＜背景＞
情報セキュリティ部門では成熟度を引き上げるために、業界ベストプラクティスを採用しながら、日米セキュリティ部門におけるグローバルセキュリティロードマップに従い、さまざまな新規プロジェクトや業務プロセスの最適化を推進しています。
これらに対応するための人財を強化したく中途採用を行っています。


＜業務内容＞
～ID・権限管理業務～
　社内システム・代理店向けシステムのID・権限管理
　ID・権限管理の成熟度を高めるためのセキュリティソリューションの導入

～サイバーセキュリティ～
　サイバーセキュリティの成熟度を高めるためのセキュリティソリューションの導入
　脅威脆弱性情報収集、セキュリティイベントの監視、セキュリティインシデント対応

～セキュリティ運用業務～
　セキュリティソリューションの運用管理

■休日：完全週休二日制, 年末年始

私たちSOMPOグループは国内損保事業、海外保険事業、国内生保事業、介護・ヘルスケアといったコア事業を中心に、戦略的にビジネスを展開しています。従来の保険会社の枠組みにとらわれず、大胆かつスピーディーに挑戦し続けています。
私たちは「”安心・安全・健康”のあふれる未来へ」というパーパスの元、保険業界にとらわれない新たなサービスや顧客体験を提供しようと日夜努力しています。中でもデザイン領域は社内での重要性が認められ、新たな商品・サービスの創出や、顧客体験向上のため、果たす役割が日々増しています。
私たちは今後、こういった活動を広げていき、より多くの領域でお客さまのための取り組みを増やしていこうと考えています。

■事業内容
・国内損保事業
多様化するリスクに対応する損害保険商品・サービスを提供しています。SOMPOホールディングスの中核事業会社である損保ジャパンは、国内トップクラスのマーケットシェアを占める損害保険会社です。国内約2,000万人のお客さまに「安心・安全・健康」に生活いただけるための幅広いサービスを行っています。

・国内生保事業
「健康応援企業」への変革を目指し、保険本来の機能（Insurance）に健康になるための機能(Healthcare)を組み合わせた、新たな価値「Insurhealth（インシュアヘルス）」を提供。人生100年時代において、お客さまの豊かな人生や夢の実現をサポートするとともに、持続可能で豊かな社会の構築に貢献します。

・海外保険事業
先進国から新興国までグローバルに事業を展開しています。金利環境による追い風や、経済インフレの緩和、などダイナミックな事業環境が見込まれる中、保険引受規律を維持し、アンダーライティングサイクルへ適切に対応していきます。

・介護／ヘルスケア事業
施設から在宅まで、幅広く対応可能なフルラインナップの介護サービスを提供。高齢者やそのご家族の多様なニーズにお応えする、高品質の介護サービスです。

■チームの位置付け
SOMPOグループの内製開発部隊であるSprintチームは主にデザイナーとエンジニアで組織されており、メンバーの多くが2019年以降に入社したキャリア採用の人材で構成された、グループ全体を見渡しても異色のチームです。実証実験（PoC）を短いサイクルで数多く実施するなど、スピード感を持って実証と開発のサイクルを回しています。私たちは基本的な姿勢としてビジネスサイドから言われたことだけをやる「受託」マインドは持っていません。自律的に価値開発を行うチームであるということ、常に新しい価値創出にコミットし続けていることが私たちの特徴です。

■オフィス環境・働き方
開発拠点は新宿ビルの40階です。フリーアドレスでモニターも完備しています。またメンバーの多くが自宅でのリモートワークをしています。

■充実の設備と業務環境
MacBookや外部接続モニタ、iPhoneなどは会社から支給します。

基本的な利用ツールは下記の通りです。
コミュニケーションツール：Slack
デザインツール：Figma、Figjam、各種Adobe製品
プロジェクト管理ツール：Notion、JIRA、Backlogなど

■業務概要
当社のデジタル戦略部門において重要な役割を担う、デザインプログラムマネージャーを募集します。拡大するデザインチームを横串で管理し、それぞれのメンバーのパフォーマンスを最大化することがミッションとなります。デザインシステムの運用やチーム管理の仕組み作り、採用などのバックオフィス業務に従事していただきます。また他部門との連携も、重要な役割の一つとなります。

現在は社員と業務委託合わせて10名程度の規模です。社内の制約は少なく、ご自身が提案すれば自由にさまざまな業務のフローやルールを決めることが可能です。また開発者など他のロールと連携することで、影響力を拡大することができる点もやりがいになるかと思います

【主な業務】
・デザインシステムなど各種アセットの管理・運用
・デザインチームのリソース管理
・デザインチームのアサイン調整
・デザインチームの運用フロー構築
・デザインチームの採用活動全般（オンボーディングなど入社後のケアも含む）
・デザインチームの他部門との連携
・デザインチームのナレッジ蓄積の仕組みづくりとワークフロー運用

入社いただいた場合、当チームの1人目のデザインプログラムマネージャーとなります。上記業務の他に空いた時間が発生した場合は、プロダクトデザインやサービスデザインなど、ご自身の経験に合わせて各種プロジェクトへの参加をお願いする場合がございます。

■休日：完全週休二日制, 祝日, 年末年始

【配属部門のミッション・業務概要】
デジタル技術・ノウハウを活用した既存事業の推進および新規事業創出を通じ、グループ利益への貢献やグループのデジタルトランスフォーメーション（DX）の実現、更には社会価値創出を果たす。
業務概要としては、グループ主要事業に関連するデータをベースとした価値創出を実現するリアルデータプラットフォームの構築、グループ内の各種データ活用案件に係る企画・データ分析・ビジネス活用、データ分析基盤構築、データ人材育成等がある。

【当該ポジションのミッション】
本ポジションでは、当社グループが保有するデータ資産を最大限に活用するため、システム企画、要件定義、設計の実施、およびデータマネジメント／データガバナンスの分野に従事します。ウォーターフォール型／アジャイル型／ハイブリッド型など様々な開発があり上流工程の対応や企画・開発業務、稼働後の運用品質向上に向けた運用設計対応など、多岐にわたる活動を主体的にリードいただきます。

【主な業務内容】
上流工程から下流工程まで幅広く担当します。
【具体的な業務内容】
・データ活用・分析基盤の現状分析、グランドデザイン立案、ロードマップ策定
・クラウド等を組み合わせたアーキテクチャの検討、設計、レビュー
・プロジェクトマネジメント（プロジェクト推進における課題抽出・対応方針策定・外部パートナー、グループ会社・関連部門との折衝・実行、ベンダーマネジメント含む）
・運用設計、セキュリティ設計
※業務範囲は保険分野だけでなく、介護・ヘルスケア、モビリティ等の当社グループの事業領域全般となります。

■休日：完全週休二日制, 祝日, 年末年始

【業務内容】
《大阪》
・サイバーセキュリティ運用およびセキュリティ施策推進
　りそなデジタル・アイや外部専門家と連携し、特にサイバーセキュリティの運用および施策推進について重点的に取り組んでいただく予定です。

■休日：完全週休二日制, 土, 日, 祝日, 年末年始

【企業・求人の特色・一押しポイント】
■年間数千億円のIT投資を続ける日本最大の総合金融グループ。システム部門の約4人に1人が中途採用。
■金融業界最高峰のセキュリティプロフェッショナルチームを組織。グループ横断でのポリシー策定等を通じ態勢を強化。

【ポジション概要】
当行および三菱UFJフィナンシャルグループ（MUFG）全体を対象に、セキュリティポリシー策定や関連施策・デジタルトランスフォーメーション（DX）推進を通じ、セキュリティ態勢をコンサルティングします。

【業務内容詳細】
具体的には以下のような業務を想定しています。
■当行およびMUFGのセキュリティポリシー策定およびセキュリティ施策の推進
■フレームワークに基づく当行およびMUFGのシステムリスク評価・管理
■システム構築およびDX推進時のセキュリティレビュー・コンサルテーション
■サイバーセキュリティの最新動向や最先端技術の調査・研究

【配属予定部署】
サイバーセキュリティ推進部 ITセキュリティ管理グループ もしくは サイバーセキュリティグループ

【配属予定部署_詳細】
■ITセキュリティ管理グループ：情報セキュリティ関連のポリシー・スタンダード策定やセキュリティコンサルテーション、システム開発時の情報セキュリティレビュー等を担う組織です。
■サイバーセキュリティグループ：インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応に加え、MUFG全体のサイバーセキュリティ戦略の策定や教育等も担う組織です。

【魅力・やりがい】
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方がご活躍されています。

【想定キャリアパス】
サイバーセキュリティの技術・実務を担うプロフェッショナルとしてのキャリアを積み、将来的にはマネジメントとして幅広い領域をリードしていただくことを期待します。また、同業務の経験を活かし、他のIT関連業務やIT以外のリスク管理業務、業務部門側のIT/リスク管理担当者等にチャレンジすることも可能です。

【主な関係者】
セキュリティ専門組織として、経営層からエンドユーザ、リスク管理部門、業務部門、システム開発・運用部門と、行内でも多くのステークホルダーとの業務を行う。
また国内だけでなくグローバルのセキュリティ担当者や、MUFGのグループ各社との協働を実施。更に、金融業界（金融ISACなど）や重要インフラ事業者との共助や、官公庁・警察組織との連携など、社内外の多岐にわたる関係者と接点の多い組織である。


【成長機会】
国内最大・世界第5位の金融グループ（S&P Global、2021年）であるMUFGのセキュリティ専門組織にて、トップリスクの一つに位置付けられるサイバーセキュリティへの対策の企画・管理業務を通じて、セキュリティ担当者としての大きな成長機会を得ることが可能。


■参考記事
https://www.saiyo.bk.mufg.jp/interview/3/
https://www.mufg.jp/csr/governance/riskmanagement/index.html

■休日：土, 日, 祝日, 年末年始

【企業・求人の特色・一押しポイント】
■年間数千億円のIT投資を続ける日本最大の総合金融グループ。システム部門の約4人に1人が中途採用。
■業界最高峰のセキュリティプロフェッショナルチームを組織。グローバル・大規模組織ならではの貴重な経験が可能。

【ポジション概要】
当行および三菱UFJフィナンシャルグループ（MUFG）全体を対象に、SOC（Security Operation Center）の監視・分析やインシデントレスポンスの企画・運営を担います。

【業務内容詳細】
具体的には以下のような業務を想定しています。
■24時間365日体制で稼働するグローバルSOCでのアナリスト業務（アラートのチケットハンドリング、内容の分析、影響判断など）
■アナリスト業務に伴う海外拠点メンバーとの日常的なコミュニケーション
■インシデント対応プロセスの整備・訓練
■インシデント発生時の被害最小化、早期復旧推進、事後分析・レポート作成

【配属予定部署】
サイバーセキュリティ推進部 サイバーセキュリティグループ

【配属予定部署_詳細】
当行およびMUFG全体のサイバーセキュリティ戦略の策定や教育等を担う組織です。インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応も担います。

【魅力・やりがい】
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方がご活躍されています。

【想定キャリアパス】
サイバーセキュリティの技術・実務を担うプロフェッショナルとしてのキャリアを積み、将来的にはマネジメントとして幅広い領域をリードしていただくことを期待します。また、同業務の経験を活かし、他のIT関連業務やIT以外のリスク管理業務、業務部門側のIT/リスク管理担当者等にチャレンジすることも可能です。

【主な関係者】
セキュリティ専門組織として、経営層からエンドユーザ、リスク管理部門、業務部門、システム開発・運用部門と、行内でも多くのステークホルダーとの業務を行う。
また国内だけでなくグローバルのセキュリティ担当者や、MUFGのグループ各社との協働を実施。更に、金融業界（金融ISACなど）や重要インフラ事業者との共助や、官公庁・警察組織との連携など、社内外の多岐にわたる関係者と接点の多い組織である。


【成長機会】
国内最大・世界第5位の金融グループ（S&P Global、2021年）であるMUFGのセキュリティ専門組織にて、トップリスクの一つに位置付けられるサイバーセキュリティへの対策の企画・管理業務を通じて、セキュリティ担当者としての大きな成長機会を得ることが可能。


■参考記事
https://www.saiyo.bk.mufg.jp/interview/3/
https://www.mufg.jp/csr/governance/riskmanagement/index.html

■休日：土, 日, 祝日, 年末年始

【企業・求人の特色・一押しポイント】
■年間数千億円のIT投資を続ける日本最大の総合金融グループ。システム部門の約4人に1人が中途採用。
■業界最高峰のセキュリティプロフェッショナルチームを組織。最先端セキュリティ技術・ツールの評価・導入が可能。

【ポジション概要】
当行および三菱UFJフィナンシャルグループ（MUFG）全体を対象に、セキュリティアーキテクチャ戦略を立案し、各種セキュリティツール（防御・検知・分析等）の導入・運用を推進していただきます。

【業務内容詳細】
具体的には以下のような業務を想定しています。
■当行およびMUFGのセキュリティアーキテクチャ戦略の立案
■システム・ネットワーク構成を踏まえた各種セキュリティ技術・ツール・サービスの選定
■各業務部門やシステム開発子会社と協力した各種セキュリティ技術・ツール・サービスの導入・運用"

【配属予定部署】
サイバーセキュリティ推進部 サイバーセキュリティグループ

【配属予定部署_詳細】
当行およびMUFG全体のサイバーセキュリティ戦略の策定や教育等を担う組織です。インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応も担います。

【魅力・やりがい】
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方がご活躍されています。


【想定キャリアパス】
サイバーセキュリティの技術・実務を担うプロフェッショナルとしてのキャリアを積み、将来的にはマネジメントとして幅広い領域をリードしていただくことを期待します。また、同業務の経験を活かし、他のIT関連業務やIT以外のリスク管理業務、業務部門側のIT/リスク管理担当者等にチャレンジすることも可能です。

【主な関係者】
セキュリティ専門組織として、経営層からエンドユーザ、リスク管理部門、業務部門、システム開発・運用部門と、行内でも多くのステークホルダーとの業務を行う。
また国内だけでなくグローバルのセキュリティ担当者や、MUFGのグループ各社との協働を実施。更に、金融業界（金融ISACなど）や重要インフラ事業者との共助や、官公庁・警察組織との連携など、社内外の多岐にわたる関係者と接点の多い組織である。


【成長機会】
国内最大・世界第5位の金融グループ（S&P Global、2021年）であるMUFGのセキュリティ専門組織にて、トップリスクの一つに位置付けられるサイバーセキュリティへの対策の企画・管理業務を通じて、セキュリティ担当者としての大きな成長機会を得ることが可能。


■参考記事
https://www.saiyo.bk.mufg.jp/interview/3/
https://www.mufg.jp/csr/governance/riskmanagement/index.html

■休日：土, 日, 祝日, 年末年始

【企業・求人の特色・一押しポイント】
■年間数千億円のIT投資を続ける日本最大の総合金融グループ。システム部門の約4人に1人が中途採用。
■金融業界最高峰のセキュリティプロフェッショナルチームを組織。深刻化・高度化するサイバー攻撃の脅威に対応。

【ポジション概要】
当行および三菱UFJフィナンシャルグループ（MUFG）全体のサイバーセキュリティの「あるべき姿」をグローバルベースで定義し、その実現に向け多様な関係者を巻き込みながら業務を統括・推進いただきます。

【業務内容詳細】
具体的には以下のような業務を想定しています。
■当行およびMUFG全体のグローバルサイバーセキュリティ戦略策定
■戦略を遂行するための仕組みづくり、および既存戦略の遂行プロセス高度化
■戦略に基づく各施策の推進、および進捗状況管理

【配属予定部署】
サイバーセキュリティ推進部 サイバーセキュリティグループ

【配属予定部署_詳細】
当行およびMUFG全体のサイバーセキュリティ戦略の策定を担う組織です。インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応も担います。

【魅力・やりがい】
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方がご活躍されています。

【想定キャリアパス】
サイバーセキュリティ戦略策定・企画管理のプロフェッショナルとしてキャリアを重ね、将来的にはマネジメントとして同業務をリードいただくことを期待します。また、同業務での経験を活かし、他のIT関連/企画業務や、業務部門のITプロフェッショナルとしてのキャリアにチャレンジすることも可能です。

【主な関係者】
セキュリティ専門組織として、経営層からエンドユーザ、リスク管理部門、業務部門、システム開発・運用部門と、行内でも多くのステークホルダーとの業務を行う。
また国内だけでなくグローバルのセキュリティ担当者や、MUFGのグループ各社との協働を実施。更に、金融業界（金融ISACなど）や重要インフラ事業者との共助や、官公庁・警察組織との連携など、社内外の多岐にわたる関係者と接点の多い組織である。

【成長機会】
国内最大・世界第5位の金融グループ（S&P Global、2021年）であるMUFGのセキュリティ専門組織にて、トップリスクの一つに位置付けられるサイバーセキュリティへの対策の企画・管理業務を通じて、セキュリティ担当者としての大きな成長機会を得ることが可能。


■参考記事
https://www.saiyo.bk.mufg.jp/interview/3/
https://www.mufg.jp/csr/governance/riskmanagement/index.html

■休日：土, 日, 祝日, 年末年始

【企業・求人の特色・一押しポイント】
■年間数千億円のIT投資を続ける日本最大の総合金融グループ。システム部門の約4人に1人が中途採用。
■金融業界最高峰のセキュリティプロフェッショナルチームを組織。深刻化・高度化するサイバー攻撃の脅威に対応。

【ポジション概要】
当行および三菱UFJフィナンシャルグループ（MUFG）全体を対象に、サイバー攻撃の脅威への対応や、デジタルトランスフォーメーション（DX）を支えるセキュリティ対策の導入等を推進いただきます。

【業務内容・役割】
具体的には以下のような業務を想定しています。
■脅威インテリジェンス、ASM（Attack Surface Management）関連ツール、スレットハンティングの企画・導入・運用
■脅威・脆弱性情報の分析および脆弱性診断・管理
■各種銀行システムへのペネトレーションテスト等のオフェンシブセキュリティ領域の企画・推進
■サイバーセキュリティの最新動向や最先端技術の調査・研究

【配属予定部署】
サイバーセキュリティ推進部 サイバーセキュリティグループ もしくは ITセキュリティ管理グループ

【配属予定部署_詳細】
■サイバーセキュリティグループ：インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応に加え、MUFG全体のサイバーセキュリティ戦略の策定や教育等も担う組織です。
■ITセキュリティ管理グループ：情報セキュリティ関連のポリシー・スタンダード策定やセキュリティコンサルテーション、システム開発時の情報セキュリティレビュー等を担う組織です。

【魅力・やりがい】
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方がご活躍されています。

【想定キャリアパス】
サイバーセキュリティの技術・実務を担うプロフェッショナルとしてのキャリアを積み、将来的にはマネジメントとして幅広い領域をリードしていただくことを期待します。また、同業務の経験を活かし、他のIT関連業務やIT以外のリスク管理業務、業務部門側のIT/リスク管理担当者等にチャレンジすることも可能です。


■参考記事
https://www.saiyo.bk.mufg.jp/interview/3/
https://www.mufg.jp/csr/governance/riskmanagement/index.html

■休日：土, 日, 祝日, 年末年始

【リスク統括部　ITリスクコントロールGrのミッション】
三菱UFJ銀行及びMUFGグループ各社のITシステム、デジタライゼーション、エマージングテクノロジーやITガバナンス等に関わるリスク管理。
技術革新や環境変化がもたらす新たな機会とリスクを制御してMUFGが進む道にある危機に先手を打つ。

【業務内容】
①AIガバナンス
　　MUFGグループ・グローバルのAI関連ポリシーの制定、リスクベースの管理枠組整備、
　　統制デザイン（プロセス・システム・組織）、第3者検証等。
　　MUFGが加入するAIガバナンス協会で産業界の取組発展への貢献も展望。　
②リスク領域へのテクノロジー活用(AI)
　　社内外事案収集分析、当局規制動向分析、ソーシャルリスニング等のリスク管理活動をAIにより高度化・省力化、予兆捕捉に取り組む。出資先先進企業と協業等もあり。

～ご参考：共通的なプロセス：　
リスク特定：社内外事案分析、当局規制動向分析に基づき、リスクシナリオを整備。定量化指標Key Risk Indicatorを設定。
評価・計測：リスクシナリオに基づき、定点でリスク評価のうえKRIを計測。
統制：統制の実態効果、スコープや深度などの妥当性を検証。
報告：経営会議やリスク委員会、リスク管理委員会等に独立した2線として報告。

【特徴と魅力】
・総数20名程度、2チームで各2ラインの編成。中途採用者が半数程度。（リスク統括部は全体で約200名）
・リスクは複数ストライプに跨る傾向あり。ライン横断の施策運営も頻繁にあり。（幅広い領域で活動可能）
・邦銀トップクラスのMUFGでサイバーセキュリティ、AI、オペレーショナル・レジリエンス、超大規模プロジェクトの管理状況モニタ、サードパーティ管理等の希少性の高い専門性を実践習得可能。
・更にMUFGではグループ一体運営を実施。MUFG全体を俯瞰しての業務経験が可能。
・海外拠点でのリスク管理業務やパートナーバンクへの支援など海外勤務機会あり。
・プロジェクト管理は大規模プロジェクトのみをリスクベースで選定して関与。
・経営や当局と同等の視点でITリスクを分析・報告・議論。
・出資先と協業してAI等最先端技術をリスク管理に適用するプロジェクトも推進中。
　得られた知見・ノウハウをテクノロジー統制に応用。
・MUFG代表として国際会議への出席や外部セミナーでの各種講演も実施。

【募集背景】
・ITリスク（オペレーショナル・レジリエンス & プロジェクト管理等）はMUFGのトップリスクの１つ。
・グローバルのデファクトである3 Lines Model（3線管理態勢）をIT領域に本格適用しており、当部は2線として脅威を特定して管理枠組みを整備。
・国内外の当局から、ITガバナンスに対する要求水準高まりを受け、質・量を拡充する。

【ワークライフバランス】
・在宅勤務制度（リモートワーク可能）、時差勤務等の制度あり。
・出勤と在宅勤務の組み合わせがスタンダード。
・複数メンバが家庭（育児や介護など）との両立を実践。
・男性育児休暇取得も実績あり。
・フリーアドレスでコミュニケーションしやすい職場。

【キャリアパス】
各人のキャリア希望に応じて、専門性を実務ベースで高めていくことやITリスクに関する幅広い業務を経験することが可能です。
また、銀行内の他組織（システム企画・開発・運用部門、監査部門、海外拠点など）への異動や人材交流により、多様な経験を積むことも可能です。
ご活躍いただく中で、マネジメントポジションへの登用可能性もあります。

■休日：完全週休二日制, 土, 日, 祝日, GW, 夏季休暇, 年末年始

【リスク統括部　ITリスクコントロールGrのミッション】
三菱UFJ銀行及びMUFGグループ各社のITシステム、デジタライゼーション、エマージングテクノロジーやITガバナンス等に関わるリスク管理。
技術革新や環境変化がもたらす新たな機会とリスクを制御してMUFGが進む道にある危機に先手を打つ。

【業務内容】
①オペレーショナル・レジリエンス
　・自然災害をはじめ、システム障害、テロやサイバー攻撃、感染症等、様々なリスクが
　　金融機関を取り巻く昨今の環境下では、手を尽くしても全てに備えることは現実的には困難。あらゆる対策を尽くしても業務中断が生じることを前提に考えたうえで、金融インフラとしての機能の早期復旧・影響の軽減を図れるように、レジリエンス（復元力）の強化にPDCAで取り組むもの。
②プロジェクト管理
　・レガシーシステムの複雑化・老朽化に伴うプラットフォームのモダナイゼーション、海外ビジネス展開に伴う標準化等の大規模プロジェクトが複数並行して推進中。プロジェクト成否に大きな影響をもたらす傾向を定量的・定性的に分析、要因を特定のうえ対策枠組みを構築する。

～ご参考：共通的なプロセス：　
リスク特定：社内外事案分析、当局規制動向分析に基づき、リスクシナリオを整備。定量化指標Key Risk Indicatorを設定。
評価・計測：リスクシナリオに基づき、定点でリスク評価のうえKRIを計測。
統制：統制の実態効果、スコープや深度などの妥当性を検証。
報告：経営会議やリスク委員会、リスク管理委員会等に独立した2線として報告。

【特徴と魅力】
・総数20名程度、2チームで各2ラインの編成。中途採用者が半数程度。（リスク統括部は全体で約200名）
・リスクは複数ストライプに跨る傾向あり。ライン横断の施策運営も頻繁にあり。（幅広い領域で活動可能）
・邦銀トップクラスのMUFGでサイバーセキュリティ、AI、オペレーショナル・レジリエンス、超大規模プロジェクトの管理状況モニタ、サードパーティ管理等の希少性の高い専門性を実践習得可能。
・更にMUFGではグループ一体運営を実施。MUFG全体を俯瞰しての業務経験が可能。
・海外拠点でのリスク管理業務やパートナーバンクへの支援など海外勤務機会あり。
・プロジェクト管理は大規模プロジェクトのみをリスクベースで選定して関与。
・経営や当局と同等の視点でITリスクを分析・報告・議論。
・出資先と協業してAI等最先端技術をリスク管理に適用するプロジェクトも推進中。
　得られた知見・ノウハウをテクノロジー統制に応用。
・MUFG代表として国際会議への出席や外部セミナーでの各種講演も実施。

【募集背景】
・ITリスク（オペレーショナル・レジリエンス & プロジェクト管理等）はMUFGのトップリスクの１つ。
・グローバルのデファクトである3 Lines Model（3線管理態勢）をIT領域に本格適用しており、当部は2線として脅威を特定して管理枠組みを整備。
・国内外の当局から、ITガバナンスに対する要求水準高まりを受け、質・量を拡充する。

【ワークライフバランス】
・在宅勤務制度（リモートワーク可能）、時差勤務等の制度あり。
・出勤と在宅勤務の組み合わせがスタンダード。
・複数メンバが家庭（育児や介護など）との両立を実践。
・男性育児休暇取得も実績あり。
・フリーアドレスでコミュニケーションしやすい職場。

【キャリアパス】
各人のキャリア希望に応じて、専門性を実務ベースで高めていくことやITリスクに関する幅広い業務を経験することが可能です。
また、銀行内の他組織（システム企画・開発・運用部門、監査部門、海外拠点など）への異動や人材交流により、多様な経験を積むことも可能です。
ご活躍いただく中で、マネジメントポジションへの登用可能性もあります。

■休日：完全週休二日制, 土, 日, 祝日, GW, 夏季休暇, 年末年始

【リスク統括部　ITリスクコントロールGrのミッション】
三菱UFJ銀行及びMUFGグループ各社のITシステム、デジタライゼーション、エマージングテクノロジーやITガバナンス等に関わるリスク管理。
技術革新や環境変化がもたらす新たな機会とリスクを制御してMUFGが進む道にある危機に先手を打つ。

【業務内容】
①サイバーセキュリティ
　・MUFGグループ・グローバルのサイバーセキュリティの統制状況評価と分析。
　・社内外事案・動向分析や当局規制動向を鑑みつつリスクにかかわるデータを収集。
　・脅威や規制に関わる統制の検証、定量的指標、外部サイバー格付サービスの結果等を利用してモデルを構築、サイバーリスクの所在、要因及び予兆を定点監視。
　・統制スコープ・深度・実効性等を検証のうえ、経営会議に2線独立部署として報告
②サイバーセキュリティ＋サードパーティ
　・G7でガイド発行されたサードパーティのサイバーセキュリティに関する基礎的要素やFSB、IIF等などのガイドやツールを分析。
　・リスクベースで統制管理枠組みへの組み込みを主導。（外部委託契約、高頻度モニタリング、演習企画、集中度の分析と対策等）
③デジタル詐欺
　・インターネットやスマホ・アプリ等の発展、生成AIの発展によりデジタル詐欺は急増の傾向あり。
　・テクノロジーが犯罪や詐欺にどのように使われるかを分析して、関係者を啓蒙するとともに必要な対策や管理枠組みを構築する。

～ご参考：共通的なプロセス：　
リスク特定：社内外事案分析、当局規制動向分析に基づき、リスクシナリオを整備。定量化指標Key Risk Indicatorを設定。
評価・計測：リスクシナリオに基づき、定点でリスク評価のうえKRIを計測。
統制：統制の実態効果、スコープや深度などの妥当性を検証。
報告：経営会議やリスク委員会、リスク管理委員会等に独立した2線として報告。

【特徴と魅力】
・総数20名程度、2チームで各2ラインの編成。中途採用者が半数程度。（リスク統括部は全体で約200名）
・リスクは複数ストライプに跨る傾向あり。ライン横断の施策運営も頻繁にあり。（幅広い領域で活動可能）
・邦銀トップクラスのMUFGでサイバーセキュリティ、AI、オペレーショナル・レジリエンス、超大規模プロジェクトの管理状況モニタ、サードパーティ管理等の希少性の高い専門性を実践習得可能。
・更にMUFGではグループ一体運営を実施。MUFG全体を俯瞰しての業務経験が可能。
・海外拠点でのリスク管理業務やパートナーバンクへの支援など海外勤務機会あり。
・プロジェクト管理は大規模プロジェクトのみをリスクベースで選定して関与。
・経営や当局と同等の視点でITリスクを分析・報告・議論。
・出資先と協業してAI等最先端技術をリスク管理に適用するプロジェクトも推進中。
　得られた知見・ノウハウをテクノロジー統制に応用。
・MUFG代表として国際会議への出席や外部セミナーでの各種講演も実施。

【ワークライフバランス】
・在宅勤務制度（リモートワーク可能）、時差勤務等の制度あり。
・出勤と在宅勤務の組み合わせがスタンダード。
・複数メンバが家庭（育児や介護など）との両立を実践。
・男性育児休暇取得も実績あり。
・フリーアドレスでコミュニケーションしやすい職場。

【キャリアパス】
各人のキャリア希望に応じて、専門性を実務ベースで高めていくことやITリスクに関する幅広い業務を経験することが可能です。
また、銀行内の他組織（システム企画・開発・運用部門、監査部門、海外拠点など）への異動や人材交流により、多様な経験を積むことも可能です。
ご活躍いただく中で、マネジメントポジションへの登用可能性もあります。

■休日：完全週休二日制, 土, 日, 祝日, GW, 夏季休暇, 年末年始

【企業・求人の特色・一押しポイント】
■年間数千億円のIT投資を続ける日本最大の総合金融グループ。システム部門の約4人に1人が中途採用。
■無数のシステムを業界最先端のITリスク管理手法で高度化。社会貢献性と成長機会を兼ね備えた職種。

【ポジション概要】
システム開発/運用、IT以外のリスク管理、サイバーセキュリティなど多様な部署・関係者を巻き込み、当行および三菱UFJフィナンシャルグループ（MUFG）全体のITリスク管理の高度化を推進いただきます。

【業務内容・役割】
具体的には下記業務内容を想定しています。
■システム障害への対応力強化（コンティンジェンシープランの定着化・実効性強化、障害発生の真因分析、障害未然防止策の策定)
■システム部門のオペレーショナル・レジリエンス強化施策の企画・立案・推進
■システム障害発生時の復旧サポート（経営陣・業務部門⇔システム部門間の円滑な情報連携、社内外向け報告資料作成等の後方支援）

【配属予定部署】
システム企画部 企画グループ

【配属予定部署_詳細】
当行及びMUFG全体のIT戦略策定や資源運営の中枢を担い、様々なIT企画を立案・遂行します。

【魅力・やりがい】
経済活動を根底から支える金融システムには、最高レベルの堅牢性・信頼性が求められます。顕在化したITリスクに対応しつつ、未然防止策を企画・立案・推進する業務は高難度ですが、スケールの大きさや社会貢献性の高さは他の企業にない魅力であり、ITリスク管理のプロとして成長するまたとない機会です。

【想定キャリアパス】
ITリスクのプロフェッショナルとしてキャリアを重ねていくことを想定しています。将来的にはマネジメントとして同業務をリードしてもらうことを期待します。また、同業務の経験を活かし、他のIT関連業務やIT以外のリスク管理業務、業務部門側のIT/リスク管理担当者などにチャレンジすることも可能です。

■休日：土, 日, 祝日, 年末年始

【企業・求人の特色・一押しポイント】
■年間数千億円のIT投資を続ける日本最大の総合金融グループ。システム部門の約4人に1人が中途採用。
■金融業界最高峰のセキュリティプロフェッショナルチームを組織。深刻化・高度化するサイバー攻撃の脅威に対応。

【ポジション概要】
当行および三菱UFJフィナンシャルグループ（MUFG）全体を対象に、サイバー攻撃の脅威への対応や、デジタルトランスフォーメーション（DX）を支えるセキュリティ対策の導入等を推進いただきます。

【業務内容詳細】
具体的には以下のような業務を想定しています。
■幅広い脅威・脆弱性情報の分析、およびMUFG内での展開・対応
■各種銀行システムに対する脆弱性診断
■セキュリティ・オペレーション・センター（SOC）でのセキュリティ監視
■各種セキュリティーツール（防御・検知・分析等）の導入・運用
■セキュリティポリシー・スタンダードの策定、およびクラウド・新サービスに関するセキュリティ・コンサルテーション

【配属予定部署】
サイバーセキュリティ推進部 サイバーセキュリティグループもしくは ITセキュリティ管理グループ

【配属予定部署_詳細】
■サイバーセキュリティグループ：インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応に加え、MUFG全体のサイバーセキュリティ戦略の策定や教育等も担う組織です。
■ITセキュリティ管理グループ：情報セキュリティ関連のポリシー・スタンダード策定やセキュリティコンサルテーション、システム開発時の情報セキュリティレビュー等を担う組織です。

【魅力・やりがい】
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方がご活躍されています。

【想定キャリアパス】
サイバーセキュリティの技術・実務を担うプロフェッショナルとしてのキャリアを積み、将来的にはマネジメントとして幅広い領域をリードしていただくことを期待します。また、同業務の経験を活かし、他のIT関連業務やIT以外のリスク管理業務、業務部門側のIT/リスク管理担当者等にチャレンジすることも可能です。


【主な関係者】
セキュリティ専門組織として、経営層からエンドユーザ、リスク管理部門、業務部門、システム開発・運用部門と、行内でも多くのステークホルダーとの業務を行う。
また国内だけでなくグローバルのセキュリティ担当者や、MUFGのグループ各社との協働を実施。更に、金融業界（金融ISACなど）や重要インフラ事業者との共助や、官公庁・警察組織との連携など、社内外の多岐にわたる関係者と接点の多い組織である。

【成長機会】
国内最大・世界第5位の金融グループ（S&P Global、2021年）であるMUFGのセキュリティ専門組織にて、トップリスクの一つに位置付けられるサイバーセキュリティへの対策の企画・管理業務を通じて、セキュリティ担当者としての大きな成長機会を得ることが可能。


■参考記事
https://www.saiyo.bk.mufg.jp/interview/3/
https://www.mufg.jp/csr/governance/riskmanagement/index.html

■休日：土, 日, 祝日, 年末年始

【企業・求人の特色・一押しポイント】
■年間数千億円のIT投資を続ける日本最大の総合金融グループ。システム部門の約4人に1人が中途採用。
■金融業界最高峰のセキュリティプロフェッショナルチームを組織。大局的見地でサイバーセキュリティ戦略を立案・推進。

【ポジション概要】
当行および三菱UFJフィナンシャルグループ（MUFG）全体のサイバーセキュリティの「あるべき姿」を定義し、その実現に向けて経営陣や各業務部門など多様な関係者を巻き込み、業務を統括・推進いただきます。

【業務内容・役割】
具体的には以下のような業務を想定しています。
■当行およびMUFG全体のサイバーセキュリティ戦略策定
■戦略を遂行するための仕組みづくり、および既存戦略の遂行プロセス高度化
■戦略に基づく各施策の推進、および進捗状況管理

【配属予定部署】
サイバーセキュリティ推進部 サイバーセキュリティグループ

【配属予定部署_詳細】
当行およびMUFG全体のサイバーセキュリティ戦略の策定や教育等を担う組織です。インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応も担います。

【魅力・やりがい】
日本最大・世界有数のフィナンシャルグループの中核企業において、長期的な視野をもち、経営に近い立場で多様な関係者と議論・調整を主導いただけます。グローバルを含めた大局的見地で課題を捉え戦略を立案・推進する機会は貴重であり、大規模組織を通じた価値創出に大きなやりがいを感じていただけると考えております。

【想定キャリアパス】
サイバーセキュリティ戦略策定・企画管理のプロフェッショナルとしてキャリアを重ね、将来的にはマネジメントとして同業務をリードいただくことを期待します。また、同業務での経験を活かし、他のIT関連/企画業務や、業務部門のITプロフェッショナルとしてのキャリアにチャレンジすることも可能です。

■休日：完全週休二日制

システム刷新を進めており、ご経験に合わせ以下の各プロェクト・ポジションにて従事して頂きます。

■システム企画
グループシステム本部にて、大規模なIT・システム改革を行っている当社グループにおけるDX・IT企画業務をお任せします。経営に近い立場でユーザーのニーズを捉えながら最上流でIT戦略策定や実行に従事して頂きます。
【主な業務】
グループIT戦略の検討・立案、システム企画立案/システム化方針の策定、IT最新技術導入による改善策・対応策の検討・立案、
IT人材育成方針策定・推進、ベンダー調達・委託　など

■システム開発、運用・保守
グループ子会社が構築したシステムの開発保守。社内業務SEとしてユーザーとの要求事項の調整、開発支援ベンダーのコントロール、その他定例業務をお任せします。また、システムの全面改定をおこなう大規模システム更改プロジェクトが控えており、開発保守で培った経験値等を活かし、将来的には同プロジェクトでの活躍も期待しています。

【入社後3ヵ月〜6ヶ月間（OJTよる教育期間）】
配属先によりますが、本人の経験に合せてOJTにて抱える社内案件や作業をマンツーマンで対応いただき、社内規定・社内規則や社内用語について学んでいただきます。その後は個人スキルや本人希望にもよりますが、案件毎のチームメンバーの一員として社内案件や社内定例作業（データ抽出作業やデータ修正作業他）のポジション携わっていただきます。

■CSIRT・情報セキュリティ
グループのCSIRTメンバーとして、セキュリティインシデント対応、SIEMによるログ分析、セキュリティ対策の立案/推進、リスク分析/課題抽出、セキュリティ意識向上の啓発活動などを担当頂きます。
【主な業務】
サイバーセキュリティ対策に関する企画、立案、導入、推進、サイバーセキュリティイベントの監視、分析、
脅威・脆弱情報の収集と対応、サイバーセキュリティに関する情報収集、技術動向調査、サイバーセキュリティに関する教育、啓発の実施

■社内SE(品質管理)/新組織立ち上げ
グループ会社各社のシステム品質向上にむけた企画、プロトタイプ運用を推進しています。具体的には、社内に数多くあるプロジェクトのPMOとして品質管理に直接関与していただきます。効果的な品質管理の新しいプロセスを確立すること、システム障害の原因分析等を実施し改善の提案を行うことを主な業務として実行していただきます。
◆重要プロジェクトに対するシステム化計画支援、PMO支援、品質計画/報告作成支援
◆各事業部門と連携した、品質向上計画／プロセス改善施策の立案と推進
◆障害分析、障害是正の提案

■内製開発・アジャイル推進
今後の更なる成長を見据え、システム内製化を進めており、アジャイルなシステム開発を推進しています。大中様々なプロジェクトをユーザー側との折衝を含めてリードいただくことを期待いたします。
【主な業務】　※全て担当頂くわけではございません。
アジャイル開発手法を用いた社内システムの開発、アーキテクト（テックリード）と共に社内システムの設計と開発、テストコードの実装と自動化・CI/CDパイプラインスクリプトの実装及びメンテナンス、
コードレビューやペアプログラミングなどによるメンバーの指導（スキルに応じて担当して頂きます。また、経験の浅い技術についてはテックリードなどによる指導を受けることが可能）

■事業概要
キャッシュレス化の流れが加速する決済サービス市場に対応するために、さまざまなDX推進の取り組みを進めています。

システムリスク統括組織にて、セキュリティ対策や開発品質向上施策の企画・推進等の職務から
ご経験や適性に応じてライン・担当を決定させてただきます。

■業務内容
◎情報システム部門におけるシステムリスク管理上の課題解決およびリスク管理フレームワークの運営
◎組織横断的なシステム開発品質向上施策やセキュリティ高度化施策等の立案・推進

■折衝相手：社内ユーザー・情報システム部門・システム開発パートナー

■配属組織
システム企画部　システムリスク統括G
※セキュリティ対策やシステム障害管理・開発品質向上施策等の企画・推進の職務を幅広く担うグループです

■休日：完全週休二日制, 土, 日, 祝日, GW, 夏季休暇, 年末年始

■事業概要
キャッシュレス化の流れが加速する決済サービス市場に対応するために、さまざまなDX推進の取り組みを進めています。

「ビジネス構築高速化プロジェクト」では、ビジネス部門とシステム部門が一体となった開発体制にて、お客様にとって価値のあるサービスを迅速に提供することを目指しています。

■職務内容
Securityチームメンバーとして、DevSecOpsの推進をお任せします。
・CWPP、CSPMなどCloudNative時代のセキュリティ運用
・GCPをベースとしたPublicCloudへのセキュリティ向上施策の推進
・PlatformやAPLで利用するミドルウェア・ソフトウェアへのセキュリティ脆弱性への対応方針の整理
・APLチームが構築する新規サービスに対するセキュリティアーキテクチャの担保
・APLチームが構築するサービスへのセキュアコーディングの推進
・APLチームが構築するサービスへの脆弱性診断
・PCI DSSの準拠・維持運用

【環境】＝アジャイル開発に適した環境整備＝
言語:Go/Java/Python/JavaScript等
開発:GitLab/GCP
Docker/Kubernetes/Anthos/ArgoCD/Teraform/Ansible/CloudSpanner/BigQuery
アプリID管理:okta
PJ管理:Confluence/JiraSoftware
運用監視:PRISMACLOUD/pagerduty/DATADOG
セキュリティ:netskope

※参考
JCB Tech Blog (https://tech.jcblab.jp/)

■休日：完全週休二日制, 土, 日, 祝日, GW, 夏季休暇, 年末年始

■役割の概要
オリックスグループにおけるセキュリティ統制部門の人材として、オリックスグループ各社に対するセキュリティガバナンスの実行や支援を通じ、各社の情報セキュリティレベルの維持・強化に寄与していただきます。
本ポジションでは、各社のセキュリティおよび情報システム部門とのカウンターパートとして、セキュリティ教育・啓蒙、セキュリティ対策状況の評価、セキュリティ対策実施の支援を行います。

■職務内容
・オリックスグループ各社におけるセキュリティ関連社内規程・基準への適合状況評価
・オリックスグループ各社のセキュリティ向上のためのアドバイスの実施
・IT投資案件に対するセキュリティ観点での支援/評価
・グループ各社でのセキュリティインシデント発生時における、インシデントハンドリングの支援
・上記に関するマネジメントへの報告
・上記に関する継続的改善活動の計画と実行

■休日：完全週休二日制, 土, 日, 祝日, GW, 年末年始

■役割の概要
オリックスグループにおけるセキュリティ統制部門の人材として、オリックスグループ各社に対するセキュリティガバナンスの実行や支援を通じ、各社の情報セキュリティレベルの維持・強化に寄与していただきます。
本ポジションでは、部内およびグループ各社のセキュリティおよび情報システム部門への技術的支援を担当し、大規模プロジェクトのセキュリティレビューの実施、システム開発プロジェクト対するセキュリティ面でのアドバイス、情報セキュリティスタンダードやガイドラインの策定などの業務において、技術の実装と運用の両側面を理解し、セキュリティの分野に加えて複数の分野にわたって技術的なリーダーシップを発揮することが期待されます。

■職務内容
・グループの大規模プロジェクトに対して、規定に定められた複数回のタイミングで情報セキュリティに関するレビューの実施
・情報セキュリティスタンダードおよびガイドラインの策定
・システム開発時におけるセキュリティ面での技術的な支援
・脆弱性などシステムリスクに関するリスク評価および対応管理
・開発プロセスなどに関する案件相談対応
・技術的なグループ戦略の検討と推進
・上記に関するマネジメントへの報告

■休日：完全週休二日制, 土, 日, 祝日, GW, 年末年始