セキュリティエンジニア【SOMPO Digital Lab】
SOMPOホールディングス株式会社
想定年収
630万円 ~ 1,500万円
勤務地
東京都
従業員数
537名（2024年3月現在）
仕事内容
「“安心・安全・健康” であふれる未来へ」
これは当社企業グループのパーパスですが、このパーパス実現に向けて、P&C事業（国内損保事業・海外保険事業）とウェルビーイング事業（国内生保事業・介護事業）等を通じて「安心・安全・健康」に資するサービスをお客さまに持続的に提供し、人々をリスクからお守りする、そして健康で豊かな社会づくりに貢献することを目指しております。
【部署（SOMPO Digital Lab）のミッション】
グループ全体のデジタル・データ・AI戦略を立案・推進・実行する役割を担っており、AIやLLM（大規模言語モデル）といったデジタル技術を利活用しながら革新的なソリューションを創出し、顧客接点向上や業務効率化に資するプロジェクトをリードします。
当社グループが有する事業基盤、新たな技術の活用、パートナーとの連携を通じてグループ全体のDDAX（※）を主導し、企業価値向上への挑戦を続けています。
※DDAXとは、“Digital, Data and AI Transformation”つまりデジタル・データ・AIに関する技術・ノウハウの一体的活用を通じて、ビジネス変革や新たな価値創出を実現することを指します。
【配属チームのミッション】
アジャイル内製開発組織としてグループ各事業会社（主に国内損保事業、国内生保事業、介護・ヘルスケア事業など）とのサービス・プロダクト開発に取り組んでいます。
顧客目線×アジャイル開発による新たな顧客体験の創出とユーザーニーズに即した価値を継続的に届けることを目指しています。
AIなどの最新技術を積極的に利活用し、ユーザー（お客さま・代理店・社員）の利便性追求の他、開発組織として機能拡充×生産性向上×品質向上へのチャレンジを続けています。
【ポジションのミッション】
・当組織のインフラ領域・信頼性を担うSREチームに所属し、セキュリティ施策に専任で取り組んでいただきます。入社後はまず、担当プロダクトの開発に参画し、脅威モデリングをはじめとするセキュリティ活動を開発と並走させることで、プロダクトのセキュリティレベルを高めていただきます。その後、段階的に複数プロダクト横断のセキュリティ施策（標準化・チェック運用の整備）へと役割を広げていただきます。
・当組織はすでに複数のプロダクトを商用リリースし、SOMPOグループ各社で日々利用されています。PoCにとどまらず、実際のビジネスにインパクトを与えるフェーズに入っています。ただ、事業が急速に拡大する中、セキュリティの体系的な整備はこれからという領域が多く残っています。脅威モデリングの定着、開発ライフサイクル各段階でのセキュリティチェック、導入済みセキュリティツール群の目的整備など、これから整えていく余地が大きいのが現状です。だからこそ、セキュリティに専任で向き合う本ポジションを必要としています。
・私たちが求めているのは、こうした「まだ正解のない状態」を課題ではなくチャンスと捉え、セキュリティの仕組みづくりの最上流から裁量を持って手を動かせる方です。ご自身の判断で組織のセキュリティの土台を設計し、その成果を事業インパクトとして実感したい方にとっては、非常にやりがいのある得がたい環境です。
【主な業務】
・業務システム開発へのSREチームの一員としての参画、および担当システムに対する脅威モデリングの実施
・洗い出したセキュリティリスクの優先度付け、対策の策定、および対策実践の主導
・担当システムに対するペネトレーションテストの実施と、結果に基づく対策の要否判断
・当組織が開発する複数のシステムを対象とした、開発ライフサイクルの各段階に応じたセキュリティリスク対策の策定と、必要に応じた標準化
・セキュリティ対策の実施状況のチェック、およびチェック運用の効率化・自動化の推進
・DevSecOpsプラットフォームの設計・構築・運用と、導入済みセキュリティツールの保護対象・導入目的の定義・周知、およびツール構成の継続的な見直し
・開発チームとの協働による、セキュアで高品質なプロダクト開発の実現支援
※動き方のイメージ：新規プロダクト開発の開始時にスクラムチームへ参画して脅威モデリングを実施し、対策をバックログ化して開発と並走しながら解消します。リリース判定会議でのセキュリティ確認を経て本番リリースを行い、以降はツールによる継続的なチェック運用へ移行していきます。
仕事内容変更範囲
会社の指示する業務
職位
ー
募集背景
ー
募集人数
ー
応募条件
技能/経験
【MUSTスキル】（下記の条件を複数満たしていること）
・開発チームの要件・設計を元に、脅威モデリングによるセキュリティ対策・項目を独力で洗い出すことができる
・開発チームの設計・実装を元に、ペネトレーションテストの実施とセキュリティ対策・対応判断ができる
・クラウドセキュリティの知識を有している
【WANTスキル】
・DevSecOpsツールの利用経験
・セキュリティ自動化の経験
・インシデントレスポンスの経験
・クラウドプラットフォームのセキュリティ認定資格
【求める人物像】
・SOCチーム立ち上げを担える方
・スピード感を持って仕事できること（初期アウトプットに完璧を求めない）
・ロジカルなコミュニケーション能力
・主体性、当事者意識を持つ
・向上心と他者を敬う気持ち
学歴
大学
職務経験
要
業界経験
不問
年齢
年齢制限不問
英語力
不問
その他語学力
語学力詳細
ー
勤務条件
雇用形態
無期雇用
試用期間
無しー
給与
年俸制
年収：630万円 ~ 1,500万円
月収：42万円～
月額基本給：42万円～
※所属するSOMPOホールディングスの就業規則等に準拠します。上記年収は目安となります。スキル・経験などに応じて決定します。 ※年俸制となります。 労働時間区分：みなし労働時間制（企画業務型裁量労働制）あり、フレックスタイム制あり 所定労働時間：7時間 固定残業手当：有（160,333円～） ※就業した日においては、実際の就業時間に関わらず、1日9時間（法内時間外労働1時間、法外時間外労働１時間）を労働したものとみなす。また、時間外労働に対するみなし労働手当（法内月20時間、法外月20時間相当分）を基本年俸に含む。 年俸に含まれる「みなし労働手当」（固定残業代）を、実際の労働時間に基づいて計算した金額が上回った場合、その差額分が「みなし超過時間外手当」として別途支給される。ただし、超過分の計算は、「月40時間を超えた分」という単純なものではなく、テレワーク手当などを含んだ複雑な単価で実績が計算されるため、「何時間以上働けば必ず支給される」とは一概に言えない。
賞与・インセンティブ
年2回 昨年実績：6月、12月
賞与の対象期間は、前期（6月）は12月1日から5月31日、後期（12月）は6月1日から11月30日とし、入社直後の賞与については、入社日に応じて控除を行う。
昇給
有り 年1回 / 7月
給与改定年1回
※詳細はオファー面談時にご確認ください。
勤務地
東京都
東京都新宿区西新宿1-26-1
交通手段1 沿線名：各線 駅名：新宿 最寄駅から：徒歩7分
勤務地変更範囲
出向
就業時間
休憩時間：1時間
残業：月20時間～40時間程度
裁量労働制（企画業務型）
みなし労働時間 9時間 / 日
就業時間目安:9:00〜17:00
※裁量労働制のため、就業時間は目安になります。
残業手当
詳細は、別途、ご案内いたします。
※基本年俸には時間外労働に対する みなし労働手当（月40時間相当分）を含む。
通勤手当
交通費：全額支給(会社が認める通勤経路に応じた金額を支給)
その他手当
※詳細についてはオファー時に書面でご確認下さい
休日・休暇
完全週休二日制, 祝日, 年末年始
年間休日：120
年間有給休暇：初年度 16日 1か月目から
【休日・休暇詳細】
完全週休2日制（土・日）、祝日、年末年始（12/31、1/1、1/2、1/3）
年次有給休暇（初年度5～16日、入社月によって変更）
時間単位特別休暇（初年度1～9日）
リフレッシュ休暇
慶弔休暇 他
社会保険
雇用保険, 健康保険, 労災保険, 厚生年金
福利厚生
各種提携施設利用可
受動喫煙対策
就業場所 原則禁煙（分煙）
備考
在宅勤務有り 副業・兼業可 ※年収レンジはモデルであり、スキル・経験を考慮の上、決定致します ※詳細についてはオファー時に書面でご確認下さい
選考内容
選考プロセス
適性試験：有り
、
面接回数：3回
バックグラウンドチェックを実施する場合があります
求人No.：NJB2286271
最終更新日：2026/9/3
企業情報
企業名
SOMPOホールディングス株式会社
代表者名
グループCEO 取締役 代表執行役社長 奥村 幹夫
設立
2010年4月
従業員数
537名（2024年3月現在）
資本金
100,000,000,000円
本社所在地
〒160-8338 東京都新宿区西新宿1-26-1
株式公開
プライム
日系・外資
日系
事業内容
損害保険会社、生命保険会社その他の保険業法の規定により子会社等とした会社の経営管理およびこれに附帯する業務
事業に関する特色
ＳＯＭＰＯグループは、130年を超える歴史で培った国内損保事業の顧客基盤やお客さまからの信頼を修復し、この10年で得た海外コマーシャル分野での専門性や、保険と介護両事業の大手プレーヤーであるという強みを最大限に活かした戦略を遂行してまいります。これらの環境変化と当社の強みを踏まえ、国内外の損保事業のさらなる進化を実現しつつ、国内生保事業を通じた健康応援の取組み、介護事業や各種ヘルスケアを併せ持つグループとしての特性を活かし、ウェルビーイング事業を立ち上げ、日本が直面する社会課題の解決を目指すことで、持続的な企業価値向上を追求していきます。
■ＳＯＭＰＯグループが目指す姿
損害保険事業は、国内・海外を問わず、お客さまに安心・安全を届け続けるために、レジリエンスを高めることを最重要と位置付けます。国内損害保険事業と海外保険事業が最適な融合を果たして、市場規模やお客さま・リスクの変化に対して柔軟に対応できる姿を目指します。
ウェルビーイング事業は、保険や介護などグループの各事業をつなぎ、健康・介護・老後資金に関わる社会課題への様々なソリューションがつながっているプラットフォームを構築することにより、お客さまにシームレスにサービスを提供できる姿を目指します。
■各事業領域の成長戦略
【国内損保事業】
業務改善計画を着実に遂行することで信頼回復に努めつつ、「収益基盤」と「事業基盤」の再構築に注力します。業務品質を高めながら、ポートフォリオ変革や、保険金サービス部門と営業部門の変革等に取り組むプロジェクト「SJ-R」を基軸として、態勢整備を進めてまいります。
【海外保険事業】
規律ある保険引受と専門人材の獲得により、地域・事業領域の拡大を図り、資産運用収益も高めながら、安定した利益成長を目指してまいります。また、非連続な成長に向けたM&Aの案件発掘も引き続き規律を持って進めてまいります。
【ウェルビーイング事業】
国内生保事業においては、保険と健康サービスの2軸で「ひまわりファン」を拡大し、介護事業においては、オペレーター事業の更なる品質と効率性向上を引き続き進めてまいります。さらに、健康寿命の延伸に向け、お客さまの一人あたりLTV（Life Time Value）を高めるさまざまなソリューションを提供してまいります。
■グループ共通戦略
【人材戦略】
各事業の戦略実行には人材ポートフォリオの質と量の確保が不可欠であり、自律的なキャリア形成を促し、成長志向にあふれるプロフェッショナル集団を目指していきます。そのために、人事施策・人材投資、コーポレートカルチャーの変革を通じて、会社と社員が共に成長できるよう、人材基盤を強化していきます。
【財務戦略】
各事業の戦略実行および経営数値目標達成を財務面で支えるべく、高資本効率分野への資本配賦、低資本効率分野のリスク削減、魅力ある株主還元方針の検討、ESRターゲットレンジ見直し、レミッタンス強化（持株会社への資本集約）など、資本循環経営をさらに進化させていきます。
【データ・デジタル戦略】
デジタル化によるグループ各社の品質と生産性向上およびデータを活用したオペレーション、経営への進化に向け、グループ内のリソースをより効率的かつ柔軟に活用し、環境変化への即応性が高く、また機動的な判断ができるデータ・デジタル推進体制を構築していきます。
会社の特色
■SOMPOの中期経営計画
SOMPOグループは、社会への価値提供を具体的に進め、社会共通の課題であるSDGsも積極的に経営に取り込みながら「SOMPOのパーパス」を実現することを目指して、2024年度を開始初年度とする3か年の新中期経営計画（2024年度～2026年度）を策定しました。
新中期経営計画では、3つの事業領域（国内損保事業・海外保険事業・ウェルビーイング事業（介護/生保領域））を中心に、「レジリエンスの向上」と「つなぐ・つながる」の実現を図るために、それぞれの事業ごとに具体的な戦略と到達目標（ＫＰＩ）が設定されております。
修正連結ROEの2026年度目標として13~15%、
修正EPS成長率の目標として年率＋12％超を掲げていらっしゃいます。
SOMPOホールディングス HP:https://www.sompo-hd.com/
その他の特色
■経営理念
SOMPOグループは、お客様の視点ですべての価値判断を行い、保険を基盤としてさらに幅広い事業活動を通じ、お客さまの安心・安全・健康に資する最高品質のサービスをご提供し、社会に貢献します。
■SOMPOのパーパス
“安心・安全・健康” であふれる未来へ
ＳＯＭＰＯグループは、事業、国、そして企業間の垣根を越えてつながり合い、
幸せで豊かな社会・人生の実現に向けた一番頼れるパートナーとして、さまざまなリスクや身体・生活の不安に、共に向き合い、共に歩み、支え続けます。
売上実績
求人No.：NJB2286271
最終更新日：2026/9/3
求人をもっと見る求人を閉じる
この企業が募集中のほかの求人
- サステナブル経営推進人材
- データセンター電源領域における新規事業開発人材
- サイバー/AIリスク専門人材
- グローバル内部監査（AI人材）
- グローバル監査人材（特に人事・総務領域）
- グローバルデータ分析 AI人材
- ジュニアITアーキテクト（データ活用）【SOMPO Digital Lab】
- 広報人材
- 広報人材
- アプリエンジニア【SOMPO Digital Lab】
- 【事業開発部】投資人材
- 【事業開発部】ミドルバック人材
- サステナブル経営推進人材
- ウェルビーイング事業の事業開発人材／Product Manager（課長）
- ウェルビーイング事業の事業開発人材（担当層）
- ウェルビーイング事業の事業開発人材（担当層）
- ウェルビーイング事業の事業開発人材／Product Manager（課長）
- IT企画部 セキュリティ戦略＆リスクマネジメント担当
- ＨＤ人事部 人材開発・組織開発
- DX戦略企画人材 (メンバークラス)【SOMPO Digital Lab】
- システムエンジニア/IT企画/プロジェクトマネージャー人材
- データアプリエンジニア 【SOMPO Digital Lab】
- SOMPOグループのグローバルHQにおける人材戦略の企画・実行（キャリア形成、採用、育成等）
- システムアーキテクト【SOMPO Digital Lab】
- クラウドインフラエンジニア/SRE【SOMPO Digital Lab】
- QAエンジニア【SOMPO Digital Lab】
- QAリードエンジニア【SOMPO Digital Lab】
- シニアプロダクトデザイナー【SOMPO Digital Lab】
- シニアサービスデザイナー【SOMPO Digital Lab】
- 【海外戦略室】海外戦略M&Aミドルバック担当
- IT企画部 脅威インテリジェンス・SOC担当orCSIRT担当
- IT企画部 セキュリティプラットフォーム企画
- IT企画部 サイバーセキュリティエバンジェリスト
- 財務企画部 ファイナンス人材
- データドリブン人材/データアナリスト【SOMPO Digital Lab】
- サービスデザイナー【SOMPO Digital Lab】
- ＨＤ事業開発部 Ｍ＆Ａ人材
- AIエンジニア【SOMPO Digital Lab】
- ＨＤ投資戦略室 Ｍ＆Ａ人材
- 財務企画部 ファイナンス人材
- 【デジタル・データ戦略部】データサイエンティスト
- データエンジニア【SOMPO Digital Lab】
- ITアーキテクト（データ活用）【SOMPO Digital Lab】
- チーフエンジニア【SOMPO Digital Lab】
- プロダクトデザイナーポジション【SOMPO Digital Lab】
- DX戦略企画人材【SOMPO Digital Lab】