情報セキュリティマネジメントの転職求人

3,131 件

本ポジションは、オペレーショナルリスク管理部門において、第一線のリスク管理能力の強化、リスク文化の浸透、戦略的な意思決定支援を通じて、会社全体のリスク管理態勢の成熟を推進する役割を担います。第一線のリスク所有意識を高めるため、統制の理解促進やリスクデータの品質向上を支援し、部門横断的な連携を通じて、リスク管理の実効性を高めます。また、社内独自のリスク推進者制度を活用し、教育・トレーニングを通じて、リスク文化の定着とカルチャーチェンジを主導します。さらに、社内ステークホルダー（第一線、関連部門、経営層）との信頼関係構築と連携を通じて、リスク課題の戦略的なエスカレーションを行い、迅速かつ的確な意思決定を支援します。加えて、ORMチーム内の人材育成・スキルアップを推進し、チームの専門性と実行力を高めるピープルマネジメントも担います。現在のORMチームの主な責任範囲は、オペレーショナルリスク管理（主に当社グループで導入しているリスク管理手法Effective Control Framework (ECF) の運用と成熟）、不正リスク管理、バックログ管理、フィナンシャルリスクレポーティングレビュー、その他第一線への意見提示・アドバイザリー業務、リスク管理委員会運営などになります。

1. 第一線のリスク管理能力の強化・第一線のリスク所有意識を高めるための支援・教育を行い、統制ギャップの解消やリスクデータの精度向上を促進する。・部門横断的な連携を通じて、リスク管理の実効性を高める。

2. リスク文化の浸透とカルチャーチェンジの推進・社内独自のリスク推進者制度を活用し、リスク意識の定着を図る。・教育・トレーニングプログラムの設計・実施を通じて、持続可能なリスク文化の構築を支援する。・チェンジマネジメントの視点から、組織全体のリスク態勢の成熟を促進する。

3. 戦略的エスカレーションと社内ステークホルダーとの連携・リスク課題に対する戦略的なエスカレーションを行い、迅速かつ的確な意思決定を支援する。・第一線、関連部門、経営層との信頼関係構築を通じて、リスク管理の変革を推進する。・高いコミュニケーション能力を活かし、社内ステークホルダーとの連携を強化する。

4. ORMチームの人材育成とピープルマネジメント・チームメンバーの教育・スキルアップを通じて、専門性と実行力を高める。・成長機会の提供とキャリア開発支援を通じて、チームの定着率とパフォーマンス向上を図る。

【入社後の教育・研修について/Education and Training after Joining the Company】
・オペレーショナルリスクマネジメントに関する当社グループの手法の研修

【当該業務の魅力/ Selling Points of This Position】
・社内の多様な部門・階層との協働を通じた、組織横断的なリスクマネジメントの実践・グループとの連携を通じた、国際的な視点と多文化環境での業務経験
・全社的なネットワーク構築とコラボレーションによる、戦略的な意思決定への関与・組織のカルチャーチェンジを推進する中心的な役割を担う機会
・チームメンバーの育成・マネジメントを通じた、人材開発と組織づくりの経験・社内独自のリスク推進者制度を活用した、リスク文化の定着への貢献・在宅勤務制度などを活用した、柔軟で自律的な働き方

【将来のキャリア展望/ Perspective of Future Career in this Position】
・オペレーショナルリスク管理部長
・関連部署（コンプライアンス部、法務部）での幅広い業務経験

PLM導入プロジェクトや保守・運用プロジェクトにおいて、マネージャーとしてプロジェクトを推進していただきます。顧客からヒアリングいただきながら、要件定義から稼働までリードすることをお任せします。

＜具体的な業務内容＞
・PLM導入でのプロジェクトマネジメント業務
　※プロジェクト計画の立案から要件定義、開発、テストの各工程でプロジェクト全体のマネジメントを実施
・クライアントとの商談、折衝
・プロジェクト要員の管理、育成
・プロジェクト QCD の管理

＜本ポジションの魅力＞
中期経営戦略上はもちろん、長期的なグループビジョン実現の上でもPLM事業は重要な位置付けです。その事業でのプロジェクトマネージャーとしてご参画いただく魅力をお伝えさせてください。

上場企業の中期経営計画の重要なミッションを担うことができる
PMとして執行役員とともに事業戦略・計画に責任を持って携われる
3年後、グループに大きなインパクトを与える事業に携われる
まだまだこれから発展させていく組織ですので、上場企業でありながらスピード感・裁量を持って働ける環境です。ぜひこの辺りに興味を持っていただけましたら、ご応募いただけますと嬉しいです。

＜キャリアパスについて＞
事業成長とともに、以下のキャリアの可能性があるポジションです。
・PLM事業の事業責任者
・PLM含めたERP事業を含めた統括
・中期的に上場企業の役員を目指せる

●お任せしたい業務内容
〈デジタル・ガバナンスに関するコンサルティング業務〉
デジタルリスクやガバナンスに関するコンサルティングプロジェクトのリード
例：IT統制の整備・強化支援、セキュリティリスク評価、リスク管理業務支援など
クライアント先に常駐、もしくは定期訪問し、プロジェクトを推進・管理
チームメンバーの指導・育成や進捗管理、クライアント折衝・提案活動など

●プロジェクト例
次のような多彩なプロジェクトに携わり、あなたの専門性を磨けます：
・持株会社におけるグループ全体のITガバナンスの構築・運営支援
・サイバーセキュリティ対策の評価および改善支援（ガイドライン対応支援含む）
・サードパーティリスクマネジメント態勢の構築・運営支援
・AIガバナンス・リスクマネジメント態勢の構築・運営支援
・デジタルレジリエンス対策の評価および改善支援
など、IT／デジタルに関するガバナンス・リスクに関する様々なプロジェクト

●当社で働く魅力
1. 大手ファーム同等のクライアントと報酬
・クライアントは公的機関や大手企業など、多様かつ魅力的な業界。案件の質、報酬水準ともに大手ファームに匹敵します。

2. 専門性を磨ける環境
・大手監査法人やコンサルティングファーム出身のメンバーと共に切磋琢磨し、高度な専門性を養うことができます。
・生成AI等の最新テクノロジーを最大限に活用しながら最新トレンドと技術を身に付けることができます。

3. 価値創出に集中できる仕組み
・間接業務を極力省き、クライアントワークや自社サービス開発に100%集中できる環境を提供します。

4. スタートアップでの成長機会
・2020年に設立し成長フェーズの当社で、裁量を持って働きながら会社とともに急速に成長することができます。

職務内容
●概要
特定組織のシステムを支えるネットワーク環境を基盤サービスとして整備・提供するために企画立案およびプロジェクト推進などの下記の業務を担当していただきます。
・プロジェクトの企画、管理、ベンダーや社内の調整
・サービス品質の維持・向上
・契約管理、コスト管理など関連するマネジメント業務
・グループ各社からの要求対応
※当初はご経験などを加味しながら、徐々に担当範囲を拡大して頂くことを想定しております。

(1)品質保証活動（ISO9001／QMS）の推進
(2)全社サービス品質管理、品質向上に関する方針策定・施策展開
(3)サービス品質に関わる社内制度維持・改善、及び制度に基づく社内審査・モニタリング

【詳細】
●業務内容、担当業務
(1)品質保証活動（ISO9001／QMS）の推進
　・ISO9001推進事務局（QMS内部監査・外部審査にて監査員対応、運営等）

(2)全社サービス品質管理、品質向上に関する方針策定・施策展開
　・重大故障等のフィールドで発生したトラブルの全社管理
　・サービス品質向上に関する全社定例会議の運営
　・品質向上に関わるナレッジの集約・展開、研修の計画・実施

(3)サービス品質に関わる社内制度（サービス標準[※1]・QG[※2]等）の維持・改善、
　及び制度に基づく社内審査・モニタリング
　※1：サービス標準：サービスを提供するための標準的な作業とその手順を定め、
　　サービス業務の品質保証と顧客の信頼を確保するための社内制度
　※2：QG（クオリティゲート）：営業・開発・運用の各フェーズで、
　　専門家や責任者を交えてその活動やリスクを確認し、意思決定するための社内制度
　・大規模案件のサービスQG審査
　・問題ありと判断されたPJのモニタリング・支援

(4)商用設備の作業を在宅で行う場合のセキュリティ制度維持・改善・審査
　・業界・グループ動向やセキュリティトレンドを踏まえた制度維持
　・申請支援・審査（セキュリティアセスメント）
　・施策の水平展開

チーム・リーダーとともに下記業務の中心メンバーとして活動していただきます。
国内外の当社グループの拠点、各部署の幅広い関係者と協力して、業務推進していただきます。
そのために当社グループのビジネス、関係する金融規制、海外各拠点におけるレジリエンスに関する事項について、早急にキャッチアップしていただく必要があります。
オペレーショナル・レジリエンスの確保に関する体制の構築、モニタリング
業務継続管理に関する体制の構築、モニタリング
サードパーティ・リスク管理に関する体制の構築、モニタリング

職務概要
システム子会社が開発保守運用を担っているグループ共通システムのオーナーとして、
将来像の作成・実行を支援するとともに、
当社グループのベンダーマネジメント戦略を企画し、
グループの各事業会社・システム子会社と協力し、
外部ベンダーに対する調達適正化推進の取り組みをご担当頂きます。

職務内容
・グループ全体のIT戦略に基づき、共通システムの全体像、将来像を描き、
その実現に向けた戦略を策定・推進します。
・システム子会社や外部ベンダーとの折衝、契約管理、パフォーマンス評価を行い、
グループ全体のベンダー戦略策定、実行を行うことで、
外部調達の適正化を推進します。
・上記の業務を通じてグループ各社・システム子会社と協力し、
全体最適と個別最適のバランスを意識し合意形成を図りつつ、
グループ全体のシステム環境が適正なコストで構築・維持されるよう
グループ全体のベンダーマネジメントが実行される体制作りを行います。

・子会社を含むITリスクアセスメント、および年間監査計画の策定
・年間監査計画に基づくシステム監査の実施、およびフォローアップの実施
・サイバーセキュリティを含む、システムリスクの最新動向の収集及び理解
・国内外のグループ会社監査部門に対する支援等

その後の変更の範囲：会社の定める業務

・当社グループ全体のICT戦略と整合をとりながら、環境変化に柔軟に対応できるICT基盤の実現を目指す
・業務アプリケーション領域におけるシステム管掌、ガバナンス統制、IT企画戦略立案
・重要システムの刷新に向けた業務・IT横断的なプロジェクトマネジメント
・中期経営計画に即したIT投資案件の施策立案、ロードマップ策定、投資管理
・海外拠点（アジアパシフィック・欧米）との連携によるグローバル案件への対応
※システム運用保守は別部門（50名規模）が担当

当社及びホールディングス全体の中期経営計画に即したIT投資案件に対して、戦略整合性・施策投資の妥当性等を適切に判断し、具体的なIT施策とロードマップ策定、IT投資管理等の業務を担当頂きます。
具体的には、
・業務システム企画・推進担当
社内の業務システム（販売・会計・購買・物流など）の刷新に向けた企画・プロジェクト推進
・業務改善ツール開発担当
現場の業務を効率化するためのツールの作成・展開（Power Platformなどを活用）
・ITサービス運営・投資管理担当
社内のITサービスをより使いやすく、コストを抑えながら運営する仕組みづくりと投資判断
・業務改革プロジェクト推進担当
業務プロセスの変革に向けた施策提案とプロジェクトマネジメント

【職務概要】
オンプレミスのクラウド化を進める特定システムを対象にサイバーセキュリティの機能強化等について、提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。
提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトリーダとして従事いただきます。
また、開発フェーズでは、プロジェクトリーダないし、サブリーダの立ち位置で、5〜20名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。
※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。

【職務詳細】
サイバーセキュリティに係るネットワークエンジニアリング。
・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析
・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案
・ニーズの擦り合わせと並行して、上記システムの構築
・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整
・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進

【ポジションの魅力・やりがい・キャリアパス】
顧客業務の理解から、課題の抽出、ソリューション検討を行い、実際のソリューション構築まで一気通貫で経験することが可能です。
官公庁をメインの顧客としており、社会を支える中大規模なシステムを自身の手で作り上げる達成感が得られるとともに、情報システムにおいて重要なサイバーセキュリティ関連の幅広いスキルを身に着けることが可能です。
上流から下流までを経験いただくことで、スキルや経験を身に着けていただけるとともに、実績に応じて、PM、管理職といった責任あるポジションへの登用も見込まれます。
勉強会や、e-learningによる研修制度などがありますので、社内の制度を利用して、自身のスキルアップを図ることも可能です。

【コンプライアンス関連業務全般から個人情報保護関連業務のメイン担当まで幅広くご対応いただきます】
・コンプライアンス関連業務（個人情報保護以外に担当していただく業務）
−文書チェック、景表法チェック、アームズレングスルールチェック等、新規サービスのコンプライアンス面から検討、クレジットカード事業の外部委託先の法令遵守チェック、社内研修、コンプライアンスプログラムの策定および進捗管理、コンプライアンス関連の社内規程整備、業務所管当局及び業界団体対応、法令等制改定情報の管理、コンプライアンス関連会議体事務局等
・銀行業務およびクレジットカード業務に関する個人情報保護関連業務（メインで担当していただきたい業務）
　−企画・立案、法令等制改定対応
　−社内研修
　−個人情報漏えい案件への対応（当局報告を含む）
　−安全管理措置のチェック、見直し
　−その他


●入社後すぐにお任せする業務
・個人情報保護を中心としたコンプライアンス面全般の企画、立案、推進等
・（管理職の場合）個人情報保護を中心としたコンプライアンス面全般の企画、立案
・（非管理職の場合）個人情報保護を中心としたコンプライアンス面全般の推進
上記のうち、個人情報保護関連業務
※ただし、経験に応じて、業務内容を広げ、他業務にも積極的に取り組んでいただきます。

VMware ESXi, vCenter, Horizon, Nutanix, VxRail, Windowsサーバ

・ITIL/ITサービスマネジメント業務を中心としたシステム開発・維持管理業務
　サービスサポート業務：インシデント管理、問題管理、構成管理、変更管理、リリース管理、サービスデスク（2次エスカレーション先）
　サービスデリバリ業務：サービスレベル管理、ITサービス財務管理（ライセンス更新等）、キャパシティ管理、ITサービス継続性管理、可用性管理
・システム開発案件/プロジェクト対応
　予備検討（含む新技術導入評価）、要件定義、基本設計、詳細設計、運用設計、環境構築、テスト工程、運用引継の推進・レビュー、及び開発工程管理を中心としたプロジェクトマネジメント、マネージャー/経営層向けの資料作成
・チーム内外の調整作業（アプリケーションチームおよび当社の海外オフィスを含む）

・マーケットデータインフラ、データサービス、端末アプリ、取引所に関する契約の締結、更改に係る情報ベンダー／取引所、社内の調整と稟議書作成等の事務手続き及び支払い手続き
・各サービスのID・オプション情報の管理、社内コスト配賦データの作成
・海外拠点とのマーケットデータ管理に関する連携
・市場情報契約管理チームのマネジメント（社員9名程度）
・市場情報技術管理チームのマネジメント（社員4名程度）

事務手続き全般の企画及び効率化、ローコードツール及びSaaSの社内運用などに関する各種業務を主担当として担っていただきます。
現在、社内基幹システムの刷新を行っており、そちらのプロジェクトの一部にも業務側のメンバーとして参画頂く予定です。

【具体的な業務】
・ローコードツールの社内運用担当・生成AIの社内実装（社内情報検索、議事録、稟議書等）
・基幹システム刷新プロジェクトの進捗管理、検証及びベンダーコントロール
・SaaSシステムの維持管理・改善　など

【ポジションの魅力】
・技術革新への貢献
業務を通じて最新のテクノロジーに触れる機会を提供します。新しいツールやプラットフォームを学び、それらをビジネスプロセスに適用することで、組織の効率性や競争力を向上させることができます。
・プロジェクトの成果を実感する喜び
プロジェクト進捗管理やベンダーコントロールを通じて、プロジェクトの成功に貢献することは非常に充実感のある経験です。
・ビジネスプロセスの最適化と改善
既存の業務フローの維持管理や改善は、組織全体の効率性を高める重要な役割であり、プロセスの最適化や問題解決に取り組むことで、組織の成長と発展に寄与できます。

私たちは、アクセス管理（Access Management）の分野に豊富な経験を持つサイバーセキュリティの専門家を求めています。ダイナミックなチームに加わり、日本の上級ステークホルダーと連携して、IAM（Identity and Access Management）関連の業務プログラムにおける成果を推進する役割となります。特に統合作業や最新ツールの導入が主な業務内容となります。
・ドメイン（専門領域）知識
- アクセス管理の原則に関する高い理解
- サイバーセキュリティ分野での豊富な実務経験
- IAM（Identity and Access Management）に関する深いドメイン知識
- 技術的に高度な内容を業務上の言葉（ビジネス言語）に翻訳する能力
- セキュリティコントロールの設計および導入経験
- アイデンティティライフサイクルとコントロール適用に関する十分な理解
・ビジネス分析と要件
- ビジネスの関係者やアプリケーションオーナーと連携し、IAM要件を収集する
- 詳細なユースケースおよびプロセス定義を構築する
- ステークホルダーの要件策定を導くための技術的見解を提供する
・プロジェクト管理とリスク
- セキュリティプログラムの推進における上級ステークホルダーとしての豊富な経験を有する
- 統合プロセスの進捗を追跡し、プロジェクトのタイムラインを維持する
- 効果的な変更を推進するために、部門を超えた各IAMチームと調整する
- 内部・外部監査チームとの連携経験が豊富である
・ステークホルダーマネジメント
- 日本国内の全事業部門にまたがる上級ステークホルダーのネットワークを構築する。
- ビジネスニーズを深く理解し、テーマ別の課題解決に適したIAMの選択肢や解決に向けた助言をする。
- ビジネス関係者との効果的なコミュニケーションを維持する。
- IAMロードマップを深く理解した上で、関係者に定期的な状況報告を行う。

【業務概要】
自治体のデジタル戦略策定、DX推進、情報システムの再構築など、地域の未来を形作るプロジェクトの統括・推進、および福岡拠点の組織マネジメントをお任せします。入社直後からプロジェクトマネージャー（PM）として、行政機関の意思決定層（首長やCIO等）とのリレーション構築から、最新テクノロジーを駆使した提案、チームマネジメントまで裁量を
持って牽引していただきます。

【具体的なプロジェクト例】
・地方自治体のデジタル総合戦略・情報化計画の策定支援
・BPR（業務プロセス再構築）を伴う、自治体システム（財務会計・人事給与等）の刷新・移行グランドデザイン策定
・最新テクノロジー（AIの行政活用、データ分析、サイバーセキュリティ等）を導入するためのIT構想策定・調達支援

●概要
グループIT部門におけるセキュリティインフラ企画担当として、セキュリティ強化やシステム改善、ユーザビリティ向上のための企画を立案し、プロジェクト推進やシステム保守のマネジメントを実施して頂きます。
インフラの担当範囲としては、パブリッククラウドやオンプレミス環境上のセキュリティ基盤となり、広範囲に及びます。
顧客向けシステム、社内システムとすべてのインフラが稼働している環境のセキュリティ施策を推進するため、堅実なマネジメントによる安定したサービス提供の実現と、コスト削減などの側面から事業全体に貢献する重要なポジションです。
配属先となるクラウド推進室では、本部中計施策の「クラウドシフト」と「次世代ネットワーク構築」に関連する業務に従事しております。
「次世代ネットワーク構築」の一環としてグループ全体のサーバセキュリティ対策を強化しており、ネットワークセキュリティの知見やご経験がある方を広く募集いたします。

詳細
当社セキュリティチームの一員として、VPN、クラウドFW、SIEMクラウド移行などグループのネットワークセキュリティ対策における課題抽出や新システムの要件定義、運用検討など、プロジェクトの上流工程の業務をご担当いただきます。

キャリアパス
入社後はまずご経験に応じて既存のPJTへ着任頂き、徐々にリードやPMをお任せしていく想定です。
将来的には管理職としてピープルマネジメントにチャレンジ頂くか、エキスパートとして専門性を磨いて頂くことも可能です。

魅力
【グループの成長を支える積極的なテクノロジー投資】
国内・世界トップクラスの総合人材企業であるグループ企業。
グループのビジョンを実現するために、「テクノロジーを武器にする」を標榜し、生産性と競争力の向上に直結するITに会社として積極投資を決めています。
特に、ITインフラ領域はその中核に位置しており、経営的にも優先度・注目度が高い領域です。

【変革を加速させるためのアジャイルへの挑戦】
VUCAの時代、弊グループを取り巻く環境も刻一刻と変化しいます。
そんな中、変革を加速させるためにアジャイルマインドを持って取り組む組織への移行に取り組んでいます。

【やりがいと成長】
・グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担えます。
・大規模なエンタープライズ環境における実務経験を積むことができます。
・経営と現場をつなぐ意思決定に関与し、セキュリティを事業価値へ転換する経験が積めます。

職務内容
●担当業務：全社の社内PMOとして、主に全社重点管理プロジェクトを対象にPMO（基本的に作業ではなく、アドバイス等の知恵出し）の役割を担って頂きます。
また、システム開発における標準資料並びにノウハウ資料の作成や標準PJ管理ツール導入、プロジェクトマネジメントに関する教育資料の作成並びに教育研修実施を担って頂きます。
●詳細：
PM支援（扱うプロジェクトテーマとしては、経営会計に加えて、購買管理、生産管理、在庫管理、人事給与などの基幹システム領域等）
・プロジェクトマネジメントに関する支援（プロジェクト計画レビュー、次工程準備レビュー、設計書レビューなど、1PJにつき2人日/1ヶ月程度）
・システムの品質保証
標準化
・各工程のプロジェクトマネジメント標準資料の作成、提供ソリューション別の設計・開発ノウハウ資料の収集と標準化
・プロジェクト管理ツールの整備と全社導入
教育
・社内向け（グループ会社含む）の教育研修の企画（研修テキスト作成含む）・実施
●開発環境：開発は行いません
●想定PJ:重点管理プロジェクト（規模大もしくは製品開発）
●配属部署の紹介：社内PMOとして、重点管理プロジェクトの支援や各種標準資料の作成、PM教育を行います。
現場でのPM経験年数が豊富な少数精鋭の部門です。
●入社後のキャリアパス
社内PMOとして活動していただき、PM推進部の部長、品質保証本部の本部長を目指していただきます。
【本ポジションの魅力】
・全社の重点管理プロジェクト（規模大もしくは製品開発）に関わることができ、システム内容や進め方を把握することができます。
・重点管理プロジェクトの要望に応じて、各種アドバイスを行うことができます。
・全社標準資料の作成、社員教育を行うことができます。
※在宅勤務／フレックス：ベースは在宅勤務。
フレックス可能。
入社後、業務に慣れるまでの間は事務所での勤務。

職務内容
【業務内容】
自社開発の人事給与クラウドシステムの新規顧客への導入に向けたプロジェクトにおけるシステム設計・システム開発のSE業務及びPL。
既存顧客向けのシステム機能拡張や変更対応プロジェクトでのSE業務及びPL。

【プロジェクト人数】
数名から5名。

【開発環境】
使用言語：Java、PL/SQL、COBOL。
使用環境：プライベートクラウド、メインフレーム。

【ローコード開発ツール】
Genexus、SmartDB。

【開発手法】
ウォーターフォール。

【情報共有のツール】
Office365/Teams。

【想定プロジェクト】
新規導入プロジェクト。
システムのバージョンアップや新サービス構築。
既存顧客向けのシステム機能拡張や変更対応プロジェクト。

【配属部署の紹介】
顧客へ先端クラウドと最新ナレッジをベースにアウトソーシングサービスを提供しています。
サービスは従業員1000名以上の大手企業が中心です。
システム提供と業務の視点から顧客の人事給与業務代行のサービスを提供しています。
サービスは給与計算のアウトソーシングで50年以上の導入実績を誇ります。

【入社後のキャリアパス】
入社後は研修期間を設けた上で教育係社員1名と一緒にOJT参画いただく予定です。
参画後、複数案件を経験していただきます。
1-2年をめどに複数案件をマネージメントする事業領域全体のマネージメントとしてのキャリア形成を想定しています。

【訴求ポイント】
顧客エンドユーザーとの直接契約につき、顧客と直接対話しながら業務していく事で、業務システム構築のスキルアップや達成感を味わう事が可能です。
作業場所は原則、弊社オフィス内もしくはリモートワーク（在宅ワーク）となります。
弊社は、給与業務トータルアウトソーシングサービスを展開しており、給与計算サービスをはじめとする人事給与に関するあらゆる業務を総合的にサポートするサービスです。
サービス提供において給与計算、勤怠管理、web申請、給与明細等のシステムを提供しております。

※在宅勤務／フレックス：出勤前提だが在宅勤務も一部可。

職務内容
【業務内容】
●自社開発の人事給与クラウドシステムの新規顧客への導入に向けた要件定義から設計・開発・導入までのプロジェクトにおけるPM・PL
●既存顧客向けのシステム機能拡張や変更対応プロジェクトでのPM・PL

【プロジェクト人数】数名〜5名
【開発環境】
使用言語：Java、PL/SQL、COBOL
使用環境：プライベートクラウド、メインフレーム

【ローコード開発ツール】
Genexus、SmartDB

【開発手法】
ウォーターフォール

【情報共有のツール】
Office365/Teams

【想定プロジェクト】
・新規導入プロジェクト
・システムのバージョンアップ、新サービス構築
・既存顧客向けのシステム機能拡張や変更対応プロジェクト

【配属部署の紹介】
●顧客へ先端クラウドと最新ナレッジをベースにサービスを提供しています。
●サービスは従業員1000名以上の大手企業が中心です。システム提供と業務の視点から顧客の人事給与業務代行のサービスを提供しています。
●サービスは給与計算のアウトソーシングサービスで50年以上という業界屈指の導入実績を誇ります。

【入社後のキャリアパス】
入社後は研修期間を設けた上で教育係社員1名と一緒にOJT参画いただく予定です。参画後、複数案件を経験していただきます。
適性と希望により将来的には部門のマネジメントにも関わって頂きます。

【訴求ポイント】
顧客エンドユーザーとの直接契約につき、顧客と直接対話しながら業務していく事で、業務システム構築のスキルアップや達成感を味わう事が可能です。作業場所は原則、弊社オフィス内もしくはリモートワーク（在宅ワーク）となります。
弊社は、給与業務トータルアウトソーシングサービスを展開しており、給与計算サービスをはじめとする人事給与に関するあらゆる業務を総合的にサポートするサービスです。サービス提供において給与計算、勤怠管理、web申請、給与明細等のシステムを提供しております。

※在宅勤務／フレックス：出勤前提だが在宅勤務も一部可

法人向けに、脆弱性診断・SOC・セキュリティコンサルティングなどの情報セキュリティサービスを提案する営業職です。
顧客課題に寄り添い、最適な対策の提案・導入支援を担える営業担当を目指してもらいます。

● 具体的な業務内容
・セキュリティ商材（脆弱性診断／SOC／コンサルティング／情報セキュリティ教育）の提案
・既存顧客・休眠顧客へのアプローチ（架電・メールなど）
・顧客アポイントの取得（新規架電）・商談実施、議事録作成、提案資料・見積書の作成
・顧客のセキュリティ課題整理／脆弱性診断の提案および導入支援、調整
・社内SFA（Salesforce）への案件入力およびSlackでの情報共有・連携
・受注・納品に向けた技術部門との連携

● 使用ツール

・メール(Outlook)
・Salesforce（SFA）
・Slack（社内チャット）
・Word,Excel,Powerpoint（提案資料作成、契約書修正等）
・Teams／Zoom（社内MTG・顧客打合せ）

将来的に担っていただく管理職候補業務
・名古屋拠点の立ち上げに関わる組織運営・人材育成
・営業KPIの設定・マネジメント
・ナレッジ共有・営業力向上の仕組みづくり
・部門間の調整、プロセス改善
・地域マーケットにおける事業戦略の策定と実行

当社初のプリセールス専任ポジションとして、営業支援を中心に、技術的な観点からサイバーセキュリティサービスの提案・導入をリードしていただきます。単なる営業支援にとどまらず、将来的にはプリセールス機能の設計・構築にも関与し、事業成長に直結する戦略的な役割を担っていただくポジションです。

●主な活動
・技術的な営業支援・提案活動
・顧客のIT環境やセキュリティ課題を技術的にヒアリング・分析
・サイバーセキュリティ製品・サービス（例：EDR、SIEM、ゼロトラスト、クラウドセキュリティ等）の技術的な説明・導入支援
・サービスデモ・PoC（概念実証）の実施

この仕事の魅力
IT業界の経験者がキャリアアップできる仕事が一番の魅力であります。また、業務としては顧客の本質的な課題解決に関われるのが大きなやりがいです。サイバーリスク対策による価値提供を行い、顧客の成功を支援する醍醐味があります。顧客のビジネスに関わりながら、課題解決に貢献し、自分の市場価値を高められることが魅力となっております。

職務内容
当社は「業務理解に強いIT技術者集団」として、お客様のビジネスや業務に深く入り込み、単なるシステム導入だけではなく、お客様の本質的な課題解決に向き合うことを大切にしています。

【業務内容】
プライムでクライアントの会計システム、ならびに債権管理システム、債務管理（調達購買含む）システムの要件定義から設計開発、テストまでシステム導入に関わる一連の工程において、特定領域のチームリーダー・仕様統括を担当いただきます。
また導入後の二次開発要件もあり、継続的にシステム拡張に取り組んでいく際のリーダーも担当いただきます。

※まずはこれまでのご経験の中でご自身の得意なフェーズからご担当いただく予定です。

◆リモート・フレックス相談可、残業20時間程度

◆転勤無

【想定プロジェクト】
・機械メーカーの会計システム、債権管理システムを新基盤で刷新するプロジェクト（要件定義以降、運用支援やその後のSTEP2改修まで）

※プロジェクトの場所：大阪支店／在宅勤務
※プロジェクト人数：15名

【ソリューション】
・intra-mart
※開発手法：ウォーターフォール
※情報共有ツール：backlog/Teams

【配属部署の紹介】
ベテラン社員数名と20代の若手社員を中心に、会計や債権債務など会計や経営に関わるSIの提案、開発、導入を行っているグループです。
若手社員が多くチームに勢いがあり、必要な場面では皆で集まってしっかり議論しあうなど、コミュニケーションが活発な組織です。
単なるシステム導入という考えではなく「どうすればよりお客様のためになるか」を考え、実現に向けて行動できる雰囲気・環境になっています。

【キャッチアップ期間とキャリアパス】
入社後は、先行している調達購買・債務管理システムの設計開発に参画していただき、本プロジェクトの経緯や顧客の業務などをキャッチアップいただきます。
その後2-3ヶ月をめどに会計・債権管理システムの要件定義や設計開発に参画いただき、本番導入やその後の拡張を牽引いただき、会計関連システム導入プロジェクトのマネジメントとしてのキャリア形成をしていただく想定です。

【ポジションの魅力】
・大手機械メーカーの業務知識（主に会計）を習得しやすい環境です。
・会計を中心としたシステム導入のマネジメント経験を積むことができます。
・お客様が導入後も引き続きのシステム拡張、改善を希望しており数年に渡り同プロジェクトを継続することができ、中長期的にスキルアップやキャリアアップを計画できます。

またキャリアパスを自分自身で選択できます。（マネジメント／コンサル／管理職等）

◎最大15万円の資格取得制度（お祝い金制度）や豊富な研修制度／Udemy受け放題等をご用意しております。
◎残業時間は月平均20時間程度です。（繁忙期30時間程度）

※在宅勤務は週1回程度を予定しています。

職務内容
当社は「業務理解に強いIT技術者集団」として、お客様のビジネスや業務に深く入り込み、単なるシステム導入だけではなく、お客様の本質的な課題解決に向き合うことを大切にしています。
【業務内容】
プライムでクライアントの従業員管理、各種システムアカウント管理、貸与品管理などを担うシステムの刷新プロジェクトに、要件定義から設計開発、テストまで導入全体の担当者として参画いただきます。
※まずはこれまでのご経験の中でご自身の得意なフェーズからご担当いただく予定です。
◆リモート・フレックス相談可、残業10時間程度
◆転勤無
【想定プロジェクト】
・通信事業会社の従業員や各種システムアカウント、貸与品などを管理するシステムの要件定義から設計開発、テスト、導入まで実施するプロジェクト
※プロジェクトの場所：大阪支店／在宅勤務
※プロジェクト人数：10名
【配属部署の紹介】
通信事業会社向けに、会計システムや予算管理システム、工事工程管理システムやローコード開発基盤構築など、幅広いシステム導入を行っているグループです。
要件定義やST/UTといったフェーズではお客様とのコミュニケーションが重要となるため客先常駐になることもありますが、設計開発などを実施している普段はリモートでの勤務も多く、backlogや特定のコミュニケーションツールといったツールでコミュニケーションを取って協力して業務を遂行しています。
【キャッチアップ期間とキャリアパス】
入社後は、通信事業会社向けの他システム案件に参画いただき、現場で実メンバーと一緒にOJTを実施する予定です。
その後、本プロジェクトの立ち上げから参画いただき、導入後は同お客様向けの他プロジェクトでも中心メンバーとしてリーダーやSEとしてのキャリアを形成いただく想定です。
◎在宅勤務は週3回予定しています。
◎最大15万円の資格取得制度（お祝い金制度）や豊富な研修制度／Udemy受け放題等をご用意しております。
◎残業時間は月平均10時間程度です。

職務内容
当社は「業務理解に強いIT技術者集団」として、お客様のビジネスや業務に深く入り込み、単なるシステム導入だけではなく、お客様の本質的な課題解決に向き合うことを大切にしています。
本ポジションにて、コンサルティングから実装、運用などに一貫して関わることで、プロジェクトマネージャーとしての介在価値を実感し、成長できる環境です。

【業務内容】
・プライムのERPパッケージ導入プロジェクトのプロジェクトマネージャー
・業務領域：会計、債権債務、固定資産、販売、購買、生産、原価

【ERPパッケージ】
・Biz∫
・intra-mart
・mcframe他

【配属部署の紹介】
ERPパッケージ導入に特化した新規事業部です。
西日本地域でロケーションを問わず、様々な勤務場所・勤務形態でプロジェクトを推進しています。
ロケーションが離れているメンバーともオンサイト、オフサイトでコミュニケーションをとり、組織として協力し合いロケーションを意識しなくて済む環境を実現しています。
リモートワークも可能で、残業時間は月平均20時間程度とワークライフバランスも整えやすい環境です。

【想定プロジェクト】
・製造業向け生産管理、原価管理システム導入
・販売／会計システム導入
・購買システム導入
※現在プライム案件のみとなり、クライアントも大手企業（売上高数百 数千億円規模）がメインとなります。

【キャッチアップ期間とキャリアパス】
入社後は既存プロジェクト（5名 ）のPMOに参画していただき、パッケージ導入プロジェクトのマネジメント方法をキャッチアップしていただきます。
1年をめどに、プライムのERPパッケージ導入プロジェクトマネージメントとしてのキャリア形成を想定しています。
2-3年をめどに、ソリューションビジネス全体のマネージメントとしてのキャリア形成を想定しています。

【本ポジションの魅力】
・ERPパッケージ／お客様の業務について知識が身に付きます。
・PMとして自分の意思でプロジェクトをハンドリングができます。
・プロジェクトマネージャーとしての経験を積む事でスキルアップ、キャリアとしてのステップができます。
・キャリアパスを自分自身で選択できます。（マネジメント／コンサル／管理職）

職務内容
当社は「業務理解に強いIT技術者集団」として、お客様のビジネスや業務に深く入り込み、単なるシステム導入だけではなく、お客様の本質的な課題解決に向き合うことを大切にしています。
本ポジションにて、コンサルティングから実装、運用などに一貫して関わることで、プロジェクトマネージャーとしての介在価値を実感し、成長できる環境です。
【業務内容】
主に個人生命保険領域（新契約申込、電子申込、Web契約申込等）の業務を担当しますので、エンドユーザーと機能要件実現する過程でユーザー折衝やプロジェクトマネジメント業務をご担当いただきます。
※まずはこれまでのご経験の中でご自身の得意なフェーズからご担当いただく予定です。
【開発環境】
言語：Java、SQL、PHP
OS：Unix、Windows
DB:DB2
その他：Talend、SPIRAL等のプログラム解析経験者
【想定プロジェクト】
業務系システム開発時のプロジェクト管理と設計開発を主にご担当いただきます。
プロジェクトは5千万 1億円の規模でPJメンバーは弊社社員及びビジネスパートナーと共に10名程度のチーム構成で、システムの開発及び稼働保守に至るまでをご担当いただく予定です。
※プロジェクトの場所：大阪市
【配属部署の紹介】
主に個人生命保険領域（新契約申込、電子申込、Web契約申込等）の業務領域を担当しているグループです。
メンバーは、プロパー3名、BP4名となります。
原則、お客様先常駐とリモートワークのハイブリット型での勤務となります。
【キャッチアップ期間とキャリアパス】
入社後は現PMの元、約1年をかけてOJTから生命保険業務の知識、マネジメントスキルのキャッチアップをしていただきます。
その後は、2 3年でPM・PLとしてプロジェクトの推進を実施いただきます。
【ポジションの魅力】
・年間3千万 1億規模のプロジェクトをハンドリングができるので、経験、ノウハウを身に着けることが可能です。
・経験値によっては、クラウド(AWS)・SaaSの導入経験が身につきます。
・キャリアパスを自分自身で選択できます。（マネジメント／コンサル／管理職）
◎最大15万円の資格取得制度（お祝い金制度）や豊富な研修制度／Udemy受け放題等をご用意しております。
◎在宅勤務は週に2回程度を予定しています。
◎残業時間は月平均20時間程度です。（繁忙期30時間程度）
※勤務休日・時間：お客様のカレンダーを元に勤務

様々なセキュリティソリューションを対象としたSOCサービスを提供する中で、
セキュリティアナリストとして働いていただける方を募集。

●SOCにおけるセキュリティ分析業務
●取扱製品の運用保守業務
●一部セキュリティソリューションの導入及び設定 など

様々なセキュリティソリューションを対象としたSOCサービスを提供する中で、Tier3セキュリティアナリストとして働いていただける方を募集しています。

・SOCにおけるセキュリティ分析業務(アラートトリアージ、ログを用いた脅威ハンティング・リスク調査)
・Tier1,2アナリストの育成やクライアントへの助言
・取扱製品の運用保守業務
・一部セキュリティソリューションの導入支援及び設定 など

●システム監査業務にかかる監査態勢強化策、監査計画の企画・立案
　・内外環境変化を踏まえたリスクアセスメントおよび個別監査計画の立案
　・監査態勢の高度化および監査基盤の強化に向けた各種施策の企画・立案
　・データを利活用した監査手法の導入検討

●個別監査の実施、経営層への監査報告・提言、フォローアップ
　・IT・DX推進に貢献するＩＴガバナンス監査および提言
　・基幹システム（勘定系システム）にかかる他行との共同監査
　・最新のフレームワークや脅威インテリジェンスなどを踏まえたサイバーセキュリティ監査

さらに当社が成長していく為に経営陣が統合的にリスクを把握・管理し、迅速かつ正しい経営判断ができるよう、統合リスク管理の継続的な改善、高度化をめざしています。
リスク管理でのキャリア形成を望まれる方で、同じ方向・思いを共有してくれる人財を募集します。

●業務内容
・グループが保有する投資・事業リスクについて情報の収集、分析、報告
・グループのリスクを様々な角度から定量化、可視化、分析、報告
・ポートフォリオレベル、産業レベル、ソブリンレベルでのリスク分析、報告
・マーケットイベントや当社リスクプロファイルに基づいた、潜在的なリスク分析、報告
・リスク管理体制・手法の継続的な改善の企画、立案、実行

さらに当社が成長していく為に経営陣が統合的にリスクを把握・管理し、迅速かつ正しい経営判断ができるよう、統合リスク管理の継続的な改善、高度化をめざしています。
その柱の一つの市場・流動性リスク管理部門では伝統的・画一的な確率・統計を用いた手法のみならず、経営戦略や各事業・資産負債特性に応じた実効性のあるリスク管理体制・手法の企画・運営、継続的な改善・高度化を目指しています。
リスク管理でのキャリア形成を望まれる方で、同じ方向・思いを共有してくれる人財を募集します。

●業務内容
市場・流動性リスク管理体制の企画・運営、情報収集・分析、経営層へのレポーティング等、経営層や経営計画・財務・経理等の管理部門、各事業部門と近い距離で企業経営をリスク管理分野から支える役割を担っていただきます。

・リスク管理体制・手法の継続的な改善の企画、立案、実行
・グループの資産・負債情報の収集
・グループの市場・流動性リスクを様々な角度から洗い出し、定量化、可視化、分析、報告
・マーケットイベントやリスクプロファイルに基づいた、潜在的なリスク分析、報告
・業務フロー、データ収集・加工フローの継続的な改善の企画、立案、実行

金融業に関わるビジネスを守り、成長させるため、ガバナンス・リスク・コンプライアンスの面から当社の組織全体に貢献するポジションです。
大手トラスト・グループという大きな舞台で、自分のスキルを試してみたい、DX推進やクラウド業務に関わる組織のために貢献したい等の強い意欲をお持ちの方をお待ちしております。

●具体的な仕事内容（次のいずれかを複数担当）
ISO/ISMS取得維持に関わる監査・報告・研修・調査
社内規定、各種ガイドラインの調査・管理・更新（クラウド基盤に関わる開発ガイドライン、AIやDXに関わるガイドライン、個人情報の取り扱い）
アセット管理（ソフトウェア、ハードウェア、脆弱性、SaaSなど）
コーポレートリスクモニタリング・報告（アセットと脆弱性の対応）

サイバーセキュリティの面から当社のビジネスを守り、堅牢化と継続性に貢献するポジションです。 当社トラスト・グループという大きな舞台で、自分のスキルを試してみたい、DX推進やクラウド業務に関わる企業のために貢献したい等の強い意欲をお持ちの方をお待ちしております。

●具体的な仕事内容（次のいずれかを複数担当）
CSIRT運営に関わる業務（演習、フィッシング対応訓練、教育、有事対応） Microsoft Sentinel、Defender系やLogic Appなどを用いた監視・傾向分析および、それらに関わるアラートルールの作成・チューニングや検知事象の分析 各種セキュリティ製品の運用やログや事象の分析および、対応策の検討・説明 脆弱性や脅威情報、攻撃事例の収集と調査・検証 新しい監視施策の検討や導入

●日に日にリスクの高まっているサイバーリスクに対して、サイバー保険の最適な商品設計やサービスの開発・改定を担います。
●企業経営におけるサイバーリスクを評価し、サイバー保険の引受審査（アンダーライティング）を担い、海外進出企業への保険提案においては海外の保険会社と連携しワールドワイドプログラムの設計も担います。

＜業務内容＞
当社製品・サービスを活用したITプラットフォームSI案件において、プロジェクトマネージャーを担っていただきます。

提案・要件定義から設計、構築、テスト、移行・稼働までの各工程について、進捗、品質、採算、要員、顧客対応およびリスクを管理します。プロジェクトチームを率いるとともに、顧客、営業、製品設計、保守・サポート部門、パートナー企業等と連携し、担当プロジェクトの完遂に責任を負います。

【1】プロジェクトの計画・遂行
　- 顧客要件を踏まえた、プロジェクトの目的、対象範囲、成果物および実行条件の明確化
　- プロジェクト計画、実行体制、スケジュール、予算および品質目標の策定
　- 進捗、品質、採算、要員、課題、依存関係およびリスクの管理
　- 計画との差異や問題発生の兆候を踏まえた是正策の策定・実行
　- プロジェクトの状況および主要課題に関する顧客・上位マネジメントへの報告

【2】提案・要件定義および技術的な取りまとめ
　- 営業、セールスエンジニアと連携した、提案内容、実行体制、スケジュール、見積原価および主要リスクの検討
　- 顧客の事業要件・技術要件の整理と、システム構成・設計方針への反映
　- 設計書、テスト計画、移行計画等のレビュー
　- 技術課題や障害発生時における原因の整理、対応方針の決定および関係部門との調整
　- システムの実現性および品質に関するプロジェクト全体の管理

【3】プロジェクトチームおよび関係者のマネジメント
　- プロジェクトメンバー、協力会社およびパートナー企業の役割・責任の明確化
　- メンバーの経験・能力を踏まえた業務分担および要員配置
　- 顧客、営業、製品設計、保守・サポート、海外関連部門等との合意形成
　- 協力会社・パートナー企業に対する進捗、品質および成果物の管理
　- プロジェクトメンバーへの指導・助言および育成

【4】プロジェクト遂行方法の改善
　- プロジェクト終了後の振り返りと、課題・知見の組織内共有
　- 設計・構築手順、プロジェクト管理方法、テンプレート等の標準化・改善
　- 顧客案件で把握した製品上の課題や改善要望の製品設計・サポート部門へのフィードバック
　- 他のプロジェクトでも活用できる設計・構築ノウハウの蓄積


＜仕事の魅力＞
・生成AI基盤やストレージ基盤など、成長性と社会的重要性の高いITプラットフォーム案件を、プロジェクト責任者として牽引できます。
・プロジェクト管理にとどまらず、提案、要件定義、システム構成および設計方針の策定にも関与できます。
・国内の製品設計部門と直接連携し、技術課題の解決や顧客要望の製品・サービスへの反映を推進できます。
・プロジェクトで得られた知見を、標準設計や作業プロセスの改善へ展開し、組織全体の品質・生産性向上に貢献できます。
・将来的には、複数のPM・案件群を統括する部長職など、より広範な組織・事業マネジメントを担うことを期待しています。

＜働く環境＞
・在宅勤務可能(週2回以上の出社を奨励)
・原則として平日の日中勤務です。システム切替や障害対応等により、早朝・夜間・休日対応が発生する場合がありますが、恒常的なものではありません。
・担当案件に応じて首都圏内への出張が発生する場合があります。

◎専門知識の習得が可能です！
情報セキュリティ認証の取得・運用のコンサルティング／自社製品を使った顧客支援を行っていただきます。

【具体的には】
情報セキュリティ認証の取得・運用支援・コンサルティング
・情報セキュリティ（主にプライバシーマークとISO27001）の認証取得支援及び運用更新支援業務をお任せします。
・個人情報や情報セキュリティのマネジメントシステムを導入される法人企業が審査を通過するためのアドバイスや作業支援を実施します。
・クライアントはソフトウエア会社、WEB制作会社、旅行会社、広告代理店、人材派遣会社、印刷会社など多岐にわたり、取得済み企業の運用や更新も支援します。

その他、社内体制強化〜サイバーセキュリティまで企業の情報セキュリティを幅広くサポートしていきます。
自社開発のシステムを活用することで、診断、教育、認証など総合的なコンサルティングが可能です。
お客様のさまざまな課題に合わせ、一貫した支援を行なっています。

リーダーとしてメンバーの育成も担っていただけることを期待しています。

当社グループは、サイバーセキュリティトレーニングやセキュリティ診断、セキュリティコンサルティング、その他セキュリティ商材を幅広く取り扱っています。

今回募集するポジション(オフェンシブセキュリティ部)では、お客様システムのWebアプリケーション脆弱性診断(Web診断)およびサーバー等のプラットフォーム診断(PF診断)、iOS/Androidにおけるモバイルアプリケーション診断等を実施しています。手を動かす診断員だけでなく、診断を行いつつ顧客折衝やメンバーマネジメントを行うプロジェクトマネジメント業務を担当いただける方を募集しています。

【主な業務内容】

Webアプリケーションやサーバーの脆弱性診断
脆弱性診断プロジェクトのマネジメント（顧客とのコミュニケーション・調整含む）
必要時、営業同行による技術的要件の調整および提案支援
顧客への診断結果の報告会実施
診断技術の新規検証と標準化をおこなう施策検討

≪ Point！≫

市場ニーズの高いホワイトハッカーとして、幅広い経験とスキルを積んでいただけるポジションです。

Web診断を中心とし、PF診断やスマホ診断、ペネトレーションテスト、さらに技術だけでなく顧客との折衝や報告会、チームマネジメントなど、スキルやご志向によってキャリアパスも広く提供しています。

≪本ポジションの魅力やキャリアパス≫

診断手法や業務改善提案等を柔軟に受け入れる風通しの良さとチーム力が魅力です。
脆弱性診断を基本としつつ、技術だけでなく顧客対応まで一貫した経験が積めるため、キャリアパスとしても広いです。さらに「診断だけでなくペネトレーションテストまで」同ポジションで実施できるのも魅力の一つです。
≪育成・教育環境≫

属人化を防ぎ1チーム4，5人で取り組んでいただくため、リーダーとの距離が近く、コミュニケーションが取りやすい環境です。
入社後は2〜3週間の基礎的な脆弱性診断プログラムを受講いただきます（社内研修）

講義や各種演習の講師

【主な講義/演習内容】
・サイバー攻撃からの防御方法や攻撃された時の対応など
・ログの分析やマルウェアのフォレンジック方法、SOC、CIRTの役割など
・様々な攻撃方法やペネトレーションテストなどについて

【オペレーショナルリスク管理/BPO・アウトソーシング先の審査・リスク管理〜事務企画・業務効率化までご担当いただきます】

●職務詳細
・近年のAI技術の進歩やクラウドサービスの普及を背景に、当社では従来の保険事業の高度化に加え、ヘルスケア事業をはじめとしたより多角的な事業展開に向け、外部企業との連携や外部サービスの利活用を推進しております。
一方で、サードパーティーを含めたリスク管理の重要性が増す中、サプライチェーン全体でのオペレーショナルリスク管理体制を高度化し、BPO・アウトソーシング事業の企画・運営を担当いただけるメンバーを募集します。

●職務詳細
・当社およびグループ会社におけるオペレーショナル・リスク管理に関わる業務全般
（事務・業務プロセスのリスク統制およびモニタリング評価、PDCA取組等）
・当社BPO・アウトソーシング事業に関する企画・運営、リスク評価
・各事業部が新たにBPO・アウトソーシングを開始する際にの業務デザインのフォロー・助言等

●組織概要
・リスク管理部門は、約60名（東京・大阪）が在籍しておりますが、当室は、オペレーショナルリスク管理ならびにBPO・アウトソーシング事業の管理・統括するチームです。
・当室には13名在籍しており、今回は、チーム長である課長のもと、チーム運営を牽引しつつ各事業部門の関係者と協業いただく責任あるポジションに従事いただきます。

●キャリアパス
・当室で数年間上記の業務を担当いただき、その後、本人希望や適性、機能発揮状況を踏まえ、大阪の事業所内の各オペレーションラインのプロジェクトマネージャーやコーポレートガバナンス領域等、専門性を生かしながら幅広いキャリアが築けます。

●特徴・魅力
・規模の大きさ
業界のリーディングカンパニーならではの成長機会、影響力の大きさが実感できます。国内外含めグループ会社も多数あり、幅広くステークホルダーと関わることができます。
・市場価値向上
多様な部署、グループ会社などと関わる中で、幅広な知見や専門性を高めていただくことができます。業界問わず、どの事業会社にも必要な機能であり、マーケットバリューを高めていただける業務です。
また、経営層との日常的なコミュニケーション機会も多く、経営目線での知見も高めていただけます。

---業務内容---
●国民健康保険システム運用保守業務

＜主な業務内容＞
・システム運用保守（オペレータではなく、SEとして運用保全全般の作業）
・ユーザー相談窓口（ユーザーからの調査依頼や運用変更などの対応）

＜希望する役割＞
リーダーまたはリーダー候補
最初は、SEとして参入し、業務を把握してもらいながらリーダーを目指してもらいます。

---ポジションの魅力---
●安定性
公共系の案件を基軸としているため、景気に左右されず安定して業務に携われます。
●幅広い経験
システム開発は上流工程（要件定義）から下流工程まで全ての開発工程に携わることができ、ユーザーとのやり取りも多く発生します。また、次期リーダーとしてプロジェクト全体の管理業務にも携わることができます。
●やりがい
システム運用および保守は、システムの維持管理などの管理業務に携わることができます。また、ユーザーからの調査依頼、改善要望、相談対応など、直接会話しながらユーザーの要求に応えるやりがいを感じられるポジションです。

---獲得できるスキル・キャリアパス ---
【獲得できるスキル】
・ヒューマンスキル（コミュニケーション力、交渉力、行動力）
・リーダーシップ力
・マネジメント力

【キャリアパス】
リーダー経験を通して、将来目指すポジションです。
・ITサービスマネージャー
今回採用させていただく方のポジションは、お客様からの相談や要望、調査依頼に応えるリーダー候補のSEとなります。数人体制の中でご活躍いただくことになります。
また、次のステップでは、業務管理者としてSEメンバを牽引するリーダーとなりご活躍されることを期待しています！

【具体的な職務内容】
情報セキュリティサービスのトレンドをウォッチしながら、海外のSaaSの新規取扱い検討を行います。
SaaSの取扱い開始に始まり、拡販を模索しながら、コンサルテーション・設計・導入といった活動を一気通貫で行います。
また、海外のSaaSには実装予定がなく日本市場に特化したニーズがあれば、新たなサービス開発を行います。

●取扱いSaaSの例
Netskope、Okta、Proofpoint、Cofense、illumio　等

【仕事の魅力・やりがい】
日本にまだないものを海外の技術を中心に探索し、日本市場へゼロからアプローチすることができます。
それが顧客にとって、受け入れられるものかもしれませんし、品質面やリスクの許容度によっては、受け入れられないものかもしれません。
この正解のないプロセスを自身の力で進めて、市場に働きかけていくことが面白さなのではないかと考えています。

上記を進めていくには、多様なクラウドサービスの理解も必要ですし、セキュリティアナリストのリコメンドや、顧客の現実とのギャップなど、非常に複雑な要素があります。
しかし、NRIグループの看板や多様で優秀な人材網を利活用しながら、柔軟に対応できれば、今後のキャリアについても、コンサルや開発、運用と幅広なネクストステップが用意されています。

【募集職種の期待役割】
顧客の課題を把握し、今世の中にある技術で、それを解決できるかを考え、
製造元との調達から、顧客へのデリバリを、関係各署と協調しながらスマートにリードしてくれることを期待しています。

【組織のミッション】
クラウドセキュリティ事業部は、DXセグメントの下記MVVのもと、多様なクラウドサービスの技術理解と、トレンド把握による新商材・テーマの開拓により、顧客の課題に対するちょうどいい解決策を提示し続けています。

●Mission（日々果たすべき使命）
　技術と経営をつなぎ、挑戦者の志を支える。
●Vision（実現したい未来）
　脅威に打ち勝ち、ためらいなく挑戦できる日本へ。
●Value（顧客に約束する価値）
　どんな企業にも”ちょうどいい”人に向き合うセキュリティ集団。

職務概要
お客様の事業戦略、ビジネス課題を深く理解し、最先端のセキュリティ技術・ソリューションを駆使して、DX推進のための最適なセキュリティ戦略の立案から導入支援、運用改善までを一貫してサポートするDX推進セキュリティコンサルタントを募集します。
クラウドネットワーク、オンプレミスネットワーク、データ保護など多岐にわたるセキュリティ領域において、お客様のビジネス成長をITとセキュリティの両面から支援する重要な役割です。

業務内容
・お客様のビジネス課題やリスクをヒアリングし、セキュリティに関する現状分析と課題特定。
・セキュリティ戦略の立案、ロードマップ策定、具体的なソリューション導入に向けた企画・提案。
・クラウドネットワーク、オンプレミスネットワークにおけるセキュリティアーキテクチャの設計支援。
・データ保護、情報漏洩対策、コンプライアンス遵守に向けたセキュリティ施策のコンサルティング。
・セキュリティ関連プロジェクトの推進支援、技術的アドバイス提供。
・最新の脅威動向やセキュリティ技術に関する情報収集、社内外への共有。

ポジションの魅力
・幅広いセキュリティ領域での専門性を深め、自身の市場価値を高めることができます。
・業界最先端のセキュリティ技術や脅威動向に常に触れ、学びを深めることができる環境です。
・ご自身のスキルと経験がお客様のビジネスに貢献し、大きな達成感を得られる仕事です。

1）情報セキュリティ体制の構築・運用

コーポレート領域における情報セキュリティ戦略の策定・実行
社内システムやクラウド環境（Google Workspace, Microsoft 365等）におけるセキュリティ設計・アクセス管理・運用改善、EDR、SIEM、CASB、DLP等のセキュリティツールの導入・管理
セキュリティポリシー、ガイドライン、インシデントレスポンス計画の策定・更新・教育展開、認証・認可基盤（Microsoft Entra ID、SSO、MFA等）の運用と改善
2）インシデント対応とリスク管理

セキュリティインシデントの検知・分析・対応（脅威ハンティング、初動対応、根本原因分析含む）
外部脅威・脆弱性に関する脅威インテリジェンスの収集と対策の実行
定期的な脆弱性診断・ペネトレーションテストの計画と実施支援
各種監査（ISMS、SOC2、外部監査等）における技術面の対応
3）技術検証とセキュリティ文化の対外発信

新たなセキュリティ技術やフレームワーク（例：ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等）の情報収集とPoC（概念実証）の企画・実施
業界標準・ベストプラクティスに基づいた社内導入の検討・評価（セキュリティツール、認証基盤、監査基盤など）
自社のセキュリティ体制構築に関する知見の社外発信（テックブログ、カンファレンス登壇、勉強会などへの参加・主催）
社内の技術的な知見の体系化、ナレッジ共有（Confluence、GitHub、Notion等の活用）
グローバルなセキュリティ動向への感度を高く保ち、社内施策に反映（業界団体、外部勉強会、フォーラム等への参加）
働き方・やりがい
当社のコーポレートセキュリティエンジニアは、セキュリティを「事業の足かせ」ではなく「競争優位性」として捉え、エンジニアリングの力で企業の信頼性と成長を支える重要なポジションです。ルールや制約を押しつけるのではなく、業務やプロダクトの理解を前提に、安全性と生産性の両立を実現する仕組みを自ら設計・実装します。
また、事業の拡大に伴い多様なセキュリティ課題が生じる中で、ゼロベースでの体制構築やツール導入、グローバル対応、社内文化の醸成といった幅広い領域にチャレンジできる環境です。

利用ツール・デバイス
Windows、Macbook、iPhone/iPad
Google Workspace、Microsoft Entra ID、Slack、Confluence、Jira
Intune、Jamf、CrowdStrike、Firewall、IPS/IDS等のセキュリティ製品
各種ログ収集・分析基盤、脅威インテリジェンスサービス

【職務概要】
グループ各社に対して、グループIT戦略に基づくPCセキュリティ施策の企画・開発・運用の取り纏めを担っていただきます。
・ユニファイドエンドポイント管理（UEM）サービスの企画・開発・運用の推進
・アタックサーフェスマネジメント（ASM）サービスの企画・開発・運用の推進
・各サービスの利便性向上および品質改善活動の推進
サービス展開している製品の機能追加、NWアーキテクチャ刷新、運用効率化などのエンハンスの他、
他本部と連携し生成AIを活用したセキュリティ維持活動、サービス加入支援、新規ビジネスの創出など幅広い業務があるため、能力に応じた業務を既存メンバと協力して推進して頂きます。

【職務詳細】
グループの社内向けのITサービスの構想・企画・開発・運用を中心とした業務を担当して頂きます。
業務の具体例
・最先端のセキュリティソリューションの製品評価およびITサービス活用の検討・企画および開発プロジェクトの推進
・既存サービスの課題解決を目的とした改善活動または販売促進活動
・上記活動における複数名のパートナー会社メンバの取りまとめ
・関連部門との会議のファシリテーションならびに運営

＜予算編成＞
予算編成事務局の一員として、各事業部や他部署とコミュニケーションをとりながら、当社グループ全体の予算策定に携わります。
予算編成方針やガイドラインの策定及びスケジューリング等の事前準備から、実際の予算数値収集、確認／集計／分析業務、資料作成、予算見直しに至るまで、予算編成に関する業務全般を行います。

＜予実管理＞
決算業務における管理会計部分を担当し、全事業部の着地見込数値をとりまとめて管理連結P/Lを作成し、予実分析の結果を経営陣に報告します。
なかでも四半期で作成するセグメント情報については、開示書類に直結する極めて重要な資料になります。

ITガバナンスエキスパートとして、ITガバナンスの構築、評価、改善を担当します。

＜職務内容＞
・ITガバナンスのフレームワーク構築と運用の改善
・他部門との連携によるITガバナンスの整合性と効率性の確保
・ITガバナンスポリシーの文章化
・ITガバナンスに関する組織内の認知向上と教育
・ITインダストリーのベストプラクティス収集、他社ベンチマークの調査

職務概要
情報セキュリティ強化の企画から推進実装評価まで行い、企業全体のセキュリティレベルの向上を目指していただきます。

業務内容
1.セキュリティPDCAサイクルの管理
情報セキュリティ施策の企画から推進、実装、評価までを一貫して担当
企業全体のセキュリティレベルの継続的な向上
2.社員のセキュリティ意識向上
教育コンテンツの作成と研修の実施
現場部門向けの情報管理ガイドラインの策定
3.情報セキュリティ事故のリスク軽減
情報セキュリティ事故の発生可能性の可視化
リスク最小化のための対策立案と実行
教育、現場部門向けの情報管理のガイドラインのドキュメント化（実行モニタリングの仕組み導入）

業務内容
・システム、ネットワーク、エンドポイント等のセキュリティの分析評価・実装・運用を立案、実行
・セキュリティ規程策定、教育、訓練等のセキュリティ管理の立案、実行
・セキュリティ製品ベンダー、運用サービスベンダーのマネジメント
・セキュリティインシデントが発生した場合の対応
・最新のテクノロジーやセキュリティに関するトレンドの把握

業務内容
・グループ会社含めたITインフラ基盤(端末、認証基盤、ネットワーク、サーバ/プライベートおよびパブリッククラウド基盤、データ分析基盤、保守運用基盤 等)の構想立案〜役割整理、および実行をPM/PLとして主導
・構想に基づき必要なタスクの整理を行う。
一部の業務をタワー化する等の全体基盤設計を行う。
・全体基盤設計に基づき必要な個別タスクのプロジェクトマネジメントを行う。
・個別プロジェクト等が保守運用フェーズとなった場合のサービスマネジメントを行う。
・上記ITインフラ基盤に係る最新の技術をリサーチし、グループ横断利用に資するサービスのPoC・導入展開を行う。