転職求人

38,861 件

●システムリスク管理の改善・向上に向けた戦略企画、フレームワークの構築、ポリシー/プロセス/手順書等の整備、PDCA運営の定着化等
・システムリスク評価（システムに対するリスクアセスメント）
・システム障害分析（発生障害・インシデント等からの傾向分析）
・外部委託管理（多段階委託、クラウド環境下における委託管理）
・情報セキュリティ管理・コンティンジェンシープラン（事業継続管理）

●システム開発におけるプロジェクト審査
・システム開発部門が策定したプロジェクト計画(開発計画・テスト計画・リリース計画等)について、その妥当性・十分性を検証のうえプロジェクトの進行可否を評価
・システム開発プロジェクトがその目的を達成できるよう、阻害要因となりえるリスクを洗い出しのうえ、リスク低減に向けて助言

【職務内容の特徴】
金融サービスの次世代化が急速に進む中、お客さまにこれからも必要とされる信託サービスを、グループの多様なメンバーとともに、ITの専門性を活かして共創していく仕事です。メガバンクグループという大きな舞台で、自分のスキルを試してみたい、実戦経験を通じスキルアップを図りたい、社会のために貢献したい等の強い意欲をお持ちの方をお待ちしております。

【システムリスク管理室の特徴】
信託銀行の各種ビジネスを えるシステム群（信託プロダクト/年金運用・管理/資産承継/証券代行/不動産信託・仲介、勘定・情報系、システム基盤 など）における、システムリスク管理を企画・推進する部門です。

証券化案件に関する資金管理を行う実務スタッフ（金融機関出身者）を求めています。（証券化の知識不問）

・国内外為替業務（振込・振替、納付関連事務等）全般
・各種口座手続業務（口座開設/解約/異動、EB申込/解約/変更等の各種諸届および付随業務等）

・上記各業務に関連する各種事務作業（フロント部門からの照会対応）
・上記各業務の効率化を目的とした業務改善

　◆仕事の進め方
　　1.資金チームの業務一覧（全部で80項目ほど）に従い、ルーティーン業務を中心に担当割を行い業務を進めます。
　　＜業務一覧 例＞　※更に細分化されています。
　　　　　送金・支払（伝票・EB支払に係るレビュー、EBによる外国送金申請・実行、被仕向送金受付・着金指示、日銀報告作成・レビュー等）
　　　　　納税管理事務（決算期毎の法人税・消費税の納付管理、固定資産税の納付一覧作成・管理）
　　　　　口座関連手続（口座開設/解約/変更の書類作成・レビュー）
　　　　　EB関連（EB申込/解約/変更の書類作成・レビュー、電子証明書の発行/管理、ID取得・変更）
　　　　　通帳管理（月次記帳およびPDF取得、通帳のデータベース登録・承認、移管転出・受入手続）

　◆このポジションの大きなミッション
　　証券化における金融インフラを安定かつ正確に管理・運営すること。
　　年間82,000件/毎月6,000-8,000件程度/取扱金融機関（国内外）約50行以上/1人あたり600-900件程度（2024年実績）の支払業務をミスなく正確に実行すること。
　　銀行及び関係部門（特にフロント部門）とのコミュニケーションを図り、支払業務等を円滑に遂行すること。
※銀行とのやり取りとなるため、月末月初は業務の内容によって就業時間が早まる場合がございます。（止むを得ない場合はチーム内で調整可能）
※銀行とのやり取りとなるため、年末年始の休暇日程が変更となる場合がございます。（止むを得ない場合はチーム内で調整可能）

プロダクトマネージャーとして新規プロダクト（B2B決済サービス）の各機能開発をはじめとしたプロダクトマネジメントをお任せします。

B2B決済領域では、電子帳簿保存法改正やインボイス制度への適応など、会計・経理業務のデジタル化が急速に進んでいます。特に請求書のデジタル化が進むと共に、カード払いなど決済のデジタル化も加速しています。現在当社では、国際ブランドカード発行 プラットフォームに続く法人領域の新規プラットフォーム立ち上げを行っています。

プロダクトマネージャーはプロダクトの価値を最大化することをミッションに、業務要件やユーザーフィードバックに対応する機能企画・開発の仕様決定、設計 リリースまでのプロジェクトマネジメントを担当いただきます。
プロダクトのあるべき姿を実現するためプロダクト企画・開発プロジェクトをリードする立場で、エンジニアリングに近い立ち位置で様々なメンバーと連携しながらプロダクトマネジメント活動を行っていただきます。

【具体的には】
・B2B決済サービスの新機能/機能改善に関する企画立案、要件定義、仕様策定、見積作成
・開発プロジェクト全体の進捗管理とファシリテーション
・サービスに関わる提案書や仕様書などのドキュメント作成
・システム開発における設計、設計レビュー、テスト計画、リリース計画策定
・プロジェクトの予実管理、リスクマネジメント、メンバーモチベート

【魅力・得られる経験】
●難易度の高いプロダクト開発にチャレンジできます。
プロジェクトを成功に導くための企画検討を自ら行い、新たなスキームを構築する内容も多く、過去のシステム構築経験やプロジェクトマネジメントスキルを存分に活かせる環境です。
また、ミッションクリティカルな決済システムに密接に携わることにより、プロジェクト推進やシステム構築におけるベストプラクティスやアンチパターンを豊富に学ぶことが可能です。

●ユーザーフィードバックをプロダクト改善に繋げることができます。
顧客への導入を推進しながら、ニーズやユーザーフィードバックに基づいた機能改善を行う機会も行えるため、自身の意見・アイデアを持って自社プロダクトをより良くしていく事ができます。

●リモートワーク中心の働き方が可能です。
在宅業務による生産性向上と、対面コミュニケーションによるチームの関係性強化や共同作業の効率アップといった効果を場面ごとに使い分けるハイブリッドなワークスタイルを推奨しています。

【技術スタック】
言語/フレームワーク
└バックエンド 　　：Java
└フロントエンド　 ：JavaScript(Vue.js/Nuxt.js/TypeScript)
データベース　 　 ：Amazon Aurora PostgreSQL
インフラ　　　　　 ：AWS(API Gateway/Lambda/SQS/SES/S3/Step Function,etc)
環境構築 　　　　　：Terraform
CI/CD　　　 　　　 ：SAM,GitHub Actions
デザイン　　　　　 ：Figma
ソースコード管理　 ：GitHub,GitHub Copilot
プロジェクト管理　 ：JIRA
情報共有ツール　　 ：Slack

テックリードとして、新規プロダクト（B2B決済サービス）立ち上げ 拡大に伴う各機能開発をお任せします。

B2B決済領域では、電子帳簿保存法改正やインボイス制度への適応など、会計・経理業務のデジタル化が急速に進んでいます。特に請求書のデジタル化が進むと共に、カード払いなど決済のデジタル化も加速しています。現在当社では、国際ブランドカード発行 プラットフォームに続く法人領域の新規プラットフォーム立ち上げを行っています。
新規プロダクトはマイクロサービスで構成されています。また、フロントエンドからバックエンド、インフラに至るまでフルスタックな技術知識とビジネスロジックの構築も必要となります。
現在は、プロダクト立ち上げ 拡大に向けた機能追加や開発環境強化を行っているため、積極的にメンバーを募集しています。

【具体的には】
・B2B決済サービスにおける機能改善、新機能開発におけるアーキテクチャ設計 実装
・コーディングなど技術的課題の解決等の開発チームにおけるの技術面でのリード
・仕様書、設計書のドキュメント作成およびレビュー
・コードレビューによる品質の確保
・技術的視点からの生産性、品質向上のためのPDCAサイクルの推進

【魅力・得られる経験】
●新規プロダクト/サービスの立ち上げ 拡大を牽引できます。
新規立ち上げフェーズであるプロダクト/サービスのアーキテクチャ設計 リリース・運用までの一連を経験できます。会社のアセット・ノウハウを活用しつつ、ご自身の施策・考えを高速にアウトプットできると共に、ユーザーフィードバックも得られ、PDCAサイクルを回す事でスキルアップすることが可能です。そのほかにもマルチテナント化やクラウドネイティブ化等を推進することで、エンジニアリングを通じて事業成長を牽引することが可能です。

●フルスタックな成長が可能です。
ミッションクリティカルな決済システムの開発に携わる中で、セキュリティを意識した開発スキルや保守性の高いシステムアーキテクチャをキャッチアップしながら成長できる環境です。
当社は小規模チームで年齢や経験に関わらず、技術力をベースにプロジェクトメンバー全員で意見を出し合いながら開発を進めていますので、フロントエンド バックエンドはもちろん、インフラなどの周辺技術にも携わることが可能です。

●リモートワーク中心の働き方が可能です。
在宅業務による生産性向上と、対面コミュニケーションによるチームの関係性強化や共同作業の効率アップといった効果を場面ごとに使い分けるハイブリッドなワークスタイルを推奨しています。

【技術スタック】
言語/フレームワーク
└バックエンド 　　：Java
└フロントエンド　 ：JavaScript(Vue.js/Nuxt.js/TypeScript)
データベース　 　 ：Amazon Aurora PostgreSQL
インフラ　　　　　 ：AWS(API Gateway/Lambda/SQS/SES/S3/Step Function,etc)
環境構築 　　　　　：Terraform
CI/CD　　　 　　　 ：SAM,GitHub Actions
デザイン　　　　　 ：Figma
ソースコード管理　 ：GitHub,GitHub Copilot
プロジェクト管理　 ：JIRA
情報共有ツール　　 ：Slack

自社開発している決済サービスのプロダクトマネジメント。
顧客ニーズや市場のトレンドをもとに製品の戦略的方向性を定め、ビジネス目標を達成するために必要な機能を企画推進し、市場のトレンドに沿って製品を改善するためのロードマップ策定から、市場調査や顧客の声を基に製品の価値を最大化するための提案を行い、ビジネス/エンジニアチームと連携してプロダクトを成長させる。

【具体的な業務例】
・プロダクト企画の立案、策定、遂行
・プロダクトの要求定義、開発優先順位付け
・プロダクトロードマップの策定
・ユーザーリサーチの企画/遂行、及びユーザーフィードバックの収集/分析
※決済端末をはじめモバイルアプリ、サーバーサイドのAPI、管理画面などもマネジメント範囲。
※期待されるすべての業務をすぐにできる必要はなく、面接時に相談。

【魅力・得られる経験】
・世界でも事例が少数の新規事業に挑戦し、リードすることができる。
・業界のリーディングカンパニーをはじめとする大手企業に導入され、多くのエンドユーザーに向けてサービス/プロダクト体験の最大化を実現に挑戦できる。
・幅広い業界/企業で需要が高まるプロダクトマネージャーとしての希少な実績を積める。
　-新設のポジションのため、自身のスキルや志向にあった役割を設計し、経験を積める。
・PdMとしてプロダクトの成長に貢献いただく一方で、プロダクトを重視した価値観を体現し、組織に根付かせる

【技術スタック】
言語　　　　：Java, Kotlin, Swift, Objective-C, Flutter(Dart),C#, C++, C, Python, PHP
インフラ　　：AWS, オンプレミス
ミドルウェア：Apache, NGINX, AWS Lambda, Hashicorp Vault, HAProxy, Corosync, Pacemaker, Redis, HULFT, Athena, QuickSight
DB 　　　　：AWS Aurora, PostgreSQL, MySQL
Monitoring　 ：CloudWatch, PagerDuty, Crashlytics
環境　　　　：Terraform, Docker, AWS CodePipeline, Github, Firebase

グループメガバンク向け市場系システム開発担当部署にて、カストディなどの証券管理・決済を担うシステムや、円資金決済などのバック系システムや、リスク管理システム等の開発をご担当頂きます。
数十億規模の大型プロジェクトから小規模案件まで大小様々な案件のPMやサブリーダなどの業務がメインです。
案件内容に応じてアジャイル開発のスクラムメンバなど多様な役割があり、これまでの開発経験やご本人の希望や素養に合わせてアサインメントを調整します。市場系に関わるシステム開発経験がある方は、上流工程から開発工程に至るまで幅広くご活躍いただけますし、システム開発経験はあるが市場系領域に未経験、という方にも十分な習得機会を用意しております。

【業務内容例 (1)】
証券管理・決済系システムの開発・保守
　規模：SI 30M〜50Mの開発　期間：6か月〜10ヵ月　
　開発形態：外部委託、一部内製開発

【業務内容例 (2)】
政策投資株式、円資金バックシステムの更改プロジェクト
　規模：SI 8億〜12億の開発(予定）　期間：20〜24ヶ月(予定）
　開発形態：外部委託

【業務内容例 (3)】
リスク管理系システムの開発・保守
　規模：SI 10M〜100Mの開発　期間：6〜12ヵ月　
　開発形態：外部委託　
　想定アサイン内容：保守案件および小中規模開発案件のPM

【業務内容例 (4)】
VaR計測システムの更改
　規模：SI 200Ｍ〜300Mの開発(予定）　期間：10〜12ヶ月(予定）
　開発形態：外部委託
　想定アサイン内容：業務アプリ開発のリーダー

●このポジションの魅力
・メガバンクにおける証券管理・円資金バック系やリスク管理系業務についての知識を身につけることができる（初心者は、研修受講の機会あり）
・温厚な人柄のメンバーが多く、互いに協力し合うことができるとてもチームワークのよい組織
・リモートワークと出社勤務を使い分けたフレキシブルな働き方ができる

マンション管理組合のパートナーとして、事業計画の提案やアドバイス、設備保守業務などをお任せします。

【具体的には】

マンション管理組合への企画、提案、運営アドバイス
予算の作成・総会、理事会の出席など
現場に常駐しているサポートスタッフとの連絡業務
「欲しかった暮らしを、しよう。」というスローガンのもと 、何よりも暮らす人のことを考えたマンション作りを続けるフージャースコーポレーションの考え方が、マンション管理にも根付いています。
お客様とのコミュニケーションを通じて、快適な暮らしのサポートをしていく仕事です。

・2022年4月に設立したホールセールカバレッジ部（銀信証の兼職組織）のエキスパートとして、経験・知見を活かし、特に営業の観点（ディール獲得を主導）で組織を牽引頂く。
・ミッション（※1）に照らし、銀行・証券のフロント部と連携しながら、傘下の銀行・信託・証券の各機能を横断的に活用。
・企業が抱える経営課題の発掘から案件創出、専門領域のソリューションに繋ぐオリジネーション業務の主導的役割を担い「やってみせる」ことで、フロント部を先導する。
・特に推進いただく業務は、企業の経営課題（事業戦略・財務戦略・資本戦略）に立脚した上流アプローチに必要な提案ストーリーの構築、企業価値分析・財務分析、資本戦略分析等を行い、プロダクトに繋ぐソーシング・オリジネーション業務。
・銀行・信託・証券の各業態を跨ぐ兼職組織のため、証券を主務とし、他の業態を兼務する。
※1）ミッション：顧客との上流議論・エンティティニュートラルな銀信証一体アプローチの強化。

【魅力】
・本邦随一を誇るメガバンクグループの顧客リレーションと、総合金融グループとしてのソリューション力を以て、マーケットニーズや企業分析をベースとしてお客様の経営課題に対峙し、お客様との経営レベルでのディスカッション、大企業の多様なニーズへの対応を経験することができる。
・銀行・信託・証券を傘下に持つ総合金融グループとして、銀信証の各機能を横断的に活用できるため、顧客への幅広いニーズに的確に応える提案・ソリューションの提供が可能。
・さらに、金融的なソリューションの提供にとどまらず、経営、事業そのものに直結する課題へのソリューション提供に関与していただくことが可能。
・グループ内の各業態や外部から幅広い専門知見を持った人材が集結する組織であり、プロフェッショナルな専門組織の中で、今までのキャリア・経験・知見の発揮に留まらず、新たなキャリアを磨くことも可能。

【戦略】
・日系企業各社と共に成長することをめざす。
・高度化・複雑化する経営課題をお持ちの企業のお客様に対して、グループ各社の機能を結集し、お客様の新たなニーズや、より深い事業・経営課題へのソリューションを提供します。

●システム監査
・会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・監査基準委員会第86号、SSAE16に基づく検証業務
・システムリスク管理態勢の評価

●システムリスクコンサルティング
・システム管理体制のアドバイザリー業務
・情報セキュリティ、個人情報管理体制の調査
・システム内部監査のアウトソーシング
・顧客データ統合等、データマネジメント、データガバナンスに関するアドバイザリー
・株式上場支援の一環で行うIT統制等の構築支援

・国内外の機関投資家からの様々な個別依頼への対応
・国内外の機関投資家向けに開催するイベント

●部門の特徴
ITスキルを活かし、会計監査の一環としてのIT統制評価を行うチームです。
システム開発、保守、運用のご経験、プロジェクト管理のご経験、ネットワークやインフラ構築、管理のご経験、セキュリティ管理のご経験など、幅広いITスキルを活かすことが可能です。

●業務の概要
ITの専門家として、会計監査を行うチームの一員となり、主としてIT統制評価の領域で、財務諸表監査、内部統制監査等の監査業務に従事します。
現在の企業経営上、ITと会計は密接不可分のものとなっており、企業経営を取り巻くIT環境がますます高度化・複雑化していく中、会計監査におけるITの重要性は今まで以上に高まっています。

●主な業務内容
IT監査業務のスタッフとして、パートナーやマネジャーのリードのもと、2〜5名程度のチームの一員として業務従事していただきます。
将来はマネジャーとしてチームをリードしていく立場でご活躍いただきたいと考えます。
具体的には、主として以下のような業務に従事していただきます。

1）IT全般統制評価：適正な財務報告を支える情報システムの管理（運用、開発、セキュリティ等）の有効性について、主に情報システム部門の管理者へのインタビューや資料閲覧等により、評価を実施します。

2）IT業務処理統制評価：販売や購買、在庫管理といった財務報告に係る業務プロセス上で、情報システム上の自動処理や認証等が内部統制の一部として利用されているケースにおいて、その機能が意図通り設計され動作していることを、仕様書の閲覧やテストデータの投入等により、評価を実施します。

3）CAATs(ComputerAssistedAuditTechniques：コンピュータ支援監査技法)／Analytics：監査手続の対象は情報システム上のデータとして保管されている場合も多く、監査に投入できるリソースが限られる中、よりリスクの高い分野にフォーカスすべく、これらのデータに対する分析が非常に重要になっています。
ITの専門家として、監査用ソフトウェアやAccess・SQL等のITに関する知見を活用し、会計監査チームメンバーと協同して、CAATs／Analyticsに取組みます。

4）アドバイザリー業務上記の監査関連業務の知見を活用し、IT統制構築支援や、IT内部監査支援、金融機関に対するシステムリスク評価等の業務に従事いただきます。
また、IT監査での経験を基に、システム導入支援等、より専門的なアドバイザリー業務を実施しているITアドバイザリー部門へ異動することも可能です。

●職務内容
昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。
サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。
これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。

●本ポジションの特徴
・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。
・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA（ファクトリーオートメーション）・PA（プロセスオートメーション）・BA（ビルオートメーション）、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。
・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。
・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。
・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。
・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。
・インサイトの執筆、外部寄稿、講演などにも携わることができます。
・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。

●プロジェクト例
ご経験やご希望を踏まえ、プロジェクトにアサインします。
・セキュリティアセスメント（ビジネスに影響するリスクの評価）
・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援
・セキュリティ組織態勢の検討・構築支援
・セキュリティ規程体系の整備、規程類の策定支援
・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援
・技術的対策の動向調査・製品選定（RFP作成）支援
・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援
・インシデント監視・分析・対応の改善支援
・セキュリティ関連業務の運用プロセス設計支援
・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援
※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます

デジタルアイデンティティ関連：
・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理（CIAM）の最適化の支援
・エンタープライズ内での従業員などのID管理、アクセス管理（EIAM）の最適化の支援
・企業間連携に必要なトラストフレームワークの適用支援

●システム監査
・分析ツール等を活用したブロックチェーンのデータ検証業務
・Fintech企業やブロックチェーンを活用するクライアントの会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・事業会社や金融機関の会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・監査基準委員会第86号、SSAE16に基づく検証業務
・金融検査マニュアルに基づくシステムリスク管理態勢の評価

●システムリスクコンサルティング
・システム管理体制のコンサルティング
・情報セキュリティ、個人情報管理体制の調査
・システム内部監査のアウトソーシング
・IT統制等の構築支援

当社はコンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。

セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。

【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス

・システムのセキュリティリスク評価
・セキュリティに関する規程類の整備
・製品・サービスの導入検討
・セキュリティ教育・訓練の推進
・サイバーインシデント・脆弱性のハンドリング
・外部セキュリティ関連機関の活動への参画

従来、企業のビジネスについては、企業が自身の適切性について自ら評価するだけで、
自社や委託先を含めてその信頼性を担保していました。
しかし近年、不正会計や粉飾決算、重要情報の漏洩や大規模システム障害、
製品事故に対する巨額賠償請求、内部告発など、
企業価値やブランド価値に多大な影響を及ぼす事象が起こっています。
こうした状況下、企業においては自分たちの内部管理態勢が適切であること、
企業が遵守すべきさまざまな規制や制度などへの対応、すなわちコンプライアンスについて
独立した第三者の評価を受けることが求められています。

また近年、企業活動においてITは欠かせない存在となっており
業務がITによって処理され、あらゆる情報はデジタル化されています。
そのためシステム監査やセキュリティ監査に関するニーズが高まりを見せているのはもちろん、
会計監査、内部統制の評価においてもITに関する知見のある監査人のニーズが
高まっています。
今回は、これらの業務に特化したプロフェッショナル人材を育てるべく、
ITエンジニアとしてのバックグラウンドをお持ちの方を募集することになりました。

＜プロジェクトでの具体的な担当業務＞
1．システム監査・セキュリティ監査における業務
(1) 評価計画、手続きの立案
システム概要・業務プロセスを調査した上での、評価計画や内部統制を検証する手続きを立案します。
(2) 評価の実施
担当者へのヒアリングや仕様書の査閲、ロジックの確認、
画面確認・データ検証等を通した、内部統制の有効性評価を行います。
万が一、問題点が識別された場合は、その原因分析や影響度について、企業側担当者とともに検討します。
(3) 調書の作成
評価結果を監査調書として作成します。問題点については、改善のための推奨事項を検討します。

2．会計監査における業務
(1) 財務諸表監査
・勘定残高・取引の検証作業補助(サンプル対象の精査、サンプル抽出、リスト作成、エビデンス照合、文書化)
・監査ツール(監査調書やエビデンスを格納するDB)の準備・最終化に向けたクローズ作業の補助
・棚卸資産の立会補助
・銀行・債権債務等の残高確認手続
・財務諸表分析
・開示資料検証
・監査報告資料の草案作成
(2) 内部統制監査
・被監査会社が構築する内部統制や業務プロセスのヒアリング補助(ヒアリング立会・議事録作成)
・内部統制の検証補助(サンプル対象の精査〜文書化)

これらの業務においては、これまで得た以下の知識、経験を活かすことができます。
開発経験を通じて得られたビジネスプロセスの理解
設計書や仕様書、マニュアル等の作成を通じて得られた文書作成力
プログラムのテストシナリオ作成やテスト実行、結果記録で求められる作業の緻密さ、正確性
SEとして関わってきたテクノロジーだけでなく、開発したシステムが実現する業務や、開発工程で関わった作業の進め方、品質管理の考え方は、システム監査やセキュリティ監査だけでなく、会計監査における様々な業務において通用するものです。

当社のクライアントとしてグローバル展開する大手日系企業をはじめ、
世界的に有名な外資系企業の案件に携わることが可能です。
また、さまざまな企業・業界における業務に関わることで、
システムやテクノロジー、ビジネスに対する視野を広げることができます。

西日本エリアの企業、大学、病院などに対して、システム監査またはITアドバイザリー業務を行います。
事業会社での内部監査の経験者や、監査法人での監査経験者の方で、西日本エリアの経済の役に立ちたいという志を持った方を大歓迎します。

【主な業務内容】
＜システム監査＞
金融商品取引法や会社法などの法定監査の実施が定められた企業、大学、病院に対して、会計監査の一部として実施するシステム監査を行います。

具体的には以下のような業務を担当します。
1.IT全社統制、IT全般統制、IT業務処理統制の検証
2.ACL、SQL、Tableauなどを利用したデータ監査の支援

＜ITアドバイザリー＞
企業や地方公共団体への内部統制の構築支援や情報セキュリティ監査などを行います。
具体的には以下のような業務を担当します。
1.上場準備会社などへの内部統制構築に係る助言・指導業務
2.企業や地方公共団体が定めている規程の準拠状況に係る第三者評価
3.総務省や金融情報システムセンター（FISC）の監査基準などを使用した、情報セキュリティ監査

【職位ごとの業務イメージ】
パートナーやマネージャーのリードのもとに2〜5名程度でチームを組み、システム監査やITアドバイザリー業務を行います。
●ジュニアスタッフ：スタッフ指導のもと、依頼書や監査調書の作成など、与えられた作業を正確に遂行する。
●スタッフ：業務内容を理解し、自律的に監査調書を作成するとともに、クライアントと折衝する。
●シニアスタッフ：現場責任者として下位メンバーの成果物をレビューするとともに、クライアントとの折衝や社内調整をリードする。
●マネージャー：プロジェクトの責任者として、予算管理、スケジュール管理、人材育成、品質管理をするとともに、クライアントの責任者との折衝を行う。

企業の持続的成長や競争力の向上にむけた研究開発を、サイバーセキュリティ&プライバシーの面から強力に推進する専門家集団として、以下の業務を中心に従事いただきます。

●リサーチマネージャ
　・サイバーセキュリティ&プライバシーに関する研究開発戦略、ロードマップの策定
　・サイバーセキュリティ&プライバシーに関する研究テーマの企画・立案
　・研究開発のマネジメント、リード、推進
　・研究成果を活用したソリューションのグローバル展開

●リサーチャー
　・サイバーセキュリティ&プライバシーに関する研究テーマの検討、サーベイ
　・研究テーマに基づくメソドロジー・アプローチの提案、PoC（Proof of Concept; 概念実証）の実施、分析、評価
　・研究成果を活用したソリューションの開発、デリバリー
　・研究成果に関連する論文やホワイトペーパー、解説記事の執筆および対外発表

●デベロッパー
　・研究者と連携しPoC（Proof of Concept; 概念実証）の支援、ソリューションやアセットの開発

※AI、暗号や認証、ハードウェア（組込系）、耐タンパー、スマートコントラクトなど、セキュリティだけではなく様々な分野の専門家を歓迎します！

システムリスク企画・管理業務をご担当いただきます。
【具体的には】
・システムリスクに関する企画、リスク評価及び対応管理

・情報セキュリティに関する方針策定、リスク評価及び対応管理
・システム導入案件におけるセキュリティ要件定義や各種リスクチェック
・CSIRTとしてのサイバーセキュリティ関連業務
・システム開発の品質管理 ・規定等の整備 ・監査対応、当局による検査対応　など

●グローバルチームから提供された脅威情報の調査および情報発信を行う
●日本・アジア固有の脅威情報を調査し、グローバルチームと連携しながら情報発信を行う
●ログの長期傾向分析・詳細分析を行い、潜在的な脅威の発見および情報発信を行う

【職務内容】
セキュリティ分析サービスにおけるお客様専任担当として、定例会対応等の定例業務を行う。
またインシデント発生時には、お客様現地もしくはリモートより対応時に助言業務を行う

●横浜（みなとみらい）勤務の場合
・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、セキュリティ監視を中心とした対策の助言・提案を行う
・サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う
・サイバーインテリジェンスセンターに係る提案活動を行う

●名古屋事務所勤務の場合
・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、対策の助言・提案を行う（リスクアセスメント・コンサルティング）
・クライアント社内のセキュリティプロジェクトに関わる導入支援、プロジェクト管理を行う
・サイバーインテリジェンスセンターに係る提案活動および、サービスの導入に係る要件定義/FitGap、プロジェクト管理を行う

国内において、デジタルトランスフォーメーション（DX）の実現が必須と言われている中、サイバー攻撃の件数がこの10年間で約60倍に増加しております。
それに伴い、お客様からのお引き合いも大変増えております。
※セキュリティー資格取得支援制度あり。

【具体的には】
・Webサイト／Webアプリケーションの脆弱性診断実施
・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
・モバイルアプリの脆弱性診断

【ポジションの魅力】
・診断業務のほとんどが社内環境で実施
・診断業務は基本的に一人で行うため、スケジュール管理能力が向上できる環境
・1案件の期間が比較的短いため、多様な案件に関わることができる

国内において、デジタルトランスフォーメーション（DX）の実現が必須と言われている中、サイバー攻撃の件数がこの10年間で約60倍に増加しております。
それに伴い、お客様からのお引き合いも大変増えております。

【具体的には】
・Webサイト／Webアプリケーションの脆弱性診断実施
・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
・モバイルアプリの脆弱性診断
・スケジュール等のプロジェクト管理業務全般

【ポジションの魅力】
・診断業務のほとんどが社内環境で実施
・状況の変化に合わせながらメンバー全体の管理を行うため、マネジメント能力が向上できる環境
・1案件に関わる人数は少ないですが、同時に複数案件の管理を行います

増大するサイバー空間の脅威に立ち向かうためにサイバーインシデント対応体制の設計・構築・運用支援に対するコンサルを通じ顧客の成長を支援頂きます。

サイバーセキュリティ事故前提の組織形成は、様々な分野のクライアントにも徐々に認知され、今後より経営戦略上の大きな課題となっています。

弊社として""サイバー空間をどのように攻撃から守るべきか""という経営層向け構想策定から提言など、サイバービジネスの戦略〜事後対応まで一気通貫で支援体制を強化しながら、サイバーインシデント対応組織が高度化することを目指しております。

製造系企業を対象とした業務系（IT含む）コンサルタント

・新しいデジタル経済のパワーを活用し、企業を勝利へと導く戦略を設計。
・当社の優位性である先進的デジタル技術、情報、事業変革に関する知識と経験を通じ、企業にとっての価値創出と成果達成を支援。

＜プロジェクト事例＞
・ITコスト削減に向けた構想立案・実行準備、内部環境整理（情報収集、課題整理）、外部環境分析（製造業界のビジネス・技術動向調査、それを踏まえたIT部門への影響分析、他社IT部門の傾向調査・事例収集など）
・顧客における組織再編に伴う、グローバルITの組織ストラクチャー設計、IT HQ機能設計、拠点候補地選定など

＜関連サービス＞
・インダストリー4.0を見据えた次世代ものづくり: 生産工程の大幅なデジタル化（スマート工場）とそれによる製造コストの飛躍的削減の実現を支援
・IoT/IoSへの対応
・デジタルトランスフォーメーション: 新しいデジタルテクノロジーの活用度最大化による、顧客サービスや内部オペレーション効率化を支援
・グローバルPMI: ボーダーレスM&AにおけるM&A後の戦略・オペレーション・システム統合を支援

社内メインフレームの運用、保守をご担当いただきます。
(1)メインフレーム運用改善及び管理業務
・開発プロジェクトから申請される依頼作業の対応管理
・ITILをベースとした運用プロセス(インシデント管理・問題管理・変更管理)の設計と改善
・運用業務の課題/改善計画立案および解決策推進
(2)メインフレーム基盤保守管理
・システム・ライフサイクルに基づいたバージョンアップ計画を策定
・メインフレーム標準機能の中で未実装の機能について適用可否を調査し、適用方法を策定
(3)その他
・メインフレーム運用に関する開発担当者からの問合せ対応
・新技術や業界動向の情報収集および調査
※　将来的にその他の会社の定める業務に変更となる可能性があります

Emerging Technology（新興技術）を起点とした企業の経営変革・事業変革を、サイバーセキュリティの面から強力に支援する専門家集団として、以下の業務を中心に従事いただきます。

・Emerging Technology領域（※）における下記業務
　※スマートシティ、ドローン、ブロックチェーン、AI・RPA、esports、衛星ビジネス、5G、量子コンピューティング/量子通信等

【企画・立案】
　・新規のサイバーセキュリティビジネスの企画・立案

【クライアント業務】
　・関連する技術動向、規制動向の調査
　・サイバーセキュリティ戦略の企画、立案
　・企業DXのサイバーセキュリティ面からの支援
　・最新のレギュレーションへの対応、ガバナンス確立支援
　・リスクアセスメントの実施
　・脆弱性診断、ペネトレーションテストの実施
　・インシデント対応支援、デジタルフォレンジックの実施
　・個人情報保護関連対応の支援
　・PoC実施支援

【エミネンス活動】
　・関係省庁への働きかけ、政府施策/ルール形成への寄与
　・講演、執筆、イベント登壇等

顧客に対して実効性の高いセキュリティ施策を立案・推進していただきます。プロジェクト全体を俯瞰しながら、顧客の経営層やリーダー層と連携し、施策を推進していただきます。また、プロジェクトマネジメントやチームメンバーの育成を通じて、組織全体のスキル向上にも貢献していただきます。

業務内容
下記のすべての業務を一人で対応いただく必要はありません。ご経験や志向に応じてお任せいたします。

セキュリティ施策の立案、展開、推進支援
顧客の経営課題やリスクを踏まえたセキュリティ戦略の策定
サイバーセキュリティ方針の立案およびアドバイザリ業務
システム導入時のセキュリティリスク評価、アドバイザリ
CSIRT構築・運用支援およびセキュリティインシデント対応
セキュリティ関連規程の策定・改定、個人情報保護法関連業務
プロジェクトマネジメントおよびチームメンバーの育成

チーム構成
プロジェクトにより異なりますが、2〜3名のチームから10名以上の単位で動いているプロジェクトもございます。それぞれの得意分野を持ったメンバーが集まり、議論をしながら成果物を出していくような環境です。

ポジションの魅力
これまでの経験を活かし、企業のセキュリティ戦略策定から実行まで深く関われるポジションです。お客様の多様な課題に対し、専門知識を駆使した最適な解決策を提案。高度な技術と知見で、組織全体のセキュリティレベル向上に貢献できます。常に新たな課題へ挑戦し、自身の専門性を磨き、成果を実感できるやりがいのある仕事です。

職務概要
大手企業を中心とする顧客に対し、セキュリティ施策の提案・実行を主導。幅広いサイバーセキュリティ課題に対し、それぞれの得意分野を活かして支援いただくポジションです。

業務内容
以下のうち、これまでの経験やスキルに応じた領域をお任せします。
すべてを満たす必要はありませんので、ご自身の得意分野で力を発揮してください。

サイバーセキュリティ方針の立案・アドバイザリ
リスクマネジメント／サイバーセキュリティ対策支援
システム導入に伴うセキュリティリスク評価・助言
各種アセスメント・運用支援
CSIRT構築、運用支援、セキュリティインシデント対応
セキュリティ関連規程の策定・改定、個人情報保護関連業務
クラウドセキュリティ・ゼロトラスト対応の支援
セキュリティ施策の推進・進捗管理　など
チーム構成
プロジェクトごとに2名〜10名以上で構成され、専門性を活かしながら役割分担し、協働でアウトプットを出す体制です。

ポジションの魅力
多様な業界の課題に向き合い、最適なセキュリティ対策を提案・実行できるポジションです。技術力とビジネススキルを高めながら、クライアントや社会の安全・安心を支える実感を得られる、やりがいのある仕事です。

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。
このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。
当社では、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。

＜注力テーマ＞
・金融×サイバーセキュリティ
・経営の主体的な関与と組織全体での対応
・サイバーセキュリティ管理態勢
・インシデント対応プロセス
・外部委託先管理（サプライチェーン管理）
・セキュリティ技術基盤の連携と統合管理（ゼロトラスト）
・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト）
・NIST SP800-171/防衛省新情報セキュリティ基準対応

●組織としてのミッション（Risk Transformation Practice）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う
・サイバーセキュリティトランスフォーメーションの多様な変革テーマ
（戦略・組織・IT・人）におけるコンサルティング業務の提案および実行支援
・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得
・サイバーセキュリティコンサルタントの育成
・サイバーセキュリティオファリングの開発

●具体的なPJ例（業界及びテーマ）
・金融：サイバーセキュリティガバナンス構築支援
・通信業：防衛省新情報セキュリティ基準対応支援
・自動車：自動車セキュリティ要件定義・設計支援
・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立
・防衛産業：NIST SP800-53/171対応支援
・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。
このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。
当社では、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。

＜注力テーマ＞
・金融×サイバーセキュリティ
・経営の主体的な関与と組織全体での対応
・サイバーセキュリティ管理態勢
・インシデント対応プロセス
・外部委託先管理（サプライチェーン管理）
・セキュリティ技術基盤の連携と統合管理（ゼロトラスト）
・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト）
・NIST SP800-171/防衛省新情報セキュリティ基準対応

●組織としてのミッション（Risk Transformation Practice）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う
・サイバーセキュリティトランスフォーメーションの多様な変革テーマ
（戦略・組織・IT・人）におけるコンサルティング業務の提案および実行支援
・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得
・サイバーセキュリティコンサルタントの育成
・サイバーセキュリティオファリングの開発

●具体的なPJ例（業界及びテーマ）
・金融：サイバーセキュリティガバナンス構築支援
・通信業：防衛省新情報セキュリティ基準対応支援
・自動車：自動車セキュリティ要件定義・設計支援
・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立
・防衛産業：NIST SP800-53/171対応支援
・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題（スピード・サイロ）がより深刻になってきており、変革が急務である。具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。そこで、データドリブンリスクマネジメント（DDRM）への転換を提言し、GRC/IRMツール（SaaS）活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する
　＜注力テーマ＞
　　・危機の常態化におけるリスクマネジメント変革：データドリブンリスクマネジメント、リスクアナリティクス
　　・リスクマネジメントオペレーション変革：GRC/IRMツール（SaaS）活用によるリスク管理業務のDX、コスト低減、ガバナンス強化

●組織としてのミッション（Competency Group/Risk Management）

DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション

・GRC/IRM導入を前提としたDDRMコンサルティングのプロジェクトデリバリー
・上記に関連する調査・研究

●具体的なPJ例（業界及びテーマ）

製造業：製品サービストラブルのインシデント対応強化　等

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題（スピード・サイロ）がより深刻になってきており、変革が急務である。具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。そこで、データドリブンリスクマネジメント（DDRM）への転換を提言し、GRC/IRMツール（SaaS）活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する
　＜注力テーマ＞
　　・危機の常態化におけるリスクマネジメント変革：データドリブンリスクマネジメント、リスクアナリティクス
　　・リスクマネジメントオペレーション変革：GRC/IRMツール（SaaS）活用によるリスク管理業務のDX、コスト低減、ガバナンス強化

●組織としてのミッション（Competency Group/Risk Management）

DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション

・GRC/IRM導入を前提としたDDRMコンサルティングのプロジェクトデリバリー、プロジェクトリード、ビジネス開発/セールスの支援
・上記に関連する調査・研究
・GRC/IRMベンダーとコラボレーションしながら、opportunity開拓からエコシステム構築の支援

●具体的なPJ例（業界及びテーマ）

製造業：製品サービストラブルのインシデント対応強化　等

情報・通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。スマートフォンを動的、静的に調査し、分析・評価して報告。対処方法のアドバイスも実施します。

業務内容
通信、サービス、金融、不動産、小売業など多種多様な業種の大手企業に向けて、高品質なセキュリティ脆弱性の診断サービスを提供します。顧客のWebアプリケーションに潜む脆弱性を診断・分析・評価して報告。対処方法のアドバイスも実施します。弊社の定める基準・観点、独自開発された高度分析スキャナの利用方法を習得していただきWebアプリケーションやWebAPIの診断に携わっていただきます。業務を行う中でクライアントアプリケーションやインフラ等の他診断メニューに関連する分野に触れる機会も多く弊社内キャリアパスの基点となるポジションとなります。

当社海外拠点の内部管理態勢を総合的に点検及び評価し、海外拠点の健全な活動支援を行うポジション

業務詳細
●海外各拠点の内部監査部門（IAD）の監督・指導・評価
●海外各拠点のIADと共同での拠点内部監査に係る方針、計画の立案、予備調査
●国内の海外関連部署に対する監査
●監査項目検討、被監査部署への資料提出依頼、監査実施
●年間監査計画の作成、制定
●監査プログラムの作成
●プロセステスト、内部管理態勢及び運営状況の評価
●監査調書の作成　等

企業がデジタル化を進めデータドリブン経営環境を構築・発展させるため、必要なデータを適宜保護・統制・統合し、事業への深い洞察・示唆を得て、高度な意思決定・判断を支えるデータ活用サイクルの最適化に向けたアドバイザリーに従事いただきます。

●データ利活用・データドリブン環境実現向けた構想策定に関するアドバイス

・経営事業戦略から、データ利活用・データドリブン経営環境の目的・範囲を、整理し、下記項目に関する成熟度調査、ヘルスチェック、Gap分析等を実施し、実現に必要なToBe像を策定します。

＞ガバナンス、コンプライアンス、倫理
＞データの識別
＞アナリティクスツールと方法論
＞データ分類とアーキテクチャ
＞管理、制御および保護
＞組織モデル

・ToBe像の実現に向けたデジタル化変革シナリオの策定及び優先順位の明確化について助言を行います。

●実行施策・アクションプラン策定に関するアドバイス
・上述変革シナリオの具体化に向け、複数の施策オプションを効果と難易度のバランス、ROI試算等の観点から検討し、最適なアクションプラン策定することについて助言します。
・アクションプランに関連するプロジェクト憲章、マスタースケジュール、体制策定に関する助言を行います。

●施策実現に向けたアドバイス・ PMO
・アクションプランに基づく、個別のイネーブラー（戦略、組織、業務プロセス、組織、人材・文化、 IT ）の導入計画策定、導入、定着化に関する 助言を行います。
・プロジェクト立ち上げやベンダーコントロール、プロジェクト運営に纏わる種々の管理業務など PDCA 活動に関する助言を行います。

クラウドセキュリティ領域におけるコンサルティングサービスの更なる事業拡大に向け、当領域の専門人材を広く募集します。
クラウドに関する専門性を持つセキュリティコンサルタントになることを目指して、クラウド技術やクラウドガバナンスに関する知識や経験を活かしてご活躍いただける業務に従事いただきます。
（下記の職務内容はあくまで一例であり、ご本人の専門性を踏まえて、これ以外にも様々な業務にチャレンジしていただきます）

●クラウドサービス（SaaS）開発におけるセキュリティバイデザイン導入支援
　・クラウドセキュリティアーキテクトとして、セキュリティ要件定義および基本設計の実施
　・セキュリティPMOとして、クラウド関連プロジェクトにおけるセキュリティ担当者として関与
　・各種クラウドセキュリティソリューションの比較選定を含むグランドデザインの策定、システム方式設計の実施

●クラウド環境に対するセキュリティアセスメントの実施
　・クラウドセキュリティ基準（ISO、NIST、デロイト固有フレームワーク等）に基づくセキュリティアセスメントの実施
　・クラウドシステム環境を対象としたセキュリティ脅威分析の実施
　・クラウドセキュリティ成熟度向上のためのロードマップの策定および実行支援

●クラウドサービスにおけるグローバル規制対応コンサルティングの実施
　・クラウド関連規制に関する調査・分析（ISO、NIST、ISMAP、GDPR、SOC2等）
　・規制対応に向けたロードマップの策定および実行支援

●クラウド利用に係る各種規程・ガイドラインの整備支援
　・クラウド開発における技術ガイドラインの策定（AWS、Azure、GCP等）
　・クラウド利用における社内規程の策定および最新の外部動向を踏まえた更新

●CCoE（クラウドセンターオブエクセレンス）組織の立ち上げ支援
　・CCoEにクラウドセキュリティ専門家としての参画、組織・人材の整備、プロセス整備等を担当

●ゼロトラストアーキテクチャに向けたITインフラ構想策定・要件定義
　・ゼロトラストアーキテクチャへの移行に向けたクラウド戦略策定、アーキテクチャ設計
　・ゼロトラストを構成する技術要素の検討やセキュリティルール策定

●グローバルアシュアランスビジネス
複雑化するIT活用サービスに「信頼を付与」することで、信頼社会の構築に貢献するアシュアランス業務、特にグローバルにビジネスを展開するクライアントに対する以下の業務をお任せいたします。

・保証業務実務指針3402、3702、3000（ISAE3402、3000、SSAE18）に基づく検証業務（SOC1、SOC2保証業務）
・ISMAP（政府情報システムのためのセキュリティ評価制度）情報セキュリティ監査業務、及び予備調査業務
・クライアント企業におけるシステム関連リスク、デジタル領域のリスクに対する助言業務
・ITガバナンスやAIガバナンスに関する助言業務
・海外拠点を対象とした内部監査支援業務
など

日常的に英語力を活かせるグローバル案件への配属を想定しています。

【Job Description】
The candidate will be assigned as a business development role at first, focusing on existing account and opening new client account from any BCM (Banking and Capital Markets) financial domain. Coping with our Practice Heads, other Sales Managers, COE(Center Of Excellence)’s and Global Team, Other Executives, the candidate will be responsible for managing existing account and identifying new opportunities, collaborate with various practice, global, COE to coming up with proposals, selling our IT services, solution or consulting service & closing deals, and managing contracts.

・AI/IoT等によるデータサイエンスビジネスの企画・開発業務
　-地域の基幹産業である1次産業分野におけるデータ活用ビジネスの創出
　-コロナ禍、アフターコロナを見据えた地域活性化（商店街、観光地 等）に向けた新たな地域貢献モデルの創出
　-様々な業界のキープレイヤーと連携した各種データ（映像、数値、自然言語 等）の分析によるDX化の実現

Webアプリケーション開発エンジニアを募集しています。
当社で使用している主な技術は・・・
C#, .NET Framework, ASP.NET, javaScript, TypeScript, Less, CSS, MicrosoftAzure

【業務詳細】
・C# .NET Framework 等の技術を用いたバックエンド開発
・TypeScript JavaScript 等の技術を用いたフロントエンド開発
・Azure 等のクラウドサービス基盤を用いたアプリケーション開発
・新機能開発（設計/コーディング/テスト）
・UI/UXデザイン、QAチームと連携したアプリケーション開発
・DBの設計／チューニング
・既存機能の不具合調査・修正
・開発プロセスの改善
・フレームワークのモダナイズ
・月2回〜の新機能リリース

マーケティングやHR領域で主にBtoB向けのSaaSサービスを開発・提供している当社にて、主力の4つのソリューションのいずれかにジョインしていただき、Webアプリケーション開発に携わっていただきます。
開発グループの状況やご経験、スキルも考慮した上で配属先をアサイン予定です。

それぞれの事業において、データマイニングやテキストマイニングなど、さまざまな技術を活用していますが、それを機能として提供するのではなく、ビッグデータを可視化（見える化）し、ご利用企業様にアウトプットできることを事業の強みであり、当社の面白さです。

・開発手法としてアジャイル開発を採用しております
・機能別に分かれた開発チームにて、フロントエンドからサーバサイドまでフルスタックエンジニアとして携わることができます
・営業・コンサルチームと密に連携し、高速にPDCAを回すことで速いサイクルでのデリバリーを実現しています
・当社には開発技術センターがあり、テキストマイニングや機械学習、AI、IoTなど専門知識を有したエンジニアも多数おり、知識と意欲があれば、その分野にもチャレンジできます
・新規ビジネスにも参画でき、新しい技術を使って開発をすることも可能です
・週1で社内LTを実施し、全社エンジニア間でのが技術共有を行なっています
・技術書籍購入制度（無制限）
・自己啓発支援制度（研修・勉強会等への参加支援　年間上限10万）
・eラーニング受講

キャリアパスは大きく3つに分けられております
●スペシャリスト
●マネジメント
●プロダクトマネージャー（IM）

配属部署（プロダクト）は適性をみて判断いたします。
ご希望などがございましたら、面接時にご相談ください。

金融当局による監視強化に対応するとともに不正防止に資する監査の仕組みを確立し、独立した組織として、社内金融分野の重要/基幹システムを対象に専門的かつ高度なシステムリスク監査を実施します。

【アピールポイント（職務の魅力）】
社内外で発生したセキュリティインシデントやシステム故障等を含め、システムの安定運行に向けたシステムリスク管理は、今や企業に必要不可欠な活動となっています。システムリスク監査は、そのシステムリスク管理におけるPDCAの重要な一角を担う活動であり、当社のお客様や金融当局からも注目されています。

また、経済産業省のシステム監査基準ではシステム監査の目的を、「情報システムにまつわるリスクに適切に対処しているかどうかを、独立かつ専門的な立場のシステム監査人が点検・評価・検証することを通じて、組織体の経営活動と業務活動の効果的かつ効率的な遂行、さらにはそれらの変革を支援し、組織体の目標達成に寄与すること、又は利害関係者に対する説明責任を果たすこと」と定義しており、システム監査は、極めて重要な活動として位置付けられています。

さらに当社が長年に渡り、構築・運用に携わってきた大規模ネットワークシステムをはじめとする日本の金融・経済を支える社会基盤システム、幅広い金融機関に向けた共同利用型システム、今後増えていくと想定されるクラウド活用型システムなどの様々なシステムの監査の経験や、ニューノーマルの働き方等から想定される新たなリスクへの対応の検討など、システムリスク監査にかかる知見を高めていくこともできると考えます。

監査は容易な仕事ではありませんが、システムが長年の経験の上で創り上げた統制について触れることができ、スキルの向上や金融ビジネスに対する視野を広げ、自身のキャリアアップにもつながる仕事です。
効果的かつ効率的な監査の企画及び実施に向け、これまでに培われた経験から力を発揮してくださる方、是非ご応募をお待ちしています。

●具体的な仕事内容
当社における、一般のお客さま向けマイページや保険申込サイト、保険代理店向け契約管理サイトなどを中心としたWEBサービスの新規開発・機能向上・保守開発を担当します。
主な業務は下記の通りです。
・保険商品の募集や契約照会、会員管理に関連するWEBアプリケーションやAPIの新規開発・機能向上・保守管理
・ビジネス部門と共に、上流工程の遂行（要件定義、UI/UX検討、システム設計、工数見積等）
・開発パートナー会社と共に、下流工程の遂行（製造、テスト、本番ローンチ、保守運用）
・ビジネス部門や関連グループとの調整や、開発実務を担うパートナー会社の管理・マネジメント

●この仕事の魅力ややりがい
大規模金融システムでありながら、パブリッククラウドやSaaSの積極活用、アジャイル開発の実践などWEBデザイナーの育成など、未来を見据えて挑戦を続けるプロアクティブな環境です。
また、UI/UXを意識したWEBシステムの構築はもちろん、大手プラットフォーマーとのAPIを通じたビジネス構築にも携わっており、目に見える形で損保ジャパンのビジネスを支えている実感ができることが魅力的な職場です。

●環境・要素技術
クラウドサービス：Azure、AWS、GCP、Heroku、Salesforce
サーバーサイド：Java、VB.NET
クライアントサイド：JavaScript
コミュニケーション：Slack、Gmail

【具体的には】
・Webサイト／Webアプリケーションの脆弱性診断実施
・ネットワーク機器／サーバ等のプラットフォームの脆弱性診断
・社内インフラのセキュリティ対策
・社内／社外のセキュリティコンサルタント

【脆弱性診断とは】
WEBサイト／WEBアプリ・スマホアプリ・IoT機器などを調査しシステム上の弱点やセキュリティリスクを洗い出す業務です。
そのために、対象のシステムやアプリに対して疑似的攻撃をし脆弱性や耐性を診断します。

≪期待値としては…≫
・スキルや知識に合わせ、リーダー、マネージャーをお任せしていきます
・お客様との折衝やエンジニアのマネジメントといったところまでお任せします

・セキュリティオペレーションセンターにてSIEMのルール作成や活用方法の検討
・セキュリティ監視・運用に必要なシステムの企画・設計・構築、ツール類開発統括

グループ信託銀行における監査業務全般
○監査運営や監査高度化に係る企画や監査計画立案
○監査部門としてのリスク評価及び監査計画の立案・実施（不動産、年金、信託プロダクト、カストディ、証券代行、遺言などの信託業務関連のほか、これに関するガバナンス・経営戦略、オペレーショナル・事務リスク、コンプライアンス・コンダクト・AMLリスク、IT・システム等）

【職務内容の特徴】
内部監査グループは、国際的な金融規制改革やコーポレートガバナンス改革等、内部統制システムの重要性・高度化の要請が年々高まっている中で、営業推進機能やリスク管理・コンプライアンス機能から独立した立場で、内部統制システムの有効性を検証・評価する部署です。内部監査の高度化を一緒に担っていただける方を募集します。

【職務内容】
シンジケートローンのエージェント業務
　・新規案件組成時のドキュメントチェック
　・新規案件調印
　・期中における資金決済関連業務
　・期中におけるコベナンツ管理や各種意思結集業務
【部署の特徴】
・シンジケートローン全般のエージェント業務を担う部署です。
・資金決済（内為・外為）、与信管理・担保取扱、ドキュメンテーション（英文契約含む）等の実務経験を有する方は、それらのエクスパティーズを存分に活用できる職場です。
・リモートワーク（週1〜2回）等、多様な働き方も実現しております。