情報セキュリティマネジメントの転職求人

3,092 件

・お客様の業務変革に向けたプロジェクトでの計画立案・課題整理・課題解決の推進
・社内外/顧客との協議の上でプロダクト仕様策定、ソリューション開発に伴うプロジェクト管理を実施
・ビジネス検討、要件定義からリリース、プロダクトのグロースマネジメント
・サービスの新規起案・企画・ディレクション・運用
・顧客や社外パートナーとの必要な規約策定や契約締結、運用設計等

※エンジニア、デザイナー、営業、カスタマーサクセスなど様々な関係者とコミュニケーションを取りながら、お客様のニーズを把握し、顧客満足度をあげ、プロダクトの価値最大化を目指します。


【チーム全体の業務内容】
【ソリューショングループ】
主に社会インフラ業界に向けたDXソリューションの新規・追加案件に関して、ビジネス検討、要件定義からリリース、及びプロダクトのグロースまでのマネジメントを、プロジェクトマネージャー、プロダクトマネージャー、UI/UXデザイナーが協働しながら推進しています。

【顧客】
・大手事業会社（電気業/石油・石炭製品業/鉄鋼業/運輸業/建設業/通信業など）の設備保全・安全管理部門、自治体、警察、消防
・決裁権を持つ課長以上のレイヤーの方

【事業領域】
以下の領域における業務効率や安全性を大幅に改善するプロダクト開発に取り組んでいます。

・設備点検
　大手事業会社や自治体が保有する社会インフラ/大規模工場/プラント等の点検
・災害対策
　大規模な災害発生時における人の手を介さない迅速な避難状況の確認/避難広報
・警備監視
　工場/倉庫/湾港などにおける広範囲の24時間警備
・現場管理
　建設現場の効率化のための業務自動化と高度な情報管理の実現

（トランザクションのサイニング前）
● IT デューディリジェンス:
　・対象会社の IT システム及び IT 環境の現状調査、トランザクションにおける現状課題、IT リスクの把握
　・対象会社がテクノロジー企業の場合、販売用ソフトウェアやプラットフォームの現状調査、トランザクションにおける現状課題、IT リスクの把握
● サイバーセキュリティデューディリジェンス:
　・サイバーセキュリティやデータ保護領域に関する現状調査、トランザクションにおける現状課題、関連リスクの把握

（トランザクションのクロージング前）
● Day1 / Day100 対応支援:
　・Day1 や Day100 に向けて実施すべき IT 領域のタスクの識別、及び、Day1 プランや Day100 プランの策定、策定した計画の実行支援（進捗管理、課題管理、工程管理会議運営など）
　・分離が発生する場合は、移行期間の業務提供合意書（Transition Service Agreement、TSA）の IT関連サービスの策定支援

（トランザクションのクロージング後）
● IT 統合/分離計画の策定、及び、実行支援 :
　・現状の IT 環境の詳細分析、及び、IT 領域の統合/分離方針・計画策定
　・策定した計画の実行支援（進捗管理、課題管理、工程管理、会議運営、マネジメント報告、チェンジマネジメント、ベンダー選定、コミュニケーション計画など）
● IT バリュークリエーション計画の策定 :
　・現状の IT 環境の詳細分析、及び、IT のバリュークリエーション機会の特定、計画の策定

デジタルガバナンス＆マネジメントチームでは、ガバナンス構築と個別のDXプロジェクト推進の両輪を支援できる下記6つのサービスラインを設け、クライアントのIssue Drivenで様々なユニットとコラボレーションをしながらプロジェクト活動をおこなっています。

(1)Digital Governance Strategy
　-デジタル戦略の立案やデジタル化に対応するためのケイパビリティ強化に関する支援
　-DX関連組織の立ち上げや投資判断等に関する各種意思決定支援

(2)Security Internal Control
　-サイバーセキュリティリスクへの対応に関するマネジメント層への各種意思決定支援
　-サイバーセキュリティ関連基準（NIST他）への準拠支援
　 システム内部統制やシステム監査に関する各種支援

(3)Data Governance＆Management
　- データ利活用を促進するためのデータガバナンス（体制や役割の整備）およびマネジメント（マスタデータ管理やデータカタログ整備等）
　- データガバナンスやマネジメントを実現するためのシステム基盤の実現に関する支援

(4)Data Driven Transformation
　-データの収集・保存・蓄積・活用に関するデータプラットフォームの構想策定〜データ利活用に係るユースケース選定支援
　-AI/MLを活用した需給予測、効率性、生産性向上等に資するデータ分析による業務オペレーション変革支援
　-システム化戦略、構想策定〜システム開発プロジェクト伴走支援

(5)Digital Management＆Architecture
　- デジタル化時代におけるIT部門／デジタル部門のあるべき姿や戦略の策定
　- デジタル化時代におけるシステム開発・運用保守プロセスの最適化（アジャイル、DevOps等）
　- 2025年の崖を見据えたシステムアーキテクチャの見直し

(6)Finance Risk＆Sustainability
　-デジタル活用による財務経理部門のオペレーション変革・プロセス自動化支援（BPR、RPA、ETL、BI、AI等活用）
　-デジタル活用によるサスティナビリティ・非財務情報の活用に関する支援

【入社後配属／アサインを予定している業務・プロジェクト】
・企業のデータ利活用を推進するためのPMOやガバナンス整備支援
・DX時代のシステム開発管理態勢に係るトランスフォーメーション支援
・大手企業でのグローバルプロジェクト・基幹業務・ＡＩ導入等に関わるプロジェクトリスクマネジメント業務
・官庁に対する公共施策の立案・実行・管理支援（特にDXに係る）

APAC地域におけるレジリエンス態勢強化に向けて、システムリスク管理／サイバーセキュリティ対策を推進するもの。主に下記の職務をご担当頂きます。
●システムリスク管理（含むサイバーセキュリティ）に関する戦略立案、企画管理
●システムリスク管理（含むサイバーセキュリティ）に関するポリシー/プロセス/手順書等の整備管理
●システムリスクアセスメントやセキュリティレビュー・審査
●各国当局・規制ならびに各種監査への対応
●マネジメントへの各種レポート作成や諸会議運営
●本店や海外他地域との、サイバーセキュリティに関するグループ・グローバル連携の推進

＜想定キャリアパス＞
●入社後に数か月程度、国内関連部署にて経験を積んでいただいた後に、シンガポールにて勤務いただきます。
●APACの地域統括部に所属し、シンガポールを含む10か国のシステムリスク管理／サイバーセキュリティを担当いただきます。
●担当領域での専門性を高めることに加えて、海外における銀行業務プロセスの全体像や流れや各部署の役割を理解することにより、キャリアの幅を広げることが出来ます。
●将来的に本店のシステム・セキュリティ関連部署や他地域において、専門性を活かして頂くことを想定しています。

＜魅力＞
●グローバルな環境下で、システムリスク管理／サイバーセキュリティに関する業務経験・専門性を磨くことが出来る。
●経済成長著しいAPAC各国の当局目線に触れ、グローバルガバナンスに関する業務経験を積む機会がある。
●多国籍からなるチームに身を置き、複数の業務部門と協働する等、ダイバーシティな環境で働くことが出来る。

＜採用背景＞
●金融サービスのデジタル化加速による攻撃対象領域の拡大や地政学情勢の緊迫化により、サイバー脅威のリスクは益々深刻化しています。また、デジタル化の進展に合わせ、利便性が向上する一方で、システム障害が発生した場合のお客さまへの影響も広範に波及する可能性をはらんでいます。システムの安定稼働の実現と、お客さまへのより安心・安全なサービスの提供を目指し、私たちは日々、レジリエンス強化に取り組んでいます。
●本ポジションでは、成長著しいAPAC地域の最前線において、主にガバナンス面からリードいただける方を募集します。

海外情報系システム（顧客管理・収益管理）を使うユーザサイドでの要件定義策定・プロジェクトマネジメントや、各種データ管理・加工を担当します。（システム開発部門ではないため、開発の専門知識は不要）
今後、クラウドサービス（Service Now等）の利用推進を検討しているため、要件定義・企画業務を担って頂く場合もあります。

●海外システム導入プロジェクトのプロジェクトマネジメント（ユーザサイド）
　- 要件定義の策定、進捗管理等
●クラウドサービスの活用
　- Service Now等のクラウドサービスを活用した業務企画、運用検討
●データマートの分析
　- データマートから提供されたデータの加工、分析、レポーティング等

・SaaSサービス導入に関するマネジメント業務（課題管理、進捗管理、リソース管理等）
・DXを活用した新たなビジネスモデルの創出や働き方改革などを目的とした情報システム基盤の提案・要件定義〜構築・運用設計、保守までの一連のSE業務
・新規ユーザ開拓、既存ユーザ新規分野開拓、他社奪回のための技術コンサルティング業務

入社後に成長できる点
・大規模プロジェクト推進に関するプロジェクトマネジメントスキル
・Microsoft365に関する知識（機能要件から業務要件への落とし込み、設計・構築、運用保守までの一連のスキル）※3rdパーティ製製品の知識含
・SaaS型提供サービスに関する保守運用設計に必要な知識と運用上に必要なノウハウ獲得
・サービス移行に関する知識（プランニング、要件定義、移行設計、リハーサル、本番等一連の経験が可能）
ポジションの魅力
本プロジェクトはお客様が抱える課題をDXによって解決を図るためのものであり、まさにお客様の会社の成長をITの力で当社が率先して支えるといったプロジェクトです。
Microsoft365の最高クラスの社内インフラ基盤を活用しながら、実際に機能や動作などを確認したうえでお客様へ提案を行うなど、まさにMicrosoft365を使い倒すための知識や経験を獲得することができます。
加えて、総勢20名のプロジェクトメンバーの中には当該分野のプロフェッショナルも在籍しており、本プロジェクトを通じてあなたが想像している以上のスキル習得をお約束いたします。
是非、あなたのもつテクニカルスキルおよびマネジメントスキルを当社でさらに一段と成長させてみませんか。

・SaaSサービス導入に関するマネジメント業務（課題管理、進捗管理、リソース管理等）
・DXを活用した新たなビジネスモデルの創出や働き方改革などを目的とした情報システム基盤の提案・要件定義〜構築・運用設計、保守までの一連のSE業務
・新規ユーザ開拓、既存ユーザ新規分野開拓、他社奪回のための技術コンサルティング業務
・自身が所掌する組織の管理者としてのマネジメント業務

※その他会社が定める業務に従事する可能性があります


入社後に成長できる点
・大規模プロジェクト推進に関するプロジェクトマネジメントスキル
・Microsoft365に関する知識（機能要件から業務要件への落とし込み、設計・構築、運用保守までの一連のスキル）※3rdパーティ製製品の知識含
・SaaS型提供サービスに関する保守運用設計に必要な知識と運用上に必要なノウハウ獲得
・サービス移行に関する知識（プランニング、要件定義、移行設計、リハーサル、本番等一連の経験が可能）
ポジションの魅力
本プロジェクトはお客様が抱える課題をDXによって解決を図るためのものであり、まさにお客様の会社の成長をITの力で当社が率先して支えるといったプロジェクトです。
Microsoft365の最高クラスの社内インフラ基盤を活用しながら、実際に機能や動作などを確認したうえでお客様へ提案を行うなど、まさにMicrosoft365を使い倒すための知識や経験を獲得することができます。
加えて、総勢20名のプロジェクトメンバーの中には当該分野のプロフェッショナルも在籍しており、本プロジェクトを通じてあなたが想像している以上のスキル習得をお約束いたします。
是非、あなたのもつテクニカルスキルおよびマネジメントスキルを当社でさらに一段と成長させてみませんか。

・都内自治体に対する情報システム基盤の提案/構築/運用等のSE業務を通じた、お客様の課題解決/職員利便性向上/住民サービス向上
・新規案件獲得/案件のスケールUP/他社奪回のための技術コンサルティングによる、受託等利益の最大化
・自治体NWに適用する最新技術に対する目利きと、実構築への反映による先行事例の創出などにより、組織的スキル向上と若手育成の牽引
・自身が所掌する組織の管理者としてのマネジメント業務

1　東京都内の教育委員会に対する、ニーズ把握・要件定義・提案・設計構築・運用、全体のプロジェクトマネジメント
取り組み事例：
　・現在オンプレミスで導入されている初中等の教育ICT基盤のクラウド移行
　・認証・セキュリティなどのゼロトラスト導入
　・児童生徒のGIGAスクール環境（ネットワーク・端末・各種アプリケーション等）の更改　

＜業務詳細・イメージ＞
・業務コンサルティングによる課題の抽出、ニーズ把握から具体的な要件定義の策定
・マルチベンダーの優位性を活かし、最適ソリューションや最適商材の選定のうえ、システムの提案
・要件定義、基本設計、構築マネジメント、総合試験、全体プロジェクトマネジメント
・構築後のシステム運用マネジメント、ユーザリレーション
・大規模案件によるチーム制での業務に対し、リーダーシップとチームビルディングにてプロジェクトを牽引

2　管理職としての部下マネジメント

本社の主管組織メンバとして、
1.経営層の近くで地域でのビジネスユーザ向けのシステム構築／保守に関わる技術領域拡大・全社体制強化に向けた新たな戦略立案
2.地域の関連組織および実行組織への各種施策展開／実行支援／管理
3.地域の大規模なビジネスユーザのシステム構築・保守案件の準備／実行フェーズにおける案件支援
のいずれか、または複数のミッションを担っていただきます。

デジタルアイデンティティ・ID管理・認証・アクセス管理（IAM:Identity and Access Management）の専門的知見をコア・コンピタンスとしたチームの一員として、クライアント企業/組織に対してベンダーニュートラルな立場でコンサルティング・アドバイザリを提供する業務を担当していただきます。

●主な担当領域
・ゼロトラスト・セキュリティ
・企業・組織のアイデンティティ管理・認証・アクセス管理（Enterprise IAM）
・特権アクセス管理（PAM）

●担当業務
デジタルアイデンティティ領域に係るコンサルティング・アドバイザリ並びに提案
・戦略立案・構想策定
・管理方針・モデル・ルールの策定
・プロジェクト管理
・システム構築・ソリューション導入
・チェンジマネジメント（エンドユーザコミュニケーション、移行プランニングなど）
・運用設計・体制構築

企業のビジネス戦略推進や変革をサポートする基盤構築に向けて、ITAMの面からサイバーセキュリティ強化、IT資産の最適化等を支援するプロフェッショナルとして、以下業務を中心に従事いただきます。

【IT資産管理・ソフトウェア資産管理システム整備・導入・運用支援】
・DX推進に伴うサイバーセキュリティ対策強化向けたネットワークやIT資産の可視化
・可視化の結果をもとに、ビジネス上の重要資産やセキュリティ脆弱性のある資産・ネットワーク全体像の整理（資産間の関連付け）と対応優先度整理
・可視化したIT資産や脆弱性の管理・維持に向けたシステム化整備・導入支援（セキュリティ基盤の構築）
　-DX対応等、 ビジネス上将来の拡張性を踏まえたシステムの選定・提案
　-可能な限り専門性や運用リソースを必要としない自動化したシステムの提案（IT資産/脆弱性管理担当者の負荷軽減化）
・ITAMシステムにおけるITコスト最適化やソフトウェアコンプライアンス維持・運用・是正支援
・脆弱性管理システムにおける脆弱性管理・対応における運用・是正支援
・クライアントのビジネス・動向を踏まえ、ITAMの観点からサイバーセキュリティ強化に向けた提案　等

●サイバーセキュリティに係わる施策の企画・推進
●セキュリティインシデント対応
●サイバーセキュリティ監視
●サイバーセキュリティに関するコンティンジェンシープランの整備と、訓練の企画・推進
●海外拠点との連携

ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、そのリスクを軽減するためのコンサルティング業務を企業や組織に対してご提供していただきます。


業務内容（例示）
●情報セキュリティリスクマネジメントプロセスの整備支援
●情報セキュリティ関連規程整備支援
●技術的および管理的セキュリティ評価
●セキュア開発体制構築支援（含む、テスト環境構築支援）
●ネットワークセキュリティ診断
●Webアプリケーション、モバイルアプリケーション診断
●自動車セキュリティ診断
●インシデント対応体制構築支援・演習支援・分析・事後対応支援
●情報セキュリティ監査
●プライバシー・個人情報保護に関連するグローバル規制対応支援
●プライバシーガバナンス構築支援

当グループが提供するコンサルティングサービスの品質リスク、情報セキュリティに関する業務をお任せいたします。
当グループのConsultingビジネス（※）が主たるサービス提供先です。

●業務内容
・情報セキュリティに関する施策の立案と実行、リード（60%）
　−情報セキュリティに関する規程・ルールおよびそれを踏まえたプロセスの整備、メンバーへの周知・運用
　−情報セキュリティに関するインシデント防止のための教育の企画・実施
　−各種インシデント対応
・個別のコンサルティング案件に対する情報セキュリティを含む品質リスク観点からのコンサルテーション（40%）
・国内外のデロイト各社と連携した品質管理／改善活動への参加（若干）

●英語使用場面
・文書読解、ITシステム表記の理解
・日本語を解さない当グループ内メンバーとのメール
・海外オフィスメンバーとのテレカン（不定期、低頻度で発生）

●キャリア
・コンサルティング業務における、品質・リスク管理全般についての知識・知見を深めることができます
・グループ各法人、海外とのやり取りが多く発生するため、コンサルティングファームの仕組みに関する知見、海外とのコミュニケーションの知見を得られます
・当チームの上席者（マネジャー他）、関連部署への異動

マネージド・セキュリティ・サービスのセキュリティ監視・運用を行うセキュリティアナリスト

【職務詳細】
●マネージド・セキュリティ・サービスのセキュリティ監視・運用を行うセキュリティアナリスト。
サイバーセキュリティの専門的な知識・知見（典型的なサイバー攻撃手法やトレンドに関する情報収集能力を有する）を持ち、顧客のセキュリティ監視・運用を支援する。

＜業務＞
・セキュリティインシデント発生時の二次分析、顧客のインシデントレスポンス支援
※夜間対応の一次分析は協力会社に依頼
・顧客問合せ、調査依頼に基づく状況確認、ログ解析、調査
・ セキュリティ脅威情報、脆弱性情報などの調査、情報収集、整理

【ポジションの魅力・やりがい・キャリアパス】
現在当社は、様々なセキュリティ関連事業を推進しており、特に、社会インフラを担う重要顧客に対する質の高いセキュリティソリューションの提供に注力しています。
自身の持つスキルや経験を活かして、社会の発展に貢献できるやりがいのある仕事を一緒に進めてみませんか。

サイバーセキュリティ領域で最高レベルの技術を誇る当社にて、テクニカルコンサルタントを募集します。CSRIT運営、セキュリティ監視業務をお任せします。

【CSIRT運営業務】
　−脆弱性情報収集、影響調査
　−セキュリティリスクアセスメント、対策立案、導入支援
　−インシデント対応
　−セキュリティアドバイザリー全般
　−インシデント対応訓練の計画、推進

【セキュリティ監視業務】
　−各種セキュリティ機器（WAF/IPS/EDR等）のアラートハンドリング
　−SIEMによるログ監視

ポジションの魅力
・国内最高レベルの技術力を持つ社員が複数在籍しており、その技術を学び活かせる環境です。プロダクトフリーなため常に最新技術を追求し、顧客の課題にどこまでも向き合える裁量を持った環境です。

キャリアパス
入社後のキャリアパスについて、人の成長を組織として支援していく組織で、一人ひとりのご希望に合わせて自由にキャリアを選択できる環境を提供しております。今後のキャリアパスに合わせて柔軟にキャリアを選択いただけるような環境です。

Corporate Technology Services teams undertake planning, analysis, development, project and delivery management and testing of technology services to support the Corporate Divisions of our Group, including Legal & Compliance, Finance, HR, Real Estate. The teams also focus on delivery of large and complex multi-year corporate and F2B (Front to back) strategic IT projects in Japan and AEJ to support growth of business and meet latest regulatory & market requirements.

Regional IT CAO manages large size financials and headcount for CTS teams, as well as ensures that the rest of team members comply with firm & departmental rules, guidelines and standards. In addition, Regional IT CAO works with department head and senior management team members to plan and execute various types of strategies.
Regional IT CAO will interact with a wide range of people including management and project managers in CTS teams across different regions (Japan / AEJ / India / EMEA / US); CAO from other global IT teams; IT Finance team; Clients in different corporate areas (Finance, Compliance, HR etc.)
Current CTS CAO team has 1 person in Tokyo, covering Japan and AEJ regions. We also have CAO team members in other regions (India / EMEA / US).

当募集ポジションの配属先となるコーポレート・テクノロジー・サービス・チームは、当社グループの法務、コンプライアンス、財務、人事、不動産を含むコーポレート部門全体をサポートし、ITの業務計画、分析、開発、プロジェクト、デリバリー管理、テスト実施等を担当しています。さらに当チームは、数年にまたがるような大規模かつ複雑な社内のF2B（フロントtoバック）の日本やアジア地域の戦略的ITプロジェクトの遂行にも注力しており、ビジネスの拡大を支援するとともに、最新の法規制や市場の要件を満たすための業務も担っています。　　

リージョナル IT CAOは、 CTSチーム内の予算や人員を管理し、チームメンバーが社内のルール、ガイドラインや標準に準拠していることを確認するとともに、他の部門長や役員とも常に連携を図りながら、様々な戦略を策定し実行します。
リージョナル IT CAOは、日本のみならず諸外国（アジア地域、インド、EMEA,米国）のCTSチームの役員やプロジェクトマネージャー等とも幅広く連携することになります。 グローバルITチームのCAO、ITファイナンスチーム、その他社内の財務、コンプライアンス、人事等とも日々関わり合いながら業務を行います。
現在CTS CAO チームには、東京拠点の1名が日本とアジアを担当しており、海外にいるチームの数名がその他の国/地域（インド/EMEA/米国）を担当しています。

Responsibilities:
・Manage regional financials in partnership with Finance, including monthly financial and headcount forecast, annual budget
・Track departmental performance to monthly budget / forecast
・Account for cost explanation to business and agree on cost allocation methodology
・Monitor workforce plan, including hiring pipeline vs budget, joiner/leaver process in coordination with HR, on-boarding and off-boarding of staff
・Oversee procurement process
・Support CTS IT management team for MIS reporting, presentation, data consolidation for management review / decision
・Ensure IT governance, compliance and training is compliant by CTS people
・Develop internal work processes and guidelines
・Perform other administrative tasks as required

・財務と協働し、毎月の予算、人員数の予測、年間予算等、各国/地域予算の管理
・部の毎月の予算/予測と実績の比較
・ビジネスに対するコストの説明責任を担い、コストの配賦法についての合意の取得
・採用予定対予算、人事と協力した上での入社/退職者の手順に従った手続等、要員計画に関するモニタリング
・調達プロセスの監督
・MISレポート作成、プレゼン資料作成、マネジメントのレビュー/意思決定のためのデータ統合についてCTSのITマネジメント・チームをサポート
・CTSのスタッフによるITのガバナンス、コンプライアンス、トレーニングの徹底
・社内の業務プロセスおよび各種ガイドラインの策定
・その他必要に応じて業務管理の付随業務の実施

新規立ち上げを予定している脆弱性管理プラットフォームの開発に関わり、開発したプラットフォームを脆弱性管理およびIT資産管理のプロフェッショナルとして顧客にデリバリーしていただきます。

●サービス開発期
プロジェクトマネジャーの下、インフラ設計メンバー、運用設計メンバーとチームを組み、サービス仕様やアプリケーション仕様を策定していただきます。

サービスイン後の初期段階では実際に上記チームの一員としてデリバリー案件に参画いただき、カスタマイズや初期の不具合をサービスの改善に反映します。

●サービスイン後
脆弱性管理およびIT資産管理のプロフェッショナルとして、顧客へのコンサルテーションを通じて上記サービスを販売していただきます。

実際のデリバリーは運用センターが実施しますので、顧客要件と上記サービスの仕様とのすり合わせ、追加開発要件定義など、顧客とのフロント対応を行っていただきます。

下記職務の中からご経験を踏まえて、担当職務を決定します。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

●システムリスク管理戦略立案、推進管理
●銀行グループ向けの規程・ガイドラインの策定・改定
●案件審査、セキュリティレビュー
●各種監査や照会対応
●内部統制対応支援
●人材育成、啓発活動
●諸会議運営
●行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス　など

●ミッション
当社の開発・本番環境のセキュリティを技術的に向上させ、機密性など守りの要素と開発生産性・先進性など攻めの要素をより高いレベルで両立させる。

●担当事業、サービス
特定の事業ではなく、当社のサービスの設計・実装・インフラ等に対する全体的なセキュリティの担保を担います。
全体に対するセキュリティ施策の実施に加え、多数のサービスで共有利用している認証基盤・ポイント基盤といった共通サービスへの貢献も含まれます。

●担当業務
・グループ全体のプロダクトのセキュリティ対策の立案及び推進
・上記について開発者やユーザの利便性も考慮したバランスの取れた方策の立案
・複数のチームと連携して全社的にセキュリティを高めるためのチームマネジメント
・新規システム開発におけるセキュリティ面でのガイド・レビュー
・既存システムのセキュリティ面の課題の評価・対策の推進
・発生したインシデントに対する調査対応
・実際に手を動かして存在するセキュリティリスクを排除
・実際にコードや設定を確認して脆弱性の存在を確認
・セキュリティ製品の導入にあたっての機能レビューや交渉

●得られる経験・スキル
・大規模なマイクロサービス環境における実践的なセキュリティ・アセスメントや改善の経験・実績
・大量かつ商業的価値の高いサービスと、それを支える共通認証基盤・ポイント基盤等における経験
・セキュリティアセスメントから対策の実施までを一気通貫で実行する経験・スキル

以下のいずれかの職務業務をご担当頂きます。
●サイバーセキュリティに関する戦略企画
●サイバーセキュリティに関するグループ・グローバル連携の強化推進
●サイバーセキュリティに関するポリシー/プロセス/手順書等の整備管理
●国内外セキュリティ機関との連携による、インテリジェンス調査・分析

セキュリティソリューション（クラウド・オンプレ問わず）の提案・設計・構築および維持管理を行い、顧客環境をセキュリティ侵害から保護する為の業務を行います。セキュリティだけではなく、サーバー・ネットワークに対する技術的なスキルはもちろん、顧客やベンダー・メーカーとコミュニケーション（アカウンタビリティ）も重要です。

【具体的な職務内容】
顧客の情報システムの特性やビジネス環境を踏まえ、サイバー攻撃から人と組織を守るために最適なMSS（マネージドセキュリティサービス）を提供します。新サービス開発や導入、運用に加え、顧客へのコンサルティングも行う点が特徴です。

・MSSに関するセキュリティコンサルティング
・セキュリティデバイス管理（SASE、EDR、WAF等のセキュリティデバイスを活用したセキュアなネットワークの設計、構築、運用） /　サービス名：セキュアプロテクト（SPRO）
・上記セキュリティ機器に関わるサービスの提案・設計・構築・運用

将来的には、セキュリティアナリストやコンサルタントなど幅広いキャリアの可能性があります。

●サイバーセキュリティに関するシステム監査
当行及びグループ会社が対象（含む海外拠点）

●サイバーセキュリティに関するリスクアセスメント及び監査計画の立案

※一般のシステム監査、更にデジタライゼーション等に高い専門性あれば関連監査に従事する場合あり
※グループ各社のシステム監査支援に従事する場合あり
※本人の希望、英語力あれば、海外出張を含む海外監査支援に従事する場合あり

情報セキュリティに関する以下の業務を中心に担当いただきます。
・情報セキュリティリスクアセスメントおよびリスク対応
・情報セキュリティインシデント管理のための体制整備と運用管理
・マルウェア対策や脆弱性への対応など、情報や情報システムの利用におけるセキュリティ対策の適用推進
・ITソリューションの調達やシステム開発における、セキュリティの観点での支援
上記の他、ご本人の経験や志向に応じて、情報システム部門全般の業務を担当いただきます。
入社当初は、現任の情報セキュリティ担当者(兼務)と並走し、実運用を通して習得、現状の理解を深めていただきます。
将来的には、経営層やコンプライアンス担当部署等と協業して、情報セキュリティ方針や情報セキュリティ諸規程のブラッシュアップ等を実施いただきます。

【参考】当社で使用している情報セキュリティ関連ソリューション
ウイルスバスター,i-フィルター,SKYSEA,WSUS,BizMobile Go!(MDM),eltes,HENNGE

【開発環境】
・サーバ：AWS、Azure、オンプレ(VMWARE)
・OS：windowsServer
・Web Server：Apache
・DB：MySQL、SQLserver

【得られるキャリア】
・中長期的な視点で腰を据えて情報システムの安全性整備のプランニング、構築、推進を行えます。

【職務概要】
当グループのセキュリティソリューションを強化する研究開発、新たなセキュリティソリューションを創生する研究開発を担当いただきます。
ソリューションの企画や技術開発戦略の策定、プロトタイピングを通じた技術開発活動、学会活動を通じた社会への成果の還元など、幅広い活動の一部または全部に関わることができます。

【職務詳細】
下記テーマにおける企画、戦略策定、技術開発、学会活動。
・企業情報システムのセキュリティ設計、セキュリティ運用を高度化する、ログ分析技術や攻撃検知手法、自動対処技術などの開発。
・コネクティッドプロダクトのライフサイクルセキュリティを向上させる、構成管理技術や脆弱性管理技術、ソフトウェア更新技術などの開発。
・オンライン生体認証技術や、データを暗号化したまま高度な演算を行う秘匿情報処理技術の開発。
・プロダクトの製造工程や組織の事業活動の安全性や正当性を証明するデジタルトラスト技術の開発。

【ポジションの魅力・やりがい・キャリアパス】
国内、国外を問わず、セキュリティ技術で安全・便利な社会を実現する一端を担える仕事です。
また、特筆すべき研究開発成果をあげた研究者は、関連学会からの表彰受賞や学会役員就任、大学での非常勤講師職や客員研究員、などの機会もあります。

下記職務を中心にご担当頂きます。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

●サイバーセキュリティ戦略立案、推進管理
●人材育成、啓発活動
●各種監査や照会対応
●諸会議運営
●インシデントレスポンス支援（内外の関係者との連携）
●行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス

下記職務のいずれかを中心にご担当頂きます。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

●行内及びグループ会社が管理するシステムに対する脆弱性診断やペネトレーションテストの企画・運営
●脆弱性診断やペネトレーションテスト結果を踏まえた対応策の検討・推進
●脆弱性情報の収集・分析・影響調査
●インシデントレスポンス支援
●行内及びグループ会社からの相談事項について、専門的知見を活かしたアドバイス
●各種監査や照会対応等の支援

下記職務のいずれかを中心にご担当頂きます。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

●サイバーセキュリティ技術対策のシステム導入企画・立案・プロジェクト管理
●セキュリティ監視業務や運用の自動化・効率化
●インシデントレスポンス支援
●行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス
●各種DX関連プロジェクトの推進支援
●各種監査や照会対応等の支援

下記職務を中心にご担当頂きます。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

●クラウドセキュリティに係る対策の高度化企画・立案・プロジェクト管理
●クラウドセキュリティに係る監視・運用の高度化
●インシデントレスポンス支援
●行内・グループ会社からの相談事項について、専門的知見を活かしたアドバイス
●各種監査や照会対応等の支援

下記職務の中からご経験を踏まえて、担当職務を決定します。他メンバーの繁忙状況等を踏まえて、他の職務への積極的な支援が求められる場合もあります。

・システムリスク管理の改善・向上に向けた戦略企画・推進・管理
・システム企画・開発・セキュリティに関するポリシーの制定
・ポリシーに基づく各種アセスメントの実施

グループにおけるシステムリスク管理業務は社会インフラを支える重要な業務です。
社会的責任の大きな領域で新しい挑戦を行いたい方のご応募をお待ちしております

＜想定されるキャリアパス＞
将来的にはシステム統括部内でのマネジメント職や海外拠点含むグループ内他部署での企画関連のポスト、トッププレイヤーを目指して専門性を磨く等のキャリアが展望できます

オンプレミスのクラウド化を進める特定システムを対象にサイバーセキュリティの機能強化等について、提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。
提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトリーダとして従事いただきます。
また、開発フェーズでは、プロジェクトリーダないし、サブリーダの立ち位置で、5〜20名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。
※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。

【職務詳細】
IT/IoTのサイバーセキュリティに係るエンジニアリング。
・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析
・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案
・ニーズの擦り合わせと並行して、上記システムの構築
・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整
・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進

【ポジションの魅力・やりがい・キャリアパス】
顧客業務の理解から、課題の抽出、ソリューション検討を行い、実際のソリューション構築まで一気通貫で経験することが可能です。
官公庁をメインの顧客としており、社会を支える中大規模なシステムを自身の手で作り上げる達成感が得られるとともに、情報システムにおいて重要なサイバーセキュリティ関連の幅広いスキルを身に着けることが可能です。
上流から下流までを経験いただくことで、スキルや経験を身に着けていただけるとともに、実績に応じて、PM、管理職といった責任あるポジションへの登用も見込まれます。
勉強会や、e-learningによる研修制度などがありますので、社内の制度を利用して、自身のスキルアップを図ることも可能です。

配属グループは約20名の社員、配属予定の案件チームは現在7名の社員で構成されています。
また、当社社員に加えて、協力会社の方々と共に業務を進めていただきます。
基本は在宅勤務ですが、作業内容によっては出社/出張となります。
（従事いただく業務内容によって変わります）

※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

サイバーセキュリティに関する戦略企画・管理業務、サイバーセキュリティ技術対策のシステム導入企画・立案・プロジェクト管理、サイバーセキュリティに関するグループ・グローバル連携の強化推進、各種監査や照会等の対応を行う業務担当者 　　

その後の変更の範囲：会社の定める業務

サイバーセキュリティ業務を担当いただきます。
サイバーセキュリティ担当者が経営層への報告や重要施策の企画に直接関与します。
担当領域のみならず、グループ全体のセキュリティレベル向上に向けた企画・推進・管理業務に幅広く携わることが可能です。

金融機関のサイバーセキュリティは、社会インフラを守る重要な役目があります。
自身の専門性を活かしながら、より大きな視点でセキュリティに関わりたい方のご応募をお待ちしています！


【主な業務例】
・サイバーセキュリティ戦略の立案
・セキュリティ施策の企画・推進（経営層へのレポーティング、グループガバナス管理等）
・セキュリティ製品の導入企画・推進（セキュリティアーキテクチャの高度化、グループ共通のセキュリティ基盤構築等）
・CSIRTの運営（インシデント対応、脆弱性管理、サイバーインシデント対応訓練等）
・グループSOCの運営（アラート分析・チューニング等）

下記のようなシステムリスク管理業務について適性に応じご担当いただきます。
セキュリティ統括室は様々なバックグラウンドを持つ中途入行者が多数を占める、風通しのよい職場です(テレワークは平均週2回程度）。

・ＩＴ資産管理
・規程・ガイドラインの制定（システムリスク、サイバーセキュリティ等の領域）
・システムリスク・アセスメント（セキュリティ対応状況の定期点検）
・セキュリティ審査（システム、クラウドサービスの導入時）
・システム障害管理
・BCPの検討、システムの被災を想定した訓練
・外部委託先管理（システムリスク）
・ＩＴ統制

IT Risk and Control (ITRC) delivers the overall technology governance and control framework to support technology operations. Objectives of the team are to:
・Define the overall System Risk Management Framework, and associated controls.
・Define and implement appropriate governance to ensure compliance to the System Risk Management Framework, and that the control framework / controls are robust.
・Maintain and monitor the Regional and Global Technology Control Environment for adherence to the Governance Framework.
・Facilitate the operation of appropriate controls to allow Technology to operate efficiently and effectively while ensuring requirements of Technology Management, Internal and External Audit, Regulatory Bodies, Compliance and Risk controls are met.
・Monitor and assist with remediation where controls are to be strengthened.
・Advise Technology management and staff on Governance, Risk, and Control best practices.
・Oversee the annual IT-portion of the SOX Audit (Japan has the heaviest involvement)
・Direct responses to the IT-portion of regulatory inquiries and inspections.
・Assist with Internal Audit reviews / audits.

The ITRC Japan team includes staff of various nationalities and we are actively looking at making the team more diverse.

＜Responsibilities＞
・Responsible for the IT Risk & Control operations within the Corporate Division of Our Company, which also includes global oversight of the controls operating globally.
・Support global IT policies & standards buildout and reviews, and monitor compliance of IT operations.
・Assist with writing IT Policies, Procedures, Standards, and Process Documents if required.
・Proactively review existing processes and procedures and make proposals for improvement.
・Support the controls testing, monitoring and assurance reviews of the controls defined within the IT Risk Control Library.
・Liaise with policy and standards owners globally to evaluate control testing results and if required, develop agreed remediation plans and manage the exception/action tracking.
・Seek to continually improve the maturity of control testing and assurance activities.
・Perform IT risk assessment to identify potential risks and develop mitigating controls.
・Coordinate internal and external audit / inspections, and technology related regulatory assessments.
・Monitor technology projects for adherence to governance policies and processes.
・Support other IT Risk and Control initiatives like Disaster Recovery Testing, Vendor Management, Management Reporting in accordance with mutual discussion and agreement with line manager, as necessary.
・Improve overall IT Risk & Control awareness among IT staff
・Assist with collating updates and metrics for the Governance Forums, both Global and Regional

西日本エリアの企業（大手〜中堅）における、ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、そのリスクを軽減するためのコンサルティング業務を企業や組織に対してご提供していただきます。 「西日本エリアの経済を盛り上げたい」という志を持った方、プロフェッショナルとしての成長意欲を持った方であれば、コンサルティング業務未経験でも大歓迎です。

【業務内容具体的な支援の一例】
●情報セキュリティ関連ポリシー、マニュアルの整備/改善の支援
●CSIRTの構築や運用を改善するための助言
●インシデント発生企業における再発防止のための根本原因の調査と改善ロードマップ策定、実装の支援
●DX推進と併せ考慮すべきセキュリティ施策の考案、実現のためのロードマップ策定、実装の支援
●様々なサイバー攻撃の脅威シナリオに基づいた技術的対策状況の評価

【職位ごとの業務イメージ】
パートナーやマネージャーのリードのもとに2〜5名程度でチームを組み、顧客の課題解決を行います。
●ジュニアスタッフ：作業担当者として、各種リサーチや評価、議事録や資料を作成する
●スタッフ：各種リサーチや評価を行い、課題解決に向けて一定の提言を盛り込んだ資料を作成する
●シニアスタッフ：一定領域の作業責任者としてスタッフを管理しながら成果物を作成する
●マネージャー：プロジェクト全体のマネージメント、予算管理やクライアントとの折衝をする

ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、そのリスクを軽減するためのコンサルティング業務を企業や組織に対してご提供していただきます。

【業務内容（例示）】
●情報セキュリティ管理体制の整備支援
●情報セキュリティ関連規程・マニュアル整備支援
●インシデント対応体制（CSIRT）構築支援・演習支援・分析・事後対応支援
●セキュア開発体制構築支援（含む、テスト環境構築支援）
●ネットワークセキュリティ脆弱性診断
●Webアプリケーション、モバイルアプリケーション脆弱性診断
●情報セキュリティ診断（管理面）

●シニアコンサルタント：一定領域の作業責任者として下位層を管理しながら成果物を作成する
●マネジャー：プロジェクト全体のマネジメント、予算管理やクライアントとの折衝、新規顧客の獲得をする

当社グループのビジネスを加速するために、最適かつROIの高い社内環境・仕組みを備え、生産性を最大限にすることがミッションです。

●担当業務
各種クラウドサービスを活用しながら、インフラを中心に当社本体および国内グループ約40社のIT戦略をリードいただくポジションです。

●主な業務内容
・認証基盤・ネットワーク管理の最適化（IP-VPN, IDaaS, ActiveDirectory, SASEなど）
・グループウェア管理の最適化（Google Workspace, Microsoft365）
・オンプレIT資産のクラウド移行リード（ファイルサーバー、各種管理サーバーなど）
・インフラ以外のIT戦略推進（インフラ案件の増減に応じてアサイン。業務システムの導入支援など）

●得られる経験・スキル
・役職による階層構造が少なく風通しの良い職場です。IT戦略に対するご自身のアイディアを直接経営層に提案し、施策展開することが可能です。
・多様な業種・事業フェーズのグループ会社に対するコンサルティング・PMIを通して、様々なIT環境・ツールに触れることが可能です。
・ビジネス部門やエンジニアリング部門など社内の優秀なメンバーと協業する中で、論理的思考力やプロジェクト管理といったビジネススキルを向上させることが可能です。
・意思決定や施策の実行スピードが速く、急成長・急拡大を続ける当社で、会社経営のダイナミズムを実感できます。

（1）データマネジメント構想策定に関するコンサルティング
ERP刷新に合わせたデータマネジメント構想策定・データマネジメント体制構築を行うための支援を行う

（2）データを活用した経営分析・リスク分析に関するコンサルティング
ビッグデータを活用した経営分析およびリスク分析を行うため、経営分析指標・リスクシナリオの策定、基盤整備・体制構築等の支援を行う。

（3）システム/業務改善コンサルティング
プロセスマイニング等のツールを活用し、業務課題分析やリスク分析を行い、システム/業務改善に向けたコンサルティングを実施する。

【プロジェクト例】
クライアント名：　製造業大手企業（連結売上高 数千億円）
プロジェクト規模：　数千万
プロジェクト期間： 2年超
要員数： 3〜4名（M層 2名、他スタッフ層）
詳細：各拠点の不正リスクを明らかにするため、データを活用して分析を行う基盤及び体制の構築を実施。業務・業態に合わせた不正シナリオの整備を行うとともにERPからデータを抽出するロジックの整理、データの見える化に関する支援を実施。実際に海外を含む複数の拠点においてデータ分析を行い、改善方向性の提言を実施。

1.サイバーセキュリティ強化プロジェクトの企画・推進・管理
第三者評価に基づく不足項目の強化活動において、協力会社と協業して案件を進める
2.サイバーセキュリティ・システム(製品)の運用保守・管理
グループ全体を守る多様なセキュリティ製品や関連ITシステムの管理、機能改善を担う
3.グループ全体のSOC・CIRT監視体制強化に関する企画・推進
グループ全体のSOC・CIRT監視体制強化において、計画策定や実務を担う
4.グローバルにおけるSOC監視体制強化に関する企画・推進
海外の地域SOCを束ねるグローバルSOC監視体制強化において、計画策定や実務を担う
5.脅威インテリジェンスとサイバー犯罪対策に関する企画・推進
脅威インテリジェンスとサイバー犯罪対策強化において、計画策定や実務を担う

※ご経験・スキルに応じて、お任せする業務内容について検討いたします。

当社が提供するサービスおよび社内向けの情報セキュリティに関わる業務をご担当いただきます。事業環境や社内ニーズの変化に合わせて、情報セキュリティと業務効率のバランスを意識したルールの策定、対策の立案などを行います。

【業務例】
・CSIRTの運営およびセキュリティインシデント対応
・システム開発におけるセキュリティ向上のための助言
・当社基幹システムや情報系システムへのセキュリティ機能の実装
・情報セキュリティに関わるルール策定・見直し
・社内へのセキュリティ啓発活動
・プライバシーマーク維持・運用に関わる一連の活動

＜システム開発の要件定義・開発・運用保守＞
◆グループ内の基幹システム開発（Java）
◆RPA・IoT・クラウド開発（JavaScript）
◆自社サービス（勤怠システム）開発（Java、PHP）
◆自社内システム改修・開発（Java）
◆金融系システム開発（Java）
◆車載システム開発 （C）
◆スマホ向けアプリのサーバーサイド開発・運用（Java 、C++）

＜ネットワーク・サーバの設計・構築・運用・保守＞
●サーバ／設計・構築（運用・保守）
構築⇒手順に沿ったサーバ構築、マニュアルの作成
設計⇒OS、ミドルウェアの選定、バラメータ設計・設定等
運用・保守⇒マニュアルに従った、既存サーバの運用・保守
●クラウド・仮想化／設計・構築
仮想化⇒VMware（その他、仮想化製品）の仮想化設計・構築
クラウド⇒クラウド環境設計・構築、保守(AWS、Azure)
●ネットワーク／設計・構築（運用・保守）
ファイヤーウォールによるアクセス制御、ロードバランサーによる負荷分散

CISOや情報セキュリティ管理部門が担う、情報セキュリティに係る役割領域の全域をサポートするソリューションサービスを開発し、その機能やフレームワークを活用してクライアントへのセキュリティ対策やITに係わるリードや支援を行います。

IT領域全般の深い技術力を活かし、クライアントの情報システム部などに対し、情報セキュリティ規程やガイドラインの設計と構築、セキュリティサービスの企画や機能開発をリードすると同時に、グループ会社やパートナーと連携し、SOCやCSIRTの立ち上げやセキュリティシステム導入のPMOサービス、セキュリティ対策の技術支援全般に対応します。

当社フィナンシャルグループ及びグループ各社を対象とするサイバーセキュリティ監査に関わる以下の業務の企画・運営をご担当いただきます。

・サイバー攻撃事例や検知・防御対策に関する情報収集
・監査部門としてのサイバーリスクの評価及び監査計画の立案
・グループ銀行や他の主要グループ会社、傘下子会社に対する監査の実施

【強み】
・当社グループは、FinTecやIT企業との協業を推進しており、従来の金融の枠組みを超えた新しいリスクに対し、グループ会社の監査部門と一体となった監査活動を行っております。
・海外拠点を対象としたサイバーセキュリティ監査への参画を通じ、国外のサイバー事情を知ることができます。
・セキュリティやシステム監査に関する各種資格取得・維持支援制度が充実しています。

●サイバーセキュリティに関する診断計画策定・実施・評価
●脆弱性情報の収集、評価、インシデント対応(CSIRT活動)
●開発プロジェクトやシステム委託先に対するシステムリスクのアセスメント、管理体制の継続的改善
●セキュリティ製品・サービス導入プロジェクトの評価・ベンダー選定及びプロジェクト管理
●ITリスク管理業務、セキュリティ関連規定策定・見直し
●従業員向けリテラシー教育・啓発
※SOC作業は外部委託しております。

【システム環境】
基幹系システム（汎用機ｚＯＳ／COBOL）/Web系システム（Windows/Unix等）/ネットワーク機器など

1.システム企画業務
・DX推進をバックアップするシステム化企画・IT戦略の立案
・新技術の活用検討（AI、RPA、アジャイル開発など）
・施策を実現するために必要なRFPの作成
（DX/システム戦略の立案をミッションとする組織です）

2-1.勘定系更改プロジェクト管理推進業務
・勘定系システム（含む周辺システム）の導入、更改等の大規模システム開発プロジェクトの推進（開発委託先ベンダーマネジメント含む）
・各ベンダーが作成した要件定義書、設計書、開発・移行ドキュメントの精査等

2-2.DX関連試策のプロジェクト管理推進業務
・DX推進システム開発プロジェクトの進捗、工程、品質等の管理（PMもしくはPMOを担当します）
・各ベンダーが作成した要件定義書、設計書、開発・移行計画書の精査（DX施策の管理推進をミッションとする組織です）

2-3.システム開発におけるプロジェクト管理推進業務
・長期的な目線で、同金庫システム構成の改善点を見出し、全体最適の目線で各種開発プロジェクトを推進
・ITパートナーや各ユーザー部門との適切な協働と、プロジェクトの進捗管理

3.セキュリティ関連業務
・セキュリティ施策の情報収集・分析・企画・立案
・サイバーセキュリティに関するコンティンジェンシープランの整備と訓練の企画・推進
・セキュリティインシデント対応
・サイバーセキュリティに関する運用・監視・是正（ログ分析、脆弱性管理等）
・長期的な目線で、同金庫システムにおけるサイバーセキュリティ面の改善点を見出し、全体最適の目線でIT統制・サイバーセキュリティの向上プロジェクトを立案・推進
・サイバーセキュリティに関するリスク管理や、インシデントへの対応

グループ全体のセキュリティを支える社内セキュリティエンジニアとして、セキュリティインシデントへの防御や検知、対応やなどセキュリティ向上のための各種施策の立案や推進をしていただきます。全社のサイバーセキュリティの改善を行うことが大きなミッションです。
【業務内容】
●セキュリティインシデント対応
・検知（EDR/SIEMによるログ監視）
・初動対応（トリアージ/ログ分析/被害抑制/外部機関との連携等）
●社内教育
・標的型メール訓練
・セキュリティ意識向上のための情報共有
●社内ヘルプデスクメンバの支援
・不審メールへの対処等
●情報セキュリティ管理
・情報セキュリティポリシーや各種規定の作成/改定
・社内システムのリスクアセスメント
・IT資産の脆弱性管理
・システム導入時/設定変更時のセキュリティ観点からの支援
【仕事のポイント】
・より良いセキュリティ基盤を自分たちで主体的に作っていくことができます。
・意思決定の速さと、最新技術を積極的に取り入れられる柔軟な環境です
・基本的に夜勤はなし＆自社内勤務なので、自分たちが手掛けたことの反応も感じやすい環境です。
・ゆくゆくはPMにも挑戦可能。早ければ入社後半年程度でお任せする場合も。
・CNAP、SASE、SIEM、EDR、マイクロセグメンテーション、など、新しい技術も裁量をもって取り入れていくことができます。

【社内導入技術キーワード（推進しているもののみ抜粋）】
CNAPP、EDR、UTM、SASE製品、SIEM、脆弱性スキャンツール、 マイクロセグメンテーション、AWS（IAM/CloudTrail/GuardDuty） GCP（Cloud IAM/Cloud Audit Logs）、WAF

Wholesale Production Services is a global support team that provides support services across business functions and maintains software solutions used by Wholesale Business spread across Japan, AEJ, EMEA, US, and emerging Markets like India, Brazil, and China. The team provides application and systems support across a wide domain including and not limited to Risk, Equities, Futures & Options, Prime Services, Derivatives, FX Rates and Securitized Products. The support professionals are responsible to provide stable production systems to Global business users.
Reporting into Japan lead for Global Risk and Shared Product Support in Wholesale Production Services, this is a hands-on role providing application and systems support of systems used by Risk Management business with primary focus towards users in Japan and Asia Ex-Japan (AEJ) - while contributing to the global follow-the sun model.

【Responsibilities】
High profile and critical support role, in a pressurized environment and demands an individual with flexibility, acumen and the ability to assimilate lots of information quickly, with focus on Incident and Problem Management.
This role requires a highly motivated individual to provide technical support using standardized practices, set of support tools to Global Risk Platforms as stated below:
・Maintain stability of systems used by Risk Management in production and provide technical support of those systems to Risk Management business.
・First point of contact for all support queries, collaborates with business users to analyse reported issues, perform technical analysis and resolves complex user queries in a timely manner.
・Manage day to day IT issues to completion, escalating to developers or other IT teams as required.
・Manage IT incidents to resolution as per the Production Services defined guidelines.
・Provide regular and accurate updates to stakeholders in Risk Management and IT during outages.
・Maintain strong relationships with GRASP PS teams in other regions and function as part of the global “Follow-The-Sun” support model.
・Establish strong collaborative relationships with Production Services and Application development teams, the business as well as Infrastructure and other functional groups.
・Diligence in maintaining ITIL Service Management processes, procedures and work instructions, monitoring compliance to them and undertaking continual improvements as required.
・Ensure software or hardware changes do not impact application service levels.
・The role requires a strong, dedicated team player with leadership skills.
・The role requires weekend & holiday support related activities on rotation basis.