CISMの転職求人

166 件

本ポジションは、グループ会社における通信インフラ構築を、設計・工事調整・プロジェクト推進の立場から支えるITスペシャリストです。電話・LAN設備を中心とした電気通信工事において、構成検討や設計、関係者との調整を行いながら、拠点新設・移転などのインフラ構築プロジェクトを進めていただきます。

グループ会社において、以下の業務を担当します。
・電話、LAN設備に関する設計および工事調整
・通信インフラ構築に伴う、協力会社・関係ベンダーとの各種調整
・拠点新設・移転などにおける、インフラ関連プロジェクトの推進・進行管理

同ポジションの特徴:
・グループ会社内で大規模環境を内側から支える経験が積める
・複数社をチームで分担するため知見が広がる
・腰を据えて長期的に関われるポジション

製造業のソフトウェア開発は、年々複雑化し、高度な品質管理が求められています。要件管理におけるトレーサビリティと透明性の確保やソフトウェアのリスク管理など、求められるレベルに応じた開発情報の管理基盤整備のニーズは高まっており、ALM(Application Lifecycle Management＝アプリケーションライフサイクル管理)ツールの導入を通じてこれらを実現します。

製造業の製品開発部門に対し、ソフトウェア開発の品質と効率性を向上させる支援をお任せいたします。具体的には、ALMを中心としたSIソリューションの提供による開発運用支援や開発環境支援。そしてAutomotive SPICE(ASPICE)に準拠した開発プロセスの推進支援などです。お客様のニーズに合わせて国内外のパッケージソフトウェアを採用し、革新的なテクノロジーも取り入れ、課題解決を行います。

プロジェクト例:
・自動車OEM企業向け：ソフトウェアデファインドビークルの実現へ向けたソフトウェア開発品質のプロセス整備、ALM導入

プロジェクトにおける開発環境・要素技術:
・Java、Cなどのプログラミング言語
・Oracle、PostgreSQL
・パブリッククラウド（AWS、OCI）
・マイクロサービス（OpenAPI、認証認可基盤等）
・MATLAB Simlinkなどの開発・検証ツール
・Subversion、Gitなどの構成管理ツール

世界有数の自動車メーカー、自動車サプライヤのお客様に対して、プライムベンダーとして関わることができます。欧州を中心とした海外での導入実績豊富なALMツールに携わり、ALM領域の専門性を高めることが可能です。リモートワーク(自宅、サテライトオフィス)とオフィスワークを併用しており、柔軟な働き方が可能です。

物理サーバ、仮想サーバを用いた顧客オンプレミスシステムの提案、設計、構築、テスト、運用を担当します。
H/Wのみならず仮想化基盤、DBなどのミドルウェア、OSレイヤ等幅広い分野のシステム基盤の設計、構築、運用活動をプロジェクトリーダーとして牽引するポジションです。

具体的な業務は以下の通りです。
・提案活動：要件ヒアリング/とりまとめ、提案方針策定、見積作成
・非機能要件定義書作成、システムグランドデザインの作成
・稼動基盤、ネットワーク、ミドルウエアの調達、及びベンダー交渉
・基盤構築に関わる、方式設計、アーキテクチャー設計、運用設計

柔軟な働き方が可能です。勤務形態は在宅勤務が基本です。状況に合わせてチームで柔軟に対応しており、子育て世代やオフィスへの通勤に時間のかかる方でも働きやすい環境です。

グループ会社、一般法人顧客および官公庁向けの案件において以下の業務を行います。
・Windows / Linuxサーバーを使ったシステムのインフラ設計・構築
・ストレージ製品のインフラ運用・保守業務（含む更改/構築）
・仮想化基盤のインフラ運用・保守業務（含む更改/構築）
・Amazon EC2などへのシステム設計・構築
・社内基幹ネットワークおよび広域ネットワークの設計・構築・運用
・情報機器（PC、プリンタなど）の導入企画・導入ベンダー管理、保守運用管理

インフラ基盤統括課は、同社およびグループ会社の事業活動を支えるITインフラについて、戦略・企画、設計、導入、保守運用、品質管理、契約・予算管理までを一貫して担う組織です。
対象領域は、ネットワーク、クラウド、データセンター、サーバー、認証基盤、Microsoft 365、PC・モバイル、ファイル共有、セキュリティ基盤、サービスデスク、IT-BCP等、多岐にわたります。国内外の拠点・グループ会社および関係部門、IT子会社、ベンダーと連携し、グループ共通基盤の整備、標準化、運用品質・セキュリティの向上を推進しています。

組織運営を支えるリーダー層として、ITインフラ領域における複数の案件やチームを横断したマネジメントを担っていただきます。

具体的な業務内容：
・課全体の方針、重点施策、ITインフラ戦略・ロードマップの策定および実行支援
・ネットワーク、クラウド、認証、Microsoft 365、デバイス、セキュリティ、サービスデスク等、複数領域をまたぐ施策・プロジェクトの統括
・プロジェクトポートフォリオの管理、優先順位付け、要員配置、進捗・課題・リスク・予算・品質の横断管理
・大規模または高難度プロジェクトの責任者としての意思決定、合意形成、経営層への説明・報告
・国内外の事業部門、グループ会社、IT子会社、ベンダー等との調整およびパートナーシップ構築
・運用保守におけるサービス品質、障害・問題、変更、構成、EOL、委託先等のマネジメント
・業務プロセスの標準化、可視化、自動化、AI活用等による組織的な改善の推進
・メンバーおよびプロジェクトマネジャーの育成、支援、レビュー、チーム力向上

同社では、生成AIやAIエージェントを含むAI技術の活用を通じて、業務の高度化・効率化と新たな価値創出を推進しています。一方、AIの利活用には、情報漏えい、プライバシー、誤回答、バイアス、説明可能性、サイバーセキュリティなどのリスクが伴います。こうしたリスクを適切に管理し、安全かつ積極的なAI活用を支えるため、同社に適したAIガバナンス態勢を新たに構築し、その後の運用・高度化まで一貫して推進する人材を募集します。

AIガバナンスの中核人材として、方針・ルールの整備、AI活用案件のリスク評価、関係部門への助言、モニタリング等を一貫して担当いただきます。AI、リスク管理、情報セキュリティの知見を生かし、実効性のあるガバナンス態勢を構築・高度化するポジションです。ご本人の希望・適性等に応じて、将来的には情報セキュリティ・サイバーセキュリティに関するリスク管理や態勢整備等の業務も経験し、AIリスク管理とセキュリティの両領域を横断する専門性を高めていくキャリアも想定しています。

ご経験に応じて、以下の業務を担当いただきます。
・AIガバナンスにかかわる方針、規程・ガイドラインの企画・整備
・生成AIサービス、AIエージェント等のリスク評価
・AI利用に係る申請・審査・承認プロセスの設計・改善
・個別のAI活用案件に対するリスク低減策の提案および伴走支援
・AIインベントリ、リスク管理指標およびモニタリング態勢の企画・整備
・AI関連の法規制、監督指針、国際標準等の調査および対応
・AIリスク・AIガバナンスに関する教育・啓発の企画・実施
・経営陣・リスク所管部門・業務部門等のステークホルダーとの連携・合意形成

この仕事の魅力:
・同社のAI活用を支えるリスク管理の中核的な役割を担える
・AIガバナンスの方針・ルールの企画から、案件評価、運用、継続的な改善まで一貫して携われる
・AIガバナンス態勢を新たに構築する段階から参画し、自らの知見やアイデアを仕組みづくりに反映できる
・AI、リスク管理、情報セキュリティを横断した専門性を高められる
・経営課題に近い立場で変革を推進できる

医療機関に提供されている主力製品・サービスと全社のセキュリティを担う情報システム部にて、製品セキュリティ推進、情報セキュリティ推進を担うメンバーを募集します。近年は医療分野でもサイバーセキュリティに対する強化が求められています。製品・サービスに対するセキュア開発（製品セキュリティ）体制の強化・推進や、全社統制としての情報セキュリティ強化に取り組んで頂くことを期待します。製品/サービスへの製品セキュリティ体制（PSIRT）の強化・推進活動及び、全社統括としての情報セキュリティ体制の推進（CSIRT）などの活動を通じて、組織全体のセキュリティ向上に寄与する責務を持ちます。
具体的には下記内容をお任せします。

1. 製品セキュリティ(8割)
・製品・サービスに関する脆弱性管理
- 脆弱性情報の収集・分析
- 影響評価
- SBOMの整備・運用
・定期脆弱性診断の企画・運営
・製品・サービスのリスクアセスメントレビューの実施
・開発部門等が参加する製品セキュリティ会議運営
・その他セキュア開発活動の推進

2. 情報セキュリティ（2割）
・ISMS運営事務局
・プライバシーマーク運営事務局
・情報セキュリティ規程の整備・改訂
・内部監査・外部審査対応
・セキュリティ委員会運営
・全社的な情報セキュリティ推進活動

【ポジション・部門の魅力】
医療・ヘルスケア分野の製品・サービスを対象に、脆弱性管理、SBOM、リスクアセスメント、脆弱性診断など、製品ライフサイクル全体のセキュリティ活動に携わることができます。開発部門等と連携し、セキュア開発の仕組みや運用改善を主体的に推進できるポジションです。また、製品セキュリティを主軸としながら、ISMS・プライバシーマークの運営など、全社的な情報セキュリティ領域にも経験を広げることができます。

【入社後のキャリアパス】
製品セキュリティと情報セキュリティの両領域で経験を積み、セキュリティ専門人材としてのキャリアの土台を築くことができます。脆弱性管理、SBOM運用、リスクアセスメント、ISMS運営など幅広い経験を経て、専門領域を深掘りし技術を極めるスペシャリストへの道、あるいは組織横断でセキュリティ施策を牽引するマネジメントへの道など、ご自身の強みや志向を活かせる複線型のキャリア形成が可能です。医療・ヘルスケア分野のセキュリティをリードする人材として成長できる環境があります。

業務概要
生成AI・AI Agentの安全な本番利用を支えるAI Security Platformの設計・実装を担い、「Security for AI」と「AI for Security」の両面から次世代のセキュリティ基盤を構築します。
AIガードレール、AI Red/Blue Teamingなど、金融機関に求められる安全性と利便性を両立するセキュリティアーキテクチャの整備を推進します。
次世代暗号技術やAIを活用したセキュリティ運用の実用化を推進し、グループ全体で再利用可能なセキュリティ実装のアセットや型を構築します。

具体的な業務内容
AIセキュリティアーキテクチャ・ガードレール設計：アプリ、クラウド、API、認証認可、データ連携等を踏まえたセキュリティアーキテクチャ設計やガードレール設計
AIシステムの防御・運用プロセスの構築（AI Blue Teaming）：AI特有の脅威に対するモニタリング・検知手法の確立およびインシデント対応・運用プロセスの整備
AIシステムの脆弱性を突く攻撃（AI Red Teaming）の検証・手法確立
AIを活用してセキュリティ運用自体を自動化・高度化するソリューションの検証・推進
認証認可、ゼロ知識証明、PQC（耐量子暗号）といった将来的な暗号技術移行や次世代技術に関わるリサーチ、および金融システムへの実用性・適用可能性の評価から実装、横展開の推進
セキュリティ部門、IT開発部門、事業部門等のステークホルダーに対して、高度なセキュリティ要件と俊敏性を両立させるための技術的な意思決定の推進

プロジェクト例
生成AI利用におけるセキュリティガードレール・防御システムの構築
LLMに「不適切な や出 」をさせないための機構（ガードレール）を設計し、組織のポリシーや統制要件に適合した安全な運 を実現するための手法を検討・構築します。
AI Red Teaming手法の確立
日々進化するAIシステムに対する攻撃シナリオ（脱獄・プロンプトインジェクション・データポイズニング）をシミュレートする「Red Teaming」の手法を検証し、グループにおける適用可能性を検討します。
AI特有リスク評価プロセスの標準化
AIエージェントを活用し、SIEMから出力される膨大なアラートを要約・優先度付けし、人の確認・承認を適切なタイミングで加えながら、初期調査（トリアージ）や通知等を自動化する仕組みを検討・構築します。

【組織・チームについて】情報セキュリティ統括部は、2線（セカンドライン）部門として、全社横断で情報セキュリティを中心としたシステムリスクの統括、IT内部統制（ITGC/ITAC）の企画・整備・評価、データガバナンスの推進を担います。1線（システム部門・業務部門）の取り組みを、支援・モニタリング・評価する立場で関与し、全社のリスクマネジメント高度化を推進します。
【募集の背景・お任せするミッション】事業成長に伴い、従業員数も急拡大しており、事業成長に向けた組織体制の強化が急務とされています。
【具体的な業務内容】
1. 情報セキュリティ／システムリスク管理方針の策定・見直し
2. 利用（予定）システム・ツールに対するセキュリティ／システムリスクの2次評価
3. 各部門のセキュリティ・リスク対応に対する相談・助言・レビュー
4. データガバナンスのルール策定、定着化支援／運用支援・有効性評価
【本ポジションの魅力】
1. 経営に近い2線として、全社のセキュリティ・システムリスク課題に関わることができます
2. 情報セキュリティだけでなく、IT内部統制、システムリスク、データガバナンスまで幅広い経験を積むことができます
3. 新サービスや新しい業務プロセスの企画段階から関与できます
4. 事業部門・システム部門と協働し、リスク管理の仕組みを自ら設計できます
5. 成長過程にあるネット銀行で、これからの金融サービスに必要な統制を構築できます
6. 将来的には、特定領域の専門性を深めることも、全社リスク管理を担うことも可能です

熟練者やハイパフォーマーが持つ“言語化されていない知”を構造化し、AIとテクノロジーの力で組織全体に拡張する企業でのポジションです。人手不足や技術継承といった社会課題に対し、「属人化」を「再現性」へと変える仕組みを構築しています。
ベテラン技術者の「暗黙の判断基準」を、ヒアリングやデータ解析を通じて構造化し、誰もが再現できる形へと変換するなど、これまで製造業を中心に、企業ごとの個別支援を通じて価値提供を行ってきました。
現在はIPO準備フェーズに入り、引き合いの増加とともに事業は拡大中です。

同社ではMicrosoft 365を中心としたコーポレートIT基盤を活用し、事業成長を支える業務環境の整備を進めています。
一方で、事業拡大や組織成長に伴い、セキュリティ強化やIT統制の整備、業務自動化、生成AI活用など、コーポレートITに求められる役割は年々広がっています。
現在の業務は問題なく運用できていますが、一部には個人の判断や手作業に頼っているものもあります。今後の成長を見据え、こうした業務を一つひとつ整理し、より効率的で継続しやすい仕組みにしていきたいと考えています。
本ポジションでは、日々のIT運用から業務改善まで幅広く携わっていただきます。既存メンバーと連携しながら経験の幅を広げ、将来的にはコーポレートITのさまざまなテーマを主体的に担っていただくことを期待しています。
現時点で全ての領域に精通している必要はありません。これまで培ってきたコーポレートIT領域の専門性を軸に必要な技術や知識をキャッチアップしながら、自ら守備範囲を広げ、改善を形にしていける方を求めています。

【具体的な業務内容】
1. 全社IT基盤の企画・運用・改善
・Microsoft 365、Teams、SharePoint、Entra ID、Intuneを中心とした社内IT基盤の運用・改善
・アカウント管理、権限設計、ライセンス管理、IT資産管理の整備・最適化
・ベンダーとの連携および運用品質の改善

2. 業務改善・自動化・生成AI活用の推進
・Microsoft 365および各種SaaSを活用した業務プロセス改善
・社内ナレッジの蓄積や活用を促進する仕組みづくり
・Microsoft Copilot、Claude、Gemini等の生成AI活用に関する企画、環境整備、ルール策定
・継続的な業務効率化および生産性向上施策の推進

3. セキュリティ・IT統制の強化
・Entra ID、Intune、Microsoft Defender for Endpoint等を活用したIT統制の整備・改善
・アカウント棚卸し、権限管理、デバイス管理の高度化

4. 社内ITパートナーとしての改善推進
・各部門との対話を通じた業務課題の整理と改善提案
・オンボーディング、問い合わせ対応、ナレッジ整備等の運用改善
・利便性とセキュリティのバランスを踏まえた意思決定支援
・指示待ちではなく、自ら課題を発見し、改善を推進

【ポジションの特徴】
・Microsoft 365を中心としたモダンなコーポレートIT環境の構築を目指していただきます
・経営や各部門と近い距離で連携しながら全社最適を考える機会が多くあります
・生成AI活用や業務自動化など、新しい技術を積極的に取り入れられる環境です
・戦略立案が主業務ではなく、手を動かしながら改善を進める比重の高いポジションです
・コーポレートITを「維持」する人ではなく、「進化させる」人を期待しています

【ポジションの魅力】
・IPO準備フェーズの成長企業で、コーポレートIT基盤の進化を主体的に推進できる
・企画、設計だけでなく、自ら実装し定着まで関わることができる
・生成AI活用を全社レベルで推進する経験を積むことができる
・自身の改善施策が会社全体の生産性向上に直接つながる
・M365、セキュリティ、IT統制、自動化など幅広い領域に挑戦できる
・スーパーマンであることは求めていません。現場の課題を見つけ、必要な知識を学びながら改善を前に進められる方に活躍いただける環境です

セキュリティ対策高度化を目的として、セキュリティ製品を活用したセキュリティインテグレーションをサービス提供しています。セキュリティ製品を導入・サポートするセキュリティエンジニアの募集です。インフラエンジニアとしてサーバ、NW、クラウドの経験を積んできた方が、セキュリティ・エンジニアとして専門性を磨き、第一歩を踏み出すのに最適なポジションです。

具体的な業務:
・セキュリティ製品（EDR/ASM/SIEM/Identity/SASEなど）の導入支援
・サポート（製品担当として検証環境の構築、新機能検証、顧客からのQA対応、不具合の検証）
・プリセールス

ポジション・部門の魅力:
複数のセキュリティ製品の経験を積むことで、セキュリティ対策強化、セキュリティ運用の高度化を統合的に実施できるようになります。
身につくスキル:
・最適なセキュリティ対策の提案
・セキュリティ製品導入のインテグレーション
・セキュリティ製品導入の利活用支援（カスタマーサクセス）

キャリアパス:
・セキュリティエンジニア⇒セキュリティアーキテクトまたはセキュリティコンサルタント

生成AIサービスを支える大規模システム基盤において、OSおよびミドルウェア製品の脆弱性対応を担当するポジションです。最新のセキュリティ情報を基に影響範囲を調査し、関係部署と連携しながら、安全かつ安定したシステム運用を実現します。単なるパッチ適用ではなく、リスク評価から計画策定、実装、本番リリースまで一貫して携わるため、インフラ・セキュリティ領域の幅広い経験を積むことができます。

【具体的な業務】
OS・ミドルウェアの脆弱性情報収集および影響調査
システム構成・利用環境を踏まえたリスク分析
関係部門・顧客担当者との調整、折衝
パッチ適用計画、バージョンアップ計画の立案
作業スケジュール策定、進捗管理
設計書、構築手順書、運用手順書の作成
ドキュメントレビュー、品質管理
検証環境での動作確認、影響評価
開発環境・本番環境への適用作業
障害発生時の原因分析および改善提案

【ポジションの魅力】
AIサービスの安定運用を支える重要ポジションです。
インフラ全体を俯瞰したセキュリティ対応スキルを習得可能です。
OS・ミドルウェア・セキュリティ領域の専門性を高められます。
将来的にはリーダーやプロジェクト推進役として活躍できます。

【業務概要】
同社の主要事業の1つであるAI・データ事業では、AI・データを活用し、実際に現場で使われ、ビジネス価値を生み出すことにこだわっています。
金融機関のクライアントに対し、データ分析・AI活用、データ基盤構築、AI・データ組織の立ち上げ、育成、ガバナンス構築など、構想から実行・定着まで幅広く支援しています。
こうした金融業界での支援を通じて培ってきた知見やノウハウを活かし、現在は他業種へも支援領域を拡大しています。
さらに、クライアントごとの課題解決にとどまらず、同社のプロダクトにも知見を還元し、より多くの企業・業界へ価値を届ける取り組みを進めています。
会社の成長に伴い、AI・データ事業においても、関わる業界やテーマはさらに広がっています。
社内には、AI・データ組織の立ち上げやAI・機械学習モデルの開発、大規模アプリケーション開発など、多様な経験を持つメンバーが在籍しています。
金融で培った専門性を軸に、他業種、グローバル、自社プロダクトへと事業の可能性を広げていくフェーズだからこそ、AI・データを活用した新たな価値創出を一緒に推進する仲間を募集しています。

【具体的な業務内容】
本ポジションは、金融機関向けの同社プロダクト開発をリードする「シニアプロダクトエンジニア（セキュリティ領域）」の募集です。
一般的なセキュリティエンジニアとして自社システムのセキュリティ対策や監査のみを担当するのではなく、セキュリティ領域の知見を活かし、顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能を企画・設計・開発するポジションです。
金融機関が抱える高度なセキュリティ課題を理解し、ソースコードやシステム構成、ライブラリ、設定情報などを分析することで、セキュリティ上の問題や改善ポイントを特定する機能の開発に取り組んでいただきます。
セキュリティの専門知識や診断手法を、ルール・アルゴリズム・生成AI・AIエージェントなどを活用してプロダクトへ落とし込み、専門家による判断をソフトウェアによって高度化・自動化していくことを目指します。
フラットに意見を交わしながら方針を定め、高速にPDCAを回すスタートアップの環境で、プロダクトを牽引する中核メンバーとしてお迎えしたいと考えています。
PoCにとどまらず、AIを商用システムへ実装し、複雑なドメイン課題の解決や顧客の業務効率化、ひいては社会に変革をもたらすミッションに情熱を持って取り組める方を求めています。
開発規模：10〜15名

・金融機関向け同社プロダクトの設計・開発・技術リード
・金融機関におけるセキュリティ課題・業務要件の整理とプロダクト要件への落とし込み
・顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能の企画・設計・開発
・ソースコード、システム構成、ライブラリ、設定情報などを解析し、セキュリティ上の問題や改善ポイントを特定する機能の開発
・セキュリティに関する知識や診断手法を、ルール・アルゴリズム・AIなどを用いてソフトウェアとして実装するための設計・開発
・顧客やセキュリティ専門家、コンサルタント、プロダクトマネージャー、デザイナーと連携した課題探索・仮説検証
・生成AI・AIエージェントを活用したセキュリティ分析・診断機能の高度化

同社プロダクト開発例：
・主力プロダクト（AIを活用してレガシーシステム刷新をサポートするツール）

【魅力ポイント】
プロジェクトの魅力
・大手金融機関への導入実績があり、社会的影響力のあるプロダクトに携われる
・金融機関が抱える高度なセキュリティ課題を、ソフトウェア・AIによって解決するプロダクト開発に携われる
・脆弱性診断やセキュリティ分析といった専門知識を、再利用可能なプロダクト機能へ落とし込む経験ができる
・生成AIを活用し、業務変革を支える新規ソリューションを創出
・自社資本による独立性の高いプロダクト開発体制
・金融業界に強いネットワークを活かし、高難度な業務・セキュリティ課題に深く関与できる

組織とカルチャー
・CTOがAI・データ事業部長を兼任、役員とも距離が近いフラットな組織
・毎週金曜の全社定例で他部署の動きも把握できるオープンな環境
・技術選定や開発方針に関してチーム全体に裁量があり、最新技術導入にも積極的
・四半期ごとのイベントや金曜夕方の交流会など、風通しの良い雰囲気と一体感

成長環境
・大学との共同研究・輪読会、社内技術勉強会を定期開催
・書籍・資格・セミナー・オンラインコース・カンファレンス参加など、裁量ある研鑽費用補助制度あり
・固定された学習プラットフォームに縛られず、目的に応じた柔軟な学びが可能
・生成AIアカウントを付与し、生成AI活用も推進
・データ活用コミュニティ活動にも自由に参加可能

コーポレートITとして、全社におけるAI活用推進と、開発エンジニアの成長を止めない安全で快適なITインフラの構築を担うことがミッションです。コーポレートIT担当として、以下の2つを両輪で推進いただきます。

1. 社内AI活用の企画・推進
* 生成AIツールの導入・全社展開
* AI利用ガイドライン・ルールの整備、活用促進のための社内啓蒙
* AIセキュリティの企画、推進

2. 開発エンジニア向け情シス業務の整備・運用
* 主に開発エンジニアが利用するSaaSの導入・運用構築・アカウント管理
* 開発エンジニア向け端末の調達・管理・運用

同社では生成AIの活用が事業における重要テーマとなっており、全社的な活用推進、社内浸透を担う体制を強化したいと考えています。AI活用を広げていくには利便性追求だけでなく、セキュリティ基盤の強化も必要不可欠です。

また、開発エンジニア組織は拡大が続いており、開発環境の整備、ITインフラの最適化、SaaSの適正な統制などを通じて、開発エンジニアが安全かつ高い生産性で発揮できる環境整備の重要性が高まっています。そのため、この2つの領域においてバランスよく携わっていただける方を募集いたします。

《使用するツール、技術》
グループウェア: Microsoft365
コミュニケーション: Teams・Slack
ドキュメント管理: Confluence
タスク管理: Jira
端末管理: Iru、LanscopeCat、MaLion

【チーム体制】
チームの人数: 2名（マネージャー1名、メンバー1名）

【ポジションの魅力】
1. AI活用の仕組みを一から作ることができる
生成AIの活用は始まったばかりであり、活用ルール、社内浸透施策、セキュリティ基盤を設計していくフェーズです。既存の仕組みを運用するのではなく、どのような仕組みを作っていくかを描けるポジションとなっています。
社内におけるAI活用推進は全社員が対象となるテーマであり、自身が設計したルールや活用の仕組みが会社全体の働き方や生産性に直接影響を与えることができ、試行錯誤しながら大きな裁量で仕組みづくりに関わっていくことができます。

2. スピード感のある提案・実行環境
役職や年次に関わらず、課題感を持った人が主導してツール導入や運用改善を提案・実行できるフラットな組織です。すでに開発チーム向けの情シス基盤があるため、エンジニアリング視点を持ったモダンなツール選定や自動化の提案もスピード感を持って進めることができます。

業務概要:
同部門は、グループ全体の安全管理（自然災害や地政学的リスクへの対応等）を担うグループPSC課（＊）、海外オフィス・不動産戦略におけるグローバル連携や戦略推進を担うグローバルクレス課、株主総会対応や同部門および総務部門の企画立案・プロジェクト推進を担う企画課、日本国内における不動産戦略・施設を担う管財課、経費支払管理および固定資産管理を担う業務課で構成されています。
同部門は、グループ社員の安心・安全や国内外のオフィス環境の整備など、総務面からグループの業務を支援する組織です。また、総務部門のヘッドクオーターとして、部門横断のさまざまなプロジェクトや施策の推進にも取り組んでいます。
＊PSC：Physical Security Management Committeeの略語

具体的な業務:
PSC課における主な担当業務は以下のとおりです。
・国内外グループ全体の自然災害・紛争やテロ等の人的災害・感染症等の危機に対する対策立案および危機発生時の対応
・上記について審議する安全管理委員会の事務局業務
・グループ各部署の業務継続計画の立案支援、災害初動対応訓練の計画・実施支援
・政府、都道府県等の行政機関による災害対策や被害想定を踏まえた、役職員への知識啓発

ポジション・部門の魅力:
PSC課においては、社員は災害や地政学的リスク等の安全管理に関する知見を高めるとともに、リーディングカンパニーにおいてグローバルに人脈を構築し、組織対応力を向上させることができます。

Webフィルタリングソフトウェアベンダーとして、30年以上にわたり日本社会の情報セキュリティを支えてきた企業です。国内Webフィルタリング市場で高いシェアを誇り、公共向けプロジェクトでの主力製品導入シェアも高く、社会基盤を支えています。民間企業・官公庁にも広く導入され、利用ユーザー数は多数に上ります。
現在は既存事業の安定成長に加え、新規ネットワークセキュリティプロダクトの立ち上げも進行中。フィルタリングに強みを持つ企業から総合セキュリティメーカーへと進化するフェーズにあります。
情報システム部門にて、IT戦略の立案・実行、システム導入・運用のプロジェクト管理、ヘルプデスク業務等を遂行するプレイングマネージャーとしてご活躍いただきます。

具体的な業務内容は以下の通りです。
1. 経営方針に基づくIT戦略の立案、システム企画、予算編成、予実管理
2. ナレッジツールなど社内情報共有基盤の構築
3. 様々なITベンダーとの契約管理や、社内マネジメントとの調整業務、組織の要員管理
4. 基幹ITインフラ、アプリケーション、ツール等の調査、投資対効果分析、提案、導入（オンジョブトレーニング含む）、運用保守、改善
5. コンプライアンス対応、グループ全体のITリテラシー改善、情報セキュリティリスク管理、外部監査対応
6. オフィス環境の最適化、効率化（PC、モニター、スマートフォン、その他備品等）、入退社に伴う対応
7. その他、特命事項（通常フロー以外のイレギュラー業務等）の対応
8. 部下のマネジメント、育成

AI＆Dataユニットでは、AIを安全かつ持続的に活用するためのAIガバナンス、AIリスク管理およびAI基盤構築に関するコンサルティングサービスを提供しています。生成AIを含むAI活用が急速に拡大する中、クライアントの経営・業務・IT上の課題を踏まえ、ルールや管理態勢の整備から、AIシステム・基盤への統制実装、運用・モニタリングまで一貫して支援します。
本ポジションでは、AIガバナンスとAIエンジニアリングの双方の知見を生かし、主に以下の業務に従事いただきます。

【主な業務内容】
・AI活用に伴うリスク、コンプライアンス、ITガバナンス、データガバナンスに関する現状評価および課題整理
・AIガバナンス態勢、ポリシー、標準、ガイドライン、手順等の策定・導入・運用支援
・AIリスクアセスメント、ユースケース審査、内部統制およびモニタリングプロセスの設計・高度化
・AI/MLライフサイクルにおけるガバナンス要件の整理および実装支援
・Azure、AWS等を活用したAIシステム・AI基盤の構想策定、要件定義、設計、PoC、構築および導入支援
・ログ取得・監視等を含むAIシステム管理基盤、MLOpsおよび継続的モニタリングの設計・導入支援
・NIST AI RMF、ISO/IEC 42001、ISO/IEC 23894、国内外の原則・ガイドライン等を踏まえた管理態勢の整備支援
・クライアントへの提案活動、案件形成およびプロジェクトマネジメント

【ポジションの魅力】
・AIガバナンスの方針・制度設計だけでなく、AIシステムやクラウド基盤への実装まで一貫して関与できます
・金融機関をはじめとする大手企業のAIガバナンス・AI基盤構築案件に、構想段階から参画できます
・今後の拡大が見込まれる領域で、案件形成、オファリング開発、ナレッジ化およびチームづくりに携われます
・国内外のAI、リスク、サイバー、データおよびテクノロジー領域の専門家と連携し、幅広い経験を積むことができます

セキュリティ機器やログ監視で検知されたセキュリティイベント・インシデントへの対応、脆弱性対応、セキュリティ運用実務におけるプロセスの策定・維持・改善活動を担当します。

具体的な業務は以下の通りです。
1. セキュリティイベント・インシデント検知時の各種対応 (40%)
- イベント検知後にグループ会社のSOCから指示された、検知元へのヒアリングなどの各種対応の実施や結果の報告
- 職員から不審メールやPCの挙動などについての問い合わせがあったときのヒアリング、調査分析、または対応指示
- 情報持ち出しなどの内部不正の監視と検知時の対応
2. 脆弱性が報告または検知された際の各種対応 (30%)
- 新規脆弱性が報告された際の各種情報収集 (社内の脆弱性保有対象、修正・回避の方法)、対応優先度確認、それに基づく対応指示および結果報告
- 脆弱性スキャンやペネトレーションテストの実施指示、実施状況の確認、実施結果の確認、改善依頼、および結果報告
3. セキュリティ運用実務 (インシデント対応・脆弱性) におけるプロセスの策定、維持、および改善活動等 (30%)
- 新しいセキュリティ製品やプロセスの導入などの各種プロジェクトへの参加と、運用実務の検討と導入
- 社内CSIRTへの参加など社内外の関係者と連携しての各種セキュリティ対応の推進
- 脅威や脆弱性情報収集、必要な対策の実施状況確認、対策の追加や見直しなどの改善活動実施

英語使用場面:
- グループ会社もしくはアジア・パシフィック地区との情報交換（メール・資料）や電話会議
- 脆弱性情報収集、対応方針調査

ポジションの魅力:
グループ内におけるサイバーセキュリティオペレーションにおいて、これまでの経験を活かしつつ幅広く活躍できるポジションです。
グループ会社のSecurity Operation Center (SOC)や脆弱性対応のチームなどとの協業を通じて、最新の動向を反映したプロセス導入や運用の経験を身に付けていくことができます。
国内外の関係各所と広く協業の機会があり、チームを横断したプロジェクトの推進や管理の経験を積むことができます。
情報持ち出しなどの内部不正行為の監視や対応の経験を積むことができます。

想定されるキャリアパス:
- サイバーセキュリティグループにおけるチームリーダー、グループリーダー、CISO
- その他 IT内でのキャリアパス

【業務概要】
Webアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行う企業です。CTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTFにて好成績を残したホワイトハッカーチームのメンバーが中心となり創業した企業です。
IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、同社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用できるよう業務に励んでいます。
先進的な脆弱性診断技術の研究とその共有を通して、世界から脆弱性を一つでも減らすために挑戦し続ける企業です。

社内情報システムの安定運用に加え、セキュリティの強化やAI・自動化を活用した業務改善を推進するコーポレートITのポジションです。社内の各部門と連携しながら、IT基盤の企画・導入から日常的な運用、業務効率化まで幅広く担当するポジションです。

【具体的な業務】
社内IT環境の安定運用とセキュリティ向上を支えながら、新しい技術を活用した業務改革を推進します。日常的な運用だけでなく、情報システムの企画・導入やツール開発、自動化にも携わる業務です。

1. 社内情報システムおよびセキュリティ施策の企画・選定・導入・運用
2. AI関連技術の検証・社内導入およびAIを活用した業務改革の推進
3. 管理部門向けツールの開発・保守およびアカウント管理の自動化
4. 情報セキュリティの監視・運用およびインシデント対応
5. 社内ユーザーへのサポート、トラブル対応および関連ドキュメントの整備

公共分野を中心とした各種プロジェクトにおいて、ご経験やスキルに応じてシステム開発、システム運用保守、プロジェクト運営等の業務を担当いただきます。
配属先は選考を通じて決定し、官公庁・自治体向けシステムをはじめとする公共分野のプロジェクトでご活躍いただきます。

【主なプロジェクト】
1. 地方税ポータルシステム
地方税ポータルシステムの更改・開発・維持・運用を担当。地方税に関する電子申告・納税などを支えるシステムに携わり、制度改正に伴うシステム改修や機能追加、障害対応などを行います。
2. 地方自治体関連
国民健康保険システムの更改・開発・維持運用を担当。制度改正に伴うシステム改修や機能追加、障害対応などを行い、生活を支える社会貢献性の高いシステムに携わります。
3. 国民健康保険
地方自治体基幹システムの開発・維持・運用を担当。制度改正に伴うシステム改修や機能追加、障害対応、問い合わせ対応などを行います。
4. 通信関連
お客様との各種調整や案件管理、リリースに向けたスケジュール・進捗管理、プロジェクト全体の課題管理などを担当します。各担当者への進捗確認やフォローを行い、関係者と連携しながらプロジェクトを円滑に進める、マネジメント寄りの業務です。
※ご経験・スキル・適性を踏まえ、選考過程で最適なプロジェクトをご提案いたします。

【想定する業務】
・システムの設計・開発
・システムの運用・保守
・顧客との要件調整、課題解決支援
・プロジェクト管理支援（進捗管理、品質管理、課題管理、インシデント管理等）
・チームメンバーやパートナー企業との連携・調整
・チーム運営およびリーダー業務

【入社直後にお任せしたい業務】
ご経験・スキルに応じたプロジェクトへ参画いただき、設計・開発または運用保守等の実務を担当していただきます。
プロジェクトや業務への理解を深めながら、顧客・チームメンバー・パートナー企業との調整や、進捗・課題管理等にも携わっていただく想定です。

【ポジションの魅力】
・官公庁・自治体向けの公共案件を中心に、社会インフラを支えるプロジェクトに携わることができます。
・開発、運用保守、プロジェクト運営など、ご経験を起点に幅広い業務へ挑戦できます。
・顧客との要件調整やチーム運営に携わる機会があり、将来的にはプロジェクトリーダーやマネジメントポジションへのキャリアアップを目指せます。
・公共分野のプロジェクトを通じて、業務知識や専門性を深めながら、腰を据えたキャリア形成が可能です。

グループ会社では、各グループ会社が保有する情報システム機能の最適化・標準化を進めており、その中核を担う同社のマネージドサービス領域も拡大を続けています。今後、新たに支援対象となるグループ会社の増加を見込んでおり、各社の情報システム部門のパートナーとして、課題解決や運用改善、サービス品質向上を推進するサービスマネジメント体制の強化を目的に増員募集を行います。

グループ会社各社の情報システム部門支援担当として、システム・サーバ・ネットワークなど幅広いIT領域に関する課題解決および運営支援を担当いただきます。一次問い合わせはヘルプデスクにて対応しており、エスカレーションされた案件について、関係部署と連携しながら対応を進めていただきます。また、各社固有の要望とグループ共通化できる施策を切り分け、社内関係部署との調整役として活躍いただきます。

【主な業務内容】
・グループ会社の情報システム部門からの各種相談・問い合わせ対応
・システム、サーバ、ネットワークに関する課題の切り分けおよび対応推進
・月次報告資料作成、ユーザー向け報告および改善提案
・業務効率化や運用改善に関する企画・推進
・各社固有要件とグループ標準化施策の整理および推進
・案件内容に応じた社内担当部署との調整、プロジェクト推進

【対応領域】
・業務システム運用保守
・サーバ／クラウド運用保守
・ネットワーク運用
・ITサービス運営支援 等

※業務内容補足
実対応（問い合わせ対応・定型業務）はパートナーが中心。障害発生時、パートナーで対応できないものを対応頂きます。夜間対応は原則ございません。

【身につくスキル・経験】
・顧客対応力/サービスマネジメント力
運用保守業務では、障害発生時の説明や課題管理、ユーザーへの報告など、顧客とのコミュニケーションが重要となります。また、導入案件の要件定義段階から参画し、将来の運用を見据えた提案を行う場面も多くあります。そのため、顧客視点で課題を整理し、関係者を巻き込みながら推進する力を発揮いただけます。

・組織推進力/リーダーシップ
社内メンバーやビジネスパートナーと連携しながら複数案件を推進いただきます。障害対応や突発的な依頼にも柔軟に対応しながら、チーム全体を牽引し、サービス品質向上や業務改善をリードしていただくことを期待しています。

・グループ会社のIT運営改善に携われる
担当するグループ会社の課題解決に加え、業務効率化や運用改善施策の企画・推進にも携わります。顧客に近い立場で提案から実行まで関わり、サービス品質向上に貢献できるポジションです。

【キャリアパス】
同社では、個々のキャリア志向に応じて下記2つのコースを選択できます。
＜キャリアコース＞
●スペシャリストコース
サービスマネージャーとして顧客対応や運用改善の専門性を高め、大規模運用案件の中核人材として活躍いただきます。
●マネジメントコース
課長・部長としてラインマネジメントへの挑戦も可能です。

＜柔軟なキャリア形成＞
「キャリアは自分でつくるもの」をコンセプトに、2 3年後のキャリアを毎年上司と相談しながら決定します。翌年度の転勤可否の申告も可能で、コース変更も柔軟に行えます。

【組織構成】
マネージドサービス事業本部第二SGサービス部六課
グループ会社向けの情シス支援をメインで担当している部署です。※業務システム、クラウド、サーバなど幅広い領域を担当しています。

【ポジションの魅力】
◆グループ会社各社のIT運営を支える重要ポジション
グループ会社各社の情報システム部門と直接コミュニケーションを取りながら、IT課題の解決や業務改善を推進します。ユーザーに近い立場で価値を発揮できる環境です。
◆幅広いIT知識を活かせる環境
システム、サーバ、ネットワーク、クラウドなど特定領域に限定されず、IT全般に関わるため、これまでの経験を活かしながら視野を広げることができます。
◆課題解決力を発揮できる環境
単なる運用保守ではなく、課題の切り分けや改善提案、関係者調整など上流工程にも携わることができ、自らの提案が組織全体の改善につながるやりがいがあります。

金融機関向け大規模インフラ構築の設計構築を中心に担当します。IT知識をベースに金融業界のDX化を目指します。出身業界は不問です。

【業務範囲】
プロジェクト毎に基盤担当を配置します。キャパシティの見積り、サーバー構成の定義、計算処理の分割、環境整備等、上流工程を担当します。ネットワーク機器や多数のサーバーの管理も含まれます。

【プロジェクトの特徴】
常時複数のプロジェクトが進行しており、大規模な開発案件から保守業務まで、多岐にわたる活躍の場があります。

【部門の魅力】
様々なプロジェクトに携わる機会があり、経験豊富なチームの一員として、インフラ技術、ベンダーコントロール、チームマネジメント、プロジェクトマネジメントのスキルを習得、実践できます。
自己研鑽のための制度や教育コンテンツが充実しています。
業務要件定義から参画することもあり、システム知識だけでなく業務知識も身に付けられます。

リモートワーク、フレックス制など自由度の高い勤務制度が充実しており、自身のスタイルに合った環境で働くことができます。
夜間・休日のシステム切り替え等がありますが、休日勤務の場合、100％振替休暇が取得できます。
キャリア入社者も多く活躍しており、キャリア入社から管理職に就く例も多数あります。

クライアント企業のセキュリティ体制の評価／構築支援やサイバーセキュリティ体制の高度化に向け、以下領域のコンサルティング、および近年導入が加速しているAI技術に関する適切性を第三者の立場から評価／検証するサービス等に関して、マネジャー／シニアマネジャーとしてプロジェクト管理に従事するポジションです。

●業務内容
〇リスク／セキュリティコンサルティング関連
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対し、「攻めと守り」の両面からクライアントの健全な成長に向けたコンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンスおよびリスクマネジメントの高度化に資する、以下領域に対する助言を行います。
・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援／成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習など

〇AI Assurance関連
AIモデルの合目的性や公平性、説明可能性や正確性等の評価、および、そうしたAIモデルが継続的に維持管理、活用されていくための態勢を評価するサービスの中で、以下のような業務を実施します。
・様々なAIの理解
・AIモニタリング方法の理解
・AIの性能評価
・AIの公平性評価
・AIの解釈可能性向上のための研究開発 など

●ポジション・部門の魅力
組織立ち上げから数年のチームで、ベンチャーのような勢いがあり、変化が多いながらも一体感のある風土・環境です。コンパクトな組織の中で、強固な信頼関係がある大手クライアントに向け、個人で大きな裁量をもって成長することが可能です。
ソリューション開発チームが隣接する環境で、新たな角度からの提案が生まれやすく、専門性を高めやすいというやりがいにつながります。新規サービスの開発にも関わることができます。
自己実現を応援する風土です。DX関連業務（AI等の最新テクノロジー活用・データ分析・デジタルガバナンス構築等）だけでなく、ITアドバイザリー業務（データマネジメント・システム監査等）といった業務幅があり、個人のキャリア希望に合わせて選択できます。（兼務可能な業務の例）監査、会計監査、各種保証業務／情報セキュリティ関連アドバイザリー／生成AIその他最新の先端技術の研究 等
グループ会社間の連携も多様で、プロジェクト単位で専門性をそれぞれ活かすコラボレーションがあり、様々なニーズに対応していくことができます。

同事業部において、クライアント企業のセキュリティ体制の評価／構築支援やサイバーセキュリティ体制の高度化に向け、以下領域のコンサルティングや近年企業への導入が加速しているAI技術に関する適切性を第三者の立場から評価／検証するサービス等に関する、アドバイザリー業務に従事します。

●業務内容
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。

・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習 等
・AIエージェント開発、モデル開発

入社後は、コンサルティンググループとしての採用であり、シニアアソシエイト以下の若手層はプール制を推進しているため、セキュリティ／リスク評価、DX推進、AI導入等、同グループがサービス提供している全てのプロジェクトへアサインの可能性があります。

＜ミッション＞
サイバーセキュリティのエキスパートとしてグループ会社に出向し、出向先におけるセキュリティ戦略の策定・実行をリードするポジションです。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から「自立したセキュリティ運営ができる体制構築」を牽引し、グループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となります。
リーダーとして、他のメンバー/リーダーとともにサイバーセキュリティの戦略を策定し、事業部門とシステム子会社を巻き込んだ全社的なセキュリティ対策強化を推進します。セキュリティカルチャーを醸成し、サイバーセキュリティ人材の育成についても関与します。
また、単なる事業会社における実務対応にとどまらず、グループ本社と現場をつなぐ「橋渡し」として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進することが期待されます。（出向期間の定めはなし）

＜主な業務内容＞
ご本人の経験や資質、および出向先グループ会社の状況に応じて、以下の業務を遂行します。
1. 出向先グループ会社における業務
・セキュリティ戦略・企画の策定および推進（例：適切な脆弱性管理やゼロトラスト推進に向けた計画化や施策具体化）
・関連各部（本社および事業部門）やシステム子会社との密な連携・対応指示（例：全社的なサイバーセキュリティに係るルールやガイドラインの作成やモニタリング。是正指示等）
・経営報告資料作成、CIO支援、当局対応（例：システム委員会や経営会議におけるサイバーセキュリティに係る報告資料の作成）
・インシデント発生時における対応（例：危機対策本部の中核メンバーとしてインシデント対応を主導）
・人材育成とスキル移転（例：役職員への平時の教育・啓発活動）

2. グループ本社における役割
・グループサイバーセキュリティ戦略への貢献（関連施策の企画・管理業務への参画）
・出向先で得た知見や課題のフィードバック（グループ戦略へのインプット）

＜このポジションで得られる経験＞
本社での戦略立案といった業務に留まらず、サイバーセキュリティの「最前線」である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジションです。

募集ポジションの通り。ただし、業務上の必要または当人の希望がある場合職種変更の可能性あり。

1. 基幹・業務システムのサービスマネジメント
基幹システムなどを対象に、安定運用、障害・問題管理、変更・リリース管理、サービス品質管理、ベンダー管理、ライフサイクル管理を推進します。

2. 業務課題・要望の整理とシステム化企画
人事、経理、管理会計などの業務部門から課題や要望を収集し、複数システムへの影響を整理したうえで、改善策やシステム変更案を検討・提案します。

3. グループ共通基盤に対する変更提案・調整
同社固有の業務課題をグループ共通基盤への変更要望として整理し、必要性や優先度を明確にしたうえで、グループ側の関係者と調整・交渉を行います。

4. システム改修・導入プロジェクトの推進
要件整理、影響調査、ベンダー調整、テスト、リリースまでを一貫して推進します。来期は管理会計領域におけるBIツール導入プロジェクトへの参画も予定しています。

5. 障害・統制・ベンダー管理
障害対応、JSOX・ITGC、権限棚卸し、環境・リリースレビュー、予算・固定資産管理、外部ベンダーとの調整など、担当システムの安定運営に必要な業務を担います。

所属部門であるコーポレート（CORP）部門は、社員が働きやすく稼ぎやすい経営環境を整備し、同社の事業成長に資する各種プロジェクトを企画・設計・運営を担います。配属組織である情報システム部は、同社の事業成長を支えるIT基盤の構築・ネットワーク整備およびセキュリティ対応等、全社の情報システム環境の最適化を担います。

同社はグローバル金融サービスグループであり、30カ国以上に広がる統合されたグローバルネットワークを持っています。日本のIT部門は多様な環境であり、日本のリテール・ウェルス・マネジメント事業とグローバル・ホールセール（グローバル・マーケッツ・インベストメント・バンキング）の技術サポート、アプリケーション開発、システム変更の実装に取り組んでいます。同社は、競争力のある従業員福利厚生、トレーニング、スキルアップの機会を提供し、多様性、公平性、インクルージョン、従業員の健康と福祉の促進に取り組んでいます。規律ある起業家精神の伝統に基づいて構築されており、創造的なソリューションと思慮深いリーダーシップでクライアントにサービスを提供しています。

この二重機能の役割は、日本における地域CISOの責任とセキュリティアーキテクチャ＆エンジニアリング（SAE）のリーダーシップを兼ね備えています。グループCISOに直接レポートし、グローバル情報セキュリティリーダーシップチームのシニアメンバーとして、日本の本社に拠点を置くすべてのCISOチームメンバーを監督します。ほとんどのチームメンバーは二重のレポートラインを持っています。これは、彼らが日本の地域組織をサポートし、地域CISOにレポートするとともに、グローバル機能にも貢献し、関連するグローバルヘッドにレポートすることを意味します。この実践的な役割は、日本固有の要件が満たされていることを確認しながら、グローバルSAE戦略を日本で開発および実装する責任を負います。また、セキュリティガバナンス、リスク、コントロール（GRC）、規制コンプライアンス、データ保護、セキュリティプロジェクト管理を含む地域セキュリティ運用を監督します。中核的な責任は、SAEに関連するものだけでなく、すべてのグローバル戦略プログラムが、より広範なグローバル戦略と整合し、サポートしていることを確認することです。

【Japan Security Architecture & Engineering (SAE) Leadership】
* ビジネス目標および情報セキュリティリスク・コントロールフレームワークに沿った包括的な情報セキュリティアーキテクチャフレームワークの開発と維持
* セキュリティのリファレンスアーキテクチャの作成と維持。CTO組織およびビジネスラインCIO（ホールセール、ウェルスマネジメント、資産運用部門、信託銀行部門）のニーズを満たすため、グローバルセキュリティアーキテクチャヘッドが開発したエンタープライズリファレンスアーキテクチャとの完全な整合性を確保
* グローバルセキュリティポリシー、標準、ベストプラクティス、技術実装ガイドの導入と効果的な運用を確保
* セキュアなネットワークアーキテクチャ、AI＆クラウドセキュリティソリューション、エンドポイント保護、セキュリティツール管理を含むデータ保護メカニズムの設計と実装を主導
* インドのデリバリーセンターにセキュリティエンジニアリングハブを設立し、日本およびグローバルセキュリティプラットフォームの24時間365日のエンジニアリングサポートを提供
* AI/ML、SaaS、セキュリティ自動化、R&Dイニシアチブを含むセキュリティ技術の評価と選択のため、クロスファンクショナルチームと協力
* すべての地域におけるセキュリティインフラストラクチャの設計、構成、展開に関する技術的ガイダンスと専門知識を提供
* サイバー脅威、マルウェア、不正アクセスから保護するためのグローバルセキュリティコントロールと対策の導入と効果的な運用を確保
* セキュリティアーキテクチャレビューと評価を主導し、ギャップ、脆弱性、回復力向上の領域を特定。グローバルヘッドおよび他の地域CISOと協力してリスク軽減に関する推奨事項を提供し、コントロール実装の一貫性を確保
* ニューヨークオフィスに拠点を置くグローバルAppSecチームと協力して、Security by Designプラクティスを導入。日本におけるDevSecOpsプログラムの開発をサポート
* ニューヨークオフィスに拠点を置くグローバルセキュリティR&D / イノベーションチームと協力して、セキュリティソリューションの評価と新興技術のテストのためのセキュリティラボとサンドボックスを設立・管理
* 投資銀行およびデジタルカンパニーのステークホルダーの収益創出をサポートし得る、新興のサイバー技術およびスタートアップを特定・評価
* 情報セキュリティアーキテクチャおよびエンジニアリングにおける新興技術、トレンド、脅威に関する最新情報を維持
* 強力なセキュリティアーキテクチャおよびエンジニアリング能力を構築するための日本におけるリソース計画を確立
* 地域ビジネス、IT、事業開発のニーズをサポートするため、主要地域とSAEリソースのカバー範囲が整合していることを確認

【Japan Regional CISO Responsibilities】
* 戦略的リーダーシップ: セキュリティ活動の予算計画を含む、グループ戦略とロードマップに従った日本向けの包括的な情報セキュリティおよびリスク管理プログラムを実装
* パートナーシップ協力: 日本のビジネスユニット（内部監査、法務、財務、安全・セキュリティ、リスク管理、人事）および外部機関と連携し、強力なセキュリティ体制を維持
* 地域およびグローバル管理: グローバル情報セキュリティヘッドと協力し、地域差を考慮しながら、日本全体でグローバルプラクティスの一貫性と標準化を確保。さらに、グループCISOをサポートし、国内の事業部門が指標、委員会/フォーラム、プロジェクトサポート、および関連チャネルを通じてタイムリーな規制セキュリティ更新を受け取ることを確保
* 地域およびグローバル管理: グローバル情報セキュリティヘッドと協力し、地域差を考慮しながら、日本全体でグローバルプラクティスの一貫性と標準化を確保
* アドバイザリー役割: 日本の事業に特化した情報セキュリティトピック、事業継続、災害復旧計画に関するリーダーシップとガイダンスを提供
* リスク管理: 定期的なリスク評価と監査を通じて、日本地域全体の情報セキュリティリスクを特定、評価、軽減
* ポリシーサポート: 日本の規制要件とベストプラクティスへの準拠を確保するため、セキュリティポリシー、標準、手順を施行
* セキュリティガバナンス: ビジネス中心のリスク管理を実装し、サードパーティステークホルダーのリスクを管理する、同社日本におけるガバナンス、リスク、コントロール活動を主導
* コンプライアンス: 日本のデータ保護法および業界標準を含む、地域および国際規制への準拠を確保

同社のITガバナンス室にて、下記の業務を担当します。

1. ITガバナンスの強化
グループ会社のIT環境を可視化するためのガイドライン（行動指針）を整備し、経営層向けのダッシュボードの運用を行い、ITガバナンスの強化を図ります。データサイエンスの専門家の支援を受けてダッシュボードを構築します。

2. サイバーセキュリティ対策
対策状況のモニタリングおよび改善指導を行い、セキュリティレベルの向上を図ります。サイバーセキュリティの専門家の支援を受けて評価を実施します。

3. 情報システム関連 規程基準の展開
グループ全体への規程基準の展開、遵守に向けた是正活動を行います。

4. IT環境の最適化
グループ会社のIT整備状況の可視化と改善を行います。
例）IT統制のドキュメントレビュー

5. IT・セキュリティ施策の展開・定着
グループ会社への展開支援・運用管理・アラート対応を行います。
例）XDR/EDR監視・セキュリティ教育・kintone・Microsoft365・AI等

6. 情報共有・連携促進
グループ会社との情報共有と相互連携の促進を行います。
例）定期的に、各社IT担当とのミーティング、Japan/Global IT Meetingの主催

## 役割：AI時代の最先端で、エンタープライズ品質の盤石なセキュリティ・ガバナンス基盤を構築する

エンタープライズ顧客への導入拡大に伴い、セキュリティおよびガバナンス体制を次のステージへ引き上げるフェーズにある企業でのポジションです。
生成AIという最先端の領域において、データガバナンスやセキュリティのあり方には、まだ世の中に明確な「正解の型」がありません。本ポジションは、GRC（Governance, Risk, Compliance）担当として、この「まだ見ぬ解」を筆頭となって作り上げ、ISMSおよびISO 27017の運用安定化やセキュリティチェックシート対応の仕組み化を主導する役割です。

入社後はまず1人目の専任担当者として、個人の専門性を武器に現場の体制構築に集中します。将来的には1 2名規模のチーム立ち上げや、役割分担の設計（認証運用・顧客対応・内部監査）まで裁量を持ってお任せします。
同じコーポレート部門の情シス担当や、経営陣と緊密に連携しながら、スタートアップならではの「開発の足を止めることなく、顧客および同社を守る強固な防衛網」を構築していく、非常にやりがいのあるポジションです。

**●お任せしたい主な業務**

1. ISMS / ISO 27017の運用安定化と監査対応
- 既存のISMS / ISO 27017認証の維持・運用管理
- 内部監査の計画・実施、および外部審査（監査窓口）への対応
- 認証運用の高度化に向けたプロセス改善
- 各種認証の検討から新規取得（PCI DSS／SOC 2／AIマネジメントシステム等）

2. エンタープライズ顧客へのセキュリティ回答対応および仕組み化
- 大手金融機関を含むエンタープライズ顧客からのセキュリティチェックシート（調達審査）への回答対応
- 過去の回答資産のデータベース化など、回答プロセスの効率化・仕組み化の推進
- 顧客のセキュリティ担当者との要件調整・折衝

3. 社内セキュリティ規程・ルール類の整備全般
- 事業拡大や法改正、技術スタックの変化に伴う社内セキュリティポリシー・各種規程の策定・改定
- 規程が形骸化しないための、社内向けガイドラインの作成や啓発活動
- ※コーポレートITと連携し、ルール策定（GRC）と技術的統制（CorpIT）の役割を分担して進めます


**●このポジションの魅力**
1. 事業拡大に伴う「次世代のガバナンス体制」を主導する裁量
既存のルールや運用を運用するのではなく、プロダクトの進化や事業の拡大スピードに合わせて、最適なセキュリティプロセスへとブラッシュアップ（再設計）していく役割です。これまでの実務経験を活かし、組織の防衛基盤をより強固でスケーラブルなものへと進化させる手応えを感じられます。

2. 社会的信用に直結する「エンタープライズ品質」のさらなる高度化
同社は大手金融機関をはじめとする、セキュリティ要求水準が極めて高い大手金融・エンタープライズ企業に選ばれています。最先端の生成AIプロダクトにおいて、業界トップクラスの厳格なセキュリティ要求を満たし続けるための、一歩進んだクラウドセキュリティガバナンスの経験を着実に積むことができます。

3. 専門性を軸にした、柔軟なキャリアパス
まずは1人目の専任プレイヤーとして運用の安定化と仕組み化を牽引した後、将来的にはチームの立ち上げや、役割分担の組織設計（認証運用・顧客対応・内部監査）までマネジメント領域へシフトしていくキャリアも描けます。


**●利用サービス・技術スタック一覧**
- Slack
- Google Workspace
- Jira
- Confluence
- Github
- AWS
- GoogleCloud

同社は、カスタマーサポート領域の効率化を牽引するAIエージェントの基盤モデル開発から、顧客への実装・プロジェクトデリバリーまでを同一組織内で一気通貫で行うテクノロジー企業です。

現在は、フルスクラッチで開発した音声AI技術を最大の強みとし、業界の長年の課題であった品質とコストのトレードオフを解消するソリューションをエンタープライズ向けに提供しています。シリーズAで資金調達を完了し、大手企業のシビアな本番環境への社会実装を急進させているフェーズです。

同社について詳しく知りたい方に向けて、会社やプロダクトに関する公開情報がまとめられたページが用意されています。このページでは、事業内容やプロダクトの詳細、所属メンバーについてご覧いただけます。

**●参考情報**
- チームメンバーのインタビューnote
- Company deck
- 事例：大手企業と協業
- 導入事例：大手銀行様

役割：セキュアで生産的な、AI時代のIT環境を設計・運用する
エンタープライズ顧客への導入拡大に伴い、セキュリティ・社内IT基盤を次のレベルへ引き上げるフェーズに入っています。本ポジションでは、AWS IAM、VPN、SaaS、SSO、アクセス管理、端末管理、ISMS / ISO 27017に関わる技術統制など、コーポレートIT・情報セキュリティ領域を幅広く担っていただきます。
日々の運用をしっかり回しながら、社内のIT課題を一つずつ整理し、セキュアで使いやすい運用基盤をつくっていくことを期待しています。

●お任せしたい主な業務
1. ID・アクセス管理 / セキュアなアクセス基盤の設計・運用
- AWS IAM、GitHub、Slack、Jira、各種SaaS、APIキーなどの権限管理・運用改善
- SSO / SAML連携、MFA、VPN / リモートアクセス環境の管理・運用
- 入退社・異動に伴うアカウント発行、権限変更、削除フローの整備・改善

2. コーポレートIT / 情報システム領域の運用・改善
- 入社者向けのPCキッティング、一部ヘルプデスク対応
- 入退社手続きや定型業務のワークフロー自動化、社内ナレッジベースの構築

3. セキュリティ統制 / 脆弱性管理
- ISMS / ISO 27017などに関わる技術統制の運用
- セキュリティポリシーに基づく運用設計、証跡管理、監査対応の整備
- 社内端末・ツールに関する脆弱性情報の収集、影響評価、パッチ運用

●このポジションの魅力
1. AI最先端企業だからこそ、情シスとしてAIを実務に落とし込む経験を積める
音声AI Agentを提供するスタートアップで、社内にAIツールやAI活用の知見が集積しています。
情シス・ヘルプデスク業務そのものにも、日常的にAIを使いこなす環境があり、「AIを実務でどう使い倒すか」を最前線で身につけられます。他社の情シスでは得られない、AI時代のIT運用スキルが磨けるポジションです。

2. 情シスとしての経験を、裁量を持って発揮できる
アカウント管理、PCキッティング、ヘルプデスク対応など、情シス業務の実務経験を活かしてご活躍いただけます。一人目の情シスとして、フローの策定や改善など、裁量を持ってご活躍いただけます。（エンジニアからのキャリアチェンジも歓迎しています。）

3. ISMS / ISO 27017の技術統制を通じて、セキュリティの実務経験が積める
エンタープライズ顧客向けにAI Agentを提供しており、セキュリティ要求水準の高い環境で事業を展開しています。そのため、AWS IAMやVPN、SaaS管理といった情シス業務が、そのままISMS / ISO 27017の技術統制やエンタープライズ品質のセキュリティ基盤づくりに直結します。
情シス経験はあるがセキュリティ領域は未経験、という方でも、証跡管理や監査対応まで含めた実践的な経験を、日々の運用業務の延長線上で積んでいける環境です。

●利用サービス・技術スタック一覧
- Slack
- Google Workspace
- Jira
- Confluence
- Github
- AWS
- GoogleCloud

【概要】
グループ全体のリスクマネジメントに関する戦略立案から、多角的な経験を積めるポジションです。
組織横断的な連携が多く、分析力、対話力をバランスよく経験できる業務です。

【業務内容】
グループ全体のリスクマネジメント業務として、以下の内容を担当します。
・中期戦略の立案、リスクの抽出 評価、重点リスクの管理
・特定されたリスクに対する予防／軽減／移転などの目標設定から主管部門へのサポート
・リスクマネジメントの管理・モニタリング・実行・評価・改善
・リスクレポート作成
・リスクマネジメントプロジェクト推進
・グループ内外リスク情報収集、分析、およびグループ内への共有
・災害・事故リスク（BCPリスク）戦略の立案、予防／軽減／移転などの目標設定
・各種リスク対策委員会、BCP委員会、重大事案対策本部などの重要会議体運営
・社内外の関係者とのリスクコミュニケーションおよび調整
・社内教育・啓発活動の企画・実施

●業務内容
単なるルールの策定・ドキュメント作成にとどまらず、自ら手を動かして技術基盤の構築や実装判断までリードしていただきます。
「設計して終わり」ではなく、コードレベルでの一気通貫で担当するスタイルです。

1．クラウドセキュリティアーキテクチャの設計・導入
　　AWSのセキュリティガードレールをTerraformで記述し、自らデプロイ・運用まで完結させます。
　　要件定義から実装までを一貫して持ち、実効性の高い基盤を構築します。

2．DevSecOpsの具現化
　　GitHub Actions等のパイプラインにTrivy/Snykを自ら組み込み、脆弱性検知の自動化を実装します。
　　開発チームが実運用できる状態まで落とし込み、必要に応じてPRを出し、技術的な解決をリードします。

3．セキュアコーディング文化の醸成・実装
　　ガイドラインを作るだけではなく、レビュープロセスに自ら介入し、指摘だけでなくLintルール化まで落とし込むことで、再発防止の仕組みをコードレベルで実装します。

4．リスクアセスメントと技術対応
　　機密情報を扱うシステムのリスクを評価し、ポリシー策定だけでなく、それを担保するための技術的な対抗策（エンジニアリング）を実行します。

●本ポジションの魅力
▼社会的インパクト：資本市場の信頼を技術で守る
我々が守るのは、投資家や監査法人、規制当局が見る「開示情報の源泉」です。
国内No.1の連結会計プラットフォームとして、単なる機密性だけでなく「完全性」や「監査証跡」が極めて重視されるドメインです。
あなたが設計・実装するセキュリティは、単なる機能保護にとどまらず、日本の資本市場の信頼を根底から支える社会的インフラとしての役割を担います。

▼プロダクト開発の当事者としてDevSecOpsを根付かせる
私たちはセキュリティを「門番」ではなく、開発を加速させる「イネーブラー」と位置づけています。
開発チームの内部に入り込み、TerraformやCI/CDパイプラインに直接手を動かしてセキュリティを実装してください。
ドキュメント上の策定で終わらず、コードレビューやペアプロを通じて開発者と共にセキュアな文化を醸成できるのは、自社プロダクトを持つ事業会社ならではの特権です。

▼クラウドネイティブ化をリードする設計の裁量権
現在、主力SaaS「Diva System LCA」はクラウドネイティブ化の過渡期にあります。
既存の枠組みに縛られず、設計の根幹からガードレールを埋め込める極めてエキサイティングなフェーズです。
技術選定から実装判断まで、セキュリティエンジニアとして裁量を持って主導してください。ゼロから強固な基盤を作り上げ、プロダクトの成長を技術面から牽引する手応えを感じられる環境です。

グローバルアルミニウムメジャーグループとして、世界のアルミニウム市場を牽引しています。複数の企業が経営統合し、世界でも数少ない“アルミニウム総合メーカー”として、身近な飲料缶からスマートフォン・タブレット、自動車用部材、エレクトロ機器や医療用品、さらにはロケット・航空機の部材まで、幅広い産業分野のニーズに応えています。近年、アルミニウム需要は世界的に高まっており、同社も統合前よりグローバル拠点の拡大に注力してきました。成長著しい中国、タイをはじめとしたアジア、EVを含め多くの自動車メーカーを擁する欧米、缶材をはじめ大きな市場を抱える北米――世界各地で培ってきた生産・販売ネットワークが一つとなり、互いに地域や機能を補完し合うことで、世界各地の顧客ニーズにタイムリーに応えられるグローバル供給体制を確立。この強固なネットワークを活かして、世界市場での存在感を高めています。

主要製造拠点の一つである製造所で、品質管理業務を担当いただきます。具体的な業務は以下の通りです。
1. 公共規格や顧客規格に従う品質マネジメントシステムの改善・構築。製造所が認証を持つ各種規格に適合するマネジメントシステムの維持、改善を進めます。
2. 各種認証規格に対する外部審査機関、顧客の監査受審準備、対応。
3. 社内各部門の品質管理方法の改善や助言。

・同社では、顧客が製品を安心して使えるよう、高い品質水準をクリアした製品のみを世の中に送り出しています。本ポジションは、その品質管理の仕組みづくりを担う仕事です。高品質な製品を顧客に使っていただくことで、その先の消費者の方も含めた社会貢献に繋がります。
・また、社内に対しても最適管理の仕組み（できる限り楽で間違いが発生しにくい）を作ることで、従業員に対しても強く貢献ができる業務です。
・製品の品質管理の仕組みづくりを通じ、顧客も従業員も笑顔にできることが魅力のポジションです。

【業務概要】
同社は、登録医師会員が24万人を超える業界トップクラスの医療情報ポータルサイトを運営し、現在「第二創業期」として事業投資と成長を加速させています。事業拡大にともない、社内・グループ会社の情報セキュリティガバナンスの強化やISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化が急務となっています。そこで、情報セキュリティガバナンスを専任で推進できる体制が必要であり、今回、規程整備・ISMS推進・グループ会社への展開を専任で担っていただける方を募集します。

【具体的な業務】
1. 情報セキュリティ規程・ガイドラインの見直し・整備
・情報セキュリティ基本方針、各種規程・ガイドラインの改定・新規策定
・規程の運用実態の点検、社内浸透施策の企画・実行
2. ISMS（ISO27001）等の認証取得・維持推進
・リスクアセスメント、内部統制文書の整備
・審査機関・構築支援コンサルティング会社との連携、内部監査・マネジメントレビューの運用
3. 取引先セキュリティアンケート・デューデリジェンス対応
・取引先からのセキュリティに関する問い合わせ・アンケートへの対応、エビデンス整備
4. グループ会社への情報セキュリティ基準の展開
・グループ会社向けの、セキュリティ要件チェックリストの策定
・グループ会社のSaaS（Microsoft 365等）移行プロジェクトへの、セキュリティ要件面での関与
5. セキュリティ課題管理・経営層への報告
・社内のセキュリティ課題の一覧化、経営層への報告・エスカレーションの仕組みづくり

【ポジション・部門の魅力】
入社後は、規程整備・ISMS構築を中心に、CISO（コーポレート本部長）と連携しながら全社のセキュリティガバナンスを担っていただきます。将来的には、情報セキュリティガバナンス機能の責任者として、グループ会社を含めた全社のセキュリティ戦略に経営層と直接連携しながら関わっていただくことを想定しています。

●業務概要
情報システムグループでは、Windows AD／Microsoft Entra ID、Google Workspace、IDaaS（認証基盤）、EDR、SIEM等、セキュリティ投資を行ってきましたが、これらを「使いこなす」状態へ引き上げる必要があります。また、グループ会社では、コスト最適化・サポート体制強化を目的にMicrosoft 365等への利用サービス統一の企画・検討を進めており、ID・セキュリティ設計を主導する役割が必要になっています。現在、グループマネージャーがこれらの技術領域を一人で担っており、専門性の強化とナレッジの分散を目的に増員します。
本ポジションは、情報システム（IT）マネジメントと情報セキュリティの双方を担う役割です。

●具体的な業務
【ITマネジメント／情報システム運営】
・コーポレートIT・社内システムの運営統括。本社およびグループ会社のID・エンドポイント・SaaS・社内システムを一体で運営し、安定稼働と業務の後押しを担う（ITチームの構築・育成を含む）。
・グループIT基盤の標準化・共通化。ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP・共通ツールの導入・展開を主管。
・ITガバナンス・IT全般統制（ITGC）の整備、社内システムの運用・サポート体制の確立。
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化。

【情報セキュリティ】
・グループ全体の情報セキュリティ体制の構築・展開。グループ会社向け基準の策定・展開、個社向けセキュリティ要件の策定・運用、SaaS移行プロジェクトへのセキュリティ要件の策定・導入。
・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行。
・ISMS（ISO27001）等の認証取得・維持。リスクアセスメント、内部統制文書の整備、審査機関・構築支援会社との連携、内部監査・マネジメントレビューの運用。
・グループセキュリティ課題の整理・一覧化、経営層への報告・エスカレーションの仕組みづくり、対応策の実施。

【認証基盤・IDセキュリティの高度化】
・Microsoft Entra ID、RSA SecurID、各SaaSへのSSO構成の設計・運用・改善
・条件付きアクセス（Conditional Access）、ID保護等のポリシー設計・導入

【SIEM／ログ監視・検知の運用高度化】
・検知ルール整備、ログ収集範囲の拡張、アラート運用の仕組み化
・EDR、端末管理、バックアップ、UTM等、既存ツールをセキュリティ観点で活用する仕組みづくり

【グループ会社のMicrosoft 365移行におけるセキュリティ設計】
・専任のIT／セキュリティ担当がいないグループ会社のMicrosoft 365移行にあたり、セキュリティベースライン（MFA、権限管理、監査ログ、DLP等）の設計・テンプレート化
・テナントを統合せず複数拠点を管理しやすくするための管理方式の検討・導入

【既存メンバーとの協働・ナレッジ共有】
・グループマネージャーが保有する技術知見の引き継ぎ・ドキュメント化
・情報システムグループ内の他メンバーが行うネットワーク／UTM変更等に対するセキュリティレビュー

グループ全体で約1,800名の社員が働く情報システム部門の一員として、ネットワークやセキュリティの分野を中心に、全社インフラ基盤の安定維持とさらなる強化をリードする方を募集します。

【業務内容】
グループ全体のネットワークの設計・構築・保守
サイバーセキュリティ強化施策の企画・導入・運用
ゼロトラスト環境の構築・推進
社内外の関係者、ベンダーとの調整・折衝
ITインフラ領域における課題抽出、改善施策の立案
将来的な大規模ITプロジェクトのリード

将来的には、各グループ事業に最適なITサービス提供の実現に向けた大規模プロジェクトのリーダー、または拡大した情報システム対応分野を牽引するマネージャーとして、より責任ある役割を担う可能性があります。

本ポジションの魅力
情報システム部門を単なる「システムを維持・運用する部署」とは考えていません。業務、事業課題に踏み込み、デジタルやデータの力で事業と人を前に進めることが重要なミッションと考えています。
経営層や各事業部門と近い距離で連携しながら、ネットワーク刷新、セキュリティ強化、クラウド拡大といった重要テーマを推進していただきます。

候補者の志向性に応じて、専門性を高めながら大規模プロジェクトをリードするキャリア、または情報システム部門全体を牽引するマネジメントキャリアのいずれも目指すことができます。
ご自身のIT・デジタル領域での経験を活かし、不動産事業および上場企業の経営基盤強化に貢献する価値創出を実感できる、やりがいの大きいポジションです。

業務概要:
グローバル金融サービス・グループとして、世界約30の国や地域にネットワークを有しています。日本のインフォメーション・テクノロジー部門は、25以上の国籍のメンバーが在籍する多様な環境であり、日本のリテール・ウェルスマネジメントビジネス、グローバルホールセール（グローバルマーケッツとインベストメントバンキング）において、テクニカルサポート、アプリケーション開発、システム変更などの業務に従事しています。充実した福利厚生、トレーニングやスキルアップの機会を提供し、ダイバーシティー、エクイティとインクルージョンの推進、従業員の健康とウェルビーイングを重視しています。

ITインフラストラクチャー部門は、ホールセール部門、ウェルス・マネジメント部門、またグループ会社向けにCloud、Digital Workspace領域（デスクトップ・メッセージング・テレコム・モバイル等）、データセンター、ネットワーク等の各種IT基盤サービスの導入・展開、サポートを担当しています。ビジネス環境が急激に変化する昨今、ITに対する経営層やビジネス部門からの様々な変革ニーズが次々と寄せられています。

ITインフラマネージャーとして、ユーザーニーズを理解し、課題解決のための最適なITソリューションの企画立案、導入プロジェクト推進、ITサービスのデリバリーに至る各局面において、他のIT部門と連携して法令順守をサポートします。

具体的な業務:
経済安全保障上重要となり得るITインフラ・システムを適切に保護し、社内規定、関連法令、セキュリティ基準に基づく安全かつ継続的なITサービスの提供をサポートします。

* アプリケーション、ITインフラ、データおよび外部サービス間の依存関係・データフローの整理
* システム全体図、ネットワーク構成図、データフロー図およびシステム関連図の作成サポート・維持
* 重要システムを構成するハードウェア、ソフトウェア、クラウドサービス、外部委託先等の特定・管理
* システム変更時の影響分析、セキュリティ評価、変更管理および関係部門との調整
* 金融庁、内閣府その他の関係当局との面談・ヒアリング等への出席および技術的な説明
* 関係当局に対するITインフラ構成、構成部品、外部依存関係、セキュリティ対策および運用状況の説明
* 関係当局向けの説明資料、構成図、構成部品一覧、想定問答および回答資料の作成サポート
* 関係当局からのITインフラについての質問・指摘事項に対する調査、追加回答および改善対応のサポート
* IT統括部門、法務、コンプライアンス、リスク管理、情報セキュリティおよび事業部門との連携

同社のITガバナンス室にて、下記の業務を担当します。海外業務を中心に実施しますが、国内業務も対応します。

1. ITガバナンスの強化
グループ会社のIT環境を可視化するための「ガイドライン（行動指針）」を整備し、経営層向けの「ダッシュボード」の運用を行い、ITガバナンスの強化を図ります。データサイエンスの専門家の支援を受けてダッシュボードを構築します。
2. サイバーセキュリティ対策
対策状況の「モニタリング」および「改善指導」を行い、セキュリティレベルの向上を図ります。サイバーセキュリティの専門家の支援を受けて評価を実施します。
3. 情報システム関連 規程基準の展開
グループ全体への規程基準の展開、「遵守」に向けた是正活動を行います。
4. IT環境の最適化
グループ会社のIT整備状況の可視化と改善を行います。
例）IT統制のドキュメントレビュー
5. IT・セキュリティ施策の展開
グループ会社への展開をリードします。
例）XDR/EDR監視・セキュリティ教育・kintone・Microsoft365・AI・データサイエンス等
6. 情報共有・連携促進
グループ会社との情報共有と相互連携を促進します。
例）定期的に、各社IT担当とのミーティング、Japan/Global IT Meetingの主催

【英語活用や海外出張について】
（1）英語活用シーン
1. 海外ITマネージャーとのチャットや、月次ミーティング(Teams)
2. 新しく着任するマネージャー向けオンボーディング
3. IT関連施策の資料翻訳
4. 来日者向け年次ミーティングでの応対や、司会、プレゼンテーション
5. 海外出張
※翻訳業務支援ツールは充実しており、重要業務資料は外注対応です。

（2）海外出張実績
2023年度
実績：3名
対象：2か国（アジア／ブラジル）
内容：ワークフローシステム（国内ソリューションの海外展開）／セキュリティ施策対応

2024年度
実績：3名
対象：2か国（アジア）
内容：DXプロジェクト（AI／データサイエンス）に関して現地経営層との合意等
今後：グローバルビジネス拡大に向けて出張が増加する予定です。

【部署の役割】グループ会社は、主力事業を中心に事業成長を続けており、既存事業のキャッシュ創出力強化、EARTH FOOD CHALLENGE 2030、新規事業の推進を3つの柱とする中長期成長戦略を掲げ、積極的に事業拡大へと取り組んでいます。ITプラットフォームでは、生成AIを積極的に取り組んでおり、中長期成長戦略の達成に向けて、事業貢献すべく挑戦し続けています。従業員が働く上で必要なITインフラ領域を問題なく利用し続けられるようにするだけでなく、今後、あらゆるものにAIが組み込まれていく世の中になることを見越し、AIとクラウドを中心に、従業員が働きやすいデジタル基盤を提供することを目指すITプラットフォーム内に「AI&クラウド基盤部」を創設いたしました。

【職務内容】グループ会社ではグループのコミュニケーション基盤としての役割からセキュリティ対策まで従業員の業務に直結する重要なサービスとしてMicrosoft365を活用しています。本ポジションでは、Microsoft365の機能検証、導入、運用、活用支援まで幅広く携わりながら、新しい機能を積極的に取り入れ、従業員がより快適、安全に働けるデジタル環境を創造していくことを推進します。

【ミッション】「どこでも快適に・安心して・創造的に」働きやすいデジタル環境をMicrosoft 365を中心に実現します。最新のサービス導入とセキュリティによる堅牢化を両立させ、グループ会社で働く従業員の生産性を最大化します。

【主な業務】
* Microsoft365の各種サービスや新機能の検証、導入、運用
* セキュリティ強化施策立案、推進
* Copilotの企画・技術検証・推進、ルール作成
* 従業員への教育、活用支援
* グループ会社（国内、海外）への展開、運用、活用支援
* ユーザーサポート/トラブルシュート（二次対応）

【この仕事の魅力】
* 導入から運用改善まで幅広く携われるため、裁量を持って活躍可能です。
* Microsoft365の基本サービスをはじめ、生成AIからセキュリティまで幅広い知識が身につきます。
* 全従業員の働き方や生産性向上に直結します。
* Copilotをはじめとした最新技術に触れ、同社内で導入・展開する挑戦ができます。
* マネジメント、システムアーキテクト、セキュリティスペシャリストなどキャリアアップの機会が豊富です。

【想定プロジェクト】
* Microsoft365のセキュリティ強化（ランサムウェア対策、情報漏洩対策）
* Copilotの導入・利用推進（ルール設計・実装含む）
* 運用改善（SharePoint利用状況の可視化と容量最適化、データアーカイブ）
* グループ会社へのデバイス管理強化(Entra Join、Intune）

国内外で事業を展開する企業において、主に海外事業会社での法令等遵守の仕組みづくり
・定期的見直しを担当します（国内事業も含む）。
国内外の事業会社と関連部門における法令等遵守の課題発見および解決（法令違反
・就業規則違反等の調査、原因分析、再発防止を含む）を行います。
各種トレーニングの企画、実施、マテリアル作成、および講師を担当します。
コンプライアンス委員会事務局として、委員会の運営を行います。
CGOの意思決定をサポートします。
上記は雇い入れ直後の予定業務です。
会社方針や従業員の適性その他の理由により、同社の定める業務への異動を命じることがあります。

グループのITインフラを支えるセキュリティ対策エンジニアとして、サイバー攻撃に対抗するセキュリティソリューションの企画・設計・実装・高度化を技術的に牽引するポジションです。

具体的な業務:
● セキュリティ製品（XDRなど）の設計・実装・高度化
セキュリティソリューションの管理・設定改善・新規機能の実装
グループ会社への設計・実装・展開
各ITインフラ領域（サーバー、デバイス、ネットワーク、クラウド）の防御機能向上施策の推進

● 最新脅威への対応ソリューションの企画・設計・実装
新しい攻撃手法／攻撃トレンドに対応したソリューションの調査・選定
実証実験（PoC）の計画・推進・評価
導入 展開における設計・構築・チューニング
AIを活用したセキュリティ対策の企画・導入・展開

● 全システムのクラウド化におけるセキュリティ設計のリード
オンプレ環境からのクラウド移行時におけるセキュリティ基盤・構成の設計・実装
クラウドネイティブな防御（ID保護／端末管理／通信制御／脅威検知）の導入

● 技術実装チームとしての役割推進
サイバーセキュリティ戦略室と連携したセキュリティ実装ロードマップの策定・推進
パートナー企業/SIer との協働による設計・実装・検証の推進

プロジェクト例:
・グループ共通のランサムウエア対策基盤の維持・刷新・管理
・全システムのクラウド化と防御機能強化・高度化
・セキュリティソリューションの正常性監視自動化 & 自動復旧プロセスの実装
・最新脅威に対応した ASR/制御ポリシーの設計・実装
・ラテラルムーブメント検知の仕組み（NDR/ログ分析）の設計・導入
・海外現地法人向けのセキュリティ基盤統合プロジェクト

ポジション・部門の魅力:
・コアタイムなしのフルフレックス制度とテレワークを個人の都合に合わせて柔軟に活用でき、家庭と仕事を両立している社員が多く在籍しています。
・配属部署は管理職含め全員がキャリア入社であり、馴染みやすい環境です。
・最年少で抜擢された管理職をはじめ、様々なライフスタイルの方でも柔軟な働き方ができるため、誰もが積極的に活躍できる職場です。
・CIOはじめ管理職との距離感も近く誰もがフラットに発言がしやすい環境のため、自ら学び考えたことを積極的に発信していくことで成功体験を作り、自ら成長していく社員が多いです。
・全員がキャリア入社で、コンサル・ITベンダー・事業会社など様々なバックグラウンドを持ったメンバーで構成されています。多様な考え方や意見に触れることによる気づきも多く得られる環境です。
・生成AIなど最新技術を積極的に活用しており、他社に先駆けて様々な取組を推進しています。最新テクノロジーを活用した施策提案に興味のある方は、活躍できるチャンスが多くあります。

顔認証IDプラットフォームを展開しています。現在、マンションやオフィスに加え、商業施設やまちづくり領域へとサービスを拡大しています。同社のプラットフォームが目指しているのは、単なる「鍵の代替」ではありません。建物への入退だけでなく、周辺店舗の利用や決済など、暮らしのさまざまな場面を顔認証でつなぎ、建物や地域全体の価値を高める生活インフラとなることを目指しています。

【募集背景】
提供する顔認証IDプラットフォームは、マンション・オフィスなど様々な領域で導入が進み、サービスにとどまらず他社サービスや多様なデバイスを繋ぐHubとして急速に事業を拡大しています。今後、プラットフォームを社会インフラとなるプラットフォームへとさらに大きく成長させるため、開発組織の体制強化とスピードアップが不可欠なフェーズを迎えています。そこで今回、サービス開発・プラットフォーム開発・インフラ／セキュリティを横断して開発部門全体を統括し、プロダクト成長とエンジニアリング組織の進化を牽引いただく、開発部長／VPoE候補を募集します。

【ミッション】
プラットフォームを社会インフラとしてスケールできる、プロダクト・技術基盤・開発組織へ進化させる。
1. サービス開発：要件に基づいて機能を要件定義・設計・実装し、外部サービスとの連携判断を行い、利用状況を分析して改善を続ける。
2. プラットフォーム開発：認証コアとAPIを安定稼働させ、互換性を保ちながら接続サービス・デバイスを増やす。
3. インフラ・セキュリティ：監視・権限・脆弱性対応を標準化し、障害時は合意SLA内で復旧する。

【職務内容】
開発責任者として、サービス開発・プラットフォーム開発・インフラ／セキュリティを統括し、事業成長を実現するための技術戦略・プロダクト開発・組織マネジメントをお任せします。

【サービス開発・プロダクト体験の向上】
・ MAU(マンスリーアクティブユーザー)増加に耐えうる基盤と安定した新機能開発・リリース推進
・ 顧客からの評価や社内外のフィードバックに基づく優先順位付けと、プロダクト改善の実行

【プラットフォーム・認証基盤の拡張と安定稼働】
・ 接続サービスやデバイスの拡充に伴う互換性の維持およびコア機能・APIの安定稼働
・ 99%以上のシステム安定率実現に向けたアーキテクチャ・基盤アップデートの推進

【インフラ・セキュリティ体制の標準化と強化】
・ 監視体制・アクセス権限管理・脆弱性対応の標準化
・ インシデントになりうるセキュリティホールの早期発見と対策立案・実行
・ インシデント発生時の早期対策立案および合意SLA内での復旧体制の運用

【開発組織マネジメント・採用・文化づくり】
・ 各チーム・メンバーの育成、評価、エンゲージメント向上
・ 開発スピードおよび品質を高める開発体制・プロセスの改善
・ 事業計画を支える採用計画の立案および採用活動の主導

【ポジションの魅力】
・ 社会実装の手触り：リアルな生活空間で利用されるプラットフォームを、技術の側から成長させられるポジションです。
・ 事業への深い関与：開発だけでなく、機能・連携・技術投資など事業成長に関わる意思決定にも携われます。
・ 組織づくりを主導：開発体制やプロセス、採用・育成まで、今後のエンジニアリング組織をつくっていけます。

【業務概要】セキュリティ企画・管理業務を担当します。セキュリティ製品の導入、社内システムの脆弱性管理、クラウド・AI製品の審査などが含まれます。

【具体的な業務】
1. セキュリティ企画・管理
2. セキュリティ製品の調査・検証・導入
3. 社内システムの脆弱性対応として優先順位付け・システム担当への説明等
4. ユーザー部署が導入するクラウド製品・AI製品のセキュリティチェック・審査

【ポジションの魅力】
・最新のセキュリティ製品やAI製品の知識を習得できます。
・チームメンバーの大半がキャリア採用者であり、溶け込みやすい環境です。
・CISA、CISSP、GIAC、情報安全確保支援士、システム監査等の資格を保有する社員が複数在籍しており、専門性向上に有利な環境です。資格取得・維持費は支援があります。
・個々の裁量で週3 4日の在宅勤務が可能です（キャリア入社直後は対面でOJT）。

【従事すべき業務の変更範囲】
グループ内またはその他指定された法人、団体等における金融業およびそれに関連するサービス・諸業務

AIやデータサイエンスを活用してインパクトの大きな業界全体のアップグレードに取り組む企業でのポジションです。本ポジションは、グループ各社の情報システムチーム（PIT）の実務をリードし、ご自身も手を動かしながらチームを牽引していただく役割です。情報システム実務そのものの高いスキルとチーム運営に必要なマネジメントスキルが求められます。

▼具体的な業務
・チームマネジメント：メンバー育成・評価、業務配分。日々発生する業務の優先順位判断、勤務シフト・アサイン調整、対応品質のコントロール、エスカレーション対応の受け皿
・情報システム実務のリード：ヘルプデスク・PCキッティング・デバイス管理・SaaS運用など、情報システム業務全般の遂行状況を管理
・ITサービスデスク運用：グループ各社の従業員からのITリクエスト対応チームの運営、対応品質・スピードの管理
・デバイス管理・SaaS運用のリード：Windows/Mac端末の選定・キッティング・配送回収ロジスティクス、Google Workspace・Microsoft 365・Slack・Netskope等の運用管理
・権限管理・一次審査：新規SaaS・ソフトウェア導入時の一次審査、権限付与の実務対応
・予算・ベンダー管理：ITベンダーとの契約交渉、コスト最適化
・部署間連携：他部門・グループ会社との調整、チームの業務方針の実行

開発組織の責任者として、技術戦略から組織育成までを牽引するポジションです。

【具体的な業務】
1. 技術戦略・アーキテクチャ統括
・開発プロセス・プロダクト（サービス）設計・開発体制の設計および改善提案
・AIや新技術のレビューおよび承認
・タスクフォースへの技術サポート・アドバイザリー

2. プロジェクトマネジメント
・全社で推進中の各種プロジェクトの進捗把握およびリスク検知・指摘
・インフラコスト削減支援（ベンダー折衝、実行案策定）
・開発ベンダーの新規開拓およびリソース調達支援

3. ピープルマネジメント・組織開発
・開発メンバーとの1on1・個別面談
・エンジニアの採用育成、カルチャーの醸成

4. 社内ITインフラ・情シス管理業務
・社内アカウントの管理者業務
・契約中ドメインの管理・運用・支払対応
・社内各部門からのDX関連の相談・問い合わせ対応およびアドバイス

5. セキュリティ・ITガバナンス
・セキュリティソフト、PCログ管理サービスの運用・保守
・J-SOX関連のIT統制対応および監査支援

【ポジション・部門の魅力】
将来的には、VPoEやCTOとして組織の一角を担い、会社全体の成長を技術の力でリードするチャンスも広がっています。

同社では、クレジットカードやスマホ決済サービスをはじめとする金融・決済サービスを安全かつ安定的に提供するため、システムリスク管理および情報セキュリティ管理の強化を進めています。キャッシュレスサービスの拡大、クラウド活用、システム変更の増加に伴い、企画・開発段階からリスクを把握し、PCI DSSを含む各種基準への継続的な準拠と実効性のある統制を実現することが、これまで以上に重要となっています。今後、カード会員データを取り扱う環境のリスク評価、PCI DSS準拠の維持・高度化、監査対応、改善施策を社内外の関係者と推進する体制を強化するため、新たなメンバーを募集します。

クレジットカード、スマホ決済サービス等の金融・決済サービスおよび社内システムを対象に、システムリスク管理とPCI DSS準拠推進を担当いただきます。新規サービス・システム変更時のリスク評価から、PCI DSS要求事項への対応状況確認、監査・審査対応、課題の是正、モニタリング、経営・管理者向け報告まで一貫して推進します。単にリスクを指摘するのではなく、システム部門、事業部門、セキュリティ部門、外部ベンダーと連携し、事業スピードと安全性を両立する仕組みを整備・高度化する役割です。

お任せする業務例:
・PCI DSS対象範囲の確認、要求事項とのギャップ分析、対応計画の策定・進捗管理
・PCI DSS準拠維持に必要な規程、手順、証跡、各種文書の整備・レビュー
・QSA、カードブランド、監査部門、関係部署、外部ベンダーとの調整および監査・審査対応
・新規サービス、システム開発、変更・リリース、クラウド導入時のシステムリスク評価・セキュリティ審査
・カード会員データ環境におけるアクセス管理、ログ管理、ネットワーク分離、暗号化等の統制状況確認
・脆弱性スキャン、ペネトレーションテスト、セキュリティ診断等の結果確認と是正推進
・システム障害、セキュリティインシデントの分析および再発防止策の妥当性評価
・クラウドサービス、外部委託先、グループ会社を含む第三者リスクの評価・モニタリング
・システムリスク管理規程、評価基準、KRI、管理プロセスの整備・高度化
・リスクおよび改善状況の可視化、管理者・経営層向け報告資料の作成
・管理業務の標準化、自動化、データ活用による効率化・高度化

PCI DSSは、一度認証を取得して終わるものではなく、システムや脅威の変化に合わせて統制を継続的に運用・改善することが求められます。本ポジションでは、国内有数の会員基盤を持つ金融・決済サービスの安全性を、事業会社の立場から横断的に支えることができます。要件を形式的に当てはめるのではなく、現場のシステム構成や業務実態を理解し、関係者とともに実現可能な対策へ落とし込む難しさがあります。一方で、自ら推進した改善が情報漏えいや不正利用の防止、サービスの信頼性向上、事業の持続的な成長に直結する、大きな責任とやりがいのある仕事です。

入社後は、担当システムのリスク評価やPCI DSS準拠対応を通じて、同社の金融業務、システム構成、管理プロセスへの理解を深めていただきます。将来的には、PCI DSS準拠推進のリーダー、システムリスク・情報セキュリティ領域の専門人材、複数部門を横断する統制高度化プロジェクトのプロジェクトマネージャー、システムリスク管理全体の企画・統括を担うポジションを目指せます。

PCI DSS準拠対応に加え、新規サービスやクラウド導入時のリスク評価、外部委託先管理、障害・インシデント管理、規程・評価基準の整備まで、システムリスク管理を幅広く経験できます。監査を受ける側として証跡を準備するだけでなく、システム・事業部門と協働して課題の真因を捉え、対策の企画から実行、効果確認、定着まで主体的に関われる点が特徴です。

クレジットカード会社・決済事業者等でのシステムリスク管理経験、またはベンダー・コンサルティング会社等でのPCI DSS準拠支援経験を活かし、社内の実務推進メンバーとして活躍いただきます。将来的には、PCI DSS準拠維持・高度化の中核として、課題の優先順位付け、関係者との合意形成、改善施策の実行・定着をリードする役割を期待しています。

コンプライアンス部門（法務関連領域を含む）の経験を活かし、日本を本社とするグローバル保険グループの中核会社における、法務コンプライアンスに係る次の業務を行います。
ご意向・適性等を考慮し業務範囲が変わる可能性があります。以下は例示となります。
グループ会社支援
同社の法務コンプライアンス部メンバーとして、グループ国内事業会社（保険事業会社、その他の一般事業会社、新規事業会社等）に兼務出向したうえでのコンプライアンス態勢構築支援
兼務先のグループ国内事業会社におけるコンプライアンス業務（情報セキュリティ（サイバーセキュリティを含む）、サードパーティ管理、マネー・ローンダリング対応、各種インシデント対応、法務コンプライアンスに関する照会応当等）の推進

サイバーセキュリティエンジニアとして、高度化・巧妙化するサイバー脅威から当社のシステムと情報を守る最前線を担っていただきます。
具体的には、世の中の脅威動向と自社システム構成を深く理解し、リスクと費用対効果のバランスを考慮した最適なセキュリティ施策の立案から実装までを一貫して推進する責任を負います。
また、万が一セキュリティインシデントが発生した際には、プロアクティブな調査・分析を行い、迅速かつ的確な対応、そして復旧アクションを主導することで、事業継続を強力に支援していただきます。
この役割は、インフラ担当から専門的なセキュリティ体制へ移行する当社の変革期において、防御・監視・インシデント対応の専門性を確立し、情報セキュリティを経営課題として推進する上で不可欠な中核人材です。
将来的には、セキュリティ戦略の策定にも深く関わり、当社のセキュリティ文化と体制をさらに強固なものへと発展させていくことを期待しています。

・最新のサイバー脅威動向とシステム構成に応じたセキュリティ施策の立案
・XDR/SASE/IDaaS等のセキュリティソリューションの導入・運用・改善
・セキュリティインシデント発生時のプロアクティブな調査・分析・対応
・インシデントからの復旧および再発防止策の策定・実施
・システム脆弱性診断とセキュリティリスク評価の定期的な実施
・セキュリティ監視体制の構築と運用、ログ分析による脅威検知

MDR（Managed Detection and Response）サービスを新たに開始した企業でのポジションです。
これに伴い、平日日中帯の監視・検知・一次対応を担う運用監視エンジニアのポジションです。
未経験者からSOCエンジニア経験者まで、経験レベルに応じて、ミッション及びタスクを検討します。

MDRサービスの根幹となる、日々のアラート監視・一次対応を担当します。

【具体的には】
・SIEM製品上に集約されたログ（EDR製品・ID基盤・ネットワーク機器等）のリアルタイム監視
・アラートのトリアージ（重要度判定・誤検知の切り分け）
・深刻度に応じた顧客への通知対応（メール・電話等、SLAに基づく）
・一次調査（影響範囲の初期切り分け、関連ログの横断確認）
・インシデントチケットの起票・記録・引き継ぎ
・シフト内での対応状況の申し送り

【教育体制】
・OJTによる実践的なスキル習得
・社内勉強会
・技術書籍の利用（社内図書スペース）
・資格取得支援制度

【身につくスキル】
・SIEM製品の実践的な運用スキル
・EDR製品を用いたアラート分析
・クエリ言語（KQL）を用いたログ検索・分析手法
・実際のインシデント対応の型（トリアージ エスカレーションの一連の流れ）

【使用ツール・技術スタック】
・SIEM：SIEM製品
・EDR：EDR製品
・クエリ言語：KQL
・分析対象環境：クラウド環境 / ID基盤 / オンプレミス環境 等
・各種UTM／ファイアウォール製品のログ連携（各種製品）
・チケット管理・レポーティングツール