リスクマネジメントの転職求人

Position Overview:
当社は、「リスク」と「人」に関わる幅広いサービスをグローバルに展開している企業です。120 ヶ国に50,000 人の社員を有し、世界最先端の知見やデータを活用することによって、クライアント企業に対してより力強い成果をもたらすことを目標としています。

当該チームはクライアント企業のパートナーとして、退職金・企業年金やその他福利厚生制度を取り巻く企業が直面するさまざまな課題を解決するお手伝いをします。具体的な業務としては、退職金・企業年金制度の設立・変更のサポートに加えて、企業年金の運営サポート、M&A 起点の制度統合サポートなどがあります。

上記の業務を進める中では、当社社内のグローバルチームやクライアント企業と直接やり取りをすることが日常的に発生します。クライアント企業の個別の課題を理解した上で、日本の法規制やマーケットプラクティスを踏まえた解決策を提示していく必要があります。

今回募集するシニアコンサルタント職は、プロジェクトを主体的に管理主導していただくことが中心となります。

Major Duties:
プロジェクトリーダーとして、提案書の作成、調査・分析、資料作成、プレゼンテーション、クライアントとの関係構築などを行っていただきます。具体的な業務は以下のとおりです。
- 退職給付制度（DB、DC、退職一時金制度）設計・コンサルティング業務
- 福利厚生制度コンサルティング（福利厚生制度比較、健康保険導入支援等）
- M&A に関するベネフィット関連サポート（デューデリジェンス、PMI サポート）
- 福利厚生調査実施
- 各種セミナーや勉強会の準備、プレゼンテーション

Position Overview:
当社は、「リスク」と「人」に関わる幅広いサービスをグローバルに展開している企業です。120 ヶ国に50,000 人の社員を有し、世界最先端の知見やデータを活用することによって、クライアント企業に対してより力強い成果をもたらすことを目標としています。

当該チームはクライアント企業のパートナーとして、退職金・企業年金やその他福利厚生
制度を取り巻く企業が直面するさまざまな課題を解決するお手伝いをします。具体的な業務としては、退職金・企業年金制度の設立・変更のサポートに加えて、企業年金の運営サポート、M&A 起点の制度統合サポートなどがあります。

上記の業務を進める中では、当社社内のグローバルチームやクライアント企業と直接やり取りをすることが日常的に発生します。クライアント企業の個別の課題を理解した上で、日本の法規制やマーケットプラクティスを踏まえた解決策を提示していく必要があります。

今回募集するコンサルタント職は、プロジェクトマネージャーの管理の元でメンバーとして業務を行って頂くこと、
また簡単なプロジェクトを管理主導していただくことが中心となります。

Major Duties:
プロジェクトメンバーまたはプロジェクトリーダーとして、提案書の作成、調査・分析、資料作成、プレゼンテー
ション、クライアントとの関係構築などを行っていただきます。具体的な業務は以下のとおりです。
- 退職給付制度（DB、DC、退職一時金制度）設計・コンサルティング業務
- 福利厚生制度コンサルティング（福利厚生制度比較、健康保険導入支援等）
- M&A に関するベネフィット関連サポート（デューデリジェンス、PMI サポート）
- 福利厚生調査実施
- 各種セミナーや勉強会の準備、プレゼンテーション

【職務内容】
当社のあらゆる部門で企画・立案し、それらを具現化する基幹業務を担います。お客さまのニーズを把握し、プランを創造・実行する仕事です。

【想定配属部署】
国内営業部門、環境エネルギー部門、不動産事業部門など
将来的には、企画営業・事業投資・管理部門・海外事業へのキャリアステップの可能性有り

【入社後の仕事例】
＜国内営業部門＞
全国の営業ネットワークや当社グループとの連携により、お客さまの経営課題やESG対応、事業承継などのさまざまなニーズに対して、持続的な成長を支援するソリューションを提案
お客さまとの永続的な取引に向けた関係構築
お客さまと共同での新規事業や事業提携の検討

＜環境エネルギー部門＞
各種再生可能エネルギー電源について、プロジェクトマネージャーとして事業用地の確保、各種許認可取得、開発に関わる関連企業の選定及び交渉・管理、運転開始後の運営管理、モニタリング など
電力市場から電力の調達、および自社で発電した電力の管理、コントロール関連業務。国内営業とのCo-Workによる法人のお客さまへの電力販売を推進。電力販売先に対する安定供給マネジメント、システム開発、保守などの関連業務 など
お客さまの工場や建物内の設備の更新・設置時に省エネルギー化、省CO2化を実現させるための改善提案および、設備導入のリース支援。省エネルギー化に伴う関連補助金の共同申請業務 など

＜不動産事業部門＞

用地の仕入れおよび開発不動産の企画立案を含む、完工までの開発のプロジェクトマネジメント
完工後のテナント誘致、賃貸先開拓、物件管理
「アセットマネジメント・投資運用」関連
不動産マネジメント全般（対象不動産の取得、運営支援、期中管理マネジメント、不動産売買など）
国内外の不動産投資家へのIR活動、管理不動産のESGへの各種対応 など
配属はオリックス不動産?、オリックス不動産投資顧問?、オリックス・アセットマネジメント?の各部門となります（オリックス?で採用、各社へ出向）。

【勤務地】
本社および全国本支店
※初配属の勤務地は本人希望を考慮します。
※将来的に海外現地法人での勤務の可能性もあります。

◆保険金・給付金等の査定・支払事務手続き
◆保険金・給付金等の支払事務手続きに関する制度の制定・改廃
◆保険金・給付金等の支払業務に関する教育体制の制定・実行
◆モラルリスク等に関する情報収集・分析および防止対策の立案　等
※将来的に会社の定める業務（出向含む）へ変更されることがあります。

市場・流動性リスク管理業務または関連業務に於けるIT関連、分析担当者

1. 内部統制支援
J-SOX対応支援（PMO、文書化、評価、改善等）、US-SOX、財務報告リスクに限らない広範なリスクに対応する内部統制の構築・改善支援、CSA（Control Self-Assessment）の導入支援、新規上場時および企業買収時における内部管理体制・内部統制の構築支援

2. 内部監査高度化支援
グローバル監査体制構築支援、内部監査戦略策定支援、内部監査高度化マスタープラン策定支援、内部監査フレームワーク構築支援、内部監査メソドロジー高度化支援、内部監査人材の育成支援、内部監査の外部品質評価　など

3. 内部統制・内部監査に関する包括的サービス
IPO、M&A、不祥事発生などの社内イベントへの対応、非財務情報の開示を含むESGリスクへの対応、各種の法規制・基準の制定・改正への対応、経営者からのガバナンス・内部統制の強化要請への対応、機関設計の変更、3線モデルの導入・強化などに対応するため、内部統制・内部監査に関する包括的なサービスを提供

4. 内部監査アウトソーシング・コソーシング
本社部門や拠点、子会社などの国内外の組織に対する組織単位の監査、業務プロセス監査、店舗監査などのスタンダードな監査のほか、経営監査、IT監査、各種テーマ監査などのハイバリューな監査など、さまざまな監査の実施をアウトソーシング・コソーシングにより支援

5. クロスボーダーサービス
グローバルグループ全体の内部統制標準の策定、導入、運用支援、海外拠点における内部監査実施、J-SOX/US-SOX対応、内部統制構築の支援などのアウトバウンド業務、海外企業による日本法人に対する内部監査、US-SOX対応の支援などのインバウンド業務

6. 内部統制・内部監査DX支援
EY Virtual Internal Auditor (EYVIA)の導入支援、GRCツールの導入支援、内部統制・内部監査DXの構想策定支援、データアナリティクスの導入・運用支援、各種内部統制・内部監査手続の自動化支援、継続的モニタリングの導入・運用支援、AIを活用した内部統制・内部監査業務の高度化・効率化、内部統制の自動化、基幹システム等の導入時における内部統制要件の定義の支援　など

【業務内容】
・財務戦略の策定支援、投資方針／資金調達方針の策定
・トレジャリー機能の高度化に向けた構想策定支援
・財務システム(TMS,CMS)の選定、導入支援／経理財務部門におけるオペレーション改革（業務効率化等）
・財務リスク管理の高度化（為替リスク、金利リスク、流動性リスク）
・非上場会社における公募社債発行支援／クロスボーダーIPO支援

オペレーショナルリスク管理（情報セキュリティ、外部委託管理、事務リスク管理、システムリスク管理等）を中心としたリスク管理業務全般
・各種リスクの状況の把握・分析・評価
・リスク軽減策等の検討
・リスクの状況に関する各種レポートの作成
・リスク管理態勢の検討
・リスク管理に関する社内研修

【所属チームのミッション】
・内部統制報告制度（J-SOX評価）の評価
・経営目標の達成に貢献するリスクの抽出および業務監査の実施
・経営に資する内部統制の構築と改善、ガバナンスの向上
・IT部門が主導しているITガバナンスの整備・構築における助言、改善
・ISO（ISMS/QMS/Pマーク）マネジメントシステムの維持・改善

【この仕事の魅力】
・成長段階の上場企業のCEO直下のチームで、内部監査の立場から経営陣へ積極的に内部統制やITガバナンスの構築・改善の提案を行い、健全かつ効率的な会社経営の実現に直接貢献できること
・部署横断的、全社横断的なプロジェクト、また変化が多い組織であり、勤続年数に関わらず短期間での昇進を含めた様々な可能性があること
・AI-OCR市場では国内シェアNo.1の安定事業基盤を持ち、その上で新しい事業領域に挑戦しているため、安心して多様なことにチャレンジしていただけること
・AIをプロダクトとして開発、販売する企業において複数の監査を担当することにより、汎用的かつ専門性のあるITの監査スキルや統制評価スキルを磨くことができること

※業務の変更の範囲：会社内での全ての業務

【業務内容】
・ 内部統制報告制度におけるIT全般統制・IT業務処理統制の評価（J-SOX評価）
・業務監査（主にITの領域）の実施
・社内の各プロセス（主にソフトウェア開発、管理プロセス）におけるITガバナンスや内部統制の整備・改善・アドバイザリー業務等
・ISO（ISMS/QMS/Pマーク）マネジメントシステムの内部監査
・経営層・監査法人等に対するIT関連の報告および折衝

【Cloudbaseとは？】
CloudbaseはAWS・Azure・Google Cloudなどのパブリッククラウド利用時におけるリスクを統合的に監視・管理するセキュリティプラットフォームを展開しています。

クラウド上の構成ミス（意図せずデータが公開されているリスクなど）や脆弱性（Log4Shellなどに代表される CVE で管理されるもの）などを統合的に検出可能です。また、検出するだけでなくどのリスクが本当に対応すべきものなのかの自動判断ロジック（トリアージ機能）や運用をサポートするアサイン機能などがあります。

まだまだ、拡大したい領域やロジックのアップデート、運用機能の拡充など開発すべきことがたくさんあります。

【業務内容】
・エンタープライズの企業様向けに弊社プロダクトの活用支援・拡販（アップセル）などを行って頂きます。現在エンタープライズセールス部門は少数精鋭でCS活動を行なっており、一人一人が大きな裁量を持ち働いております。
・既存顧客の導入支援
・既存顧客の安定運用サポート
・既存顧客の継続的な契約獲得及び拡販
・急速な組織拡大に備えた、オペレーションの最適化・組織拡大に伴う、組織の階層構造化
※THE MODEL型の組織構造のため、周辺領域（マーケティング/カスタマーサクセス）へのタッチや共同PJT、異動等の機会があります。
※また、顧客要望をもとにしたプロダクト開発（開発部との連携）の機会も多くあります。

【本ポジションの魅力（得られる経験・スキルなど）】
DB・DWH(Oracle/SQLServer等) 、関連MW、
クラウド(AWS/OracleCloud/Azure/GoogleCloud) に関する
設計/構築/移行/運用/保守経験といった幅広いフェーズの多様なスキルを得られます。

DB等の専門領域に強みを持ちつつ、クラウドのようなトレンド技術もに精通し、
様々なプロジェクトで活躍できるエンジニアへと成長できる機会も豊富です。

【担当業務】
1.【設計・構築】- Oracle DBの設計・構築業務
　 - AWS等パブリッククラウドの設計・構築業務
2.【運用】- Oracle DB等のデータベースを中心とした運用業務（障害/問合せ対応等）
　　　　　　- AWS等パブリッククラウドを利用したシステムの運用業務（障害/問合せ対応等）
3.【製品保守】Oracle DBのテクニカルサポート業務（OracleDBの障害/問合せ等製品保守対応）
※上記は主となる製品・業務を記載、他にも対応製品あり
　　「1.2.」と「3.」では業務内容が異なるため別チームで対応
　 担当する顧客・業界は、製造、流通、公共、金融、通信など業界業種問わず（多種多様な顧客・業界）

【案件事例】
金融会社のAWS基盤構築・運用案件、製造会社のOCI構築案件、通信会社のOracleDB構築案件など多数の構築案件、運用案件あり

【主要プロダクト、取扱製品等】　
データベース　：Oracle、SQL Server
アプライアンス ：Oracle Exadata、Oracle Database Appliance
クラウド　　　　：AWS、Oracle Cloud、Azure、Google Cloud
※他製品多数あり

【入社後の流れ】
若手：OJTによる実務経験を積みながら、半年〜1年後には独力で顧客対応できるレベルを目指します。
即戦力：プロジェクトに参画しチームの一員としてシステム構築や保守運用を行いながら、徐々に対応範囲を拡大していきます。

【本ポジションの魅力（得られる経験・スキルなど）】
セキュリティサービスの提供を通じて顧客の潜在的な課題やニーズを掘り起し、
最適な提案や解決に繋げるやりがいのある仕事です。
SASE、XDR、SIEM等の最新のセキュリティ技術領域を網羅した
セキュリティ運用設計・ガイドライン作成、構築、運用改善提案等、
セキュリティ領域からクラウド領域まで幅広く活躍できるエンジニアへと
成長できる機会も豊富です。

【担当業務】
　・セキュリティ製品全般(FW、SASE、EDR/NDR/XDR、WAF、SIEM、サイバーハイジーンなど）に対する構築業務
　　? POC導入支援〜詳細設計〜導入、テストまで対応
　・セキュリティ運用設計業務
　　? SIEM及びEDR/XDRにおけるアラートチューニング、ログ分析の条件定義、対応フロー策定等を対応
　・セキュリティ運用
　　? CSIRT支援、セキュリティ運用、NDR運用、セキュリティインシデント対応、脅威情報・脆弱性調査等を対応

【案件事例】
官公庁向けCSIRT支援、製造業向けSASE運用支援、金融事業向けセキュリティインシデント対応案件など

【主要プロダクト、取扱製品等】　
Cisco、PaloAlto,TrendMicro、Zscaler、Netskope、Akamai、EDR/XDR製品、Akamai、Splunk、Tanium　等

【入社後の流れ】
OJTによる実務経験を積みながら、1年後には独力で顧客対応できるレベルを目指します。

【本ポジションの魅力（得られる経験・スキルなど）】
セキュリティサービスの提供を通じて顧客の潜在的な課題やニーズを掘り起し、
最適な提案や解決に繋げるやりがいのある仕事です。
SASE、XDR、SIEM等の最新のセキュリティ技術領域を網羅した
セキュリティ運用設計・ガイドライン作成、構築、運用改善提案等、
セキュリティ領域からクラウド領域まで幅広く活躍できるエンジニアへと
成長できる機会も豊富です。

【担当業務】
　・セキュリティ製品全般(FW、SASE、EDR/NDR/XDR、WAF、SIEM、サイバーハイジーンなど）に対する構築業務
　　? POC導入支援〜詳細設計〜導入、テストまで対応
　・セキュリティ運用設計業務
　　? SIEM及びEDR/XDRにおけるアラートチューニング、ログ分析の条件定義、対応フロー策定等を対応
　・セキュリティ運用
　　? CSIRT支援、セキュリティ運用、NDR運用、セキュリティインシデント対応、脅威情報・脆弱性調査等を対応

【案件事例】
官公庁向けCSIRT支援、製造業向けSASE運用支援、金融事業向けセキュリティインシデント対応案件など

【主要プロダクト、取扱製品等】
Cisco、PaloAlto,TrendMicro、Zscaler、Netskope、Akamai、EDR/XDR製品、Akamai、Splunk、Tanium　等

【入社後の流れ】
プロジェクトに参画しチームの一員として構築やセキュリティ運用を行いながら、
徐々に対応範囲を拡大していきます。

【雇入れ直後】SE：システムエンジニア
古河電工グループのDX/ICT戦略を担い、コンサルから設計・開発・保守・運用までワンストップで対応をしている当社にて、セキュリティ全般の戦略策定、ソリューション選定、提案・構築・リリースをお任せします。

古河電工グループ企業の業務課題に対して、SASE/EDR/XDR/XEM/SIEMなどのセキュリティ基盤構築および新規サービス・セキュリティ対策などの社内システムの企画・提案・構築・リリースを行います。
既存顧客を中心に多様な案件が継続的にあります。
有休取得日数平均11日で、テレワークも可能。自分のライフスタイルに合わせて働ける環境です

【変更の範囲】本人の能力、希望、将来のキャリア形成などを総合的に勘案し、社内で定める業務。
年に2度上司とキャリア面談があり、ご自身のキャリアを会社と話し合う機会があります。

仕事内容
情報セキュリティ対応に関する業務を担当していただきます。
・所属いただくイノベーション本部は、Peachの情報システムすべてを統括しながら、システム企画構築の枠にとどまらずテクノロジーを駆使したサービス・業務改善をミッションとする部門です。
・Peachが新規ビジネスにチャレンジし事業成長し続けるため、情報セキュリティ上のリスクを最小限にする仕組みを構築いただきます。

業務内容
・社内利用の情報システムについて、導入から構築運用までの段階において、情報セキュリティに関するガイドラインの策定やリスク分析、その対策対応など、情報セキュリティを推進する業務。
・情報セキュリティインシデント対応
・Endpoint Security 運用
・Web Application Firewall 運用
・Credit Fraudシステム運用

""職務内容

PSPが開発、運用している医療情報クラウドサービス『NOBORI』の情報セキュリティに関する業務を担当していただきます。

・情報セキュリティ・サイバーセキュリティ・個人情報保護に関するルールの策定・教育・訓練の実施
・PSPが提供しているサービスにおいてのデータ取扱い上のリスク対策の検討・セキュリティに関する内部監査
・攻撃予告情報・動向の調査・分析

▼募集背景について
ISMS の構築支援というと、いわゆるコンサルティング会社のコンサルタントが、お客様 1 社あたり平均 30 100 時間ほどの時間をかけて支援するのが常識です。そのため、コンサルティング会社には人件費がかかり、その分、お客様への金銭面でのご負担も大きくなってしまいます。また、コンサルタントという個人に依存する属人的な支援が行われるケースが多く、品質のバラツキが発生することがあります。そのような「支援にかかる金額の高さ」「品質のばらつき」が、ISMS 構築や認証取得のための大きなハードルとなっていました。この仕組みは、日本にISMS制度が誕生してから20年間変わっていません。

そのような現状に対して、弊社は SaaS を活用することで、従来のコンサルティングサービスと比較して、より効率的・低コスト・安定した品質で、お客様の ISMS 構築・運用を支援できる、日本初のサービスを提供しています。

SecureNaviでは、「セキュリティコンプライアンス as a Service」の実現に向けて、今後も事業を拡大していきます。
そのためにエンジニアの採用を積極的に進めていますが、組織の拡大に対応しつつ、それらを支えるプラットフォームの開発も必須事項と考えております。
そのようなプラットフォームを開発し、かつ、今後スケールする組織に対応していくために、SRE・インフラエンジニアの体制を強化していきたいと考えております。

▼配属部の業務内容
[現在]
・ FTR取得、維持に向けたインフラ基盤、アプリケーション側の整備
・yamoryなどを活用したインフラ基盤、アプリケーションからの脆弱性排除
・各種ライブラリバージョンアップに備えたE2Eテスト実装
・サービス毎のインフラ基盤分離
・顧客数増加に耐えうる構成にするためのインフラ基盤見直し、アプリケーションの修正
・CI/CDの継続的な見直し
・AWSのコスト削減に向けた取り組み
・脆弱性診断に付随する対応

[近い将来]
・各種ライブラリのバージョンアップ
・yamoryなどを活用したインフラ基盤、アプリケーションからの脆弱性排除
・Datadogなどを活用したデータウェアハウスの用意、BIツールの用意

▼ポジションの魅力
・今後大きな成長が見込める情報セキュリティレベル向上を目的としたプロダクトに携わることが可能です
・CEOもエンジニアのためエンジニアにとって働きやすい環境で働くことができます
・急成長中（昨年比2倍以上の売上成長）の会社での業務経験が積めます

▼技術スタック
[基本情報]
・インフラ: AWS
・コンテナ管理: Amazon ECS (Fargate)
・データベース: Aurora MySQL
・ソースコード管理: GitHub
・CI/CD: CircleCI, GitHub Actions, CodeBuild, CodeDeploy
・構成管理 (IaC): Terraform
・開発言語(フレームワーク): Ruby on Rails, Go lang, React
・脆弱性管理: yamory, AeyeScan, 手動診断
・プロジェクト管理: JIRA
・コミュニケーションツール: Slack, Notion

[その他]
・MacBookPro貸与
・エディタ指定なし
※エンジニアがパフォーマンスを最大限発揮できるようにしたいと考えており、PCはご自身が希望されるスペックのものを準備させていただきます

システムのセキュリティ対策サービスの提供と運用
（アイティーエムでは、一般的なWebアプリケーションの診断からAWS/Azureクラウド環境の診断、実践的なセキュリティ診断であるペネトレーションテストまで、高度な模擬ハッキング技術に基づくセキュリティ診断サービスを提供しております）

キャリアパス
将来的にインフラエンジニアとしてサーバー、ネットワークの設計構築や企画等上流工程に携わって頂くことも可能です。また、マネジメント業務に携わっていただくことができます。

アイティーエム社で働く魅力／ポジションの魅力
●アイティーエムで働く魅力
社歴に関わらず、新しいことにチャレンジできます
さくらインターネットの子会社として、さくらとの協業に携わることができます
リモートワーク×出社によるハイブリット勤務を導入しており、社員一人一人の価値観を尊重したうえで一番その人が力を発揮できる！そんな柔軟な働き方を可能としております。

●ポジションの魅力
クラウド・サイバーセキュリティの技術は日々進化しており、新しいサービスや機能に対応することで技術力が向上し続けます。
アイティーエムでは様々な業界やお客様毎に異なるニーズに応じた案件に関わることで、幅広い経験を積むことができます。
また、他のエンジニアと密に連携しトラブルシューティングや最適化作業を行うため、問題解決力やチームワーク、コミュニケーションスキルを養うことができます。

サービス提供を通じてお客様ビジネスの成長を間近で見ることができ自己成長や社会貢献を実感したい方におすすめのポジションです。

業務内容
「サーバ仮想化基盤」「拠点間VPN網」「社内基幹ネットワーク」などの企画提案から設計・構築業務ならびにアイテック阪急阪神が導入したITインフラの運用サポート業務などを担当していただきます。
●主な事例
・鉄道会社向け駅間リングネットワーク構築
・某企業向け拠点間VPN網（約130拠点）構築
・病院向け基幹システム仮想化基盤構築
・病院向け院内ネットワーク構築　等
【技術環境】
ネットワーク関連：FortiGate、Cisco、Apresia、AVAYA
サーバ関連 ：Windows、Linux、VMware、Hyper-V
クラウド関連 ：AWS、Azure

主にITセキュリティ、OTセキュリティ（産業サイバーセキュリティ）に関する業務の実施。
ex)セキュリティリスク診断サービス、セキュリティ教育コンテンツの作成（資料、実機を使ったデモ環境）、ペネトレーションテスト、セキュリティ対策のための技術支援　など

業務内容
情報セキュリティ/ISMSに関する企画・制度設計・制度運用・点検監査業務。

＜採用後の業務の例＞
・ISMSの運用（マネジメントシステムの運用に伴う規定改定、教育・棚卸・点検の推進）
・クラウドシステムのセキュリティ運用
・セキュリティ診断（Web脆弱性診断、ペネトレーションテスト）
・セキュリティ監査・評価（ISMS内部監査、サプライヤー調査・監査、システム設計レビュー）
・トレーニング事業の立ち上げ（教育・訓練（職位階層別セキュリティ教育・訓練、サプライヤー育成））

仕事の面白み
アルプスアルパインの国内外グループ全体を対象に、社内（グループ）コンサルタント的な立場で、情報セキュリティに関する企画・設計・運用・監査のような幅広い業務を担います（経験を積んだ後には、社外コンサルタントとしての役割も担っていただきます）。
また、セキュリティ製品の使い手と売り手の双方の立場で業務に取り組むことができ、新しい技術の実践にチャレンジしやすい環境でもあります。

募集ポストと募集背景
「セキュリティエンジニア【大規模セキュリティ案件】」

私どもの部署では、公共系（主に官公庁及び関連団体等）、法人系のお客さまを中心に自社および当グループが保有する技術、知識、ノウハウを活用してセキュリティソリューションの提案活動をしております。
当社の持つICT技術（ネットワーク、クラウド、セキュリティ等）と、5G/無線、自動運転、AI、IoT/OT等の技術を保有するグループ社およびパートナ企業と連携をして、新たな事業領域の拡大への取組を始めており、その活動の中でセキュリティは重要な要素となっています。
そこで、人員の確保が急務となっており、この度「セキュリティエンジニア」のポストを募集することになりました。

業務内容
・ペネトレーションテストの実行業務
・脆弱性調査、検証業務
・RED/BLUE演習シナリオの構成と実行
・検証環境の構築業務

やりがい・魅力、身につくスキル等
・先進的なセキュリティ技術を活用したセキュリティ案件や国家プロジェクト等への参画により、当社及び当グループの技術による社会課題の解決に貢献
・セキュリティに関する先進的な技術の目利き　業界動向の把握、ソリューション検討、ソフトウェア開発を通じて、自身のテクニカルスキルの向上
・業界団体、業界トップ企業、学術機関の先生方との連携も多く、ヒューマンネットワークの拡大が可能
・プロジェクトの成果を活用した、新たな収益に繋がる新規ビジネス、ソリューションの創出、提案

環境
・官公庁の重要なシステムを担っておりオンプレ環境での業務が主のため、出社ベースの勤務となります。
・当担当では、業務遂行にあたり、当グループ各社やパートナー企業と連携して活動をしている。
・メンバー各自がリーダーとして案件形成から遂行までを実施しているので、早期にスキルの共有が可能。
・ご経験に応じたポストをご用意させていただきます。

募集ポストと募集背景
「基盤エンジニア【大規模セキュリティ案件】」

私どもの部署では、公共系（主に官公庁及び関連団体等）、法人系のお客さまを中心に自社および当グループが保有する技術、知識、ノウハウを活用してセキュリティソリューションの提案活動をしております。
当社の持つICT技術（ネットワーク、クラウド、セキュリティ等）と、5G/無線、自動運転、AI、IoT/OT等の技術を保有するグループ社およびパートナ企業と連携をして、新たな事業領域の拡大への取組を始めており、その活動の中でセキュリティは重要な要素となっています。
そこで、人員の確保が急務となっており、この度「基盤エンジニア」のポストを募集することになりました。

業務内容
・仮想マシン基盤、コンテナ基盤の運用業務
・AD、仮想デスクトップ、端末の運用業務

やりがい・魅力、身につくスキル等
・先進的なセキュリティ技術を活用したセキュリティ案件や国家プロジェクト等への参画により、当社及び当グループの技術による社会課題の解決に貢献
・セキュリティに関する先進的な技術の目利き　業界動向の把握、ソリューション検討、ソフトウェア開発を通じて、自身のテクニカルスキルの向上
・業界団体、業界トップ企業、学術機関の先生方との連携も多く、ヒューマンネットワークの拡大が可能
・プロジェクトの成果を活用した、新たな収益に繋がる新規ビジネス、ソリューションの創出、提案

環境
・官公庁の重要なシステムを担っておりオンプレ環境での業務が主のため、出社ベースの勤務となります。
・当担当では、業務遂行にあたり、当グループ各社やパートナー企業と連携して活動をしている。
・メンバー各自がリーダーとして案件形成から遂行までを実施しているので、早期にスキルの共有が可能。
・ご経験に応じたポストをご用意させていただきます。

【職務内容】
セキュリティ診断サービスの提案／提供に関わる業務
・顧客のセキュリティに関する課題のヒアリング
・顧客に対するサービス内容の技術的な説明の実施
・提案書の作成および顧客への説明の実施
・診断サービスの販促のためのイベント等の企画・運営
・その他、診断サービス事業拡大のための各種検討

数年の経験後ご本人のご志向により、セキュリティ診断やセキュリティコンサルティングのキャリアパスがあります。

＜対象の診断サービス＞
https://www.intellilink.co.jp/business/security/dev_support.aspx を参照

職務内容
セキュリティのスペシャリストとして、
オンプレシステムおよびクラウドシステムのサーバ、ネットワーク機器やシステム基盤の安全性を調べ、お客様にわかりやすくレポートを行う業務です。

具体的には脆弱性検査ツールを利用した検査に加え、手動オペレーションによるシステムへの侵入可否の確認や、
システムの設定情報からわかる脆弱点の洗い出しを行い、発見された課題に対する対策を提供します。
発見された脆弱性について、対策案、対応方針をお客様に提示します。

また案件獲得に向けて、営業やプリセールスと一緒に顧客に対して提案活動をします。

高い専門性を身につけながら、ますますニーズの高まるセキュリティ分野において幅広い経験を積んで頂く事が出来ます。

＜業務詳細＞
・案件獲得に向けた提案書作成などを含む提案活動
・診断対象選定のコンサルティング
・診断の事前打ち合わせ
・ツールと手動を組み合わせた診断
・診断結果報告書の作成
・報告会の実施

職務内容
セキュリティのスペシャリストとして、
WebアプリケーションやWebAPIの安全性を調べ、お客様にわかりやすくレポートを行う業務です。

具体的には脆弱性検査ツールを利用した検査に加え、手動オペレーションによるWebアプリケーション上の脆弱性の確認や、
システムの設定情報からわかる脆弱点の洗い出しを行い、発見された課題に対する対策を提供します。
発見された脆弱性について、対策案、対応方針をお客様に提示します。

また案件獲得に向けて、営業やプリセールスと一緒に顧客に対して提案活動をします。

高い専門性を身につけながら、ますますニーズの高まるセキュリティ分野において幅広い経験を積んで頂く事が出来ます。

＜業務詳細＞
・案件獲得に向けた提案書作成などを含む提案活動
・診断対象選定のコンサルティング
・診断の事前打ち合わせ
・ツールと手動を組み合わせた診断
・診断結果報告書の作成
・報告会の実施

職務内容
セキュリティのスペシャリストとして、
スマートフォンアプリケーションおよびWebAPIの安全性を調べ、お客様にわかりやすくレポートを行う業務です。

具体的にはスマートフォンアプリケーションの内部解析ツールを利用した調査に加え、アプリケーションごとに異なる機能やデータを考慮した攻撃を行い、
スマートフォンアプリケーションの動作から確認できる脆弱性の洗い出しを行います。
発見された脆弱性について、対策案、対応方針をお客様に提示します。

高い専門性を身につけながら、ますますニーズの高まるセキュリティ分野において幅広い経験を積んで頂く事が出来ます。

＜業務詳細＞
・診断対象選定のコンサルティング
・診断の事前打ち合わせ
・ツールと手動を組み合わせた診断
・診断結果報告書の作成
・報告会の実施

職務内容
セキュリティ製品を利用したセキュリティサービスの提案／提供に関わる業務
　- 提案時に営業と同行し、お客様のセキュリティに関する課題のヒアリング
　- 提案時に営業と同行し、サービス内容に関わる技術的な説明
　- セキュリティメーカーとの契約処理/発注調整等に関する作業
　- セキュリティ製品の新規機能等のスキルの継続した習得
　- セキュリティ製品を利用したサービス提供に関する戦略立案
　- セキュリティ製品の性能等に関わる検証作業
　　等

数年の経験後ご本人のご志向により、セキュリティ診断やセキュリティコンサルティングのキャリアパスがあります。

＜対象セキュリティ製品＞
IDS/IPS、Web Application Firewall、次世代Firewall、Sandbox、SIEM等

【職務内容】
・セキュリティ監視システムのサーバ、ネットワークの基盤部分の設計・構築・運用・メンテナンス業務、リソース管理/拡張計画の作成等
・セキュリティ監視システム用基盤の運用業務の統括

職務内容
お客様の環境に導入されたセキュリティ製品が検知するセキュリティアラートを
24時間体制で監視を行い、検知されたセキュリティアラートをお客様システムの
情報や脅威情報等も交えて解析し、お客様へ報告を行います。

また、お客様へのインシデントレスポンス支援としてアドバイスを行い、お客様の
システム環境をセキュアに維持することに努めます。

月単位で検知・遮断されたセキュリティアラートの精査を行い、具体的な攻撃事象例を
含めたレポートとしてまとめ、お客様へ提示、さらに報告会での説明やお客様からの
ご質問に回答します。

その他、セキュリティ製品の導入／設定作業、運用開始後のカスタマイズ作業、
カスタムシグネチャの作成、監視・運用に必要なツール開発など、お客様の環境の
セキュリティ維持・向上と監視・運用業務の改善のための様々業務を行います。

対象となるセキュリティ製品は、SIEM、EDR、WAF、UTM、IPS等、多岐にわたります。

【業務概要】
東証プライム上場、M&Aも進め財務基盤安定、更なる事業拡大中のセグエグループ。
筆頭子会社であるジェイズ・コミュニケーションの情報システム部門として、
業務システムの運用/導入活用、ITセキュリティ・NWインフラ運用を推進すべくスタッフを募集します。
グループ取扱のNW・セキュリティ、ITインフラ、業務システムなど幅広い業務に携わることができます。

【業務内容】
業務システムの運用（機能/業務の改善）、構築
・基幹システム
　- 障害対応、機能改修、業務改善・機能追加変更依頼への対応
　- 子会社の増加への対応
　- 次期リプレースに向けた検討
・Microsoft 365
・その他業務システム運用/導入
　- ワークフローシステム、SaaS管理、社内ポータル、など
・保守サービス顧客向け情報提供/問合せ管理サイト
・ITを活用した業務（情シス/各部門）の見直し

＜技術要素＞
Microsoft 365(Office、PowerAutomate、PowerBI、Copilot for 365)、AWS、NetSuite(ERP：JavaScript)、Joomla、Python
その他：各種業務システム、弊社取扱のネットワーク/セキュリティ製品

●情報システム部門での社内システムエンジニア全般業務

　・コーポレートDXに向けたクラウドサービスや情報管理ツール活用における企画、提案

　・基幹システムの改善提案（販売管理システム 等）

　・社内の情報セキュリティ対策（ISMS、トヨタグループセキュリティガイドライン）

　・ヘルプデスク業務における問題の根本的な原因、課題解決

　・IT経験をもった情報システム部門に携わるメンバー育成



●将来的なリーダー候補

　・トヨタ・コニック・プロITシステム・セキュリティ等の環境全体をご理解いただき、将来的に情報システム領域のリーダーとして責任をもって業務に従事頂ける方



但し、業務上の必要により、職務・職掌の変更等を行うことがある

(変更の範囲　トヨタ・コニック・プロにおける業務全般)

セキュリティ課題の発見、情報収集
セキュリティ施策の企画/推進
セキュリティ啓蒙、教育
セキュリティポリシー、ガイドラインの策定・改訂
情報セキュリティ監査

仕事の内容
Fusicは、九州発の成長ベンチャーとして2023年3月に東京証券取引所グロース市場及び福岡証券取引所Q-Boardへ上場しました。今後の更なる事業成長を見据え、当社のセキュリティ領域を牽引していただけるメンバーを募集しています。
今回新設のポジションとなるため、社内の情報セキュリティ強化や、情報セキュリティマネジメントシステムの管理、戦略立案、運用を担っていただくポジションです。

◆お任せしたい仕事
・社内のIT業務処理統制（J-SOX）
・社内セキュリティポリシーの策定と運用
・ISO27001など外部監査への対応
・情報資産の管理体制の構築・監督
・セキュリティインシデント対応体制の構築・監督
・外部からのセキュリティに関する問合せの一次対応
・アカウント管理、情報機器に関する運用のモニタリング

※入社後は上記業務以外に、社内全般の業務において業務範囲の変更を行う可能性があります。変更の際は双方の話し合いの上、決定いたします。

【募集背景】

社会情勢の変化に伴いセキュリティやガバナンスの強化のニーズを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。

【仕事内容】

GRC-ITセキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます

【想定業務】
1.リスクに関するアセスメント（ヒアリングや現状分析）
2.リスク課題の抽出・報告
3.ソリューションの提案

【主な想定参画プロジェクト】

・サイバーセキュリティリスクの中期計画策定
・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し
・コンプライアンス体制構築、及び運用支援
・内部統制組織整備支援、ガバナンス体制構築支援等のコンサルティング
・内部監査・モニタリング体制構築にかかわる支援業務。
・リスクマネジメント体制構築、リスク評価等のコンサルティング業務

【この仕事で実現できること】

・CISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる
・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる
・大規模プロジェクトがほとんどであるため大きなステージで活躍できる
・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる
・グローバルプロジェクトも多く、英語力の強化につながる

【今後のキャリアパス例】

毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。
・セキュリティに特化したコンサルタントとして専門性を磨いていく
・グローバル案件に参画し、英語を活かして活躍する
・リーダーとして新しいメンバーの育成に注力する

【職種内容】
アプリケーション、ネットワーク、サーバなどの幅広いITに関する知識を有し、セキュリティを考慮したシステムの設計、構築を行う職種です。
共業務支援アプリの開発
セキュリティ診断（ヒアリング、診断の実施など）

【仕事の魅力】
コンピュータや通信に関する幅広い経験をいかすことができる
多くのサイバー攻撃への対処法を学ぶことができる
高度のセキュリティエンジニアとして経験と実績を積める

業務内容
・新規サービスのインフラ部分の設計および構築
・新規技術の導入に向けた検証および評価
・サーバーの脆弱性対応　など

担当事業
・セキュリティ関連事業
・メール配信関連事業
・ほか法人向けSaaS開発

働く環境
・PCはWindowsです。
・コミュニケーションはSlackで行います。
・エンジニア1〜2名＋デザイナー1名のチームで1プロダクトの開発を進めています。
・開発状況は担当関係なく見える化しています。

入社後のイメージ
入社後は、開発中サービスの仕様を覚えながらサーバー内部の新機能開発を担当いただきます。
最新技術、サービス企画など、スキルや志向に応じて様々な仕事の経験を積むことができます。

所属組織について
現状の開発の体制は、エンジニア、デザイナー合わせて約15名の体制です。フレックスタイム制を導入していますが、コアタイムを設けているため、リアルタイムでのミーティングやコミュニケーションが可能です。
少数精鋭のエンジニアと共に切磋琢磨できるチャレンジングな環境です。
スキル・経験 必須スキル
・Linux/UNIXの知識または運用経験

一日のスケジュール例 9:00　出社　TODO確認
9:15　ログ調査
12:00　ランチタイム
13:00　サーバーの構築・検証
14:00　週礼
14:30　サーバーの構築・検証
17:30　プルリクエスト作成
18:00　退社

仕事のやりがい
働きやすさ
Lab8は、エックスサーバーグループの新規事業開発部門が独立してできた会社です。
1プロジェクトごとにエンジニア2〜3名＋デザイナー1名がアサインされており、コミュニケーションを取りながらチームで案件を進めています。

自身が設計・構築したインフラによって、サービスを利用するユーザーの満足度が左右されるので、責任重大な分、やりがいのある仕事です。トラブルがつきものの職種ですが、トラブルを未然に防いだり、うまく解決したりすることで達成感を味わえますし、みんな出社していることもあって、周りに相談しやすい環境が整っています。

フラットな社風で少数精鋭ということもあり、コミュニケーションは大切にしていますが、悪い意味で馴れ合うことは無く、だらだら残業をする企業文化もありません。フレックスタイム制なので、オンオフのメリハリをつけて働くことができます。

業務内容
・セキュリティ運用管理環境の構築、チューニング
・SIEM（Splunk、Exabeam等）、SOAR、EDR、マネジメントツール（ServiceNow、JP1等）などを業務システムと連動
　└検知・管理・対処を実装
・システム導入：セキュリティソリューションの導入対応を実施
　└新規構築、既存機器へのインストール、連携対象既存システムとの連携設定、相関・連携ルール作成
・チューニング：市中の動向（脆弱性、攻撃パターンなど）を踏まえ、関連機器を連動
　└自動検知・管理・対処といった処理をプレイブックとして実現
　└状況によっては、ルールや機械学習などにより異常検知を実行

業務内容

ご希望やご経験に合わせ、下記のような業務をお任せします。
・セキュリティインシデントの検知、対応、分析、および報告
・セキュリティ関連のイベントやアラートの監視
・フォレンジック調査および証拠の収集、解析
・セキュリティインシデントの根本原因分析および再発防止策の提案
・内部および外部のセキュリティ関連トレーニングおよび教育の実施
・セキュリティポリシーや手順の策定・更新
・他セキュリティチームや関連部門との連携
・最新のセキュリティ脅威およびトレンドに関する調査および適応
・幅広い脅威情報や脆弱性情報を分析し、関係各所に展開・対応を行うインテリジェンス業務
・セキュリティ オペレーション センター(SOC)におけるセキュリティ監視の企画・運用業
・セキュリティに関する各種ツール(防御、検知、分析など)の企画、導入、運用業務

担当案件例
NTTデータ・ニューソンのプライベートSOC運用支援サービスに準ずる業務

担当フェーズ
業務内容のとおり

開発環境
SIEM：Exabeam/Splunk/Azure Sentinel/Qradar/Elastic など
EDR： CrowdStrike/Carbon Black/Apex One/Cybereason など

このポジションの魅力

・将来的にはセキュリティコンサルタントなど、上流フェーズのキャリアプランニングも可能です
・原則テレワーク勤務が可能です(出社/テレワーク選択可能)
・残業はほぼなく、10時間程度、多くても20時間程度です
・2か月に1-2日程度の休日出勤がありますが、代休/振休の取得率は100%なので、平日にプライベートの時間を取ることができます

募集の背景

事業拡大に伴い、共に働く意欲的なプロフェッショナルを募集しています。

業務内容

ご希望やご経験に合わせ、下記のような業務をお任せします。
・SIEMシステムの設計、構築、導入
・セキュリティイベント監視、およびアラートの設定
・SIEMのチューニング、および最適化
・インシデント対応プロセスの確立、および改善
・ログ収集インフラの構築、および管理
・セキュリティインシデントの分析、および報告
・SIEMに関連するドキュメント作成、および維持
・最新のセキュリティ脅威およびトレンドに関する調査、および適応

担当案件例
SIEM製品の導入支援業務

担当フェーズ
業務内容のとおり

開発環境
SIEM：Exabeam/Splunk/Azure Sentinel/Qradar/ArcSight/Elastic など

このポジションの魅力

・将来的にはセキュリティコンサルタントなど、上流フェーズのキャリアプランニングも可能です
・原則テレワーク勤務が可能です(出社/テレワーク選択可能)
・残業はほぼなく、10時間程度、多くても20時間程度です
・2か月に1-2日程度の休日出勤がありますが、代休/振休の取得率は100%なので
　平日にプライベートの時間を取ることができます

募集の背景

事業拡大に伴い、共に働く意欲的なプロフェッショナルを募集しています。

(雇入れ直後)
●NTTデータのSOX法監査業務
監査業務をテストプランに従い証跡を自動収集する仕組みを構築し、監査業務の効率化を推進する。
(変更の範囲）
情報システムの運用管理業務、その他付随する業務

Webアプリケーションやサーバーの脆弱性診断を行い、レポートします。
アプリケーションの改善提案やセキュリティ対策の指導も行います。
ケースによっては、セキュリティ診断の報告会、定期的な診断サポートを行います。

●募集背景：
利用会員数400万人を超えるイーウェルの福利厚生システムをはじめ、健康診断代行などの健康支援システムをメインにサービスの質を高めるべくIT組織の強化を図っています。

●ミッション・業務内容：
会員向けのフロントサービス、社内業務用のバックエンドサービスをほぼ内製で提供しています。
セキュリティに関する顧客からの要望や営業部門、IT部門等社内からの相談に対し、状況の調査を行い、その解決策の企画・提案、要件定義から導入まで一連のマネージメント及び実作業、業務改善を行う保守運用まで幅広くご経験を積むことができます。
□業務内容：
・システム/ITインフラ全般のセキュリティ対策の企画立案・導入
・クライアント監査（システムセキュリティ）対応
・ISMS（ISO27001）の維持管理、審査対応
・社員へのセキュリティ教育・啓蒙

●環境・技術情報
ドキュメント管理：Officeドキュメント
プロジェクト管理：Microsoft Project
タスク管理：Microsoft Project
コミュニケーション：Teams

●魅力：
会社の経営に大きくかかわる情報セキュリティの企画。実施を担う重要なポジションです。
情報セキュリティの観点から会社をよりよくするための施策や、新たな技術の導入を通常の社内SEより専門的に行う部署です。
もっと専門的にセキュリティの知識を蓄え業務に生かしたい、社内SEよりもレベルの高い仕事をやってみたいという方にとっては、とても魅力的な仕事です。

職務内容
●業務内容
IIJのセキュリティサービスのデリバリ・サポート対応や業務設計・構築等を担当いただきます。
・ファイアウォール・IPS・WAF・DDoS対策などのサービスデリバリ・サポート対応
・Webゲートウェイ・エンドポイント・リモートアクセス・SASEなどのサービスデリバリ・サポート対応

●将来的には以下のような業務のチャンスもあります
・IIJのセキュリティサービスにおけるデリバリ・サポート業務における統制対応
・新サービスや新機能リリースに伴う、デリバリ・サポート業務構築や検証作業
・デリバリ・サポート業務における2次対応
・デリバリ・サポート業務の効率化や自動化

●キャリアパス
・培ったスキルを元に、サービスの主管業務（企画開発）や他のセキュリティ事業ポジションへのキャリアステップを歩むことも可能です。

・その他にも、当社はセキュリティ分野の他にもネットワーク、クラウド、システムインテグレーションなどを展開しており、培った運用エンジニア技術・セキュリティ技術を他分野でも貢献できるフィールドがあります。
様々なキャリアステップを歩める可能性があるのが魅力です。

●本ポジションの魅力
・法人・公共分野で大きなシェアを占めるセキュリティサービスの主力を担う仕事です。近年の企業ビジネスにおけるインターネットインフラを支える役割として活躍いただけます。

・最新のセキュリティ機器・機能や大規模システムの設計・構築・運用など幅広く経験を得ることができます。

・自分たちで自社サービスを育てていく、大きくしていく、変えていく、といったことが可能です。

・20代のエンジニアが多く第一線で活躍し、エンジニア同士で勉強会やコミュニティを作り、意見交換や新しい学びを続けながら個々の成長をし続けています。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

◆職務内容
個人データを利活用する日系グローバル企業に対して、プライバシー管理ツールや個人データ保護技術などを活用したプライバシー保護分野のコンサルティング業務に従事頂きます。


主な業務は下記の通りです。

全般業務
　・プリセールス及びプロジェクトマネジメント
　・個人データ処理内容の文書化とデータフローの可視化（データマッピング）
　・各国プライバシー保護規制が求めるデータ保護策と現状のGAP分析及び対応事項取りまとめ
　・英語で書かれたプライバシー保護規制の条文やガイドラインの理解と継続学習

プライバシー管理ツール関連
　・同意管理ツールの導入支援・サポート
　・データマッピングやアセスメントツールの導入支援・サポート
　・最新・有用なツールの調査・検証及びサービス化に至る対応全般

プライバシー保護技術関連
　・プライバシーデータ利活用におけるリスク評価及び仮名化・匿名化などの要件定義・対応支援
　・機械学習/AI、生体認証や統計解析におけるプラバシーリスク評価とリスク低減策の対応支援

プライバシー保護のためのセキュリティ対策関連
　・セキュリティインシデントを想定したプライバシーリスクアセスメント
　・合理的なレベルのセキュリティ対策要件の策定と実装方法の検討支援　

その他
　・新規サービス開発やマーケティング施策の検討など、自社サービスの成長戦略上必要となる様々な業務に従事頂きます

★部門の魅力
プライバシー保護に関する法的な専門家（弁護士含む）とデータ保護技術やITセキュリティの専門家がいる世界的にも稀有な組織で働くことになります。
プライバシーに関わる技術は今が黎明期であり、新しいサービスを開発していくことも考えています。新しいサービスを作って人々のプライバシー保護に貢献できるような世界を一緒に作りあげ、社会を変えていくことができるのが最大の魅力です。
ここに魅力を感じる方に是非応募頂ければ幸いです。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

【職務内容】
国内外で事業活動を展開する日本企業・日系企業向けに、国内外の個人データ・プライバシー保護規制に関する情報提供、個人データ処理業務プロセス実装支援を行うコンサルティング業務及び当局への報告支援やデータ主体への問合せ対応支援等を行うDPOアウトソーシング業務に従事していただきます。

欧州連合GDPR/ePrivacy指令、米国各州個人データ保護法令その他、外国法に関連する業務については、具体的な案件の中で経験豊かな現職コンサルタントや現職DPOがサポートして習熟のお手伝いをしますので、興味を持ってスキルアップに取り組んでいただける積極的な方のご応募を歓迎します。
実績に応じて、上級コンサルタント、管理職に登用される可能性があります。


【部門の魅力】
プライバシー保護に関する法的な専門家（弁護士5名）とITセキュリティの専門家がいる世界的にも稀有な組織で働くことになります。

プライバシーに関わる技術は今が黎明期であり、新しいサービスを開発していくことも考えています。新しいサービスを作って人々のプライバシー保護に貢献できるような世界を一緒に作りあげ、社会を変えていくことができるのが最大の魅力です。
ここに魅力を感じる方に是非応募頂ければ幸いです。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

□お任せしたい業務
IIJのセキュリティサービスやソリューションの営業支援/技術支援を担当いただきます。
具体的には、以下の業務をお任せいたします。
・提案書等の技術的営業資料の作成と顧客担当営業への説明
・提案時の営業との同行や提案技術支援といったプリセールス活動
・営業・マーケティングと連携しプリセールス戦略の立案と実行
・セキュリティサービス開発/更改における技術支援/資料作成
・イベントや社外セミナーでのプレゼンテーション

☆本ポジションの魅力
顧客の真のニーズを満たすべく、セキュリティに関する技術・営業両面での提案能力を身に着ける事ができます。
また、顧客のニーズを開発サイドへフィードバックすることにより、顧客の求めるセキュリティサービスの実現に近づけることが出来ます。
IIJは、セキュリティ分野の他にISP事業、SI事業、クラウド事業を展開しており、培ったセキュリティ技術を他分野でも貢献できるフィールドがあります。様々なキャリアステップを歩める可能性があるのが、IIJで働く魅力です。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

◆職務内容
個人データを利活用する日系グローバル企業に対して、プライバシー管理ツールや個人データ保護技術などを活用したプライバシー保護分野のコンサルティング業務に従事頂きます。


主な業務は下記の通りです。

全般業務
　・プリセールス及びプロジェクトマネジメント
　・個人データ処理内容の文書化とデータフローの可視化（データマッピング）
　・各国プライバシー保護規制が求めるデータ保護策と現状のGAP分析及び対応事項取りまとめ
　・英語で書かれたプライバシー保護規制の条文やガイドラインの理解と継続学習

プライバシー管理ツール関連
　・同意管理ツールの導入支援・サポート
　・データマッピングやアセスメントツールの導入支援・サポート
　・最新・有用なツールの調査・検証及びサービス化に至る対応全般

プライバシー保護技術関連
　・プライバシーデータ利活用におけるリスク評価及び仮名化・匿名化などの要件定義・対応支援
　・機械学習/AI、生体認証や統計解析におけるプラバシーリスク評価とリスク低減策の対応支援

プライバシー保護のためのセキュリティ対策関連
　・セキュリティインシデントを想定したプライバシーリスクアセスメント
　・合理的なレベルのセキュリティ対策要件の策定と実装方法の検討支援　

その他
　・新規サービス開発やマーケティング施策の検討など、自社サービスの成長戦略上必要となる様々な業務に従事頂きます

★部門の魅力
プライバシー保護に関する法的な専門家（弁護士含む）とデータ保護技術やITセキュリティの専門家がいる世界的にも稀有な組織で働くことになります。
プライバシーに関わる技術は今が黎明期であり、新しいサービスを開発していくことも考えています。新しいサービスを作って人々のプライバシー保護に貢献できるような世界を一緒に作りあげ、社会を変えていくことができるのが最大の魅力です。
ここに魅力を感じる方に是非応募頂ければ幸いです。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

【職務内容】
国内外で事業活動を展開する日本企業・日系企業向けに、国内外の個人データ・プライバシー保護規制に関する情報提供、個人データ処理業務プロセス実装支援を行うコンサルティング業務及び当局への報告支援やデータ主体への問合せ対応支援等を行うDPOアウトソーシング業務に従事していただきます。

欧州連合GDPR/ePrivacy指令、米国各州個人データ保護法令その他、外国法に関連する業務については、具体的な案件の中で経験豊かな現職コンサルタントや現職DPOがサポートして習熟のお手伝いをしますので、興味を持ってスキルアップに取り組んでいただける積極的な方のご応募を歓迎します。
実績に応じて、上級コンサルタント、管理職に登用される可能性があります。

【部門の魅力】
プライバシー保護に関する法的な専門家（弁護士5名）とITセキュリティの専門家がいる世界的にも稀有な組織で働くことになります。

プライバシーに関わる技術は今が黎明期であり、新しいサービスを開発していくことも考えています。新しいサービスを作って人々のプライバシー保護に貢献できるような世界を一緒に作りあげ、社会を変えていくことができるのが最大の魅力です。
ここに魅力を感じる方に是非応募頂ければ幸いです。

※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり