情報セキュリティマネジメントの転職求人

3,071 件

【組織・チームについて】情報セキュリティ統括部は、2線（セカンドライン）部門として、全社横断で情報セキュリティを中心としたシステムリスクの統括、IT内部統制（ITGC/ITAC）の企画・整備・評価、データガバナンスの推進を担います。1線（システム部門・業務部門）の取り組みを、支援・モニタリング・評価する立場で関与し、全社のリスクマネジメント高度化を推進します。
【募集の背景・お任せするミッション】事業成長に伴い、従業員数も急拡大しており、事業成長に向けた組織体制の強化が急務とされています。
【具体的な業務内容】
1. 情報セキュリティ／システムリスク管理方針の策定・見直し
2. 利用（予定）システム・ツールに対するセキュリティ／システムリスクの2次評価
3. 各部門のセキュリティ・リスク対応に対する相談・助言・レビュー
4. データガバナンスのルール策定、定着化支援／運用支援・有効性評価
【本ポジションの魅力】
1. 経営に近い2線として、全社のセキュリティ・システムリスク課題に関わることができます
2. 情報セキュリティだけでなく、IT内部統制、システムリスク、データガバナンスまで幅広い経験を積むことができます
3. 新サービスや新しい業務プロセスの企画段階から関与できます
4. 事業部門・システム部門と協働し、リスク管理の仕組みを自ら設計できます
5. 成長過程にあるネット銀行で、これからの金融サービスに必要な統制を構築できます
6. 将来的には、特定領域の専門性を深めることも、全社リスク管理を担うことも可能です

【募集背景】
事業拡大に伴い従業員数が増加しており、それに比例して社内インフラやシステムの運用負荷も高まっています。安定した事業運営を支えるため、まずは日々のインフラ運用体制を強化するとともに、将来的な会社規模の拡大を見据えたIT基盤の見直しにも取り組んでいく必要があります。情報システム部門の体制強化を目的として、社内ITに関する課題に向き合いながら、チームの一員として改善や仕組みづくりに携わっていただける方を募集しています。

【本ポジションの魅力】
1. ご経験に合わせて成長できる環境
まずはご経験やスキルに応じた業務からお任せし、着実にステップアップできる育成環境を整えています。インフラ運用を中心に経験を積みながら、将来的には社内インフラやシステムの企画・導入、セキュリティ強化など、より上流の業務にもチャレンジいただけます。経験が浅めの方でも、学ぶ意欲や主体性をお持ちの方であれば、安心して成長していける環境です。
2. 柔軟で働きやすい環境
年間休日125日以上、フレックスタイム制度の導入、有給取得率70％以上と、オン・オフのメリハリを大切にした働き方を実現しています。また、産休・育休の取得実績も豊富で、女性の取得率は100％、男性の育休取得実績も多数。ライフステージの変化に合わせながら、長期的にキャリアを築いている従業員が多く在籍しています。

【仕事内容】
社内SEとして、まずは社内インフラの運用・保守を中心に、社内システムの安定稼働および従業員向けのITサポート業務をご担当いただきます。将来的には、新システムの導入検討や既存システム・インフラのリプレースなど、要件定義・設計といった上流工程にも関わっていただくことを想定しています。設計・構築はベンダーと連携しながら進め、社内SEは要件整理・運用設計・改善提案を担います。

＜具体的な業務内容＞
・社内インフラ全般（サーバー／ネットワーク／クラウド環境）の運用・管理
・セキュリティ体制の構築および運用管理
・既存システム、インフラのリプレース対応
・従業員からのIT関連問い合わせ対応（ヘルプデスク業務）
・外部ベンダーとの折衝・調整、進捗管理

＜環境、言語など詳細＞
※導入・運用状況に応じて変更の可能性があります
OS：Windows Server
クラウド：Microsoft Azure（Entra ID 含む）
認証／管理：Active Directory、Intune
グループウェア：Microsoft 365（Outlook／Teams／SharePoint 等）
ネットワーク：社内LAN、VPN
セキュリティ：EDR、ウイルス対策、アクセス管理
その他：ベンダー提供システム各種

熟練者やハイパフォーマーが持つ“言語化されていない知”を構造化し、AIとテクノロジーの力で組織全体に拡張する企業でのポジションです。人手不足や技術継承といった社会課題に対し、「属人化」を「再現性」へと変える仕組みを構築しています。
ベテラン技術者の「暗黙の判断基準」を、ヒアリングやデータ解析を通じて構造化し、誰もが再現できる形へと変換するなど、これまで製造業を中心に、企業ごとの個別支援を通じて価値提供を行ってきました。
現在はIPO準備フェーズに入り、引き合いの増加とともに事業は拡大中です。

同社ではMicrosoft 365を中心としたコーポレートIT基盤を活用し、事業成長を支える業務環境の整備を進めています。
一方で、事業拡大や組織成長に伴い、セキュリティ強化やIT統制の整備、業務自動化、生成AI活用など、コーポレートITに求められる役割は年々広がっています。
現在の業務は問題なく運用できていますが、一部には個人の判断や手作業に頼っているものもあります。今後の成長を見据え、こうした業務を一つひとつ整理し、より効率的で継続しやすい仕組みにしていきたいと考えています。
本ポジションでは、日々のIT運用から業務改善まで幅広く携わっていただきます。既存メンバーと連携しながら経験の幅を広げ、将来的にはコーポレートITのさまざまなテーマを主体的に担っていただくことを期待しています。
現時点で全ての領域に精通している必要はありません。これまで培ってきたコーポレートIT領域の専門性を軸に必要な技術や知識をキャッチアップしながら、自ら守備範囲を広げ、改善を形にしていける方を求めています。

【具体的な業務内容】
1. 全社IT基盤の企画・運用・改善
・Microsoft 365、Teams、SharePoint、Entra ID、Intuneを中心とした社内IT基盤の運用・改善
・アカウント管理、権限設計、ライセンス管理、IT資産管理の整備・最適化
・ベンダーとの連携および運用品質の改善

2. 業務改善・自動化・生成AI活用の推進
・Microsoft 365および各種SaaSを活用した業務プロセス改善
・社内ナレッジの蓄積や活用を促進する仕組みづくり
・Microsoft Copilot、Claude、Gemini等の生成AI活用に関する企画、環境整備、ルール策定
・継続的な業務効率化および生産性向上施策の推進

3. セキュリティ・IT統制の強化
・Entra ID、Intune、Microsoft Defender for Endpoint等を活用したIT統制の整備・改善
・アカウント棚卸し、権限管理、デバイス管理の高度化

4. 社内ITパートナーとしての改善推進
・各部門との対話を通じた業務課題の整理と改善提案
・オンボーディング、問い合わせ対応、ナレッジ整備等の運用改善
・利便性とセキュリティのバランスを踏まえた意思決定支援
・指示待ちではなく、自ら課題を発見し、改善を推進

【ポジションの特徴】
・Microsoft 365を中心としたモダンなコーポレートIT環境の構築を目指していただきます
・経営や各部門と近い距離で連携しながら全社最適を考える機会が多くあります
・生成AI活用や業務自動化など、新しい技術を積極的に取り入れられる環境です
・戦略立案が主業務ではなく、手を動かしながら改善を進める比重の高いポジションです
・コーポレートITを「維持」する人ではなく、「進化させる」人を期待しています

【ポジションの魅力】
・IPO準備フェーズの成長企業で、コーポレートIT基盤の進化を主体的に推進できる
・企画、設計だけでなく、自ら実装し定着まで関わることができる
・生成AI活用を全社レベルで推進する経験を積むことができる
・自身の改善施策が会社全体の生産性向上に直接つながる
・M365、セキュリティ、IT統制、自動化など幅広い領域に挑戦できる
・スーパーマンであることは求めていません。現場の課題を見つけ、必要な知識を学びながら改善を前に進められる方に活躍いただける環境です

セキュリティ対策高度化を目的として、セキュリティ製品を活用したセキュリティインテグレーションをサービス提供しています。セキュリティ製品を導入・サポートするセキュリティエンジニアの募集です。インフラエンジニアとしてサーバ、NW、クラウドの経験を積んできた方が、セキュリティ・エンジニアとして専門性を磨き、第一歩を踏み出すのに最適なポジションです。

具体的な業務:
・セキュリティ製品（EDR/ASM/SIEM/Identity/SASEなど）の導入支援
・サポート（製品担当として検証環境の構築、新機能検証、顧客からのQA対応、不具合の検証）
・プリセールス

ポジション・部門の魅力:
複数のセキュリティ製品の経験を積むことで、セキュリティ対策強化、セキュリティ運用の高度化を統合的に実施できるようになります。
身につくスキル:
・最適なセキュリティ対策の提案
・セキュリティ製品導入のインテグレーション
・セキュリティ製品導入の利活用支援（カスタマーサクセス）

キャリアパス:
・セキュリティエンジニア⇒セキュリティアーキテクトまたはセキュリティコンサルタント

生成AIの普及に伴い高度化するサイバー攻撃に対し、企業ネットワークを守るためのセキュリティ強化プロジェクトへの参画です。Cisco、F5、Palo Alto、Juniperなどのネットワーク機器を対象に、脆弱性調査からパッチ適用、バージョンアップ対応までを担当します。ネットワークの安定性と安全性を両立させるため、各種ステークホルダーと連携しながらプロジェクトを推進するポジションです。

業務詳細:
ネットワーク機器に関する脆弱性情報の調査
対象環境への影響分析およびリスク評価
顧客・運用担当・開発チームとの調整業務
パッチ適用計画およびバージョンアップ計画の策定
作業スケジュール作成・進捗管理
ネットワーク設計書および作業手順書作成
変更内容のレビューおよび品質確認
検証環境での疎通確認・影響試験
本番環境へのリリース対応
障害・不具合発生時の切り分けおよび改善対応

ポジションの魅力:
AI時代に求められる高度なネットワークセキュリティ技術を習得できます。
Cisco、F5、Juniper、Palo Altoなど市場価値の高い製品に携われます。
設計・構築だけでなくセキュリティ強化施策の企画から実行まで経験できます。
将来的にはネットワーク領域のリーダーや顧客窓口として活躍可能です。

キャリアパス:
まずはネットワーク脆弱性対応メンバーとして参画し、経験を積んだ後はチームリーダーやPM補佐としてプロジェクト推進を担当することが期待されます。高度化するサイバーセキュリティ分野で専門性を高めながら、市場価値の高いエンジニアへ成長できる環境です。

生成AIサービスを支える大規模システム基盤において、OSおよびミドルウェア製品の脆弱性対応を担当するポジションです。最新のセキュリティ情報を基に影響範囲を調査し、関係部署と連携しながら、安全かつ安定したシステム運用を実現します。単なるパッチ適用ではなく、リスク評価から計画策定、実装、本番リリースまで一貫して携わるため、インフラ・セキュリティ領域の幅広い経験を積むことができます。

【具体的な業務】
OS・ミドルウェアの脆弱性情報収集および影響調査
システム構成・利用環境を踏まえたリスク分析
関係部門・顧客担当者との調整、折衝
パッチ適用計画、バージョンアップ計画の立案
作業スケジュール策定、進捗管理
設計書、構築手順書、運用手順書の作成
ドキュメントレビュー、品質管理
検証環境での動作確認、影響評価
開発環境・本番環境への適用作業
障害発生時の原因分析および改善提案

【ポジションの魅力】
AIサービスの安定運用を支える重要ポジションです。
インフラ全体を俯瞰したセキュリティ対応スキルを習得可能です。
OS・ミドルウェア・セキュリティ領域の専門性を高められます。
将来的にはリーダーやプロジェクト推進役として活躍できます。

【業務概要】
同社の主要事業の1つであるAI・データ事業では、AI・データを活用し、実際に現場で使われ、ビジネス価値を生み出すことにこだわっています。
金融機関のクライアントに対し、データ分析・AI活用、データ基盤構築、AI・データ組織の立ち上げ、育成、ガバナンス構築など、構想から実行・定着まで幅広く支援しています。
こうした金融業界での支援を通じて培ってきた知見やノウハウを活かし、現在は他業種へも支援領域を拡大しています。
さらに、クライアントごとの課題解決にとどまらず、同社のプロダクトにも知見を還元し、より多くの企業・業界へ価値を届ける取り組みを進めています。
会社の成長に伴い、AI・データ事業においても、関わる業界やテーマはさらに広がっています。
社内には、AI・データ組織の立ち上げやAI・機械学習モデルの開発、大規模アプリケーション開発など、多様な経験を持つメンバーが在籍しています。
金融で培った専門性を軸に、他業種、グローバル、自社プロダクトへと事業の可能性を広げていくフェーズだからこそ、AI・データを活用した新たな価値創出を一緒に推進する仲間を募集しています。

【具体的な業務内容】
本ポジションは、金融機関向けの同社プロダクト開発をリードする「シニアプロダクトエンジニア（セキュリティ領域）」の募集です。
一般的なセキュリティエンジニアとして自社システムのセキュリティ対策や監査のみを担当するのではなく、セキュリティ領域の知見を活かし、顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能を企画・設計・開発するポジションです。
金融機関が抱える高度なセキュリティ課題を理解し、ソースコードやシステム構成、ライブラリ、設定情報などを分析することで、セキュリティ上の問題や改善ポイントを特定する機能の開発に取り組んでいただきます。
セキュリティの専門知識や診断手法を、ルール・アルゴリズム・生成AI・AIエージェントなどを活用してプロダクトへ落とし込み、専門家による判断をソフトウェアによって高度化・自動化していくことを目指します。
フラットに意見を交わしながら方針を定め、高速にPDCAを回すスタートアップの環境で、プロダクトを牽引する中核メンバーとしてお迎えしたいと考えています。
PoCにとどまらず、AIを商用システムへ実装し、複雑なドメイン課題の解決や顧客の業務効率化、ひいては社会に変革をもたらすミッションに情熱を持って取り組める方を求めています。
開発規模：10〜15名

・金融機関向け同社プロダクトの設計・開発・技術リード
・金融機関におけるセキュリティ課題・業務要件の整理とプロダクト要件への落とし込み
・顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能の企画・設計・開発
・ソースコード、システム構成、ライブラリ、設定情報などを解析し、セキュリティ上の問題や改善ポイントを特定する機能の開発
・セキュリティに関する知識や診断手法を、ルール・アルゴリズム・AIなどを用いてソフトウェアとして実装するための設計・開発
・顧客やセキュリティ専門家、コンサルタント、プロダクトマネージャー、デザイナーと連携した課題探索・仮説検証
・生成AI・AIエージェントを活用したセキュリティ分析・診断機能の高度化

同社プロダクト開発例：
・主力プロダクト（AIを活用してレガシーシステム刷新をサポートするツール）

【魅力ポイント】
プロジェクトの魅力
・大手金融機関への導入実績があり、社会的影響力のあるプロダクトに携われる
・金融機関が抱える高度なセキュリティ課題を、ソフトウェア・AIによって解決するプロダクト開発に携われる
・脆弱性診断やセキュリティ分析といった専門知識を、再利用可能なプロダクト機能へ落とし込む経験ができる
・生成AIを活用し、業務変革を支える新規ソリューションを創出
・自社資本による独立性の高いプロダクト開発体制
・金融業界に強いネットワークを活かし、高難度な業務・セキュリティ課題に深く関与できる

組織とカルチャー
・CTOがAI・データ事業部長を兼任、役員とも距離が近いフラットな組織
・毎週金曜の全社定例で他部署の動きも把握できるオープンな環境
・技術選定や開発方針に関してチーム全体に裁量があり、最新技術導入にも積極的
・四半期ごとのイベントや金曜夕方の交流会など、風通しの良い雰囲気と一体感

成長環境
・大学との共同研究・輪読会、社内技術勉強会を定期開催
・書籍・資格・セミナー・オンラインコース・カンファレンス参加など、裁量ある研鑽費用補助制度あり
・固定された学習プラットフォームに縛られず、目的に応じた柔軟な学びが可能
・生成AIアカウントを付与し、生成AI活用も推進
・データ活用コミュニティ活動にも自由に参加可能

新規ローンチを予定している自社ASP広告システムを中心に、周辺システムや業務ツールの開発・運用、機能追加・改善まで幅広くお任せします。



● 具体的な仕事内容

1.LLMを利用したサービス開発

・ユーザー向けフロント機能の開発

・サービス管理画面機能の開発

・新機能における要件定義・基本設計などの上流工程



2.サービス保守・運用および事業課題の解決

・安定稼働のためのサービス監視基盤の構築・運用

・ドメイン知識の継続的な吸収・蓄積

・事業部門からの課題ヒアリングおよび技術面からのアプローチ・提案



●技術環境
クライアントPC

・macbook airもしくはWindowsから選択

・24インチ外部ディスプレイ



開発環境

・OS：Linux

・データベース：Mysql

・バックエンド：PHP 8系

・フレームワーク：Laravel

・インフラ：SaaS Cloud環境



その他

・バージョン管理：Git

・コミュニケーションツール：Slack

・AIツール：ClaudeCode

セキュリティ対策を中心とした受託開発・導入プロジェクトにおいて、技術的なリードとプロジェクト推進を担っていただきます。



テックリード/アーキテクト業務
ゼロトラストネットワーク（SASE/Zscaler等）の導入計画策定、セキュリティ要件定義
全社セキュリティポリシー・ガイドラインの策定支援および監査対応
クラウドセキュリティ（CSPM/CWPP）の設計・導入リード
脆弱性診断計画の立案およびインシデントレスポンス（CSIRT）体制の構築支援
メンバーの技術サポート、ログ分析レビュー、品質管理
PL/PM業務
※ご経験・ご志向性に応じてお任せします

プロジェクトのスケジュール管理、進捗管理、リソース管理
顧客情報システム部（CISO/CIO等）との要件調整、定例報告、折衝業務
セキュリティ製品導入後の運用引継ぎ計画の立案

入社直後はご自身のスキルに応じて、以下のいずれかの業務からスタートし、段階的に上流工程へステップアップしていただきます。

【Step 1：基礎固め・キャッチアップ】
セキュリティ監視センター（SOC）でのログ監視・分析（SIEM製品の利用）
セキュリティ製品（ウイルス対策ソフト、EDR、UTM等）の運用管理・パターンファイル更新
アラート検知時の一次調査・チケット起票・報告

【Step 2：構築・実装（実務経験を積んだ後）】
セキュリティ製品（EDR, WAF, IPS/IDS）の導入・ポリシー設定・チューニング
脆弱性診断ツール（Nessus等）を用いた定期診断およびレポート作成
インシデント発生時の詳細調査・影響範囲特定・復旧支援（CSIRT業務の一部）
標的型メール攻撃訓練の実施支援

【Step 3：設計・要件定義（将来的なキャリア）】
ゼロトラストネットワークアーキテクチャの設計・導入計画策定
全社セキュリティポリシー・ガイドラインの策定支援
クラウドセキュリティ（CSPM/CWPP）の導入・設計
セキュリティ監査対応、ISMS等の認証取得支援

システム運用管理チームにて、システム運用およびITプロジェクトのインフラ構築に関する業務を担当します。
具体的な業務内容は以下の通りです。
・システム運用、ITプロジェクトのインフラ構築
・PC/モバイル環境のエンドユーザーサポート
・情報基盤システムの開発、新規ソリューションの検討導入
・監査対応、購買管理、資産管理

担当役割としては、以下の管理者補佐業務が含まれます。
・サーバ系システム（オンプレミスおよびクラウド上のシステム）のシステム管理者補佐
・サーバ系システム（オンプレミスおよびクラウド上のシステム）のプロジェクト運用、インフラ領域の管理者補佐
（業務品質維持における実務、本番運用における障害対応支援、プロジェクト遂行における課題解決支援）

【業務概要】
システム運用管理チームにて、PC/モバイル環境に係わるシステム運用、ITプロジェクトへの参画、エンドユーザーサポートを担当します。

【具体的な業務】
以下の業務を担当します。
・システム運用、ITプロジェクトのInfra構築
・PC/モバイル環境のエンドユーザーサポート
・情報基盤システムの開発、新規ソリューションの検討導入
・監査対応、購買管理、資産管理

PC/モバイル環境の定常業務として、以下を行います。
・外部ベンダーのサポートの元でPC/モバイル関連のユーザーからの要望受付、導入管理
・外部ベンダーのサポートの元でPC/モバイル関連のユーザーサポート
・外部ベンダーのサポートの元でPC/モバイル関連プロジェクトの遂行

・ 統合的リスク管理に係るフレームワークの検討・整備・維持管理
・ グループのガバナンス体制の維持管理、当局への報告資料作成（ORSAレポート作成、リスク管理関連方針・規程の整備、各種会議体運営）
・ グループ共通の資本管理フレームワーク（経済価値、法定会計純資産、ストレステスト）の維持管理にかかるサポート
・ 市場リスク、資産運用リスクのモニタリングにかかるサポート

【職務概要】
核融合・研究用加速器のプロダクト設計開発全般において、顧客課題・ニーズを解決するために、業務の主担当者として、顧客課題を解決するプロダクトの品質に対して責任を負う。
計画工程および基本設計書に基づき、プロダクト製作を実現する製作プロセスの開発や製品化、それに伴う機械構造図面の作成を担当する。これらの業務を、所属する組織の方針に基づき、設計部署内および、製造・品証部署と連携を図りながら進め、一連の責任を遂行する。

【職務詳細】
[製品・ソリューション開発]
核融合・研究用加速器製品に関する設計・開発ならびに、デザインやエンジニアリング図面作成、等
確立されたシステム内で利用できる最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する。

【ポジションの魅力・やりがい・キャリアパス】
世界一/世界初の装置を顧客と一緒に開発してきた歴史を持つ、核融合・研究用加速器に関する機械構造設計業務であり、誰もやったことのないことに挑戦したい、難しいことを実現したいというチャレンジ精神旺盛で馬力のある人財には非常にやりがいのある仕事です。
担当機器の機械構造設計から始まり、将来的には部下をもって機械構造設計の全体取り纏めまで、仕事の幅・規模を広げるキャリアプランの可能性があります。

「走る」から「つながる」へ。クルマの価値と安全を左右する通信・データ設計

募集背景
同社は、車の中で制御を担うコンピュータ（ECU）のソフトウェア開発で、東海圏のOEM・Tier1企業と長く取引してきました。今後は、車内ネットワークと車外のクラウドをつなぐ通信領域への注力を加速させています。OEM・Tier1の通信ユニット開発部門からのニーズも増えており、この領域を担うエンジニアを新設ポジションとして募集します。

車載経験は必須ではありません。通信キャリア、通信機器メーカー、IoT／M2M機器、産業機器の遠隔監視などで、「電波が不安定でもつなぎ続ける」設計・評価をされてきた方の経験が、そのまま活きる領域です。

通信量・遅延・通信コスト・セキュリティを踏まえた仕様検討、各国の通信規格・認証対応、実機・シミュレータでの評価まで、上流から下流まで担当できる体制です。

主な業務内容
ご希望やご経験に応じて、車載通信ユニット（DCM／TCU）、コネクテッドゲートウェイ、テレマティクスサービスに関わる車両側ソフトウェアの設計・実装・評価をご担当いただきます。

業務例
・OEM／Tier1の車載通信ユニット開発部門での機能開発、車種展開、評価支援
・車両データ収集・アップロード機能とクラウド連携の設計
・遠隔診断、OTA、緊急通報機能の設計・評価

プロジェクト例
●車載通信ユニット（DCM／TCU）ソフトウェア開発
・セルラー（LTE／5G）、Wi-Fi、Bluetooth、GNSSを扱う通信モジュール制御、接続管理
・複数の通信経路の使い分け、車両データの収集・アップロード、OTA、遠隔診断、緊急通報等の機能開発
・組込Linux／RTOS上の通信スタック、ミドルウェア、アプリケーションの設計・実装
・実機、シミュレータ、通信試験環境での評価、不具合解析、各国通信規格・認証対応の支援

●車内ネットワークとクラウドをつなぐデータ経路の設計
・CAN／車載Ethernetから取得した車両データをクラウド（MQTT／HTTPS／AWS IoT等）へ送る経路の設計
・通信量、遅延、通信コスト、セキュリティ（証明書・鍵管理、認証）を踏まえた仕様検討
・車両データのエッジ側処理（前処理、間引き、優先度付け）とクラウド側との仕様調整
・要求仕様、機能仕様、詳細設計、実装、単体評価、結合評価、実機評価

コンダクトリスクを管理するフレームワークの立ち上げに関する職務です。立ち上げ後は同フレームワークの運用を担っていただきます。同社において重要な職務となり、様々な部署に関わりながら新たな業務を立ち上げることになります。

【職務内容】
・コンダクトリスク管理業務（各部署との連携体制構築、モニタリング、改善提言など）
・新規立ち上げ予定の委員会の運営に関する業務
・親会社との連携に関する業務

【ポジションの魅力】
・同社のなかでも重要な業務の立ち上げとなり、様々なチャレンジをすることになるため、経験を積むとともに、成長にもつながります。
・様々な部署と協働が必要であるため、会社の中心的な業務を担う経験にも繋がります。

【チーム（ユニット）の機能、ミッション】
・新規業務の立ち上げおよび運用が定着するまではCRO傘下のオペレーショナルリスク管理チームに所属、もしくはCRO付を予定していますが、体制も含めて整備する予定です。

コンダクトリスクを管理するフレームワークの立ち上げに関する職務です。立ち上げ後は同フレームワークの運用を担っていただきます。同社において重要な職務となり、様々な部署に関わりながら新たな業務を立ち上げることになります。

【職務内容】
・コンダクトリスク管理業務（各部署との連携体制構築、モニタリング、改善提言など）
・新規立ち上げ予定の委員会の運営に関する業務
・グループ会社との連携に関する業務

【魅力】
・同社のなかでも重要な業務の立ち上げとなり、様々なチャレンジをすることになるため、経験を積むとともに、成長にもつながります。
・様々な部署と協働が必要であるため、会社の中心的な業務を担う経験にも繋がります。

【チーム（ユニット）の機能、ミッション】
・新規業務の立ち上げおよび運用が定着するまではCRO傘下のオペレーショナルリスク管理チームに所属、もしくはCRO付を予定していますが、体制も含めて整備する予定です。

業務概要:
同部門は、グループ全体の安全管理（自然災害や地政学的リスクへの対応等）を担うグループPSC課（＊）、海外オフィス・不動産戦略におけるグローバル連携や戦略推進を担うグローバルクレス課、株主総会対応や同部門および総務部門の企画立案・プロジェクト推進を担う企画課、日本国内における不動産戦略・施設を担う管財課、経費支払管理および固定資産管理を担う業務課で構成されています。
同部門は、グループ社員の安心・安全や国内外のオフィス環境の整備など、総務面からグループの業務を支援する組織です。また、総務部門のヘッドクオーターとして、部門横断のさまざまなプロジェクトや施策の推進にも取り組んでいます。
＊PSC：Physical Security Management Committeeの略語

具体的な業務:
PSC課における主な担当業務は以下のとおりです。
・国内外グループ全体の自然災害・紛争やテロ等の人的災害・感染症等の危機に対する対策立案および危機発生時の対応
・上記について審議する安全管理委員会の事務局業務
・グループ各部署の業務継続計画の立案支援、災害初動対応訓練の計画・実施支援
・政府、都道府県等の行政機関による災害対策や被害想定を踏まえた、役職員への知識啓発

ポジション・部門の魅力:
PSC課においては、社員は災害や地政学的リスク等の安全管理に関する知見を高めるとともに、リーディングカンパニーにおいてグローバルに人脈を構築し、組織対応力を向上させることができます。

業務概要: コンサルティング知見の資産化・利活用を支えるため、データマネジメント方針の策定とデータガバナンスの構築を担うポジションです。

具体的な業務内容:
1. データの目利きとガバナンス策定
- AIに学習・検索させる非構造化データ（提案書・報告書等）の棚卸しと分類
- AIへの情報読み込みや他部署へのAI回答制限に関するセキュリティポリシーおよびデータガバナンスの設計
2. メタデータ化と品質管理
- 高品質なデータへのフラグ付与や、メダリオンアーキテクチャ（データの信頼性に応じた層分け）等のルール策定
3. システム部門とのハブ連携（データスチュワード）
- 現場のビジネス要件をシステム要件に翻訳し、実働を担うシステム部門（開発側）との連携・プロジェクト推進

ポジションの魅力:
ビジネスの課題をデータテクノロジーで解決するために、「コンサルティングファームの知見を、AI活用可能な企業資産へと変換する仕組み」を自らの手でデザインできる重要なポジションです。ビジネスとITを繋ぐ翻訳力を活かして、全社的なデータ統制のルールメイキングに携わることができます。

Webフィルタリングソフトウェアベンダーとして、30年以上にわたり日本社会の情報セキュリティを支えてきた企業です。国内Webフィルタリング市場で高いシェアを誇り、公共向けプロジェクトでの主力製品導入シェアも高く、社会基盤を支えています。民間企業・官公庁にも広く導入され、利用ユーザー数は多数に上ります。
現在は既存事業の安定成長に加え、新規ネットワークセキュリティプロダクトの立ち上げも進行中。フィルタリングに強みを持つ企業から総合セキュリティメーカーへと進化するフェーズにあります。
情報システム部門にて、IT戦略の立案・実行、システム導入・運用のプロジェクト管理、ヘルプデスク業務等を遂行するプレイングマネージャーとしてご活躍いただきます。

具体的な業務内容は以下の通りです。
1. 経営方針に基づくIT戦略の立案、システム企画、予算編成、予実管理
2. ナレッジツールなど社内情報共有基盤の構築
3. 様々なITベンダーとの契約管理や、社内マネジメントとの調整業務、組織の要員管理
4. 基幹ITインフラ、アプリケーション、ツール等の調査、投資対効果分析、提案、導入（オンジョブトレーニング含む）、運用保守、改善
5. コンプライアンス対応、グループ全体のITリテラシー改善、情報セキュリティリスク管理、外部監査対応
6. オフィス環境の最適化、効率化（PC、モニター、スマートフォン、その他備品等）、入退社に伴う対応
7. その他、特命事項（通常フロー以外のイレギュラー業務等）の対応
8. 部下のマネジメント、育成

使用済燃料または燃料デブリを長期にわたり安全に貯蔵する機器（金属キャスク、キャスク架台、収納缶）の設計・開発全般を担っていただきます。本ポジションでは、顧客課題やニーズに対し、機械・機器設計の専門家として応え、設計担当者としてその遂行に責任を持って取り組みます。
会社方針に基づき、上長の指示のもとで遂行しながら、関係部門と連携しつつ、チームをとりまとめ、プロジェクトの確実な推進を担っていただきます。


【職務詳細】
・使用済燃料を輸送・貯蔵する機器（金属キャスク、キャスク架台）または燃料デブリ収納缶の設計・開発業務（概念設計、仕様検討、応力解析、構造強度評価、図面作成等）
・上記の許認可対応業務（耐震評価、許認可図書作成、顧客調整等）
・社外協力会社との協業（解析、材料調達等の仕様調整、発注及び検収等）


【ポジションの魅力・やりがい・キャリアパス】
・原子力施設に関わる設計業務を通じて、エネルギーや環境といった社会課題の解決に直接携わることができます。
・顧客である電力会社等と一体となり、設備の安全性を徹底的に追求しながら、安全・安心なエネルギーの安定供給を支える、その最前線で活躍できる仕事です。
・カーボンニュートラルの実現やエネルギーセキュリティの向上に貢献することで、人々が安心して暮らせる社会の基盤を、自らの技術で支えている実感を得ることができます。自分が設計した機器が社会を支え続ける、その責任と達成感は、この仕事ならではの大きなやりがいです。

下記アーキテクトとしての業務に加え、事業部や部の方針に沿った社内コミュニケーションなど、組織運営をお任せいたします。
・損害保険会社のDX開発案件、次世代ITシステム検討におけるアーキテクチャー策定、提案活動、プロジェクト上流工程におけるシステム処理方式／アプリケーション処理方式設計を行う。
・インフラストラクチャー、アプリケーション、データなど、組織全体に及ぶ情報リソースの分析、設計を担当する。
・特定分野での技術開発の実行者、又は専門家として製品・サービスの向上を技術面から促進すると共に、既存手法の改良や新たな手法・プロセスの適用により、自社事業の発展に貢献する。

【職務詳細】
・【デジタル戦略とビジョン】デジタルロードマップと主要な戦略的イネーブラーの開発に協力する。レガシーアプリケーションとIT運用を最適なレベルで維持しながら、新しいアプリケーション、製品、およびサービスを迅速に展開できるようにする、ワークフローおよびビジネスプロセスを設計する。
・【最新動向の把握】
社外の動向や新たな問題について調べ、深く理解して、組織に対するそれらの潜在的な影響や有用性を評価する。
・【技術開発の提案】
ウェブサイト、ポータル、アプリケーションソフトウェアの質を改善するための、より複雑で革新的な技術開発を討議し、提言する。それらの技術開発により、インフラストラクチャーをサポートし、ユーザーのニーズを満たす。
・【データアーキテクチャー】
イベント分析、アプリケーションの生データ、ビジネスシステムをビジネスの見識に変貌させるために、データアーキテクチャーのあらゆる面を実装する。
・【アプリケーションソフトウェア開発】
変更や改善が必要な領域を分析し特定することで、既存および新規のアプリケーションを開発する。顧客の要求を満たす新しいアプリケーションを開発する
・【企業インフラ開発】
技術環境の効率性を改善するか、技術の運用にかかる総コストを削減することにより、技術とアーキテクチャーを発展させ、技術とデジタルの力によってもたらされる価値を高める。エンタープライズアーキテクチャー内のデジタル機能の設計、開発、保守に関連する活動を奨励し、自らも参加する。
・【情報セキュリティ】
攻撃、侵害、特定されている脆弱性など、セキュリティインシデントの検出と分析を主導し、セキュリティインシデント管理手順に沿ってセキュリティの欠陥を是正する。

【ポジションの魅力・やりがい・キャリアパス】
・損保業界、IT業界の最新に常にふれることができ、ご自身の市場価値を高めることが可能です。ITアーキテクトとしてさらに極める道を、当社の中に見出してみませんか。あなたの経験が十二分に発揮できる環境をご用意してお待ちしています。
・キャリアパスとしては、エンジニアリングパス、マネジメントパスを選択できます。

セキュリティ機器やログ監視で検知されたセキュリティイベント・インシデントへの対応、脆弱性対応、セキュリティ運用実務におけるプロセスの策定・維持・改善活動を担当します。

具体的な業務は以下の通りです。
1. セキュリティイベント・インシデント検知時の各種対応 (40%)
- イベント検知後にグループ会社のSOCから指示された、検知元へのヒアリングなどの各種対応の実施や結果の報告
- 職員から不審メールやPCの挙動などについての問い合わせがあったときのヒアリング、調査分析、または対応指示
- 情報持ち出しなどの内部不正の監視と検知時の対応
2. 脆弱性が報告または検知された際の各種対応 (30%)
- 新規脆弱性が報告された際の各種情報収集 (社内の脆弱性保有対象、修正・回避の方法)、対応優先度確認、それに基づく対応指示および結果報告
- 脆弱性スキャンやペネトレーションテストの実施指示、実施状況の確認、実施結果の確認、改善依頼、および結果報告
3. セキュリティ運用実務 (インシデント対応・脆弱性) におけるプロセスの策定、維持、および改善活動等 (30%)
- 新しいセキュリティ製品やプロセスの導入などの各種プロジェクトへの参加と、運用実務の検討と導入
- 社内CSIRTへの参加など社内外の関係者と連携しての各種セキュリティ対応の推進
- 脅威や脆弱性情報収集、必要な対策の実施状況確認、対策の追加や見直しなどの改善活動実施

英語使用場面:
- グループ会社もしくはアジア・パシフィック地区との情報交換（メール・資料）や電話会議
- 脆弱性情報収集、対応方針調査

ポジションの魅力:
グループ内におけるサイバーセキュリティオペレーションにおいて、これまでの経験を活かしつつ幅広く活躍できるポジションです。
グループ会社のSecurity Operation Center (SOC)や脆弱性対応のチームなどとの協業を通じて、最新の動向を反映したプロセス導入や運用の経験を身に付けていくことができます。
国内外の関係各所と広く協業の機会があり、チームを横断したプロジェクトの推進や管理の経験を積むことができます。
情報持ち出しなどの内部不正行為の監視や対応の経験を積むことができます。

想定されるキャリアパス:
- サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO
- その他 IT内でのキャリアパス

【業務概要】
Webアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行う企業です。CTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTFにて好成績を残したホワイトハッカーチームのメンバーが中心となり創業した企業です。
IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、同社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用できるよう業務に励んでいます。
先進的な脆弱性診断技術の研究とその共有を通して、世界から脆弱性を一つでも減らすために挑戦し続ける企業です。

社内情報システムの安定運用に加え、セキュリティの強化やAI・自動化を活用した業務改善を推進するコーポレートITのポジションです。社内の各部門と連携しながら、IT基盤の企画・導入から日常的な運用、業務効率化まで幅広く担当するポジションです。

【具体的な業務】
社内IT環境の安定運用とセキュリティ向上を支えながら、新しい技術を活用した業務改革を推進します。日常的な運用だけでなく、情報システムの企画・導入やツール開発、自動化にも携わる業務です。

1. 社内情報システムおよびセキュリティ施策の企画・選定・導入・運用
2. AI関連技術の検証・社内導入およびAIを活用した業務改革の推進
3. 管理部門向けツールの開発・保守およびアカウント管理の自動化
4. 情報セキュリティの監視・運用およびインシデント対応
5. 社内ユーザーへのサポート、トラブル対応および関連ドキュメントの整備

グループ会社では、各グループ会社が保有する情報システム機能の最適化・標準化を進めており、その中核を担う同社のマネージドサービス領域も拡大を続けています。今後、新たに支援対象となるグループ会社の増加を見込んでおり、各社の情報システム部門のパートナーとして、課題解決や運用改善、サービス品質向上を推進するサービスマネジメント体制の強化を目的に増員募集を行います。

グループ会社各社の情報システム部門支援担当として、システム・サーバ・ネットワークなど幅広いIT領域に関する課題解決および運営支援を担当いただきます。一次問い合わせはヘルプデスクにて対応しており、エスカレーションされた案件について、関係部署と連携しながら対応を進めていただきます。また、各社固有の要望とグループ共通化できる施策を切り分け、社内関係部署との調整役として活躍いただきます。

【主な業務内容】
・グループ会社の情報システム部門からの各種相談・問い合わせ対応
・システム、サーバ、ネットワークに関する課題の切り分けおよび対応推進
・月次報告資料作成、ユーザー向け報告および改善提案
・業務効率化や運用改善に関する企画・推進
・各社固有要件とグループ標準化施策の整理および推進
・案件内容に応じた社内担当部署との調整、プロジェクト推進

【対応領域】
・業務システム運用保守
・サーバ／クラウド運用保守
・ネットワーク運用
・ITサービス運営支援 等

※業務内容補足
実対応（問い合わせ対応・定型業務）はパートナーが中心。障害発生時、パートナーで対応できないものを対応頂きます。夜間対応は原則ございません。

【身につくスキル・経験】
・顧客対応力/サービスマネジメント力
運用保守業務では、障害発生時の説明や課題管理、ユーザーへの報告など、顧客とのコミュニケーションが重要となります。また、導入案件の要件定義段階から参画し、将来の運用を見据えた提案を行う場面も多くあります。そのため、顧客視点で課題を整理し、関係者を巻き込みながら推進する力を発揮いただけます。

・組織推進力/リーダーシップ
社内メンバーやビジネスパートナーと連携しながら複数案件を推進いただきます。障害対応や突発的な依頼にも柔軟に対応しながら、チーム全体を牽引し、サービス品質向上や業務改善をリードしていただくことを期待しています。

・グループ会社のIT運営改善に携われる
担当するグループ会社の課題解決に加え、業務効率化や運用改善施策の企画・推進にも携わります。顧客に近い立場で提案から実行まで関わり、サービス品質向上に貢献できるポジションです。

【キャリアパス】
同社では、個々のキャリア志向に応じて下記2つのコースを選択できます。
＜キャリアコース＞
●スペシャリストコース
サービスマネージャーとして顧客対応や運用改善の専門性を高め、大規模運用案件の中核人材として活躍いただきます。
●マネジメントコース
課長・部長としてラインマネジメントへの挑戦も可能です。

＜柔軟なキャリア形成＞
「キャリアは自分でつくるもの」をコンセプトに、2 3年後のキャリアを毎年上司と相談しながら決定します。翌年度の転勤可否の申告も可能で、コース変更も柔軟に行えます。

【組織構成】
マネージドサービス事業本部第二SGサービス部六課
グループ会社向けの情シス支援をメインで担当している部署です。※業務システム、クラウド、サーバなど幅広い領域を担当しています。

【ポジションの魅力】
◆グループ会社各社のIT運営を支える重要ポジション
グループ会社各社の情報システム部門と直接コミュニケーションを取りながら、IT課題の解決や業務改善を推進します。ユーザーに近い立場で価値を発揮できる環境です。
◆幅広いIT知識を活かせる環境
システム、サーバ、ネットワーク、クラウドなど特定領域に限定されず、IT全般に関わるため、これまでの経験を活かしながら視野を広げることができます。
◆課題解決力を発揮できる環境
単なる運用保守ではなく、課題の切り分けや改善提案、関係者調整など上流工程にも携わることができ、自らの提案が組織全体の改善につながるやりがいがあります。

ミッション

経理・財務、人事・労務、IT運用・情報システム（ITO）などのご自身の強みを活かせる領域で、お客様の経営課題・業務課題を構造化し、AI BPaaSサービスを活用した変革テーマの設計から実装・定着までをリードしていただきます。

AI導入そのものではなく、業務工数削減、生産性向上、属人化解消、意思決定高度化、AI活用の全社定着などのお客様の企業変革を実現することがミッションです。

★AI BPaaS　主な注力領域　

〜経営から現場まで様々な領域をAIで変革。得意領域でNative AIの事業開発をお任せします〜

・経営管理（経営企画・IR）

・Finance（経理、財務、税務、営業事務）

・HR（人事、採用、育成、労務）

・IT（端末、アカウント、システム運用、セキュリティ）

・コールセンター（問い合わせ対応、オペレーション）

・Corporate Service（総務、広報、秘書、ファシリティ、調達）

・Governance（法務、リスク、コンプラ、監査、内部統制）

・業界特化（金融の法規制対応、製造の設計、フィールドサービス）

｜具体的な業務内容

ー 経営課題・業務課題を構造化し、変革テーマを定義

ー 変革戦略、ロードマップ、KPI／ROIを策定

ー 業務プロセスやオペレーションの再設計をリード

ー PoCから本番導入、活用定着まで一気通貫で推進

ー 生産性向上、業務標準化、人材不足解消など、お客様の業務変革と経営成果の創出をリード

｜このポジションが目指すアウトカム

ー AIを活用・定着させ、定型業務から人を解放し、より付加価値の高い業務へシフトする

ー 属人化を解消し、継続的に成果を生み出せる業務プロセスを構築する

ー 生産性向上と業務品質向上を両立する

ー データとAIを活用した迅速な意思決定を実現する

ー 人材不足下でも成長し続けられる業務基盤を構築する

ミッション

経理・財務、人事・労務、IT運用・情報システム（ITO）など、ご自身の強みを活かせる領域で市場機会を見出し、新たなサービスの立ち上げ、組織作り、事業成長までを牽引していただくことがミッションです。

さまざまな領域でお客様課題を起点にサービスを企画し、再現性のある事業モデルとして標準化・収益化・組織化を推進することで、

AI BPaaS事業全体としては、40億円から100億円規模へ成長を目指しています。

★AI BPaaS　主な注力領域　

〜経営から現場まで様々な領域をAIで変革。得意領域でNative AIの事業開発をお任せします〜

・経営管理（経営企画・IR）

・Finance（経理、財務、税務、営業事務）

・HR（人事、採用、育成、労務）

・IT（端末、アカウント、システム運用、セキュリティ）

・コールセンター（問い合わせ対応、オペレーション）

・Corporate Service（総務、広報、秘書、ファシリティ、調達）

・Governance（法務、リスク、コンプラ、監査、内部統制）

・業界特化（金融の法規制対応、製造の設計、フィールドサービス）

｜具体的な業務内容

ー 経理・財務、人事・労務、ITOなど強みを活かせる領域での事業戦略の立案および事業開発

ー 顧客開拓および新規案件の創出

ー 顧客課題を起点としたサービス企画

ー 提案からサービス提供までのプロジェクト推進

ー サービスの標準化と事業モデルの構築、収益化

ー 売上／利益成長に向けた事業運営

ー 採用／組織構築／組織マネジメント

業務概要
当部署は、全社的なリスク管理体制の整備・高度化を推進し、その統括を担う部署です。
本ポジションでは、業務委託先に関するサードパーティリスク管理、AIリスク管理、オペレーショナル・レジリエンスなど、今後さらなる高度化が求められる非財務リスク領域を中心にご担当いただきます。
社内のさまざまな部署と連携しながら、会社全体を俯瞰する視点を持って、リスク管理の仕組みづくりに携わることができます。

<主な職務内容（サードパーティ・AIリスク）>
・業務委託（サードパーティ）リスク管理（委託先の事故・再発防止等）
・AIリスク管理（AIを""管理する側""のガバナンス・アドバイザリー）
・オペレーショナル・レジリエンス等、非財務リスク領域の高度化
・オペレーショナル・リスク管理の統括業務、新商品・新業務に関するリスク評価
・リスク管理委員会事務局運営
※業務委託リスク管理・AIリスク管理はリスク管理統括課の共通業務

入社後のイメージ
入社直後〜入社半年は、業務委託（サードパーティ）リスクやAIリスク等の定例業務・現状把握を担っていただきながら、ネット専業銀行である当社の業務特性を把握いただきます。
入社半年以降は、オペレーショナル・レジリエンス等の新領域の態勢構築・高度化に、裁量を持って関与いただけます。

身につくスキル・中長期的なキャリアパス
・業務委託（サードパーティ）リスク・AIリスク・オペレジ等、これから高度化する非財務リスクの最先端の専門性
・立ち上げ／高度化フェーズに裁量を持って関与でき、社長含むマネジメント層への報告機会も多いため、プレゼン、コミュニケーションスキルが身に付く
・中長期的には、部内異動（信用リスク管理課など）や関連部署（事務部門、企画部門など）への異動の可能性があります。

【職務概要】
海上自衛隊向け通信システム営業のチームリーダーとして、メンバーを牽引していただく重要なポジションです。
防衛省・海上自衛隊はもとより、国内外のパートナー企業や社内の技術部門と広く連携し将来構想の議論や提案といった「プレ活動」から、契約・納入といった確実な「案件履行」までを一気通貫で担当し、既存ビジネスの拡大と新規事業領域の創出の両輪を担っていただきます。

【職務詳細】
・顧客リレーションの強化と戦略実行
顧客キーパーソンと信頼関係を構築し、ニーズの変化に応じた中長期的な営業戦略（アカウントプラン）を策定・実行します。

・一気通貫での案件マネジメント
当社の技術・製品を組み合わせた提案から、契約、納入、代金請求まで、契約履行の全工程を担当します。

・社内外の巻き込みとプロジェクト推進
SEや国内外のパートナー企業と連携し、営業の要として提案活動を牽引します。

・新規ビジネスの企画・創出
顧客の将来構想や他分野での成功事例（ユースケース）をもとに、新たなビジネスを企画・立ち上げに向けたアクションを実行します。

【ポジションの魅力・やりがい・キャリアパス】
●ポジションのやりがい・魅力
・国の安全保障を支える誇り
防衛業界が未経験の方でも、入社後のサポートを通じてキャッチアップが可能です。当社の最先端技術（IT・OT・プロダクト）を駆使して防衛省・海上自衛隊へ最適なソリューションを提供し、「日本の安全保障の一端を担っている」という大きな誇りを感じられる仕事です。

・急成長する防衛市場と圧倒的なスケール感
「防衛力の抜本的強化」が政府の重要政策の1つとして位置付けられており、かつてない歴史的な成長期を迎えています。急速に成長するマーケットの中で、数十億〜数百億円という圧倒的なスケールの事業に最前線で携わることができます。
伸びゆく市場の波に乗りながら、お客様や多くの企業（他メーカーやスタートアップなど）を巻き込み、安全・安心を支える巨大なプロジェクトを自分の手でゼロから創り上げていく経験ができる、最高のタイミングです。

●キャリアパス
入社後まずは、チームリーダーとして配属先の業務を通じて防衛ビジネスの専門性を深めていただきます。その後は、ご本人の志向や適性に応じて統括本部内で幅広に業務経験を積んでいただくことや将来的な管理職への登用等が考えられます。

【職務概要】
オンプレミスのクラウド化を進める特定システムを対象にサイバーセキュリティの機能強化等について、提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。
提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトマネージャーとして従事いただきます。
また、開発フェーズでは、プロジェクトマネージャーの立ち位置で、10〜50名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。
※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。

【職務詳細】
サイバーセキュリティに係るネットワークエンジニアリング。
・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析
・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案
・ニーズの擦り合わせと並行して、上記システムの構築
・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整
・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進

【ポジションの魅力・やりがい・キャリアパス】
顧客業務の理解から、課題の抽出、ソリューション検討を行い、実際のソリューション構築まで一気通貫で経験することが可能です。
官公庁をメインの顧客としており、社会を支える中大規模なシステムを自身の手で作り上げる達成感が得られるとともに、情報システムにおいて重要なサイバーセキュリティ関連の幅広いスキルを身に着けることが可能です。
上流から下流までを経験いただくことで、スキルや経験を身に着けていただけるとともに、実績に応じて、さらに上位層ポジションへの登用も見込まれます。
勉強会や、e-learningによる研修制度などがありますので、社内の制度を利用して、自身のスキルアップを図ることも可能です。

クライアント企業のセキュリティ体制の評価／構築支援やサイバーセキュリティ体制の高度化に向け、以下領域のコンサルティング、および近年導入が加速しているAI技術に関する適切性を第三者の立場から評価／検証するサービス等に関して、マネジャー／シニアマネジャーとしてプロジェクト管理に従事するポジションです。

●業務内容
〇リスク／セキュリティコンサルティング関連
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対し、「攻めと守り」の両面からクライアントの健全な成長に向けたコンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンスおよびリスクマネジメントの高度化に資する、以下領域に対する助言を行います。
・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援／成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習など

〇AI Assurance関連
AIモデルの合目的性や公平性、説明可能性や正確性等の評価、および、そうしたAIモデルが継続的に維持管理、活用されていくための態勢を評価するサービスの中で、以下のような業務を実施します。
・様々なAIの理解
・AIモニタリング方法の理解
・AIの性能評価
・AIの公平性評価
・AIの解釈可能性向上のための研究開発 など

●ポジション・部門の魅力
組織立ち上げから数年のチームで、ベンチャーのような勢いがあり、変化が多いながらも一体感のある風土・環境です。コンパクトな組織の中で、強固な信頼関係がある大手クライアントに向け、個人で大きな裁量をもって成長することが可能です。
ソリューション開発チームが隣接する環境で、新たな角度からの提案が生まれやすく、専門性を高めやすいというやりがいにつながります。新規サービスの開発にも関わることができます。
自己実現を応援する風土です。DX関連業務（AI等の最新テクノロジー活用・データ分析・デジタルガバナンス構築等）だけでなく、ITアドバイザリー業務（データマネジメント・システム監査等）といった業務幅があり、個人のキャリア希望に合わせて選択できます。（兼務可能な業務の例）監査、会計監査、各種保証業務／情報セキュリティ関連アドバイザリー／生成AIその他最新の先端技術の研究 等
グループ会社間の連携も多様で、プロジェクト単位で専門性をそれぞれ活かすコラボレーションがあり、様々なニーズに対応していくことができます。

同事業部において、クライアント企業のセキュリティ体制の評価／構築支援やサイバーセキュリティ体制の高度化に向け、以下領域のコンサルティングや近年企業への導入が加速しているAI技術に関する適切性を第三者の立場から評価／検証するサービス等に関する、アドバイザリー業務に従事します。

●業務内容
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。

・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習 等
・AIエージェント開発、モデル開発

入社後は、コンサルティンググループとしての採用であり、シニアアソシエイト以下の若手層はプール制を推進しているため、セキュリティ／リスク評価、DX推進、AI導入等、同グループがサービス提供している全てのプロジェクトへアサインの可能性があります。

＜ミッション＞
サイバーセキュリティのエキスパートとしてグループ会社に出向し、出向先におけるセキュリティ戦略の策定・実行をリードするポジションです。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から「自立したセキュリティ運営ができる体制構築」を牽引し、グループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となります。
リーダーとして、他のメンバー/リーダーとともにサイバーセキュリティの戦略を策定し、事業部門とシステム子会社を巻き込んだ全社的なセキュリティ対策強化を推進します。セキュリティカルチャーを醸成し、サイバーセキュリティ人材の育成についても関与します。
また、単なる事業会社における実務対応にとどまらず、グループ本社と現場をつなぐ「橋渡し」として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進することが期待されます。（出向期間の定めはなし）

＜主な業務内容＞
ご本人の経験や資質、および出向先グループ会社の状況に応じて、以下の業務を遂行します。
1. 出向先グループ会社における業務
・セキュリティ戦略・企画の策定および推進（例：適切な脆弱性管理やゼロトラスト推進に向けた計画化や施策具体化）
・関連各部（本社および事業部門）やシステム子会社との密な連携・対応指示（例：全社的なサイバーセキュリティに係るルールやガイドラインの作成やモニタリング。是正指示等）
・経営報告資料作成、CIO支援、当局対応（例：システム委員会や経営会議におけるサイバーセキュリティに係る報告資料の作成）
・インシデント発生時における対応（例：危機対策本部の中核メンバーとしてインシデント対応を主導）
・人材育成とスキル移転（例：役職員への平時の教育・啓発活動）

2. グループ本社における役割
・グループサイバーセキュリティ戦略への貢献（関連施策の企画・管理業務への参画）
・出向先で得た知見や課題のフィードバック（グループ戦略へのインプット）

＜このポジションで得られる経験＞
本社での戦略立案といった業務に留まらず、サイバーセキュリティの「最前線」である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジションです。

募集ポジションの通り。ただし、業務上の必要または当人の希望がある場合職種変更の可能性あり。

1. 基幹・業務システムのサービスマネジメント
基幹システムなどを対象に、安定運用、障害・問題管理、変更・リリース管理、サービス品質管理、ベンダー管理、ライフサイクル管理を推進します。

2. 業務課題・要望の整理とシステム化企画
人事、経理、管理会計などの業務部門から課題や要望を収集し、複数システムへの影響を整理したうえで、改善策やシステム変更案を検討・提案します。

3. グループ共通基盤に対する変更提案・調整
同社固有の業務課題をグループ共通基盤への変更要望として整理し、必要性や優先度を明確にしたうえで、グループ側の関係者と調整・交渉を行います。

4. システム改修・導入プロジェクトの推進
要件整理、影響調査、ベンダー調整、テスト、リリースまでを一貫して推進します。来期は管理会計領域におけるBIツール導入プロジェクトへの参画も予定しています。

5. 障害・統制・ベンダー管理
障害対応、JSOX・ITGC、権限棚卸し、環境・リリースレビュー、予算・固定資産管理、外部ベンダーとの調整など、担当システムの安定運営に必要な業務を担います。

所属部門であるコーポレート（CORP）部門は、社員が働きやすく稼ぎやすい経営環境を整備し、同社の事業成長に資する各種プロジェクトを企画・設計・運営を担います。配属組織である情報システム部は、同社の事業成長を支えるIT基盤の構築・ネットワーク整備およびセキュリティ対応等、全社の情報システム環境の最適化を担います。

【業務内容】
全社のプロジェクトマネジメントにおける品質向上活動、および全社的な品質管理プロセスの企画・構築・運用・定着を担当していただきます。
個別プロジェクトを支援するPMOではなく、全社横断でプロジェクトマネジメントの品質向上を担うエンタープライズPMOとして活動いただきます。

【業務詳細】
・プロジェクトマネジメント方法論、標準ガイドライン、テンプレート、ツール等の整備・改善
・全社プロジェクトのモニタリング
・各種ゲートレビュー
・品質・リスクに関する課題分析および改善施策の企画・推進
・SharePointを活用したPMOサイトの企画・構築・運用改善
・自社開発リスク管理システムの運用・改善（プロダクトオーナー業務）

【その他】
・PM系資格の取得・更新費用支援あり

＜お任せする仕事内容＞
このポジションは、当社の事業の次なる柱となる新領域の市場開拓を担う、極めて重要な役割です。
「課題ヒアリング 提案・契約」までの一気通貫したソリューション営業として、以下の業務にコミットしていただきます。

1.新業界の市場開拓とソリューション提案
顧客の潜在的な経営課題を深くヒアリングし、当社のサービスを通じて本質的な解決策を設計・提案
提案・折衝から契約管理までを一貫して担当し、顧客の成長と当社の売上目標達成に貢献

2.中長期的なビジネスプランの設計と実行
単なるプロダクト導入に留まらず、顧客の事業構造を理解した上で、中長期的な課題解決に向けた具体的なアクションプランを設計し、伴走

3.既存顧客へのアップセル・クロスセルを通じて、顧客のLTV（Life Time Value）を最大化
業界変革への参画
市場の最前線で得られたVoC（顧客の声）や業界知見を、プロダクトチームやBizDev（事業開発）に積極的にフィードバックし、プロダクトの進化を牽引


＜やりがい・魅力＞
このポジションは、単なる営業活動ではなく当社の未来を創る事業家としてのダイナミズムを感じられる環境です。

1.事業創造の最前線に立つダイナミズム
既存の延長線上ではない、新領域の市場をゼロから切り拓くミッションです。お客様の経営とともに成長する喜び、そして、自分が開拓した市場が事業の柱となるダイナミズムを感じることができます。
営業活動で得たVoC（顧客の声）は、プロダクトチームやBizDevに直結し、プロダクトの進化とビジネスプランの創造に直接的に関与できます。
2.プロフェッショナルなリレーションシップ構築
大規模アカウント営業では得られない、顧客の経営に寄り添い、課題解決を通じて事業成長を支援する深いやりがいがあります。

＜お任せする仕事内容＞
エンタープライズ顧客に対する営業活動全般
経営層・現場層・情シスなど複数ステークホルダーへの課題ヒアリング、提案、合意形成
顧客課題に応じた提案ストーリーの設計
営業資料・提案資料の作成
型が十分に整っていない領域における営業プロセスの構築・改善
必要に応じた営業代行／営業の仕組み化に近い役割
メンバー支援・案件推進・組織課題の改善

＜やりがい・魅力＞
売って終わりではなく、導入後も当社を通じた店舗経営、ひいてはエンタープライズならではの業界の発展に関われる
成長企業におけるエンタープライズ領域の拡大フェーズに関われる
クライアントの経営層・現場層など、幅広いステークホルダーと向き合える
SaaS営業に加え、ITコンサルティングに近い課題解決型の提案経験を活かせる
高い裁量のもと、営業資料作成から提案・案件推進まで一気通貫で担える

【職務概要】
中規模システム開発・導入プロジェクトにおけるプロジェクトリーダとしての推進/取り纏め、および顧客折衝/調整をお任せいたします。
お客様との信頼関係醸成および日々のコミュニケーションを通して、潜在的な顧客課題を抽出し、タイムリーな把握/案件化を推し進めていきます。

【職務詳細】
・システム導入プロジェクトの推進/取り纏め、および顧客折衝/調整
・協力会社メンバーと定例のミーティングを通じ、プロジェクトの進捗マネジメント、問題点の特定と推進
※当社社員2，3名に対して、協力会社メンバーが10名程度関わる規模となります。
・お客様の以下システムに関するプロジェクト及び各種エンハンスを担当頂ける方を募集。
　-Zscler導入プロジェクト
-上記プロジェクトのリリース後の保守、改善エンハンス
※保守フェーズでの課題をエンハンスに繋げ、該当システムおよび別プロジェクトのシステム化要件に反映させます。

【ポジションの魅力・やりがい・キャリアパス】
・インターネットブレークアウトを実現する製品導入の経験を通じて、高いセキュリティ対応の知見を得ることが可能
・PLとしてシステム全体の設計や顧客課題に即した提案、プロジェクトの推進が可能
・当社の様々なサービス提供部署と協業し、様々なナレッジを得ることが可能
・実力、経験に応じて将来的に多様な分野(保険、産業、流通）へのキャリアパスも経験可能
・社内研修/育成制度により、希望するキャリアパスに応じた自己研鑽を積むことが可能

＜お任せする仕事内容＞
単なる「売る」営業を超え、事業を牽引するプレイングリーダーとしてご活躍ください。
フィールドセールス業務とリーダー（マネジメント）業務をお任せする予定です。

●フィールドセールス業務
SaaSプロダクト導入における要件定義、複雑な顧客課題に対するソリューション提案
プロダクトを「売る」だけでなく、顧客要望等の一次情報を開発部門と連携しながら「つくる」マインドを持った実行、推進
●チームの目標予算達成と成長を継続させるチームマネジメント
メンバーマネジメント、育成、目標達成に向けた伴走
目標達成プランの設計、案件管理スキルの実行と改善

＜やりがい・魅力＞
●SaaSの中でも難易度の高い基幹システム提案の経験によりスキルアップが実現可能
●成果次第で早期にリーダー、マネージャーの経験が積めるキャリアパス
・例）入社半年でリーダーへの昇格実績や、新規事業のセールスリーダーへの抜擢等。
●ウェルネスに関わるスポーツ経験や興味関心を活かして、社会的意義や社会貢献性の高い仕事ができる

グループ会社の一員である企業が提供するWiMAX2+および5G NRシステムの通信インフラにおいて、安定したサービス提供に向けた運用管理や基地局の登録検査などのマネジメント業務を担います。

全国12万拠点の無線基地局に対する安定運用に向けた保全業務の推進および管理を担当します。現地での点検や保守作業はパートナー会社が実施しているため、無線通信の知見を活かし、保全業務の上流工程（計画、発注、進捗管理、改善推進等）を担当します。
1. 基地局保守に関する業務設計およびパートナー会社への発注、進捗管理
2. 基地局の点検および検査業務の計画策定、推進（品質、効率改善を含む）
3. 保守運用に関する法令遵守対応および関係機関との調整
4. 保全業務の効率化およびコスト最適化に向けた施策の検討および実行
5. パートナー会社の管理および品質統制

【ポジションの魅力】
1. 大規模ネットワークを支えるダイナミックな業務
同社の全国12万局規模の無線インフラを支える中核ポジションとして、通信サービス品質の維持および向上に貢献できます。

2. 無線技術を“運用の意思決定”に生かせる環境
監視や作業にとどまらず、技術的観点から保全方針や改善施策を企画、推進する役割を担います。

3. 多様なステークホルダーとの連携
社内関係者に加え、委託会社や官公庁との連携を通じて、専門知識や調整力、プロジェクトマネジメント力を高めることができます。

4. 改善および最適化に関わる裁量
コスト最適化や業務効率化など、運用の仕組み改善に主体的に関与することができます。

これまでに培われた知識、経験を十分に活用し、顧客満足と社会貢献に貢献できるポジションです。

同社はグローバル金融サービスグループであり、30カ国以上に広がる統合されたグローバルネットワークを持っています。日本のIT部門は多様な環境であり、日本のリテール・ウェルス・マネジメント事業とグローバル・ホールセール（グローバル・マーケッツ・インベストメント・バンキング）の技術サポート、アプリケーション開発、システム変更の実装に取り組んでいます。同社は、競争力のある従業員福利厚生、トレーニング、スキルアップの機会を提供し、多様性、公平性、インクルージョン、従業員の健康と福祉の促進に取り組んでいます。規律ある起業家精神の伝統に基づいて構築されており、創造的なソリューションと思慮深いリーダーシップでクライアントにサービスを提供しています。

この二重機能の役割は、日本における地域CISOの責任とセキュリティアーキテクチャ＆エンジニアリング（SAE）のリーダーシップを兼ね備えています。グループCISOに直接レポートし、グローバル情報セキュリティリーダーシップチームのシニアメンバーとして、日本の本社に拠点を置くすべてのCISOチームメンバーを監督します。ほとんどのチームメンバーは二重のレポートラインを持っています。これは、彼らが日本の地域組織をサポートし、地域CISOにレポートするとともに、グローバル機能にも貢献し、関連するグローバルヘッドにレポートすることを意味します。この実践的な役割は、日本固有の要件が満たされていることを確認しながら、グローバルSAE戦略を日本で開発および実装する責任を負います。また、セキュリティガバナンス、リスク、コントロール（GRC）、規制コンプライアンス、データ保護、セキュリティプロジェクト管理を含む地域セキュリティ運用を監督します。中核的な責任は、SAEに関連するものだけでなく、すべてのグローバル戦略プログラムが、より広範なグローバル戦略と整合し、サポートしていることを確認することです。

【Japan Security Architecture & Engineering (SAE) Leadership】
* ビジネス目標および情報セキュリティリスク・コントロールフレームワークに沿った包括的な情報セキュリティアーキテクチャフレームワークの開発と維持
* セキュリティのリファレンスアーキテクチャの作成と維持。CTO組織およびビジネスラインCIO（ホールセール、ウェルスマネジメント、資産運用部門、信託銀行部門）のニーズを満たすため、グローバルセキュリティアーキテクチャヘッドが開発したエンタープライズリファレンスアーキテクチャとの完全な整合性を確保
* グローバルセキュリティポリシー、標準、ベストプラクティス、技術実装ガイドの導入と効果的な運用を確保
* セキュアなネットワークアーキテクチャ、AI＆クラウドセキュリティソリューション、エンドポイント保護、セキュリティツール管理を含むデータ保護メカニズムの設計と実装を主導
* インドのデリバリーセンターにセキュリティエンジニアリングハブを設立し、日本およびグローバルセキュリティプラットフォームの24時間365日のエンジニアリングサポートを提供
* AI/ML、SaaS、セキュリティ自動化、R&Dイニシアチブを含むセキュリティ技術の評価と選択のため、クロスファンクショナルチームと協力
* すべての地域におけるセキュリティインフラストラクチャの設計、構成、展開に関する技術的ガイダンスと専門知識を提供
* サイバー脅威、マルウェア、不正アクセスから保護するためのグローバルセキュリティコントロールと対策の導入と効果的な運用を確保
* セキュリティアーキテクチャレビューと評価を主導し、ギャップ、脆弱性、回復力向上の領域を特定。グローバルヘッドおよび他の地域CISOと協力してリスク軽減に関する推奨事項を提供し、コントロール実装の一貫性を確保
* ニューヨークオフィスに拠点を置くグローバルAppSecチームと協力して、Security by Designプラクティスを導入。日本におけるDevSecOpsプログラムの開発をサポート
* ニューヨークオフィスに拠点を置くグローバルセキュリティR&D / イノベーションチームと協力して、セキュリティソリューションの評価と新興技術のテストのためのセキュリティラボとサンドボックスを設立・管理
* 投資銀行およびデジタルカンパニーのステークホルダーの収益創出をサポートし得る、新興のサイバー技術およびスタートアップを特定・評価
* 情報セキュリティアーキテクチャおよびエンジニアリングにおける新興技術、トレンド、脅威に関する最新情報を維持
* 強力なセキュリティアーキテクチャおよびエンジニアリング能力を構築するための日本におけるリソース計画を確立
* 地域ビジネス、IT、事業開発のニーズをサポートするため、主要地域とSAEリソースのカバー範囲が整合していることを確認

【Japan Regional CISO Responsibilities】
* 戦略的リーダーシップ: セキュリティ活動の予算計画を含む、グループ戦略とロードマップに従った日本向けの包括的な情報セキュリティおよびリスク管理プログラムを実装
* パートナーシップ協力: 日本のビジネスユニット（内部監査、法務、財務、安全・セキュリティ、リスク管理、人事）および外部機関と連携し、強力なセキュリティ体制を維持
* 地域およびグローバル管理: グローバル情報セキュリティヘッドと協力し、地域差を考慮しながら、日本全体でグローバルプラクティスの一貫性と標準化を確保。さらに、グループCISOをサポートし、国内の事業部門が指標、委員会/フォーラム、プロジェクトサポート、および関連チャネルを通じてタイムリーな規制セキュリティ更新を受け取ることを確保
* 地域およびグローバル管理: グローバル情報セキュリティヘッドと協力し、地域差を考慮しながら、日本全体でグローバルプラクティスの一貫性と標準化を確保
* アドバイザリー役割: 日本の事業に特化した情報セキュリティトピック、事業継続、災害復旧計画に関するリーダーシップとガイダンスを提供
* リスク管理: 定期的なリスク評価と監査を通じて、日本地域全体の情報セキュリティリスクを特定、評価、軽減
* ポリシーサポート: 日本の規制要件とベストプラクティスへの準拠を確保するため、セキュリティポリシー、標準、手順を施行
* セキュリティガバナンス: ビジネス中心のリスク管理を実装し、サードパーティステークホルダーのリスクを管理する、同社日本におけるガバナンス、リスク、コントロール活動を主導
* コンプライアンス: 日本のデータ保護法および業界標準を含む、地域および国際規制への準拠を確保

同社のITガバナンス室にて、下記の業務を担当します。

1. ITガバナンスの強化
グループ会社のIT環境を可視化するためのガイドライン（行動指針）を整備し、経営層向けのダッシュボードの運用を行い、ITガバナンスの強化を図ります。データサイエンスの専門家の支援を受けてダッシュボードを構築します。

2. サイバーセキュリティ対策
対策状況のモニタリングおよび改善指導を行い、セキュリティレベルの向上を図ります。サイバーセキュリティの専門家の支援を受けて評価を実施します。

3. 情報システム関連 規程基準の展開
グループ全体への規程基準の展開、遵守に向けた是正活動を行います。

4. IT環境の最適化
グループ会社のIT整備状況の可視化と改善を行います。
例）IT統制のドキュメントレビュー

5. IT・セキュリティ施策の展開・定着
グループ会社への展開支援・運用管理・アラート対応を行います。
例）XDR/EDR監視・セキュリティ教育・kintone・Microsoft365・AI等

6. 情報共有・連携促進
グループ会社との情報共有と相互連携の促進を行います。
例）定期的に、各社IT担当とのミーティング、Japan/Global IT Meetingの主催

## 役割：AI時代の最先端で、エンタープライズ品質の盤石なセキュリティ・ガバナンス基盤を構築する

エンタープライズ顧客への導入拡大に伴い、セキュリティおよびガバナンス体制を次のステージへ引き上げるフェーズにある企業でのポジションです。
生成AIという最先端の領域において、データガバナンスやセキュリティのあり方には、まだ世の中に明確な「正解の型」がありません。本ポジションは、GRC（Governance, Risk, Compliance）担当として、この「まだ見ぬ解」を筆頭となって作り上げ、ISMSおよびISO 27017の運用安定化やセキュリティチェックシート対応の仕組み化を主導する役割です。

入社後はまず1人目の専任担当者として、個人の専門性を武器に現場の体制構築に集中します。将来的には1 2名規模のチーム立ち上げや、役割分担の設計（認証運用・顧客対応・内部監査）まで裁量を持ってお任せします。
同じコーポレート部門の情シス担当や、経営陣と緊密に連携しながら、スタートアップならではの「開発の足を止めることなく、顧客および同社を守る強固な防衛網」を構築していく、非常にやりがいのあるポジションです。

**●お任せしたい主な業務**

1. ISMS / ISO 27017の運用安定化と監査対応
- 既存のISMS / ISO 27017認証の維持・運用管理
- 内部監査の計画・実施、および外部審査（監査窓口）への対応
- 認証運用の高度化に向けたプロセス改善
- 各種認証の検討から新規取得（PCI DSS／SOC 2／AIマネジメントシステム等）

2. エンタープライズ顧客へのセキュリティ回答対応および仕組み化
- 大手金融機関を含むエンタープライズ顧客からのセキュリティチェックシート（調達審査）への回答対応
- 過去の回答資産のデータベース化など、回答プロセスの効率化・仕組み化の推進
- 顧客のセキュリティ担当者との要件調整・折衝

3. 社内セキュリティ規程・ルール類の整備全般
- 事業拡大や法改正、技術スタックの変化に伴う社内セキュリティポリシー・各種規程の策定・改定
- 規程が形骸化しないための、社内向けガイドラインの作成や啓発活動
- ※コーポレートITと連携し、ルール策定（GRC）と技術的統制（CorpIT）の役割を分担して進めます


**●このポジションの魅力**
1. 事業拡大に伴う「次世代のガバナンス体制」を主導する裁量
既存のルールや運用を運用するのではなく、プロダクトの進化や事業の拡大スピードに合わせて、最適なセキュリティプロセスへとブラッシュアップ（再設計）していく役割です。これまでの実務経験を活かし、組織の防衛基盤をより強固でスケーラブルなものへと進化させる手応えを感じられます。

2. 社会的信用に直結する「エンタープライズ品質」のさらなる高度化
同社は大手金融機関をはじめとする、セキュリティ要求水準が極めて高い大手金融・エンタープライズ企業に選ばれています。最先端の生成AIプロダクトにおいて、業界トップクラスの厳格なセキュリティ要求を満たし続けるための、一歩進んだクラウドセキュリティガバナンスの経験を着実に積むことができます。

3. 専門性を軸にした、柔軟なキャリアパス
まずは1人目の専任プレイヤーとして運用の安定化と仕組み化を牽引した後、将来的にはチームの立ち上げや、役割分担の組織設計（認証運用・顧客対応・内部監査）までマネジメント領域へシフトしていくキャリアも描けます。


**●利用サービス・技術スタック一覧**
- Slack
- Google Workspace
- Jira
- Confluence
- Github
- AWS
- GoogleCloud

同社は、カスタマーサポート領域の効率化を牽引するAIエージェントの基盤モデル開発から、顧客への実装・プロジェクトデリバリーまでを同一組織内で一気通貫で行うテクノロジー企業です。

現在は、フルスクラッチで開発した音声AI技術を最大の強みとし、業界の長年の課題であった品質とコストのトレードオフを解消するソリューションをエンタープライズ向けに提供しています。シリーズAで資金調達を完了し、大手企業のシビアな本番環境への社会実装を急進させているフェーズです。

同社について詳しく知りたい方に向けて、会社やプロダクトに関する公開情報がまとめられたページが用意されています。このページでは、事業内容やプロダクトの詳細、所属メンバーについてご覧いただけます。

**●参考情報**
- チームメンバーのインタビューnote
- Company deck
- 事例：大手企業と協業
- 導入事例：大手銀行様

役割：セキュアで生産的な、AI時代のIT環境を設計・運用する
エンタープライズ顧客への導入拡大に伴い、セキュリティ・社内IT基盤を次のレベルへ引き上げるフェーズに入っています。本ポジションでは、AWS IAM、VPN、SaaS、SSO、アクセス管理、端末管理、ISMS / ISO 27017に関わる技術統制など、コーポレートIT・情報セキュリティ領域を幅広く担っていただきます。
日々の運用をしっかり回しながら、社内のIT課題を一つずつ整理し、セキュアで使いやすい運用基盤をつくっていくことを期待しています。

●お任せしたい主な業務
1. ID・アクセス管理 / セキュアなアクセス基盤の設計・運用
- AWS IAM、GitHub、Slack、Jira、各種SaaS、APIキーなどの権限管理・運用改善
- SSO / SAML連携、MFA、VPN / リモートアクセス環境の管理・運用
- 入退社・異動に伴うアカウント発行、権限変更、削除フローの整備・改善

2. コーポレートIT / 情報システム領域の運用・改善
- 入社者向けのPCキッティング、一部ヘルプデスク対応
- 入退社手続きや定型業務のワークフロー自動化、社内ナレッジベースの構築

3. セキュリティ統制 / 脆弱性管理
- ISMS / ISO 27017などに関わる技術統制の運用
- セキュリティポリシーに基づく運用設計、証跡管理、監査対応の整備
- 社内端末・ツールに関する脆弱性情報の収集、影響評価、パッチ運用

●このポジションの魅力
1. AI最先端企業だからこそ、情シスとしてAIを実務に落とし込む経験を積める
音声AI Agentを提供するスタートアップで、社内にAIツールやAI活用の知見が集積しています。
情シス・ヘルプデスク業務そのものにも、日常的にAIを使いこなす環境があり、「AIを実務でどう使い倒すか」を最前線で身につけられます。他社の情シスでは得られない、AI時代のIT運用スキルが磨けるポジションです。

2. 情シスとしての経験を、裁量を持って発揮できる
アカウント管理、PCキッティング、ヘルプデスク対応など、情シス業務の実務経験を活かしてご活躍いただけます。一人目の情シスとして、フローの策定や改善など、裁量を持ってご活躍いただけます。（エンジニアからのキャリアチェンジも歓迎しています。）

3. ISMS / ISO 27017の技術統制を通じて、セキュリティの実務経験が積める
エンタープライズ顧客向けにAI Agentを提供しており、セキュリティ要求水準の高い環境で事業を展開しています。そのため、AWS IAMやVPN、SaaS管理といった情シス業務が、そのままISMS / ISO 27017の技術統制やエンタープライズ品質のセキュリティ基盤づくりに直結します。
情シス経験はあるがセキュリティ領域は未経験、という方でも、証跡管理や監査対応まで含めた実践的な経験を、日々の運用業務の延長線上で積んでいける環境です。

●利用サービス・技術スタック一覧
- Slack
- Google Workspace
- Jira
- Confluence
- Github
- AWS
- GoogleCloud

AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設予定の「サイバーセキュリティ対策室（仮称）」の中核メンバーを募集します。
本ポジションは、現時点で完成されたセキュリティマネージャーを求めるものではありません。3 5年をかけて室の中核（マネージャー、そして将来の責任者）へ育っていただくことを前提とした採用です。
立ち上げフェーズの少人数組織のため、通常は分業される「戦略・ポリシー策定」と「現場の運用設計」の両方に一気通貫で関与いただきます。現在の実力の高さよりも、学習速度と当事者意識を重視します。

【レポートライン】
新設予定の「サイバーセキュリティ対策室（仮称）」室長　直属

【このポジションで得られる経験／育成方針】
少人数の新設組織のため、経営会議・取締役会に上がる報告や、監査法人・顧客対応の現場に、若手のうちから同席いただきます
サイバーリスクの金額換算による定量評価モデル、AI／生成AIガバナンスなど、事業会社では携われる機会の少ないテーマに初期から関与できます
未経験領域は、室長および外部専門家（法律事務所・セキュリティベンダー）との協働を通じてOJTでキャッチアップいただく前提です
想定キャリアパス：3年後にチームリード → 5年後に室の責任者候補

【主な業務】※習熟度に応じて段階的にお任せします
●入社後 1年目
グループ情報セキュリティポリシー／規程・ガイドラインの改訂と運用
リスクアセスメント、脆弱性管理、監査対応（ISMS／J-SOX 等）の実務
各社・各部門からのセキュリティ問い合わせ・例外申請の一次対応と、その仕組み化
AI／生成AIツールの利用審査と、利用規範の運用
●2年目以降（習熟に応じて）
インシデント対応・監視体制（CSIRT／SOC）の運用設計と改善
ゼロトラスト基盤、ID／アクセス管理の企画・推進
グループ各社（DIVA／AVANT／ZEAL）・海外拠点とのセキュリティ統制連携
経営会議・取締役会向け報告資料の作成、および説明への同席 担当

【職務概要】
●システム基盤構築プロジェクトの取り纏め者として、ミッションクリティカルな情報システムの課題に対するソリューションの設計・開発
●上記を推進していく上で、顧客との密なコミュニケーション（協創の精神）と社内ステークホルダ（研究所・製品事業部・協力会社）を取り纏めるリーダーシップを持って提案〜プロジェクトまでを推進する。

【職務詳細】
●ビジネスに不可欠なITインフラ基盤環境(Web/DB/サーバ/ネットワーク/ストレージ/仮想化)を設計、および選択して、業界のベストプラクティスに従って提案・設計・開発・保守を行う。
●顧客のニーズや変化するビジネス要件をいち早く捉え、情報技術の進化やその活用方法を踏まえながら、顧客課題解決に向けた提案活動を行う。

【ポジションの魅力・やりがい・キャリアパス】
・社会的に影響の大きいシステムに携わることで、自分の技術力を通じて、社会へ貢献することができます。
・社会保障分野を支える大規模システム基盤開発の一連の工程の経験を積むことができます。
・その中で、当社ならではのマネジメント技術（お客様との交渉、社内プロジェクト管理）を高めることができます。

【概要】
グループ全体のリスクマネジメントに関する戦略立案から、多角的な経験を積めるポジションです。
組織横断的な連携が多く、分析力、対話力をバランスよく経験できる業務です。

【業務内容】
グループ全体のリスクマネジメント業務として、以下の内容を担当します。
・中期戦略の立案、リスクの抽出 評価、重点リスクの管理
・特定されたリスクに対する予防／軽減／移転などの目標設定から主管部門へのサポート
・リスクマネジメントの管理・モニタリング・実行・評価・改善
・リスクレポート作成
・リスクマネジメントプロジェクト推進
・グループ内外リスク情報収集、分析、およびグループ内への共有
・災害・事故リスク（BCPリスク）戦略の立案、予防／軽減／移転などの目標設定
・各種リスク対策委員会、BCP委員会、重大事案対策本部などの重要会議体運営
・社内外の関係者とのリスクコミュニケーションおよび調整
・社内教育・啓発活動の企画・実施

●業務内容
単なるルールの策定・ドキュメント作成にとどまらず、自ら手を動かして技術基盤の構築や実装判断までリードしていただきます。
「設計して終わり」ではなく、コードレベルでの一気通貫で担当するスタイルです。

1．クラウドセキュリティアーキテクチャの設計・導入
　　AWSのセキュリティガードレールをTerraformで記述し、自らデプロイ・運用まで完結させます。
　　要件定義から実装までを一貫して持ち、実効性の高い基盤を構築します。

2．DevSecOpsの具現化
　　GitHub Actions等のパイプラインにTrivy/Snykを自ら組み込み、脆弱性検知の自動化を実装します。
　　開発チームが実運用できる状態まで落とし込み、必要に応じてPRを出し、技術的な解決をリードします。

3．セキュアコーディング文化の醸成・実装
　　ガイドラインを作るだけではなく、レビュープロセスに自ら介入し、指摘だけでなくLintルール化まで落とし込むことで、再発防止の仕組みをコードレベルで実装します。

4．リスクアセスメントと技術対応
　　機密情報を扱うシステムのリスクを評価し、ポリシー策定だけでなく、それを担保するための技術的な対抗策（エンジニアリング）を実行します。

●本ポジションの魅力
▼社会的インパクト：資本市場の信頼を技術で守る
我々が守るのは、投資家や監査法人、規制当局が見る「開示情報の源泉」です。
国内No.1の連結会計プラットフォームとして、単なる機密性だけでなく「完全性」や「監査証跡」が極めて重視されるドメインです。
あなたが設計・実装するセキュリティは、単なる機能保護にとどまらず、日本の資本市場の信頼を根底から支える社会的インフラとしての役割を担います。

▼プロダクト開発の当事者としてDevSecOpsを根付かせる
私たちはセキュリティを「門番」ではなく、開発を加速させる「イネーブラー」と位置づけています。
開発チームの内部に入り込み、TerraformやCI/CDパイプラインに直接手を動かしてセキュリティを実装してください。
ドキュメント上の策定で終わらず、コードレビューやペアプロを通じて開発者と共にセキュアな文化を醸成できるのは、自社プロダクトを持つ事業会社ならではの特権です。

▼クラウドネイティブ化をリードする設計の裁量権
現在、主力SaaS「Diva System LCA」はクラウドネイティブ化の過渡期にあります。
既存の枠組みに縛られず、設計の根幹からガードレールを埋め込める極めてエキサイティングなフェーズです。
技術選定から実装判断まで、セキュリティエンジニアとして裁量を持って主導してください。ゼロから強固な基盤を作り上げ、プロダクトの成長を技術面から牽引する手応えを感じられる環境です。

【業務概要】
同社は、登録医師会員が24万人を超える業界トップクラスの医療情報ポータルサイトを運営し、現在「第二創業期」として事業投資と成長を加速させています。事業拡大にともない、社内・グループ会社の情報セキュリティガバナンスの強化やISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化が急務となっています。そこで、情報セキュリティガバナンスを専任で推進できる体制が必要であり、今回、規程整備・ISMS推進・グループ会社への展開を専任で担っていただける方を募集します。

【具体的な業務】
1. 情報セキュリティ規程・ガイドラインの見直し・整備
・情報セキュリティ基本方針、各種規程・ガイドラインの改定・新規策定
・規程の運用実態の点検、社内浸透施策の企画・実行
2. ISMS（ISO27001）等の認証取得・維持推進
・リスクアセスメント、内部統制文書の整備
・審査機関・構築支援コンサルティング会社との連携、内部監査・マネジメントレビューの運用
3. 取引先セキュリティアンケート・デューデリジェンス対応
・取引先からのセキュリティに関する問い合わせ・アンケートへの対応、エビデンス整備
4. グループ会社への情報セキュリティ基準の展開
・グループ会社向けの、セキュリティ要件チェックリストの策定
・グループ会社のSaaS（Microsoft 365等）移行プロジェクトへの、セキュリティ要件面での関与
5. セキュリティ課題管理・経営層への報告
・社内のセキュリティ課題の一覧化、経営層への報告・エスカレーションの仕組みづくり

【ポジション・部門の魅力】
入社後は、規程整備・ISMS構築を中心に、CISO（コーポレート本部長）と連携しながら全社のセキュリティガバナンスを担っていただきます。将来的には、情報セキュリティガバナンス機能の責任者として、グループ会社を含めた全社のセキュリティ戦略に経営層と直接連携しながら関わっていただくことを想定しています。