情報セキュリティマネジメントの転職求人

3,131 件

募集ポジション
ソフトウェアエンジニア

仕事内容
（雇入直後）
- 暗号資産取引所サービスの新機能追加に関わる設計・実装
- 各種定性(ユーザー要望、社内要望など)・定量情報(ログ分析、データ分析など)に基づくUI/UXの改善
- 問い合わせ・脆弱性報告・不具合報告への対応とCX・営業との連携
- PdM・デザイナー・PMと連携したプロジェクト進行
- カンファレンス及びイベント等への登壇・寄稿、エンジニアの採用(希望に応じて)
※上記記載のうち、スキルに合わせて担当業務を調整させていただきます。
（変更の範囲）
- 同上

本ポジションの魅力
- 国内トップクラスの暗号資産取引所のプロダクト開発組織で、自身の技術力を武器に 圧倒的に使いやすい UI/UX に貢献することができる
- セキュリティや可用性を最重要としつつも、さまざまなトレードオフを考慮してスピード感を持った意思決定を行う経験をすることができる
- テクノロジーへのリスペクトがある環境で、自分の力でサービスや事業の成長に大きく貢献できる

●市場コンダクトリスク管理業務（リスク評価、品質評価、管理体制高度化に資する企画立案）
●AIを活用した新たな市場取引サベイランス態勢の構築、データガバナンス態勢構築、システム開発の推進
●米国・ロンドン・香港など海外拠点との連携・協働を通じて、グローバルな市場コンプライアンス態勢の構築
●市場規制や当局動向に関する調査・分析

PCやモバイルデバイスの資産管理やセキュリティ対策ができる法人向けサービスの設計・開発を担当頂きます。
既存機能の強化に加え、積極的な新機能開発を進め、サーバレスアーキテクチャを採用するなど、新しい技術にも挑戦し続けています。

【入社後に行っていただく業務】
・自社プロダクトの機能開発、改善、保守、運用
・同サービスの機能開発における要件定義、設計、実装、テスト、デプロイメント

＜扱う技術＞（一部）
・サーバーサイド：Scala / Python
・フロントエンド：　Typescript / Angular
・クライアント：Java / Kotlin / Swift / Delphi / C#
・インフラ：AWS

【この求人の魅力】
・最新の開発言語で開発を行うことができ、自分の知見になります。
・最前線の知識で、お困りのお客様をご支援できます。

【この求人に向いている方】
・これまでSIerで幅広い技術や開発に携わってきたが、上流工程にも携わりたいと思われている方
・自社開発で上から下まで経験ができる会社で働きたいと思っている方

・自社プロダクトの販売業務
・自社シリーズ（主にセキュリティ製品・サービス）の提案
・IT資産管理、内部漏洩対策、サイバーセキュリティ対策、業務効率化
・パートナーセールスを基本としておりパートナー様への自社製品のＰＲ、販売促進活動
・エンドユーザー様への訪問、自社製品の提案、課題会解決の提案
・パートナー様向けへの勉強会、エンドユーザー様向けのセミナー講師

【業務概要】
グループ会社のグローバル本社として、法務・コンプライアンス・リスクマネジメント領域の戦略立案・マネジメントを担い、国内外グループ全体のガバナンス強化と組織変革をリードするポジションです。経験・適性に応じて主担当領域を決定し、経営層と連携しながら、下記の業務を推進します。

【具体的な業務】
●共通内容
・国内外グループ会社との英語での戦略協議・交渉
・グローバル全体を見据えた施策の策定・優先順位付け・展開
・経営層への戦略的提言・意思決定支援
・多文化マネジメント戦略の設計・現地責任者との関係構築
・インシデント発生時の全社的な再発防止策の策定・定着に向けた運用・体制構築
・各種研修・啓発活動のグローバルカリキュラム設計・推進
・後任育成・チームマネジメント

●職種別：下記の特定の職種に限定せず、横断的な職務設計も可能です。
【リスクマネジメント】
・グループ全体（国内・海外）のリスクマネジメント統括・推進
・事業に重要なリスクの選定・分析・統制状況のモニタリングと経営層への報告・提言
・リスクマネジメントフレームワークの見直し・改善
・地政学リスクのモニタリング・分析
【法務】
・新規ビジネス領域にかかる法規制／改正に伴うリスクの予測・全社対応策の策定、契約・取引方針の策定、訴訟賠償等案件の捕捉管理
・グループ会社法務体制の統括・ガバナンス強化
・グループにおける内部通報制度（労務・内部通報案件の対応を含む）の運用・制度見直し・文化醸成
・株主総会・取締役会等の運営・経営陣へのアドバイス
【コンプライアンス】
・グローバルコンプライアンス基準・倫理綱領の策定・推進
・国内外グループ会社向けコンプライアンス体制の設計・展開
・多国籍対応のコンプライアンス教育カリキュラムの開発・導入
・企業倫理委員会等の運営・経営層への戦略提言

【ポジション・部門の魅力】
＜伸ばせるスキル＞
グローバルプロフェッショナルとしての専門性：同社グループ全体の法務・コンプライアンス・リスクマネジメント戦略の策定・推進を通じ、以下のスキルを深化することが可能です
・経営層への直接報告・提言による経営視点の意思決定支援力
・海外グループ会社との英語での協働による国際調整能力
・各種職種に応じリスク対応における専門性

戦略的推進力：経営層と連携し「脅威に強いグループ」を実現する過程で、以下の力を養成できます
・経営方針をグローバル戦術に落とし込む企画立案力
・多様なステークホルダー（国内外事業会社・経営層・外部機関）との高度な調整力
・新規プログラム立ち上げにおけるゼロベースからの構築力

＜働き方＞
リモートワークと出社勤務の併用が可能です。

＜チームの魅力＞
グローバルガバナンスの最前線で「誰も手がけていない課題」に挑戦する環境にて、以下のような機会が得られます
・新たな仕組み創りへの挑戦：従来の枠組みにとらわれない新規プロジェクトや制度設計への貢献
・経営の意思決定プロセスのサポート：経営層直下のポジションとして、経営層と密に連携しながら、重要な意思決定プロセスに関与
・多文化マネジメント経験の獲得：世界50ヶ国以上のグループ会社との協働によるグローバルなネットワークを活用した多文化マネジメントに携わることができます

＜メッセージ＞
同社は、情報技術で新しい「しくみ」や「価値」を創造し、より豊かで調和のとれた社会の実現に貢献することをMissionに掲げ、絶え間ない変革と成長を続けています。同社が国際競争力を強化する中で、法務・コンプライアンス・リスクマネジメントの専門家集団として、経営戦略・事業戦略の実行をガバナンス、リスクマネジメント、コンプライアンス、法務の面から推進し、「脅威に強い企業基盤」の構築に取り組んでいます。多様なバックグラウンドを持つメンバーとともに、グローバル企業の持続的な成長に向けて、「攻め」と「守り」を両立させる仕組みを築くミッションに、ぜひご参画ください。

当社グループのIT戦略に基づき、主要クラウドサービス（AWS、Azure、OCI、GCP等）の運用最適化や、
最新のITSM・セキュリティ技術を活用した業務変革をリードしていただきます。
プロジェクトの企画から推進、運用まで一貫して携わり、グローバルなIT基盤の進化を現場から実現できるポジションです。

・IT変革を俯瞰する広い視野で課題を捉え、現場のリアリティに即したビジネス創出・サービス企画を推進。
・関連部門やベンダーと連携し、プロジェクトマネジメント・導入推進・運用改善をリード。
・新たな通信インフラの活用による業務変革や、クラウド基盤の更なる最適化・高付加価値化を推進。

【職務詳細】
当社およびグループ各社に対し、グループIT戦略に基づくIT施策の創出、企画・開発、ならびに先進的なクラウド・ITサービスの導入・運用最適化をお任せします。

下記は職務内容の一例ですが、応募者の経験に応じて、いずれかの領域の案件をご担当いただく想定です。
また、ご経験やアイデアに応じて、職務内容を最適な形に調整し、推進いただくことも可能です。
社内メンバー、パートナー企業、外部ベンダーと協力しながら業務を進めていただきます。
入社後はOJTやチームメンバーのサポートを受けながら、段階的に業務に携わっていただけます。
新しい技術や分野へのチャレンジも積極的に支援します。

・AWS、Azure、OCI、GCPなど主要クラウドサービスのアジリティおよびセキュリティ向上に向けた機能強化・運用最適化
・Datadogのオブザーバビリティ製品の導入・運用設計および可視化ダッシュボードの構築
・Jira Service Managementを活用したITSM業務フロー設計および自動化推進
・ゼロトラスト関連製品（Akamai Guardicore Platform、Illumioなど）の導入検討、PoC実施および本番展開
・Wiz CNAPP導入後のアラート運用、ポリシーチューニング、レポーティング、運用自動化による最適化
・Equinix Fabricを活用したマルチクラウド環境およびグローバル拠点間のネットワーク接続効率化と
　セキュアな通信基盤の構築
・SSPM（SaaS Security Posture Management）ソリューション導入によるSaaS利用の
　セキュリティポスチャ可視化・管理強化および組織全体のセキュリティレベル向上

これらの先進技術・サービスの導入検討からプロジェクト推進、運用定着まで一貫して担当し、
当社グループのIT基盤強化・業務変革をリードしていただきます。

また、他本部と連携し生成AIサービスの構築やクラウドリフト移行支援、新規ビジネスの創出など、
幅広い業務を既存メンバ、ベンダと協力して推進していただきます。

【ポジションの魅力・やりがい・キャリアパス】
グループ全体の業務変革や生産性向上に直接貢献できる、挑戦しがいのあるポジションです。
新技術の導入から運用最適化まで幅広い経験を積み、将来的にはクラウドアーキテクト、ITサービスマネージャー、
プロジェクトマネージャー、セキュリティリーダーなど、多彩なキャリアパスが広がっています。

・最新のクラウド、セキュリティ、オブザーバビリティ、ITSM技術を組み合わせ、
　グループ全体の業務変革と生産性向上に貢献するポジションです。
・様々なクラウド領域における新技術を学べる環境であり、
　導入検討から運用最適化まで一貫して携わることで、プロジェクト推進力と技術力を高められます。

当社グループのIT戦略に基づき、主要クラウドサービス（AWS、Azure、OCI、GCP等）の運用最適化や、
最新のITSM・セキュリティ技術を活用した業務変革をリードしていただきます。
プロジェクトの企画から推進、運用まで一貫して携わり、グローバルなIT基盤の進化を現場から実現できるポジションです。

・IT変革を俯瞰する広い視野で課題を捉え、現場のリアリティに即したビジネス創出・サービス企画を推進。
・関連部門やベンダーと連携し、プロジェクトマネジメント・導入推進・運用改善をリード。
・新たな通信インフラの活用による業務変革や、クラウド基盤の更なる最適化・高付加価値化を推進。

【職務詳細】
当社およびグループ各社に対し、グループIT戦略に基づくIT施策の創出、企画・開発、ならびに先進的なクラウド・ITサービスの導入・運用最適化をお任せします。

下記は職務内容の一例ですが、応募者の方のご経験に応じて、いずれかの領域の案件をご担当いただく想定です。
また、ご経験やアイデア等により、職務内容を最適な形に変更・推進いただくことも可能です。
優秀な社員、パートナー、外部ベンダーのメンバーとチームを組み、協力しながら業務を推進していただきます。
入社後はOJTやチームメンバーのサポートも受けながら、段階的に業務に携わっていただけます。
新しい技術や分野へのチャレンジも積極的に支援します。

・AWS、Azure、OCI、GCPなど主要クラウドサービスのアジリティおよびセキュリティ向上に向けた機能強化・運用最適化
・Datadog、Dynatrace等のオブザーバビリティ製品の導入・運用設計および可視化ダッシュボードの構築
・Jira Service Management等のITSMツールを活用した業務フロー設計および自動化推進
・Akamai Guardicore Platform、Illumio等のゼロトラスト関連製品の導入検討、PoC実施および本番展開
・Wiz CNAPP導入後のアラート運用、ポリシーチューニング、レポーティング、運用自動化等による運用最適化
・Equinix Fabricを活用したマルチクラウド環境およびグローバル拠点間のネットワーク接続効率化および
　セキュアな通信基盤の構築
・SSPM（SaaS Security Posture Management）ソリューション導入によるSaaS利用の
　セキュリティポスチャ可視化・管理強化および組織全体のSaaSセキュリティレベル向上
・IOWN（Innovative Optical and Wireless Network）等の次世代ネットワーク技術の導入検討および企画立案

これらの先進技術・サービスの導入検討からプロジェクト推進、運用定着まで一貫して担当し、
当社グループのIT基盤強化・業務変革をリードしていただきます。

また、他本部と連携し生成AIサービスの構築やクラウドリフト移行支援、新規ビジネスの創出など、
幅広い業務を既存メンバ、ベンダと協力して推進していただきます。

【ポジションの魅力・やりがい・キャリアパス】
グループ全体の業務変革・生産性向上に直接貢献できるやりがいのあるポジションです。
新技術の導入から運用最適化まで幅広い経験を積み、将来的にはクラウドアーキテクトやITサービスマネージャー、
プロジェクトマネージャー、セキュリティリーダーなど多彩なキャリアパスが広がっています。

・最新のクラウド・セキュリティ・オブザーバビリティ・ITSM技術を組み合わせ、
　グループ全体の業務変革・生産性向上に貢献できるポジション
・新規技術の導入検討から運用最適化まで一貫して経験でき、プロジェクト推進力・技術力を高められる環境
・将来的にはクラウドアーキテクト、ITサービスマネージャー、プロジェクトマネージャー、セキュリティリーダー等へのキャリアパスも想定

将来的なSSBJ基準での開示にむけて、社外コンサル会社を活用しながら、開示のマテリアル分析、社内体制の整備、内部統制構築、情報収集インフラ基盤導入、開示対応、監査法人と保障に関する対話等、PJリーダーとして社内の主導的立場で対応いただきます。

●業務詳細
◇入社後の業務
・SSBJ基準開示対応プロジェクトのリーダー
・ESG外部評価機関(CDP、ISS ESG、S&P、DJSI）対応のリーダー
◇将来的に任せたい業務
サステナビリティ業務の全般を見られるようになっていただきます。
グループのマネジメントや、高い専門性を持っていただきます。

●入社者へ期待すること
・SSBJ基準開示対応
・ESG外部評価機関(CDP、ISS ESG、S&P、DJSI）対応
・TNFDの策定

東日本エリアのユーザ（民間・公共問わず）の受託案件におけるSI案件のプロジェクトの計画・実行管理を担っていただきます。
また、社内外の関係者と連携しながら、後進育成やノウハウ共有を通じて、組織全体の成長にも貢献していただきます。
高難度・大規模案件に必要なハイレベルSEとしてSEマネジメント機能を有する組織に所属します。
高難度・大規模案件に応じてアサイン され、PMまたはPLとして案件に従事します。
案件の終了とともに、次の高難度・大規模案件にアサインされます。
※その他会社が定める業務に従事する可能性があります

先端技術（セキュリティ）に係わる以下の業務
　＜ソリューションモデルの創出＞
　　・先端技術を用いたビジネスモデルの創出
　　・ビジネスモデル創出にあたる社外パートナー/社内組織とのモデル構築にむけた検討、構築、サービス化検討
　　・社内勉強会などノウハウ展開に関する業務
　＜案件支援＞
　　・提案時のコンサルティング、要件定義、システムアーキテクト、提案書作成
　　・検証等の技術支援、パートナー企業との調整、PM業務
＜注力している技術分野＞
　　・ゼロトラストセキュリティ
　　・アタックサーフェスマネジメント
　　・クラウドセキュリティ
　　表記以外も日々、セキュリティ分野の情報収集を行い、時勢を捉えた形で柔軟にソリューションモデルを創出

募集ポジション
セキュリティ担当

仕事内容
（雇入直後）
主にお任せしたいこと
- 暗号資産取引所システムや社内システム・ネットワークの堅牢化
- 機械学習やAIといった新技術を取り入れた検知システムの導入、ログ分析
- 脅威インテリジェンスの活用やOSINTによる調査活動等の攻めのセキュリティ
その他、セキュリティ関連業務
- セキュリティログのモニタリング、バグバウンティ運用、フィッシング対応、インシデント対応、CSIRT運用
- IT統制対応、規定・マニュアル整備、社内教育・訓練、セキュリティリスクアセスメント
（変更の範囲）
　同上

本ポジションの魅力
- サイバーセキュリティの最前線で、最新の対策を考えることができる
- 技術的側面だけではなく、インテリジェンスの側面からも、手法を考えることができる
- あらゆるセキュリティの脅威を見抜く腕が身につけることが可能

業務内容
当社グループに関する
・システムリスクに関する方針の策定や企画
・リスク評価、リスク管理計画の策定
・セキュリティ対策の実施、トレーニングや教育
・システムリスクに関するモニタリングや対策の検討

具体的には、
上記に関する各業務について、各施策を自ら推進することができる方又は上司や同僚の支援を受けながら業務を行っていきたい方など、お持ちの経験やスキルに応じて各業務を担当していただくことを想定しています。

総務・コンプライアンス責任者のもと、以下の運用を担当します。
社内ルール／法令・規制の部内展開（告知文作成、英語併記、Q&A対応）
定常業務の進捗管理（月次・四半期のチェックリスト運用、担当者調整、フォロー）
コンプライアンス報告資料の作成（遵守状況、監査対応、是正計画）
労務管理関連のレポート作成（勤怠・残業・有休取得等の集計と傾向分析）
従業員の個人証券取引（パーソナルアカウント）に関する管理補助（申請・承認・モニタリング、インサイダー防止）
行動規範推進（研修運営、eラーニング受講管理、実施レポート）
既存業務の効率化（Excel関数・テンプレート化、ワークフロー改善、ツール導入提案） 使用ツール例：Excel／PowerPoint／Confluence／Jira／Teams／Outlook

【特徴】
日本国内にフォーカスした職務ですが、外国籍部員比率が高く日本にいながら国際的な環境で業務を行います。
IT部門に所属するその他IT部署の総務・コンプライアンス担当者と連携しながら業務を行います。

【仕事内容】
IT戦略・企画立案の最上流から、改善計画立案、RFP作成、要求仕様の取りまとめ、内外リソースを活用しての導入・構築案件等のプロジェクトマネージメント、運用・保守管理、更改・廃棄までシステムのライフサイクル全般に渡って幅広くご担当いただきます。
また、社内システムでは、AWS等クラウド技術も扱っており、関わっていただくことも可能です。

【業務内容】
・本社オフィスのネットワーク管理
・情報システム系サーバー管理
・社内ヘルプデスク
・IT企画立案
・年間計画遂行
・対外折衝
・コーディネーション

【ミッション】
・ITによる全社の業務生産性向上
・ITサービスのプロモーション
・活用推進
・ITコスト最適

●システム企画全般（※以下業務例）
(1)システム化施策推進
ユーザー部門の幅広なシステム化要望を受付・整理し、発注から開発・実現までサポートします。
(2)システムリスク管理
基幹システムはじめ銀行サービスにかかる全てのシステムおよびクラウドサービスをリスク評価し、改善計画立案から実施まで支援。
(3)各種インフラ整備
対外システム（ATM等）や社内システム（オフィス端末、リモート環境等）を企画立案から遂行まで行います。
(4)サイバーセキュリティ
システム面の各種セキュリティ施策の推進、および人的強化を図るCSIRT活動や訓練など行います。
※入社して頂いて最初はシステムリスク管理やサイバーセキュリティに紐づく実務を中心に取り組んでいただき、徐々にその他業務にも広く関わっていただく想定をしております。

＜当求人の魅力＞
・少数精鋭かつ、ITに関するほぼ全ての業務が担当領域であるため、実務上幅広くあらゆる業務の知識や経験を身に着けることができます。
・当社はコンパクトな組織であり、社長はじめ経営陣との距離が近いため、より広い視野を持ちながらワンストップで業務遂行が可能です。

＜人事制度＞
・ダイバーシティマネジメントに基づき、年齢や性別、職種にとらわれず、各人の個性を尊重し、実力本位で多様な人財が活躍できる環境を整備していきます。
・ITプロフェッショナル制度のもと、ITの各業務分野においてより専門性の高いプロ人財を育成していきます

＜業務の変更範囲＞
◆原則変更なし。ただし、本人の同意ある場合を除く

UNIXエンジニアチームの業務 (Tech Leadのサポート）
1. グループ事業会社へのサーバ系OSにおける、インフラソリューション提供（中長期戦略/計画、設計/構築/運用/保守、プロジェクト推進）
2. 新技術を用いたシステム提案及び、導入計画の立案
3. サーバ環境の運用における自動化推進
4. 海外本社エンジニアと共同で新技術の導入を主導する

◆Positionの魅力 得られる経験等
このポジションでは、生保業界で最大規模のサーバ環境を有しており、社内別部門、グループ事業会社や海外本社のエンジニアと共同でシステムの導入、また自動化・セルフサービス化などの改善業務を行います。
そういった業務の中で新技術に触れる機会や、ユーザとの折衝など、エンジニア・マネジメント両観点で非常に多くの経験値を得る事が出来るポジションです。
多くのステークホルダーとシステムにおける最適な解を検討し、作り上げていく楽しさがあります。

・成長フェーズのスタートアップにおけるIT基盤の最適化とDX推進を実現するため、社内情シスとして、以下の業務をお任せします。 - 社員のITトラブル解決、問い合わせ対応、トラブルシューティング - アカウント管理 - IT資産管理 - オンボーディング/オフボーディング支援 - マニュアル作成・ナレッジ蓄積

●成長戦略案件などの新規プロジェクトの企画・開発推進
・開発プロジェクト計画の実行および社内承認に向けた提案
・ユーザ部門との案件調整、要件定義作成
・開発プロジェクト管理（進捗管理、課題・障害管理）
・ベンダー納品物の受入検収
・システム主担当として各開発案件やプロジェクトの主体的な推進

●現行システムの開発・保守
・代理店システム（設計書等）、社内システム※の保守
・データ整備、マニュアル整備、ベンダ納品物検証等
・システム運用チームとの連携、本番業務障害時の対応
・ベンダー要員管理（日常作業全般、ベンダー要員の受入/退出を含む）
※社内システム：営業向け社内レポート作成システム、経理・資産運用系システム、DWHなど

●開発プロジェクト計画の策定および社内承認に向けた提案や各種サポート
・ビジネス部門との案件確認・調整およびビジネス要件の作成サポート
・システム部内とのシステム化に向けた検討・調整・各種サポート

●RPA等を利用したユーザ業務支援

●重点施策：
・成長戦略案件（ＣＳ領域：コールセンターリニューアル、保全ＩＷＦ新規構築、顧客向けＷＥＢシステム新規構築）
・契約管理基盤再構築
・ホストマイグレーション
・代理店システム再構築

など重要プロジェクトに参画しています。

●開発環境
OS:Linux, Windows,
DB:Oracle, SQL Server,
開発言語:JAVA、Net
（変更の範囲）会社の定める業務

魅力ポイント
●中期計画に基づく積極的なIT投資：
事業拡大と内製化を目指すに辺り、親会社からの支援もあり、多額のIT投資が行われています。
最新技術の導入や開発環境の整備が進み、複数の大規模プロジェクトが同時並行で進行中です。

●ベンダーとの距離が近く、スピード感のある開発体制：
開発は外部ベンダーに委託していますが、常駐ベンダーとの密な連携により、コミュニケーションがスムーズでスピード感のある開発が可能です。

●裁量の大きさと主体性の発揮：
プロジェクトの企画段階から関わり、要件定義・進捗管理・品質管理まで一貫して担当し、自らの判断で業務を進められる裁量の大きさが魅力です。

●DX・セキュリティ・EOS対応などの技術的チャレンジ：
Copilot活用、Delphix導入、Windows11移行など

●働きやすさ：週2回の在宅勤務、残業月30時間程度（所定労働7時間換算）

●人材育成強化中：業容拡大に伴う社員体制の増強（新人採用・中途採用強化）

将来のキャリア
マネジメント職としてチーム長、グループ長、部門横断プロジェクトのリーダーなど、成長戦略を牽引するポジションへのステップアップも可能です。
また、スペシャリスト職（部下を持たない管理職）として担当システム領域の専門性を磨いてキャリアアップしていくことも可能です。

・社内インフラ案件の立案、プロジェクト実施（主にオンプレのリプレース案件　※PC、社内ネットワーク、PCなど。メインフレームは無し。）
・社内インフラの運用（主にオンプレの運用　※PC、社内ネットワーク、PCなど。メインフレームは無し。）

【具体的な担当分野】
・サーバ・NAS・ネットワーク機器・PC関連案件のRFP作成、ベンダー選定、立案
・サーバ・NAS・ネットワーク機器・PC関連案件のプロジェクト管理（タスク管理、ベンダー管理、設計レビュー・テストなど）
・サーバ・NAS・ネットワーク機器・PCのシステム運用（セキュリティ管理・対応、小規模なバッチプログラムの作成など）
・サーバ・NAS・ネットワーク機器・PCのセキュリティ運用（脆弱性評価、対応策の提案、実行）
・社内PC利用に関するヘルプデスク業務

グロース市場上場グループの持株会社である弊社の子会社にて、事業会社専属SE（係長/リーダー候補）を募集します。
主な担当業務として、ヘルプデスク・ユーザーサポート、PCキッティング・管理、アカウント管理、サーバー監視、
定型的なシステム運用、簡単なツール作成、ベンダーとの連絡窓口などに加え、チームマネジメントやプロジェクト管理をお任せいたします。

・ヘルプデスク・ユーザーサポート
・PCキッティング・管理
・アカウント管理
・サーバー監視
・定型的なシステム運用
・簡単なツール作成
・ベンダーとの連絡窓口
・PCセットアップ、OSインストール、基本的なソフトウェア設定
・PCや周辺機器のトラブルシューティング
・デバイス管理
・社内LAN(有線/無線)の基本的なトラブル対応
・IPアドレス、サブネットマスク等の基本的な理解
・特定の社内システムに関する運用・保守
・Microsoft 365 / Google Workspace 等のアカウント管理、基本的な機能のサポート
・その他、利用経験のあるSaaS (例: Slack, Zoom, 勤怠管理システムなど)
・EDRの管理・運用、ID/パスワード管理など、基本的なセキュリティ運用
・デバイス紛失時の緊急対応(位置特定、ワイプ対応など)
・チームマネジメント（メンバーの育成、評価、タスク管理など）
・プロジェクト管理（計画、実行、進捗管理など）

ポジション概要
本ポジションは、デジタルバンクの「安心・誠実」なサービス提供を支える全般管理業務を法務・コンプライアンスの観点から担っていただきます。
情報管理・顧客保護・コンダクトリスク・贈収賄・競争法対応・利益相反管理など、国際的な金融機関として求められる多岐にわたる法令・規制への適切な対応、ガバナンス向上、およびグループ全体の統制力強化がミッションです。
メンバー層〜リーダー層まで幅広いキャリアでご活躍いただけます。

業務内容
※下記業務を、スキル・ご経験に合わせてご担当いただくことを想定しております。
- 法務・コンプライアンス全般に関する管理・業務の遂行
- 情報管理（個人情報保護法、情報セキュリティ規程等）の実装・教育・運用管理
- 顧客保護関連の社内規程整備、リスク管理および苦情・紛争対応プロセスの整備・運営
- コンダクトリスク（役職員による不正・不適切な言動や行動リスク）評価・管理の企画・推進
- 競争法対応（独占禁止法、カルテル等に関する教育・管理・社内相談対応）
- 利益相反管理体制の企画・運用、業務上の利害関係管理プロセス推進
- 国際的な税務規制への対応や関連リスク管理
- 内部監査・外部当局対応・グループ会社および各部門との連携・調整

当社の重要ITパートナ企業とのアライアンスを推進する仕事です。
当事業本部は、本社機能を司る部署にありますので、対象範囲はグローバルから、国内まで幅広く対象とします。
アライアンスを推進するという言葉は広範囲に及びますが、基本的には、特定のITパートナ企業とのビジネス現況を把握し、当社とITパートナ企業とで創出する顧客提供価値を理解した上で、ITパートナとの協業を企画することです。
具体的な例としては以下の通りです。

1) ITパートナ企業と当社とのビジネスデータの収集・蓄積・分析
2) ITパートナ企業と当社幹部との定例会議の企画と運営
3) グローバルの各国・リージョンのアライアンスマネージャとの定期会合の企画と運営
4) 戦略協業の企画・とりまとめ・実行（日本内外を含む）
5) アライアンス領域における次期注力領域の検討

どちらかというと、大規模人数を率いてプロジェクトを遂行するというよりは、少数の限られたメンバでスピード感を以って遂行していく業務がメインとなります。

仕事概要
【募集背景】
社会情勢の変化に伴いセキュリティ対策への関心の高まりから、当社のセキュリティソリューションへの引き合いを多くいただいております。
お客様の7割は大手企業グローバル企業で、直受けのプロジェクトになっております。
より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。

【仕事内容】
大手企業におけるネットワークの設計・構築・運用、また検証に関わるエンジニアとしてプロジェクトに参画いただきます。

【想定業務】
・グローバル大手企業における社内ネットワークの設計/構築/運用業務 (WAN回線/有線LAN/無線LANなど)
・ネットワーク機器やソリューションの検証
・グローバルの各オフィスとのコミュニケーション（韓国語、日本語、英語）

【この仕事で実現できること】
・ネットワーク領域における最新のセキュリティ対策経験を積むことが出来ます
・お客様と直接やりとりを実施しながら遂行するプロジェクトのため、顧客課題の解決へ結びつくエンジニアリング経験を積むことができます
・顧客のプロジェクトに継続的に関わることもできるため、一度きりで終わらない長期的な関係を構築できます

【今後のキャリアパス例】
・エンジニアとしてセキュリティを含めた技術力を向上させ、スペシャリストとして成長できる
・直接顧客と対話をしながら案件をリードする（プロジェクトリーダー、プロジェクトマネージャー）
・顧客要望に応えるのみでなく、新しい技術を取り入れた構成の提案など、主体的に動けるソリューションアーキテクトになれる
・グローバル案件に積極的にかかわっていく
・メンバーの育成などマネジメント業務を経験したい

当社で働く魅力
◆テレワークはあたり前！フルフレックスや時短正社員制度で働きやすさを追求◆
コロナ禍になる前からテレワークが浸透しており、社員の約7割以上が週3日以上テレワークを活用しています！
現在は原則テレワークと定めています。
それでもやっぱりたまには出社したい！という方のために週1回部ごとに優先出社日を定めて出社したい方は出社OKにしています。
またコアタイム無しのフルフレックス制を導入しており、自分の好きなペースで働けます。
1時間だけの予定のために有給休暇を申請する必要もありません。
さらには時短正社員を利用し働くママ/パパさんも大活躍です！
時代や個人のライフスタイルの変化に合わせて、柔軟に長く活躍してもらえる制度を日々メンバーと相談しながら検討しています。
今までのテレワークの実績が評価され、下記認定をいただきました！
＊東京都テレワーク・マスター企業認定
＊総務省テレワーク先駆者百選選出

◆フラットでオープンな社風！部署/役職をまたいでいつでも気軽にすぐチャット◆
年齢/年次/役職問わず皆が分け隔てなく意見を言い合える雰囲気があります。
外資系IT企業、大手コンサルファーム、日系SIer、メーカー、金融業、接客業等、業界も職種も違う様々なバックグラウンドを持ったメンバーに対し、お互いの個性を尊重し認め合う文化が根付いています。
マネージャー陣もメンバーの声を大切にし、何か困ったことや要望があればいつでも親身に相談にのってくれます。
またチャット文化なので業務での疑問点があればすぐ社内チャットで部署をまたいでの相談も可能です。
全社チャットではいつも誰かの発信に対して回答やスタンプが集まる、和気あいあいとしたコミュニケーションが盛んです。

◆攻めの姿勢で守りのサービスを提供！チャレンジ精神溢れるメンバー◆
当社のサービスは企業の「守り」の部分を支援しておりますが、メンバーは新しいことに果敢に挑戦するチャレンジ精神に溢れています！
最新のサイバーセキュリティ動向のキャッチアップはもちろんのこと、最新製品の導入にも積極的です。
ベンダーロックがないためお客様に対して真に価値のあると判断すれば海外製品の日本初導入も可能です！
メンバー同士が得た知識を社内にシェアする社内勉強会も定期的に開催されています。
新しいソリューションに挑戦したい方、技術を極めたい方、海外志向のある方、同じような志を持った仲間と切磋琢磨しませんか？

セキュリティコンサルタントとして、
データプライバシー（個人情報保護対応）ソリューションである当社製品の導入から運用までをご担当いただきます。

＜『当ソリューション』について＞
データプライバシー・ガバナンス・プラットフォームとして世界で最も多く利用されています。

企業内に散在し適切な管理ができていない個人情報、及び関連する付属情報を一元的に管理・可視化し、プロジェクトや業務ごとに様々な方法で運用されている評価業務に標準化と効率化を実現するSaaSベースのプライバシー管理プラットフォームです。

包括的なデータプライバシー・ソリューションを提供しているのは世界中で当製品だけです。
さらに、日本語対応や日本企業の市場対応を提供しているのも『当該ソリューション』**だけとなります。

当社製品を導入している企業は大企業から中小企業まで12,000社を超え、世界100か国以上で展開されています。
さらに日本国内でも、大手企業、中小企業問わず導入が進んでおります。

そのため当ポジションでは、セキュリティコンサルタントとして最新プラットフォームで様々な企業様の個人情報保護・ガバナンス支援に携わることができます！

＜『当該ソリューション』の特徴＞
事故対応管理
→企業における個人情報の漏洩、セキュリティ事故等の事故対応を一元管理し、その対応のワークフローの自動化、履歴管理を実現
データマッピング
→IT資産、事業活動、保有する個人情報、データフローなどの一元化・可視化を実現
ベンダーリスク管理
→取引のあるベンダー情報を管理台帳として一元化し、セキュリティ情報質問書（SIG）、オンボーディング、オフボーディング、定期的な監査等の自動化、履歴管理を実現
Cookie の自動検知・分類・バナーのカスタマイズ
→Web サイトで使用されている Cookie などのトラッキング技術を自動で検出し、世界最大規模のデータベースでプライバシー保護規則に適した自動設定が可能

＜導入の効果一例＞
海外からアクセスがあるWebサイトでは、Cookie同意制御への対応の遅れが法律違反等のリスクに繋がるが、当社製品を導入することで、Cookie同意管理への対応が可能に
IT資産、業務、利用者、ベンダーの管理監督を自動化し、一元管理
適切な管理が出来ていない個人情報及び関連付属情報を一元的に管理・可視化
内部監査の実施、監査証跡の記録、是正措置の決定とフォロー等、すべてプラットフォーム上で完結できるので、内部監査のプロセスも大幅に合理化

＜扱う魅力＞
日本にて、当社は唯一当社製品のデータ・プライバシー（個人情報保護対応）ソリューションを統合的に提供できる企業で、日本初コンサルティングパートナーに認定されております！

そのため、当ポジションでは、世界基準の最先端プラットフォームを取り扱うことができ、GRC（ガバナンス・リスク・コンプライアンス）コンサルタントとして希少価値の高いキャリア形成が可能です。
世界基準の製品のため、英語でのやりとりも発生しますことから、ビジネスで英語を活かすこともできます。


【想定業務】
製品導入支援

顧客要望に沿った製品の設計・設定、新機能の組み込み、法令ガイドライン更改時の対応
製品機能検証
ユーザーサポート、ライセンス管理
将来的には、プリセールス活動も担当していただく可能性があります。

【この仕事で実現できること】
セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる
海外の製品を扱うため英語力を活かした仕事に携わることができる
基本的にはリモートワークになるため、ワークライフバランスを整えることができる

プリセールスエンジニアとして、新規および既存のお客様に対して、GRC領域やセキュリティ領域の課題とニーズに対するヒアリング、セキュリティ関連製品導入に向けての立案・提案、製品紹介、技術的な課題を解決するための製品デモ、技術的質問への回答やプレゼンテーション、導入サポート等を行っていただきます。
また、導入に向けてのプロジェクトマネージャーをご担当いただく場合もあります。

＜取り扱いセキュリティ関連製品の一例＞
OneTrust、Netskope、HP Sure Click Enterprise、Splunk等

【想定業務】

●プリセールス
・GRC領域やセキュリティ領域の課題とニーズに対するヒアリング、技術的な立案・提案活動
・製品機能紹介
・提案活動における技術面でのクロージング
●導入支援
・プロジェクトマネージャー
・検証支援や新サービス実現に向けた実証実験の取りまとめ
・お客様環境への製品導入サポート
・現地導入作業
・導入後の技術サポート
・導入製品に関するトレーニングやチューニング、アップグレード作業

【この仕事で実現できること】

・最新のセキュリティ製品に触れ、日本初のソリューション導入にも関わることができる
・技術的知識を持ち、複雑なセキュリティ問題やGRC問題に対処する能力が求められるため、セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
・お客様とのコミュニケーション能力も重要なため、ニーズや要件を理解し、適切な解決策を提案する優れたコミュニケーションスキルを身につけることができる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる
・海外の製品を扱うこともあるため、英語力を活かした仕事に携わることができる
・基本的にはリモートワークになるため、ワークライフバランスを整えることができる

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・製品導入に特化し、より多くの製品を経験しセキュリティのスペシャリストとなる
・グローバル案件に参画し、英語力を活かして活躍する
・リーダーとして新しいメンバーの育成に注力する
・セキュリティコンサルタントにキャリアチェンジできる

アプリケーション開発におけるAWSを活用したセキュリティチームでの要件定義・インフラ設計・構築・運用を担当いただきます。
また、お客様へクラウドセキュリティに関する技術全般の支援及びプロジェクトハンドリングも担当いただきます。

【具体的な業務内容】
プロジェクトを推進していくエンジニアとして、以下内容にご参加いただきます。
・お客様との打ち合わせ、提案およびヒアリング、プロジェクトハンドリング
・インフラ構築手順書、調査資料などのドキュメント作成
・要件定義、設計（ポリシー設計含む）、構築
・運用設計、継続的な改善のための提案と実装・運用

【この仕事で実現できること】
・クラウド領域における最新のセキュリティ対策経験を積むことができる
・セキュリティチームで「要件定義・設計・構築・運用」をご担当いただくため、プロジェクトに一気通貫して携われ、様々な視点でのインフラ技術が伸ばすことができ、希少性の高い業務経験が積める
・お客様と直接やりとりを実施しながら遂行するプロジェクトのため、顧客課題の解決へ結びつけるエンジニアリング経験を積むことができる
・リモートワークが中心になるため、ワークライフバランスを整えることができる

【今後のキャリアパスの例】
・エンジニアとしてクラウド及びセキュリティを含めた技術力を向上させ、セキュリティのスペシャリストとして成長できる
・直接顧客と対話をしながら案件をリードするポジションを目指せる（プロジェクトリーダー、プロジェクトマネージャー）
・顧客要望に応えるのみでなく、新しい技術を取り入れた構成の提案など、主体的に動けるソリューションアーキテクトになれる
・顧客への情報共有や技術的な課題について提案をいただくため、将来的にコンサルタントへのキャリアチェンジにもチャレンジできる

弊社新規サービスである「クラウドサービスリスク審査」の責任者として、お客様のクラウドサービス利用申請に対する審査業務を担当いただきます。
お客様先で導入しているクラウドサービス・これから導入するクラウドサービスにおける利活用相談・審査・ガイドラインの見直しを通じて、お客様のリスク軽減の一助を担っていただきます。

★新サービスである「クラウドサービスリスク審査」の運営責任者として、新規審査の管理や顧客折衝をお任せします！裁量のある環境でスキルアップを目指すことが可能です◎
★クラウドサービスに関する知見をお持ちの方は即戦力としてご活躍いただけます。
★最新情報を踏まえて顧客と対話することになるため、クラウドサービスおよびセキュリティのスペシャリストとして成長できる環境です！

【具体的な業務内容】

クラウドサービスの審査担当として、以下内容を担当いただきます。

・審査ガイドラインに沿ったクラウドサービス利活用方法の確認、審査、顧客への助言
・クラウドサービス利用申請に関する各種対応
・セキュリティガイドラインや申請書の見直し
・セキュリティ強化に向けた改善提案や実行支援

【この仕事で実現できること】

・クラウドサービスにおける最新のセキュリティ対策経験を積むことができる
・インフラ領域において希少性の高い業務経験が積める
・お客様と直接やりとりしながら業務を進めるため、自身の考えを提案しやすい
・クラウド・セキュリティ・審査と専門性の高い知見・経験が得られるため専門コンサルタントとしてのキャリアが積める
・フルリモートワークになるため、ワークライフバランスを整えることができる

【働く環境】
・フルリモート（初日のみPCの受け取りのため出社必須となります。）
・月残業時間10時間以下
・週次定例会や審査会で週3回程度クライアントとのMTGあり

【今後のキャリアパスの例】

・クラウド及びセキュリティを含めた技術力を向上させ、セキュリティのスペシャリストとして成長できる
・直接顧客と対話をしながら案件をリードするポジションを目指せる（プロジェクトリーダー、プロジェクトマネージャー）
・顧客要望に応えるのみでなく、新しい技術を取り入れた構成の提案など、主体的に動けるソリューションアーキテクトになれる
・顧客への情報共有や技術的な課題について提案をいただくため、将来的にコンサルタントへのキャリアチェンジにもチャレンジできる

Microsoft 365の導入に関わる構築、運用担当としてプロジェクトに参画いただきます。
これまでのご経験やスキルによって、詳細設計 単体試験／基本設計 結合試験／要件定義／プロジェクト計画　のいずれかを担当いただきます。

【想定業務】

・Microsoft 365 Enterprise製品（Teams、Intune、Azure Active Directory、Defenderシリーズなど）の導入計画策定、展開、設定、及び運用設計
・クライアント要件を基にしたカスタマイズや最適化の提案
・Microsoft 365 E5導入前の技術的な適合性確認のためのPoC実施
・機能検証および技術調査の実施（セキュリティ機能、コンプライアンス機能、統合運用などの検証）
・クライアント向け提案資料、運用ガイド、導入手順書などの作成

【働く環境】

本ポジションでは、コンサルティングやシステムインテグレーションを主軸とするテクノロジーサービスを展開する企業で最先端の技術を活用し、
企業のDX推進やセキュリティ強化を支援するプロジェクトに携わることができます。
配属先には当社出身のメンバーも在籍しており、安心して業務に取り組める環境が整っています。
年齢や経験に関係なくチーム内のコミュニケーションが円滑な風通しの良い雰囲気が特徴です。
働き方についてはフルリモートが基本ですが、プロジェクトの状況に応じて週1回程度の出社の可能性があります。
リモート環境下でもスムーズに業務を進められるよう、適切なサポート体制を整えています。

【この仕事で実現できること】

・CISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる
・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
・最新のMicrosoft 365 Enterprise製品に関する高度な専門知識の習得
・グローバルセキュリティベンダーとの連携による実践的な知識や経験の向上
・顧客のセキュリティ強化を直接支援し、社会に安全を提供するやりがい
・内製ツールの開発を通じた技術力や設計力の向上

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・セキュリティに特化したアナリストまたはコンサルタントとして専門性を磨いていく
・PM/PLとしてチームを率いていく/メンバーの育成などマネジメント業務を行う
・内製ツール開発やセキュリティエンジニアリング領域への転向

・PCI DSS各要件に基づく対応方針の策定支援
・情報セキュリティポリシーや規程、ガイドラインの作成や改訂のサポート
・PCI DSS運用プロセス（ログ管理、アクセス権管理、脆弱性管理など）の構築・改善支援
・QSA審査対応（評価対象に対する現状調査、課題抽出、リスク分析、可視化、対策の立案、運用サポートなど）
・PCI DSSに関するQ&A対応

【この仕事の魅力】

・当社では、PCIDSS審査とコンサルティングの両軸でお客様からの依頼を対応しているため、現役の審査員から直接意見を聞きながら業務を進めることができる。
・弊社のPCIDSSにおける強みとして「クラウドレビュー」を実施。
「クラウドレビュー」はクラウド上でのやりとりでお客様の工数を極小化できる弊社の強みである手法。ビジネスとしても育成のための戦略事業として位置付けている。
・経験豊富なシニアコンサルタントが多数在籍しているため、PCIDSSに関する専門性を段階的に高めていける環境。
・PCIDSS分野での豊富な支援実績があり、大手企業を中心とした大規模プロジェクトから中小企業への密な支援まで、様々な業界のお客様への対応経験を積むことができる。
・在宅勤務が中心の働き方で、メンバーの月の平均残業時間も10時間前後のため、ワークライフバランスを保って専門的なスキル・経験を身に付けることができる。
　★メンバーもフルフレックスを活用して柔軟な働き方を実現。

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。

＜キャリアパス例＞
【1年目】PCIDSSコンサルを中心としたコンサル業務を1〜2件担当。
【2年目以降】案件リーダーもしくはリーダー補佐として、複数案件の推進。
PCIDSSの対策ノウハウを活かし、ペイメント分野におけるセキュリティコンサルとしてのキャリアアップや、PCIDSSコンサルチームのマネージャとしてキャリアアップ。
ISMSなど、対応領域を広げることも可能です。
また顧客との専門性を持った交渉経験を活かし、セールス面での活躍も可能です！

【チームメンバーの紹介】

・Aさん(女性)／シニアコンサルタント
→前職にてPCI DSS準拠のコンサルティングサービスに従事していました。
セキュリティ業界歴は約8年で、Pマーク取得支援や大手企業へのコンサル経験も豊富です。
もともとゲーム業界で企画や資料作成を得意としていたことから、提案資料や顧客向け説明資料の作成にも強みがあります。
現在はPCIDSSのコンサルティングを中心に、提案から審査対応まで一貫して支援しています。
4〜5名のチームで連携しながら、15社ほどの複数案件を担当中です。

セキュリティソリューションの導入に関わるインフラ構築/設計/運用担当またはPM/PLとしてプロジェクトに参画いただきます。

【想定業務】
・自社および他社プロダクトの提案
・プロダクトの導入（セキュアなネットワークの設計・構築も含む）
・最新セキュリティテクノロジーの調査・検証

セキュリティエンジニアにもコンサルティング要素は含みますが、ITソリューションの導入と運用という、よりエンジニア要素が強い仕事になります。

【主な想定参画プロジェクト】

・セキュリティ製品導入（Netskope、HP Sure Click Enterprise、Splunk等導入実績有）
・セキュリティ製品の検証
・新規ソリューションの開拓

【この仕事で実現できること】

・最新のセキュリティ製品に触れ、日本初のソリューション導入にも関わることができる
・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
・お客様と直接やりとりし、時にはCISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・製品導入に特化し、より多くの製品を経験しセキュリティのスペシャリストとなる
・PM/PLとしてチームを率いていく
・グローバル案件に積極的にかかわっていく
・メンバーの育成などマネジメント業務を経験したい

GRC-ITセキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。

【想定業務】
1.リスクに関するアセスメント（ヒアリングや現状分析）
2.リスク課題の抽出・報告
3.ソリューションの提案

【主な想定参画プロジェクト】

・サイバーセキュリティリスクの中期計画策定
・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し
・コンプライアンス体制構築、及び運用支援
・内部統制組織整備支援、ガバナンス体制構築支援等のコンサルティング
・内部監査・モニタリング体制構築にかかわる支援業務。
・リスクマネジメント体制構築、リスク評価等のコンサルティング業務

【この仕事で実現できること】

・CISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる
・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
・大規模プロジェクトがほとんどであるため大きなステージで活躍できる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる
・グローバルプロジェクトも多く、英語力の強化につながる

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・セキュリティに特化したコンサルタントとして専門性を磨いていく
・グローバル案件に参画し、英語を活かして活躍する
・リーダーとして新しいメンバーの育成に注力する

部署の戦略ソリューションを意識し、顧客のニーズにあった提案を行い、PMとしてプロジェクトをメインに参画いただきます

【想定業務】
・プロジェクトの組成、デリバリー、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント調整、成果物の品質確保
・新規案件創出（ヒアリング/見積作成/提案活動）
・下位メンバーの指導・マネジメント　※1チーム5名程度を想定しております。

【主なプロジェクト】

・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・サイバーセキュリティリスクの中期計画策定支援
・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し
・クラウドセキュリティ対策支援
・SOC/CSIRT体制構築支援
・コンプライアンス体制構築、及び運用支援
・内部統制組織整備支援、ガバナンス体制構築支援
・内部監査・モニタリング体制構築にかかわる支援
・リスクマネジメント体制構築、リスク評価等のコンサルティング
・GDPR対応支援

セキュリティソリューションの導入に関わるインフラ構築/設計/運用担当のPM/PLとして
プロジェクトに参画いだきます。
また、メンバー管理や育成にも携わっていただきます。

【想定業務】
・プロダクトの導入（セキュアなネットワークの設計・構築も含む）
・最新セキュリティテクノロジーの調査・検証
・プリセールス活動
　→弊社で取り扱っているソリューションを中心に提案資料を作成し、お客様へ提案
　　状況により、製品比較・検証、調査、メーカーとの価格調整
・プロジェクトにPM/PLとして参画（メンバー管理、ベンダーコントロール等）
・後任の育成
　→ゆくゆくはエンジニアチームのチームリーダーとしてメンバー管理や後任育成をお任せします

セキュリティエンジニアにもコンサルティング要素は含みますが、ITソリューションの導入と運用という、よりエンジニア要素が強い仕事になります。

【主な想定参画プロジェクト】

・セキュリティ製品導入（Netskope、HP Sure Click Enterprise、Splunk等導入実績有）
・セキュリティ製品の検証

【この仕事で実現できること】

・最新のセキュリティ製品に触れ、日本初のソリューション導入にも関わることができる
・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
・お客様と直接やりとりし、時にはCISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる
・ゆくゆくはエンジニアチームのチームリーダーとしてメンバー管理や後任育成をお任せするため、マネジメント業務が経験できる
・ベンダーロックがないためお客様に対して真に価値のあると判断があれば、最新製品の導入にも積極的に関われるため、裁量権の大きい業務に携わることができる

お客様のセキュリティエンジニアリング室のエンドポイントセキュリティ製品・ネットワークセキュリティ製品の運用業務全般や障害対応、開発サポート及び自動化業務などをご担当いただきます。

【想定業務】

1−セキュリティ製品の運用業務
2−セキュリティオペレーション業務を自動化
3−Q＆Aの作成や整理、その他ドキュメント作成
4−ユーザ問合せ対応やセキュリティ製品の障害対応
5−セキュリティシステムの開発サポート

最初のうちは運用をメインにご担当いただきますが、ゆくゆくは設計や構築系の業務割合を増やし、スキルアップすることが可能です。
実績としてすでに当社メンバーはお客様先で製品選定や開発、お客様への提案活動など、業務の幅を広げております。

【この仕事で実現できること】

・フルリモートワークで勤務することが可能
・セキュリティ製品の運用の知識に加え、社内勉強会の機会も設けているため、GRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができ、希少性の高い人材を目指すことができる
・最初のうちは運用メインでの業務だが、ゆくゆくは設計や構築、開発など幅広い業務に携わることができる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる

【今後のキャリアパス例】
・直接顧客と対話をしながら案件をリードするポジションを目指す（プロジェクトリーダー、プロジェクトマネージャー）
・エンジニアとしてGRCやセキュリティを含めた技術力を向上させ、セキュリティのスペシャリストとして成長する
・メンバーの育成などマネジメント業務に携わる
・顧客への情報共有や提案活動の実績から、将来的にコンサルタントへのキャリアチェンジにチャレンジする

SOC（セキュリティオペレーションセンター）チームメンバーとして、インシデント発生時の調査・解析・報告などのアナリスト業務を行っていただきます。

SOC（Security Operation Center）とは
…24時間365日体制で情報セキュリティチームがサイバーセキュリティインシデントを監視、検出、分析して的確なアドバイスを提供する専門組織。

【想定業務】

・ネットワーク監視
・セキュリティログの検出および分析
・インシデント対応における対応策の検討
・インシデント発生時の影響範囲の特定
・サイバー攻撃を阻止するためのセキュリティ対策の立案

【主な想定参画プロジェクト】

国内大手企業のSOC（都内）チームにSOCアナリストとして常駐いただきます。（一部在宅あり）
自社からは5名のメンバーが所属しており、不明点は常に質問できる環境です。
最新の攻撃手法や技術を学ぶことができる環境です。
セキュリティエンジニアとして成長したい方のご応募をお待ちしております。

【勤務形態】

シフト制で業務いただきます。
・日勤（9:30〜18:00）
・日勤（9:30〜18:00）
・夜勤（17:00〜翌10:00）
・夜勤明け
・休日
・休日
※基本的には、上記の6日間ローテーションとなります
※就業開始後1〜3カ月は研修期間となります（平日日勤）

【この仕事で実現できること】

・ネットワークの監視業務のみではなくログ分析からデータアナリストとしての知見を得ることができる
・セキュリティのスペシャリストとして専門性を高めることができる
・ネットワーク運用業務からセキュリティのスペシャリストとしてキャリアアップを測ることができる

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・監視業務から構築/設計等、より上位の工程のエンジニアを目指していく
・分析力を活かして、SOCだけではなくSEIMのプロジェクトで活躍する
・運用経験から業務運用コンサルタントとして方針/施策策定に携わる
・リーダーとしてチームをマネジメントしていく
・SOCだけでなく金融システムの監視等運用スペシャリストとして対応範囲を拡大する

IAM（アイデンティティおよびアクセス管理）技術リードポジションの募集です。候補者はIAMの専門知識を持ち、オンプレミスおよびクラウドのSSOソフトウェアスイートでの実績があることが求められます。Ping Identityの経験が非常に重要です。候補者は、システム全体のシングルサインオン（SSO）およびリバースプロキシ（RP）エンジニアリングにおける設計決定と持続可能なサポート構造の確立を担当します。インフラストラクチャシステム（VM、ネットワーク、ファイアウォールなど）の接続方法を明確に理解している必要があります。迅速なトラブルシューティング能力がこの役割の主要な要件です。

プロジェクト実行における技術的なデリバリーを主導し、プロジェクト目標との整合性を確保します。

運用およびアプリケーションプロジェクトチームメンバーの主要な連絡窓口として、専門的なガイダンスを提供します。

インフラストラクチャの実装に関する戦略的な技術アドバイスをプロジェクトチームに提供します。

プロジェクトメンバーに対して、技術ソリューションに関する洞察と推奨事項を継続的に提供します。

技術的な制限を含む、包括的な構築および運用化ドキュメントをプロジェクトチームに提供します。

技術的なソリューションが仕様に従って、割り当てられたスケジュールと予算内で開発されることを保証します。

技術的なソリューションが可用性、容量、パフォーマンス、セキュリティなどの非機能要件を満たしていることを検証します。

●責任
候補者はIAM/Pingの分野における専門知識を持つ必要があります。

技術的なソリューションが計画設計、アプリケーション設計、および運用仕様に沿っていることを確認します。

アプリケーションおよびネットワーク設計を活用し、技術的および運用上の実現可能性を示すために、ソリューションが期待に応えることを保証します。

ソリューションが機能要件および非機能要件を満たす方法を詳細に示す、構築および運用化ガイドを含む包括的なドキュメントを作成します。

候補者はSSOおよびそれ以外のミドルウェアインフラストラクチャの設計における専門知識を持つ必要があります。

企業レベルの運用および文書化の経験があり、監査原則の理解が求められます。組織のセキュリティ体制に関する確固たる理解。

文書をレビューし、変更の提案を行います。

特定のプロジェクト要件に合わせたSSO構成を設計・開発します。

リバースプロキシ、シングルサインオンフローにおけるカスタムソリューションを設計、開発、実装します。

リバースプロキシ、SSO、およびAzure NGINXプラットフォームで発生する問題をトラブルシューティングします。 技術的なソリューションが計画された設計、アプリケーション設計、および運用要件で定義された要件を満たしていることを確認します。

設計、アプリケーション、および運用の利害関係者が必要な入力を提供したことを確認するための技術的な成果物の基準を設計および構築します。

実装が機能していることを確認するために、他のチームメンバーを指導し、一緒に作業します。

障害を調査し、根本原因分析を行い、内部の欠陥追跡ツールを使用して詳細で高品質な欠陥レポートを作成します。

各ソリューションを詳細に文書化し、特定のソリューションが機能的および非機能的要件をどのように満たすかを明確に説明します。

Role Value Proposition

We are seeking a highly skilled and experienced Assistant Vice President (AVP) of IT Resiliency to join our Japan team. This critical role will be responsible for ensuring the stability, resilience, and effective incident management of our technology services across Japan operations.

The AVP will be instrumental in enhancing IT Service Management (ITSM) practices and fostering strong collaboration with business lines and all IT partners, including Application Development, Infrastructure, Security, and Data organizations. This is a dynamic role for a leader who can thrive under pressure and build high-performing teams in a complex, regulated financial services environment.


Key Responsibilities:

Lead and manage ITSM processes for Japan technology service operations, including Incident Management, Problem Management, Change Management, and Service Request Management.
Oversee and drive the Major Incident Management process, ensuring rapid restoration of critical services and effective communication to all stakeholders, including senior management and business lines.
Identify and implement strategies to improve the stability and resilience of IT systems and services, including developing and maintaining disaster recovery plans and technical recovery procedures.
Collaborate effectively with business lines to understand their needs and align IT services with overall business objectives and risk appetite.
Build strong relationships and drive collaboration with all IT partners (Application Development, Infrastructure, Security, Data organizations) to ensure end-to-end service reliability and continuous improvement.
Lead and coordinate disaster recovery exercises, tests, and simulations, analyze outcomes, identify gaps, and implement improvements to data resilience strategies.
Establish and enforce backup and recovery standards, ensuring data integrity and availability in the event of disruption.
Develop and implement continuous improvement initiatives within IT Service Management processes to enhance efficiency, service quality, and operational resilience.
Create and deliver clear, concise presentations and reports on IT resiliency and ITSM performance to senior management and other stakeholders.
Build, mentor, and lead high-performing teams, fostering a culture of accountability, collaboration, and continuous learning.

Role Value Proposition

We are seeking a highly skilled and experienced AVP of Information Security Governance, Risk, and Control to lead and manage the organization’s information security governance, risk management, and control functions. This role will be responsible for developing and implementing comprehensive security policies, ensuring compliance with regulatory requirements, and managing risks to protect the organization’s information assets. The ideal candidate will have a strong background in information security, excellent leadership skills, and the ability to work collaboratively with various departments to ensure the security and integrity of our company Japan’s information systems. The role will report to Japan Chief Information Security Officer.



Key Responsibilities:


Governance: Develop and implement information security policies, standards, and procedures to ensure the organization’s security posture aligns with industry best practices and regulatory requirements.
Risk Management: Identify, assess, and manage information security risks, ensuring that appropriate controls are in place to mitigate risks and protect the organization’s information assets.
Compliance: Ensure compliance with relevant laws, regulations, and industry standards, including conducting regular audits and assessments to identify and address any gaps in the organization’s security posture.
Control: Oversee the implementation and maintenance of security controls to protect the organization’s information systems and data from unauthorized access, disclosure, alteration, and destruction.
Third Party Risk Management: Manage risks associated with third-party vendors and partners, ensuring that they adhere to the organization’s security policies and standards.
Continuous Improvement: Drive initiatives to continuously improve the organization’s information security governance, risk management, and control processes, ensuring that security measures are up-to-date and effective.
Stakeholder Management: Work closely with various departments and stakeholders, both locally and globally, to ensure alignment and collaboration on information security initiatives.

BSA Lead is a role that leads a team of BSAs and other relevant resources, and manage the deliverables, resources, quality, methodology, standards, tools, etc. of the BSA team. BSA (Business System Analyst) team elicit, document and manage business requirements. BSAs act as a primary liaison between business users and AD project team, manage user expectations, changes to requirements and project scope.



Responsibilities:

Analyze business requirements, create proper data solutions that meets functional and non-functional requirements
Participate in the design of data architecture, data structure, data modeling, data transformation, storage, security model of data platform (both Hadoop and Azure Data platform)
Guide System Analysts, Engineers, Programmers and others on project limitations and capabilities, performance requirements and interfaces
Discover metadata of the source database and analyze existing business systems, including value patterns and distributions, key candidates, foreign-key candidates, data flows, and functional dependencies
Interfaces with internal/external teams and functions to provide business solutions to meet business requirements
Manage and control quality of BSA deliverables
Define the methodology, project plan, resource demands, budget estimation for data solutions.
Manages working relationships with business and IT to ensure that the solutions are developed, managed and completed on schedule.
Coordinates technical studies and evaluation of business needs and technological alternatives with both IT and business managers
Provides oversight of audits and other compliance requests
Directs, motivates and develops project staff.
Identifies and addresses training and development needs of BSA teams
Performs other duties as assigned or required

We are seeking a highly skilled and experienced Cyber Security Operation lead to join our team in Tokyo. The successful candidate will be responsible for overseeing and managing the day-to-day operations of the cyber security function, ensuring the protection of the company’s information assets and compliance with regulatory requirements.
The successful candidate will also lead regular cyber incident exercises to validate and strengthen our security posture. This position requires effective collaboration with stakeholders in Japan and other global offices and play a leading role among stakeholders.


Responsibilities

We are responsible for the maintenance, engineering and operation of the security system and the daily operation that comes with it. As a Cyber Security Operation Lead, you are responsible for engaging in all relevant hands-on duties concerning daily activities and propose solutions as to how various initiatives can be improved.
Communicate and liaise proactively with local and global counterparts for planning and executing various information security activities.
Immediate focuses include but not limited to:
Responsible for response against cyber incident as a member of Japan CIRT. CIRT team leads an incident response to Japan internal stakeholders such as corporate communication, compliance, legal and so on and global stakeholders (e.g. global CIRT team, Asia team.), and improve the incident response flame work
With the Cyber incident response, we perform the Cyber Incident Exercise to Japan stakeholders include executive. So, our responsibility includes planning, development the scenario, facilitation and lead for the exercises to strengthen security incident response and recovery capabilities which include strengthening the Playbook and Checklist and conduct exercises.
Lead a project of security infrastructure implementation/change.
Manage other functions including Data Loss Prevention, monitoring and reviewing/approving security change requests.
Ensure our Global Security programs are properly followed to manage cyber security risks.

募集職位
シニアアソシエイト、マネージャー

業務内容
当社は、国内外のM&A／事業再生を支援するディールアドバイザリーと、経営戦略の策定・実行を担うストラテジーを中核に、グループ経営・ガバナンスの高度化や企業内不正・不祥事の調査／防止まで一貫支援するプロフェッショナルファームです。
当社では、AI技術を活用したデジタルトランスフォーメーション（DX）を推進しています。
ITインフラエンジニアは、AIを活用した業務変革を支える社内インフラ基盤の設計・構築・運用を担当します。
・社内インフラ基盤（オンプレミス／クラウド）の設計・構築・運用
・プロジェクト要件に応じた最適なインフラ環境の提案・実装
・セキュリティや可用性を考慮したシステムアーキテクチャの整備
・関連チームとの調整および円滑なプロジェクト推進

【得られる知見】
・最新のクラウド技術やセキュリティ設計の知識を実践的に習得できる
・AIを活用したDXプロジェクトの基盤構築に携わることで、技術とビジネスの両面から成長できる
・コンサルタントやデータサイエンティストなど多様な専門家と連携し、チーム横断でプロジェクトを推進する経験を積める

【主な役割】
・社内インフラ基盤の設計・構築・運用のリード
・プロジェクトにおけるインフラ面の最適化提案および実装
・セキュリティ・可用性・拡張性を考慮したアーキテクチャ設計
・関係各所との調整

※上記は雇入れ直後の業務範囲であり、会社の定める業務内容に変更の可能性あり

ー財務部と協働し、毎月の予算、人員数の予測、年間予算の管理
ー部の毎月の予算/予測と実績の比較
ー月末の未払費用、前払費用、仕訳のレビューによる正確な月次財務の管理
ー予算に沿った購入・経費申請のレビュー
ー費用の説明責任の遂行および事業部門との費用配分方法の合意
ー人員計画の管理、採用予定数と予算の比較、人事と連携した入退社手続き、スタッフのオンボーディングおよびオフボーディング
ー購買プロセスの管理
ーレポート作成、プレゼン資料作成、マネジメントのレビュー/意思決定のためのデータ統合についてCTSのITマネジメント・チームをサポート
ーGISのスタッフによるITのガバナンス、コンプライアンス、トレーニングの徹底
ー社内の業務プロセスおよび各種ガイドラインの策定
ーその他必要に応じて部の業務管理の付随業務の実施

【採用部署の役割】
採用部署は、経営戦略をITで実現するための中枢部門です。
システム企画、プロジェクト推進、DX推進、ITファイナンス、など、幅広い領域をカバーし、IT本部の“司令塔”として機能しています。
当部は、DX推進グループ、ITファイナンスグループの2グループで構成され、IT本部内の各部と連携しながら、ビジネスを支えるシステムの安定運用と中長期的な高度化・進化をリードしています。

【主な業務】
積極的なIT投資の進展に伴い、IT部門におけるコスト管理の重要性が一層高まっています。
これを受け、当社ではITファイナンス領域の強化を目的として、新たに採用活動を開始しました。
本ポジションでは、IT戦略の中枢を担う部門において、以下の業務を中心にご担当いただきます。

●ITファイナンス業務（予算計画策定、予実管理）
・IT予算の年度計画策定および予実管理
・情報システム関連コストの可視化、分析、レポーティング
・経営層・財務部門と連携したIT投資の最適化、将来予測
・DX／AI投資案件の検討支援、投資効果最大化に向けた企画
・ベンダーマネジメント（契約内容・コスト・評価）
●リーガル・コンプライアンス関連業務（契約締結業務）
・IT関連契約に関するリーガルチェック・法務部門との連携
●IT総務（請求書の支払処理、契約締結事務（押印）、協力会社の入退社管理等システム関連庶務）を担当する社員および派遣社員の管理

（変更の範囲）会社の定める業務

キャリアイメージ
チームメンバー全員がプロフェッショナルとして活躍しているチームになります。
将来は、ラインマネージャーとしてチームを牽引頂くマネージャーやプロフェッショナルにスキル・経験を深めチームを牽引していくことを目指していただけます。

職務内容：
傘下の国内グループ会社にグループ共通のテクノロジーとインフラストラクチャーの導入、セキュリティ対策とITガバナンスの高度化、イノベーション・デジタライゼーションおよび新しいテクノロジーの活用を推進します。
主に独立したITチームをもつ会社のIT業務の高度化・支援を行い、グループ　One ITの構築を目指します。国内グループ会社は現在、グループ会社それぞれのビジネスに最適化された個別のインフラ環境を構築し、運用しています。
当グループではこの方針を改め、グループ全体（グローバル）で共通のインフラ環境を構築し、移行する方針です。
この共通インフラへの移行にあたり担当者を募集します。
担当者はホールディングス IT戦略部に所属しつつ、グループ会社のIT部署に兼務出向し、グループ会社側でインフラ管理およびインフラ移行案件を推進していただきます。

（社内ITコンサルタント/プロジェクトマネージャー/インフラマネージャー）
具体的な業務：
・グループ会社の個別インフラ環境を、グループ（グローバル）の共通インフラへ移行するための計画策定・実行
・社内チーム、ビジネス部門、ベンダー、その他のステークホルダーと緊密に連携し、調整を行い関係者の整合性を確保する。
・プロジェクトスケジュールの作成・維持、リスクや課題の追跡を行い、関係者への情報共有を行う。
・プロジェクト状況およびKPIを監視し、定期的な報告を行い必要に応じてシニアマネジメントに報告する。
・技術の詳細とビジネスニーズを統合し、ガバナンスの議論を踏まえてチームの意思決定を支援する。
・既存サーバーの維持・保守、新規システムのインフラ設計・構築・管理を行う
・内部統制、セキュリティポリシー、法規制の要件を遵守することを確実にする。
・プロジェクト完了後の振り返りやプロセス改善など、継続的改善の取り組みを支援する。

3) 魅力:
・日本最大のグローバル金融企業において、ビジネスの根幹となるインフラ領域に関わることができます
・日本以外にもニューヨーク、ロンドン、シンガポールなどの地域のメンバーと協働し、グローバルな環境での経験を積むことが可能です
・自身の能力開発のため、業務時間内に毎月10時間以上の学習を推奨しています。Udemy、Pluralsight等の外部ベンダー研修や英会話などの研修を受講できます
・当部のメンバーは、大半が ITベンダー/メーカー/金融機関等出身のキャリア入社者です。そのため、入社後も馴染みやすいカルチャーです。また、30歳以下の若手にはインストラクターがつきますので、安心して入社いただけます（キャリア・インストラクター制度）
・多様性を重視し、誰もが意見を発信できるオープンなカルチャーがあります

●年間数千億円のIT投資を続ける日本最大の総合金融グループのシステム部門の求人。約3人に1人が中途採用。
●金融業界最高峰のセキュリティプロフェッショナルチームで、多様な業務を通じた専門スキルの醸成が可能。

当行およびグループ全体を対象に、多様なサイバーセキュリティ関連業務を推進いただきます。
※既に一定のスキル・ご経験をお持ちの方は、各領域毎の求人にご応募ください。

具体的には下記のような業務を想定しています。
●サイバーセキュリティ戦略策定や各組織へのセキュリティ教育
●脅威インテリジェンス、ASM（Attack Surface Management）関連ツールの企画・導入・運用
●インシデントレスポンス、セキュリティ監視、セキュリティ対策製品の導入
●情報セキュリティ関連のポリシー・スタンダード策定やコンサルテーション、システム開発時のレビュー　等

◆魅力・やりがい
グループ各社の国内外システムがカバー範囲で、専門家との関わりも多く、幅広い知見を習得できます。また、受講すべき研修や学習内容を判断するマップが整備されており、基礎から発展まで内部で習得が可能です。外部研修の紹介や費用負担、資格取得・更新の費用負担も実施しており、高難度資格取得者を多数輩出しています。

◆想定キャリアパス
当面はサイバーセキュリティ推進部内での様々な実務を通じ、スキル・経験を養っていただきます。その後はサイバーセキュリティのプロとして高い専門性を発揮していくキャリアや、スキル・経験を活かし他のIT/リスク管理業務、業務部門側のIT/リスク管理担当者等のポジションへのチャレンジも可能です。

●年間数千億円のIT投資を続ける日本最大の総合金融グループのシステム部門の求人。約3人に1人が中途採用。
●金融業界最高峰のセキュリティプロフェッショナルチームでグローバルビジネスを守り抜くプロジェクトをマネジメント

当行およびグループ全体を対象に、サイバー攻撃の脅威への対応など、多様なサイバーセキュリティ関連プロジェクトを部内横断的にマネジメントいただきます。

具体的には下記のような業務を想定しています。
●QCDを意識したスケジュール管理
●同時並行で進行する各タスクの影響度を加味した優先順位付け
●施策単体のみならず集合体としての進捗管理
●各社、システム開発現場、国内外各部署との調整・合意形成　等

◆魅力・やりがい
日本最大・世界有数のフィナンシャルグループの中核企業において、経営に近い立場で、プロジェクトマネジメントの専門性をダイナミックに発揮いただけます。大規模組織のコントロールタワーとしての価値創出に大きなやりがいを感じていただけるはずです。中途入行比率は4割と様々なキャリアの方がご活躍されています。

◆想定キャリアパス
まずはサイバーセキュリティ領域のPMとして数多くのプロジェクトを推進し、部の発展に大きく貢献いただきます。将来的には他のIT関連部署の企画業務やコーポレート部門でのキャリアも展望可能な他、より技術的なサイバーセキュリティ関連業務など同業務での経験を活かしたチャレンジも可能です。

社会情勢の変化に伴いセキュリティやガバナンスの強化のニーズを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。

【仕事内容】

主に金融機関を対象としたサイバーセキュリティ演習の事務局対応プロジェクトに参画いただきます。もしくは、サイバーセキュリティに関わる調査・課題解決・アフターフォローの別プロジェクトに参画いただきます。

【想定業務】

・金融機関向けサイバーセキュリティ演習実施(シナリオ作成・関係部署調整・演習当日立会い・演習後振り返り・課題整理と対策策定・次回計画策定　等)
・海外拠点(英語圏)向けサイバーセキュリティ演習実施
・NIST CSFによるリスクアセスメント
・CIS Controlsによるリスクアセスメント
・NIST SP800-171準拠相当のコンサルティング

【働く環境】

本ポジションの配属先は大手証券会社でのプロジェクトとなり、専門性を活かした業務に携わることができます。
チームは5名程度で構成されており、サイバーセキュリティの有識者から新卒2年目のメンバーまで幅広い層が在籍しています。
チームの雰囲気は、常に意見交換やフィードバックを行い、メンバー全員が知識や経験を共有しながら成長できる環境が整っています。
働き方としては、週2回程度の出社が推奨されていますが、業務状況に応じて柔軟に調整可能です。
リモートワークとのバランスを取りながら、最適な環境で業務に取り組むことができます。

【この仕事で実現できること】

・サイバーセキュリティ演習やリスクアセスメント、コンサルティングなど幅広い分野の業務に携わることで、多角的なスキルを習得できる
・金融機関向けのセキュリティ演習を通じて、業界特有の高度な課題やニーズに触れられるため、業界最先端の知識と専門性を深められる
・CISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる
・大規模プロジェクトがほとんどであるため大きなステージで活躍できる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる
・グローバルプロジェクトも多く、英語力の強化につながる

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・セキュリティに特化したコンサルタントとして専門性を磨いていく
・グローバル案件に参画し、英語を活かして活躍する
・リーダーとして新しいメンバーの育成に注力する

職務概要
金融機関のお客様に対し、金融規制要件と連動した高度なセキュリティコンサルティングを提供します。
サイバーリスクから金融資産とシステムを守り、お客様の事業継続性とレジリエンス強化に貢献する、専門性の高い役割です。
金融特有の複雑な環境下で、戦略策定からシステム実装まで、お客様のセキュリティ課題をトータルで解決していただきます。

業務内容
下記全ての経験が必須ではありません。
これまでのご経験を活かし、ご活躍いただける方を歓迎します。
・金融特有の規制・監督要件への準拠支援
・金融システムの特性を踏まえたセキュリティ診断・強化策の立案
・新たな金融サービスにおけるセキュリティリスク評価と対策提言
・不正送金対策、アンチマネーロンダリング関連のセキュリティ強化支援
・BCPにおけるサイバーレジリエンス強化支援
・金融機関における情報セキュリティ教育・啓発プログラムの企画・実施
・国内外の金融セキュリティトレンド、最新脅威のリサーチと情報共有
・TLPTホワイトチーム支援

ポジションの魅力
金融インフラをサイバー脅威から守る、公共性と専門性の高い仕事です。
金融特有の規制要件や複雑なシステム環境に対応しながら、セキュリティ知識を活かし、創造力と技術力を発揮できる環境です。
社会に大きなインパクトを与える、やりがいを感じられる仕事です。

【概要】
当社グループの数百社が利用する福利厚生系システムの開発（企業年金基金・
健康保険組合事務システム、厚生系統合システム）の
更改開発および維持・保守を通して、当社グループの現役・OB社員の皆様へ
福利厚生サービスを安定的に提供する方式基盤・環境のリーダー・マネージャ

【詳細】
●福利厚生系システム（企業年金基金・健康保険組合事務システム、
　厚生系統合システム）開発（既存システム更改・追加開発）
・企業の業務課題を分析し、最適な情報システムの構想・設計を主導
・要件定義、基本設計、方式設計など上流工程の推進
・セキュリティ、パフォーマンス、可用性など非機能要件の設計
・クライアントや社内関係者との調整・提案活動

●担当業務
・これまでのご経験やご希望を踏まえ、上記業務からアサイン先を決定する。
　※アサイン時期や要員状況によってご希望に沿えない可能性もあり

●オンボーディングプラン
・既存メンバをサポートする形で開発業務に参画してもらい、
　徐々に業務の幅を広げていく方針。
・更改開発チームでは既存メンバとペアまたはチームとなり
　スキルトランスファーを行う方針。
・月1回程度の定期的な面談でキャリアビジョンについて意見交換を行う。
・会社生活の安定化・業務遂行要領習熟は、入社経過後半年程度支援
　（個々人の状況により期間延長・短縮の場合あり）。
・所属チーム内でサポーターをアサインし、不明点などの明確化を支援。

●入社後のスキルアップイメージ
当社グループ社員・OBの生活基盤を支える福利厚生に関する基幹系システムであり、
その規模は日本最大級。
長年に渡り築き上げたお客様との信頼関係に基づき、
お客様とイコールパートナーとして一体的に開発・維持を日々進めており、
業務遂行を通じて大規模システムの開発スキル・経験を身に付けることができる。
合わせて、総務省や厚生労働省、日本年金機構、健康保険連合会などの
国の機関とのかかわりもあり、法制度に関するスキルを伸ばすことも可能。