情報セキュリティマネジメントの転職求人

3,131 件

主にサイバーセキュリティアーキテクチャに関する各種リスク分析・評価業務・企画推進およびサイバーインテリジェンス関連のリサーチ業務を担当します。
以下の業務の中から、本人の希望や適性に応じて1 2領域程度を担当する予定です。
・グループ内システム開発プロセスにおけるセキュリティリスク評価
・クラウドセキュリティに関する企画・推進
・インフラセキュリティ（サーバー／ミドルウェア等）に関する企画・推進
・ゼロトラストアーキテクチャに関連する戦略・企画立案支援
・AIセキュリティに関連する戦略・企画立案支援
・サイバーセキュリティに関連する最新技術や業界動向のリサーチおよび活用推進

【40％】組織、人材管理業務
【30％】パブリッククラウドクラウド関連プロジェクト推進、管理業務
【20％】パブリッククラウドのインフラ設計・構築案件に関わる業務
【10％】パブリッククラウドのインフラ設計・構築案件の改善に関わる業務

●概要
グループにおける社内/社外システムのインフラ設計・構築チームのマネジャーを募集します。

●想定業務
グループ内の各システム管理者から依頼を受け、Azure / AWS / GCPを用いたインフラ設計構築業務の管理を行います。
グループにおける社内/社外システムのインフラ設計・構築チームの管理業務を行います。
グループ内のIT Projectの管理・推進を行います。

●業務詳細
・下記の技術を用いたインフラ設計・構築案件の管理業務を行います。
　[Azure]VNET、VM、App GW、SQL DB、Storage Account、Terraformなど
　[AWS/GCP]VPC、EC2、ECS、ALB、RDS、S3、Cloudformation、Compute Engine、App Engine、Cloud SQLなど
・グループ内向けの以下のようなIT Projectのプロジェクトマネジャー業務を行います。
　クラウドインフラのプラットフォーム導入、クラウドに関連するセキュリティ施策の導入など
・組織管理業務として以下のような内容を実施します。
　クライド領域におけるロードマップ策定、施策検討、サービス改善、業務管理、人材管理など

●ポジションの魅力
・3大クラウドサービス（Azure/AWS/GCP）を利用した技術的な経験が積める。
・20,000ユーザが利用する大規模システムに携わることが可能。
・クライアント向けにデロイトから外販するシステムのインフラ構築、運用に携わることができ、最新の技術にも触れることが可能。
・クライアント向けシステムにおいては小規模から大規模システムまで様々な規模の案件に携わることが可能。

●英語使用頻度
必要に応じて海外チーム担当者とのメールやチャットでの連携を実施
英語の技術ドキュメントの参照等
（社内の翻訳ツールがあるので英会話や読解能力は必須では無いが、将来的には英語が出来た方が望ましい）

●想定キャリアパス
パブリッククラウドのインフラ設計・構築担当
　→インフラ設計・構築PJの案件リード
　→インフラ設計・構築セクションのリード（セクションリーダー）
　→インフラ設計・構築・運用各セクションを束ねる責任者（チームリーダー）
　→ITグループリーダー
　→ディビジョンリーダー/CTO/CIO

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

【自営開発】
仕様書の作成（要件定義、設計）、プログラムの作成、単体・結合・運用テストの実施。本番登録、プログラム等の登録作業の実施、プログラム等資産の管理。その他。　
【パッケージシステム等導入】システムに関するセキュリティ対策の実施・運用管理。ハードウェア、ソフトウェアの導入。システム構成等の運用管理。システム利用状況の管理。システム障害対応。（ネットワーク関連機器等も含む）ベンダーコントロール、費用交渉、スケジュール管理等。

私たちは、サイバーレジリエンス法（CRA）への準拠を確実にする取り組みを主導する、経験豊富なエンゲージメントマネージャーを募集しています。この役割では、クライアントとの関係管理、プロジェクトの遂行監督、そしてサイバーセキュリティ分野でのビジネス成長の推進を担当していただきます。部門横断的なチームと密接に連携し、クライアント固有の課題に対応するCRA準拠の技術ソリューションの導入を成功に導くことが求められます。

●職務詳細
本職の主な職務は次のとおりです。

1.規制およびドメインの専門知識:
CRAのライフサイクルにおけるサイバーセキュリティ要件、スケジュール、義務について深く理解し、維持する。
NIS2、DORA、ENISA基準など、EUのサイバーセキュリティフレームワークの最新動向を常に把握する。
組込みソフトウェア、接続デバイス、デジタル製品のサプライチェーンにおける製品ライフサイクルセキュリティに関する知識、ベストプラクティスを提供する。

2. 技術およびデリバリー能力:
セキュリティアーキテクトと連携し、CRAに準拠した設計と実装を確保する。
リスクの特定、軽減、報告のためのツールと手法を用いて、リスクとコンプライアンスを管理する。
CRAの義務に沿ったインシデント対応および脆弱性管理を監督する。

3. エンゲージメントおよびプログラム管理:
CRAに準拠したロードマップを定義し、グローバルリードと調整しながら、現地での採用とオンボーディングを管理する。
法務、コンプライアンス、エンジニアリング、営業チームと連携し、全社的なCRA対応を推進する。
エンゲージメントがEM（エンゲージメントマネージャー）認証レベルおよび監査対応に沿っていることを確認する。

4. チームおよび人材管理:
採用チームおよび各プラクティス責任者と連携し、CRAスキルを持つエンジニアの採用を支援する。
CRA関連ポジションの候補者プロファイルを評価する。
社内のプレイブックやトレーニング資料を活用し、デリバリーチーム内でCRAに関連する技術トレーニングを促進する。

業務の取り纏め者として、ネットワーク、オペレーション、業務改善などの課題に対するソリューションを検討し提案する。また、以下のような案件においてシステム管理を担い、メンバーを牽引し、担当する事業領域に貢献する。
・ネットワークソリューションのSI（要件定義、設計、構築）、維持運用
・顧客の構築、運用作業に対してソリューションのSI
現在は、生成AIを活用した新たな提案や生成AI関連商材を用いたSI案件も強化をしていることから、ネットワークソリューションのSIに加え、スキル・経験次第では今後、生成AIに関連するビジネスの推進も担う。

【職務詳細】
【最新動向の把握】
社外の動向や新たな問題、技術について調べ、詳細に理解して、自組織に対するそれらの潜在的な影響や有用性の評価に貢献する。
【「As Is/To Be」の分析】
自組織、または顧客における提案に向けて「As Is (現状)」と「To Be (あるべき姿)」のプロセスを文書化し、「To Be」に移行するために必要な変更を記述する。
【インフラ、ネットワーク開発、保守】
ビジネスに不可欠なネットワーク、データセンター、またストレージやクライアント/サーバー環境との連携を踏まえた設計、および選択して、業界のベストプラクティスに従ってソリューションを設計することにより、担当分野の専門家として、適切なグローバルインフラストラクチャーソリューションを提供する。
【技術開発の提案】
ネットワーク、アプリケーションソフトウェアの質を改善するためのソリューションを検討し、提言する。それらの技術開発により、インフラストラクチャーをサポートし、ユーザーのニーズを満たす。

【ポジションの魅力・やりがい・キャリアパス】
社会で必要な通信インフラ事業の発展に貢献し、常に新規性のある技術動向と接することができます。
当社サービスやソリューションに限らず、様々な製品ベンダの機器を活用し、社内外のチームメンバを率いてプロジェクトリーダを担うことで、プロジェクトマネジメントスキルの習得も可能です。
当部門は通信事業者向けのネットワークやオペレーション、業務効率化ソリューションの検証、構築、維持保守を行うフロントSEとして、お客様の課題解決を行うことで、業務知見や経験を得ることができます。
現在は通常のネットワークSI案件のみならず、生成AIを活用したビジネスにおいて複数のPoCも進めており、お客様と一緒に新たなビジネスの立ち上げに携わっていただける機会も増えてきております。

組織の業務概要
・当社クレジットカードの加盟店向け（アクワイアリング事業含む）の事業戦略策定、サービス企画・事業計画策定・開発案件のとりまとめ推進
・3線管理態勢の強化および法令対応等、複数部門に跨る課題・対応事項の検討・推進

＜補足＞
カード事業企画では上記の他以下の業務も実施しています。
中長期的には、本人の適性踏まえ、以下の業務を実施いただく可能性がございます。
・各種プロジェクトのPMO業務
・各種開発案件の事務局対応
・委託先管理および経済安保法対応の全体集約
・管理業務（契約/予算/固定資産）、監査対応業務（J-SOX、業務、システムリスクなど）の推進・支援
・情報セキュリティ運用体制の整備

担当いただく業務概要

以下の業務を担当いただきます
・加盟店事業戦略の策定
・加盟店系サービスのサービス企画・事業計画策定・開発案件の取りまとめ推進
・加盟店系サービスの推進
・金融リスク低減に向けた2線3線部門との連携強化策の検討・実行
・法令対応等、クレジットカード運営組織全体に係る課題の対応方針策定・実行
・クレジットカード運営組織全体に対する業務改善・高度化の企画・立案・実行（例：ナレッジマネジメント強化、組織機能の向上に資する施策の立案）
・その他特命任務への対応

・通信会社のスマートライフ事業における中核であるクレジットカード事業の経験が可能
・クレジットカードとしては加盟店向け事業、法人決済事業は今後新規事業となるため事業立上の経験が可能
・業務/システムを横断した調整が必要で、幅広くクレジット業務知識が身につく
・社内の幅広い部門（コンプライアンス部門、法務部門、営業部門、サービス部門、システム部門等）との関わりによる調整・交渉スキルやスケジュール策定、実行・牽引力が習得できる

組織の業務概要
・大規模開発案件（新機能リリース、システム移行等）のPMO業務
・当社のカードサービス運営におけるシステム障害、インシデント等発生時の解決に向けた関連部門の統制業務
・障害/災害等を想定した業務継続方針策定、運用体制構築業務

担当いただく業務概要
<担当業務>
大規模開発案件（新機能リリース、システム移行等）のPMO業務担当のリーダーとして、
以下業務を担当いただきます。
・各機能毎の開発計画を取り纏めた全体開発計画の策定、関連ドキュメント作成
・全体開発計画のスケジュール管理、リスク調整
・開発案件リリース時の臨戦態勢/コンチプランの策定、及び実行
・その他新規案件に対する実現方法の検討、及び実行
PJの状況により、以下の障害等インシデント発生時の統制業務も担当頂く可能性があります。
・システム部門やお客様応対部門と連携した障害等の情報整理、対応方針・役割分担整理
・幹部、社内関連部門へのエスカレーション対応
・ホームページ・支社支店・フロント部門への周知対応
・発生事象に合わせたお客様対応方針の立案・策定
・部内運用ルールの企画・制定（新サービス/機能への対応含む）
・大規模障害/災害等を想定した事業全体の継続方針の策定、運用体制構築
・運用効率化・迅速化の改善検討
・上記業務に関わる社内システムでの申請・契約・管理業務等
<業務の魅力>
・既に1,700万以上の会員を有するクレジットサービスながら、当社全体のなかでも注力領域であるため、更なる拡大に携わることができます。
・金融・決済業務に関する知識はもちろんのこと、新規ビジネスのシステム・運用構築に関するスキルを身に付けることができます。
・社内外の多くの部署と協業する機会があり、交渉調整能力、マネジメント能力など、様々なビジネススキルを身につけることができます。

医用分析装置（血液・尿分析装置、免疫分析装置、検体検査自動化システム等）のIoTシステムのソフト・セキュリティ・ネットワーク設計（遠隔保守、予兆診断）をご担当いただきます。

医用分析装置のデータの機密性、完全性、および可用性を確保するためのセキュリティアーキテクチャ設計
データ暗号化、認証、アクセス制御の設計および実装

円滑な装置保守サービスを提供するために、ネットワークに接続されたシステムを遠隔監視するデータ解析システムの開発をお任せします。
装置稼働情報をもとにした装置故障予兆診断を実現し、装置のダウンタイムを最小とする保守サービスを提供しています。
生化学自動分析装置
検体検査自動化システム

現在、医用ソフト設計グループにて、小型免疫分析装置における制御ユニットのソフト設計を担当しております。
ソフト設計業務しては、上流のシステム設計である機械設計や電気設計、分析チームとの仕様の打合せや、ソフトの実装設計・評価を実施しております。

・成長フェーズのスタートアップにおけるIT基盤の最適化とDX推進を実現するため、社内情シス（社内SE）として、以下のプロジェクトの主体的な推進をお任せします。
・下記のようなプロジェクトにおいて、社内外の関係者と連携しながら自律的に業務を推進していただきます。
- モダンなIT環境とスピード感あふれる組織内で、多岐にわたるプロジェクトに関わることができます。

＜関わっていただくプロジェクト候補＞
- IPOに伴う社内IT環境構築整備・申請ルール整備など
- M&Aや子会社化に伴う部門単位の社内システム統合、アカウント基盤整備
- IdPおよびGoogle共有ドライブの設計
- UX向上のためのノーコードツールでの開発および、SaaS選定、導入
- 各業務における生成AIサービスのプロコン・導入によるUX向上

当社のDX（デジタルトランスフォーメーション）推進の中核人材として、セキュリティと利便性を両立させた社内IT環境の整備・運用を担っていただきます。
業務効率化・柔軟な働き方の実現を支えるIT基盤の高度化を目指し、以下の領域を中心に戦略策定 実行を推進いただきます。

◆DX推進・社内ITセキュリティ/運用高度化
当社のDX推進の中核人材として、セキュリティと利便性を両立させた社内IT環境の整備・運用を担っていただきます。
業務効率化・柔軟な働き方の実現を支えるIT基盤の高度化を目指し、以下の領域を中心に戦略策定 実行を推進いただきます。

◆DX推進・IT活用基盤の整備
業務プロセス改善や運用効率化を見据えたOA環境全体の見直し。
ユーザー対応・ナレッジ共有の仕組み（ポータル、FAQ、チャットボット等）の設計・展開。
BYODやApple端末の活用も含めた、柔軟で統制の取れたIT利用環境の整備。

◆セキュリティ・アクセス制御
SaaS利用におけるアクセス制御の強化（CASB、SASEなど）。
外部攻撃／内部情報漏洩への対策とゼロトラストアーキテクチャの導入。
Shadow ITの可視化と対応方針策定。
MDM、Intune、VDIなどを用いたエンドポイント統制の高度化。

◆運用体制の整備と効率化
SOC、CSPM、SSPM等の導入検討と社内体制との整合。
メンテナンス・ユーザー管理業務の効率化（棚卸自動化、委譲設計）。
Azure Service Healthなどを踏まえたインシデント管理の最適化。
情報資産の整合性と透明性を保つための運用ルール・ツール整備。

業務内容について
社内システムDX化を推進しています。
社内システムの部署には珍しいかもしれないですが、「攻め」の部署です。
保守はおまけで開発に9割の力を注ぎ込み、使いづらいシステムはすぐに壊して再構築し、手作業を許さず効率化を追い求めています。
今回参画をお願いしたいプロジェクトは、15年前に導入した基幹システム（販売管理領域）とその周辺のレガシーシステムを刷新するプロジェクトになります。
2025年秋のシステム移行に向けて、要件定義・設計中です。

入社後すぐ 3ヶ月を目途に想定される業務内容
基幹システムのサブシステムやデータ連携について、最適化の設計 リリース・データ移行までをお任せします。
現行のシステムの把握
影響調査
最適化検討
設計
PG
テスト
小規模なチームマネジメント

仕事の魅力
企画、要件定義、開発まで全てを同一チームで行う事によりユーザーと直接コミュニケーションを取りながら仕事が行え、ユーザと一緒に担当プロダクトを成功させていく事ができます。
ボトムアップでの提案や企画が歓迎される風土であり、自らの取り組みによって企業全体の生産性向上に影響を与えられるのが、この仕事の面白味であり醍醐味です。（やりたい！が形になります）
職種やバックグラウンドが多種多様なユーザぞれぞれの課題を解決していく中で、業務知識やソリューションの引き出しが増えるので、ご自身の活躍のフィールドを広げていくことができます。

【業務内容】
DX本部インフラチームの一員として、グループ全体（国内 + 海外）の情報セキュリティ運用を担当していただきます。
具体的には、下記の業務をお願いします。
・グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得・拡大・運用
・SIEM基盤構築／ログ統合・EDR／CNAPP（CSPM・CWPP・CIEM）／DMARC・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画・実装・定着化
・インシデント対応プロセスの改善および訓練計画立案

【業務内容】
DX本部インフラチームで、グループ全体（国内 + 海外）の情報セキュリティ運用を支える中核メンバーとして、情報システムの安全性を高めるための各種施策に取り組んでいただきます。
具体的には、下記の業務をお願いします。
・グループ全体（国内 + 海外）の情報セキュリティ運用（SOC／CSIRT）の中核メンバーとして、拡大する運用のリード
・海外現地法人を含むセキュリティ教育（標的型メール訓練など）、委託先管理の運営
・セキュリティ外部認証(ISO27001/Pマーク等）の認証取得・拡大・運用
・SIEM基盤構築／ログ統合・EDR／CNAPP（CSPM・CWPP・CIEM）／DMARC・SBOM対応 など技術施策の要件定義〜ベンダーコントロール
・ゼロトラスト、特権ID管理、BYOD統制等のセキュリティ関連プロジェクトの計画・実装・定着化
・インシデント対応プロセスの改善および訓練計画立案

当社の情報セキュリティ・サイバーセキュリティに関する中長期的な戦略の立案および施策の企画・推進を担っていただきます。
グループの関連会社と連携した情報セキュリティ・サイバーセキュリティに関する対策の高度化の企画のほか、
関係部署を含むインシデント対応訓練や職員のセキュリティ意識の向上のための教育・研修についての企画・推進も主体的に実施いただきます。
中長期的には情報セキュリティ・サイバーセキュリティに関するリスク管理や監査を含めてご担当頂く可能性のある重要なポジションです。

●Webアプリケーションおよびインフラに対するセキュリティレビュー
●外部・内部監査への対応およびセキュリティガイドラインの整備・運用
●セキュリティリスクアセスメントおよび脆弱性診断の企画・実行・結果分析
●セキュリティインシデントの対応と再発防止策の策定・実行
●社内エンジニアやステークホルダーとの連携によるセキュリティ啓発活動

●IT戦略に関する企画・推進・進捗管理
●システムリスク管理および情報セキュリティ管理に関する運用・レポーティング
●システム変更管理および障害管理に関する運用・レポーティング
●上記に関連する海外拠点との連携業務
●情報セキュリティ分科会等の会議体運営
●所管する規程・マニュアル類の整備・運用
●金融庁や監査法人等による監査・検査への対応

●オンプレミスおよびクラウド環境におけるネットワーク設計・構築・運用
●ファイアウォール、スイッチ、ルーター等ネットワーク機器の設定・チューニング
●ネットワーク障害のトラブルシューティングおよび原因分析・再発防止策の立案
●監視ツールの導入・運用およびアラート対応
●新規プロジェクトや既存インフラのリプレイスに関する要件定義・設計・ベンダー折衝

行政の生産性向上を実現し社会問題を解決するITコンサルタント
行政機関（中央省庁、独立行政法人、地方公共団体など）に対するITコンサルティングに従事いただきます。
入社の早い時期からプロジェクトマネージャとして案件の推進役を担っていただきます。
また、案件獲得のための提案活動にも携わっていただきます。
案件の内容は多様であり、「IT構想全般の策定支援」という最初の領域から、「財務会計・人事給与システム
などの職員向けシステムの導入支援」、「IT基盤の構築支援」、「市民向けサービスに関するシステム構築支
援」といった具体的なシステムの導入・構築支援まで携わっていただきます。
東京・大阪における案件など、所属する拠点の地域に縛られず、さまざまな案件に転勤を伴わず出張ベースで
関与することも可能であり、多様な業務に幅広く関与できるため成長機会も多くなっております。

行政の生産性向上を実現し社会問題を解決するITコンサルタント
行政機関（中央省庁、独立行政法人、地方公共団体など）に対するITコンサルティングに従事いただきます。
入社の早い時期からプロジェクトマネージャとして案件の推進役を担っていただきます。
また、案件獲得のための提案活動にも携わっていただきます。
案件の内容は多様であり、「IT構想全般の策定支援」という最初の領域から、「財務会計・人事給与システム
などの職員向けシステムの導入支援」、「IT基盤の構築支援」、「市民向けサービスに関するシステム構築支
援」といった具体的なシステムの導入・構築支援まで携わっていただきます。
東京・大阪における案件など、所属する拠点の地域に縛られず、さまざまな案件に転勤を伴わず出張ベースで
関与することも可能であり、多様な業務に幅広く関与できるため成長機会も多くなっております。

【ミッション】
well-workingの達成のために、情報システムの立場から事業成長を推進する
組織横断でシステム・業務フローを変革し、より高いアウトカムを得られる組織にアップデートする
その手段としてAIを積極的に取り入れ、AIを前提としたシステム・業務フローを提案する

【業務詳細】
全社的な課題の把握・深堀りのための、ポジションやレイヤーを越境した積極的なコミュニケーション
課題に対するアプローチ、具体的な施策や戦略の企画立案
そのためのプロジェクトマネジメント、全社横断でのキーパーソンの巻き込みと施策推進
AIによるアプローチの探索、検証、社内IT環境や業務プロセスにおける具体的な活用方法の企画・提案・推進
AI活用におけるリスクマネジメント

ポジションの魅力
オンプレゼロの環境で、生産性向上のために新しいSaaS、ツール、デバイスを積極的に導入し、ユーザー = 従業員との近い距離で課題を解決し、フィードバックを直接受けられます
ITやエンジニアリングに対する組織全体の理解があり、1,000名超の急成長企業で新しい情報システムに挑戦し成長できるフェーズです
多彩な業務課題に挑戦し、スキルを向上させるチャンスもたくさんあります

DevExエンジニアの業務内容
DevExエンジニアの業務内容
DevEx (Developer Experience) エンジニアは、社内のプラットフォームチームで活動しています。

具体的な業務内容・例
具体的な業務内容・例
●開発基盤の開発 導入支援ローカルPCやパブリッククラウド上での開発効率化
・ドキュメント作成、開発環境オンボーディング支援
・全社横断的に利用されるプロダクション機能・基盤の開発ユーザ認証
●APIゲートウェイ
・フロントエンド開発基盤
・テレメトリーデータ（メトリクス、ログ、トレース）や監視基盤構築
・自動化、自己修復化
・セキュリティや社内ネットワーク改善
・(その他、必要なものを検知して優先順位付けの後、着手)

リスク・マネジメント部門は、会社が直面する主要なリスクについて、ビジネス部門とは独立した視点を経営陣に提供します。この部門には、市場リスク管理、信用リスク管理、オペレーショナル・リスク管理を行うチームのほか、リスク・メソドロジーグループおよびモデル検証グループ（MVG）が含まれます。
モデル検証グループ（MVG）は、当社グループで使用されるすべてのモデルについて、整合性と包括性を独立して検証する責任を担います。さらに、モデルリスクを評価する指標を開発し、リスク状況を会社のモデルリスク許容度と照らし合わせて監視します。問題が発生した場合には経営陣へ報告・提言を行います。

【担当業務】
・グループのモデルリスク管理フレームワークに基づき、信託銀行で使用されているモデルの検証業務に携わっていただきます。また、モデルガバナンスの構築および推進を担っていただきます。
・現在、モデルリスク管理は金融業界や規制当局から注目を集めています。そうした中で、モデルリスク管理の対象は、金融機関の全てのモデルに拡がってきております。グループでは国内外（日本、欧州、米国）の規制に対応した、リスクベースドアプローチに基づくモデルリスク管理フレームワークを構築し、全部門への導入を推進しています。
・国内外に参考事例が少ない状況の中、課題に柔軟かつ誠実に対応し、関係者と協力しながらモデルリスク管理体制を構築する重要なプロジェクトに参加していただきます。この業務は、業界全体にとっても意義深い挑戦と言えます。
・AIなどの急速な進歩に伴い、適切なモデルリスク管理の重要性がさらに増しています。新メンバーには、専門性を磨き、この分野におけるキャリアを積み上げていただけることを期待しています。

リスク・マネジメント部門は、会社が直面する主要なリスクについて、ビジネス部門とは独立した視点を経営陣に提供します。この部門には、市場リスク管理、信用リスク管理、オペレーショナル・リスク管理を行うチームのほか、リスク・メソドロジーグループおよびモデル検証グループ（MVG）が含まれます。
モデル検証グループ（MVG）は、当社グループで使用されるすべてのモデルについて、整合性と包括性を独立して検証する責任を担います。さらに、モデルリスクを評価する指標を開発し、リスク状況を会社のモデルリスク許容度と照らし合わせて監視します。問題が発生した場合には経営陣へ報告・提言を行います。

【担当業務】
・グループのモデルリスク管理フレームワークに基づき、インベストメント・マネジメント部門で使用されているモデルの検証を中心に、モデルガバナンスの構築・推進にたずさわっていただきます。
・現在、モデルリスク管理は金融業界や規制当局から注目を集めています。そうした中で、モデルリスク管理の対象は、金融機関の全てのモデルに拡がってきております。グループでは国内外（日本、欧州、米国）の規制に対応した、リスクベースドアプローチに基づくモデルリスク管理フレームワークを構築し、全部門への導入を推進しています。
・国内外に参考事例が少ない状況の中、課題に柔軟かつ誠実に対応し、関係者と協力しながらモデルリスク管理体制を構築する重要なプロジェクトに参加していただきます。この業務は、業界全体にとっても意義深い挑戦と言えます。
・AIなどの急速な進歩に伴い、適切なモデルリスク管理の重要性がさらに増しています。新メンバーには、専門性を磨き、この分野におけるキャリアを積み上げていただけることを期待しています。

・配属は、損害保険業務の基幹システムの業務アプリケーション開発・保守の全工程（要件定義〜開発・テスト〜本番化・保守迄）を担う複数のチーム（10〜30名規模）やプロジェクト、また、それらを束ねるグループ（50〜80名規模）となります。
・各チームでは、基幹システムの新規機能開発、損害保険商品の受入・改定など、多くの開発を実施しています。
・また、ご経験により上位の本部や、プロジェクトのＰＭ、ＰＭＯとしての配属の可能性があります。
・各配属先では、主に、開発工程のマネジメントをお任せします。プロジェクト計画の作成、要員手配、コスト計画、スケジュールなどの決裁・承認を行っていただきます。加えて、ラインマネージャーとして、配下メンバーの人事評価を担う場合もあります。

●具体的な仕事内容
刷新した基幹システムで、業務システムの開発（含むプロジェクト）・保守を担当します。
ユーザー側と一体となり、業務そのものを汎用化・効率化しつつ、かつ、オブジェクト指向の思想・特性を最大限引き出し、”ビジネスニーズにこたえつつ、無駄のないシンプルで最適なシステム”を作り上げ、ユーザーに届ける仕事です。

主な業務は下記の通りです。
・ＰＭ、ＰＬ相当のマネジメント業務、または、ラインマネジメント業務をお任せします。
・プロジェクト計画の作成、要員手配、コスト計画、スケジュールなどの決裁・承認、配下メンバーの人事評価、人材育成等
・ビジネス部門や関連部署との調整や、開発実務を担うパートナー会社の管理・マネジメント
・ビジネス部門と共に、上流工程の遂行（要件定義、システム設計、工数見積等）
・また、ご経験によっては、パートナー会社の成果物に対する検収等、品質に関わるマネジメントを担っていただく場合もあります。

＜開発環境＞
開発言語：Java
フレームワーク：JavaEE(JSF/CDI/JPA)＋独自フレームワーク
データベース：DB2
ミドルウェアなど：WAS Liberty, Power Center, JP1
開発環境/ツール：Windows, eclipse, Maven, Subversion, Redmine, Jenkins
コミュニケーション：Slack, Gmail, Google Meet, Zoom, WebEx

配属は、損害保険業務の基幹システムにおけるデータベース業務の全体統制機能を担う部署となります。

【具体的な仕事内容】
刷新した基幹システムのデータベース全体のデータ設計に関する各種方針の策定、設計データ群の統制、データベースやデータアクセス部品の作成およびチューニング等を担当します。
アプリケーション開発チームと協力しながら、最適なデータ設計や実装を目指します。

主な業務は下記の通りです。
・データ設計に関するプロセスやルールの策定（見直し等による改善対応を含む）
・データベース関連作業の全体管理（基幹システム全体の設計情報統制等）や推進（領域横断課題の検討や推進等）
・索引設計やSQL改修等のデータアクセス部分のチューニング支援
※データモデル統制、データカタログ作成等の論理設計領域の業務もあります。

信号保安システムの設計・開発・検証を行い、安全・品質を確保した製品を納入します。
ご本人のご希望や適性に応じて以下の何れかの職務に従事いただきます。
(1)顧客要求仕様の分析及びシステム機能仕様への落とし込み
(2)ソフトウェアの詳細仕様設計及び製作・検証
(3)プロジェクト工程、コスト及び品質のマネジメント

【職務詳細】
(1)Design & Configuration
　フロントエンジニアとして、要件定義、開発仕様決定、標準アプリケーションを策定・適用して各駅・路線へ展開する上流設計業務
(2)Generic Application
　アプリケーションソフトウェアの設計・開発業務
(3)Commissioning & Validation
　評価・検証、現地業務

【ポジションの魅力・やりがい・キャリアパス】
重要な社会インフラである鉄道の列車運行を支える基幹システムを担当し、社会貢献を身近に感じ取ることができます。
また、制御系システムの設計・開発システムエンジニア及びプロジェクトマネージャとしてのキャリアパスを描くことが可能です。

【主な業務】
・ITにおけるセキュリティのエキスパートとして、セキュリティ対策の企画から運用までを実行
・自社で運営しているプロダクトに対するセキュリティ監査や、SOCなどのサービス導入における検討
・顧客からの要望に応じてセキュリティチェックを実施と向上

【具体的業務】
・社内セキュリティ関連の計画、監査、実施
・自社で運営しているプロダクトのセキュリティ向上
・顧客からの要望に応じたセキュリティチェックの実施

仕事の魅力
・先進的な事業を手がけるグループ会社（スタートアップ企業）での業務を通じ、事業と組織の成長を推進いただきます。
・少数精鋭の組織で大きな裁量を持って幅広い役割を担うことは、自身の成長とキャリアの可能性の拡大につながります。

●職務概要
・入社初期はニッセイアセットマネジメント株式会社に出向していただき、クレジット投資部にて下記の業務を担当していただきます。
・中長期的には資産運用部門でのジョブローテーションを予定しております。
　ただし、資産運用部門のみならず、希望や適性等に応じた幅広いキャリアパスもございます。
＜業務例＞
・社債発行体の信用力評価・社内レーティングの付与
・証券化商品（CLO等）の信用力評価・社内レーティングの付与
・投資先企業のモニタリング
・クレジット投資に係る社内外レポーティング　　

●組織概要
・クレジット投資部：42名（2025年4月現在）

●特徴・魅力
・幅広い運用資産に関して、高い専門性を身に付けることが可能であり、将来的に資産運用領域で幅広いキャリア形成が可能です。

プロダクション・サービス部では、ITインシデント管理、問題管理、変更管理、構成管理、災害対策に関する業務の導入・運用および継続的な改善の実施を通じて、IT障害発生の削減およびIT障害発生時の影響の最小化の実現を担っています。

現状のプロセスはまだ未整備な部分も多く、ITサービスマネージメントなどのベストプラクティスや実務を担っている部門からのフィードバックを基にしながら、既存のプロセスを運用するだけでなく、新たなプロセスを検討・提案および導入、導入後の継続的な改善を推進していただく業務となります。

安定的なITサービス提供につながる大変重要で、やりがいのある業務に積極的にチャレンジいただける方を募集いたします。

【職務詳細】

・社内システムにおける以下の業務を想定しています

●ITインシデント管理

インシデント受付、復旧に向けた対応のリード、マネジメントへのインシデントのレポート

●問題管理

ITインシデントの原因分析、再発防止策の検討、問題管理の進捗管理

●変更管理

CABの運営、各種変更のリスク評価およびリスク評価

●構成管理

アプリケーション、EUC、その他情報資産の情報管理

●災害対策

システムコンティンジェンシープランの策定、システム防災テストの実施推進

●継続的改善

上記業務（ITインシデント管理/問題管理/変更管理/構成管理/災害対策）に関する継続的なプロセス改善の検討、改善の推進

●プロジェクト

上記業務に関連するプロジェクトの企画、管理、推進

ご経験を考慮して当社内の適切なポジションにて選考させて頂きます。

●具体的な業務内容
ご経験・ご志向によって以下等の業務をお任せします。
・業務のAs-Is、To-Be可視化
・課題抽出および解決策の立案、実行支援
・各種データ分析や財務分析を用いた現状把握および報告書の作成
・業務分析に基づいた改善提案とワークフロー設計
・WBS作成、進捗・リスク・課題管理、品質・変更管理の実行
・会議の設定、ファシリテーション、議事録作成
・クライアント社内外関係者やベンダーとの連携・調整
・UATなどのテスト計画、業務移行やリスク対応プランの立案　
・勉強会の企画、資料作成、講師役の実施
・新規顧客開拓を含む、案件獲得のための営業活動
（交流会や展示会でのアプローチ、パートナー経由やグループSI経由での業界チャネル獲得、キーパーソンへのアプローチにてリード獲得など）

●プロジェクト例
【大手物流会社】
・WMSの統合化プロジェクト
・DX推進部門PMOサポート
・配車管理システム再構築プロジェクト

【大手医療機器メーカー】
・プロジェクトマネジメント支援（PMOとして、立ち上げ・実行・終結の各フェーズにおけるマネジメント支援）
・要件定義プロセス検討、要求分析、要件定義支援
・国際安全規格（IEC 62304、IEC 60601等）対応支援
・海外での上市に向けた戦略企画から実行支援

【大手生命保険会社】
・業務効率化のためのソリューション選定・導入
・基幹システムのクラウド移行
・投融資パフォーマンスの将来予測のためのデータ分析基盤構築
（データレイク・データウェアハウス構築、AI導入）等

【大手通信会社】
・IDaaSの導入、販売支援

セキュリティコンサルタントとして、サイバーセキュリティに関わるプロジェクトの推進をお任せします。

<業務例>
・セキュリティリスクアセスメントおよび対策ロードマップ策定業務
・マルウェア対策、ネットワークセキュリティ対策などの提案、構築業務
・お客様CSIRT構築支援、運用支援業務
・アライアンスパートナーとの共同商品開発、販売支援業務

<業務の特徴>
・お客様へシステムの提供にあたっては、上流工程から保守運用までスコープとしており、特に上流工程においてのセキュリティコンサルティングでは、お客様経営陣〜社員スタッフまでを網羅したセキュリティロードマップ立案の要求にこたえています。
・実装においては、お客様ニーズやお客様の気が付かないところをセキュリティ対策全般と幅広い領域で、新ソリューションの発案、企画など自身のキャリアと熱望を生かした新ビジネスの展開に携わる機会があります。
・アライアンス活動として、提携パートナ他社を体制に組み込み、統合ソリューションとして新しいソリューション立上げをすることが可能です。

セキュリティエンジニアとして、次世代ネットワークセキュリティ（ゼロトラスト・SASE）や、ID管理ソリューション(権限管理:IGA)に関わるプロジェクトの推進をお任せします。
※ご希望やご経験に合わせて、アサイン先を決定させていただきます。

<業務例>
▼次世代ネットワークセキュリティ（ゼロトラスト・SASE）領域
・セキュリティソリューションの提案・導入およびソリューション企画
・セキュリティソリューションの設計・実装・保守運用等
・クラウド活用に不可欠なネットワーク/セキュリティ領域の技術検証、提案、導入

▼ID管理ソリューション(権限管理:IGA)領域
・ID管理ソリューションの提案・導入およびソリューション企画
・その他ゼロトラストセキュリティソリューションの設計・実装・保守運用等
・クラウド活用に不可欠なネットワーク/セキュリティ領域の技術検証、提案、導入

<業務の魅力>
・昨今のトレンドとなっているゼロトラストセキュリティに基づき、最新のセキュリティソリューション（SASE／SD-WAN／CASB／クラウドSWG／ZTNA／FWaaS／IDaaS/IGA／IAM／PAMなど）環境の設計・実装を顧客へ提案することで、新ビジネスの展開に携わる機会があります。
・アライアンス活動として、提携パートナ他社を体制に組み込み、統合ソリューションとして新しいソリューション立上げをすることも可能です。
・将来的にはセキュリティの領域をコアスキルとしながらもその他の領域（クラウドやネットワークをはじめとした導入およびソリューション企画等）の各種活動への参画も可能です。ューション企画等）の各種活動への参画も可能です。

本ポジションは当社が提供するモバイルデバイス管理（MDM）サービスを利用するお客様に対し、当社サービスが稼働するサーバーの構築と運用を担うポジションです。

業務内容：
・オンプレサーバー/仮想サーバー/クラウドサーバーの構築と運用（本番環境の構築作業はお客様先での作業となりますが、それ以外の業務は東京本社にて対応します）
・サーバー設定のチューニング
・構築手順書の作成
・障害対応

変更の範囲：
入社後は本求人の業務に従事いただく予定です。
ご本人の適性や希望により当社業務全般に変更の可能性があります。

【技術スタック・開発環境】
・RedHat、CentOS、AlmaLinux
・Nginx
・Apache
・MySQL

当社のキャッシュレスデータに代表される社内/社外のデータに関するデータマネジメント業務に携わっていただきます。
部門横断で活用できるデータ環境を整備し、新しいビジネスの創出を支援する「攻め」およびコスト削減や規定・ガイド整備といった「守り」の両輪で役割を担っていただきます。

【職務詳細】
・データ管理および管理体制の構築、データカタログの設計・開発
・所管するデータ基盤の開発・運用
・（AIプラットフォーム等の新たな仕組みの導入時）データ基盤担当としてシステム構成の検討　など

【開発環境】
-言語：SAS, SQL, Python, shell
-インフラ：AWS, Azure, オンプレ
-データ基盤：Cloudera Data Platform, Snowflake
-BIツール：Tableau

●本ポジションの魅力
・大規模なデータを扱える
・高度なセキュリティ・ガバナンスの知識が身につく
・ビジネスインパクトの大きい案件に関われる
・部門を跨いだ案件推進スキルが身につく
・データマネジメントのプロフェッショナルとして市場価値が高まる

業務内容(プロジェクト概要)
経済産業省様主体で進めているプロジェクトのデータ連携プロジェクトにPLまたはPL候補として業務を行っていただきます。

【業務例】
●小〜中規模プロジェクト推進（お客様調整、QCD目標、方針体制やWBS/中日程スケジュール立案、運営推進等を行う）
●計画にそった推進管理マネジメントの役割を担う（進捗／課題／品質／コスト／リスク等の管理業務とタスクマネジメントや運営推進など）
●プロジェクト内外ステークホルダーを動かす役割を担う（お客様リーダ／メンバ、パートナー、当社側メンバー）
●アーキテクトの検討や決定、技術課題の解決を推進
上記は役割が固定しているわけではなく、それぞれオーバーラップしてチームで業務を行います。
現在はウォーターフォール開発以外にもアジャイル開発も取り入れており、PLやSEを担いながら、技術習得しながらPMを目指していただきます。

【開発環境】
・開発手法：ウォーターフォール（案件によってはアジャイル）
・言語：Java
・フレームワーク：Spring Boot、Node.js、Hyperledger Fabric
・フロントエンド：TypeScript、JavaScript
・DB：AWS Aurora、PostgreSQL、NoSQL
・AWS：APIGateway / Kubernetes / EC2 / ECS / CloudFront / AmazonMQ
・その他：Git、Teams、Dockerなど

【入社直後にお任せしたい業務】
まずは開発メンバーとしてプロジェクトに参画し、チーム内で円滑なコミュニケーションを確立していただきます。
その後、小規模案件においてリーダー業務を担当いただくことを期待しています。

【将来的にお任せしたい業務】
リーダーとして自立し、顧客との調整や折衝を主体的に担っていただく予定です。

業務の魅力
【当社＝製造×他業界のIT支援の知見が強み】
●当社はITを活用して国境をも横断する新しいデータ連携の価値創出を目指しています。
当社では「カーボンニュートラルの実現」や「省エネな法規制対応」の実現を目指し、部内にサステナブル事業を立ち上げました。
●多くの領域へご支援の依頼
ファーストケースの実証から、第2、第3の社会基盤の実証から本開発まで、ご依頼をいただくまでに成長をしております。
新しい社会基盤の構想は様々あり企業様の期待は大きく、推進するための人財をキャリア採用によって進めたいと考えております。
【なぜ今、社会基盤なのか？？】
●昨今の地球温暖化に対する各国の取り組み
世界的にも注目されている地球温暖化問題について、欧州を中心に様々な規制が施行・検討されている状況であり、日本からの輸出についても例外ではありません。
カーボンニュートラルの実現に向けて輸出物に対するカーボンフットプリントの申告においても、輸出物を構成する部品からの把握が必要となるため、メーカーだけでは対応が難しく、企業横断的な情報交換の仕組みが必要となっております。
●ひとつの企業に留まらないITの貢献
カーボンフットプリントは一例となり、対象製品の拡大や、枯渇物質の循環の仕組等、今後社会基盤の対象は拡大していくと見込まれます。
ひとつの企業・ひとつの業務に留まらない領域でのIT貢献が可能と考えております。
●仕事の内容にまでこだわる
自分の仕事の意義は様々あると思いますが、未来の地球や子供たちの為に社会的意義を感じながら一緒に頑張りたいと思う方を募集しております。

キャリアアップ支援
●有料研修や階層別研修など完備
資格取得推進に会社としても注力しており、技術、テクニカル、人間形成まで研修内容は幅広いものになっています。
その他、資格取得祝金、資格受験料補助も充実しております。
例）PLやPMのプロジェクト推進研修、問題解決研修、PMP資格、AWS認定資格、等
●頼れる先輩や上司多数
進路に迷ったとき、プロジェクトで壁に当たった時、豊富な技術経験を保持している先輩や上司に気軽に相談ができる環境があります。
成長したい、諦めずにチャレンジし続けたい気持ちを大切にできます。
●研修制度
社内研修はじめ、通常の業務においても技術習得に対するサポート体制を整えています。
希望者は勤務時間内に研修を受講できるので、無理なく技術向上に努められます。
資格取得推進に会社としても注力しており、技術、テクニカル、人間形成まで研修内容は幅広いものになっています。
階層別研修（新入社員から管理職社員まで）充実した研修が用意されており、グループの専門教育機関がプランニングした研修や外部専門機関の研修から教育体制に合わせて受講します。
その他、資格取得祝い金、資格受験料補助も充実しております。
●フォロー体制
年に数回の面談で本人の希望を確認しており、様々なプロジェクトに携われる機会があり、レベルに応じて柔軟に対応しています。
また、モチベーション維持のため、異動の希望はできるだけ叶えられるよう配慮しております。

ITインフラストラクチャー部は当社の情報システム部門として、ITインフラストラクチャーに関する企画、導入、運用を行っています。

ITインフラストラクチャー部では以下のサービスを提供しています。
● デスクトップ、モバイル、Office製品、音声およびビデオコミュニケーションツールといったデジタル・ワークスペースをユーザへ提供
● データセンタ、営業店/本社拠点におけるネットワーク基盤の提供
● 業務アプリケーション担当部門へのアプリケーション稼働環境の提供
● データセンタの運営管理
● セキュリティ対策の実装、運営
● マーケットデータサービスの提供　等

●業務概要
クライアントプロジェクトの成功請負人として、プロジェクトマネジメント業務に従事していただきます。
また、業界をリードする大手医療機器メーカーを対象に、クライアントが直面する多くの課題を各種調査・分析手法を用いて紐解き、その解決策を提示すると同時に実行支援と定着まで支援します。

●業務の魅力
・メーカーでは、製品開発における上流工程は内製化している会社が主流ですが、弊社では製品開発の上流から携わっていくことができます
・自分が開発にかかわった製品が社会に貢献していることを実感いただけます
・大規模プロジェクトをドライブしている快感を味わえます
・ポータブルスキルであるプロジェクトマネジメントの実務経験を身に付けられます
・マネジメント支援については、少数精鋭プロジェクトから約200名体制のプロジェクトまで幅広い支援実績があり、ポータブルスキルであるプロジェクトマネジメントの実務経験を身に付けられます

●プロジェクト例
・プロジェクトマネジメント支援（PMOとして、立ち上げ・実行・終結の各フェーズにおけるマネジメント支援）
・要件定義プロセス検討、要求分析、要件定義支援
・国際安全規格（IEC 62304、IEC 60601等）対応支援
・海外での上市に向けた戦略企画から実行支援
※ITを中心としたテクノロジーに対する理解を重視しております
※マネージャー職の場合、組織運営活動（採用活動や提案活動など）への従事を期待します

【職務内容】　
　大手企業向け統合人事システムの導入プロジェクトにおいて、以下の業務に携わっていただきます。
　・大手企業向け統合人事システムを導入することにより必要となる、他の人事系システムとの連携構築
　・既存の人事系システムからのデータ移行　
　※能力に応じ顧客折衝を経験していただくこともあります。

　大手企業がお客様となるため、統合人事システム導入以前は、別の人事システムをご利用されているというケースがほとんどです。　
　そのため、既存の人事システムから必要なデータを統合人事システムに連携・移行するという作業が必要となります。
　また、人事システムは人事情報の中心となるため他システムへの連携が必須となります。
　データ移行、インターフェース開発を通じて多種多様なプロジェクトの経験を得ることができます。

業務内容
入社後は、 社内の開発者向けサービス（DevSecOps基盤 / クラウド基盤）の開発・運用保守業務として以下のいずれか、または双方の業務運営に参画いただきます。

1. DevSecOpsを支える基盤サービスの運営（CICDサービスの開発・運用保守・利用促進 等）
2. 開発環境用のクラウドサービスの運営（AWS / VMWare ベースの社内向けサービスの開発・運用保守・利用促進 等）
所属としてはコーポレートIT部門となりますが、デバイスやNW・ファシリティなどの管理ではなく、社内開発者が利用するサービス・ツールを提供するための業務が中心となり、新規のサービス導入案件にも多数関われます。
サービスの提供先である社内の開発者とのコミュニケーションが主体となるため開発技術にも精通が必要となります。
そのため、開発経験や商用インフラ経験が活きる業務となります。

●業務イメージ
具体的な業務内容としては以下のようなものが候補となります。

・DevSecOps推進：社内の商用開発案件へのGitHub Enterprise CloudおよびGitHub Actionsを中心としたDevSecOps基盤の導入
・開発者の開発体験向上： より一層開発体験を向上させていくサービスの導入や改善活動の推進
・VMWare基盤の刷新：VMWare基盤をクラウドシフトするための基盤選定、評価、サービス設計、導入、移行
・社内向け開発環境の改善：社内開発者が利用する開発環境の改善のための基盤選定、評価、サービス設計、導入
・基盤の運用保守：現行基盤の運用保守として、社内の開発者からのリクエスト対応

●キャリアパス
各業務チームに参画し、サービス運営上の運用業務や施策の推進・リード経験を経て、サービスオーナー / アーキテクトを目指していただくのが基本例となります。
また、自部署内の他業務への業務要望は比較的容易に調整可能です。
また、近年では顧客向け案件の環境の導入・運用への引き合いや顧客向け案件へ提案段階から参画するケースもあり、社内業務に閉じずチャレンジする環境も有り。
部署間の転属要望も社内事例もあります。
部署間の転属要望も社内事例多数あります。

●本ポジションの魅力
(1) 要件定義〜導入〜運用保守まで一気通貫で業務経験が積める
要求分析、要件定義から実際にシステム構築・運用保守まで一気通貫で携わることができ、上流フェーズから実装、導入後の運用保守まで関わることができます。
社内業務ではありますが、2000規模の開発者が利用する開発向けサービスの運用保守に留まらず、既存課題の解決に向けて社内の開発者と直接コミュニケーションを取り、よりよいソリューションを検討・導入していく業務に携われるほか、実際の利用者の声を聴いて改善、課題の解決につなげるなど、上流から運用保守まで一貫して携われることで成長する機会が数多くあります。
(2) 特定分野における深い知見を習得できる
DevSecOps基盤 / クラウド基盤のどちらの業務においても、特定領域における専門的な知識、経験を身に着けることで成長が可能です。
DevSecOps基盤の業務ではSRE、DevSecOpsなどの考え方をベースとしたモダンな開発プロセスの実現や、それを複数のプロダクト開発に導入する利活用を通じてSREプラクティスを実践できる機会があり実用的な運用スキルを身につけることができます。
また、サービス基盤の運用保守を通じてインフラレイヤーからアプリ実行レイヤーの扱いに関われることで、DevOpsエンジニアとしてのキャリアを積むことが可能です。
クラウド基盤の業務では現行基盤の運用保守を通じてAWSの各種サービスの利用経験や特に権限設計を中心としたサービス設計を重点に置いた経験が積めるほか、VMWare基盤の刷新の案件に参画いただくことでDX・クラウドシフトの領域において上流から下流までを通しての業務経験を積んでいただけます。

・さまざまなステークホルダと協力して、長期的な戦略とロードマップを定義
・ソフトウェア仕様を理解し、非機能要件を満たす堅牢な設計及び実装の実施
・パフォーマンスとスケーラビリティの向上させ、アプリケーションの改善の実施
・技術要素、開発プロセス、コード標準の整備
・システム安定稼働のための技術的なリスクコントロール
・社内外のステークホルダーと円滑な折衝、調整し、チームの能力を向上

クラウドシステムの監視・運用・管理業務をリードするスーパーバイザー職のプロフェッショナルを募集します。主にAWSのクラウドシステム保守やサーバー・ネットワークの管理、セキュリティ監視（SOC）、また、SIRT支援など、チームをリードしてクライアントの課題を解決する業務に従事いただきます。

【具体的な業務】
1. 管理業務
・担当拠点のスタッフからのエスカレーションに関する判断・指示やインシデントハンドリング業務
・クライアントとの折衝や報告
・業務に関連する報告書、手順書等のドキュメントのレビュー
2. モニタリング運用業務
・インベントリ管理、アクセス管理、物理セキュリティ保護、ネットワークやシステムの稼働状況に関するモニタリング業務の管理
・システム障害の対応
3. 非定常業務
・オペレーション改善活動、傾向分析、レジリエンス強化、監視要件の改善策検討・実装といった付帯業務

【ポジションの魅力】
・将来性の高いキャリアと社会貢献：地方自治体や金融機関などに導入されているAWSなどのクラウドシステムを通じて、人々の生活インフラを支える重要な役割を果たしながら、責任感を持ち技術的スキルを高めつつ、社会貢献度の高いキャリアを築ける
・リーダーとしての成長機会：担当拠点のスタッフからのエスカレーション対応や、クライアントとの折衝、チームメンバーの育成など、マネジメントを通じてリーダーシップスキルを磨き発揮できる

【他ポジションとの違い】
よりクラウドシステムに特化した運用や監視を担っていただくポジションになっております。民間のみならず、政府情報システムの整備においてクラウドサービスの利用を第一候補として検討する「クラウド・バイ・デフォルト原則」の発表など今後も需要は大きく拡大していきます。それらに対して高い専門性や将来的にも応用・活躍できるリーダースキル・マネジメントスキルを併せてクライアントのご支援に従事していただきます。

【職務概要】
▼大規模システム開発
　・官公庁分野、自治体分野、社会保障分野の大規模システムの設計・構築
▼社会インフラのシステム開発
　・警察、道路等の社会基盤となるシステムの設計・構築
▼パブリックセーフティのアプリケーション開発
　・監視、ドローン、防災等と映像ソリューションを組合せ、空港・鉄道等幅広い業種顧客向けアプリケーションの設計・構築

これらミッションクリティカルなシステムや、社会を支えるシステムの設計・構築において、Gr会社やパートナー会社の開発チームを束ねる開発リーダとして、お客様と直接やり取りをするSE部門隊と一体となって開発を取り纏めています。
また、「S(安全)>>Q(品質)>D(納期)>C(コスト)」を守るため、技術力・開発マネジメント力を活かし、全ての開発局面において安全性と品質管理を徹底しています。

【職務詳細】
具体的な業務は1.〜4.に記載の内容で、開発責任者として技術的に検証、承認、管理、改善等を行います。
プロジェクトには立ち上げからシステムの要件定義、構築、運用フォローまで携わることが出来、トータルで活躍することが出来ます。

1.プロジェクトの立ち上げ
　以下業務を通して、お客様と直接やりとりをするSE部門を支援します。
　・開発規模/工数の見積
　・プロジェクト計画の策定
2.アプリケーションの要件定義
　・要件を深堀り
3.設計・プログラミング・テスト
　・方式設計／基本設計〜詳細設計を実施
　・プログラミング/テストを取りまとめ
　・成果物の品質評価
4.システム移行・運用
　・お客様の要件をもとに、移行設計/運用設計を実施

【ポジションの魅力・やりがい・キャリアパス】
【100人以上のプロジェクトを纏める凄腕マネージャーを目指すキャリアパス】
　・多くのメンバーとともにPJをやり遂げる達成感
　・身近な行政サービスに反映される社会貢献の実感
　・新技術や制度等知識、知見の拡大



※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

1. 金融セキュリティ運用とリスク管理
　　・取引プラットフォームおよび決済システムの保護
　　・顧客データおよび市場データのセキュリティ確保
　　・金融リスク評価および規制遵守
　　・脅威モデルの作成とインシデント影響分析
　　・事業継続計画の策定
2. グローバルな連携と指標管理
　　・地域間の連携および時差管理
　　・セキュリティインシデントの指標管理と対応時間のKPI
　　・システムの可用性と検知精度の向上
　　・プログラム実施およびリスク削減
　　・コスト効率およびサービス可用性の確保

データフロー分析（DFA）を実施し、データフローダイアグラム（DFD）を作成します。また、構造化データおよび非構造化データソース全体で、データ保護のための自動化されたワークフローやプロセスを開発します。
データ損失防止（DLP）をDLPチャネル全体で一貫して設計・実装し、情報権利管理（IRM）ソリューションを導入します。
キー管理、暗号化、マスキング、トークン化などのデータ難読化技術やツールに対する管理・監視を設計します。
DevSecOpsなどの業界標準のエンジニアリング実践を導入し、ソースコード管理、バージョン管理、ブランチ管理、中央ドキュメント管理などを確実に行います。
アナリストを管理または指導し、アーキテクチャ、設計、実装に関するガイダンスを提供します。
中央アーキテクチャおよびエンジニアリングチームと密接に連携し、協力します。
内部および外部の関係者と連携しながら、データセキュリティに関する取り組みを管理・推進します。
当社のソフトウェア開発プロセスに沿ったSDLCプロセスを順守します。
セキュリティおよびビジネスの全体的な目標に沿って、タイムリーな成果物の提供を確保するためのロードマップに関するインプットを提供します。
データセキュリティに関する専門知識を持つ担当者（SME）として、リーダーシップや技術チームにガイダンスを提供します。

組織のクラウドセキュリティニーズの深い理解とその維持
CSPM、CNAPPなどのクラウドセキュリティテクノロジーとツールを評価・展開し、ビジネス目標とセキュリティリスクとコントロールフレームワークに沿ったセキュリティ体制を強化する
規制要件とクラウドセキュリティのベストプラクティスに沿って、セキュリティポリシー、標準、ガイドラインを発展させ適用する
クラウドセキュリティコントロールを展開して運用し、不正アクセス、データ損失、その他のセキュリティの脅威からネットワークインフラストラクチャを保護する
部門横断的なチームと協力して、当社の要件を満たすクラウドセキュリティテクノロジーとツールを評価・選択する
プロジェクトチームに対し、クラウドセキュリティ要件を正しく理解できるよう指導と技術的なリーダーシップを提供する
関連するクラウドセキュリティ評価を実施して、ギャップ、脆弱性、レジリエンス向上のための領域を特定する
クラウドセキュリティと保護の分野における最新のテクノロジー、トレンド、脅威を常に把握する
組織全体のクラウドセキュリティリスクを特定して対処するために、クラウド運用チームやエンジニアリングチームなどの部門横断的なチームと連携する

組織のネットワークセキュリティニーズを深く理解し、その知識を維持・発展させる
ネットワーク検知および対応、Webアプリケーションファイアウォール、DDoS対策などのネットワークセキュリティ技術やツールを評価・導入し、ビジネス目標およびセキュリティリスクとコントロールフレームワークに整合したセキュリティ体制を強化する
規制要件およびネットワークセキュリティのベストプラクティスに準拠したセキュリティポリシー、標準、ガイドラインを策定・実施する
オンプレミスおよびクラウド環境におけるネットワークセキュリティコントロールを導入・運用し、ネットワークインフラを不正アクセス、データ損失、その他のセキュリティ脅威から保護する
当社の要件を満たすネットワークセキュリティ技術やツールを評価・選定するため、部門横断的なチームと協力する
プロジェクトチームに対して、ネットワークセキュリティ要件を正しく理解できるよう指導と技術的なリーダーシップを提供する
ネットワークセキュリティに関する評価を実施し、ギャップや脆弱性、回復力の向上が必要な領域を特定する
ネットワークセキュリティおよび保護分野における新しい技術、トレンド、脅威について最新情報を把握する
業界標準、規制要件、コンプライアンスフレームワークとの整合性を確保するため、内部および外部の関係者と連携する

1.コンプライアンス態勢の企画・立案
グローバル・ピアとそん色ないコンプライアンス態勢を構築するにあたり、ターゲット・オペレーティング・モデルの精緻化、実装のための実務的な企画・立案を遂行する業務

2.規制変更対応・調査業務
国内・海外の規制変更の内容を調査し、関係部署と連携して対応を行う業務。特に海外の規制動向に関する情報収集、社内への周知、対応に向けた調整業務

3.グローバルコンプライアンス態勢構築の企画・立案
グローバルでの証券ビジネスを拡大していくにあたり、海外エンティティを管理する態勢の構築、海外管理の高度化の企画立案、管理を遂行する業務

4.コンプライアンスに係るシステム開発の企画・立案
コンプライアンス態勢を高度化していくにあたり、コンプライアンスに係るシステム開発の構築、実装に向けた具体的な企画・立案業務

その後の変更の範囲：会社の定める業務

・AI技術が加速度的に進化する中、グループでは全社規模でAIのビジネス活用を推進しております。同時に当社グループでは、適切なリスク管理を目的にAIガバナンスフレームワークを導入し、AIライフサイクル全体に係る管理プロセス確立とAIガバナンス体制構築を通じ、倫理的で責任あるAIの開発、導入、利用が可能となる環境を整備しております。
・データ戦略部署では当社グループ全体のAIガバナンスを担い、グローバルレベルでのAIガバナンスを主導しています。今後法令の整備も進んでいく中で、日本のみならず海外における規制動向も注視しつつ、必要に応じてフレームワークを更新することが必要です。当部でグローバルレベルで様々なバックグラウンドと専門性を持つ関係者と協働し、グループ一丸となってAIガバナンス施策に取り組んでいます。
・またAI技術の基盤となるクラウド環境の利用が広まる中、今まではなかった新たなるリスクや、法令が増え、同じくクラウド技術を使用するためのガバナンスフレームワークが必要となってきています。
・現在、既存のクラウドガバナンスに加え、AIガバナンスフレームワークの導入やAIガバナンス関連の会議体運営を進めており、この取り組みに貢献出来る経験豊富な人材を探しています。

【職務内容】
・経営層や主要なステークホルダーが参加するAIガバナンス関連会議体（AI Governance Forum）の運営を行います。
・当社グループにおけるグローバルのAIガバナンスフレームワークの整備と導入を行います。また、AI関連の規制動向や技術動向を収集・把握し知見を提供すると共に、リスクに適切に対処すべくAIガバナンスフレームワークを更新します。
・当社グループにおけるAI・クラウド関連プロジェクトに対して、リスクの観点から評価・監督を行います。情報システム・情報セキュリティ・法務・知的財産・リスクマネジメントといった専門分野の関係者と協働し、導入する新規技術に対して適切なリスク管理を行います。
・AIガバナンス高度化を実現するITソリューションの検討・構築に関する企画を行います。
・内部/外部の利害関係者にAIガバナンスの重要性を啓蒙し、AI利活用を向上させるための研修・プレゼンテーションなどを実施します。

【我々が提供する機会】
・グループにおける部門横断的な様々な新規AI・クラウドプロジェクトに関与し、最新技術の活用ユースケースに関する知見やAI・クラウドリスクマネジメント手法を学習し成長できる機会。
・高度な調整力を用いて経営層に近い立ち位置からAIガバナンス関連の会議体を運営し、関連会社等も含む当社グループ全体にダイナミックにインパクトを与えるガバナンスプロセスに参画・貢献出来る機会。
・金融ドメイン知識について経験豊富な金融のプロフェッショナルと学びながら、AIや新しいテクノロジーにより金融業界を推進・革新する過程に参画出来る機会。
・AI・クラウドに関連するリスクマネジメントに知見のある様々なバックグラウンドの多様な専門チームと、協力的な環境にて相互に学習しながら成長出来る機会。
・国際的にビジネスを展開している企業のグローバル本社にて、当部海外のチームメンバーとも協業しながら国際的な環境にて業務を推進する経験

当社の100年のモノづくりで培った「S(安全)>>Q(品質)>D(納期)>C(コスト)」を念頭に、技術力・開発マネジメント力を活かし、全ての開発局面において安全性と品質管理を徹底した管理を行います。
開発責任者として、担当するプロジェクトのビジョンと計画書の作成に重点を置き、プロジェクト全体の推進、報告、およびパフォーマンスを管理をします。また、期待される納期、予算、およびスコープを守り、プロジェクトを成功に導くマネジメントを行います。
プロジェクトには立ち上げからシステムの要件定義、構築、運用フォローまで携わることが出来、トータルで活躍することが出来ます。

【職務詳細】
開発プロジェクトの推進として、以下の内容を取り組みます。
（1）プロジェクトの立ち上げ
　以下業務を通して、お客様と直接やりとりをするSEとして従事頂きます。
　・開発規模/工数の見積
　・プロジェクト計画の策定
（2）アプリケーションの要件定義
　・要件を定義し、開発のスコープを決定
（3）設計・プログラミング・テスト
　・方式設計／基本設計〜詳細設計を実施
　・プログラミング/テストを取りまとめ
　・成果物の品質評価
（4）システム移行・運用
　・お客様の要件をもとに、移行設計/運用設計を実施

【ポジションの魅力・やりがい・キャリアパス】
・顧客の課題発掘から提案、構築、稼働までを一気通貫して携われる
・多くのメンバーとともにPJをやり遂げる達成感
・身近な行政サービスに反映される社会貢献の実感
・新技術や制度等知識、知見の拡大