情報セキュリティマネジメントの転職求人

3,131 件

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。
このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。
当社では、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。

＜注力テーマ＞
・金融×サイバーセキュリティ
・経営の主体的な関与と組織全体での対応
・サイバーセキュリティ管理態勢
・インシデント対応プロセス
・外部委託先管理（サプライチェーン管理）
・セキュリティ技術基盤の連携と統合管理（ゼロトラスト）
・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト）
・NIST SP800-171/防衛省新情報セキュリティ基準対応

●組織としてのミッション（Risk Transformation Practice）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う
・サイバーセキュリティトランスフォーメーションの多様な変革テーマ
（戦略・組織・IT・人）におけるコンサルティング業務の提案および実行支援
・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得
・サイバーセキュリティコンサルタントの育成
・サイバーセキュリティオファリングの開発

●具体的なPJ例（業界及びテーマ）
・金融：サイバーセキュリティガバナンス構築支援
・通信業：防衛省新情報セキュリティ基準対応支援
・自動車：自動車セキュリティ要件定義・設計支援
・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立
・防衛産業：NIST SP800-53/171対応支援
・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援

情報・通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。スマートフォンを動的、静的に調査し、分析・評価して報告。対処方法のアドバイスも実施します。

業務内容
通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。顧客のWebアプリケーションに潜む脆弱性を診断・分析・評価して報告。対処方法のアドバイスも実施します。弊社の定める基準・観点、独自開発された高度分析スキャナの利用方法を習得していただきWebアプリケーションやWebAPIの診断に携わっていただきます。業務を行う中でクライアントアプリケーションやインフラ等の他診断メニューに関連する分野に触れる機会も多く弊社内キャリアパスの基点となるポジションとなります。

クラウドセキュリティ領域におけるコンサルティングサービスの更なる事業拡大に向け、当領域の専門人材を広く募集します。
クラウドに関する専門性を持つセキュリティコンサルタントになることを目指して、クラウド技術やクラウドガバナンスに関する知識や経験を活かしてご活躍いただける業務に従事いただきます。
（下記の職務内容はあくまで一例であり、ご本人の専門性を踏まえて、これ以外にも様々な業務にチャレンジしていただきます）

●クラウドサービス（SaaS）開発におけるセキュリティバイデザイン導入支援
　・クラウドセキュリティアーキテクトとして、セキュリティ要件定義および基本設計の実施
　・セキュリティPMOとして、クラウド関連プロジェクトにおけるセキュリティ担当者として関与
　・各種クラウドセキュリティソリューションの比較選定を含むグランドデザインの策定、システム方式設計の実施

●クラウド環境に対するセキュリティアセスメントの実施
　・クラウドセキュリティ基準（ISO、NIST、デロイト固有フレームワーク等）に基づくセキュリティアセスメントの実施
　・クラウドシステム環境を対象としたセキュリティ脅威分析の実施
　・クラウドセキュリティ成熟度向上のためのロードマップの策定および実行支援

●クラウドサービスにおけるグローバル規制対応コンサルティングの実施
　・クラウド関連規制に関する調査・分析（ISO、NIST、ISMAP、GDPR、SOC2等）
　・規制対応に向けたロードマップの策定および実行支援

●クラウド利用に係る各種規程・ガイドラインの整備支援
　・クラウド開発における技術ガイドラインの策定（AWS、Azure、GCP等）
　・クラウド利用における社内規程の策定および最新の外部動向を踏まえた更新

●CCoE（クラウドセンターオブエクセレンス）組織の立ち上げ支援
　・CCoEにクラウドセキュリティ専門家としての参画、組織・人材の整備、プロセス整備等を担当

●ゼロトラストアーキテクチャに向けたITインフラ構想策定・要件定義
　・ゼロトラストアーキテクチャへの移行に向けたクラウド戦略策定、アーキテクチャ設計
　・ゼロトラストを構成する技術要素の検討やセキュリティルール策定

【具体的には】
・Webサイト／Webアプリケーションの脆弱性診断実施
・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
・社内インフラのセキュリティ対策
・社内／社外のセキュリティコンサルタント

【脆弱性診断とは】
WEBサイト／WEBアプリ・スマホアプリ・IoT機器などを調査しシステム上の弱点やセキュリティリスクを洗い出す業務です。
そのために、対象のシステムやアプリに対して疑似的攻撃をし脆弱性や耐性を診断します。

≪期待値としては…≫
・スキルや知識に合わせ、リーダー、マネージャーをお任せしていきます
・お客様との折衝やエンジニアのマネジメントといったところまでお任せします

・クラウドサービス（AWS、AZURE、GCP、セールスフォース、オラクル、IBM等）の管理全般に関する業務、クラウド利用に伴うリスク評価や、利用内容をモニタリングし、情報漏えい対策等の企画、運用を行う業務　

《主な業務内容》
・クラウドサービス利用時における審査・導入支援、管理プロセス整備、クラウド利用モニタリング等、クラウドに関するガバナンス強化策の推進

その後の変更の範囲：会社の定める業務

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。
このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。
当社では、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。

＜注力テーマ＞
・金融×サイバーセキュリティ
・経営の主体的な関与と組織全体での対応
・サイバーセキュリティ管理態勢
・インシデント対応プロセス
・外部委託先管理（サプライチェーン管理）
・セキュリティ技術基盤の連携と統合管理（ゼロトラスト）
・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト）
・NIST SP800-171/防衛省新情報セキュリティ基準対応

●組織としてのミッション（Risk Transformation Practice）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う
・サイバーセキュリティトランスフォーメーションの多様な変革テーマ
（戦略・組織・IT・人）におけるコンサルティング業務の提案および実行支援
・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得
・サイバーセキュリティコンサルタントの育成
・サイバーセキュリティオファリングの開発

●具体的なPJ例（業界及びテーマ）
・金融：サイバーセキュリティガバナンス構築支援
・通信業：防衛省新情報セキュリティ基準対応支援
・自動車：自動車セキュリティ要件定義・設計支援
・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立
・防衛産業：NIST SP800-53/171対応支援
・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援

・クライアントに向けた技術的なコンサルティング、および、詐欺やその関連活動に関するフロントエンド/バックエンドのWebまたはモバイルプラットフォームの開発を行います。
・製品仕様に基づくソフトウェアコンポーネント、ユニット、モジュール、および、開発計画を作成します。
・APIの設計、コーディング、テスト、実装（セキュリティ、AI、リアルタイム、スケーラブル、クライアント要件、信頼性）、および、バックエンドアプリケーションのサポートを行います。
・ストレージ容量、処理速度、入出力要件など、ソフトウェアシステムに影響を与え得る必要なプロパティ（状態や属性情報）について、インフラストラクチャエンジニアと共同作業を行います。
・ビジネス要件と納期を満たすために、チームのリーダーシップと緊密に協力します。
・詐欺や不正の脅威が進化に合わせて、詐欺/不正コンサルタントと協力してクライアントソリューションを開発し、迅速に提供します。
・クライアント側フレームワークを使用して、主要なパフォーマンス指標、メトリック（測定基準）、その他形式のデータを表示するための視覚化ツールとダッシュボードを作成します。
・ソフトウェア開発ライフサイクルのすべてのフェーズに参加し、複数部門の関係者をリードし、影響が大きい、またはデータ駆動型を適用すべき機会を特定します。
・品質担当者と緊密に連携し、高いSLA（サービス品質保証）の要件を確立します。
・システムアラート、電話対応、状況についてのコミュニケーションを対応します。
・システム上の問題に24時間365日で対応し、インフラストラクチャのパイプラインや設置・展開の対応をサポートします。
・ETL、格納と取り出し、検索、インデックス作成、分析、視覚化、パターン分析などのデータを管理します。
・技術プレゼンテーション、ドキュメント、チケットの作成と追跡、スケジュール、予算、レポートなどの運用プログラムを管理します。

-----------------------------------
・This role will involve both external client consulting on engineering as well as development of frontend and backend web or mobile platforms for fraud and related activities.
・Create software components, units, and modules that meet product specifications and development schedules.
・Designing, coding, testing and implementing secure, AI-driven, realtime, scalable, client-facing, and reliable APIs and supporting backend applications.
・Collaborate with infrastructure engineers on required properties that affect software systems, such as storage capacity, processing speed, and input/output requirements.
・Collaborate closely with team leadership to meet business requirements and deadlines.
・Collaborate with fraud consultants to develop and quickly deliver client solutions as the fraud threat evolves.
・Use client-side frameworks to create visualization tools and dashboards to view key performance indicators, metrics, and other forms of data.
・Participate in all phases of the software development lifecycle to influence cross-functional teams and to identify high-impact, data-driven opportunities.
・Working closely with Quality personnel to establish high Service Level Agreement requirements.
・Responding to system alerts, on-call responsibility, and status communications.
・May help respond to system issues 24x7, contribute to infrastructure pipeline and deployment.
・Data Management such as ETL, storage and retrieval, search, indexing, analysis, visualization and pattern analysis.
・Program Management such as technical presentations, documentation, ticket creation and tracking, scheduling, budget, and reporting.

セキュリティビジネス開発チームのメンバーとして、以下の業務を中心に従事いただきます。

・新規立ち上げを予定しているセキュリティ人材育成（研修）サービスの設計
　（サービス/ビジネスプランの全体設計、カリキュラムの設計、教材（座学/演習）の作成、事務局の立ち上げ）
・上記サービスを提供する案件への参画　など

●クラウドリソース及びオンプレミスサーバーの構築・維持、包括的管理
当社インフラ運営部門において、クラウドとオンプレミスのシステム環境の基盤構築および維持をマネジメントいただきます。

●銀行システムのシステム基盤環境構築と維持
ネット銀行ではWEBシステム、勘定系システムなど数十のシステムが稼働しています。
これらシステムでは、業務機能追加、性能向上、法制度対応、障害対応などが日々発生し、業務アプリケーション担当とシステム基盤担当が連携して対応にあたります。
当社システムの多くはクラウド環境で稼働しておりますが、クラウド環境とオンプレ環境が混在しているため、システム基盤担当はクラウドとオンプレを含めた全システム基盤環境が責任範囲となります。
クラウドとオンプレの両特性を理解し、性能、可用性、拡張性、セキュリティ、保守運用などのシステム基盤の各種非機能要件を踏まえた上でシステム環境を構築・維持します。
システム基盤環境の構築・維持を自らが実施する場合もあれば、外部のシステムベンダーに委託して実施する場合の双方があります。
システムに障害が発生した場合は、障害コールを受信してすぐに障害調査に着手し、原因特定と復旧対応を迅速に行います。
当行では、顧客サービスの更なる拡大、提携先の増加、新技術の積極活用展開などを同時並行に進めており、そのペースはますます加速しています。これらのシステム基盤需要に対応するためにシステム基盤スキルを有しつつ各種案件マネジメントを行える方を募集します。

●スキル範囲
・AWS/Azure/GCPクラウド、マイクロサービス、CICD、一般的なネットワークスキル、ハードウェア、OS(Linux、WindowsServer、AIX)、DBMS(PostgreSQL、MySQL、DB2、Oracle)、ApplicationServer(WebLogic、WebSphere)、Zabbix、千手

●特徴・魅力
・システム基盤、ネットワーク、クラウド、セキュリティ等の実践的スキルが身につくため、エンジニアとしての価値が向上します。
・即断即決でスピーディーに案件進行するため、短期間で多くの経験を積むことが可能です。
・新技術の活用を歓迎する社風であり、意欲ある方であれば新規企画の起案・実行が容易です。""

社内OAシステムの構築と維持、各種案件マネジメント

ネット銀行には大きく分けて2種類のシステムがあります。
　1）顧客向けシステム：WEBシステム、勘定系システム
　2）社内向けシステム：メールシステム、情報共有システムなどの全社員が使用するシステム
社内OA担当は後者のシステム全般を構築・維持する役割となります。

社内OAシステムは、メールシステム、認証システム、ファイル共有システム、インターネットプロキシ、ウィルス対策、リモート接続、各種セキュリティシステムなど多種多様であり、加えてセキュリティ対策を施した数千台のPC管理なども含まれます。

また、当社の社内OAシステムはほぼ全てがクラウド環境で稼働しているため、クラウド管理も社内OA担当の責任範囲となります。

顧客向けシステムが24時間365日の安定稼働が求められることは勿論のこと、メール利用や情報共有としての社内OAシステムも同様の安定稼働を求められます。同時に社内向けサービス向上のためのシステム機能追加、性能拡張、各種法制度対応、更に障害対応などが日々発生します。障害が発生した際は迅速に原因を特定し復旧対応を行います。
作業等の多くは外部のシステムベンダーへの委託によって対応しておりますが、システム構築・維持を自らが実施する場合もございます。

ネット銀行の顧客向けシステムは常に変革を続けており、社内OAシステムも常に変革しています。このペースはますます加速する見込みであることから、社内OAシステムのスキルを有しつつ各種案件マネジメントを行える方を募集します。

スキル範囲
・Azureクラウド、一般的なネットワークスキル、Microsoft365、Teams、ActiveDirectory、Exchange、VDI、SMTP、インターネットプロキシ、Citrix、ワークフロー、監視、ウィルス対策、ファイル共有、各種社内OAセキュリティ製品

特徴・魅力
・社内OAシステム、ネットワーク、クラウド、セキュリティ等の実践的スキルが身につくため、エンジニアとしての価値が向上します。
・即断即決でスピーディーに案件進行するため、短期間で多くの経験を積むことが可能です。
・新技術の活用を歓迎する社風であり、意欲ある方であれば新規企画の起案・実行が容易です。

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
当社では、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。

グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。

【Cybersecurityチームの魅力】
Cybersecurity チームではGlobalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
当社では、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。

グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、発見事項の報告と改善のための助言を行います。
クライアントのサイバーセキュリティ対策の推進のために、エンドポイント・ネットワークにおけるサイバー攻撃からの防御ソリューション、認証と認可を一元管理するソリューション、サイバー攻撃を検知しインシデントに自動的に対応するSOC/SOARなど様々なセキュリティ対策の実装を支援します。
脆弱性診断の継続的な実施と改善支援、インシデント検知の継続的な支援や自動化の改善支援のように長期にわたってクライアントを支援します。
日系企業の海外拠点や、外資系企業の本社と連携してセキュリティ対策の推進を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。

【Cybersecurityチームの魅力】
Cybersecurity チームではGlobalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。

職務内容:
システムを利用するすべての方に対して「安全」と「安心」を提供するため、リスク管理の観点から以下の対応を行います。

システムリスク管理
・同社システムに対するリスク評価（FISC安全対策基準を用いたチェックリストでの評価、シナリオベースの評価、過去に発生した障害などの対応状況の確認などを踏まえた総合的な評価を実施）
・外部委託先管理（システム開発を行う委託先の適切性の評価、定期的なモニタリング実施）
・ASP／EUC管理（業務所管部にて管理するASPやEUCに対するリスク評価、所管部への指導等）
・システム部門所管規定類の改廃
・システムリスク管理業務における金融庁との折衝
・金融庁検査、日銀考査、監査法人による外部監査（J-SOX含む）への対応
・各種会議体運営事務局

システム障害管理
・発生したシステム障害の集計
・原因や再発防止策の策定内容の妥当性評価、対応状況のモニタリング
・発生したシステム障害の再発防止を図るためのナレッジ共有

特徴・魅力:
スピード感を損なわずにいかに安全と安心を提供するシステムを維持管理させるか、正解がない業務に対して日々試行錯誤しながら業務を進めています。
ただ決められたチェックリストの内容を確認してリスクの有無を確認するのではなく、ビジネスの状況や利用する情報の性質などを踏まえ、何が最適な対応化という事を常に意識しながら業務を行う事が出来ます。
システム担当者とは技術面での会話、業務所管部署担当者とはビジネス面での会話を行う必要があり、さらに50以上あるシステムのリスクを評価することになりますので、非常に幅広い分野で業務を行う事が出来ますし、全体感を俯瞰した物事のとらえ方が身につきます。

ITインフラのマネージャーとして、メンバーの育成・業務・労務管理をはじめ、ITインフラ企画立案の推進及びセキュリティ対応業務、ITインフラを中心とした保守・運用業務を行う。
経営戦略に関連が深く、ITインフラ、セキュリティに関する中長期構想、戦略策定を行うことも想定しております。

＜募集背景＞
顧客のビジネス拡大・業務活性化に貢献する情報システム/ネットワークを提供するにあたり、仮想化やクラウド領域を開拓中であり、更なる拡大にチャレンジ中。今後、仮想化・クラウド化・セキュリティの強化等、提供領域を拡大していくにあたり、当該領域の業務経験・知識・スキル・人脈を持ち即戦力として貢献できる人材を外部から採用したい。

＜ポジションの魅力＞
当社グループならではの「グループ各社の提供サービス」「サービスとサーバ/ネットワーク製品の組み合わせによる情報システム/ネットワークの構築・運用ノウハウ」「全国に多数保有するデータセンターや保守拠点」「当社およびパートナー企業が有する様々な組織能力を踏まえた大規模体制の構築能力」等をフルに活用し、顧客が抱える「ビジネスの拡大」「教育の活性化」といった課題の解決にむけて、我々と一緒にチーム一丸となってチャレンジして頂ける方を歓迎します。
我々はそういった課題解決をする中で、当社が提供する情報システム/ネットワークの更なる拡大にチャレンジするため、「顧客のビジネス・業務に対するコンサルティング」「サーバ/クラウド/ネットワーク技術による顧客の課題解決」「先進的で有望な技術/製品を活用した情報システム/ネットワークの設計・構築と運用」を行うために新設された組織です。あなたが持つテクニカルスキルやコンサルティング能力を日本社会の活性化に向けた課題解決のために活かして一緒に日本一のSIerを目指してみませんか。

＜業務詳細＞
先進的で有望な技術/製品を用いて、顧客のビジネス拡大・業務活性化（主に金融や教育等）に貢献するため、情報システム/ネットワークの高度化にチャレンジする。担当は以下の業務で、システムアーキテクト・プロジェクトマネージャーの立場で実施する。
(1)運用データや顧客が有する業務データの活用による顧客のビジネス・業務における現状分析
(2)現状分析結果及び顧客要望のヒアリングから課題整理・解決策の検討、新技術/製品の調査
(3)課題解決策をもとにした情報システム/ネットワークの要件定義、顧客への提案
(4)情報システム/ネットワークの設計・構築・試験・データ移行・運用、及び業務の標準化・共通化
(5)自身が所掌する組織の管理者としてのマネジメント業務

＜募集背景＞
総務省がセキュリティ強靭化ガイドラインを2020年末に改定したことと、国策としての行政DX化が促進されている状況下では、これまでの庁内3層分離環境でのNWレイヤ・サーバレイヤのシステムと、クラウドサービスやモバイルクライアントからの接続など、新旧技術を織り交ぜた複合的なマルチスキル者が必要となる。また、これまで紙・アナログ文化が定着している自治体職員に対して、ITリテラシやセキュリティインシデントを正しく解説し安全・確実にデジタル化へ誘導する顧客コンサルティング力も兼ね備えた人材が必要となっている。

＜ポジションの魅力＞
自治体のシステムはオープン化（クラウド活用）、業務のデジタル化、職員のITリテラシ、いずれも改革の途上にあります。当社は自治体のお客様に対し、日々のICTサポートから災害時の連携、地方創生に向けた取り組みなど、幅広い分野で強固な関係を構築しております。本募集は、そのリレーションを活かし、最新のICT技術で提供するシステムにより、職員の業務改善に大きく貢献するとともに、その先の住民の利便性向上という社会貢献につながる、とてもやりがいのある業務です。業務を通じて、NWからサーバ、クラウド等の幅広い分野で高度な技術スキル、プロジェクトマネジメントスキルを習得することができる貴重な職場でもあると自負しています。

＜業務詳細＞
・都内自治体に対する情報システム基盤の提案/構築/運用等のSE業務を通じた、お客様の課題解決/職員利便性向上/住民サービス向上
・新規案件獲得/案件のスケールUP/他社奪回のための技術コンサルティングによる、受託等利益の最大化
・自治体NWに適用する最新技術に対する目利きと、実構築への反映による先行事例の創出などにより、組織的スキル向上と若手育成の牽引
・自身が所掌する組織の管理者としてのマネジメント業務

当社グループ全体を支えるシステムのプラットフォームとして、各種ネットワークサービスと、プライベートクラウドとパブリッククラウドによるハイブリッドクラウドの提供を行っています。

下記3チームいずれかのチームに所属して頂き、プロジェクトに参画して頂く予定です。

・ネットワークチームでは、日々数万人が利用する大規模ネットワークを支える仮想化ネットワーク技術（CiscoACI等）を活用したプロジェクト
・プライベートクラウドでは、120システムを支える大規模プライベートクラウドを支える仮想化基盤技術（VMware等）を活用したプロジェクト
・パブリッククラウドチームでは、基幹系システムを支える大規模なエンタープライズ利用を支えるパブリッククラウド（AWS等）を活用したプロジェクト

上記を中心に、関連技術を含め、業務を通じて各プラットフォームのスペシャリストを目指していきます。

【アピールポイント（職務の魅力）】
・ITマネジメント室は、当社グループ全体を支えるIT部門として、約130を超えるシステムの企画・開発および運用しており、当社および当社グループ全体の社内情報システムの構想立案、 企画、設計・開発、導入推進、維持管理、事業部門への事業貢献等のミッションを担っています。
・本チームは、これら社内情報システムを支えるプラットフォーム（ネットワーク、プライベートクラウド、パブリッククラウド）の開発、維持運用を担当しており、先進的な技術の採用、事例展開による事業貢献、基盤人財育成に、特に力を入れています。

プロジェクトマネージャーとして、クレジットカード会社/自動車メーカー/化粧品メーカー 等の案件に対し、他部署、開発ベンダーとの連携・調整を行い、要件定義から納品、保守・運用までを一貫して携わっていただきます（開発・実装などは原則ベンダーにお任せしています）。ご担当いただく案件については、これまでのご経験に応じて検討し、提案させていただきます。

・プロジェクトにおける意思決定/サポート
・クライアントとのコミュニケーション及び調整
・企画/提案/見積もり
・プロジェクト計画策定
・開発体制策定および構築、調整
・スケジュール/進捗管理
・リソース(工数)管理
・コスト・品質・課題管理
・リスク管理
・保守運用対応

【案件例】
・スマートフォンアプリ（クレジットカード利用明細 等）
・WEBシステム（クレジットカード入会受付/会員向けサービス 等）

他案件多数

ポジション・この仕事の魅力

・クライアントは、国内大手の企業様が多く、プロジェクト規模やビジネスインパクトが大きい案件に携わることができます
・プライム案件（直取引案件）なので、クライアントと直接コミュニケーションを取り、迅速な意思決定と高い裁量権を持つことができます
・プロジェクトの初期段階から納品・運用まで一貫して携わることができます
・案件の進め方は自由度が高く、チャレンジが奨励される環境です
・プロジェクトをリードする立ち位置で、社内外の各専門領域のプロフェッショナルと協業しながら、業務をすることができます

案件規模・体制

リリースまでに、規模の小さなものだと1ヶ月、規模の大きいものだと1年以上かかるものまで、大小さまざまな案件があります。アサイン予定のチーム規模は、最低でも10名、最大25名程度のチームを想定しております。

入社後に関して

【フォロー体制】
ご入社後まずは、上司や同僚社員と一緒に並走しながらクライアントとの関係性構築から担当業務の理解、吸収をしていただきます。そして半年程度を目安に、業務を一人で推進していただくことを想定しています。

【キャリアパス】
ご入社時点のスキル等によりますが、まずは一つの開発案件に対し、PMとして社内、クライアント先、開発ベンダー間の技術的サポートとプロジェクト推進・管理を行っていただくことを想定しています。ゆくゆくは、複数プロジェクトをご担当いただきます。そして事業の経験・知見を活かし、品質担保のためのルール策定や制度設計を当部内に対して、提案頂くことも想定しております。

●プロジェクトのステークホルダーと強固な協力関係を構築、維持しながら、彼らの業務目的および実務を理解し、エリアとグローバルのITおよびClient Technology チームに関わるテクノロジー関連サービスのデプロイメントを効果的にコーディネート
●リスク管理の観点から、ITならびに情報セキュリティ関連の業務要件およびグループ内部ポリシー要件を満たすために必要なテクノロジーソリューションの設計、開発、戦略的ポジショニングに参加
●ビジネスリーダーが求める業務要件を知り、理解、実証し、それらを全テクノロジーおよび開発チームへ落とし込む
●Tax Technology Approval Roadmap（税務テクノロジー承認ロードマップ）受付フォームの第一連絡先となり、これを管理する
●Taxサービスライン対象の情報セキュリティおよびIT関連研修を、リスク管理の観点を持って開発および提供
●業務グループおよびパートナーに対するTax Quality関連のコミュニケーションとインサイトの準備および公表
●Tax Quality コンプライアンス監査と検査プログラムの、ITおよびセキュリティ面の責任者
●独立性、法務、金融犯罪、リスクマネジメントを含む、グループ内部のスペシャリストファンクションとの連絡調整
●クライアント業務の品質、法務、リスクマネジメント上の懸案を特定、解決するための、エンゲージメントパートナーを含むエンゲージメントチームとの連絡調整
●エンゲージメントチームが発生させたITおよびセキュリティ上のインシデントの管理対応および相談サポートの提供
●Tax Qualityが所管するグループの内部向けITおよびセキュリティポリシーの必要に応じたアップデート
●プロダクトのライフサイクルを通して、プロダクトの開発と実装の意思決定の指針となる、プロダクトロードマップの方向性、内容、メンテナンスに、積極的に影響を与える
●グループ会社のTaxのリーダーシップを含むステークホルダーに対する、プロダクトの活用と改良の両面に関する推奨アドバイスの提供。 これには、最善の業務ソリューションの達成を確実にするための働きかけが含まれる
●テクノロジーサポートの課題が確実に最も効率的かつ効果的に解決されるよう、サポートモデルおよび関連サービスの設計、開発、ファシリテーションを支援
●Taxサービスラインの生産性と収益性を向上させるために、技術的な課題に対して、以下を含む安定した業務ソリューションの提供をファシリテート
●必要に応じたツールの設計、開発、デプロイメント
●新規および既存ベンダーとの関係性
●コミュニケーション、文書作成、サポート、その他のデプロイメント活動
●Tax専門業務をサポートするための、Taxビジネステクノロジーグループ内のリソースニーズ
●業務達成指針の計測、追跡、報告
●TAXサービスラインとサブサービスラインの専門業務においてテクノロジーソリューション導入を促進するための、チェンジマネジメントおよび実装アクティビティ
●チームの努力を意義ある形でねぎらい、部署の全体的な有効性を向上
●テクノロジー以外の部署でも確実にソリューションが最適に活用されるようにビジネス全体にナレッジを共有
●エンゲージメントチームおよびパスートチームが、テクノロジーの戦略的ポジショニングおよびデプロイメントに関するディスカッションおよびやり取りをする上でのサポート提供

<業務内容>
主として以下をご担当いただきます。
●金融規制／バーゼル規制対応
信用リスク管理態勢の高度化、バーゼル規制対応、バーゼル対応に係る各種数値検証、グループ会社支援など

●経営計画/年度予算の策定支援
予算計画の妥当性検証、シナリオ分析、シナリオ下における各種指標を試算するための時系列データ分析を含めた統計モデル構築

・当行は、基礎的内部格付手法（FIRB）適用行ですので、高度なリスク管理のスキルを身に付けることができます。
・グループ全体の信用リスク管理の統括部署ですので、経営企画部署との連携も多く、会社全体の動きに触れる機会を持つことができます。
・各種パラメータ推計等から、自己資本比率の計算まで規制資本に関する業務全体を経験することができます。

<部店概要>
銀行グループの信用リスクを統括する部署で、内部格付制度、自己資本比率計算、自己査定制度、与信手続等の設計・管理の他、与信状況のモニタリング、また決算業務として償却・引当の算定を行っています。若手からベテランまで幅広い年齢層で構成されており、それぞれの役割期待に応じて担当業務に従事しています。

働き方としては部員の大半が在宅勤務も活用しております。またフレックスタイム制適用部署でもあり、柔軟な働き方が可能です。

当社システム管理部門にての管理職（部長候補）として従事いただきます。
当社は超高層ビルなどの骨組みとなる鉄骨を製作して、日本のインフラを影で支えています。
お客（ゼネコン）様より仕事を受注すると、工場で加工する為の図面を作図すると共に、材料である形鋼、鋼板等の鋼材を各メーカーから購入します。その鋼材を加工・組立て・溶接する事により、鉄骨工作物としての製品に仕上げて各建築現場に納品しています。

●具体的には
・社内システムの管理
・ネットワークのメンテナンス
・社内のPCの不調の対応、PC対応（約社員200名）（1日2回程度）
・社内のヘルプデスク業務
・部下の育成（2名）
※基幹システムの種類は生産管理システム・労務管理システムを使用しております。

●仕事のやりがい・魅力
現在システム開発段階で、開発が追い付いていないところもあるため自分自身で開発を進めていくことへのやりがい・達成感があります。山口県の自然豊かなでゆったりとした時間の中で構造物の加工・鉄骨設計のシステムを中心に携われるのも魅力

個人投資家向けのサービスに関わる自社システムのサービス運用の設計・構築および保守をご担当頂きます。オンプレミス環境、パブリッククラウド環境ともに存在し、24時間365日提供しているサービスの安定稼働を支えるシステム運用の幅広い領域を担当いただきます。

●業務内容
・プロダクトの開発サイクル全体（設計・実装・運用・計測・改善）への参加し信頼性を向上する
・システムのオブサーバビリティの確保、キャッパシティのプランニングの実施とその領域を今後の拡充する
・内製・アウトソースのバランスを取りながら24*365の監視体制・仕組みの構築・運営
・迅速で安定したデリバリーの仕組みの構築・運用

＜主な技術スタック／利用プロダクト・サービス＞
・監視ツール：PandraFMS、Zabbix、JP1、自製ツール
・インシデント管理：LMIS , Teams , POWER EGG
・アプリケーションデプロイ：自製ツール
・AI開発支援：Claude Code、Devin、Cursor

＜特徴＞
・比較的新しいチームでありSRE（（Site Reliability Engineering：Googleが提唱した新しいシステム管理者の役割）を指向したサービス運用業務を高度化・効率化しています。
・顧客サービスの軽微な改善をユーザー部門と協議し、開発部門を通さずSREチーム内で改修を行う「ちょい直し」などを実施中
・より上流工程からシステムの安定稼働を意識した設計思想の導入について、日々開発部門と協議している。

【職務概要】
企業ITインフラに関する業務の取り纏め者として、主に複雑なネットワークやクラウドを対象に、アプリケーションなどシステムとの連携も含めて、顧客課題に対するソリューションを設計構築を行うプロジェクト管理に対しての責任を負う。
また、維持運用フェーズのシステム管理との機能統合を担い、メンバーを牽引し、担当する事業領域に貢献する。

【職務詳細】
【最新動向の把握】
社外の動向や新たな問題、技術について調べ、詳細に理解して、自組織に対するそれらの潜在的な影響や有用性の評価に貢献する。
【「As Is/To Be」の分析】
自組織、または顧客における提案に向けて「As Is（現状）」と「To Be（あるべき姿）」のプロセスを文書化し、「To Be」に移行するために必要な変更を記述する。

【インフラ、ネットワーク開発、保守】
ビジネスに不可欠なネットワーク、データセンター、またストレージやクライアント/サーバー環境との連携を踏まえた設計、および選択して、業界のベストプラクティスに従ってソリューションを設計することにより、担当分野の専門家として、適切なグローバルインフラストラクチャーソリューションを提供する。

【技術開発の提案】
ネットワーク、クラウドサービス、ウェブサイト、アプリケーションソフトウェアの質を改善するためのソリューションを検討し、提言する。
それらの技術開発により、インフラストラクチャーをサポートし、ユーザーのニーズを満たす。

【ポジションの魅力・やりがい・キャリアパス】
企業ITインフラビジネスとして、更にこれから広がるゼロトラストネットワークやクラウドを活用した全国規模のネットワークプロジェクトの立上げ、展開に携わることができます。
当社サービスやソリューションに限らず、様々な製品ベンダの機器を活用し、社内外のチームメンバを率いてプロジェクトリーダを担うことで、プロジェクトマネジメントスキルの習得も可能です。
当部門はクラウドサービスプラットフォームビジネスユニットにおけるフロントSEを担う部隊として、お客様の課題解決を行うことで、業務知見や経験を得ることができます。

当社のIT戦略に基づき、プロジェクト遂行・各種管理業務を幅広く担当いただきます。
※当社グループの関連会社がシステム開発・保守運用の一次委託先となり、再委託先の外部ベンダからシステム提供を受けています。システムに関する各種プロジェクトにおいて、事業会社のIT部門の立場からコントロールする役割となります。

【具体的には】
・プロジェクトの推進、リスクやQCD等管理
・ステークホルダーとの合意形成
・システム関連ドキュメントの検収/管理
・システムリリース作業の立合い/管理
・情報セキュリティに関する業務
・その他システムリスク管理に関する業務
・データ抽出や調査等ヘルプデスク業務
・システム障害時の復旧対応　など

社内システム部門にてシステムリスク管理業務を担当いただきます。
【具体的には】
・プロジェクト管理
・システム開発管理（要件定義、スケジュール管理、課題管理、ユーザー受入テスト）
・外部委託先管理
・サイバーセキュリティ管理
・情報セキュリティ管理
・IT全般統制
・IT業務処理統制
・障害対応・障害管理
・インシデント管理
・監査・検査対応
・その他システムリスク関連業務全般

デジタルを含むIT領域のトランスフォーメーション企画、実行支援
（プライバシー・情報セキュリティを含む）サイバーセキュリティ領域の戦略策定、トランスフォーメーション企画、実行支援
サイバーセキュリティソリューションの検討・導入企画、実行支援、ガバナンス態勢整備、業界動向・トレンドのリサーチ等

◆担当業務
　●銀行・信託銀行
　●証券
　●保険
　●ノンバンク（リース・カード等）


◆プロジェクト例 / Representative Projects
　1. グローバルや全社レベルでのEnterprise Architectureの計画立案、推進
　　-組織・業務・IT・マーケティング等、企業全体のビジョン・戦略を踏まえたアーキテクチャの策定支援
　　-アーキテクチャの実現に向けた最適なソリューションの選定、ロードマップの策定支援
　2. レガシーからの脱却、PMIを含む大型IT刷新を含むトランスフォーメーションの計画立案、推進
　　-クラウドおよびデジタルトランスフォーメーションを実現させるための戦略・計画策定支援
　　-PMI（Post Merger Integration）における全社ITトランスフォーメーション推進支援
　3. 大規模システムにおけるクオリティマネジメント、リスクマネジメント態勢強化推進
　　-ミッションクリティカルな金融機関のシステムに対する第三者的な品質評価支援、リスク未然防止のためのリスクマネジメント支援
　4. グループ・グローバルにおける従業員ID・特権IDのTobeモデルの策定支援
　　-各システム・共通認証基盤等の既存環境を踏まえて従業員ID管理・認証・認可のガバナンス整理にかかるTobeモデル策定
　　　-検討のロードマップ策定支援、プログラム推進支援
　5. サイバーセキュリティの大型トランスフォーメーション案件の計画立案、推進支援
　　　-主に脆弱性管理、システム開発環境のセキュリティ、Deltawall/TLPT等のテスト環境整備、ランサムウェア対応、サイバーセキュリティ
　　　　にかかるCSP/BCP等の領域にかかる計画立案・推進の支援
　6. グローバルでのSOC体制の集約化・SSCの検討支援
　　　-海外リージョンで導入したSOC運営体制のグローバル展開の計画、Tobeモデル策定、ツール選定・導入等の支援
　7. 取締役向けサイバーセキュリティ研修支援

業務の取り纏め者として、情報システム、アプリケーションなどの課題に対するソリューションを設計、開発を推進していただきます。また、開発・運用チーム（主に協力会社メンバ）を牽引し、担当する事業領域に貢献していただきます。
プロジェクトメンバと共同で、比較的小規模のチームを率いて、複雑性が低めで小規模のプロジェクトをマネジメントしていただきます。プロジェクト全体の推進、報告、およびパフォーマンスを管理するとともに、期待される納期、予算、および対象範囲を守ることが主なミッションとなります。
上位管理者と共にプロジェクトのビジョン作成を推進し、小規模に分けられた担当範囲の中で、同職務を果たしていただきます。

【職務詳細】
特に期待する職務領域の詳細は以下の通りです。
・「As Is/To Be」の分析：プロセスの文書化とお客様へ最適解の提案
・作業のスケジューリングと割り当て：成果達成のための短期作業工程の作成・割り当て
・ビジネス要件整理：ビジネス要件の収集（お客様ヒアリング、市場分析など）、組織が挑戦する新領域（新技術、新機能）の検討
・プロジェクトチームの管理：チームの作業調整と必要に応じた能力強化・改善要請
・リスクと問題管理：リスク、問題、依存関係・制約事項の特定・評価及び上長への報告

【ポジションの魅力・やりがい】
・自ら顧客フロントに立ち顧客との協創を具現化していくことが可能であるため、ビジネスの創出に興味がありそうしたスキルアップを求める方には最適なポジションであると考えます。
・顧客提案や事業検討のために様々な関連部署（クラウドサービス、社内外の製品、社内の研究部署など）と協力して推進するため、先進的な技術やソリューションに携わることができます。

【キャリアパス】
・将来的には自らPMとなりプロジェクトを推進する立場を目指すことが多いです。
・フロントSEとしてスキルアップする中で様々なポジションでプロジェクトに参画するため、横断的な業務経験（事業検討、開発、提案、導入、運用）を積み上げることが可能です。

情報・通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。顧客のプラットフォーム（サーバやネットワーク機器）に潜む脆弱性を診断・分析・評価して報告。対処方法のアドバイスも実施します。弊社の定める基準・観点、各種診断ツールの利用方法を習得していただき、ネットワーク診断（プラットフォームに対するネットワーク経由での診断）やサーバ構成診断（サーバ内部からの設定検査）に携わっていただきます。
診断の他、ネットワークセキュリティの知見を活かし、グローバル展開している大企業にて今後展開が予定されているセキュリティ施策の運用支援（各種セキュリティ製品にて検出された脆弱性への問い合わせサポート等）も実施します。

IoT/組込み機器におけるセキュリティ対策の実装状況を検証します。
- IoT/組込み機器毎の特性を踏まえて、検証機器・検証ツールを駆使しセキュリティ脆弱性を洗い出します。
- 検証結果は報告書にまとめて報告。対処方法のアドバイスも実施します。

お客様の様々なセキュリティ課題を、技術的な観点から解決するテクニカルコンサル業務で、主に以下のいずれかまたは複数の業務を担当していただきます。
- ペネトレーションテスト
- 設計開発支援（仕様書レビュー・ガイドライン作成等）
- 製品のセキュリティ検証・評価
- セキュリティ教育（教育コンテンツの作成、講師の担当）
- フォレンジック
- ソリューション開発
- 脆弱性診断の品質管理
- セキュリティコンテストの企画・運営

●Risk ＆ Governance Consulting
　1. IT監査（IT全般統制、IT業務処理統制）
　2. ITガバナンス/統制構築支援・評価
　3. サイバーセキュリティ管理態勢評価
　4. デジタルフォレンジック
　5. Due Diligence（IT/人事）
　6. IPO準備会社向け支援（規程・ルール、業務プロセス、など）

●Risk ＆ Governance Consulting
　1. IT監査（IT全般統制、IT業務処理統制）
　2. ITガバナンス/統制構築支援・評価
　3. サイバーセキュリティ管理態勢評価
　4. デジタルフォレンジック
　5. Due Diligence（IT/人事）
　6. IPO準備会社向け支援（規程・ルール、業務プロセス、など）

Job/Group Overview:
ウェルス・マネジメントIT部は、ウェルス・マネジメント部門におけるシステム及びビジネスプロセスの企画・開発において、ビジネスとテクノロジーを繋ぐ重要な役割を担っており、ビジネスと一体となって、ウェルス・マネジメント部門のビジネス拡大に貢献しています。

現在、当社のウェルス・マネジメント部門のシステムを取り巻く環境は、大きな変換点を迎えております。
これまで、ビジネス領域ごとに個別最適化されてきたシステムを、今後、グローバル基準に標準化していきます。
また、べンダー・マネジメント・モデルから内製化へ開発モデルをシフトしていきます。
標準化することで、レガシー・固有技術からの脱却によるコスト削減、当社グループにおけるノウハウを活用することで運用効率化を目指します。
更に、内製化を進めることで、品質・コストをコントロール可能とし、ビジネススピードの向上に寄与します。
部内において必要となる人員も多様化することから、このたび人材募集を行っております。

Responsibilities:
●担当業務： ウェルス・マネジメント部門におけるシステム内製化開発業務
当ポジションでは、従来は外部のリソースに頼ってきたウェルス・マネジメント部門のシステム構築・保守をプロジェクトマネージャーとして内製化することがミッションです。
具体的には、内製開発案件を企画し、ビジネス部署と一体となって要件を決め、継続的にバージョンアップを行うなど、スピード感のある内製開発を推進し、加えて、本番稼働後のユーザーサポートもシステム担当として行っていただきます。また、既存システムを内製化に作り替えていく活動も同時並行にて実施いただきます。
ビジネス部門と緊密なコミュニケーションを取りながら要件を定めていく為、ビジネスアナリストの役割も担っていただきます。
特徴として、内製開発においては、開発者が多国籍なメンバーで構成されている点や海外開発拠点とのやり取りも発生するため、英語を使う場面もあります。

●責務

・ビジネス・ユーザーとの案件企画立案
・業務検討、IT実装検討
・内製開発計画作成
・内製開発の推進、品質確保
・デリバリー計画策定と実行
・その他、プロジェクトマネジメント業務全般
・本番稼働後のユーザーサポート（レベル3）

●サイバーセキュリティに関する戦略立案
●サイバーセキュリティに関する企画、推進
●サイバーセキュリティに関するインシデント対応
●クラウド、サーバーやネットワーク、端末等のITインフラ整備
※IT系100%子会社と連携し、各種業務を進めます。

1.AML・経済制裁システムの有効性検証（システムテスティング）
・上流〜下流までのデータフローにおけるデータ検証（欠落・変容の確認）
・問題発見時の改善後の再検証

2.テスティング計画の策定・実施・結果報告
・年間テスト計画の立案
・テスト仕様の作成、実施、報告書作成

3.国内関係部署および海外テスティングチームとの連携
・米州・欧州・アジアのチームとの連携によるグローバル基準に沿った評価・改善

【部署概要】
当組織は、海外・国内のAML（Anti-Money Laundering）および経済制裁領域におけるシステム企画・要件定義・開発連携・保守運用を通じて、グローバル金融犯罪対策を技術面から支える役割を担っています。
システムの企画構想から、実際の開発・実装、運用改善まで、幅広い工程に携わるポジションです。

【業務内容】
以下のうち、ご経験・適性に応じた領域をご担当いただきます。
1.グローバルAML/制裁システムの企画・上流工程
・海外・国内向けのシステム企画、技術戦略の検討
・ステアリングコミッティやグローバル会議の運営、進捗説明
・各国拠点への展開方式（既存システム活用、金融犯罪対策コンプライアンス業務に必要な機能を1つに統合したプラットフォームの導入等）の比較・検討
・AI・データ活用を含む業務プロセス高度化の企画

2.プロジェクトマネジメント（施策推進）
・要件定義（業務要件・システム要件）の整理
・開発計画策定、海外拠点・関連会社（MUIT）との調整
・進捗管理、課題・リスク管理、社内外ステークホルダーとの協働
・海外案件（US・アジア・欧州等）に関わるPMO業務

3.新規構築・機能拡張・保守におけるユーザー側業務
・要件定義後の仕様深化、開発側とのソリューション検討
・ユーザーテスト（UAT）、受入判定、品質確認
・リリース後の運用保守における関連部署との連携
・日々の改善要望の整理、優先度管理、既存システムの継続改善

4.AI活用・データ利活用による業務改善
・データ分析基盤の整備
・機械学習・自動化などの技術を活用した業務効率化・精度向上の検討・実装
・大量データを活用したアラート精度向上や工数削減施策の検討

【職務概要】
当社グループのシステム部門にてご就業いただきます。
情報システム部門は、ITに関して主導していく立場です。
様々な事業がITと結びついており、今後も需要は拡大していく中で、事業サイドとやり取りをしながら、システムやITの仕組みを導入していく方を必要としています。

【具体的には】
・営業戦略、事業の再構築を視野に入れたIT戦略の立案
・新規事業における最適なシステムの構築
・各案件でのプロジェクトマネジメント（スケジュール管理、開発コス トの管理、リスクコントロール、チームマネジメント）
⇒事業を理解し、ITをどう活かしていけばよいかを考え、要件定義 を纏めて頂きます。またベンダー側に発注、テストを実施し、ユー ザー側のサポートも行って頂きます。
※当初お任せする仕事内容については、 今までの経験・スキルに応じて考慮いたします。

当社および当社グループの脆弱性診断の企画・実行をご担当いただきます。脆弱性診断の実施を中心とした脆弱性管理業務をお任せします。
サイバーセキュリティ担当などステークホルダと積極的にディスカッションしながら、現状の診断業務における課題分析や対応手法の調査・企画等を推進していただくことを期待しています。

【職場の雰囲気、魅力】
一人ひとりが複数の領域に関わって業務を担うため多様なメンバーとのコラボレーションがあり、コミュニケーションは非常に活発です。出社・在宅勤務いずれの勤務形態でもコミュニケーションツールを駆使してオンラインで交流を行っています。

【仕事のやりがい】
・グループ全体のセキュリティ施策を企画・提案から運用・保守まで幅広く担うことができます。
・プロジェクトマネジャーとしての活動を中心に、並行する複数のプロジェクト対応を通じて、幅広い知識を身に着けることができます。
・最新技術を習得するための教育メニューも充実しており、常に新しい知識を身に着けるチャンスがあります。

仕事内容
全国店舗との通信インフラから基幹系システム、クライアント管理等様々なシステムを運用しています。今後、環境変化へ対応するため、モバイル・AI・RPA・クラウドといった最新テクノロジーを導入を進めるにあたり、ユーザーと適切にコミュニケーションしながら、最適な姿を維持・構築を一緒に進めていける方を求めています。

●具体的には・・・
・社内システムの運用
・社内ネットワーク（店舗含む）の全般的な管理と安定運用
・セキュリティその他情報システム部門の戦略及び運用に係わる業務全般

※まずは既存システムやネットワークの管理や運用メインとなりますが、新規システム導入にも携わって頂けます！

●ポジション概要
― AI時代のDXを成功に導く統制と戦略を設計する ―
「DX」が経営テーマとして定着した今、企業のデジタル変革は新たな段階に入っています。
クラウド、データ活用、モダナイゼーション、リモートワークに加え、生成AIやAIエージェントの活用が急速に広がり、DXの目的は単なるデジタル化から、事業モデル変革・生産性革新・新たな顧客価値創出へと進化しています。

一方で、AIやデジタル活用の拡大により、組織を取り巻くリスクは急速に複雑化しています。
総務省の情報通信白書では、AIに伴うリスクとして、技術的リスクだけでなく、倫理・法、情報空間、経済活動などに関わる社会的リスクの広がりが示されています。
内閣府の人工知能基本計画やAI関連指針でも、ハルシネーション、不適切な判断、差別や偏見、プライバシー侵害、偽・誤情報の拡散、サイバー攻撃等への対応が重要論点として挙げられています。

こうした環境下で求められるのは、DXを抑制するための管理ではなく、DXやAI活用を前に進めるためのリスク戦略・デジタルガバナンスです。
私たちは、組織のデジタルトランスフォーメーションを成功に導くために、DX／AI活用に伴うリスクを構造的に捉え、デジタルガバナンス／ITガバナンスの評価、戦略策定、構築、運用、定着を一気通貫で支援するコンサルティングチームです。

●このポジションの魅力
1. DXとAI活用を「前進させる」ためのガバナンスを設計できる
本ポジションは、単なる内部統制やチェック機能ではありません。
変革を推進する組織が直面するリスクを的確に捉え、DXやAI活用のスピードを落とさずに前進させるための仕組みを設計します。

2. DX・IT・リスク・AIガバナンスを横断する市場価値の高い専門性が身につく
AI事業者ガイドラインやAI関連指針では、AIのリスクを適切に管理しながら便益を最大化するためのAIガバナンスが重視されています。
本ポジションでは、DX推進、ITガバナンス、リスクマネジメント、AIガバナンスを横断して扱うため、今後ますます需要の高まる複合型専門性を築くことができます。

3. 経営・事業・現場・ITをつなぐ上流支援に関われる
DXの失敗は、技術力不足だけでなく、責任分界の曖昧さ、既存統制との不整合、目的と評価軸の不明確さなど、ガバナンス設計の問題に起因することが少なくありません。
本ポジションでは、経営層・推進部門・現場・IT部門との対話を通じて、実際に機能する戦略・ルール・モニタリング体制を構築します。

4. AI時代に不可欠な“信頼ある変革”を支える仕事ができる
内閣府は「信頼できるAI」を軸に、AIの利活用と適正性確保の両立を国家戦略として位置づけています。
企業においても、AIの導入効果だけでなく、説明責任・透明性・安全性・継続性をどう担保するかが競争力に直結する時代です。
このポジションでは、AI時代の“トラスト”を支えるDX支援に携わることができます。

●こんな方にフィットします
・DX・IT改革・業務改革に携わってきたが、統制・リスク・責任体制の面に課題を感じている方
・IT／デジタルとガバナンス・リスクの橋渡し役を担いたい方
・「DXが失敗する理由」を構造的に捉え、解決したい方
・経営・現場・ITをつなぐ、実務に強い戦略コンサルタントを目指したい方
・生成AIやAI活用の広がりを踏まえ、今後はAIガバナンスやAIリスク管理にも専門性を広げたい方
・デジタル活用を阻害しない、実効性のある管理・統制を設計したい方

●主な支援テーマ・プロジェクト事例
DXを進める組織が直面する本質課題に向き合います。
・DX推進・リスク管理のためのガバナンス評価支援
・DX推進・リスク管理のための戦略策定支援
・DX推進に資するデジタル／ITガバナンス構築支援
・DX・リスク管理状況のモニタリング支援
・リモートワーク／業務デジタル化・ペーパレス化推進支援
・クラウド導入・データ活用に伴う統制設計支援
・デジタル／AI活用プロジェクトにおけるリスク管理支援
・生成AI導入に伴う利用ルール、責任分界、管理プロセス整備
・AIガバナンス整備、AI関連リスクの整理・優先順位付け
・既存の内部統制・IT統制とDX/AI活用との整合支援

●想定職位
Consultant 〜 Senior Manager
ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。

●役割と期待値
Consultant / Senior Consultant
・契約内容・スケジュール・タスクの正確な理解
・スケジュールに基づくタスク計画・実行
・上位者・チームとの適切なコミュニケーション
・計画書・報告書・説明資料等のアウトプット作成
・クライアント課題に応じたDX／AIリスク・統制論点の整理
・下位メンバーへの指導・助言

Manager / Senior Manager
・プロジェクトゴールおよびタスク・スケジュール設計
・プロジェクトの組成からクロージングまでのマネジメント
・クライアントとのコミュニケーション・期待値管理
・チームパフォーマンスおよび成果物品質の確保
・メンバーへの作業指示・アウトプットレビュー・助言
・新規案件受注に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
・専門性を活かした人材育成・チーム成長への貢献

●このポジションで得られるもの
・DX失敗の要因を構造的に解決する戦略思考
・IT・デジタル・リスク・ガバナンス・AIを横断する専門性
・経営層と向き合う、高付加価値コンサルティング経験
・「AI時代に不可欠なDX人材」としての確かな市場価値
・変革を進めながら信頼性を担保する、実践的なガバナンス設計力
・今後需要が高まるAIガバナンス・AIリスク領域へのキャリア拡張

・社内で発生するシステムに関する問い合わせ対応及びデータ抽出業務など。
・社内インフラに関する対応。(社内ファイルサーバーの管理など)
・システムインフラ(AWS)に関する費用などの管理。
・入職者のアカウント管理・設定及びPCのキッティング

＜仕事のポイント＞
・データ抽出などを実施していただきますので、SQLのスキルが必須です。
・システムインフラのセキュリティ面は協力会社に委託している為、費用面に関する管理と社内インフラの管理がメインとなります。

（70%）SSDLC2.0 審査業務　リード
（30%）セキュリティ基準整備 リード

●想定キャリアパス
Cybersecurityチームリーダ、グループリーダー、CISO

●アピールポイント
・当社の最新のセキュリティ基準をベースに社内システムに加え、ビジネス・フロント側のお客様向けのシステム/ソリューションのセキュリティチェックをSSDLCフレームワークにて行って頂きます。
・セキュリティ要件は管理ルール、グローバルのスタンダードを元としており、システムや状況に応じて調整したりと判断基準を柔軟に、ロジカルに考えて審査していく必要があり、リーダとしてメンバに対して調整を行う業務もお任せします。
・ビジネスを直接視点していることを実感できるやりがいのあるポジションです。

●英語の使用頻度
メールやCallで海外メンバーとのやりとり、英語のドキュメント理解

【職務概要】
エネルギー情報システムの構築にあたり、ソフトウェアアプリケーションの開発を実施いただきます。
メンバーの進捗・品質管理や収支・資産の管理を行う業務の取り纏め者として、ソフトウェアアプリケーションの設計・開発・テスト・保守を行います。
職務の遂行にあたっては、要件の明確化、開発手法およびコードの統一、テスト計画支援、問題点解決の実施など、他の担当者と緊密な連携をとって実施いただきます。

【職務詳細】
ビジネス要件の識別：
面談、文書分析、ワークショップ、ワークフロー分析など、さまざまな方法を使用してビジネス要件を収集し、ターゲットユーザーの役割と目標の観点から要件を規定する。
アプリケーションソフトウェア開発：
変更や改善が必要な領域を分析し特定することで、既存のアプリケーション開発と新規のアプリケーション開発に貢献する。

【ポジションの魅力・やりがい・キャリアパス】
・社会に寄与する
　エネルギー供給という社会インフラに欠かせないシステムの構築にリーダー/サブリーダとして関わることができます。
・高い技術力とチャレンジ
　社会インフラとしての高い信頼性・可用性を有する強じんなシステムを、最新の技術を実践的に適用して設計・構築します。
　同じシステムはありません。チャレンジしていきます。

グループ会社の情報システム機器におけるヘルプデスク業務と各種キッティング等をお任せします。

【業務の一例】
●ヘルプデスク
・各種IT機器やソフトウェアに関する問い合わせ対応（電話/メールなど）
・ソフトウェアやPC等の資産管理
・ユーザー管理
・FAQの作成やデータ提供

経験やスキルによっては、基幹システムの保守/運用、ネットワーク・サーバー運用/監視/障害対応、セキュリティ対策、データ保全体制の強化、インフラ関連の対応などに携わっていただく可能性もあります。

コンサルタントとして、様々な業界・領域の様々な顧客を中心に多様なコンサルティング業務およびプロジェクトマネジメントに携わって頂きます。
＜業務内容＞
IT戦略立案、新規システムのグランドデザイン策定、クラウドの最適化、RPA支援、セキュリティ支援など
・IT戦略：IT戦略立案/IT中長期ロードマップ策定/IT ガバナンス構築支援/新規システムグランドデザイン策定
・プロジェクトマネジメント： PgMO 、 PMO 支援、ベンダー選定支援
・テクノロジー戦略支援：DX企画構想/働き方改革に向けたRPA 導入
・その他クラウドなど

＜案件実績一例＞

(1)大手医療機メーカー様：DX戦略及び人材育成計画の策定支援　
(2)大手損保会社様：システムの刷新・クラウド化のテスト・移行支援
(3)大手精密機械メーカー：インサイドセールス展開およびCRM導入支援・PMO支援
(4)大手通信会社様、大手飲料会社様：RPA支援　その他

生命保険システム・銀行勘定系システムなどの金融機関向けのシステム開発案件における、要件定義・基本設計・構築といった上流工程から、開発業務及びマネジメント業務をご担当いただきます。
（お客様との折衝・調整、課題のヒアリング、課題提起、プロジェクトメンバーの管理、案件進捗・品質管理及び報告等）
※グループと共同で行っていく案件が多く、安定性も高く、やりがいのある環境です。
※お持ちのご経験やスキルに応じて、リーダやサブリーダーとしてご活躍いただけます。
※4,5名〜50名程度と様々な規模のプロジェクトがありますので、今までのご経験やご志向に応じて、ご相談をさせていただきます。

●案件例：
・大手保険会社様の基幹システム
・地方銀行システム
・信用金庫システム
・オンライン決済システム（銀行系）

案件の魅力

◎大手金融機関の開発案件等の大規模案件にも携わることができます
◎地域住民の豊かな暮らしを支える、やりがいある業務です
◎これまで培ってきた当社のノウハウをフル活用し、最新技術を駆使した開発スキルを得ることができます
◎システムが進化し続けている大手金融機関の最新案件を担当も可能
◎金融領域は20〜30年続くプロジェクトも多く、顧客やチームとの関係も良好な環境が多いです
◎フォローアップ体制や勉強会があるので業務を通してスキルアップができます
【スキルアップの機会】
・ローコード技術での開発の最先端技術含め、グループのノウハウが蓄積されているので、プロジェクト資料を見ることができたり、業務を通してはもちろん、事業部内の勉強会等での技術や情報のキャッチアップが可能です
・長期プロジェクトが多いからこそ、グループとの連携も密であり、グループ主催の勉強会の実施も多く、ノウハウを吸収することができます

開発環境

【開発言語】
C言語、C++、Java、JavaScript、Visual Basic、COBOL、SQL、HTML、CSS

●過去の経験を活かせる開発言語
C#

【開発環境（ＯＳ・ＤＢ含む）】
Linux、Windows、Oracle、PostgreSQL、MySQL、Eclipse、Spring FW、AWS、Azure

●過去の経験を活かせる開発環境
Apache、.Net

業務内容、案件例
(1)金融犯罪やマネー・ローンダリング等防止に係る関連システムに関する企画立案・実行
（取引モニタリングシステム、ネームスクリーニングシステム、取引フィルタリングシステム、KYC関連システム等）
(2)金融犯罪やマネー・ローンダリング等防止に係るオペレーションのBPR（RPA・AI 等）企画立案・実行
(3)上記以外のコンプライアンス関連システムの企画立案・実行

【業務詳細】
システム部門、外部のシステムベンダー等と共同して以下を実施。
・システムの企画立案・開発（ユーザ部署としてシステム開発案件のPM/PMO)
・保守・運用・高度化
・定期的な有効性検証の企画立案・実行
・データ分析・機械学習モデルの作成・運用保守

【魅力】
●膨大なデータ・情報を活用した企画、データ分析、モデル構築のチャレンジが可能。
●業務システムの主担当として業務担当と連携しながら、システムの高度化に関する企画案件を推進するため、システム関連の経験を活かしながらAML/CFTの専門知識を習得可能。
●グループ会社である日本総合研究所と連携しつつ、新しい技術を活用した取組を企画推進することも可能。
●適性に応じて、グローバルベースでの高度化対応のために海外拠点とのやり取りを任せる可能性有。

想定されるキャリアパス
以下の企画立案・実行にチャレンジする他、本人の希望に応じ、コンプライアンス以外の業務にも従事可能です。
・システムガバナンスの高度化・有効性検証
・データ分析の高度化
・機械学習モデル適用分野の拡大

当社の経営課題や事業課題を具現化するための情報システムの全体構造設計や、ICTソリューション適用に必要となる要件の定義、システム方式の設計及び情報システムの開発を主導する業務を担当いただきます。
入社当初は、現行メンバと並走しながら当社環境の理解を深め、後に、主導的役割を果たすことを期待します。

【具体的な職務内容】
・新規社内システムの企画、導入、現場展開および業務定着支援
・既存システムにおける経営や業務部署との合意にもとづく利活用推進
・外部ベンダーのコントロール、納品物の受入れ試験
・検収その他、上記に付随する業務全般

【開発環境】
・サーバ：AWS、Azure、オンプレ(VMWARE)
・OS：windowsServer
・言語：JavaScript,HTML,C#,PHP
・フレームワーク：lalavel
・Web Server：Apache
・DB：MySQL、SQLserver
・バージョン管理：Team Foundation Server

得られるキャリア
・直近に予定している取組みとして、統合基幹システムの構築、データベースの統合化を計画しており、中長期にわたる大規模なプロジェクトに参画できます。