年俸制（12分割） セキュリティエンジニア（インフラ）の求人・転職情報

●PROEVERとは MSOLがプロジェクトマネジメント専門会社として培ってきたノウハウと経験を結集し、「プロジェクトマネジメントプラットフォーム」としてSaaS展開しているのが PROEVER です。プロジェクトデータを一元的に集約し、AI技術も活用することで、マネジメント層の意思決定を支援し、プロジェクトの成功とプロジェクトマネジメント成熟度の向上を実現します。 主なお客さまは、全社横断で多数のプロジェクトを推進するマネジメント層(PM含む)です。プロジェクトの状況をリアルタイムかつ正確に把握し、迅速な意思決定が可能になります。一般的なPMツールがタスクや課題管理に主眼を置くのに対し、PROEVERは複数プロジェクトを俯瞰的・横断的に可視化できる点を大きな特長としています。 ※[PROEVERのサービス概要はこちら](https://proever.com/) ※[事業部の紹介対談はこちら](https://note.msols.com/n/n1472dff92988?gs=6f6dff9594a4) ●仕事内容 プロダクトの急拡大に伴い、PROEVERのバックエンド基盤を「セキュリティを後付けにしない(Security by Design)」形で設計し直すフェーズに入ります。 専任のセキュリティ担当としてではなく、「セキュリティや高いパフォーマンスを、自身の設計責務としてシステム構造に組み込める」バックエンドエンジニアとして、自ら手を動かしながらチームをリードしていただきます。 ※ すぐにすべてをお任せすることはありません。まずは現状を把握し、優先順位を決めて取り組んでいきます。 ・本番環境のボトルネック解消: パフォーマンス課題(ネットワーク、データベース、コンテナリソースなど)の調査と改善 ・セキュリティの現状可視化: 認証認可・データ保護まわりの現状整理と、横断観点の言語化 ・技術負債のロードマップ策定: コードベースに潜む技術課題の洗い出しと優先順位付け ・アーキテクチャの最適化: Azure / データベース構成の見直しと、必要に応じた選定変更 ・コア認証基盤の刷新: 堅牢かつ柔軟な認証認可基盤の設計と実装 ・技術組織のリード: 設計レビュー・ドキュメント整備・メンタリングを通じたチーム全体の設計力向上 ●技術環境 OS: Windows Server, Linux フロントエンド:TypeScript / Next.js / TailwindCSS / shadcn/ui バックエンド:TypeScript / Next.js / (Python) データベース:PostgreSQL / GraphQL (Hasura) インフラ:Azure / Docker CI/CD:GitHub Actions バージョン管理:GitHub プロジェクト管理:PROEVER デザイン管理:Figma / Storybook コミュニケーション:Slack / Notion / GoogleWS / MS365 その他:GitHub Copilot / GitHub Codespaces / Claude Code / Keeper ●業務の変更範囲について 「変更の範囲:当社及び出向(転籍)先における各種業務全般 」 ●人数規模(2026年1月現在) ・計27名(カスタマーG:11名、プロダクトG:12名、その他:4名)

●配属先 ・SDガンダム ジージェネレーション エターナル ・ちいかわぽけっと ・新規プロジェクト(超大型IP×マルチプラットフォーム展開×3Dゲーム) ※上記のほかにも開発ラインが複数あるため、お強みやご経験に応じて柔軟に検討させていただきます。 アプリボットの各ゲームタイトル開発を横断して支える技術組織「Applibot-LDX(Lead Developer Experience)」にて、各種ゲーム基盤の開発、プラットフォーム機能実装、開発効率化実現などの担当としてご活躍いただきます。 - アプリ・アセットビルド基盤の構築、運用、最適化、技術向上 - 通信基盤や課金基盤などのライブラリ開発、改良 - iOS/Androidなどのプラットフォーム機能実装 - セキュリティ対策のためのセキュリティ対応 - 開発効率化、低コスト化の提案、実現 - パフォーマンスチューニング 開発体制 LDX専任メンバーと、各プロジェクトから職務領域の近いメンバーが連携し、開発環境の改善に取り組んでいます。 各プロジェクトの状況や改善要望をヒアリングしたうえで、プロジェクト特性に即した改善施策の提案から実装までを担当します。 また、横断的に活用可能な取り組みについては、ライブラリ化や基盤化を進め、全体最適の実現を図っています。 開発環境 ・Unity (プロジェクトによりバージョンは異なります) ・使っているライブラリの一例 　 　UniTask、R3、UniRx、MasterMemory ・AI系ツール 　Claude Code、Codex、GitHub Copilot、Cursor

●セキュリティ製品(FW/IDS/IPS/WAF等)の運用・保守 ●ID/アクセス管理、パッチ適用管理などの運用業務 ●セキュリティアラートの一次対応・エスカレーション ●脆弱性スキャンツールの実行および結果の整理 「設計から携わりたいが、実際は運用ばかり」「自分の専門知識を活かす場がない」……そんな、器用貧乏で終わってしまう環境とは無縁です。 顧客のクリティカルな課題を解決する**「セキュリティの実装」**を目指していただきたいと思っております。例えば、大規模なハイブリッドクラウド環境における認証基盤の統合や、インシデント発生時の技術的なフォレンジック調査、あるいは最新のWAF導入による防御力の最大化など。 あなたには、特定の手順を守るだけの作業者ではなく、「どう守るべきか」の答えを技術で示すエンジニアとして、最前線で腕を振るっていただきます。 ●あなたらしい働き方をサポート 【会社概要】 「個」の才能を解き放つ。クラウドワークスグループが描く、新しいエンジニアの在り方。 私たちクラウドワークスコンサルティング(CWC)は、日本最大級のクラウドソーシングプラットフォームを展開する、東証グロース上場・クラウドワークスのグループ会社です。 私たちが目指しているのは、エンジニア一人ひとりが「会社都合の案件」に縛られることなく、自らの意志でキャリアを切り拓ける環境です。 1. 圧倒的な背景:グループ累計90万社超の顧客基盤 大手企業の基幹システムから最先端のDXプロジェクトまで、グループが持つ膨大なネットワークの中から、あなたの「次に伸ばしたいスキル」に合致する案件をプロの視点でマッチング。この「選択肢の広さ」が、あなたのキャリアの自由度を支えます。 2. エンジニアファーストの体現:アサインへのこだわり 「会社がアサインを決める」のではなく、「あなたのキャリアから逆算してプロジェクトを選ぶ」。この文化を徹底するため、現在も給与・評価制度や福利厚生を現在進行形でアップデートし続けています。 3. 共に創る、ITの未来 エンジニア、コンサルタント、そしてプラットフォームに集う多くのプロフェッショナルたち。多様な才能と共創しながら、顧客の課題を解決し、同時にあなた自身の市場価値を最大化していく。 CWCは、技術を愛するすべての人が、もっと自由に、もっと欲張りに成長できる場所であり続けます。 【当社の特徴】 “成長も、安定も。 選べる機会がここにある。” クラウドワークス コンサルティングでは、一人ひとりの意思を尊重したキャリア形成と働き方を大切にしています。 上流から下流まで幅広い工程、開発からインフラ・クラウドまで多彩な技術領域、金融・製造・通信など多業種にまたがる案件。その中から、自分の志向やライフステージに合わせて選択できる環境があります。 挑戦したい人には成長の機会を 、 安定を求める人には働きやすさを 。 エンジニア一人ひとりが主体的に未来を描ける、それが弊社の特徴です。

・脆弱性診断・ペネトレーションテストの実施と報告 ・ISMS/Pマーク取得支援、セキュリティポリシーの策定コンサルティング ・SOC/CSIRT構築および運用監視のリード ・クラウド環境(AWS/Azure/GCP)におけるセキュリティアーキテクチャ設計 ・PM層:顧客へのソリューション提案、若手メンバーの技術指導 ・セキュリティ設計: OS標準機能(UFW等)やDefenderを用いたエンドポイントセキュリティ設定 ・AWS環境の設計見直しおよび最適化(ネットワーク/セキュリティ含む) ●あなたらしい働き方をサポート 【会社概要】 「個」の才能を解き放つ。クラウドワークスグループが描く、新しいエンジニアの在り方。 私たちクラウドワークスコンサルティング(CWC)は、日本最大級のクラウドソーシングプラットフォームを展開する、東証グロース上場・クラウドワークスのグループ会社です。 私たちが目指しているのは、エンジニア一人ひとりが「会社都合の案件」に縛られることなく、自らの意志でキャリアを切り拓ける環境です。 1. 圧倒的な背景:グループ累計90万社超の顧客基盤 大手企業の基幹システムから最先端のDXプロジェクトまで、グループが持つ膨大なネットワークの中から、あなたの「次に伸ばしたいスキル」に合致する案件をプロの視点でマッチング。この「選択肢の広さ」が、あなたのキャリアの自由度を支えます。 2. エンジニアファーストの体現:アサインへのこだわり 「会社がアサインを決める」のではなく、「あなたのキャリアから逆算してプロジェクトを選ぶ」。この文化を徹底するため、現在も給与・評価制度や福利厚生を現在進行形でアップデートし続けています。 3. 共に創る、ITの未来 エンジニア、コンサルタント、そしてプラットフォームに集う多くのプロフェッショナルたち。多様な才能と共創しながら、顧客の課題を解決し、同時にあなた自身の市場価値を最大化していく。 CWCは、技術を愛するすべての人が、もっと自由に、もっと欲張りに成長できる場所であり続けます。 【当社の特徴】 “成長も、安定も。 選べる機会がここにある。” クラウドワークス コンサルティングでは、一人ひとりの意思を尊重したキャリア形成と働き方を大切にしています。 上流から下流まで幅広い工程、開発からインフラ・クラウドまで多彩な技術領域、金融・製造・通信など多業種にまたがる案件。その中から、自分の志向やライフステージに合わせて選択できる環境があります。 挑戦したい人には成長の機会を 、 安定を求める人には働きやすさを 。 エンジニア一人ひとりが主体的に未来を描ける、それが弊社の特徴です。

弊社のもともとの事業であるSESから受託・請負案件を拡大するお仕事です。 これまで培ったインフラ領域の要件定義・設計・マネジメントなどの経験を アカウント・エンジニアとして活かしてみませんか? 最先端技術の経験、アーキテクチャー、など高すぎる専門技術力は問いません。 それよりも、基本的なインフラエンジニアの経験を基に コミュニケーションを通して社内の請負メンバーと協力し お客様の課題解決をしたい方と一緒に働きたいと考えます。 営業要素が強いポジションではありますが、ノルマはありません。 一方、利益が一定以上出た場合はボーナスを支給するので モチベーション高くご活躍頂けます。 将来的にはIT課題だけでなく、経営課題に踏み込める ITコンサルタントへのキャリアも実現できます。 具体的なお仕事 お客様のビジネス課題や要求を深く理解し、 それを貴社の請負チームが確実に実行できるプロジェクトへと転換する、 最上流工程に特化した重要な役割です。 ●顧客とのリレーション構築と要求獲得 お客様先に常駐(リモートの場合もあり)しながら ヒアリング・要求の明確化:お客様の事業戦略、 現状の課題、潜在的なニーズを深くヒアリングし、 インフラに対する要求事項を明確にします。技術提案とコンサルティング:お客様の要求に対し 最適な技術構成やソリューションを提案し、 専門的な観点からコンサルティングを実施します。 ●案件の切り出しと要件定義 スコープ定義・請負範囲の確定: お客様の要求全体から、弊社の受託チームが請け負うべき具体的な 業務範囲(スコープ)を明確に定義し、お客様と合意形成を行います。要件定義書の作成: 合意したスコープに基づき、インフラ構成、機能、性能、 セキュリティなどに関する詳細な要件定義書を作成します。 契約・見積もり支援: 定義した要件とスコープに基づき、必要な工数を算出し、 見積もりと契約内容の作成を支援します。 ●社内チームへの橋渡しと技術指導 開発チームへの仕様伝達: 作成した要件定義書や設計思想を、 社内の構築・実装チームに対して 正確かつ詳細に説明・伝達します。技術的なリードと課題解決支援: 構築・実装フェーズにおいて発生する 技術的な課題や仕様に関する疑問に対し、 お客様との最終確認を経て、社内チームを 技術的にリードし、解決に導きます。 ●品質・納期管理 成果物チェック: 社内チームが作成した設計書、手順書、テスト結果などの成果物が、 お客様との合意内容(要件)を満たしているか、品質を厳しくチェックします。 プロジェクトの品質・進捗管理: 納期と品質を遵守するため、お客様と社内チーム双方の進捗を監視し、 計画通りにプロジェクトが進行するよう管理します。 プロジェクト例 ・官公庁某顧客向けOA基盤システムの設計案件 (ユーザ数10,000超の職員向け大規模OA基盤) ・大手通信企業向け案件創出・案件管理 ・大手企業向けAzureクラウドセキュリティ・ガバナンス設計案件

●期待する役割 サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上の基本機能全般、及びコア機能、高度機能の一部を担っていただきたいと考えています。 ●業務内容詳細 ・各種セキュリティ製品やSIEMの監視・対応 ・脅威情報を分析し自社のセキュリティ製品へ反映 ・セキュリティインシデント発生時の調査・関係チームとの連携・対策検討 ・セキュリティトレーニングの設計・実施 ・新たなセキュリティソリューション導入に伴う検証・評価・運用構築 ・当社に影響する脆弱性情報の収集・対策推進 ・月次のセキュリティ対策状況のレポート作成・報告 ・複数プロダクトへの脆弱性診断の実施・調整 ・開発チームと連携したプロダクトセキュリティの強化 ・社内からのセキュリティに関する問い合わせ対応 ・社内のセキュリティリテラシー向上を目的とした教育・啓発活動

●期待する役割 サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上のコア機能、および高度機能の一部を担っていただきたいと考えています。 ●業務内容詳細 ・セキュリティポリシーやガイドライン策定 ・リスク評価とモニタリング 　└各種フレームワークを使ったリスクアセスメント、改善対応の推進 ・セキュリティトレーニングの設計・実施 ・CSIRT運営、インシデント対応計画

●デジタルバンク事業における業務環境の構築および運用・管理業務 └社内ネットワークの設計・構築・運用・管理 └セキュリティソリューションの導入・運用・管理 └アカウント管理、入退社対応、組織変更対応 └業務端末の調達、払出し、管理、廃棄 └ユーザーサポート、ワークフロー対応 └業務環境に係る継続的な改善

CADDiのプロダクトセキュリティチームは、顧客から預かる機密性の高い図面データやCADデータなど大容量で特殊な知的財産を守りつつ、開発スピードを最大化するためDevSecOpsの推進とセキュリティ基盤の構築と運用を担っています。 本ポジションでは、「セキュリティ領域での実務経験」と「開発チームと伴走できる経験と知識」を求めています。 脆弱性を検知・指摘しレビューし、自らコードを書き、仕組みで解決するチームを目指しています。 セキュリティエンジニアとしての専門経験と、深いアプリケーションの設計・開発・運用経験を重視しています。 ●具体的な業務内容 1.脆弱性マネジメントの自動化と高度化 検知された脆弱性のトリアージ、開発チームへの展開、および修正のトラッキングを通じたリスクの早期発見と最小化を推進しています。 ・SCA/SBOMを活用したサプライチェーン・セキュリティの構築と運用 ・CSPMを用いたクラウドインフラ(GCP等)の構成不備の自動検知と是正 ・検知からトリアージ、修正トラッキングまでのワークフローの自動化推進 2.セキュリティエンジニアリングとシフトレフト シフトレフトを推進し開発組織全体のセキュリティレベルを底上げします。 ・ADR/Design Docに基づく、設計フェーズからのセキュリティアーキテクチャレビュー ・開発者が自律的にセキュアなコードを書くためのガイドライン整備と、AIを活用したレビューシステムの開発 3.検知・応答基盤の構築と運用・インシデント対応力の強化 異常を早期に検知し、万が一の事態に迅速に対応できる体制を整備します。 ・SIEM/クラウドネイティブな監視ツールを用いた、異常検知ロジックの設計・構築・運用 ・インシデント発生を前提とした、フォレンジック環境の整備やレスポンス・プレイブックのコード化(SOARの検討など) 4.トラストセンター(信頼性の可視化) 顧客や社会に対する「信頼」を技術とプロセスの両面から支えます。 ・SOC2等の認証維持を通じたセキュリティ・コンプライアンスのコード化 ・顧客の技術審査に対する、技術的裏付けを持ったソリューション提案と信頼構築

当社のアグリゲーション事業とデジタルソリューション事業(以下、DS事業)の両方を対象に、サイバー攻撃への対策を軸としたセキュリティ基準の策定と運用を担うセキュリティエンジニアを募集します。 全社のセキュリティ方針・基準・ガイドラインをゼロから設計・整備し、開発・インフラ・コーポレートの各部門に浸透させる役割です。 ＜主な業務内容＞ アグリゲーション事業・DS事業の両方を対象に、以下の業務を担当いただきます。 経験や状況に応じて、優先度や比重は調整します。 ① セキュリティ基準・ポリシーの策定と運用 • 全社セキュリティ方針、各種基準、ガイドライン、運用ルールの策定と改訂 • リスクアセスメントの実施と、対策の優先順位付け • アグリゲーション事業・DS事業それぞれの特性を踏まえた、事業別のセキュリティ要件の整理 • 策定したルールの社内への浸透と、遵守状況のモニタリング ② クラウド(Azure)環境のセキュリティ設計・改善 • ID・アクセス管理(権限設計、最小権限、特権アクセスの管理) • ネットワーク・データ保護(Azure SQL Databaseを含む暗号化、アクセス制御、バックアップ方針) • クラウド設定の継続的な点検と、設定不備の是正 • インフラエンジニアと連携した、セキュリティを組み込んだ基盤設計のレビュー ③ プロダクトセキュリティ(アプリケーション・開発プロセス) • 脅威モデリングとセキュリティレビュー(設計段階から実施) • DS事業における、複数顧客に展開するパッケージプロダクトのセキュリティ設計(顧客データの分離、認証・認可など) • GitHub Enterprise・Azure DevOps上のCI/CDパイプラインのセキュリティ対策(脆弱性・依存ライブラリ・シークレット管理) • AIコーディングエージェントの活用を前提とした、セキュアな開発ルール・ガイドラインの整備 ④ 脆弱性管理 • 脆弱性情報の収集・分析と、対処の推進 • 脆弱性診断・ペネトレーションテストの計画、外部ベンダーの選定、指摘事項への対応管理 ⑤ 監視・インシデント対応 • セキュリティ監視(ログ収集・検知)の仕組みづくりと運用 • インシデント対応フロー・体制の整備と、発生時の対応リード • 事後分析と再発防止策の立案 ⑥ 顧客対応・認証取得・監査 • 大手企業の顧客からのセキュリティ要件・チェックシート・問い合わせへの対応 • ISMS等のセキュリティ認証取得・監査対応の推進 ⑦ 教育・啓発 • 従業員・開発者向けのセキュリティ教育、啓発活動 • セキュリティに関する社内の相談窓口対応 ＜開発環境・技術スタック＞ クラウド:Microsoft Azure/Azure SQL Database アプリケーション:C#/ASP.NET Core/Entity Framework Core/TypeScript/React 開発・運用:GitHub Enterprise/Azure DevOps/Microsoft Teams AI開発環境:Claude Code Max(5x)を全エンジニアに支給。 OpenAI Codex Proも会社負担で利用可能

情報セキュリティ管理フレームワークの立ち上げ推進 サイバーセキュリティ管理フレームワークの立ち上げ推進 サードパーティリスク管理フレームワークの立ち上げ推進 各種リスク管理状況のモニタリング等の立ち上げ推進 KRI・管理指標の立ち上げ推進 個人情報保護に関するルール・手続に基づく運用 会議運営および報告資料作成 改善施策のモニタリング 重要インシデントのレビュー ステークホルダーとの連携・支援(当局・MUFG・監査部署・1線/2線/3線部署) ●期待する役割 デジタルバンクにおける情報・ITリスク管理の1.5線機能として、 ・情報セキュリティリスク ・サイバーセキュリティリスク ・システムリスク(プロジェクトリスク) ・AI関連リスク ・サードパーティリスク(主に情報セキュリティ、サイバーセキュリティ関連) 等の情報統制管理の枠組み作りを主体的に取り組んで頂き、更なる高度化を推進いただくことを期待しております。 位置付けとしては、企画・開発部門による事業推進とリスク統括部門による統制推進のバランスをコントロールする役割を担っているユニークな組織となっており、モニタリング主体のシステムリスク管理組織ではなく、事業推進と統制推進の双方の経験が得られるほか、物作りをする醍醐味を得ることができる部門です。 チーム責任者のもと、実務の判断や推進の中心となり主導いただきます。裁量を持って自律的に業務を動かしていく熱意ある方を求めています。将来的なチームリードやマネジメントを見据えてキャリアを築きたい方にも最適な環境です。

プロダクトセキュリティを中心に、BuySell Technologiesおよびグループ会社が抱えるセキュリティ課題に取り組んでいただきます。 Platform Engineering Teamに所属し、各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と優先順位を決めながら、次の3領域を推進していただきます。 ●プロダクトセキュリティ戦略と脆弱性管理 ・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進 ・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までを継続的に行う仕組みの構築 ●開発プロセスとAIエージェントへのセキュリティの組み込み ・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援 ・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善 ・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準の策定および導入支援 ●事業全体のセキュリティ体制とインシデント対応 ・情報システム部門やグループ各社と連携した、IT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進 ・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画、実施、継続的な改善 ・セキュリティインシデントに必要な監視と検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順の整備、および訓練と振り返りによる継続的な改善 ・リスク・コンプライアンス部門が推進する全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援 ＜組織/配属先の特徴＞ ・本部長(プロダクト責任者)や事業部と密接に連携 ・PdM・SWE・データサイエンティスト・AIエンジニアなど100名規模の技術組織 ・PdM・AIエンジニア・SREと協働し、事業課題に直結する開発を推進 ・開発生産性への意識が高く、フルスタックな働き方が好まれる ・仕様がトップダウンで降りることはなく、エンジニアが「なぜつくるか」を理解して開発 ・業務を通して得た知見をtech blogや外部登壇で発表することを推奨 ・1プロダクトあたり10人未満のチーム構成 ＜プロダクト開発環境＞ ・開発言語:Golang, React.js(Next.js), TypeScript ・インフラ:GCP(Cloud Run, BigQuery, Cloud SQL...), Terraform, Docker ・CI/CD:GItHub Actions ・テスト:MagicPod, Storybook ・バージョン管理:GitHub ・エラー管理:Sentry ・APM:NewRelic ・課題管理:Jira ・ドキュメント管理:Confluence ・その他:Elastic Cloud, Terraform Cloud, Chromatic

●私たちについて MUデジタルバンク設立準備株式会社は、三菱UFJフィナンシャル・グループ(MUFG)の新たなリテール戦略の中核として、2026年度後半の開業を目指し設立されました。 金利環境の変化やデジタル化の進展、資産運用ニーズの高まりなど大きな転換点を迎えている金融業界において、金融の"わかりにくさ"を解消し、生涯にわたって前向きな金融体験を届けるサービスの提供を目指しています。 MUFG全体の約6,000万人の顧客基盤に向けて、これまでにないスケールとスピードで、唯一無二のデジタルバンクを立ち上げます。 具体的には、Google Cloudによるフルクラウド基盤の活用や、ウェルスナビ株式会社と共同開発を進めている、独自アルゴリズムやAIを活用した総合アドバイザリー・プラットフォーム「MAP」を中核機能として搭載し、新たな顧客体験を届けていきます。 テクノロジーの力を活かし、お客様1人ひとりの”日常にも人生にも寄り添う”金融サービスを共に創っていきましょう。 ●期待する役割 2026年度に新たに立ち上げを目指すデジタルバンクにおける全社横断でのAI利活用に関するリスク管理およびガバナンス構築をお任せいたします。 MUFGでは、AIを単なる業務効率化の手段ではなく、業務・組織・顧客提供価値そのものを変革する中核テーマと位置づけています。 生成AIを含むAI活用のユースケース拡大に加え、それらを支える共通プロダクト・プラットフォームの整備やAIガバナンスの高度化を進めており、現在まさに全社横断で変革を加速させるフェーズにあります。 本ポジションでは、当社における健全なAI利活用を推進するため、AIに関するリスク管理・ガバナンス態勢の企画・整備・運用を担っていただきます。 ●業務内容 ・AI管理に関するガバナンスフレームワークの検討・整備 ・AI利活用に係る手続き、管理プロセス、リスク評価プロセスの設計・改善 ・AI利活用ユースケースに対するリスク評価の実施 ・各ユースケースに応じたリスク低減策・管理策の提案および導入支援 ・AI利活用の企画・検証・実装・運用に係る関係部署への助言・伴走支援 ・規制要件、監督指針、業界標準等を踏まえたコンプライアンス確保 ・AIリスク・AIガバナンスに関する社内教育、啓発活動の企画・実施

・41AWSアカウントのIAM権限棚卸しおよび最小権限化の推進 ・GuardDuty、CloudTrail、Security Hub等を活用した監視・検知基盤の構築 ・ランサムウェア等の侵害を想定した復旧訓練の企画・実施 ・AWS Backup Vault Lockやクロスアカウントバックアップの整備 ・Terraformを活用したセキュリティガードレールの設計・運用 ・セキュリティインシデント対応フローの策定および訓練の定例化 ・開発チームへのセキュリティガイドライン策定・教育 ・薬機法、個人情報保護法等の法令対応に関する技術的支援 ・経営層、法務、事業部門へのセキュリティリスクの説明および改善提案 ●このポジションのミッション 医療DX企業として患者・薬局の重要データを守りながら、41のAWSアカウントで運用されるサービス群のセキュリティ基盤を設計・推進していただきます。 単なるセキュリティ運用ではなく、「何かあってから対応する」のではなく「起きる前に防ぐ」ための仕組みづくりをリードするポジションです。 CTO直下の立場で、AWS環境のセキュリティ強化、リスク管理体制の整備、組織全体のセキュリティ文化醸成を推進し、事業成長を支える強固なセキュリティ基盤の構築を担っていただきます。 ●入社後にやること 立ち上げ期(〜6ヶ月) ランサムウェア等の侵害を想定した復旧訓練の設計・実施・計測 41AWSアカウントのIAM権限棚卸し・最小権限化 AWS Backup Vault Lock(Compliance Mode)・クロスアカウントバックアップの整備 GuardDuty・CloudTrail・S3大量削除アラート等の検知基盤構築 IMDSv2強制・セキュリティグループ棚卸しなど既存リスクの潰し込み 中期(6ヶ月〜) IaC(Terraform)導入のセキュリティ設計面での伴走(SCPポリシー・IAM設計) セキュリティインシデント対応フローの策定・訓練の定例化 開発チームへのセキュリティガイドライン策定・教育 薬機法・個人情報保護法に基づくIT統制対応への技術的支援 ●チームと環境 インフラ・SREチームへの増員(既存メンバーと協業) CTO直下、エンジニアリング組織 約125名 AWS 41アカウント、IaC化は着手始め(Terraform導入中) ヘルスケア領域(薬機法・個人情報保護法の遵守が前提) 部署 システム開発部 職種 シニアクラウドセキュリティエンジニア(インフラチーム)

セキュリティ方針の策定から、生成AI利用などの新たな技術に対するシステム的な統制の実行、各種認証(ISMS/Pマーク)の維持・運用やリスクアセスメントといった専門業務に関わりつつ、ご経験・スキル・志向性に合わせて業務をお任せします。 少人数のチームであるため、セキュリティ戦略立案や認証運用といった「仕組みづくり」を主軸としつつも、メンバーと協力して日々のサポート業務やインシデント対応にも柔軟に携わっていただく、裁量の大きいポジションです。 組織をこれから作っていく段階ですので、技術的な実装そのものよりも、ポリシー策定、リスクアセスメント、教育・啓蒙といった「仕組みづくり」と「組織浸透」をメインにチームをリードいただきます。 具体的な業務内容 下記業務の中で、ご経験・スキル・志向性に合った業務をご担当いただきます。 ●ポリシー策定・ガバナンス支援 ・グループ全体のセキュリティポリシー・ルールの策定、見直し、周知 ・ISMS(ISO27001)やプライバシーマーク等の認証維持・運用管理 ・法改正やガイドラインに基づいた内部規定のアップデート ・セキュリティ対策指針に基づいたOAインフラ環境の更改、および高度なエンドポイントセキュリティや資産管理ソリューション等の導入対応 ●リスクマネジメント・監査 ・新規事業やツール導入時のセキュリティリスクアセスメント ・外部委託先(サプライヤー)に対するセキュリティ監査・評価の実施 ・社内各部門からのセキュリティ・プライバシーに関する相談対応 ●情報セキュリティ教育・啓発 ・全従業員向けセキュリティ教育(e-learning等)の企画・コンテンツ作成・実施 ・全従業員の情報リテラシー向上に向けた取り組みの推進 ●チーム共有業務(社内IT基盤の維持・サポート) ・社内ITに関するヘルプデスク・サポート業務 ・従業員の入退社・異動に伴うデバイスやアカウント等の管理 ・社内ネットワーク環境の管理・運用 ・社内の各デバイス、ソフトウェア、ライセンス等の管理

<<業務内容>> アカウントサポートチームを率い、顧客のIT・セキュリティ担当とも技術的に渡り合いながら、サポート・運用基盤そのものを設計・構築し、全ユーザーの問い合わせ・システム対応を統括すること。 下記はその主要な手段の例です。 ●顧客のシステム・セキュリティ対応(プレイヤーとして) ・顧客のIT・セキュリティ担当との技術折衝(要件説明・基準見直しの提案) ・商談・チャーン阻止・アップセルの局面での技術的な説明・支援 ・不具合・インシデント発生時の対応統括と再発防止の仕組み化 ●サポート・運用基盤の構築(エンジニアリング・マネジメントとして) ・サポート/運用に必要な機能・基盤の要件定義と、エンジニア(SRE等)を動かした実現 ・導入支援・利活用・システム作業・問い合わせ対応の巻き取りとオペレーション化 ・定型化された運用ではカバーできない領域の運用設計・自動化 ●問い合わせ対応の設計・運営・品質管理 ・対顧客/対社内の問い合わせ対応(導入フェーズ・利活用フェーズ問わず) ・一次対応〜エスカレーションのフロー設計、SLA・品質基準の整備 ●ヘルプセンター/情報発信・セルフオンボーディング ・ヘルプサイト運営(ヘルプ記事作成・メンテナンス) ・顧客説明資料の拡充やリリースノート配信 ・ユーザーが自走できるよう、セルフオンボーディング実現に向けた仕組み化 ●チームのマネジメント ・メンバー(5名規模、エンジニアを含む想定)のマネジメント・育成、目標設定・進捗管理 ・サポート関連指標(問い合わせ件数・解決時間・自己解決率等)の可視化・改善 ※職種の変更範囲:会社の定める業務 <<業務のリアル>> ●対応対象 導入フェーズ/利活用フェーズの双方の全ユーザー(対顧客・対社内) ●導入企業の企業規模 売上高1,000億円以上のエンタープライズ企業が中心です ●チーム規 約5名のチームで、アカウントマネジメント部の一チームとして運営します ●問い合わせの規模感 月100件超の問い合わせを受け、内容はエラー調査から作業依頼まで多岐にわたります 迅速な対応に対して、お客様から感謝の声をいただくことも増えています ●ヘルプセンターの広がり 記事の閲覧数・検索数はいずれも前月比で大きく伸びています 検索キーワードを起点に「次に作るべき記事」を逆算し、コンテンツを磨いています ●リリースノートの段取り ヘルプ記事・告知メール・関連設定のタイミングを部門横断で調整します 新機能リリースのたびに、ユーザーへ正確に情報を届けます ●技術・インシデント対応 不具合・システム障害・セキュリティ照会など、技術的な調査対応が日常的に発生します エンジニア・SRE・プロダクト側と連携し、必要なら自分たちで機能をつくります ●顧客の最前線 商談・チャーン阻止・アップセルの局面で、IT・セキュリティ担当と技術的に折衝します ●AIを実務に組み込む 一次調査や記事・レポート作成など、ClaudeをはじめとするAIを日常的に活用しています セキュリティチェックへの回答対応にも活用しています ●チームが目指す方向 「同じトラブルを二度起こさない」仕組みと、ユーザーが自走できる状態をつくります インシデントや技術照会にも一次対応できる、サービスの"運用インフラ"を担います <<業務で使用するツール>> ・Zendesk:顧客からの問い合わせ対応 ・Slack:社内コミュニケーション ・Gmail:主に顧客とのコミュニケーション ・Google スライド:顧客提示用・ヘルプ用の資料作成 ・Google スプレッドシート:データ集計・計数管理 ・Backlog:導入プロジェクト等のタスク管理 ・Salesforce:顧客のアップセル・チャーン等の管理 ・Sansan:顧客の連絡先登録・確認 ※その他、日常的にClaudeやGeminiなどのAIツールを活用しています。 <<組織について>> アカウントサポートチームの部署内での位置づけ アカウントマネジメント部は、オンボーディングから利活用まで一気通貫で支援します。 アカウントサポートチーム(2026年7月より改称。旧称:CSO/Customer Support Operation)は、その全ユーザーの問い合わせ対応・サポート基盤を担う約5名のチームです。 本ポジションは、このチームを牽引するマネジャー候補です。 <<受入後のキャッチアップイメージ>> ●前提となる働き方 コアタイム無しのフルフレックスで、リモートと出社のハイブリッドワークです。 出社は月5日以上となります。 ●組織オンボーディング(全職種共通) MNTSQはバリューとして「自由と責任の文化」を掲げています。 バリューの理解を深めながら、MNTSQでどう力を発揮するか、全社を挙げてフォローします。 期間中はメンターが付きます(約3か月)。 ●業務オンボーディング(部独自) ドメイン理解・プロダクト理解・サポート業務とオペレーションの把握を進めた上で、チームマネジメントへ徐々に移行いただきます。 <<入社後のキャリア>> ●制度面 人事制度上、SpecialistコースとManagerコースに分かれます Managerコースは、部長やチームマネジャーはもちろん、経営陣の一角を目指す形となります ●実態面 前提:MNTSQのこのポジションは、組織・期待役割ともに今後も変化する可能性があります 今後:各人に求められる役割は短いスパンで変わる可能性があり、新たな職種や期待役割が生まれる可能性もあります

・情報セキュリティポリシーの策定、実施、アセスメント ・新規IT ツールの調査、評価、導入プロジェクトのリード ・社内簡易ツールの開発、改善、運用 ・社内セキュリティ教育プログラムの企画・実施 一緒に働くチームの特徴 ・プライム上場企業でIT 部門を統括経験があり、IT 戦略・プロジェクト管理に長けたメンバー(40 代後半・男性) ・前職でも部長級でシステム管理、DX ツール導入に取り組んでいるメンバー(30 代後半・男性)

●期待する役割 デジタルバンクにおけるITリスク管理の第二線機能として、 ・システムリスク(プロジェクトリスク) ・サイバーセキュリティリスク ・情報リスク ・AI関連リスク ・サードパーティリスク(特にサイバーセキュリティ) 等の管理状況を継続的にモニタリングし、リスク管理態勢の維持・高度化を推進いただきます。 また、企画・開発部門や情報セキュリティ部門と連携しながら、事業推進と適切なリスクコントロールの両立を支援することを期待しています。 (各リスク領域に1.5線が存在する前提で、2線を担っていただきます) チーム責任者のもと、2人目のリードメンバーとして実務の判断や推進を中心となって主導いただきます。 組織の最終責任者ではありませんが、裁量を持って自律的に業務を動かしていく熱意ある方を求めています。 ●担当するリスク領域 ITリスク(プロジェクト管理など含む) サイバーセキュリティリスク 情報リスク AIリスク サードパーティリスク(特にサイバー部分) ●具体業務イメージ 各種リスク管理状況のモニタリング(1線、1.5線への牽制・支援) KRI・管理指標のモニタリング 会議運営および報告資料作成 改善施策のモニタリング 重要インシデントのレビュー ステークホルダーとの連携・支援(当局・MUFG・監査部署・1線/1.5線部署)

●セキュリティ共通基盤としての標準アーキテクチャ、ガードレール、運用プロセスの整備 ●CrowdStrike 等によるEDR/EPP運用設計・実装(検知・隔離・例外管理・運用手順整備) ●Zscaler 等を用いたセキュアアクセスの設計・実装(ポリシー設計、運用、チューニング) ●ログ/監視基盤と連携した検知強化、アラート設計、運用高度化(SIEM/SOC連携等を含む) ●脆弱性対応の優先度設計、CRI Profile/NIST SP800-53 への準拠対応 期待する役割 セキュリティ基盤チームの責任者候補として、デジタルバンク全体で共通利用されるセキュリティ基盤の設計・実装・運用をリードしていただきます。 本ポジションは、3ラインディフェンスにおける1線(実装責任)として、プロダクト・インフラ・運用等の各チームと密に連携しながら、極めて高い水準が求められる金融機関のセキュリティ対策を「机上の統制」ではなく実装として落とし込み、継続的に改善する役割を担います。 また、2線(セキュリティ部門)とは対立構造ではなく、同じ目的に向かうパートナーとして、統制要求・リスク評価・例外判断等を建設的に議論し、"守りながら攻める" 新銀行の開発スピードと安全性を両立させていただくことを期待しています。 採用後は、各種セキュリティ製品を活用しつつ関係チームと協働し、セキュリティを個別最適ではなく全体最適の共通基盤として提供できる状態を実現していただきます。 技術的な意思決定に加え、ロードマップ策定、標準化、チーム育成まで含めた技術×マネジメントの両輪でのリーダーシップを発揮していただきます。