情報セキュリティマネジメントの転職求人

3,085 件

社内サイバーセキュリティ対策の企画、CSIRT（インシデントレスポンス、フォレンジック、など）、サイバーセキュリティに関する当社グループの統括（規制対応、ガバナンス）をご担当いただきます。
社内外の様々な脅威・規制の動向変化を捉え、適切な対応を推進頂くことを期待しています。

【職場の雰囲気、魅力】
一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。
最新の動向を把握するための外部活動や、外部教育の受講も推奨されています。

【仕事のやりがい】
グループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。

当社ＩＴインフラの保守／運用／管理業務を担当いただきます。

【具体的には】
・機器管理（サーバ、ＰＣ、スマホ等）
・ネットワーク管理（ＮＷ機器設備、社内ＮＷ、インタネット）
・セキュリティ管理（ウィルス対策、情報漏えい対策）
・アカウント管理（ActiveDirectory）
・Microsoft365管理（Exchange, Teams など）
・ヘルプデスク（社内問合せ対応）

※出張が伴う場合あり（1,2か月に一回程度/1泊2日程度）

上記内容からいくつかをご担当いただくことになります。


【備考】
・従事すべき業務変更の範囲：総合職の業務の範囲
・就業場所の変更の範囲：職群による※

※職群とは
グローバル総合職（G職）：　将来的に海外を含めた異動・赴任も想定される働き方
国内総合職（D職）：　将来的に国内異動・赴任も想定される働き方
エリア総合職（A職）：　転居を伴わないエリア内での異動も想定される働き方
職群については選考の際にご説明し、希望をお伺いしながら決めていきます。

大学等と連携した最新技術の調査研究をご担当いただきます。世の中の動向を捉え、常に発生・変化するリスクに対して、アーキテクチャ全体を捉えた適切な対応（機器選定・評価）を行います。
大学/業界団体等への講義提供・イベント参加を通じてセキュリティ業界に影響力を発揮いただくとともに、当社のプレゼンス向上に貢献いただくことを期待しています。

【職場の雰囲気、魅力】
一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。
最新の動向を把握するための外部活動や、外部教育の受講も推奨されています。

【仕事のやりがい】
グループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。

【キャリア支援】
●キャリアパス
セキュリティエンジニアとしてのキャリアパスを軸に、ITプロフェッショナル認定制度により
「エキスパート」として活躍するパス、管理職登用などのパスがあります。

●育成制度
カフェテリアポイント方式による自由な資格取得や維持の全社支援制度があり、更にセキュリ
ティ専門資格の部としての専門研修参加などを積極的に推奨しています。

AWS, Google Cloud, Kubernetes, Observability, DBRE, MLOps, セキュリティなどの最新技術の知見を集約。文化も含めた「インフラ」を整備し、企業のSRE内製化をゴールとして活動します。

●セキュリティSREエンジニアの期待値
当社のセキュリティSREエンジニアの役割：クライアントの課題を深く理解して、セキュリティ分野における本質的な技術支援を通じてクライアントのビジネス加速に貢献すること
＜例＞
・最先端で「顧客要件に最も適した」インフラ環境の提供とセキュリティ対策の実現
・洗練されたセキュリティ監視基盤の提供 - セキュリティインシデント発生時の対応フロー整備や、インシデント管理
・開発者の開発効率に寄与する自動化の推進（CI/CD基盤における脆弱性診断の仕組み化等）
・運用負荷を軽減させるための自動化の推進（コード化）
・「顧客要件に適合した」最も効率的なセキュリティサービスの活用と運用体制の構築

●具体的には
・お客様IT環境のセキュリティリスク評価とセキュリティ戦略の立案、要件定義、デザイン、実装 （AWSやGoogle Cloudといったパブリッククラウド環境へのセキュリティ対応）
・監査/審査に向けたセキュリティ設定や、インシデント・アラート対応といったセキュリティ運用業務
・セキュリティ運用の改善に向けた自動化の推進
・セキュリティに関わる社内R&D活動
・セキュリティエンジニアとしての技術広報活動（登壇、TechBlogの執筆）

●開発環境
パブリッククラウド: AWS, GCP
開発言語: Go, Python, Javascript, TypeScript など
構成管理: Terraform, Helm など
コンテナオーケストレーション: Kubernetes（GKE, EKS）
サービスメッシュ: Istio
CI / CD: Gitlab CI, ArgoCD, GitHub, GitLab など
監視: Cloudwatch, Cloud Operations, ElasticStack, DataDog, Prometheus など
インシデント管理: PagerDuty
その他: Jira, Mattermost, Asana, Slack, Notion
マシン: Mac Book Pro (14 inch)

希望者には以下を配布
・ 有償IDE（IntelliJ）の希望者への配布
・ ChatGPT（API）の希望者への配布
・ AWSの技術検証環境の付与
・ Google Cloudの技術検証環境の付与
・ GitHub Copilotの付与

●このポジションの魅力
・戦略策定や意思決定にも携わる、お客様と一体化したインフラサービス（クラウドセキュリティ領域）
・人材育成も網羅してきたサービスだからこそ、スキルアップに最適！
・業績は3期連続150%以上成長の急拡大！最先端のインフラ案件が続々

【クラウド型Webセキュリティ診断ツールの特徴】
攻撃者目線で考えたセキュリティ対策を自動化し、本質的なセキュリティ対策を図るプラットフォーム
・従来はセキュリティエンジニアによる手動だったWeb脆弱性診断をツール化
・本格的な脆弱性診断も簡易なUI/UXで実行
・クラウド領域の新規サービスにより統合的な脆弱性診断が可能
⇒「グローバルで高いレベルの診断の実施」「独自の脆弱スキャンエンジン開発や使いやすいUI/UXの実現」を図り、セキュリティ品質担保に向けたセキュリティのセルフテスト習慣化がミッション

●具体的には
・独自脆弱性診断機能、クラウド領域の統合診断機能の設計開発運用
・開発フローの改善（DevOps）、堅牢なインフラの構築運用
・バックエンド領域の技術選定

●仕事の魅力
・プロダクトのコアエンジンの開発が可能
⇒脆弱性診断/SaaS診断エンジンのコア of コアの開発領域に対して、技術検証から、設計、開発運用と一貫して携わることが可能

・セキュリティレイヤーのドメイン知識のキャッチアップが可能
⇒ホワイトハッカーを中心としたセキュリティプロフェッショナルから、最新のセキュリティ知識や技術の習得が可能
　　（応募時点でのWebセキュリティ領域の専門知識は不問）

・SREエキスパート達とクラウドネイティブ構成をキャッチアップ可能
⇒SREを中心としたITに関する先端技術の知見習得が可能。
⇒社内は職種関係なく、互いを尊重し合う協力的な雰囲気で、エンジニアでなくとも参加できる勉強会も多く、最新のIT知識を取得しやすい環境。

●開発環境
・バックエンド: Go（testify, samber/lo, kong等のライブラリ利用、GraphQLやバッチ処理サーバを構築）, Rust, TypeScript
・フロントエンド: TypeScript, React(Next.js/Remix)
・データベース: SurrealDB, PostgreSQL
・インフラ： Google Cloud, GitHub Action, Terraform, CloudBuild
・モニタリング: Cloud Monitoring, Sentry
・プロジェクト管理: Linear
・コミュニケーション: Slack, Slack Huddle, miro, Notion

希望者には以下を配布
・ 有償IDE（IntelliJ）の希望者への配布
・ ChatGPT（API）の希望者への配布
・ AWSの技術検証環境の付与
・ Google Cloudの技術検証環境の付与
・ GitHub Copilotの付与

顧客が有する制御システム、工場のセキュリティ向上を支援するポジションです。
法規対応のためにプロセス構築や体制作りなどを支援することもございます。

【具体的な職務内容】
制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。本職種は、工場やプラントなどの制御機器を制御し運用するシステムに対し、「安全を阻害するリスク」や「生産の継続を阻害するリスク」が何なのかという視座に立ちつつ、現場の担当者の運用負荷を加味し、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。

●仕事内容
工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））に関するセキュリティポリシー策定・アセスメント・セキュアな開発支援


【仕事の魅力・やりがい・キャリアパス】
・中途入社の方が多く活躍しています。
・提案〜納品までコンサルサービスにおけるすべてのプロセスを経験できます。
・新たな取り組みを行う大企業向けの業務が中心であり、新たな技術を取り込み、人材価値（人材のレア度）を高めやすい環境です。
・当社と人事制度・処遇が同じでありながら、当社の社内ベンチャー第一号としてチャレンジしやすい風土があります。

技術的な脅威分析活動だけでなく、企画〜顧客向け報告と幅広い業務に取り組んでいただきます。

本領域は、セキュリティの中でも比較的新しく、成長領域にあるサービスです。世の中のサイバーセキュリティ動向や顧客ニーズを把握し、仮説と検証を繰り返しながらサービス改善を進めていきます。

【具体的な職務内容】
・脅威インテリジェンスサービス（案件・テーマ）のプロジェクトマネジメント
・脅威の監視、分析（深堀調査含む）
・お客様向けの報告や脅威の状況を踏まえたコンサルテーション
・脅威インテリジェンスの導入や活用に関するコンサルテーション


【仕事の魅力・やりがい・キャリアパス】
サイバーセキュリティの領域は、年々事件・事故が増加していることから、IT業界の中でも特に成長が著しい分野であり、スキルや経験を積める機会が同時に多くあります。困っているお客様の課題解決に具体的な貢献ができるため、働きがい・達成感を感じやすい領域でもあります。

脅威インテリジェンスサービスでは、脅威となる攻撃者の動向や、標的となる技術や情報資産に関して深く洞察を得ながらサービス提供をするため、自身のスキルや経験を積む機会が多くあります。昨今多くの組織で構築しているCSIRTでの必要スキルが養えるため、市場価値のサイバーセキュリティ専門性も深めていくことができます。

新規事業かつサービスの成長期であるため、新しい技術・方法論を実践で経験できます。
また、小規模な組織で風通しもよく、技術に精通したメンバーもいるため、アナリストとしてのやりがいや成長を実感しながら働けます。

事業のDXに挑む企業や官公庁等のお客様に対して、お客様の挑戦をシステムセキュリティの面で支えるシステムアーキテクトの一員となっていただきます。

近年の働き方の変化や先進的な技術によって社会全体の変革が加速する中、企業が事業を継続し競争力を維持するためには、革新的な挑戦を続けることが求められます。お客様が自社の事業に集中して発展していけるよう、お客様の挑戦をシステムセキュリティの面で支えるスペシャリストとして解決策を提供します。

【具体的な職務内容】
当社は誰もが安全に、安心して、ITの魅力を自由に楽しめる社会を作るために、お客さまが直面する情報セキュリティのあらゆる課題をワンストップで解決しております。

本ポジションは、セキュリティアーキテクトとして、お客様のセキュリティ課題や対策立案、各種セキュリティソリューションの提案から設計・構築まで、全体のプロジェクトマネジメントを行っていただきます。

●システムアーキテクチャ検討
顧客システムにおけるセキュリティインフラについて、関連システムを含む全体を俯瞰しながら課題を分析、必要に応じてPoCなども交えながらシステム化構想・計画およびアーキテクチャを検討します。
●プロジェクトマネジメント
検討したシステム化構想・計画を実現する最適なソリューションを選択したのちプロジェクトを立ち上げ、ステークホルダーとの調整を進めながらプロジェクトマネジメントを実施します。
●自社サービス事業創発
構想する新しいセキュリティインフラが、特定のお客様だけでなく業界・社会全体にとって有用なものであるかを見極め、社内のリソースを有効に活用し、率先して自社サービスとして創発・事業化に取り組みます。

【携わるビジネス・サービス・テーマ】
デジタルアイデンティティ、サプライチェーン、ゼロトラスト、ブロックチェーン、データガバナンス、プライバシー等のデジタルトラスト領域のいずれか、もしくは複数のテーマに取り組んでいただきます。

【仕事の魅力・やりがい・キャリアパス】
ITがビジネス・生活の基盤となっている現代において、「安心安全社会の実現」という社会課題に直結した案件に携わることができ、仕事の内容に重要な意義を感じることができます。
当社内ベンチャーのDNAを受け継ぎ、事業創発の側面も多分にあることから、誰でも新しいことに挑戦できる土壌があります。
社内の豊富な商材を顧客第一でインテグレーション・納入するプロジェクト推進のなかで、社内各部署とうまく連携をとりながら業務を進めることで、幅広かつ多彩なノウハウや人脈形成が得られる機会を有します。

自社開発の法人向けセキュリティパッケージ製品/サービスに関するネットワーク、サーバ、クラウド等のインフラに関する設計・構築・保守を行います。
・パッケージ製品/サービスに関する要件定義・設計・構築・保守
・パッケージ製品/サービスに関するプロジェクトマネジメント

【募集職種の期待役割】
・ソフトウェアビジネスの拡大を安定して支えるインフラ業務を主導いただくことを期待しています。
・セキュリティパッケージ製品／サービスに求められる非機能要件と最新の技術動向を捉えてビジネスを安定的に拡大していくためのエンジニアリング力が求められています。
・インフラ要件を定義し設計します。基盤開発パートナーと協力し一定の品質を担保し納期を遵守できるようプロジェクトをマネジメントします。
・仕様認識あわせやプロジェクト推進のため、事業・営業部門や運用・アプリ部門等の他チームと必要に応じ密に連携します。そのため一定のコミュニケーションスキルも求められるポジションです。

【仕事の魅力・やりがい・キャリアパス】
・セキュリティというスピード感のあるエキサイティングな業界でインフラ業務を通じ専門性を高め成長できます。
・顧客要件をとらえ開発するSIと違い社会やマーケットに必要とされる製品/サービスを自ら考え提供できます。
・セキュリティにこだわったソフトウェアサービスを製販一体で作り上げる経験が積めます。
・インフラエンジニアとして技術スキルを伸ばしつつ、ご本人の適性とやる気に応じ、ITサービスマネージャー、また、プロダクトマネジメント、事業マネジメントへのキャリアも目指せます。

・ソフトウェアビジネスの付加価値の源泉であるプロダクト開発業務を主導いただくことを期待しています。

・顧客にとって付加価値の高いセキュリティパッケージ製品／サービスを継続的にリリースしその対価を得るためのエンジニアリング力が求められています。
・市場動向や顧客要望をふまえ何をどのように作るかを定義し設計します。開発パートナーと協力し一定の品質を担保し納期を遵守できるようプロジェクトをマネジメントします。
・仕様や画面デザインの認識あわせやプロジェクト推進のため、事業・営業部門や運用・インフラ部門等の他チームと必要に応じ密に連携します。そのため一定のコミュニケーションスキルも求められるポジションです。

【具体的な職務内容】
自社開発の法人向けセキュリティパッケージ製品/サービスに関するアプリケーション開発を行います。
・パッケージ製品/サービスに関する要件定義・設計・実装・導入・運用・保守
・パッケージ製品/サービスに関するプロジェクトマネジメント


【仕事の魅力・やりがい・キャリアパス】
・セキュリティというスピード感のあるエキサイティングな業界でプロダクト開発を通じ専門性を高め成長できます。
・顧客要件をとらえ開発するSIと違い社会やマーケットに必要とされる製品/サービスを自ら考え提供できます。
・セキュリティにこだわったソフトウェアサービスを製販一体で作り上げる経験が積めます。
・プロダクトエンジニアとして技術スキルを伸ばしつつ、ご本人の適性とやる気に応じ、プロダクトマネジメント、事業マネジメントへのキャリアも目指せます。

大手法人顧客に対し、良好かつ継続的な関係を築きながらセキュリティニーズを掘り起こし、当社の製品・サービスを提案、顧客のセキュリティリスクと課題解決を支援する役割をに担っていただきます。

【具体的な職務内容】
・対象顧客の窓口的役割（顧客からの要望等を一次的に受け、関係部門へ連携する）
・部門横断案件における社内調整および統括
・継続的な顧客フォロー（顧客の経営層・事業部など関係者への報告、情報インプットなど）


【仕事の魅力・やりがい・キャリアパス】
先進的で幅広いサービス・製品を顧客に提供し、セキュリティの不安なくより良い社会へと変化を起こせる未来をつくる

当社の証券ビジネスを支えるITシステムを安全かつ安定的に運用し、新たなサービスを創出する「プラットフォームの高度化」を推進しております。「プラットフォームの高度化」を実現するためには、日々巧妙化するサイバー攻撃への対策やシステムリスク軽減の対応としてリスクベースアプローチによるチェック体制の強化が不可欠です。
本施策を推進するためのシステムリスク管理、セキュリティ対策の企画・運営業務に従事いただきます。

【主な業務内容】
・データセンターおよびクラウド基盤(Iaas)の構築案件に係る企画・要件定義・設計等のインフラ上流工程業務
・当社におけるオンプレサーバおよびクラウドIaas上のサーバ設定・運用業務
・ITシステム導入におけるインフラ関連プロジェクトのプロジェクトマネジメント業務

開発、インフラ、運用など各自のコアスキルをIT運用の領域で生かし、ユーザー、開発担当者の気持ちを理解した質の高いサービス提供への貢献を期待しています。
【ITサービスマネージャ】
・ITサービスマネージャーとして顧客フロント、サービス管理、サービス開発
・各種テーマを推進するプロジェクトマネジメント

【運用基盤エンジニア】
・運用基盤エンジニアとして構築・提供、サービス開発
・各種テーマを推進するプロジェクトマネジメント

【具体的な職務内容】
お客様フロント、サービスマネジメント、サービス開発・提供、運用インフラの構築・提供を行っています。

【ITサービスマネージャ】
・IT運用ソリューション導入（各種提案活動〜設計・構築等）
・IT運用アウトソース（各種提案活動〜運用要件定義・設計・構築〜運用受入等）

【運用基盤エンジニア】
・運用基盤アウトソース（各種提案活動〜要件定義・設計・構築〜維持管理等）

【携わるビジネス・サービス・テーマ】
プロジェクト例、提供サービス例：
・IT運用アウトソース
・システム監視基盤構築
・CMDB構築及び情報提供サービス
・システム情報連携ダッシュボードサービス
・システム運設計支援
・DC設備運用サービス

【仕事の魅力・やりがい・キャリアパス】
・お客様の業務改革〜ソリューション導入・アウトソースまで、IT運用に関して幅広い領域に関わることができる。
・課題抽出/提案から設計・構築、運用まで一気通貫に実施できる
・社会的に影響力のある大企業のビジネスを支えるシステム基盤・運用に関われる
・様々な分野のスペシャリストとの協働により、技術・知識向上の機会が豊富
・お客様に寄り添いながら、金融のミッションクリティカルなシステム運用の最先端に携わることができる。

Our company IT Services Limited provides shared technology services to the Our company network of member firms in a secure, legally compliant, efficient and transparent manner.

The Hosting Service Manager will be a member of the Global Hosting Services (GHS) Service Management team and comes to the organization having experience in cloud technology stack especially in Service delivery, provisioning, integration area with a background in IT infrastructure services.

The role holder will be responsible for managing GHS Customer requests and providing consultations including:

・Demand Management: Working directly with customer service teams, fully understand, document and route service requests to the appropriate GHS Teams
・Explain GHS Service Catalog to cloud customers, walkthrough the available service offerings and provide consultations for selecting appropriate services
・Coach cloud customers how to consume GHS services
・Serve as an escalation point for efforts that are experiencing problems
・Be a trusted partner for territories, acting as a bridge between global and local teams

The Global Hosting Service provides and operates highly available 24/7 servers, Iaas and PaaS across multiple global on-premise hosting centers and Public Cloud Service Providers.

The role holder will report into the GHS Service Management Leader and will also work collaboratively
with the Our company IT Services Ltd cloud & hosting operations function.

チームリーダーのもとで、下記活動を推進する。
●ビジネスマネジメント：担当するリーダーやパートナーの片腕となり、サイバーセキュリティ＆オペレーショナルレジリエンス領域のビジネルプラン策定支援、ソリューション開発支援、会議体運営、案件・収益管理

● 事業開発：インダストリー担当チームと連携し、セールスストーリーの開発、ターゲットクライアント選定、事例化を推進

●マーケティング活動：サイバーセキュリティ＆オペレーショナルレジリエンス領域における当社のプレゼンスを高める対外発信の企画、立案、実行
・Digital Trust ForumやDigital Identity Formといった大規模イベントの企画・コンテンツ制作・イベント運営・参加者へのフォローアップ
・Web等で公開するThought Leadershipと呼ばれる調査レポートのコンテンツ企画・レビュー・制作管理（コンテンツの執筆はコンサルタントが行う）

私たちのチームは、当グループにおける情報およびサイバーセキュリティのガバナンス体制で「第二の防衛ライン」として重要な役割を担っています。
Globalチームや社内のIT部門、リスク管理部門、ビジネス部門と緊密に連携し、当社ネットワークの基準、関連法令、規制、そしてクライアントの期待と信頼に応えるため、高水準のセキュリティ基準を維持しています。


【担当領域】
・規程策定：当社ネットワークのセキュリティ規程類の日本展開において、日本の法令や監督省庁の規制を考慮した規程やセキュリティ手順の策定・周知を行います。
・クライアント・インタラクション：当グループの情報・サイバーセキュリティ対策の評価を求めるクライアントに対して、コミュニケーションや回答に関するコンサルテーションをビジネス部門へ提供します。
・内部監査対応：当グループを対象とした内部監査における証跡の収集、説明、及び勧告へのフォローアップを実施します。
・教育・啓蒙活動：当グループの従業員を対象に、情報セキュリティ意識を向上させるための教育プログラムやワークショップの企画や、社内広報活動を行います。


【部門からのメッセージ】
先進技術を積極的に活用したセキュリティソリューションと管理手法の導入や、グローバル標準規格に基づくセキュリティ管理体制を実践的に学ぶ機会があります。また、ビジネス部門との連携を通じ、クライアントの課題解決に貢献するポジションでもあります。フレキシブルなワークスタイルが導入されており、業務時間の調整がしやすく、リモートワークにおいてもさまざまな技術を駆使してチームで協力する体制が確立されています。

ご経験に応じて以下のような案件に携わっていただきます。

・資産運用業務に係る社内システム開発(※)、維持管理
　※ 要件定義〜リリース。詳細設計・実装・テストは主に開発ベンダーに委託。

【リスク管理】
資産管理専門信託銀行におけるリスク管理業務

＜主な業務内容＞
●リスク管理の企画・立案
●リスク管理の高度化に関する調査研究
●信用リスク・市場リスク・資金流動性リスク・オペレーショナルリスク
（事務リスク・情報リスク・ITリスク等）
・評判リスク 業務継続リスクの統括
●リスク管理に関する各種委員会・経営会議取締役会資料の作成
　2線強化の重点領域：サイバーセキュリティ対策、外部委託先管理、モデルリスク管理

ご経験に応じて以下のような案件に携わっていただきます。
・CSIRT業務の推進
・セキュリティインシデントの対応
・リスク管理スキームの整備とリスク評価
・インシデント対応訓練、社員教育、啓蒙活動の推進
・MUFGとの協業によるグループ横断のガバナンス強化

資産管理業務に係る事務企画の業務。

＜主な業務内容＞
・社内各部署（事務現場）の事務構築の支援、システム化の統括
・全社（事務現場および本部部署）のIT環境の整備、維持
・システム開発会社との協議
・社内各部署における日々の事務運営、システム利用の支援

【ポジション概要】
当行およびグループ全体のサイバーセキュリティの「あるべき姿」をグローバルベースで定義し、その実現に向け多様な関係者を巻き込みながら業務を統括・推進いただきます。

【業務内容・役割】
具体的には以下のような業務を想定しています。
●当行およびグループ全体のグローバルサイバーセキュリティ戦略策定
●戦略を遂行するための仕組みづくり、および既存戦略の遂行プロセス高度化
●戦略に基づく各施策の推進、および進捗状況管理

具体的には以下のような業務を想定しています。
●当行およびグループのセキュリティアーキテクチャ戦略の立案
●戦略に基づいたセキュリティ対策の要件定義、およびそれらを実現するセキュリティサービス・製品等の選定
●各業務部門やシステム開発子会社と協力した各種セキュリティサービス・製品等の導入推進・プロジェクトマネジメント・運用

＜魅力・やりがい.＞
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方がご活躍されています。

＜想定キャリアパス＞
セキュリティアーキテクチャのプロとしてキャリアを積み、将来は幅広い組織/領域をテクニカルにリードいただくことを期待します。また、部内ローテーションで脅威インテリジェンスなど多様なサイバーセキュリティ関連業務にチャレンジすることが可能です。加えて、他のIT関連業務へのチャレンジも可能です。

具体的には以下のような業務を想定しています。
●海外拠点と協業によるSOCでのアラートのハンドリング、分析、影響判断、監視ルールの強化等（アナリスト業務）
●インシデント発生時の分析、被害最小化、早期復旧推進、事後分析・レポート作成（IR業務）
●インシデント対応プロセスの整備・訓練・高度化
●アナリスト業務、IR業務のグローバル化に伴う海外拠点メンバーとの協業、コミュニケーション


【魅力・やりがい】
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は5割と様々なキャリアの方がご活躍されています。

【想定キャリアパス】
セキュリティ監視およびインシデントレスポンスのプロとしてキャリアを積み、将来は幅広い組織/領域をテクニカルにリードいただくことを期待します。また、部内ローテーションで他の多様なサイバーセキュリティ関連業務にチャレンジすることが可能です。加えて、他のIT関連業務へのチャレンジも可能です。

8千万人を超える大手携帯電話事業者のお客様情報を管理するシステムのインフラ開発となります。
他では類を見ない大規模システムに携わる業務です。
同社グループのビジネス拡大に直接貢献できる機会になりますので、これまで培ってきた知識・経験を、活かしてみませんか？

【詳細】
下記の業務に携わっていただきます。

1. システムのサーバ、ネットワークのインフラ方式設計、
　 要件定義（オンプレ、クラウド）
2. 構築したシステムを自身の目で見ながら品質評価、キャパシティ管理

●インフラデザイン、トラブル発生時のコントロール。
●現状から課題を認識し、「ALADIN」システムの将来インフラ像を　考察、実現します。
●また、培った知識・経験を用いて、発生したインフラトラブルをコントロールし、復旧まで迅速に導きます。

【ミッション】
細胞医薬品の製品実現を企図する顧客に対して提供する自社製品及びサービスの品質を管理するため、自社組織の品質システムの確立、実装、及び管理・運用し、継続的に品質システムを改善すること。
自社組織内外のステークホルダーとの連携を通じて顧客の製品実現に寄与し、企業価値の最大化を実現すること。

【主な仕事内容】
品質保証業務：ISO9001及び顧客製品実現に関連する規制等要件を踏まえた、品質マニュアル、品質方針及び品質目標に基づいた、品質システムの管理運用
1. SOP、WI等の管理文書の作成、照査、改訂、保管
2. 文書管理、変更管理、逸脱管理、教育訓練、バリデーション等のSOPに従った記録書の作成及び照査
3. 供給者管理、供給者監査
4. マネジメントレビュー、内部監査（自己点検）
5. リスクマネジメント（自社内外のステークホルダーとのリスクコミュニケーション、リスク分析、リスクアセスメント）

＜当社の強み＞
・上流から下流まで一気通貫した安定かつ高品質のサービス
・他社より柔軟にいろんなリクエストを答えられる長年のナレッジとノウハウ
・幅広い医療系業務知識を持っている優秀な業務系スペシャリスト・ITコンサルまでできる社員が多い。
・20年以上某大手医療機器メーカーへ製品開発のITサービスを提供によりコミュニケーションロスが少ない。

＜仕事内容＞
PM・PMOとしてクライアントにおけるプロジェクト全体のWBS管理、課題管理を支援し、各チーム間で整合性のある作業計画の調整などをご担当いただきます。
ソフトウェア開発チーム、要件定義チーム、ハードウェア開発チーム、周辺機器チームなど複数のチームが同時並行で動く大規模プロジェクトにおいてPM・PMOチームで本プロジェクトを成功に導くためにご活躍いただきます。

≪具体的な仕事内容≫
●プロジェクトの計画・立案支援
●プロジェクトの統括・推進支援
●進捗・課題・リスク・品質の管理支援
●ミーティングの運営　など
プロジェクトの規模は案件にもよりますが、数名〜数十名のプロジェクトを管理を担当することになります。また期間は一般的に1年〜2年ぐらいの期間です。

＜プロジェクト事例＞
・大手医療機器メーカー様向け　主力医療機器製品設計・開発プロジェクト
・医療ソリューション・プロバイダー様向け　電子カルテプロジェクト
・医療AIソリューション・プロバイダー様向け　AI製品開発プロジェクト

＜働き方＞
・クライアントワークですが、現状リモートワーク週3日以上、平均残業20時間ほど
・全社有給取得率76％以上

インテリジェンス事業における中〜大規模情報システム・ソリューションに関して、1.担当者、2.サブプロジェクトリーダー、あるいは3.プロジェクトリーダーとして、以下に示すように、提案から開発・構築、維持保守に至るまで、システムのライフサイクル全体に従事いただきます。
・顧客業務理解、課題抽出、ソリューション検討、提案活動
・技術動向調査、技術適用検討、研究開発/投資検討
・ビジネスモデル検討、提案書作成、見積作成
・PJ管理、推進のための社内事務全般
・システム/アプリケーション上流設計（PJ全体としてはアプリ開発もありますが、インフラが主となります。プロジェクトの状況によって、アプリ開発、インフラ、どちらもアサインの可能性があります。）
・システム/アプリケーション詳細設計、開発、試験、構築（詳細作業は協力会社に委託するので、主に取り纏めを担当）
・納品後の維持保守

【職務詳細】
募集プロジェクトのうち大規模プロジェクトにおいては、、当該部署で複数のサブシステムをチーム毎に並行して進めていますが、それらサブシステムPJの1つ（あるいは複数）を担当して頂きます。
詳細作業は協力会社に委託しますので、全体の取纏め（PJ管理）や課題解決、お客様や各種ステークホルダーとの交渉折衝など、PJ全体の管理・推進業務を中心に業務を進めて頂きます。
ステークホルダーの例を以下に示します。
・他サブシステムの担当社員
・社内関係者（営業/調達/品質保証/経理/生産管理部門、研究所、他事業部 等）
・当社Gr各社、協力会社（作業の下請負会社や販社等として）
・国内及び海外ベンダ
・据付工事業者
PJのフェーズにもよりますが、顧客提案、顧客との調整、現地構築・設定・検証作業などを目的に、月数回程度、顧客先に出張頂きます。
業務遂行にあたっては、規則・基準等への準拠は大前提としてあるものの、定型業務よりもプロジェクト型業務が主であることから、複雑な状況への対処、業務プロセスの最適化、責務の遂行、あいまいな状況への対応、技術情報の活用等の行動が期待されます。

【ポジションの魅力・やりがい・キャリアパス】
顧客業務の理解から、課題の抽出、ソリューション検討を行い、実際のソリューション構築まで一通り経験することが可能です。
官公庁をメインの顧客としており、社会を支える中大規模なシステムを自身の手で作り上げる達成感が得られるとともに、ゼロからのソリューション創出に必要な幅広いスキルを身に着けることが可能です。
上流から下流までを経験いただくことで、スペシャリストとしての下地を身に着けていただけるとともに、実績に応じて、PM、管理職といった責任あるポジションへの登用も見込まれます。
勉強会や、e-learningによる研修制度などがありますので、社内の制度を利用して、自身のスキルアップを図ることも可能です。

インテリジェンス事業における中〜大規模情報システム・ソリューションに関して、1.担当者、2.サブプロジェクトリーダー、あるいは3.プロジェクトリーダーとして、以下に示すように、提案から開発・構築、維持保守に至るまで、システムのライフサイクル全体に従事いただきます。
・顧客業務理解、課題抽出、ソリューション検討、提案活動
・技術動向調査、技術適用検討、研究開発/投資検討
・ビジネスモデル検討、提案書作成、見積作成
・PJ管理、推進のための社内事務全般
・システム/アプリケーション上流設計（PJ全体としてはアプリ開発もありますが、インフラが主となります。プロジェクトの状況によって、アプリ開発、インフラ、どちらもアサインの可能性があります。）
・システム/アプリケーション詳細設計、開発、試験、構築（詳細作業は協力会社に委託するので、主に取り纏めを担当）
・納品後の維持保守

【職務詳細】
募集プロジェクトのうち大規模プロジェクトにおいては、、当該部署で複数のサブシステムをチーム毎に並行して進めていますが、それらサブシステムPJの1つ（あるいは複数）を担当して頂きます。
詳細作業は協力会社に委託しますので、全体の取纏め（PJ管理）や課題解決、お客様や各種ステークホルダーとの交渉折衝など、PJ全体の管理・推進業務を中心に業務を進めて頂きます。
ステークホルダーの例を以下に示します。
・他サブシステムの担当社員
・社内関係者（営業/調達/品質保証/経理/生産管理部門、研究所、他事業部 等）
・当社Gr各社、協力会社（作業の下請負会社や販社等として）
・国内及び海外ベンダ
・据付工事業者
PJのフェーズにもよりますが、顧客提案、顧客との調整、現地構築・設定・検証作業などを目的に、月数回程度、顧客先に出張頂きます。
業務遂行にあたっては、規則・基準等への準拠は大前提としてあるものの、定型業務よりもプロジェクト型業務が主であることから、複雑な状況への対処、業務プロセスの最適化、責務の遂行、あいまいな状況への対応、技術情報の活用等の行動が期待されます。

【ポジションの魅力・やりがい・キャリアパス】
顧客業務の理解から、課題の抽出、ソリューション検討を行い、実際のソリューション構築まで一通り経験することが可能です。
官公庁をメインの顧客としており、社会を支える中大規模なシステムを自身の手で作り上げる達成感が得られるとともに、ゼロからのソリューション創出に必要な幅広いスキルを身に着けることが可能です。
上流から下流までを経験いただくことで、スペシャリストとしての下地を身に着けていただけるとともに、実績に応じて、PM、管理職といった責任あるポジションへの登用も見込まれます。
勉強会や、e-learningによる研修制度などがありますので、社内の制度を利用して、自身のスキルアップを図ることも可能です。

新規事業開発を担う組織にて、新プロダクト(0→1)、既存プロダクトグロース (1-10)におけるプロジェクトマネジメント業務をお任せいたします。
安心の生活インフラカンパニー”を目指す企業ビジョンに沿った、新規プロダクト開発について現段階でも複数構想があり開発を進めているフェーズです。
サービス/プロダクト企画フェーズから開わることができ、その後の工数見積もり、予算策定、設計〜開発・リリースまで一気通貫に裁量を持って参画いただくことを期待しています。 経験やご志向に合わせて、新規プロダクト開発プロダクトグロースtoBtoCなど、関わっていただく領域については擦り合わせのうえでお任せする制定です。
また、今後も拡大を目指していく中で、開発文化形成や各エンジニアのスキルアップ支援など、組織ビルディングに関わっていただくことも可能です。 入社後のキャリアバスとしても、マネジメント、プロフェッショナルどちらのコースもありますので、ご意向に合わせたキャリアを描いていただけます。
具体的な業務
・プロダクト戦略の立案、ロードマップの策定、優先順位付け
・ユーザーニーズの分析、市場調査、競合分析によるプロダクト
・短期から中期的に至るアーキテクチャーデザイン
・自社内の経営層/他部門/エンジニア及び外部パートナーとの連携やプロジェクト管理
・要件定義、基本設計、設計・実装・レビュー、テスト設計、移行リリース
・開発工程/開発スケジュール/開発ルール/品質管理に至る体制構築・改善、成果物のレビュー
自社エンジニアリングメンバーの教育、育成、成長支援、ビーブルマネジメント など
につきましては、ご経験やご希望をもとに柔軟に設計させていただきます。

仕事の魅力
・新規Saasプロダクト開発を目指す組織であり、toBtoC問わず、自社プロダクトサービス開発に関わることができる
・新規プロダクト開発に対しては着手前からファーストユーザーが決まっているケースが多いため、リリース後に活用が約束されている
ユーザーとの距離感が近いため、ユーザーの声を反映したプロダクト開発/プロダクト改に向き合うことができる
・プロジェクトマネジメントや、課題解決力だけでなく、プロダクトサービス企画や、経営目線で成長
・プロダクト開発/展開における全てのフェーズをリードできるため事業を創る肌触り感を得ることができる
・平均残業時間は約20時間であり、生産性を意識した環境のため仕事とプライベートのメリハリがつけやすい

●開発環境（一例）
開発言語・ライブラリ/フレームワーク
(フロント) Typescript・React
(バック) Java, Quarkus
DB
MySQL, PostgreSQL, Oracle
インフラ
AWS
Git ・ GitHub

・プロジェクト管理ツール
独白ツール(社内開発)

アプリケーション領域（アプリケーション開発、運用、開発環境）に係るセキュリティの専門的知識をコア・コンピタンスとしてチームの一員として、クライアントに対してコンサルティング、アドバイザリーの業務提供をご担当頂きます。

●主な担当領域
・アプリケーション開発・運用に係るセキュリティ
・アプリケーション開発環境に係るセキュリティ
・ソフトウェアサプライチェーンリスク対応

●主な担当業務
・セキュア開発ライフサイクルに係る規程類の整備
・アプリケーションセキュリティに係る成熟度評価
・脅威分析、セキュリティレビューの実施
・ソフトウェアサプライチェーンリスクに係るアドバイザリー
・セキュアアジャイル、DevSecOpsの構築支援

(1) 製造業向けリスマネDX　※特に注力は自動車業界
・モノづくり品質に向けたデータ可視化・活用
・GRC対応（規制対応含む）を中心としたServiceNow活用構想・導入
・IT・データマネジメントのためのOperateサービス提供　等

(2) 金融機関向けリスマネDX
・GRC対応高度化に向けた、生成AIやServiceNow活用構想・導入・オペレーション
・IT・データマネジメントのためのOperateサービス提供　等

(3) サステナビリティ（ESGデータ設計・基盤導入）
・ESGデータ基盤導入に向けた構想、データ要件定義・設計、ESG-Operateサービス提供

※これまでのご経験によって業務内容は変わってきます。

与信管理、リスク計量化、不正検知等に関するデータマネジメント及びデータ解析、モデリング業務を行っていただきます。

《主な業務》
●クライアント企業のデータ解析プロジェクトの提案およびマネジメント
●クライアントとの折衝、調整
●プロジェクトリーダーとしてのチームマネジメント
※将来的にプロジェクトリーダーとしてのご活躍も期待します！

グループ向け基幹業務システムにおけるサイバーセキュリティに関わる業務です。セキュリティ強化施策の推進、セキュリティソリューションの評価・導入、ITシステムのセキュリティ要件となるポリシーの策定、CSIRTの一員としてセキュリティインシデント対応などを担当いただきます。

ブロックチェーンノードの運用・開発。当社が運用するノードにスケーラブルなフレームワークを実装し、様々な環境において、極めて高い信頼性を実現する回復力のあるノード運用を行います。また、弊社が直面するシステムリスクを未然に防ぐ責任を持ちます。

【主な業務内容】
a.ノード運用の技術リサーチ
・ステーキング
・ビットコインライトニング・Babylon
b.ノード運用の設計
・要件定義
・アーキテクチャや技術策定
・ハードウェア/クラウドリソース用意
・各種セットアップ
c.ノード運用の保守業務
・障害発生時のトリアージ
・障害発生時の原因究明
・再発防止策の策定、実施
・自動化やツール開発

【その他の業務内容】
他チームと協力し、ブロックチェーン・暗号資産/・EVMのエコシステムにおける最新のトレンドや開発状況を常に把握し、それに応じて当社のセキュリティ慣行を改善する。

【ポジションの魅力】
ブロックチェーンのノード運用事業は、ノード運用を通じてブロックチェーンエコスシステムに貢献し、その対価として報酬を得ます。個人によるノード運用は、メンテナンス・リソースコストが高いことが課題として挙げられる。弊社は日本で唯一の単独なステーキング業者として、ステーキング事業を日本のお客様に届けていきます。ノード運用事業者に求められるエンジニアリングは、業界をみてもスタンダードがまだなく、その最先端な技術と常に接し、安全なノード運用を実現する。

1.製造業向けリスマネDX　※特に注力は自動車業界
・モノづくり品質に向けたデータ可視化・活用
・GRC対応(規制対応含む)を中心としたServiceNow活用構想・導入
・IT・データマネジメントのためのOperateサービス提供　等
2.金融機関向けリスマネDX
・GRC対応高度化に向けた、生成AIやServiceNow活用構想・導入・オペレーション
・IT・データマネジメントのためのOperateサービス提供　等
3.サステナビリティ（ESGデータ設計・基盤導入）
・ESGデータ基盤導入に向けた構想、データ要件定義・設計、ESG-Operateサービス提供

グループ向け基幹業務システムの各種プロジェクトにおけるインフラの設計・構築・運用を行っていただきます。
業務システムが稼働するサーバを、パブリッククラウドやオンプレミスの仮想サーバ上に構築し、運用機能やセキュリティ機能等を実装・運用する業務が中心ですが、当社グループ社員が利用するPCやネットワークの構築・運用も業務範囲に入っているため、幅広い分野での活躍機会があります。

SAPセキュリティコンサルタントは、業務アプリケーションシステムに対して国内外の法規制対応を踏まえシステムセキュリティとシステム牽制・統制機能を統合的に構築することで、データに対する改竄やエラーによる誤りを防ぎ、信頼できるシステムとする仕事です。
監査とテクノロジーとアナリティクスの専門性を発揮し、グローバルも含めた当社グループと連携して、デジタルによって日本企業のガバナンスと内部統制の高度化に貢献します。

【担当業界】
業界を問いません。製造、流通、公共、医薬、金融といった幅広い業界に対してアドバイザリー業務を提供します。

【担当業務／業務内容例】
プロジェクトチームのリーダーとなり、当社のアセット／ツールを活用して以下の作業を実施していただきます。

・アプリケーションシステム（SAP S/4 HANAがメイン）に関するセキュリティ、コントロールの設計/構築に係るアドバイザリー業務
　例）SAP導入プロジェクトにおいてリスク対応を考慮したアプリケーション権限の方針策定、要件定義、設計の支援を実施します。またベンダーを通じて実装・テストの支援を実施します。
　例）業務フローやカスタマイズ設定などを分析し、業務フローやカスタマイズ設定のリスクに対する改善ポイントの抽出と改善方法についてアドバイザリーを実施します。

・アナリティクスツールを活用した内部統制の高度化、効率化に関するアドバイザリー業務
　例）アプリケーションシステムのトランザクションデータを分析して異常なデータを発見し、そのようなデータが入力できないような業務プロセスの検討やシステム設定の検討します。
　例）SAPシステムの権限付与状況の分析を行います。また、リスク低減のため改善提言を実施します。

・SAP導入会社の内部統制構築・評価に関するアドバイザリー業務
　例）SAP導入に伴う内部統制構築・高度化に関する支援を行います。また、SAP導入会社における内部統制評価のアドバイザリーを実施します。

・会計システム（財務会計システム／管理会計システム）導入に関わるユーザ支援
　例）グループの他ユニットと連携し、会計業務の高度化についてクライアントに対して改善ポイントの抽出と解決策についてアドバイザリーを実施します。

【その他】
・スポットでのアプリケーションシステムの監査業務（システム監査業務）への関与により、監査の考え方を習得の上、幅広いキャリアをご経験していただきます。
・IT監査の経験やリスク・セキュリティに係るアドバイザリー経験はなくても、研修やOJTを通じてキャッチアップできる環境です。
・コンサルティングファームやSIerでのSAPシステム導入経験者が在籍し、活躍しています。
・ワークライフバランスを重視し、在宅勤務を含めた柔軟な働き方が可能な環境です。

1) Job/Group Overview:
当グループは、グローバル金融サービス・グループとして、世界約30の国や地域にネットワークを有しています。日本のインフォメーション・テクノロジー部門は、25以上の国籍のメンバーが在籍する多様な環境であり、日本のリテール・ウェルスマネジメントビジネス、グローバルホールセール（グローバルマーケッツとインベストメントバンキング）において、テクニカルサポート、アプリケーション開発、システム変更などの業務に従事しています。当グループは、充実した福利厚生、トレーニングやスキルアップの機会を提供し、ダイバーシティー、エクイティとインクルージョンの推進、従業員の健康とウェルビーイングを重視しています。

東京に本社を置く当グループは、グローバルサイバースレットデフェンスチーム(CTD)に加わるヴァイス・プレジデントを募集しています。 採用された候補者は、CTDのグループ責任者の元で、グローバルに社内の他のセキュリティ部門と緊密に連携します。
この役割の中心は、より広範な CTD 機能にリーダーシップを発揮し、CTD での継続的なサイバー セキュリティテスト機能を構築して運用することです。この重要な役割により、地域レベルと世界レベルの両方で社内のより広範なセキュリティ機能が可能にします。

2) Responsibilities:
・当グループ全体およびグローバルでサイバーテクニカルオペレーションの機能を構築・運営。これには、脆弱性とセキュリティ サービスの管理が含まれます。
・脆弱性管理には、人、プロセス、テクノロジーを対象とするエンジニアリング、運用、管理が含まれます。これには、オンプレムとクラウドのベースラインとコンフィグ管理が含まれます。チェンジマネジメントにおけるセキュリティも含まれます。
・脆弱性管理は、攻撃対象領域と危険性の管理も含まれます。
・脆弱性管理には、SAST、DAST、サードパーティのオープンソースの脅威と脆弱性のテスト、および サービス リクエストが含まれます。
・セキュリティ サービス管理には、SOC およびサービス プロバイダー/マネージド サービス、IR リテイナーの管理が含まれます。これには、セキュリティ例外やサービス リクエストなどのセキュリティ サービスの最適化と自動化が含まれます。
・プロセスとレポートを標準化、最適化、自動化する機会を戦略的に計画および特定し、効率的でコスト効率の高いビジネス管理サービスを作成。
・包括的な分析レポートとテスト結果の傾向分析を作成。
・CTD および CISO の他のチームと連携して、継続的な脆弱性およびセキュリティ サービスを提供します。
・新しいテクノロジーを常に取り入れて機能改善をする。
・日本国内および世界各地でより若手社員を監督し、スタッフの指導者およびマネージャーとしての役割を果たす。
・ベンダープロセスと承認を監視し、ベンダーリスク管理フレームワークと優先サプライヤおよび製品戦略のコンプライアンスを確保する
・GCTDのリーダーシップに沿ってベンダーパフォーマンスを監視する
・タウンホール、従業員調査への回答、認識スキーム、学習と開発計画、社内外のブランド開発とプロモーションを含む、同僚のエンゲージメントとコミュニケーション戦略を構築する
・人事部と協力して、年間目標の設定、組織設計、後任計画、採用、早期キャリアなどの人事プロセスに参加する
・稟議承認を含む、経営会議やその他の役員向けプレゼンテーションの議題、内容、文書を調整する

企業のデジタルトランスフォーメーション（DX）が急速に進展する中、DXを推進するデジタルマーケティングプラットフォームの活用が進んでいます。このポジションは、最新のデジタルマーケティング市場における大手企業の業務課題をプロジェクトマネージャーとして解決に導く仕事です。

・複数のプロダクトを複合させたデジタルマーケティングソリューションのシステム構築・運用案件におけるプロジェクトマネジメント
・SAP CIAM（顧客ID統合・認証ソリューション）を利用したWebサイト・アプリケーションに対するID統合ソリューション開発プロジェクトのマネジメント
・Webシステムに必要となるバックエンドシステム連携や外部連携API、アプリケーション機能開発のマネジメント
・MAやCDP、BIなど複数のサービス連携が必要となるプロジェクトにおける関係各社のマネジメント・プロジェクトマネージャーとして、Webディレクターやデザイナー、コーダー、コンサル、技術部門（エンジニア）という部門横断的なプロジェクトのマネジメントを行い、QCDに責任を持ち、カスタマーサクセスを実現する業務。

具体的な業務内容（詳細）

●デジタルマーケティングシステムにおける複合案件のプロジェクトマネジメント（主にWeb/SAP CIAM/CDP/MA）
-顧客要求にマッチしたシステムの提案
-要件定義、設計、構築、試験、リリース一連のプロジェクトマネジメント
-運用フェーズにおけるプロジェクトマネジメント
-問題解決型提案　　　　等

ポジションの魅力
・急成長するデジタルマーケティング分野における最新技術に関わることができます。
・Webだけではなく、MAやID統合など複合デジタルマーケティング基盤構築のような大規模プロジェクトへの参画機会が持てます。
・担当プロジェクトにおいて裁量と責任感を持った業務ができます。

●具体的な仕事内容★
既存システムのネットワーク運用保守
・ネットワーク更改に伴う移行設計
・ネットワーク設定変更
・ネットワーク保守作業
・ネットワーク運用改善
・その他インフラ周りの運用保守

●具体的な仕事内容★
・サーバー設計の構築
・インフラ構築
・ネットワークのインストール及び設定

【環境】
・VoIP（Cisco）
・バッチ（SKYSEA）
・セキュリティ（McAfee）
・仮想化基盤（VMware系）
・システム管理系ソフト（JP1、SolarWinds等）
・ログ監査（Splunk）
・DCS（Distributed　Cloud　Services）

当ポジションはサービス全体のセキュリティテストとクオリティアシュアランスをお任せします。
セキュリティテストやシステムアセスメントを通じて、プロダクト自体の品質を改善するとともに、開発チームと一緒により安全で高品質なサービスを開発・提供するための仕組みづくりにも関わっていただきます。

・セキュリティ診断ツールを使った定期的な自動チェック
・ペネトレーションテストの計画・実施・レポーティング
・システム負荷テストの実施と対策の提案
・ソースコード、構成図など解析による内部品質テストの実施、レポーティング
・システム設計や開発プロセスのアセスメント実施、レポーティング
・ゼロデイ脆弱性の発見、最新のセキュリティ技術の調査・研究
・開発プロセスにセキュリティ対策を組み込むためのツール導入・活用
・上記の業務を効率化・自動化するための仕組み・プラットフォームづくり

最初は経験豊富なチームリーダー・メンバーが一緒に作業をしながら丁寧に指導するので、未経験の方も安心してチャレンジしていただけます。

●キャリアパス
セキュリティと品質保証の両分野を幅広く学べるため、セキュリティエンジニアやQAエンジニアを目指せます。将来的には、総合的にプロダクトの品質管理を担うジェネラリスト、またはセキュリティ分野やクオリティアシュアランス分野に特化したスペシャリストとして活躍できます。

●当ポジションの魅力
・自社プロダクトへの貢献
対象はすべて自社開発のプロダクトです。開発チームと密に連携しながらセキュリティ診断や品質改善に取り組むことで、品質面から顧客への価値を最大化できます。

・スキルアップの機会
DevSecOpsなどの先モダンな開発プロセスや、負荷テスト設計といった高度なスキルを習得し、市場価値の高いエンジニアを目指せます。

●開発環境
・開発言語：TypeScript, PHP
・開発マシン：MacBook Pro
・クラウド: AWS, GoogleCloud, さくらインターネット
・利用サービス: tenable, k6

グローバル/グループサイバー脅威防御チームに加わるプログラムマネージメントサポートを募集しています。
この役割は、グローバルレベルで社内のCTDおよびその他のセキュリティ部門の責任者と緊密に連携します。
この役割は、CTD プログラムの成功にとって欠かせません。 CTD プログラムは、最高情報セキュリティ室 (CISO) 内の CTD 機能を統合し、変革するものです。
このプログラムには、脅威インテリジェンスとハンティング、インシデント管理、セキュリティ オペレーション、継続的テスト、脆弱性とセキュリティ構成管理の5つの主要な機能と、Fusion Center と Cyber Tech Operations の 2 つの機能があります。
候補者は、CTD の成長と成熟をサポートします。 CTD プログラムは非常に野心的なものであり、打たれ強く、根気があり、整理整頓と計画遂行能力を必要としています。
この役割の中心的な役割は、CTD の機能全体、およびセンター オブ エクセレンス (CoE) をカバーするプログラム管理サポートを提供することです。

●Responsibilities
・CTD プログラム管理サポート。同時実行される複数のプロジェクトとタスクを調整します。それは1回の場合もあれば、複数年に及ぶ場合もあります
・CTD の3年間の戦略を実現するためにプログラムが成長し、成熟することを保証するための CTDに関するプロジェクトの組織と管理
・日本国内およびグローバルでより多くの若手従業員を監督し、スタッフのメンターおよびマネージャーとして機能する
・CTDレポートの英語から日本語への翻訳を支援する
・CISOサブ部門の責任者とそのリーダーシップチームと協力して戦略計画を推進し、目標を策定し、計画に対する進捗を監視するためのパフォーマンス指標を定義する
・Sourcingと協力してベンダープロセスと承認を監視し、ベンダーリスク管理フレームワークと優先サプライヤおよび製品戦略のコンプライアンスを確保する
・CTDのリーダーシップに沿ってベンダーパフォーマンスを監視する
・タウンホール、従業員調査への回答、認識スキーム、学習と開発計画、社内外のブランド開発とプロモーションを含む、同僚のエンゲージメントとコミュニケーション戦略を構築する
・人事部と協力して、年間目標の設定、組織設計、後任計画、採用、早期キャリアなどの人事プロセスに参加する
・稟議承認を含む、経営会議やその他の役員向けプレゼンテーションの議題、内容、文書を調整する
・プロセスとレポートを標準化、最適化、自動化する機会を特定し、効率的でコスト効率の高いビジネス管理サービスを作成する

●デジタル戦略部 インテリジェンス室 配属予定
・データサイエンス及びデータマネジメントに関する知識を理解し、ゼロベースからの組織習熟度向上施策を企画・実行し、理系人材の教育課程を企画・実行(場合によっては自ら教授)し、組織運営に携わり、全ての領域を管理すること。
・必須職務経験はないが、高水準の知識/実務面を含めた総合的能力/人格を求める職務である

・システム開発プロジェクト監査（モニタリング、アセスメント、プロジェクトへのアドバイス、経営へのレポート）
・システム障害分析（真因分析、再発防止策の評価とアドバイス）
・サイバーセキュリティ、情報セキュリティ関連規定の整備と評価

【ポジション概要】
当行およびグループ全体のサイバーセキュリティの「あるべき姿」を定義し、その実現に向けて経営陣や各業務部門など多様な関係者を巻き込み、業務を統括・推進いただきます。

【業務内容・役割】
具体的には以下のような業務を想定しています。
●当行およびグループ全体のサイバーセキュリティ戦略策定
●戦略を遂行するための仕組みづくり、および既存戦略の遂行プロセス高度化
●戦略に基づく各施策の推進、および進捗状況管理
●サイバーセキュリティに係る教育企画・運営

【魅力・やりがい】
世界有数のフィナンシャルグループの中核企業において、長期的な視野をもち、経営に近い立場で多様な関係者と議論・調整を主導いただけます。グローバルを含めた大局的見地で課題を捉え戦略を立案・推進する機会は貴重であり、大規模組織を通じた価値創出に大きなやりがいを感じていただけると考えております。

【想定キャリアパス】
サイバーセキュリティ戦略策定・企画管理のプロフェッショナルとしてキャリアを重ね、将来的にはマネジメントとして同業務をリードいただくことを期待します。また、同業務での経験を活かし、他のIT関連/企画業務や、業務部門のITプロフェッショナルとしてのキャリアにチャレンジすることも可能です。

具体的には以下のような業務を想定しています。
●脅威インテリジェンス、ASM（Attack Surface Management）関連ツールの企画・導入・運用
●脅威・脆弱性情報の分析
●サイバーセキュリティの最新動向や最先端技術の調査・研究

【魅力・やりがい】
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方がご活躍されています。

【想定キャリアパス】
脅威インテリジェンス領域に限らず、部内ローテーションにより多様なサイバーセキュリティ関連業務へのチャレンジが可能です。サイバーセキュリティのプロフェッショナルとしてキャリアを重ね、将来的にはマネジメントとして幅広い領域をリードいただくことを期待します。また、他のIT関連業務へのチャレンジも可能です。

セキュリティ技術PBIを活用し、付加価値機能をセットしクラウドサービスで提供します。
その中で、超上流からのSE作業全般を担っていただきます。
・当サービス適用に向けた提案活動
・要件定義、設計、テスト、運用・保守までの作業
・顧客ニーズに合った製品とサービスを定義し、提供する。

【職務詳細】
当サービスの案件適用の推進
・銀行DX、観光DX、自治体DX、協業DX他における各DX戦略に基づく全業種業態の新規案件への提案活動（提案書作成、顧客折衝）
・協業パートナー様との新規ユースケース検討・案件の推進
・全国地域の地域創生に向けた当サービス適用推進
・既存顧客へのエンハンス対応（要件定義、設計、テスト）

・当行インフラ全体のセキュリティ企画・構築
・サイバーインシデント対応、情報収集・分析　
・システムリスクの管理　など

【このポジションの魅力】
当行は預金額や総資産額で業界2位を誇るリーディングバンクです。
銀行の在り方が問われる今、銀行アプリやWebサイトなどを通じた非対面によるお客さまとの接点拡大や、データやAIの活用によるデジタルマーケティングの推進など、様々なDXを積極的に推進中です。
その中で、新たなサービスを安心・安全に提供するため、DX推進と共に増大するサイバー・セキュリティリスクを抑制する取り組みを通じ、自らの会社のセキュリティ対策を推進する経験を積むことができ、ひいては地域社会の貢献へつなげられることが魅力です。

【当行のDX戦略】
DXへの取組みを重要課題と捉え、グループ全体のDX戦略の統括者としてグループCTDOを配置するとともに、頭取を委員長とする「デジタル推進委員会」を設置し、デジタル技術を活用したお客様向けサービスの創造についてスピード感を持って実施中。

（変更の範囲）その他当行が指示する業務