CISMの転職求人

39 件

連結決算・会計システムを主軸に、会計プロフェッショナル企業として成長を続けている企業でのポジションです。現在、主力であるSaaSのクラウドネイティブ化および機能強化を加速させており、開発スピードを落とすことなく、より強固なセキュリティを担保する「DevSecOps」体制の構築が急務となっています。今回は、プロダクトを技術面から支え、セキュアな開発文化をリードしていただけるスペシャリストを募集します。

業務内容:
単なるルールの策定・ドキュメント作成にとどまらず、自ら手を動かして技術基盤の構築や実装判断までリードしていただきます。「設計して終わり」ではなく、コードレベルでの一気通貫で担当するスタイルです。
1. クラウドセキュリティアーキテクチャの設計・導入
AWSのセキュリティガードレールをTerraformで記述し、自らデプロイ・運用まで完結させます。要件定義から実装までを一貫して持ち、実効性の高い基盤を構築します。
2. DevSecOpsの具現化
GitHub Actions等のパイプラインにTrivy/Snykを自ら組み込み、脆弱性検知の自動化を実装します。開発チームが実運用できる状態まで落とし込み、必要に応じてPRを出し、技術的な解決をリードします。
3. セキュアコーディング文化の醸成・実装
ガイドラインを作るだけではなく、レビュープロセスに自ら介入し、指摘だけでなくLintルール化まで落とし込むことで、再発防止の仕組みをコードレベルで実装します。
4. リスクアセスメントと技術対応
機密情報を扱うシステムのリスクを評価し、ポリシー策定だけでなく、それを担保するための技術的な対抗策（エンジニアリング）を実行します。

本ポジションの魅力:
●社会的インパクト：資本市場の信頼を技術で守る
守るのは、投資家や監査法人、規制当局が見る「開示情報の源泉」です。国内トップクラスの連結会計プラットフォームとして、単なる機密性だけでなく「完全性」や「監査証跡」が極めて重視されるドメインです。設計・実装するセキュリティは、単なる機能保護にとどまらず、日本の資本市場の信頼を根底から支える社会的インフラとしての役割を担います。

●プロダクト開発の当事者としてDevSecOpsを根付かせる
セキュリティを「門番」ではなく、開発を加速させる「イネーブラー」と位置づけています。開発チームの内部に入り込み、TerraformやCI/CDパイプラインに直接手を動かしてセキュリティを実装してください。ドキュメント上の策定で終わらず、コードレビューやペアプロを通じて開発者と共にセキュアな文化を醸成できるのは、プロダクトを持つ事業会社ならではの特権です。

●クラウドネイティブ化をリードする設計の裁量権
現在、主力SaaSはクラウドネイティブ化の過渡期にあります。既存の枠組みに縛られず、設計の根幹からガードレールを埋め込める極めてエキサイティングなフェーズです。技術選定から実装判断まで、セキュリティエンジニアとして裁量を持って主導してください。ゼロから強固な基盤を作り上げ、プロダクトの成長を技術面から牽引する手応えを感じられる環境です。

グローバルアルミニウムメジャーグループとして、世界のアルミニウム市場を牽引しています。複数の企業が経営統合し、世界でも数少ない“アルミニウム総合メーカー”として、身近な飲料缶からスマートフォン・タブレット、自動車用部材、エレクトロ機器や医療用品、さらにはロケット・航空機の部材まで、幅広い産業分野のニーズに応えています。近年、アルミニウム需要は世界的に高まっており、同社も統合前よりグローバル拠点の拡大に注力してきました。成長著しい中国、タイをはじめとしたアジア、EVを含め多くの自動車メーカーを擁する欧米、缶材をはじめ大きな市場を抱える北米――世界各地で培ってきた生産・販売ネットワークが一つとなり、互いに地域や機能を補完し合うことで、世界各地の顧客ニーズにタイムリーに応えられるグローバル供給体制を確立。この強固なネットワークを活かして、世界市場での存在感を高めています。

主要製造拠点の一つである製造所で、品質管理業務を担当いただきます。具体的な業務は以下の通りです。
1. 公共規格や顧客規格に従う品質マネジメントシステムの改善・構築。製造所が認証を持つ各種規格に適合するマネジメントシステムの維持、改善を進めます。
2. 各種認証規格に対する外部審査機関、顧客の監査受審準備、対応。
3. 社内各部門の品質管理方法の改善や助言。

・同社では、顧客が製品を安心して使えるよう、高い品質水準をクリアした製品のみを世の中に送り出しています。本ポジションは、その品質管理の仕組みづくりを担う仕事です。高品質な製品を顧客に使っていただくことで、その先の消費者の方も含めた社会貢献に繋がります。
・また、社内に対しても最適管理の仕組み（できる限り楽で間違いが発生しにくい）を作ることで、従業員に対しても強く貢献ができる業務です。
・製品の品質管理の仕組みづくりを通じ、顧客も従業員も笑顔にできることが魅力のポジションです。

【業務概要】
同社は、登録医師会員が24万人を超える業界トップクラスの医療情報ポータルサイトを運営し、現在「第二創業期」として事業投資と成長を加速させています。事業拡大にともない、社内・グループ会社の情報セキュリティガバナンスの強化やISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化が急務となっています。そこで、情報セキュリティガバナンスを専任で推進できる体制が必要であり、今回、規程整備・ISMS推進・グループ会社への展開を専任で担っていただける方を募集します。

【具体的な業務】
1. 情報セキュリティ規程・ガイドラインの見直し・整備
・情報セキュリティ基本方針、各種規程・ガイドラインの改定・新規策定
・規程の運用実態の点検、社内浸透施策の企画・実行
2. ISMS（ISO27001）等の認証取得・維持推進
・リスクアセスメント、内部統制文書の整備
・審査機関・構築支援コンサルティング会社との連携、内部監査・マネジメントレビューの運用
3. 取引先セキュリティアンケート・デューデリジェンス対応
・取引先からのセキュリティに関する問い合わせ・アンケートへの対応、エビデンス整備
4. グループ会社への情報セキュリティ基準の展開
・グループ会社向けの、セキュリティ要件チェックリストの策定
・グループ会社のSaaS（Microsoft 365等）移行プロジェクトへの、セキュリティ要件面での関与
5. セキュリティ課題管理・経営層への報告
・社内のセキュリティ課題の一覧化、経営層への報告・エスカレーションの仕組みづくり

【ポジション・部門の魅力】
入社後は、規程整備・ISMS構築を中心に、CISO（コーポレート本部長）と連携しながら全社のセキュリティガバナンスを担っていただきます。将来的には、情報セキュリティガバナンス機能の責任者として、グループ会社を含めた全社のセキュリティ戦略に経営層と直接連携しながら関わっていただくことを想定しています。

●業務概要
同社の情報システムグループでは、Windows AD／Microsoft Entra ID、Google Workspace、IDaaS（認証基盤）、EDR、SIEM等、セキュリティ投資を行ってきましたが、これらを「使いこなす」状態へ引き上げる必要があります。また、グループ会社（50名以下の中小規模が中心）では、コスト最適化・サポート体制強化を目的にMicrosoft 365等への利用サービス統一の企画・検討を進めており、ID・セキュリティ設計を主導する役割が必要になっています。現在、グループマネージャー1名がこれらの技術領域を一人で担っており、専門性の強化とナレッジの分散を目的に増員します。

●具体的な業務
認証基盤・IDセキュリティの高度化
・Microsoft Entra ID、RSA SecurID、各SaaSへのSSO構成の設計・運用・改善
・条件付きアクセス（Conditional Access）、ID保護等のポリシー設計・導入

SIEM／ログ監視・検知の運用高度化
・検知ルール整備、ログ収集範囲の拡張、アラート運用の仕組み化
・EDR、端末管理、バックアップ、UTM等、既存ツールをセキュリティ観点で活用する仕組みづくり

グループ会社のMicrosoft 365移行におけるセキュリティ設計
・専任のIT／セキュリティ担当がいないグループ会社のMicrosoft 365移行にあたり、セキュリティベースライン（MFA、権限管理、監査ログ、DLP等）の設計・テンプレート化
・テナントを統合せず複数拠点を管理しやすくするための管理方式の検討・導入

既存メンバーとの協働・ナレッジ共有
・グループマネージャーが保有する技術知見の引き継ぎ・ドキュメント化
・情報システムグループ内の他メンバーが行うネットワーク／UTM変更等に対するセキュリティレビュー

グループ全体で約1,800名の社員が働く情報システム部門の一員として、ネットワークやセキュリティの分野を中心に、全社インフラ基盤の安定維持とさらなる強化をリードする方を募集します。

【業務内容】
グループ全体のネットワークの設計・構築・保守
サイバーセキュリティ強化施策の企画・導入・運用
ゼロトラスト環境の構築・推進
社内外の関係者、ベンダーとの調整・折衝
ITインフラ領域における課題抽出、改善施策の立案
将来的な大規模ITプロジェクトのリード

将来的には、各グループ事業に最適なITサービス提供の実現に向けた大規模プロジェクトのリーダー、または拡大した情報システム対応分野を牽引するマネージャーとして、より責任ある役割を担う可能性があります。

本ポジションの魅力
情報システム部門を単なる「システムを維持・運用する部署」とは考えていません。業務、事業課題に踏み込み、デジタルやデータの力で事業と人を前に進めることが重要なミッションと考えています。
経営層や各事業部門と近い距離で連携しながら、ネットワーク刷新、セキュリティ強化、クラウド拡大といった重要テーマを推進していただきます。

候補者の志向性に応じて、専門性を高めながら大規模プロジェクトをリードするキャリア、または情報システム部門全体を牽引するマネジメントキャリアのいずれも目指すことができます。
ご自身のIT・デジタル領域での経験を活かし、不動産事業および上場企業の経営基盤強化に貢献する価値創出を実感できる、やりがいの大きいポジションです。

業務概要:
グローバル金融サービス・グループとして、世界約30の国や地域にネットワークを有しています。日本のインフォメーション・テクノロジー部門は、25以上の国籍のメンバーが在籍する多様な環境であり、日本のリテール・ウェルスマネジメントビジネス、グローバルホールセール（グローバルマーケッツとインベストメントバンキング）において、テクニカルサポート、アプリケーション開発、システム変更などの業務に従事しています。充実した福利厚生、トレーニングやスキルアップの機会を提供し、ダイバーシティー、エクイティとインクルージョンの推進、従業員の健康とウェルビーイングを重視しています。

ITインフラストラクチャー部門は、ホールセール部門、ウェルス・マネジメント部門、またグループ会社向けにCloud、Digital Workspace領域（デスクトップ・メッセージング・テレコム・モバイル等）、データセンター、ネットワーク等の各種IT基盤サービスの導入・展開、サポートを担当しています。ビジネス環境が急激に変化する昨今、ITに対する経営層やビジネス部門からの様々な変革ニーズが次々と寄せられています。

ITインフラマネージャーとして、ユーザーニーズを理解し、課題解決のための最適なITソリューションの企画立案、導入プロジェクト推進、ITサービスのデリバリーに至る各局面において、他のIT部門と連携して法令順守をサポートします。

具体的な業務:
経済安全保障上重要となり得るITインフラ・システムを適切に保護し、社内規定、関連法令、セキュリティ基準に基づく安全かつ継続的なITサービスの提供をサポートします。

* アプリケーション、ITインフラ、データおよび外部サービス間の依存関係・データフローの整理
* システム全体図、ネットワーク構成図、データフロー図およびシステム関連図の作成サポート・維持
* 重要システムを構成するハードウェア、ソフトウェア、クラウドサービス、外部委託先等の特定・管理
* システム変更時の影響分析、セキュリティ評価、変更管理および関係部門との調整
* 金融庁、内閣府その他の関係当局との面談・ヒアリング等への出席および技術的な説明
* 関係当局に対するITインフラ構成、構成部品、外部依存関係、セキュリティ対策および運用状況の説明
* 関係当局向けの説明資料、構成図、構成部品一覧、想定問答および回答資料の作成サポート
* 関係当局からのITインフラについての質問・指摘事項に対する調査、追加回答および改善対応のサポート
* IT統括部門、法務、コンプライアンス、リスク管理、情報セキュリティおよび事業部門との連携

【業務概要】
情報セキュリティ委員会の事務局としての運営活動、セキュリティ関連のインシデントやアラートなどのモニタリング、セキュリティポリシー等、グループ会社のルール策定、セキュリティ対応策の検討および実装、協力会社マネジメントなどを行います。

【具体的な業務】
サイバーセキュリティ戦略を策定し、推進するとともに、有事の際のセキュリティインシデント対応、平時におけるサイバーセキュリティ運用業務、セキュリティ教育・啓発活動などを介して、グループ会社全体のサイバーセキュリティレベルの向上のための活動を行います。
担当する領域や経験によって多少の違いはありますが、業務の大半はセキュリティエンジニアリングに関わる内容です。具体的には、セキュリティ施策の企画・設計、製品選定、導入・運用、アーキテクチャ検討、インシデント対応、グローバル展開など、技術的な領域が中心となります。一方で、セキュリティガバナンスについても一定の関与はありますが、同社にはITガバナンスを専門に担うチームが別に存在しており、設計や統制の主管は主にそちらが担当しています。そのため、当チームはガバナンスを運営する立場というよりも、セキュリティの専門組織として技術的な観点から助言や支援を行う役割が中心となります。そのため、「ガバナンスを作る仕事」よりも、「セキュリティを実現する仕事」に軸足を置いた組織と考えていただくのが近いでしょう。

同社のITガバナンス室にて、下記の業務を担当します。海外業務を中心に実施しますが、国内業務も対応します。

1. ITガバナンスの強化
グループ会社のIT環境を可視化するための「ガイドライン（行動指針）」を整備し、経営層向けの「ダッシュボード」の運用を行い、ITガバナンスの強化を図ります。データサイエンスの専門家の支援を受けてダッシュボードを構築します。
2. サイバーセキュリティ対策
対策状況の「モニタリング」および「改善指導」を行い、セキュリティレベルの向上を図ります。サイバーセキュリティの専門家の支援を受けて評価を実施します。
3. 情報システム関連 規程基準の展開
グループ全体への規程基準の展開、「遵守」に向けた是正活動を行います。
4. IT環境の最適化
グループ会社のIT整備状況の可視化と改善を行います。
例）IT統制のドキュメントレビュー
5. IT・セキュリティ施策の展開
グループ会社への展開をリードします。
例）XDR/EDR監視・セキュリティ教育・kintone・Microsoft365・AI・データサイエンス等
6. 情報共有・連携促進
グループ会社との情報共有と相互連携を促進します。
例）定期的に、各社IT担当とのミーティング、Japan/Global IT Meetingの主催

【英語活用や海外出張について】
（1）英語活用シーン
1. 海外ITマネージャーとのチャットや、月次ミーティング(Teams)
2. 新しく着任するマネージャー向けオンボーディング
3. IT関連施策の資料翻訳
4. 来日者向け年次ミーティングでの応対や、司会、プレゼンテーション
5. 海外出張
※翻訳業務支援ツールは充実しており、重要業務資料は外注対応です。

（2）海外出張実績
2023年度
実績：3名
対象：2か国（アジア／ブラジル）
内容：ワークフローシステム（国内ソリューションの海外展開）／セキュリティ施策対応

2024年度
実績：3名
対象：2か国（アジア）
内容：DXプロジェクト（AI／データサイエンス）に関して現地経営層との合意等
今後：グローバルビジネス拡大に向けて出張が増加する予定です。

【部署の役割】グループ会社は、主力事業を中心に事業成長を続けており、既存事業のキャッシュ創出力強化、EARTH FOOD CHALLENGE 2030、新規事業の推進を3つの柱とする中長期成長戦略を掲げ、積極的に事業拡大へと取り組んでいます。ITプラットフォームでは、生成AIを積極的に取り組んでおり、中長期成長戦略の達成に向けて、事業貢献すべく挑戦し続けています。従業員が働く上で必要なITインフラ領域を問題なく利用し続けられるようにするだけでなく、今後、あらゆるものにAIが組み込まれていく世の中になることを見越し、AIとクラウドを中心に、従業員が働きやすいデジタル基盤を提供することを目指すITプラットフォーム内に「AI&クラウド基盤部」を創設いたしました。

【職務内容】グループ会社ではグループのコミュニケーション基盤としての役割からセキュリティ対策まで従業員の業務に直結する重要なサービスとしてMicrosoft365を活用しています。本ポジションでは、Microsoft365の機能検証、導入、運用、活用支援まで幅広く携わりながら、新しい機能を積極的に取り入れ、従業員がより快適、安全に働けるデジタル環境を創造していくことを推進します。

【ミッション】「どこでも快適に・安心して・創造的に」働きやすいデジタル環境をMicrosoft 365を中心に実現します。最新のサービス導入とセキュリティによる堅牢化を両立させ、グループ会社で働く従業員の生産性を最大化します。

【主な業務】
* Microsoft365の各種サービスや新機能の検証、導入、運用
* セキュリティ強化施策立案、推進
* Copilotの企画・技術検証・推進、ルール作成
* 従業員への教育、活用支援
* グループ会社（国内、海外）への展開、運用、活用支援
* ユーザーサポート/トラブルシュート（二次対応）

【この仕事の魅力】
* 導入から運用改善まで幅広く携われるため、裁量を持って活躍可能です。
* Microsoft365の基本サービスをはじめ、生成AIからセキュリティまで幅広い知識が身につきます。
* 全従業員の働き方や生産性向上に直結します。
* Copilotをはじめとした最新技術に触れ、同社内で導入・展開する挑戦ができます。
* マネジメント、システムアーキテクト、セキュリティスペシャリストなどキャリアアップの機会が豊富です。

【想定プロジェクト】
* Microsoft365のセキュリティ強化（ランサムウェア対策、情報漏洩対策）
* Copilotの導入・利用推進（ルール設計・実装含む）
* 運用改善（SharePoint利用状況の可視化と容量最適化、データアーカイブ）
* グループ会社へのデバイス管理強化(Entra Join、Intune）

国内外で事業を展開する企業において、主に海外事業会社での法令等遵守の仕組みづくり
・定期的見直しを担当します（国内事業も含む）。
国内外の事業会社と関連部門における法令等遵守の課題発見および解決（法令違反
・就業規則違反等の調査、原因分析、再発防止を含む）を行います。
各種トレーニングの企画、実施、マテリアル作成、および講師を担当します。
コンプライアンス委員会事務局として、委員会の運営を行います。
CGOの意思決定をサポートします。
上記は雇い入れ直後の予定業務です。
会社方針や従業員の適性その他の理由により、同社の定める業務への異動を命じることがあります。

グループのITインフラを支えるセキュリティ対策エンジニアとして、サイバー攻撃に対抗するセキュリティソリューションの企画・設計・実装・高度化を技術的に牽引するポジションです。

具体的な業務:
● セキュリティ製品（XDRなど）の設計・実装・高度化
セキュリティソリューションの管理・設定改善・新規機能の実装
グループ会社への設計・実装・展開
各ITインフラ領域（サーバー、デバイス、ネットワーク、クラウド）の防御機能向上施策の推進

● 最新脅威への対応ソリューションの企画・設計・実装
新しい攻撃手法／攻撃トレンドに対応したソリューションの調査・選定
実証実験（PoC）の計画・推進・評価
導入 展開における設計・構築・チューニング
AIを活用したセキュリティ対策の企画・導入・展開

● 全システムのクラウド化におけるセキュリティ設計のリード
オンプレ環境からのクラウド移行時におけるセキュリティ基盤・構成の設計・実装
クラウドネイティブな防御（ID保護／端末管理／通信制御／脅威検知）の導入

● 技術実装チームとしての役割推進
サイバーセキュリティ戦略室と連携したセキュリティ実装ロードマップの策定・推進
パートナー企業/SIer との協働による設計・実装・検証の推進

プロジェクト例:
・グループ共通のランサムウエア対策基盤の維持・刷新・管理
・全システムのクラウド化と防御機能強化・高度化
・セキュリティソリューションの正常性監視自動化 & 自動復旧プロセスの実装
・最新脅威に対応した ASR/制御ポリシーの設計・実装
・ラテラルムーブメント検知の仕組み（NDR/ログ分析）の設計・導入
・海外現地法人向けのセキュリティ基盤統合プロジェクト

ポジション・部門の魅力:
・コアタイムなしのフルフレックス制度とテレワークを個人の都合に合わせて柔軟に活用でき、家庭と仕事を両立している社員が多く在籍しています。
・配属部署は管理職含め全員がキャリア入社であり、馴染みやすい環境です。
・最年少で抜擢された管理職をはじめ、様々なライフスタイルの方でも柔軟な働き方ができるため、誰もが積極的に活躍できる職場です。
・CIOはじめ管理職との距離感も近く誰もがフラットに発言がしやすい環境のため、自ら学び考えたことを積極的に発信していくことで成功体験を作り、自ら成長していく社員が多いです。
・全員がキャリア入社で、コンサル・ITベンダー・事業会社など様々なバックグラウンドを持ったメンバーで構成されています。多様な考え方や意見に触れることによる気づきも多く得られる環境です。
・生成AIなど最新技術を積極的に活用しており、他社に先駆けて様々な取組を推進しています。最新テクノロジーを活用した施策提案に興味のある方は、活躍できるチャンスが多くあります。

顔認証IDプラットフォームを展開しています。現在、マンションやオフィスに加え、商業施設やまちづくり領域へとサービスを拡大しています。同社のプラットフォームが目指しているのは、単なる「鍵の代替」ではありません。建物への入退だけでなく、周辺店舗の利用や決済など、暮らしのさまざまな場面を顔認証でつなぎ、建物や地域全体の価値を高める生活インフラとなることを目指しています。

【募集背景】
提供する顔認証IDプラットフォームは、マンション・オフィスなど様々な領域で導入が進み、サービスにとどまらず他社サービスや多様なデバイスを繋ぐHubとして急速に事業を拡大しています。今後、プラットフォームを社会インフラとなるプラットフォームへとさらに大きく成長させるため、開発組織の体制強化とスピードアップが不可欠なフェーズを迎えています。そこで今回、サービス開発・プラットフォーム開発・インフラ／セキュリティを横断して開発部門全体を統括し、プロダクト成長とエンジニアリング組織の進化を牽引いただく、開発部長／VPoE候補を募集します。

【ミッション】
プラットフォームを社会インフラとしてスケールできる、プロダクト・技術基盤・開発組織へ進化させる。
1. サービス開発：要件に基づいて機能を要件定義・設計・実装し、外部サービスとの連携判断を行い、利用状況を分析して改善を続ける。
2. プラットフォーム開発：認証コアとAPIを安定稼働させ、互換性を保ちながら接続サービス・デバイスを増やす。
3. インフラ・セキュリティ：監視・権限・脆弱性対応を標準化し、障害時は合意SLA内で復旧する。

【職務内容】
開発責任者として、サービス開発・プラットフォーム開発・インフラ／セキュリティを統括し、事業成長を実現するための技術戦略・プロダクト開発・組織マネジメントをお任せします。

【サービス開発・プロダクト体験の向上】
・ MAU(マンスリーアクティブユーザー)増加に耐えうる基盤と安定した新機能開発・リリース推進
・ 顧客からの評価や社内外のフィードバックに基づく優先順位付けと、プロダクト改善の実行

【プラットフォーム・認証基盤の拡張と安定稼働】
・ 接続サービスやデバイスの拡充に伴う互換性の維持およびコア機能・APIの安定稼働
・ 99%以上のシステム安定率実現に向けたアーキテクチャ・基盤アップデートの推進

【インフラ・セキュリティ体制の標準化と強化】
・ 監視体制・アクセス権限管理・脆弱性対応の標準化
・ インシデントになりうるセキュリティホールの早期発見と対策立案・実行
・ インシデント発生時の早期対策立案および合意SLA内での復旧体制の運用

【開発組織マネジメント・採用・文化づくり】
・ 各チーム・メンバーの育成、評価、エンゲージメント向上
・ 開発スピードおよび品質を高める開発体制・プロセスの改善
・ 事業計画を支える採用計画の立案および採用活動の主導

【ポジションの魅力】
・ 社会実装の手触り：リアルな生活空間で利用されるプラットフォームを、技術の側から成長させられるポジションです。
・ 事業への深い関与：開発だけでなく、機能・連携・技術投資など事業成長に関わる意思決定にも携われます。
・ 組織づくりを主導：開発体制やプロセス、採用・育成まで、今後のエンジニアリング組織をつくっていけます。

【業務概要】セキュリティ企画・管理業務を担当します。セキュリティ製品の導入、社内システムの脆弱性管理、クラウド・AI製品の審査などが含まれます。

【具体的な業務】
1. セキュリティ企画・管理
2. セキュリティ製品の調査・検証・導入
3. 社内システムの脆弱性対応として優先順位付け・システム担当への説明等
4. ユーザー部署が導入するクラウド製品・AI製品のセキュリティチェック・審査

【ポジションの魅力】
・最新のセキュリティ製品やAI製品の知識を習得できます。
・チームメンバーの大半がキャリア採用者であり、溶け込みやすい環境です。
・CISA、CISSP、GIAC、情報安全確保支援士、システム監査等の資格を保有する社員が複数在籍しており、専門性向上に有利な環境です。資格取得・維持費は支援があります。
・個々の裁量で週3 4日の在宅勤務が可能です（キャリア入社直後は対面でOJT）。

【従事すべき業務の変更範囲】
グループ内またはその他指定された法人、団体等における金融業およびそれに関連するサービス・諸業務

AIやデータサイエンスを活用してインパクトの大きな業界全体のアップグレードに取り組む企業でのポジションです。本ポジションは、グループ各社の情報システムチーム（PIT）の実務をリードし、ご自身も手を動かしながらチームを牽引していただく役割です。情報システム実務そのものの高いスキルとチーム運営に必要なマネジメントスキルが求められます。

▼具体的な業務
・チームマネジメント：メンバー育成・評価、業務配分。日々発生する業務の優先順位判断、勤務シフト・アサイン調整、対応品質のコントロール、エスカレーション対応の受け皿
・情報システム実務のリード：ヘルプデスク・PCキッティング・デバイス管理・SaaS運用など、情報システム業務全般の遂行状況を管理
・ITサービスデスク運用：グループ各社の従業員からのITリクエスト対応チームの運営、対応品質・スピードの管理
・デバイス管理・SaaS運用のリード：Windows/Mac端末の選定・キッティング・配送回収ロジスティクス、Google Workspace・Microsoft 365・Slack・Netskope等の運用管理
・権限管理・一次審査：新規SaaS・ソフトウェア導入時の一次審査、権限付与の実務対応
・予算・ベンダー管理：ITベンダーとの契約交渉、コスト最適化
・部署間連携：他部門・グループ会社との調整、チームの業務方針の実行

開発組織の責任者として、技術戦略から組織育成までを牽引するポジションです。

【具体的な業務】
1. 技術戦略・アーキテクチャ統括
・開発プロセス・プロダクト（サービス）設計・開発体制の設計および改善提案
・AIや新技術のレビューおよび承認
・タスクフォースへの技術サポート・アドバイザリー

2. プロジェクトマネジメント
・全社で推進中の各種プロジェクトの進捗把握およびリスク検知・指摘
・インフラコスト削減支援（ベンダー折衝、実行案策定）
・開発ベンダーの新規開拓およびリソース調達支援

3. ピープルマネジメント・組織開発
・開発メンバーとの1on1・個別面談
・エンジニアの採用育成、カルチャーの醸成

4. 社内ITインフラ・情シス管理業務
・社内アカウントの管理者業務
・契約中ドメインの管理・運用・支払対応
・社内各部門からのDX関連の相談・問い合わせ対応およびアドバイス

5. セキュリティ・ITガバナンス
・セキュリティソフト、PCログ管理サービスの運用・保守
・J-SOX関連のIT統制対応および監査支援

【ポジション・部門の魅力】
将来的には、VPoEやCTOとして組織の一角を担い、会社全体の成長を技術の力でリードするチャンスも広がっています。

同社では、クレジットカードやスマホ決済サービスをはじめとする金融・決済サービスを安全かつ安定的に提供するため、システムリスク管理および情報セキュリティ管理の強化を進めています。キャッシュレスサービスの拡大、クラウド活用、システム変更の増加に伴い、企画・開発段階からリスクを把握し、PCI DSSを含む各種基準への継続的な準拠と実効性のある統制を実現することが、これまで以上に重要となっています。今後、カード会員データを取り扱う環境のリスク評価、PCI DSS準拠の維持・高度化、監査対応、改善施策を社内外の関係者と推進する体制を強化するため、新たなメンバーを募集します。

クレジットカード、スマホ決済サービス等の金融・決済サービスおよび社内システムを対象に、システムリスク管理とPCI DSS準拠推進を担当いただきます。新規サービス・システム変更時のリスク評価から、PCI DSS要求事項への対応状況確認、監査・審査対応、課題の是正、モニタリング、経営・管理者向け報告まで一貫して推進します。単にリスクを指摘するのではなく、システム部門、事業部門、セキュリティ部門、外部ベンダーと連携し、事業スピードと安全性を両立する仕組みを整備・高度化する役割です。

お任せする業務例:
・PCI DSS対象範囲の確認、要求事項とのギャップ分析、対応計画の策定・進捗管理
・PCI DSS準拠維持に必要な規程、手順、証跡、各種文書の整備・レビュー
・QSA、カードブランド、監査部門、関係部署、外部ベンダーとの調整および監査・審査対応
・新規サービス、システム開発、変更・リリース、クラウド導入時のシステムリスク評価・セキュリティ審査
・カード会員データ環境におけるアクセス管理、ログ管理、ネットワーク分離、暗号化等の統制状況確認
・脆弱性スキャン、ペネトレーションテスト、セキュリティ診断等の結果確認と是正推進
・システム障害、セキュリティインシデントの分析および再発防止策の妥当性評価
・クラウドサービス、外部委託先、グループ会社を含む第三者リスクの評価・モニタリング
・システムリスク管理規程、評価基準、KRI、管理プロセスの整備・高度化
・リスクおよび改善状況の可視化、管理者・経営層向け報告資料の作成
・管理業務の標準化、自動化、データ活用による効率化・高度化

PCI DSSは、一度認証を取得して終わるものではなく、システムや脅威の変化に合わせて統制を継続的に運用・改善することが求められます。本ポジションでは、国内有数の会員基盤を持つ金融・決済サービスの安全性を、事業会社の立場から横断的に支えることができます。要件を形式的に当てはめるのではなく、現場のシステム構成や業務実態を理解し、関係者とともに実現可能な対策へ落とし込む難しさがあります。一方で、自ら推進した改善が情報漏えいや不正利用の防止、サービスの信頼性向上、事業の持続的な成長に直結する、大きな責任とやりがいのある仕事です。

入社後は、担当システムのリスク評価やPCI DSS準拠対応を通じて、同社の金融業務、システム構成、管理プロセスへの理解を深めていただきます。将来的には、PCI DSS準拠推進のリーダー、システムリスク・情報セキュリティ領域の専門人材、複数部門を横断する統制高度化プロジェクトのプロジェクトマネージャー、システムリスク管理全体の企画・統括を担うポジションを目指せます。

PCI DSS準拠対応に加え、新規サービスやクラウド導入時のリスク評価、外部委託先管理、障害・インシデント管理、規程・評価基準の整備まで、システムリスク管理を幅広く経験できます。監査を受ける側として証跡を準備するだけでなく、システム・事業部門と協働して課題の真因を捉え、対策の企画から実行、効果確認、定着まで主体的に関われる点が特徴です。

クレジットカード会社・決済事業者等でのシステムリスク管理経験、またはベンダー・コンサルティング会社等でのPCI DSS準拠支援経験を活かし、社内の実務推進メンバーとして活躍いただきます。将来的には、PCI DSS準拠維持・高度化の中核として、課題の優先順位付け、関係者との合意形成、改善施策の実行・定着をリードする役割を期待しています。

コンプライアンス部門（法務関連領域を含む）の経験を活かし、日本を本社とするグローバル保険グループの中核会社における、法務コンプライアンスに係る次の業務を行います。
ご意向・適性等を考慮し業務範囲が変わる可能性があります。以下は例示となります。
グループ会社支援
同社の法務コンプライアンス部メンバーとして、グループ国内事業会社（保険事業会社、その他の一般事業会社、新規事業会社等）に兼務出向したうえでのコンプライアンス態勢構築支援
兼務先のグループ国内事業会社におけるコンプライアンス業務（情報セキュリティ（サイバーセキュリティを含む）、サードパーティ管理、マネー・ローンダリング対応、各種インシデント対応、法務コンプライアンスに関する照会応当等）の推進

業務概要:
高度化・巧妙化するサイバー脅威からシステムと情報を守る最前線を担っていただきます。世の中の脅威動向と自社システム構成を深く理解し、リスクと費用対効果のバランスを考慮した最適なセキュリティ施策の立案から実装までを一貫して推進する責任を負います。また、万が一セキュリティインシデントが発生した際には、プロアクティブな調査・分析を行い、迅速かつ的確な対応、そして復旧アクションを主導することで、事業継続を強力に支援していただきます。この役割は、インフラ担当から専門的なセキュリティ体制へ移行する変革期において、防御・監視・インシデント対応の専門性を確立し、情報セキュリティを経営課題として推進する上で不可欠な中核人材です。将来的には、セキュリティ戦略の策定にも深く関わり、セキュリティ文化と体制をさらに強固なものへと発展させていくことを期待しています。

具体的な業務:
* 最新のサイバー脅威動向とシステム構成に応じたセキュリティ施策の立案
* XDR/SASE/IDaaS等のセキュリティソリューションの導入・運用・改善
* セキュリティインシデント発生時のプロアクティブな調査・分析・対応
* インシデントからの復旧および再発防止策の策定・実施
* システム脆弱性診断とセキュリティリスク評価の定期的な実施
* セキュリティ監視体制の構築と運用、ログ分析による脅威検知

MDR（Managed Detection and Response）サービスを新たに開始した企業でのポジションです。
これに伴い、平日日中帯の監視・検知・一次対応を担う運用監視エンジニアのポジションです。
未経験者からSOCエンジニア経験者まで、経験レベルに応じて、ミッション及びタスクを検討します。

MDRサービスの根幹となる、日々のアラート監視・一次対応を担当します。

【具体的には】
・SIEM製品上に集約されたログ（EDR製品・ID基盤・ネットワーク機器等）のリアルタイム監視
・アラートのトリアージ（重要度判定・誤検知の切り分け）
・深刻度に応じた顧客への通知対応（メール・電話等、SLAに基づく）
・一次調査（影響範囲の初期切り分け、関連ログの横断確認）
・インシデントチケットの起票・記録・引き継ぎ
・シフト内での対応状況の申し送り

【教育体制】
・OJTによる実践的なスキル習得
・社内勉強会
・技術書籍の利用（社内図書スペース）
・資格取得支援制度

【身につくスキル】
・SIEM製品の実践的な運用スキル
・EDR製品を用いたアラート分析
・クエリ言語（KQL）を用いたログ検索・分析手法
・実際のインシデント対応の型（トリアージ エスカレーションの一連の流れ）

【使用ツール・技術スタック】
・SIEM：SIEM製品
・EDR：EDR製品
・クエリ言語：KQL
・分析対象環境：クラウド環境 / ID基盤 / オンプレミス環境 等
・各種UTM／ファイアウォール製品のログ連携（各種製品）
・チケット管理・レポーティングツール

業務概要:
情報システムの設計・開発・保守業務を担当します。

具体的な業務内容:
1. 業務効率化を意識した各種ITツール導入の検討、実施、運用
2. リモートワークにも対応できる社内ネットワークの設計、運用
3. コーポレート部門やセールスメンバーの使用するツールに関するビジネスプロセス改善
4. 社内ID基盤の整備、運用
5. セキュリティに関する第三者機関の認証取得、維持
6. その他、メンバーが生産性高く働くための各種支援業務

ポジションの魅力:
事業が急成長する中、成長につれ上がっていく社内ITへの要求に応えていくことで企業を支え、共に成長していけるポジションです。経営陣・事業部門との距離が近く、受注状況や顧客の反響をリアルタイムに感じながら、一体感を持って事業成長に向き合う経験が得られます。

プライムベンダーとして顧客に直接関わる大規模プロジェクトのPMを期待するポジションです。顧客と共に成長を感じられるやりがいのある仕事に取り組めます。

業務概要
社会インフラ業界におけるシステム開発の提案、プロジェクトマネジメントを担当します。
担当フェーズは、提案、システム計画、要件定義、基本設計、詳細設計、製造・単体テスト、結合テスト、総合テスト、移行、保守、運用です。
規模は20人月超の案件に、経験に応じた規模でアサインされます。
主な役割は、入札案件等における主体的な提案活動からプロジェクトマネージャー、プロジェクトリーダーです。

キャリアパス
組織支援体制のもと、PMとして案件に従事します。会社標準の成果物サンプルや過去実績事例の共有、工程Entry/Exitごとに行う組織審査を通したアドバイス等の支援が得られます。
1年後：同社および担当顧客の業務を理解し、20人月超の案件PMとしてプロジェクトを推進します。
5年後：上記規模より大きなプロジェクトのPMや、複数プロジェクト、複数顧客をマネジメントし、さらに部門経営に関わり、主担当顧客のアカウントプランを立案・遂行します。

ポジション・部門の魅力
・公共性の高い顧客のシステムを担うことで、自身の仕事を通じ社会貢献の実感が得られます。
・部門を担うアカウントビジネスの創出を案件発掘、提案から移行まで、プロジェクトマネジメントを一気通貫で経験できます。
・プライムベンダーとして顧客と直接接点を持ち、関係部門や他社ベンダーをマネジメントしながらプロジェクト推進や運営する経験ができます。
・独立系SIerとして、同社及び他社のクラウドサービスや製品を自由に組み合わせたシステムの提案、提供ができます。

再生水利用における水処理装置の性能評価と安全性に関する国際標準化の推進、および用途に応じた水安全計画の策定や装置改善の提案などを行います。

具体的な業務:
水安全スペシャリストは、水処理技術そのものの開発ではなく、処理後の水の安全性を担保・維持するための仕組み構築および運用を担う専門職です。単なる品質確認にとどまらず、水安全計画の策定・更新から国際標準化への関与まで担当します。
WHO水安全計画のフレームワークに基づき、小規模分散型水処理システムを含む各水処理プロセスの目的と水質リスクを、水道法の観点から正確に把握します。そのうえで、設計時の水安全計画の策定と、運用時における水安全の定義・実行という二つのフェーズを一貫して担当します。
水質確認にとどまらず、モニタリング結果や異常検知を水処理プロセスへフィードバックし、リスクの未然防止と継続的改善を実現します。さらに、社内外における水安全基準の標準化や国際規格への関与を通じて、組織全体の水安全レベル向上への貢献が期待されます。
WHOガイドライン等の国際基準を踏まえ、水処理装置の性能評価・水安全計画の策定・リスク分析を通じて、再生水が用途・地域に応じて安全に利用できることを科学的に示し、社会実装を推進します。

想定業務例:
1. 水安全計画書の策定: WHOや厚生労働省ガイドラインに基づき、各水処理プロセスの目的と制御ロジックを踏まえ、小規模分散型システムの特性を踏まえた水安全計画書を策定します。
2. 水安全計画の運用: 各処理プロセスの水質モニタリング結果を継続評価し、水処理プロセスへ是正フィードバックを実施し、計画書を定期的に見直します。
3. 水質の安全性確認および記録管理: 水道法に基づく水質基準への適合確認と検査データの記録・管理を実施して、オペレーショナルモニタリング指標を設計し、異常の早期検知と現場運用チームへの技術支援を行います。
4. 水質リスクや処理フローに基づく装置改善提案: 水質データや運転状況をもとにリスク要因を特定し、処理プロセス（前処理・膜・殺菌等）の設計見直しや運用改善を提案します。
5. 装置の安全性に関する国際標準化活動: 再生水利用に関する安全基準・評価手法の整理、技術文書の作成、国内外の関係機関・専門家とのディスカッションや会議への参加を行います。

ポジションの魅力:
このポジションでは、水の「安全性」をゼロから設計できます。既存の基準を守るだけでなく、再生水という新しい領域において「何をもって安全とするか」そのものを設計できるポジションです。
グローバル基準・標準化に関われます。再生水利用の安全性は、世界的にも確立途上の領域です。国際的な基準づくりや標準化に関わる経験を積むことができます。
研究から社会実装まで関われます。評価・分析にとどまらず、プロダクトや現場運用まで一貫して関与できます。自身の仕事が実際の社会で機能する手応えがあります。
分野横断で水を扱えます。水質分析・微生物・プロセス・装置などを横断し、水を総合的に捉え、意思決定する力が身につきます。

同社のリスクマネジメント業務全般のサポートを担当いただきます。
具体的には、以下の業務を行います。
・契約書レビュー
・個人情報保護法も含む法務全般
・コンプライアンス（法律及び内部ルール遵守）
※事業会社の法務部のような業務を担います

同社のリスクマネジメント部門において、各種契約書のレビュー、作成および交渉、個人情報保護法も含む法務全般の検討、コンプライアンス（法律及び内部ルール遵守）対応等を担当していただきます。契約リスクを適切に管理しながら、円滑な事業運営およびクライアントサービスの提供を支援するポジションです。
・クライアント向け契約書、業務委託契約書、秘密保持契約（NDA）、ベンダー契約書、Statement of Work（SOW）、グループ会社との再委託契約書等のレビュー、作成および交渉
・法務、ビジネスおよび業務上のリスクを特定し、実務的な観点から助言を提供
・クライアント、ベンダー、グループ会社および社内関係者との契約交渉をサポート
・同社のポリシー、リスク管理要件および承認プロセスへの準拠を確認
・Tax部門、Quality & Compliance、Information Securityその他関連部門と連携
・契約テンプレート、法的観点からの社内ガイドライン・ポリシー、ベストプラクティスの整備・改善
・法的観点に関する社内相談対応および研修の実施

【職務概要】自動車を主とした実験・評価業務を担当いただきます。実験の自社設備を有している企業では、オペレータから技術員へのキャリアアップをしたい方も歓迎です。ご経験やご希望業務を考慮の上、担当業務を調整します。

【業務詳細】
●自動車を主とした実験計測・評価業務、認証業務
・車両実験（テストコース走行や社外走行による車両全般評価）
　総合評価（フィーリング評価）、レイアウト（整備性・干渉評価）、乗り心地、動力燃費、操縦安定性、制動性能、音・振動等の評価
・認証試験　排気ガス、制動（ブレーキ）、騒音等の各種認証試験
・車両実験に関わる実験技術業務
　評価基準検討、データ解析、技術提案等
・エンジン実験（エンジン台上、シャシダイナモ設備による各種評価）
　耐久性、排気ガス、燃費、振動、応力、騒音、認証試験
・ドライブトレイン実験（台上設備や車両走行時の応力、振動、騒音等の各種評価）
　トランスミッション、ディファレンシャルギア、シャフト等の耐久性評価
・ユニット台上実験（車両走行時や加振設備や電波暗室などによる各種評価）
　車両部品の振動、応力、騒音等の評価、電波障害評価
・エンジン、ユニット、ドライブライン実験に関わる実験技術業務
　評価基準検討、データ解析、技術提案等

【ポジション概要】
グローバル企業向けのEUS（End User Services）プロジェクトにおいて、経営層およびExecutive Assistantを対象としたVIP ITサポートを担当するポジションです。デバイス、会議室、AV機器などのワークプレイステクノロジーを横断的に支援し、重要な会議やインシデント時にも、迅速かつ丁寧な対応を通じて安定したユーザー体験を提供します。
将来的には、日々のサポートに加えてサービス改善や運用統制にも携わり、チームリードまたはオペレーションリードへのキャリアアップを目指せます。

【部署紹介】
グローバル企業に対して、高品質なITサービスおよびオペレーショナルサービスを提供する部門です。多様な国籍、バックグラウンド、専門領域を持つメンバーが協働する環境で、知識共有、継続的な学習、個人の成長を重視しています。グローバルチームやビジネスステークホルダーとの連携を通じて、顧客の事業目標を支える安定したサービス提供と継続的な改善を推進します。

【プロジェクト概要】
グローバル企業の資産管理、業務処理、カスタマーサービスおよびデジタルトランスフォーメーションを支える、重要なEUSサービスの提供・運用を担うプロジェクトです。本ポジションは、経営層およびExecutive AssistantへのVIP ITサポートを中心に、ワークプレイステクノロジーの安定運用、重要インシデント対応、会議・イベント支援、サービス改善に携わります。

【ポジションの魅力】
1. 経営層やExecutive Assistantに対する、スピード、正確性、機密性が求められる高度なVIP ITサポート経験を積めます。
2. ラップトップ、デスクトップ、会議室、AV機器、プリンター、モバイルデバイスなど、幅広いワークプレイステクノロジーに携われます。
3. Active Directory、Microsoft Intune、SCCM、MDM、CMDBなどのエンタープライズIT環境に関する知識を広げられます。
4. グローバル技術チームやビジネスステークホルダーと連携し、インシデント、問題、変更管理および継続的改善を推進できます。
5. 将来的にチームリードまたはオペレーションリードを目指せるキャリア機会があります。

【主な業務内容】
1. 経営層およびExecutive AssistantからのIT問い合わせや優先度の高い依頼に対する、エンドツーエンドのVIPサポート
2. ラップトップ、デスクトップ、ドッキングステーション、ディスプレイ、プリンター、会議室およびAV機器の診断、設定、修理・交換手配
3. 経営会議やビジネス上重要なイベントに向けたIT・AV環境の事前確認、および関係サポートチームとの調整
4. 重大インシデント発生時の担当範囲の明確化、進捗共有、復旧見込みの説明、およびサービス復旧までのステークホルダー対応
5. ビジネス上の優先事項、経営層の予定、業務上の依存関係および想定されるITリスクを踏まえた、プロアクティブなサポート
6. Active Directoryの管理、ユーザーアクセス管理およびID関連プロセスの調整・運用支援
7. Microsoft Intune、SCCMおよびMDMサービスの運用支援・改善
8. CMDBの情報精度向上およびガバナンスプロセスの改善
9. サービスレビュー、インシデント管理、問題管理、変更管理およびSLA・KPI関連業務への参画
10. グローバル技術チーム、ビジネス部門およびベンダーとの連携によるサービス安定化、プロセス最適化および自動化の推進

【業務概要】
「自由・透明・公正な直接金融を創造する」をミッションに掲げ、個人投資家に向けて、新しい「決まった期間で決まったリターン」の投資（インカムゲイン）機会を提供するオンラインプラットフォームを運営する企業でのポジションです。元々独立系Fintechスタートアップとして設立、証券業登録を完了した「正攻法×革新性×実行力」の企業として、独自のネット証券としての地位を確立してきました。そしてグループへ参画し、第二創業期を迎えています。これはこれまでの歩みをリセットするのではなく、強みを活かしてミッションの規模をより大きくアップデートするための挑戦です。経営基盤が変わっても、スタートアップらしい構想、意思決定から実行までのスピード感は変わりません。長引く円安に伴うオルタナティブ投資ニーズや、新NISAの普及による投資熱の高まりに応え、日本のリテール投資家にマッチした「まだ世の中にない次世代の利回り機会」をいち早くお届けしていく方針です。このような挑戦を進める中で、近年の金融業界におけるシステムリスク管理や情報セキュリティへの要請はかつてないほど高まっています。第一種金融商品取引業者として求められる社会的責任を果たし続ける堅牢な体制は、同社のサービスにおける根幹であり、事業を推進する上での強みでもあります。今後、より多様な顧客に向けて従来の枠組みを超えた新たな金融商品を展開していくにあたり、セキュリティ体制の土台を一層強化し、ビジネスの拡大に先駆けてリスクをコントロールしていくことが不可欠と考えています。「先進的な挑戦やスピード」を追求しながらも、「信頼感と安定感」を寄せられる組織を目指しています。難しい両立を実現させるキーマンとして、システムリスクマネージャーを募集します。
第一種金融商品取引業者としての堅牢なシステムリスク管理・情報セキュリティ体制の構築を、「エンジニアリングの実務」と「金融規制への対応」の両軸から牽引するポジションです。金融プラットフォームを足元から支える“守りの要”として、事業の成長を技術とガバナンスの側面から支えることがミッションです。同社はこれまで、金商業者として法令諸規則や各種ガイドラインに準拠した体制を構築してきました。しかし、サービス開始から5年以上が経過し、既存の体制やプロセスには次なるフェーズに向けたアップデートが求められています。更に、グループインによる第二創業期を迎え、今後一層新プロダクトのリリースや新たな金融領域への挑戦が加速していく中で、体制の整備と強化が急務となっています。配属先は、開発を担うシステム部門からは独立した、CTO直下の「情報セキュリティ推進室」です。これにより、システム部門に対して健全な牽制機能を働かせるとともに、経営陣と密に連携しながらスピーディーな意思決定が行える環境です。これまでCTOが兼任で担当してきた領域を権限委譲していくため、セキュリティソリューションの導入におけるベンダー選定から統括まで、大きな裁量を持って推進できます。ベンダーへのディレクション業務に留まらず、自らサービスの設定変更や要件定義に踏み込める技術的な素地とハンズオン志向を求めています。その上で、実務レベルのセキュリティ対策から、当局対応・内部監査対応などのレギュレーション業務、有事のインシデント管理に至る、テクノロジーと金融規制の架け橋の役割を一気通貫で担います。
【具体的な業務】
第一種金融商品取引業におけるシステムリスク管理／情報セキュリティ管理に関わる全般的な業務
※オンプレミスサーバーなし、一部業務用ネットワーク機器あり
※暗号資産カストディ業務は行っておりません
【システムリスク管理】
- システムリスク評価・管理体制の構築および継続的な運用改善
- インシデント管理・対応（検知から再発防止策の実装まで）
- 当局・内部監査等の対応
【情報セキュリティ管理】
- 情報セキュリティ管理体制の構築・推進
- セキュリティ施策の立案・導入推進
- 関連規程の整備・アップデート
- ベンダーの選定・管理・ディレクション
【開発チームとの協働】
- 開発チームと連携したセキュリティ要件の定義・実装支援
【ポジション・部門の魅力】
1. 金融×エンジニアリングという希少なドメインを深掘りできる
システムエンジニアとしてのバックグラウンドを持ちながら、金融規制・証券ライセンスというドメイン知識を積み上げられる環境です。金融商品取引法という、若手エンジニアでは代替できない専門性を、実務を通じて体系的に身につけられます。
2. 「管理する側」ではなく「実装できる管理者」として評価される
ベンダーへの丸投げではなく、エンジニアチームと対等に議論できる技術力が求められるポジションです。手を動かせるセキュリティ責任者という、市場でも希少な人材としてのキャリアを築けます。
3. 前例のない体制構築を担える
まだ世の中にない金融商品のセキュリティ体制を設計できます。既存の正解がない分、自身の判断と実装が業界標準になっていく手応えを得られます。

グローバルなものづくりスタートアップとして成長していくため、全社のIT・データ・AI基盤を安定的かつ継続的に発展させるITマネージャーを募集します。本ポジションのミッションは、単にシステムやITインフラを導入・運用することにとどまりません。経営方針および事業計画を踏まえたIT戦略を策定し、情報セキュリティ、社内インフラ、業務システム、DX、研究開発環境を横断的に管理するとともに、IT部門の組織運営とメンバーの育成を担っていただきます。また、多様なバックグラウンドを持つ社員が、IT・データ・AIを安全かつ自律的に活用できる環境を整え、その仕組みを全社に定着させることも重要な役割です。核融合の早期実現を通じて脱炭素社会への貢献を目指す企業でのポジションです。すでに核融合実験炉の建設を目指すスタートアップや政府系研究機関から大型案件を受注するなど、事業は急速に拡大しており、その成長を支えるIT基盤と組織体制の強化が重要なテーマとなっています。ITの専門性とマネジメント力を生かし、未来のエネルギー産業を支える全社IT機能をともにつくっていただける方をお待ちしています。

仕事内容:
1. IT戦略・部門運営
・全社IT戦略・ロードマップの策定および実行
・AI活用戦略の策定および全社への導入・活用推進
・IT予算、IT資産、ライセンス、ベンダーの管理・最適化
・IPOを見据えたITガバナンス・IT体制の整備
2. ITインフラ・情報セキュリティ
・社内ITインフラ、Microsoft 365、クラウドサービス・SaaSの構築・運用管理
・研究開発・開発環境で利用するストレージ等の契約管理ならびに決定
・情報セキュリティ施策の企画・推進、Cyber Essentialsの維持
・ITガバナンスおよび各種規程・運用ルールの整備
3. ITプロジェクト・DX推進
・全社横断のITプロジェクト、システム構築・インフラ整備の企画・推進
・社内各部門や外部企業・ベンダーを巻き込んだITプロジェクトのマネジメント
・IPOに向けたシステム・ITインフラ・業務プロセスの整備
・AI活用を含むDX・業務効率化施策の企画・推進
4. オフィス・ラボIT環境管理
・オフィス・ラボのIT・通信インフラ、会議室設備、入退室管理システム等の運用管理
5. IT組織マネジメント
・IT部門メンバーのマネジメント・育成および組織運営
・IT人材の採用・教育、技術ナレッジの共有推進
・外部ベンダー・業務委託先の管理

ポジションの魅力:
核融合という次世代産業の成長を支えるIT責任者として、IT戦略、DX・AI活用、情報セキュリティ、組織づくりを幅広くリードしていただきます。仕組みを運用するだけでなく、自ら創り上げていくことができる裁量の大きなポジションです。

プロジェクトの統制・運営の重要性が高まる中、プロジェクトを成功に導くPMO（Project Management Office：プロジェクト管理を統括・実行する責任者／担当者）として活躍できる方を募集しています。

【具体的な業務】
全社のPMO業務の高度化の企画・推進 および 開発プロジェクトの統制・運営を担当します。

役割・責任は以下の通りです。
1. PMOリーダー：全社のPMO業務の高度化を企画・推進する役割と同時に、開発プロジェクトの管理・推進を司るPMOのリーダー あるいは リーダー補佐を担います。
2. PMOメンバー：全社のPMO業務の高度化を企画・推進する役割と同時に、開発プロジェクトの管理・推進を実行するPMO担当を担います。

PMO業務の高度化には、PMO業務ナレッジの展開、PMO人材育成・供給施策の推進、AI活用促進などが含まれます。開発実務に寄り添ったプロジェクト管理・推進の実行／高度化推進を担います。

【想定担当案件（例）】
担当業務システムにおける開発案件を担当します。
・個人のお客さま、法人顧客向けのインターネットバンキングシステム
・預金・為替・融資・外国為替といったコアサービスのシステム
・決算に必要な財務データの作成、管理会計や信用リスクデータの収集・分析システム
・海外拠点で利用するコア業務システムを中心としたグローバルシステム
・為替/資金/金利デリバティブ等の市場性商品のシステム、市場性リスク管理システム
・SWIFTや日銀といった銀行間決済システム
・海外の法人顧客向けのトランザクションバンキングシステム
・金融犯罪対策やアンチマネーロンダリングを目的とした取引モニタリングシステム

【おもな関係者】
グループ企業のユーザー、システムマネージメント、関係システム担当の社内各部署、開発作業の一部を担当するビジネスパートナー各社（トップ・マネジメントから個々のチームメンバーまで幅広く関わる機会あり）。

【ポジションの魅力】
PMO業務の高度化の推進 および 様々な開発プロジェクトのPMOとしての経験を積みながら、プロジェクトの状況可視化・ガバナンス強化やプロジェクト運営の標準化など、PMO業務およびプロジェクトマネージメントのスキルを伸ばしていくことができます。

【想定キャリアパス】
以下のキャリアパスを選択することが可能です。
・PMOのエキスパートとして、大規模プロジェクトの品質安定化に貢献する道
・PMOスキルを強みとし、プロジェクトの開発リーダーやPMに進む道

【配属想定部署概要】
PMO推進部は約10名で、PMOスキルを保有し各開発部でPMOを担うメンバーで構成されています。兼務先となる開発各部は社員のみで約30~60名程度、協力会社各社から支援いただいている社員等も含めると各部とも100名以上の大規模組織です。また業務領域のプロである関係者と協働・切磋琢磨しあえるチャレンジングな環境です。

【業務概要】グローバル金融サービスグループでのポジションです。IT部門は多様な環境で、25カ国以上の国籍の従業員が、日本のリテール・ウェルス・マネジメント事業とグローバル・ホールセール（グローバル・マーケッツ・インベストメント・バンキング）の技術サポート、アプリケーション開発、システム変更の実装に取り組んでいます。
同社は、競争力のある従業員福利厚生、トレーニング、スキルアップの機会を提供し、多様性、公平性、インクルージョン、従業員の健康と福祉の促進に取り組んでいます。1925年に設立された同社は、規律ある起業家精神の伝統に基づいて構築されており、創造的なソリューションと思慮深いリーダーシップでクライアントにサービスを提供しています。
グループCISOに直属し、日本のCISO、地域のCISO、グローバルセキュリティ能力リーダー、日本のCIO組織、日本の事業リーダーシップ、および関連するリスク、コンプライアンス、法務、監査、規制チームと密接に連携します。
セキュリティエンゲージメントの責任者は、グループCISO組織と、同社の日本事業、法人、テクノロジー組織、および上級管理職との主要な橋渡し役を務めます。この役割は、日本のステークホルダーの優先事項、要件、懸念、および運用上の現実がグローバルCISO組織によって理解されることを保証します。同様に、グループCISOの戦略、リスクポジション、セキュリティ要件、サービス、投資、および決定が日本国内で明確かつ適切に伝達されることを保証します。
このポジションは、日本と国際的な管理環境の両方で効果的に機能できる真にバイリンガルでバイカルチュラルなリーダーを必要とします。言語だけでなく、ビジネスコンテキスト、経営陣の期待、サイバーリスク、規制要件、技術的問題、組織の機微を明確な決定と実践的な行動に変換できる必要があります。
この役割は当初、ウェルスマネジメント部門、アセットマネジメント部門、信託銀行部門、およびグローバルCISO運用モデルにまだ完全に統合されていないその他の日本法人とのエンゲージメント強化に特に重点を置きます。さらに、グループCISOの日本を拠点とするチーフオブスタッフおよびコミュニケーションリードとして、幹部会議の準備をサポートし、優先事項を調整し、決定規律を維持し、グローバルヘッドと協力して日本全体で一貫したメッセージングを確保します。

【具体的な業務】
1. 日本事業部門との関係管理:
・ウェルスマネジメント部門、アセットマネジメント部門、信託銀行部門、およびその他の日本事業部門との構造化された信頼関係を確立します。
・各事業部門の戦略、テクノロジー環境、サイバーリスクプロファイル、規制義務、変革アジェンダ、およびグローバルCISO組織との現在の関係を明確に理解します。
・日本のステークホルダーが複数のグローバルCISO機能と連携する必要がある場合の主要な調整ポイントとして機能します。
・事業部門がどのCISOサービスを受け、それらのサービスの価値、事業部門またはテクノロジー組織が保持する責任、および関連する資金調達と提供の期待を理解するのを支援します。
・誤解、重複、所有権のギャップ、および相反する期待が提供または管理上の問題になる前に特定します。
・日本の懸念事項が結果に影響を与えるのに十分なほど早期にグローバルな計画および意思決定プロセスに持ち込まれることを保証します。
2. 日本とグローバルCISO組織間の翻訳:
・複雑なサイバー、リスク、規制、および技術的事項を、日本の幹部向けに明確なビジネス言語に翻訳します。
・日本の事業要件と運用上の現実を、グローバルCISOチーム向けの実用的な指示に変換します。
・根底にあるリスクポジション、セキュリティ要件、または管理責任を変更することなく、コミュニケーションが文化的に適切であることを保証します。
・言語、コンテキスト、意思決定プロセス、または責任の異なる解釈から生じる明らかな不一致を特定します。
・グローバル能力リーダーが日本のステークホルダーとのエンゲージメントに効果的に準備するのを支援します。
・日本語と英語の資料、決定、コミットメント、および管理メッセージ間の一貫性を維持します。
3. 戦略的コミュニケーション:
・日本のステークホルダー向けのグループCISOコミュニケーションの開発と調整を主導します。
・日本語と英語で、幹部向けブリーフィング資料、管理更新、スピーキングポイント、決定文書、会議要約、およびステークホルダーコミュニケーションを作成します。
・コアメッセージを弱めたり変更したりすることなく、グローバルCISO戦略、リスク、コントロール、および変革資料を日本の聴衆向けに調整します。
・CISO組織の役割、提供するサービス、管理するリスク、および日本の事業部門に提供する価値を説明する一貫したナラティブを作成します。
・正式な管理決定が必要になる前に、重要なCISOイニシアチブのコミュニケーションと社会化を調整します。
・幹部コミュニケーションが、不必要な技術的詳細ではなく、ビジネスへの露出、レジリエンス、規制義務、決定、および結果に焦点を当てることを支援します。
4. グループCISOのチーフオブスタッフ:
・指定された日本の管理、事業、ガバナンス、および変革フォーラムでグループCISOを代表します。
・ステークホルダーエンゲージメント、問題調整、および幹部のフォローアップにおいて、グループCISOの主要な日本を拠点とする代理人として行動します。
・グループCISOに、日本の事業部門の懸念、組織のダイナミクス、新たなリスク、およびエスカレーションを必要とする決定に関する正確でフィルタリングされていない見解を提供します。
・グループCISOに代わって伝達される立場が、合意された戦略、リスク優先順位、および決定権限を正確に反映していることを保証します。
・グループCISOが日本の幹部やその他の上級ステークホルダーとの信頼関係を構築するのを支援します。
・各役割の明確な任務を維持しながら、日本のCISOと密接に連携します。
・グループCISOの日本の優先事項、ステークホルダーエンゲージメント、幹部会議、およびフォローアップアクションを調整します。
・ステークホルダーのコンテキスト、懸念される可能性のある領域、関連する履歴、および推奨される立場を提供することにより、グループCISOが日本の幹部との会議に準備するのを支援します。
・主要な日本の問題、決定、コミットメント、依存関係、およびエスカレーションの統合されたビューを維持します。
・グループCISOと合意されたアクションが割り当てられ、追跡され、完了されることを保証します。
・事業部門、法人、CISO機能、テクノロジーチーム、および変革プログラム全体で関連する問題を接続します。
・不明確な所有権、未解決の依存関係、および実行可能な計画によってサポートされていないコミットメントに異議を唱えます。
・日本の優先事項がグローバルな議論で可視化され、組み込まれることを保証することにより、グループCISOリーダーシップチ...

【業務概要】
AIコマースプラットフォームのサービスを展開し、販売チャネルの構築・強化からデータの取得・統合管理・分析・活用まで、コマースビジネスに特化した各プロダクトを提供しており、顧客のビジネスや目的に合わせてアジャイルにデータを活用しながら事業を成長させる為の環境構築を目指しています。大手企業からSMB・スタートアップ、化粧品・健康食品・食品など多岐に渡るジャンルでご利用いただいています。導入ショップやD2C事業運営部門から、モノを売るために必要な機能に関するフィードバックを直接受け、インハウスの開発部門がアジャイル開発で迅速に実装するサイクルが構築されています。

【募集背景】
同社プラットフォームはAIコマースプラットフォームとして、クライアントにご利用いただく中で決済・個人情報を大量に預かるため、求められるセキュリティ水準は年々高度化しています。現在は、エンタープライズ企業との取引拡大に伴い、PCI DSS をはじめとする各種基準への準拠、インシデント対応体制の高度化、AI活用に伴う新たなリスクへの対応が急務となっており、チームの整備を一緒に進めていただける方を求めています。

【組織体制】
配属先のセキュリティ室は「コト、モノにかかわる全ての顧客体験を脅威から守り、仲間に安全な環境を提供する」をミッションに掲げ、同社プラットフォームおよび全社の情報セキュリティを担う中核組織です。プロダクトセキュリティ／コーポレートセキュリティ／インシデントレスポンス／ガバナンス・コンプライアンスまでを、現在2名で横断的にカバーしています。2名という体制のため、一人ひとりの担当範囲は広く、優先度の判断も自分たちで下しています。新しく入る方の強みに合わせて担当領域を設計できる余地が大きく、提案がそのまま全社の標準になります。

【具体的な業務】
以下の6領域をセキュリティ室として横断的にカバーしています。ご経験・志向に応じて担当領域を決定し、事業とチームの成長に合わせて柔軟に見直していきます。
1. プロダクトセキュリティ：
・同社プラットフォームおよび関連サービスの脆弱性診断（内製／外部ベンダー管理）
・セキュアコーディング支援
・開発ライフサイクルへのセキュリティ組み込み（シフトレフト）
・脆弱性管理とトリアージ
・クライアントからのセキュリティ指摘・問い合わせ対応
2. 検知・インシデントレスポンス：
・不正アクセス・不正利用の検知、調査、封じ込め、恒久対策の立案と実行
・検知ロジックの設計と、それをコードとして管理・テスト・デプロイする運用の確立
・ログ基盤・EDR の活用と改善、対応プロセスの自動化
3. ガバナンス／コンプライアンス：
・PCI DSS／ISMS／Pマーク／SOC 2 等の各種基準対応
・IT統制、社内規程・ガイドラインの策定と運用
・監査対応（証跡取得の自動化を含む）
4. コーポレート／ゼロトラスト基盤：
・ID管理・端末管理・ネットワークセキュリティの各種ソリューションを用いた社内IT・端末・アカウント管理のセキュリティ強化
・全社セキュリティ教育・啓蒙
5. AIセキュリティ：
・全社的なAI活用推進に伴う利用ガイドラインの整備
・AIエージェント／LLMアプリケーション特有のリスク評価と対策設計
6. チーム／プロジェクト管理：
・セキュリティロードマップの策定
・予算・ベンダー管理

特に、今後1~1.5年の間で期待役割として重きを置いているのは以下3点です。
1. GRCエンジニアリング: 監査・IT統制対応を「人手による証跡集め」から「コードによる継続的な取得」へ移行させ、基準への準拠を、年次のプロジェクトではなく日常的に検証可能な状態にすること。
2. 検知範囲の拡大: 現在はコーポレート基盤と同社プラットフォームを中心に構築されている検知の仕組みを、関連プロダクトへ展開すること。
3. 同社プラットフォームファミリーのセキュリティ強化: 同社プラットフォーム本体に加え、関連プロダクト群を対象に、セキュアコードレビュー、脆弱性管理、設計段階からのリスク低減を進め、プロダクトが増えても水準を保てる進め方をつくること。
その他にも、課題の定義から始める、設計判断に責任を持つ、横断的に合意を取る、AIの出力を検証し、責任を持つ、仕組みとして残す、といった役割が期待されます。

【ポジションのやりがい】
1. 裁量が持てる環境: 守るだけでなく、自ら設計・実装・運用まで一気通貫でやり切れる環境です。提案がそのまま全社の標準になるスピード感があります。
2. 専門性深さとキャリアの幅を同時に広げられる: プロダクト／コーポレート／ガバナンスを横断して経験でき、プラットフォーム事業ならではの決済・個人情報を扱う高い要求水準の中で専門性を磨けます。担当領域を一つに固定されないため、キャリアの幅を意図的に広げられます。
3. 高額なSaaSに頼らない内製環境: SIEM製品を購入して運用するのではなく、ログ相関分析基盤そのものを自ら設計・実装しています。検知ロジックを「他社製品の設定項目」ではなく「自分たちのコード」として持てる環境です。
4. AI活用が方針ではなく実装として存在する: AIによるトリアージや運用エージェントがすでに動いています。「AIを使っていきたい」という段階ではなく、精度とコストをどう作り込むかという段階の議論ができます。
5. 事業成長への直結: セキュリティがエンタープライズ商談のボトルネック解消＝売上に直結する組織目標として位置づけられており、取り組みの成果が事業インパクトとして可視化されます。

【利用ツール】
クラウド／インフラ: AWS（IAM、VPC、Lambda、Security Hub、GuardDuty 等）、IaC（Terraform 等）、GitHub、Wiz、内製サーバーレス基盤
ログ分析・検知: SQL、Athena、Glue による内製のログ相関分析基盤、EDR、CASB、IdP など各種SaaS・クラウドのログ集約
プロダクト開発: Ruby on Rails（読解・セキュアコードレビュー）、CI/CD へのセキュリティ組み込み
AI活用: Gemini、Claude・Claude Code、Notion AI、NotebookLM（テキスト生成・分析）、Cursor・GitHub Copilot・Devin（開発）、検知の一次トリアージ用LLM、セキュリティ運用AIエージェント（開発中）
コミュニケーション／ドキュメント: Slack（検知通知・運用連携）、Notion（規程・ガイドライン・ナレッジ管理)

百貨店や駅・空港で好評を得ているブランド洋菓子。その品質を「仕組み」で守るポジションです。検査結果を確認して終わりではなく、なぜ問題が起きたのかを突き止め、二度と起こらない仕組みをつくるところまでが役割です。開発・製造・営業と横断的に関わりながら、品質基準そのものをつくっていきます。
【具体的な業務内容】
1. 規格・仕様の管理
・原材料規格書の収受・確認・管理、仕入先への内容確認
・新商品立ち上げ時の品質規格の設定、保存試験による賞味期限の設定
2. 衛生管理の運用・改善
・HACCPに基づく衛生管理の運用と記録確認
・工場のラインパトロールによる衛生状態・作業手順の確認と改善提案
3. クレーム対応・再発防止
・お客様からのお申し出に対する原因調査、報告書の作成
・再発防止策の立案と、関連する他ラインへの水平展開
4. 社外対応
・認証（FSSC 22000等）の取得に向けた品質保証体系の構築

【業務概要】
同社は、3社が2025年7月に統合して生まれた、グループ会社の企業です。「産業に寄り添い社会課題に向き合い続ける」をミッションに掲げ、先進的なテクノロジーと産業知見を活用し、顧客と社会の課題解決に挑んでいます。
3社統合に伴い、同社のコーポレートITはまさに「第二の創業期」を迎えています。システム基盤の再構築、SaaSの最適化、そして高度な情報セキュリティ体制の維持が急務です。
本ポジションでは、従業員全員の生産性向上を使命とし、業務効率化のためのAI利活用なども含め、社内システムのあるべき形をゼロベースで考え、運用の安定化（守り）と基盤刷新の推進（攻め）の両面を担う方を募集します。
現在のコーポレートITは少数精鋭の組織であり、決められた運用をこなすだけでなく、課題を自ら見つけて改善提案し、実装まで完結できる方を歓迎します。

【具体的な業務内容】
ご経験や志向性に応じて、以下の業務を担当いただきます。運用の主担当としての自走に加え、テーマ単位でのプロジェクト推進もお任せします。
1. 社内ITインフラの構築・運用
ネットワーク機器の設計・構築・運用・保守
Entra ID、各種SaaSのアカウント管理・権限設計・運用改善
PCキッティング、ソフトウェア配布・資産管理の仕組みづくり
MDM（Intune等）/EDRの運用、インシデント対応
PowerShell等を用いた運用の自動化・省力化

2. プロジェクトの推進
新規SaaSの選定・導入（要件整理、ベンダー折衝、設定、テスト、移行）
3社統合に伴う旧システムの統廃合・データ移行
ID基盤（IDaaS）やネットワーク刷新など、全社基盤プロジェクトにおける担当領域のリード
AI利活用をはじめとする新技術の検証と社内展開

3. セキュリティ・ガバナンス
ISMS/Pマーク等の認証維持に向けた運用および監査対応
SaaS利用におけるセキュリティポリシーの運用・統制、利用申請フローの整備
CIS Controls IG2相当のセキュリティ基盤および運用体制の整備・維持と、継続的な成熟度向上の推進

4. ユーザーサポート／ナレッジ整備
社員からの問い合わせに対する二次対応、原因調査と恒久対策の立案
問い合わせ削減に向けたマニュアル・FAQ・情シスポータルの整備
ヘルプデスク業務の標準化、ベンダー／アウトソース先のコントロール

【ポジションの魅力】
統合に伴うシステム基盤の再構築や業務プロセスの最適化など、ゼロベースでコーポレートITの「あるべき姿」を設計・構築していくダイナミックな経験が積めます。
単なる運用・保守にとどまらず、AI利活用を含む最新テクノロジーを積極的に導入し、全従業員の業務効率化に寄与できます。
組織が拡大フェーズにあるため、運用担当からプロジェクトリード、さらにはIT戦略・マネジメント領域へとキャリアの幅を広げやすい環境です。

当社グループに対するサイバーセキュリティ戦略の立案、対応計画策定及び実施業務
主に、以下の業務を担当し、担当領域を広げていただきます。
　・脅威動向、技術動向の収集及び分析
　・インシデント調査、対応指示
　・技術検証等

※変更の範囲：会社の定める業務

専門性を活かした業務（当社のプライベートSOC、脆弱性診断、インテリジェンス）に参画いただき、将来的に某大手銀行グループ全体のセキュリティ強化に向けて企画推進いただきます。
インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る専門性を発揮できる方からの応募をお待ちしております。

【仕事のやりがい】
グループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。

当社リスク・コンプライアンス部において、顧客モニタリング、取引審査およびその関連・補助業務をご担当いただきます。

【主な業務内容】

税務署や警察署等の関係当局からの顧客照会に対する対応業務
不公正取引の監視・チェック業務、内部者登録業務および当局への届出業務
反社会的勢力等の該当のチェックなど顧客スクリーニングに関する業務
マネー・ローンダリング等疑わしい取引に係る審査業務、マネー・ローンダリング資金供与防止態勢の充実、海外子会社管理など、コンプライアンス態勢の高度化に向けた企画の立案と実務の運営

サイバーセキュリティに関する当社および某大手銀行グループ全体最適の視点でアーキテクチャ検討・製品調査・検証・レポート発信などを担当いただきます。
世の中の動向を捉え、常に発生・変化するリスクに対して、アーキテクチャ全体を捉えた適切な対応（機器選定・評価）を行います。グループ各社のニーズ、世の中の技術動向を注視し、将来的にシステムリスクやサイバーセキュリティに大きな変化を与える可能性がある技術の探知・見極め、製品・サービスのPoCの企画・提案、実行、導入までお任せします。

【当部のやりがい】
・大手銀行及びグループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。

当社、および、某大手銀行グループのサイバーセキュリティ監視システムの強化・次世代化に向けた企画製品評価・選定〜導入・保守までの全領域を担当いただきます。
システム企画、構築、維持、連携システムの計画・推進等、一連のプロセスにおいて、グループ会社、関連システム担当などのステークホルダーと積極的にディスカッションしながらプロジェクト推進、課題解決いただくことを期待しています。

【当部のやりがい】
・某大手銀行及びグループ全体のサイバーセキュリティ監視を担うシステムの企画・提案から運用・保守まで幅広く担う事が出来ます。
・プロジェクトマネージャ兼開発エンジニアとして自らも開発に携わることにより、幅広い知識を身に着けることができます。
・最新技術を習得するための教育メニューも充実しており、常に新しい知識を身に着けるチャンスがあります。

【当事業部について】
企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス（GRC）に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。

当社の当事業部は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。

【業務内容】
●企業等におけるガバナンス、リスク、コンプライアンスの重要性は益々高まっており、当社は企業等のこれらの機能の評価・分析、アウトソーシング、アドバイザリー等によって支援する機会が増加しています。とりわけ、あらゆる企業活動のインフラを担うIT及び付随するサイバー・情報セキュリティの領域については、ガバナンス、リスクマネジメント、コンプランアンスの改善や高度化に対する要請が年々高まっています。

●このような企業等のニーズに応えるため、ITやサイバー・情報セキュリティ、プライバシー等の領域におけるガバナンス、リスク、コンプライアンスに対して現場管理者・リーダーとしての実務経験のある方を募集しています。あるいは、コンサルティングファームや監査法人等において、次に例示するようなプロジェクトにプロジェクトマネージャー・リーダーとして関与した経験のある方を募集しています。

★プロジェクト支援のイメージ★
・ITやサイバー・情報セキュリティ、プライバシー等のガバナンス、リスクマネジメント、コンプライアンスの諸活動を対象としたアセスメント・点検及びこれに基づく改善・高度化に向けた方針・戦略・計画の策定支援
・上記改善・高度化の実行支援（ITやサイバー・情報セキュリティ、プライバシー等に関するガバナンス、リスクマネジメント、コンプライアンスの方法論・仕組み・体制の整備支援、各種ポリシー、規程・マニュアルの整備・見直しの支援等）
・企業等のリスクマネジメント、コンプライアンス、内部監査に関する部門が実施するITやサイバー・情報セキュリティ、プライバシー等の領域を対象とした検証等の支援