年収1,300万円以上／セキュリティエンジニアの求人・転職情報
387件中の1〜50件を表示
仕事内容
▍仕事内容
情報セキュリティ領域のテクニカルプログラムマネジメントのプロフェッショナルとして、複数のプラットフォームおよびチームにまたがる主要施策をリードいただくポジションです。主な期待役割は、計画段階からローンチ・安定化まで、スコープ、スケジュール、リスク、依存関係、成果を管理し、情報セキュリティ施策の実行確度を高めることです。
具体的には以下のような業務をご担当いただく予定です。
・担当する情報セキュリティ施策について、統合デリバリー計画を策定・推進し、マイルストーンやデリバリーコミットメントを管理する
・RAID（リスク、前提、課題、意思決定）を管理し、阻害要因やチーム間依存関係を解消する
・デリバリー健全性、定着状況、統制準備状況、リスク低減などの指標を用いて、関係者へ簡潔かつタイムリーに報告する
・情報セキュリティ、テクノロジー、ビジネス、統制パートナー、ベンダーと連携し、全社優先事項に沿った成果を創出する
・プログラムレベルのガバナンス会議をファシリテートし、運用引き継ぎ・承認・文書化・監査可能性を確保する
・プログラム管理プロセスやツールを継続的に改善し、実行規律と透明性を高める
▍Positionの魅力／得られる経験等
・グローバル基準の情報セキュリティ施策に関わり、重要度の高い横断プログラムをリードできます
・サイバーセキュリティ、テクノロジーリスク、統制、ガバナンスを実務レベルでつなぐ高度なプログラム管理経験を積めます
・情報セキュリティおよびテクノロジーのリーダー層と近い距離で働き、優先順位付けや意思決定支援に関与できます
・規制環境における監査可能なデリバリー、運用引き継ぎ、リスク低減など、金融業界ならではの専門性を高められます
・実行規律、ステークホルダー管理、成果志向の報告を通じて、組織全体のプログラム管理成熟度向上に貢献できます
▍当社で働く魅力
当社では社員の皆さんへ技術研修や英語研修、ビジネス研修など多岐にわたり社内外で研修の機会を設けており、社員の成長意欲を何よりも大切に考え、サポートをしています。主体性のあるメンバーが集まり、リモート勤務主体の環境でもチーム内でお互いにサポートし合い業務に取組んでいます。
全社の平均残業時間は月20時間程度とワークライフバランスを取りながら家族との時間を大切にしたり、スキルアップのための勉強に励む事ができます！日々の変化の中で新しい事を吸収していこうという、成長意欲のある方にはきっと遣り甲斐を感じていただける職場です。
情報セキュリティ領域のテクニカルプログラムマネジメントのプロフェッショナルとして、複数のプラットフォームおよびチームにまたがる主要施策をリードいただくポジションです。主な期待役割は、計画段階からローンチ・安定化まで、スコープ、スケジュール、リスク、依存関係、成果を管理し、情報セキュリティ施策の実行確度を高めることです。
具体的には以下のような業務をご担当いただく予定です。
・担当する情報セキュリティ施策について、統合デリバリー計画を策定・推進し、マイルストーンやデリバリーコミットメントを管理する
・RAID（リスク、前提、課題、意思決定）を管理し、阻害要因やチーム間依存関係を解消する
・デリバリー健全性、定着状況、統制準備状況、リスク低減などの指標を用いて、関係者へ簡潔かつタイムリーに報告する
・情報セキュリティ、テクノロジー、ビジネス、統制パートナー、ベンダーと連携し、全社優先事項に沿った成果を創出する
・プログラムレベルのガバナンス会議をファシリテートし、運用引き継ぎ・承認・文書化・監査可能性を確保する
・プログラム管理プロセスやツールを継続的に改善し、実行規律と透明性を高める
▍Positionの魅力／得られる経験等
・グローバル基準の情報セキュリティ施策に関わり、重要度の高い横断プログラムをリードできます
・サイバーセキュリティ、テクノロジーリスク、統制、ガバナンスを実務レベルでつなぐ高度なプログラム管理経験を積めます
・情報セキュリティおよびテクノロジーのリーダー層と近い距離で働き、優先順位付けや意思決定支援に関与できます
・規制環境における監査可能なデリバリー、運用引き継ぎ、リスク低減など、金融業界ならではの専門性を高められます
・実行規律、ステークホルダー管理、成果志向の報告を通じて、組織全体のプログラム管理成熟度向上に貢献できます
▍当社で働く魅力
当社では社員の皆さんへ技術研修や英語研修、ビジネス研修など多岐にわたり社内外で研修の機会を設けており、社員の成長意欲を何よりも大切に考え、サポートをしています。主体性のあるメンバーが集まり、リモート勤務主体の環境でもチーム内でお互いにサポートし合い業務に取組んでいます。
全社の平均残業時間は月20時間程度とワークライフバランスを取りながら家族との時間を大切にしたり、スキルアップのための勉強に励む事ができます！日々の変化の中で新しい事を吸収していこうという、成長意欲のある方にはきっと遣り甲斐を感じていただける職場です。
求める経験 / スキル
＜Must＞
・金融業界でのご経験
・日本語で流暢にコミュニケーションできる方
・英語にて日常業務や会議の遂行ができる方（ビジネスレベル）
・情報セキュリティ、テクノロジーリスク、サイバーセキュリティ、または関連分野で8年以上の実務経験を有する方
・プログラム／プロジェクト管理およびアジャイル開発手法の双方に関する実績があり、ハイブリッド環境でも業務遂行できる方
・情報セキュリティまたはテクノロジー環境において、統合計画、依存関係管理、関係者報告、ガバナンス運営、RAID管理、エスカレーションを含むプログラムデリバリー経験を有する方
・脅威、統制、リスク、ID、脆弱性管理、インシデント対応などのサイバーセキュリティ概念を理解し、デリバリー要件や測定可能な成果に落とし込める方
・規制環境において、統制、文書化、承認、運用引き継ぎを含む監査可能なデリバリーを推進できる方
・優れた問題解決力、コミュニケーション力、協働力、正確性、成果創出力を有する方
＜Want＞
・地域やタイムゾーンをまたぐ多様な関係者を含むプログラムを支援または管理した経験がある方
・セキュリティエンジニアリング、セキュリティ運用、インシデント対応、脆弱性管理、IAMなどのサイバーセキュリティ実務経験がある方
・規制環境においてセキュリティ実務を適用した経験がある方
・プログラム管理プロセスやツールの標準化・改善を推進した経験がある方
■以下のような方におすすめのポジションです
・ 情報セキュリティの専門性を活かし、全社横断・グローバル規模の重要施策をリードしたい方
・セキュリティ、IT、リスク管理、ビジネス部門を巻き込みながら、経営視点でプログラムマネジメントを推進したい方
・サイバーセキュリティ領域における実務経験を土台に、より上流のガバナンスや戦略推進へキャリアを広げたい方
・金融業界でのご経験
・日本語で流暢にコミュニケーションできる方
・英語にて日常業務や会議の遂行ができる方（ビジネスレベル）
・情報セキュリティ、テクノロジーリスク、サイバーセキュリティ、または関連分野で8年以上の実務経験を有する方
・プログラム／プロジェクト管理およびアジャイル開発手法の双方に関する実績があり、ハイブリッド環境でも業務遂行できる方
・情報セキュリティまたはテクノロジー環境において、統合計画、依存関係管理、関係者報告、ガバナンス運営、RAID管理、エスカレーションを含むプログラムデリバリー経験を有する方
・脅威、統制、リスク、ID、脆弱性管理、インシデント対応などのサイバーセキュリティ概念を理解し、デリバリー要件や測定可能な成果に落とし込める方
・規制環境において、統制、文書化、承認、運用引き継ぎを含む監査可能なデリバリーを推進できる方
・優れた問題解決力、コミュニケーション力、協働力、正確性、成果創出力を有する方
＜Want＞
・地域やタイムゾーンをまたぐ多様な関係者を含むプログラムを支援または管理した経験がある方
・セキュリティエンジニアリング、セキュリティ運用、インシデント対応、脆弱性管理、IAMなどのサイバーセキュリティ実務経験がある方
・規制環境においてセキュリティ実務を適用した経験がある方
・プログラム管理プロセスやツールの標準化・改善を推進した経験がある方
■以下のような方におすすめのポジションです
・ 情報セキュリティの専門性を活かし、全社横断・グローバル規模の重要施策をリードしたい方
・セキュリティ、IT、リスク管理、ビジネス部門を巻き込みながら、経営視点でプログラムマネジメントを推進したい方
・サイバーセキュリティ領域における実務経験を土台に、より上流のガバナンスや戦略推進へキャリアを広げたい方
勤務地
東京都
想定年収
1,050 万円 ~ 1,450 万円
株式会社商工組合中央金庫
仕事内容
【業務内容】
・システム開発プロジェクト監査（モニタリング、アセスメント、
プロジェクトへのアドバイス、経営へのレポート）
・システム障害分析（真因分析、再発防止策の評価とアドバイス）
・サイバーセキュリティ、情報セキュリティ関連規定の整備と評価
・システム開発プロジェクト監査（モニタリング、アセスメント、
プロジェクトへのアドバイス、経営へのレポート）
・システム障害分析（真因分析、再発防止策の評価とアドバイス）
・サイバーセキュリティ、情報セキュリティ関連規定の整備と評価
求める経験 / スキル
【必須（MUST）】
■経験
金融機関や監査法人（金融機関クライアント）にて以下いずれかの経験を有する方
・2線（もしくは1.5線）、3線としてのシステム監査、セキュリティ監査経験
・金融系システム開発の大規模プロジェクトのマネジメント経験
■知識等
・情報セキュリティやサイバーセキュリティ対策に関する一定レベル
以上の専門的知見
・ITインフラやネットワークに関する基本知識
・Webアプリケーションに関する基本知識
・デジタルトランスフォーメーション等の先進的な動向、技術に興味のある方
【歓迎（WANT）】
（尚可）
公認システム監査人（CISA）または情報処理技術者（システム監査技術者）、
情報処理安全確保支援士、CISSP
■経験
金融機関や監査法人（金融機関クライアント）にて以下いずれかの経験を有する方
・2線（もしくは1.5線）、3線としてのシステム監査、セキュリティ監査経験
・金融系システム開発の大規模プロジェクトのマネジメント経験
■知識等
・情報セキュリティやサイバーセキュリティ対策に関する一定レベル
以上の専門的知見
・ITインフラやネットワークに関する基本知識
・Webアプリケーションに関する基本知識
・デジタルトランスフォーメーション等の先進的な動向、技術に興味のある方
【歓迎（WANT）】
（尚可）
公認システム監査人（CISA）または情報処理技術者（システム監査技術者）、
情報処理安全確保支援士、CISSP
従業員数
3,389名
勤務地
東京都
想定年収
700 万円 ~ 1,300 万円
従業員数
3,389名
株式会社商工組合中央金庫
仕事内容
【業務内容】
①システム企画業務
・DX推進をバックアップするシステム化企画・IT戦略の立案
・新技術の活用検討（AI、RPA、アジャイル開発など）
・施策を実現するために必要なRFPの作成
（DX/システム戦略の立案をミッションとする組織です）
②-1.勘定系更改プロジェクト管理推進業務
・勘定系システム（含む周辺システム）の導入、更改等の大規模システム開発プロジェクトの推進（開発委託先ベンダーマネジメント含む）
・各ベンダーが作成した要件定義書、設計書、開発・移行ドキュメントの精査等
②-2. DX関連試策のプロジェクト管理推進業務
・DX推進システム開発プロジェクトの進捗、工程、品質等の管理（PMもしくはPMOをご担当いただきます）
・各ベンダーが作成した要件定義書、設計書、開発・移行計画書の精査（DX施策の管理推進をミッションとする組織です）
③セキュリティ関連業務
・セキュリティ施策の情報収集・分析・企画・立案
・サイバーセキュリティに関するコンティンジェンシープランの整備と訓練の企画・推進
・セキュリティインシデント対応
・サイバーセキュリティに関する運用・監視・是正（ログ分析、脆弱性管理等）
①システム企画業務
・DX推進をバックアップするシステム化企画・IT戦略の立案
・新技術の活用検討（AI、RPA、アジャイル開発など）
・施策を実現するために必要なRFPの作成
（DX/システム戦略の立案をミッションとする組織です）
②-1.勘定系更改プロジェクト管理推進業務
・勘定系システム（含む周辺システム）の導入、更改等の大規模システム開発プロジェクトの推進（開発委託先ベンダーマネジメント含む）
・各ベンダーが作成した要件定義書、設計書、開発・移行ドキュメントの精査等
②-2. DX関連試策のプロジェクト管理推進業務
・DX推進システム開発プロジェクトの進捗、工程、品質等の管理（PMもしくはPMOをご担当いただきます）
・各ベンダーが作成した要件定義書、設計書、開発・移行計画書の精査（DX施策の管理推進をミッションとする組織です）
③セキュリティ関連業務
・セキュリティ施策の情報収集・分析・企画・立案
・サイバーセキュリティに関するコンティンジェンシープランの整備と訓練の企画・推進
・セキュリティインシデント対応
・サイバーセキュリティに関する運用・監視・是正（ログ分析、脆弱性管理等）
求める経験 / スキル
【必須（MUST）】
下記いずれかのご経験
・金融機関のシステム開発プロジェクトに関わった経験
・ITコンサルタント経験もしくは、大手SIerでのシステム企画経験
・金融機関でのシステム部門における企画業務経験者
【歓迎（WANT）】
■経験
①システム企画業務
・IT戦略立案や投資計画などの業務経験をお持ちの方
・ITアーキテクト、クラウド戦略策定、アジャイル開発/DevOpsなどの新技術の経験はある方
②-1.勘定系更改プロジェクト管理推進業務
・銀行システム（主に勘定系）の上流工程を含む開発経験（１０年以上）
②-2.DX関連施策のプロジェクト管理推進業務
・システム・IT関連のプロジェクトマネージャー・リーダー経験
〇セキュリティ関連業務
・CSIRTやSOCアナリスト経験
・コンサル・SIerにおけるセキュリティ企画経験
・サイバーセキュリティに関する専門業務の5年以上経験がある方
■知識・スキル
①システム企画業務
・IT戦略、技術に関する知識
・ITスキル標準（IPA）のコンサルタント、又はITアーキテクトの分野におけるレベル４相当以上の実務能力。又は情報システムユーザースキル標準（IPA）のビジネスストラテジスト、ISストラテジスト、ISアーキテクトのいずれかの分野におけるレベル４相当以上の実務能力。
（尚可）
ITストラテジスト又はシステムアーキテクト、プロジェクトマネージャー
②プロジェクト管理推進業務
・ITプロジェクトのマネジメントスキル
・ITスキル標準（IPA）のコンサルタント、又はITアーキテクトの分野におけるレベル３～４相当以上の実務能力。又は情報システムユーザースキル標準（IPA）のビジネスストラテジスト、ISストラテジスト、ISアーキテクトのいずれかの分野におけるレベル3～４相当以上の実務能力。
（尚可）
プロジェクトマネジャ試験、PMP、PMI
〇セキュリティ関連業務
・サイバーセキュリティ対策に関する基本知識
・ITインフラやネットワークに関する基本知識
・Webアプリケーションに関する基本知識
（尚可）
情報処理安全確保支援士、CISSP、CISM、情報セキュリティマネジメント
下記いずれかのご経験
・金融機関のシステム開発プロジェクトに関わった経験
・ITコンサルタント経験もしくは、大手SIerでのシステム企画経験
・金融機関でのシステム部門における企画業務経験者
【歓迎（WANT）】
■経験
①システム企画業務
・IT戦略立案や投資計画などの業務経験をお持ちの方
・ITアーキテクト、クラウド戦略策定、アジャイル開発/DevOpsなどの新技術の経験はある方
②-1.勘定系更改プロジェクト管理推進業務
・銀行システム（主に勘定系）の上流工程を含む開発経験（１０年以上）
②-2.DX関連施策のプロジェクト管理推進業務
・システム・IT関連のプロジェクトマネージャー・リーダー経験
〇セキュリティ関連業務
・CSIRTやSOCアナリスト経験
・コンサル・SIerにおけるセキュリティ企画経験
・サイバーセキュリティに関する専門業務の5年以上経験がある方
■知識・スキル
①システム企画業務
・IT戦略、技術に関する知識
・ITスキル標準（IPA）のコンサルタント、又はITアーキテクトの分野におけるレベル４相当以上の実務能力。又は情報システムユーザースキル標準（IPA）のビジネスストラテジスト、ISストラテジスト、ISアーキテクトのいずれかの分野におけるレベル４相当以上の実務能力。
（尚可）
ITストラテジスト又はシステムアーキテクト、プロジェクトマネージャー
②プロジェクト管理推進業務
・ITプロジェクトのマネジメントスキル
・ITスキル標準（IPA）のコンサルタント、又はITアーキテクトの分野におけるレベル３～４相当以上の実務能力。又は情報システムユーザースキル標準（IPA）のビジネスストラテジスト、ISストラテジスト、ISアーキテクトのいずれかの分野におけるレベル3～４相当以上の実務能力。
（尚可）
プロジェクトマネジャ試験、PMP、PMI
〇セキュリティ関連業務
・サイバーセキュリティ対策に関する基本知識
・ITインフラやネットワークに関する基本知識
・Webアプリケーションに関する基本知識
（尚可）
情報処理安全確保支援士、CISSP、CISM、情報セキュリティマネジメント
従業員数
3,389名
勤務地
東京都
想定年収
700 万円 ~ 1,300 万円
従業員数
3,389名
アクセンチュア株式会社
仕事内容
以下、いずれかの業務に関わっていただきます。
①データコンサルタント
あらゆるデータ活用の課題を解決し、先進的かつ持続的なデータ活用を実現するコンサルタント集団です。お客様企業のビジネス要件(現行課題/将来の展望)とデータサイクル(データ生成～蓄積/加工～活用)を分析し、データ基盤のソリューションブループリント・構築ロードマップを描き、システム構築およびその後の運用まで支援します。また、データマネージメント体制・業務プロセスの変革も併せて実現します。
◆役割・期待
お客様企業が抱えるデータ活用における様々な現行課題を分析し、アクセンチュアのもつ世界中の先進プロジェクト事例をもとに解決の方向性を示し、お客様と伴走しながら業務・システム双方の変革を実施することで、”データ活用の先にあるビジネスゴール”を達成します。
＜業務内容＞
・お客様企業のデータ活用課題の分析とそれらを解決するための「あるべき姿」の定義
・お客様ビジネスを支えるデータ基盤のソリューションブループリント定義
・データ基盤の構築ロードマップ定義(データマネージメント体制・業務プロセス整備含)
・データ基盤構築およびデータマネージメント整備のプロジェクト推進
・データ基盤およびデータ活用業務の持続的な発展のための次期プロジェクト計画・推進
◆プロジェクト事例
・グローバル国際開発機関：データマネジメント強化支援
・大手国内金融機関：分析基盤構築/ガバナンス検討支援
・大手国内エネルギー会社：ガバナンス策定/分析基盤要件定義支援
・金融機関におけるデータ連携基盤・ダッシュボード構築
②データエンジニア
お客様企業のデータ活用ビジネスを支え、将来的にも「使われ続ける」データ基盤の構築を実現するエンジニアスペシャリスト集団です。お客様企業のビジネス要件のシステム要件への落とし込み、ソリューション選定、アーキテクチャ設計、アプリケーションプログラム設計、それらの実装・テスト、システムリリースおよび、その後の運用まで総合的に支援します。
◆役割・期待
サイロ化システム/データの統廃合、基幹システム刷新に伴うデータ基盤のレガシーアーキテクチャからモダンアーキテクチャへのマイグレーション、グローバル展開を見据えたデータメッシュアーキテクチャの実現など、さまざまな課題・チャレンジ要素を持つデジタルトランスフォーメーション案件において、お客様企業のビジネスバリューを見据え、データ活用のためのあるべき姿、それらに最適なソリューション選定・アーキテクチャ設計、および我々が一番大切にしている"実装"を担当頂きます。
＜業務内容＞
・データ基盤(インテグレーション/データレイク/DWH/データマート/BI/ML/AI/MDM/データカタログなど)のソリューション選定およびアーキテクチャ設計
・データ基盤のシステム要件定義・設計・開発・テスト・移行
・プロジェクト作成物のアセット化および類似プロジェクトへの横展開適用
①データコンサルタント
あらゆるデータ活用の課題を解決し、先進的かつ持続的なデータ活用を実現するコンサルタント集団です。お客様企業のビジネス要件(現行課題/将来の展望)とデータサイクル(データ生成～蓄積/加工～活用)を分析し、データ基盤のソリューションブループリント・構築ロードマップを描き、システム構築およびその後の運用まで支援します。また、データマネージメント体制・業務プロセスの変革も併せて実現します。
◆役割・期待
お客様企業が抱えるデータ活用における様々な現行課題を分析し、アクセンチュアのもつ世界中の先進プロジェクト事例をもとに解決の方向性を示し、お客様と伴走しながら業務・システム双方の変革を実施することで、”データ活用の先にあるビジネスゴール”を達成します。
＜業務内容＞
・お客様企業のデータ活用課題の分析とそれらを解決するための「あるべき姿」の定義
・お客様ビジネスを支えるデータ基盤のソリューションブループリント定義
・データ基盤の構築ロードマップ定義(データマネージメント体制・業務プロセス整備含)
・データ基盤構築およびデータマネージメント整備のプロジェクト推進
・データ基盤およびデータ活用業務の持続的な発展のための次期プロジェクト計画・推進
◆プロジェクト事例
・グローバル国際開発機関：データマネジメント強化支援
・大手国内金融機関：分析基盤構築/ガバナンス検討支援
・大手国内エネルギー会社：ガバナンス策定/分析基盤要件定義支援
・金融機関におけるデータ連携基盤・ダッシュボード構築
②データエンジニア
お客様企業のデータ活用ビジネスを支え、将来的にも「使われ続ける」データ基盤の構築を実現するエンジニアスペシャリスト集団です。お客様企業のビジネス要件のシステム要件への落とし込み、ソリューション選定、アーキテクチャ設計、アプリケーションプログラム設計、それらの実装・テスト、システムリリースおよび、その後の運用まで総合的に支援します。
◆役割・期待
サイロ化システム/データの統廃合、基幹システム刷新に伴うデータ基盤のレガシーアーキテクチャからモダンアーキテクチャへのマイグレーション、グローバル展開を見据えたデータメッシュアーキテクチャの実現など、さまざまな課題・チャレンジ要素を持つデジタルトランスフォーメーション案件において、お客様企業のビジネスバリューを見据え、データ活用のためのあるべき姿、それらに最適なソリューション選定・アーキテクチャ設計、および我々が一番大切にしている"実装"を担当頂きます。
＜業務内容＞
・データ基盤(インテグレーション/データレイク/DWH/データマート/BI/ML/AI/MDM/データカタログなど)のソリューション選定およびアーキテクチャ設計
・データ基盤のシステム要件定義・設計・開発・テスト・移行
・プロジェクト作成物のアセット化および類似プロジェクトへの横展開適用
求める経験 / スキル
以下、いずれかに該当する方を広く募集しております。
①データコンサルタント
◆応募要件
・コンサルティングの基礎的なスキル
論理的思考力／課題解決力（効率的な情報収集、構造的な情報整理など）、コミュニケーションスキル(傾聴力、行間を読む力、相手に伝わる説明、プレゼンテーション資料の作成など)
◆望ましい経験・スキル
・SI/テクノロジーの知見
データ基盤もしくは業務システムの構築／運用の経験、MDMなどデータマネージメント経験
・データ基盤ソリューションの開発・業務活用経験（以下は例）
インテグレーション：Informatica、talend、Qlik Replicate、DataSpider、Fivetran
蓄積・加工：Snowflake、Bigquery、Redshift、Teradata、Netezza、Greenplum
BI：Tableau、Qlik、PowerBI、Looker、MicroStrategy
データ分析：Databricks、Dataiku
データマネージメント：Informatica、stibo、alation
・アナリティクス関連の開発プロジェクト経験
BI/ML/AIを用いてのデータ分析経験もしくは、分析結果からの施策立案・実施コンサル経験
②データエンジニア
◆応募要件
・システムの開発・運用経験（3年以上、サブリード以上でプロジェクトを推進した経験が望ましい）
・システム開発の推進に関わるお客様およびチームメンバーとのコミュニケーション能力
・インダストリアプリケーションにおけるデータモデルの設計、開発経験
・クラウドでの実装経験（AWS、Azure、Google）
・開発案件を通じた工程理解（Dep&Ops/SI）
◆望ましい経験・スキル
・SI工程での企画・開発経験
・データ基盤ソリューションの開発・運用保守業務活用経験（以下は例）
蓄積・加工（DWH/データレイク/DMP/CDP等）：Snowflake、Databricks、Bigquery、Redshift、Azure Synapse、Teradata、Treasure Data
インテグレーション：Informatica、talend、Qlik Replicate、DataSpider、FivetranBI：Tableau、Qlik、PowerBI、Looker、MicroStrategy
データ分析：Databricks、Dataiku
データマネージメント：Informatica、stibo、alation
・フロント(JavaScript)の経験、カスタム開発および分析画面のカスタム開発
アジャイル開発、スクラム開発の経験
主な開発言語/スキル：Vue、Vue.js、React、React.js、Angular、Angular.js、chart.js、amCharts, D3.js、REST、RESTful、swagger、DDD等
・オフショア開発および開発管理に関する実務経験
・英語(ビジネスレベル)
①データコンサルタント
◆応募要件
・コンサルティングの基礎的なスキル
論理的思考力／課題解決力（効率的な情報収集、構造的な情報整理など）、コミュニケーションスキル(傾聴力、行間を読む力、相手に伝わる説明、プレゼンテーション資料の作成など)
◆望ましい経験・スキル
・SI/テクノロジーの知見
データ基盤もしくは業務システムの構築／運用の経験、MDMなどデータマネージメント経験
・データ基盤ソリューションの開発・業務活用経験（以下は例）
インテグレーション：Informatica、talend、Qlik Replicate、DataSpider、Fivetran
蓄積・加工：Snowflake、Bigquery、Redshift、Teradata、Netezza、Greenplum
BI：Tableau、Qlik、PowerBI、Looker、MicroStrategy
データ分析：Databricks、Dataiku
データマネージメント：Informatica、stibo、alation
・アナリティクス関連の開発プロジェクト経験
BI/ML/AIを用いてのデータ分析経験もしくは、分析結果からの施策立案・実施コンサル経験
②データエンジニア
◆応募要件
・システムの開発・運用経験（3年以上、サブリード以上でプロジェクトを推進した経験が望ましい）
・システム開発の推進に関わるお客様およびチームメンバーとのコミュニケーション能力
・インダストリアプリケーションにおけるデータモデルの設計、開発経験
・クラウドでの実装経験（AWS、Azure、Google）
・開発案件を通じた工程理解（Dep&Ops/SI）
◆望ましい経験・スキル
・SI工程での企画・開発経験
・データ基盤ソリューションの開発・運用保守業務活用経験（以下は例）
蓄積・加工（DWH/データレイク/DMP/CDP等）：Snowflake、Databricks、Bigquery、Redshift、Azure Synapse、Teradata、Treasure Data
インテグレーション：Informatica、talend、Qlik Replicate、DataSpider、FivetranBI：Tableau、Qlik、PowerBI、Looker、MicroStrategy
データ分析：Databricks、Dataiku
データマネージメント：Informatica、stibo、alation
・フロント(JavaScript)の経験、カスタム開発および分析画面のカスタム開発
アジャイル開発、スクラム開発の経験
主な開発言語/スキル：Vue、Vue.js、React、React.js、Angular、Angular.js、chart.js、amCharts, D3.js、REST、RESTful、swagger、DDD等
・オフショア開発および開発管理に関する実務経験
・英語(ビジネスレベル)
従業員数
30,000名
（※日本のみ（2026年6月1日時点））
勤務地
東京都
想定年収
500 万円 ~ 2,000 万円
従業員数
30,000名
（※日本のみ（2026年6月1日時点））
仕事内容
【配属先ミッション】
・全社DX戦略の企画立案
・各本部、プロジェクトのDX推進支援
・AI活用促進施策の企画立案と実行
【入社後すぐにお任せする業務】
・グループ全体のアプリケーションアーキテクチャの構築・運用
・全社システムの役割・機能・構成の整理、標準化・共通化方針の策定
・システム導入・更新時のアーキテクチャ観点での評価・提言
・グループ全社から寄せられるシステム導入等の相談・申請への対応
・必要に応じて、申請者との協議および提言の実施
【将来お任せしたい業務】
・アプリケーション以外のデータ、連携、セキュリティ等へのアーキテクチャ領域の拡大
・ITガバナンスおよびアーキテクチャガバナンスの高度化
・三井金属グループ全体のシステム資産管理の仕組みづくり
三井金属グループ全体のシステム管理高度化に向け、単なる運用担当ではなく、全社のIT統制を企画・構築・改善する中核メンバーとして活躍いただくことを期待しています。
【働く環境】
・原則リモートワークのため育児や介護などプライベートとの両立がしやすい。また、共働きの社員も多いため急な中抜けなどの際もチームメンバーでサポートし合える風土。毎週水曜日のノー残業デイなどワークライフバランス充実。社員同士の交流を目的に出社する場合もあるのでコミュニケーションを十分に取れる環境。
【業務の面白み/魅力】
・ICT 統括部門として、様々な業種を抱える三井金属グループ全体と関わるため、多様な事業に触れられる
・「全体最適を実現する」という視点から、会社全体の業務・システム構造を俯瞰しながら
将来像を考えることができる
・全社DX戦略の企画立案
・各本部、プロジェクトのDX推進支援
・AI活用促進施策の企画立案と実行
【入社後すぐにお任せする業務】
・グループ全体のアプリケーションアーキテクチャの構築・運用
・全社システムの役割・機能・構成の整理、標準化・共通化方針の策定
・システム導入・更新時のアーキテクチャ観点での評価・提言
・グループ全社から寄せられるシステム導入等の相談・申請への対応
・必要に応じて、申請者との協議および提言の実施
【将来お任せしたい業務】
・アプリケーション以外のデータ、連携、セキュリティ等へのアーキテクチャ領域の拡大
・ITガバナンスおよびアーキテクチャガバナンスの高度化
・三井金属グループ全体のシステム資産管理の仕組みづくり
三井金属グループ全体のシステム管理高度化に向け、単なる運用担当ではなく、全社のIT統制を企画・構築・改善する中核メンバーとして活躍いただくことを期待しています。
【働く環境】
・原則リモートワークのため育児や介護などプライベートとの両立がしやすい。また、共働きの社員も多いため急な中抜けなどの際もチームメンバーでサポートし合える風土。毎週水曜日のノー残業デイなどワークライフバランス充実。社員同士の交流を目的に出社する場合もあるのでコミュニケーションを十分に取れる環境。
【業務の面白み/魅力】
・ICT 統括部門として、様々な業種を抱える三井金属グループ全体と関わるため、多様な事業に触れられる
・「全体最適を実現する」という視点から、会社全体の業務・システム構造を俯瞰しながら
将来像を考えることができる
求める経験 / スキル
【必須要件】
以下2点がすべて満たすこと
・全社IT／システムに関するアーキテクチャ、標準化、システム導入審査・ガバナンス等のいずれかの経験
・関係部門との協議・調整を通じて、システム導入等に関する提言・改善を推進した経験
【望ましいスキル】
・語学（英語）：メール対応、文書・マニュアル読解
求める人物像
・事業会社でのIT企画・システム企画経験を重視（コンサルタント会社での経験のみの方は除外）
・変革や新しい取り組みに主体的に挑戦し、自ら課題解決をリードできる方
以下2点がすべて満たすこと
・全社IT／システムに関するアーキテクチャ、標準化、システム導入審査・ガバナンス等のいずれかの経験
・関係部門との協議・調整を通じて、システム導入等に関する提言・改善を推進した経験
【望ましいスキル】
・語学（英語）：メール対応、文書・マニュアル読解
求める人物像
・事業会社でのIT企画・システム企画経験を重視（コンサルタント会社での経験のみの方は除外）
・変革や新しい取り組みに主体的に挑戦し、自ら課題解決をリードできる方
従業員数
2,587名
（連結8,188名（2026年3月末））
勤務地
東京都
想定年収
1,100 万円 ~ 1,300 万円
従業員数
2,587名
（連結8,188名（2026年3月末））
伊藤忠テクノソリューションズ株式会社
仕事内容
【担当業界】
・製造業、サービス、自動車、運輸業のほか、ライフサイエンス・ヘルスケア（製薬、化粧品等業界）、科学・工学分野（原子力・エネルギー）等
【業務内容】
顧客企業に対し、海外の新しい技術や製品を顧客へ展開するCTCの強みを活かし、システムエンジニア職としてマルチベンダー環境におけるシステムインフラの構築やサポートを担当いただきます。
クラウドを含めたハイブリッドな環境やシステム基盤全体の堅牢性や拡張性の確保など、総合的なニーズも非常に増えており、本格的なデジタルトランスフォーメーションの時代を担うべく、DevOps/アジャイルといった開発スタイルに則した基盤技術の構築提供等業務も増加しています。
担当業務例）
■クラウドを中心に、オンプレミスを含めたハイブリッドなシステム基盤に対し、システムエンジニアとして案件を遂行。
■顧客に対し、提案や要件定義、設計・システム構築、そして移行から運用への引き渡しまで、フロントのエンジニアとして案件の各工程・フェーズを担当。
【ポジションの魅力】
■インフラ技術者として
これまでのインフラ基盤技術を中心にしたオンプレミス環境から、当社の幅広いベンダーとのパートナーシップを活かし、ハイブリッドやマルチクラウドを中心としたインフラ構築へとキャリアの幅を広げることができます。
また、DevOps/アジャイルといった手法やセキュリティや監視など複数の要素が絡む案件も増えており、会社としても常に最新のテクノロジーを探求しているため、製品や領域に捉われない幅広い技術に関わるチャンスがあり、PMや上級エンジニアとしてキャリアアップできるスキルと経験を身につけることができます。
■プロジェクトリーダーとして
中～大規模かつクリティカルな案件が多く、品質マネジメントも重要視しているため、体系的なプロジェクト運営を実施することができます。また、社内の他部門やテクノロジーパートナーとも協働し、その中核的な役割を担って顧客と進めていくことで、コミュニケーション力や交渉力も向上します。
・独立系SIerの強みを活かした自由度の高い、最先端の高度なソリューションの提供が可能。
・クラウド、IoT、AI、5G等世界最先端のITベンダーがパートナー。
【社風】
・フランクで風通しの良い組織風土
・学歴や採用形態（新卒／キャリア）に捉われずキャリアアップできる環境
・社内勉強会多数開催、必要な研修は会社負担にて受講も可
・テレワーク、オンライン会議などのツールも充実。服装の自由度も高めるなど働き方施策も進めています。
・製造業、サービス、自動車、運輸業のほか、ライフサイエンス・ヘルスケア（製薬、化粧品等業界）、科学・工学分野（原子力・エネルギー）等
【業務内容】
顧客企業に対し、海外の新しい技術や製品を顧客へ展開するCTCの強みを活かし、システムエンジニア職としてマルチベンダー環境におけるシステムインフラの構築やサポートを担当いただきます。
クラウドを含めたハイブリッドな環境やシステム基盤全体の堅牢性や拡張性の確保など、総合的なニーズも非常に増えており、本格的なデジタルトランスフォーメーションの時代を担うべく、DevOps/アジャイルといった開発スタイルに則した基盤技術の構築提供等業務も増加しています。
担当業務例）
■クラウドを中心に、オンプレミスを含めたハイブリッドなシステム基盤に対し、システムエンジニアとして案件を遂行。
■顧客に対し、提案や要件定義、設計・システム構築、そして移行から運用への引き渡しまで、フロントのエンジニアとして案件の各工程・フェーズを担当。
【ポジションの魅力】
■インフラ技術者として
これまでのインフラ基盤技術を中心にしたオンプレミス環境から、当社の幅広いベンダーとのパートナーシップを活かし、ハイブリッドやマルチクラウドを中心としたインフラ構築へとキャリアの幅を広げることができます。
また、DevOps/アジャイルといった手法やセキュリティや監視など複数の要素が絡む案件も増えており、会社としても常に最新のテクノロジーを探求しているため、製品や領域に捉われない幅広い技術に関わるチャンスがあり、PMや上級エンジニアとしてキャリアアップできるスキルと経験を身につけることができます。
■プロジェクトリーダーとして
中～大規模かつクリティカルな案件が多く、品質マネジメントも重要視しているため、体系的なプロジェクト運営を実施することができます。また、社内の他部門やテクノロジーパートナーとも協働し、その中核的な役割を担って顧客と進めていくことで、コミュニケーション力や交渉力も向上します。
・独立系SIerの強みを活かした自由度の高い、最先端の高度なソリューションの提供が可能。
・クラウド、IoT、AI、5G等世界最先端のITベンダーがパートナー。
【社風】
・フランクで風通しの良い組織風土
・学歴や採用形態（新卒／キャリア）に捉われずキャリアアップできる環境
・社内勉強会多数開催、必要な研修は会社負担にて受講も可
・テレワーク、オンライン会議などのツールも充実。服装の自由度も高めるなど働き方施策も進めています。
求める経験 / スキル
【必須（MUST）】
■一般的なシステムインフラの知識（サーバー、ストレージ、仮想化、ネットワークなど）ならびに提案、設計、構築等の経験
■技術者として最新の動向を常に意識し、吸収することに前向きに取り組める方
【歓迎（WANT）】
■AWS等のクラウド上での一般企業向けシステムインフラの設計・構築経験をお持ちの方
■大手企業向けインフラの設計・構築経験をお持ちの方
■プロジェクトリーダー経験
【求める人物像】
■顧客や社内外メンバーとのコミュニケーションも臆せず、良好な関係を築ける方
■提案やプロジェクトを成功に導くため、積極的なチーム貢献意欲のある方
■技術的好奇心や成長意欲のある方
■一般的なシステムインフラの知識（サーバー、ストレージ、仮想化、ネットワークなど）ならびに提案、設計、構築等の経験
■技術者として最新の動向を常に意識し、吸収することに前向きに取り組める方
【歓迎（WANT）】
■AWS等のクラウド上での一般企業向けシステムインフラの設計・構築経験をお持ちの方
■大手企業向けインフラの設計・構築経験をお持ちの方
■プロジェクトリーダー経験
【求める人物像】
■顧客や社内外メンバーとのコミュニケーションも臆せず、良好な関係を築ける方
■提案やプロジェクトを成功に導くため、積極的なチーム貢献意欲のある方
■技術的好奇心や成長意欲のある方
従業員数
6,425名
（CTCグループ 12,862名（2026年4月1日現在））
勤務地
愛知県
想定年収
600 万円 ~ 1,340 万円
従業員数
6,425名
（CTCグループ 12,862名（2026年4月1日現在））
株式会社東京スター銀行
仕事内容
【職務内容】
サイバーセキュリティ管理に係る専担部署にて、サイバーセキュリティリスクの軽減に向けた各種企画・管理業務を担う（第1線に対するセキュリティ面での牽制機能の強化）
・サイバーセキュリティ対策の立案と推進（仮想セキュリティパッチ環境導入、SIEM導入、定期的な訓練実施等）
・サイバー攻撃発生時の対応指揮・連絡・管理
・情報共有機関等を通じた情報管理（収集・発信・共有等）
サイバーセキュリティ管理に係る専担部署にて、サイバーセキュリティリスクの軽減に向けた各種企画・管理業務を担う（第1線に対するセキュリティ面での牽制機能の強化）
・サイバーセキュリティ対策の立案と推進（仮想セキュリティパッチ環境導入、SIEM導入、定期的な訓練実施等）
・サイバー攻撃発生時の対応指揮・連絡・管理
・情報共有機関等を通じた情報管理（収集・発信・共有等）
求める経験 / スキル
【経歴】
以下の何れかの企業※におけるCSIRT（サイバーセキュリティ管理、サイバー攻撃対策等）業務経験
※インターネットサービス提供企業、コンサルティングファーム、ＩＴベンダ、セキュリティ専門会社
金融機関（特に銀行）におけるサイバーセキュリティ管理、サイバー攻撃対策に係る業務経験（尚可）
【学歴】
大学卒以上
【語学】
日本語ビジネスレベル（尚可：英語、中国語）
【資格・スキル】
・ITインフラ、ネットワークに関する知識
・サイバーセキュリティ対策（入口、内部、出口対策）に係る知識
・コミュニケーション（含む文書）能力、問題解決能力、提案力
・CISSP、EnCEまたは同等の資格（保有者は尚可）
【その他】
・前向きで、「守り・受動的」ではなく、「攻め・能動的」の取り組める方
・リーダーシップを発揮できる方（マネジメント経験あれば尚可）
以下の何れかの企業※におけるCSIRT（サイバーセキュリティ管理、サイバー攻撃対策等）業務経験
※インターネットサービス提供企業、コンサルティングファーム、ＩＴベンダ、セキュリティ専門会社
金融機関（特に銀行）におけるサイバーセキュリティ管理、サイバー攻撃対策に係る業務経験（尚可）
【学歴】
大学卒以上
【語学】
日本語ビジネスレベル（尚可：英語、中国語）
【資格・スキル】
・ITインフラ、ネットワークに関する知識
・サイバーセキュリティ対策（入口、内部、出口対策）に係る知識
・コミュニケーション（含む文書）能力、問題解決能力、提案力
・CISSP、EnCEまたは同等の資格（保有者は尚可）
【その他】
・前向きで、「守り・受動的」ではなく、「攻め・能動的」の取り組める方
・リーダーシップを発揮できる方（マネジメント経験あれば尚可）
従業員数
1,258名
（2023年3月末現在、連結）
勤務地
東京都
想定年収
950 万円 ~ 1,500 万円
従業員数
1,258名
（2023年3月末現在、連結）
株式会社タイミー
仕事内容
一つ以上の領域における高度な専門性を基盤に、優先度の高い全社横断テーマを1〜2件リードする上級Individual Contributorです。
本ポジションは、部門全体の人員・予算・業務運営を担う管理職ではありません。また、決められた方針のもとで一領域を運用する担当者ではなく、専門性を基に全社横断課題の設定から合意・定着までを担います。部門全体の最終統括や重大リスクの最終受容は、権限を持つ責任者が担います。
関係機能との分担
￣￣￣￣￣￣￣￣￣￣
全社リスク管理は全リスクの集約と経営接続、コーポレートIT・Product Security・データ／クラウド基盤等は管理策の実装、Trust & Safetyはプラットフォーム上の安心・安全、内部監査は独立評価を担います。本ポジションはこれらを代替せず、専門性から基準・助言・モニタリングを担い、主担当テーマの責任・判断・実装を接続します。
主担当テーマで担うプロセス
￣￣￣￣￣￣￣￣￣￣￣￣￣
・現行業務、規程、権限、意思決定、実装状況を調査し、事実と仮説を分けて優先課題を設定する
・複数の対応案について、リスク、効果、実装負荷、依存関係を比較し、選択肢と推奨案を提示する
・関係責任者と合意し、RACI、判断基準、SOP、KPI／KRI、ロードマップへ落とし込む
・実装責任者と導入・定着を進め、効果と残課題を確認する
主担当テーマの例
￣￣￣￣￣￣￣￣￣￣
・全社セキュリティ・プライバシーガバナンス
・GRC、ISMS、監査、顧客セキュリティ対応、第三者リスク
・新規事業、SaaS、生成AI、データ利用への上流支援
・プライバシーガバナンス、PMS、PIA、プライバシー・バイ・デザイン
・重大インシデント、危機管理、レジリエンス
・Product Security、クラウドガバナンス、セキュリティアーキテクチャ
上記のすべてではなく、専門性と会社の優先課題に応じて1〜2件を担当します。主担当外では、各責任者・専門家への助言、レビュー、論点の接続を担います。
専門性の組織展開
￣￣￣￣￣￣￣￣￣￣
・判断基準、FAQ、テンプレート、ナレッジの整備とセルフサービス化
・メンバー・関係部門へのレビュー、知識移転、育成支援
・外部動向、法令、標準、技術変化を踏まえた既存方針・管理策の改善
本ポジションは、部門全体の人員・予算・業務運営を担う管理職ではありません。また、決められた方針のもとで一領域を運用する担当者ではなく、専門性を基に全社横断課題の設定から合意・定着までを担います。部門全体の最終統括や重大リスクの最終受容は、権限を持つ責任者が担います。
関係機能との分担
￣￣￣￣￣￣￣￣￣￣
全社リスク管理は全リスクの集約と経営接続、コーポレートIT・Product Security・データ／クラウド基盤等は管理策の実装、Trust & Safetyはプラットフォーム上の安心・安全、内部監査は独立評価を担います。本ポジションはこれらを代替せず、専門性から基準・助言・モニタリングを担い、主担当テーマの責任・判断・実装を接続します。
主担当テーマで担うプロセス
￣￣￣￣￣￣￣￣￣￣￣￣￣
・現行業務、規程、権限、意思決定、実装状況を調査し、事実と仮説を分けて優先課題を設定する
・複数の対応案について、リスク、効果、実装負荷、依存関係を比較し、選択肢と推奨案を提示する
・関係責任者と合意し、RACI、判断基準、SOP、KPI／KRI、ロードマップへ落とし込む
・実装責任者と導入・定着を進め、効果と残課題を確認する
主担当テーマの例
￣￣￣￣￣￣￣￣￣￣
・全社セキュリティ・プライバシーガバナンス
・GRC、ISMS、監査、顧客セキュリティ対応、第三者リスク
・新規事業、SaaS、生成AI、データ利用への上流支援
・プライバシーガバナンス、PMS、PIA、プライバシー・バイ・デザイン
・重大インシデント、危機管理、レジリエンス
・Product Security、クラウドガバナンス、セキュリティアーキテクチャ
上記のすべてではなく、専門性と会社の優先課題に応じて1〜2件を担当します。主担当外では、各責任者・専門家への助言、レビュー、論点の接続を担います。
専門性の組織展開
￣￣￣￣￣￣￣￣￣￣
・判断基準、FAQ、テンプレート、ナレッジの整備とセルフサービス化
・メンバー・関係部門へのレビュー、知識移転、育成支援
・外部動向、法令、標準、技術変化を踏まえた既存方針・管理策の改善
求める経験 / スキル
【必須要件】
共通Must
￣￣￣￣￣￣￣￣￣￣
・一つ以上の専門領域で、難易度の高い課題を解決した具体的な成果実績
・複数部門にまたがる曖昧な課題を構造化し、優先順位と実行計画を示した経験
・利害の異なる責任者・専門家と合意し、方針または業務プロセスを定着させた経験
・事実、リスク、選択肢、推奨案を整理し、責任者または経営の意思決定を支援した経験
専門領域別Must
￣￣￣￣￣￣￣￣￣￣
以下のいずれか一つ以上で、専門性と成果実績を持つこと。
・GRC・第三者保証： 監査、ISMS、顧客セキュリティ対応、第三者リスク等について、基準・例外判断・運用を再設計した経験
・Business Security Partner： 新規事業、SaaS、AI・データ利用等について、リスク指摘だけでなく代替案・ガードレールを設計した経験
・全社ガバナンス設計： 複数部門の責任分界、横断RACI、方針、KPI／KRI等を設計・定着させた経験
・プライバシー： PMS、PIA、プライバシー・バイ・デザイン等を、事業・業務プロセスへ実装した経験
・インシデント・レジリエンス： 重大インシデントの判断・意思決定支援と、Playbook・訓練・再発防止を仕組み化した経験
・Product Security・クラウド： 技術的なリスクを事業・組織横断の基準、例外管理、実装計画へ落とし込んだ経験
技術部門との協働
￣￣￣￣￣￣￣￣￣￣
自身が技術実装を担当する必要はありません。主担当テーマに関係するシステム、データ、クラウド等の構成と制約を理解し、技術責任者とリスク、選択肢、実装負荷について議論できることを求めます。
【歓迎要件】
・従業員1,000名以上、上場企業、急成長するIT・Web企業等での部門横断ガバナンス構築
・グループ会社、新規事業、M&Aを含む統制・責任境界の設計
・NIST CSF、CIS Controls、ISO/IEC 27001・27701、NIST Privacy Framework等の実務適用
・メンバー・専門家の育成、レビュー、後継者育成
・専門コミュニティ、講演、執筆、標準化活動等を通じた知識発信
・CISSP、CISM、CISA、情報処理安全確保支援士、個人情報保護士、CIA等の資格
・生成AI・AIエージェントを、調査、審査、文書作成、ナレッジ活用等の業務プロセスへ組み込み、品質管理、情報管理、人による確認方法を設計した経験
共通Must
￣￣￣￣￣￣￣￣￣￣
・一つ以上の専門領域で、難易度の高い課題を解決した具体的な成果実績
・複数部門にまたがる曖昧な課題を構造化し、優先順位と実行計画を示した経験
・利害の異なる責任者・専門家と合意し、方針または業務プロセスを定着させた経験
・事実、リスク、選択肢、推奨案を整理し、責任者または経営の意思決定を支援した経験
専門領域別Must
￣￣￣￣￣￣￣￣￣￣
以下のいずれか一つ以上で、専門性と成果実績を持つこと。
・GRC・第三者保証： 監査、ISMS、顧客セキュリティ対応、第三者リスク等について、基準・例外判断・運用を再設計した経験
・Business Security Partner： 新規事業、SaaS、AI・データ利用等について、リスク指摘だけでなく代替案・ガードレールを設計した経験
・全社ガバナンス設計： 複数部門の責任分界、横断RACI、方針、KPI／KRI等を設計・定着させた経験
・プライバシー： PMS、PIA、プライバシー・バイ・デザイン等を、事業・業務プロセスへ実装した経験
・インシデント・レジリエンス： 重大インシデントの判断・意思決定支援と、Playbook・訓練・再発防止を仕組み化した経験
・Product Security・クラウド： 技術的なリスクを事業・組織横断の基準、例外管理、実装計画へ落とし込んだ経験
技術部門との協働
￣￣￣￣￣￣￣￣￣￣
自身が技術実装を担当する必要はありません。主担当テーマに関係するシステム、データ、クラウド等の構成と制約を理解し、技術責任者とリスク、選択肢、実装負荷について議論できることを求めます。
【歓迎要件】
・従業員1,000名以上、上場企業、急成長するIT・Web企業等での部門横断ガバナンス構築
・グループ会社、新規事業、M&Aを含む統制・責任境界の設計
・NIST CSF、CIS Controls、ISO/IEC 27001・27701、NIST Privacy Framework等の実務適用
・メンバー・専門家の育成、レビュー、後継者育成
・専門コミュニティ、講演、執筆、標準化活動等を通じた知識発信
・CISSP、CISM、CISA、情報処理安全確保支援士、個人情報保護士、CIA等の資格
・生成AI・AIエージェントを、調査、審査、文書作成、ナレッジ活用等の業務プロセスへ組み込み、品質管理、情報管理、人による確認方法を設計した経験
従業員数
1,642名
（（うち無期雇用1,244名）［2026年4月時点］）
勤務地
東京都
想定年収
700 万円 ~ 1,300 万円
従業員数
1,642名
（（うち無期雇用1,244名）［2026年4月時点］）
仕事内容
主な業務内容
マネージャーとして継続的に成果を創出できる即戦力として活躍していただくことを前提とします。
入社後はセキュリティチームで、主に以下の領域における実務を担っていただきます。
セキュリティチームは社員と業務委託で６名程度の少数精鋭組織です。体制強化に伴う将来的な組織マネジメントの役割も視野に、事業会社としての情報セキュリティ戦略の企画から定着までリードします。
【ガバナンス・体系整備】
・情報セキュリティ方針・規程・基準・ガイドラインの整備と維持
・社内における情報セキュリティ体制の構築、およびグループ内各社との連携
【戦略・経営連携】
・セキュリティに関する中長期戦略の策定と推進
・当社のセキュリティマネジメント状況のレポーティング
【リスク管理・改善推進】
・情報セキュリティリスクマネジメントの推進
・情報システムのセキュリティリスク低減に向けた改善推進
・サードパーティリスクマネジメントの推進
・セキュリティインシデントへの対応
【管理システムのインフラマネジメント】
・要件企画、設計、レビューの実施
・ネットワークやインフラ等の運用管理
・外部脅威や内部脅威に対する対策推進、監視対応
【CSIRT運営】
・インシデント対応体制および運用ルールの整備と維持
・インシデント発生時の対応統括、影響評価に基づく判断の経営層への提言
・社内関係部門・グループ各社・外部組織との連携体制の構築
・訓練および事後レビューを通じたCSIRTの対応能力の継続的な向上
【社内支援・啓発】
・社内各部門に対するセキュリティ相談窓口としての助言・調整
・セキュリティ教育の企画・実施
■ミッション
・顧客・株主・委託先等のステークホルダーへの責任を果たすため、当社の情報セキュリティ水準を向上・維持する
・自ら課題を捉え、事業実態を踏まえた戦略を策定して推進する
・ガバナンスを正しく理解し、関係するメンバーを巻き込みながら組織を主導する
■組織編成
オリックス自動車のIT部門は、デジタル企画推進部 および IT開発推進部 の2部門で構成されており、いずれも勤務地は本社、全体で約60名が在籍しています。
マネージャーとして継続的に成果を創出できる即戦力として活躍していただくことを前提とします。
入社後はセキュリティチームで、主に以下の領域における実務を担っていただきます。
セキュリティチームは社員と業務委託で６名程度の少数精鋭組織です。体制強化に伴う将来的な組織マネジメントの役割も視野に、事業会社としての情報セキュリティ戦略の企画から定着までリードします。
【ガバナンス・体系整備】
・情報セキュリティ方針・規程・基準・ガイドラインの整備と維持
・社内における情報セキュリティ体制の構築、およびグループ内各社との連携
【戦略・経営連携】
・セキュリティに関する中長期戦略の策定と推進
・当社のセキュリティマネジメント状況のレポーティング
【リスク管理・改善推進】
・情報セキュリティリスクマネジメントの推進
・情報システムのセキュリティリスク低減に向けた改善推進
・サードパーティリスクマネジメントの推進
・セキュリティインシデントへの対応
【管理システムのインフラマネジメント】
・要件企画、設計、レビューの実施
・ネットワークやインフラ等の運用管理
・外部脅威や内部脅威に対する対策推進、監視対応
【CSIRT運営】
・インシデント対応体制および運用ルールの整備と維持
・インシデント発生時の対応統括、影響評価に基づく判断の経営層への提言
・社内関係部門・グループ各社・外部組織との連携体制の構築
・訓練および事後レビューを通じたCSIRTの対応能力の継続的な向上
【社内支援・啓発】
・社内各部門に対するセキュリティ相談窓口としての助言・調整
・セキュリティ教育の企画・実施
■ミッション
・顧客・株主・委託先等のステークホルダーへの責任を果たすため、当社の情報セキュリティ水準を向上・維持する
・自ら課題を捉え、事業実態を踏まえた戦略を策定して推進する
・ガバナンスを正しく理解し、関係するメンバーを巻き込みながら組織を主導する
■組織編成
オリックス自動車のIT部門は、デジタル企画推進部 および IT開発推進部 の2部門で構成されており、いずれも勤務地は本社、全体で約60名が在籍しています。
求める経験 / スキル
【必須条件】
※業界不問※
・セキュリティに関する中長期戦略の策定と推進の経験
・情報セキュリティGRC領域(方針・規程・ルール・運用/リスク分析・管理/統制)の実務経験
・セキュリティインシデント対応の統括経験(発生から恒久対応までの方向付けを含む)
・組織管理職としてのマネジメント経験（課長職相当・5～10名程度目安）
・情報セキュリティ関連の外部基準・フレームワーク／制度に関する理解（例：ISO/IEC 27001/27002、NIST CSF、ISMAP）
・情報処理安全確保支援士のIPA資格保有
【歓迎条件】
・経営層に対する業務上の提言・報告の経験
・インフラ・ネットワークに関する設計または構築経験
・システム開発プロジェクトのプロジェクトマネージャー経験（5年以上）
・システム監査技術者・プロジェクトマネージャ・ネットワークスペシャリストのIPA資格保有
※業界不問※
・セキュリティに関する中長期戦略の策定と推進の経験
・情報セキュリティGRC領域(方針・規程・ルール・運用/リスク分析・管理/統制)の実務経験
・セキュリティインシデント対応の統括経験(発生から恒久対応までの方向付けを含む)
・組織管理職としてのマネジメント経験（課長職相当・5～10名程度目安）
・情報セキュリティ関連の外部基準・フレームワーク／制度に関する理解（例：ISO/IEC 27001/27002、NIST CSF、ISMAP）
・情報処理安全確保支援士のIPA資格保有
【歓迎条件】
・経営層に対する業務上の提言・報告の経験
・インフラ・ネットワークに関する設計または構築経験
・システム開発プロジェクトのプロジェクトマネージャー経験（5年以上）
・システム監査技術者・プロジェクトマネージャ・ネットワークスペシャリストのIPA資格保有
勤務地
東京都
想定年収
1,000 万円 ~ 1,400 万円
世界トップクラスのシェアを持つエネルギー事業
仕事内容
当ポジションでは下記のような役割をお任せいたします。
（１） IT Infrastructure
・Global IT Infrastructure戦略の立案、遂行、保守・運用
・本社起点で、グローバルの各拠点のIT Infraメンバーの統括
・グローバルIT Assetの管理、運用統括
・各種マネージドサービスの管理、ベンダーネゴシエーション
（２） Cybersecurity
・Global Cybersecurity (IT/OT) 戦略の立案、遂行、運用
・本社起点で、グローバルの各拠点のCybersecurityメンバーの統括
・Global Cybersecurity Governance Model構築に向けた企画立案～遂行
・各種アセスメント実施と改善策の提案、実施
・vSOC管理と運用の統括
（３）日本のITマネージャーとしての各種業務
・求める能力・能力・スキル：下記内容に変更
（１） IT Infrastructure
・Global IT Infrastructure戦略の立案、遂行、保守・運用
・本社起点で、グローバルの各拠点のIT Infraメンバーの統括
・グローバルIT Assetの管理、運用統括
・各種マネージドサービスの管理、ベンダーネゴシエーション
（２） Cybersecurity
・Global Cybersecurity (IT/OT) 戦略の立案、遂行、運用
・本社起点で、グローバルの各拠点のCybersecurityメンバーの統括
・Global Cybersecurity Governance Model構築に向けた企画立案～遂行
・各種アセスメント実施と改善策の提案、実施
・vSOC管理と運用の統括
（３）日本のITマネージャーとしての各種業務
・求める能力・能力・スキル：下記内容に変更
求める経験 / スキル
【必須】
◎Global環境でのITインフラまたはサイバーセキュリティの実務経験（5年以上程度）
◎英語での業務遂行能力（会議参加やネゴシエーションが可能なレベル）
【歓迎】
・CISSP、CISM、CISA等の情報セキュリティ資格
◎Global環境でのITインフラまたはサイバーセキュリティの実務経験（5年以上程度）
◎英語での業務遂行能力（会議参加やネゴシエーションが可能なレベル）
【歓迎】
・CISSP、CISM、CISA等の情報セキュリティ資格
勤務地
東京都
想定年収
1,200 万円 ~ 2,500 万円
労務領域BPO企業
仕事内容
自社プロダクト（P3／Work3）と全社のIT環境の両方について、実効性のある情報セキュリティ体制を設計・構築し、運用に乗せること。
これまで積み上げてきた守りの規律を土台に、プロダクトと事業を伸ばすためのセキュリティを設計する役割です。専任組織はこれから作っていく段階のため、体制の設計そのものから関わっていただけます。
初年度は、戦略の策定と実行の両方に携わっていただきます。方針の決定から現場での実装まで、一貫してご自身の判断で進められる環境です。 その分、ご自身で手を動かす場面も含まれます。
最初の1年でやっていただきたいこと（優先度順）
当社として優先順位を明確にしています。すべてを同時にやってほしいという募集ではありません。
第1優先：プロダクトセキュリティ（P3／Work3）
・自社SaaSプロダクトのセキュリティ戦略の策定
・セキュアな開発プロセスの設計と導入（セキュアSDLC／DevSecOps）
・脆弱性診断・脅威モデリングの仕組み化
・クラウド環境のセキュリティ設計と構成管理
・100名を超える開発組織への標準の浸透
第2優先：従業員・コーポレートITのセキュリティ
・従業員が利用するIT環境のセキュリティ設計と改善
・クラウド／SaaS利用に伴うリスクの評価とコントロール設計
・生成AIツールの安全な活用ルールの発展と運用
・社内ポリシー・基準・ガイドラインの整備
・セキュリティ教育・啓発施策の企画と実行
第3優先：顧客セキュリティ要求への対応
・お客様からのセキュリティチェックシート・監査・RFPへの対応
・対応の標準化と、営業・カスタマーサクセスが自走できる仕組みづくり
※ この領域は現在、別部門が対応しており、業務を引き継いでいただくものではありません。 技術的な判断が必要な部分に限って関与いただき、あわせて標準化によって現場の負荷を下げることを期待しています。初年度の工数配分としては小さく見積もっています。
第4優先：インシデント対応体制（CSIRT）
・インシデント発生時の対応フローと指揮系統の整備
・中期的なCSIRT体制の構築
※ 1年目は最低限の対応フロー整備までを想定しています。 本格的な体制構築は2年目以降の課題と位置づけており、初年度の評価対象には含めません。
担当範囲外・限定的な関与に留まる領域
期待値を明確にするため、担当いただかない範囲も記載します。
ISMS・PMS等の外部認証 主管は内部統制部門です。認証の取得・維持に関わる事務局業務は担当範囲外です。ただし、システム側の責任者として審査対応にはご協力いただきます。認証対応の実務に追われるポジションではありません。
ヘルプデスク、IT資産管理、アカウント発行等の日常運用 情報システム部門が担当します。
これまで積み上げてきた守りの規律を土台に、プロダクトと事業を伸ばすためのセキュリティを設計する役割です。専任組織はこれから作っていく段階のため、体制の設計そのものから関わっていただけます。
初年度は、戦略の策定と実行の両方に携わっていただきます。方針の決定から現場での実装まで、一貫してご自身の判断で進められる環境です。 その分、ご自身で手を動かす場面も含まれます。
最初の1年でやっていただきたいこと（優先度順）
当社として優先順位を明確にしています。すべてを同時にやってほしいという募集ではありません。
第1優先：プロダクトセキュリティ（P3／Work3）
・自社SaaSプロダクトのセキュリティ戦略の策定
・セキュアな開発プロセスの設計と導入（セキュアSDLC／DevSecOps）
・脆弱性診断・脅威モデリングの仕組み化
・クラウド環境のセキュリティ設計と構成管理
・100名を超える開発組織への標準の浸透
第2優先：従業員・コーポレートITのセキュリティ
・従業員が利用するIT環境のセキュリティ設計と改善
・クラウド／SaaS利用に伴うリスクの評価とコントロール設計
・生成AIツールの安全な活用ルールの発展と運用
・社内ポリシー・基準・ガイドラインの整備
・セキュリティ教育・啓発施策の企画と実行
第3優先：顧客セキュリティ要求への対応
・お客様からのセキュリティチェックシート・監査・RFPへの対応
・対応の標準化と、営業・カスタマーサクセスが自走できる仕組みづくり
※ この領域は現在、別部門が対応しており、業務を引き継いでいただくものではありません。 技術的な判断が必要な部分に限って関与いただき、あわせて標準化によって現場の負荷を下げることを期待しています。初年度の工数配分としては小さく見積もっています。
第4優先：インシデント対応体制（CSIRT）
・インシデント発生時の対応フローと指揮系統の整備
・中期的なCSIRT体制の構築
※ 1年目は最低限の対応フロー整備までを想定しています。 本格的な体制構築は2年目以降の課題と位置づけており、初年度の評価対象には含めません。
担当範囲外・限定的な関与に留まる領域
期待値を明確にするため、担当いただかない範囲も記載します。
ISMS・PMS等の外部認証 主管は内部統制部門です。認証の取得・維持に関わる事務局業務は担当範囲外です。ただし、システム側の責任者として審査対応にはご協力いただきます。認証対応の実務に追われるポジションではありません。
ヘルプデスク、IT資産管理、アカウント発行等の日常運用 情報システム部門が担当します。
求める経験 / スキル
【必須】
・Webサービス、SaaS、クラウドサービス等におけるプロダクトセキュリティまたはアプリケーションセキュリティの実務経験
・クラウド環境（AWS、OCI、Azure等）におけるセキュリティ設計・運用の経験
・開発部門や他部門を巻き込んで、セキュリティ施策を実行まで持っていった経験（チームマネジメント経験、または部門横断での折衝経験）
・情報セキュリティに関するポリシー・基準の策定、またはリスクアセスメントの経験
【尚可】
・役割としての経験 - CISO、情報セキュリティ責任者、セキュリティ部門長としての経験 - セキュリティ組織の立ち上げ経験 - CPO／CTO／CIO／CISO等の経営層と連携したセキュリティ戦略の策定経験
・技術・プロセス - セキュアSDLC、DevSecOpsの導入・推進経験 - 脆弱性診断、脅威モデリング、ペネトレーションテストの実務または発注経験 - SIEM／SOC等の監視体制の構築・運用経験 - 情報システム部門でのコーポレートITセキュリティの経験
・制度・対外対応 - 個人情報保護法、特定個人情報の取扱いに関する知識・実務経験 - 顧客監査、セキュリティチェックシート、RFP対応の経験 - ISMS、PMS、SOC2等のフレームワークに関する知識 - 内部監査・外部監査への対応経験
・資格 - 情報処理安全確保支援士（登録セキスペ）、CISSP、CISM、CISA、CCSP、情報セキュリティマネジメント等
その他 - セキュリティコミュニティでの登壇、執筆、OSS活動等
【求める人物像】
守りのセキュリティで積み上げてきた規律を尊重しながら、攻めのセキュリティへ転換できる方
「禁止する」以外の選択肢を設計できる方
体制をこれから作るフェーズを、機会（チャンス）として捉えられる方
技術的な判断と、経営・事業への説明の両方に責任を持てる方
・Webサービス、SaaS、クラウドサービス等におけるプロダクトセキュリティまたはアプリケーションセキュリティの実務経験
・クラウド環境（AWS、OCI、Azure等）におけるセキュリティ設計・運用の経験
・開発部門や他部門を巻き込んで、セキュリティ施策を実行まで持っていった経験（チームマネジメント経験、または部門横断での折衝経験）
・情報セキュリティに関するポリシー・基準の策定、またはリスクアセスメントの経験
【尚可】
・役割としての経験 - CISO、情報セキュリティ責任者、セキュリティ部門長としての経験 - セキュリティ組織の立ち上げ経験 - CPO／CTO／CIO／CISO等の経営層と連携したセキュリティ戦略の策定経験
・技術・プロセス - セキュアSDLC、DevSecOpsの導入・推進経験 - 脆弱性診断、脅威モデリング、ペネトレーションテストの実務または発注経験 - SIEM／SOC等の監視体制の構築・運用経験 - 情報システム部門でのコーポレートITセキュリティの経験
・制度・対外対応 - 個人情報保護法、特定個人情報の取扱いに関する知識・実務経験 - 顧客監査、セキュリティチェックシート、RFP対応の経験 - ISMS、PMS、SOC2等のフレームワークに関する知識 - 内部監査・外部監査への対応経験
・資格 - 情報処理安全確保支援士（登録セキスペ）、CISSP、CISM、CISA、CCSP、情報セキュリティマネジメント等
その他 - セキュリティコミュニティでの登壇、執筆、OSS活動等
【求める人物像】
守りのセキュリティで積み上げてきた規律を尊重しながら、攻めのセキュリティへ転換できる方
「禁止する」以外の選択肢を設計できる方
体制をこれから作るフェーズを、機会（チャンス）として捉えられる方
技術的な判断と、経営・事業への説明の両方に責任を持てる方
勤務地
東京都
想定年収
1,200 万円 ~ 1,800 万円
仕事内容
【仕事内容】
私たちのグループでは、国土交通省や地方自治体を中心としたお客様に対し、行政情報基盤やネットワーク、クラウド環境など、社会インフラを支える情報通信基盤の企画・設計を行っています。
単なるネットワークエンジニアやサーバエンジニアではなく、建設コンサルタントとしてお客様の業務や運用課題を理解し、「どのような情報基盤を整備すべきか」という構想段階から支援することが特徴です。
業務内容は、ICTインフラ整備に関する計画策定や要件整理から、ネットワーク設計、クラウド活用検討、情報セキュリティ対策、情報共有環境の整備まで多岐にわたります。近年は、DX推進や災害対応高度化を支える情報基盤の整備、クラウドサービスや衛星通信を活用した新しい業務環境の検討などにも取り組んでいます。
主な対象分野は、防災・災害対応、行政情報基盤、公共ネットワーク、道路・河川管理分野における情報共有環境などです。お客様と直接議論しながら、実際の業務を支えるICT基盤の構想から整備まで一貫して携わることができます。
また、ICT技術の知識だけでなく、行政業務や社会インフラに関する理解、コンサルティング力、プロジェクトマネジメント力を身につけられることも魅力です。
＜クライアント＞
・ 国（国土交通省、環境省、総務省、農林水産省など）
・ 地方公共団体
・ 独立行政法人、財団、社団
・ 民間企業（首都高速道路、JR東日本、東京ガスなど）
私たちのグループでは、国土交通省や地方自治体を中心としたお客様に対し、行政情報基盤やネットワーク、クラウド環境など、社会インフラを支える情報通信基盤の企画・設計を行っています。
単なるネットワークエンジニアやサーバエンジニアではなく、建設コンサルタントとしてお客様の業務や運用課題を理解し、「どのような情報基盤を整備すべきか」という構想段階から支援することが特徴です。
業務内容は、ICTインフラ整備に関する計画策定や要件整理から、ネットワーク設計、クラウド活用検討、情報セキュリティ対策、情報共有環境の整備まで多岐にわたります。近年は、DX推進や災害対応高度化を支える情報基盤の整備、クラウドサービスや衛星通信を活用した新しい業務環境の検討などにも取り組んでいます。
主な対象分野は、防災・災害対応、行政情報基盤、公共ネットワーク、道路・河川管理分野における情報共有環境などです。お客様と直接議論しながら、実際の業務を支えるICT基盤の構想から整備まで一貫して携わることができます。
また、ICT技術の知識だけでなく、行政業務や社会インフラに関する理解、コンサルティング力、プロジェクトマネジメント力を身につけられることも魅力です。
＜クライアント＞
・ 国（国土交通省、環境省、総務省、農林水産省など）
・ 地方公共団体
・ 独立行政法人、財団、社団
・ 民間企業（首都高速道路、JR東日本、東京ガスなど）
求める経験 / スキル
【必須（MUST）】
以下のいずれかの経験を有し、ICTインフラやDX分野への関心をお持ちの方
・ネットワーク、サーバー、クラウド等のICTインフラに関する実務経験
・情報システム基盤の設計、構築、運用のいずれかの経験
・情報通信技術を活用した業務改善や課題解決に関する経験
※特定製品や特定技術の専門家である必要はありません。ICT基盤全体の仕組みを理解し、技術的な観点からお客様へ提案できる方を歓迎します。
【歓迎（WANT）】
以下の経験をお持ちの方は歓迎します。
＜ICTインフラ企画・コンサルティング＞
・ICT基盤整備計画や情報化計画の策定経験
・要件定義、システムアーキテクチャ設計の経験
・顧客との折衝、プロジェクトマネジメント経験
＜ネットワーク・クラウド＞
・ネットワーク設計・構築経験
・クラウド環境（AWS、Azure、GCP等）の設計・構築経験
・VPN、ゼロトラスト、情報セキュリティ対策に関する経験
＜情報システム基盤＞
・サーバー・仮想基盤の設計・構築経験
・Active DirectoryやMicrosoft 365等の業務基盤導入経験
・データセンターやクラウドサービスを活用したシステム基盤構築経験
＜公共・社会インフラ分野＞
・行政情報システムや公共ネットワークに関する経験
・防災情報システムや災害対応分野の経験
・建設コンサルタント業界での業務経験
以下のいずれかの経験を有し、ICTインフラやDX分野への関心をお持ちの方
・ネットワーク、サーバー、クラウド等のICTインフラに関する実務経験
・情報システム基盤の設計、構築、運用のいずれかの経験
・情報通信技術を活用した業務改善や課題解決に関する経験
※特定製品や特定技術の専門家である必要はありません。ICT基盤全体の仕組みを理解し、技術的な観点からお客様へ提案できる方を歓迎します。
【歓迎（WANT）】
以下の経験をお持ちの方は歓迎します。
＜ICTインフラ企画・コンサルティング＞
・ICT基盤整備計画や情報化計画の策定経験
・要件定義、システムアーキテクチャ設計の経験
・顧客との折衝、プロジェクトマネジメント経験
＜ネットワーク・クラウド＞
・ネットワーク設計・構築経験
・クラウド環境（AWS、Azure、GCP等）の設計・構築経験
・VPN、ゼロトラスト、情報セキュリティ対策に関する経験
＜情報システム基盤＞
・サーバー・仮想基盤の設計・構築経験
・Active DirectoryやMicrosoft 365等の業務基盤導入経験
・データセンターやクラウドサービスを活用したシステム基盤構築経験
＜公共・社会インフラ分野＞
・行政情報システムや公共ネットワークに関する経験
・防災情報システムや災害対応分野の経験
・建設コンサルタント業界での業務経験
従業員数
2,410名
（2026年4月現在）
勤務地
東京都
想定年収
500 万円 ~ 1,300 万円
従業員数
2,410名
（2026年4月現在）
株式会社野村総合研究所
仕事内容
【配属想定組織】
・マルチクラウドインテグレーション事業本部
・データセンターサービス本部
【組織の概要】
<基盤セグメントのミッション＞
お客様の高品質なシステム基盤を提供する。提案、設計、構築、運用を一気通貫で担当し、パブリッククラウドを積極的に取り入れつつ、ミッションクリティカルな領域ではプライベートクラウド、オンプレミスなども活用する。
また、最新の基盤技術を活用したITインフラサービス（クラウドサービスや運用サービスなど）を企画・開発し、継続的・安定的に提供し続ける。
＜当社のパブリッククラウドの取り組み＞
4つのメジャークラウドにおいて、最上位パートナーの認定を取得。世界や日本で活躍するクラウド人材の育成にも注力しており、パブリッククラウド認定資格取得者は約2,800名（のべ人数）※2022年6月時点
●クラウド導入事例
https://atlax.nri.co.jp
【募集職種の期待役割】
核となる技術を磨きつつ、プロジェクトマネージメント力や顧客対応力、企画力などのスキルを、ご志向や強みに応じて身に着けていただき、プロフェッショナルを目指していただくことを期待しています。
【具体的な職務内容】
顧客ニーズに最適な技術選定、顧客提案、インフラ設計構築
- ITインフラの提案から、ミドルウェア/OS/NWなどシステム基盤の設計構築、運用まで一連を担当。
- オンプレミスから外部クラウドの活用まで、最適な基盤方式設計を推進。
- クラウド（自社クラウド、パブリッククラウド）のサービス企画、設計、構築、運用や、クラウド全般に関するシステムコンサルティング、技術支援を担当。
【携わるビジネス・サービス・テーマ】
プロジェクト例：
・産業系顧客の基幹システム刷新プロジェクト(基盤の提案～運用)：マルチクラウド構成(AWS、GCP)、SaaSを活用したクラウドネイティブな開発・運用基盤
・金融系顧客のデータ分析デジタルマーケティング基盤構築プロジェクト(基盤の提案～運用)：GCP活用
・金融系大規模ASPサービスのクラウド移行プロジェクト(基盤の設計～運用)
・国内最大級の自社プライベートクラウドサービスの設計～運用
【仕事の魅力・やりがい・キャリアパス】
・様々な技術を組み合わせて顧客に最適なアーキテクチャを検討し、提案から設計・構築、運用まで一気通貫に提供できる
・社会的に影響力のある大企業のビジネスを支えるシステム基盤に関われる
・様々な分野のスペシャリストとの協働や、OffJT(研修・社内勉強会)など技術・知識向上の機会が豊富
・R&Dなど先端技術の調査の機会もある
転職者メッセージも併せてご覧ください。
ITアーキテクト/エンジニア（2020年キャリア入社 川西 潤）
https://spur.nri.co.jp/archive/members02.html
ITサービスマネージャ（2019年キャリア入社 立川 徹）
https://spur.nri.co.jp/archive/members03.html
・マルチクラウドインテグレーション事業本部
・データセンターサービス本部
【組織の概要】
<基盤セグメントのミッション＞
お客様の高品質なシステム基盤を提供する。提案、設計、構築、運用を一気通貫で担当し、パブリッククラウドを積極的に取り入れつつ、ミッションクリティカルな領域ではプライベートクラウド、オンプレミスなども活用する。
また、最新の基盤技術を活用したITインフラサービス（クラウドサービスや運用サービスなど）を企画・開発し、継続的・安定的に提供し続ける。
＜当社のパブリッククラウドの取り組み＞
4つのメジャークラウドにおいて、最上位パートナーの認定を取得。世界や日本で活躍するクラウド人材の育成にも注力しており、パブリッククラウド認定資格取得者は約2,800名（のべ人数）※2022年6月時点
●クラウド導入事例
https://atlax.nri.co.jp
【募集職種の期待役割】
核となる技術を磨きつつ、プロジェクトマネージメント力や顧客対応力、企画力などのスキルを、ご志向や強みに応じて身に着けていただき、プロフェッショナルを目指していただくことを期待しています。
【具体的な職務内容】
顧客ニーズに最適な技術選定、顧客提案、インフラ設計構築
- ITインフラの提案から、ミドルウェア/OS/NWなどシステム基盤の設計構築、運用まで一連を担当。
- オンプレミスから外部クラウドの活用まで、最適な基盤方式設計を推進。
- クラウド（自社クラウド、パブリッククラウド）のサービス企画、設計、構築、運用や、クラウド全般に関するシステムコンサルティング、技術支援を担当。
【携わるビジネス・サービス・テーマ】
プロジェクト例：
・産業系顧客の基幹システム刷新プロジェクト(基盤の提案～運用)：マルチクラウド構成(AWS、GCP)、SaaSを活用したクラウドネイティブな開発・運用基盤
・金融系顧客のデータ分析デジタルマーケティング基盤構築プロジェクト(基盤の提案～運用)：GCP活用
・金融系大規模ASPサービスのクラウド移行プロジェクト(基盤の設計～運用)
・国内最大級の自社プライベートクラウドサービスの設計～運用
【仕事の魅力・やりがい・キャリアパス】
・様々な技術を組み合わせて顧客に最適なアーキテクチャを検討し、提案から設計・構築、運用まで一気通貫に提供できる
・社会的に影響力のある大企業のビジネスを支えるシステム基盤に関われる
・様々な分野のスペシャリストとの協働や、OffJT(研修・社内勉強会)など技術・知識向上の機会が豊富
・R&Dなど先端技術の調査の機会もある
転職者メッセージも併せてご覧ください。
ITアーキテクト/エンジニア（2020年キャリア入社 川西 潤）
https://spur.nri.co.jp/archive/members02.html
ITサービスマネージャ（2019年キャリア入社 立川 徹）
https://spur.nri.co.jp/archive/members03.html
求める経験 / スキル
■業務知識、経験
・基盤方式設計、運用方式設計の実務経験
・システム基盤（ミドルウェア、OS、NW、クラウド等）の設計、構築経験
■関連技術、スキル
パブリッククラウド（AWS、Azure、GCPなど）、UNIX、Windows、Linux、Oracle、mySQL、Java、Webアプリケーションサーバー、コンテナ技術、サーバーレス、オープンソース、DevOps、セキュリティ関連
・基盤方式設計、運用方式設計の実務経験
・システム基盤（ミドルウェア、OS、NW、クラウド等）の設計、構築経験
■関連技術、スキル
パブリッククラウド（AWS、Azure、GCPなど）、UNIX、Windows、Linux、Oracle、mySQL、Java、Webアプリケーションサーバー、コンテナ技術、サーバーレス、オープンソース、DevOps、セキュリティ関連
従業員数
7,645名
（（NRIグループ 16,679人） 2025年3月31日現在）
勤務地
東京都
想定年収
500 万円 ~ 1,400 万円
従業員数
7,645名
（（NRIグループ 16,679人） 2025年3月31日現在）
株式会社野村総合研究所
仕事内容
■□日本初の民間シンクタンク/国内で圧倒的な歴史と伝統を誇る。官公庁や各界の大手企業からの信頼は抜群。超優良企業/事業の安定性、人材の質と定着性、給与、教育、オフィス環境、福利、すべてが日本トップレベル□■
①グローバルITコンサルティング：グローバルIT・デジタル戦略の策定・実行支援
■職務概要：
NRIのグローバルITコンサルティングは、お客様のグローバル戦略を実現するために、デジタル/ITをどう活用するか、その構想から実行までを世界各地で支援するサービスです。また、世界の技術やノウハウを積極的に日本に取り入れることで、お客様のデジタルトランスフォーメーションを加速させるお手伝いや、お客様の海外現地法人が進めているプロジェクトを、NRIの海外拠点やグローバルネットワークを活用してサポートするなど、真のグローバルパートナーとしてお客様のデジタル・IT課題解決を支援します。
■職務詳細：
・グローバルIT戦略/デジタル戦略の策定・実行支援
・グローバルプロジェクト管理／オフショア開発管理等の実行支援
・海外現地法人のデジタルトランスフォーメーションの企画・実行支援
・海外パートナーと連携した最新テクノロジーの適用支援
②ITマネジメント分野：最上流から企業全体のDXを牽引、IT戦略
■職務概要：
当社のITマネジメントコンサルティングは、ヒト、モノ、カネ、リスク、データといった多角的な観点から、企業のデジタル変革や情報システム運営を支援するコンサルティングサービスです。
■職務詳細：
・情報戦略／IT戦略／デジタル戦略の策定や実行支援
・DX推進／IT運営機能、組織（情報子会社を含む）の変革支援
・デジタル人材戦略立案、育成計画、実行支援
・デジタル／IT投資、コスト管理手法の構築支援
・統合リスクマネジメント態勢の構築支援
①グローバルITコンサルティング：グローバルIT・デジタル戦略の策定・実行支援
■職務概要：
NRIのグローバルITコンサルティングは、お客様のグローバル戦略を実現するために、デジタル/ITをどう活用するか、その構想から実行までを世界各地で支援するサービスです。また、世界の技術やノウハウを積極的に日本に取り入れることで、お客様のデジタルトランスフォーメーションを加速させるお手伝いや、お客様の海外現地法人が進めているプロジェクトを、NRIの海外拠点やグローバルネットワークを活用してサポートするなど、真のグローバルパートナーとしてお客様のデジタル・IT課題解決を支援します。
■職務詳細：
・グローバルIT戦略/デジタル戦略の策定・実行支援
・グローバルプロジェクト管理／オフショア開発管理等の実行支援
・海外現地法人のデジタルトランスフォーメーションの企画・実行支援
・海外パートナーと連携した最新テクノロジーの適用支援
②ITマネジメント分野：最上流から企業全体のDXを牽引、IT戦略
■職務概要：
当社のITマネジメントコンサルティングは、ヒト、モノ、カネ、リスク、データといった多角的な観点から、企業のデジタル変革や情報システム運営を支援するコンサルティングサービスです。
■職務詳細：
・情報戦略／IT戦略／デジタル戦略の策定や実行支援
・DX推進／IT運営機能、組織（情報子会社を含む）の変革支援
・デジタル人材戦略立案、育成計画、実行支援
・デジタル／IT投資、コスト管理手法の構築支援
・統合リスクマネジメント態勢の構築支援
求める経験 / スキル
[実務経験5年以上の方]
■経験
・企業のデジタル変革プロジェクト或いは大規模システム開発プロジェクト（特に構想、計画、要件定義工程）にて、中核的な役割を果たした経験（事業会社又は金融機関の社員、Sier/メーカーのシステムエンジニア、コンサルティングファームのコンサルタント、いずれの立場でも構わない）
・グローバルプロジェクトにおいて、本社、海外拠点、海外パートナー等の国内外のステークホルダーを巻き込み、中核的な立場でプロジェクトを推進した経験
・日本以外の海外企業における実務経験、もしくは、海外拠点におけるプロジェクトやIT運営を、本社の立場で支援した経験
・SAP経験者歓迎
[実務経験5年未満の方]
■スキルと志向
〇求めるスキル
・顧客課題を見極め、解決策を提案できる力
・グローバル企業の事業戦略やビジネスモデルの改革に関する強い関心、世界情勢・動向への強い関心
・海外の企業との英語での議論、交渉が可能なコミュニケーション能力（日本語以外が母国語の方は、併せて、日本人と日本語で正確・円滑にコミュニケーションできる能力。中国語、タイ語、インドネシア語等の外国語スキル歓迎）
○求める志向
・事象の関係性を詳細に調査・整理・分析し、本質的な課題仮説を論理的に組み上げる能力
・国内外・社内外の多様な関係者の中で、複雑な利害関係を調整し、合意形成を成し遂げる推進力
・マルチナショナル・多様性への関心と相互理解の姿勢
・海外地域での長期滞在（主にアジア諸国）への関心
■経験
・企業のデジタル変革プロジェクト或いは大規模システム開発プロジェクト（特に構想、計画、要件定義工程）にて、中核的な役割を果たした経験（事業会社又は金融機関の社員、Sier/メーカーのシステムエンジニア、コンサルティングファームのコンサルタント、いずれの立場でも構わない）
・グローバルプロジェクトにおいて、本社、海外拠点、海外パートナー等の国内外のステークホルダーを巻き込み、中核的な立場でプロジェクトを推進した経験
・日本以外の海外企業における実務経験、もしくは、海外拠点におけるプロジェクトやIT運営を、本社の立場で支援した経験
・SAP経験者歓迎
[実務経験5年未満の方]
■スキルと志向
〇求めるスキル
・顧客課題を見極め、解決策を提案できる力
・グローバル企業の事業戦略やビジネスモデルの改革に関する強い関心、世界情勢・動向への強い関心
・海外の企業との英語での議論、交渉が可能なコミュニケーション能力（日本語以外が母国語の方は、併せて、日本人と日本語で正確・円滑にコミュニケーションできる能力。中国語、タイ語、インドネシア語等の外国語スキル歓迎）
○求める志向
・事象の関係性を詳細に調査・整理・分析し、本質的な課題仮説を論理的に組み上げる能力
・国内外・社内外の多様な関係者の中で、複雑な利害関係を調整し、合意形成を成し遂げる推進力
・マルチナショナル・多様性への関心と相互理解の姿勢
・海外地域での長期滞在（主にアジア諸国）への関心
従業員数
7,645名
（（NRIグループ 16,679人） 2025年3月31日現在）
勤務地
東京都
想定年収
500 万円 ~ 1,400 万円
従業員数
7,645名
（（NRIグループ 16,679人） 2025年3月31日現在）
株式会社野村総合研究所
仕事内容
NRIのITマネジメントコンサルティングは、ヒト、モノ、カネ、リスク、データといった多角的な観点から、企業のデジタル変革や情報システム運営を支援するコンサルティングサービスです。
CIO/CDOの補佐役としての活動から、お客さまの情報システム部門/デジタル推進部門の一員としての組織運営の実行支援活動まで、幅広く高い視座と、ITの範囲にとどまらない多様な経験が求められる活動を実施しています。
■職務内容
・情報戦略/IT戦略/デジタル戦略の策定・実行支援
・DX推進/IT運営機能・組織（情報子会社を含む）の変革支援
・デジタル人材戦略立案・育成計画・実行支援
・デジタル/IT投資・コスト管理手法の構築支援
・統合リスクマネジメント態勢の構築支援
【参考書籍 ：デジタル・ケイパビリティ（日経BP社）、 図解CIOハンドブック（日経BP社）、デジタル・ビジネスモデル 次世代企業になるための6つの問い（日本経済新聞出版社）】
CIO/CDOの補佐役としての活動から、お客さまの情報システム部門/デジタル推進部門の一員としての組織運営の実行支援活動まで、幅広く高い視座と、ITの範囲にとどまらない多様な経験が求められる活動を実施しています。
■職務内容
・情報戦略/IT戦略/デジタル戦略の策定・実行支援
・DX推進/IT運営機能・組織（情報子会社を含む）の変革支援
・デジタル人材戦略立案・育成計画・実行支援
・デジタル/IT投資・コスト管理手法の構築支援
・統合リスクマネジメント態勢の構築支援
【参考書籍 ：デジタル・ケイパビリティ（日経BP社）、 図解CIOハンドブック（日経BP社）、デジタル・ビジネスモデル 次世代企業になるための6つの問い（日本経済新聞出版社）】
求める経験 / スキル
[実務経験5年以上の方]
■経験
・企業のデジタル変革（DX）や情報システム部門運営改革プロジェクトをリーダーとして完遂した経験
・情報戦略や情報化に関する中長期計画の立案にて中核的な役割を果たした経験
・デジタルビジネスやデジタルサービスの企画・開発にて中核的な役割を果たした経験
（上記は事業会社の社員、コンサルタント、いずれの立場でも構わない）
[実務経験5年未満の方]
■スキルと志向
〇求めるスキル
・顧客の問題と課題を見極め、解決策を提案し、実行を推進できる能力
・顧客内の多様なステークホルダーを調整・合意形成し、共にビジネスを推進するコミュニケーション能力
○求める志向
・テクノロジーが社会へもたらす大きな変化の可能性を信じている
・顧客のパートナーとして、共に挑戦しながら、変革を推進したい
・当事者意識が高く、成果を出すことにこだわる
・常に社会の変化を捉え、探究する知的好奇心と、自身の考え・主張として発信したい
■経験
・企業のデジタル変革（DX）や情報システム部門運営改革プロジェクトをリーダーとして完遂した経験
・情報戦略や情報化に関する中長期計画の立案にて中核的な役割を果たした経験
・デジタルビジネスやデジタルサービスの企画・開発にて中核的な役割を果たした経験
（上記は事業会社の社員、コンサルタント、いずれの立場でも構わない）
[実務経験5年未満の方]
■スキルと志向
〇求めるスキル
・顧客の問題と課題を見極め、解決策を提案し、実行を推進できる能力
・顧客内の多様なステークホルダーを調整・合意形成し、共にビジネスを推進するコミュニケーション能力
○求める志向
・テクノロジーが社会へもたらす大きな変化の可能性を信じている
・顧客のパートナーとして、共に挑戦しながら、変革を推進したい
・当事者意識が高く、成果を出すことにこだわる
・常に社会の変化を捉え、探究する知的好奇心と、自身の考え・主張として発信したい
従業員数
7,645名
（（NRIグループ 16,679人） 2025年3月31日現在）
勤務地
東京都
想定年収
500 万円 ~ 1,400 万円
従業員数
7,645名
（（NRIグループ 16,679人） 2025年3月31日現在）
株式会社野村総合研究所
仕事内容
【組織の概要】
<組織ミッション>
システムコンサルティング事業本部では、長年にわたる実績を通じて、ビジネスや業務、IT・デジタル技術に精通した経験豊富なコンサルタントが、お客さまの課題に真摯に向き合い、一体となって、お客さまの組織変革や事業創発、情報システムの革新、価値向上に取り組みます。
＜組織の概要＞
システムコンサルティング事業本部には、インダストリーごとの部室や特定の顧客・領域向けの部室があり、本ポジションはご本人の希望やご経験に応じて配属が決定されます。
・金融ITコンサルティング部（金融サービス）
・産業ITコンサルティング一部（製造・SCM）
・産業ITコンサルティング二部（不動産・商社・鉄道、新事業創造・顧客接点変革）
・社会ITコンサルティング部（官庁・自治体・社会インフラ・ヘルスケア）
・関西ITコンサルティング部（関西案件を担当）
・TMXコンサルティング部（モビリティDX・コネクティッド）
・トヨタ支店
・YHプロジェクト室（物流DX）
【募集職種の期待役割】
お客さまの事業環境は大きな変化の中にあり、従来の延長で今後のあるべき姿を考えることが難しい状況にあります。
ビジネスとIT/デジタル技術の両方の知見をバランスよく備え、お客さまの課題の本質を捉えて、その解決に向けた検討をリードしていただくことを期待しています。
特定の業界・領域での豊富な経験を活かし、さらにその経験に限らず新しい業界・領域へのチャレンジをも恐れない姿勢で、お客さまの期待に熱意をもって応えて頂くことを期待しています。
【具体的な職務内容】
NRIのシステム化構想コンサルティングは、ITを活用した企業の事業変革・業務変革・事業創造を実現するための業務・システム化構想からシステム化計画の策定を支援するサービスです。
企業が安心してシステム設計工程に進め、導入効果を得られるよう、体制、期間、費用、リスク等を想定し、新業務や新システム要件を明文化することを範囲とします。
従って、企業の情報システム部門のみではなく、ユーザー部門も交え、業務改革・システム化推進体制の提言から、業務要件定義やシステム機能定義といった設計を含めた活動までを実施しています。
■仕事内容
・業務・システム（再）構築構想・計画の策定支援
・既存システムの可視化・評価（品質・コスト・活用状況）
・顧客の業界・ビジネスを理解した上で、 デジタルを用いた新たなビジネスモデル・収益モデルの構築、PoC（実証実験）支援
【携わるビジネス・サービス・テーマ】
【参考書籍 ： デジタル・ケイパビリティ（日経BP社）、図解ＣＩＯハンドブック（日経ＢＰ社）】
○システムコンサルティング事業・サービスのホームページも併せてご覧ください
https://www.nri.com/jp/service/scs
【仕事の魅力・やりがい・キャリアパス】
お客さまの多くは、国内の上場企業を始めとした一流企業であり、そういう企業において改革を進めている第一線の方々と一緒に真剣勝負で仕事ができること。
これは、大きなやりがいを感じることができると思います。
また、このような経験やお客さまとの関係は、コンサルタントとしての成長にも繋がり、貴重な財産になるはずです。
<組織ミッション>
システムコンサルティング事業本部では、長年にわたる実績を通じて、ビジネスや業務、IT・デジタル技術に精通した経験豊富なコンサルタントが、お客さまの課題に真摯に向き合い、一体となって、お客さまの組織変革や事業創発、情報システムの革新、価値向上に取り組みます。
＜組織の概要＞
システムコンサルティング事業本部には、インダストリーごとの部室や特定の顧客・領域向けの部室があり、本ポジションはご本人の希望やご経験に応じて配属が決定されます。
・金融ITコンサルティング部（金融サービス）
・産業ITコンサルティング一部（製造・SCM）
・産業ITコンサルティング二部（不動産・商社・鉄道、新事業創造・顧客接点変革）
・社会ITコンサルティング部（官庁・自治体・社会インフラ・ヘルスケア）
・関西ITコンサルティング部（関西案件を担当）
・TMXコンサルティング部（モビリティDX・コネクティッド）
・トヨタ支店
・YHプロジェクト室（物流DX）
【募集職種の期待役割】
お客さまの事業環境は大きな変化の中にあり、従来の延長で今後のあるべき姿を考えることが難しい状況にあります。
ビジネスとIT/デジタル技術の両方の知見をバランスよく備え、お客さまの課題の本質を捉えて、その解決に向けた検討をリードしていただくことを期待しています。
特定の業界・領域での豊富な経験を活かし、さらにその経験に限らず新しい業界・領域へのチャレンジをも恐れない姿勢で、お客さまの期待に熱意をもって応えて頂くことを期待しています。
【具体的な職務内容】
NRIのシステム化構想コンサルティングは、ITを活用した企業の事業変革・業務変革・事業創造を実現するための業務・システム化構想からシステム化計画の策定を支援するサービスです。
企業が安心してシステム設計工程に進め、導入効果を得られるよう、体制、期間、費用、リスク等を想定し、新業務や新システム要件を明文化することを範囲とします。
従って、企業の情報システム部門のみではなく、ユーザー部門も交え、業務改革・システム化推進体制の提言から、業務要件定義やシステム機能定義といった設計を含めた活動までを実施しています。
■仕事内容
・業務・システム（再）構築構想・計画の策定支援
・既存システムの可視化・評価（品質・コスト・活用状況）
・顧客の業界・ビジネスを理解した上で、 デジタルを用いた新たなビジネスモデル・収益モデルの構築、PoC（実証実験）支援
【携わるビジネス・サービス・テーマ】
【参考書籍 ： デジタル・ケイパビリティ（日経BP社）、図解ＣＩＯハンドブック（日経ＢＰ社）】
○システムコンサルティング事業・サービスのホームページも併せてご覧ください
https://www.nri.com/jp/service/scs
【仕事の魅力・やりがい・キャリアパス】
お客さまの多くは、国内の上場企業を始めとした一流企業であり、そういう企業において改革を進めている第一線の方々と一緒に真剣勝負で仕事ができること。
これは、大きなやりがいを感じることができると思います。
また、このような経験やお客さまとの関係は、コンサルタントとしての成長にも繋がり、貴重な財産になるはずです。
求める経験 / スキル
[実務経験5年以上の方]
■経験
・コンサルタントもしくはメーカー・SIerのアプリケーション技術者として、企業のシステム開発プロジェクト（特に構想、計画、要件定義工程）にて中核的な役割を果たした経験
・事業会社/金融機関のIT部門の社員として、企業の大規模システム開発プロジェクト（特に構想、計画、要件定義工程）にて中核的な役割を果たした経験
・事業会社の業務部門（販売・マーケティング、物流、製造等）、デジタル推進部門、経営企画部門の社員として、企業の業務改革プロジェクトや新事業開発、システム開発プロジェクト（特に構想、計画、要件定義工程）にて中核的な役割を果たした経験
・事業会社の社員として、海外拠点（販社/工場）へのシステム導入プロジェクトにて中核的な役割を果たした経験
・金融機関の社員として、銀行、証券、保険、ノンバンクのオペレーションにおける特定領域の業務のフロー・プロセスを理解し、その改革業務にて中核的な役割を果たした経験
・事業会社での金融事業立上げに関するシステム開発プロジェクト（特に構想、計画、要件定義工程）において、中核的な役割を果たした経験
[実務経験5年未満の方]
■スキルと志向
〇求めるスキル
・顧客課題を見極め、解決策を提案できる力
・顧客と共にプロダクト開発を前提としたビジネスを推進するコミュニケーション能力
・特定の業務アプリケーションパッケージ製品について、製造元やベンダーと対等に議論、交渉が可能なレベルの製品知識
・顧客となる事業会社の特定業務領域に関する知識・理解
○求める志向
・顧客となる事業会社/金融機関の発展や再生を、ITを通して支援することへの強い関心
・事業会社/金融機関におけるディスラプションに向けたビジネスモデルの改革に関する強い関心
・DX時代における新規ビジネス立ち上げへの関心
・仮説思考でビジネス構築～プロダクト開発を推進することへの関心
■経験
・コンサルタントもしくはメーカー・SIerのアプリケーション技術者として、企業のシステム開発プロジェクト（特に構想、計画、要件定義工程）にて中核的な役割を果たした経験
・事業会社/金融機関のIT部門の社員として、企業の大規模システム開発プロジェクト（特に構想、計画、要件定義工程）にて中核的な役割を果たした経験
・事業会社の業務部門（販売・マーケティング、物流、製造等）、デジタル推進部門、経営企画部門の社員として、企業の業務改革プロジェクトや新事業開発、システム開発プロジェクト（特に構想、計画、要件定義工程）にて中核的な役割を果たした経験
・事業会社の社員として、海外拠点（販社/工場）へのシステム導入プロジェクトにて中核的な役割を果たした経験
・金融機関の社員として、銀行、証券、保険、ノンバンクのオペレーションにおける特定領域の業務のフロー・プロセスを理解し、その改革業務にて中核的な役割を果たした経験
・事業会社での金融事業立上げに関するシステム開発プロジェクト（特に構想、計画、要件定義工程）において、中核的な役割を果たした経験
[実務経験5年未満の方]
■スキルと志向
〇求めるスキル
・顧客課題を見極め、解決策を提案できる力
・顧客と共にプロダクト開発を前提としたビジネスを推進するコミュニケーション能力
・特定の業務アプリケーションパッケージ製品について、製造元やベンダーと対等に議論、交渉が可能なレベルの製品知識
・顧客となる事業会社の特定業務領域に関する知識・理解
○求める志向
・顧客となる事業会社/金融機関の発展や再生を、ITを通して支援することへの強い関心
・事業会社/金融機関におけるディスラプションに向けたビジネスモデルの改革に関する強い関心
・DX時代における新規ビジネス立ち上げへの関心
・仮説思考でビジネス構築～プロダクト開発を推進することへの関心
従業員数
7,645名
（（NRIグループ 16,679人） 2025年3月31日現在）
勤務地
東京都
想定年収
500 万円 ~ 1,400 万円
従業員数
7,645名
（（NRIグループ 16,679人） 2025年3月31日現在）
株式会社野村総合研究所
仕事内容
【組織の概要】
<組織ミッション>
システムコンサルティング事業本部では、長年にわたる実績を通じて、ビジネスや業務、IT・デジタル技術に精通した経験豊富なコンサルタントが、お客さまの課題に真摯に向き合い、一体となって、お客さまの組織変革や事業創発、情報システムの革新、価値向上に取り組みます。
＜組織の概要＞
システムコンサルティング事業本部には、インダストリーごとの部室や特定の顧客・領域向けの部室があり、本ポジションはご本人の希望やご経験に応じて配属が決定されます。
・金融ITコンサルティング部（金融サービス）
・産業ITコンサルティング一部（製造・SCM）
・産業ITコンサルティング二部（不動産・商社・電力・流通小売）
・社会ITコンサルティング部（官庁・自治体・社会インフラ・ヘルスケア）
・関西ITコンサルティング部（関西案件を担当）
・TMXコンサルティング部（モビリティDX・コネクティッド）
・トヨタ支店
・YHプロジェクト室（物流DX）
【募集職種の期待役割】
お客さまの立場でプロジェクトを遂行していくことが必要ですが、最近はIT部門だけでなくビジネス部門が主幹のプロジェクトも多くなっています。また、開発ベンダーのコントロールだけではなく、お客さま企業の中の考え方や価値観の異なる各部署のステークホルダーを取り纏めていくことが重要となるケースも多数あります。このうような状況の中で、お客さまのIT・デジタル技術に関する経験・知識に応じたコミュニケーションが期待されます。
さらに、SaaS型サービス導入など、従来のウォーターフォールとは異なるプロジェクトも多くなっており、これらの違いを踏まえたプロジェクトマネジメントを期待しています。
【具体的な職務内容】
NRIのプロジェクトマネジメントコンサルティングは、大規模システム構築・導入プロジェクトにおいて、ユーザー企業の立場で、業務改革・定着の支援や、システム構築・導入プロジェクトの推進・管理を支援するサービスです。
本サービスにおいて、NRIはユーザー企業の情報システム部門を出自とする特徴を活かし、特定のハードウェア製品やソフトウェア製品に拘束されない中立的・客観的な観点で、多くのベンダーやメーカーが関わる大規模システム構築・導入プロジェクトの確実な完遂を支援する活動を実施しています。
■仕事内容
・RFPの策定支援
・調達戦略の策定支援、調達の実行支援
・プロジェクトマネジメント、複数プロジェクトの統合的マネジメントの実行支援
・システム維持管理・運営管理の実行支援
・仮説構築～PoC（実証実験）～本格展開支援
【携わるビジネス・サービス・テーマ】
【参考書籍 ： 図解ＣＩＯハンドブック（日経ＢＰ社）】
○システムコンサルティング事業・サービスのホームページも併せてご覧ください
https://www.nri.com/jp/service/scs
【仕事の魅力・やりがい・キャリアパス】
お客さまの多くは、国内の上場企業を始めとした一流企業であり、そういう企業における重要なプロジェクトを担っておられる方々と一緒に取組んでいくことはやりがいも大きく、そのプロジェクトを完遂した際の達成感は言葉では表せないものです。
また、このような経験やお客さまとの関係は、コンサルタントとしての成長にも繋がり、貴重な財産になるはずです。
MX（モビリティ トランスフォーメーション）の分野においては、海外拠点と一体となったプロジェクト運営がスタンダードになりつつあり、グローバルに通用する経験を積むことができます。
<組織ミッション>
システムコンサルティング事業本部では、長年にわたる実績を通じて、ビジネスや業務、IT・デジタル技術に精通した経験豊富なコンサルタントが、お客さまの課題に真摯に向き合い、一体となって、お客さまの組織変革や事業創発、情報システムの革新、価値向上に取り組みます。
＜組織の概要＞
システムコンサルティング事業本部には、インダストリーごとの部室や特定の顧客・領域向けの部室があり、本ポジションはご本人の希望やご経験に応じて配属が決定されます。
・金融ITコンサルティング部（金融サービス）
・産業ITコンサルティング一部（製造・SCM）
・産業ITコンサルティング二部（不動産・商社・電力・流通小売）
・社会ITコンサルティング部（官庁・自治体・社会インフラ・ヘルスケア）
・関西ITコンサルティング部（関西案件を担当）
・TMXコンサルティング部（モビリティDX・コネクティッド）
・トヨタ支店
・YHプロジェクト室（物流DX）
【募集職種の期待役割】
お客さまの立場でプロジェクトを遂行していくことが必要ですが、最近はIT部門だけでなくビジネス部門が主幹のプロジェクトも多くなっています。また、開発ベンダーのコントロールだけではなく、お客さま企業の中の考え方や価値観の異なる各部署のステークホルダーを取り纏めていくことが重要となるケースも多数あります。このうような状況の中で、お客さまのIT・デジタル技術に関する経験・知識に応じたコミュニケーションが期待されます。
さらに、SaaS型サービス導入など、従来のウォーターフォールとは異なるプロジェクトも多くなっており、これらの違いを踏まえたプロジェクトマネジメントを期待しています。
【具体的な職務内容】
NRIのプロジェクトマネジメントコンサルティングは、大規模システム構築・導入プロジェクトにおいて、ユーザー企業の立場で、業務改革・定着の支援や、システム構築・導入プロジェクトの推進・管理を支援するサービスです。
本サービスにおいて、NRIはユーザー企業の情報システム部門を出自とする特徴を活かし、特定のハードウェア製品やソフトウェア製品に拘束されない中立的・客観的な観点で、多くのベンダーやメーカーが関わる大規模システム構築・導入プロジェクトの確実な完遂を支援する活動を実施しています。
■仕事内容
・RFPの策定支援
・調達戦略の策定支援、調達の実行支援
・プロジェクトマネジメント、複数プロジェクトの統合的マネジメントの実行支援
・システム維持管理・運営管理の実行支援
・仮説構築～PoC（実証実験）～本格展開支援
【携わるビジネス・サービス・テーマ】
【参考書籍 ： 図解ＣＩＯハンドブック（日経ＢＰ社）】
○システムコンサルティング事業・サービスのホームページも併せてご覧ください
https://www.nri.com/jp/service/scs
【仕事の魅力・やりがい・キャリアパス】
お客さまの多くは、国内の上場企業を始めとした一流企業であり、そういう企業における重要なプロジェクトを担っておられる方々と一緒に取組んでいくことはやりがいも大きく、そのプロジェクトを完遂した際の達成感は言葉では表せないものです。
また、このような経験やお客さまとの関係は、コンサルタントとしての成長にも繋がり、貴重な財産になるはずです。
MX（モビリティ トランスフォーメーション）の分野においては、海外拠点と一体となったプロジェクト運営がスタンダードになりつつあり、グローバルに通用する経験を積むことができます。
求める経験 / スキル
[実務経験5年以上の方]
■経験
・100MM以上のシステム開発プロジェクトにおいて、プロジェクト全体を俯瞰できる立場で、そのプロジェクトの立ち上げから完遂まで牽引した経験（プロジェクトリーダー、大規模な場合はサブシステムのリーダーを想定）
・問題が発生した中規模以上のシステム開発プロジェクトの立て直しにて中核的な役割を果たした経験
・新しい取り組み、施策を多くのステークホルダーを巻き込んで推進した経験・度量
・アジャイル開発、イテレーション開発におけるプロジェクトマネジメントの経験
・PoCから実業務への実装に至ったプロジェクトを完遂した経験
[実務経験5年未満の方]
■スキルと志向
〇求めるスキル
・顧客課題を見極め、解決策を提案できる力
・顧客と共にプロダクト開発を前提としたビジネスを推進するコミュニケーション能力
・複数のクラウドサービス、ハードウェア製品、ミドルウェア製品等について、サービス元やベンダーと対等に議論、交渉が可能なレベルの製品・技術知識
■経験
・100MM以上のシステム開発プロジェクトにおいて、プロジェクト全体を俯瞰できる立場で、そのプロジェクトの立ち上げから完遂まで牽引した経験（プロジェクトリーダー、大規模な場合はサブシステムのリーダーを想定）
・問題が発生した中規模以上のシステム開発プロジェクトの立て直しにて中核的な役割を果たした経験
・新しい取り組み、施策を多くのステークホルダーを巻き込んで推進した経験・度量
・アジャイル開発、イテレーション開発におけるプロジェクトマネジメントの経験
・PoCから実業務への実装に至ったプロジェクトを完遂した経験
[実務経験5年未満の方]
■スキルと志向
〇求めるスキル
・顧客課題を見極め、解決策を提案できる力
・顧客と共にプロダクト開発を前提としたビジネスを推進するコミュニケーション能力
・複数のクラウドサービス、ハードウェア製品、ミドルウェア製品等について、サービス元やベンダーと対等に議論、交渉が可能なレベルの製品・技術知識
従業員数
7,645名
（（NRIグループ 16,679人） 2025年3月31日現在）
勤務地
東京都
想定年収
500 万円 ~ 1,400 万円
従業員数
7,645名
（（NRIグループ 16,679人） 2025年3月31日現在）
株式会社野村総合研究所
仕事内容
【組織の概要】
＜組織ミッション＞
AIやIoTに代表されるデジタル技術の進化により、企業で取得・活用可能なデータが増大しており、アナリティクスに対する期待が高まっています。
システムデザインコンサルティング部では、企業の実態（データの質や量、これまでの活用レベル）にあったデータの活用構想から体制構築、業務実証（PoC）、本番業務・システム導入、データ分析人材の育成などをトータルで支援し、お客さまの組織におけるアナリティクス技術を活用した業務プロセス改革やサービス改革を牽引します。
＜組織の概要＞
システムデザインコンサルティング部
アナリティクスデザイングループ
グループマネージャー 1名
専門職 約20名
※専門職のプロパー入社とキャリア採用入社の人数の割合は1:1程度
【募集職種の期待役割】
データ分析技術やAI適用に関する知識ノウハウを活用し、お客さまの業務に対するアナリティクスの導入を主導していただくことを期待しています。
具体的には、「中長期的にみたデータ利活用はどうあるべきか」というデータ活用構想の検討から、データ活用構想に基づくPoCや本番業務・システムの設計・開発・導入支援、AIモデルの運用とその改善に至るまで幅広くご参画いただきます。
特に注力いただく領域については、面接・面談を通じてご意向や得意領域のすり合わせを行った上で、決定させていただきます。
【具体的な職務内容】
NRIのアナリティクスコンサルティングは、データを活用してお客様の抱える課題の解決や新事業の推進を実現・支援するサービスです。統計、最適化、機械学習などの数理的な専門知識だけでなく、お客様のビジネスに対する理解やシステムの知見を生かし、企業にとっての最適なソリューションの実現に向けた活動を実施しています。
■仕事内容
・AIやIoTなどのデータ活用構想
・データ活用構想に基づくPoC
・データ活用構想に基づく業務トライアル
・データ活用構想に基づく本番業務・システム導入支援
【携わるビジネス・サービス・テーマ】
【参考書籍 ： デジタル・ケイパビリティ（日経BP社）、図解ＣＩＯハンドブック（日経ＢＰ社）】
○システムコンサルティング事業・サービスのホームページも併せてご覧ください
https://www.nri.com/jp/service/scs
【仕事の魅力・やりがい・キャリアパス】
あらかじめ決められたテーマに関するデータ分析だけでなく、データ活用構想策定やデータ分析組織の立ち上げ、データ活用業務の設計などの段階からお客さまの検討を支援できることが、アナリティクスコンサルティングのおもしろい点です。
また、システムコンサルティング事業本部には、インダストリーごとの部室や特定の顧客・領域向けの部室があり、実際のプロジェクト推進時はこれらの部室とコワークして進めることも多いため、様々な業種・業態のお客さまのアナリティクステーマに携わることができることも魅力の一つです。
・金融ITコンサルティング部（金融サービス）
・産業ITコンサルティング一部（製造・SCM）
・産業ITコンサルティング二部（不動産・商社・電力・流通小売）
・社会ITコンサルティング部（官庁・自治体・社会インフラ・ヘルスケア） など
将来的には、アナリティクスコンサルティングの枠に留まらず、UXデザインコンサルティング分野やアジャイルコンサルティング分野、DX事業開発分野など、幅広いキャリアの可能性があります。
＜組織ミッション＞
AIやIoTに代表されるデジタル技術の進化により、企業で取得・活用可能なデータが増大しており、アナリティクスに対する期待が高まっています。
システムデザインコンサルティング部では、企業の実態（データの質や量、これまでの活用レベル）にあったデータの活用構想から体制構築、業務実証（PoC）、本番業務・システム導入、データ分析人材の育成などをトータルで支援し、お客さまの組織におけるアナリティクス技術を活用した業務プロセス改革やサービス改革を牽引します。
＜組織の概要＞
システムデザインコンサルティング部
アナリティクスデザイングループ
グループマネージャー 1名
専門職 約20名
※専門職のプロパー入社とキャリア採用入社の人数の割合は1:1程度
【募集職種の期待役割】
データ分析技術やAI適用に関する知識ノウハウを活用し、お客さまの業務に対するアナリティクスの導入を主導していただくことを期待しています。
具体的には、「中長期的にみたデータ利活用はどうあるべきか」というデータ活用構想の検討から、データ活用構想に基づくPoCや本番業務・システムの設計・開発・導入支援、AIモデルの運用とその改善に至るまで幅広くご参画いただきます。
特に注力いただく領域については、面接・面談を通じてご意向や得意領域のすり合わせを行った上で、決定させていただきます。
【具体的な職務内容】
NRIのアナリティクスコンサルティングは、データを活用してお客様の抱える課題の解決や新事業の推進を実現・支援するサービスです。統計、最適化、機械学習などの数理的な専門知識だけでなく、お客様のビジネスに対する理解やシステムの知見を生かし、企業にとっての最適なソリューションの実現に向けた活動を実施しています。
■仕事内容
・AIやIoTなどのデータ活用構想
・データ活用構想に基づくPoC
・データ活用構想に基づく業務トライアル
・データ活用構想に基づく本番業務・システム導入支援
【携わるビジネス・サービス・テーマ】
【参考書籍 ： デジタル・ケイパビリティ（日経BP社）、図解ＣＩＯハンドブック（日経ＢＰ社）】
○システムコンサルティング事業・サービスのホームページも併せてご覧ください
https://www.nri.com/jp/service/scs
【仕事の魅力・やりがい・キャリアパス】
あらかじめ決められたテーマに関するデータ分析だけでなく、データ活用構想策定やデータ分析組織の立ち上げ、データ活用業務の設計などの段階からお客さまの検討を支援できることが、アナリティクスコンサルティングのおもしろい点です。
また、システムコンサルティング事業本部には、インダストリーごとの部室や特定の顧客・領域向けの部室があり、実際のプロジェクト推進時はこれらの部室とコワークして進めることも多いため、様々な業種・業態のお客さまのアナリティクステーマに携わることができることも魅力の一つです。
・金融ITコンサルティング部（金融サービス）
・産業ITコンサルティング一部（製造・SCM）
・産業ITコンサルティング二部（不動産・商社・電力・流通小売）
・社会ITコンサルティング部（官庁・自治体・社会インフラ・ヘルスケア） など
将来的には、アナリティクスコンサルティングの枠に留まらず、UXデザインコンサルティング分野やアジャイルコンサルティング分野、DX事業開発分野など、幅広いキャリアの可能性があります。
求める経験 / スキル
[実務経験５年以上の方]
■経験
・データアナリスト／データサイエンティストとして、データ分析に関する経験
・統計学・機械学習に関する経験
・PythonやRなどデータ分析に必要となるプログラミング言語の利用経験
・事業・ビジネスを理解した上で分析・提案活動で中核的な役割を果たした経験
[実務経験５年未満の方]
■スキルと志向
〇求めるスキル
・お客様の事業・システムを理解し、提案できるスキル
・基本的な統計スキル
・数理最適化や機械学習のスキル
・基本的なデータベースに関するスキル
・Pythonによるプロトタイプの実装スキル
○求める志向
・データ分析技術の活用によるビジネスモデル変革実現への強い関心
・自らSQL文による集計・データ加工を実施する業務遂行力
・クラウドへの強い関心
・画像/音声解析、自然言語処理などへの強い関心
・英語による専門的な論文や説明書などを読み、トラブルに対処する問題解決力
■経験
・データアナリスト／データサイエンティストとして、データ分析に関する経験
・統計学・機械学習に関する経験
・PythonやRなどデータ分析に必要となるプログラミング言語の利用経験
・事業・ビジネスを理解した上で分析・提案活動で中核的な役割を果たした経験
[実務経験５年未満の方]
■スキルと志向
〇求めるスキル
・お客様の事業・システムを理解し、提案できるスキル
・基本的な統計スキル
・数理最適化や機械学習のスキル
・基本的なデータベースに関するスキル
・Pythonによるプロトタイプの実装スキル
○求める志向
・データ分析技術の活用によるビジネスモデル変革実現への強い関心
・自らSQL文による集計・データ加工を実施する業務遂行力
・クラウドへの強い関心
・画像/音声解析、自然言語処理などへの強い関心
・英語による専門的な論文や説明書などを読み、トラブルに対処する問題解決力
従業員数
7,645名
（（NRIグループ 16,679人） 2025年3月31日現在）
勤務地
東京都
想定年収
500 万円 ~ 1,400 万円
従業員数
7,645名
（（NRIグループ 16,679人） 2025年3月31日現在）
株式会社野村総合研究所
仕事内容
本部内のアーキテクト人材を集めた部室で、業種業界を問わずシステムアーキテクチャ―に関する案件を担当しています。
①基盤PMO(カウンターパート：CIOレベル)
企業の基幹システム（SFA、CRM、SCM、ERP等）の業務アプリケーションの下にある基盤をクライアントが構築するプロジェクトのマネジメントを行う(PJ期間1年程度)
※クライアント：金融、通信、電力、交通 グローバル大企業(グローバル基盤の統一)
②基盤 グランドデザイン(上流構想)（カウンターパート：情シス役員、CIOレベル）
IT基盤のデザインを描く(PJ期間：3か月程度)
※クライアント：通信、電力、交通、石油等のインフラ事業会社
※新規事業：異業種同士が新しいビジネスを始める際の、新しい基盤構築案件もある。(製造×製造で金融行ったり等)
③クラウド移行(データセンター移設)（カウンターパート：情シス役員レベル）
社内の様々なシステム(アプリ含む)をAWS、Azure、GCP、OCI上等に持っていく(ベンダー選定含め)
※クライアント：金融、小売、製造
④デジタルPoC(IoT,アナリティクス…)
センサー、カメラ、音声等から取得したデータを分析して、倉庫の人の動きの改善、業務効率化等
※業務改革とセットで行っているものが多い。
※業界問わず多数案件を保有している。(顧客接点のある業界=販売店や空港等、インフラメンテナンス、工場)
【具体的な職務内容】
NRIのITアーキテクチャーコンサルティングは、経営・事業戦略とITアーキテクチャー(※)は相互に整合性を持っていなければならないという考え方に基づき、技術的な観点から企業の情報システムの全体構造の最適化に取り組むサービスです。
オンプレミス、レガシーシステムからクラウドへの転換、マイクロサービス化、API化、5G・6ＧのIoTデバイスの普及、AIによる業務効率化といった、急速な技術の変化・高度化を前提に、企業にとっての最適な情報システムの全体構造実現に向けた活動を実施しています。
(※)業務アプリケーション、データ、システム基盤、ネットワーク、セキュリティ、システム運用を含むシステムの全体構造
コネクティッドカー・MaaSを支える自動車IoTシステム分野を手掛ける機会も増えています。5G時代の車両接続による大容量データ転送のネットワークアーキテクチャ、AIを駆使した画像・動画活用の効率化・高精度化、オンプレミス有効活用のハイブリッドクラウド、大規模データ処理を担う分散処理技術の変化等、新たなアーキテクチャ移行への挑戦を促し、モビリティ企業のパラダイムシフトを支援しています。
■仕事内容
・ITアーキテクチャー戦略の策定支援
・システム基盤・データ分析基盤構築構想、計画の策定支援
・新技術のPoC（実証検証）支援
・セキュリティ計画策定
・脱レガシープロジェクト構想・計画の策定支援
・自動車IoTのプラットフォームアーキテクチャ策定支援
・コネクティッドカー関連のPoC推進支援
【仕事の魅力・やりがい・キャリアパス】
顧客の特性は、大規模、社会的影響の高い事業をになっている企業が多いです。それらの業務を実現するITアーキテクチャを策定し、堅牢性、持続性の高いシステム像を描く事は、大変やりがいのある仕事を経験出来ます。
また、これからはセンサー・データ・AIを連続的に活用したサーバー×フィジカルなシステムやデジタルツインな要請も増加していきます。加えてよりセキュアでプライバシーに配慮した、社会の要請に応じた難易度の高い、最新のアーキテクチャ策定にチャレンジして頂きたいと思います。
①基盤PMO(カウンターパート：CIOレベル)
企業の基幹システム（SFA、CRM、SCM、ERP等）の業務アプリケーションの下にある基盤をクライアントが構築するプロジェクトのマネジメントを行う(PJ期間1年程度)
※クライアント：金融、通信、電力、交通 グローバル大企業(グローバル基盤の統一)
②基盤 グランドデザイン(上流構想)（カウンターパート：情シス役員、CIOレベル）
IT基盤のデザインを描く(PJ期間：3か月程度)
※クライアント：通信、電力、交通、石油等のインフラ事業会社
※新規事業：異業種同士が新しいビジネスを始める際の、新しい基盤構築案件もある。(製造×製造で金融行ったり等)
③クラウド移行(データセンター移設)（カウンターパート：情シス役員レベル）
社内の様々なシステム(アプリ含む)をAWS、Azure、GCP、OCI上等に持っていく(ベンダー選定含め)
※クライアント：金融、小売、製造
④デジタルPoC(IoT,アナリティクス…)
センサー、カメラ、音声等から取得したデータを分析して、倉庫の人の動きの改善、業務効率化等
※業務改革とセットで行っているものが多い。
※業界問わず多数案件を保有している。(顧客接点のある業界=販売店や空港等、インフラメンテナンス、工場)
【具体的な職務内容】
NRIのITアーキテクチャーコンサルティングは、経営・事業戦略とITアーキテクチャー(※)は相互に整合性を持っていなければならないという考え方に基づき、技術的な観点から企業の情報システムの全体構造の最適化に取り組むサービスです。
オンプレミス、レガシーシステムからクラウドへの転換、マイクロサービス化、API化、5G・6ＧのIoTデバイスの普及、AIによる業務効率化といった、急速な技術の変化・高度化を前提に、企業にとっての最適な情報システムの全体構造実現に向けた活動を実施しています。
(※)業務アプリケーション、データ、システム基盤、ネットワーク、セキュリティ、システム運用を含むシステムの全体構造
コネクティッドカー・MaaSを支える自動車IoTシステム分野を手掛ける機会も増えています。5G時代の車両接続による大容量データ転送のネットワークアーキテクチャ、AIを駆使した画像・動画活用の効率化・高精度化、オンプレミス有効活用のハイブリッドクラウド、大規模データ処理を担う分散処理技術の変化等、新たなアーキテクチャ移行への挑戦を促し、モビリティ企業のパラダイムシフトを支援しています。
■仕事内容
・ITアーキテクチャー戦略の策定支援
・システム基盤・データ分析基盤構築構想、計画の策定支援
・新技術のPoC（実証検証）支援
・セキュリティ計画策定
・脱レガシープロジェクト構想・計画の策定支援
・自動車IoTのプラットフォームアーキテクチャ策定支援
・コネクティッドカー関連のPoC推進支援
【仕事の魅力・やりがい・キャリアパス】
顧客の特性は、大規模、社会的影響の高い事業をになっている企業が多いです。それらの業務を実現するITアーキテクチャを策定し、堅牢性、持続性の高いシステム像を描く事は、大変やりがいのある仕事を経験出来ます。
また、これからはセンサー・データ・AIを連続的に活用したサーバー×フィジカルなシステムやデジタルツインな要請も増加していきます。加えてよりセキュアでプライバシーに配慮した、社会の要請に応じた難易度の高い、最新のアーキテクチャ策定にチャレンジして頂きたいと思います。
求める経験 / スキル
【必須スキル・経験・資格】
[実務経験5年以上の方]
■経験
・企業の基幹システムのアーキテクチャー設計、あるいは基盤構築・更改プロジェクト（特に構想、計画、要件定義工程）にて中核的な役割を果たした経験（事業会社社員、コンサルタント、メーカー・SIer社員いずれの立場でも構わない）
・クラウドやメインフレーム、サーバー（スクラッチ/パッケージ）等の複数システム基盤で構成された既存情報システム群の性能や品質の向上・改善プロジェクトにて中核的な役割を果たした経験（立場について同上）
・ビッグデータの分析システム、AIを業務適用したシステム、IoTプラットフォーム等、先端技術を使用したPoC、及びシステムの基盤構築（構想、計画、要件定義工程）にて中核的な役割を果たした経験（立場について同上）
[実務経験5年未満の方]
■スキルと志向
〇求めるスキル
・複数のクラウドサービス、ハードウェア製品、ミドルウェア製品等について、サービス元やベンダーと対等に議論、交渉が可能なレベルの製品・技術知識
・ミドルウェア製品等のシステム構築経験、システム運用設計経験
・セキュリティ製品、クラウドサービスによる構築経験、ゼロトラスト設計経験
○求める志向
・企業の経営・事業の変革を、技術的な側面から支援することへの強い関心
・常に最新の技術情報を得に行く為のマインド、また、人的ネットワークを広げることへの強い関心
[実務経験5年以上の方]
■経験
・企業の基幹システムのアーキテクチャー設計、あるいは基盤構築・更改プロジェクト（特に構想、計画、要件定義工程）にて中核的な役割を果たした経験（事業会社社員、コンサルタント、メーカー・SIer社員いずれの立場でも構わない）
・クラウドやメインフレーム、サーバー（スクラッチ/パッケージ）等の複数システム基盤で構成された既存情報システム群の性能や品質の向上・改善プロジェクトにて中核的な役割を果たした経験（立場について同上）
・ビッグデータの分析システム、AIを業務適用したシステム、IoTプラットフォーム等、先端技術を使用したPoC、及びシステムの基盤構築（構想、計画、要件定義工程）にて中核的な役割を果たした経験（立場について同上）
[実務経験5年未満の方]
■スキルと志向
〇求めるスキル
・複数のクラウドサービス、ハードウェア製品、ミドルウェア製品等について、サービス元やベンダーと対等に議論、交渉が可能なレベルの製品・技術知識
・ミドルウェア製品等のシステム構築経験、システム運用設計経験
・セキュリティ製品、クラウドサービスによる構築経験、ゼロトラスト設計経験
○求める志向
・企業の経営・事業の変革を、技術的な側面から支援することへの強い関心
・常に最新の技術情報を得に行く為のマインド、また、人的ネットワークを広げることへの強い関心
従業員数
7,645名
（（NRIグループ 16,679人） 2025年3月31日現在）
勤務地
東京都
想定年収
500 万円 ~ 1,400 万円
従業員数
7,645名
（（NRIグループ 16,679人） 2025年3月31日現在）
シンプレクス・ホールディングス株式会社
仕事内容
■業務内容
・Scrumチームの1メンバーとして、開発/運用の両方を担っていただきます。
・1週間のリリースサイクルの中で、投入した案件については、リリースまでに必要な全工程を実施します。
・バックログの一覧に記載された粗い内容から、実現したい成果を定義し、手段を考え、開発し、リリースまで漕ぎつけます。
・コイン、ペア、モブなどの作業スタイルの使い分け、各々の知識/スキルに応じて、相互にスキルアップしながら作業を進めます。
【開発体制・環境】
フロント:React、Typescript/JavaScript
バックエンド:Java×SpringBoot、Java×独自FW（性能、耐障害性を意識する専門性の高い領域）
インフラ:AWS
開発手法:Agile/Scrum
その他:Slack、GitHub
■キャリアパス
チームとしてミッションを達成するためには、個々人の得意な分野においてプレイヤーとしての能力を最大限伸ばしていくことが非常に重要だと考えています。
エンジニアリングでバリューを出す、エンジニアリングマネジメントでバリューを出す、UXデザインと開発力でバリューを出すなど、各メンバーがそれぞれの強みを最大限発揮していくことでチームのパワーが最大化されます。また、将来的なキャリアについても今後当社グループ内で立ち上げていく他プロダクトに積極的に関わっていくことが可能です。
・Scrumチームの1メンバーとして、開発/運用の両方を担っていただきます。
・1週間のリリースサイクルの中で、投入した案件については、リリースまでに必要な全工程を実施します。
・バックログの一覧に記載された粗い内容から、実現したい成果を定義し、手段を考え、開発し、リリースまで漕ぎつけます。
・コイン、ペア、モブなどの作業スタイルの使い分け、各々の知識/スキルに応じて、相互にスキルアップしながら作業を進めます。
【開発体制・環境】
フロント:React、Typescript/JavaScript
バックエンド:Java×SpringBoot、Java×独自FW（性能、耐障害性を意識する専門性の高い領域）
インフラ:AWS
開発手法:Agile/Scrum
その他:Slack、GitHub
■キャリアパス
チームとしてミッションを達成するためには、個々人の得意な分野においてプレイヤーとしての能力を最大限伸ばしていくことが非常に重要だと考えています。
エンジニアリングでバリューを出す、エンジニアリングマネジメントでバリューを出す、UXデザインと開発力でバリューを出すなど、各メンバーがそれぞれの強みを最大限発揮していくことでチームのパワーが最大化されます。また、将来的なキャリアについても今後当社グループ内で立ち上げていく他プロダクトに積極的に関わっていくことが可能です。
求める経験 / スキル
※金融系の知識や経験は不問
■必須経験
・様々なメンバーとコラボし、高めあえるコラボレーションスキル
・実務でのWeb系システムの開発経験2年以上 （※スクラッチ開発、保守・エンハンス開発、いずれも可）
・要件定義（顧客折衝含む）～リリースに必要な一通りの工程の作業経験と理解
・複数プロダクト・プロジェクトを経験しており、必要に応じて自身で新しい技術のキャッチアップをして立ち上がった経験
■歓迎経験
※1つでも当てはまる方は大歓迎です！
・テックリーダー、アーキテクトの経験
・Scrumチームでの開発経験/アジャイル開発に関する深い知識
・ティーチング/コーチングで自身のスキルを他者に伝播させていくスキル
必須経験に加え、以下の経験をお持ちの場合は、本ポジションの技術領域とマッチしているのでさらに歓迎です。
【フロントエンド】
・TypeScriptもしくはES2015以降のモダンなJavaScriptを用いた開発経験1年以上
・Webフレームワーク（フロント：Vue.js、React、バック：Spring）を用いた開発経験1年以上
【バックエンド】
・Javaでの開発経験1年以上
【インフラ】
・AWSを使ったインフラ構築1年以上
■求める人物像
・リーダーシップ/フォロワーシップがある方
・チームの理解とコミットメントがある方
・学び続け、変わっていく姿勢がある方
■必須経験
・様々なメンバーとコラボし、高めあえるコラボレーションスキル
・実務でのWeb系システムの開発経験2年以上 （※スクラッチ開発、保守・エンハンス開発、いずれも可）
・要件定義（顧客折衝含む）～リリースに必要な一通りの工程の作業経験と理解
・複数プロダクト・プロジェクトを経験しており、必要に応じて自身で新しい技術のキャッチアップをして立ち上がった経験
■歓迎経験
※1つでも当てはまる方は大歓迎です！
・テックリーダー、アーキテクトの経験
・Scrumチームでの開発経験/アジャイル開発に関する深い知識
・ティーチング/コーチングで自身のスキルを他者に伝播させていくスキル
必須経験に加え、以下の経験をお持ちの場合は、本ポジションの技術領域とマッチしているのでさらに歓迎です。
【フロントエンド】
・TypeScriptもしくはES2015以降のモダンなJavaScriptを用いた開発経験1年以上
・Webフレームワーク（フロント：Vue.js、React、バック：Spring）を用いた開発経験1年以上
【バックエンド】
・Javaでの開発経験1年以上
【インフラ】
・AWSを使ったインフラ構築1年以上
■求める人物像
・リーダーシップ/フォロワーシップがある方
・チームの理解とコミットメントがある方
・学び続け、変わっていく姿勢がある方
従業員数
1,792名
（2025年4月1日現在）
勤務地
東京都
想定年収
600 万円 ~ 1,500 万円
従業員数
1,792名
（2025年4月1日現在）
シンプレクス・ホールディングス株式会社
仕事内容
■業務・組織概要
当社の全エンジニアの10％ほどで構成された、ソフトウェア・エンジニアリングに特化した人材が所属する、マトリクス構造の職能軸組織である「システム・ディベロップメント・コンピテンシー」において、メンバーとして全社を横断した組織的な技術力向上の施策の企画を行うと同時に、 テクノロジー・エンジニアリング面でプロジェクトを牽引いただくことを期待しています。
■技術について
＊プロジェクトやパッケージ (プロダクト) によって異なりますが、社内で多く⾒られるケースについて記述
・開発プロセス: ⽐較的規模の⼤きい新規開発や追加開発案件では、プロジェクト進⾏⾃体はフェーズを設定したウォーターフォール型の運営となることが多いです。⼀⽅で、顧客とともに事業を構築してゆくようなプロジェクトなどでは、スクラム等を適⽤したイテレーティブ、適応型の開発プロセスを実践する事例も多くあります。
・プログラミング⾔語とフレームワーク:
サーバーサイドを Java (Spring Boot) , ウェブシステムの場合フロントエンドを TypeScript (Vue.js, React.js) を⽤いることが多いです。プロジェクトに依ってサーバーサイド Kotlin, Python, C++ などを利⽤することもあります。⾼速取引やミッションクリティカル性の⾼さが求められる⾦融システムを扱うプロジェクトでは、社内独⾃に開発されたフレームワークやメッセージングライブラリを扱うことがあります。
インフラ: AWS, またはオンプレミス環境 (⾃社管理が中⼼ですが顧客管理下のケースもあります)。
VCS: GitHub Enterprise (⾃社運⽤)
CI/CD: Jenkins (プロジェクト独⾃運⽤または全社共通運⽤), CodeBuild
ローカル端末: VDI 環境の提供 (Windows) または Macbook Pro の貸与
コミュニケーション, ドキュメント, プロジェクト管理: Jira または Redmine,Slack, Office 365 (Teams 等), Box (⼀部チームで miro, Notion を試験運⽤中)
■当ポジションの魅力
・立ち上げの機会に何度も関われる
数多くの大手クライアントに対してパッケージ・SaaSとしてソリューションを提供していますが、クライアントビジネスにとってのコアシステムを提供しているのでパッケージ・SaaSといえどテーラリングのためリアーキテクトする機会が数多くあります。
・全社視点で組織力を高める活動に関われる
SDコンピテンシーメンバーは、所属するプロジェクトだけでなく全社横断的に組織力を高める活動を行います。プロジェクトとコンピテンシーの両方に所属しているゆえに、現場と支援、理論と実践を往復しながらあるべき姿を描き、自らが現場に浸透・定着化させていくことが可能です。
・プレイヤーとして活躍し続けられる
ライン管理職にならないと年収が上がらないということはありません。ライン管理職をやりたくない、エンジニアとして成果を出していきたい人に対しても成果に応じた適切な年収が提供されます。また年収は年次にはまったく無関係な成果主義です。
・先端テクノロジー/高難易度テクノロジーに関われる
ブロックチェーン技術、暗号資産、STO、NFTなどのプロジェクトがどんどん増えてきています。また取引所・アルゴトレードなど低レイテンシー・ハイキャパシティ・ゼロ障害が求められる要求水準の高いシステム開発も数多くあります。金融システムならではの高品質性と、新技術への素早い理解・俊敏に開発していくことを両立することがチャレンジの一つです。
当社の全エンジニアの10％ほどで構成された、ソフトウェア・エンジニアリングに特化した人材が所属する、マトリクス構造の職能軸組織である「システム・ディベロップメント・コンピテンシー」において、メンバーとして全社を横断した組織的な技術力向上の施策の企画を行うと同時に、 テクノロジー・エンジニアリング面でプロジェクトを牽引いただくことを期待しています。
■技術について
＊プロジェクトやパッケージ (プロダクト) によって異なりますが、社内で多く⾒られるケースについて記述
・開発プロセス: ⽐較的規模の⼤きい新規開発や追加開発案件では、プロジェクト進⾏⾃体はフェーズを設定したウォーターフォール型の運営となることが多いです。⼀⽅で、顧客とともに事業を構築してゆくようなプロジェクトなどでは、スクラム等を適⽤したイテレーティブ、適応型の開発プロセスを実践する事例も多くあります。
・プログラミング⾔語とフレームワーク:
サーバーサイドを Java (Spring Boot) , ウェブシステムの場合フロントエンドを TypeScript (Vue.js, React.js) を⽤いることが多いです。プロジェクトに依ってサーバーサイド Kotlin, Python, C++ などを利⽤することもあります。⾼速取引やミッションクリティカル性の⾼さが求められる⾦融システムを扱うプロジェクトでは、社内独⾃に開発されたフレームワークやメッセージングライブラリを扱うことがあります。
インフラ: AWS, またはオンプレミス環境 (⾃社管理が中⼼ですが顧客管理下のケースもあります)。
VCS: GitHub Enterprise (⾃社運⽤)
CI/CD: Jenkins (プロジェクト独⾃運⽤または全社共通運⽤), CodeBuild
ローカル端末: VDI 環境の提供 (Windows) または Macbook Pro の貸与
コミュニケーション, ドキュメント, プロジェクト管理: Jira または Redmine,Slack, Office 365 (Teams 等), Box (⼀部チームで miro, Notion を試験運⽤中)
■当ポジションの魅力
・立ち上げの機会に何度も関われる
数多くの大手クライアントに対してパッケージ・SaaSとしてソリューションを提供していますが、クライアントビジネスにとってのコアシステムを提供しているのでパッケージ・SaaSといえどテーラリングのためリアーキテクトする機会が数多くあります。
・全社視点で組織力を高める活動に関われる
SDコンピテンシーメンバーは、所属するプロジェクトだけでなく全社横断的に組織力を高める活動を行います。プロジェクトとコンピテンシーの両方に所属しているゆえに、現場と支援、理論と実践を往復しながらあるべき姿を描き、自らが現場に浸透・定着化させていくことが可能です。
・プレイヤーとして活躍し続けられる
ライン管理職にならないと年収が上がらないということはありません。ライン管理職をやりたくない、エンジニアとして成果を出していきたい人に対しても成果に応じた適切な年収が提供されます。また年収は年次にはまったく無関係な成果主義です。
・先端テクノロジー/高難易度テクノロジーに関われる
ブロックチェーン技術、暗号資産、STO、NFTなどのプロジェクトがどんどん増えてきています。また取引所・アルゴトレードなど低レイテンシー・ハイキャパシティ・ゼロ障害が求められる要求水準の高いシステム開発も数多くあります。金融システムならではの高品質性と、新技術への素早い理解・俊敏に開発していくことを両立することがチャレンジの一つです。
求める経験 / スキル
■必須経験
システムの開発経験5年以上（⾔語、業種不問）
git および GitHub, GitLab のプルリクエスト、マージリクエストを利⽤したコードレビューを伴うチーム開発の経験
可⽤性を担保したシステムのアーキテクチャ設計経験
■歓迎経験
プロジェクトマネジメントまたはチームリーダー経験
Java (Spring Framework) を利⽤した開発経験 (3年以上)
ドメイン駆動設計、イベントストーミングなどによるデータモデルの設計とその実装を扱った経験
パブリッククラウド（特にAWS）での環境構築経験
システム全体の品質保証のリード経験
■求める人物像
・組織全体の技術水準を高める活動をしていきたい
アジャイル、クオリティアシュアランス、育成、DevOpsなどのサブコンピテンシーが存在し、全社的な改善方針の推進を計画すると共に、現場で自ら実践し浸透・定着化をしていきます。
・日本のDX/web3/Fintechを加速させたい
シンプレクスは日本の企業がよりイノベーティブになることを経営理念としています。シンプレクスに蓄積されたシンプレクスライブラリ・開発プラクティスを活用して大手クライアント様のDX 推進、Web3 領域・FinTech領域へのビジネス伸長に今後も貢献していきます。
大手金融機関のシステム全体のリアーキテクチャリングに携わる機会もあります。
・ビジネスつくり/提案から関わっていきたい
ソリューションの提案では、アーキテクチャ設計を出来るSDコンピテンシーメンバが必須です。
クライアントのビジネスを本質から理解し、ビジネス成功のためのシステムをデザインします。
・管理業務でなくプレイヤーを続けたい
当社はマネジメントや管理側に回らずとも、しっかりと個人の成果を評価する文化があります。
イノベーションを起こす原動力はプレイヤーにこそ存在するという信念があり、プレイヤーであり続けたい方も大歓迎です。
システムの開発経験5年以上（⾔語、業種不問）
git および GitHub, GitLab のプルリクエスト、マージリクエストを利⽤したコードレビューを伴うチーム開発の経験
可⽤性を担保したシステムのアーキテクチャ設計経験
■歓迎経験
プロジェクトマネジメントまたはチームリーダー経験
Java (Spring Framework) を利⽤した開発経験 (3年以上)
ドメイン駆動設計、イベントストーミングなどによるデータモデルの設計とその実装を扱った経験
パブリッククラウド（特にAWS）での環境構築経験
システム全体の品質保証のリード経験
■求める人物像
・組織全体の技術水準を高める活動をしていきたい
アジャイル、クオリティアシュアランス、育成、DevOpsなどのサブコンピテンシーが存在し、全社的な改善方針の推進を計画すると共に、現場で自ら実践し浸透・定着化をしていきます。
・日本のDX/web3/Fintechを加速させたい
シンプレクスは日本の企業がよりイノベーティブになることを経営理念としています。シンプレクスに蓄積されたシンプレクスライブラリ・開発プラクティスを活用して大手クライアント様のDX 推進、Web3 領域・FinTech領域へのビジネス伸長に今後も貢献していきます。
大手金融機関のシステム全体のリアーキテクチャリングに携わる機会もあります。
・ビジネスつくり/提案から関わっていきたい
ソリューションの提案では、アーキテクチャ設計を出来るSDコンピテンシーメンバが必須です。
クライアントのビジネスを本質から理解し、ビジネス成功のためのシステムをデザインします。
・管理業務でなくプレイヤーを続けたい
当社はマネジメントや管理側に回らずとも、しっかりと個人の成果を評価する文化があります。
イノベーションを起こす原動力はプレイヤーにこそ存在するという信念があり、プレイヤーであり続けたい方も大歓迎です。
従業員数
1,792名
（2025年4月1日現在）
勤務地
東京都
想定年収
800 万円 ~ 2,000 万円
従業員数
1,792名
（2025年4月1日現在）
シンプレクス・ホールディングス株式会社
仕事内容
■概要
AWS、Azureを利用したクラウド基盤の設計・構築を実施いただきます。
オンプレミスからクラウドへの移行プロジェクトから、クラウドネイティブなアーキテクチャを採用したスクラッチ開発プロジェクト、データアナリティクス基盤の導入プロジェクトなど、様々なプロジェクトを担当いただきます。
■具体的な業務内容
・顧客のDXニーズに応えるための、コンテナを中心としたシステム基盤の設計・構築
・クラウドにおけるデータベースやネットワーク、セキュリティなどの構築、運用やミッションクリティカルなシステムを提供するための、堅牢で俊敏性に優れた基盤の設計
・IaC(Infrastructure as Code)を前提としたインフラ基盤構築の効率化・自動化
・障害検知やパフォーマンスをモニタリングするための監視環境の構築・運用
・システムの安全性を担保する為のセキュリティ設計・DevSecOps活動の推進
・社内/社外のイベント等への登壇・寄稿、社内勉強会での発表
■採用に関して
他にも、インフラエンジニア(社内向け・社外向け)やSEとしてのご推薦、
ポジションマッチングとしてのご推薦など、幅広く承ります。
■入社後の動き
ご入社後はオンボーディング担当のメンターがつき、メンターの支援を受けながらまずは弊社のPJや技術・業務知識に慣れて頂きます。定期的な1on1を実施して今後のキャリア希望をヒアリングしつつ、早期に弊社での仕事をキャッチアップいただけるよう、チーム全体としてフォローしています。
他にも
勉強会：社内有志による勉強会に加え、AWSの有償トレーニング等も受講可能（会社負担）
ナレッジシェア：社内ナレッジシェアサイトを活用、またPJごとにWikiやSlackで随時情報連携
があります。
AWS、Azureを利用したクラウド基盤の設計・構築を実施いただきます。
オンプレミスからクラウドへの移行プロジェクトから、クラウドネイティブなアーキテクチャを採用したスクラッチ開発プロジェクト、データアナリティクス基盤の導入プロジェクトなど、様々なプロジェクトを担当いただきます。
■具体的な業務内容
・顧客のDXニーズに応えるための、コンテナを中心としたシステム基盤の設計・構築
・クラウドにおけるデータベースやネットワーク、セキュリティなどの構築、運用やミッションクリティカルなシステムを提供するための、堅牢で俊敏性に優れた基盤の設計
・IaC(Infrastructure as Code)を前提としたインフラ基盤構築の効率化・自動化
・障害検知やパフォーマンスをモニタリングするための監視環境の構築・運用
・システムの安全性を担保する為のセキュリティ設計・DevSecOps活動の推進
・社内/社外のイベント等への登壇・寄稿、社内勉強会での発表
■採用に関して
他にも、インフラエンジニア(社内向け・社外向け)やSEとしてのご推薦、
ポジションマッチングとしてのご推薦など、幅広く承ります。
■入社後の動き
ご入社後はオンボーディング担当のメンターがつき、メンターの支援を受けながらまずは弊社のPJや技術・業務知識に慣れて頂きます。定期的な1on1を実施して今後のキャリア希望をヒアリングしつつ、早期に弊社での仕事をキャッチアップいただけるよう、チーム全体としてフォローしています。
他にも
勉強会：社内有志による勉強会に加え、AWSの有償トレーニング等も受講可能（会社負担）
ナレッジシェア：社内ナレッジシェアサイトを活用、またPJごとにWikiやSlackで随時情報連携
があります。
求める経験 / スキル
■必須経験
・インフラ（オンプレミス）または、クラウドの設計・構築経験3年以上
IaCによるインフラの開発・運用経験（AWS CloudFormation、AWS CDK、Terraform等）
・Datadog等の監視サービスを利用した監視運用の設計・開発経験
■歓迎経験
・AWS・GCP・Azureなどのパブリッククラウド、またはプライベートクラウドの利用経験
・可用性 / セキュリティ / 耐障害性の観点を元にしたインフラ設計・構築の経験
・SREとしての業務経験
・新しいテクノロジーに対して検証を行いながら素早く習得できる能力
・AWS、Azure、GCP認定資格のアソシエイトレベル以上の資格保有者
IPA高度試験の認定保持
■主要な技術スタック（プロジェクトにより詳細は異なります）
プログラミング言語 | Java, Python, TypeScript, Shell Script
クラウド | AWS, Azure, GCP
コンテナ | Docker, Kubernetes, ECS, AKS
データベース | MySQL・PostgreSQL/AuoraDB, DynamoDB, Redis, MongoDB
CI/CD | GitHub Enterprise, Jenkins, Nexus
IaC | Ansible, AWS CloudFormation, AWS CDK, Terraform
監視・運用 | Datadog, CloudWatch, Zabbix, PagerDuty, JP1, Apache Airflow
セキュリティ | Akamai, Trend Micro Cloud One, Splunk, Snyc
Data/BI | ElasticSearch, S3/Athena, Redshift, Snowflake, QuickSight
コラボレーションツール | Slack, JIRA, Confluence, Notion, Miro, Teams, BOX
・インフラ（オンプレミス）または、クラウドの設計・構築経験3年以上
IaCによるインフラの開発・運用経験（AWS CloudFormation、AWS CDK、Terraform等）
・Datadog等の監視サービスを利用した監視運用の設計・開発経験
■歓迎経験
・AWS・GCP・Azureなどのパブリッククラウド、またはプライベートクラウドの利用経験
・可用性 / セキュリティ / 耐障害性の観点を元にしたインフラ設計・構築の経験
・SREとしての業務経験
・新しいテクノロジーに対して検証を行いながら素早く習得できる能力
・AWS、Azure、GCP認定資格のアソシエイトレベル以上の資格保有者
IPA高度試験の認定保持
■主要な技術スタック（プロジェクトにより詳細は異なります）
プログラミング言語 | Java, Python, TypeScript, Shell Script
クラウド | AWS, Azure, GCP
コンテナ | Docker, Kubernetes, ECS, AKS
データベース | MySQL・PostgreSQL/AuoraDB, DynamoDB, Redis, MongoDB
CI/CD | GitHub Enterprise, Jenkins, Nexus
IaC | Ansible, AWS CloudFormation, AWS CDK, Terraform
監視・運用 | Datadog, CloudWatch, Zabbix, PagerDuty, JP1, Apache Airflow
セキュリティ | Akamai, Trend Micro Cloud One, Splunk, Snyc
Data/BI | ElasticSearch, S3/Athena, Redshift, Snowflake, QuickSight
コラボレーションツール | Slack, JIRA, Confluence, Notion, Miro, Teams, BOX
従業員数
1,792名
（2025年4月1日現在）
勤務地
東京都
想定年収
600 万円 ~ 1,500 万円
従業員数
1,792名
（2025年4月1日現在）
シンプレクス・ホールディングス株式会社
仕事内容
■企業概要
シンプレクス・グループの技術根幹を有しており、顧客ビジネスの成功にテクノロジーが大きく貢献する領域に特化し、高付加価値サービスを提供することを重視しております。
中でも、テクノロジードリブンである金融領域（銀行・総合証券・ネット証券・FX事業者等）においては、国内トップブランドとしてのポジション獲得に向けて積極的に取り組んでまいりました。今後は、同領域で先行獲得したキーテクノロジー（AI、クラウド等）を活用し、金融以外の複数領域に向けて事業を拡大していく方針です。弊社がビジネスを推進する上で以下の2点は特に強く意識しており、顧客にとって極めてユニークな存在となることを目指しています。
(1)単なるシステム開発ベンダーではなく、顧客ビジネスにも深く精通したテクノロジーパートナーとして、顧客との直接取引にこだわり、下請けに丸投げを行わないこと。
(2)コンサルティングから要件定義、システム開発、運用保守、その後の改善提案まで、全フェーズを一気通貫で行うこと。
■仕事内容
システムエンジニア・開発メンバーとして採⽤されると特定のプロジェクトに配属され、顧客と連携を取りながら機能開発などの設計、開発、テストなどを遂⾏する役割が期待されます。 配属されるプロジェクトやシステムの性質、プロジェクトのフェーズなどは、選考プロセスにおけるコミュニケーションを通じてすり合わせを⾏います。
コード品質を向上させるべく、本番にデプロイされるコードには、全てコードレビューまたはペアプログラミングを実施しています。また、コード品質評価ツールを積極的に用いて効率化を図っています。
顧客とともにビジネスを構築していくようなPJの場合、アジャイル・スクラムが積極的に利用されています。例えば、1ヵ月以下の短い期間でのイテレーション開発を実践し、デイリーでスタンドアップミーティング、またはそれに準じるチーム内の打ち合わせを行っています。また、継続的なデプロイ（デリバリー）を行っています。
シンプレクス・グループの技術根幹を有しており、顧客ビジネスの成功にテクノロジーが大きく貢献する領域に特化し、高付加価値サービスを提供することを重視しております。
中でも、テクノロジードリブンである金融領域（銀行・総合証券・ネット証券・FX事業者等）においては、国内トップブランドとしてのポジション獲得に向けて積極的に取り組んでまいりました。今後は、同領域で先行獲得したキーテクノロジー（AI、クラウド等）を活用し、金融以外の複数領域に向けて事業を拡大していく方針です。弊社がビジネスを推進する上で以下の2点は特に強く意識しており、顧客にとって極めてユニークな存在となることを目指しています。
(1)単なるシステム開発ベンダーではなく、顧客ビジネスにも深く精通したテクノロジーパートナーとして、顧客との直接取引にこだわり、下請けに丸投げを行わないこと。
(2)コンサルティングから要件定義、システム開発、運用保守、その後の改善提案まで、全フェーズを一気通貫で行うこと。
■仕事内容
システムエンジニア・開発メンバーとして採⽤されると特定のプロジェクトに配属され、顧客と連携を取りながら機能開発などの設計、開発、テストなどを遂⾏する役割が期待されます。 配属されるプロジェクトやシステムの性質、プロジェクトのフェーズなどは、選考プロセスにおけるコミュニケーションを通じてすり合わせを⾏います。
コード品質を向上させるべく、本番にデプロイされるコードには、全てコードレビューまたはペアプログラミングを実施しています。また、コード品質評価ツールを積極的に用いて効率化を図っています。
顧客とともにビジネスを構築していくようなPJの場合、アジャイル・スクラムが積極的に利用されています。例えば、1ヵ月以下の短い期間でのイテレーション開発を実践し、デイリーでスタンドアップミーティング、またはそれに準じるチーム内の打ち合わせを行っています。また、継続的なデプロイ（デリバリー）を行っています。
求める経験 / スキル
■必須経験
(若手ポテンシャル枠)
・弊社カルチャーに共感をいただけていること
・実務でのシステム開発経験1年以上（スクラッチ開発、保守・エンハンス開発、いずれも可）
・社会人経験5年以下
・国籍不問（ただしN1取得必須、かつビジネス上のコミュニケーションが円滑に取れる方）
※本求人は、長期勤続によるキャリア形成を図る観点から、若年者等を期間の定めのない労働契約の対象として募集・採用する場合に該当します（雇用対策法「省令3号のイ」）。
■歓迎経験
(若手ポテンシャル枠)
JavaもしくはPythonを用いての開発経験
■主要な技術スタック（プロジェクトにより詳細は異なります）
言語：主にJavaを利用、PJによってはKotlin,Swift,Go,C++,Python, TypeScript,Javascript などを利用
フレームワーク・ライブラリ：Spring,Vue.js,React,他 (高速取引に特化した社内フレームワーク・メッセージングライブラリなど)
インフラ・ミドルウェア：AWS(Windows,Linux),オンプレ,Docker,Oracle,MySQL,PostgreSQL, DynamoDB,他
開発環境： IDE：Eclipse, IntelliJ,PyCharm,Visual Studio
ソース管理：Git (GitHub Enterprise)
CI/CD：Jenkins, CodeBuild,他
コミュニケーション：JIRA, Redmine, Slack, Wiki
(若手ポテンシャル枠)
・弊社カルチャーに共感をいただけていること
・実務でのシステム開発経験1年以上（スクラッチ開発、保守・エンハンス開発、いずれも可）
・社会人経験5年以下
・国籍不問（ただしN1取得必須、かつビジネス上のコミュニケーションが円滑に取れる方）
※本求人は、長期勤続によるキャリア形成を図る観点から、若年者等を期間の定めのない労働契約の対象として募集・採用する場合に該当します（雇用対策法「省令3号のイ」）。
■歓迎経験
(若手ポテンシャル枠)
JavaもしくはPythonを用いての開発経験
■主要な技術スタック（プロジェクトにより詳細は異なります）
言語：主にJavaを利用、PJによってはKotlin,Swift,Go,C++,Python, TypeScript,Javascript などを利用
フレームワーク・ライブラリ：Spring,Vue.js,React,他 (高速取引に特化した社内フレームワーク・メッセージングライブラリなど)
インフラ・ミドルウェア：AWS(Windows,Linux),オンプレ,Docker,Oracle,MySQL,PostgreSQL, DynamoDB,他
開発環境： IDE：Eclipse, IntelliJ,PyCharm,Visual Studio
ソース管理：Git (GitHub Enterprise)
CI/CD：Jenkins, CodeBuild,他
コミュニケーション：JIRA, Redmine, Slack, Wiki
従業員数
1,792名
（2025年4月1日現在）
勤務地
東京都
想定年収
500 万円 ~ 非公開
従業員数
1,792名
（2025年4月1日現在）
アビームコンサルティング株式会社
仕事内容
幅広い業界のクライアントに対して、クライアントの情報セキュリティ戦略立案から実行（プロジェクトデリバリ）、運用改善までの一連のコンサルティングソリューションの提供を行って頂きます。
■主な仕事内容
・情報セキュリティ戦略立案、セキュリティグランドデザイン策定
・セキュリティアセスメントの計画策定・実行・対策立案
・セキュリティ製品の評価・導入・運用改善（サイバー攻撃、内部不正ソリューション等）
・セキュリティインシデントの評価・改善 等
サイバーセキュリティ、システム障害、法規制などのリスクに対応するため、BCPやリスクアセスメントを通じて企業の継続性を高め、レジリエンスを強化します。
・緊急時対応リスクを踏まえた方針策定とBCP対応計画立案
重要業務を選定し、ビジネスと整合した緊急時対応方針の確立、IT側の備えまでを一貫して支援します。
・個人情報保護・プライバシー関連法規制への対応支援
GDPR等の各国規制を踏まえ、越境データ移転やプライバシー・バイ・デザインも考慮しながら、対応方針の明確化とグローバル枠組みの実現を支援します。
※グローバル案件のニーズも多く、さらに英語の話せる方は大歓迎のポジションです。
■主な仕事内容
・情報セキュリティ戦略立案、セキュリティグランドデザイン策定
・セキュリティアセスメントの計画策定・実行・対策立案
・セキュリティ製品の評価・導入・運用改善（サイバー攻撃、内部不正ソリューション等）
・セキュリティインシデントの評価・改善 等
サイバーセキュリティ、システム障害、法規制などのリスクに対応するため、BCPやリスクアセスメントを通じて企業の継続性を高め、レジリエンスを強化します。
・緊急時対応リスクを踏まえた方針策定とBCP対応計画立案
重要業務を選定し、ビジネスと整合した緊急時対応方針の確立、IT側の備えまでを一貫して支援します。
・個人情報保護・プライバシー関連法規制への対応支援
GDPR等の各国規制を踏まえ、越境データ移転やプライバシー・バイ・デザインも考慮しながら、対応方針の明確化とグローバル枠組みの実現を支援します。
※グローバル案件のニーズも多く、さらに英語の話せる方は大歓迎のポジションです。
求める経験 / スキル
①、②の中から複数経験されている方を募集します。
マネージャー以上での採用については上記に加え、以下の経験が必須です。
システム導入プロジェクトのマネジメント及び構想策定業務を複数経験（5年以上）
①必須経験(いずれか)
・デジタルテクノロジーに関連する業務経験3年以上
・システム開発／ITインフラ／セキュリティ／クラウド／AIに関する基本的な知識・経験（または同等の知識・経験）
クラウド技術（AWS／Azure／GCP等）を活用したシステム設計・開発・構築・運用のいずれかの経験
・IT戦略／企画／構築／運用保守などのITライフサイクルに関わる実務経験3年以上
②セキュリティ領域の必須経験(いずれか)
・企業のBCP活動の実務経験
・リスクマネジメントに関する知識・経験
・AIリスクに関する知識・経験
・サイバーセキュリティ／プライバシーに関する知識・経験験業務-歓迎要件
【歓迎】
・プロジェクトマネジメント関連資格（PMP、プロジェクトマネージャ 等）
・IPA高度情報処理技術者資格（ITストラテジスト、プロジェクトマネージャ、システムアーキテクト 等）
・Agile関連資格（CSM、LSM、CSPO、SAFe 等）
・クラウド関連資格（AWS、GCP、Azure 等）
・セキュリティ、データ、AI等に関する資格・学習経験
＜募集ポジションで歓迎する資格/スキル＞
ガバナンス／セキュリティ関連資格（CISA／CISSP／SSCP 等）
【求める人物像】
・企業のITリスクを先取りし、IT部門を含む各部門に提案型で貢献したい方
・リスクマネジメントを専門領域として活躍したい方
・クライアントがAIを最大限活用するために、AIガバナンス領域で貢献したい方
・サイバーセキュリティ・プライバシーに関するリスク対応の知見・経験をお持ちの方
・変化するビジネス環境と最新テクノロジーを貪欲に吸収し、チームの多様性を活かしながら課題解決に執着できる方
・クライアントやパートナーと協働し、構想止まりではなく実現まで責任を持てる方
・前例のない課題にも、自分なりの解を考え抜き、行動できる方
・新しい技術を「新しいから」ではなく、本質的なインパクト・価値で評価できる方
・社内外の多様なステークホルダーを巻き込み、当事者意識を持ってプロジェクトを推進できる方
・グローバル規模でクライアント課題の解決に取り組みたい方
・クライアントと共創し、共に成長していきたい方
・論理思考と柔軟な発想力を持ち、チャレンジを楽しめる方
・目標達成への強いコミットメントをお持ちの方
・クラウド／セキュリティ等のモダンテクノロジーを積極的に習得する好奇心・向上心をお持ちの方
マネージャー以上での採用については上記に加え、以下の経験が必須です。
システム導入プロジェクトのマネジメント及び構想策定業務を複数経験（5年以上）
①必須経験(いずれか)
・デジタルテクノロジーに関連する業務経験3年以上
・システム開発／ITインフラ／セキュリティ／クラウド／AIに関する基本的な知識・経験（または同等の知識・経験）
クラウド技術（AWS／Azure／GCP等）を活用したシステム設計・開発・構築・運用のいずれかの経験
・IT戦略／企画／構築／運用保守などのITライフサイクルに関わる実務経験3年以上
②セキュリティ領域の必須経験(いずれか)
・企業のBCP活動の実務経験
・リスクマネジメントに関する知識・経験
・AIリスクに関する知識・経験
・サイバーセキュリティ／プライバシーに関する知識・経験験業務-歓迎要件
【歓迎】
・プロジェクトマネジメント関連資格（PMP、プロジェクトマネージャ 等）
・IPA高度情報処理技術者資格（ITストラテジスト、プロジェクトマネージャ、システムアーキテクト 等）
・Agile関連資格（CSM、LSM、CSPO、SAFe 等）
・クラウド関連資格（AWS、GCP、Azure 等）
・セキュリティ、データ、AI等に関する資格・学習経験
＜募集ポジションで歓迎する資格/スキル＞
ガバナンス／セキュリティ関連資格（CISA／CISSP／SSCP 等）
【求める人物像】
・企業のITリスクを先取りし、IT部門を含む各部門に提案型で貢献したい方
・リスクマネジメントを専門領域として活躍したい方
・クライアントがAIを最大限活用するために、AIガバナンス領域で貢献したい方
・サイバーセキュリティ・プライバシーに関するリスク対応の知見・経験をお持ちの方
・変化するビジネス環境と最新テクノロジーを貪欲に吸収し、チームの多様性を活かしながら課題解決に執着できる方
・クライアントやパートナーと協働し、構想止まりではなく実現まで責任を持てる方
・前例のない課題にも、自分なりの解を考え抜き、行動できる方
・新しい技術を「新しいから」ではなく、本質的なインパクト・価値で評価できる方
・社内外の多様なステークホルダーを巻き込み、当事者意識を持ってプロジェクトを推進できる方
・グローバル規模でクライアント課題の解決に取り組みたい方
・クライアントと共創し、共に成長していきたい方
・論理思考と柔軟な発想力を持ち、チャレンジを楽しめる方
・目標達成への強いコミットメントをお持ちの方
・クラウド／セキュリティ等のモダンテクノロジーを積極的に習得する好奇心・向上心をお持ちの方
勤務地
東京都
想定年収
550 万円 ~ 1,920 万円
フューチャー株式会社
仕事内容
＜セキュリティエンジニア＞
セキュリティエンジニアとして、「Future Vuls」の開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。
具体的には、悪意ある第3者のハッキングやサイバー攻撃などの攻撃手法・手段を熟知し、具体的な防止策をデザインし、お客様資産・システム資源の安全性を向上するための仕組みやシステム開発を実施します。
OSやソフトウェアの脆弱性に対する迅速な検知対策、DoS攻撃や不正アクセスからIPS・IDSなどを用いたシステム・データの保護、など主にシステム面でセキュリティ対策に必要なサービスやツールの開発を実施するため、プログラミング言語知識やネットワーク、OSの知識など、幅広いITに対する知識と理解が必要です。
＜具体的な業務＞
・自社サービスである「FutureVuls」の開発・運用
・新たなセキュリティ技術、ソリューション開発
・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進
・Vulsの普及活動を目的とした社外に向けたマーケティング活動
（勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり）
*Vuls・・・VULnerability Scanner。当社が独自に開発した脆弱性情報の全自動スキャンツールの名称。2016年4月１日にオープンソースとして世界に無償公開。 半年後の同年10月１日にはオープンソース共有サイト「GitHub」でランキング１位を獲得するなど、世界中のシステム管理者から多くの注目を集めている。
セキュリティエンジニアとして、「Future Vuls」の開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。
具体的には、悪意ある第3者のハッキングやサイバー攻撃などの攻撃手法・手段を熟知し、具体的な防止策をデザインし、お客様資産・システム資源の安全性を向上するための仕組みやシステム開発を実施します。
OSやソフトウェアの脆弱性に対する迅速な検知対策、DoS攻撃や不正アクセスからIPS・IDSなどを用いたシステム・データの保護、など主にシステム面でセキュリティ対策に必要なサービスやツールの開発を実施するため、プログラミング言語知識やネットワーク、OSの知識など、幅広いITに対する知識と理解が必要です。
＜具体的な業務＞
・自社サービスである「FutureVuls」の開発・運用
・新たなセキュリティ技術、ソリューション開発
・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進
・Vulsの普及活動を目的とした社外に向けたマーケティング活動
（勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり）
*Vuls・・・VULnerability Scanner。当社が独自に開発した脆弱性情報の全自動スキャンツールの名称。2016年4月１日にオープンソースとして世界に無償公開。 半年後の同年10月１日にはオープンソース共有サイト「GitHub」でランキング１位を獲得するなど、世界中のシステム管理者から多くの注目を集めている。
求める経験 / スキル
以下はConsultantクラスの応募要件です。
【求める経験・ご志向】
・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心を持っている方。
・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味がある方。
・情報セキュリティ・個人情報保護に関わる動向に興味をもっており、将来的に、セキュリティ領域のエキスパートを目指している方。
*GitHub、Qiita、ブログなどお持ちであれば、職務経歴書にご記載ください。
【歓迎スキル】
・実際のセキュリティ事案の当事者となり、脅威の実態を体験したことがある方。
・セキュリティコンサルタントとして活躍中の経験者の方。
・全社レベルにおける責任者もしくは推進担当者として、情報セキュリティ・個人情報保護の推進に関わる実務を経験されている方。
・「FISC（財団法人金融情報システムセンター）金融機関等コンピュータシステムの安全対策基準」に関する知識をお持ちである方。
・情報セキュリティ・個人情報保護の推進に関わる何らかの実務を経験されている方。
・ISMS・プライバシーマーク認証基準に関する知識をお持ちである方。
・情報セキュリティ・個人情報保護に関わる何からの資格をお持ちである方。
【求める経験・ご志向】
・DDoS攻撃や標的型攻撃などの情報資産を脅かす攻撃やその対策に対する強い興味・関心を持っている方。
・OSからアプリレイヤまでの幅広いシステム的、技術的な知識と興味がある方。
・情報セキュリティ・個人情報保護に関わる動向に興味をもっており、将来的に、セキュリティ領域のエキスパートを目指している方。
*GitHub、Qiita、ブログなどお持ちであれば、職務経歴書にご記載ください。
【歓迎スキル】
・実際のセキュリティ事案の当事者となり、脅威の実態を体験したことがある方。
・セキュリティコンサルタントとして活躍中の経験者の方。
・全社レベルにおける責任者もしくは推進担当者として、情報セキュリティ・個人情報保護の推進に関わる実務を経験されている方。
・「FISC（財団法人金融情報システムセンター）金融機関等コンピュータシステムの安全対策基準」に関する知識をお持ちである方。
・情報セキュリティ・個人情報保護の推進に関わる何らかの実務を経験されている方。
・ISMS・プライバシーマーク認証基準に関する知識をお持ちである方。
・情報セキュリティ・個人情報保護に関わる何からの資格をお持ちである方。
従業員数
2,948名
（2023年12月末現在/ 連結）
勤務地
複数あり
想定年収
550 万円 ~ 1,500 万円
従業員数
2,948名
（2023年12月末現在/ 連結）
仕事内容
【職務内容/ Job Description】
Within the Operational Resilience and Physical Security and Safety Team of the Security department, the Business Continuity Management Expert will be the Leader of the Business Continuity Management section of the team and Information Technology Service Continuity Management section of the team.
You will be responsible for planning, implementing, and operating business continuity and risk management processes for AXA Japan. The role ensures resilience by managing business impact analysis, risk assessments, business continuity strategies, incident management, and annual testing.
■Responsibilities
・Act as the BCM Expert and Monitor the ongoing Business Continuity Management (BCM) and IT Service Continuity Management (ITSCM) against AXA Standards
・Be the main contributor to building the End to End resilience strategy of Axa Japan
・Deploy the End to End resilience strategy to support AXA Japan business resilience
・Collaborate with departments to mitigate identified risks and enhance operational resilience strategies.
・Perform market research on the latest trends in security system implementation and provide solutions to any possible security threats
・Contribute to applying continuous updates / improvements to meet compliance requirements
・Lead projects relating to business process design, systems integration and risk analysis to identify and address business continuity weaknesses Define and document project plans, action plans, anticipate roadblocks and propose solutions Develop and lead training courses for awareness and understanding of BCM, Business Impact Analysis (BIA) and BCP maintenance Coordinate with businesses the ongoing maintenance of Business Continuity Plans (BCP), such as the scenario of Massive IT Outage, Unavailability of critical 3rd parties
Formulate and execute innovative ideas to improve operational efficiencies with close monitoring in budget
Within the Operational Resilience and Physical Security and Safety Team of the Security department, the Business Continuity Management Expert will be the Leader of the Business Continuity Management section of the team and Information Technology Service Continuity Management section of the team.
You will be responsible for planning, implementing, and operating business continuity and risk management processes for AXA Japan. The role ensures resilience by managing business impact analysis, risk assessments, business continuity strategies, incident management, and annual testing.
■Responsibilities
・Act as the BCM Expert and Monitor the ongoing Business Continuity Management (BCM) and IT Service Continuity Management (ITSCM) against AXA Standards
・Be the main contributor to building the End to End resilience strategy of Axa Japan
・Deploy the End to End resilience strategy to support AXA Japan business resilience
・Collaborate with departments to mitigate identified risks and enhance operational resilience strategies.
・Perform market research on the latest trends in security system implementation and provide solutions to any possible security threats
・Contribute to applying continuous updates / improvements to meet compliance requirements
・Lead projects relating to business process design, systems integration and risk analysis to identify and address business continuity weaknesses Define and document project plans, action plans, anticipate roadblocks and propose solutions Develop and lead training courses for awareness and understanding of BCM, Business Impact Analysis (BIA) and BCP maintenance Coordinate with businesses the ongoing maintenance of Business Continuity Plans (BCP), such as the scenario of Massive IT Outage, Unavailability of critical 3rd parties
Formulate and execute innovative ideas to improve operational efficiencies with close monitoring in budget
求める経験 / スキル
【求めるスキル・経験/ Required Skills and Experiences 】
・Degree qualified, preferably in Business, IT/Engineering or related disciplines
・5 years of relevant experience in business continuity management, risk assessment, or operational resilience within a regulated environment.
・Strong understanding of BCM standards, best practices, and relevant regulations (e.g., ISO 22301, EU DORA, ISO3100 or equivalent).
・BCM professional qualifications are advantageous such as CBCP, CBCI etc.
・Experience in IT Infrastructure & disaster recovery is highly advantageous
・Able to communicate with all levels of the organization, including technical concepts to non-technical audiences
・Experience in writing clear instructions, guidelines, and reports for a broad audience and experience in planning, delivering, and validating BCM testing and exercises.
・Ability to conduct business impact analysis, risk assessments, and develop business continuity strategies and incident management plans.
・Ability to provide advice and guidance during incidents or crises, and to make recommendations to senior stakeholders.
・Excellent project and program management skills, with the ability to influence and implement changes across business areas.
・Strong communication, facilitation, and training skills, with experience in leading workshops and delivering awareness campaigns.
・Comfortable to conduct meetings and produce documentation at business-level or above in Japanese; at minimum strong conversational-level English.
・Degree qualified, preferably in Business, IT/Engineering or related disciplines
・5 years of relevant experience in business continuity management, risk assessment, or operational resilience within a regulated environment.
・Strong understanding of BCM standards, best practices, and relevant regulations (e.g., ISO 22301, EU DORA, ISO3100 or equivalent).
・BCM professional qualifications are advantageous such as CBCP, CBCI etc.
・Experience in IT Infrastructure & disaster recovery is highly advantageous
・Able to communicate with all levels of the organization, including technical concepts to non-technical audiences
・Experience in writing clear instructions, guidelines, and reports for a broad audience and experience in planning, delivering, and validating BCM testing and exercises.
・Ability to conduct business impact analysis, risk assessments, and develop business continuity strategies and incident management plans.
・Ability to provide advice and guidance during incidents or crises, and to make recommendations to senior stakeholders.
・Excellent project and program management skills, with the ability to influence and implement changes across business areas.
・Strong communication, facilitation, and training skills, with experience in leading workshops and delivering awareness campaigns.
・Comfortable to conduct meetings and produce documentation at business-level or above in Japanese; at minimum strong conversational-level English.
従業員数
8,147名
（（2024年度末））
勤務地
東京都
想定年収
1,200 万円 ~ 1,500 万円
従業員数
8,147名
（（2024年度末））
仕事内容
◆職務内容の詳細
お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
また、セキュリティの観点から要件定義や基本設計といった上流工程、実装や運用での脆弱性対応といった下流工程まで一貫して対応します。SOCでのセキュリティ監視や、セキュリティインシデント対応といったより専門的な業務にも携わります。
具体的には、以下のようなサイバーセキュリティ関連プロジェクトに参画頂きます。
【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等
【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等
これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。
お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
また、セキュリティの観点から要件定義や基本設計といった上流工程、実装や運用での脆弱性対応といった下流工程まで一貫して対応します。SOCでのセキュリティ監視や、セキュリティインシデント対応といったより専門的な業務にも携わります。
具体的には、以下のようなサイバーセキュリティ関連プロジェクトに参画頂きます。
【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等
【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等
これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。
求める経験 / スキル
※以下はC～SCクラスの応募要件です。
【応募資格】
・ITインフラまたはクラウド領域に関する実務経験
・セキュリティ専門家としてのキャリア志向
・セキュリティに関する動向や技術に関する知識や興味を持っている
【歓迎スキル】
・セキュリティ領域への探求心を持ち、向上心を持ちながら挑戦できる
・高いコミュニケーション能力、プレゼンテーション能力で難しい事象でも分かりやすく相手に伝えることができる
・高い論理的思考能力を持ち真の課題および現実的な解決策を導出できる
・顧客の事業環境を理解し経営層を含むステークホルダーに対し方向性を示すことができる
【求める人物像】
・高いコミュニケーション力（難しいことをわかりやすく相手に伝える能力）
・深い理解力と広い見識
・論理的思考力
・挑戦心・アントレプレナーシップ
・向上心・熱意・バイタリティ
・柔軟性（良いものを取り入れて進化する）
・今よりもっと大きな/影響力のある仕事をしてみたいという指向、
ITを通じて世の中を変えていきたいという指向
・高いプレゼンテーション力・交渉力
・俯瞰的/体系的な視野/思考
・指示待ちにならず、自分のやるべき事を考え進んで実行できる
・技術の習得、後輩の育成にやりがいを感じる
【応募資格】
・ITインフラまたはクラウド領域に関する実務経験
・セキュリティ専門家としてのキャリア志向
・セキュリティに関する動向や技術に関する知識や興味を持っている
【歓迎スキル】
・セキュリティ領域への探求心を持ち、向上心を持ちながら挑戦できる
・高いコミュニケーション能力、プレゼンテーション能力で難しい事象でも分かりやすく相手に伝えることができる
・高い論理的思考能力を持ち真の課題および現実的な解決策を導出できる
・顧客の事業環境を理解し経営層を含むステークホルダーに対し方向性を示すことができる
【求める人物像】
・高いコミュニケーション力（難しいことをわかりやすく相手に伝える能力）
・深い理解力と広い見識
・論理的思考力
・挑戦心・アントレプレナーシップ
・向上心・熱意・バイタリティ
・柔軟性（良いものを取り入れて進化する）
・今よりもっと大きな/影響力のある仕事をしてみたいという指向、
ITを通じて世の中を変えていきたいという指向
・高いプレゼンテーション力・交渉力
・俯瞰的/体系的な視野/思考
・指示待ちにならず、自分のやるべき事を考え進んで実行できる
・技術の習得、後輩の育成にやりがいを感じる
従業員数
2,948名
（2023年12月末現在/ 連結）
勤務地
複数あり
想定年収
550 万円 ~ 1,500 万円
従業員数
2,948名
（2023年12月末現在/ 連結）
フューチャー株式会社
仕事内容
■採用部門、またはアサイン予定プロジェクトの概要 ※組織/PJのミッション
Technology Innovation Group（TIG）は、
「最先端、且つ先進的なテクノロジーのプロフェッショナル集団」、
「プロジェクト品質と生産性の向上」、
「自社サービス事業の立ち上げ」
を主なミッションとして発足しました。
同ポジションは、上記のTIGが掲げるミッションに共感され、且つテクノロジーに深い専門性を持ったキャリアを希望されるスペシャリスト志向ある方々向けの求人です。アーキテクチャーデザイン、データベース、インフラ、セキュリティなどプロジェクトに対するテクノロジー支援や、プロジェクトの品質、生産性向上を目的としたツール企画・開発、あるいはデータサイエンス、IoT、AIなど先進テクノロジーの企画・開発などの分野で活躍されたい方は同ポジションへご応募ください。
また、TIGでは個別のテクノロジーや役割に応じた詳細ポジションもご用意がありますが、どの分野での専門性が最も活かせるかなど選考を通じて、考えていきたい方はこのテクノロジーコンサルタントでぜひご応募ください。
■職務内容の概要
以下のようなポジションを想定しています。
■プロジェクトテクニカルリーダー
■テクノロジーアーキテクト、ソフトウェアエンジニア、UI/UXスペシャリスト、
■DBスペシャリスト、インフラスペシャリスト、セキュリティスペシャリスト
■Devops/CIエンジニア、ITモダナイゼーションスペシャリスト
■データ分析スペシャリスト、IoT・AIなど先進テクノロジースペシャリスト
各ポジションの詳細については、面談・面接の場を通してご説明します。
■職務内容の詳細
Technology Innovation Groupの一員として、プロジェクトへのテクノロジー支援コンサルティング、品質/生産性向上、最先端/先進的テクノロジーの検証およびソリューション企画・開発などの職務を専門性の高い技術分野の知見と経験を活かしていただきます。どのポジションにおいても、最先端/先進的なテクノロジーを駆使しており、且つ難易度の高い設計、実装を行っており、市場価値の高いテクノロジーのスペシャリストとして成長することが可能です。
Technology Innovation Group（TIG）は、
「最先端、且つ先進的なテクノロジーのプロフェッショナル集団」、
「プロジェクト品質と生産性の向上」、
「自社サービス事業の立ち上げ」
を主なミッションとして発足しました。
同ポジションは、上記のTIGが掲げるミッションに共感され、且つテクノロジーに深い専門性を持ったキャリアを希望されるスペシャリスト志向ある方々向けの求人です。アーキテクチャーデザイン、データベース、インフラ、セキュリティなどプロジェクトに対するテクノロジー支援や、プロジェクトの品質、生産性向上を目的としたツール企画・開発、あるいはデータサイエンス、IoT、AIなど先進テクノロジーの企画・開発などの分野で活躍されたい方は同ポジションへご応募ください。
また、TIGでは個別のテクノロジーや役割に応じた詳細ポジションもご用意がありますが、どの分野での専門性が最も活かせるかなど選考を通じて、考えていきたい方はこのテクノロジーコンサルタントでぜひご応募ください。
■職務内容の概要
以下のようなポジションを想定しています。
■プロジェクトテクニカルリーダー
■テクノロジーアーキテクト、ソフトウェアエンジニア、UI/UXスペシャリスト、
■DBスペシャリスト、インフラスペシャリスト、セキュリティスペシャリスト
■Devops/CIエンジニア、ITモダナイゼーションスペシャリスト
■データ分析スペシャリスト、IoT・AIなど先進テクノロジースペシャリスト
各ポジションの詳細については、面談・面接の場を通してご説明します。
■職務内容の詳細
Technology Innovation Groupの一員として、プロジェクトへのテクノロジー支援コンサルティング、品質/生産性向上、最先端/先進的テクノロジーの検証およびソリューション企画・開発などの職務を専門性の高い技術分野の知見と経験を活かしていただきます。どのポジションにおいても、最先端/先進的なテクノロジーを駆使しており、且つ難易度の高い設計、実装を行っており、市場価値の高いテクノロジーのスペシャリストとして成長することが可能です。
求める経験 / スキル
■求める経験・スキル（業務知識、IT技術、専門性）
•システム構築プロジェクトにおけるＩＴ基盤（DB/インフラなど）・アーキテクチャーの主担当として、要件定義・設計・構築・テスト・移行切替・運用保守の各フェーズの経験がある（または主担当として担当できるスキルがある）
•（原理を理解した上での）業務アプリケーション設計・開発、アプリ/Webサーバなどミドルウェア群、DB/サーバ/ストレージ/ネットワークなどのレイヤーにおいて、一つ以上の専門性・経験を有している
■求めるプロフェッショナル/ヒューマンスキル（人物面）
•技術背景のない相手に専門技術をわかりやすい言葉で説明する能力
•顧客から課題や要望をくみ取り、技術での解決策を提言・合意できる能力
•ITを通じて世の中をより良く変えていきたいという指向
•論理的思考力
•挑戦心・アントレプレナーシップ
•ITへの情熱・向上心・バイタリティ
•柔軟性（良いものを取り入れて進化する）
•高いプレゼンテーション力・交渉力
•指示待ちにならず、自分のやるべき事を考え進んで実行できる
•技術の習得、後輩の育成にやりがいを感じる
•技術革新を楽しみ、新しい技術を積極的に知ろうとする意欲がある
•異なる視点のヒトと、全体を俯瞰しながら会話できるコミュニケーションスキル
•チームで何かを成し遂げることに楽しみを感じられる
•システム構築プロジェクトにおけるＩＴ基盤（DB/インフラなど）・アーキテクチャーの主担当として、要件定義・設計・構築・テスト・移行切替・運用保守の各フェーズの経験がある（または主担当として担当できるスキルがある）
•（原理を理解した上での）業務アプリケーション設計・開発、アプリ/Webサーバなどミドルウェア群、DB/サーバ/ストレージ/ネットワークなどのレイヤーにおいて、一つ以上の専門性・経験を有している
■求めるプロフェッショナル/ヒューマンスキル（人物面）
•技術背景のない相手に専門技術をわかりやすい言葉で説明する能力
•顧客から課題や要望をくみ取り、技術での解決策を提言・合意できる能力
•ITを通じて世の中をより良く変えていきたいという指向
•論理的思考力
•挑戦心・アントレプレナーシップ
•ITへの情熱・向上心・バイタリティ
•柔軟性（良いものを取り入れて進化する）
•高いプレゼンテーション力・交渉力
•指示待ちにならず、自分のやるべき事を考え進んで実行できる
•技術の習得、後輩の育成にやりがいを感じる
•技術革新を楽しみ、新しい技術を積極的に知ろうとする意欲がある
•異なる視点のヒトと、全体を俯瞰しながら会話できるコミュニケーションスキル
•チームで何かを成し遂げることに楽しみを感じられる
従業員数
2,948名
（2023年12月末現在/ 連結）
勤務地
複数あり
想定年収
560 万円 ~ 1,500 万円
従業員数
2,948名
（2023年12月末現在/ 連結）
PwCコンサルティング合同会社
仕事内容
■ポジション概要
本ポジションでは、PwCグローバルナレッジを活用しながら脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を日本チームのリーダーとして主導する役割を担っていただきます。
クライアント、PwCソリューションオーナー、PwCグローバルのサイバー脅威インテリジェンスチームなどと連携しながら、コンサルティングやソリューションの価値向上を推進していただくことを期待しています。
■職務内容
サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。
◎ソリューション開発推進
・PwCソリューションオーナーからのインテリジェンス要求に対して、脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導
・PwCグローバルチーム、脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進
◎クライアントへの脅威インテリジェンス提供
・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供
・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供
◎情報発信
・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進
本ポジションでは、PwCグローバルナレッジを活用しながら脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を日本チームのリーダーとして主導する役割を担っていただきます。
クライアント、PwCソリューションオーナー、PwCグローバルのサイバー脅威インテリジェンスチームなどと連携しながら、コンサルティングやソリューションの価値向上を推進していただくことを期待しています。
■職務内容
サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。
◎ソリューション開発推進
・PwCソリューションオーナーからのインテリジェンス要求に対して、脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導
・PwCグローバルチーム、脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進
◎クライアントへの脅威インテリジェンス提供
・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供
・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供
◎情報発信
・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進
求める経験 / スキル
■必須要件（Must-Have）
※下記全てではなく複数当てはまる方を求めております
・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など）
・脅威インテリジェンスを理解し、クライアントに説明できる能力
・インシデントレスポンス支援経験
・問題解決スキルおよび付随する論理的思考
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・英語でのコミュニケーションが可能な英語力（読み書き中心）
◼️歓迎要件（Nice-to-Have）
・脅威インテリジェンスの管理者としての経験
・各種OSINTツール、サービスの活用経験
・公開情報の調査に留まらず独自の分析による示唆の導出
・MITRE ATT&CKなどのフレームワークに基づいた脅威アクターの分析実施経験
・プログラミング、生成AI等による自動化
・英語での海外有識者とのコミュニケーション能力（TOEIC700点以上）
・日本語英語以外の語学力
・脅威インテリジェンス組織の立ち上げ・チームビルディング・採用のリード経験-
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
※下記全てではなく複数当てはまる方を求めております
・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など）
・脅威インテリジェンスを理解し、クライアントに説明できる能力
・インシデントレスポンス支援経験
・問題解決スキルおよび付随する論理的思考
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・英語でのコミュニケーションが可能な英語力（読み書き中心）
◼️歓迎要件（Nice-to-Have）
・脅威インテリジェンスの管理者としての経験
・各種OSINTツール、サービスの活用経験
・公開情報の調査に留まらず独自の分析による示唆の導出
・MITRE ATT&CKなどのフレームワークに基づいた脅威アクターの分析実施経験
・プログラミング、生成AI等による自動化
・英語での海外有識者とのコミュニケーション能力（TOEIC700点以上）
・日本語英語以外の語学力
・脅威インテリジェンス組織の立ち上げ・チームビルディング・採用のリード経験-
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
PwCコンサルティング合同会社
仕事内容
■ポジション概要
本ポジションでは、クライアントに対してサイバーセキュリティコンサルティングのサービスを提供する傍ら、同領域におけるソリューション開発に従事いただきます。
従事いただくコンサルティングサービス提供については、基本的に通常の「サイバーセキュリティコンサルタント」と同種のものです。一方、所属先はソリューション開発を担う独立したチームになります。
■職務内容
〇コンサルティングサービス
・これまで当チームが開発してきたサービスのデリバリーと、サービス側へのフィードバック・改善
- 脅威インテリジェンスベースのアセスメントサービス
- AIを活用したガイドラインベースのアセスメントサービス
・その他、サイバーセキュリティ領域のコンサルティング
- 「サイバーセキュリティコンサルタント」と同様の職務
〇ソリューション開発
例えば以下のような観点で、ソリューションの構想から実現・提供までを担っていただきます。
・クライアント向けのデジタルプロダクト（実装は開発チームが担当）
・サイバーセキュリティ領域のコンサルティング業務に対する効率化・加速または品質の底上げに資するツールやナレッジ整備
・マネージドサービス
本ポジションでは、クライアントに対してサイバーセキュリティコンサルティングのサービスを提供する傍ら、同領域におけるソリューション開発に従事いただきます。
従事いただくコンサルティングサービス提供については、基本的に通常の「サイバーセキュリティコンサルタント」と同種のものです。一方、所属先はソリューション開発を担う独立したチームになります。
■職務内容
〇コンサルティングサービス
・これまで当チームが開発してきたサービスのデリバリーと、サービス側へのフィードバック・改善
- 脅威インテリジェンスベースのアセスメントサービス
- AIを活用したガイドラインベースのアセスメントサービス
・その他、サイバーセキュリティ領域のコンサルティング
- 「サイバーセキュリティコンサルタント」と同様の職務
〇ソリューション開発
例えば以下のような観点で、ソリューションの構想から実現・提供までを担っていただきます。
・クライアント向けのデジタルプロダクト（実装は開発チームが担当）
・サイバーセキュリティ領域のコンサルティング業務に対する効率化・加速または品質の底上げに資するツールやナレッジ整備
・マネージドサービス
求める経験 / スキル
（全Title共通）
■求める経験・能力
・コンサルティングプロジェクトのデリバリー経験
・サイバーセキュリティ領域の知識・業務経験
・新規事業（無形サービス・Web Appベースのプロダクト）の立ち上げ経験
・業務の型化や効率化の経験
■求める志向性
・サイバーセキュリティコンサルティングにおける問題意識（以下例）とその変革意思をお持ちの方
- 同様の実績が社内にあるはずなのに、毎回個別のプロジェクトでスクラッチ検討している
- 「会社として」ではなく「個別のプロジェクトチームや個人として」提言していると感じている
・ホワイトスペースを見つけ、新たなサービスを組成・提供したい方
・業務効率化の余地を探し、実現したい方
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
■求める経験・能力
・コンサルティングプロジェクトのデリバリー経験
・サイバーセキュリティ領域の知識・業務経験
・新規事業（無形サービス・Web Appベースのプロダクト）の立ち上げ経験
・業務の型化や効率化の経験
■求める志向性
・サイバーセキュリティコンサルティングにおける問題意識（以下例）とその変革意思をお持ちの方
- 同様の実績が社内にあるはずなのに、毎回個別のプロジェクトでスクラッチ検討している
- 「会社として」ではなく「個別のプロジェクトチームや個人として」提言していると感じている
・ホワイトスペースを見つけ、新たなサービスを組成・提供したい方
・業務効率化の余地を探し、実現したい方
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
PwCコンサルティング合同会社
仕事内容
■ポジション概要
本ポジションは、これらデジタルサービス群の開発を横断的に統括するEngineering Leadです。ソリューションアーキテクトが策定した全体の設計・技術戦略に基づき、UX/UIデザイナーや外部開発パートナーとの連携を主導し、高品質なプロダクトを迅速に届けるための技術的な実行管理全般を担います。
サイバーセキュリティとコンサルティング、デジタルが交差する領域において、構想と実装の間に立ち、それを現実の仕組みとして着実に成立させていくポジションです。
■職務内容
- 新規サービスの開発推進
- 既存サービスの整理・リファクタリングとサービス間連携の強化
- 外注・パートナー企業を含む開発体制の構築・統制
- 品質・進捗・技術的リスクを常に把握し、仕様変更や優先順位判断について、背景とトレードオフを説明可能な形で開発を進める
■ 1. 複数サービスの開発統括
- リリース済みサービス、開発中アクセラレーターを横断した開発の推進
- グループ内開発リソース・パートナー企業・UX/UIデザイナーを含む開発体制の構築と統制
- 仕様の具体化、タスク分解、優先順位付け
- 進捗・品質・技術的リスクの可視化と是正
■ 2. 既存サービスの整理・リファクタリングとサービス間連携の強化
- 既存サービスの段階的な整理・リファクタリングの計画立案と推進
- サービス間連携（オーケストレーション）の実装・管理
- 短期のデリバリーと中長期の拡張性を両立させるための実装順序・対応範囲に関するトレードオフの整理と合意形成
■ 3. 開発プロセスの改善・高度化
- アジャイル開発を前提とした開発プロセスの改善と運用
- タスク管理や進捗可視化を通じた、課題の早期把握と解決
- CI/CD、コードレビュー、テスト、リリースプロセスの高度化・運用
- 品質担保・受け入れ基準の見直しと運用の定着
- 障害・不具合に対する再発防止策の強化
■ 4. UX/UIデザイナーとの協働
- デザイン仕様の実装への落とし込みと、実装上の制約に基づくフィードバック
- デザインと実装の間の仕様齟齬を防ぐためのプロセス整備
- デザインレビューへの参加と、技術的観点からの実現可能性の判断
■ 5.外部パートナー・ステークホルダー対応
- 外部開発パートナーの選定・関係構築
- 開発タスクの指示、進捗管理、技術的なQ&A対応
- 品質基準の設定とレビュー・受け入れテストの運用
- API仕様の整合性確認や結合テストの主導
- 技術的判断・進捗・課題を非エンジニアにも説明
- 判断理由や経緯を組織として共有できる、透明性の高い開発運営の維持
本ポジションは、これらデジタルサービス群の開発を横断的に統括するEngineering Leadです。ソリューションアーキテクトが策定した全体の設計・技術戦略に基づき、UX/UIデザイナーや外部開発パートナーとの連携を主導し、高品質なプロダクトを迅速に届けるための技術的な実行管理全般を担います。
サイバーセキュリティとコンサルティング、デジタルが交差する領域において、構想と実装の間に立ち、それを現実の仕組みとして着実に成立させていくポジションです。
■職務内容
- 新規サービスの開発推進
- 既存サービスの整理・リファクタリングとサービス間連携の強化
- 外注・パートナー企業を含む開発体制の構築・統制
- 品質・進捗・技術的リスクを常に把握し、仕様変更や優先順位判断について、背景とトレードオフを説明可能な形で開発を進める
■ 1. 複数サービスの開発統括
- リリース済みサービス、開発中アクセラレーターを横断した開発の推進
- グループ内開発リソース・パートナー企業・UX/UIデザイナーを含む開発体制の構築と統制
- 仕様の具体化、タスク分解、優先順位付け
- 進捗・品質・技術的リスクの可視化と是正
■ 2. 既存サービスの整理・リファクタリングとサービス間連携の強化
- 既存サービスの段階的な整理・リファクタリングの計画立案と推進
- サービス間連携（オーケストレーション）の実装・管理
- 短期のデリバリーと中長期の拡張性を両立させるための実装順序・対応範囲に関するトレードオフの整理と合意形成
■ 3. 開発プロセスの改善・高度化
- アジャイル開発を前提とした開発プロセスの改善と運用
- タスク管理や進捗可視化を通じた、課題の早期把握と解決
- CI/CD、コードレビュー、テスト、リリースプロセスの高度化・運用
- 品質担保・受け入れ基準の見直しと運用の定着
- 障害・不具合に対する再発防止策の強化
■ 4. UX/UIデザイナーとの協働
- デザイン仕様の実装への落とし込みと、実装上の制約に基づくフィードバック
- デザインと実装の間の仕様齟齬を防ぐためのプロセス整備
- デザインレビューへの参加と、技術的観点からの実現可能性の判断
■ 5.外部パートナー・ステークホルダー対応
- 外部開発パートナーの選定・関係構築
- 開発タスクの指示、進捗管理、技術的なQ&A対応
- 品質基準の設定とレビュー・受け入れテストの運用
- API仕様の整合性確認や結合テストの主導
- 技術的判断・進捗・課題を非エンジニアにも説明
- 判断理由や経緯を組織として共有できる、透明性の高い開発運営の維持
求める経験 / スキル
（全Title共通）
■必須要件（Must-Have）
- ソフトウェア開発における7年以上の実務経験
- 開発リーダーまたは同等の役割での3年以上の経験
- 外注・オフショア・分散チームのマネジメント経験
- 複数プロダクト・サービスを並行して推進した経験
- Agile/Scrum環境での実践経験
- 英語での技術文書の読解力（仕様書、ドキュメント等）
■歓迎要件（Nice-to-Have）
- CI/CDパイプラインの設計・構築・運用経験
- Gitを用いたチーム開発経験とバージョン管理戦略の知識
- SaaSプロダクトの開発・運用経験
- マルチテナントシステムの設計・運用経験
- マイクロサービスやサービス間連携の設計・運用経験
- クラウド環境（AWS / Azure / GCP）での開発経験
- サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト等）
- セキュリティ関連プロダクト（SIEM、SOAR、GRCツール等）の開発・運用経験
- 英語でのテキストベースの技術コミュニケーション経験
■技術環境（参考）
- バックエンド：Python
- フロントエンド：React など
- クラウド基盤：Google Cloud Platform（App Engine、Cloud SQL、Cloud Functions 等）
※ 特定技術の深い実装経験よりも、これらを前提とした開発全体の統制・改善を重視します。
■求める人物像
- 成長フェーズのプロダクト群を整理・拡張していく過程を楽しめる
- 正解がない中でも、関係者と粘り強く合意形成を進められる
- 設計意図を尊重しつつ、実装・運用の制約を踏まえた現実解を探れる
- 自ら手を動かすより、チームとプロセスを通じて成果を出すことに面白さを感じる
■このポジションで得られる経験
- 複数プロダクトを横断した開発統括の経験
- コンサルティングとプロダクト開発を融合させた新しいビジネスモデルへの関与
- 開発体制の設計から関われる裁量の大きさ
- サイバーセキュリティ領域のドメイン知識
■必須要件（Must-Have）
- ソフトウェア開発における7年以上の実務経験
- 開発リーダーまたは同等の役割での3年以上の経験
- 外注・オフショア・分散チームのマネジメント経験
- 複数プロダクト・サービスを並行して推進した経験
- Agile/Scrum環境での実践経験
- 英語での技術文書の読解力（仕様書、ドキュメント等）
■歓迎要件（Nice-to-Have）
- CI/CDパイプラインの設計・構築・運用経験
- Gitを用いたチーム開発経験とバージョン管理戦略の知識
- SaaSプロダクトの開発・運用経験
- マルチテナントシステムの設計・運用経験
- マイクロサービスやサービス間連携の設計・運用経験
- クラウド環境（AWS / Azure / GCP）での開発経験
- サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト等）
- セキュリティ関連プロダクト（SIEM、SOAR、GRCツール等）の開発・運用経験
- 英語でのテキストベースの技術コミュニケーション経験
■技術環境（参考）
- バックエンド：Python
- フロントエンド：React など
- クラウド基盤：Google Cloud Platform（App Engine、Cloud SQL、Cloud Functions 等）
※ 特定技術の深い実装経験よりも、これらを前提とした開発全体の統制・改善を重視します。
■求める人物像
- 成長フェーズのプロダクト群を整理・拡張していく過程を楽しめる
- 正解がない中でも、関係者と粘り強く合意形成を進められる
- 設計意図を尊重しつつ、実装・運用の制約を踏まえた現実解を探れる
- 自ら手を動かすより、チームとプロセスを通じて成果を出すことに面白さを感じる
■このポジションで得られる経験
- 複数プロダクトを横断した開発統括の経験
- コンサルティングとプロダクト開発を融合させた新しいビジネスモデルへの関与
- 開発体制の設計から関われる裁量の大きさ
- サイバーセキュリティ領域のドメイン知識
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
PwCコンサルティング合同会社
仕事内容
■職務内容
クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。
本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。
■本ポジションの特徴
・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。
・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。
・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。
・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。
・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。
・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。
・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただけます。
■プロジェクト例
これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。
・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成
・セキュリティを考慮した製品開発プロセスの構築、ルールの制定
・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築
・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援
・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援
・製品に関連するSBOM (Software Bill Of Materials) の構築
・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援
・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み
クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。
本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。
■本ポジションの特徴
・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。
・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。
・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。
・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。
・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。
・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。
・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただけます。
■プロジェクト例
これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。
・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成
・セキュリティを考慮した製品開発プロセスの構築、ルールの制定
・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築
・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援
・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援
・製品に関連するSBOM (Software Bill Of Materials) の構築
・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援
・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み
求める経験 / スキル
------------------------------------------------------------
□Associate/Senior Associate
（必須要件）
・開発者としての製品・サービス開発の業務経験
・論理的思考
・口頭および文書によるコミュニケーションスキル
・製品セキュリティに関する専門性習得の意欲
（歓迎要件）
・製品開発プロセスの構築、社内規定の策定
・製品・サービスに対するビジネスリスク分析
・SW領域の設計・実装（プログラミングなど）の実務経験
・製品品質保証（検証業務など）の実務経験
・SDLC体制・プロセスの構築
・開発領域のセキュリティポリシー・セキュリティ要件の整備・策定
・製品・サービスに対するリスク・脅威分析
・SW/HW領域のセキュア設計・実装（プログラミングなど）
・PSIRT体制構築・実務経験
・その他、開発領域におけるセキュリティ活動の実務経験
------------------------------------------------------------
□Manager以上
上記に加えて以下いずれかのご経験を必須とします。
・大規模開発プロジェクトの管理経験
・業界標準となるガイドライン・規程の策定経験
・提案・営業・マーケティング経験
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
□Associate/Senior Associate
（必須要件）
・開発者としての製品・サービス開発の業務経験
・論理的思考
・口頭および文書によるコミュニケーションスキル
・製品セキュリティに関する専門性習得の意欲
（歓迎要件）
・製品開発プロセスの構築、社内規定の策定
・製品・サービスに対するビジネスリスク分析
・SW領域の設計・実装（プログラミングなど）の実務経験
・製品品質保証（検証業務など）の実務経験
・SDLC体制・プロセスの構築
・開発領域のセキュリティポリシー・セキュリティ要件の整備・策定
・製品・サービスに対するリスク・脅威分析
・SW/HW領域のセキュア設計・実装（プログラミングなど）
・PSIRT体制構築・実務経験
・その他、開発領域におけるセキュリティ活動の実務経験
------------------------------------------------------------
□Manager以上
上記に加えて以下いずれかのご経験を必須とします。
・大規模開発プロジェクトの管理経験
・業界標準となるガイドライン・規程の策定経験
・提案・営業・マーケティング経験
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
従業員数
5,650名
（2025年6月30日現在）
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
従業員数
5,650名
（2025年6月30日現在）
PwCコンサルティング合同会社
仕事内容
■職務内容
官公庁・金融・製造・情報通信・エネルギー・交通機関・インターネットビジネスなどの幅広い業界のクライアントに対して、コンプライアンスやプライバシーをテーマとしたプロフェッショナルサービスを提供するポジションです。
PwCグローバルとも連携しつつ、コンプライアンスやプライバシーに関する戦略策定～実行支援まで幅広くクライアントを支援しています。
■具体的な業務内容
・コンプライアンス対応支援
- 各種業界規制、もしくはGDPR・中国サイバーセキュリティ法・個人情報保護法等各国法規制の準拠に必要となる対策事項について、各規制とのギャップ洗い出しおよびガバナンス・コントロール強化に向けた施策立案・実行支援を行う。
・プライバシー対応支援
- プライバシーデータやパーソナルデータ流通および利活用やそれらに伴うリスクコントロールやユーザコミュニケーションについて、顧客体験管理、データガバナンスおよび データ保護の実装・拡張からアプローチする施策立案・実行支援を行う。
官公庁・金融・製造・情報通信・エネルギー・交通機関・インターネットビジネスなどの幅広い業界のクライアントに対して、コンプライアンスやプライバシーをテーマとしたプロフェッショナルサービスを提供するポジションです。
PwCグローバルとも連携しつつ、コンプライアンスやプライバシーに関する戦略策定～実行支援まで幅広くクライアントを支援しています。
■具体的な業務内容
・コンプライアンス対応支援
- 各種業界規制、もしくはGDPR・中国サイバーセキュリティ法・個人情報保護法等各国法規制の準拠に必要となる対策事項について、各規制とのギャップ洗い出しおよびガバナンス・コントロール強化に向けた施策立案・実行支援を行う。
・プライバシー対応支援
- プライバシーデータやパーソナルデータ流通および利活用やそれらに伴うリスクコントロールやユーザコミュニケーションについて、顧客体験管理、データガバナンスおよび データ保護の実装・拡張からアプローチする施策立案・実行支援を行う。
求める経験 / スキル
------------------------------------------------------------
□Associate/Senior Associate
(いずれも必須)
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向またはコンプライアンス対応支援、プライバシー対応支援のご経験
(望ましい)
・コンサルティングファームにおける実務経験
・プライバシー関連の法令対応経験
・コンプライアンス対応支援経験
------------------------------------------------------------
□Manager以上
・大規模プロジェクト、グローバルプロジェクト等（コンサルティングプロジェクトだと尚可）の管理経験
・クライアントリレーション管理経験
・提案・営業経験
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
□Associate/Senior Associate
(いずれも必須)
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向またはコンプライアンス対応支援、プライバシー対応支援のご経験
(望ましい)
・コンサルティングファームにおける実務経験
・プライバシー関連の法令対応経験
・コンプライアンス対応支援経験
------------------------------------------------------------
□Manager以上
・大規模プロジェクト、グローバルプロジェクト等（コンサルティングプロジェクトだと尚可）の管理経験
・クライアントリレーション管理経験
・提案・営業経験
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
従業員数
5,650名
（2025年6月30日現在）
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
従業員数
5,650名
（2025年6月30日現在）
PwCコンサルティング合同会社
仕事内容
■職務内容
サイバーインテリジェンスを活用した新たなデジタルプロダクトの企画・開発・運用において、技術的中核を担うポジションです。
プロダクトを技術面から横断的に統括し、技術戦略の策定、アーキテクチャ設計、実装整合性の担保をリードする役割を担っていただきます。開発チームや関係パートナーと連携しながら、プロダクトの品質向上と進化を推進していただくことを期待しています。
具体的には
・技術戦略とアーキテクチャ設計
プロダクト群全体の技術方針およびアーキテクチャ戦略の策定と推進
クラウド、インフラ、バックエンドを中心としたシステム全体設計
共通基盤や設計思想の定義、実装ガイドラインの整備
コア機能（アセスメントエンジン、分析・判断支援等）の技術的妥当性評価
・技術要件の整理・実装支援
UX／PDMチームが策定したプロダクト要件をもとに、技術要件への落とし込みをリード
実装に向けた技術的な方針策定と外部開発パートナーとの技術整合
ビジネス目的との整合を保った実装判断・設計支援
・外部パートナー連携・開発管理
海外を含む開発パートナーとの要件調整、設計レビュー、進捗・品質管理
API設計、データベース構築などのバックエンド開発マネジメント
CI/CDや自動化を踏まえた開発基盤・運用インフラの設計支援
・プロジェクトマネジメント
スコープ・納期・予算を含む開発計画の立案と遂行
社内外の関係者との連携によるプロジェクト全体の進捗管理と課題解決
・ハンズオン対応と技術代表としての対応
必要に応じてPoCや技術検証をリードし、初期フェーズの実装品質を確保
ビジネスチーム・顧客・パートナー先との技術的対話、仕様調整における技術代表者としての役割を担う
サイバーインテリジェンスを活用した新たなデジタルプロダクトの企画・開発・運用において、技術的中核を担うポジションです。
プロダクトを技術面から横断的に統括し、技術戦略の策定、アーキテクチャ設計、実装整合性の担保をリードする役割を担っていただきます。開発チームや関係パートナーと連携しながら、プロダクトの品質向上と進化を推進していただくことを期待しています。
具体的には
・技術戦略とアーキテクチャ設計
プロダクト群全体の技術方針およびアーキテクチャ戦略の策定と推進
クラウド、インフラ、バックエンドを中心としたシステム全体設計
共通基盤や設計思想の定義、実装ガイドラインの整備
コア機能（アセスメントエンジン、分析・判断支援等）の技術的妥当性評価
・技術要件の整理・実装支援
UX／PDMチームが策定したプロダクト要件をもとに、技術要件への落とし込みをリード
実装に向けた技術的な方針策定と外部開発パートナーとの技術整合
ビジネス目的との整合を保った実装判断・設計支援
・外部パートナー連携・開発管理
海外を含む開発パートナーとの要件調整、設計レビュー、進捗・品質管理
API設計、データベース構築などのバックエンド開発マネジメント
CI/CDや自動化を踏まえた開発基盤・運用インフラの設計支援
・プロジェクトマネジメント
スコープ・納期・予算を含む開発計画の立案と遂行
社内外の関係者との連携によるプロジェクト全体の進捗管理と課題解決
・ハンズオン対応と技術代表としての対応
必要に応じてPoCや技術検証をリードし、初期フェーズの実装品質を確保
ビジネスチーム・顧客・パートナー先との技術的対話、仕様調整における技術代表者としての役割を担う
求める経験 / スキル
■Senior Associate/Manager以上は、以下のいずれかの経験が必須
■必須要件（Must-Have）
・コンピューターサイエンスまたは関連分野の学士、修士相当の知識
・ソフトウェアエンジニアリングにおける10年以上の実務経験
・プロダクトの技術戦略やアーキテクチャ設計を主導した経験
・クラウド（AWS, Azure等）、インフラ、バックエンド領域における技術設計と構築の実務経験
・CI/CDを含む開発インフラの設計・運用経験
・アジャイル開発環境での実務経験（スクラムマスター経験があれば尚可）
・外部パートナー／ベンダーとの技術的連携・評価・マネジメント経験
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・技術的な課題解決力と意思決定力
・英語での仕様書読解・技術文書の作成が可能な英語力（読み書き中心）
◼️歓迎要件（Nice-to-Have）
・最新のAI技術（例：LLM Agents、MCP、RAG等）の実用性・制約に関する理解
・LLMや生成AIを用いた機能を、自らPoCやプロダクトに実装・組み込んだ経験（単なる検証ではなく、ユーザー向けに提供された実績が望ましい）
・LLMやRAG構成、トークナイゼーション、ファインチューニング、MLOpsなど、AI技術の基礎構造・アーキテクチャに関する理解
・英語での会話力（海外パートナーとの音声会議に対応可能な方）
・人間中心設計、ユーザビリティ、認知工学に関する基本的な理解
・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など）
・セキュリティ関連プロダクト（SIEM、GRC、アセスメントツールなど）の開発経験
・スタートアップまたは新規事業におけるプロダクト立ち上げの経験
・セキュリティ領域におけるAIの応用経験（例：ログ分析、脅威予測、行動分析など）
・技術組織の立ち上げ・チームビルディング・採用のリード経験
■必須要件（Must-Have）
・コンピューターサイエンスまたは関連分野の学士、修士相当の知識
・ソフトウェアエンジニアリングにおける10年以上の実務経験
・プロダクトの技術戦略やアーキテクチャ設計を主導した経験
・クラウド（AWS, Azure等）、インフラ、バックエンド領域における技術設計と構築の実務経験
・CI/CDを含む開発インフラの設計・運用経験
・アジャイル開発環境での実務経験（スクラムマスター経験があれば尚可）
・外部パートナー／ベンダーとの技術的連携・評価・マネジメント経験
・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力
・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル
・技術的な課題解決力と意思決定力
・英語での仕様書読解・技術文書の作成が可能な英語力（読み書き中心）
◼️歓迎要件（Nice-to-Have）
・最新のAI技術（例：LLM Agents、MCP、RAG等）の実用性・制約に関する理解
・LLMや生成AIを用いた機能を、自らPoCやプロダクトに実装・組み込んだ経験（単なる検証ではなく、ユーザー向けに提供された実績が望ましい）
・LLMやRAG構成、トークナイゼーション、ファインチューニング、MLOpsなど、AI技術の基礎構造・アーキテクチャに関する理解
・英語での会話力（海外パートナーとの音声会議に対応可能な方）
・人間中心設計、ユーザビリティ、認知工学に関する基本的な理解
・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など）
・セキュリティ関連プロダクト（SIEM、GRC、アセスメントツールなど）の開発経験
・スタートアップまたは新規事業におけるプロダクト立ち上げの経験
・セキュリティ領域におけるAIの応用経験（例：ログ分析、脅威予測、行動分析など）
・技術組織の立ち上げ・チームビルディング・採用のリード経験
従業員数
5,650名
（2025年6月30日現在）
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
従業員数
5,650名
（2025年6月30日現在）
PwCコンサルティング合同会社
仕事内容
■職務内容
PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
PwCは、コンサルタントとエンジニアのコラボレーションが強みの１つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。また、エンジニアチームを攻撃専門のレッドチーム、防御専門のブルーチーム、プロジェクト管理やサービス改善を担うパープルチームに分けて運営しております。
セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
・クライアントのシステムに対するプラットフォーム脆弱性診断
・ウェブアプリケーションの脆弱性診断
・クライアントの環境に対する内部及び外部のペネトレーションテスト
・サイバーインテリジェンスをベースとしたセキュリティアセスメント
・最新のセキュリティ脅威やマルウェア、対策技術に関する調査
・サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
・クライアントのセキュリティインシデント発生時の技術的なサポート
・デジタルフォレンジック技術を用いたインシデントレスポンス
・ホワイトハッカー/手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト（TLPT）等の業務を実施
PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
PwCは、コンサルタントとエンジニアのコラボレーションが強みの１つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。また、エンジニアチームを攻撃専門のレッドチーム、防御専門のブルーチーム、プロジェクト管理やサービス改善を担うパープルチームに分けて運営しております。
セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
・クライアントのシステムに対するプラットフォーム脆弱性診断
・ウェブアプリケーションの脆弱性診断
・クライアントの環境に対する内部及び外部のペネトレーションテスト
・サイバーインテリジェンスをベースとしたセキュリティアセスメント
・最新のセキュリティ脅威やマルウェア、対策技術に関する調査
・サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
・クライアントのセキュリティインシデント発生時の技術的なサポート
・デジタルフォレンジック技術を用いたインシデントレスポンス
・ホワイトハッカー/手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト（TLPT）等の業務を実施
求める経験 / スキル
■Senior Associate/Manager以上は、以下のいずれかの経験が必須
①クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト
【必要スキル】
・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験
・プログラミング経験（言語問わず）
・OS、ネットワークに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
・OffSec Certified Professional(OSCP）（Manager以上）
【歓迎するスキル】
・新しい脆弱性の発見／検証経験
・英語力（TOEIC700点以上相当）
・Offensiveに関する認定・認証資格
例）
OffSec Experienced Pentester (OSEP)
HTB Certified Penetration Testing Specialist (HTB CPTS)
Certified Red Team Professional (CRTP)
OffSec Web Expert (OSWE)
Certified Red Team Operator (CRTO)
Offensive Security Exploitation Expert (OSEE)
Burp Suite Certified Practitioner (BSCP)
Certified Azure Red Team Professional (CARTP)
②サイバーインテリジェンスをベースとしたセキュリティアセスメント
【必要スキル】
・各種フレームワークを利用したセキュリティアセスメント経験
・MITER ATT&CKに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・脅威インテリジェンス分析、パープルチーミングの経験
・英語力（TOEIC700点以上相当）
③最新のセキュリティ脅威やマルウェア、対策技術に関する調査
【必要スキル】
・官公庁等の調査研究案件の実務経験
・プログラミング経験（言語問わず）
・TCP/IPネットワーク関連のスキルや構築・運用経験
・OS、アプリケーション、デバイスに関する知識
・各種OSに関する低レイヤの知識
・各種プログラミングに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・書籍、オンラインメディア等での執筆経験
・セミナー、研究会、学会等での発表、講演経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力（TOEIC700点以上相当）
④サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・a,b,cのいずれかの経験
a.セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験
b.EDR あるいはファストフォレンジックツールを利用したインシデント調査の経験
c.スレッドハンティングの実務経験
・日本語でのビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・SIEM/SOAR の導入、利用あるいは運用経験（ルール開発含む）
・サイバー攻撃手法や対策技術に関する知識、国内外のセキュリティに関する全般的な情報収集能力
・Cloud IAM、SSO、OAuth、2段階認証等のクラウドセキュリティーに携わった経験
・各種サーバ（Web, Mail, DNS, Proxy等）、セキュリティ機器（FW, IDS, IPS, UTM等）に関する知識
・IDS/IPSのカスタマムシグネチャの作成経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力（TOEIC700点以上相当）
⑤デジタルフォレンジック技術を用いたインシデントレスポンス/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・サイバー攻撃に関する技術的なインシデント対応
・自分自身の専門性を常に高める姿勢
・ビジネスライティング、ビジネスコミュニケーションスキル
【歓迎するスキル】
・EnCase Certified Examiner (EnCE) 認定
・AccessData Certified Examiner (ACE) 認定
・英語力（TOEIC700点以上相当）
①クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト
【必要スキル】
・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験
・プログラミング経験（言語問わず）
・OS、ネットワークに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
・OffSec Certified Professional(OSCP）（Manager以上）
【歓迎するスキル】
・新しい脆弱性の発見／検証経験
・英語力（TOEIC700点以上相当）
・Offensiveに関する認定・認証資格
例）
OffSec Experienced Pentester (OSEP)
HTB Certified Penetration Testing Specialist (HTB CPTS)
Certified Red Team Professional (CRTP)
OffSec Web Expert (OSWE)
Certified Red Team Operator (CRTO)
Offensive Security Exploitation Expert (OSEE)
Burp Suite Certified Practitioner (BSCP)
Certified Azure Red Team Professional (CARTP)
②サイバーインテリジェンスをベースとしたセキュリティアセスメント
【必要スキル】
・各種フレームワークを利用したセキュリティアセスメント経験
・MITER ATT&CKに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・脅威インテリジェンス分析、パープルチーミングの経験
・英語力（TOEIC700点以上相当）
③最新のセキュリティ脅威やマルウェア、対策技術に関する調査
【必要スキル】
・官公庁等の調査研究案件の実務経験
・プログラミング経験（言語問わず）
・TCP/IPネットワーク関連のスキルや構築・運用経験
・OS、アプリケーション、デバイスに関する知識
・各種OSに関する低レイヤの知識
・各種プログラミングに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・書籍、オンラインメディア等での執筆経験
・セミナー、研究会、学会等での発表、講演経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力（TOEIC700点以上相当）
④サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・a,b,cのいずれかの経験
a.セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験
b.EDR あるいはファストフォレンジックツールを利用したインシデント調査の経験
c.スレッドハンティングの実務経験
・日本語でのビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・SIEM/SOAR の導入、利用あるいは運用経験（ルール開発含む）
・サイバー攻撃手法や対策技術に関する知識、国内外のセキュリティに関する全般的な情報収集能力
・Cloud IAM、SSO、OAuth、2段階認証等のクラウドセキュリティーに携わった経験
・各種サーバ（Web, Mail, DNS, Proxy等）、セキュリティ機器（FW, IDS, IPS, UTM等）に関する知識
・IDS/IPSのカスタマムシグネチャの作成経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力（TOEIC700点以上相当）
⑤デジタルフォレンジック技術を用いたインシデントレスポンス/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・サイバー攻撃に関する技術的なインシデント対応
・自分自身の専門性を常に高める姿勢
・ビジネスライティング、ビジネスコミュニケーションスキル
【歓迎するスキル】
・EnCase Certified Examiner (EnCE) 認定
・AccessData Certified Examiner (ACE) 認定
・英語力（TOEIC700点以上相当）
従業員数
5,650名
（2025年6月30日現在）
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
従業員数
5,650名
（2025年6月30日現在）
PwCコンサルティング合同会社
仕事内容
■担当業務
経営環境がデジタルネイティブにシフトし、企業活動に不可欠なSupply Chainは国内外へと急速に展開を始めています。
加えて、生成AIに代表される連続的なEmerging Technologyの台頭、マルチステークホルダーに対するアカウンタビリティの高まり、サードパーティリスク管理の複雑化など、経営者を取り巻く経営環境はますます複雑化を増していきます。
経営者は、経営アジェンダに関連する様々なリスク（機会と脅威）を認識し、組織横断的にTrust（信頼性） とResilience（強靭さ）を高めることが強く求められています。
リスクコンサルタントは、経営とリスクマネジメントを繋げる包括的なリスクマネジメントの戦略策定から、重要リスクに対する具体的対策までを一気通貫で対応し、企業におけるTrust & Resilienceの高度化を支援します。
■担当業界
業界は問いません。幅広い業界、かつ国内・グローバルを問わず、企業全般に対してコンサルティングサービスを提供します。
■具体的なプロジェクト例
- 国内外マクロ環境や業界動向を加味し、中長期的な戦略リスク（脅威/機会）をカバーする戦略的ERM構築支援
- オペレーショナル・レジリエンス強化ロードマップ策定、戦略策定支援
- サイバーセキュリティ等を考慮したオール・ハザード・BCP/BCM態勢構築、コンティンジェンシープランの策定支援
- グローバル・サプライチェーン・リスクマネジメント支援、サード・パーティリスクマネジメント支援
- AI/生成AI等のエマージング・テクノロジー・リスクマネジメント支援
- システムリスク管理態勢構築、業務運用支援
- 経済安全保障推進法準拠のための態勢構築および届出文書等作成支援
他多数
経営環境がデジタルネイティブにシフトし、企業活動に不可欠なSupply Chainは国内外へと急速に展開を始めています。
加えて、生成AIに代表される連続的なEmerging Technologyの台頭、マルチステークホルダーに対するアカウンタビリティの高まり、サードパーティリスク管理の複雑化など、経営者を取り巻く経営環境はますます複雑化を増していきます。
経営者は、経営アジェンダに関連する様々なリスク（機会と脅威）を認識し、組織横断的にTrust（信頼性） とResilience（強靭さ）を高めることが強く求められています。
リスクコンサルタントは、経営とリスクマネジメントを繋げる包括的なリスクマネジメントの戦略策定から、重要リスクに対する具体的対策までを一気通貫で対応し、企業におけるTrust & Resilienceの高度化を支援します。
■担当業界
業界は問いません。幅広い業界、かつ国内・グローバルを問わず、企業全般に対してコンサルティングサービスを提供します。
■具体的なプロジェクト例
- 国内外マクロ環境や業界動向を加味し、中長期的な戦略リスク（脅威/機会）をカバーする戦略的ERM構築支援
- オペレーショナル・レジリエンス強化ロードマップ策定、戦略策定支援
- サイバーセキュリティ等を考慮したオール・ハザード・BCP/BCM態勢構築、コンティンジェンシープランの策定支援
- グローバル・サプライチェーン・リスクマネジメント支援、サード・パーティリスクマネジメント支援
- AI/生成AI等のエマージング・テクノロジー・リスクマネジメント支援
- システムリスク管理態勢構築、業務運用支援
- 経済安全保障推進法準拠のための態勢構築および届出文書等作成支援
他多数
求める経験 / スキル
■想定職階
Senior Associate/Manager
■ 求められる経験・スキル：
・戦略的ERMをはじめとしたリスク関連業務の実務経験
・GRC（ガバナンス・リスク・コンプライアンス）関連の実務経験
・SIer、事業会社、コンサルティングファーム、監査法人等におけるシステム開発・運用もしくはシステムリスク評価
関連の実務経験
・事業会社における経営戦略策定・新規事業立ち上げの実務経験
【得意領域（例）】
・戦略的ERM
・GRC（ガバナンス・リスク・コンプライアンス）
・グローバル/グループガバナンス
・オール・ハザード・BCP/BCM/ディザスタリカバリー
・IT/デジタルガバナンス
・エマージングリスク、戦略リスクの洗い出し
・リスクシナリオ分析/シナリオプランニング
・サプライチェーン/サード・パーティ・リスクマネジメント
・システム企画/開発/運用
・プロジェクトマネジメント
※以下の経験があれば尚可
・英語や中国語等でのプロジェクト経験
・CISA、CISSP等の資格
Senior Associate/Manager
■ 求められる経験・スキル：
・戦略的ERMをはじめとしたリスク関連業務の実務経験
・GRC（ガバナンス・リスク・コンプライアンス）関連の実務経験
・SIer、事業会社、コンサルティングファーム、監査法人等におけるシステム開発・運用もしくはシステムリスク評価
関連の実務経験
・事業会社における経営戦略策定・新規事業立ち上げの実務経験
【得意領域（例）】
・戦略的ERM
・GRC（ガバナンス・リスク・コンプライアンス）
・グローバル/グループガバナンス
・オール・ハザード・BCP/BCM/ディザスタリカバリー
・IT/デジタルガバナンス
・エマージングリスク、戦略リスクの洗い出し
・リスクシナリオ分析/シナリオプランニング
・サプライチェーン/サード・パーティ・リスクマネジメント
・システム企画/開発/運用
・プロジェクトマネジメント
※以下の経験があれば尚可
・英語や中国語等でのプロジェクト経験
・CISA、CISSP等の資格
従業員数
5,650名
（2025年6月30日現在）
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
従業員数
5,650名
（2025年6月30日現在）
PwCコンサルティング合同会社
仕事内容
■職務内容
サイバーリスクは、昨今のデジタルを活用した事業展開、データの高度な利活用、ならびにリモートワーク主体の働き方改革等に伴い、より緊張度が増しています。企業がこのリスクに対応するには、サイバーセキュリティの専門性はもちろんのこと、問題解決能力やビジネス視点等、複数の武器をもつ専門家の関与が欠かせません。このような背景から、当社にはクライアントから数多くのご相談が寄せられています。
本ポジションでは、サイバーセキュリティを切り口とした、クライアントの幅広い課題に対応いただきます。基本的には担当する業界やサービス領域を固定せず、様々な経験を積むことができます（ご希望により、特定業界や領域を専門とすることもできます）。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。
■本ポジションの特徴
・技術的なセキュリティ対策だけでなく、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。将来的なキャリアパスとしてCISOを目指したいような方に最適です。
・製品・システムの設計・構築・運用は、原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。
・PwCでは、グローバルのナレッジはもちろん、独自のインテリジェンス情報を収集・蓄積しています。当社におけるインテリジェンスとは、いわゆる脅威情報だけでなく、組織のセキュリティ戦略に資するもの全てを指します。このアセットを活用して、より具体的かつ説得力のある提言が可能です。
・グローバルプロジェクトや、社内のセキュリティリサーチャー・エンジニアと連携するプロジェクトが多くあります。
・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。
■プロジェクト例
これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。1つの業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。
・アセスメント（セキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）
・ビジネス戦略を考慮したセキュリティ戦略の策定、中計・ロードマップの作成
・ゼロトラストアーキテクチャ等のインフラ全体構想
・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援
・インシデント監視・分析・対応等の改善
・セキュリティ組織体制の検討・構築
・セキュリティ関連業務設計
・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー
・クライアントの人材に対するセキュリティ教育・訓練の企画および実行
サイバーリスクは、昨今のデジタルを活用した事業展開、データの高度な利活用、ならびにリモートワーク主体の働き方改革等に伴い、より緊張度が増しています。企業がこのリスクに対応するには、サイバーセキュリティの専門性はもちろんのこと、問題解決能力やビジネス視点等、複数の武器をもつ専門家の関与が欠かせません。このような背景から、当社にはクライアントから数多くのご相談が寄せられています。
本ポジションでは、サイバーセキュリティを切り口とした、クライアントの幅広い課題に対応いただきます。基本的には担当する業界やサービス領域を固定せず、様々な経験を積むことができます（ご希望により、特定業界や領域を専門とすることもできます）。
PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。
■本ポジションの特徴
・技術的なセキュリティ対策だけでなく、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。将来的なキャリアパスとしてCISOを目指したいような方に最適です。
・製品・システムの設計・構築・運用は、原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。
・PwCでは、グローバルのナレッジはもちろん、独自のインテリジェンス情報を収集・蓄積しています。当社におけるインテリジェンスとは、いわゆる脅威情報だけでなく、組織のセキュリティ戦略に資するもの全てを指します。このアセットを活用して、より具体的かつ説得力のある提言が可能です。
・グローバルプロジェクトや、社内のセキュリティリサーチャー・エンジニアと連携するプロジェクトが多くあります。
・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。
■プロジェクト例
これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。1つの業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。
・アセスメント（セキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）
・ビジネス戦略を考慮したセキュリティ戦略の策定、中計・ロードマップの作成
・ゼロトラストアーキテクチャ等のインフラ全体構想
・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援
・インシデント監視・分析・対応等の改善
・セキュリティ組織体制の検討・構築
・セキュリティ関連業務設計
・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー
・クライアントの人材に対するセキュリティ教育・訓練の企画および実行
求める経験 / スキル
------------------------------------------------------------
□Associate/Senior Associate
（主な要件）
・サイバーセキュリティに関する専門性習得の強い意向
・論理的思考
・口頭および文書によるコミュニケーションスキル
Senior Associateの場合は、下記の歓迎要件いずれかを満たしていること
（歓迎要件）
・コンサルティングファームにおける実務経験
・SIer、ベンダーのコンサルティング部門等におけるサイバーセキュリティ関連のご経験
・サイバーセキュリティ関連製品の設計・導入または運用設計・改善のご経験
・事業会社にて、自社のサイバーセキュリティ向上・維持に向けた企画立案または実行のご経験
・サイバーセキュリティに関連するコンサルティング営業のご経験
・ビジネスレベルの英語力（会話・ライティング）
------------------------------------------------------------
□Manager以上
以下いずれかのご経験を求めております。
・コンサルティングプロジェクトの提案または管理経験
・サイバーセキュリティの特定領域における深い知見
・特定の業界におけるサイバーセキュリティの深い知見
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
(望ましい)
・以下のような領域における専門性
- 各種セキュリティソリューション (ログ監視･分析、データ保護、認証、ネットワークセキュリティ等)
- ネットワーク（エンタープライズ領域）
- システム開発に伴うセキュリティ
- 社内IT部門としてのセキュリティ強化･維持活動
▼Manager以上：
上記「望ましいスキル」に加え、以下スキルの保持が望ましい。
・シニアマネジメント層や経営陣と折衝可能な業界および業務知識
・チーム管理とコーチングスキル
・上記職務経験を5年以上、かつプロジェクトタイプの仕事のリーダー経験を有する方
□Associate/Senior Associate
（主な要件）
・サイバーセキュリティに関する専門性習得の強い意向
・論理的思考
・口頭および文書によるコミュニケーションスキル
Senior Associateの場合は、下記の歓迎要件いずれかを満たしていること
（歓迎要件）
・コンサルティングファームにおける実務経験
・SIer、ベンダーのコンサルティング部門等におけるサイバーセキュリティ関連のご経験
・サイバーセキュリティ関連製品の設計・導入または運用設計・改善のご経験
・事業会社にて、自社のサイバーセキュリティ向上・維持に向けた企画立案または実行のご経験
・サイバーセキュリティに関連するコンサルティング営業のご経験
・ビジネスレベルの英語力（会話・ライティング）
------------------------------------------------------------
□Manager以上
以下いずれかのご経験を求めております。
・コンサルティングプロジェクトの提案または管理経験
・サイバーセキュリティの特定領域における深い知見
・特定の業界におけるサイバーセキュリティの深い知見
◆求める人物像
・問題解決スキルおよび付随する論理的思考
・チームまたはプロジェクト単位による業務経験
・コミュニケーションスキル (口頭および文書)
・ITおよびセキュリティに関する専門性習得の志向
・サイバーセキュリティ関連業務やITシステム基盤構築・運用の実務経験
(望ましい)
・以下のような領域における専門性
- 各種セキュリティソリューション (ログ監視･分析、データ保護、認証、ネットワークセキュリティ等)
- ネットワーク（エンタープライズ領域）
- システム開発に伴うセキュリティ
- 社内IT部門としてのセキュリティ強化･維持活動
▼Manager以上：
上記「望ましいスキル」に加え、以下スキルの保持が望ましい。
・シニアマネジメント層や経営陣と折衝可能な業界および業務知識
・チーム管理とコーチングスキル
・上記職務経験を5年以上、かつプロジェクトタイプの仕事のリーダー経験を有する方
従業員数
5,650名
（2025年6月30日現在）
勤務地
東京都
想定年収
600 万円 ~ 2,000 万円
従業員数
5,650名
（2025年6月30日現在）
株式会社ケアネット
仕事内容
■ミッション
「サービス開発・運用に必要なセキュリティ基準を明確化し、各開発部門が現実的に実行できる形で定着させる」をミッションに、単にルールを作るだけではなく、各部門の現状との差分を把握し、優先順位をつけ、内外のリソースを活用しながら改善計画を実行することを期待します。
■主な職務内容
開発チームと密に連携し、プロダクトライフサイクル全体にわたるセキュリティ向上（SSDLC）を推進していただきます。
●SSDLC（セキュア開発ライフサイクル）の導入・推進: プロダクトの企画・設計段階から参画し、脅威モデリングやセキュリティ要件定義の実施。
●DevSecOps基盤の構築: CI/CDパイプラインへの各種セキュリティテストツール（SAST/DAST/SCA等）の統合と、脆弱性検知の自動化。
●脆弱性管理と修正支援: 外部の脆弱性診断や社内ツールで検知された脆弱性のトリアージ、および開発チームへの修正提案・実装サポート。
●プロダクトモダナイズにおけるセキュリティ監査: レガシーシステムからモダンアーキテクチャへの移行時における、セキュリティ設計のレビューおよび技術的ガイダンスの提供。
●クラウドセキュリティ態勢管理（CSPM）: パブリッククラウド環境におけるリソースの設定不備や権限の過剰付与の継続的な監視と是正。
●開発部門、情シス部門、管理部門、内部統制部門等との連携
将来的なセキュリティグループ拡大に向けた体制設計
【利用技術】
■開発言語: Python, TypeScript
■開発フレームワーク: React, Vue3, Node, PyTorch, CatBoost / LGBM
■クラウド: AWS（CDK, Aurora Serverless, ECS, SageMaker等）、Google Cloud（Cloud Run, BigQuery, Vertex AI等）
■開発ツール: GitHub Copilot, Devin, Docker Desktop, Gemini for Google Workspace, ChatGPT Plus
【CTOの経歴】
2006年、慶應義塾大学大学院にてAIの研究に携わりながら、位置情報スタートアップの創業に参画。取締役CTO、取締役副社長を歴任し、同社を大手通信企業に売却。
2019年よりヘルスケア業界に転じ、株式会社ケアネットに入社。新規事業会社の立ち上げや新規サービスの立ち上げ等に従事し、現在は執行役員CTOおよびグループ会社取締役として、グループ全体でAIサービスの事業化に取り組む。
「サービス開発・運用に必要なセキュリティ基準を明確化し、各開発部門が現実的に実行できる形で定着させる」をミッションに、単にルールを作るだけではなく、各部門の現状との差分を把握し、優先順位をつけ、内外のリソースを活用しながら改善計画を実行することを期待します。
■主な職務内容
開発チームと密に連携し、プロダクトライフサイクル全体にわたるセキュリティ向上（SSDLC）を推進していただきます。
●SSDLC（セキュア開発ライフサイクル）の導入・推進: プロダクトの企画・設計段階から参画し、脅威モデリングやセキュリティ要件定義の実施。
●DevSecOps基盤の構築: CI/CDパイプラインへの各種セキュリティテストツール（SAST/DAST/SCA等）の統合と、脆弱性検知の自動化。
●脆弱性管理と修正支援: 外部の脆弱性診断や社内ツールで検知された脆弱性のトリアージ、および開発チームへの修正提案・実装サポート。
●プロダクトモダナイズにおけるセキュリティ監査: レガシーシステムからモダンアーキテクチャへの移行時における、セキュリティ設計のレビューおよび技術的ガイダンスの提供。
●クラウドセキュリティ態勢管理（CSPM）: パブリッククラウド環境におけるリソースの設定不備や権限の過剰付与の継続的な監視と是正。
●開発部門、情シス部門、管理部門、内部統制部門等との連携
将来的なセキュリティグループ拡大に向けた体制設計
【利用技術】
■開発言語: Python, TypeScript
■開発フレームワーク: React, Vue3, Node, PyTorch, CatBoost / LGBM
■クラウド: AWS（CDK, Aurora Serverless, ECS, SageMaker等）、Google Cloud（Cloud Run, BigQuery, Vertex AI等）
■開発ツール: GitHub Copilot, Devin, Docker Desktop, Gemini for Google Workspace, ChatGPT Plus
【CTOの経歴】
2006年、慶應義塾大学大学院にてAIの研究に携わりながら、位置情報スタートアップの創業に参画。取締役CTO、取締役副社長を歴任し、同社を大手通信企業に売却。
2019年よりヘルスケア業界に転じ、株式会社ケアネットに入社。新規事業会社の立ち上げや新規サービスの立ち上げ等に従事し、現在は執行役員CTOおよびグループ会社取締役として、グループ全体でAIサービスの事業化に取り組む。
求める経験 / スキル
【必須要件】
・アプリケーション、クラウド、インフラ、情報セキュリティのいずれかを中心としたセキュリティ実務経験
・Webサービスまたは業務システムにおけるセキュリティレビュー、脆弱性対応、リスク評価の経験
・セキュア開発、脆弱性診断、アクセス制御、ログ管理、インシデント対応に関する基礎〜実務レベルの知識
・AWSまたはGoogle Cloud環境におけるセキュリティ設計・運用の経験
・開発部門と対話し、現実的な改善計画に落とし込めるコミュニケーション能力
・セキュリティ施策の優先順位付け、計画化、実行管理の経験
・少人数チームまたは外部ベンダーをリードした経験
・日本語での業務遂行能力
【尚可】
・セキュリティ組織、CSIRT、SOC、情報システムセキュリティ部門などでのリード経験
・CISSP、CISA、CISM、情報処理安全確保支援士、AWS Certified Security Specialtyなどの資格
・ISMS、Pマーク、内部統制、監査対応に関する経験
・SAST、DAST、SCA、CSPM、WAF、SIEM、EDR、IAM、SSO、Secrets管理などの導入・運用経験
・クラウドネイティブ環境、コンテナ、IaC、CI/CDパイプラインに対するセキュリティ設計経験
・個人情報、医療情報、要配慮個人情報を扱うサービスでのセキュリティ経験
・AI、LLM、RAG、データ分析基盤におけるセキュリティ・プライバシーリスクの検討経験
・開発者に嫌われないセキュリティガイドライン、教育、レビュー体制を構築した経験
【求める人物像】
・セキュリティを「禁止」ではなく「事業と開発を安全に進めるための仕組み」として設計できる方
・理想論だけでなく、既存システム・人員・予算・納期を踏まえて現実的な改善計画を立てられる方
・開発現場と信頼関係を築き、納得感をもって基準を定着させられる方
・プレイヤーとして手を動かしながら、メンバーや外部リソースも活用できる方
・将来的にセキュリティ組織の責任者を担う意欲がある方
・アプリケーション、クラウド、インフラ、情報セキュリティのいずれかを中心としたセキュリティ実務経験
・Webサービスまたは業務システムにおけるセキュリティレビュー、脆弱性対応、リスク評価の経験
・セキュア開発、脆弱性診断、アクセス制御、ログ管理、インシデント対応に関する基礎〜実務レベルの知識
・AWSまたはGoogle Cloud環境におけるセキュリティ設計・運用の経験
・開発部門と対話し、現実的な改善計画に落とし込めるコミュニケーション能力
・セキュリティ施策の優先順位付け、計画化、実行管理の経験
・少人数チームまたは外部ベンダーをリードした経験
・日本語での業務遂行能力
【尚可】
・セキュリティ組織、CSIRT、SOC、情報システムセキュリティ部門などでのリード経験
・CISSP、CISA、CISM、情報処理安全確保支援士、AWS Certified Security Specialtyなどの資格
・ISMS、Pマーク、内部統制、監査対応に関する経験
・SAST、DAST、SCA、CSPM、WAF、SIEM、EDR、IAM、SSO、Secrets管理などの導入・運用経験
・クラウドネイティブ環境、コンテナ、IaC、CI/CDパイプラインに対するセキュリティ設計経験
・個人情報、医療情報、要配慮個人情報を扱うサービスでのセキュリティ経験
・AI、LLM、RAG、データ分析基盤におけるセキュリティ・プライバシーリスクの検討経験
・開発者に嫌われないセキュリティガイドライン、教育、レビュー体制を構築した経験
【求める人物像】
・セキュリティを「禁止」ではなく「事業と開発を安全に進めるための仕組み」として設計できる方
・理想論だけでなく、既存システム・人員・予算・納期を踏まえて現実的な改善計画を立てられる方
・開発現場と信頼関係を築き、納得感をもって基準を定着させられる方
・プレイヤーとして手を動かしながら、メンバーや外部リソースも活用できる方
・将来的にセキュリティ組織の責任者を担う意欲がある方
従業員数
201名
（※連結従業員数：432名 （2025年1月末時点））
勤務地
東京都
想定年収
1,200 万円 ~ 1,500 万円
従業員数
201名
（※連結従業員数：432名 （2025年1月末時点））
三井物産セキュアディレクション株式会社
仕事内容
■業務内容
''脆弱性診断・ペネトレーションテスト・TLPTなどのレッドチーム領域に関するサービスのプリセールス・テストプランニングを行っていただきます。
セキュリティ診断、ペネトレーションテスト、その他技術検証案件等に関する営業活動を技術的に支援する業務です。
- 営業担当と連携してのプリセールス
- お客様要件のヒアリングや提案内容取りまとめ（デリバリ担当との調整含む）
- 営業担当への技術的なフォロー
- 受注後のデリバリ担当への案件情報引継ぎ
■ポジションの魅力
・国内大手企業を中心に顧客の要望を分析し、セキュリティ診断やペネトレーションテスト等を切り口に様々なセキュリティサービスを提案することが可能です。
・クラウド関連の診断や、脅威ベースのペネトレーションテスト（TLPT（Threat-Led Penetration Testing））等の新しい領域の案件も多く、それらに関する知見を身につけることができます。
専門性の高いセキュリティエンジニアが多く在籍しており、難易度の高い案件であっても連携しながら提案を進めることが可能です。
・既存サービスに当てはまらない案件であっても複数の事業部で協力して提案を行っているため、顧客との交渉や社内部門との折衝等を通じてセールスエンジニアに必要なスキルを伸ばしていただくことが可能です。
・キャリアとして、セールスエンジニアとしての専門性を高めていただく他に、案件のプロジェクトマネージャーや、部門のマネジメント職を目指していただくことも可能です。
''脆弱性診断・ペネトレーションテスト・TLPTなどのレッドチーム領域に関するサービスのプリセールス・テストプランニングを行っていただきます。
セキュリティ診断、ペネトレーションテスト、その他技術検証案件等に関する営業活動を技術的に支援する業務です。
- 営業担当と連携してのプリセールス
- お客様要件のヒアリングや提案内容取りまとめ（デリバリ担当との調整含む）
- 営業担当への技術的なフォロー
- 受注後のデリバリ担当への案件情報引継ぎ
■ポジションの魅力
・国内大手企業を中心に顧客の要望を分析し、セキュリティ診断やペネトレーションテスト等を切り口に様々なセキュリティサービスを提案することが可能です。
・クラウド関連の診断や、脅威ベースのペネトレーションテスト（TLPT（Threat-Led Penetration Testing））等の新しい領域の案件も多く、それらに関する知見を身につけることができます。
専門性の高いセキュリティエンジニアが多く在籍しており、難易度の高い案件であっても連携しながら提案を進めることが可能です。
・既存サービスに当てはまらない案件であっても複数の事業部で協力して提案を行っているため、顧客との交渉や社内部門との折衝等を通じてセールスエンジニアに必要なスキルを伸ばしていただくことが可能です。
・キャリアとして、セールスエンジニアとしての専門性を高めていただく他に、案件のプロジェクトマネージャーや、部門のマネジメント職を目指していただくことも可能です。
求める経験 / スキル
＜必須＞以下条件のうち複数に該当すること
・IT／セキュリティ関連サービスにおける提案経験
・以下、いずれかの実務経験
- 脆弱性診断
- ペネトレーションテスト（あるいはTLPT）
- レッドチーム
＜歓迎＞以下のいずれかがあると尚良い
- クラウドに関する実務経験
- 金融業界、IT業界へのプリセールスの経験
- 情報セキュリティに関する資格
・IT／セキュリティ関連サービスにおける提案経験
・以下、いずれかの実務経験
- 脆弱性診断
- ペネトレーションテスト（あるいはTLPT）
- レッドチーム
＜歓迎＞以下のいずれかがあると尚良い
- クラウドに関する実務経験
- 金融業界、IT業界へのプリセールスの経験
- 情報セキュリティに関する資格
従業員数
406名
（2025年5月 現在）
勤務地
東京都
想定年収
750 万円 ~ 1,500 万円
従業員数
406名
（2025年5月 現在）
三井物産セキュアディレクション株式会社
仕事内容
セキュリティに関する技術を活用し、既存サービスにとらわれずに顧客要件に応じたサービスの提供を行っていただきます。
- お客様要件のヒアリングや提案内容取りまとめ
- セキュリティ診断等に関する知識・技術を活用したサービスの提供
- 顧客要件に応じた機器検証やツール作成、調査の実施
- 機器検証や調査結果に関する報告書作成
- 顧客への調査・検証結果の説明
【ポジションの魅力】
国内大手企業や中央省庁等の課題を解決するため、様々な観点から分析し、お客様にとって最善な解決策を提供します。
既存サービスでは解決できない課題に対応するため、お持ちのセキュリティスキル・コンサルティングスキルを活用して、提案段階から報告・納品までを経験していただけます。
サービス提供にあたっては、セキュリティ業界で活躍するMBSDのセキュリティエンジニアと協力して知恵を出し合いながら課題解決に取り組める環境が整っています。
机上での調査や報告書作成だけでなく、実際にお客様環境でセキュリティツールを操作し仮説に基づいた分析・検証も行うため、コンサルタントとしての能力だけでなく、技術的なスキルも伸ばすことが可能です。
キャリアとして、技術系セキュリティコンサルタントとして専門性を深めていただく他に、大型案件をハンドリングするプロジェクトマネージャーや、部門のマネジメント職を目指していただくことも可能です。
- お客様要件のヒアリングや提案内容取りまとめ
- セキュリティ診断等に関する知識・技術を活用したサービスの提供
- 顧客要件に応じた機器検証やツール作成、調査の実施
- 機器検証や調査結果に関する報告書作成
- 顧客への調査・検証結果の説明
【ポジションの魅力】
国内大手企業や中央省庁等の課題を解決するため、様々な観点から分析し、お客様にとって最善な解決策を提供します。
既存サービスでは解決できない課題に対応するため、お持ちのセキュリティスキル・コンサルティングスキルを活用して、提案段階から報告・納品までを経験していただけます。
サービス提供にあたっては、セキュリティ業界で活躍するMBSDのセキュリティエンジニアと協力して知恵を出し合いながら課題解決に取り組める環境が整っています。
机上での調査や報告書作成だけでなく、実際にお客様環境でセキュリティツールを操作し仮説に基づいた分析・検証も行うため、コンサルタントとしての能力だけでなく、技術的なスキルも伸ばすことが可能です。
キャリアとして、技術系セキュリティコンサルタントとして専門性を深めていただく他に、大型案件をハンドリングするプロジェクトマネージャーや、部門のマネジメント職を目指していただくことも可能です。
求める経験 / スキル
＜必須＞以下条件のうち複数に該当すること
- セキュリティ診断の実施経験
- セキュリティレビューの実施経験
- インシデントレスポンスの実施経験
- 開発経験（C,C++,Powershell,シェルスクリプト等）
- ネットワークに関する基礎知識
- 情報セキュリティに関するコンサルティング経験
- 報告書の作成経験
- 顧客要件に応じた提案・説明経験
＜歓迎＞以下のいずれかのご経験
クラウドに関する実務経験
IoTに関する実務経験
- セキュリティ診断の実施経験
- セキュリティレビューの実施経験
- インシデントレスポンスの実施経験
- 開発経験（C,C++,Powershell,シェルスクリプト等）
- ネットワークに関する基礎知識
- 情報セキュリティに関するコンサルティング経験
- 報告書の作成経験
- 顧客要件に応じた提案・説明経験
＜歓迎＞以下のいずれかのご経験
クラウドに関する実務経験
IoTに関する実務経験
従業員数
406名
（2025年5月 現在）
勤務地
東京都
想定年収
750 万円 ~ 1,500 万円
従業員数
406名
（2025年5月 現在）
三井物産セキュアディレクション株式会社
仕事内容
当社ではお客様のWebサイトの把握・管理と、攻撃者から見える脆弱性の可視化を継続的に行うことができるSaaS型のセキュリティサービス「CAAV」に関連する、追加開発や調査研究、改善提案など幅広くおまかせします。
また、同部署では、以下のような取り組みも行っています。国内外のカンファレンスでの発表や企業ブログ等での情報発信等も支援する環境が整っており、ご本人の希望によりチャレンジすることも可能です。
・最先端のAIセキュリティに関する研究
・脆弱性に関する調査研究
【ポジションの魅力】
■セキュリティサービスを取り扱う当社で、自社開発のプロダクトビジネスに自由な発想で取組み、重要な社会インフラを守る大切な業務に携わることができます。
■現場からの提案を積極的に取り入れていく風通しの良い社風のため、自分発信でどんどんと担当業務を広げていくことができる、裁量が大きい環境です。
■基本的にリモートワークで、働きやすい環境です。
■自社開発のプロダクト開発という、自由度が高く自分の技術力を存分に発揮できる環境で働く事が出来ます。
■社内での勉強会など、セキュリティに関する知識や技術を身に着ける機会があります。
■エンジニアが技術力を磨く環境を用意し、その技術力によって互いに尊敬しあえる職場環境です。
また、同部署では、以下のような取り組みも行っています。国内外のカンファレンスでの発表や企業ブログ等での情報発信等も支援する環境が整っており、ご本人の希望によりチャレンジすることも可能です。
・最先端のAIセキュリティに関する研究
・脆弱性に関する調査研究
【ポジションの魅力】
■セキュリティサービスを取り扱う当社で、自社開発のプロダクトビジネスに自由な発想で取組み、重要な社会インフラを守る大切な業務に携わることができます。
■現場からの提案を積極的に取り入れていく風通しの良い社風のため、自分発信でどんどんと担当業務を広げていくことができる、裁量が大きい環境です。
■基本的にリモートワークで、働きやすい環境です。
■自社開発のプロダクト開発という、自由度が高く自分の技術力を存分に発揮できる環境で働く事が出来ます。
■社内での勉強会など、セキュリティに関する知識や技術を身に着ける機会があります。
■エンジニアが技術力を磨く環境を用意し、その技術力によって互いに尊敬しあえる職場環境です。
求める経験 / スキル
業務に対する必須、歓迎要件
＜必須（MUST）＞
・クラウドを利用したプロダクト開発経験３年以上
・技術的な探求心がある方
・コミュニケーション能力（チームでの協力・調整や顧客調整が円滑に行える方）
＜歓迎（WANT）＞
・セキュリティに関する知見・Webアプリケーション開発(3年以上)
・Webアプリケーションの運用経験・システムの構築経験（OS、サーバ、クラウド）
・クラウド基盤に対する知見
・セキュリティに関する知見
・クラウドを利用したプロダクト運用経験３年以上
・国内外のドキュメント（論文、技術ブログ等）から情報収集を行い、自ら検証を実施するような方
・Pythonによる開発経験・機械学習に関する理解または機械学習に興味がある方
＜必須（MUST）＞
・クラウドを利用したプロダクト開発経験３年以上
・技術的な探求心がある方
・コミュニケーション能力（チームでの協力・調整や顧客調整が円滑に行える方）
＜歓迎（WANT）＞
・セキュリティに関する知見・Webアプリケーション開発(3年以上)
・Webアプリケーションの運用経験・システムの構築経験（OS、サーバ、クラウド）
・クラウド基盤に対する知見
・セキュリティに関する知見
・クラウドを利用したプロダクト運用経験３年以上
・国内外のドキュメント（論文、技術ブログ等）から情報収集を行い、自ら検証を実施するような方
・Pythonによる開発経験・機械学習に関する理解または機械学習に興味がある方
従業員数
406名
（2025年5月 現在）
勤務地
東京都
想定年収
400 万円 ~ 1,500 万円
従業員数
406名
（2025年5月 現在）
東急建設株式会社
仕事内容
■仕事内容
インフラ系社内SEとして、これまでの経験・スキルに応じて、以下の業務を担当していただきます。
・ITインフラの企画立案および導入・更改プロジェクトの推進
・サーバ、ネットワーク、認証基盤、PC・モバイルデバイス等の企画・設計・導入・運用改善
・情報セキュリティ対策の企画・導入・運用改善
・Microsoft 365をはじめとした社内ITサービスの管理・活用推進
・ITインフラの標準化、運用ルール・ガイドライン等の整備
・社内関連部門との連携・調整
・ベンダー・パートナー企業との調整・折衝
・ITインフラに関するユーザー部門からの問い合わせ、課題への対応
・新技術・製品・サービスの調査、評価、導入検討
・経営層・上位層に向けた企画書、導入説明資料等の作成
・プロジェクトにおける進捗、課題、リスク等の管理
■仕事の魅力
当社の事業活動を支える全社ITインフラについて、企画から導入、運用改善まで幅広く携わることができるポジションです。完成したシステムを運用するだけではなく、社内の課題やニーズを把握し、「これからのIT基盤をどうしていくべきか」を考える企画段階から関わることができます。また、社内各部門や経営層、ベンダー等、多様な関係者と連携しながらプロジェクトを推進するため、インフラ技術に加え、企画力、プロジェクトマネジメント力、調整・折衝力を高めていくことができます。
■このポジションで期待する役割
入社後は、これまでの経験を活かしてITインフラの導入・運用・改善に携わっていただきます。
将来的には、個別技術や製品の担当にとどまらず、「会社としてどのようなITインフラが必要なのか」という視点から課題を整理し、社内関係者やベンダーを巻き込みながら施策を企画・推進できる人材として活躍いただくことを期待しています。
インフラ系社内SEとして、これまでの経験・スキルに応じて、以下の業務を担当していただきます。
・ITインフラの企画立案および導入・更改プロジェクトの推進
・サーバ、ネットワーク、認証基盤、PC・モバイルデバイス等の企画・設計・導入・運用改善
・情報セキュリティ対策の企画・導入・運用改善
・Microsoft 365をはじめとした社内ITサービスの管理・活用推進
・ITインフラの標準化、運用ルール・ガイドライン等の整備
・社内関連部門との連携・調整
・ベンダー・パートナー企業との調整・折衝
・ITインフラに関するユーザー部門からの問い合わせ、課題への対応
・新技術・製品・サービスの調査、評価、導入検討
・経営層・上位層に向けた企画書、導入説明資料等の作成
・プロジェクトにおける進捗、課題、リスク等の管理
■仕事の魅力
当社の事業活動を支える全社ITインフラについて、企画から導入、運用改善まで幅広く携わることができるポジションです。完成したシステムを運用するだけではなく、社内の課題やニーズを把握し、「これからのIT基盤をどうしていくべきか」を考える企画段階から関わることができます。また、社内各部門や経営層、ベンダー等、多様な関係者と連携しながらプロジェクトを推進するため、インフラ技術に加え、企画力、プロジェクトマネジメント力、調整・折衝力を高めていくことができます。
■このポジションで期待する役割
入社後は、これまでの経験を活かしてITインフラの導入・運用・改善に携わっていただきます。
将来的には、個別技術や製品の担当にとどまらず、「会社としてどのようなITインフラが必要なのか」という視点から課題を整理し、社内関係者やベンダーを巻き込みながら施策を企画・推進できる人材として活躍いただくことを期待しています。
求める経験 / スキル
■求めるスキル・経験（必須）
・ITインフラの設計・構築・運用のいずれかの実務経験
・ITインフラ導入・更改プロジェクトへの参画経験
・サーバ、ネットワーク、認証基盤、セキュリティ等に関する基礎的な知識
・設計書、運用手順書、提案書等のIT関連ドキュメントの作成またはレビュー経験
■優遇されるスキル・経験
【プロジェクト・企画】
・ITインフラ導入・更改プロジェクトにおけるPM／PL経験
・ITインフラの企画、要件定義、製品・サービス選定の経験
・RFP作成やベンダー提案の評価経験
・ベンダーコントロール、契約・コスト管理等の経験
・経営層・管理職への企画・提案経験
・チームリーダー等の組織管理や運営の経験
【インフラ】
・Windows Server等のサーバに関する知識・経験
・VMware等の仮想化技術に関する知識・経験
・LAN／WAN／無線LAN等のネットワークに関する知識・経験
・Active Directory等の認証・ID管理に関する知識・経験
・PC、iPhone、iPad等のデバイス管理に関する知識・経験
【セキュリティ】
・ネットワークセキュリティに関する知識・経験
・エンドポイントセキュリティに関する知識・経験
・ID・アクセス管理に関する知識・経験
・セキュリティ製品・サービスの導入または運用経験
・セキュリティポリシー、ガイドライン、運用ルール等の策定・運用経験
【Microsoft製品】
・Microsoft 365の管理・運用経験
・Microsoft Entra ID、Intune等に関する知識・経験
・Teams、SharePoint等の導入・管理・活用経験
【その他】
・ITサービスマネジメント、IT資産管理に関する知識・経験
・ITインフラの運用設計、運用改善、標準化の経験
・ユーザー問い合わせ・サポート対応の経験
・プレゼンテーションや社内説明資料作成の経験
・メンバー・若手社員等の育成経験
【優遇される資格】
・基本情報技術者
・応用情報技術者
・ネットワークスペシャリスト
・情報処理安全確保支援士
・ITサービスマネージャ
・ プロジェクトマネージャ
・ITインフラの設計・構築・運用のいずれかの実務経験
・ITインフラ導入・更改プロジェクトへの参画経験
・サーバ、ネットワーク、認証基盤、セキュリティ等に関する基礎的な知識
・設計書、運用手順書、提案書等のIT関連ドキュメントの作成またはレビュー経験
■優遇されるスキル・経験
【プロジェクト・企画】
・ITインフラ導入・更改プロジェクトにおけるPM／PL経験
・ITインフラの企画、要件定義、製品・サービス選定の経験
・RFP作成やベンダー提案の評価経験
・ベンダーコントロール、契約・コスト管理等の経験
・経営層・管理職への企画・提案経験
・チームリーダー等の組織管理や運営の経験
【インフラ】
・Windows Server等のサーバに関する知識・経験
・VMware等の仮想化技術に関する知識・経験
・LAN／WAN／無線LAN等のネットワークに関する知識・経験
・Active Directory等の認証・ID管理に関する知識・経験
・PC、iPhone、iPad等のデバイス管理に関する知識・経験
【セキュリティ】
・ネットワークセキュリティに関する知識・経験
・エンドポイントセキュリティに関する知識・経験
・ID・アクセス管理に関する知識・経験
・セキュリティ製品・サービスの導入または運用経験
・セキュリティポリシー、ガイドライン、運用ルール等の策定・運用経験
【Microsoft製品】
・Microsoft 365の管理・運用経験
・Microsoft Entra ID、Intune等に関する知識・経験
・Teams、SharePoint等の導入・管理・活用経験
【その他】
・ITサービスマネジメント、IT資産管理に関する知識・経験
・ITインフラの運用設計、運用改善、標準化の経験
・ユーザー問い合わせ・サポート対応の経験
・プレゼンテーションや社内説明資料作成の経験
・メンバー・若手社員等の育成経験
【優遇される資格】
・基本情報技術者
・応用情報技術者
・ネットワークスペシャリスト
・情報処理安全確保支援士
・ITサービスマネージャ
・ プロジェクトマネージャ
従業員数
2,494名
（2025年3月31日現在）
勤務地
東京都
想定年収
550 万円 ~ 非公開
従業員数
2,494名
（2025年3月31日現在）
株式会社電通コーポレートワン
仕事内容
＜ミッション＞
・dJグループ全体のセキュリティレベル向上と、グループ横断での最適化による効率化を推進する。
・AI・クラウド等の新技術を「制約する」のではなく「安全に活用できる状態をつくる」こと、外部脅威に対するセキュリティ基盤強化に取り組む。
・セキュリティに関するビジネスプロセス設計や要件定義を内製で担い、AI時代の変化スピードに柔軟に対応できる組織づくりを目指す。
＜職務内容＞
(雇入れ直後)
・AI・クラウドなどの新技術活用に伴うリスクを見極め、セキュリティ評価や対策立案を通じて、安全な利活用を推進
・セキュリティサービス／ツールの導入において、業務プロセス・要件整理を踏まえた選定から、実装、社内展開に向けたプロジェクト推進まで一貫して担う。
・自社のセキュリティ戦略立案や経営層への提言に加え、セキュリティオペレーション、インシデント対応、脆弱性管理などを通じて、全社のセキュリティ強化をリード
・dJグループ全体のセキュリティレベル向上と、グループ横断での最適化による効率化を推進する。
・AI・クラウド等の新技術を「制約する」のではなく「安全に活用できる状態をつくる」こと、外部脅威に対するセキュリティ基盤強化に取り組む。
・セキュリティに関するビジネスプロセス設計や要件定義を内製で担い、AI時代の変化スピードに柔軟に対応できる組織づくりを目指す。
＜職務内容＞
(雇入れ直後)
・AI・クラウドなどの新技術活用に伴うリスクを見極め、セキュリティ評価や対策立案を通じて、安全な利活用を推進
・セキュリティサービス／ツールの導入において、業務プロセス・要件整理を踏まえた選定から、実装、社内展開に向けたプロジェクト推進まで一貫して担う。
・自社のセキュリティ戦略立案や経営層への提言に加え、セキュリティオペレーション、インシデント対応、脆弱性管理などを通じて、全社のセキュリティ強化をリード
求める経験 / スキル
＜MUST＞
・ITインフラ、セキュリティ関連業務の実務経験3年以上
・プロジェクトリード経験3年以上
・技術的な論点を踏まえて業務要件を整理し、要件定義や運用プロセス設計に落とし込んだ経験
・AI・クラウド等の新技術・新サービスに関するセキュリティリスクを整理し、必要な対策を検討・提案できること
＜WANT＞
・セキュリティコンサルティング、CSIRT業務（支援含む）の経験
・ゼロトラスト・クラウド・AIセキュリティの提案・実行経験
・情報処理安全確保支援士・CISSP・CISM等のセキュリティ資格保有
・ビジネス英語コミュニケーション経験
＜求める人物像＞
・技術を「どう使えるか」で捉え、自社のセキュリティ課題を自分ごととして整理・解決することに面白みを感じられる方
・自ら提案した施策が実行・定着するプロセスに価値を見出し、能動的に組織を動かしていける方
・AI等の新技術に好奇心を持ち、自ら検証・習得できる変化への積極的適応力がある方
■当社について、詳細は下記ホームページよりご参照ください。
https://www.dc1.dentsu.co.jp/
※学歴は問いません。
・ITインフラ、セキュリティ関連業務の実務経験3年以上
・プロジェクトリード経験3年以上
・技術的な論点を踏まえて業務要件を整理し、要件定義や運用プロセス設計に落とし込んだ経験
・AI・クラウド等の新技術・新サービスに関するセキュリティリスクを整理し、必要な対策を検討・提案できること
＜WANT＞
・セキュリティコンサルティング、CSIRT業務（支援含む）の経験
・ゼロトラスト・クラウド・AIセキュリティの提案・実行経験
・情報処理安全確保支援士・CISSP・CISM等のセキュリティ資格保有
・ビジネス英語コミュニケーション経験
＜求める人物像＞
・技術を「どう使えるか」で捉え、自社のセキュリティ課題を自分ごととして整理・解決することに面白みを感じられる方
・自ら提案した施策が実行・定着するプロセスに価値を見出し、能動的に組織を動かしていける方
・AI等の新技術に好奇心を持ち、自ら検証・習得できる変化への積極的適応力がある方
■当社について、詳細は下記ホームページよりご参照ください。
https://www.dc1.dentsu.co.jp/
※学歴は問いません。
従業員数
1,900名
（2025年10月1日時点）
勤務地
東京都
想定年収
900 万円 ~ 1,450 万円
従業員数
1,900名
（2025年10月1日時点）
株式会社ケアネット
仕事内容
■募集背景
当社は、登録医師会員が24万人を超える業界トップクラスの医療情報ポータルサイト「CareNet.com」を運営し、現在「第二創業期」として事業投資と成長を加速させています。事業拡大にともない、本社およびグループ会社を横断する情報システム（コーポレートIT）の運営・ガバナンスの強化と、情報セキュリティ体制の構築・ISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化が、ともに急務となっています。
そこで、コーポレートITの運営統括と、グループ全体の情報セキュリティ体制の構築・運営を一体で担っていただける方を募集します。IT基盤の標準化・共通化、IT調達・コスト管理、規程・ルールの整備、ISMS推進、グループ会社への展開までを幅広く推進いただきます。
■仕事の内容
本ポジションは、情報システム（IT）マネジメントと情報セキュリティの双方を担う役割です。【ITマネジメント／情報システム運営】
・コーポレートIT・社内システムの運営統括。本社およびグループ会社のID・エンドポイント・SaaS・社内システムを一体で運営し、安定稼働と業務の後押しを担う（ITチームの構築・育成を含む）。
・グループIT基盤の標準化・共通化。ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP（OBIC等）・共通ツールの導入・展開を主管。
・ITガバナンス・IT全般統制（ITGC）の整備、社内システムの運用・サポート体制の確立。
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化。
【情報セキュリティ】
・グループ全体の情報セキュリティ体制の構築・展開。グループ会社向け基準の策定・展開、個社向けセキュリティ要件の策定・運用、SaaS移行プロジェクトへのセキュリティ要件の策定・導入。
・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行。
・ISMS（ISO27001）等の認証取得・維持。リスクアセスメント、内部統制文書の整備、審査機関・構築支援会社との連携、内部監査・マネジメントレビューの運用。
・グループセキュリティ課題の整理・一覧化、経営層への報告・エスカレーションの仕組みづくり、対応策の実施。
【CTOの経歴】
2006年、慶應義塾大学大学院にてAIの研究に携わりながら、位置情報スタートアップの創業に参画。取締役CTO、取締役副社長を歴任し、同社を大手通信企業に売却。
2019年よりヘルスケア業界に転じ、株式会社ケアネットに入社。新規事業会社の立ち上げや新規サービスの立ち上げ等に従事し、現在は執行役員CTOおよびグループ会社取締役として、グループ全体でAIサービスの事業化に取り組む。
■今後のキャリアパスについて
入社後は、本社およびグループ会社のコーポレートIT・社内システムの運営と、情報セキュリティ体制の構築・ISMS推進を一体で担っていただきます。現在のCISO（コーポレート本部長）および関連各部署と連携しながら、全社のITガバナンスとセキュリティガバナンスの双方を強化いただきます。将来的には、情報システム・セキュリティ機能全体の責任者として、またCIOとして経営に参画いただくことを想定しています。
当社は、登録医師会員が24万人を超える業界トップクラスの医療情報ポータルサイト「CareNet.com」を運営し、現在「第二創業期」として事業投資と成長を加速させています。事業拡大にともない、本社およびグループ会社を横断する情報システム（コーポレートIT）の運営・ガバナンスの強化と、情報セキュリティ体制の構築・ISMS（ISO27001）等の第三者認証取得を通じた対外的な説明力の強化が、ともに急務となっています。
そこで、コーポレートITの運営統括と、グループ全体の情報セキュリティ体制の構築・運営を一体で担っていただける方を募集します。IT基盤の標準化・共通化、IT調達・コスト管理、規程・ルールの整備、ISMS推進、グループ会社への展開までを幅広く推進いただきます。
■仕事の内容
本ポジションは、情報システム（IT）マネジメントと情報セキュリティの双方を担う役割です。【ITマネジメント／情報システム運営】
・コーポレートIT・社内システムの運営統括。本社およびグループ会社のID・エンドポイント・SaaS・社内システムを一体で運営し、安定稼働と業務の後押しを担う（ITチームの構築・育成を含む）。
・グループIT基盤の標準化・共通化。ID・エンドポイント・SaaSの共通化と中央管理、基幹・ERP（OBIC等）・共通ツールの導入・展開を主管。
・ITガバナンス・IT全般統制（ITGC）の整備、社内システムの運用・サポート体制の確立。
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化。
【情報セキュリティ】
・グループ全体の情報セキュリティ体制の構築・展開。グループ会社向け基準の策定・展開、個社向けセキュリティ要件の策定・運用、SaaS移行プロジェクトへのセキュリティ要件の策定・導入。
・情報セキュリティ基本方針・各種規程・ガイドラインの改定・新規策定、運用実態の点検、社内浸透施策の企画・実行。
・ISMS（ISO27001）等の認証取得・維持。リスクアセスメント、内部統制文書の整備、審査機関・構築支援会社との連携、内部監査・マネジメントレビューの運用。
・グループセキュリティ課題の整理・一覧化、経営層への報告・エスカレーションの仕組みづくり、対応策の実施。
【CTOの経歴】
2006年、慶應義塾大学大学院にてAIの研究に携わりながら、位置情報スタートアップの創業に参画。取締役CTO、取締役副社長を歴任し、同社を大手通信企業に売却。
2019年よりヘルスケア業界に転じ、株式会社ケアネットに入社。新規事業会社の立ち上げや新規サービスの立ち上げ等に従事し、現在は執行役員CTOおよびグループ会社取締役として、グループ全体でAIサービスの事業化に取り組む。
■今後のキャリアパスについて
入社後は、本社およびグループ会社のコーポレートIT・社内システムの運営と、情報セキュリティ体制の構築・ISMS推進を一体で担っていただきます。現在のCISO（コーポレート本部長）および関連各部署と連携しながら、全社のITガバナンスとセキュリティガバナンスの双方を強化いただきます。将来的には、情報システム・セキュリティ機能全体の責任者として、またCIOとして経営に参画いただくことを想定しています。
求める経験 / スキル
■必要な能力・ 経験
【ITマネジメント・情報システム関連】
・事業会社でのコーポレートIT・社内システムの運営経験（ID・エンドポイント・システム・SaaS、一気通貫）。
・グループ／複数拠点でのIT運営モデル設計経験（集中・分散、シェアードサービス等）。
・基幹・ERP導入、会計・連結、共通ツール導入の経験。IT全般統制・監査対応（IPO・上場経験があれば尚可）、IFRS対応システムの知見。
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化、ITガバナンスの経験。
・ITチームの構築・育成の経験。
【情報セキュリティ関連】
・NIST CSF等の標準に基づくエンタープライズセキュリティ統括経験。外部評価機関・サイバー保険会社との協業経験。
・大規模なサイバー対応・脆弱性管理・監視・インシデント対応体制の構築経験。
・規制環境下でのAI・データリスクガバナンス経験。
・規制対象データの取扱い経験、ISMS等の認証運用経験。
・取締役会レベルでのセキュリティに関するコミュニケーション能力。
■求める人物像
・経営層、他部署、グループ会社、外部審査機関等、多様な関係者を巻き込みながら物事を進められる方。
・技術部門・非技術部門の双方と円滑にコミュニケーションを取り、分かりやすく落とし込める方。
・正解が定まっていない中でも優先順位をつけて自走できる方。
・地道な規程整備や文書化を厭わず、丁寧にやり切れる方。
・将来的にCIOとして経営に参画する意欲・素質を持つ方。
・上記の仕事内容・経験を実質的に担ってきたミドルマネジメント経験者を歓迎。
【ITマネジメント・情報システム関連】
・事業会社でのコーポレートIT・社内システムの運営経験（ID・エンドポイント・システム・SaaS、一気通貫）。
・グループ／複数拠点でのIT運営モデル設計経験（集中・分散、シェアードサービス等）。
・基幹・ERP導入、会計・連結、共通ツール導入の経験。IT全般統制・監査対応（IPO・上場経験があれば尚可）、IFRS対応システムの知見。
・IT調達・ベンダーマネジメントの統括、SaaS・クラウド等のコスト管理・ライセンス最適化、ITガバナンスの経験。
・ITチームの構築・育成の経験。
【情報セキュリティ関連】
・NIST CSF等の標準に基づくエンタープライズセキュリティ統括経験。外部評価機関・サイバー保険会社との協業経験。
・大規模なサイバー対応・脆弱性管理・監視・インシデント対応体制の構築経験。
・規制環境下でのAI・データリスクガバナンス経験。
・規制対象データの取扱い経験、ISMS等の認証運用経験。
・取締役会レベルでのセキュリティに関するコミュニケーション能力。
■求める人物像
・経営層、他部署、グループ会社、外部審査機関等、多様な関係者を巻き込みながら物事を進められる方。
・技術部門・非技術部門の双方と円滑にコミュニケーションを取り、分かりやすく落とし込める方。
・正解が定まっていない中でも優先順位をつけて自走できる方。
・地道な規程整備や文書化を厭わず、丁寧にやり切れる方。
・将来的にCIOとして経営に参画する意欲・素質を持つ方。
・上記の仕事内容・経験を実質的に担ってきたミドルマネジメント経験者を歓迎。
従業員数
201名
（※連結従業員数：432名 （2025年1月末時点））
勤務地
東京都
想定年収
1,001 万円 ~ 1,500 万円
従業員数
201名
（※連結従業員数：432名 （2025年1月末時点））
日系グローバルテック企業
仕事内容
【概要】
当社の成長を支える多様なプラットフォームやプロダクトおよびインフラ基盤における「テクノロジーリスク」を多角的に理解、評価し、改善を提言する内部監査人の役割を担っていただきます。
また、ご経験に応じて、その他の監査や組織課題の解決、組織運営に必要な業務をご担当いただきます。
【詳細】
◼️重要テクノロジー監査および内部統制評価
・J–SOX IT業務処理統制（ITAC)およびIT全般統制（ITGC)の評価
・情報セキュリティ監査（サイバーBCPを含む）
・プライバシー監査
・プロダクト監査（AIプロダクト）
・AIガバナンス監査
・トラスト＆セーフティ監査（プラットフォームの安全性・透明性担保、EU Digital Service Actへの準拠性評価を含む）
◼️内部監査へのAI活用の推進
・生成AIを活用した監査プロセスの変革（監査手続きの自動化等）
（ご経験に応じて、以下の業務にもアサイン）
・監査品質や生産性向上などの組織課題の解決に取り組むプロジェクト
・ボード会/部会等の運営事務局、人材育成、ITツール管理/運用、年次監査計画、予算管理など、組織運営に必要な各機能の業務
※海外子会社監査は日本からリモートでの監査対応を基本としていますが、必要性に応じて年に数回程度の海外出張があります。
当社の成長を支える多様なプラットフォームやプロダクトおよびインフラ基盤における「テクノロジーリスク」を多角的に理解、評価し、改善を提言する内部監査人の役割を担っていただきます。
また、ご経験に応じて、その他の監査や組織課題の解決、組織運営に必要な業務をご担当いただきます。
【詳細】
◼️重要テクノロジー監査および内部統制評価
・J–SOX IT業務処理統制（ITAC)およびIT全般統制（ITGC)の評価
・情報セキュリティ監査（サイバーBCPを含む）
・プライバシー監査
・プロダクト監査（AIプロダクト）
・AIガバナンス監査
・トラスト＆セーフティ監査（プラットフォームの安全性・透明性担保、EU Digital Service Actへの準拠性評価を含む）
◼️内部監査へのAI活用の推進
・生成AIを活用した監査プロセスの変革（監査手続きの自動化等）
（ご経験に応じて、以下の業務にもアサイン）
・監査品質や生産性向上などの組織課題の解決に取り組むプロジェクト
・ボード会/部会等の運営事務局、人材育成、ITツール管理/運用、年次監査計画、予算管理など、組織運営に必要な各機能の業務
※海外子会社監査は日本からリモートでの監査対応を基本としていますが、必要性に応じて年に数回程度の海外出張があります。
求める経験 / スキル
【必須】
・英語力（読み書き、スピーキングにおいて業務に係る自身の意思を伝えられる力）
※下記いずれかのご経験をお持ちの方
・J-SOX (ITGC/ITAC)の評価実務、またはIT監査、システム監査に係る3年以上の監査経験
・システム開発/運用、またはセキュリティ対策/運用等の3年以上の経験
・AI開発・運用、またはAIセキュリティ対策の経験
【歓迎】
AIの基本的な仕組みへの理解、または業務へのAI適用経験
・CISA、CIA、AAIA等の監査関連の資格
・セキュリティ関連の資格（情報処理安全確保支援士、CISSP等）
・AIプロダクトの開発ライフサイクルに関する理解
・英語力（読み書き、スピーキングにおいて業務に係る自身の意思を伝えられる力）
※下記いずれかのご経験をお持ちの方
・J-SOX (ITGC/ITAC)の評価実務、またはIT監査、システム監査に係る3年以上の監査経験
・システム開発/運用、またはセキュリティ対策/運用等の3年以上の経験
・AI開発・運用、またはAIセキュリティ対策の経験
【歓迎】
AIの基本的な仕組みへの理解、または業務へのAI適用経験
・CISA、CIA、AAIA等の監査関連の資格
・セキュリティ関連の資格（情報処理安全確保支援士、CISSP等）
・AIプロダクトの開発ライフサイクルに関する理解
勤務地
東京都
想定年収
775 万円 ~ 1,440 万円
東京共同会計事務所
仕事内容
■ポジション概要
東京共同会計事務所は金融領域に強みを持ち証券化領域のパイオニア企業でもある会計事務所です。
業績好調に伴い組織拡大に向け、当社システム部門（システム・ソリューション部）にて新たなメンバーを募集しています。
お任せする業務については、以下業務内容の中から、これまでのご経験スキルとご志向に合わせて決定されます。
【開発】
ITを活用した業務改革・生産性向上を目的に、各部門の課題抽出からプロジェクト設計・実行までをリードいただきます。
＜具体的な業務例＞
・各部門の業務課題の可視化・構造化（As-Is／To-Be設計）
・業務改革プロジェクトの企画・推進（社内PMとして主導）
・システム化・自動化の企画およびアーキテクチャ設計
・セキュリティポリシーと実装の接続
＜実際のプロジェクト例＞
・経理系を中心としたバックオフィス業務のシステム化、及び汎用会計システムとの連携化
・自動化ツールの開発による定型業務の効率化（VBA等を使用）
・市販のRPA（Robotic Process Automation）製品では実現できない自動化処理の対応検討
・業務プロセス再構築を含んだWebシステムの構築（VB、JavaScript等）
・内部統制構築支援
・自動仕訳の構築支援
＜将来的なプロジェクト＞
・プライベートクラウドの構築を検討中（自社内でクラウドコンピューティングのシステムを構築）
・AI活用の推進検討中（Copilotを導入済み）
【セキュリティ】
社内およびクライアント向けシステムにおいて、セキュリティ・ガバナンスの観点から全体設計と改善をリードしていただきます。
＜具体的な業務例＞
・全社セキュリティ方針およびアーキテクチャ設計
・社内システム／業務プロセスにおけるセキュリティ統合設計
・Microsoft 365を中心としたクラウドセキュリティ設計
・ISMS（ISO27001／27017）運用・改善・審査対応
・セキュリティ要件整理およびプロジェクト推進
【インフラ】
所内及びクライアント向けSaaSシステム全般の企画・設計・運用管理、システム及び情報セキュリティに係るプロジェクトマネジメント（企画・推進・実行）をお任せします。
＜プロジェクト例＞
・所内及びクライアント向けシステム全般、テレワーク、パフォーマンス改善、ISMS審査対応、システム監査対応など
＜具体的な業務例＞
・社内基盤の高度化・最適化
・Microsoft 365／オンプレ環境の設計・統合
・ID／認証／運用設計の標準化
■システムソリューション部の働き方について
・夜勤はありません。メンテナンスは平日18：00～行うことが多く、土日の対応は4半期に1回程度です。（休日出社があった場合にはその分の振替休日が付与されます。）
・社内SEですので、客先常駐はありません
・在宅勤務は週１～2日程度取得しています。
東京共同会計事務所は金融領域に強みを持ち証券化領域のパイオニア企業でもある会計事務所です。
業績好調に伴い組織拡大に向け、当社システム部門（システム・ソリューション部）にて新たなメンバーを募集しています。
お任せする業務については、以下業務内容の中から、これまでのご経験スキルとご志向に合わせて決定されます。
【開発】
ITを活用した業務改革・生産性向上を目的に、各部門の課題抽出からプロジェクト設計・実行までをリードいただきます。
＜具体的な業務例＞
・各部門の業務課題の可視化・構造化（As-Is／To-Be設計）
・業務改革プロジェクトの企画・推進（社内PMとして主導）
・システム化・自動化の企画およびアーキテクチャ設計
・セキュリティポリシーと実装の接続
＜実際のプロジェクト例＞
・経理系を中心としたバックオフィス業務のシステム化、及び汎用会計システムとの連携化
・自動化ツールの開発による定型業務の効率化（VBA等を使用）
・市販のRPA（Robotic Process Automation）製品では実現できない自動化処理の対応検討
・業務プロセス再構築を含んだWebシステムの構築（VB、JavaScript等）
・内部統制構築支援
・自動仕訳の構築支援
＜将来的なプロジェクト＞
・プライベートクラウドの構築を検討中（自社内でクラウドコンピューティングのシステムを構築）
・AI活用の推進検討中（Copilotを導入済み）
【セキュリティ】
社内およびクライアント向けシステムにおいて、セキュリティ・ガバナンスの観点から全体設計と改善をリードしていただきます。
＜具体的な業務例＞
・全社セキュリティ方針およびアーキテクチャ設計
・社内システム／業務プロセスにおけるセキュリティ統合設計
・Microsoft 365を中心としたクラウドセキュリティ設計
・ISMS（ISO27001／27017）運用・改善・審査対応
・セキュリティ要件整理およびプロジェクト推進
【インフラ】
所内及びクライアント向けSaaSシステム全般の企画・設計・運用管理、システム及び情報セキュリティに係るプロジェクトマネジメント（企画・推進・実行）をお任せします。
＜プロジェクト例＞
・所内及びクライアント向けシステム全般、テレワーク、パフォーマンス改善、ISMS審査対応、システム監査対応など
＜具体的な業務例＞
・社内基盤の高度化・最適化
・Microsoft 365／オンプレ環境の設計・統合
・ID／認証／運用設計の標準化
■システムソリューション部の働き方について
・夜勤はありません。メンテナンスは平日18：00～行うことが多く、土日の対応は4半期に1回程度です。（休日出社があった場合にはその分の振替休日が付与されます。）
・社内SEですので、客先常駐はありません
・在宅勤務は週１～2日程度取得しています。
求める経験 / スキル
【必須スキル経験】
以下いずれかに３点以上該当する該当する方。
・情報セキュリティ系の知識（情報処理安全確保支援士、公認情報システム監査人（CISA）もしくは、システム監査技術者の有資格者）
・システム構築・開発の知識、経験
・システム運用管理の実務経験3年以上
・Windows 構築の知識、経験
・システム運用管理の実務経験3年以上
・プログラミングのスキルのある方
・Access/Excel VBAのスキルがある方（COBOLやC、C＋などはほとんど使用しません。VBAでシステム構築のスキルがあれば問題ありません。）
・ITトレンドを整理し、自社に取り入れる企画力のある方・企画・試験導入のご経験をお持ちの方
・ITを利用した業務の効率化（社内）及びクライアント向け内部統制構築支援などの企画開発・検証経験がある方
・プロジェクトリーダーもしくはリーダー補佐の経験3～5年以上
・何らかのクラウド環境の運用経験1年以上
【求める人物像】
・プロフェッショナルとして質の高いサービスを提供し続ける探究心のある方
・変化を恐れず、幅広くチャレンジできる環境に身を置きたい方
・新しい技術を恐れずに取り込んでいく方
【求める人物像】
・プロフェッショナルとして質の高いサービスを提供し続ける探究心のある方
・変化を恐れず、幅広くチャレンジできる環境に身を置きたい方
・新しい技術を恐れずに取り込んでいく方
以下いずれかに３点以上該当する該当する方。
・情報セキュリティ系の知識（情報処理安全確保支援士、公認情報システム監査人（CISA）もしくは、システム監査技術者の有資格者）
・システム構築・開発の知識、経験
・システム運用管理の実務経験3年以上
・Windows 構築の知識、経験
・システム運用管理の実務経験3年以上
・プログラミングのスキルのある方
・Access/Excel VBAのスキルがある方（COBOLやC、C＋などはほとんど使用しません。VBAでシステム構築のスキルがあれば問題ありません。）
・ITトレンドを整理し、自社に取り入れる企画力のある方・企画・試験導入のご経験をお持ちの方
・ITを利用した業務の効率化（社内）及びクライアント向け内部統制構築支援などの企画開発・検証経験がある方
・プロジェクトリーダーもしくはリーダー補佐の経験3～5年以上
・何らかのクラウド環境の運用経験1年以上
【求める人物像】
・プロフェッショナルとして質の高いサービスを提供し続ける探究心のある方
・変化を恐れず、幅広くチャレンジできる環境に身を置きたい方
・新しい技術を恐れずに取り込んでいく方
【求める人物像】
・プロフェッショナルとして質の高いサービスを提供し続ける探究心のある方
・変化を恐れず、幅広くチャレンジできる環境に身を置きたい方
・新しい技術を恐れずに取り込んでいく方
従業員数
418名
（2026年4月1日現在）
勤務地
東京都
想定年収
650 万円 ~ 1,400 万円
従業員数
418名
（2026年4月1日現在）
株式会社デジタルガレージ
仕事内容
■DG Technology本部について
DG Technology本部はデジタルガレージ全体の技術導入とシステム開発に責任を持ち、部署を横断して技術サイドから各プロジェクトやプロダクトをマネジメントする組織です。
既存事業の運用・改善と新規事業開発に関するビジネスサイドの要件を分析し、技術選定からフロンドエンド・バックエンドの設計や実装、開発パートナー会社へのディレクションまで、システム開発のマネジメント全般を担います。
先端技術を用いて新規事業の開発を行い、商品やサービスとして提供し、社会に貢献することを目指しています。既存事業の資産を生かした事業開発や、クライアントとの協業などから新しいサービスを生み出します。研究開発組織や投資先のスタートアップとの協業を通じて、キャッチアップした最新技術を開発に生かせるのが強みのひとつです。
■業務詳細
DX事業や決済プラットフォーム事業における安全性と信頼性を確保し、お客様や社会から信頼されるシステム基盤を構築・維持する中核的な役割を担います。
高度化・巧妙化するサイバー攻撃のリスクが増大する中、システムの安全性を守り、企業の持続的な成長を支える防衛の最前線となるポジションです。
1. 堅牢なセキュリティ基盤の設計・構築
・社会インフラレベルのサービスに求められる高可用性と堅牢性を両立させるアーキテクチャを設計します。安全性の高い基盤を構築し、継続的に運用します。
・システムガバナンスを強化し、継続的な安定運用に貢献します。
2. インシデント対応とリスク管理（PSIRT/SOC）
・PSIRTまたはSOCとして、脆弱性対策、アクセス管理、インシデント対応を実施します。
・CSIRTと連携してサイバー攻撃を早期検知・迅速対応し、事業への影響を最小化します。
3. セキュリティレベルの底上げと技術戦略の推進
・新技術の導入や開発プロセスの改善を主導し、組織全体のセキュリティレベルを底上げします。
・AI などの最新技術がもたらす脅威の進化に対応するため、サイバーセキュリティ分野で新技術を検証し、社会実装を推進します。
4.コンプライアンスの遵守と認証の維持
・PCI DSSやISO/IEC 27001などの国際基準に準拠したセキュリティの維持・ 強化を推進します。
5.セキュリティ組織作り
・PSIRT/SOC機能を担い、プロダクト横断でシステムガバナンスを強化し、組織全体のセキュリティレベルを継続的に向上させる体制を構築・維持します。
・専門職向けのキャリアパスを整備し、社員の自律的な成長を支援します。セキュリティエンジニアが新規チームの立ち上げや開発体制の設計をリードできる環境を提供します。
■キャリアパスに関して
・DG Technology本部は、2021年9月に設立した当社内におけるの新組織であり、デジタルガレージのテクノロジーのコアとして重要な位置づけにあります。
本組織の拡大とともに、複数のプロジェクトを管理するエンジニアリングマネージャーやまたはエグゼクティブエンジニアリングマネージャー等を目指して頂きます。
・担当しているサービスが分社化する場合は、立ち上げメンバーとして出向する事もご希望に合わせて検討可能です。
※グループ内の研究開発部門から分社化した実績あり
DG Technology本部はデジタルガレージ全体の技術導入とシステム開発に責任を持ち、部署を横断して技術サイドから各プロジェクトやプロダクトをマネジメントする組織です。
既存事業の運用・改善と新規事業開発に関するビジネスサイドの要件を分析し、技術選定からフロンドエンド・バックエンドの設計や実装、開発パートナー会社へのディレクションまで、システム開発のマネジメント全般を担います。
先端技術を用いて新規事業の開発を行い、商品やサービスとして提供し、社会に貢献することを目指しています。既存事業の資産を生かした事業開発や、クライアントとの協業などから新しいサービスを生み出します。研究開発組織や投資先のスタートアップとの協業を通じて、キャッチアップした最新技術を開発に生かせるのが強みのひとつです。
■業務詳細
DX事業や決済プラットフォーム事業における安全性と信頼性を確保し、お客様や社会から信頼されるシステム基盤を構築・維持する中核的な役割を担います。
高度化・巧妙化するサイバー攻撃のリスクが増大する中、システムの安全性を守り、企業の持続的な成長を支える防衛の最前線となるポジションです。
1. 堅牢なセキュリティ基盤の設計・構築
・社会インフラレベルのサービスに求められる高可用性と堅牢性を両立させるアーキテクチャを設計します。安全性の高い基盤を構築し、継続的に運用します。
・システムガバナンスを強化し、継続的な安定運用に貢献します。
2. インシデント対応とリスク管理（PSIRT/SOC）
・PSIRTまたはSOCとして、脆弱性対策、アクセス管理、インシデント対応を実施します。
・CSIRTと連携してサイバー攻撃を早期検知・迅速対応し、事業への影響を最小化します。
3. セキュリティレベルの底上げと技術戦略の推進
・新技術の導入や開発プロセスの改善を主導し、組織全体のセキュリティレベルを底上げします。
・AI などの最新技術がもたらす脅威の進化に対応するため、サイバーセキュリティ分野で新技術を検証し、社会実装を推進します。
4.コンプライアンスの遵守と認証の維持
・PCI DSSやISO/IEC 27001などの国際基準に準拠したセキュリティの維持・ 強化を推進します。
5.セキュリティ組織作り
・PSIRT/SOC機能を担い、プロダクト横断でシステムガバナンスを強化し、組織全体のセキュリティレベルを継続的に向上させる体制を構築・維持します。
・専門職向けのキャリアパスを整備し、社員の自律的な成長を支援します。セキュリティエンジニアが新規チームの立ち上げや開発体制の設計をリードできる環境を提供します。
■キャリアパスに関して
・DG Technology本部は、2021年9月に設立した当社内におけるの新組織であり、デジタルガレージのテクノロジーのコアとして重要な位置づけにあります。
本組織の拡大とともに、複数のプロジェクトを管理するエンジニアリングマネージャーやまたはエグゼクティブエンジニアリングマネージャー等を目指して頂きます。
・担当しているサービスが分社化する場合は、立ち上げメンバーとして出向する事もご希望に合わせて検討可能です。
※グループ内の研究開発部門から分社化した実績あり
求める経験 / スキル
■必須要件
・高セキュリティ・高可用性が求められる大規模システムまたは社会インフラレベルのインフラおよびアプリケーションにおける設計、構築、運用経験
・Webアプリケーション、API、クラウドインフラ（AWS, GCP, Azureなど）の脆弱性診断・ペネトレーションテスト実施と改善の経験
・PSIRT、SOC、またはCSIRTにおける実務経験（脆弱性管理、セキュリティ監視、インシデントレスポンスのいずれかを含む）
・PCI DSSやISO/IEC 27001などの国際基準に関する深い知識と適用経験
・開発チーム、PdM、法務、監査部門など多様な関係者と連携し、ビジネス要求とセキュリティリスク低減を両立させる意思決定・コミュニケーション能力
■歓迎要件
・FinTech、決済、または金融データを取り扱うDX領域でのセキュリティ戦略策定や実装をリードした経験
・AWS、GCP、Azureなどの主要クラウドインフラに関する資格、または社会インフラレベルのサービスに求められる高可用性と堅牢性を両立させたクラウドアーキテクチャの設計・構築における同等の技術や経験
・PCI DSS 準拠システムの設計、構築、または維持に直接関与した経験
・AIによる脅威の分析や、生成AIの活用に伴うセキュリティリスクの評価・対応に関する知識や経験
・Web3、ブロックチェーンといった最先端技術領域のセキュリティに関する知見
・セキュリティ教育プログラムやハンズオン研修など、組織横断的なセキュリティ文化の醸成に貢献した経験
・セキュリティチームの立ち上げ、組織設計、またはチームマネジメントをリードした経験
・高セキュリティ・高可用性が求められる大規模システムまたは社会インフラレベルのインフラおよびアプリケーションにおける設計、構築、運用経験
・Webアプリケーション、API、クラウドインフラ（AWS, GCP, Azureなど）の脆弱性診断・ペネトレーションテスト実施と改善の経験
・PSIRT、SOC、またはCSIRTにおける実務経験（脆弱性管理、セキュリティ監視、インシデントレスポンスのいずれかを含む）
・PCI DSSやISO/IEC 27001などの国際基準に関する深い知識と適用経験
・開発チーム、PdM、法務、監査部門など多様な関係者と連携し、ビジネス要求とセキュリティリスク低減を両立させる意思決定・コミュニケーション能力
■歓迎要件
・FinTech、決済、または金融データを取り扱うDX領域でのセキュリティ戦略策定や実装をリードした経験
・AWS、GCP、Azureなどの主要クラウドインフラに関する資格、または社会インフラレベルのサービスに求められる高可用性と堅牢性を両立させたクラウドアーキテクチャの設計・構築における同等の技術や経験
・PCI DSS 準拠システムの設計、構築、または維持に直接関与した経験
・AIによる脅威の分析や、生成AIの活用に伴うセキュリティリスクの評価・対応に関する知識や経験
・Web3、ブロックチェーンといった最先端技術領域のセキュリティに関する知見
・セキュリティ教育プログラムやハンズオン研修など、組織横断的なセキュリティ文化の醸成に貢献した経験
・セキュリティチームの立ち上げ、組織設計、またはチームマネジメントをリードした経験
従業員数
1,087名
（（連結））
勤務地
東京都
想定年収
600 万円 ~ 1,400 万円
従業員数
1,087名
（（連結））
仕事内容
◆楽天・事業について
テクノロジーマネジメントディビジョン（TMD）は、楽天グループの各カンパニーに対し、コーポレートIT やサイバーセキュリティ、プライバシーガバナンスを提供しています。また、開発組織の中核となる事業マネジメントを担っており、イノベーションの実現と技術基盤の強化を推進しています。
TMD 内において、インフォメーションセキュリティ統括部（ISSD）は、能動的サイバー防御と、戦略的な情報セキュリティやプライバシーガバナンスを組み合わせることで、楽天が保有する世界中の資産やデータを保護しています。
◆部署・サービスについて
情報セキュリティ・プライバシーガバナンス部（ISPD） は、楽天グループ全体で情報セキュリティ、プライバシー、データ、および AI の堅牢なガバナンスフレームワークを構築・維持・強化することにより、事業成長を加速させています。規制要件の遵守、包括的な従業員トレーニング、データ資産の戦略的管理、責任あるAIガバナンスの実施、などを通じて、楽天のグローバルな事業運営の安全性とコンプライアンス、そして革新性を確保しています。
本ポジションは、情報セキュリティ・プライバシーガバナンス部内のITセキュリティグループに所属します。当グループのミッションは、組織内のデータを安全に保つための各種対策を立案・実施することです。その過程で、他部門と連携しながら、セキュリティに関するベストプラクティスを提案・支援しています。
◆業務内容
・ コーポレートIT部門と連携し、社内のSaaSアプリケーションおよびクラウドサービスのセキュリティ強化を推進する
・ CASB、クラウドファイアウォール、メールセキュリティ、データ保護に関するポリシーの導入・運用を行う
・ セキュリティアラートを監視し、クラウドおよびSaaSサービスに関連するセキュリティインシデントの調査を行う
・ セキュリティインシデントの調査を支援し、IT部門およびサイバーセキュリティ部門と連携して対応・改善を行う
・ 新しいソフトウェア、SaaSアプリケーション、クラウドサービスをセキュリティの観点からレビューし、潜在的なリスクを評価する
・ セキュリティ監視、レポーティング、業務自動化の仕組みを構築・改善する
・ サイバーセキュリティディフェンス部門と連携し、楽天のアプリケーションおよびサービスを保護する
テクノロジーマネジメントディビジョン（TMD）は、楽天グループの各カンパニーに対し、コーポレートIT やサイバーセキュリティ、プライバシーガバナンスを提供しています。また、開発組織の中核となる事業マネジメントを担っており、イノベーションの実現と技術基盤の強化を推進しています。
TMD 内において、インフォメーションセキュリティ統括部（ISSD）は、能動的サイバー防御と、戦略的な情報セキュリティやプライバシーガバナンスを組み合わせることで、楽天が保有する世界中の資産やデータを保護しています。
◆部署・サービスについて
情報セキュリティ・プライバシーガバナンス部（ISPD） は、楽天グループ全体で情報セキュリティ、プライバシー、データ、および AI の堅牢なガバナンスフレームワークを構築・維持・強化することにより、事業成長を加速させています。規制要件の遵守、包括的な従業員トレーニング、データ資産の戦略的管理、責任あるAIガバナンスの実施、などを通じて、楽天のグローバルな事業運営の安全性とコンプライアンス、そして革新性を確保しています。
本ポジションは、情報セキュリティ・プライバシーガバナンス部内のITセキュリティグループに所属します。当グループのミッションは、組織内のデータを安全に保つための各種対策を立案・実施することです。その過程で、他部門と連携しながら、セキュリティに関するベストプラクティスを提案・支援しています。
◆業務内容
・ コーポレートIT部門と連携し、社内のSaaSアプリケーションおよびクラウドサービスのセキュリティ強化を推進する
・ CASB、クラウドファイアウォール、メールセキュリティ、データ保護に関するポリシーの導入・運用を行う
・ セキュリティアラートを監視し、クラウドおよびSaaSサービスに関連するセキュリティインシデントの調査を行う
・ セキュリティインシデントの調査を支援し、IT部門およびサイバーセキュリティ部門と連携して対応・改善を行う
・ 新しいソフトウェア、SaaSアプリケーション、クラウドサービスをセキュリティの観点からレビューし、潜在的なリスクを評価する
・ セキュリティ監視、レポーティング、業務自動化の仕組みを構築・改善する
・ サイバーセキュリティディフェンス部門と連携し、楽天のアプリケーションおよびサービスを保護する
求める経験 / スキル
必須要件：
・ ITまたはサイバーセキュリティ関連業務での3年以上の実務経験
・ クラウド技術およびセキュリティ原則に対する強い理解
・ 優れたタイムマネジメント能力
・ 主体的に行動できる方、責任感の強い方
・ 技術的な内容を非技術的な関係者にも分かりやすく伝える能力
歓迎要件：
・ その他SSE／CASBソリューションの運用経験
・ DLP、CASB、ゼロトラスト関連のポリシー設計・運用経験
・ SaaSセキュリティ、クラウドファイアウォール、メールセキュリティに関する知識、経験
・ インシデント対応やSOC業務の経験
・ ITまたはサイバーセキュリティ関連業務での3年以上の実務経験
・ クラウド技術およびセキュリティ原則に対する強い理解
・ 優れたタイムマネジメント能力
・ 主体的に行動できる方、責任感の強い方
・ 技術的な内容を非技術的な関係者にも分かりやすく伝える能力
歓迎要件：
・ その他SSE／CASBソリューションの運用経験
・ DLP、CASB、ゼロトラスト関連のポリシー設計・運用経験
・ SaaSセキュリティ、クラウドファイアウォール、メールセキュリティに関する知識、経験
・ インシデント対応やSOC業務の経験
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
勤務地
東京都
想定年収
570 万円 ~ 1,300 万円
従業員数
29,419名
（9,989名（2025年12月31日現在、使用人兼務取締役・派遣社員・アルバイト除く就業人員ベース））
株式会社本田技術研究所
仕事内容
■業務委細
虎ノ門拠点のミッションは、最新法規のセンシングから、Honda独自の開発プロセスへの落とし込み、そして実際の認可取得までを完遂することです。
あなたには、管理職として拠点戦略の立案/推進、及び組織マネジメントを担っていただきます。
また、以下における決裁/マネジメント業務もお任せします。
法規センシング・解釈：
UN-R155、欧州CRA（Cyber Resilience Act）、中国特有法規等の最新動向を把握し、車両開発への影響を特定
認可戦略・プロセス改善：
法規に基づいたセキュリティ実施要領の策定、および開発現場（栃木等）への展開・プロセス改善
認可取得実務：
各機種の認証取得に向けたリスクアセスメントの実施、膨大な証明書類（帳票）の作成、およびSUMS（ソフトウェアアップデート管理システム）との連携
認証機関対応：
第三者審査機関（テクニカルサービス）との折衝。審査官からの技術的な指摘に対し、開発の代表として論理的根拠を持って回答・交渉を実施
※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります
【使用ツール・言語】
・EXCEL、Power Point等、基本的なPCソフトの操作
・MATLAB/Simulink、CANoe、CAN Analyzer等の計測＆シミュレーションツールの操作
・Autosar、C等のソフトウェア技術 等
【魅力・やりがい】
幅広いセキュリティ技術の獲得：
当該部門は車内にとどまらずに、コネクテッドといわれる車外等、幅広い領域におけるセキュリティの知見を得ることができます。
車一台に関わる全ての領域での専門性を磨くことができるため、セキュリティの専門家として一段とキャリアを高めることができます。
内製率の高さ：
サプライヤー様やコンサルティング会社様頼みではなく、自分たちで技術を開発することを重視しています。その結果、法規対応においても組織としての対応力が高いことが強みとして表れています。
事業インパクト：
自身の業務が、文字通り世界中でHondaの新車が販売できるかどうかの鍵を握るという、事業直結のインパクトがあります。
法規と技術のハイブリッドキャリア：
コンプライアンス対応に留まらず、高度なセキュリティ技術（暗号、通信、アーキテクチャ）を深く理解した上で認可を得るという、希少な専門性を磨けます。
組織・プロセス構築：
拡大フェーズにある拠点で、自らの手で理想の認可取得プロセスを設計し、組織の土台を作っていく面白さがあります。
【職場環境・風土】
「買う喜び、売る喜び、創る喜びを世界に広げる」を基本理念に、Hondaでは数々の製品を創業から生みだし続けてきました。役員から新入社員まで、あらゆる人材が自由な発想で、夢や理想を徹底的に追求する風土が根付いており、学歴や年齢に関係なく誰もがフラットに活躍できる職場環境です。積極的に仕事に向き合い、推進する力のある従業員には、入社直後であっても大きな仕事が任されます。「こんなクルマが作りたい！」と自ら手を挙げてプロジェクトを立ち上げるような気概を持った方に、是非仲間に入っていただきたいと思います。
虎ノ門拠点のミッションは、最新法規のセンシングから、Honda独自の開発プロセスへの落とし込み、そして実際の認可取得までを完遂することです。
あなたには、管理職として拠点戦略の立案/推進、及び組織マネジメントを担っていただきます。
また、以下における決裁/マネジメント業務もお任せします。
法規センシング・解釈：
UN-R155、欧州CRA（Cyber Resilience Act）、中国特有法規等の最新動向を把握し、車両開発への影響を特定
認可戦略・プロセス改善：
法規に基づいたセキュリティ実施要領の策定、および開発現場（栃木等）への展開・プロセス改善
認可取得実務：
各機種の認証取得に向けたリスクアセスメントの実施、膨大な証明書類（帳票）の作成、およびSUMS（ソフトウェアアップデート管理システム）との連携
認証機関対応：
第三者審査機関（テクニカルサービス）との折衝。審査官からの技術的な指摘に対し、開発の代表として論理的根拠を持って回答・交渉を実施
※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります
【使用ツール・言語】
・EXCEL、Power Point等、基本的なPCソフトの操作
・MATLAB/Simulink、CANoe、CAN Analyzer等の計測＆シミュレーションツールの操作
・Autosar、C等のソフトウェア技術 等
【魅力・やりがい】
幅広いセキュリティ技術の獲得：
当該部門は車内にとどまらずに、コネクテッドといわれる車外等、幅広い領域におけるセキュリティの知見を得ることができます。
車一台に関わる全ての領域での専門性を磨くことができるため、セキュリティの専門家として一段とキャリアを高めることができます。
内製率の高さ：
サプライヤー様やコンサルティング会社様頼みではなく、自分たちで技術を開発することを重視しています。その結果、法規対応においても組織としての対応力が高いことが強みとして表れています。
事業インパクト：
自身の業務が、文字通り世界中でHondaの新車が販売できるかどうかの鍵を握るという、事業直結のインパクトがあります。
法規と技術のハイブリッドキャリア：
コンプライアンス対応に留まらず、高度なセキュリティ技術（暗号、通信、アーキテクチャ）を深く理解した上で認可を得るという、希少な専門性を磨けます。
組織・プロセス構築：
拡大フェーズにある拠点で、自らの手で理想の認可取得プロセスを設計し、組織の土台を作っていく面白さがあります。
【職場環境・風土】
「買う喜び、売る喜び、創る喜びを世界に広げる」を基本理念に、Hondaでは数々の製品を創業から生みだし続けてきました。役員から新入社員まで、あらゆる人材が自由な発想で、夢や理想を徹底的に追求する風土が根付いており、学歴や年齢に関係なく誰もがフラットに活躍できる職場環境です。積極的に仕事に向き合い、推進する力のある従業員には、入社直後であっても大きな仕事が任されます。「こんなクルマが作りたい！」と自ら手を挙げてプロジェクトを立ち上げるような気概を持った方に、是非仲間に入っていただきたいと思います。
求める経験 / スキル
【求める経験・スキル】
以下のいずれも必須
●自動車業界におけるサイバーセキュリティ技術開発の経験
●組織マネジメント経験（5名以上/2年以上）
【上記に加え、あれば望ましい経験・スキル】
●英語でのコミュニケーション能力
【求める人物像】以下の想い・適性をお持ちの方
●世界初の技術を創り出し、世の中に貢献したいという想い
●新しいことに飛び込み、異なる考えを柔軟に受け入れようとする受容性
●新しいことにチャレンジしたいという想い
●高い目標を掲げてやりきるエネルギー
●グローバルで活躍したいという志
●自分の考えを積極的に発信し、周囲を巻き込んで課題解決の最良手段を見出せる力
●様々な関係者と明るくやりとりできるコミュニケーション力
以下のいずれも必須
●自動車業界におけるサイバーセキュリティ技術開発の経験
●組織マネジメント経験（5名以上/2年以上）
【上記に加え、あれば望ましい経験・スキル】
●英語でのコミュニケーション能力
【求める人物像】以下の想い・適性をお持ちの方
●世界初の技術を創り出し、世の中に貢献したいという想い
●新しいことに飛び込み、異なる考えを柔軟に受け入れようとする受容性
●新しいことにチャレンジしたいという想い
●高い目標を掲げてやりきるエネルギー
●グローバルで活躍したいという志
●自分の考えを積極的に発信し、周囲を巻き込んで課題解決の最良手段を見出せる力
●様々な関係者と明るくやりとりできるコミュニケーション力
従業員数
21,543名
勤務地
東京都
想定年収
1,210 万円 ~ 1,910 万円
従業員数
21,543名
株式会社りそな銀行
仕事内容
【業務内容】
《大阪》
・サイバーセキュリティ運用およびセキュリティ施策推進
りそなデジタル・アイや外部専門家と連携し、特にサイバーセキュリティの運用および施策推進について重点的に取り組んでいただく予定です。
《大阪》
・サイバーセキュリティ運用およびセキュリティ施策推進
りそなデジタル・アイや外部専門家と連携し、特にサイバーセキュリティの運用および施策推進について重点的に取り組んでいただく予定です。
求める経験 / スキル
【必須要件】
■事業会社、コンサル、ＳＩ企業等にて以下、いずれかのご経験がある方
1)プロジェクトマネジメント（リーダー）経験・スキルを有し、基本情報処理技術者以上（マネージャー以上要件）の資格を有し、サイバーセキュリティの分野にチャレンジしたい方
2)サイバーセキュリティに関連する業務に2年以上従事経験がある方（パッケージベンダーのご出身の方も歓迎）
■歓迎要件
・セキュリティスペシャリスト資格等、専門資格を有する方
■事業会社、コンサル、ＳＩ企業等にて以下、いずれかのご経験がある方
1)プロジェクトマネジメント（リーダー）経験・スキルを有し、基本情報処理技術者以上（マネージャー以上要件）の資格を有し、サイバーセキュリティの分野にチャレンジしたい方
2)サイバーセキュリティに関連する業務に2年以上従事経験がある方（パッケージベンダーのご出身の方も歓迎）
■歓迎要件
・セキュリティスペシャリスト資格等、専門資格を有する方
従業員数
8,216名
（2025年３月末現在）
勤務地
大阪府
想定年収
600 万円 ~ 1,300 万円
従業員数
8,216名
（2025年３月末現在）
-
職種から求人を探す
-
業種から求人を探す
-
勤務地から求人を探す
-
年収から求人を探す
転職支援サービスお申し込み