情報セキュリティマネジメントの転職求人

3,131 件

IT部門における戦略立案から運営管理まで、幅広い業務をお任せします。
予算・リソース・プロジェクトの最適化を通じて、成長フェーズにある当社のIT戦略を牽引いただきます。

＜具体的には＞
・IT部門における中長期計画の策定・推進
・システム関連コストの予算策定、予実管理、データ分析
・経営層や関係部門へのレポーティング、意思決定支援
・プロジェクトやリソース配分の最適化に向けた情報分析・提案
・IT部門におけるマネジメント課題の把握と改善施策の企画・実行

＜チームの魅力＞
▼幅広い領域を横断できる環境
ひとつのIT技術に特化するのではなく、予算・人員・システム・データ分析など、IT領域を横断的に経験することができます。多様なスキルを磨きたい方にとって最適な環境です。

▼ビジネス全体を見渡せる視点
IT部門だけでなく、営業・企画・管理部門など多様な部署と折衝を行うため、IT業務の知識に加えて証券ビジネス全般の理解も自然と身につきます。IT×金融の幅広い知見を得られるのが特徴です。

＜ポジションの魅力＞
▼経営に近い立場で活躍できる
経営層に直接提案できるポジションであり、自らの判断で部門運営を改善していけます。組織の成長をリードするキーパーソンとして存在感を発揮できる環境です。

▼キャリアの幅を広げられるフィールド
戦略立案から運営実務までを一貫して担えるため、マネジメント力も専門スキルも同時に伸ばすことが可能です。長期的なキャリア形成にも大きく役立ちます。

キャリアパス
・短期的には、IT部門の中核メンバーとして「運営・管理」をベースに、経営層との定期的なコミュニケーションを通じて存在感を発揮していただきます。組織全体を見渡しながら意思決定に関わることで、早い段階から責任ある役割を担うことができます。

・中長期的には、部門内の要職として専門スキルをさらに特化させるキャリアも、経営層に近い立場でIT戦略推進をリードするキャリアも選択可能です。自身の志向性に合わせてキャリアを柔軟に描くことができるポジションです。

・また、経営と現場をつなぐブリッジとして動くことで、マネジメントスキルとビジネス理解を同時に磨くことができ、将来的に幅広いキャリアパスへとつながる環境が整っています。

自社で開発・運用している証券基幹システムをはじめとする各種システムのインフラ設計・構築・運用をお任せします。オンプレミスとクラウドが共存するハイブリッド環境で、幅広い領域を横断的にご経験いただけます。

＜具体的な業務内容＞
▼ネットワーク／サーバ／ミドルウェア／データベースの設計・運用
・要件定義、製品選定、機能検証などの上流工程から構築・運用まで一貫して担当
・システムの安定稼働を確保するため、障害発生時の迅速かつ的確な対応を実施

▼クラウド環境の設計・構築
・AWSを中心としたクラウド利用拡大に伴い、オンプレミスとのハイブリッド構成における接続設計・構築を担当

▼データベース管理
・主にOracleデータベースの設計・運用・最適化を実施
・パフォーマンスチューニングや可用性向上など、高度な知識を活かした運用改善

▼チーム間連携
・業務部門や開発チームと密に連携し、プロジェクト推進や技術的サポートを実施
・部門を横断した調整を通じて、全社的なシステム基盤の強化に貢献

＜チームの魅力＞
▼裁量の大きいフラットな組織文化
意見やアイデアを自由に発信できる風通しの良い環境で、エンジニア一人ひとりに大きな裁量があります。
新技術の導入や業務改善を自ら主導し、積極的に取り組むことが可能です。

▼多様なメンバーとの協働による成長
中途入社のメンバーが多く、異なる経験やバックグラウンドを持つ仲間と切磋琢磨できる環境です。
互いに刺激を受けながら、技術的にも人間的にも成長できる場を提供します。

＜ポジションの魅力＞
▼幅広い技術に触れられるハイブリッド環境
オンプレミスとクラウドが共存するシステム環境で、インフラからアプリ連携まで幅広い技術に携わることができます。
証券業界の専門知識も自然と身につくため、IT×金融のスキルを磨きたい方に最適なポジションです。

▼次世代システムの立ち上げフェーズに関われる
クラウドへの移行を視野に入れた新システムの構想・設計が進行中です。
技術選定やサービス導入の提案がしやすく、最先端の技術に挑戦できる機会があります。

キャリアパス
・多様なキャリア選択肢
技術を突き詰めて専門性を磨く「スペシャリスト（スーパーエンジニア）」志向のキャリアも、チームを牽引し組織をリードする「マネジメント」志向のキャリアも選択可能です。自身の目指す方向性に応じて、柔軟にキャリアを築いていくことができます。

・希望や強みに応じたキャリア形成
一人ひとりの強みや志向に合わせた最適なキャリアパスを描ける環境を提供しています。スキルアップを支援する研修制度や、挑戦を後押しするサポート体制も整っており、安心して成長を続けられます。長期的なキャリア形成を視野に、確実にステップアップできるフィールドです。

開発環境
・サーバ：Linux,Windows
・クラウド：AWS、OCI(Oracle Cloud Infrastructure)
・データベース：Oracle Database、Aurora PostgreSQL、Snowflake、MySQL/MariaDB
・情報共有：Confluence
・ソース管理：Git、SVN
・チケット管理：Jira
・コミュニケーション：Slack、Google Chat、Zoom、Google Meet

各種サービス、自社クラウドサービスにおけるサイバー攻撃に対する監視・
対策措置（SOC）により、親会社の提供するサービスのセキュリティを向上し、
安心安全なサービス提供を支援します。

【詳細】
●業務内容
親会社のサービス系システム群に対するサイバー攻撃の検知・措置、
サービス提供部門での対応の支援などの業務に携わっていただきます。

・FW/IPS/sFlow/アプリケーションログなどのログ解析、監視によるサイバー攻撃や
　不正アクセスの検出・分析
・攻撃検知環境設定・ツール構築
・お客様に向けた分析結果のレポーティング、対応策のアドバイス・提案
・セキュリティインシデント発生時の調査・分析・対応
・攻撃分析・対処環境・手法のブラッシュアップ、監視〜対処の自動化・高度化

●担当業務
・これまでのご経験やご希望を踏まえ、上記業務からアサイン先を決定します。
　※アサイン時期や要員状況によってご希望に沿えない可能性もあります。

●オンボーディングプラン、入社後のスキルアップのイメージ
・既存メンバをサポートする形で、セキュリティインシデントへの対応（調査、分析、
　対応）に参画いただき、徐々に業務の幅を広げていただきます。
・業務内容については、既存メンバとペアまたはチームとなりスキルトランスファーを
　行います。
・月1回程度の定期的な面談でキャリアビジョンについて意見交換を行い、
　今後の業務をアサインします。

・（例）セキュリティアナリストを目指す場合
　IPA「情報セキュリティ10大脅威」、ScannetSecurity、JVN iPedia等での
　随時セキュリティトレンドの把握

　SEIM上でのログ収集、分析手法を理解
　→ネットワーク構成の理解、親会社サービス内容の理解→対処手段の理解
　→セキュリティインシデントの調査分析、暫定および効率的な対処方法の検討

　資格取得（情報処理安全確保支援士/CISSP/GIAC/CEH/各種ベンダセキュリティ
　トラック）やCTFを通じた知識担保とセキュリティ共通言語の獲得

　SIEM基盤全体構成の検討、育成や役割分担などの各種調整
　→セキュリティアナリストチームのリーダー
　→SOCマネージャーとして全体管理

メール・Web会議・オフィス電話といったUC（Unified Communication）の領域、および、アカウント・PAM・SSO・CIAMといったIAM（Identity and Access Management）の領域における運用リーダー
【30%】Web会議・オフィス電話の運用における課題および案件管理、問い合わせ管理、インシデントおよび問題管理、ナレッジ管理などの管理業務
【30%】IAMの運用における課題および案件管理、問い合わせ管理、インシデントおよび問題管理、ナレッジ管理などの管理業務
【30%】メールの運用における課題および案件管理、問い合わせ管理、インシデントおよび問題管理、ナレッジ管理などの管理業務
【10%】他部署・他法人・グローバルチームとの調整業務、発注・予算管理、ベンダー管理などその他管理業務

▼具体的な業務内容

新規で構築するデータプラットフォームの設計から実装、運用に携わって頂きます。

プロダクトチームやアナリストチーム等様々なチームとコミュニケーションを取りながら、プロダクト要件を明確にする
セキュリティ部門と協力しながら、データプラットフォームの高度なセキュリティ要件を設計・実装
信頼性のあるデータとプラットフォームを効率的に提供するために、拡張性のあるデータパイプラインを設計・実装
メンテナンスしやすいコードに重点を置き、信頼性が高く、費用対効果の高いシステムとサービスを実装
プラットフォームの信頼性とパフォーマンスを確保するために、徹底的な自動テストを設計・実装
インシデント対応やパフォーマンスチューニングを行って、システムの継続的な改善を行う

▼本ポジションへの期待

新しいデータプラットフォームインフラの設計、開発、運用に意欲的でスキルのあるソフトウェアエンジニアを求めています。

データ技術に対する深い情熱を持ち、この分野での新しい進歩を探求することを楽しむ方。
強いオーナーシップと責任感を持ち、タスクを効率的かつ効果的に完了させることができる方。
複雑な課題に挑戦することに熱意を持ち、複雑な問題を簡素化する能力がある方。

【ミッション】
当社のプライベートクラウド基盤／生成AI開発向け計算基盤における、サーバ、ストレージ、データベースに関する運用高度化を実現し、新技術新領域へのリソース確保に貢献する

【主な業務】
サーバ、ストレージ、データベース関連運用保全業務（プライベートクラウド基盤、生成AI計算基盤）

【具体的な業務】
以下いずれか業務のうち、ご経験やスキルに応じて適切な業務からご担当いただきます。
・サーバー／ストレージ／データベース運用、保全（オンプレミス／仮想基盤）
・業務効率化・自動化（プログラミングよる業務用ツールの開発など）
・障害発生時における迅速な問題切り分け、問題解決
・OSSを組み合わせた監視システムの開発
・運用ドキュメント作成（フロー、手順書など）
上記以外にも、能力・経験に応じさまざまな業務にチャレンジいただけます。

仕事の魅力
・大規模なオンプレミス環境（プライベートクラウド基盤）から最新の生成AI開発向け計算基盤まで幅広いインフラ設備に携わり、最新の技術に触れていただけます。
・データセンターファシリティ／サーバー／ストレージ／データベースだけではなく、AIOpsなどトレンドの技術向上にも力を入れており、新技術の導入提案や検証なども行っておりますので、最新技術を学びたい方、触りたい方などもご活躍いただけます。
・大手法人企業や5000万人を超えるコンシューマーのお客さまを支える大規模システムの安全安心な運用実現に向けて、ご参加いただける方をお待ちしております。

【ミッション】
当社のプライベートクラウド基盤／生成AI開発向け計算基盤における、サーバ、ストレージ、データベースに関する運用高度化を実現し、新技術新領域へのリソース確保に貢献する

【主な業務】
サーバ、ストレージ、データベース関連運用保全業務（プライベートクラウド基盤、生成AI計算基盤）

【具体的な業務】
以下いずれか業務のうち、ご経験やスキルに応じて適切な業務からご担当いただきます。
・サーバー／ストレージ／データベース運用、保全（オンプレミス／仮想基盤）
・業務効率化・自動化（プログラミングよる業務用ツールの開発など）
・障害発生時における迅速な問題切り分け、問題解決
・OSSを組み合わせた監視システムの開発
・運用ドキュメント作成（フロー、手順書など）
上記以外にも、能力・経験に応じさまざまな業務にチャレンジいただけます。

仕事の魅力
・大規模なオンプレミス環境（プライベートクラウド基盤）から最新の生成AI開発向け計算基盤まで幅広いインフラ設備に携わり、最新の技術に触れていただけます。
・データセンターファシリティ／サーバー／ストレージ／データベースだけではなく、AIOpsなどトレンドの技術向上にも力を入れており、新技術の導入提案や検証なども行っておりますので、最新技術を学びたい方、触りたい方などもご活躍いただけます。
・大手法人企業や5000万人を超えるコンシューマーのお客さまを支える大規模システムの安全安心な運用実現に向けて、ご参加いただける方をお待ちしております。

自社及びグループ会社の従業員(約1,000名)が使用する社内ITインフラのセキュリティ強化およびネットワーク運用の効率化を推進し、今後の成長に対応できる堅牢なIT基盤の構築をお任せします。また構築作業にとどまらず、グループ会社内の関連部門との連携や、既存チームおよび外部ベンダーのリードを通じて、当社のITインフラとセキュリティの向上に一緒に取り組んでいただけることを期待しています。

●セキュリティ管理
・コーポレート領域のセキュリティ施策推進
・セキュリソフトウェアを用いた脅威の監視・対応、インシデント対応と報告
・SIEMの運用およびセキュリティログ分析　など

以下はサポートとしてご担当いただく予定です（主担当は別の社員がいます）
●クラウドインフラ管理
・クラウドサービスのインフラ・セキュリティ設定管理
・アクセス制御の強化・最適化　など

●ネットワーク運用・管理
・社内ネットワークの運用サポート
・ファイアウォール等の設定・保守　など

＜業務の目的＞
・Webページ・スマホアプリの新規構築及びエンハンス時のセキュリティ評価・分析
・Webセキュリティソリューションの選定と比較検討
・当社カードローン商品のUXを向上させるサービスプロセス企画・導入および運用体制の構築

＜主な役割と職責＞
弊社は、ファイナンス事業を中心に業界トップクラスのローンサービスを提供しています。カスタマージャーニーがデジタル化する中で、顧客体験デザインの重要性が増しており、デジタルチャネル領域において大きな投資を計画しています。

ＣＸ推進部では、カードローン申込契約、会員向けサービス全般の設計を行い、Web/アプリ開発ベンダー、エンジニアチーム、顧客接点部署とコミュニケーションしながら、お客さまのためにサービスプロセス実現しております。
このため、新規顧客獲得、会員のリテンションに至る全ての接点での顧客体験の企画、設計、実施、改善のプロセスに関わっていただくことができます。
この企画・導入・運用を実施すると同時に、全社のWebアプリなどデジタルサービスにおけるセキュリティソリューションの選定や、セキュリティ評価やポリシー策定を行います。
高い専門性をもった方を募集しており、社内人材の育成を行っていただきながら、組織力向上を実現するために力となっていただける方を募集しております。

1. システム検証
新機能の導入や既存機能の改善において、システムの正確性、安全性を検証。テスト計画の策定や実施、問題の特定と修正を管理し、高品質なシステムの維持を目指します。

2. セキュリティ対策
デジタルチャネル領域においては、セキュリティの重要性が増しています。セキュリティ知識の最新化と自社サービスに照らした場合の問題提起、改善提案をします。

3. UX向上のためのサービスプロセス企画と導入、運用体制の構築
カードローン商品のユーザーエクスペリエンス（UX）を向上させるために、サービスプロセスの企画と導入を行います。

これらの役割を果たすために、技術的なスキルや経験、コミュニケーション能力を持つ方が必要です。
ぜひ、あなたのご経験・キャリアを活かす機会として、当社を選んでみませんか。

以下の領域を中心に、SREとして、サービスの信頼性向上と効率的な運用を推進していただきます。

●信頼性の向上
・サービスのパフォーマンス、可用性、スケーラビリティの改善
・インシデント発生時の緊急対応、根本原因分析（RCA）、再発防止策の策定と実施

●モニタリングとオブザーバビリティ
・サービスレベル指標（SLI）とサービスレベル目標（SLO）の定義と運用
・ログ、メトリクス、トレースを活用したサービスの可視化（オブザーバビリティ）の推進と改善

●自動化と効率化
・手作業の運用タスク（Toil）を削減するための自動化ツールの開発と導入
・CI/CDパイプラインの構築・運用・改善を通じて、デプロイメントの効率化と安全性の確保

●アーキテクチャとインフラ
・クラウドネイティブなアーキテクチャの設計、構築、運用
・Kubernetesをはじめとするコンテナ技術の運用と管理
・Infrastructure as Code（IaC）の実践と普及

●チームコラボレーション
・開発チームと連携し、開発プロセス全体にSREの観点を組み込むための活動
・他チームへの啓蒙や教育を通じて、組織全体のSRE文化を浸透させる

自社の成長を加速させる次世代社内システムの開発
これまでkintoneで管理していた社内システムの内製化に携わっていただきます。
主にフロントエンドの開発を担当して頂きます。
また、必要に応じて周囲を巻き込みながら開発工程のディレクションを担当していただきます。

● 開発の特徴

- **アジャイル開発による迅速な意思決定**
- チームメンバー全員でプロダクトに参加
- 迅速な意思決定とプロダクト反映の高速サイクル
- **ユーザー中心の開発アプローチ**
- 社内の力を120%引き出すプロダクト開発
- 事業部門と密接に連携し、要件定義から実装まで一貫して担当
- **技術チャレンジ**
- 本人のスキルと挑戦したい領域を尊重します。
- 必要なものは都度キャッチアップし、スキルアップできる環境を用意しています。

自社の成長を加速させる次世代社内システムの開発
これまでkintoneで管理していた社内システムの内製化に携わっていただきます。
主にフロントエンドの開発を担当して頂きます。
また、必要に応じて周囲を巻き込みながら開発工程のディレクションを担当していただきます。

● 開発の特徴

- **アジャイル開発による迅速な意思決定**
- チームメンバー全員でプロダクトに参加
- 迅速な意思決定とプロダクト反映の高速サイクル
- **ユーザー中心の開発アプローチ**
- 社内の力を120%引き出すプロダクト開発
- 事業部門と密接に連携し、要件定義から実装まで一貫して担当
- **技術チャレンジ**
- 本人のスキルと挑戦したい領域を尊重します。
- 必要なものは都度キャッチアップし、スキルアップできる環境を用意しています。

●地域課題の解決に向けた新規事業領域の推進／拡大
・地域社会やお客様が抱える課題やニーズに対し、新たなビジネスの種を成長させるインキュベーション機能として、当社のICT技術力／アセットを強みとした新規事業創出
・先進技術の利活用モデル確立に向けたマーケティング活動／実証事業（PoC）／事業化
・事業化された分野の推進／拡大、事業化された分野における新たなビジネスの発掘

●従事業務分野における事業推進
本ポストではサイバーセキュリティ・リスクマネジメント事業分野に携わっていただきます。
1.グループにおけるリスクマネジメント事業の推進・拡大
・利益創出に向けた事業推進業務（営業戦略立案・実践、販売活動等）
・地域社会やお客様が抱える情報漏えい・特殊詐欺犯罪等リスクや、保険等の対策ニーズに対する総合的なリスクマネジメントサービスの展開
　- リスクマネジメント事業の早期立ち上げに向けたステークホルダー（保険会社等）との交渉・調整
- 各種サービスの提供に関する販売・運用フローの設計・運用
・情報セキュリティ戦略・対策の策定（セキュリティポリシーの策定等）、運用支援（監査・点検等）、インシデント発生時における補償提案までを網羅したコンサルティング提案の実施
- 情報セキュリティインシデント発生時における補償手段としての損害保険（サイバーリスク保険等）の提供
- ステークホルダーとの協業によるリスクマネジメント領域におけるSI案件のコンサルティング支援の実施
2.地域社会の安心安全に資するリスクマネジメントサービスの企画・設計・開発
・共同出資企業（東京海上日動火災、トレンドマイクロ）やその他事業者との連携等による新サービスの企画・開発（損害保険機能の組込みを含む）
- ステークホルダーとの協業による新規リスクマネジメントサービスの企画提案
- リスクマネジメント事業（特にサイバーリスク保険事業を想定）の早期立ち上げに向けたステークホルダー（保険会社等）との交渉・調整
　- 電気通信サービスおよびその他市井のサービスへの損害保険附帯検討・折衝・実装・販売推進 等

※本分野を中心に一定期間従事した後、ご本人意向、経験・スキル、会社動向・事業動向などを踏まえて、他分野で活躍いただくことがあります。

---業務内容---
ご経験に応じて以下の業務をご担当いただきます

●公共分野(地方自治体及び関連団体等)、金融機関(銀行、証券、保険等)、一般企業向けのITソリューション提案、AP開発、基盤構築

●社内SE:社内システムの構築、セキュリティ管理、自社のテレワーク導入業務等

案件の魅力

●大規模なシステム開発や最新技術に触れる機会のある、やりがいある業務です。
●グループ各社と連携することでシナジー効果を発揮しています。

当社が提供する非対面取引向けの決済代行サービスを中心とするアプリケーションの企画・設計・開発・運用まで幅広くご担当いただきます。 システムの開発、運用、改善まですべてに携われ、自社システム開発ならではの幅広いスキルを身に着けることができます。 また、決済ならではのPCI DSS準拠のセキュアな環境開発などが学べます。
・Javaなどを用いたシステムの開発・運用保守
・パフォーマンス、セキュリティを考慮した開発
・計画的なメンテナンス業務（深夜作業後代休などあり）

●生成AIの活用推進：生成AIを活用した新たなアプリケーションやサービス、社内向け研修等を各ビジネス部門やグループ会社と協働し企画立案・推進する
●ITガバナンスの構築・運営：セキュリティ、コンプライアンス、リスク管理やAI利用に関する社内審査を含むAIガバナンス体制の構築および運営、関係部門（ITガバナンス担当、リーガル・コンプライアンス・リスク管理部門、グローバルのAI推進・ガバナンス担当等）との折衝業務
●AI関連プロジェクトマネジメント：ビジネス部門と連携したデジタルトランスフォーメーション(DX)推進、および関連プロジェクトの管理
●先端技術調査：AIをはじめとする先端技術のリサーチや他社動向調査、ビッグテック・ベンチャー企業等有望な技術力を持つ企業との協業検討
●経営層および他部門、グループ会社等ステークホルダーマネジメント：AIに関するステアリング・コミッティ、経営層向け定例等各種会議体の企画・運営

全社SREチームではクラウドマネジメント（AWS, Google Cloud）、セキュリティ、ガバナンスなど組織横断での取り組みや、インフラ専任者が不在のチームに対して技術的なサポートを行っています。
時には社内にある別のIT部門と協力をして商用環境のみならず全社のIT基盤への取り組みまで行うことがあります。

具体的な業務内容の例は以下のとおりです。
◎AWS, Google Cloudなど商用環境を安全かつスムーズに利用できるための取り組み
・ガイドライン、ポリシーの構築
・GuardDuty、Inspector、Control Towerなどの統制管理とセキュリティへの取り組み
・脆弱性、EOL、コンプライアンスへの取り組み
・コスト管理

◎運用管理と障害対応
・メンテナンス対応
・AWS, Google Cloud、OS、ミドルウェアの運用
・クラウドサービスの設計、運用、管理

【プロジェクトマネジメント】
- 合計5-15人程度のソフトウェア開発プロジェクトの、プロジェクトリードとしての全体指揮（稼働/アサイン管理・予算/損益分岐管理・タスク/スケジュール管理・リスク管理、ファシリテーション、等）
- プロジェクト計画の設計および推進
- チームメンバーのスタッフィング・チームビルディング

【ビジョン構築・プロダクトマネジメント】
- クライアント経営陣や現場への課題ヒアリング
- テクニカルリサーチ・テクニカルアセスメント
- プロダクトのビジョン・ロードマップ・プロダクト戦略・事業計画の立案
- アーキテクチャ選定、技術的なディレクション・コンサルティング(テックリードと連携)
- プロジェクト責任者として、プロダクトに関しての意思決定
- プロダクトの品質管理・クライアントとの関係性構築・期待値コントロール

【社内チームマネジメント】
- メンバーのモチベーション・リソース管理
- チーム内のコミュニケーションの促進
- メンバーのプロジェクト管理

グローバルサイバー脅威防御（CTD）部門のCSIRT（サイバーセキュリティインシデント対応・復旧・調査チーム）に参加するアソシエイトを募集しています。CSIRTの責任者に報告し、当社のグローバルなサイバーセキュリティ体制強化において重要な役割を果たします。アソシエイトは、サイバーインシデント発生時の対応・復旧・調査をリードし、関連プロセスの継続的な改善を推進します。機敏かつ効果的なインシデント対応能力を維持するために、社内外のチームやパートナーとの協力が不可欠です。

● Responsibilities
サイバーインシデントへの即時対応、調査および復旧支援
インシデント対応プロセスおよびプレイブックの策定・見直し・改善
グローバルなインシデント対応手順の管理および、IT・各事業部・経営陣・外部パートナーとの連絡調整
時間外・週末を含むオンコール対応への参加
インシデントレポートおよび関係者への報告書の迅速な作成
フォレンジック調査、ログ・原因分析および予防策の提案
インシデントデータの収集および対応効果を測定するKPIの策定
チームのナレッジベースおよび運用ドキュメントの維持・更新
インシデント対応業務の改善策を積極的に提案・実施

現状システムの課題認識から、施策提案、システム化・ルール整備までの全般的な対応を担っていただきます。
例えば、

システム化全般に関しての要件定義〜PJ進行〜PJ管理
業務課題整理（フローから一連の流れをマニュアル含め全て作成）
その他アサインプロジェクトの推進
業務改善の企画
新業務構築
アクセス権の管理、社内データを会計利用する場合のルール整備
といったように、社内の企画業務及びSIERのポジションです。


▼本ポジションの魅力

当社の管理部門で、より堅牢なガバナンスと業務運用の構築に関与できます。
システム部門をはじめ各部門と調整をし企画力の成長につながります。
当社の新サービスリリース時に、統制というディフェンスの側面から当社の事業を支えられます。
新運用の構築、業務改善などにより、一緒に働く仲間に感謝されます。

仕事内容
DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題（スピード・サイロ）がより深刻になってきており、変革が急務である。
具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。
そこで、データドリブンリスクマネジメント（DDRM）への転換を提言し、GRC/IRMツール（SaaS）活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する。
＜注力テーマ＞
・危機の常態化におけるリスクマネジメント変革：データドリブンリスクマネジメント、リスクアナリティクス
・リスクマネジメントオペレーション変革：GRC/IRMツール（SaaS）活用によるリスク管理業務のDX、コスト低減、ガバナンス強化
●組織としてのミッション（Competency Group/Risk Management）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供
●個人に期待する役割やミッション
・GRC/IRM導入を前提としたDDRMコンサルティングのビジネス開発/セールスの支援とプロジェクトリード
・当社のブランドビルディングに資するような対外的な活動とThought Leadershipの発揮
・GRC/IRMベンダーとコラボレーションしながら、opportunity開拓からエコシステム構築の支援
●具体的なPJ例（業界及びテーマ）
製造業：製品サービストラブルのインシデント対応強化　等

仕事内容
売上、契約件数の増加に伴うシステム人員強化の為の募集です。
また、当社では現在、オンプレミスのデータセンターを段階的に廃止し、クラウド環境への本格的な移行（クラウドシフト）を推進しています。
それに伴い、ネットワーク領域においても、従来のデータセンター型ネットワークの運用に加え、クラウドネイティブなネットワーク設計・構築・運用の比重が大きくなっています。
本ポジションでは、オンプレとクラウドのハイブリッド環境を見据えたネットワーク全体の最適化に携わっていただきます。

●ネットワーク運用
・ネットワーク構築・運用保守業務
・データセンター及びオフィス拠点のファシリティ運用管理
・システム開発プロジェクトに係るネットワーク要件定義及び設計構築
・クラウド移行対応に係るネットワーク構成最適化検討・推進
・上記の業務にかかわる方針策定、予算・契約管理、社内調整、改善プロジェクトでのITリード、ベンダーマネジメント
・その他ネットワーク運用に必要な業務

(技術環境)
Fortigate(SD-WAN/LBO)、Cisco、Aruba、Paloalto、Equinix Fabric
（変更の範囲）
会社の定める業務

将来のキャリア
自組織のチーム長、グループ長、および他グループの管理職などを目指して頂けます。

魅力ポイント
●企業の成長を支える中核的なIT部門での活躍
・ITインフラ推進部は、会社のビジネス成長を支える重要な役割を担っており、ITサービスの安定提供やクラウド移行、コスト最適化など、戦略的な業務に関われます。
●多様なキャリアパス
・チーム長やグループ長、他部門の管理職などのマネジメントラインに加え、ラインを持たない管理職としてのプロフェッショナルラインの両方のキャリアパスに対応できる準備が整っています。
●最新技術環境でのスキルアップが可能
・SD-WAN、RBI、SWG、CASBなど、最新のクラウドサービスやネットワーク技術に触れられる環境が整っており、技術者としての成長が見込めます。
●裁量のある業務とプロジェクトリードの機会
方針策定や予算管理、ベンダーマネジメントなど、単なる運用にとどまらず、戦略的な業務にも関与できる点が魅力です。
●穏やかな社風から組織内の風通しも良く、主体的に動ける環境です。
●残業月20時間程度でワークライフバランス◎
●週2回程度の在宅勤務可能

業務内容
情報システム部 サービスデリバリー課 マネージャーとして、下記所管業務を推進していただきます。
1) ITガバナンスおよびシステムセキュリティに係る対応業務
2) 各種監査対応（財務諸表監査システムレビュー、J-SOX、内部監査　等）
3) 部門関連規程類の整備・管理
4) サービスデスクの運営（リクエスト受付、管理 等）
5）業務システム、インフラにおける各種運用保守作業
6) IT関連予算管理および各種契約管理

サイバーセキュリティサービスの法人営業
新規顧客の開拓および既存顧客のフォローアップ
プリセールス/技術営業支援（ご経験や適性によりお任せいたします）
ご本人の希望と適性によって、将来的にセールスマネージャーとして、グループメンバーのマネジメントをお任せする可能性もあります

仕事内容
◎ お客様のチームの一員として、事業の成功を共に目指す伴走型インフラパートナー。
◎ 業績は3期連続150％以上成長の急拡大！ CloudNative/SREを軸としたモダンなインフラ案件が続々。
◎ まずはプロジェクトリーダーとしてプロジェクトを推進し、将来的にはチームマネージャーとして組織作りやメンバーマネジメントを担っていただきます。
◎ マネージャーをしつつ技術をやりたい方、大歓迎です。

仕事内容
売上や契約件数の増加に伴うシステム人員強化のための募集です。
ご自身の経歴からITインフラ推進部のIT基盤運用管理、サーバー運用、ネットワーク運用のいずれかでの採用となります。
●IT基盤運用管理
・各種IT構築案件および運用管理改善プロジェクトでのITリード、コントロール
・ITインフラ運用管理に関わる計画執行・年度予算策定
・システム部門、各種ベンダーとの交渉・連携
・主な案件は、現行システム更改に伴うインフラ領域の企画検討からリリースまでの対応
・現在対応中の案件としては当社成長戦略案件やレガシーマイグレーションにおけるインフラ対応
・その他IT基盤運用管理に必要な業務
●サーバー運用
・サーバー構築・運用保守業務（オンプレ・クラウド）
・仮想化基盤維持管理業務
・既存システムのクラウド移行検討・推進
・上記の業務にかかわる方針策定、予算・契約管理、社内調整、改善プロジェクトでのITリード、ベンダーマネジメント
・その他サーバー運用に必要な業務
（技術環境）
Azure、OCI、Windows Server、Linux、JP1、IIS、OracleDB、SQLServer、Zabbix、CroudStrike
●ネットワーク運用
・ネットワーク構築・運用保守業務
・データセンタおよびオフィス拠点のファシリティ運用管理
・システム開発プロジェクトに係るネットワーク要件定義及び設計構築
・クラウド移行対応に係るネットワーク構成最適化検討・推進
・上記の業務にかかわる方針策定、予算・契約管理、社内調整、改善プロジェクトでのITリード、ベンダーマネジメント
・その他ネットワーク運用に必要な業務
（技術環境）
Fortigate(SD-WAN/LBO)、Cisco、Aruba、Paloalto、Equinix Fabric
（変更の範囲）会社の定める業務

将来のキャリア
自組織のチームリーダー、グループ長、および他グループの管理職などを目指して頂けます。

魅力ポイント
●企業の成長を支える中核的なIT部門での活躍
・ITインフラ推進部は、会社のビジネス成長を支える重要な役割を担っており、ITサービスの安定提供やクラウド移行、コスト最適化など、戦略的な業務に関われます。
●多様なキャリアパス
・チーム長やグループ長、他部門の管理職などのマネジメントラインに加え、ラインを持たない管理職としてのプロフェッショナルラインの両方のキャリアパスに対応できる準備が整っています。
●最新技術環境でのスキルアップが可能
・Azure、OCI、Fortigate、Paloaltoなど、クラウドやセキュリティ分野の最新技術に触れられる環境が整っており、技術者としての成長が見込めます。
●プロジェクトリードやベンダーマネジメントなど裁量のある業務
単なる運用だけでなく、ITリードとしてのプロジェクト推進やベンダーとの交渉など、主体的に関われる業務が多く、やりがいがあります。
●穏やかな社風から組織内の風通しも良く、主体的に動ける環境です。
●残業月20時間程度でワークライフバランス◎
●週2回程度の在宅勤務可能

将来のキャリアイメージ
現場に密着した技術リードと同時に、IT戦略への関与や意思決定支援を通じて、組織全体を支えるテクノロジーリーダーとしてのキャリアを築けます。
SaaS・インフラ両軸に強みを持ち、プロジェクト推進力と設計視点を兼ね備えた人材は、将来的に以下のようなポジションを担うことが期待されます：

・コーポレートIT全体統括
・IT戦略責任者（CIO補佐的立場）
・セキュリティやDXの推進責任者
・自律分散型組織を支えるITエコシステム設計者

多様な業務・技術領域を横断しながら、「攻め」と「守り」のIT両面で組織に価値を生み出すリーダーとしての成長が見込めます。

業務内容
関わるサービスについて説明します。特定企業は、特定のビジネススクールをはじめ、法人事業、ベンチャーキャピタル事業等、その事業領域は多岐にわたります。2016年からはEdTech部門を設立し、テクノロジーでイノベーションを創出する方向に大きく舵を切りました。創業以来常に成長をし続ける特定企業にとって、情報システム基盤の拡充は欠かせません。社内情報システムチームにはIT技術の進化や環境変化などにスピード感をもって成長をけん引する「攻め」と、さまざまな情報を有する特定企業ならではの情報や環境の安定安全維持ための「守り」の両輪から、全社最適を追求し、テクノロジーを活用し仲間と共に様々な課題の解決を進める社内ITリードを期待しています。

業務詳細
インフラおよびSaaS領域におけるコーポレートIT全体の高度化をリードし、戦略から実装、運用改善まで一気通貫で担っていただきます。
コーポレートITにおけるインフラ／SaaS全体アーキテクチャ設計と技術判断。
現場のSaaS・インフラエンジニアの技術支援・レビュー・育成。
新規システム導入や改善プロジェクトのプロジェクトマネジメント／テックリード。
システム課題・障害への構造的対策の立案と実行。
セキュリティ・ガバナンス観点を踏まえた、標準化と最適化の推進。
ベンダーやパートナーとの連携・技術評価・品質管理。
ステークホルダーとの調整や全社IT方針の策定支援。

本ポジションの魅力
事業部が多岐にわたることや、特定企業が変化を好む社風でもあることから、システム入れ替えも積極的に行っており、新しい技術、システムに常に触れることが可能。
少数精鋭のチームだからこそできるスピーディーな意思決定と個々に認められている高い裁量権。
1つの領域に限定することなく、インフラ、SaaS、セキュリティなど、幅広く携わることが可能。
フレックスタイム、リモートワーク、副業可、服装自由、自己啓発支援制度や特定のビジネススクールへの通学支援制度等、自己成長を目指す方が働きやすい環境。

ITマネジメントとして行うプロジェクトは、「IT組織のDX化請負人」として、IT組織の持続的なDX状態（データとデジタル技術を活用して変化に対応し続けれている状態）を最適な支援の組み合わせで実現することです。また、「決まったことを実現する」にとどまらず、「クライアントの持つ高い目標に向けて、クライアントとともにゴールを定め、その実現に向けて伴走する」ことです。
以下、代表的なプロジェクトのテーマをご紹介します。

【DX/IT戦略策定】
　・DX戦略構想/実現計画策定支援
＜プロジェクト例＞
エンターテイメント企業の次世代に向けたDX戦略策定案件。DX化に向けた取り組みテーマや改善ポイントを洗い出すため、役員層に向けたインタビュー／全業務部門へのヒアリング／ワークショップ／システム調査などを実施、膨大な情報を整理したうえで、クライアント企業のDX実現後の姿を具体化。
さらに、個別DX施策を具体化するとともに、投資対効果に基づいた改革ロードマップ策定を支援。

【ITガバナンス整備・IT監査支援】
・IT組織・人材、システム・データ、IT投資・コスト、ITリスク・セキュリティ等等の個別領域または全般に関するITガバナンス確立プロジェクト
・グループ・グローバルのITガバナンス態勢確立プロジェクト
・IT内部統制、IT・システム内部監査の支援プロジェクト
＜プロジェクト例＞
大手商社のITガバナンス構築支援。クライアントに対し、経営や事業戦略をベースとした企業が求める姿を加味し、ITガバナンスとしてのあるべき姿を定義。また、IT監査チェックリスト等を基に、お客様とともにグループ・グローバル会社のIT監査を共同で推進し、調査結果およびリスク評価アプローチに基づき、監査先会社のIT/ビジネスリスクを抽出し、リスク低減に向けた改善案の提示まで行う。

【DX/IT人材育成・組織改革企画/推進支援】
・DX/IT組織設計/構築
・DX/IT人材要件策定・人材育成・獲得の企画・実行支援
・クライアント企業のデジタル/IT業務の役割分担定義
＜プロジェクト例＞
DXを推進する中でIT部門が日常業務に追われ、戦略的なデジタル活用にリソースを割けていないクライアントに対し、現行業務の可視化と課題抽出、目指すべきIT組織像を策定、コア業務／ノンコア業務の整理、ノンコア業務のアウトソースを前提とした業務プロセスの標準化、アウトソース先との連携を担う推進チームの立ち上げを実現。結果、IT部門は戦略的業務に注力できる体制へと移行。業務の効率化とシステム子会社へのアウトソースを同時に実現し、デジタルシフトを支える体制整備の成功に寄与。

【IT投資管理/投資対効果測定のための可視化と評価プロセス整備支援】
・ITシステムと予算・運用利用状況等から独自の評価方法を検討・確立
・評価の運用プロセスを策定し、コスト可視化および評価を実施
・評価結果を予算プロセスに組み込んで定常業務化して定着
＜プロジェクト例＞
大手グループ会社において、IT投資管理にて実施していたITの効果評価プロセス及び評価運用を整備し、最適なIT投資判断を目指した支援プロジェクト。グループ会社の本体および国内の主要グループ会社と海外独立法人のITコスト全体可視化し、IT投資の効果評価の課題を明確化。最適な評価方法について、お客様と議論し、お客様の独自の評価方法について確立。またその内容について、実際に評価運用実施し、その運用を定着させた。

【ITデューデリジェンス（DD）/PMIフェーズ推進支援】
・ITデューデリジェンス、PMI計画策定
・パートナー企業の開発能力調査支援
＜プロジェクト例＞
大手商社の新規ビジネス創出に向けて、スタートアップのテックベンチャーの買収を企画。評価する対象の項目をドラフトしたうえでクライアントと最終調整および優先順位付けを行い、情報提供依頼を実施。書面のQ&Aなども交えながら提示された資料を読み込んで評価を行いつつ、インタビューリストを作成して詳細確認実施のためのインタビューを実施。最終的に、評価結果をビジュアライズした最終報告書を作成し、クライアントIT部門と合意。他領域（ビジネスや法務や財務など）のデューデリジェンス結果と合わせて経営層に報告し、買収意思決定の判断材料を提示。

【プログラム/プロジェクト支援】
　・プロジェクトマネジメント
　・プログラムマネジメント
＜プロジェクト例＞
大手製造業の大規模プログラムマネジメント支援。金額的にもステークホルダー的にも大規模なプログラムにおいて、要件定義から実現まで一気通貫で複数プロジェクトの整合を取りながら安定的に推進し、当初計画通りに実行。当社の持つ方法論に基づいたPgM/PJマネジメントを行うことで、ベースとなるプロジェクトマネジメント領域を安定的に推進することに加え、ステークホルダーを含むチェンジマネジメントを並行して推進することでプロジェクトの成功に貢献。

＜アセスメント/セキュリティ戦略/運用高度化＞
　・セキュリティアセスメントによる課題抽出と課題解決に向けたセキュリティ戦略、ロードマップ策定支援
　・セキュリティ運用の高度化、セキュリティ組織の態勢強化支援
　・サーバー攻撃に対応するIT-BCPの策定・見直し支援
　・セキュリティフレームワークをベースとしたクライアント組織のセキュリティ規定、ガイドラインの策定支援
　・クライアントセキュリティ運用におけるセキュリティ業務支援
　・プライバシーガバナンスのアセスメント、ロードマップ策定支援
　・セキュリティ教育支援（経営層向け、非IT人財向け、など）
　等
《プロジェクト例》
セキュリティに課題を抱えるクライアントに対して、現状のセキュリティ対策状況を多面的にアセスメントし、あるべき姿とのギャップを可視化のうえで、優先度の高い対策を整理し、中長期を見据えたロードマップの策定からリリースまでを主導しています。さらに、ガバナンスの強化にむけてセキュリティ関連規程の整備も並行支援し、ルールと実行の両面からセキュリティ強化を実現しています。

＜サイバーセキュリティ共助＞
　・中小企業・団体が抱えるセキュリティ課題の解決に向けたセキュリティサービス（サイバーセキュリティ共助）の立ち上げ
　・サイバーセキュリティ共助の機能開発、運用
　等
《プロジェクト例》
現在の日本のサイバーセキュリティは大手と中堅以下の組織で体制面やコストに格差があり、サプライチェーン全体で考えると大きなリスクを内包しております。その社会課題を解決するために難解で高コストなサイバーセキュリティを民主化し、当社が中心となり金融・医療・製造・教育といった各業界や地域ごとにコンソーシアムを立ち上げ、各業界や地域の関係者と共にセキュリティ組織の共同化・効率化に向けた取り組みを推進しています。

＜クラウドセキュリティ＞
　・クラウドセキュリティ設計、ガイドライン策定支援
　・セキュリティアーキテクチャの設計、ソリューションの選定・導入の支援
　・システム導入時におけるセキュリティ設計と実現
　等
《プロジェクト例》
クラウドサービスの活用・移行を促進するためには、クラウドサービス利用におけるガバナンス強化を合わせて実現する必要がありますが、クライアントのクラウド戦略・組織特性・システム構成等を踏まえ、マルチクラウドに対応したセキュリティガイドラインの策定によりガバナンス強化を実現しています。

＜アセスメント/セキュリティ戦略/運用高度化＞
　・セキュリティアセスメントによる課題抽出と課題解決に向けたセキュリティ戦略、ロードマップ策定支援
　・セキュリティ運用の高度化、セキュリティ組織の態勢強化支援
　・サーバー攻撃に対応するIT-BCPの策定・見直し支援
　・セキュリティフレームワークをベースとしたクライアント組織のセキュリティ規定、ガイドラインの策定支援
　・クライアントセキュリティ運用におけるセキュリティ業務支援
　・プライバシーガバナンスのアセスメント、ロードマップ策定支援
　・セキュリティ教育支援（経営層向け、非IT人財向け、など）
　等
《プロジェクト例》
セキュリティに課題を抱えるクライアントに対して、現状のセキュリティ対策状況を多面的にアセスメントし、あるべき姿とのギャップを可視化のうえで、優先度の高い対策を整理し、中長期を見据えたロードマップの策定からリリースまでを主導しています。さらに、ガバナンスの強化にむけてセキュリティ関連規程の整備も並行支援し、ルールと実行の両面からセキュリティ強化を実現しています。

＜サイバーセキュリティ共助＞
　・中小企業・団体が抱えるセキュリティ課題の解決に向けたセキュリティサービス（サイバーセキュリティ共助）の立ち上げ
　・サイバーセキュリティ共助の機能開発、運用
　等
《プロジェクト例》
現在の日本のサイバーセキュリティは大手と中堅以下の組織で体制面やコストに格差があり、サプライチェーン全体で考えると大きなリスクを内包しております。その社会課題を解決するために難解で高コストなサイバーセキュリティを民主化し、当社が中心となり金融・医療・製造・教育といった各業界や地域ごとにコンソーシアムを立ち上げ、各業界や地域の関係者と共にセキュリティ組織の共同化・効率化に向けた取り組みを推進しています。

＜クラウドセキュリティ＞
　・クラウドセキュリティ設計、ガイドライン策定支援
　・セキュリティアーキテクチャの設計、ソリューションの選定・導入の支援
　・システム導入時におけるセキュリティ設計と実現
　等
《プロジェクト例》
クラウドサービスの活用・移行を促進するためには、クラウドサービス利用におけるガバナンス強化を合わせて実現する必要がありますが、クライアントのクラウド戦略・組織特性・システム構成等を踏まえ、マルチクラウドに対応したセキュリティガイドラインの策定によりガバナンス強化を実現しています。

弊社ではサイバーセキュリティ領域におけるサービス提供と組織の成長を牽引する、経験豊富でリーダーシップのある人材を求めています。
このポジションでは、サイバーセキュリティサービスのデリバリー全体を統括するとともに、プラクティスの戦略的な拡張にも取り組んでいただきます。
具体的には、大規模な専門チームのマネジメント、損益（P&L）の管理、クライアント企業の経営層との関係構築、そして市場動向を踏まえたサービスの企画・提言など、幅広い責任を担っていただきます。

●サイバーセキュリティ デリバリーリーダーシップ
GRC、SOC、IAM、クラウドセキュリティ、インシデント対応など、複数領域にわたる包括的なサイバーセキュリティサービスの提供をリード
クライアントの期待、納期、予算に沿った高品質なプロジェクト遂行の実現
デリバリーフレームワーク、手法、ツールの最適化と標準化
プロジェクトにおけるリスクやエスカレーションの管理・対応

●プラクティス開発
サイバーセキュリティプラクティスの成長に向けた戦略立案と実行
新たな技術や市場トレンドを捉えたサービスの進化・拡充
再利用可能なアセットや加速ツール、フレームワークの構築によるデリバリー効率の向上
組織全体でのイノベーションと継続的改善の推進

●財務・オペレーション管理
サイバーセキュリティプラクティスのP&L（損益）責任を担う
新規ビジネスの開拓および既存顧客の深耕による収益拡大
財務実績、リソース活用状況、デリバリーメトリクスのモニタリングと報告

●ピープルリーダーシップ
高い専門性を持つサイバーセキュリティチームの育成とマネジメント
優秀な人材の採用・定着・スキル開発の推進
協働・卓越性・学び続ける文化の醸成

●クライアントおよびステークホルダー対応
クライアント経営層の信頼できるアドバイザーとしての役割を担う
クライアントのビジネス課題を深く理解し、最適なセキュリティソリューションを提案
戦略的な案件をリードし、長期的な関係構築と顧客満足を実現

●ソートリーダーシップと市場洞察
業界イベントやカンファレンスでの登壇・発信を通じたプレゼンス向上
サイバーセキュリティに関するホワイトペーパー、ブログ、調査レポートの執筆
脅威動向、技術革新、規制の変化など、業界全体の動向を常に把握

当社のシステム全般に対して「安全」と「安心」を提供するために
以下の対応を行っていただきます。

・当社員への教育、啓蒙活動
　標的型メール訓練の実施、結果に対する改善案の策定対象者への注意喚起等

・各種アクセスログ等のモニタリング
　通常時のアクセスログの分析、WAFやProxyへの定義追加等

・当社システムへの脆弱性診断、検出された脆弱性対策の指示
　上席の指示のもと診断業務の実施や検出された脆弱性の評価

・サイバーセキュリティインシデント発生時の対応
　上席の指示のもと、ログの解析や関係者へのヒアリング等

・サイバーセキュリティリスクの評価、改善策策定
　上席の指示のもとサイバーセキュリティリスク評価や各種ガイドラインへの対応状況の確認


●特徴・魅力
・日々世界中で発生しているサイバー攻撃から、当社お客様の資産を
　お守りするための戦略や企画をシステムが最重要のネット銀行で対応することができます

・最先端のセキュリティ対策を学びつつさらなる進化に向けた対応を行うことができます

・最新のトレンドに触れつつも特定の技術のみに特化せず全体最適を考えながら
　バランスのあるセキュリティ対策を身につけることができます

・当社が提供するさまざまなサービスをセキュリティ面から支えることができます



●業務・プロジェクト事例
・ASM導入による社内、グループ会社、外部委託先等の
　セキュリティレベル可視化プロジェクトにおけるツール選定、導入、運用

・認証基盤構築プロジェクトにおける要件定義

・ファイルサーバーリプレイスプロジェクトにおける要件定義

・経済安全保障推進法におけるリスク評価

当社ではパーソナルデータなどの重要な情報を扱う大規模サービスを多数提供しており、社会インフラとしての高い信頼性と安全性が求められています。
その基盤として、社内開発者が安心かつ効率的にサービスを開発できるプライベートクラウドを提供しており、本ポジションでは、その上で稼働する認証認可基盤、暗号鍵管理システム、社内認証局などのセキュリティ基盤の開発・運用を担います。

●主な業務内容
具体的には以下のシステム開発・運用業務を想定しています。
運用者によるシステムへのアクセス制御システム
システム間のアクセス制御システム
社内認証局
証明書管理システム
暗号鍵管理システム
※変更の範囲：会社の定める全ての業務への配置転換の可能性あり


●本ポジションの魅力・おもしろさ
役割 / 特性
認証認可・鍵管理・証明書管理などのセキュリティインフラ領域において、設計・開発・運用を横断的に担います。特定の技術領域に閉じるのではなく、社内の複数サービスにまたがる基盤を対象に、チームや関係部署と連携しながら課題解決と基盤改善を推進していきます。
プラットフォーム全体に影響を与える領域であり、サービスの安全性と利便性を両立させながら、事業の継続性とユーザー体験を支える重要な役割です。

技術的チャレンジ
急速に変化する技術環境やセキュリティ要求に対応しながら、既存の大規模システムとの互換性を維持しつつ進化させていく必要があります。新しい技術の導入においても、単純な置き換えではなく、利用者や各サービスへの影響を最小限に抑えながら段階的に実現していく点が大きなチャレンジです。
インフラの特性上、「止めない・壊さない」ことを前提に、中長期的な視点で継続的に改善を積み重ねていく高度な設計・実装が求められます。


●本ポジションで得られる経験
大規模サービスにおけるセキュリティインフラの設計・運用経験認証認可、鍵管理、証明書管理など複数領域を横断した知見
既存システムとの互換性を維持しながら進化させる実践的なアーキテクチャ設計力
中長期的な視点で複雑な課題を解決する問題解決力
関係者と連携しながら推進するプロジェクト推進力
組織のミッション・展望
安全で使いやすいセキュリティプラットフォーム（認証認可基盤や暗号鍵管理システムなど）をサービス開発者に提供し、開発者が容易にデータやシステムを保護できる環境を作る。

当社初の情シスセキュリティ専任担当として、従業員の生産性向上とセキュリティ基盤の構築をお任せします。
現在は各部門が個別に対応している IT 関連業務を体系化し、事業成長を支える仕組みづくりをリードしていただけるエンジニアを募集します。
◆ 主な業務内容
・ PC、スマートフォン、ソフトウェアライセンスなどの資産管理体制の確立
・ ユーザーアカウント管理、PCのキッティングの自動化・最適化
・ 従業員向けITインフラ環境の構築及び運用改善
・ ヘルプデスク業務の仕組み化・効率化
・ 上場企業基準のセキュリティ統制とポリシー策定
・ 業務効率化や生産性向上のためのITソリューション選定・導入
・ 会計基盤・営業基盤を含む社内システムの構築及び運用改善

今後のビジネス拡大やグローバル展開を見据えた際、プロダクト面におけるセキュリティ向上の重要性が飛躍的に高まっており、私たちはプロダクトセキュリティチームを設けています。
このチームで、主にプロダクトセキュリティの強化・推進を一緒に担っていく仲間を募集しています。

●業務例
・各種セキュリティ要件の定義
・プロダクトのセキュリティ対策に関連する開発・運用・導入支援
・インシデントレスポンスを適切に行うための環境や仕組みの立案・整備
・セキュリティチェックの実施や改善のサポート（外部パートナー企業のマネジメントを含む）
・DevSecOpsの高度化
・インフラのセキュリティに関する設定やポリシーの監査

※実際の業務はこれに限定されるものではありません。
入社後の業務内容は、技術や専門知識、経験等を考慮のうえ決定します。

●このポジションの面白さ・得られる経験
・急成長する組織におけるセキュリティレベル向上の中心的役割を担う経験
・グローバルでビジネス展開を行う組織におけるセキュリティ推進経験
・セキュリティチームの立ち上げ・強化を担う経験
・熱量の高いメンバーと共に課題に集中できる環境
・事業会社×プロダクトセキュリティを中心に、希望に応じて幅広くセキュリティ業務に携われる環境

●開発環境
※下記はプロダクト開発チームの開発環境のため、Security Engineerが利用する開発環境は必要に応じて決定します

フロントエンド:TypeScript,React,Next.js
バックエンド:Rust(axum),TypeScript,Node.js(Express,Fastify,NestJS)
機械学習・アルゴリズム:Rust,Python,OpenCV,PyTorch,TorchServe,Elasticsearch,Vertex AI
インフラ:Google Cloud,Google Kubernetes Engine,Anthos Service Mesh,Istio,Cloudflare,Argo Workflows
Event Bus：Cloud Pub/Sub
DevOps：GitHub,GitHub Actions,ArgoCD,Kustomize,Helm,Terraform,Datadog,MixPanel,Sentry
Data:CloudSQL(PostgreSQL),AlloyDB,BigQuery,dbt,trocco
API:GraphQL,REST,gRPC
認証: Auth0
開発ツール:GitHub Copilot,Figma,Storybook
コミュニケーションツール:Slack,Discord,JIRA,Miro,Confluence

「不正検知プロダクト」に関する企画業務を担っていただきます。

●業務詳細
開発起案前段階のシステム企画作業として、以下のことを担っていただきます。
・実現したいサービスの業務部門との要件整理
・不正検知プロダクトの要件定義
・開発エンジニアへの適切な要件提示
・開発物に対してプロダクト要求を満たしているかどうかの検証

＜主なプロジェクト内容＞
・システム最適化に向けた仕様調査及び時期更改に向けたグランドデザイン設計
・オペレーション自動化・効率化の対策検討及び案件化

＜プロジェクトにおける業務内容＞
・プロダクト仕様の調査・分析
・システム化要件定義、プロダクト機能設計
・開発エンジニアとのプロダクト仕様の擦り合わせ
・システムレビュー

▼Tech Stack

バージョン管理システム：GitHub
プロジェクト管理ツール：Confluence、Jira、Excel、SpreadSheet
インフラ：AWS、オラクルクラウド(OCI)
運用ツール：Grafana、Zabbix
その他ツール：Slack、Zoom、Miro、GoogleWorkspace
▼本ポジションの魅力

クレジットカードに関わる不正取引が年々増加していく中、不正検知システムはクレジットカード会社のセキュリティと信頼性を支える中核的なシステムの1つとなります。このポジションでは、会社の安全性と顧客の信頼を守る重要な役割を担うことができます。
システムの設計や改善に直接関与し、会社全体の運営効率やセキュリティ向上に貢献できます。自分の仕事が業績に直結するやりがいがあります。

【システム企画・運用部での業務】
システム企画セクションは、IT本部全体の運営を担う部門です。主な業務は以下の通りです。
・長期的な業務システム更改計画の立案・推進
・関係部門（アプリ開発、インフラ、セキュリティ等）との連携・調整
・予算・契約事務の管理

【主な役割と職責】
IT企画チームでは、以下の職責を担っていただくことを想定しています。
・老朽化したシステム機器を新機器へ更新する計画の策定および見直し
・老朽化したシステム機器を新機器へ更新する計画に基づく予算編成
・監査・セキュリティ等、他部署からのIT関連相談の窓口対応および業務整理
・システム企画・運用部所管の社内規程の窓口業務

◆変更の範囲: 会社の定める業務。出向を命じられた際は、出向先が定める業務。

業務内容
国内最大規模のオンラインサービスを不正決済から守る、最先端のサイバーセキュリティアナリストを募集いたします。
アクセスログなど膨大なデータから攻撃の兆候を掴み、未然に防ぐ、社会インフラを支える重要なミッションです。
様々な新しいオンラインサービスを守る、極めてクリエイティブな業務です。
既存の手法にとらわれず、自ら最先端の技術や分析手法（機械学習、行動分析など）を積極的に探求・試行し、有効な分析・防御ロジックを自ら構築していくことができます。
入社直後は、国内最大規模のオンライン決済サービスにおける不正決済検知プロジェクトなど、社会に大きな影響を与える最重要プロジェクトにおいて、リアルタイムのサイバーセキュリティとデータ分析を融合させた、他に類を見ない実践的な取り組みに深く関与いただきます。

本ポジションの魅力
本プロジェクトではサイバーセキュリティ対策への投資を惜しまず、常に最新の脅威と技術動向を注視しています。
海外のセキュリティカンファレンスへの参加支援はもちろん、そこで得られた最先端のセキュリティツールや技術が当社の対策に有効と判断されれば、積極的に導入・検証する文化があります。
これにより、常に最先端の技術に触れ、実践的なスキルを磨き続けられる環境です。

キャリアパス
当社は組織全体で人材の成長を支援し、一人ひとりの志向や希望にあわせてキャリアを自由に選択できる柔軟な環境を整えています。
ご自身のキャリアビジョンに合致する多様な成長機会を提供し、専門性・リーダーシップなど、さまざまなキャリアを描いていくことが可能です。

【業務内容】
当行グループのリテール事業部門で、デジタル領域におけるガバナンス強化や不正取引対策高度化、IT人材育成の企画・推進などを担当いただきます。
・システムリスク管理、AI・データ・プライバシーガバナンスの観点での各種案件推進支援および企画、推進
・安全な取引を維持するためのシステムや不正取引検知システムおよび不正取引防止に関する企画、推進
・リテール事業部門におけるIT人材育成の企画、推進

想定されるキャリアパス
デジタル企画人材として担当領域のスペシャリストとしての活躍や、希望や適性に応じて専門性を兼ね備えたマネジメントとしての活躍も展望できます。
また、リテール事業部門以外のデジタル関連部署への異動や、グループ各社も含めた様々な場における活躍の機会もあります。

募集職位
Manager（候補）
Senior Assocaite
Associate

業務内容
【業務内容】
サステナブル経営/ESG投資に関する期待・要求が高まる中、企業経営者は、不正・不祥事、情報漏洩、サイバー攻撃等、企業価値を毀損しうるリスクへの対応を迫られています。
この潮流に応えるべく、当社のForensic部門では、最新の調査手法・会計知識・ITテクノロジーを活用し、不正・不祥事等の事実解明調査（第三者委員会による調査等）やこれらの予防・発見体制構築の支援を行い、企業の社会的価値の確立・維持・向上のための総合的なアドバイザリーサービスを提供しています。
業容の拡大に伴い、以下のサービスを提供するフォレンジックITコンサルタントを募集します。
1. デジタルフォレンジック
2. サイバーセキュリティ
3. ITコンサルタント（ITデューデリジェンス、PMIサポート等）
4. IT関連の各種監査（ソフトウェアライセンス監査、セキュリティ監査等）
【得られる知見】
多彩なバックグラウンド（デジタルフォレンジック技術者、データサイエンティスト、AI専門家、ホワイトハッカー、公認会計士、弁護士、金融専門家、リスクコンサルタント、エコノミストなど）の専門家メンバーとチームを組み、プロジェクトを遂行しますので、幅広い分野の知見に囲まれ、密度の濃い実戦経験を積むことができます。
プロジェクトを通じて、会計知識、IT知識、論理的思考能力、高度なコミュニケーション力を成長させることができ、キャリアアップにつながります。
企業のニーズに対してフォレンジックサービスを提供できるプロフェッショナルが大きく不足しており、今後ますますの成長が見込まれる分野です。
未経験者でも第一人者になれるフィールドです。
※上記は雇入れ直後の業務範囲であり、会社の定める業務内容に変更の可能性あり

募集職位
Senior Manager
Manager
Senior Associate
Associate

業務内容
ソフトウェアの利用条件は、ハードウェアや仮想化技術の進化、サーバ環境のクラウドへの移行に伴い、ライセンスの要求が複雑しており、専門的な知識がないと理解できない状態になっています。

当社では、ソフトウェアメーカ様が実施するライセンス監査を中立な第三者の立場で支援しています。またソフトウェアを利用する企業様向けにライセンス監査への対応、ソフトウェアコスト削減、セキュリティ対策を目的とした、ソフトウェア資産管理を支援するサービスを提供しています。

1.ソフトウェアライセンス監査の対応支援
　ソフトウェアメーカ様の依頼を受けて、中立な第三者の立場にてライセンス監査を実施

2.ソフトウェア資産管理業務の改善支援
　ソフトウェアを利用する企業様向けに、ライセンス監査対応、ソフトウェアコスト削減、セキュリティ対策等を目的とした、ソフトウェア資産の実態把握と管理業務を改善するためのコンサルティング


今回は業務の拡大により、以下の業務の担当者を募集しています。
【担当いただく業務】

1.ソフトウェアライセンス監査の支援
　ソフトウェアメーカー様が指定する監査対象企業におけるソフトウェアの契約数と利用数の調査

2.ソフトウェア資産管理業務の改善支援
　ソフトウェアを利用する企業様における以下対応の支援
　・ ソフトウェアの契約数と利用数の整理
　・ ソフトウェアを管理するための業務プロセスの改善提案と実行の支援
　・ ライセンス監査を受ける立場での監査対応の支援


【業務で身に付くスキル】
　・ ソフトウェアライセンス契約に関する知識、契約関連ドキュメントを読み解く力
　・ ソフトウェアの機能や用途に関する知識
　・ ライセンス算出の基となる物理・仮想サーバの構成やCPUコア数の設定等のハードウェアに関する知識
　・ サーバにインストールされているソフトウェアや仮想サーバ設定の確認方法等のサーバOSや仮想化技術に関する知識
　・ ソフトウェアの購買から展開に係る業務オペレーションのベストプラクティス等の知識

システムのソフトウェアだけではなくハードウェアの知識や、ソフトウェア資産管理の業務プロセスに関するコンサルティングに必要となる知識等、ITシステムに関連する幅広い業務のスキルを身に付けることができます。

募集職位
・ジュニアアソシエイト
・アソシエイト
・シニアアソシエイト
・マネージャー

（注）ジュニアアソシエイト、アソシエイトおよびシニアアソシエイトについては、募集業務領域以外に広範な業務がアサインされる可能性があります。マネージャーについては、募集領域における専門性を有していることが必要であり、原則として当該業務を中心に携わることが期待されております。

業務内容
サステナブル経営/ESG投資に関する期待・要求が高まる中、
企業経営者は、不正・不祥事、情報漏洩、サイバー攻撃等、
企業価値を毀損しうるリスクへの対応を迫られています。
この潮流に応えるべく、Forensic Service部門では、
最新の調査手法・会計知識・ITテクノロジーを活用し、
不正・不祥事等の事実解明調査（第三者委員会による調査等）や
これらの予防・発見体制構築の支援を行い、
企業の社会的価値の確立・維持・向上のための
総合的なアドバイザリーサービスを提供しています。

募集職位
Manager
Senior Assocaite

業務内容
【業務内容】
Forensic Service部門では、最新の調査手法・会計知識・ITテクノロジーを活用し、不正・不祥事等の事実解明調査（第三者委員会による調査等）やこれらの予防・発見体制構築の支援を行い、企業の社会的価値の確立・維持・向上のための総合的なアドバイザリーサービスを提供しています。
このサービス提供には、多様なシステムの開発と安定運用が欠かせません。
当部門のITインフラを支えるエンジニアを求めています。

1.グループの業務インフラ（内部システムネットワーク）に関する企画・構築・運営
2.社内問い合わせ対応
3.情報セキュリティ担当と連携して情報セキュリティ向上のための企画立案・構築・運営
4.社員の使用する情報システムに関する業務全般
5,クラウドサービスのリスク評価

CISO直下の情報セキュリティ推進担当
・情報セキュリティや個人情報保護等に関する規程/ルールの策定・運用
・情報セキュリティ規定・ルールに準拠した申請及び審査
・情報セキュリティ状況のモニタリング（状況把握、分析、改善推進）
・情報セキュリティに関する従業員教育（企画/実施/効果分析）
・CSIRT活動（平時の情報収集/分析、有事でのインシデント対応）
・各種活動における社内横断的コミュニケーション（事業部門、経営層全般）

マーケティングやHR領域で主にBtoB向けのSaaSサービスを開発や提供を行っている当社にて、経営戦略に基づいたセキュリティに関する戦略立案から実行までをご担当いただきます。

●詳細：
・情報管理体制の強化
・情報セキュリティルールの策定・見直し
・情報セキュリティルールの周知・教育および、遵守する仕組みづくり
・ログ分析ツール（SIEM等）利用による、運用監視・分析業務
・セキュリティトレンドの把握と脅威への対策推進
・サーバ・インフラ運用モニタリング
・Pマーク、ISMS（ISO27001、ISO2017）認証更新対応

●当社が開発・提供している資産管理サービスのSaasプロダクトに関する全てのシステム運用業務
●日々のIT運用(システム監視、依頼業務など)、インシデント対応、サービス品質の維持/向上、サービスパフォーマンスの可視化など
●ITセキュリティ管理システム(ISMS)の保守とデジタルラボチームの内部統制も担当
●ITクラウドサービスの運用
●AWSサービスの開発とメンテナンス
●インシデント/プロブレム対応
●システム監視とリスクに対する予防措置
●アジャイルソフトウェア開発サイクルにおけるサービスリクエストへの対応

＜本ポジションの魅力＞
SaaSを提供する事業者として、社内ユーザや顧客が利用するITシステムの運用全体にかかわることができます。また、AWS技術やAI活用など様々な分野で新技術の習得やスキルアップができる環境です。
仕事環境は安定しており、長期的にステップアップも期待できます。

【従事すべき業務の変更範囲】
グループ内またはその他当社が指定した法人、団体等における金融業およびそれに関連するサービス・諸業務

【部門の業務内容】
金融業、官公庁、サービス業、流通業、製造業、小売業など様々な業界のお客様およびシステムインテグレーター担当の営業部門です。
サイバーセキュリティサービス、システムインテグレーション、ハードウェア／ソフトウェア、ソリューションサービスなど幅広い商材を扱い社内技術部門やSIer、代理店等の協業先と連携した提案活動を行います。
【活動内容例】
・顧客の深耕、新規案件の獲得、グループ企業様の開拓
・顧客の課題解決、提案活動、技術チームとの連携
・セキュリティ知識の習得、自社サービス提案活動
・創意工夫を用いて提案活動
・営業計画の立案

【部署の組織体制】
◆募集部門：アカウント営業部
グループマネジャー3名、20代〜50代のメンバー20名前後
年代や性別、経験のバックグラウンドは多様性がありますが、風通し良くコミュニケーションも活発に行なっています

【お任せしたい業務内容】
当社の顔として既存顧客に対しての深耕営業を担当いただきます。
お客様の経営層と直接会話出来る機会が多いため、案件対応だけでなくビジネス規模拡大に向けた活動も期待しております。
お客様毎にアカウントプランを作成し、弊社の技術者やパートナー様と共にニーズを探りお客様の課題解決に向けた提案活動を行っていただきます。
チームセリングが基本となりますが、ご自身の裁量の下、これまでの経験を活かした営業活動に期待をしております。

【この求人魅力ポイント】
・担当する業界の知識を学ぶ事が出来ます。
※弊社お客様は金融/公共/製造等のエンタープライズ企業になります。
・これまでのキャリアを活かし、裁量をもった営業活動が出来ます。
・セキュリティ/システムインテグレーション両軸支援を行っているため、お客様課題に対し複合提案が可能です。
・ご自身のキャリアプランに合わせ、マネージャー職 / スペシャリスト職を選択できます。
・様々な事に挑戦する事ができ、挑戦する事が評価される文化です。
・最新のIT技術や情報セキュリティ技術に触れる事でご自身のスキルアップにも繋がります。
・他社にはない唯一無二のノウハウを活用しお客様課題解決に向けた幅広い提案が出来ます。

【備考】　
変更の範囲：会社の定める業務（ただし出向を命じることがあり、その場合は出向先の定める業務）
営業職＞アカウントセールス

企業CSIRTの強化を目的として、お客様のセキュリティ体制構築・改善をテクニカルな側面から支援します。

具体的には、以下の業務を担当していただきます。
・CSIRT体制構築・運用コンサルティング:
　・お客様の状況に応じたCSIRT組織体制、運用プロセスの設計・改善提案。
　・セキュリティツールの導入・活用に関する技術的アドバイス。
　・お客様のセキュリティ課題に対する技術的ソリューションの提案。
　・有事に備えた課題の抽出・計画・実施。
・SOC運用高度化支援:
　・SOCアナリストに対する技術指導、脅威分析、監視ルール最適化支援。
　・セキュリティ情報およびイベント管理（SIEM）の最適化、活用支援。
　・新たな脅威情報や攻撃手法に対する知見の提供および対策立案支援。
・インシデントレスポンス（IR）支援:
　・セキュリティインシデント発生時の初動対応、影響範囲特定、封じ込め、根絶、復旧支援。
　・インシデント発生後の再発防止策立案・導入支援。
　・IR体制の構築・運用に関するアドバイスおよび改善提案。
　・SOCより通知されるセキュリティインシデントの影響確認・対応。

◆本ポジションの魅力
＜職業（セキュリティテクニカルコンサルタント）の面白さ（やりがい）＞
1.「技術で社会を守る」実感
　・脅威に晒される組織の防衛線を築き、リアルな社会インフラや人々の生活を支える仕事。
　・机上の理論ではなく、実際に攻撃が止まった／被害が防げた瞬間に達成感がある。
2.多様な企業の“裏側”にアクセスできる
　・商社、金融、製造など、さまざまな業種・システム・ガバナンスに触れられる。
　・どこにでも通用する“横断的視点”が養われるのは、他職種では得難い魅力。
3.最前線の技術×人との対話
　・AI脅威、クラウド移行、ゼロトラスト設計などの最新トレンドをビジネスにどう活かすかを構想できる。
　・経営層や現場との調整・翻訳・実装に関わることで、「ただ詳しい人」では終わらない面白さがある。

＜キャリアアップの魅力＞
1.専門性 × ビジネス感覚 の掛け算
　・「単なる技術者」ではなく、「技術で意思決定を支える参謀」としての立場を築ける。
　・組織戦略や顧客投資判断にも影響を与える立場になれる。
2.個としての市場価値が高まる
　・特定の製品やフレームワークだけに依存せず、「考え抜いて、実装まで導ける力」を持つ人材は、どこでも重宝される。
　・顧客・パートナー・社内メンバーとの信頼が「信用資産」として蓄積される。