情報セキュリティマネジメントの転職求人

3,092 件

●システムリスク管理の改善・向上に向けた戦略企画、フレームワークの構築、ポリシー/プロセス/手順書等の整備、PDCA運営の定着化等
・システムリスク評価（システムに対するリスクアセスメント）
・システム障害分析（発生障害・インシデント等からの傾向分析）
・外部委託管理（多段階委託、クラウド環境下における委託管理）
・情報セキュリティ管理・コンティンジェンシープラン（事業継続管理）

●システム開発におけるプロジェクト審査
・システム開発部門が策定したプロジェクト計画(開発計画・テスト計画・リリース計画等)について、その妥当性・十分性を検証のうえプロジェクトの進行可否を評価
・システム開発プロジェクトがその目的を達成できるよう、阻害要因となりえるリスクを洗い出しのうえ、リスク低減に向けて助言

【職務内容の特徴】
金融サービスの次世代化が急速に進む中、お客さまにこれからも必要とされる信託サービスを、グループの多様なメンバーとともに、ITの専門性を活かして共創していく仕事です。メガバンクグループという大きな舞台で、自分のスキルを試してみたい、実戦経験を通じスキルアップを図りたい、社会のために貢献したい等の強い意欲をお持ちの方をお待ちしております。

【システムリスク管理室の特徴】
信託銀行の各種ビジネスを えるシステム群（信託プロダクト/年金運用・管理/資産承継/証券代行/不動産信託・仲介、勘定・情報系、システム基盤 など）における、システムリスク管理を企画・推進する部門です。

●部門の特徴
ITスキルを活かし、会計監査の一環としてのIT統制評価を行うチームです。
システム開発、保守、運用のご経験、プロジェクト管理のご経験、ネットワークやインフラ構築、管理のご経験、セキュリティ管理のご経験など、幅広いITスキルを活かすことが可能です。

●業務の概要
ITの専門家として、会計監査を行うチームの一員となり、主としてIT統制評価の領域で、財務諸表監査、内部統制監査等の監査業務に従事します。
現在の企業経営上、ITと会計は密接不可分のものとなっており、企業経営を取り巻くIT環境がますます高度化・複雑化していく中、会計監査におけるITの重要性は今まで以上に高まっています。

●主な業務内容
IT監査業務のスタッフとして、パートナーやマネジャーのリードのもと、2〜5名程度のチームの一員として業務従事していただきます。
将来はマネジャーとしてチームをリードしていく立場でご活躍いただきたいと考えます。
具体的には、主として以下のような業務に従事していただきます。

1）IT全般統制評価：適正な財務報告を支える情報システムの管理（運用、開発、セキュリティ等）の有効性について、主に情報システム部門の管理者へのインタビューや資料閲覧等により、評価を実施します。

2）IT業務処理統制評価：販売や購買、在庫管理といった財務報告に係る業務プロセス上で、情報システム上の自動処理や認証等が内部統制の一部として利用されているケースにおいて、その機能が意図通り設計され動作していることを、仕様書の閲覧やテストデータの投入等により、評価を実施します。

3）CAATs(ComputerAssistedAuditTechniques：コンピュータ支援監査技法)／Analytics：監査手続の対象は情報システム上のデータとして保管されている場合も多く、監査に投入できるリソースが限られる中、よりリスクの高い分野にフォーカスすべく、これらのデータに対する分析が非常に重要になっています。
ITの専門家として、監査用ソフトウェアやAccess・SQL等のITに関する知見を活用し、会計監査チームメンバーと協同して、CAATs／Analyticsに取組みます。

4）アドバイザリー業務上記の監査関連業務の知見を活用し、IT統制構築支援や、IT内部監査支援、金融機関に対するシステムリスク評価等の業務に従事いただきます。
また、IT監査での経験を基に、システム導入支援等、より専門的なアドバイザリー業務を実施しているITアドバイザリー部門へ異動することも可能です。

●職務内容
昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。
サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。
これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。

●本ポジションの特徴
・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。
・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA（ファクトリーオートメーション）・PA（プロセスオートメーション）・BA（ビルオートメーション）、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。
・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。
・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。
・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。
・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。
・インサイトの執筆、外部寄稿、講演などにも携わることができます。
・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。

●プロジェクト例
ご経験やご希望を踏まえ、プロジェクトにアサインします。
・セキュリティアセスメント（ビジネスに影響するリスクの評価）
・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援
・セキュリティ組織態勢の検討・構築支援
・セキュリティ規程体系の整備、規程類の策定支援
・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援
・技術的対策の動向調査・製品選定（RFP作成）支援
・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援
・インシデント監視・分析・対応の改善支援
・セキュリティ関連業務の運用プロセス設計支援
・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援
※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます

デジタルアイデンティティ関連：
・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理（CIAM）の最適化の支援
・エンタープライズ内での従業員などのID管理、アクセス管理（EIAM）の最適化の支援
・企業間連携に必要なトラストフレームワークの適用支援

当社はコンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。

セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。

【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス

従来、企業のビジネスについては、企業が自身の適切性について自ら評価するだけで、
自社や委託先を含めてその信頼性を担保していました。
しかし近年、不正会計や粉飾決算、重要情報の漏洩や大規模システム障害、
製品事故に対する巨額賠償請求、内部告発など、
企業価値やブランド価値に多大な影響を及ぼす事象が起こっています。
こうした状況下、企業においては自分たちの内部管理態勢が適切であること、
企業が遵守すべきさまざまな規制や制度などへの対応、すなわちコンプライアンスについて
独立した第三者の評価を受けることが求められています。

また近年、企業活動においてITは欠かせない存在となっており
業務がITによって処理され、あらゆる情報はデジタル化されています。
そのためシステム監査やセキュリティ監査に関するニーズが高まりを見せているのはもちろん、
会計監査、内部統制の評価においてもITに関する知見のある監査人のニーズが
高まっています。
今回は、これらの業務に特化したプロフェッショナル人材を育てるべく、
ITエンジニアとしてのバックグラウンドをお持ちの方を募集することになりました。

＜プロジェクトでの具体的な担当業務＞
1．システム監査・セキュリティ監査における業務
(1) 評価計画、手続きの立案
システム概要・業務プロセスを調査した上での、評価計画や内部統制を検証する手続きを立案します。
(2) 評価の実施
担当者へのヒアリングや仕様書の査閲、ロジックの確認、
画面確認・データ検証等を通した、内部統制の有効性評価を行います。
万が一、問題点が識別された場合は、その原因分析や影響度について、企業側担当者とともに検討します。
(3) 調書の作成
評価結果を監査調書として作成します。問題点については、改善のための推奨事項を検討します。

2．会計監査における業務
(1) 財務諸表監査
・勘定残高・取引の検証作業補助(サンプル対象の精査、サンプル抽出、リスト作成、エビデンス照合、文書化)
・監査ツール(監査調書やエビデンスを格納するDB)の準備・最終化に向けたクローズ作業の補助
・棚卸資産の立会補助
・銀行・債権債務等の残高確認手続
・財務諸表分析
・開示資料検証
・監査報告資料の草案作成
(2) 内部統制監査
・被監査会社が構築する内部統制や業務プロセスのヒアリング補助(ヒアリング立会・議事録作成)
・内部統制の検証補助(サンプル対象の精査〜文書化)

これらの業務においては、これまで得た以下の知識、経験を活かすことができます。
開発経験を通じて得られたビジネスプロセスの理解
設計書や仕様書、マニュアル等の作成を通じて得られた文書作成力
プログラムのテストシナリオ作成やテスト実行、結果記録で求められる作業の緻密さ、正確性
SEとして関わってきたテクノロジーだけでなく、開発したシステムが実現する業務や、開発工程で関わった作業の進め方、品質管理の考え方は、システム監査やセキュリティ監査だけでなく、会計監査における様々な業務において通用するものです。

当社のクライアントとしてグローバル展開する大手日系企業をはじめ、
世界的に有名な外資系企業の案件に携わることが可能です。
また、さまざまな企業・業界における業務に関わることで、
システムやテクノロジー、ビジネスに対する視野を広げることができます。

企業の持続的成長や競争力の向上にむけた研究開発を、サイバーセキュリティ&プライバシーの面から強力に推進する専門家集団として、以下の業務を中心に従事いただきます。

●リサーチマネージャ
　・サイバーセキュリティ&プライバシーに関する研究開発戦略、ロードマップの策定
　・サイバーセキュリティ&プライバシーに関する研究テーマの企画・立案
　・研究開発のマネジメント、リード、推進
　・研究成果を活用したソリューションのグローバル展開

●リサーチャー
　・サイバーセキュリティ&プライバシーに関する研究テーマの検討、サーベイ
　・研究テーマに基づくメソドロジー・アプローチの提案、PoC（Proof of Concept; 概念実証）の実施、分析、評価
　・研究成果を活用したソリューションの開発、デリバリー
　・研究成果に関連する論文やホワイトペーパー、解説記事の執筆および対外発表

●デベロッパー
　・研究者と連携しPoC（Proof of Concept; 概念実証）の支援、ソリューションやアセットの開発

※AI、暗号や認証、ハードウェア（組込系）、耐タンパー、スマートコントラクトなど、セキュリティだけではなく様々な分野の専門家を歓迎します！

システムリスク企画・管理業務をご担当いただきます。
【具体的には】
・システムリスクに関する企画、リスク評価及び対応管理

・情報セキュリティに関する方針策定、リスク評価及び対応管理
・システム導入案件におけるセキュリティ要件定義や各種リスクチェック
・CSIRTとしてのサイバーセキュリティ関連業務
・システム開発の品質管理 ・規定等の整備 ・監査対応、当局による検査対応　など

●グローバルチームから提供された脅威情報の調査および情報発信を行う
●日本・アジア固有の脅威情報を調査し、グローバルチームと連携しながら情報発信を行う
●ログの長期傾向分析・詳細分析を行い、潜在的な脅威の発見および情報発信を行う

●横浜（みなとみらい）勤務の場合
・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、セキュリティ監視を中心とした対策の助言・提案を行う
・サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う
・サイバーインテリジェンスセンターに係る提案活動を行う

●名古屋事務所勤務の場合
・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、対策の助言・提案を行う（リスクアセスメント・コンサルティング）
・クライアント社内のセキュリティプロジェクトに関わる導入支援、プロジェクト管理を行う
・サイバーインテリジェンスセンターに係る提案活動および、サービスの導入に係る要件定義/FitGap、プロジェクト管理を行う

国内において、デジタルトランスフォーメーション（DX）の実現が必須と言われている中、サイバー攻撃の件数がこの10年間で約60倍に増加しております。
それに伴い、お客様からのお引き合いも大変増えております。
※セキュリティー資格取得支援制度あり。

【具体的には】
・Webサイト／Webアプリケーションの脆弱性診断実施
・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
・モバイルアプリの脆弱性診断

【ポジションの魅力】
・診断業務のほとんどが社内環境で実施
・診断業務は基本的に一人で行うため、スケジュール管理能力が向上できる環境
・1案件の期間が比較的短いため、多様な案件に関わることができる

国内において、デジタルトランスフォーメーション（DX）の実現が必須と言われている中、サイバー攻撃の件数がこの10年間で約60倍に増加しております。
それに伴い、お客様からのお引き合いも大変増えております。

【具体的には】
・Webサイト／Webアプリケーションの脆弱性診断実施
・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
・モバイルアプリの脆弱性診断
・スケジュール等のプロジェクト管理業務全般

【ポジションの魅力】
・診断業務のほとんどが社内環境で実施
・状況の変化に合わせながらメンバー全体の管理を行うため、マネジメント能力が向上できる環境
・1案件に関わる人数は少ないですが、同時に複数案件の管理を行います

増大するサイバー空間の脅威に立ち向かうためにサイバーインシデント対応体制の設計・構築・運用支援に対するコンサルを通じ顧客の成長を支援頂きます。

サイバーセキュリティ事故前提の組織形成は、様々な分野のクライアントにも徐々に認知され、今後より経営戦略上の大きな課題となっています。

弊社として""サイバー空間をどのように攻撃から守るべきか""という経営層向け構想策定から提言など、サイバービジネスの戦略〜事後対応まで一気通貫で支援体制を強化しながら、サイバーインシデント対応組織が高度化することを目指しております。

社内メインフレームの運用、保守をご担当いただきます。
(1)メインフレーム運用改善及び管理業務
・開発プロジェクトから申請される依頼作業の対応管理
・ITILをベースとした運用プロセス(インシデント管理・問題管理・変更管理)の設計と改善
・運用業務の課題/改善計画立案および解決策推進
(2)メインフレーム基盤保守管理
・システム・ライフサイクルに基づいたバージョンアップ計画を策定
・メインフレーム標準機能の中で未実装の機能について適用可否を調査し、適用方法を策定
(3)その他
・メインフレーム運用に関する開発担当者からの問合せ対応
・新技術や業界動向の情報収集および調査
※　将来的にその他の会社の定める業務に変更となる可能性があります

顧客に対して実効性の高いセキュリティ施策を立案・推進していただきます。プロジェクト全体を俯瞰しながら、顧客の経営層やリーダー層と連携し、施策を推進していただきます。また、プロジェクトマネジメントやチームメンバーの育成を通じて、組織全体のスキル向上にも貢献していただきます。

業務内容
下記のすべての業務を一人で対応いただく必要はありません。ご経験や志向に応じてお任せいたします。

セキュリティ施策の立案、展開、推進支援
顧客の経営課題やリスクを踏まえたセキュリティ戦略の策定
サイバーセキュリティ方針の立案およびアドバイザリ業務
システム導入時のセキュリティリスク評価、アドバイザリ
CSIRT構築・運用支援およびセキュリティインシデント対応
セキュリティ関連規程の策定・改定、個人情報保護法関連業務
プロジェクトマネジメントおよびチームメンバーの育成

チーム構成
プロジェクトにより異なりますが、2〜3名のチームから10名以上の単位で動いているプロジェクトもございます。それぞれの得意分野を持ったメンバーが集まり、議論をしながら成果物を出していくような環境です。

ポジションの魅力
これまでの経験を活かし、企業のセキュリティ戦略策定から実行まで深く関われるポジションです。お客様の多様な課題に対し、専門知識を駆使した最適な解決策を提案。高度な技術と知見で、組織全体のセキュリティレベル向上に貢献できます。常に新たな課題へ挑戦し、自身の専門性を磨き、成果を実感できるやりがいのある仕事です。

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。
このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。
当社では、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。

＜注力テーマ＞
・金融×サイバーセキュリティ
・経営の主体的な関与と組織全体での対応
・サイバーセキュリティ管理態勢
・インシデント対応プロセス
・外部委託先管理（サプライチェーン管理）
・セキュリティ技術基盤の連携と統合管理（ゼロトラスト）
・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト）
・NIST SP800-171/防衛省新情報セキュリティ基準対応

●組織としてのミッション（Risk Transformation Practice）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う
・サイバーセキュリティトランスフォーメーションの多様な変革テーマ
（戦略・組織・IT・人）におけるコンサルティング業務の提案および実行支援
・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得
・サイバーセキュリティコンサルタントの育成
・サイバーセキュリティオファリングの開発

●具体的なPJ例（業界及びテーマ）
・金融：サイバーセキュリティガバナンス構築支援
・通信業：防衛省新情報セキュリティ基準対応支援
・自動車：自動車セキュリティ要件定義・設計支援
・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立
・防衛産業：NIST SP800-53/171対応支援
・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。
このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。
当社では、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。

＜注力テーマ＞
・金融×サイバーセキュリティ
・経営の主体的な関与と組織全体での対応
・サイバーセキュリティ管理態勢
・インシデント対応プロセス
・外部委託先管理（サプライチェーン管理）
・セキュリティ技術基盤の連携と統合管理（ゼロトラスト）
・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト）
・NIST SP800-171/防衛省新情報セキュリティ基準対応

●組織としてのミッション（Risk Transformation Practice）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う
・サイバーセキュリティトランスフォーメーションの多様な変革テーマ
（戦略・組織・IT・人）におけるコンサルティング業務の提案および実行支援
・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得
・サイバーセキュリティコンサルタントの育成
・サイバーセキュリティオファリングの開発

●具体的なPJ例（業界及びテーマ）
・金融：サイバーセキュリティガバナンス構築支援
・通信業：防衛省新情報セキュリティ基準対応支援
・自動車：自動車セキュリティ要件定義・設計支援
・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立
・防衛産業：NIST SP800-53/171対応支援
・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援

情報・通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。スマートフォンを動的、静的に調査し、分析・評価して報告。対処方法のアドバイスも実施します。

業務内容
通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。顧客のWebアプリケーションに潜む脆弱性を診断・分析・評価して報告。対処方法のアドバイスも実施します。弊社の定める基準・観点、独自開発された高度分析スキャナの利用方法を習得していただきWebアプリケーションやWebAPIの診断に携わっていただきます。業務を行う中でクライアントアプリケーションやインフラ等の他診断メニューに関連する分野に触れる機会も多く弊社内キャリアパスの基点となるポジションとなります。

クラウドセキュリティ領域におけるコンサルティングサービスの更なる事業拡大に向け、当領域の専門人材を広く募集します。
クラウドに関する専門性を持つセキュリティコンサルタントになることを目指して、クラウド技術やクラウドガバナンスに関する知識や経験を活かしてご活躍いただける業務に従事いただきます。
（下記の職務内容はあくまで一例であり、ご本人の専門性を踏まえて、これ以外にも様々な業務にチャレンジしていただきます）

●クラウドサービス（SaaS）開発におけるセキュリティバイデザイン導入支援
　・クラウドセキュリティアーキテクトとして、セキュリティ要件定義および基本設計の実施
　・セキュリティPMOとして、クラウド関連プロジェクトにおけるセキュリティ担当者として関与
　・各種クラウドセキュリティソリューションの比較選定を含むグランドデザインの策定、システム方式設計の実施

●クラウド環境に対するセキュリティアセスメントの実施
　・クラウドセキュリティ基準（ISO、NIST、デロイト固有フレームワーク等）に基づくセキュリティアセスメントの実施
　・クラウドシステム環境を対象としたセキュリティ脅威分析の実施
　・クラウドセキュリティ成熟度向上のためのロードマップの策定および実行支援

●クラウドサービスにおけるグローバル規制対応コンサルティングの実施
　・クラウド関連規制に関する調査・分析（ISO、NIST、ISMAP、GDPR、SOC2等）
　・規制対応に向けたロードマップの策定および実行支援

●クラウド利用に係る各種規程・ガイドラインの整備支援
　・クラウド開発における技術ガイドラインの策定（AWS、Azure、GCP等）
　・クラウド利用における社内規程の策定および最新の外部動向を踏まえた更新

●CCoE（クラウドセンターオブエクセレンス）組織の立ち上げ支援
　・CCoEにクラウドセキュリティ専門家としての参画、組織・人材の整備、プロセス整備等を担当

●ゼロトラストアーキテクチャに向けたITインフラ構想策定・要件定義
　・ゼロトラストアーキテクチャへの移行に向けたクラウド戦略策定、アーキテクチャ設計
　・ゼロトラストを構成する技術要素の検討やセキュリティルール策定

【具体的には】
・Webサイト／Webアプリケーションの脆弱性診断実施
・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
・社内インフラのセキュリティ対策
・社内／社外のセキュリティコンサルタント

【脆弱性診断とは】
WEBサイト／WEBアプリ・スマホアプリ・IoT機器などを調査しシステム上の弱点やセキュリティリスクを洗い出す業務です。
そのために、対象のシステムやアプリに対して疑似的攻撃をし脆弱性や耐性を診断します。

≪期待値としては…≫
・スキルや知識に合わせ、リーダー、マネージャーをお任せしていきます
・お客様との折衝やエンジニアのマネジメントといったところまでお任せします

・クラウドサービス（AWS、AZURE、GCP、セールスフォース、オラクル、IBM等）の管理全般に関する業務、クラウド利用に伴うリスク評価や、利用内容をモニタリングし、情報漏えい対策等の企画、運用を行う業務　

《主な業務内容》
・クラウドサービス利用時における審査・導入支援、管理プロセス整備、クラウド利用モニタリング等、クラウドに関するガバナンス強化策の推進

その後の変更の範囲：会社の定める業務

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。
このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。
当社では、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。

＜注力テーマ＞
・金融×サイバーセキュリティ
・経営の主体的な関与と組織全体での対応
・サイバーセキュリティ管理態勢
・インシデント対応プロセス
・外部委託先管理（サプライチェーン管理）
・セキュリティ技術基盤の連携と統合管理（ゼロトラスト）
・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト）
・NIST SP800-171/防衛省新情報セキュリティ基準対応

●組織としてのミッション（Risk Transformation Practice）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う
・サイバーセキュリティトランスフォーメーションの多様な変革テーマ
（戦略・組織・IT・人）におけるコンサルティング業務の提案および実行支援
・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得
・サイバーセキュリティコンサルタントの育成
・サイバーセキュリティオファリングの開発

●具体的なPJ例（業界及びテーマ）
・金融：サイバーセキュリティガバナンス構築支援
・通信業：防衛省新情報セキュリティ基準対応支援
・自動車：自動車セキュリティ要件定義・設計支援
・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立
・防衛産業：NIST SP800-53/171対応支援
・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援

・クライアントに向けた技術的なコンサルティング、および、詐欺やその関連活動に関するフロントエンド/バックエンドのWebまたはモバイルプラットフォームの開発を行います。
・製品仕様に基づくソフトウェアコンポーネント、ユニット、モジュール、および、開発計画を作成します。
・APIの設計、コーディング、テスト、実装（セキュリティ、AI、リアルタイム、スケーラブル、クライアント要件、信頼性）、および、バックエンドアプリケーションのサポートを行います。
・ストレージ容量、処理速度、入出力要件など、ソフトウェアシステムに影響を与え得る必要なプロパティ（状態や属性情報）について、インフラストラクチャエンジニアと共同作業を行います。
・ビジネス要件と納期を満たすために、チームのリーダーシップと緊密に協力します。
・詐欺や不正の脅威が進化に合わせて、詐欺/不正コンサルタントと協力してクライアントソリューションを開発し、迅速に提供します。
・クライアント側フレームワークを使用して、主要なパフォーマンス指標、メトリック（測定基準）、その他形式のデータを表示するための視覚化ツールとダッシュボードを作成します。
・ソフトウェア開発ライフサイクルのすべてのフェーズに参加し、複数部門の関係者をリードし、影響が大きい、またはデータ駆動型を適用すべき機会を特定します。
・品質担当者と緊密に連携し、高いSLA（サービス品質保証）の要件を確立します。
・システムアラート、電話対応、状況についてのコミュニケーションを対応します。
・システム上の問題に24時間365日で対応し、インフラストラクチャのパイプラインや設置・展開の対応をサポートします。
・ETL、格納と取り出し、検索、インデックス作成、分析、視覚化、パターン分析などのデータを管理します。
・技術プレゼンテーション、ドキュメント、チケットの作成と追跡、スケジュール、予算、レポートなどの運用プログラムを管理します。

-----------------------------------
・This role will involve both external client consulting on engineering as well as development of frontend and backend web or mobile platforms for fraud and related activities.
・Create software components, units, and modules that meet product specifications and development schedules.
・Designing, coding, testing and implementing secure, AI-driven, realtime, scalable, client-facing, and reliable APIs and supporting backend applications.
・Collaborate with infrastructure engineers on required properties that affect software systems, such as storage capacity, processing speed, and input/output requirements.
・Collaborate closely with team leadership to meet business requirements and deadlines.
・Collaborate with fraud consultants to develop and quickly deliver client solutions as the fraud threat evolves.
・Use client-side frameworks to create visualization tools and dashboards to view key performance indicators, metrics, and other forms of data.
・Participate in all phases of the software development lifecycle to influence cross-functional teams and to identify high-impact, data-driven opportunities.
・Working closely with Quality personnel to establish high Service Level Agreement requirements.
・Responding to system alerts, on-call responsibility, and status communications.
・May help respond to system issues 24x7, contribute to infrastructure pipeline and deployment.
・Data Management such as ETL, storage and retrieval, search, indexing, analysis, visualization and pattern analysis.
・Program Management such as technical presentations, documentation, ticket creation and tracking, scheduling, budget, and reporting.

セキュリティビジネス開発チームのメンバーとして、以下の業務を中心に従事いただきます。

・新規立ち上げを予定しているセキュリティ人材育成（研修）サービスの設計
　（サービス/ビジネスプランの全体設計、カリキュラムの設計、教材（座学/演習）の作成、事務局の立ち上げ）
・上記サービスを提供する案件への参画　など

●クラウドリソース及びオンプレミスサーバーの構築・維持、包括的管理
当社インフラ運営部門において、クラウドとオンプレミスのシステム環境の基盤構築および維持をマネジメントいただきます。

●銀行システムのシステム基盤環境構築と維持
ネット銀行ではWEBシステム、勘定系システムなど数十のシステムが稼働しています。
これらシステムでは、業務機能追加、性能向上、法制度対応、障害対応などが日々発生し、業務アプリケーション担当とシステム基盤担当が連携して対応にあたります。
当社システムの多くはクラウド環境で稼働しておりますが、クラウド環境とオンプレ環境が混在しているため、システム基盤担当はクラウドとオンプレを含めた全システム基盤環境が責任範囲となります。
クラウドとオンプレの両特性を理解し、性能、可用性、拡張性、セキュリティ、保守運用などのシステム基盤の各種非機能要件を踏まえた上でシステム環境を構築・維持します。
システム基盤環境の構築・維持を自らが実施する場合もあれば、外部のシステムベンダーに委託して実施する場合の双方があります。
システムに障害が発生した場合は、障害コールを受信してすぐに障害調査に着手し、原因特定と復旧対応を迅速に行います。
当行では、顧客サービスの更なる拡大、提携先の増加、新技術の積極活用展開などを同時並行に進めており、そのペースはますます加速しています。これらのシステム基盤需要に対応するためにシステム基盤スキルを有しつつ各種案件マネジメントを行える方を募集します。

●スキル範囲
・AWS/Azure/GCPクラウド、マイクロサービス、CICD、一般的なネットワークスキル、ハードウェア、OS(Linux、WindowsServer、AIX)、DBMS(PostgreSQL、MySQL、DB2、Oracle)、ApplicationServer(WebLogic、WebSphere)、Zabbix、千手

●特徴・魅力
・システム基盤、ネットワーク、クラウド、セキュリティ等の実践的スキルが身につくため、エンジニアとしての価値が向上します。
・即断即決でスピーディーに案件進行するため、短期間で多くの経験を積むことが可能です。
・新技術の活用を歓迎する社風であり、意欲ある方であれば新規企画の起案・実行が容易です。""

社内OAシステムの構築と維持、各種案件マネジメント

ネット銀行には大きく分けて2種類のシステムがあります。
　1）顧客向けシステム：WEBシステム、勘定系システム
　2）社内向けシステム：メールシステム、情報共有システムなどの全社員が使用するシステム
社内OA担当は後者のシステム全般を構築・維持する役割となります。

社内OAシステムは、メールシステム、認証システム、ファイル共有システム、インターネットプロキシ、ウィルス対策、リモート接続、各種セキュリティシステムなど多種多様であり、加えてセキュリティ対策を施した数千台のPC管理なども含まれます。

また、当社の社内OAシステムはほぼ全てがクラウド環境で稼働しているため、クラウド管理も社内OA担当の責任範囲となります。

顧客向けシステムが24時間365日の安定稼働が求められることは勿論のこと、メール利用や情報共有としての社内OAシステムも同様の安定稼働を求められます。同時に社内向けサービス向上のためのシステム機能追加、性能拡張、各種法制度対応、更に障害対応などが日々発生します。障害が発生した際は迅速に原因を特定し復旧対応を行います。
作業等の多くは外部のシステムベンダーへの委託によって対応しておりますが、システム構築・維持を自らが実施する場合もございます。

ネット銀行の顧客向けシステムは常に変革を続けており、社内OAシステムも常に変革しています。このペースはますます加速する見込みであることから、社内OAシステムのスキルを有しつつ各種案件マネジメントを行える方を募集します。

スキル範囲
・Azureクラウド、一般的なネットワークスキル、Microsoft365、Teams、ActiveDirectory、Exchange、VDI、SMTP、インターネットプロキシ、Citrix、ワークフロー、監視、ウィルス対策、ファイル共有、各種社内OAセキュリティ製品

特徴・魅力
・社内OAシステム、ネットワーク、クラウド、セキュリティ等の実践的スキルが身につくため、エンジニアとしての価値が向上します。
・即断即決でスピーディーに案件進行するため、短期間で多くの経験を積むことが可能です。
・新技術の活用を歓迎する社風であり、意欲ある方であれば新規企画の起案・実行が容易です。

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
当社では、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。

グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。

【Cybersecurityチームの魅力】
Cybersecurity チームではGlobalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
当社では、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。

グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、発見事項の報告と改善のための助言を行います。
クライアントのサイバーセキュリティ対策の推進のために、エンドポイント・ネットワークにおけるサイバー攻撃からの防御ソリューション、認証と認可を一元管理するソリューション、サイバー攻撃を検知しインシデントに自動的に対応するSOC/SOARなど様々なセキュリティ対策の実装を支援します。
脆弱性診断の継続的な実施と改善支援、インシデント検知の継続的な支援や自動化の改善支援のように長期にわたってクライアントを支援します。
日系企業の海外拠点や、外資系企業の本社と連携してセキュリティ対策の推進を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。

【Cybersecurityチームの魅力】
Cybersecurity チームではGlobalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。

職務内容:
システムを利用するすべての方に対して「安全」と「安心」を提供するため、リスク管理の観点から以下の対応を行います。

システムリスク管理
・同社システムに対するリスク評価（FISC安全対策基準を用いたチェックリストでの評価、シナリオベースの評価、過去に発生した障害などの対応状況の確認などを踏まえた総合的な評価を実施）
・外部委託先管理（システム開発を行う委託先の適切性の評価、定期的なモニタリング実施）
・ASP／EUC管理（業務所管部にて管理するASPやEUCに対するリスク評価、所管部への指導等）
・システム部門所管規定類の改廃
・システムリスク管理業務における金融庁との折衝
・金融庁検査、日銀考査、監査法人による外部監査（J-SOX含む）への対応
・各種会議体運営事務局

システム障害管理
・発生したシステム障害の集計
・原因や再発防止策の策定内容の妥当性評価、対応状況のモニタリング
・発生したシステム障害の再発防止を図るためのナレッジ共有

特徴・魅力:
スピード感を損なわずにいかに安全と安心を提供するシステムを維持管理させるか、正解がない業務に対して日々試行錯誤しながら業務を進めています。
ただ決められたチェックリストの内容を確認してリスクの有無を確認するのではなく、ビジネスの状況や利用する情報の性質などを踏まえ、何が最適な対応化という事を常に意識しながら業務を行う事が出来ます。
システム担当者とは技術面での会話、業務所管部署担当者とはビジネス面での会話を行う必要があり、さらに50以上あるシステムのリスクを評価することになりますので、非常に幅広い分野で業務を行う事が出来ますし、全体感を俯瞰した物事のとらえ方が身につきます。

ITインフラのマネージャーとして、メンバーの育成・業務・労務管理をはじめ、ITインフラ企画立案の推進及びセキュリティ対応業務、ITインフラを中心とした保守・運用業務を行う。
経営戦略に関連が深く、ITインフラ、セキュリティに関する中長期構想、戦略策定を行うことも想定しております。

＜募集背景＞
顧客のビジネス拡大・業務活性化に貢献する情報システム/ネットワークを提供するにあたり、仮想化やクラウド領域を開拓中であり、更なる拡大にチャレンジ中。今後、仮想化・クラウド化・セキュリティの強化等、提供領域を拡大していくにあたり、当該領域の業務経験・知識・スキル・人脈を持ち即戦力として貢献できる人材を外部から採用したい。

＜ポジションの魅力＞
当社グループならではの「グループ各社の提供サービス」「サービスとサーバ/ネットワーク製品の組み合わせによる情報システム/ネットワークの構築・運用ノウハウ」「全国に多数保有するデータセンターや保守拠点」「当社およびパートナー企業が有する様々な組織能力を踏まえた大規模体制の構築能力」等をフルに活用し、顧客が抱える「ビジネスの拡大」「教育の活性化」といった課題の解決にむけて、我々と一緒にチーム一丸となってチャレンジして頂ける方を歓迎します。
我々はそういった課題解決をする中で、当社が提供する情報システム/ネットワークの更なる拡大にチャレンジするため、「顧客のビジネス・業務に対するコンサルティング」「サーバ/クラウド/ネットワーク技術による顧客の課題解決」「先進的で有望な技術/製品を活用した情報システム/ネットワークの設計・構築と運用」を行うために新設された組織です。あなたが持つテクニカルスキルやコンサルティング能力を日本社会の活性化に向けた課題解決のために活かして一緒に日本一のSIerを目指してみませんか。

＜業務詳細＞
先進的で有望な技術/製品を用いて、顧客のビジネス拡大・業務活性化（主に金融や教育等）に貢献するため、情報システム/ネットワークの高度化にチャレンジする。担当は以下の業務で、システムアーキテクト・プロジェクトマネージャーの立場で実施する。
(1)運用データや顧客が有する業務データの活用による顧客のビジネス・業務における現状分析
(2)現状分析結果及び顧客要望のヒアリングから課題整理・解決策の検討、新技術/製品の調査
(3)課題解決策をもとにした情報システム/ネットワークの要件定義、顧客への提案
(4)情報システム/ネットワークの設計・構築・試験・データ移行・運用、及び業務の標準化・共通化
(5)自身が所掌する組織の管理者としてのマネジメント業務

＜募集背景＞
総務省がセキュリティ強靭化ガイドラインを2020年末に改定したことと、国策としての行政DX化が促進されている状況下では、これまでの庁内3層分離環境でのNWレイヤ・サーバレイヤのシステムと、クラウドサービスやモバイルクライアントからの接続など、新旧技術を織り交ぜた複合的なマルチスキル者が必要となる。また、これまで紙・アナログ文化が定着している自治体職員に対して、ITリテラシやセキュリティインシデントを正しく解説し安全・確実にデジタル化へ誘導する顧客コンサルティング力も兼ね備えた人材が必要となっている。

＜ポジションの魅力＞
自治体のシステムはオープン化（クラウド活用）、業務のデジタル化、職員のITリテラシ、いずれも改革の途上にあります。当社は自治体のお客様に対し、日々のICTサポートから災害時の連携、地方創生に向けた取り組みなど、幅広い分野で強固な関係を構築しております。本募集は、そのリレーションを活かし、最新のICT技術で提供するシステムにより、職員の業務改善に大きく貢献するとともに、その先の住民の利便性向上という社会貢献につながる、とてもやりがいのある業務です。業務を通じて、NWからサーバ、クラウド等の幅広い分野で高度な技術スキル、プロジェクトマネジメントスキルを習得することができる貴重な職場でもあると自負しています。

＜業務詳細＞
・都内自治体に対する情報システム基盤の提案/構築/運用等のSE業務を通じた、お客様の課題解決/職員利便性向上/住民サービス向上
・新規案件獲得/案件のスケールUP/他社奪回のための技術コンサルティングによる、受託等利益の最大化
・自治体NWに適用する最新技術に対する目利きと、実構築への反映による先行事例の創出などにより、組織的スキル向上と若手育成の牽引
・自身が所掌する組織の管理者としてのマネジメント業務

当社グループ全体を支えるシステムのプラットフォームとして、各種ネットワークサービスと、プライベートクラウドとパブリッククラウドによるハイブリッドクラウドの提供を行っています。

下記3チームいずれかのチームに所属して頂き、プロジェクトに参画して頂く予定です。

・ネットワークチームでは、日々数万人が利用する大規模ネットワークを支える仮想化ネットワーク技術（CiscoACI等）を活用したプロジェクト
・プライベートクラウドでは、120システムを支える大規模プライベートクラウドを支える仮想化基盤技術（VMware等）を活用したプロジェクト
・パブリッククラウドチームでは、基幹系システムを支える大規模なエンタープライズ利用を支えるパブリッククラウド（AWS等）を活用したプロジェクト

上記を中心に、関連技術を含め、業務を通じて各プラットフォームのスペシャリストを目指していきます。

【アピールポイント（職務の魅力）】
・ITマネジメント室は、当社グループ全体を支えるIT部門として、約130を超えるシステムの企画・開発および運用しており、当社および当社グループ全体の社内情報システムの構想立案、 企画、設計・開発、導入推進、維持管理、事業部門への事業貢献等のミッションを担っています。
・本チームは、これら社内情報システムを支えるプラットフォーム（ネットワーク、プライベートクラウド、パブリッククラウド）の開発、維持運用を担当しており、先進的な技術の採用、事例展開による事業貢献、基盤人財育成に、特に力を入れています。

プロジェクトマネージャーとして、クレジットカード会社/自動車メーカー/化粧品メーカー 等の案件に対し、他部署、開発ベンダーとの連携・調整を行い、要件定義から納品、保守・運用までを一貫して携わっていただきます（開発・実装などは原則ベンダーにお任せしています）。ご担当いただく案件については、これまでのご経験に応じて検討し、提案させていただきます。

・プロジェクトにおける意思決定/サポート
・クライアントとのコミュニケーション及び調整
・企画/提案/見積もり
・プロジェクト計画策定
・開発体制策定および構築、調整
・スケジュール/進捗管理
・リソース(工数)管理
・コスト・品質・課題管理
・リスク管理
・保守運用対応

【案件例】
・スマートフォンアプリ（クレジットカード利用明細 等）
・WEBシステム（クレジットカード入会受付/会員向けサービス 等）

他案件多数

ポジション・この仕事の魅力

・クライアントは、国内大手の企業様が多く、プロジェクト規模やビジネスインパクトが大きい案件に携わることができます
・プライム案件（直取引案件）なので、クライアントと直接コミュニケーションを取り、迅速な意思決定と高い裁量権を持つことができます
・プロジェクトの初期段階から納品・運用まで一貫して携わることができます
・案件の進め方は自由度が高く、チャレンジが奨励される環境です
・プロジェクトをリードする立ち位置で、社内外の各専門領域のプロフェッショナルと協業しながら、業務をすることができます

案件規模・体制

リリースまでに、規模の小さなものだと1ヶ月、規模の大きいものだと1年以上かかるものまで、大小さまざまな案件があります。アサイン予定のチーム規模は、最低でも10名、最大25名程度のチームを想定しております。

入社後に関して

【フォロー体制】
ご入社後まずは、上司や同僚社員と一緒に並走しながらクライアントとの関係性構築から担当業務の理解、吸収をしていただきます。そして半年程度を目安に、業務を一人で推進していただくことを想定しています。

【キャリアパス】
ご入社時点のスキル等によりますが、まずは一つの開発案件に対し、PMとして社内、クライアント先、開発ベンダー間の技術的サポートとプロジェクト推進・管理を行っていただくことを想定しています。ゆくゆくは、複数プロジェクトをご担当いただきます。そして事業の経験・知見を活かし、品質担保のためのルール策定や制度設計を当部内に対して、提案頂くことも想定しております。

●プロジェクトのステークホルダーと強固な協力関係を構築、維持しながら、彼らの業務目的および実務を理解し、エリアとグローバルのITおよびClient Technology チームに関わるテクノロジー関連サービスのデプロイメントを効果的にコーディネート
●リスク管理の観点から、ITならびに情報セキュリティ関連の業務要件およびグループ内部ポリシー要件を満たすために必要なテクノロジーソリューションの設計、開発、戦略的ポジショニングに参加
●ビジネスリーダーが求める業務要件を知り、理解、実証し、それらを全テクノロジーおよび開発チームへ落とし込む
●Tax Technology Approval Roadmap（税務テクノロジー承認ロードマップ）受付フォームの第一連絡先となり、これを管理する
●Taxサービスライン対象の情報セキュリティおよびIT関連研修を、リスク管理の観点を持って開発および提供
●業務グループおよびパートナーに対するTax Quality関連のコミュニケーションとインサイトの準備および公表
●Tax Quality コンプライアンス監査と検査プログラムの、ITおよびセキュリティ面の責任者
●独立性、法務、金融犯罪、リスクマネジメントを含む、グループ内部のスペシャリストファンクションとの連絡調整
●クライアント業務の品質、法務、リスクマネジメント上の懸案を特定、解決するための、エンゲージメントパートナーを含むエンゲージメントチームとの連絡調整
●エンゲージメントチームが発生させたITおよびセキュリティ上のインシデントの管理対応および相談サポートの提供
●Tax Qualityが所管するグループの内部向けITおよびセキュリティポリシーの必要に応じたアップデート
●プロダクトのライフサイクルを通して、プロダクトの開発と実装の意思決定の指針となる、プロダクトロードマップの方向性、内容、メンテナンスに、積極的に影響を与える
●グループ会社のTaxのリーダーシップを含むステークホルダーに対する、プロダクトの活用と改良の両面に関する推奨アドバイスの提供。 これには、最善の業務ソリューションの達成を確実にするための働きかけが含まれる
●テクノロジーサポートの課題が確実に最も効率的かつ効果的に解決されるよう、サポートモデルおよび関連サービスの設計、開発、ファシリテーションを支援
●Taxサービスラインの生産性と収益性を向上させるために、技術的な課題に対して、以下を含む安定した業務ソリューションの提供をファシリテート
●必要に応じたツールの設計、開発、デプロイメント
●新規および既存ベンダーとの関係性
●コミュニケーション、文書作成、サポート、その他のデプロイメント活動
●Tax専門業務をサポートするための、Taxビジネステクノロジーグループ内のリソースニーズ
●業務達成指針の計測、追跡、報告
●TAXサービスラインとサブサービスラインの専門業務においてテクノロジーソリューション導入を促進するための、チェンジマネジメントおよび実装アクティビティ
●チームの努力を意義ある形でねぎらい、部署の全体的な有効性を向上
●テクノロジー以外の部署でも確実にソリューションが最適に活用されるようにビジネス全体にナレッジを共有
●エンゲージメントチームおよびパスートチームが、テクノロジーの戦略的ポジショニングおよびデプロイメントに関するディスカッションおよびやり取りをする上でのサポート提供

<業務内容>
主として以下をご担当いただきます。
●金融規制／バーゼル規制対応
信用リスク管理態勢の高度化、バーゼル規制対応、バーゼル対応に係る各種数値検証、グループ会社支援など

●経営計画/年度予算の策定支援
予算計画の妥当性検証、シナリオ分析、シナリオ下における各種指標を試算するための時系列データ分析を含めた統計モデル構築

・当行は、基礎的内部格付手法（FIRB）適用行ですので、高度なリスク管理のスキルを身に付けることができます。
・グループ全体の信用リスク管理の統括部署ですので、経営企画部署との連携も多く、会社全体の動きに触れる機会を持つことができます。
・各種パラメータ推計等から、自己資本比率の計算まで規制資本に関する業務全体を経験することができます。

<部店概要>
銀行グループの信用リスクを統括する部署で、内部格付制度、自己資本比率計算、自己査定制度、与信手続等の設計・管理の他、与信状況のモニタリング、また決算業務として償却・引当の算定を行っています。若手からベテランまで幅広い年齢層で構成されており、それぞれの役割期待に応じて担当業務に従事しています。

働き方としては部員の大半が在宅勤務も活用しております。またフレックスタイム制適用部署でもあり、柔軟な働き方が可能です。

当社システム管理部門にての管理職（部長候補）として従事いただきます。
当社は超高層ビルなどの骨組みとなる鉄骨を製作して、日本のインフラを影で支えています。
お客（ゼネコン）様より仕事を受注すると、工場で加工する為の図面を作図すると共に、材料である形鋼、鋼板等の鋼材を各メーカーから購入します。その鋼材を加工・組立て・溶接する事により、鉄骨工作物としての製品に仕上げて各建築現場に納品しています。

●具体的には
・社内システムの管理
・ネットワークのメンテナンス
・社内のPCの不調の対応、PC対応（約社員200名）（1日2回程度）
・社内のヘルプデスク業務
・部下の育成（2名）
※基幹システムの種類は生産管理システム・労務管理システムを使用しております。

●仕事のやりがい・魅力
現在システム開発段階で、開発が追い付いていないところもあるため自分自身で開発を進めていくことへのやりがい・達成感があります。山口県の自然豊かなでゆったりとした時間の中で構造物の加工・鉄骨設計のシステムを中心に携われるのも魅力

個人投資家向けのサービスに関わる自社システムのサービス運用の設計・構築および保守をご担当頂きます。オンプレミス環境、パブリッククラウド環境ともに存在し、24時間365日提供しているサービスの安定稼働を支えるシステム運用の幅広い領域を担当いただきます。

●業務内容
・プロダクトの開発サイクル全体（設計・実装・運用・計測・改善）への参加し信頼性を向上する
・システムのオブサーバビリティの確保、キャッパシティのプランニングの実施とその領域を今後の拡充する
・内製・アウトソースのバランスを取りながら24*365の監視体制・仕組みの構築・運営
・迅速で安定したデリバリーの仕組みの構築・運用

＜主な技術スタック／利用プロダクト・サービス＞
・監視ツール：PandraFMS、Zabbix、JP1、自製ツール
・インシデント管理：LMIS , Teams , POWER EGG
・アプリケーションデプロイ：自製ツール
・AI開発支援：Claude Code、Devin、Cursor

＜特徴＞
・比較的新しいチームでありSRE（（Site Reliability Engineering：Googleが提唱した新しいシステム管理者の役割）を指向したサービス運用業務を高度化・効率化しています。
・顧客サービスの軽微な改善をユーザー部門と協議し、開発部門を通さずSREチーム内で改修を行う「ちょい直し」などを実施中
・より上流工程からシステムの安定稼働を意識した設計思想の導入について、日々開発部門と協議している。

【職務概要】
企業ITインフラに関する業務の取り纏め者として、主に複雑なネットワークやクラウドを対象に、アプリケーションなどシステムとの連携も含めて、顧客課題に対するソリューションを設計構築を行うプロジェクト管理に対しての責任を負う。
また、維持運用フェーズのシステム管理との機能統合を担い、メンバーを牽引し、担当する事業領域に貢献する。

【職務詳細】
【最新動向の把握】
社外の動向や新たな問題、技術について調べ、詳細に理解して、自組織に対するそれらの潜在的な影響や有用性の評価に貢献する。
【「As Is/To Be」の分析】
自組織、または顧客における提案に向けて「As Is（現状）」と「To Be（あるべき姿）」のプロセスを文書化し、「To Be」に移行するために必要な変更を記述する。

【インフラ、ネットワーク開発、保守】
ビジネスに不可欠なネットワーク、データセンター、またストレージやクライアント/サーバー環境との連携を踏まえた設計、および選択して、業界のベストプラクティスに従ってソリューションを設計することにより、担当分野の専門家として、適切なグローバルインフラストラクチャーソリューションを提供する。

【技術開発の提案】
ネットワーク、クラウドサービス、ウェブサイト、アプリケーションソフトウェアの質を改善するためのソリューションを検討し、提言する。
それらの技術開発により、インフラストラクチャーをサポートし、ユーザーのニーズを満たす。

【ポジションの魅力・やりがい・キャリアパス】
企業ITインフラビジネスとして、更にこれから広がるゼロトラストネットワークやクラウドを活用した全国規模のネットワークプロジェクトの立上げ、展開に携わることができます。
当社サービスやソリューションに限らず、様々な製品ベンダの機器を活用し、社内外のチームメンバを率いてプロジェクトリーダを担うことで、プロジェクトマネジメントスキルの習得も可能です。
当部門はクラウドサービスプラットフォームビジネスユニットにおけるフロントSEを担う部隊として、お客様の課題解決を行うことで、業務知見や経験を得ることができます。

当社のIT戦略に基づき、プロジェクト遂行・各種管理業務を幅広く担当いただきます。
※当社グループの関連会社がシステム開発・保守運用の一次委託先となり、再委託先の外部ベンダからシステム提供を受けています。システムに関する各種プロジェクトにおいて、事業会社のIT部門の立場からコントロールする役割となります。

【具体的には】
・プロジェクトの推進、リスクやQCD等管理
・ステークホルダーとの合意形成
・システム関連ドキュメントの検収/管理
・システムリリース作業の立合い/管理
・情報セキュリティに関する業務
・その他システムリスク管理に関する業務
・データ抽出や調査等ヘルプデスク業務
・システム障害時の復旧対応　など

社内システム部門にてシステムリスク管理業務を担当いただきます。
【具体的には】
・プロジェクト管理
・システム開発管理（要件定義、スケジュール管理、課題管理、ユーザー受入テスト）
・外部委託先管理
・サイバーセキュリティ管理
・情報セキュリティ管理
・IT全般統制
・IT業務処理統制
・障害対応・障害管理
・インシデント管理
・監査・検査対応
・その他システムリスク関連業務全般

デジタルを含むIT領域のトランスフォーメーション企画、実行支援
（プライバシー・情報セキュリティを含む）サイバーセキュリティ領域の戦略策定、トランスフォーメーション企画、実行支援
サイバーセキュリティソリューションの検討・導入企画、実行支援、ガバナンス態勢整備、業界動向・トレンドのリサーチ等

◆担当業務
　●銀行・信託銀行
　●証券
　●保険
　●ノンバンク（リース・カード等）


◆プロジェクト例 / Representative Projects
　1. グローバルや全社レベルでのEnterprise Architectureの計画立案、推進
　　-組織・業務・IT・マーケティング等、企業全体のビジョン・戦略を踏まえたアーキテクチャの策定支援
　　-アーキテクチャの実現に向けた最適なソリューションの選定、ロードマップの策定支援
　2. レガシーからの脱却、PMIを含む大型IT刷新を含むトランスフォーメーションの計画立案、推進
　　-クラウドおよびデジタルトランスフォーメーションを実現させるための戦略・計画策定支援
　　-PMI（Post Merger Integration）における全社ITトランスフォーメーション推進支援
　3. 大規模システムにおけるクオリティマネジメント、リスクマネジメント態勢強化推進
　　-ミッションクリティカルな金融機関のシステムに対する第三者的な品質評価支援、リスク未然防止のためのリスクマネジメント支援
　4. グループ・グローバルにおける従業員ID・特権IDのTobeモデルの策定支援
　　-各システム・共通認証基盤等の既存環境を踏まえて従業員ID管理・認証・認可のガバナンス整理にかかるTobeモデル策定
　　　-検討のロードマップ策定支援、プログラム推進支援
　5. サイバーセキュリティの大型トランスフォーメーション案件の計画立案、推進支援
　　　-主に脆弱性管理、システム開発環境のセキュリティ、Deltawall/TLPT等のテスト環境整備、ランサムウェア対応、サイバーセキュリティ
　　　　にかかるCSP/BCP等の領域にかかる計画立案・推進の支援
　6. グローバルでのSOC体制の集約化・SSCの検討支援
　　　-海外リージョンで導入したSOC運営体制のグローバル展開の計画、Tobeモデル策定、ツール選定・導入等の支援
　7. 取締役向けサイバーセキュリティ研修支援

情報・通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。顧客のプラットフォーム（サーバやネットワーク機器）に潜む脆弱性を診断・分析・評価して報告。対処方法のアドバイスも実施します。弊社の定める基準・観点、各種診断ツールの利用方法を習得していただき、ネットワーク診断（プラットフォームに対するネットワーク経由での診断）やサーバ構成診断（サーバ内部からの設定検査）に携わっていただきます。
診断の他、ネットワークセキュリティの知見を活かし、グローバル展開している大企業にて今後展開が予定されているセキュリティ施策の運用支援（各種セキュリティ製品にて検出された脆弱性への問い合わせサポート等）も実施します。

IoT/組込み機器におけるセキュリティ対策の実装状況を検証します。
- IoT/組込み機器毎の特性を踏まえて、検証機器・検証ツールを駆使しセキュリティ脆弱性を洗い出します。
- 検証結果は報告書にまとめて報告。対処方法のアドバイスも実施します。

お客様の様々なセキュリティ課題を、技術的な観点から解決するテクニカルコンサル業務で、主に以下のいずれかまたは複数の業務を担当していただきます。
- ペネトレーションテスト
- 設計開発支援（仕様書レビュー・ガイドライン作成等）
- 製品のセキュリティ検証・評価
- セキュリティ教育（教育コンテンツの作成、講師の担当）
- フォレンジック
- ソリューション開発
- 脆弱性診断の品質管理
- セキュリティコンテストの企画・運営

Job/Group Overview:
ウェルス・マネジメントIT部は、ウェルス・マネジメント部門におけるシステム及びビジネスプロセスの企画・開発において、ビジネスとテクノロジーを繋ぐ重要な役割を担っており、ビジネスと一体となって、ウェルス・マネジメント部門のビジネス拡大に貢献しています。

現在、当社のウェルス・マネジメント部門のシステムを取り巻く環境は、大きな変換点を迎えております。
これまで、ビジネス領域ごとに個別最適化されてきたシステムを、今後、グローバル基準に標準化していきます。
また、べンダー・マネジメント・モデルから内製化へ開発モデルをシフトしていきます。
標準化することで、レガシー・固有技術からの脱却によるコスト削減、当社グループにおけるノウハウを活用することで運用効率化を目指します。
更に、内製化を進めることで、品質・コストをコントロール可能とし、ビジネススピードの向上に寄与します。
部内において必要となる人員も多様化することから、このたび人材募集を行っております。

Responsibilities:
●担当業務： ウェルス・マネジメント部門におけるシステム内製化開発業務
当ポジションでは、従来は外部のリソースに頼ってきたウェルス・マネジメント部門のシステム構築・保守をプロジェクトマネージャーとして内製化することがミッションです。
具体的には、内製開発案件を企画し、ビジネス部署と一体となって要件を決め、継続的にバージョンアップを行うなど、スピード感のある内製開発を推進し、加えて、本番稼働後のユーザーサポートもシステム担当として行っていただきます。また、既存システムを内製化に作り替えていく活動も同時並行にて実施いただきます。
ビジネス部門と緊密なコミュニケーションを取りながら要件を定めていく為、ビジネスアナリストの役割も担っていただきます。
特徴として、内製開発においては、開発者が多国籍なメンバーで構成されている点や海外開発拠点とのやり取りも発生するため、英語を使う場面もあります。

●責務

・ビジネス・ユーザーとの案件企画立案
・業務検討、IT実装検討
・内製開発計画作成
・内製開発の推進、品質確保
・デリバリー計画策定と実行
・その他、プロジェクトマネジメント業務全般
・本番稼働後のユーザーサポート（レベル3）

●サイバーセキュリティに関する戦略立案
●サイバーセキュリティに関する企画、推進
●サイバーセキュリティに関するインシデント対応
●クラウド、サーバーやネットワーク、端末等のITインフラ整備
※IT系100%子会社と連携し、各種業務を進めます。

1.AML・経済制裁システムの有効性検証（システムテスティング）
・上流〜下流までのデータフローにおけるデータ検証（欠落・変容の確認）
・問題発見時の改善後の再検証

2.テスティング計画の策定・実施・結果報告
・年間テスト計画の立案
・テスト仕様の作成、実施、報告書作成

3.国内関係部署および海外テスティングチームとの連携
・米州・欧州・アジアのチームとの連携によるグローバル基準に沿った評価・改善

【部署概要】
当組織は、海外・国内のAML（Anti-Money Laundering）および経済制裁領域におけるシステム企画・要件定義・開発連携・保守運用を通じて、グローバル金融犯罪対策を技術面から支える役割を担っています。
システムの企画構想から、実際の開発・実装、運用改善まで、幅広い工程に携わるポジションです。

【業務内容】
以下のうち、ご経験・適性に応じた領域をご担当いただきます。
1.グローバルAML/制裁システムの企画・上流工程
・海外・国内向けのシステム企画、技術戦略の検討
・ステアリングコミッティやグローバル会議の運営、進捗説明
・各国拠点への展開方式（既存システム活用、金融犯罪対策コンプライアンス業務に必要な機能を1つに統合したプラットフォームの導入等）の比較・検討
・AI・データ活用を含む業務プロセス高度化の企画

2.プロジェクトマネジメント（施策推進）
・要件定義（業務要件・システム要件）の整理
・開発計画策定、海外拠点・関連会社（MUIT）との調整
・進捗管理、課題・リスク管理、社内外ステークホルダーとの協働
・海外案件（US・アジア・欧州等）に関わるPMO業務

3.新規構築・機能拡張・保守におけるユーザー側業務
・要件定義後の仕様深化、開発側とのソリューション検討
・ユーザーテスト（UAT）、受入判定、品質確認
・リリース後の運用保守における関連部署との連携
・日々の改善要望の整理、優先度管理、既存システムの継続改善

4.AI活用・データ利活用による業務改善
・データ分析基盤の整備
・機械学習・自動化などの技術を活用した業務効率化・精度向上の検討・実装
・大量データを活用したアラート精度向上や工数削減施策の検討