情報セキュリティマネジメントの転職求人

3,131 件

◆コンサルティング業務
・サイバーセキュリティ：
　- サイバー攻撃対応に必要な組織 / 技術 / プロセス等に関する評価、および管理態勢の構築支援や先進事例の調査

・IT / DXガバナンス：
　- ITの効果的活用やDX推進に伴うリスク管理・監督の枠組みの構築支援
　- 大規模インシデント発生時の検証、再発防止支援

・データ＆プライバシー：
　- プライバシー規制対応や情報管理の枠組みの構築支援
　- データ解析に基づく事業変革支援、内部不正の調査支援

・社会課題 / リスクへの対応：
　- 政府機関や地方自治体等に対する政策提言や推進支援
　- 災害 / パンデミック等の発生に備えたレジリエンスの構築支援や検証

◆各種システム監査 / セキュリティ監査
・システム監査・セキュリティ監査
　- ITリスクに係る個別テーマや内部統制の監査

・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務
　- IT全般統制の評価
　- サイバーセキュリティリスクの理解 等

・主に、以下の流れで担当セクター企業の経営者・経営企画部門、事業部門等に対しアプローチします。
　　1）情報提供・課題発掘：業界動向等を分析し、お客さまに情報提供する中で、経営課題についてディスカッションします。
　　2）仮説提案ディスカッション：お客さまの経営課題に対して、セクター知見を活かした仮説（アイデア）立案に取り組み、同業他社、他業界、海外等からの情報も集めながらお客さまとディスカッションします。
　　3）ソリューション提供：ディスカッションを通じて導かれる解決策の実現に向け、当グループ全体で連携し、ソリューションを提供します（M&A(*)・アライアンス・資金調達等）。
　　(*)CA本部は、M&Aにおけるオリジネーション（案件発掘）を担い、エグゼキューション（案件実行/ファイナンシャルアドバイザリー業務）は企業情報部、またはグループ会社にて対応します。

顧客が有する制御システム、工場のセキュリティ向上を目的に、セキュリティソリューションを提供するポジションです。
OT領域のセキュリティコンサルタントとして活動することもあります。

【具体的な職務内容】
制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。このリスクに対し、機器自体になるべく手を加えず、広範囲にまとめてセキュリティ対策を施すことが可能な、ネットワーク観点のセキュリティ対策が注目されています。本職種は、顧客のOTネットワークのセキュリティ対策を支援します。

●仕事内容
工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））のネットワークに関するセキュリティポリシー策定・アセスメント・セキュアな運用支援

1) Job/Group/Function Overview:
We employ a robust Vulnerability Management (VM) team, members of which are located in all of its major regions, namely EMEA, Americas, India, and Japan. This team is separated into two varied areas:
・Vulnerability Management - Operations
・Vulnerability Management - Coordinators
Operations is responsible for the day to day BAU requirements of VM operations along with vulnerability and policy based remediation, analysis, notification and tracking. Members are also responsible for designing, implementing and maintaining our IT Security Policy and strategies.
Coordination is more focused on remediation of the vulnerabilities. They will be using the regular scan results and work with the varying remediation teams to remediate the vulnerabilities within set Vulnerability Guidelines.

2) Responsibilities:
This position is primarily a coordinator role (Wholesale), but will also have operational responsibilities (Retail) due to this role serving both Wholesale and Retail.
As a Lead to VM Coordinator out of JP in Wholesale
・Coordinate information and actions across all Regional Teams (other regional VM leads and coordinators), meeting with them regularly through regional handovers.
・Work with other Regional VM Coordinators and Regional IT Security Leads on Regulatory, Audit and KRI reporting ensuring the VM scanning, vulnerability and policy based efforts ensuring policy, SLAs and reporting KRIs.
・Manage wholesale vulnerability remediation efforts within JP region and globally.
・Work with application owners and support teams on all VM remediation efforts

As an Operational role for Retail
・Manage Day to day VM operations in Rapid7, coordinate and manage weekly scans, ensure scan success, policy based scans, analyse scan success, track Vulnerability trends and work on VM related projects, tooling and efficiency gains.
・Track and improve scanning success.
・Work alongside VM Development team to create scripts and tooling to improve reporting, troubleshooting, and analysis. Provide detailed analysis on Zero-Day, Celebrity Vulnerabilities, and Perimeter Scan assessments.

The position also will be required to know and work along with other teams in these varying areas
・Threat Intelligence
・Security Operations Centre
・Security Surveillance
・Vender Risk Management
・Cyber Incident Response and Forensics
・Penetration Testing and Red Team Exercises
・Governance, Risk, and Compliance (GRC),
・Security Architecture
・IT Security Policy Setting
・Information Security Management and Training

All team members will need to perform project management activities (Change the Bank (CTB)), as well as operational activities and support (Run the Bank (RTB)).

・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。
・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。
・実際にお客様システムの開発プロジェクトに参加して活動することもあります。

【具体的な職務内容】
自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。

●自社サービス/顧客システムのDevSecOpsによる内製開発
　-リスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践
●セキュリティ診断
　-Webアプリケーション診断
　-クラウドアーキテクチャに対するアセスメント
●上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う

【携わるビジネス・サービス・テーマ】
●ウェブサービス・システム・セキュリティツール開発
　- 内製開発（社員がコーディングを行うスタイル)で、セキュリティ要素（認証・暗号化・脆弱性対策等）を含むウェブサービスやツールの開発を行います
　- 自社サービス、自社事業で利用する内部ツール、顧客向けのSI開発・サービス提供、プロトタイプ開発、PoC・技術検証を行います
●セキュリティ診断
　- Webアプリケーション診断・API診断
　- スマートフォンアプリケーション診断
　- プラットフォーム診断・クラウド設定評価
●セキュリティコンサルティング
　- セキュリティ設計レビュー・設計支援
　- DevSecOps実行支援
　- セキュリティガイドライン作成

【仕事の魅力・やりがい・キャリアパス】
実際のものづくりを行いながら、あるいはその経験を生かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。
コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。
常に新しい業務にチャレンジし、成長を実感できる業務です。

MSS事業における下記の業務を行います。
・セキュリティログ分析基盤の設計・維持管理
・セキュリティログ集計システムの設計・開発・維持管理
・お客様向けポータルサイトの設計・開発・維持管理
・システム運用全般の自動化・効率化推進
・ネットワーク、サーバ、クラウド等の基盤設計・維持管理
・ServiceNowを利用した業務改革の立案・推進
・インターネットバックボーンネットワークの設計・維持管理

【携わるビジネス・サービス・テーマ】
当社のMSS（マネージドセキュリティサービス）は、多くの金融機関、大手企業向けに提供しており、国内有数の規模を誇ります。それを支える共通インフラ（ネットワーク/サーバ/クラウド/アプリケーション開発まで含めた幅広い範囲）が業務の対象となっています。近年はIaCやCI/CDといった業務の効率化・自動化にも力を入れており、流行の技術についても積極的に取り入れています。

【仕事の魅力・やりがい】
・ネットワーク、サーバからアプリケーション開発まで、マネージドセキュリティサービス提供に関連する広いレイヤの業務に携わることが可能なため、業務をしながら自分自身のスキルアップが図れます。
・セキュリティログ監視サービスを提供している部署や、新サービスを開発する部署と共に活動しており、最新のサイバーセキュリティ動向などに触れながら、セキュリティ業界における自分自身の付加価値を向上させることが可能です。
・業務事例に関しては、JANOGなどの場を通じ共有・発表を行い、対外的なプレゼンスを高める活動にも積極的に取り組んでいます。

本ポジションでは、セキュリティアーキテクトとして、セキュリティソリューションの設計と構築をリードし、また、PMOとしてプロジェクト管理を行います。ゼロトラストセキュリティなど最新のITインフラ環境環境に即した課題解決が求められるため、最先端の技術やITアーキテクチャを活用しつつ、顧客のサイバーリスクに最適なソリューションの提案を行います。
具体的には以下のような領域でのコンサルティングを実施します。

◆セキュリティソリューションの導入における設計、構築に係るコンサルティング
・セキュリティのプロジェクト推進対応
・セキュリティソリューション導入における設計、構築、およびPMOとしてプロジェクト管理

◆ゼロトラストセキュリティに関するセキュリティコンサルティング
・ゼロトラストの実行計画策定のためのセキュリティアセスメント
・ゼロトラスト導入のための構想策定・方式設計のコンサルテーション
・ゼロトラストサービス・ソリューション導入のPMO推進

●プロジェクト事例
・SSE/SASE 導入支援
・SIEM/SOC導入支援
・ゼロトラストセキュリティソリューション 導入支援
・セキュリティ施策の導入支援
・MSS導入支援

【仕事の魅力・やりがい】
業界トップのお客様をはじめとする様々なお客様に向けて多様な切り口でセキュリティコンサルティングを実施しており、幅広いセキュリティの専門性を身に付けることができます。業界をリードするお客様やソリューション部隊との連携もあり、先進的な事例、ノウハウを吸収することができますし、顧客支援を通じて広く社会に貢献できます。

セキュリティに関し全方位で幅広く対応できるため、キャリアパスを描きやすい環境が整っています。専門性を高めあえる組織風土/支援基盤があるため、セキュリティの特定の領域で第一人者を目指していくキャリアパスも可能ですし、幅広いテーマを経験したうえで、マネージャーを目指すキャリアパスも可能です。また、セキュリティコンサルタントの職種（マネジメント系/テクニカル系）についても、本人の希望等に応じて、柔軟に職種転換が可能です。目指すキャリアが達成できるよう業務を通じてキャリアをサポートします。

【組織の特徴】
組織メンバーの半数以上がキャリア入社者です。
IT企業出身者で、システム開発、ネットワーク・サーバ・クラウド等の基盤技術に明るいメンバーや、海外大卒、IT／セキュリティコンサル出身者などグローバル素養のあるメンバーが在籍しています。

IT開発・運用の技術を磨き、主にIT運用の領域において、サービスの安定供給や付加価値向上に貢献いただくことを期待しています。

【具体的な職務内容】
ITサービスマネージャとして、主に以下の活動を行います。

・サービス企画/開発（運用の価値向上、お客様の技術動向を踏まえた、新規運用サービスの企画/開発/導入）
・運用受入（当社事業部門が開発したアプリケーション/インフラに関して、運用視点で評価/受入を行う）
・サービスマネジメント（ITIL/ISO20000ベースの運用サービス運営）

・全社システムを支える運用系システム（監視基盤、ジョブ管理など）の構築、保守、リプレイス
・基幹系刷新プロジェクト（未来革新プロジェクト）における運用系システムの構築およびエンハンス開発
・ITサービスマネジメントツール開発（ServiceNowをプラットフォームとしたツール開発と管理）
・当社の次世代システム基盤の構築を見据えたR&D（研究・開発）活動

●環境・要素技術
◇クラウドサービス：
MicroSoft Azure、日立製作所提供のプライベートクラウド、ServiceNow
◇サーバーサイド：
Windows Server、RedHatEnterpriseLinux
◇ミドルウェア：
JP1シリーズ、Zabbix監視システム、LogStorage（ログ管理システム）
◇コミュニケーション：
GoogleWorkSpace（Gmail、カレンダー、ドライブ、Chat、Meetなど）、Slack等

●私たちの仕事内容
・プライベートクラウドの管理・VMの構築
・監視システム、ログ管理、ジョブ管理、資源配置などの運用系システム
・ITサービスマネジメントツール開発（ServiceNowをプラットフォームとしたツール開発と管理）

●職場の雰囲気
・2つのチームで、約20名のメンバーで構成されています。
・風通しもよく、上司部下関係なく誰とでも「〜さん」と呼び合っています。
・実際に勤務地に出社するのは週1〜2日ほどで、多くの日は自宅からのリモートワークとなっています。
・リモートワークのなかでも、オンライン会議やチャットなどを使って円滑なコミュニケーションをしています。
・会社施策としてハラスメント防止にも取り組んでおり、そこに関する意識が高いです。

●事業内容・私たちが目指す姿
高いスキルを持って開発案件を進めるとともに、基盤を担当する集団としてシステムサービスの安定的提供を実現していきます。
また、AIの活用などで運用システムの高度化にも取り組んでいます。

●この仕事の魅力ややりがい
国内有数規模の金融系基幹システムの基盤を担当することができます。
保守だけでなく、様々な開発案件や大規模プロジェクトがあるので、ITスキルだけでなくヒューマンスキルも向上させることができます。
自らが手を動かしてシステムを構築することも行いますし、パートナーさんとの協業を通じて案件遂行（マネジメント）のスキルを身に着けることもできます。
また、今、当部署では基盤の将来像の検討をしていて、企画段階から次世代システム基盤の構想に関わることも可能です。
そのなかで、DX（デジタルトランスフォーメーション）など先端技術の積極採用の検討や技術検証をしています。

1. 自動車業界に関する深い理解と知見に基づき、クライアントにおけるデジタルトランスフォーメーション支援の為に各クライアントとのリレーション構築と業務提供機会に取り組んでいきます。
クライアントは日系OEMメーカー及びTier1サプライヤを中心に、活動地域は日本及びアジアを中心に取り組みます。

-DX推進企業となる為の、DX企業認定支援

-DX推進を確実なものとしていく為のDXガバナンスモデル・プロセス構築支援

-個人情報リスク等も加味したデータガバナンスモデル・プロセス構築支援

-WP29など国際基準に準拠したサイバーセキュリティ、ソフトウェアアップデートガバナンスモデル・プロセス構築支援

-コネクティッドカーやテレマティクスサーバー等から収集されたデータを活用したセキュリティ監視支援

-スマートシティ、スマートファクトリーなどクライアント独自のシステムやデバイスに適したセキュリティ対策の支援

2. オートモーティブユニットの運営サポート

保険ソリューション事業として、「保険ビジネスが多様化する中、保険業界・会社が抱えるイシューや事業戦略に対し、先進かつ高度なITソリューションを提供し、課題解決に貢献する。その重要な保険インフラを安定提供する」ことを目指しています。
保険会社は従来、保険金支払い実績（統計）を基礎として商品開発をしてきました。昨今、IoTデバイスやコネクティッド環境が普及し、保険会社が個人単位でリスクを計測できるようになってます。その結果、保険ビジネスは、伝統的な「保障・補償」の役割から「予防・リスク発生後の安心」へ提供範囲を広げています（行動変容を促し、ウェルビーイングな生活や事故を未然に防ぐ安全安心を支える役割）。当社は、時代やニーズの変化を先読みし、保険・クルマ・ヘルスケアなどの様々な業種の経験を活かし、保険業界の新たな商品・サービスを実現するためのITソリューションを提供していきます。

【募集職種の期待役割】
生活者が本来臨む「事故しない」「健康で過ごしたい」というテーマに対し、行動変容型の仕組みを保険に組み込み、実現に向けてサポートをします。このような取り組みは、保険業界内のデータだけでは解決できなく、クルマやひとに係るデータを収集する仕組みを考え、保険と掛け合わせていきます。
保険会社との共創、様々なプロフェッショナルや専門企業と協業するプロジェクトにて、リーダシップを発揮頂くことを期待しています。

【具体的な職務内容】
リーディングカンパニーと共同で先進的な取り組みを行いながら、ソリューションを企画・開発をします。

●行動変容型ソリューション（損害保険業界）
　・自動車保険のテレマティクスソリューション
　・工場や設備のIoTデータを活用した保険ソリューション

●行動変容型ソリューション（生命保険業界）
　・健康増進型保険向けソリューション

【携わるビジネス・サービス・テーマ】
行動変容型保険がテーマとなります。現在、企画・推進中のケースは以下となります。
・自動車メーカや車載センサ企業と連携した、自動車保険のテレマティクスソリューション
・PHR・検診データ等を活用した健康増進型のITソリューション

【仕事の魅力・やりがい・キャリアパス】
行動変容は保険業界の新しいビジネステーマです。ただ、保険業界内のデータだけではサービスは実現できなく、異業種×保険の組み合わせにより、新たな価値をどう創造・実現するかが鍵となります。当社は、保険業界だけでなく、行動変容の基礎データを提供する企業・業種と様々な先進的な取り組みを行っています。行動変容という業界テーマにし、リーディングカンパニーと難題を共に解決し、新しい保険業界の扉を開く、という面白さがあります。

Provide secure infrastructure automation in a multi-region public and private cloud environment, and contribute to the team’s 24/7 operation. Creating production deployment pipelines, integrating with systems (e.g. within client internal systems, external 3rd party API’s, external 3rd party data files, etc.), cloud environment, security and access controls, and compliance (e.g. PCI DSS, GDPR).
Collaborate with other cloud architects, software engineers, DevOps automation/infrastructure/product delivery, and support teams to facilitate practical automation solutions and custom modules, to create, maintain, and improve secure infrastructure best practices.
Collaborate with engineers and cloud architects to support development teams with a full set of ALM tools by leading the establishment of the right tooling and processes that will result in a fully automated release management pipeline; this will include the automated build process, environment setups, testing scripts, deployments, and production operational metrics/debugging information.
Create, maintain, and improve tools that generate meaningful insights and action items for your team.
Automation and script development to improve operational efficiency.
Program Management such as technical presentations, documentation, ticket creation and tracking, scheduling, budget, and reporting.
Senior and Management positions are also considered based on experience.

Propose and/or design technical solutions, which include creating prototypes and proofs of concept while maintaining a security mindset.
Integrate best security practices in planning, deployment, operations, and retirement of systems.
Actively assess existing cloud implementations, identifying security issues and prioritizing fix.
Ensure systems meet uptime and quality requirements, providing operational and development expertise in making systems fail rarely, and are fast to fix when they do fail.
Participate in architecture and design reviews to provide recommended improvements to the development teams to improve the reliability and performance of applications and ensure security measures are implemented in all phases.
Minimize manual involvement by imagining & implementing continuous improvements that create an operating environment, including the development of new tools, dynamically monitoring, alerting, & automated self-healing & recovery.
Identify and/or analyze problems relating to mission critical services and implement automation to prevent problem recurrence; with the goal of automating response to all non-exceptional service conditions.
Capable of presenting analyses and recommendations to leadership or discussing the technical merits of solutions with engineers and architects.
Own the day-to-day health, uptime, security, monitoring, and reliability of services and server infrastructure. Includes establish and responding to alerts and managing tickets.
Research, presentation and planning on latest emerging security threats, vulnerabilities and controls.
Program Management such as presentations, tracking, reporting, scheduling, budget, planning and preparation.
Senior and Management positions are also considered based on experience.

高セキュリティ・低コストでご利用いただける企業向けChat GPTの安全な運用を支援するAIプロダクトのマーケティングを担っていただきます。

▼マーケ領域

マーケティング戦略の立案
戦略に基づいたマーケ施策の実行
セミナーや展示会におけるリード獲得・認知度向上施策の企画・実行
リードナーチャリング施策の企画・運用
web広告運用やLPOのディレクション
▼事業開発領域

マーケティング視点を活かした、プロダクト開発チームへのフィードバック及び機能提案
※ご経験とキャリア志望をすり合わせた上で、仕事内容を決定致します。
※貴方のご経験とキャリア志望をすり合わせた上で、仕事内容を決定致します

・プロダクトのポイント

セキュリティリスクに対応
システム全体が海外サーバーを経由せず、国内のみで完結しているため個人情報保護法を意識せずとも、セキュアな環境で利用可能。そのため、個人利用のchatGPTとは違い、社内データ（社内マニュアル、営業資料、議事録など）を安心してデータ連携させることが可能。
コストや利用状況の管理機能が充実
アイデア出し、文書作成、リサーチなど、どの業務を効率化するためにツール利用し、結果的に何時間の時間削減になったかがわかる機能を搭載。
充実した活用サポート
プロンプトテンプレート、伴奏支援研修など、顧客のDX支援に必要なノウハウを豊富なメニューとして保持。そのため、導入時は「どのように業務効率化するか」を重要視している顧客も、利用開始後は「業務効率化はできるため、利用方法の多様化させるにはどうしたら良いか」と、よりプロダクト理解を深めようとご相談いただくことも多数。

・活用シーン

企画や文章、表の生成 　- 企画の骨子や想定質問の作成、翻訳、文章の要約など
情報収集や相談 　- 情報収集、抜け漏れや誤字脱字等の確認、案出し、営業等のロールプレイングなど
プログラミングのソースコードの生成 　- ソースコードの生成・修正・最適化など
・当社の強み

創業当初からAI技術を利活用して企業の業務効率化を行ってきたため、AI領域におけるノウハウを膨大に蓄積しております
利用者のITリテラシーに頼らず、一定精度のアウトプットが得られるための機能、プロダクトラインナップを拡充しています

この業務のやりがい
マーケティングチーム体制を構築する経験
話題のAI領域でデファクトスタンダードを狙うプロダクトでの経験
日本を代表する企業から官公庁まで、幅広く利用されるプロダクトに携わる経験
初期フェーズのプロダクトだからこそ味わえるスピード感を持った事業開発経験
AI業界未経験でも、AIプロダクトに関わる機会を持ち、市場価値の向上が期待できる

セキュリティ監視サービスの事業拡大に向け、監視サービスのインフラ基盤の構築・運用を担っていただく経験豊富なインフラ人材を広く募集します。SIEM、SOAR、チケットシステムやクラウドサービスの知見を活かし、既存インフラの運用、増強や新規インフラの設計・導入といった業務に従事いただきます。

[主な業務内容]
・セキュリティオペレーションセンターを構成するSIEM、チケットシステムといったミッションクリティカルな24x7システムの構築/運用
・他システムとの連携に必要な機能・インタフェース作成のための設計/開発/テスト
・運用効率向上のための自動化、スクリプト開発　など

グループ各社がデータ駆動型ビジネスを遂行するためのデータ分析基盤の整備、運用や、経営健全性指標の算出、報告業務の高度化、これらに係るデータガバナンスを遂行いただきます。

経歴・スキル等に応じ、以下の複数の業務を担当いただきます。
(1) データマネジメント高度化・データ分析基盤整備
・データ統合（データ追加）要件定義、DWH・DM構築
・データ分析基盤やデータ利用等に係る全社的な会議体等の運営、各部署との折衝
・データセキュリティ施策の検討、実行
・上記運営に係るデータポリシーの策定、監視

(2) 経営健全性指標に係るデータガバナンス
・経営健全性指標（バーゼル規制等）の算出、報告業務の高度化
・上記に係る関係部署、外部機関等との折衝
・上記運営に係るガバナンス規程の策定、評価

当社が提供するプロダクトのインフラ環境の設計/構築/運用・保守までを一連でご担当いただきます。
自社プロダクトは、企業のオリジナルPayをスピーディに構築するためのスマホ決済プラットフォームです。

当社が提供するプロダクトは既にユーザー/消費者の生活インフラとなっているサービスであり、高い可用性が求められます。
ビジネスの拡大とともに、DevSecOpsなど高セキュアなシステムがより重要となる中で、数年後を見据えたスケーラビリティ向上のため当ポジションを募集しております。

【具体的には】
・AWSを活用したインフラ設計・構築・運用
・FISC安全対策基準に則したインフラ設計やルール遵守体制の構築、ドキュメント整備
・IaCを前提としたインフラ構築・管理の効率化、自動化
・CI/CDなど開発環境、評価環境の整備による開発生産性・開発者体験の改善
・パフォーマンス監視や障害検知、インシデントエスカレーション体制の構築
・アプリケーション実行環境のリソースおよびコスト最適化
・チームマネジメント

【魅力・得られる経験】
●前例の無いプロダクト/事業の成長を牽引できます。
当ポジションは弊社中核サービスであるBaaSプラットフォーム開発におけるインフラ設計 運用までの一連をお任せ致しますので、マルチテナント化やクラウドネイティブ化等を推進を通じて、エンジニアリングを通じて事業成長を牽引することが可能です。

●幅広い技術のキャッチアップを通じたスキルアップが可能です。
ミッションクリティカルな決済システムにおいて、AzureやAWSなどのパブリッククラウドはもちろんながら最新技術を積極的に取り入れております。
IaCを用いたインフラ構成管理、CI/CDによるデプロイ/テスト自動化など開発改善など多岐に渡る業務など通じ、スキルアップいただくことが可能です。

●リモートワーク中心の働き方が可能です。
在宅業務による生産性向上と、対面コミュニケーションによるチームの関係性強化や共同作業の効率アップといった効果を場面ごとに使い分けるハイブリッドなワークスタイルを推奨しています。

【技術スタック】
言語/フレームワーク
└バックエンド 　　：Java(SpringBoot),Kotlin,Ruby (Ruby on Rails)
└フロントエンド　 ：JavaScript(Vue.js/TypeScript),Thymeleaf
└モバイル　　　　 ：Dart(Flutter)
データベース　　　 ：Microsoft SQL Server, Google BigQuery
インフラ　　　　　 ：AWS,Azure,GCP
環境構築 　　　　　：Ansible,Terraform,Docker,Firebase
CI/CD　　　　　　 ：Bitrise, Azure DevOps, Github Actions
テストツール　　　 ：JUnit, Autify
デザイン　　　　　 ：Figma, AdobeXD,Illustrator, Photoshop
ソースコード管理　 ：GitHub、GitHub Copilot
プロジェクト管理　 ：JIRA
情報共有ツール　　 ：Slack
言語
└バックエンド　　 ：Go
└フロントエンド　 ：Elm, React, TypeScript
データベース　　　 ：MySQL, DynamoDB,S3
インフラ　　　　　 ：AWS
環境構築　　　　　 ：Terraform,Docker,AWS Fargate
CI/CD 　　　　　　 ：CircleCI
ソースコード管理　 ：GitHub
プロジェクト管理　 ：JIRA
情報共有ツール　　 ：Slack
その他　　　　　　 ：Datadog

企業におけるグローバルでのビジネス展開やデジタルサービスのローンチ増加に伴い、個人情報を含むデータの収集および利活用も増加しています。
　他方で、個人情報・プライバシー保護の機運が高まっていることから、企業はその対応が喫緊の課題になっています。　
　また、サービスがボーダレスに展開されていく一方で、各国の法規制を考慮しなければならないなど、企業側の対応は複雑化しています。

　このような背景から、当社では個人情報やプライバシーの保護を専門とした部隊を組成し、日々寄せられるクライアントのお悩みに対応しています。

●本ポジションの特徴
　・本ポジションは、ビジネスや機密情報を守るという意味では「サイバーセキュリティコンサルタント」に近いものがありますが、関連する世界の法規制
　　やデジタルに関する消費者意識の理解が求められる一方で、深いITセキュリティの知識は相対的に求められない傾向にあります。
　・上記のような背景もあり、チーム内には「サイバーセキュリティの専門家」だけでなく、営業や非ITの事業会社出身者が多く在籍しています。
　・一方、個人データの安全な利活用や、各国法規制に準拠した顧客データ管理基盤の導入や顧客データ分析基盤との連携などの必要性から、ITの事業会社
　　出身者が活躍するケースも増加しています。
　・セキュリティ部門だけでなく、法務・総務、コンプライアンス部門や海外拠点統括部門、さらにはサービス企画やマーケティングなどのビジネスサイド
　　も含めた、広範なステークホルダーとのコミュニケーション機会があり、グローバルプロジェクトの推進力を身に付けられます。
　・社内には各国の関連法規制に精通したメンバーがいるため、そのメンバーと協業しながら、ご自身の専門性を高めていくことができます。なお、実際の
　　法的解釈を伴うプロジェクトは、弁護士と協業しながら推進します。
　・法・コンプライアンス観点での単純な適否だけでなく、個人データの利活用に伴う利用者の心情を考慮するような、一概に明確な答えが出せない案件も
　　あります。ユーザーエクスペリエンスの視点でプライバシーを考えることができます。
　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
　　すべく、新たなサービスの検討が活発に行われています。

●プロジェクト例
　これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。
　・プライバシーアセスメント（クライアントIT環境内で個人データの流れる場所をと特定し、そこでの取扱の適性を評価する）
　・GDPR・中国サイバーセキュリティ法・個人情報保護法などの各種法規制の準拠対応
　・個人データの流通および利活用に伴うリスクコントロールやユーザーコミュニケーションの検討
　・Privacy Technologyソリューションを活用し、各国プライバシー規制に準拠した顧客データ管理基盤や同意管理プラットフォームを導入
　　（導入の検討支援からソリューション選定、導入PJ管理まで幅広くクライアントを支援）
　・個人データ管理に関連するセキュリティインシデント管理プロセスの強化・改善

企業におけるグローバルでのビジネス展開やデジタルサービスのローンチ増加に伴い、個人情報を含むデータの収集および利活用も増加しています。
　他方で、個人情報・プライバシー保護の機運が高まっていることから、企業はその対応が喫緊の課題になっています。　
　また、サービスがボーダレスに展開されていく一方で、各国の法規制を考慮しなければならないなど、企業側の対応は複雑化しています。

　このような背景から、当社では個人情報やプライバシーの保護を専門とした部隊を組成し、日々寄せられるクライアントのお悩みに対応しています。

●本ポジションの特徴
　・本ポジションは、ビジネスや機密情報を守るという意味では「サイバーセキュリティコンサルタント」に近いものがありますが、関連する世界の法規制
　　やデジタルに関する消費者意識の理解が求められる一方で、深いITセキュリティの知識は相対的に求められない傾向にあります。
　・上記のような背景もあり、チーム内には「サイバーセキュリティの専門家」だけでなく、営業や非ITの事業会社出身者が多く在籍しています。
　・一方、個人データの安全な利活用や、各国法規制に準拠した顧客データ管理基盤の導入や顧客データ分析基盤との連携などの必要性から、ITの事業会社
　　出身者が活躍するケースも増加しています。
　・セキュリティ部門だけでなく、法務・総務、コンプライアンス部門や海外拠点統括部門、さらにはサービス企画やマーケティングなどのビジネスサイド
　　も含めた、広範なステークホルダーとのコミュニケーション機会があり、グローバルプロジェクトの推進力を身に付けられます。
　・社内には各国の関連法規制に精通したメンバーがいるため、そのメンバーと協業しながら、ご自身の専門性を高めていくことができます。なお、実際の
　　法的解釈を伴うプロジェクトは、弁護士と協業しながら推進します。
　・法・コンプライアンス観点での単純な適否だけでなく、個人データの利活用に伴う利用者の心情を考慮するような、一概に明確な答えが出せない案件も
　　あります。ユーザーエクスペリエンスの視点でプライバシーを考えることができます。
　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
　　すべく、新たなサービスの検討が活発に行われています。

●プロジェクト例
　これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。
　・プライバシーアセスメント（クライアントIT環境内で個人データの流れる場所をと特定し、そこでの取扱の適性を評価する）
　・GDPR・中国サイバーセキュリティ法・個人情報保護法などの各種法規制の準拠対応
　・個人データの流通および利活用に伴うリスクコントロールやユーザーコミュニケーションの検討
　・Privacy Technologyソリューションを活用し、各国プライバシー規制に準拠した顧客データ管理基盤や同意管理プラットフォームを導入
　　（導入の検討支援からソリューション選定、導入PJ管理まで幅広くクライアントを支援）
　・個人データ管理に関連するセキュリティインシデント管理プロセスの強化・改善

モデルリスク管理（AI／機械学習モデル等の検証、時価評価モデルの検証、リスク計測モデルの検証、モデルリスク管理高度化に係る業務等）

〇 AI／機械学習モデル等の検証
〇 デリバティブ時価評価モデルの検証
〇 市場リスク計測モデル及び信用リスク計測モデルの検証
〇 モデルの検証／モニタリング環境の整備に係る企画・立案
〇 モデルリスク管理に係る会議体の運営及び経営層への報告
〇 モデルリスク管理体制の整備に係る企画・立案
〇 モデルリスク管理高度化に係る業界動向調査
〇 モデルリスク管理に係る海外拠点との協働
〇 モデルライフサイクル全般をカバーするモデル管理システムの導入・運用

社内の情報セキュリティガバナンスを強化・進化させるため、セキュリティに関するルールの整備から実務運用、社内啓発活動まで、幅広くセキュリティ管理を担っていただきます。

＜具体的な業務内容＞
・情報セキュリティ管理体制の構築および評価、施策の立案、推進
・情報セキュリティに関するポリシーや規程・基準の策定・改定
・セキュリティリスクの評価、各種申請・審査がセキュリティ基準に適合しているかのチェックと審査
・セキュリティ状況のモニタリングと報告
・情報セキュリティに関する従業員教育（企画/実施/効果測定）
・子会社や各部署からのセキュリティに関するアドバイザリ業務（相談対応・改善案の提示・リスク評価の実施）
・セキュリティインシデント対応の統制・監督
・情報セキュリティ委員会の運営
・その他、本人のスキルや希望に応じて幅広いセキュリティ関連業務をお任せします

当社が提供するプロダクト/サービスに対し、顧客価値・品質・開発利便性の向上やコスト低減につながるシステム運用業務をお任せします。デジタルトランスフォーメーションが急速に進み、APIの提供などによって金融機能のオープン化が進んでいくことで、あらゆる企業が金融機能を自社サービスに組み込み、より便利な顧客体験を提供する時代がやってきています。その中で当社が企画・開発するEmbedded Financeプラットフォームは、既に多くの金融機関や流通・小売企業などに導入いただいています。例えば当社サービスの自社プロダクトは「99.99％」の可用性を目指すプラットフォームとしてキャッシュレス決済や送金機能などを Microsoft Azure 上に構築し、ユーザーへ提供しています。

【具体的には】
- Embedded Financeプラットフォームおよびその他自社プロダクト/サービスのITサービスマネジメント業務
- 障害対応、問い合わせ対応やシステム状況の確認
- CI/CD、ライブラリ管理、DDL管理、ジョブ管理、リリース作業を含む構成管理
- ログ分析・改善、パフォーマンスチューニング

【魅力・得られる経験】
●前例の無いプロダクト/事業の成長を牽引できます。
当ポジションは弊社中核サービスであるEmbedded Financeプラットフォームにおけるインフラ設計 運用までの一連をお任せ致しますので、マルチテナント化やクラウドネイティブ化等を推進を通じて、エンジニアリングを通じて事業成長を牽引することが可能です。

●幅広い技術のキャッチアップを通じたスキルアップが可能です。
ミッションクリティカルな決済システムにおいて、AzureやAWSなどのパブリッククラウドはもちろんながら最新技術を積極的に取り入れております。
IaCを用いたインフラ構成管理、CI/CDによるデプロイ/テスト自動化など開発改善など多岐に渡る業務など通じ、スキルアップいただくことが可能です。

【技術スタック】
言語/フレームワーク
└バックエンド 　　：Java(SpringBoot),Kotlin,Ruby (Ruby on Rails)
└フロントエンド　 ：JavaScript(Vue.js/TypeScript),Thymeleaf
└モバイル　　　　 ：Dart(Flutter)
データベース　　　 ：Microsoft SQL Server, Google BigQuery
インフラ　　　　　 ：AWS,Azure,GCP
環境構築 　　　　　：Ansible,Terraform,Docker,Firebase
CI/CD　　　　　　 ：Bitrise, Azure DevOps, Github Actions
テストツール　　　 ：JUnit, Autify
デザイン　　　　　 ：Figma, AdobeXD,Illustrator, Photoshop
ソースコード管理　 ：GitHub、GitHub Copilot
プロジェクト管理　 ：JIRA
情報共有ツール　　 ：Slack
言語
└バックエンド　　 ：Go
└フロントエンド　 ：Elm, React, TypeScript
データベース　　　 ：MySQL, DynamoDB,S3
インフラ　　　　　 ：AWS
環境構築　　　　　 ：Terraform,Docker,AWS Fargate
CI/CD 　　　　　　 ：CircleCI
ソースコード管理　 ：GitHub
プロジェクト管理　 ：JIRA
情報共有ツール　　 ：Slack
その他　　　　　　 ：Datadog

スマートモビリティ市場は年平均20％以上で市場が拡大し、2030年には3兆ドル（約420兆円）を超える市場になると予測されております。数多くの企業が機会もしくは脅威と捉えてその対策に取り組んでいます。スマートモビリティは、自動運転、コネクテッド、電動化（EV)、モビリティのサービス化などのテクノロジーが変化をドライブし、それら技術の進歩が業界の成長を加速させます。
そんなスマートモビリティの変化の中で、Smart Mobility CoEの攻めとしての戦略策定やその実行支援に対し、Secure Mobility CoEの守りとしての""人・モノの移動の安心・安全""を実現するため、セキュリティ領域やリスク対応等の幅広い領域をサポートできる体制と専門性を持ち、政府機関や幅広い企業をご支援していきます。

【担当業界】
国内外の製造業各社（自動車OEM・サプライヤー、重工業・エンジニアリング、産業機械等）、官公庁等

【主なサービスメニュー】
主に製造業のリスク対応関連領域(品質管理を含むコーポレートリスク領域等)を中心に、以下の柱でコンサルティング支援を実施しています。

1．CSMS(Cyber Security Management System)関連の法規対応ご支援
・WP29(UNR155)対応のためのプロセス構築、ルール策定支援
・プロセス、ルール浸透のための、トレーニング計画策定・実施支援
・プロセス、ルール浸透のための、アセスメント実施、課題対応推進支援
2．多企業間連携、Global連携等推進時の推進体制構築、運営プロセス策定・実施支援
・Global企業のGlobal展開・ガバナンス体制構築支援
・国際法規および各国個別法規の分析・対応支援
・アライアンス締結時のルール・プロセス・体制整備支援
3. 制度改革推進支援
・政府機関の国際情勢を踏まえたルール・ガイドライン策定支援
4．企業内のリスク管理支援
・企業内のリスク関連のアセスメントの実施、対応策定支援
・リスク管理のためのルール・プロセス・体制整備支援

【人員構成】
コンサルティング会社出身者、自動車／自動車部品メーカー出身者、産業機械メーカー出身者、SIer出身者等、多様なバックグラウンドを持つメンバーで構成されており、それぞれが業務経験を活かしながら新しい分野にもチャレンジしています。

既存システムの機能・構成をベースに、新たな顧客ニーズに応じた機能について、上流工程（要件の細部明確化）から下流工程（設計・開発・試験）におけるシステムインテグレーション事業全般に係わるマネジメント・推進。
・顧客に対してヒアリングやプロジェクトが置かれた状況に合わせた分析を行い、付加価値のある提案活動の推進
・ニーズ等の分析結果を踏まえ、システムに係わる事業（もしくはプロジェクト対応にかかる）の計画策定、実行業務
・プロジェクトマネジメント全般業務（進捗・品質・リスク・問題等の管理推進、メンバマネジメント及び社内外とのステークホルダ調整）
・新規ビジネス創出に向けた、研究開発部門、製品事業部及び他社製品ベンダーとの調整

【職務詳細】
新規プロジェクトのシステムの要件定義もしくは上流設計段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体のマネジメント・推進に従事いただきます。
各フェーズでは、経験者や上位PMのフォローのもとで、プロジェクトリーダまたはサブリーダの立ち位置で、2〜20名程度のプロジェクトメンバを取り纏め、所掌の範囲のプロジェクトにおけるマネジメント・推進ができる方（実務経験があまりなくとも粘り強くチャレンジし、成長意欲の高い方）を募集します。
※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業（進捗・問題・リスク管理など）をマネジメント・推進することになります。

【ポジションの魅力・やりがい・キャリアパス】
組織内の勉強会や研修、e-learningによる研修制度、全社施策としてLXP（Learning Experience Platform/学習体験プラットフォーム）などが利用できます。
そういった制度を積極的に活用して、自身のスキルアップを図ることが可能です。
顧客業務の理解や新たな技術活用（デジタルスキル活用）の視点から、課題の抽出、コンサルティング提案を行い、実際のシステム構築まで一気通貫で経験することが可能です。
官公庁をメインの顧客としており、社会や国家を支えるシステムインテグレーション業務の経験を通じ幅広いシステムインテグレーション業務や、ITスキルを身に着けることが可能なポジションです。
また、社会的意義の高いシステムインテグレーション業務に取組むことから、仕事に取組む上でのやりがいや成果導出時の達成感などが感じられるプロジェクトになっています。

次世代カード発行プラットフォームのSREとしてインフラ環境の設計/構築/運用・保守までを一連でご担当いただきます。

【具体的には】
・AWSを用いたインフラ環境の設計、構築
・FourKeysMetricsや各種APIなどのプロダクト信頼性に関わるメトリクスの可視化
・PCI DSSの要件に則したインフラ設計やルール遵守体制の構築、ドキュメント整備
・IaCを前提としたインフラ構築・管理の効率化、自動化
・アプリケーション実行環境のリソースおよびコスト最適化
・CI/CDなど開発環境、評価環境の整備による開発生産性・開発者体験の改善
・障害時の対応や運用保守でのトイルの検出と自動化

【魅力・得られる経験】
●前例の無いプロダクトのグロースを牽引できます。
どのようにパフォーマンスを担保するか、最適なインフラ構成は何か等の技術課題の解決など、エンジニアリングを通じた成長実感を得ることができ、大きなやりがいを感じることができます。

●フルスタックな成長が可能です。
ミッションクリティカルな決済システムにおいて、GoやAWSを中心とした最新技術やセキュリティスキルをキャッチアップしながらマイクロサービス/クラウドネイティブ化に携わることができます。
当社は小規模チームで年齢や経験に関わらず、技術力をベースにプロジェクトメンバー全員で意見を出し合いながら企画・構築を進めていますので、 インフラはもちろんアプリケーションなどの周辺技術にも携わることが可能です。
そのほかIaCを用いたインフラ構成管理、CI/CDによるデプロイ/テスト自動化など開発改善など多岐に渡る業務など通じ、スキルアップいただくことが可能です。

【技術スタック】
言語/フレームワーク
└バックエンド 　　：Java(SpringBoot),Kotlin,Ruby (Ruby on Rails)
└フロントエンド　 ：JavaScript(Vue.js/TypeScript),Thymeleaf
└モバイル　　　　 ：Dart(Flutter)
データベース　　　 ：Microsoft SQL Server, Google BigQuery
インフラ　　　　　 ：AWS,Azure,GCP
環境構築 　　　　　：Ansible,Terraform,Docker,Firebase
CI/CD　　　　　　 ：Bitrise, Azure DevOps, Github Actions
テストツール　　　 ：JUnit, Autify
デザイン　　　　　 ：Figma, AdobeXD,Illustrator, Photoshop
ソースコード管理　 ：GitHub、GitHub Copilot
プロジェクト管理　 ：JIRA
情報共有ツール　　 ：Slack
言語
└バックエンド　　 ：Go
└フロントエンド　 ：Elm, React, TypeScript
データベース　　　 ：MySQL, DynamoDB,S3
インフラ　　　　　 ：AWS
環境構築　　　　　 ：Terraform,Docker,AWS Fargate
CI/CD 　　　　　　 ：CircleCI
ソースコード管理　 ：GitHub
プロジェクト管理　 ：JIRA
情報共有ツール　　 ：Slack
その他　　　　　　 ：Datadog

デジタルを駆使したサービスや製品を活発に開発・ローンチしている状況で、製品に対するサイバー攻撃による不具合や
リコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。

本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの
専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。

当社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。

●ポジションの特徴
　・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。
　・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。
　・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験
　　を積むことができます。
　・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことが
　　できます。
　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供
　　すべく、新たなサービスの検討が活発に行われています。
　・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。
　・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただ
　けます。

●プロジェクト例
　これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見
　　を広げることもできます。

　・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成
　・セキュリティを考慮した製品開発プロセスの構築、ルールの制定
　・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築
　・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援
　・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援
　・製品に関連するSBOM (Software Bill Of Materials) の構築
　・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援
　・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み

システム・サイバーセキュリティリスク管理態勢を総合的に点検及び評価し、システム・サイバーセキュリティ監査の側面から健全な企業活動支援を行うポジション

業務詳細
●システム・サイバーセキュリティ監査に係る方針、計画の立案、予備調査
●監査項目検討、被監査部署への資料提出依頼、監査実施
●年間監査計画の作成、制定
●監査プログラムの作成
●プロセスを通じた内部管理態勢及び運営状況の評価

●監査調書の作成　等

外国株式・債券・投信・為替の決済・果実管理
【具体的な業務内容】
外国資産管理部の業務は、大きく以下の4つの領域に分かれております。
1.権利管理業務　2.決済業務　　3.投資信託以外の資産(年金・特金等）の果実(利金・配当・権利)管理　　4.投資信託の果実(配当・権利)管理

各領域の主な業務内容は以下の通りです。
1.権利管理業務
・外国株式、外国債券等の保管銀行から英語で配信される配当、株式分割、会社合併といった権利情報を収集・内容精査し、日本語で権利情報を登録・管理します。
・権利情報を運用者へ配信し、指図(対応方針の指示)を受領し、指図結果を保管銀行に発信します。
・権利情報に関する運用者からの照会に対応します。

2.決済業務
・有価証券売買、外国為替等の決済と取引管理を行います。
・運用者から指図を受領し、証券会社や為替銀行から受領するコンファメーションと照合することで決済を実施します。
・照合は大半がシステムで自動処理されますが、自動処理ができないものはEUCなどを用いてデータ変換し、システムに取り込みます。
・決済状況を確認し、決済ができていない場合は、保管銀行等への照会等により原因を調査、補正し決済を完了させます。

3.投資信託以外の資産(年金・特金等）の果実(利金・配当・権利)管理
4.投資信託の果実(配当・権利)管理
・権利管理業務で登録した権利情報から作成されるデータをもとに、計上処理(数量増減、会計起票)を行います。
・運用者あてに、権利処理に伴う入金や入出庫の明細データを提供します。
・国内で課される税金の納税手続きを行います。
・受託している資産の種類(3.投信信託以外/4.投資信託）によって、担当する領域が異なります

これらの業務の他、各領域共通して以下のような業務にもご対応いただきます。
・業務フロー改善
システム構築・改修、EUC構築、事務フロー見直しなどにより業務の効率化・堅確化を推進し、継続的に業務の高度化を図ります。AIを用いた高度化にもチャレンジしております。
・後輩指導・マネジメント
ポジションによってはチームメンバーの指導やマネジメントを実施いただくことがあります。

○HDがグループ各社に提供する境界防御施策である共通基盤の企画・運営を通じて、グループ全体の対策水準の向上と維持を図る。や各社ニーズを踏まえたプラットフォームの機能拡充等の企画
○プラットフォームの開発・運用管理
○プラットフォーム利用にかかる各社へのアドバイザリ

スマートモビリティ市場は年平均20％以上で市場が拡大し、2030年には3兆ドル（約420兆円）を超える市場になると予測されております。数多くの企業が機会もしくは脅威と捉えてその対策に取り組んでいます。
スマートモビリティは、自動運転、コネクテッド、電動化（EV)、モビリティのサービス化などのテクノロジーが変化をドライブし、それら技術の進歩が業界の成長を加速させます。
我々のミッションは、市場や技術の変化を捉え、自動車や周辺・参入企業を支援し、クライアントの課題を解決し、新たな競争力の獲得を支援することにあると考えております。
攻めとしての戦略策定やその実行支援、また、Secure Mobility CoEとのコラボレーションを通じて守りとしてのセキュリティ領域の両面をサポートできる体制と専門性を持ち、End to Endで支援することでクライアントへの提供価値を行っています。

◆担当業界　　
- 自動車関連：自動車メーカー、自動車パーツメーカー企業の関連企業や関連ベンチャー企業　
- 官公庁関連：国内政府機関・独立行政法人、地方自治体
- その他関連企業：大手通信キャリア、大手商社やその関連企業

◆担当業務
【Growth & Innovation】
- 事業戦略・構想の策定、マーケティング改革等を通じた新テクノロジー領域での成長の支援
- 事業再編、M&A、アライアンス等を通じたテクノロジーの獲得支援
- 国内外の市場分析・競合調査等を通じた市場参入戦略策定や実行支援
【Rules＆Market Generation】
- 自動車OEM：自動運転事業の構想策定・立ち上げ、海外提携の実行、新会社設立等の支援
　- 自動車部品：既存事業の戦略策定、実行支援、新規事業の構想策定等の支援
　- 通信キャリア：Smart Mobilityテクノロジー領域への自社リソースをも活用した、参入戦略策定、実行支援
【Process and Securiy Genaration】
　 - 自動車OEM：グローバルセキュリティレギュレーション対応、プロセスの最適化等
　 - 官公庁関連：自動車・車検等のシステム刷新、セキュリティ対応等

◆このポジションの魅力
・コンサルティングファーム、SIer、自動車OEM、自動車パーツ、商社等出身の多様なバックグラウンドの社員が活躍しており、相互に活躍を促すカルチャーです
・コンサルティングに留まらない、PwCアドバイザリー合同会社をはじめPwC Japan Groupの各法人との協業を通じ一気通貫でのサービス提供を行えます
・US/EMEA/APACなど海外拠点との連携を通じたグローバルの先進的な知見を活用したコンサルティングビジネスを提供しています
・中長期的な視点で、多様な挑戦が可能な組織であり海外出向などの機会があります

ご経験に応じて以下のような案件に携わっていただきます。
・社内業務デジタル化の推進、生成系AIサービスの新規導入
・サイバーセキュリティ対策の新規導入・高度化（M365、Web・メール対策、SIEMなど）
・社内業務インフラ・クラウドの新規導入・利活用(Azure、M365、リモートワーク環境、ネットワーク、各種デバイスなど)
・上記にかかる中長期的なロードマップやグランドデザインの策定、プロジェクト管理、維持管理・保守・予算管理など

【業務内容の一例】
・システム予算管理、開発リソース管理
・開発案件の品質、進捗管理
・システムリスクの評価、特定及び金融庁等への監査対応
・事業継続計画（BCP）作成、更新と訓練実施
・障害発生時の対応と関係部署との連携
・カスタマーサービス部門との連携、お客様対応
・開発案件のプロジェクトマネジメント（関連部署との連携等）
・サーバ、ネットワーク等の構築、運用保守
・要件定義〜運用保守までの開発
・オフショア含むベンダーマネジメント

【職種の一例】
・品質管理（QA）要員
・システムリスク統制要員
・システムの運用監視要員
・ヘルプデスク/保守サポート要員
・PM/PMO
・インフラ/ネットワークエンジニア
・DBA
・当社が提供しているサービスへの開発エンジニア
・クラウド/テストエンジニア

我々のミッションは、お客様に時代に合った最適な資産形成環境を提供することです。
サービス企画部は、お客様に快適に資産形成を行ってもらうべく、NISAや入出金、セキュリティなど我々が提供するサービスの基盤となる領域をメインフィールドとして、新規サービスの企画、開発を行っている部門です。また、楽天銀行との「マネーブリッジ」サービスやみずほ銀行との連携サービスなど、グループ企業と協業し、新しい価値を生み出しています。これまでにない新しい金融サービスをともに創り上げていきましょう。

【主な業務内容】
・新規サービス、ビジネスの企画・案件推進
・グループ企業との協業プロジェクトの推進
・新制度、法令に関するリサーチ及び企画立案

・お客様の業務変革に向けたプロジェクトでの計画立案・課題整理・課題解決の推進
・社内外/顧客との協議の上でプロダクト仕様策定、ソリューション開発に伴うプロジェクト管理を実施
・ビジネス検討、要件定義からリリース、プロダクトのグロースマネジメント
・サービスの新規起案・企画・ディレクション・運用
・顧客や社外パートナーとの必要な規約策定や契約締結、運用設計等

※エンジニア、デザイナー、営業、カスタマーサクセスなど様々な関係者とコミュニケーションを取りながら、お客様のニーズを把握し、顧客満足度をあげ、プロダクトの価値最大化を目指します。


【チーム全体の業務内容】
【ソリューショングループ】
主に社会インフラ業界に向けたDXソリューションの新規・追加案件に関して、ビジネス検討、要件定義からリリース、及びプロダクトのグロースまでのマネジメントを、プロジェクトマネージャー、プロダクトマネージャー、UI/UXデザイナーが協働しながら推進しています。

【顧客】
・大手事業会社（電気業/石油・石炭製品業/鉄鋼業/運輸業/建設業/通信業など）の設備保全・安全管理部門、自治体、警察、消防
・決裁権を持つ課長以上のレイヤーの方

【事業領域】
以下の領域における業務効率や安全性を大幅に改善するプロダクト開発に取り組んでいます。

・設備点検
　大手事業会社や自治体が保有する社会インフラ/大規模工場/プラント等の点検
・災害対策
　大規模な災害発生時における人の手を介さない迅速な避難状況の確認/避難広報
・警備監視
　工場/倉庫/湾港などにおける広範囲の24時間警備
・現場管理
　建設現場の効率化のための業務自動化と高度な情報管理の実現

（トランザクションのサイニング前）
● IT デューディリジェンス:
　・対象会社の IT システム及び IT 環境の現状調査、トランザクションにおける現状課題、IT リスクの把握
　・対象会社がテクノロジー企業の場合、販売用ソフトウェアやプラットフォームの現状調査、トランザクションにおける現状課題、IT リスクの把握
● サイバーセキュリティデューディリジェンス:
　・サイバーセキュリティやデータ保護領域に関する現状調査、トランザクションにおける現状課題、関連リスクの把握

（トランザクションのクロージング前）
● Day1 / Day100 対応支援:
　・Day1 や Day100 に向けて実施すべき IT 領域のタスクの識別、及び、Day1 プランや Day100 プランの策定、策定した計画の実行支援（進捗管理、課題管理、工程管理会議運営など）
　・分離が発生する場合は、移行期間の業務提供合意書（Transition Service Agreement、TSA）の IT関連サービスの策定支援

（トランザクションのクロージング後）
● IT 統合/分離計画の策定、及び、実行支援 :
　・現状の IT 環境の詳細分析、及び、IT 領域の統合/分離方針・計画策定
　・策定した計画の実行支援（進捗管理、課題管理、工程管理、会議運営、マネジメント報告、チェンジマネジメント、ベンダー選定、コミュニケーション計画など）
● IT バリュークリエーション計画の策定 :
　・現状の IT 環境の詳細分析、及び、IT のバリュークリエーション機会の特定、計画の策定

【業務内容】

当社コンタクトセンターテクノロジー室におけるリーダー、マネージメントポジションにて、以下の業務を担当していただきます。

（1）コンタクトセンターのシステム全般の運用・保守・管理
　・コールセンターシステム（CTI、CRM、IVRなど）の導入・運用
　・セキュリティ対策
（2）システムの改善提案およびプロジェクト管理
　・業務効率化のためのシステム改善提案
　・新規システム導入時の要件定義、ベンダー選定、導入プロジェクトの推進
（3）システムトラブル対応および障害時の迅速な復旧
（4）カスタマーセンター業務のデジタル化推進
　・AIやRPAの活用
　・データ分析を活用した業務改善
（5）他部門や外部ベンダーとの連携・調整

デジタルガバナンス＆マネジメントチームでは、ガバナンス構築と個別のDXプロジェクト推進の両輪を支援できる下記6つのサービスラインを設け、クライアントのIssue Drivenで様々なユニットとコラボレーションをしながらプロジェクト活動をおこなっています。

(1)Digital Governance Strategy
　-デジタル戦略の立案やデジタル化に対応するためのケイパビリティ強化に関する支援
　-DX関連組織の立ち上げや投資判断等に関する各種意思決定支援

(2)Security Internal Control
　-サイバーセキュリティリスクへの対応に関するマネジメント層への各種意思決定支援
　-サイバーセキュリティ関連基準（NIST他）への準拠支援
　 システム内部統制やシステム監査に関する各種支援

(3)Data Governance＆Management
　- データ利活用を促進するためのデータガバナンス（体制や役割の整備）およびマネジメント（マスタデータ管理やデータカタログ整備等）
　- データガバナンスやマネジメントを実現するためのシステム基盤の実現に関する支援

(4)Data Driven Transformation
　-データの収集・保存・蓄積・活用に関するデータプラットフォームの構想策定〜データ利活用に係るユースケース選定支援
　-AI/MLを活用した需給予測、効率性、生産性向上等に資するデータ分析による業務オペレーション変革支援
　-システム化戦略、構想策定〜システム開発プロジェクト伴走支援

(5)Digital Management＆Architecture
　- デジタル化時代におけるIT部門／デジタル部門のあるべき姿や戦略の策定
　- デジタル化時代におけるシステム開発・運用保守プロセスの最適化（アジャイル、DevOps等）
　- 2025年の崖を見据えたシステムアーキテクチャの見直し

(6)Finance Risk＆Sustainability
　-デジタル活用による財務経理部門のオペレーション変革・プロセス自動化支援（BPR、RPA、ETL、BI、AI等活用）
　-デジタル活用によるサスティナビリティ・非財務情報の活用に関する支援

【入社後配属／アサインを予定している業務・プロジェクト】
・企業のデータ利活用を推進するためのPMOやガバナンス整備支援
・DX時代のシステム開発管理態勢に係るトランスフォーメーション支援
・大手企業でのグローバルプロジェクト・基幹業務・ＡＩ導入等に関わるプロジェクトリスクマネジメント業務
・官庁に対する公共施策の立案・実行・管理支援（特にDXに係る）

APAC地域におけるレジリエンス態勢強化に向けて、システムリスク管理／サイバーセキュリティ対策を推進するもの。主に下記の職務をご担当頂きます。
●システムリスク管理（含むサイバーセキュリティ）に関する戦略立案、企画管理
●システムリスク管理（含むサイバーセキュリティ）に関するポリシー/プロセス/手順書等の整備管理
●システムリスクアセスメントやセキュリティレビュー・審査
●各国当局・規制ならびに各種監査への対応
●マネジメントへの各種レポート作成や諸会議運営
●本店や海外他地域との、サイバーセキュリティに関するグループ・グローバル連携の推進

＜想定キャリアパス＞
●入社後に数か月程度、国内関連部署にて経験を積んでいただいた後に、シンガポールにて勤務いただきます。
●APACの地域統括部に所属し、シンガポールを含む10か国のシステムリスク管理／サイバーセキュリティを担当いただきます。
●担当領域での専門性を高めることに加えて、海外における銀行業務プロセスの全体像や流れや各部署の役割を理解することにより、キャリアの幅を広げることが出来ます。
●将来的に本店のシステム・セキュリティ関連部署や他地域において、専門性を活かして頂くことを想定しています。

＜魅力＞
●グローバルな環境下で、システムリスク管理／サイバーセキュリティに関する業務経験・専門性を磨くことが出来る。
●経済成長著しいAPAC各国の当局目線に触れ、グローバルガバナンスに関する業務経験を積む機会がある。
●多国籍からなるチームに身を置き、複数の業務部門と協働する等、ダイバーシティな環境で働くことが出来る。

＜採用背景＞
●金融サービスのデジタル化加速による攻撃対象領域の拡大や地政学情勢の緊迫化により、サイバー脅威のリスクは益々深刻化しています。また、デジタル化の進展に合わせ、利便性が向上する一方で、システム障害が発生した場合のお客さまへの影響も広範に波及する可能性をはらんでいます。システムの安定稼働の実現と、お客さまへのより安心・安全なサービスの提供を目指し、私たちは日々、レジリエンス強化に取り組んでいます。
●本ポジションでは、成長著しいAPAC地域の最前線において、主にガバナンス面からリードいただける方を募集します。

海外情報系システム（顧客管理・収益管理）を使うユーザサイドでの要件定義策定・プロジェクトマネジメントや、各種データ管理・加工を担当します。（システム開発部門ではないため、開発の専門知識は不要）
今後、クラウドサービス（Service Now等）の利用推進を検討しているため、要件定義・企画業務を担って頂く場合もあります。

●海外システム導入プロジェクトのプロジェクトマネジメント（ユーザサイド）
　- 要件定義の策定、進捗管理等
●クラウドサービスの活用
　- Service Now等のクラウドサービスを活用した業務企画、運用検討
●データマートの分析
　- データマートから提供されたデータの加工、分析、レポーティング等

・SaaSサービス導入に関するマネジメント業務（課題管理、進捗管理、リソース管理等）
・DXを活用した新たなビジネスモデルの創出や働き方改革などを目的とした情報システム基盤の提案・要件定義〜構築・運用設計、保守までの一連のSE業務
・新規ユーザ開拓、既存ユーザ新規分野開拓、他社奪回のための技術コンサルティング業務

入社後に成長できる点
・大規模プロジェクト推進に関するプロジェクトマネジメントスキル
・Microsoft365に関する知識（機能要件から業務要件への落とし込み、設計・構築、運用保守までの一連のスキル）※3rdパーティ製製品の知識含
・SaaS型提供サービスに関する保守運用設計に必要な知識と運用上に必要なノウハウ獲得
・サービス移行に関する知識（プランニング、要件定義、移行設計、リハーサル、本番等一連の経験が可能）
ポジションの魅力
本プロジェクトはお客様が抱える課題をDXによって解決を図るためのものであり、まさにお客様の会社の成長をITの力で当社が率先して支えるといったプロジェクトです。
Microsoft365の最高クラスの社内インフラ基盤を活用しながら、実際に機能や動作などを確認したうえでお客様へ提案を行うなど、まさにMicrosoft365を使い倒すための知識や経験を獲得することができます。
加えて、総勢20名のプロジェクトメンバーの中には当該分野のプロフェッショナルも在籍しており、本プロジェクトを通じてあなたが想像している以上のスキル習得をお約束いたします。
是非、あなたのもつテクニカルスキルおよびマネジメントスキルを当社でさらに一段と成長させてみませんか。

・SaaSサービス導入に関するマネジメント業務（課題管理、進捗管理、リソース管理等）
・DXを活用した新たなビジネスモデルの創出や働き方改革などを目的とした情報システム基盤の提案・要件定義〜構築・運用設計、保守までの一連のSE業務
・新規ユーザ開拓、既存ユーザ新規分野開拓、他社奪回のための技術コンサルティング業務
・自身が所掌する組織の管理者としてのマネジメント業務

※その他会社が定める業務に従事する可能性があります


入社後に成長できる点
・大規模プロジェクト推進に関するプロジェクトマネジメントスキル
・Microsoft365に関する知識（機能要件から業務要件への落とし込み、設計・構築、運用保守までの一連のスキル）※3rdパーティ製製品の知識含
・SaaS型提供サービスに関する保守運用設計に必要な知識と運用上に必要なノウハウ獲得
・サービス移行に関する知識（プランニング、要件定義、移行設計、リハーサル、本番等一連の経験が可能）
ポジションの魅力
本プロジェクトはお客様が抱える課題をDXによって解決を図るためのものであり、まさにお客様の会社の成長をITの力で当社が率先して支えるといったプロジェクトです。
Microsoft365の最高クラスの社内インフラ基盤を活用しながら、実際に機能や動作などを確認したうえでお客様へ提案を行うなど、まさにMicrosoft365を使い倒すための知識や経験を獲得することができます。
加えて、総勢20名のプロジェクトメンバーの中には当該分野のプロフェッショナルも在籍しており、本プロジェクトを通じてあなたが想像している以上のスキル習得をお約束いたします。
是非、あなたのもつテクニカルスキルおよびマネジメントスキルを当社でさらに一段と成長させてみませんか。

・都内自治体に対する情報システム基盤の提案/構築/運用等のSE業務を通じた、お客様の課題解決/職員利便性向上/住民サービス向上
・新規案件獲得/案件のスケールUP/他社奪回のための技術コンサルティングによる、受託等利益の最大化
・自治体NWに適用する最新技術に対する目利きと、実構築への反映による先行事例の創出などにより、組織的スキル向上と若手育成の牽引
・自身が所掌する組織の管理者としてのマネジメント業務

1　東京都内の教育委員会に対する、ニーズ把握・要件定義・提案・設計構築・運用、全体のプロジェクトマネジメント
取り組み事例：
　・現在オンプレミスで導入されている初中等の教育ICT基盤のクラウド移行
　・認証・セキュリティなどのゼロトラスト導入
　・児童生徒のGIGAスクール環境（ネットワーク・端末・各種アプリケーション等）の更改　

＜業務詳細・イメージ＞
・業務コンサルティングによる課題の抽出、ニーズ把握から具体的な要件定義の策定
・マルチベンダーの優位性を活かし、最適ソリューションや最適商材の選定のうえ、システムの提案
・要件定義、基本設計、構築マネジメント、総合試験、全体プロジェクトマネジメント
・構築後のシステム運用マネジメント、ユーザリレーション
・大規模案件によるチーム制での業務に対し、リーダーシップとチームビルディングにてプロジェクトを牽引

2　管理職としての部下マネジメント

本社の主管組織メンバとして、
1.経営層の近くで地域でのビジネスユーザ向けのシステム構築／保守に関わる技術領域拡大・全社体制強化に向けた新たな戦略立案
2.地域の関連組織および実行組織への各種施策展開／実行支援／管理
3.地域の大規模なビジネスユーザのシステム構築・保守案件の準備／実行フェーズにおける案件支援
のいずれか、または複数のミッションを担っていただきます。

デジタルアイデンティティ・ID管理・認証・アクセス管理（IAM:Identity and Access Management）の専門的知見をコア・コンピタンスとしたチームの一員として、クライアント企業/組織に対してベンダーニュートラルな立場でコンサルティング・アドバイザリを提供する業務を担当していただきます。

●主な担当領域
・ゼロトラスト・セキュリティ
・企業・組織のアイデンティティ管理・認証・アクセス管理（Enterprise IAM）
・特権アクセス管理（PAM）

●担当業務
デジタルアイデンティティ領域に係るコンサルティング・アドバイザリ並びに提案
・戦略立案・構想策定
・管理方針・モデル・ルールの策定
・プロジェクト管理
・システム構築・ソリューション導入
・チェンジマネジメント（エンドユーザコミュニケーション、移行プランニングなど）
・運用設計・体制構築

企業のビジネス戦略推進や変革をサポートする基盤構築に向けて、ITAMの面からサイバーセキュリティ強化、IT資産の最適化等を支援するプロフェッショナルとして、以下業務を中心に従事いただきます。

【IT資産管理・ソフトウェア資産管理システム整備・導入・運用支援】
・DX推進に伴うサイバーセキュリティ対策強化向けたネットワークやIT資産の可視化
・可視化の結果をもとに、ビジネス上の重要資産やセキュリティ脆弱性のある資産・ネットワーク全体像の整理（資産間の関連付け）と対応優先度整理
・可視化したIT資産や脆弱性の管理・維持に向けたシステム化整備・導入支援（セキュリティ基盤の構築）
　-DX対応等、 ビジネス上将来の拡張性を踏まえたシステムの選定・提案
　-可能な限り専門性や運用リソースを必要としない自動化したシステムの提案（IT資産/脆弱性管理担当者の負荷軽減化）
・ITAMシステムにおけるITコスト最適化やソフトウェアコンプライアンス維持・運用・是正支援
・脆弱性管理システムにおける脆弱性管理・対応における運用・是正支援
・クライアントのビジネス・動向を踏まえ、ITAMの観点からサイバーセキュリティ強化に向けた提案　等

●サイバーセキュリティに係わる施策の企画・推進
●セキュリティインシデント対応
●サイバーセキュリティ監視
●サイバーセキュリティに関するコンティンジェンシープランの整備と、訓練の企画・推進
●海外拠点との連携

ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、そのリスクを軽減するためのコンサルティング業務を企業や組織に対してご提供していただきます。

●業務内容（例示）
・情報セキュリティリスクマネジメントプロセスの整備支援
・情報セキュリティ関連規程整備支援
・技術的および管理的セキュリティ評価
・セキュア開発体制構築支援（含む、テスト環境構築支援）
・ネットワークセキュリティ診断
・Webアプリケーション、モバイルアプリケーション診断
・自動車セキュリティ診断
・インシデント対応体制構築支援・演習支援・分析・事後対応支援
・情報セキュリティ監査

当グループが提供するコンサルティングサービスの品質リスク、情報セキュリティに関する業務をお任せいたします。
当グループのConsultingビジネス（※）が主たるサービス提供先です。

●業務内容
・情報セキュリティに関する施策の立案と実行、リード（60%）
　−情報セキュリティに関する規程・ルールおよびそれを踏まえたプロセスの整備、メンバーへの周知・運用
　−情報セキュリティに関するインシデント防止のための教育の企画・実施
　−各種インシデント対応
・個別のコンサルティング案件に対する情報セキュリティを含む品質リスク観点からのコンサルテーション（40%）
・国内外のデロイト各社と連携した品質管理／改善活動への参加（若干）

●英語使用場面
・文書読解、ITシステム表記の理解
・日本語を解さない当グループ内メンバーとのメール
・海外オフィスメンバーとのテレカン（不定期、低頻度で発生）

●キャリア
・コンサルティング業務における、品質・リスク管理全般についての知識・知見を深めることができます
・グループ各法人、海外とのやり取りが多く発生するため、コンサルティングファームの仕組みに関する知見、海外とのコミュニケーションの知見を得られます
・当チームの上席者（マネジャー他）、関連部署への異動