セキュリティエンジニアの産休育休実績有のスキル・経験が活かせる転職・求人情報(20ページ目)

CoE や DX のキーワードを軸に、ビジネススピードや柔軟性を求めた革新、マルチベンダーでの開発においてクラウド移行をきっかけとした最適化を図るなど、 CoE の下で全体最適化を推進する動きが企業内で活発になっています。当部門では、それらを実現するためのナレッジや人的リソースに対するニーズの高まりを受け、幅広い技術領域をカバーできるエンジニア、その知識を踏まえた計画立案・ガイドライン策定などをリードできるエンジニアを採用し、支援体制のさらなる強化を図ります。また、 AI を「作ること」ではなく「業務変革すること」を重視し、お客さまの業務理解や業務プロセス設計（ As-Is / To-Be ）、 AI アーキテクチャ設計、 AI エージェント実装、定着化の伴走支援までを一気通貫で担える人材の採用を強化します。【仕事概要】業界を問わず、内製化やマルチベンダー開発における環境・プロセスの整備を支援します。具体的には、お客さまの状況に応じた現状整理とゴール設定を行い、クラウド環境における標準ドキュメントの整備、それらを実現する共通基盤（インフラ、アプリケーション、 CI/CD 環境 など）の構築、 AI エージェント実装や AI 駆動開発などを担っていただきます。【具体的な業務内容】・お客さま要件のヒアリングおよび理解、技術的な課題整理および調査、提案・システム・サービス開発におけるプロジェクトマネージャー・プロジェクトリーダー、チームメンバーとの協働による開発推進（アジャイル、スクラムマスター など）・ Web アプリケーションの設計・開発（ React、 Next.js、 Vue.js など）・サーバーサイド開発（ Node.js、 Python、 Java、 C#、 Go など）・クラウド環境（ AWS、 Azure など）でのインフラ設計・構築・データベース（ PostgresSQL、 MySQL、 Microsoft SQL Server、 Aurora、 Cosmos DB、 Mongo DB など）の設計・構築・ CI/CD パイプラインの構築・運用（ GitHub Actions など）・技術選定やアーキテクチャ設計への参画・業務プロセス可視化（ As-Is / To-Be 業務フロー作成）・ AI アーキテクチャ設計および AI エージェント実装、 AI 駆動開発（ Microsoft Copilot Studio、 Anthropic Claude Code、 Microsoft Foundry、 Azure Data Factory など）＜プロジェクト例＞・ Azure クラウドにおける環境払い出しの整備および自動化・ API 開発向け標準アプリケーション払い出しの整備および自動化・ Azure クラウドにおける社内ポリシーを考慮したセキュリティ・ガバナンス向上施策・ GitHub 環境の導入およびオンボーディング支援・ GitHub 環境の移行支援・ 開発プロジェクトへの伴走によるプロジェクト標準の定着化および育成支援・ 開発系ガイドの検討およびドキュメント作成・ 社内システム連携用 API ハブ環境の構築・ UI / UX プロセスの検討および環境構築・ 業務プロセスの再設計および AI エージェント実装・ AI-CoE 伴走支援【仕事のやりがい・魅力】・ 業界大手企業における社内革新プロジェクトへの寄与（プライム比率 95％）・ 技術選定やアーキテクチャ設計に裁量を持って関われる環境・ フロントエンドからバックエンド、クラウドまで一貫して携われる技術的成長機会・ エンジニア主導の開発文化とフラットなコミュニケーション・ リモートワークやフレックスタイム制度など柔軟な働き方の推進・ Copilot Studio や Claude Code といった AI 利用環境、 Azure や AWS のクラウド開発環境の提供

【業務内容】ご経験や知識に応じて、IT統制・情報セキュリティに関する以下の業務から担当いただきます。すべてを入社直後からお任せするのではなく、上位者や関係部門の支援を受けながら、段階的に担当範囲を広げていただきます。※将来的には業務改革、システム企画、IT戦略等のIT企画領域にも担当範囲を広げていただく可能性があります。特定の業務領域に範囲を限定せず、IT企画・IT統制の双方に関心を持ってキャリアを広げたい方を想定しています。IT統制に関する業務社内のIT統制活動に関するスケジュール・進捗管理システムの開発、変更、運用、アクセス管理等に関する実施状況の確認必要に応じた各部門・システム担当者へのヒアリング必要な証跡・記録・資料の収集および整理統制上の課題や未対応事項の一覧化改善事項の進捗確認および関係者へのフォロー統制活動に使用するチェックリスト、様式、手順等の整備・更新統制活動の結果や課題に関する報告資料の作成支援情報セキュリティマネジメントシステム（ISMS）および個人情報保護マネジメントシステム（PMS）に関する業務支援社内規程、手順、ガイドライン等の整備・更新情報資産、システム、利用サービス等に関する管理台帳の整備各部門における情報管理状況の確認情報セキュリティリスクの洗い出し・評価に関する支援リスク対応策や改善計画の進捗確認情報セキュリティ教育・啓発施策の企画・運営支援社内から寄せられる情報セキュリティに関する相談への一次対応ISMS、PMS等のマネジメントシステム運営に関する業務支援上記各種に関わるドキュメントや記録類の作成セキュリティインシデント対応に関する業務支援セキュリティ上の事象・インシデントに関する情報の受付・記録関係部門への連絡および対応状況の確認インシデント対応記録、経緯、影響、対応内容等の整理対応完了後の振り返りおよび再発防止策の進捗確認インシデント対応手順、連絡先、記録様式等の整備セキュリティインシデント対応訓練の準備・運営支援インシデントや訓練で得られた課題の整理の支援セキュリティ監視・リスク管理に関する業務支援セキュリティ監視に関する定例レポートやアラート情報の確認関係者への対応依頼および進捗確認発生傾向、対応状況、未解決課題等の整理外部サービス提供者やベンダーとの定例会議・課題管理の支援重要システムや外部サービスに関するリスク情報の収集・整理監視・対応プロセスの見直しに関する支援社内ルール・業務プロセスの改善現行のIT関連規程、ルール、手順、管理台帳等の整理規程と実際の業務との差異や、運用上の課題の確認関係部門へのヒアリングを通じた課題の整理重複、属人化、対応漏れ、過度な事務負担等の洗い出しルールや業務プロセスの改善案作成改定したルール・手順の社内周知改善施策の導入後における運用状況の確認経験を積んだ後に担当いただく業務IT統制・情報セキュリティ施策の企画特定の統制領域や改善施策の主担当関係部門を巻き込んだ改善プロジェクトの推進リスク評価および対応方針の策定規程・ルール・運用プロセスの設計経営層・部門責任者向けの報告資料作成および説明ISMS、インシデント対応、セキュリティ監視等に関する組織横断活動への参画新しいシステム・サービスの導入時における統制・セキュリティ面の検討業務改革・システム企画等のIT企画プロジェクトへの参画

【ミッション】世界有数の自動車メーカーである「三菱自動車」のマネージャーとして、三菱自動車がグローバルに展開するコネクティッドカーサービスに対しての以下業務について、取り纏め推進していただきます。【具体的には】・コネクティッドカーサービス　オフボードの共通技術開発　（関連部門との調整、仕様作成、ベンダーへの発注、指示、受入）　・コネクティッドカーサービス保守業務　（定期メンテナンスの管理、計画、実施）・新世代、新車種、新仕向に対し、車種共通で企画されたコネクティッドカーサービスの仕様検討、仕様作成【募集背景】今後コネクティッドカーサービスをより多くのお客様にご提供するにあたり、コネクティッドサービスを利用できる車種やサービス展開地域の拡大、サービス価値の向上を目指しています。コネクティッド開発において、車種間共通の技術開発、サーバー、アプリの保守を高品質を保ち市場へ提供すべく、マネージャーとして共に挑戦していただける仲間を募集します。【組織構成】モビリティビジネス本部　コネクティッド部　コネクティッド開発課コネクティッドを通してプロ意識を持ってお客様へ新価値を提供し社会へ貢献するビジョンを持ち、コネクティッドカーサービスの充実により新たな顧客体験価値を提供すること、サービスの展開拡大やコストの最適化などによりコネクティッド事業性を強化することをミッションとしています。＜部門概要＞コネクティッドカーサービス全体の戦略、統括及び個別サービスの企画、アプリケーション/システム開発、運用、事業管理＜部署の役割：コネクティッド部＞三菱自動車がグローバルに展開するコネクティッドカーサービスに対しての以下業務・企画するコネクティッドカーサービスの収益試算と採算管理業務、サービス契約管理、予算計画管理　・車種毎、仕向け地毎のコネクティッドカーサービスの企画とサービス展開業務、新車種や新地域への拡大検討、次世代のコネクティッドサービス企画・企画したコネクティッドカーサービスのオフボード領域 (ITプラットフォーム、モバイルアプリ、コールセンターなど）の開発業務と　開発ベンダーを含めた開発プロジェクトマネジメント・開発したコネクティッドカーサービスの運用保守業務、End-to-End試験業務、法規調査、セキュリティチェックと対策業務【働き方】■フレックス制度：あり■リモート制度：あり※出張　有　：定期的な出張は発生しませんが、プロジェクトの状況により海外出張の可能性があります。　　　　　　　海外赴任の可能性は当面の間はありません。＜仕事の面白み／やりがい＞・自動車業界の先端領域であるコネクティッドカーの開発に関わることができる・分野の異なる複数の業務を担当することで視野が拡がり、社内関係者も多岐に渡るため、幅広い人脈形成ができる・外部は海外企業と関わることが多く、日常的に英語を使用するため語学力の研鑽を積むことができる環境である・日々、前例のない課題に取り組むことが多く、新規事業実現に関する実務経験を積むことができる

【楽天・楽天損害保険について 】楽天グループは日本を拠点として約1億人、グローバルでも16億人のお客様にご利用いただいており、EC、決済サービス、金融サービス、通信、メディア、スポーツなど様々な分野で70以上のサービスを提供しております。 その中で、楽天損害保険株式会社は、自動車保険で業界No.1を本気で目指す、楽天グループの損害保険会社です。 楽天会員ID連携によるスムーズな手続き、楽天ポイントが貯まる・使える保険料設計、AIを活用した事故対応など、楽天経済圏の強みを最大限に活かした独自のサービスを展開しています。楽天グループのシナジーを最大限に活かし、共に挑戦し、新たな歴史を創る仲間を求めています。例1.ドローンでの損害調査：https://www.rakuten-sonpo.co.jp/news/tabid/85/Default.aspx?itemid=501&dispmid=753 例2.Apple Watchを活用したワークアウト保険：https://www.rakuten-sonpo.co.jp/news/tabid/85/Default.aspx?itemid=615&dispmid=753 【部署・サービスについて】保険業務において、ITに求められる役割と期待は益々高まっています。IT企画部では、保険システムのITインフラ開発プロジェクトの実施や運用フェーズでの保守、改善活動などを通じて、楽天損害保険の保険事業を全面的に支えています。また、自社内だけではなく楽天グループの損害保険会社として、保険グループ各社（楽天生命など）や、楽天グループ各社・各サービスとのコラボレーションを通じて楽天会員への安心を提供する役割も担っています。【業務内容】楽天グループ(株)、楽天FinTechグループ各社と協力し、サイバーセキュリティ態勢強化を図り、成長戦略を下支えする各種施策を遂行していただきます。具体的な業務内容は以下となります。・セキュリティポリシー・規程の策定・改定最新の脅威動向や規制要件を踏まえ、社内セキュリティポリシーや各種規程の見直し、改善を行います。・脆弱性管理システムやアプリケーションの脆弱性診断の計画・実施、結果の評価、対策の推進を行います。・セキュリティアーキテクチャの設計・評価新規システム導入や既存システム改修時におけるセキュリティ要件定義、アーキテクチャ設計支援、セキュリティ評価を行います。・リスクアセスメント・リスク管理全社的なサイバーリスクアセスメントの実施、リスク評価、対策の優先順位付け、リスク低減策の推進を行います。・セキュリティツールの導入・運用各種セキュリティツールの選定、導入、設定、運用管理を行います。【募集背景】サイバーセキュリティの脅威は日々進化しており、これに対応するためには、常に最新の知識と技術を習得し、専門性を高めていく必要があります。当社では、サイバーセキュリティに関する知見を組織全体で共有し、継続的にスキルアップできる環境を整備しています。この度、さらなる組織力強化と専門性の追求のため、サイバーセキュリティ分野における深い知識と実務経験をお持ちの方を募集します。単なるオペレーション業務に留まらず、最新の脅威動向分析、セキュリティアーキテクチャの設計、インシデントレスポンス体制の強化など、幅広い業務に携わり、当社のサイバーセキュリティ体制を次のレベルへと引き上げてくれる方を歓迎します。【働く環境】情報システム本部はIT開発部・IT企画部の2つのチームに分かれており、合計34名の社員で構成されています。サイバーセキュリティはIT企画部が担当しており、社員2名、パートナー数名のメンバー構成となっています。社員の80%は中途入社です。損害保険業界以外の出身者も多く所属しており、業界未経験でもサポートします。楽天グループ内プライベートクラウド環境において、Linuxサーバー、コンテナ(Kubernetes)およびWindowsサーバー等を利用しています。

【職務内容】デジタル戦略部にて、本社や関係部署と協業しながら、システムのセキュリティに関する業務の構築・運用を担当していただきます。グローバルなITチームの一員としてご活躍いただくポジションです。【仕事内容】1. 最高情報セキュリティ責任者（CISO）と連携して業務を遂行■新規サプライヤー・ツール契約時のセキュリティ審査／運用管理■各種ITツールのセキュアバイデザイン（設計段階でセキュリティを組み込む）■弊社管理のアプリの定期的なセキュリティチェック2. 社内外のセキュリティ体制維持■社員のセキュリティ教育■ベンダーのセキュリティ管理3. セキュリティに関するインシデント発生時の各種対応（法務・コンプライアンスと連動） ※週1～3回程度、本社のITセキュリティメンバーとミーティングあり。【歓迎条件】・情報処理安全確保支援士・自社内での開発プロジェクト監督経験（要件定義～設計～導入～テスト工程の理解）・システム構成・インフラの基本理解※ 開発経験が限定的でも、開発プロセスを理解していれば可・グローバル案件の対応経験、ベンダーマネジメント経験・IT部門／情報システム部門での業務経験・個人情報保護・社内セキュリティ運用の実務経験・プロジェクトマネジメント経験、リーダー／マネジメント経験（例）大手企業・通信/IT企業における自社開発やPJ開発・セキュリティ経験■ポジションの魅力・最先端のセキュリティ知識を習得しながら、実務へ落とし込む経験が積める・ビジネスの基盤となるセキュリティ強化を通じて、事業成長の土台づくりに貢献できる・ビジネス変革期のため、改善・提案の機会が多い・セキュリティと開発プロセスの双方に関わることができる希少なポジション・裁量が大きく、キャリアの選択肢も広い（専門性強化／マネジメント／横断プロジェクト参画 など）

【募集背景】同社では、RM(リスクマネジメント)強化に伴い統制・モニタリング業務の高度化を進めており、セキュリティ部の体制強化を図っています。ガバナンス整備を担うポジションはこれまで少人数体制で対応してきましたが、今後の事業拡大を見据え、企画・推進の両面を支えられるポジションとして1名の増員に踏み切りました。【業務内容】グループが展開するゲーム、ライブエンタメ、IP(アニメ・キャラクター)など多彩な事業を、セキュリティの面から支える仕事です。ルールを作って終わりにするのではなく、リスクを見極め、現場と一緒に手を動かしながら、グループ全体のセキュリティレベルを引き上げていく。そんな動きの速いセキュリティ組織を、企画と現場対応の両面から動かせる方を求めています。日々変化する脅威や新しい技術に向き合い、守るべきものを守りながら、事業の挑戦を後押しする。そんな仕事に面白さを感じられる方には、とても向いているポジションです。【具体的な仕事内容】■PDCAサイクルのドライブ・同社及びグループ会社を対象にしたリスクアセスメント、セキュリティ課題の検出・課題の解決策への落とし込み、優先順位付け・部門内/他部門(情シス、経企、法務等)連携によるガバナンスの改訂、ガイドライン策定・導入、進捗管理・導入後の運用モニタリング、運用改善■主務(企画チーム)・セキュリティポリシー・規程・ガイドラインの制定、改定・生成AI関連サービスや新しいSaaS/ツールの評価・技術検証・社内からのセキュリティ相談対応(JIRA問合せ対応含む)■支援(推進チーム サポート)・インシデント発生時の状況整理、対応進捗の確認サポート・教育コンテンツ/E-Learning作成、社内アナウンスによる啓発【ポジションの魅力】ゲーム、ライブエンタメ、IPなど、複数の事業ドメインのセキュリティに、企画・現場対応の両方から裁量を持って携われるのが最大の魅力です。ルール整備という「守り」だけでなく、新しい技術領域の検証といった「攻め」の動きにも早い段階から関わりながら、実際に手を動かして改善までやり切れる環境です。

同社はグループシナジーを活用しながら、高度化、複雑化するデジタルプロジェクトにおいて、事業部や領域で分断されがちなデジタルマーケティングを一気通貫で実行できるサービス展開、組織作りをミッションとしています。その中で、受注した様々なプロジェクトにて、要件定義、プロジェクト計画策定を行い、プロジェクトがリスクやトラブルなく完遂できるように、プロデューサーやアカウントディレクターと連携し、クライアントとの調整業務を行いながらスタッフや外部ベンダーをリードする役割を担っていただきます。【具体的な業務内容】■数千万～億単位の予算規模を持つWEBサイト／デジタルサービス構築プロジェクトのマネジメント　・大手企業のブランドサイト、キャンペーンサイト、ECサイトなどの構築・リニューアル案件・複数ベンダー（制作会社、開発会社、インフラ会社など）との契約・進行管理・プロジェクト全体のスケジュール、コスト、リソースの最適化■要件定義からプロジェクト計画策定まで、上流工程を含むプロジェクト推進・クライアントとのヒアリングを通じた課題抽出と要件整理・機能要件／非機能要件のドキュメント化（例：CMS選定、セキュリティ要件、運用設計）・WBSやガントチャートの作成による進行計画の策定■プロデューサーと連携し、収支管理を含むプロジェクト全体の統括・見積作成、予算管理、原価管理、利益率のモニタリング・プロジェクト変更時の契約調整や追加見積対応・社内稟議や請求処理などの事務業務も含む■リスク評価と対応策の検討によるプロジェクトアシュアランスの実施・スケジュール遅延、仕様変更、リソース不足などのリスク洗い出し・リスクの管理と対応策の事前検討トラブル発生時のエスカレーション対応と再発防止策の策定■納品物の品質管理とレビュー体制の構築・運用・デザイン、HTML/CSS、CMS実装、API連携など各工程の品質チェック・テスト設計と検証フローの整備・クライアントレビュー対応とフィードバック反映の管理■クライアント、社内関係者、外部パートナーなど、各ステークホルダーとの調整・折衝・定例会議の運営、議事録作成、進捗報告・意思決定者との合意形成、要望の優先順位付け・制作・開発チームとの連携による実行フェーズの円滑化【案件事例】■年間取引額が約1.5億円にのぼる大手クライアントのパートナーとして、商品サイトの運用を中心に、CMS導入やサイトリニューアル、マーケティングシステムの（MA等）導入・運用など幅広い業務に取り組んでいます。プロジェクトマネージャーは単なる運用にとどまらず、クライアントのビジネス課題を抽出し、提案・実行までを担うことで、ビジネスと拡大と、プロジェクト全体のQCD（品質・コスト・納期）を意識したマネジメントを行っています。また、社会情勢やクライアント体制変更といった変化から生じた課題ににも柔軟に対応しながら、プロデューサーと連携し、売上の維持・拡大にも取り組んでいます。■2.6億円規模の新規サイトリニューアルプロジェクトにおいて、複数サイトのリニューアルとシステム開発を伴う高難度案件に取り組んでいます。プロジェクトマネージャーは、クライアントの潜在課題のヒアリングから提案書作成・提案、獲得後のプロジェクト計画・推進までを、プロデューサー・デザイナー・エンジニアと連携しながらリード。QCDの担保をミッションに、複雑な課題の整理と解決をメンバーとともに推進しています。どのプロジェクトでも既存の領域にとどまらず、クライアントの潜在的なニーズを捉えた新たな領域への提案にも積極的に関与しており、今後ご入社いただく方にも、こうした高難度かつやりがいのある案件に携わっていただき、私たちとともに価値創出と成長を牽引していただけることを期待しています。【3～5年後のキャリアイメージ】複数のプロジェクトを率いて、プロジェクトメンバーを導きながら組織全体の成果を最大化を推進するリーダーとして活躍する機会があります。

同社の従業員数は事業の成長に伴って増加傾向にあり、現在ではグローバルで1000名を超えました。会社規模が拡大している中でも他社ベンダーに依頼することは少なく、企画から設計、実装までを一気通貫に責任持って運用していることが特徴です。新しい技術も積極的に取り入れ、より安定感のあるシステムを常に追求し続けています。これからもコーポレートエンジニアとして技術力を高めていきたい方にとっては、幅広く仕事に関わることができ、技術力を磨いていける環境があると思います。自ら手を動かすことが好きなコーポレートエンジニアの皆さん、ぜひご応募お待ちしております。【具体的には】●社内向け IT システムの設計、構築、運用保守Corporate Engineering 部では社内で利用する IT機器や情報システムの企画・設計・調達・運用を担っています。直近の活動をいくつか例示すると■働き方を支える IT システムの設計、構築、運用保守■社内用 IaaS、SaaS、Idp の設計、構築、運用保守■社内用オンプレミスサーバーの設計、運用保守■拠点の構築、増床に伴う IT 設備の設計、構築、運用保守などがあります。Corporate Engineering 部シスアドチームでは、情報システムの設計、構築、運用保守及びセキュリティ対策等の導入提案や展開等のサービスを提供しています。

社内のITコンサルタントという立ち位置で主体性をもってプロジェクトをリードし、社内の情報システム系の業務を、ゼロベースから考え設計・実装から運用までを責任をもって推進していただきます。まずはプレイングマネージャとして実務を含めて担っていただき、事業成長と連動してコーポレートIT組織拡大のための組織設計、採用活動を行なっていただきます。【具体的な業務内容】■全社的なAI活用の推進と各部門で生まれたプロトタイプの磨き込み／標準化■IT資産（SaaSアカウントやPC等デバイス）の調達、管理、運用■資産ライフサイクル管理（導入から廃棄まで）■ID管理とアクセス制御など情報セキュリティ管理、運用■クラウドサービス利用ポリシー策定■クラウドリソース管理とコスト最適化■MDMツールの管理、運用■エンドポイントセキュリティ対策■PCのキッティング業務（自動化や効率化、外注先ディレクション）■社内ヘルプデスク業務（ドキュメント化やBotによる自動回答化なども含む）【ミッション】介護業界トップクラスメディアプラットフォームを支える当社の業務ITインフラの構築と運用を通じて、社内の生産性向上と事業成長を加速させることがミッションです。テクノロジーの力で社内外のステークホルダーに新しい価値を提供し、介護業界の変革に貢献することを目指します。【ポジションの魅力】このポジションでは、急成長する企業の中核として、組織の生産性向上に直接貢献できます。社内システムの設計からアカウント管理、情報セキュリティまで幅広い業務に携わることで、ITコンサルタントとしてのスキルを総合的に磨くことができます。また、組織全体のデジタル化を推進する立場として、最新のテクノロジーやトレンドに触れながら、自身の創意工夫を存分に活かせる環境があります。

生成AIの進化により、企業におけるAI活用は急速に広がっています。一方で、「人間向けに作られたデータをそのままAIに渡しても、期待した性能が出ない」という課題も明らかになっています。AIが正しく機能するには、データをAIにとって理解・活用しやすい“AI Ready”な状態、すなわちナレッジとして整える必要があります。同社は、この「ナレッジ整備」と、それを最大限に活用する「AIアプリケーションの提供」の2軸で事業を展開し、企業や自治体、医療機関、教育機関などのAI活用を支える情報インフラの構築に取り組んでいます。・エンタープライズ顧客の拡大に伴い、主力プロダクトを中心に、プロダクトセキュリティを専任で担うセキュリティエンジニアを募集します。・脆弱性管理、セキュリティレビュー、プロダクトに関するセキュリティインシデント対応体制の整備、開発チームへのセキュリティ支援を通じて、エンタープライズ顧客が求めるセキュリティ水準の達成・維持を推進していただきます。・将来的には、PSIRT体制の構築やプロダクトセキュリティ領域のリードにも関わっていただくことを期待しています。・また、ご本人の志向やこれまでのご経験に応じて、将来的にはプロダクトセキュリティ領域のマネジメントやチームづくりをお任せする可能性もあります。【具体的な業務内容】■プロダクトセキュリティ / PSIRTの強化・プロダクトのセキュリティ設計レビューおよび脆弱性評価・監査ログ機能の設計・実装支援・イベント記録、不変性、検索・エクスポート機能など・SAST / DAST等のセキュリティテストのCI/CDパイプラインへの組み込み・サードパーティライブラリ・依存関係の脆弱性管理■セキュリティ基準の策定・運用・EnterpriseReady基準（Product Security、Audit Log等）に基づくプロダクト品質の評価・向上・エンタープライズ営業におけるセキュリティチェックシート対応・顧客折衝支援■開発組織全体のセキュリティ底上げ・セキュアコーディングガイドラインの策定と開発チームへの浸透・コードレビューにおけるセキュリティ観点の強化・開発者向けセキュリティ啓発・トレーニングの実施【将来的にお任せしたい業務】・プロダクトに関するインシデント対応体制の構築・運用（検知・対応・再発防止）・ペネトレーションテストの計画・実施・改善サイクルの確立・セキュリティチームの立ち上げとメンバー育成【技術スタック】・言語：TypeScript / Node.js / Python・フロントエンド：React・インフラ：Heroku / Google Cloud・CI/CD：GitHub Actions・セキュリティ：SonarCloud（SAST）/ ZAP（DAST）・開発管理：GitHub / Cosense / Slack

【募集背景】同社グループは持続的な成長を続ける中で、IT・デジタルを活用した競争力の強化を経営戦略の柱の一つとして掲げています。全社的なDX推進やデータ活用が加速する一方で、サイバー攻撃の高度化や法規制への対応など、情報セキュリティおよびITガバナンスの重要性はこれまで以上に高まっています。「攻めのIT」を支える強固な「守りの基盤」を確立するため、情報システム本部 情報システム部 ITインフラ・デジタル推進課にて、グループ全体のセキュリティ体制の構築（SoC、C-SIRT）やITガバナンス強化をリードしていただける方を募集いたします。【仕事内容】情報システム本部 ITインフラ・デジタル推進課に所属し、グループ全体のITセキュリティ戦略の立案から実行、およびITガバナンスの強化・運用を一貫してお任せします。単なるルールの策定やツールの導入にとどまらず、事業成長を阻害しない「実効性のあるセキュリティ・ガバナンス」を構築し、現場や経営層と連携しながら推進していくポジションです。【具体的な業務内容】・グループ情報セキュリティ推進体制の構築・運用・C-SIRT（シーサート）やSoC（セキュリティオペレーションセンター）の立ち上げ、運用設計・セキュリティインシデント発生時の対応フロー整備と指揮・グループITガバナンスの強化・IT全般統制（ITGC）およびIT業務処理統制（ITAC）の整備・運用評価・グループ会社のITガバナンス状況のモニタリングと改善指導・IT監査対応および内部統制対応・監査法人や内部監査部門との折衝、指摘事項への改善計画立案・実行・IT-BCP（事業継続計画）の策定・推進・大規模災害やシステム障害を想定したBCPの策定と訓練の実施・セキュリティポリシーの策定・改定および社内教育の推進・パブリッククラウド（AWS・GCP）の全体最適化および構築・運用監視・保守・SAP BASYS環境の運用監視・保守【プロジェクト事例（想定）】・グループ統合セキュリティ監視センター（SoC）の新規立ち上げプロジェクト・ゼロトラストセキュリティモデルへの移行推進・グローバル拠点を含めたITガバナンスガイドラインの策定と展開・ランサムウェア対策強化およびバックアップリカバリ訓練の実施【ポジションの魅力】・経営リスクを守る重要ポジション： セキュリティやガバナンスは経営の重要課題であり、経営層への報告や提言を行う機会が多く、自身の仕事が会社を守っているという強い実感を持てます。・体制構築の「0→1」フェーズ： C-SIRTやSoCの構築など、これから組織や仕組みを創り上げていくフェーズであり、裁量を持ってプロジェクトをリードできます。・社会貢献性の高い事業： BEAUTY・WELLNESS製品という、多くのお客様の生活に密着したデータを守る社会的責任の大きな仕事です。【組織として目指す姿】同社グループは持続的な成長を続ける中で、IT・デジタルを活用した競争力の強化に取り組んでいます。上場企業の情報システム本部として、単なるシステムの保守・運用だけでなく、ビジネスの持続可能性を支える「信頼の基盤」を構築することを目指しています。特に本ポジションは、リスクを適切にコントロールすることで、全社が安心して新たなビジネスに挑戦できる環境を作るための「守りの要」となる役割を期待しています。【組織構成】情報システム本部：38名情報システム部：29名ITインフラ・デジタル推進課：４名　※配属部署現メンバーのバックグランド・コンサルファーム出身者・SIer出身者・事業会社の社内ＳＥ

【職務内容】社内インフラ担当として、主に以下の業務を中心に担っていただきます。? Active Directory、Microsoft 365 を中心とした認証基盤・グループウェアの運用管理? Windowsサーバーおよび各種インフラシステムの構築・運用? ネットワーク（Firewall、Switch、無線LAN）の設計・構築・運用? IT資産管理、セキュリティ対策の推進? 社内ユーザーからの問い合わせ対応およびベンダー管理? システム導入・更改プロジェクトの企画・推進【組織構成】ICT戦略部年齢構成: 30代、40代が中心男女比: 7:3【働き方】■月平均残業時間：10時間程度■テレワーク：可能■フレックス制度：あり【フリュー株式会社について/魅力】2007年にオムロングループから独立したエンタテインメント企業です。これまでプリントシール事業、キャラクターＭＤ事業、コンテンツ・メディア事業、ゲーム事業等に参入し、総合エンタテインメント企業としてさらに活動領域を拡大しています。■現場との距離が近い、フラットな雰囲気の職場環境現場の各部門と日常的にコミュニケーションを取りながら、事業や組織づくりを進めています。堅苦しさや、ルールを守ることだけを目的とせず、現場のアイデアや課題感にしっかり耳を傾け、スピード感を持って一緒に形にしていくスタイルです。■自社IPや特定出版社の“しがらみ”が少ないビジネス構造大手エンタメ企業の中には、自社IPや特定の出版社・権利元との関係が強く、扱えるコンテンツが限定されるケースも少なくありません。一方フリューは、巨大自社IPや特定出版社との独占的な関係に縛られていないため、幅広い版権タイトルを獲得することができます。■「版権を獲得する力」が高い会社こうした自由度の高いポジションにいるからこそ、フリューは多様な人気作品の版権を獲得し、ビジネスに活かす力を持っています。作品やIPの魅力を見極め、最適な形でユーザーに届けていくことができるのは、フリューならではの強みです。コンテンツビジネスに携わりたい方にとって、「好きな作品・面白い作品を、自分たちの手で見つけて、広げていける」面白さを感じられる環境です。

【募集背景】当課では、海上自衛隊艦艇向けの、多種多様なセンサー及び武器システムを管制する、大規模な情報処理システムを開発しています。お客様のニーズを聞きながら、既存及び新規の艦艇、航空機や地上設備と連携した上で、海上自衛隊の部隊としての能力を向上させるシステムの仕様を決定し、海上自衛隊はもちろんのこと、防衛省の研究機関と連携しながら、システム開発を進めています。今回、艦艇に搭載される大規模なリアルタイム意思決定支援システムの事業規模拡大に対応するため、不足するシステムエンジニアを募集いたします。 【具体的には】 当課では大きく3つの業務を適性に応じてご担当いただきます。１）装備品のプロトタイプを製造する新規開発業務２）プロトタイプに基づき、艦艇の装備品を製造、艦艇の他装備品とのインテグレーションを実施する量産業務３）量産品の使用実績等に基づき、艦艇をグレードアップさせる　改修業務≪業務例≫・顧客(官公庁)要望の把握、調整(仕様/予算等)・営業部と連携した提案活動・関係技術部門に向けた製品仕様書の作成及び、運用設計・製品納入時の試験立ち会い●使用言語、環境、ツール、資格等【使用言語】C、C++【環境】Linux【ツール】SysML、UML 【働き方】■フレックス制度：あり■リモート制度：あり 【キャリア】プロジェクトのシステム設計・プロジェクト管理に関わり、主担当、取り纏めを経て、プロジェクト全般を取り纏める人材となっていただきたいと考えています。2年間かけて、大規模システムの開発設計能力や共同開発能力を身に着け、中核エンジニアとなった上で、幹部候補としての成長を期待しております。 【業務の魅力】１）システム設計～運用、プロジェクトマネジメント、技術開発といった幅広い業務を経験できます。やる気があればいくらでもスキルアップすることができる環境です。２）防衛システムという国家的事業に対し、システムエンジニアとして貢献し、実際の艦艇で運用されていることを目の当たりにすることで、自らが携わったシステムのスケールの大きさと社会的意義を感じることができます。３）極めて短い時間で、多様なデータを処理し、お客様に確実かつ迅速に最適な答えを提供しつつ、今後の課題である省人化やセキュリティ脅威への対応した情報処理システムを開発するため、IT業界のトレンドを積極活用し、最先端のHMI(Human Machine Interface)やAI技術、サイバー防護技術を取り入れたシステム設計を実施しており、エンジニアとしてとてもやりがいを感じる仕事です。＜三菱電機・鎌倉製作所について＞■防衛システム、宇宙システムのリーディングカンパニーとして、数多くの製品を開発・生産し、国内の安全保障や宇宙開発に大きく貢献して参りました。■国内に7社のみしかない「プライム企業（防衛省と直接取引を行う企業）」の一員として、防衛費予算の拡大を背景に更なる事業拡大が期待されております。■安全保障における社会情勢の影響から国家GDPの予算拡大により、大きく市場の成長が見込まれる事業です。※今後15年で約3倍の市場拡大が見込まれています。■防衛省からの大口案件増加に伴い、鎌倉製作所での売上高は前年度比107％の1兆366億円と堅実な成長を遂げています。■平均年収869万円(2025年3月期 有価証券報告書より)■平均勤続年数16.3年(2025年3月期 有価証券報告書より)■働き方◎・リモートワークやフレックスも活用可能・平均有給休暇取得日数は17.3日(組合員平均)・離職率3.4%(2024年度実績)・全社月平均残業時間22.9h(2024年度実績)■福利厚生充実・社宅・家賃補助/寮（独身・単身赴任）/引越代支給など　※諸条件あり

【募集背景】イギリス・イタリアとの共同開発が決まった次期戦闘機事業（新規大型開発事業）の立上げに伴い、鎌倉製作所の生産規模拡大に合わせ、新しい工場の建設を計画しています。また、従業員が働く既存の建物や建物内の設計エリア、製造・試験現場のIT(DX)を含む環境整備など、新たな整備計画や老朽化更新計画が増加していることから、工場建設を含めた工場、ITインフラに係る企画業務ができる方を増強します。従業員に最適なファシリティ環境を企画することに興味があり、企画内容を工事施工業者へ橋渡ししたりITベンダと導入検討を進めることが出来る行動力・実行力のある仲間を募集します。【ミッション】≪次期戦闘機プログラム開発センター(部)≫次期戦闘機事業で当社が担当する電波・光波センサ等の開発において、社内外をリード・推進し、顧客やステークホルダーが満足し日本の安全保障を担う製品・サービスをライフサイクル全般にわたって届けることで、国民の安心・安全な生活に貢献する。≪計画管理課≫・次期戦闘機の開発プログラムの計画管理、セキュリティ管理、経営管理等のマネジメントを通して、上記センターのミッションを達成する。 【具体的には】航空機搭載用の電波センサ、光波センサなどの設計・製造工場のインフラ整備や、情報システム（DX）を含む設備導入など、従業員が働く環境をデザインし、工場インフラ全般の整備計画を企画する仕事です。以下のいずれかの業務を担当いただきます。・工場・事務所のレイアウトや製造・試験現場の建物、照明、空調、什器、IT機器など従業員が働くための工場インフラ新規導入に向け、仕様要求、ユーザ要求からの企画立案・導入立上げ・情報セキュリティを考慮したサーバ導入・維持管理、設計・製造ツールを含めたDX環境の企画立案・導入立上げ●使用言語、環境、ツール、資格等特に特別な資格は必要ありませんが、MS-Office(Excel、Word、PowerPoint等)を業務で利用できるスキルがあること。CAE/CADツール(システムエンジニアリング、3DCAD、2DCAD、CAE解析)を利用できるスキルがあればなお望ましいです。 【働き方】■残業時間：20~40h/月■フレックス制度：あり■リモート制度：あり 【キャリア】 まずは、次期戦闘機の工場インフラ整備計画の企画又は情報システム構築業務を担当していただきます。その後は、能力や適正に応じて、インフラ・DXユニットのリーダや部門のマネジャー職への登用等が考えられます。また、海外拠点（イギリス、イタリア）で勤務いただく可能性もあります。＜三菱電機・鎌倉製作所について＞■防衛システム、宇宙システムのリーディングカンパニーとして、数多くの製品を開発・生産し、国内の安全保障や宇宙開発に大きく貢献して参りました。■国内に7社のみしかない「プライム企業（防衛省と直接取引を行う企業）」の一員として、防衛費予算の拡大を背景に更なる事業拡大が期待されております。■安全保障における社会情勢の影響から国家GDPの予算拡大により、大きく市場の成長が見込まれる事業です。※今後15年で約3倍の市場拡大が見込まれています。■防衛省からの大口案件増加に伴い、鎌倉製作所での売上高は前年度比107％の1兆366億円と堅実な成長を遂げています。■平均年収869万円(2025年3月期 有価証券報告書より)■平均勤続年数16.3年(2025年3月期 有価証券報告書より)■働き方◎・リモートワークやフレックスも活用可能・平均有給休暇取得日数は17.3日(組合員平均)・離職率3.4%(2024年度実績)・全社月平均残業時間22.9h(2024年度実績)■福利厚生充実・社宅・家賃補助/寮（独身・単身赴任）/引越代支給など　※諸条件あり

【募集背景】IT企画部では、全社的なDX推進、経営基盤の強化、セキュリティの高度化、次世代ITインフラの刷新など、多岐にわたるプロジェクトを推進しています。本求人は、ご自身のご経験や強み（システム企画、ITインフラ、セキュリティ、データ戦略、プロジェクト管理など）に応じ、最適なプロジェクトや組織へ配属する「オープン選考」です。事業会社のIT部門として、最上流の企画立案から基盤づくり、プロジェクト推進までを主導する人材を募集します。【具体的には】ご経験や適性に応じて、以下のいずれかの領域に関する企画・推進・統制業務をお任せします。・IT戦略・システム企画：全社および各事業部門におけるDX推進、システム化の戦略立案・要件定義・導入推進・基幹・業務システム刷新：人事・販売・アフターサービスなどの基幹・業務システムの刷新プロジェクト推進・ITインフラ・基盤企画：全社・グループのネットワーク、クラウド環境、IT基盤の企画・設計・最適化およびプロジェクト管理・ITガバナンス・セキュリティ：全社セキュリティ戦略の策定、リスク管理、製品・制御領域に関わる法規対応・データ戦略・アーキテクチャ：全社データ活用基盤の企画立案、システムアーキテクチャの標準化・管理※開発や構築などの実装作業はパートナー企業（情報子会社含む）へ委託しており、自社側は「企画・戦略・要件定義・プロジェクト推進（PM/PL）・ガバナンス」などの上流工程を中心に行います。【配属組織】・IT企画部（ご経験や適性・ご志向に合わせて、室・グループを決定いたします）【働き方】■フレックス制度：フルフレックス■リモート制度：週に2～3回利用可【ポジションの魅力・やりがい】・事業会社のIT部門として「自分たちの仕組み」を主導・デザインできる上流工程（企画・戦略・要件定義・PM）に特化しているため、経営層や現場の課題に対し、自ら主導権を持ってITソリューションを提案・具現化できます。・商用車メーカーならではの社会貢献度と「ものづくり」の実感人流・物流という社会インフラを支える現場に近い環境で、DXやシステム・インフラ刷新の成果が、実際のプロダクトやサービス、社会課題の解決へダイレクトに繋がる手応えを得られます。・強みを活かしつつスキルを広げられる柔軟なキャリア環境オープン選考だからこそ、ご自身の強み（インフラ、セキュリティ、システム企画、データ活用など）を出発点にしつつ、事業変化や自身の志向に合わせて多角的に専門性を伸ばしていける環境です。【日野自動車について】■ 世界トップクラスの商用車メーカーとしての再始動フェーズArchion株式会社との経営統合を経て、新たなスタートを切った“再始動フェーズ”にあります。従来の商用車メーカーとしての枠組みを超え、ガバナンス・事業構造・開発体制の再設計が進んでおり、まさに「第二創業期」ともいえるタイミングです。これまでの強みであるトラック・バス領域の技術基盤を維持しながら、意思決定スピードの向上や事業ポートフォリオの再構築を進めており、変革の中核を担える希少なフェーズにあります。■ 長期的なキャリアの築きやすさ・勤続年数：20.4年・年間平均有給取得日数：17.8日・働き方：リモートワーク × フルフレックス・育児休業取得率：女性100％（37名）、男性74.8％（238名）長期就業を前提とした安定した雇用環境が整っており、ライフイベントとキャリアの両立がしやすい点が特徴です。

SI事業に係るセキュリティソリューションエンジニアとして各種セキュリティインフラやソリューションに関する提案、設計、構築などの上流工程の担当を行っていただきます。民間企業や文教・公共市場の顧客へ各種セキュリティインフラやソリューションのプリセールス(提案・受注活動支援)や受注後のシステム設計・構築などをご対応いただきます。組織として求められることは多岐にわたりますが、応募者の方に注力いただきたい領域については面接・面談等を通じて、ご意向や得意領域の擦り合わせを行った上で検討させていただきます。【ソリューション一覧　※一部抜粋】IDaaS：Okta、GMOトラスト・ログイン、Microsoft Entra ID、SaviyntSASE：Zscaler、Prisma Access、Netskope、Catoエンドポイント・EDR：CrowdStrikeなど脆弱性管理・OT：Tenable、TXOneなどバックアップ：Veeam、Wasabi■配属予定部署：ICTソリューション事業本部　SI部■配属予定部署の特色・PRクラウド／オンプレのクライアントサーバ・NWなどのITインフラ整備やセキュリティソリューションやサービスを取り扱うインフラ系とデータ分析・OpenAI・ERP・Power Apps・ローコードなど業務系システム開発、開発支援を行う開発系の2軸を両輪としたSI事業を行っており、Ｓｋｙ株式会社の注力事業でこれから急速に拡大、発展していく、やりがいのある領域を担っている部署です。

ご希望・ご経験により、下記のいずれかの業務をお任せいたします。【評価 / 検証プロジェクトマネージャー】メーカー様や業務システム（金融、流通業界など）、テスト自動化ツールの開発プロジェクトの管理・運営を行って、お客様の開発プロジェクトを成功に導く作業をしていただきます。【評価 / 検証コンサルタント】メーカー様や業務システム（金融、流通業界など）、テスト自動化ツールの開発プロジェクトを分析していただき、改善案を提案していただきます。作業内容としては、検証作業の検証業務についての体制提案、テスト自動化やCI/ CD、GitHubなど開発環境等の提案を行っていただきます。【クラウドシステムスペシャリスト】メーカー様や業務システム（金融、流通業界など）、テスト自動化ツールの開発プロジェクトに関して、クラウドシステム関係の作業をしていただきます。Webアプリの機能評価、セキュリティ保守や負荷試験などを実施していただきます。

◆ネットワークインフラ全体の技術戦略策定、設計・構築・運用のテックリード、およびゼロトラスト・アーキテクチャへの刷新をご担当いただきます。【職務内容】当社は毎年前年比10%以上の成長を続けており、拡張・変化を続ける業務の整備や改善が急務と考えています。MonotaROでは、システムの開発からデプロイ、その後の運用まで自社で一貫して行っています。この継続的開発のスループットを向上させることが、お客様への価値提供を増やす原動力になります。継ぎ足しで構築されたWAN環境やプロキシによる制約など、様々なネットワーク的制約がエンジニアの生産性を阻害する要因となっています。本ポジションでは、既存ネットワークを抜本的に見直し、「ゼロトラスト・アーキテクチャへの刷新」および「ネットワークのプラットフォーム化」を通じて、強固なセキュリティと高い開発体験（Developer Experience）を両立させる次世代インフラへの変革をリードしていける人材を求めています。【業務内容】弊社のネットワークインフラ全体の技術戦略を立案し、設計・構築・運用のテックリードを担っていただきます。弊社のネットワークを「単なるインフラ」から、開発者が安全かつ高速にアウトプットできる「プラットフォーム」へと進化させる技術責任者（または候補）としての役割を期待します。事業成長を阻害しない、柔軟で透明性の高いネットワークのあるべき姿を定義し、継続的にネットワークアーキテクチャを企画・構築・改善することによってアップデートしていただきます。メンバーの技術的なメンタリングを通じてチーム全体のレベルアップを牽引し、ビジネスの成長を支える堅牢かつ柔軟なネットワークアーキテクチャを実現することに取り組んでいただきます。▽取り組み例・ネットワークの抽象化と全体最適: 物理的な制約（継ぎ接ぎの回線）を仮想的なオーバーレイ（SASE/ZTNA/SD-WAN）で隠蔽し、運用をシンプルにする・脱プロキシによるDX（開発体験）の向上: ZTNAの機能活用を最大化し、開発者が「ネットワークの壁」を感じずにツールやクラウドを利用できる環境の実現・オブザーバビリティの確立: 障害発生時の原因（ネットワーク or アプリ or クラウド）を即座に特定できる可観測性基盤の構築・継続的なロードマップ提示: 技術トレンドと自社の開発スピードを照らし合わせ、2～3年先を見据えた「あるべきネットワーク構成」の提案と実行【本ポジションの魅力】・SASE/ZTNAを導入済みではありますが、レガシーな部分もまだ残っており、「自身の設計で組織全体のスピードを上げること」を実現できる環境です。・ビジネスに基づいた要求/要件定義～技術選定といった意思決定等、上流工程から携わっていただくことが可能です。・ネットワークだけでなく、Docker / Kubernetesなどのコンテナ技術や、IaC、Observability（Datadogなど）の知識を深め、周辺領域を含めたインフラ全体のテックリードを目指す挑戦が可能です。

◆物流センターのネットワークインフラにおける企画・設計・構築・運用、物理配線設計およびOTセキュリティ対策【募集背景】MonotaROは「資材調達ネットワークを変革する」という理念を掲げ、15年以上にわたり年率10％以上の成長を続けています。間接資材市場におけるシェアはなお数％程度であり、今後のさらなる成長に向けて、事業を支える物流インフラの進化が求められています。数千万点規模の商品を、必要なときに、必要なお客さまへ、安く、正確かつ迅速に届ける。その実現を支える巨大で複雑なオペレーションを、データ・仕組み・技術の力で進化させ続けることが、私たちのミッションです。さらなる事業成長のためには、物流を「競争優位を生み出す基盤」として一層進化させる必要があります。物流センターには、これまで以上に高度なシステム化、最適化、自動化、保管設計が求められています。こうした変革を推進するために、事業を支える物流インフラ領域で、物流の未来を設計できる人材を募集しています。【職務内容】高度に機械化された物流センターでは、ネットワークは単なる情報伝達手段ではなく、設備を動かすための基幹インフラです。自動倉庫、搬送設備、AGV、ロボット、監視システム、無線機器など、物流センター内のあらゆる機能がネットワークを前提に連携しています。また、このような環境では論理ネットワーク設計だけでなく、建築図面・電気設備図面・マテハン図面を踏まえた物理配線設計 が、設備稼働の安定性や保守性を大きく左右します。配線ルート、盤配置、ラック配置、電源、配線長、冗長経路、保守動線まで考慮した設計が求められます。さらに、設備制御系ネットワークは一般的なITシステムと異なり、可用性・安全性を最優先にしたOTセキュリティの考え方が不可欠です。単に閉域化するだけではなく、IT/OT境界の制御、アクセス管理、保守接続の統制、セグメント分離、監視などを通じて、設備停止や異常動作のリスクを抑える必要があります。本ポジションでは、設備稼働を支える高信頼なネットワーク基盤を、論理・物理・セキュリティの3層で設計・構築・運用 し、物流センター全体の安定運営を支えていただきます。【主な役割】高度に機械化された物流センターにおいて、設備・システム・業務を支えるコアネットワーク基盤を、論理・物理・セキュリティの各側面から設計・構築・運用する役割を担います。単にネットワーク機器を管理するのではなく、マテハン設備、AGV、ロボット、業務端末などが安定して連携し続けるための基盤を整え、設備を止めない物流運営を支えることがミッションです。また、建築図面、電気設備図面、マテハン図面を読み解きながら、設備配置や施工条件、保守動線まで踏まえた現実的な物理配線計画に落とし込み、現場で運用可能なネットワークを実装することも重要な役割です。【職務内容】・物流センター内のコアネットワーク基盤の企画、要件定義、設計、構築、運用・コアスイッチ、L2/L3ネットワーク、ルーティング、冗長構成の設計・運用・Firewall、ACL、ネットワークポリシー等によるアクセス制御・セキュリティ設計・設備制御系ネットワーク、業務系ネットワーク、保守用ネットワークの分離・制御設計・建築図面、電気設備図面、マテハン図面をベースにした物理ネットワーク設計・盤、制御盤、MDF/IDF、ラック、配線ラック、配管、ケーブルルートの設計・確認・設備配置、機器設置位置、保守動線、施工制約を踏まえたLAN/光配線計画の立案・工事会社、電気施工会社、設備ベンダーへの配線要件提示、施工内容レビュー、現場調整・増設・更改時における既設配線、盤収容、空きポート、電源容量、ラック搭載余力の確認と設計反映・障害監視、ログ収集、トラフィック分析、性能監視、キャパシティ管理・新規拠点立ち上げ、既存拠点の増設・更改・リプレースに伴うネットワーク整備・設備ベンダー、通信事業者、SIer、建築・電気工事会社、社内関係部署との調整、導入推進、ベンダーマネジメント・構成管理、変更管理、運用手順書整備、障害報告、再発防止策の標準化【現在進行中のチャレンジ例】過去最大規模の水戸ディストリビューションセンターのネットワーク構築

～業界トップクラスの事業を守るセキュリティの要～25年12月に東証プライム上場。パブリックな企業として高度なセキュリティ体制の構築が急務です。最重要資産をリスクから守り抜く新設チームを募集します。40代半ばの課長と共に、セキュリティガバナンスチームの立ち上げと運営を牽引していただきます。【具体的には…】■ISMSやPマーク運用■J-SOX対応のIT統制高度化■脆弱性管理■CSIRT設計等■アナログな社内プロセスをシステム化・標準化維持管理に留まらず、成長企業の「守り」をゼロからデザインし、施策立案から組織作りまで主導できるため、自らの手で体制を築く大きな醍醐味を味わえます。【配属】セキュリティガバナンスチーム　※立ち上げ課長（40代半ば）

プライムベンダーとしてエンドユーザーと直接関わりを持って、クラウド・オンプレミスネットワーク領域の企画・コンサルティング～導入後の運用管理までトータルで携わり、顧客の未来のITを支えるサービスを提供していきます。大規模から小規模までお客さまの IT インフラ 導入案件を幅広く扱っていますので、これまでのご経験やスキルに合わせたポジションでご活躍いただけます。【具体的な業務内容】＜ネットワークセキュリティ設計構築業務＞■クラウド領域を含めた、エンドユーザーに対するネットワークの設計構築（Azure、AWS、Cisco、Juniper、Aruba、F5、Palo Alto、A10、FortiGate など）■Zscaler、SD-WAN など、ゼロトラストネットワークや SASE 領域の提案、設計、構築■Cisco ACI、Cisco DNA 導入、利活用改善コンサルティング業務■通信キャリアに対するネットワークの設計構築（キャリアグレードネットワーク）、無線 LAN の設計構築■大手企業のネットワークセキュリティ企画・改善・運用、ネットワーク系サービス提供代行、ネットワーク運用システムの自動化■ネットワークセキュリティのコンサルティング、提案、プリセールス＜業務の特徴＞■クラウドのネットワーク領域のプロジェクトが多く存在し、クラウドに強いエンジニア育成に力を入れています。オンプレミス含めた、ハイブリッド領域に対応できるエンジニアが多く在籍していることが弊社の強みです。■2～3名で数か月規模のプロジェクトが多く、若手の方にも積極的に PL などのリーダーをお任せしています。■大・中・小規模ネットワーク、LAN、WAN、無線 LAN、FW、LB など、プロジェクトは多岐にわたりメーカーやキャリアとのコネクションも強く、多くの協業案件があります。■Ansible を利用してのネットワーク運用自動化など、運用効率化にも積極的にチャレンジしています。■昨今のリモートワーク需要から、Zscaler や SASE 領域のプロダクト提案が多いです。＜大規模ネットワーク運用支援業務（大手自動車メーカー）＞■自動車業界を支えるネットワークインフラサービスの維持運用具体的には、ネットワークを主としたサービスの登録運用、お客さまの要望に対する要件定義、設計構築の実施、新サービスの企画、構築など、サービス運用に関わる業務全般に携わります。案件やメンバーをリードする役割を期待しています。＜主な領域＞■各キャリア回線や SD-WAN を利用した拠点間ネットワークの運用全般■在宅業務を遂行するための、リモートアクセスサービスの運用全般■Microsoft 365や Azure、AWS などオンプレミス環境とクラウドを接続するサービス運用全般＜業務の特徴＞日本を代表するグローバル企業の大規模案件に携わります。お客さまの要望に的確かつスピーディーに対応し、かつ品質の高さが求められる業務ですが、その責任を果たし応えることで、自動車業界の一端を担っていることを感じられる現場です。【キャリアパス】■ネットワークセキュリティエンジニアとしてスペシャリストを目指すほか、サーバーエンジニア、セキュリティエンジニア、クラウドエンジニア、PL / PM、コンサルタント、アーキテクト、ラインマネジメント職などへの転向も可能ですので、長い視野で活躍することができます。（社内公募制度あり）■PMP（Project Management Professional）取得のための研修や技術力向上のための研修など、教育メニューが充実しています。■IT 検証環境が整っており、社員であれば自由に利用することが可能です。

【ミッション】システム開発部全体のインフラ基盤およびサービス信頼性の向上をリードしていただきます。GCPへの集約やIaCの標準化、マネージドサービス活用による運用負荷低減とコスト最適化を推進。さらにSLO/SLIに基づく可観測性（Observability）基盤の構築、トイルの削減、将来的なコンテナ化やPlatform Engineeringの立ち上げまで見据え、開発チームが安全・高速に価値を提供できる先進的なプラットフォームを裁量を持って構築することがミッションです。【本ポジションの魅力】開発組織全体において、監視・IaC・SLO運用といったSREプラクティスをまさにゼロから立ち上げるフェーズです。既存のルールやレガシーな型に縛られることなく、可観測性（Observability）基盤の構築やSLO運用をはじめ、将来的なコンテナ化・PlatformEngineeringの立ち上げまで、大きな裁量を持ってゼロからデザインできます。【業務内容】■クラウド基盤・IaC・マネージドサービス活用・GCPもしくはAWSへの集約に向けた全社実行計画の策定・推進・Terraform等によるIaC基盤の標準化（現状評価・基準設定・計画策定、全グループへの展開）・DB・キャッシュ・実行基盤等の棚卸しと、マネージドサービスへの移行推進・FinOps観点に基づくクラウドコストの可視化・適正サイジングおよびコスト構造の見直し■速度改善・信頼性・可観測性（オブザーバビリティ）・サービス構造・障害点の可視化、メトリクス・ログ・トレースを統合した可観測性基盤の設計・導入・SLO/SLI・エラーバジェットの設計と運用の立ち上げ（現状、指標自体が存在しない状態からのゼロベース構築）・インフラ・ミドルウェア観点でのボトルネック分析とパフォーマンスチューニングによる、レスポンスタイム・ページ表示速度等のサービス速度改善・キャパシティプランニングによる安定運用の実現■アクセス管理・インフラセキュリティ・最小権限の原則に基づく本番環境アクセス権限の適正化および監査ログ整備・IAM・認証基盤の再設計、シークレット管理や脆弱性パッチ適用の自動化■インシデントマネジメント・トイル削減・外部委託領域の可視化と内製化に向けた把握体制の確立・オンコール体制・障害対応フローの設計、MTTR短縮に向けた自動化・一次対応の仕組み化（AI活用含む）・ポストモーテム（Blameless Postmortem）文化の導入・運用、トイルの特定と自動化による継続的な削減・デプロイ基盤・ロールバック機構の設計（テックリード・技術戦略Gと連携したCI/CD基盤標準化）■将来的なチャレンジ領域（ご経験・意向に応じて段階的に拡大）・コンテナ化・Kubernetes等、モダンな実行基盤への刷新検討・Platform Engineering（開発者向けセルフサービス基盤・ゴールデンパスの整備）の立ち上げ・マルチクラウド構成やDR/BCP設計など、事業継続性を高めるアーキテクチャ検討■利用技術★クラウド：GCP、AWS（検討中）、IDCFクラウド（移行対象）、さくらのクラウド（移行対象）★マネージドサービス：Cloud SQL、Memorystore、Cloud Run、GKE Autopilot等（運用負荷低減・コスト最適化のための活用・移行を推進） IaC／DevOps：Terraform、CI/CDツール（グループごとに異なる現状を標準化）★監視・可観測性：メトリクス・ログ・トレース基盤（Cloud Monitoring／Datadog／Grafana／Prometheus等を想定）、外部監視委託先ツール（棚卸・内製化対象）★将来導入を見据える技術：Kubernetes等のコンテナオーケストレーション、Platform Engineering関連ツール（Backstage等） 言語・フレームワーク（関連理解）：PHP（Laravel／FuelPHP）、Python、Node.js、TypeScript等

■採用背景全社的な組織再編・Tech組織改革に伴い、各開発部門が守るべきセキュリティ基準、開発プロセス、外部サービス利用ルール、脆弱性対応、クラウド利用方針などを横断的に整備する必要があります。現在、セキュリティ領域にはプレイヤーが1名在籍しており、本ポジションはその上に立つプレイングマネジャー候補として、セキュリティグループの実務と組織化をリードします。将来的には増員を前提に、正式な管理職としての役割拡大を想定しています。■ミッション「サービス開発・運用に必要なセキュリティ基準を明確化し、各開発部門が現実的に実行できる形で定着させる」をミッションに、単にルールを作るだけではなく、各部門の現状との差分を把握し、優先順位をつけ、内外のリソースを活用しながら改善計画を実行することを期待します。■主な職務内容開発チームと密に連携し、プロダクトライフサイクル全体にわたるセキュリティ向上（SSDLC）を推進していただきます。●SSDLC（セキュア開発ライフサイクル）の導入・推進: プロダクトの企画・設計段階から参画し、脅威モデリングやセキュリティ要件定義の実施。●DevSecOps基盤の構築: CI/CDパイプラインへの各種セキュリティテストツール（SAST/DAST/SCA等）の統合と、脆弱性検知の自動化。●脆弱性管理と修正支援: 外部の脆弱性診断や社内ツールで検知された脆弱性のトリアージ、および開発チームへの修正提案・実装サポート。●プロダクトモダナイズにおけるセキュリティ監査: レガシーシステムからモダンアーキテクチャへの移行時における、セキュリティ設計のレビューおよび技術的ガイダンスの提供。●クラウドセキュリティ態勢管理（CSPM）: パブリッククラウド環境におけるリソースの設定不備や権限の過剰付与の継続的な監視と是正。●開発部門、情シス部門、管理部門、内部統制部門等との連携将来的なセキュリティグループ拡大に向けた体制設計【利用技術】■開発言語: Python, TypeScript■開発フレームワーク: React, Vue3, Node, PyTorch, CatBoost / LGBM■クラウド: AWS（CDK, Aurora Serverless, ECS, SageMaker等）、Google Cloud（Cloud Run, BigQuery, Vertex AI等）■開発ツール: GitHub Copilot, Devin, Docker Desktop, Gemini for Google Workspace, ChatGPT Plus【テクノロジー本部　セキュリティグループ】エンジニア2名 ※必要に応じて業務委託のエンジニアにもチームに参加いただいています。

■採用背景既存事業の改善に加え、今後はAI、データ活用、医療・ヘルスケア領域の知見を組み合わせた新規サービス開発を強化していきます。特に、LLM、機械学習、RAG、外部AI API、社内データを活用し、PoCからMVP、PMF検証までを高速に回せる開発体制が必要です。本ポジションでは、完成された要件に基づいて開発するだけではなく、事業仮説の検証段階から関わり、プロダクトの立ち上げをエンジニアリング面から推進することを期待します。■ミッション「AIを組み込んだ新規サービスの仮説検証、PoC、MVP開発、PMF検証を、スピードと品質のバランスを取りながら推進する」をミッションに、研究開発職ではなく、AIをプロダクト価値に変換するアプリケーションエンジニアとしての役割です。■主な職務内容●新規サービスの企画段階からの技術検討、実現可能性検証●AI、LLM、機械学習モデル、RAG、外部APIを活用したPoC開発●Python / TypeScript / React / Node.js / AWS / Google Cloud などを用いたプロトタイプ・MVP開発●ユーザー検証、業務検証、データ検証に必要な最小限の機能設計・実装●LLM API、Embedding、Vector Database、検索、プロンプト設計、評価基盤などの実装●既存データ、外部データ、ユーザー入力データを活用したサービス設計●PM、事業責任者、デザイナー、営業、専門家との連携●PoCで終わらせず、MVP・β版・正式版に進めるためのアーキテクチャ設計●AI出力の品質評価、ハルシネーション対策、ログ収集、改善サイクルの構築●セキュリティ、個人情報、権限管理、監査ログなどを踏まえた実装●新規サービスの技術選定、開発プロセス整備、ナレッジ化【利用技術】■開発言語: Python, TypeScript■開発フレームワーク: React, Vue3, Node, PyTorch, CatBoost / LGBM■クラウド: AWS（CDK, Aurora Serverless, ECS, SageMaker等）、Google Cloud（Cloud Run, BigQuery, Vertex AI等）■開発ツール: GitHub Copilot, Devin, Docker Desktop, Gemini for Google Workspace, ChatGPT Plus

■募集背景当社はファンドによる友好的TOBを経て非上場化し、全社的な体制・事業・組織の見直しを進めています。Tech組織においても、既存サービスの技術的負債、部門ごとの技術選定・開発プロセスのばらつき、開発体験の改善、DevOps推進、採用力・技術プレゼンスの強化が重要テーマになっています。本ポジションは、特定の開発部門に閉じず、技術戦略チームの横断的な立場から各開発チームを支援し、全社の技術水準と開発生産性を引き上げる役割です。■ミッション「CTO/VPoEとともに開発部門全体の技術的な全体最適を推進し、各チームがより安全・高速・持続的にサービス開発できる状態をつくるとともに、成果の社外発信を主導する」をミッションに、単なる技術レビュー担当ではなく、現場に入り込み、設計・実装・運用・改善をハンズオンで支援することを期待します。また、社外発信や採用広報を通じて、エンジニア採用力と技術プレゼンスの向上にも貢献します。■主な職務内容・各開発部門が抱える技術課題の把握、優先順位付け、改善計画の策定・技術的負債の可視化、返済計画の策定、リファクタリング・リアーキテクチャのハンズオン支援・PHP / Laravel / React / Node.js / Python / AWS / Google Cloud / CDK / Drupal など、部門ごとに異なる技術スタックを前提とした技術支援・アーキテクチャレビュー、コードレビュー、設計レビュー、運用設計レビューの実施・CI/CD、IaC、監視、ログ、テスト自動化、リリースプロセス改善などDevOps推進・セキュリティ、可用性、保守性、開発生産性を踏まえた技術標準・ガイドラインの整備・部門横断で再利用可能な開発基盤、テンプレート、共通ライブラリ、ベストプラクティスの整備・生成AIを活用した開発効率化の推進（ i. AIツールの利用状況可視化と活用高度化 ii.AI 活用ベストプラクティスの策定とトレーニング施策の設計等）・データ部門との連携による全社データ活用の加速( プロダクト・マーケ・経営の意思決定につながるデータパイプラインの構築等)・エンジニアNPS、開発者体験、開発生産性などの定期的な把握と改善活動・採用活動における技術面接、候補者アトラクト、技術ブランディング支援【利用技術】■開発言語: Python, TypeScript■開発フレームワーク: React, Vue3, Node, PyTorch, CatBoost / LGBM■クラウド: AWS（CDK, Aurora Serverless, ECS, SageMaker等）、Google Cloud（Cloud Run, BigQuery, Vertex AI等）■開発ツール: GitHub Copilot, Devin, Docker Desktop, Gemini for Google Workspace, ChatGPT Plus

募集背景同社は自社サービスの利用増加に伴い、システム基盤のクラウド移行を本格的に推進しています。オンプレミス環境とクラウド環境のハイブリッド構成を最適化し、スケーラビリティと運用効率を高めることが急務です。さらに、同社サービスは患者情報を扱うため、セキュリティ強化は最重要課題です。こうした背景から、技術力とマネジメント力を兼ね備え、クラウド移行とセキュリティ強化をリードできるインフラエンジニアリングマネージャーを募集します。ミッション/役割本ポジションは、遠隔画像診断サービスの次世代インフラを担うクラウド基盤の設計・構築・運用を担当するグループのマネジメントという、極めて重要な役割です。現在、クラウド環境の構築フェーズを終え、いよいよ本番リリースとサービス移行が本格的に始まるタイミングに差し掛かっています。これからのフェーズでは、安定した運用体制の確立と、医療サービスの信頼性をさらに高めるための基盤整備が求められており、医療現場を支えるクラウドインフラの品質向上という社会的意義の高いミッションに直結しています。クラウド基盤は今後も拡大が見込まれており、医療画像診断サービスの成長を支える中核インフラとして、柔軟性・拡張性・セキュリティを兼ね備えた運用設計と継続的な改善が期待されます。また、新しい技術や医療ITの動向にアンテナを張りながら、より良いシステムを追求し、サービス品質の向上に貢献できるポジションです。職務内容■ インフラチーム（メンバー5～6名想定）のマネジメント　　・メンバーの育成・評価・採用　　・チームの目標設定と進捗管理■ クラウド移行プロジェクトの推進　　・AWSやAzureなどのクラウド環境への移行計画策定・実行　　・ハイブリッド構成の最適化■ インフラ設計・構築・運用　　・サーバ、ネットワーク、ストレージの設計・構築・運用　　・IaC（Terraform、Ansibleなど）を活用した自動化■ セキュリティ強化　　・患者情報を扱うシステムにおけるセキュリティポリシー策定・実装　　・ゼロトラストモデルや暗号化技術の導入　　・監査・コンプライアンス対応■ 他部門との連携　　・開発チームやプロダクトチームとの調整　　・技術戦略の提案・実行本ポジションの魅力・自社サービスの基盤を支える重要ポジション・クラウド移行のリード役・ セキュリティ強化の最前線・ 技術とマネジメントの両立・ 裁量の大きさと意思決定への関与

【業務内容】・レガシーシステムのモダナイゼーションや海外ビジネス展開に伴う標準化等の大規模プロジェクトにおいて。システム計画・開発を起因とする IT リスクの認識・評価、および管理・運営状況の検証・牽制を実施します。～ご参考：共通的なプロセス：　リスク特定：社内外事案分析、当局規制動向分析に基づき、リスクシナリオを整備。定量化指標Key Risk Indicatorを設定。評価・計測：リスクシナリオに基づき、定点でリスク評価のうえKRIを計測。統制：統制の実態効果、スコープや深度などの妥当性を検証。報告：経営会議やリスク委員会、リスク管理委員会等に独立した2線として報告。【特徴と魅力】MUFGグループ全体を対象としたITリスク・サイバーセキュリティリスク・AIガバナンスの統括を担い、経営戦略・先進技術の進展を踏まえた実効性あるリスクガバナンスの構築・高度化に携わっていただきます。■経営と直接向き合う2線機能IT・サイバー・AIという経営戦略の重要領域において、CxOクラスに直接説明し、意思決定に影響を与える役割です。■邦銀トップのスケールと難度MUFGグループ各社やグローバルにおける多様なビジネスやシステムを俯瞰し、グローバルの金融機関に求められる高い水準で統制する稀有な経験を積むことができます。■専門性の幅と深さでキャリアを拡張IT・サイバー・AI・レジリエンス・サードパーティリスクなど、専門性を起点にキャリアを拡張可能です。海外勤務やマネジメントポストへの登用可能性もあります。■柔軟な働き方とコミュニケーション活発な職場でキャリア入社の方が多数活躍中在宅勤務とオフィス出社のハイブリッド運営。専門や経験が多様で豊かなメンバーでコミュニケーションが活発な職場です。ITリスクコントロールは総数20名程度、キャリア入社の方も多数活躍しています。【募集背景】・ITリスク（サイバー、AI等）はMUFGのトップリスクの１つ。・グローバルのデファクトである3線管理態勢をIT領域に本格適用しており、当部は2線として脅威を特定して管理枠組みを整備。・国内外の当局から、ITガバナンスに対する要求水準高まりを受け、質・量を拡充する。【ワークライフバランス】・在宅勤務制度（リモートワーク可能）、時差勤務等の制度あり。・出勤と在宅勤務の組み合わせがスタンダード。・複数メンバが家庭（育児や介護など）との両立を実践。・男性育児休暇取得も実績あり。・フリーアドレスでコミュニケーションしやすい職場。【キャリアパス】各人のキャリア希望に応じて、専門性を実務ベースで高めていくことやITリスクに関する幅広い業務を経験することが可能です。また、銀行内の他組織（システム企画・開発・運用部門、監査部門、海外拠点など）への異動や人材交流により、多様な経験を積むことも可能です。ご活躍いただく中で、マネジメントポジションへの登用可能性もあります。

監査法人の働き方改革・業務改革の中核を担うデリバリーセンターのグローバル アラインメント プロジェクトを推進し、デリバリーセンターの高度化・進化をITの側面からリードできるポジションです。■募集部署（イノベーション＆テクノロジー）デロイトトーマツグループが開発した監査業務システムのローカライズ・導入・推進・サポート、各種監査支援ツールの開発・導入・推進・サポート・保守、及び監査法人における、セキュリティ、ISQM等に対応したITガバナンスを司る部署です。■業務内容（40%）Globalの仕組みを中心としたデリバリーセンターの基幹システム運用、問い合わせ対応（国内外）（20%）Global施策、デリバリーセンター施策に沿ったビジネスプロセス及びシステム変更に関するChange Management（補佐）（20%）ビジネス要求実装の為の各Global・国内チームとのコミュニケーション及び交渉（15%）ベンダーマネージメント（5%）運営体制、運営ルール、情報管理基盤、モニタリングプロセスの実装・標準化・継続的改善※業務システムのユーザーは、トーマツ監査イノベーション＆デリバリーセンター(AIDC)ですhttps://www2.deloitte.com/jp/ja/pages/audit/articles/ai/aidc.html■英語の使用頻度・主に、グローバル戦略・システム・ツールに関する情報収集・調査・交渉の場面において英語の利用を想定・具体的には、グローバルとのコミュニケーション、会議資料作成、議事録の作成、英文資料の内容把握、調査・分析等を含む■魅力、キャリアパス監査というビジネスにおいてDXを国内外の部署とともに実践することにより、監査法人において、ITを軸足としたDXのキャリアを広げることが可能です。 ■求める人物像・不確実性・変動制・曖昧性の高い状況下の複雑な課題の解決力があり、困難な状況に対して冷静かつ粘り強い対応ができる方・国内外の多様な専門家と円滑にコミュニケーションが取れ、良好な関係を構築、支援獲得を図れる方・自身の役割と結果にOwnershipを持ち、積極的に自ら行動できる、誠実・明朗な方

製造業界における以下のコンサルティングサービスに従事していただきます。■プロジェクト管理支援・業務改革やIT刷新などのプロジェクト■新規事業構想・計画策定・新規事業化プロジェクトPMO・製造業のデジタル技術（IoT・AI）を使った新規事業化支援■経営基盤強化支援・基幹システム企画構想・グループ経営、原価管理高度化支援・シェアードサービスやアウトソーシング■ものづくり効率化支援・設計開発業務改革（PLM・ERP・MES）・工場のデジタル化（デジタルツイン・4.0構想策定）■グローバル化支援・海外市場調査及び展開計画策定支援・海外展開プロジェクトPMO■セキュリティ、コンプライアンス・サイバーセキュリティ、ガバナンス・世界品質基準への準拠支援

KPMGコンサルティングの金融セクター担当として、金融セクターの各業種業態・各クライアントに対するビジネス戦略の立案とその実行のリードを担う部門です。銀行・証券、保険、異業種の金融参入、カード・決済系サービスのサブチームがそれぞれの業界を担当し、課題やニーズが多様化／複雑化している各金融機関のCXO／部門長クラスとリレーションを構築しシーズ/ニーズを把握したうえで、経営課題を理解し業務開発や提案活動をリードします。・戦略・オペレーション：　例）経営戦略 (RAF、MIS等)、経営統合・事業再編、M&A / PMI、BPR / RPA・財務・会計：　例）財務会計、管理会計、リスク管理・規制対応（NSFR、IRRBB、AML等）、Global CMS・ITアドバイザリ：　例）基幹システム（勘定系・情報系・決済系）導入、EPR導入、IT戦略策定、ITセキュリティ・人事・企業変革：　例）人事制度改革、人財開発、企業文化変革（Digital Culture、Cross-functional Collaboration、Agile Processing等）

本組織では、中央省庁、地方自治体、独立行政法人、特殊法人、学校法人、医療法人等、公共性の高い企業・団体に対して、政策の立案段階からその実現に向けての施策遂行段階まで包括的に支援しています。主要ターゲットは国内となりますが、海外先進事例の日本への適用等踏まえ、グローバルファームとしての強みを最大限に生かしてサービスを提供しています。【職務内容】公共領域の政策実現に向けた流れの各段階ごとに以下のような案件・サービスに係るプロジェクトの獲得及び遂行・管理を行います。■政策立案段階　：　各種調査研究、事業評価、実証実験推進支援■政策遂行段階　：　IT関連（構想策定、要件定義、工程管理）、リスクマネジメント関連（サイバーセキュリティ対策）、デジタル関連（RPA活用、AI活用）、地方創生関連（スマートシティ、健康・医療・介護、教育、スポーツ等）いわゆるシンクタンク系の企業とは異なり、政策立案段階単体で案件を終了させるのでなく、遂行段階の支援につなげていくことを重視しています。

■法人向けインターネットバンキングサービスの企画・開発を担当いただきます。【詳細業務】・法人向けインターネットバンキングに関する新サービス・新機能の企画～開発・新商品の開発推進（商品設計・プロジェクト管理）・ビズステーションの機能改善や新規機能の要件定義・業務部門として、企画～要件定義～UATなどの開発業務・システム部に要件をまとめて提示・設計書のレビュー、テスト実行・お客様向けのHPや操作マニュアル、事務手続きの制定等運用保守業務・お客様のニーズに合わせて、既存商品の機能拡張、保守、運用、およびセールスサポート、顧客導入支援、照会サポート※開発実務はシステム部門や三菱UFJインフォメーションテクノロジーが担当しております。【担当する法人向けインターネットバンキングサービス】■BizSTATIONパソコンやスマートフォンから簡単・スピーディーな銀行取引を実現。残高照会、明細照会、振込・振替等のサービスを手軽にご利用いただけるサービスhttps://corporate.bk.mufg.jp/biz/biz.html〈業務イメージ〉■BizSTATIONの機能カットで3～4人チームで業務を担当いただきます。例）外為チーム、内為チーム、為替予約チーム■常時50～100程度のプロジェクトが進んでおり、1人2～4プロジェクトをペア制で担当しております。〈プロジェクト一例〉・実装したい機能を顧客や営業部にヒアリングし実装・通貨の拡大・新しい法律に対応した仕組みづくり・セキュリティ強化案件　等【配属部門】決済企画部法人決済インフラグループ（50名程度）・本業務担当は30名程度・男女比：男性40％、女性60％・キャリア入社者も活躍しております。【働き方】・残業時間：月30時間程度（プロジェクトにより繁閑あり）・在宅勤務：週1～2回程度・フレックス：時差出勤あり【魅力ポイント】■BizSTATIONは、本邦の法人向けインターネットバンキングサービスの中で最もお客様が多いサービスであり、三菱UFJ銀行内でも取引先の半数以上は本サービスを利用しているため、商品利用ユーザ数も多く、非常に重要なサービスです。■部内には、営業を推進するグループメンバーがおり、様々な知見を持つ仲間と製販一体で開発を行っております。■銀行内で関係部署が多く、幅広いコミュニケーションが発生するため、ご希望に応じて、関係部署やシステム部等への豊富なキャリアパスがございます。

【職務内容】近年のサイバー攻撃は、IT環境の劇的な変化により重層的な攻撃手法がとられることが多く、従来型の対策では防御が困難であることが指摘されています。実際、多くの企業では攻撃を受けてから後追い的に対策が取られているのが現状です。このような状況下では、従来の情報セキュリティ管理態勢をサイバーセキュリティ仕様へと高度化していかなくてはなりません。同社では、海外オフィスのプロフェッショナルと連携し、最新のサイバーセキュリティに関する専門知識とノウハウを用いて、企業が直面するサイバー攻撃の脅威に適合した取組みを支援し、サイバー攻撃防御態勢の高度化をトータルにサポートします。同社は、外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。特に、海外子会社も含めたクライアントのグループ全体のサイバーセキュリティ対策向上支援の機会が増えており、高い英語スキルを有するマネジャー～シニアマネジャークラスを急募します。【具体的な支援内容】【サイバートランスフォーメーションサービス】・クラウドを含むシステム・ネットワークのリスクアセスメント・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援【サイバーディフェンス＆レスポンスサービス】・レッドチーム演習（脅威ベースペネトレーションテスト）支援・サイバー脅威インテリジェンス・多層防御アセスメント／サイバーセキュリティソリューション最適化支援・CSIRT・SOCの高度化・自動化支援・ペネトレーションテスト／脆弱性診断・机上インシデント対応演習・訓練支援【想定職位】マネジャー～シニアマネジャー【役割および責任】・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の【品質確保】・ConsultantおよびSenior Consultantへの作業指示・品質レビュー・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）・下位メンバーの指導・育成【歓迎要件】・セキュリティ関連資格の保有（CISA、CISM、CISSP、情報処理安全確保支援士（情報セキュリティスペシャリスト）、ネットワークスペシャリスト、ITストラテジスト、システム監査技術者、ISO/IEC27001審査員資格、公認情報セキュリティ主任監査人、公認情報セキュリティ監査人）・クラウドセキュリティに関する知識や実務経験（クラウドセキュリティに関する資格（AWS、Microsoft、Google）を有している方）・ペネトレーションテストやレッドチームの実務経験・SOCにおけるアナリストとしての実務経験・CSIRTにおけるサイバー脅威インテリジェンスの収集、マルウェア解析、フォレンジック、インシデントレスポンスなどの実務経験・プログラミングスキル（Python、Java等）【求める人物像】・サイバーセキュリティ分野における最新の動向を常に把握し、プロフェッショナルとしての自己研鑽に努める方・クライアントのビジネスおよびセキュリティ上の課題を的確に理解し、解決するために有効な改善策を考案し提示できる方・プロフェッショナルとして相応しい対話およびビジネス文書を通じてクライアントとコミュニケーションが図れる方・他のプロジェクトメンバーと協働し、効率的かつ高品質なアウトプットを追求する方・自発的かつ自律的に活動し、自ら積極的に問題解決にあたれる方

【職務内容】次世代のITインフラに向けた構想策定。ITインフラの現状課題の整理と対策の具体化、プロジェクトマネジメント。※運用関連の業務はございません。また、外部パートナーも積極的に活用し、全社的な企画業務にフォーカスいただきます。【入社後まずお任せしたい業務】社内ITインフラの強化を行うテーマ(サービス検証・展開)に携わっていただき、社内のITインフラの状況、事業や海外拠点の状況を理解・把握していただきます。その後、課題抽出や対策の具体化、次世代のITインフラに向けた構想策定の支援や施策の実施に取り組んでいただきます。【キャリアパスのイメージ】・1～2年後：ITインフラ関連の特定または複数のテーマ・領域の主担当者として業務していただきます。・3～5年後：ITインフラ関連で対象領域の領域をさらに広げる他に、部署のマネジメントに携わっていただきます。事業テーマやセキュリティテーマを対応する部署での活動への展開することも可能です。【魅力】・グローバル共通の会社全体を支えるインフラの維持や改革といったテーマが中心です。海外は各エリアにITの責任者がおり、協力してテーマ推進します。会社全体の課題だけでなく海外エリア毎に抱える課題など全体を見渡し必要な対策を企画・構想し構築していきます。・少人数で担当者として受け持つ範囲も広いため責任もありますが、自分が中心となって実施しているというやりがいが感じられる仕事です。【募集背景】クラウドサービス/AI/IoTの技術革新/活用が進む中ITインフラの技術を理解し変革をしていくことが求められており、5～10年後の中核となる人員を補強したく、組織強化のための増員採用です。【配属先】■デジタル推進本部　ＩＴプラットフォーム部【所属組織のミッション】ビジネスの成長戦略を支えるために必要なIT基盤(ITインフラ、共通アプリケーション(SaaS))について、グローバル全体最適を実現する中長期の方針を策定し、導入のための企画・構想を担っている部門です。【雰囲気や仕事の進め方】・ITプラットフォーム部:30代 2名, 20代 1名・全体的に若い世代が多く、30代1名はキャリア採用です。担当として任された業務は、基本的に担当者の責任で実施しますがメンバー間での支援・協力をします。大きなテーマはチームでの協力や他部署のメンバーと協力して推進します。日常的に年齢や組織・役職にとらわれず相談・議論ができる環境です。

社内SEでは4つの内いずれかの職務経験をお持ちの方を募集しております。【具体的な業務内容】1．情報インフラ（グループウエア、Eメール、社内コミュニケーションツール(チャット等)、FTP、ファイルサーバ、バックアップサーバ等)の導入、運用保守業務、社内ヘルプデスクをお任せいたします。もしくは、情報セキュリティ（認証サーバ、ウィルス対策、WEBセキュリティ、OS更新等)のシステム導入提案、運用保守業務をお任せいたします。2．ネットワーク・セキュリティ基盤の設計・構築・運用保守をお任せいたします。3．社内システム（会計システム周りの内製システム等）のプログラミングやDBの知識を活かして上流工程からシステム構築のサイクル全般に関わることができます。単なる保守運用だけでなく、社内システムの改善や業務効率化プロジェクトに関わっていただきます。4．基幹系システム（会計システム・人事情報システムなど）の導入および運用保守をお任せします。上流工程からシステム構築のサイクル全般に関わることができます。単なる保守運用だけでなく、社内システムの改善や業務効率化プロジェクトに関わっていただきます。【その他】当社は、コーエーテクモグループの精神「創造と貢献」を実践し、事業活動の発展と、さまざまなCSR活動を通じて、社会に貢献していくことが重要であると考えています。今後も、エンタテインメント企業として、学術・文化の発展、地域貢献など、積極的な社会貢献に努めてまいります。https://www.koeitecmo.co.jp/company/csr/

・システム監査業務にかかる監査態勢強化策、監査計画の企画・立案　－内外環境変化を踏まえたリスクアセスメントおよび個別監査計画の立案　－監査態勢の高度化および監査基盤の強化に向けた各種施策の企画・立案　－データを利活用した監査手法の導入検討・個別監査の実施、経営層への監査報告・提言、フォローアップ　－ＩＴ・ＤＸ推進に貢献するＩＴガバナンス監査および提言　－基幹システム（ＭＥＪＡＲ）にかかる他行との共同監査　－最新のフレームワークや脅威インテリジェンスなどを踏まえたサイバーセキュリティ監査

【募集背景】同社を中心とした「同社グループ」を運営する金融持株会社です。同社グループは“リテールNO.1”の金融サービスグループを目指す中で、様々な取組みを続けており、システム部門の強化は重要な課題と認識しております。その中でもシステム運用の統制力強化のため、2025年4月にアウトソーシングしていたシステム運用管理業務について同社IT企画部内に運用管理グループを発足し体制強化を図っております。運用管理グループは、運用監視及びデータ管理を行う3チームとHP運用チームの４チームに分かれており業務を遂行しています。各チームは業務支援や派遣社員を合わせて10名前後のメンバーで構成されており、40～50代のベテラン社員が多く困った時にはすぐに質問できる環境が整っています。一方で、中長期的な組織運営を見据えた若手社員への世代交替に向けて新たな戦力が必要な状況です。また、2025年は運用の高度化を目指して検討を進め、中長期的な運用拡大・改善の礎を築いていきたいと考えています。運用の効率化や社員教育など課題がまだまだ沢山ある状況のため、今回新たにチームの中核をになっていただけるリーダー候補のメンバーを募集します。同社グループ各社のバンキングシステムやホームページメンテナンスの安定稼働は会社の基盤であり、運用管理業務は重要な仕事となりますので、責任感と積極的な挑戦意欲をもった方を歓迎します。■入社後のキャリア選考の中でご希望をお伺いし、適性を鑑みながら担当業務を決定する予定です。ひととおりの業務を覚えながら、チームリーダーの補佐を担っていただきます。将来的にはチームのリーダーとして各業務の取り纏めを行っていただくことを期待しております。【配属組織＆体制】同社グループ　IT企画部 ※雇用元は同社配属：運用管理Grメンバー構成:社員約10名、派遣社員約15名、業務支援約15名【職務内容】＜運用監視・データ管理チーム＞・同社システム運用センター（オペレーション業務）に関する事務・オンラインシステムの運営・外部センターとの連絡・調整・プログラムの登録、貸出、廃止等の事務・セキュリティに関する登録、変更等の事務・オペレーション管理に関する事務・運用自動化、生産性向上施策の実施および推進・クライアントシステムに関する利用相談・電算室、設備の管理に関する事務・障害訓練に関する事務・システムの運用管理に関する事務・システムに関する運用の引継ぎ、レビューに伴う総合窓口・運用企画、設計に間する事務＜HP運用チーム＞・同社システム運用センター（ホームページ運用業務）に関する事務・同社グループ各社からのホームページ更新依頼の管理・依頼内容、スケジュールに関する確認、調整・ホームページ修正に関連する各種問い合わせ、相談対応・外部ウェブ制作会社とのコンテンツ貸出、納品などの事務・コンテンツの品質、保守容易性の維持、推進・セキュリティに関する登録、変更等の事務・ホームページ運用業務に係る機器（ＰＣ）、各種ＩＤ、パスワードの管理【魅力】本チームは主に同社システムの開発・運用経験を持つベテランメンバーで構成されています。運用の高度化に際して、他社でのご経験や知見をお持ちの方を求めていますので、積極的に意見を出していただき、活発に議論ができる環境です。バンキングシステムやホームページなど会社の基盤を支えるうえで欠かせない役割を担うことができ、非常にやりがいのある業務です。■キャリア採用についてここ3年でキャリア入社者が同社で全体で550名を超えており、多くのキャリア採用者が活躍しています。評価基準はプロパー、キャリア関係なく同じ基準で評価しておりますので、完全フラットな組織です。銀行特融の異動についても専門人財の方は基本的に入社した部署で活躍頂くことを想定しておりますので、営業店等への異動は想定しておりませんのでご安心ください。

【業務詳細】１）ITガバナンスの強化　グループ各社のIT環境を可視化するための「ガイドライン（行動指針）」を整備し、　経営層向けの「ダッシュボード」の運用を行い、ITガバナンスの強化を図る。　※データサイエンスの専門家の支援を受けてダッシュボードを構築２）サイバーセキュリティ対策　対策状況の「モニタリング」および「改善指導」を行い、セキュリティレベルの向上を図る。　※サイバーセキュリティの専門家の支援を受けて評価を実施３）情報システム関連　規程基準の展開　グループ全体への規程基準の展開、「遵守」に向けた是正活動４）IT環境の最適化　グループ各社のIT整備状況の可視化と改善　例）IT統制のドキュメントレビュー５）IT・セキュリティ施策の展開　グループ会社への展開支援・運用管理　例）XDR/EDR監視・セキュリティ教育・kintone・Microsoft365・AI等６）情報共有・連携促進　グループ会社との情報共有と相互連携の促進　例）定期的に、各社IT担当とのミーティング、Japan/Global IT Meetingの主催

【職務内容】・新規サービス・ビジネスの企画/AP方式検討・実装・アイデアを実現するために、コストミニマムや品質生産性を高めて実行するための開発プロセスの計画・大規模なシステム更改PJにおけるプロジェクトマネジメント業務【アピールポイント（職務の魅力）】従来、国内決済に関連するサービスを企画・開発・運営してきました。ほぼ全ての国内金融機関と一部の外国銀行にサービスをご利用いただいており、性能や可用性、セキュリティなど高い要求レベルを実現しています。また、エンドユーザは一般消費者であり、24時間365日のサービス提供を行っているため、社会的な責任を要求される決済インフラシステムです。「私たちは、お客様の期待を超える価値を提供することで、より良い社会づくりに貢献する。」というビジョンを持つ組織であり、スキルを活かしたチャレンジを実践する土壌も整っています。現在、次世代システムの検討を行っており、上流工程から一気通貫で経験を積むことが可能です。また、決済インフラというシステム特性上、アプリケーションエンジニアだけでなくITアーキテクト的な目線での最適解を導くための総合的なスキルが求められ、この点でも貴重な経験を積むことができるプロジェクトです。【想定役職】課長代理・主任

【ポジション概要】同社および同社グループ全体を対象に、内製レッドチームの一員として疑似サイバー攻撃を実施し、セキュリティ態勢・対策の有効性検証・改善提案を行います。【業務内容・役割】具体的には以下のような業務を、海外拠点在籍メンバーと協働しながら推進いただくことを想定しています。■ペネトレーションテスト対象組織・システムの選定、およびテスト計画の立案■疑似攻撃ツール・インフラの開発・構築■疑似攻撃シナリオの作成・実施■発見事項に基づく関係者・マネジメントへのセキュリティ態勢・対策の改善提案【配属予定部署】サイバーセキュリティ推進部 【配属予定部署_詳細】インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応に加え、同社全体のサイバーセキュリティ戦略の策定や教育等も担う組織です。【魅力・やりがい】社会インフラを舞台に、レッドチームのスペシャリストとしてご活躍いただけます。高度なスキルをもつメンバーと共に、机上の評価では発見が難しいクリティカルな課題を捉え、グローバル規模でセキュリティ態勢を改善していく過程は、高いレベルでの成長とやりがいを得られる絶好の機会です。【想定キャリアパス】レッドチームのスペシャリストとしてその道を究め、将来的にはチーム全体を通じた価値貢献や後進育成など、マネジメント層としての活躍を期待します。また、同業務の経験を活かし、他のサイバーセキュリティ領域や、IT戦略企画・リスク管理等の業務にチャレンジすることも可能です。

【業務内容】金融機関の業務アプリケーションの開発を担当いただきます。・AI、機械学習モデル(含む生成系AI)を組み込んだ業務体験、顧客体験の継続的改善に向けたUI/UX設計、フロントエンド実装・AI、機械学習モデルを呼び出すバックエンドの実装・データサイエンティストと協働して、業務課題の掘り起しから解決に向けた体験設計、システム実装、運用、改善まで一気通貫で担当・チームの開発力向上のための取り組み推進、開発者の育成【組織】市場企画部 市場エンジニアリング室 DX推進Gr（市場系データサイエンティスト並びに14名、市場系デジタル開発18名）※※協働運営をしている某社市場エンジニアリング室の兼務者を含みます【募集背景】変化の早い市場系ビジネスにおいて、意思決定の高度化、業務プロセスの変革を通じた業務効率化、収益性の向上を実現するため、2021年4月、データ分析業務、AIや機械学習を用いたモデルの内製開発を行う組織を新設しました。チーム拡大、案件の高度化に伴い、これまで以上に業務変革速度をあげるため、アプリケーションを含めたAIソリューション開発の即戦力となる人材を必要としています。【魅力】・業務部門との距離が近く一体となって推進していること、また内製開発を行っているため試行錯誤が迅速に行えます。・裁量を持って技術選定から開発まで経験することができます。・金融という高いセキュリティ要件を満たすアプリケーション開発技術が身に付きます。・チームメンバー全員が分析、開発ができるため、互いに助け合い、切磋琢磨しながら成長することができます。・OSSコミットや外部の登壇、アウトリーチ活動を積極的に支援、推進しています(国内外イベント登壇、外部媒体掲載実績多数あり)【キャリアパス】市場領域でのエンジニアとして深みを追求していくキャリアパス以外に、本人の希望と適正に応じて、トレーディング部署、やJDD(Japan Digital Design)へ異動することで、業務の幅を広げることも可能です。【働き方】・全員にモバイルPCと業務用スマホが支給され、在宅勤務の柔軟な活用が可能です。オフィスはフリーアドレス制度となっており、メンバー間やユーザー部署等とのコミュニケーション深化に活用され、活気にあふれています。・部として年間16日以上の休暇取得を推奨しており、ライン内でプロジェクトの繁閑等を見ながら計画的に休暇を取得しています。・男性の育児参画も強く推奨され、2歳未満の子どもがいる男性行員は、上記に加えて10営業日の短期育児休業が取得可能です。（歓迎要件）・金融機関をユーザーとしたwebアプリケーションの開発経験・AWS を用いたwebアプリケーション開発経験・CI/CDパイプライン設計・構築・運用経験・パフォーマンス、セキュリティ、トレーサビリティなどWebサービスの運用を意識した設計・実装・webアプリケーション開発のリード経験

【リスク統括部　ITリスクコントロールGrのミッション】同行及び同行グループ各社のITシステム、デジタライゼーション、エマージングテクノロジーやITガバナンス等に関わるリスク管理。技術革新や環境変化がもたらす新たな機会とリスクを制御して同行グループが進む道にある危機に先手を打つ。【業務内容】■AIガバナンス同行グループ・グローバルのAI関連ポリシーの制定、リスクベースの管理枠組整備、統制デザイン（プロセス・システム・組織）、第3者検証等。同行グループが加入するAIガバナンス協会で産業界の取組発展への貢献も展望。　■リスク領域へのテクノロジー活用(AI)社内外事案収集分析、当局規制動向分析、ソーシャルリスニング等のリスク管理活動をAIにより高度化・省力化、予兆捕捉に取り組む。出資先先進企業と協業等もあり。ご参考：共通的なプロセス：　リスク特定：社内外事案分析、当局規制動向分析に基づき、リスクシナリオを整備。定量化指標Key Risk Indicatorを設定。評価・計測：リスクシナリオに基づき、定点でリスク評価のうえKRIを計測。統制：統制の実態効果、スコープや深度などの妥当性を検証。報告：経営会議やリスク委員会、リスク管理委員会等に独立した2線として報告。【特徴と魅力】・総数20名程度、2チームで各2ラインの編成。中途採用者が半数程度。（リスク統括部は全体で約200名）・リスクは複数ストライプに跨る傾向あり。ライン横断の施策運営も頻繁にあり。（幅広い領域で活動可能）・邦銀トップクラスの同行グループでサイバーセキュリティ、AI、オペレーショナル・レジリエンス、超大規模プロジェクトの管理状況モニタ、サードパーティ管理等の希少性の高い専門性を実践習得可能。・更に同行グループではグループ一体運営を実施。同行グループ全体を俯瞰しての業務経験が可能。・海外拠点でのリスク管理業務やパートナーバンクへの支援など海外勤務機会あり。・プロジェクト管理は大規模プロジェクトのみをリスクベースで選定して関与。・経営や当局と同等の視点でITリスクを分析・報告・議論。・出資先と協業してAI等最先端技術をリスク管理に適用するプロジェクトも推進中。　得られた知見・ノウハウをテクノロジー統制に応用。・同行グループ代表として国際会議への出席や外部セミナーでの各種講演も実施。【募集背景】・ITリスク（サイバー、AI等）は同行グループのトップリスクの１つ。・グローバルのデファクトである3 Lines Model（3線管理態勢）をIT領域に本格適用しており、当部は2線として脅威を特定して管理枠組みを整備。・国内外の当局から、ITガバナンスに対する要求水準高まりを受け、質・量を拡充する。【ワークライフバランス】・在宅勤務制度（リモートワーク可能）、時差勤務等の制度あり。・出勤と在宅勤務の組み合わせがスタンダード。・複数メンバが家庭（育児や介護など）との両立を実践。・男性育児休暇取得も実績あり。・フリーアドレスでコミュニケーションしやすい職場。【キャリアパス】各人のキャリア希望に応じて、専門性を実務ベースで高めていくことやITリスクに関する幅広い業務を経験することが可能です。また、銀行内の他組織（システム企画・開発・運用部門、監査部門、海外拠点など）への異動や人材交流により、多様な経験を積むことも可能です。ご活躍いただく中で、マネジメントポジションへの登用可能性もあります。

【職務内容】オープンシステムプロジェクトにおける基盤開発・基盤技術者を募集します。対象プロジェクトは、インターネットバンキングシステムや内国為替業務BPR・ペーパレス化など多岐にわたります。本システムは国内最大級の金融システムにおける、インターネットバンキングや内国為替業務、窓口業務・後方事務運用、外部接続業務に関連するシステムを提供しております。お客様の経営目標となっているデジタル化推進を担っているシステムであり、DX案件も多数引き合いがある状況です。BPR・ペーパレス化もその一環となっております。お客様のやりたいことを実現させるためのシステム化検討や提案に興味がある人を募集します。システムデザインを経験してみたい方や基盤スキルを活かしてみたい方を募集します。【アピールポイント（職務の魅力）】高いセキュリティ技術が求められるため、セキュリティ領域において高いレベルの設計・構築スキルの習得が行えます。インターネットセキュリティ領域の知識はポータビリティ性が高く、知識を有することで、ご自身の価値を高めることが可能です。また、一般的なオープン系システムの設計・構築を経験することができ、この点においても、ポータビリティ性の高い知識・スキルの習得が可能です。同担当は面倒見がよく、初心者でもしっかり指導を行いますので、興味があればどんどん吸収出来ると思います。各プロジェクトは100名から150名程度のメンバーからなる大きなプロジェクトです。大きなプロジェクトで働いてみたい方は是非応募をお願いいたします。【想定役職】課長代理・主任

当社の社内情報セキュリティ対策の責任者（室長待遇）または責任者候補（マネジャー相当）として、以下の業務をお任せいたします。【職務内容】セキュリティ対策の窓口としてだけではなく、現場の実態改善を担っていただきます。そのために、各部門のセキュリティ向上や運用に寄り添って、対策が完了するまで伴走し、そして時には牽引していただくことが求められます。■情報セキュリティ事故のリスク軽減・情報セキュリティ事故の発生可能性を減らすとともに、影響を最小化するための打ち手の策定・遂行・打ち手の実効性を高めるための現場部門の巻き込み・教育・現場部門向けの情報管理のガイドラインのドキュメント化・打ち手が実行されているかのモニタリングの仕組みの導入■情報セキュリティ関連実務の体制強化・CSIRT(SOC)の運営・改善・情報セキュリティ事故発生時の社内・社外対応窓口の整備・事故に対しての修正・是正対応の指導・社内訓練（情報漏洩事案・BCP）事務局の構築・各種会議体企画・運営準備【チーム構成】現在はCIOがセキュリティ推進室室長を兼任しております。メンバーは室長含め4名です。【募集背景】業績好調につき利便性が先行しがちな当社環境において、システム監査やセキュリティ対策等リスク面のメイン窓口として利便性と調和のとれた施策を一緒に考えて頂ける方を歓迎します。【入社後すぐの業務】専門的なテクニカルスキルは不要ですが、業務の特性上、他部署を横断しての折衝・調整業務が発生する為、コミュニケーション力は必須となります。セキュリティ系組織の立ち上げメンバーとしてこれまでの経験をフルに活かしていただきます。【ポジションの魅力】■システム監査やセキュリティ対策等、リスク面のメイン窓口として利便性と調和のとれたセキュリティ施策の企画～実行に幅広く携わる事ができます。■セキュリティ系組織の立上げフェーズから携わる事が出来るため、社内において幅広いネットワークづくりが出来るとともに、これまでのセキュリティ業務のご経験をフルに活かして頂く事が可能です。■社内全体のリスク管理に携わりながら、ゆくゆくは経営層の一員としてのキャリアパスも目指せます。

【ポジション概要】当行およびグループ全体のサイバーセキュリティの「あるべき姿」を定義し、その実現に向けて経営陣や各業務部門など多様な関係者を巻き込み、業務を統括・推進いただきます。【業務内容・役割】具体的には以下のような業務を想定しています。■当行およびグループ全体のサイバーセキュリティ戦略策定■戦略を遂行するための仕組みづくり、および既存戦略の遂行プロセス高度化■戦略に基づく各施策の推進、および進捗状況管理【配属予定部署】サイバーセキュリティ推進部 サイバーセキュリティグループ【配属予定部署_詳細】同行およびグループ全体のサイバーセキュリティ戦略の策定や教育等を担う組織です。インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応も担います。【魅力・やりがい】日本最大・世界有数のフィナンシャルグループの中核企業において、長期的な視野をもち、経営に近い立場で多様な関係者と議論・調整を主導いただけます。グローバルを含めた大局的見地で課題を捉え戦略を立案・推進する機会は貴重であり、大規模組織を通じた価値創出に大きなやりがいを感じていただけると考えております。【想定キャリアパス】サイバーセキュリティ戦略策定・企画管理のプロフェッショナルとしてキャリアを重ね、将来的にはマネジメントとして同業務をリードいただくことを期待します。また、同業務での経験を活かし、他のIT関連/企画業務や、業務部門のITプロフェッショナルとしてのキャリアにチャレンジすることも可能です。【歓迎要件】続き■情報処理安全確保支援士■CISSP（Certified Information Systems Security Professional）■CISA（Certified Information Systems Auditor）■CISM（Certified Information Systems Manager）■GIAC（Global Information Assurance Certification）■OSCP（Offensive Security Certified Professional）等

【仕事内容】ダイレクトマーケティング事業本部で運用するECサイト、および出店モール（楽天、Yahooなど）、関連システムの運用・保守や改修案件の推進をお願いします。運用・保守だけでなく、事業価値を生むための提案業務も担当いただきます。【具体的な仕事内容】(1)ECサイト、出店モール、関連システムの運用・保守　・定常運用（受注、決済状況の監視、問合せ対応など）　・ECサイトの安定稼働の維持（パフォーマンス監視、ログ確認）　・障害発生時の調査・切り分け、ベンダー連携、復旧支援　・運用手順書や監視項目の整備　・運用業務の効率化(2)EC環境の改善提案・推進　・事業部の課題発見（調査やヒアリング）　・課題整理、改善提案　・要件定義・仕様調整　・ベンダーとの調整（見積～開発～受入）　・リリース計画・テスト計画の策定(3)新規ツールや技術のPoC（小規模実証）企画・実行　・ツールや技術の検証　・本導入の企画、改善案の横展開＜プロジェクト例＞・下取り、延長保証サービス選択機能の追加・新規決済方法追加・モール連携システム導入・セキュリティシステム導入・ECカートシステムリプレイス【組織のミッション】同社DMソリューション室は、ダイレクトマーケティング事業本部（社内呼称：DM事業本部 ※EC直販を中心としたBtoC営業部門）に所属する部門です。急成長中のEC事業をシステム運用で支え続け、更にはIT技術・データを活用し事業成長にも貢献するため、体制強化に取り組んでいます。【目指す姿】DM事業本部では、国内メーカーとして売上No1ECを目指しています。DMソリューション室では、本部のビジネスをシステム面で支えるべく、IT技術を活用し、事業成長への貢献を通じて、いきいきと活躍?するエンジニア集団を目指しています。【組織構成】DMソリューション室：10名　　└部長クラス1名＋直属の正社員1名＋派遣スタッフ2名　　└EC運用グループ：3名（主任クラス1名＋正社員2名）　　└データ運用グループ：3名（主任クラス1名＋派遣スタッフ2名）現行メンバーのバックグランド・SIer出身者・事業会社の社内SE・新規事業開発担当・同社新卒【キャリアパス】■1～2年目・EC運用のコア（受注・在庫・決済）理解・小～中規模改善の担当・要件定義・改善提案の基礎を確立■3～5年目・中～大規模の改善プロジェクトを計画段階からリード・年間ロードマップの策定（IT戦略の企画）→ 将来的には、IT企画やテクニカルプロダクトマネージャーへのステップアップも可能【ポジションの魅力】・売上に直結する「攻め」の運用：社内ツールではなく「お客様が使うECサイト」を担当するため、システムの改善がダイレクトに売上やCVR（成約率）向上につながり、事業貢献を肌で感じられます。・上流工程へのチャレンジ：開発実務はベンダーと連携するため、社内では「何を作るか」「どう解決するか」といった要件定義や企画・PM業務に集中できます。・新しい技術への挑戦権：「PoCマインド」を推奨する組織です。良さそうなツールや技術があれば、自ら起案してスモールスタートで検証し、本番環境へ導入していく裁量があります。

【業務内容】グローバルセキュリティ戦略・企画推進チームにて下記の業務を推進いただきます。・ZTNAへの移行に向けた中長期計画の立案、推進・グループ全体のITインフラとサイバーセキュリティに関する戦略の立案、推進・グローバルガバナンスの維持・改善【配属予定組織】DX推進本部

IT部門のグローバルITインフラグループに所属し、情報セキュリティマネジメントシステムを推進する情報セキュリティ推進体制（国内）の事務局を担う。事務局の一員として、情報セキュリティ統括管理責任者を補佐し、同社各本部・各国内関係会社の情報セキュリティ推進体制と連携をとりながら、各イベント（*)を確実に実施する。またサイバー攻撃対策の立案（セキュリティツール導入など）と実行管理も担当する。（*)推進体制整備、リスクアセスメント、対応計画策定、教育、内部監査/外部審査、等【事業内容】・情報セキュリティ全体統括・企画と施策の推進・グループ共通ITツールマネジメント・社内ITシステム導入支援、運用の提供・グループITガバナンス実行【仕事の魅力/やりがい/将来のビジョン/期待する役割等】１）少数精鋭のため、一人一人が同社グループ全体のセキュリティ運用を意識しながら幅の広い業務に携わっています。２）グループワイドでのITセキュリティ施策展開を推進していく中で、創造的な新しい方法で仕事に取り組む多くの機会があります。【リモートワーク頻度について】リモートワーク併用可能※同社全社として、最低週2回の出社を原則としています。尚、現時点での制度であり、会社方針や業務の内容に応じて変更になる可能性があります。

横浜銀行および持ち株会社であるコンコルディア・フィナンシャルグループにおける、下記のようなサイバーセキュリティ関連業務について、ご経験・ご希望に応じご担当いただきます。セキュリティ統括室は様々なバックグラウンドを持つ中途入行者が多数を占める、風通しのよい職場です(テレワークは平均週2回程度）。下記サイトでも活動内容を紹介しております。https://www.concordia-fg.jp/company/base/risk/cyber_security/index.htmlSOC関連EDR、WAF、SIEMが発するアラート/ログの分析、SIEM/SOARの運用改善、脅威インテリジェンス収集、インシデント発生時のCSIRTへのレポーティングCSIRT関連インシデント対応、脆弱性対応、監督当局対応、経営層へのレポーティング、サイバー訓練、セキュリティ観点での業務改善、グループ会社管理、TLPT・脆弱性診断の企画、フィッシング詐欺対応、金融ISAC等社外活動セキュリティアーキテクト関連最新のセキュリティ製品の導入企画/推進、導入後のセキュリティ製品運用の改善、基盤部門への技術支援

【募集背景】現在の情報システム部門は某社からの出向者や外部ベンダーの常駐者の比率が高いため、プロパー比率を上げていくことでより業務のスピード・クオリティを上げていきたいと考えており、この度外部から募集することとなりました。【期待する役割】同社のインフラ企画業務に従事していただきます。実際のシステム構築やシステム運用を担っている住友生命グループのIT子会社に対して、当社のIT部門メンバーとして、業務指示・調整を行いながら、生命保険会社としての業務を支えるシステムインフラを維持するための幅広い業務を行っていただきます。【具体的な業務】■システムインフラに関する計画策定（年間・3か年）■生命保険業務に関する各種アプリケーション（保険契約管理システムほか）の開発・保守に伴うシステムインフラ対応■セキュリティ対応（各種対策の企画・立案、セキュリティ診断の計画・実施、各種訓練の計画・実施等）■システムインフラに関する機器（各種サーバ、ネットワーク）の運用■業務用ＰＣの運用（ＰＣの導入・入れ替え、ソフトウェア管理等）■システム管理（ライフサイクル管理、キャパシティ管理等）　etc.〈今後控えているPJT〉・大型プロジェクトとしては、年2回程度の新商品開発、2025年度末稼働予定のシステムインフラの全面更改（オンプレミス⇒クラウド化）、コールセンターシステム更改、基幹システムの構造見直し対応など〈環境〉・NW機器：Cisco・サーバー：数十台規模・ユーザー数：約200名、端末台数約400台【組織構成】情報システム部　社員20名（出向者13名＋プロパー2名）＋協力会社5名ーアプリ開発チーム※保険事務、販売、一般管理などシステム領域ごとに担当分けーインフラチーム※NW、サーバーなど兼務で担当※年齢：30代～40代が中心ですが、20代～50代まで幅広い層が在籍。※中途の方はワークライフバランスの改善やチャレンジが出来る環境という決め手で入社。【魅力】★企業について：代理店販売をメインとした生命保険会社として、代理店さまから保険商品およびシステムに関して高い評価をいただけている中で、今後も皆さまに選ばれ続ける、なくてはならない生命保険会社を目指してまいります。お客さま、代理店さま、従業員のあらゆる声の実現に向けて手触り感を感じながらプロジェクトを進めていくことができますので、お客さまのために価値貢献をしていきたい方にはおススメです。★職務について：・数年の内にオンプレ環境からインフラ基盤のクラウド化を予定しておりますので、これまでの経験をもとにクラウド関連の業務知識を身に着けることが出来ます。・少数精鋭組織故に、個人の裁量と自由度が高くございますので、よりキャリアの幅を広げていきたいと考えている方にはFITする環境です。★積極的なIT投資やDX化：以下の通りデジタル化を推進しています。・全職員へのChatGPT提供、活用推進・お客さま接点のデジタル化推進（チャットボット、ボイスボット、マイページでの各種手続き拡充、お客さま宛通知の電子化）・診療明細等のAI-OCR、コールシステムでの音声テキスト化等、最新ソリューションを適宜導入・セキュアな在宅勤務環境の整備（全職員を対象）など★キャリアパス：・積極的な異動は想定しておらず、当ポジションで課長職などの役職を目指して頂く事を想定しております。・別途DX戦略部という部署があり、連携をしながらDX関連のPJTに関わることも出来ます。【働き方】残業平均20時間程度※繁忙期は30時間程度になる可能性もございます。リモート環境もあることからライフワークバランスを整えて頂きやすい環境です。（リモート頻度は週1日程度を想定しております。）/月1日以上の休暇推進にも取り組んでいますので、お休みが取りやすい環境が整っています。/定年65歳

【仕事についての詳細】 情報セキュリティに関わる課題の発掘、企画や要件定義を全社横断的に行っていただきます。情報セキュリティは同社事業に関わる重要課題であり、事業部門に対して情報セキュリティ側面から分析や支援を行ったり、経営層をサポートする業務もあります。また、ISMS・Pマーク等の認証を維持するための業務（監査対応や事務局を含む）や情報セキュリティに関する社内ルールの整備や運用も含まれ、まさに全社セキュリティの要となる仕事です。【主な業務内容】・同社の情報セキュリティのあるべき姿を描き、戦略を策定するなど、経営層に対して提言やアドバイスを行う。・セキュリティの維持、向上を図るため企画を立案する。　具体的には、課題を発掘し、それに対処する企画を制度化したり、ルール整備等を行う。・他部署からのセキュリティに関わる相談に応じ、適切なアドバイスを行う。　必要に応じて、他部署の業務設計やプロダクトに対してもセキュリティ側面からの分析や支援を行う。・情報セキュリティに関して必要な教育を企画・実施し、啓蒙活動を行う。・ISMSとPマークの審査対応、監査、事務局などの認証維持活動を行う。※ ただし、業務上必要がある場合には会社が定めた業務内容に変更する場合があります。【やりがい・魅力】・セキュリティは、同社ビジネスにおいてお客様への訴求ポイントも高く、重要な要素です。そのため、経営戦略に関わりたい意志のある方にはやりがいのある環境です。・作業をするだけでなく上流工程の力が試される現場です。下記のような力も付けていくことができます。　-ISMSやPマークを維持するだけではなく、課題を発見し、企画する能力や、全社視点での提案力。　 -部署へのヒアリングや、対立する利益の調整などに必要なコミュニケーション力。【求める人物像】・情報セキュリティ分野への興味関心がある方・関係者と円滑なコミュニケーションが取れる方・主体性があり、常に改善を意識できる方・経営課題の解決に取り組みたいと考えている方