セキュリティエンジニア（トラストバンクのガバナンス構築・推進）／株式会社トラストバンク100％出向
株式会社チェンジホールディングス
想定年収
500万円 ~ 701万円
勤務地
東京都
従業員数
131名（2021年08月時点（単独））
仕事内容
■会社・事業について
株式会社チェンジホールディングスは、「Change People, Change Business, Change Japan」をミッションに掲げ、デジタル技術や人材育成、公共DX、地方創生、サイバーセキュリティなどの領域で、日本社会が抱える課題の解決に取り組む企業グループです。
グループ会社である株式会社トラストバンクは、「自立した持続可能な地域をつくる」というビジョンのもと、ふるさと納税総合サイト「ふるさとチョイス」をはじめ、自治体向けのパブリテック事業、地域通貨事業などを展開しています。自治体、地域、事業者、利用者をつなぐ公共性の高いサービスを支えるうえで、各種プロダクトやIT基盤の堅牢性はもちろんのこと、それらを扱う人の意識や行動ルールまでも含めた包括的なセキュリティが不可欠な基盤となっています。
本ポジションは、株式会社チェンジホールディングスを雇用元とし、グループの中核であるトラストバンクを対象に業務を行います。各部門が管轄するプロダクトや社内IT環境、あるいは人の運用プロセスにおけるリスクを客観的に評価・審査し、現場の担当者へ適切なガイドラインの提示や相談対応を行うことで、組織全体のセキュリティガバナンスを推進する役割を担っていただきます。
■仕事内容
トラストバンクのセキュリティ部門のメンバーとして、同社のプロダクト環境および社内IT環境におけるセキュリティリスク評価およびガバナンス推進実務をお任せします。
当ポジションの最大の目的は、各部門への個別対応が中心となっている現在の運用から脱却し、各部門が自律的にシステム開発や業務を進行できる仕組みを構築することです。最初からすべてを完結できる必要はありません。実務を通じて自社の環境を理解したのち、将来的には、ルールを策定し、組織を監督する専門家へとキャリアアップしていただくことを期待しています。
【トラストバンクのセキュリティ部門の立ち位置】
自らシステム構築や設定を行う実装・運用部門ではありません。
各プロダクトの開発・運用・セキュリティ対策の実装：所管する各事業部やSREが担います。
社内IT基盤の構築・運用・セキュリティ対策の実装：情報システム部門が担います。
本ポジションは、これら実装・運用部門に対して、セキュリティの専門的見地から客観的なリスク評価、審査、ガイドラインの提示を行う「リスク評価およびガバナンス推進部門」としての役割を担います。正しくリスクを可視化・評価し、各事業部門が適切なビジネスジャッジを下せるよう支援・統制することが本ポジションの最大のミッションです。
【入社後、まずお任せしたい実務】
まずは既存メンバーとともに日々の実務に対応しながら、以下の定常業務を通じて当社のプロダクトやシステムの理解を深めていただきます。
SaaS・ソフトウェア導入審査
各事業部や情報システム部門からの利用申請に対するリスク評価（単なる「マルバツ判定」ではなく、代替案の提示を含め、安全にビジネスを前に進めるための支援を行います）
申請・問い合わせ対応を通じた現状分析とガイドライン整備
各種申請や問い合わせの対応を通じて現場の課題やルールの空白地帯を把握し、事業部が迷わず自律的に判断できるよう、新たなガイドラインの策定や既存プロセスの改善へインプットを行っていただきます。
セキュリティ相談対応
各プロダクト所管事業部や開発部門からの「新しい技術やビジネスを始めたいが、どうすれば安全か」という非定型な技術的・運用的相談への対応
インシデント対応の指揮・エスカレーションフロー整備
インシデント発生時における、情報システム部門・開発部門への対処指示および全体ハンドリング。
また、実対応を通じて既存の初動対応プロセスのボトルネックを洗い出し、より迅速な対応フローの再構築を牽引していただきます。
【中長期でお任せしたいミッション（キャリアパス）】
実務に慣れてきたら、個別の作業対応から抜け出し、以下のような上流のルールメイクへと徐々にステップアップしていただきます。
業務フローの標準化・自動化
属人的な審査や問い合わせ対応のフローを整理し、生成AI等の活用による業務効率化を推進する。
セキュリティ基準の策定・監督
各部門がスピードを落とさずにセキュアな開発・運用を行えるよう、セキュリティポリシーやレギュレーションの策定・アップデートに参画する。
上流でのセキュリティレビュー（※希望・適性に応じて）
社内外の専門家から知見を吸収し、ゆくゆくは新規サービス開発時のアーキテクチャ評価や対策案のコンサルティングといった高度な領域に挑戦することも可能です。
■仕事の魅力
客観的な事実に基づいて、フラットに課題解決へ向かえる環境
上下の役職や部門間の立場にとらわれず、組織全体の安全という本来の目的に集中できる風土があります。周囲への敬意やチームワークを大切にしながらも、客観的な事実（他社でのインシデント事例やシステムの仕様など）に基づいた誠実な意見交換が歓迎されるため、理不尽な忖度などにエネルギーを奪われることなく実務に向き合えます。
既成概念に縛られず、最適な仕組みを自ら組み立てる裁量
「これまでがこうだったから」という前例踏襲や形骸化したルールに縛られる必要はありません。事業の成長スピードや新たな事業施策・環境の変化を鑑み、「今、本当に必要な統制は何か」を自らの頭で柔軟に考え、担当する審査フローや運用ルールをより合理的な形へ見直していく工夫が評価される文化です。
ビジネス全体を俯瞰した目的意識のある提案が尊重され、周囲の協力を得やすい風土
事業や組織の全体像（目的意識）を見据えた上で、「会社をどう守るか、現場をどう後押しするか」を単なる提案にとどめず、実際の業務フローやルールとして定着させていく。そうした当事者意識を持った主体的なアクションに対して、当社は必要なリソースの投資を決断し、他部門も前向きに協力してくれる風土です。評論家のように意見を言って終わるのではなく、経営陣や事業部門と全社的に連携・協働しながら、本質的なアプローチを自ら実現・推進していける大きなやりがいを感じられる環境です。
「東証プライムの安定基盤」×「多様な事業の実態に即したガバナンス構築」
本ポジションはチェンジホールディングスの無期雇用社員として採用され、グループ中核企業・トラストバンクへ出向して実務を担います。出向という形態ですが、評価は現場での成果をダイレクトに反映し、HD側の安定した人事・評価制度に準拠して決定されるため、キャリア上の不利益や板挟みの不安は一切ありません。
最大の面白さは、M&Aで拡大してきた当グループ特有の環境にあります。親会社の画一的なルールを押し付けるだけでは、各社の事業特性に合った実効性のあるセキュリティは機能しません。東証プライム上場企業の強固な待遇基盤に守られながら、最もダイナミックに動く中核事業の内側に入り込み、ビジネスのスピードと安全を両立させる本質的な仕組みを自らの手でデザインできる、非常に手応えのあるキャリアパスを描けます。
仕事内容変更範囲
会社の指示する業務
職位
ー
募集背景
チェンジグループでは、事業拡大や提供サービスの多様化に伴い、セキュリティ体制の強化を進めています。
チェンジグループの中核事業であるトラストバンクは、自治体や地域に関わる重要な情報を扱う公共性の高い事業を展開しています。創業以来、事業スピードを最優先とし、セキュリティ担当者個人の裁量や都度判断に委ねることで、機動的にセキュリティを担保してきました。判断の遅延によるスピードダウンを防ぐという意味で、これまでのフェーズではそれが間違いなく最適解であり、当社の成長を支える大前提でした。
今後はさらなる事業成長に加え、生成AIやAIエージェントをはじめとする新たなIT技術を積極的にビジネスへ取り入れていく計画です。これら最先端の技術を安全かつスピーディーに事業へ活かしていくためには、これまでの「セキュリティ担当者による個別の都度判断」からさらに一歩進み、各部門が自律的に適切なビジネスジャッジを下せる「組織としてのルールや仕組み」へとアップデートしていくポジティブな変革期を迎えています。そこで、既存のセキュリティ担当者とともに日々の実務に対応しつつ、各部門が新たな事業施策や環境の変化に対しても迷わず安全に自律判断できる「仕組みづくり」を新たに推進していただける方を募集します。
これまでの当社の成長を支えてきた機動力やスピード感を損なうことなく、次の事業スケールに向けたトラストバンクのセキュリティガバナンス基盤を創り上げていく、非常に前向きでやりがいのあるフェーズです。
募集人数
1人
応募条件
技能/経験
【必須スキル】
※今回は「即戦力枠」と「IT他領域からのポテンシャル枠」のハイブリッド採用を行います。
ご自身の強みに応じて、【A】または【B】のいずれか片方の経験・知識をお持ちであれば、現在のセキュリティ専門知識の深さは問いません。
【A：セキュリティ実務経験者（即戦力ルート）】
・SaaSやソフトウェア導入時におけるリスク評価（アセスメント）の実務経験
・事業会社やSIer等における情報セキュリティ実務経験（セキュリティポリシーの運用改善、ガイドラインの策定、または開発・インフラ部門に対するセキュリティ支援の経験など）
【B：インフラ・開発・その他IT経験者（ポテンシャルルート）】
・ITインフラ（パブリッククラウド、オンプレミス、ネットワーク等）の設計・構築経験、またはSREとしての実務経験や運用プロセスの改善・自動化経験
・パブリッククラウド環境におけるアーキテクチャの基礎的な理解（※AWS Solutions Architect Associateと同等の知見。実務でのクラウドセキュリティ設定経験があれば尚可）
【A／B共通で求める、ビジネス・折衝スキル】
・利害が対立する複数部門（開発、ビジネス、情報システム部門等）と折衝・連携し、要件の調整や業務フローの改善を主体的に推進・合意形成した経験
・複雑な事象を構造的に捉え、他部門（非IT部門含む）へ分かりやすく説明・合意形成ができる論理的思考力
【歓迎スキル】
※以下の経験・知識は必須ではありませんが、お持ちであれば早期に実務で活かせます。
・インシデント対応またはCSIRTの経験（規模の大小は問いません）
・WebサイトやWebアプリケーションの一般的な脆弱性（OWASP Top10、IPAの安全なウェブサイトの作り方等）に関する基礎的な理解
・セキュリティ規程、ポリシー、運用ルールの策定やアップデートに関わった経験
・モダンなIT環境におけ
【求める人物像】
・作業者で終わらず、本質的なガバナンスに挑戦したい方
・「単なるルールの番人や、孤立したチェック作業員」として飼い殺しにされる環境から脱却し、経営や事業部門と並走しながら、組織を動かす仕組みづくりに携わりたいという強い意欲をお持ちの方。
・習慣的なインプットと、自走ができる方
・進化の早いIT技術やセキュリティトレンドに対し、日常的に自ら情報収集や学習を行い、受け身にならず知識をアップデートし続けられる方。
・技術やルールを「目的化」しない方
・セキュリティを単なる「禁止事項」として捉えず、事業の成長や社内課題の解決という本来の目的のために、今何ができるかを前向きに考えられる方。
・自ら情報を調べ、開発部門や事業部門など必要な関係者と円滑なコミュニケーションを取りながら、業務を前に進められる方。
・公共性の高いサービスや地域創生に関わる事業を、「セキュリティの力で根底から支える」ことに意義とやりがいを感じられる方。
学歴
大学
職務経験
要 (5年以上)
業界経験
要
年齢
年齢制限不問
英語力
不問
その他語学力
語学力詳細
ー
勤務条件
雇用形態
無期雇用
試用期間
有り(3ヶ月)
給与
年俸制
年収：500万円 ~ 701万円
月収：42万円～58万円
月額基本給：33万円～45万円
※毎月12分割分を支給
賞与・インセンティブ
年0回
なし
昇給
有り 年1回 / 12月
勤務地
東京都
港区虎ノ門3-17-1 TOKYU REIT 虎ノ門ビル6階（神谷町オフィス）
交通手段1 沿線名：東京メトロ日比谷線 駅名：神谷町 最寄駅から：徒歩2分
勤務地変更範囲
出向
就業時間
09:00～18:00
休憩時間：1時間
残業：月30時間～40時間程度
固定（定額）残業代制
残業手当
定額の残業代＋通常の残業代
固定残業時間 40時間 / 月
固定残業代 82,900円 ～ 134,800円 / 月
40時間を超過した残業代は1分単位で実費支給します。
通勤手当
交通費：全額支給
その他手当
休日・休暇
週休二日制, 土, 日, 祝日, GW
年間休日：120
年間有給休暇：有給休暇は入社後7ヶ月目から付与されます
( 入社7ヶ月目には最低10日以上 )
【休日・休暇詳細】
夏季休暇（3日）、年末年始休暇（原則12/30～1/3ですが、前後は有給取得奨励期間となる場合があります。）年次有給休暇、特別有給休暇（在社年数に応じた有給日数と、社会人年数に応じた有給日数に差異がある場合、特別有給休暇として付与）
社会保険
雇用保険, 健康保険, 労災保険, 厚生年金
福利厚生
・PC、モニター、スマホ貸与 ※エンジニアはPCスペック選択可
・自己学習支援（書籍、勉強会、セミナー、オンライン講座）
・団体福祉保険、所得補償保険 ※会社負担
・健康診断/人間ドッグ、インフルエンザ予防接種
・従業員持株会
・選択制確定拠出年金（401K）
・ワクチン接種休暇
受動喫煙対策
就業場所 全面禁煙
備考
ー
選考内容
選考プロセス
適性試験：有り 、 面接回数：3回
求人No.：NJB2393858
最終更新日：2026/7/10
企業情報
企業名
株式会社チェンジホールディングス
代表者名
代表取締役 福留 大士
設立
2003年4月
従業員数
131名（2021年08月時点（単独））
資本金
1,004,000,000円（2023年４月１日現在）
本社所在地
〒105-0001 東京都港区虎ノ門3-17-1 TOKYUREIT虎ノ門ビル6階
株式公開
プライム
日系・外資
日系
事業内容
■NEW-ITトランスフォーメーション事業（DX支援事業）
・AI、音声インターネット、モビリティ、IoT、ビッグデータ、クラウド、セキュリティなどの各種アルゴリズム群のライブラリ及び基盤テクノロジーを活用したサービス
「NEW-IT」とは、従来の「価格が高く、構築に時間がかかり、使い勝手の悪い」IT（情報技術）とは異なり、昨今本格化している「価格が安く、導入がスピーディーで、使い勝手の良い」ITを指します。同社では「NEW-IT」を用いて、特に現場で働く人の仕事を支援することを主軸にしています。 例えば、航空会社におけるパイロットや整備担当者、ゼネコンにおける現場の監督者や作業担当者、鉄道会社における駅員や運転士。
このような現場の最前線で活躍する人たちのIT化を実現するものです。
・デジタル人材の育成研修を通じたデジタルトランスフォーメーション推進サービス
「人材育成」は、今後ますます加速する「ビジネスのデジタル化」に対応した人材を育成していきます。
すべてのビジネスパーソンに必要な基礎的な土台となるスキルの育成サービス、昨今必要性が叫ばれている「働き方の改革」に加え、今後ビジネスにおいて必須になる「デジタル技術の利活用」についての育成サービスなどの領域を扱います。
■パブリテック事業
・NEW-ITトランスフォーメーション事業における官公庁向けサービス
～生産性のエキスパートが日本の生産性をCHANGEし、持続可能な社会を創る～
これからの日本では急激に労働人口が減少していくことが予想されています。鉄道・空港などの社会インフラ、地方自治体などの官公庁、メーカーなどの日本を代表する企業でも、人手不足に陥る可能性もいよいよ高くなっています。
同社は「人口減少の中で、一人ひとりの生産性を向上させ、持続可能な社会をつくる」というビジョン実現のために、人と技術の両面で生産性を向上させるお手伝いをしています。
特に、大企業や中央省庁のお客様が中心で、AIやIoT、ロボットといった新しい技術を活用したり、人材の教育を通して能力を向上させるプロジェクトを多数展開しています。
事業に関する特色
■ミッション “Change People, Change Business, Change Japan”。
人や組織の「変革（Change）」を通じて、様々な社会課題に直面する日本の社会をよりよい方向に導くことが当社の究極的な存在意義です。
そのためのアプローチ方法は大きく分けて二つあります。
一つはIT技術の活用の仕方で「仕事のやり方やビジネスモデル」を変えていくこと。もう一つは「人」が変わること。技術と人の両面で社会課題を解決することが主な事業内容です。
■マーケット動向…「労働人口の減少」「一人ひとりの生産性向上」という大きな課題
同社は「人口減少予測」をこれからの日本の大きな課題と捉えています。放っておけば、日本全体で生産可能な財やサービスの総量は低下していきます。
ただでさえ、欧米諸国や新興国家に比べれば経済成長が鈍化している日本において、これは大きな問題です。
今後、労働人口の減少が予想される日本において、この重要な問題を解決するためには、現在、先進国の中でも低いと言われている「一人ひとりの生産性の向上」が急務です。
※「一人ひとりの生産性」ですが、日本生産性本部の2018年版の調査結果によると、日本の時間当たり労働生産性は47.5ドルでOECD加盟36カ国中20位、主要先進7カ国（G7）では、1970年以降、最下位が続いています。
スイスのビジネススクールIMD2019年版「世界競争力ランキング」（IMD World Competitiveness ranking 2019）では、日本の総合順位は世界63カ国中で30位、前年から5つ下がっています。そして、判断基準である「経済のパフォーマンス」「政府の効率性」「ビジネスの効率性」「インフラ」という4つ基準で、日本は「ビジネスの効率性」が46位という結果です。
生産性を高めるためには、「優れた人材」による「優れた技術の活用」が必要です。
この認識のもと、同社は「人材育成」と「新たなIT技術の活用」をサービスの軸に据え、変革を起こすことにつながる新たなIT技術を「NEW-IT」と呼んでいます。生産性の革新手段としての「人材育成」と「NEW-ITの活用」、この２つがチェンジのサービスの柱です。
会社の特色
■同社のバリュー
1.「新」常識を作る
直接お客様に価値提供する製品・サービスだけでなく、日々のオペレーションにおいて「新」常識を作りたい。
同じことを続けるのも一つの価値だが、小さなことでも革新を起こすための工夫・挑戦を日常化したい。
2.「そこまでやるか」をやる
お客様に届けるあらゆる価値のうち、特にスピードに注力して「そこまでやるか？」をやる。
お客様や競合が驚く速さを通して事業を成長につなげたい。
3.「失敗の次」が本当の勝負
失敗を責めるのではなく、受け止めて解決策にフォーカスするコミュニケーションを全員で実践する。どんどん挑戦する機会を創り出す。
安全を見て勝負しない/逃げるのではなく、挑戦して失敗し成長したい。
会社としてメンバーには「挑戦」を推奨しています。そのベースにはメンバー同士、またクライアントとの信頼関係が必須と考えており、
その価値観を大事にしていただけるような方と一緒に働きたいと考えています。
また、メンバーには「仲間とクライアントに迷惑をかけない」ことを前提に、裁量を大きくお渡しし比較的自由度の高い働き方をしていただいています。
ただし、自由は責任とセットと考えていますので、成果を出すことも楽しみながら、ある程度自由な環境で働きたいという方を歓迎します。
その他の特色
■グループ会社・資本業務提携
・株式会社トラストバンク（https://www.trustbank.co.jp/）
ふるさと納税プラットフォーム「ふるさとチョイス」を事業基盤に持ち、全国の自治体ネットワークを生かしたパブリテック（行政向けチャット、オンライン申請）事業を拡大中
・株式会社ディジタルグロースアカデミア（https://www.dga.co.jp/）
「DXの現場を持つデジタル人材教育会社」として、育成計画定義～基礎・専門教育を展開、「デジタルを使う側」の教育を軸に地方へ展開
・株式会社ビーキャップ（https://www.beacapp.co.jp/）
ビーコン技術をコアに、オフィスビーコン事業（ビーコン活用による社員位置情報把握）を中核サービスとし、大手企業向けにサービスを展開
・株式会社ヘッドウォータース（https://www.headwaters.co.jp/）
ヒューマノイド向けアプリケーションやロボット用コミュニケーションAIプラットフォーム構築、スマホやIoTデバイスの連携ソリューションを提供
・株式会社ライトアップ（https://www.writeup.jp/）
「全国、全ての中小企業を黒字にする」をビジョンに掲げ、補助金・助成金活用支援等の様々なDXサービスを提供
・株式会社LisB（https://l-is-b.com/ja/）
ビジネスチャットツール「Direct」を、建設業を始めとした大手～中堅企業に展開（Directはトラストバンク社の行政向けチャットへOEM提供）
・株式会社GAUSS（https://gauss-ai.jp/）
独自開発のAIアルゴリズムをベースにしたAI汎用エンジンの提供、AIの継続的なインテグレーションに必要な包括的プラットフォームを展開
・株式会社エアロネクスト（https://aeronext.co.jp/）
ドローン・アーキテクチャの先端研究を推進し、独自の重心制御技術等のライセンスビジネスをグローバルに展開
・株式会社ビービット（https://www.bebit.co.jp/）
大企業顧客を中心にDX・UXコンサルティングとUXチームクラウド「USERGRAM」を提供し、戦略から組織定着まで一貫して支援
・AI CROSS株式会社（https://aicross.co.jp/）
AIベースビジネスチャット「InCircle」、法人向け双方向SMS「AOSSMS」等、B2Bモバイルコミュニケーションサービスを提供
売上実績
求人No.：NJB2393858
最終更新日：2026/7/10