セキュリティ転職求人

【1day選考会概要】
Technology Risk 部門は現在約500名程度が所属し、IT専門家として主に会計監査におけるIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行なっています。
金融事業部　FSO Technology Risk（東京）、Technology Risk事業部の大阪の2つのポジションを対象に、説明会及びOne day選考会を実施いたします。

◆選考会日時：12月7日（土）10:00〜
形式：オンラインセミナー（Microsoft Teams）
＜説明会内容（予定）＞
10:00〜　説明会・業務説明
10:45〜　休憩
11:00〜　面接選考※（Microsoft Teams）
※面接選考の1コマ当たりの所要時間は約45分となります。
11時以降、順次面接時間の割当を行い、面接用Teamsへの入室リンクをご案内します。
所定のお時間になりましたら、面接用Teamsにご入室いただく形となります。

【募集部門について】
1.金融事業部　FSO Technology Risk　【東京】
約100名程度が金融機関向けの業務に携わっています。主に銀行、保険、証券等の金融機関がクライアントとなります。
会計監査や内部統制監査では、様々なクライアントのシステム部門の方とコミュニケーションを取り、多様なIT環境を理解し、金融ITに関する幅広い知見を得ることができます。
SOC業務では、様々なクライアント・社会が安心して信託業務の利用、クラウドサービスの利用等ができるよう、当該サービスの内部統制、セキュリティ等を保証報告書という目に見える成果物として世の中に発行するやりがいを感じていただけます。また、EYはブロックチェーンを活用した業務に関わる保証報告書という新しい分野にもチャレンジしているところです。
これらの業務を通じて金融業界やクライアントが抱える課題にコミットすることで論理的思考力、課題解決力、コミュニケーション力、プレゼンテーション力等を成長させる機会を経験することができます。
また、チームを組んで業務を提供する体制となっています。他メンバーと協力しながら金融業界やITに関わる専門的な知見を蓄積して成長できる環境となっています。

2.Technology Risk事業部 【大阪】
約40名程度が大阪オフィスを中心に活動しています。
会計監査では、年間で複数のクライアントを担当することになり、様々なクライアントの現行IT環境を理解できます。また、主に関西圏の様々な業種のクライアントをカバーしており、関西を起点にキャリアを形成していくことができます。
新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。

FinTechや金融プロジェクトにおいて、数千万 数億の大規模アプリケーションの開発に携わっていただきます。
当社のフロントエンド開発はWebサイトよりもアプリケーションの割合が多く、動的なフロントエンド開発ができる方はご活躍いただきやすい環境です！

・デザイナーとクライアントの要望ヒアリング
・要件の抽出、取りまとめ、サポート
・WBSに基づいた実装
・社内レビュー
・リリース後の運用フォロー、改善提案

＜開発環境＞
言語：TypeScript、JavaScript、HTML/CSS
フレームワーク：Next.js、Nuxt.js
DB：MySQL、Oracle、SQLServer
サーバー：AWS(一部Azure、GCP)、Linux
その他：Docker、kubernetes
開発手法：ウォーターフォール、アジャイル開発
※アーキテクチャ選定から行う弊社では様々な技術を取り入れてクライアント課題に対してアプローチしています。

当社のクライアントは誰もが知る大手ナショナルクライアントが多数。
そんな企業様のプロジェクト初期からサービスアップデートの開発経験など、様々な経験を積んでいただくことができるポジションです。


【本ポジションの魅力】
＜プライムSlerとして様々な大型プロジェクトの開発を経験＞
クライアントと密接に関わりながら、依頼されたものをただ作るのではなく、一緒に作り上げていくスタイル。共に成長し、スピード感のある開発を経験できることが大きな魅力です。

＜柔軟な働き方が可能＞
リモートワーク・フレックス制度を取り入れており、自宅や社内での柔軟な業務が可能です。働きやすさも重視しながら、大規模プロジェクトのエンジニアとして活躍できます。

＜Fintechや大型金融案件多数で圧倒的市場価値をつけられる経験＞
ウォーターフォール開発に加え、アジャイル開発の経験も積める環境です。金融だからこそセキュリティ基準などを含め慎重な開発が必要な場面も多くありますが、そんな環境下での開発だからこそ技術力は圧倒的に向上します。

その他にも・・・
・今まで通りの開発ではなく様々なアプローチによるアーキテクチャ選定でクライアント課題を解決できます。

・業務コンサルやITコンサルなどクライアント直プロジェクトならではの業務コンサルやITコンサルなどクライアント課題に対して最上流からアプローチすることもできます。

・クライアントは日本を代表する企業ばかりで、そんな顧客と共にサービスやシステムを創り上げる面白みがあります。

・一人ではできない大きな仕事をチームでやり遂げるやりがいや楽しさがあります。

当社グループ日本法人と一部の海外グループ会社のIT関連業務を担っています。
（国内6社、従業員数は約1000人程度）
●当社グループの経営方針に沿ったITプランニング、予算編成、予実管理
●各種ITベンダーとの契約管理、社内マネジメントとの調整業務、組織の要員管理
●新規ITインフラ・アプリケーション・ツールなどの調査・投資対効果分析・提案・導入
●当社グループ全体のITリテラシー向上、情報セキュリティリスク管理、外部監査対応など
●その他（例：M&A時のIT評価、新事業におけるIT構築など）

・プラットフォームの信頼性とセキュリティの向上
・プラットフォームのトイル削減/運用改善
・ドキュメントを作成及び開発者へのプラットフォームのオンボーディング実施
・システムセキュリティや社内ネットワークの改善など、特定のチームに依らない改善
※業務内容変更範囲：当社開発業務全般

▼プロジェクト事例

プルリクエストベースのパーソナル動作確認環境をKubernetes上に構築
?プルリクエストに `/deploy` とコメントすると専用の環境が立ち上がる仕組みを構築。開発者は他人のコードに影響されない自分専用の環境を持つことができ、動作確認等に使用します。

GCPをセキュアに扱うための権限管理機構の開発
?開発者がデフォルトでGCPを安全に扱えるように権限を整備。また必要なときに必要な権限をオンデマンドで取得でき、取得した際はその証跡が残る仕組みを構築しました。

リリースフローv2の構築
?既存のリリースフローは完全に自動化されておらず、複雑な手順を踏む必要がありました。そこでGitHub Actionsを使ってこれをシンプルかつ素早くできるようにしました。

開発チームのSLO策定及び運用のサポート
?信頼性を定量評価するためにSLOを運用し始めたチームのSLO策定やDatadogのSLO Monitor設定などをサポートしました。

●技術スタック
開発言語：Go, TypeScript
フレームワーク: chi, React
インフラストラクチャ：GCP(Cloud Run, Cloud Storage, Cloud Pub/Subなど)
データベース：CloudSQL, AlloyDB
CI/CD：GitHub Actions, Cloud Build
監視・アラート：Cloud Monitoring, Datadog, Sentry, PagerDuty
リポジトリ管理：GitHub

●社内ツール
・Google Apps
・Slack
・Zoom（Web会議）
・GitHub
・Docker（仮想化技術）など
SaaS企業として社内ではモダンなサービスに積極的に投資。
必要があれば柔軟に見直しを行っています。

より盤石なバックオフィス体制整備の実現と、さらなる人事制度を含めた各種企画機能の充実を目指し、人事制度並びに労務を担当する部署にて即戦力人材を募集いたします。

当社は各社員の主体性を重んじ、年齢や役職を問わず大きな裁量を認めながら仕事を任せていく風土があります。経営や各部長陣とも大変距離が近いことから、意思決定のスピードも速く、企画力・提案力・実行力を存分に活かしていただけます。

●業務詳細
入社後まずは、以下業務を通じた当社に関するキャッチアップと各プロジェクト・業務の推進が当面のミッションとなります。その後はご自身の経験ややりたいことに応じて担当業務の幅を拡げていただきたいと思います。

◆人事制度の運用・浸透・改善
昨年に刷新したばかりの人事評価制度の運用、浸透を行っていただきます。これを通じて、今後の課題把握、改善企画提案など、戦略的な人事施策につながる担当をしていただきます。

◆各種人事プロジェクトの推進
人事関連のプロジェクトの企画・運営を担当し、会社全体の成長や組織力の向上に貢献します。

・タレントマネジメントシステム導入
・給与計算や勤怠管理のDX推進
・各種業務効率化の推進
・その他新たな課題に対するプロジェクトの企画・推進

◆労務管理業務
給与計算業務、勤怠管理、福利厚生施策の運営、社会保険対応、安全衛生管理、法改正対応、休職や退職手続きなど、労務関連業務を通じ、社員が安心して働ける環境作りのサポートをしていただきます。これらの定常業務を遂行する既存メンバー2名と共に、手も動かしながらリーダー的役割も担っていただきます。

要件定義の標準化や機能仕様書の作成を通じて開発プロセスの効率化を推進し、BAU35万人におよぶ国内最大級の暗号資産交換所のプロダクト開発をリードしていただきます。

●業務詳細
要件定義プロセスの標準化と推進
・関連チームと連携し、要件定義に必要な事項を網羅したテンプレートを作成・運用します。
・開発プロセスの効率化と品質向上を目指し、ボトルネックの特定と解消をリードします。

機能仕様書の作成と管理
・各モジュールの仕様を明確化し、UIやビジネスロジックからソースコードまで一貫した仕様書を作成します。
・法務、リスク管理、コンプライアンスなどの関連部門と協力し、業務プロセスを可視化・ドキュメント化します。

高度な技術理解を活かしたプロダクト開発
・フロントエンドからバックエンドまでの技術的知見を持ち、API設計やデータベース構造、モジュール間のインターフェースについて実装レベルで議論します。
・ビジネス要件と技術仕様を相互に翻訳し、技術的な課題を解決します。
プロダクトマネージャーとしてのリーダーシップ発揮
・多様なステークホルダーと円滑なコミュニケーションを行い、ビジネス要件や技術仕様を適切にドキュメント化します。
・情報管理と品質向上に努め、チーム全体の情報管理レベルの向上に貢献します。
・金融業界の法規制やリスク管理を深く理解し、要件と制約のバランスを取りながらプロダクト開発を推進します。

その他のプロダクトマネジメント業務全般
　・企画立案、要件定義、データ分析、ステークホルダーマネジメント、スクラムチームへの参加など、通常のプロダクトマネージャー業務を担当します。

●担当する業務の魅力
大規模ユーザーを抱えるサービスのプロダクトマネジメント
・BAU35万人におよぶ国内最大級の暗号資産交換所「Coincheck」のプロダクト開発をリードし、大規模ユーザーを抱えるサービスの成長を肌で感じることができます。

IT×金融サービスでの経験
・暗号資産業界は日進月歩で進化を続けています。セキュリティ、プライバシー保護、法規制対応など、最先端の技術に触れ、常に新しい知識を習得できます。

多様なステークホルダーとの協業
・エンジニア、デザイナー、法務、リスク管理など、様々な職種のメンバーと連携し、プロジェクトを推進します。これにより、幅広いビジネススキルを身につけることができます。

裁量ある仕事
・プロダクトの企画から開発、リリースまで、一連のプロセスに携わり、アイデアを形にすることができます。

複合的なスキルアップが可能
・プロダクトマネジメント、これまでの技術知識の活用、業務改善、コミュニケーション能力など、幅広いスキルを習得し、総合的なビジネスパーソンへと成長できます。

Responsibilities:

・Develop and maintain governance framework for the IAM program, aligning it with the organization’s security strategy and business goals.
・Manage and mentor a team of IAM analysts, providing inputs on IAM architecture, design, and implementation.
・Govern authentication and authorization frameworks, including Single Sign-On (SSO), Multi-Factor Authentication (MFA), Access Management (AM) and Privileged Access Management (PAM) solutions.
・Govern identity/access lifecycle management processes such as ‘joiner, transfer, leaver’, recertification processes etc.
・Manage access control processes and ensure that IAM policies are enforced consistently across various platforms, including Windows, Unix/Linux, databases, and cloud environments.
・Govern the integration of IAM solutions with key platforms such as AD, LDAP, Unix/Linux servers, databases (Oracle, MS SQL) and cloud services (AWS, Azure, GCP).
・Govern and ensure the effective use of identity governance solutions such as Saviynt, Oracle Identity Governance (OIG), or similar.
・Govern and ensure the effective use of IAM tools such as Saviynt, Okta, Azure AD, or similar and PAM tools such as CyberArk, BeyondTrust, HashiCorp or similar.
・Design and govern periodic reconciliation and recertifications for I&AM
・Drive the adoption of automated identity/access management workflows to streamline provisioning and deprovisioning.
・Oversee the integration of IAM solutions with cloud platforms, enterprise applications, and third-party systems.
・Identify and propose automated IAM processes to improve efficiency and reduce manual intervention in identity and access management tasks.
・Work closely with IT, security, HR, and business units to understand IAM requirements and ensure alignment with organizational goals across global and regional teams.

Responsibilities:

・Provide inputs to the delivery roadmap ensuring timely delivery in alignment with overall security and business objectives.
・Implement data discovery, classification, and labelling activities using tools such as BigID, Microsoft Information Protection (MIP), and other related solutions.
・Implement consistent data loss prevention (DLP) solutions across channels such as Email, Web, USB etc.
・Develop automated workflows and processes for data protection across structured and unstructured data sources.
・Implement data security technologies and tools such as key management, encryption, masking, and tokenization.
・Implement industry standard practices for source code management, versioning, branching and central documentation etc.
・Follow SDLC processes in-line with Our’s software development processes.
・Act as the subject matter expert (SME) on data security topics and provide guidance to leadership and technical teams.

当グループは、グローバル金融サービス・グループとして、世界約30の国や地域にネットワークを有しています。日本のインフォメーション・テクノロジー部門は、25以上の国籍のメンバーが在籍する多様な環境であり、日本のリテール・ウェルスマネジメントビジネス、グローバルホールセール（グローバルマーケッツとインベストメントバンキング）において、テクニカルサポート、アプリケーション開発、システム変更などの業務に従事しています。当グループは、充実した福利厚生、トレーニングやスキルアップの機会を提供し、ダイバーシティー、エクイティとインクルージョンの推進、従業員の健康とウェルビーイングを重視しています。

東京に本社を置く当グループは、グローバルサイバースレットデフェンスチーム(CTD) のサイバー インシデント対応、復旧、調査チーム (CSIRT) のアソシエイトを募集しています。この役割は、CSIRT のグループ責任者に直属し、CSIRT はグループ CTD に直属します。CTDはグループ CISO に直属します。この役割はグローバルレベルで当社社内の他のセキュリティ部門と緊密に連携します。
この役割は主にサイバーインシデントの対応、復旧、調査の能力を強化することです。この重要な役割は、グループ全体およびグローバルな IR (インシデント対応) 機能を合理化し、グループおよびグローバル機能全体の IR プロセス全体に積極的に関与していきます。この役割は組織内の他の部門と協力して、タイムリーかつ効果的な IR を確保していきます。
この役割の候補者は、強力なインシデント管理技術を実践して、サイバーセキュリティ イベントまたは脅威の疑いに起因するインシデントに対するセキュリティ インシデントの対応を調整します。 候補者は、インシデント対応計画と活動の調整をよく理解し、他の人とうまく協力し、口頭および書面による強力なコミュニケーション スキルを持っている必要があります。これには、外交感覚、障害を予測する能力、そしてペースの速いインシデント管理の世界に対処するための意思決定スキルが含まれます。インシデント対応、インシデント管理、保管過程管理、フォレンジック、イベント分析における基礎的なスキル、および実践的なサイバーセキュリティ スキルが不可欠です。

・グローバル SOC 責任者の指導の下、確認された脅威を軽減するための措置をリアルタイムで実施するか、関連する利害関係者と直接連携して、必要な軽減措置についてアドバイスします。
・グループ全体のセキュリティインシデントの窓口として機能します。
・グローバル SOC 責任者の指示の下、SOC およびセキュリティ サービス デスクを主導および調整します。
・脅威と脆弱性の分析。
・サイバーセキュリティの問題と新たな傾向について調査、文書化、報告します。
・これまで知られていなかったハードウェアおよびソフトウェアの脆弱性を分析し、対応します。
・自動化や AI の最適化などのプロセスを継続的に改善する
・プロアクティブなインシデントとリクエストの分析を実行します。
・災害復旧の計画と実行を支援します。
・調査結果を報告し、システム チューニング要件を推奨します。
・プロアクティブな検出機能を強化し、新しい SOC モニタリングのユースケースを開発します。
・シフトを埋めるために通常の営業時間外に働きます。
・ガバナンスと管理の可視性を確保するために、SOC とセキュリティ サービス デスクの KPI を作成して報告します。 SOC およびセキュリティ サービス デスクのパフォーマンス レビューを提供する。

Responsibilities / 役割:
・プロセス化と文書化を推し進める。一貫性と拡張性のある対応業務を確保し、企業のインシデント対応計画を継続的に改善するためのプロセスを開発および文書化。グローバルIRのすべてのプレイブックとプロトコルを開発および管理・運用。インシデント対応管理プロトコルの開発と合理化を体系的かつグローバルに構築・運用
・日本時間標準労働時間以外でのサイバーインシデントへの対応作業
・さまざまなビジネスとの連絡役として機能し、他のチームメンバーや他のセキュリティチームの同僚と連絡を取る。必要に応じて、ビジネス パートナー、経営陣、ベンダー、外部関係者との関係を管理。
・他の企業インシデント管理プログラムとの統合を推進し、IT および CISO 内のチームとの一貫性と連携を確保。
・リーダーの指示に従って中小規模のプロジェクトを主導していく
・要求に応じて指標を開発し、リーダーに提供する
・すぐに使えるコミュニケーションの下書きを作成し、イベント中およびイベント後にリーダーにタイムリーな報告/最新情報を確実に提供します。
・チームの内部アクション ハンドブックとナレッジベースを所有および管理。
・他のチームメンバーと交替で時間外のインシデント対応。 (必須)
・根本原因と解決策を検証してセキュリティ インシデントを解決。
・捜査結果を分析し、事実に基づいた報告書を作成。
・改善の機会を特定して明確にし、教訓を活かした活動の促進を支援。
・口頭および書面の両方で優れたコミュニケーションスキルを活用して、さまざまなステークホルダーと連携。
・専門的な環境において誠実さと判断力を示す
・分析と査読に探究的に取り組む。
・感情的知性を活用し、プレッシャーの下でも冷静でいる。
・仕事と個人の優先順位を適切にバランスさせる。

関西圏の企業・公共団体向けに、DX戦略策定からシステム化構想、システム導入支援、工程管理までを一貫して支援するコンサルティング業務を担当いただきます。
様々なビジネス領域、テクノロジー、プロジェクトマネジメント、データアナリティクス、サイバーセキュリティー等の専門性を有したメンバーが協力してサービスを提供しています。
ITコンサルタントのほか、SierやIT商社のエンジニアから自治体出身者まで、様々なバックグラウンドを持った方が活躍されています。

・グループ全体およびグローバルでサイバー/情報セキュリティテストする機能を開発および実行のサポートをします。これには以下が含まれますが、これらに限定されません。
　 レッド/ブルー/パープルチーム演習
　 インシデント/攻撃シミュレーション
　 経営層、IT、財務、人事、その他の専門ユーザー グループおよび一般ユーザー向けのトレーニング
　 テストラブ/検疫ネットワーク管理
　 侵入テスト
　 攻撃経路
・セキュリティコントロールテストを戦略的に計画し、プロセスとレポートを標準化、最適化、自動化する機会を特定し、効率的でコスト効率の高いビジネス管理サービスを作成することをサポートします。

以下のタスクやプロジェクトを能動的にサポートします。
・包括的な分析レポートとテスト結果の傾向分析を作成。
・CTDおよびCISOの他の機能と連携して、継続的なテスト機能を提供。
・新しいテクノロジーを常に受け入れ、テストをよりよく改善。
・日本国内および世界各地でより若手社員を監督し、スタッフの指導者およびマネージャーとしての役割を果たす。
・ベンダープロセスと承認を監視し、ベンダーリスク管理フレームワークと優先サプライヤおよび製品戦略のコンプライアンスを確保する
・GCTDのリーダーシップに沿ってベンダーパフォーマンスを監視する
・タウンホール、従業員調査への回答、認識スキーム、学習と開発計画、社内外のブランド開発とプロモーションを含む、同僚のエンゲージメントとコミュニケーション戦略を構築する
・人事部と協力して、年間目標の設定、組織設計、後任計画、採用、早期キャリアなどの人事プロセスに参加する
・稟議承認を含む、経営会議やその他の役員向けプレゼンテーションの議題、内容、文書を調整する
・プロセスとレポートを標準化、最適化、自動化する機会を特定し、効率的でコスト効率の高いビジネス管理サービスを作成する

各種アプリ・システムの開発PLを募集致します。

●業務内容
当社はグループの各種スマートフォンアプリやwebアプリケーション開発を担っており、現在各プロジェクトの内製化を進めております。
配下の開発メンバーのコントロール、成果物管理、各種プロジェクトの推進ができる内製開発のPLとして活躍いただける方を募集します。

【補足　当社の位置づけと背景】
・グループ内のDX推進を支えるITサービス開発を幅広く手掛けるシステム開発会社として大きな役割を担っており、事業拡大と内製化の推進を行っています。
今後のグループのDX推進とサービスの成長を一緒に支えて頂ける人材を求めています。

【事業/仕事の魅力】
・知名度の高いシステムの企画/開発に携わることができます。
・アプリを始めとした、ダウンロード数が2500万回を超える知名度の高いアプリケーションの開発に従事し、エンドユーザーからの反応をダイレクトに感じよりよいサービスへの改善なども積極的に行っていける環境です。
・社会に大きなインパクトを与えることができることも魅力の一つです。当社アプリや担当システムは業界でも高いシェアを誇るサービスであり、日々アップデートを行っています。また、ご志向によってはプレイングのリーダーとしてご活躍頂くことも可能です。

グループ向けに提供している各種アプリ・システムの開発チームのサブPLを募集致します。

●業務内容
当社はグループの各種スマートフォンアプリやwebアプリケーション開発を担っており、現在各プロジェクトの内製化を進めております。
開発のPLとともに、配下の開発メンバーのコントロール、成果物管理、各種プロジェクトの推進ができる内製開発のサブPLとして活躍いただける方を募集します。

【補足　当社の位置づけと背景】
・グループ内のDX推進を支えるITサービス開発を幅広く手掛けるシステム開発会社として大きな役割を担っており、事業拡大と内製化の推進を行っています。
今後のグループのDX推進とサービスの成長を一緒に支えて頂ける人材を求めています。

【事業/仕事の魅力】
・知名度の高いシステムの企画/開発に携われる
・ダウンロード数が2500万回を超える知名度の高いアプリケーションの開発に従事し、エンドユーザーからの反応をダイレクトに感じよりよいサービスへの改善なども積極的に行っていける環境です。
・社会に大きなインパクトを与えることができることも魅力の一つです。当社アプリや担当システムは業界でも高いシェアを誇るサービスであり、日々アップデートを行っています。また、ご志向によってはプレイングのリーダーとしてご活躍頂くことも可能です。

弊社では、アプリケーション開発、インフラ構築、コンサルティングなど、前職で培ってこられた知見や経験をベースに入社後にセキュリティの知見を深め、セキュリティコンサルタントとして活躍している社員が多くいます。
DXが加速する時代において、専門性や知見をどの方向にのばしていくか、今後のキャリアアップの選択肢の一つとして、セキュリティコンサルタントの働き方をのぞいてみませんか。
弊社への応募意思がなくても構いませんので、ぜひご参加ください。

＜セミナー概要＞
内容　　　：セキュリティコンサルタントが、プロジェクト事例と共に
　　　　　　当社ならではのセキュリティコンサルの仕事内容についてご紹介

日時　　　：2024/11/26（火）18:00−20:00
開催方法　：Zoomウェビナーを利用したオンラインセミナー


＜本セミナーの対象募集ポジションについて＞
今回のセミナーは以下のポジションに関する内容となっております。
職種：セキュリティコンサルタント（IoT領域）
長年にわたり実施してきたIoT機器メーカーに対する開発支援コンサルティングの実績をもとに、IoTに関するセキュリティポリシー策定・アセスメント・セキュアな開発支援を提供します。

職種：セキュリティコンサルタント（OT [Operational Technology] 領域）
工場やプラントなどの制御システムに対し、安全や生産の継続を阻害するセキュリティリスクと現場の担当者の運用負荷を考慮し、現実的なセキュリティポリシー策定・アセスメント・セキュアな開発支援を提供します。

＜こんな方におすすめ＞
・サイバーセキュリティの最新事例について知りたい
・IoT/OTセキュリティの詳細について知りたい
・セキュリティコンサルタントとしての具体的業務内容を知りたい
・セキュリティコンサルタントとしてキャリアアップしたい
・当社のセキュリティコンサルタントのキャリアを知りたい
・現場のコンサルタントに直接質問して、仕事内容や社風の理解を深めたい

（雇入直後）

暗号資産取引所サービスのセキュリティ・監査要件を満たすDataLake・DWHの構築・運用
社内のデータ活用を支えるBIツールの運用・社内利用サポート業務
AWSのアナリティクスサービスを用いたストリーミング/バッチベースデータパイプライン開発・運用・改善
データサイエンティスト・データアナリストが利用するデータ分析/ML基盤の運用・改善
データセキュリティおよびプライバシーを考慮したデータ管理の実施
（変更の範囲）

同上

ご経験を考慮し、以下の業務から複数の業務を担当していただきます。

●経理関連業務
…決算関連業務（月次集計、四半期計算、年次決算業務等）、日常伝票仕訳ﾁｪｯｸ、予算集計・作成、予算管理、CF・資金管理及び税務等を含む各種経理業務

●人事関連業務
…労務管理、給与計算、社会保険等の対応窓口業務、派遣社員管理関連業務、福利厚生関連業務、採用、人事制度構築／運用を含む各種人事業務

●総務関連業務
・・・総務・社内整備業務

●情報システム等業務
・・・社内情報セキュリティ管理業務、情報システム管理業務等・保守・更新等の対応・窓口業務、社内PC関連業務

●その他上記に付属する諸業務等

キャッシュレス決済の市場拡大とともに毎年25％以上の営業利益成長を目標とする弊社においては、社員数が年々増加しており、社内システムにおいても管理/運用の強化/新サービスの導入/検討/既存環境の更改等が必要になっております。
成長を続ける会社の運営を裏側から支える重要な社内情報システム業務を一緒に担っていただける方を募集します。

【職務詳細】
・PC、スマホ、モニタなど、パートナーが業務に使用する各種デバイスの選定、運用検討、導入、管理運用
・Microsoft Intuneを活用したスマートフォンの管理/運用
・Microsoft365関連サービスの設計、導入、管理運用、新機能のリリース（Exchange Server、Teams、SharePoint、OneDrive、Power Automate、DLP機能）
・安全に社内システムを使用するためのセキュリティ製品の導入検討、導入、管理運用（EDR、EPP、Skysea、Microsoft Purview、誤送信防止ツール）
・各種業務のシステム化により増加し続けるIDの管理システムの設計、導入、管理運用
・Azure等のクラウド環境の管理運用
・上記の各種システムに関する社内からの問い合わせに対するヘルプデスク業務
・各種インフラの保守、障害、アラート対応（状況により、休日夜間対応あり）

【利用技術】
◇サーバー：Windows Server(2016,2019,Hyper-V)/Linux/VMWare Esx/Citrix XenServer
◇HCI：VxRail
◇NW：L3SW(Ciscoなど)/L2SW(Ciscoなど)/FW/Proxyサーバ
◇クラウドサービス：Azure/AWS
◇セキュリティ関連：EPP,EDR(Microsoft Defender for Endoponit)/Skysea
◇VDI：Citrix(Xen Desktop/Xen App/Citrix Cloud)
◇監視：PRTG
◇クライアント：デスクトップ・ノートPC(Windows10 Pro/Windows11/Mac OS)/VDI専用ノートPC(Windows10 IoT Edition)
◇チャットツール：Microsoft Teams/Slack/Chatwork
◇Web会議ツール：Microsoft Teams/Zoom
◇その他：HENNGE One(SSO),Microsoft Intune(スマホ管理),iPhone(会社貸与スマホ),Service Desk

以下、いずれかのチームにてマネージャー（課長）をつとめていただき、案件のリード・マネジメント、部下の育成・マネジメント等を行っていただきます。
ご経験やご希望に応じてポジションのアサインは決定いたします。

(1) セキュリティソリューションエンジニア
セキュリティエンジニアとして、特定されたセキュリティ上の脅威に対し、必要なシステムを設計・構築します。ベンダーフリーの強みを かし、セキュリティ製品をお客様の課題と事情に合わせて 由に提案することができます。
また、提案だけでなく、 会社やベンダーをマネジメントしながら、導 から運 設計まで責任をもって推進します。

【具体的な業務例】
・クラウド基盤のセキュリティ設計
・各種セキュリティ製品の評価、POC実施、導入
・SIEM構築、運 設計
・SOC運 設計
・CSIRT構築、運 設計
・認証・認可製品の導 ・設計

(2) ゼロトラスト/SASEサービスエンジニア
顧客のワークスペース環境のセキュリティ強化を行う案件がメイン業務になります。
今後ワークスペースはゼロトラストの考え方を軸に新たな形に変化していきます。我々はクラウドネイティブなデジタルワークスペースをセキュアに提供するため、
業界に先駆け7つの技術要素から成り立つゼロトラストサービスの展開を行っています。
本ポジションでは、開発側の立場で本サービスの拡充に向けたサービス企画や顧客に向けたコンサルティング、導入、運用の業務を担当して頂きます。

【具体的な業務例】
・法人、金融、公共分野の顧客へのデジタルワークスペースのゼロトラスト化実現に向けたITコンサルティング、PoC
・法人、金融、公共分野の顧客への当社ゼロトラストサービスを軸にしたデジタルワークスペース導入プロジェクトの推進
・次世代デジタルワークスペースを見据えた当社ゼロトラストサービスの拡充に向けた商品企画
　- テクノロジー潮流、市場ニーズを加味した次世代デジタルワークスペース実現に向けたソリューションの選定、検討、検証
　- デジタルワークスペースを構成する各領域のトップクラウドベンダとのアライアンス構築

※7つの技術要素：SASE、IDaaS、UEM、EDR、DMaaS、SDP、UEBA

【働き方】　
・状況に応じて出社とリモートワークを組み合わせた働き方が可能です。
・安定した働き方が可能です。
・プロジェクトワークのため繁忙期はありますが、通常の残業時間は10 20時間程度、平均して30時間弱となっています。

【当社でセキュリティのキャリアを積むメリット】
●キャリアの広がりがあります！
・本ポストにて入社後、ご志向に応じてセキュリティコンサルタントチーム、ガバナンスチーム、CSIRTチーム等への異動も可能です。
・もちろん、セキュリティエンジニアとして技術を極める、幅広い技術に触れる、といったキャリア形成も可能です。
・社員一人一人に合わせたキャリア形成の支援をしています。

●高い専門性を培う環境があります！
・最新の次世代ネットワークセキュリティーソリューションの技術検証、顧客提案、設計構築を通じて、セキュリティエンジニアとしての高い専門性を得ることができます。
・当社のグローバル拠点との情報連携により、ベンチャーからマーケットリーダまで最新ソリューションのキャッチアップ、技術検証ができます。
・パートナ企業によるベンダートレーニングや社内検証ラボを活用し、セキュリティエンジニアとしてのスキルアップが可能です。
・HW、SW、クラウドベンダーとのアライアンスも多く、最新技術に触れる機会も多いため、技術力・知見を高めることができます。
・若いメンバーでも1人称で主体的に案件やプロジェクトを積極的に任せており、非常に成長の機会が多いです。

●セキュリティ有識者との人脈形成が可能です！
セキュリティ関連の社外セミナーへの参加や講演登壇の経験を通じて、セキュリティ有識者との人脈を形成することもできます。

AIガバナンス室は、AIシステムの提供・活用を安心安全なものとする仕組み・技術を提供し、当社グループのD&Iビジネスの拡大に貢献することをミッションとしています。
そのなかでもAIに関わるリスクマネジントをメインミッションとし、当社グループのグローバルレベルでのAIガバナンスを主導しています。

具体的には、採用時点での業務優先度やご本人の意向を考慮した上で、下記のいずれかの業務（複数の場合あり）を担当いただきます。
・グローバルレベルでのAIガバナンス体制（Global AI Governance CoE）の運営
・当社グループにおけるグローバルのAIガバナンスポリシー、ルール、ポリシーの整備
・当社におけるAI関連プロジェクトに対するAIガバナンス観点からのコンサルテーション
・グループ会社におけるAIガバナンス運用のサポート
・AIガバナンスの運用高度化を実現するITシステムの検討・構築
・当社社員に対するAIガバナンス観点からの教育施策の企画、実行
・政府、業界団体における連携活動、外部発信

【アピールポイント（職務の魅力）】
＜伸ばすことのできるスキル＞
・最新のAI・データ活用ユースケースに関する知見
・最新のAIリスクマネジメント、AI品質マネジメント手法
・グローバルコーポレートスタッフとして、経営層の経営方針を成長戦略及び戦術に落とし込み、グループ全体に展開する企画立案・推進力
・グループ内外の様々なステークホルダとの連携を通じた高度な調整能力

【働き方】
・勤務形態は出社とリモートワークのハイブリット型です。また、当社のコーポレート組織は一つの大部屋フロア内でフリーアドレスとなっており、上下関係・横関係ともに垣根なくフレンドリーにコミュニケーションを図る職場風土ですので、活力豊かにフレキシブルに働くことが可能です。ただし、海外関係者との会議などでは、早朝、深夜、休祝日の対応をお願いする場合があります。
・育児休職（男性の取得実績あり）、育児・介護による短時間勤務、育児休職からの復帰率100％等、勤務時間と場所の自由度が高く、ライフステージに合わせたワーク・ライフ・バランスが取りやすい職場です。

【チームの魅力】
AIガバナンスはAIに関わる技術だけでなく、法務、知的財産、リスクマネジメント、情報セキュリティなど多岐にわたる専門性が必要となる領域です。
その中でAIガバナンス室では様々なバックグラウンド・専門性を持つメンバが協業し、チーム一丸となって当社AIガバナンス施策に取り組んでいます。AIガバナンス室に配属されチームで業務を行う中で、AIに関わる様々な知識・技量を身につけることが出来ます。

【メッセージ】
「ガバナンス」というとお堅いスタッフ仕事といったイメージがあるかもしれません。ですが、生成AIをはじめとするAIビジネスを推進する上で、AIガバナンスは事業を推進するためのドライバであり、AIビジネスの成否を左右すると言っても過言ではありません。実際に我々の活動は、社内のルール作りだけにとどまらず、最新のAI・データ活用の技術動向調査、社会の流れを変えるための社会・マーケットへの積極的発信など、多岐にわたります。また、業務にあたっては、グローバルも含めて非常に多くのメンバと協業しています。

AIガバナンス室は2023年4月に設立された新しい組織です。新しい組織だからこそ、組織ミッションである「安心安全なAIシステムの実現、提供」につながる仕事であれば、どんどんテーマを挙げて自由に取り組んでもらいたいと考えています。正解の無い中で、粘り強く当社グループのAIガバナンスのあるべき姿を一緒に検討し、「攻めのAIガバナンス」を実現する仲間をお待ちしています！

●支店営業チーム、本社セキュリティコンサルタント、システムエンジニアと連携した地域企業に対するゼロトラスト対策やセキュリティサービスの提案、契約、納品、アフターフォロー
　・新規顧客の開拓（アプローチ企業の選定、アポ取得）
　・支店営業チーム及びインサイドセールス部隊から取り次いだ顧客に対する提案営業
　・顧客の現状把握（セキュリティ対策、NW構成等）及び課題・要望抽出※
　　※システム構成／機密情報取扱い／情報システム担当や委託ベンダーの情報セキュリティに関わる運用実態の把握
　　※NW構成やクラウドサービス／デバイス利用状況やトラフィック、アクセス権限、ID認証運用状況等の洗い出し
　　※最新のサイバー攻撃動向や、同規模他企業と比較した際のセキュリティ対策の必要性訴求
　・最適なアプローチ手法の検討（セキュリティコンサルタントやアセッサーと連携）
　・コンサルティング、アセスメント実施に伴うプロジェクトリーダー業務
　・エンジニアと連携した要件定義、設計、構築のサポート、見積提示、提案資料作成
　・受注契約、納品、受注後のアフターフォロー

当社クラウドサービスの新規営業をお任せいたします。
現在は主に営業機能に応じてチームが分かれており、下記のうちのいずれかをご担当いただきます。

・ハイタッチセールス：顧客に直接アプローチする提案型のセールス
・パートナーセールス：パートナー（販売代理店）の開拓・支援からパートナーとともに提案活動を行うセールス
・インサイドセールス：マーケティング施策やテレアポ活動によるリード獲得と、顧客のナーチャリング（商談化）をするセールス

ご入社時のアサインは、ご志向性やご経験に応じてご決定いたします。

＜やりがい／魅力＞
●様々な業種のお客様にご導入いただいており、解約率も低く「社会に必要とされるサービス」をお客様に届けることができます。
●企業のワークスタイル領域という普遍的な市場で、情報システム部門の方向けに商談を行なっていただくため、ビジネス的にも技術的にも知見を溜めることができます。
●企業様ごとに導入ニーズやシステム構成が異なり、クラウドセキュリティサービスの活用方法も多岐にわたるため、課題解決型の営業を通じて、お客様に価値提供することができます。
●個人インセンティブをあえて設けておらず、チーム一丸となって本質的な課題解決提案ができる環境です。
●出社を推奨していますが、リモートワーク、フレックスタイム制があり柔軟な働き方が可能です。
●ジョブローテーション制度により、自分が思い描くキャリアプランを実現しやすい環境です。
●開発メンバーやCustomer Successのメンバー含め、製品に関わる全員が、各々の仕事に誇りを持ち、助け合いながら事業を伸ばそうとしています。熱意が歓迎される環境です。

当社クラウドサービスの新規営業をお任せいたします。
現在は主に営業機能に応じてチームが分かれており、下記のうちのいずれかをご担当いただきます。

・ハイタッチセールス：顧客に直接アプローチする提案型のセールス
・パートナーセールス：パートナー（販売代理店）の開拓・支援からパートナーとともに提案活動を行うセールス
・インサイドセールス：マーケティング施策やテレアポ活動によるリード獲得と、顧客のナーチャリング（商談化）をするセールス

ご入社時のアサインは、ご志向性やご経験に応じてご決定いたします。

＜やりがい／魅力＞
●様々な業種のお客様にご導入いただいており、解約率も低く「社会に必要とされるサービス」をお客様に届けることができます。
●企業のワークスタイル領域という普遍的な市場で、情報システム部門の方向けに商談を行なっていただくため、ビジネス的にも技術的にも知見を溜めることができます。
●企業様ごとに導入ニーズやシステム構成が異なり、クラウドセキュリティサービスの活用方法も多岐にわたるため、課題解決型の営業を通じて、お客様に価値提供することができます。
●個人インセンティブをあえて設けておらず、チーム一丸となって本質的な課題解決提案ができる環境です。
●出社を推奨していますが、リモートワーク、フレックスタイム制があり柔軟な働き方が可能です。
●ジョブローテーション制度により、自分が思い描くキャリアプランを実現しやすい環境です。
●開発メンバーやCustomer Successのメンバー含め、製品に関わる全員が、各々の仕事に誇りを持ち、助け合いながら事業を伸ばそうとしています。熱意が歓迎される環境です。

当社クラウドサービスの新規営業をお任せいたします。
現在は主に営業機能に応じてチームが分かれており、下記のうちのいずれかをご担当いただきます。

・ハイタッチセールス：顧客に直接アプローチする提案型のセールス
・パートナーセールス：パートナー（販売代理店）の開拓・支援からパートナーとともに提案活動を行うセールス
・インサイドセールス：マーケティング施策やテレアポ活動によるリード獲得と、顧客のナーチャリング（商談化）をするセールス

ご入社時のアサインは、ご志向性やご経験に応じてご決定いたします。

＜やりがい／魅力＞
●様々な業種のお客様にご導入いただいており、解約率も低く「社会に必要とされるサービス」をお客様に届けることができます。
●企業のワークスタイル領域という普遍的な市場で、情報システム部門の方向けに商談を行なっていただくため、ビジネス的にも技術的にも知見を溜めることができます。
●企業様ごとに導入ニーズやシステム構成が異なり、クラウドセキュリティサービスの活用方法も多岐にわたるため、課題解決型の営業を通じて、お客様に価値提供することができます。
●個人インセンティブをあえて設けておらず、チーム一丸となって本質的な課題解決提案ができる環境です。
●出社を推奨していますが、リモートワーク、フレックスタイム制があり柔軟な働き方が可能です。
●ジョブローテーション制度により、自分が思い描くキャリアプランを実現しやすい環境です。
●開発メンバーやCustomer Successのメンバー含め、製品に関わる全員が、各々の仕事に誇りを持ち、助け合いながら事業を伸ばそうとしています。熱意が歓迎される環境です。

当社クラウドサービスの営業の中核メンバーとして、自治体市場を開拓するための営業戦略の立案から実行までのセールス活動を担っていただきます。
クラウド移行やセキュリティ強化を検討している自治体に対しての直接アプローチや販売店を開拓し販売店と連携してアプローチを行うことで、当社サービスの自治体分野でのシェア拡大や売上の最大化を目指していただきます。
まずはパブリックセールスのポジションをお任せいたしますが、ジョブローテーション制度もあるため将来的にはキャリアチェンジも可能です。

【やりがい/魅力】
●日本全国の自治体という広大なマーケットで、当社サービスの価値をいち早く広めることに携わることができます。
●市場開拓期ならではの自由度と裁量権を持ち、営業戦略を主体的に立案・実行できます。
●当社サービスはすでに様々な業種のお客様にご導入いただいており、解約率も低く「社会に必要とされるサービス」をお客様に届けることができます。
●個人インセンティブをあえて設けておらず、チーム一丸となって本質的な課題解決提案ができる環境です。
●出社を推奨していますが、リモートワーク、フレックスタイム制があり柔軟な働き方が可能です。
●ジョブローテーション制度により、自分が思い描くキャリアプランを実現しやすい環境です。
●開発メンバーやCustomer Successのメンバー含め、製品に関わる全員が、各々の仕事に誇りを持ち、助け合いながら事業を伸ばそうとしています。熱意が歓迎される環境です。

当社プラットフォームのプリセールスエンジニア、もしくは導入支援コンサルタントとして、技術的な立場から商談支援や導入支援を行っていただき、当社事業の案的な拡大と、顧客視点での製品利用価値の最大化に貢献いただきます。どちらの職種でご入社いただくかについては、選考時にご相談させていただきます。

＜具体的な業務：プリセールスエンジニア＞
◎技術的な立場からの商談支援
商談時の技術的な提案や質疑応答のサポート、他社製品との連携における技術調査等
◎社内メンバーへの知見共有
製品や技術に関連する社内メンバーからの問い合わせ対応、最新の技術動向についての勉強会実施等
◎社外向けの技術関連情報の発信
社外向けセミナーへの登壇等

＜具体的な業務：導入支援コンサルタント＞
◎要件定義と運用提案
社内での情報連携、販売パートナーや顧客との導入キックオフ、サービス構成の提案等
◎サービス導入
テナント構築、導入に関わる問い合わせ対応、作業進捗のフォロー等
◎構成変更時の対応
サービス構成変更やプラン移行など顧客環境の変更に伴う際の必要フォロー等

当社クラウドサービスの新規営業をお任せいたします。
現在は主に営業機能に応じてチームが分かれており、下記のうちのいずれかをご担当いただきます。

・ハイタッチセールス：顧客に直接アプローチする提案型のセールス
・パートナーセールス：パートナー（販売代理店）の開拓・支援からパートナーとともに提案活動を行うセールス
・インサイドセールス：マーケティング施策やテレアポ活動によるリード獲得と、顧客のナーチャリング（商談化）をするセールス

ご入社時のアサインは、ご志向性やご経験に応じてご決定いたします。

＜やりがい／魅力＞
●様々な業種のお客様にご導入いただいており、解約率も低く「社会に必要とされるサービス」をお客様に届けることができます。
●企業のワークスタイル領域という普遍的な市場で、情報システム部門の方向けに商談を行なっていただくため、ビジネス的にも技術的にも知見を溜めることができます。
●企業様ごとに導入ニーズやシステム構成が異なり、クラウドセキュリティサービスの活用方法も多岐にわたるため、課題解決型の営業を通じて、お客様に価値提供することができます。
●個人インセンティブをあえて設けておらず、チーム一丸となって本質的な課題解決提案ができる環境です。
●出社を推奨していますが、リモートワーク、フレックスタイム制があり柔軟な働き方が可能です。
●ジョブローテーション制度により、自分が思い描くキャリアプランを実現しやすい環境です。
●開発メンバーやCustomer Successのメンバー含め、製品に関わる全員が、各々の仕事に誇りを持ち、助け合いながら事業を伸ばそうとしています。熱意が歓迎される環境です。

CMO候補の方への期待値
弊社のプロダクトマーケティングを包括的に担当し、新規ビジネス創出なども含めて弊社の事業成長を推進いただきます。営業部門と密に連携しながら、主力事業の弊社サービス事業のリード獲得と単価向上施策を進めていただきつつ、事業買収や資本提携等で当社が販売することになった製品についても、マーケティング面から牽引いただきます。マーケティング予算は5〜10億円程度の想定で既存のマーケティングチームのマネジメントもお任せする可能性がございます。

CBO候補の方への期待値
弊社の様々なステークスホルダーに対する認知戦略を俯瞰いただいた上で、コーポレートブランディングを再定義いただき、当社のVision実現に向けた認知拡大を推進いただきます。弊社では、投資家、候補者、顧客、販売パートナーの主に4種類の領域で広報活動が大半を占めるものの、採用等についてはエンジニアを海外から採用している関係で、社内の英語スピーカーも巻き込んでいただけるだけの英語力が必要となります（入社後にキャッチアップいただく覚悟をお持ちいただけましたら、入社時の英語力はやや緩めに評価させていただきます）。独立した広報予算は5〜10億円程度の想定で、マーケティングや採用に関する予算は別途各チームで管理しています。

・OEMおよびシステムハードウェア仕様からソフトウェア仕様の要求分析および要件定義を行う。
・クライアントとの調整を通じて仕様の調整と解決策の提案を行う。
・下流工程に対して仕様を提示し、説明し、発生する技術的課題の解決を図る。
・将来的には要件整理チームを立ち上げ、人材育成を行いながら、ビジネスを拡大していくことを目指す

国民の安全・安心を担う重要なセンサー・通信ネットワーク・ITソリューション・サービスを、主に防衛省、海上自衛隊に提供しています。手掛けているソリューション・サービスには護衛艦/航空機搭載ソーナーシステム、衛星通信システム、ミッションクリティカルな情報システム、サイバーセキュリティ関連事業等を含みます。

【職務内容】
主な担当業務：
・防衛省・自衛隊に対する装備品、情報システム等の営業活動
・担当顧客に対する受注戦略の立案
・当該事業領域の受注プロセスにおける収益性確保のための戦略立案
・グループ内協働のための情報共有、調整・協力、進捗管理の仕組作りのための施策立案・実行
・契約締結、履行、納入業務
・受注、売上、入金予算の管理

【具体的なプロジェクト想定】
以下のプロジェクトの提案、契約履行業務
・ソーナーなどのセンサシステム
・無線機、衛星通信機器を中心としたネットワークシステム
・サイバーセキュリティシステムなど情報システム　等

【ポジションのアピールポイント】
・今回の募集背景は「事業拡大のための体制強化」であり、将来性と勢いを感じられる職場です。
・国民の安心・安全をテクノロジーで支え、守り抜く使命を持ち、日々の仕事に誇りを持つことができます。
・業界トップクラスの最先端及び大規模プロジェクトを、営業・技術でチーム形成を行い、担当することができます。
・中長期視野に立った営業戦略立案スキルの獲得が可能です。
・安全保障分野に関係する幅広い人脈形成が可能です。
・職場は風通しのよい雰囲気であり、チームメンバーや周囲の意見やアイディアを尊重し、相互に有益なコミュニケーションをとることができます。

当社の動画配信事業では、GCP や AWS などのパブリッククラウドを活用し、Kubernetes を中心としたプラットフォームを構築しています。セキュリティチームは、このプラットフォーム上で稼働するプロダクトや、従業員が利用する業務システムを含む組織全体のサイバーセキュリティを担当します。

具体的には、SOC として、WAF、CSPM、SIEM、SOAR などのクラウドネイティブなセキュリティツールを活用します。また、Zero Trust Network Access を用いた適切なアクセス制御を徹底し、Attach Surface Management を用いた継続的なリスク評価など、組織全体へのセキュリティアーキテクチャの立案と浸透を図ります。

当社の動画配信事業が「社会のインフラ」としてふさわしいセキュリティレベルを実現するため、適切なセキュリティソリューションを活用した戦略を立案し、内外の関係者と緊密に連携しながら、サイバーセキュリティの現代化に取り組みます。

●具体的な支援内容
・セキュリティマネジメント成熟度のアセスメント / セキュリティベンチマーク
・セキュリティ戦略 / ブループリント / ロードマップの策定
・グローバルセキュリティ管理態勢の構築
・サイバー攻撃に関する教育・啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習

●想定職位
コンサルタント〜シニアマネジャー

●役割および責任
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット
・自身の専門性を高め、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言

【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・下位メンバーの指導・育成

車両がネットワークに接続されるようになり、サイバー攻撃のリスクが高まってきています。
これに伴い、自動車関連企業においては、従来のIT領域のセキュリティに加え、車両や工場におけるセキュリティ強化が求められてきています。
本職種では自動車関連企業または製造業における製品の開発や製造の知見や経験をいかして、自動車関連企業のIT・車両/製品・工場の3領域におけるセキュリティ強化の支援に携わっていただきます。

具体的な支援内容
・TISAX審査サービス
・TISAX対応支援
・車両データガバナンス・セキュリティ対応
・車両サイバーセキュリティ管理システム（CSMS）構築支援
・車両セキュリティリスク評価（TARA）
・車両セキュリティに関するトレーニング・教育

●想定職位
コンサルタント〜シニアマネジャー

●役割および責任
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット
・自身の専門性を高め、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言

【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・下位メンバーの指導・育成

・資産運用／業務アプリケーションのシステム化案件に係る調査、研究、立案、施策
・OMS（Order Management System）、EMS（Execution Management System）、BackOfficeシステムの運用管理
・資産運用／業務アプリケーションのBCP対策やサイバーセキュリティを含むセキュリティ対策管理
・業務委託先の管理・監督
・IT全般統制の運用状況評価に関する管理
・IT投資予算管理
・その他、部内業務全般

本ポジションは、マーケットが開く前に各業務システムの稼働を担保するため、朝早めの出勤（定時7:30〜16:30）のフルタイム正社員の募集となります。

【募集職種の期待役割】
グローバルに展開する日本の顧客企業に対し、海外拠点・海外子会社を含むグループ・グローバル全体の情報セキュリティに関する戦略や計画の立案、実行の支援に関するコンサルテーションを提供し、顧客のグローバルセキュリティガバナンスを向上するための支援を行う役割を担っていただきます。

【具体的な職務内容】
本ポジションでは、グローバルにおける中長期セキュリティ計画の立案、グローバルセキュリティポリシーの立案、グローバルでのセキュリティ体制構築、顧客海外拠点のセキュリティ監査等グローバルでのセキュリティ対応を支援いただきます。
また、当社および当社海外拠点ともコラボレーションし、顧客のグローバルプロジェクトを推進いただきますが、今後当社の北米支社（カリフォルニア州）に駐在いただく可能性もございます。

◆グローバル系セキュリティコンサルティング
・顧客のグループ・グローバルのセキュリティ対策状況の可視化支援、中長期計画策定支援
・グローバルセキュリティポリシーの策定、ガバナンス体制の構築支援
・顧客本社が企画するセキュリティ施策の海外拠点における実効性検証
・サイバーセキュリティに関する最新動向のリサーチ

●プロジェクト事例
・顧客海外事業会社へのセキュリティアセスメント（対面インタビュー、7か国、16拠点）
・グローバル共通セキュリティポリシー/スタンダード策定+各海外拠点との意見交換
・顧客日本本社が選定するセキュリティツールの海外拠点における実効性検証
・海外12拠点含むグローバルセキュリティガバナンス体制の構築、ロードマップ策定
・顧客におけるサイバーセキュリティ動向調査（セキュリティカンファレンスへの参加、調査レポート作成）支援

【仕事の魅力・やりがい・キャリアパス】
日系大手企業においても、グローバルでのセキュリティガバナンスに苦労されているお客様も多く、お客様と直接対応するプロジェクトメンバーの一員としてグローバルにおけるセキュリティガバナンスの初期から深くかかわることができます。また、海外拠点に実際に出向きインタビューやディスカッションを実施する機会もあり、英語での業務経験を生かすチャンスが多くあります。

【組織の特徴】
組織メンバーの半数以上がキャリア入社者です。
コンサルファーム、グローバル企業（情報システム部門・監査部門）、通信キャリア、海外公的機関など、グローバルのセキュリティ対応の経験を有するメンバーが集まっています。

IoTセキュリティアドバイザーとして、営業に同行し技術的な視点から顧客にアドバイスを行っていただきます。
日本で新しく立ち上げるビジネスのため、事業の拡大も担っていただく予定です。海外（弊社拠点）でのトレーニングを受けてからスタートいただくので、ITの基礎知識があれば、キャッチアップ力次第で専門知識を身に着けていただくことが可能です。

【詳細】
コンシューマー、医療機器、産業機器を含むさまざまな業界の顧客のIoT製品を評価し、関連するセキュリティ基準への準拠を確認いただきます。
Cyber Assured, California SB-327, IEC 62443, UL 2900, ETSI EN 303 645をはじめとした規格に基づいたセキュリティ評価や脆弱性
試験、ソースコードレビュー、ソフトウェア開発ライフサイクル　等

【要約】
●当社としてのセキュリティ管理の強化に向けて、セキュリティ管理体制の整備・強化を中心に、運用面や対策面を含め推進いただきます。

【詳細】
セキュリティ管理の強化に向けて、主に下記業務のリードを担っていただきます。

●セキュリティ管理体制の強化
　・セキュリティ委員会での各種広報/啓蒙活用
　・ルールの整備・改定/ドキュメンテーション
　・部門長/担当との連携
●セキュリティ運用
　　・セキュリティインシデント対応　など
●セキュリティ技術対策強化
　　・施策/ツールの検討

【本ポジションの魅力】
当社グループとして、以前よりグループセキュリティ推進室がございましたが、より個社でのセキュリティ管理を向上する目的で今期（2024年7月）より新設した部門になります。
これからの組織ですので、取り組むべきことも多くやりがいも大きい環境です。
一緒に組織を盛り上げてくれる人を募集します。

※ハイブリッド勤務を想定しており、リモートワークの頻度も高い想定です
（入社すぐはご相談しながらのバランスになりますが、ゆくゆくは週1〜2回出社イメージになります）

安定した財務基盤／少数精鋭の不動産投資顧問です

●担当内容：
当社管理部門にて、社内IT管理をお任せいたします。
＜業務詳細＞
◎社内ITの業務管理や運用（外部ベンダーとのやり取り、社内要件定義の取りまとめがメインで、当該ポジションの方にプログラミングをお任せすることはございません）
◎ネットワーク、セキュリティ設定・管理
◎PCキッティング作業、社内異動発生時のPC設定変更
◎その他付帯業務
※企画総務部所属のため、全体業務の2割ほどIT関連以外の業務が発生します。

変更の範囲：会社の定める業務

全社の業務とシステム、事業遂行プロセスを効率化する役割を担います。ミッションは大きく3つに分かれます。

1.全従業員がストレスフリーで本業集中できるICT環境を整える
2.システムにかかるコストを削減する
3.ITガバナンスを実現する

ここでの「ストレスフリー」とは、システムを意識せずに息をするくらい簡単・自然に使えるICTプラットフォームを提供すること。「本業集中」とは、営業部門は顧客提案に、顧客向けプロダクト開発部門はシステム開発になど、従業員が最も価値を出して売り上げと利益に貢献する「本業」に集中できることです。つまりIT運用課、コーポレートIT課は、一般的な情報システム部門とDX（デジタルトランスフォーメーション）部門の両方の側面を持つわけです。コーポレートIT課は業務システム、ツール面で、IT運用課はインフラ面で3つのミッションを実現します。

また当社は現在全社を挙げてAI活用に取り組んでおり、AIを活用した効率化プロジェクトが多数立ち上がっています。本ポジションが配属されるIT部門は、さまざまな部署が進めるAI活用と全社レベルのAI活用を連携させることで取り組み全体を可視化し、ガバナンスを効かせながら、AI活用を効率的に遂行していきます。

前述した3つのミッションは相反する面があるため、実現には困難を伴います。しかし当社には、会社をよくするため前向きに協力しようという社員が大勢います。営業部門、開発部門、管理部門から事業パートナーまで多数のステークホルダーと協力しながら、想いと力を一つにして成果に結びつけることができます。リリースするまでが仕事ではなく、プロジェクトの成果としての持続的な成長と企業価値向上に貢献し、さらに社会を改善していくことで、やりがいと達成感、貢献感が得られます。

〇仕事内容
日々の業務システム、ツール、インフラの監視、トラブル時の原因究明と復旧
現場からの要望を基に、全社目線で要件を定義し、業務システム構築やインフラ整備を実施のサポート
本IT部門が自ら企画し、業務システム、ツール、全社インフラを提案。現場と協力して導入を実現
セキュリティインシデントを未然に防ぐ仕組みを構築し、ITガバナンスを利かせる
ICTプラットフォームの効果を測定し、最大限の費用対効果を出せるよう改善する
〇期待する成果
経営課題／事業課題の解決
新たな事業の拡大／推進
〇仕事の魅力
▼プロダクト
多数のシステム、ステークホルダーが絡み合う複雑な内部プロセスをどう進化、最適化するかを問われる環境であり、高いレベルの視点／課題解決力を磨くことができます。ユーザーファーストに考え、実施したことの結果が、従業員の声としてビビッドに感じられる環境です。
AIという最も注力されている領域で、いままで培ってきたシステム開発、運用保守、プロジェクトマネジメント力を存分に発揮していただけます。
▼環境
事業の当事者として、BPRやDXを主体的に推進
自ら課題を抽出し、その改善策の検討から実行までをハンズオンで推進できます。また、顕在化した案件への対応だけでなく、潜在している課題も調査し、自ら起案者となって案件化にも関われます。
経営陣が事業課題に対する打ち手をすばやく判断し、決定するため、物事が早く、明確に進みます。
▼一緒に働く人
会社をよくしよう、世の中の働く人を幸せにしよう、というマインドを持った仲間が集まっています。
中途入社者に対して、ホスピタリティをもって、協力的に接してくれる文化です。質問すると快く時間をとってくれますし、困っていると、質問する前に声をかけてくれるようなケースも少なくありません。
ほめあう文化、感謝しあう文化なので、気持ちよく働けます。

セキュリティエンジニアリンググループ立ち上げメンバーになっていただきます。
全社を横断してプロダクト全体のセキュリティを向上させるための様々な施策に取り組んでいただくポジションになります。特にポリシーの制定や監視だけでなくインフラやアプリケーションのアーキテクチャレベルでのセキュリティ設計や実装を通して自ら手を動かすことでリスクを未然に下げていく動きを期待しています。

・AWSやGCPの設定不備やサービスに対する脅威の自動検知
・当社で開発するプロダクト全体の脅威モデリング
・セキュアなアーキテクチャ設計
・システム全体の権限管理設計
・CI/CDのセキュリティ対策
・検知された脆弱性の対処などの継続的な運用
・プロダクトのセキュリティレビュー
・セキュアなアプリケーション実装のためのライブラリ開発

●本ポジションの魅力
当社の標準化されたプラットフォームに対してセキュリティ強化のアプローチができるため、一つの改善が当社のサービス全体の改善につながる非常にスケーラブルな仕事ができるポジションです。また新チームの立ち上げとなるため、このタイミングでの仕事が当社サービスの未来に大きく貢献することになります。

当社の自社SaaSサービス「Customers Mail Cloud」の開発・運営を行っているMessaging Business Divisionに所属いただき、サポートチームのリーダーとしてCustomers Mail Cloudを導入いただいた既存のお客様に対し、導入後の運用支援・技術サポートをお任せします。

テクニカルサポートエンジニアは、お客様がCustomers Mail Cloudを運用していく中で直面する様々な課題の解決を支援します。お客様は、SaaSアプリケーション提供企業から、複数の業種にまたがる大企業、金融機関や官公庁にまで拡がっています。
テクニカルサポートエンジニアは、お客様からの依頼に応じて適切なガイダンスを提供します。
加えて、当社社内でお客様の代弁者として行動すること、お客様との間に強いプロフェッショナルな信頼関係を築くことが期待されています。
本ポジションはサポートのみを行う業務ではなく、お客様／社内の課題解決を能動的に進めるエンジニアポジションです。

潜在的な課題を特定し、仮説立案、課題解決まで、チームや職種を超えて主体的に進める思考性のある方、 CRE (Customer Reliability Engineering)というロールを作り上げたい方はぜひご応募ください。

＜具体的な業務内容＞
お客様のコンタクトポイントとして活動し、お客様が抱える課題に対してCustomers Mail Cloudおよび当社が 有するナレッジとテクニカルリソースを駆使し、その課題解決を支援する
重要なイベントが発生した際にお客様とのコミュニケーションを先導する
お客様との信頼関係を構築・維持向上し、お客様の技術的な課題を理解する。
お客様から寄せられたサポートケースを把握し、サービス開発エンジニアと協業して問題の解決を促進するとともに、お客様がその問題についてお客様社内関係者や上位層に正しくかつタイムリーに報告できるように支援する
お客様のニーズを把握し、それを満たすためのより良いサービスや機能の提案をサービス開発チームにフィードバックすることで、よりお客様のビジネスにCustomers Mail Cloudが役立つよう促す。また、お客様のビジネスを阻害する問題がCustomers Mail Cloud側にあればそれを検知し、サービス開発チームにフィードバックすることで、その解消を促進する
アカウントチームの一員として、チーム内の知識や経験の蓄積を推進する
サポート業務プロセスや、お客様のサポート体験の改善プロジェクトを推進する
※上記のすべてか一部からスタートするかについては、今までのご経験などをもとにご相談させていただきます

●具体的な業務の一例
電話およびメールによる、Customers Mail Cloud導入済みのお客様からの問い合わせ対応（サービス仕様に関する回答や障害申告に対するトラブルシュート）
インシデント管理（チケット管理）、および管理プロセスの運用と改善
インシデントに対する開発サイドとの調整、およびインシデント対応プロセスの改善と更新
開発チームおよび運用チームと協業して、インシデントに対する恒久対処、暫定対処案の検討 - インシデントクローズに向けた各種タスクの進捗管理
クライアント向け報告資料の作成、説明対応
その他、各種会議調整、資料作成、ファシリテーション、議事録作成対応

クレジットカードの不正被害(特に非対面取引）は年々増加しその手口も日々変化・多様化してきており、その抑止には不正検知システムでの適切な検知ルールの設定およびルールにHITした際のモニタリングによる正確な判定が重要。
体制強化を行い、安定的なカードセキュリティ態勢を構築していくための人材を募集。

・不正モニタリング
・不正モニタリング結果や各種情報に基づくセキュリティ強化ルールの検討および設定　
・VISA/Mastercard等のブランドルールに基づく、各種業務の運用

メッセージング事業に取り組むMessaging Business Divisionに所属いただき、営業チームのメンバーとしてCustomers Mail Cloudのリード獲得後のシナリオ作成からクロージングまで、新規提案に関する一連の業務を担っていただきます。

本ポジションは新規顧客担当として、お客様がご利用されているクラウドや業務アプリケーション、メッセージングの利用用途、配信規模などをヒアリングし、顧客の要件やニーズを引き出しながら最適な提案をおこないます。

カウンターはインフラ担当者や情シス担当者など、ITに明るく、最新のクラウド機能にも精通している方が多いです。

また、当社のCustomers Mail Cloudは、顧客体験の向上やマーケティング効率の最適化に不可欠という点で企業の信頼性を縁の下で支える重要な役割を担っており、営業担当として顧客のビジネス成長に直接貢献するやりがいを感じていただけます。

特にデジタルマーケティングが急速に進化する中でシステム導入の需要が拡大しているため、本ポジションでは成長市場の最前線でご活躍いただくことができます。

これまでSI営業やSaaS営業でご活躍いただいてこられた方には営業のご知見を活かしていただきながら、需要が高まっているセキュリティや可用性に強みのあるシステムのソリューション営業という観点でご経験を積んでいただくことが可能です。

日々多くの導入のお問い合わせをいただく中で、それぞれの顧客のニーズを把握し、当社のサービスの提供価値を理解いただきながら導入の確定まで担っていただくことを期待しています。

＜具体的な業務例＞

1. サービス提案業務

商談の目的の明確化とそれを達成するためのシナリオ作成
顧客のビジネス課題やニーズを深掘りし、それに基づいた商談の目的を設定
顧客の関心を引き、納得させるストーリーの作成
シナリオに準じた提案体制の準備と、資料の作成
提案内容を効果的に伝えるための資料作成
商談実施
顧客の業界トレンドや競合状況を踏まえたシナリオを構築し、顧客が抱える課題解決のための具体的な提案の実施
2. 商談創出業務

得られたリードに対するニーズの把握と提供価値のすり合わせ
顧客から得た情報を分析し、彼らのビジネスニーズや課題を把握
ニーズに応え、どのように価値を提供できるか検討
すり合わせた要件をもとにした、リードの商談化
リードが抱える懸念や課題をクリアにし、成約に向けた交渉の実施
3. 他部門との連携

サービスのオンボーディングチームとの連携によるサービス導入時のUX向上
得られたニーズのデータをもとにした開発担当へのフィードバック

◆情報セキュリティ体制の構築
リスクマネジメント本部の総合リスク管理部（2線）において情報セキュリティ体制の構築に力を発揮していただきます。

金融分野などでは、現場の「1線」に対して牽制/支援を行う「2線」、そして1線・2線を監査する「3線」という概念が一般的です。このポジションは「2線」において情報セキュリティに関する管理職として、事業系システム、社内OAシステムなどを所管する「1線」に対して、牽制/支援する人材を募集いたします。

「1線」を牽制するだけではなく、一緒に知恵を出し（支援）、ときにはその旗振り役として様々なシステムリスク（サイバー攻撃、障害、BCPなどを含みます）に主体的に取り組める方を募集いたします。「2線」としての業務経験がなくても、「1線」での知識を活かし、新たに2線としてチャレンジして行きたいという方も大歓迎いたします。

◆業務の具体例
・金融庁/経産省ガイドライン、FISC、PCIDSS、当社グループ情報セキュリティ基準など、各種ルールへの準拠状況を「1線（外部委託先を含みます）」からの情報を元にFIT＆GAP分析し、万が一GAPが見られた場合には、速やかにその対応を1線、経営陣と協議します。
・「経済安全保障推進法」の事業者指定を控え、経産省との折衝準備、折衝等を進めていただきます。
・内部関係者が誤操作等により重要情報を漏えいさせないよう、人の眼による牽制だけではなく、システムを最大限（外部商品の選定を含みます）に活用し、これらリスクを最小化するために何ができるのかを検討します。
・外部からのアタック、フィッシング、なりすまし等について、外部の専門家の情報を踏まえ、短期/中長期の視点で、今後システム面で何をすべきかを検討します。

◆ポジションの魅力
・金融事業会社ならではの厳格な関係省庁や関連法令など各種規制・ルールへの対応をする中で、より高度な知見と対応力を習得することが出来ます。
・「経済安全保障推進法」の事業者指定を控えておりますので、経産省との折衝準備、折衝等、滅多に得られない経験を積むことが出来ます。
・上述のような経験を経ることで市場でより貴重な「情報セキュリティ人財」としてご自身の評価と価値向上に繋がります。

●担当業務
当グループ各社のIT担当者として、IT戦略の企画/実行を担っていただくポジションです。
ご経験とグループ各社の求人状況に合わせて、最適なポジションを検討させていただきます。

主な業務内容：
・ITを活用した生産性向上・業務効率化戦略の策定・実行
（例：Google Workspace、Microsoft365、ワークフロー、販売管理、SFA、CRM）
・ITインフラ戦略の策定・実行
（例：IP-VPN、ActiveDirectory、IDaaS、SASE、EDR）
・プライバシーを含む情報セキュリティ戦略の策定・実行
（例：情報セキュリティを統括するチームのリード、ISMS/プライバシーマークなどの外部認証取得維持）

国際的なベストプラクティス、マーケットインサイト、および国際協力の促進を行うためのネットワークを用い、宇宙安全保障分野をコア領域とした官公庁における政策意思決定支援、国内外の宇宙開発に関する企業支援、産学官の連携など、トータルにサポートしています。

●具体的な支援内容
・宇宙システム分野における関連技術／政策／市場トレンド分析
・衛星システムのResiliency向上へ向けた新規研究開発テーマ探索
・宇宙ビジネス拡大へ向けた事業戦略策定支援
・宇宙分野や最新技術（AI、ドローン等）に関する各種動向調査
・SETA（Systems Engineering and Technical Assistance）
・宇宙システムに関するIT戦略 / 運用構想等の検討支援
・宇宙システムに関するプロジェクト管理支援（PMO/PJMO支援）
・宇宙システムの整備及び管理に関するコンサルティング
・宇宙システムに関する要件定義策定支援
・宇宙分野に関するサイバーセキュリティ対策、態勢構築支援
・宇宙システムに関する予算化支援
・宇宙システムに関する調達支援、サプライチェーン最適化
・宇宙分野、情報システム及びサイバーセキュリティに関する教育支援
・衛星データ解析や利活用等の業務支援

●想定職位
コンサルタント〜シニアマネジャー

●役割および責任
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット
・自身の専門性を高め、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言

【Manager以上】
・クライアントフェーシングによる信頼感の醸成
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・Consultant及びSenior Consultantへの作業指示
・品質レビュー・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・下位メンバーの指導・育成

【具体的な業務内容】
法務・コンプライアンスに関する統括部署として、当社のビジネス展開に伴い必要となる社内の情報セキュリティに関わる業務をご担当いただきます。
具体的な業務は以下の通りです。

・CSIRT（Computer Security Incident Response Team）業務
・ログ統合分析によるスレットハンティング
・セキュリティ関連システム、ツールのルール設計・改善
・情報セキュリティの啓発活動（ルール策定、周知・教育・徹底）
・脆弱性情報収集、周知、対応推進
・社内外の関連組織、関連企業、関連団体と連携した情報交換および協力
・スレットインテリジェンスを活用したサイバーレジリエンス強化
・フォレンジック調査やマルウェア解析
・フィッシングサイトの調査・対応

▼本ポジションの魅力
・経験と知見を最大限に活かし短期間で多くのアウトプットを作り出す経験が積めます。
・脅威インテリジェンスや脅威分析による攻撃推測の設計やモデリングに関する経験が積めます。
・他チーム との連携やスキルキャッチアップや協力、およびジョブチェンジの機会があります。

法務・コンプライアンスに関する統括部署として、当社のビジネス展開に伴い必要となる社内の情報セキュリティに関わる業務をご担当いただきます。
具体的な業務は以下の通りです。

・SOC (Security Operation Center) 業務
・CSIRT（Computer Security Incident Response Team）業務
・PurpleTeaming 業務
・ログ統合分析によるスレットハンティング
・セキュリティ関連システム、ツールのルール設計・開発
・情報セキュリティの啓発活動（ルール策定、周知・教育・徹底）
・脆弱性情報収集、周知、対応推進
・社内外の関連組織、関連企業、関連団体と連携した情報交換および協力
・スレットインテリジェンスを活用したサイバーレジリエンス強化
・フォレンジック調査やマルウェア解析
・フィッシングサイトの調査・対応
・脅威分析・アラートチューニング　等


▼本ポジションの魅力
・経験と知見を最大限に活かし、短期間で多くのアウトプットを作り出す経験を積むことができます。
・攻撃・防御の両方の視点が求められるため、両面でのスキルアップを望むことができます。
・裁量が非常に大きく、提案から改善まで柔軟に行うことができます。
・脅威インテリジェンスや脅威分析による攻撃推測の設計やモデリングに関する経験を積むことができます。
・レッドチーム との連携やスキルアップや協力、およびジョブチェンジの機会があります。

システムセキュリティ担当として以下の業務を遂行していただきます。

・当社グループ内のシステム子会社と協働したセキュリティ製品の導入、セキュリティポリシーの検討
・当社内での新たな取組みにおけるセキュリティ評価
・脆弱性対応や各種システムセキュリティリスクへの対応の推進
・サイバーインシデント発生時の対応

IT部門のみではなく、当社の利用者部門ともコミュニケーションを取りながら、当社のシステムセキュリティ全体を統括する業務となります。今後、ますます重要となるセキュリティに関するやりがいのある仕事です。

【チームの業務内容】
システム内部統制チームでは、システムに関する内部統制（コントロール）の検討、内部統制実施状況のモニタリングを行っています。

具体的な業務は、以下になります。
・システムセキュリティに関する方針策定、推進、モニタリング
・システム管理に関する方針策定、推進、モニタリング
・システムリスクに関する方針策定、推進、モニタリング