セキュリティエンジニア／金融（銀行・証券・保険・投資）の求人・転職情報
176件中の1〜50件を表示
株式会社商工組合中央金庫
仕事内容
【業務内容】
商工中金グループのサイバーセキュリティを含む情報セキュリティ全般に関する以下の業務。
・情報セキュリティに関する全体計画の策定・管理
・情報セキュリティに関する各種ルール策定や見直し
・情報セキュリティに関する各種リスク評価
・TLPTの等によるインシデント対応力の向上施策の企画・推進
商工中金グループのサイバーセキュリティを含む情報セキュリティ全般に関する以下の業務。
・情報セキュリティに関する全体計画の策定・管理
・情報セキュリティに関する各種ルール策定や見直し
・情報セキュリティに関する各種リスク評価
・TLPTの等によるインシデント対応力の向上施策の企画・推進
求める経験 / スキル
【必須（MUST）】
■経験
・事業会社等におけるサイバーセキュリティに関する業務経験
■知識・スキル
・サイバーセキュリティに関する基本知識
【歓迎（WANT）】
■経験
・金融機関のサイバーセキュリティ業務に関わった経験
■資格
・情報処理安全確保支援士、CISSP、CISM、情報セキュリティマネジメント
■経験
・事業会社等におけるサイバーセキュリティに関する業務経験
■知識・スキル
・サイバーセキュリティに関する基本知識
【歓迎（WANT）】
■経験
・金融機関のサイバーセキュリティ業務に関わった経験
■資格
・情報処理安全確保支援士、CISSP、CISM、情報セキュリティマネジメント
従業員数
3,389名
勤務地
東京都
想定年収
550 万円 ~ 1,000 万円
従業員数
3,389名
株式会社商工組合中央金庫
仕事内容
【業務内容】
・システム開発プロジェクト監査（モニタリング、アセスメント、
プロジェクトへのアドバイス、経営へのレポート）
・システム障害分析（真因分析、再発防止策の評価とアドバイス）
・サイバーセキュリティ、情報セキュリティ関連規定の整備と評価
・システム開発プロジェクト監査（モニタリング、アセスメント、
プロジェクトへのアドバイス、経営へのレポート）
・システム障害分析（真因分析、再発防止策の評価とアドバイス）
・サイバーセキュリティ、情報セキュリティ関連規定の整備と評価
求める経験 / スキル
【必須（MUST）】
■経験
金融機関や監査法人（金融機関クライアント）にて以下いずれかの経験を有する方
・2線（もしくは1.5線）、3線としてのシステム監査、セキュリティ監査経験
・金融系システム開発の大規模プロジェクトのマネジメント経験
■知識等
・情報セキュリティやサイバーセキュリティ対策に関する一定レベル
以上の専門的知見
・ITインフラやネットワークに関する基本知識
・Webアプリケーションに関する基本知識
・デジタルトランスフォーメーション等の先進的な動向、技術に興味のある方
【歓迎（WANT）】
（尚可）
公認システム監査人（CISA）または情報処理技術者（システム監査技術者）、
情報処理安全確保支援士、CISSP
■経験
金融機関や監査法人（金融機関クライアント）にて以下いずれかの経験を有する方
・2線（もしくは1.5線）、3線としてのシステム監査、セキュリティ監査経験
・金融系システム開発の大規模プロジェクトのマネジメント経験
■知識等
・情報セキュリティやサイバーセキュリティ対策に関する一定レベル
以上の専門的知見
・ITインフラやネットワークに関する基本知識
・Webアプリケーションに関する基本知識
・デジタルトランスフォーメーション等の先進的な動向、技術に興味のある方
【歓迎（WANT）】
（尚可）
公認システム監査人（CISA）または情報処理技術者（システム監査技術者）、
情報処理安全確保支援士、CISSP
従業員数
3,389名
勤務地
東京都
想定年収
700 万円 ~ 1,300 万円
従業員数
3,389名
株式会社商工組合中央金庫
仕事内容
【業務内容】
①システム企画業務
・DX推進をバックアップするシステム化企画・IT戦略の立案
・新技術の活用検討（AI、RPA、アジャイル開発など）
・施策を実現するために必要なRFPの作成
（DX/システム戦略の立案をミッションとする組織です）
②-1.勘定系更改プロジェクト管理推進業務
・勘定系システム（含む周辺システム）の導入、更改等の大規模システム開発プロジェクトの推進（開発委託先ベンダーマネジメント含む）
・各ベンダーが作成した要件定義書、設計書、開発・移行ドキュメントの精査等
②-2. DX関連試策のプロジェクト管理推進業務
・DX推進システム開発プロジェクトの進捗、工程、品質等の管理（PMもしくはPMOをご担当いただきます）
・各ベンダーが作成した要件定義書、設計書、開発・移行計画書の精査（DX施策の管理推進をミッションとする組織です）
③セキュリティ関連業務
・セキュリティ施策の情報収集・分析・企画・立案
・サイバーセキュリティに関するコンティンジェンシープランの整備と訓練の企画・推進
・セキュリティインシデント対応
・サイバーセキュリティに関する運用・監視・是正（ログ分析、脆弱性管理等）
①システム企画業務
・DX推進をバックアップするシステム化企画・IT戦略の立案
・新技術の活用検討（AI、RPA、アジャイル開発など）
・施策を実現するために必要なRFPの作成
（DX/システム戦略の立案をミッションとする組織です）
②-1.勘定系更改プロジェクト管理推進業務
・勘定系システム（含む周辺システム）の導入、更改等の大規模システム開発プロジェクトの推進（開発委託先ベンダーマネジメント含む）
・各ベンダーが作成した要件定義書、設計書、開発・移行ドキュメントの精査等
②-2. DX関連試策のプロジェクト管理推進業務
・DX推進システム開発プロジェクトの進捗、工程、品質等の管理（PMもしくはPMOをご担当いただきます）
・各ベンダーが作成した要件定義書、設計書、開発・移行計画書の精査（DX施策の管理推進をミッションとする組織です）
③セキュリティ関連業務
・セキュリティ施策の情報収集・分析・企画・立案
・サイバーセキュリティに関するコンティンジェンシープランの整備と訓練の企画・推進
・セキュリティインシデント対応
・サイバーセキュリティに関する運用・監視・是正（ログ分析、脆弱性管理等）
求める経験 / スキル
【必須（MUST）】
下記いずれかのご経験
・金融機関のシステム開発プロジェクトに関わった経験
・ITコンサルタント経験もしくは、大手SIerでのシステム企画経験
・金融機関でのシステム部門における企画業務経験者
【歓迎（WANT）】
■経験
①システム企画業務
・IT戦略立案や投資計画などの業務経験をお持ちの方
・ITアーキテクト、クラウド戦略策定、アジャイル開発/DevOpsなどの新技術の経験はある方
②-1.勘定系更改プロジェクト管理推進業務
・銀行システム（主に勘定系）の上流工程を含む開発経験（１０年以上）
②-2.DX関連施策のプロジェクト管理推進業務
・システム・IT関連のプロジェクトマネージャー・リーダー経験
〇セキュリティ関連業務
・CSIRTやSOCアナリスト経験
・コンサル・SIerにおけるセキュリティ企画経験
・サイバーセキュリティに関する専門業務の5年以上経験がある方
■知識・スキル
①システム企画業務
・IT戦略、技術に関する知識
・ITスキル標準（IPA）のコンサルタント、又はITアーキテクトの分野におけるレベル４相当以上の実務能力。又は情報システムユーザースキル標準（IPA）のビジネスストラテジスト、ISストラテジスト、ISアーキテクトのいずれかの分野におけるレベル４相当以上の実務能力。
（尚可）
ITストラテジスト又はシステムアーキテクト、プロジェクトマネージャー
②プロジェクト管理推進業務
・ITプロジェクトのマネジメントスキル
・ITスキル標準（IPA）のコンサルタント、又はITアーキテクトの分野におけるレベル３～４相当以上の実務能力。又は情報システムユーザースキル標準（IPA）のビジネスストラテジスト、ISストラテジスト、ISアーキテクトのいずれかの分野におけるレベル3～４相当以上の実務能力。
（尚可）
プロジェクトマネジャ試験、PMP、PMI
〇セキュリティ関連業務
・サイバーセキュリティ対策に関する基本知識
・ITインフラやネットワークに関する基本知識
・Webアプリケーションに関する基本知識
（尚可）
情報処理安全確保支援士、CISSP、CISM、情報セキュリティマネジメント
下記いずれかのご経験
・金融機関のシステム開発プロジェクトに関わった経験
・ITコンサルタント経験もしくは、大手SIerでのシステム企画経験
・金融機関でのシステム部門における企画業務経験者
【歓迎（WANT）】
■経験
①システム企画業務
・IT戦略立案や投資計画などの業務経験をお持ちの方
・ITアーキテクト、クラウド戦略策定、アジャイル開発/DevOpsなどの新技術の経験はある方
②-1.勘定系更改プロジェクト管理推進業務
・銀行システム（主に勘定系）の上流工程を含む開発経験（１０年以上）
②-2.DX関連施策のプロジェクト管理推進業務
・システム・IT関連のプロジェクトマネージャー・リーダー経験
〇セキュリティ関連業務
・CSIRTやSOCアナリスト経験
・コンサル・SIerにおけるセキュリティ企画経験
・サイバーセキュリティに関する専門業務の5年以上経験がある方
■知識・スキル
①システム企画業務
・IT戦略、技術に関する知識
・ITスキル標準（IPA）のコンサルタント、又はITアーキテクトの分野におけるレベル４相当以上の実務能力。又は情報システムユーザースキル標準（IPA）のビジネスストラテジスト、ISストラテジスト、ISアーキテクトのいずれかの分野におけるレベル４相当以上の実務能力。
（尚可）
ITストラテジスト又はシステムアーキテクト、プロジェクトマネージャー
②プロジェクト管理推進業務
・ITプロジェクトのマネジメントスキル
・ITスキル標準（IPA）のコンサルタント、又はITアーキテクトの分野におけるレベル３～４相当以上の実務能力。又は情報システムユーザースキル標準（IPA）のビジネスストラテジスト、ISストラテジスト、ISアーキテクトのいずれかの分野におけるレベル3～４相当以上の実務能力。
（尚可）
プロジェクトマネジャ試験、PMP、PMI
〇セキュリティ関連業務
・サイバーセキュリティ対策に関する基本知識
・ITインフラやネットワークに関する基本知識
・Webアプリケーションに関する基本知識
（尚可）
情報処理安全確保支援士、CISSP、CISM、情報セキュリティマネジメント
従業員数
3,389名
勤務地
東京都
想定年収
700 万円 ~ 1,300 万円
従業員数
3,389名
株式会社東京スター銀行
仕事内容
【職務内容】
サイバーセキュリティ管理に係る専担部署にて、サイバーセキュリティリスクの軽減に向けた各種企画・管理業務を担う（第1線に対するセキュリティ面での牽制機能の強化）
・サイバーセキュリティ対策の立案と推進（仮想セキュリティパッチ環境導入、SIEM導入、定期的な訓練実施等）
・サイバー攻撃発生時の対応指揮・連絡・管理
・情報共有機関等を通じた情報管理（収集・発信・共有等）
サイバーセキュリティ管理に係る専担部署にて、サイバーセキュリティリスクの軽減に向けた各種企画・管理業務を担う（第1線に対するセキュリティ面での牽制機能の強化）
・サイバーセキュリティ対策の立案と推進（仮想セキュリティパッチ環境導入、SIEM導入、定期的な訓練実施等）
・サイバー攻撃発生時の対応指揮・連絡・管理
・情報共有機関等を通じた情報管理（収集・発信・共有等）
求める経験 / スキル
【経歴】
以下の何れかの企業※におけるCSIRT（サイバーセキュリティ管理、サイバー攻撃対策等）業務経験
※インターネットサービス提供企業、コンサルティングファーム、ＩＴベンダ、セキュリティ専門会社
金融機関（特に銀行）におけるサイバーセキュリティ管理、サイバー攻撃対策に係る業務経験（尚可）
【学歴】
大学卒以上
【語学】
日本語ビジネスレベル（尚可：英語、中国語）
【資格・スキル】
・ITインフラ、ネットワークに関する知識
・サイバーセキュリティ対策（入口、内部、出口対策）に係る知識
・コミュニケーション（含む文書）能力、問題解決能力、提案力
・CISSP、EnCEまたは同等の資格（保有者は尚可）
【その他】
・前向きで、「守り・受動的」ではなく、「攻め・能動的」の取り組める方
・リーダーシップを発揮できる方（マネジメント経験あれば尚可）
以下の何れかの企業※におけるCSIRT（サイバーセキュリティ管理、サイバー攻撃対策等）業務経験
※インターネットサービス提供企業、コンサルティングファーム、ＩＴベンダ、セキュリティ専門会社
金融機関（特に銀行）におけるサイバーセキュリティ管理、サイバー攻撃対策に係る業務経験（尚可）
【学歴】
大学卒以上
【語学】
日本語ビジネスレベル（尚可：英語、中国語）
【資格・スキル】
・ITインフラ、ネットワークに関する知識
・サイバーセキュリティ対策（入口、内部、出口対策）に係る知識
・コミュニケーション（含む文書）能力、問題解決能力、提案力
・CISSP、EnCEまたは同等の資格（保有者は尚可）
【その他】
・前向きで、「守り・受動的」ではなく、「攻め・能動的」の取り組める方
・リーダーシップを発揮できる方（マネジメント経験あれば尚可）
従業員数
1,258名
（2023年3月末現在、連結）
勤務地
東京都
想定年収
950 万円 ~ 1,500 万円
従業員数
1,258名
（2023年3月末現在、連結）
仕事内容
主な業務内容
マネージャーとして継続的に成果を創出できる即戦力として活躍していただくことを前提とします。
入社後はセキュリティチームで、主に以下の領域における実務を担っていただきます。
セキュリティチームは社員と業務委託で６名程度の少数精鋭組織です。体制強化に伴う将来的な組織マネジメントの役割も視野に、事業会社としての情報セキュリティ戦略の企画から定着までリードします。
【ガバナンス・体系整備】
・情報セキュリティ方針・規程・基準・ガイドラインの整備と維持
・社内における情報セキュリティ体制の構築、およびグループ内各社との連携
【戦略・経営連携】
・セキュリティに関する中長期戦略の策定と推進
・当社のセキュリティマネジメント状況のレポーティング
【リスク管理・改善推進】
・情報セキュリティリスクマネジメントの推進
・情報システムのセキュリティリスク低減に向けた改善推進
・サードパーティリスクマネジメントの推進
・セキュリティインシデントへの対応
【管理システムのインフラマネジメント】
・要件企画、設計、レビューの実施
・ネットワークやインフラ等の運用管理
・外部脅威や内部脅威に対する対策推進、監視対応
【CSIRT運営】
・インシデント対応体制および運用ルールの整備と維持
・インシデント発生時の対応統括、影響評価に基づく判断の経営層への提言
・社内関係部門・グループ各社・外部組織との連携体制の構築
・訓練および事後レビューを通じたCSIRTの対応能力の継続的な向上
【社内支援・啓発】
・社内各部門に対するセキュリティ相談窓口としての助言・調整
・セキュリティ教育の企画・実施
■ミッション
・顧客・株主・委託先等のステークホルダーへの責任を果たすため、当社の情報セキュリティ水準を向上・維持する
・自ら課題を捉え、事業実態を踏まえた戦略を策定して推進する
・ガバナンスを正しく理解し、関係するメンバーを巻き込みながら組織を主導する
■組織編成
オリックス自動車のIT部門は、デジタル企画推進部 および IT開発推進部 の2部門で構成されており、いずれも勤務地は本社、全体で約60名が在籍しています。
マネージャーとして継続的に成果を創出できる即戦力として活躍していただくことを前提とします。
入社後はセキュリティチームで、主に以下の領域における実務を担っていただきます。
セキュリティチームは社員と業務委託で６名程度の少数精鋭組織です。体制強化に伴う将来的な組織マネジメントの役割も視野に、事業会社としての情報セキュリティ戦略の企画から定着までリードします。
【ガバナンス・体系整備】
・情報セキュリティ方針・規程・基準・ガイドラインの整備と維持
・社内における情報セキュリティ体制の構築、およびグループ内各社との連携
【戦略・経営連携】
・セキュリティに関する中長期戦略の策定と推進
・当社のセキュリティマネジメント状況のレポーティング
【リスク管理・改善推進】
・情報セキュリティリスクマネジメントの推進
・情報システムのセキュリティリスク低減に向けた改善推進
・サードパーティリスクマネジメントの推進
・セキュリティインシデントへの対応
【管理システムのインフラマネジメント】
・要件企画、設計、レビューの実施
・ネットワークやインフラ等の運用管理
・外部脅威や内部脅威に対する対策推進、監視対応
【CSIRT運営】
・インシデント対応体制および運用ルールの整備と維持
・インシデント発生時の対応統括、影響評価に基づく判断の経営層への提言
・社内関係部門・グループ各社・外部組織との連携体制の構築
・訓練および事後レビューを通じたCSIRTの対応能力の継続的な向上
【社内支援・啓発】
・社内各部門に対するセキュリティ相談窓口としての助言・調整
・セキュリティ教育の企画・実施
■ミッション
・顧客・株主・委託先等のステークホルダーへの責任を果たすため、当社の情報セキュリティ水準を向上・維持する
・自ら課題を捉え、事業実態を踏まえた戦略を策定して推進する
・ガバナンスを正しく理解し、関係するメンバーを巻き込みながら組織を主導する
■組織編成
オリックス自動車のIT部門は、デジタル企画推進部 および IT開発推進部 の2部門で構成されており、いずれも勤務地は本社、全体で約60名が在籍しています。
求める経験 / スキル
【必須条件】
※業界不問※
・セキュリティに関する中長期戦略の策定と推進の経験
・情報セキュリティGRC領域(方針・規程・ルール・運用/リスク分析・管理/統制)の実務経験
・セキュリティインシデント対応の統括経験(発生から恒久対応までの方向付けを含む)
・組織管理職としてのマネジメント経験（課長職相当・5～10名程度目安）
・情報セキュリティ関連の外部基準・フレームワーク／制度に関する理解（例：ISO/IEC 27001/27002、NIST CSF、ISMAP）
・情報処理安全確保支援士のIPA資格保有
【歓迎条件】
・経営層に対する業務上の提言・報告の経験
・インフラ・ネットワークに関する設計または構築経験
・システム開発プロジェクトのプロジェクトマネージャー経験（5年以上）
・システム監査技術者・プロジェクトマネージャ・ネットワークスペシャリストのIPA資格保有
※業界不問※
・セキュリティに関する中長期戦略の策定と推進の経験
・情報セキュリティGRC領域(方針・規程・ルール・運用/リスク分析・管理/統制)の実務経験
・セキュリティインシデント対応の統括経験(発生から恒久対応までの方向付けを含む)
・組織管理職としてのマネジメント経験（課長職相当・5～10名程度目安）
・情報セキュリティ関連の外部基準・フレームワーク／制度に関する理解（例：ISO/IEC 27001/27002、NIST CSF、ISMAP）
・情報処理安全確保支援士のIPA資格保有
【歓迎条件】
・経営層に対する業務上の提言・報告の経験
・インフラ・ネットワークに関する設計または構築経験
・システム開発プロジェクトのプロジェクトマネージャー経験（5年以上）
・システム監査技術者・プロジェクトマネージャ・ネットワークスペシャリストのIPA資格保有
勤務地
東京都
想定年収
1,000 万円 ~ 1,400 万円
非公開
仕事内容
【部署のミッション】
ITインフラの企画・開発およびサイバーセキュリティに関する企画・制度策定、各種サイバー攻撃に対する防御サービスの導入
当部はソニー損保のITインフラ全般の企画・構築・運用・保守を担うプロフェッショナル集団です。
最新技術を駆使し、AI・クラウド・セキュリティを融合させた次世代の社内システムを構築。
事業成長に直結するIT戦略を、企画段階からリードします。
自社サービスを展開する事業会社として、ITインフラとセキュリティの両面からビジネスを支える「攻めの社内エンジニア」を募集しています。
【業務内容】
①インフライノベーション課: IaaS/PaaS/SaaS/オンプレ基盤の企画・構築
ソニー損保の中核をなすWEBサイトやデータ分析基盤、コールセンター向け基盤、業務部門が利用するSaaSなど様々なシステムの企画・構築を行っていただきます。
今後さらにAzure、OracleCloud、AWSなどマルチクラウド化の推進やDX施策を加速させるためのフレームワークの導入、システムオペレーションの自動化などサーバー、ネットワーク構築運用を一緒に推進していただく方を募集しています。
【具体的な業務】
Azure / Oracle Cloudなどを活用したマルチクラウド環境の企画・導入
各クラウドサービス、拠点をつなぐネットワークの構築
DX推進に向けた新技術の導入と改善提案
コールセンター向け音声基盤の構築、AIボットの活用
②サイバーセキュリティ課：サイバーセキュリティに関する企画・構築
当社ではソニーグループのグローバルセキュリティ基準に基づいたレベルアップを目指しています。国内金融機関のセキュリティ対応動向やソニーグループ・金融庁などから提示される様々な情報を把握し、継続的にサイバーセキュリティ体制のレベルアップを推進できる方を募集しています。
【具体的な業務】
・サイバーセキュリティ計画の策定、および施策の実行
・DevSecOps、ゼロトラストモデルへの移行推進
・リスク管理部門と連携したサードパーティのアセスメント
・各種セキュリティ診断の実行
・経営層、グループ会社向けサイバーセキュリティの対応状況に関する定期報告
・情報セキュリティ人材育成、金融機関の情報セキュリティ団体との情報交換
【求人の魅力】
ダイレクト自動車保険売上No.1 ソニー損保の新規施策や新サービスについて初期構想段階より関わることができます。
・自身の裁量、提案次第で新技術、サービスの導入が可能です。
・システム構築の超上流から下流までトータルの工程を担っていただくため、幅広い業務を経験でき多様な部署のメンバーと協力してプロジェクトを推進できる環境です。
・中堅世代が少なく、将来の管理職候補となる可能性が十分にあります。また、ITインフラ、セキュリティのプロフェッショナルとして、管理職相当の専門職を目指すキャリアプランもあります。
・システム基盤やサイバーセキュリティ対応は事業の根幹のため、経営に近いポジションで業務に関わることができます。
【育成体制】
まずは小～中規模の保守開発プロジェクトからスタートしていき、徐々に規模の大きいプロジェクトや企画提案に参画していただきます。各種研修メニューも用意し、着実にスキルアップできるようフォローしていきます。
・当社IT部門向け研修の受講
・スキルアップのための各種研修受講やセミナーへの参加
・セキュリティ外部研修 → 国際資格取得も支援
ITインフラの企画・開発およびサイバーセキュリティに関する企画・制度策定、各種サイバー攻撃に対する防御サービスの導入
当部はソニー損保のITインフラ全般の企画・構築・運用・保守を担うプロフェッショナル集団です。
最新技術を駆使し、AI・クラウド・セキュリティを融合させた次世代の社内システムを構築。
事業成長に直結するIT戦略を、企画段階からリードします。
自社サービスを展開する事業会社として、ITインフラとセキュリティの両面からビジネスを支える「攻めの社内エンジニア」を募集しています。
【業務内容】
①インフライノベーション課: IaaS/PaaS/SaaS/オンプレ基盤の企画・構築
ソニー損保の中核をなすWEBサイトやデータ分析基盤、コールセンター向け基盤、業務部門が利用するSaaSなど様々なシステムの企画・構築を行っていただきます。
今後さらにAzure、OracleCloud、AWSなどマルチクラウド化の推進やDX施策を加速させるためのフレームワークの導入、システムオペレーションの自動化などサーバー、ネットワーク構築運用を一緒に推進していただく方を募集しています。
【具体的な業務】
Azure / Oracle Cloudなどを活用したマルチクラウド環境の企画・導入
各クラウドサービス、拠点をつなぐネットワークの構築
DX推進に向けた新技術の導入と改善提案
コールセンター向け音声基盤の構築、AIボットの活用
②サイバーセキュリティ課：サイバーセキュリティに関する企画・構築
当社ではソニーグループのグローバルセキュリティ基準に基づいたレベルアップを目指しています。国内金融機関のセキュリティ対応動向やソニーグループ・金融庁などから提示される様々な情報を把握し、継続的にサイバーセキュリティ体制のレベルアップを推進できる方を募集しています。
【具体的な業務】
・サイバーセキュリティ計画の策定、および施策の実行
・DevSecOps、ゼロトラストモデルへの移行推進
・リスク管理部門と連携したサードパーティのアセスメント
・各種セキュリティ診断の実行
・経営層、グループ会社向けサイバーセキュリティの対応状況に関する定期報告
・情報セキュリティ人材育成、金融機関の情報セキュリティ団体との情報交換
【求人の魅力】
ダイレクト自動車保険売上No.1 ソニー損保の新規施策や新サービスについて初期構想段階より関わることができます。
・自身の裁量、提案次第で新技術、サービスの導入が可能です。
・システム構築の超上流から下流までトータルの工程を担っていただくため、幅広い業務を経験でき多様な部署のメンバーと協力してプロジェクトを推進できる環境です。
・中堅世代が少なく、将来の管理職候補となる可能性が十分にあります。また、ITインフラ、セキュリティのプロフェッショナルとして、管理職相当の専門職を目指すキャリアプランもあります。
・システム基盤やサイバーセキュリティ対応は事業の根幹のため、経営に近いポジションで業務に関わることができます。
【育成体制】
まずは小～中規模の保守開発プロジェクトからスタートしていき、徐々に規模の大きいプロジェクトや企画提案に参画していただきます。各種研修メニューも用意し、着実にスキルアップできるようフォローしていきます。
・当社IT部門向け研修の受講
・スキルアップのための各種研修受講やセミナーへの参加
・セキュリティ外部研修 → 国際資格取得も支援
求める経験 / スキル
【必須】
・ユーザー部署、または開発ベンダーとのコミュニケーションや調整経験のある方
・プロジェクトを最後まで完遂させる責任感をお持ちの方
・実務経験6年以上
【歓迎】
・サーバー／DBの開発経験、または上流工程の参画経験
・ネットワーク関連の開発経験または上流工程参画経験
・セキュリティ関連資格または実務経験（国家資格セキュリティスペシャリスト等の取得者歓迎）
・システム運用、システム監査の経験
・PCなどのデバイス管理、バージョンアップ経験
・マルチベンダー体制下でのプロジェクト経験
・金融機関（IT子会社含む）またはシステム開発会社における基盤設計、開発の経験
・ユーザー部署、または開発ベンダーとのコミュニケーションや調整経験のある方
・プロジェクトを最後まで完遂させる責任感をお持ちの方
・実務経験6年以上
【歓迎】
・サーバー／DBの開発経験、または上流工程の参画経験
・ネットワーク関連の開発経験または上流工程参画経験
・セキュリティ関連資格または実務経験（国家資格セキュリティスペシャリスト等の取得者歓迎）
・システム運用、システム監査の経験
・PCなどのデバイス管理、バージョンアップ経験
・マルチベンダー体制下でのプロジェクト経験
・金融機関（IT子会社含む）またはシステム開発会社における基盤設計、開発の経験
勤務地
東京都
想定年収
690 万円 ~ 1,137 万円
仕事内容
【職務内容/ Job Description】
Within the Operational Resilience and Physical Security and Safety Team of the Security department, the Business Continuity Management Expert will be the Leader of the Business Continuity Management section of the team and Information Technology Service Continuity Management section of the team.
You will be responsible for planning, implementing, and operating business continuity and risk management processes for AXA Japan. The role ensures resilience by managing business impact analysis, risk assessments, business continuity strategies, incident management, and annual testing.
■Responsibilities
・Act as the BCM Expert and Monitor the ongoing Business Continuity Management (BCM) and IT Service Continuity Management (ITSCM) against AXA Standards
・Be the main contributor to building the End to End resilience strategy of Axa Japan
・Deploy the End to End resilience strategy to support AXA Japan business resilience
・Collaborate with departments to mitigate identified risks and enhance operational resilience strategies.
・Perform market research on the latest trends in security system implementation and provide solutions to any possible security threats
・Contribute to applying continuous updates / improvements to meet compliance requirements
・Lead projects relating to business process design, systems integration and risk analysis to identify and address business continuity weaknesses Define and document project plans, action plans, anticipate roadblocks and propose solutions Develop and lead training courses for awareness and understanding of BCM, Business Impact Analysis (BIA) and BCP maintenance Coordinate with businesses the ongoing maintenance of Business Continuity Plans (BCP), such as the scenario of Massive IT Outage, Unavailability of critical 3rd parties
Formulate and execute innovative ideas to improve operational efficiencies with close monitoring in budget
Within the Operational Resilience and Physical Security and Safety Team of the Security department, the Business Continuity Management Expert will be the Leader of the Business Continuity Management section of the team and Information Technology Service Continuity Management section of the team.
You will be responsible for planning, implementing, and operating business continuity and risk management processes for AXA Japan. The role ensures resilience by managing business impact analysis, risk assessments, business continuity strategies, incident management, and annual testing.
■Responsibilities
・Act as the BCM Expert and Monitor the ongoing Business Continuity Management (BCM) and IT Service Continuity Management (ITSCM) against AXA Standards
・Be the main contributor to building the End to End resilience strategy of Axa Japan
・Deploy the End to End resilience strategy to support AXA Japan business resilience
・Collaborate with departments to mitigate identified risks and enhance operational resilience strategies.
・Perform market research on the latest trends in security system implementation and provide solutions to any possible security threats
・Contribute to applying continuous updates / improvements to meet compliance requirements
・Lead projects relating to business process design, systems integration and risk analysis to identify and address business continuity weaknesses Define and document project plans, action plans, anticipate roadblocks and propose solutions Develop and lead training courses for awareness and understanding of BCM, Business Impact Analysis (BIA) and BCP maintenance Coordinate with businesses the ongoing maintenance of Business Continuity Plans (BCP), such as the scenario of Massive IT Outage, Unavailability of critical 3rd parties
Formulate and execute innovative ideas to improve operational efficiencies with close monitoring in budget
求める経験 / スキル
【求めるスキル・経験/ Required Skills and Experiences 】
・Degree qualified, preferably in Business, IT/Engineering or related disciplines
・5 years of relevant experience in business continuity management, risk assessment, or operational resilience within a regulated environment.
・Strong understanding of BCM standards, best practices, and relevant regulations (e.g., ISO 22301, EU DORA, ISO3100 or equivalent).
・BCM professional qualifications are advantageous such as CBCP, CBCI etc.
・Experience in IT Infrastructure & disaster recovery is highly advantageous
・Able to communicate with all levels of the organization, including technical concepts to non-technical audiences
・Experience in writing clear instructions, guidelines, and reports for a broad audience and experience in planning, delivering, and validating BCM testing and exercises.
・Ability to conduct business impact analysis, risk assessments, and develop business continuity strategies and incident management plans.
・Ability to provide advice and guidance during incidents or crises, and to make recommendations to senior stakeholders.
・Excellent project and program management skills, with the ability to influence and implement changes across business areas.
・Strong communication, facilitation, and training skills, with experience in leading workshops and delivering awareness campaigns.
・Comfortable to conduct meetings and produce documentation at business-level or above in Japanese; at minimum strong conversational-level English.
・Degree qualified, preferably in Business, IT/Engineering or related disciplines
・5 years of relevant experience in business continuity management, risk assessment, or operational resilience within a regulated environment.
・Strong understanding of BCM standards, best practices, and relevant regulations (e.g., ISO 22301, EU DORA, ISO3100 or equivalent).
・BCM professional qualifications are advantageous such as CBCP, CBCI etc.
・Experience in IT Infrastructure & disaster recovery is highly advantageous
・Able to communicate with all levels of the organization, including technical concepts to non-technical audiences
・Experience in writing clear instructions, guidelines, and reports for a broad audience and experience in planning, delivering, and validating BCM testing and exercises.
・Ability to conduct business impact analysis, risk assessments, and develop business continuity strategies and incident management plans.
・Ability to provide advice and guidance during incidents or crises, and to make recommendations to senior stakeholders.
・Excellent project and program management skills, with the ability to influence and implement changes across business areas.
・Strong communication, facilitation, and training skills, with experience in leading workshops and delivering awareness campaigns.
・Comfortable to conduct meetings and produce documentation at business-level or above in Japanese; at minimum strong conversational-level English.
従業員数
8,147名
（（2024年度末））
勤務地
東京都
想定年収
1,200 万円 ~ 1,500 万円
従業員数
8,147名
（（2024年度末））
仕事内容
【職務内容/ Job Description】
The role involves technically investigating and verifying that security requirements which defined in design are properly implemented. This includes assessing security measures such as network segregation, encryption, privilege escalation controls, encryption and data masking to ensure compliance with security standards and best practices.
Key Accountabilities:
- Verify that security requirements are properly implemented in systems and infrastructure.
- Identify and assess security vulnerabilities and gaps.
- Provide clear recommendations for improving security controls.
- Ensure compliance with security standards and regulations.
- Collaborate with teams to address security issues effectively.
- Document findings and report to stakeholders regularly.
Specific Activities:
- Conduct technical investigations on security controls such as network segmentation, encryption, privilege management, and data masking.
- Evaluate the severity and impact of identified vulnerabilities and prioritize them accordingly.
- Implement remediation measures, followed by re-evaluation and ongoing monitoring.
- Develop and recommend specific, actionable security enhancement strategies, including implementation plans and resource estimates.
- Conduct audits and reviews to verify that security controls align with relevant standards and regulatory requirements
- Facilitate communication and information sharing among teams to ensure effective implementation of security measures and best practices.
- Maintain thorough documentation of security findings and provide regular reports to stakeholders to keep them informed about security status and issues.
The role involves technically investigating and verifying that security requirements which defined in design are properly implemented. This includes assessing security measures such as network segregation, encryption, privilege escalation controls, encryption and data masking to ensure compliance with security standards and best practices.
Key Accountabilities:
- Verify that security requirements are properly implemented in systems and infrastructure.
- Identify and assess security vulnerabilities and gaps.
- Provide clear recommendations for improving security controls.
- Ensure compliance with security standards and regulations.
- Collaborate with teams to address security issues effectively.
- Document findings and report to stakeholders regularly.
Specific Activities:
- Conduct technical investigations on security controls such as network segmentation, encryption, privilege management, and data masking.
- Evaluate the severity and impact of identified vulnerabilities and prioritize them accordingly.
- Implement remediation measures, followed by re-evaluation and ongoing monitoring.
- Develop and recommend specific, actionable security enhancement strategies, including implementation plans and resource estimates.
- Conduct audits and reviews to verify that security controls align with relevant standards and regulatory requirements
- Facilitate communication and information sharing among teams to ensure effective implementation of security measures and best practices.
- Maintain thorough documentation of security findings and provide regular reports to stakeholders to keep them informed about security status and issues.
求める経験 / スキル
【求めるスキル・経験/ Required Skills and Experiences 】
・Minimum of 3 – 5 years of experience in security assessments and penetration testing
・ Strong analytical and problem-solving skills to evaluate security controls and identify vulnerabilities.
・ Excellent communication skills to convey technical findings clearly to both technical and non-technical stakeholders.
・ Ability to work collaboratively across teams and manage multiple priorities effectively.
・ High level of integrity and commitment to maintaining confidentiality and security standards.
・ Experience in security assessments, audits, or as a penetration tester is highly desirable
・ Knowledge of security frameworks and standards such as ISO 27001, NIST, or PCI DSS.
・ Relevant certifications such as, CEH, Security+ or equivalent are preferred.
・ Self-motivated and proactive attitude with a continuous learning mindset to keep up with evolving security threats.
・ Business English / Business Japanese required.
・Minimum of 3 – 5 years of experience in security assessments and penetration testing
・ Strong analytical and problem-solving skills to evaluate security controls and identify vulnerabilities.
・ Excellent communication skills to convey technical findings clearly to both technical and non-technical stakeholders.
・ Ability to work collaboratively across teams and manage multiple priorities effectively.
・ High level of integrity and commitment to maintaining confidentiality and security standards.
・ Experience in security assessments, audits, or as a penetration tester is highly desirable
・ Knowledge of security frameworks and standards such as ISO 27001, NIST, or PCI DSS.
・ Relevant certifications such as, CEH, Security+ or equivalent are preferred.
・ Self-motivated and proactive attitude with a continuous learning mindset to keep up with evolving security threats.
・ Business English / Business Japanese required.
従業員数
8,147名
（（2024年度末））
勤務地
東京都
想定年収
600 万円 ~ 1,200 万円
従業員数
8,147名
（（2024年度末））
アクサ生命保険株式会社
仕事内容
【職務内容/ Job Description】
The Physical Security Specialist is part of the Operational Resilience and Physical Security Team. You will be responsible for planning, implementing, and operating Physical Security, Travel Security, and Health & Safety programs for AXA Japan. This role helps safeguard the business by managing daily security operations, mitigating vulnerabilities identified through incident response, risk assessments, and audits, while also developing training and preparing reports for AXA Group Operations.
■What you’ll be doing
・Conduct Physical Security and Health & Safety assessments at each site
・Create and update Physical Security and Travel Security documentation
・Manage incident response and maintain related statistics
・Provide guidance and support to employees as a subject-matter expert
・Prepare training materials and follow up on training completion
・Monitor the safety and security of business travelers
・Participate in group meetings and understanding objectives and action items
・Assist in preparing periodic reports for AXA Group Operations
・Develop and implement improvement plans addressing internal audit findings and AXA Group Operations requirements
・Demonstrate your leadership approach when managing projects, activities, or tasks
・Domestic travel as required
The Physical Security Specialist is part of the Operational Resilience and Physical Security Team. You will be responsible for planning, implementing, and operating Physical Security, Travel Security, and Health & Safety programs for AXA Japan. This role helps safeguard the business by managing daily security operations, mitigating vulnerabilities identified through incident response, risk assessments, and audits, while also developing training and preparing reports for AXA Group Operations.
■What you’ll be doing
・Conduct Physical Security and Health & Safety assessments at each site
・Create and update Physical Security and Travel Security documentation
・Manage incident response and maintain related statistics
・Provide guidance and support to employees as a subject-matter expert
・Prepare training materials and follow up on training completion
・Monitor the safety and security of business travelers
・Participate in group meetings and understanding objectives and action items
・Assist in preparing periodic reports for AXA Group Operations
・Develop and implement improvement plans addressing internal audit findings and AXA Group Operations requirements
・Demonstrate your leadership approach when managing projects, activities, or tasks
・Domestic travel as required
求める経験 / スキル
【求めるスキル・経験/ Required Skills and Experiences 】
・More than three years of hands-on experience in physical security or more than three years of experience in health & safety, with involvement in physical security related work
・Experience in physical security management or statistical tracking of industrial accidents and incidents
・Strong commitment to developing the skills needed to achieve role expectations
・Interviewing, analytical, and problem‑solving skills
・Ability to coordinate and negotiate effectively with internal and external stakeholders
・Native-level Japanese and at minimum strong conversational-level English
・More than three years of hands-on experience in physical security or more than three years of experience in health & safety, with involvement in physical security related work
・Experience in physical security management or statistical tracking of industrial accidents and incidents
・Strong commitment to developing the skills needed to achieve role expectations
・Interviewing, analytical, and problem‑solving skills
・Ability to coordinate and negotiate effectively with internal and external stakeholders
・Native-level Japanese and at minimum strong conversational-level English
従業員数
8,147名
（（2024年度末））
勤務地
東京都
想定年収
600 万円 ~ 1,200 万円
従業員数
8,147名
（（2024年度末））
株式会社七十七銀行
仕事内容
銀行内システムの構築や新規導入及びそれに伴うプロジェクトマネジメント業務等に従事頂きます。
【職務の一例】
・システム開発
・システム開発の実施(案件組成、要件定義、進捗・課題・品質管理)
・システムの維持保守、障害対応
・サイバーセキュリティ関連業務(システムリスク、セキュリティ評価と対応等)
・外部センターや外部システム等との安全な接続管理
・システム資産、契約、予算、支払管理
・AI、RPA等のテクノロジーを活用した事務効率化・高度化に向けた取組み
・投資計画の立案
開発、戦略チームに分かれて業務を分担しております。
■Vision2030
・宮城、仙台圏を中心に東北全域の未来を支え続けるため、10年単位でありたい姿を策定。
・強みである「顧客基盤」「コンサルティング体制」「顧客・地域からの信頼」を基に生産性を飛躍的に改善し、組織横断で挑戦的な企業文化を確立。
■Vision2030実現に向けた具体例
【DX推進】
・77ビジネスポータル、店頭タブレットの導入
・デジタル人材の育成(ITパスポート取得者350人超)
・AMATERAS RAYの本格導入
【新事業/新分野】
・「七十七パートナーズ第1号ファンド」の組成
・人材領域に関わる七十七ヒューマンデザインの設立
・建替え時期が到来した支店を複合ビルへ建替え
【人材育成】
・人事制度の見直し(2023年4月)
・3億円を超える研修関連費用
【職務の一例】
・システム開発
・システム開発の実施(案件組成、要件定義、進捗・課題・品質管理)
・システムの維持保守、障害対応
・サイバーセキュリティ関連業務(システムリスク、セキュリティ評価と対応等)
・外部センターや外部システム等との安全な接続管理
・システム資産、契約、予算、支払管理
・AI、RPA等のテクノロジーを活用した事務効率化・高度化に向けた取組み
・投資計画の立案
開発、戦略チームに分かれて業務を分担しております。
■Vision2030
・宮城、仙台圏を中心に東北全域の未来を支え続けるため、10年単位でありたい姿を策定。
・強みである「顧客基盤」「コンサルティング体制」「顧客・地域からの信頼」を基に生産性を飛躍的に改善し、組織横断で挑戦的な企業文化を確立。
■Vision2030実現に向けた具体例
【DX推進】
・77ビジネスポータル、店頭タブレットの導入
・デジタル人材の育成(ITパスポート取得者350人超)
・AMATERAS RAYの本格導入
【新事業/新分野】
・「七十七パートナーズ第1号ファンド」の組成
・人材領域に関わる七十七ヒューマンデザインの設立
・建替え時期が到来した支店を複合ビルへ建替え
【人材育成】
・人事制度の見直し(2023年4月)
・3億円を超える研修関連費用
求める経験 / スキル
【必須経験】
・システム導入／構築関連のプロジェクトマネジメント経験をお持ちの方
【歓迎要件】
・情報処理関連の資格をお持ちの方
・システム導入／構築関連のプロジェクトマネジメント経験をお持ちの方
【歓迎要件】
・情報処理関連の資格をお持ちの方
従業員数
2,451名
（2025年3月31日現在）
勤務地
宮城県
想定年収
700 万円 ~ 1,000 万円
従業員数
2,451名
（2025年3月31日現在）
株式会社りそな銀行
仕事内容
【業務内容】
《大阪》
・サイバーセキュリティ運用およびセキュリティ施策推進
りそなデジタル・アイや外部専門家と連携し、特にサイバーセキュリティの運用および施策推進について重点的に取り組んでいただく予定です。
《大阪》
・サイバーセキュリティ運用およびセキュリティ施策推進
りそなデジタル・アイや外部専門家と連携し、特にサイバーセキュリティの運用および施策推進について重点的に取り組んでいただく予定です。
求める経験 / スキル
【必須要件】
■事業会社、コンサル、ＳＩ企業等にて以下、いずれかのご経験がある方
1)プロジェクトマネジメント（リーダー）経験・スキルを有し、基本情報処理技術者以上（マネージャー以上要件）の資格を有し、サイバーセキュリティの分野にチャレンジしたい方
2)サイバーセキュリティに関連する業務に2年以上従事経験がある方（パッケージベンダーのご出身の方も歓迎）
■歓迎要件
・セキュリティスペシャリスト資格等、専門資格を有する方
■事業会社、コンサル、ＳＩ企業等にて以下、いずれかのご経験がある方
1)プロジェクトマネジメント（リーダー）経験・スキルを有し、基本情報処理技術者以上（マネージャー以上要件）の資格を有し、サイバーセキュリティの分野にチャレンジしたい方
2)サイバーセキュリティに関連する業務に2年以上従事経験がある方（パッケージベンダーのご出身の方も歓迎）
■歓迎要件
・セキュリティスペシャリスト資格等、専門資格を有する方
従業員数
8,216名
（2025年３月末現在）
勤務地
大阪府
想定年収
600 万円 ~ 1,300 万円
従業員数
8,216名
（2025年３月末現在）
仕事内容
～社内改革・DX推進プロジェクトに携われます/地元大手金融機関/福利厚生充実/年間休日120日/土日祝休み/ノー残業デー有/UIターン歓迎～
■職務内容：
・情報セキュリティ委員会の運営に係る業務
・情報管理リスク、システムリスク管理の統括に係る業務
・サイバーセキュリティに係る方針の策定及び施策立案、全社統括
・サイバー攻撃等の各種情報収集・調査・分析・対策に係る業務
・システムに対するサイバー攻撃等発生時の対応策等の取りまとめに係る業務
■入社後：
・まずは先輩の補佐業務をしながら業務を覚えていただきます。ゆくゆくはリスク統括業務をお任せ致します。
■仕事のやりがい・魅力
将来の中長期のキャリアを築くことが可能です。
当行はDX推進に非常に力を入れていますので、新しい取り組みや改善を進めていくことが好きな方にはやりがいのあるお仕事です。
■働きやすさ
・年間休日120日以上、土日祝休み
・月5回程はノー残業デーを設けております。残業平均も月20時間程ですのでプライベートな時間も大切にできます。
・教育制度・福利厚生充実しております。
■当行について
設立以来約90年、地元群馬県を支えてきた実績がございます。
また地方銀行の全国シェア3年連続4割超で、群馬県内でも約5割程を占めております。
今後もデジタルを活用しながらさまざまな情報を繋ぎ、私たち群馬銀行グループの一人ひとりが金融面にとどまらない幅広い価値の提供に取組んでいくことで、お客さまとともに新たな地域社会を創造していきます。
■職務内容：
・情報セキュリティ委員会の運営に係る業務
・情報管理リスク、システムリスク管理の統括に係る業務
・サイバーセキュリティに係る方針の策定及び施策立案、全社統括
・サイバー攻撃等の各種情報収集・調査・分析・対策に係る業務
・システムに対するサイバー攻撃等発生時の対応策等の取りまとめに係る業務
■入社後：
・まずは先輩の補佐業務をしながら業務を覚えていただきます。ゆくゆくはリスク統括業務をお任せ致します。
■仕事のやりがい・魅力
将来の中長期のキャリアを築くことが可能です。
当行はDX推進に非常に力を入れていますので、新しい取り組みや改善を進めていくことが好きな方にはやりがいのあるお仕事です。
■働きやすさ
・年間休日120日以上、土日祝休み
・月5回程はノー残業デーを設けております。残業平均も月20時間程ですのでプライベートな時間も大切にできます。
・教育制度・福利厚生充実しております。
■当行について
設立以来約90年、地元群馬県を支えてきた実績がございます。
また地方銀行の全国シェア3年連続4割超で、群馬県内でも約5割程を占めております。
今後もデジタルを活用しながらさまざまな情報を繋ぎ、私たち群馬銀行グループの一人ひとりが金融面にとどまらない幅広い価値の提供に取組んでいくことで、お客さまとともに新たな地域社会を創造していきます。
求める経験 / スキル
■必須条件
・システム部門でのリスク管理経験がある方
・システムセキュリティ、ITセキュリティ、サイバーセキュリティ等に関する業務経験がある方
■歓迎条件
※下記いずれかを有する方歓迎
・ITストラテジス試験
・システムアーキテクチャ試験
・プロジェクトマネージャー試験
・ネットワークスペシャリスト試験
・データーベース 試験
・システム監査スペシャリスト試験など
・システム部門でのリスク管理経験がある方
・システムセキュリティ、ITセキュリティ、サイバーセキュリティ等に関する業務経験がある方
■歓迎条件
※下記いずれかを有する方歓迎
・ITストラテジス試験
・システムアーキテクチャ試験
・プロジェクトマネージャー試験
・ネットワークスペシャリスト試験
・データーベース 試験
・システム監査スペシャリスト試験など
従業員数
2,903名
（2023年3月時点）
勤務地
群馬県
想定年収
400 万円 ~ 1,300 万円
従業員数
2,903名
（2023年3月時点）
仕事内容
■担当業務：当行のDX推進
・銀行システムの企画
・開発、運用
・維持管理
・セキュリティ開発
※業務はグループごとにわかれており、入行した方のこれまでのキャリアや適性により担当業務を決定いたします。
■入行後
まずは先輩の補佐業務をしながら業務を覚えていただきます。
その方のスキルにもよりますが、ひとりだちできるまでは先輩社員から業務を教えてもらえる環境です。
・銀行システムの企画
・開発、運用
・維持管理
・セキュリティ開発
※業務はグループごとにわかれており、入行した方のこれまでのキャリアや適性により担当業務を決定いたします。
■入行後
まずは先輩の補佐業務をしながら業務を覚えていただきます。
その方のスキルにもよりますが、ひとりだちできるまでは先輩社員から業務を教えてもらえる環境です。
求める経験 / スキル
■必須条件
・普通自動車免許
※下記いずれかを有する方
・システムセキュリティに関する実務経験、または高いスキルや資格等
・オープン系システムのアプリケーションや、システム基盤に関する開発実務経験
・ネットワークシステムに関する豊富な知識、実務経験
■歓迎条件
※下記いずれかを有する方歓迎
・ITストラテジス試験
・システムアーキテクチャ試験
・プロジェクトマネージャー試験
・ネットワークスペシャリスト試験
・データーベース 試験
・システム監査スペシャリスト試験など
・普通自動車免許
※下記いずれかを有する方
・システムセキュリティに関する実務経験、または高いスキルや資格等
・オープン系システムのアプリケーションや、システム基盤に関する開発実務経験
・ネットワークシステムに関する豊富な知識、実務経験
■歓迎条件
※下記いずれかを有する方歓迎
・ITストラテジス試験
・システムアーキテクチャ試験
・プロジェクトマネージャー試験
・ネットワークスペシャリスト試験
・データーベース 試験
・システム監査スペシャリスト試験など
従業員数
2,903名
（2023年3月時点）
勤務地
群馬県
想定年収
400 万円 ~ 1,500 万円
従業員数
2,903名
（2023年3月時点）
株式会社横浜銀行
仕事内容
■SOC関連
EDR、WAF、SIEMが発するアラート/ログの分析、SIEM/SOARの運用改善、脅威インテリジェンス収集、インシデント発生時のCSIRTへのレポーティング
■CSIRT関連
インシデント対応、脆弱性対応、監督当局対応、経営層へのレポーティング、サイバー訓練、セキュリティ観点での業務改善、グループ会社管理、TLPT・脆弱性診断の企画、フィッシング詐欺対応、金融ISAC等社外活動
■セキュリティアーキテクト関連
最新のセキュリティ製品の導入企画/推進、導入後のセキュリティ製品運用の改善、基盤部門への技術支援
EDR、WAF、SIEMが発するアラート/ログの分析、SIEM/SOARの運用改善、脅威インテリジェンス収集、インシデント発生時のCSIRTへのレポーティング
■CSIRT関連
インシデント対応、脆弱性対応、監督当局対応、経営層へのレポーティング、サイバー訓練、セキュリティ観点での業務改善、グループ会社管理、TLPT・脆弱性診断の企画、フィッシング詐欺対応、金融ISAC等社外活動
■セキュリティアーキテクト関連
最新のセキュリティ製品の導入企画/推進、導入後のセキュリティ製品運用の改善、基盤部門への技術支援
求める経験 / スキル
【必須】
・SOC関連：EDR・IDS等のセキュリティ機器を対象としたアラート分析業務
・CSIRT関連：脆弱性対応・インシデント対応、サイバーセキュリティに関する経営層へのレポーティング業務
・セキュリティアーキテクト関連：サイバーセキュリティに関するシステムの企画・開発・運用・保守等の業務
【尚可】
CISSP、CISM、CISA、CCSP、OSCP、CEH、GIAC各種、情報処理安全確保支援士
PMP、ITストラテジスト、プロジェクトマネージャ、システムアーキテクト等
※資格維持費用、有償の研修・試験費用、有償カンファレンス出席等の教育支援が充実しています！
SOC関連：セキュリティベンダやコンサルティングファームにおけるSOC業務、SIEMの運用改善業務
CSIRT関連/セキュリティアーキテクト関連：銀行、証券、保険会社等の金融機関におけるサイバーセキュリティ担当業務
・SOC関連：EDR・IDS等のセキュリティ機器を対象としたアラート分析業務
・CSIRT関連：脆弱性対応・インシデント対応、サイバーセキュリティに関する経営層へのレポーティング業務
・セキュリティアーキテクト関連：サイバーセキュリティに関するシステムの企画・開発・運用・保守等の業務
【尚可】
CISSP、CISM、CISA、CCSP、OSCP、CEH、GIAC各種、情報処理安全確保支援士
PMP、ITストラテジスト、プロジェクトマネージャ、システムアーキテクト等
※資格維持費用、有償の研修・試験費用、有償カンファレンス出席等の教育支援が充実しています！
SOC関連：セキュリティベンダやコンサルティングファームにおけるSOC業務、SIEMの運用改善業務
CSIRT関連/セキュリティアーキテクト関連：銀行、証券、保険会社等の金融機関におけるサイバーセキュリティ担当業務
従業員数
4,144名
（2026年4月1日現在）
勤務地
神奈川県
想定年収
700 万円 ~ 1,200 万円
従業員数
4,144名
（2026年4月1日現在）
SOMPOホールディングス株式会社
仕事内容
「“安心・安全・健康” であふれる未来へ」
これは当社企業グループのパーパスですが、このパーパス実現に向けて、P&C事業（国内損保事業・海外保険事業）とウェルビーイング事業（国内生保事業・介護事業）等を通じて「安心・安全・健康」に資するサービスをお客さまに持続的に提供し、人々をリスクからお守りする、そして健康で豊かな社会づくりに貢献することを目指しております。
【部署（SOMPO Digital Lab）のミッション】
グループ全体のデジタル・データ・AI戦略を立案・推進・実行する役割を担っており、AIやLLM（大規模言語モデル）といったデジタル技術を利活用しながら革新的なソリューションを創出し、顧客接点向上や業務効率化に資するプロジェクトをリードします。
当社グループが有する事業基盤、新たな技術の活用、パートナーとの連携を通じてグループ全体のDDAX（※）を主導し、企業価値向上への挑戦を続けています。
※DDAXとは、“Digital, Data and AI Transformation”つまりデジタル・データ・AIに関する技術・ノウハウの一体的活用を通じて、ビジネス変革や新たな価値創出を実現することを指します。
【配属チームのミッション】
アジャイル内製開発組織としてグループ各事業会社（主に国内損保事業、国内生保事業、介護・ヘルスケア事業など）とのサービス・プロダクト開発に取り組んでいます。
顧客目線×アジャイル開発による新たな顧客体験の創出とユーザーニーズに即した価値を継続的に届けることを目指しています。
AIなどの最新技術を積極的に利活用し、ユーザー（お客さま・代理店・社員）の利便性追求の他、開発組織として機能拡充×生産性向上×品質向上へのチャレンジを続けています。
【ポジションのミッション】
・当組織のインフラ領域・信頼性を担うSREチームに所属し、セキュリティ施策に専任で取り組んでいただきます。入社後はまず、担当プロダクトの開発に参画し、脅威モデリングをはじめとするセキュリティ活動を開発と並走させることで、プロダクトのセキュリティレベルを高めていただきます。その後、段階的に複数プロダクト横断のセキュリティ施策（標準化・チェック運用の整備）へと役割を広げていただきます。
・当組織はすでに複数のプロダクトを商用リリースし、SOMPOグループ各社で日々利用されています。PoCにとどまらず、実際のビジネスにインパクトを与えるフェーズに入っています。ただ、事業が急速に拡大する中、セキュリティの体系的な整備はこれからという領域が多く残っています。脅威モデリングの定着、開発ライフサイクル各段階でのセキュリティチェック、導入済みセキュリティツール群の目的整備など、これから整えていく余地が大きいのが現状です。だからこそ、セキュリティに専任で向き合う本ポジションを必要としています。
・私たちが求めているのは、こうした「まだ正解のない状態」を課題ではなくチャンスと捉え、セキュリティの仕組みづくりの最上流から裁量を持って手を動かせる方です。ご自身の判断で組織のセキュリティの土台を設計し、その成果を事業インパクトとして実感したい方にとっては、非常にやりがいのある得がたい環境です。
【主な業務】
・業務システム開発へのSREチームの一員としての参画、および担当システムに対する脅威モデリングの実施
・洗い出したセキュリティリスクの優先度付け、対策の策定、および対策実践の主導
・担当システムに対するペネトレーションテストの実施と、結果に基づく対策の要否判断
・当組織が開発する複数のシステムを対象とした、開発ライフサイクルの各段階に応じたセキュリティリスク対策の策定と、必要に応じた標準化
・セキュリティ対策の実施状況のチェック、およびチェック運用の効率化・自動化の推進
・DevSecOpsプラットフォームの設計・構築・運用と、導入済みセキュリティツールの保護対象・導入目的の定義・周知、およびツール構成の継続的な見直し
・開発チームとの協働による、セキュアで高品質なプロダクト開発の実現支援
※動き方のイメージ：新規プロダクト開発の開始時にスクラムチームへ参画して脅威モデリングを実施し、対策をバックログ化して開発と並走しながら解消します。リリース判定会議でのセキュリティ確認を経て本番リリースを行い、以降はツールによる継続的なチェック運用へ移行していきます。
これは当社企業グループのパーパスですが、このパーパス実現に向けて、P&C事業（国内損保事業・海外保険事業）とウェルビーイング事業（国内生保事業・介護事業）等を通じて「安心・安全・健康」に資するサービスをお客さまに持続的に提供し、人々をリスクからお守りする、そして健康で豊かな社会づくりに貢献することを目指しております。
【部署（SOMPO Digital Lab）のミッション】
グループ全体のデジタル・データ・AI戦略を立案・推進・実行する役割を担っており、AIやLLM（大規模言語モデル）といったデジタル技術を利活用しながら革新的なソリューションを創出し、顧客接点向上や業務効率化に資するプロジェクトをリードします。
当社グループが有する事業基盤、新たな技術の活用、パートナーとの連携を通じてグループ全体のDDAX（※）を主導し、企業価値向上への挑戦を続けています。
※DDAXとは、“Digital, Data and AI Transformation”つまりデジタル・データ・AIに関する技術・ノウハウの一体的活用を通じて、ビジネス変革や新たな価値創出を実現することを指します。
【配属チームのミッション】
アジャイル内製開発組織としてグループ各事業会社（主に国内損保事業、国内生保事業、介護・ヘルスケア事業など）とのサービス・プロダクト開発に取り組んでいます。
顧客目線×アジャイル開発による新たな顧客体験の創出とユーザーニーズに即した価値を継続的に届けることを目指しています。
AIなどの最新技術を積極的に利活用し、ユーザー（お客さま・代理店・社員）の利便性追求の他、開発組織として機能拡充×生産性向上×品質向上へのチャレンジを続けています。
【ポジションのミッション】
・当組織のインフラ領域・信頼性を担うSREチームに所属し、セキュリティ施策に専任で取り組んでいただきます。入社後はまず、担当プロダクトの開発に参画し、脅威モデリングをはじめとするセキュリティ活動を開発と並走させることで、プロダクトのセキュリティレベルを高めていただきます。その後、段階的に複数プロダクト横断のセキュリティ施策（標準化・チェック運用の整備）へと役割を広げていただきます。
・当組織はすでに複数のプロダクトを商用リリースし、SOMPOグループ各社で日々利用されています。PoCにとどまらず、実際のビジネスにインパクトを与えるフェーズに入っています。ただ、事業が急速に拡大する中、セキュリティの体系的な整備はこれからという領域が多く残っています。脅威モデリングの定着、開発ライフサイクル各段階でのセキュリティチェック、導入済みセキュリティツール群の目的整備など、これから整えていく余地が大きいのが現状です。だからこそ、セキュリティに専任で向き合う本ポジションを必要としています。
・私たちが求めているのは、こうした「まだ正解のない状態」を課題ではなくチャンスと捉え、セキュリティの仕組みづくりの最上流から裁量を持って手を動かせる方です。ご自身の判断で組織のセキュリティの土台を設計し、その成果を事業インパクトとして実感したい方にとっては、非常にやりがいのある得がたい環境です。
【主な業務】
・業務システム開発へのSREチームの一員としての参画、および担当システムに対する脅威モデリングの実施
・洗い出したセキュリティリスクの優先度付け、対策の策定、および対策実践の主導
・担当システムに対するペネトレーションテストの実施と、結果に基づく対策の要否判断
・当組織が開発する複数のシステムを対象とした、開発ライフサイクルの各段階に応じたセキュリティリスク対策の策定と、必要に応じた標準化
・セキュリティ対策の実施状況のチェック、およびチェック運用の効率化・自動化の推進
・DevSecOpsプラットフォームの設計・構築・運用と、導入済みセキュリティツールの保護対象・導入目的の定義・周知、およびツール構成の継続的な見直し
・開発チームとの協働による、セキュアで高品質なプロダクト開発の実現支援
※動き方のイメージ：新規プロダクト開発の開始時にスクラムチームへ参画して脅威モデリングを実施し、対策をバックログ化して開発と並走しながら解消します。リリース判定会議でのセキュリティ確認を経て本番リリースを行い、以降はツールによる継続的なチェック運用へ移行していきます。
求める経験 / スキル
【MUSTスキル】（下記の条件を複数満たしていること）
・開発チームの要件・設計を元に、脅威モデリングによるセキュリティ対策・項目を独力で洗い出すことができる
・開発チームの設計・実装を元に、ペネトレーションテストの実施とセキュリティ対策・対応判断ができる
・クラウドセキュリティの知識を有している
【WANTスキル】
・DevSecOpsツールの利用経験
・セキュリティ自動化の経験
・インシデントレスポンスの経験
・クラウドプラットフォームのセキュリティ認定資格
【求める人物像】
・SOCチーム立ち上げを担える方
・スピード感を持って仕事できること（初期アウトプットに完璧を求めない）
・ロジカルなコミュニケーション能力
・主体性、当事者意識を持つ
・向上心と他者を敬う気持ち
・開発チームの要件・設計を元に、脅威モデリングによるセキュリティ対策・項目を独力で洗い出すことができる
・開発チームの設計・実装を元に、ペネトレーションテストの実施とセキュリティ対策・対応判断ができる
・クラウドセキュリティの知識を有している
【WANTスキル】
・DevSecOpsツールの利用経験
・セキュリティ自動化の経験
・インシデントレスポンスの経験
・クラウドプラットフォームのセキュリティ認定資格
【求める人物像】
・SOCチーム立ち上げを担える方
・スピード感を持って仕事できること（初期アウトプットに完璧を求めない）
・ロジカルなコミュニケーション能力
・主体性、当事者意識を持つ
・向上心と他者を敬う気持ち
従業員数
537名
（2024年3月現在）
勤務地
東京都
想定年収
630 万円 ~ 1,500 万円
従業員数
537名
（2024年3月現在）
霞ヶ関キャピタル株式会社
仕事内容
情報システム部の責任者候補として、ITインフラ・セキュリティ領域の中核を担っていただきます。
具体的には、Microsoft 365 / Entra ID / Intune を中心とした社内IT基盤、ネットワーク、端末管理、ID・権限管理、SaaS管理、セキュリティ運用、サービスデスク、外部委託運用などを横断的に見ながら、運用の安定化・標準化・高度化を推進いただきます。
また、セキュリティ強化やインシデント対応体制の整備、外部パートナーとの連携、グループ会社を含むIT運用標準化にも関与いただきます。
DX/AI推進は別チームが主担当となりますが、本ポジションには、事業成長やDX/AI活用を支えるIT基盤・セキュリティ環境を整備する役割を期待しています。
【業務内容】
1. ITインフラ・社内IT基盤の統括
・Microsoft 365 / Entra ID / Intune 等を中心とした社内IT基盤の運用設計、改善
・ネットワーク、拠点IT、端末管理、クラウドストレージ等の運用改善
・アカウント管理、権限管理、端末管理、SaaS管理の標準化
・入退社・異動に伴うPC、アカウント、権限、ライセンス管理の運用改善
・ITSM / ITAM の整備、運用定着、KPI / SLA管理
・サービスデスク、IT運用、外部委託運用の品質、進捗、コスト管理
2. セキュリティ領域の推進
・セキュリティ強化施策の企画、推進
・ID管理、権限管理、外部共有、ゲストユーザー管理等の統制強化
・SOC、EDR、ログ監視、脆弱性管理、インシデント対応体制の整備
・セキュリティ規程、運用ルール、例外承認プロセスの整備支援
・SaaS導入時のセキュリティチェック、委託先管理、外部共有ルールの整備
・グループ会社を含むIT運用、セキュリティ水準の標準化支援
3. プロジェクト・外部パートナー管理
・ネットワーク、クラウド、セキュリティ領域の改善プロジェクト推進
・ゼロトラスト、SASE、ID統制、ログ監視等の高度化施策の企画、推進
・ITベンダー、外部パートナー、セキュリティサービス事業者等のマネジメント
・プロジェクトの優先順位付け、進捗管理、課題管理
・経営層、関係部門向けのレポーティング、意思決定支援
・情報システム部内の各チーム、関係者との連携推進
4. 組織・チームマネジメント
・ITインフラ、運用領域のチームマネジメント
・メンバー、外部パートナーを含む運用体制の最適化
・役割分担、業務標準化、ナレッジ化の推進
・メンバー育成、レビュー、課題解決支援
・担当領域の責任者として、自ら論点を整理し、関係者を巻き込みながら実行まで推進
・将来的なセキュリティ、IT運用体制の強化、組織設計への関与
【期待する役割】
・ITインフラ、セキュリティ領域における現状課題の整理と改善ロードマップの策定
・Microsoft 365 / ID管理、ネットワーク、端末管理、SaaS管理等の運用改善
・サービスデスク、IT運用、外部委託運用の標準化、高度化
・セキュリティ強化、ID統制、外部共有管理、インシデント対応体制の整備
・ITSM / ITAM、SLA / KPI、ナレッジ管理等の整備
・グループ会社を含むIT運用、セキュリティ水準の標準化支援
・経営層、関係部門へのレポーティングおよび意思決定支援
・チームメンバー、外部パートナーのマネジメント
具体的には、Microsoft 365 / Entra ID / Intune を中心とした社内IT基盤、ネットワーク、端末管理、ID・権限管理、SaaS管理、セキュリティ運用、サービスデスク、外部委託運用などを横断的に見ながら、運用の安定化・標準化・高度化を推進いただきます。
また、セキュリティ強化やインシデント対応体制の整備、外部パートナーとの連携、グループ会社を含むIT運用標準化にも関与いただきます。
DX/AI推進は別チームが主担当となりますが、本ポジションには、事業成長やDX/AI活用を支えるIT基盤・セキュリティ環境を整備する役割を期待しています。
【業務内容】
1. ITインフラ・社内IT基盤の統括
・Microsoft 365 / Entra ID / Intune 等を中心とした社内IT基盤の運用設計、改善
・ネットワーク、拠点IT、端末管理、クラウドストレージ等の運用改善
・アカウント管理、権限管理、端末管理、SaaS管理の標準化
・入退社・異動に伴うPC、アカウント、権限、ライセンス管理の運用改善
・ITSM / ITAM の整備、運用定着、KPI / SLA管理
・サービスデスク、IT運用、外部委託運用の品質、進捗、コスト管理
2. セキュリティ領域の推進
・セキュリティ強化施策の企画、推進
・ID管理、権限管理、外部共有、ゲストユーザー管理等の統制強化
・SOC、EDR、ログ監視、脆弱性管理、インシデント対応体制の整備
・セキュリティ規程、運用ルール、例外承認プロセスの整備支援
・SaaS導入時のセキュリティチェック、委託先管理、外部共有ルールの整備
・グループ会社を含むIT運用、セキュリティ水準の標準化支援
3. プロジェクト・外部パートナー管理
・ネットワーク、クラウド、セキュリティ領域の改善プロジェクト推進
・ゼロトラスト、SASE、ID統制、ログ監視等の高度化施策の企画、推進
・ITベンダー、外部パートナー、セキュリティサービス事業者等のマネジメント
・プロジェクトの優先順位付け、進捗管理、課題管理
・経営層、関係部門向けのレポーティング、意思決定支援
・情報システム部内の各チーム、関係者との連携推進
4. 組織・チームマネジメント
・ITインフラ、運用領域のチームマネジメント
・メンバー、外部パートナーを含む運用体制の最適化
・役割分担、業務標準化、ナレッジ化の推進
・メンバー育成、レビュー、課題解決支援
・担当領域の責任者として、自ら論点を整理し、関係者を巻き込みながら実行まで推進
・将来的なセキュリティ、IT運用体制の強化、組織設計への関与
【期待する役割】
・ITインフラ、セキュリティ領域における現状課題の整理と改善ロードマップの策定
・Microsoft 365 / ID管理、ネットワーク、端末管理、SaaS管理等の運用改善
・サービスデスク、IT運用、外部委託運用の標準化、高度化
・セキュリティ強化、ID統制、外部共有管理、インシデント対応体制の整備
・ITSM / ITAM、SLA / KPI、ナレッジ管理等の整備
・グループ会社を含むIT運用、セキュリティ水準の標準化支援
・経営層、関係部門へのレポーティングおよび意思決定支援
・チームメンバー、外部パートナーのマネジメント
求める経験 / スキル
■必須スキル・経験
・情報システム、社内IT、ITインフラ領域における実務経験
・ネットワーク、Microsoft 365 / Entra ID、端末管理、ID/権限管理、クラウドサービスのいずれか複数領域に関する知見
・セキュリティ対策、セキュリティ運用、インシデント対応、EDR/SOC等のいずれかに関する経験
・情報システム部門またはIT部門における部門マネジメント経験
・ITインフラ、セキュリティ、社内IT基盤、運用改善等に関するプロジェクトマネジメント経験
・外部ベンダー、委託先、パートナーのマネジメント経験
・複数部門、関係者を巻き込み、合意形成しながらプロジェクトを推進した経験
・自ら課題を整理し、自律的に業務、プロジェクトを推進できる方
・自ら手を動かし、資料作成、運用設計、課題整理、ベンダー折衝を行える方
■歓迎スキル・経験
・ITガバナンス、セキュリティ規程、権限棚卸、監査対応の経験
・グループ会社を含むIT統制・セキュリティ管理の経験
・SOC / EDR / SIEM / SASE / ゼロトラスト等の導入、運用経験
・Microsoft 365、Entra ID、Intune、条件付きアクセス、ID統制の経験
・インシデント対応、脆弱性管理、ログ監視、再発防止プロセスの整備経験
・ITSM、ITAM、SLA / KPI、サービスデスク運用改善の経験
・上場企業、急成長企業、複数拠点企業でのIT基盤整備経験
・急成長企業、事業拡大フェーズ、組織変革フェーズにおいて、IT基盤整備や運用改善を推進した経験
・SIer、ITコンサルティングファーム、ITベンダー等でのITインフラ、セキュリティ関連プロジェクトの推進経験
・経営層、部門長、監査、法務、広報IR等との連携経験
・英語を用いた海外拠点、海外ベンダーとの折衝経験
・セキュリティ / IT運用組織の立ち上げ、採用、育成、体制設計の経験
■求める人物像
・ITを単なる運用、保守ではなく、事業成長、生産性向上、リスク低減を支える経営基盤として捉えられる方
・事業スピードとセキュリティ、統制のバランスを取りながら、現実的な落としどころを作れる方
・大企業的に役割を限定するのではなく、変化の大きい環境で、自ら課題を見つけ、手を動かしながらスピード感を持って推進できる方
・急成長フェーズの組織において、必要なことを自ら考え、周囲を巻き込みながら実行まで推進できる方
・ルールを作るだけでなく、現場、関係部門、グループ会社、外部パートナーに定着させるところまで推進できる方
・担当領域の責任者として、自ら論点を整理し、関係者を巻き込みながら実行まで推進できる方
・既存メンバーや外部パートナーを尊重しながら、組織全体のレベルを引き上げられる方
・守り一辺倒ではなく、事業成長やDX/AI活用も意識しながらIT基盤、セキュリティを設計できる方
・情報システム、社内IT、ITインフラ領域における実務経験
・ネットワーク、Microsoft 365 / Entra ID、端末管理、ID/権限管理、クラウドサービスのいずれか複数領域に関する知見
・セキュリティ対策、セキュリティ運用、インシデント対応、EDR/SOC等のいずれかに関する経験
・情報システム部門またはIT部門における部門マネジメント経験
・ITインフラ、セキュリティ、社内IT基盤、運用改善等に関するプロジェクトマネジメント経験
・外部ベンダー、委託先、パートナーのマネジメント経験
・複数部門、関係者を巻き込み、合意形成しながらプロジェクトを推進した経験
・自ら課題を整理し、自律的に業務、プロジェクトを推進できる方
・自ら手を動かし、資料作成、運用設計、課題整理、ベンダー折衝を行える方
■歓迎スキル・経験
・ITガバナンス、セキュリティ規程、権限棚卸、監査対応の経験
・グループ会社を含むIT統制・セキュリティ管理の経験
・SOC / EDR / SIEM / SASE / ゼロトラスト等の導入、運用経験
・Microsoft 365、Entra ID、Intune、条件付きアクセス、ID統制の経験
・インシデント対応、脆弱性管理、ログ監視、再発防止プロセスの整備経験
・ITSM、ITAM、SLA / KPI、サービスデスク運用改善の経験
・上場企業、急成長企業、複数拠点企業でのIT基盤整備経験
・急成長企業、事業拡大フェーズ、組織変革フェーズにおいて、IT基盤整備や運用改善を推進した経験
・SIer、ITコンサルティングファーム、ITベンダー等でのITインフラ、セキュリティ関連プロジェクトの推進経験
・経営層、部門長、監査、法務、広報IR等との連携経験
・英語を用いた海外拠点、海外ベンダーとの折衝経験
・セキュリティ / IT運用組織の立ち上げ、採用、育成、体制設計の経験
■求める人物像
・ITを単なる運用、保守ではなく、事業成長、生産性向上、リスク低減を支える経営基盤として捉えられる方
・事業スピードとセキュリティ、統制のバランスを取りながら、現実的な落としどころを作れる方
・大企業的に役割を限定するのではなく、変化の大きい環境で、自ら課題を見つけ、手を動かしながらスピード感を持って推進できる方
・急成長フェーズの組織において、必要なことを自ら考え、周囲を巻き込みながら実行まで推進できる方
・ルールを作るだけでなく、現場、関係部門、グループ会社、外部パートナーに定着させるところまで推進できる方
・担当領域の責任者として、自ら論点を整理し、関係者を巻き込みながら実行まで推進できる方
・既存メンバーや外部パートナーを尊重しながら、組織全体のレベルを引き上げられる方
・守り一辺倒ではなく、事業成長やDX/AI活用も意識しながらIT基盤、セキュリティを設計できる方
従業員数
453名
（（単独）※2026年8月末日現在）
勤務地
東京都
想定年収
1,000 万円 ~ 1,800 万円
従業員数
453名
（（単独）※2026年8月末日現在）
コングロマリット企業
仕事内容
■役割の概要
グループにおけるセキュリティ統制部門の人材として、グループ各社に対するセキュリティガバナンスの実行や支援を通じ、各社の情報セキュリティレベルの維持・強化に寄与していただきます。
本ポジションでは、セキュリティリスク対応ガバナンスの構築、規則の制定や展開、棚卸等のガバナンスプロセスの構築、浸透、運用、評価を行います。
■職務内容
・グループ各社に対するサイバーセキュリティリスクの評価・モニタリング・レポーティングプロセス整備及び報告の実施
・グループ各社に対するセキュリティ規程類の作成・管理および遵守状況モニタリング
・情報セキュリティの年度および中期計画の立案
・その他のサイバーセキュリティのガバナンス構築、運用対応
・情報セキュリティおよびサイバーセキュリティに関するSOX監査および内部監査対応
・CSIRTにおけるインシデントハンドリング以外の組織運営業務
・国内外の法規制（例：個人情報保護法、GDPR等）への対応支援
グループにおけるセキュリティ統制部門の人材として、グループ各社に対するセキュリティガバナンスの実行や支援を通じ、各社の情報セキュリティレベルの維持・強化に寄与していただきます。
本ポジションでは、セキュリティリスク対応ガバナンスの構築、規則の制定や展開、棚卸等のガバナンスプロセスの構築、浸透、運用、評価を行います。
■職務内容
・グループ各社に対するサイバーセキュリティリスクの評価・モニタリング・レポーティングプロセス整備及び報告の実施
・グループ各社に対するセキュリティ規程類の作成・管理および遵守状況モニタリング
・情報セキュリティの年度および中期計画の立案
・その他のサイバーセキュリティのガバナンス構築、運用対応
・情報セキュリティおよびサイバーセキュリティに関するSOX監査および内部監査対応
・CSIRTにおけるインシデントハンドリング以外の組織運営業務
・国内外の法規制（例：個人情報保護法、GDPR等）への対応支援
求める経験 / スキル
■必須条件
・情報セキュリティ／サイバーセキュリティの実務経験（2年以上）
・グローバル企業本社でのガバナンス組織での統制業務経験もしくはコンサルタントとしてのガバナンス構築経験（2年以上）
・情報セキュリティ／サイバーセキュリティの実務経験（2年以上）
・グローバル企業本社でのガバナンス組織での統制業務経験もしくはコンサルタントとしてのガバナンス構築経験（2年以上）
勤務地
東京都
想定年収
1,300 万円 ~ 非公開
Japan Digital Design 株式会社
仕事内容
【募集背景】
JDDでは、クラウドサービスやSaaSを積極的に活用しながら、MUFGのデジタルトランスフォーメーションを支えています。利用する技術やシステムの拡大に伴い、セキュリティ監視・インシデント対応についても継続的な高度化・効率化が必要になっています。そこで、脅威の検知から調査・対応までを技術的にリードし、セキュリティ運用そのものを設計・改善していけるエンジニアを募集します。
【どんな仕事をしてもらうか】
単にアラートを監視・処理するのではなく、「何を検知するか」「どのように調査するか」「どこまで自動化するか」を考え、セキュリティ運用を継続的に改善していく仕事です。Microsoft Sentinel、Defender XDR等を活用しながら、クラウド環境や社員が利用するPC（Mac / Windows）を横断した脅威検知、インシデント対応、Security Automationの仕組みづくりを担っていただきます。
【業務概要】
三菱UFJフィナンシャル・グループ（MUFG）のデジタルトランスフォーメーション（DX）を、グループ会社として内側から支援します。本ポジションでは、JDDのクラウド環境を中心としたセキュリティ運用・インシデント対応を担い、潜在する脅威を継続的に発見・分析し、効率的に対応できる仕組みづくりを推進していただきます。
【具体的な業務】
ご自身の得意領域やご経験に応じて、以下のすべてあるいは一部を担っていただきます。
・JDDの環境に潜在する脅威の発見・分析
・SIEMや各種ログを活用した脅威検知の仕組みづくり
・検知から調査・初動対応までのプロセス設計
・SOAR等を活用した検知・調査・対応プロセスの自動化、効率化
・セキュリティインシデントの調査・ハンドリング
・開発・インフラ等の関係チームと連携した原因分析、封じ込め、再発防止
・SOC／CSIRT機能やセキュリティ運用プロセスの高度化
【技術スタック】
利用プロダクト
・Microsoft Sentinel
・Microsoft Defender XDR
・Microsoft Defender for Endpoint
監視対象として
・Amazon Web Services
・Google Cloud
・Microsoft Azure
・社員が利用するPC（Mac / Windows）
【カルチャー】
・新しい技術やツールの導入に積極的
・既存の仕組みにとらわれず、より効果的な仕組みへの変革を推奨
・学習や成長への投資を積極的に支援
・リモートワークを中心とした柔軟なワークスタイル
・Fintech、AI、クラウドなど先端領域を学ぶ勉強会・学習機会が豊富
JDDでは、クラウドサービスやSaaSを積極的に活用しながら、MUFGのデジタルトランスフォーメーションを支えています。利用する技術やシステムの拡大に伴い、セキュリティ監視・インシデント対応についても継続的な高度化・効率化が必要になっています。そこで、脅威の検知から調査・対応までを技術的にリードし、セキュリティ運用そのものを設計・改善していけるエンジニアを募集します。
【どんな仕事をしてもらうか】
単にアラートを監視・処理するのではなく、「何を検知するか」「どのように調査するか」「どこまで自動化するか」を考え、セキュリティ運用を継続的に改善していく仕事です。Microsoft Sentinel、Defender XDR等を活用しながら、クラウド環境や社員が利用するPC（Mac / Windows）を横断した脅威検知、インシデント対応、Security Automationの仕組みづくりを担っていただきます。
【業務概要】
三菱UFJフィナンシャル・グループ（MUFG）のデジタルトランスフォーメーション（DX）を、グループ会社として内側から支援します。本ポジションでは、JDDのクラウド環境を中心としたセキュリティ運用・インシデント対応を担い、潜在する脅威を継続的に発見・分析し、効率的に対応できる仕組みづくりを推進していただきます。
【具体的な業務】
ご自身の得意領域やご経験に応じて、以下のすべてあるいは一部を担っていただきます。
・JDDの環境に潜在する脅威の発見・分析
・SIEMや各種ログを活用した脅威検知の仕組みづくり
・検知から調査・初動対応までのプロセス設計
・SOAR等を活用した検知・調査・対応プロセスの自動化、効率化
・セキュリティインシデントの調査・ハンドリング
・開発・インフラ等の関係チームと連携した原因分析、封じ込め、再発防止
・SOC／CSIRT機能やセキュリティ運用プロセスの高度化
【技術スタック】
利用プロダクト
・Microsoft Sentinel
・Microsoft Defender XDR
・Microsoft Defender for Endpoint
監視対象として
・Amazon Web Services
・Google Cloud
・Microsoft Azure
・社員が利用するPC（Mac / Windows）
【カルチャー】
・新しい技術やツールの導入に積極的
・既存の仕組みにとらわれず、より効果的な仕組みへの変革を推奨
・学習や成長への投資を積極的に支援
・リモートワークを中心とした柔軟なワークスタイル
・Fintech、AI、クラウドなど先端領域を学ぶ勉強会・学習機会が豊富
求める経験 / スキル
【求める経験・知識】
・クラウド環境に関わるセキュリティエンジニア、またはインフラエンジニアとしての実務経験（目安：3年以上）
・小規模でも構わないので、プロジェクトをリードした経験
・既存の制約や課題を分析し、新しい仕組みやプロセスを考えられる分析力・柔軟な発想
・関係するチームと協働しながら、セキュリティ施策を実装・改善していける力
【歓迎する経験・知識】
・セキュリティインシデントのハンドリング経験
・SIEMやログ分析を活用した脅威検知・分析プロセスの構築、運用経験
・SOCまたはCSIRTの構築・運用経験
・クラウド環境におけるセキュリティ監視・運用経験
・SOARやスクリプト等を活用したセキュリティ運用の自動化経験
・クラウド環境に関わるセキュリティエンジニア、またはインフラエンジニアとしての実務経験（目安：3年以上）
・小規模でも構わないので、プロジェクトをリードした経験
・既存の制約や課題を分析し、新しい仕組みやプロセスを考えられる分析力・柔軟な発想
・関係するチームと協働しながら、セキュリティ施策を実装・改善していける力
【歓迎する経験・知識】
・セキュリティインシデントのハンドリング経験
・SIEMやログ分析を活用した脅威検知・分析プロセスの構築、運用経験
・SOCまたはCSIRTの構築・運用経験
・クラウド環境におけるセキュリティ監視・運用経験
・SOARやスクリプト等を活用したセキュリティ運用の自動化経験
従業員数
136名
勤務地
東京都
想定年収
600 万円 ~ 1,200 万円
従業員数
136名
仕事内容
【業務内容】
ITセキュリティ統括部システムリスク統括Gｒにて、システム障害の発生抑制や発生時対応策の企画立案および推進業務を行っていただきます。
また、当部門は3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
リスク評価については金融庁のマニュアルに沿い、年度ごとにフレームワークを作成しています。他にもServiceNow内製化含む、社内のシステム品質管理の高度化や全社に適用するルール作り等にも従事頂きたいと考えております。
このように、常に10PJTが走っており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。
具体的には
・ハード面・ソフト面や銀行内外のリスクを考慮した対策
・システム開発の委託等の外部発注にかかるリスクを考慮した対策
・災害対策
・障害発生対策
・ServiceNow内製化
・クラウド管理強化
・その他、システム品質管理全般
【組織体制】
・りそなホールディングス ITセキュリティ統括部 システムリスク統括Gｒ：14名 ※雇用元はりそな銀行
主に以下の業務を2つのチームに分かれて担当しており、ご入社後はどちらかのチームに配属予定です。
①既存業務対応チーム
②新規案件導入や四半期ごとの経営会議資料作成業務対応チーム
＜働き方＞
・残業時間：30～40時間（19時頃に退社している方が多いです）
・テレワーク：週2日程度
＜その他＞
株式会社りそなホールディングスは、経済産業省と東京証券取引所による
「デジタルトランスフォーメーション※銘柄(DX銘柄)2020、2021」に選定されました。
https://www.resona-gr.co.jp/holdings/news/hd_c/detail/20200825_1359.html
【働き方】
・残業時間：30～40時間（19時頃に退社している方が多いです）
・テレワーク：週2日程度
【その他】
株式会社りそなホールディングスは、経済産業省と東京証券取引所による
「デジタルトランスフォーメーション※銘柄(DX銘柄)」に2020年、2021年の2年連続で選定されました。
https://www.resonabank.co.jp/about/newsrelease/detail/20210607_2047.html
ITセキュリティ統括部システムリスク統括Gｒにて、システム障害の発生抑制や発生時対応策の企画立案および推進業務を行っていただきます。
また、当部門は3線防衛の中の2線的な役割を担い、進行中の開発プロジェクトに対し牽制する役割を担う重要なポジションです。
リスク評価については金融庁のマニュアルに沿い、年度ごとにフレームワークを作成しています。他にもServiceNow内製化含む、社内のシステム品質管理の高度化や全社に適用するルール作り等にも従事頂きたいと考えております。
このように、常に10PJTが走っており、企画を行いながらも、実務も同時に経験できるハイブリットな環境です。
具体的には
・ハード面・ソフト面や銀行内外のリスクを考慮した対策
・システム開発の委託等の外部発注にかかるリスクを考慮した対策
・災害対策
・障害発生対策
・ServiceNow内製化
・クラウド管理強化
・その他、システム品質管理全般
【組織体制】
・りそなホールディングス ITセキュリティ統括部 システムリスク統括Gｒ：14名 ※雇用元はりそな銀行
主に以下の業務を2つのチームに分かれて担当しており、ご入社後はどちらかのチームに配属予定です。
①既存業務対応チーム
②新規案件導入や四半期ごとの経営会議資料作成業務対応チーム
＜働き方＞
・残業時間：30～40時間（19時頃に退社している方が多いです）
・テレワーク：週2日程度
＜その他＞
株式会社りそなホールディングスは、経済産業省と東京証券取引所による
「デジタルトランスフォーメーション※銘柄(DX銘柄)2020、2021」に選定されました。
https://www.resona-gr.co.jp/holdings/news/hd_c/detail/20200825_1359.html
【働き方】
・残業時間：30～40時間（19時頃に退社している方が多いです）
・テレワーク：週2日程度
【その他】
株式会社りそなホールディングスは、経済産業省と東京証券取引所による
「デジタルトランスフォーメーション※銘柄(DX銘柄)」に2020年、2021年の2年連続で選定されました。
https://www.resonabank.co.jp/about/newsrelease/detail/20210607_2047.html
求める経験 / スキル
■必須条件
事業会社やSI等にて、システムの企画開発業務・システムリスク管理等にかかわる業務経験のある方
■歓迎要件
・金融機関システムに関する、システムセキュリティ管理業務、コンサルティング業務、システム監査業務等に携わったことがある方
・IPAの情報セキュリティ資格や情報セキュリティ安全確保支援士などの資格をお持ちの方
事業会社やSI等にて、システムの企画開発業務・システムリスク管理等にかかわる業務経験のある方
■歓迎要件
・金融機関システムに関する、システムセキュリティ管理業務、コンサルティング業務、システム監査業務等に携わったことがある方
・IPAの情報セキュリティ資格や情報セキュリティ安全確保支援士などの資格をお持ちの方
従業員数
8,216名
（2025年３月末現在）
勤務地
東京都
想定年収
600 万円 ~ 1,200 万円
従業員数
8,216名
（2025年３月末現在）
暗号通貨事業会社
仕事内容
・セキュリティポリシーの、手続きの策定・維持
・脆弱性診断・ペネトレーションテストの計画、管理
・セキュリティインシデントの検知、対応、報告
・金融庁検査、外部監査へのセキュリティ対応
・セキュリティエンジニアへの指揮、技術統括
・脆弱性診断・ペネトレーションテストの計画、管理
・セキュリティインシデントの検知、対応、報告
・金融庁検査、外部監査へのセキュリティ対応
・セキュリティエンジニアへの指揮、技術統括
求める経験 / スキル
【Must】
・情報セキュリティ、システムセキュリティの経験
【Better】
・ISMS／IOS27001またはSOC2の構築・運用経験
・インシデント対応、フォレンジック調査委の実務経験
・脆弱性管理、ペネトレーションテストの経験
・暗号資産、金融サービスセキュリティの経験
・情報セキュリティ、システムセキュリティの経験
【Better】
・ISMS／IOS27001またはSOC2の構築・運用経験
・インシデント対応、フォレンジック調査委の実務経験
・脆弱性管理、ペネトレーションテストの経験
・暗号資産、金融サービスセキュリティの経験
勤務地
東京都
想定年収
700 万円 ~ 1,500 万円
株式会社三菱UFJ銀行
仕事内容
【求人の特色・一押しポイント】
■年間数千億円のIT投資を続ける日本最大の総合金融グループのシステム部門の求人。約3人に1人が中途採用。
■金融業界最高峰のセキュリティプロフェッショナルチームでグローバルビジネスを守り抜くプロジェクトをマネジメント
【ポジション概要】
当行および三菱UFJフィナンシャルグループ（MUFG）全体を対象に、サイバー攻撃の脅威への対応など、多様なサイバーセキュリティ関連プロジェクトを部内横断的にマネジメントいただきます。
【業務内容・役割】
具体的には下記のような業務を想定しています。
■QCDを意識したスケジュール管理
■同時並行で進行する各タスクの影響度を加味した優先順位付け
■施策単体のみならず集合体としての進捗管理
■MUFG各社、システム開発現場、国内外各部署との調整・合意形成 等
【配属予定部署】
サイバーセキュリティ推進部 各グループいずれか（①企画、②サイバーセキュリティ、③サイバーエンジニアリング、④ITセキュリティ管理）
【配属予定部署_詳細】
当行およびMUFG全体のサイバーセキュリティ業務を担う組織です。セキュリティポリシー、脅威インテリジェンス、インシデントレスポンス、セキュリティ監視、ペネトレーションテスト・レッドチーム、セキュリティ対策製品の導入等の外部脅威への対応に加え、MUFG全体のサイバーセキュリティ戦略の策定を担っています。
【魅力・やりがい】
日本最大・世界有数のフィナンシャルグループの中核企業において、経営に近い立場で、プロジェクトマネジメントの専門性をダイナミックに発揮いただけます。大規模組織のコントロールタワーとしての価値創出に大きなやりがいを感じていただけるはずです。中途入行比率は4割と様々なキャリアの方がご活躍されています。
【想定キャリアパス】
まずはサイバーセキュリティ領域のPMとして数多くのプロジェクトを推進し、部の発展に大きく貢献いただきます。将来的には他のIT関連部署の企画業務やコーポレート部門でのキャリアも展望可能な他、より技術的なサイバーセキュリティ関連業務など同業務での経験を活かしたチャレンジも可能です。
■年間数千億円のIT投資を続ける日本最大の総合金融グループのシステム部門の求人。約3人に1人が中途採用。
■金融業界最高峰のセキュリティプロフェッショナルチームでグローバルビジネスを守り抜くプロジェクトをマネジメント
【ポジション概要】
当行および三菱UFJフィナンシャルグループ（MUFG）全体を対象に、サイバー攻撃の脅威への対応など、多様なサイバーセキュリティ関連プロジェクトを部内横断的にマネジメントいただきます。
【業務内容・役割】
具体的には下記のような業務を想定しています。
■QCDを意識したスケジュール管理
■同時並行で進行する各タスクの影響度を加味した優先順位付け
■施策単体のみならず集合体としての進捗管理
■MUFG各社、システム開発現場、国内外各部署との調整・合意形成 等
【配属予定部署】
サイバーセキュリティ推進部 各グループいずれか（①企画、②サイバーセキュリティ、③サイバーエンジニアリング、④ITセキュリティ管理）
【配属予定部署_詳細】
当行およびMUFG全体のサイバーセキュリティ業務を担う組織です。セキュリティポリシー、脅威インテリジェンス、インシデントレスポンス、セキュリティ監視、ペネトレーションテスト・レッドチーム、セキュリティ対策製品の導入等の外部脅威への対応に加え、MUFG全体のサイバーセキュリティ戦略の策定を担っています。
【魅力・やりがい】
日本最大・世界有数のフィナンシャルグループの中核企業において、経営に近い立場で、プロジェクトマネジメントの専門性をダイナミックに発揮いただけます。大規模組織のコントロールタワーとしての価値創出に大きなやりがいを感じていただけるはずです。中途入行比率は4割と様々なキャリアの方がご活躍されています。
【想定キャリアパス】
まずはサイバーセキュリティ領域のPMとして数多くのプロジェクトを推進し、部の発展に大きく貢献いただきます。将来的には他のIT関連部署の企画業務やコーポレート部門でのキャリアも展望可能な他、より技術的なサイバーセキュリティ関連業務など同業務での経験を活かしたチャレンジも可能です。
求める経験 / スキル
【必須要件】
■IT領域での企画・開発・運用の実務におけるPM経験 3年以上
【歓迎要件】
■セキュリティ領域、もしくは事業会社のシステム部門でのPM経験
■セキュリティ製品・セキュリティツール（防御・検知・分析等）の知見
■多様な関係者の意見要旨を的確に捉え、論旨明快に議論・調整を図るコミュニケーション能力
【資格】
■PMP（Project Management Professional）
■プロジェクトマネージャ（情報処理技術者試験）
※いずれも歓迎要件
■IT領域での企画・開発・運用の実務におけるPM経験 3年以上
【歓迎要件】
■セキュリティ領域、もしくは事業会社のシステム部門でのPM経験
■セキュリティ製品・セキュリティツール（防御・検知・分析等）の知見
■多様な関係者の意見要旨を的確に捉え、論旨明快に議論・調整を図るコミュニケーション能力
【資格】
■PMP（Project Management Professional）
■プロジェクトマネージャ（情報処理技術者試験）
※いずれも歓迎要件
従業員数
32,786名
（2023年3月末現在、単体）
勤務地
東京都
想定年収
650 万円 ~ 1,500 万円
従業員数
32,786名
（2023年3月末現在、単体）
大手銀行(フィナンシャルグループ)
仕事内容
【サイバーセキュリティ（企画）】
1.全社全体のセキュリティやクラウド管理に関するポリシー・プロセス・手順書等の整備・管理
最新のセキュリティの動向やNIST、CISA等のガイドラインを踏まえ、弊社のシステムに求める基準やルールを策定する
2.サイバーセキュリティに係るリスクアセスメントの企画・推進
サイバーセキュリティに関するリスクアセスメントの枠組の企画・設計、実際のアセスメントを踏まえて関係各部と協議を行い、全社的な改善活動を推進する
3.脆弱性管理の企画・対応の推進
脆弱性の早期発見・早期対応に向けた脆弱性診断等の枠組・手続の整備、推進に加え、発見された脆弱性のリスクを評価し、対応を促進させる
4.サイバーセキュリティに係る施策推進・リスク管理業務のグローバル連携
グローバルベースのサイバーセキュリティ強化に向けた枠組整備に加え、海外拠点とのコミュニケーションを通じ、施策やリスク管理を推進する
5.全社全体のサイバーセキュリティに係る企画・推進業務
全社全体を守るサイバーセキュリティに関する取り組みについて、中期経営計画や業務計画を策定、推進する
6.サイバーセキュリティに係る社内外対応業務
サイバーセキュリティに関する事項の経営報告や対外的なディスクロージャー等を推進する
※ご経験・スキルに応じて、お任せする業務内容について検討いたします。
【配属部署】
サイバーセキュリティ統括部 100名程
「サイバーセキュリティ」とという時代の最先端をいく業務を、グループ・グローバルベースで統括する部門、かつ、メガバンクのサイバー攻撃対応の最前線として貴重な実戦経験も積める部門です。
■サイバーセキュリティ統括部の特徴
サイバー攻撃を経営のトップリスクの一つとして位置づけており、当部では1 線としてサイバー攻撃に対する防御や検知への対応、2 線として手続等のルールメイクを実施しています。
サイバー攻撃対応の最前線として実戦経験を積める部署かつグループ・グローバルベースで全体を統括している部署です。
大きな舞台で、自分のスキルを試してみたい、実戦経験を通じスキルアップを図りたい、社会のために貢献したい等の強い意欲をお持ちの方をお待ちしております。
【魅力】
在籍社員の1/3以上が中途入社で、馴染みやすい雰囲気があります。
入社者のバックグラウンドはSIerやコンサル、事業会社と様々で多様性を受け入れる風土です。
リモート率も人によっては90%近く活用しており、柔軟な働き方が出来ます。
1.全社全体のセキュリティやクラウド管理に関するポリシー・プロセス・手順書等の整備・管理
最新のセキュリティの動向やNIST、CISA等のガイドラインを踏まえ、弊社のシステムに求める基準やルールを策定する
2.サイバーセキュリティに係るリスクアセスメントの企画・推進
サイバーセキュリティに関するリスクアセスメントの枠組の企画・設計、実際のアセスメントを踏まえて関係各部と協議を行い、全社的な改善活動を推進する
3.脆弱性管理の企画・対応の推進
脆弱性の早期発見・早期対応に向けた脆弱性診断等の枠組・手続の整備、推進に加え、発見された脆弱性のリスクを評価し、対応を促進させる
4.サイバーセキュリティに係る施策推進・リスク管理業務のグローバル連携
グローバルベースのサイバーセキュリティ強化に向けた枠組整備に加え、海外拠点とのコミュニケーションを通じ、施策やリスク管理を推進する
5.全社全体のサイバーセキュリティに係る企画・推進業務
全社全体を守るサイバーセキュリティに関する取り組みについて、中期経営計画や業務計画を策定、推進する
6.サイバーセキュリティに係る社内外対応業務
サイバーセキュリティに関する事項の経営報告や対外的なディスクロージャー等を推進する
※ご経験・スキルに応じて、お任せする業務内容について検討いたします。
【配属部署】
サイバーセキュリティ統括部 100名程
「サイバーセキュリティ」とという時代の最先端をいく業務を、グループ・グローバルベースで統括する部門、かつ、メガバンクのサイバー攻撃対応の最前線として貴重な実戦経験も積める部門です。
■サイバーセキュリティ統括部の特徴
サイバー攻撃を経営のトップリスクの一つとして位置づけており、当部では1 線としてサイバー攻撃に対する防御や検知への対応、2 線として手続等のルールメイクを実施しています。
サイバー攻撃対応の最前線として実戦経験を積める部署かつグループ・グローバルベースで全体を統括している部署です。
大きな舞台で、自分のスキルを試してみたい、実戦経験を通じスキルアップを図りたい、社会のために貢献したい等の強い意欲をお持ちの方をお待ちしております。
【魅力】
在籍社員の1/3以上が中途入社で、馴染みやすい雰囲気があります。
入社者のバックグラウンドはSIerやコンサル、事業会社と様々で多様性を受け入れる風土です。
リモート率も人によっては90%近く活用しており、柔軟な働き方が出来ます。
求める経験 / スキル
【必須要件】
○サイバーセキュリティに関する専門知識・実務経験
○危機対応やセキュリティ管理に関するスキル・実務経験を有する人材
(例）コンサル・監査法人や大手企業における本部企画・システム監査業務等経験者
大手金融機関のIT部門やITベンダの管理職経験者
大手企業の危機管理・BCPやシステムリスク管理業務の経験者
【希望要件】
・CISSP、CISA、情報処理安全確保支援士等の資格
・英語力
【求める人物像】
○「お客さまのために」「金融インフラ全体の安定稼働のために」というビジョンを共有でき、メガバンクのサイバー攻撃対応の総本部で、グループ・グローバルベースでのサイバーセキュリティ戦略企画や、フレームワーク、サイバーインテリジェンス機能の構築等、先進的かつグローバルでトップクラスの態勢構築に、積極的に貢献したいと考えている方。
○サイバーセキュリティの分野での高い知見と経験、技術等を有し、現場の最前線で、攻撃者と勝負の中で、自らのスキルを発揮し、サイバー防衛に貢献したいと考えている方。
○サイバーセキュリティに関する専門知識・実務経験
○危機対応やセキュリティ管理に関するスキル・実務経験を有する人材
(例）コンサル・監査法人や大手企業における本部企画・システム監査業務等経験者
大手金融機関のIT部門やITベンダの管理職経験者
大手企業の危機管理・BCPやシステムリスク管理業務の経験者
【希望要件】
・CISSP、CISA、情報処理安全確保支援士等の資格
・英語力
【求める人物像】
○「お客さまのために」「金融インフラ全体の安定稼働のために」というビジョンを共有でき、メガバンクのサイバー攻撃対応の総本部で、グループ・グローバルベースでのサイバーセキュリティ戦略企画や、フレームワーク、サイバーインテリジェンス機能の構築等、先進的かつグローバルでトップクラスの態勢構築に、積極的に貢献したいと考えている方。
○サイバーセキュリティの分野での高い知見と経験、技術等を有し、現場の最前線で、攻撃者と勝負の中で、自らのスキルを発揮し、サイバー防衛に貢献したいと考えている方。
勤務地
東京都
想定年収
950 万円 ~ 1,600 万円
仕事内容
■職務内容
脅威インテリジェンス機能および Red Team／Purple Team 活動をリードし、
サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。SOC／CSIRTやその他のチーム等と連携しながら、攻撃者視点でのシミュレーションと防御側の改善サイクルを設計・実行していただくことを期待しています。
①脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、価値あるインテリジェンスとして整理・分析
②レッドチーム・パープルチーム活動に関する企画・推進・リード
攻撃者の視点で疑似的なサイバー攻撃を仕掛け、脆弱性の検証や効果的な防御戦略を立案する役割を担う
③サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施
必要に応じて、対外的な情報発信や業界内での情報共有・連携の企画・支援
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。
■サイバーセキュリティ統括部の特徴
サイバー攻撃を経営トップリスクの一つとして位置づけており、当部は1線：サイバー攻撃に対する防御・検知・対応の最前線、2線：グループ全体のルールメイク・ガバナンスの両機能を併せ持つ組織です。
メガバンクとしての規模感の中で、数多くの重要インフラシステム／大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるポジションです。
「自らの知見をグローバルスタンダードと照らして磨き上げたい」「金融インフラとしての社会的責任を担うサイバー防衛に取り組みたい」等、高い専門性と使命感をお持ちの方にとって、スケールの大きいチャレンジフィールドを提供します。
脅威インテリジェンス機能および Red Team／Purple Team 活動をリードし、
サイバー攻撃に対する対処能力（検知・対応・レジリエンス）を継続的に引き上げていく役割です。SOC／CSIRTやその他のチーム等と連携しながら、攻撃者視点でのシミュレーションと防御側の改善サイクルを設計・実行していただくことを期待しています。
①脅威インテリジェンスに関する企画・構築・運用リード
脅威情報を収集・加工・分析し、価値あるインテリジェンスとして整理・分析
②レッドチーム・パープルチーム活動に関する企画・推進・リード
攻撃者の視点で疑似的なサイバー攻撃を仕掛け、脆弱性の検証や効果的な防御戦略を立案する役割を担う
③サイバー攻撃トレンドの社内外への発信・啓発
最新のサイバー攻撃トレンドやインシデント事例を踏まえた、社内向けレポート・勉強会・トレーニング企画の実施
必要に応じて、対外的な情報発信や業界内での情報共有・連携の企画・支援
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。
■サイバーセキュリティ統括部の特徴
サイバー攻撃を経営トップリスクの一つとして位置づけており、当部は1線：サイバー攻撃に対する防御・検知・対応の最前線、2線：グループ全体のルールメイク・ガバナンスの両機能を併せ持つ組織です。
メガバンクとしての規模感の中で、数多くの重要インフラシステム／大規模クラウド環境、多様な海外拠点・海外子会社を対象に、グローバル水準のサイバーセキュリティ態勢を設計できるポジションです。
「自らの知見をグローバルスタンダードと照らして磨き上げたい」「金融インフラとしての社会的責任を担うサイバー防衛に取り組みたい」等、高い専門性と使命感をお持ちの方にとって、スケールの大きいチャレンジフィールドを提供します。
求める経験 / スキル
【必要要件】
○サイバーセキュリティ技術・攻撃手法に関する高度な専門知識・実務経験
（例）
金融機関・大手企業における脅威インテリジェンス、Red Team／ペネトレーションテスト、セキュリティアセスメント
セキュリティプロダクトベンダーでの攻撃手法研究・シグネチャ／検知ロジック設計 等
○ネットワーク／OS／アプリケーション／クラウド／ID基盤等に関する幅広い技術知識と、実際の攻撃手法・TTP に基づく脆弱性の見抜き方・攻撃シナリオ構築力
○セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるハッカー人材
【希望要件】
○CISSP、CISM、CISA、情報処理安全確保支援士、GIAC（GCTI、GREM、GPEN等）、OSCP 等の国際的なセキュリティ資格の保有
○MITRE ATT&CK・D3FEND などのフレームワークを用いた、攻撃手法の分析・検知／防御策とのマッピング経験
○海外拠点・海外ベンダーとの協働を前提としたビジネスレベルの英語力
○サイバーセキュリティ技術・攻撃手法に関する高度な専門知識・実務経験
（例）
金融機関・大手企業における脅威インテリジェンス、Red Team／ペネトレーションテスト、セキュリティアセスメント
セキュリティプロダクトベンダーでの攻撃手法研究・シグネチャ／検知ロジック設計 等
○ネットワーク／OS／アプリケーション／クラウド／ID基盤等に関する幅広い技術知識と、実際の攻撃手法・TTP に基づく脆弱性の見抜き方・攻撃シナリオ構築力
○セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるハッカー人材
【希望要件】
○CISSP、CISM、CISA、情報処理安全確保支援士、GIAC（GCTI、GREM、GPEN等）、OSCP 等の国際的なセキュリティ資格の保有
○MITRE ATT&CK・D3FEND などのフレームワークを用いた、攻撃手法の分析・検知／防御策とのマッピング経験
○海外拠点・海外ベンダーとの協働を前提としたビジネスレベルの英語力
勤務地
東京都
想定年収
600 万円 ~ 1,600 万円
仕事内容
全社的なサイバーセキュリティ技術対策の導入・高度化および導入後の運用を、プロジェクトマネージャーとして企画・推進・管理するポジションです。複数のチームや、グループ内外の関係者・ベンダーを束ねながら、大規模なセキュリティソリューションの導入・運用モデル設計をリードいただきます。
求める経験 / スキル
○セキュリティ技術・インフラに関する専門知識と実務経験
（例）金融機関・大手企業におけるセキュリティインフラ／ネットワーク／サーバ／クラウド基盤の設計・導入・運用
ITベンダー／SIerにおけるセキュリティソリューション導入プロジェクトのリード経験
○セキュリティ製品やネットワーク／サーバ／クラウドなどの基盤技術についての体系的な理解
○ネットワークやサーバ構築など、インフラ系プロジェクトやセキュリティツール導入プロジェクトのマネジメント経験を有する人材
単にプロジェクト管理にとどまらず、技術的な論点・リスクを理解したうえで、意思決定をリードできる
（例）金融機関・大手企業におけるセキュリティインフラ／ネットワーク／サーバ／クラウド基盤の設計・導入・運用
ITベンダー／SIerにおけるセキュリティソリューション導入プロジェクトのリード経験
○セキュリティ製品やネットワーク／サーバ／クラウドなどの基盤技術についての体系的な理解
○ネットワークやサーバ構築など、インフラ系プロジェクトやセキュリティツール導入プロジェクトのマネジメント経験を有する人材
単にプロジェクト管理にとどまらず、技術的な論点・リスクを理解したうえで、意思決定をリードできる
勤務地
東京都
想定年収
950 万円 ~ 1,600 万円
仕事内容
■職務内容
グループ全体（国内・海外拠点含む）を対象に、SOC／CSIRT を中心としたサイバーインシデントレスポンス態勢の構築・運用（平時）と、有事対応の指揮をリードいただきます。日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。
①SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体の SOC・CSIRT による監視・検知・分析・初動対応プロセスの企画・設計・改善
ログ管理基盤、SIEM、EDR、SOAR 等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング
サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
②グローバルにおけるSOC監視体制強化に関する企画・推進
海外の地域SOCを束ねるグローバルSOC監視体制強化において、計画策定や実務を担う
③サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与
④サイバー犯罪対応の企画・推進（フィッシング、不正送金等）
フィッシング対策などサイバー犯罪対応強化において、計画策定や対応の指揮・統括
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。
グループ全体（国内・海外拠点含む）を対象に、SOC／CSIRT を中心としたサイバーインシデントレスポンス態勢の構築・運用（平時）と、有事対応の指揮をリードいただきます。日々の監視・検知から、重大インシデント時の事案統括・経営レポーティング、再発防止策の取りまとめまで、サイバー攻撃に対する最前線の司令塔となるポジションです。
①SOC・CSIRT監視／対応態勢の高度化（平時）
グループ全体の SOC・CSIRT による監視・検知・分析・初動対応プロセスの企画・設計・改善
ログ管理基盤、SIEM、EDR、SOAR 等の活用方針を含めた、監視カバレッジ・検知ロジック・対応フローの設計・チューニング
サイバー脅威インテリジェンス（CTI）の活用を含む、ルール更新・検知シナリオ設計・ハンティング活動（Threat Hunting）の企画・推進
②グローバルにおけるSOC監視体制強化に関する企画・推進
海外の地域SOCを束ねるグローバルSOC監視体制強化において、計画策定や実務を担う
③サイバーインシデントレスポンス（有事）のリード
サイバーインシデント発生時のテクニカル／マネジメント両面での指揮・統括
経営層・関係当局・提携先等への報告内容・タイミング・メッセージングの検討への関与
④サイバー犯罪対応の企画・推進（フィッシング、不正送金等）
フィッシング対策などサイバー犯罪対応強化において、計画策定や対応の指揮・統括
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。
求める経験 / スキル
【必要要件】
○サイバーセキュリティ技術・インシデントレスポンスに関する高度な専門知識・実務経験
（例）ITベンダ、大手金融機関等でのセキュリティ・技術評価・インテリジェンス等の経験者
○ネットワークやサーバ構築など、インフラ系プロジェクトやセキュリティツール導入プロジェクトのマネジメント経験を有する人材
○セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるハッカー人材
【希望要件】
○CISSP、CISM、CISA、情報処理安全確保支援士、GIAC（GCIA、GCFA、GCIH等）、OSCP 等のセキュリティ・インフラ関連資格の保有
○金融機関または重要インフラ事業者における、重大サイバーインシデント対応（事案統括・再発防止策取りまとめ）の経験
○フィッシング対策、不正送金対策、不正アクセス対策等のの企画・運営経験
○海外拠点・海外ベンダーとの協働を前提としたビジネスレベルの英語力
○サイバーセキュリティ技術・インシデントレスポンスに関する高度な専門知識・実務経験
（例）ITベンダ、大手金融機関等でのセキュリティ・技術評価・インテリジェンス等の経験者
○ネットワークやサーバ構築など、インフラ系プロジェクトやセキュリティツール導入プロジェクトのマネジメント経験を有する人材
○セキュリティ技術・攻撃手法等に精通し攻撃者に対抗できるハッカー人材
【希望要件】
○CISSP、CISM、CISA、情報処理安全確保支援士、GIAC（GCIA、GCFA、GCIH等）、OSCP 等のセキュリティ・インフラ関連資格の保有
○金融機関または重要インフラ事業者における、重大サイバーインシデント対応（事案統括・再発防止策取りまとめ）の経験
○フィッシング対策、不正送金対策、不正アクセス対策等のの企画・運営経験
○海外拠点・海外ベンダーとの協働を前提としたビジネスレベルの英語力
勤務地
東京都
想定年収
950 万円 ~ 1,600 万円
仕事内容
■職務内容
グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードいただきます。
国内のCISOや企画チームと連携しながら、各国規制・事業特性を踏まえつつ、グローバルとして一貫したフレームワークを構築・運用する役割です。
①グローバルサイバーセキュリティフレームワークの設計・標準化
グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
各国規制や業界標準を踏まえた、現地ポリシーとの整合性確保
②海外拠点・海外子会社向けの施策展開・ガバナンス強化
海外拠点・海外子会社に対するセキュリティ施策の展開
各地域CIO/CISO/IT責任者との合意形成
③グローバルインシデント対応の枠組整備・演習支援
海外拠点を含めたグローバルインシデントレスポンス体制の設計
実際のインシデント発生時の、海外拠点の初動・本部支援・再発防止策の取りまとめのリード
④グローバルサイバーインテリジェンス・情報共有の推進
海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。
グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードいただきます。
国内のCISOや企画チームと連携しながら、各国規制・事業特性を踏まえつつ、グローバルとして一貫したフレームワークを構築・運用する役割です。
①グローバルサイバーセキュリティフレームワークの設計・標準化
グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
各国規制や業界標準を踏まえた、現地ポリシーとの整合性確保
②海外拠点・海外子会社向けの施策展開・ガバナンス強化
海外拠点・海外子会社に対するセキュリティ施策の展開
各地域CIO/CISO/IT責任者との合意形成
③グローバルインシデント対応の枠組整備・演習支援
海外拠点を含めたグローバルインシデントレスポンス体制の設計
実際のインシデント発生時の、海外拠点の初動・本部支援・再発防止策の取りまとめのリード
④グローバルサイバーインテリジェンス・情報共有の推進
海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。
求める経験 / スキル
【必要要件】
○サイバーセキュリティに関する高度な専門知識・実務経験
○グローバル環境での業務経験または同等のコミュニケーション能力
(例）以下のいずれかの経験を有する方
海外拠点・海外子会社・海外顧客とのプロジェクト推進・協議・交渉経験
グローバルプロジェクトへの参画経験
○複数の部門・複数の国／拠点を跨ぐプロジェクトにおいて、プロジェクトリーダーまたは中核メンバーとして推進した経験
○ビジネスレベルの英語力
【希望要件】
○国際的に通用するセキュリティ関連資格を保有している方
（CISSP、CISM、CISA、GIAC、情報処理安全確保支援士 など）
○NIST、CIS、CRI等のセキュリティガイドラインに関する文書レベルでの深い理解と、実際の組織適用・ギャップ分析の経験
○グローバル金融機関、または金融当局・国際機関・多国籍企業におけるサイバーセキュリティ／ITリスク管理経験
○サイバーセキュリティに関する高度な専門知識・実務経験
○グローバル環境での業務経験または同等のコミュニケーション能力
(例）以下のいずれかの経験を有する方
海外拠点・海外子会社・海外顧客とのプロジェクト推進・協議・交渉経験
グローバルプロジェクトへの参画経験
○複数の部門・複数の国／拠点を跨ぐプロジェクトにおいて、プロジェクトリーダーまたは中核メンバーとして推進した経験
○ビジネスレベルの英語力
【希望要件】
○国際的に通用するセキュリティ関連資格を保有している方
（CISSP、CISM、CISA、GIAC、情報処理安全確保支援士 など）
○NIST、CIS、CRI等のセキュリティガイドラインに関する文書レベルでの深い理解と、実際の組織適用・ギャップ分析の経験
○グローバル金融機関、または金融当局・国際機関・多国籍企業におけるサイバーセキュリティ／ITリスク管理経験
勤務地
東京都
想定年収
950 万円 ~ 1,600 万円
仕事内容
■職務内容
グループ全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進をリードする役割です。
①グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえ、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールを企画・策定
クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
②脆弱性管理・サイバーセキュリティコントロールの高度化
グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計
③サイバーセキュリティリスクアセスメント枠組の企画・推進
CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
④経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
経営層・各カンパニー・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
⑤サイバーセキュリティに係る社内外ステークホルダー対応
規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。
グループ全体（国内・海外拠点含む）のサイバーセキュリティについて、グローバルスタンダードをベースに、全社的なセキュリティ戦略・ポリシー・リスク管理枠組の企画・設計・推進をリードする役割です。
①グループ全体のサイバーセキュリティ管理に関するポリシー体系の企画・整備
グローバル標準のフレームワーク・ガイドラインおよび最新の脅威動向を踏まえ、システムに求めるセキュリティ基準・アーキテクチャ原則・運用ルールを企画・策定
クラウド（IaaS / PaaS / SaaS）利用におけるセキュリティリファレンスアーキテクチャ、標準設定等の方針策定と継続的な見直し
②脆弱性管理・サイバーセキュリティコントロールの高度化
グローバル標準に沿った脆弱性診断・パッチマネジメント・構成管理プロセスの企画・設計
③サイバーセキュリティリスクアセスメント枠組の企画・推進
CRI Profile等を踏まえた全社的なリスクアセスメントフレームワークの企画・設計
事業部門・IT部門・海外拠点などとの協働による、重要システム・重要業務に対するリスク評価の実行・モニタリング
④経営戦略と整合したサイバーセキュリティ戦略・ロードマップの企画・策定
経営層・各カンパニー・グループ機能と連携した投資計画・人材計画・組織設計の検討・推進
⑤サイバーセキュリティに係る社内外ステークホルダー対応
規制当局、監督当局、業界団体等に対する説明・ディスクロージャーの企画・推進
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。
求める経験 / スキル
【必須要件】
○サイバーセキュリティに関する高度な専門知識・実務経験
○グローバル金融機関／大規模グローバル企業でのサイバーセキュリティガバナンス、もしくはそれに準じる規模の組織での経験
○多様なステークホルダーとの合意形成・ファシリテーション能力
(例）
大手金融機関のIT部門やITベンダーﾞの管理職経験者
大手企業の危機管理・BCPやシステムリスク管理業務の経験者
コンサル・監査法人や大手企業における本部企画・監査業務等経験者
【希望要件】
○国際的に通用するセキュリティ関連資格を保有している方
（CISSP、CISM、CISA、GIAC、情報処理安全確保支援士 など）
○NIST、CIS、CRI等のセキュリティガイドラインに関する文書レベルでの深い理解と、実際の組織適用・ギャップ分析の経験
○クラウドセキュリティ（AWS/GCP等）に関する設計方針・標準化の検討経験
○ビジネスレベルの英語力
○サイバーセキュリティに関する高度な専門知識・実務経験
○グローバル金融機関／大規模グローバル企業でのサイバーセキュリティガバナンス、もしくはそれに準じる規模の組織での経験
○多様なステークホルダーとの合意形成・ファシリテーション能力
(例）
大手金融機関のIT部門やITベンダーﾞの管理職経験者
大手企業の危機管理・BCPやシステムリスク管理業務の経験者
コンサル・監査法人や大手企業における本部企画・監査業務等経験者
【希望要件】
○国際的に通用するセキュリティ関連資格を保有している方
（CISSP、CISM、CISA、GIAC、情報処理安全確保支援士 など）
○NIST、CIS、CRI等のセキュリティガイドラインに関する文書レベルでの深い理解と、実際の組織適用・ギャップ分析の経験
○クラウドセキュリティ（AWS/GCP等）に関する設計方針・標準化の検討経験
○ビジネスレベルの英語力
勤務地
東京都
想定年収
950 万円 ~ 1,600 万円
日本生命保険相互会社
仕事内容
サイバーセキュリティをご担当いただきます/生保業界のリーディングカンパニー
■職務概要
世の中ではITの活用が進む一方、サイバー攻撃が激化し、日本企業においても被害が増加しています。当社においてもサイバー攻撃による被害の抑止に向けた対策強化を重要な経営アジェンダとして、高頻度な経営会議での議論を含めて、取り組みを推進しております。特にランサムウェア対策の強化（バックアップデータの安全担保等）、脆弱性対応の高度化、経営層へのレポート強化、クラウドセキュリティの強化、海外を含むグループガバナンスの高度化を具体的なテーマとして、技術面・危機管理面の体制強化を進めております。
■職務詳細
・サイバー攻撃動向やサイバーセキュリティ対策に関する先端技術の調査・研究
・サイバーセキュリティ対策の導入企画およびプロジェクトマネジメント
・金融庁ガイドラインを始めとした各種ガイドラインを踏まえたサイバーセキュリティ体制の評価や強化施策の企画・立案
・役員・職員向け教育の企画・実施 等
■組織概要
IT統括部の中にサイバーセキュリティ対策を専管とするチームへの配属となります。チームには、システムリスク管理、システムインフラ構築等に知見を持つメンバーが在籍しており、それぞれの強みを生かしつつ、協力しながら案件を推進しています。
■キャリアパス
サイバーセキュリティ対策を推進いただく中で、当社業務関連知識、当社固有のIT関連知識、サイバーセキュリティに関する知識を研鑽いただく予定です。その後、IT部門を中心にデジタル化推進、サイバーセキュリティ以外のシステム開発プロジェクトの牽引等にも従事いただく事も可能です。
■特徴・魅力
当社は日本を代表する生命保険会社であり、サイバー攻撃による被害が発生した場合の影響も甚大となります。当社でのサイバーセキュリティ対策により、多くのステークホルダーを守る使命があり、ダイナミックな案件に中核として従事可能です。
■職務概要
世の中ではITの活用が進む一方、サイバー攻撃が激化し、日本企業においても被害が増加しています。当社においてもサイバー攻撃による被害の抑止に向けた対策強化を重要な経営アジェンダとして、高頻度な経営会議での議論を含めて、取り組みを推進しております。特にランサムウェア対策の強化（バックアップデータの安全担保等）、脆弱性対応の高度化、経営層へのレポート強化、クラウドセキュリティの強化、海外を含むグループガバナンスの高度化を具体的なテーマとして、技術面・危機管理面の体制強化を進めております。
■職務詳細
・サイバー攻撃動向やサイバーセキュリティ対策に関する先端技術の調査・研究
・サイバーセキュリティ対策の導入企画およびプロジェクトマネジメント
・金融庁ガイドラインを始めとした各種ガイドラインを踏まえたサイバーセキュリティ体制の評価や強化施策の企画・立案
・役員・職員向け教育の企画・実施 等
■組織概要
IT統括部の中にサイバーセキュリティ対策を専管とするチームへの配属となります。チームには、システムリスク管理、システムインフラ構築等に知見を持つメンバーが在籍しており、それぞれの強みを生かしつつ、協力しながら案件を推進しています。
■キャリアパス
サイバーセキュリティ対策を推進いただく中で、当社業務関連知識、当社固有のIT関連知識、サイバーセキュリティに関する知識を研鑽いただく予定です。その後、IT部門を中心にデジタル化推進、サイバーセキュリティ以外のシステム開発プロジェクトの牽引等にも従事いただく事も可能です。
■特徴・魅力
当社は日本を代表する生命保険会社であり、サイバー攻撃による被害が発生した場合の影響も甚大となります。当社でのサイバーセキュリティ対策により、多くのステークホルダーを守る使命があり、ダイナミックな案件に中核として従事可能です。
求める経験 / スキル
■必須要件
・ご応募時点で社会人年次6年目以上の方
・以下(1)～(3)のいずれかの要件に該当する方
(1)事業会社やコンサルティング会社におけるセキュリティ関連・システムリスク管理関連業務経験
(2)セキュリティエンジニアのご経験があり、上流工程（セキュリティ企画/全社推進/社内外調整等）に関わっていきたい方
(3)ネットワークおよびシステム基盤の構築・運用管理の経験
■歓迎要件
・金融業界におけるセキュリティ関連・システムリスク管理関連業務経験
■保有資格（歓迎要件）
・CISSP、IPA関連資格（基本情報、応用情報、情報処理安全確保支援士など高度資格）
■最終学歴
大学院、大学
※学部・学科不問、性別不問、国籍不問
・ご応募時点で社会人年次6年目以上の方
・以下(1)～(3)のいずれかの要件に該当する方
(1)事業会社やコンサルティング会社におけるセキュリティ関連・システムリスク管理関連業務経験
(2)セキュリティエンジニアのご経験があり、上流工程（セキュリティ企画/全社推進/社内外調整等）に関わっていきたい方
(3)ネットワークおよびシステム基盤の構築・運用管理の経験
■歓迎要件
・金融業界におけるセキュリティ関連・システムリスク管理関連業務経験
■保有資格（歓迎要件）
・CISSP、IPA関連資格（基本情報、応用情報、情報処理安全確保支援士など高度資格）
■最終学歴
大学院、大学
※学部・学科不問、性別不問、国籍不問
従業員数
68,085名
（数値は2026年3月末時点（うち内務職員20,330名））
勤務地
東京都
想定年収
820 万円 ~ 1,210 万円
従業員数
68,085名
（数値は2026年3月末時点（うち内務職員20,330名））
日本生命保険相互会社
仕事内容
■職務概要
中期計画の中で、ＩＴを一つの柱として掲げ、特にクラウド・ＡＩの活用拡大を進めています。そうした中、システムリスク管理の分野でも、新たなリスク視点への対応や適切なガバナンス整備が急務です。また、昨今のサイバーインシデントの発生状況をふまえて、サイバーセキュリティに係るガバナンスの強化が急務です。加えて、事業拡大に伴い、グループとしてのガバナンス態勢の整備も重要性を増しています。
こうした背景の中、従来の枠組みにとらわれず、新たな発想や知識をベースに、当社のシステムリスク分野のガバナンス整備にチャレンジできる人材を募集します。
■職務詳細：第二線の担当者として、ご経験に併せて①または②の業務を中心にお任せします。
①サイバーセキュリティに係る本社・グループガバナンスの強化に向けた企画・整備
②クラウドやＡＩ活用が今後も進む中での、新たながバンスの枠組みの企画・整備
③当社・グループ会社・サードパーティに係るシステムリスク観点でのアセスメント
■特徴・魅力
①規模の大きさ：
業界のリーディングカンパニーならではの成長機会、影響力の大きさが実感できます。国内外含めグループ会社も多数あり、幅広くステークホルダーと関わることができます。
②市場価値向上：
多様な部署、グループ会社などと関わる中で、幅広な知見や専門性を高めていただくことができます。業界問わず、どの事業会社にも必要な機能であり、マーケットバリューを高めて頂ける業務です。また、経営層との日常的なコミュニケーション機会も多く、経営目線での知見も高めていただけます。
■組織概要
リスク管理部門内に、ＩＴ・サイバ－リスク管理室があり、8名が所属しております。ＩＴ部門とも協業しながら様々な業務を行います。
■キャリアパス
ＩＴ人材としてのキャリアパスを前提に、本人希望や適性に応じ、システムリスク管理室を含めたＩＴ部門内でのローテーションによるキャリア形成を想定しております。
中期計画の中で、ＩＴを一つの柱として掲げ、特にクラウド・ＡＩの活用拡大を進めています。そうした中、システムリスク管理の分野でも、新たなリスク視点への対応や適切なガバナンス整備が急務です。また、昨今のサイバーインシデントの発生状況をふまえて、サイバーセキュリティに係るガバナンスの強化が急務です。加えて、事業拡大に伴い、グループとしてのガバナンス態勢の整備も重要性を増しています。
こうした背景の中、従来の枠組みにとらわれず、新たな発想や知識をベースに、当社のシステムリスク分野のガバナンス整備にチャレンジできる人材を募集します。
■職務詳細：第二線の担当者として、ご経験に併せて①または②の業務を中心にお任せします。
①サイバーセキュリティに係る本社・グループガバナンスの強化に向けた企画・整備
②クラウドやＡＩ活用が今後も進む中での、新たながバンスの枠組みの企画・整備
③当社・グループ会社・サードパーティに係るシステムリスク観点でのアセスメント
■特徴・魅力
①規模の大きさ：
業界のリーディングカンパニーならではの成長機会、影響力の大きさが実感できます。国内外含めグループ会社も多数あり、幅広くステークホルダーと関わることができます。
②市場価値向上：
多様な部署、グループ会社などと関わる中で、幅広な知見や専門性を高めていただくことができます。業界問わず、どの事業会社にも必要な機能であり、マーケットバリューを高めて頂ける業務です。また、経営層との日常的なコミュニケーション機会も多く、経営目線での知見も高めていただけます。
■組織概要
リスク管理部門内に、ＩＴ・サイバ－リスク管理室があり、8名が所属しております。ＩＴ部門とも協業しながら様々な業務を行います。
■キャリアパス
ＩＴ人材としてのキャリアパスを前提に、本人希望や適性に応じ、システムリスク管理室を含めたＩＴ部門内でのローテーションによるキャリア形成を想定しております。
求める経験 / スキル
■必須要件：ご応募時点で社会人年次6年目以上で、以下のご経験をお持ちの方
・金融業界でのIT関連業務経験があり、システムリスク管理への興味関心をお持ちの方
■歓迎要件
・事業会社・Sier・コンサルティング企業・監査法人等における、システムリスク管理あるいはサイバーセキュリティ関連業務の経験
・国内外のセキュリティスタンダードおよび関連する法規制に関する知識
・AI・クラウド化に伴うシステムリスク管理のご経験
・システム開発・運用管理の経験
■保有資格（歓迎）
・CISSP、IPA関連資格（基本情報、応用情報、情報処理安全確保支援士など高度資格）
■最終学歴
大学院、大学
※学部・学科不問、性別不問、国籍不問
・金融業界でのIT関連業務経験があり、システムリスク管理への興味関心をお持ちの方
■歓迎要件
・事業会社・Sier・コンサルティング企業・監査法人等における、システムリスク管理あるいはサイバーセキュリティ関連業務の経験
・国内外のセキュリティスタンダードおよび関連する法規制に関する知識
・AI・クラウド化に伴うシステムリスク管理のご経験
・システム開発・運用管理の経験
■保有資格（歓迎）
・CISSP、IPA関連資格（基本情報、応用情報、情報処理安全確保支援士など高度資格）
■最終学歴
大学院、大学
※学部・学科不問、性別不問、国籍不問
従業員数
68,085名
（数値は2026年3月末時点（うち内務職員20,330名））
勤務地
東京都
想定年収
820 万円 ~ 1,210 万円
従業員数
68,085名
（数値は2026年3月末時点（うち内務職員20,330名））
仕事内容
サイバーセキュリティ態勢の高度化をご担当いただきます/生保業界のリーディングカンパニー
■職務概要
・世の中ではITの活用が進む一方、サイバー攻撃が激化し、日本企業においても被害が増加しているため、当社においてもサイバー攻撃による被害の抑止に向けた対策強化取り組みを推進しております。
・2024年には金融庁が「金融分野におけるサイバーセキュリティに関するガイドライン」を策定し、当社としても更なる態勢の高度化を進めていく必要があります。
・当ガイドラインやNISTサイバーセキュリティフレームワーク、CRIプロファイル等の内容を踏まえ、当社グループ会社との関係構築や実態把握、態勢強化を企画し、施策を推進していく「国内・海外グループ会社のサイバーセキュリティ態勢の高度化担当」を募集いたします。
■職務詳細
・各種ガイドラインを踏まえた国内外のサイバーセキュリティ態勢の評価や強化施策の企画・立案
・国内・海外のグループ会社との関係構築、実態把握、態勢強化の推進・支援
・サイバーセキュリティ態勢の強化に向けた最新技術の調査や必要な施策の推進
■組織概要
IT統括部の中にサイバーセキュリティ対策を専管とするチームへの配属となります。チームには、システムリスク管理、システムインフラ構築等に知見を持つメンバーが在籍しており、それぞれの強みを生かしつつ、協力しながら案件を推進しています。
■キャリアパス
サイバーセキュリティ対策を推進いただく中で、当社業務関連知識、当社固有のIT関連知識、サイバーセキュリティに関する知識を研鑽いただく予定です。その後、IT部門を中心にデジタル化推進、サイバーセキュリティ以外のシステム開発プロジェクトの牽引等に従事いただく事も可能です。
■特徴・魅力
当社は日本を代表する生命保険会社であり、サイバー攻撃による被害が発生した場合の影響も甚大となります。当社でのサイバーセキュリティ対策により、多くのステークホルダーを守る使命があり、ダイナミックな案件に中核として従事していただくことが可能です。
■職務概要
・世の中ではITの活用が進む一方、サイバー攻撃が激化し、日本企業においても被害が増加しているため、当社においてもサイバー攻撃による被害の抑止に向けた対策強化取り組みを推進しております。
・2024年には金融庁が「金融分野におけるサイバーセキュリティに関するガイドライン」を策定し、当社としても更なる態勢の高度化を進めていく必要があります。
・当ガイドラインやNISTサイバーセキュリティフレームワーク、CRIプロファイル等の内容を踏まえ、当社グループ会社との関係構築や実態把握、態勢強化を企画し、施策を推進していく「国内・海外グループ会社のサイバーセキュリティ態勢の高度化担当」を募集いたします。
■職務詳細
・各種ガイドラインを踏まえた国内外のサイバーセキュリティ態勢の評価や強化施策の企画・立案
・国内・海外のグループ会社との関係構築、実態把握、態勢強化の推進・支援
・サイバーセキュリティ態勢の強化に向けた最新技術の調査や必要な施策の推進
■組織概要
IT統括部の中にサイバーセキュリティ対策を専管とするチームへの配属となります。チームには、システムリスク管理、システムインフラ構築等に知見を持つメンバーが在籍しており、それぞれの強みを生かしつつ、協力しながら案件を推進しています。
■キャリアパス
サイバーセキュリティ対策を推進いただく中で、当社業務関連知識、当社固有のIT関連知識、サイバーセキュリティに関する知識を研鑽いただく予定です。その後、IT部門を中心にデジタル化推進、サイバーセキュリティ以外のシステム開発プロジェクトの牽引等に従事いただく事も可能です。
■特徴・魅力
当社は日本を代表する生命保険会社であり、サイバー攻撃による被害が発生した場合の影響も甚大となります。当社でのサイバーセキュリティ対策により、多くのステークホルダーを守る使命があり、ダイナミックな案件に中核として従事していただくことが可能です。
求める経験 / スキル
■必須要件
・ご応募時点で社会人年次6年目以上の方
・事業会社におけるセキュリティ関連・システムリスク管理関連業務の経験
・IT企業・コンサルティング企業における、セキュリティ関連・システムリスク管理関連業務の経験
・ネットワークおよびシステム基盤の構築・運用管理の経験
■保有資格（以下があると望ましい）
・情報処理安全確保支援士
・CISSP（情報セキュリティプロフェッショナル）
・その他情報セキュリティ関連資格
■語学力（以下があると望ましい）
・TOEIC800点
■最終学歴
大学院、大学
※学部・学科不問、性別不問、国籍不問
・ご応募時点で社会人年次6年目以上の方
・事業会社におけるセキュリティ関連・システムリスク管理関連業務の経験
・IT企業・コンサルティング企業における、セキュリティ関連・システムリスク管理関連業務の経験
・ネットワークおよびシステム基盤の構築・運用管理の経験
■保有資格（以下があると望ましい）
・情報処理安全確保支援士
・CISSP（情報セキュリティプロフェッショナル）
・その他情報セキュリティ関連資格
■語学力（以下があると望ましい）
・TOEIC800点
■最終学歴
大学院、大学
※学部・学科不問、性別不問、国籍不問
従業員数
68,085名
（数値は2026年3月末時点（うち内務職員20,330名））
勤務地
東京都
想定年収
820 万円 ~ 1,210 万円
従業員数
68,085名
（数値は2026年3月末時点（うち内務職員20,330名））
日本生命保険相互会社
仕事内容
■職務概要
世の中ではITの活用が進む一方、サイバー攻撃が激化し、日本企業においても被害が増加しています。当社においてもサイバー攻撃による被害の抑止に向けた対策強化を重要な経営アジェンダとして、高頻度な経営会議での議論を含めて、取り組みを推進しております。特にランサムウェア対策の強化（バックアップデータの安全担保等）、脆弱性対応の高度化、経営層へのレポート強化、クラウドセキュリティの強化、海外を含むグループガバナンスの高度化を具体的なテーマとして、技術面・危機管理面の体制強化を進めております。
■職務詳細
日本生命およびグループ全体のサイバーセキュリティガバナンスを軸とした以下の業務をお任せいたします。
・全社のサイバーセキュリティの企画/立案サイバー攻撃の動向や先端技術の調査/研究
・金融庁ガイドラインなどを踏まえたセキュリティ態勢の評価と強化施策の企画/立案
・経営層へのレポートや役員・職員向けの教育企画/実施
・国内グループ会社のセキュリティガバナンス（各社CSIOとの折衝）
・セキュリティ対策の導入企画およびプロジェクトマネジメント
・新規セキュリティ製品の検討・CISRT業務のマネジメント
■特徴・魅力
・社会的意義のあるサイバーセキュリティの中核としての活躍フィールド
当社は日本を代表する保険会社であり、約1,500万人のお客様への保険金のお支払い、個人情報を守る事は社会的影響度の高い重要ミッションです。そのような多くのステークホルダーを守るダイナミックな案件の中核に関わる事ができます。
・盤石な財務基盤の中で中長期的に挑戦できる環境
業界のリーディングカンパニーとして、総資産97兆円(2025年3月末現在)を有し、長期的に働くことが可能な基盤があります。
■組織概要
サイバーセキュリティ対策を専管とするチームへの配属となります。キャリア採用入社も複数名おり、それぞれのご経験や強みを生かしつつ、協力しながら案件を推進しています。
■キャリアパス
サイバーセキュリティ対策を推進いただく中で、当社業務関連知識、当社固有のIT関連知識、サイバーセキュリティに関する知識を研鑽いただく予定です。その後、IT部門を中心にデジタル化推進、サイバーセキュリティ以外のシステム開発プロジェクトの牽引等にも従事いただく事も可能です。
世の中ではITの活用が進む一方、サイバー攻撃が激化し、日本企業においても被害が増加しています。当社においてもサイバー攻撃による被害の抑止に向けた対策強化を重要な経営アジェンダとして、高頻度な経営会議での議論を含めて、取り組みを推進しております。特にランサムウェア対策の強化（バックアップデータの安全担保等）、脆弱性対応の高度化、経営層へのレポート強化、クラウドセキュリティの強化、海外を含むグループガバナンスの高度化を具体的なテーマとして、技術面・危機管理面の体制強化を進めております。
■職務詳細
日本生命およびグループ全体のサイバーセキュリティガバナンスを軸とした以下の業務をお任せいたします。
・全社のサイバーセキュリティの企画/立案サイバー攻撃の動向や先端技術の調査/研究
・金融庁ガイドラインなどを踏まえたセキュリティ態勢の評価と強化施策の企画/立案
・経営層へのレポートや役員・職員向けの教育企画/実施
・国内グループ会社のセキュリティガバナンス（各社CSIOとの折衝）
・セキュリティ対策の導入企画およびプロジェクトマネジメント
・新規セキュリティ製品の検討・CISRT業務のマネジメント
■特徴・魅力
・社会的意義のあるサイバーセキュリティの中核としての活躍フィールド
当社は日本を代表する保険会社であり、約1,500万人のお客様への保険金のお支払い、個人情報を守る事は社会的影響度の高い重要ミッションです。そのような多くのステークホルダーを守るダイナミックな案件の中核に関わる事ができます。
・盤石な財務基盤の中で中長期的に挑戦できる環境
業界のリーディングカンパニーとして、総資産97兆円(2025年3月末現在)を有し、長期的に働くことが可能な基盤があります。
■組織概要
サイバーセキュリティ対策を専管とするチームへの配属となります。キャリア採用入社も複数名おり、それぞれのご経験や強みを生かしつつ、協力しながら案件を推進しています。
■キャリアパス
サイバーセキュリティ対策を推進いただく中で、当社業務関連知識、当社固有のIT関連知識、サイバーセキュリティに関する知識を研鑽いただく予定です。その後、IT部門を中心にデジタル化推進、サイバーセキュリティ以外のシステム開発プロジェクトの牽引等にも従事いただく事も可能です。
求める経験 / スキル
■必須要件
・ご応募時点で社会人年次14年目以上の方
・プロジェクトマネジメントのご経験（事業会社側でのご経験があれば尚可）
・セキュリティ/システムリスクに関する知識
■歓迎要件
・金融業界におけるセキュリティ関連・システムリスク管理関連業務経験
■保有資格(歓迎)
・CISSP、IPA関連資格（基本情報、応用情報、情報処理安全確保支援士など高度資格）
■最終学歴
大学院、大学
※学部・学科不問、性別不問、国籍不問
・ご応募時点で社会人年次14年目以上の方
・プロジェクトマネジメントのご経験（事業会社側でのご経験があれば尚可）
・セキュリティ/システムリスクに関する知識
■歓迎要件
・金融業界におけるセキュリティ関連・システムリスク管理関連業務経験
■保有資格(歓迎)
・CISSP、IPA関連資格（基本情報、応用情報、情報処理安全確保支援士など高度資格）
■最終学歴
大学院、大学
※学部・学科不問、性別不問、国籍不問
従業員数
68,085名
（数値は2026年3月末時点（うち内務職員20,330名））
勤務地
東京都
想定年収
1,200 万円 ~ 1,600 万円
従業員数
68,085名
（数値は2026年3月末時点（うち内務職員20,330名））
auフィナンシャルパートナー株式会社
仕事内容
情報・サイバーセキュリティの維持・管理・運用・改善を行い、安定サービスの提供と業務改善を続ける重要な業務を幅広くお任せします。
社内の情報システム部門全般に携わっていただき、部門単位のみならず会社単位での高い視座で、幅広くご活躍いただけます。
＜具体例＞
【業務内容】
情報・サイバーセキュリティ体制の改善および維持管理をお願いいたします
・規定類・マニュアルの整備
・監視・モニタリング
・情報資産台帳・個人情報管理台帳の管理
・クラウドサービス利用管理
・セキュリティインシデント対応
・教育・研修の実施
社内の情報システム部門全般に携わっていただき、部門単位のみならず会社単位での高い視座で、幅広くご活躍いただけます。
＜具体例＞
【業務内容】
情報・サイバーセキュリティ体制の改善および維持管理をお願いいたします
・規定類・マニュアルの整備
・監視・モニタリング
・情報資産台帳・個人情報管理台帳の管理
・クラウドサービス利用管理
・セキュリティインシデント対応
・教育・研修の実施
求める経験 / スキル
【必須要件】
・事業会社のシステム部門での業務経験が5年以上
・情報システム部門のメンバーとして自ら手を動かし業務を推進できる方
・金融機関でのセキュリティ経験
・企業における個人情報保護活動
・サイバーセキュリティに関する業務の経験
・AWSでのシステムセキュリティ運用経験
・情報セキュリティ・サイバーセキュリティに関する規定の策定経験
・以下の業務経験
①社会人経験10年以上
②情報・サイバーセキュリティ経験 5年
（FISC安全対策基準対応、金融庁サイバーセキュリティガイドライン対応等必須）
【歓迎要件】
・情報処理技術者試験レベル2以上
・シスコ技術者認定
・以下のシステム経験がある方（複数あれば尚可）
①WAN回線（KDDI WVS2）
②データレスPC（Flex Work Place）
③iPhone
・事業会社のシステム部門での業務経験が5年以上
・情報システム部門のメンバーとして自ら手を動かし業務を推進できる方
・金融機関でのセキュリティ経験
・企業における個人情報保護活動
・サイバーセキュリティに関する業務の経験
・AWSでのシステムセキュリティ運用経験
・情報セキュリティ・サイバーセキュリティに関する規定の策定経験
・以下の業務経験
①社会人経験10年以上
②情報・サイバーセキュリティ経験 5年
（FISC安全対策基準対応、金融庁サイバーセキュリティガイドライン対応等必須）
【歓迎要件】
・情報処理技術者試験レベル2以上
・シスコ技術者認定
・以下のシステム経験がある方（複数あれば尚可）
①WAN回線（KDDI WVS2）
②データレスPC（Flex Work Place）
③iPhone
従業員数
15名
（2025年12月現在）
勤務地
東京都
想定年収
700 万円 ~ 900 万円
従業員数
15名
（2025年12月現在）
株式会社ゆうちょ銀行
仕事内容
【職務内容】
◆サイバーセキュリティに関する戦略企画、サイバーガバナンスの強化推進。
◆サイバーセキュリティに関する各種規定類の整備・管理及び教育・訓練。
◆高度化するサイバー攻撃へのプロアクティブな対応・防御。
◆サイバーインシデント対応、管理。攻撃予告情報・動向の調査分析。
◆国内外のセキュリティ機関との連携。
◆脆弱性情報調査、分析。セキュリティテストの推進、管理。
【採用部署】
コーポレートスタッフ部門サイバーセキュリティ対策部(約60名所属)
◆サイバーセキュリティに関する戦略企画、サイバーガバナンスの強化推進。
◆サイバーセキュリティに関する各種規定類の整備・管理及び教育・訓練。
◆高度化するサイバー攻撃へのプロアクティブな対応・防御。
◆サイバーインシデント対応、管理。攻撃予告情報・動向の調査分析。
◆国内外のセキュリティ機関との連携。
◆脆弱性情報調査、分析。セキュリティテストの推進、管理。
【採用部署】
コーポレートスタッフ部門サイバーセキュリティ対策部(約60名所属)
求める経験 / スキル
【必須要件】下記いずれかのご経験をお持ちの方
■セキュリティ関係の会社、セキュリティベンダーでの実務経験
■事業会社、銀行、保険会社などでのセキュリティに関する実務経験
【歓迎要件】
■脆弱性診断、ペネトレーションテストに関係する実務経験
■TLPTのレッドチーム経験
■金融ISACのサイバークエスト等への参加経験
■NW診断の経験
■当局対応経験あり
■インシデント対応経験あり
【資格（歓迎）】
■情報処理安全確保支援士
■CISSP・CCSP・CISA・CISM・CEH等のセキュリティ資格
■セキュリティ関係の会社、セキュリティベンダーでの実務経験
■事業会社、銀行、保険会社などでのセキュリティに関する実務経験
【歓迎要件】
■脆弱性診断、ペネトレーションテストに関係する実務経験
■TLPTのレッドチーム経験
■金融ISACのサイバークエスト等への参加経験
■NW診断の経験
■当局対応経験あり
■インシデント対応経験あり
【資格（歓迎）】
■情報処理安全確保支援士
■CISSP・CCSP・CISA・CISM・CEH等のセキュリティ資格
従業員数
10,659名
（2026年3月31日現在）
勤務地
東京都
想定年収
500 万円 ~ 1,050 万円
従業員数
10,659名
（2026年3月31日現在）
三井住友ファイナンス＆リース株式会社
仕事内容
・海外セキュリティ企画/管理（セキュリティ製品導入、リテラシー教育、クラウド審査・AI審査）
<業務詳細>
１．海外(中国・ASEAN・欧米に10社以上)に対するセキュリティ企画/管理
①セキュリティ製品企画・導入
②セキュリティ評価シートによる点検・課題改善
③セキュリティインシデント支援
④セキュリティリテラシー教育
２．事業拡大に伴う新規子会社のセキュリティ評価(デューデリ・PMI)及び評価後の改善
＜本ポジションの魅力＞
・海外拠点スタッフと英語による業務を担当(頻繁でないものの海外出張あり)
・チームメンバーの大半がキャリア採用者であり、溶け込みやすい環境
・CISA、CISSP、GIAC、情報安全確保支援士、システム監査等の資格を保有社員が複数在籍
専門性向上に有利な環境。また会社として、資格取得/維持費は会社支援あり
・個々の裁量で週3～4日の在宅勤務可能(キャリア入社直後は対面でOJT)
【従事すべき業務の変更範囲】
グループ内またはその他当社が指定した法人、団体等における金融業およびそれに関連するサービス・諸業務
<業務詳細>
１．海外(中国・ASEAN・欧米に10社以上)に対するセキュリティ企画/管理
①セキュリティ製品企画・導入
②セキュリティ評価シートによる点検・課題改善
③セキュリティインシデント支援
④セキュリティリテラシー教育
２．事業拡大に伴う新規子会社のセキュリティ評価(デューデリ・PMI)及び評価後の改善
＜本ポジションの魅力＞
・海外拠点スタッフと英語による業務を担当(頻繁でないものの海外出張あり)
・チームメンバーの大半がキャリア採用者であり、溶け込みやすい環境
・CISA、CISSP、GIAC、情報安全確保支援士、システム監査等の資格を保有社員が複数在籍
専門性向上に有利な環境。また会社として、資格取得/維持費は会社支援あり
・個々の裁量で週3～4日の在宅勤務可能(キャリア入社直後は対面でOJT)
【従事すべき業務の変更範囲】
グループ内またはその他当社が指定した法人、団体等における金融業およびそれに関連するサービス・諸業務
求める経験 / スキル
＜必須条件＞
・英会話スキル(TOEIC 800以上)
・セキュリティ関連業務/IT関連業務の経験1年以上
・非IT部門との交渉/ファシリテーションスキル
＜歓迎条件＞
・IPA情報セキュリティマネジメント
・ITパスポート
・基本情報技術者試験
などのセキュリティ関連資格
・英会話スキル(TOEIC 800以上)
・セキュリティ関連業務/IT関連業務の経験1年以上
・非IT部門との交渉/ファシリテーションスキル
＜歓迎条件＞
・IPA情報セキュリティマネジメント
・ITパスポート
・基本情報技術者試験
などのセキュリティ関連資格
従業員数
4,621名
（2026年3月31日現在（連結））
勤務地
東京都
想定年収
800 万円 ~ 1,000 万円
従業員数
4,621名
（2026年3月31日現在（連結））
SOMPOホールディングス株式会社
仕事内容
＜ミッション＞
サイバーセキュリティのエキスパートとしてグループ会社（損害保険ジャパン株式会社）に出向し、出向先におけるセキュリティ戦略の策定・実行をリードする。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から 「自立したセキュリティ運営ができる体制構築」 を牽引し、ＳＯＭＰＯグループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となる。
リーダー職として、他のメンバー/リーダーとともにサイバーセキュリティの戦略を策定し、事業部門とシステム子会社を巻き込んだ全社的なセキュリティ対策強化を推進する。セキュリティカルチャーを醸成し、サイバーセキュリティ人材の育成についても関与する。
また、単なる事業会社における実務対応にとどまらず、グループ本社と現場をつなぐ 「橋渡し」 として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進していただくことを期待する。
（出向期間の定めはなし）
＜主な業務内容＞
ご本人の経験や資質、および出向先グループ会社の状況に応じて、以下の業務を遂行する。
１．出向先グループ会社における業務
・ セキュリティ戦略・企画の策定および推進
（例：適切な脆弱性管理やゼロトラスト推進に向けた計画化や施策具体化）
・ 関連各部（本社および事業部門）やシステム子会社との密な連携・対応指示
（例：全社的なサイバーセキュリティに係るルールやガイドラインの作成やモニタリング。是正指示等）
・ 経営報告資料作成、CIO支援、当局対応
（例：システム委員会や経営会議におけるサイバーセキュリティに係る報告資料の作成）
・ インシデント発生時における対応
（例：危機対策本部の中核メンバーとしてインシデント対応を主導）
・ 人材育成とスキル移転
（例：役職員への平時の教育・啓発活動）
２．グループ本社（ホールディングス）における役割
・ グループサイバーセキュリティ戦略への貢献（関連施策の企画・管理業務への参画）
・ 出向先で得た知見や課題のフィードバック（グループ戦略へのインプット）
＜このポジションで得られる経験＞
本社での戦略立案といった業務に留まらず、サイバーセキュリティの 「最前線」 である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジション。
サイバーセキュリティのエキスパートとしてグループ会社（損害保険ジャパン株式会社）に出向し、出向先におけるセキュリティ戦略の策定・実行をリードする。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から 「自立したセキュリティ運営ができる体制構築」 を牽引し、ＳＯＭＰＯグループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となる。
リーダー職として、他のメンバー/リーダーとともにサイバーセキュリティの戦略を策定し、事業部門とシステム子会社を巻き込んだ全社的なセキュリティ対策強化を推進する。セキュリティカルチャーを醸成し、サイバーセキュリティ人材の育成についても関与する。
また、単なる事業会社における実務対応にとどまらず、グループ本社と現場をつなぐ 「橋渡し」 として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進していただくことを期待する。
（出向期間の定めはなし）
＜主な業務内容＞
ご本人の経験や資質、および出向先グループ会社の状況に応じて、以下の業務を遂行する。
１．出向先グループ会社における業務
・ セキュリティ戦略・企画の策定および推進
（例：適切な脆弱性管理やゼロトラスト推進に向けた計画化や施策具体化）
・ 関連各部（本社および事業部門）やシステム子会社との密な連携・対応指示
（例：全社的なサイバーセキュリティに係るルールやガイドラインの作成やモニタリング。是正指示等）
・ 経営報告資料作成、CIO支援、当局対応
（例：システム委員会や経営会議におけるサイバーセキュリティに係る報告資料の作成）
・ インシデント発生時における対応
（例：危機対策本部の中核メンバーとしてインシデント対応を主導）
・ 人材育成とスキル移転
（例：役職員への平時の教育・啓発活動）
２．グループ本社（ホールディングス）における役割
・ グループサイバーセキュリティ戦略への貢献（関連施策の企画・管理業務への参画）
・ 出向先で得た知見や課題のフィードバック（グループ戦略へのインプット）
＜このポジションで得られる経験＞
本社での戦略立案といった業務に留まらず、サイバーセキュリティの 「最前線」 である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジション。
求める経験 / スキル
＜必須経験＞
以下のいずれかのご経験をお持ちの方（目安として５年以上）
・ITシステムの開発・運用・企画に関する業務経験
・保険ないしは金融システムに係るの業務経験
・チーム/組織のリーダーとしてのチームマネジメントの経験
・経営層への報告や、関連委員会等への参画経験
・ 情報セキュリティ、サイバーセキュリティに関する以下のいずれかの業務経験
- サイバーセキュリティ戦略・方針の立案、および全社的な推進
- セキュリティ関連の大型プロジェクトにおけるPM経験
- セキュリティ対策の検討・実装・推進
- セキュリティ運用（SOC / CSIRT等）
- サイバーセキュリティもしくは情報セキュリティに係る評価・分析、リスク管理
- セキュリティに関するコンサルティングおよびアドバイザリ
＜歓迎する経験・資格＞
・ アドバイザリ、コンサルティング業務のご経験
・ 以下のセキュリティ関連資格をお持ちの方
（例： CISSP、CISM、CISA、情報処理安全確保支援士 等）
＜求められるコンピテンシー＞
・ 専門性と主体性
エキスパートとしての専門性を追求し、多様なステークホルダーと円滑に連携するための高いコミュニケーション能力と、
新しい知識を迅速に吸収する柔軟性をもって、主体的に組織へ貢献できる方
・ 粘り強さと調整力
困難な状況においてもストレス耐性を持ち、粘り強く関係者との調整を重ね、合意形成をリードできる方
・ 変革力と成果創出
常に問題意識を持ち、現状に満足することなく率先して改善に取り組み、目に見える成果を生み出すことに意欲的な方
以下のいずれかのご経験をお持ちの方（目安として５年以上）
・ITシステムの開発・運用・企画に関する業務経験
・保険ないしは金融システムに係るの業務経験
・チーム/組織のリーダーとしてのチームマネジメントの経験
・経営層への報告や、関連委員会等への参画経験
・ 情報セキュリティ、サイバーセキュリティに関する以下のいずれかの業務経験
- サイバーセキュリティ戦略・方針の立案、および全社的な推進
- セキュリティ関連の大型プロジェクトにおけるPM経験
- セキュリティ対策の検討・実装・推進
- セキュリティ運用（SOC / CSIRT等）
- サイバーセキュリティもしくは情報セキュリティに係る評価・分析、リスク管理
- セキュリティに関するコンサルティングおよびアドバイザリ
＜歓迎する経験・資格＞
・ アドバイザリ、コンサルティング業務のご経験
・ 以下のセキュリティ関連資格をお持ちの方
（例： CISSP、CISM、CISA、情報処理安全確保支援士 等）
＜求められるコンピテンシー＞
・ 専門性と主体性
エキスパートとしての専門性を追求し、多様なステークホルダーと円滑に連携するための高いコミュニケーション能力と、
新しい知識を迅速に吸収する柔軟性をもって、主体的に組織へ貢献できる方
・ 粘り強さと調整力
困難な状況においてもストレス耐性を持ち、粘り強く関係者との調整を重ね、合意形成をリードできる方
・ 変革力と成果創出
常に問題意識を持ち、現状に満足することなく率先して改善に取り組み、目に見える成果を生み出すことに意欲的な方
従業員数
537名
（2024年3月現在）
勤務地
東京都
想定年収
1,400 万円 ~ 1,800 万円
従業員数
537名
（2024年3月現在）
GMOあおぞらネット銀行株式会社
仕事内容
安心・安全なネット銀行のサービスをスピーディーに提供し維持するため、各チームと協力してDevSecOpsの体制構築、当社環境への適用・管理・運用をお任せいたします。
DevSecOpsは、セキュリティの設定、テスト、検証、監視の自動化に重点を置いておりますので
セキュリティ対策をご理解いただいているだけではなく、アプリケーションやインフラについての知識やスキルが活かせる環境です。
※アプリケーションエンジニアやインフラエンジニアから転身した社員も在籍しています。
■主な業務内容
・DecSecOpsソリューション企画、選定、導入、設計、運用、社内教育
・継続的なセキュリティに関するPCDAの実施
・オンプレからAWS・Azure・GCPなどのパブリッククラウド環境移行におけるセキュリティ対策の検討、実施に向けた検討
■魅力
フラットで働きやすい社風であり、役職における隔たりはありません。役員との直接相談も気兼ねなくできる環境です。
設立から数年と非常に新しい銀行であり、新しい取り組みにチャレンジする精神を広く認められています。
DevSecOpsは、セキュリティの設定、テスト、検証、監視の自動化に重点を置いておりますので
セキュリティ対策をご理解いただいているだけではなく、アプリケーションやインフラについての知識やスキルが活かせる環境です。
※アプリケーションエンジニアやインフラエンジニアから転身した社員も在籍しています。
■主な業務内容
・DecSecOpsソリューション企画、選定、導入、設計、運用、社内教育
・継続的なセキュリティに関するPCDAの実施
・オンプレからAWS・Azure・GCPなどのパブリッククラウド環境移行におけるセキュリティ対策の検討、実施に向けた検討
■魅力
フラットで働きやすい社風であり、役職における隔たりはありません。役員との直接相談も気兼ねなくできる環境です。
設立から数年と非常に新しい銀行であり、新しい取り組みにチャレンジする精神を広く認められています。
求める経験 / スキル
■必須要件
以下いずれかのご経験
・情報セキュリティ業務経験２年以上
・インフラ運用保守経験２年以上
■歓迎要件
・SASEソリューション運用経験（NetSkopeなど）
・Web分離、無害化ソリューション運用経験（Menloなど）
・その他サイバーセキュリティ製品運用経験（Akamaiなど）
・パブリッククラウドにおける基礎知識（AWS、Azureなど）
・サーバ構築経験（ActiveDirectory、BIND、Squidなど）
・ネットワーク構築経験（Firewall、Load Balancer、Routerなど）
・商用サイトサイバー対策経験(ソリューション導入、運用対応など)
以下いずれかのご経験
・情報セキュリティ業務経験２年以上
・インフラ運用保守経験２年以上
■歓迎要件
・SASEソリューション運用経験（NetSkopeなど）
・Web分離、無害化ソリューション運用経験（Menloなど）
・その他サイバーセキュリティ製品運用経験（Akamaiなど）
・パブリッククラウドにおける基礎知識（AWS、Azureなど）
・サーバ構築経験（ActiveDirectory、BIND、Squidなど）
・ネットワーク構築経験（Firewall、Load Balancer、Routerなど）
・商用サイトサイバー対策経験(ソリューション導入、運用対応など)
従業員数
256名
（2024年3月時点）
勤務地
東京都
想定年収
500 万円 ~ 900 万円
従業員数
256名
（2024年3月時点）
SMTBリース株式会社
仕事内容
当社の社内SEとして下記業務をお任せします。
■当社内のOA機器 、ソフト(PC,プリンター,Officeツール等) 、サーバ・ネットワーク等のシステムインフラ全般の導入企画・運用・保守管理、
社内ヘルプデスク運営等のITビスマネジメント
■社内システム資産・運用・情報セキュリティ等を全般統制する役割を担い、
システムインフラの安定稼働と運営の効率化を推進(プロジェクト運営業務あり)
※当社のシステムインフラに関わる設計・構築・保守等はシステムベンダーに外部委託しているため、自身で保守,運用等の実作業は行いません。
よってベンダーコントロールも含まれます
【魅力】
ユーザーとの距離が近く部門の声を反映しやすい環境です。
ベンダーとの業務要件提示、開発進捗管理等、当社事業推進起点でのマネジメントなど上流工程に専念できます。
【働き方】
平均残業時間は月20h程度、リモートやフレックス制度も整っています。
なお業務DXや事業DX、営業DX等に積極的に取り組んでおり、全社の平均残業時間を15時間にすることを目標にしております。
■当社内のOA機器 、ソフト(PC,プリンター,Officeツール等) 、サーバ・ネットワーク等のシステムインフラ全般の導入企画・運用・保守管理、
社内ヘルプデスク運営等のITビスマネジメント
■社内システム資産・運用・情報セキュリティ等を全般統制する役割を担い、
システムインフラの安定稼働と運営の効率化を推進(プロジェクト運営業務あり)
※当社のシステムインフラに関わる設計・構築・保守等はシステムベンダーに外部委託しているため、自身で保守,運用等の実作業は行いません。
よってベンダーコントロールも含まれます
【魅力】
ユーザーとの距離が近く部門の声を反映しやすい環境です。
ベンダーとの業務要件提示、開発進捗管理等、当社事業推進起点でのマネジメントなど上流工程に専念できます。
【働き方】
平均残業時間は月20h程度、リモートやフレックス制度も整っています。
なお業務DXや事業DX、営業DX等に積極的に取り組んでおり、全社の平均残業時間を15時間にすることを目標にしております。
求める経験 / スキル
【必須】
事業会社やSierなどでの運用保守の経験（5年以上目安）
【歓迎】
AWS等のクラウドサービスでの環境構築・運営、サイバーセキュリティ対策に携わった経験、PMの担当経験 等
事業会社やSierなどでの運用保守の経験（5年以上目安）
【歓迎】
AWS等のクラウドサービスでの環境構築・運営、サイバーセキュリティ対策に携わった経験、PMの担当経験 等
従業員数
1,114名
（2026年3月末時点）
勤務地
東京都
想定年収
500 万円 ~ 800 万円
従業員数
1,114名
（2026年3月末時点）
株式会社オリエントコーポレーション
仕事内容
■業務内容
社内ITインフラ（ネットワーク、サーバー、クラウド、セキュリティ等）の企画・管理業務を担当いただきます。
具体的には以下の業務を想定しています。
・ITインフラの中長期的な企画・計画の立案
・外部ベンダーとの折衝、契約管理、進捗管理
・社内関係部門との調整、要件整理
・インフラ運用状況のモニタリング、障害対応、改善提案
・セキュリティ、BCP観点でのインフラ整備
・プロジェクト案件の進捗管理、品質管理など
※設計、構築、運用の実務は外部ベンダーに委託しています。
社内ITインフラ（ネットワーク、サーバー、クラウド、セキュリティ等）の企画・管理業務を担当いただきます。
具体的には以下の業務を想定しています。
・ITインフラの中長期的な企画・計画の立案
・外部ベンダーとの折衝、契約管理、進捗管理
・社内関係部門との調整、要件整理
・インフラ運用状況のモニタリング、障害対応、改善提案
・セキュリティ、BCP観点でのインフラ整備
・プロジェクト案件の進捗管理、品質管理など
※設計、構築、運用の実務は外部ベンダーに委託しています。
求める経験 / スキル
■必須
・ITインフラ（ネットワーク、サーバー、クラウド等）に関する基本的な知識
・ベンダーとの折衝・管理経験（発注、進捗管理、品質管理など）
・社内外の関係者との調整・コミュニケーション能力
・ITプロジェクトの企画・推進経験（規模問わず）
■歓迎条件
・金融機関または大規模組織でのIT企画・管理経験
・クラウド（AWS、Azure等）に関する知識・導入経験
・情報セキュリティやBCPに関する知識
・システム運用、インフラ基盤導入・構築に関するスキル、経験
・ITIL、PMP、情報処理技術者試験などの資格保有者
・ITインフラ（ネットワーク、サーバー、クラウド等）に関する基本的な知識
・ベンダーとの折衝・管理経験（発注、進捗管理、品質管理など）
・社内外の関係者との調整・コミュニケーション能力
・ITプロジェクトの企画・推進経験（規模問わず）
■歓迎条件
・金融機関または大規模組織でのIT企画・管理経験
・クラウド（AWS、Azure等）に関する知識・導入経験
・情報セキュリティやBCPに関する知識
・システム運用、インフラ基盤導入・構築に関するスキル、経験
・ITIL、PMP、情報処理技術者試験などの資格保有者
従業員数
5,585名
（（2024年3月31日現在））
勤務地
東京都
想定年収
540 万円 ~ 960 万円
従業員数
5,585名
（（2024年3月31日現在））
SOMPOホールディングス株式会社
仕事内容
＜ミッション＞
サイバーセキュリティのエキスパートとしてグループ会社に出向し、出向先におけるセキュリティ戦略の策定・実行をリードする。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から 「自立したセキュリティ運営ができる体制構築」 を牽引し、ＳＯＭＰＯグループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となる。
※出向先
1名：ＳＯＭＰＯアセットマネジメント株式会社、損保ジャパンＤＣ証券株式会社
1名：ＳＯＭＰＯダイレクト損害保険株式会社、ＳＯＭＰＯリスクマネジメント株式会社
また、当社グループの重要施策を、出向先の組織や業務の実態に即した現場施策として具現化し、その導入・浸透を推進する。加えて、単なる実務支援にとどまらず、グループ本社と現場をつなぐ 「橋渡し」 として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進していただくことを期待する。
（同一会社への出向期間は２年間を目安とする）
＜主な業務内容＞
ご本人の経験や資質、および出向先グループ会社の状況に応じて、以下の業務を遂行する。
１．出向先グループ会社における業務
・ セキュリティ戦略・企画の策定および推進
（例：クラウド移行やゼロトラスト推進に向けた計画化や施策具体化）
・ サイバーセキュリティ統括者や実務に係る責任者との密な連携・報告
（例：各社ごとのリスクや対応優先度を踏まえた進捗や結果への情報連携・理解促進）
・ セキュリティレベルの底上げ
（例：最新の脅威・脆弱性情報の連携。リスク対応策への助言・推進）
・ インシデント発生時における対応
（例：初動対応やトリアージの判断支援、外部専門機関との連携）
・ 人材育成とスキル移転
（例：プロパー社員への平時の教育・啓発活動）
２．グループ本社（ホールディングス）における役割
・ グループサイバーセキュリティ戦略への貢献（関連施策の企画・管理業務への参画）
・ 出向先で得た知見や課題のフィードバック（グループ戦略へのインプット）
＜このポジションで得られる経験＞
本社での戦略立案といった業務に留まらず、サイバーセキュリティの 「最前線」 である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジション。
サイバーセキュリティのエキスパートとしてグループ会社に出向し、出向先におけるセキュリティ戦略の策定・実行をリードする。多様なステークホルダーと良好な関係を保ちながら、中期的な視点から 「自立したセキュリティ運営ができる体制構築」 を牽引し、ＳＯＭＰＯグループ全体のサイバーセキュリティの品質改善と底上げに貢献することが大きな目標となる。
※出向先
1名：ＳＯＭＰＯアセットマネジメント株式会社、損保ジャパンＤＣ証券株式会社
1名：ＳＯＭＰＯダイレクト損害保険株式会社、ＳＯＭＰＯリスクマネジメント株式会社
また、当社グループの重要施策を、出向先の組織や業務の実態に即した現場施策として具現化し、その導入・浸透を推進する。加えて、単なる実務支援にとどまらず、グループ本社と現場をつなぐ 「橋渡し」 として、現場の知見や課題をグループ全体のサイバーセキュリティ戦略へフィードバックし、グループの全体最適化を推進していただくことを期待する。
（同一会社への出向期間は２年間を目安とする）
＜主な業務内容＞
ご本人の経験や資質、および出向先グループ会社の状況に応じて、以下の業務を遂行する。
１．出向先グループ会社における業務
・ セキュリティ戦略・企画の策定および推進
（例：クラウド移行やゼロトラスト推進に向けた計画化や施策具体化）
・ サイバーセキュリティ統括者や実務に係る責任者との密な連携・報告
（例：各社ごとのリスクや対応優先度を踏まえた進捗や結果への情報連携・理解促進）
・ セキュリティレベルの底上げ
（例：最新の脅威・脆弱性情報の連携。リスク対応策への助言・推進）
・ インシデント発生時における対応
（例：初動対応やトリアージの判断支援、外部専門機関との連携）
・ 人材育成とスキル移転
（例：プロパー社員への平時の教育・啓発活動）
２．グループ本社（ホールディングス）における役割
・ グループサイバーセキュリティ戦略への貢献（関連施策の企画・管理業務への参画）
・ 出向先で得た知見や課題のフィードバック（グループ戦略へのインプット）
＜このポジションで得られる経験＞
本社での戦略立案といった業務に留まらず、サイバーセキュリティの 「最前線」 である事業会社に身を置き、現場のセキュリティ改善に直接貢献できる、手応えの大きいポジション。
求める経験 / スキル
＜必須経験＞
以下のいずれかのご経験をお持ちの方（目安として3年以上）
・ ITシステムの開発・運用・企画に関する業務経験
・ 情報セキュリティ、サイバーセキュリティに関する以下のいずれかの業務経験
- サイバーセキュリティ戦略・方針の立案、および全社的な推進
- セキュリティ関連の大型プロジェクトにおけるPM経験
- セキュリティ対策の検討・実装・推進
- セキュリティ運用（SOC / CSIRT等）
- サイバーセキュリティもしくは情報セキュリティに係る評価・分析、リスク管理
- セキュリティに関するコンサルティングおよびアドバイザリ
＜歓迎する経験・資格＞
・ アドバイザリ、コンサルティング業務のご経験
・ 経営層への報告や、関連委員会等への参画経験
・ 以下のセキュリティ関連資格をお持ちの方
（例： CISSP、CISM、CISA、情報処理安全確保支援士 等）
＜求められるコンピテンシー＞
・ 専門性と主体性
エキスパートとしての専門性を追求し、多様なステークホルダーと円滑に連携するための高いコミュニケーション能力と、
新しい知識を迅速に吸収する柔軟性をもって、主体的に組織へ貢献できる方
・ 粘り強さと調整力
困難な状況においてもストレス耐性を持ち、粘り強く関係者との調整を重ね、合意形成をリードできる方
・ 変革力と成果創出
常に問題意識を持ち、現状に満足することなく率先して改善に取り組み、目に見える成果を生み出すことに意欲的な方
以下のいずれかのご経験をお持ちの方（目安として3年以上）
・ ITシステムの開発・運用・企画に関する業務経験
・ 情報セキュリティ、サイバーセキュリティに関する以下のいずれかの業務経験
- サイバーセキュリティ戦略・方針の立案、および全社的な推進
- セキュリティ関連の大型プロジェクトにおけるPM経験
- セキュリティ対策の検討・実装・推進
- セキュリティ運用（SOC / CSIRT等）
- サイバーセキュリティもしくは情報セキュリティに係る評価・分析、リスク管理
- セキュリティに関するコンサルティングおよびアドバイザリ
＜歓迎する経験・資格＞
・ アドバイザリ、コンサルティング業務のご経験
・ 経営層への報告や、関連委員会等への参画経験
・ 以下のセキュリティ関連資格をお持ちの方
（例： CISSP、CISM、CISA、情報処理安全確保支援士 等）
＜求められるコンピテンシー＞
・ 専門性と主体性
エキスパートとしての専門性を追求し、多様なステークホルダーと円滑に連携するための高いコミュニケーション能力と、
新しい知識を迅速に吸収する柔軟性をもって、主体的に組織へ貢献できる方
・ 粘り強さと調整力
困難な状況においてもストレス耐性を持ち、粘り強く関係者との調整を重ね、合意形成をリードできる方
・ 変革力と成果創出
常に問題意識を持ち、現状に満足することなく率先して改善に取り組み、目に見える成果を生み出すことに意欲的な方
従業員数
537名
（2024年3月現在）
勤務地
東京都
想定年収
900 万円 ~ 1,500 万円
従業員数
537名
（2024年3月現在）
株式会社横浜銀行
仕事内容
・IT資産管理
・規程・ガイドラインの制定（システムリスク、サイバーセキュリティ等の領域）
・システムリスク・アセスメント（セキュリティ対応状況の定期点検）
・セキュリティ審査（システム、クラウドサービスの導入時）
・システム障害管理
・BCPの検討、システムの被災を想定した訓練
・外部委託先管理（システムリスク）
・IT統制
・規程・ガイドラインの制定（システムリスク、サイバーセキュリティ等の領域）
・システムリスク・アセスメント（セキュリティ対応状況の定期点検）
・セキュリティ審査（システム、クラウドサービスの導入時）
・システム障害管理
・BCPの検討、システムの被災を想定した訓練
・外部委託先管理（システムリスク）
・IT統制
求める経験 / スキル
【必須】
不問
【尚可】
‐資格‐
PMP、プロジェクトマネージャ、システムアーキテクト、CISSP、情報処理安全確保支援士、CISA、公認内部監査人、システム監査技術者、等
※資格維持費用、資格取得のための研修・試験費用の支援が充実しています！
‐経験‐
・銀行、証券、保険会社等の金融機関における業務経験
・システム開発・運用・保守/システムリスク管理/サイバーセキュリティ等に関する幅広い業務経験
不問
【尚可】
‐資格‐
PMP、プロジェクトマネージャ、システムアーキテクト、CISSP、情報処理安全確保支援士、CISA、公認内部監査人、システム監査技術者、等
※資格維持費用、資格取得のための研修・試験費用の支援が充実しています！
‐経験‐
・銀行、証券、保険会社等の金融機関における業務経験
・システム開発・運用・保守/システムリスク管理/サイバーセキュリティ等に関する幅広い業務経験
従業員数
4,144名
（2026年4月1日現在）
勤務地
神奈川県
想定年収
700 万円 ~ 1,200 万円
従業員数
4,144名
（2026年4月1日現在）
株式会社横浜銀行
仕事内容
・ITプロジェクト（システム構築、更改、機能拡張など）におけるシステムデザイン、最適な技術や開発手法の選択などの企画業務、ならびにプロジェクト管理業務
・システム全体最適化をはかるための共通基盤の企画業務
・パブリッククラウドを活用したシステム企画業務、およびオンプレミスからパブリッククラウドへの移行にかかる推進業務
・システム全体最適化をはかるための共通基盤の企画業務
・パブリッククラウドを活用したシステム企画業務、およびオンプレミスからパブリッククラウドへの移行にかかる推進業務
求める経験 / スキル
【必須】
・基本情報技術者試験
・銀行業界におけるシステム企画業務およびプロジェクト管理業務の経験
・銀行の標準的な業務内容、システム構成、概要などに関する知識
【尚可】
・ネットワークスペシャリスト試験、システムアーキテクト試験
プロジェクトマネージャ試験、PMP
クラウド関連資格（AWS認定など）
・AWS、AzureなどのIaaSへのオンプレからの移行経験、クラウドサービスに関する知識、運用経験
・銀行業務に関連するシステム経験、プロジェクト経験
・Webアプリケーションの実務経験
・アジャイル開発の実務経験
・基本情報技術者試験
・銀行業界におけるシステム企画業務およびプロジェクト管理業務の経験
・銀行の標準的な業務内容、システム構成、概要などに関する知識
【尚可】
・ネットワークスペシャリスト試験、システムアーキテクト試験
プロジェクトマネージャ試験、PMP
クラウド関連資格（AWS認定など）
・AWS、AzureなどのIaaSへのオンプレからの移行経験、クラウドサービスに関する知識、運用経験
・銀行業務に関連するシステム経験、プロジェクト経験
・Webアプリケーションの実務経験
・アジャイル開発の実務経験
従業員数
4,144名
（2026年4月1日現在）
勤務地
神奈川県
想定年収
700 万円 ~ 1,200 万円
従業員数
4,144名
（2026年4月1日現在）
保険会社
仕事内容
◆サイバーセキュリティにかかわる対策の企画・立案・推進
◆セキュリティに関する運用業務（CSIRT運営）
※将来的に会社の定める業務（出向含む）へ変更されることがあります。
◆セキュリティに関する運用業務（CSIRT運営）
※将来的に会社の定める業務（出向含む）へ変更されることがあります。
求める経験 / スキル
◆サイバーセキュリティに関する業務の経験者
◆事業会社における、セキュリティ関連・リスク管理関連業務の経験者
◆IT企業・コンサルティング企業における、セキュリティ関連・リスク管理関連業務の経験者
※ネットワークおよびシステム基盤の構築・運用管理の経験者も可
【資格に関して】
高度情報処理技術者試験などの試験に関しては、資格合格者を対象に1資格10万円を支給（合格した場合に限、受験料も会社負担となります。）
◆事業会社における、セキュリティ関連・リスク管理関連業務の経験者
◆IT企業・コンサルティング企業における、セキュリティ関連・リスク管理関連業務の経験者
※ネットワークおよびシステム基盤の構築・運用管理の経験者も可
【資格に関して】
高度情報処理技術者試験などの試験に関しては、資格合格者を対象に1資格10万円を支給（合格した場合に限、受験料も会社負担となります。）
勤務地
東京都
想定年収
600 万円 ~ 1,200 万円
SBIインシュアランスグループ株式会社
仕事内容
【職務概要】
全社のサイバーセキュリティ戦略立案およびセキュリティ対策室の運営責任者として、監査・規制対応、インシデント管理、AI・クラウドを含むセキュリティガバナンス強化を推進する。経営層およびSBIグループ各社と連携し、当社の情報セキュリティ態勢の維持・高度化を統括する。
また、経営層と直接コミュニケーションを図りながら、SBI損害保険のセキュリティ戦略や各種統制の仕組みを企画・構築し、継続的な改善を推進する重要なポジションです。単なる運用管理ではなく、会社全体のセキュリティ態勢を自ら設計・発展させていくことができる、大きな裁量とやりがいのある仕事です。
【業務内容】
SBI損害保険㈱へ出向いただき、
SBI損害保険の情報セキュリティ統括責任者として、全社のセキュリティ戦略の策定・推進およびセキュリティ対策室の以下のマネジメントを担っていただきます。
・全社情報セキュリティ戦略の企画・立案
・セキュリティ対策ロードマップの策定・推進
・サイバーセキュリティリスクの評価および対策立案
・CSIRT（セキュリティインシデント対応体制）の統括
・セキュリティインシデント発生時の指揮・統括
・金融庁、FISC、安全対策基準等への対応
・SBIグループ各社とのセキュリティ連携
・クラウド環境（OCI、AWS等）のセキュリティガバナンス推進
・外部委託先・ベンダーのセキュリティ管理
・セキュリティ対策室メンバーの育成・評価・マネジメント
・経営層への報告および各種監査対応
【担当領域】
・サイバーセキュリティ
・セキュリティガバナンス
・クラウドセキュリティ
・CSIRT運営
・監査・規制対応
・リスクマネジメント
【今後のキャリアパス】
セキュリティ対策室長として全社のセキュリティ戦略やガバナンス強化を推進いただき、将来的にはITサービス管理・統制部門の上級管理職として、ITガバナンス・リスク管理・DX推進を牽引するポジションを目指していただきます。
また、SBIグループ各社との連携を通じて、グループ横断のセキュリティ施策推進や経営レベルでのIT戦略策定に携わる機会もあります。
【業務・会社の魅力】
・SBIグループの一員として、金融業界でもトップクラスのDX・AX（AI Transformation）推進に携わることができます。
・全社のセキュリティ戦略策定やガバナンス強化など、経営に近い立場で意思決定や組織運営に関与できます。
・OCI、AWS、Microsoft 365、生成AIなど最新技術を活用する環境で、クラウド・AI時代のセキュリティ体制構築をリードできます。
・SBIグループ各社との連携を通じて、グループ横断のセキュリティ施策やリスク管理に携わる機会があります。
・サイバーセキュリティ、監査対応、AIガバナンスなど多岐にわたる領域を経験でき、市場価値の高いキャリアを形成できます。
全社のサイバーセキュリティ戦略立案およびセキュリティ対策室の運営責任者として、監査・規制対応、インシデント管理、AI・クラウドを含むセキュリティガバナンス強化を推進する。経営層およびSBIグループ各社と連携し、当社の情報セキュリティ態勢の維持・高度化を統括する。
また、経営層と直接コミュニケーションを図りながら、SBI損害保険のセキュリティ戦略や各種統制の仕組みを企画・構築し、継続的な改善を推進する重要なポジションです。単なる運用管理ではなく、会社全体のセキュリティ態勢を自ら設計・発展させていくことができる、大きな裁量とやりがいのある仕事です。
【業務内容】
SBI損害保険㈱へ出向いただき、
SBI損害保険の情報セキュリティ統括責任者として、全社のセキュリティ戦略の策定・推進およびセキュリティ対策室の以下のマネジメントを担っていただきます。
・全社情報セキュリティ戦略の企画・立案
・セキュリティ対策ロードマップの策定・推進
・サイバーセキュリティリスクの評価および対策立案
・CSIRT（セキュリティインシデント対応体制）の統括
・セキュリティインシデント発生時の指揮・統括
・金融庁、FISC、安全対策基準等への対応
・SBIグループ各社とのセキュリティ連携
・クラウド環境（OCI、AWS等）のセキュリティガバナンス推進
・外部委託先・ベンダーのセキュリティ管理
・セキュリティ対策室メンバーの育成・評価・マネジメント
・経営層への報告および各種監査対応
【担当領域】
・サイバーセキュリティ
・セキュリティガバナンス
・クラウドセキュリティ
・CSIRT運営
・監査・規制対応
・リスクマネジメント
【今後のキャリアパス】
セキュリティ対策室長として全社のセキュリティ戦略やガバナンス強化を推進いただき、将来的にはITサービス管理・統制部門の上級管理職として、ITガバナンス・リスク管理・DX推進を牽引するポジションを目指していただきます。
また、SBIグループ各社との連携を通じて、グループ横断のセキュリティ施策推進や経営レベルでのIT戦略策定に携わる機会もあります。
【業務・会社の魅力】
・SBIグループの一員として、金融業界でもトップクラスのDX・AX（AI Transformation）推進に携わることができます。
・全社のセキュリティ戦略策定やガバナンス強化など、経営に近い立場で意思決定や組織運営に関与できます。
・OCI、AWS、Microsoft 365、生成AIなど最新技術を活用する環境で、クラウド・AI時代のセキュリティ体制構築をリードできます。
・SBIグループ各社との連携を通じて、グループ横断のセキュリティ施策やリスク管理に携わる機会があります。
・サイバーセキュリティ、監査対応、AIガバナンスなど多岐にわたる領域を経験でき、市場価値の高いキャリアを形成できます。
求める経験 / スキル
【必須条件】
・情報セキュリティ分野における実務経験（5年以上）
・セキュリティ対策、監査対応、リスク管理のいずれかの経験
・管理職またはプロジェクトマネージャー・サービスマネージャとしてのマネジメント経験
・社内外の関係者と円滑に調整できるコミュニケーション能力
・大卒以上
【歓迎条件】
・金融機関、保険会社、証券会社等での勤務経験
・CISSP、CISM、情報処理安全確保支援士等の資格保有
・CSIRT、SOCの立上げ・運営経験
・FISC安全対策基準、金融庁監査対応経験
・クラウド（OCI、AWS、Azure等）のセキュリティ設計・運用経験
・EDR、SIEM導入経験
・CISOまたはセキュリティ責任者の経験
・情報セキュリティ分野における実務経験（5年以上）
・セキュリティ対策、監査対応、リスク管理のいずれかの経験
・管理職またはプロジェクトマネージャー・サービスマネージャとしてのマネジメント経験
・社内外の関係者と円滑に調整できるコミュニケーション能力
・大卒以上
【歓迎条件】
・金融機関、保険会社、証券会社等での勤務経験
・CISSP、CISM、情報処理安全確保支援士等の資格保有
・CSIRT、SOCの立上げ・運営経験
・FISC安全対策基準、金融庁監査対応経験
・クラウド（OCI、AWS、Azure等）のセキュリティ設計・運用経験
・EDR、SIEM導入経験
・CISOまたはセキュリティ責任者の経験
従業員数
23名
勤務地
東京都
想定年収
700 万円 ~ 1,000 万円
従業員数
23名
株式会社みんなの銀行
仕事内容
【企業概要】
2021年に開業したみんなの銀行は、デジタル起点で発想し、ゼロベースで設計された国内初のデジタルバンクです。口座開設からATM入出金、振込など、全てのサービスがスマートフォン上で完結できる新しい銀行として、私たちは、お金との関係をもっと自分らしくシンプルに、そしてフレンドリーにするために、新しい銀行のカタチを「みんな」で創りたいと考えています。
【概要】
■ビジネスの変化の速さに対応していくためにシステム内製化を推進しており、その開発を支えるインフラエンジニアを牽引していただける組織マネジメントに関わる管理者を募集しております。
■みんなの銀行／ゼロバンク・デザインファクトリーのプロダクトの継続的な成長のために安定したインフラの提供、信頼性や可用性の向上、運用の自動化・効率化に取り組んでいます。
■インフラエンジニアが伸び伸びと仕事をできるよう、古い手法や固定観念にとらわれず、新しい手法や技術に積極的に取り入れた組織推進を歓迎します。
※雇用主は「株式会社みんなの銀行」です。
みんなの銀行もしくはゼロバンク・デザインファクトリーに出向し、勤務していただきます。
【業務内容】
■組織に関わるメンバー管理全般
■エンジニアの採用、育成、目標設定、評価、フィードバック
■エンジニアメンバーの成果の最大化とキャリア成長の支援
■開発プロジェクトへのアサインと、遂行するために必要なコミュニケーションの支援
■エンジニアリング組織としての課題解決や成長戦略の提案と実行
2021年に開業したみんなの銀行は、デジタル起点で発想し、ゼロベースで設計された国内初のデジタルバンクです。口座開設からATM入出金、振込など、全てのサービスがスマートフォン上で完結できる新しい銀行として、私たちは、お金との関係をもっと自分らしくシンプルに、そしてフレンドリーにするために、新しい銀行のカタチを「みんな」で創りたいと考えています。
【概要】
■ビジネスの変化の速さに対応していくためにシステム内製化を推進しており、その開発を支えるインフラエンジニアを牽引していただける組織マネジメントに関わる管理者を募集しております。
■みんなの銀行／ゼロバンク・デザインファクトリーのプロダクトの継続的な成長のために安定したインフラの提供、信頼性や可用性の向上、運用の自動化・効率化に取り組んでいます。
■インフラエンジニアが伸び伸びと仕事をできるよう、古い手法や固定観念にとらわれず、新しい手法や技術に積極的に取り入れた組織推進を歓迎します。
※雇用主は「株式会社みんなの銀行」です。
みんなの銀行もしくはゼロバンク・デザインファクトリーに出向し、勤務していただきます。
【業務内容】
■組織に関わるメンバー管理全般
■エンジニアの採用、育成、目標設定、評価、フィードバック
■エンジニアメンバーの成果の最大化とキャリア成長の支援
■開発プロジェクトへのアサインと、遂行するために必要なコミュニケーションの支援
■エンジニアリング組織としての課題解決や成長戦略の提案と実行
求める経験 / スキル
【必須】
■Linuxサーバ系のインフラエンジニアとしての開発経験
■金融機関システムまたは大規模なプロダクトでの開発・運用経験
■クラウド上でのインフラエンジニアとしての開発経験
■エンジニアのマネジメント経験
■プロジェクトマネジメント経験
■複数のステークホルダーとの調整経験
【歓迎】
■エンジニアの採用業務経験（書類選考、面接、ダイレクトリクルーティング等）
■Linuxサーバ系のインフラエンジニアとしての開発経験
■金融機関システムまたは大規模なプロダクトでの開発・運用経験
■クラウド上でのインフラエンジニアとしての開発経験
■エンジニアのマネジメント経験
■プロジェクトマネジメント経験
■複数のステークホルダーとの調整経験
【歓迎】
■エンジニアの採用業務経験（書類選考、面接、ダイレクトリクルーティング等）
従業員数
308名
（2025年3月現在）
勤務地
複数あり
想定年収
420 万円 ~ 720 万円
従業員数
308名
（2025年3月現在）
AIG損害保険株式会社
仕事内容
■内部監査グループについて
AIGの内部監査グループ（IAG）は、AIGの事業運営の改善に付加価値をもたらすという理念に基づき、独立した客観的な保証、助言、および洞察を提供します。IAGは、リスク管理、業務、財務、内部統制、ガバナンスプロセスを含むAIGの統制環境の有効性を評価および改善するための体系的かつ規律あるアプローチを提供することで、AIGの目標達成を支援します。
監査マネージャーとして、東京を拠点とするIAGのテクノロジー監査チームの一員となり、アプリケーション、コアインフラストラクチャ、情報セキュリティ、および変更管理を担当します。テクノロジービジネス関係者、海外のIAGチームメンバー、およびその他の保証チームと協力して、以下の業務を行います。
個別の監査業務の計画と実施を支援し、AIGのテクノロジーおよびセキュリティ機能に内在するリスクが特定され、経営陣がリスクを軽減するための適切な統制を実施していることを確認する。
日本におけるIT近代化やクラウド移行を含む技術変革イニシアチブを監視し、必要に応じて変更レビューを実施する。
リスクベースの年間監査計画の策定および実施に参加する。
革新的なアプローチやソリューション（データ分析、自動化、生成型AI、俊敏性を高める監査実施手法の活用など）を提案・開発することで、IAGの全体的な有効性と価値向上に貢献する。
私たちが求めている人材：
IAGは、これまでの職務経験において優れた実績を持ち、分析力、定量分析能力、対人スキルに優れ、AIGへの熱意と貢献意欲を持ち、業界をリードする内部監査チームとしてのIAGの使命と、会社の戦略目標達成への重要な貢献者となることを目指している候補者を求めています。私たちは、積極的で、常に学び続け、問題解決のためのソリューション開発や、データ分析の活用を含むIAGのプロセスにおいて、ビジネス関係者に対して改善策を提案できる候補者を求めています。
理想的な候補者は、起業家精神を持った大胆な思考の持ち主であり、IQ（技術スキル、継続的な学習、統計および財務に関する洞察力）と感情的知性（EQ）（適応的なコミュニケーション、共感、傾聴力、謙虚さを持ちながらの挑戦）の強力な組み合わせを備えている必要があります。IAGはまた、経験、文化、考え方の多様なバックグラウンドを持つ人材を求めています。採用される候補者は通常、グローバルな視点とチームワークで成功を収めた実績を持っています。あなたは、チーム指向の環境で働く大規模で多様な企業の一員となります。監査プロセスとリスク評価活動のあらゆる側面を計画および実行する一環として、AIGに対する独自の視点を得ることができ、ビジネスおよび機能のリーダー、他の保証機能の同僚、およびチームメンバーと緊密な協力関係を築くことができます。
具体的な職務内容：
■具体的な職務内
・監査のライフサイクル全体 - 計画策定、統制のテスト、監査結果の伝達、および問題点の検証の実施。
I・AGの上級管理職によるリスクベースの監査計画の策定および実行を支援する。
・主要な技術関係者との関係構築・維持を支援する。
・監査結果やその他の重要なメッセージを、上級ビジネスおよび監査管理職を含むさまざまな利害関係者に明確かつ簡潔に伝える。
・監査範囲に影響を与える可能性のある、業界や規制に関する新たなトピック／問題について常に最新の情報を把握しておくこと。
・定期的な顧客会議、臨時の現場視察、データ分析などを通じて、主要なリスクと統制を含む、テクノロジー関連の事業リスクおよび統制環境評価を継続的に更新する支援を行う。
AIGの内部監査グループ（IAG）は、AIGの事業運営の改善に付加価値をもたらすという理念に基づき、独立した客観的な保証、助言、および洞察を提供します。IAGは、リスク管理、業務、財務、内部統制、ガバナンスプロセスを含むAIGの統制環境の有効性を評価および改善するための体系的かつ規律あるアプローチを提供することで、AIGの目標達成を支援します。
監査マネージャーとして、東京を拠点とするIAGのテクノロジー監査チームの一員となり、アプリケーション、コアインフラストラクチャ、情報セキュリティ、および変更管理を担当します。テクノロジービジネス関係者、海外のIAGチームメンバー、およびその他の保証チームと協力して、以下の業務を行います。
個別の監査業務の計画と実施を支援し、AIGのテクノロジーおよびセキュリティ機能に内在するリスクが特定され、経営陣がリスクを軽減するための適切な統制を実施していることを確認する。
日本におけるIT近代化やクラウド移行を含む技術変革イニシアチブを監視し、必要に応じて変更レビューを実施する。
リスクベースの年間監査計画の策定および実施に参加する。
革新的なアプローチやソリューション（データ分析、自動化、生成型AI、俊敏性を高める監査実施手法の活用など）を提案・開発することで、IAGの全体的な有効性と価値向上に貢献する。
私たちが求めている人材：
IAGは、これまでの職務経験において優れた実績を持ち、分析力、定量分析能力、対人スキルに優れ、AIGへの熱意と貢献意欲を持ち、業界をリードする内部監査チームとしてのIAGの使命と、会社の戦略目標達成への重要な貢献者となることを目指している候補者を求めています。私たちは、積極的で、常に学び続け、問題解決のためのソリューション開発や、データ分析の活用を含むIAGのプロセスにおいて、ビジネス関係者に対して改善策を提案できる候補者を求めています。
理想的な候補者は、起業家精神を持った大胆な思考の持ち主であり、IQ（技術スキル、継続的な学習、統計および財務に関する洞察力）と感情的知性（EQ）（適応的なコミュニケーション、共感、傾聴力、謙虚さを持ちながらの挑戦）の強力な組み合わせを備えている必要があります。IAGはまた、経験、文化、考え方の多様なバックグラウンドを持つ人材を求めています。採用される候補者は通常、グローバルな視点とチームワークで成功を収めた実績を持っています。あなたは、チーム指向の環境で働く大規模で多様な企業の一員となります。監査プロセスとリスク評価活動のあらゆる側面を計画および実行する一環として、AIGに対する独自の視点を得ることができ、ビジネスおよび機能のリーダー、他の保証機能の同僚、およびチームメンバーと緊密な協力関係を築くことができます。
具体的な職務内容：
■具体的な職務内
・監査のライフサイクル全体 - 計画策定、統制のテスト、監査結果の伝達、および問題点の検証の実施。
I・AGの上級管理職によるリスクベースの監査計画の策定および実行を支援する。
・主要な技術関係者との関係構築・維持を支援する。
・監査結果やその他の重要なメッセージを、上級ビジネスおよび監査管理職を含むさまざまな利害関係者に明確かつ簡潔に伝える。
・監査範囲に影響を与える可能性のある、業界や規制に関する新たなトピック／問題について常に最新の情報を把握しておくこと。
・定期的な顧客会議、臨時の現場視察、データ分析などを通じて、主要なリスクと統制を含む、テクノロジー関連の事業リスクおよび統制環境評価を継続的に更新する支援を行う。
求める経験 / スキル
資格
・関連する監査業務経験が5～8年必要です（リスク管理および内部統制の役割への異動を希望する候補者については、関連する技術経験も考慮します）。
・認定された専門資格（例：CIA、CISA、CISM、CISSP）は、入社後12ヶ月以内に取得することが求められるか、または取得しなければなりません。
・クラウドテクノロジー監査（AWSおよび/またはGCP）の実施経験があることが望ましい。
・サイバーセキュリティ監査の経験があれば尚可。
・ステークホルダーやIAGグループ内部との関係構築に長けており、オープンな考え方と自由な情報交換を促進する信頼関係を築くことができる。
・監査対象者に対して難しいメッセージを伝える自信があり、必要に応じて適切な報告やエスカレーションを判断できる能力。
・チームワークを重視する環境の中で、最も重要なことに集中しながら、能力を発揮できる。
・変化の激しい環境において、自律的に業務を遂行し、複数のタスクを同時にこなす能力。
・優れたコミュニケーション能力（口頭および書面）、プレゼンテーション能力、プロジェクト管理能力。日本語と英語のバイリンガル能力（片方はネイティブレベル、もう片方は中級～ビジネスレベル）が望ましい。
・知的好奇心を育む文化を醸成し、促進する。
・データ分析ツールを活用した監査経験があれば尚可。
・金融サービス／保険業界での勤務経験があれば尚可。
・関連する監査業務経験が5～8年必要です（リスク管理および内部統制の役割への異動を希望する候補者については、関連する技術経験も考慮します）。
・認定された専門資格（例：CIA、CISA、CISM、CISSP）は、入社後12ヶ月以内に取得することが求められるか、または取得しなければなりません。
・クラウドテクノロジー監査（AWSおよび/またはGCP）の実施経験があることが望ましい。
・サイバーセキュリティ監査の経験があれば尚可。
・ステークホルダーやIAGグループ内部との関係構築に長けており、オープンな考え方と自由な情報交換を促進する信頼関係を築くことができる。
・監査対象者に対して難しいメッセージを伝える自信があり、必要に応じて適切な報告やエスカレーションを判断できる能力。
・チームワークを重視する環境の中で、最も重要なことに集中しながら、能力を発揮できる。
・変化の激しい環境において、自律的に業務を遂行し、複数のタスクを同時にこなす能力。
・優れたコミュニケーション能力（口頭および書面）、プレゼンテーション能力、プロジェクト管理能力。日本語と英語のバイリンガル能力（片方はネイティブレベル、もう片方は中級～ビジネスレベル）が望ましい。
・知的好奇心を育む文化を醸成し、促進する。
・データ分析ツールを活用した監査経験があれば尚可。
・金融サービス／保険業界での勤務経験があれば尚可。
従業員数
6,425名
（2022年7月1日現在）
勤務地
東京都
想定年収
800 万円 ~ 1,300 万円
従業員数
6,425名
（2022年7月1日現在）
大手総合デべロッパー
仕事内容
グループ全体のサイバーセキュリティマネジメント業務(施策企画/実行推進/運用管理)をプロジェクトの中心メンバーとしてご担当して頂きます。
【具体的な業務内容】
・各種セキュリティソリューション導入、管理、運用
・情報システム構築におけるセキュリティリスク評価
・情報セキュリティインシデント対応、フロー改善
・情報システム資産の把握および脆弱性の対応管理
・グループ全体のセキュリティリテラシー向上活動 等
【アピールポイント（職務の魅力）】
同社ではDX推進と共にサイバーセキュリティ強化は重要な課題であり、経営陣と対話しながらスピード感をもって戦略的に施策を企画、実行を推進できます。
現在、セキュリティソリューションの刷新、SOC強化、CSIRT立ち上げに取り組んでおり、外部パートナーやベンダーと共に少数精鋭のチームでグループ横断的な統制ポジションを担うなど幅広い経験を積むことができます。
【具体的な業務内容】
・各種セキュリティソリューション導入、管理、運用
・情報システム構築におけるセキュリティリスク評価
・情報セキュリティインシデント対応、フロー改善
・情報システム資産の把握および脆弱性の対応管理
・グループ全体のセキュリティリテラシー向上活動 等
【アピールポイント（職務の魅力）】
同社ではDX推進と共にサイバーセキュリティ強化は重要な課題であり、経営陣と対話しながらスピード感をもって戦略的に施策を企画、実行を推進できます。
現在、セキュリティソリューションの刷新、SOC強化、CSIRT立ち上げに取り組んでおり、外部パートナーやベンダーと共に少数精鋭のチームでグループ横断的な統制ポジションを担うなど幅広い経験を積むことができます。
求める経験 / スキル
【必須】
次のいずれかの業務経験がある方（3年以上）
・CSIRT/SOC等におけるインシデント対応の実務経験
・セキュリティ統制/リスク管理の企画推進経験
・リスクアセスメント、脆弱性管理等の実務経験
・セキュリティソリューション（EDR、SASE等）の導入・運用経験
【尚可】
・サイバーインシデントを想定した演習の企画・実施経験
・事業継続計画（BCP）または災害対策の策定・運用経験
・サプライチェーンリスクアセスメントの経験
・専門資格の保有（CISSP、CISA、CISM、情報処理安全確保支援士、GIAC認定 等）
【求める人物タイプ】
■ビジョンに共感し、課題解決に熱意を持って取り組める方
■新しい技術に関心を持ち、持続的スキル向上に意欲があり自ら問題解決へ取り組める方
■グループ関連部署やパートナー企業とのコラボレーションによる施策推進を楽しめる方
■メンバーと丁寧なコミュニケーションを図り、連係しながら業務を円滑に進められる方
次のいずれかの業務経験がある方（3年以上）
・CSIRT/SOC等におけるインシデント対応の実務経験
・セキュリティ統制/リスク管理の企画推進経験
・リスクアセスメント、脆弱性管理等の実務経験
・セキュリティソリューション（EDR、SASE等）の導入・運用経験
【尚可】
・サイバーインシデントを想定した演習の企画・実施経験
・事業継続計画（BCP）または災害対策の策定・運用経験
・サプライチェーンリスクアセスメントの経験
・専門資格の保有（CISSP、CISA、CISM、情報処理安全確保支援士、GIAC認定 等）
【求める人物タイプ】
■ビジョンに共感し、課題解決に熱意を持って取り組める方
■新しい技術に関心を持ち、持続的スキル向上に意欲があり自ら問題解決へ取り組める方
■グループ関連部署やパートナー企業とのコラボレーションによる施策推進を楽しめる方
■メンバーと丁寧なコミュニケーションを図り、連係しながら業務を円滑に進められる方
勤務地
東京都
想定年収
653 万円 ~ 1,310 万円
GMOあおぞらネット銀行株式会社
仕事内容
【募集概要】
私たちのチームでは、急速に変化するIT環境でのシステムリスクを管理し、企業の安全性と信頼性を確保するシステムリスクマネジメント担当者を募集しています。あなたのスキルと知識を活かし、企業の成長と持続可能性を支える重要な役割をご担当いただきます。
【職務内容】
●リスク評価: 企業のITインフラストラクチャ全体に対するリスク評価を実施し、脅威の特定とリスクの優先順位付けを行う。
●リスク低減計画: リスク評価の結果に基づき、効果的なリスク低減計画を策定、実行、モニタリング。
●セキュリティポリシー: セキュリティポリシー、手順、およびガイドラインの策定
●インシデント対応: セキュリティインシデントの検知、対応、復旧を迅速かつ効果的に行い、インシデント後の原因分析と再発防止策を策定。
●リスクモニタリング: リスク指標の継続的なモニタリングとリスク状況の報告、必要に応じた対策の実施。
●クロスファンクショナルコラボレーション: 他のIT部門、ビジネス部門、外部パートナーと協力し、リスク管理の一貫性と効果を高める。
●トレーニングと啓発: 社内のセキュリティ教育プログラムの実施と従業員のセキュリティ意識向上
●規制遵守: 業界標準および規制要件に準拠したリスク管理フレームワークの確立と維持。規制要件や業界標準に基づくセキュリティ対策の実施と監査対応。
私たちのチームでは、急速に変化するIT環境でのシステムリスクを管理し、企業の安全性と信頼性を確保するシステムリスクマネジメント担当者を募集しています。あなたのスキルと知識を活かし、企業の成長と持続可能性を支える重要な役割をご担当いただきます。
【職務内容】
●リスク評価: 企業のITインフラストラクチャ全体に対するリスク評価を実施し、脅威の特定とリスクの優先順位付けを行う。
●リスク低減計画: リスク評価の結果に基づき、効果的なリスク低減計画を策定、実行、モニタリング。
●セキュリティポリシー: セキュリティポリシー、手順、およびガイドラインの策定
●インシデント対応: セキュリティインシデントの検知、対応、復旧を迅速かつ効果的に行い、インシデント後の原因分析と再発防止策を策定。
●リスクモニタリング: リスク指標の継続的なモニタリングとリスク状況の報告、必要に応じた対策の実施。
●クロスファンクショナルコラボレーション: 他のIT部門、ビジネス部門、外部パートナーと協力し、リスク管理の一貫性と効果を高める。
●トレーニングと啓発: 社内のセキュリティ教育プログラムの実施と従業員のセキュリティ意識向上
●規制遵守: 業界標準および規制要件に準拠したリスク管理フレームワークの確立と維持。規制要件や業界標準に基づくセキュリティ対策の実施と監査対応。
求める経験 / スキル
【必要なスキル・経験】
※下記いずれか2つ以上合致する経験をお持ちの方
●技術知識: ITシステム、ネットワークセキュリティ、クラウドセキュリティに関する知識や経験。
●リスクアセスメント: リスクアセスメントおよびリスク低減戦略の策定経験。
●インシデント対応: セキュリティインシデント対応とフォレンジック調査の実績。
●分析力: 高い分析力と問題解決能力。
●コミュニケーション: コミュニケーション能力とチームワークスキル。
●技術トレンド: 最新のリスク管理技術およびベストプラクティスの理解。
【歓迎スキル・資格】
●実務経験: システムリスク管理に関する実務経験。
●資格: リスク管理関連資格（CISA、CISM、CISSPなど）。
●金融業界経験: 金融業界や大規模企業でのシステムリスク管理経験。
●監査経験: 監査およびコンプライアンスに関する知識。
※下記いずれか2つ以上合致する経験をお持ちの方
●技術知識: ITシステム、ネットワークセキュリティ、クラウドセキュリティに関する知識や経験。
●リスクアセスメント: リスクアセスメントおよびリスク低減戦略の策定経験。
●インシデント対応: セキュリティインシデント対応とフォレンジック調査の実績。
●分析力: 高い分析力と問題解決能力。
●コミュニケーション: コミュニケーション能力とチームワークスキル。
●技術トレンド: 最新のリスク管理技術およびベストプラクティスの理解。
【歓迎スキル・資格】
●実務経験: システムリスク管理に関する実務経験。
●資格: リスク管理関連資格（CISA、CISM、CISSPなど）。
●金融業界経験: 金融業界や大規模企業でのシステムリスク管理経験。
●監査経験: 監査およびコンプライアンスに関する知識。
従業員数
256名
（2024年3月時点）
勤務地
東京都
想定年収
600 万円 ~ 900 万円
従業員数
256名
（2024年3月時点）
三井住友カード株式会社
仕事内容
■具体的な業務内容
・最先端の技術を用いたSMBCグループのキャッシュレス決済戦略及びクレジットカード戦略に伴うサイバーセキュリティやシステムリスクに関する戦略企画及び実務全般
・戦略実行に伴う当局及び関係機関との連携及び調整
具体的には、以下業務に従事いただく予定です。
①CSIRTの運営およびインシデント対応
②サイバーリスク対策・セキュリティ強化策の企画・管理・運用支援
③システム企画・開発・運用におけるセキュリティ向上のためのアセスメント・助言
④社内へのセキュリティ啓発活動
⑤サイバーセキュリティやシステムリスクに関わる規程・ルール制定・改定
⑥PCIDSS準拠対応や社内システムのゼロトラスト対応
■本ポジションの魅力
①本ポジションにおいては、事業会社のITガバナンス、PM、PMO等幅広くシステム視点から事業戦略に携わることができます。
②SMFGや日本総合研究所といったSMBCグループの知見・リソースを存分に活用してサイバーセキュリティ戦略及びシステムリスク管理方針の策定・運営に携わることができます。
※システム統括部・システム開発部では担当者のスキルアップを目的に部内グループ間の移動や、SMBCや日本総合研究所との人材交流といった独自の育成環境が整っております。
・最先端の技術を用いたSMBCグループのキャッシュレス決済戦略及びクレジットカード戦略に伴うサイバーセキュリティやシステムリスクに関する戦略企画及び実務全般
・戦略実行に伴う当局及び関係機関との連携及び調整
具体的には、以下業務に従事いただく予定です。
①CSIRTの運営およびインシデント対応
②サイバーリスク対策・セキュリティ強化策の企画・管理・運用支援
③システム企画・開発・運用におけるセキュリティ向上のためのアセスメント・助言
④社内へのセキュリティ啓発活動
⑤サイバーセキュリティやシステムリスクに関わる規程・ルール制定・改定
⑥PCIDSS準拠対応や社内システムのゼロトラスト対応
■本ポジションの魅力
①本ポジションにおいては、事業会社のITガバナンス、PM、PMO等幅広くシステム視点から事業戦略に携わることができます。
②SMFGや日本総合研究所といったSMBCグループの知見・リソースを存分に活用してサイバーセキュリティ戦略及びシステムリスク管理方針の策定・運営に携わることができます。
※システム統括部・システム開発部では担当者のスキルアップを目的に部内グループ間の移動や、SMBCや日本総合研究所との人材交流といった独自の育成環境が整っております。
求める経験 / スキル
【必須条件】
以下いずれかに該当する方
①サイバーセキュリティ分野の実務経験あるいは知識を有する方（業界は問いません）
②ITエンジニアとしてのセキュリティ関連の知識・経験を有する方（開発、インフラの経験は問いません）
③事業会社のIT部門での企画業務のご経験（分野は問いません）
【歓迎条件】
以下いずれかに該当する方
①コンサルや大手企業におけるセキュリティ・システムリスク企画
②大手システムベンダーでのシステムセキュリティ対策の企画・推進
③PCIDSSに関するコンサル・システム企画・推進
④金融機関のIT部門での企画
また、セキュリティ分野への強い興味・関心のある方、セキュリティ分野で社会に貢献したいと強い意思をお持ちの方も歓迎いたします。
以下いずれかに該当する方
①サイバーセキュリティ分野の実務経験あるいは知識を有する方（業界は問いません）
②ITエンジニアとしてのセキュリティ関連の知識・経験を有する方（開発、インフラの経験は問いません）
③事業会社のIT部門での企画業務のご経験（分野は問いません）
【歓迎条件】
以下いずれかに該当する方
①コンサルや大手企業におけるセキュリティ・システムリスク企画
②大手システムベンダーでのシステムセキュリティ対策の企画・推進
③PCIDSSに関するコンサル・システム企画・推進
④金融機関のIT部門での企画
また、セキュリティ分野への強い興味・関心のある方、セキュリティ分野で社会に貢献したいと強い意思をお持ちの方も歓迎いたします。
従業員数
5,200名
（2026年3月末日現在）
勤務地
東京都
想定年収
600 万円 ~ 1,300 万円
従業員数
5,200名
（2026年3月末日現在）
楽天生命保険株式会社
仕事内容
【楽天・事業について】
楽天保険グループは、楽天カード、楽天銀行、楽天証券などに引き続き、楽天FinTech事業の次の柱として、順調に成長を続けております。
楽天生命は、楽天保険グループにおける中核事業の一つです。
シンプルな定期保険・終身保険や、医療保険・がん保険、認知症保険、若年層向けの総合安心保険、さらに住宅ローン向けの団体信用生命保険などを販売しています。
全国で展開する対面代理店チャネルや、楽天会員基盤を中心に幅広く展開するインターネットチャネルなど、様々なご提案経路を有しております。
身近でありそうな生命保険会社として、また楽天グループの技術力を相談した先進的な生命保険会社として画期的な保険ソリューションを提供していきます。
【展開・サービスについて】
情報システム本部は楽天保険グループのIT基盤を支える役割を担っています。お客様の大切なご契約をお預かりする基幹システムの維持・管理に加え、ITを活用した新商品開発やサービス向上に積極的に取り組んでおり、企業活動に密接に関係を持ちながら業務を進めております。
ITリスク・セキュリティは、楽天生命のITセキュリティ全般の業務およびITリスク全般の管理を担当します。また、セキュリティアセスメントの計画やITリスクの各種プロセスにおける企画推進も担当していただきます。当業務は企業にとって最も重要な管理項目の一つとなっており、その中心的な役割です。
【募集背景】
ITリスク・セキュリティ領域の重要性が経営課題として高まる中、
組織としてより戦略的・継続的にITリスク管理およびセキュリティ強化を推進するため、グループ全体を統括し、組織運営を見極めるマネージャーを募集します。
【業務内容】
楽天生命のIT部門におけるITリスク・セキュリティ業務
① ITリスクに関する企画考えるおよびリスク評価
②システムインシデント管理
③情報セキュリティポリシー、規程、マニュアルの策定と保守
④可視情報、脆弱性情報の収集と対策プロセスの構築と管理
⑤情報セキュリティインシデント対応と管理プロセスの構築、改善
⑥ITシステム、情報資産の管理、監査、リスク分析、脆弱性診断
⑦個人情報保護対策の策定、導入
⑧データガバナンスに関する企画推進
＜管理業務＞
・グループ組織運営および人材マネジメント
・グループ目標設定、KPI管理、業務計画および実行管理
・部下の育成、評価、アサインメント、スキルマネジメント
・経営層、関連部門（開発、運用、内部監査、法務等）との調整および合意形成
・全社ITリスク・セキュリティ戦略の企画立案および経営層への報告、一時
・ 重大インシデント発生時における意思決定支援および統括
【働く環境】
社員：40名程度（うちシステム企画部15名程度）
協力会社：100名程度
本職はITリスク・セキュリティ管理グループの組織長候補として、数名程度のメンバーを統括します。
この社員の背景：キャリア採用中心
開発環境、サーバー環境やインフラ環境について：Windows / Linux
楽天保険グループは、楽天カード、楽天銀行、楽天証券などに引き続き、楽天FinTech事業の次の柱として、順調に成長を続けております。
楽天生命は、楽天保険グループにおける中核事業の一つです。
シンプルな定期保険・終身保険や、医療保険・がん保険、認知症保険、若年層向けの総合安心保険、さらに住宅ローン向けの団体信用生命保険などを販売しています。
全国で展開する対面代理店チャネルや、楽天会員基盤を中心に幅広く展開するインターネットチャネルなど、様々なご提案経路を有しております。
身近でありそうな生命保険会社として、また楽天グループの技術力を相談した先進的な生命保険会社として画期的な保険ソリューションを提供していきます。
【展開・サービスについて】
情報システム本部は楽天保険グループのIT基盤を支える役割を担っています。お客様の大切なご契約をお預かりする基幹システムの維持・管理に加え、ITを活用した新商品開発やサービス向上に積極的に取り組んでおり、企業活動に密接に関係を持ちながら業務を進めております。
ITリスク・セキュリティは、楽天生命のITセキュリティ全般の業務およびITリスク全般の管理を担当します。また、セキュリティアセスメントの計画やITリスクの各種プロセスにおける企画推進も担当していただきます。当業務は企業にとって最も重要な管理項目の一つとなっており、その中心的な役割です。
【募集背景】
ITリスク・セキュリティ領域の重要性が経営課題として高まる中、
組織としてより戦略的・継続的にITリスク管理およびセキュリティ強化を推進するため、グループ全体を統括し、組織運営を見極めるマネージャーを募集します。
【業務内容】
楽天生命のIT部門におけるITリスク・セキュリティ業務
① ITリスクに関する企画考えるおよびリスク評価
②システムインシデント管理
③情報セキュリティポリシー、規程、マニュアルの策定と保守
④可視情報、脆弱性情報の収集と対策プロセスの構築と管理
⑤情報セキュリティインシデント対応と管理プロセスの構築、改善
⑥ITシステム、情報資産の管理、監査、リスク分析、脆弱性診断
⑦個人情報保護対策の策定、導入
⑧データガバナンスに関する企画推進
＜管理業務＞
・グループ組織運営および人材マネジメント
・グループ目標設定、KPI管理、業務計画および実行管理
・部下の育成、評価、アサインメント、スキルマネジメント
・経営層、関連部門（開発、運用、内部監査、法務等）との調整および合意形成
・全社ITリスク・セキュリティ戦略の企画立案および経営層への報告、一時
・ 重大インシデント発生時における意思決定支援および統括
【働く環境】
社員：40名程度（うちシステム企画部15名程度）
協力会社：100名程度
本職はITリスク・セキュリティ管理グループの組織長候補として、数名程度のメンバーを統括します。
この社員の背景：キャリア採用中心
開発環境、サーバー環境やインフラ環境について：Windows / Linux
求める経験 / スキル
【必須要件】
・IT関連業務経験（目安：5年以上）
・ITリスク・セキュリティに関する業務経験（目安：3年以上）
・組織またはチームのマネジメント経験（目安：3年以上）
・複数名のメンバーを統括し、目標設定・評価・育成を行った経験
・部門横断での調整、合意形成を導いた経験
・コミュニケーションスキル（日本語）
【歓迎要件】
・ITリスク・情報セキュリティ関連コンサルティングの経験
・情報セキュリティ監視、インシデント対応、脆弱性対応の経験
・コンプライアンス関連の知識や実務経験
・保険業界、金融業界のIT開発業務経験
・ITリスク／セキュリティ領域における組織立ち上げ、体制強化の経験
・経営層向けレポーティング、委員会体（リスク委員会等）への説明経験
・外部監査、内部監査対応を統括した経験
・複数プロジェクト／複数チームを横断的にマネジメントした経験
・CISA、CISM、CISSP等ITリスク／情報セキュリティ関連資格
・ビジネス英語力
・IT関連業務経験（目安：5年以上）
・ITリスク・セキュリティに関する業務経験（目安：3年以上）
・組織またはチームのマネジメント経験（目安：3年以上）
・複数名のメンバーを統括し、目標設定・評価・育成を行った経験
・部門横断での調整、合意形成を導いた経験
・コミュニケーションスキル（日本語）
【歓迎要件】
・ITリスク・情報セキュリティ関連コンサルティングの経験
・情報セキュリティ監視、インシデント対応、脆弱性対応の経験
・コンプライアンス関連の知識や実務経験
・保険業界、金融業界のIT開発業務経験
・ITリスク／セキュリティ領域における組織立ち上げ、体制強化の経験
・経営層向けレポーティング、委員会体（リスク委員会等）への説明経験
・外部監査、内部監査対応を統括した経験
・複数プロジェクト／複数チームを横断的にマネジメントした経験
・CISA、CISM、CISSP等ITリスク／情報セキュリティ関連資格
・ビジネス英語力
従業員数
322名
（2020/03 現在）
勤務地
東京都
想定年収
800 万円 ~ 1,500 万円
従業員数
322名
（2020/03 現在）
株式会社広島銀行
仕事内容
積極投資領域のデジタル戦略部門でご活躍いただくポジション
■業務内容
・デジタルイノベーション部のマネージャー／リーダーとして、ひろぎんホールディングス全社における各事業部門のDX戦略の企画の支援及びプロジェクトの推進をお任せします。
・デジタルイノベーション部はひろぎんホールディングスの社長直下のCoE組織として機能しており、広島銀行を始め各グループ企業／事業のDX推進を支援しております。各事業部を横断しながら、課題やニーズの引き出し、解決に向けた施策の立案、システム開発も含めたプロジェクトの推進を担い『地域総合サービスグループ』への変革に向けた中心的な役割を期待します。
■働き方
新たなワークスタイルへの対応も積極的に進めており、最新のオフィスセキュリティ、リモートワーク環境完備、TPOに合わせた服装の自由化、ダイバーシティなど、働きやすさも充実しています。また公正な評価制度のもと、新卒入行・キャリア入行関係なくキャリアアップが可能です。
■業務内容
・デジタルイノベーション部のマネージャー／リーダーとして、ひろぎんホールディングス全社における各事業部門のDX戦略の企画の支援及びプロジェクトの推進をお任せします。
・デジタルイノベーション部はひろぎんホールディングスの社長直下のCoE組織として機能しており、広島銀行を始め各グループ企業／事業のDX推進を支援しております。各事業部を横断しながら、課題やニーズの引き出し、解決に向けた施策の立案、システム開発も含めたプロジェクトの推進を担い『地域総合サービスグループ』への変革に向けた中心的な役割を期待します。
■働き方
新たなワークスタイルへの対応も積極的に進めており、最新のオフィスセキュリティ、リモートワーク環境完備、TPOに合わせた服装の自由化、ダイバーシティなど、働きやすさも充実しています。また公正な評価制度のもと、新卒入行・キャリア入行関係なくキャリアアップが可能です。
求める経験 / スキル
【必須】※経験業界は不問
・事業会社またはコンサルティング会社、システム会社等でデジタル関連もしくはシステム開発案件のプロジェクトに関われたご経験
・事業会社またはコンサルティング会社、システム会社等でデジタル関連もしくはシステム開発案件のプロジェクトに関われたご経験
従業員数
2,846名
勤務地
広島県
想定年収
600 万円 ~ 1,200 万円
従業員数
2,846名
-
職種から求人を探す
-
業種から求人を探す
-
勤務地から求人を探す
-
年収から求人を探す
転職支援サービスお申し込み