その他金融・保険関連のセキュリティエンジニアのスキル・経験が活かせる転職・求人情報

【業務内容】下記業務をお任せします。※将来の部長候補として、まずは課長級でご入社いただきます。■グローバルITガバナンス　－中期経営計画策定時の現地法人へのグローバルダイレクション策定　－マネジメント活動（各種ガイドライン策定、大規模投資の審査、グローバル共通の管理ツール導入）　－グローバルアライアンス（MS、AWS等のグローバルベンダーとのアライアンス交渉・契約締結）■テクノロジーを活用したビジネスインキュベーション　－AI、データ、FinTech、ブロックチェーン等の先端技術活用の探求　－ビジネス部門と協業し、新規ビジネスアイデアを上記テクノロジー等でクイックに実装　－海外現地法人を交えたPOC実施と各国展開■本社におけるデジタル運営　－社内IT・情報セキュリティ運営　－ビジネス部門のDX支援（BI、RPA、AIエージェントの開発・導入支援）　－プロジェクト運営（データ基盤構築、経営管理システム導入等）【募集背景】世界40以上の国と地域に展開しており、駐在員として各拠点で当社グループの社員が勤務しております。当社グループは、主に自動車販売時のローン・リースといった金融サービスを提供しており、世界での当社グループの販売台数が増えるにつれて、当社金融ビジネスも拡大し続けております。海外では日本よりもローンを組んで自動車を購入するお客様の割合が高く、サービスが拡大し続けている状況です。また近年では、販売金融事業に限らずサブスクリプションサービスやペイメント事業にも領域を拡大しており、IT部門強化のための採用です。【配属先】データ＆テクノロジー部　データ＆テクノロジーグループ【休日・休暇】・年間121日（土日祝/有給休暇含む）・有給休暇：入社初年度は入社月に応じる、最高付与日数20日　　※有給休暇消化率88％。有給休暇が取りやすい環境なので年間休日130日以上可能です。・年末年始5日・夏季休暇やGWなどは有給休暇を使用しての連続休暇取得を推奨しています。・育休産休暇（性別問わず積極的に取得中）　※9割程の方が取得後職務復帰・時短制度有（小学校4年生修了まで使用可能）※例8:45-15:45・ボランティア休暇、生理休暇、慶弔休暇など【諸手当】・単身赴任に関する手当：旅費24回分/年に加え60,000円/月(配偶者扶養の場合)を支給　・借上社宅（単身赴任）：名古屋単身50,000円/月・通勤手当：会社規定に基づき実費を支給・在宅勤務手当：200円/日※午前中だけ在宅勤務でも支給。・KINTO契約補助（1台につき1万円※ご自身が契約してご家族が利用も可）・引越補助【その他制度】・カフェテリアプラン（90,000円/年）・会社貸与のPCとスマホ有・ネット環境整備：ご自宅にネット環境が無い方は、会社からスマホのテザリング機能を使用可能・在宅勤務制度（2019年4月より導入）・時短制度有（小学校4年生修了まで使用可能）※例8:45-15:45・退職金（最低3年以上在籍）　・確定拠出型年金 DC　・生命保険団体制度（当自動車会社グループの保険）・団体自動車保険　（当自動車会社グループの保険）・資格取得補助（通常業務や自己研鑽の資格取得に関して実費支給など）

【業務内容】拡大する国際送金業を支えるリスク管理体制を、設計から導入までを一貫して担当するポジションです。既存のリスク管理／セキュリティ運用を短期間で引き継ぎ、単独運用へ移行いただきます。リスクアセスメント・規程整備・監査対応から、SBIグループ役員・監査法人・規制当局への対外説明まで、自走いただく役割です。経営層との距離が近く、ご自身の提案がスピーディに経営判断に反映される環境のため、現行課題を自ら特定し改善をやり切る方に最適なポジションです。システムリスク・情報セキュリティ領域の業務に幅広く携わることができ、金融×セキュリティの専門性を一段と高められる環境です。■1. システムリスク・情報セキュリティリスク管理・システムリスクおよび情報セキュリティリスクの評価・管理・リスクアセスメントの実施（脅威・脆弱性の特定、リスク評価、対応策の策定）■2. 規程・ポリシー整備・関連規程／セキュリティポリシーの整備・改訂・金融庁ガイドライン、FISC、ISMS等の各種フレームワークへの対応・規程運用状況のモニタリング・改善提案■3. インシデント対応体制の構築・運用・セキュリティインシデント対応体制（CSIRT等）の整備・インシデント対応訓練の企画・実施・有事の際の初動対応・関係部署との連携■4. 社内教育・啓発活動・社内向けセキュリティ教育の企画・実施・啓発コンテンツの作成・配信・各部門への個別フォロー・相談対応■5. 監査対応・外部監査・内部監査対応（証跡準備、ヒアリング対応）・指摘事項への改善提案・実行支援・監査法人・規制当局との折衝サポート※英語使用：英文資料の読解が月数件程度（会話は基本不要）※デジタル・AI活用：AIツールを業務改善に活用（リテラシーレベルでOK）【求める人物像】・自ら主体的に業務に取り組み、各種問題点の解決策を提案し実行できる方・営業部門、事務部門、カスタマーセンター、その他各種業務部門と連携し、全社的なソリューションを構築できる方・小規模組織で自分の守備範囲を柔軟に広げていきたい方・英語を使う業務に抵抗がない方（読解中心、月数件程度）・デジタル・AIリテラシーをお持ちの方、これから学びたい方【募集背景】【契約形態】契約社員【組織】コンプライアンス・リスク管理本部　コンプライアンス・リスク管理部　システムリスク管理室【所属部署のミッション】システムリスクを、ガバナンス・マネジメント・コントロールの枠組みに基づき体系的に管理し、リスクの顕在化防止および影響の最小化を図るとともに、経営に対して適時・適切な可視化と提言を行う。【ポジションの魅力】システムリスク管理体制の整備・高度化を進めていくにあたり、既存の枠組みにとらわれず、全社標準となる管理プロセスや評価手法の構築に主体的に関われます。【 入社後のキャリアステップ（モデル例）】【0－1年目】立上げ・既存課題の解消・既存のリスク管理／セキュリティ運用を引き継ぎ、短期間で単独運用へ移行・リスクアセスメント、規程、監査対応を実務として担い、対外説明まで自走・現行プロセスの問題点を特定し、優先順位を付けて改善をやり切る【1－2年目】全社統制の再設計・実装、経営接続・リスク管理／情報セキュリティ体制を見直し、必要なルール・運用を再設計・金融庁／FISC／ISMS等の要件に基づき、規程整備～運用定着まで主導・監査法人・当局対応の責任主体として、説明・調整をリード・部門横断課題を整理し、関係者を動かして実行まで完遂【3年目以降】継続改善・経営接続・全社リスクを俯瞰し、優先度に応じた改善を継続実行・経営判断に資するリスク整理・対応方針の提示・新規事業・DXに対するリスク設計を初期段階から組み込む・組織を活用しつつ、自らも案件を持って実行責任を維持

【担当業務内容/期待役割】■M（20代後半～30代中盤）：【仕事の内容】・セキュリティ対策ツールの選定と導入・インシデント発生時の初動対応（検知、報告、封じ込め、対処）・セキュリティ関連指数管理（KRI、CVSS）・グローバルセキュリティ基準への準拠活動【仕事の進め方】・マネジメントから担当業務をアサインされ、指示を受けながら仕事を遂行・必要に応じて上席者のレビューによりアドバイスをもらいながらタスクを推進・実務者目線のボトムアップでマネジメントに問題を提起■SM（30代中盤～30代後半）【仕事の内容】・海外セキュリティ人材を含めたトレーニングの企画、推進・グループ企業を含めインシデント発生時には事故対応支援とトヨタ自動車をはじめとするステークホルダーへのエスカレーションを実施・グローバルにおけるセキュリティの脅威分析と最新対策情報の収集・各地域のレギュレーションを踏まえた、グループ共通のセキュリティ基準の策定・本社組織におけるチームマネジメント（2～5名程度）・中～大規模PJのPLとしてプロジェクトを牽引【仕事の進め方】・マネジメントから役割をアサインされ、自ら進め方を組み立て、適宜マネジメントからの助言を得て完遂・情報セキュリティ分野における中核人材として組織課題、新たなテーマ設定を提言■主幹（40代前半～）【仕事の内容】・経営層向けの各種レポート、トレーニングの提供・グループ企業を含めた大規模なインシデント発生時には事故対応の統括と関係ステークホルダーへのエスカレーションを統括・中長期視点でのグループセキュリティ戦略の企画、立案・本社セキュリティ組織のマネジメント・グループCEO、CISO、CROへの助言、提言活動・グループ企業のセキュリティ予算管理・大規模PJのPOとしてプロジェクト全体をマネジメント【仕事の進め方】・全社の中期戦略を踏まえ、自組織における自らの課題認識、組織として果たすべき役割を自ら設定し、中長期の戦略から年間の業務遂行計画を立案し、担当役員と擦り合わせて計画を確定・確定した計画に沿ってメンバーをアサインして組織として計画の進捗を管理・中長期目線で計画遂行に必要な要員および組織の改編、増強を自ら提言【グループが目指すミッション】トヨタ自動車金融部門ＨＱのグローバルＩＳ機能として戦略的なリーダーシップと健全な金融サービスを提供するためのガバナンスを発揮する

【募集背景】昨今、最新技術を活かしたデジタルサービスの登場や様々なサービスがつながることで価値を新しい提供するサービスが増える一方、組織化され、高度化されたサイバー攻撃やサイバー犯罪から狙われるリスクが増大しております。安心・安全なサービスの継続提供をするため、グループ全体の情報セキュリティ・サイバーセキュリティ態勢を強化のための人員増強を行います。【期待する役割】ご経験・ご要望に応じて、以下のような業務をご担当頂きます。■グループベースの重要セキュリティ施策の企画立案、推進、運営管理グループ全体の情報セキュリティ／サイバーセキュリティに関する管理態勢強化にむけて、グループベースでの重要セキュリティ施策の企画立案、推進、運営管理等の業務を担当して頂きます。＜具体的な業務の例＞・目標設定／現状把握／ギャップ分析・戦略策定／ロードマップ開発・個別施策の企画立案、推進、運営管理・ルール／プロセス類の整備・関連するセキュリティソリューションの導入、導入支援・実施状況モニタリング／改善計画策定・実行・関連ステークホルダー（※）との目的、成果、実現方法、役割分担、スコープ、スケジュール、コスト等の調整及び合意形成■グループベースのセキュリティ・ガバナンスに関する態勢整備グループ全体の情報セキュリティ／サイバーセキュリティに関する管理態勢強化にむけて、グループベースでのセキュリティ・ガバナンスの各領域の制度設計や運営管理等の業務を担当して頂きます。＜具体的な業務の例＞・ガバナンス事務局の運営・グループ共通の社規則・ガイドライン等の制定・改廃、グループ各社の遵守状況の点検と遵守の支援・当グループのサイバーセキュリティ関連の取組に関する成熟度評価・当グループの新規事業等の大規模IT-PJTのセキュリティリスクレビューやシステムリスク評価・当グループのセキュリティ・インシデント対応の統括・当グループのデジタル金融サービスの不正利用対策推進・当グループの脅威・脆弱性管理の統括・セキュリティソリューションの導入、導入支援、運用管理【魅力】★裁量権とスピード感を持った会社★フットワーク軽くスピード感を持った組織運営★キャリアパス：プロパー社員が会社の中心となり将来的に役員まで目指してもらうよう、役職制度をライン管理職と専門職と2本のコースで用意しキャリアアップを図ってもらいます。スペシャリスト志向の方にもマネジメント志向の方にも、キャリアパスの広がりがあります。★働き方：リモートは柔軟に選択できる環境で８割以上の方が適宜活用しております。案件の企画断面等、一定対面のコミュニケーションを行うことはあります。フルフレックスであり、一日勤務時間の制約もなしのため柔軟な働き方が出来ます。

【募集背景】昨今、最新技術を活かしたデジタルサービスの登場や様々なサービスがつながることで価値を新しい提供するサービスが増える一方、組織化され、高度化されたサイバー攻撃やサイバー犯罪から狙われるリスクが増大しております。安心・安全なサービスの継続提供をするため、グループ全体の情報セキュリティ・サイバーセキュリティ態勢を強化のための人員増強を行います。【期待する役割】ご経験・ご要望に応じて、以下のような業務をご担当頂きます。■グループベースの重要セキュリティ施策の企画立案、推進、運営管理グループ全体の情報セキュリティ／サイバーセキュリティに関する管理態勢強化にむけて、グループベースでの重要セキュリティ施策の企画立案、推進、運営管理等の業務を担当して頂きます。＜具体的な業務の例＞・目標設定／現状把握／ギャップ分析・戦略策定／ロードマップ開発・個別施策の企画立案、推進、運営管理・ルール／プロセス類の整備・関連するセキュリティソリューションの導入、導入支援・実施状況モニタリング／改善計画策定・実行・関連ステークホルダー（※）との目的、成果、実現方法、役割分担、スコープ、スケジュール、コスト等の調整及び合意形成■グループベースのセキュリティ・ガバナンスに関する態勢整備グループ全体の情報セキュリティ／サイバーセキュリティに関する管理態勢強化にむけて、グループベースでのセキュリティ・ガバナンスの各領域の制度設計や運営管理等の業務を担当して頂きます。＜具体的な業務の例＞・ガバナンス事務局の運営・グループ共通の社規則・ガイドライン等の制定・改廃、グループ各社の遵守状況の点検と遵守の支援・当グループのサイバーセキュリティ関連の取組に関する成熟度評価・当グループの新規事業等の大規模IT-PJTのセキュリティリスクレビューやシステムリスク評価・当グループのセキュリティ・インシデント対応の統括・当グループのデジタル金融サービスの不正利用対策推進・当グループの脅威・脆弱性管理の統括・セキュリティソリューションの導入、導入支援、運用管理【魅力】★裁量権とスピード感を持った会社★フットワーク軽くスピード感を持った組織運営★キャリアパス：プロパー社員が会社の中心となり将来的に役員まで目指してもらうよう、役職制度をライン管理職と専門職と2本のコースで用意しキャリアアップを図ってもらいます。スペシャリスト志向の方にもマネジメント志向の方にも、キャリアパスの広がりがあります。★働き方：リモートは柔軟に選択できる環境で８割以上の方が適宜活用しております。案件の企画断面等、一定対面のコミュニケーションを行うことはあります。フルフレックスであり、一日勤務時間の制約もなしのため柔軟な働き方が出来ます。

【具体的な業務内容】・自ら実務をカバーできるよう細部まで掌握しつつ、重点DXプロジェクトを企画・推進（特命事項の遂行）・既存インフラ（AWS、Azure等）およびSaaS環境の全体最適化、システム構造のモダナイゼーション推進・各事業部門の業務課題抽出と、システムによる課題解決提案（ITコンサルティング）・システム開発・導入における全体プロジェクトマネジメント、ベンダーコントロール、およびネットワーク・サーバー・ミドルウェア領域における自社内設計・構築・保守・利用者視点に立ったヘルプデスク運営、重大障害・インシデント発生時の迅速かつ適切な復旧・事態収束・SOMPOグループ基準に則ったITガバナンス強化、セキュリティ・監査対応の遂行【システム環境（例）】・クラウド：AWS、GCP、Azure、Salesforce、GoogleWorkSpace、DXSuite、Uipath、Dataspider・サーバー：Windows、RHEL、ActiveDirectory、SQLServer、Intramart等・ネットワーク：PrismaAccess、Meraki、Cisco Cataryst、YamahaRTX、Avaya、Genesys等【入社後のイメージ】・入社～3ヵ月後：当社のビジネスモデルと既存システム構成・業務フローを把握。経営陣や各部門長との対話を通じ、本質的な課題の抽出と「特命事項」の遂行に向けたロードマップを策定していただきます。・入社3ヵ月～半年後：策定した計画に基づき、優先度の高いシステム課題やDX推進プロジェクトをリーダーとして牽引。ベンダーマネジメントや社内調整だけでなく、自ら手を動かしながら具体的な成果を創出いただきます。・入社半年以降：全社横断的なシステム環境の最適化・高度化を自ら形にしていくとともに、高い技術力と実直な遂行力で会社全体のIT基盤を支え、当社IT戦略におけるコアメンバーとしてご活躍いただきます。【ポジションのミッション】当社の事業成長をITの側面から牽引する全社横断的なミッションをお任せします。 単なるシステムの維持管理にとどまらず、経営陣や各事業部門と密に連携しながら、全社最適なIT戦略の立案、DX化の促進、既存システム環境のモダナイゼーションや重大インシデントへの適切な対処まで、これまでに培った技術力・経験を存分に発揮し、自ら手を動かしつつリードしていただくポジションです。【組織構成】ICT企画部　運用グループ　5名グループリーダー1名、シニアチーフ1名、メンバー1名、派遣社員1名※ICT企画部全体は20名程度【職場の特徴】経営層や事業部門との距離が近く、会社全体の動きを把握しながら働ける環境です。そのため働きかけ次第でより良い成果を導くことができるとともに、貢献を実感できます。技術の選定においては、SOMPOグループが示す品質やセキュリティのベースラインを踏まえつつ、目的達成に最適だと判断すれば、前例にとらわれず柔軟に採用する文化があります。【仕事の魅力】・「特命リーダー」というポジション柄、裁量が非常に大きく、経営層に近い視座で全社的なITプロジェクトを企画し、自ら完遂させることができるポジションのため、大きなやりがいがあります。・上流工程（IT企画・アーキテクチャ設計・PM）から、運用保守や改善、インシデント対応にいたるまで、一気通貫でこれまでに培った技術力を存分に発揮・活用できる環境です。・SOMPOグループの一員としての安定した経営基盤と、若く勢いのあるベンチャー気質を併せ持つ当社は、グループ会社間の交流も活発であり、積極的に先進的な技術導入を進めているため、技術者としての更なるキャリア形成につなげることが可能です。★時差出勤・テレワーク可 ※現状は週２回程度テレワーク実施中。

同社のITインフラエンジニアとしてセキュリティ、ネットワーク領域を中心に全社およびフロント部門向けのプロジェクト推進（上流の立ち位置）をご担当いただきます。1.Windows　Active　Directoryを認証基盤とした新SaaSサービスを含めたインフラサービスの導入検討/設計/運用管理2.サイバーセキュリティ強化策（マルウェア、情報漏洩対策等）の企画/設計/運用等3.各種サーバ運用管理（ファイルサーバ、メール、Proxy、HyperーV、セキュリティ、バックアップ、ソフトウェアライセンス管理等）4.社外向けプラットフォームビジネスのインフラ環境構築、運用におけるプロジェクト推進■組織構成：情報システム部門は正社員3名及び外注要員4名で構成されています。