情報セキュリティマネジメントの転職求人

3,086 件

プロダクトマネージャー(PdM)/プロダクトマーケティングマネージャー(PMM)として、プロダクト企画から改善を推進し、クラウドセキュリティ事業のグロース(10->100フェーズ)と新規事業の立ち上げ(1->10フェーズ)により、事業拡大をリードしていただきます。

※新規事業立ち上げについては既存事業のキャッチアップ後に担当していただきます。

●事業戦略に基づく、プロダクト戦略の策定と推進 (Product Strategy)
・弊社プロダクトを長期的に成長させ、収益向上に繋げるための戦略立案と推進等

●課題の仮説検証をもとにしたプロダクト企画 (Product Discovery)
・お客様要望の整理や優先順位付けとユーザーインタビューやデータ分析から課題の定義やニーズの深掘り等 (誰のどんな課題を解決するのか)
・既存サービスの機能改善と新機能の企画立案(PRD:プロダクト要求仕様書)と推進等 (特定した課題を何で解決するのか)

●プロダクトのディレクション (Product Delivery)
・開発部門と協力した開発ディレクションとスコープ定義やプロダクトのリリース後の効果測定等

社内情報システムを担うグループのマネジャーとして、社員の利便性とセキュリティの最適なバランスを追求しながら、IT環境の維持・改善をリードいただきます。

・ISグループのマネジメント（メンバー育成・業務管理）
・社内ITインフラの運用・改善（ネットワーク、サーバ、PC、クラウド等）
・ISMS・PMS・PCI DSSに準拠した情報セキュリティ対策の企画・推進
・社内システムの導入・更新プロジェクトの推進
・ベンダー・協力会社との折衝・管理
・経営層・他部門との調整業務
※ ISチームは社員3名・協力会社3名の体制

【利用システム】
Microsoft365：TeamsやSharePointなどのコラボレーションツールやIntuneによるデバイス管理などのSuite全般
AI：Copilot, ChatGPTなど
セキュリティ：CyberReason, SASE, HENNGE, Menlo, DeepSecurityなど
管理：ActiveDirectory, SKYSEA, GoogleWorkspace, Backlog, GitHub, Atlassianなど
その他：ワークフローなどの業務フローシステム

【ポジションの魅力】
経営に近い立場で全社のIT戦略に関わりながら、組織の成長を支える基盤づくりをリードできる点にあります。ISグループのマネジャーとして、業務管理やメンバー育成に加え、経営層や他部門との連携を通じて、より実践的かつ戦略的な視点での意思決定に携わることができます。また、Microsoft 365やAIなど先進的なツールを活用しながら、業務効率化やセキュリティ強化を推進できる環境が整っており、新しい技術を積極的に取り入れる文化の中で、チャレンジングな取り組みが可能です。

全社横断のセキュリティ施策を推進いただきます。
現在、事業規模の拡大を阻害しないようにしつつも、金融機関をはじめとするクライアントから求められるセキュリティ水準を満たす必要がある状況です。

本ポジションでは具体的に下記のような業務を担当いただく想定をしています。

・全社戦略および該当部署の戦略を理解したセキュリティ施策の具体化
・各部署のセキュリティ意識向上
・リスクアセスメント、ポリシー・ガイドライン策定・管理
・セキュリティ教育、社内セキュリティ相談対応（セキュリティチェック含む）

チーム体制
インフラ・セキュリティ・コーポレートITを主導するPlatformチームは、現在以下の体制です。
- Infra チーム：2名
- Security チーム：3名

マネジメントとエンジニアリングにより、チームの枠を超えて全社一体となってセキュリティの向上に取り組んでいます。

弊社で採用している開発環境・ツール
- グループウェア: Google Workspace
- デバイス管理: Jamf Pro / Intune
- コミュニケーション/タスク管理: Slack, Notion

業務概要
主にMicrosoft 365（Office 365/EMS）の設計、構築を担当していただきます。
ソリューションの提案・企画から、要件定義、設計などの上流工程から、構築、テスト、運用保守まで幅広く携わる案件も多数あります。
PowerPlatform（ローコード）については、バッチ・シェルの位置づけと同様に、インフラ分野でもベーススキルと位置付けており、
PowerPlatform関連の開発支援などのプロジェクトにも参画いただけます
・Microsoft 365(exchanGe、SharePoint、Teams、Intune、enterprise Mobility + Security,entraID、entra Connectなど)の導入支援
・PowerPlatform（PowerApps、PowerAutomate、PowerBI、Power Virtual Agents）

●ポジションの魅力
・マルチプロジェクトでプロジェクトを進めるため、様々なお客様（業種問わず）と仕事ができる
・これまで培ってきたオンプレ技術・業務知識を活かしつつさらに新しいクラウド知識を広げることができる

●プロジェクト事例
・Microsoft 365環境構築：6人月、期間9カ月以上、担当フェーズ：要件定義〜検証、利用技術（Microsoft 365 E3, Microsoft Defender）

●利用することができる技術（一例）
・言語：html/css, JavaScript, C#, Java, Python
・フレームワーク：Spring Boot, .Net Framework（ASP.NET）
・ミドルウェア/ツール：IIS, Apache
・データベース：Azure Database, Dataverse, SQL Server
・クラウドサービス：Microsoft 365（セキュリティ製品含む）, Azure（IaaS, PaaS,
　　　　　　　　　　 DaaS, AI,データ分析基盤, Kubernetes, CycleCloud, etc）,
　　　　　　　　　　 各種Copilot, AWS
・ローコード開発ツール：PowerPlatform, UiPath
・構成管理：Azure DevOps, Github, Subversion（SVN）
・その他：Windows, Linux, ActiveDirectory, NetApp

●伸ばすことができるスキル
・Microsoft クラウドに関する知識と技術
・ゼロトラストネットワークに関する知識と技術
・クラウドネイティブなアプリケーション開発に関する知識と技術
・プロジェクトリーダーとしての経験と実績
・お客様に対するDX化を支援する知識と実績

●組織カルチャー
・ワークライフバランス（残業・働き方）：平均残業時間は20時間になります。また、リモートワークできる環境です。出勤時は堂島です。
・Udemyや社内研修、部内勉強会への参加、各種外部セミナーなど、個人のスキルアップについて積極的に後押しします
・マネジメント手法として自己組織化を推進しており、個人に対して柔軟に裁量を与える方針としております
・技術習得に積極的なメンバーが多く、切磋琢磨できる環境となっております
・メンバー間の交流を深めるため、社内外を含め各種イベントを実施しております

●業務概要
主にAzure環境の設計、構築を担当していただきます。
ソリューションの提案・企画から、要件定義、設計などの上流工程から、構築、テスト、運用保守まで幅広く携わる案件も多数あります。
PowerPlatform（ローコード）については、バッチ・シェルの位置づけと同様に、インフラ分野でもベーススキルと位置付けており、
PowerPlatform関連の開発支援などのプロジェクトにも参画いただけます。
・Azure関連(VirtualMachine、VirtualNetwork,VirtulaWAN、StoraGe(Blob/Files/ANF)、entra ID、entra Connect、Application Gatewayなど)の導入支援
・PowerPlatform(PowerApps、PowerAutomate、PowerBI、Power Virtual Agents)

●ポジションの魅力
・マルチプロジェクトでプロジェクトを進めるため、様々なお客様（業種問わず）と仕事ができる
・これまで培ってきたオンプレ技術・業務知識を活かしつつさらに新しいクラウド知識を広げることができる

●プロジェクト事例
・Microsoft 365環境構築：6人月、期間9カ月以上、担当フェーズ：要件定義〜検証、利用技術（Microsoft 365 E3, Microsoft Defender）

●利用することができる技術（一例）
・言語：html/css, JavaScript, C#, Java, Python
・フレームワーク：Spring Boot, .Net Framework（ASP.NET）
・ミドルウェア/ツール：IIS, Apache
・データベース：Azure Database, Dataverse, SQL Server
・クラウドサービス：Microsoft 365（セキュリティ製品含む）, Azure（IaaS, PaaS,
　　　　　　　　　　 DaaS, AI,データ分析基盤, Kubernetes, CycleCloud, etc）,
　　　　　　　　　　 各種Copilot, AWS
・ローコード開発ツール：PowerPlatform, UiPath
・構成管理：Azure DevOps, Github, Subversion（SVN）
・その他：Windows, Linux, ActiveDirectory, NetApp

●伸ばすことができるスキル
・Microsoft クラウドに関する知識と技術
・ゼロトラストネットワークに関する知識と技術
・クラウドネイティブなアプリケーション開発に関する知識と技術
・プロジェクトリーダーとしての経験と実績
・お客様に対するDX化を支援する知識と実績

●組織カルチャー
・ワークライフバランス（残業・働き方）：平均残業時間は20時間になります。また、リモートワークできる環境です。出勤時は堂島です。
・Udemyや社内研修、部内勉強会への参加、各種外部セミナーなど、個人のスキルアップについて積極的に後押しします
・マネジメント手法として自己組織化を推進しており、個人に対して柔軟に裁量を与える方針としております
・技術習得に積極的なメンバーが多く、切磋琢磨できる環境となっております
・メンバー間の交流を深めるため、社内外を含め各種イベントを実施しております

幅広い業種・業態・業務領域において下記のサービスを展開しています。
""●サイバーセキュリティ
　1. サイバーセキュリティリスクアセスメント
　2. サイバーインシデント・レスポンス対応
　3. CSIRT構築・運用
　4. SOC
　5. 脆弱性診断・ペネトレーションテスト""

幅広い業種・業態・業務領域において下記のサービスを展開しています。
●サイバーセキュリティ
　1. サイバーセキュリティrリスクアセスメント
　2. サイバーインシデント・レスポンス対応
　3. CSIRT構築・運用
　4. SOC
　5. 脆弱性診断・ペネトレーションテスト

あなたにお任せしたいお仕事は、インフラの設計、構築や運用保守業務といったインフラエンジニア業務のお仕事になります。

・ステージングネットワークインフラの設計、構築、運用業務
・ネットワーク、サーバの運用システム及びツール設計、構築、運用業務
・顧客環境の脆弱性診断、セキュリティ製品導入、構築〜運用保守
・セキュリティインシデント発生時の調査支援／早期解決／レポート報告
・SOC、CSIRT構築支援
・ITセキュリティアーキテクチャ設計支援
・ベンダーコントロール

あなたにお任せしたいお仕事は、インフラの設計、構築や運用保守業務といったインフラエンジニア業務のお仕事になります。

・ステージングネットワークインフラの設計、構築、運用業務
・ネットワーク、サーバの運用システム及びツール設計、構築、運用業務
・顧客環境の脆弱性診断、セキュリティ製品導入、構築〜運用保守
・セキュリティインシデント発生時の調査支援／早期解決／レポート報告
・SOC、CSIRT構築支援
・ITセキュリティアーキテクチャ設計支援
・ベンダーコントロール

「モノづくり」「IT」「セキュリティ」などの技術領域を“クロス”させることで、業界や技術の垣根を越えた新たな価値を創出し、社会課題の解決や生活の質の向上に貢献しています。

製造業の現場からサーバ・ネットワーク・クラウド、AI・アプリケーション開発、DX、そしてサイバーセキュリティまで、幅広い分野で社会を支えるプロフェッショナル集団として、あなたの技術と志を活かせるフィールドをご用意しています。

活躍できるフィールド
●モノづくり領域（組込・制御・車載）
自動運転や医療機器など、日常生活やその安全を守る製品の開発
環境負荷を減らすEV・省エネ家電の制御技術
高齢化社会を支える生活支援ロボットの開発

● IT・アプリケーション開発・DX領域（アプリ・DX・AI）
需要予測や広告費最適化など、企業の意思決定を支えるAIシステム
ECやグルメサイトなど日常生活を便利に豊かにするサービスの開発
Pythonやクラウド技術を活用した、業務効率化・働き方改革の支援

●サーバ・ネットワーク・クラウド
クラウドシフト・マルチクラウド化
次世代通信SD-WAN

●セキュリティ領域（SOC・CSIRT・監査・OT・車載）
病院・交通・金融など、社会インフラを守るセキュリティ対策
工場や公共施設のセキュリティ対策で、安定した社会基盤を支える
車載セキュリティで、運転者・歩行者の命を守る
情報漏洩やサイバー攻撃から企業と個人の信頼を守る

・プロジェクト事例（一部抜粋）
カーボンニュートラル推進エンジニア
CO2の排ガス分析調査（工場から吐き出される排ガスの有害物質の調査分析）
工場自動化（スマートファクトリー）
ロボット操作アプリケーション開発
インターネット企業でのグルメサイト開発（Ruby on Rails、JavaScript、Git）
化粧品会社の新製品需要予測（Python, DataRobot）
流通業向けAIモデル実装（Python, AWS）
広告費予測システム開発（TensorFlow, GAN）
工場のOTセキュリティ導入支援（IEC 62443）
車載ECUの脆弱性評価・SOC連携（ISO/SAE 21434）
医療機器の組込制御開発、公共インフラのCSIRT構築支援 など

・この仕事の意義
社会の安心・安全を守る：セキュリティや車載技術で人を守る
暮らしを豊かにする：AIやIoTで生活を便利に、快適に
持続可能な社会を支える：省エネ・効率化・自動化で環境負荷を軽減
未来の技術を創る：最先端の技術に触れながら、次世代の社会を形づくる

・共通の魅力ポイント
多様な業界・技術領域でスキルを活かせる
経験・志向に応じた柔軟なキャリアパス
社会貢献性の高いプロジェクトに携われる
新規事業や大規模案件へのチャレンジ機会も豊富

当行グループはビジネス領域の拡大とグローバル化を加速しており、リスク管理部門ではグループ全体の経営・財務・ビジネス・商品に内在する多種多様かつ新たなリスクを分析・定量化し経営戦略推進に貢献することが求められております。
数理・統計的手法に留まらず、マクロ経済分析やデータ分析等、特定のジャンルに捉われないスキル・知見を開発・活用しながら、次世代のリスク管理フレームワーク構築に活躍いただける即戦力を募集しております。

【職務内容】
グループのビジネスに内在するリスクを分析・定量化し経営戦略推進に貢献する

（職務例）
・B/S、P/Lに関するシミュレーション（ストレステスト）モデルの開発、検証、運用
・市場リスク、信用リスク等に関するリスク分析モデルの開発、検証、運用
・モデルリスクを管理する枠組みの設計、運用

想定されるキャリアパス
・ご希望、適性に応じたチームに配属。同じチームに所属して特定リスク分野のスペシャリストを目指すキャリアのほか、他のチームに異動して専門の幅を広げる等、経験・実績を積む中でマネジメントを目指すことも可能です。
・身に付けたリスク管理スキルを武器に、他部門、海外、グループ会社等への異動機会も豊富にあります。
・他部、海外、グループ会社等への短期トレーニーを通じてスキルアップする機会もあります。

事業システムのセキュリティを高めるための施策を企画・推進しながら、セキュリティ運用整備・改善に深く関与していただきます。

【主な業務は以下のとおりです】
●セキュリティ施策の推進リーダー
・システムセキュリティ戦略の策定・推進
・システムセキュリティポリシー、ガイドラインの整備と運用
・システムセキュリティ脅威分析、リスク評価のリード
・PCIDSSに準拠したシステムセキュリティシステムの推進

●セキュリティ運用の整備と改善
・セキュリティ運用の整備・建付け
・定期的なチェック、監査、改善提案・実行
・PCIDSS認証対応

仕事の魅力
●セキュリティ×現場＝仕組みをつくる仕事
事業会社側の立場で、机上の理論にとどまらず実際の開発・運用現場と連携したリアルな推進活動に携われます。

●幅広いスキル・知識が身につく
・J-SOX／PCIDSS／ITILなど各種統制フレームワークへの対応
・大規模プロジェクトにおける品質・進捗管理ノウハウ
・クレジットカードなど金融業界特有の実務知識

●キャリアの広がり
・経験を積んだ後は、PJマネージャーやセキュリティ専門職などにステップアップ可能
・社内のAI活用推進とも連携しており、最新技術への関与も可能です

あなたにお任せしたいお仕事は、インフラの設計、構築や運用保守業務といったインフラエンジニア業務のお仕事になります。

・ステージングネットワークインフラの設計、構築、運用業務
・ネットワーク、サーバの運用システム及びツール設計、構築、運用業務
・顧客環境の脆弱性診断、セキュリティ製品導入、構築〜運用保守
・セキュリティインシデント発生時の調査支援／早期解決／レポート報告
・SOC、CSIRT構築支援
・ITセキュリティアーキテクチャ設計支援
・ベンダーコントロール

あなたにお任せしたいお仕事は、インフラの設計、構築や運用保守業務といったインフラエンジニア業務のお仕事になります。

・ステージングネットワークインフラの設計、構築、運用業務
・ネットワーク、サーバの運用システム及びツール設計、構築、運用業務
・顧客環境の脆弱性診断、セキュリティ製品導入、構築〜運用保守
・セキュリティインシデント発生時の調査支援／早期解決／レポート報告
・SOC、CSIRT構築支援
・ITセキュリティアーキテクチャ設計支援
・ベンダーコントロール

(40%)セキュリティツール導入推進
(40%)セキュリティツール運用管理
(20%)セキュリティツール技術支援

●想定キャリアパス
サイバーセキュリティグループ部門のチームリーダー、グループリーダー

●アピールポイント
サイバー エンジニアリング リード/リード候補、もしくはサイバー エンジニアリング担当として、グループにおけるサイバーセキュリティ施策の新規導入やその維持管理を通じてセキュリティレベル向上に向けて幅広くご活躍いただけます。特にITインフラやITヘルプデスクの経験をお持ちで、大規模プロジェクト管理や運用、セキュリティに対する意欲や英語を使ったミュニケーションへの興味があればぜひご応募ください。

●英語の使用頻度
メールやチャットにて、グローバル担当者との問い合わせ等のやり取りが発生します

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

FinTechで自社サービスのクラウドインフラチームのグループマネジャーとして、クラウドインフラに関する企画・設計構築から運用まで幅広くご担当いただきます。生活インフラを担当する弊社では、クレジットカード決済のオンライン処理を担う、高速処理、高可用性が求められるシステムの構築・運用を行うことができます。サーバやネットワークの構成検討から構築、運用、改善まですべてに携われ、自社システム構築運用ならではの幅広いスキルを身に着けることができます。また、決済ならではのPCIDSS準拠のセキュアな環境構築などが学べます。

●具体的な業務内容
グループマネージャーとしてご入社いただき、プロジェクト推進、メンバー管理をお任せします。（プレイングマネジャーとしてのご活躍を期待します）
・AWSを用いたクラウドシステムのチームの管理・監督（社員5名程度のマネジメント）
・組織運営・中期計画・コスト管理・教育プランの提案など
・キャパシティ管理、モニタリング、パフォーマンス改善、セキュリティ導入
・営業・企画・開発部門からの変更要求への対応
・計画的なメンテナンス業務管理（深夜作業後代休などあり）

新会社の立ち上げに伴い、業務IT環境の立ち上げが急務となっています。コーポレートIT・セキュリティ担当として、セキュアな環境を守りながら、社員が効率的に業務ができるIT環境の構築とその維持・向上を担っていただきます。

デジタルバンク事業における業務環境の構築および運用・管理業務
- 社内ネットワークの設計・構築・運用・管理
- セキュリティソリューションの導入・運用・管理
- アカウント管理、入退社対応、組織変更対応
- 業務端末の調達、払出し、管理、廃棄
- ユーザーサポート、ワークフロー対応
- 業務環境に係る継続的な改善

●期待する役割
新会社の立ち上げに伴い、業務IT環境の立ち上げが急務となっています。コーポレートIT・セキュリティ担当として、セキュアな環境を守りながら、社員が効率的に業務ができるIT環境の構築とその維持・向上を担っていただきます。

デジタルバンク開業に向けたサイバーセキュリティチーム立ち上げ
- サイバーセキュリティ関連の業務設計
- 運用ドキュメント・ツールの整備
- 運用テストの推進
デジタルバンク開業後のサイバーセキュリティ関連実務（CSIRT）

●期待する役割
新会社の立ち上げに伴い、サイバーセキュリティ環境の立ち上げが急務となっています。お客様にとって信頼できる金融機関となるべく、プロダクト・業務環境におけるセキュリティレベルの向上を企画から実行までお任せいたします。

【募集部門について】

Technology Risk 部門は現在約500名程度が所属し、IT専門家として会計監査におけるIT内部統制の評価業務（IT監査）、IT・テクノロジーに関する保証・認証業務、ITリスクに関するアドバイザリー業務を行なっております。新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。

【業務内容】

●一般的なフレームワークに基づくセキュリティアセスメント
各種基準（NIST CSF、NIST SP800シリーズ、情報セキュリティ管理基準、ISO/IEC 27000シリーズ、サイバーセキュリティ経営ガイドラインなど）に関するセキュリティアセスメント

●個別テーマに基づくセキュリティアセスメント
・サプライチェーン強化に向けたセキュリティ対策評価制度
・ITAM成熟度評価（ISO/IEC 19770-1:2017）
・OTセキュリティリスクアセスメント

●業種別
・Trusted Information Security Assessment Exchange（TISAX）
・審査機関としての審査業務及び審査に向けた各種アドバイザリー（ギャップ分析、ギャップに対する改善支援）
・自動車産業のサイバーセキュリティ（UN-R155 CSMS）
・防衛産業サイバーセキュリティ基準
・政府統一基準に基づくセキュリティアセスメント
・金融分野におけるサイバーセキュリティガイドライン/FISCに基づくセキュリティアセスメント

●課題事項に対する改善支援
アセスメントで特定された課題事項についての改善案・ロードマップの策定、施策推進の支援（規程策定/改訂、手順の見直し等）

ポジションのやりがい/魅力
経営課題、社会課題でもあるサイバーセキュリティについて、監査法人としての強みである監査技法を活かし様々なサービスを提供しています。
また、会計監査においてもサイバーセキュリティの重要性は高まっており、監査業務で得た経験をアドバイザリー業務に、アドバイザリー業務で得た経験を監査業務に影響させることができ、両者を切り分けせずに実行できるという点にやりがいを感じていただけます。

Microsoft365に関連する業務、認証基盤 / クラウドインフラセキュリティの構築、EntraID+Intuneへの移行PJ推進など、インフラセキュリティに携わっていただきます。
主な業務
・Microsoft365に関連する業務
　　ーベンダーと協力し、SIEM/CASB/SWG/VDIの導入計画・構築・テスト・運用設計を行う
・認証基盤 / クラウドインフラセキュリティの構築
・既存IdP、MDMからEntraID+Intuneへの移行PJ推進

●キャリアパス
◆マネジメントコース
会社が拡大基調である中、コーポレート組織も規模を大きくしております。そのため、将来的にはエンジニアリング部門のマネージャとして、組織をマネジメントしながらIT戦略企画の立案・業務DX推進を経営層に近いポジションで挑戦いただくチャンスがございます。

◆エンジニアリングコース
経験を積んでいただいた後にコーポレートIT部門内でのチーム異動を経て、新たなご経験を積んでいただけます。部門としても様々な領域・テーマに向き合い、成長をしてほしいと考えておりますので、今後挑戦していきたい事をぜひ入社後にお聞かせください。

【業務内容】
国内47,000社以上にご導入いただいているIT資産管理サービスなどの運用・保守を中心メンバーとして担っていただきます。
あなたのアイディアが多くの中小企業の助けになります

【具体的な業務内容】
ネットワーク下のIT機器を可視化・診断する「当社サービス」などの情報通信サービスの運用・保守をお任せします。
サービスの運用・保守・業務フロー整理などのPM業務
各種サービス運用の要件定義や業務設計
データ集計・分析業務
お客様からの問い合わせ対応

This role is a manager position where you will provide independent assurance and insight on the effectiveness of the Company’s governance, risk management and internal controls. You will also raise the awareness of controls and risks to improve the risk culture of the Company through regular engagements with management and advise management on developing and implementing smart control solutions.
管理職として、会社のガバナンス・リスク管理・内部統制の有効性について独立した保証と洞察を提供します。また、経営陣との定期的な対話を通じて統制とリスクに対する認識を高め、会社のリスク文化を向上させるとともに、スマートな統制ソリューションの開発と実施について経営陣に助言します。
【詳細】
Reporting directly to the Company Head of Internal Audit, key responsibilities include:
Perform all audit activities (including Group Internal Audit initiatives) in the Company in a quality and timely manner.
Perform and deliver the audit projects in the audit plan in a quality and timely manner to ensure compliance with Group Internal Audit Methodology. This includes:
(a)developing the objectives, scope and timeline of audit projects with agreement from management
(b)meeting management to walkthrough the relevant processes and controls
(c)identifying the key risks and controls to be assessed
(d)assessing the design and operating effectiveness of the key controls identified to mitigate the key risks
(e)assessing the root causes, risks, impact and remediation actions of the observations identified and documented in the audit report, with agreement and buy-in from management
Follow up with management on remediation actions arising from audit projects, including proper and timely verification of the remediation actions to ensure the risks are addressed effectively in a timely manner
Support the Company Head of Internal Audit in the design and development of a comprehensive and relevant risk-based audit plan for the Company, with regular assessment to ensure the audit plan for the Company remains relevant to provide assurance to the key risks in line with the Company’s strategy and aspirations
Support the preparation of the Internal Audit Progress Report presented at the Audit Supervisory Committee with insight and assurance provided
Support the preparation of papers and presentations for local Management Committee, key senior management stakeholders and Group Internal Audit with insights and assurance provided.
このポジションは、社内監査部門の責任者に直接報告するマネージャー職であり、主な職務は以下の通りです：
・会社内でのすべての監査業務（グループ内部監査の取り組みを含む）を、質・タイミングともに適切に実施すること。
・監査計画に基づく監査プロジェクトを、グループ内部監査の方法論に準拠し、質・タイミングともに適切に実施・完了すること。これには以下が含まれます：
　(a) 監査プロジェクトの目的、範囲、スケジュールを策定し、マネジメントの合意を得ること
　(b) マネジメントと面談し、関連する業務プロセスと統制を確認すること
　(c) 評価対象となる主要なリスクと統制を特定すること
　(d) 特定された主要統制の設計および運用の有効性を評価し、主要リスクの軽減を確認すること
　(e) 監査報告書に記載される指摘事項について、根本原因、リスク、影響、是正措置を評価し、マネジメントの合意と納得を得ること
・監査プロジェクトから生じた是正措置について、マネジメントとフォローアップを行い、リスクが適切かつ迅速に対応されていることを確認するための検証を行うこと
・社内監査責任者を支援し、会社にとって包括的かつ関連性の高いリスクベースの監査計画を設計・策定すること。また、会社の戦略や目標に沿って、監査計画が継続的に関連性を保つよう定期的な評価を行うこと
・監査監督委員会に提出する社内監査進捗報告書の作成を支援し、洞察と保証を提供すること
・ローカルの経営委員会、主要な上級管理職、グループ内部監査向けの資料やプレゼンテーションの作成を支援し、洞察と保証を提供すること

経済産業省、内閣サイバーセキュリティセンター及び業界団体等と連携し、我が国における企業や組織のサイバーセキュリティ対策の推進。

1.「サプライチェーンセキュリティ対策評価制度(仮称)」の立上げにむけた制度検討、関連機関との調整
2.企業・組織のセキュリティ向上に向けた各種ガイドラインの作成、啓発、講演等
3.上記に付随する業務

●ポジション概要
クライアント企業全体の脅威インテリジェンス戦略を統括し、サイバー脅威に対する予防・検知・対応能力を最大化する責任を担います。経営層と連携し、脅威情報を活用した意思決定支援を行うとともに、グローバルな脅威環境に対応する体制を構築します。

●業務内容
グローバル脅威インテリジェンス戦略の立案・実行
経営層・取締役会への脅威状況報告とリスク提言
インテリジェンスチームの統括（採用・育成・評価）
外部機関（政府、業界団体、情報共有ネットワーク）との連携
高度な脅威アクター分析（APT、国家支援型、犯罪組織など）
インテリジェンスを活用した検知・対応体制の強化（SOC、IR、Threat Huntingとの連携）
インテリジェンスライフサイクルの最適化とKPI管理

・アーキテクチャ設計
SIEMソリューションのエンドツーエンドのアーキテクチャ設計
システム構造およびモジュール間の相互作用の定義
長期的な保守性、拡張性、パフォーマンスを支えるアーキテクチャ上の意思決定

・API・データ統合設計
ケーラブルかつ安全なAPI（REST/GraphQL）の設計
データモデルおよび統合標準の設計

・他社製ツールとの連携
他社製SIEM／EDR／XDRツールとの相互運用性の設計
データ正規化戦略の監督

・開発プロセスの管理と文書化
実装進捗のレビュー
アーキテクチャの遵守の徹底
エンジニアチームへの技術的指導
明確かつ包括的な設計ドキュメントの作成

本ポジションでは、検知ロジック戦略の手法を用いて、脅威検知戦略の進化をリードしていただきます。検知ロジックの開発・テスト・改善を通じて、プロアクティブなサイバーセキュリティ防御の基盤を構築する重要な役割を担います。

●検知ロジックの設計・開発
脅威インテリジェンスや攻撃者の行動をもとに、スケーラブルな検知ルール（YARA、Sigma、IoCなど）を作成
LLM（大規模言語モデル）を活用した検知ルールの自動生成とCI/CDパイプラインへの統合
検知ルールの性能検証と誤検知削減のためのユニットテスト・QAフレームワークの構築
アナリストやレッドチームとの連携による検知能力の継続的なチューニングと拡張

本ポジションでは、クラウドインフラの自動化・セキュリティ強化・スケーラビリティ向上を担っていただきます。DevSecOpsの最新手法とSRE（Site Reliability Engineering）の原則を活用し、当社プラットフォームの堅牢性と信頼性を支える重要な役割です。


●業務内容
インフラ自動化・運用
Infrastructure as Code（IaC）とGitOpsを活用したクラウドインフラの構築・更新の自動化
セキュリティゲートを組み込んだ安全かつスケーラブルなCI/CDパイプラインの構築・運用
信頼性・セキュリティ管理
SLO（サービスレベル目標）、SLA（サービスレベル契約）、インシデント対応プロトコルの設計・監視
脆弱性スキャン、自動パッチ適用、コンプライアンス遵守によるシステムの維持管理

脅威インテリジェンスの収集、分析、戦略策定を通じ、クライアントの課題解決を支援します。グローバルチームの一員として、国内外のプロジェクトに携わり、脅威インテリジェンスの専門知識を活用した実践的かつ戦略的なインサイトを提供します。

業務内容
サイバー脅威の調査・研究・分析を通じた実用的なインテリジェンスの創出
クライアントの課題解決のためのカスタマイズされたインテリジェンスサービスの提供
地政学的リスクを含む脅威リスクの評価と提案
クライアント向け報告書の作成やプレゼンテーションの実施
脅威インテリジェンスプラットフォームの開発と運用

地政学リスク分野のサイバー脅威インテリジェンスコンサルタントして、グローバルな政治・経済情勢とサイバー脅威の複雑な相互関係を分析し、クライアントの戦略的意思決定を支援します。国家間の緊張や地域紛争がサイバー空間に与える影響を予測・評価し、組織のサイバーレジリエンス向上に貢献する専門家として活動していただきます。

●業務内容
国際政治情勢、経済制裁、貿易摩擦等の地政学的変動がサイバー脅威に与える影響の調査分析
国家支援型APT（Advanced Persistent Threat）グループやハクティビストの動向と攻撃パターンの分析
地域別・国別のサイバー脅威レベル評価と予測
クライアント向けの地政学サイバーリスク評価レポートの作成
社内CTIチーム、技術チーム、コンサルティングチームとの協働
国内外のセキュリティコミュニティとの情報共有
政府機関、業界団体との連携強化

サイバーセキュリティーコンサルタントとして、脅威インテリジェンスの収集、分析、戦略策定を通じ、クライアントの課題解決を支援します。グローバルチームの一員として、国内外のプロジェクトに携わり、脅威インテリジェンスの専門知識を活用した実践的かつ戦略的なインサイトを提供します。

●業務内容
分析・診断業務
サイバー脅威の調査・研究・分析
脅威アクターのプロファイリングとTTP分析
地政学的リスク流を含むリスク評価
コンサルティング・提案
クライアント課題に応じたインテリジェンスサービスの設計・提供
セキュリティガイドライン（NIST、CIS、ISO27001等）に基づく支援
実務的なソリューション提案（IOC分析、Kill Chain活用など）
クライアント対応・報告
報告書作成、プレゼンテーションの実施
インシデント対応支援、教育・啓発活動

サイバーセキュリティーコンサルタントとして、脅威インテリジェンスの収集、分析、戦略策定を通じ、クライアントの課題解決を支援します。グローバルチームの一員として、国内外のプロジェクトに携わり、脅威インテリジェンスの専門知識を活用した実践的かつ戦略的なインサイトを提供します。

●業務内容
分析・診断業務
サイバー脅威の調査・研究・分析
脅威アクターのプロファイリングとTTP分析
地政学的リスク流を含むリスク評価
コンサルティング・提案
クライアント課題に応じたインテリジェンスサービスの設計・提供
セキュリティガイドライン（NIST、CIS、ISO27001等）に基づく支援
実務的なソリューション提案（IOC分析、Kill Chain活用など）
クライアント対応・報告
報告書作成、プレゼンテーションの実施
インシデント対応支援、教育・啓発活動

セキュリティオペレーションにおける実務経験を有し、マルウェア解析、ネットワークおよびホストの監視、脅威ハンティングに強い関心とスキルを持つプロフェッショナルを募集しています。
特に、脅威ハンティングの実務経験、マルウェア分析経験、SIEMツール運用経験をお持ちの方を歓迎します。

●業務内容
SOC内での監視業務、アラート分析、インシデント対応
SIEMアーキテクチャーへの適応および運用最適化
ネットワークおよびホスト上のアクティビティ分析
マルウェア抽出・解析、IOC/TTPの収集・管理
脅威インテリジェンス強化への貢献
ジュニアアナリストの育成及びメンタリング
社内CTFや技術トレーニングへの参加・推進

【ミッション】
当社のプライベートクラウド基盤／生成AI開発向け計算基盤における、サーバ、ストレージ、データベースに関する運用高度化を実現し、新技術新領域へのリソース確保に貢献する

【主な業務】
サーバ、ストレージ、データベース関連運用保全業務（プライベートクラウド基盤、生成AI計算基盤）

【具体的な業務】
以下いずれか業務のうち、ご経験やスキルに応じて適切な業務からご担当いただきます。
・サーバー／ストレージ／データベース運用、保全（オンプレミス／仮想基盤）
・業務効率化・自動化（プログラミングよる業務用ツールの開発など）
・障害発生時における迅速な問題切り分け、問題解決
・OSSを組み合わせた監視システムの開発
・運用ドキュメント作成（フロー、手順書など）
上記以外にも、能力・経験に応じさまざまな業務にチャレンジいただけます。

仕事の魅力
・大規模なオンプレミス環境（プライベートクラウド基盤）から最新の生成AI開発向け計算基盤まで幅広いインフラ設備に携わり、最新の技術に触れていただけます。
・データセンターファシリティ／サーバー／ストレージ／データベースだけではなく、AIOpsなどトレンドの技術向上にも力を入れており、新技術の導入提案や検証なども行っておりますので、最新技術を学びたい方、触りたい方などもご活躍いただけます。
・大手法人企業や5000万人を超えるコンシューマーのお客さまを支える大規模システムの安全安心な運用実現に向けて、ご参加いただける方をお待ちしております。

当社は国産初のWebフィルタリングソフトウェアベンダーとして、30年以上にわたり日本企業や官公庁の情報セキュリティを支えてきました。
クラウドサービスやテレワークの拡大に伴い、社会のデジタル化は加速し、セキュリティ担当者が向き合う脅威は年々多様化・高度化しています。
こうした状況に対して「情報社会の安全」をより多くの人に届け、社会全体の安心と企業の成長に貢献することが私たちの使命です。
本ポジションは、社内基幹システムのフルリビルド（再構築）と内製化をリードし、将来的には自社プロダクトとしての外販も見据えた“攻めの社内システム開発”を担っていただくポジションです。
経営層・開発本部長とディスカッションしながら、「全社の生産性をどう上げるか」「どの製品を将来的に外販していくか」といった視点で、設計 実装 運用改善まで一貫してお任せします。

仕事概要
社内で利用している基幹システム（PC操作ログ／タレントマネジメント／勤怠管理など）の再設計・フルスクラッチ開発。
既存のベンダー開発システムをキャッチアップしつつ、内製体制への移行と品質改善。
将来的な外販（自社プロダクト化）を見据えた、機能設計・アーキテクチャ検討。
経営層・各部門（人事・総務・営業・開発など）との要件すり合わせ 仕様策定。

業務内容詳細
社内基幹システムの要件定義・基本設計・詳細設計。
PHP（Laravel）を中心としたAPI・業務ロジックの実装、テスト。
既存ベンダー開発システムのソース・仕様のキャッチアップ、課題抽出。
ベンダー納品物に対するコードレビュー・改修・リファクタリング。
保守開発／パフォーマンスチューニング／セキュリティ強化など。
バージョンアップ／機能追加の企画・設計・実装。
社内ユーザー（管理部門・営業部門など）へのヒアリングと改善サイクルの推進。
将来の外販を見据えたライセンス・マルチテナント・ログ管理等の検討。

やりがい
多様なシステムの開発に従事。
将来の製品化を目指して、既存で利用している社内システムの開発を担当します。
企画から開発まで上流から下流まで幅広く関与することが可能です。
経営・事業に近い視点でシステムを設計できる。
経営層や開発本部長と直接ディスカッションしながら、「どのプロセスをどう変えれば、会社全体の生産性が上がるか」を考え、システムの形に落とし込む経験が得られます。
将来の自社プロダクト化に関われる。
現在は社内利用がメインですが、将来的には外販も視野に入れており、最初から「売れるプロダクト」を意識した設計・実装に携われます。

ポジションの魅力
・QMS統合という会社の変革期に参画できる
並行運用中の2つのQMSを統合する重要プロジェクトに関わり、自ら提案し、仕組みづくりや改善をリードできます。
・品質マネジメントの中核を担うポジション
ISO9001対応、監査、教育、マネジメントレビューなど、QMS運用の重要業務を担い、経営層や複数部門と連携しながら組織に大きな影響を与えられます。
・医療・ヘルスケアITという社会貢献度の高い分野
医療ITシステムの品質を支えるマネジメント体制の構築・運用に携わり、社会的意義の高い仕事に挑戦できます。

キャリアパス
・入社後は、QMS統合やISO対応など、QMS運用の重要業務を担当
・早期から部門横断的な調整やプロジェクト推進に関わり、責任ある役割を担う機会があります
・将来的には、品質管理課の中核人材として、改善提案や教育活動をリード

【募集職種の期待役割】
・ソフトウェアビジネスの拡大を安定して支えるインフラ業務を主導いただくことを期待しています。
・セキュリティサービスに求められる非機能要件と最新の技術動向を捉えてビジネスを安定的に拡大していくためのエンジニアリング力が求められています。
・インフラ要件を定義し設計します。基盤開発パートナーと協力し一定の品質を担保し納期を遵守できるようプロジェクトをマネジメントします。
・仕様認識あわせやプロジェクト推進のため、事業・営業部門や運用・アプリ部門等の他チームと必要に応じ密に連携します。そのため一定のコミュニケーションスキルも求められるポジションです。

【具体的な職務内容】
自社開発の法人向けセキュリティサービスに関するネットワーク、サーバ、クラウド等のインフラに関する設計・構築・保守を行います。
・セキュリティサービスに関する要件定義・設計・構築・保守
・セキュリティサービスに関するプロジェクトマネジメント

【仕事の魅力・やりがい・キャリアパス】
・セキュリティというスピード感のあるエキサイティングな業界でインフラ業務を通じ専門性を高め成長できます。
・顧客要件をとらえ開発するSIと違い社会やマーケットに必要とされる製品/サービスを自ら考え提供できます。
・セキュリティにこだわったソフトウェアサービスを製販一体で作り上げる経験が積めます。
・インフラエンジニアとして技術スキルを伸ばしつつ、ご本人の適性とやる気に応じ、ITサービスマネージャー、また、プロダクトマネジメント、事業マネジメントへのキャリアも目指せます。

【業務概要】
・企業におけるセキュリティ戦略の立案、セキュリティ施策推進支援
・関連する官公庁等における制度策定推進支援
・グループ企業(海外含む)におけるグループ内セキュリティ強化推進支援
・海外含む民間企業における各種セキュリティ事業の推進支援　等々

【当職種で働く魅力】
・当社は、グループ唯一のコンサティング会社として、グループが係る様々な案件において、現状調査・分析、課題解決案の立案等の上流工程を担当することができ、かつ、グループで連携し、案件を遂行するため、実現性にこだわったコンサルティングサービスを提供できます。
・官公庁で策定しているセキュリティに関するポリシー/ガイドラインの策定・改訂支援と共に、民間への各種セキュリティ施策の推進支援、ガイドライン等への対応支援などを実施しており、その内容を更に官公庁にフィードバックするサイクルで事業を推進することができます。

【主なクライアント業界】
・中央省庁、独立行政法人に加え、重要インフラ事業者、民間事業者等の多様な業界で多くのコンサルティング実績があります。

【業務概要】
本ポジションでは、ITアーキテクチャ策定プロジェクトやITモダナイゼーションプロジェクトにて以下テーマに取り組んで頂きます。

＜主なテーマ＞
・ITアーキテクチャ策定（ビジネス戦略を踏まえた最適な全体ITアーキテクチャの策定とロードマップ作成）
・ITモダナイゼーション計画策定（レガシーの現状可視化、将来像を含むITモダナイゼーション方針策定、移行・予算計画などロードマップ作成）
・ITマネジメントの整備（デジタルガバナンス及びマネジメントに関する全社ルール体系の定義）
・データマネジメントの整備（データ活用促進、管理高度化方針の策定）
・PMO（あるべき像実現に向けたプロジェクト推進）

【当職種で働く魅力】
・国内有数規模の大企業におけるIT戦略を理解し、更にITアーキテクチャやITモダナイゼーションの構想策定に参画できる。
・構想策定のみでなく、グループとの連携により実現工程まで見届けることができる。
・PMOでは、課題解決型プロジェクトマネジメントスキルを強化できる。
・コンサル未経験者においては、コンサルタントの基礎フレームワークを習得できる。
・グループが有する様々なノウハウを吸収できる。
・グループ各社との連携による人脈形成ができる。
・これら経験を多種多様な業界業種で体験できる。

【業務概要】
本求人では、以下のような業務を推進しています。
・企業におけるAI倫理（生成AI、AIエージェントを含む）、プライバシーに関するリスクアセスメント
・企業におけるAI倫理（生成AI、AIエージェントを含む）、プライバシーに関する制度設計、運用
・上記に関連した法制度の調査やビジネス検討支援、官公庁へのロビー活動等
・その他、新たな技術（生成AI、メタバース等）と企業経営の適切な融合の推進支援

【当職種で働く魅力】
・個人の権利や企業の社会的な責任と最先端技術の調和した新たな社会の実現に直接貢献できます。
・企業におけるイノベーションを促進するための次世代のガバナンスについて、業務を通じて理解を進め、各企業の成長を支える役割を担うことができます。
・海外の法制度等も考慮した対応が不可欠であり、グローバルな視点から最先端の技術と制度について学習し、新たな仕組みの立案等に携わることができます。

組織の業務概要
特定のエネルギー事業に関わるシステム開発・運用業務。
・社内基幹システムとパートナーシステムをつなぐ中間サーバ。
・コンシューマ向け施策のバックエンドサーバ。

担当いただく業務概要
＜担当業務＞
・ビジネス部門との開発内容及び優先順位調整・要件定義。
・社内基幹システム、パートナー企業様とのIF仕様調整、システム間連携試験対応。
・開発パートナー（SIer）様との開発業務推進。
・上記業務における効率化検討。
・上記業務に関わる社内システムでの申請・契約・管理業務等。

＜業務の魅力＞
・コンシューマ向けシステムの開発運用に携わることができる。
・プロジェクトマネジメントスキル、セキュリティスキル、AWSアーキテクトスキル等を身に着けることができる。

顧客のセキュリティ課題を深く理解し、現状分析と要件定義を行います。
リスクアセスメントや脆弱性診断を通じて潜在的な脅威を特定します。
クラウド環境のセキュリティ設計・導入を支援します。
情報セキュリティマネジメントシステムの構築・運用支援を行います。
最新のサイバー脅威動向を踏まえたセキュリティ対策の企画・提案を行います。
セキュリティソリューションの立ち上げと導入支援を行います。
情報セキュリティに関する法規制遵守のためのコンサルティングを提供します。

ポジションの魅力
戦略立案、マネジメント支援、セキュリティ対策実装、運用体制構築など幅広い業務に携われます。
新設された組織で、多方面における組織運営に関与可能です。
エンドユーザー企業の事業変革に深く関与できる機会があります。
上流から下流までの全工程に一貫して関わることができます。
多彩な技術を活用した幅広い提案が可能です。

【職務概要】
システム設計開発全般を担い、顧客課題・ニーズを解決するために、業務の取り纏め者として、顧客課題を解決するシステム設計のプロジェクトの管理に対して責任を負う。要求仕様からより具体的な仕様の策定を担当する。所属する組織の方針に基づき、開発工程の管理、組織内のメンバーの進捗管理、収支・資産の管理を行う。
重要施設向けドローン検知システム開発において、プロジェクトマネージャーとしてシステム開発・開発全体を取り纏める他、顧客への将来案件に対するシステム提案を取り纏める。

【職務詳細】
・製品・ソリューション開発
防衛省自衛隊の市場・顧客の要望等を調査し、顧客ニーズに合った製品とサービスを定義し、濃客へシステム提案を実施する。
・エンジニアリング・プロジェクト管理
プログラムマネジメント計画の立案、開発工程の遵守、開発リソース管理、外部パートナーとのベンダ管理を実施し、プロジェクト運営を遂行する。
・予算編成と原価計算
自身のプロジェクトの予算策定、外部からの調達、コスト管理を実施し、原価の進捗管理を遂行する。

【ポジションの魅力・やりがい・キャリアパス】
・顧客業務の理解や新たな技術活用（デジタルスキル活用）の視点から、課題の抽出、システム提案を行い、実際のシステム構築まで一気通貫で経験することが可能です。
・防衛省やその他官公庁をメインの顧客としており、社会や国家の安全保証を支えるシステムインテグレーション業務の経験を通じ、幅広いシステムインテグレーション業務を経験できるポジションです。
・社会的意義の高い分野でのシステムインテグレーション業務に取組むことから、仕事に取組む上でのやりがいや成果導出時の達成感などが感じられるプロジェクトに従事頂くことが可能となっています。
・大規模なPJに携わることができ、また、当社しか有していない技術や最先端の技術にも触れていただくことが可能です。

業務内容
セキュリティエンジニアチームの課長候補として、チームマネジメント、新規ソリューション立上げ・既存ソリューション改善、各種セキュリティプロジェクトの提案・推進業務をお任せします。
プレイングマネージャーとして、共にセキュリティビジネスを拡大いただける方を募集しています。
<具体的には>
▼チームマネジメント業務
-ビジネス計画・戦略策定
-メンバーの目標設定・評価・育成・キャリア支援
-チームビルディングおよびモチベーション管理
-業務の進捗管理とリソース配分
-外部委託先やパートナー企業との連携・調整
▼新規ソリューション立上げ・既存ソリューション改善業務
-新規ソリューション企画・立上げの推進
-既存ソリューションの標準化、改善の推進
▼各種セキュリティプロジェクトの提案・推進業務
-顧客へのセキュリティソリューションの提案・導入活動
-チームメンバーが推進している案件の管理・推進・フォロー（複数案件を並行して対応）
※大型案件では自身がPMとして案件を推進いただくこともあります。
<他社セキュリティサービスラインナップ>
●コンサルティングサービス
-現状分析、グランドデザイン、ロードマップ策定等
●プラットフォームソリューション
-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備
●運用管理サービス
-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理
-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用
※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。
<業務の魅力>
・急成長するセキュリティビジネスを最前線で体感できるポジションです。
他社セキュリティビジネスは2019年よりゼロトラスト型ネットワーク「SASE」、2020年にMSS（マネジメント・セキュリティ・サービス）を立上げ、現在は会社の最注力事業の一つとして、年150％超の成長率を誇ります。
多様な業界の日本を代表する大手企業を中心にプライムとしてビジネスを展開しているため、顧客へ一番近い位置での提案やセキュリティ対策業務の推進できるなど、最前線でのセキュリティビジネスを体感することができます。
・専門性の高いセキュリティエンジニアと共に最先端技術に触れる環境です。
セキュリティエンジニアの育成にも力を入れており、社内には領域のセキュリティスペシャリストが多く在籍しています。
プロジェクトはエンジニアとのチームを組成して進めており、プロジェクトを通して広く深い知見を得ることはもちろん、シリコンバレーのスタートアップ企業との早期連携や、業界著名人との顧問契約なども実施しており、業界最先端の技術にも触れることができます。
<セキュリティビジネスについて>
2019年にゼロトラスト型ネットワーク「SASE」、2019年にMSS（マネジメント・セキュリティ・サービス）は2020年立ち上げ。
現在は会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供しています。
直近では技術顧問就任や、スタートアップ企業との業務連携なども進めており、先進的なサービス提供に向けての体制強化も進めております。
・技術顧問就任に関するお知らせ
・スタートアップとの業務提携に関するお知らせ

【ミッション】
「ネット銀行だからこそ、止めない・破られない」を実現するリスク統括機能を、あなたの手でゼロから磨き上げてください。サイバー脅威の高度化・金融規制の厳格化・AI活用の急拡大という三つの大波に正面から向き合い、業界最高水準のガバナンス態勢を共に創り上げることが、あなたのミッションです。

【主な業務内容】
● リスクアセスメント／第2線モニタリング
　・ITインフラ／クラウド／新規プロジェクト／外部委託先に対する独立評価
　・脅威分析・脆弱性評価・影響度評価／リスクレジスター整備・KRI設計
　・第1線のリスク管理状況のモニタリングと建設的フィードバック（新RCSAの定着）

● サイバー態勢高度化
　・リスク軽減計画の立案・実行・効果測定／経営層向けレポーティング
　・24時間365日体制のセキュリティセンター（SOC）構築・運営の中核担当
　・脆弱性対応リードタイム短縮、監視検知カバレッジ拡大の牽引

● 規制対応
　・FISC安全対策基準／金融庁ガイドライン／個人情報保護法への対応
　・上場水準の内部統制（J-SOX等）／内部・外部監査対応・是正フォロー
　・サードパーティリスク管理態勢の構築

● インシデント対応・BCP
　・インシデント検知〜初動〜復旧プロセスの整備、RCAと再発防止の横展開
　・BCP／DRPとの連携、有事対応訓練の企画・実施

● 全社連携・カルチャー醸成
　・経営層／開発／営業／コンプラ／外部パートナーを巻き込んだ横断推進
　・全社セキュリティ教育・意識向上施策の企画・実行


【このポジションだからこそ提供できるもの】
◎AI銀行化の中核を担う
AI銀行化の中で「リスク管理者として」重要テーマの中心に入り、業界最高水準の監査対応・ガバナンス態勢をゼロから設計できる、キャリア上も極めて希少なポジションです。

◎ 経営層に、取締役会に、規制当局に 三者すべてに届く仕事
　第1線機能と連携し、経営層・取締役会へのリスクレポート、金融庁・FISCとの規制対応、現場エンジニアとの技術議論まで、一人の担当者が広いレイヤーを走ることができます。「管理する人」ではなく、「会社の意思決定を動かす人」としての手応えが、ここにあります。

◎ ネット銀行×AI×クラウド 最先端のテクノロジー環境
「AI銀行化」「AI-driven開発」を推進するクラウドネイティブな環境で、「AIを活用する側」と「AIリスクを管理する側」の両方を同時に経験できます。

◎ フラットでスピーディ、そして「自律型組織」
フラットな組織カルチャーだからこそ、よい提案がそのまま仕組みになります。「ハイパフォーマンスカルチャー」と「自律型組織」を掲げる当社で、スピードと安全性を両立させるための意思決定をリードするポジションです。

◎ セキュリティは「経営戦略の根幹」
　サイバー脅威の高度化と規制の厳格化が進む今、セキュリティは「コスト」ではなく、会社の成長を支える攻めの機能です。あなたが整備したリスク管理の仕組みが、会社全体の安全性を支える基盤になります。

1 セキュリティシステムの日常的な運用と監視、およびセキュリティシステムに関わるインシデント・イベントの迅速な対応
2 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3 グローバル・セキュリティポリシーの国内への実施、維持
4 セキュリティ監査、テスト、および運用上の問題の解決サポート
5 最新のセキュリティトレンド、脅威、および技術に関する知識の更新

特定の工場のRBA監査対応と、RBA監査に向けての仕組み構築。
RBA内部監査員として構築した仕組みの維持更新。
BCPの平塚工場、横浜事業所の取りまとめ・更新・演習対応。
情報セキュリティ監査対応。
関連会社のRBA, BCP対応の指導。
目標の設定等。
特にRBAに関しては対応済の他事業部門に勉強に行き、習得頂く予定。
※同部門では同じ業務を行う方がいない為専任として業務をこなしていただきたい。

業務概要
働き方改革・ワークスタイル変革にいち早く取り組み、様々な社内や部内イベントなどに積極的に企画・参加している、若手や女性も多い組織です。
トレンド技術や社内外のITプレイヤーと常に接触しながら成長する事が可能で、クラウド＆セキュリティ事業で一緒にトップブランドを目指しましょう！

仕事内容
クラウド（パブリッククラウド、プライベートクラウド）及びセキュリティ（コンサルティング〜運用の企業セキュリティ全般)/セキュリティコンサル/SOCサービス/脆弱性診断等）の営業、顧客深耕。
自身の活動で経験を積んで頂きたい。
各顧客向けの営業戦略の策定から深耕まで実施いただきたい。
セキュリティやITインフラ分野において既に知識、営業経験がある方が望ましい。
また、若手メンバーや異業種からのキャリア採用も多いため、今までの営業経験やIT知識を活かし、教育にも携わっていただけることを期待。
コミュニケーション能力が高く、成長意欲を持った方がいれば尚良しです。

キャリアパス
（1年後)
営業計画の立案、顧客別戦略の立案、営業計画の管理（PDCA）を行い、取り仕切るとともに、自らお客様との重要な場面でプレゼン/折衝も実施頂けます。
若手の育成面も期待しています。
（3年後)
3名〜5名程度のメンバーを持ちグループリーダーとして活動。
メンバーはエンタープライズ向け顧客を担当する組織。
自身でも顧客を担当しプレイングマネージャーとしての活躍を期待しています。

担当業務の特徴、魅力、市場における強み
当社はデジタル社会へのシフトや業界標準に対応したサービスの更なる進化と技術力の強化に注力しています。
そして、クラウドとセキュリティの両軸においてコンサルティング力と各種業界での実績のあるアウトソーシングノウハウを結集したマネージドサービスでお客様のビジネスを支えています。
当営業部では、エンタープライズ顧客と関係構築からインフラ領域を総合的に提供するトップパートナーを目指し、注力ソリューションを通じた新規開拓や戦略アライアンス先との協業、代理店やSIパートナーとの販売戦略立案など様々な領域を担当頂く事が可能です。

グローバル・グループ一体のリスク管理運営態勢の整備、及び経営判断・アカウンタビリティ向上に資するリスク管理・運営の遂行
・各種委員会等を通じた当社グループ経営陣及び社外取締役・委員へのリスク関連事項の報告（リスク管理委員会・リスク委員会等）
・リスクアペタイト・フレームワーク（RAF）運営、リスクに係わる専決権限運営、グループ会社リスク管理
・海外リスク管理部署との連携したグローバルな管理態勢構築・強化
・新たなリスク（評判リスクなど）へのプロアクティブな対応

組織の業務概要
・不正決済発生時の分析と社内エスカレーション
・アカウント認証強化等、対策の決定とステークホルダー調整
・チャージバックやお客様からの身に覚えのない申告の補償対応
・新規加盟店審査における認証方式等のセキュリティ対策
・競合他社や関連団体との意見交換

担当いただく業務概要
<担当業務>
・不正決済発生時の事象把握と迅速な対応に向けた社員への指示
・被害規模に応じた幹部含めた上位層へのエスカレーション
・部内外の各ステークホルダーを巻き込んだ不正対策の推進
・競合他社との意見交換や各種イベントへの参加
・メンバーマネジメント、育成と評価

<業務の魅力>
・銀行参入により、金融領域はさらに拡大し、グループ会社の中核となるサービスを作り上げるビジネスに携わることができます。
・セキュリティに関する専門性を有した社員や競合他社と協働することで、テクニカルな専門性を身につけることができます。
・社内のあらゆる部署と連携するチャンスがあり、交渉調整能力、マネジメント能力、リーダーとしての能力など、様々なビジネススキルを身につけることができます。