情報セキュリティマネジメントの転職求人

3,085 件

当部署のミッションとして以下を掲げています。
・システムリスク管理態勢の整備・高度化（PDCAサイクルの実施）を通じて、リスクを許容レベルまで低減させる
・システムリスクに関する理解を向上させる取り組みを通じて、事業部門（1stライン）による主体的・自律的なリスク管理を促す
・その結果、強固なリスク管理を企業文化として醸成させ、グループのビジネス目標達成と持続的成長に貢献する

●業務内容：
＜システムリスク管理に関する企画推進＞
・全社サイバーセキュリティ管理態勢の成熟度向上に向けたプログラムの企画推進
・システムリスク管理フレームワークの企画/実施
・サイバーセキュリティ/システムリスクに関連した各種メトリクスの管理
・サイバーセキュリティ/システムリスクに関連したポリシー/スタンダードの整備及び遵守状況のモニタリング
　
＜システムリスクの評価及び改善＞
・EUC/クラウドを含めたITシステムに対するリスク評価
・リスク低減のための対策検討及び実施（社員への意識啓発や教育を含め）

＜ＩＴコンプライアンス関連事項の企画および推進＞
・SOX、法令、金融庁など各種ITコンプライアンス関連事項対応のための企画と推進

●具体的な業務内容
・当社の基幹系システム基盤となる、メインフレームおよびメインフレームに接続される周辺システム（オープン系オンプレ、クラウド）の企画・構築・保守・運用をご担当いただきます。メインフレームにおいてはOS等のバージョンアップも予定しており、大規模な環境構築・テスト・移行について、計画から実行まで一連の対応を実施いただきます。また、国内の主要な金融機関に先駆けてJAVAなどのオープン技術を全面採用した当社の次世代基幹システム「未来革新プロジェクト」のメインフレームに関する対応もご担当いただきます。
・アプリケーション部門・当社関連部門との連携を重視し、ビジネス価値の発揮につながる取組を提案・実施します。管理職として、組織運営を担っていただくことも期待しています。（現在の経験・スキルによりますが、1〜3年後くらいを想定しています。）

●環境・要素技術
インフラ： IBM Z
OS：　IBM z/OS
ミドルウェア：　IMS、DB2、Java

・セキュリティトークンが取扱い可能なブロックチェーン基盤システムの導入、企画、生命維持及びメンテナンス業務
・ブックビルディング管理システムの導入、企画、生命維持及びメンテナンス業務
・案件組成のための準備作業全般と、案件開始後はプロジェクトマネージャとして案件全体のコントロールを行う
・ユーザからの案件依頼に基づき業務要件の取りまとめを行い、設計・開発業務を協力会社に依頼し、受け入れテスト、UATサポート、リリース、リリース後の運用管理までの業務を行う

【仕事内容】
情報システムチームのミッションは、営業サポートのためのCRM導入や、業務プロセスをデジタル化し、効率をはかること。増員によるオフィス増床や工場竣工に伴う業務もあります。また、今後本格的に海外展開を目指しており、それに伴うシステム体制の構築も必要です。研究開発型スタートアップとして技術管理も重要であり、セキュリティ管理も重要度を増しております。
現在、管理本部情報システム部門では専任のスタッフが3名おりますが、さらなる体制強化のためにジョインしてくださるDX推進者を募集しております。

・DX推進のための社内システム企画・導入・運用
・社内ツール/業務アプリケーションの運用 保守などの管理者業務
・情報セキュリティに係る運用管理
・セキュリティー関連の業務
・オフィス移転や新設の業務
・マニュアル/FAQ等の企画、作成等

生命保険会社のERM・リスク管理業務全般
・保険事業に関するリスク計測業務（含むモデルの高度化対応）
・IFRSにおけるリスク評価に関する業務
・国内外の経済価値ベースソルベンシー規制への対応
・自己資本管理に関する業務（ESRの計測・評価等）
・上記各業務に関する調査・研究・企画

●期待する役割
・高い志でスピード感を持って困難な課題・新たな課題に失敗を恐れずチャレンジする。
・これまでに習得した業務知識・周辺知識を活用し、さまざまな課題達成に向け取り組み、業務改善・質の向上、職場全体のレベルアップに貢献する。

●当ポジションの魅力
・リスク管理の観点から生命保険会社の様々な部門の重要施策に関与することにより、アクチュアリー業務に関する幅広い知識と経験を習得することができる。また、将来的には、当ポジションで習得した知識と経験を活かして、商品開発部門や決算部門をはじめとする様々なアクチュアリー関連部門で活躍できる。
・柔軟な働き方が可能（フレックスタイム制、在宅勤務、ジョブ型等を導入）。

Service Management team currently caters to the following areas: - Change Management, Incident management, Problem management, Configuration management, DR Operations and Capacity management for Global Corporate, Wholesale and CTO departments. The Geographical coverage for each of these areas varies from Asia, India, EU and even Global.
Responsibilities:

・Understand our Change, Incident, Problem, Configuration management policies
・Maintain Data quality and integrity of ITSM-CMDB
・Conduct CABs (Change Advisory Boards), Review Changes, Manage/ Review change conflicts and large scale changes
・Facilitate ITSM Recertification processes like Configuration item <-> SNOW group mapping, Approval decision rules, Toxic membership recertification etc.
・Understand and apply concepts of Change Freeze /Chill to IT Changes
・Conduct Incident data quality review and Incident trend analysis
・Problem Overdue RCA (Root cause analysis) and Problem Task Monitoring
・Maintaining hygiene of ITSM Records, ensuring the data records for change, incident, problem etc. are closed on time and govern its aging and quality
・Prepare and maintain documentations related to ITSM
・Perform UAT of releases for enhancements
・Work hand in hand with current GCWT ITSM team
・Work with team members in Japan and global stakeholders to implement the policies via tools available including ServiceNow)
・JIRA or similar project management exposure and queue management
・Provide regular status to Senior Developers / Managers.
・Preparing MIS and reports
・Continuous service improvements
・Light translation

当社、および、某大手銀行グループのサイバーセキュリティ監視システムの強化・次世代化に向けた企画製品評価・選定〜導入・保守までの全領域を担当いただきます。
システム企画、構築、維持、連携システムの計画・推進等、一連のプロセスにおいて、グループ会社、関連システム担当などのステークホルダーと積極的にディスカッションしながらプロジェクト推進、課題解決いただくことを期待しています。

【当部のやりがい】
・某大手銀行及びグループ全体のサイバーセキュリティ監視を担うシステムの企画・提案から運用・保守まで幅広く担う事が出来ます。
・プロジェクトマネージャ兼開発エンジニアとして自らも開発に携わることにより、幅広い知識を身に着けることができます。
・最新技術を習得するための教育メニューも充実しており、常に新しい知識を身に着けるチャンスがあります。

巨大金融グループである某大手銀行グループ各社のSOCとしてアラートを分析・対処するだけでなく、海外を含めたインテリジェンスの分析や情報連携、フォレンジック技術の研鑽、様々なサイバー攻撃に対応する監視の強化や監視範囲の拡大を企画推進する幅広な業務に従事頂きます。
当社のプライベートSOCに所属いただき、監視チームと調整しながらグループ各社のステークホルダーと積極的にディスカッション・課題解決しながら、グローバル拠点やクラウド領域を含むグループのセキュリティ強化に向けて活動いただくことを期待しています。

●職場の雰囲気、魅力
一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。

●仕事のやりがい
大手銀行を中心とした当社グループ各社を支えるプライベートSOCにて、サイバーセキュリティの専門性を活かし、サイバー演習などを通じて更に技術力を高めていくことができます。

Job Description:
We are seeking an experienced Infrastructure Manager to lead our IT modernization efforts. The ideal candidate will have a strong technical background, proven project management skills, and the ability to lead a team of IT professionals. Responsibilities include designing and implementing IT infrastructure, managing projects, ensuring system security, and developing strategic plans for modernization.
As a lead for IT modernization efforts, you are expected to have strong communication skills in both Japanese and English to create long-term trusting relationships with executive leadership members from client.

Responsibilities:
Design and Implementation: Oversee the design, implementation, and management of the organization’s IT infrastructure.
Project Management: Coordinate and manage IT projects, ensuring they align with business goals and are completed on time and within budget.
Team Leadership: Lead and mentor a team of IT professionals, providing technical guidance and support.
System Monitoring: Ensure the smooth operation of IT systems by monitoring their functionality and performance.
Security Management: Implement and maintain security systems to protect data and networks.
Compliance: Ensure all IT practices comply with industry regulations and standards.
Strategic Planning: Develop strategies for IT infrastructure modernization and capacity planning.
Governance and Reporting: Clearly communicate the progress of monthly/quarterly initiatives to internal and external stakeholders.
Assist with challenging client requests or issue escalations as needed

国内カード会社約70社が利用するクレジットカード・信販業務システムの開発プロジェクトにおいて、PM・リーダー・主担当者として、システムの企画・構想や、要件定義・基本設計以降の開発をご担当いただきます。
グループ会社である大手カード会社とは同等の立場でシステム開発を行っており、最上流のシステムの企画・構想段階から携わることができます。要件定義/基本設計以降のフェーズでは、設計・開発の他、ユーザ/ベンダー/他部門との調整、メンバーのマネジメントも行います。
カードシステムのモダナイズに特化したタスクフォース組織も存在し、大規模プロジェクトのマネジメントを経験可能です。

●担当プロジェクト例
・クレジットカード業務（会員管理、売上・債権管理、入会審査など）システムに係る開発プロジェクト
・クレジットカード決済（オーソリゼーション）システムに係る開発プロジェクト
・クレジットカードシステムのモダナイズプロジェクト
・信販業務（割賦、債権買取、集金代行など）システムに係る開発プロジェクト

●配属先部門の魅力
・カードシステム・信販システムの有識者、大規模プロジェクト経験者からなる精鋭部隊で、国内トップレベルのカード・信販システムを通じたスキルアップが可能です。
・グループカード会社と一体運営でプロジェクトを推進できます。ユーザとの勉強会等も行っており、カード・信販業務やシステムの幅広い知識を身に付けることができます。
・自ら考え、即アクションを起こすことができる職場環境であり、サービスの企画・構想段階から主体的に携わりつつ、プロジェクト全体のマネジメントを行っています。
・進化を続けるキャッシュレスのサービス提供に携わり、自身の仕事の成果を身近に感じることができます。

弊社では、金融機関を中心に幅広い業種向けにオンライン取引システム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント対応、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。

●業務内容
CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。　　　　　　　

ご担当頂く業務は多岐にわたります。（下記は一例です）
・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー（要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可）
・各種セキュリティ相談へのアドバイザリー（平均年800件程度のリクエストに対応）
・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討
・顧客セキュリティ監査対応（対面有り）
・セキュリティインシデント対応（ログ分析、フォレンジック調査スキルあれば尚可）
・全社セキュリティ教育・訓練（講師経験あれば尚可）

（雇入れ直後）システムの開発及びコンサルティング
（変更の範囲）会社の定める業務

●本ポジションの魅力
・特定事業や製品に縛られることなく、セキュリティ専任者として顧客向け及び自社向けのミッションクリティカルなセキュリティ業務に幅広く携わり、さらなるスキルアップをしていただくことが可能です。
・多様なシステム及びセキュリティ課題を通じて先進のテクノロジーに触れながら全社セキュリティの中核となり顧客プロジェクトや社内従業者をリードして頂けます。
・アドバイザリー、レビュー、課題解決など専門知見を発揮しながら、社内外のステークホルダーから頼りにされ、遣り甲斐を感じながら専門知見の幅を広げて頂けます。

チームとしての主な仕事内容は下記の通りですが、単に仕事をこなすのではなく、ビジネスへの貢献という意識を念頭に置いて業務に取り組む必要があります。
例えば、委託先評価ではビジネスが使いたい委託先のセキュリティ管理に問題があった場合に単に委託先は使用できませんと言うのではなく、追加的なコントロールを導入するとか、適切な使用条件を設定するなど、許容可能なレベルまでリスクを低減させるための提案を行うといったことも求められますし、アプリケーション評価では、プロジェクトチームに当社が求める高いセキュリティ水準についての教育をすることもあります。
なお、仕事内容については企業の進化するニーズに合わせて、常に進化して行きます。

・アプリケーション開発のセキュリティ評価サポート
・委託先の情報セキュリティ統制の確認およびモニタリング
・規定に準拠できない時のリスク緩和策策定支援やその例外管理
・クライアントや委託先との契約書にある情報セキュリティ条項のレビュー
・クライアントからの情報セキュリティに関する問い合わせ対応
・年次セキュリティポリシー準拠性評価
・評価プロセスの深化や効率化のための継続的改善

グループ全体の事業を支える社内外のインフラの構築、運用管理をお任せします。
・社内インフラ（ハード、ソフト、ネットワーク等）の導入、管理
・IaasおよびSaasの導入、整備
・部下、後輩のマネージメントおよび教育、育成

《入社後にお任せしたい仕事》
グループ各社における業務横断的な情報の一元化による、さらなるグループ連携強化およびビジネスの拡大を目的とした基幹システム刷新プロジェクトでのインフラ構築、および既存システムの運用管理をお願いいたします。
情報セキュリティやIT統制をリードし、当社のDX推進のサポートをお願いします。

《将来的にお任せしたい仕事》
「情報システム室」を「コスト部門」から「プロフィット部門」へ
将来的には幹部候補としてグループのその先を見通し、あるべきICTを提起して主導していくコア人材として活躍いただきたいと考えています。
当社グループのますますダイナミックな発展を築く一翼を担ってください。

リスクマネジメント・コンプライアンス関連業務
●担当業務領域
グローバルポリシーの実行、推進
- アンチブライバシー・アンチマネーロンダリング・情報セキュリティなどに関する重要なグローバルポリシーの実行・推進を担当。
- クライアントおよびエンゲージメントのアクセプタンス業務全般。
- 関連するポリシー・マニュアルの策定や研修を含むリスクマネジメント業務全般。
- 契約レビュー　
＊実際に動いているビジネスプロジェクトに参加する場合、発生するリスク抽出・分析から、解決策の提案までをご担当いただきます。
＊全体的に広い裁量をもって職務に取り組んでいただけます。

●業務詳細（一例）
・年次グローバル報告書作成及びそのための現場インタビュー/とりまとめ
・各種プロジェクト推進（リスク抽出/分析/解決策提案等）
例：グループ内への新システム導入プロジェクトにおけるルール策定、新規定の導入など
・海外含む他のネットワークメンバーファームとのリエゾン
・業務に関する事実関係調査
・特定業務に関するモニタリング
・新しい規定導入時の研修企画
・ビジネスサイドからの相談対応（社内向けコンサルテーション）

●近年、企業活動においてITは欠かせない存在となっており、業務がITによって処理され、あらゆる情報はデジタル化されています。

企業においては自分たちの内部管理態勢が適切であること、企業が遵守すべきさまざまな規制や制度などへの対応、すなわちコンプライアンスについて、独立した第三者の評価を受けることが求められており、システム監査やセキュリティ監査に関するニーズが高まりを見せているのはもちろん、会計監査、内部統制の評価においてもITに関する知見のある人材のニーズが高まっています。

今回は、これらの業務に特化したプロフェッショナル人材を育てるべく、ITエンジニアとしてのバックグラウンドをお持ちの方を募集することになりました。

＜プロジェクトでの具体的な担当業務＞
1．システム監査・セキュリティ監査における業務

(1) 評価計画、手続きの立案
システム概要・業務プロセスを調査した上での、評価計画や内部統制を検証する手続きを立案します。

(2) 評価の実施
担当者へのヒアリングや仕様書の査閲、ロジックの確認、
画面確認・データ検証等を通した、内部統制の有効性評価を行います。

万が一、問題点が識別された場合は、その原因分析や影響度について、企業側担当者とともに検討します。

(3) 調書の作成
評価結果を監査調書として作成します。問題点については、改善のための推奨事項を検討します。

これらの業務においては、これまで得た以下の知識、経験を活かすことができます。
・開発経験を通じて得られたビジネスプロセスの理解
・設計書や仕様書、マニュアル等の作成を通じて得られた文書作成力
・プログラムのテストシナリオ作成やテスト実行、結果記録で求められる作業の緻密さ、正確性

SEとして関わってきたテクノロジーだけでなく、開発したシステムが実現する業務や、開発工程で関わった作業の進め方、品質管理の考え方は、システム監査やセキュリティ監査だけでなく、会計監査における様々な業務において通用するものです。

当社のクライアントとしてグローバル展開する大手日系企業をはじめ、世界的に有名な外資系企業の案件に携わることが可能です。
また、さまざまな企業・業界における業務に関わることで、システムやテクノロジー、ビジネスに対する視野を広げることができます。

グローバル・マーケッツのエクイティ本部における内部管理業務を担っていただきます。
具体的には
各種社内ルールの周知やグローバル・マーケッツ部門内ルールの策定
内部管理に係る状況の把握、管理、報告や、関連部署やその他GM部門の内部管理者との連絡調整業務、他
情報資産等について点検項目、頻度等を定めた点検計画の策定と実施
内部管理者業務に係る管理体制の強化及び充実のための諸施策の推進に関する業務
平時・有事の危機管理、緊急時対応、復旧対策の策定

ネットワーク・セキュリティ領域に関するコンサルティング対応や提案活動、インテグレーション対応に関してリーダとしての役割を担っていただきます。昨今、ネットワークとセキュリティは密接に連携する必要があり、その実現のためにネットワーク・セキュリティいずれの領域も主軸とした提案・コンサル・インテグレーション対応をミッションとしているため、将来的にネットワーク・セキュリティ両領域へのコンサル・提案・インテグレーション対応経験を積むことが可能です。

【具体的な職務内容】
MSS事業へつなげることを目的としたネットワーク・セキュリティ領域に関わるコンサルティング・提案・インテグレーション対応業務を担当します。

※まずはネットワークまたはセキュリティ領域に関する業務を担当いただきますが、経験蓄積後にご自身のキャリア志向を相談しながら異なる領域を担当いただくことも可能です。

【携わるビジネス・サービス・テーマ】
ネットワーク・セキュリティに関するコンサルティング業務（グランドデザイン策定支援・PMO支援など）や提案・インテグレーション対応など、上流工程より幅広い業務を担当します。

【仕事の魅力・やりがい】
ネットワーク・セキュリティ領域に関する顧客提案から受注後のプロジェクト対応まで一気通貫で対応を実施するため、顧客折衝力・提案力からプロジェクト管理力・技術力など幅広い経験によりスキル向上を図ることが可能です。また、ネットワーク・セキュリティいずれの領域も主軸とした提案・コンサル・インテグレーション対応をミッションとしているため、ご自身のキャリア志向を相談しながら将来的にネットワーク・セキュリティ両領域へのコンサル・提案・インテグレーション対応経験を積むことが可能です。

＜お任せすること＞
配属予定組織では、当社におけるサイバーセキュリティ強化・インシデント対処支援を中心とした業務を担っています。
セキュリティにおける対策や監視強化の推進および不正アクセスなどのインシデント発生時の対応業務をお任せします。

＜具体的には＞
サイバーセキュリティに関連する以下の業務をお任せします。
・脅威情報(含む脆弱性情報)の収集、当社グループへの展開、啓発と対処促進
・インシデントの早期復旧、再発防止等に向けた当社グループを含めたコーディネーション、技術支援
・対応体制や手順の見直し、さらには訓練を通じた対応の充実化
・セキュリティ対策における技術的知見からの分析・評価、対策の立案
・セキュリティ監視や内部不正監視の推進

ご経験により、サイバーセキュリティに関する社内外組織間連携による情報収集と技術的共有、その普及などに係る研究開発プロジェクトの参画もお任せします。

また、各省庁によるインシデント対策の合同訓練や、通信キャリア企業間の連絡会等を定期的に開催しており、それらに参加していただくこともございます。

クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合や
リコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。

本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの
専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。

当社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。

●ポジションの特徴
　・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。
　・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。
　・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験
　　を積むことができます。
　・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことが
　　できます。
　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
　　すべく、新たなサービスの検討が活発に行われています。
　・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。
　・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただ
　けます。

●プロジェクト例
　これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見
　　を広げることもできます。

　・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成
　・セキュリティを考慮した製品開発プロセスの構築、ルールの制定
　・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築
　・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援
　・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援
　・製品に関連するSBOM (Software Bill Of Materials) の構築
　・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援
　・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み

サイバーセキュリティのエキスパートとしてセキュリティ戦略の策定・実行をリードするポジションです。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から「自立したセキュリティ運営ができる体制構築」を牽引し、グループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となります。
リーダー職として、他のメンバー/リーダーとともにサイバーセキュリティの戦略を策定し、グループ本社やシステム子会社と連携しながら全社的なセキュリティ対策強化を推進します。セキュリティカルチャーを醸成し、サイバーセキュリティ人材の育成についても関与します。
また、単なる事業会社における実務対応にとどまらず、グループ本社と現場をつなぐ「橋渡し」として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進することが期待されます。

主な業務内容：
・セキュリティ戦略・企画の策定および推進（例：適切な脆弱性管理やゼロトラスト推進に向けた計画化や施策具体化）
・関連各部（本社および事業部門）やシステム子会社との密な連携・対応指示（例：全社的なサイバーセキュリティに係るルールやガイドラインの作成やモニタリング。是正指示等）
・経営報告資料作成、CIO支援、当局対応（例：システム委員会や経営会議におけるサイバーセキュリティに係る報告資料の作成）
・インシデント発生時における対応（例：危機対策本部の中核メンバーとしてインシデント対応を主導）
・人材育成とスキル移転（例：役職員への平時の教育・啓発活動）

このポジションで得られる経験：
本社での戦略立案といった業務に留まらず、サイバーセキュリティの「最前線」である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジションです。

クライアントのプロジェクト(=PJ)に入り込み、プロジェクト全体のサポート役としてご活

躍いただきます。
▽そもそもPSOとは
”プロジェクトサポートオフィス”のことで、プロジェクトマネジメントのオペレーションを支援
する部門です。
▽今回募集のPSO/PSOアシスタントは・・・
システム開発PJにて、各チームがスムーズに業務を進め、期限内に目標を達成できるよう、
議事録作成、その他資料作成や進捗・課題管理といった業務を担当し、PM・PMO・その他メン
バーをサポートしていく存在です。
▽同社のPSO/PSOアシスタントチームについて
5・6年前にスタ―トした、社内でも年齢層の若いチームです。(20代中心)
社員の活躍もあり順調に拡大!現在では30名近くの社員がPSO/PSOアシスタント職に従事して
います。
▽ご経験について
実は、メンバーの約9割が未経験からのスタートです。
職歴:営業、テクニカルサポート、アパレルの販売スタッフ、エステティシャンなど
もちろんIT業界でPMO/PSOやSE経験のある方は即戦力としての活躍可能ですが、それ以外のご
経験も充分に活かせます!

▽キャリアアップについて
IT業界未経験から『PSOアシスタント』としてスタートした場合、ご自身の適性や将来像に合わ
せて、キャリアパスを描くことが可能です。
もちろんキャリアアップと共に資格などを取得していき、給与UPにも繋げることができます。
(例1)サポート力や提案力を活かして、更なる業務支援に貢献していきたい!
『PSOアシスタント』→『PSO』→『業務支援メンバー(プロセス改善/秘書)』
(例2)PSOアシスタントとしての経験を活かし、より専門的知識をもってPJのサポートをして
いきたい!
『PSOアシスタント』→『PSO』→『PMOアシスタント』→『PMO』
(例3)ITの知見をより深め、技術面でもPJに貢献できる人材になりたい!
『PSOアシスタント』→『PSO』→『SE』→『PMO』

▽働き方
PM/PMOをサポートしていくため、基本的には顧客先常駐となります。(顧客指示によりテレワ
ークの場合もあります。)

▽参画プロジェクトについて
例:大手金融機関システム更改等 ※大型案件、 期案件多数!大手SIerがメインクライアント
になるため、社会貢献性の高い案件で業務を行うことができます。

▽主な業務内容
・議事録作成
└長時間の会議に参加し議事録作成いただきます。日によっては1日2,3件の会議議事録を作成す
ることもありますので、過去ご経験があると◎
・キッティング
・進捗管理/工程管理
・ベンダー・サプライヤー管理
・設計書レビュー
・成果物の体裁チェック など
#先輩たちがサポートしていきますので、未経験の方もご安心ください。

▽主なクライアント
大手SIer
▽主な業務内容
・ステークホルダー管理
・リソース管理
・スコープ管理
・リスク管理
・コスト管理
・品質管理 など

▽参画プロジェクトについて
大手SIerのPJにSES/派遣で入り込み、プライムの立場でプロジェクト推進いただきます。

▽プロジェクト例
金融、通信、公共、流通といったプロジェクトが多数!
例:大手金融機関システム更改、官公庁向けシステム更改

▽アピールポイント
◆SE→PMOへのチャレンジャー歓迎!
官公庁関連のPJが多いため、最新技術だけではなく、これまで培ってきたSE経験(技術)が活
きます!もちろんベテランPMOも即戦力として大歓迎!
◆1年以上続く 期PJTばかりなので、腰を据えてご活躍いただけます。
◆高い技術力を持つSIerとの協働によりスキル・知識の研鑽が可能
◆若手社員の育成に興味あるベテラン歓迎!
同じ会社の若手PMOをメンバーに持つことで、育成も経験できます。
メンバーが成 する姿を目の前で見ることができ、これまでのPMO(エンジニア)業務とは一
味違った嬉しさや達成感を味わえます。

▽主な業務内容
・ステークホルダー管理
・リソース管理
・スコープ管理
・リスク管理
・コスト管理
・品質管理 など

▽参画プロジェクトについて
大手SIerのPJにSES/派遣で入り込み、プライムの立場でプロジェクト推進いただきます。

▽プロジェクト例
金融、通信、公共、流通といったプロジェクトが多数!
例:大手金融機関システム更改、官公庁向けシステム更改

▽アピールポイント
◆官公庁関連のPJが多いため、 年培ってきた経験(技術力/マネジメント経験)が活きます!
◆1年以上続く長期PJばかりなので、腰を据えてご活躍いただけます。
◆同社社員やビジネスパートナー社員とチーム単位で活動しますので、これまでのマネジメン
ト経験を大いに活かすことができます。
◆高い技術力を持つSIerとの協働によりスキル・知識の研鑽が可能
◆若手社員の育成に興味あるベテラン歓迎!
同じ会社の若手PMOをメンバーに持つことで、育成も経験できます。
メンバーが成長する姿を目の前で見ることができ、これまでのPMO(エンジニア)業務とは一味違った嬉しさや達成感を味わえます。

認証基盤やMDM、各種業務システムなどの社内情報基盤をただ運用するだけでなく、従業員のパフォーマンスを最大化するにはどうあるべきかを考え、事業部門、バックオフィスなどの他部門と連携しながら意思決定の上、設計、構築、運用の全フェーズを担当します。事業部門やバックオフィスからは多様な課題や要望が寄せられるため、その担当範囲は多岐にわたります。

【職務詳細】
・EntraIDによるID管理とSSOによる認証基盤の管理、運用
・MDMやEDRによる社員が使用するPCやスマホなどのデバイス管理
・GoogleWorkspaceやMicrosoft 365を活用した社内外のコラボレーションの促進
・複数のSaaS製品を利用したバックオフィス業務の効率化や品質向上
・Adobe製品、Box、Github、Keeper、SmartDB、Zoom
・本社や地方拠点、在宅勤務などの様々な環境から安全に利用できるネットワークの設計、構築
・PrismaAccessを利用したZTNの構築
・クラウド、オンプレミスの両方を活用した社内ネットワーク

【やりがい・得られる経験】
当社には20を超える事業、2000人を超える従業員がおり、さらにその規模を拡大しています。柔軟性やスケーラビリティと向き合いながら社内情報基盤を提供する経験を積むことができ、また、事業や従業員へのインパクトを実感することができます
当社やグループ企業の全従業員が利用する社内情報基盤としてどうあるべきかを自分たちで考え、その結果を反映してゆくことができます。また、必要があればゼロベースで再考し、より良いものに変えていくこともできます

【環境/主な利用サービス】
認証基盤：EntraID
グループウェア：Google Workspace、Microsoft 365
インフラ：AWS、Google Cloud(旧: GCP)
社内コミュニケーション：Slack
その他社内基盤系クラウド：Keeper、Box、intune、GitHub、Wordpress、Zoom、Adobe製品
社内ネットワーク : PaloAlto、Aruba、Cisco

コンピュータやネットワークの導入、管理、運用、保守

【業務内容】
●全社のネットワーク環境の企画立案、構築、維持管理
・各部署、国内グループ会社の関係者と連携・協調し、企画、設計、構築。
・グループの基幹システム導入プロジェクトにおける社内インフラ領域構築について、べ
ンダー各社と連携しながら、設計、導入、および運用の推進。
・運用・保守業務としては、構築後のITインフラが正常に動作しているかを常に監視し、
障害などの問題が発生した際には速やかに原因究明や解決していく。

【魅力】上流工程から関わっていただけます。
新しいものを生み出せる組織です。

OT(Operational Technology)/IoTの専門的知見をコア・コンピタンスとしたチームの一員として、製品ライフサイクルに寄り添うセキュリティコンサルティング・アドバイザリー業務に従事いただきます。

●主な業務内容
製品・工場セキュリティ教育
製品・工場セキュリティ戦略立案
製品・工場セキュリティに関する国内外法規制の調査
製品・工場に対するペネトレーションテスト

製品セキュリティの開発ガイドライン作成、社規策定
製品セキュリティ設計、実装、テストに関わる技術的助言
PSIRT構築支援

工場・プラントのセキュリティガイドライン作成、社規策定
工場・プラントのセキュリティアセスメント
工場・プラントのセキュリティ設計、評価に関わる技術的助言
FSIRT構築支援

耐量子計算機暗号/量子暗号（量子鍵配送）に関わる助言（戦略・技術等支援）

知財調査、特許出願に関わる助言（戦略から図面作成まで）
輸出管理に関わる助言
各種セキュリティ認証習得に関わる助言　など

セキュリティ監視サービスやSOC構築に関する知見を活かし、当該領域におけるクライアントの課題をヒアリングして課題解決に向けたコンサルティングサービスを提供する業務に従事いただきます。
※下記業務内容はあくまで一例であり、ご本人の専門性を踏まえて、これら以外にも様々な業務にチャレンジしていただきます

●セキュリティ監視の仕組み導入支援
クライアントが自組織にセキュリティ監視を導入するにあたって、計画立案、要件定義、導入に関する助言を行います

●プライベートSOC構築支援（SOC内製化支援）
クライアントがプライベートSOCを構築する際の助言を行います

●SOC高度化支援
すでにセキュリティ監視の仕組みを導入しているクライアントに対して、監視・分析業務の高度化、運用の効率化などの助言を行います

●SOC事業者選定支援
SOCサービスを利用しようとしているクライアントに対して、必要な要件の整理やSOC事業者選定に関する助言を行います

●グローバル展開企業に対するセキュリティ監視に関する助言
グローバルに拠点を展開するクライアントに対して、各拠点をカバーするセキュリティ監視体制の設計や導入に関する助言を行います

●OT、IoT領域におけるセキュリティ監視に関する助言
新たにOT、IoT領域のセキュリティ監視を検討しているクライアントに対して、計画立案、要件定義、導入に関する助言を行います

〇ペネトレーションテスト、脆弱性診断
・社内外のシステムを対象とした脆弱性診断業務
　社内システムへの定期検査および構築時や更改時の検査
　社外のお客様からの受託に基づくお客様システムの検査（社内：社外比　約9：1）
　プラットフォーム診断、Webアプリケーションの他、クラウド診断やソースコード診断を実施
・ペネトレーションテスト業務の仕様策定・実施
　システム、NW内に侵入、実際の攻撃を模擬し、システムのリスク洗い出し・対策評価の実施するペネトレーションテスト業務の新規立ち上げ

〇セキュリティコンサル、当社のセキュリティ商材販売のためのコンサル営業支援
・セキュリティコンサルメニュー開発、セキュリティアセスメント業務の実施
　- お客様のセキュリティ対策状況のヒアリング、潜在リスクの洗い出し、対策状況の評価・分析、対策立案　等
・セキュリティ商材の提案支援（コンサル営業）
　- 営業のセキュリティ提案に向けたお客様課題の掘り起こし、対策検討

業務詳細補足
※その他会社が定める業務に従事する可能性があります

【募集職種の期待役割】
・本職務は、新たな研究開発テーマの探索、事業仮説の設定・検証を通じた、事業責任部署による事業化可否の判断に資する情報を揃えるための、研究開発活動がミッションとなります。
・研究開発テーマのリーダーとして、関連する社員やパートナー企業と連携しつつ、担当テーマをリードいただきます。

【具体的な職務内容】
・研究開発テーマの探索、事業仮説の設定: 新たな事業化テーマ候補探索のために、政策、脅威、技術等の各動向を調査し、必要な技術獲得を進めながら、事業の初期仮説を構築します。
・事業仮説の検証： MVP、プロトタイプを開発して、顧客への提示・フィードバックを繰り返しながら事業化を目指します。
・情報発信: 活動を進めるための調査過程で得た知識/ノウハウを基にした講演、執筆等の情報発信活動を実施します。

・テーマによっては事業企画後の事業化活動にも継続して参画します。
・事業企画： 事業化の可否判断に資する情報を収集・整理し、事業企画を作成し、担当事業部との合意形成を行います。
・事業化： 事業企画を基に担当事業部と連携しつつ、事業化活動を進めます。

【携わるビジネス・サービス・テーマ】
昨今のAIやデータ利活用を背景としたプライバシー/データ保護領域での直接的、間接的対策（プライバシー強化技術等)における技術獲得活動、関連する新事業開発テーマを担当します。

【仕事の魅力・やりがい・キャリアパス】
当社の主な事業は、サイバーセキュリティ上の脅威や法規制への対応など、顧客が直面している課題の解消に関するものですが、本職務では、政策、脅威、技術、顧客等の各最新動向を踏まえた中長期(3-5年)視点でのテーマが事業化対象となります。
不確実性の比較的高い分野での新規事業創出をミッションとしたチャレンジングな職務ですが、最新の動向に関する知見獲得による自身の成長と、コアメンバーとして新事業の創出を体感できる点が最大の魅力です。

◆募集背景
急速に拡大していく事業に対して、様々なセキュリティの対応を行っていかなければならないと考えおり、すでに提供しているウェブサービスやこれから開発していくサービスの脆弱性診断を担っていただきます。
今回は事業部や開発エンジニアと密にコミュニケーションをとりながら脆弱性診断を行える人材を募集します。

◆担当業務
脆弱性診断のみならず、幅広く技術的なセキュリティ対応に携わっていただきます。
・当社が提供しているサービスの脆弱性診断と改修支援
・インシデント検知基盤運用や発生時の対応
・セキュリティ推進室が保有しているシステムの運用
・社内外におけるセキュリティ情報の収集や情報発信

※ご経験・ご志向に応じて、脆弱性診断以外の業務も広くお任せしていく方針です。

まずは上長・先輩社員の支援を受けながら案件の上流〜下流までを一通りご経験いただき、ゆくゆく以下の業務を主担当として担っていただきます。

・損害保険会社のDX開発案件、次世代ITシステム検討におけるアーキテクチャー策定、提案活動、プロジェクト上流工程におけるシステム処理方式／アプリケーション処理方式設計を行う。
・インフラストラクチャー、アプリケーション、データなど、組織全体に及ぶ情報リソースの分析、設計を担当する。
・特定分野での技術開発の実行者、又は専門家として製品・サービスの向上を技術面から促進すると共に、既存手法の改良や新たな手法・プロセスの適用により、自社事業の発展に貢献する。

【職務詳細】
・【デジタル戦略とビジョン】デジタルロードマップと主要な戦略的イネーブラーの開発に協力する。レガシーアプリケーションとIT運用を最適なレベルで維持しながら、新しいアプリケーション、製品、およびサービスを迅速に展開できるようにする、ワークフローおよびビジネスプロセスを設計する。
・【最新動向の把握】
社外の動向や新たな問題について調べ、深く理解して、組織に対するそれらの潜在的な影響や有用性を評価する。
・【技術開発の提案】
ウェブサイト、ポータル、アプリケーションソフトウェアの質を改善するための、より複雑で革新的な技術開発を討議し、提言する。それらの技術開発により、インフラストラクチャーをサポートし、ユーザーのニーズを満たす。
・【データアーキテクチャー】
イベント分析、アプリケーションの生データ、ビジネスシステムをビジネスの見識に変貌させるために、データアーキテクチャーのあらゆる面を実装する。
・【アプリケーションソフトウェア開発】
変更や改善が必要な領域を分析し特定することで、既存および新規のアプリケーションを開発する。顧客の要求を満たす新しいアプリケーションを開発する
・【企業インフラ開発】
技術環境の効率性を改善するか、技術の運用にかかる総コストを削減することにより、技術とアーキテクチャーを発展させ、技術とデジタルの力によってもたらされる価値を高める。エンタープライズアーキテクチャー内のデジタル機能の設計、開発、保守に関連する活動を奨励し、自らも参加する。
・【情報セキュリティ】
攻撃、侵害、特定されている脆弱性など、セキュリティインシデントの検出と分析を主導し、セキュリティインシデント管理手順に沿ってセキュリティの欠陥を是正する。

【ポジションの魅力・やりがい・キャリアパス】
・損保業界、IT業界の最新に常にふれることができ、ご自身の市場価値を高めることが可能です。ITアーキテクトとしてさらに極める道を、当社の中に見出してみませんか。あなたの経験が十二分に発揮できる環境をご用意してお待ちしています。
・キャリアパスとしては、エンジニアリングパス、マネジメントパスを選択できます。

【業務内容】
●Webアプリケーションに対するホワイトボックスでの脆弱性診断の実施
●セキュリティ観点での設計レビューおよび改善提案
●セキュア・バイ・デザインの社内推進
●シフトレフトの実現に向けた社内啓発・体制づくり

下記アーキテクトとしての業務に加え、事業部や部の方針に沿った社内コミュニケーションなど、組織運営をお任せいたします。

・損害保険会社のDX開発案件、次世代ITシステム検討におけるアーキテクチャー策定、提案活動、プロジェクト上流工程におけるシステム処理方式／アプリケーション処理方式設計を行う。
・インフラストラクチャー、アプリケーション、データなど、組織全体に及ぶ情報リソースの分析、設計を担当する。
・特定分野での技術開発の実行者、又は専門家として製品・サービスの向上を技術面から促進すると共に、既存手法の改良や新たな手法・プロセスの適用により、自社事業の発展に貢献する。

【職務詳細】
・【デジタル戦略とビジョン】デジタルロードマップと主要な戦略的イネーブラーの開発に協力する。レガシーアプリケーションとIT運用を最適なレベルで維持しながら、新しいアプリケーション、製品、およびサービスを迅速に展開できるようにする、ワークフローおよびビジネスプロセスを設計する。
・【最新動向の把握】
社外の動向や新たな問題について調べ、深く理解して、組織に対するそれらの潜在的な影響や有用性を評価する。
・【技術開発の提案】
ウェブサイト、ポータル、アプリケーションソフトウェアの質を改善するための、より複雑で革新的な技術開発を討議し、提言する。それらの技術開発により、インフラストラクチャーをサポートし、ユーザーのニーズを満たす。
・【データアーキテクチャー】
イベント分析、アプリケーションの生データ、ビジネスシステムをビジネスの見識に変貌させるために、データアーキテクチャーのあらゆる面を実装する。
・【アプリケーションソフトウェア開発】
変更や改善が必要な領域を分析し特定することで、既存および新規のアプリケーションを開発する。顧客の要求を満たす新しいアプリケーションを開発する
・【企業インフラ開発】
技術環境の効率性を改善するか、技術の運用にかかる総コストを削減することにより、技術とアーキテクチャーを発展させ、技術とデジタルの力によってもたらされる価値を高める。エンタープライズアーキテクチャー内のデジタル機能の設計、開発、保守に関連する活動を奨励し、自らも参加する。
・【情報セキュリティ】
攻撃、侵害、特定されている脆弱性など、セキュリティインシデントの検出と分析を主導し、セキュリティインシデント管理手順に沿ってセキュリティの欠陥を是正する。

【ポジションの魅力・やりがい・キャリアパス】
・損保業界、IT業界の最新に常にふれることができ、ご自身の市場価値を高めることが可能です。ITアーキテクトとしてさらに極める道を、当社の中に見出してみませんか。あなたの経験が十二分に発揮できる環境をご用意してお待ちしています。
・キャリアパスとしては、エンジニアリングパス、マネジメントパスを選択できます。

・損害保険会社のDX開発案件、次世代ITシステム検討におけるアーキテクチャー策定、提案活動、プロジェクト上流工程におけるシステム処理方式／アプリケーション処理方式設計を行う。
・インフラストラクチャー、アプリケーション、データなど、組織全体に及ぶ情報リソースの分析、設計を担当する。
・特定分野での技術開発の実行者、又は専門家として製品・サービスの向上を技術面から促進すると共に、既存手法の改良や新たな手法・プロセスの適用により、自社事業の発展に貢献する。

【職務詳細】
・【デジタル戦略とビジョン】デジタルロードマップと主要な戦略的イネーブラーの開発に協力する。レガシーアプリケーションとIT運用を最適なレベルで維持しながら、新しいアプリケーション、製品、およびサービスを迅速に展開できるようにする、ワークフローおよびビジネスプロセスを設計する。
・【最新動向の把握】
社外の動向や新たな問題について調べ、深く理解して、組織に対するそれらの潜在的な影響や有用性を評価する。
・【技術開発の提案】
ウェブサイト、ポータル、アプリケーションソフトウェアの質を改善するための、より複雑で革新的な技術開発を討議し、提言する。それらの技術開発により、インフラストラクチャーをサポートし、ユーザーのニーズを満たす。
・【データアーキテクチャー】
イベント分析、アプリケーションの生データ、ビジネスシステムをビジネスの見識に変貌させるために、データアーキテクチャーのあらゆる面を実装する。
・【アプリケーションソフトウェア開発】
変更や改善が必要な領域を分析し特定することで、既存および新規のアプリケーションを開発する。顧客の要求を満たす新しいアプリケーションを開発する
・【企業インフラ開発】
技術環境の効率性を改善するか、技術の運用にかかる総コストを削減することにより、技術とアーキテクチャーを発展させ、技術とデジタルの力によってもたらされる価値を高める。エンタープライズアーキテクチャー内のデジタル機能の設計、開発、保守に関連する活動を奨励し、自らも参加する。
・【情報セキュリティ】
攻撃、侵害、特定されている脆弱性など、セキュリティインシデントの検出と分析を主導し、セキュリティインシデント管理手順に沿ってセキュリティの欠陥を是正する。

【ポジションの魅力・やりがい・キャリアパス】
・損保業界、IT業界の最新に常にふれることができ、ご自身の市場価値を高めることが可能です。ITアーキテクトとしてさらに極める道を、当社の中に見出してみませんか。あなたの経験が十二分に発揮できる環境をご用意してお待ちしています。
・キャリアパスとしては、エンジニアリングパス、マネジメントパスを選択できます。

（1）プロダクトの企画開発（NWアセスメント/リスクアセスメント、ITサービスマネジメント/MIマネジメント等）
　・コンセプト検討、ターゲット選定
　・プロダクト仕様、実現方法等の検討、実行体制作り
（2）戦略策定
　・顧客アプローチ戦略、方法検討　※営業部門と連動
　・KGI/KPI設定
（3）プロダクト管理、改善
　・効果測定、分析
　・継続的な改善施策の実行
（4）実行支援・人材育成
　・現場の対応メンバーの実行支援、人材育成
　・優良事例の把握、展開

業務詳細補足
※その他会社が定める業務に従事する可能性があります

リスク管理室では、会社の中にあるさまざまなリスクを経営視点で考え、そのリスクを把握し提起しています。また、システムリスクと言う観点からシステム脆弱性管理やサイバーセキュリティ予防措置などにも対応しています。
当ポジションでは、具体的には以下の業務を担当いただきます。

・社内システムリスク評価
・システム脆弱性管理
・サイバーセキュリティ予防管理

ご入社後まずは、先輩社員のOJTを通して当社におけるシステムセキュリティ業務の理解をしていただいた後に、ログ確認、ご経験やスキルに応じて、社内研修の準備、トラブル発生時の対応、メール受信状況確認などの業務をお任せします。徐々にシステム脆弱性管理やサイバーセキュリティ予防措置などのミッションにも挑戦していただき、ゆくゆくはリスク管理室で担当している以下の業務領域にも幅広く携わっていただくことを期待しています。
・ISMS,PMS等規程類の文書管理、検査対応、改善
・委託先管理

(1)データアーキテクチャの設計（含む、データレイク、データウエアハウスのデータモデリング）およびデータガバナンス体制の確立
(2)データ戦略の策定と実行、グループ・グローバルでのデータ統合と連携の促進
(3)データの収集・保管・活用に関する最新技術の評価・導入
(4)データアーキテクチャに関する基準・ガイドラインの開発・管理

【職務内容の特徴や強み】
デジタル企画部データマネジメント推進チームは「データマネジメント」という時代の最先端をいく業務を、グループ・グローバルベースで統括する部門です。
大きな舞台で、自分のスキルを試してみたい、実戦経験を通じスキルアップを図りたい、社会のために貢献したい等の強い意欲をお持ちの方をお待ちしております。

新しい技術や開発メソドロジに適宜対応し、開発の一員として参画していくことを期待しています。また、将来的には技術のスペシャリストとして開発チームの主導および、課内のチーム横断でアプリケーションのシステム・アーキテクチャー最適化を考慮しながら企画推進していただくロールで活躍いただきたいと思います。

●Responsibilities
人事・法務・コンプライアンス部門プラットフォームの開発チームにおいてTechnical Architectをご担当いただきます。
・オンショア・オフショア開発者混成チームへの参画。役割に応じてコードレビューの実施・開発メンバーの指導を含むチームリーディング
・開発標準の管理を行い、チーム全体で品質を保証（必要に応じて開発標準の新たな策定とその適用もご担当いただきます)
・DevOpsツールを利用し、社内の運用チームと連携しながら自動化と効率化かつ迅速な品質改善プロセスの定着を推進
・セキュリティ要件を把握し、既存システムへの適用プランをシステム横断で推進
・ジョブフローの設計と開発を行い、システムの機能・プロセスの正確性と効率性を確保
・インフラの管理とリソースのマネジメントを担当し、システムの安定稼働とスケーラビリティを確保
・インフラとフレームワークの設計と開発を行い、システムのアーキテクチャの柔軟性と拡張性を確保
・開発した成果物に関して過不足なく文書化し、障害時には保守担当とともに本番稼働の維持に向けたサポートを実施

本募集では、システム構築プロジェクトを円滑に遂行するために必要なPMOおよびBA要員を募集します。
新しい技術や開発メソドロジについてもキャッチアップしつつ、自身が担当するシステムのアーキテクチャを深く理解したうえで開発者と業務部門を円滑につなぐ役割を担っていただきたいと思います。
社内のインフラチームとも主体的に調整を行っていただく必要があるため、開発者としての経験がある方が望ましいと考えています。

●Responsibilities
人事・法務・コンプライアンス部門プラットフォームの機能拡張・改修案件担当チームにおいてPMO・BAをご担当いただきます。
・ユーザ部門に要件ヒアリングを行い、システム開発のための具体的な要件を把握する
・業務フローの作成を通じて、システムの全体像を把握し、プロセスの改善点を特定する
・画面イメージの作成を通じて、システムのUI/UXのデザイン方針を示し、ユーザビリティを向上させる
・システム仕様をユーザに分かりやすく説明し、フィードバックを受け付ける
・日々発生するインシデントへの対応を行い、システムの正常稼働を維持する
・定例会議をファシリテートし、メンバー間のコミュニケーションを促進する
・定例会議の議事録を作成し、議論や決定事項を記録・管理する
・課題管理を行い、週次の棚卸しを通じて未解決の課題を特定し、優先度とスケジュール管理を円滑に推進できるようPMを補佐する

（60%）グループIT資産に対するセキュリティ堅牢化施策（Hardening Practice）の展開
（30%）各種ITプロジェクトにおけるセキュリティアーキテクトとしての参画
（10%）サイバーリスクに関する評価業務

●アピールポイント
本ポジションでは、主に当社グループにおけるサイバーセキュリティ施策の企画や導入を技術面から推進していただきます。
入社後にご担当いただく業務は以下を想定しています。
・グループが保有するIT資産に対して、より安全な環境を維持するためにHardening Practiceの展開を推進
・新規導入のIT施策におけるセキュリティアーキテクトの立場からの企画設計
・サイバーセキュリティ観点によるリスク評価業務

最新のセキュリティテクノロジに触れる機会も多く、Deloitte GlobalやAsia Pacificの各ファームと協力しながらセキュリティアーキテクトとして成長することが可能です。
ITインフラ、ネットワークおよびクラウドエンジニアいずれかのご経験をお持ちの方であれば、サイバーセキュリティ業務のご経験がなくても、入社後のOJTを通じてご研鑽いただくことが可能です。
また、現在AWS等のクラウド技術を研鑽する場所として、「実践的Cybersecurity演習環境」の構築を計画しており、継続して技術力の向上を目指すことができる環境を用意しております。
特に、サイバーセキュリティアーキテクト領域の経験者であれば、これまでの経験を生かしたさらなるスキル向上を目指すことが可能です。
当チームは「サイバー脅威を理解しそれに伴うリスクの適正化を実現することでより堅牢で安全なIT環境を目指す」を目標に掲げ、当社グループにおける少数精鋭のセキュリティスペシャリスト集団を目指しています。
この考えに共感いただき、これまでの経験を活かしてサイバーセキュリティアーキテクトとして技術的な目線からの企画や設計に挑戦したいという方を積極的に歓迎します。

●英語の使用頻度
英語によるメールのやり取り（本ポジションでは各ファームとのコミュニケーションが定期的に発生するため）

●想定されるキャリアパス
サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

当行グループ全体のビジネスに内在するリスクの把握・管理するための態勢を企画・立案し、運営する。
特に市場、流動性、信用、オペリスクを計量化し、モニタリング、コントロールする態勢を整備する。グループ・グローバルベースで枠組みを構築していく業務。

＜業務内容＞
●市場リスク、流動性リスク、信用リスク、オペリスク等の企画・運営業務
●新商品やバーゼル規制等見直しに伴う運営ルール、業務フローの企画
●新プロセスの構築・運営



（想定されるキャリアパス）
・ご希望、適性に応じたチームに配属。同じチームに所属して特定リスク分野のスペシャリストを目指すキャリアのほか、他のチームに異動して専門の幅を広げる等、経験・実績を積む中でマネジメントを目指すことも可能です。
・身に付けたリスク管理スキルを武器に、他部門、海外、グループ会社等への異動機会も豊富にあります。

Big4におけるセカンドラインオブディフェンスを担うリスクマネジメントチームの一員として、グローバル・APACエリアのリスクマネジメントチーム及び日本のリーダーシップと連携を取りつつ、Japan Region全般の多岐に渡るリスク管理を行うチームで、重要なポジションとなります。

【業務内容】
●複数のサービスを提供するプロフェッショナルサービスファームとして直面する様々なリスクに対するプロアクティブなリスク管理体制を強化しつつ、新たに発生するリスクへの対応
●不正・倫理違反などに関わる調査業務に対応する中で、ホットラインを運用し、報告があった場合は関連部門と連携を行いながらその調査を主導し、懲戒処分の必要性などを検討し、報告
●グローバルの行動規範やリスクマネジメントポリシーを日本国内で導入、または国内向けのポリシーを制定し、遵守に向けたプロセスやルールの整備を行い、周知をし、必要に応じて研修やモニタリングの実施
●リスクマネジメントへの各種問い合わせについて、当社のポリシーにも照らし、迅速なアドバイスの提供
●BCPや緊急時対応計画などを整備し、緊急時には対応
●業務の拡大に向けた活動（例：買収、新規ビジネスの提供）についてのリスクおよびその軽減策を検討
※主な業務としては上記となりますが、これら業務に限らず、常に変化するリスクに対する感度をあげ、フレキシブルに対応することが必要となります。

様々なステークホルダーとのコミュニケーションが必要となる役割であり、リスク管理活動を推進していく立場ですので高いコミュニケーション能力が求められます。また、定期的にグローバルチームもしくはエリアチームと連携をし、Japanの見解を説明する場合やコミュニケーションを行う場面等があることから一定レベルの英語力があることが望ましいです。また、国内では、日本のリーダーシップに加え、品質管理部、法務部、その他様々なステークホルダーと連携をしながら、リーダーシップを発揮しつつ方向性を取りまとめ、リスクマネジメント業務を推し進める役割を担っていただきます。

・ServiceNowのリスクソリューション（IRM・TPRM）を中心とした、システム導入プロジェクトのプロジェクトマネージャー
・各業務スペシャリスト（GRC、オペレーションレジリエンス、監査等）と連携し、システム化構想、実装、テストを担当

・ServiceNowのプラットフォームおよびリスクソリューション（IRM・TPRM）のアーキテクト
・業務スペシャリスト、プロジェクトマネージャーと連携しアーキテクチャー観点でプロジェクト支援を実施

SOC運用のチーム立ち上げを行います。
その立ち上げ責任者として、将来的にグループ全体のSOC運用を実施できるチームを立ち上げることが当面の業務内容となります。

具体的には、
　　?SOCを中心としたセキュリティビジネスの構築
　　?SOCチーム立ち上げに伴うSOC運用ルールの策定
　　?SOCチームの組成、育成などのマネジメント
　　?顧客に対するSOCサービス導入提案　など

当社の社内システム、Webサービスを支えるインフラエンジニアとして成長しませんか？
当社では、インターネットを利用したB to CのWebサービスと連携した社内システムがあります。
B to Bのシステムでは得ることができないインフラエンジニアとしての経験を積むことができます。
将来スペシャリスト、プロジェクトマネージャとなる成長を期待して、インフラエンジニアを募集します！

▼業務内容
当社の社内システム、Webサービスを支えるインフラエンジニアとして、
サービスの安定稼働のためのサーバー、ネットワーク、クラウド環境の設計、構築、運用。
新しい技術やサービスの導入したプロジェクト推進。

▼環境
・ネットワーク機器： Cisco製品（L2, L3, ASA）、Paloalto、A10、BigIP
・サーバ： Linux、Windows、VMware、HCI
・セキュリティ：CrowdStrike、Taegis(SOC)、InterSafeCat、NetSkope、Tenable、ImpervaWAF
・ミドルウェア：Squid、Apache、Tomcat、Hulft、JP1
・データベース：Oracle、PostgreSQL、SQL Server、MySQL、MariaDB
・クラウド： AWS、GoogleCloud

自社サービスのサーバー運用・保守・監視、新規サービス立ち上げ時のインフラ構築やセキュリティ対策等のインフラ業務や、

社内サーバーの運用・管理や社員のPCセットアップ・保守など、社員が快適に業務を行うための社内SE業務をお任せする予定です。



社内インフラはオンプレミス、サービスのインフラはAWSでできているため、オンプレミス環境とクラウド環境の両方に触れ、ハイブリッドな環境でスキルを磨いていただけます。



そのほか、金融業という規制産業として、一般的な企業レベルを超えた高水準な情報セキュリティの構築やそのセキュリティを担保するためのIT監査対応という業務もございます。

特に金融機関として高いセキュリティ基準に対応しているため、実践的なスキルを身につけられるのが特徴です。



※当社が雇用元となり、入社と同時に出向していただきます。




【具体的な仕事内容】

●インフラ業務

既存自社サービスのサーバーを運用保守、監視し、アプリケーションエンジニアと連携し対応します。

また新規サービスを立ち上げの際には、一からインフラ構築を行うこともあります。

・ハードウェアおよびミドルウェア運用、監視（Linuxサーバー、ルーター、スイッチ、他）　

・OS、ミドルウェア、フレームワーク等のアップデート対応

・セキュリティ対策（FW、WAF等）

・インシデント対応

・その他



●社内情シス業務

社員が円滑に業務を遂行できるよう、クライアントPCや各種サービス利用において支援します。

・クライアントPCのセットアップ、保守

・社内サーバーの運用、監視

・各種アカウント管理、ソフトウェアライセンス管理

・クライアントPCのアプリケーション導入や運用サポート

・その他



【職場環境】

●クライアントPC

・MacBook or Windowsから選択可能



●サーバー

・Windows Server, Linux



●その他

・サーバー：オンプレミス、AWS、GCP　他

・アカウント管理：Active Directory、GoogleWorkspace　他

・プロジェクト管理ツール：JIRA

・バージョン管理：GitHub

・情報共有ツール：Confluence、Knowledge



【職場の雰囲気】

社員全員が1フロアで働いています。

風通しがよくフラットな雰囲気で、ベンチャー企業ならではの変化の速さがあります。サービスは自社開発のため、エンジニア×営業での打ち合わせなど、どの職種も活発にコミュニケーションを取る環境です。



【社員のキャラクター】

平均年齢は現在32.4歳、若いメンバーが多く、和気あいあいとしています。

多様性を重要視しているため、個性豊かなメンバーが揃っていますが、総じて真面目で、自己成長意欲が強く、自発的に仕事を進めていける人が多いのが特徴です。

当社DXを加速させるため、業務システム基盤の設計・構築・運用を担っていただきます。

システム運用セクションは3つのセクション、8チームで構成されています。ネットワーク管理チームの役割は、サイバーセキュリティ対策、障害時の安全運用、安定的な機器調達等を考慮したネットワークの標準設計の策定・設計・構築・運用の推進となります。


【仕事の内容】
当社のWAN・LANの更改作業の業務管理をお任せいたします。（当社のネットワーク基盤、業務システム、業務プロセスを習得いただく）
その後、ネットワーク基盤の運用保守に参加しながら、中長期でのネットワークの更改計画の策定や新規機器の導入選定などを担当頂きます。


◆変更の範囲: 会社の定める業務。出向を命じられた際は、出向先が定める業務。

当社DXを加速させるため、業務システム基盤の設計・構築・運用を担っていただきます。

システム運用セクションは3つのセクション、8チームで構成されています。
データベース管理チームの役割は
・サイバーセキュリティ対策と安全運用を考慮したデータベースの標準設計の策定・設計・運用監視の実施
・自社開発アプリケーションのサーバサイド処理を促進するための設計・開発およびアプリケーションサポート
となります。

【仕事の内容】
業務システムのインフラ基盤となるDB、OracleとPostgre SQLへの新しいシステム導入にかかわる業務管理ををお任せ致します。
その後、業務システムのDB面での運用保守に参加頂き、新たな開発案件における設計やAWSのガードレールの見直しや新規AWSサービス導入時の設定検証を担当頂きます。
最終的には、内製化している業務システムのアプリケーション制御機能の設計などより開発に近い箇所の改善業務等に参画頂くことを想定しています。

◆変更の範囲: 会社の定める業務。出向を命じられた際は、出向先が定める業務。