CISMの転職求人

166 件

プライムベンダーとして顧客に直接関わる大規模プロジェクトのPMを期待するポジションです。顧客と共に成長を感じられるやりがいのある仕事に取り組めます。

業務概要
社会インフラ業界におけるシステム開発の提案、プロジェクトマネジメントを担当します。
担当フェーズは、提案、システム計画、要件定義、基本設計、詳細設計、製造・単体テスト、結合テスト、総合テスト、移行、保守、運用です。
規模は20人月超の案件に、経験に応じた規模でアサインされます。
主な役割は、入札案件等における主体的な提案活動からプロジェクトマネージャー、プロジェクトリーダーです。

キャリアパス
組織支援体制のもと、PMとして案件に従事します。会社標準の成果物サンプルや過去実績事例の共有、工程Entry/Exitごとに行う組織審査を通したアドバイス等の支援が得られます。
1年後：同社および担当顧客の業務を理解し、20人月超の案件PMとしてプロジェクトを推進します。
5年後：上記規模より大きなプロジェクトのPMや、複数プロジェクト、複数顧客をマネジメントし、さらに部門経営に関わり、主担当顧客のアカウントプランを立案・遂行します。

ポジション・部門の魅力
・公共性の高い顧客のシステムを担うことで、自身の仕事を通じ社会貢献の実感が得られます。
・部門を担うアカウントビジネスの創出を案件発掘、提案から移行まで、プロジェクトマネジメントを一気通貫で経験できます。
・プライムベンダーとして顧客と直接接点を持ち、関係部門や他社ベンダーをマネジメントしながらプロジェクト推進や運営する経験ができます。
・独立系SIerとして、同社及び他社のクラウドサービスや製品を自由に組み合わせたシステムの提案、提供ができます。

再生水利用における水処理装置の性能評価と安全性に関する国際標準化の推進、および用途に応じた水安全計画の策定や装置改善の提案などを行います。

具体的な業務:
水安全スペシャリストは、水処理技術そのものの開発ではなく、処理後の水の安全性を担保・維持するための仕組み構築および運用を担う専門職です。単なる品質確認にとどまらず、水安全計画の策定・更新から国際標準化への関与まで担当します。
WHO水安全計画のフレームワークに基づき、小規模分散型水処理システムを含む各水処理プロセスの目的と水質リスクを、水道法の観点から正確に把握します。そのうえで、設計時の水安全計画の策定と、運用時における水安全の定義・実行という二つのフェーズを一貫して担当します。
水質確認にとどまらず、モニタリング結果や異常検知を水処理プロセスへフィードバックし、リスクの未然防止と継続的改善を実現します。さらに、社内外における水安全基準の標準化や国際規格への関与を通じて、組織全体の水安全レベル向上への貢献が期待されます。
WHOガイドライン等の国際基準を踏まえ、水処理装置の性能評価・水安全計画の策定・リスク分析を通じて、再生水が用途・地域に応じて安全に利用できることを科学的に示し、社会実装を推進します。

想定業務例:
1. 水安全計画書の策定: WHOや厚生労働省ガイドラインに基づき、各水処理プロセスの目的と制御ロジックを踏まえ、小規模分散型システムの特性を踏まえた水安全計画書を策定します。
2. 水安全計画の運用: 各処理プロセスの水質モニタリング結果を継続評価し、水処理プロセスへ是正フィードバックを実施し、計画書を定期的に見直します。
3. 水質の安全性確認および記録管理: 水道法に基づく水質基準への適合確認と検査データの記録・管理を実施して、オペレーショナルモニタリング指標を設計し、異常の早期検知と現場運用チームへの技術支援を行います。
4. 水質リスクや処理フローに基づく装置改善提案: 水質データや運転状況をもとにリスク要因を特定し、処理プロセス（前処理・膜・殺菌等）の設計見直しや運用改善を提案します。
5. 装置の安全性に関する国際標準化活動: 再生水利用に関する安全基準・評価手法の整理、技術文書の作成、国内外の関係機関・専門家とのディスカッションや会議への参加を行います。

ポジションの魅力:
このポジションでは、水の「安全性」をゼロから設計できます。既存の基準を守るだけでなく、再生水という新しい領域において「何をもって安全とするか」そのものを設計できるポジションです。
グローバル基準・標準化に関われます。再生水利用の安全性は、世界的にも確立途上の領域です。国際的な基準づくりや標準化に関わる経験を積むことができます。
研究から社会実装まで関われます。評価・分析にとどまらず、プロダクトや現場運用まで一貫して関与できます。自身の仕事が実際の社会で機能する手応えがあります。
分野横断で水を扱えます。水質分析・微生物・プロセス・装置などを横断し、水を総合的に捉え、意思決定する力が身につきます。

【職務概要】自動車を主とした実験・評価業務を担当いただきます。実験の自社設備を有している企業では、オペレータから技術員へのキャリアアップをしたい方も歓迎です。ご経験やご希望業務を考慮の上、担当業務を調整します。

【業務詳細】
●自動車を主とした実験計測・評価業務、認証業務
・車両実験（テストコース走行や社外走行による車両全般評価）
　総合評価（フィーリング評価）、レイアウト（整備性・干渉評価）、乗り心地、動力燃費、操縦安定性、制動性能、音・振動等の評価
・認証試験　排気ガス、制動（ブレーキ）、騒音等の各種認証試験
・車両実験に関わる実験技術業務
　評価基準検討、データ解析、技術提案等
・エンジン実験（エンジン台上、シャシダイナモ設備による各種評価）
　耐久性、排気ガス、燃費、振動、応力、騒音、認証試験
・ドライブトレイン実験（台上設備や車両走行時の応力、振動、騒音等の各種評価）
　トランスミッション、ディファレンシャルギア、シャフト等の耐久性評価
・ユニット台上実験（車両走行時や加振設備や電波暗室などによる各種評価）
　車両部品の振動、応力、騒音等の評価、電波障害評価
・エンジン、ユニット、ドライブライン実験に関わる実験技術業務
　評価基準検討、データ解析、技術提案等

【ポジション概要】
グローバル企業向けのEUS（End User Services）プロジェクトにおいて、経営層およびExecutive Assistantを対象としたVIP ITサポートを担当するポジションです。デバイス、会議室、AV機器などのワークプレイステクノロジーを横断的に支援し、重要な会議やインシデント時にも、迅速かつ丁寧な対応を通じて安定したユーザー体験を提供します。
将来的には、日々のサポートに加えてサービス改善や運用統制にも携わり、チームリードまたはオペレーションリードへのキャリアアップを目指せます。

【部署紹介】
グローバル企業に対して、高品質なITサービスおよびオペレーショナルサービスを提供する部門です。多様な国籍、バックグラウンド、専門領域を持つメンバーが協働する環境で、知識共有、継続的な学習、個人の成長を重視しています。グローバルチームやビジネスステークホルダーとの連携を通じて、顧客の事業目標を支える安定したサービス提供と継続的な改善を推進します。

【プロジェクト概要】
グローバル企業の資産管理、業務処理、カスタマーサービスおよびデジタルトランスフォーメーションを支える、重要なEUSサービスの提供・運用を担うプロジェクトです。本ポジションは、経営層およびExecutive AssistantへのVIP ITサポートを中心に、ワークプレイステクノロジーの安定運用、重要インシデント対応、会議・イベント支援、サービス改善に携わります。

【ポジションの魅力】
1. 経営層やExecutive Assistantに対する、スピード、正確性、機密性が求められる高度なVIP ITサポート経験を積めます。
2. ラップトップ、デスクトップ、会議室、AV機器、プリンター、モバイルデバイスなど、幅広いワークプレイステクノロジーに携われます。
3. Active Directory、Microsoft Intune、SCCM、MDM、CMDBなどのエンタープライズIT環境に関する知識を広げられます。
4. グローバル技術チームやビジネスステークホルダーと連携し、インシデント、問題、変更管理および継続的改善を推進できます。
5. 将来的にチームリードまたはオペレーションリードを目指せるキャリア機会があります。

【主な業務内容】
1. 経営層およびExecutive AssistantからのIT問い合わせや優先度の高い依頼に対する、エンドツーエンドのVIPサポート
2. ラップトップ、デスクトップ、ドッキングステーション、ディスプレイ、プリンター、会議室およびAV機器の診断、設定、修理・交換手配
3. 経営会議やビジネス上重要なイベントに向けたIT・AV環境の事前確認、および関係サポートチームとの調整
4. 重大インシデント発生時の担当範囲の明確化、進捗共有、復旧見込みの説明、およびサービス復旧までのステークホルダー対応
5. ビジネス上の優先事項、経営層の予定、業務上の依存関係および想定されるITリスクを踏まえた、プロアクティブなサポート
6. Active Directoryの管理、ユーザーアクセス管理およびID関連プロセスの調整・運用支援
7. Microsoft Intune、SCCMおよびMDMサービスの運用支援・改善
8. CMDBの情報精度向上およびガバナンスプロセスの改善
9. サービスレビュー、インシデント管理、問題管理、変更管理およびSLA・KPI関連業務への参画
10. グローバル技術チーム、ビジネス部門およびベンダーとの連携によるサービス安定化、プロセス最適化および自動化の推進

グローバルなものづくりスタートアップとして成長していくため、全社のIT・データ・AI基盤を安定的かつ継続的に発展させるITマネージャーを募集します。本ポジションのミッションは、単にシステムやITインフラを導入・運用することにとどまりません。経営方針および事業計画を踏まえたIT戦略を策定し、情報セキュリティ、社内インフラ、業務システム、DX、研究開発環境を横断的に管理するとともに、IT部門の組織運営とメンバーの育成を担っていただきます。また、多様なバックグラウンドを持つ社員が、IT・データ・AIを安全かつ自律的に活用できる環境を整え、その仕組みを全社に定着させることも重要な役割です。核融合の早期実現を通じて脱炭素社会への貢献を目指す企業でのポジションです。すでに核融合実験炉の建設を目指すスタートアップや政府系研究機関から大型案件を受注するなど、事業は急速に拡大しており、その成長を支えるIT基盤と組織体制の強化が重要なテーマとなっています。ITの専門性とマネジメント力を生かし、未来のエネルギー産業を支える全社IT機能をともにつくっていただける方をお待ちしています。

仕事内容:
1. IT戦略・部門運営
・全社IT戦略・ロードマップの策定および実行
・AI活用戦略の策定および全社への導入・活用推進
・IT予算、IT資産、ライセンス、ベンダーの管理・最適化
・IPOを見据えたITガバナンス・IT体制の整備
2. ITインフラ・情報セキュリティ
・社内ITインフラ、Microsoft 365、クラウドサービス・SaaSの構築・運用管理
・研究開発・開発環境で利用するストレージ等の契約管理ならびに決定
・情報セキュリティ施策の企画・推進、Cyber Essentialsの維持
・ITガバナンスおよび各種規程・運用ルールの整備
3. ITプロジェクト・DX推進
・全社横断のITプロジェクト、システム構築・インフラ整備の企画・推進
・社内各部門や外部企業・ベンダーを巻き込んだITプロジェクトのマネジメント
・IPOに向けたシステム・ITインフラ・業務プロセスの整備
・AI活用を含むDX・業務効率化施策の企画・推進
4. オフィス・ラボIT環境管理
・オフィス・ラボのIT・通信インフラ、会議室設備、入退室管理システム等の運用管理
5. IT組織マネジメント
・IT部門メンバーのマネジメント・育成および組織運営
・IT人材の採用・教育、技術ナレッジの共有推進
・外部ベンダー・業務委託先の管理

ポジションの魅力:
核融合という次世代産業の成長を支えるIT責任者として、IT戦略、DX・AI活用、情報セキュリティ、組織づくりを幅広くリードしていただきます。仕組みを運用するだけでなく、自ら創り上げていくことができる裁量の大きなポジションです。

プロジェクトの統制・運営の重要性が高まる中、プロジェクトを成功に導くPMO（Project Management Office：プロジェクト管理を統括・実行する責任者／担当者）として活躍できる方を募集しています。

【具体的な業務】
全社のPMO業務の高度化の企画・推進 および 開発プロジェクトの統制・運営を担当します。

役割・責任は以下の通りです。
1. PMOリーダー：全社のPMO業務の高度化を企画・推進する役割と同時に、開発プロジェクトの管理・推進を司るPMOのリーダー あるいは リーダー補佐を担います。
2. PMOメンバー：全社のPMO業務の高度化を企画・推進する役割と同時に、開発プロジェクトの管理・推進を実行するPMO担当を担います。

PMO業務の高度化には、PMO業務ナレッジの展開、PMO人材育成・供給施策の推進、AI活用促進などが含まれます。開発実務に寄り添ったプロジェクト管理・推進の実行／高度化推進を担います。

【想定担当案件（例）】
担当業務システムにおける開発案件を担当します。
・個人のお客さま、法人顧客向けのインターネットバンキングシステム
・預金・為替・融資・外国為替といったコアサービスのシステム
・決算に必要な財務データの作成、管理会計や信用リスクデータの収集・分析システム
・海外拠点で利用するコア業務システムを中心としたグローバルシステム
・為替/資金/金利デリバティブ等の市場性商品のシステム、市場性リスク管理システム
・SWIFTや日銀といった銀行間決済システム
・海外の法人顧客向けのトランザクションバンキングシステム
・金融犯罪対策やアンチマネーロンダリングを目的とした取引モニタリングシステム

【おもな関係者】
グループ企業のユーザー、システムマネージメント、関係システム担当の社内各部署、開発作業の一部を担当するビジネスパートナー各社（トップ・マネジメントから個々のチームメンバーまで幅広く関わる機会あり）。

【ポジションの魅力】
PMO業務の高度化の推進 および 様々な開発プロジェクトのPMOとしての経験を積みながら、プロジェクトの状況可視化・ガバナンス強化やプロジェクト運営の標準化など、PMO業務およびプロジェクトマネージメントのスキルを伸ばしていくことができます。

【想定キャリアパス】
以下のキャリアパスを選択することが可能です。
・PMOのエキスパートとして、大規模プロジェクトの品質安定化に貢献する道
・PMOスキルを強みとし、プロジェクトの開発リーダーやPMに進む道

【配属想定部署概要】
PMO推進部は約10名で、PMOスキルを保有し各開発部でPMOを担うメンバーで構成されています。兼務先となる開発各部は社員のみで約30~60名程度、協力会社各社から支援いただいている社員等も含めると各部とも100名以上の大規模組織です。また業務領域のプロである関係者と協働・切磋琢磨しあえるチャレンジングな環境です。

【業務概要】グローバル金融サービスグループでのポジションです。IT部門は多様な環境で、25カ国以上の国籍の従業員が、日本のリテール・ウェルス・マネジメント事業とグローバル・ホールセール（グローバル・マーケッツ・インベストメント・バンキング）の技術サポート、アプリケーション開発、システム変更の実装に取り組んでいます。
同社は、競争力のある従業員福利厚生、トレーニング、スキルアップの機会を提供し、多様性、公平性、インクルージョン、従業員の健康と福祉の促進に取り組んでいます。1925年に設立された同社は、規律ある起業家精神の伝統に基づいて構築されており、創造的なソリューションと思慮深いリーダーシップでクライアントにサービスを提供しています。
グループCISOに直属し、日本のCISO、地域のCISO、グローバルセキュリティ能力リーダー、日本のCIO組織、日本の事業リーダーシップ、および関連するリスク、コンプライアンス、法務、監査、規制チームと密接に連携します。
セキュリティエンゲージメントの責任者は、グループCISO組織と、同社の日本事業、法人、テクノロジー組織、および上級管理職との主要な橋渡し役を務めます。この役割は、日本のステークホルダーの優先事項、要件、懸念、および運用上の現実がグローバルCISO組織によって理解されることを保証します。同様に、グループCISOの戦略、リスクポジション、セキュリティ要件、サービス、投資、および決定が日本国内で明確かつ適切に伝達されることを保証します。
このポジションは、日本と国際的な管理環境の両方で効果的に機能できる真にバイリンガルでバイカルチュラルなリーダーを必要とします。言語だけでなく、ビジネスコンテキスト、経営陣の期待、サイバーリスク、規制要件、技術的問題、組織の機微を明確な決定と実践的な行動に変換できる必要があります。
この役割は当初、ウェルスマネジメント部門、アセットマネジメント部門、信託銀行部門、およびグローバルCISO運用モデルにまだ完全に統合されていないその他の日本法人とのエンゲージメント強化に特に重点を置きます。さらに、グループCISOの日本を拠点とするチーフオブスタッフおよびコミュニケーションリードとして、幹部会議の準備をサポートし、優先事項を調整し、決定規律を維持し、グローバルヘッドと協力して日本全体で一貫したメッセージングを確保します。

【具体的な業務】
1. 日本事業部門との関係管理:
・ウェルスマネジメント部門、アセットマネジメント部門、信託銀行部門、およびその他の日本事業部門との構造化された信頼関係を確立します。
・各事業部門の戦略、テクノロジー環境、サイバーリスクプロファイル、規制義務、変革アジェンダ、およびグローバルCISO組織との現在の関係を明確に理解します。
・日本のステークホルダーが複数のグローバルCISO機能と連携する必要がある場合の主要な調整ポイントとして機能します。
・事業部門がどのCISOサービスを受け、それらのサービスの価値、事業部門またはテクノロジー組織が保持する責任、および関連する資金調達と提供の期待を理解するのを支援します。
・誤解、重複、所有権のギャップ、および相反する期待が提供または管理上の問題になる前に特定します。
・日本の懸念事項が結果に影響を与えるのに十分なほど早期にグローバルな計画および意思決定プロセスに持ち込まれることを保証します。
2. 日本とグローバルCISO組織間の翻訳:
・複雑なサイバー、リスク、規制、および技術的事項を、日本の幹部向けに明確なビジネス言語に翻訳します。
・日本の事業要件と運用上の現実を、グローバルCISOチーム向けの実用的な指示に変換します。
・根底にあるリスクポジション、セキュリティ要件、または管理責任を変更することなく、コミュニケーションが文化的に適切であることを保証します。
・言語、コンテキスト、意思決定プロセス、または責任の異なる解釈から生じる明らかな不一致を特定します。
・グローバル能力リーダーが日本のステークホルダーとのエンゲージメントに効果的に準備するのを支援します。
・日本語と英語の資料、決定、コミットメント、および管理メッセージ間の一貫性を維持します。
3. 戦略的コミュニケーション:
・日本のステークホルダー向けのグループCISOコミュニケーションの開発と調整を主導します。
・日本語と英語で、幹部向けブリーフィング資料、管理更新、スピーキングポイント、決定文書、会議要約、およびステークホルダーコミュニケーションを作成します。
・コアメッセージを弱めたり変更したりすることなく、グローバルCISO戦略、リスク、コントロール、および変革資料を日本の聴衆向けに調整します。
・CISO組織の役割、提供するサービス、管理するリスク、および日本の事業部門に提供する価値を説明する一貫したナラティブを作成します。
・正式な管理決定が必要になる前に、重要なCISOイニシアチブのコミュニケーションと社会化を調整します。
・幹部コミュニケーションが、不必要な技術的詳細ではなく、ビジネスへの露出、レジリエンス、規制義務、決定、および結果に焦点を当てることを支援します。
4. グループCISOのチーフオブスタッフ:
・指定された日本の管理、事業、ガバナンス、および変革フォーラムでグループCISOを代表します。
・ステークホルダーエンゲージメント、問題調整、および幹部のフォローアップにおいて、グループCISOの主要な日本を拠点とする代理人として行動します。
・グループCISOに、日本の事業部門の懸念、組織のダイナミクス、新たなリスク、およびエスカレーションを必要とする決定に関する正確でフィルタリングされていない見解を提供します。
・グループCISOに代わって伝達される立場が、合意された戦略、リスク優先順位、および決定権限を正確に反映していることを保証します。
・グループCISOが日本の幹部やその他の上級ステークホルダーとの信頼関係を構築するのを支援します。
・各役割の明確な任務を維持しながら、日本のCISOと密接に連携します。
・グループCISOの日本の優先事項、ステークホルダーエンゲージメント、幹部会議、およびフォローアップアクションを調整します。
・ステークホルダーのコンテキスト、懸念される可能性のある領域、関連する履歴、および推奨される立場を提供することにより、グループCISOが日本の幹部との会議に準備するのを支援します。
・主要な日本の問題、決定、コミットメント、依存関係、およびエスカレーションの統合されたビューを維持します。
・グループCISOと合意されたアクションが割り当てられ、追跡され、完了されることを保証します。
・事業部門、法人、CISO機能、テクノロジーチーム、および変革プログラム全体で関連する問題を接続します。
・不明確な所有権、未解決の依存関係、および実行可能な計画によってサポートされていないコミットメントに異議を唱えます。
・日本の優先事項がグローバルな議論で可視化され、組み込まれることを保証することにより、グループCISOリーダーシップチ...

【業務概要】
AIコマースプラットフォームのサービスを展開し、販売チャネルの構築・強化からデータの取得・統合管理・分析・活用まで、コマースビジネスに特化した各プロダクトを提供しており、顧客のビジネスや目的に合わせてアジャイルにデータを活用しながら事業を成長させる為の環境構築を目指しています。大手企業からSMB・スタートアップ、化粧品・健康食品・食品など多岐に渡るジャンルでご利用いただいています。導入ショップやD2C事業運営部門から、モノを売るために必要な機能に関するフィードバックを直接受け、インハウスの開発部門がアジャイル開発で迅速に実装するサイクルが構築されています。

【募集背景】
同社プラットフォームはAIコマースプラットフォームとして、クライアントにご利用いただく中で決済・個人情報を大量に預かるため、求められるセキュリティ水準は年々高度化しています。現在は、エンタープライズ企業との取引拡大に伴い、PCI DSS をはじめとする各種基準への準拠、インシデント対応体制の高度化、AI活用に伴う新たなリスクへの対応が急務となっており、チームの整備を一緒に進めていただける方を求めています。

【組織体制】
配属先のセキュリティ室は「コト、モノにかかわる全ての顧客体験を脅威から守り、仲間に安全な環境を提供する」をミッションに掲げ、同社プラットフォームおよび全社の情報セキュリティを担う中核組織です。プロダクトセキュリティ／コーポレートセキュリティ／インシデントレスポンス／ガバナンス・コンプライアンスまでを、現在2名で横断的にカバーしています。2名という体制のため、一人ひとりの担当範囲は広く、優先度の判断も自分たちで下しています。新しく入る方の強みに合わせて担当領域を設計できる余地が大きく、提案がそのまま全社の標準になります。

【具体的な業務】
以下の6領域をセキュリティ室として横断的にカバーしています。ご経験・志向に応じて担当領域を決定し、事業とチームの成長に合わせて柔軟に見直していきます。
1. プロダクトセキュリティ：
・同社プラットフォームおよび関連サービスの脆弱性診断（内製／外部ベンダー管理）
・セキュアコーディング支援
・開発ライフサイクルへのセキュリティ組み込み（シフトレフト）
・脆弱性管理とトリアージ
・クライアントからのセキュリティ指摘・問い合わせ対応
2. 検知・インシデントレスポンス：
・不正アクセス・不正利用の検知、調査、封じ込め、恒久対策の立案と実行
・検知ロジックの設計と、それをコードとして管理・テスト・デプロイする運用の確立
・ログ基盤・EDR の活用と改善、対応プロセスの自動化
3. ガバナンス／コンプライアンス：
・PCI DSS／ISMS／Pマーク／SOC 2 等の各種基準対応
・IT統制、社内規程・ガイドラインの策定と運用
・監査対応（証跡取得の自動化を含む）
4. コーポレート／ゼロトラスト基盤：
・ID管理・端末管理・ネットワークセキュリティの各種ソリューションを用いた社内IT・端末・アカウント管理のセキュリティ強化
・全社セキュリティ教育・啓蒙
5. AIセキュリティ：
・全社的なAI活用推進に伴う利用ガイドラインの整備
・AIエージェント／LLMアプリケーション特有のリスク評価と対策設計
6. チーム／プロジェクト管理：
・セキュリティロードマップの策定
・予算・ベンダー管理

特に、今後1~1.5年の間で期待役割として重きを置いているのは以下3点です。
1. GRCエンジニアリング: 監査・IT統制対応を「人手による証跡集め」から「コードによる継続的な取得」へ移行させ、基準への準拠を、年次のプロジェクトではなく日常的に検証可能な状態にすること。
2. 検知範囲の拡大: 現在はコーポレート基盤と同社プラットフォームを中心に構築されている検知の仕組みを、関連プロダクトへ展開すること。
3. 同社プラットフォームファミリーのセキュリティ強化: 同社プラットフォーム本体に加え、関連プロダクト群を対象に、セキュアコードレビュー、脆弱性管理、設計段階からのリスク低減を進め、プロダクトが増えても水準を保てる進め方をつくること。
その他にも、課題の定義から始める、設計判断に責任を持つ、横断的に合意を取る、AIの出力を検証し、責任を持つ、仕組みとして残す、といった役割が期待されます。

【ポジションのやりがい】
1. 裁量が持てる環境: 守るだけでなく、自ら設計・実装・運用まで一気通貫でやり切れる環境です。提案がそのまま全社の標準になるスピード感があります。
2. 専門性深さとキャリアの幅を同時に広げられる: プロダクト／コーポレート／ガバナンスを横断して経験でき、プラットフォーム事業ならではの決済・個人情報を扱う高い要求水準の中で専門性を磨けます。担当領域を一つに固定されないため、キャリアの幅を意図的に広げられます。
3. 高額なSaaSに頼らない内製環境: SIEM製品を購入して運用するのではなく、ログ相関分析基盤そのものを自ら設計・実装しています。検知ロジックを「他社製品の設定項目」ではなく「自分たちのコード」として持てる環境です。
4. AI活用が方針ではなく実装として存在する: AIによるトリアージや運用エージェントがすでに動いています。「AIを使っていきたい」という段階ではなく、精度とコストをどう作り込むかという段階の議論ができます。
5. 事業成長への直結: セキュリティがエンタープライズ商談のボトルネック解消＝売上に直結する組織目標として位置づけられており、取り組みの成果が事業インパクトとして可視化されます。

【利用ツール】
クラウド／インフラ: AWS（IAM、VPC、Lambda、Security Hub、GuardDuty 等）、IaC（Terraform 等）、GitHub、Wiz、内製サーバーレス基盤
ログ分析・検知: SQL、Athena、Glue による内製のログ相関分析基盤、EDR、CASB、IdP など各種SaaS・クラウドのログ集約
プロダクト開発: Ruby on Rails（読解・セキュアコードレビュー）、CI/CD へのセキュリティ組み込み
AI活用: Gemini、Claude・Claude Code、Notion AI、NotebookLM（テキスト生成・分析）、Cursor・GitHub Copilot・Devin（開発）、検知の一次トリアージ用LLM、セキュリティ運用AIエージェント（開発中）
コミュニケーション／ドキュメント: Slack（検知通知・運用連携）、Notion（規程・ガイドライン・ナレッジ管理)

百貨店や駅・空港で好評を得ているブランド洋菓子。その品質を「仕組み」で守るポジションです。検査結果を確認して終わりではなく、なぜ問題が起きたのかを突き止め、二度と起こらない仕組みをつくるところまでが役割です。開発・製造・営業と横断的に関わりながら、品質基準そのものをつくっていきます。
【具体的な業務内容】
1. 規格・仕様の管理
・原材料規格書の収受・確認・管理、仕入先への内容確認
・新商品立ち上げ時の品質規格の設定、保存試験による賞味期限の設定
2. 衛生管理の運用・改善
・HACCPに基づく衛生管理の運用と記録確認
・工場のラインパトロールによる衛生状態・作業手順の確認と改善提案
3. クレーム対応・再発防止
・お客様からのお申し出に対する原因調査、報告書の作成
・再発防止策の立案と、関連する他ラインへの水平展開
4. 社外対応
・認証（FSSC 22000等）の取得に向けた品質保証体系の構築

【業務概要】
同社は、3社が2025年7月に統合して生まれた、グループ会社の企業です。「産業に寄り添い社会課題に向き合い続ける」をミッションに掲げ、先進的なテクノロジーと産業知見を活用し、顧客と社会の課題解決に挑んでいます。
3社統合に伴い、同社のコーポレートITはまさに「第二の創業期」を迎えています。システム基盤の再構築、SaaSの最適化、そして高度な情報セキュリティ体制の維持が急務です。
本ポジションでは、従業員全員の生産性向上を使命とし、業務効率化のためのAI利活用なども含め、社内システムのあるべき形をゼロベースで考え、運用の安定化（守り）と基盤刷新の推進（攻め）の両面を担う方を募集します。
現在のコーポレートITは少数精鋭の組織であり、決められた運用をこなすだけでなく、課題を自ら見つけて改善提案し、実装まで完結できる方を歓迎します。

【具体的な業務内容】
ご経験や志向性に応じて、以下の業務を担当いただきます。運用の主担当としての自走に加え、テーマ単位でのプロジェクト推進もお任せします。
1. 社内ITインフラの構築・運用
ネットワーク機器の設計・構築・運用・保守
Entra ID、各種SaaSのアカウント管理・権限設計・運用改善
PCキッティング、ソフトウェア配布・資産管理の仕組みづくり
MDM（Intune等）/EDRの運用、インシデント対応
PowerShell等を用いた運用の自動化・省力化

2. プロジェクトの推進
新規SaaSの選定・導入（要件整理、ベンダー折衝、設定、テスト、移行）
3社統合に伴う旧システムの統廃合・データ移行
ID基盤（IDaaS）やネットワーク刷新など、全社基盤プロジェクトにおける担当領域のリード
AI利活用をはじめとする新技術の検証と社内展開

3. セキュリティ・ガバナンス
ISMS/Pマーク等の認証維持に向けた運用および監査対応
SaaS利用におけるセキュリティポリシーの運用・統制、利用申請フローの整備
CIS Controls IG2相当のセキュリティ基盤および運用体制の整備・維持と、継続的な成熟度向上の推進

4. ユーザーサポート／ナレッジ整備
社員からの問い合わせに対する二次対応、原因調査と恒久対策の立案
問い合わせ削減に向けたマニュアル・FAQ・情シスポータルの整備
ヘルプデスク業務の標準化、ベンダー／アウトソース先のコントロール

【ポジションの魅力】
統合に伴うシステム基盤の再構築や業務プロセスの最適化など、ゼロベースでコーポレートITの「あるべき姿」を設計・構築していくダイナミックな経験が積めます。
単なる運用・保守にとどまらず、AI利活用を含む最新テクノロジーを積極的に導入し、全従業員の業務効率化に寄与できます。
組織が拡大フェーズにあるため、運用担当からプロジェクトリード、さらにはIT戦略・マネジメント領域へとキャリアの幅を広げやすい環境です。

専門性を活かした業務（当社のプライベートSOC、脆弱性診断、インテリジェンス）に参画いただき、将来的に某大手銀行グループ全体のセキュリティ強化に向けて企画推進いただきます。
インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る専門性を発揮できる方からの応募をお待ちしております。

【仕事のやりがい】
グループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。

当社リスク・コンプライアンス部において、顧客モニタリング、取引審査およびその関連・補助業務をご担当いただきます。

【主な業務内容】

税務署や警察署等の関係当局からの顧客照会に対する対応業務
不公正取引の監視・チェック業務、内部者登録業務および当局への届出業務
反社会的勢力等の該当のチェックなど顧客スクリーニングに関する業務
マネー・ローンダリング等疑わしい取引に係る審査業務、マネー・ローンダリング資金供与防止態勢の充実、海外子会社管理など、コンプライアンス態勢の高度化に向けた企画の立案と実務の運営

サイバーセキュリティに関する当社および某大手銀行グループ全体最適の視点でアーキテクチャ検討・製品調査・検証・レポート発信などを担当いただきます。
世の中の動向を捉え、常に発生・変化するリスクに対して、アーキテクチャ全体を捉えた適切な対応（機器選定・評価）を行います。グループ各社のニーズ、世の中の技術動向を注視し、将来的にシステムリスクやサイバーセキュリティに大きな変化を与える可能性がある技術の探知・見極め、製品・サービスのPoCの企画・提案、実行、導入までお任せします。

【当部のやりがい】
・大手銀行及びグループ全体のセキュリティ施策の立案・検討の中心人物として活躍することができます。

当社、および、某大手銀行グループのサイバーセキュリティ監視システムの強化・次世代化に向けた企画製品評価・選定〜導入・保守までの全領域を担当いただきます。
システム企画、構築、維持、連携システムの計画・推進等、一連のプロセスにおいて、グループ会社、関連システム担当などのステークホルダーと積極的にディスカッションしながらプロジェクト推進、課題解決いただくことを期待しています。

【当部のやりがい】
・某大手銀行及びグループ全体のサイバーセキュリティ監視を担うシステムの企画・提案から運用・保守まで幅広く担う事が出来ます。
・プロジェクトマネージャ兼開発エンジニアとして自らも開発に携わることにより、幅広い知識を身に着けることができます。
・最新技術を習得するための教育メニューも充実しており、常に新しい知識を身に着けるチャンスがあります。

【当事業部について】
企業を取り巻く環境の変化が激しさを増し、経営環境がより厳しくなる中、経営の基盤となるガバナンス、リスク、コンプライアンス（GRC）に対する社会の要請や期待、さらには法令や監督当局による要求や監督目線がますます高まっています。

当社の当事業部は、GRC領域の圧倒的な専門性を武器に、このような社会の変革に対峙する大手金融機関やグローバル企業等のクライアントが抱える重要な経営課題の解決を支援しています。

【業務内容】
●企業等におけるガバナンス、リスク、コンプライアンスの重要性は益々高まっており、当社は企業等のこれらの機能の評価・分析、アウトソーシング、アドバイザリー等によって支援する機会が増加しています。とりわけ、あらゆる企業活動のインフラを担うIT及び付随するサイバー・情報セキュリティの領域については、ガバナンス、リスクマネジメント、コンプランアンスの改善や高度化に対する要請が年々高まっています。

●このような企業等のニーズに応えるため、ITやサイバー・情報セキュリティ、プライバシー等の領域におけるガバナンス、リスク、コンプライアンスに対して現場管理者・リーダーとしての実務経験のある方を募集しています。あるいは、コンサルティングファームや監査法人等において、次に例示するようなプロジェクトにプロジェクトマネージャー・リーダーとして関与した経験のある方を募集しています。

★プロジェクト支援のイメージ★
・ITやサイバー・情報セキュリティ、プライバシー等のガバナンス、リスクマネジメント、コンプライアンスの諸活動を対象としたアセスメント・点検及びこれに基づく改善・高度化に向けた方針・戦略・計画の策定支援
・上記改善・高度化の実行支援（ITやサイバー・情報セキュリティ、プライバシー等に関するガバナンス、リスクマネジメント、コンプライアンスの方法論・仕組み・体制の整備支援、各種ポリシー、規程・マニュアルの整備・見直しの支援等）
・企業等のリスクマネジメント、コンプライアンス、内部監査に関する部門が実施するITやサイバー・情報セキュリティ、プライバシー等の領域を対象とした検証等の支援