CISMの転職求人

166 件

【業務概要】
現場で機能する情報セキュリティを設計・実装するコンサルティングを提供する企業でのポジションです。
経験者には、ISMS/Pマーク等の認証取得支援に留まらず、顧客組織にセキュリティ体制が根付くまでの“実行支援”を主担当としてリードしていただきます。

【具体的な業務】
・情報セキュリティに関するプロジェクト推進（計画、進捗、論点管理）
・経営・現場ヒアリングを通じた課題/リスク整理と、対策ロードマップ策定
・ポリシー、規程、手順、教育設計などの整備と運用定着
・監査（内部監査含む）の設計・実施、是正支援
・ISMS認証/クラウドセキュリティ認証等の取得・維持支援
・顧客からの相談・問合せ対応（運用上の課題解消）

【ポジションの魅力】
・複数プロジェクトを並行して担当し、スピード感を持って成長できる環境です。
・クラウド/AI/プライバシー/規制対応など、新しい論点を自ら開拓し提案に落とし込めます。
・組織の成長フェーズの中で、組織づくりと専門性向上を同時に経験できます。
・上流（方針・ロードマップ策定）から下流（運用定着・教育・監査）まで、一気通貫で完遂できます。

【業務概要】
社内情報システム部門のコアメンバーとして、社内の各部署へのITサポートや、社内全体の業務改善の提案・推進を担当します。

【具体的な業務】
・社内ヘルプデスク業務
・インフラ基盤運用（PC・スマホ等の貸与物のキッティング、運用管理）
・OA機器インフラの保守・運用
・社内システムおよびセキュリティの保守・運用
※システムの導入についてはベンダーやSIer企業と協力しながら進めます。

【ポジション・部門の魅力】
少人数構成の部署のため、裁量をもってスキルアップを目指せる環境です。入社後は研修を通じて少しずつ対応領域を広げていくことができます。社内からの問い合わせ対応などを通じて全社員から頼られるやりがいがあり、残業の削減やプライベートとの両立などメリハリのある働き方が推進されています。

【業務概要】
新規のインフラセキュリティ領域のビジネス企画から提案・運用まで一気通貫で関わることができます。グループ内顧客だけでなく完全新規顧客への拡販も視野に、ベンダーとの協業含めて検討・推進します。

【具体的な業務】
・新規セキュリティサービスやソリューション（例：EDR、SOC、SASE、ID管理など）の企画、デリバリー、運用、ならびにプロジェクトマネジメント
・グループ内の各ステークホルダーとの連携や協力会社等との交渉・協業調整
・既存クラウドセキュリティビジネス等の技術支援やプロジェクトマネジメント

【ポジション・部門の魅力】
・セキュリティ業務未経験であっても、インフラ経験をもとにセキュリティ領域へチャレンジ可能
・企画段階から関わり、案件を主導できる裁量の大きなポジション
・実働7時間、残業20時間程度とワークライフバランスを重視できる環境
・英語力不要で、未経験領域は入社後のフォローが可能
・現状リモートワークを中心に業務を推進可能

【業務概要】
投資家に対して「受託者責任（フィデューシャリー・デューティー）」を果たすために法令・諸規則等の遵守体制を構築していくポジションです。

【具体的な業務】
・法令等の遵守の指導
・内部監査業務
・リスク管理業務
・監督指針・自主規制規則等に基づく体制整備
・監督官庁等対応
・各種契約の審査
・社内規程整備
・反社会的勢力チェック
・AML/CFT対応
・利益相反管理
・コンプライアンスに関する教育・研修の実施
・情報管理体制（インサイダー・個人情報保護等）の整備
・その他コンプライアンス業務全般

【ポジション・部門の魅力】
・高度な専門性を発揮しながら、実務に即した内部統制の設計を主導できます。
・金融業界のコンプライアンスと不動産ビジネスの知識という、金融と不動産の両方の専門性が身に付きます。
・各種審査等を通じて、リスクを見極めながら、事業の成長を前進させる意思決定のパートナーとして、高度な専門性を発揮できます。

【業務概要】
グループIT部門におけるセキュリティ基盤担当として、グループ全体で利用する共通セキュリティサービスの企画・運営を担当します。
当組織では、XDR、WAF／WAAP、脆弱性管理、クラウドセキュリティなどのサービスをグループ各社へ提供しています。
既存サービスの安定運営だけでなく、サービスの標準化、運用高度化、自動化、内製化を推進し、グループ全体のセキュリティレベル向上と運用効率化を実現することがミッションです。
製品の運用担当ではなく、サービス企画・改善・展開を主体的に推進する立場として、技術面とプロジェクト推進の両面から活躍することが期待されています。

【具体的な業務】
セキュリティチームの一員として、グループ共通のセキュリティサービスに関する企画・設計・導入・改善を担当します。
既存サービスの運営だけでなく、サービス品質向上や運用高度化、内製化に向けた取り組みなど、プロジェクトの上流工程から改善活動まで幅広く携わります。
経験や希望に合わせて担当領域を決定します。
・XDRサービスのグループ展開および運用高度化（XDRソリューションの全体展開推進、運用プロセスの整備・改善・自動化）
・アプリケーション保護サービスの強化・改善（WAFサービスの改善・運用高度化、API保護や新たな脅威への対応に向けた機能拡張の検討）
・新たなセキュリティサービスの企画・導入（CNAPP等のセキュリティサービスの調査・評価・導入検討、技術検証やサービス提供に向けた運用設計）
・既存セキュリティサービスの改善・運営（脆弱性管理、WAF、ウイルス対策ソフト等のサービス運営、品質向上や標準化、運用改善施策の企画・推進）

【ポジション・部門の魅力】
・グループの成長を支える積極的なテクノロジー投資を行っており、特にITインフラ領域は経営的にも優先度・注目度が高い領域です。
・変革を加速させるためにアジャイルマインドを持って取り組む組織への移行を進めています。
・グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担えます。
・大規模なエンタープライズ環境における実務経験を積むことができます。

【業務概要】
SCM推進部のトップとして、グローバルSCM戦略の設計と全社SCM構造改革の推進責任者を担います。
特に「部品の安定供給」をミッションに、企画段階で定められた調達戦略・品質規定の下、現場への落とし込みと実行をリードします。

【具体的な業務】
1）グローバルSCM戦略の統合と意思決定
・供給力強化・生産立地再構築、BCP（供給継続計画）のグローバルレベルでの構想策定／推進
・経営層への提言による迅速かつ質の高い意思決定支援
・KPI指標管理（納期遵守率、在庫回転、生産性、利益等）による課題抽出とテコ入れの実行管理

2）海外生産／CKD拠点を含むSCM改革の司令塔
・中期計画の実行推進と次期中期計画の策定
・生販連携強化、生産性向上、在庫最適化、納期遵守率向上の横断推進、CKD展開、海外工場の能力開発・生産体制高度化

3）SCM DXの全体統括
・SCM領域DXの企画 推進統括

※企画管理部門との役割分担：
- 企画管理部門：調達戦略（どのサプライヤー／どのエリアで調達するか）、品質規定、支払・検査等のコンプライアンスや企画・チェックを担う。上流の意思決定・ルール設定が主業務。
- SCM推進部門（本ポジション）：「部品の安定供給」をミッションに、企画決定後の現場落とし込みと実行を担う。KPI指標管理、現場の生産プロセス改善、サプライヤー能力向上、海外工場支援、DX実装（実務適用）を主導する。

【ポジション・部門の魅力】
・SCM、DX、事業企画を横断した「全社最適」を担う戦略部門です。
・海外/国内工場や販売拠点を巻き込み、グローバルSCMモデル構築を主導できます。
・新組織のため、標準化や仕組みづくりにおける裁量が大きいです。
・経営層との密接な連携が求められるため、意思決定の近くで業務を行えます。
・短期（1 2年）でSCM構造改革を複数テーマで完遂し、グローバルSCMの中核としてのプレゼンスを確立、中期（3 5年）ではグローバルSCM統括のキーパーソンとして、事業戦略の策定段階から参画し、経営幹部候補としてのキャリアステップが開かれます。

【業務概要】
同社の建築・産業カンパニーにおいて、IT・データガバナンス体制の構築・運用を通じ、IT投資の最適化とセキュリティリスクの統制を推進します。
同カンパニーでは、ITガバナンスを「ビジネスの成長を目的とした、ITに関わるヒト・モノ・カネ・コトの最適化」と位置付け、事業部門のIT/DX推進を支える仕組み構築を目指します。入社後はまず「カネ＝IT投資・予算管理」の領域から担当します。

【具体的な業務】
●IT投資・予算管理
・カンパニー内のIT投資計画の集約、整理
・IT投資予算の策定および予実管理
・IT投資案件の年度予算申請、執行時審査プロセスの運営
・各事業部門から寄せられるIT投資、IT施策に関する相談対応
・投資内容、システム構成、コスト等を踏まえたIT投資判断の支援
・IT投資効果の可視化、検証プロセスの高度化等

＜ご経験に応じて広げていただく業務＞
●IT・データガバナンス
・IT・データガバナンス体制の構築、強化
・各種ガバナンスルール、管理プロセスの企画、改善
・コーポレートIT部門との連携等
●セキュリティガバナンス
・コーポレートで策定されたセキュリティ規範、ポリシーの展開
・国内外の事業部門への定着支援
・セキュリティリスクのモニタリング、統制等
●IT資産マネジメント
・IT資産のライフサイクルマネジメント（LCM）
・IT資産の可視化、管理
・システムやITインフラの最適化等
●ITマネジメント高度化
・ITプロジェクト管理、リスク管理プロセスの標準化、IT投資判断・ポートフォリオ管理の高度化、AIを含む新たなIT活用を見据えたガバナンスの検討等

※まずは国内における運用基盤構築・確立を遂行し、並行して将来のロードマップであるグローバル（海外グループ会社約30社）へのITガバナンス展開を見据え、現地のIT責任者・担当者との協議や施策推進を行います（年に数回程度の海外出張が発生します）。

【ポジション・部門の魅力】
・IT投資ポートフォリオの最適化や資産・セキュリティ管理を一気通貫で主導する仕事であり、実際の事業運営にダイレクトに貢献できる大きなやりがいがあります。
・立ち上げたばかりの少数精鋭のチームであるため、課題の発見からソリューションの検討・実行までをスピーディーに進められる裁量の大きさが魅力です。
・将来的には、国内で確立したモデルをグローバルへ横展開する計画もあり、海外拠点を巻き込んだ変革リーダーとして活躍したい方にとっても、大きな成長機会となる環境です。

【業務概要】
デジタル変革を推進する部門にて、ビジネスレジリエンス領域を推進するメンバーの募集です。領域横断で連携し、構想から実装、定着までを一気通貫で支援します。

【具体的な業務】
デジタルやAI活用の拡大に伴って高まる「守り」の要請に対し、統制の設計・評価（ガバナンス／アセスメント）から、有事への備え・対応（セキュリティ・プライバシー／ビジネスレジリエンス）までを一体で支援します。

●プロジェクト例1：デジタルガバナンス／ITアセスメント
・AI Native企業に向けた新しいデジタルガバナンス構築支援
・M&A推進に向けたITデューデリジェンス支援
・プロジェクト第三者アセスメント
※AIが自律的に業務を遂行する環境下で、従来統制では追えない領域に対し、LLMを活用した動的ポリシー更新やAIエージェントによるリアルタイムリスク検知・自動監査を導入し、「AI-driven Governance」を実現します。

●プロジェクト例2：セキュリティ・プライバシー／ビジネスレジリエンス
・サイバーセキュリティリスク管理・ガバナンス支援
※セキュリティ成熟度評価、リスクアセスメント、セキュリティ監査、サプライチェーンリスク評価、ロードマップ策定を通じて、経営視点でのセキュリティ強化を支援します。
・サイバーレジリエンス・事業継続支援
※重要業務の選定、BIA（事業影響分析）、事業継続方針の策定、IT-BCP・サイバーBCPの整備、演習・訓練の実施を通じて、組織のレジリエンス強化を支援します。
・プライバシー・データガバナンス支援
※GDPRや各国個人情報保護法への対応、越境データ移転、プライバシーガバナンス、PIA/DPIAの実施などを通じて、グローバルなデータ活用とコンプライアンスの両立を支援します。

【ポジション・部門の魅力】
最先端のテクノロジー（AI、クラウド等）を活用した、先進的なデジタルガバナンスやセキュリティ、レジリエンスの構築に携わることができます。経営視点でのセキュリティ強化や、グローバルなデータ活用とコンプライアンスの両立など、社会的インパクトの大きいプロジェクトに挑戦できる環境です。

【業務概要】
AI & Technology Modernization BUにて、AI Transformation（AITM）としてデジタル変革を推進するポジションです。領域横断で連携し、構想から実装、定着までを一気通貫で支援します。本ポジションでは、ビジネスレジリエンス領域を推進するメンバーを募集しています。

【具体的な業務】
デジタル・AI活用の拡大に伴って高まる「守り」の要請に対し、統制の設計・評価（ガバナンス／アセスメント）から、有事への備え・対応（セキュリティ・プライバシー／ビジネスレジリエンス）までを一体で支援します。

主なプロジェクト例：
1. デジタルガバナンス／ITアセスメント
・AI Native企業に向けた新しいデジタルガバナンス構築支援
・M&A推進に向けたITデューデリジェンス支援
・プロジェクト第三者アセスメント
（例：AIが自律的に業務を遂行する環境下で、従来統制では追えない領域に対し、LLMを活用した動的ポリシー更新やAIエージェントによるリアルタイムリスク検知・自動監査を導入し、「AI-driven Governance」を実現）

2. セキュリティ・プライバシー／ビジネスレジリエンス
・サイバーセキュリティリスク管理・ガバナンス支援
（例：フロンティアAIを含むセキュリティリスクに対して、セキュリティ成熟度評価、リスクアセスメント、セキュリティ監査、サプライチェーンリスク評価、ロードマップ策定を通じて、経営視点でのセキュリティ強化を支援）
・サイバーレジリエンス・事業継続支援
（例：重要業務の選定、BIA（事業影響分析）、事業継続方針の策定、IT-BCP・サイバーBCPの整備、演習・訓練の実施を通じて、組織のレジリエンス強化を支援）
・プライバシー・データガバナンス支援
（例：GDPRや各国個人情報保護法への対応、越境データ移転、プライバシーガバナンス、PIA/DPIAの実施などを通じて、グローバルなデータ活用とコンプライアンスの両立を支援）

【ポジション・部門の魅力】
最先端のテクノロジー（AI、クラウド等）を活用したデジタルガバナンスやセキュリティ対策に携わることができ、企業の経営リスクや財務インパクトに直結する重要な意思決定を支援するやりがいがあります。

【業務概要】
国内外のクラウドサービスプロバイダー、データセンター、金融システム、給与計算等のアウトソーシング事業者が提供するサービスを対象に、各種基準に基づいて財務報告やセキュリティに関連する内部統制の評価を行い、その結果を報告する業務です。

【具体的な業務】
●受託業務に係る内部統制の保証報告書業務および事前診断業務（アドバイザリー）
・受託業務に係る内部統制の保証報告書業務（SOC1）
・情報セキュリティ等に関する受託業務のTrustに係る内部統制の保証報告書業務（SOC2/SOC2+）
・WebTrustの保証報告書業務（WebTrust）
●政府情報システムのためのセキュリティ評価制度（ISMAP）対応監査業務および事前診断業務（アドバイザリー）

【ポジションの魅力】
監査、セキュリティ、クラウド技術、ITシステム等に関する多様な知識・スキルを併せ持った希少な人材として、市場価値の高いキャリアを築くことが可能です。
監査未経験から同法人でのキャリアをスタートしたメンバーが多いため、監査未経験の方でも、OJT・Off-JT等の教育サポート体制により、専門家として成長することができます。

【業務概要】
デジタルアドバイザリー事業部において、クライアント企業のセキュリティ体制の評価・構築支援やサイバーセキュリティ体制の高度化に向け、各種コンサルティングや近年導入が加速しているAI技術に関する適切性を第三者の立場から評価・検証するサービス等に関して、マネジャーまたはシニアマネジャーとしてプロジェクト管理に従事します。

【具体的な業務】
1. リスク／セキュリティコンサルティング関連
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けたコンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。
・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援／成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習など

2. AI Assurance関連
AIモデルの合目的性や公平性、説明可能性や正確性等の評価、及び、そうしたAIモデルが継続的に維持管理、活用されていくための態勢を評価するサービスの中で、以下のような業務を実施します。
・様々なAIの理解
・AIモニタリング方法の理解
・AIの性能評価
・AIの公平性評価
・AIの解釈可能性向上のための研究開発 など

【ポジション・部門の魅力】
・組織立ち上げから数年の比較的新しいチームで、社内ベンチャーのような勢いがあり、変化が多く一体感のある風土・環境です。
・コンパクトな組織の中で、強固な信頼関係がある大手クライアントに向け、個人で大きな裁量をもって成長することが可能です。
・ソリューション開発チームが隣にいる環境のため、新たな角度からの提案が生まれやすく、専門性を高めやすいやりがいがあります。新規サービスの開発にも関わることができます。
・DX関連業務（AI等の最新テクノロジー活用・データ分析・デジタルガバナンス構築等）だけでなく、ITアドバイザリー業務（データマネジメント・システム監査等）など、個人のキャリア希望に合わせて選択できる幅広さがあります。
・グローバルグループ間での連携も多様で、プロジェクト単位で専門性をそれぞれ活かすコラボレーションが可能です。

【業務概要】
情報セキュリティ部門にて、グローバルグループの一員として、各ステークホルダーと連携しながら情報セキュリティの強化をミッションとして活動します。インシデント・レスポンスチームの役割は、グループ全体のサイバーセキュリティ対策を施し、日常的なセキュリティインシデントへの対応を行うことです。併せてグローバル・セキュリティ・オペレーション・センターから連絡されるセキュリティ・インシデント・イベントの調査・分析を行い、必要に応じて対応を行います。
インシデント・レスポンスチーム内でのセキュリティ・テクニカル・オペレーション業務は、情報セキュリティを守るために、技術的なソリューションの実装、管理、監視を行います。この役割は、セキュリティ侵害を防ぎ、データの損失や不正アクセスから組織を保護することに重点を置いています。

【具体的な業務】
1. セキュリティシステムの日常的な運用と監視、およびセキュリティシステムに関わるインシデント・イベントの迅速な対応
2. 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3. グローバル・セキュリティポリシーの国内への実施、維持
4. セキュリティ監査、テスト、および運用上の問題の解決サポート
5. 最新のセキュリティトレンド、脅威、および技術に関する知識の更新

【ポジション・部門の魅力】
グローバルなセキュリティ基準に基づき、組織全体のセキュリティを技術的・運用的に支える重要な役割を担うことができます。

●業務概要
同社の情報セキュリティ部は、グローバルグループの一員であり、また日本における代表として、各ステークホルダーと連携しながら、グループの情報セキュリティの強化をミッションとして活動しています。情報セキュリティ部テクニカル・オペレーションチームの役割は、同社グループ全体のサイバーセキュリティ対策として導入したサービスやシステムの運用を行い、日常的なセキュリティインシデントへの対応を行います。併せてグローバルの情報セキュリティ責任者と連携し、グローバルで導入するシステムやサービスの導入も行います。
テクニカル・オペレーション業務は、同社グループの情報セキュリティを守るために、技術的なソリューションの実装、管理、監視、運用を行います。この役割は、外部からの攻撃のみならず内部脅威含め、データの損失や不正アクセスから組織を保護することに重点を置いています。

●具体的な業務
1. セキュリティソリューションによる監視および同ソリューションの運用
2. 脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
3. グローバル・セキュリティポリシーの国内への実施、維持
4. セキュリティ監査、テスト、および運用上の問題の解決サポート
5. 最新のセキュリティトレンド、脅威、および技術に関する知識の更新

●ポジション・部門の魅力
グローバルなセキュリティ基準に触れながら、組織全体のセキュリティ強化に直接貢献できる、非常にやりがいのあるポジションです。

【業務概要】
グローバルに展開するプロフェッショナルファームグループの一員である大手監査法人にて、情報セキュリティ意識向上のための研修や注意喚起、ニュースレター等の情報を発信するコミュニケーション・アウェアネス（CA）業務を担当します。
組織が保有する機密情報を守るため、日々高度化、複雑化する情報セキュリティ・リスクに対して全ての従業者が適切な行動を取れるよう、情報セキュリティ意識向上のための施策を推進します。また、シニアマネジメントをはじめ、グループ各社および法人内セキュリティ関係者とのより強固な連携のためのコミュニケーションの場を用意し、サポートにあたります。

【具体的な業務】
1. セキュリティ・コミッティやCISOミーティング等、セキュリティ会議体の運営
2. シニアマネジメントおよび統轄事業部長向け月次セキュリティレポート（ダッシュボード）の発行
3. 情報セキュリティ研修の企画実施（在籍者向け、中途・新人向け、役割別研修）
4. メール訓練サポート（準備および結果のフォローアップ）
5. サイバー訓練の企画実施および関連協議会の窓口
6. セキュリティニュースレター、コラム、セキュリティの約束、注意喚起等の定期情報発信
7. エンドユーザーからの情報セキュリティに関する問合せ窓口および対応
8. 情報セキュリティの社内ポータルサイトの維持管理
9. 貸与機器の紛失盗難事故発生時のサポート
10. セキュリティ事故発生当事者の処分等検討する委員会の事務局業務

【ポジション・部門の魅力】
・グローバル水準の情報セキュリティ活動に携わることができます。
・経営層（シニアマネジメント）へのレポートや、全社的なセキュリティ意識向上施策の企画・運営を通じて、組織全体のセキュリティガバナンス強化に直接貢献できるやりがいのあるポジションです。

【業務概要】
デジタルアドバイザリー事業部において、金融機関のクライアントに対するDX推進を支援するポジションです。DX推進における攻めと守りの両輪で支援を行います。

【具体的な業務】
金融機関のDXを実現するCDO（Chief Digital Officer）やCIO（Chief Information Officer）の伴走者として、デジタルアドバイザリー業務を担当します。システムとデータ・テクノロジーの攻めと守りを全方位でサポートし、企業価値の向上に寄与するアドバイザリーサービスを網羅的に提供します。

（サービス例）
・DX戦略、実行計画策定支援（企業がDXを推進するための俯瞰的なグランドデザイン（IT中期計画）と、その実行計画の策定・実行支援）
・生成AIの導入・利活用支援（生成AIのワークショップ、PoC開発など）
・デジタルガバナンス構築支援（企業のデータの管理態勢を強化し、デジタル技術の導入と運用におけるリスク管理を支援）
・AIガバナンス構築支援（AI技術を効果的に導入し、リスクを適切に管理しつつ競争力を高め、持続可能な成長を実現）
・リスク評価支援（企業のIT・デジタル領域におけるリスクや内部統制の評価を支援し、リスク管理の高度化を実現）

【ポジション・部門の魅力】
・約60名のチームで、社内ベンチャーのような勢いがあり、変化が多いながらも一体感のある風土・環境です。コンパクトな組織の中で、強固な信頼関係がある大手クライアントに向け、個人で大きな裁量をもって成長することが可能です。
・ソリューション開発チームが隣にいる環境のため、新たな角度からの提案が生まれやすく、専門性を高めやすいやりがいがあります。新規サービスの開発にも関わることができます。
・DX関連業務（AI等の最新テクノロジー活用・データ分析・デジタルガバナンス構築等）だけでなく、元来の強みであるITアドバイザリー業務（データマネジメント・システム監査等）など幅広い業務があり、個人のキャリア希望に合わせて選択できます。
・グループ会社間の連携も多様で、プロジェクト単位で専門性をそれぞれ活かすコラボレーションがあり、様々なニーズに対応していくことができます。

【業務概要】
金融業界の様々なセクター（銀行、保険、証券、ネット系、外資等）のクライアントに対する非財務リスク管理（NFRM）のアドバイザリー業務を担当します。

【具体的な業務】
・オペレーショナル・リスク管理（事務リスク、人的リスク、有形資産リスク等の各カテゴリーの支援も含みます）
・コンプライアンス・リスク管理
・金融機関新設・本邦進出・新業務開始時の内部管理態勢構築
・バーゼル関連オペレーショナル・リスクSMA
・上記領域の内部監査サポート
・上記領域のAI化による効率化

【ポジション・部門の魅力】
金融アドバイザリーのプロフェッショナルとして、多様な金融機関の内部管理態勢構築やリスク管理の高度化に携わることができます。

●業務概要
同社は、世界的なプロフェッショナルファームの日本における中核法人として、会計監査・保証業務・アドバイザリー業務を提供しています。
リスクマネジメント部は、同社および日本国内のグループ会社の重要リスクの管理が主な業務であり、その責任には、情報セキュリティ部や他のIT部門と一体となって、グループ全社のAIを含む情報セキュリティ戦略・ガバナンス・運用に関するリスク管理（情報漏洩対策、データ管理等）を含みます。

●具体的な業務
本ポジションでは、グループ全体の情報セキュリティガバナンスおよびリスク管理の高度化に向け、モニタリング、リスク評価、改善方針の策定・提案等を担当していただきます。
入社後は、まず一般的な業務を段階的に担当していただきますが、業務に慣れてきた段階で、その他の業務についても適性に応じてお任せしていく予定です。

1. 情報セキュリティ領域の内部監査
・グローバルが要求する情報セキュリティ及びプライバシーのキーコントロールの遵守状況の評価
・ISO27001に基づくISMS内部監査
・ISO27017に基づくクラウド・セキュリティ内部監査

2. サードパーティマネジメント
・情報セキュリティに関わる委託先に対する情報セキュリティ管理・リスク評価および改善提案

3. ITを含む情報分野のリスクマネジメント
・リスク管理関連ドキュメントの整備・更新
・リスク評価の実施および評価結果に基づく改善・軽減策の助言
・リスク状況の可視化、マネジメント向けレポーティング

4. その他
・部内規程・手順の標準化、運用高度化（生成AI活用を含む）
・新システム・AIツール導入時のセキュリティ観点での評価

●ポジション・部門の魅力
・グループ全体における情報セキュリティ分野のエキスパートとして、情報セキュリティに関する全社的な統制設計・課題整理・改善方針の策定に関与できます。
・マネジャーとして、関係部門・IT部門・グローバルとの調整、メンバー育成、領域横断での品質担保を担い、また、情報セキュリティ以外のリスクとの優先順位付けにも関与できます。
・将来的には、情報セキュリティ領域における全社的なリスクマネジメントをリードするなど、経営に近いポジションへキャリアを発展させることが可能です。

【業務概要】
金融業界の様々なセクター（銀行、保険、証券、ネット系、外資等）のクライアントに対し、非財務リスク管理（NFRM）に関するアドバイザリー業務を提供するポジションです。

【具体的な業務】
・オペレーショナル・リスク管理（事務リスク、人的リスク、有形資産リスク等の各カテゴリーの支援を含む）
・コンプライアンス・リスク管理
・金融機関新設・本邦進出・新業務開始時の内部管理態勢構築
・バーゼルIIIオペレーショナル・リスクSMA
・上記領域の内部監査サポート
・上記領域のAI化による効率化

【ポジション・部門の魅力】
多様な金融セクターのクライアントに対し、非財務リスク管理の高度化やAI活用など最先端のテーマに携わることができます。専門性を活かし、クライアントの健全な事業運営と成長を支える重要な役割を担います。

【業務概要】
デジタルアドバイザリー事業部において、クライアント企業のセキュリティ体制の評価・構築支援やサイバーセキュリティ体制の高度化に向けたコンサルティング、および近年導入が加速しているAI技術に関する適切性を第三者の立場から評価・検証するサービス等のアドバイザリー業務に従事します。

【具体的な業務】
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けたコンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。
・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習 等
・AIエージェント開発、モデル開発

※入社後は、デジタルアドバイザリー事業部コンサルティンググループとしての採用であり、シニアアソシエイト以下の若手層はプール制を推進しているため、セキュリティ／リスク評価、DX推進、AI導入等、コンサルティンググループがサービス提供している全てのプロジェクトへアサインの可能性があります。

【ポジション・部門の魅力】
・組織立ち上げから数年、数十名規模のチームで、社内ベンチャーのような勢いがあり、変化が多いながらも一体感のある風土・環境です。コンパクトな組織の中で、強固な信頼関係がある大手クライアントに向け、個人で大きな裁量をもって成長することが可能です。
・ソリューション開発チームが隣にいる環境のため、新たな角度からの提案が生まれやすく、また専門性を高めやすいというやりがいにもつながります。新規サービスの開発にも関わることができます。
・DX関連業務（AI等の最新テクノロジー活用・データ分析・デジタルガバナンス構築等）だけではなく、元来の強みであるITアドバイザリー業務（データマネジメント・システム監査等）といった業務幅があり、個人のキャリア希望に合わせて選択できます。
・グループ会社間の連携も多様で、プロジェクト単位で専門性をそれぞれ活かすコラボレーションがあり、様々なニーズに対応していくことができます。

【業務概要】
クライアント企業のセキュリティ高度化に向け、サイバーセキュリティのアドバイザリー業務やコンサルティングに従事いただきます。

【具体的な業務】
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する助言を行います。
・セキュリティ基本構想・セキュリティ対策・計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・主要なセキュリティソリューション導入支援
・サイバー攻撃に関する教育・啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習

【ポジション・部門の魅力】
幅広い領域のコンサルティングを提供しており、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する助言を行うなど、専門性を高められる環境です。

【業務概要】
クライアントに対してサイバーリスク管理態勢の評価および情報提供を行うための新組織の一員として、サイバーセキュリティ評価業務を担当します。

【具体的な業務】
・クライアントのサイバーセキュリティ対応状況を把握し、成熟度評価の実施および評価プロセス全体のリード
・最新のサイバーリスク動向およびインシデント情報の収集・分析と、それに基づくクライアント向け情報提供
・経営層向けレポーティング・レポーティング資料の作成（リスク評価、重要論点の整理等）
・サイバーセキュリティ診断フレームワーク（成熟度評価モデル・簡易診断パッケージ等）の開発・運用
・社内向けサイバーリテラシー向上施策（研修、資料整備、個別セッション等）の企画・実施

【ポジション・部門の魅力】
新組織の立ち上げメンバーとして、フレームワークの開発や運用、組織の成長に直接関与できるやりがいのあるポジションです。

【業務概要】
各種SaaSなどを運用できる仕組みに落とし込み、上場準備中の同社の社内ITをアップデートしていくポジションです。
同社のIT部門は、役員のもとで「情シス（コーポレートIT）」と「AI推進」を両輪に、全社横断で事業の意思決定スピードと安全性を支える組織です。少数精鋭で推進しているため、入社直後から裁量を持って全社基盤づくりをリードできます。入社後は管掌役員と連携しながら業務推進いただき、状況に応じて段階的に権限移譲していく想定です。

【具体的な業務】
- 社内ITサポート体制の高度化
・既存メンバーと連携したヘルプデスク体制の改善（一次/二次対応、SLA設計、エスカレーション、ベンダー連携）
・PC・スマートフォンのキッティング標準化・自動化（MDM等の運用含む）
・アカウント／権限管理の統制強化（入退社・異動・委託/派遣のライフサイクル管理含む）
- 業務システム運用／業務効率化の推進
・各種SaaS（勤怠・会計・ワークフロー等）の最適化・統合管理（運用設計、権限設計、ベンダーマネジメント含む）
・Google Workspaceの運用設計・ガバナンス強化（アカウント/権限、共有・外部連携、監査ログ等）
・GAS／RPA／API連携等による業務自動化の推進
・部門横断での業務改善プロジェクト推進
- IT資産／ライセンス管理の高度化
・PC・モバイル・ソフトウェアのライフサイクル管理の整備（調達 貸与 回収 廃棄）
・IT資産管理の仕組み化（台帳管理、棚卸、コスト最適化など）
・ソフトウェアライセンスの契約・更新・最適化
・AI/ITガバナンス・ITイネーブルメントの推進
- ドキュメント整備・ナレッジ蓄積
・IT運用に関するマニュアル・ガイドラインの整備（申請フロー、運用手順、標準化）
・社内向けITリテラシー向上施策の企画・実行（オンボーディング、定期周知、FAQ整備）
・運用ノウハウの可視化と改善サイクルの定着

【ポジション・部門の魅力】
1. 経営直結×実装責任で、事業成長を支えるIT基盤を仕組みとして残せる
管掌執行役員の全社戦略・優先順位の視点と、自身の専門性を統合してロードマップを協働策定し、全社の働くIT基盤作りを牽引するポジションです。セキュリティ部門・経営企画部門と協力して方針を作り込み、IT部門が実装まで責任を持つ明確な役割分担のもと、成果が仕組みとして残ります。
2. 上場前後という重要フェーズを当事者として経験できる
組織が拡大し、上場に向けてガバナンスを固める必要があるフェーズだからこそ、全社基盤づくりの意思決定と実装の両方に関われます。上場準備と事業成長を両立させる難易度の高いチャレンジを、専門性を武器に推進できます。
3. 「運用を回す」から「運用を進化させる」へ
ヘルプデスク・キッティング・権限管理・資産管理・SaaS運用を、標準化と自動化でアップデートできます。改善が積み上がり、組織の当たり前として定着していく実感が得られます。

同社が提供する各種プロダクトにおいて、顧客やマーケットに向き合い、価値提供を創造し続けることで、プロダクトや事業の価値を最大化するポジションです。プロダクトマネジメントを主領域としながら、マーケティングやオペレーションなどの手段も駆使して、特定プロダクトや領域におけるPLや事業KPIへコミットします。

【具体的な業務】
ご志向性やスキルを踏まえて、以下の業務を幅広く担当します。

1. テクニカルPdM
技術的な実現可否やアーキテクチャを深く理解したうえで仕様や方針の策定を行います。エンジニアと対等に議論し、複雑なシステム要件をプロダクトに反映させます。
- 技術戦略とロードマップの同期：アーキテクチャ方針と事業ロードマップの整合性調整
- 詳細なシステム要求仕様策定：データ構造、API設計、認証フロー、エッジケースまで網羅した仕様策定
- 非機能要件の定義：パフォーマンス、セキュリティ、スケーラビリティ等の信頼性管理

2. オペレーショナル型PdM
複雑なドメインにおける主に社内のオペレーションを構造化し、プロダクトとオペレーションの両面から最適化を推進します。
- 業務フローの可視化と構造化：アナログな業務を自ら実践・ヒアリングし、そこで得た情報を元にオペレーションの最適化を推進する
- 運用（オペレーション）設計：社内チームが円滑に動けるためのプロセス構築
- プロダクトへの装着：オペレーションをプロダクト要件に落とし込み、システムによる自動化・効率化を推進する

3. コンサル・クライアントサクセス型PdM
エンタープライズ企業などの重要顧客のカウンターパートとして、導入・定着に全責任を持ちます。
- 導入プロジェクト管理：導入マイルストーン策定からWBSに基づいたデリバリーの完遂
- ソリューション提案と要件定義：顧客の要望を基幹システム連携等を含めた実装可能な要件へ翻訳する
- ステークホルダー管理：顧客内のIT部門や実務部門、および社内営業チームとの合意形成

【ポジションの魅力】
- 急拡大している環境で、多様なプロダクトが同時に走る稀有な環境でプロダクトマネジメントに従事できます。
- 事業成長に必要なあらゆるレバーを動かす責任と権限を持ち、一般的なプロダクトマネジメントの枠にとらわれない幅広い業務に携われます。
- AIを活用した業務改善・プロダクト開発（AI-BPO領域）にも携わることができ、最新の知見を深められます。

【業務概要】
同社グループにおける、サイバーセキュリティを含む情報セキュリティ全般の態勢整備・管理を担当します。

【具体的な業務】
・情報セキュリティに関する全体計画の策定・管理
・情報セキュリティに関する各種ルール策定や見直し
・情報セキュリティに関する各種リスク評価
・TLPT等によるインシデント対応力の向上施策の企画・推進

【ポジションの魅力】
新規設置される情報セキュリティ専門部署において、全社的なセキュリティ態勢の高度化を初期段階から推進できるやりがいのあるポジションです。

【業務概要】
クライアント企業の情報セキュリティ・サイバーセキュリティに関する課題を整理し、最適な対策の構想から実行までを支援します。
ガバナンスやリスクマネジメントだけでなく、必要に応じて社内の技術者・ホワイトハッカーとも連携。「経営・組織・ルール」と「攻撃・脆弱性・テクノロジー」の両面から、お客様にとって本当に必要な解決策を提供します。
これまでの経験・専門性を活かせる領域から参画いただき、徐々に担当領域を広げていただきます。

【具体的な業務】
以下のようなプロジェクトを、ご経験や専門性に応じて担当いただきます。入社当初の中心は、CSIRT構築・サイバーBCP・インシデント対応体制構築などのレジリエンス領域です。
・セキュリティリスクアセスメント、ギャップ分析
・サイバーセキュリティ戦略、ロードマップ策定
・NIST CSF等に基づくセキュリティ対策・プロセス改善
・セキュリティポリシー、ガイドライン等の策定・改訂
・CSIRT、インシデント対応体制、サイバーBCP／IT-BCPの構築・高度化
・サプライチェーンセキュリティのアセスメント・統制支援
・脅威モデリング、脆弱性診断等を踏まえた改善提案
・ASM、脅威インテリジェンス、セキュリティプロダクト等を活用した対策支援
・顧客折衝、プロジェクトマネジメント、報告・提案
・独自のアセスメントサービスを起点とした改善計画の策定と、診断・訓練・運用支援への展開
・サプライチェーン強化に向けたセキュリティ対策評価制度の審査関連サービスの立ち上げ・提供

また、最新の脅威動向や顧客課題をもとに、新たなコンサルティングメニュー・サービスの企画開発にも携わっていただきます。

●プロジェクト例
・CSIRT構築と、インシデント対応手順の整備・机上演習の実施（期間 4ヶ月／体制 3名）
・サイバーBCP策定と、ランサムウェア被害を想定した復旧訓練の設計・実施（期間3ヶ月）
・独自のアセスメントサービスによる現状評価から、脆弱性診断・MDR導入までのロードマップ策定と実行支援

【ポジション・部門の魅力】
1. 「経営」と「技術」の両面から、課題解決に関われる
経営・組織・ガバナンスの議論から、攻撃者視点を踏まえた技術的な対策まで。提案して終わるのではなく、課題発見から実装まで一気通貫で関われる環境です。

2. 「売るものありき」ではなく、顧客に必要なものを考える
解決策は顧客によって異なります。既存サービスを当てはめるのではなく、「この会社に本当に必要なセキュリティは何か」を起点に、最適な解決策を設計できます。そのうえで、グループの脆弱性診断・ペネトレーションテスト、DFIR、MDR、セキュリティトレーニング、セキュリティプロダクト等を組み合わせ、構想から実装・定着まで伴走できるのが同社の強みです。

3. サイバーセキュリティの最前線を形にできる
AIの急速な普及、サプライチェーンリスクの拡大、攻撃手法の高度化など、セキュリティを取り巻く環境は絶えず変化しています。最新の脅威・技術・制度をキャッチアップし、「次に企業が必要とするセキュリティ」を新たなサービスとして形にしていくことができます。

4. 第一線の専門家と働き、専門性を掛け合わせられる
同社グループのCISO兼代表は、アプリケーション開発会社の創業を経てサイバーセキュリティ領域へ転身し、数多くのサービス立ち上げに携わってきました。第一線の技術者と近い距離で働きながら、「コンサル×テクノロジー」「経営×サイバーセキュリティ」など、自身の強みに新たな専門性を掛け合わせ、キャリアを広げていくことができます。

5. 新設部門の立ち上げフェーズに参画できる
新設された部門のため、サービスメニュー、提案手法、デリバリーの標準を自ら設計する立場で関われます。代表直下で意思決定が速く、成果が事業に直結する環境です。ともすれば非定型になりがちなコンサルタント業務について、一定の「型」を作っていくフェーズであり、それを楽しめる方を歓迎します。

開発組織の拡大に伴い、さまざまなプロセスの策定や改善、モニタリングなどを通じた横断的な組織管理の重要性が高まっています。
本ポジションでは、組織全体を横断するプログラムマネジメントスペシャリストとして、組織の拡大を支えるガバナンスの設計・改善および組織活動のとりまとめを担っていただきます。

【職務詳細】
1. 組織全体のガバナンス設計・改善
・開発プロセス、予算管理プロセス、効果検証プロセスなどについて、関連部署と連携し設計・定義
・各プロセスの運用状況のモニタリングおよび継続的な改善

2. 開発生産性等の測る化および見える化
・AI駆動開発の生産性や組織活動状況などについての指標設計から、測る仕組みの構築・計測結果分析・レポーティングまで一貫して担当
・プロダクト別の予算・実績管理、KGI/KPI等の達成状況のモニタリング

3. 組織横断の活動管理
・複数の組織活動を束ね、ベネフィット管理、優先順位付け、依存関係管理などを通じた組織活動の最適化
・組織活動の追加・中断・終了を判断するガバナンスボードの運営

4. 経営層へのレポーティング・意思決定支援
・進捗、KPI、成果などを取り纏め、経営層への定期的なレポーティング
・報告体系やダッシュボードの設計・高度化を通じた意思決定支援

【本ポジションの魅力】
・拡大フェーズにある組織で、運営の仕組みを自ら設計し、継続的な改善に携われる
・開発部門や他部署の統括部門、経営企画部門、プロフィット管理部門、財務部門などと密に連携しながら、デジタルプロダクト開発に必要なプロセス・手続きの設計・導入に従事することが可能

【業務概要】
半導体製造装置を中心とした最先端技術を取り扱う事業部門のリスク管理部門として、世界情勢の変化及び法令改正などの動きをタイムリーに収集し、事業へのインパクトを最小化する役目と法令遵守の仕組み構築や部門内教育など、全体を俯瞰した視点にて同社の骨子を支える業務に従事します。

【具体的な業務】
・BCM／BCP推進業務（システム構築・管理、規程類の作成・維持・改善、教育・指導等）
・リスクマネジメント委員会事務局運営
・コーポレート及びグループ会社関係部門との連携（企画立案・実施、教育・指導を含む）
・ERM（全社的リスク管理）の構築・導入、改善
　（リスクアセスメント、リスク対応、ガイドラインの整備、モニタリング・レビュー、インシデントマネジメント）
・コンプライアンス推進業務
※変更の範囲：同社の定める業務

【ポジション・部門の魅力】
経営層とのコミュニケーションも多く、部門・カンパニーを超えて、広くコミュニケーションを行う事や専門知識が高まることにより、リスク管理に関するスペシャリストとして大きな成長が図れると共に自立した活動が可能となります。
・リスク管理業務経験が無い場合、垂直立ち上げを目指した指導を行います。
・リスク管理のスペシャリストとして様々な企画立案推進を行います。
・将来的には、リスク管理部門の基幹人員（資質や適性があれば管理職候補）を目指した育成を視野に入れます。
・コーポレートリスク管理部門との連携、兼務の可能性があります。
・リスク管理の視野を広げるため、1 2年程度、他部門への兼務や異動（ローテーション）を経験し、その知見を本業務へ活かす可能性があります。
・海外グループ会社指導等のため、海外出張の可能性があります。

【概要】
1).グループ会社向けの基幹業務システム、一般企業の基幹業務システムにおけるネットワーク・サーバー監視チームのマネージャーとして、サービス品質の維持と安定稼働を確保
2).新しいITや仕組みを使った、運用業務の効率化／自動化の推進
3).組織、部下マネジメント

【詳細】
●担当業務
1).グループ会社間の情報流通を実現するNW基盤のシステム運用（監視、運転、保守）、設備管理業務の推進、管理
・グループ会社間の情報流通を実現するNW基盤のシステムの24時間365日での運用保守
※通常は平日日勤帯の勤務になります。但し、24/365サービス提供につき、頻度は少ないですが、夜間工事対応に伴う夜間シフト勤務や週休勤務を行っていただくことはあります。また、機器故障対応時には、土日夜間含む呼び出し対応の可能性もあります。
・問合せ／申告受領時やアラート検知後のトラブル解析と復旧の統制
・設備管理（設備更改計画策定、機器更改要件検討、等）
・日々発生するサービスオーダーに伴う設計、設定工事、試験の承認、実行管理
2).新しいITや仕組みを使った、運用業務の効率化／自動化の推進
・運用保守業務の標準化、自動化による効率化のビジョン策定、計画立案、実行管理
3).組織、部下マネジメント：入社時の部下は、管理職1名に対して12名前後の予定
・組織メンバーの専門性・スキルの向上(評価、トレーニング、コーチング、メンタリング)を奨励・実施し、チームワークとモチベーション向上の風土を醸成する
・会社全体の方向性を組織メンバーに確実に浸透させ推進する
・上記1,2の業務推進における事業計画策定と予実管理

●オンボーディングプラン、入社後のスキルアップのイメージ
・ 1か月：企業/組織/業務の理解のために毎週担当部長よりレクチャーを実施
・ 6か月：OJTにて業務経験、管理者経験を積みつつ、担当外/組織外との交流の場を積極的に提供し、社内多方面への理解とコネクションを深めていく

DXとサイバーセキュリティを中核事業として成長を続ける企業でのポジションです。
セキュリティ製品の導入支援やコンサルティングに加え、導入後の製品運用、アラート確認、設定変更、問い合わせ対応など、顧客のセキュリティ環境を継続的に支援する運用サービスを提供しています。
現在、サービスの拡大に伴い、顧客対応の品質向上、運用プロセスの標準化、手順やナレッジの整備、パートナーを含む運用体制の強化を進めています。

そこで今回、セキュリティサービスの運用をリードし、顧客対応、メンバー支援、パートナー管理、運用改善を担っていただける方を募集します。将来的には、サービス運営やチームマネジメントにも関わっていただくことを期待しています。
本ポジションは、脅威ハンティングや高度なインシデント分析を専門とするSOCアナリストの募集ではありません。セキュリティ製品・サービスの安定運用と顧客支援を軸に、業務の標準化や品質向上、仕組みづくりを進めていただくポジションです。

セキュリティサービス運用リーダーとして、導入済みのセキュリティ製品・サービスに関する運用、顧客対応、パートナー管理、業務改善を担当していただきます。
日々の問い合わせや設定変更、アラート確認などの運用業務を円滑に進めるとともに、対応品質の向上、業務プロセスの標準化、手順・ナレッジの整備をリードしていただくポジションです。
また、社内メンバーやパートナーと連携しながら、運用上の課題を特定し、より安定的かつ効率的にサービスを提供できる体制づくりにも取り組んでいただきます。
将来的には、担当サービスやチームの運営、メンバー育成、新たなセキュリティサービスの立ち上げなど、サービス運営全体へ役割を広げていただくことを期待しています。
なお、本ポジションは、高度な脅威分析やインシデントレスポンスを専門とするSOCアナリストの募集ではありません。顧客に提供するセキュリティサービスの安定運用と品質向上を中心に担うポジションです。

【具体的な業務内容】
1. セキュリティ製品・サービスの運用管理
2. 顧客からの問い合わせ受付、調査、回答
3. セキュリティ製品の管理画面を用いた設定確認および変更
4. 製品が検知したアラートの内容確認および手順に基づく一次対応
5. 顧客、社内関係者、製品ベンダーとの連絡・調整
6. パートナー社員への業務指示、進捗管理、回答内容のレビュー
7. パートナー社員やメンバーからの問い合わせ対応、業務支援
8. 顧客向けの報告資料、運用レポートの作成
9. FAQ、運用手順書、チェックリスト、メールテンプレートなどの作成・更新
10. 運用上の課題や非効率な業務の抽出、改善施策の企画・実行
11. 対応品質の標準化および属人化の解消
12. 新たに取り扱うセキュリティ製品・サービスに関する知識の習得
13. 新規サービスの立ち上げや運用設計への参画
14. 将来的なチーム運営、メンバー育成、サービス管理

【ポジションの魅力、得られる成長】
* セキュリティサービスの改善に主体的に関われる
日々の運用だけでなく、業務プロセスの見直し、手順・ナレッジの整備、対応品質の標準化などに取り組めます。
* これまでのIT運用・顧客対応経験を活かせる
ITサービスの運用や顧客対応、メンバー指導の経験を活かしながら、セキュリティ製品・サービスの知識を身につけられます。
* 顧客に近い立場でサービス品質の向上に貢献できる
顧客、社内関係者、製品ベンダー、パートナーと連携し、安定したサービス提供と継続的な改善を進めます。
* 運用リーダーとして仕組みづくりを経験できる
メンバーやパートナーの支援・レビューに加え、属人化の解消や再現性のある運用体制づくりに携われます。
* サービス運営やマネジメントへ役割を広げられる
将来的には、担当サービスの運営、メンバー育成、新規サービスの立ち上げ、チームマネジメントなど、責任者として組織を牽引いただくことを期待しています。

【得られる成長】
* セキュリティ領域の実践的な知識
製品・サービスの運用や顧客対応を通じて、セキュリティに関する知識と経験を段階的に身につけられます。
* サービス運用・業務改善スキル
手順や業務プロセスの見直し、ナレッジ整備、対応品質の標準化を通じて、安定した運用体制を構築する力を高められます。
* 顧客対応・関係者調整スキル
顧客、社内関係者、製品ベンダー、パートナーとの連携を通じて、課題整理、説明、調整、解決のスキルを磨けます。
* 運用リーダーとしての経験
メンバーやパートナーへの業務指示、進捗確認、レビュー、業務支援を通じて、チーム全体の品質と生産性を高める経験を積めます。
* サービス運営・マネジメントへのキャリア
将来的には、担当サービスの運営、メンバー育成、運用設計、新規サービスの立ち上げ、チームマネジメントへ役割を広げられます。

同社のカスタマーサポート（CS）は、納入したAI外観検査装置を顧客のラインで止めずに動かし続ける組織です。
CS事業は立ち上げから約1年で、納入台数の増加に合わせてメンバーも急速に増えています。一方で、アサインの決め方、不具合の報告フロー、点検の手順、育成の進め方は、まだ構築中の段階です。
このポジションでは、自ら現場に出て判断しながら、「人が増えても品質が落ちないCS組織」を構築する役割を担います。

【主な業務内容】
1. チーム運営：全国のCSエンジニアの案件アサイン、出張・工数管理、日次の計画と実績の把握
2. 現場の最終責任：生産停止に関わる重大トラブルやクレームの陣頭指揮。必要に応じて自ら現地に入り、原因の切り分けと顧客への説明を行う
3. 仕組みづくり：不具合対応フロー、点検チェックリスト、手順書、FAQなど、CSの標準業務を設計して定着させる
4. 採用・育成・評価：候補者の面接と合否判断、新入社員の立ち上げ計画、半期ごとの評価
5. 社内連携：不具合の傾向を集計・分析し、AI開発・装置設計・営業へフィードバックする
6. CSの事業化：定期点検や保守契約など、有償サービスの企画と運用

【このポジションの面白さ】
1. 成長中の上場企業で、CS組織の形を自ら決定できます。構築したルールが、そのまま全拠点の標準となります。
2. ハードウェアとAIソフトウェアの両方を扱うCSは、まだ業界に確立された型がありません。その型を構築する当事者となれます。
3. CSをコスト部門ではなく、有償サービスを持つ事業として育成する段階に関与できます。

【入社前に正直にお伝えしたいこと】
プレイングマネージャーです。管理業務だけに専念できるポジションではなく、重大案件では自ら現地に入ります。
拠点が全国に分散しているため、出張が多くなります。
仕組みは整備途中です。整った組織を引き継ぐのではなく、組織を作る仕事です。
採用・育成・評価も自分で担います。見送りや厳しい評価を自分の言葉で伝える場面もあります。
決して楽な環境ではありません。フレックス・リモート勤務は適用されません。

【入社後の流れ】
最初の1〜2か月は、各拠点の案件に同行し、装置と同社製のAI画像処理ソフト、顧客を現場で把握します。
その後、現状の課題と整備計画をまとめ、経営陣とすり合わせてから組織運営を引き継ぎます。

●BCP・危機管理業務の企画・運営
・事業継続計画（BCP）の整備・見直し
・災害・緊急時対応に関する社内ルール・マニュアルの整備
・訓練・演習の企画、実施および改善対応

●全社的リスク管理の実施・高度化
・全社的なリスク抽出、取りまとめ
・リスク評価および優先対応事項の整理
・リスク管理手法・運用の改善検討

●関係部署との調整・全社展開
・各部店からの情報収集・ヒアリング
・全社への周知、対応方針の展開
・経営層向け報告資料の作成サポート

全社横断での課題解決に関わる中で、論点整理力や合意形成力などのビジネススキルを身に付け、将来的に企画・管理系職種の中核人材としての経験を積むことができます。未経験の方でも先輩社員のサポートのもと段階的に業務を習得いただきます。

【業務概要】
社会情勢の変化に伴いセキュリティ対策への関心の高まりから、同社セキュリティソリューションへの引き合いを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現する仲間を募集しています。

【具体的な業務】
大手金融機関のセキュリティ環境を守るプロジェクトにおいて、各種セキュリティ製品の運用・ログ分析・検知時の調査および運用改善業務を担当します。

具体的な想定業務:
1. セキュリティ製品の日次チェック・監視（アンチウイルス、WAF、URLフィルタ等）
2. 脅威検知時の調査・一次対応（Webアクセスログ、PC操作ログ、ネットワークアクセスログ等の分析）
3. セキュリティ運用の改善計画・実施
4. 報告書作成（検知状況の集計、週報・月報の作成）
5. 各種セキュリティ製品の検証・ナレッジ蓄積

まずは当案件にて2年程度しっかりと経験・実績を積んでいただき、将来的には同社プロダクトの提案・導入（OneTrust、Netskope、Splunk等）やコンサルティング、新規ソリューション開拓などへキャリアを広げていくことが可能です。

【ポジション・部門の魅力】
1. 社会インフラでもある金融機関の直受けプロジェクトで、最前線のセキュリティ分析に携われます。
2. 残業は少なめで、メリハリをつけて働ける環境です。
3. セキュリティ分析のみならず、GRC（ガバナンス・リスク・コンプライアンス）や最新製品（OneTrust等）の知見も得られます。
4. 定期的な面談を通じて、「スペシャリスト」「PM/PL」「グローバル案件」「マネジメント」など、自身の目指すキャリアを築けます。

【業務概要】
Worker／Client双方の認証・IDを支える共通基盤において、認証基盤を中心とした機能の設計・開発・運用を担っていただきます。標準仕様と同社固有の要件を切り分け、既存認証から共通IdPへの段階移行や、各RP（Relying Party：認証基盤を利用するプロダクト）の安全な接続を、チームと協働しながら推進します。個別の機能を開発するだけでなく、設計ガイドライン、SDK、レビュー基準、開発・運用プロセスなどを整備し、チームと利用プロダクトが継続的に安全な開発・運用を行える状態をつくることも、このポジションの重要な役割です。

【具体的な業務内容】
・トークン発行・検証、Client管理、ログイン・同意、セッション、ユーザー管理など、認証基盤を中心とした機能開発・運用
・OAuth 2.0／OIDCに準拠した認証フローの設計・実装・テスト
・同社固有ロジックの責任分界の整理・改善
・既存の認証・IDデータから新しい共通IdPへの段階的な移行
・RP接続用API、SDK、サンプル、ドキュメント、テスト環境の改善
・担当領域のSLI、監視、アラート、Runbookの整備、およびインシデント対応と再発防止
・セキュリティレビューの指摘対応、脅威・障害モード・ユーザー影響を考慮した安全な変更の推進
・チーム内および直接依存する利用チームとの技術的な論点整理・合意形成
・設計・コードレビューや開発プロセスの改善を通じたチーム品質の向上

【ポジションの魅力】
・大規模なユーザーを支える認証・ID基盤の重要な領域を、設計から本番運用に一貫して携われる
・PdMのカウンターパートとして要件整理の段階から関わり、技術的な論点やトレードオフを整理しながら、設計・意思決定・デリバリーをリードできる
・上位テックリードやEMと協働しつつ、担当領域では現場のリードとしてチームを推進し、将来的には認証基盤全体や複数チームまで牽引する役割へスコープを広げられる
・OAuth 2.0／OIDCの標準を、実際のプロダクト要件・セキュリティ・運用へ適用し、認証基盤の専門性とシステム設計力の双方を深められる
・既存システムを止めずに共通IdPへ段階的に移行する、高い難度と社会的インパクトを持つプロジェクトに携われる
・Worker／Client、toC／toB、複数RPの異なる利用要件に向き合い、複数のステークホルダーを巻き込みながら共通基盤を育てる経験を積める
・AIによって実装の効率化が進む時代に、要件を構造化する力、アーキテクチャを策定する力、技術的な意思決定を言語化する力、チームを前進させる力を磨ける。（これらの力は、AIを活用してより大きな価値を生み出す次世代のエンジニアとして、今後のキャリアを切り拓くうえで大きな強みになります）

グループ会社のシンクタンク・コンサルティングファームにおいて、リスク管理担当者を募集するポジションです。
マネジメント職ではなく、担当者としてリスク管理にかかわるモニタリングやDB構築、研修運営、トラブル・クレーム事案サポート等の実務を担当します。

【具体的な業務内容】
・リスク管理に関わるモニタリング
・社内リスク管理研修の企画・運営
・情報セキュリティ・個人情報関連のリスク管理実務
・トラブル・クレーム事案のサポート実務
・異例申請等の対応実務
・リスク管理関連の会議資料作成、DB管理

【総合リスク管理部について】
総合リスク管理部は、リスク管理・コンプライアンスに関する方針策定・管理統括を所管しており、同社の業務基盤を支える部門です。
現在、同部門ではテレワークを中心とした働き方をしています（業務に応じて出社あり）。

CRMシステムの運用
・保守業務を担当します。
主な業務は、CRMに関する社内からの問い合わせ対応や課題管理、関係部署との調整
・連携です。
問い合わせ内容をもとに課題や要件を整理し、適切な対応方針を検討
・策定します。
また、必要に応じて関係者との調整を行いながら、課題解決まで一貫して推進します。
さらに、過去に前例のない新規案件や未解決課題が発生した際には、状況分析から対応方針の立案、関係者との調整、解決に向けた実行まで主体的に取り組みます。
具体的な業務は以下の通りです。
1. 問い合わせ/案件内容の確認2. 状況の把握ならびに原因や論点の整理3. 課題解決に向けた対応方針の検討4. 必要に応じた実作業の実施5. 関係者への連絡、確認、調整

組織のミッション
同社は通信事業だけでなく、「スマートライフ事業」を成長の柱として位置づけています。その中心にあるのが金融・決済サービスであり、主力サービスなどを軸とした「アカウント経済圏」です。強固な顧客基盤を活かした金融サービスのさらなる強化に向け、グループ会社を新設しました。グループ会社や提携企業との戦略的提携を通じ、グループ一体となった成長を今以上に加速させていきます。
その中で、本部署は金融事業が健全に拡大するための「ガバナンスの要」として、リスク管理の推進、コンプライアンス体制の強化、当局対応などを一手に担っています。
複数の金融業法が交錯する金融コングロマリット事業会社において、当局対応を含む事業推進や、関連会社との高度な連携を牽引するためには、金融機関における内部管理の経験が欠かせません。さらに、全社的なリスク管理目線から、経営幹部や金融監督官庁と対等に折衝できる高い専門性が必要です。そこで今回、グループの次なる成長ステージを共に支えていただける、経験豊富な外部の人材を募集することといたしました。

組織の業務概要
リスク戦略担当は、グループ会社の金融・決済サービス全体を俯瞰し、金融当局対応、規制対応、全社横断のリスク管理方針策定、リスク管理規程の整備、金融子会社を含むリスク管理調整等を担うチームです。
具体的には、規制監督当局への各種報告・届出に関する渉外・調整、金融関連業法に基づくリスク管理対応の企画・運用、全社リスク管理方針の策定・PDCA運用、重要インシデント発生時の報告・対応方針整理、経済安全保障関連対応、NISC対応窓口等を行っています。
事業部門、システム部門、管理部門、1線・2線・3線組織、金融子会社と連携しながら、金融事業全体のリスク管理態勢を設計・推進する組織です。

担当いただく業務概要
※本ポストは、グループ会社へ出向予定ポストとなります。
＜職務内容＞
・ 当局対応管理態勢の整備、維持管理業務
・ 各種届出業務：随時 各種情報連携、周知：随時 インシデント等対応業務（判断、報告書作成サポート）
＜期待役割＞
・ 経営陣含めたリスク管理態勢の高度化、当局コミュニケーション対応調整等

<業務の魅力>
大規模な顧客基盤と、主力金融・決済サービスを背景に、金融事業全体のリスク戦略・当局対応・ガバナンス設計に関与できるポジションです。
単一の金融機関や単一サービスのリスク管理にとどまらず、銀行、カード、決済、ローン、投資・保険等の関連領域を横断し、グループ全体の健全な成長を支えるリスク管理態勢の設計・高度化に携わることができます。
また、経営陣、事業部門、システム部門、管理部門、金融子会社、規制監督当局等と連携しながら、事業戦略とリスク管理を接続する役割を担うため、これまで金融機関で培ってきた当局対応、経営報告、リスク管理、内部管理の経験を、より事業に近い立場で活かすことができます。
キャリア採用で入社したメンバーも多く、銀行・カード・決済・証券・保険など多様な金融領域の経験者が集まっています。各メンバーが持つ専門知見を共有しながら、日々の案件相談や情報交換を行っており、互いに助け合いながら知見の幅を広げていける環境です。

グローバルな金融サービスグループであり、30カ国以上にネットワークを持つ企業でのポジションです。IT部門は多様な環境で、技術サポート、アプリケーション開発、システム変更の実装に携わります。競争力のある福利厚生、トレーニング、スキルアップの機会を提供し、多様性、公平性、インクルージョン、従業員の健康と幸福を促進しています。

データセンター管理機能はグループインフラサービスの一部であり、データセンター施設と様々なインフラ資産の維持を担当し、重要なインフラ資産を障害や脅威から保護します。

アジアのデータセンター管理チームは、アジア全域にわたるデータセンターの全体的な計画を担当します。これには、容量管理、アクセス管理、データセンター内の日常業務の調整と監督、同社のポリシーとセキュリティガイドラインの遵守といった設計と運用が含まれます。

データセンター管理チームは、グローバルおよびグループ会社全体での標準化と統合を推進することも期待されています。主に日本、香港、シンガポールの同僚、および英国、米国、インドの他地域の同僚と協力し、他のインフラチームと連携して、インフラ資産のライフサイクルを安全かつ費用対効果の高い方法で管理するための標準運用モデルの適応を推進します。

【具体的な業務】
* 家主およびサービスプロバイダーと協力し、アジアのデータセンターとその環境施設の可用性、セキュリティ、安全性を確保します。
* 各製品およびサービスオーナーと協力し、インフラ資産の設置、移動、廃止、廃棄を計画、管理、調整します。
* ハードウェアメンテナンス、トラブルシューティング、ネットワークケーブル配線など、データセンター内の様々な日常業務を計画、調整、監督します。
* データセンターおよびラックへのアクセス要求のレビュー、付与/取り消しを行うアクセス制御と管理。セキュリティのためにCCTVを通じて活動を監視するため、コーポレートセキュリティチームと協力します。
* データセンター内の物理資産の在庫管理を行い、資産のライフサイクルを追跡し、同社のCMDBに正確なデータが供給されるようにします。
* テープバックアップメディアの管理。テープライブラリからのテープメディアの取り出し/挿入、および事業継続のためにオフサイトストレージへのテープメディアの安全な輸送を含みます。

●部署のビジョン/ミッション
顧客のDXパートナーとして、プライムベンダーの立場で、システム企画・提案の超上流から運用保守まで一貫して支援する部署です。主に流通業・空運業・空港業・不動産業・製造業など様々な業種の基幹システム（SOR）から情報系システム（SOE）まで幅広く手掛け、顧客と長期的なビジネスを行うことをミッションとしています。

●職務内容
大手企業に対し、顧客折衝やチームメンバー、パートナー企業をマネジメントしながら下記職務を担当します。
・システム提案・構築・運用保守など、プロジェクトマネージャーとして一気通貫で責任をもって案件を遂行します。
・システム開発や運用保守を通じて顧客に寄り添いながら真のビジネス課題を把握し、新たなソリューションの紹介や提案を行いシステム開発を行うというサイクルを繰り返すことで、顧客にとって不可欠な存在となるような活動も行います。
・顧客が求めるものだけでなく、ニーズに合わせて一から新しいアイディアや技術にも挑戦し、新たなITを用いたソリューションの企画、導入を担当することもあります。
・事例（ご参考）: 航空会社のWebサービス刷新、空港の公式Webサイト刷新、ローコード開発プラットフォームを活用した基幹システム刷新、同社とのパートナーシップによるローコード内製化推進、時計メーカーにおけるローコード内製化の未来、情報公開Webサービスなど。

●このポジションで目指せるキャリア・魅力
様々な業種の顧客と直接取引を行っています。この環境の最大の利点は、ある業界で培った知見を別の業界に応用し、業界を超えた成功パターンを新たな価値として提供できることにあります。また、特定業界に依存しないプロジェクト経験を通じて「どのようなビジネスにも適用できる汎用的で応用力のあるPM力」を身につけることもできます。

【キャリアパス】
・入社直後は他メンバーと一緒にプロジェクトを担当し、同社での仕事の仕方を経験します。即戦力として、担当するシステム規模の拡大や役割アップを目指し、案件状況や志向などを考慮しながら、より裁量・責任のある立場でプロジェクトを遂行します。
・入社後も、プロジェクトマネージャーだけでなく、アプリケーションエンジニア、アーキテクトなど、志向に応じて複数のキャリアパスを再選択することも可能です。

【組織の雰囲気】
・顧客に近い立場で、良好な関係を築きながら、真のビジネス課題をシステムで解決することができます。
・従来のスクラッチ開発に加え、新たなITソリューションにもチャレンジできます。
・新たに知見の獲得が必要な技術に関しては、研究開発での調査活動や本部横断のチーム組成を活発に行い、技術習得を行っています。
・前職で身に着けたスキルを活かしながら、高いスキル・志を持った仲間と、ともに成長できる環境です。若手でも裁量・責任を持って活躍している社員が多くいます。

【スキルアップへの支援】
・全社的な技術研修、ビジネススキル研修だけではなく、担当する領域に関する研修受講・資格取得の支援なども積極的に行っています。
・1on1ミーティングなどを通じ、仕事のやりがい、悩み、キャリアパスなどを上長と相談できる場を設け、組織として個人個人のスキルアップを支援しています。

ISMS、Pマーク各種認証取得支援、セキュリティポリシー策定支援等、セキュリティコンサルティング業務および、セキュリティ支援ビジネスの企画、提案、コンサルティング業務。（外販またはグループ会社向け）

具体的には、
・セキュリティコンサルチームのリーダー及びリーダー候補
・ISO27001、プライバシーマークなどの認証取得・維持の支援
・企業内セキュリティ事務局・委員会などの運用支援
・監査等のセキュリティ事案における支援サービスの企画、提案、プロジェクト遂行 等

クラウドセキュリティのスペシャリストとして、CNAPP等の最新クラウド製品群に関するアラート対応、トラブルシューティング、調査業務などを担当します。マルチクラウド経験はもちろん、クラウドセキュリティの知識を深め、SOCアナリストとしてのスキルも習得できます。技術的な面での活躍が期待されるポジションですが、マネジメントのキャリアを歩むことも可能です。

具体的な業務例:
・CNAPP, CSPM, CWPP等のクラウドセキュリティ製品群の技術対応（アラート対応、調査、トラブルシューティング、技術サポート等）
・その他新規クラウドセキュリティ製品の検証
・既存EDR製品の技術対応

当該部門の魅力・特徴:
・客先常駐はありません。
・在宅勤務が中心です。
・シフト勤務ではない労働環境です。
・柔軟なキャリア形成が可能です。

同社のパッケージ製品に関するインフラ導入/保守業務を担当します。

ポジションの魅力:
日本を代表する企業の重要業務をITインフラ技術でサポートするポジションです。
1. インフラ技術の拡大と深耕:
パッケージ製品の導入に必要なスキル（HW、クラウド、OS、DB、セキュリティなど）を幅広く習得でき、保守運用も担当しているため、各プロダクトの仕様に精通することができます。
2. 研修や資格制度の充実:
自己学習や社内研修が充実しており、業務に必要なスキルを習得可能です。研修費用の補助制度も充実しております。また、会社認定資格を取得した場合は奨励金を受け取れます。

具体的な業務:
・パッケージ製品導入に関わるインフラ設計・構築
　要件定義、システム設計、環境構築、テスト支援、リリースなど
・パッケージ製品のインフラ保守・運用
　問合せ対応、障害・インシデント対応、改善対応など

キャリアパス:
オンプレやクラウドの導入や保守運用を経験することで、将来的には基盤設計、標準化推進、運用自動化、顧客提案、プロジェクト管理など幅を広げることができます。

【募集背景】
現在、新規商材の取引拡大により、順調な成長フェーズを迎えています。これまでは営業担当者が、販売・拡販といった「攻め」の業務に加え、サンプル分析の手配、法規制の確認、LOT管理などの品質管理・リスク管理まで幅広く担い、事業を牽引してきました。一方、今後さらに多様な化学品を取り扱い、事業を一層拡大していくためには、化審法・消防法・毒劇法などの各種法令に関する高度な専門知識を活用し、品質・安全性を担保する強固な管理体制の構築が不可欠です。現在も品質と安全性を最優先に事業を運営していますが、マーケットにおける潜在的なニーズは非常に大きく、更なる体制強化が求められています。

【業務内容】
化学品の品質管理、関連法規制の調査・対応、ドキュメント（SDS等）の進行管理、および監査対応など、品質保証・リスクマネジメント全般を担当します。単なるトラブルの火消しではなく、営業担当と伴走しながら化学品の安全な取引・デリバリーの仕組みを構築する「守りの要」となるポジションです。

●具体的には
以下のフェーズに沿って、現状の外注管理から将来的な内製化・仕組み化まで推進します。
1. 営業が持ち込んだ新規化学品の成分構成確認、文献・データベースでの法令該非調査
2. SDS（安全データシート）の作成・改訂・手配、外部分析機関への依頼・納期交渉
3. 物流・倉庫現場（SCM）での危険品等の取扱手順の確認・指導
4. クレーム発生時の一次対応エスカレーション受けと原因調査
5. ゆくゆくは独自の品質管理規定の制定やマニュアル化、営業向けコンプライアンス研修の実施など

●入社後に想定する業務
まずは事業領域や取扱商材をキャッチアップします。その後、現状営業が窓口となっている外部分析機関とのやり取りや日々のオペレーション実務を巻き取りながら、現状の課題・ボトルネックを把握します。ゆくゆくは、品質ルールの策定や業務フローの再構築、マニュアル化など、品質管理機能の本格的な立ち上げ・改善を主導することを期待されています。

●1年後に期待すること：
1. 化学品部 品質管理規定の制定、新規商材採用プロセスの見直し・制定
2. 現状、外部に業務委託している業務の内製化
3. 外部分析機関との交渉、ISCC PLUS監査対応、ADBLUE VDA監査対応等、社内監査対応等

【ポジションの魅力】
1. 「守り」が尊重される風土: 「危ないから売ってはいけない」とストップをかける権限がしっかりと委譲されており、営業部門もそれを受け入れる文化があります。営業と対立するのではなく、「一緒に品質を作っていく」実感を持てます。
2. 裁量の大きさ: 成長中の事業部において、品質管理部門の立ち上げやルール作り（再構築）という、ゼロイチに近いフェーズからコアメンバーとして携わることができます。
3. 幅広いキャリアパス: 分析の依頼窓口にとどまらず、法規精査、監査対応、社内規定の策定まで、商社/メーカー機能における品質保証のゼネラリストとして専門性を磨けます。

【キャリアパス】
1. 品質管理・保証部門の立ち上げと組織マネジメント（仕組みづくり）
まずは現在の外注フローの巻き取りからスタートしますが、ゆくゆくは外注業務の内製化プロジェクト（SDS作成や定型分析など）を主導します。部門独自の「品質管理規定」の制定やマニュアル化、営業向けの品質コンプライアンス研修の企画・実施など、組織の土台づくりを担うことで、将来的には品質管理・リスクマネジメント部門を牽引するリーダーや管理職へのステップアップが目指せます。
2. 化学品リスクマネジメントの高度なスペシャリスト
化審法、化兵法、毒劇物、消防法など多岐にわたる関連法令の実務対応や、ISCC PLUS、ADBLUE VDAなどの高度な社外監査対応を通じて、化学品の品質保証・法規制に関する専門性を極めることができます。社内リスクマネジメント部や行政機関、外部分析機関等と連携しながら、商社におけるコンプライアンスのプロフェッショナルとして市場価値を高められる環境です。
3. 「守りの要」として事業拡大にダイレクトに貢献
営業部門と対立するのではなく「一緒に品質を作っていく」風土のもと、新規商材の事前精査や特許・リスク調査を行うことで、ビジネスのスピードと安全性を両立させます。技術・品質の観点から「いかに安全に商流を構築するか」を営業と伴走して考えるため、事業のスケールダウンを防ぎ、自身の専門性が会社の売上拡大に直結する大きなやりがいを感じられます。

業務概要:
物理サーバ、仮想サーバを用いた顧客オンプレミスシステムの提案、設計、構築、テスト、運用を担当するポジションです。ハードウェアだけでなく、仮想化基盤、DBなどのミドルウェア、OSレイヤ等幅広い分野のシステム基盤の設計、構築、運用活動をプロジェクトリーダーとして牽引します。

具体的な業務:
・提案活動（要件ヒアリング/とりまとめ、提案方針策定、見積作成）
・非機能要件定義書作成、システムグランドデザインの作成
・稼動基盤、ネットワーク、ミドルウェアの調達、及びベンダー交渉
・基盤構築に関わる、方式設計、アーキテクチャー設計、運用設計

ポジション・部門の魅力:
勤務形態は在宅勤務が基本となっており、状況に合わせてチームで柔軟に対応するため、子育て世代やオフィスへの通勤に時間のかかる方でも働きやすい環境です。

【業務概要】
事業とシステムを守る最後の砦でありながら、開発と運用に守りを組み込む最初の推進役でもあるポジションです。AWSやAzureの監視・防御、インシデント対応、CI/CDへのセキュリティ組込み、最新の脆弱性情報（CVE等）の技術検証まで、一つの専門領域に閉じることなく、守りの全体像を設計し、実装し、現場に根づかせることがこの仕事の本質です。監視や診断に留まらず、開発経験をより本質的な価値に変えたい方に適したポジションです。

所属組織のミッションは、同社が関わるシステムと、その先にいる顧客のビジネスを守ることです。対象は顧客向けシステムだけでなく、サービスや社内基盤も含め、開発段階でのセキュリティ組込みから、脅威の検知、インシデント対応、脆弱性の先回り対応までを一貫して担います。同社が掲げる事業コンセプトを、安全に実装する側から支える存在です。多様な業種・システムに継続的に関与するプライムベンダーとして、単発の対処にとどまらず、開発・運用をまたいだセキュリティ改善を実現できる点が、この組織の特徴です。

【具体的な業務】
期待される役割は、「守るために手を動かせる人」であることです。アラートの読解、報告、指摘に留まらず、発生原因を技術的に捉え、再発防止策を設計に落とし込み、必要に応じてツールを実装するなど、セキュリティを“点”ではなく“仕組み”として動かすことが求められます。また、関係者に技術をわかりやすく伝える力も重視されます。開発者、インフラ担当、プロジェクト責任者、顧客など、さまざまな立場の人々と協働しながら、現実的で前進するセキュリティを構築する役割です。SOCで検知した脅威をCSIRTで対処するだけでなく、その原因を開発プロセスへフィードバックし、脆弱性管理として再発防止までつなげることで、同じ問題を繰り返さない仕組みを組織に定着させます。

主な業務内容は以下の通りです。
1. SOC（クラウド環境の監視・防御）: AWSのAmazon GuardDutyやAWS Security Hub、AzureのMicrosoft Defender for CloudやMicrosoft Sentinel等を活用し、不審なアクセスや脅威をリアルタイムで検知・分析します。アラートの自動判別・通知を行う独自ツールの開発・運用にも関わります。
2. CSIRT（インシデント対応と情報発信）: セキュリティインシデント発生時に、影響範囲の特定、封じ込め、被害拡大防止を支援します。得られた知見を全社向けに展開し、次の事故を防ぐためのナレッジへ変換します。
3. セキュア開発推進（DevSecOps）: AI-SASTなどのセキュリティ検査ツールをCI/CDパイプラインへ導入し、シフトレフトを実践します。
4. 脆弱性管理: 最新CVEの収集、技術検証（PoC）、影響評価、対応方針の整理、開発チーム支援までを実施します。

このチームは、特定の単一プロジェクトに閉じた組織ではありません。金融、製造、官公庁など、幅広い業界にまたがる同社の案件に対し、継続的にセキュリティリスクを低減するという価値を提供する“常設のセキュリティ専門組織”として機能しています。クラウド環境を常時監視・防御しながら、案件で発生したインシデントに随時対応し、同時にセキュア開発と脆弱性管理を横断的に進める働き方が日常です。期限のある参画ではなく、事業の成長とともに守りを進化させ続けるのが特徴です。

開発環境・技術スタックは、AWS（Amazon GuardDuty、AWS Security Hub）、Azure（Microsoft Defender for Cloud、Microsoft Sentinel）、TypeScript、AWS CDK、Terraform、Docker、AWS Lambda、各種DAST/SCAツール、GitHub、GitHub Actions、Jira、Teamsです。既存ツールの利用にとどまらず、自動化・標準化・運用改善のために自ら構築することが歓迎される環境です。

【ポジション・部門の魅力】
グループメンバーは9名で、全員がキャリア入社です。バックグラウンドは業界も職種もさまざまで、インフラ、アプリ、運用、セキュリティ専業出身など、多様な専門性を持つメンバーが集まり、互いの知見を持ち寄って課題を解決しています。多様な人材が集まることで強みを発揮する組織であり、それがこのチームの大きな魅力です。

最大の魅力は、「試してみる」ことが仕事になる点です。新しい攻撃手法、クラウドネイティブな防御方法、AI活用、ゼロトラスト、DevSecOpsなど、変化の速い領域において、自ら技術課題を見つけ、調査し、PoC（概念実証）を行い、現場へ適用するところまで関与できます。国内外のセキュリティイベントやカンファレンスへの参加、専門資格取得も積極的に支援されます。グループ全体としても人的資本強化を重点施策に据えており、学びを事業成長につなげる姿勢が明確です。働き方は、リモートワークを中心とした柔軟な運用を行っています。毎日のTeams会議に加え、週1回の雑談会なども設けられており、リモート環境でもコミュニケーションが取りやすい体制です。

このポジションの価値は、セキュリティの一部に閉じないことにあります。SOC監視の専門性を深める道、CSIRTとして高度なインシデントレスポンスを担う道、DevSecOpsの推進役として開発組織に深く入り込む道があります。さらに、クラウド・アプリ・運用・脆弱性管理を横断して経験することで、将来的には“開発もわかるセキュリティアーキテクト”や、“事業に近いセキュリティリード”としてキャリアを広げることが可能です。

業務概要:
モダンPC環境の導入・移行プロジェクトにおけるプロジェクトリーダー/PMを担うポジションです。

具体的な業務:
・Windows 11 PCの設計・構築（マスター作成、AutoPilot展開 等）
・ActiveDirectory/GPO、EntraID/Intune、UEM製品を用いた端末管理・設定の設計
・数百〜数千台規模の端末展開プロジェクトの計画・実行管理
・ADからEntraIDへのハイブリッド/クラウドネイティブ構成への移行計画策定・実施
・提案活動、要件定義、顧客折衝、ベンダーコントロール

日本の製造業が抱える、ますます複雑になる製品と煩雑化している規制への対応が課題となっています。すり合わせ開発は品質の作り込みを高次元に行う素晴らしい方法ですが、それだけでは対応が難しい状況が差し迫っています。このような課題に対し、MBSE/システムズエンジニアリングの有効性を訴求し、顧客の業務に適用するための様々な取り組みや仕組みを提供しています。これまでの支援経験を基に、継続可能なMBSEを提唱し、一過性の活動に終わらせず、継続的な業務改革の実現を目指します。

製造業の製品設計・開発部門に対し、MBSE/システムズエンジニアリングの導入支援および推進活動を担当します。主にMBSE/システムズエンジニアリングの業務適用支援、システムモデルの構築支援、技術教育などの活用支援を行います。MBSE/システムズエンジニアリングの実現に向け活用するツールは、同社の製品または他社製品の2つを目的に応じて使い分けもしくは連携させて提供しています。

【プロジェクトの例】
自動車OEM・サプライヤー企業向け：MBSE/システムズエンジニアリングの業務適用支援(トレーニング、プロセス構築、改革計画策定、モデリング支援、ツール環境整備・SI)

【ツール】
これらのツールは入社後の社内教育を受講することで早期に習得が可能です。

ネットワーク接続ソリューションの提供、システム設計、導入、保守、運用に至るトータルソリューションを提供します。お客様は金融業界がメインで、基本的に客先ではなく自社内での業務になります。

役割:
・メンバー: パートナー企業と一緒にシステム開発・保守を担当します。
・リーダー: 顧客提案、仕様調整、プロジェクト管理(数名規模のチームマネジメント)を担当します。

プロジェクト:
・銀行ATM、クレジットカード、個人信用機関との接続システムを構築します。
・経験に応じた各種プロジェクトへ参画することにより、専門性を高めながらキャリアアップを目指すことが可能です。

働く魅力:
勤務形態はワークライフバランスを重視したハイブリッド勤務を採用しており、充実した研修制度や休暇制度により、仕事と大切なライフイベントを両立することができます。障害対応や突発対応に関しては1次請けでコールセンターが対応するため、頻繁な呼び出しは少ない状況です。同社のネットワーク接続ソリューションは長年にわたり提供されているシリーズで、多様なネットワークへ容易に接続が可能です。

● ポジション概要
グループ会社におけるPC・モバイル基盤の「次世代標準」を構想し、上流工程から実装・改善までをリードするITスペシャリストのポジションです。
Windows／Mac PC、iPhoneを中心とした数万台規模のデバイス運用を軸に、IT資産管理、セキュリティ、自動化といった広範な領域において、中長期的なロードマップの策定からプロジェクトの完遂までを一貫して主導いただきます。
単なる「環境の維持」に留まらず、設計・改善の視点から運用の全体最適を追求し、グループ全体の生産性を支える“継続的に進化し続けるIT環境”を、チームの核となって作り上げる役割を担っていただきます。

● 職務内容
・PC（Windows／Mac）およびスマートフォンの導入・リプレース・運用
・MECM／Intune／Jamf 等を活用したデバイス運用の設計・改善提案
・複合機・プリンターなど、PC周辺デバイスの導入・管理
・IT資産管理（ITAM）およびデバイスのライフサイクル管理（LCM）の最適化
・セキュリティポリシーの適用・監査対応、各種パッチ管理
・ユーザーサポート（ヘルプデスク）運用の管理・効率化
・RPA等を活用した運用業務の自動化推進
・運用サービスの提案、立ち上げ、移行および運営（マネジメント含む）

● 同ポジションの特徴
・大手企業（グループ会社）のIT運用を、内側から支える経験が積めます。
・ヘルプデスクやデバイス運用経験を、上流寄りのキャリアに昇華できます。
・1社専任ではなく、複数社をチームで分担するため知見が広がります。
・腰を据えて長期的に関われるポジションです。

【業務概要】
「人とテクノロジーでその先をつくる」という企業ビジョンのもと、事業コンセプトである「社会進化実装」を実現する上で、サイバーセキュリティ技術の最適な活用による安心・安全な情報空間の創出は不可欠です。サプライチェーンリスクやセキュリティアウェアネスの向上といった新しい脅威や課題に対処するため、顧客目線で最新のサイバーセキュリティソリューションの提供を行うことをミッションとしています。

【具体的な業務】
企業や自治体などの顧客に対して、サイバーセキュリティソリューションの導入・展開を推進します。DXが加速する一方、サプライチェーン攻撃など『見えざる脅威』は企業の成長、ひいては社会進化の大きな足枷となっています。同社は単なる製品リセラーではありません。多数の顧客基盤とビジネス変革の知見を武器に、これらの脅威を『技術』と『組織』の両面から解決する戦略的パートナーを目指しています。このポジションは、日本の産業全体のセキュリティレベルを引き上げるという大義の最前線に立つ役割です。そのプリセールス及びPoC、導入後の技術サポートを担当いただきます。

具体的な業務内容は以下の通りです。
・セキュリティ意識向上トレーニングとフィッシングシミュレーション・分析を組み合わせた統合型プラットフォームの導入支援
・サイバーセキュリティの新たな脅威とされる「サプライチェーン攻撃」(取引先やグループ企業を経由した攻撃）の領域で革新的なサービスの導入支援
・ASM（Attack Surface Management）サービスの導入支援
上記以外のサイバーセキュリティソリューションも多数取り扱っており、また独自ソリューションの強化にも力を入れています。国内外の最新のセキュリティプロダクトの発掘から展開に加え、同社独自のサイバーセキュリティソリューションの開発など、同社らしいサイバーセキュリティソリューションの提供を担います。

【プロジェクト事例】
・対する企業規模：大規模、中規模お客様中心
・対する企業担当者のレイヤー：リスク統括部門および情報システム部門の部長、担当者、（場合によっては担当役員）
・PJTの期間や数：導入PJTの期間は2カ月〜3カ月、1PJTあたり少人数で対応、ひとりの担当者あたり並行して最大で3社程度担当。

・IT企業向け：ヒューマンファイアウォール支援サービス導入プロジェクト。5名チームでPoC（3ヶ月）を実施し、経営層報告を経て全社導入を推進。担当：プリセールス、導入支援、運用定着支援、サポート。
・製造業向け：グローバルサプライチェーンリスク可視化導入プロジェクト。2名チームでPoC（2ヶ月）を実施。全社導入を支援。担当：プリセールス、導入支援、サポート。
・金融機関向け：サイバーセキュリティ対策強化のためのASMツール導入プロジェクト。3名チームでPoC（3ヶ月）を実施し、全社導入まで支援。担当：プリセールス、導入支援、サポート。

【ポジションの魅力】
1. セキュリティ知見を活かしたコミュニケーション
企業全体のリスク管理を行っている方を対象とし、セキュリティエンジニアとのやり取りの機会も多くあります。技術的な説明を求められた際に、顧客と直接コミュニケーションを取りながら、要件を整理しPoC及びサポートを実施いただきます。必要に応じて海外のメーカーに問い合わせし、積極的にコミュニケーションをとっていただきます。
2. グループのサイバーセキュリティビジネスを自らがリード
裁量が大きくスピード感を持った対応が可能です。既に採用しているソリューションの技術サポートのみならず、新しいセキュリティソリューションの企画/開発や発掘等も積極的に取り組んでいただくことができます。本年よりサイバーセキュリティ専任組織が立ち上がり、グループ横断でサイバーセキュリティビジネスの拡大を推進していきます。このビジネス拡大をテクノロジーの面で自らリードし、顧客企業や社会の課題解決に貢献する新たな価値を生み出すフェーズに携わることができます。
3. 幅広い顧客層
サイバーセキュリティ技術を必要とする課題やニーズを抱える金融機関や製造業など、多数の企業グループと取引があります。
4. プロとして成長し続けられる働き方
持続的なパフォーマンスには健全な環境が不可欠だと考えられています。平均残業時間は月20-30時間程度で、リモートワークやフレックスタイムも積極的に活用されています。成果を正当に評価する制度はもちろん、資格取得支援や外部研修参加も奨励され、市場価値向上を会社としてバックアップします。

【入社後のサポート体制】
入社後は、まず1ヶ月間のオンボーディングプログラムにご参加いただきます。扱う製品のメーカー公式トレーニングはもちろん、同社のビジネスモデルや過去の提案事例を学ぶ研修を実施。その後は、経験豊富な先輩社員がメンターとしてOJTをサポートし、スムーズな立ち上がりを支援します。未経験の製品があっても、安心してスキルを拡張できる体制です。