情報セキュリティマネジメントの転職求人

3,092 件

・社内ITインフラを中心とした企画、構築、運用、管理担当
　[対象システム]
　　ハードウェア、ＯＳ、ミドルウェア
　　ソフトウェア、サービスといったハードウェアに限定しない社内ITインフラ
　　セキュリティ対策・運用
　　各種社内ユーザーサポート
・社内ITインフラマネジメント
・ベンダーマネジメント
・メンバー育成

●業務内容　
（30%）社内システムの保守運用業務の管理・推進（品質・リスクマネジメント、システム要件の整理・提案を含む）
（30%）システム開発ベンダーの調整、作業振出、成果物レビュー
（30%）ユーザサポート業務（障害・問合せ対応等）
（10%）チーム運営管理業務

●想定キャリアパス
システム開発の責任者、プロジェクトマネージャ、PMO、システム監査　

●アピールポイント
・グループ内の基幹システムや関連する周辺システムの業務知識を得ることができる
・社内外の異なる立場を考慮しながら作業推進するためのステークホルダーマネジメントを実践する機会を得ることができる
・タスク管理をしながら主体的に業務に取り組み、チームで業務を進めることができる

●英語使用頻度、場面
セキュリティ関連など、一部業務がグローバルスタンダードとなっているため、頻度は高くないが英語を利用する機会がある。（文章でのやり取りが主）

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

様々なセキュリティソリューションを対象としたSOCサービスを提供する中で、 アナリストの経験を活かし、チームリーダーとして働いていただける方を募集。

※Uターン、Iターン歓迎

SOCにおけるセキュリティ分析業務
イベントの詳細分析や調査、対応策や推奨策の提示
アナリストメンバーの業務管理や教育
サービス提供に際しての運用設計支援
一部セキュリティソリューションの導入及び設定 など

クライアントの抱える事業課題に応じて、最適なソリューションやテクノロジーを組み合わせてデジタル変革を推進します。

【コンサルティングメニュー例】
・クライアントのビジネス目標に基づくIT戦略の立案やDX計画の構築
・M&AにおけるITデューデリジェンスの実行支援
・ITを活用した全社的BPRの構想策定支援
・システムやアプリケーションの統合計画策定やシステムアーキテクチャの設計と改善支援
・次世代のクラウド適用の構想策定や自動化された運用アーキテクチャの再構築支援
・セキュリティポリシーの策定・導入やセキュリティアセスメント・脆弱性評価
・各種プロジェクトにおけるPMO支援

【業界】
金融・製造・通信・小売/流通・商社・IT等、様々なクライアントに向けてコンサルティングサービスを提供しています

クライアントの抱える事業課題に応じて、最適なソリューションやテクノロジーを組み合わせてデジタル変革を推進します。

【コンサルティングメニュー例】
・クライアントのビジネス目標に基づくIT戦略の立案やDX計画の構築
・M&AにおけるITデューデリジェンスの実行支援
・ITを活用した全社的BPRの構想策定支援
・システムやアプリケーションの統合計画策定やシステムアーキテクチャの設計と改善支援
・次世代のクラウド適用の構想策定や自動化された運用アーキテクチャの再構築支援
・セキュリティポリシーの策定・導入やセキュリティアセスメント・脆弱性評価
・各種プロジェクトにおけるPMO支援

【業界】
金融・製造・通信・小売/流通・商社・IT等、様々なクライアントに向けてコンサルティングサービスを提供しています

【対クライアント】
・複数プロジェクトの指揮監督
・予算管理
・プロジェクトの品質管理
・顧客折衝/リレーション構築
・プロジェクトメンバーの育成
・営業部門との連携による顧客リレーションシップの構築、新規案件の獲得
・プロジェクトメンバーからの顧客ニーズの吸い上げ
・人材の採用

【対社内】
・評価制度や人事制度の設計/構築
・ナレッジマネジメント
・自社のブランディングや広報活動
・MVVの策定や改定、浸透など
組織の中核メンバーとして対クライアントだけでなく、自組織の成長を共に牽引する役割を共に担っていただきたいです

●仕事内容
まずはサイバーセキュリティ領域のコンサルタントとしてプロジェクトリードを期待します。
ゆくゆくはサイバーセキュリティ事業部の事業部長としての役割を期待します。

▼プロジェクト例
◎大手証券会社向け、グローバル・セキュリティコンサルティング
・海外展開する多国籍企業において、日本本社と海外支社で共通のセキュリティ体制を構築
・ガバナンス策定/インシデント対策の構想から仕組み構築まで、セキュアなIT運用実現に貢献

◎官公庁向け、次世代サイバーセキュリティの構想/構築支援
・各省庁のサイバーセキュリティシステムの統合を中心とした、次期システムの構想/構築
・実施にあたっての調査、改善条項を盛り込んだ提案書作成など、上流から参画

◎大手重工業メーカー向け、グループ全体へのITセキュリティ実地監査
・セキュリティリスク低減のため、約500部門に対し、10年単位でのITセキュリティ実地監査
・実施を主導し、計画書や報告書の作成など、顧客調整も務める

◇所属部署
コンプライアンス統括グループ　コンプライアンス統括部　情報セキュリティ管理室

◇職務内容
1.情報セキュリティ関連システム（メール監査システム、Webフィルタリングシステム、DLP、CASB等）利用に関する情報セキュリティ要件整理/取纏め、導入企画、利用ルール整備、社内相談/問合せ対応
2.メール/チャット/Web会議等、社外とのコミュニケーションシステム利用に関する情報セキュリティ要件整理/取纏め、利用ルール整備、社内相談/問合せ対応
3.生成AI等の新技術の利用に関する情報セキュリティ要件整理/取纏め、利用ルール整備、社内相談/問合せ対応
4.情報セキュリティに関するグループ会社/委託先管理、当局検査、社内監査、第三者監査対応
5.その他情報セキュリティ管理業務全般

以下のいずれかを中心にご担当頂きます。

●サイバーセキュリティに係る脅威情報の収集・分析・活用
●国内外のセキュリティ関連組織との連携による脅威情報の調査・分析・活用
●インテリジェンスベンダーから調達情報の分析・活用
●インシデントレスポンス支援
●行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス
●各種監査や照会対応等の支援

Responsibilities：
・Develop subject matter expertise in cyber threat on both a regional and global level and act as the “voice of the threat” within the wider cyber security organisation
・Leverage the company’s extensive 3rd party threat intelligence vendors to identify threat trends and specific issues relevant to the company
・Supervise more junior employees within Japan and globally, acting as a mentor and manager for staff
・Cover a wide range of areas within cyber threat intelligence from geo political issues to more technical analysis such as vulnerability management and threat actor modelling
・Assist in the translation of CTI reports from English to Japanese
・Drive strategic planning in partnership with head of CISO sub-division and their leadership team, developing objectives and defining performance metrics to monitor progress against plan
・Monitor vendor processes and approvals in partnership with Sourcing, ensuring compliance with vendor risk management framework and preferred supplier and product strategies
・Monitor vendor performance in line with GCTI leadership
・Build colleague engagement and communication strategy, including town halls, response to employee survey, recognition schemes, learning & development planning and internal/external brand development & promotion
・Participate in people processes in partnership with HR including annual objectives setting ,organization design, succession planning, recruitment and early careers
・Coordinate agendas, content and papers for management meetings and other executive presentations, including Ringi approvals
・Identify opportunities to standardize, optimize and automate processes and reporting, creating efficient and cost effective business management services

・地域レベルとグローバルレベルの両方でサイバー脅威に関する専門知識を開発し、より広範なサイバーセキュリティ組織内で「脅威の代弁者」として行動する
・当社の広範なサードパーティスレットインテリジェンスベンダーを活用して、脅威の傾向と当社に関連する特定の問題を特定する
・日本国内およびグローバルでより多くの若手従業員を監督し、スタッフのメンターおよびマネージャーとして機能する
・地理的な政治的問題から、脆弱性管理や脅威アクターのモデリングなどのより技術的な分析まで、サイバースレットインテリジェンスの幅広い分野をカバーする
・CTIレポートの英語から日本語への翻訳を支援する
・CISOサブ部門の責任者とそのリーダーシップチームと協力して戦略計画を推進し、目標を策定し、計画に対する進捗を監視するためのパフォーマンス指標を定義する
・Sourcingと協力してベンダープロセスと承認を監視し、ベンダーリスク管理フレームワークと優先サプライヤおよび製品戦略のコンプライアンスを確保する
・GCTIのリーダーシップに沿ってベンダーパフォーマンスを監視する
・タウンホール、従業員調査への回答、認識スキーム、学習と開発計画、社内外のブランド開発とプロモーションを含む、同僚のエンゲージメントとコミュニケーション戦略を構築する
・人事部と協力して、年間目標の設定、組織設計、後任計画、採用、早期キャリアなどの人事プロセスに参加する
・稟議承認を含む、経営会議やその他の役員向けプレゼンテーションの議題、内容、文書を調整する
・プロセスとレポートを標準化、最適化、自動化する機会を特定し、効率的でコスト効率の高いビジネス管理サービスを作成する

当社のシステム全般に対して
「安全」と「安心」を提供するために以下の対応を行っていただきます。

・当社サイバーセキュリティ対策の企画・立案
　ゴールのない対応について、常に最適なサイバーセキュリティ体制を模索し
　構築していきます。その企画・立案を行なっていただきます。

・サイバーセキュリティリスクの評価、改善策策定
　定期的に実施している当社の全システムに対するサイバーセキュリティリスクの評価
　および金融庁ガイドラインやNISTのフレームワーク等で求められている項目に対する
　当社の現状とのGAP分析を行い、リスク対応策の立案を行なっていただきます。

・当社システムへの脆弱性診断、脆弱性対策の指示
　ただツールを使った診断やセキュリティベンダーが実施する脆弱性診断の取次のみを
　行うのではなく、TLPTの企画等も行っていただきます

・サイバーセキュリティインシデント対応のコントロールタワー
（全社への指示、経営/対外的報告、等）インシデント発生時にシステム部門
　との情報連携、経営や当局等への報告、金融ISAC等の外部機関との情報
　共有などを行っていただきます。
　また、状況を把握するとともに自らもログ等の確認を行い分析等を行っていただきます。

・情報セキュリティに対する相談への対応
　当社ユーザー部門からセキュリティに対する相談への対応、システム設計時における
　セキュリティ面の評価を行っていただきます。

You will be primarily responsible for the following tasks:
- Cybersecurity strategy planning and promotion management (Compliance and standards, EDR/XDR, Thread hunting/Preventing, AI innovations)
- Human resource development and awareness activities
- Various audits and inquiries
- Meeting management
- Incident response support - Security compliance and guardrails (collaboration with internal and external parties)

テクノロジーに関する企画構想、マネジメント/リード、アーキテクトを主とした業務、経営とITの流れを作り戦略実現のためIT化をご支援します。

各業界におけるシステム導入支援やシステム統合プロジェクトリード、システム開発、システムリプレイス、サーバー構築等に加え、近年はAI、サイバーセキュリティ等、最新技術を用いた案件が増加中です。

また、ソリューションカット、インダストリーカットがなく、グローバル案件を含め、全業界の案件に携われるチャンスが豊富です。

【業務内容】
金融、製造、通信、自動車、官公庁等の案件にて顧客の課題解決を行います。
ヒアリング、システム化企画構想、要件定義、設計、構築、運用保守まで幅広いフェーズでご活躍いただけます。

＜業務例＞
・基幹系システム、WEB アプリ、モバイルアプリ開発
・インフラアーキテクト（サーバー/ネットワーク）
・セキュリティーエンハンスメント
・クラウドアーキテクト
・AI 分析基盤構築
・プロジェクトマネジメント 等

【プロジェクト事例】　
・情報系エンタープライズ業向け、AI画像解析分析モデル基盤構築
AI基盤開発チームの技術リードとして、構築環境の最適化推進、および構築からテスト

・製造業向け、次期通信ネットワークへのセキュリティGW導入
セキュリティGW導入において、現場マネジメント、および設計から導入までの技術リード

・通信業向け、グローバルNW更改
NW/FWの設計から構築、ベンダーコントロール

・大手エネルギー業向け、クラウドリフト（AWS→Azure）
AWSからAzureへの移行において、技術提案をしつつ、テックリードやベンダーコントロール

・某商業施設向け、基幹システム（販売管理〜請求、会計）改修
年間を通じて一定の改修が発生するシステムにおいて、AWSサービスを利用しつつ、Java/VBを用いたエンハンス開発

弊社は中堅・中小企業のお客様の中で、情シス担当者が不在でIT化・DX化に困っているお客様の情報システム機能を「情シス顧問サービス」として担っています。
常駐や担当製ではなく、自社内からチームでのオンライン対応を基本として、企業の経営者や担当者をご支援しています。　

【ポジション】
この度、情報セキュリティへの取り組みや、ISMS（ISO27001）、Pマーク認証取得を目指すお客様案件増加に伴い、これらに関する経験とスキルを発揮するスペシャリストを募集します。　
スペシャリスト自らが最先端に立ち、メンバーとともにお客様の課題を解決して頂きます。

将来的に以下のいずれかを中心にご担当頂きます。

＜サイバーセキュリティスペシャリスト（脅威インテリジェンスアナリスト）＞
・サイバーセキュリティに係る脅威情報の収集・分析・活用
・国内外のセキュリティ関連組織との連携による脅威情報の調査・分析・活用
・インテリジェンスベンダーから調達情報の分析・活用
・インシデントレスポンス支援
・行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス
・各種監査や照会対応等の支援

＜サイバーセキュリティスペシャリスト（脆弱性診断・ペネトレーションテスト）＞
・行内及びグループ会社が管理するシステムに対する脆弱性診断やペネトレーションテストの企画・運営
・脆弱性診断やペネトレーションテスト結果を踏まえた対応策の検討・推進
・脆弱性情報の収集・分析・影響調査
・インシデントレスポンス支援
・行内及びグループ会社からの相談事項について、専門的知見を活かしたアドバイス
・各種監査や照会対応等の支援

（募集背景）
金融サービスのデジタル化加速による攻撃対象領域の拡大や地政学情勢の緊迫化により、サイバー脅威のリスクは益々深刻化しています。サイバー脅威に強い社会の実現と、お客さまへのより安心・安全なサービスの提供を目指し、セキュリティ対策の強化をより一層推進してまいります。本ポジションでは、セキュリティエンジニアとして、当行のサイバーセキュリティ対策を技術面からリードいただける方を募集します。

◎詳細
自社の新規事業のサービス拡大に向け、市場やターゲット層に合わせてプロダクトの改修や施策提案を行っていただきます。 エンジニア領域だけではなく他職種の方や顧客ともコミュニケーションを取り、ビジネス領域まで幅広く関わっていただきます。

◎プロジェクト例 　※適性や希望を鑑みて決定いたします
・HR系Saasシステム開発
（PJ規模：5〜8名規模のPJから参画想定）

◎プロダクトマネージャーとして期待している事
・市場調査、分析：HRテック市場のトレンドや競合他社の動向を把握し、プロダクトの競争優位性を確保するための戦略立案
・顧客ニーズの把握：セールス・マーケティングチームと連携し、顧客のニーズや課題を深く理解し、プロダクトに反映
・プロダクトロードマップの作成：プロダクトのビジョンや戦略に基づき、開発ロードマップを作成し、優先順位付けを実施
・開発チームとの協業：開発チームと密接にコミュニケーションを取り、プロダクトの仕様策定や開発プロセスの改善を推進
・品質管理：プロダクトの品質を担保するためのテスト計画の策定や実施

◎募集背景
当社ではHR系SaaSの新規事業開発を推進中です。
HRテック市場は年々拡大傾向にあるが故に、市場の動きは早く、顧客ニーズも刻々と変化するため、開発においてはスピードと柔軟性が求められております。
よりスピード感を持ち、価値のあるプロダクト開発を行っていくために新たにプロダクトマネージャーを募集します。

●ITセキュリティリード
サイバーセキュリティ目標の継続的な達成のためのセキュリティ標準、ポリシーガイドライン、および適切なアーキテクチャ原則の設計と実装
グループのサイバーレジリエンス計画に沿ったNAMのサイバーセキュリティ対応方針の策定、プロジェクトの計画および推進
グループのITセキュリティチームとの連携・協力
ITセキュリティ製品/ベンダーの導入と管理
CSIRTの統括・運営
　 ITセキュリティに関する情報の収集・分析
　 ITセキュリティに関する社内研修、ワークショップ、情報発信の実施
　 セキュリティインシデント時の情報の編集、分析、および報告
ITセキュリティ機能の継続的な改善 − 当社におけるITセキュリティにかかる学習および開発計画の策定及び実施（従業員教育、セキュリティチームの育成等を含む）

インフラストラクチャー、アプリケーション、データなど、組織全体に及ぶ情報リソースの分析、設計を担当する。
そして、これらの職務を業務のプロジェクトリーダ、或いは、サブリーダとして、組織内のメンバーの進捗管理、収支・資産の管理を行う。

【職務詳細】
・ITシステムのインフラに関する構成検討（ハードウェア/ソフトウェアメーカと連携）
・ITシステムのインフラに関する見積（概算見積、契約見積）
・ITシステムの設計/構築/試験に関するサブリーダ業務

【ポジションの魅力・やりがい・キャリアパス】
民間では経験できない防衛案件ならではのシステム開発に携わることが可能です。
また、ITシステムを一気通貫（提案、見積、開発〜試験、保守）で経験する事が可能なポジションです。
さらに、実際にシステムを運用される方々とも会話することが可能で、システム運用についてのノウハウも蓄積可能です。

ID管理・認証基盤の設計・構築や新サービスの開発・事業化をリードしていただける方を募集します。

プレイヤーとしての、顧客対応経験はもちろん、一定領域の責任を担うリーダーとしてメンバー（数名程度）のマネジメント経験がある方が望ましいです。

技術力、課題解決力、顧客対応力、チームワークなどを培いながら、技術・製品選定〜現場適用までの全工程において顧客の悩み・課題を解決できるプロフェッショナルとして活躍していただくことを期待しています。


【具体的な職務内容】
ID管理・認証基盤技術の知識をベースとして
・技術調査、新製品・新サービスの開発・事業化
・顧客への技術支援(技術選定、機能開発、技術面での各種問い合わせ対応など)
のような幅広い活動を実施いただきます。

中央省庁（安全保障関連）向け情報システムにおけるエンジニアリング業務
システムエンジニア：衛星情報事業（システム及びサービス）の上流設計（提案）／設計開発／運用支援

画像データなど大容量データを扱うシステムの提案・設計開発・運用支援（保守サービスを含む）に係わるエンジニアリング

・画像から得られる情報と他の情報を組合わせて可視化するためのアプリケーションの開発
・大容量データを取り扱うためのシステムの提案・設計開発・運用支援
・衛星画像を利用したサービス事業の提案・サービス設計・運用支援

【職務詳細】
・業務の効率化、運用に関わる総コストを削減することなどにより、技術とアーキテクチャーを発展させ、技術とデジタルの力によってもたらされる価値を高める。
・「As Is（現状）」と「To Be（あるべき姿）」のプロセスを文書化し、「To Be」に移行するために必要な変更を提案する。

【ポジションの魅力・やりがい・キャリアパス】
・安全保障分野で、これまで培った経験と技術にITとOT、プロダクトを組み合わせることで、お客さまとの協創により、新たな社会基盤の構築を目指します。
・災害や外交問題などさまざまな状況において迅速な意思決定が求められます。
　新しいセンサーやオープンソースなどデータの入手手段が増える中、データを分析、可視化して意思決定に必要な情報をお客様へ届けることで、安心・安全な社会の実現に貢献します。

既存システムの機能・構成をベースに、新たな顧客ニーズに応じた機能について、上流工程（要件の細部明確化）から下流工程（設計・開発・試験）におけるシステムインテグレーション事業全般に係わるマネジメント・推進。
・顧客に対してヒアリングやプロジェクトが置かれた状況に合わせた分析を行い、付加価値のある提案活動の推進
・ニーズ等の分析結果を踏まえ、システムに係わる事業（もしくはプロジェクト対応にかかる）の計画策定、実行業務
・プロジェクトマネジメント全般業務（進捗・品質・リスク・問題等の管理推進、社内外とのステークホルダ調整）
・新規ビジネス創出に向けた、研究開発部門、製品事業部及び他社製品ベンダーとの調整

【職務詳細】
新規プロジェクトのシステムの要件定義もしくは上流設計段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体のマネジメント・推進に従事いただきます。
各フェーズでは、経験者や上位PMのフォローのもとで、プロジェクトリーダまたはサブリーダの立ち位置で、2〜20名程度のプロジェクトメンバを取り纏め、所掌の範囲のプロジェクトにおけるマネジメント・推進ができる方（実務経験があまりなくとも粘り強くチャレンジし、成長意欲の高い方）を募集します。
※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業（進捗・問題・リスク管理など）をマネジメント・推進することになります。

【ポジションの魅力・やりがい・キャリアパス】
組織内の勉強会や研修、e-learningによる研修制度、全社施策としてLXP（Learning Experience Platform/学習体験プラットフォーム）などが利用できます。
そういった制度を積極的に活用して、自身のスキルアップを図ることが可能です。
顧客業務の理解や新たな技術活用（デジタルスキル活用）の視点から、課題の抽出、コンサルティング提案を行い、実際のシステム構築まで一気通貫で経験することが可能です。
官公庁をメインの顧客としており、社会や国家を支えるシステムインテグレーション業務の経験を通じ幅広いシステムインテグレーション業務や、ITスキルを身に着けることが可能なポジションです。
また、社会的意義の高いシステムインテグレーション業務に取組むことから、仕事に取組む上でのやりがいや成果導出時の達成感などが感じられるプロジェクトになっています。

【業務概要】
●情報システム部門のメンバーとして、他メンバーと協同し、社内におけるIT・セキュリティに関する業務（下記1〜4の複数業務）について、日々のオペレーション遂行・課題解決に従事してもらいます。

1．社内IT環境維持・運用全般（技術的な習得及び検証、構築も含みます。）
　デバイス類　サーバ：35台、クライアントPC：1000台：iPhone：500台など
　クラウド環境　Azure、Microsoft365など
　NW環境　Cisco、Allied Telesis、Yamahaなど
2．ヘルプデスク・サービスデスク運用、品質管理
3．ITに関する機器・ソフト・ID等の管理
4．ISMS・Pマーク認証資格維持やNTTデータ要求事項に基づくセキュリティ運用

【募集背景】
事業発展により売上・社員数ともに増え会社全体が急成長しています。会社の成長・規模に適する社内ITインフラ環境の在り方を追及していく、また将来に向け更なる革新的な社内ITインフラ環境の実現に向けての増員募集となります。

【業務の魅力】
・会社の情報システムに関する業務全般に関わることができ幅広い経験を積むことができます。
・コンサルタントの様々な相談、サポートに関わることで、情報システム部門の知見にとどまらず、経営企画、人事、総務等の他部門との連携からコーポレートスタッフとしての高い知見・視野を獲得することができます。

●職階
社員〜主任クラス

●担当業務

社内各種インフラ環境の運用、社員に配布する機器管理など運用業務から取り組んでもらいます。力量、意欲、成長に応じ担当業務の幅を広げ、ITシステム構築やセキュリティ業務を含め社内の情報システム部門全体を把握するポジションを目指すことができます。

インフラストラクチャー、アプリケーション、データなど、組織全体に及ぶ情報リソースの分析、設計を担当する。
そして、これらの職務を業務のプロジェクトリーダ、或いは、サブリーダとして、組織内のメンバーの進捗管理、収支・資産の管理を行う。

【職務詳細】
・ITシステムのインフラに関する構成検討（ハードウェア/ソフトウェアメーカと連携）
・ITシステムのインフラに関する見積（概算見積、契約見積）
・ITシステムの設計/構築/試験に関するサブリーダ業務

【ポジションの魅力・やりがい・キャリアパス】
民間では経験できない防衛案件ならではのシステム開発に携わることが可能です。
また、ITシステムを一気通貫（提案、見積、開発〜試験、保守）で経験する事が可能なポジションです。
さらに、実際にシステムを運用される方々とも会話することが可能で、システム運用についてのノウハウも蓄積可能です。

業務の取り纏め者として、複雑な情報システム、アプリケーションなどの課題に対するソリューションを設計し開発する。
また、システム管理と機能統合を担い、メンバーを牽引し、担当する事業領域に貢献する。

【職務詳細】
安全保障関連省庁向けの指揮統制システム関連において、提案から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体を担当いただきます。
製造フェーズにおいては、プロジェクトリーダまたはサブリーダとして、複数名のメンバを取り纏めていただきます。

【ポジションの魅力・やりがい・キャリアパス】
民間では経験できない防衛案件ならではのシステム開発に携わることが可能です。
また、ITシステムを一気通貫（提案、見積、開発〜試験、保守）で経験する事が可能なポジションです。
さらに、実際にシステムを運用される方々とも会話することが可能で、システム運用についてのノウハウも蓄積可能です。

業務の取り纏め者として、通信事業の経験を活かし、ネットワーク、オペレーション、業務改善などの課題に対するソリューションを検討し提案する。また、システム管理を担い、メンバーを牽引し、担当する事業領域に貢献する。

【職務詳細】
【最新動向の把握】
社外の動向や新たな問題、技術について調べ、詳細に理解して、自組織に対するそれらの潜在的な影響や有用性の評価に貢献する。

【「As Is/To Be」の分析】
自組織、または顧客における提案に向けて「As Is (現状)」と「To Be (あるべき姿)」のプロセスを文書化し、「To Be」に移行するために必要な変更を記述する。

【インフラ、ネットワーク開発、保守】
ビジネスに不可欠なネットワーク、データセンター、またストレージやクライアント/サーバー環境との連携を踏まえた設計、および選択して、業界のベストプラクティスに従ってソリューションを設計することにより、担当分野の専門家として、適切なグローバルインフラストラクチャーソリューションを提供する。

【技術開発の提案】
ネットワーク、アプリケーションソフトウェアの質を改善するためのソリューションを検討し、提言する。それらの技術開発により、インフラストラクチャーをサポートし、ユーザーのニーズを満たす。

【ポジションの魅力・やりがい・キャリアパス】
●ポジションの魅力・やりがい
・社会で必要な通信インフラ事業の発展に貢献し、常に新規性のある技術動向と接することができます。
・当部門は通信事業者向けのネットワークやオペレーション、業務効率化ソリューションの検証、構築、維持保守を行うフロントSEとして、お客様の課題解決を行うことで、業務知見や経験を得ることができます。
・海外製ネットワーク機器を扱うため、グローバルに携わる機会もございます。

●キャリアパス
・当社サービスやソリューションに限らず、様々な製品ベンダの機器を活用し、社内外のチームメンバを率いてプロジェクトリーダを担うことで、プロジェクトマネジメントスキルの習得も可能であり、ゆくゆくはプロジェクトを推進するプロジェクトマネージャとしてのパスがございます。

【働く環境】
1.配属組織/チーム：10〜30人、年齢は20〜50代。
プロジェクトマネージャから、ネットワークエンジニアなど幅広い人財が活躍しています。
2.在宅勤務可。担当業務により、顧客先常駐もあります。（東京23区内）
全国規模のネットワークビジネスを有するため、構築や保守対応など全国各地への出張もあります。
海外製ネットワーク機器を扱うため、海外へ顧客様と技術、工場視察もあります。

・シンジケーション・信託部の信託マネジメントグループは当行が受託している信託財産の管理全般を行うグループです。
・当グループの業務は、信託決算処理や資金交付、投資家宛てレポート作成をはじめとして、当局宛て報告計表の作成、新規受託案件に係る信託契約の事務フローへの落とし込みなど多岐に渡ります。
・現在そのすべてにおいてExcel（マクロ・VBA）やAccessを用いたツール（EUC）による業務効率化に注力しており、その体制強化を図るべく人材を募集しています。
・金融機関においてEUC作成経験またはIT部門でのシステム開発経験があれば、信託業務に精通している必要はありません。
・グループ長を含め多くの中途採用者が活躍しており、早期にキャッチアップできる体制が整っています。
・入社後は、定型的な事務処理を習得いただく過程で信託業務とEUCの理解を深め、既存EUCのメンテナンスや機能強化および新規EUCの作成を行っていただく予定です。
（変更の範囲：投稿の指定する業務）

＜セキュリティアーキテクチャの高度化＞
クラウドの利用促進やDXの進展に合わせ、新たなリスクや課題に対処するためのセキュリティアーキテクチャーの高度化を図る。
(1)アーキテクチャ文書の整備
(2)ゼロトラストセキュリティの推進
(3)認証・認可の強化
(4)サイバーセキュリティ対策の強化
(5)クラウドセキュリティの推進

＜脆弱性管理の推進と高度化＞
(1)SSDLC（セキュアソフトウェア開発ライフサイクル）の強化
(2)APIセキュリティソリューションの活用
(3)脆弱性のモニタリングと改善
(4)ペネトレーションテストの実施

＜ITセキュリティ管理業務の実施、改善＞
(1)セキュリティ関連社規/ガイドラインの整備
(2)当社情報システム（クラウドを含む）のITセキュリティリスク評価
(3)メールセキュリティ・鍵管理・WAF等に関するセキュリティ管理業務

【ERP推進課】
・本社基幹システム刷新プロジェクトの企画、構想、実行

【グローバルITセキュリティ推進課】
双日グループのセキュリティ強化に向けて、以下の領域のいずれか、または複数を担当いただきます。

(1)セキュリティガバナンス（GRC）
・グループセキュリティポリシー / 標準 / 手順の整備・改善
・セキュリティリスクアセスメントの実施および是正計画の推進（PMO）
・サプライチェーンセキュリティ対策の企画・実行
・海外拠点向けセキュリティトレーニングの企画・実施

(2)セキュリティアーキテクチャ / 基盤強化
・セキュリティソリューションの設計・導入・運用高度化
・SIEM / SOAR を活用した監視
・インシデントレスポンス体制の高度化
・脆弱性管理プロセスの構築・運用
・本社標準環境のセキュリティアーキテクチャ設計

＜組織紹介＞
【ERP推進課】
双日グループにおけるERPの構想、新規導入の実行を担う組織

【グローバルITセキュリティ推進課】
●双日グループ全体の情報資産およびITシステムを保護するため、CISO / CIOのもとでグローバルセキュリティ戦略の企画・実行を担う専門組織です。
●事業拡大およびグローバル展開の加速に伴い、・セキュリティガバナンス（GRC）の強化
　・セキュリティ基盤・ソリューションの拡充を推進するため、体制強化を目的に人材を募集しています。

＜キャリアモデル＞
【ERP推進課】
・入社後は、東京本社にて本社基幹システム刷新プロジェクトを担当していただきます。
・その後、各自のキャリア計画に基づいて既存業務の継続のもとスペシャリストや管理職として組織や部下のマネジメントに従事していただきたいと考えています。

【グローバルITセキュリティ推進課】
・総合商社として多様な産業・地域に展開する事業基盤を背景に、グローバル規模のセキュリティガバナンス・アーキテクチャ設計に関われるポジションです。
・入社後は、東京本社にて双日グループ全体のセキュリティ施策の企画・推進に従事していただきます。
・その後は、本人の志向や適性に応じて、スペシャリストまたは管理職として組織運営や部下のマネジメントに携わっていただくことを想定しています。また、部内で他の業務領域を経験するなど、セキュリティ分野にとどまらず、IT領域全般において幅広いキャリアを形成していただく機会があります。

・当社グループにおける、セキュリティトークンや暗号資産などのデジタルアセット戦略の企画・立案を行っています。
・グループ内各企業、各部署と連携し、ビジネス推進体制の構築を行うほか、同業他社や業界団体、規制当局との折衝を通した業界全体の環境整備、デジタルアセット関連の先進的な実証実験の実施などを行っています。
・また、デジタルアセット関連企業（含むスタートアップ）への出資・提携も行っています。

当社及びグループ全体におけるシステム運用・保守の管理を担当していただきます。
システム品質の向上や、メンバーの育成等各方面に向け体制強化を進めたく、部署の中核となってご活躍いただける方を募集しています。

●業務詳細
システム運用　保守
ITIL運用統括
インフラ・アプリ運用・保守

ヘルプデスク
ユーザーサポート
システム利活用推進

拠点管理
拠点NW・回線管理
PC(キッティング)

システム運用グループとして実業務もご担当頂きますが、若いメンバーも多いのでチームマネージャーとしての組織ビルディングや全体を俯瞰したマネジメントなど、管理職としての動きを期待しております。

本ポジションは、Software Defined Vehicle（SDV）のサイバーセキュリティコンプライアンスを確保し、堅牢なセキュリティソリューションを実装することを目的としています。具体的には、セキュリティ要件の定義、脅威分析やリスク評価の実施、そしてサプライヤーおよびエンジニアリングチームとの協業を通じて、車両の安全性とデータの完全性を保護します。

●部署について
サイバーセキュリティ部門は、自動車業界がSDVやコネクテッドモビリティへと進化する中で、車両をサイバー脅威から保護する重要な役割を担っています。UN-R155やISO/SAE 21434といった国際規格への準拠を軸に、セキュリティ戦略の策定、運用管理、監査対応を行い、さらにコンポーネント設計者やTier-1サプライヤーと協力して型式認証および各種規制への対応を推進しています。

●プロジェクト概要
本プロジェクトの目的は、UN-R155およびISO/SAE 21434に準拠したSDVのサイバーセキュリティコンプライアンスを確立することです。
主な取り組み内容は以下の通りです：
・サイバーセキュリティ戦略およびCSMSポリシーの策定
・脅威分析・リスク評価（TARA）の実施
・侵入検知、暗号化、認証機構などのセキュリティソリューション実装および要件定義
・サプライヤーとの調整、ワークパッケージ管理、型式認証対応

●このポジションの魅力
自動車サイバーセキュリティという急速に拡大する分野で、UN-R155やISO/SAE 21434といった国際規格に基づく実務経験を積むことができます。
クロスファンクショナルチームやTier-1サプライヤーと協働しながら、脅威モデリング、脆弱性評価、セキュリティアーキテクチャ設計などの高度なスキルを習得可能です。また、ゼロトラストアーキテクチャなどの最先端技術に触れつつ、将来的にはサイバーセキュリティ分野のリーダー職を目指せるキャリアパスが用意されています。

●主な業務内容
・車両、システム、コンポーネント各レベルでのサイバーセキュリティ要件の定義および管理
・開発段階におけるCSMSプロセスの支援、ギャップ分析の実施、ベストプラクティスの提案
・型式認証関連文書（TARAレポートやコンプライアンス証跡等）の作成・レビュー
・ECUサプライヤーやTier-1パートナーとの協業によるISO/SAE 21434準拠のワークパッケージ調整
・脆弱性分析、ペネトレーションテスト、セキュリティ検証の実施
・グローバル脆弱性データベースやAuto-ISACレポートの監視およびリスク管理

●キャリアパス
本ポジションでは、サイバーセキュリティガバナンス、リスク管理、コンプライアンス分野におけるスキルと経験を体系的に高めることができます。
将来的には以下のようなキャリア展開が可能です：
・組織全体のサイバーセキュリティ戦略をリードするポジション
・脅威インテリジェンスやAIを活用したセキュリティソリューションの専門職
・進化し続けるセキュリティ技術領域の最前線での活躍

【部署概要】
当組織は、当行本邦におけるAML、経済制裁、贈収賄・汚職防止（ABC）に関するリスク評価及びリスク管理に役割と責任を有し、1.リスクアセスメント（GRA）、2.クオリティアシュアランス（QA）、3.モデルリスク管理（DTO・モデルガバナンス）の3領域で、当行本邦のグローバル金融犯罪対策における統制の強化・高度化に貢献しています。
ご希望やご経験、適性等に応じ、以下いずれかの機能を担当いただきます。

【業務内容】
1.年次リスクアセスメント（GRA：Global Risk Assessment）
・AML・経済制裁・ABC に関する当行本邦のリスクの特定・評価・低減
・各ビジネスライン（顧客部門）および統制部署からの情報・データの収集と分析
・本邦リスクレポート編集
・グローバル協働によるグローバル金融犯罪リスク評価フレームワークの改善・高度化

2.クオリティアシュアランス（QA：Quality Assurance）
・AML・経済制裁・ABC各領域の主要統制活動（取引モニタリング、取引スクリーニング、接待・贈答等）の品質検証
・顧客部門（現場・本部）で実施するQAへの指導・助言の提供
・QA手法・評価プロセスの高度化

3.モデルリスク管理
（DTO：Design, Tuning and Optimization、Model Governance）
・AMLアラート生成モデル・制裁スクリーニングモデル等のモニタリング
・モデル性能の評価（アラートの妥当性、過検知・過少検知の分析）
・モデルリスクの管理および改善策の立案
・MUIT・リスク統括部との連携によるモデルの維持・高度化
・グローバルモデルに関するNY本部との調整・協議



【魅力】
何れの業務も、当行本邦で担っているのは当該チームのみであり、且つ何れも米国・英国・アジア諸国の当行拠点と日常的な接点を有する重要な機能です。本邦のグローバル金融犯罪対策を牽引しているとの矜持を持ち、日々の業務に臨んでいます。

金融業界における規制動向および業界の各企業が抱える課題を深く分析し、顧客企業の情報セキュリティ戦略の立案、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーションを提供し、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。

【具体的な職務内容】
本ポジションでは、金融業界に特化したセキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。

具体的には以下のような領域でのコンサルティングを実施します。

◆金融セキュリティに関するコンサルティング
　・セキュリティロードマップ（中長期計画）の策定・推進支援
　・グループ会社を含むセキュリティ対策状況の可視化支援
　・グループグローバル全体のガバナンスの高度化および推進支援
　・サプライチェーンマネジメントに関する高度化支援
　・セキュリティ管理態勢（xSIRT）構築/運用支援
　・セキュリティ監査体制（3線防御）構築支援
　・サイバー演習の企画・高度化支援等

◆DXセキュリティに関するコンサルティング
　・ゼロトラストを実現するためのサイバーセキュリティ対策の高度化計画の策定支援
　・AI等の新技術活用時におけるリスク調査および対策立案に関するアドバイザリ支援

●プロジェクト事例
　・大手・準大手銀行等へのサイバーセキュリティに関する中期計画の策定支援
　・大手銀行・証券・保険業等へのセキュリティアドバイザリ支援
　・サイバー演習の企画立案・評価支援
　・サイバーインシデント発生時の対応・復旧支援の助言等
・金融庁のサイバーセキュリティガイドライン、CRI Profile、CIS Controls、NIST CyberSecurity Frameworkなどを利用したセキュリティ対策状況の可視化支援

【仕事の魅力・やりがい】
多くの金融機関に対し、様々な切り口でセキュリティコンサルティングを提供しており、これまで培ってきた知見を活かしながら、幅広いセキュリティの専門性を発揮できる環境です。
業界をリードするお客様やNRIとの連携を通じて、先進的な事例や最新のノウハウに触れられる点も大きな魅力です。
また、官公庁向けの支援や業界団体での委員会活動、情報発信などにも積極的に参画しており、業界全体に付加価値を提供する活動に携わる機会があります。
コンサルタントとして顧客の課題解決を支援するだけでなく、社会全体の安全・安心の向上に寄与できる、やりがいの大きなポジションです。

セキュリティ領域を全方位でカバーしており、幅広いテーマに携わりながら、自身の志向に合わせたキャリアパスを描ける環境です。
専門性を高め合う組織風土と育成・支援基盤が整っているため、特定分野で第一人者を目指すスペシャリスト志向のキャリアはもちろん、複数領域の経験を積んだうえでマネージャーを目指すキャリアも選択可能です。
また、本人の希望や適性に応じて、他のセキュリティコンサルタント職種への柔軟な職種転換も可能です。
一人ひとりが目指すキャリアを実現できるよう、日々の業務を通じて継続的にサポートします。

【組織の特徴】
・組織メンバーの約半数がキャリア入社者です。
・地方銀行、システムインテグレータ、外資系コンサルなど多様なバックグラウンドを持つメンバーが集まっています。
・組織メンバーの大半がテレワークを活用しています。
・情報共有や助け合いを当たり前とする明るい雰囲気、組織風土があり、有志での業務外の交流機会も多く、出社・テレワークの勤務形態を問わず横のつながりが強い組織です。

（60%）各種ITプロジェクトにおけるセキュリティアーキテクトとしての参画
（20%）サイバーリスクに関する評価業務
（20%）チームが所管するセキュリティサービスの維持管理

●アピールポイント
本ポジションでは、主にデロイトトーマツグループにおけるサイバーセキュリティ施策の企画や導入を技術面から推進していただきます。
入社後にご担当いただく業務は以下を想定しています。
・新規導入のIT施策におけるセキュリティアーキテクトの立場からの企画設計
・サイバーセキュリティ観点によるリスク評価業務
・当チームが所管する各種セキュリティサービスにおける維持管理および業務改善活動の取り組み

最新のセキュリティテクノロジに触れる機会も多く、Deloitte GlobalやAsia Pacificの各ファームと協力しながらセキュリティアーキテクトとして成長することが可能です。
ITインフラ、ネットワークおよびクラウドエンジニアいずれかのご経験をお持ちの方であれば、サイバーセキュリティ業務のご経験がなくても、入社後のＯＪＴを通じてご研鑽いただくことが可能です。
また、現在AWS等のクラウド技術を研鑽する場所として、「実践的Cybersecurity演習環境」の構築を計画しており、継続して技術力の向上を目指すことができる環境を用意しております。
特に、サイバーセキュリティアーキテクト領域の経験者であれば、これまでの経験を生かしたさらなるスキル向上を目指すことが可能です。
当チームは「サイバー脅威を理解しそれに伴うリスクの適正化を実現することでより堅牢で安全なIT環境を目指す」を目標に掲げ、DTGにおける少数精鋭のセキュリティスペシャリスト集団を目指しています。
この考えに共感いただき、これまでの経験を活かしてサイバーセキュリティアーキテクトとして技術的な目線からの企画や設計に挑戦したいという方を積極的に歓迎します。

●英語の使用頻度
英語によるメールのやり取り（本ポジションではDeloitte GlobalやAsia Pacificの各ファームとのコミュニケーションが定期的に発生するため）

●想定されるキャリアパス
サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO

●従事すべき業務の変更の範囲
変更の範囲　会社の定める職務

プライムベンダーとして、メガバンクのシステム部門でWeb系システム基盤の要件定義から保守フェーズまで一貫して担当いただきます。顧客のシステム化要件をシステム実装するために、プロジェクト全体を俯瞰 しながら開発を推し進めていく職務です。

【詳細】
市場リスク管理システムの基盤要件の定義、設計を担当するとともに、アプリ目線 でもアーキテクチャの妥当性を確認します。特に市場リスク管理システムでは高度な計算を大量に実施することから、パフォーマンス、キャパシティ等の設計が重要な業務になってきます。基盤構築の実作業は他社にて実施し、上流工程とアプリ観点のテスト等が主務となります。

【職種】
サーバーサイドエンジニア

【メッセージ】
当社が誇るプロ集団がアプリケーション、基盤、業務知識をフル活用し、顧客の課題や解決方法をテーマに日々熱い議論を交わし、顧客のメインパートナーとして活動しております。技術を活かしたい、業務知識を活かしたい、また、技術にはまだ自信がないもののプロフェッショナル意識を持ち、お客様との信頼関係を大切に一緒に成長を目指したい方ももちろん大歓迎です。是非一緒に成長していきましょう！

【備考】
＜変更の範囲＞
●就業の場所：会社の定める場所（テレワークを行う場所を含む)
●従事すべき業務の内容：会社の定める業務

大手法人向け統合人事システムのDevOpsサイクルの改善を行います。
顧客価値向上の為、アジリティの向上を推進します。

●具体的な業務内容
・担当製品の業務理解、機能把握、技術理解
・新規CICDパイプラインの構築・運用
・既存CICDパイプラインの運用・改善
・開発、検証環境の構築・運用
・開発、SET、QAチームとの連携
・クラウド環境の運用管理

●身に付くスキル
・CICDに関する運用・設計
・コーディング技術
・クラウド関連技術
・ドキュメント作成
・人事領域の業務知識
・マイルストーンの計画、立案
・マネージャとしてのチームマネジメント
・マネージャとしての組織目標立案

●技術スタック
サーバーサイド： Java, TypeScript, Kotlin, COBOL
フロントエンド：
　開発言語：HTML, CSS, JavaScript, TypeScript
　ライブラリ：jQuery, Vue.js, React, LESS
データストア： Oracle Database, PostgreSQL, Amazon DynamoDB
ミドルウェア： Nginx, Apache Tomcat, IBM WebSphere
クラウド： AWS, GCP, Azure, OCI
CI/CD： Jenkins, AWS CodeBuild, Gradle, Maven, Ant
モニタリング： CloudWatch, Zabbix, AppDynamics, Datadog
デザインツール： Figma
ソースコード管理： GitHub, AWS CodeCommit, Gitlab, Subversion
タスク管理： GitHub issues, GitLab issues, Redmine, Trac
開発ツール： Visual Studio Code, Eclipse
コミュニケーション： Slack, Google Workspace

大手法人向け統合人事システムのDevOpsサイクルの改善を行います。
顧客価値向上の為、アジリティの向上を推進します。

●具体的な業務内容
・担当製品の業務理解、機能把握、技術理解
・新規CICDパイプラインの構築・運用
・既存CICDパイプラインの運用・改善
・開発、検証環境の構築・運用
・開発、SET、QAチームとの連携
・クラウド環境の運用管理

●身に付くスキル
・CICDに関する運用・設計
・コーディング技術
・クラウド関連技術
・ドキュメント作成
・人事領域の業務知識
・マイルストーンの計画、立案
・マネージャとしてのチームマネジメント
・マネージャとしての組織目標立案

●技術スタック
サーバーサイド： Java, TypeScript, Kotlin, COBOL
フロントエンド：
　開発言語：HTML, CSS, JavaScript, TypeScript
　ライブラリ：jQuery, Vue.js, React, LESS
データストア： Oracle Database, PostgreSQL, Amazon DynamoDB
ミドルウェア： Nginx, Apache Tomcat, IBM WebSphere
クラウド： AWS, GCP, Azure, OCI
CI/CD： Jenkins, AWS CodeBuild, Gradle, Maven, Ant
モニタリング： CloudWatch, Zabbix, AppDynamics, Datadog
デザインツール： Figma
ソースコード管理： GitHub, AWS CodeCommit, Gitlab, Subversion
タスク管理： GitHub issues, GitLab issues, Redmine, Trac
開発ツール： Visual Studio Code, Eclipse
コミュニケーション： Slack, Google Workspace

大手法人向け統合人事システムのDevOpsサイクルの改善を行います。
顧客価値向上の為、アジリティの向上を推進します。

●具体的な業務内容
・担当製品の業務理解、機能把握、技術理解
・新規CICDパイプラインの構築・運用
・既存CICDパイプラインの運用・改善
・開発、検証環境の構築・運用
・開発、SET、QAチームとの連携
・クラウド環境の運用管理

●身に付くスキル
・CICDに関する運用・設計
・コーディング技術
・クラウド関連技術
・ドキュメント作成
・人事領域の業務知識
・マイルストーンの計画、立案
・マネージャとしてのチームマネジメント
・マネージャとしての組織目標立案

●技術スタック
サーバーサイド： Java, TypeScript, Kotlin, COBOL
フロントエンド：
　開発言語：HTML, CSS, JavaScript, TypeScript
　ライブラリ：jQuery, Vue.js, React, LESS
データストア： Oracle Database, PostgreSQL, Amazon DynamoDB
ミドルウェア： Nginx, Apache Tomcat, IBM WebSphere
クラウド： AWS, GCP, Azure, OCI
CI/CD： Jenkins, AWS CodeBuild, Gradle, Maven, Ant
モニタリング： CloudWatch, Zabbix, AppDynamics, Datadog
デザインツール： Figma
ソースコード管理： GitHub, AWS CodeCommit, Gitlab, Subversion
タスク管理： GitHub issues, GitLab issues, Redmine, Trac
開発ツール： Visual Studio Code, Eclipse
コミュニケーション： Slack, Google Workspace

大手法人向け統合人事システムのDevOpsサイクルの改善を行います。
顧客価値向上の為、アジリティの向上を推進します。

●具体的な業務内容
・担当製品の業務理解、機能把握、技術理解
・新規CICDパイプラインの構築・運用
・既存CICDパイプラインの運用・改善
・開発、検証環境の構築・運用
・開発、SET、QAチームとの連携
・クラウド環境の運用管理

●身に付くスキル
・CICDに関する運用・設計
・コーディング技術
・クラウド関連技術
・ドキュメント作成
・人事領域の業務知識
・マイルストーンの計画、立案
・マネージャとしてのチームマネジメント
・マネージャとしての組織目標立案

●技術スタック
サーバーサイド： Java, TypeScript, Kotlin, COBOL
フロントエンド：
　開発言語：HTML, CSS, JavaScript, TypeScript
　ライブラリ：jQuery, Vue.js, React, LESS
データストア： Oracle Database, PostgreSQL, Amazon DynamoDB
ミドルウェア： Nginx, Apache Tomcat, IBM WebSphere
クラウド： AWS, GCP, Azure, OCI
CI/CD： Jenkins, AWS CodeBuild, Gradle, Maven, Ant
モニタリング： CloudWatch, Zabbix, AppDynamics, Datadog
デザインツール： Figma
ソースコード管理： GitHub, AWS CodeCommit, Gitlab, Subversion
タスク管理： GitHub issues, GitLab issues, Redmine, Trac
開発ツール： Visual Studio Code, Eclipse
コミュニケーション： Slack, Google Workspace

大手法人向け統合人事システムのDevOpsサイクルの改善を行います。
顧客価値向上の為、アジリティの向上を推進します。

●具体的な業務内容
・担当製品の業務理解、機能把握、技術理解
・新規CICDパイプラインの構築・運用
・既存CICDパイプラインの運用・改善
・開発、検証環境の構築・運用
・開発、SET、QAチームとの連携
・クラウド環境の運用管理

●身に付くスキル
・CICDに関する運用・設計
・コーディング技術
・クラウド関連技術
・ドキュメント作成
・人事領域の業務知識
・マイルストーンの計画、立案
・マネージャとしてのチームマネジメント
・マネージャとしての組織目標立案

●技術スタック
サーバーサイド： Java, TypeScript, Kotlin, COBOL
フロントエンド：
　開発言語：HTML, CSS, JavaScript, TypeScript
　ライブラリ：jQuery, Vue.js, React, LESS
データストア： Oracle Database, PostgreSQL, Amazon DynamoDB
ミドルウェア： Nginx, Apache Tomcat, IBM WebSphere
クラウド： AWS, GCP, Azure, OCI
CI/CD： Jenkins, AWS CodeBuild, Gradle, Maven, Ant
モニタリング： CloudWatch, Zabbix, AppDynamics, Datadog
デザインツール： Figma
ソースコード管理： GitHub, AWS CodeCommit, Gitlab, Subversion
タスク管理： GitHub issues, GitLab issues, Redmine, Trac
開発ツール： Visual Studio Code, Eclipse
コミュニケーション： Slack, Google Workspace

●サイバーセキュリティ推進部にて行っている主な業務（グループ、ユニット単位で、担当領域はことなります）
・当社が実装すべきサイバーセキュリティ対策の検討、企画、推進
（特に、数百存在する各システムのセキュリティ対策を管理するためのPMO業務等）
・セキュリティインシデント、脅威情報、脆弱性情報等の収集・把握、対応支援
・オンプレ／クラウド環境でのシステム構築にあたり、セキュリティ設計支援、評価
・セキュリティ製品による監視運用（ＳＩＥＭ、ＩＰＳ、ウイルス対策、Ｓａｎｄｂｏｘ製品等）
（特に、セキュリティ製品のサポート切れによる更改や、新セキュリティ製品導入のための検討を含む）
・システムリリース前およびリリース後の定期的なセキュリティ診断の実施

★当行ITシステムにおけるセキュリティの管理・運用およびネットワーク設計・構築・運用についてご担当いただきます。

【歓迎する業務経験】
・数百システムが関連するシステム案件の進捗管理・課題管理業務を実施した経験。（PMO業務）
・ITインフラシステムの更改に初期検討から携わり、完遂した経験。
（ITインフラ導入時の、製品比較、要求事項整理、要件定義を実施し、関係者の合意を得るための資料と説明を実施した経験。外部設計、詳細設計と続くウォーターフォール型の工程管理を意識し、着実にクライテリアを充足して、リリース迄、実現した経験）

【具体的な業務】
＜セキュリティ運用の強化＞
・サイバーインシデントやアラートの発生時に備えて、対応手順書の整備や運用改善を行う。
・サイバーインシデントやアラートの発生状況や傾向を定量的なレポートに整理して、可視化する。
・システム部門の各担当と連携して、技術面や運用面でのセキュリティ強化策検討や改善を行う。
(例．サイバーセキュリティ面での課題に対する製品やサービスの選定〜導入まで)
＜ネットワーク運用のセキュリティ観点での強化＞
・ネットワークのセグメント（区画）を踏まえたIPやポート許可の評価を行う。
・新しくネットワークを接続する際のセキュリティ観点での検討・支援を実施する。
・ネットワークポリシー・ルールをセキュリティの観点で見直しをする。
・ネットワーク製品（FW/IPS/IDS）を使ったログ分析を実施する。
・セキュリティインシデント対応（不正アクセスの検知、調査、攻撃メールの対応）
・NWインシデント対応
・ユーザーからの問い合わせ対応（ウイルス付メールのようなものを開封してしまった等）

●先進的なサイバーセキュリティ研究
・サイバーセキュリティ先進国であるイスラエルのスタートアップ企業との合同研究、先進技術の各種施策への組み込み

【具体的な仕事内容】
自社SOC向け統合ログ管理システム(SIEM)基盤のインフラ、セキュリティ運用保守業務に携わっていただきます。
・新規システムのログ連携設計および受入れ対応
・SIEMの検知・分析ルールチューニング
・SIEM基盤のエラー調査、障害対応
・運用業務の改善・向上に資する各種ツールの選定・導入など
※将来的にその他の会社の定める業務に変更となる可能性があります

【具体的な仕事内容】
下記の社内ネットワークの設計、構築、運用、保守業務について、
希望・経験・適性に応じて担当いただきます。

(1)拠点・データセンターネットワーク(LAN/WAN)の設計/構築/運用
(2)拠点・データセンターネットワークのファシリティに関する各種調整対応
(3)インターネット接続を含む外部接続ネットワークの設計/構築/運用
(4)ネットワーク系サーバ(WLC,認証サーバ,監視サーバ 等)の設計/構築/運用
(5)セキュリティ製品の設計/構築/運用
(6)監視運用(死活監視、性能監視等)と障害に関しての対応
(7)製品サポート切れに伴う機器の入替計画策定と実行の対応
(8)ネットワークサービス提供に関する各種社内調整
(9)プロジェクト推進業務
(10)新たな技術や業界動向の情報収集および調査
(11)外部委託先、外部ベンダーの管理・コントロール

※将来的にその他の会社の定める業務に変更となる可能性があります

●リスクマネジメント

　1.資産運用・商品開発等にかかる各種分析・対応、ストレステスト
　2.成長戦略を支えるリスク管理戦略の企画・立案
　3.経済価値ベースの資本規制対応（資産運用領域の計測・分析・検証）
　4.リスクモニタリング（内部モデルに基づくリスク量算出、リミット・規程の遵守確認等）
　5.リスク管理関連資料の作成（統合・資産運用・流動性・事務等）
　6.リスク管理委員会の資料作成・運営

●担当領域：主に統合リスクをご担当いただく予定ですが、適性を踏まえ、資産運用リスク・流動性リスク・事務リスクにも携わっていただく可能性があります。(要相談)
（変更の範囲）会社の定める業務

Responsibilities：
・Develop and implement a comprehensive CTD strategy and roadmap (including the deployment the MITRE ATTACK framework, defense in depth, and other best practices) to safeguard the organization’s infrastructure, systems, and data from security threats.
・Lead the Cyber Fusion Center, which includes the Security Operations Center (SOC), Cyber Threal Intel, and Incident Response teams.
・Note that eventually the Cyber Fusion Center will include other activities such anti-fraud and physical access.
・Oversee the detection of cybersecurity events in real time through centralized monitoring.
・Analyze cybersecurity events from multiple sources such as SIEM, IDS/IPS, EDR, AV, Firewalls, etc.
・Respond to and contain cybersecurity incidents, and identify eradication strategies.
・Facilitate the transformation of the current SOC and Incident Response capabilities.
・Manage adversary indicators of compromise, tracking, and monitoring of adversary tactics, techniques, and procedures, motivations, goals and strategic objectives.
・Manage incident response activities, including incident triage, containment, eradication, and recovery to minimize the impact of security incidents on the organisation.
・Lead cyber threat intelligence collaboration internally and externally.
・Create industry standard group level ‘Follow the Sun’ fusion center of CTI and SOC professionals to provide a center for the monitoring, analysis and reporting of cyber events and activities to identify trends and potential risks and leading proactive measures to mitigate.
・Ensures all CTD activities are compliance with all relevant regulations and standards.
・Collaborate with cross-functional teams to assess security posture and recommend improvements to enhance threat detection and response capabilities.
・Provides regular cyber threat briefings about adversarial threat modelling, advanced analytics, and other leading-edge technologies to proactively inform multiple audiences of potential threats.
・Understand how to convert highly technical language to business-centric language including being able to clearly explain the impact of threats on the business value chains.
・Stay informed about industry trends and best practices in CTD, and recommend improvements to enhance the division’s performance.
・Provide clear guidance to key stakeholders (e.g., IT, business, legal, compliance) on how to meet specific security requirements that will enhance all CTD activities.
・Establish relationships with law enforcement and other cyber threat defense agencies in Japan but also in other countries where Our company has large operations centers.
・Develop and maintain security policies, procedures, and guidelines to ensure compliance with regulatory requirements and industry standards.

【職務概要】
上記システムの提案や構築において、以下のような業務に従事いただきます。
▼提案
・顧客のインフラストラクチャー選定に係る調査研究等や構築案件の受託、各種案件のRFI/RFP等への対応（ヒアリングや提案に係る検討、費用対効果の検証、各種資料作成）
・各種官公庁等の主催するWG等への参画、社外専門家へのヒアリングや他省庁とのステークホルダーへのレクチャ対応等のフロント業務

▼インフラストラクチャー設計・構築
・上流設計として、構築方式、生産技術、インフラストラクチャー設計等の選定及び適用
・顧客との仕様調整を含むインフラストラクチャー設計
・構築・設計作業における社内およびベンダコントロール等の工程・品質・コストマネジメント業務
・社内外のステークホルダーを含む仕様調整、テストの推進

▼インフラストラクチャー運用
・構築後システムの運用および課題解決支援

【職務詳細】
具体的な業務は(1)〜(5)に記載の内容で、PM/PLの指導の下、プロジェクトに従事していただきます。

(1)受注前活動（フロント対応）
　・受注前のシステム提案活動（見積、提案書執筆など）
　・研究会、WG等への参加
(2)プロジェクトの立ち上げ〜要件定義、概要設計
　・上流設計工程における顧客・ベンダーとの仕様調整
　・プラットフォームの実装や構築手法等の検討、提案
(3)設計・プログラミング・テスト
　・品質、コスト、スケジュール等の各種マネジメント
(4)総合テスト、フィールドテスト
　・当社／顧客内のみならず、社内外の連携先機関とのステークホルダー間での調整、課題解決、主に性能、信頼性面の品質を担保する非機能に係る総合テストの実施
(5)システム運用
　・日々の監視業務等を含めた、運用活動の計画立案とタスクのスケジューリング
　・運用チーム内や社内外のステークホルダーとの円滑なコミュニケーション
　・インシデント管理及び顧客への稼動状況報告

※ポジションについては、ハードウェア・ソフトウェア・ネットワーク等のインフラ設計・構築・運用保守等、応募者の方のご経験及びキャリア志向等を踏まえて、具体的な検討を行います。

【ポジションの魅力・やりがい・キャリアパス】
・数十〜数百億円規模のシステム開発を通じて、マネジメントスキルを身に着けることが出来ます！
・国民生活に直接寄与するサービスの実現を通じて、社会の変化を肌で感じることが出来ます！
・プロジェクトマネージャの他、法制度面の知見をもった方、アプリケーション開発に特化した方、インフラ構築でのスペシャリスト等、多種多様なキャリアをもった方が協力し、事業を推進しています。

・Drive strategic planning in partnership with head of department and their leadership team, developing objectives and defining performance metrics to monitor progress against plan
・Establish working relationship with key internal stakeholders such as members in the IT management team, sub business unit heads, project managers, hiring office and human resources
・Develop workforce plan inclusive of appropriate resource mix and location strategy, tracking headcount and recruitment pipeline in line with established targets
・Establish working relationship with staffing vendors, oversee process contract renewals, terminations including spend and utilization analysis
・Conduct vendor supplier negotiations and ongoing supplier management; analyse complex contract proposals and negotiate favourable terms for renewals
・Manage and drive projects that enhance productivity in business management area
・Lead and guide budgeting process in line with global budget process and streamline processes and tools where feasible
・Demonstrate a sense of urgency and a positive attitude when supporting internal customers
・Act as a liaison for escalation of issues identified by the vendor management team, procurement, business stakeholders, finance and external suppliers
・Support IT Recruitment processes in partnership with Human Resources
・Recruit and train new employees

・部門長および各チームと連携して目標を設定し、計画に対する進捗状況をモニタリングするためのパフォーマンス測定基準を定義し、戦略的な計画の策定を牽引
・ITマネジメント・チーム、サブビジネス・チームのヘッド、プロジェクト・マネージャー、採用オフィス、人事担当者など、社内の主要な関係者との協力関係を確立
・設定した目標に沿って、適切な人材の組み合わせと配置戦略を含む要員計画を策定し、人員数と採用パイプラインを追跡
・ベンダーとの協働関係の確立、契約の更新および終了 (支出額と利用率の分析を含む) の監督
・人材サプライヤーであるベンダー側との交渉と継続的な管理。具体的には、複雑な契約案を分析し、更新時における有利な条件に向けての交渉
・ビジネス管理領域の生産性を向上させるプロジェクトの管理と推進
・グローバル予算プロセスに沿って予算編成プロセスをリードし、可能な場合はプロセスとツールを合理化
・社内向けにサポートを提供する際には、早急かつ前向きに対応できるという姿勢で対応　
・人事部と連携してIT採用プロセスサポート対応　
・新入社員の採用・育成

●The role
Responsible for maintaining the standards of an organization’s talent by providing comprehensive technical training. Works closely with company executives and team managers to determine areas for employee improvement, developing training courses for new and existing employees and laying out strategies to track employee performance after the completion of training.


●Responsibilities
Prepare and develop related training materials, manuals, procedure, recordings etc. based on training requirements of teams and/or individual.
Design, develop and maintain classroom materials, presentations, virtual labs/pods required for specific trainings.
Analyse the effectiveness of training and workshops of the teams/individuals and develop appropriate modification if needed.
Delivering In-house and Virtual trainings for various Cisco Enterprise Networking (CCNA, SDWAN, Wireless) & Security (ASA, NGFW, VPN, Umbrella, DUO, ISE) and various networking and network security related modules.
Prepare himself/herself for any new technologies training that may be required.
Prepare assessments and evaluation models, assess and evaluate the performance of the Trainees.
Coordinate and deliver new employee orientation, onboarding and training. including on the job training, formal classroom training and post training follow up assessments and testing.
Support the development and administration of various training programs related to Networking and Network Security modules.
Collaborate with the company’s management to identify training needs and
Collaborate and identify and execute training needs and objectives in support of organizational goals and team and/or individual training needs. And Schedule appropriate training sessions for teams/individuals.
Monitor trainees, maintain rosters of their training progress, examination as well as certification records, and, in addition, may monitor trainees.
Launch and monitor all annual compliance training requirements.
Prepare and develop training material based on requirements.
Assess and evaluate performance of Trainees.
Motivating, influence and foster positive relationships with teams and individuals.

キャッシュレス・Fintech業界をリードする企業の成長を支える、情報セキュリティマネジメントを担当いただきます。
弊社の全社情報セキュリティ、ISMSの構築・運用を担う重要なポジションとなります。

＜職務詳細＞
・セキュリティ基準やルールの作成、周知
・部門毎のセキュリティ目的の設定依頼と管理
・従業員向けセキュリティ啓発活動・情報セキュリティガイダンス講師
・全社向け情報セキュリティコンテンツの企画・実施・改善
・委託先セキュリティ監査・評価
・CSIRT運営（インシデント発生時の1次対応、発生傾向の分析、対策検討・実施、KPI管理）
・外部監査対応（ISO27001・JIS Q 15001（プライバシーマーク）・PCI DSS・顧客元からの監査対応）

＜経験できるキャリア、習得できるスキル＞
◎スピード感あふれる仕事
弊社は大企業にはないスピード感で判断/企画/実装を推進していきます。スピードを維持するためシステム開発・運用など多くの業務は内製化されており、セキュリティ上追加対応が必要なこと、維持すべきことを、常に自身で考え、機敏に対応をすることが求められており、チャレンジ精神歓迎です。また、年齢などに関わらず積極的にチームのリーディング・マネジメントに抜擢するなど、日々成長を実感できる環境です。

◎システムセキュリティに関する広い知識
弊社のシステム基盤はオンプレミス環境、クラウド環境（AWS・Azure）、Office365をはじめとするSaaSを組み合わせて構成されています。その基盤上にて、ルール整備やシステム的な制御についても関係する部門と協業します。様々な環境でのセキュリティコントロールを実業務を通じて取得、経験することができます。

1 セキュリティソリューションによる監視および同ソリューションの運用
2 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3 グローバル・セキュリティポリシーの国内への実施、維持
4 セキュリティ監査、テスト、および運用上の問題の解決サポート
5 最新のセキュリティトレンド、脅威、および技術に関する知識の更新