CISMの転職求人

166 件

【業務概要】
情報処理安全確保支援士等の登録申請・更新申請に関する審査業務全般および関連システムの運用管理等を担当します。

【具体的な業務】
・登録申請、更新申請などの審査業務全般（受付、審査、登録等）
・審査業務における申請者からの問い合わせ対応業務（電話、メール）
・審査業務の運用改善（効率化、スピード向上、品質向上等）
・担当グループが有するシステムの運用管理、保守等
・共通事務業務（物品調達等の決裁業務、契約事務関連、業務実績管理等）

【ポジション・部門の魅力】
セキュリティに関する国家資格の登録・運用業務に携わり、日本のIT社会の安全・安心を支える貢献度の高い業務です。

【業務概要】
資格登録事務全般における業務マネジメント、チームマネジメント、および共通事務業務を担当するポジションです。

【具体的な業務】
1. 登録業務全般における業務マネジメントおよび登録チームマネジメント
・各種申請（登録申請、登録更新申請等）の受付、審査、認定業務等の日々の業務マネジメント
・登録制度改正への対応
・定例業務に加え、異例対応や障害対応への業務マネジメント
・チームマネジメント全般（5名程度のチーム）
2. 組織共通業務へのチームリーダーとしての対応
・予算管理、物品調達等の決裁業務、契約事務関連、業務実績管理など

【ポジション・部門の魅力】
社会的に重要度の高い資格・登録制度の円滑な運用を支える責任ある役割を担うことができます。

【業務概要】
CIO支援におけるグローバルセキュリティの企画・プロジェクト推進から運用までを幅広く担当するポジションです。海外出張が発生する可能性があります。

【具体的な業務】
●セキュリティ運用実施
・新規システム・サービス企画・導入時のセキュリティアセスメント（SI確認リストチェック）
・現行運用支援（メール訓練、脆弱性管理、取引先セキュリティ対応状況評価等）
・海外SOC/EDRの実施サポート、セキュリティ脅威検出時の対応
・セキュリティインシデント対応

●セキュリティ企画・プロジェクト管理
・セキュリティ投資案件の企画・推進（資産管理・構成管理、特権アカウント管理等）
・セキュリティプロジェクト推進（海外現地法人への展開含む）
・プロジェクト管理（スケジュール、ベンダー、コスト管理）
・情報セキュリティ委員会運営支援（事務局業務）
・海外現地法人との連携・進捗管理・問い合わせ対応

【ポジションの魅力】
・エンタープライズ企業において、経営層・管理職・現場社員と一丸となって変革を実現する経験が得られます。
・グローバル展開する大手企業の挑戦を支援するプロジェクトで、海外拠点とのやり取りや海外出張を通じてグローバルなプロジェクト経験を積むことができます。

【業務概要】
IT活用やデジタル化推進による事業拡大に伴い、より安全かつセキュアに施策を推進できるよう、IT統制・マネジメントおよび情報セキュリティ管理の強化を担います。IT管理規定や情報セキュリティ管理規定の管理・改訂を行うとともに、事業価値向上に資する運用ルール整備やグループ各社への現場適用・定着を目指します。

【具体的な業務】
1. IT予算・投資管理における運用改善・定着推進
・IT予算策定業務の標準化、実績管理ルールの改善・運用推進
・IT投資審議と効果振り返りルールの整備・改善・運用推進、現場展開および定着支援
2. IT資産管理における運用改善・定着推進
・SaaSを含むシステム管理台帳および構成要素含むIT資産管理運用ルールの整備
・最新性を維持するための仕組み・ルール見直し、運用推進および現場定着支援
3. 情報セキュリティ管理における運用改善・定着推進
・脆弱性診断やバックアップ取得などの運用整備
・クラウド・AI・SaaS利用におけるチェックリスト運用の確立
・社員向け情報セキュリティ教育プログラムの整備と各種課題解決の推進
4. SCS評価制度への対応
・サプライチェーンセキュリティ評価制度に準拠したアセスメントの準備・実施および改善施策の企画・実行
5. チームと他部署の連携強化
・事業部門や開発部門など他部署と連携し、IT統制全体の改善に向けた働きかけを推進

【ポジションの魅力】
・グループ全体のIT領域におけるポリシー策定・展開を一手に担う責任と貢献を実感できます。
・職場環境は協力的で人間関係も良好です。
・社内外の研修制度や資格取得費用の援助などスキルアップ環境が充実しています。

【業務概要】
大手エンタープライズ企業の顧客システムを支えるサーバー基盤の要件定義・設計・構築・移行プロジェクトにおいて、上流工程を中心に推進します。

【具体的な業務】
・顧客要件の整理及び要件定義・基本設計
・サーバー構成・サイジング・冗長化方式の検討
・Windows/Linux Serverの設計・構築
・Web・APサーバー、ミドルウェアなどの基盤設計・構築
・Active Directory、DNS、認証、証明書、監視、バックアップ環境の設計・構築
・既存サーバーの更改・移行計画策定、移行対応
・障害・性能問題の原因調査、ログ・OS・NW等を含む技術的な問題解決
・ソリューションベンダー等パートナー企業の選定、交渉、コントロール
・顧客折衝、QCD管理、メンバー管理

【ポジションの魅力】
・System Integration事業立ち上げフェーズの中で、案件獲得及び採用が順調で急拡大しており、実力次第で早期にプロジェクトマネージャーとして活躍する機会があります。
・コンサルティング事業への社内異動も可能で、ご志向に合わせたキャリア選択が可能です。

【業務概要】
基幹システムの維持・運用管理や各種ITプロジェクトの推進、IT戦略の企画立案・DX推進施策の実行を担当します。将来的な幹部候補としてプロジェクト全体のリードや組織マネジメントを目指すポジションです。

【具体的な業務】
・基幹システム（各種ERP、CRM、基幹業務システム等）の維持・運用管理
・BPR（業務改革）、システム開発、システム安定化、ベンダーマネジメント、契約管理など各種ITプロジェクトの推進
・IT戦略の企画立案およびAI・DX推進施策の企画・実行

【ポジションの魅力】
・在宅勤務と出社を組み合わせたハイブリッド勤務（週3 4回出社想定）を導入しています。
・国内におけるITプロジェクトだけでなく、グローバルプロジェクトにも携わることができ、将来的なキャリアアップを目指せる環境です。

【業務概要】
サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署でのポジションです。
利用者向けのインターネットバンキングシステム（Web、スマホ、Fintech）、業務効率化案件（DX）、社内システム・各種サービス利用等のセキュリティ確保のため、開発部署・ユーザー部署とともにリスク低減策の推進（各部署の指導・支援含む）を行います。システム開発で培った技術的な知識や現場の視点を活かしながら、セキュリティの専門性を段階的に身につけられる環境です。

【具体的な業務】
サイバーセキュリティ対策およびシステムリスク評価に関わる業務を担当します。入社後はシステム開発の経験を活かせる業務から始め、OJTを通じて担当領域を広げていきます。

＜入社後に担当する業務（既存メンバーの支援あり）＞
・システム開発案件やクラウドサービスのセキュリティ確認、リスク評価のサポート
・脆弱性診断の実施調整、診断結果の整理、関係部署への対応依頼・進捗確認（診断作業は外部ベンダーが実施）
・セキュリティ製品（Splunk、SWG等）のログ・アラート確認や調査
・標的型攻撃メール訓練、インシデント対応演習等の準備・運営サポート
・セキュリティ関連手順書、資料、報告書の作成・更新

＜経験を積んだ後にチャレンジできる業務＞
・セキュリティ対策の企画立案および改善プロジェクトの推進
・開発案件・クラウドサービス等のセキュリティリスク評価

【ポジション・部門の魅力】
・システム開発の経験を活かし、開発する立場からシステムを守る立場へキャリアを広げられます。
・セキュリティの実務経験がなくても、OJTを通じて基礎から学び、段階的に専門性を身につけられます。
・クラウド、Webサービス、セキュリティ監視、脆弱性対策、組織的なリスク管理など、技術面・運用面の双方を幅広く経験できます。
・開発部署や社内のさまざまな部門と連携し、サービスの安全性向上に関われます。

【業務概要】
デジタル化の進展やサイバー攻撃の高度化に伴い、経営課題となっているサイバーセキュリティ分野において、戦略策定からガバナンス、リスクマネジメント、セキュリティアーキテクチャ構築、運用高度化まで実効性のある支援を提供するポジションです。専門組織の中核メンバーとして、専門性を磨きながら組織立ち上げにも携わります。

【具体的な業務】
・サイバーセキュリティに関する戦略策定、ガバナンスおよびリスクマネジメント支援
・セキュリティアーキテクチャの設計および運用高度化の推進
・業界ごとの制度・規制、業務特性、サイバー脅威を踏まえた実践的コンサルティング
・医療・防衛等の社会基盤領域を含めた新しい仕組みづくり、組織づくり・人材育成

【ポジション・部門の魅力】
・立ち上げ期ならではの組織づくりや人材育成、ビジネス開発に挑戦できる環境です。
・医療・防衛をはじめとする社会基盤領域で独自の専門性を磨くことが可能です。
・新規事業提案制度などを活用し、インキュベーションや新規事業創出へ挑戦する機会があります。

【業務概要】
医療領域に特化したサイバーセキュリティビジネスにおいて、医療インダストリーとセキュリティオファリングの双方に関わる組織の中核メンバーとして、専門性を磨きながら組織立ち上げおよびプロジェクトデリバリーに従事するポジションです。

【具体的な業務】
・医療の業界構造、制度・規制、業務特性、現場運用、実際のサイバー脅威を踏まえたセキュリティ戦略の策定
・ガバナンス、リスクマネジメント、セキュリティアーキテクチャ構築、運用高度化の支援
・プロジェクトデリバリーに加え、新規ビジネス開発や業界横断の連携推進
・チームの組織づくりおよび人材育成

【ポジション・部門の魅力】
・業界変革期に伴走できる環境ならではの、柔軟性とスピード感を持って業務に取り組めます。
・医療領域に特化した専門性を高められる独自性の高いキャリア構築が可能です。
・立ち上げ期ならではの組織づくりや新規事業開発にも主体的に関与できます。

【業務概要】
防衛領域に特化したサイバーセキュリティビジネスにおける戦略策定からガバナンス、リスクマネジメント、セキュリティアーキテクチャ、運用高度化まで一貫した支援を提供します。公共インダストリーとセキュリティ専門組織の双方に関わる組織の中核メンバーとして、専門性を磨きながら組織の立ち上げやビジネス開発にも携わります。

【具体的な業務】
・防衛分野におけるサイバーセキュリティ戦略・計画の立案
・ガバナンス構築、リスクマネジメント、セキュリティ要件定義・設計・実装
・セキュリティ診断、ペネトレーションテスト、マルウェア解析、インシデント対応等の技術支援
・クライアントや業界関係者との連携・折衝、現場運用や実効性ある制度・基準の検討
・チーム立ち上げに伴う組織づくり、人材育成、サービス・ビジネス開発

【ポジション・部門の魅力】
・社会的意義が大きい防衛領域で、先端セキュリティ技術と業界実務を組み合わせた独自のキャリアを構築可能
・立ち上げ期ならではの柔軟性とスピード感のもと、組織づくりや事業開発に挑戦できる環境
・安定した財務基盤を活かした迅速な意思決定と事業展開

同社が運営するサービスや社内システムで、サイバーセキュリティインシデントの検知、初動調査、封じ込め、原因究明までを技術面から担当します。インシデント発生時には「何が起きているか」「影響範囲はどこまでか」を素早く正確に見極め、被害を最小限に抑えることが本ポジションのミッションです。

平常時は、調査で得た知見を検知の強化、対応手順の整備、再発防止策に活かし、インシデントに強い組織づくりを技術面からリードします。

【具体的な業務】
・インシデント対応（初動調査）
- セキュリティアラートの一次判断（トリアージ）と緊急度の評価
- 端末、サーバー、クラウド、ネットワーク機器のログ解析による侵入経路と影響範囲の特定
- 不正アクセスやマルウェア感染、情報漏えいの疑いへの初動対応（端末隔離、アカウント停止、証拠保全など）
- 原因分析と、経営層・関係部門への技術的な報告
- 外部専門機関（フォレンジックベンダーなど）との連携と調査の取りまとめ

・平常時の運用・改善
- EDR、SIEMなどの検知ルールやアラートのチューニング
- インシデント対応手順書（プレイブック）の整備と訓練の企画・実施
- 脆弱性情報や脅威情報の収集、自社環境への影響評価
- 開発・運用部門へのセキュリティに関する技術的な助言

・使用するツール・技術（想定）
EDR、SIEM、Azure／AWS／GCPの各種ログ、Windows／Linux、Active Directory／Entra IDなど

【ポジション・部門の魅力】
・グループ企業のDXを支える事業会社で、多くのお客さまが使うサービスを守る最前線に立てます。
・検知、調査、封じ込め、再発防止まで一連の流れに関わり、インシデントレスポンスの専門性を深められます。
・立ち上げ段階のため、対応体制や手順、検知の仕組みを自身の力で構築できます。
・調査結果が経営判断に直結し、技術者として大きな裁量と影響力を持てます。
・クラウドから社内IT、店舗やEC関連まで幅広い環境に触れながら経験を積めます。

【業務概要】
各事業子会社やバックオフィスの担当者と連携しながら、事業
・プロダクトごとに異なるセキュリティリスクを捉え、必要な対策の企画
・設計
・実装
・運用
・改善まで一貫して担います。
入社後はこれまでの経験や専門性を土台に、リスクの把握
・評価から対策の設計
・実装、運用
・継続的な改善まで幅広く携わります。
【具体的な業務】
●クラウド
・プロダクトセキュリティ：AWS/Google Cloud環境におけるセキュリティ課題の把握
・改善支援、セキュリティ相談対応、リスク評価、DevSecOps推進、CI/CDパイプラインへのセキュリティツール組み込み、脆弱性対策、インシデント対応支援。
●コーポレートセキュリティ：Microsoft Entra IDを利用した認証
・ID管理、Microsoft Intuneを利用した端末管理、Microsoft Defenderを利用した監視
・改善、Sumo Logic等を利用したログ分析、SOCアラート対応、社内インシデント対応。
●セキュリティリスクマネジメント：各事業会社におけるセキュリティ課題の把握、技術的なリスク評価、事業状況を踏まえた対策の設計、各事業会社との合意形成、全社で再利用可能なセキュリティ施策
・仕組みの整備。
【ポジションの魅力】
1. 多様な事業
・プロダクトに向き合い、幅広い経験を積むことができます。
2. クラウドやネットワークなどの専門性を軸に、プロダクト
・コーポレートセキュリティ等へ担当領域を広げられます。
3. 事業成長とセキュリティを両立するための判断に携われます。
4. 組織や経営層と連携しながら、技術面だけでなく組織課題の解決を推進できます。
5. 基盤全体を捉え、構造的な「仕組み」としてセキュリティを改善
・再設計できます。

【業務概要】
各事業会社やバックオフィスの担当者と連携しながら、事業・プロダクトごとに異なるセキュリティリスクを把握し、対策の設計・実装から開発・業務プロセスへの定着、継続的な改善まで一貫して担います。入社後はWebアプリケーションにおける脆弱性対策やセキュリティレビュー、DevSecOpsの推進などプロダクトセキュリティ領域を中心に企画・実行を担当し、その後はクラウドセキュリティやインシデント対応、コーポレートセキュリティ等へ領域を広げ、横断的に支援を行います。

【具体的な業務】
●プロダクトセキュリティ
・各事業会社の開発チームからのセキュリティ相談対応
・Webアプリケーションにおける脆弱性対策
・開発工程におけるセキュリティレビュー
・DevSecOpsの推進
・静的コードスキャン等のCI/CDパイプラインへの組み込み
・Dependabot、Baseline等を活用した脆弱性検知・改善支援
・プロダクトにおけるセキュリティインシデント対応支援

●コーポレートセキュリティ
・貸与端末のセキュリティ
・Microsoft Defender等を活用した監視・改善
・SOC対応、アラート対応
・インシデント対応
・認証・ID管理を含む各種セキュリティ施策

●セキュリティリスクマネジメント
・各事業会社におけるセキュリティ課題の把握
・技術的なリスクの整理・評価
・事業状況を踏まえたセキュリティ対策の提案
・各事業会社が自律的にリスク判断できるための仕組みづくり

【ポジションの魅力】
・グループ内にある多数の異なるプロダクト、Webサービス、開発体制、技術スタックに向き合える環境です。
・事業成長とセキュリティを両立するため、単なる防御だけでなくリスクに応じた検知・復旧までの判断や設計に携われます。
・アプリケーションセキュリティからクラウドセキュリティ、インシデントレスポンス、リスクマネジメントまでセキュリティのライフサイクル全体を横断的に経験できます。
・Web開発の知見を活かし、開発プロセスにセキュリティを組み込む実効性の高い施策を推進できます。

【業務概要】
グローバル金融グループにおける日本地域のワークスペース・エンドポイント・テクノロジー部門責任者として、グローバル部門長（Global Head of Endpoint Technology）の日本代表代理を務めるポジションです。国内の事業要件、規制対応、運用リスク等を把握し、グローバル戦略に反映させるとともに、日本国内におけるサービス提供・ガバナンス・変革推進の総責任を担います。

【具体的な業務】
・日本国内におけるエンドポイントテクノロジーサービス全般（エンドポイント管理・エンジニアリング、モバイル、仮想ワークスペース、セキュリティ、コンプライアンス等）の統括およびガバナンス推進
・グローバル部門長の代理としてのステークホルダーマネジメントおよび地域内でのエスカレーション対応
・国内ビジネスおよびIT幹部層との信頼関係構築、日本固有の要件やリスクのグローバルガバナンス会議への共有と戦略への反映
・グローバルで決定されたテクノロジー戦略、標準、オペレーティングモデルの国内導入・実行の推進
・グローバルチームと連携したサービスデリバリーおよびエンドポイント領域の変革イニシアチブの統括

【ポジション・部門の魅力】
・多様な国籍のメンバーが在籍するグローバルなIT環境にて、日本地域のテクノロジー戦略とガバナンスを強力に推進する重要な役割を果たせます。
・最先端のワークプレイス・エンドポイント技術の導入やデジタル従業員体験（DEX）の向上に貢献できます。

【業務概要】
決済サービスを支えるセキュリティレベル向上を主導するポジションです。個人情報保護（PMS）および情報セキュリティ（ISMS）の統括・推進を担い、各種認証対応からガバナンス強化、システムレビューまで幅広く関わります。

【具体的な業務】
・各種認証・監査対応：ISMS／Pマーク／PCI DSSの認証維持・更新、外部・取引先監査対応
・セキュリティガバナンス・リスク管理：リスク評価、改善施策の企画・推進、規程・ルールの整備・運用
・システム・運用レビュー：新規／既存システムのセキュリティレビュー、アクセス権管理
・教育・啓発・社内連携：社内教育の企画・実施、経営層・関連部門との調整

【ポジションの魅力】
・キャッシュレス決済事業の根幹を支えるセキュリティ・個人情報保護の中核業務に携われます。
・PCI DSSなど高度なセキュリティ要件に携わり、専門性を高められます。
・ISMS／Pマーク運用の実務を体系的に経験できます。
・経営層・各部門と連携し、全社のセキュリティレベル向上を推進できます。
・仕組みづくりや改善を主体的にリードできる環境です。

【業務概要】
大手エンタープライズクライアントに対し、Microsoft Azure／Microsoft 365を中心としたセキュリティアーキテクチャの設計・導入を担当します。同社ではセキュリティ領域の案件拡大に伴い、セキュリティ課題の整理からZero Trustをはじめとするセキュリティ戦略の策定、アーキテクチャ設計、製品選定、導入・定着化まで一貫して携わる人材を募集しています。

【具体的な業務】
・顧客のセキュリティ課題・リスク・現行環境のアセスメント
・セキュリティ戦略・ロードマップの策定
・セキュリティ製品・サービスの選定および導入計画策定
・Microsoft Securityを中心としたセキュリティアーキテクチャ設計・導入支援
・Azure／Microsoft 365とオンプレミス環境を組み合わせたハイブリッドセキュリティ設計・構築支援
・プロジェクトマネージャー、エンジニア、セキュリティ専門家との連携
・セキュリティ運用設計・改善支援

【ポジション・部門の魅力】
・Microsoft Securityの最先端領域に携わることができ、担当製品の制約なく幅広い製品・サービスを扱うことができます。
・顧客の現状分析からセキュリティ戦略、製品選定、アーキテクチャ設計、導入まで、上流から一貫して携わることができます。

●業務概要
事業・組織の急成長に伴い、全社のIT基盤を盤石にし、社員がより高いパフォーマンスを発揮できる環境を構築することが急務となっています。同社にて社内の情報統制やセキュリティ体制を強化し、事業のスケールに耐えうるITインフラを構築・運用していく中心メンバーを募集します。

●具体的な業務
・PC、各種IT機器の選定、調達、セットアップ、資産管理
・社内ネットワーク、サーバー、セキュリティ機器等の運用、保守
・Google Workspace、Slack、Salesforce（またはその他のCRM）などのSaaSツールの導入、運用、管理
・ITツールや機器に関する社員からの問い合わせ対応、トラブルシューティング
・情報セキュリティポリシーの策定と運用
・ISMSなどのIT統制の整備、監査対応

●ポジション・部門の魅力
急速に成長する事業・組織を支える中心メンバーとして、全社的なIT基盤整備やセキュリティ体制の構築を推進できるやりがいのある環境です。

【業務概要】
グローバル金融サービス企業にて、ハードウェアおよびソフトウェア資産のライフサイクル管理、コンプライアンス維持、コスト最適化、プロセス自動化およびデータ分析を担当するポジションです。

【具体的な業務】
・IT資産管理およびガバナンス
- ハードウェア・ソフトウェア資産の調達から廃棄までのライフサイクル管理
- インベントリおよびライセンス管理データの精度維持・向上
- 資産利用状況の分析、コスト最適化、ライセンス適正化の推進
- ライセンスコンプライアンス管理、監査対応、定期的な更新手続き
- 月次報告用ダッシュボード・レポートの作成
・自動化・プロセス改善・開発
- PowerShell、Power Automate、Microsoft Graph API等を活用した資産管理プロセスの自動化
- ServiceNowなどのプラットフォームとの連携および運用改善
- Power BIやExcelを用いたダッシュボード・分析ツールの構築
・ステークホルダーおよびベンダー管理
- テクノロジー、購買、財務などの関係部門との連携
- ライセンス、契約、更新等に関するベンダーとの折衝・交渉

【ポジション・部門の魅力】
・多国籍で多様性のある環境下で、自動化やデータ分析を駆使した資産管理の最適化に貢献できます。

【業務概要】
開発組織（エンジニア約100名）と密接に連携し、プロダクトセキュリティプログラムの戦略策定から実行までをリードするポジションです。脆弱性を発見するだけでなく、開発者が安全な道を容易に進める「Paved Road」を構築し、開発者体験とプロダクトの安全性を両立させます。また、マネージャー候補として将来的にはセキュリティチームの組織づくり・ピープルマネジメント・採用/育成を担い、チームを牽引することが期待されています。

【具体的な業務】
・セキュア開発ライフサイクル（SDLC）の設計と推進：開発プロセスの初期段階でセキュリティを組み込む「シフトレフト」を実現するための仕組み（脅威モデリング、セキュリティ設計レビューなど）を導入し、自律的にセキュリティ要件定義・設計・コーディング・テストを遂行できるPaved Roadを確立
・セキュリティの自動化とツール開発：CI/CDパイプラインへSAST/DAST/SCA等のセキュリティ診断ツールを統合・運用し、開発環境や課題に最適化されたツールの開発を主導
・脆弱性管理とインシデント対応（PSIRT）：プロダクトの脆弱性診断を計画・実施し、発見された脆弱性のトリアージと修正を推進。セキュリティインシデント発生時の対応プロセス構築およびCSIRTと連携したインシデントレスポンス主導
・セキュリティ文化の醸成と教育：セキュアコーディングガイドラインの策定やトレーニング企画・実施、「セキュリティチャンピオン」制度の導入推進
・AIコーディングツール活用に伴うセキュリティ設計：AIコーディングツールの活用に伴う予防・防御レイヤーのセキュリティ設計推進
・チームマネジメント・組織づくり：プロダクトセキュリティチームの組織設計・体制強化をリードし、ピープルマネジメント（目標設定・評価・1on1など）や採用・育成の推進

【ポジションの魅力】
・大規模サービスのセキュリティ基盤をゼロから構築する経験が得られます。
・経営層と直接対話し、事業戦略と連動したセキュリティ戦略を立案・推進できます。
・開発者体験（DevEx）を重視したモダンなセキュリティプラクティス（シフトレフト、DevSecOps）の導入・実践経験が詰めます。
・約100名の開発組織全体を巻き込み、セキュリティ文化を醸成していく経験が得られます。
・セキュリティ組織を立ち上げ・拡大していくマネジメント経験を積むことができます。

【概要】
大規模基幹システムの開発を担当します。通信インフラシステムの設計・開発から維持運用まで幅広い領域に携わり、新サービスや最新技術の導入にも参画できます。多くのお客様の日常を支えるサービスを通じて、社会への影響力と大きなやりがいを実感できるポジションです。

【詳細】
同社の各種サービスを支える大規模基盤システムの開発・運用を担当します。要件定義から設計・構築・運用まで一貫して携わり、DevSecOpsを活用した高品質かつスピーディなサービス開発を推進します。

●主な業務
・スマートフォン向けISPサービス、認証基盤などの大規模サービス基盤に関する方式検討、設計、構築、維持運用
・コンテナ技術を活用したオンプレミス仮想化基盤およびパブリッククラウド（AWS、Google Cloud）の設計・開発
・オブザーバビリティツールを活用したシステム監視・運用高度化
・AI技術を活用した開発効率化、および運用自動化の推進
・サービス品質向上、運用効率化に向けた技術検討・改善施策の企画および実行

●マネージャー・管理職として期待する役割
・開発方針やシステム戦略の策定、およびステークホルダーとの合意形成
・サービス戦略およびロードマップを踏まえたプロジェクト計画・リソースマネジメント
・大規模システム開発プロジェクトにおけるチームマネジメント（社員2 5名、協働者10 30名規模）
・人材/勤怠管理、育成、評価、エンゲージメント向上、働きやすいチームづくりの推進（入社時のメンバーは6 8名予定）

【ポジション・部門の魅力】
入社後は統括課長を中心としたサポート体制のもと、段階的に業務へ参画します。また、月1回程度の定期面談を通じてキャリアビジョンや成長目標を確認しながら最適な業務アサインを行います。

【業務概要】
社内セキュリティやITガバナンス体制の強化、業務効率化に向けた基盤整備を担い、ISMS準拠やクラウドサービスの安全活用、従業員体験の向上など、多様な課題の発見から施策の設計・実行まで幅広く推進する役割です。組織拡大フェーズの基盤づくりに携わります。

【具体的な業務】
・社内セキュリティ組織の立ち上げと体制構築
- 中期的なセキュリティロードマップの策定
- セキュリティ組織体制の設計・立ち上げ
- インシデント対応プロセスの確立とエスカレーションルートの整備
- ログの有効活用と検知精度向上による攻撃的セキュリティ運用の推進
・情報セキュリティマネジメント
- セキュリティルールやガイドラインの定期的な見直しと更新
- ISMSなどのフレームワークに則ったセキュリティ向上・維持、認証の取得・維持
- 顧客からのセキュリティ関連の問い合わせ対応（チェックシート回答等）
・各種クラウドサービス（IDaaS、MDM、EDR、SaaS等）のセキュリティ設定要件の策定・運用定義

【ポジション・部門の魅力】
・課題発見から優先順位の設定、施策の設計・実行まで、大きな裁量を持って推進できます。
・組織の立ち上げ初期メンバーとして、ルールの設計や仕組みづくりに深く携われます。
・将来的にはCISOやCIOなど経営視点を持ったキャリアや、専門性を追求するマネージャー等のキャリアパスを描けます。

【業務概要】
同社が提供する対話AIプラットフォーム等の事業拡大および多角化に伴い、社内IT基盤の運用自動化やSaaS連携、従業員からのIT問い合わせ対応、ISMSに基づく情報セキュリティ運用などを担うポジションです。Slackや各種クラウドサービスを活用し、効率的かつ高水準な業務環境の構築・改善を推進します。

【具体的な業務】
- IT基盤の運用、およびその効率化・自動化
- 各種クラウドサービス（IDaaS、MDM、EDR、グループウェア等）の設定および管理者業務の自動化
- 従業員からのIT関連問い合わせへの対応と解決（ヘルプデスク業務）
- 情報セキュリティに関する運用業務
- ISMS（ISO/IEC 27001）に基づく資産管理およびリスクアセスメント業務
- 顧客のセキュリティチェックシートへの回答対応
- 業務プロセスの見える化と効率向上
- 社内オペレーションの分析・改善、ワークフローの整備と自動化、AIの効果的な活用
- SlackをハブとしたSaaS連携による業務効率化ツールの開発・運用

【ポジション・部門の魅力】
- 急成長フェーズにおいて、課題の発見から優先順位の設定、施策の設計・実行まで、広い裁量を持って取り組める環境です。
- 現場の業務を深く理解しながら、AI、自動化、SaaS連携などのテクノロジーを活用し、「あるべき姿」から逆算して業務改善を実行するスキルを磨くことができます。
- 初期メンバーとして組織づくりやルール・フローの設計に深く関与でき、単なる運用改善だけでなく基盤を構築するプロセスを経験できます。

【業務概要】
総合コンサルティングファームにおける、サイバーセキュリティおよびITガバナンス領域のコンサルティング業務を担当します。

【具体的な業務】
●インフラセキュリティのアセスメントおよび対応支援
・サイバーセキュリティ戦略・ガバナンス評価、対策の有効性評価、脆弱性診断、ベンチマーキングなど
●サイバーセキュリティコンサルティング
・グランドデザイン・ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ツール選定・導入支援など
●サイバーセキュリティマネジメント
・SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど
●インシデントレスポンス
・インシデント発生時の調査支援、デジタルフォレンジックの実施、訓練支援など
●その他各種プロジェクト
・ゼロトラストアーキテクチャ等のインフラ全体構想、セキュリティ組織体制構築、デジタル化に伴うアドバイザリー、セキュリティ教育・訓練の企画実行など

【ポジション・部門の魅力】
・東証プライム上場企業グループの安定した基盤のもと、裁量権を持ってプロジェクトを牽引できます。
・役員から現場担当者まで全社的なサイバーセキュリティ強化を全方位で支援可能です。
・大手ファーム出身の実績豊富なコンサルタントと連携し、付加価値の高い支援を提供できます。

【業務概要】
営業担当と技術部門の橋渡し役として、顧客のセキュリティ課題やニーズを把握し、最適なセキュリティソリューションの提案支援から導入プロジェクトの推進まで一貫して担当します。

【具体的な業務】
・受注後のセキュリティ導入案件のプロジェクトマネジメント
・顧客・社内技術部門との調整および進捗管理
・プロジェクト計画の策定、課題管理、リスク管理
・複数ステークホルダーとのコミュニケーション・折衝
・サービス導入完了までの品質・納期管理
・導入後の顧客フォローおよび追加提案の支援

【ポジション・部門の魅力】
新設組織の立ち上げフェーズであるため、提案手法やプロジェクト運営の標準化など、組織づくりにも主体的に携わることができます。また、大型案件の提案・導入プロジェクトにも参画し、プロジェクトマネジメントとサイバーセキュリティの両面における専門性を高めながら、市場価値の高いキャリアを構築できる環境です。
将来的には大型案件のプロジェクトマネージャーや、複数案件を統括するPMO、組織運営を担うマネージャーとしてのキャリア形成が期待されています。

デジタルバンクにおける情報・ITリスク管理の1.5線機能として、
・情報セキュリティリスク
・サイバーセキュリティリスク
・システムリスク（プロジェクトリスク）
・AI関連リスク
・サードパーティリスク（主に情報セキュリティ、サイバーセキュリティ関連）
等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。

位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。
チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

【具体的な業務】
・情報セキュリティ管理フレームワークの立ち上げ推進
・サイバーセキュリティ管理フレームワークの立ち上げ推進
・サードパーティリスク管理フレームワークの立ち上げ推進
・各種リスク管理状況のモニタリング等の立ち上げ推進
・KRI・管理指標の立ち上げ推進
・個人情報保護に関するルール・手続に基づく運用
・会議運営および報告資料作成
・改善施策のモニタリング
・重要インシデントのレビュー支援
・ステークホルダーとの連携・支援（関係機関・グループ会社・監査部署・関連部署）

【業務概要】
自動車業界向け品質マネジメントシステム認証（IATF16949）を中心に、審査業務を通じて顧客の品質向上と継続的な改善を支援します。認証品質の維持・向上や顧客対応、社内連携まで幅広く担います。

【具体的な業務】
・IATF16949を中心とした品質マネジメントシステム審査（AS9100、ISO13485含む）の実施および審査報告書の作成
・審査計画の策定、審査結果のレビュー、認証判定に向けた社内関係部署との連携・調整
・審査を通じた品質向上・継続的改善に関する顧客への説明や提案、経営層とのコミュニケーション
・認証制度や審査に関する問い合わせ対応、認証取得・維持に向けた顧客支援
※顧客への出張が発生します（月の半分程度）。
※審査員資格を取得するまでに3年程度かかります。

【ポジション・部門の魅力】
審査員資格を取得するためのトレー二ング体制（費用は全額会社負担）が整っており、グローバルな基準で産業分野の品質向上を支えるスキルを身につけることができます。

【業務概要】
クライアントのIoT製品が各国のサイバーセキュリティ法令・規格に適合するよう、アドバイザリーと評価の両面から支援するクライアントワークが業務の中心となります。

【具体的な業務】
・顧客アドバイザリー（主軸）：開発段階からの規格適合助言、ワークショップ講師、リスクアセスメント、営業同行および提案資料作成
・セキュリティ評価・報告：脆弱性診断、ファジング試験、セキュアブート/アップデート評価、ファームウェア/OSハードニング等の各種アセスメントと評価レポート作成
・国内外ラボ・エンジニア・営業と協業し、複数プロジェクトを推進

【ポジション・部門の魅力】
最上流からIoT製品の安全を支える専門家を目指せる環境です。将来的な事業戦略参画も可能なポジションです。

【業務概要】
認証サービスの「受注→契約→実施→認証発行」までの一連のプロセスを推進する役割です。顧客、審査員、社内複数部署をつなぎ、工数・日程・条件を調整し、全体の品質とスピードに責任を持つ中核的なポジションです。

【具体的な業務】
・審査工数の算定/最適化提案と、社内手順に基づく承認プロセスの推進
・見積書/契約書の作成、および条件面での社内/顧客調整
・認証範囲変更・問い合わせ対応を通じた顧客の維持/満足度向上
・複数部署を巻き込んだ審査日程/条件の合意形成
・国際基準文書/社内ガイドラインに基づく文書/資料の設計
・将来的に、業務プロセスの標準化・改善のリード 等

【ポジションの魅力】
コーディネーション業務を習得しながら、将来的には部門の業務改善・標準化・改革をリードするオペレーションリーダーを目指せる環境です。

【業務概要】
世界最大規模の認証機関の日本法人グループにて、認証部のマネジメント業務全般を担当するポジションです。

【具体的な業務】
・スタッフや数値の管理およびレポート業務
・審査報告書の検証、審査内容に関する審査員へのフィードバック
・審査計画の策定およびその他認証に関わる事務作業
・ISO9001/ISO14001その他の規格による審査活動
・営業支援、業界団体会議への参加など

【ポジション・部門の魅力】
グローバルなネットワークを持つ安定した事業基盤のもと、マネジメント力および高い専門性を活かして活躍できます。

●業務概要
クライアント企業のISMS関連審査およびレポート作成、スキームマネージャー補佐業務を担当します。経営層への提案やグローバルチームとの協業を通じ、認証サービスの品質向上と事業拡大を牽引します。

●具体的な業務
・ISMS関連審査の実施および和文・英文レポート作成
・審査報告書レビュー、工数承認、審査員評価・教育等のマネジメント補佐
・経営層への新サービス提案、プレゼンテーション
・グローバルチームとの効率改善プロジェクト推進
・売上・利益・コストの数値管理および品質向上活動
・業務委託審査員の力量向上に向けたトレーニングの実施 など

●ポジション・部門の魅力
審査員資格を取得するための様々なトレーニングが用意されており、スキルアップを図ることができる環境です。

【業務概要】
ISMS関連および次世代のAI管理システム（AIMS）における審査スキームの構築、審査業務、レポート作成、スキームマネージャーの補佐業務全般を担当します。

【具体的な業務】
・AIMS/ISMS/サステナビリティ関連の審査実施および英和レポート作成
・審査報告書のレビュー、審査員教育・評価等のマネジメント補佐
・グローバルチームと連携した新技術プロセスや効率改善案の開発・提案
・経営層へのソリューション提案やプレゼンテーション
・担当認証における売上・利益の数値管理および品質向上活動

【ポジション・部門の魅力】
・AI認証市場のパイオニアとして活躍可能：AIマネジメントシステム認証（AIMS）は世界的にも立ち上がったばかりの新しい認証分野であり、市場拡大とともに専門人材への需要が高まることが見込まれています。
・先行者としての資格取得のチャンス：既存の認証分野と比較して専門性を確立しやすいタイミングであり、経験と資格を取得することで希少性の高い専門人材を目指せます。
・将来性の高いキャリア形成：生成AIやAIガバナンスへの規制強化が進む中、次世代の認証ビジネスを牽引する専門家として成長できる環境があります。

●業務概要
ISO認証事業の品質・オペレーション・事業成長を担うポジションです。事業数値管理から認証品質の維持向上、審査実務、グローバル連携まで幅広く担当します。

●具体的な業務
・ISO認証事業の売上・コスト管理および品質維持管理
・認証チーム、コーディネーターチームと連携した事業推進
・審査計画作成、書類レビュー、報告書確認、見積チェックなどの審査オペレーション業務
・ISO9001/14001/45001の審査実施、顧客への説明・質疑応答、審査後のフォローアップ
・審査員の教育、問い合わせ対応、監査支援、委託審査員の評価
・社内システムの運用改善

●ポジションの魅力
審査員資格を取得するための充実したトレーニング環境が整っており、専門性を高めながらグローバルなビジネス環境で活躍できます。

【業務概要】
世界最大級の認証機関にて、家電・医療機器・産業機械等のIoTデバイスに対するサイバーセキュリティ評価・診断を担当します。グローバルチームと連携し、製品の安全を技術面から支えるポジションです。

【具体的な業務】
・国内外の法規制（EU CRA、英国PSTI等）に基づくセキュリティ評価
・脆弱性診断・ペネトレーションテスト（デバイス、NW、アプリ層）
・ファズテスト、セキュアブート・アップデート等の実装確認
・評価結果に基づく報告書作成（Word/Excel利用）
・海外エンジニアチームとの技術的情報共有・共同作業

【ポジション・部門の魅力】
・基礎知識があればOJTやトレーニングで育成する環境が整っています。
・世界屈指の規模を誇る第三者認証機関として、未発表の最先端製品にいち早く触れ、その安全を担保する希少な経験が積めます。

【業務概要】
世界中で幅広い産業分野の品質を支える企業にて、品質管理担当として認証審査および提案業務全般をご担当いただきます。

【具体的な業務】
・クライアント依頼によるFSC CoC関連（森林認証）や、その他の審査（ISO関連審査、サプライチェーン審査等）の対応
・審査の実施および英文・和文レポート作成業務全般
・アカウントチーム、オペレーションチーム、マネージメントチーム等、社内リソースとの連携・協業
・顧客の経営層に対する各種サービスやソリューションの提案、紹介、プレゼンテーション
・要求に基づく正確かつコンスタントな監査・検査、報告書の作成

【ポジション・部門の魅力】
審査員資格を取得するための様々なトレーニングや教育制度（OJT等）が用意されており、専門性を高めながらキャリアを築くことができる環境です。

【業務概要】
建設現場で培った品質管理・安全管理・工程管理の経験を活かし、建設会社のISO審査や品質向上支援を行うポジションです。現場常駐ではなく、オフィスワークを中心に業界全体の品質・安全向上に貢献します。

【具体的な業務】
1. 建設・土木領域の審査計画策定・技術レビュー
2. 審査関連書類の作成、見積チェック、報告書レビュー
3. 業務委託審査員へのフィードバックや教育トレーニング
4. 営業部門やコーディネーターへのテクニカルサポート
5. ISO9001/14001/45001等の審査実施および顧客への結果報告
6. グローバルチームとの連携、内部監査・UKAS監査対応

【ポジション・部門の魅力】
現場常駐ではなく、社内でのレビュー・審査計画策定・審査員マネジメントを中心とした業務設計としており、体力的負担を抑えながら長期的にキャリアを築ける点が特徴です。

【業務概要】
金融プラットフォーム事業等を展開する企業のコーポレートIT領域において、Identity、Endpoint、SaaS、Network等の全社IT基盤の設計・導入・運用・改善を一気通貫で担うポジションです。

【具体的な業務】
・Identity / Access Management、Endpoint、SaaS、Network等を含むコーポレートIT基盤の設計・改善
・IdP、MDM、SaaS Management等の各種ITサービスの選定、設計、導入、運用
・SaaSアカウント、権限、ライセンス等のライフサイクル管理の設計・改善
・PCやモバイルデバイス等のEndpoint管理、キッティング・ゼロタッチ化等の運用改善
・オフィスネットワークやリモートアクセス環境等の設計・運用・改善
・入社・異動・退職等に伴うITオペレーションの設計・自動化
・API、スクリプト、各種ワークフロー等を活用したコーポレートIT業務の自動化・効率化
・新しいSaaSやAIサービス等の導入に伴う技術評価・導入支援
・社内からのIT課題や問い合わせに対するトラブルシューティングおよび根本課題の改善
・セキュリティ、人事、総務、法務、各事業部門等と連携したIT施策の推進

【ポジションの魅力】
成長期のスピード感のある環境下で、完成されたIT環境の維持にとどまらず、事業・組織の成長に合わせたコーポレートIT基盤の設計・構築から運用まで一気通貫で関わることができます。スタートアップとしての柔軟性・スピード感と、大規模金融グループに求められる高度なIT統制水準・安定性の双方に向き合いながら、全社基盤の進化・高度化を牽引できる経験が得られます。

【業務概要】
金融プラットフォームを展開し急速な事業拡大を続ける企業における、セキュリティガバナンス・リスクマネジメント領域のマネジメントポジションです。セキュリティリスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広く担当します。

【具体的な業務】
- 全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善
- 情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用
- ISMSの日常運用、認証維持・更新および継続的な改善
- PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応
- 内部監査、外部監査、取引先・金融機関等による各種アセスメントへの対応
- セキュリティ上の課題や指摘事項に対する是正計画の策定・進捗管理
- 顧客・取引先からのセキュリティチェックシートや各種照会への対応
- セキュリティインシデント発生時のSeverity判断、社内エスカレーション、関係部門との調整、対外対応の推進
- セキュリティリスクの可視化および経営層・関係会議体への報告

【ポジション・部門の魅力】
事業成長に合わせてセキュリティガバナンスそのものを設計・改善していける環境です。スタートアップのスピード感と、大手金融グループに求められる高度な統制水準の両方に向き合いながら、事業を止めない統制のあり方を追求できます。今後のセキュリティマネジメントの土台そのものを構築していく経験が可能です。

【業務概要】
コーポレートセキュリティを中心に、アーキテクチャ設計、セキュリティソリューションの導入、日々のSecOps、インシデント対応、運用改善まで幅広くご担当いただくポジションです。事業や組織の成長に伴い求められるセキュリティ水準や対応範囲が広がる中、既存の仕組みや運用を活かしながら、事業規模や求められる統制水準に耐えられる形へアップデートしていくことが重要な役割となります。

【具体的な業務】
・セキュリティアラートやインシデントのトリアージ、初動対応、封じ込め、復旧、再発防止
・既存のセキュリティ運用やオペレーションの整理・改善・標準化
・セキュリティソリューションの選定、設計、導入、運用および継続的な改善
・IAM、Endpoint、Network、SaaS、Cloud等を含むコーポレートセキュリティアーキテクチャの設計・改善
・外部脅威や新たな技術・サービス導入に対するリスク評価と必要な対策の検討
・ログ分析や各種セキュリティデータを活用した検知・監視体制の高度化
・セキュリティ運用の自動化や効率化によるスケーラブルな運用体制の構築
・プロダクトセキュリティチームや関連部署（コーポレートIT、法務、事業部門等）との連携

【ポジション・部門の魅力】
・既存の仕組みを活かしながら、セキュリティ基盤や運用を自ら設計・構築し、実際の運用まで一気通貫で関わることができます。
・ベンチャーならではのスピード感や柔軟性と、大規模金融グループに求められる高度な統制水準という異なる環境の両方に触れながら、その間をつなぐセキュリティを考え、実装できます。
・CISOの参画を含めセキュリティ組織を強化していくフェーズにあり、技術基盤、運用プロセス、チームのあり方まで含めて今後の組織づくりに深く関わることができます。

【業務概要】
グループ会社全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進を担当します。

【具体的な業務】
1. グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
・グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえた、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールの企画・策定
・クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
2. 脆弱性管理・サイバーセキュリティコントロールの高度化・運営
・グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計および評価/判断・運営
3. サイバーセキュリティリスクアセスメント枠組の企画・推進
・CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
・事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
4. 経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
・経営層・各事業部門・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
5. サイバーセキュリティに係る社内外ステークホルダー対応
・規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※経験・スキルに応じて、担当範囲や役割（リード／企画・実務推進）を決定します。

【ポジション・部門の魅力】
サイバー攻撃を経営のトップリスクの一つとして位置づけており、該当部署はサイバー攻撃に対する防御・検知・対応（1線）と、グループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。
大手金融機関としての規模感の中で、数多くの重要インフラシステムや大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できる環境です。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、脅威インテリジェンス機能およびサイバー攻撃に対する同社の対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。
SOC／CSIRTを中心としたサイバーインシデントレスポンス態勢において、日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。

【具体的な業務】
1. 脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、同社向けに価値あるインテリジェンスとして整理・分析
2. サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施。必要に応じて対外的な情報発信や業界内での情報共有・連携の企画・支援
3. SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体のSOC・CSIRTによる監視・検知・分析・初動対応プロセスの企画・設計・改善。
ログ管理基盤、SIEM、EDR、SOAR等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング。サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
4. サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括。
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与

【ポジション・部門の魅力】
同部門ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の“総本部”の役割を担っています。
大手金融グループとしての規模感の中で、24/7監視対象となる大規模ITインフラ・クラウド環境、国内外拠点・グループ会社を含む複雑な利害関係者を相手に、大規模サイバーインシデントの指揮・再発防止策の設計まで関与できます。
「攻撃者視点を理解しつつ、防御側としての戦略・戦術を描きたい方」「SOC／CSIRTの高度化を、自らの手で設計・推進したい方」にとって、技術力とリーダーシップを最大限発揮できるフィールドです。

【業務概要】
グループ全体（国内・海外拠点含む）を対象に、全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームやグループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードします。

【具体的な業務】
1. サイバーセキュリティ強化プロジェクトの企画・推進・管理
・リスクアセスメント等で認識した課題の不足コントロールの洗い出し・優先度付け・対策方針の策定
・ゼロトラスト関連製品、特権ID管理、ログ／SIEM基盤等、多様なセキュリティソリューションの導入・更改プロジェクトの企画・立ち上げ

2. セキュリティ製品・システムの導入・運用モデル設計／運用高度化
・全体を守る多様なセキュリティ製品や関連ITシステムの導入、機能改善、管理
・大規模インフラ・セキュリティツール導入プロジェクトのPM・プログラムマネジメント
※経験・スキルに応じて、特定プロジェクトのPM／複数案件を束ねるプログラムマネージャーなど、お任せする役割・スコープを検討します。

【ポジション・部門の魅力】
・防御・検知・対応の最前線とルールメイク・ガバナンスを併せ持つ組織にて、全社的なセキュリティ技術対策・運用の企画・導入・高度化を推進できます。
・メガバンクとして必要となるスケール・クリティカル度の高いソリューションを対象に、企画から導入・運用高度化までの全フェーズに関与可能です。
・「技術がわかるプロジェクトマネージャー」として、社会的インパクトの大きいフィールドで推進力を発揮いただけます。

【業務概要】
金融グループにおける電子データに関する情報管理全般、情報セキュリティリスク管理の企画・設計・推進や、情報漏えい等のインシデント対応を取りまとめて推進するポジションです。経験・スキルに応じて担当範囲や役割（リード／企画・実務推進）を決定します。

【具体的な業務】
1. 電子データに関する情報管理全般、情報セキュリティリスク管理
- 移送・送信等、情報管理規程・手続の制定・改定、情報管理に係る研修・注意喚起の実施
- 外部に委託する情報の安全管理措置十分性評価
2. 情報漏えい等インシデント発生時の対応
3. 情報の取扱いに係る各種モニタリングの企画、導入、運営
4. 業務環境における情報管理を強化するシステム等仕組みの企画・導入

【ポジションの魅力】
同グループではサイバー攻撃を経営トップリスクの一つと位置づけており、配属部門は1線（防御・検知・対応の最前線）および2線（グループ全体のルールメイク・ガバナンス）の両機能を併せ持っています。大規模なインフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のセキュリティ態勢を設計できるスケールの大きな環境です。

【業務概要】
大手金融グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、各国規制や事業特性を踏まえつつ、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードします。国内のCISOや企画チームと連携しながら、主に海外拠点や地域本部と連携して、グローバルなサイバーリスク管理態勢の整備や高度化を企画・運営します。

【具体的な業務】
1. グローバルサイバーセキュリティフレームワークの設計・標準化
・グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
・各国規制や業界標準を踏まえた現地ポリシーとの整合性確保
2. 海外拠点・海外子会社向けの施策展開・ガバナンス強化
・海外拠点・海外子会社に対するセキュリティ施策の展開
・各地域CIO/CISO/IT責任者との合意形成
3. グローバルインシデント対応の枠組整備・演習支援
・海外拠点を含めたグローバルインシデントレスポンス体制の設計
・実際のインシデント発生時の海外拠点の初動・本部支援・再発防止策の取りまとめのリード
4. グローバルサイバーインテリジェンス・情報共有の推進
・海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開

【ポジション・部門の魅力】
サイバー攻撃を経営トップリスクの一つとして位置づけており、当該部門は防御・検知・対応の最前線（1線）とグループ全体のルールメイク・ガバナンス（2線）の両機能を併せ持つ組織です。大規模な金融インフラシステムやクラウド環境、多様な海外拠点を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるスケールの大きい環境です。

【業務概要】
同社においてRed Team／Purple Team活動を推進し、サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていくポジションです。
最新の技術にアンテナを広げて攻撃者視点でテストを実施し、SOC／CSIRTやその他のチーム等と連携しながら、防御側の改善サイクルに寄与することが期待されています。

【具体的な業務】
1. Red Team／Purple Team活動
最新の脅威や技術をもとに、ペンテスターとして攻撃者目線で疑似的なサイバー攻撃を仕掛け、セキュリティ課題の抽出や脆弱性の検証を実施する。
2. インシデント発生時の高度な分析
・デジタルフォレンジック
・マルウェア解析
・攻撃シミュレーション
・独自構築したサイバーインテリジェンスシステムの開発・運用
3. Red Team／Purple Team活動に関する企画・推進
攻撃者視点での疑似的なサイバー攻撃を活用した脆弱性の検証や、効果的な防御戦略を立案する役割を担う。
※経験・スキルに応じてリード／企画・実務推進などお任せする範囲や役割を決定します。

【ポジション・部門の魅力】
同社ではサイバー攻撃を経営トップリスクの一つとして位置づけており、サイバーレスポンスチームはグループ全体の攻撃検知・対応・対処能力向上の中心的な役割を担っています。
多数の重要システム・大規模ネットワーク・クラウド環境・海外拠点等を擁する大規模な環境の中で、「もし自分が攻撃者だったら」を前提にしたシナリオ設計と、その結果を踏まえた全社改善までを一気通貫でリードできる点が大きな魅力です。

【業務概要】
社内の人材育成を担う部署にて、ITスキルの研修業務（研修企画/教材作成〜実施）を担当します。

【具体的な業務】
・研修企画（新卒研修の設計など）
・研修実施（登壇、指導、評価など）
・研修教材の開発や選定
・自己学習用ハンズオン演習の教材作成

[想定される研修領域]
・IT全般領域：基礎研修（生成AI活用、アルゴリズム、Git）
・DA領域：クラウド研修（AWS）、SQL研修（Snowflake）、プログラミング研修（Python）

【ポジションの魅力】
・社員一人ひとりの成長を一番近くで支え、組織の技術底上げに貢献している実感を強く得られます。
・最新技術（クラウド・生成AI）に触れ続け、自身の市場価値を引き上げられる環境です。
・物事を論理的に捉えてカリキュラムを組み立てる力や、伝わる言葉にするファシリテーション能力が身につきます。

【業務概要】
セーフティコントローラ領域のプロダクトマネージャとして、顧客課題の把握から商品・事業戦略の立案、企画開発、グローバル市場導入、上市後の事業拡大までを一貫して担当します。ハードウェア、ソフトウェア、サービスを組み合わせ、顧客の安全設計における課題を解決する事業モデルへの進化を推進するポジションです。

【具体的な業務】
1. 顧客・市場・競合の把握
・国内外の顧客、販売会社、営業、SEとの対話を通じた課題・VOCの収集
・機械安全、機能安全、国際安全規格、技術・競合動向の把握
・顧客の設計プロセスや導入障壁を踏まえた重点課題と市場機会の特定

2. 中長期の商品・事業戦略の立案
・セーフティコントローラの商品戦略、商品ロードマップ、事業計画の策定
・ハードウェア中心の事業から、ソフトウェア・サービスを融合した事業モデルへの変革
・安全設計支援、プログラミング支援、機器選定、規格情報活用等の新たな価値提案の企画
・売上、収益、価格、投資、事業リスクを踏まえた優先順位付け

3. 商品・サービス企画と開発推進
・顧客価値、商品コンセプト、要求仕様、企画要件の定義
・開発、製造、品質、営業、販促、海外販売会社との合意形成
・企画開発プロセスにおける課題・リスク管理と意思決定の推進
・顧客検証、PoC、フィードバックを通じた企画の改善

4. グローバル市場導入と事業拡大
・海外販売会社と連携した上市計画、販売・販促戦略の立案と実行
・重要顧客案件への支援、市場導入後の採用拡大
・売上、収益、顧客採用状況を踏まえた継続的な事業改善

5. 商品ライフサイクルと事業継承
・既存商品の改善、品質・供給・価格課題への対応
・設計変更、商品統廃合、生産中止、後継商品への移行計画
・専門家から技術・顧客・安全思想を吸収し、次世代の商品・事業へ継承

【ポジション・部門の魅力】
セーフティコントローラ事業を通じて「人が安心して創造的に働ける現場環境」を実現する社会的意義の高い仕事です。グローバルな視点で自らの意思で事業を動かす力や、社内外を越えたネットワークの構築など、ビジネスを「創る側」としての総合力を磨くことができ、将来的には事業を担うリーダーを目指せる環境です。

【業務概要】
クラウドシフト、生成AI活用、働き方の多様化に伴い、セキュリティインフラおよび開発プロセスの刷新を強力に推進するポジションです。
従来の境界型防御からゼロトラストアーキテクチャへの移行、DevSecOpsの定着、AIを活用した評価自動化など、最先端技術のPoCから実運用までを幅広く手掛けます。

【具体的な業務】
1. アイデンティティ & ゼロトラスト制御
・認証基盤強化：Entra ID, Intuneの活用・強化
・アクセス制御：ポリシー改善、マルチデバイス（Win/Mac/iOS/Android）制御

2. SASE・インフラ・データ保護
・SASE展開・NW統合：全国拠点のSASE移行、オンプレFWの統合・集約
・データ保護：DLP（データ漏洩防止）、セキュアブラウザの検証

3. アプリケーションセキュリティ & DevSecOps
・シフトレフト評価：要件定義・設計書のセキュリティリスク評価、社内相談対応
・脆弱性診断・PoC：Webアプリ/APIおよびOSSの脆弱性検証
・DevSecOps環境構築：SAST/DASTのCI/CD組み込み、評価プロセスの自動化

4. 先進技術検証（AI / SecOps / ASM）& 自動化
・生成AI活用：AI利用制限ガイドラインの策定・管理
・次世代SecOps・ASM：SIEM、SOAR、ASMの導入推進・自動化

【ポジションの魅力】
・最先端技術に触れられる環境：LLM活用、MCP管理、ASM、次世代SIEM/XDR等のPoC・導入にいち早く関われます。
・フルレイヤーのスキル習得：ID/認証、エンドポイント（XDR/EPM/セキュアブラウザ）、NW（SASE/FW）、アプリ（DevSecOps）、オンプレミス・クラウド（AWS/Azure/GCP）を横断して経験できます。
・運用自動化の主導：AI評価やスクリプト作成を通じ、自社業務の自動化・効率化を自ら主導できます。

【業務概要】
グループ会社において、有価証券の投資運用業務と引受業務の役割を担う証券会社でのポジションです。ネット取引による有価証券募集および仲介業者を介した対面での有価証券募集を行っています。同グループの商品開発にも関与しており、受益証券発行信託の組成・運用・販売などを担当しています。同社にて、コンプライアンスおよびITリスクを中心とするリスク管理業務全般を担当します。

【具体的な業務】
第一種金融商品取引業および投資運用業、ネット取引のコンプライアンス管理、仲介業者の営業コンプライアンス監督、またネット取引に対するITリスク管理等を担当します。
・コンプライアンスに関する情報の収集、発信および管理等
・コンプライアンス態勢の整備および推進策の策定
・コンプライアンス・プログラムの策定、遂行状況の確認、管理
・コンプライアンス・プログラムに基づく諸施策の企画、立案および実施
・コンプライアンスに関する教育・研修の企画、立案および実施
・コンプライアンスに関する事項についての監督官庁への報告等
・営業に対するコンプライアンス指導・監督
・仲介業者の営業に対するコンプライアンス監督
・苦情・トラブルの発生・処理状況の把握および未然防止策の検討・指示・助言
・ネット取引のITリスク管理

【ポジション・部門の魅力】
・上場企業のグループ会社において、ニーズの高い商品に関する証券業務の責任者・リスク管理統括者として活躍できます。
・残業時間は月20時間程度を想定しています。

【業務概要】
ヘルスケア分野における新規プロダクト（スマートフォンアプリおよびクラウド基盤）のインフラ・バックエンド開発とセキュリティ設計を一体で担当します。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、自らも設計・実装を行います。

【具体的な業務】
・現行アーキテクチャ（AWS基盤、バックエンド、モバイルアプリ）のレビュー、リスク洗い出し、脅威分析（STRIDE等）の実施
・取り扱う個人情報の棚卸し、データフローおよび保管方針の整理
・AWS基盤の設計・構築・運用、IaC・CI/CDの整備
・バックエンドAPI・バッチ処理の設計・実装、OpenAPI等による仕様整備
・データベースの設計・改善（データモデリング、クエリ最適化、個人情報の分離・暗号化）
・AWS基盤のセキュリティアーキテクチャ設計（IAM、ネットワーク分離、暗号化、監査基盤）
・認証／認可、セッション管理の方式決定と実装、APIセキュリティ設計
・開発パートナーへの要件提示、進捗・品質管理、成果物の検収
・CI/CDへのセキュリティチェック組み込み、脆弱性診断の計画立案・ベンダー選定
・個人情報保護法を踏まえた設計判断および法務・セキュリティ部門との連携

【ポジション・部門の魅力】
・セキュリティ要件の策定からアーキテクチャ決定まで、ゼロから仕組みを構築できる立ち上げ期のフェーズです。
・各分野のプロフェッショナルが集まる少数精鋭の組織であり、フラットな環境で広い裁量を持って業務を進められます。
・将来的にインフラ・セキュリティ領域の責任者やテックリード、グローバル展開に伴うセキュリティ設計など多様なキャリアパスが用意されています。