情報セキュリティマネジメントの転職求人

3,131 件

当グループでの、システム開発またはPMOを担当していただきます。

[システム開発]
前提、制約条件があるなかで、限られた期間やコストで生産性高く、技術力を発揮して、設計・構築および実装を推進します。
　-グループウエア関連のインフラ環境、インフラサービス環境(認証基盤等)の設計・構築、展開、管理。
　-ユーザデータ移行にかかわる、移行計画・設計、移行コントロール、管理。
　-維持保守のための運用設計、自動化検討、引継ぎ、定着。
　-テクノロジーを活用して、新たな価値提供や効果の可視化。

[PMO]
プロジェクトを円滑に推進するために課題やリスクを管理し、情報収集を実施して、プロジェクトが迅速に正しい判断ができる状況を作り上げます。
　-プロジェクトマネージャの参謀として伴走し、案件を推進
　-社内オーナー部門、システム部門、ベンダーとの作業調整
　-パートナー会社の管理

●この仕事の魅力ややりがい
・約6万人の社内システム利用者がいる大規模システム、また最新の技術を活用したシステム開発に携わることができます。
・構想立案・企画などの上流工程から関わることができ、責任は大きいですが、大きなやりがいを得ることができます。

●環境・要素技術
・グループウエア(GoogleWorkSpace, Microsoft365)
・Azure AD(Entra ID)などの認証基盤
・端末管理(MDM)、メール中継、バックアップなどのグループウエア周辺環境
など

●業務内容の変更範囲
システム関連業務

インターネットを活用した業務アプリケーション構築に関するセキュリティ設計及び認証認可サービスの導入などを広く担当します。
アプリケーション処理方式・デザイン設計といった専門知識に、認証認可やセキュリティ知識を掛け合わせ、アプリ開発側の視点に立ったセキュリティレビューやセキュリティ診断や認証認可サービスの提供ができることを期待します。

【具体的な職務内容】
・オープンソースソフトウェアを利用した認証認可サービスの導入支援や設計支援
・各種アプリケーションの上流開発工程におけるセキュリティ設計レビュー
・各種アプリケーションのセキュリティ診断

【携わるビジネス・サービス・テーマ】
＜プロジェクト例＞
・大手銀行お客様向け業務アプリケーション開発における認証認可プロダクト（keycloakカスタマイズ部品）の提供
・大手流通業お客様向けアプリケーションセキュリティ設計レビュー
・多様な業種のお客様構築アプリケーションに対するセキュリティ診断

【仕事の魅力・やりがい・キャリアパス】
・札幌に生活拠点を置きながら、大規模アプリケーション開発プロジェクトへ携わることができます。
・様々な業界のアプリケーション開発におけるアプリケーションアーキテクト経験を積むことができます。

ウェルス・マネジメント部門の視点からプロジェクトの案件管理、IT予算管理、そしてIT部門の運営管理を支援する重要なポジションを募集しています。
このポジションでは、ウェルス・マネジメント部門や担当プロジェクトマネージャーなど多くのステークスホルダーとプロジェクトの優先順位を決め、スケジュールを調整してプロジェクトの遂行をサポートすることが求められます。
また、各プロジェクトの予算や今後の着地見込み（フォーキャスト）を管理し、目標を達成するために最適なリソースの活用方法を検討することも重要な業務の一つです。
さらに、IT部門の運営にも関わり、統括的な視点で業務を俯瞰し、効率性を高めるための改善策を提案します。
このポジションは、コミュニケーション能力、分析力、問題解決能力が求められるポジションであり、チーム全体の協力を促進し、プロジェクトや部門を成功へ導くためのリーダーシップが求められます。
応募する方は、プロジェクト経験や予算管理のスキル、IT部門での経験など、関連する業務経験や能力を積極的にアピールできる方を歓迎いたします。

本ポジションでは、開発・インフラチームと連携しながら、アプリケーションおよびクラウド環境におけるセキュリティ運用を担当していただきます。
DevSecOps ツールの運用、脆弱性対応、クラウドセキュリティ運用を中心に、手順書やナレッジの整備、運用改善にも関わっていただく想定です。
日々の運用を着実に回しながら、関係者と連携して継続的な改善を進めていける方を募集します。

【担当業務内容詳細】
≪1. セキュリティツールの運用≫
・SAST / DAST / SCA / IAST / SSE / SASEなどのセキュリティツールの運用
・セキュリティスキャン結果の確認、トリアージ、関係者への連携
・開発チームと連携した是正対応の進行管理
・誤検知・過検知の傾向確認、ルール見直しのサポート
・スキャン結果の集計、レポート作成、運用状況の可視化

≪2. 脆弱性対応≫
・検出された脆弱性の内容確認、影響範囲の整理、対応優先度付けのサポート
・開発チームへの脆弱性情報の展開、修正対応の進行管理〜修正後の確認、対応完了までのトラッキング
・チケット管理、対応履歴の整理、ナレッジの蓄積
・脆弱性の傾向把握や再発防止に向けた改善提案

≪3. クラウドセキュリティ運用≫
・AWS 環境における GuardDuty、Security Hub などのセキュリティサービスの運用
・アラート内容の確認、関係者連携、対応状況の管理
・IAM ポリシー、セキュリティグループ、各種設定の確認・レビュー補助
・CSPM ツール等で検出された課題の確認と是正対応のサポート
・クラウド環境におけるセキュリティ運用ルールやベースライン整備の支援

≪4. 運用改善・ドキュメント整備≫
・手順書、運用マニュアル、ナレッジの作成・更新
・セキュリティ運用上の課題整理、改善提案
・脆弱性診断やペネトレーションテスト実施時の関係者調整、結果整理
・インシデント対応時の情報整理、ログ確認、振り返り支援
・継続的に安定した運用を行うための標準化・運用改善への参加

【このポジションの魅力】
私たちが守っているのは、毎日何万人もの人が利用する銀行サービスです。あなたが構築するDevSecOpsの仕組みが、社会の信頼を直接支えます。
このポジションは、セキュリティエンジニアが開発の外側で審査するだけの役割ではありません。開発チームと企画段階から協働し、セキュリティを「品質の一部」として組み込む文化を、仲間とともに内側から育てていく仕事です。フラットな組織で経営層との距離も近く、自分のアイデアや提言が会社全体の方針に反映されやすい環境が整っています。
AIの活用を積極的に推進し、テクノロジーを駆使したビジネスを展開する当社にとって、セキュリティは経営の根幹を支える最重要ポジションのひとつです。これまでの開発経験や知識を活かしながら、お客さまが安心して使い続けられるサービスを、この会社で、このチームで、共に創り続けていきましょう。

デジタル戦略部門で、デジタル技術を最大限活用し「安心・安全・健康」の体験価値向上を中心的に推進します。グループ各社のデジタル技術を活用した商品・サービスの企画・開発支援にも関わります。また、新規事業の企画・開発を担当し、自ら立ち上げた企画のプロジェクトマネージャーとなるキャリアパスも想定しています。さらに、経営層とのコミュニケーションや部門のマネジメント業務のサポートも担当し、早期にチームリーダーになるキャリアパスを目指します。

＜キャリアパス＞
入社後、チームメンバーとしてプロジェクトの企画・開発・推進に関わり、経営層や部門のマネジメント業務をサポートしながら、マネジャーへのステップアップを目指します。

＜業務詳細＞
・最先端技術の動向を捉え、新事業や既存事業のデジタル化や商品・サービスの企画・開発を推進
・市場・顧客ニーズの情報収集と戦略立案
・デジタル技術を活用した新規事業・商品の企画立案
・プロジェクトマネジメント
・チームメンバーのマネジメント
・パートナー企業との交渉および選定
・グループ会社・関連部門との連携による開発、技術検証、効果検証
・サービスリリース後の成長推進
・導入支援（現場サポート等）
・デジタル人材育成の企画立案・実施
・グループ会社のデジタル・トランスフォーメーション推進

お客様からのITインフラやセキュリティへの課題やニーズに対して、提案〜導入〜保守にわたり一貫して担っていただきます。

【具体的には】
専門知識やスキルの習得レベルや実務経験に応じて以下の業務を担当していただきます。
・パソコン、サーバー（オンプレ、クラウド）、ネットワーク機器等のITインフラおよびセキュリティ対策の導入業務全般（※）
　※導入業務について
　　・お客様が抱える課題やニーズ等のヒアリング
　　・お客様とのヒアリング結果に基づいた、課題解決やニーズ達成に繋げる製品やサービスの企画・提案
　　・お客様の業務のシステム要件を踏まえた環境設計〜環境構築
　　・お客様先への納品作業
　　　...まだまだオンプレ中心のため、お客様先へ車で赴く割合が多いです。
　　・本稼働後の問い合わせやハードソフトに関する障害、セキュリティインシデント発生時の初動対応支援等の保守全般
　　　...上記納品作業と同様に保守内容に応じてお客様先へ赴く機会もありますが、お客様の大半でリモート保守環境を導入いただいており、社内からのリモート操作対応も可能です。

【キャリアパス】
・当社におけるITインフラやセキュリティ分野においての一般的な業務を経験したうえで、更に専門性や希少性の高い知識の習得と業務経験を重ねることで、まずはITスペシャリストを目指してもらい、その先でプリセールスやITコンサルタントといったITインフラSE＋αの役割を担える人材となれることを期待しています。

【このポジションの魅力】
・仕事の魅力
・企業においてITインフラは必要不可欠であり、ITインフラの導入・運用・保守といった一連の業務において、お客様との接する機会も多いため、顧客貢献意識を持つことで、お客様からの信頼や感謝を多く得られることができる。
・ITインフラやセキュリティ分野などの知識について、担当業務において必要となる知識以外にも、新技術や未経験技術の知識も自主的に習得することが可能であり、新たな業務やスキルアップに積極的にチャレンジできること。

・当社の魅力
・取引先を中心に、多業種にわたる多くのお客様からの様々なニーズにお応えする機会が数多くあることから、課題解決力や提案力の向上、新技術や新サービスの発掘といった、ITインフラやセキュリティ分野の知識やスキルの幅を広げ、ITインフラSEとして活躍の場を広げる機会が多いこと。

【使用言語、環境、ツール、資格等】
（環境）
Windows、Linux、LANスイッチ、ルーター、ファイアウォール、UTM、クラウドサービス（主にAWS（コンピューティング、管理・ガバナンス、ネットワーキング、セキュリティ、ストレージ））
（資格）
・普通自動車第一種運転免許
・情報処理技術者試験（ネットワークスペシャリスト、情報処理安全確保支援士等）
・AWS Certified Cloud Practitioner
・AWS Certified Solutions Architect – Associate

（変更の範囲）その他当行が指示する業務

【職務概要】
セキュリティ市場動向や最新のIT技術などの知識を駆使し、サービス、ソリューションの企画・開発、ソリューション提案において、スペシャリスト（有識者・上位技術者）として主体的に参画し、チームを牽引する。

【職務詳細】
・先端IT技術を用いたサービス、ソリューションの創出において、市場ニーズとIT動向を踏まえた企画の立案と、それを実現するための最適な実現方式の検討を行う。
・セキュリティリスクのトレンドと最新IT活用を意識したソリューション提案を行う
・当部署が所有するインターネット分離の設計、構築、運用ノウハウの把握
・ターゲット顧客の顧客のIT環境を調査し、セキュリティにおける提案(グランドデザインと売り込み)を推進

【ポジションの魅力・やりがい・キャリアパス】
【ポジションの魅力・やりがい】
・豊富な人財・ノウハウ・ソリューションを組合せ、顧客にとって最適なセキュリティ対策を検討、提供することは、エキサイティングでやりがいを感じる仕事です。
・顧客のビジネス環境を把握し、課題解決に向けた検討、提案と実際の設計や導入までトータルに経験することは自身の経験値を上げ、成長を感じることが出来ます。

【キャリアパス】
・セキュリティコンサルタント

顧客はグループ経営に取り組む、日本を代表する大手企業。そこの経営層やCFO組織、事業責任者の方々と対峙して、グループ経営・ガバナンスという切り口の課題解決に向き合っていただきます。実際の業務としては、自社ソフトウェアを用いたシステム導入プロジェクトにおける管理実行型PMO、カットオーバー後の維持管理フェーズにおける支援型PMOに携わっていただきます。

▼業務内容
・構想整理、要件定義、設計、システム構築、保守運用までのプロジェクトにおけるPMO業務

▼入社後に期待すること
・短期的には、システム導入プロジェクトにおいて、PMと協業のもとプロジェクト計画の立案からデリバリー時のマネジメントをPMOとして関与し、プロジェクトを成功に導く活動、またカットオーバー後の安定した価値提供につなげる維持管理フェーズの全体支援PMOとしての活躍を期待します。

●入社後の流れ
早期からご活躍頂けるように、中途入社の方・新卒入社の方関係なく充実した研修を用意しています。
研修を受講し、業務に必要な基礎知識を習得頂いてから現場配属となります。
※原則として入社される方全員が研修の対象です。ただし、ご経験によっては一部スキップ、研修無しとなる場合もございます。
※入社前に関連書籍の貸し出しを行いますので、事前学習にご利用いただけます。
※本研修は2022年9月よりスタートしています。基礎知識を習得するほか、既存社員とのランチ会や現場上長、入社日が近い方との交流 もあります。

●仕事内容
・ビジネスパートナー（BP）の管理に「求められる期待・業務のあるべき姿」を常に考え、現場からのリクエストに基づく調達を中心にBPの管理業務全般を担っていただきます。
・仕事は大きく6点があります。
　1．協力会社（取引先）の新規開拓、協力会社との良好な関係の構築等を含む戦略的取引先管理
　2．現場（事業部門およびコーポレート部門）から挙がる外部人材調達ニーズの適切な把握、およびニーズにマッチしたBP（＝即戦力人材）の調達
　3．BPのアサインメントコントロール（自組織内に一定数の常駐BPを保持しており、彼らのアサイン先を調整）
　3．BPの活躍・定着化に向けたスキル・コンピテンシーの育成
　4．BP関連情報の可視化と関係者への情報共有
　5．BP活用におけるコンプライアンスの啓蒙・追求
　6．これらBP管理の「あるべき姿」の構築と実現

・まずは部門長の下で仕事に就き、当社の調達プロセスを習得しながら当機能組織の理念（ミッション）・ビジョン・バリュー、そして当社の事業特性や課題を理解いただきます（約3ヶ月間）。これらのキャッチアップ（必要な知識の実装）と共に担務範囲を拡大いただき、自らの力で業務遂行できる自信と実力を備えたうえで、主体的に機能全体を牽引するキャリアを目指していただきます。

●仕事・職場の魅力
・当社は、自社でソフトウエアを開発・製品化し、自社主体でお客様に導入するスタイルを基本とする会社です。製品開発から導入・保守まで幅広いバリューチェーンを持つ当社において、全体最適と個別最適のバランスに配慮し「受注」に応じた「調達ニーズ（＝プロジェクトや業務への快適さの提供）」を追求する仕事であるため、広い領域の中で高い視座を持って仕事に臨むことができます。
※これまでSIerの営業・管理をされてきた方々にとって、プライムベンダーの調達側の仕事であることを理解いただければと思います。
・現在はシステム導入/コンサルティングサービスにおいて、社員比率が高くBPの活用率が低い当社ではありますが、BP比率をより高め、外部人材を幅広く活用したビジネスの展開および会社規模の拡大を考えています。この方針において、BP人材を管理する機能は臨機黄変に対応するビジネスの要とも言うべきキーポジションであり、BP管理組織自体の拡大や他機能との融合拡大を意識した将来のキャリア形成が可能です。
・BP調達は地味な仕事であると捉えられがちですが、プロアクティブに活動する当社では、ビジネスに欠かすことのできない重要な機能と位置付けています。単純に調達・紹介して完了する訳ではなく、自部門配下に一定のBPを常時抱え、システム導入/コンサルティングサービスの実務を理解し、現場のニーズに沿った最適なアサイン調整を行うことは、売上の最大化に貢献し、コストの適正化を考え実践する、「調達」よりもはるかに幅の広いBPコントロールができる仕事です。また、多種多様なBP人材を抱えた組織を管理し円滑に回すポジションを担うことは、経営人材に必要なスキルを早期から磨ける機会であり、この機能を高度化させることは事業組織、ひいては経営の方向性にインパクトを与え、自身の取り組みが企業全体を変える醍醐味であると言えます。
組織づくりやメンバー育成を担う管理職に留まるのではなく、将来は経営人材となれるようなキャリアがあるとご理解ください。

●全社的リスク管理態勢の構築と運用（ERM）
●市場リスク管理、取引先リスク管理、クレジットリスク管理、オペレーショナルリスク管理、システムリスク管理の統括
●各種モニタリング体制の構築と安定化
●主管する規程類の整備、運用
●上記に関するリスク管理プロセスの改善、高度化、当局説明
●取締役及び本部長へのレポーティング
●チームマネジメント、チームビルティング

変更の範囲：全ての業務への配置転換あり

当社のシステムを利用するすべての方に対して「安全」と「安心」を提供するためにリスク管理の観点から以下の対応を行っております。

システムリスク管理
　・当社システムに対するリスク評価（FISC安全対策基準を用いたチェックリストでの評価、シナリオベースの評価、過去に発生した障害などの対応状況の確認などを踏まえた総合的な評価を実施）
　・外部委託先管理（システム開発を行う委託先の適切性の評価、定期的なモニタリング実施）
　・ASP／EUC管理（業務所管部にて管理するASPやEUCに対するリスク評価、所管部への指導等）
　・システム部門所管規定類の改廃
　・システムリスク管理業務における金融庁との折衝
　・金融庁検査、日銀考査、監査法人による外部監査（J-SOX含む）への対応
　・各種会議体運営事務局

システム障害管理
　・発生したシステム障害の集計
　・原因や再発防止策の策定内容の妥当性評価、対応状況のモニタリング
　・発生したシステム障害の再発防止を図るためのナレッジ共有

サイバーセキュリティ対策
・サイバーセキュリティ対策の企画・立案
・サイバーセキュリティリスクの評価、改善策策定
・当社システムへの脆弱性診断、脆弱性対策の指示
・各種モニタリング（SOC）
・当社員への教育、啓蒙活動
・サイバーセキュリティインシデント対応

システム品質管理
「システムが正しく作られていること」「システムが正しいプロセスを経て作られていること」の両側面からチェックを行い当社システムの品質強化に貢献いただきます。
1）スマホアプリを中心としたテスト自動化を行うためのツールの開発、実行。
　・自動テストの環境構築
　・自動テストシナリオの作成/保守
　・自動テスト実行時のトラブルシューティング
　・自動テスト実行結果の確認
2）テスト自動化に向けた開発部門、ベンダーとの各種調整
3）設計書レビュー　→　STケース作成
4）UX観点での品質診断
5）システム開発プロセスの策定
6）各種工程終了時のレビュー、品質チェック

特徴・魅力
当社のスピード感を損なわずにいかに安全と安心を提供するシステムを維持管理させるか、正解がない業務に対して日々試行錯誤しながら業務を進めています。

強い興味関心、やる気があるかたを歓迎いたします！
専門性を身に着けたい、セキュリティ領域が好き、一つのシステムだけでなく全体としてどのような動きをしていくか幅広く知りたいなど、どんな動機でも構いません。

当行グループ（銀行、信託等）では基幹システム等の運用業務を行っております。
本ポジションはそのシステムセンター運営に関する、

・企画・推進（システム安定稼働と生産性向上の実現に向けたソリューションの検討等）
・経営業務（関東圏の広域被災やサイバーセキュリティリスクの高まりに向けたBCPや組織設計等）
・システム運用現場のDX化に関するプロジェクトの企画・立案・推進（システムセンターでの業務の完全ペーパレス化、在宅からのシステムオペレーションの実現等）
を担っていただきます。

【業務の特徴】
組織はフラットで、入社後は自らがPMとなってプロジェクトを企画・牽引することができます。業務効率化の声を誰でも投稿できる仕組みとして『目安箱ツール』が部に設置されています。

現在、弊社では世界的な部品メーカー様との取引が拡大しており、今後日本全国に業務の範囲が広がっていく見通しです。また、弊社とメーカー様の関係はただシステムの運用や開発を行うクライアントと請負業者の関係ではなく、メーカー様の悩みや課題の解決、提言までを行う事業の伴走者のような関係性にあります。

そのため、今回の職種では、ITサービスエンジニアとしての実務をこなせるだけのITの専門性・実務経験だけでなく、クライアント様との関係性を維持しつつも、先方様の本質的な課題の発見、その課題に対する的確な対策、それらを実行していくチームの運営、推進といった役割を果たせるプロジェクトマネージャー、プロジェクトリーダークラスの候補を求めています。

具体的に携わっていただく業務としては、ITサービスエンジニアとしての実務を含む、チームマネジメントや拠点の立ち上げなどです。

入社してしばらくは、サービスオペレーション業務に対応して、お客様の状況やチームに慣れていただきます。その後、業務の習熟度に応じつつ、半年程度を目安として、5名程度のチームの運営、一通りの業務の遂行を期待しています。

＜担当業務＞
・チームマネジメント
　-5名程度のチームをプレイングマネージャーとしてマネジメント
　-複数のチームのマネジメント
　-新拠点の立ち上げ

・システム管理
　‐社内向けヘルプデスク対応（問い合わせ対応、障害対応等）
　‐Windows系を中心としたサーバの運用管理（日常監視、障害対応等）
　‐PCセットアップ
　‐各種サーバ・システムの構築・導入

・セキュリティ管理
　‐ユーザーアカウント管理（Active Directory管理）
　‐ファイルサーバの運用管理（アクセス権設定やデータ移行等）
　‐セキュリティ(ISMS)対応業務


＜運用環境＞
・Windows系サーバ
・CADシステムなど

＜求める役割＞
顧客との交渉
顧客へのヒアリングおよび改善提案
5人程度のチームマネジメント
3名程度の拠点マネジメント

入社後半年は、まず実際のITサービスエンジニアとしての実務に慣れていただきます。半年後からは業務を1人で回せるようになりつつ、メンバーのマネジメントに携わっていきます。

半年後から2年目にかけては、ただ人員管理やタスク管理を行うだけでなく、チームとして機能するように時間をかけて1つのチームのマネジメントを行っていただきます。

3年目から4年目にかけては、クライアント様から新拠点立ち上げがあればその立ち上げに携わっていただくこともできますし、もし拠点立ち上げが無ければ複数のチームマネジメントにも挑戦していただきます。

5年目からは積み上げた知見や経験をもとにキャリアパスを自由に選んでいただけます。例えばITコンサルティングにステップアップしていただく事も可能ですし、別プロジェクトに加わることもできます。あるいは、拠点レベルではなく、エリアレベルでのマネジメントに挑戦していただくこともできます。

この仕事で得られるもの
・最新のテーマ（働き方改革）や最新テクノロジ（RPA、AI等）に触れることができます。

・顧客の感動を一緒に経験でき、共に成長を共有することができます。

・グローバル企業ならではの業務の進め方およびそれに必要な論理スキル、情理スキル、コミュニケーションスキル

・プレイングマネージャーとしての経験・スキル

・新規拠点立ち上げに伴う裁量権のある拠点構築

信託業務の専門部署で、信託を活用したサービスの取扱に係る事務の企画・検証等をご担当いただきます。

●信託財産管理にかかる資金決済、システム入力、顧客宛レポーティング業務及びその検証業務
●信託財産管理にかかる事務フロー構築
●事務システム企画業務およびプロジェクト推進

【業務イメージ】
資産流動化の信託や顧客分別金信託等の法人ソリューションの他、投資家向けの運用戦略として提供する信託商品を主なビジネス領域としています。
主な業務としては、ホールセール部門内のアセットファイナンスや不動産ファイナンス等のプロダクト各部が信託部（ミドル担当グループ）の受託審査を経て組成した案件に係る信託財産管理等の事務を行い、プロダクト各部の商品に安定的な信託機能を提供しています。また、安定的な信託機能提供体制の維持向上のため、事務の高度化・効率化やシステム企画等の企画業務にも取り組んでいます。

グループ全体のITインフラ、セキュリティを管掌する組織のマネージャとして、サービスの企画を立案、設計構築から運用保守、およびサービス改善といった一連の業務をマネジメントしていただきます。
グループIT本部は、グループ中期経営計画のテクノロジー方針に沿って、はたらく環境のデジタル化の推進、社員体験の向上に関連した重要施策を複数計画しております。
ホールディングス個社だけでなく、グループ国内40社に関わる大規模でチャレンジングな取り組みをリードする、大変ですが遣り甲斐のあるポジションです。
メンバーと共に自身や組織を成長させたい方、グループ全体に対して自分の活動により影響力を発揮することで事業に貢献していきたいという方には最適な仕事です。

●詳細
ご担当いただく業務は下記の通りです。
複数の部門でマネジメント（候補）を募集しており、具体的な配属は選考を通じて決定します。

・自組織における戦略立案、実行計画策定
・組織マネジメント業務全般（プログラム管理、予算管理など）
・自組織における人材育成
※当初はご経験などを加味しながら、徐々に担当範囲を拡大して頂くことを想定しております。

グループ全体のITインフラ、セキュリティを管掌する組織のマネージャとして、サービスの企画を立案、設計構築から運用保守、およびサービス改善といった一連の業務をマネジメントしていただきます。
グループIT本部は、グループ中期経営計画のテクノロジー方針に沿って、はたらく環境のデジタル化の推進、社員体験の向上に関連した重要施策を複数計画しております。
ホールディングス個社だけでなく、グループ国内40社に関わる大規模でチャレンジングな取り組みをリードする、大変ですが遣り甲斐のあるポジションです。
メンバーと共に自身や組織を成長させたい方、グループ全体に対して自分の活動により影響力を発揮することで事業に貢献していきたいという方には最適な仕事です。

●詳細
ご担当いただく業務は下記の通りです。
複数の部門でマネジメント（候補）を募集しており、具体的な配属は選考を通じて決定します。

・自組織における戦略立案、実行計画策定
・組織マネジメント業務全般（プログラム管理、予算管理など）
・自組織における人材育成
※当初はご経験などを加味しながら、徐々に担当範囲を拡大して頂くことを想定しております。

＜仕事内容＞
各業界トップティア企業向けにIT/デジタルを中心としたコンサルティングサービスを提供する当社で、「10期1000億円」の中長期経営計画実現に向けて、中枢を担う情報システム部門のポジションを募集しています！

当社は創業時より社内IT基盤を上位職を中心に、フレキシブルなIT環境整備し急成長する当社事業の基盤を構築してきました。今後は更なる事業拡大フェーズに向け、M&Aを更に推進していく事業計画となっており、当事業における収益の最大化、スピード感を持ち成長を図るべく、情報システム部メンバーとして新たに参画いただけるメンバーを募集しています。

幹部クラス直轄体制で経営に近い立場で業務に携わっていただくこととなりますが、参画頂くメンバーにはグループ会社を含めた全社IT環境のアーキテクチャー検討〜運用までフルプロセスを担当いただきます。専任のメンバーとしては2人目の採用となりますため、特に創業期の当社で共に成長をしたい、キャリアを形成したい、新たなチャレンジをされたいという方のご応募、お待ちしております。

●具体例
・社内IT基盤アーキテクチャーの検討 運用までの実行責任者
・会社統合における、システム統合プロジェクト責任者
・Microsoft 365の運用保守、トラフ ルシュート
・Windows10のキッティンク 、トラフ ルシュート
・セキュリティインシテ ント発生時の対応(Windows10クライアントの調査/Microsoft365の調査)
・Techルーム運用保守(入社時期により運用設計等も可能性有)
・報告書レビュー

＜得られる経験／スキル＞
・単なる情報システム部メンバーとしての経験のみならず、急成長企業における情報システム部立ち上げメンバーとしての経験を通してどこの業界、どんな商材にも通ずる市場価値の高いスキルを身に付けることができます。
・圧倒的な裁量権をもとに、大企業にはないスピード感で成長することができます。

SREチームのマネージャー候補として、クラウドサインの運用の効率化、信頼性向上のための仕組みづくりをアプリケーションとインフラの観点から担当していただきながら、チームを牽引いただきます。
合わせて開発チームが効率的に開発、運用できる環境作り・セキュリティ対策・デプロイ方法の改善、機能開発時におけるアーキテクチャの選定や、SLOに関するフォローなど幅広くご担当いただきます。
インフラ構築については、安定性やセキュリティ向上の側面からも Infrastracture as Code を推進しており、ピアコードレビューも実施しています。ゆくゆくはマネジメント業務をメインに携わっていただきたいと考えております。

●職務詳細
組織づくりと開発業務の比重につきましては、ご経験とご志向性に合わせて柔軟に決めさせていただきます。

◇マネージャーとしての具体的な業務
・SREチームの戦略（チーム編成や体制、ロードマップ）立案
・自律的なチーム運営のための心理的安全性の確保
・エンジニアの目標設定・評価・育成・1on1の実施
・人材採用・技術広報・研修のリード
・上記に必要とされる定量的・定性的な分析・レポーティング

◇SREとしての業務
効率的にプロダクト開発を行うため、開発チームと随時連携しながら以下の業務をメインに担当し、プロジェクトを推進していただきます。
・クラウド基盤の開発・運用
　- ツール化や FaaS の利用、アーキテクチャ、サービスの見直しを行い、AWSを利用したアプリケーションの信頼性の向上、運用改善の実施。アラート対応
・開発、運用しやすい仕組みづくり
　- Terraformなどを用いたIaCの推進、Datadogを利用したサービスの可観測性の強化、 APM の導入、CIの高速化や仕組みづくり、安全で高速なデプロイ方法の検討

●開発環境
・インフラ : AWS
・コンテナ管理：Amazon ECS(Fargate)
・データベース・データストア : Aurora MySQL / ElastiCache(Redis) / OpenSearch
・ソースコード管理：GitLab
・CI/CD: Gitlab CI / CodePipeline / CodeBuild / CodeDeploy
・構成管理：Terraform
・ツール開発：Golang / Python
・ログ・データ収集：Datadog / Fluentd
・監視・モニタリング：Datadog
・プロジェクト管理：Jira
・チャットツール：Slack

●作業環境
MacBook Pro
好きなエディタ（有償も可）

【40％】社内ネットワーク全般の管理・運用
【40％】オフィス構築プロジェクト計画・推進・現地対応
【20％】障害対応、ユーザー問合せ対応

●具体的なソリューション
ネットワーク関連：ルーター(L3SW)、スイッチ(L2SW)、無線AP
物理セキュリティ関連：入館システム(カードリーダー等)、監視カメラ、カメラモニター
会議デバイス：TV会議システム、モニター、音響設備

●想定キャリアパス
オフィスインフラの管理・構築・運用担当
→オフィスインフラの管理・構築・運用責任者（セクションリーダー）
→ITインフラ管理・運用責任者（チームリーダー）
→ITグループリーダー
→ディビジョンリーダー/CTO/CIO

●アピールポイント
・約20,000名のユーザーが利用するオフィスインフラシステムの運営・構築に携われる
・多様な働き方やその時々のニーズにあわせた先進的な技術やソリューションの推進、導入に携われる
・構築案件やトラブルシュートの対応を通して、Global Teamや国内の他部門や他ビジネスとの連携を行い、調整力やコミュニケーション能力を身に着けられる
・数億円規模での構築や構想立案・企画等のプロジェクトに参画する事ができる

【職務概要】
担当する分野におけるセキュリティ事業に対してセキュリティプロフェッショナルサービスの遂行・取り纏め者としてプロジェクト管理を行う。
セキュリティ市場動向やセキュリティ、ネットワーク分野の一般的な知識を活用する。

【職務詳細】
セキュリティ動向やインシデント情報といった最新知見を基に、上流コンサルティング又は高度な技術を活用したマルウェア分析・脆弱性診断を実施することで、お客様の現状と「あるべき姿」とのギャップを明確に可視化します。この分析結果に基づき、施策の費用対効果や実現可能性を客観的に評価し、実効性の高いセキュリティ計画を策定・提案、当社グループの総合力を結集し、お客様の継続的なセキュリティ強化と安定運用を支援します。

【ポジションの魅力・やりがい・キャリアパス】
金融機関、官公庁・自治体、社会インフラを支える企業に対してサービスを提供しており、日本の社会経済活動を支える一端を担うやりがいのある仕事ができます。また、様々な業態・規模の顧客に対して、サービスを提供しており、自己のスキルアップを同時に実現することができます。

・コンプライアンス統括部の情報セキュリティ担当チームにて、主に情報漏えい対策や個人情報保護等に関する企画立案、推進の業務に携わっていただきます。
・具体的には以下の業務（全てまたは一部）に従事していただきます。

1. 法令・社内ルールに関する業務
　　情報セキュリティを取り巻く社内外の状況変化を踏まえ、社内規程の制定・改訂を行います。
2. アウェアネス業務
　　社員向けの研修（集合研修、オンライン研修等）の企画・コンテンツ作成・運用を行います。
3. 新規ビジネス・システムの評価
　　新規のビジネスやシステム利用（外部のクラウドサービスを含む）について、情報セキュリティ評価や個人情報保護評価を行います。
4. システム管理・モニタリング業務
　　情報漏えいモニタリングシステムが検知した事象への対応、社員によるシステム利用に関する定期的なユーザーID棚卸等を行います。
5. インシデント管理業務
　　情報漏えい事案（メールの誤送信等）への対応を行います。

Responsibilities：
プロジェクトの推進を管理するチームの一員として、当社グループ全体のIT関連部門及びその他の部門、と調整しながら、（主に）ウェルス・マネジメント部門のプロジェクトの推進を実施いたします。
プロジェクトの推進においては、当社グループのグローバル標準（セキュリティやアーキテクチャ）を考慮し、プロジェクトに最良なガバナンスを用いて推進することが求められます。
また、プロジェクトマネージャーとして、スコープ、スケジュール、品質を維持するための方法、必要なリソースの管理、プロジェクト費用の予実管理、リスク管理、全体のコミュニケーション管理等PMBOKに定めるプロジェクト管理方法に則り、プロジェクトの目的を達成する役割を担い、目標を達成するためにさまざまなマネジメント業務を行うことが求められます。また、プロジェクトチームメンバーだけではなく、ステークホルダー（利害関係者）との信頼関係や協力関係を結ぶ役割も求められます。取り巻く環境の変化により、柔軟なスコープの変更管理、運用モデルの変更に伴う、組織モデルの変更、様々なソフトウェアの開発技法（ウォーターフォール、アジャイル等）を理解した、プロジェクト管理が求められます。

As a member of the project management team, you will coordinate with the IT-related departments and other departments of the Our company Group as a whole, and (mainly) promote the projects of the Wealth Management Department.
In promoting projects, you will be expected to use the best governance for the projects, considering the Our company Group’s global standards (such as security and architecture).
In addition, as the project manager, you will be expected to play a role in achieving the project objectives in accordance with the project management methods specified in PMBOK, such as scope, schedule, methods for maintaining quality, management of necessary resources, forecasting of project costs, risk management, and overall communication management, and to perform various management tasks to achieve the goals. You will also be expected to play a role in building trust and cooperative relationships not only with project team members but also with stakeholders. Due to changes in the economic circumstances, you will be required to manage projects with flexible scope change management, organizational model changes accompanying changes in the operating model, and understanding of various software development techniques (Waterfall, Agile, etc.).

・社内ITインフラを中心とした企画、構築、運用、管理担当
　[対象システム]
　　ハードウェア、ＯＳ、ミドルウェア
　　ソフトウェア、サービスといったハードウェアに限定しない社内ITインフラ
　　セキュリティ対策・運用
　　各種社内ユーザーサポート
・社内ITインフラマネジメント
・ベンダーマネジメント
・メンバー育成

●業務内容　
（30%）社内システムの保守運用業務の管理・推進（品質・リスクマネジメント、システム要件の整理・提案を含む）
（30%）システム開発ベンダーの調整、作業振出、成果物レビュー
（30%）ユーザサポート業務（障害・問合せ対応等）
（10%）チーム運営管理業務

●想定キャリアパス
システム開発の責任者、プロジェクトマネージャ、PMO、システム監査　

●アピールポイント
・グループ内の基幹システムや関連する周辺システムの業務知識を得ることができる
・社内外の異なる立場を考慮しながら作業推進するためのステークホルダーマネジメントを実践する機会を得ることができる
・タスク管理をしながら主体的に業務に取り組み、チームで業務を進めることができる

●英語使用頻度、場面
セキュリティ関連など、一部業務がグローバルスタンダードとなっているため、頻度は高くないが英語を利用する機会がある。（文章でのやり取りが主）

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

様々なセキュリティソリューションを対象としたSOCサービスを提供する中で、 アナリストの経験を活かし、チームリーダーとして働いていただける方を募集。

※Uターン、Iターン歓迎

SOCにおけるセキュリティ分析業務
イベントの詳細分析や調査、対応策や推奨策の提示
アナリストメンバーの業務管理や教育
サービス提供に際しての運用設計支援
一部セキュリティソリューションの導入及び設定 など

クライアントの抱える事業課題に応じて、最適なソリューションやテクノロジーを組み合わせてデジタル変革を推進します。

【コンサルティングメニュー例】
・クライアントのビジネス目標に基づくIT戦略の立案やDX計画の構築
・M&AにおけるITデューデリジェンスの実行支援
・ITを活用した全社的BPRの構想策定支援
・システムやアプリケーションの統合計画策定やシステムアーキテクチャの設計と改善支援
・次世代のクラウド適用の構想策定や自動化された運用アーキテクチャの再構築支援
・セキュリティポリシーの策定・導入やセキュリティアセスメント・脆弱性評価
・各種プロジェクトにおけるPMO支援

【業界】
金融・製造・通信・小売/流通・商社・IT等、様々なクライアントに向けてコンサルティングサービスを提供しています

クライアントの抱える事業課題に応じて、最適なソリューションやテクノロジーを組み合わせてデジタル変革を推進します。

【コンサルティングメニュー例】
・クライアントのビジネス目標に基づくIT戦略の立案やDX計画の構築
・M&AにおけるITデューデリジェンスの実行支援
・ITを活用した全社的BPRの構想策定支援
・システムやアプリケーションの統合計画策定やシステムアーキテクチャの設計と改善支援
・次世代のクラウド適用の構想策定や自動化された運用アーキテクチャの再構築支援
・セキュリティポリシーの策定・導入やセキュリティアセスメント・脆弱性評価
・各種プロジェクトにおけるPMO支援

【業界】
金融・製造・通信・小売/流通・商社・IT等、様々なクライアントに向けてコンサルティングサービスを提供しています

【対クライアント】
・複数プロジェクトの指揮監督
・予算管理
・プロジェクトの品質管理
・顧客折衝/リレーション構築
・プロジェクトメンバーの育成
・営業部門との連携による顧客リレーションシップの構築、新規案件の獲得
・プロジェクトメンバーからの顧客ニーズの吸い上げ
・人材の採用

【対社内】
・評価制度や人事制度の設計/構築
・ナレッジマネジメント
・自社のブランディングや広報活動
・MVVの策定や改定、浸透など
組織の中核メンバーとして対クライアントだけでなく、自組織の成長を共に牽引する役割を共に担っていただきたいです

●仕事内容
まずはサイバーセキュリティ領域のコンサルタントとしてプロジェクトリードを期待します。
ゆくゆくはサイバーセキュリティ事業部の事業部長としての役割を期待します。

▼プロジェクト例
◎大手証券会社向け、グローバル・セキュリティコンサルティング
・海外展開する多国籍企業において、日本本社と海外支社で共通のセキュリティ体制を構築
・ガバナンス策定/インシデント対策の構想から仕組み構築まで、セキュアなIT運用実現に貢献

◎官公庁向け、次世代サイバーセキュリティの構想/構築支援
・各省庁のサイバーセキュリティシステムの統合を中心とした、次期システムの構想/構築
・実施にあたっての調査、改善条項を盛り込んだ提案書作成など、上流から参画

◎大手重工業メーカー向け、グループ全体へのITセキュリティ実地監査
・セキュリティリスク低減のため、約500部門に対し、10年単位でのITセキュリティ実地監査
・実施を主導し、計画書や報告書の作成など、顧客調整も務める

◇所属部署
コンプライアンス統括グループ　コンプライアンス統括部　情報セキュリティ管理室

◇職務内容
1.情報セキュリティ関連システム（メール監査システム、Webフィルタリングシステム、DLP、CASB等）利用に関する情報セキュリティ要件整理/取纏め、導入企画、利用ルール整備、社内相談/問合せ対応
2.メール/チャット/Web会議等、社外とのコミュニケーションシステム利用に関する情報セキュリティ要件整理/取纏め、利用ルール整備、社内相談/問合せ対応
3.生成AI等の新技術の利用に関する情報セキュリティ要件整理/取纏め、利用ルール整備、社内相談/問合せ対応
4.情報セキュリティに関するグループ会社/委託先管理、当局検査、社内監査、第三者監査対応
5.その他情報セキュリティ管理業務全般

以下のいずれかを中心にご担当頂きます。

●サイバーセキュリティに係る脅威情報の収集・分析・活用
●国内外のセキュリティ関連組織との連携による脅威情報の調査・分析・活用
●インテリジェンスベンダーから調達情報の分析・活用
●インシデントレスポンス支援
●行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス
●各種監査や照会対応等の支援

Responsibilities：
・Develop subject matter expertise in cyber threat on both a regional and global level and act as the “voice of the threat” within the wider cyber security organisation
・Leverage the company’s extensive 3rd party threat intelligence vendors to identify threat trends and specific issues relevant to the company
・Supervise more junior employees within Japan and globally, acting as a mentor and manager for staff
・Cover a wide range of areas within cyber threat intelligence from geo political issues to more technical analysis such as vulnerability management and threat actor modelling
・Assist in the translation of CTI reports from English to Japanese
・Drive strategic planning in partnership with head of CISO sub-division and their leadership team, developing objectives and defining performance metrics to monitor progress against plan
・Monitor vendor processes and approvals in partnership with Sourcing, ensuring compliance with vendor risk management framework and preferred supplier and product strategies
・Monitor vendor performance in line with GCTI leadership
・Build colleague engagement and communication strategy, including town halls, response to employee survey, recognition schemes, learning & development planning and internal/external brand development & promotion
・Participate in people processes in partnership with HR including annual objectives setting ,organization design, succession planning, recruitment and early careers
・Coordinate agendas, content and papers for management meetings and other executive presentations, including Ringi approvals
・Identify opportunities to standardize, optimize and automate processes and reporting, creating efficient and cost effective business management services

・地域レベルとグローバルレベルの両方でサイバー脅威に関する専門知識を開発し、より広範なサイバーセキュリティ組織内で「脅威の代弁者」として行動する
・当社の広範なサードパーティスレットインテリジェンスベンダーを活用して、脅威の傾向と当社に関連する特定の問題を特定する
・日本国内およびグローバルでより多くの若手従業員を監督し、スタッフのメンターおよびマネージャーとして機能する
・地理的な政治的問題から、脆弱性管理や脅威アクターのモデリングなどのより技術的な分析まで、サイバースレットインテリジェンスの幅広い分野をカバーする
・CTIレポートの英語から日本語への翻訳を支援する
・CISOサブ部門の責任者とそのリーダーシップチームと協力して戦略計画を推進し、目標を策定し、計画に対する進捗を監視するためのパフォーマンス指標を定義する
・Sourcingと協力してベンダープロセスと承認を監視し、ベンダーリスク管理フレームワークと優先サプライヤおよび製品戦略のコンプライアンスを確保する
・GCTIのリーダーシップに沿ってベンダーパフォーマンスを監視する
・タウンホール、従業員調査への回答、認識スキーム、学習と開発計画、社内外のブランド開発とプロモーションを含む、同僚のエンゲージメントとコミュニケーション戦略を構築する
・人事部と協力して、年間目標の設定、組織設計、後任計画、採用、早期キャリアなどの人事プロセスに参加する
・稟議承認を含む、経営会議やその他の役員向けプレゼンテーションの議題、内容、文書を調整する
・プロセスとレポートを標準化、最適化、自動化する機会を特定し、効率的でコスト効率の高いビジネス管理サービスを作成する

当社のシステム全般に対して
「安全」と「安心」を提供するために以下の対応を行っていただきます。

・当社サイバーセキュリティ対策の企画・立案
　ゴールのない対応について、常に最適なサイバーセキュリティ体制を模索し
　構築していきます。その企画・立案を行なっていただきます。

・サイバーセキュリティリスクの評価、改善策策定
　定期的に実施している当社の全システムに対するサイバーセキュリティリスクの評価
　および金融庁ガイドラインやNISTのフレームワーク等で求められている項目に対する
　当社の現状とのGAP分析を行い、リスク対応策の立案を行なっていただきます。

・当社システムへの脆弱性診断、脆弱性対策の指示
　ただツールを使った診断やセキュリティベンダーが実施する脆弱性診断の取次のみを
　行うのではなく、TLPTの企画等も行っていただきます

・サイバーセキュリティインシデント対応のコントロールタワー
（全社への指示、経営/対外的報告、等）インシデント発生時にシステム部門
　との情報連携、経営や当局等への報告、金融ISAC等の外部機関との情報
　共有などを行っていただきます。
　また、状況を把握するとともに自らもログ等の確認を行い分析等を行っていただきます。

・情報セキュリティに対する相談への対応
　当社ユーザー部門からセキュリティに対する相談への対応、システム設計時における
　セキュリティ面の評価を行っていただきます。

You will be primarily responsible for the following tasks:
- Cybersecurity strategy planning and promotion management (Compliance and standards, EDR/XDR, Thread hunting/Preventing, AI innovations)
- Human resource development and awareness activities
- Various audits and inquiries
- Meeting management
- Incident response support - Security compliance and guardrails (collaboration with internal and external parties)

テクノロジーに関する企画構想、マネジメント/リード、アーキテクトを主とした業務、経営とITの流れを作り戦略実現のためIT化をご支援します。

各業界におけるシステム導入支援やシステム統合プロジェクトリード、システム開発、システムリプレイス、サーバー構築等に加え、近年はAI、サイバーセキュリティ等、最新技術を用いた案件が増加中です。

また、ソリューションカット、インダストリーカットがなく、グローバル案件を含め、全業界の案件に携われるチャンスが豊富です。

【業務内容】
金融、製造、通信、自動車、官公庁等の案件にて顧客の課題解決を行います。
ヒアリング、システム化企画構想、要件定義、設計、構築、運用保守まで幅広いフェーズでご活躍いただけます。

＜業務例＞
・基幹系システム、WEB アプリ、モバイルアプリ開発
・インフラアーキテクト（サーバー/ネットワーク）
・セキュリティーエンハンスメント
・クラウドアーキテクト
・AI 分析基盤構築
・プロジェクトマネジメント 等

【プロジェクト事例】　
・情報系エンタープライズ業向け、AI画像解析分析モデル基盤構築
AI基盤開発チームの技術リードとして、構築環境の最適化推進、および構築からテスト

・製造業向け、次期通信ネットワークへのセキュリティGW導入
セキュリティGW導入において、現場マネジメント、および設計から導入までの技術リード

・通信業向け、グローバルNW更改
NW/FWの設計から構築、ベンダーコントロール

・大手エネルギー業向け、クラウドリフト（AWS→Azure）
AWSからAzureへの移行において、技術提案をしつつ、テックリードやベンダーコントロール

・某商業施設向け、基幹システム（販売管理〜請求、会計）改修
年間を通じて一定の改修が発生するシステムにおいて、AWSサービスを利用しつつ、Java/VBを用いたエンハンス開発

弊社は中堅・中小企業のお客様の中で、情シス担当者が不在でIT化・DX化に困っているお客様の情報システム機能を「情シス顧問サービス」として担っています。
常駐や担当製ではなく、自社内からチームでのオンライン対応を基本として、企業の経営者や担当者をご支援しています。　

【ポジション】
この度、情報セキュリティへの取り組みや、ISMS（ISO27001）、Pマーク認証取得を目指すお客様案件増加に伴い、これらに関する経験とスキルを発揮するスペシャリストを募集します。　
スペシャリスト自らが最先端に立ち、メンバーとともにお客様の課題を解決して頂きます。

将来的に以下のいずれかを中心にご担当頂きます。

＜サイバーセキュリティスペシャリスト（脅威インテリジェンスアナリスト）＞
・サイバーセキュリティに係る脅威情報の収集・分析・活用
・国内外のセキュリティ関連組織との連携による脅威情報の調査・分析・活用
・インテリジェンスベンダーから調達情報の分析・活用
・インシデントレスポンス支援
・行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス
・各種監査や照会対応等の支援

＜サイバーセキュリティスペシャリスト（脆弱性診断・ペネトレーションテスト）＞
・行内及びグループ会社が管理するシステムに対する脆弱性診断やペネトレーションテストの企画・運営
・脆弱性診断やペネトレーションテスト結果を踏まえた対応策の検討・推進
・脆弱性情報の収集・分析・影響調査
・インシデントレスポンス支援
・行内及びグループ会社からの相談事項について、専門的知見を活かしたアドバイス
・各種監査や照会対応等の支援

（募集背景）
金融サービスのデジタル化加速による攻撃対象領域の拡大や地政学情勢の緊迫化により、サイバー脅威のリスクは益々深刻化しています。サイバー脅威に強い社会の実現と、お客さまへのより安心・安全なサービスの提供を目指し、セキュリティ対策の強化をより一層推進してまいります。本ポジションでは、セキュリティエンジニアとして、当行のサイバーセキュリティ対策を技術面からリードいただける方を募集します。

◎詳細
自社の新規事業のサービス拡大に向け、市場やターゲット層に合わせてプロダクトの改修や施策提案を行っていただきます。 エンジニア領域だけではなく他職種の方や顧客ともコミュニケーションを取り、ビジネス領域まで幅広く関わっていただきます。

◎プロジェクト例 　※適性や希望を鑑みて決定いたします
・HR系Saasシステム開発
（PJ規模：5〜8名規模のPJから参画想定）

◎プロダクトマネージャーとして期待している事
・市場調査、分析：HRテック市場のトレンドや競合他社の動向を把握し、プロダクトの競争優位性を確保するための戦略立案
・顧客ニーズの把握：セールス・マーケティングチームと連携し、顧客のニーズや課題を深く理解し、プロダクトに反映
・プロダクトロードマップの作成：プロダクトのビジョンや戦略に基づき、開発ロードマップを作成し、優先順位付けを実施
・開発チームとの協業：開発チームと密接にコミュニケーションを取り、プロダクトの仕様策定や開発プロセスの改善を推進
・品質管理：プロダクトの品質を担保するためのテスト計画の策定や実施

◎募集背景
当社ではHR系SaaSの新規事業開発を推進中です。
HRテック市場は年々拡大傾向にあるが故に、市場の動きは早く、顧客ニーズも刻々と変化するため、開発においてはスピードと柔軟性が求められております。
よりスピード感を持ち、価値のあるプロダクト開発を行っていくために新たにプロダクトマネージャーを募集します。

●ITセキュリティリード
サイバーセキュリティ目標の継続的な達成のためのセキュリティ標準、ポリシーガイドライン、および適切なアーキテクチャ原則の設計と実装
グループのサイバーレジリエンス計画に沿ったNAMのサイバーセキュリティ対応方針の策定、プロジェクトの計画および推進
グループのITセキュリティチームとの連携・協力
ITセキュリティ製品/ベンダーの導入と管理
CSIRTの統括・運営
　 ITセキュリティに関する情報の収集・分析
　 ITセキュリティに関する社内研修、ワークショップ、情報発信の実施
　 セキュリティインシデント時の情報の編集、分析、および報告
ITセキュリティ機能の継続的な改善 − 当社におけるITセキュリティにかかる学習および開発計画の策定及び実施（従業員教育、セキュリティチームの育成等を含む）

インフラストラクチャー、アプリケーション、データなど、組織全体に及ぶ情報リソースの分析、設計を担当する。
そして、これらの職務を業務のプロジェクトリーダ、或いは、サブリーダとして、組織内のメンバーの進捗管理、収支・資産の管理を行う。

【職務詳細】
・ITシステムのインフラに関する構成検討（ハードウェア/ソフトウェアメーカと連携）
・ITシステムのインフラに関する見積（概算見積、契約見積）
・ITシステムの設計/構築/試験に関するサブリーダ業務

【ポジションの魅力・やりがい・キャリアパス】
民間では経験できない防衛案件ならではのシステム開発に携わることが可能です。
また、ITシステムを一気通貫（提案、見積、開発〜試験、保守）で経験する事が可能なポジションです。
さらに、実際にシステムを運用される方々とも会話することが可能で、システム運用についてのノウハウも蓄積可能です。

ID管理・認証基盤の設計・構築や新サービスの開発・事業化をリードしていただける方を募集します。

プレイヤーとしての、顧客対応経験はもちろん、一定領域の責任を担うリーダーとしてメンバー（数名程度）のマネジメント経験がある方が望ましいです。

技術力、課題解決力、顧客対応力、チームワークなどを培いながら、技術・製品選定〜現場適用までの全工程において顧客の悩み・課題を解決できるプロフェッショナルとして活躍していただくことを期待しています。


【具体的な職務内容】
ID管理・認証基盤技術の知識をベースとして
・技術調査、新製品・新サービスの開発・事業化
・顧客への技術支援(技術選定、機能開発、技術面での各種問い合わせ対応など)
のような幅広い活動を実施いただきます。

中央省庁（安全保障関連）向け情報システムにおけるエンジニアリング業務
システムエンジニア：衛星情報事業（システム及びサービス）の上流設計（提案）／設計開発／運用支援

画像データなど大容量データを扱うシステムの提案・設計開発・運用支援（保守サービスを含む）に係わるエンジニアリング

・画像から得られる情報と他の情報を組合わせて可視化するためのアプリケーションの開発
・大容量データを取り扱うためのシステムの提案・設計開発・運用支援
・衛星画像を利用したサービス事業の提案・サービス設計・運用支援

【職務詳細】
・業務の効率化、運用に関わる総コストを削減することなどにより、技術とアーキテクチャーを発展させ、技術とデジタルの力によってもたらされる価値を高める。
・「As Is（現状）」と「To Be（あるべき姿）」のプロセスを文書化し、「To Be」に移行するために必要な変更を提案する。

【ポジションの魅力・やりがい・キャリアパス】
・安全保障分野で、これまで培った経験と技術にITとOT、プロダクトを組み合わせることで、お客さまとの協創により、新たな社会基盤の構築を目指します。
・災害や外交問題などさまざまな状況において迅速な意思決定が求められます。
　新しいセンサーやオープンソースなどデータの入手手段が増える中、データを分析、可視化して意思決定に必要な情報をお客様へ届けることで、安心・安全な社会の実現に貢献します。

既存システムの機能・構成をベースに、新たな顧客ニーズに応じた機能について、上流工程（要件の細部明確化）から下流工程（設計・開発・試験）におけるシステムインテグレーション事業全般に係わるマネジメント・推進。
・顧客に対してヒアリングやプロジェクトが置かれた状況に合わせた分析を行い、付加価値のある提案活動の推進
・ニーズ等の分析結果を踏まえ、システムに係わる事業（もしくはプロジェクト対応にかかる）の計画策定、実行業務
・プロジェクトマネジメント全般業務（進捗・品質・リスク・問題等の管理推進、社内外とのステークホルダ調整）
・新規ビジネス創出に向けた、研究開発部門、製品事業部及び他社製品ベンダーとの調整

【職務詳細】
新規プロジェクトのシステムの要件定義もしくは上流設計段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体のマネジメント・推進に従事いただきます。
各フェーズでは、経験者や上位PMのフォローのもとで、プロジェクトリーダまたはサブリーダの立ち位置で、2〜20名程度のプロジェクトメンバを取り纏め、所掌の範囲のプロジェクトにおけるマネジメント・推進ができる方（実務経験があまりなくとも粘り強くチャレンジし、成長意欲の高い方）を募集します。
※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業（進捗・問題・リスク管理など）をマネジメント・推進することになります。

【ポジションの魅力・やりがい・キャリアパス】
組織内の勉強会や研修、e-learningによる研修制度、全社施策としてLXP（Learning Experience Platform/学習体験プラットフォーム）などが利用できます。
そういった制度を積極的に活用して、自身のスキルアップを図ることが可能です。
顧客業務の理解や新たな技術活用（デジタルスキル活用）の視点から、課題の抽出、コンサルティング提案を行い、実際のシステム構築まで一気通貫で経験することが可能です。
官公庁をメインの顧客としており、社会や国家を支えるシステムインテグレーション業務の経験を通じ幅広いシステムインテグレーション業務や、ITスキルを身に着けることが可能なポジションです。
また、社会的意義の高いシステムインテグレーション業務に取組むことから、仕事に取組む上でのやりがいや成果導出時の達成感などが感じられるプロジェクトになっています。

【業務概要】
●情報システム部門のメンバーとして、他メンバーと協同し、社内におけるIT・セキュリティに関する業務（下記1〜4の複数業務）について、日々のオペレーション遂行・課題解決に従事してもらいます。

1．社内IT環境維持・運用全般（技術的な習得及び検証、構築も含みます。）
　デバイス類　サーバ：35台、クライアントPC：1000台：iPhone：500台など
　クラウド環境　Azure、Microsoft365など
　NW環境　Cisco、Allied Telesis、Yamahaなど
2．ヘルプデスク・サービスデスク運用、品質管理
3．ITに関する機器・ソフト・ID等の管理
4．ISMS・Pマーク認証資格維持やNTTデータ要求事項に基づくセキュリティ運用

【募集背景】
事業発展により売上・社員数ともに増え会社全体が急成長しています。会社の成長・規模に適する社内ITインフラ環境の在り方を追及していく、また将来に向け更なる革新的な社内ITインフラ環境の実現に向けての増員募集となります。

【業務の魅力】
・会社の情報システムに関する業務全般に関わることができ幅広い経験を積むことができます。
・コンサルタントの様々な相談、サポートに関わることで、情報システム部門の知見にとどまらず、経営企画、人事、総務等の他部門との連携からコーポレートスタッフとしての高い知見・視野を獲得することができます。

●職階
社員〜主任クラス

●担当業務

社内各種インフラ環境の運用、社員に配布する機器管理など運用業務から取り組んでもらいます。力量、意欲、成長に応じ担当業務の幅を広げ、ITシステム構築やセキュリティ業務を含め社内の情報システム部門全体を把握するポジションを目指すことができます。

インフラストラクチャー、アプリケーション、データなど、組織全体に及ぶ情報リソースの分析、設計を担当する。
そして、これらの職務を業務のプロジェクトリーダ、或いは、サブリーダとして、組織内のメンバーの進捗管理、収支・資産の管理を行う。

【職務詳細】
・ITシステムのインフラに関する構成検討（ハードウェア/ソフトウェアメーカと連携）
・ITシステムのインフラに関する見積（概算見積、契約見積）
・ITシステムの設計/構築/試験に関するサブリーダ業務

【ポジションの魅力・やりがい・キャリアパス】
民間では経験できない防衛案件ならではのシステム開発に携わることが可能です。
また、ITシステムを一気通貫（提案、見積、開発〜試験、保守）で経験する事が可能なポジションです。
さらに、実際にシステムを運用される方々とも会話することが可能で、システム運用についてのノウハウも蓄積可能です。

業務の取り纏め者として、複雑な情報システム、アプリケーションなどの課題に対するソリューションを設計し開発する。
また、システム管理と機能統合を担い、メンバーを牽引し、担当する事業領域に貢献する。

【職務詳細】
安全保障関連省庁向けの指揮統制システム関連において、提案から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体を担当いただきます。
製造フェーズにおいては、プロジェクトリーダまたはサブリーダとして、複数名のメンバを取り纏めていただきます。

【ポジションの魅力・やりがい・キャリアパス】
民間では経験できない防衛案件ならではのシステム開発に携わることが可能です。
また、ITシステムを一気通貫（提案、見積、開発〜試験、保守）で経験する事が可能なポジションです。
さらに、実際にシステムを運用される方々とも会話することが可能で、システム運用についてのノウハウも蓄積可能です。

中央省庁（安全保障関連）向け情報システムにおけるエンジニアリング業務
システムエンジニア：衛星情報事業（システム及びサービス）の上流設計（提案）／設計開発／運用支援

画像データなど大容量データを扱うシステムの提案・設計開発・運用支援（保守サービスを含む）に係わるエンジニアリング

・画像から得られる情報と他の情報を組合わせて可視化するためのアプリケーションの開発
・大容量データを取り扱うためのシステムの提案・設計開発・運用支援
・衛星画像を利用したサービス事業の提案・サービス設計・運用支援

【職務詳細】
・業務の効率化、運用に関わる総コストを削減することなどにより、技術とアーキテクチャーを発展させ、技術とデジタルの力によってもたらされる価値を高める。
・「As Is（現状）」と「To Be（あるべき姿）」のプロセスを文書化し、「To Be」に移行するために必要な変更を提案する。

【ポジションの魅力・やりがい・キャリアパス】
・安全保障分野で、これまで培った経験と技術にITとOT、プロダクトを組み合わせることで、お客さまとの協創により、新たな社会基盤の構築を目指します。
・災害や外交問題などさまざまな状況において迅速な意思決定が求められます。
　新しいセンサーやオープンソースなどデータの入手手段が増える中、データを分析、可視化して意思決定に必要な情報をお客様へ届けることで、安心・安全な社会の実現に貢献します。

業務の取り纏め者として、通信事業の経験を活かし、ネットワーク、オペレーション、業務改善などの課題に対するソリューションを検討し提案する。また、システム管理を担い、メンバーを牽引し、担当する事業領域に貢献する。

【職務詳細】
【最新動向の把握】
社外の動向や新たな問題、技術について調べ、詳細に理解して、自組織に対するそれらの潜在的な影響や有用性の評価に貢献する。

【「As Is/To Be」の分析】
自組織、または顧客における提案に向けて「As Is (現状)」と「To Be (あるべき姿)」のプロセスを文書化し、「To Be」に移行するために必要な変更を記述する。

【インフラ、ネットワーク開発、保守】
ビジネスに不可欠なネットワーク、データセンター、またストレージやクライアント/サーバー環境との連携を踏まえた設計、および選択して、業界のベストプラクティスに従ってソリューションを設計することにより、担当分野の専門家として、適切なグローバルインフラストラクチャーソリューションを提供する。

【技術開発の提案】
ネットワーク、アプリケーションソフトウェアの質を改善するためのソリューションを検討し、提言する。それらの技術開発により、インフラストラクチャーをサポートし、ユーザーのニーズを満たす。

【ポジションの魅力・やりがい・キャリアパス】
●ポジションの魅力・やりがい
・社会で必要な通信インフラ事業の発展に貢献し、常に新規性のある技術動向と接することができます。
・当部門は通信事業者向けのネットワークやオペレーション、業務効率化ソリューションの検証、構築、維持保守を行うフロントSEとして、お客様の課題解決を行うことで、業務知見や経験を得ることができます。
・海外製ネットワーク機器を扱うため、グローバルに携わる機会もございます。

●キャリアパス
・当社サービスやソリューションに限らず、様々な製品ベンダの機器を活用し、社内外のチームメンバを率いてプロジェクトリーダを担うことで、プロジェクトマネジメントスキルの習得も可能であり、ゆくゆくはプロジェクトを推進するプロジェクトマネージャとしてのパスがございます。

【働く環境】
1.配属組織/チーム：10〜30人、年齢は20〜50代。
プロジェクトマネージャから、ネットワークエンジニアなど幅広い人財が活躍しています。
2.在宅勤務可。担当業務により、顧客先常駐もあります。（東京23区内）
全国規模のネットワークビジネスを有するため、構築や保守対応など全国各地への出張もあります。
海外製ネットワーク機器を扱うため、海外へ顧客様と技術、工場視察もあります。

・シンジケーション・信託部の信託マネジメントグループは当行が受託している信託財産の管理全般を行うグループです。
・当グループの業務は、信託決算処理や資金交付、投資家宛てレポート作成をはじめとして、当局宛て報告計表の作成、新規受託案件に係る信託契約の事務フローへの落とし込みなど多岐に渡ります。
・現在そのすべてにおいてExcel（マクロ・VBA）やAccessを用いたツール（EUC）による業務効率化に注力しており、その体制強化を図るべく人材を募集しています。
・金融機関においてEUC作成経験またはIT部門でのシステム開発経験があれば、信託業務に精通している必要はありません。
・グループ長を含め多くの中途採用者が活躍しており、早期にキャッチアップできる体制が整っています。
・入社後は、定型的な事務処理を習得いただく過程で信託業務とEUCの理解を深め、既存EUCのメンテナンスや機能強化および新規EUCの作成を行っていただく予定です。
（変更の範囲：投稿の指定する業務）

＜セキュリティアーキテクチャの高度化＞
クラウドの利用促進やDXの進展に合わせ、新たなリスクや課題に対処するためのセキュリティアーキテクチャーの高度化を図る。
(1)アーキテクチャ文書の整備
(2)ゼロトラストセキュリティの推進
(3)認証・認可の強化
(4)サイバーセキュリティ対策の強化
(5)クラウドセキュリティの推進

＜脆弱性管理の推進と高度化＞
(1)SSDLC（セキュアソフトウェア開発ライフサイクル）の強化
(2)APIセキュリティソリューションの活用
(3)脆弱性のモニタリングと改善
(4)ペネトレーションテストの実施

＜ITセキュリティ管理業務の実施、改善＞
(1)セキュリティ関連社規/ガイドラインの整備
(2)当社情報システム（クラウドを含む）のITセキュリティリスク評価
(3)メールセキュリティ・鍵管理・WAF等に関するセキュリティ管理業務