年収450万円以上 セキュリティエンジニア（インフラ）の求人・転職情報

●募集概要 インターネットサービスを手掛けるプライム上場企業として、事業・組織とも急拡大し多数のプロダクトを有する当社において、ITガバナンスに貢献するITシステム監査リーダー(マネージャー候補)を募集致します。 ●仕事内容 当社とグループ会社のITインフラは主にクラウド基盤に構築されており、迅速なプロダクト開発とリリースが特徴です。 また積極的なM&Aにより様々なサービスがグループに加わっていきます。 このためシステムとセキュリティのリスクを適切に管理し、効率的なITシステム監査を行うことが非常に重要なテーマとなっています。 また上場企業としてIT統制の高度化などの制度対応も的確に行う必要があります。 ITシステム監査のプロフェッショナルとして担当して頂く業務は、以下の通りです。 ●具体的な業務内容 ・国内外のグループ各社、事業拠点、各部門に対する情報セキュリティ監査 ・ITシステム、特にクラウドベースの技術を含む開発・運用における内部監査 ・J-SOX対応業務:IT業務処理統制・IT全般統制に係る文書化支援、整備・運用状況評価 ・内部監査、J-SOX対応を通じた課題分析・改善提案・フォローアップ ※ご経験・スキルにより、以下もお任せしたいと考えております。 ・情報セキュリティ対策プロジェクトの支援 ・IT関連のデューデリジェンス ・PMIにおけるIT統制の構築コンサルティング ●組織体制 管掌役員は代表取締役 社長執行役員CEO 平尾 丈となり、現在室長1名、メンバー1名の組織となります。 基本的にはリソースを踏まえて調整した年間計画に基づき業務をするため、働きやすい環境です。 ※業務内容補足 【雇入れ直後】仕事概要に記載のある業務内容 【変更の範囲】会社の定める業務

顧客現場でAI×Security Operationsを実装するForward Deployed Engineer(FDE)型エンジニアとしてご経験や案件特性に応じて以下の業務を担当いただきます。 【顧客課題・AIユースケース設計】 ・ 顧客のセキュリティ運用業務に入り込み、現行プロセス、課題、属人化、ボトルネックを整理 ・ AI/自動化の適用候補を抽出し、ユースケース、優先順位、KPI、実現方式を設計 ・ 顧客担当者と協働し、要件が明確でない状態から仮説検証を通じて解決策を具体化 ・ AI活用施策について、削減工数、対応時間、利用率、品質改善等の指標を設定し、顧客業務への効果を可視化 【プロトタイプ・PoC・実装】 ・ 生成AI、LLM、AIエージェント等を活用したプロトタイプ/PoCの設計・開発 ・ Python、PowerShell、API等を用いた運用ツール・自動化処理の実装 ・ SIEM/XDR/SOAR、チケット、ナレッジ等とのシステム連携 ・ 必要に応じて自らコードを書き、技術課題の調査・デバッグ・解決を実施 【本番導入・運用定着】 ・ PoC結果を踏まえた本番化設計、運用フロー、Runbook、承認・エスカレーション設計 ・ AI出力の品質・精度を評価するための評価指標、テストケース、評価データの設計 ・ 評価結果をもとにしたプロンプト、RAG、Agent Workflow等の継続改善 ・ 本番運用を想定した権限管理、監査、モニタリング、障害時対応等の設計 ・ 顧客運用担当者への展開、トレーニング、利用定着支援 【標準化・サービス化】 ・ 案件で得られたAI活用ユースケース、コード、プロンプト、Runbook、評価方法等の標準化 ・ 再利用可能なテンプレート、ライブラリ、Playbook、共通コンポーネントの整備 ・ 他案件への横展開、サービスメニュー化 ・ 個別案件で得た実装パターンや成果を再利用可能な形に整理し、他案件・サービスへ横展開 セキュリティ運用高度化×AI活用案件における主担当者として、計画立案、課題整理、技術検証、導入、運用改善までをリードし、案件品質と再現性を担保する役割です。 あわせて、ナレッジ整備、標準化、社内展開を通じて、AI×Security Operations領域の技術基盤強化に貢献いただくことを期待します。 ●想定プロジェクトイメージ ※以下に記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【生成AIを活用したSOC分析業務高度化】 ・ 課題:大量アラートの分析・報告に時間を要している └対応:SIEM/XDRと生成AIを連携し、アラート要約、関連情報収集、調査支援、報告書生成を実装 └担当工程:現状分析/ユースケース設計/PoC/API連携/実装/制度評価/本番導入/効果測定 【AIエージェントによるセキュリティ運用自動化】 ・ 課題:複数ツールを横断した定型調査が属人化 └対応:AIエージェント、Python、APIを用いて情報収集・調査・チケット登録等を自動化 └担当工程:業務分析/Agent設計/Tool連携/実装/Human-in-the-loop設計/本番化 【RAGを活用したセキュリティナレッジ高度化】 ・ 課題:手順書・過去インシデント・FAQが分散し、調査に時間がかかる └対応:RAGを活用した運用ナレッジ検索・回答支援環境を構築 └担当工程:データ整理/RAG設計/PoC/回答精度評価/権限設計/本番導入/利用定着

粒子線がん治療システムを対象としたサイバーセキュリティ対応業務を担当いただきます。 近年の医療機器は、市販OSやミドルウェア、データベース等を活用したオープンシステム化が進んでおり、日々公開される脆弱性情報の収集・分析・対応が重要となっています。患者様に安全で安定した医療を提供し続けるため、製品ライフサイクル全体を通じたセキュリティ対応を推進いただきます。 ●主な業務 医療機器に関連する脆弱性情報(OS、ミドルウェア、データベース、ファームウェア等)の収集・調査 収集した脆弱性情報の仕分け、影響有無の判断、優先順位付け 粒子線治療装置および関連ソフトウェアへの影響分析、リスク評価 外部パートナーと連携した脆弱性分析業務の推進・レビュー 製品への影響評価および対応方針(回避策、修正方針等)の検討 設計・開発・品質保証部門と連携したセキュリティ対策の立案・実施 サイバーセキュリティ関連文書(SBOM、リスクマネジメント資料等)の作成・更新 FDA、MDRをはじめとする各国医療機器規制やガイドラインの調査と対応案の策定サポート インシデント発生時の原因調査および初動対応支援 セキュリティプロセスの改善、標準化活動の推進 医療機関への脆弱性情報提供、アップデート対応計画の策定、導入支援 関係部署と連携した製品セキュリティの継続的改善活動 ●将来的にお任せする業務 国内外(北米・欧州・アジア)の粒子線治療施設向けセキュリティ・ネットワーク設計支援 海外顧客や認証・審査機関との技術折衝 海外サイトにおけるセキュリティ関連業務・導入支援 粒子線治療装置の高度保守を実現するためのリモートサービス、デジタル保守ソリューションの企画・設計 ※海外顧客や審査機関との折衝は、入社後すぐではなく、業務習熟後(1～2年程度を想定)に担当いただく予定です。 【携わる事業・ビジネス・サービス・製品など】 粒子線治療システムは放射線治療装置の一種であり、腫瘍へ集中的に放射線を照射して治療を行う事から正常細胞への影響が少なく、また、外科手術、化学療法に比べ治療に伴う痛みが殆どないなど患者への負担が低いことを特徴とする治療システムです。 粒子線治療システム・サービスの提供により、世の中のがん患者の負担を軽減、今後更に進む高齢化社会においてQoLを向上し、誰もが安心して暮らせる社会の実現に貢献します。 【働き方】 在宅勤務可能です。打ち合わせもリモートが多く、各々のペースで在宅勤務を活用していますが、入社して当初の教育期間は出勤がベースになる予定です。また、海外含めて既納入サイト(大規模病院が多い)への出張もあります。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

本ポジションは、金融機関向けの自社プロダクト開発をリードする「シニアプロダクトエンジニア(セキュリティ領域)」の募集です。 一般的なセキュリティエンジニアとして自社システムのセキュリティ対策や監査のみを担当するのではなく、セキュリティ領域の知見を活かし、顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能を企画・設計・開発するポジションです。 金融機関が抱える高度なセキュリティ課題を理解し、ソースコードやシステム構成、ライブラリ、設定情報などを分析することで、セキュリティ上の問題や改善ポイントを特定する機能の開発に取り組んでいただきます。 セキュリティの専門知識や診断手法を、ルール・アルゴリズム・生成AI・AIエージェントなどを活用してプロダクトへ落とし込み、専門家による判断をソフトウェアによって高度化・自動化していくことを目指します。 フラットに意見を交わしながら方針を定め、高速にPDCAを回すスタートアップの環境で、プロダクトを牽引する中核メンバーとしてお迎えしたいと考えています。 PoCにとどまらず、AIを商用システムへ実装し、複雑なドメイン課題の解決や顧客の業務効率化、ひいては社会に変革をもたらすミッションに情熱を持って取り組める方を求めています。 ●開発規模 10～15名 ●具体的な業務内容 ・金融機関向け自社プロダクトの設計・開発・技術リード ・金融機関におけるセキュリティ課題・業務要件の整理とプロダクト要件への落とし込み ・顧客システムの脆弱性やセキュリティリスクを分析・診断・可視化するプロダクト機能の企画・設計・開発 ・ソースコード、システム構成、ライブラリ、設定情報などを解析し、セキュリティ上の問題や改善ポイントを特定する機能の開発 ・セキュリティに関する知識や診断手法を、ルール・アルゴリズム・AIなどを用いてソフトウェアとして実装するための設計・開発 ・顧客やセキュリティ専門家、コンサルタント、プロダクトマネージャー、デザイナーと連携した課題探索・仮説検証 ・生成AI・AIエージェントを活用したセキュリティ分析・診断機能の高度化 ●自社プロダクト開発例 ・Trust TLanP(AIを活用してレガシーシステム刷新をサポートするツール) https://tlanp.jp/ ●技術スタック ・バックエンド ・TypeScript ・Python ・Node.js ・Webフロントエンド ・React ・Next.js ・Tailwind CSS ・インフラ・CI/CD ・Google Cloud ・Terraform ・GitHub Actions ・AI開発ツール ・Claude Code ・Codex ・コラボレーション ・Slack ・Jira ・Confluence ・GitHub Wiki ・Figma ※業務変更の範囲 すべての業務への配置転換あり

●配属先 AI･セキュリティサービス事業本部 Zscaler、Cato Networks、CrowdStrike を中心としたSASE・EDR ソリューションの導入・運用を担うエンジニアを募集しています。 事業拡大に向け、即戦力となるエンジニアを求めています。 <具体的な業務内容> 〇メーカからのご紹介や社内インサイドセールスから引き継いだクライアントを担当 〇2～3名のチームで対応 〇要件ヒアリング、仕様策定、工数・納期の見積もり 〇SASE・EDRソリューションの要件定義、設計、構築、テスト、導入支援 〇メーカーやディストリビュータとの連携によるプリセールス・技術支援・プロモーション活動 ★今後セキュリティ分野にチャレンジしたい方大歓迎! 未経験でも技術を習得できる環境は整っており、学びながら成長いただけます!

プロダクトセキュリティを中心に、BuySell Technologiesおよびグループ会社が抱えるセキュリティ課題に取り組んでいただきます。 Platform Engineering Teamに所属し、各プロダクト開発チーム、情報システム部門、リスク・コンプライアンス部門と優先順位を決めながら、次の3領域を推進していただきます。 ●プロダクトセキュリティ戦略と脆弱性管理 ・事業とプロダクトの状況を踏まえたセキュリティ戦略およびロードマップの策定と推進 ・プロダクトやシステムを横断した脆弱性の把握、評価、優先順位付けから、改善計画の策定支援、実行状況の確認までを継続的に行う仕組みの構築 ●開発プロセスとAIエージェントへのセキュリティの組み込み ・設計段階におけるセキュリティレビュー、脅威モデリング、認証認可、データ保護に関する設計支援 ・SAST、SCA、シークレット検知などのセキュリティツールの選定とCI/CDへの組み込み、および検出結果のトリアージ、例外管理、継続的な改善 ・AIエージェントを活用したプロダクト開発およびAIエージェント自体の開発に向けた、権限設計、データの取り扱い、安全性評価、操作ログと監査に関する基準の策定および導入支援 ●事業全体のセキュリティ体制とインシデント対応 ・情報システム部門やグループ各社と連携した、IT資産とサービスの把握、セキュリティ基準の整備、改善活動の推進 ・全社、各部門、グループ会社を対象としたセキュリティ教育と啓発施策の企画、実施、継続的な改善 ・セキュリティインシデントに必要な監視と検知の要件整理、報告から初動、影響調査、復旧、再発防止までの対応手順の整備、および訓練と振り返りによる継続的な改善 ・リスク・コンプライアンス部門が推進する全社的なリスク管理への技術面からの参画と、セキュリティ課題の評価および対応支援 ＜組織/配属先の特徴＞ ・本部長(プロダクト責任者)や事業部と密接に連携 ・PdM・SWE・データサイエンティスト・AIエンジニアなど100名規模の技術組織 ・PdM・AIエンジニア・SREと協働し、事業課題に直結する開発を推進 ・開発生産性への意識が高く、フルスタックな働き方が好まれる ・仕様がトップダウンで降りることはなく、エンジニアが「なぜつくるか」を理解して開発 ・業務を通して得た知見をtech blogや外部登壇で発表することを推奨 ・1プロダクトあたり10人未満のチーム構成 ＜プロダクト開発環境＞ ・開発言語:Golang, React.js(Next.js), TypeScript ・インフラ:GCP(Cloud Run, BigQuery, Cloud SQL...), Terraform, Docker ・CI/CD:GItHub Actions ・テスト:MagicPod, Storybook ・バージョン管理:GitHub ・エラー管理:Sentry ・APM:NewRelic ・課題管理:Jira ・ドキュメント管理:Confluence ・その他:Elastic Cloud, Terraform Cloud, Chromatic

情報システム領域におけるグループ全体のガバナンス強化に向けた仕組み・体制づくりを担っていただきます。 内部統制(IT統制)や情報セキュリティマネジメントシステム(ISO27001)の運用を中心に、子会社を含めたIT統制の推進や監査対応など、幅広い業務をお任せします。 これまで培われた知識・経験を活かし、即戦力としてご活躍いただくことを期待しています。 ・情報システム部門における内部統制(IT統制)の運用 ・システム監査・内部監査への対応窓口 ・ISO27001(情報セキュリティマネジメントシステム)の認証維持・運用 ・子会社を含むグループ会社の情報システム管理・統制支援 ●配属先情報 情報システム部インフラ・セキュリティ管理グループ 本店 ITセキュリティ運用課 変更の範囲:会社の定める業務

当社グループの事業 ・当社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。 ・高い専門性と豊富な経験、さらに3つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。 採用部門 経営管理本部 DX推進部は、大和総研グループの経営基盤を支える経営管理本部の一組織として、グループ全体のDX(デジタルトランスフォーメーション)を牽引する部門です。 社員が日々利用する社内OA環境・社内システム、およびそれらを守るセキュリティインフラの企画・設計・構築・運用をワンストップで担い、グループ全体の生産性向上を支えています。近年はMicrosoft365やCopilot・生成AIといった最新テクノロジーの活用を積極的に推進し、社内のニーズを起点とした業務改革・DX企画にも取り組んでいます。 また、サイバー攻撃が高度化・巧妙化する昨今の脅威動向を踏まえ、ゼロトラストの考え方に基づくセキュリティインフラの強化をはじめ、サイバーセキュリティ対策にもこれまで以上に注力しています。金融グループとして求められる高い水準で、グループ全体の情報資産と事業継続を守ることも当部の重要なミッションです。 採用部門のミッション 最先端の社内OA環境・社内システムの提供を通じ、社員の生産性向上を支えます。大和総研グループの多くの社員が利用するOAシステム及び各システムを守るセキュリティインフラを、より良いものにするため企画・実現がミッションです。また、グループ内のOAインフラ及びセキュリティインフラの企画・導入から得たノウハウを用い、グループ外のクライアントへソリューション提供することもミッションの一つです。 業務詳細 セキュリティインフラエンジニアとして、以下のような業務をご担当いただきます。 ・OAセキュリティシステムの企画・設計・構築・運用(SWG、SDP、CASB、DLP、ウィルス対策 等) ・ゼロトラストセキュリティソリューションの導入・高度化 ・認証基盤(ID管理・多要素認証)、クライアント端末・端末管理基盤のセキュリティ設計・構築 ・グループ内で培ったセキュリティインフラのノウハウを活かした、グループ外クライアントへのソリューション提供 ・セキュリティ動向を踏まえた基盤の継続的な強化・脆弱性対応 パブリッククラウド活用も積極的に行っており、育成にも力を入れています。 案件規模は様々ですが、これまでのご経験に応じて配属プロジェクトを決定し、徐々に大きなプロジェクトをコントロールするスキルを身に着けていただけるような配置を検討しています。

当社グループの事業 ・当社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。 ・高い専門性と豊富な経験、さらに3つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。 採用部門 採用部門概要 当社グループ内及びグループ外の金融業のクライアント向けITソリューションの企画、コンサルティング、情報システムの企画提案/設計・開発/保守を担う事業本部です。製販一体の組織で、顧客が抱える課題に対するソリューションの提案とサービスの提供を一体的に実行します。また、金融機関共通のニーズに対応するプラットフォームソリューションの企画/開発も行います。事業本部全体で600名の社員が在籍しています。 採用部門のミッション 主にグループ向けの分散系システムインフラに関する企画、提案、設計、開発、導入を行います。音声系システム、端末・認証系システム、セキュリティ系システム、パブリッククラウド利用システムといったOAインフラ関連システムの企画・提案～開発・導入を通じて、グループ全体の業務効率化を実現していくことがミッションです。 業務詳細 OAインフラエンジニアとして、以下のような業務をご担当いただきます。 ・クライアント端末設計・構築 ・認証基盤、端末管理基盤の設計・構築 ・Microsoft365環境の設計・構築 ・コミュニケーション基盤(IP電話、コンタクトセンター、メール、Teams、Zoom等)の設計・構築 ・OAセキュリティシステムの設計・構築(SWG、SDP、CASB、DLP、ウィルス対策等) (構築後のシステム運用は別の部門が担います。) パブリッククラウド活用も積極的に行っており、育成にも力を入れています。 案件規模は様々ですが、これまでのご経験に応じて配属プロジェクトを決定し、徐々に大きなプロジェクトをコントロールするスキルを身に着けていただけるような配置を検討しています。

当社グループの事業 ・当社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。 ・高い専門性と豊富な経験、さらに3つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。 採用部門 パブリッククラウドやプライベートクラウド、メインフレームなど、多様なプラットフォームで構成されたシステムのインフラ開発、保守・運用をワンストップで提供する組織です。 証券会社や銀行、保険、事業会社、健康保険組合など幅広いクライアント向けにインフラサービスを提供しており、多様なプラットフォームに関わりながら、ITインフラの企画、提案、設計、開発導入や運用保守の専門性を高めることができます。本部全体で約300名の社員が在籍しています。 採用部門のミッション 当社のCSIRTは当部内に設置され、最新の技術と知識を駆使して社内システムのセキュリティ対策を講じ、インシデント発生時には迅速かつ効果的な対応を行うことを求められています。 私たちのミッションは、社内システムを安全に運用し、業務の継続性を確保することです。サイバー攻撃や情報漏洩から当社環境を守るため、全社的なセキュリティの高度化、セキュリティ意識の向上、インシデント発生時の迅速な対応などを推進します。 業務詳細 CSIRT担当として、以下のような業務をご担当いただきます。 ・社内システムにおけるセキュリティインシデント発生時の初動対応および事後分析 ・セキュリティポリシーやマニュアルの策定・改訂、教育訓練活動の実施 ・最新のセキュリティ製品・サービスのPoC(Proof of Concept)および導入推進 ・定期的なセキュリティリスク評価および脆弱性診断の実施 ・他部門との連携を通じたセキュリティ対策の強化(CSIRT事務局の運営) ・最新のセキュリティトレンドや脅威情報の収集・分析

当社のサービスをユーザーの方に安全にご利用いただくために、当社のWebサービスのインフラセキュリティ維持・改善のための企画・推進と、CSIRTメンバーとしてセキュリティインシデント対応に関する業務を実施していただきます。 また、ご本人の意欲やスキル、ご経験に応じて、早期から裁量を持って自律的に業務を推進していただくことを期待しています。 ＜具体的な業務内容＞ 当社およびグループ会社のWebサービスのシステムやネットワークについて、以下の業務を担当していただきます。 ・セキュリティインシデント対応に関する業務 ・既存セキュリティシステムの運用(申請処理対応、ログ分析と問題是正対応、社内問い合わせ対応) ・OS/ミドルウェア脆弱性の調査とWebサービスへの対策指示 ・Webシステムのセキュリティ現状分析、対策立案、新規システム導入と運用 ・社内からの情報セキュリティに関わる相談への対応

●私たちについて MUデジタルバンク設立準備株式会社は、三菱UFJフィナンシャル・グループ(MUFG)の新たなリテール戦略の中核として、2026年度後半の開業を目指し設立されました。 金利環境の変化やデジタル化の進展、資産運用ニーズの高まりなど大きな転換点を迎えている金融業界において、金融の"わかりにくさ"を解消し、生涯にわたって前向きな金融体験を届けるサービスの提供を目指しています。 MUFG全体の約6,000万人の顧客基盤に向けて、これまでにないスケールとスピードで、唯一無二のデジタルバンクを立ち上げます。 具体的には、Google Cloudによるフルクラウド基盤の活用や、ウェルスナビ株式会社と共同開発を進めている、独自アルゴリズムやAIを活用した総合アドバイザリー・プラットフォーム「MAP」を中核機能として搭載し、新たな顧客体験を届けていきます。 テクノロジーの力を活かし、お客様1人ひとりの”日常にも人生にも寄り添う”金融サービスを共に創っていきましょう。 ●期待する役割 2026年度に新たに立ち上げを目指すデジタルバンクにおける全社横断でのAI利活用に関するリスク管理およびガバナンス構築をお任せいたします。 MUFGでは、AIを単なる業務効率化の手段ではなく、業務・組織・顧客提供価値そのものを変革する中核テーマと位置づけています。 生成AIを含むAI活用のユースケース拡大に加え、それらを支える共通プロダクト・プラットフォームの整備やAIガバナンスの高度化を進めており、現在まさに全社横断で変革を加速させるフェーズにあります。 本ポジションでは、当社における健全なAI利活用を推進するため、AIに関するリスク管理・ガバナンス態勢の企画・整備・運用を担っていただきます。 ●業務内容 ・AI管理に関するガバナンスフレームワークの検討・整備 ・AI利活用に係る手続き、管理プロセス、リスク評価プロセスの設計・改善 ・AI利活用ユースケースに対するリスク評価の実施 ・各ユースケースに応じたリスク低減策・管理策の提案および導入支援 ・AI利活用の企画・検証・実装・運用に係る関係部署への助言・伴走支援 ・規制要件、監督指針、業界標準等を踏まえたコンプライアンス確保 ・AIリスク・AIガバナンスに関する社内教育、啓発活動の企画・実施

●概要 【プライム市場・売上高1.4兆円のホールディングス/ホールディングスの監査部門としてグループ全体の監査(国内外)に関わることができます】 弊グループは、グループ会社約150社、従業員約7万人を有する人材グループです。 今回募集するグループ監査本部では、グループ全体の監査および内部統制業務を行っています。 経営目標達成に貢献できる組織を目指し、海外含むグループ全体の監査レベルを向上させることがミッションです。 今回の募集ポジションでは、そのうち国内各社におけるJ-SOXのIT領域(IT全般統制、IT業務処理統制)、システム監査をご担当いただきます。 ●詳細 内部統制に関する構築支援や評価、監査対象会社/部門がグループ戦略や経営方針に則り業務を行っていること、リスクを適切にコントロールしていること等をモニタリングし、アシュアランスならびに提言を行います。 具体的には以下の業務を想定しています。 これまでのご経験を活かしながら専門性高くご活躍いただく想定です。 ・J-SOXのIT領域(IT全般統制、IT業務処理統制)の構築支援及び整備・運用状況評価、評価結果報告書の作成 ・システム監査の個別計画策定、監査手続き作成、実施、内部監査報告書の作成、結果講評 ・指摘事項改善フォローアップ ・監査法人、各社関連部門との連携 ・将来的にはIT監査室の室運営やメンバー育成にも携わっていただくことを期待しています。 ●募集部門 グループ監査本部 内部統制部 IT監査室 メンバー(管理職候補) ●組織構成 グループ監査本部は、国内14名、海外13名の計28名で構成されています。 ●事業内容 「はたらいて、笑おう。」というグループビジョンの下、「テンプスタッフ」「doda」といった人材サービスを中心に、はたらく人の多様な未来を支援するためのサービスを展開しているパーソルグループ。SBU(Strategic Business Unit)とFU(Function Unit)からなる経営体制(https://www.persol-group.co.jp/corporate/group/) で運営をしています。 当社はそのホールディングスとして約150社のグループ会社における経営計画・管理並びにそれに付帯する業務を行っています。具体的にはグループ全体の人事、財務、IT、経営戦略、サステナビリティ、広報、法務、監査、営業、総務FMなどの機能があります。

大手企業向けのセキュリティプロジェクトにおいて、SASE製品を使ったクラウド型セキュリティ基盤の運用を担当していただきます。 運用体制の強化を進めているタイミングでの募集で、裁量を持って業務に携われるポジションです。 【想定している主な業務内容】 ・SASE製品のパラメータ設定変更、運用ルールの整備 ・ログを確認しながらの異常検知・一次対応 ・クライアント企業担当者や協力会社との連絡・調整業務 ・運用の中で見えてきた課題の整理・改善提案 ※チーム内には運用設計を担当するメンバーもおり、経験を積むことで運用設計業務そのものに携わる機会もあります (【変更の範囲:会社の定める業務】)

大手企業向けのセキュリティプロジェクトにおいて、セキュリティ基盤の運用設計を技術面から牽引していただきます。 運用体制の強化を進めているタイミングでの募集で、裁量を持って技術リードを担っていただけるポジションです。 単なる保守・維持管理にとどまらず、変化する脅威や利用者の状況に応じて、運用ルールそのものを見直し、高度化していく役割です。 【想定している主な業務内容】 ・SASE製品(Zscaler等)のパラメータ設計変更、運用プロセスの構築・標準化 ・現場から届く曖昧な要望をセキュリティ要件に翻訳し、設計内容として整理 ・PythonやAPI連携を活用した運用タスクの自動化・効率化の検討 ・メンバーが実装する設定内容の技術的なレビュー・助言 ・クライアント企業担当者や協力会社との技術的なすり合わせ (【変更の範囲:会社の定める業務】)

大規模なインフラ基盤導入プロジェクトにおける、全責任者(PM)としてプロジェクトを牽引していただきます。 対象業界:金融、人材サービス、不動産、サービス業、公共、製造等 担当範囲:顧客折衝、要件定義、見積作成、工数積算、要員アサイン、進捗・品質・コスト管理 ※単なる進捗管理ではなく、技術選定から体制構築まで、プロジェクトの全権を掌握して動かしていただきます。 ※クラウドシフトに伴うSASE(Prisma Access, Zscaler等)を軸とした、セキュリティとNWを統合する次世代案件の比率が高まっています。 ●対応事例 ・大手人材サービス企業様:次期VDIシステムを支えるNW基盤(Cisco ACI)再構築。 要件定義から運用まで3年間、最大20名規模のチームを率いて完遂。 ・不動産業・人材サービス業様等:Mist Cloudを用いたNW統合管理基盤の導入。 顧客固有の課題(無線 品質、NAC刷新)を整理し、共通プロセスを軸とした多拠点展開をマネジメント。 ・大手サービス業様:関東/関西の新規データセンター基盤構築。 Cisco ACIをコアとしたインテントベース・ネットワークへの移行を、要件整理から全体管理。 (【変更の範囲:会社の定める業務】)

【ミッション】 ・当社社員が利用するネットワーク(LAN、WAN、クラウド)およびサーバー(Windows、Linux)の可用性を担保し、安定したITサービスを提供する。 ・情報セキュリティリスクを最小限に抑え、国内外拠点を含めたセキュリティガバナンスの強化を推進する。 ・サイバー攻撃やシステム障害に迅速かつ適切に対応し、事業継続性を確保する。 ・ITインフラの企画、構築、運用、保守を統括し、継続的な改善と最適化を実現する。 【ビジョン】 ・グローバルに展開する事業を支える、安全で信頼性の高いITインフラ環境を実現する。 ・国内外の全拠点において統一されたセキュリティ基準と運用ルールを確立し、強固なITガバナンス体制を構築する。 ・クラウドやAI等の最新技術を積極的に活用し、事業成長に貢献する柔軟かつ効率的なIT基盤を整備する。 【職務概要】 ・社内ネットワーク、サーバ、セキュリティ全般の管理責任者 ・ITインフラの安定運用と改善の統括 ・情報セキュリティ対策の企画・推進 ・システム障害発生時の対応指揮および復旧管理 ・社内IT環境の最適化と技術的な意思決定 【職務詳細】 ・社内ネットワーク機器・サーバ機器の更新対応 ・ネットワーク構成の設計・改善・最適化 ・サーバ(オンプレ/クラウド)の構築・運用・保守 ・情報セキュリティ対策の企画・実施・監査対応 ・セキュリティインシデントの監視・分析・対応 ・社内からのIT問い合わせ対応 ・IT関連の社内規程・ガイドラインの整備 <変更の範囲>将来的に会社の定める全ての業務に配置転換の可能性あり

経営企画室ITシステム部にて会社統合における会社全体のセキュリティ施策を考え、全体で統制する業務を担っていただきたいと考えております。 今後のリーダー候補として構築運用だけでなく全体のルールや統制をけん引いただくことを期待します。 <業務内容> ・インシデントレスポンス(検知→隔離→調査→復旧→フォレンジック対応)と事後の再発防止策立案 ・SOCとの協働、エスカレーション対応 ・SIEM/ログ集約プラットフォームの設計・運用、アラートチューニング、検知ルール作成 ・EDR/MDM、アンチウイルス、パッチ管理などのエンドポイント保護策の導入・運用 ・ネットワーク、サーバ、ストレージ、仮想化・コンテナ基盤、クラウド(AWS/Azure/GCP)等のインフラに対するセキュリティ設計と実装 ・ファイアウォール、IDS/IPS、NWセグメンテーション、VPN、SD-WAN 等のネットワークセキュリティ運用・最適化 ・脆弱性スキャン/管理(脆弱性評価、優先順位付け、修正プロセス連携) ・Threat Hunting、検知エンジニアリング、脅威インテリジェンス活用 ・セキュリティアーキテクチャレビュー、導入中システムのセキュアデザイン支援 ・運用自動化(スクリプト/Playbook化)とSLAに基づく運用改善 <ミッション> 三菱電機グループ、三菱電機ソフトウェアでは、業務DX、生成AI活用による業務効率化、経営管理の迅速化に積極的に投資しております。 本ポジションでは定型業務の遂行だけではなく、統合後の全体の統一施策に関わることができ、会社全体のセキュリティの施策を検討に寄与できます。 統合後のタイミングだからこそ企画・提案するチャンスは多くありますので、このような役割で働きたい方は是非ご応募ください。 <所属部署に関して> ・ITシステム部では、5つのグループ組織があり、約30名のメンバーで従事しています。 ・各グループは、本社(浜松町)に拠点を置くグループと神戸に拠点を置くグループがあります。 ・残業時間は月平均20時間程度。 (夜間対応は)状況に応じ変動します。 ※障害等の発生の際は、当社でできるものは対応しますが、受託企業で対応いただくことが多いです。 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

クラウドセキュリティのスペシャリストとして、コンサルティングからプリセールス(デモ・POV含む)、導入支援、さらには導入後の監視・運用サポートまで、一連のフェーズの一部または複数をご担当いただきます。 【ご自身の得意領域からスタートできます】 すべての工程を対応する必要はありません。 これまでのご経験に基づき、あなたの得意な領域(運用監視、技術検証、ステークホルダーとの折衝など)から業務をお任せする予定です。 そこから段階的にスキルの幅を広げ、最終的には領域に特化したスペシャリストや一気通貫で対応できるエンジニアへと成長機会を提供いたします。 《具体的な役割・業務内容》 コンサルティング・アセスメントフェーズ AWSを中心としたクラウド環境全体のセキュリティアセスメント お客様のシステム環境に対する脆弱性診断 提案・プリセールスフェーズ 営業メンバーと同行し、技術的な観点からのソリューション提案・セールスサポート お客様の要件や課題に合わせたデモンストレーション、およびPoV(価値実証)の実施 導入支援・構築フェーズ セキュリティソリューション(Wiz、CrowdStrikeなど)の導入・環境構築作業 自社で提供しているセキュリティ監視サービスの導入、および初期セットアップ作業 セキュリティ監視・運用フェーズ 各種セキュリティ対策製品・サービスから発報されるアラートの調査、分析、トリアージおおよび初動対応(封じ込め・隔離など) 監視対象となっているクラウド環境に対する、継続的なセキュリティ改善・チューニングの支援 新規プロダクト・サービスの企画・開発(R&D) 市場のトレンドを見据えた、新規クラウドセキュリティ製品の技術検証・評価 自社オリジナルの新規セキュリティサービスや監視メニューの企画、および開発業務 【業務内容の変更範囲】 (雇入れ直後) マネージドサービス業務、および関連付随業務 (変更の範囲) 会社の定める業務 ●配属部署 セキュリティサービス部 主にセキュリティに関連するサービスを提案する課が集約されており、製販一体型の部門です。 チーム構成:部長1名 / 課長2名(営業課、マネージドセキュリティ課) / メンバー14名 ●事業内容 「クラウドで、世界を、もっと、はたらきやすく」 私たちはAWS(Amazon Web Services)に特化したインテグレーション事業とサービスの提供を行っている、クラウドインテグレーターです。 2009年よりAWSに特化したインテグレーション事業を開始し、 日本国内には現在15社しかない「AWS プレミアティアサービスパートナー」に認定されるなど、 この分野で先進的な取り組みを行っている企業として知られる存在になりつつあります。 ビジョンの実現のために、以下3本を軸にクラウド事業に取り組んでいます。 1. クラウドコンピューティングを活用したシステム企画・開発及び運用 2. インターネット関連システムの企画・開発及び運用 3. Saas/ASPサービス/IT商品の企画・開発及び運用 コンピューターの場所にしばられず、所有による制限にしばられず、 自由にコンピューターを使いこなす「クラウドというアイディア」をもっと世の中に広めたい。 そして、より多くの企業がクラウドによって競争力が増し、 そこではたらく社員のみなさんが「はたらきやすい環境になった」と喜んでいただける社会にしたい。 そんな思いを持ち、日々取り組みを続けています。

●ポジション概要 ソニーでは、GSIRTのサービスデリバリーをリードするシニアマネージャーを募集しています。 本ポジションでは、主にセキュリティログの収集基盤の整備・オンボーディングを中心としたサービス提供全体を統括していただきます。 マネジメントとしてチームを率いるだけでなく、必要に応じて実務にも関与しながら、サービス品質の担保や業務の標準化・効率化を推進いただきます。 また、グループ各社や社内のエンジニアリングチームと連携し、スケーラブルかつ安定したセキュリティ運用の実現を担います。 ●業務内容 GSIRTにおけるサービスデリバリー全体のリード(優先順位の設定、業務管理、進行状況の統括) セキュリティログのオンボーディングに関するプロジェクトマネジメント(各チーム・グループ会社との調整) 複雑・重要案件の推進 ログの解析・正規化の検証 データ取込パイプラインのトラブルシューティング SIEMにおけるデータ品質の確認 必要に応じた実務対応(ログ分析、ダッシュボード/アラート作成、運用手順の改善) 自動化・標準化の推進 (オンボーディングテンプレート整備、パイプラインのコード化、データ品質管理、運用フロー改善など) グループ各社との連携による要件整理(システム環境・制約条件の把握) オンプレミス/クラウド(IaaS)/SaaSを含む各種データソースの導入進捗・運用準備の管理 サービスレベル(SLO)やKPIの設定・モニタリング・レポーティング チームメンバーへの指導・支援と、サービス提供上のリスク・課題の把握 業務プロセスや手順書の整備・改善 サービス提供に関する課題発生時のエスカレーション対応 サイバーディフェンス/データ基盤/プラットフォームチームとの連携による基盤の高度化 その他、関連業務の推進

●ポジション概要 ソニーグループ株式会社では、シニア サイバーセキュリティエンジニア(Detection & Response)を募集しています。 本ポジションでは、検知エンジニアリング、セキュリティモニタリング、インシデントレスポンスを中心にご担当いただきます。 さらに、デジタルフォレンジック、マルウェア解析、脅威インテリジェンス分析にも携わり、オーケストレーションおよび自動化を通じたサイバーディフェンス業務の高度化を推進いただきます。 グローバルセキュリティインシデントレスポンスチーム(GSIRT)内の分散型チームの一員として、グローバルおよび各事業会社のセキュリティチームと連携しながら業務を行っていただきます。 本ポジションは「Cyber Defense Japan シニアマネージャー」にレポートします。 ●業務内容 ・検知エンジニアリング、セキュリティ監視、インシデント対応の実施 ・必要に応じたデジタルフォレンジック、マルウェア解析、脅威インテリジェンス分析 ・インシデントやリスク増大の原因となるセキュリティコントロールの課題特定および関係者と連携した改善対応 ・オーケストレーションおよび自動化によるサイバーディフェンス業務の効率化・高度化 ・脅威トレンドへの深い理解とビジネス要件を踏まえた、柔軟で適応的な検知・対応体制の構築 ・フレックスタイム制および営業時間外のオンコール対応あり ・その他、サイバーディフェンスに関連する業務全般

●ポジション概要 ソニーグループ株式会社では、グローバルな情報セキュリティ体制を担うシニアクラウドエンジニアを募集しています。 本ポジションでは、クラウドエンジニアリングチームの一員として、グローバルのインシデント対応を支えるインフラ基盤の設計・構築・運用をお任せします。 設計・導入から運用支援まで、幅広いフェーズに携わることができるポジションです。 また、本チームはソニーグループの情報セキュリティを支える重要な役割を担っており、情報資産やサービス、プロダクトを守ることで、顧客やステークホルダーからの信頼確保やプライバシー保護にも貢献しています。 本ポジションは、グローバルの組織に所属し、海外のメンバーとともに業務推進していただきます。 ●業務内容 日本のサイバーディフェンスチームおよび各ソニーグループ会社に対するクラウド領域の技術支援 (セキュリティログの収集基盤構築、セキュリティ設定、トラブルシュート、新規クラウド環境の構築 など) Azure、AWS、GCPおよびオンプレミスを含むハイブリッド環境の運用・管理 オンプレミスおよびクラウド双方におけるセキュリティベストプラクティスの実装 Infrastructure as Code(IaC)を活用したCI/CDパイプラインの設計・構築・運用 セキュリティログ収集に関するソリューション設計への参画・推進 セキュリティログ収集に関する運用プロセスや手順書の整備・改善 海外拠点のチームと連携し、グループ各社における安定したログ収集基盤の維持 セキュリティログ収集基盤の可用性・安定性確保に向けた他部門との連携

フィンテック戦略企画統括部ならびにリードインクスは、ソフトバンク株式会社のグループ力を活かし、デジタル上での多様な顧客接点の提供や事業のDXをトータルで支援します。 これにより、保険会社と事業会社を最先端のテクノロジーでつなぎ、「保険会社」と「事業会社」の価値を高めます。 さらに「エンドユーザー」とのエンゲージメントを強化し、今までにない保険体験を創造します。 【主な業務】 ・ITにおけるセキュリティのエキスパートとして、セキュリティ対策の企画から運用までを実行 ・自社で運営しているプロダクトに対するセキュリティ監査や、SOCなどのサービス導入における検討 ・顧客からの要望に応じてセキュリティチェックを実施と向上 【具体的な業務】 ・社内セキュリティ関連の計画、監査、実施 ・自社で運営しているプロダクトのセキュリティ向上 ・顧客からの要望に応じたセキュリティチェックの実施 ※全ての募集における雇い入れ後の、従事すべき業務・就業場所の変更の範囲については下記の通りとします。 ●業務の変更の範囲:会社内でのすべての業務 ●就業場所の変更の範囲:本社および国内外の支社、営業所、グループ内外の出向先事業所(テレワークを行う場所を含む)

・41AWSアカウントのIAM権限棚卸しおよび最小権限化の推進 ・GuardDuty、CloudTrail、Security Hub等を活用した監視・検知基盤の構築 ・ランサムウェア等の侵害を想定した復旧訓練の企画・実施 ・AWS Backup Vault Lockやクロスアカウントバックアップの整備 ・Terraformを活用したセキュリティガードレールの設計・運用 ・セキュリティインシデント対応フローの策定および訓練の定例化 ・開発チームへのセキュリティガイドライン策定・教育 ・薬機法、個人情報保護法等の法令対応に関する技術的支援 ・経営層、法務、事業部門へのセキュリティリスクの説明および改善提案 ●このポジションのミッション 医療DX企業として患者・薬局の重要データを守りながら、41のAWSアカウントで運用されるサービス群のセキュリティ基盤を設計・推進していただきます。 単なるセキュリティ運用ではなく、「何かあってから対応する」のではなく「起きる前に防ぐ」ための仕組みづくりをリードするポジションです。 CTO直下の立場で、AWS環境のセキュリティ強化、リスク管理体制の整備、組織全体のセキュリティ文化醸成を推進し、事業成長を支える強固なセキュリティ基盤の構築を担っていただきます。 ●入社後にやること 立ち上げ期(〜6ヶ月) ランサムウェア等の侵害を想定した復旧訓練の設計・実施・計測 41AWSアカウントのIAM権限棚卸し・最小権限化 AWS Backup Vault Lock(Compliance Mode)・クロスアカウントバックアップの整備 GuardDuty・CloudTrail・S3大量削除アラート等の検知基盤構築 IMDSv2強制・セキュリティグループ棚卸しなど既存リスクの潰し込み 中期(6ヶ月〜) IaC(Terraform)導入のセキュリティ設計面での伴走(SCPポリシー・IAM設計) セキュリティインシデント対応フローの策定・訓練の定例化 開発チームへのセキュリティガイドライン策定・教育 薬機法・個人情報保護法に基づくIT統制対応への技術的支援 ●チームと環境 インフラ・SREチームへの増員(既存メンバーと協業) CTO直下、エンジニアリング組織 約125名 AWS 41アカウント、IaC化は着手始め(Terraform導入中) ヘルスケア領域(薬機法・個人情報保護法の遵守が前提) 部署 システム開発部 職種 シニアクラウドセキュリティエンジニア(インフラチーム)

事業内容 「クラウドで、世界を、もっと、はたらきやすく」 私たちはAWS(Amazon Web Services)に特化したインテグレーション事業とサービスの提供を行っている、クラウドインテグレーターです。 2009年よりAWSに特化したインテグレーション事業を開始し、 日本国内には現在15社しかない「AWS プレミアティアサービスパートナー」に認定されるなど、 この分野で先進的な取り組みを行っている企業として知られる存在になりつつあります。 ビジョンの実現のために、以下3本を軸にクラウド事業に取り組んでいます。 1. クラウドコンピューティングを活用したシステム企画・開発及び運用 2. インターネット関連システムの企画・開発及び運用 3. Saas/ASPサービス/IT商品の企画・開発及び運用 コンピューターの場所にしばられず、所有による制限にしばられず、 自由にコンピューターを使いこなす「クラウドというアイディア」をもっと世の中に広めたい。 そして、より多くの企業がクラウドによって競争力が増し、 そこではたらく社員のみなさんが「はたらきやすい環境になった」と喜んでいただける社会にしたい。 そんな思いを持ち、日々取り組みを続けています。 具体的な業務内容 セキュリティサービス部におけるプロダクトマネージャーとして、自社サービスおよびサードパーティ製品を用いたセキュリティプロダクトの企画・開発から、ベンダーリレーション、セールス支援までを広くリードしていただきます。 《具体的な役割・業務内容》 サービス企画・開発・戦略立案 「サバソック」やサードパーティ製品を組み合わせたサービスのロードマップ策定および新規企画。 「AI for Security」「Security for AI」の両面から、新たなAIセキュリティサービスの企画・開発を含むプロダクトマネジメント業務全般。 ベンダーリレーション CrowdStrikeやWiz等のベンダーや、マクニカ、C&Sなどのディストリビューターとのパートナーシップ強化。 最新製品情報の獲得・社内展開や、営業・マーケティング部門と連携した販売促進活動のリードなど。 営業推進・セールス支援 フロントの営業部門に対するサービス内容のレクチャー(社内勉強会の実施など)、提案シナリオの策定、大型案件における営業同行、および顧客への技術的な価値訴求やクロージングの支援。 (雇入れ直後)マネージドサービス業務、および関連付随業務 (変更の範囲)会社の定める業務 取扱製品・サービス サードパーティ製品:CrowdStrike, Wiz, Cloudbase 自社サービス:サバソック、セキュリティ診断(AWS環境診断・アクセスキー棚卸) 配属部署 セキュリティサービス部 チーム構成部長:1名 課長:2名(営業課、マネージドセキュリティ課) メンバー:14名 主にセキュリティに関連するサービスを提案する課が集約されており、製販一体型の部門です。

当社のサービスをユーザーの方に安全にご利用頂くために、セキュリティレベルの維持・向上と業務効率のバランスを図りながら、当社およびグループ会社の情報セキュリティに関わるポリシー・ルールの策定・見直し・監査や社内への教育・啓蒙に関わる業務を実施して頂きます。 ●具体的な業務内容 当社およびグループ会社の情報セキュリティについて、以下の業務を担当していただきます。 ・従業員からの、情報セキュリティに関わる相談への対応 ・従業員へのセキュリティ教育・啓蒙の企画、実行 ・情報セキュリティに関わるポリシー・ルールの策定、見直し、周知、及び監査 ・情報セキュリティマネジメントに関わる業務 ・外部委託先に対するリスクアセスメント ・セキュリティインシデント対応に関する業務 等 ※ご担当頂く業務は、経験・適性・志向等に応じて決定致します。また能力・希望に応じて、業務の幅を広げていくことが可能です。

単なるルールの策定・ドキュメント作成にとどまらず、自ら手を動かして技術基盤の構築や実装判断までリードしていただきます。「設計して終わり」ではなく、コードレベルでの一気通貫で担当するスタイルです。 1.クラウドセキュリティアーキテクチャの設計・導入 AWSのセキュリティガードレールをTerraformで記述し、自らデプロイ・運用まで完結させます。要件定義から実装までを一貫して持ち、実効性の高い基盤を構築します。 2.DevSecOpsの具現化 GitHub Actions等のパイプラインにTrivy/Snykを自ら組み込み、脆弱性検知の自動化を実装します。開発チームが実運用できる状態まで落とし込み、必要に応じてPRを出し、技術的な解決をリードします。 3.セキュアコーディング文化の醸成・実装 ガイドラインを作るだけではなく、レビュープロセスに自ら介入し、指摘だけでなくLintルール化まで落とし込むことで、再発防止の仕組みをコードレベルで実装します。 4.リスクアセスメントと技術対応 機密情報を扱うシステムのリスクを評価し、ポリシー策定だけでなく、それを担保するための技術的な対抗策(エンジニアリング)を実行します。

セキュリティ方針の策定から、生成AI利用などの新たな技術に対するシステム的な統制の実行、各種認証(ISMS/Pマーク)の維持・運用やリスクアセスメントといった専門業務に関わりつつ、ご経験・スキル・志向性に合わせて業務をお任せします。 少人数のチームであるため、セキュリティ戦略立案や認証運用といった「仕組みづくり」を主軸としつつも、メンバーと協力して日々のサポート業務やインシデント対応にも柔軟に携わっていただく、裁量の大きいポジションです。 組織をこれから作っていく段階ですので、技術的な実装そのものよりも、ポリシー策定、リスクアセスメント、教育・啓蒙といった「仕組みづくり」と「組織浸透」をメインにチームをリードいただきます。 具体的な業務内容 下記業務の中で、ご経験・スキル・志向性に合った業務をご担当いただきます。 ●ポリシー策定・ガバナンス支援 ・グループ全体のセキュリティポリシー・ルールの策定、見直し、周知 ・ISMS(ISO27001)やプライバシーマーク等の認証維持・運用管理 ・法改正やガイドラインに基づいた内部規定のアップデート ・セキュリティ対策指針に基づいたOAインフラ環境の更改、および高度なエンドポイントセキュリティや資産管理ソリューション等の導入対応 ●リスクマネジメント・監査 ・新規事業やツール導入時のセキュリティリスクアセスメント ・外部委託先(サプライヤー)に対するセキュリティ監査・評価の実施 ・社内各部門からのセキュリティ・プライバシーに関する相談対応 ●情報セキュリティ教育・啓発 ・全従業員向けセキュリティ教育(e-learning等)の企画・コンテンツ作成・実施 ・全従業員の情報リテラシー向上に向けた取り組みの推進 ●チーム共有業務(社内IT基盤の維持・サポート) ・社内ITに関するヘルプデスク・サポート業務 ・従業員の入退社・異動に伴うデバイスやアカウント等の管理 ・社内ネットワーク環境の管理・運用 ・社内の各デバイス、ソフトウェア、ライセンス等の管理

<<業務内容>> アカウントサポートチームを率い、顧客のIT・セキュリティ担当とも技術的に渡り合いながら、サポート・運用基盤そのものを設計・構築し、全ユーザーの問い合わせ・システム対応を統括すること。 下記はその主要な手段の例です。 ●顧客のシステム・セキュリティ対応(プレイヤーとして) ・顧客のIT・セキュリティ担当との技術折衝(要件説明・基準見直しの提案) ・商談・チャーン阻止・アップセルの局面での技術的な説明・支援 ・不具合・インシデント発生時の対応統括と再発防止の仕組み化 ●サポート・運用基盤の構築(エンジニアリング・マネジメントとして) ・サポート/運用に必要な機能・基盤の要件定義と、エンジニア(SRE等)を動かした実現 ・導入支援・利活用・システム作業・問い合わせ対応の巻き取りとオペレーション化 ・定型化された運用ではカバーできない領域の運用設計・自動化 ●問い合わせ対応の設計・運営・品質管理 ・対顧客/対社内の問い合わせ対応(導入フェーズ・利活用フェーズ問わず) ・一次対応〜エスカレーションのフロー設計、SLA・品質基準の整備 ●ヘルプセンター/情報発信・セルフオンボーディング ・ヘルプサイト運営(ヘルプ記事作成・メンテナンス) ・顧客説明資料の拡充やリリースノート配信 ・ユーザーが自走できるよう、セルフオンボーディング実現に向けた仕組み化 ●チームのマネジメント ・メンバー(5名規模、エンジニアを含む想定)のマネジメント・育成、目標設定・進捗管理 ・サポート関連指標(問い合わせ件数・解決時間・自己解決率等)の可視化・改善 ※職種の変更範囲:会社の定める業務 <<業務のリアル>> ●対応対象 導入フェーズ/利活用フェーズの双方の全ユーザー(対顧客・対社内) ●導入企業の企業規模 売上高1,000億円以上のエンタープライズ企業が中心です ●チーム規 約5名のチームで、アカウントマネジメント部の一チームとして運営します ●問い合わせの規模感 月100件超の問い合わせを受け、内容はエラー調査から作業依頼まで多岐にわたります 迅速な対応に対して、お客様から感謝の声をいただくことも増えています ●ヘルプセンターの広がり 記事の閲覧数・検索数はいずれも前月比で大きく伸びています 検索キーワードを起点に「次に作るべき記事」を逆算し、コンテンツを磨いています ●リリースノートの段取り ヘルプ記事・告知メール・関連設定のタイミングを部門横断で調整します 新機能リリースのたびに、ユーザーへ正確に情報を届けます ●技術・インシデント対応 不具合・システム障害・セキュリティ照会など、技術的な調査対応が日常的に発生します エンジニア・SRE・プロダクト側と連携し、必要なら自分たちで機能をつくります ●顧客の最前線 商談・チャーン阻止・アップセルの局面で、IT・セキュリティ担当と技術的に折衝します ●AIを実務に組み込む 一次調査や記事・レポート作成など、ClaudeをはじめとするAIを日常的に活用しています セキュリティチェックへの回答対応にも活用しています ●チームが目指す方向 「同じトラブルを二度起こさない」仕組みと、ユーザーが自走できる状態をつくります インシデントや技術照会にも一次対応できる、サービスの"運用インフラ"を担います <<業務で使用するツール>> ・Zendesk:顧客からの問い合わせ対応 ・Slack:社内コミュニケーション ・Gmail:主に顧客とのコミュニケーション ・Google スライド:顧客提示用・ヘルプ用の資料作成 ・Google スプレッドシート:データ集計・計数管理 ・Backlog:導入プロジェクト等のタスク管理 ・Salesforce:顧客のアップセル・チャーン等の管理 ・Sansan:顧客の連絡先登録・確認 ※その他、日常的にClaudeやGeminiなどのAIツールを活用しています。 <<組織について>> アカウントサポートチームの部署内での位置づけ アカウントマネジメント部は、オンボーディングから利活用まで一気通貫で支援します。 アカウントサポートチーム(2026年7月より改称。旧称:CSO/Customer Support Operation)は、その全ユーザーの問い合わせ対応・サポート基盤を担う約5名のチームです。 本ポジションは、このチームを牽引するマネジャー候補です。 <<受入後のキャッチアップイメージ>> ●前提となる働き方 コアタイム無しのフルフレックスで、リモートと出社のハイブリッドワークです。 出社は月5日以上となります。 ●組織オンボーディング(全職種共通) MNTSQはバリューとして「自由と責任の文化」を掲げています。 バリューの理解を深めながら、MNTSQでどう力を発揮するか、全社を挙げてフォローします。 期間中はメンターが付きます(約3か月)。 ●業務オンボーディング(部独自) ドメイン理解・プロダクト理解・サポート業務とオペレーションの把握を進めた上で、チームマネジメントへ徐々に移行いただきます。 <<入社後のキャリア>> ●制度面 人事制度上、SpecialistコースとManagerコースに分かれます Managerコースは、部長やチームマネジャーはもちろん、経営陣の一角を目指す形となります ●実態面 前提:MNTSQのこのポジションは、組織・期待役割ともに今後も変化する可能性があります 今後:各人に求められる役割は短いスパンで変わる可能性があり、新たな職種や期待役割が生まれる可能性もあります

グローバルに展開するアイシングループ全体の情報セキュリティ対策のうち、主にインフラ領域におけるセキュリティ統制について、標準設計から展開までを担っていただきます。ID/IAM、ネットワーク、OA、資産管理などの共通基盤を対象に、各地域拠点と連携しながら標準化と統制強化を推進し、当該領域の中核リーダとして実行を牽引していただきます。 ●具体的な業務内容 ・ITインフラ領域におけるセキュリティ対策のグローバル統制の実装・推進 ・各地域・拠点と連携したセキュリティ施策の企画・推進・定着化 職種の変更範囲:技術職・事務職・技能職業務