情報セキュリティマネジメントの転職求人

3,086 件

全社SREチームではクラウドマネジメント（AWS, Google Cloud）、セキュリティ、ガバナンスなど組織横断での取り組みや、インフラ専任者が不在のチームに対して技術的なサポートを行っています。
時には社内にある別のIT部門と協力をして商用環境のみならず全社のIT基盤への取り組みまで行うことがあります。

具体的な業務内容の例は以下のとおりです。
◎AWS, Google Cloudなど商用環境を安全かつスムーズに利用できるための取り組み
・ガイドライン、ポリシーの構築
・GuardDuty、Inspector、Control Towerなどの統制管理とセキュリティへの取り組み
・脆弱性、EOL、コンプライアンスへの取り組み
・コスト管理

◎運用管理と障害対応
・メンテナンス対応
・AWS, Google Cloud、OS、ミドルウェアの運用
・クラウドサービスの設計、運用、管理

【プロジェクトマネジメント】
- 合計5-15人程度のソフトウェア開発プロジェクトの、プロジェクトリードとしての全体指揮（稼働/アサイン管理・予算/損益分岐管理・タスク/スケジュール管理・リスク管理、ファシリテーション、等）
- プロジェクト計画の設計および推進
- チームメンバーのスタッフィング・チームビルディング

【ビジョン構築・プロダクトマネジメント】
- クライアント経営陣や現場への課題ヒアリング
- テクニカルリサーチ・テクニカルアセスメント
- プロダクトのビジョン・ロードマップ・プロダクト戦略・事業計画の立案
- アーキテクチャ選定、技術的なディレクション・コンサルティング(テックリードと連携)
- プロジェクト責任者として、プロダクトに関しての意思決定
- プロダクトの品質管理・クライアントとの関係性構築・期待値コントロール

【社内チームマネジメント】
- メンバーのモチベーション・リソース管理
- チーム内のコミュニケーションの促進
- メンバーのプロジェクト管理

現状システムの課題認識から、施策提案、システム化・ルール整備までの全般的な対応を担っていただきます。
例えば、

システム化全般に関しての要件定義〜PJ進行〜PJ管理
業務課題整理（フローから一連の流れをマニュアル含め全て作成）
その他アサインプロジェクトの推進
業務改善の企画
新業務構築
アクセス権の管理、社内データを会計利用する場合のルール整備
といったように、社内の企画業務及びSIERのポジションです。


▼本ポジションの魅力

当社の管理部門で、より堅牢なガバナンスと業務運用の構築に関与できます。
システム部門をはじめ各部門と調整をし企画力の成長につながります。
当社の新サービスリリース時に、統制というディフェンスの側面から当社の事業を支えられます。
新運用の構築、業務改善などにより、一緒に働く仲間に感謝されます。

仕事内容
DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題（スピード・サイロ）がより深刻になってきており、変革が急務である。
具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。
そこで、データドリブンリスクマネジメント（DDRM）への転換を提言し、GRC/IRMツール（SaaS）活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する。
＜注力テーマ＞
・危機の常態化におけるリスクマネジメント変革：データドリブンリスクマネジメント、リスクアナリティクス
・リスクマネジメントオペレーション変革：GRC/IRMツール（SaaS）活用によるリスク管理業務のDX、コスト低減、ガバナンス強化
●組織としてのミッション（Competency Group/Risk Management）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供
●個人に期待する役割やミッション
・GRC/IRM導入を前提としたDDRMコンサルティングのビジネス開発/セールスの支援とプロジェクトリード
・当社のブランドビルディングに資するような対外的な活動とThought Leadershipの発揮
・GRC/IRMベンダーとコラボレーションしながら、opportunity開拓からエコシステム構築の支援
●具体的なPJ例（業界及びテーマ）
製造業：製品サービストラブルのインシデント対応強化　等

仕事内容
売上、契約件数の増加に伴うシステム人員強化の為の募集です。
また、当社では現在、オンプレミスのデータセンターを段階的に廃止し、クラウド環境への本格的な移行（クラウドシフト）を推進しています。
それに伴い、ネットワーク領域においても、従来のデータセンター型ネットワークの運用に加え、クラウドネイティブなネットワーク設計・構築・運用の比重が大きくなっています。
本ポジションでは、オンプレとクラウドのハイブリッド環境を見据えたネットワーク全体の最適化に携わっていただきます。

●ネットワーク運用
・ネットワーク構築・運用保守業務
・データセンター及びオフィス拠点のファシリティ運用管理
・システム開発プロジェクトに係るネットワーク要件定義及び設計構築
・クラウド移行対応に係るネットワーク構成最適化検討・推進
・上記の業務にかかわる方針策定、予算・契約管理、社内調整、改善プロジェクトでのITリード、ベンダーマネジメント
・その他ネットワーク運用に必要な業務

(技術環境)
Fortigate(SD-WAN/LBO)、Cisco、Aruba、Paloalto、Equinix Fabric
（変更の範囲）
会社の定める業務

将来のキャリア
自組織のチーム長、グループ長、および他グループの管理職などを目指して頂けます。

魅力ポイント
●企業の成長を支える中核的なIT部門での活躍
・ITインフラ推進部は、会社のビジネス成長を支える重要な役割を担っており、ITサービスの安定提供やクラウド移行、コスト最適化など、戦略的な業務に関われます。
●多様なキャリアパス
・チーム長やグループ長、他部門の管理職などのマネジメントラインに加え、ラインを持たない管理職としてのプロフェッショナルラインの両方のキャリアパスに対応できる準備が整っています。
●最新技術環境でのスキルアップが可能
・SD-WAN、RBI、SWG、CASBなど、最新のクラウドサービスやネットワーク技術に触れられる環境が整っており、技術者としての成長が見込めます。
●裁量のある業務とプロジェクトリードの機会
方針策定や予算管理、ベンダーマネジメントなど、単なる運用にとどまらず、戦略的な業務にも関与できる点が魅力です。
●穏やかな社風から組織内の風通しも良く、主体的に動ける環境です。
●残業月20時間程度でワークライフバランス◎
●週2回程度の在宅勤務可能

業務内容
情報システム部 サービスデリバリー課 マネージャーとして、下記所管業務を推進していただきます。
1) ITガバナンスおよびシステムセキュリティに係る対応業務
2) 各種監査対応（財務諸表監査システムレビュー、J-SOX、内部監査　等）
3) 部門関連規程類の整備・管理
4) サービスデスクの運営（リクエスト受付、管理 等）
5）業務システム、インフラにおける各種運用保守作業
6) IT関連予算管理および各種契約管理

仕事内容
◎ お客様のチームの一員として、事業の成功を共に目指す伴走型インフラパートナー。
◎ 業績は3期連続150％以上成長の急拡大！ CloudNative/SREを軸としたモダンなインフラ案件が続々。
◎ まずはプロジェクトリーダーとしてプロジェクトを推進し、将来的にはチームマネージャーとして組織作りやメンバーマネジメントを担っていただきます。
◎ マネージャーをしつつ技術をやりたい方、大歓迎です。

仕事内容
売上や契約件数の増加に伴うシステム人員強化のための募集です。
ご自身の経歴からITインフラ推進部のIT基盤運用管理、サーバー運用、ネットワーク運用のいずれかでの採用となります。
●IT基盤運用管理
・各種IT構築案件および運用管理改善プロジェクトでのITリード、コントロール
・ITインフラ運用管理に関わる計画執行・年度予算策定
・システム部門、各種ベンダーとの交渉・連携
・主な案件は、現行システム更改に伴うインフラ領域の企画検討からリリースまでの対応
・現在対応中の案件としては当社成長戦略案件やレガシーマイグレーションにおけるインフラ対応
・その他IT基盤運用管理に必要な業務
●サーバー運用
・サーバー構築・運用保守業務（オンプレ・クラウド）
・仮想化基盤維持管理業務
・既存システムのクラウド移行検討・推進
・上記の業務にかかわる方針策定、予算・契約管理、社内調整、改善プロジェクトでのITリード、ベンダーマネジメント
・その他サーバー運用に必要な業務
（技術環境）
Azure、OCI、Windows Server、Linux、JP1、IIS、OracleDB、SQLServer、Zabbix、CroudStrike
●ネットワーク運用
・ネットワーク構築・運用保守業務
・データセンタおよびオフィス拠点のファシリティ運用管理
・システム開発プロジェクトに係るネットワーク要件定義及び設計構築
・クラウド移行対応に係るネットワーク構成最適化検討・推進
・上記の業務にかかわる方針策定、予算・契約管理、社内調整、改善プロジェクトでのITリード、ベンダーマネジメント
・その他ネットワーク運用に必要な業務
（技術環境）
Fortigate(SD-WAN/LBO)、Cisco、Aruba、Paloalto、Equinix Fabric
（変更の範囲）会社の定める業務

将来のキャリア
自組織のチームリーダー、グループ長、および他グループの管理職などを目指して頂けます。

魅力ポイント
●企業の成長を支える中核的なIT部門での活躍
・ITインフラ推進部は、会社のビジネス成長を支える重要な役割を担っており、ITサービスの安定提供やクラウド移行、コスト最適化など、戦略的な業務に関われます。
●多様なキャリアパス
・チーム長やグループ長、他部門の管理職などのマネジメントラインに加え、ラインを持たない管理職としてのプロフェッショナルラインの両方のキャリアパスに対応できる準備が整っています。
●最新技術環境でのスキルアップが可能
・Azure、OCI、Fortigate、Paloaltoなど、クラウドやセキュリティ分野の最新技術に触れられる環境が整っており、技術者としての成長が見込めます。
●プロジェクトリードやベンダーマネジメントなど裁量のある業務
単なる運用だけでなく、ITリードとしてのプロジェクト推進やベンダーとの交渉など、主体的に関われる業務が多く、やりがいがあります。
●穏やかな社風から組織内の風通しも良く、主体的に動ける環境です。
●残業月20時間程度でワークライフバランス◎
●週2回程度の在宅勤務可能

将来のキャリアイメージ
現場に密着した技術リードと同時に、IT戦略への関与や意思決定支援を通じて、組織全体を支えるテクノロジーリーダーとしてのキャリアを築けます。
SaaS・インフラ両軸に強みを持ち、プロジェクト推進力と設計視点を兼ね備えた人材は、将来的に以下のようなポジションを担うことが期待されます：

・コーポレートIT全体統括
・IT戦略責任者（CIO補佐的立場）
・セキュリティやDXの推進責任者
・自律分散型組織を支えるITエコシステム設計者

多様な業務・技術領域を横断しながら、「攻め」と「守り」のIT両面で組織に価値を生み出すリーダーとしての成長が見込めます。

業務内容
関わるサービスについて説明します。特定企業は、特定のビジネススクールをはじめ、法人事業、ベンチャーキャピタル事業等、その事業領域は多岐にわたります。2016年からはEdTech部門を設立し、テクノロジーでイノベーションを創出する方向に大きく舵を切りました。創業以来常に成長をし続ける特定企業にとって、情報システム基盤の拡充は欠かせません。社内情報システムチームにはIT技術の進化や環境変化などにスピード感をもって成長をけん引する「攻め」と、さまざまな情報を有する特定企業ならではの情報や環境の安定安全維持ための「守り」の両輪から、全社最適を追求し、テクノロジーを活用し仲間と共に様々な課題の解決を進める社内ITリードを期待しています。

業務詳細
インフラおよびSaaS領域におけるコーポレートIT全体の高度化をリードし、戦略から実装、運用改善まで一気通貫で担っていただきます。
コーポレートITにおけるインフラ／SaaS全体アーキテクチャ設計と技術判断。
現場のSaaS・インフラエンジニアの技術支援・レビュー・育成。
新規システム導入や改善プロジェクトのプロジェクトマネジメント／テックリード。
システム課題・障害への構造的対策の立案と実行。
セキュリティ・ガバナンス観点を踏まえた、標準化と最適化の推進。
ベンダーやパートナーとの連携・技術評価・品質管理。
ステークホルダーとの調整や全社IT方針の策定支援。

本ポジションの魅力
事業部が多岐にわたることや、特定企業が変化を好む社風でもあることから、システム入れ替えも積極的に行っており、新しい技術、システムに常に触れることが可能。
少数精鋭のチームだからこそできるスピーディーな意思決定と個々に認められている高い裁量権。
1つの領域に限定することなく、インフラ、SaaS、セキュリティなど、幅広く携わることが可能。
フレックスタイム、リモートワーク、副業可、服装自由、自己啓発支援制度や特定のビジネススクールへの通学支援制度等、自己成長を目指す方が働きやすい環境。

ITマネジメントとして行うプロジェクトは、「IT組織のDX化請負人」として、IT組織の持続的なDX状態（データとデジタル技術を活用して変化に対応し続けれている状態）を最適な支援の組み合わせで実現することです。また、「決まったことを実現する」にとどまらず、「クライアントの持つ高い目標に向けて、クライアントとともにゴールを定め、その実現に向けて伴走する」ことです。
以下、代表的なプロジェクトのテーマをご紹介します。

【DX/IT戦略策定】
　・DX戦略構想/実現計画策定支援
＜プロジェクト例＞
エンターテイメント企業の次世代に向けたDX戦略策定案件。DX化に向けた取り組みテーマや改善ポイントを洗い出すため、役員層に向けたインタビュー／全業務部門へのヒアリング／ワークショップ／システム調査などを実施、膨大な情報を整理したうえで、クライアント企業のDX実現後の姿を具体化。
さらに、個別DX施策を具体化するとともに、投資対効果に基づいた改革ロードマップ策定を支援。

【ITガバナンス整備・IT監査支援】
・IT組織・人材、システム・データ、IT投資・コスト、ITリスク・セキュリティ等等の個別領域または全般に関するITガバナンス確立プロジェクト
・グループ・グローバルのITガバナンス態勢確立プロジェクト
・IT内部統制、IT・システム内部監査の支援プロジェクト
＜プロジェクト例＞
大手商社のITガバナンス構築支援。クライアントに対し、経営や事業戦略をベースとした企業が求める姿を加味し、ITガバナンスとしてのあるべき姿を定義。また、IT監査チェックリスト等を基に、お客様とともにグループ・グローバル会社のIT監査を共同で推進し、調査結果およびリスク評価アプローチに基づき、監査先会社のIT/ビジネスリスクを抽出し、リスク低減に向けた改善案の提示まで行う。

【DX/IT人材育成・組織改革企画/推進支援】
・DX/IT組織設計/構築
・DX/IT人材要件策定・人材育成・獲得の企画・実行支援
・クライアント企業のデジタル/IT業務の役割分担定義
＜プロジェクト例＞
DXを推進する中でIT部門が日常業務に追われ、戦略的なデジタル活用にリソースを割けていないクライアントに対し、現行業務の可視化と課題抽出、目指すべきIT組織像を策定、コア業務／ノンコア業務の整理、ノンコア業務のアウトソースを前提とした業務プロセスの標準化、アウトソース先との連携を担う推進チームの立ち上げを実現。結果、IT部門は戦略的業務に注力できる体制へと移行。業務の効率化とシステム子会社へのアウトソースを同時に実現し、デジタルシフトを支える体制整備の成功に寄与。

【IT投資管理/投資対効果測定のための可視化と評価プロセス整備支援】
・ITシステムと予算・運用利用状況等から独自の評価方法を検討・確立
・評価の運用プロセスを策定し、コスト可視化および評価を実施
・評価結果を予算プロセスに組み込んで定常業務化して定着
＜プロジェクト例＞
大手グループ会社において、IT投資管理にて実施していたITの効果評価プロセス及び評価運用を整備し、最適なIT投資判断を目指した支援プロジェクト。グループ会社の本体および国内の主要グループ会社と海外独立法人のITコスト全体可視化し、IT投資の効果評価の課題を明確化。最適な評価方法について、お客様と議論し、お客様の独自の評価方法について確立。またその内容について、実際に評価運用実施し、その運用を定着させた。

【ITデューデリジェンス（DD）/PMIフェーズ推進支援】
・ITデューデリジェンス、PMI計画策定
・パートナー企業の開発能力調査支援
＜プロジェクト例＞
大手商社の新規ビジネス創出に向けて、スタートアップのテックベンチャーの買収を企画。評価する対象の項目をドラフトしたうえでクライアントと最終調整および優先順位付けを行い、情報提供依頼を実施。書面のQ&Aなども交えながら提示された資料を読み込んで評価を行いつつ、インタビューリストを作成して詳細確認実施のためのインタビューを実施。最終的に、評価結果をビジュアライズした最終報告書を作成し、クライアントIT部門と合意。他領域（ビジネスや法務や財務など）のデューデリジェンス結果と合わせて経営層に報告し、買収意思決定の判断材料を提示。

【プログラム/プロジェクト支援】
　・プロジェクトマネジメント
　・プログラムマネジメント
＜プロジェクト例＞
大手製造業の大規模プログラムマネジメント支援。金額的にもステークホルダー的にも大規模なプログラムにおいて、要件定義から実現まで一気通貫で複数プロジェクトの整合を取りながら安定的に推進し、当初計画通りに実行。当社の持つ方法論に基づいたPgM/PJマネジメントを行うことで、ベースとなるプロジェクトマネジメント領域を安定的に推進することに加え、ステークホルダーを含むチェンジマネジメントを並行して推進することでプロジェクトの成功に貢献。

＜アセスメント/セキュリティ戦略/運用高度化＞
　・セキュリティアセスメントによる課題抽出と課題解決に向けたセキュリティ戦略、ロードマップ策定支援
　・セキュリティ運用の高度化、セキュリティ組織の態勢強化支援
　・サーバー攻撃に対応するIT-BCPの策定・見直し支援
　・セキュリティフレームワークをベースとしたクライアント組織のセキュリティ規定、ガイドラインの策定支援
　・クライアントセキュリティ運用におけるセキュリティ業務支援
　・プライバシーガバナンスのアセスメント、ロードマップ策定支援
　・セキュリティ教育支援（経営層向け、非IT人財向け、など）
　等
《プロジェクト例》
セキュリティに課題を抱えるクライアントに対して、現状のセキュリティ対策状況を多面的にアセスメントし、あるべき姿とのギャップを可視化のうえで、優先度の高い対策を整理し、中長期を見据えたロードマップの策定からリリースまでを主導しています。さらに、ガバナンスの強化にむけてセキュリティ関連規程の整備も並行支援し、ルールと実行の両面からセキュリティ強化を実現しています。

＜サイバーセキュリティ共助＞
　・中小企業・団体が抱えるセキュリティ課題の解決に向けたセキュリティサービス（サイバーセキュリティ共助）の立ち上げ
　・サイバーセキュリティ共助の機能開発、運用
　等
《プロジェクト例》
現在の日本のサイバーセキュリティは大手と中堅以下の組織で体制面やコストに格差があり、サプライチェーン全体で考えると大きなリスクを内包しております。その社会課題を解決するために難解で高コストなサイバーセキュリティを民主化し、当社が中心となり金融・医療・製造・教育といった各業界や地域ごとにコンソーシアムを立ち上げ、各業界や地域の関係者と共にセキュリティ組織の共同化・効率化に向けた取り組みを推進しています。

＜クラウドセキュリティ＞
　・クラウドセキュリティ設計、ガイドライン策定支援
　・セキュリティアーキテクチャの設計、ソリューションの選定・導入の支援
　・システム導入時におけるセキュリティ設計と実現
　等
《プロジェクト例》
クラウドサービスの活用・移行を促進するためには、クラウドサービス利用におけるガバナンス強化を合わせて実現する必要がありますが、クライアントのクラウド戦略・組織特性・システム構成等を踏まえ、マルチクラウドに対応したセキュリティガイドラインの策定によりガバナンス強化を実現しています。

＜アセスメント/セキュリティ戦略/運用高度化＞
　・セキュリティアセスメントによる課題抽出と課題解決に向けたセキュリティ戦略、ロードマップ策定支援
　・セキュリティ運用の高度化、セキュリティ組織の態勢強化支援
　・サーバー攻撃に対応するIT-BCPの策定・見直し支援
　・セキュリティフレームワークをベースとしたクライアント組織のセキュリティ規定、ガイドラインの策定支援
　・クライアントセキュリティ運用におけるセキュリティ業務支援
　・プライバシーガバナンスのアセスメント、ロードマップ策定支援
　・セキュリティ教育支援（経営層向け、非IT人財向け、など）
　等
《プロジェクト例》
セキュリティに課題を抱えるクライアントに対して、現状のセキュリティ対策状況を多面的にアセスメントし、あるべき姿とのギャップを可視化のうえで、優先度の高い対策を整理し、中長期を見据えたロードマップの策定からリリースまでを主導しています。さらに、ガバナンスの強化にむけてセキュリティ関連規程の整備も並行支援し、ルールと実行の両面からセキュリティ強化を実現しています。

＜サイバーセキュリティ共助＞
　・中小企業・団体が抱えるセキュリティ課題の解決に向けたセキュリティサービス（サイバーセキュリティ共助）の立ち上げ
　・サイバーセキュリティ共助の機能開発、運用
　等
《プロジェクト例》
現在の日本のサイバーセキュリティは大手と中堅以下の組織で体制面やコストに格差があり、サプライチェーン全体で考えると大きなリスクを内包しております。その社会課題を解決するために難解で高コストなサイバーセキュリティを民主化し、当社が中心となり金融・医療・製造・教育といった各業界や地域ごとにコンソーシアムを立ち上げ、各業界や地域の関係者と共にセキュリティ組織の共同化・効率化に向けた取り組みを推進しています。

＜クラウドセキュリティ＞
　・クラウドセキュリティ設計、ガイドライン策定支援
　・セキュリティアーキテクチャの設計、ソリューションの選定・導入の支援
　・システム導入時におけるセキュリティ設計と実現
　等
《プロジェクト例》
クラウドサービスの活用・移行を促進するためには、クラウドサービス利用におけるガバナンス強化を合わせて実現する必要がありますが、クライアントのクラウド戦略・組織特性・システム構成等を踏まえ、マルチクラウドに対応したセキュリティガイドラインの策定によりガバナンス強化を実現しています。

弊社ではサイバーセキュリティ領域におけるサービス提供と組織の成長を牽引する、経験豊富でリーダーシップのある人材を求めています。
このポジションでは、サイバーセキュリティサービスのデリバリー全体を統括するとともに、プラクティスの戦略的な拡張にも取り組んでいただきます。
具体的には、大規模な専門チームのマネジメント、損益（P&L）の管理、クライアント企業の経営層との関係構築、そして市場動向を踏まえたサービスの企画・提言など、幅広い責任を担っていただきます。

●サイバーセキュリティ デリバリーリーダーシップ
GRC、SOC、IAM、クラウドセキュリティ、インシデント対応など、複数領域にわたる包括的なサイバーセキュリティサービスの提供をリード
クライアントの期待、納期、予算に沿った高品質なプロジェクト遂行の実現
デリバリーフレームワーク、手法、ツールの最適化と標準化
プロジェクトにおけるリスクやエスカレーションの管理・対応

●プラクティス開発
サイバーセキュリティプラクティスの成長に向けた戦略立案と実行
新たな技術や市場トレンドを捉えたサービスの進化・拡充
再利用可能なアセットや加速ツール、フレームワークの構築によるデリバリー効率の向上
組織全体でのイノベーションと継続的改善の推進

●財務・オペレーション管理
サイバーセキュリティプラクティスのP&L（損益）責任を担う
新規ビジネスの開拓および既存顧客の深耕による収益拡大
財務実績、リソース活用状況、デリバリーメトリクスのモニタリングと報告

●ピープルリーダーシップ
高い専門性を持つサイバーセキュリティチームの育成とマネジメント
優秀な人材の採用・定着・スキル開発の推進
協働・卓越性・学び続ける文化の醸成

●クライアントおよびステークホルダー対応
クライアント経営層の信頼できるアドバイザーとしての役割を担う
クライアントのビジネス課題を深く理解し、最適なセキュリティソリューションを提案
戦略的な案件をリードし、長期的な関係構築と顧客満足を実現

●ソートリーダーシップと市場洞察
業界イベントやカンファレンスでの登壇・発信を通じたプレゼンス向上
サイバーセキュリティに関するホワイトペーパー、ブログ、調査レポートの執筆
脅威動向、技術革新、規制の変化など、業界全体の動向を常に把握

当社のシステム全般に対して「安全」と「安心」を提供するために
以下の対応を行っていただきます。

・当社員への教育、啓蒙活動
　標的型メール訓練の実施、結果に対する改善案の策定対象者への注意喚起等

・各種アクセスログ等のモニタリング
　通常時のアクセスログの分析、WAFやProxyへの定義追加等

・当社システムへの脆弱性診断、検出された脆弱性対策の指示
　上席の指示のもと診断業務の実施や検出された脆弱性の評価

・サイバーセキュリティインシデント発生時の対応
　上席の指示のもと、ログの解析や関係者へのヒアリング等

・サイバーセキュリティリスクの評価、改善策策定
　上席の指示のもとサイバーセキュリティリスク評価や各種ガイドラインへの対応状況の確認


●特徴・魅力
・日々世界中で発生しているサイバー攻撃から、当社お客様の資産を
　お守りするための戦略や企画をシステムが最重要のネット銀行で対応することができます

・最先端のセキュリティ対策を学びつつさらなる進化に向けた対応を行うことができます

・最新のトレンドに触れつつも特定の技術のみに特化せず全体最適を考えながら
　バランスのあるセキュリティ対策を身につけることができます

・当社が提供するさまざまなサービスをセキュリティ面から支えることができます



●業務・プロジェクト事例
・ASM導入による社内、グループ会社、外部委託先等の
　セキュリティレベル可視化プロジェクトにおけるツール選定、導入、運用

・認証基盤構築プロジェクトにおける要件定義

・ファイルサーバーリプレイスプロジェクトにおける要件定義

・経済安全保障推進法におけるリスク評価

同社ではパーソナルデータなどの重要な情報を扱う大規模サービスを多数提供しており、社会インフラとしての高い信頼性と安全性が求められています。
その基盤として、社内開発者が安心かつ効率的にサービスを開発できるプライベートクラウドを提供しており、本ポジションでは、その上で稼働する認証認可基盤、暗号鍵管理システム、社内認証局などのセキュリティ基盤の開発・運用を担います。

●主な業務内容
具体的には以下のシステム開発・運用業務を想定しています。
・運用者によるシステムへのアクセス制御システム
・システム間のアクセス制御システム
・社内認証局
・証明書管理システム
・暗号鍵管理システム
※変更の範囲：会社の定める全ての業務への配置転換の可能性あり

●本ポジションの魅力・おもしろさ
・役割 / 特性
認証認可・鍵管理・証明書管理などのセキュリティインフラ領域において、設計・開発・運用を横断的に担います。特定の技術領域に閉じるのではなく、社内の複数サービスにまたがる基盤を対象に、チームや関係部署と連携しながら課題解決と基盤改善を推進していきます。
プラットフォーム全体に影響を与える領域であり、サービスの安全性と利便性を両立させながら、事業の継続性とユーザー体験を支える重要な役割です。

・技術的チャレンジ
急速に変化する技術環境やセキュリティ要求に対応しながら、既存の大規模システムとの互換性を維持しつつ進化させていく必要があります。新しい技術の導入においても、単純な置き換えではなく、利用者や各サービスへの影響を最小限に抑えながら段階的に実現していく点が大きなチャレンジです。
インフラの特性上、「止めない・壊さない」ことを前提に、中長期的な視点で継続的に改善を積み重ねていく高度な設計・実装が求められます。

●本ポジションで得られる経験
・大規模サービスにおけるセキュリティインフラの設計・運用経験
・認証認可、鍵管理、証明書管理など複数領域を横断した知見
・既存システムとの互換性を維持しながら進化させる実践的なアーキテクチャ設計力
・中長期的な視点で複雑な課題を解決する問題解決力
・関係者と連携しながら推進するプロジェクト推進力

●組織のミッション・展望
安全で使いやすいセキュリティプラットフォーム（認証認可基盤や暗号鍵管理システムなど）をサービス開発者に提供し、開発者が容易にデータやシステムを保護できる環境を作る。

●プロジェクト事例・参考情報
・アクセス制御オープンソース、CNCF Landscape 参加までの道のり
・より安全なKubernetes Secrets管理のためのエコシステムの開発
・SSHCA: 証明書利用による安全性と利便性を両立したサーバログイン
・プライベートクラウドでの効率的な証明書配布戦略
・Athenzでつなぐ安全性と使いやすさ
・デベロッパーネットワークにおける技術展開

●人や組織に関する参考情報
・エンジニアの挑戦事例やインタビュー
・ユーザーが意識しなくても堅牢なセキュリティが確保されている世界
・全社員でユーザーの安全を守るセキュリティ方針
・セキュリティ領域への挑戦から、全社基盤のコアメンバーへ。堅牢なシステムを支える心臓部
・データセンターから開発基盤まで、すべて自前でつくる。圧倒的な規模のインフラを支える視点
・インフラ・プラットフォームの基盤を担うエンジニアたちの矜持

当社初の情シスセキュリティ専任担当として、従業員の生産性向上とセキュリティ基盤の構築をお任せします。
現在は各部門が個別に対応している IT 関連業務を体系化し、事業成長を支える仕組みづくりをリードしていただけるエンジニアを募集します。
◆ 主な業務内容
・ PC、スマートフォン、ソフトウェアライセンスなどの資産管理体制の確立
・ ユーザーアカウント管理、PCのキッティングの自動化・最適化
・ 従業員向けITインフラ環境の構築及び運用改善
・ ヘルプデスク業務の仕組み化・効率化
・ 上場企業基準のセキュリティ統制とポリシー策定
・ 業務効率化や生産性向上のためのITソリューション選定・導入
・ 会計基盤・営業基盤を含む社内システムの構築及び運用改善

今後のビジネス拡大やグローバル展開を見据えた際、プロダクト面におけるセキュリティ向上の重要性が飛躍的に高まっており、私たちはプロダクトセキュリティチームを設けています。
このチームで、主にプロダクトセキュリティの強化・推進を一緒に担っていく仲間を募集しています。

●業務例
・各種セキュリティ要件の定義
・プロダクトのセキュリティ対策に関連する開発・運用・導入支援
・インシデントレスポンスを適切に行うための環境や仕組みの立案・整備
・セキュリティチェックの実施や改善のサポート（外部パートナー企業のマネジメントを含む）
・DevSecOpsの高度化
・インフラのセキュリティに関する設定やポリシーの監査

※実際の業務はこれに限定されるものではありません。
入社後の業務内容は、技術や専門知識、経験等を考慮のうえ決定します。

●このポジションの面白さ・得られる経験
・急成長する組織におけるセキュリティレベル向上の中心的役割を担う経験
・グローバルでビジネス展開を行う組織におけるセキュリティ推進経験
・セキュリティチームの立ち上げ・強化を担う経験
・熱量の高いメンバーと共に課題に集中できる環境
・事業会社×プロダクトセキュリティを中心に、希望に応じて幅広くセキュリティ業務に携われる環境

●開発環境
※下記はプロダクト開発チームの開発環境のため、Security Engineerが利用する開発環境は必要に応じて決定します

フロントエンド:TypeScript,React,Next.js
バックエンド:Rust(axum),TypeScript,Node.js(Express,Fastify,NestJS)
機械学習・アルゴリズム:Rust,Python,OpenCV,PyTorch,TorchServe,Elasticsearch,Vertex AI
インフラ:Google Cloud,Google Kubernetes Engine,Anthos Service Mesh,Istio,Cloudflare,Argo Workflows
Event Bus：Cloud Pub/Sub
DevOps：GitHub,GitHub Actions,ArgoCD,Kustomize,Helm,Terraform,Datadog,MixPanel,Sentry
Data:CloudSQL(PostgreSQL),AlloyDB,BigQuery,dbt,trocco
API:GraphQL,REST,gRPC
認証: Auth0
開発ツール:GitHub Copilot,Figma,Storybook
コミュニケーションツール:Slack,Discord,JIRA,Miro,Confluence

「不正検知プロダクト」に関する企画業務を担っていただきます。

●業務詳細
開発起案前段階のシステム企画作業として、以下のことを担っていただきます。
・実現したいサービスの業務部門との要件整理
・不正検知プロダクトの要件定義
・開発エンジニアへの適切な要件提示
・開発物に対してプロダクト要求を満たしているかどうかの検証

＜主なプロジェクト内容＞
・システム最適化に向けた仕様調査及び時期更改に向けたグランドデザイン設計
・オペレーション自動化・効率化の対策検討及び案件化

＜プロジェクトにおける業務内容＞
・プロダクト仕様の調査・分析
・システム化要件定義、プロダクト機能設計
・開発エンジニアとのプロダクト仕様の擦り合わせ
・システムレビュー

▼Tech Stack

バージョン管理システム：GitHub
プロジェクト管理ツール：Confluence、Jira、Excel、SpreadSheet
インフラ：AWS、オラクルクラウド(OCI)
運用ツール：Grafana、Zabbix
その他ツール：Slack、Zoom、Miro、GoogleWorkspace
▼本ポジションの魅力

クレジットカードに関わる不正取引が年々増加していく中、不正検知システムはクレジットカード会社のセキュリティと信頼性を支える中核的なシステムの1つとなります。このポジションでは、会社の安全性と顧客の信頼を守る重要な役割を担うことができます。
システムの設計や改善に直接関与し、会社全体の運営効率やセキュリティ向上に貢献できます。自分の仕事が業績に直結するやりがいがあります。

【システム企画・運用部での業務】
システム企画セクションは、IT本部全体の運営を担う部門です。主な業務は以下の通りです。
・長期的な業務システム更改計画の立案・推進
・関係部門（アプリ開発、インフラ、セキュリティ等）との連携・調整
・予算・契約事務の管理

【主な役割と職責】
IT企画チームでは、以下の職責を担っていただくことを想定しています。
・老朽化したシステム機器を新機器へ更新する計画の策定および見直し
・老朽化したシステム機器を新機器へ更新する計画に基づく予算編成
・監査・セキュリティ等、他部署からのIT関連相談の窓口対応および業務整理
・システム企画・運用部所管の社内規程の窓口業務

◆変更の範囲: 会社の定める業務。出向を命じられた際は、出向先が定める業務。

業務内容
国内最大規模のオンラインサービスを不正決済から守る、最先端のサイバーセキュリティアナリストを募集いたします。
アクセスログなど膨大なデータから攻撃の兆候を掴み、未然に防ぐ、社会インフラを支える重要なミッションです。
様々な新しいオンラインサービスを守る、極めてクリエイティブな業務です。
既存の手法にとらわれず、自ら最先端の技術や分析手法（機械学習、行動分析など）を積極的に探求・試行し、有効な分析・防御ロジックを自ら構築していくことができます。
入社直後は、国内最大規模のオンライン決済サービスにおける不正決済検知プロジェクトなど、社会に大きな影響を与える最重要プロジェクトにおいて、リアルタイムのサイバーセキュリティとデータ分析を融合させた、他に類を見ない実践的な取り組みに深く関与いただきます。

本ポジションの魅力
本プロジェクトではサイバーセキュリティ対策への投資を惜しまず、常に最新の脅威と技術動向を注視しています。
海外のセキュリティカンファレンスへの参加支援はもちろん、そこで得られた最先端のセキュリティツールや技術が当社の対策に有効と判断されれば、積極的に導入・検証する文化があります。
これにより、常に最先端の技術に触れ、実践的なスキルを磨き続けられる環境です。

キャリアパス
当社は組織全体で人材の成長を支援し、一人ひとりの志向や希望にあわせてキャリアを自由に選択できる柔軟な環境を整えています。
ご自身のキャリアビジョンに合致する多様な成長機会を提供し、専門性・リーダーシップなど、さまざまなキャリアを描いていくことが可能です。

【業務内容】
当行グループのリテール事業部門で、デジタル領域におけるガバナンス強化や不正取引対策高度化、IT人材育成の企画・推進などを担当いただきます。
・システムリスク管理、AI・データ・プライバシーガバナンスの観点での各種案件推進支援および企画、推進
・安全な取引を維持するためのシステムや不正取引検知システムおよび不正取引防止に関する企画、推進
・リテール事業部門におけるIT人材育成の企画、推進

想定されるキャリアパス
デジタル企画人材として担当領域のスペシャリストとしての活躍や、希望や適性に応じて専門性を兼ね備えたマネジメントとしての活躍も展望できます。
また、リテール事業部門以外のデジタル関連部署への異動や、グループ各社も含めた様々な場における活躍の機会もあります。

募集職位
Manager（候補）
Senior Assocaite
Associate

業務内容
【業務内容】
サステナブル経営/ESG投資に関する期待・要求が高まる中、企業経営者は、不正・不祥事、情報漏洩、サイバー攻撃等、企業価値を毀損しうるリスクへの対応を迫られています。
この潮流に応えるべく、当社のForensic部門では、最新の調査手法・会計知識・ITテクノロジーを活用し、不正・不祥事等の事実解明調査（第三者委員会による調査等）やこれらの予防・発見体制構築の支援を行い、企業の社会的価値の確立・維持・向上のための総合的なアドバイザリーサービスを提供しています。
業容の拡大に伴い、以下のサービスを提供するフォレンジックITコンサルタントを募集します。
1. デジタルフォレンジック
2. サイバーセキュリティ
3. ITコンサルタント（ITデューデリジェンス、PMIサポート等）
4. IT関連の各種監査（ソフトウェアライセンス監査、セキュリティ監査等）
【得られる知見】
多彩なバックグラウンド（デジタルフォレンジック技術者、データサイエンティスト、AI専門家、ホワイトハッカー、公認会計士、弁護士、金融専門家、リスクコンサルタント、エコノミストなど）の専門家メンバーとチームを組み、プロジェクトを遂行しますので、幅広い分野の知見に囲まれ、密度の濃い実戦経験を積むことができます。
プロジェクトを通じて、会計知識、IT知識、論理的思考能力、高度なコミュニケーション力を成長させることができ、キャリアアップにつながります。
企業のニーズに対してフォレンジックサービスを提供できるプロフェッショナルが大きく不足しており、今後ますますの成長が見込まれる分野です。
未経験者でも第一人者になれるフィールドです。
※上記は雇入れ直後の業務範囲であり、会社の定める業務内容に変更の可能性あり

募集職位
Senior Manager
Manager
Senior Associate
Associate

業務内容
ソフトウェアの利用条件は、ハードウェアや仮想化技術の進化、サーバ環境のクラウドへの移行に伴い、ライセンスの要求が複雑しており、専門的な知識がないと理解できない状態になっています。

当社では、ソフトウェアメーカ様が実施するライセンス監査を中立な第三者の立場で支援しています。またソフトウェアを利用する企業様向けにライセンス監査への対応、ソフトウェアコスト削減、セキュリティ対策を目的とした、ソフトウェア資産管理を支援するサービスを提供しています。

1.ソフトウェアライセンス監査の対応支援
　ソフトウェアメーカ様の依頼を受けて、中立な第三者の立場にてライセンス監査を実施

2.ソフトウェア資産管理業務の改善支援
　ソフトウェアを利用する企業様向けに、ライセンス監査対応、ソフトウェアコスト削減、セキュリティ対策等を目的とした、ソフトウェア資産の実態把握と管理業務を改善するためのコンサルティング


今回は業務の拡大により、以下の業務の担当者を募集しています。
【担当いただく業務】

1.ソフトウェアライセンス監査の支援
　ソフトウェアメーカー様が指定する監査対象企業におけるソフトウェアの契約数と利用数の調査

2.ソフトウェア資産管理業務の改善支援
　ソフトウェアを利用する企業様における以下対応の支援
　・ ソフトウェアの契約数と利用数の整理
　・ ソフトウェアを管理するための業務プロセスの改善提案と実行の支援
　・ ライセンス監査を受ける立場での監査対応の支援


【業務で身に付くスキル】
　・ ソフトウェアライセンス契約に関する知識、契約関連ドキュメントを読み解く力
　・ ソフトウェアの機能や用途に関する知識
　・ ライセンス算出の基となる物理・仮想サーバの構成やCPUコア数の設定等のハードウェアに関する知識
　・ サーバにインストールされているソフトウェアや仮想サーバ設定の確認方法等のサーバOSや仮想化技術に関する知識
　・ ソフトウェアの購買から展開に係る業務オペレーションのベストプラクティス等の知識

システムのソフトウェアだけではなくハードウェアの知識や、ソフトウェア資産管理の業務プロセスに関するコンサルティングに必要となる知識等、ITシステムに関連する幅広い業務のスキルを身に付けることができます。

募集職位
・ジュニアアソシエイト
・アソシエイト
・シニアアソシエイト
・マネージャー

（注）ジュニアアソシエイト、アソシエイトおよびシニアアソシエイトについては、募集業務領域以外に広範な業務がアサインされる可能性があります。マネージャーについては、募集領域における専門性を有していることが必要であり、原則として当該業務を中心に携わることが期待されております。

業務内容
サステナブル経営/ESG投資に関する期待・要求が高まる中、
企業経営者は、不正・不祥事、情報漏洩、サイバー攻撃等、
企業価値を毀損しうるリスクへの対応を迫られています。
この潮流に応えるべく、Forensic Service部門では、
最新の調査手法・会計知識・ITテクノロジーを活用し、
不正・不祥事等の事実解明調査（第三者委員会による調査等）や
これらの予防・発見体制構築の支援を行い、
企業の社会的価値の確立・維持・向上のための
総合的なアドバイザリーサービスを提供しています。

募集職位
Manager
Senior Assocaite

業務内容
【業務内容】
Forensic Service部門では、最新の調査手法・会計知識・ITテクノロジーを活用し、不正・不祥事等の事実解明調査（第三者委員会による調査等）やこれらの予防・発見体制構築の支援を行い、企業の社会的価値の確立・維持・向上のための総合的なアドバイザリーサービスを提供しています。
このサービス提供には、多様なシステムの開発と安定運用が欠かせません。
当部門のITインフラを支えるエンジニアを求めています。

グループの業務インフラ（内部システムネットワーク）に関する企画・構築・運営を中心に担当します。Microsoft 365やActive Directoryの管理・運用、社内問い合わせ対応（ヘルプデスク業務）、情報セキュリティ担当と連携したセキュリティ向上施策の企画立案・構築・運営など、社員が使う情報システム全般に幅広く関わるポジションです。

【担当業務】
1. グループの業務インフラに関する企画・構築・運営
2. 社内問い合わせ対応
3. 情報セキュリティ担当と連携した情報セキュリティ向上のための企画立案・構築・運営（部門からの新規SaaS/ツール導入相談における設定確認等を含む）
4. 社員が使用する情報システムに関する業務全般
5. クラウドサービスのリスク評価

【運用・管理・保守業務に必要なスキル】
・Microsoft 365の管理、運用スキル（Enterprise環境での実務としての運用・設定変更経験）
・L3レベルまでの物理ネットワークに関する知識
・事業会社出身であれば受け入れテスト経験、SIer出身であれば納品前テスト経験（仕様書を基にテスト項目を作成できるレベル）
・Active Directoryに関する知識（構築を委託するベンダーの説明が理解でき、対等に話ができるレベル）

【チーム体制】
情報システム・セキュリティ領域を専任で担う少人数体制のチームの一員として、セキュリティ担当と密に連携しながら業務にあたります。情報セキュリティの専門領域はセキュリティ担当が主体となりますが、日々の問い合わせ対応や部門からの相談の中でセキュリティに関わる論点も扱うため、セキュリティに対する基本的な感度・関心も大切にしています。

CISO直下の情報セキュリティ推進担当として、全社の情報セキュリティ・個人情報保護に関する企画から運用までを担うポジションです。コーポレートIT環境はMicrosoft 365を基盤としていますが、社外に提供するプロダクト・サービスはAWS上に構築されています。そのため本ポジションでは、社内向けの規程整備・モニタリング・教育といった一般的なセキュリティガバナンス業務に加えて、AWS上で開発されるプロダクト・サービスのセキュリティレビュー（新規リリース前の構成確認、リスクに応じた許可条件の提示等）が業務の中心的な比重を占めます。単純に脆弱性診断ツールを実行し結果を報告するだけの業務ではなく、システム構成を理解した上で、どこにリスクがあり何を条件に許可すべきかを自ら判断できることを重視しています。

【お任せする役割】
・AWS上で開発される同社プロダクト・他社提供サービスのセキュリティレビュー（構成確認、リスク評価、リリース可否判断のための条件提示）
・社内各部門からの新規SaaS/AIツール導入等に関するセキュリティ相談・審査（データアクセス範囲・権限設計等の確認）
・外部セキュリティ評価サービス（アシュアード等）を活用した効率的な審査運用（一次評価を外部委託しつつ、精度が不十分な場合は自ら追加調査）
・情報セキュリティや個人情報保護等に関する規程/ルールの策定・運用
・情報セキュリティ状況のモニタリング（状況把握、分析、改善推進）
・情報セキュリティに関する従業員教育（企画/実施/効果分析）
・CSIRT活動（平時の情報収集/分析、有事でのインシデント対応）
・各種活動における社内横断的コミュニケーション（事業部門、経営層全般）

マーケティングやHR領域で主にBtoB向けのSaaSサービスを開発や提供を行っている当社にて、経営戦略に基づいたセキュリティに関する戦略立案から実行までをご担当いただきます。

●詳細：
・情報管理体制の強化
・情報セキュリティルールの策定・見直し
・情報セキュリティルールの周知・教育および、遵守する仕組みづくり
・ログ分析ツール（SIEM等）利用による、運用監視・分析業務
・セキュリティトレンドの把握と脅威への対策推進
・サーバ・インフラ運用モニタリング
・Pマーク、ISMS（ISO27001、ISO2017）認証更新対応

●当社が開発・提供している資産管理サービスのSaasプロダクトに関する全てのシステム運用業務
●日々のIT運用(システム監視、依頼業務など)、インシデント対応、サービス品質の維持/向上、サービスパフォーマンスの可視化など
●ITセキュリティ管理システム(ISMS)の保守とデジタルラボチームの内部統制も担当
●ITクラウドサービスの運用
●AWSサービスの開発とメンテナンス
●インシデント/プロブレム対応
●システム監視とリスクに対する予防措置
●アジャイルソフトウェア開発サイクルにおけるサービスリクエストへの対応

＜本ポジションの魅力＞
SaaSを提供する事業者として、社内ユーザや顧客が利用するITシステムの運用全体にかかわることができます。また、AWS技術やAI活用など様々な分野で新技術の習得やスキルアップができる環境です。
仕事環境は安定しており、長期的にステップアップも期待できます。

【従事すべき業務の変更範囲】
グループ内またはその他当社が指定した法人、団体等における金融業およびそれに関連するサービス・諸業務

【部門の業務内容】
金融業、官公庁、サービス業、流通業、製造業、小売業など様々な業界のお客様およびシステムインテグレーター担当の営業部門です。
サイバーセキュリティサービス、システムインテグレーション、ハードウェア／ソフトウェア、ソリューションサービスなど幅広い商材を扱い社内技術部門やSIer、代理店等の協業先と連携した提案活動を行います。
【活動内容例】
・顧客の深耕、新規案件の獲得、グループ企業様の開拓
・顧客の課題解決、提案活動、技術チームとの連携
・セキュリティ知識の習得、自社サービス提案活動
・創意工夫を用いて提案活動
・営業計画の立案

【部署の組織体制】
◆募集部門：アカウント営業部
グループマネジャー3名、20代〜50代のメンバー20名前後
年代や性別、経験のバックグラウンドは多様性がありますが、風通し良くコミュニケーションも活発に行なっています

【お任せしたい業務内容】
当社の顔として既存顧客に対しての深耕営業を担当いただきます。
お客様の経営層と直接会話出来る機会が多いため、案件対応だけでなくビジネス規模拡大に向けた活動も期待しております。
お客様毎にアカウントプランを作成し、弊社の技術者やパートナー様と共にニーズを探りお客様の課題解決に向けた提案活動を行っていただきます。
チームセリングが基本となりますが、ご自身の裁量の下、これまでの経験を活かした営業活動に期待をしております。

【この求人魅力ポイント】
・担当する業界の知識を学ぶ事が出来ます。
※弊社お客様は金融/公共/製造等のエンタープライズ企業になります。
・これまでのキャリアを活かし、裁量をもった営業活動が出来ます。
・セキュリティ/システムインテグレーション両軸支援を行っているため、お客様課題に対し複合提案が可能です。
・ご自身のキャリアプランに合わせ、マネージャー職 / スペシャリスト職を選択できます。
・様々な事に挑戦する事ができ、挑戦する事が評価される文化です。
・最新のIT技術や情報セキュリティ技術に触れる事でご自身のスキルアップにも繋がります。
・他社にはない唯一無二のノウハウを活用しお客様課題解決に向けた幅広い提案が出来ます。

【備考】　
変更の範囲：会社の定める業務（ただし出向を命じることがあり、その場合は出向先の定める業務）
営業職＞アカウントセールス

企業CSIRTの強化を目的として、お客様のセキュリティ体制構築・改善をテクニカルな側面から支援します。

具体的には、以下の業務を担当していただきます。
・CSIRT体制構築・運用コンサルティング:
　・お客様の状況に応じたCSIRT組織体制、運用プロセスの設計・改善提案。
　・セキュリティツールの導入・活用に関する技術的アドバイス。
　・お客様のセキュリティ課題に対する技術的ソリューションの提案。
　・有事に備えた課題の抽出・計画・実施。
・SOC運用高度化支援:
　・SOCアナリストに対する技術指導、脅威分析、監視ルール最適化支援。
　・セキュリティ情報およびイベント管理（SIEM）の最適化、活用支援。
　・新たな脅威情報や攻撃手法に対する知見の提供および対策立案支援。
・インシデントレスポンス（IR）支援:
　・セキュリティインシデント発生時の初動対応、影響範囲特定、封じ込め、根絶、復旧支援。
　・インシデント発生後の再発防止策立案・導入支援。
　・IR体制の構築・運用に関するアドバイスおよび改善提案。
　・SOCより通知されるセキュリティインシデントの影響確認・対応。

◆本ポジションの魅力
＜職業（セキュリティテクニカルコンサルタント）の面白さ（やりがい）＞
1.「技術で社会を守る」実感
　・脅威に晒される組織の防衛線を築き、リアルな社会インフラや人々の生活を支える仕事。
　・机上の理論ではなく、実際に攻撃が止まった／被害が防げた瞬間に達成感がある。
2.多様な企業の“裏側”にアクセスできる
　・商社、金融、製造など、さまざまな業種・システム・ガバナンスに触れられる。
　・どこにでも通用する“横断的視点”が養われるのは、他職種では得難い魅力。
3.最前線の技術×人との対話
　・AI脅威、クラウド移行、ゼロトラスト設計などの最新トレンドをビジネスにどう活かすかを構想できる。
　・経営層や現場との調整・翻訳・実装に関わることで、「ただ詳しい人」では終わらない面白さがある。

＜キャリアアップの魅力＞
1.専門性 × ビジネス感覚 の掛け算
　・「単なる技術者」ではなく、「技術で意思決定を支える参謀」としての立場を築ける。
　・組織戦略や顧客投資判断にも影響を与える立場になれる。
2.個としての市場価値が高まる
　・特定の製品やフレームワークだけに依存せず、「考え抜いて、実装まで導ける力」を持つ人材は、どこでも重宝される。
　・顧客・パートナー・社内メンバーとの信頼が「信用資産」として蓄積される。

企業のIT戦略推進や変革をサポートするIT/サイバーセキュリティ基盤構築に向けて、サイバーセキュリティ対策や運用の礎となるIT資産管理や脆弱性管理の高度化等を支援するコンサルタント人材を広く募集します。
（下記の職務内容はあくまで一例であり、ご本人の専門性を踏まえて、これ以外にも様々な業務にチャレンジしていただきます）

＜主なサービス内容＞
●IT資産管理の高度化に向けた構想策定
　・IT資産管理の目的明確化
　・IT資産管理の現状分析
　・IT資産管理高度化に向けたロードマップ策定　等

●IT資産管理のシステム化支援
　・現行利用するIT資産管理システムの調査
　・IT資産管理プロセスの整備、改善
　・システム化の要件定義
　・RFI、RFP作成
　・PoC
　・システム選定
　・システム導入PMO
　・システム導入　等

●脆弱性管理の高度化に向けた構想策定
　・脆弱性対応プロセスの現状分析
　・脆弱性管理高度化に向けたロードマップ策定　等

●脆弱性管理のシステム化支援
　・脆弱性対応プロセスの整備、改善
　・システム化の要件定義
　・RFI、RFP作成
　・PoC
　・システム選定
　・システム導入PMO
　・システム導入　等

●サイバーセキュリティ統合プラットフォーム導入に向けた支援
　・現行利用するサイバーセキュリティ対策ソリューションやシステム管理ソリューション等の調査
　・サイバーセキュリティリスクやシステムリスク等、リスク管理の課題整理
　・サイバーセキュリティ統合プラットフォーム導入に向けた構想策定
　・サイバーセキュリティ統合プラットフォーム導入の支援
　・CISOダッシュボードの構築　等

当社のエンジニアとして、日本の当社グループ各社が利用しているシステムのインフラ・プラットフォームサービスの提供を担っていただきます。

◆関連テクノロジー・サービス
AWS全般
Microsoft Azure全般
Microsoft 365全般
Apigee、DevOps(Bitbucket、Jenkins、JIRA)、UiPath ・Linux, AIX, Windows
VMWare (vSphere)、VDI
メインフレーム ・PC (Windows/Mac)、iPhone ・Network機器、コールセンター機器等
Web / ミドルウェア(Apache/IIS, Tomcat/WebSphere, Postgres/Oracle/SQL Server/DB2, MQ, Ansible等)
ServiceNow ・IBM Workload Scheduler
Splunk
Dynatrace
BIG-IP　などなど

◆主なプロジェクト
上記のテクノロジー・サービスに関するインフラ戦略立案〜実行
プラットフォーム移行関連（例：クラウド移行/仮想化、AIX to Linux、HW / SWVer.Up）
コンサルティング関連（例：アプリのプラットフォーム構築・運用、DevOps導入）
セキュリティ関連（例：脆弱性対応、SSO、MFA構築/保守等）

◆保守・運用管理
上記のテクノロジー・サービスに関するオペレーション
サービスマネジメント(問題/変更管理、キャパシティ管理)
ヘルプデスク・エンドユーザーサポート

・仕事内容変更の範囲：会社の定める職務（2024年4月の職安法施行規則改正に伴う追記）

組織概要
【配属予定のポジション】
現在、弊社が職掌範囲としているポジションを下記に列記致します。その中からマッチするものをご提案いたします。

＜ポジション例＞
・アーキテクト
・プロジェクトマネージャー
・ネットワークエンジニア
・テレフォニーエンジニア
・クラウドエンジニア
・セキュリティエンジニア
・サーバーエンジニア
・ストレージエンジニア
・データベースエンジニア
・メインフレームエンジニア
・アプリケーションエンジニア
・AI/自動化エンジニア

※　マッチするポジションをご提案できない場合もございます。ご了承ください。

Positionの魅力 得られる経験等
【国内グループ各社の ITインフラ構築、保守・運用などミッションクリティカルなシステムを担うというやりがいのある仕事に携わることができます】

・上流にチャレンジ

プロジェクトの企画段階から構築・運用まで 一貫して携わることが可能です。 自らが主体となって予算数千万、数億円のプロジェクトを動かすこともあります。

・自分らしいキャリアを描ける環境

1on1など、望むキャリアについて上司と話し合う機会を設けています。
ポテンシャルや意欲も業務のアサインにおいて重要な要素となるので意欲次第で早期に活躍のチャンスが与えられ様々な業務に携われます。

・グローバルな環境で働く
アメリカにある本社IT部門との会議など英語力を活かす機会が豊富です。グローバルでスタンダードな技術も積極的に導入しています。

・技術力を向上できる

自らの成長に積極的な方に対してチャレンジングな仕事へのアサインだけでなく、研修や勉強会などを通じて技術力を高めるためのサポートを行っています

顧客(当グループの大手証券企業を想定)のIT部門で顧客PMとともにプロジェクトを成功に導くPM補佐/PMOポジションです。
顧客のIT部門は複数の課に分かれており、多数のプロジェクト(数十億規模 小規模まで)が同時に動いています。
経験に応じて最適なプロジェクトをお任せします。
顧客からの指示を待つ管理業務ではなく、PMと同様の立場で能動的にプロジェクトの立ち上げから牽引いただく仕事になります。

【詳細】
●最上流の企画検討・プロジェクト立ち上げ支援(基礎検討から参画)
●マルチベンダーコントロールとステークホルダー調整(BP企業等計30名 規模の進捗管理、課題管理、調整)等

【魅力】
●業界不問で市場価値が上がる推進力が身につきます。
セキュリティ・認証強化など最先端技術が絡む案件が多数。数十億円規模の大規模案件の基礎検討(プロジェクト立ち上げ段階)という最上流工程から参画・推進可能です。
●顧客のシステム課単位に当社メンバーがチームで対応。
複数チームをグループでまとめ、全体で活動しているため、勤務先でも当社メンバーや上司と共にプロジェクト推進できる環境があります。

【部門の業務内容】
募集部門では、当社のセキュリティサービスを支える複数のプロダクトを開発しています。これには、セキュリティ監視・運用支援システムやクラウド型セキュリティ監視ソリューション、脅威情報提供サービスなどが含まれます。また、新しいプロダクトとなる統合セキュリティサービスプラットフォームの開発に向けた取り組みも進めています。

【部署の組織体制と募集背景について】
◆募集部門
グループマネージャー 4 名 20 代 〜 60 代のメンバー約 50 名
年代や性別、経験のバックグラウンドは多様で、風通しの良いコミュニケーションが特徴です。
既存チームの強化と今後のプロジェクトに向けたエンジニアチームの充実を図るため、ソフトウェアエンジニアの応募を歓迎しています。

【お任せしたい業務内容】
入社後はプロダクト開発チームに参加いただき、プロダクトオーナーや事業部門と連携しながら、要件調整から設計、実装、テスト、保守までをお任せします。変化する環境に適応するための継続的な開発が求められます。

【この求人の魅力ポイント】
・プロダクト開発を通して、セキュリティサービスのユーザ体験の向上に貢献できます。
・長期的なプロダクト開発に取り組むことで、チームとしての成長や改善を継続的に追求できます。
・IT業界のトレンドを踏まえた技術選定を行い、最新技術に触れる機会があります。

【備考】　
変更の範囲：会社の定める業務（ただし出向を命じることがあり、その場合は出向先の定める業務）

【部門の業務内容】
インフラ構築・運用業務

【部署の組織体制と募集背景について】
【部門の業務内容】
金融業界のお客様へソリューション提案、インフラ構築、情報セキュリティに関する業務支援などを行っている部門です。
お客様のパートナーとして共に成長し、新しいことにチャレンジしていくような関係性の構築を大事にしています。
今、我々のお客様は技術的にも業務的にも新しいことにチャレンジしていく時期を迎えています。一方で重要な社会インフラとしてのシステムの堅牢性を求められてもいます。これを支えるパートナーとして、新技術への対応や業界・業種に合わせたお客様ならではの堅確なプロジェクト運営への対応を進めています。

【お任せしたい業務内容】
・中小規模から大規模システムまで様々なプラットフォーム（オンプレ環境、仮想基盤、パブリッククラウド）に関するシステム構築の管理業務
・ご経験や得意分野、ご希望を考慮して、5名程度のサブチームのPLから数十名規模のプロジェクトのPMまでをお任せします。
技術が好きでプレイングマネージャを目指す方、PMとしてのキャリアを積上げてスペシャリストとしてのPMを目指す方、ゆくゆくはライン管理職も視野にという展望をお持ちの方、何れの場合でも活躍の場はご用意できる環境です。

【この求人魅力ポイント】
お客様からニーズを引き出し、プライムとして直接提案することができます。単なるSIにとどまらない、お客様の課題に対してのサービス企画まで携わることができます。また当社ではPM向けの研修も充実しており、実践的な研修からPMP取得支援（維持支援）などのメニューも用意しています。



【備考】　
変更の範囲：会社の定める業務（ただし出向を命じることがあり、その場合は出向先の定める業務）
技術職＞インフラエンジニア技術職＞クラウドエンジニア技術職＞プロジェクトマネージャ技術職＞サーバーエンジニア

【部門の業務内容】
当部門では、企業や社会の安全を支えるセキュリティ監視サービスに関して、幅広い業務を担当しています。具体的には以下のような職務を行っています。

・セキュリティ監視サービスの企画・提案
最新の市場動向や顧客ニーズを踏まえた、新しいセキュリティ監視サービスの企画立案および提案活動を行います。
・セキュリティ監視サービスの開発プロジェクト推進
サービス開発におけるプロジェクトマネジメントやチームの進捗管理を行い、円滑な開発をサポートします。
・顧客ニーズに基づくサービス改善
顧客ヒアリングやフィードバックをもとに、既存サービスの改良/改善や新たな機能の追加を実施します。
・事業戦略の立案とプロジェクト推進
長期的な視点で事業戦略を検討し、それを実現するためのプロジェクト化を推進します。

【部署の組織体制と募集背景について】
◆組織体制
グループマネージャー1名、メンバー5名（全員20代〜30代）
平均年齢が比較的若く、風通しの良い職場環境で、活発なコミュニケーションが行われています。

◆募集背景（組織強化・体制拡充）
当部門では、急速に進化するサイバーセキュリティ分野において、顧客ニーズに応える最先端のセキュリティ監視サービスを提供しています。現在、この提供体制をさらに強化するため、組織の拡充を進めています。特に、セキュリティ監視サービスの企画・開発プロジェクトを推進する体制を整える必要があり、プロジェクトマネジメントやサービス改善においてリーダーシップを発揮いただける仲間を募集いたします。


【お任せしたい業務内容】
◆プロジェクトマネジメント業務
・セキュリティ監視サービスの開発プロジェクトにおいて、スケジュール・予算・リソースを管理し、円滑なプロジェクト進行を支援します。
・プロジェクトメンバーとの定期的なコミュニケーションを通じて課題を共有し、解決に向けた指揮をとります。
・クライアントや社内ステークホルダーへの進捗報告や調整業務を担当します。
・プロジェクト終了後の振り返りを行い、次回以降のプロジェクトに向けた改善提案を行います。

◆セキュリティ監視サービスの企画・開発に関する業務
・顧客ニーズや市場動向を分析し、新しいセキュリティ監視サービスの企画・立案を行います。
・サービス開発プロジェクトの全体計画を策定し、進捗管理や品質管理を主導します。
・他部門や外部パートナーと連携し、サービス仕様の設計や改善を推進します。
・サービスのリリース後、顧客フィードバックを収集し、継続的な改善活動を行います。

【この求人魅力ポイント】
◆幅広い業務に携われる
セキュリティ監視サービスの企画・提案から開発プロジェクト推進、サービス改善、事業戦略の立案まで、サイバーセキュリティ分野における多様な業務に関わることができます。これにより、専門性を高めつつ、幅広いスキルを習得することができます。

◆企業や社会の安全を支えるミッション
サイバーセキュリティ監視サービスを通じて、企業や社会の安全を守る重要な役割を果たすことができます。社会的意義のある業務に携わることで、やりがいを感じられる環境です。

◆少人数のチームで密な関係性
グループマネージャー1名、メンバー5名という少数精鋭の体制で、チームとの密な連携が可能です。これにより、個人の裁量が大きく、成果がチーム全体に反映される充実感を得られます。

◆組織強化・体制拡充に伴う採用
事業拡大に向けた組織強化のための採用であるため、将来の成長を見据えた重要なポジションに関われます。自身の活躍が事業の次のステップに貢献する達成感を得られます。





【備考】　
変更の範囲：会社の定める業務（ただし出向を命じることがあり、その場合は出向先の定める業務）
技術職＞プロジェクトマネージャ技術職＞セキュリティエンジニア技術職＞セキュリティアナリスト

【部門の業務内容】
インフラ構築・運用業務

【部署の組織体制と募集背景について】
多種多様な業界・業種のお客様へソリューション提案、インフラ構築、情報セキュリティに関する業務支援などを行っている部門です。
お客様のパートナーとして共に成長し、新しいことにチャレンジしていくような関係性の構築を大事にしています。
今、我々のお客様は技術的にも業務的にも新しいことにチャレンジしていく時期を迎えています。一方で重要な社会インフラとしてのシステムの堅牢性を求められてもいます。これを支えるパートナーとして、新技術への対応や業界・業種に合わせたお客様ならではの堅確なプロジェクト運営への対応を進めています。

【お任せしたい業務内容】
中小規模から大規模システムまで様々なプラットフォーム（オンプレ基盤、仮想基盤、パブリッククラウド）に関するインフラ構築・保守業務を、ご経験に応じてお任せします。
インフラに関する提案・構築・保守等一気通貫で携わることができます。
ユーザのIT部門と同じレベルで仕事を推進する機会も多く、その場合は企画など超上流工程から参画することによって顧客折衝能力が身につきます。

【この求人魅力ポイント】
金融業界のお客様に対するシステム構築、大小さまざまな規模・ミッションクリティカルなシステム構築に携わることができます。
顧客要件に合わせて最適なアーキテクチャを活用していくため、その経験により幅広い技術を身に着けていくことできます。
自由に利用できる社内検証環境、育成コンテンツが充実しており、自身のスキルアップを積極的に支援しています。
社内のイベント・情報交流が活発なため、チーム・組織へ溶け込みやすい環境です。


【備考】　
変更の範囲：会社の定める業務（ただし出向を命じることがあり、その場合は出向先の定める業務）
技術職＞インフラエンジニア

【部門の業務内容】
インフラ構築・運用業務

【部署の組織体制と募集背景について】
【部門の業務内容】
多種多様な業界・業種のお客様へソリューション提案、インフラ構築、情報セキュリティに関する業務支援などを行っている部隊です。
お客様のパートナーとして共に成長し、新しいことにチャレンジしていくような関係性の構築を大事にしています。
今、我々のお客様は技術的にも業務的にも新しいことにチャレンジしていく時期を迎えています。一方で重要な社会インフラとしてのシステムの堅牢性を求められてもいます。これを支えるパートナーとして、新技術への対応や業界・業種に合わせたお客様ならではの堅確なプロジェクト運営への対応を進めています。

【お任せしたい業務内容】
・中小規模から大規模システムまで様々なプラットフォーム（オンプレ環境、仮想基盤、パブリッククラウド）に関するシステム構築の管理業務
・プロジェクト企画段階からのソリューション提案（当社関連部門と一緒に行っていただきます）
ご経験や得意分野、ご希望を考慮して、5名程度のサブチームのPLから数十名規模のプロジェクトのPMまでをお任せします。
技術が好きでプレイングマネージャを目指す方、PMとしてのキャリアを積上げてスペシャリストとしてのPMを目指す方、ゆくゆくはライン管理職も視野にという展望をお持ちの方、何れの場合でも活躍の場はご用意できる環境です。

【この求人魅力ポイント】
お客様からニーズを引き出し、プライムとして直接提案することができます。単なるSIにとどまらない、お客様の課題に対してのサービス企画まで携わることができます。また当社ではPM向けの研修も充実しており、実践的な研修からPMP取得支援（維持支援）などのメニューも用意しています。



【備考】　
変更の範囲：会社の定める業務（ただし出向を命じることがあり、その場合は出向先の定める業務）
技術職＞インフラエンジニア技術職＞クラウドエンジニア技術職＞プロジェクトマネージャ技術職＞サーバーエンジニア

【部門の業務内容】
インフラ構築・運用業務

【部署の組織体制と募集背景について】
多種多様な業界・業種のお客様へソリューション提案、インフラ構築、情報セキュリティに関する業務支援などを行っている部門です。
お客様のパートナーとして共に成長し、新しいことにチャレンジしていくような関係性の構築を大事にしています。
今、我々のお客様は技術的にも業務的にも新しいことにチャレンジしていく時期を迎えています。一方で重要な社会インフラとしてのシステムの堅牢性を求められてもいます。これを支えるパートナーとして、新技術への対応や業界・業種に合わせたお客様ならではの堅確なプロジェクト運営への対応を進めています。

【お任せしたい業務内容】
中小規模から大規模システムまで様々なプラットフォーム（仮想基盤、パブリッククラウド等）に関するインフラ構築・保守業務を、ご経験に応じてお任せします。
従来型のオンプレシステムだけでなく、パブリッククラウド（AWS、Azure、OCI等）に関する提案・構築・保守等一気通貫で携わることができます。
ユーザのIT部門と同じレベルで仕事を推進する機会も多く、その場合は企画など超上流工程から参画することによって顧客折衝能力が身につきます。

【この求人魅力ポイント】
特定顧客に限定せず多種多様な業界・業種のお客様に対するシステム構築、大小さまざまな規模・ミッションクリティカルなシステム構築に携わることができます。
顧客要件に合わせて最適なアーキテクチャを活用していくため、その経験により幅広い技術を身に着けていくことできます。
自由に利用できる社内検証環境、育成コンテンツが充実しており、自身のスキルアップを積極的に支援しています。
社内のイベント・情報交流が活発なため、チーム・組織へ溶け込みやすい環境です。

※本ポストは、グループ会社へ出向予定ポストとなります。

以下業務のいずれかを担当いただきます。
・事業拡大に向けた開発案件の優先順位付けを行う「旗振り役」としてのシステム開発事務局運営
・開発予算管理
・システム部門と協議のうえ開発プロセス整備
・上記に関連する、課題対応および社内調整
・主要クレジットベンダとの契約更新に向けた条件の摺合せ、折衝対応
・経済安全保障推進法に基づいた委託先および社内コンプライアンス部門との折衝、運用ルールの整備、ドキュメント改版
・定期／随時の委託先のリスク評価（調査・評価・判断）およびリスク管理措置の実行・モニタリング
・管理業務（契約/予算/固定資産）、監査対応業務（J-SOX、業務、システムリスクなど）の担当支援
・業務効率化に向けたアウトソーシングの検討
・チームリーダーとしての若手育成、メンバー支援

「プロジェクトマネージャー」として、以下業務における進捗管理や顧客調整、メンバーの業務支援、提案活動を行っていただきます。

・セキュリティ診断に関するコンサルティング（提案、実施、結果分析、等）
- Webアプリケーション診断
- プラットフォーム診断（ネットワーク、サーバ、OSの診断）
- クラウドセキュリティ設定診断
- スマートフォンアプリケーション診断
- 生成AI活用システム リスク診断　など
・ペネトレーションテストに関するコンサルティング（提案、実施、結果分析、等）
・Attack Surface Management製品の利用支援
・セキュリティ診断ツールに関するコンサルティング（提案、導入、サポート対応、等）
・セキュリティ診断の計画策定支援、提案
・セキュリティ診断結果の評価〜対応助言
・セキュリティ診断の内製化支援（常駐型、非常駐型ともに）
・セキュリティ診断に関するコンサルティング支援（アドバイザー、常駐支援、等）

【この求人魅力ポイント】
・ 国内最大級のセキュリティ診断部門として、多種多様なセキュリティ診断や脆弱性管理に関するコンサルティングサービスを提供しています。プロジェクトマネジメントの業務でも官公庁、金融、製造業、IT企業など多くの業種のお客様にサービス提供を行うため、様々な業務経験を蓄積することができます。
・生成AIなど、世間の動向に合わせてセキュリティ診断サービスを立案しており、次世代のセキュリティ診断ビジネスに関わることができます。
・脆弱性管理業務を通じて、お客様の実態に即したセキュリティ対策に直に携わることができるため、教本や伝聞では習得できない「活きたセキュリティ対策」の経験を積むことができます。
・メンター制度を取り入れており、入社後のフォローアップも万全です。
・会社の研修制度を活用することで、セキュリティ分野全般の知見も習得ができます。また、部門として資格取得や外部カンファレンス等への参加を推奨しており、各種補助体制が整備されています。
・部署内での情報共有会を通じて、世界的なCTF大会で上位に入賞した経験を持つメンバーとディスカッションを行うことが可能なため、セキュリティ診断・ペネトレーションテスト分野における幅広い知識を習得することができます。また、同様に積極的な社外活動も部門として推進しているため、自組織以外の技術者との交流等により、自己研鑽を行うこともできます。

【備考】
変更の範囲：会社の定める業務（ただし出向を命じることがあり、その場合は出向先の定める業務）

プロジェクトマネージャーとして、お客様のビジネスゴール達成に向け、プロジェクト全体の舵取りをお任せします。

≪プロジェクトマネージャーの役割≫
・スケジュール管理
・コスト管理
・品質管理
・リスク等の管理
※顧客折衝や課題解決など、プロジェクトを円滑に進めるために全体管理を行っていただきます。　

身につくスキル・経験
入社後の2ヶ月間は、当社の主要製品知識とプロジェクトマネジメントルールを体系的に学び、実務にスムーズに移行できる準備を整えます。

その後は、以下のような成長が期待できます。

（1）商社流通、保険、クレジットといった幅広い業界のDXプロジェクトに参画し、ERP、BPM、債権管理システムなど、様々なソリューション領域でのPM経験を積むことができ多角的な視点と応用力を養うことが可能です

（2）プロジェクトを通じて、スケジュール、コスト、品質、リスク管理の確かな実践力を磨きます。お客様との密な折衝を通じて課題を解決し、プロジェクトを成功に導くための高度な調整力やリーダーシップが身につきます。

（3）プロジェクトマネジメントの専門性を深め、将来的には大規模なプロジェクトを統括する役割や、事業戦略に貢献するポジションへとキャリアアップを目指せます。

プロジェクトマネージャーとして、お客様のビジネスゴール達成に向け、プロジェクト全体の舵取りをお任せします。

≪プロジェクトマネージャーの役割≫
・スケジュール管理
・コスト管理
・品質管理
・リスク等の管理
※顧客折衝や課題解決など、プロジェクトを円滑に進めるために全体管理を行っていただきます。　


身につくスキル・経験
入社後の2ヶ月間は、当社の主要製品知識とプロジェクトマネジメントルールを体系的に学び、実務にスムーズに移行できる準備を整えます。

その後は、以下のような成長が期待できます。

（1）商社流通、保険、クレジットといった幅広い業界のDXプロジェクトに参画し、ERP、BPM、債権管理システムなど、様々なソリューション領域でのPM経験を積むことができ多角的な視点と応用力を養うことが可能です

（2）プロジェクトを通じて、スケジュール、コスト、品質、リスク管理の確かな実践力を磨きます。お客様との密な折衝を通じて課題を解決し、プロジェクトを成功に導くための高度な調整力やリーダーシップが身につきます。

（3） プロジェクトマネジメントの専門性を深め、将来的には大規模なプロジェクトを統括する役割や、事業戦略に貢献するポジションへとキャリアアップを目指せます。

キャリアパス
当社には2つのキャリアコースがあり、年に一度コース選択・変更が可能です。

・スペシャリストコース（現場のスペシャリストとしてキャリア形成するコース）
　プロジェクトマネージャーからシニアプロジェクトマネージャーなどの上位役職に就き、より専門性を高めて頂けます。
・マネジメントコース（管理職としてキャリア形成をするコース）
　課長補佐、課長、副部長、部長などの管理職として、
　事業推進・拡大を担っていただく道もございます。

プロジェクトマネージャからシニアプロジェクトマネージャなどのスペシャリストまたはマネジメント職（課長、副部長、部長）へのキャリアアップが可能です。

ポジションの魅力
当社のプロジェクトは、新規顧客からのご依頼が活発であり、多岐にわたる業界のお客様との新たな関係構築に携わることができます。また、一つひとつのプロジェクトは2〜3年と長期にわたるものが多く、お客様のビジネス成長に深くコミットし、構想段階から稼働、そしてその先の運用・改善まで、一貫して伴走できる点が大きな魅力です。これにより、単発のプロジェクトでは得られない、深い顧客理解と、長期的な視点での課題解決能力を培うことができます。その成果を実感できる、やりがいのある環境です。

本ポストではセキュリティ運用に関する業務を行っております。例えば、EDRについては、数百から数千規模のお客様の端末のセキュリティ監視したり、ランサムウェア等のマルウェアを検知し、その状況を確認した上で隔離措置やお客様への通知を実施しています。
入社いただいた場合、下記の業務を行うチームの牽引およびマネジメントを行っていただきます。

〇EDRセキュリティ運用サービスの企画立案及びTier2としての高度分析業務
・お客様端末に導入するEDRのセキュリティ監視を中心とした運用サービスのサービス仕様策定
・お客様フロント、監視チーム（Tier1）及びエスカレーションチーム（Tier2）を含めた運用設計の策定
・監視チーム（Tier1）からのエスカレーションによる調査及び分析
・お客様の初期導入対応、月次報告会等での出席及び説明

〇EDR等を中心としたセキュリティ運用に関するセキュリティコンサル及び営業支援
・上記セキュリティ運用サービスに関するお客様提案及び営業支援
・お客様要件のヒアリング等
・各種イベント等でのデモンストレーション対応、講演

●業務内容
当社のガバナンス・リスク管理・コンプライアンス・アドバイザリー部では、様々な専門家が最新の情報と豊富な実務経験に基づき、大手金融機関、一般事業法人に対して以下のサービスを提供しています。

●グローバル企業の全社リスク管理に関するアドバイザリーサービス
グローバルに事業を展開する企業にとって、全社的なリスク管理やガバナンスの構築は喫緊の課題となっています。
クライアントに対して、グローバル・リスク管理態勢／コンプライアンス態勢の構築や高度化、ERM (Enterprise Risk Management)、オペレーショナルリスク管理等に関する支援を行っています。

●ガバナンスに関するアドバイザリーサービス
会社法改正、コーポレートガバナンス・コード運用開始など、日本企業のコーポレートガバナンスは大きな変革期にあります。
そうした環境変化を踏まえ、クライアントにおけるガバナンス態勢の見直しや高度化について支援を行っています。

●テクノロジーやデータ分析活用支援に関するアドバイザリーサービス
リスクやコンプライアンス管理をテクノロジーを活用して高度化するGRCツールの導入に関して、ツールの選定、PMO業務、新プロセスの検討・導入等に関するサービスを提供しています。
また、組織全体のリスクを包括的に把握し、リスクの顕在化を未然防止あるいは早期発見するため、データ分析の活用支援を行っています。

●リスク・コンプライアンス管理に関するアドバイザリーサービス
国内市場の飽和、市場のグローバル化の進展にともない、大手金融機関、一般事業法人ともに、近年、急速なグローバル化を進めています。
クライアントにおけるグループ経営／グローバル経営の強化に呼応し、特に、グローバル・リスク管理態勢／コンプライアンス態勢の構築や高度化、ERM (Enterprise Risk Management)、オペレーショナルリスク管理等に関する支援を行っています。

●内部監査、不正・不祥事対応に関するアドバイザリーサービス
国内外を問わず、著名な大企業による不祥事は後を絶ちません。
大きな不祥事を起こしてしまった企業は、社会や市場からの厳しい目に晒され、最悪の場合企業の存続さえ危ぶまれる状況に陥ってしまいます。
そうした状況の未然防止、或いは起きてしまった事案の再発防止の徹底へ向けて、内部監査態勢の構築や内部監査の実施、不正・不祥事対応の立案・実行等について支援を行っています。
また、不正の予防や早期発見に向け、クライアントの企業風土やカルチャーの改革を推進する支援も行っています。

●当ポジションの特徴、魅力
専門性を有するマネジメント・コンサルタントとしてのキャリアを積んでいただくことになります。
ガバナンス・リスク管理・コンプライアンス等を中心に、主要なグローバル企業や国内企業が抱える経営課題に取り組む機会が数多くあります。
当社では、海外事務所と連携しつつクライアントに対してグローバルベースでサービス提供を行っていますので、グローバル・プロジェクトを経験する機会が数多くあります。
このため、グローバル・プロジェクト参画を通じてキャリアを磨きたい方、大きな仕事に取り組みたい方、企業・社会全体に大きなインパクトを与える仕事がしたい方におすすめできるポジションです。
自ら考え作り上げていくことにやりがいを感じる方には特におすすめします。
研修についてはプロジェクトワークを通じたOJTが主体となりますが、当法人が提供する各種研修への参加（国内／海外）、外部団体等が主催する研修や海外カンファレンス等への参加も可能です。

組織の業務概要
金融決済サービスを提供する基幹システムにおいて、運用・監視・セキュリティのモダナイズに向けたクラウドサービスの導入を推進する（インフラチーム）

担当いただく業務概要
●新システム基盤におけるシステム運用設計〜運用機能開発、運用ルールやマニュアルの整備
●各種運用系SaaS（APM、ITSM等）の活用による運用高度化検討
●PCIDSS準拠に向けた各種セキュリティ対応（セキュリティ診断、脆弱性管理、アカウント管理等）
●DDoS攻撃やランサムウェア対策機能の構築によるセキュリティ向上

業務の魅力
・クラウドネイティブ、IaC、自動化、AI活用など最新技術を実践で習得できる環境
・PCIDSSやDDoS・ランサム対策など、金融領域特有の専門性の高いセキュリティ領域で経験を積みむことができます
・基盤刷新や自動化推進など、変革の中心で意思決定に関わり、キャリアの幅を広げることができます
・安定したサービス運用を支えることで、ビジネスの成長に貢献し、自身の成果が会社の価値向上に直結
・技術力を高めつつ、将来的にはチームリードやプロジェクトマネジメントへのステップアップも可能

●ポジションの概要
グループ横断でセキュリティ課題に対して、方針策定から解決までをリードいただくポジションです。
ゼロトラスト、データ保護、SOC高度化などのグループ横断のテーマをPMOとしてドライブし、ビジネス部門と会話しながら関連部門と連携の上ダウンタイムと事業影響を最小化する仕組みを構築いただきます。
最先端の知見に触れながら、事業を守る「経営視点のセキュリティ」を牽引いただくポジションです。

●業務内容
技術的な実装・運用は専門チームが担いますが、各領域の知見をもとに全体の意思決定・推進リードをいただくポジションです。
・グループ横断のセキュリティ課題の整理、優先度付け、合意形成のリード
・セキュリティ戦略、ロードマップの全社展開
・経営層（CIO、CTO、CxO等）やビジネス部門との定期的なコミュニケーションおよび課題ヒアリング
・グループ内からの問い合わせ窓口、課題対応の統括（ハブ機能）
　問い合わせ例：来期のグループ横断施策は何を実施する予定なのか教えてほしい、グローバルのサイバーセキュリティ戦略を教えてほしい等


●アピールポイント
・当社グループのグローバルネットワークを通じ、最先端の施策・スキル・脅威情報に触れ、大企業を守る実践的なアプローチを体得できます。
・グループ内各法人の担当者〜経営層まで幅広いレイヤーに対するコミュニケーション、施策提案、企画実施等をご担当いただけます。
・業務の起点は特定の型に限定されず、グループ各社からの問い合わせや相談・自ら課題を特定し企画として立ち上げるなど様々です。
・単一事業では得られない、多様なリスク・課題に対する意思決定経験を積むことが可能です。
・CIOやCTOなどの経営層と直接連携し、セキュリティを経営課題として意思決定そのものに関与できる環境です。

●想定キャリアパス
ご入社後は、ご経験・ご志向に合わせて段階的に業務をお任せします。
次のステップではグループリーダーとして、全社サイバーセキュリティ戦略・ロードマップの策定、投資/人員計画の立案・推進をリードし、関係部門と連携して「事業成長を支えるセキュリティ基盤」の構築を牽引します。その後はDeputy CISO（CISO補佐）として、重大インシデントの経営対応を統括し、将来的にはCISOを目指せるポジションです。

●英語の使用シーン
週1回程度、アジア地域（インド、シンガポール、タイ等）のサイバーセキュリティ担当者とのミーティングに英語で参加いただきます。（会議資料の作成含む）
会議資料については社内の翻訳ツールの利用が可能です。ご入社直後は会議への参加・理解を中心に想定しております。
英語力を活かしたい方には、発言や会議進行（ファシリテーション）もお任せします。

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

●グローバルビジネス統括部
当社グループは国内外に積極的に展開しており、いまや世界55カ国・地域約20万人となっています。
グローバルビジネス統括部は、サイバーセキュリティ、ネットワークなどの技術領域について、海外のグループ会社と連携しながら、日系マルチナショナルカンパニー(JMNC)の顧客へビジネスを推進することをミッションとし、2025年7月1日に新設された組織です。

●体制・業務内容
以下の5チームがあり、国内メンバーは1つ以上のチームに所属します。
チーム同士が相互に連携してセキュリティ、ネットワークに関するビジネスの戦略・企画、アセット開発、市場投入・展開を実現させます。

(1) JMNCの顧客への提案支援
国内関係組織や海外のグループ会社と連携し、JMNCの顧客に対する要件のヒアリング、ヒアリング結果に基づく提案内容検討、 JMNCへの提案内容の説明等について支援を実施するチームです。
それらの活動においては、JMNCの顧客の成功を一緒に検討し顧客へ働きかける、顧客と当社グループ組織及び当社グループ組織内をつなげる（高品質のノウハウ・方法論を共有することも含む）、顧客の設定、活動プロセスを最適化すること等を通じてJMNCビジネスの推進力を高めることも求めらます。

(2) ストラテジー/マネジメントオフィス
セキュリティ、ネットワークのサービスを企画するチームです。
世界情勢やグローバルでのホットトピック、トレンドなどを踏まえ、新技術を含めたセキュリティ、ネットワークの技術の動向調査や競合他社の調査、当社グループでの実績調査などを世界各国と連携して実施し、ビジネスのニーズを見つけます。
また、パートナーアライアンスチームと連携して技術シーズを獲得し、ニーズとシーズからグローバルで展開可能なサービスを企画します。
市場投入戦略や収益予測、予算獲得と実行を進めます。
アセット開発時にはプロジェクトの全体管理も担当します。

(3) アセット開発/ビジネス推進
企画をITサービス・アセットとして形式化し、ビジネスを推進するチームです。
サービスの中核となるITサービス・アセットを開発します。
プロジェクトには世界各国のメンバーから集まったメンバーが参画しており、日本が主導することもあれば、海外のリーダーが主導することもあります。
アセット開発に最も適したリーダーがプロジェクトを牽引します。
また、日本で開発されたアセットを海外へ輸出する、海外で開発されたアセットを国内へ輸入することによって、アセットをベースとしたビジネスの推進も担当します。
特に最近はAIセキュリティに関するアセット開発やビジネスの推進にも注目しています。
＜アセット例＞
・機密情報の不正利用を抑止・検知する内部不正対策サービス
・ランサムウェア攻撃対策に特化したリスク評価およびサイバーリカバリーサービス

(4) AR/PR
開発したサービスを市場に対して周知し、シェア拡大に向けてプレゼンスを高めるチームです。
ARは、調査会社に対応します。
調査依頼への回答や調査員に対するプレゼンテーションを行い、マジッククアドラント等で高評価を得るべく動きます。
また、PRは、プレスリリースやセキュリティ関連記事をHPに掲載し、社内外に対してセキュリティビジネス活動をアピールします。
毎月10 15本ほど日本語・英語にてリリースします。

(5) パートナーアライアンス
ビジネスシーズとなるセキュリティやネットワークの技術を調査し、アライアンス活動を進めるチームです。
技術に関する先進国家のメンバーからの情報提供をもとに、新製品や新機能の調査、将来性の予測、製品ベンダーへのヒアリング、サービスとして提供する製品の検討、製品ベンダーとの業務提携などを海外グループ会社と連携して推進します。

●入社後に想定されるキャリア
まずは5つのチームのうち1つ以上に所属して頂き、マネージャー（課長）をつとめていただきます。
案件のリード・マネジメント、部下の育成・マネジメント等を行っていただきます。