情報セキュリティマネジメントの転職求人

3,131 件

1．大手生命保険会社のシステム全体の基盤運用領域、AWS、SalesForce、Azure、Googleなどのクラウド基盤の構築・運用、オンプレミスサーバー基盤、クラウド基盤上での分散アプリケーションの開発など担当していただきます。
2．ホスト及びサーバー、クラウド基盤で構成している、基幹システム、情報システム、端末・デバイスの管理、ネットワーク構築やサイバーセキュリティー対策等、事業会社のすべての基盤システムの設計、実装、運用等を担当していただきます。また、クラウド基盤やオンプレミスサーバー基盤上での保険募集、データ分析などDX技術を用いたアプリケーションの開発も担当していただきます。社員のスキルや適性、案件の状況に応じて、担当領域や案件に従事して頂きます。

・システムインフラの安定稼働を目的とした基盤の保守運営
・ＤＸ推進（ＩＴ戦略）に必要な次期インフラ構築（オンプレミス、クラウド）、更改案件に向けた企画・検討および実装管理
・サイバーセキュリティー対策の企画・検討・実装管理
・クラウド基盤、オンプレミスサーバー基盤上での保険募集、データ分析などDX推進に必要なアプリケーションの開発

働き方について
リモートワーク可（週2〜3は出社）、服装はカジュアルでＯＫです。
夏期休暇、フレッシュアップ休暇等の制度休暇が多数あります。


★働きやすさ
離職率は脅威の3%で、年間休日は134日。1日の労働時間は7時間労働で、コアタイムのあるフレックス制を導入しています。
また、資格取得者や一定の基準を満たした方は最高8万円の資格手当もございます。育休取得率、パパ育休取得率ともに100%を誇り、ホワイトな環境で長く働きたい方にはピッタリです！

・半導体製造装置事業に関連する輸出規制や化学物質規制などの法令情報を、該当コーポレート部門と連携し理解、整理
・法令が事業に与える影響を営業・設計部門と連携して取りまとめ
・上記を踏まえて、関係部署や幹部に向けて情報発信
・関連する社外の業界団体活動に参加し、業界動向の把握や社外ネットワークの構築
などをご担当いただきます。

当社グループで取り扱うお客さま情報をはじめ、グループが保有する情報資産をサイバーリスクから保護し、恒常的にセキュリティを強化に取り組むことで、グループの企業価値向上に取り組んでいます。

主な業務は「当社グループのセキュリティ向上に向けた企画・提案」です。
システムが日々進化すると共にサイバー攻撃も日々進化し多様化してきています。
グループで取り扱う情報資産をそれらのリスクから保護し、安全にお客さまにサービス提供するために必要な対策を企画し、サービスや製品を選定、導入していただきます。

●具体的な業務例
・世の中の情勢を踏まえたリスク分析および最適なセキュリティ対策の立案・導入
　例）脆弱性検査や内部不正の対策など
・社内CSIRTとして、日々の脅威動向のモニタリング
・既存のセキュリティ対策製品のリプレイス

●魅力
・セキュリティを中心としたキャリア形成
　- PCIDSSやISMS等の認証資格への準拠対応や情報セキュリティルールの策定、教育、啓蒙活動など、セキュリティ専任の組織でキャリア形成ができます。
・挑戦的でやりがいのある業務内容
　- フィンテック（クレジットカード）事業、小売事業といった当社グループの幅広い事業に触れながら、自らセキュリティ対策の企画・提案を行うことができます。

・中央省庁に対する各種システム/ネットワークの提案/設計/構築/運用等の案件マネジメント
・新規案件獲得に向けた技術コンサルティング及び各種サービスや製品の技術目利き
・プロジェクトチーム内へのスキル展開を通じたメンバスキルの向上及び若手社員の育成等

入社後に成長できる点
・大規模SIのプロジェクトマネジメント能力
・国の中枢となる機関のプロジェクトへの参画という貴重な経験
・NW/サーバ/セキュリティ/クラウド/運用等、複合技術を駆使したテクニカルスキル及びマネジメントスキル

ポジションの魅力
国家の安全・安心に貢献しながら自分自身のスキルを高めませんか？
私たちは、グループの法人分野の中でも、社会的意義、売上規模両面において極めて重要なユーザに対するSE業務を担っています。
担当するお客様は中央省庁となりますので、大きなビジネスの経験や最新の技術に触れる機会が溢れています。
ソリューション提案、構築、運用の各業務を通じ、お客様の満足だけでなく、社会全体に影響力を及ぼすことができる、
非常にやりがいのある職場であり、自らを大きく高めることが可能です。
業務を通じて国や地域を豊かにしたいという想いを持った方に仲間に入っていただくことで、
当社が掲げている地域循環型社会の実現を目指していきたいと考えています。
私たちは、何よりもチームワーク（輪）を大切に、「明るく・元気に・前向きに」業務に取り組んでいます。
私たちと一緒に、新しいビジネスを創造してくれる“やる気”溢れる方のご応募をお待ちしています。

今回のポジションでは、Azureを活用したインフラ基盤構築やフロントエンドのPower BIなどを支えるバックエンドの設計・構築も推進し、システム全体の最適化に貢献していただくことを期待しています。

・Azure環境の設計・構築・運用
・データ分析基盤の構築・最適化
・クラウドセキュリティとガバナンスの強化

●求める役割
・インフラ設計・構築
・ネットワーク (VNET, VPN, NSG, Load Balancer など) の設計・構築
・Terraform / ARMテンプレート / Bicep などを使用したAzure環境の自動構築
・Azure DevOps / GitHub Actions / Jenkinsを活用したCI/CDパイプラインの構築・運用

所属いただく部門には、決済、本人確認、法人や個人のリスク評価、これらの国際化など様々なドメインがあります。エンジニア・デザイナー・UXリサーチャー・マーケターなどから成るチームをリードして、それらのドメインリードを担当いただきます。

グループのロードマップや各事業の成長計画などを理解し、リードするドメインのロードマップを策定
ロードマップに基づいた開発計画の立案
要件定義〜開発リード〜成果創出までのプロジェクトマネジメント

※計画や企画だけでなく、プロジェクトマネジメントもご担当いただきます。ローンチまでのスケジュールを線引きし、開発期日までの開発進行の管理、また予実管理を行いながらシステム開発を進めていきます。その他、サービスの保守運用、CSチームとの連携、Quality Assuranceチームと協働してテストの設計やバグの発見なども、各分野のスペシャリストと協業いただきます。

・インフラ基盤構築のプロジェクト管理(社員のみならず開発パートナーの取り纏めも含む)
・顧客折衝や当社グループ内の各種調整(部門内外問わず)

【職務詳細】
・インフラ基盤構築において、各チームの取りまとめ者として、チームを率いて、またチーム間を調整し、構築・テストを指揮し、インフラ基盤の実現に対して責任を負う。
・ハードウェア、アプリケーション、ネットワークなど情報通信分野についての一般的な知識を活用する。
・プロジェクト管理計画に基づき、開発工程の管理、組織内のメンバーの進捗管理、コストの管理を行う。

【ポジションの魅力・やりがい・キャリアパス】
・自治体業務を支える大規模システム開発を一気通貫で経験を積むことができる。
・高い技術力を持つメンバと、切磋琢磨しながらスキルを高めあえる環境がある。
・実力、経験に応じて将来的に多様な分野(金融、産業、社会・公共)でのキャリアパスも経験可能。
・在宅勤務を取り入れながら、さらなる生産性や品質の向上を一緒に追求できることが魅力であり、やりがいを感じることができる。

◆ミッション
以下2つを主な役割として担っていただきます。
1.チーム運営、組織マネジメント
2.全社の顧客マスタを統合する情報管理基盤の再構築におけるPdM/PjM

なお、ゆくゆくは管掌チームを増やし、システム開発チーム全体のMGRを担っていただくことを想定しています。

◆業務詳細
統合マスタ情報管理基盤のチームマネジメントの業務詳細は以下となります。

1.エンジニアリング組織のマネジメント
＜業務例＞
・各事業領域のビジネスアーキテクト（事業部門との橋渡し、プロセス改善推進担当）や営業管理業務基盤であるSalesforceの開発マネージャーと共に、ビジネスモデルや規模の違う様々な事業に対して適切な情報を提供するための要件整理
・事業部門のビジネスや業務プロセスを理解し、日々多方面から依頼される案件に優先順位を付けながら開発メンバーのリソースコントロール
・依頼内容や大規模案件の要件定義、設計、メンバーサポート、進捗管理
・チームの生産性を最大化するための開発プロセス改善
・メンバーの業務のボトルネックになっている課題の解決やそのための周辺チームの巻き込み

2.統合マスタ情報管理基盤の再構築におけるPdM/PjM
チームマネジメントを担っていただく一環として、PdM/PjM業務も担っていただく想定です。
複雑化しているキャリア事業を中心に、社内で個別のサービス・業務システムに分散して蓄積活用されているデータを、
事業を横断して統合・管理する業務基盤の再構築を行うプロジェクトが走り出しています。
統合マスタ＝プロダクトとして目指したい姿は大枠では見えているものの、具体的に誰に対して、どんな価値を届けるために、どのような優先順位で開発をしていくべきか、
事業やエンジニアと議論しながら推進するプロジェクトリードをお任せしたいと考えています。

＜業務例＞
データ基盤再構築PJにおける戦略・プロダクト企画
・事業戦略を踏まえた上で、どのような情報をどんな粒度で蓄積し、どうやって活用していくかをビジネスの言葉で表現し、事業責任者と共に検討を進める
・「ビジネスを支える/成長させる存在として統合情報管理システムはどうあるべきか」について、上長やビジネス部門と共に議論し、技術方針・運用方針を定め、開発運用組織に浸透させる
・具体的な開発ロードマップに落とし込み、実行をリードしていく

セキュリティ対策の窓口としてだけではなく、現場の実態改善を担っていただきます。そのために、各部門のセキュリティ向上や運用に寄り添って、対策が完了するまで伴走し、そして時には牽引していただくことが求められます。

情報セキュリティ事故のリスク軽減
情報セキュリティ事故の発生可能性を減らすとともに、影響を最小化するための打ち手の策定・遂行、打ち手の実効性を高めるための現場部門の巻き込み・教育、現場部門向けの情報管理のガイドラインのドキュメント化、打ち手が実行されているかのモニタリングの仕組みの導入
情報セキュリティ関連実務の体制強化
CSIRT(SOC)の運営・改善、情報セキュリティ事故発生時の社内・社外対応窓口の整備、事故に対しての修正・是正対応の指導、社内訓練（情報漏洩事案・BCP）事務局の構築、各種会議体企画・運営準備
▼どんな立場で仕事をするか
社内情報セキュリティ対策の責任者（室長待遇）または責任者候補（マネジャー相当）を募集します。
業績好調につき利便性が先行しがちな当社環境において、システム監査やセキュリティ対策等リスク面のメイン窓口として利便性と調和のとれた施策を一緒に考えて頂ける方を歓迎します。

▼入社後すぐの業務内容
専門的なテクニカルスキルは不要ですが、業務の特性上、他部署を横断しての折衝・調整業務が発生する為、コミュニケーション力は必須となります。
セキュリティ系組織の立ち上げメンバーとしてこれまでの経験をフルに活かしていただきます。

▼将来的に想定される仕事
ゆくゆくは、経営層の一員として、社内全体のリスク管理をして頂く事を期待しております。

▼チーム構成/仕事の進め方
現在はCIOがセキュリティ推進室室長を兼任しております。
メンバーは室長含め4名です。

●システム監査・セキュリティ監査
各種基準（システム管理基準、情報セキュリティ管理基準、NIST CSF、COBIT、FISC、PCI-DSSなど）に関するシステム監査・セキュリティアセスメント

●IT関連内部統制構築支援
・IT内部統制の構築・改善支援
・業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・その他、規程策定、ロードマップ策定、実行支援等も提供

●IT内部監査支援
企業の内部監査部門からの委託、あるいは内部監査部門と協働で、企業の業務監査を支援

●システム導入に伴うアセスメント及びプロセス高度化支援
システム導入プロジェクト全体を通じ、導入に関連するリスクを理解、評価、管理できるよう支援

●AIシステムに関連する内部統制評価、構築支援
各種ガイドラインおよび独自のフレームワークを活用し、トップダウンアプローチによって全社的な観点から個別AIシステムに至るまでの一連のリスクを洗い出し、現状の理解のもとに、計画作成および内部統制の構築を伴走支援

●サステナビリティ制度開示に向けたIT内部統制構築・評価支援
気候変動・サステナビリティ・サービスチームと連携し、データ・IT内部統制の観点から企業の非財務情報開示を支援

●Trusted Information Security Assessment Exchange（TISAX）
審査機関としての審査業務及び審査に向けた各種アドバイザリー（ギャップ分析、ギャップに対する改善支援）を提供

【ポジションのやりがい/魅力】
会計監査で培ったITリスクとあるべき対応策の知見・経験をもとに、IT/テクノロジーのリスクに関する様々なサービスを提供しています。
監査法人としての強みを活かして、クライアントの課題に対して対応することができます。
また、監査業務で得た経験をアドバイザリー業務に、アドバイザリー業務で得た経験を監査業務に影響させることができ、両者を切り分けせずに実行できるという点にやりがいを感じていただけます。
また、自身の専門領域を尖らせていくことも可能であり、自身の描きたいキャリアを実現できます。

主に金融機関クライアントを対象とした以下業務の提供を担当いただきます。

●各種システム監査/セキュリティ監査
・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- IT業務処理統制の評価
　- データフローの理解
　- サイバーセキュリティリスクの理解
　- システム生成データ・レポートの検証　等
・システム監査・セキュリティ監査
　- 各種基準（ガイドライン等）に基づくシステム監査、セキュリティ監査を提供

●IT内部統制構築支援
・IT内部統制の構築・改善支援
・監査対応の観点、業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案
・その他、規程策定、ロードマップ策定、実行支援等も提供

●新技術に係るITリスクアドバイザリー業務
・Web3.0、AI等　最新のIT/テクノロジーリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
・AIガバナンス、データガバナンス、クラウドリスク管理等のフレームワーク導入・評価支援業務を提供

●金融、サステナビリティ等のサブサービスラインと連携したアドバイザリー業務
・Finance DXや各種規制対応等に伴うITリスクへの対応支援
・新規導入するシステムに係るベンダーの選定支援、IT内部統制構築・評価支援

【ポジションのやりがい/魅力】
主に銀行、保険、証券等の金融機関がクライアントとなります。
会計監査や内部統制監査では、様々なクライアントのシステム部門の方とコミュニケーションを取り、多様なIT環境を理解し、金融ITに関する幅広い知見を得ることができます。この業務は、担当クライアント毎に公認会計士とチームを組成して対応することから、最新のITナレッジに加えて監査や会計の専門知識を身に着けることもできます。
また、上記業務を通じて得た最新のテクノロジーに関するナレッジを活用したITリスクアドバイザリー業務についても積極的に展開しています。クライアントが最新の技術導入や、最新の金融規制への対応、FinanceプロセスのDigital Transformation等に取り組むうえで生じるITリスクについて、監査法人における金融アドバイザリー部門という強みを生かし、金融Financeアドバイザリーや金融サステナビリティのチームと連携しながら評価・助言等を行うことにより、ITリスクに関する高度な専門性を身に着けることができます。
これらの業務を通じて金融業界やクライアントが抱える課題にコミットすることで論理的思考力、課題解決力、コミュニケーション力、プレゼンテーション力等を成長させる機会を経験することができます。
会計監査・内部統制監査の業務と、ITリスクアドバイザリー業務を両輪で担当することにより、双方の経験が相乗効果を発揮し、成長を加速させることができる点が当ポジションの特徴となります。

なお、現在、ITリスクアドバイザリー業務の拡大に注力しており、マネージャー以上で採用された方においては、入社後の速い段階で組織運営やアカウント開拓等のロールについてもご経験いただくことが可能です。

売上、契約件数の増加に伴うシステム人員強化の為の募集です。
ご自身の経歴からITインフラ推進部のサーバ運用、ネットワーク運用、セキュリティ運用のいずれかでのグループでの採用となります。

●IT基盤運用管理業務
（共通）
・各種構築案件および運用管理改善プロジェクトでのITリード、コントロール
・ITインフラ運用管理に関わる計画執行・年度予算策定
・システム部門、各種ベンダーとの交渉・連携
・その他IT基盤運用管理に必要な業務
（個別）
・サーバー構築・運用保守業務
・ネットワーク構築・運用保守業務
・セキュリティ対策ソリューション構築・運用保守業務
（変更の範囲）会社の定める業務

●各種システム監査/セキュリティ監査
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
　- ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供
・システム監査・セキュリティ監査
　- 各種基準（システム管理基準、情報セキュリティ管理基準、NIST SP800、NIST CSF(Cyber Security Framework)、COBIT、FISC、PCI-DSSなど）に関するシステム監査を提供
・ISO認証業務
　- 企業グループのISO認証機関による、国境をまたいだスコープでISO認証業務を提供

●その他コンサルティング業務
・IT関連内部統制構築支援
　- クラウドセキュリティリスクに適応した内部統制の構築・改善をIT専門家としての知見から支援
　- ISOを含む各種基準に基づき、内部統制の構築・改善をIT専門家としての知見から支援
・プライバシーに関するリスク対応支援
　- プライバシーに係る各国ルールを踏まえたリスク対応についてグローバルネットワークを活用し専門家として支援

【ポジションのやりがい/魅力】
SOC業務では、様々なクライアント・社会が安心してクラウドサービス等を利用できるよう、当該サービスの内部統制、セキュリティ等を、保証報告書という目に見える成果物として世の中に発行するやりがいを感じることができます。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、当該クラウドサービスに対して認証（お墨付き）を与えることができ、社会に対して貢献しているやりがいを感じることができます。
これらの業務を主に英語を使用し、クライアント、当社のグローバルと折衝していくことができ、英語力を存分に活かすことができます。
ISO業務ではオランダのメンバーと連携して業務を進めるため、英語力を活かすことができます。加えて、国際規格の最新動向やグローバルのベストプラクティスに関する知見を得ることができます。
当社は第三者評価機関として、世界各国のIT業界のリーディングカンパニーをクライアントに持ち、豊富な経験と実績、知見に基づいて、これらの第三者評価業務の有効かつ効率的な提供を実現しています。
また当社では、海外のメンバーファームやグローバル案件を支援する専門チームがあるのも1つの特徴で、当該専門チームとの協力体制により、上記業務を含めたクライアントの様々なニーズに合わせてご支援しています。

大手金融機関を中心に、IT及びデジタライゼーションに係るリスクの対応支援業務、並びにリスクマネジメントのデジタライゼーション支援業務を担当いただく予定です。
システム監査、IT統制の評価、システムリスク管理状況の評価・モニタリング支援等のスタンダードなテーマから、オペレーショナルレジリエンス態勢の構築支援、サイバーセキュリティリスクを含むサードパーティリスク管理の高度化支援、AIガバナンス態勢構築支援等の近年注目されているテーマ、海外子会社を含むグループガバナンス態勢構築等のグローバルなテーマまで、金融機関を幅広く支援しています。また、テクノロジーを活用した統合リスク管理システム（オペレーショナルリスク管理、TPRM、コンプライアンス管理、内部監査等）の構築支援のようなデジタライゼーション支援も増えています。
リスク管理の専門家としてリスク、金融、デジタルに関する知見を組み合わせ、金融機関の根幹の1つであるリスクマネジメント業務を支えることで、金融機関の発展に寄与するとともに、リスク・金融・デジタルの専門性を深めていただくことが可能です。

●プロジェクト事例1.　〜 IT及びデジタライゼーションに係るリスクの対応支援業務
AIガバナンス態勢構築支援
AI活用が急速に進む金融機関において、リスク管理・コンプライアンスとAI活用を両立させるためのAIガバナンス態勢の構築を当社がサポートしています。外部のガイドラインや規制動向を踏まえ、個社ごとのAI活用状況や組織特性に応じた体制、ルール、プロセス等を定義することで、AI活用に伴い想定されるリスクを適切に管理し、継続的なAI利活用を可能とする管理態勢の構築を支援します。

●プロジェクト事例2.　〜 リスクマネジメントのデジタライゼーション支援業務
GRCテクノロジーを活用した統合リスク管理システム構築支援
金融機関において複雑化するガバナンス・リスク・コンプライアンス管理に対し、マニュアル中心の管理を高度化するため、GRC導入による管理高度化・業務変革を当社が支援しています。GRCテクノロジーを活用し、マニュアル中心で管理していたリスク管理業務やサードパーティリスク管理業務の効率化・高度化を支援します。単なるシステム化とはとらえず、業務面、デジタル面の両面の視点から改善をサポートし、業務設計からツール導入後のフォローまで一貫して金融機関を支援しています。


《役割および責任》
●マネジャー以上
管理者として以下の業務を実施していただきます。
・プロジェクトにおけるスケジュール、要員、予算、成果物、およびスコープの管理
・コンサルタント、シニアコンサルタントへの作業指示・品質レビュー
・新規案件受注に向けた提案活動
・新規サービス、ソリューション開発活動への参画（※マネージャー未満も任意参加可能）

●マネジャー未満（コンサルタント／シニアコンサルタント）
管理者指導のもと、以下の作業を実施していただきます。
・クライアント業務の分析、プロセス可視化、および課題の抽出
・抽出課題に対する解決策の検討

大手金融機関を中心に、様々な金融機関のサイバーセキュリティ支援プロジェクトを担当いただきます。
サイバーセキュリティ全般に対してサービス提供していますが、特にサイバーセキュリティにおけるガバナンスおよびリスクマネジメントに強みを持っており、経営主導の実現、海外ベストプラクティスの活用、リスクベースアプローチの深化等をミッションとした大規模プロジェクトを手掛けています。
IT/DX戦略の立案やクラウド、AIガバナンス構築等と併せてサイバーセキュリティ高度化を支援するケースもあり、サイバーセキュリティの専門性だけではなく、金融の業界知見やシステムリスクやデジタルリスク等の関連業務の専門性を深めていただくことも可能です。
また、海外事例やベストプラクティスを活用した先進的な支援や、海外グループ会社を巻き込んだグローバルプロジェクトの支援も増えています。

【最近のプロジェクトハイライト】
・金融庁ガイドラインを踏まえたサイバーセキュリティ改善・高度化
2024年に発行された金融庁サイバーセキュリティガイドラインに即した金融機関のサイバーセキュリティ改善・高度化活動を当社は全面的にサポートしています。昨今は、自組織で行った自己評価結果のレビューや改善ロードマップの作成、改善施策推進に係る助言、内部監査等のニーズを様々な金融機関から頂戴しており、複数金融機関の取組を支援しています。

・サイバーセキュリティリスク評価フレームワークの刷新
金融機関にて定期的に行われているサイバーセキュリティリスク評価の仕組みを、海外での先行事例や当社のナレッジを参考に、デジタルテクノロジーの活用も視野に入れて、抜本的に見直していくプロジェクトです。国内外の関係会社を広く巻き込み複数年かけて高度化を推進することから、金融機関の中でも注目されている取り組みを当社は支援しています。評価の仕組み作りやルールメイキングのご支援だけでなく、クライアントと一体となって評価を回しながら定着・継続改善を図るところまで対応しています。

・サイバーセキュリティに係る海外拠点・子会社ガバナンスの高度化
海外にビジネス展開する金融機関が多い中、脆弱な海外拠点がサイバー攻撃の標的にされる事例が増えていることから、海外拠点のサイバーセキュリティを適切に管理する重要性が高まっています。海外拠点の現状分析からガバナンスモデル作成、ガバナンス環境整備、運用試行等、海外拠点のガバナンス強化に係る一連の取組を当社は支援しています。自力で運用開始までたどり着けない海外拠点に対しては、グローバルネットワークを最大限活用し、各国・各地域の当社メンバーと連携しながら、私たちが直接海外拠点とコミュニケーションを取り文章整備等をサポートするところまで対応しています。


《役割および責任》
●マネジャー以上
管理者として以下の業務を実施していただきます。
・プロジェクトにおけるスケジュール、要員、予算、成果物、およびスコープの管理
・コンサルタント、シニアコンサルタントへの作業指示・品質レビュー
・新規案件受注に向けた提案活動
・新規サービス、ソリューション開発活動への参画（※マネージャー未満も任意参加可能）

●マネジャー未満（コンサルタント／シニアコンサルタント）
管理者指導のもと、以下の作業を実施していただきます。
・クライアント業務の分析、プロセス可視化、および課題の抽出
・抽出課題に対する解決策の検討

【職務内容】
ヘルスケア事業統括本部の診断システム事業部、あるいは、治療システム事業部にて、SE(システムエンジニア)・ソフト機能設計者・ソフト開発者・ITデジタル品質保証　の中からご希望、ご経験に応じた適性業務を選考の中で確認させていただきます。
各適性職務の役割は以下です。

●医療×DXのサービス企画・推進：
単純な要件定義から設計構築のSI業務だけではなく、診断・治療プロセス全体の課題分析を行い、医療DXを推進するための企画立案から病院支援までを担います。
●デジタル治療ソリューション開発：
放射線治療装置や粒子線治療装置と連携したデータ活用基盤の設計・開発
AIを活用した治療計画支援・治療品質向上技術、治療装置効率利用ソリューションの開発
●システム設計とソフト開発：
医療情報システムの設計・開発を行い、品質・安全・法規制を考慮しながら、AI・デジタル技術を活用した業務効率化と医療の質向上を支援。
●データ管理と分析：
患者データや医療データの管理・分析を行い、AIを活用した医療の質向上や診療の最適化に加え、開発・運用の効率化や新たな医療サービス創出に貢献。
●セキュリティ対策：
ネットワーク接続された医療データのセキュリティを確保し、個人情報の保護を徹底。
●システム統合：
異なる医療機関やシステム間でのデータ共有をクラウド環境で円滑に行うためのシステム統合を担当。
●ユーザーサポート：
医療従事者がシステムを効果的に利用できるように、伴走しながら検査室や病院の課題解決を支援。

「診断×治療×デジタル」の実行チームの一員として、AIやデジタル技術を活用した医療分野における革新的なソリューション（デジタルソリューション、サービスソリューション、ホスピタルソリューション）の開発に取り組んでいただきます。
また、医療従事者の困り事と課題の解決に繋げるため、世界トップクラスの技術を活かした挑戦により、社会貢献を解決していくソリューション開発のプロジェクトに参加していただきます。

【ヘルスケア事業が向き合う社会課題と挑戦したいこと】
私たちの社会は急速に高齢化が進んでおり、その結果、多くの人ががんを含むさまざまな健康問題に直面しています。
この高齢化に伴うがん患者の増加は、医療システムに大きな負担を強いています。
医療費が増加し、国家や個人にとっての経済的な圧迫が広がる中、私たちは持続可能な医療システムの構築が求められています。
この社会課題を解決するために、日本政府が推進する医療分野のデジタルトランスフォーメーション（医療DX令和ビジョン2030）計画に沿った企業の挑戦が必要です。

ここで重要なのが、医療システムの効率化です。医療DXによる効率化で、限られたリソースを最大限に活用し、より多くの患者に質の高い医療を提供することが可能になります。これにより、医療費の抑制にもつながります。
さらに、個別化医療の実現は、この流れにおいて重要な役割を果たします。
それぞれの患者に最適な治療法を提供することで、治療の効果を最大限に引き出し、運用コストを削減します。
個別化医療は、患者一人ひとりの課題解決につながり、より良い医療の提供を生むことができるのです。
その基盤となるのが、迅速かつ正確な診断の必要性です。
早期発見と適切な治療が、がん患者の生存率を大幅に向上させることが分かっています。
高精度な診断技術の導入は、医療システム全体の効率化にも寄与します。さらに、その後の治療までをデータでつなぎます。
検査・画像・治療データを統合し、患者ごとに最適な治療選択を支援するとともに、粒子線治療やX線治療などの高度治療装置と連携した新たな価値創出に挑戦しています。

診断から治療、そして治療後のフォローアップまで、一貫してデジタル技術で支える医療の実現をめざしています。
このように、私たちの事業は、社会が抱えている医療課題の解決に向き合っています。診断・治療・それらを繋ぐデータソリューションより、持続可能で質の高い医療を実現し、すべての人々が安心して健康を享受できる社会を築くことができると考えています。

●変更の範囲
会社の定める業務

当社製品に関わる国内外の品質・信頼性（安全）規制に関する遵法管理業務として、以下をお任せします。

・国内外の法令の動向の監視
・法令遵守のため那珂工場の仕組みの構築・改善
・各現場が法令対応するためのサポート(法令動向情報の展開、法令対応アドバイス)
・社内外ステークホルダー（日立製作所、本社内他部門、他拠点事業所、国内外グループ会社）との交流

●変更の範囲
会社の定める業務

【仕事の魅力】
●対象となるのは医用機器、バイオ/分析機器、電子顕微鏡、半導体製造/評価装置など当社で扱う製品全般であり、複数の業界や製品に携われます。
●日本国内のみならず海外の法令にも触れるため、グローバルな視点で取り組む事ができます。
●世界トップクラスシェアの製品を複数保有し、更なる技術革新を追求するチャレンジングな組織風土です。また、ベテラン社員も在籍しており、入社後に必要な技術や知識は積極的にサポートします。

個人投資家向けのサービスに関わる自社システムのITセキュリティの継続的改善をご担当頂きます。仕組みづくり及び実践、セキュリティに関するシステムの設計・構築、他プロジェクトへの助言、セキュリティインシデント対応等を行います。単にサイバーセキュリティ対策だけでなく、ITリスク全般に対してマネジメントを行い、当社全体のITリスクの低減を実現するため幅広い領域を担当いただきます。

●業務内容
・セキュリティリスクの評価、課題整理、施策立案・実施、報告、監査対応
・セキュリティ状態の可視化、スコア化
・セキュリティ関連システムの設計・構築、継続的改善
・他プロジェクトへのセキュリティに関する助言、レビュー
・脅威と脆弱性に関する情報の収集と対応、モニタリング
・社員向けセキュリティ教育、サイバーセキュリティ演習の実施・サポート
・CSIRTメンバーとしてセキュリティインシデントへの対応、社外組織との連携
＜特徴＞
・2023年4月にセキュリティチームを分離・独立させ、更なるITセキュリティ向上を目指しております。
・モダンな手法を取り入れ、生産性やコスト効率の良いセキュリティ対策を目指しています。
・技術的施策とガバナンスの両面を重視しています。

具体的に今回のポジションの方には、コーポレート部門を統括する取締役CFOとともに、以下のような法務・リスクマネジメント業務の実務を担って頂きます。

【具体的な業務内容（例）】
・法的側面からの事業戦略策定への関与
・ポートオーナーをはじめとするステークホルダーとの契約作成、レビュー、交渉（含、対行政）
・車両の保安基準や交通法規上の制約を踏まえたハードウェア開発、サービス運営戦略の策定・リスク管理
・上場準備への法的側面からの関与、ドキュメント作成
・ファイナンスや会社運営全般に際しての機関法務業務

【仕事の魅力】
・社会インフラになることを目指している、日本でも数少ないプロダクトの成長に、法務・リスクマネジメント業務を通じて重要な役割を果たすことができる
・スタートアップとしてアジャイルかつ合理的な意思決定ができる環境でありながらも、新しいインフラづくりを目指すという社会的意義も大きい事業に携わることができる

※業務内容の変更範囲：会社が指示する業務

・LNG調達、トレーディングに関する市場リスク（為替、信用リスク含む）に関するリスク評価手法の策定・改善
・LNG調達、トレーディングにおけるリスク管理システムの設計・開発・運用、プロジェクト管理（計画立案、進捗管理、リソース管理など）
・既存業務システムとリスク管理システムを含むLNGトレーディングに関するITシステムとの連携、運用の効率化
・LNG取引の担当チーム、子会社との連携を通じたリスク管理の強化
・最新のリスク管理手法、リスク管理システム、情報分析ツールなどの動向把握と当社のリスク管理手法、システムの高度化検討。

【仕事の魅力・やりがい】
・エネルギー資源に乏しい日本へエネルギーを安定・安価に供給するという使命感のある業務に携われます。また、環境負荷低減を実現するエネルギーとして重要な役割を担うLNG事業に関わることで世界の気候変動対策への一翼を担うことができます。
・海外の多様な相手との取引に関わり、その成果・結果を実感しながら業務を遂行することができます。
・市場の変動や規制の変化に敏感な業界で、リアルタイムでのデータ分析や迅速な意思決定が求められます。分析力や論理的思考、ITスキルといった幅広いスキルを活かしながら、常に新しい課題に挑むことができ、リスク管理を中心に専門性を高めることができる環境です。
・取引実務を担務するメンバーと密に連携しながら、リスク要因を分析・評価し、より良い意思決定をサポートすることで、当社LNGトレーディング事業の成長・拡大に貢献するとともに、自身の成長を実感できます。

【キャリアパス】
経験や希望などに鑑み、将来的に以下分野での活躍を期待しています。
・LNGを含むエネルギー調達、トレーディングのリスク評価の専門家
・LNGを含むエネルギー取引業務に関するリスク管理やIT戦略立案の責任者

・将来的な業務内容の変更可能性：有
・変更の範囲：経営企画・事業企画、営業、経理財務、人事労務、総務・法務・秘書・広報、ガス製造、輸送供給サービス、研究・技術開発、エンジニアリング、情報通信などに係わる業務

当ポジションでは、予防医療領域における業務システムのIT戦略立案〜運用導入を担い、業務効率化などオペレーションのDX加速を推進いただきます
・事業改革プロジェクトにおけるIT戦略の企画実行
・サービス基幹システムの要件定義、設計、受け入れ検証
・デジタルテクノロジーを活用したプロセスの自動化

今後の事業成長を見据え、まずは現在の基幹システムを中心とした運用フローの改善・最適化に取り組んでいただきますが、ゆくゆくは事業全体をマクロ的に把握しIT戦略やシステム企画への落とし込み〜運用導入支援などIT施策全般をお任せしたいと考えています。

入社後1ヶ月程度は、事業およびサービス理解のために座学でのOJTを行っていただきます。
2ヶ月目以降は、プロジェクトにアサインをして、実務を行っていただく想定です。
その後、実績・志向に応じてマネージャーやその他ポジションなどキャリアを拡げて頂きます。

以下を中心にグループ・グローバルな業務をご担当頂きます。
・グループ・グローバルベースでのサイバーセキュリティ戦略の企画立案・推進
・サイバーリスクアセスメントフレームワーク（評価基準設定等）の企画運営・管理
・サイバーセキュリティ関連ガイドラインの企画運営・管理
・サイバーセキュリティ啓発施策の企画運営
・グループ会社に対するインシデントレスポンス対応支援
・グループ会社のセキュリティツールなどのセキュリティ対策導入支援

●想定されるキャリアパス
・重要インフラのひとつである金融機関での経験を通じて、サイバーセキュリティ分野の専門家としての知見をより深く広く身に付けることができます。
・サイバーセキュリティの専門性を活かし、同分野での海外異動やグループ各社との交流人事を通じて、業界の専門家としてキャリアをより深めることができます。
・サイバーセキュリティに関するガバナンスやエンジニアリング業務など、幅広い担当領域があり、業務を通じて自身の特性や志向に合ったキャリアを形成できます。

当社では、社会インフラといえるグローバルベースの大規模ネットワーク環境の構築・管理を行っています。金融業務の安定のため、24時間365日安定稼働を維持しつつ、行内・グループ内の各種システム開発ニーズに伴う多数のネットワーク構築・変更作業を実施しております。このような大規模ネットワークを預かる当部において、仮想化・自動化・効率化をキーワードとした次世代アーキテクチャの検討など、重要プロジェクト/施策を主体的にリードして頂ける方を募集しています。

【業務内容】
（雇入れ直後）

ご経験・適性に応じ、下記業務をお任せします。
当グループ向け国内・海外ネットワークシステムに関する設計・開発・構築業務
・次世代ネットワークアーキテクチャ検討推進
・ネットワーク変更作業の効率化・自動化推進
・現行ネットワーク環境に関する課題解決、改善対応

（変更の範囲）
会社の定める業務

【役割・責任】
国内・海外のネットワーク開発に関する設計・開発・構築業務をプロジェクトマネージャーとしてご担当頂きます。
担当案件によっては、自社による内製（ベンダー非依存での設計・構築）に取り組んでいただくケースがあります。

【想定キャリアパス】
将来的には、ネットワーク以外にもセキュリティやOA環境（シンクライアント等）を担当しているチーム、クラウド（AWS）を活用して基盤提供しているチームなど、様々な経験を積める可能性があります。
また、ネットワーク構築業務を経験後、欧米・アジア等の海外システム開発拠点でメンバーとして活躍しているケースもございます。

【業務内容】
（雇入れ直後）
多岐に亘る銀行基盤システム（統合/連携/運用/ネットワーク/セキュリティ/業務等の各基盤）に対して、上流工程から下流工程（企画・要件定義から、設計、開発、テスト、保守）まで一気通貫で開発実務及び・プロジェクトマネジメント業務をご実施頂きます。

（変更の範囲）
会社の定める業務


【役割・責任】
各種業務アプリケーションの企画から運用、及びプロジェクトマネジメントを通して、国内外における親銀行・及び銀行グループ会社の積極的な事業展開を、銀行システム部門と協同しIT面からリードして頂きます。

【配属想定部署】
グループ共通基盤部門（グループ共通基盤本部）、銀行事業部門（業務基盤本部）の中で、応募者の適性・経験を踏まえ、配属先部署は決定いたします。

（雇入れ直後）
Microsoft365サービスの導入および利活用推進。
・ 新サービスに関する情報収集、導入提案、グランドデザイン
・ ビジネス課題や要求事項の整理、システム要件定義
・ 開発プロジェクト計画の作成〜プロジェクトマネジメント

（変更の範囲）
会社の定める業務

【役割・責任】
Microsoft365サービスの導入/拡張、利活用推進を担当頂きます。新たに提供される機能やサービスの導入や拡張を主導し、技術的な知見をもとに企画やPoC、構築から移行までを牽引するプロジェクトリーダーを担って頂きます。
当グループでは既にMicrosoft365クラウドサービス(ExchangeOnline、SharePointOnline、Teams、OneDrive等)を導入済みで、これら既存サービスや新機能を利活用し、行内での既存業務のデジタル化、並びに国内外関連会社とのコラボレーションや顧客チャネルへの活用を計画/推進しております。Microsoft社は日々機能の拡張や新たなサービスを追加・改良していますので、これら技術的な情報をいち早くキャッチし、ユーザニーズに対する企画からサービス展開までの一連のプロセスを、Microsoft社やその他ベンダーと協業で牽引頂きます。また、Microsoft365の利活用においてAWSやVMに構築したサーバを稼働させており、VerUpやモジュール更改等の知見を活かすことも可能です。

【おもな関係者】
当グループ銀行のシステム部門をはじめ、扱うシステムの特性上、セキュリティやネットワークを中心に、数多くの関連開発部が関係者となります。また、トップ・マネジメントから個々のチームメンバーまで多くの職層の方々と関わっていただく機会があります。
グループ行のみならずグループ各社においてもMicrosoft365の導入および活用が進んでおり、協働する機会が増えており各業態との協業機会が増加しています。海外拠点においてもMicrosoft365の導入/活用が進んでおり、情報交換や設計確認の機会が増えています。

【想定担当案件（例）】
・新規サービス導入
- M365 Copilotの全行展開・機能拡充
　　- Teams Roomsの導入・展開
・既存サービス拡充
- Teamsを用いた組織間コミュニケーション、関連会社コラボレーション機能拡大
- 海外組織ExchangeOnline移行、Exchange Server更改
- AzureAD認証高度化、クラウド監査システム連携
　　- PowerPlatformの機能拡大
- Copilotの機能拡大

【成長機会】
ユーザー折衝や要件定義、マネジメントへのプロジェクト承認取付けといった最上流工程から、開発プロジェクトに携わることが可能です。
開発工程に於いても、Microsoft社やその他ベンダーと協業のうえ、数万人規模で利用するサービスの設計/導入をトータルにマネジメント頂くことで、大規模環境下でのクラウドサービス導入スキルや、高度なセキュリティ知識を身に付けることが出来ます。

【想定キャリアパス】
適性に応じてアーキテクトやプロジェクトマネジャーといった専門職に従事頂きます。各ポジションにて経験を積む事で、シニアアーキテクトやシニアプロジェクトマネージャといった、より上位の職層へキャリアアップすることが出来ます。
当社ではMicrosoftに限らずAWSやSalesforceといったクラウド利用を推進しており、当部においても複数のクラウドサービスを所管しています。また、業務の中でクラウド以外にも、データベース管理やプログラム開発に携わる機会がございます。広い選択肢から、ご自身の志向に応じてスキルやキャリアの幅を広げることが可能です。

管理職候補として近い将来チームマネジメントをお任せする想定です。ただしご入社時期に応じて最初は一時的にメンバーとして施策に入っていただく場合があります。ご入社後に適性に応じて早期にマネジメントに入っていただくことを期待しています。現在の担当領域の候補はいずれかになります。
(1)大型プロジェクトの推進やIT課題解決のための企画化、推進等を担当する室（メンバー5名程度）
(2)Staffing内のコーポレート系のIT導入支援やプロジェクトのPMOなどを担当する室（メンバー4名程度）

チーム・組織がスキルを最大限に発揮するための施策を役員や開発責任者などと密にコミュニケーションを取りながら課題解決に向けて動いていただきます。
また、エンジニアと他部署が円滑にプロジェクトを遂行できるよう、チームの士気やモチベーションを維持するための動きも行っていただきます。
入社直後は、開発組織の一員として開発プロセスに携わっていただき、金融業界や製品、一緒に働くチームの方々への理解を深めていただきます。
その後、エンジニアリングマネージャーとして以下業務をメインに携わっていただきます。
・エンジニア組織全体の戦略立案
・チームビルディング及びピープルマネジメント
・エンジニア組織のパフォーマンス向上に向けた施策立案 実行
・エンジニア採用活動（イベントへの登壇やブログ発信などの技術広報含む）
・エンジニア組織全体のカルチャー醸成

保険代理店に特化した顧客・契約管理システムの信頼性を高める業務や施策に取り組んでいただきます。
また、CSなどのビジネス部門とも連携を取りながら調整を行い、業務を遂行していただきます。
＜具体的な業務内容＞
・AWSを用いたインフラ設計・構築（ECS、Fargateなど）
・Datadogを用いた監視基盤の構築と自動化
・インフラのIaC（Terraform）の継続的な改善
・セキュリティリスクへの対応
・大規模データ処理基盤の構築、運用
・高負荷環境のデータベース設計
・パフォーマンス分析
・アプリケーション、ミドルウェア、インフラの全レイヤーを跨ったパフォーマンスの評価と改善
・オペレーションの自動化を目的としたツール導入・開発・運用


入社後すぐは主軸であるシステムのCRMにおける業務を担っていただきます。
ゆくゆくはご希望に応じて、新規事業へ参画いただくことも可能です。
今後もマルチプロダクト化戦略で進めていく方針であるため、様々な領域に挑戦することができます。

保険代理店に特化した顧客・契約管理システムの信頼性を高める業務や施策に取り組んでいただきます。
また、CSなどのビジネス部門とも連携を取りながら調整を行い、業務を遂行していただきます。
AWSを用いたインフラの構築。運用
信頼性における最適化実現のための設計、構築、運用
社内の開発や検証環境の整備と安定提供
インフラのIaCの設計・運用
セキュリティリスクへの対応
大規模データ処理基盤の構築、運用
入社後すぐは上記業務に慣れていただくことから始めていただき、ご希望や成果状況に応じて他の業務にも携わっていただきたいと考えております。
CTOやテックリード、EMなども同じ開発組織に在籍しており、優秀なエンジニアと最新の技術を試しながら開発できる環境です。
入社後すぐは主軸であるCRMにおける業務を担っていただきます。
ゆくゆくはご希望に応じて、新規事業へ参画いただくことも可能です。
今後もマルチプロダクト化戦略で進めていく方針であるため、様々な領域に挑戦することができます。

1.情報セキュリティ全般に関する施策の企画・対応
2.情報セキュリティや個人情報に関するクライアントから依頼される調査票への回答、及び品質管理部から連携される契約内容の確認及び進言
3.グループから依頼される情報セキュリティに関する質問やリクエストへの対応
4.情報セキュリティ事故発生時の対応（含・関係各部署との連携）
5.情報セキュリティ、個人情報保護関連、他の管理（策定・改訂・廃棄等）、及び管理に関わる企画・立案及び調整
6.簡易ツールの開発・保守
7.チーム内の事務作業
8.IT部門をはじめとした関連部門との連携

＜デジタルプロモーションの推進＞
・顧客情報を活用したマーケティングDX戦略
・デジタルプロモーション（SNS、LP運営）

＜システムインフラ管理＞
ネットワーク、セキュリティ、サーバー、キッティング作業、個人情報管理、ホームページ運営、ペーパーレスによる情報蓄積、請求書管理など

●当社の特徴：
各子会社における内部運営を管理・サポートし、グループ全体の円滑な体制づくりを全面的にバックアップしています。また、不動産を金融商品化した信託受益権の売買の仲介を行っています。

・基本的に設計以降の工程は開発会社に外部委託していますので、システムの基盤構築における要件定義、基本設計、総合テスト等の開発上流工程業務及び保守業務をリードしていただきます。
・企画・開発から運用設計、ベンダーコントロール等はメンバーが中心となりますが、大規模案件についてはプレーイングマネージャーとして牽引いただくことを予定しています。
・マネージャーとして、配下メンバーのマネジメントや案件管理、コストの予実管理及び計画策定に加え、インフラ視点でのIT戦略策定なども他のマネージャーとともに参画いただきます。

【業務詳細】
推進中案件も含め、今後下記のプロジェクトが計画されています。プロジェクト規模は大小さまざまで、ご入社後はご経験やスキルに応じて小さなものであれば複数プロジェクトを並行してご担当いただくこともあります。

・勘定系システムの基盤更改、性能増強対応
・コンテナ技術を活用した統合基盤の構築
・サイバーセキュリティ対策強化
・Windows11移行プロジェクト

【中長期で計画しているプロジェクト】
アーキテクチャ改革(システム疎結合化、統廃合/サービスレベル向上/災対環境整備、可用性向上/セキュリティ高度化)　

●このポジションの魅力
・社内唯一のインフラ部門として、全社俯瞰し戦略に沿ったシステムインフラの企画をマネジメントし、これまで培われたスキルを活かした提案・決定に携わっていただけます。事業用システムだけでなく社内OAインフラも組織としては守備範囲となります。
・担務する上では一部のITテクノロジーだけでなく案件やシステム全体に関わるテクノロジーと向き合うことになり、新しい技術導入も積極的に行っておりますので、幅広く更なるスキルアップが望める環境です。
・現在は将来を見据えたシステムアーキテクチャの実現に向けた取組みを推進しており、グループ各社との連携もありますので、グループや当社の事業を全体を俯瞰した環境で中長期にわたり業務変革やイノベ ション創出に関わることができ、個人のキャリア形成としても成長が臨める環境です。

●業務内容
・システム基盤の構築、基盤更改等改善対応（サーバ、ネットワーク、RDB、情報セキュリティ、クラウドサービス）
・ユーザ部門とのシステム案件（パッケージ導入、資産運用関連システム導入等）の調整・実施
・インフラ系パートナー要員・IT派遣等への指示・管理
・外部ベンダー（インフラ、ネットワーク等）とのシステム関連の調整（プロジェクト管理等）
・その他システム関連作業　等

●採用背景
次世代インフラ（クラウド利用、セキュリティ基盤強化など）への移行対応、および、会社規模の増大に伴うインフラ態勢の拡充のため、将来のコアメンバーとなりうるプロパー社員を採用

●ご連絡事項
（1）勤務時間・残業等
繁閑はありますが、月次で30時間程度の残業があります。また、休日出社はありますが、前後1週間以内で代休を取得頂きます。
（2）テレワーク等
一定程度の頻度でテレワークを行っておりますが、インフラ系の業務は出社が中心になる場合があります。テレワークの頻度は会社の制度や現場作業によって変更になることがあります。

●業務内容の変更の範囲
上記業務内容は、入社時の業務内容です。入社後、会社の業務状況や社員の適性に応じて、別の職種に配属される可能性があります。

SAPクラウドセキュリティコンサルタントは、急速に導入が進んでいるSAP社のクラウドシステムに対して国内外の法規制対応を踏まえシステムセキュリティと統制機能を統合的に構築することで、不正や誤謬を防ぐことにより信頼できるシステムを構築する仕事です。
監査のノウハウとテクノロジーの専門性を発揮し、グローバルも含めた当社グループと連携して、デジタルによって日本企業のガバナンスに貢献する仕事です。

【担当業務／業務内容例】
当社グローバルでのアセット／ツールを活用して以下の作業を実施していただきます。

・SAPシステムに関するセキュリティ、コントロールの設計/構築に係るアドバイザリー業務
　　　例）SAP導入プロジェクトにおいてリスク対応を考慮したセキュリティ・権限の方針策定、要件定義、設計の支援を実施します。またベンダーを通じて実装・テストの支援を実施します。

・SAPシステムに関するセキュリティ、コントロールのアセスメントに係るアドバイザリー業務
　　　例）SAPシステム導入会社におけるセキュリティ・権限の実装状況についてアセメントを実施し、改善するためのアドバイザリーを実施します。

・SAPシステム監査業務
　　　例）SAPシステムの監査業務を実施します。（アドバイザリーだけではなく監査の考え方も習得して頂いた上、幅広いキャリアをご経験していただきます）

※主としてSAP BTPシステムを担当していただきます。その他S4、Aribaを始めとしたSAPシステムについても関与いただきます。

【業務の魅力】
・監査、アドバイザリーを通じて様々な企業のシステムに数多く携わることにより、セキュリティ・権限の実装水準についての知見をためることが可能です。
・ユニットの中ではSAP領域以外にも様々な案件があり、SAP領域以外でも成長の機会があります。
・当社グローバルも含めた様々なメンバーと協業することが可能であり、グローバルアセットを活用してサービスの開発から展開までの経験を積むことが可能です。

【その他】
・IT監査の経験やリスク・セキュリティに係るアドバイザリー経験はなくても、研修やOJTを通じてキャッチアップできる環境です。
・コンサルティングファームやSIerでのシステム導入経験者が在籍し、活躍しています。
・ワークライフバランスを重視し、在宅勤務を含めた柔軟な働き方が可能な環境です。

●業務内容
コーポレートエンジニアとして、ご本人の適正に応じて下記のいずれかの役割を複数担っていただきます。
なお、将来的には役割の拡大やIPOに向けたIT統制、戦略立案・企画にもチャレンジしていくことが可能です。

・情報セキュリティ対策の推進
　- 社内の情報セキュリティ強化に向けた検討・施策実行
　- ISMS・SOC2 に基づくアセスメント結果を踏まえたリスク対応
　- 他部門の改善活動の支援およびガイドラインの整備

・ISMS・SOC2 対応業務
　- ISMS（取得済）の運用維持
　- SOC2（取得予定）に向けた要件整理・運用整備
　- 認証取得・監査対応に必要な社内体制の構築と改善活動

・IT インフラ管理（ネットワーク / デバイス / その他）
　- 社内ネットワークの設計・構築・改善、ベンダーコントロール
　　※現時点では保守・管理業務が中心
　- MDM（Intune / Jamf など）による PC・デバイスの統合管理
　- 紛失・セキュリティ事故などのインシデント発生時の初動 復旧対応

・全社向け SaaS 導入プロジェクトの推進
　- 全社利用を前提とした SaaS の選定・要件定義・導入支援
　- プロジェクト責任者のサポート、および他部門との調整

・システム運用 / IT ヘルプデスク（2 次対応）
　- 問い合わせ対応、障害管理、リクエスト対応
　- 一次対応メンバーからのエスカレーションを中心に担当
　- 長期的に取り組む改善業務
　- AI 活用推進に関する利用相談やサポート（増加傾向）
　- PC・アカウント・ライセンスなどの資産管理
　- 各種 SaaS のアカウント棚卸の企画・実施

・ITGC（IT General Controls）対応
　- 社内統制向けドキュメントの更新・整備
　- ITGC 対象となる SaaS・システム運用の改善・証跡管理
　- 監査対応（内部監査・外部監査）

・情報システム戦略の実行
　- 情報システム部門の戦略計画に基づく施策の実行・運用
　　※戦略立案については専任チームと連携しつつ、将来的なアサインも可能

（従事すべき業務の変更範囲）
会社の定める業務

●本ポジションの魅力
本ポジションは、単なる社内 IT の運用担当にとどまらず、IPO に向けた体制づくりの中心メンバーとして成長できる希少な環境です。
情報セキュリティ、IT 統制、ネットワーク、SaaS 管理など、エンタープライズ IT に求められる領域を横断的に経験することができ、将来のキャリアの幅を大きく広げることが可能です。

また既存の運用改善、プロセスの再設計、IT 戦略の実行など、仕組みそのものをつくる仕事が多いことも特徴です。
現場課題の解決だけでなく、組織全体の中長期的な改善に携わることで、会社の成長を足元から支える大きなやりがいを実感いただけます。
そのため、組織と事業をスケールさせるコアメンバーとして活躍したい方にぴったりのポジションです。

●キャリアパス
コーポレートITの守備範囲を超えて、組織の成長に直結するコアポジションとして、自身の専門性とキャリアを大きく広げられる環境です。
弊社では下記のようなキャリア形成が可能です。

・IT統制のスペシャリスト
　ISMS／SOC2／ITGC等の専門性を高め、セキュリティや内部統制領域をリードいただく
・Corporate IT／情シスのマネジメント・IT企画
　IT戦略の立案や全社プロジェクトの推進を担う管理職・企画ポジションへのステップアップ
・AI・Automation推進のリーダー
　AI活用・SaaS連携・業務自動化など、全社横断の改善プロジェクトリード
・Corporate SRE
　全社のシステムの信頼性を、SREとしての技術・組織アプローチで支える

本ポジションの職務内容は、オペレーショナルインシデントを統括管理し、インシデント発生責任部署と連携をとりながら、インシデントの根本原因分析および再発防止策策定のアドバイスを行うことです。
また、統計データを用いたインシデントの傾向分析や改善点に関する提案を行い、インシデントとその評価結果について、マネージメントチームに定期的に報告します。
その他、リスク管理に関するタスクやイニシャチブについて、オペレーショナルリスク管理部門をサポートします。
また、当社グループ共通のリスク管理フレームワークに沿って、全社的なリスク管理を主導します。

1. オペレーショナルインシデント管理業務
本社および営業拠店で発生したオペレーショナルインシデントレポート(個人情報漏洩事案を含む)の受付、およびインシデントの初期評価(インパクト・リスクレベル)
インシデント報告者(当事者)・部署長とコミュニケーションをとり、インシデントに関する根本原因分析・再発防止策の策定に関するファシリテーションおよび管理を行う
根本原因分析および再発防止策の内容の適切性・十分性確認し、マネージメントチームに向けたレポートを作成する
個人情報漏洩事案に関する金融庁への報告書作成・提出

2.データを活用したオペレーショナルインシデント管理の効率化および最適化
オペレーションナルインシデントに関する統計データを用いて傾向分析を行い、会社として適切なリスク管理態勢の構築に向けて、必要に応じてマネージメントチームに向けた報告資料の作成を行う
オペレーションナルインシデント管理の効率化に向けたシステム対応

3.適切なリスク管理態勢の構築に向けたアクション (BAUの一部)
リスクコミュニティーへのサポート
各リスク管理状況の評価実施および2nd Line Opinionの提示
オペレーショナルリスク管理に関する社内研修
CAS (Corporate Audit Services) 指摘事項に関する各部へのフォローアップ (アクショントラッキング)

4.当社グループ、FSA要件、および業界におけるプラクティスに基づき、オペレーショナルリスク管理に関連するガバナンスおよび管理体制の構築および継続的な改善を行う
当社グループのリスク管理フレームワークであるECF (Effective Control Framework)の改善、および強化
当社グループポリシー更新の通知およびGap Analysis実施のファシリテーション
オペレーショナルリスク管理をサポートするツール(iRisk, インシデント管理ツール, PBI, その他ツール）の導入、メンテナンス
データ（オペレーショナルリスク関連に限らず全社的に活用可能なデータを含む）を活用したオペレーショナルリスク管理の効率および最適化

【当該業務の魅力/ Selling Points of This Position】
本社・営業拠店の従業員だけではなく、当社のマネージメントチームやオランダの当社グループメンバーとのコミュニケーション機会も多々あり、自身の将来に向けたキャリアステップとしてさまざまな経験を積むことができます。

セキュリティチームでは、弊社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの運用保守および新規セキュリティサービスの企画、開発を担当頂きます。

また、これら業務の遂行に必要なインターネット取引システムの運用チームとその先のお客様や、ソリューション提供ベンダとの調整などもご担当頂きます。

【主な担当業務】

●インターネット取引システム向け新規セキュリティサービスの企画、開発
●インターネット取引システム向けセキュリティサービスの運用、保守
●顧客要望等に基づくログ分析
●インシデントレスポンス
●上記に関連した、対システム運用チーム、対顧客説明、調整
●セキュリティソリューション提供ベンダのベンダコントロール

【担当頂く可能性のある業務】

●社内セキュリティマネジメントシステムの維持管理、および向上
●顧客向けシステム新規構築時のセキュリティレビュー

【本ポジションの魅力】
複数の弊社インターネット取引システムにまたがって提供されている、各種セキュリティサービスの様々な運用、保守業務やログ分析、インシデントレスポンス、およびそれらに関連する顧客やベンダなどの対外調整までを担当頂きます。
これにより各種セキュリティソリューションや、AWS等のパブリッククラウドのセキュリティサービスに関する取扱いスキルを習得するとともに、対客説明、調整などのコミュニケーションスキルを活用、ブラッシュアップすることができます。

また、新規のセキュリティサービス開発においては、企画、ソリューション選定、PoC、システム構築、プロセス構築など、必要なすべての工程を通しで担当頂けます。
これは、新規サービスのアイディアを具体化する、ソリューション選定やPoC、システム構築等を通じて、新規のテクノロジに触れられるなど、候補者の興味に応じた様々な魅力を感じて頂ける業務です。

セキュリティチームでは、弊社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの新規導入に際してのプリセールス/見積もりから、設計、構築、リリースまでの業務を主に担当して頂きます。

【主な担当業務】
●顧客向けシステム新規構築時のセキュリティサービスに関する各種デリバリ業務
(1) サービス提案/見積もり
(2) セキュリティ要件定義／アーキテクチャ設計
(3) セキュリティサービス設定、構築

【担当頂く可能性のある業務】
●顧客向けシステム新規構築時のセキュリティレビュー
●弊社インターネット取引システム向け各種セキュリティサービスの運用、インシデントレスポンス
●弊社インターネット取引システム向け新規セキュリティサービスの企画、開発
●社内セキュリティマネジメントシステムの維持管理、および向上

【本ポジションの魅力】
顧客向けインターネット取引システムの新規構築プロジェクト内において、セキュリティ担当者として各種セキュリティサービスの提案、見積もりに始まり、要件定義、設計、構築までを通しで担当頂きます。
これにより様々なセキュリティソリューションやAWS等パブリッククラウドの各種セキュリティサービスに関する取扱いスキルを習得するとともに、それらソリューションの提案、要件定義、設計といった上流工程に関するスキルも習得、ブラッシュアップさせることが出来ます。

●非財務リスク（オペレーショナルリスク、レピュテーションリスク、コンダクトリスク等）の特定、評価、モニタリング
●リスクインシデントの収集・分析・再発防止策の立案・実行支援
●サードパーティリスク管理（委託先のリスク評価、モニタリング、契約リスク管理）
●リスク管理に関する社内ルール・方針・プロセスの策定・改善
●他部門との連携によるリスク低減施策の企画・推進
●重要リスクに関する経営報告書・会議体資料の作成、レポーティング対応
●規制対応（金融庁・自主規制団体等）に係るリスク管理報告業務

変更の範囲：全ての業務への配置転換あり

【求人の特色・一押しポイント】
●年間数千億円のIT投資を続ける日本最大の総合金融グループのシステム部門の求人。約4人に1人が中途採用。
●金融業界最高峰の内製レッドチームを構築中。組織のセキュリティ態勢を攻撃者の視点から評価し、改善策を提案。

【ポジション概要】
当行およびグループ全体を対象に、内製レッドチームの一員として疑似サイバー攻撃を実施し、セキュリティ態勢・対策の有効性検証・改善提案を行います。

【業務内容・役割】
具体的には以下のような業務を、海外拠点を含むチームメンバーと協働しながら推進いただくことを想定しています。
●各種システムへのTLPT・ペネトレーションテスト等のオフェンシブセキュリティ領域の企画・推進
●ペネトレーションテスト対象組織・システムの選定、およびテスト計画の立案
●疑似攻撃ツール・インフラの開発・構築
●発見事項に基づく関係者・マネジメントへのセキュリティ態勢・対策の改善提案

【魅力・やりがい】
金融という社会インフラを舞台に、レッドチームのスペシャリストとしてご活躍いただけます。高度なスキルをもつメンバーと共に、机上の評価では発見が難しいクリティカルな課題を捉え、グローバル規模でセキュリティ態勢を改善していく過程は、高いレベルでの成長とやりがいを得られる絶好の機会です。

【想定キャリアパス】
レッドチームのスペシャリストとしてその道を究め、将来的にはチーム全体を通じた価値貢献や後進育成など、マネジメント層としての活躍を期待します。また、同業務の経験を活かし、他のサイバーセキュリティ領域や、IT戦略企画・リスク管理等の業務にチャレンジすることも可能です。

法人向け回線系受付システムの開発メンバ（アプリケーションスペシャリスト）として、要件定義、設計〜試験、データ移行等の一連の開発業務を担当していただきます。
UI/UXに興味のある方、APIやセキュリティのスキルを活かしたい／伸ばしたい方の応募をお待ちしています。

【詳細】
●業務内容
法人向け回線系受付システムは大手通信事業者の法人向けWEBユーザインターフェースであり、法人受付チャネルの最適化に重要な位置にあるシステムです。
現在はSOHO向けが中心ですが、今後は法人対応のワンストップ一元化を担う法人カスタマセルフの中心軸となるシステムとして成長を目指しています。
本システムはインターネット公開システムであり、UI/UXをふまえた機能デザインに考慮したシステム設計に従事すると共に、開発フェーズでは自社のBPMソリューションパッケージを用いたシステム開発に取り組みます。

・大手通信事業者の法人向けサービスのWEB申込機能を提供する回線系受付システムの業務APの開発・維持管理を行う。
・大手通信事業者の業務運用課題に対し、業務運用主管とともに業務調査／検討を実施し、提案／解決を行う。
　- 顧客（システム主管・業務主管）との仕様調整・費用交渉
　- 協力会社を含めた開発管理・チームコントロール
　- 関係部門とのスケジュール・作業調整など

●身につく／活かせるスキル
・法人向け回線系受付システムは大手通信事業者のDXの一端を担うシステムであり法人業務のDXに　直接関わることができます。
・インターネット公開システムでありUI/UXをふまえた機能デザインやセキュリティ関連のスキルを身に着けることができます。
　- UI/UXデザインスキル：顧客視点に立ち、ユーザビリティやユーザ体験を設計する
　- セキュリティスキル：インターネット公開システムに必須のセキュリティを担保する
　- パッケージを使用した開発スキル：自社のBPMソリューションパッケージを用いた開発

●業務内容
デジタル社会の形成にかかるシステム構築と運営を担う当機構において、システムの企画・開発・運用、セキュリティ企画等に、総合職として従事いただきます。
雇用の安定した環境において腰を据えて、「公共×デジタル」の専門的なキャリアを構築することができます。

＜当機構における主な業務＞
・自治体が保有している情報をつなげるネットワークシステムの運営
・マイナンバーカードの発行及び管理システムの運営
・公的個人認証サービス
・マイナンバー制度における情報連携サービス
・行政機関の間での専用ネットワークの運営
・自治体DXに関する研修事業
・地方税・交付税の情報処理に関する受託事業
・情報セキュリティ対策支援
・自治体の基幹業務システムの標準化に関する支援　など

●勤務地
東京都千代田区

●働き方
週1〜2回程度のリモート勤務あり
家庭事情等に応じた出社時間のフレキシビリティあり

グループ及びグループ各社を対象とするサイバーセキュリティ監査に関わる以下の監査主任・マネジメント業務を主にご担当いただきます。

1.主要グループ会社、傘下子会社への監査主任としての監査推進および監督
2.監査主任業務（監査計画立案、プロジェクト管理/推進、リスク評価、人員管理/育成等）
3.経常モニタリング（外部動向、攻撃・対応事例等）を通じた現状統制面の脆弱性検証・評価
4.全体のサイバー業務に関する年次のリスク評価及び年間監査計画の立案
5.組織マネジメント（組織開発・運営改善、チーム業績管理/牽引、人材育成等）

技術と顧客の橋渡し役を担う「デリバリーエンジニア」

IT資産管理ソフトやセキュリティソフトの導入における技術的な中核を担っていただきます。

これは、単なる導入作業ではありません。顧客の現状の課題を深く理解し、最適なソリューションを提案・構築する、市場価値の高い専門職です。

【具体的なミッションと役割】
プリセールス・技術提案： 営業担当に同行し、お客様の要望や技術的課題をヒアリング。製品選定、導入に関する企画・提案を行います。
システム構築・デリバリー： 導入が決定したパッケージソフト（IT資産管理、セキュリティ、脆弱性診断ツールなど）の環境設計、構築、設定を主導します。
技術的課題の解決： 導入後の技術的なトラブルや、顧客からの高度な問い合わせに対し、専門知識を活かして対応します。
【取り扱い製品例】 会社のセキュリティ関連製品ページURLに記載の、市場で評価の高い各種パッケージソフト。

グループ全体の情報セキュリティリスク管理を行うポジションです

●業務内容
（70%）情報セキュリティまたは事業継続リスク管理プロジェクトリード・管理
（15%）Asia Pacificで組成されるworking groupへの参加
（15%）チームの管理・運営業務（年間計画策定、人材育成・支援等）

●アピールポイント
グループ全体の情報セキュリティもしくは事業継続に関するリスク管理に関する国内外のプロジェクトを、責任者の下で推進・リードするポジションであり、幅広くリスク管理についての専門性および高度なプロジェクトマネジメントスキルを発揮・習得していただけるポジションです。
情報セキュリティ／事業継続の担当割合や英語の使用頻度については適正・スキル・経験・ご希望等により総合的に判断して決定します。

●英語使用場面
使用頻度は担当業務による。主に関係者とのやりとり、英語資料読解、メールによるコミュニケーション、場合によってはWorking groupへの参加もあり。

●想定されるキャリアパス
チームリーダー　など

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

(ア)情報システム業務の企画・推進
1.社内システム全般（ネットワーク・インフラ・デバイス）の管理
2.社内のシステムのアクセスコントロール（特権アカウントを保持、アカウントの改廃手続き実務）
3.情報システムに関わる障害等の一次対応
4.情報システムに関わる社内からの問い合わせ対応
5.社内システムを運用するベンダーとの見積もり含む各種交渉・調整
6.全社のセキュリティリスク対策の企画・推進
7.会社HPの運用・管理
8.情報システムに関する経営計画の作成
(イ)総務業務の推進
1.契約書・文書管理
1.営業契約書、不動産契約書など、各種契約書の管理
2.就業規則など、諸制度諸規定の管理
2.株式関連業務
1.株主総会、取締役会の運営
(ウ)招集通知、議事録作成・決議通知作成、役員スケジュール管理等
3.機器・備品管理
4.役員スケジュール管理

オフェンシブセキュリティでは、クライアントのシステム環境におけるセキュリティの弱点を、脅威アクターに悪用される前に発見し、改善策を提言することによりクライアントのサイバー攻撃に対する防御力強化を支援します。

サイバー攻撃に関する知識やスキルを活かし、クライアントのサイバーセキュリティ対策やインシデント対応態勢の改善、高度化を支援する専門家集団の一員として、以下の業務を中心に従事いただきます。

●主な業務内容
・Red Team Operations
・Threat-Led Penetration Testing（脅威ベースのペネトレーションテスト：TLPT）
・Purple Teaming
・セキュリティ対策コンサルティング（上記業務で識別された課題に基づく改善支援）
・サイバーセキュリティトレーニング
※クライアントの海外拠点向けの業務に従事いただく可能性もあります。

状況に応じて以下の業務や他チームの業務に従事いただくことがあります。
・ペネトレーションテスト
・脆弱性診断（プラットフォーム・Webアプリケーション・API・モバイルアプリケーション）
・車両向けセキュリティ診断
・Offensive Security業務運営のために必要なインフラの運用管理、技術開発、検証基盤の開発　等

セキュリティコンサルタントとして、サイバーセキュリティに関わるプロジェクトの推進をお任せします。

<業務例>
・セキュリティリスクアセスメントおよび対策ロードマップ策定業務
・マルウェア対策、ネットワークセキュリティ対策などの提案、構築業務
・お客様CSIRT構築支援、運用支援業務
・アライアンスパートナーとの共同商品開発、販売支援業務

<業務の特徴>
・お客様へシステムの提供にあたっては、上流工程から保守運用までスコープとしており、特に上流工程においてのセキュリティコンサルティングでは、お客様経営陣〜社員スタッフまでを網羅したセキュリティロードマップ立案の要求にこたえています。
・実装においては、お客様ニーズやお客様の気が付かないところをセキュリティ対策全般と幅広い領域で、新ソリューションの発案、企画など自身のキャリアと熱望を生かした新ビジネスの展開に携わる機会があります。
・アライアンス活動として、提携パートナ他社を体制に組み込み、統合ソリューションとして新しいソリューション立上げをすることが可能です。

ベトナムを中心とした1000人体制のグローバルエンジニアチームを支えるITインフラチームをマネジメントしていただきます。

【業務内容詳細】
●顧客向けシステム開発における、インフラ設計・構築業務
　・インフラ設計/構築
　・ログ収集・データ解析基盤の設計・構築・運用
　・既存システムの耐障害性、可用性、パフォーマンスの引き上げ
　・各種オペレーション自動化スクリプトの設計・開発
　・各種監視システムの構築
　等
※ツールの活用
・Redmine, JIRA, Backlogなどのプロジェクト管理ツールを活用した開発プロセス管理。
・GitHubを活用したソースコードレビュー。例) 3名+リーダー1名のレビューでマージ可能。
・CI/CDツールを用いた継続的インテグレーション/デリバリ。
・zoom.us, slackやChatworkを用いてグローバルチームでのコミュニケーション実施。

【風土・働き方】
当社は個人がベストのパフォーマンスを発揮できる働き方を推奨しています。コアタイムなしのマンスリーフレックス制度を導入しており、プライベートな予定や家庭の事情に合わせて勤務時間を調整したりリモートワークを活用したり、様々なフィールドのメンバーがそれぞれのスタイルで力を発揮しています。