情報セキュリティマネジメントの転職求人

3,086 件

【概要】
当社グループの通信インフラ設備管理業務全般（計画・設計・構築・管理・保全）を行う
日本国内最大級の大規模設備管理システムの開発・構築のITアーキテクトとして、
新規プロダクトの価値創造・構築完遂を目指す

【詳細】
当社グループの通信インフラ設備管理業務全般（計画・設計・構築・管理・保全）を行う
日本国内最大級の大規模設備管理システムの刷新であり、”あるべき姿”に基づき、
クラウド基盤技術、生成AI等の最新技術の適用といった先端技術・手法を用いて
開発・構築を実施します。
レガシーシステムからの段階的なマイグレーション、将来的な新規業務や
当社グループ外展開を見据えた、高い拡張性を持ちながら通信を支える
ミッションクリティカルなシステム構築に携わって頂きます。
構築案件の初期提案から設計、構築、保守運用まで、応募者のスキル・特性に応じて
配置を検討します。
入社後は本PJのインフラ構築グループのPM配下のリーダー格として、
チームマネジメント、後輩指導、顧客調整、協力会社マネジメントをになって頂きます。

【本案件の特徴】
・グループ共通プライベートクラウド／パブリッククラウドを活用した
アーキテクチャ設計
・レガシーシステムのクラウドリフトを企業グループクラウド、あるクラウドサービス等の
クラウド基盤技術により実現
・日本全国の通信インフラデータを管理する大規模データベース設計／構築
・大規模アプリケーションのモダナイゼーション
・生成AIやツールを用いたアプリ開発の効率化

【オンボーディングプラン】
・既存メンバをサポートする形で提案または構築業務に参画いただき、
徐々に業務の幅を広げていただきます。
・既存メンバとペアまたはチームとなりスキルトランスファーを行います。
・クラウドや他利用するITスキルに関しては当社としての研修メニューを
活用することが可能であり、業務時間内で必要に応じて受講いただきます。
・月1回程度の定期的な面談でキャリアビジョンについて意見交換を行い、
今後の業務をアサインします。

【入社後のスキルアップイメージ】
例）大規模システムの構築リーダー、PMを目指す場合
提案/構築作業の機能のリーダー
→　提案/構築作業の全体リーダー
→　PM
例）大規模システムのITアーキテクトを目指す場合
提案/構築作業の機能のリーダー
→　様々な案件の提案/構築リーダー
→　お客様への超上流提案リーダー

以下の業務に従事いただきます。

●サイバーストラテジー
【クライアントでのAI利活用にかかわるコンサルティング】
・AIセキュリティの戦略策定
・AIセキュリティガバナンス態勢の評価、整備・運用
・AIセキュリティに係るガイドライン作成、社規策定　等
【会社内でのAI利活用】
・コンサルティング業務におけるAI利活用の推進

●データ&プライバシー
【AIシステムの利用に係るデータ管理やプライバシー・個人情報保護の検討】
・AIデータ・プライバシーガバナンス態勢の評価、整備・運用
・AIデータ・プライバシーに係るガイドライン作成、社規策定
・AIデータ・プライバシーに関するソリューションの導入・運用　等
【会社内でのAI利活用】
・コンサルティング業務におけるAI利活用の推進

●アイデンティティ
【AIシステムの利用に係るAIユーザ管理や権限管理の検討】
・AIアカウントを管理するNon-humanアイデンティティ管理構想策定、ガイドライン等プロセス策定
・AIアカウントを管理するNon-humanアイデンティティ管理ソリューション導入・運用の検討実施　等
【アイデンティティ管理領域でのAI利活用推進】
・コンサルティング業務、アイデンティティ管理業務におけるAI利活用の推進
・AIを活用したアイデンティティ管理ソリューションの導入推進（海外連携含む）

●タレント＆アカデミー
【クラアントでのAI人財育成に関わるコンサルティング】
・AI人財育成戦略策定・調達計画策定
・AI人財定義・育成方法の検討
・AI人財評価・リテンション検討　等
【AI人財育成のカリキュラム提供】
・AI人財育成に向けた研修を作成

●オフェンシブセキュリティ
・AIシステムに対する脅威モデリングを通じた脅威分析及び攻撃シナリオ作成
・AI Red Teamingによるリスク評価及び改善に係る助言
・AI Red teamingサービス基盤の設計・開発・運用
・AIセキュリティ（Offensive Security）関連のオファリングやPoC/デモ環境の構築
・AIセキュリティに関する最新脅威・攻撃手法の調査、情報共有
・AI Red teamingに関するトレーニング

これらの業務を通じて、最先端のAI技術とセキュリティ領域の知見を活かし企業におけるデジタル改革の推進を支えるとともに、コンサルタントとして顧客対応力、提案力、プロジェクトマネジメント力などの幅広い業務を経験することができます。
会社内の他ビジネスやグローバルメンバファームのメンバと協働するなどチーム横断によるコラボレーションしプロジェクトに参画いただくケースもあります。

・市場領域において、フロントオフィスの立場でグローバル金融市場規制にかかる業務、もしくはコンプライアンス態勢の構築・管理等に従事
・日米を中心とした各国の法令や規制の情報を収集し分析、必要に応じ、国内外のフロントオフィス部署およびコンプライアンス部署との調整を行いルールを改訂、更にシステムの要件整理および実装（システム部署との協働）を行う
・業界団体および内外当局とのコミュニケーションを必要に応じて実施

業務内容
【職務概要】
管理部長候補として、バックオフィス業務全般を見渡し、組織構築等の管理業務をお任せします。
現状、法務、労務、情報セキュリティ業務のマネジメントを取締役CFOが行っております。
その業務を引き継ぎ、管理部長としてご活躍いただける方を募集します。
【職務詳細】
・法務、労務、情報セキュリティ業務のマネジメント
・経営管理体制の構築及び運用
・内部監査体制の構築及び運用
※CFOへの提案や、中長期的な組織開発や部門戦略の立案や実行ができ、裁量が大きな環境です。
----------------------------------------------------------------
業務内容変更の範囲：会社の定める業務全般

組織拡大における組織変更に伴い、3，4グループを束ねる部門（弊社ではDivisionと呼んでいます）の部門長（Div長）・グループ長を募集します。
Divisionにはエンジニア組織と営業組織が含まれ、上長となる本部長や担当のHRBP等の他部署と連携し
事業推進・拡大を図っていただくことがミッションです。

●Div長
マネジメント対象200名〜400名

●グループ長（マネージャー）
マネジメント対象は30-50名

<募集部門について>
ERP本部　OracleDiv：主にOracle製品の導入支援・開発を行うDivision
ERP本部　PSDiv：主にSAP製品および公共系システムの導入支援・開発を行うDivision

<主な業務>
・部門（Division）全体における組織設計
・新規お客様対応におけるチーム組成
・部門収支管理、改善（売上、粗利、コスト）
・人員計画立案、人材リソース調達、採用活動
・新規/既存のお客様への提案活動
・グループ長のマネジメント
・配下メンバーのマネジメント

・社内ITインフラを中心とした企画、構築、運用、管理担当
　[対象システム]
　ハードウェア、ＯＳ、ミドルウェア
　ソフトウェア、サービスといったハードウェアに限定しない社内ITインフラ
　セキュリティ対策・運用
　各種社内ユーザーサポート
・社内ITインフラマネジメント(オンプレミス/クラウド)
・ベンダーマネジメント

現在、オンプレとクラウドのハイブリッド環境構築などを検討しており、オンプレ経験とともにクラウド活用に向けた取り組みを進めています。これら環境の構築と運用に関する経験がある方、または取り組み意欲がある方、ベンダー任せではなく自身が先頭に立って案件を推進できる方の応募をお待ちしております。

業務内容
非管理職として、主に契約書レビュー（英文あり）、その他社内のリーガル関係リサーチ等対応（個人情報保護法、労働法、下請法、金商法、不正競争防止法、訴訟関連手続き、その他関連法令など）、危機管理対応ポリシー策定や管理業務等を担っていただきます。
社内でコンプライアンス関係の問題が生じたときは、調査チーム等にも参加していただきます。
訴訟代理人とはなりません。
訴訟対応が必要な場合は、外部弁護士のサポート部隊に加わっていただきます（発生頻度は極めて低いです。）。
部門としての業務内容は以下の通り内部的なコンプライアンス業務となります。
（1） 受任予定業務のコンフリクトチェック（英語対応あり。）
（2） 契約書レビュー（英文契約書含む。）
（3） 各種内部コンプライアンスに関するモニタリング業務
（4） 他のメンバーファーム（国内外）との調整（英語対応あり。）
（5） インターナショナルによるポリシーおよび品質管理プログラムへの対応（英語対応あり。）
（6） （社員向け）リスクマネジメント関連トレーニングの企画・実施
（7） （社員からの）各種相談対応
ご入社後1年程度を目安に、上記の全分野を一通り経験いただきます。
なお、当部門はM&Aに直接関わる業務は行いませんので、M&Aそのものに関する契約書（株式譲渡契約、合併契約などなど）は一切扱いません。
またそれに関するリーガルアドバイスもしておりません。
※上記は雇入れ直後の業務範囲であり、会社の定める業務内容に変更の可能性あり

業務内容
プロダクトの企画〜開発マネジメントをご担当いただきます。
【ご担当いただく業務例】
・事業戦略に基づいたプロダクトビジョン・ロードマップの策定
・ユーザー課題の発見と要件定義、開発優先度の決定
・開発チームと連携した進行・品質・リソースのマネジメント
・ステークホルダーとの調整・合意形成、社内外報告の推進
・リリース後の効果検証および継続的な改善サイクルの実行
・プロダクトデータやセキュリティを含む運用基盤の整備
【プロジェクト詳細】
数千名の従業員に対する横断的な業務変革や、個別事業と連携した事業開発/BPRなど、幅広いプロジェクトに関わっていただきます。
例：
* 社内向けの生成AI活用環境の企画・ディレクション・利用推進
* AIを用いた商談データの取り込み・分析・活用
* 点在するデータを統合・活用し、潜在的な価値を顕在化させる
* その他経営陣からの特命プロジェクト など...

キャリアパス
全社DXの進捗度合いや業務習熟度、ご志向に応じ、PdM・PMOチームのマネージャーや、CPOを目指していただく機会があります。

本ポジションの魅力
・「事業そのものをプロダクトとして設計し直す」ユニークな挑戦機会
・既存事業の改善と新規機会の発見を両輪で進められる
・IPOという大きな節目で、事業成長ストーリーを自ら描ける

● Position Overview
This role focuses on managing cybersecurity compliance and leading security initiatives for Software Defined Vehicles (SDVs). As a Cyber Security Project Manager, you will oversee CSMS processes, coordinate with OEMs and Tier-1 suppliers, manage security work products, and ensure regulatory compliance with UN-R155 and ISO/SAE 21434. The position combines technical expertise with project leadership to deliver secure and compliant automotive solutions.
本ポジションは、Software Defined Vehicle（SDV）におけるサイバーセキュリティコンプライアンスの管理およびセキュリティ施策のリードを担います。Cyber Security Project Managerとして、CSMSプロセスの推進、OEMおよびTier-1サプライヤーとの調整、セキュリティ関連成果物の管理を行い、UN-R155およびISO/SAE 21434への適合を確保します。技術的な知見とプロジェクトマネジメント能力の両方を活かし、安全かつコンプライアンスに準拠した自動車ソリューションの実現を目指します。

● About the Department
The Cybersecurity Department ensures vehicle protection against cyber threats as the automotive industry moves toward Software Defined Vehicles (SDVs) and Connected Mobility. We focus on compliance with global standards (UN-R155, ISO/SAE 21434), developing security strategies, managing cybersecurity operations, conducting audits, and collaborating with component designers and Tier-1 suppliers for type approval and regulatory alignment.
サイバーセキュリティ部門は、自動車業界がSDVやコネクテッドモビリティへ移行する中で、車両をサイバー脅威から守る重要な役割を担っています。UN-R155およびISO/SAE 21434といった国際基準への準拠を重視し、セキュリティ戦略の策定、サイバーセキュリティ運用の管理、監査の実施、そしてコンポーネント設計者やTier-1サプライヤーとの協働を通じ、型式認証および各種規制への対応を推進しています。

● About the Project
This project aims to achieve cybersecurity compliance for SDVs in accordance with UN-R155 and ISO/SAE 21434. Key objectives include:
・Formulating cybersecurity strategies and CSMS policies
・Managing supplier coordination and work package assessments for type approval
・Conducting Threat Analysis and Risk Assessment (TARA) and vulnerability management
・Defining security requirements and implementing solutions such as intrusion detection, cryptography, and authentication mechanisms
The goal is to ensure vehicle safety, data privacy, and integrity against evolving cyber threats.
本プロジェクトは、UN-R155およびISO/SAE 21434に基づくSDVのサイバーセキュリティコンプライアンスの達成を目的としています。主な取り組み内容は以下の通りです：
・サイバーセキュリティ戦略およびCSMSポリシーの策定
・型式認証に向けたサプライヤー調整およびワークパッケージ評価の管理
・脅威分析・リスク評価（TARA）および脆弱性管理の実施
・侵入検知、暗号化、認証機構などのセキュリティ要件定義および実装
これらを通じて、進化するサイバー脅威に対して車両の安全性、データの機密性・完全性を確保します。

● Why Join Us
Join us to work in a rapidly growing field of automotive cybersecurity and gain hands-on experience with global standards like UN-R155 and ISO/SAE 21434. You will lead cross-functional teams, collaborate with OEMs and Tier-1 suppliers, and tackle real-world security challenges. This role offers exposure to cutting-edge technologies such as Zero Trust Architecture and Security-by-Design, while building leadership skills and opening pathways to senior roles in cybersecurity governance and strategy.
自動車サイバーセキュリティという急成長分野で、UN-R155やISO/SAE 21434といった国際基準に準拠した実務経験を積むことができます。クロスファンクショナルチームをリードし、OEMやTier-1サプライヤーと連携しながら、実際のセキュリティ課題に取り組みます。また、Zero Trust ArchitectureやSecurity-

以下いずれかのプロジェクトをメンバーとして推進していただきます。
・全社業務生産性向上プロジェクト
・全社グループウェア導入検討
・全国各事業所・拠点開設時のネットワーク構築・カメラ等設備の構築・セットアップ
・ゼロトラストNW構築 活用プロジェクト
・統合認証認可基盤構築といった全社システムインフラプロジェクト
　など
※具体的な業務については選考の中で、ご経験や志向性をお伺いしながら相談・調整させてください。

●業務内容詳細
プロジェクトマネージャーが、技術リーダー・技術メンバーで構成されたプロジェクトチーム（内製）を率いる中大規模プロジェクトのマネジメントおよび超大規模プロジェクトを右腕としてマネジメント補佐して頂きます。
当社のプロジェクトは、店舗連携・決済・ソーシャル・その他ソリューションなどの連携が多い為、外部パートナーと一緒にプロジェクトを動かすことも多く、内部だけでなくパートナーとの仕様・スケジュール調整などのコミュニケーションも必要となります。
顧客と当社の役員も参加するステアリングコミッティの開催や、今後の戦略をナレッジしてもらいながらシステム戦略を雑談する頒布会など、開発以外のビジネス的な機会にも携わって頂くこともあります。
【ECプラットフォームの特徴】
・お客様の事業成長に合わせたSaaSプランとPaaS（カスタマイズ拡張）を選べる
・やりたいことが必ず叶うプロダクトは1,000以上の機能を搭載
（定期通販・食品・医療・店舗連携・電話注文管理など幅広いニーズに対応）
・数多くの受賞歴が物語る、顧客とパートナーからの信頼
◎ Gold Partner認定
◎ Grow Fastest 1,000に選出
◎ 最も売上UPが期待できるECプラットフォームNo.1（※）
◎ 生涯パートナーとして選びたいECプラットフォームNo.1（※）
◎ セキュリティが安心できるECプラットフォームNo.1（※）
※日本マーケティングリサーチ機構調べ。
WEB制作の経験及び知見がある男女を対象にしたアンケート調査（調査期間：2022年10月12日 11月21日）
・顧客の戦略を実現する300をこえるパートナーエコシステム
・大手企業が選ぶ安心のセキュリティや開発体制

社内情報セキュリティ部門の一員として、決済事業を支えるセキュリティ体制の企画・構築・運用をリードいただきます。
サイバー攻撃・内部不正への対策といった""守り""の領域だけでなく、AI活用や新規事業展開におけるセキュリティ戦略などの""攻めのセキュリティ""にもチャレンジいただける環境です。
ご経験の有無にかかわらず、情報セキュリティ領域で専門性を高めたい方、""攻めのセキュリティ""に挑戦したい方を歓迎します。

業務イメージ
- サイバー攻撃対策、脆弱性管理、インシデント対応支援、CSIIRT構築、運用支援、セキュリティ監視、情報セキュリティリスクマネジメント
- PCI DSS、ISMS、プライバシーマーク等に係る認証維持活動、社内啓発活動
- 決済関連法令対応やグローバル規制対応の支援
- AI活用・新規サービス企画段階でのセキュリティ検討
- システム部門との協働によるセキュリティ設計・実装サポート

《変更の範囲》
当社における各種業務全般

ポジションの魅力
- 親会社である大手ITグループおよび上場企業と同水準の視点で、情報セキュリティ管理全般に幅広く携われます。
- サイバー攻撃対策や内部不正対策といった“守り”に加え、AI活用や新規事業のセキュリティ設計など、“攻めのセキュリティ”にも挑戦できる環境です。
- 全従業員が生成AIツールを活用しており、最先端のテクノロジーを業務改善やリスク対策に取り入れることができます。
- 業務内容やタスクに応じて働く場所を柔軟に選択できるミックス勤務（在宅勤務＋指定オフィス）を採用しています。

・リスク管理方針の企画・立案
・リスク管理に係る体制・規程の構築及び会議体運営
・リスクアセスメント、部門内外のステーク・ホルダーとのコーディネーション及び対応策の立案
・リスク低減策に関するモニタリング
・その他、リスク管理に関連する業務全般

　
●ユニークなチャレンジ
・暗号資産関連サービスの非連続な成長を支える新サービスを、適切なリスクコントロールのもとスピーディーに世の中に送り出していくことが求められます。
・ビジネスの進化に合わせ、リスク管理体制も常にアップデートを行う必要があるため、自ら未来を見通す力と前例にとらわれない柔軟な思考が求められます。
・従来のリスク管理に関する知見を発揮しつつ、当社が取り組む多様な事業領域における新たなリスク管理の在り方や構築にチャレンジすることができます。

仕事内容
防衛宇宙開発を担う政府機関、官公庁向け新規案件の獲得に向けた営業活動。
各部署との連携によるプロジェクト推進。
官公庁案件における提案書等書類作成。
稟議・内規の確認と申請サポート。
セキュリティ戦略の策定・実行支援。
クライアントのセキュリティ課題を特定し、現状分析を実施。
サイバーセキュリティ戦略の立案（リスク評価、ロードマップ作成、組織体制の提案など）。
具体的なセキュリティガバナンス強化施策の提案・導入支援。
経営層向け勉強会資料/戦略提言資料の作成およびプレゼンテーション。
セキュリティ対策の強化支援。
CSIRT（Computer Security Incident Response Team）組織の企画・運営支援。
インシデント対応プロセスの策定、改善。
サイバー攻撃シミュレーション演習の企画・運営。
セキュリティモニタリング業務の効率化・高度化支援。
情報漏洩リスク管理体制の整備、対応計画の策定支援。
セキュリティ規制対応支援。
金融機関・通信事業者向けサイバーセキュリティガイドライン対策。
各種国際標準（ISO27001, NIST, GDPR, PCI-DSS等）に準拠したセキュリティ施策の導入支援。
監査対応、第三者評価の実施、レポート作成。

募集ポジション
ソフトウェアエンジニア

仕事内容
（雇入直後）
- 暗号資産取引所サービスの新機能追加に関わる設計・実装
- 各種定性(ユーザー要望、社内要望など)・定量情報(ログ分析、データ分析など)に基づくUI/UXの改善
- 問い合わせ・脆弱性報告・不具合報告への対応とCX・営業との連携
- PdM・デザイナー・PMと連携したプロジェクト進行
- カンファレンス及びイベント等への登壇・寄稿、エンジニアの採用(希望に応じて)
※上記記載のうち、スキルに合わせて担当業務を調整させていただきます。
（変更の範囲）
- 同上

本ポジションの魅力
- 国内トップクラスの暗号資産取引所のプロダクト開発組織で、自身の技術力を武器に 圧倒的に使いやすい UI/UX に貢献することができる
- セキュリティや可用性を最重要としつつも、さまざまなトレードオフを考慮してスピード感を持った意思決定を行う経験をすることができる
- テクノロジーへのリスペクトがある環境で、自分の力でサービスや事業の成長に大きく貢献できる

●市場コンダクトリスク管理業務（リスク評価、品質評価、管理体制高度化に資する企画立案）
●AIを活用した新たな市場取引サベイランス態勢の構築、データガバナンス態勢構築、システム開発の推進
●米国・ロンドン・香港など海外拠点との連携・協働を通じて、グローバルな市場コンプライアンス態勢の構築
●市場規制や当局動向に関する調査・分析

PCやモバイルデバイスの資産管理やセキュリティ対策ができる法人向けサービスの設計・開発を担当頂きます。
既存機能の強化に加え、積極的な新機能開発を進め、サーバレスアーキテクチャを採用するなど、新しい技術にも挑戦し続けています。

【入社後に行っていただく業務】
・自社プロダクトの機能開発、改善、保守、運用
・同サービスの機能開発における要件定義、設計、実装、テスト、デプロイメント

＜扱う技術＞（一部）
・サーバーサイド：Scala / Python
・フロントエンド：　Typescript / Angular
・クライアント：Java / Kotlin / Swift / Delphi / C#
・インフラ：AWS

【この求人の魅力】
・最新の開発言語で開発を行うことができ、自分の知見になります。
・最前線の知識で、お困りのお客様をご支援できます。

【この求人に向いている方】
・これまでSIerで幅広い技術や開発に携わってきたが、上流工程にも携わりたいと思われている方
・自社開発で上から下まで経験ができる会社で働きたいと思っている方

・自社プロダクトの販売業務
・自社シリーズ（主にセキュリティ製品・サービス）の提案
・IT資産管理、内部漏洩対策、サイバーセキュリティ対策、業務効率化
・パートナーセールスを基本としておりパートナー様への自社製品のＰＲ、販売促進活動
・エンドユーザー様への訪問、自社製品の提案、課題会解決の提案
・パートナー様向けへの勉強会、エンドユーザー様向けのセミナー講師

【業務概要】
グループ会社のグローバル本社として、法務・コンプライアンス・リスクマネジメント領域の戦略立案・マネジメントを担い、国内外グループ全体のガバナンス強化と組織変革をリードするポジションです。経験・適性に応じて主担当領域を決定し、経営層と連携しながら、下記の業務を推進します。

【具体的な業務】
●共通内容
・国内外グループ会社との英語での戦略協議・交渉
・グローバル全体を見据えた施策の策定・優先順位付け・展開
・経営層への戦略的提言・意思決定支援
・多文化マネジメント戦略の設計・現地責任者との関係構築
・インシデント発生時の全社的な再発防止策の策定・定着に向けた運用・体制構築
・各種研修・啓発活動のグローバルカリキュラム設計・推進
・後任育成・チームマネジメント

●職種別：下記の特定の職種に限定せず、横断的な職務設計も可能です。
【リスクマネジメント】
・グループ全体（国内・海外）のリスクマネジメント統括・推進
・事業に重要なリスクの選定・分析・統制状況のモニタリングと経営層への報告・提言
・リスクマネジメントフレームワークの見直し・改善
・地政学リスクのモニタリング・分析
【法務】
・新規ビジネス領域にかかる法規制／改正に伴うリスクの予測・全社対応策の策定、契約・取引方針の策定、訴訟賠償等案件の捕捉管理
・グループ会社法務体制の統括・ガバナンス強化
・グループにおける内部通報制度（労務・内部通報案件の対応を含む）の運用・制度見直し・文化醸成
・株主総会・取締役会等の運営・経営陣へのアドバイス
【コンプライアンス】
・グローバルコンプライアンス基準・倫理綱領の策定・推進
・国内外グループ会社向けコンプライアンス体制の設計・展開
・多国籍対応のコンプライアンス教育カリキュラムの開発・導入
・企業倫理委員会等の運営・経営層への戦略提言

【ポジション・部門の魅力】
＜伸ばせるスキル＞
グローバルプロフェッショナルとしての専門性：同社グループ全体の法務・コンプライアンス・リスクマネジメント戦略の策定・推進を通じ、以下のスキルを深化することが可能です
・経営層への直接報告・提言による経営視点の意思決定支援力
・海外グループ会社との英語での協働による国際調整能力
・各種職種に応じリスク対応における専門性

戦略的推進力：経営層と連携し「脅威に強いグループ」を実現する過程で、以下の力を養成できます
・経営方針をグローバル戦術に落とし込む企画立案力
・多様なステークホルダー（国内外事業会社・経営層・外部機関）との高度な調整力
・新規プログラム立ち上げにおけるゼロベースからの構築力

＜働き方＞
リモートワークと出社勤務の併用が可能です。

＜チームの魅力＞
グローバルガバナンスの最前線で「誰も手がけていない課題」に挑戦する環境にて、以下のような機会が得られます
・新たな仕組み創りへの挑戦：従来の枠組みにとらわれない新規プロジェクトや制度設計への貢献
・経営の意思決定プロセスのサポート：経営層直下のポジションとして、経営層と密に連携しながら、重要な意思決定プロセスに関与
・多文化マネジメント経験の獲得：世界50ヶ国以上のグループ会社との協働によるグローバルなネットワークを活用した多文化マネジメントに携わることができます

＜メッセージ＞
同社は、情報技術で新しい「しくみ」や「価値」を創造し、より豊かで調和のとれた社会の実現に貢献することをMissionに掲げ、絶え間ない変革と成長を続けています。同社が国際競争力を強化する中で、法務・コンプライアンス・リスクマネジメントの専門家集団として、経営戦略・事業戦略の実行をガバナンス、リスクマネジメント、コンプライアンス、法務の面から推進し、「脅威に強い企業基盤」の構築に取り組んでいます。多様なバックグラウンドを持つメンバーとともに、グローバル企業の持続的な成長に向けて、「攻め」と「守り」を両立させる仕組みを築くミッションに、ぜひご参画ください。

将来的なSSBJ基準での開示にむけて、社外コンサル会社を活用しながら、開示のマテリアル分析、社内体制の整備、内部統制構築、情報収集インフラ基盤導入、開示対応、監査法人と保障に関する対話等、PJリーダーとして社内の主導的立場で対応いただきます。

●業務詳細
◇入社後の業務
・SSBJ基準開示対応プロジェクトのリーダー
・ESG外部評価機関(CDP、ISS ESG、S&P、DJSI）対応のリーダー
◇将来的に任せたい業務
サステナビリティ業務の全般を見られるようになっていただきます。
グループのマネジメントや、高い専門性を持っていただきます。

●入社者へ期待すること
・SSBJ基準開示対応
・ESG外部評価機関(CDP、ISS ESG、S&P、DJSI）対応
・TNFDの策定

東日本エリアのユーザ（民間・公共問わず）の受託案件におけるSI案件のプロジェクトの計画・実行管理を担っていただきます。
また、社内外の関係者と連携しながら、後進育成やノウハウ共有を通じて、組織全体の成長にも貢献していただきます。
高難度・大規模案件に必要なハイレベルSEとしてSEマネジメント機能を有する組織に所属します。
高難度・大規模案件に応じてアサイン され、PMまたはPLとして案件に従事します。
案件の終了とともに、次の高難度・大規模案件にアサインされます。
※その他会社が定める業務に従事する可能性があります

先端技術（セキュリティ）に係わる以下の業務
　＜ソリューションモデルの創出＞
　　・先端技術を用いたビジネスモデルの創出
　　・ビジネスモデル創出にあたる社外パートナー/社内組織とのモデル構築にむけた検討、構築、サービス化検討
　　・社内勉強会などノウハウ展開に関する業務
　＜案件支援＞
　　・提案時のコンサルティング、要件定義、システムアーキテクト、提案書作成
　　・検証等の技術支援、パートナー企業との調整、PM業務
＜注力している技術分野＞
　　・ゼロトラストセキュリティ
　　・アタックサーフェスマネジメント
　　・クラウドセキュリティ
　　表記以外も日々、セキュリティ分野の情報収集を行い、時勢を捉えた形で柔軟にソリューションモデルを創出

業務内容
当社グループに関する
・システムリスクに関する方針の策定や企画
・リスク評価、リスク管理計画の策定
・セキュリティ対策の実施、トレーニングや教育
・システムリスクに関するモニタリングや対策の検討

具体的には、
上記に関する各業務について、各施策を自ら推進することができる方又は上司や同僚の支援を受けながら業務を行っていきたい方など、お持ちの経験やスキルに応じて各業務を担当していただくことを想定しています。

総務・コンプライアンス責任者のもと、以下の運用を担当します。
社内ルール／法令・規制の部内展開（告知文作成、英語併記、Q&A対応）
定常業務の進捗管理（月次・四半期のチェックリスト運用、担当者調整、フォロー）
コンプライアンス報告資料の作成（遵守状況、監査対応、是正計画）
労務管理関連のレポート作成（勤怠・残業・有休取得等の集計と傾向分析）
従業員の個人証券取引（パーソナルアカウント）に関する管理補助（申請・承認・モニタリング、インサイダー防止）
行動規範推進（研修運営、eラーニング受講管理、実施レポート）
既存業務の効率化（Excel関数・テンプレート化、ワークフロー改善、ツール導入提案） 使用ツール例：Excel／PowerPoint／Confluence／Jira／Teams／Outlook

【特徴】
日本国内にフォーカスした職務ですが、外国籍部員比率が高く日本にいながら国際的な環境で業務を行います。
IT部門に所属するその他IT部署の総務・コンプライアンス担当者と連携しながら業務を行います。

【仕事内容】
IT戦略・企画立案の最上流から、改善計画立案、RFP作成、要求仕様の取りまとめ、内外リソースを活用しての導入・構築案件等のプロジェクトマネージメント、運用・保守管理、更改・廃棄までシステムのライフサイクル全般に渡って幅広くご担当いただきます。
また、社内システムでは、AWS等クラウド技術も扱っており、関わっていただくことも可能です。

【業務内容】
・本社オフィスのネットワーク管理
・情報システム系サーバー管理
・社内ヘルプデスク
・IT企画立案
・年間計画遂行
・対外折衝
・コーディネーション

【ミッション】
・ITによる全社の業務生産性向上
・ITサービスのプロモーション
・活用推進
・ITコスト最適

●システム企画全般（※以下業務例）
(1)システム化施策推進
ユーザー部門の幅広なシステム化要望を受付・整理し、発注から開発・実現までサポートします。
(2)システムリスク管理
基幹システムはじめ銀行サービスにかかる全てのシステムおよびクラウドサービスをリスク評価し、改善計画立案から実施まで支援。
(3)各種インフラ整備
対外システム（ATM等）や社内システム（オフィス端末、リモート環境等）を企画立案から遂行まで行います。
(4)サイバーセキュリティ
システム面の各種セキュリティ施策の推進、および人的強化を図るCSIRT活動や訓練など行います。
※入社して頂いて最初はシステムリスク管理やサイバーセキュリティに紐づく実務を中心に取り組んでいただき、徐々にその他業務にも広く関わっていただく想定をしております。

＜当求人の魅力＞
・少数精鋭かつ、ITに関するほぼ全ての業務が担当領域であるため、実務上幅広くあらゆる業務の知識や経験を身に着けることができます。
・当社はコンパクトな組織であり、社長はじめ経営陣との距離が近いため、より広い視野を持ちながらワンストップで業務遂行が可能です。

＜人事制度＞
・ダイバーシティマネジメントに基づき、年齢や性別、職種にとらわれず、各人の個性を尊重し、実力本位で多様な人財が活躍できる環境を整備していきます。
・ITプロフェッショナル制度のもと、ITの各業務分野においてより専門性の高いプロ人財を育成していきます

＜業務の変更範囲＞
◆原則変更なし。ただし、本人の同意ある場合を除く

UNIXエンジニアチームの業務 (Tech Leadのサポート）
1. グループ事業会社へのサーバ系OSにおける、インフラソリューション提供（中長期戦略/計画、設計/構築/運用/保守、プロジェクト推進）
2. 新技術を用いたシステム提案及び、導入計画の立案
3. サーバ環境の運用における自動化推進
4. 海外本社エンジニアと共同で新技術の導入を主導する

◆Positionの魅力 得られる経験等
このポジションでは、生保業界で最大規模のサーバ環境を有しており、社内別部門、グループ事業会社や海外本社のエンジニアと共同でシステムの導入、また自動化・セルフサービス化などの改善業務を行います。
そういった業務の中で新技術に触れる機会や、ユーザとの折衝など、エンジニア・マネジメント両観点で非常に多くの経験値を得る事が出来るポジションです。
多くのステークホルダーとシステムにおける最適な解を検討し、作り上げていく楽しさがあります。

・成長フェーズのスタートアップにおけるIT基盤の最適化とDX推進を実現するため、社内情シスとして、以下の業務をお任せします。 - 社員のITトラブル解決、問い合わせ対応、トラブルシューティング - アカウント管理 - IT資産管理 - オンボーディング/オフボーディング支援 - マニュアル作成・ナレッジ蓄積

●成長戦略案件などの新規プロジェクトの企画・開発推進
・開発プロジェクト計画の実行および社内承認に向けた提案
・ユーザ部門との案件調整、要件定義作成
・開発プロジェクト管理（進捗管理、課題・障害管理）
・ベンダー納品物の受入検収
・システム主担当として各開発案件やプロジェクトの主体的な推進

●現行システムの開発・保守
・代理店システム（設計書等）、社内システム※の保守
・データ整備、マニュアル整備、ベンダ納品物検証等
・システム運用チームとの連携、本番業務障害時の対応
・ベンダー要員管理（日常作業全般、ベンダー要員の受入/退出を含む）
※社内システム：営業向け社内レポート作成システム、経理・資産運用系システム、DWHなど

●開発プロジェクト計画の策定および社内承認に向けた提案や各種サポート
・ビジネス部門との案件確認・調整およびビジネス要件の作成サポート
・システム部内とのシステム化に向けた検討・調整・各種サポート

●RPA等を利用したユーザ業務支援

●重点施策：
・成長戦略案件（ＣＳ領域：コールセンターリニューアル、保全ＩＷＦ新規構築、顧客向けＷＥＢシステム新規構築）
・契約管理基盤再構築
・ホストマイグレーション
・代理店システム再構築

など重要プロジェクトに参画しています。

●開発環境
OS:Linux, Windows,
DB:Oracle, SQL Server,
開発言語:JAVA、Net
（変更の範囲）会社の定める業務

魅力ポイント
●中期計画に基づく積極的なIT投資：
事業拡大と内製化を目指すに辺り、親会社からの支援もあり、多額のIT投資が行われています。
最新技術の導入や開発環境の整備が進み、複数の大規模プロジェクトが同時並行で進行中です。

●ベンダーとの距離が近く、スピード感のある開発体制：
開発は外部ベンダーに委託していますが、常駐ベンダーとの密な連携により、コミュニケーションがスムーズでスピード感のある開発が可能です。

●裁量の大きさと主体性の発揮：
プロジェクトの企画段階から関わり、要件定義・進捗管理・品質管理まで一貫して担当し、自らの判断で業務を進められる裁量の大きさが魅力です。

●DX・セキュリティ・EOS対応などの技術的チャレンジ：
Copilot活用、Delphix導入、Windows11移行など

●働きやすさ：週2回の在宅勤務、残業月30時間程度（所定労働7時間換算）

●人材育成強化中：業容拡大に伴う社員体制の増強（新人採用・中途採用強化）

将来のキャリア
マネジメント職としてチーム長、グループ長、部門横断プロジェクトのリーダーなど、成長戦略を牽引するポジションへのステップアップも可能です。
また、スペシャリスト職（部下を持たない管理職）として担当システム領域の専門性を磨いてキャリアアップしていくことも可能です。

・社内インフラ案件の立案、プロジェクト実施（主にオンプレのリプレース案件　※PC、社内ネットワーク、PCなど。メインフレームは無し。）
・社内インフラの運用（主にオンプレの運用　※PC、社内ネットワーク、PCなど。メインフレームは無し。）

【具体的な担当分野】
・サーバ・NAS・ネットワーク機器・PC関連案件のRFP作成、ベンダー選定、立案
・サーバ・NAS・ネットワーク機器・PC関連案件のプロジェクト管理（タスク管理、ベンダー管理、設計レビュー・テストなど）
・サーバ・NAS・ネットワーク機器・PCのシステム運用（セキュリティ管理・対応、小規模なバッチプログラムの作成など）
・サーバ・NAS・ネットワーク機器・PCのセキュリティ運用（脆弱性評価、対応策の提案、実行）
・社内PC利用に関するヘルプデスク業務

グロース市場上場グループの持株会社である弊社の子会社にて、事業会社専属SE（係長/リーダー候補）を募集します。
主な担当業務として、ヘルプデスク・ユーザーサポート、PCキッティング・管理、アカウント管理、サーバー監視、
定型的なシステム運用、簡単なツール作成、ベンダーとの連絡窓口などに加え、チームマネジメントやプロジェクト管理をお任せいたします。

・ヘルプデスク・ユーザーサポート
・PCキッティング・管理
・アカウント管理
・サーバー監視
・定型的なシステム運用
・簡単なツール作成
・ベンダーとの連絡窓口
・PCセットアップ、OSインストール、基本的なソフトウェア設定
・PCや周辺機器のトラブルシューティング
・デバイス管理
・社内LAN(有線/無線)の基本的なトラブル対応
・IPアドレス、サブネットマスク等の基本的な理解
・特定の社内システムに関する運用・保守
・Microsoft 365 / Google Workspace 等のアカウント管理、基本的な機能のサポート
・その他、利用経験のあるSaaS (例: Slack, Zoom, 勤怠管理システムなど)
・EDRの管理・運用、ID/パスワード管理など、基本的なセキュリティ運用
・デバイス紛失時の緊急対応(位置特定、ワイプ対応など)
・チームマネジメント（メンバーの育成、評価、タスク管理など）
・プロジェクト管理（計画、実行、進捗管理など）

ポジション概要
本ポジションは、デジタルバンクの「安心・誠実」なサービス提供を支える全般管理業務を法務・コンプライアンスの観点から担っていただきます。
情報管理・顧客保護・コンダクトリスク・贈収賄・競争法対応・利益相反管理など、国際的な金融機関として求められる多岐にわたる法令・規制への適切な対応、ガバナンス向上、およびグループ全体の統制力強化がミッションです。
メンバー層〜リーダー層まで幅広いキャリアでご活躍いただけます。

業務内容
※下記業務を、スキル・ご経験に合わせてご担当いただくことを想定しております。
- 法務・コンプライアンス全般に関する管理・業務の遂行
- 情報管理（個人情報保護法、情報セキュリティ規程等）の実装・教育・運用管理
- 顧客保護関連の社内規程整備、リスク管理および苦情・紛争対応プロセスの整備・運営
- コンダクトリスク（役職員による不正・不適切な言動や行動リスク）評価・管理の企画・推進
- 競争法対応（独占禁止法、カルテル等に関する教育・管理・社内相談対応）
- 利益相反管理体制の企画・運用、業務上の利害関係管理プロセス推進
- 国際的な税務規制への対応や関連リスク管理
- 内部監査・外部当局対応・グループ会社および各部門との連携・調整

当社の重要ITパートナ企業とのアライアンスを推進する仕事です。
当事業本部は、本社機能を司る部署にありますので、対象範囲はグローバルから、国内まで幅広く対象とします。
アライアンスを推進するという言葉は広範囲に及びますが、基本的には、特定のITパートナ企業とのビジネス現況を把握し、当社とITパートナ企業とで創出する顧客提供価値を理解した上で、ITパートナとの協業を企画することです。
具体的な例としては以下の通りです。

1) ITパートナ企業と当社とのビジネスデータの収集・蓄積・分析
2) ITパートナ企業と当社幹部との定例会議の企画と運営
3) グローバルの各国・リージョンのアライアンスマネージャとの定期会合の企画と運営
4) 戦略協業の企画・とりまとめ・実行（日本内外を含む）
5) アライアンス領域における次期注力領域の検討

どちらかというと、大規模人数を率いてプロジェクトを遂行するというよりは、少数の限られたメンバでスピード感を以って遂行していく業務がメインとなります。

仕事概要
【募集背景】
社会情勢の変化に伴いセキュリティ対策への関心の高まりから、当社のセキュリティソリューションへの引き合いを多くいただいております。
お客様の7割は大手企業グローバル企業で、直受けのプロジェクトになっております。
より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。

【仕事内容】
大手企業におけるネットワークの設計・構築・運用、また検証に関わるエンジニアとしてプロジェクトに参画いただきます。

【想定業務】
・グローバル大手企業における社内ネットワークの設計/構築/運用業務 (WAN回線/有線LAN/無線LANなど)
・ネットワーク機器やソリューションの検証
・グローバルの各オフィスとのコミュニケーション（韓国語、日本語、英語）

【この仕事で実現できること】
・ネットワーク領域における最新のセキュリティ対策経験を積むことが出来ます
・お客様と直接やりとりを実施しながら遂行するプロジェクトのため、顧客課題の解決へ結びつくエンジニアリング経験を積むことができます
・顧客のプロジェクトに継続的に関わることもできるため、一度きりで終わらない長期的な関係を構築できます

【今後のキャリアパス例】
・エンジニアとしてセキュリティを含めた技術力を向上させ、スペシャリストとして成長できる
・直接顧客と対話をしながら案件をリードする（プロジェクトリーダー、プロジェクトマネージャー）
・顧客要望に応えるのみでなく、新しい技術を取り入れた構成の提案など、主体的に動けるソリューションアーキテクトになれる
・グローバル案件に積極的にかかわっていく
・メンバーの育成などマネジメント業務を経験したい

当社で働く魅力
◆テレワークはあたり前！フルフレックスや時短正社員制度で働きやすさを追求◆
コロナ禍になる前からテレワークが浸透しており、社員の約7割以上が週3日以上テレワークを活用しています！
現在は原則テレワークと定めています。
それでもやっぱりたまには出社したい！という方のために週1回部ごとに優先出社日を定めて出社したい方は出社OKにしています。
またコアタイム無しのフルフレックス制を導入しており、自分の好きなペースで働けます。
1時間だけの予定のために有給休暇を申請する必要もありません。
さらには時短正社員を利用し働くママ/パパさんも大活躍です！
時代や個人のライフスタイルの変化に合わせて、柔軟に長く活躍してもらえる制度を日々メンバーと相談しながら検討しています。
今までのテレワークの実績が評価され、下記認定をいただきました！
＊東京都テレワーク・マスター企業認定
＊総務省テレワーク先駆者百選選出

◆フラットでオープンな社風！部署/役職をまたいでいつでも気軽にすぐチャット◆
年齢/年次/役職問わず皆が分け隔てなく意見を言い合える雰囲気があります。
外資系IT企業、大手コンサルファーム、日系SIer、メーカー、金融業、接客業等、業界も職種も違う様々なバックグラウンドを持ったメンバーに対し、お互いの個性を尊重し認め合う文化が根付いています。
マネージャー陣もメンバーの声を大切にし、何か困ったことや要望があればいつでも親身に相談にのってくれます。
またチャット文化なので業務での疑問点があればすぐ社内チャットで部署をまたいでの相談も可能です。
全社チャットではいつも誰かの発信に対して回答やスタンプが集まる、和気あいあいとしたコミュニケーションが盛んです。

◆攻めの姿勢で守りのサービスを提供！チャレンジ精神溢れるメンバー◆
当社のサービスは企業の「守り」の部分を支援しておりますが、メンバーは新しいことに果敢に挑戦するチャレンジ精神に溢れています！
最新のサイバーセキュリティ動向のキャッチアップはもちろんのこと、最新製品の導入にも積極的です。
ベンダーロックがないためお客様に対して真に価値のあると判断すれば海外製品の日本初導入も可能です！
メンバー同士が得た知識を社内にシェアする社内勉強会も定期的に開催されています。
新しいソリューションに挑戦したい方、技術を極めたい方、海外志向のある方、同じような志を持った仲間と切磋琢磨しませんか？

セキュリティコンサルタントとして、
データプライバシー（個人情報保護対応）ソリューションである当社製品の導入から運用までをご担当いただきます。

＜『当ソリューション』について＞
データプライバシー・ガバナンス・プラットフォームとして世界で最も多く利用されています。

企業内に散在し適切な管理ができていない個人情報、及び関連する付属情報を一元的に管理・可視化し、プロジェクトや業務ごとに様々な方法で運用されている評価業務に標準化と効率化を実現するSaaSベースのプライバシー管理プラットフォームです。

包括的なデータプライバシー・ソリューションを提供しているのは世界中で当製品だけです。
さらに、日本語対応や日本企業の市場対応を提供しているのも『当該ソリューション』**だけとなります。

当社製品を導入している企業は大企業から中小企業まで12,000社を超え、世界100か国以上で展開されています。
さらに日本国内でも、大手企業、中小企業問わず導入が進んでおります。

そのため当ポジションでは、セキュリティコンサルタントとして最新プラットフォームで様々な企業様の個人情報保護・ガバナンス支援に携わることができます！

＜『当該ソリューション』の特徴＞
事故対応管理
→企業における個人情報の漏洩、セキュリティ事故等の事故対応を一元管理し、その対応のワークフローの自動化、履歴管理を実現
データマッピング
→IT資産、事業活動、保有する個人情報、データフローなどの一元化・可視化を実現
ベンダーリスク管理
→取引のあるベンダー情報を管理台帳として一元化し、セキュリティ情報質問書（SIG）、オンボーディング、オフボーディング、定期的な監査等の自動化、履歴管理を実現
Cookie の自動検知・分類・バナーのカスタマイズ
→Web サイトで使用されている Cookie などのトラッキング技術を自動で検出し、世界最大規模のデータベースでプライバシー保護規則に適した自動設定が可能

＜導入の効果一例＞
海外からアクセスがあるWebサイトでは、Cookie同意制御への対応の遅れが法律違反等のリスクに繋がるが、当社製品を導入することで、Cookie同意管理への対応が可能に
IT資産、業務、利用者、ベンダーの管理監督を自動化し、一元管理
適切な管理が出来ていない個人情報及び関連付属情報を一元的に管理・可視化
内部監査の実施、監査証跡の記録、是正措置の決定とフォロー等、すべてプラットフォーム上で完結できるので、内部監査のプロセスも大幅に合理化

＜扱う魅力＞
日本にて、当社は唯一当社製品のデータ・プライバシー（個人情報保護対応）ソリューションを統合的に提供できる企業で、日本初コンサルティングパートナーに認定されております！

そのため、当ポジションでは、世界基準の最先端プラットフォームを取り扱うことができ、GRC（ガバナンス・リスク・コンプライアンス）コンサルタントとして希少価値の高いキャリア形成が可能です。
世界基準の製品のため、英語でのやりとりも発生しますことから、ビジネスで英語を活かすこともできます。


【想定業務】
製品導入支援

顧客要望に沿った製品の設計・設定、新機能の組み込み、法令ガイドライン更改時の対応
製品機能検証
ユーザーサポート、ライセンス管理
将来的には、プリセールス活動も担当していただく可能性があります。

【この仕事で実現できること】
セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる
海外の製品を扱うため英語力を活かした仕事に携わることができる
基本的にはリモートワークになるため、ワークライフバランスを整えることができる

プリセールスエンジニアとして、新規および既存のお客様に対して、GRC領域やセキュリティ領域の課題とニーズに対するヒアリング、セキュリティ関連製品導入に向けての立案・提案、製品紹介、技術的な課題を解決するための製品デモ、技術的質問への回答やプレゼンテーション、導入サポート等を行っていただきます。
また、導入に向けてのプロジェクトマネージャーをご担当いただく場合もあります。

＜取り扱いセキュリティ関連製品の一例＞
OneTrust、Netskope、HP Sure Click Enterprise、Splunk等

【想定業務】

●プリセールス
・GRC領域やセキュリティ領域の課題とニーズに対するヒアリング、技術的な立案・提案活動
・製品機能紹介
・提案活動における技術面でのクロージング
●導入支援
・プロジェクトマネージャー
・検証支援や新サービス実現に向けた実証実験の取りまとめ
・お客様環境への製品導入サポート
・現地導入作業
・導入後の技術サポート
・導入製品に関するトレーニングやチューニング、アップグレード作業

【この仕事で実現できること】

・最新のセキュリティ製品に触れ、日本初のソリューション導入にも関わることができる
・技術的知識を持ち、複雑なセキュリティ問題やGRC問題に対処する能力が求められるため、セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
・お客様とのコミュニケーション能力も重要なため、ニーズや要件を理解し、適切な解決策を提案する優れたコミュニケーションスキルを身につけることができる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる
・海外の製品を扱うこともあるため、英語力を活かした仕事に携わることができる
・基本的にはリモートワークになるため、ワークライフバランスを整えることができる

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・製品導入に特化し、より多くの製品を経験しセキュリティのスペシャリストとなる
・グローバル案件に参画し、英語力を活かして活躍する
・リーダーとして新しいメンバーの育成に注力する
・セキュリティコンサルタントにキャリアチェンジできる

アプリケーション開発におけるAWSを活用したセキュリティチームでの要件定義・インフラ設計・構築・運用を担当いただきます。
また、お客様へクラウドセキュリティに関する技術全般の支援及びプロジェクトハンドリングも担当いただきます。

【具体的な業務内容】
プロジェクトを推進していくエンジニアとして、以下内容にご参加いただきます。
・お客様との打ち合わせ、提案およびヒアリング、プロジェクトハンドリング
・インフラ構築手順書、調査資料などのドキュメント作成
・要件定義、設計（ポリシー設計含む）、構築
・運用設計、継続的な改善のための提案と実装・運用

【この仕事で実現できること】
・クラウド領域における最新のセキュリティ対策経験を積むことができる
・セキュリティチームで「要件定義・設計・構築・運用」をご担当いただくため、プロジェクトに一気通貫して携われ、様々な視点でのインフラ技術が伸ばすことができ、希少性の高い業務経験が積める
・お客様と直接やりとりを実施しながら遂行するプロジェクトのため、顧客課題の解決へ結びつけるエンジニアリング経験を積むことができる
・リモートワークが中心になるため、ワークライフバランスを整えることができる

【今後のキャリアパスの例】
・エンジニアとしてクラウド及びセキュリティを含めた技術力を向上させ、セキュリティのスペシャリストとして成長できる
・直接顧客と対話をしながら案件をリードするポジションを目指せる（プロジェクトリーダー、プロジェクトマネージャー）
・顧客要望に応えるのみでなく、新しい技術を取り入れた構成の提案など、主体的に動けるソリューションアーキテクトになれる
・顧客への情報共有や技術的な課題について提案をいただくため、将来的にコンサルタントへのキャリアチェンジにもチャレンジできる

弊社新規サービスである「クラウドサービスリスク審査」の責任者として、お客様のクラウドサービス利用申請に対する審査業務を担当いただきます。
お客様先で導入しているクラウドサービス・これから導入するクラウドサービスにおける利活用相談・審査・ガイドラインの見直しを通じて、お客様のリスク軽減の一助を担っていただきます。

★新サービスである「クラウドサービスリスク審査」の運営責任者として、新規審査の管理や顧客折衝をお任せします！裁量のある環境でスキルアップを目指すことが可能です◎
★クラウドサービスに関する知見をお持ちの方は即戦力としてご活躍いただけます。
★最新情報を踏まえて顧客と対話することになるため、クラウドサービスおよびセキュリティのスペシャリストとして成長できる環境です！

【具体的な業務内容】

クラウドサービスの審査担当として、以下内容を担当いただきます。

・審査ガイドラインに沿ったクラウドサービス利活用方法の確認、審査、顧客への助言
・クラウドサービス利用申請に関する各種対応
・セキュリティガイドラインや申請書の見直し
・セキュリティ強化に向けた改善提案や実行支援

【この仕事で実現できること】

・クラウドサービスにおける最新のセキュリティ対策経験を積むことができる
・インフラ領域において希少性の高い業務経験が積める
・お客様と直接やりとりしながら業務を進めるため、自身の考えを提案しやすい
・クラウド・セキュリティ・審査と専門性の高い知見・経験が得られるため専門コンサルタントとしてのキャリアが積める
・フルリモートワークになるため、ワークライフバランスを整えることができる

【働く環境】
・フルリモート（初日のみPCの受け取りのため出社必須となります。）
・月残業時間10時間以下
・週次定例会や審査会で週3回程度クライアントとのMTGあり

【今後のキャリアパスの例】

・クラウド及びセキュリティを含めた技術力を向上させ、セキュリティのスペシャリストとして成長できる
・直接顧客と対話をしながら案件をリードするポジションを目指せる（プロジェクトリーダー、プロジェクトマネージャー）
・顧客要望に応えるのみでなく、新しい技術を取り入れた構成の提案など、主体的に動けるソリューションアーキテクトになれる
・顧客への情報共有や技術的な課題について提案をいただくため、将来的にコンサルタントへのキャリアチェンジにもチャレンジできる

Microsoft 365の導入に関わる構築、運用担当としてプロジェクトに参画いただきます。
これまでのご経験やスキルによって、詳細設計 単体試験／基本設計 結合試験／要件定義／プロジェクト計画　のいずれかを担当いただきます。

【想定業務】

・Microsoft 365 Enterprise製品（Teams、Intune、Azure Active Directory、Defenderシリーズなど）の導入計画策定、展開、設定、及び運用設計
・クライアント要件を基にしたカスタマイズや最適化の提案
・Microsoft 365 E5導入前の技術的な適合性確認のためのPoC実施
・機能検証および技術調査の実施（セキュリティ機能、コンプライアンス機能、統合運用などの検証）
・クライアント向け提案資料、運用ガイド、導入手順書などの作成

【働く環境】

本ポジションでは、コンサルティングやシステムインテグレーションを主軸とするテクノロジーサービスを展開する企業で最先端の技術を活用し、
企業のDX推進やセキュリティ強化を支援するプロジェクトに携わることができます。
配属先には当社出身のメンバーも在籍しており、安心して業務に取り組める環境が整っています。
年齢や経験に関係なくチーム内のコミュニケーションが円滑な風通しの良い雰囲気が特徴です。
働き方についてはフルリモートが基本ですが、プロジェクトの状況に応じて週1回程度の出社の可能性があります。
リモート環境下でもスムーズに業務を進められるよう、適切なサポート体制を整えています。

【この仕事で実現できること】

・CISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる
・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
・最新のMicrosoft 365 Enterprise製品に関する高度な専門知識の習得
・グローバルセキュリティベンダーとの連携による実践的な知識や経験の向上
・顧客のセキュリティ強化を直接支援し、社会に安全を提供するやりがい
・内製ツールの開発を通じた技術力や設計力の向上

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・セキュリティに特化したアナリストまたはコンサルタントとして専門性を磨いていく
・PM/PLとしてチームを率いていく/メンバーの育成などマネジメント業務を行う
・内製ツール開発やセキュリティエンジニアリング領域への転向

・PCI DSS各要件に基づく対応方針の策定支援
・情報セキュリティポリシーや規程、ガイドラインの作成や改訂のサポート
・PCI DSS運用プロセス（ログ管理、アクセス権管理、脆弱性管理など）の構築・改善支援
・QSA審査対応（評価対象に対する現状調査、課題抽出、リスク分析、可視化、対策の立案、運用サポートなど）
・PCI DSSに関するQ&A対応

【この仕事の魅力】

・当社では、PCIDSS審査とコンサルティングの両軸でお客様からの依頼を対応しているため、現役の審査員から直接意見を聞きながら業務を進めることができる。
・弊社のPCIDSSにおける強みとして「クラウドレビュー」を実施。
「クラウドレビュー」はクラウド上でのやりとりでお客様の工数を極小化できる弊社の強みである手法。ビジネスとしても育成のための戦略事業として位置付けている。
・経験豊富なシニアコンサルタントが多数在籍しているため、PCIDSSに関する専門性を段階的に高めていける環境。
・PCIDSS分野での豊富な支援実績があり、大手企業を中心とした大規模プロジェクトから中小企業への密な支援まで、様々な業界のお客様への対応経験を積むことができる。
・在宅勤務が中心の働き方で、メンバーの月の平均残業時間も10時間前後のため、ワークライフバランスを保って専門的なスキル・経験を身に付けることができる。
　★メンバーもフルフレックスを活用して柔軟な働き方を実現。

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。

＜キャリアパス例＞
【1年目】PCIDSSコンサルを中心としたコンサル業務を1〜2件担当。
【2年目以降】案件リーダーもしくはリーダー補佐として、複数案件の推進。
PCIDSSの対策ノウハウを活かし、ペイメント分野におけるセキュリティコンサルとしてのキャリアアップや、PCIDSSコンサルチームのマネージャとしてキャリアアップ。
ISMSなど、対応領域を広げることも可能です。
また顧客との専門性を持った交渉経験を活かし、セールス面での活躍も可能です！

【チームメンバーの紹介】

・Aさん(女性)／シニアコンサルタント
→前職にてPCI DSS準拠のコンサルティングサービスに従事していました。
セキュリティ業界歴は約8年で、Pマーク取得支援や大手企業へのコンサル経験も豊富です。
もともとゲーム業界で企画や資料作成を得意としていたことから、提案資料や顧客向け説明資料の作成にも強みがあります。
現在はPCIDSSのコンサルティングを中心に、提案から審査対応まで一貫して支援しています。
4〜5名のチームで連携しながら、15社ほどの複数案件を担当中です。

セキュリティソリューションの導入に関わるインフラ構築/設計/運用担当またはPM/PLとしてプロジェクトに参画いただきます。

【想定業務】
・自社および他社プロダクトの提案
・プロダクトの導入（セキュアなネットワークの設計・構築も含む）
・最新セキュリティテクノロジーの調査・検証

セキュリティエンジニアにもコンサルティング要素は含みますが、ITソリューションの導入と運用という、よりエンジニア要素が強い仕事になります。

【主な想定参画プロジェクト】

・セキュリティ製品導入（Netskope、HP Sure Click Enterprise、Splunk等導入実績有）
・セキュリティ製品の検証
・新規ソリューションの開拓

【この仕事で実現できること】

・最新のセキュリティ製品に触れ、日本初のソリューション導入にも関わることができる
・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
・お客様と直接やりとりし、時にはCISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・製品導入に特化し、より多くの製品を経験しセキュリティのスペシャリストとなる
・PM/PLとしてチームを率いていく
・グローバル案件に積極的にかかわっていく
・メンバーの育成などマネジメント業務を経験したい

GRC-ITセキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。

【想定業務】
1.リスクに関するアセスメント（ヒアリングや現状分析）
2.リスク課題の抽出・報告
3.ソリューションの提案

【主な想定参画プロジェクト】

・サイバーセキュリティリスクの中期計画策定
・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し
・コンプライアンス体制構築、及び運用支援
・内部統制組織整備支援、ガバナンス体制構築支援等のコンサルティング
・内部監査・モニタリング体制構築にかかわる支援業務。
・リスクマネジメント体制構築、リスク評価等のコンサルティング業務

【この仕事で実現できること】

・CISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる
・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
・大規模プロジェクトがほとんどであるため大きなステージで活躍できる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる
・グローバルプロジェクトも多く、英語力の強化につながる

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・セキュリティに特化したコンサルタントとして専門性を磨いていく
・グローバル案件に参画し、英語を活かして活躍する
・リーダーとして新しいメンバーの育成に注力する

部署の戦略ソリューションを意識し、顧客のニーズにあった提案を行い、PMとしてプロジェクトをメインに参画いただきます

【想定業務】
・プロジェクトの組成、デリバリー、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント調整、成果物の品質確保
・新規案件創出（ヒアリング/見積作成/提案活動）
・下位メンバーの指導・マネジメント　※1チーム5名程度を想定しております。

【主なプロジェクト】

・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・サイバーセキュリティリスクの中期計画策定支援
・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し
・クラウドセキュリティ対策支援
・SOC/CSIRT体制構築支援
・コンプライアンス体制構築、及び運用支援
・内部統制組織整備支援、ガバナンス体制構築支援
・内部監査・モニタリング体制構築にかかわる支援
・リスクマネジメント体制構築、リスク評価等のコンサルティング
・GDPR対応支援

セキュリティソリューションの導入に関わるインフラ構築/設計/運用担当のPM/PLとして
プロジェクトに参画いだきます。
また、メンバー管理や育成にも携わっていただきます。

【想定業務】
・プロダクトの導入（セキュアなネットワークの設計・構築も含む）
・最新セキュリティテクノロジーの調査・検証
・プリセールス活動
　→弊社で取り扱っているソリューションを中心に提案資料を作成し、お客様へ提案
　　状況により、製品比較・検証、調査、メーカーとの価格調整
・プロジェクトにPM/PLとして参画（メンバー管理、ベンダーコントロール等）
・後任の育成
　→ゆくゆくはエンジニアチームのチームリーダーとしてメンバー管理や後任育成をお任せします

セキュリティエンジニアにもコンサルティング要素は含みますが、ITソリューションの導入と運用という、よりエンジニア要素が強い仕事になります。

【主な想定参画プロジェクト】

・セキュリティ製品導入（Netskope、HP Sure Click Enterprise、Splunk等導入実績有）
・セキュリティ製品の検証

【この仕事で実現できること】

・最新のセキュリティ製品に触れ、日本初のソリューション導入にも関わることができる
・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
・お客様と直接やりとりし、時にはCISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる
・ゆくゆくはエンジニアチームのチームリーダーとしてメンバー管理や後任育成をお任せするため、マネジメント業務が経験できる
・ベンダーロックがないためお客様に対して真に価値のあると判断があれば、最新製品の導入にも積極的に関われるため、裁量権の大きい業務に携わることができる

お客様のセキュリティエンジニアリング室のエンドポイントセキュリティ製品・ネットワークセキュリティ製品の運用業務全般や障害対応、開発サポート及び自動化業務などをご担当いただきます。

【想定業務】

1−セキュリティ製品の運用業務
2−セキュリティオペレーション業務を自動化
3−Q＆Aの作成や整理、その他ドキュメント作成
4−ユーザ問合せ対応やセキュリティ製品の障害対応
5−セキュリティシステムの開発サポート

最初のうちは運用をメインにご担当いただきますが、ゆくゆくは設計や構築系の業務割合を増やし、スキルアップすることが可能です。
実績としてすでに当社メンバーはお客様先で製品選定や開発、お客様への提案活動など、業務の幅を広げております。

【この仕事で実現できること】

・フルリモートワークで勤務することが可能
・セキュリティ製品の運用の知識に加え、社内勉強会の機会も設けているため、GRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができ、希少性の高い人材を目指すことができる
・最初のうちは運用メインでの業務だが、ゆくゆくは設計や構築、開発など幅広い業務に携わることができる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる

【今後のキャリアパス例】
・直接顧客と対話をしながら案件をリードするポジションを目指す（プロジェクトリーダー、プロジェクトマネージャー）
・エンジニアとしてGRCやセキュリティを含めた技術力を向上させ、セキュリティのスペシャリストとして成長する
・メンバーの育成などマネジメント業務に携わる
・顧客への情報共有や提案活動の実績から、将来的にコンサルタントへのキャリアチェンジにチャレンジする

SOC（セキュリティオペレーションセンター）チームメンバーとして、インシデント発生時の調査・解析・報告などのアナリスト業務を行っていただきます。

SOC（Security Operation Center）とは
…24時間365日体制で情報セキュリティチームがサイバーセキュリティインシデントを監視、検出、分析して的確なアドバイスを提供する専門組織。

【想定業務】

・ネットワーク監視
・セキュリティログの検出および分析
・インシデント対応における対応策の検討
・インシデント発生時の影響範囲の特定
・サイバー攻撃を阻止するためのセキュリティ対策の立案

【主な想定参画プロジェクト】

国内大手企業のSOC（都内）チームにSOCアナリストとして常駐いただきます。（一部在宅あり）
自社からは5名のメンバーが所属しており、不明点は常に質問できる環境です。
最新の攻撃手法や技術を学ぶことができる環境です。
セキュリティエンジニアとして成長したい方のご応募をお待ちしております。

【勤務形態】

シフト制で業務いただきます。
・日勤（9:30〜18:00）
・日勤（9:30〜18:00）
・夜勤（17:00〜翌10:00）
・夜勤明け
・休日
・休日
※基本的には、上記の6日間ローテーションとなります
※就業開始後1〜3カ月は研修期間となります（平日日勤）

【この仕事で実現できること】

・ネットワークの監視業務のみではなくログ分析からデータアナリストとしての知見を得ることができる
・セキュリティのスペシャリストとして専門性を高めることができる
・ネットワーク運用業務からセキュリティのスペシャリストとしてキャリアアップを測ることができる

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・監視業務から構築/設計等、より上位の工程のエンジニアを目指していく
・分析力を活かして、SOCだけではなくSEIMのプロジェクトで活躍する
・運用経験から業務運用コンサルタントとして方針/施策策定に携わる
・リーダーとしてチームをマネジメントしていく
・SOCだけでなく金融システムの監視等運用スペシャリストとして対応範囲を拡大する

IAM（アイデンティティおよびアクセス管理）技術リードポジションの募集です。候補者はIAMの専門知識を持ち、オンプレミスおよびクラウドのSSOソフトウェアスイートでの実績があることが求められます。Ping Identityの経験が非常に重要です。候補者は、システム全体のシングルサインオン（SSO）およびリバースプロキシ（RP）エンジニアリングにおける設計決定と持続可能なサポート構造の確立を担当します。インフラストラクチャシステム（VM、ネットワーク、ファイアウォールなど）の接続方法を明確に理解している必要があります。迅速なトラブルシューティング能力がこの役割の主要な要件です。

プロジェクト実行における技術的なデリバリーを主導し、プロジェクト目標との整合性を確保します。

運用およびアプリケーションプロジェクトチームメンバーの主要な連絡窓口として、専門的なガイダンスを提供します。

インフラストラクチャの実装に関する戦略的な技術アドバイスをプロジェクトチームに提供します。

プロジェクトメンバーに対して、技術ソリューションに関する洞察と推奨事項を継続的に提供します。

技術的な制限を含む、包括的な構築および運用化ドキュメントをプロジェクトチームに提供します。

技術的なソリューションが仕様に従って、割り当てられたスケジュールと予算内で開発されることを保証します。

技術的なソリューションが可用性、容量、パフォーマンス、セキュリティなどの非機能要件を満たしていることを検証します。

●責任
候補者はIAM/Pingの分野における専門知識を持つ必要があります。

技術的なソリューションが計画設計、アプリケーション設計、および運用仕様に沿っていることを確認します。

アプリケーションおよびネットワーク設計を活用し、技術的および運用上の実現可能性を示すために、ソリューションが期待に応えることを保証します。

ソリューションが機能要件および非機能要件を満たす方法を詳細に示す、構築および運用化ガイドを含む包括的なドキュメントを作成します。

候補者はSSOおよびそれ以外のミドルウェアインフラストラクチャの設計における専門知識を持つ必要があります。

企業レベルの運用および文書化の経験があり、監査原則の理解が求められます。組織のセキュリティ体制に関する確固たる理解。

文書をレビューし、変更の提案を行います。

特定のプロジェクト要件に合わせたSSO構成を設計・開発します。

リバースプロキシ、シングルサインオンフローにおけるカスタムソリューションを設計、開発、実装します。

リバースプロキシ、SSO、およびAzure NGINXプラットフォームで発生する問題をトラブルシューティングします。 技術的なソリューションが計画された設計、アプリケーション設計、および運用要件で定義された要件を満たしていることを確認します。

設計、アプリケーション、および運用の利害関係者が必要な入力を提供したことを確認するための技術的な成果物の基準を設計および構築します。

実装が機能していることを確認するために、他のチームメンバーを指導し、一緒に作業します。

障害を調査し、根本原因分析を行い、内部の欠陥追跡ツールを使用して詳細で高品質な欠陥レポートを作成します。

各ソリューションを詳細に文書化し、特定のソリューションが機能的および非機能的要件をどのように満たすかを明確に説明します。

Role Value Proposition

We are seeking a highly skilled and experienced Assistant Vice President (AVP) of IT Resiliency to join our Japan team. This critical role will be responsible for ensuring the stability, resilience, and effective incident management of our technology services across Japan operations.

The AVP will be instrumental in enhancing IT Service Management (ITSM) practices and fostering strong collaboration with business lines and all IT partners, including Application Development, Infrastructure, Security, and Data organizations. This is a dynamic role for a leader who can thrive under pressure and build high-performing teams in a complex, regulated financial services environment.


Key Responsibilities:

Lead and manage ITSM processes for Japan technology service operations, including Incident Management, Problem Management, Change Management, and Service Request Management.
Oversee and drive the Major Incident Management process, ensuring rapid restoration of critical services and effective communication to all stakeholders, including senior management and business lines.
Identify and implement strategies to improve the stability and resilience of IT systems and services, including developing and maintaining disaster recovery plans and technical recovery procedures.
Collaborate effectively with business lines to understand their needs and align IT services with overall business objectives and risk appetite.
Build strong relationships and drive collaboration with all IT partners (Application Development, Infrastructure, Security, Data organizations) to ensure end-to-end service reliability and continuous improvement.
Lead and coordinate disaster recovery exercises, tests, and simulations, analyze outcomes, identify gaps, and implement improvements to data resilience strategies.
Establish and enforce backup and recovery standards, ensuring data integrity and availability in the event of disruption.
Develop and implement continuous improvement initiatives within IT Service Management processes to enhance efficiency, service quality, and operational resilience.
Create and deliver clear, concise presentations and reports on IT resiliency and ITSM performance to senior management and other stakeholders.
Build, mentor, and lead high-performing teams, fostering a culture of accountability, collaboration, and continuous learning.

Role Value Proposition

We are seeking a highly skilled and experienced AVP of Information Security Governance, Risk, and Control to lead and manage the organization’s information security governance, risk management, and control functions. This role will be responsible for developing and implementing comprehensive security policies, ensuring compliance with regulatory requirements, and managing risks to protect the organization’s information assets. The ideal candidate will have a strong background in information security, excellent leadership skills, and the ability to work collaboratively with various departments to ensure the security and integrity of our company Japan’s information systems. The role will report to Japan Chief Information Security Officer.



Key Responsibilities:


Governance: Develop and implement information security policies, standards, and procedures to ensure the organization’s security posture aligns with industry best practices and regulatory requirements.
Risk Management: Identify, assess, and manage information security risks, ensuring that appropriate controls are in place to mitigate risks and protect the organization’s information assets.
Compliance: Ensure compliance with relevant laws, regulations, and industry standards, including conducting regular audits and assessments to identify and address any gaps in the organization’s security posture.
Control: Oversee the implementation and maintenance of security controls to protect the organization’s information systems and data from unauthorized access, disclosure, alteration, and destruction.
Third Party Risk Management: Manage risks associated with third-party vendors and partners, ensuring that they adhere to the organization’s security policies and standards.
Continuous Improvement: Drive initiatives to continuously improve the organization’s information security governance, risk management, and control processes, ensuring that security measures are up-to-date and effective.
Stakeholder Management: Work closely with various departments and stakeholders, both locally and globally, to ensure alignment and collaboration on information security initiatives.