情報セキュリティマネジメントの転職求人

3,131 件

気候変動をはじめ、人権、自然資本・生物多様性といったサステナビリティに関わるリスクが当行のグローバルなビジネスにどのような影響を与えるかについて、様々なアプローチから分析をし、それに対する全社的なリスク管理の枠組みを企画・立案する業務です。

【業務例】：サステナビリティ関連の信用・市場・オペ等のリスク管理に関わる以下の事項
・リスク管理の枠組に関する企画・立案
・関連規程の整備
・国内外当局規制および業界動向の調査・研究

【想定されるキャリアパス】
本店各部、海外拠点等にて、サステナビリティ分野のキャリアを追求頂くことはもちろん、希望によってはサステナビリティに拘らず他のリスク管理分野にキャリア展開頂く事も可能。

●ポジション概要
当社において、機械学習プラットフォームの企画・開発、個別サービスへの機械学習導入推進および運用に関わるプロジェクトを担当するプロジェクトマネージャーを募集します。
本ポジションは、事業横断で利用される基盤整備と、各サービスにおけるML活用を両輪で前進させながら、難易度の高い機械学習案件を確実に完遂し、ユーザー体験の向上と事業成果の最大化に貢献することをミッションとします。
担当する案件やフェーズに応じて、価値定義、要件整理、開発推進、運用に関する業務を、エンジニア、データサイエンティスト、事業側と連携しながら推進していただきます。

●組織のミッション・展望
機械学習プラットフォームの開発および事業導入を推進することで、当社各サービスのユーザー体験向上と事業成長に貢献することをミッションとしています。
各サービスごとに個別最適な取り組みが進む一方で、高度化・複雑化する機械学習活用をスケールさせるためには、基盤の整備と実運用を見据えた導入推進の両立が不可欠であり、事業横断でこの課題に向き合っています。

●主な業務内容
具体的にお任せする業務は担当するプロジェクトやフェーズによって変化しますが、以下のような役割を担っていただきます。

機械学習を活用したサービスや機能に関する企画立案、および事業課題を踏まえた価値定義
企画内容をエンジニア、データサイエンティスト、MLエンジニアの実務に落とし込むための要件整理・仕様具体化
機械学習プロジェクトにおける開発計画の策定および進行管理（プロジェクトマネジメント）
Spark、Hadoopなどの分散処理基盤を前提とした開発プロジェクトの推進
社内における機械学習の基盤や仕組みの共通化、および推進
事業側サービスの改善のための各種提案や連携・導入支援
A/Bテスト等を活用した機械学習モデルやエンジンの改善に向けた取り組み
担当プロダクトにおける、社内ガバナンスおよび開発規定に沿った運用・保守の推進
関係部署と連携しながら、品質・スケジュール・契約・関連法規などのリスクを把握し、プロジェクト完遂に向けたコントロール
※変更の範囲：会社の定める全ての業務への配置転換の可能性あり

＜ミッション＞
社内外のIT環境変化への対応を見据えたグローバルな中長期の情報システム戦略の立案と実行・推進を通じて、事業の戦略的かつ効率的な運営を支援・推進する

＜中期目標＞
1. ITグランドデザインの策定と実行（経営、事業を支え、戦略推進を支援するIT環境の実現）
2. 事業ニーズへの的確な対応
3. 働き方改革（生産性向上）に向けたIT支援・ITによる課題解決
4. セキュリティを維持し、ITコスト最適化を実現するシステムサイクル管理、計画策定・実施
5. 体制強化・人材育成

＜詳細＞
1．当該ポスト就任者として、組織ミッション実現に向けて行うこと
（1）当該ポスト就任者として
　　メディカルグループ情報システムの管理責任者として、ミッション実現にむけて、情報システムの企画、構築、保守運用、
　　情報セキュリティ、ITガバナンス維持、強化に関する活動全般を統括する。

2．上記の統括に当たり以下の項目を実行する（項目は1部であり全体ではない）
　1）情報システム企画・立案
　2）組織運用（人財の育成と強化）
　3）情報システムの調達・開発管理
　4）情報システムの運用 ・ 保守管理
　5）情報システムコストの適正化（投資・費用の見える化とベンチ・マーキング）
　6）情報システム活用のサポート
　7）情報セキュリティ維持・強化（施策の確実な推進、徹底） / IT統制維持（ITGC・ITAC有効評価の維持）
　8）上記の実現に必要な組織の形成とリソースの確保

＜上位組織のミッション＞
社内外のIT環境変化への対応を見据えたグローバルな中長期の情報システム戦略の立案と実行・推進を通じて、事業の戦略的かつ効率的な運営を支援・推進する

＜ミッション＞
基幹系・業務系等の情報システムに対して、社内外のIT環境変化への対応を見据えたグローバルな中長期の情報システム戦略の立案と実行・推進を通じて、事業の戦略的かつ効率的な運営を支援・推進する

＜中期目標＞
1. ITグランドデザインの策定と実行（経営、事業を支え、戦略推進を支援するIT環境の実現）
2. 事業ニーズへの的確な対応
3. 働き方改革（生産性向上）に向けたIT支援・ITによる課題解決
4. セキュリティを維持し、ITコスト最適化を実現するシステムサイクル管理、計画策定・実施
5. 体制強化・人材育成

＜詳細＞
1．当該ポスト就任者として、組織ミッション実現に向けて行うこと
（1）当該ポスト就任者として
　　　メディカル情報システムのミッション実現にむけて、基幹系・業務系・情報系・営業系・基盤系・海外拠点基幹系等の企画・構築・保守運用、ITガバナンス維持・強化、IT投資・費用管理に関する活動全般を統括する。

2．上記の統括に当たり以下の項目を実行する（項目は1部であり全体ではない）
　1）基幹系・業務系・情報系・営業系・基盤系・海外拠点基幹系情報システムに関する
　　　　1.　企画・立案
　　　　2.　調達・開発管理
　　　　3.　運用 ・ 保守管理
　　　　4.　活用のサポート
　2）本社系情報システム及び海外のIT基盤の企画・構築・運用管理
　3）情報システムコストの適正化（投資・費用の見える化とベンチ・マーキング）
　4）情報セキュリティ全般の維持・強化（施策の確実な推進、徹底）
　5） IT統制維持（ITGC・ITAC有効評価の維持）
　6）グループ運営（人財の育成と強化）
　7）上記の実現に必要なグループ内体制整備

＜上位組織のミッション＞
社内外のIT環境変化への対応を見据えたグローバルな中長期の情報システム戦略の立案と実行・推進を通じて、事業の戦略的かつ効率的な運営を支援・推進する

＜ミッション＞
生産系、品質系、工場基盤系等の情報システムに対して、社内外のIT環境変化への対応を見据えたグローバルな中長期の情報システム戦略の立案と実行・推進を通じて、事業の戦略的かつ効率的な運営を支援・推進する

＜中期目標＞
1. ITグランドデザインの策定と実行（経営、事業を支え、戦略推進を支援するIT環境の実現）
2. 事業ニーズへの的確な対応
3. 働き方改革（生産性向上）に向けたIT支援・ITによる課題解決
4. セキュリティを維持し、ITコスト最適化を実現するシステムサイクル管理、計画策定・実施
5. 体制強化・人材育成

＜詳細＞
1．当該ポスト就任者として、組織ミッション実現に向けて行うこと
（1）当該ポスト就任者として
　　　　メディカル情報システムのミッション実現にむけて、生産系、品質系、工場基盤系等の情報システムの企画・構築・保守運用、ITガバナンス維持・強化・IT投資・費用管理に関する活動全般を統括する。

2．上記の統括に当たり以下の項目を実行する（項目は1部であり全体ではない）
　1）基幹系・業務系情報システムに関する
　　　　1.　企画・立案
　　　　2.　調達・開発管理
　　　　3.　運用 ・ 保守管理
　　　　4.　活用のサポート
　2）工場系情報システムコストの管理
　3）工場系情報システムのIT基盤の企画・構築・運用管理
　4）制御系システムのセキュリティ維持・強化（施策の確実な推進、徹底）
　5）情報システムに関わるQMS維持・運用（コンピュータシステムに関する社内規程等）
　6）グループ運営（人財の育成と強化）
　7）上記の実現に必要なグループ内体制整備

システムの信頼性や効率性などの品質を向上させるための指標策定、および開発ロードマップ策定とそれらの推進
・AWSを活用したインフラの設計、構築、運用、および最適化。
・サービスの信頼性、可用性、パフォーマンス及びモニタリング最適化。
・データベースのパフォーマンスチューニングおよび最適化。
・運用の自動化推進
・セキュリティ向上施策推進

それ以外でもご希望に応じて、メンバーのサポートを受けながらチームマネジメント/メンバー育成、アーキテクチャー設計などに業務幅を拡大していただけます。 将来的に、エンジニアリングマネージャーやテックリード、SREなどへのキャリアアップも期待できるポジションです。

以下のような業務にチャレンジできる機会があります。
・クラウドベースの月間MAU50万人/取引件数100万件超の大規模システムのエンハンス
・保守・運用だけでなく、企画・設計などのインフラ全体のアーキテクチャ設計
・ビジネスサイドとのやり取りや調整の機会
・最新技術の導入及びその検討
・専門性の深耕（DevOpsやセキュリティなど）もしくは他領域へのシフト（バックエンドエンジニアなど）

This role is suitable for a hands-on technical engineer with experience in release management and providing end-user support. The candidate will join a global team focused on delivering exceptional support and services to end users across the group of companies. They will be responsible for managing the release of updates and features, troubleshooting issues, offering solutions, and ensuring optimal usage of these technologies, all while maintaining a high level of customer satisfaction in Japan.

●Key Facts
・Primarily responsible for security compliance and verification of updates for Windows environments and Office products that are released globally, as well as coordination with the operations and maintenance teams for PCs in Japan.
・Act as a bridge between the global team and the Japan team.
・Strong communication and coordination skills, with native-level Japanese and business-level English proficiency.
・Flexible working hours are available and often necessary in order to become an integral part of this multi-platform global engineering team.

インサイドセールスチームはSaaS事業本部のマーケティング＆インサイドセールス部門の中に位置づく組織です。
主に、
インサイドセールスチームは主に、ADR/BDRの役割を担っており、主に、導入検討の可能性のある企業のキーマンに向けて、課題啓蒙 ニーズ喚起 商談獲得を担っています。
組織としてはマーケティングチームと同じ部門の中で日々コミュニケーションを取りながら市場開拓を行うとともに、
フィールドセールス部門とも議論し、GTM戦略の構築や個社ごとのアカウントプランニングを行っています。

＜具体的な職務内容＞
・BDRを中心としたインサイドセールス組織の組織マネジメントと目標達成マネジメント。
※BDR組織の目標は案件化商談数、受注数、テリトリー企業の開拓数になります。
・顧問紹介やメール、電話、ダイレクトメール、レターなどを駆使したアプローチ戦略の立案。
・CRMやMAツールを活用したABMやリードナーチャリング、リードマネジメントの仕組みの構築。
・Salesforce等を活用し、受注、失注データに基づく、ターゲット業界や企業、部門の特定。
・フィールドセールスやカスタマーサクセスと連携し、大手企業のアカウントプランの構築と新規部門の開拓。

監査法人の中核を担う業務システムについて、必要なセキュリティを推進するポジションです。監査というビジネスにおいてセキュリティ担当という立場から国内外の部署と連携しながら実務を実践することにより、監査法人におけるテクノロジー領域のキャリアを広げることが可能です。

●募集部署（A&Aシステム）
当グループが開発した監査業務システムのローカライズ・導入・推進・サポート、各種監査支援ツールの開発・導入・推進・サポート・保守、及び監査法人における、セキュリティ、ISQM等に対応したITガバナンスを司る部署です。
※本ポジションは、A&Aシステムでの募集です

●業務内容
・ISMSなどセキュリティポリシー準拠、システム導入審査対応（30%）
・セキュリティ要件の検討、合意形成、ITガバナンス、プロセスの標準化や文書化（30％）
・システム障害対応計画、CSIRT、サイバーインシデント対応計画、事業継続計画（30％）
・ITSMSなどIT運用管理、情報セキュリティ管理の設計・構築・運用・評価（10%）

※すべて社内/グループ内向けの業務です
※会計監査業務従事者約6,000名がサービス提供先です

●魅力
・グローバル共通で使用されるITツールに関する幅広い経験を積むことが可能です
・監査業務を革新する取り組みにおいて、セキュリティ構想・企画・開発・運用に現場に近い立場で携わることができます

●英語使用頻度／場面
グローバルの技術ドキュメント確認（月に数回程度）

●キャリアパス
・セキュリティチームのリーダー
・部門マネジャー

・業務で利用する SaaS の検討 / 導入 / 運用
・キッティング作業、システム相談、トラブル対応
・PC やモニター等の機器 / ライセンスの調達・管理
・社内ネットワークの運用 / 障害対応
・基幹システム（Kintone）のアプリ開発・改修
・業務効率化および改善プロジェクトの推進
・セキュリティの整備 / 向上

【利用ツール】
・Google Workspease
・Microsoft 365
・kintone
・Slack
・Chatwork
・Zoom
・MoneyForward
・バクラク
・その他

【社内OS割合】
・Windows　80％
・Mac　20％

使ったことがないツールがあっても、社内メンバーがOJTでフォローしてまいりますのでご安心ください。また、ご自身で情報収集の上、組織の課題解決に有効なツールをご提案いただくことも歓迎します。

ポジションについて
情報システムチームの一員として、主にネットワークの設計/構築/運用をメインに担当いただき、希望されるならインフラ基盤の企画・管理・運用業務も対応いただけます。

ポジションの魅力
国内外、社内外問わず幅広く業務を経験する事ができ、グローバルなコミュニケーションが可能な部署です。管理業務や業務設計、ISMS取得等、様々な業務に携われスキルの向上が図れます。

具体的な業務内容
自社開発AIサービスインフラ基盤の企画開発・管理・運用業務
お客様向けに国内外（日本、米国、韓国）に展開しているAIサービス基盤及び従業員向け社内システムの企画・開発、管理、運用を担うインフラチームの一員として業務していただきます。

＜要素技術＞
以下を使用した設計/構築/運用/保守
[H/W]
・IA Server (Hp/Dell)
・Network L2、L3、Router、FW (Cisco/Hp)
・Storage (Hp/Dell/NetApp/VMware)
[S/W]
・VMware vSphere/Hyper-v
・Microsoft Windows Server
・Linux(CentOS)
・Citrix XenApp/Desktop
[クラウド]
・Microsoft Azure
・Amazon Web Service
[セキュリティ]
・ISMS取得
・SIEM
・EDR

＜プロジェクト例＞
・各拠点(データセンター含)のNW設計/構築/運用/保守
・NW、サーバ、ストレージ機器のリプレース検討/導入/運用/保守
・セキュリティ強化に利用するツールの企画検討/導入
・運用監視ツール企画検討、導入、運用
・管理ドキュメント刷新、整備

【業務内容】
お客様のニーズに合わせたセキュリティサービスを提案し、企業の安全を守る最前線で活躍していただきます。具体的には、以下の業務をお任せします。

具体的には、
・新規顧客の開拓
・代理店・セキュリティベンダーの開拓
・新サービスのフィードバック
・お客さまのニーズのヒヤリング
・既存企業および代理店とのリレーション、フォローアップ
・顧客との商談（ヒアリング・分析・提案書作成・プレゼン）
・価格及び契約交渉 / 合意締結までのクロージング
・ご自身の案件管理とアクション計画の立案
・社内のエンジニアやマーケティング部門との連携　etc
（業務の変更の範囲：会社の定める業務）

【キャリアパス、本ポジションの魅力】
★セキュリティ分野は今後ますます需要が高まる分野ですので、成長性のある市場で安定したキャリアを築くことができます！
★新規サービスの立ち上げに貢献し、自走しながら成長することができる環境です！
★技術力とエンジニアファーストであることから、最高品質のセキュリティサービスを提供ができます！
★自分でキャリアを選択できます！PM、コンサルタント、サービス企画等
★フルフレックス
★リモート勤務可
★あらゆる分野の高度な技術に触れることができます！世界レベルのホワイトハッカー集団

【ミッション】
プロジェクトマネージャーとして、プロジェクトを円滑に進める役割をお任せいたします。
小規模案件の場合、開発タスクを担当しながらプロジェクト管理をお願いする場合もあります。

【具体的な業務内容】
・顧客ヒアリング
・顧客/ユーザーの抱えている課題抽出
・課題に対するソリューション提案
・要件定義〜開発まで全工程のプロジェクト管理
・プロジェクト計画、品質管理、工数管理、進捗管理
・Webサイト、Webアプリケーションやスマートフォンアプリのシステム開発
・SQLスキルを活用したDatabaseの構築

【ミッション】
プロジェクトマネージャーとしてプロジェクトを円滑に進めつつも、チーム全体のスキル向上、メンバー育
成、プロセス改善等幅広い役割をお任せいたします。

【具体的な業務内容】
・顧客ヒアリング
・顧客/ユーザーの抱えている課題抽出
・課題に対するソリューション提案
・要件定義〜開発まで全工程のプロジェクト管理
・プロジェクト計画、品質管理、工数管理、進捗管理
・ベンダー管理
・メンバー育成
・プロジェクト運用の標準化
・Webサイト、Webアプリケーションやスマートフォンアプリのシステム開発
・SQLスキルを活用したDatabaseの構築

・モビリティ業界に於いて、In Car領域（車載機、各種センサー等）のソフトウェア開発
プロジェクトに参画して頂きます。
・モビリティ業界の開発プロジェクトに於けるエンジニアリング知識を持ち合わせたプロ
ジェクトコントローラー（PJC）として、PJ状況を正確に把握/可視化と問題を早期
発見し、リーダーが意思決定する為の情報を得られる環境を作る役割を担当。

主な業務は以下の内容ですが、プロジェクトマネジメントに関する体系的な知識やスキルは
入社後に体得して頂きます。

●業務内容詳細
※下記内容はプロジェクト（以下PJと略称）次第で、対応するか否か変動の可能性有

・進捗/課題/品質/リスク等の各種管理（WBSや各種管理帳票の作成/運用と定着化）
・PJ課題に対する解決支援
・開発ベンダー等協力会社及び、クライアントとのスケジュール/進捗等の各種調整
・会議体ファシリテート（議事録作成含む）及び、クライアントへのレポーティング
その他、プロジェクトの進行や行程をよりスムーズに行うためのサポートを幅広く行います。

●ご入社後の流れ
(1)最長15日の入社研修
・社内手続きやルール、プロジェクトマネジメントの実践講座やPMO未経験の方へのプロ
グラムも用意しています。

(2)案件参画までの準備
・入社後研修後〜参画プロジェクトの決定までは、e-learningによる自己研鑽やプロジェクト
　の準備をおこなっていただきます。

(3)お客様先へ配属
・社内面談、お客様面談を通して案件への配属が決定されます。

・モビリティ業界に於いて、In Car領域（車載機、各種センサー等）のソフトウェア開発
プロジェクトに参画して頂きます。
・モビリティ業界の開発プロジェクトに於けるエンジニアリング知識を持ち合わせたプロ
ジェクトコントローラー（PJC）として、PJ状況を正確に把握/可視化と問題を早期
発見し、リーダーが意思決定する為の情報を得られる環境を作る役割を担当。

主な業務は以下の内容ですが、プロジェクトマネジメントに関する体系的な知識やスキルは
入社後に体得して頂きます。

●業務内容詳細
※下記内容はプロジェクト（以下PJと略称）次第で、対応するか否か変動の可能性有

・進捗/課題/品質/リスク等の各種管理（WBSや各種管理帳票の作成/運用と定着化）
・PJ課題に対する解決支援
・開発ベンダー等協力会社及び、クライアントとのスケジュール/進捗等の各種調整
・会議体ファシリテート（議事録作成含む）及び、クライアントへのレポーティング
その他、プロジェクトの進行や行程をよりスムーズに行うためのサポートを幅広く行います。

●ご入社後の流れ
(1)最長15日の入社研修
・社内手続きやルール、プロジェクトマネジメントの実践講座やPMO未経験の方へのプロ
グラムも用意しています。

(2)案件参画までの準備
・入社後研修後〜参画プロジェクトの決定までは、e-learningによる自己研鑽やプロジェクト
　の準備をおこなっていただきます。

(3)お客様先へ配属
・社内面談、お客様面談を通して案件への配属が決定されます。

社内サイバーセキュリティ対策の企画、CSIRT（インシデントレスポンス、フォレンジック、など）、サイバーセキュリティに関する当社グループの統括（規制対応、ガバナンス）をご担当いただきます。
社内外の様々な脅威・規制の動向変化を捉え、適切な対応を推進頂くことを期待しています。

【職場の雰囲気、魅力】
一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。
最新の動向を把握するための外部活動や、外部教育の受講も推奨されています。

【仕事のやりがい】
グループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。

当社ＩＴインフラの保守／運用／管理業務を担当いただきます。

【具体的には】
・機器管理（サーバ、ＰＣ、スマホ等）
・ネットワーク管理（ＮＷ機器設備、社内ＮＷ、インタネット）
・セキュリティ管理（ウィルス対策、情報漏えい対策）
・アカウント管理（ActiveDirectory）
・Microsoft365管理（Exchange, Teams など）
・ヘルプデスク（社内問合せ対応）

※出張が伴う場合あり（1,2か月に一回程度/1泊2日程度）

上記内容からいくつかをご担当いただくことになります。


【備考】
・従事すべき業務変更の範囲：総合職の業務の範囲
・就業場所の変更の範囲：職群による※

※職群とは
グローバル総合職（G職）：　将来的に海外を含めた異動・赴任も想定される働き方
国内総合職（D職）：　将来的に国内異動・赴任も想定される働き方
エリア総合職（A職）：　転居を伴わないエリア内での異動も想定される働き方
職群については選考の際にご説明し、希望をお伺いしながら決めていきます。

大学等と連携した最新技術の調査研究をご担当いただきます。世の中の動向を捉え、常に発生・変化するリスクに対して、アーキテクチャ全体を捉えた適切な対応（機器選定・評価）を行います。
大学/業界団体等への講義提供・イベント参加を通じてセキュリティ業界に影響力を発揮いただくとともに、当社のプレゼンス向上に貢献いただくことを期待しています。

【職場の雰囲気、魅力】
一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。
最新の動向を把握するための外部活動や、外部教育の受講も推奨されています。

【仕事のやりがい】
グループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。

【キャリア支援】
●キャリアパス
セキュリティエンジニアとしてのキャリアパスを軸に、ITプロフェッショナル認定制度により
「エキスパート」として活躍するパス、管理職登用などのパスがあります。

●育成制度
カフェテリアポイント方式による自由な資格取得や維持の全社支援制度があり、更にセキュリ
ティ専門資格の部としての専門研修参加などを積極的に推奨しています。

AWS, Google Cloud, Kubernetes, Observability, DBRE, MLOps, セキュリティなどの最新技術の知見を集約。文化も含めた「インフラ」を整備し、企業のSRE内製化をゴールとして活動します。

●セキュリティSREエンジニアの期待値
当社のセキュリティSREエンジニアの役割：クライアントの課題を深く理解して、セキュリティ分野における本質的な技術支援を通じてクライアントのビジネス加速に貢献すること
＜例＞
・最先端で「顧客要件に最も適した」インフラ環境の提供とセキュリティ対策の実現
・洗練されたセキュリティ監視基盤の提供 - セキュリティインシデント発生時の対応フロー整備や、インシデント管理
・開発者の開発効率に寄与する自動化の推進（CI/CD基盤における脆弱性診断の仕組み化等）
・運用負荷を軽減させるための自動化の推進（コード化）
・「顧客要件に適合した」最も効率的なセキュリティサービスの活用と運用体制の構築

●具体的には
・お客様IT環境のセキュリティリスク評価とセキュリティ戦略の立案、要件定義、デザイン、実装 （AWSやGoogle Cloudといったパブリッククラウド環境へのセキュリティ対応）
・監査/審査に向けたセキュリティ設定や、インシデント・アラート対応といったセキュリティ運用業務
・セキュリティ運用の改善に向けた自動化の推進
・セキュリティに関わる社内R&D活動
・セキュリティエンジニアとしての技術広報活動（登壇、TechBlogの執筆）

●開発環境
パブリッククラウド: AWS, GCP
開発言語: Go, Python, Javascript, TypeScript など
構成管理: Terraform, Helm など
コンテナオーケストレーション: Kubernetes（GKE, EKS）
サービスメッシュ: Istio
CI / CD: Gitlab CI, ArgoCD, GitHub, GitLab など
監視: Cloudwatch, Cloud Operations, ElasticStack, DataDog, Prometheus など
インシデント管理: PagerDuty
その他: Jira, Mattermost, Asana, Slack, Notion
マシン: Mac Book Pro (14 inch)

希望者には以下を配布
・ 有償IDE（IntelliJ）の希望者への配布
・ ChatGPT（API）の希望者への配布
・ AWSの技術検証環境の付与
・ Google Cloudの技術検証環境の付与
・ GitHub Copilotの付与

●このポジションの魅力
・戦略策定や意思決定にも携わる、お客様と一体化したインフラサービス（クラウドセキュリティ領域）
・人材育成も網羅してきたサービスだからこそ、スキルアップに最適！
・業績は3期連続150%以上成長の急拡大！最先端のインフラ案件が続々

【クラウド型Webセキュリティ診断ツールの特徴】
攻撃者目線で考えたセキュリティ対策を自動化し、本質的なセキュリティ対策を図るプラットフォーム
・従来はセキュリティエンジニアによる手動だったWeb脆弱性診断をツール化
・本格的な脆弱性診断も簡易なUI/UXで実行
・クラウド領域の新規サービスにより統合的な脆弱性診断が可能
⇒「グローバルで高いレベルの診断の実施」「独自の脆弱スキャンエンジン開発や使いやすいUI/UXの実現」を図り、セキュリティ品質担保に向けたセキュリティのセルフテスト習慣化がミッション

●具体的には
・独自脆弱性診断機能、クラウド領域の統合診断機能の設計開発運用
・開発フローの改善（DevOps）、堅牢なインフラの構築運用
・バックエンド領域の技術選定

●仕事の魅力
・プロダクトのコアエンジンの開発が可能
⇒脆弱性診断/SaaS診断エンジンのコア of コアの開発領域に対して、技術検証から、設計、開発運用と一貫して携わることが可能

・セキュリティレイヤーのドメイン知識のキャッチアップが可能
⇒ホワイトハッカーを中心としたセキュリティプロフェッショナルから、最新のセキュリティ知識や技術の習得が可能
　　（応募時点でのWebセキュリティ領域の専門知識は不問）

・SREエキスパート達とクラウドネイティブ構成をキャッチアップ可能
⇒SREを中心としたITに関する先端技術の知見習得が可能。
⇒社内は職種関係なく、互いを尊重し合う協力的な雰囲気で、エンジニアでなくとも参加できる勉強会も多く、最新のIT知識を取得しやすい環境。

●開発環境
・バックエンド: Go（testify, samber/lo, kong等のライブラリ利用、GraphQLやバッチ処理サーバを構築）, Rust, TypeScript
・フロントエンド: TypeScript, React(Next.js/Remix)
・データベース: SurrealDB, PostgreSQL
・インフラ： Google Cloud, GitHub Action, Terraform, CloudBuild
・モニタリング: Cloud Monitoring, Sentry
・プロジェクト管理: Linear
・コミュニケーション: Slack, Slack Huddle, miro, Notion

希望者には以下を配布
・ 有償IDE（IntelliJ）の希望者への配布
・ ChatGPT（API）の希望者への配布
・ AWSの技術検証環境の付与
・ Google Cloudの技術検証環境の付与
・ GitHub Copilotの付与

業務について
▼組織・チーム紹介

PayPayカードは「圧倒的No.1のサービスをすべてのお客さまに！」を掲げ、フィンテック企業として急成長を続けています。内部統制室は、その成長を支える基盤組織として、財務報告に係る内部統制（ITGC／ITAC）の最適化・高度化を通じ、事業の健全かつ持続的な拡大を支える役割を担っています。
チームには、大手監査法人でのIT監査経験者、事業会社の社内SE経験者、コンサルティング経験者など、多様なバックグラウンドを持つメンバーが在籍しています。
単なる統制運用にとどまらず、「守り」と「攻め」を両立するガバナンスの最適解を追求している組織です。

▼募集背景

事業拡大および新サービス創出が加速する中で、当社では内部統制の整備・高度化の重要性が一層高まっています。
本ポジションでは、ITGC／ITACの評価・運用をベースとしながらも、将来的には「あるべき姿」を描き、統制の再設計や自動化（モニタリング高度化）を主体的にリードしていただける方を求めています。

【具体的な業務内容】

以下の業務を、経験・志向に応じて段階的にお任せします。

IT統制（ITGC／ITAC）の評価・運用および改善提案
統制方針の策定、年間計画の立案・見直し
課題抽出および不備改善支援
IT統制高度化に向けたプロジェクトの企画・推進
新サービス・新システム導入時の統制設計支援　など

▼本ポジションの魅力

成長フェーズの企業で統制基盤づくりをリードできる
既存の枠組みを前提にするのではなく、事業・システム構成に合わせて統制を再設計・高度化するフェーズに携わることが出来ます。「整っている環境を回す」のではなく、「これから最適化していく環境を創る」経験が得られます。
経営層・システム部門を巻き込んだプロジェクト推進
全社横断の高度化プロジェクトなど、インパクトの大きいテーマに取り組むことが可能です。
新たな技術への挑戦
生成AIの活用やデータアナリティクスを活用したモニタリング高度化など、最新技術を取り入れた統制の仕組みづくりにも挑戦しています。

顧客が有する制御システム、工場のセキュリティ向上を支援するポジションです。
法規対応のためにプロセス構築や体制作りなどを支援することもございます。

【具体的な職務内容】
制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。本職種は、工場やプラントなどの制御機器を制御し運用するシステムに対し、「安全を阻害するリスク」や「生産の継続を阻害するリスク」が何なのかという視座に立ちつつ、現場の担当者の運用負荷を加味し、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。

●仕事内容
工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））に関するセキュリティポリシー策定・アセスメント・セキュアな開発支援


【仕事の魅力・やりがい・キャリアパス】
・中途入社の方が多く活躍しています。
・提案〜納品までコンサルサービスにおけるすべてのプロセスを経験できます。
・新たな取り組みを行う大企業向けの業務が中心であり、新たな技術を取り込み、人材価値（人材のレア度）を高めやすい環境です。
・当社と人事制度・処遇が同じでありながら、当社の社内ベンチャー第一号としてチャレンジしやすい風土があります。

技術的な脅威分析活動だけでなく、企画〜顧客向け報告と幅広い業務に取り組んでいただきます。

本領域は、セキュリティの中でも比較的新しく、成長領域にあるサービスです。世の中のサイバーセキュリティ動向や顧客ニーズを把握し、仮説と検証を繰り返しながらサービス改善を進めていきます。

【具体的な職務内容】
・脅威インテリジェンスサービス（案件・テーマ）のプロジェクトマネジメント
・脅威の監視、分析（深堀調査含む）
・お客様向けの報告や脅威の状況を踏まえたコンサルテーション
・脅威インテリジェンスの導入や活用に関するコンサルテーション


【仕事の魅力・やりがい・キャリアパス】
サイバーセキュリティの領域は、年々事件・事故が増加していることから、IT業界の中でも特に成長が著しい分野であり、スキルや経験を積める機会が同時に多くあります。困っているお客様の課題解決に具体的な貢献ができるため、働きがい・達成感を感じやすい領域でもあります。

脅威インテリジェンスサービスでは、脅威となる攻撃者の動向や、標的となる技術や情報資産に関して深く洞察を得ながらサービス提供をするため、自身のスキルや経験を積む機会が多くあります。昨今多くの組織で構築しているCSIRTでの必要スキルが養えるため、市場価値のサイバーセキュリティ専門性も深めていくことができます。

新規事業かつサービスの成長期であるため、新しい技術・方法論を実践で経験できます。
また、小規模な組織で風通しもよく、技術に精通したメンバーもいるため、アナリストとしてのやりがいや成長を実感しながら働けます。

事業のDXに挑む企業や官公庁等のお客様に対して、お客様の挑戦をシステムセキュリティの面で支えるシステムアーキテクトの一員となっていただきます。

近年の働き方の変化や先進的な技術によって社会全体の変革が加速する中、企業が事業を継続し競争力を維持するためには、革新的な挑戦を続けることが求められます。お客様が自社の事業に集中して発展していけるよう、お客様の挑戦をシステムセキュリティの面で支えるスペシャリストとして解決策を提供します。

【具体的な職務内容】
当社は誰もが安全に、安心して、ITの魅力を自由に楽しめる社会を作るために、お客さまが直面する情報セキュリティのあらゆる課題をワンストップで解決しております。

本ポジションは、セキュリティアーキテクトとして、お客様のセキュリティ課題や対策立案、各種セキュリティソリューションの提案から設計・構築まで、全体のプロジェクトマネジメントを行っていただきます。

●システムアーキテクチャ検討
顧客システムにおけるセキュリティインフラについて、関連システムを含む全体を俯瞰しながら課題を分析、必要に応じてPoCなども交えながらシステム化構想・計画およびアーキテクチャを検討します。
●プロジェクトマネジメント
検討したシステム化構想・計画を実現する最適なソリューションを選択したのちプロジェクトを立ち上げ、ステークホルダーとの調整を進めながらプロジェクトマネジメントを実施します。
●自社サービス事業創発
構想する新しいセキュリティインフラが、特定のお客様だけでなく業界・社会全体にとって有用なものであるかを見極め、社内のリソースを有効に活用し、率先して自社サービスとして創発・事業化に取り組みます。

【携わるビジネス・サービス・テーマ】
デジタルアイデンティティ、サプライチェーン、ゼロトラスト、ブロックチェーン、データガバナンス、プライバシー等のデジタルトラスト領域のいずれか、もしくは複数のテーマに取り組んでいただきます。

【仕事の魅力・やりがい・キャリアパス】
ITがビジネス・生活の基盤となっている現代において、「安心安全社会の実現」という社会課題に直結した案件に携わることができ、仕事の内容に重要な意義を感じることができます。
当社内ベンチャーのDNAを受け継ぎ、事業創発の側面も多分にあることから、誰でも新しいことに挑戦できる土壌があります。
社内の豊富な商材を顧客第一でインテグレーション・納入するプロジェクト推進のなかで、社内各部署とうまく連携をとりながら業務を進めることで、幅広かつ多彩なノウハウや人脈形成が得られる機会を有します。

自社開発の法人向けセキュリティパッケージ製品/サービスに関するネットワーク、サーバ、クラウド等のインフラに関する設計・構築・保守を行います。
・パッケージ製品/サービスに関する要件定義・設計・構築・保守
・パッケージ製品/サービスに関するプロジェクトマネジメント

【募集職種の期待役割】
・ソフトウェアビジネスの拡大を安定して支えるインフラ業務を主導いただくことを期待しています。
・セキュリティパッケージ製品／サービスに求められる非機能要件と最新の技術動向を捉えてビジネスを安定的に拡大していくためのエンジニアリング力が求められています。
・インフラ要件を定義し設計します。基盤開発パートナーと協力し一定の品質を担保し納期を遵守できるようプロジェクトをマネジメントします。
・仕様認識あわせやプロジェクト推進のため、事業・営業部門や運用・アプリ部門等の他チームと必要に応じ密に連携します。そのため一定のコミュニケーションスキルも求められるポジションです。

【仕事の魅力・やりがい・キャリアパス】
・セキュリティというスピード感のあるエキサイティングな業界でインフラ業務を通じ専門性を高め成長できます。
・顧客要件をとらえ開発するSIと違い社会やマーケットに必要とされる製品/サービスを自ら考え提供できます。
・セキュリティにこだわったソフトウェアサービスを製販一体で作り上げる経験が積めます。
・インフラエンジニアとして技術スキルを伸ばしつつ、ご本人の適性とやる気に応じ、ITサービスマネージャー、また、プロダクトマネジメント、事業マネジメントへのキャリアも目指せます。

・ソフトウェアビジネスの付加価値の源泉であるプロダクト開発業務を主導いただくことを期待しています。

・顧客にとって付加価値の高いセキュリティパッケージ製品／サービスを継続的にリリースしその対価を得るためのエンジニアリング力が求められています。
・市場動向や顧客要望をふまえ何をどのように作るかを定義し設計します。開発パートナーと協力し一定の品質を担保し納期を遵守できるようプロジェクトをマネジメントします。
・仕様や画面デザインの認識あわせやプロジェクト推進のため、事業・営業部門や運用・インフラ部門等の他チームと必要に応じ密に連携します。そのため一定のコミュニケーションスキルも求められるポジションです。

【具体的な職務内容】
自社開発の法人向けセキュリティパッケージ製品/サービスに関するアプリケーション開発を行います。
・パッケージ製品/サービスに関する要件定義・設計・実装・導入・運用・保守
・パッケージ製品/サービスに関するプロジェクトマネジメント


【仕事の魅力・やりがい・キャリアパス】
・セキュリティというスピード感のあるエキサイティングな業界でプロダクト開発を通じ専門性を高め成長できます。
・顧客要件をとらえ開発するSIと違い社会やマーケットに必要とされる製品/サービスを自ら考え提供できます。
・セキュリティにこだわったソフトウェアサービスを製販一体で作り上げる経験が積めます。
・プロダクトエンジニアとして技術スキルを伸ばしつつ、ご本人の適性とやる気に応じ、プロダクトマネジメント、事業マネジメントへのキャリアも目指せます。

大手法人顧客に対し、良好かつ継続的な関係を築きながらセキュリティニーズを掘り起こし、当社の製品・サービスを提案、顧客のセキュリティリスクと課題解決を支援する役割をに担っていただきます。

【具体的な職務内容】
・対象顧客の窓口的役割（顧客からの要望等を一次的に受け、関係部門へ連携する）
・部門横断案件における社内調整および統括
・継続的な顧客フォロー（顧客の経営層・事業部など関係者への報告、情報インプットなど）


【仕事の魅力・やりがい・キャリアパス】
先進的で幅広いサービス・製品を顧客に提供し、セキュリティの不安なくより良い社会へと変化を起こせる未来をつくる

当社の証券ビジネスを支えるITシステムを安全かつ安定的に運用し、新たなサービスを創出する「プラットフォームの高度化」を推進しております。「プラットフォームの高度化」を実現するためには、日々巧妙化するサイバー攻撃への対策やシステムリスク軽減の対応としてリスクベースアプローチによるチェック体制の強化が不可欠です。
本施策を推進するためのシステムリスク管理、セキュリティ対策の企画・運営業務に従事いただきます。

【主な業務内容】
・データセンターおよびクラウド基盤(Iaas)の構築案件に係る企画・要件定義・設計等のインフラ上流工程業務
・当社におけるオンプレサーバおよびクラウドIaas上のサーバ設定・運用業務
・ITシステム導入におけるインフラ関連プロジェクトのプロジェクトマネジメント業務

開発、インフラ、運用など各自のコアスキルをIT運用の領域で生かし、ユーザー、開発担当者の気持ちを理解した質の高いサービス提供への貢献を期待しています。
【ITサービスマネージャ】
・ITサービスマネージャーとして顧客フロント、サービス管理、サービス開発
・各種テーマを推進するプロジェクトマネジメント

【運用基盤エンジニア】
・運用基盤エンジニアとして構築・提供、サービス開発
・各種テーマを推進するプロジェクトマネジメント

【具体的な職務内容】
お客様フロント、サービスマネジメント、サービス開発・提供、運用インフラの構築・提供を行っています。

【ITサービスマネージャ】
・IT運用ソリューション導入（各種提案活動〜設計・構築等）
・IT運用アウトソース（各種提案活動〜運用要件定義・設計・構築〜運用受入等）

【運用基盤エンジニア】
・運用基盤アウトソース（各種提案活動〜要件定義・設計・構築〜維持管理等）

【携わるビジネス・サービス・テーマ】
プロジェクト例、提供サービス例：
・IT運用アウトソース
・システム監視基盤構築
・CMDB構築及び情報提供サービス
・システム情報連携ダッシュボードサービス
・システム運設計支援
・DC設備運用サービス

【仕事の魅力・やりがい・キャリアパス】
・お客様の業務改革〜ソリューション導入・アウトソースまで、IT運用に関して幅広い領域に関わることができる。
・課題抽出/提案から設計・構築、運用まで一気通貫に実施できる
・社会的に影響力のある大企業のビジネスを支えるシステム基盤・運用に関われる
・様々な分野のスペシャリストとの協働により、技術・知識向上の機会が豊富
・お客様に寄り添いながら、金融のミッションクリティカルなシステム運用の最先端に携わることができる。

Our company IT Services Limited provides shared technology services to the Our company network of member firms in a secure, legally compliant, efficient and transparent manner.

The Hosting Service Manager will be a member of the Global Hosting Services (GHS) Service Management team and comes to the organization having experience in cloud technology stack especially in Service delivery, provisioning, integration area with a background in IT infrastructure services.

The role holder will be responsible for managing GHS Customer requests and providing consultations including:

・Demand Management: Working directly with customer service teams, fully understand, document and route service requests to the appropriate GHS Teams
・Explain GHS Service Catalog to cloud customers, walkthrough the available service offerings and provide consultations for selecting appropriate services
・Coach cloud customers how to consume GHS services
・Serve as an escalation point for efforts that are experiencing problems
・Be a trusted partner for territories, acting as a bridge between global and local teams

The Global Hosting Service provides and operates highly available 24/7 servers, Iaas and PaaS across multiple global on-premise hosting centers and Public Cloud Service Providers.

The role holder will report into the GHS Service Management Leader and will also work collaboratively
with the Our company IT Services Ltd cloud & hosting operations function.

チームリーダーのもとで、下記活動を推進する。
●ビジネスマネジメント：担当するリーダーやパートナーの片腕となり、サイバーセキュリティ＆オペレーショナルレジリエンス領域のビジネルプラン策定支援、ソリューション開発支援、会議体運営、案件・収益管理

● 事業開発：インダストリー担当チームと連携し、セールスストーリーの開発、ターゲットクライアント選定、事例化を推進

●マーケティング活動：サイバーセキュリティ＆オペレーショナルレジリエンス領域における当社のプレゼンスを高める対外発信の企画、立案、実行
・Digital Trust ForumやDigital Identity Formといった大規模イベントの企画・コンテンツ制作・イベント運営・参加者へのフォローアップ
・Web等で公開するThought Leadershipと呼ばれる調査レポートのコンテンツ企画・レビュー・制作管理（コンテンツの執筆はコンサルタントが行う）

私たちのチームは、当グループにおける情報およびサイバーセキュリティのガバナンス体制で「第二の防衛ライン」として重要な役割を担っています。
Globalチームや社内のIT部門、リスク管理部門、ビジネス部門と緊密に連携し、当社ネットワークの基準、関連法令、規制、そしてクライアントの期待と信頼に応えるため、高水準のセキュリティ基準を維持しています。


【担当領域】
・規程策定：当社ネットワークのセキュリティ規程類の日本展開において、日本の法令や監督省庁の規制を考慮した規程やセキュリティ手順の策定・周知を行います。
・クライアント・インタラクション：当グループの情報・サイバーセキュリティ対策の評価を求めるクライアントに対して、コミュニケーションや回答に関するコンサルテーションをビジネス部門へ提供します。
・内部監査対応：当グループを対象とした内部監査における証跡の収集、説明、及び勧告へのフォローアップを実施します。
・教育・啓蒙活動：当グループの従業員を対象に、情報セキュリティ意識を向上させるための教育プログラムやワークショップの企画や、社内広報活動を行います。


【部門からのメッセージ】
先進技術を積極的に活用したセキュリティソリューションと管理手法の導入や、グローバル標準規格に基づくセキュリティ管理体制を実践的に学ぶ機会があります。また、ビジネス部門との連携を通じ、クライアントの課題解決に貢献するポジションでもあります。フレキシブルなワークスタイルが導入されており、業務時間の調整がしやすく、リモートワークにおいてもさまざまな技術を駆使してチームで協力する体制が確立されています。

ご経験に応じて以下のような案件に携わっていただきます。

・資産運用業務に係る社内システム開発(※)、維持管理
　※ 要件定義〜リリース。詳細設計・実装・テストは主に開発ベンダーに委託。

【リスク管理】
資産管理専門信託銀行におけるリスク管理業務

＜主な業務内容＞
●リスク管理の企画・立案
●リスク管理の高度化に関する調査研究
●信用リスク・市場リスク・資金流動性リスク・オペレーショナルリスク
（事務リスク・情報リスク・ITリスク等）
・評判リスク 業務継続リスクの統括
●リスク管理に関する各種委員会・経営会議取締役会資料の作成
　2線強化の重点領域：サイバーセキュリティ対策、外部委託先管理、モデルリスク管理

ご経験に応じて以下のような案件に携わっていただきます。
・CSIRT業務の推進
・セキュリティインシデントの対応
・リスク管理スキームの整備とリスク評価
・インシデント対応訓練、社員教育、啓蒙活動の推進
・MUFGとの協業によるグループ横断のガバナンス強化

資産管理業務に係る事務企画の業務。

＜主な業務内容＞
・社内各部署（事務現場）の事務構築の支援、システム化の統括
・全社（事務現場および本部部署）のIT環境の整備、維持
・システム開発会社との協議
・社内各部署における日々の事務運営、システム利用の支援

業務の取り纏め者として、情報システム、アプリケーションなどの課題に対するソリューションやシステムの設計、開発を推進していただきます。また、開発・運用チーム（主に協力会社メンバ）を牽引し、担当する事業領域に貢献していただきます。
プロジェクトメンバと共同で、比較的小規模のチームを率いて、複雑性が低めで小規模のプロジェクトをマネジメントしていただきます。プロジェクト全体の推進、報告、およびパフォーマンスを管理するとともに、期待される納期、予算、および対象範囲を守ることが主なミッションとなります。
上位管理者と共にプロジェクトのビジョン作成を推進し、小規模に分けられた担当範囲の中で、同職務を果たしていただきます。

【職務詳細】
特に期待する職務領域の詳細は以下の通りです。
・「As Is/To Be」の分析：プロセスの文書化とお客様へ最適解の提案
・作業のスケジューリングと割り当て：成果達成のための短期作業工程の作成・割り当て
・ビジネス要件整理：ビジネス要件の収集（お客様ヒアリング、市場分析など）、組織が挑戦する新領域（新技術、新機能）の検討
・プロジェクトチームの管理：チームの作業調整と必要に応じた能力強化・改善要請
・リスクと問題管理：リスク、問題、依存関係・制約事項の特定・評価及び上長への報告

【ポジションの魅力・やりがい】
・自ら顧客フロントに立ち顧客との協創を具現化していくことが可能であるため、ビジネスの創出に興味がありそうしたスキルアップを求める方には最適なポジションであると考えます。
・顧客提案や事業検討のために様々な関連部署（クラウドサービス、生成AI、社内外の製品、社内の研究部署など）と協力して推進するため、先進的な技術やソリューションに携わることができます。

【キャリアパス】
・将来的には自らPMとなりプロジェクトを推進する立場を目指すことが多いです。
・フロントSEとしてスキルアップする中で様々なポジションでプロジェクトに参画するため、横断的な業務経験（事業検討、開発、提案、導入、運用）を積み上げることが可能です。

小規模（10名未満）のチームを率いて、主に銀行業向けサービスのインフラエンハンス・保守・運用取り纏めを行う。
プロジェクト案件および定例作業の計画を定め、全体の推進、報告、およびパフォーマンスを管理するとともに、期待されるスケジュール、予算、および対象範囲を守る。
また、営業・上位者と連携し本サービスの拡販活動も実施。

【職務詳細】
・お客様に対して安心安全なサービスを提供するために、稼働分析にもとづく継続的改善施策の検討・対応、セキュリティ対策、製品バージョンアップ等のライフサイクル対応をチームメンバ一と対応する。
・問題発生時には、影響範囲を最小化するための対応を検討し対処する。
・サービスに関するお客様からの問合せに対する調査及び回答を行う。
・各種引き合いや顧客要望に対して顧客課題を理解し実現案を策定して提案活動を行う。

【ポジションの魅力・やりがい・キャリアパス】
・社会インフラとなっている銀行システム等へのサービス提供を担当することから、オンライン主体の社会変容へ大きく寄与できる。
・自身がエンドユーザとして利用しているサービスのため、利用者目線でのエンハンス・提案ができ、顧客体験価値を大きく向上させることができる。また、提供サービスを自身で利用することにより、成果を身近に感じることができ、やりがい・達成感を得ることができる。
・旧来型のシステムインテグレーションではなく、自社SaaSを用いて顧客の課題解決を行う事から、顧客のニーズを先取りして落とし込む必要があり、超上流の企画構想力を身に着けることができる。
・自社の営業や製品プロフェショナルメンバ等とチームで業務に取り組むことができ顧客含めたステークホルダーマネージメント能力を培うことができる。
・基盤領域からアプリケーション領域まで管掌し、高い非機能要件と高トラフィックシステムを実現するシステム開発能力を培うことができる。
・当組織はメガバンクを中心にミッションクリティカルなシステム案件から、AIを活用した先進的な案件など、幅広い領域を担当しており、将来的に大規模案件のマネージャーや、事業領域のラインマネージャー(経営)等、志向するキャリアに応じて各種ステップアップも可能。

【ポジション概要】
当行およびグループ全体のサイバーセキュリティの「あるべき姿」をグローバルベースで定義し、その実現に向け多様な関係者を巻き込みながら業務を統括・推進いただきます。

【業務内容・役割】
具体的には以下のような業務を想定しています。
●当行およびグループ全体のグローバルサイバーセキュリティ戦略策定
●戦略を遂行するための仕組みづくり、および既存戦略の遂行プロセス高度化
●戦略に基づく各施策の推進、および進捗状況管理

具体的には以下のような業務を想定しています。
●当行およびグループのセキュリティアーキテクチャ戦略の立案
●戦略に基づいたセキュリティ対策の要件定義、およびそれらを実現するセキュリティサービス・製品等の選定
●各業務部門やシステム開発子会社と協力した各種セキュリティサービス・製品等の導入推進・プロジェクトマネジメント・運用

＜魅力・やりがい.＞
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方がご活躍されています。

＜想定キャリアパス＞
セキュリティアーキテクチャのプロとしてキャリアを積み、将来は幅広い組織/領域をテクニカルにリードいただくことを期待します。また、部内ローテーションで脅威インテリジェンスなど多様なサイバーセキュリティ関連業務にチャレンジすることが可能です。加えて、他のIT関連業務へのチャレンジも可能です。

具体的には以下のような業務を想定しています。
●海外拠点と協業によるSOCでのアラートのハンドリング、分析、影響判断、監視ルールの強化等（アナリスト業務）
●インシデント発生時の分析、被害最小化、早期復旧推進、事後分析・レポート作成（IR業務）
●インシデント対応プロセスの整備・訓練・高度化
●アナリスト業務、IR業務のグローバル化に伴う海外拠点メンバーとの協業、コミュニケーション


【魅力・やりがい】
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は5割と様々なキャリアの方がご活躍されています。

【想定キャリアパス】
セキュリティ監視およびインシデントレスポンスのプロとしてキャリアを積み、将来は幅広い組織/領域をテクニカルにリードいただくことを期待します。また、部内ローテーションで他の多様なサイバーセキュリティ関連業務にチャレンジすることが可能です。加えて、他のIT関連業務へのチャレンジも可能です。

8千万人を超える大手携帯電話事業者のお客様情報を管理するシステムのインフラ開発となります。
他では類を見ない大規模システムに携わる業務です。
同社グループのビジネス拡大に直接貢献できる機会になりますので、これまで培ってきた知識・経験を、活かしてみませんか？

【詳細】
下記の業務に携わっていただきます。

1. システムのサーバ、ネットワークのインフラ方式設計、
　 要件定義（オンプレ、クラウド）
2. 構築したシステムを自身の目で見ながら品質評価、キャパシティ管理

●インフラデザイン、トラブル発生時のコントロール。
●現状から課題を認識し、「ALADIN」システムの将来インフラ像を　考察、実現します。
●また、培った知識・経験を用いて、発生したインフラトラブルをコントロールし、復旧まで迅速に導きます。

【ミッション】
細胞医薬品の製品実現を企図する顧客に対して提供する自社製品及びサービスの品質を管理するため、自社組織の品質システムの確立、実装、及び管理・運用し、継続的に品質システムを改善すること。
自社組織内外のステークホルダーとの連携を通じて顧客の製品実現に寄与し、企業価値の最大化を実現すること。

【主な仕事内容】
品質保証業務：ISO9001及び顧客製品実現に関連する規制等要件を踏まえた、品質マニュアル、品質方針及び品質目標に基づいた、品質システムの管理運用
1. SOP、WI等の管理文書の作成、照査、改訂、保管
2. 文書管理、変更管理、逸脱管理、教育訓練、バリデーション等のSOPに従った記録書の作成及び照査
3. 供給者管理、供給者監査
4. マネジメントレビュー、内部監査（自己点検）
5. リスクマネジメント（自社内外のステークホルダーとのリスクコミュニケーション、リスク分析、リスクアセスメント）

＜当社の強み＞
・上流から下流まで一気通貫した安定かつ高品質のサービス
・他社より柔軟にいろんなリクエストを答えられる長年のナレッジとノウハウ
・幅広い医療系業務知識を持っている優秀な業務系スペシャリスト・ITコンサルまでできる社員が多い。
・20年以上某大手医療機器メーカーへ製品開発のITサービスを提供によりコミュニケーションロスが少ない。

＜仕事内容＞
PM・PMOとしてクライアントにおけるプロジェクト全体のWBS管理、課題管理を支援し、各チーム間で整合性のある作業計画の調整などをご担当いただきます。
ソフトウェア開発チーム、要件定義チーム、ハードウェア開発チーム、周辺機器チームなど複数のチームが同時並行で動く大規模プロジェクトにおいてPM・PMOチームで本プロジェクトを成功に導くためにご活躍いただきます。

≪具体的な仕事内容≫
●プロジェクトの計画・立案支援
●プロジェクトの統括・推進支援
●進捗・課題・リスク・品質の管理支援
●ミーティングの運営　など
プロジェクトの規模は案件にもよりますが、数名〜数十名のプロジェクトを管理を担当することになります。また期間は一般的に1年〜2年ぐらいの期間です。

＜プロジェクト事例＞
・大手医療機器メーカー様向け　主力医療機器製品設計・開発プロジェクト
・医療ソリューション・プロバイダー様向け　電子カルテプロジェクト
・医療AIソリューション・プロバイダー様向け　AI製品開発プロジェクト

＜働き方＞
・クライアントワークですが、現状リモートワーク週3日以上、平均残業20時間ほど
・全社有給取得率76％以上

インテリジェンス事業における中〜大規模情報システム・ソリューションに関して、1.担当者、2.サブプロジェクトリーダー、あるいは3.プロジェクトリーダーとして、以下に示すように、提案から開発・構築、維持保守に至るまで、システムのライフサイクル全体に従事いただきます。
・顧客業務理解、課題抽出、ソリューション検討、提案活動
・技術動向調査、技術適用検討、研究開発/投資検討
・ビジネスモデル検討、提案書作成、見積作成
・PJ管理、推進のための社内事務全般
・システム/アプリケーション上流設計（PJ全体としてはアプリ開発もありますが、インフラが主となります。プロジェクトの状況によって、アプリ開発、インフラ、どちらもアサインの可能性があります。）
・システム/アプリケーション詳細設計、開発、試験、構築（詳細作業は協力会社に委託するので、主に取り纏めを担当）
・納品後の維持保守

【職務詳細】
募集プロジェクトのうち大規模プロジェクトにおいては、、当該部署で複数のサブシステムをチーム毎に並行して進めていますが、それらサブシステムPJの1つ（あるいは複数）を担当して頂きます。
詳細作業は協力会社に委託しますので、全体の取纏め（PJ管理）や課題解決、お客様や各種ステークホルダーとの交渉折衝など、PJ全体の管理・推進業務を中心に業務を進めて頂きます。
ステークホルダーの例を以下に示します。
・他サブシステムの担当社員
・社内関係者（営業/調達/品質保証/経理/生産管理部門、研究所、他事業部 等）
・当社Gr各社、協力会社（作業の下請負会社や販社等として）
・国内及び海外ベンダ
・据付工事業者
PJのフェーズにもよりますが、顧客提案、顧客との調整、現地構築・設定・検証作業などを目的に、月数回程度、顧客先に出張頂きます。
業務遂行にあたっては、規則・基準等への準拠は大前提としてあるものの、定型業務よりもプロジェクト型業務が主であることから、複雑な状況への対処、業務プロセスの最適化、責務の遂行、あいまいな状況への対応、技術情報の活用等の行動が期待されます。

【ポジションの魅力・やりがい・キャリアパス】
顧客業務の理解から、課題の抽出、ソリューション検討を行い、実際のソリューション構築まで一通り経験することが可能です。
官公庁をメインの顧客としており、社会を支える中大規模なシステムを自身の手で作り上げる達成感が得られるとともに、ゼロからのソリューション創出に必要な幅広いスキルを身に着けることが可能です。
上流から下流までを経験いただくことで、スペシャリストとしての下地を身に着けていただけるとともに、実績に応じて、PM、管理職といった責任あるポジションへの登用も見込まれます。
勉強会や、e-learningによる研修制度などがありますので、社内の制度を利用して、自身のスキルアップを図ることも可能です。

インテリジェンス事業における中〜大規模情報システム・ソリューションに関して、1.担当者、2.サブプロジェクトリーダー、あるいは3.プロジェクトリーダーとして、以下に示すように、提案から開発・構築、維持保守に至るまで、システムのライフサイクル全体に従事いただきます。
・顧客業務理解、課題抽出、ソリューション検討、提案活動
・技術動向調査、技術適用検討、研究開発/投資検討
・ビジネスモデル検討、提案書作成、見積作成
・PJ管理、推進のための社内事務全般
・システム/アプリケーション上流設計（PJ全体としてはアプリ開発もありますが、インフラが主となります。プロジェクトの状況によって、アプリ開発、インフラ、どちらもアサインの可能性があります。）
・システム/アプリケーション詳細設計、開発、試験、構築（詳細作業は協力会社に委託するので、主に取り纏めを担当）
・納品後の維持保守

【職務詳細】
募集プロジェクトのうち大規模プロジェクトにおいては、、当該部署で複数のサブシステムをチーム毎に並行して進めていますが、それらサブシステムPJの1つ（あるいは複数）を担当して頂きます。
詳細作業は協力会社に委託しますので、全体の取纏め（PJ管理）や課題解決、お客様や各種ステークホルダーとの交渉折衝など、PJ全体の管理・推進業務を中心に業務を進めて頂きます。
ステークホルダーの例を以下に示します。
・他サブシステムの担当社員
・社内関係者（営業/調達/品質保証/経理/生産管理部門、研究所、他事業部 等）
・当社Gr各社、協力会社（作業の下請負会社や販社等として）
・国内及び海外ベンダ
・据付工事業者
PJのフェーズにもよりますが、顧客提案、顧客との調整、現地構築・設定・検証作業などを目的に、月数回程度、顧客先に出張頂きます。
業務遂行にあたっては、規則・基準等への準拠は大前提としてあるものの、定型業務よりもプロジェクト型業務が主であることから、複雑な状況への対処、業務プロセスの最適化、責務の遂行、あいまいな状況への対応、技術情報の活用等の行動が期待されます。

【ポジションの魅力・やりがい・キャリアパス】
顧客業務の理解から、課題の抽出、ソリューション検討を行い、実際のソリューション構築まで一通り経験することが可能です。
官公庁をメインの顧客としており、社会を支える中大規模なシステムを自身の手で作り上げる達成感が得られるとともに、ゼロからのソリューション創出に必要な幅広いスキルを身に着けることが可能です。
上流から下流までを経験いただくことで、スペシャリストとしての下地を身に着けていただけるとともに、実績に応じて、PM、管理職といった責任あるポジションへの登用も見込まれます。
勉強会や、e-learningによる研修制度などがありますので、社内の制度を利用して、自身のスキルアップを図ることも可能です。

新規事業開発を担う組織にて、新プロダクト(0→1)、既存プロダクトグロース (1-10)におけるプロジェクトマネジメント業務をお任せいたします。
安心の生活インフラカンパニー”を目指す企業ビジョンに沿った、新規プロダクト開発について現段階でも複数構想があり開発を進めているフェーズです。
サービス/プロダクト企画フェーズから開わることができ、その後の工数見積もり、予算策定、設計〜開発・リリースまで一気通貫に裁量を持って参画いただくことを期待しています。 経験やご志向に合わせて、新規プロダクト開発プロダクトグロースtoBtoCなど、関わっていただく領域については擦り合わせのうえでお任せする制定です。
また、今後も拡大を目指していく中で、開発文化形成や各エンジニアのスキルアップ支援など、組織ビルディングに関わっていただくことも可能です。 入社後のキャリアバスとしても、マネジメント、プロフェッショナルどちらのコースもありますので、ご意向に合わせたキャリアを描いていただけます。
具体的な業務
・プロダクト戦略の立案、ロードマップの策定、優先順位付け
・ユーザーニーズの分析、市場調査、競合分析によるプロダクト
・短期から中期的に至るアーキテクチャーデザイン
・自社内の経営層/他部門/エンジニア及び外部パートナーとの連携やプロジェクト管理
・要件定義、基本設計、設計・実装・レビュー、テスト設計、移行リリース
・開発工程/開発スケジュール/開発ルール/品質管理に至る体制構築・改善、成果物のレビュー
自社エンジニアリングメンバーの教育、育成、成長支援、ビーブルマネジメント など
につきましては、ご経験やご希望をもとに柔軟に設計させていただきます。

仕事の魅力
・新規Saasプロダクト開発を目指す組織であり、toBtoC問わず、自社プロダクトサービス開発に関わることができる
・新規プロダクト開発に対しては着手前からファーストユーザーが決まっているケースが多いため、リリース後に活用が約束されている
ユーザーとの距離感が近いため、ユーザーの声を反映したプロダクト開発/プロダクト改に向き合うことができる
・プロジェクトマネジメントや、課題解決力だけでなく、プロダクトサービス企画や、経営目線で成長
・プロダクト開発/展開における全てのフェーズをリードできるため事業を創る肌触り感を得ることができる
・平均残業時間は約20時間であり、生産性を意識した環境のため仕事とプライベートのメリハリがつけやすい

●開発環境（一例）
開発言語・ライブラリ/フレームワーク
(フロント) Typescript・React
(バック) Java, Quarkus
DB
MySQL, PostgreSQL, Oracle
インフラ
AWS
Git ・ GitHub

・プロジェクト管理ツール
独白ツール(社内開発)

アプリケーション領域（アプリケーション開発、運用、開発環境）に係るセキュリティの専門的知識をコア・コンピタンスとしてチームの一員として、クライアントに対してコンサルティング、アドバイザリーの業務提供をご担当頂きます。

●主な担当領域
・アプリケーション開発・運用に係るセキュリティ
・アプリケーション開発環境に係るセキュリティ
・ソフトウェアサプライチェーンリスク対応

●主な担当業務
・セキュア開発ライフサイクルに係る規程類の整備
・アプリケーションセキュリティに係る成熟度評価
・脅威分析、セキュリティレビューの実施
・ソフトウェアサプライチェーンリスクに係るアドバイザリー
・セキュアアジャイル、DevSecOpsの構築支援