情報セキュリティマネジメントの転職求人

3,092 件

(1) アジアのビジネス規模の拡大、取扱プロダクトの多様化に対応するため、シンガポールからリスク監視強化を実施
(2) アジアのビジネスに内在するリスクを洗い出し、統合リスク及び非財務リスク管理、計測の体制を企画・立案し、運営する。

＜職務例＞
・統合リスク及び非財務リスク管理に係るリスク管理業務
・新種商品・新種業務に係るリスク管理態勢構築・リスク分析
・新たなビジネス領域に係るルール策定を含めたリスク管理業務
・グローバルの態勢強化のため、日本のスタッフや、現地リスクスタッフとの連携、企画・立案
・グローバル及びアジア各国の関連規制、内部管理への影響確に関して、現地及び日本の関係部署との調整

●想定されるキャリアパス
・現地におけるリスク管理担当者として、経験を積み、専門性を高めていただけるほか、リスク管理のスペシャリストとして活躍、また、経験・実績を積む中でマネジメントを目指すことも可能です。
・身に付けたリスク管理スキルを武器に、他部門、海外、グループ会社等への異動機会も豊富にあります。

クライアントの製造設備であったり、交通・電気・ガス・水道・通信等の社会インフラで用いられる設備は、スマート化およびITとの密接な連携が進んでいます。このような状況で、各種設備へのサイバー攻撃による生産停止やインフラの途絶など、事業や社会に対するサイバーリスクは増々深刻化しています。

本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。

当社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。

●ポジションの特徴
　・制御領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い
　　経験を積むことができます。
　・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことが
　　できます。
　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
　　すべく、新たなサービスの検討が活発に行われています。
　・電力・エネルギー、化学・製薬、自動車、半導体、ビル、通信など多様な業種・業界、ならびにFA・PA・BAなど多様な設備環境に携わることができる
　　ため、知見を広げることができます。
　・対象設備・環境のビジネス上の位置づけやオペレーション等が異なることから、情報・ITの領域とはセキュリティに対する考え方自体が異なります。
　　よって、情報・ITの領域と異なる希少性の高いスキルを身に着けることができます。
　・工場・研究所等は海外にも展開されていることが多いことから、グローバルに活躍する機会が多くあります。（英語力がなくともご活躍いただけます）
　・多くの企業が急ピッチで制御セキュリティの取り組みを開始しています。そのため、ガバナンス設計や戦略策定といった最上流の案件から日々のセキュリ
　　ティ運営を設計・実装する案件まで、幅広くご支援の機会があります。また、それらを一気通貫でご支援する大規模プロジェクトも発生しており、
　　深く・幅広い専門性を獲得できます。


●プロジェクト例
　これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見
　を広げることもできます。

　・制御システム / 工場・プラント / 研究所 などのセキュリティに関する課題の特定およびロードマップの作成
　・制御システム / 工場・プラント / 研究所 などのセキュリティに関する組織・体制設計および情報・ITセキュリティとの連携設計
　・工場・プラント / 研究所などに所在する様々なシステムに対する技術的セキュリティ対策の導入・選定支援
　・工場・プラント / 研究所などに所在する様々なシステムのセキュリティ運用に伴うプロセス設計および人材のスキル向上支援
　・大規模プラントの基本設計や詳細設計におけるセキュリティ設計支援

サイバーリスクは、昨今のデジタルを活用した事業展開、データの高度な利活用、ならびにリモートワーク主体の働き方改革等に伴い、より緊張度が増しています。企業がこのリスクに対応するには、サイバーセキュリティの専門性はもちろんのこと、問題解決能力やビジネス視点等、複数の武器をもつ専門家の関与が欠かせません。このような背景から、当社にはクライアントから数多くのご相談が寄せられています。

　本ポジションでは、サイバーセキュリティを切り口とした、クライアントの幅広い課題に対応いただきます。基本的には担当する業界やサービス領域を固定せず、様々な経験を積むことができます（ご希望により、特定業界や領域を専門とすることもできます）。

●本ポジションの特徴
　・技術的なセキュリティ対策だけでなく、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことが
　　できます。将来的なキャリアパスとしてCISOを目指したいような方に最適です。
　・製品・システムの設計・構築・運用は、原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。
　・当社では、グローバルのナレッジはもちろん、独自のインテリジェンス情報を収集・蓄積しています。当社におけるインテリジェンスとは、いわゆる
　　脅威情報だけでなく、組織のセキュリティ戦略に資するもの全てを指します。このアセットを活用して、より具体的かつ説得力のある提言が可能です。
　・グローバルプロジェクトや、社内のセキュリティリサーチャー・エンジニアと連携するプロジェクトが多くあります。
　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を
　　提供すべく、新たなサービスの検討が活発に行われています。


●プロジェクト例
　これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。1つの業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。

　・アセスメント（セキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）
　・ビジネス戦略を考慮したセキュリティ戦略の策定、中計・ロードマップの作成
　・ゼロトラストアーキテクチャ等のインフラ全体構想
　・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援
　・インシデント監視・分析・対応等の改善
　・セキュリティ組織体制の検討・構築
　・セキュリティ関連業務設計
　・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー
　・クライアントの人材に対するセキュリティ教育・訓練の企画および実行

クライアントの製造設備であったり、交通・電気・ガス・水道・通信等の社会インフラで用いられる設備は、スマート化およびITとの密接な連携が進んでいます。このような状況で、各種設備へのサイバー攻撃による生産停止やインフラの途絶など、事業や社会に対するサイバーリスクは増々深刻化しています。

本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。

当社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。

●ポジションの特徴
　・制御領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い
　　経験を積むことができます。
　・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことが
　　できます。
　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
　　すべく、新たなサービスの検討が活発に行われています。
　・電力・エネルギー、化学・製薬、自動車、半導体、ビル、通信など多様な業種・業界、ならびにFA・PA・BAなど多様な設備環境に携わることができる
　　ため、知見を広げることができます。
　・対象設備・環境のビジネス上の位置づけやオペレーション等が異なることから、情報・ITの領域とはセキュリティに対する考え方自体が異なります。
　　よって、情報・ITの領域と異なる希少性の高いスキルを身に着けることができます。
　・工場・研究所等は海外にも展開されていることが多いことから、グローバルに活躍する機会が多くあります。（英語力がなくともご活躍いただけます）
　・多くの企業が急ピッチで制御セキュリティの取り組みを開始しています。そのため、ガバナンス設計や戦略策定といった最上流の案件から日々のセキュリ
　　ティ運営を設計・実装する案件まで、幅広くご支援の機会があります。また、それらを一気通貫でご支援する大規模プロジェクトも発生しており、
　　深く・幅広い専門性を獲得できます。


●プロジェクト例
　これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見
　を広げることもできます。

　・制御システム / 工場・プラント / 研究所 などのセキュリティに関する課題の特定およびロードマップの作成
　・制御システム / 工場・プラント / 研究所 などのセキュリティに関する組織・体制設計および情報・ITセキュリティとの連携設計
　・工場・プラント / 研究所などに所在する様々なシステムに対する技術的セキュリティ対策の導入・選定支援
　・工場・プラント / 研究所などに所在する様々なシステムのセキュリティ運用に伴うプロセス設計および人材のスキル向上支援
　・大規模プラントの基本設計や詳細設計におけるセキュリティ設計支援

・企業のサイバーセキュリティ対策を支援するコンサルタント、インシデントハンドラー
・WEBアプリケーション、プラットフォーム診断、ペネトレーションテストを支援する診断士
・セキュリティ製品の評価・検証・サポート、ネットワーク及びセキュリティ対策の設計・構築、セキュリティレポート作成
・サイバーセキュリティ商材の営業担当

【詳細】
企業のサイバーセキュリティ対策や体制構築支援、現状把握のためのアセスメントなどサイバーセキュリティに係るコンサルティングを提案、実施します。
コンサルティング実施にあたっては、企業のネットワーク構成、システム構成、規定類等をお預かりし、調査報告書を作成し、あるべき姿の提言を行います。
また、サイバーセキュリティに関する商材も取り扱っており、販売に係る営業担当も募集しています。

社内のサイバーセキュリティに関して、以下業務をお任せします。
・ITセキュリティ製品の選定、設計、運用（製品例：メールセキュリティ、EDR、ウイルス対策、振る舞い検知、URLフィルタ、 DNS対策、SIEMなど）
・ITセキュリティ製品の導入に関する企画立案
・セキュリティ・インシデント発生時の対応（簡易なログ分析、封じ込め、ユーザヒアリング、SOC連携、復旧計画など）
・ITベンダーやSOCの管理

●担当頂く案件例
・セキュリティ関連の新企画をベンダーと一緒に設計レビューからリリース前の確認まで実行します
・セキュリティ・インシデント発生時に、SOCと連携し、インシデント対応を実行します

●このポジションの魅力
・最新のセキュリティ技術に触れ、大規模な金融機関システムのサイバーセキュリティに携わることができます
・インフラの仕事もあるので、セキュリティ経験が浅くても活躍の場が多数あります
・海外拠点のIT担当者との仕事もあり、英語力を活かせます
・自身の能力開発のため、業務時間内に毎月10時間以上の学習を推奨しています。Udemy、Pluralsight等の外部ベンダー研修や英会話などの研修を受講できます
・当社のITセキュリティに対し、裁量を持った立場で活動することができます。セキュリティ製品の企画・設計、そして運用まで携わることができ、エンジニアとして成長ができます
・当部のメンバーは、全員が ITベンダー/メーカー出身のキャリア入社です。そのため入社後も馴染みやすいカルチャーをお約束します。また30歳以下の若手にはインストラクターがつきますので、安心して入社いただけます（キャリア・インストラクター制度）

●部の紹介・概要
当社の情報システム部門として、ITインフラストラクチャーに関する企画、導入、運用を行っています。
当リテール部門では以下のサービスを提供しています。
・デスクトップ、モバイル、Office製品、音声およびビデオコミュニケーションツールといったデジタル・ワークスペースをユーザへ提供
・データセンタ、営業店/本社におけるネットワーク基盤の提供
・業務アプリケーション開発部門へのサーバ基盤/クラウド環境等提供
・データセンタの運営管理
・セキュリティ対策の企画立案、実行
・マーケットデータサービス（MDS）の提供　等

大きな組織を支える、数千万〜数十億という案件規模感のITインフラストラクチャーを担当頂きます。また主導的な立場で、中長期的なロードマップの策定やアーキテクチャの検討、導入〜運用まで一貫してみることができます。

配属先部門は当社の情報システム部門として、ITインフラストラクチャーに関する企画、導入、運用を行っています。当社は大きくリテール部門（営業店等）とホールセール部門で構成されますが、本募集ポジションはこのうちリテール部門に関するものです。

リテール部門では以下のサービスを提供しています。
・デスクトップ、モバイル、Office製品、音声およびビデオコミュニケーションツールといったデジタル・ワークスペースをユーザへ提供
・データセンタ、営業店/本社におけるネットワーク基盤の提供
・業務アプリケーション開発部門へのサーバ基盤/クラウド環境等提供
・データセンタの運営管理
・セキュリティ対策の企画立案、実行
・マーケットデータサービス（MDS）の提供　等

従業員数15,000名、約130営業拠点という組織を支える、数千万〜数十億という案件規模感のITインフラストラクチャーを担当頂きます。また主導的な立場で、中長期的なロードマップの策定やアーキテクチャの検討、導入〜運用まで一貫してみることができます。

●担当業務、責務
パブリッククラウド環境の設計/開発/構築/運用に関して以下をお任せします。
・社内システムのクラウド設計構想、実施プロジェクト推進
・パブリッククラウドの新サービス導入に伴う検討
・クラウド基盤運用における自動化・セルフサービス化

●このポジションの魅力
・最新のセキュリティ技術に触れ、大規模な金融機関システムのサイバーセキュリティに携わることができます
・インフラの仕事もあるので、セキュリティ経験が浅くても活躍の場が多数あります
・海外拠点のIT担当者との仕事もあり、英語力を活かせます
・自身の能力開発のため、業務時間内に毎月10時間以上の学習を推奨しています。Udemy、Pluralsight等の外部ベンダー研修や英会話などの研修を受講できます
・当社のITセキュリティに対し、裁量を持った立場で活動することができます。セキュリティ製品の企画・設計、そして運用まで携わることができ、エンジニアとして成長ができます
・当部のメンバーは、大半が ITベンダー/メーカ出身のキャリア入社です。そのため入社後も馴染みやすいカルチャーです。また30歳以下の若手にはインストラクターがつきますので、安心して入社いただけます（キャリア・インストラクター制度）

当社のビデオコミュニケーション基盤及びコラボレーションツールについて、以下の業務内容をお任せいたします。

・ ビデオ会議端末（Cisco Roomkitなど）および関連インフラストラクチャーの企画、運用、維持管理
・ コラボレーションツール（Webex、Zoom、MS Teams等）の運用、維持管理
・ 会議室やセミナー室等のオーディオビジュアルのシステムの企画、運用、維持管理
・ 重要会議、顧客セミナー等のイベント運用支援
・ イベントの録画、編集、配信までのポストプロダクション業務
・ 役員や企画部署との折衝、協働
・ 障害発生時のインシデント・コマンダー
・ エンドユーザーからの問い合わせへの対応、調査

●担当頂く案件例
・ ビル移転や部門拡張などの際の会議室のシステム設計
・ 取締役会、株主総会等の重要会議のサポート支援

●このポジションの魅力
・ 日本最大のグローバル金融企業において、ビジネスの根幹となるコミュニケーションの領域に関わる事ができます。
・ 日本以外のニューヨーク、ロンドン、シンガポール等の地域の同僚と協働しグローバルな環境での経験を培う事が可能です。
・ グローバル標準の設計基準を制定しており、国内外のメーカーのテクノロジーに触れる事が可能です。
・ 自身の能力開発のため、業務時間内に毎月10時間以上の学習を推奨しています。Udemy、Pluralsight等の外部ベンダー研修や英会話などの研修を受講できます。
・ システム企画発案時は、裁量を持った立場で活動することができます。企画、設計、導入、および運用まで携わることができ、エンジニアとして成長できます。
・ 当部のメンバーは、全員が ITベンダー/メーカー出身のキャリア入社です。そのため入社後も馴染みやすいカルチャーをお約束します。また30歳以下の若手にはインストラクターがつきますので、安心して入社いただけます（キャリア・インストラクター制度）。

＜概要＞
●クラウドネイティブな銀行のITリスクマネジメントを担う人財を募集しています。
●当行では、世の中の変化に素早く対応できるよう、アジャイル開発を採用し、スピードと品質を両立させるとともに、システム基盤にクラウドを中心に採用しています。
●最新の開発手法や基盤を採用する中で、スピード感を落とさずに銀行としてのITリスクマネジメントの各種施策に実行していくための企画・推進できる方を歓迎します。

＜業務内容＞
クラウドネイティブ、アジャイル開発を支えるITリスクマネジメント領域において、以下の業務を担っていただきます。
●スピーディな開発・デプロイを妨げないITリスクマネジメントの実現（システムのリリースや障害リスクに係るルール・体制改善の企画、推進やインシデント対応時の全体リード）
●クラウド、アジャイル開発に相応しいシステムリスク評価・管理の実施、およびその改善の検討・企画

●システム開発の組織設計・組織運営（組織活性化、人財定着に向けた各種施策の検討・実施）
●IT関連投資・経費の予算策定・予算管理およびその手法の検討
●各プロジェクトの推進支援（開発パートナーとの交渉、資料作成、マネジメントへの報告など）

当募集ポジションの配属先となるジャパン・テクノロジー・グループのジャパンITビジネス・マネジメント・チームは、部門横断的な財務、予算管理、案件管理、ベンダー管理、人員配置、時間管理などの管理業務を統括し、IT専門スタッフを中心にサポートをしています。当ポジションの方には、ITビジネス・マネジメントのジャパン・リードとして、日々の業務管理を担っていただき、財務管理、ベンダー管理、分析レポート作成、システム強化プロジェクトの実施/調整および分析、また、テクノロジー部門の変革に向けた様々なプロジェクトのリードもしていただきます。　ベンダー管理、日本の労働制度、分析、プロジェクト管理、ビジネス分析の経験、中級レベルのシステム開発の経験を有している方を歓迎します。

・Drive strategic planning in partnership with head of department and their leadership team, developing objectives and defining performance metrics to monitor progress against plan
・Oversee technology group wide financials liaising with relevant business managers in business units such as Corporate Technology, Group Infrastructure and Wholesale IT
・Establish working relationship with key internal stakeholders such as members in the IT management team, sub business unit heads, project managers, hiring office and human resources
・Develop workforce plan inclusive of appropriate resource mix and location strategy, tracking headcount and recruitment pipeline in line with established targets
・Establish working relationship with staffing vendors, oversee process contract renewals, terminations including spend and utilization analysis
・Conduct vendor supplier negotiations and ongoing supplier management; analyse complex contract proposals and negotiate favourable terms for renewals
・Manage and drive projects that enhance productivity in business management area
・Lead and guide budgeting process in line with global budget process and streamline processes and tools where feasible
・Perform regular employee evaluations to determine areas of improvement
・Maintain and foster positive vendor relationships
・Demonstrate a sense of urgency and a positive attitude when supporting internal customers
・Act as a liaison for escalation of issues identified by the vendor management team, procurement, business stakeholders, finance and external suppliers
・Recruit and train new employees

・部門長および各チームと連携して目標を設定し、計画に対する進捗状況をモニタリングするためのパフォーマンス測定基準を定義し、戦略的な計画の策定を牽引
・コーポレート・テクノロジー、グループ・インフラストラクチャー、ホールセール ITなどのビジネス・ユニットの各ビジネス・マネージャーとの連携によるテクノロジー・グループ全体の財務を監督
・ITマネジメント・チーム、サブビジネス・チームのヘッド、プロジェクト・マネージャー、採用オフィス、人事担当者など、社内の主要な関係者との協力関係を確立
・設定した目標に沿って、適切な人材の組み合わせと配置戦略を含む要員計画を策定し、人員数と採用パイプラインを追跡
・ベンダーとの協働関係の確立、契約の更新および終了 (支出額と利用率の分析を含む) の監督
・人材サプライヤーであるベンダー側との交渉と継続的な管理。具体的には、複雑な契約案を分析し、更新時における有利な条件に向けての交渉
・ビジネス管理領域の生産性を向上させるプロジェクトの管理と推進
・グローバル予算プロセスに沿って予算編成プロセスをリードし、可能な場合はプロセスとツールを合理化
・定期的な従業員評価を実施し、改善点を判断　
・ベンダーとの良好な関係を維持し常に向上　
・社内向けにサポートを提供する際には、早急かつ前向きに対応できるという姿勢で対応　
・ベンダーマネジメントチーム、調達、ビジネス関係者、財務、および社外のサプライヤーによって特定された問題のエスカレーションのための連絡窓口としての役割　
・新入社員の採用・育成

(1) 戦略立案
・事業視点：事業戦略を踏まえた上で、どのような情報をどんな粒度で蓄積し、どうやって活用していくかをビジネスの言葉で表現し、事業責任者と共に検討を進める
・技術観点：「ビジネスを支える/成長させる存在として統合顧客情報管理システムはどうあるべきか」について、上長やビジネス部門と共に議論し、技術方針・運用方針を定め、開発運用組織に浸透させる
・組織観点：開発運用組織の設計、メンバー構成やスキルを定義し、採用や教育を推進する

(2) データ活用推進
・同じBPR推進部に所属する各事業領域のビジネスアーキテクト（事業部門との橋渡し、プロセス改善推進担当）や営業管理業務基盤であるSalesforceの開発マネージャーと共に、
ビジネスモデルや規模の違う様々な事業に対する適切な情報の提供と、そのためのシステム構築プロジェクトの要件整理やプロジェクトマネジメントの実行を行う

(3) 保守・運用の管理
・事業部門のビジネスや業務プロセスを理解し、日々多方面から依頼される案件に優先順位を付けながら開発メンバーのリソースコントロール
・依頼内容や大規模案件の要件定義、設計、メンバーサポート
・定期サイクルにおけるスプリントレビュー＆プランニングの推進
・(1)の戦略にて定義した方針をもとに、実際に実装したり、メンバーによる実装や各種カスタマイズのレビュー／指導

※この全てではなくお持ちのスキルなどを勘案して現メンバーと役割分担しながら進めていただきます

●この仕事のやりがい／キャリアアップ
・社会貢献性の高い事業に携わる、身近に働く人達の生産性や働きやすさを向上させることで、ビジネスや会社の成長を間近で感じることが出来ます。
・利用部門の事業戦略を理解しながら具体の設計に落としこみ、開発・運用して価値を提供していくことで、自らが描き実現した価値が身近な人を助け、社会的な価値提供を支えていることを肌で感じることができます。
・またITを活用した業務改善の経験・能力を生かして成果を出すことで、業務改革領域全体のマネジメント層や事業側のIT戦略責任者へのキャリアアップを目指すことが可能です。
　- ビジネスモデルや規模の違う様々な事業のビジネスプロセス支援、最適化を通した事業理解を元に各事業のIT戦略責任者への役割拡張
　- ITインフラよりの領域に拡張して、弊社グループ全体のIT戦略の策定や実行などを担う責任者への役割拡張
　- 海外グループ会社に転籍し、海外事業領域のIT戦略の策定や実行責任者への役割拡張等が考えられます。

モデルリスクマネジメントファンクションは、当社およびグループ内保険会社の全てのモデルに対し、一括して2nd lineレビューを実施する役割を担っています。

2024年以降、新監督規制（ESR）導入に伴う既存モデル全般の更新および新たに認識されるモデル登録が相当量見込まれるため、人材の増員を予定しています。本ポジションではアクチュアリー系人材の採用を想定しています。

具体的には以下の業務を担当いただきます。
(1) 当社およびグループ内保険会社のモデルに対する独立的なレビューの実施
・担当部門等で作成したモデルに関する文書等の適切性の評価
・担当部門等で実施したテストの証跡・コントロールの検証
・独立的なModel Validationの実施（モデルの妥当性分析・評価等）
・レビューレポートの作成（必要に応じ、改善点や課題等の提示を実施）並びに評価アプローチ、内容の担当役員への説明
(2) 担当部門等のモデルリスク管理の実施状況やモデルリスク管理態勢のモニタリング、必要な支援・助言
(3) その他、US親会社等との連携及び報告

仕事内容
主に下記業務をお任せしたいと考えております。
● IT戦略策定、情報システム導入プロジェクト支援、SAP導入プロジェクト支援
● SIer、ベンダーにおける業務アプリケーション導入プロジェクト
● 保守運用のアセスメントと改善、設計・開発の標準化業務、
● 全社BPRと、それを実現するシステム導入
● SAP導入プロジェクト 設計・開発の標準化、開発管理
● IT戦略立案、ITグランドデザイン策定プロジェクト

開始から納品までのプロジェクトのあらゆる側面を計画および調整します。
プロジェクト計画、プロジェクトスコープ、アクティビティ、スケジュール、予算、お
よび成果物を開発、定義、および実行します。
プロジェクトに必要なリソースを特定し、主要なプロジェクトの役割を定義して割り当
てます。
プロジェクト憲章を作成して、プロジェクトの範囲、重要な成功要因、リスクなどを特
定します。
プロジェクト作業計画を管理し、チームとプロジェクトのリソースに予算と時間の差異
に対する責任を持たせます。
見積もり、契約書、マスターサービス契約、人員配置モデル、平均請求率、レベル別の
コスト構造を完全に理解している。
営業、システムエンジニアリング、製品開発、および部門横断チームの他のメンバーと
対話します。
目標達成を確実にするためにスケジュールと予算を監督します。
社内テクノロジープロジェクトの要件が運用基準に合致していることを確認します。必
要に応じて、代替要件を作成するか、例外を文書化します。
プロジェクトの目標を達成し、プロジェクトの完了が予算の制約内で、プロジェクトの
範囲に適した品質基準でスケジュールどおりに完了するように、必要に応じてプロジェ
クトチームメンバー、他の内部部門、クライアントまたはベンダー/下請け業者組織間
の活動とタスクを調整します。
プロジェクトの目標を達成し、プロジェクトの完了が予算の制約内で、プロジェクトの
範囲に適した品質基準でスケジュールどおりに完了するように、必要に応じてプロジェ
クトチームメンバー、他の内部部門、クライアントまたはベンダー/下請け業者組織間
の活動とタスクを調整します。
プロジェクトのリスク、問題/問題、および活動の進捗状況を管理して、期限、範囲、
品質などのプロジェクト目標を確実に達成します。必要に応じて、問題解決またはリス
ク軽減を支援します。
クライアントの要件を満たすための基本製品のカスタマイズの管理、他のFISまたはサー
ドパーティ製品とのシステム統合、またはコンサルティングプロジェクトや契約が含ま
れる場合があります。
当社および/またはクライアント組織の技術グループおよびビジネスグループに情報およ
び意思決定を求めるプレゼンテーションを提供します。
プロジェクト管理の調整プロセスのギャップまたは改善すべき領域を特定し、ソリュー
ションを推奨および実装します。
時々クライアントサイトで働くかもしれません。
必要に応じて割り当てられたその他の関連業務。

部の紹介、概要 / Job/Group Overview:
Regulatory Operationsチームは、金融庁（JFSA）への店頭（OTC）デリバティブに関するGTR報告業務を担当します。インド（Powai）にある業務委託先が日常的に実行する報告業務をオンショアから監督し、規制・業務・システムの変更による業務影響について関係部門と連携して対応します。また、金融庁、GTRシステムの運営者、業界団体、他の金融機関と協議し、報告業務に関する課題の改善を推進します。

The Regulatory Operations team is responsible for JFSA GTR reporting for OTC derivatives. As the on shore oversight function, the team supervises the reporting activities carried out daily by our India service provider and coordinates with relevant internal sections address the operational impacts of regulatory, business, and system changes. The team also engages with the JFSA, the GTR system operator, industry associations and other financial institutions to discuss reporting issues and drive improvements.

担当業務、責務 / Responsibilities：
インド（Powai）拠点で実施されるOTCデリバティブ取引のJFSA GTR報告を監督し、正確性、完全性、タイムリーな報告を確保。IT、法務、グローバルマーケッツ、ミドルオフィス、コンプライアンスなどの社内関係部門と業務運営状況や課題について連携。
報告データの品質や報告プロセスに関する課題について、規制当局、オペレーション・マネジメント、社内の法務やコンプライアンスと協議および対応。
GTRのハーモナイゼーション、重要データの整備やその他の業界横断的な規制イニシアチブに関連する業界フォーラム等において、当社のオペレーションを代表して参加。
Oversee JFSA GTR reporting for OTC derivative transactions performed out of Powai, India, ensuring accuracy, completeness, and timeliness; coordinate closely with internal partners (IT, Legal, Global Markets, Middle Office, Compliance).
Liaise with regulators, operations management, and internal legal/compliance regarding issues with reported data quality or reporting processes.
Represent Nomura Operations in industry forums and working groups related to GTR harmonization, critical data enrichment and other industry wide regulatory initiatives.

当監査法人の働き方改革・業務改革の中核を担う業務システム（イノベーションツール）に必要なセキュリティを推進するポジションです。

●募集部署（A&Aシステム）
監査業務ツールの導入・維持、運用及び監査・保証事業本部に関する情報システム全般の対応をする組織です。監査業務ツールのローカライズ、推進・展開、導入支 援、サポート、各種監査手続き・分析ツールの導入保守、メンテナンス、新グローバル監査ツールの導入に向けた情報連携、支援などを行います。
※本ポジションは、A&Aシステムでの募集です

●業務内容
・セキュリティマネジメントシステムに関する調査および企画・構築・運用（70％）
セキュリティを含む所管システムの品質マネジメントおよびISMSに準拠した情報システムマネジメントの推進（ISQM1対応）
システム導入に係るグローバル基準のSSDLCプロセスの実装と評価の推進と取りまとめ
情報システム導入時のID管理、アクセス管理の設計・実装の評価および運用ルールの策定およびその支援
上記施策にかかる関係者との調整およびサポート

・Audit & Assurance業務 CIRT業務（20％）
脆弱性情報の収集と評価とリスク管理、Deloitte Global準拠のインシデントレスポンスプロセスの企画・構築・運用等

・ITガバナンスに関する調査および企画・推進（10％）
サイバーリスクを含むテクノロジーリスクへのガバナンス、データガバナンスやERM、内部統制に関する調査および企画・推進

※すべて社内/グループ内向けの業務です

●魅力
・グローバル共通で使用されるITツールに関する、幅広い経験を積むことが可能です
・監査業務を革新する取り組みにおいて、セキュリティ構想・企画・開発・運用に、現場に近い立場で携わることができます

●英語使用頻度／場面
グローバルの技術ドキュメント確認（月に数回程度）

●キャリアパス
・セキュリティチームのリーダー
・部門マネジャー

国際部門ITリスク担当として、下記をご担当いただきます。
●各国当局要請に対する本部システム対応の対応方針策定
●各地域のITリスク担当と連携し、当局対応案件の推進をサポート
●本部システムの行内ポリシーとのGap remediationをシステム横断的に管理・推進

【具体的なプロジェクト】
各国規制要件の充足にむけた案件新たなガイドラインを踏まえたテクノロジーリスク、サイバーリスク対応の高度化案件

【想定されるキャリアパス】
当部でのキャリアに加えて、各業務部門や海外拠点への異動など。

経営環境がデジタルネイティブにシフトし、企業活動に不可欠なSupply Chainは国内外へと急速に展開を始めています。
加えて、生成AIに代表される連続的なEmerging Technologyの台頭、マルチステークホルダーに対するアカウンタビリティの高まり、サードパーティリスク管理の複雑化など、経営者を取り巻く経営環境はますます複雑化を増していきます。
経営者は、経営アジェンダに関連する様々なリスク（機会と脅威）を認識し、組織横断的にTrust（信頼性） とResilience（強靭さ）を高めることが強く求められています。
リスクコンサルタントは、経営とリスクマネジメントを繋げる包括的なリスクマネジメントの戦略策定から、重要リスクに対する具体的対策までを一気通貫で対応し、企業におけるTrust & Resilienceの高度化を支援します。

【担当業界】
業界は問いません。幅広い業界、かつ国内・グローバルを問わず、企業全般に対してコンサルティングサービスを提供します。

【具体的なプロジェクト例】
　- 国内外マクロ環境や業界動向を加味し、中長期的な戦略リスク（脅威/機会）をカバーする戦略的ERM構築支援
　- オペレーショナル・レジリエンス強化ロードマップ策定、戦略策定支援
　- サイバーセキュリティ等を考慮したオール・ハザード・BCP/BCM態勢構築、コンティンジェンシープランの策定支援
　- グローバル・サプライチェーン・リスクマネジメント支援、サード・パーティリスクマネジメント支援
　- AI/生成AI等のエマージング・テクノロジー・リスクマネジメント支援
　- システムリスク管理態勢構築、業務運用支援
　- 経済安全保障推進法準拠のための態勢構築および届出文書等作成支援
他多数

サイバーセキュリティ教育・啓蒙等を通じて、グループのサイバーセキュリティカルチャーの育成と全従業員およびサプライチェーンのセキュリティリテラシの向上と維持を図る。
○カルチャー醸成にかかるプログラムの企画・推進
○サイバーセキュリティ教育コンテンツの企画・作成
○各種セキュリティ情報のリサーチおよび分析
○定期的な教育啓蒙に関するニュースレターの企画および配信
○セキュリティ人材育成プログラムの企画・推進

本職務では、新たな研究開発テーマの探索と、事業化の可能性を検討する活動を担当いただきます。
特に、技術動向の調査から事業仮説の構築・検証までを一貫して主導し、事業責任部署と協働しながら事業化の実現を支援する役割を果たします。
事業企画の作成、承認獲得に向けたプロセスの推進にも関与し、技術とビジネスの両面から成長戦略を策定します。

【具体的な職務内容】
・研究開発テーマの探索・事業仮説の設定: 政策・脅威・技術動向を分析し、新たな事業化テーマの候補を発掘する。
・技術獲得活動: 社内外の専門家やソリューション提供企業・大学・研究機関と連携し、必要な技術や知見を獲得する。
・PoC（概念実証）の実施: MVP・プロトタイプの開発や顧客への提示・フィードバックを繰り返し、事業化の可能性を評価する。
・事業責任部署との協働: 事業化の可否判断に資する情報を収集・整理して事業企画を作成し、担当事業部との合意形成を行う。事業企画を基に担当事業部と連携しつつ、事業化活動を進める。
・四半期ごとのR&Dテーマ評価: 進捗を分析し、テーマの継続・中断・方針転換を判断する。
・情報発信: 活動を進めるための調査過程で得た知識・ノウハウを基にした講演、執筆等の情報発信活動を実施する。

【携わるビジネス・サービス・テーマ】
・AIセキュリティ、データセキュリティをはじめとする、サイバーセキュリティ領域全般
・既存事業と直接競合しない、新規技術の探索と事業化に向けた研究開発
・サイバーセキュリティ上の脅威対策、法規制対応における技術獲得活動
・市場動向や顧客ニーズを踏まえた、新たなセキュリティサービスの企画・開発

【仕事の魅力・やりがい】
・新規技術の探索から事業化までのプロセスに一貫して関与できます。自身の調査・研究が、実際の事業やサービスに結びつくダイナミズムを体感いただけます。
・技術の専門性とビジネスの視点を両立できるポジションです。技術開発だけでなく、事業戦略策定や市場分析にも関わることができます。

「生命保険」事業における、サーバの設計・構築・保守をメインでお任せします。
○サーバエンジニア

　開発・試験・本番環境のサーバ/ミドルウェアの設計・構築・保守業務を主に担当して頂きます。

○プロジェクトマネジメント
各種サーバ、ストレージのリプレイスの企画やＰＬを主に担当して頂きます。

○オフィス環境の構築
　グループの保険会社のオフィス環境の構築やユーザサポートを担当して頂きます。

セキュリティ担当としてCSIRT(Computer Security Incident Response Team)業務全般をご担当いただきます。
【詳細】
・グループ全体のセキュリティ戦略を策定し、セキュリティ活動を最適化された形で推進する
・情報セキュリティ規程やルール、手順書の策定・整備
・セキュリティ教材の作成とe-learningの実施、標的型メール訓練やセキュリティ机上訓練の企画・運営
・当社が取得するISMS、プライバシーマークに関する事務局活動および活動に対するPDCAサイクルの実施を行う
・セキュリティに関する監査・監視や、セキュリティインシデント対応や管理、ソフトウェア脆弱性の管理を通してSOC機能を担う

1) Job/Group Overview:
The Group Infrastructure Services (GIS) department is responsible for the implementation, deployment and support of technology infrastructure services including private and public cloud, desktops, messaging and collaboration tools, voice communications, mobile, multimedia, data centres and networks across our Group companies.
Within GIS, the Workspace Services team is looking for a Collaboration and Messaging Services technical support engineer who will provide Asia-wide coverage of a rich product set on behalf of our internal client base of over 25,000 people.
Reporting to the Japan-based VP in charge of Collaboration and Messaging Services, this role includes detailed planning and execution of new product deployments, version upgrades, security enhancements and the decommission of obsolete components. There will also be day to day support responsibilities in the event of service interrupting incidents or end user requests requiring human intervention. The global Collaboration and Messaging team employs a follow-the-sun coverage model, and team members share on-call and weekend support responsibilities on a rotating basis to cater individual work/life balance.


2) Responsibilities:
Covering a product set used by everyone across the organization, project demands and support “hot spots” will continuously evolve and the responsibilities of this role will adapt accordingly. Examples of tasks performed by this team include:

・Provide direct support to a large internal user base on a variety of communication channels
・Support infrastructure components of Microsoft Exchange email (on-premise and Online/cloud-based), MobileIron, RightFax, Microsoft Teams, Veritas Enterprise Vault archiving, Proofpoint SMTP Infra, and more
・Manage related server and appliance infrastructure of the above products
・Interact with local and global team members, across other product teams and external vendors to understand and delivery industry best-of-breed collaboration and messaging solutions
・Design and manage enterprise-scale migrations for platform upgrades or changes, e.g. on-premise to cloud-based mailboxes
・Plan and execute production environment changes to maintain the integrity of the plant
・Own day to day incident management from communication and technical standpoints, and follow up with root cause analysis / problem management closure
・Enhance the monitoring and maintenance toolsets using scripting and other automation tools
・Provide rotational weekend and on-call support

・社内システムに関連する企画／導入／運用管理
・社内インフラ（サーバ／クラウド／ネットワーク）に関連する企画／導入／運用管理
・情報セキュリティに関連する企画／導入／運用管理
・上記に関連するシステム化計画／予算／実績管理

現在、投資銀行部門向けに様々なプロジェクト・システムがあり、その一つとしてSalesforceを導入し、業務生産性向上を図っています。投資銀行業務とは、企業価値の増大につながるよう、適切な投資の実行やリスク開示、資金調達手段等を企業にアドバイスする業務であり、厳格な情報管理が求められるのが特徴です。
入社後はSalesforce関連のプロジェクトマネージャーまたはビジネスアナリストとして参画いただき、プロジェクトのデリバリーに携わっていただきます。また、プロダクションサポートチームと協業しながら、ユーザーサポートや障害対応も行っていただきます。
その後、ローテーションの一環で投資銀行部門向け以外に様々な部門向けのプロジェクトにもPM/BAとして参画いただき活動の幅を広げていただく可能性もあります。
SalesforceがSaaSである、その意義を理解して必要な分だけの開発を行い、すでに存在するものについてはなるべく活用する必要があります。ノーコード・ローコード開発も行います。
Salesforce開発の特徴から、開発とBAの垣根が従来ほどしっかりあるわけではないので、BAとして入りながらもBAの知識を活かした開発業務にもチャレンジしたい方も是非ご応募ください。
また、必然的に画面周りの開発、ユーザエクスペリエンスの向上を目的としたオペレーションフローの構築などを行いますので、ビジネスユーザーとのコミュニケーションが欠かせず、日本語スキルは必須となります。
英語のスキルは必須ではありませんが、海外チーム等と協業する際に使用することがあります。
英語に自信がない方でも、英語にチャレンジしていきたい方は是非ご応募ください。

想定される職責：
・プロジェクト計画からデリバリーまでのシステムライフサイクルを通して、リソース管理、進捗管理、リスク・課題管理、関係者との折衝を含むプロジェクト管理全般
・要件定義および資料作成
・ベンダー管理
・テスト計画作成とテストの実行
・DevOps形式での本番・ユーザーサポート（レベル2）
・Salesforce画面開発、フローなどノーコード・ローコード開発

増大するサイバー空間の脅威に立ち向かうためにサイバーインシデント対応体制の設計・構築・運用支援に対するコンサルを通じ顧客の成長を支援頂きます。
サイバーセキュリティ事故前提の組織形成は、様々な分野のクライアントにも徐々に認知され、今後より経営戦略上の大きな課題となっています。
弊社として""サイバー空間をどのように攻撃から守るべきか""という経営層向け構想策定から提言など、サイバービジネスの戦略〜事後対応まで一気通貫で支援体制を強化しながら、サイバーインシデント対応組織が高度化することを目指しております。

DX関連の戦略/業務改革領域におけるプロジェクトリード及び、1デジタル領域の専門家としての役割を期待します。

【プロジェクト例】
＜ゼロトラスト＞サイバーセキュリティ網構築、グローバル展開支援
＜クラウド＞大規模レガシーシステムのAWS/Azure移行支援
＜SAP/基幹システム＞グローバルサプライチェーン改革に伴うSAP導入支援
＜IoT>コネクテッドカーの分析プラットフォーム基盤構想策定支援
＜ブロックチェーン＞中央銀行デジタル通貨（CBDC）実験支援
＜5G/6G＞次世代通信基盤構築支援

※補足
立ち上げフェーズですので、社内組織構築の第一人者としての役割も期待します。

先端技術（セキュリティ／クラウド）に係わる以下の業務

＜ソリューションモデルの検討、等＞
　・先端技術を用いたビジネスモデルの検討、社外パートナー/社内組織とのモデル構築にむけた検討、構築、サービス化検討
　・先端技術に関する社内勉強会などノウハウ展開に関する業務
＜案件支援＞
　・提案時のコンサルティング、要件定義、システムアーキテクト、提案書作成
　・検証等の技術支援、パートナー企業との調整、PM業務
＜注力している技術分野＞
　・ゼロトラストセキュリティ
　・OTセキュリティ
　・クラウドセキュリティ

研究開発全般を担い、データマネジメント製品・サービスにおけるイノベーションと破壊的技術の創生のために、業務の取り纏め者として、社内の関係者との関係を構築し、 社内外の学習機会を活用するとともに、自身の経験や先行研究から積極的に学習する。
自身の研究の完遂を通じて、最善の方法を生み出す。

【職務詳細】
・データマネジメント技術・サービスの業界動向、市場動向の調査
・研究戦略及びロードマップの作成および支援
・顧客課題を解決するための最良のアプローチや技術を選択・開発することにより、顧客ニーズに合った製品とサービスを定義、また、当該製品やサービスの価値を検証するためのプロトタイプ及びデモの開発
・技術的専門性の観点からの事業部門への情報提供ならびに提言
・知財、情報セキュリティ、安全衛生、情報資産、研究資産、労務、等の職場の中でのナレッジ蓄積・共有・活用、情報セキュリティ、安全衛生、情報資産の管理

【ポジションの魅力・やりがい・キャリアパス】
・魅力・やりがい：
　- 適用事業範囲の広さ：特定の分野に依らず、幅広く様々な事業で使われるデータ管理基盤技術の開発
　- 社外に通用するトップ研究者の育成（論文や講演、ニュースリリース等を通じた社外発表の積極支援、博士取得支援制度もあり）
　- 毎年更新する長期研究計画への提言を通じた、新たな研究テーマの立上げ・推進（職位不問）
・キャリアパス：
　研究や技術に突出した高位専門職と、研究チームを牽引するマネージャ（プレイングマネージャ含む）

【働く環境】
通常は2〜5名程度を1つのチームとして研究を進めます。年齢層は様々です。在宅での勤務は可能です。
研究のアイデア出しやラウンドディスカッション等のために週に1〜2回程度は出社（個人差あり）。

※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

政府が資産所得倍増プランを掲げ、資産運用への注目が高まる中、証券会社に対する期待も高まっています。その中で、コンプライアンスは金融機関が強固な内部管態勢を構築するための中核的な役割を果たします。
今回募集しているコンプライアンス統括部は、グループ全体の内部管理態勢の構築、情報セキュリティ、AML/CFT、取引審査など様々な専門業務を所管しており、その中で企画課は主に以下のような業務を担当します。
1）コンプライアンスに関する企画業務（方針策定やルールの制定など）
2）コンプライアンスに関する会議体の事務局業務
3）コンプライアンスに関する社内研修の運営業務
4）グループ内子会社のコンプライアンスに関するサポート業務

情報セキュリティ全般に関する企画・立案および管理を担っているほか、グループ会社や海外店のガバナンスも行っております。主には以下のような業務を担当します。
1） 情報セキュリティの維持向上に関する企画・運営業務（方針策定やルール制定など）
2）社内で進行する各種案件に対する情報セキュリティに関するアドバイス
3) サイバーセキュリティを所管する部署との連携による情報セキュリティの確保
4）個人情報保護法をはじめ情報管理に関する法令諸規則への対応に係る事項
5）グループ内子会社、海外店の情報セキュリティに係るガバナンスに関する業務

海外送金・輸出入取引にかかるマネー・ローンダリング/経済制裁規制の遵守に関する業務全般
〇貿易金融（輸出・輸入取引）についてのマネー・ローンダリング/経済制裁規制遵守にかかる業務企画・システム開発
〇海外送金についてのマネー・ローンダリング/経済制裁規制遵守にかかる業務企画・システム開発
〇外為業務に係る業務企画

※本職務の特徴※
〇マネー・ローンダリングやテロ資金供与対策に関する国際的な要求水準の高まり、金融機関に対してその対応や各種規制を遵守する社内態勢の強化が重要性を増しています。金融犯罪対策部では、銀行システムがマネー・ローンダリングに利用されないような仕組みを構築することにより、個人・法人のお客様を守り、産業の健全な成長に貢献すべく、最先端の技術を駆使して業務を行っています。
〇担当業務の遂行を通じ、マネー・ローンダリング/経済制裁対策に係る最先端の最先端情報と高い専門性の習得ができます。また、システム開発を通じて、業務効率化、プロジェクトマネジメントのスキルの習得が可能です。

(100％)グループ横断サイバーセキュリティに関する、企画、開発、導入、運用、教育、啓発業務

●想定キャリアパス
エキスパートもしくは、ゼネラリスト

情報システム部で社内SE DX 推進としての業務をお任せします。

●職務詳細：
主な仕事内容としては、
Kintone /RPA の社内浸透および活用することでの IT リテラシー向上プロジェクトをご担当いただきます。
プロジェクトチームとしては現在 2 名となり、サポートベンダーもコントロールしながら進めていただきます。

また各事業ごとの DX 推進プロジェクトへの参画も視野にいれ、これまでの経験や素養を考慮したうえで参加プロジェクトを決定させていただきます。

●Job/Group Overview:
The Incident Management role is three-fold, firstly it is to manage major Infrastructure related Incidents to minimize business impact, secondly to manage Post Mortem process with the Infrastructure Product Owners to ensure we not only mitigate the risk of re-occurrence but deal with underlying risks and thematic issues, and lastly conduct internal Service Review to constantly measure the quality of services and identify areas for improvement.

The successful candidate will work with colleagues in London and New York, reporting to the Global Head of Incident Management based in London. They will work in a follow-the-sun model to manage both regional and global incidents.

●Responsibilities:
◇Major Incident Management
・Managing major infrastructure incidents as the focal point, such as issues involving Network, Storage, Private/Public Cloud Platform impacting multiple applications and business users, or Day Zero vulnerability patching in response to Cyber threats, partnering with IT Security.
・Working collaboratively with Production Services organisation, who support the business applications interfaces with business users, to prioritise resolution and remediate the issue.
・Managing Senior IT management communications and expectations, both written and verbal throughout the lifecycle of an incident.
・Assisting Production Services, Senior IT management and other control functions such as Business Continuity Management with communications to internal stakeholders and external regulators.

◇Post Mortem
・Work collaboratively with the Infrastructure Product Owners to mitigate the risk of re-occurrence and ensure post mortem actions are addressed.
・Review Incidents to ensure risks and thematic do not exist across the broader platform. If issues identified, then ensure the risk is understood and accepted.

◇Service Reviews
・Conduct internal services reviews with Infrastructure to improve service levels and assist Product Owners with stakeholder service reviews.
・Conduct deeper analysis of our Incident data and other sources e.g. Change, Access to Production, Helpdesk tickets to identify areas to improve stability, improve services levels, reduce costs and/or streamline processes.
・Ensure Product owners adhere to the incident management standard and maintain the hygiene.

当社の情報システム部にてアプリケーション (個人保険・企業保険等)開発または基盤（ネットワーク・デバイス等）構築業務をご担当いただきます。
情報システム部は事業会社の立場でシステム企画・開発・保守を行う部署のため、生保ビジネスの醍醐味を間近で感じながら、開発案件等を担当いただけます。

＜具体的な業務＞
・アプリケーション開発および基盤構築業務に関する計画・推進、管理、開発・運用業務
・新たな基盤・アプリケーション構築等、大型プロジェクト推進業務
・DX開発関連業務(アジャイル開発等)
・顧客管理システム構築業務

経験などに応じて、下記業務をご担当いただきます。

・法令や規制に基づくコンプライアンスプログラムの策定・実施・監視
・証券事故調査、斡旋、訴訟対応
・内部規程の作成・改定・遵守の確認
・リスク評価や監査の実施
・コンプライアンス研修などの社内教育や啓発活動の実施
・不正行為の予防・対応
・情報セキュリティ、情報管理、ファイアーウォール規制対応
・海外子会社対応、グローバル規制対応など。

当社および国内グループ会社に対して、ゼロトラスト技術に基づく新たなIT環境の構想立案・ 企画から、設計・開発、導入推進、維持管理までを実践。

・当社経営幹部層への提案、関連部署への意見照会を行いながらの、ITインフラの改革推進
・10万人を超える国内グループ会社ユーザーに向けた導入推進、維持運用
・当社ビジネスチームとの連携、外販に向けたアセット化
・ベンダコントロール、課題検討

【アピールポイント（職務の魅力）】
当社およびグループにおいてもM365, box, Slack, ServiceNow等のSaaS利用が増加しており、今後も拡大していくことが想定されます。従来の境界型防御の発想はもはや限界を迎えており、当社ではZscaler、CrowdStrike、Okta、IntuneといったSaaSを組み合わせ、ゼロトラスト技術に基づく新たなIT環境、WindowsおよびMacクライアント環境の導入を進めています。当部署では、それらの構想立案・ 企画から、設計・開発、導入推進、維持管理までを行なっています。

10万人を超える利用者に向けての導入推進や、継続的な機能改善を含む維持運用によって、DXコンサルとしての経験と、ゼロトラストに関する最新技術ノウハウを獲得することができます。ユーザ利便性の向上、セキュリティ強化、レガシー環境からの移行等、継続的な活動を行なっています。
グループ全体での調達力を活かし、海外ベンダとも緊密な連携を行なっており、常にベンダ側の最新の動向についても情報を得ることができます。当社の海外グループ会社のエンジニアとの接点も多く、グローバルスタンダードなノウハウを獲得できます。
当社のビジネスチームとも連携をしており、外販に向けたアセット化についても関与しています。当社社内のITM環境改善にとどまらず、当社の新しいビジネス形態についても検討を進める機会を得ることができます。

当部署は経営幹部に非常に近い組織です。当社の経営幹部と合意形成を行っていく中で、幹部の声を直接聞くという貴重な経験を積むこともできます。

＜仕事内容＞
- CMSを使用し、ウェブ/モバイルアプリコンテンツの構築および管理を行う
-メディアサーバーにあるコンテンツの管理を行う
- 実際に公開したウェブサイト/モバイルアプリのコンテンツをモニタリングして常にショータイムレディな状態かを確認する
- バイイングやシステム部門などの他部署と密なコミュニケーションを行い、適切に情報収集および管理を行う
- 必要に応じてその他部署の業務を支援する

【40%】セキュリティ機器やログ監視においてセキュリティイベント・インシデントが検知された際の各種対応

イベント検知後に外部・上位組織のSOCから指示された、検知元へのヒアリングなどの各種対応の実施や結果の報告

社職員から不審メールやPCの挙動などについての問い合わせがあったときのヒアリング、調査分析、または対応指示

情報持ち出しなどの内部不正の監視と検知時の対応

【30%】脆弱性が報告または検知された際の各種対応

新規脆弱性が報告された際の各種情報収集 (社内の脆弱性保有対象、修正・回避の方法)、対応優先度確認、それに基づく対応指示および結果報告

脆弱性スキャンやペネトレーションテストの実施指示、実施状況の確認、実施結果の確認、改善依頼、および結果報告

【30%】セキュリティ運用実務 (インシデント対応・脆弱性) におけるプロセスの策定、維持、および改善活動等

新しいセキュリティ製品やプロセスの導入などの各種プロジェクトへの参加と、運用実務の検討と導入

社内CSIRTへの参加など社内外の関係者と連携しての各種セキュリティ対応の推進

脅威や脆弱性情報収集、必要な対策の実施状況確認、対策の追加や見直しなどの改善活動実施

●英語使用場面：有
海外のカウンターパートやアジア・パシフィック地区との情報交換（メール・資料）や電話会議、脆弱性情報収集、対応方針調査

●アピールポイント

社内セキュリティならではの立場で、中長期的な視点からセキュリティ改善に取り組めます。

大手プロフェッショナルファームグループ内におけるサイバーセキュリティオペレーションにおいて、これまでのご経験を活かしつつ幅広くご活躍いただくことができます。

グローバルのセキュリティチーム（SOC）や脆弱性対応のチームなどとの協業を通じて、最新の動向を反映したプロセス導入や運用の経験を身に付けていくことができます。

国内外の関係各所と広く協業の機会があり、チームを横断したプロジェクトの推進や管理の経験を積むことができます。

情報持ち出しなど、内部不正行為の監視や対応の経験を積むことができます。

●想定されるキャリアパス
サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO、その他 IT内でのキャリアパス

・クラウドサービス（AWS、AZURE、GCP、セールスフォース、オラクル、IBM等）の管理全般に関する業務。クラウド利用に伴うリスク評価や、利用内容をモニタリングし、情報漏えい対策等の企画、運用を行う業務担当者 　　

その後の変更の範囲：会社の定める業務

「サイバーセキュリティで関西経済の発展に貢献し、サイバーセキュリティの関西ベストチームになる！」というミッションを掲げて関西で成長しているサイバーセキュリティチームです。
主として製造業、製薬業、インフラ業など関西の大企業を対象に、企業の持続的成長や競争力向上にむけた経営変革やDX推進をサイバーセキュリティの面から強力に支援する専門家集団の一員として、下記業務を中心に従事いただきます。また、各種施策の企画支援（Advisory）だけでなく、運用業務支援（Operate）にも支援範囲を広げています。

●サイバーセキュリティ関連
・サイバーセキュリティ戦略、ロードマップ策定支援
・サイバーセキュリティ管理体制構築支援
・セキュリティインシデント対応体制(CSIRT、PSIRT、FSIRT)の整備構築支援、演習・訓練支援
・サプライチェーンセキュリティ管理体制構築支援
・製品セキュリティ（IoT）管理強化支援、自動車セキュリティ管理強化支援
・工場セキュリティ（OT）管理強化支援 等

●プライバシー関連
・個人情報保護法・各国個人情報保護法対応支援
・プライバシーポリシー・個人情報保護規程類策定支援 等

【当職種の特徴】
中立・客観的な立場であることからベンダーのように特定のツール・製品に偏ることなく、クライアントにとって最適なサイバーセキュリティについて提案・支援できることが大きな特徴です。また、各種業務を通じて特に以下の経験を積むことができます
(1)企業のサイバー戦略に関する経営視点からの助言・提言
(2)複数海外拠点を対象とするグローバルプロジェクト参画
(3)システム構築側/利用側とは異なる第三者的立場からの業務遂行
(4)部分的関与ではないプロジェクト全体を俯瞰した業務遂行
(5)特定の企業に限定しない幅広いクライアントへの業務提供
(6)デロイト トーマツ グループの様々な専門家とコラボレーションする大型共同プロジェクト参画

【職位ごとの業務イメージ】
パートナーやマネジャーのリードのもとに2〜5名程度でチームを組み、顧客のサイバーセキュリティ領域の課題解決を行います。

1.アナリスト：マネジャーの指示の下、作業担当者として各種リサーチを行い議事録や資料を作成する。依頼事項の連絡等の簡易な顧客とのコミュニケーションも行う。

2.コンサルタント：マネジャーの指示の下、与えられた領域のゴールや成果物を自らで描きながら各種リサーチや成果物作成を行う。与えられた領域については顧客の担当者と主体的にコミュニケーションし、会議においても資料の説明や討議を行う。

3.シニアコンサルタント：一定領域の作業責任者として最終成果物のアウトライン作成やタスク設計を行い、スタッフを管理しながらプロジェクトを推進する。プロジェクト実務に関わる顧客とのコミュニケーション全般を行い、会議のファシリテートも担当する。

4.マネジャー：プロジェクト全体のマネージメント、予算管理やクライアントとの折衝をする。

●社内インフラ環境の企画・開発推進・管理
・全職員・パートナー社員向け業務推進PC環境の整備・改善
　（端末/VDI/Microsoft365含むグループウエア/ID管理等）
・社内インフラのクラウド移行推進、生成AI等の環境変化も踏まえた利便性向上およびセキュリティ強化

●情報系システムの企画・開発推進・管理
・国内拠点のビジネスをサポートする情報系システムの企画、開発推進、管理
　（国内情報系（DWH、DM）・営業活動支援（CRM）等の改善、クラウド移行推進等）

セキュリティ対策の窓口としてだけではなく、現場の実態改善を担っていただきます。そのために、各部門のセキュリティ向上や運用に寄り添って、対策が完了するまで伴走し、そして時には牽引していただくことが求められます。


情報セキュリティ事故のリスク軽減
情報セキュリティ事故の発生可能性を減らすとともに、影響を最小化するための打ち手の策定・遂行、打ち手の実効性を高めるための現場部門の巻き込み・教育、現場部門向けの情報管理のガイドラインのドキュメント化、打ち手が実行されているかのモニタリングの仕組みの導入
情報セキュリティ関連実務の体制強化
CSIRT(SOC)の運営・改善、情報セキュリティ事故発生時の社内・社外対応窓口の整備、事故に対しての修正・是正対応の指導、社内訓練（情報漏洩事案・BCP）事務局の構築、各種会議体企画・運営準備


▼どんな立場で仕事をするか
社内情報セキュリティ対策の責任者（室長待遇）または責任者候補（マネジャー相当）を募集します。
業績好調につき利便性が先行しがちな当社環境において、システム監査やセキュリティ対策等リスク面のメイン窓口として利便性と調和のとれた施策を一緒に考えて頂ける方を歓迎します。


▼入社後すぐの業務内容
専門的なテクニカルスキルは不要ですが、業務の特性上、他部署を横断しての折衝・調整業務が発生する為、コミュニケーション力は必須となります。
セキュリティ系組織の立ち上げメンバーとしてこれまでの経験をフルに活かしていただきます。


▼将来的に想定される仕事
ゆくゆくは、経営層の一員として、社内全体のリスク管理をして頂く事を期待しております。


▼チーム構成/仕事の進め方
現在はCIOがセキュリティ推進室室長を兼任しております。
メンバーは室長含め4名です。

対面キャッシュレス決済プラットフォーム事業に関わるネットワークエンジニアとして、ハイブリッドクラウドプラットフォームに於けるネットワークの高度化、保全を担って頂きます。
決済プラットフォームに求められる複雑なネットワーク要件に対して外部・内部に於けるネットワークの実装を経験することが出来、かつ決済プラットフォームに求められる高度なセキュリティ要件に対応するネットワーク設計・実装を経験することが出来、幅広い知識を磨くことが可能です。

・当グループ向け基幹業務システムの各種プロジェクトにおけるインフラの設計・構築を担当していただきます。
・経験・スキルに応じて、プロジェクトをアサインし数名のチームリーダー業務に従事いただきます。
・担当(エンジニア）〜課長代理（プランナー）まで採用レンジを拡大して募集しております。

●入社から3年間で期待する業務イメージ（例：担当者採用の場合/クラウド環境・仮想化プラットフォームの場合）
・1年目：研修OJT及びクラウド環境および仮想化プラットフォームの維持保守業務を通して基本的な業務知識を習得する。
・2年目：クラウド環境、仮想化プラットフォームの維持保守業務と一部構築業務（OS以上）を行う。
・3年目：クラウド環境、仮想化プラットフォームの構築業務（設計〜構築）およびOS更改・維持保守・各種課題解決と改善を行う。

●入社から3年間で期待する業務イメージ（例：担当者採用の場合/サイバーセキュリティの場合）
2023年9月にサイバーセキュリティ推進部を新たに組成し、グループのサイバーセキュリティ態勢の強化を推進中。
・1年目：サイバー攻撃脅威情報・脆弱性情報の内容確認・対応検討、セキュリティ製品を活用した運用。（ネットワークやOSの基礎知識を活用した業務が中心）
・2年目：サイバー攻撃情報・脆弱性情報の分析やトリアージの実施、セキュリティ製品のログ・アラートの分析。（主体的な分析の実施）
・3年目：グループ各社へのセキュリティ検討支援（コンサルティング業務）、もしくは、サイバーセキュリティ製品の導入検討・推進（新規構築・更改等）。

＜組織風土・当ポジションの魅力＞
世界でも有数の保険金融グループのシステム中核会社。国内のみならず海外拠点への支援や開発業務に従事することも可能です。大規模且つ最先端技術を
常に検討し、現状あるものに満足しない姿勢で取り組むのが当社のこだわり。ユーザーと共に検討を重ねて、自ら設計したシステムが動き出すことの手ごたえを直に感じながら開発をしていただけます。

【ポジションの魅力】
・クラウド環境における構築（上流から下流）及び維持保守を経験しながら、幅広いクラウド関連のキャリアを積むことが可能です。
・ベンダーコントロールだけではなく、自ら手を動かすハイブリッドな対応により幅広いスキルが身に付きます。
・最先端のPC技術および大規模な仮想化プラットフォームの構築技術が身に付きます。
・インフラ基盤の範囲は広く、配属される部署により、サーバ・ネットワーク、端末、サイバーセキュリティ等、それぞれの分野に分かれます。（以下、2例記載）
・本人の希望により異動する仕組みもあり、様々な分野を経験することができます。

【会社の魅力】
離職率は脅威の3%、年間休日は134日で、コアタイムがあるフレックス勤務が可能です。
育休取得率、パパ育休取得率ともに100%で、安定した基盤があり、ホワイトな環境で長く働きたい方やご家庭のご都合でワークライフバランスを整えたい方にオススメです！

＜入社後のキャリア＞
まずは、これまでのご経験に応じ、中小規模案件のリーダーとしてご活躍頂きます。
ゆくゆくはリーダー、プロジェクトマネージャーとして、大規模案件に携わり、管理職候補を目指して頂きます。

損害保険会社の業務を支える保険代理店が利用する各種システムについての上流工程、および保守業務ができるSEを求めています。
上流工程の経験者はもちろん歓迎ですし、これまでは製造工程中心で上流工程は未経験、あるいは経験が浅い人でも技術力とコミュニケーション力に自信がある人であれば歓迎です。上流工程の進め方は入社後にOJT/OFFJTでレクチャーしますのでご安心ください。
成長意欲があり主体的に業務に取り組むことができる人を求めています。

●仕事内容
・システム開発企画、運用業務に関する事項（開発における上流工程）
・各種開発案件の開発や保守切れを迎えるシステムの移行案件のプロジェクトマネジメントに関する事項
・要件定義〜外部設計を中心に行っており、内部設計以降は開発パートナー会社に委託する割合が高くなります。
　業務全般（WEBアプリケーション）。
　 ・プロジェクトマネージャー、エンジニアと連携しての要件整理や設計
　・インフラチームとのシステム構成検討
　・開発スケジュール管理、課題解決
　・レビュー、検証、リリースなど

＜組織風土・当ポジションの魅力＞
●組織風土
チームで成果を出す風土が根付いています。そのため、提案や意見を出しやすく、中途入社でもすぐに馴染める環境です。
また、現状を良しとしないのが当社のこだわり。事業会社とともに常に最善策を検討していきます。

●当ポジションの魅力
開発スキルをベースとして、当グループならではの大規模案件のリーダーとして要件定義や業務調整といったコミュニケーション能力が身につける事が可能ですユーザーから直接の声を聞きながら進める事もあり、実際に目に見える成果を体感できます。また、部署異動も希望に応じて積極的に行っており、多岐にわたる業務経験が可能です。

＜入社後のキャリアイメージ＞
システムエンジニアとして勤務いただききます。その後、大規模プロジェクトにおけるプロジェクトリーダー、プロジェクトマネージャへのキャリアアップのチャンスや、経験年数・適性に応じたマネジメント職への登用の可能性もあります。

全国のグループ社員(約5〜6万人)の社内コミュニケーション基盤を展開しているセクションで、Office365・オンラインポータルサイト等のシステムの安定的な保守・運用業務などを中核としてお任せします。

＜魅力＞
日本最大級の保険グループの中核基盤を担う遣り甲斐あるポジションです。
ユーザー企業のIT部門の立場で、ニーズを把握しマイクロソフト等のベンダーと協力してOffice365の各種サービスや機能の導入を幅広く経験できます。社内外・業界問わず汎用性あるITスキル、マネジメントスキルを磨くことが出来ます。

＜組織風土・当ポジションの魅力＞
●組織風土
チームで成果を出す風土が根付いています。そのため、提案や意見を出しやすく、中途入社でもすぐに馴染める環境です。
また、現状を良しとしないのが当社のこだわり。事業会社とともに常に最善策を検討していきます。

●当ポジションの魅力
当グループならではのプライム大規模案件のPJリーダー、PJマネージャーとして、ご活躍頂きます。
企画立案頂いた案件が、グループ全体に寄与する体感を持つ事が出来るポジションです。
経営層への意見具申・補佐といった、会社を動かしている実感を得られる事も魅力です

＜入社後のキャリア＞
まずは、これまでのご経験に応じ、中規模案件のリーダーあるいはPJマネージャーとしてご活躍頂きます。ゆくゆくは社員を牽引していく幹部候補となる事を目指して頂きます。