セキュリティエンジニアの年収1000万円以上のスキル・経験が活かせる転職・求人情報(17ページ目)

■VCDとは※本求人はビジョン・コンサルティングのグループ会社である「ビジョン・コンサルティング・デジタル」に関するものです。以下にVCDの詳細をご紹介いたします。■大手ファームの基盤/体制と、スタートアップの裁量/先進性を併せ持つ、唯一無二のデジタル・コンサルファームVCDは、 「デジタル技術で、想像を超える世界をつくる。」 を理念として掲げ、革新目まぐるしい最先端デジタル分野においても、世界をリードすべく設立されました。大手総合ファームであるVCグループの基盤/体制と、スタートアップの裁量/先進性を併せ持つ、唯一無二のデジタル・コンサルティングファーム です。＜VCグループの基盤/体制＞・幅広く豊富な案件/顧客・給与水準ならびに評価制度・ワークライフバランス面の充実度＜スタートアップの裁量/先進性＞・事業部長候補としての採用（※実際に、VCDの執行役員代理として、内定を出した事例もございます。）・AIやブロックチェーン、デジタルツイン等の最先端技術■背景　急成長するDXコンサルティング事業ビジョン・コンサルティングを立ち上げて早10年。VUCAの時代を駆け抜ける中で、「より挑戦的な環境を作りたい」という思いが芽生えるようになりました。特に顧客への価値提供を考える際にデジタル技術は必要不可欠であり、「DX」という言葉が広く知れ渡った今でさえ、まだまだ変革を遂げている企業は少ないと感じています。 ■経営理念『デジタル技術で、想像を超える世界をつくる』ビジョン・コンサルティングとシナジーを生み出す形で、10年という節目にさらなる課題解決を進めるべく、VCDを立ち上げました。よりデジタル領域に特化しさらにイノベーションを起こしていきたいと考えています。また、もちろん顧客への価値提供は念頭に置きながらも、よりイノベーティブな世界をつくりあげていきたいという思いを込め、経営理念を設定しました。この理念のもと、様々なデジタル技術に明るいメンバーと共に、未だかつて見たことない、より良い世界の実現に向けて邁進して参ります。■仕事内容（SI部門）DX関連の戦略/業務改革に紐づくIT面でのリード、システム化要件定義、リプレイスなど、幅広い業務をお任せします。ゆくゆくは1デジタル領域の専門家としての役割を期待します。【プロジェクト事例】・製造業向け、生成AIを活用した設計書作成および標準化支援人間が作成した設計書をChat GPTを用いて改善し、プロンプト化することで業務効率化を支援・SIer業向け、セキュリティ製品を用いたロードマップ策定支援複数の企業へとサービス導入を行うにあたり、全体の取りまとめおよび個別案件でのリスクアセスメント・鉄道業向け、Azureを用いた次期システム構築支援Azureを用いたシステム要件定義をしつつ、余力があれば他インフラ領域にも参画し支援・情報系エンタープライズ業向け、AI画像解析分析モデル基盤構築AI基盤開発チームの技術リードとして、構築環境の最適化推進、および構築からテスト・自動車業向け、仮想基盤の新規構築支援自動運転可能な都市を実現するための、社会インフラとなるネットワーク/サーバを構築

【概要】■iBankマーケティングはふくおかフィナンシャルグループのFinTech子会社として、ICT技術等を活用したFinTechサービスの展開を通じて、新たな事業領域を創造しており、地銀が手掛けるデジタルマーケティング企業として全国から注目を集めています。■そのiBankマーケティングのIT部門を支えるインフラエンジニアを募集いたします。■社内インフラ領域での活躍に加え、確実かつスピード感を落とさずに実行していくための新たなガバナンスの枠組みを一緒に考えていける方も歓迎します。※ふくおかフィナンシャルグループもしくは福岡銀行にて採用後、iBankマーケティングに出向し、勤務していただきます。【業務内容】■「Wallet+」システムのインフラおよびNW/セキュリティの企画・構築・運用

■概要主な取引先は、電機メーカーや通信キャリア、金融機関、官公庁等です。当社のPMOは、ユーザー側に立ち、ユーザーとSIerの間でプロジェクトを推進するといった特徴がございます。SIerとしてプロジェクト開発や構築から請け負ったり、SIerのPMを支援するPMOとは異なり、ユーザー側で働けるからこそ、経営や事業に寄り添ったプロジェクト推進が可能です。手掛けていただく案件は1年以上の長期期案件がほとんどで、複数のプロジェクトを統括していただくポジションです。■案件比率・金融：4割・ソフトウエア通信：3割・サービス：1割・その他：2割■配属先の特徴PMO事業部は、男性19名、女性7名で構成されており、年齢構成は20代15％、30代15％、40代45％、50代以上25％となります。30名程のメンバーで構成される当事業部は、中途入社者がほとんどで、すぐに馴染みやすい環境です。社長との距離が近く、一人ひとりのスキルや志向性を見ながら、最適な案件をアサインいたします。携わったプロジェクトの例としては、大手保険会社のシステム開発（総プロジェクト数20）などがございます。単年度プロジェクトで合計1,500人月規模の案件を手掛けており、プロジェクト期間が半年から5年のプロジェクトに携わっております。■職務内容・プロジェクト全体のスケジュール策定・プロジェクト体制構築の支援・プロジェクト計画書の作成・社内外の関係者調整・ベンダー管理・プロジェクト実行支援／進捗及び課題の管理・品質管理　★これからPMOに挑戦する方は、上記のサポートから始め徐々にできることを増やしていき、無理のないスピードで着実に成長して頂きます。■魅力・キャリアパスセッションを経てご志向性に合わせてのPJ参画・役員クラスでも非常に腰が低くコミュニケーションがとりやすい雰囲気・ユーザー側でPJT推進ができる・大手企業＆1次受け案件多数・平均残業時間20H程度・男性でも育休取得実績ありなど整った就業環境です・リモートワーク対応可能（PJによる）

【募集背景】社会情勢の変化に伴いセキュリティ対策への関心の高まりから、弊社セキュリティソリューションへの引き合いを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。【仕事内容】セキュリティソリューションの導入に関わるインフラ構築/設計/運用担当またはPM/PLとしてプロジェクトに参画いただきます。【想定業務】・自社および他社プロダクトの提案・プロダクトの導入（セキュアなネットワークの設計・構築も含む）・最新セキュリティテクノロジーの調査・検証セキュリティエンジニアにもコンサルティング要素は含みますが、ITソリューションの導入と運用という、よりエンジニア要素が強い仕事になります。【主な想定参画プロジェクト】・セキュリティ製品導入（Netskope、HP Sure Click Enterprise、Splunk等導入実績有）・セキュリティ製品の検証・新規ソリューションの開拓（GDPR対応管理ツール「OneTrust」は弊社が日本で初めて導入いたしました！現在も新製品の開拓中）・GRCソリューション（自社製品）と連携して、脅威情報の分析等【この仕事で実現できること】・最新のセキュリティ製品に触れ、日本初のソリューション導入にも関わることができる・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる・お客様と直接やりとりし、時にはCISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる・自ら立候補してプロジェクトに参画することも可能であるため、興味のある技術や領域に積極的に関わることができる【今後のキャリアパス例】毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。・製品導入に特化し、より多くの製品を経験しセキュリティのスペシャリストとなる・PM/PLとしてチームを率いていく・グローバル案件に積極的にかかわっていく・メンバーの育成などマネジメント業務を経験したい

【職務内容】お客様のDX（デジタルトランスフォーメーション）を推進するプロジェクトにおいて、NLD（ノーコード・ローコード・開発）チームの中核を担っていただきます。特に、開発リードとしてプロジェクトを推進し、ソリューションの設計・開発からチーム運営、テンプレートの標準化まで幅広く活躍いただけることを期待しています。■具体的な業務内容・お客様との要件ヒアリングや業務課題の整理、要件定義・ノーコード／ローコードプラットフォームを用いたアプリケーションの設計・開発・アプリケーションの品質・構成・セキュリティ管理および運用環境の設計・構築・プロジェクトチーム（3～10名）のマネジメント、メンバー育成・お客様の内製化支援、ツール利用に関するコンサルティング※使用するノーコード／ローコード基盤の一例Microsoft Power Platform（PowerApps、PowerAutomate など）【会社情報】MSOL Digitalとは、「デジタル マネジメントの変革力で未来をつくる」ために、常に挑戦を続けているMSOLのグループ会社です。主に以下の取り組みを通し、DMO(Digital Management Office)人財による顧客DX支援を実現します。・DXフレームワーク導入・実行支援・DX企画構想策定支援・データドリブン経営企画構想策定支援・システム開発ガイドライン策定・導入・アジャイルコーチ・コンサルティング・研修・データ分析基盤構築・自動生成AI（ChatGPT）企業導入支援・ワークフロー・サービスマネジメント【代表メッセージ】急速に変化するデジタルの世界において、「変革」は選択肢ではなく必要不可欠なものとなりました。私たちは、デジタル・マネジメントのプロフェッショナルとして、変革の伴走者として企業に貢献したいと考えています。未来を見通すことが難しい世の中で、私たちと一緒に「追求心」、「探求心」を持ち、共に成長しつづける仲間を求めています。

東証プライム上場のセグエグループ中核事業会社。海外の最先端セキュリティ製品を扱いつつ、自社製品開発も行う当社。次の需要を見据えた新たな開発も継続中。官公庁や金融、インフラ企業等、セキュリティ事故があってはいけない領域の企業に対し、最先端のネットワーク・セキュリティソリューションを提供しております。そんな当社の自社開発製品のSEとして自治体を中心とする市場へのシェア拡大を推進頂きます。【業務概要】自社の成長に繋がるような新規ソリューションやサービス、プロダクトを企 画し立ち上げることで事業拡大を目指すエグゼクティブ候補を担っていただきます。【詳細業務】・自社開発製品に関する設計、開発、運用、コンサルティング・オンプレミス版の製品維持開発と導入支援・社内外ステークホルダーとのパートナーシップ創出、マネジメント・クライアントのビジネス課題へのソリューション提案・新たな取り組みの事例創出と展開、自社開発製品など【技術スタック】■OS・Linux■開発言語・PHP(Laravel)・Javascript(jQuery)・HTML/CSS■データベース・MySQL・PostgreSQL■その他・環境：Docker・ソースコード管理：Github・インフラ：Azure、AWS・プロジェクト管理：JIRA Software・開発PC：Windows（WSL）■国が推奨する「インターネット分離」ソリューションを提供。■自社内での注力事業であり、社内分社化を見据えた、勢いのある組織です。【当社製品が選ばれる理由】自社開発であることからエンドユーザーの細かな要望をタイムリーに製品へ反映できる体制を整えています。インターネット分離というニッチな領域において、日本全国の自治体をはじめシェアを拡大中。NECのアプライアンス製品に採用される他、大手企業とのアライアンス提携やOEM等も担っています。

同社が提供するセキュリティコンサルティングでは、顧客のセキュリティ戦略に基づき、様々なセキュリティ施策を支援・リードします。各種セキュリティアセスメントの実施、グローバルセキュリティガバナンスの構築、インシデント対応プロセス策定や訓練等のサイバーセキュリティ対策等の多岐にわたるコンサルティングを提供していきます。また、AIの急速な普及とサイバー脅威の高度化が同時進行する現代において、企業・組織が「安全かつ信頼できるかたちでAIを活用する」ための羅針盤となる役割です。 GRC・サイバーセキュリティの専門知識に加え、AIガバナンス・AIリスク管理という最前線の領域をリードするコンサルタントを募集します。【業務内容】以下のいずれかの領域のでアドバイザリー支援を行います。・フレームワークを用いたセキュリティアセスメント・グローバルセキュリティガバナンスの確立・情報漏洩対策コンサルティング・インシデント対応プロセス策定、各種訓練支援・個人情報保護関連コンサルティング、運用支援・生成AI等の新技術利用に伴うセキュリティ観点での課題整理・AI活用に関する社内ルール・ガイドライン検討の支援・AI利活用に関するリスクアセスメントの実施・EU AI Act / NIST AI RMF に基づくコンプライアンス対応支援

PwC Japan有限責任監査法人の経営・ITリスクアドバイザリー部門（RA）は、サイバーセキュリティ・ITガバナンスに関するコンサルティング業務や、システム監査業務などを通じて、「デジタル化社会に信頼を付与する」ことをミッションとするチームです。新卒入社に加え、IT企業 / SIer / コンサルティングファーム出身者など幅広い人材が集い、日々数百名がそれぞれのスキルと「経営リスク」の知見を融合し、活躍しています。また法人内調査でも満足度トップクラスである柔軟な働き方やフラットカルチャー(風通しが良く、コミュニケーションの取りやすい環境)を重要視しており、イベントの開催などを通じてチームの結束力を高めています。少しでも気になった方は、ぜひお気軽にお問い合わせください。【RA部での業務内容(一例)】◆コンサルティング業務・サイバーセキュリティ：　- サイバー攻撃対応に必要な組織 / 技術 / プロセス等に関する評価、および管理態勢の構築支援や先進事例の調査・IT / DXガバナンス：　- ITの効果的活用やDX推進に伴うリスク管理・監督の枠組みの構築支援　- 大規模インシデント発生時の検証、再発防止支援・データ＆プライバシー：　- プライバシー規制対応や情報管理の枠組みの構築支援　- データ解析に基づく事業変革支援、内部不正の調査支援・社会課題 / リスクへの対応：　- 政府機関や地方自治体等に対する政策提言や推進支援　- 災害 / パンデミック等の発生に備えたレジリエンスの構築支援や検証◆各種システム監査 / セキュリティ監査・システム監査・セキュリティ監査　- ITリスクに係る個別テーマや内部統制の監査・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務　- IT全般統制の評価　- サイバーセキュリティリスクの理解 等【サイバーセキュリティに関する取り組み事例】＜Cyber Security & Privacy＞・サイバーセキュリティ監査／内部監査支援https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/internal-audit-support.html・情報セキュリティ監査・管理／情報管理態勢の構築、高度化支援https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/system-risk.html・サイバーハイジーン評価https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/cyber-hygiene.html・ プライバシーガバナンス構築支援https://www.pwc.com/jp/ja/services/digital-trust/privacy/privacy-governance.htmlプライバシーガバナンス最前線ーデータ利活用を促進していくために、いま企業に求められていること（リクルート／TMI）

【同社について】伊藤忠テクノソリューションズ社（略称：CTC）は、業界トップクラスの売り上げ規模と実績・技術力を誇る商社系SIerです。伊藤忠グループにおいては戦略IT中核企業という立ち位置であり、売上収益は前期比12％増の7282億円(25年度3月期)、営業利益は18％増の676億円と増収増益で、今後の業績に関しても好調が見込まれます。【募集部署の概要・ミッション】メガバンクおよび政府系金融機関において、大規模かつ高難度なインフラ案件に携われる環境です。AWS（Aurora、コンテナ基盤等）とセキュリティ（CSPM）を掛け合わせた上流～実装まで一貫した経験を積むことができ、クラウド×セキュリティ領域で市場価値を高められるポジションです。【募集背景】メガバンク、政府系金融機関にて、AWSを中心としたクラウド案件が拡大しており、体制強化のための増員募集となります。オンプレ中心の既存基盤からクラウド（Aurora、コンテナ）への移行・高度化が進んでおり、即戦力として設計・構築フェーズを担える中堅エンジニアの需要が高まっています。【担当いただく仕事内容】メガバンク、政府系金融機関にて、AWSを中心としたクラウド基盤の設計・構築業務を行います。Auroraやコンテナ技術を活用したクラウドネイティブな基盤構築に加え、既存環境の高度化・最適化に向けたプロジェクトに参画いただきます。金融業界の最前線で、インフラ・クラウド・セキュリティといった技術を実務を通じて習得しながら、プライムベンダー案件に参画し、将来的にPM／PLを目指して成長できるポジションです。【身に付くスキル】・金融機関向けインフラ基盤スキルメガバンク・政府系金融機関における、オンプレミス仮想化／クラウド基盤の設計・構築経験・セキュリティ設計・導入スキルゼロトラスト等を含む、金融要件を踏まえたセキュリティを考慮したインフラ設計・構築力・設計・構築を中心とした上流工程理解要件定義内容を理解したうえで、基本設計・詳細設計・構築を担当するスキル・プロジェクト推進スキルPM／PLやチームメンバーと連携し、進捗・課題を意識しながらプロジェクトを進める力・提案・検討フェーズへの関与経験設計・技術検討の観点から、提案資料作成や技術的な検討に関わる経験・最新技術の実践的活用スキル新しい技術を試すだけでなく、金融基盤として実運用を見据えて構築する力【キャリアパス】・金融インフラ領域のインフラエンジニア（設計・構築の中核メンバー）・仮想化・クラウド・セキュリティを横断するインフラスペシャリスト・設計・構築経験を活かしたPL／サブリーダー・将来的にはPM／PLや技術リード、マネジメントポジションへのステップアップ【配属部署について】金融技術第２部は、金融システム技術本部配下の部門として、メガバンクや政府系金融機関を主な顧客に、インフラ基盤構築を担っています。社員・パートナー合わせて約141名が複数の課に分かれており、社員はPM／PLや提案・上流工程を主軸に担当し、実作業はパートナーと役割分担する体制です。仮想化・クラウド・セキュリティなどの先進技術を積極的に取り入れつつ、金融での実運用や品質・確実性を重視する現実志向が特徴で、プライムベンダーとして上流工程から案件をリードします。個人に依存せず、チームと体制で成果を出す文化のもと、標準化・ナレッジ共有・AIや自動化を活用した組織運営を行っています

【ミッション】社内で利用しているIT環境の運用・維持管理を行いつつ、新規社内向けサービスの設計・構築を担当するチームをプレイングマネジャーとして率いていただきます。加えて社内業務フローの運用改善や他部署と協力して業務効率化の提案、セキュリティの見直しから新技術の検証まで、幅広い範囲でご活躍いただけることを期待しています。【募集背景】組織を拡大していく中で、情報システム部門を新たに立上げるため人員を募集します。規定やルール・運用が煩雑になっている部分を必要かどうかから吟味いただきたく募集します。【具体的な業務内容】■社内IT環境の運用・維持管理及び改善活動稼働システムの定常作業や障害対応等の運用作業。費用削減や業務効率化のための設計変更や新規機能追加等を実施します。■新規導入サービスの検証・環境構築社内各部署と協力して環境の改善やツール・ミドルウェアの新規導入を検討のうえ構築します。■セキュアで利便性の高いクライアント環境設計セキュリティ要件を満たしつつ、利用者の利便性向上を目指した環境設計を行います。【同ポジションの魅力】■情報システム部門の0→1フェーズに関われる希少なポジションです。■単なる「守りの情シス」ではなく、課題提起・企画推進型の役割です。■セキュリティ・ガバナンスに課題を持つフェーズだからこそ、「整える」「設計する」経験を一気通貫で積むことが可能です。■経営層直下で、IT×経営の視点を磨けるポジションです。■セキュリティ・ガバナンスなど未整備領域を主導できる裁量がございます。〈技術スタック〉◆オフィススイート：Microsoft365◆アカウント管理：Entra ID◆セキュリティ、端末管理：Intune,Defender◆その他Microsoftサービス：Teams,Exchange,Sharepoint,Onedrive,PowerAutomate等◆ネットワーク：YAMAHAルーター,Cisco 【組織について】コーポレート部（部長1名/全15名前後の組織です）　∟経営企画ユニット　　ー経営企画（兼務者含め2名）　　ー情報システム（兼務者含め3名）　★今回はこちらのポジションへの配属予定です。　∟財務経理ユニット　　ー財務経理/契約（兼務者含め5名）　∟人事総務ユニット　　ー労総人（2名）　　ー採用（1名）　∟組織経営ユニット　　ー運営・広報（兼務者含め2名）　　ー統制（1名）※情報システムの役割：社内ITインフラ／アカウント管理／人事系システム化などを行っています。【入社後】入社初期：現状把握、課題整理、運用改善からスタート中期　　：IT基盤・セキュリティの全体設計、施策推進の主担当へ将来　　：・情報システム課／ユニットの立ち上げ・メンバー採用・育成を含むマネジメント・管理部門の中核人材、もしくはCIO的役割への拡張も視野【同社について】私たち、ローソンデジタルイノベーション（以下、LDI）は、2016年 1月に、当時のローソンの次期システムを刷新する際に戦略的に設立されたIT専門の会社です。LDIは、ローソングループの　「私たちは”みんなと暮らすマチ”を幸せにします。」　というグループ理念のもとで、『最新のテクノロジーとデータを活用しローソングループの今と未来を創り社会へ貢献する』ことをパーパスとしています。同じグループという近い距離感で得ることが出来るローソンのビジネスの知見と、IT専門集団としての高いIT専門技術を武器に、最新のテクノロジーを利活用し、ローソンおよび、ローソングループのビジネスを支え、デジタル化を推進していきます。1975年にローソン１号店がオープンして以降、ローソンにはITを重視し活用してきた歴史と社風があります。ローソンは、お客様の生活にとって常に身近な存在であり、私たちの持つIT専門技術を、ローソングループのビジネスに生かしていく事で、新たなイノベーションを生み出して、社会に貢献していきたいと考えています。「Global Real × Tech Convenience Group」の実現に向けて、私はLDIを『圧倒的な存在感』を発揮する会社にしたいと思っています。

【具体的な仕事内容】■当社のクラウド上で動作するプロダクトに適した品質管理・セキュリティ統制のプロセス策定、標準化および導入推進。・Azure／AWS、Kubernetesを活用したクラウドプラットフォームへ品質・セキュリティ管理の仕組みを組み込むための要件定義、および基盤開発部門との協業による導入。・既に開発現場へ展開しているツールを活用したSOC運用の設計、セキュリティ監視・検知・インシデント対応プロセスの構築および継続的な改善。・新たなツールやサービスが必要な場合の、導入効果・費用対効果の評価および予算確保に向けた企画・提案。・プロダクト開発チームや社内関係部門との協業による、QMS・セキュリティ基準・関連法規への対応およびプロジェクト推進。【勤務地について】東京・神奈川・大阪のいずれかとなります(メイン拠点は神奈川)。勤務地はご希望を考慮し内定時に決定致します。【募集背景】■SaaS事業の拡大に伴い、品質・セキュリティ・法令遵守を確保しながら、迅速にサービスを開発・運用できる環境の重要性が高まっています。そこで、クラウドに適した品質・セキュリティ管理の仕組みを構築し、基盤開発部門と連携して共通の実行・開発基盤へ組み込むことを推進できる人材を募集します。【クラウドエンジニアリングセンター　クラウドサービス開発部 と サイトクオリティエンジニアリング部のミッション】※組織名：技術研究開発本部・クラウドエンジニアリングセンター・SaaSビジネスユニット・技術戦略室当社のITプロバイダへの変革を牽引しております。　・コネクトのサプライチェーン事業へ貢献する技術・研究開発　・Blue Yonderと連携したオートノマスサプライチェーンソリューションの開発　・マーケットやお客様の声に根差した新規事業、SaaSプロダクトの創出■【クラウドエンジニアリングセンターとは】当社の新規事業となるSaaSプロダクトの実行基盤となるクラウドプラットフォームの構築を推進しております。■【クラウドサービス開発部とは】SaaSアプリケーション開発の知見を活かし、アプリケーションを構成する機能の共通化を推進しています。共通化する領域を見極め、共通コンポーネントを設計・実装することで、アプリケーション開発の効率化を実現します。■【サイトクオリティエンジニアリング部とは】ソフトウェア品質に関する知見を活かし、ソフトウェアビジネスに関連する法規制やセキュリティへの対応を推進しています。品質の確保と法令遵守に必要な仕組みを設計し、実行基盤へ実装することで、SaaSプロダクトの信頼性向上を実現します。【職場の雰囲気】■メンバーの多くは30代前半で、クラウドネイティブ技術に強い興味を持つエンジニアで構成されています。新しい技術の習得と実践を重視しており、開発しているクラウドプラットフォームにどうやって適用していくかを日々チームでフラットな雰囲気のもと、議論しています。また、クラウドプロバイダーやLinux Foundationの資格取得も奨励しています。・出社/リモートワークのハイブリッドワークが基本で、出社頻度は週3回程度です。【キャリアパス】23年度4月よりメンバーシップ型からジョブ型雇用に移行し、ご自身のキャリアをより主体的に選択できるようになりました。パナソニックグループALLにチャレンジできる社内公募制度、社員が自律的に学習可能な「Linkedin Learning」の導入、MBA派遣プログラム、語学力向上プログラムなど、社員一人一人の成長を後押しする制度を充実させております。

昨今、ニュースでも度々とりざたされるサイバー攻撃は増加の一途を辿り、セキュリティ全般の需要が非常に高まっています。このような背景から、セキュリティ事業を立ち上げ、現在、セキュリティ関連のお引き合いを多数いただいております。急成長中の本事業をさらに牽引いただける方を仲間をお迎えしたいと考え、積極採用を推進しております。同組織はセキュリティの上流コンサルタントから運用支援まで幅広く対応しております。業務内容についてはご経験やご志向性に応じてお任せいたします。【働く魅力】【 お客様起点で向き合える環境 】『すべてのお客様にセキュリティを届ける』というセキュリティサービス部のミッションのもと、お客様が本当に必要としているセキュリティサービスを届けることができる環境があります。大企業から中小企業に至るすべてのお客様に対して、個々の課題に則したサービスを提供しています。【 定年70歳（役職定年なし） 】同社では、年齢、国籍、性別に関わらず、素養のある人が活躍できる土壌と仕組み（評価・報酬）を用意しております。役職定年はなく、各個人のスキル・能力に応じて適切なポジションを提供しておりますため長期的にキャリアを形成していくことが可能です。また、年に2回評価があり、年齢に関わらず成果が評価されます。【 さまざまなバックグランドをもつ方を歓迎 】コンサルファーム、SIer、事業会社、さまざまなバックグラウンドをもった方にジョインいただいております。事業会社出身の方は、長年のセキュリティ実務経験を活かしコンサルタントとして立場を変えて活躍しています。さまざまなご経験やバックグランドをもつ方を歓迎しており、挑戦できる環境があります。【業務内容】セキュリティの上流コンサルタントから運用支援まで幅広く対応しております。業務内容についてはご経験やご志向性に応じてお任せいたします。1. ストラテジー領域-セキュリティ戦略策定、および統括-セキュリティ体制企画、設計-セキュリティアセスメント-規程類、ロードマップ作成-ISMS／PIMS／ISMAPなど認証取得支援-アプリケーション開発セキュリティ2. マネジメント領域-セキュリティ運用支援-CSIRT／PSIRT／DSIRT運用支援-CSIRT／PSIRT／DSIRT設計、構築-セキュリティソリューション設計、構築-セキュリティ教育、訓練-ゼロトラスト（SASEなど）導入支援-ログ管理システム（SIEM／SOARなど）導入支援-セキュリティ監査【募集背景】多くのお客様からの案件引き合いがあり、そのための増員【組織構成】セキュリティ事業部■今後の展望業務の標準化を得意としている同社。将来的にはセキュリティという高難易度の分野においても標準化を行い、事業をスケールし、誰もが高品質なセキュリティ環境に身を置くことができる世界を実現してまいります。

【ミッション】世界有数の自動車メーカーである「三菱自動車」のマネージャーとして、三菱自動車がグローバルに展開するコネクティッドカーサービスに対しての以下業務について、取り纏め推進していただきます。【具体的には】・コネクティッドカーサービス　オフボードの共通技術開発　（関連部門との調整、仕様作成、ベンダーへの発注、指示、受入）　・コネクティッドカーサービス保守業務　（定期メンテナンスの管理、計画、実施）・新世代、新車種、新仕向に対し、車種共通で企画されたコネクティッドカーサービスの仕様検討、仕様作成【募集背景】今後コネクティッドカーサービスをより多くのお客様にご提供するにあたり、コネクティッドサービスを利用できる車種やサービス展開地域の拡大、サービス価値の向上を目指しています。コネクティッド開発において、車種間共通の技術開発、サーバー、アプリの保守を高品質を保ち市場へ提供すべく、マネージャーとして共に挑戦していただける仲間を募集します。【組織構成】モビリティビジネス本部　コネクティッド部　コネクティッド開発課コネクティッドを通してプロ意識を持ってお客様へ新価値を提供し社会へ貢献するビジョンを持ち、コネクティッドカーサービスの充実により新たな顧客体験価値を提供すること、サービスの展開拡大やコストの最適化などによりコネクティッド事業性を強化することをミッションとしています。＜部門概要＞コネクティッドカーサービス全体の戦略、統括及び個別サービスの企画、アプリケーション/システム開発、運用、事業管理＜部署の役割：コネクティッド部＞三菱自動車がグローバルに展開するコネクティッドカーサービスに対しての以下業務・企画するコネクティッドカーサービスの収益試算と採算管理業務、サービス契約管理、予算計画管理　・車種毎、仕向け地毎のコネクティッドカーサービスの企画とサービス展開業務、新車種や新地域への拡大検討、次世代のコネクティッドサービス企画・企画したコネクティッドカーサービスのオフボード領域 (ITプラットフォーム、モバイルアプリ、コールセンターなど）の開発業務と　開発ベンダーを含めた開発プロジェクトマネジメント・開発したコネクティッドカーサービスの運用保守業務、End-to-End試験業務、法規調査、セキュリティチェックと対策業務【働き方】■フレックス制度：あり■リモート制度：あり※出張　有　：定期的な出張は発生しませんが、プロジェクトの状況により海外出張の可能性があります。　　　　　　　海外赴任の可能性は当面の間はありません。＜仕事の面白み／やりがい＞・自動車業界の先端領域であるコネクティッドカーの開発に関わることができる・分野の異なる複数の業務を担当することで視野が拡がり、社内関係者も多岐に渡るため、幅広い人脈形成ができる・外部は海外企業と関わることが多く、日常的に英語を使用するため語学力の研鑽を積むことができる環境である・日々、前例のない課題に取り組むことが多く、新規事業実現に関する実務経験を積むことができる

同社はグループの経営戦略実現に向けた、ITインフラ戦略の立案・見直しを進めている状況であり、これを加速させるため、当ポジションを増員募集します。【担当職務】グローバル全体を含めた当社グループ会社と連携をしながら、グループを横断したITインフラならびにセキュリティに関する戦略企画・施策推進をご担当いただきます。■ITインフラ・セキュリティに関する企画戦略業務・ITインフラ、セキュリティに関する中長期構想、戦略策定・DXの推進に資する新しいITインフラのグランドデザインやロードマップの策定・グローバル全体のグループ会社を含めたITインフラ標準化施策、ガバナンス・新規IT戦略施策の企画立案、プロジェクト立上げ、マネジメント・M&A案件発生時のITインフラ共通化方針策定■ITインフラ・セキュリティに関するPM・開発・構築・導入・維持管理・運用・上記企画戦略に基づく大規模案件のPM・ITインフラ・セキュリティ施策の要件定義・設計・開発・構築・導入に関わる業務・導入した施策に関する維持管理体制の企画、および維持管理業務のとりまとめ※企画戦略業務は高度な経験とスキルが必要となるため、構築・導入・維持管理運用業務からスキルを蓄積し、徐々にステップアップするキャリアパスを想定しています。＜施策例＞1.同社グループグローバル統合のセキュリティソリューション導入PJに関する以下業務・案件企画、予算確保・プロジェクトの立ち上げ、およびマネジメント・ベンダの選定、およびコントロール・グローバルIT組織との連携による導入調整・運用設計　など2.社内インフラの現状をふまえた、グループグローバル共通クラウドプラットフォームの構築推進および既存基盤からの移行戦略策定（ベンダ戦略・技術戦略・調達戦略など）3.M&A企業へのITデューデリジェンス、グループ共通インフラへの統合施策の企画立案4.5年後、10年後を見据えたDX推進基盤の将来構想策定やロードマップ検討、またそれに基づくITインフラ・セキュリティに関する中長期戦略の立案【インフラ・セキュリティ環境】■OS：Windows Server、RHEL等のレガシーOS、およびAWS/Azureのネイティブサービス■サーバ関連：DELL、HP、VMwareを用いた仮想化環境など■クラウド環境：AWS、Azure、GCP、ServiceNowなど■ネットワーク：Cisco、Fortinet、Versaなどのオンプレミス機器および、SASE、SWG、CASB、ZTNA等のクラウドサービス■コミュニケーションインフラ：Microsoft365、PowerPlatform■セキュリティ：SIEM、EDR、ASM、SOC、CSIRT、脅威インテリジェンス、各種脆弱性管理手法■デバイス管理：Microsoft Intune、Microsoft Windows OS、Microsoft Entra ID【仕事の魅力】・経営戦略に関連が深くITに関する業務で最上流である、IT戦略業務を経験できる・まだ組織が新しく、様々な業務がこれから始まるため、新しいアイデア、柔軟な発想で会社を変えていくことができる・同社の14事業をITで支え、他企業との競争に勝つための支援ができる・システムの企画戦略から開発・維持管理まで全てのフェーズに携わることができる・国内外のグループ会社（約370社、従業員100,000人規模）が対象のスケールが大きい仕事を経験できる

【ポジション概要】同社および同社グループ全体を対象に、内製レッドチームの一員として疑似サイバー攻撃を実施し、セキュリティ態勢・対策の有効性検証・改善提案を行います。【業務内容・役割】具体的には以下のような業務を、海外拠点在籍メンバーと協働しながら推進いただくことを想定しています。■ペネトレーションテスト対象組織・システムの選定、およびテスト計画の立案■疑似攻撃ツール・インフラの開発・構築■疑似攻撃シナリオの作成・実施■発見事項に基づく関係者・マネジメントへのセキュリティ態勢・対策の改善提案【配属予定部署】サイバーセキュリティ推進部 【配属予定部署_詳細】インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応に加え、同社全体のサイバーセキュリティ戦略の策定や教育等も担う組織です。【魅力・やりがい】社会インフラを舞台に、レッドチームのスペシャリストとしてご活躍いただけます。高度なスキルをもつメンバーと共に、机上の評価では発見が難しいクリティカルな課題を捉え、グローバル規模でセキュリティ態勢を改善していく過程は、高いレベルでの成長とやりがいを得られる絶好の機会です。【想定キャリアパス】レッドチームのスペシャリストとしてその道を究め、将来的にはチーム全体を通じた価値貢献や後進育成など、マネジメント層としての活躍を期待します。また、同業務の経験を活かし、他のサイバーセキュリティ領域や、IT戦略企画・リスク管理等の業務にチャレンジすることも可能です。

【同社グループの事業】・同社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。・高い専門性と豊富な経験、さらに３つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。【採用部門概要】同社グループ内及びグループ外の金融業のクライアント向けITソリューションの企画、コンサルティング、情報システムの企画提案/設計・開発/保守を担う事業本部です。製販一体の組織で、顧客が抱える課題に対するソリューションの提案とサービスの提供を一体的に実行します。また、金融機関共通のニーズに対応するプラットフォームソリューションの企画/開発も行います。事業本部全体で600名の社員が在籍しています。【採用部門のミッション】主にグループ向けの分散系システムインフラに関する企画、提案、設計、開発、導入を行います。音声系システム、端末・認証系システム、セキュリティ系システム、パブリッククラウド利用システムといったOAインフラ関連システムの企画・提案～開発・導入を通じて、グループ全体の業務効率化を実現していくことがミッションです。【業務の魅力】・主にマイクロソフト関連のOAインフラやゼロトラストセキュリティソリューションなど、汎用性の高い最新技術を用いるため、エンジニアとしてのスキルアップにつながる環境です。・マルチベンダー環境で大規模プロジェクトを運営する、プロジェクトマネジメントスキルの習得が可能です。・お客様と直接会話をして、課題解決に向けた企画・提案を行うことが可能です。【業務詳細】OAインフラエンジニアとして、以下のような業務をご担当いただきます。・クライアント端末設計・構築・認証基盤、端末管理基盤の設計・構築・Microsoft365環境の設計・構築・コミュニケーション基盤（IP電話、コンタクトセンター、メール、Teams、Zoom等）の設計・構築・OAセキュリティシステムの設計・構築（SWG、SDP、CASB、DLP、ウィルス対策等）（構築後のシステム運用は別の部門が担います。）パブリッククラウド活用も積極的に行っており、育成にも力を入れています。案件規模は様々ですが、これまでのご経験に応じて配属プロジェクトを決定し、徐々に大きなプロジェクトをコントロールするスキルを身に着けていただけるような配置を検討しています。■働く環境について・在宅勤務・サテライトオフィス勤務を導入しており、出社時と変わらないPC環境で業務を行うことができます。

【同社グループの事業】・同社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。・高い専門性と豊富な経験、さらに３つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。【採用部門概要】パブリッククラウドやプライベートクラウド、メインフレームなど、多様なプラットフォームで構成されたシステムのインフラ開発、保守・運用をワンストップで提供する組織です。証券会社や銀行、保険、事業会社、健康保険組合など幅広いクライアント向けにインフラサービスを提供しており、多様なプラットフォームに関わりながら、ITインフラの企画、提案、設計、開発導入や運用保守の専門性を高めることができます。本部全体で300名の社員が在籍しています。【採用部門のミッション】最先端の社内OA環境・社内システムの提供を通じ、社員の生産性向上を支えます。グループの多くの社員が利用するOAシステム及び各システムを守るセキュリティインフラを、より良いものにするため企画・実現がミッションです。また、グループ内のOAインフラ及びセキュリティインフラの企画・導入から得たノウハウを用い、グループ外のクライアントへソリューション提供することもミッションの一つです。【業務の魅力】・主にマイクロソフト関連のOAインフラやゼロトラストセキュリティソリューションなど、汎用性の高い最新技術を用いるため、エンジニアとしてのスキルアップにつながる環境です。・マルチベンダー環境で大規模プロジェクトを運営する、プロジェクトマネジメントスキルの習得が可能です。・社内DXの推進として、社内のニーズの吸い上げを行い、課題解決に向けた企画・提案を行います。　生産性に寄与するGPTやCopilotを始めとする先端のシステムやサービスなども構築・運用しており、新しい取り組みを行いつつ、社内の生産性向上にダイレクトに寄与できるやりがいを得られます。【業務詳細】インフラエンジニアとして、以下のような業務をご担当いただきます。・クライアント端末設計・構築・認証基盤、端末管理基盤の設計・構築・Microsoft365環境の設計・構築・コミュニケーション基盤（メール、Teams、Zoom等）の設計・構築・OAセキュリティシステムの設計・構築（SWG、SDP、CASB、DLP、ウィルス対策等）・DX推進に伴う企画・提案・アジャイル開発（開発基盤は様々）・データ利活用基盤の運用・拡充（パブリッククラウド環境）パブリッククラウド活用も積極的に行っており、育成にも力を入れています。案件規模は様々ですが、これまでのご経験に応じて配属プロジェクトを決定し、徐々に大きなプロジェクトをコントロールするスキルを身に着けていただけるような配置を検討しています。【働く環境について】・在宅勤務・サテライトオフィス勤務を導入しており、出社時と変わらないPC環境で業務を行うことができます。

【同社グループの事業】・同社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。・高い専門性と豊富な経験、さらに３つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。【採用部門概要】同社グループ内及びグループ外の金融業のクライアント向けITソリューションの企画、コンサルティング、情報システムの企画提案/設計・開発/保守を担う事業本部です。製販一体の組織で、顧客が抱える課題に対するソリューションの提案とサービスの提供を一体的に実行します。また、金融機関共通のニーズに対応するプラットフォームソリューションの企画/開発も行います。事業本部全体で600名の社員が在籍しています。【採用部門のミッション】主にグループ向けの分散系システムインフラに関する企画、提案、設計、開発、導入を行います。音声系システム、端末・認証系システム、セキュリティ系システム、パブリッククラウド利用システムといったOAインフラ関連システムの企画・提案～開発・導入を通じて、グループ全体の業務効率化を実現していくことがミッションです。アカウント営業（リレーションシップマネジメント）【業務の魅力】・証券/銀行/資産運用会社向けの自社システムソリューションを導入済の顧客とのリレーションシップマネジメントを担当します。・2~3社の顧客を担当しながら長期的にサポートすることで、顧客のビジネス拡大に貢献できるポジションです。【業務詳細】 アカウント営業として、以下のような業務をご担当いただきます。入社後はOJTで徐々に業務にキャッチアップいただきます。・自社ソリューション導入済の顧客（証券/銀行/資産運用会社）への導入後の追加提案、リレーションシップマネジメント・制度改正に伴う変更点の顧客説明や問い合わせ対応・顧客と開発部署との調整ソリューション営業（銀行・証券・資産運用会社）【業務の魅力】・金融機関の顧客の課題を解決するため、顧客に最適な提案を一から考えることができます。・自社製品・他社製品を組み合わせて、最先端技術を活用したソリューション提供することを検討できます。・新たなソリューションの検討や商材化といった業務も担当することができます。【業務詳細】 ソリューション営業として、以下のような業務をご担当いただきます。・金融業界（証券・銀行・資産運用会社）の顧客向けのヒアリング、課題設定・提案商材の調査、検討・顧客へのソリューションの提案・受注活動・提案後の開発部隊との調整や、継続的顧客フォロー

【部門ミッション】①企業のログデータを解析し、情報セキュリティに関するリスクを発見・報告するセキュリティサービスの事業推進②企業や官公庁向けに「多様なデータの収集→解析」による新しいリスク解決ソリューションの企画・営業・デリバリー【業務詳細】「Internal Risk Intelligence」※の導入・提供のため、下記のような業務に携わっていただきます。・データ集約体制の構築・サービス仕様に基づいたデータ分析業務・案件ごとの特性を理解した上で、データ分析ロジックの追加・改善・発見したリスク事象の顧客への報告・一時対応や恒久的な対策に関する顧客へのアドバイス※IRIとは：https://eltes-solution.jp/service/intenalriskintelligence/【仕事の魅力】 ・売上10億円規模且つエンタープライズ向けのセキュリティサービスの運用設計まで、裁量をもって取り組むことが可能です・フラットな組織の中で能動的に行動すれば、あらゆるキャリアのチャンスを得られる環境です・今後需要が上がるセキュリティ領域でのスキルアップが目指せるため、自身の市場価値向上が可能です・技術者でありながら顧客と直接やり取りすることで、コンサルティング業務を経験できます【同社について】同社のビジョンは、 「デジタル化の前進と安全の提供を両輪でおこない、 未来社会のインフラを担う存在となる。」ことです。 日々、進化するデジタル化に伴い発生するデジタルリスクを防ぎ、 健全に最新のテクノロジーを活用、便利で豊かに暮らせる社会をつくることを目指し、 「安全なデジタル社会をつくり、日本を前進させ続ける。」をミッションに、 ４つの事業に取り組んでいます。＜エルテスグループの4事業＞１）デジタルリスク事業 デジタル化によって生じるリスク対策とソリューションの開発・提供。２）AIセキュリティ事業 警備保障サービスと警備業界のDXサービスの開発・提供。３）DX推進 行政サービスのデジタル化、SES・ラボ型開発の企業DXを支援。４）スマートシティ事業 最新のテクノロジー・データを活用した移住空間のデジタル化業界の先駆者として創業から20年、 蓄積し続けたデジタルリスクに関するビックデータとAI技術を強みに、 デジタル社会の安全を提供し続けています。【エルテスのサービス（デジタルリスク事業）】デジタルリスク事業は、大きく2つに分けられます。①インターナルリスク領域（社内に潜む脅威を対策するサービス）転職時の営業秘密持ち出しなどで高まる社内情報の保護を目的に、組織内部の膨大なログデータ（操作ログやアクセスログ）をAI分析や独自のリスクシナリオ分析に加え、専門アナリストの再分析を経て、重大リスクに該当するものを即時通知するサービスです。地政学リスクの高まりによる経済安全保障への注目や転職が当たり前となる時代変化を受けて、売上高が150％成長しています。▼主なサービス：内部脅威検知サービス（IRI）https://eltes-solution.jp/service/intenalriskintelligence②ソーシャルリスク領域独自開発のツールでSNSやネット掲示板といったソーシャルメディア上の投稿を24時間365日監視し、リスクの予兆があれば緊急通知の実施や対応方法の初動コンサルティングなどを実施しています。また、リスク予防のための研修やルール策定等のサービスも提供しております。▼主なサービス：SNS監視サービスhttps://eltes-solution.jp/service/riskmonitoring～ 関連サイト ～コーポレートサイト：https://eltes.co.jp/デジタルリスク対策サービス一覧：https://eltes-solution.jp/公式オウンドメディア「エルテスの道」：https://eltes.co.jp/ownedmedia/

【リスク統括部　ITリスクコントロールGrのミッション】同行及び同行グループ各社のITシステム、デジタライゼーション、エマージングテクノロジーやITガバナンス等に関わるリスク管理。技術革新や環境変化がもたらす新たな機会とリスクを制御して同行グループが進む道にある危機に先手を打つ。【業務内容】■AIガバナンス同行グループ・グローバルのAI関連ポリシーの制定、リスクベースの管理枠組整備、統制デザイン（プロセス・システム・組織）、第3者検証等。同行グループが加入するAIガバナンス協会で産業界の取組発展への貢献も展望。　■リスク領域へのテクノロジー活用(AI)社内外事案収集分析、当局規制動向分析、ソーシャルリスニング等のリスク管理活動をAIにより高度化・省力化、予兆捕捉に取り組む。出資先先進企業と協業等もあり。ご参考：共通的なプロセス：　リスク特定：社内外事案分析、当局規制動向分析に基づき、リスクシナリオを整備。定量化指標Key Risk Indicatorを設定。評価・計測：リスクシナリオに基づき、定点でリスク評価のうえKRIを計測。統制：統制の実態効果、スコープや深度などの妥当性を検証。報告：経営会議やリスク委員会、リスク管理委員会等に独立した2線として報告。【特徴と魅力】・総数20名程度、2チームで各2ラインの編成。中途採用者が半数程度。（リスク統括部は全体で約200名）・リスクは複数ストライプに跨る傾向あり。ライン横断の施策運営も頻繁にあり。（幅広い領域で活動可能）・邦銀トップクラスの同行グループでサイバーセキュリティ、AI、オペレーショナル・レジリエンス、超大規模プロジェクトの管理状況モニタ、サードパーティ管理等の希少性の高い専門性を実践習得可能。・更に同行グループではグループ一体運営を実施。同行グループ全体を俯瞰しての業務経験が可能。・海外拠点でのリスク管理業務やパートナーバンクへの支援など海外勤務機会あり。・プロジェクト管理は大規模プロジェクトのみをリスクベースで選定して関与。・経営や当局と同等の視点でITリスクを分析・報告・議論。・出資先と協業してAI等最先端技術をリスク管理に適用するプロジェクトも推進中。　得られた知見・ノウハウをテクノロジー統制に応用。・同行グループ代表として国際会議への出席や外部セミナーでの各種講演も実施。【募集背景】・ITリスク（サイバー、AI等）は同行グループのトップリスクの１つ。・グローバルのデファクトである3 Lines Model（3線管理態勢）をIT領域に本格適用しており、当部は2線として脅威を特定して管理枠組みを整備。・国内外の当局から、ITガバナンスに対する要求水準高まりを受け、質・量を拡充する。【ワークライフバランス】・在宅勤務制度（リモートワーク可能）、時差勤務等の制度あり。・出勤と在宅勤務の組み合わせがスタンダード。・複数メンバが家庭（育児や介護など）との両立を実践。・男性育児休暇取得も実績あり。・フリーアドレスでコミュニケーションしやすい職場。【キャリアパス】各人のキャリア希望に応じて、専門性を実務ベースで高めていくことやITリスクに関する幅広い業務を経験することが可能です。また、銀行内の他組織（システム企画・開発・運用部門、監査部門、海外拠点など）への異動や人材交流により、多様な経験を積むことも可能です。ご活躍いただく中で、マネジメントポジションへの登用可能性もあります。

【業務内容】■事業課題の理解とプロダクト定義・事業部門・グループ会社の担当者との対話を通じた課題の言語化と、期待する成果（売上・コスト・業務時間・顧客体験）の合意形成・「作るべきか」「どこまで作るか」を含む技術側からの提案と、PoC→本番化の判断への関与■バックエンド／データ処理の設計・実装・REST API・BFFの設計・実装・予約プラットフォーム・決済・通話・チャット・メール配信等の外部SaaS・基幹システムとの連携・バッチ／ETLパイプラインの設計・実装・LLMを組み込んだ処理（RAG、ベクトル検索、構造化抽出等）の本番環境への実装と評価・改善■データベース設計・運用・データベースのスキーマ設計、マイグレーション管理、制約・インデックス設計・取引・予約・見積・マスタなど業務データの整合性と監査性を担保する設計■内製システムのインフラ構築・運用・IaC（Terraform等）を用いたインフラ設計・構築・運用の標準化・クラウドネイティブなシステムにおけるセキュリティガードレールの設計（ネットワーク設計、ロール設計、暗号化、ログ設計、シークレット管理等）・監視・ログ・アラート・コストの可視化と、障害時の調査・復旧・再発防止・社内ステークホルダーとのコミュニケーションを通じ、ネットワークやセキュリティポリシーに準拠するための取り組み■CI/CD・デプロイ基盤の整備・各種サービス・プロダクト【募集背景】事業・サービスの枠を超えたDX推進と内製開発の強化に伴い、プロダクトの開発スピードと安全・信頼性を両立するための基盤整備が急務となっています。生成AIを含む先進的なデジタルサービスの開発が進む中で、安定的かつセキュアにサービスを提供し続けるためには、Infrastructure as Code（IaC）やCI/CD、SREの考え方に基づいた運用体制の構築が不可欠と考えています。本ポジションでは、開発チームと密接に連携しながら、サービスの安全・信頼性向上と開発生産性向上を両立する基盤を構築・運用し、内製システムのインフラ基盤を支える人材を募集します。【ポジションの魅力】■グループ全体の内製システム基盤を支える中核ポジション・複数事業にまたがるサービス、アプリケーションの信頼性・運用基盤を横断的に設計・改善■IaC・CI/CD・クラウドネイティブな技術（主にAWS）をフル活用できる環境・モダンな技術スタックを前提とした基盤構築に関われる■システム運用の仕組みを自ら作れるフェーズ・属人化を排除し、自動化・標準化を推進する組織づくりに関与可能■開発チームと密接に連携したDevOps/SRE実践・単なるインフラ運用ではなく、ビジネス・機能要件を考慮したIaC開発および開発プロセス全体の改善に関わることができる■事業の成果に直接コミットできる【配属予定のチーム】■データインテリジェンスチーム【入社後のキャリアステップ・将来的な業務イメージ】・既存プロダクトの構成把握（バックエンド構成、データモデル、AWSアーキテクチャ、権限、監視、デプロイ方式）と、担当事業領域の課題のキャッチアップ・担当プロダクトのバックエンドから基盤までを設計・運用し、事業側の成果指標に対して改善サイクルを回す・新規プロダクトや新技術（生成AI等）導入における技術設計のリード、ガバナンスとスピードのバランス設計・志向に応じて、テックリードとしてのキャリア、事業推進【時間外勤務】■時間外勤務あり（月平均１０時間～３０時間程度。勤務個所・業務繁閑により異なります）【開発環境】言語：Python、TypeScript、Java等フレームワーク：FastAPI、Hono、Spring Boot、React等DB：PostgreSQL、DynamoDB、ChromaDB外部連携：Stripe、Twilio、Bokun、各種LLM（AOAI、Vertex AI）等インフラ：AWS（EC2、ECS Fargate、ALB、CloudFront 、API Gateway、Lambda、RDS／Aurora）、Terraform／Terragrunt、Docker／OpenShift等

グループの各種対策を意識し、社内の安定した情報セキュリティの運用管理を行なって頂きます。【具体的には】ISO27001認証への対応および関係各所への指示・調整・チェックなど日常的な情報セキュリティ運用実施【このポジションの魅力】■裁量の大きさ：キャリアを尊重し、各種施策における運用設計などにおいて力量を発揮してできる環境です。■「守り」の要：組織の基盤をゼロから見直し、新しい技術を取り入れて実践する達成感があります。■最新技術への挑戦：豊富な経験を活かしつつ、最新のセキュリティツールを導入・評価する環境を提供します。【情報システム担当の業務領域】社内IT環境の実装・利用・検証・改善。基幹管理系やコミュニケーション系などの案件管理、要件定義、開発、テスト、導入のリードを担い、間接的に貢献。（社内インフラの保守・運用・管理全般）

【ミッション】「ネット銀行だからこそ、止めない・破られない」を実現するリスク統括機能を、あなたの手でゼロから磨き上げてください。サイバー脅威の高度化・金融規制の厳格化・AI活用の急拡大という三つの大波に正面から向き合い、業界最高水準のガバナンス態勢を共に創り上げることが、あなたのミッションです。【主な業務内容】■ リスクアセスメント／第2線モニタリング　・ITインフラ／クラウド／新規プロジェクト／外部委託先に対する独立評価　・脅威分析・脆弱性評価・影響度評価／リスクレジスター整備・KRI設計　・第1線のリスク管理状況のモニタリングと建設的フィードバック（新RCSAの定着）■ サイバー態勢高度化　・リスク軽減計画の立案・実行・効果測定／経営層向けレポーティング　・24時間365日体制のセキュリティセンター（SOC）構築・運営の中核担当　・脆弱性対応リードタイム短縮、監視検知カバレッジ拡大の牽引■ 規制対応　・FISC安全対策基準／金融庁ガイドライン／個人情報保護法への対応　・上場水準の内部統制（J-SOX等）／内部・外部監査対応・是正フォロー　・サードパーティリスク管理態勢の構築■ インシデント対応・BCP　・インシデント検知～初動～復旧プロセスの整備、RCAと再発防止の横展開　・BCP／DRPとの連携、有事対応訓練の企画・実施■ 全社連携・カルチャー醸成　・経営層／開発／営業／コンプラ／外部パートナーを巻き込んだ横断推進　・全社セキュリティ教育・意識向上施策の企画・実行【このポジションだからこそ提供できるもの】★AI銀行化の中核を担うAI銀行化の中で「リスク管理者として」重要テーマの中心に入り、業界最高水準の監査対応・ガバナンス態勢をゼロから設計できる、キャリア上も極めて希少なポジションです。★ 経営層に、取締役会に、規制当局に――三者すべてに届く仕事　第1線機能と連携し、経営層・取締役会へのリスクレポート、金融庁・FISCとの規制対応、現場エンジニアとの技術議論まで、一人の担当者が広いレイヤーを走ることができます。「管理する人」ではなく、「会社の意思決定を動かす人」としての手応えが、ここにあります。★ ネット銀行×AI×クラウド――最先端のテクノロジー環境「AI銀行化」「AI-driven開発」を推進するクラウドネイティブな環境で、「AIを活用する側」と「AIリスクを管理する側」の両方を同時に経験できます。★ フラットでスピーディ、そして「自律型組織」フラットな組織カルチャーだからこそ、よい提案がそのまま仕組みになります。「ハイパフォーマンスカルチャー」と「自律型組織」を掲げる当社で、スピードと安全性を両立させるための意思決定をリードするポジションです。★ セキュリティは「経営戦略の根幹」　サイバー脅威の高度化と規制の厳格化が進む今、セキュリティは「コスト」ではなく、会社の成長を支える攻めの機能です。あなたが整備したリスク管理の仕組みが、会社全体の安全性を支える基盤になります。

【募集背景】DXの進展やリモートワークの定常化、クラウド利用の増加により、同社においても海外拠点を含めたサイバーセキュリティリスクが年々高まっています。同社はグローバル42ヵ国・地域に業務展開をしていますが、今後も成長戦略に基づいた積極的な海外M&A（合併・買収）など攻めの業務拡大を進める中で、当社および海外拠点を含むサプライチェーンに対するサイバーセキュリティ態勢強化は重要課題として積極的な推進が求められます。こうした中、海外拠点とも連携を取りながら、サイバーセキュリティ態勢強化に係る各種施策をリード・推進する人財を求めています。【業務概要/ミッション】今回募集する業務は、「セキュリティガバナンス強化」「グループ・グローバル共通施策の展開」「海外拠点への個別指導・支援」を柱に、当社グループのグローバルサイバーセキュリティ態勢強化を図り、成長戦略を下支えする各種施策を遂行し、当社および同社グループのサイバーセキュリティ態勢強化を推進いただきます。＜担当業務例＞・グローバルセキュリティガバナンスのフレームワークの最適化、グローバルセキュリティガバナンスの推進・グループ/グローバルに共通展開するセキュリティ施策の企画・立案・導入・推進・海外拠点に対するセキュリティアセスメントや対策強化支援・CSIRT（主に海外拠点に対するインシデント対応支援）・グローバルセキュリティ会議の運営（場合によっては、海外拠点以外に国内に対する上記取組みも含みます）【魅力】これまでのスキルやご経験を活かし、チームメンバーとともに上記の業務に携わっていただきます。その中で、サイバーセキュリティの技術的な知見のみならず、ガバナンスやリスク管理といった、幅広い知見を培うことが可能です。また、海外領域のセキュリティ担当として、グローバルセキュリティ会議でのプレゼンの機会（海外出張含む）や海外拠点のキーパーソン（CxO等の上位層を含む）とのコミュニケーションの機会も多くあるため、グローバルでの自身のプレゼンスの発揮や人脈形成など、グローバルセキュリティ人財としてのスキルアップが見込めます。今後の当社のグローバルＩＴ・セキュリティ領域の中核を担う人財、先導できる人財を目指していただくことが可能です。【組織紹介】同社への入社後、同社グループ会社への出向となります。職務においては、特定の領域に対して一定の裁量が与えられるため、主体性をもって進められます。また2023年度から高度な専門領域を担うジョブ型の社員区分を新設し、専門職のキャリアの幅が広がりました。【働き方】在宅勤務制度は浸透しています。Ｗｅｂ会議等を活用し、他メンバーとのコミュニケーションを取るなどにより、業務運営に支障がない範囲で週に複数回在宅勤務をしている社員もいます。（時期的に困難な場合もあり、周囲との調整が不可欠です）

情報セキュリティコンサルタント、サイバーセキュリティコンサルタントのポジションを募集しております。DXCが提供するセキュリティコンサルティングでは、顧客のセキュリティ戦略に基づき、様々なセキュリティ施策を支援・リードします。?例えば、ISMSに基づいた情報セキュリティマネジメントシステムの設計、導入や、各種セキュリティアセスメントの実施、、セキュリティポリシー策定、各種プロセスの整備等を支援します。?また、海外グループ会社含めたグローバルセキュリティガバナンスの構築、情報漏洩対策コンサルティング、インシデント対応プロセス策定等のサイバーセキュリティ対策等の多岐にわたるコンサルティングを提供していきます。?【業務内容】以下のいずれかの領域のでアドバイザリー支援を行います。?　・フレームワークを用いたセキュリティアセスメント?　・情報セキュリティマネジメントシステムの設計、導入?　・セキュリティに関連する規程等の整備?　・グローバルセキュリティガバナンスの確立?　・情報漏洩対策コンサルティング?　・個人情報保護関連コンサルティング、運用支援?　・ISMSやPCIDSS、WP29等の認証取得支援?　・インシデント対応プロセス策定、各種訓練支援

■部署概要同部は、データ活用を安全かつ持続的に推進する為、データガバナンス、個人情報保護、データ基盤・データ資産管理の整備を担う部門です。配属先であるデータガバナンスグループでは、B2C領域を中心としたデータの管理ルール、品質管理、メタデータ・データカタログ整備、個人情報保護マネジメントシステムの運用を通じて、事業部門が安心してデータを活用できる環境づくりを推進しています。■募集の背景同社では、公式アプリ、サービスステーション、各種デジタルサービス、マーケティング施策等を通じて、B2C領域のデータ活用が拡大しています。一方で、データを安全かつ継続的に活用するためには、データの所在・定義・品質・利用条件を整理し、個人情報保護やセキュリティを踏まえたガバナンスを業務・システムの両面に定着させる必要があります。データマネジメント部データガバナンスグループでは、これまで進めてきたデータマネジメントおよび個人情報保護マネジメントシステムの取り組みを、より実務に根差した形で推進・高度化していくため、社内外の関係者と連携しながら、データガバナンスをリードできる人材を募集します。■部署のミッションB2C領域におけるデータガバナンスの確立、および個人情報保護マネジメントシステムの推進（プライバシーマークに関する活動）を担う部署です。2023年から現在に至るまで、個人情報保護マネジメントシステムの確立、データマネジメント確立に向けた現状把握・計画策定・トライアル、実務への定着・高度化を段階的に進めています。■業務内容このポジションでの業務は、以下５点を想定しています。① データガバナンスの企画・運営・社内データの管理ルール、データオーナー制度、アクセス管理、データ分類、データライフサイクル管理の整備・運用・事業部門・システム部門と連携したデータ管理プロセスの定着支援② データ品質・メタデータ管理の推進・主要データの定義、出典、更新頻度、利用条件などの整理・データ品質課題の把握、改善方針の検討、関係部門との改善推進③ データカタログ・データ資産の可視化・社内データ資産の棚卸、データカタログ整備、利用状況の可視化・データ活用上のボトルネック把握と改善施策の企画④ 個人情報保護マネジメントシステムの運用・改善・プライバシーマーク運用、個人情報棚卸、安全管理措置見直し、委託先共同利用等の管理支援・システム・業務プロセスにおける個人情報保護観点のレビュー⑤ システム開発・データ基盤案件への上流参画・新規・改修システムの要件定義段階から参画し、将来的なデータ活用、個人情報保護、ガバナンス適用を見据えた設計支援・AWS、Databricks、BIツール等を含むデータ基盤・活用基盤の管理・運用設計支援【使用ツール】　AWS、Databricks、Domo、MicrosoftOffice製品全般■業務の魅力同社のB2Cビジネスでは、公式アプリ、サービスステーション、デジタルマーケティング、顧客接点の高度化など、データ活用の重要性が高まっています。このポジションでは、個別システムや個別施策に留まらず、会社横断でデータを安全かつ有効に活用するためのルール・仕組み・運用設計に携わる事ができます。個人情報保護やデータ品質を担保しながら、事業部門が安心してデータを使える状態を作る重要な役割であり、守りのガバナンスと攻めのデータ活用の両面に関与できるポジションです。整備途上の領域も多いため、課題を整理し、関係者を巻き込みながら仕組みを作る面白さが、このポジションの魅力であると言えます。■キャリアイメージ長期的・継続的な取組を行っている為、入社後数年間は、当該領域で経験を積んでいただく想定です。その後は、会社の状況や本人の意向に応じて、様々な部門でデータ人材として活躍できる可能性があります。

3線モデルにおける2線として、同社のIT戦略やシステム開発・運用の実態を理解し、全社横断でシステムリスク管理を高度化していただきます。規程やルールを整備するだけでなく、1線である開発・運用部門と対話しながらリスクを可視化し、改善策の合意形成と実行状況のモニタリングまで一貫して推進します。また、CROをはじめとした経営層へのレポーティングや、親会社・内部監査部門との連携を通じて、1線・2線・3線が有効に機能する管理態勢の構築をリードいただきます。＜主な業務内容＞・IT領域におけるシステムリスク管理方針、規程、基準、評価プロセスの企画・整備・システム開発、変更管理、運用、クラウド利用、外部委託、セキュリティ等に関するリスクの識別・評価・1線に対するリスクアセスメント・牽制・助言・ERM管理体制下における２線機能としての実装支援、対応状況のモニタリング・システム開発等業務監査に対する改善計画の策定・システム障害やセキュリティインシデント等の分析、再発防止策の評価・フォローアップ・リスク指標や評価結果の集約、CRO等の経営層へのレポーティング・ERMとの接続、リスクアペタイトの方針、具体論案の提起・親会社、ITガバナンス・情報セキュリティ部門、開発・運用現場、内部監査部門との合意形成

募集背景同社は自社サービスの利用増加に伴い、システム基盤のクラウド移行を本格的に推進しています。オンプレミス環境とクラウド環境のハイブリッド構成を最適化し、スケーラビリティと運用効率を高めることが急務です。さらに、同社サービスは患者情報を扱うため、セキュリティ強化は最重要課題です。こうした背景から、技術力とマネジメント力を兼ね備え、クラウド移行とセキュリティ強化をリードできるインフラエンジニアリングマネージャーを募集します。ミッション/役割本ポジションは、遠隔画像診断サービスの次世代インフラを担うクラウド基盤の設計・構築・運用を担当するグループのマネジメントという、極めて重要な役割です。現在、クラウド環境の構築フェーズを終え、いよいよ本番リリースとサービス移行が本格的に始まるタイミングに差し掛かっています。これからのフェーズでは、安定した運用体制の確立と、医療サービスの信頼性をさらに高めるための基盤整備が求められており、医療現場を支えるクラウドインフラの品質向上という社会的意義の高いミッションに直結しています。クラウド基盤は今後も拡大が見込まれており、医療画像診断サービスの成長を支える中核インフラとして、柔軟性・拡張性・セキュリティを兼ね備えた運用設計と継続的な改善が期待されます。また、新しい技術や医療ITの動向にアンテナを張りながら、より良いシステムを追求し、サービス品質の向上に貢献できるポジションです。職務内容■ インフラチーム（メンバー5～6名想定）のマネジメント　　・メンバーの育成・評価・採用　　・チームの目標設定と進捗管理■ クラウド移行プロジェクトの推進　　・AWSやAzureなどのクラウド環境への移行計画策定・実行　　・ハイブリッド構成の最適化■ インフラ設計・構築・運用　　・サーバ、ネットワーク、ストレージの設計・構築・運用　　・IaC（Terraform、Ansibleなど）を活用した自動化■ セキュリティ強化　　・患者情報を扱うシステムにおけるセキュリティポリシー策定・実装　　・ゼロトラストモデルや暗号化技術の導入　　・監査・コンプライアンス対応■ 他部門との連携　　・開発チームやプロダクトチームとの調整　　・技術戦略の提案・実行本ポジションの魅力・自社サービスの基盤を支える重要ポジション・クラウド移行のリード役・ セキュリティ強化の最前線・ 技術とマネジメントの両立・ 裁量の大きさと意思決定への関与

【業務内容】・レガシーシステムのモダナイゼーションや海外ビジネス展開に伴う標準化等の大規模プロジェクトにおいて。システム計画・開発を起因とする IT リスクの認識・評価、および管理・運営状況の検証・牽制を実施します。～ご参考：共通的なプロセス：　リスク特定：社内外事案分析、当局規制動向分析に基づき、リスクシナリオを整備。定量化指標Key Risk Indicatorを設定。評価・計測：リスクシナリオに基づき、定点でリスク評価のうえKRIを計測。統制：統制の実態効果、スコープや深度などの妥当性を検証。報告：経営会議やリスク委員会、リスク管理委員会等に独立した2線として報告。【特徴と魅力】MUFGグループ全体を対象としたITリスク・サイバーセキュリティリスク・AIガバナンスの統括を担い、経営戦略・先進技術の進展を踏まえた実効性あるリスクガバナンスの構築・高度化に携わっていただきます。■経営と直接向き合う2線機能IT・サイバー・AIという経営戦略の重要領域において、CxOクラスに直接説明し、意思決定に影響を与える役割です。■邦銀トップのスケールと難度MUFGグループ各社やグローバルにおける多様なビジネスやシステムを俯瞰し、グローバルの金融機関に求められる高い水準で統制する稀有な経験を積むことができます。■専門性の幅と深さでキャリアを拡張IT・サイバー・AI・レジリエンス・サードパーティリスクなど、専門性を起点にキャリアを拡張可能です。海外勤務やマネジメントポストへの登用可能性もあります。■柔軟な働き方とコミュニケーション活発な職場でキャリア入社の方が多数活躍中在宅勤務とオフィス出社のハイブリッド運営。専門や経験が多様で豊かなメンバーでコミュニケーションが活発な職場です。ITリスクコントロールは総数20名程度、キャリア入社の方も多数活躍しています。【募集背景】・ITリスク（サイバー、AI等）はMUFGのトップリスクの１つ。・グローバルのデファクトである3線管理態勢をIT領域に本格適用しており、当部は2線として脅威を特定して管理枠組みを整備。・国内外の当局から、ITガバナンスに対する要求水準高まりを受け、質・量を拡充する。【ワークライフバランス】・在宅勤務制度（リモートワーク可能）、時差勤務等の制度あり。・出勤と在宅勤務の組み合わせがスタンダード。・複数メンバが家庭（育児や介護など）との両立を実践。・男性育児休暇取得も実績あり。・フリーアドレスでコミュニケーションしやすい職場。【キャリアパス】各人のキャリア希望に応じて、専門性を実務ベースで高めていくことやITリスクに関する幅広い業務を経験することが可能です。また、銀行内の他組織（システム企画・開発・運用部門、監査部門、海外拠点など）への異動や人材交流により、多様な経験を積むことも可能です。ご活躍いただく中で、マネジメントポジションへの登用可能性もあります。

【業務内容】クラウドやインフラ、アプリケーションアーキテクチャの設計・構築経験を活かし、次の専門性としてセキュリティ領域に挑戦しませんか。近年、企業のセキュリティ対策は単独の製品導入ではなく、クラウド、ID管理、ネットワーク、データ保護を含めたITアーキテクチャ全体の設計が求められています。そのため、インフラやアプリケーション設計の経験を持つエンジニアこそ、セキュリティ領域で高い価値を発揮できるようになっています。 アバナードでは、MicrosoftのグローバルパートナーとしてAzure、Microsoft 365、Entra ID、Defender、Purview など先進技術を活用し、企業のセキュリティ変革を支援しています。これまで培った技術力を活かしながら、クラウドセキュリティやゼロトラストなど市場価値の高い領域へ専門性を広げたい方を歓迎します。 【業務詳細】ご経験やご志向に応じて、以下いずれかの領域において、お客様のセキュリティ課題解決をご担当いただきます。 ? 共通業務 （提案、要件定義、設計、構築、移行、プロジェクトマネジメント）? クラウド・インフラセキュリティ （Azureを中心としたクラウド環境のセキュリティ設計・構築、セキュリティガバナンス整備、ネットワーク・インフラ領域のセキュリティ強化支援） ? アイデンティティ領域 ・アクセス管理（Entra IDを活用した認証基盤構築、IDガバナンス、アクセス管理、特権アクセス管理（PAM）の設計・導入支援） ? セキュリティコンサルティング・アドバイザリー （セキュリティアセスメント、方針・ロードマップ策定、ゼロトラスト推進、リスク評価、コンプライアンス対応支援） ? アプリケーションセキュリティ （セキュア開発推進、DevSecOps導入、Web/APIアプリケーションのセキュリティ強化支援） ? SOC・セキュリティ運用 （SOC構築、MDR導入、セキュリティ監視環境整備、インシデント対応・脅威分析支援）

【業務内容 】システム導入や運用に加え、IT戦略の企画、技術選定、ガバナンス整備、プロジェクト推進などに携わってきた経験を活かし、企業のセキュリティ変革をリードしていただくポジションです。 近年、セキュリティは単なるリスク対策ではなく、企業のDX推進やクラウド活用を支える重要な経営テーマとなっています。そのため、技術だけでなく、業務や組織、運用を理解したうえで最適な施策を企画・推進できる人材への期待が高まっています。 アバナードでは、Microsoftの先進テクノロジーを活用しながら、ゼロトラスト、ID管理、データ保護、クラウドセキュリティなど幅広い領域でお客様の変革を支援しています。これまで培った企画力、推進力、技術的な知見を活かしながら、特定企業のIT推進にとどまらず、多様な業界のお客様に対するセキュリティ変革をリードしたい方を歓迎します。 業務内容詳細 ご経験やご志向に応じて、以下いずれかの領域において、お客様のセキュリティ課題解決をご担当いただきます。 ? 共通業務 （提案、要件定義、設計、構築、移行、プロジェクトマネジメント） ? クラウド・インフラセキュリティ （Azureを中心としたクラウド環境のセキュリティ設計・構築、セキュリティガバナンス整備、ネットワーク・インフラ領域のセキュリティ強化支援） ? アイデンティティ領域 ・アクセス管理（Entra IDを活用した認証基盤構築、IDガバナンス、アクセス管理、特権アクセス管理（PAM）の設計・導入支援） ? セキュリティコンサルティング・アドバイザリー （セキュリティアセスメント、方針・ロードマップ策定、ゼロトラスト推進、リスク評価、コンプライアンス対応支援） ? アプリケーションセキュリティ （セキュア開発推進、DevSecOps導入、Web/APIアプリケーションのセキュリティ強化支援） ? SOC・セキュリティ運用 （SOC構築、MDR導入、セキュリティ監視環境整備、インシデント対応・脅威分析支援）

【雇入れ直後】本ポジションではお客様が抱えるサイバーセキュリティ上の課題を明確化し、昨今急増するサイバー犯罪からお客様の企業価値を守るためにサイバーセキュリティソリューションの実現を通じてお客様の課題解決を図っていただきます。当社の強みであるマイクロソフトテクノロジーに精通しつつ、マイクロソフト社やサイバーセキュリティ企業が提供するベストプラクティスを理解し、デリバリーを確実に遂行していくことが求められます。クラウドセキュリティ領域では、クラウド基盤 (IaaS、PaaS、コンテナ等) におけるシステム環境の堅牢化や、不審なアクティビティを検知するためのソリューションを提供します。＜セキュリティ領域に関するご知見・ご経験は不問です。＞現セキュリティチームのメンバーも、インフラやアプリ開発の経験を経てセキュリティ領域にチャレンジをしております。【部署：Security Practice】「サイバーセキュリティ対策」セキュリティは5つの事業領域の一つに位置付けられ、ポテンシャルの高い新しい組織で現メンバー約100名です。・ゼロトラスト基盤構築・認証基盤クラウド移行・クラウドセキュリティ強化・Microsoft 365 E3/E5によるセキュリティ強化・Copilot for Security導入【職務詳細】デリバリー推進■ソリューションのデリバリー (要件定義、基本設計、詳細設計、開発) の実施■デリバリーリードへの報告業務■タスク遂行に必要なプロジェクト関係者またはお客様との共通理解の構築■チームタスクまたは担当タスクの具体化と進捗管理■チームメンバーまたは個人の業務管理【特徴】・Azure/M365を中心としながらも最先端のセキュリティ機能をコンサル～システム構築～運用を一気通貫で提供いただきます。・インダストリーカットなく、グローバル企業・上場企業を顧客とした社会的影響力の高い大規模案件に携わることが可能です。【Security Practiceの魅力】・Sub PracticeはあるもののOne Teamとしてビジネスを展開、3名～数十名のPJまで多岐にわたる・コロナ禍に立ち上がった新しい組織、メンバー100名、社内ベンチャー感あり・Azure / M365を中心に15種類以上のSecurity技術を導入、PJで常に最先端技術に触れられる・技術力に自信あり、他社SIが提案を躊躇する最先端技術も提案可、ACのPJを主導するケースもあり・Practice内の定例Town Hallあり、ナレッジ共有や技術のキャッチアップに積極的【働き方】・離職率2.7％（FY25）/※SIの離職率平均は9.6％・約45％のメンバーが週4-5日のリモートワークを実施（Consultant以上が対象。プロジェクトニーズによる。）・平均13.2時間/直近5か月（時間外手当対象者）【変更の範囲】変更なし

ネットワーク基盤の構築・改善・運用をリードしていただきます。社内インフラの安定稼働を支えるだけでなく、変化に柔軟な同社にて、従業員の生産性を向上する仕組みやツールの導入・運用をご担当いただきます。【具体的な業務内容】■ネットワーク基盤の設計・構築・運用　・社内LAN/WAN、Wi-Fiの最適化およびトラブルシューティング　・VPN環境の整備、踏み台サーバーを利用したセキュアなアクセス環境の構築■インフラ・エンドポイント管理　・WSUS等を用いたパッチ管理・アップデート運用の自動化　・ISP（回線）管理、トラフィック解析による通信品質の向上■IT推進・セキュリティ対策　・各種セキュリティソリューションの導入・リプレイス計画の策定　・ITシステムに対する企画立案、導入、運用、改善・改修■共通業務　・PCセットアップ、キッティング、ヘルプデスク業務　・業務効率化や従業員体験向上に関するツールの企画・運用　・その他コーポレートIT業務

【業務内容概要】Microsoft セキュリティソリューションを中心に、コンサルティングからシステム設計・構築・運用までを一気通買で支援します。顧 客のセキュリティ課題に対して、アセスメント、構想策定、要件定義、設計、導入、運用改善まで幅広く関与いただきます。同社では従来のサイバーセキュリティに加え、Microsoft 365 Copilot や AI エージェントの安全な活用を実現するため のセキュリティガバナンス、データ保護、セキュリティ運用高度化プロジェクトにも携わることができます。●グローバル企業・上場企業を中心とした大規模案件に参画可能 ● Microsoft セキュリティ領域におけるコンサルティングから設計・構築・運用まで一気通買で支援 ● Azure/M365 を中心に 15 種類以上のセキュリティ技術を活用●アクセンチュアとの協業案件だけでなく、アバナード主導案件にも参画可能●AI、データ保護、アイデンティティ、クラウドセキュリティなど幅広いテーマを担当可能【業務内容詳細】ご経験やご志向に応じて、以下いずれかの領域において、お客様のセキュリティ課題解決をご担当いただきます。● 共通業務 (提案、要件定義、設計、構築、移行、プロジェクトマネジメント)● クラウド・インフラセキュリティ (Azure を中心としたクラウド環境のセキュリティ設計・構築、セキュリティガバナンス整備、ネ ットワーク・インフラ領域のセキュリティ強化支援)● アイデンティティ領域・アクセス管理(Entra ID を活用した認証基盤構築、ID ガバナンス、アクセス管理、特権アクセ ス管理(PAM) の設計・導入支援)● セキュリティコンサルティング・アドバイザリー (セキュリティアセスメント、方針・ロードマップ策定、ゼロトラスト推進、リスク評 価、コンプライアンス対応支援)● アプリケーションセキュリティ (セキュア開発推進、DevSecOps 導入、Web/API アプリケーションのセキュリティ強化支 援)● SOC・セキュリティ運用 (SOC 構築、MDR 導入、セキュリティ監視環境整備、インシデント対応・脅威分析支援)【案件事例】● 生成 AI セキュリティ強化プロジェクト(グローバル食品メーカー)Microsoft Azure および Power Platform 上の生成 AI 基盤に対するセキュリティアセスメントを実施。アクセス制御、暗号化、ネットワー ク設定などを評価し、セキュリティ改善策を提案。生成 AI 活用を支えるセキュアな環境整備を支援しました。● 地方銀行グループにおけるゼロトラストセキュリティ基盤構築地方銀行グループのセキュリティ変革プロジェクトに参画。Microsoft 365 E5 を活用したゼロトラスト基盤の構築を推進し、Purview、 Defender、Sentinel を活用した統合セキュリティ環境の設計・導入を支援。構想策定から運用設計、SOC 体制整備まで一気通貫で 担当しました。●　その他● Microsoft Sentinel を活用した SIEM 基盤の導入・運用高度化支援 ● Microsoft Defender 製品群を活用した脅威検知・防御基盤の構築● Azure 環境におけるクラウドセキュリティアセスメントおよびガバナンス整備● Entra ID (Azure AD) を活用した認証・ID ガバナンス基盤の構築 ● Microsoft 365 環境の情報保護・コンプライアンス強化● DevSecOps 導入によるアプリケーション開発プロセスのセキュリティ強化●NIST・ISO27001 等を踏まえた情報セキュリティアセスメント支援●SOC 構築および Managed Detection & Response サービス導入支援● AI セキュリティ、IoT セキュリティ等の新領域に関するコンサルティング・導入支援

監査法人の働き方改革・業務改革の中核を担うデリバリーセンターのグローバル アラインメント プロジェクトを推進し、デリバリーセンターの高度化・進化をITの側面からリードできるポジションです。■募集部署（イノベーション＆テクノロジー）デロイトトーマツグループが開発した監査業務システムのローカライズ・導入・推進・サポート、各種監査支援ツールの開発・導入・推進・サポート・保守、及び監査法人における、セキュリティ、ISQM等に対応したITガバナンスを司る部署です。■業務内容（40%）Globalの仕組みを中心としたデリバリーセンターの基幹システム運用、問い合わせ対応（国内外）（20%）Global施策、デリバリーセンター施策に沿ったビジネスプロセス及びシステム変更に関するChange Management（補佐）（20%）ビジネス要求実装の為の各Global・国内チームとのコミュニケーション及び交渉（15%）ベンダーマネージメント（5%）運営体制、運営ルール、情報管理基盤、モニタリングプロセスの実装・標準化・継続的改善※業務システムのユーザーは、トーマツ監査イノベーション＆デリバリーセンター(AIDC)ですhttps://www2.deloitte.com/jp/ja/pages/audit/articles/ai/aidc.html■英語の使用頻度・主に、グローバル戦略・システム・ツールに関する情報収集・調査・交渉の場面において英語の利用を想定・具体的には、グローバルとのコミュニケーション、会議資料作成、議事録の作成、英文資料の内容把握、調査・分析等を含む■魅力、キャリアパス監査というビジネスにおいてDXを国内外の部署とともに実践することにより、監査法人において、ITを軸足としたDXのキャリアを広げることが可能です。 ■求める人物像・不確実性・変動制・曖昧性の高い状況下の複雑な課題の解決力があり、困難な状況に対して冷静かつ粘り強い対応ができる方・国内外の多様な専門家と円滑にコミュニケーションが取れ、良好な関係を構築、支援獲得を図れる方・自身の役割と結果にOwnershipを持ち、積極的に自ら行動できる、誠実・明朗な方

大手エンタープライズクライアントに対し、Microsoft Azure／Microsoft 365を中心としたセキュリティアーキテクチャの設計・導入をお任せします。■業務イメージ・顧客のセキュリティ課題・リスク・現行環境のアセスメント・セキュリティ戦略・ロードマップの策定・セキュリティ製品・サービスの選定および導入計画策定・Microsoft Securityを中心としたセキュリティアーキテクチャ設計・導入支援・Azure／Microsoft 365とオンプレミス環境を組み合わせたハイブリッドセキュリティ設計・構築支援・プロジェクトマネージャー、エンジニア、セキュリティ専門家との連携・セキュリティ運用設計・改善支援【ポジションの魅力】Microsoft Securityの最先端領域に携われることができ、担当製品の制約なく幅広い製品・サービスを扱うことができます顧客の現状分析からセキュリティ戦略、製品選定、アーキテクチャ設計、導入まで、上流から一貫して携わることができます【同社の特徴について】同社の最大の特徴は「個の能力を徹底的に磨く」仕組みとカルチャーにあります。独自の能力開発制度「コンサルティング＋1」では、本業のプロジェクトワークに加えて、新規事業創出やマーケティング、営業、PR、採用、制度設計などの社内取り組みに参画可能。大手ファームでは得られない「会社創り・事業創造への実践経験」や、多様なプロフェッショナル同士が自由にコラボレーションする機会を通じて、事業を推進できる人材を育成します。こうした取り組みや成長が評価され、数多くのアワードを受賞しています。

■募集背景当社は、登録医師会員が24万人を超える業界トップクラスの医療情報ポータルサイト「CareNet.com」を運営し、現在「第二創業期」として事業投資と成長を加速させています。事業拡大にともない、本社およびグループ会社を横断する情報システム（コーポレートIT）の運営・ガバナンスの強化と、情報セキュリティ体制の構築・ISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化が、ともに急務となっています。そこで、コーポレートITの運営統括と、グループ全体の情報セキュリティ体制の構築・運営を一体で担っていただける方を募集します。IT基盤の標準化・共通化、IT調達・コスト管理、規程・ルールの整備、ISMS推進、グループ会社への展開までを幅広く推進いただきます。■仕事の内容本ポジションは、情報システム（IT）マネジメントと情報セキュリティの双方を担う役割です。【ITマネジメント／情報システム運営】・コーポレートIT・社内システムの運営統括。本社およびグループ会社のID・エンドポイント・SaaS・社内システムを一体で運営し、安定稼働と業務の後押しを担う（ITチームの構築・育成を含む）。・グループIT基盤の標準化・共通化。ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP（OBIC等）・共通ツールの導入・展開を主管。・ITガバナンス・IT全般統制（ITGC）の整備、社内システムの運用・サポート体制の確立。・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化。【情報セキュリティ】・グループ全体の情報セキュリティ体制の構築・展開。グループ会社向け基準の策定・展開、個社向けセキュリティ要件の策定・運用、SaaS移行プロジェクトへのセキュリティ要件の策定・導入。・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行。・ISMS（ISO27001）等の認証取得・維持。リスクアセスメント、内部統制文書の整備、審査機関・構築支援会社との連携、内部監査・マネジメントレビューの運用。・グループセキュリティ課題の整理・一覧化、経営層への報告・エスカレーションの仕組みづくり、対応策の実施。■今後のキャリアパスについて入社後は、本社およびグループ会社のコーポレートIT・社内システムの運営と、情報セキュリティ体制の構築・ISMS推進を一体で担っていただきます。現在のCISO（コーポレート本部長）および関連各部署と連携しながら、全社のITガバナンスとセキュリティガバナンスの双方を強化いただきます。将来的には、情報システム・セキュリティ機能全体の責任者として、またCIOとして経営に参画いただくことを想定しています。

★業務内容【ミッション】顧客・株主・経営価値の視点からAX・DXテーマを具体化し、E2E業務変革を構想・推進する。専門部門をつなぎ、実装・定着・効果検証まで進める役割をお任せいたします。【主な業務】顧客課題、経営インパクト、価値KPIを起点としたテーマの発掘・整理ビジネスオーナー／AI活用横断チームと、対象範囲・成果指標・変更権限の明確化現場ヒアリング、As-IsのE2E可視化、ボトルネック・例外・手戻りの把握To-Be業務、意思決定、人とAIの役割、運用定着の設計・推進必要データ・連携システム・実現方式をエンジニアと整理し、投資・実行計画に接続部門横断PJのロードマップ、依存関係、課題、意思決定事項の管理ガバナンス・セキュリティ・法務の専門担当と、利用条件・統制を案件へ組み込みパイロット展開／本番展開／現場定着／KPI測定と次の改善・横展開を推進★配属先情報IT・セキュリティ・ガバナンスを担当する統括部門の中でも企画部門に位置し、AI活用によるE2E変革やこれに求められるガバナンス・セキュリティを形に出来る経験が積めます。チームとしては4～5名程度での活動を予定しています。★募集部門経営管理本部　デジタル&ガバナンス統括部　AI推進&ガバナンス室★配属部門の魅力 IT・AI・データ・セキュリティ・ガバナンスを担当する統括部門で、担当領域における企画から設計・実装・運用と全ての経験が可能総勢50名(パートナー様含む)程度の人数がおり、データ基盤・クラウド・セキュリティ等のIT専門人材も多数在籍外部研修への参加、資格取得も積極的な支援あり★身につくスキル価値起点のテーマ選定、E2E業務変革、成果KPI設計事業・IT・データ・AI・法務・リスクの横断プログラム推進経営の意思決定と現場実装・定着を接続する実践力★働き方について平均残業時間：15時間程度在宅勤務可能　※配属チームごとに出社ルールがあるため、面接時にご確認ください。

【職務内容】次世代のITインフラに向けた構想策定。ITインフラの現状課題の整理と対策の具体化、プロジェクトマネジメント。※運用関連の業務はございません。また、外部パートナーも積極的に活用し、全社的な企画業務にフォーカスいただきます。【入社後まずお任せしたい業務】社内ITインフラの強化を行うテーマ(サービス検証・展開)に携わっていただき、社内のITインフラの状況、事業や海外拠点の状況を理解・把握していただきます。その後、課題抽出や対策の具体化、次世代のITインフラに向けた構想策定の支援や施策の実施に取り組んでいただきます。【キャリアパスのイメージ】・1～2年後：ITインフラ関連の特定または複数のテーマ・領域の主担当者として業務していただきます。・3～5年後：ITインフラ関連で対象領域の領域をさらに広げる他に、部署のマネジメントに携わっていただきます。事業テーマやセキュリティテーマを対応する部署での活動への展開することも可能です。【魅力】・グローバル共通の会社全体を支えるインフラの維持や改革といったテーマが中心です。海外は各エリアにITの責任者がおり、協力してテーマ推進します。会社全体の課題だけでなく海外エリア毎に抱える課題など全体を見渡し必要な対策を企画・構想し構築していきます。・少人数で担当者として受け持つ範囲も広いため責任もありますが、自分が中心となって実施しているというやりがいが感じられる仕事です。【募集背景】クラウドサービス/AI/IoTの技術革新/活用が進む中ITインフラの技術を理解し変革をしていくことが求められており、5～10年後の中核となる人員を補強したく、組織強化のための増員採用です。【配属先】■デジタル推進本部　ＩＴプラットフォーム部【所属組織のミッション】ビジネスの成長戦略を支えるために必要なIT基盤(ITインフラ、共通アプリケーション(SaaS))について、グローバル全体最適を実現する中長期の方針を策定し、導入のための企画・構想を担っている部門です。【雰囲気や仕事の進め方】・ITプラットフォーム部:30代 2名, 20代 1名・全体的に若い世代が多く、30代1名はキャリア採用です。担当として任された業務は、基本的に担当者の責任で実施しますがメンバー間での支援・協力をします。大きなテーマはチームでの協力や他部署のメンバーと協力して推進します。日常的に年齢や組織・役職にとらわれず相談・議論ができる環境です。

【業務内容】・基本的に設計以降の工程は開発会社に外部委託していますので、システムの基盤構築における要件定義、基本設計、総合テスト等の開発上流工程業務及び保守業務をリードしていただきます。・企画・開発から運用設計、ベンダーコントロール等はメンバーが中心となりますが、大規模案件についてはプレーイングマネージャーとして牽引いただくことを予定しています。・マネージャーとして、配下メンバーのマネジメントや案件管理、コストの予実管理及び計画策定に加え、インフラ視点でのIT戦略策定なども他のマネージャーとともに参画いただきます。【業務詳細】 推進中案件も含め、今後下記のプロジェクトが計画されています。プロジェクト規模は大小さまざまで、ご入社後はご経験やスキルに応じて小さなものであれば複数プロジェクトを並行してご担当いただくこともあります。・勘定系システムの基盤更改、性能増強対応・コンテナ技術を活用した統合基盤の構築・サイバーセキュリティ対策強化・Windows11移行プロジェクト【中長期で計画しているプロジェクト】アーキテクチャ改革(システム疎結合化、統廃合/サービスレベル向上/災対環境整備、可用性向上/セキュリティ高度化)　【配属部署について】■IT基盤開発部：部長＋14名で構成(20代～40代在籍/2024年10月時点)現在2グループ体制をとっております。いづれのグループに配属になるかはご経験に応じて決定します。・EA改革推進グループ（新規インフラ構築中心）・基盤開発保守グループ（既存システム開発中心）様々な経歴をもった中途社員/出向者に加え、近年は新卒採用者も加わったメンバー構成となっており、各自のアイディアや経験を尊重し活発に議論し進め方や方針を決めることができる、年齢/社歴/プロパー/キャリア関係なく活躍が可能な風通しの良い環境です。【働き方について】夜間早朝のリリース対応などを考慮し、シフト制勤務を導入しており、7.5h/日の勤務時間で開始終了を毎月事前申告しています。※在宅勤務については、担当業務に応じて利用可（週１～３日）※残業はその時の案件・業務によって20～40h程度発生します。※夜勤は、月次定期メンテナンス日（第2土曜日夜間）に担当する案件のリリースや作業等あれば対応（2－3か月に1度）。その他、まれですがメンテナンス日以外に対応する場合もあります。モチベーション高く働ける環境づくりのため、ワークライフバランスにも取り組んでいます。・ノー残業デーの実施（週1回程度）・有給休暇取得率77% ※2024年度実績　1時間ごとの取得や最大6営業日の連続休暇も可能・育児・介護との両立支援（各種休業・休暇制度あり）【ポジションの魅力】・社内唯一のインフラ部門として、全社俯瞰し戦略に沿ったシステムインフラの企画をマネジメントし、これまで培われたスキルを活かした提案・決定に携わっていただけます。事業用システムだけでなく社内OAインフラも組織としては守備範囲となります。・担務する上では一部のITテクノロジーだけでなく案件やシステム全体に関わるテクノロジーと向き合うことになり、新しい技術導入も積極的に行っておりますので、幅広く更なるスキルアップが望める環境です。・現在は将来を見据えたシステムアーキテクチャの実現に向けた取組みを推進しており、グループ各社との連携もありますので、グループや当社の事業を全体を俯瞰した環境で中長期にわたり業務変革やイノベ―ション創出に関わることができ、個人のキャリア形成としても成長が臨める環境です。

【募集職種の期待役割】業界横断で展開するコーポレート業務改革などのプロジェクトにおいて、エンタープライズアプリケーション開発の知見をベースに、高度なセキュリティの専門知識を注入したアーキテクチャの設計・開発を牽引していただきます。SaaS導入やスクラッチ開発といったシステムインテグレーションの最前線に入り込み、セキュア・バイ・デザインを実現する中核メンバーとしての活躍を期待しています。【具体的な職務内容】コーポレート業務改革を中心とするシステムインテグレーションにおいて、セキュリティアーキテクチャの設計から開発・実装が主な職務内容です。案件によってはエリア札幌だけでなく、東京の部署とも連携して活動します。・SaaS連携およびスクラッチ開発の混在環境における、セキュアなシステムアーキテクチャの設計・グランドデザイン策定・エンタープライズ向けアプリケーションの要件定義・設計・開発におけるセキュリティ要件の組み込み（セキュア・バイ・デザインの推進）・開発チームに対するセキュリティ面での技術的ガイダンス、レビュー、コード品質向上の支援・プロジェクトの推進におけるセキュリティリスクの評価および対策方針の策定【携わるビジネス・サービス・テーマ】■主な業務領域・プロジェクト例：・業界横断のコーポレート業務改革（バックオフィス業務）を支える大規模システム開発・統合プロジェクトのセキュアなアーキテクチャ設計・構築・パブリッククラウドを活用したエンタープライズシステムのセキュリティアーキテクチャの立案・構築【仕事の魅力・やりがい・キャリアパス】札幌拠点にいながら、業界を牽引する大企業の全社的な業務改革を支えるミッションクリティカルなシステム開発に携わることができます。単なるセキュリティのチェッカー（監査・診断のみ）ではなく、システムを作り上げるインテグレーションの当事者として、自身のセキュリティ設計が実際のサービスとして稼働する手応えを感じることができます。アプリケーション開発のバックグラウンドを活かしつつ、セキュリティ領域に強みを持つ「セキュアシステムアーキテクト」としてのキャリアを築くことが可能です。

同社のマーケティング戦略において、アフィリエイト広告は総広告費の約8割を占める最重要チャネルです。現在、会社方針のもと「外部流出の抑制」と「データセキュリティの強化」を目的とした完全内製化を急加速させています。本ポジションは、旧来のシステム基盤を刷新し、ブランド分離に伴うサーバー一新という「攻め」のフェーズにおいて、現場の課題をシステム要件へと昇華させ、エンジニアチームと共にプロダクトを形にする極めて重要な役割を担います。【業務内容】アフィリエイト広告領域のプロダクトオーナーとして、以下の業務をエンジニアチームと連携して遂行いただきます。■現場課題の抽出とプロダクトバックログの作成（上流・企画）・現場ヒアリングデジタルマーケティング部の運用担当者から、管理画面の使い勝手やレポート抽出の不便さをヒアリングし、真の課題を特定。・競合調査・機能提案他社ASPの新機能やアドテク・トレンド（Cookie規制対応等）を調査し、「当社に今必要な機能」を定義。・要件定義書の作成ビジネス要件を、エンジニアが開発着手できるレベルの機能要件（I/F設計、データフロー、UIラフ等）へ落とし込み。■内製開発プロジェクトの推進とデリバリー（中流・実行）・開発ディレクション開発チームとの定例MTGを通じ、スプリントごとの優先順位付けと進捗管理。・QA（品質保証）の主導開発完了後の受け入れテスト（UAT）の設計および実施。現場担当者が求めるアウトプットが出ているか最終確認。・アジャイルな軌道修正パイロット運用でのフィードバックを即座に開発へ戻し、最小単位（MVP）での早期リリースを実現。■データ基盤の高度化と利活用（横断・データ）・データパイプラインの整理各ASPから届く複雑な成果データを、BigQueryへどのように統合・連結するかを定義。・BI（Looker）による可視化分析推進部署と連携し、広告不正（アドフロード）の検知や、LTV（顧客生涯価値）計測のためのダッシュボード要件を策定。・セキュリティ管理会員情報と広告行動データを紐づける際の、個人情報保護の観点に立ったデータハンドリング要件の策定。■システムリニューアル・基盤刷新の遂行（特命プロジェクト）・新サーバー移行の要件整理ブランド分離に伴うインフラ刷新のタイミングで、将来の機能拡張を見据えた「あるべきシステム構成」への改修指示。・内製化への移行プラン策定外部ベンダー依存から自社開発へシフトするための、ナレッジドキュメントの整理と移行プロセスの設計。

【同社について】1989年に日本初のITコンサルティングファームとして創業された独立系プライム上場のIT×経営コンサルティング企業。従業員数3,499名(連結)。経営戦略とIT戦略を一体で支援する「三位一体の改革（経営・業務・IT）」を掲げ、クライアントの未来価値を最大化することが同社のミッション。同社最大の特徴は、”圧倒的な技術力”です。戦略立案から業務改革、システム開発・導入、運用までを一気通貫で支援できる体制が構築されており、単なるIT導入にとどまらず経営課題の本質に踏み込んだ変革を実現することが可能です。■採用部門同社では、”増加するサイバーセキュリティの脅威”、”その攻撃の早さ”、”攻撃の多様化”、”回数”、そして”増加するセキュリティ投資”に対して、「より早く、より的確に、より効果的に」をコンセプトに、サイバーセキュリティを新規事業とし、「Cyber Security Innovation Group」を2018年に設立しています。■職務内容の詳細お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。また、セキュリティの観点から要件定義や基本設計といった上流工程、実装や運用での脆弱性対応といった下流工程まで一貫して対応します。SOCでのセキュリティ監視や、セキュリティインシデント対応といったより専門的な業務にも携わります。具体的には、以下のようなサイバーセキュリティ関連プロジェクトに参画頂きます。【戦略・ガバナンス領域】・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援・セキュリティリスクの可視化、アセスメント・各種セキュリティ基準、ガイドラインへの対応支援・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン・インシデント対応、事後対策支援・SOCやCSIRT、PSIRTの構築支援、運用設計・制御システムやIoT機器、製品セキュリティに関する各種支援・各種プロジェクトにおけるPMO業務、等【技術領域】・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用・インフラネットワークの設計、実装、トラブルシューティング・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援・存在する脆弱性の対応方針策定、対策推進、運用業務・インシデント対応におけるハンドリング業務、ログ解析・アプリケーションのセキュアコーディング、等これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

【オリンパスについて】1950年に世界で初めて胃カメラの実用化に成功してから、医療従事者と共に内視鏡医療の発展に貢献してきました。世界をリードするメドテックカンパニーとして、私たちは医療従事者の方々と共に、病変の早期発見、診断、そして低侵襲治療に役立つ最適なソリューション・サービスの提供を通じて対象疾患における医療水準の向上に貢献してまいります。オリンパスは「私たちの存在意義」として掲げる、世界の人々の健康と安心、心の豊かさの実現を目指しています。５つのコアバリュー「Patient Focus（患者さん第一）」「Integrity（誠実）」「Innovation（イノベーション）」「Impact（実行実現）」「Empathy（共感）」は、私たちが患者さんの安全や品質を最優先するグローバル・メドテックカンパニーとして成長していくための指針です。【業務内容】（雇入れ直後 ）担当職種の内容Product Master Data Specialistは、全社横断で製品マスターデータの管理・運用を推進し、マスターデータの提供プロセスを統括・実行するポジションです。Data Custodian、Data Steward、Data Domain Ownerと連携しながら、複数の業務部門・システム・アプリケーションにおいて、製品マスターデータの整合性、一貫性、可用性を確保します。また、Data Domain Leadと密接に協力し、データフローの管理、メタデータカタログの維持、データガバナンス基準の遵守、およびデータマネジメントプロセスの継続的な改善を推進します。さらに、データ関連のポリシー・プロセス・規程への準拠を確保しながら、各事業領域と連携して戦略的な取り組みを支援します。具体的な業務内容■ データマネジメント業務Data Domain Leadと連携し、マスターデータの取り込み（Ingestion）、検証（Validation）、標準化（Standardization）、変換（Transformation）、更新、データ拡充（Enrichment）、修正を含むエンドツーエンドのデータ管理を推進するデータ管理業務が事業戦略、デジタルトランスフォーメーション（DX）、およびデータ分析戦略を支援することを確保する再利用可能なフレームワーク、データマップ、データフローを設計・維持し、データ要件や品質状況、改善機会を可視化するレポーティングおよび分析を提供するデータドメインと利用部門間のデータフローを最適化し、SLA、KPI、および運用ベストプラクティスを策定・運用するマスターデータの分析やデータ拡充を通じて各部門を支援し、ユーザーおよびData Stewardへの教育・指導を行うデータオーナーシップ、セキュリティ、データ分類、ガバナンスポリシーの遵守を徹底するデータサービスの効率性、品質、信頼性向上に向けた業務プロセス改善を提案・実行する■ データガバナンス業務データの標準化、法規制対応、および全社施策の推進に向けて、ビジネス部門およびIT部門におけるデータガバナンスの導入・定着をリードまたは支援するData Domain Leadと連携し、データガバナンス、データ品質、セキュリティ、およびデータライフサイクル管理に関するポリシーを策定・維持・運用するデータ分類、保持期間、アーカイブ、廃棄基準を含むデータ管理ルールを整備するデータオーナーおよびData Stewardの役割・責任を定義し、RACIマトリクスを管理するマスターデータ変更や新規施策に伴うリスクおよび影響評価を実施し、課題管理・エスカレーション・解決プロセスを構築するデータ品質、ポリシー遵守状況、およびガバナンスの有効性を測定するKPI、ダッシュボード、スコアカードを作成・運用するガバナンス委員会や運営会議に対し、意思決定に必要な指標・分析結果・改善提案を提供するデータカタログ、データリネージ、ワークフロー管理などのガバナンスツールおよび自動化施策を管理するOCM（組織変革管理）担当者と連携し、データガバナンスポリシーに関するコミュニケーション、教育、定着活動を推進する

製品導入における技術的な要件を整理して解決するプリセールス業務全般を担っていただきます。【具体的な業務内容】＜営業支援業務＞■ソリューション提案■営業提案同席■RFC・RFI、セキュリティチェックシート、パラメーターシート対応■PoC サポート■Q&A 業務＜コンテンツ作成＞■デモシナリオ、環境の作成■ソリューション検証■提案用資料、動画の作成【本ポジションの魅力】■PdMと近いところで業務ができ、単なるWEBアプリケーションではなく、電話 / オンラインMTG / オフラインMTGと複雑性の高くSEが提案に入る必要性が高いポジションです。■自社プロダクトを使って顧客の業務変革を起こす、インパクトのある提案を実施することができます。特にB2Bにおける音声解析の領域は未開拓な部分が多く、市場を切り拓く面白みを感じることができます。■営業、アライアンス、製品開発といった多くのチームを巻き込み、年齢関係なく裁量を持って働くことができるのも魅力です。■特に開発チームとは距離が近く、より良いプロダクト開発に向けたフィードバックをダイレクトに行うことで、プロダクト開発の一端を担うことができます。

製造業界における以下のコンサルティングサービスに従事していただきます。■プロジェクト管理支援・業務改革やIT刷新などのプロジェクト■新規事業構想・計画策定・新規事業化プロジェクトPMO・製造業のデジタル技術（IoT・AI）を使った新規事業化支援■経営基盤強化支援・基幹システム企画構想・グループ経営、原価管理高度化支援・シェアードサービスやアウトソーシング■ものづくり効率化支援・設計開発業務改革（PLM・ERP・MES）・工場のデジタル化（デジタルツイン・4.0構想策定）■グローバル化支援・海外市場調査及び展開計画策定支援・海外展開プロジェクトPMO■セキュリティ、コンプライアンス・サイバーセキュリティ、ガバナンス・世界品質基準への準拠支援

KPMGコンサルティングの金融セクター担当として、金融セクターの各業種業態・各クライアントに対するビジネス戦略の立案とその実行のリードを担う部門です。銀行・証券、保険、異業種の金融参入、カード・決済系サービスのサブチームがそれぞれの業界を担当し、課題やニーズが多様化／複雑化している各金融機関のCXO／部門長クラスとリレーションを構築しシーズ/ニーズを把握したうえで、経営課題を理解し業務開発や提案活動をリードします。・戦略・オペレーション：　例）経営戦略 (RAF、MIS等)、経営統合・事業再編、M&A / PMI、BPR / RPA・財務・会計：　例）財務会計、管理会計、リスク管理・規制対応（NSFR、IRRBB、AML等）、Global CMS・ITアドバイザリ：　例）基幹システム（勘定系・情報系・決済系）導入、EPR導入、IT戦略策定、ITセキュリティ・人事・企業変革：　例）人事制度改革、人財開発、企業文化変革（Digital Culture、Cross-functional Collaboration、Agile Processing等）

本組織では、中央省庁、地方自治体、独立行政法人、特殊法人、学校法人、医療法人等、公共性の高い企業・団体に対して、政策の立案段階からその実現に向けての施策遂行段階まで包括的に支援しています。主要ターゲットは国内となりますが、海外先進事例の日本への適用等踏まえ、グローバルファームとしての強みを最大限に生かしてサービスを提供しています。【職務内容】公共領域の政策実現に向けた流れの各段階ごとに以下のような案件・サービスに係るプロジェクトの獲得及び遂行・管理を行います。■政策立案段階　：　各種調査研究、事業評価、実証実験推進支援■政策遂行段階　：　IT関連（構想策定、要件定義、工程管理）、リスクマネジメント関連（サイバーセキュリティ対策）、デジタル関連（RPA活用、AI活用）、地方創生関連（スマートシティ、健康・医療・介護、教育、スポーツ等）いわゆるシンクタンク系の企業とは異なり、政策立案段階単体で案件を終了させるのでなく、遂行段階の支援につなげていくことを重視しています。

【募集職種の期待役割】・ソフトウェアビジネスの安定運用の基礎となるインフラ業務を主導いただくことを期待しています。【具体的な職務内容】自社開発のセキュリティ製品・ソリューションに関連するネットワーク、サーバ、クラウド等の基盤設計・運用やシステム開発を行います。■自社開発のセキュリティ製品・ソリューションに関するシステム化計画・要件定義■自社開発のセキュリティ製品・ソリューションに関するインフラ設計・構築・保守■自社開発のセキュリティ製品・ソリューションに関する他チーム支援（営業・運用・導入・ヘルプデスク・アプリケーション）【携わるビジネス・サービス・テーマ】※関連する製品/サービスは以下を御覧ください。セキュアファイル転送・共有サービス（クリプト便）特権ID管理ソリューション（SecureCube Access Check）https://www.nri-secure.co.jp/service/solution/【仕事の魅力・やりがい・キャリアパス】・セキュリティというスピード感のあるエキサイティングな業界でインフラ業務を通じ専門性を高め成長できます。・顧客要件をとらえ開発するSIと違い社会やマーケットに必要とされる製品/サービスを自ら考え提供できます。・セキュリティにこだわったソフトウェアサービスを製販一体で作り上げる経験が積めます。・インフラエンジニアとして技術スキルを伸ばしつつ、ご本人の適性とやる気に応じ、プロダクトマネジメント、事業マネジメントへのキャリアも目指せます。

【募集職種の期待役割】顧客の情報セキュリティ戦略やセキュリティマネジメント計画を踏まえ、DXセキュリティ、クラウドセキュリティ、ゼロトラストセキュリティに関するアセスメントやセキュリティソリューション導入における構想立案から企画、設計、PMOとしてプロジェクト推進を担っていただきます。【具体的な職務内容】本ポジションでは、テクニカル系セキュリティコンサルタントとして、セキュリティソリューションの導入から運用、推進まで幅広く顧客企業のセキュリティに係る課題解決を支援します。顧客企業のDX推進に当たっては、ゼロトラストセキュリティやクラウドセキュリティなど最新のIT環境に即した課題解決が求められるため、最先端の技術やITアーキテクチャを活用しつつ、顧客のデジタルリスクに最適なソリューションの提案を行います。具体的には以下のような領域でのコンサルティングを実施します。◆テクニカル系セキュリティコンサルティング　－セキュリティのプロジェクト推進対応　－セキュリティソリューション導入に関する上流工程（構想策定・方式設計・要件定義）や上流設計対応セキュリティソリューション導入に関するPMO推進◆ゼロトラストセキュリティに関するセキュリティコンサルティング　－ゼロトラストの実行計画策定のためのセキュリティアセスメント　－ゼロトラスト導入のための構想策定・方式設計のコンサルテーション　－ゼロトラストサービス・ソリューション導入のPMO推進コンサルテーション◆DXセキュリティに関するセキュリティコンサルティング　－デジタルセキュリティ先端技術調査、アセスメント、実証検証、アーキテクチャ策定、製品技術選定、概要方式策定　－デジタルリスク：サービス不正利用対策、プライバシーデータ・テクノロジー、ダークパターン等　－デジタルアイデンティティ：デジタルウォレット、分散型ID、Web3、メタバース、ID統合／連携、APIセキュリティ、内部不正検知等　－デジタルトラスト：デジタルワークプレイス、ゼロトラスト、リーントラスト、データ・コンテンツガバナンス等◆クラウドセキュリティに関するコンサルティング　－クラウドセキュリティ構築ガイドライン、チェックリストの策定　－パブリッククラウドにおけるセキュリティアセスメント（ベースライン/リスクベース）　－アカウント管理、IAMアクセス管理やデータ保護等、クラウドセキュリティアーキテクチャ対策検討　－クラウドセキュリティ戦略立案、統制プロセスの検討等によるCCoE支援◆セキュリティのプロジェクト推進対応　－セキュリティソリューション導入に関する上流工程（構想策定・方式設計・要件定義）や上流設計対応　－セキュリティソリューション導入に関するPMO推進■プロジェクト事例・クラウドセキュリティ戦略策定、統制プロセス検討のご支援・ゼロトラスト構想策定のご支援・CIS Controls を用いたアセスメント、ロードマップ策定のご支援・クラウドセキュリティガイドライン策定のご支援・インフラアーキテクチャ評価、および対策検討のご支援・クラウドセキュリティ製品評価、選定のご支援・ゼロトラストセキュリティ製品評価、選定のご支援・SOC/CSIRT立ち上げのご支援・セキュリティ施策の導入支援、構想策定、MSS導入支援・不正利用防止対策の検討・導入支援【携わるビジネス・サービス・テーマ】※ご参考：セキュリティコンサルティングサービスhttps://www.nri-secure.co.jp/service/consulting/【仕事の魅力・やりがい・キャリアパス】業界トップのお客様をはじめとして、様々なお客様に向けて多様な切り口でセキュリティコンサルティングを実施しており、幅広いセキュリティの専門性を身に付けることができます。業界をリードするお客様やNRI/NRIセキュアのソリューション部隊との連携もあり、先進的な事例、ノウハウを吸収することができますし、顧客支援を通じて、広く社会に貢献できます。

【組織の概要】■決済・フィンテック業界における規制動向や業界の各企業が抱える課題をいち早くキャッチアップし、顧客の決済ビジネスの発展、キャッシュレス社会の安全・安心の実現をリードしていくことをミッションとしています。決済・フィンテック業界トップクラスのセキュリティコンサルティング企業として、多様化するペイメントサービスや各種電子決済サービスの情報漏洩対策・不正利用対策へのコンサルティングを担当します。加えて、国内外の主要カンファレンスでの登壇や外部メディアでの執筆・寄稿等の情報発信、さらには政府・業界団体にも主要ポジションとして参画し、業界の新たなルール＆仕様策定、NRIセキュアのプレゼンス向上に貢献していきます。また、業界特有の高度な暗号技術に係わるノウハウや知見をもとに、鍵管理全般、ブロックチェーンセキュリティ、PQC移行に関わるコンサルティングや最新動向の調査など、高い専門性が求められる支援も積極的に行っていきます。【募集職種の期待役割】決済・フィンテック業界における規制動向および業界の各企業が抱える課題を深く分析し、顧客企業の情報セキュリティ戦略の立案、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーションを提供し、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。キャッシュレス決済セキュリティに関しては、クレジットカードや電子決済に係わるリスク評価、ガイドライン・規制対応、さらにはPCI DSSに代表されるレギュレーション準拠などを一気通貫で支援します。また、官公庁や業界団体とも連携し、不正利用対策の促進等によって、民間企業および社会全体へと貢献していきます。DXセキュリティに関するコンサルティングとしては、暗号・鍵管理に関する技術動向の調査、鍵管理の運用設計に関する支援、ブロックチェーン診断、PQC移行支援など、高い専門性と技術力が求められる支援を積極的に行っていきます。【具体的な職務内容】本ポジションでは、決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。具体的には以下のような領域でのコンサルティングを実施します。◆キャッシュレス決済セキュリティに関するコンサルティング・キャッシュレス決済サービス（QR、NFC、BNPL、その他のスマホ決済全般）へのリスクアセスメント、セキュリティコンサルテーション・EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション・国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計◆DXセキュリティに関するコンサルティング・暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション・PQC（Post-Quantum Cryptography：耐量子暗号）への移行支援および動向調査・金融サービス（SWIFT、ISO20022等）に対するリスクアセスメント、セキュリティコンサルテーション■プロジェクト事例・QRコード決済サービスに関するセキュリティリスク評価/対策立案・PCI DSS準拠に関するコンサルティング/審査・カード情報の非保持化対応支援・PCI P2PE準拠に関するコンサルティング/審査・認定登録支援・決済サービスにおける暗号鍵管理システムの高度化支援・PQC移行支援・PQC移行に係る諸外国の動向等に関する調査研究・ブロックチェーンを利用したSTO発行における暗号鍵管理のセキュリティリスク評価【携わるビジネス・サービス・テーマ】※ご参考：セキュリティコンサルティングサービスhttps://www.nri-secure.co.jp/service/consulting/ 【配属想定組織】NRIセキュアテクノロジーズ　サイバーコンサルティング事業本部　決済セキュリティコンサルティング部