■役割の概要
オリックスグループにおけるセキュリティ統制部門の人材として、オリックスグループ各社に対するセキュリティガバナンスの実行や支援を通じ、各社の情報セキュリティレベルの維持・強化に寄与していただきます。
本ポジションでは、各社のセキュリティおよび情報システム部門とのカウンターパートとして、セキュリティ教育・啓蒙、セキュリティ対策状況の評価、セキュリティ対策実施の支援を行います。

■職務内容
・オリックスグループ各社におけるセキュリティ関連社内規程・基準への適合状況評価
・オリックスグループ各社のセキュリティ向上のためのアドバイスの実施
・IT投資案件に対するセキュリティ観点での支援/評価
・グループ各社でのセキュリティインシデント発生時における、インシデントハンドリングの支援
・上記に関するマネジメントへの報告
・上記に関する継続的改善活動の計画と実行

■休日：完全週休二日制, 土, 日, 祝日, GW, 年末年始

■役割の概要
オリックスグループにおけるセキュリティ統制部門の人材として、オリックスグループ各社に対するセキュリティガバナンスの実行や支援を通じ、各社の情報セキュリティレベルの維持・強化に寄与していただきます。
本ポジションでは、部内およびグループ各社のセキュリティおよび情報システム部門への技術的支援を担当し、大規模プロジェクトのセキュリティレビューの実施、システム開発プロジェクト対するセキュリティ面でのアドバイス、情報セキュリティスタンダードやガイドラインの策定などの業務において、技術の実装と運用の両側面を理解し、セキュリティの分野に加えて複数の分野にわたって技術的なリーダーシップを発揮することが期待されます。

■職務内容
・グループの大規模プロジェクトに対して、規定に定められた複数回のタイミングで情報セキュリティに関するレビューの実施
・情報セキュリティスタンダードおよびガイドラインの策定
・システム開発時におけるセキュリティ面での技術的な支援
・脆弱性などシステムリスクに関するリスク評価および対応管理
・開発プロセスなどに関する案件相談対応
・技術的なグループ戦略の検討と推進
・上記に関するマネジメントへの報告

■休日：完全週休二日制, 土, 日, 祝日, GW, 年末年始

【企業・求人の特色・一押しポイント】
■年間数千億円のIT投資を続ける日本最大の総合金融グループ。システム部門の約4人に1人が中途採用。
■金融業界最高峰のセキュリティプロフェッショナルチームを組織。深刻化・高度化するサイバー攻撃の脅威に対応。

【ポジション概要】
当行および三菱UFJフィナンシャルグループ（MUFG）全体を対象に、サイバー攻撃の脅威への対応や、デジタルトランスフォーメーション（DX）を支えるセキュリティ対策の導入等を推進いただきます。

【業務内容詳細】
具体的には以下のような業務を想定しています。
■幅広い脅威・脆弱性情報の分析、およびMUFG内での展開・対応
■各種銀行システムに対する脆弱性診断
■セキュリティ・オペレーション・センター（SOC）でのセキュリティ監視
■各種セキュリティーツール（防御・検知・分析等）の導入・運用
■セキュリティポリシー・スタンダードの策定、およびクラウド・新サービスに関するセキュリティ・コンサルテーション

【配属予定部署】
サイバーセキュリティ推進部 サイバーセキュリティグループもしくは ITセキュリティ管理グループ

【配属予定部署_詳細】
■サイバーセキュリティグループ：インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応に加え、MUFG全体のサイバーセキュリティ戦略の策定や教育等も担う組織です。
■ITセキュリティ管理グループ：情報セキュリティ関連のポリシー・スタンダード策定やセキュリティコンサルテーション、システム開発時の情報セキュリティレビュー等を担う組織です。

【魅力・やりがい】
経営陣、リスク管理、業務企画、システム開発・運用等の様々な部署と連携し、最先端・グローバルな環境でセキュリティの専門性をダイナミックに発揮いただけます。業界他社、インフラ事業者、官公庁・警察組織との連携等、外部との接点も多い組織です。中途入行比率は4割と様々なキャリアの方がご活躍されています。

【想定キャリアパス】
サイバーセキュリティの技術・実務を担うプロフェッショナルとしてのキャリアを積み、将来的にはマネジメントとして幅広い領域をリードしていただくことを期待します。また、同業務の経験を活かし、他のIT関連業務やIT以外のリスク管理業務、業務部門側のIT/リスク管理担当者等にチャレンジすることも可能です。


【主な関係者】
セキュリティ専門組織として、経営層からエンドユーザ、リスク管理部門、業務部門、システム開発・運用部門と、行内でも多くのステークホルダーとの業務を行う。
また国内だけでなくグローバルのセキュリティ担当者や、MUFGのグループ各社との協働を実施。更に、金融業界（金融ISACなど）や重要インフラ事業者との共助や、官公庁・警察組織との連携など、社内外の多岐にわたる関係者と接点の多い組織である。

【成長機会】
国内最大・世界第5位の金融グループ（S&P Global、2021年）であるMUFGのセキュリティ専門組織にて、トップリスクの一つに位置付けられるサイバーセキュリティへの対策の企画・管理業務を通じて、セキュリティ担当者としての大きな成長機会を得ることが可能。


■参考記事
https://www.saiyo.bk.mufg.jp/interview/3/
https://www.mufg.jp/csr/governance/riskmanagement/index.html

■休日：土, 日, 祝日, 年末年始

【企業・求人の特色・一押しポイント】
■年間数千億円のIT投資を続ける日本最大の総合金融グループ。システム部門の約4人に1人が中途採用。
■無数のシステムを業界最先端のITリスク管理手法で高度化。社会貢献性と成長機会を兼ね備えた職種。

【ポジション概要】
システム開発/運用、IT以外のリスク管理、サイバーセキュリティなど多様な部署・関係者を巻き込み、当行および三菱UFJフィナンシャルグループ（MUFG）全体のITリスク管理の高度化を推進いただきます。

【業務内容・役割】
具体的には下記業務内容を想定しています。
■システム障害への対応力強化（コンティンジェンシープランの定着化・実効性強化、障害発生の真因分析、障害未然防止策の策定)
■システム部門のオペレーショナル・レジリエンス強化施策の企画・立案・推進
■システム障害発生時の復旧サポート（経営陣・業務部門⇔システム部門間の円滑な情報連携、社内外向け報告資料作成等の後方支援）

【配属予定部署】
システム企画部 企画グループ

【配属予定部署_詳細】
当行及びMUFG全体のIT戦略策定や資源運営の中枢を担い、様々なIT企画を立案・遂行します。

【魅力・やりがい】
経済活動を根底から支える金融システムには、最高レベルの堅牢性・信頼性が求められます。顕在化したITリスクに対応しつつ、未然防止策を企画・立案・推進する業務は高難度ですが、スケールの大きさや社会貢献性の高さは他の企業にない魅力であり、ITリスク管理のプロとして成長するまたとない機会です。

【想定キャリアパス】
ITリスクのプロフェッショナルとしてキャリアを重ねていくことを想定しています。将来的にはマネジメントとして同業務をリードしてもらうことを期待します。また、同業務の経験を活かし、他のIT関連業務やIT以外のリスク管理業務、業務部門側のIT/リスク管理担当者などにチャレンジすることも可能です。

■休日：土, 日, 祝日, 年末年始

【企業・求人の特色・一押しポイント】
■年間数千億円のIT投資を続ける日本最大の総合金融グループ。システム部門の約4人に1人が中途採用。
■金融業界最高峰のセキュリティプロフェッショナルチームを組織。大局的見地でサイバーセキュリティ戦略を立案・推進。

【ポジション概要】
当行および三菱UFJフィナンシャルグループ（MUFG）全体のサイバーセキュリティの「あるべき姿」を定義し、その実現に向けて経営陣や各業務部門など多様な関係者を巻き込み、業務を統括・推進いただきます。

【業務内容・役割】
具体的には以下のような業務を想定しています。
■当行およびMUFG全体のサイバーセキュリティ戦略策定
■戦略を遂行するための仕組みづくり、および既存戦略の遂行プロセス高度化
■戦略に基づく各施策の推進、および進捗状況管理

【配属予定部署】
サイバーセキュリティ推進部 サイバーセキュリティグループ

【配属予定部署_詳細】
当行およびMUFG全体のサイバーセキュリティ戦略の策定や教育等を担う組織です。インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応も担います。

【魅力・やりがい】
日本最大・世界有数のフィナンシャルグループの中核企業において、長期的な視野をもち、経営に近い立場で多様な関係者と議論・調整を主導いただけます。グローバルを含めた大局的見地で課題を捉え戦略を立案・推進する機会は貴重であり、大規模組織を通じた価値創出に大きなやりがいを感じていただけると考えております。

【想定キャリアパス】
サイバーセキュリティ戦略策定・企画管理のプロフェッショナルとしてキャリアを重ね、将来的にはマネジメントとして同業務をリードいただくことを期待します。また、同業務での経験を活かし、他のIT関連/企画業務や、業務部門のITプロフェッショナルとしてのキャリアにチャレンジすることも可能です。

■休日：完全週休二日制

■事業概要
キャッシュレス化の流れが加速する決済サービス市場に対応するために、さまざまなDX推進の取り組みを進めています。

システムリスク統括組織にて、セキュリティ対策や開発品質向上施策の企画・推進等の職務から
ご経験や適性に応じてライン・担当を決定させてただきます。

■業務内容
◎情報システム部門におけるシステムリスク管理上の課題解決およびリスク管理フレームワークの運営
◎組織横断的なシステム開発品質向上施策やセキュリティ高度化施策等の立案・推進

■折衝相手：社内ユーザー・情報システム部門・システム開発パートナー

■配属組織
システム企画部　システムリスク統括G
※セキュリティ対策やシステム障害管理・開発品質向上施策等の企画・推進の職務を幅広く担うグループです

■休日：完全週休二日制, 土, 日, 祝日, GW, 夏季休暇, 年末年始

■事業概要
キャッシュレス化の流れが加速する決済サービス市場に対応するために、さまざまなDX推進の取り組みを進めています。

「ビジネス構築高速化プロジェクト」では、ビジネス部門とシステム部門が一体となった開発体制にて、お客様にとって価値のあるサービスを迅速に提供することを目指しています。

■職務内容
Securityチームメンバーとして、DevSecOpsの推進をお任せします。
・CWPP、CSPMなどCloudNative時代のセキュリティ運用
・GCPをベースとしたPublicCloudへのセキュリティ向上施策の推進
・PlatformやAPLで利用するミドルウェア・ソフトウェアへのセキュリティ脆弱性への対応方針の整理
・APLチームが構築する新規サービスに対するセキュリティアーキテクチャの担保
・APLチームが構築するサービスへのセキュアコーディングの推進
・APLチームが構築するサービスへの脆弱性診断
・PCI DSSの準拠・維持運用

【環境】＝アジャイル開発に適した環境整備＝
言語:Go/Java/Python/JavaScript等
開発:GitLab/GCP
Docker/Kubernetes/Anthos/ArgoCD/Teraform/Ansible/CloudSpanner/BigQuery
アプリID管理:okta
PJ管理:Confluence/JiraSoftware
運用監視:PRISMACLOUD/pagerduty/DATADOG
セキュリティ:netskope

※参考
JCB Tech Blog (https://tech.jcblab.jp/)

■休日：完全週休二日制, 土, 日, 祝日, GW, 夏季休暇, 年末年始

＜背景＞
情報セキュリティ部門では成熟度を引き上げるために、業界ベストプラクティスを採用しながら、日米セキュリティ部門におけるグローバルセキュリティロードマップに従い、さまざまな新規プロジェクトや業務プロセスの最適化を推進しています。
これらに対応するための人財を強化したく中途採用を行っています。


＜業務内容＞
～ID・権限管理業務～
　社内システム・代理店向けシステムのID・権限管理
　ID・権限管理の成熟度を高めるためのセキュリティソリューションの導入

～サイバーセキュリティ～
　サイバーセキュリティの成熟度を高めるためのセキュリティソリューションの導入
　脅威脆弱性情報収集、セキュリティイベントの監視、セキュリティインシデント対応

～セキュリティ運用業務～
　セキュリティソリューションの運用管理

■休日：完全週休二日制, 年末年始

【サイバーセキュリティ（技術・運用）】
1.サイバーセキュリティ強化プロジェクトの企画・推進・管理
　第三者評価に基づく不足項目の強化活動において、協力会社と協業して案件を進める
2.サイバーセキュリティ・システム(製品)の運用保守・管理
　全体を守る多様なセキュリティ製品や関連ITシステムの管理、機能改善を担う
3.全体のSOC・CIRT監視体制強化に関する企画・推進
　全体のSOC・CIRT監視体制強化において、計画策定や実務を担う
4.グローバルにおけるSOC監視体制強化に関する企画・推進
　海外の地域SOCを束ねるグローバルSOC監視体制強化において、計画策定や実務を担う
5.脅威インテリジェンスとサイバー犯罪対策に関する企画・推進
　脅威インテリジェンスとサイバー犯罪対策強化において、計画策定や実務を担う


※ご経験・スキルに応じて、お任せする業務内容について検討いたします。

【配属部署】
サイバーセキュリティ統括部　100名程　
「サイバーセキュリティ」とという時代の最先端をいく業務を、グループ・グローバルベースで統括する部門、かつ、メガバンクのサイバー攻撃対応の最前線として貴重な実戦経験も積める部門です。

■サイバーセキュリティ統括部の特徴
サイバー攻撃を経営のトップリスクの一つとして位置づけており、当部では1 線としてサイバー攻撃に対する防御や検知への対応、2 線として手続等のルールメイクを実施しています。
サイバー攻撃対応の最前線として実戦経験を積める部署かつグループ・グローバルベースで全体を統括している部署です。
大きな舞台で、自分のスキルを試してみたい、実戦経験を通じスキルアップを図りたい、社会のために貢献したい等の強い意欲をお持ちの方をお待ちしております。


【魅力】
在籍社員の1/3以上が中途入社で、馴染みやすい雰囲気があります。
入社者のバックグラウンドはSIerやコンサル、事業会社と様々で多様性を受け入れる風土です。
リモート率も人によっては90%近く活用しており、柔軟な働き方が出来ます。

■休日：完全週休二日制, 土, 日, 祝日, 夏季休暇, 年末年始

【配属部署】
㈱りそなホールディングス　DX企画部　DXマネジメント室（㈱りそな銀行　DX企画部兼務）
　 バンキングGrへの配属を想定しております。
　 チーム構成：4名（年代：40代：1名、30代：2名、20代：1名）
全員プロパーではありますが、お互いの経験、知見を融合させながら、業務推進を行っております。
チームの雰囲気は、和気あいあいとしながら意見も言いやすく、フラットな環境です。

【DXマネジメント室の業務内容】
　・インターネットバンキングなど非対面チャネルにおける金融犯罪対策（フィッシング詐欺など）の企画・運営
　・デビットカードを中心としたキャッシュレスのセキュリティ対策の企画・運用
　・クレジットカード等の加盟店ビジネスにおける審査・途上管理・セキュリティ対策の企画・運用

【本求人ポジション】
インターネットバンキングなど非対面チャネルにおける金融犯罪対策（フィッシング詐欺など）の企画・運営に携わっていただきます。
（1）インターネットサービスでの金融犯罪被害抑制を目的とした、セキュリティシステム導入、モニタリング手法の開発など。
　　DXを活用したデータ分析をベースとして実施し、各種認証方法の改善や新規テクノロジーを活用した対策を企画から導入、
　　運用まで実施します。
（2）フィッシング詐欺やPCサポート詐欺などの金融犯罪手口の調査・分析を行うとともに、被害に遭われたお客さまに対しても
　　営業現場と連携して対応します。

【働き方】
・残業：月30～40H程度
・テレワーク：週2日程度

【当行の魅力や特徴】
　・従来の銀行の常識を打破する「金融サービス業」への転換をビジョンに掲げ、お客さま目線での改革を推進しています。
　・性別・年齢・職種に係わらず、実力本位で多様な人材が活躍できるダイバーシティ経営を実践しています。
　・りそなグループは、個人1,600 万人・法人50 万社のお客さま基盤を中心とした豊富な対面チャネル(約800店舗の支店数と支店窓口・営業人財)、フルバンキングとしての多様な商品・サービスラインアップという強みを最大限活かせるよう、デジタル技術を活用して「会えないお客さま」との取引機会の拡大を目指しています。
　・2018年2月に、個人のお客さま向けにりそなグループアプリをリリースしています。アジャイル開発体制を構築し、お客さま目線で継続的にUI/UXを重視した機能改善に取り組んだ結果、現在ではお客さまに最も利用していただける銀行チャネルとなっています。

【メッセージ】
「金融＋で未来をプラスに」を掲げ銀行の枠組みにとらわれない商品企画や開発を行っています。
金融業界では、非対面チャネルの拡大に伴い、なりすまし等による不正なサービス利用が年々増加しそれによる被害も悪化の一途をたどっています。
当社では非対面チャネルの不正利用対策に特化した専門チームを組成するなど、専門的な知識をもって対策を進めています。
これまで不正利用対策分野に携わったご経験のある方や本分野で新しくチャレンジしたい方など、是非、ご応募ください。

■休日：完全週休二日制, 土, 日, 祝日, 年末年始

【概要】

デジタル・データ戦略部は、先進技術やデータを活用し、SOMPOグループで展開している損害保険/生命保険/介護/ヘルスケア/医療/モビリティなどの事業における新サービスの企画開発や業務改革を行うことをミッションとしている専門の組織です。

今回はデジタル・データ戦略部内の内製化組織（Sprintチーム）において、SREの方を募集しております。

※2021年7月にはデジタル新規事業の企画開発～リリース後のマネタイズまでを担う新会社「SOMPO Light Vortex」を設立しました。
今回はデジタル・データ戦略部への配属もしくは設立予定のデジタル戦略子会社への兼務出向を予定しています。

https://www.sompo-hd.com/-/media/hd/files/news/2021/20210611_1.pdf?la=ja-JP
https://www.nikkei.com/article/DGXZQOUB08ALG0Y1A600C2000000/



【具体的役割、業務内容】

・クラウドを利用したインフラアーキテクチャの設計。
・既存のインフラ設計・プロセスを常に見直し、最適にするための刷新。
・新技術やベストプラクティスをチームに導入し浸透させる。
・アプリケーションエンジニアと協力して、より良いプロダクトを安全に提供する。
・サービスに影響を与えている問題を迅速に検出するため、監視を継続的に改善。
・サービスの運用を円滑に行うための設計、改善。



【設備・執務環境】
・MacBook Pro、外部接続モニタ、iPhoneの全員支給
・プロジェクト計画・運営はアジャイル開発に特化した各種製品を導入し、コミュニケーションや資料管理も含めSaaS活用により効率化。勤怠連絡もチャットツールによる一斉通知で済ませるなど、電話等に代表される旧来のコミュニケーションツールは原則排除
・AWS、Google Cloudなどのクラウド、サーバーレスを活用したインフラ環境。適用製品は個々のプロジェクト特性にあわせ随時検討・導入
・リモートワークメイン。
出社の場合の開発拠点は新宿ビルの40階。固定席の作業スペースに加え、自由に作業・打ち合わせができる開放的なコワーキングスペースを用意
・私服勤務可

■技術構成
フロントエンド：JavaScript, TypeScript, React.js, Redux, Vue.js
バックエンド：Python
インフラ：AWS, GCP

■開発ツール
・Slack
・JIRA
・Confluence
・Trello
・Bitbucket
・G Suite


【実績一例】
疾病予測AI搭載ヘルスケアアプリ、スマート介護システム（データ表示・異常通知アプリ＋自動運転車椅子）、SDL（車とスマホを連携させるオープンソースの国際標準規格）アプリコンテスト特別賞受賞

■休日：完全週休二日制, 祝日, 年末年始

【企業概要】

SOMPOホールディングスは、保険以外にも介護・医療・ヘルスケア/モビリティ/防災/海外事業など様々な事業ドメインを展開しております。
多様なリアルデータ（現実世界の人々の行動データ）を収集できる事業ドメインが揃っている強みを活かして、現在各事業からリアルデータを収集統合し、データ分析基盤（RDP：リアルデータプラットフォーム）を構築しております。
並行して、このRDPを活用した新規事業（サブスクリプション型のソフトウェア事業）の創出や、既存事業内の新規サービス企画・業務改革を積極的に行っている状況です。

上記のようにSOMPOホールディングスはデジタル技術やITを活用し新たなビジネスモデルの構築を積極的に行っており、金融機関のみならず他業界の事業会社からもその取り組みは注目されています。

今回は、上記RDP構築・ビジネス創出を進めているデジタル・データ戦略部において、ITインフラプロジェクトマネージャーポジションを募集しています。



【配属部門のミッション・業務概要】

デジタル技術・ノウハウを活用した既存事業の推進および新規事業創出を通じ、グループ利益への貢献やグループのデジタルトランスフォーメーション（DX）の実現、更には社会価値創出を果たす。
業務概要としては、グループ主要事業に関連するデータをベースとした価値創出を実現するリアルデータプラットフォームの構築、グループ内の各種データ活用案件に係る企画・データ分析・ビジネス活用、データ分析基盤構築、データ人材育成等がある。


【当該ポジションのミッション】

当ポジションでは、当社グループが保有するデータ資産を活用したリアルデータプラットフォームの構築に従事します。
顧客の課題をもとにし、新たなソリューション企画の具現化のため、ITインフラに関するプロジェクトマネージャとしてリード頂きます。


【具体的な業務内容】

リアルデータプラットフォームに関連するインフラ領域の企画・開発

・ITインフラ領域のプロジェクトマネジメント（プロジェクト推進におけるインフラ面の課題抽出・対応方針策定・外部パートナー、グループ会社・関連部門との折衝・実行、ベンダーマネジメント含む）
・アジャイル開発プロセス、環境の整備
・セキュリティ、信頼性の維持・向上
※業務範囲は保険分野だけでなく、介護・ヘルスケア、自然災害、モビリティ等の当社グループの事業領域全般となります。

■休日：完全週休二日制, 祝日, 年末年始

※システム子会社に出向

※下記何らかの業務を担当

■情報システム部
・ＣＲＭ、ＤＷＨ等の業務アプリケーションシステム案件等の企画/起案、要件定義、プロジェクトマネジメント、テスト/品質管理等

■勘定システム部
・証券勘定系業務アプリケーションシステム要件等の企画／起案、要件定義、プロジェクトマネジメント、テスト／品質管理等

■システム基盤推進部、システム管理運用部
・ITインフラ案件のプロジェクト管理
・ITセキュリティ、対応（ＣＳＩＲＴ含む）
・ITインフラ運用管理

■休日：完全週休二日制, 土, 日, 祝日

【楽天・事業について】
楽天銀行は1,500万口座を超える日本最大級のインターネット銀行です。


【部署・サービスについて】
楽天銀行のシステム本部は、基幹業務システムからiPhone／Android向けユーザアプリケーションまで幅広く企画、開発、運用保守などシステムに関する仕事の全てに携わる事ができる部門です。システムはすべてオープン系で、オープンソーステクノロジーも積極的に採用しています。社会インフラである銀行事業の成否を左右するITという重要な職責を担うと同時に、その醍醐味も味わうことができます。このような環境にて、相互に刺激しあい共に成長できる新しい仲間を求めています。

楽天銀行はインターネット専業銀行として、便利なオンラインのサービスを展開していますが、その分インターネット経由で攻撃を受けやすい側面もあります。当チームは、ログイン時や送金時の認証方式の改良、不正のモニタリング、サイバー攻撃の検知・対処、サービス開発におけるセキュリティ設計、バックエンド業務のセキュリティ企画など、オンラインサービスとは切っても切り離せない、情報システムのセキュリティ企画を一手に担っています。

金融におけるネットサービスの最前線で、セキュリティシステムや関連規程をアップデートしていくことが当部のミッションであり、そのためにスキルを磨くことができることがこの職場の魅力です。


【募集背景】
楽天銀行の業容拡大に伴い、増大するインターネットセキュリティリスクに対処することを目的としています。不正検知数・未然防止数・セキュリティインシデント数などをＫＰＩに据え、お客さまおよび当行の重要資産を不正から守ることを目標としています。

応募者様にとっては、最先端のインターネット犯罪対策のキャリアを積む機会であるとともに、大規模CSIRTや金融ISACとの連携を通じて知見を広げることも可能です。


【業務内容】
金融犯罪モニタリング担当は、サイバー攻撃対策チームの一員として、インターネット経由で顧客になりすまして不正送金を行う犯罪者の行動を検知、抑止するために監視や手口分析を行います。

金融犯罪の手口は移り変わるため、既存の不正検知運用だけでなく、新たな犯罪手口を捕捉できるようなモニタリングルールを機動的に作成する必要があります。そのために、自身でログデータを抽出・加工し、検知ロジックを試行錯誤するとともに、検知精度を高めて対応工数を極小化する工夫も求められます。

毎日朝、夕に部内ミーティングで予定・進捗・課題の共有をメンバ全員で行うことでナレッジ・ノウハウ・スキルが蓄積されていきます。その中で明らかになった重要な事案について、週次の担当役員向け会議で報告・議論しています。

また、この業務はCSIRT業務の一環として位置づけられており、楽天本体のCSIRTチームや金融ISACなど外部団体との交流も活発です。
最先端のインプットをもとに、不正対策によって顧客保護への貢献を実感できることがこの業務の魅力です。


【組織・業務詳細】
〇行内セキュリティチーム：当行自身の資産を守ることがミッション
　・行内環境（OA系、業務系）のセキュリティルールの策定、行内からの情報セキュリティ相談、セキュリティに関するシステム企画、脆弱性診断、境界セキュリティ管理（WAF/Botmanager/FW）、標的型メール訓練対応など

　・情報セキュリティ相談：当行の重要な資産を守る、行内セキュリティ対策(社内の中計や、各部からあがる相談事)
　　システム仕組みのメンテナンス例：ノートＰＣにセキュリティから守るものを導入しよう、その全体設計やルール等行内の仕組みのセキュリティ

〇金融犯罪対策チーム：顧客の資産を守ることがミッション
　認証・即時検知・事後検知の設計・改善、犯罪事案の手口調査、フィッシングサイト対応、など
・当局対応


【働く環境】
5名程度（システム運用経験者2名、CSIRT業務経験者2名、セキュリティコンサルティング従事者1名）

----------------------------------------------------------------------------

▼「会社」について知りたい
https://corp.rakuten.co.jp/about/brand_story/
https://corp.rakuten.co.jp/careers/services/
https://corp.rakuten.co.jp/sustainability/globalinitiatives/


▼　最新の「業績やニュース」を知りたい
https://corp.rakuten.co.jp/news/press/
https://corp.rakuten.co.jp/investors/documents/


▼「動画」で知りたい
https://corp.rakuten.co.jp/innovation/tag/29-270/
https://corp.rakuten.co.jp/innovation/corporate/


▼「諸条件」について知りたい
https://corp.rakuten.co.jp/careers/information/

----------------------------------------------------------------------------

■休日：完全週休二日制, 祝日

【部署・サービスについて】
1,500万口座以上のお客様の資産を預かる、急成長する楽天銀行のシステム、サービスを守るお仕事です。その職務は、業務運用、基盤運用、移行、サービスデスクと幅広く、あなたの経験を活かせる選択肢は広いです。

【募集背景】
社会的使命感の高い仕事であり、責任感の強い方にはやりがいのある仕事です。決められた運用を間違いなく堅実に実行する業務運用。最先端のシステム基盤を維持、管理していく基盤運用。楽天銀行のサービスを最速で塗り替えていく移行（リリース）。行内ユーザからの要望に迅速にこたえるサービスデスク。どれもやりがいを感じていただけると思います。また、従来の銀行が提供してきたサービス（預金、貸金）だけでなく、FinTechの最先端の裏側を学ぶことができるのも魅力です。

【業務内容】
・楽天銀行のシステムの運用全般
・ユーザからの依頼に応える臨時作業の実施
・システムのリリース実施
・社内ユーザ向けのオフィスサポート
・システム基盤の保守管理
・運用の改善

【技術スタック】
・シェル、UNIX/LINUXの基本コマンド
・JP1などのジョブスケジューラ
・Oracle Database, WebLogicなど

----------------------------------------------------------------------------

▼「会社」について知りたい
https://corp.rakuten.co.jp/about/brand_story/
https://corp.rakuten.co.jp/careers/services/
https://corp.rakuten.co.jp/sustainability/globalinitiatives/


▼　最新の「業績やニュース」を知りたい
https://corp.rakuten.co.jp/news/press/
https://corp.rakuten.co.jp/investors/documents/


▼「動画」で知りたい
https://corp.rakuten.co.jp/innovation/tag/29-270/
https://corp.rakuten.co.jp/innovation/corporate/


▼「諸条件」について知りたい
https://corp.rakuten.co.jp/careers/information/

----------------------------------------------------------------------------

■休日：完全週休二日制, 祝日

グループの成長戦略「DX推進による価値創造」を牽引する情報システム構築やICTインフラ整備と連動した、
サイバーセキュリティに関する各種施策の企画および実行プロジェクトの推進、インシデント対応を想定した運用管理をご担当いただきます。
※外部パートナーやベンダーと共に業務を遂行していきます。

【具体的な業務内容】
・各種セキュリティソリューション導入、管理、運用
・情報システム構築におけるセキュリティリスク評価
・情報セキュリティインシデント対応、フロー改善
・情報システム資産の把握および脆弱性の対応管理
・グループ全体のセキュリティリテラシー向上活動　等

【アピールポイント（職務の魅力）】
DX推進と共にサイバーセキュリティ強化は重要な課題であり、
経営陣と対話しながらスピード感をもって戦略的に施策を企画、実行を推進できます。
現在、セキュリティソリューションの刷新、SOC強化、CSIRT立ち上げに取り組んでおり、外部パートナーやベンダーと共に
少数精鋭のチームでグループ横断的な統制ポジションを担うなど幅広い経験を積むことができます。

■休日：完全週休二日制, 土, 日, 祝日, 夏季休暇, 年末年始

■職務内容
インフラグループ内の③DistributedComputingTeamのご担当をいただきます。
スキルや経験によっては、③のチームリーダーとして、チーム内の社員およびビジネスパートナーをマネジメントしていただく、また①インフラグループリーダーも兼務いただくことも可能です。
システム運用部　
　- インフラグループ （①グループリーダー）
　　　- NetworkTeam
　　　- ServerTeam
　　　- DistributedComputingTeam（③チームリーダー）
DistributedComputingTeam（では、ライフネット生命社内で使用するGoogleWorkspace等のSaaS、Windows PC・サーバーの企画・保守を担当いただきます。

▼職務内容
当社WEBサービス提供に必要なインフラ業務全般
　・ 計画・予算管理
　・ 案件対応（新規導入、更改など）
　・ 運用・保守業務（設定変更、障害対応など）
　・ チーム運営・改善業務

■ポジションの魅力
・ネット生保の事業を行う上で、オペレーション上の要となるシステムを企画する大きな責任が味わえます。
・イノベーションを起こすために誕生した会社のため、新しいことに挑戦するマインドがあります。

■休日：完全週休二日制, 年末年始

システム刷新を進めており、ご経験に合わせ以下の各プロェクト・ポジションにて従事して頂きます。

■システム企画
グループシステム本部にて、大規模なIT・システム改革を行っている当社グループにおけるDX・IT企画業務をお任せします。経営に近い立場でユーザーのニーズを捉えながら最上流でIT戦略策定や実行に従事して頂きます。
【主な業務】
グループIT戦略の検討・立案、システム企画立案/システム化方針の策定、IT最新技術導入による改善策・対応策の検討・立案、
IT人材育成方針策定・推進、ベンダー調達・委託　など

■システム開発、運用・保守
グループ子会社が構築したシステムの開発保守。社内業務SEとしてユーザーとの要求事項の調整、開発支援ベンダーのコントロール、その他定例業務をお任せします。また、システムの全面改定をおこなう大規模システム更改プロジェクトが控えており、開発保守で培った経験値等を活かし、将来的には同プロジェクトでの活躍も期待しています。

【入社後3ヵ月〜6ヶ月間（OJTよる教育期間）】
配属先によりますが、本人の経験に合せてOJTにて抱える社内案件や作業をマンツーマンで対応いただき、社内規定・社内規則や社内用語について学んでいただきます。その後は個人スキルや本人希望にもよりますが、案件毎のチームメンバーの一員として社内案件や社内定例作業（データ抽出作業やデータ修正作業他）のポジション携わっていただきます。

■CSIRT・情報セキュリティ
グループのCSIRTメンバーとして、セキュリティインシデント対応、SIEMによるログ分析、セキュリティ対策の立案/推進、リスク分析/課題抽出、セキュリティ意識向上の啓発活動などを担当頂きます。
【主な業務】
サイバーセキュリティ対策に関する企画、立案、導入、推進、サイバーセキュリティイベントの監視、分析、
脅威・脆弱情報の収集と対応、サイバーセキュリティに関する情報収集、技術動向調査、サイバーセキュリティに関する教育、啓発の実施

■社内SE(品質管理)/新組織立ち上げ
グループ会社各社のシステム品質向上にむけた企画、プロトタイプ運用を推進しています。具体的には、社内に数多くあるプロジェクトのPMOとして品質管理に直接関与していただきます。効果的な品質管理の新しいプロセスを確立すること、システム障害の原因分析等を実施し改善の提案を行うことを主な業務として実行していただきます。
◆重要プロジェクトに対するシステム化計画支援、PMO支援、品質計画/報告作成支援
◆各事業部門と連携した、品質向上計画／プロセス改善施策の立案と推進
◆障害分析、障害是正の提案

■内製開発・アジャイル推進
今後の更なる成長を見据え、システム内製化を進めており、アジャイルなシステム開発を推進しています。大中様々なプロジェクトをユーザー側との折衝を含めてリードいただくことを期待いたします。
【主な業務】　※全て担当頂くわけではございません。
アジャイル開発手法を用いた社内システムの開発、アーキテクト（テックリード）と共に社内システムの設計と開発、テストコードの実装と自動化・CI/CDパイプラインスクリプトの実装及びメンテナンス、
コードレビューやペアプログラミングなどによるメンバーの指導（スキルに応じて担当して頂きます。また、経験の浅い技術についてはテックリードなどによる指導を受けることが可能）

■職務概要
個人投資家向けのサービスに関わる自社システムのITセキュリティの継続的改善をご担当頂きます。仕組みづくり及び実践、セキュリティに関するシステムの設計・構築、他プロジェクトへの助言、セキュリティインシデント対応等を行います。単にサイバーセキュリティ対策だけでなく、ITリスク全般に対してマネジメントを行い、当社全体のITリスクの低減を実現するため幅広い領域を担当いただきます。

■業務内容
・セキュリティリスクの評価、課題整理、施策立案・実施、報告、監査対応
・セキュリティ状態の可視化、スコア化
・セキュリティ関連システムの設計・構築、継続的改善
・他プロジェクトへのセキュリティに関する助言、レビュー
・脅威と脆弱性に関する情報の収集と対応、モニタリング
・社員向けセキュリティ教育、サイバーセキュリティ演習の実施・サポート
・CSIRTメンバーとしてセキュリティインシデントへの対応、社外組織との連携

＜特徴＞
・2023年4月にセキュリティチームを分離・独立させ、更なるITセキュリティ向上を目指しております。
・モダンな手法を取り入れ、生産性やコスト効率の良いセキュリティ対策を目指しています。
・技術的施策とガバナンスの両面を重視しています。

■アピールポイント
世界レベルでデジタルイノベーションを推進するグループにおいて、システムを内製化しており、エンジニアが間違いなく熱くなれる環境がここにはあります。また、自社開発・自社運営で、ユーザーの声を聴けるというやりがいは、エンジニアにとって魅力です。当社はネット証券としてインターネットを通じてサービスを提供しております。サイバーセキュリティは特に重要なエリアとなっており、2023年より専門的にセキュリティの企画・管理を行う組織を新設致しました。現場・実装目線でのセキュリティを対外部・対内部と全体的に向上させる仕事をお任せします。当社のリスク管理部門や親会社のセキュリティ管理部との連携もありますので、幅の広い経験を積むことができます。

■休日：完全週休二日制, 祝日, 年末年始

■職務概要
個人投資家向けのサービスに関わる自社システムのサービス運用の設計・構築および保守をご担当頂きます。オンプレミス環境、パブリッククラウト環境ともに存在し、24時間365日提供しているサービスの安定稼働を支えるシステム運用の幅広い領域を担当いただきます。

■業務内容
・プロダクトの開発サイクル全体（設計・実装・運用・計測・改善）への参加し信頼性を向上する
・システムのオブサーバビリティの確保、キャッパシティのプランニングの実施とその領域を今後の拡充する
・内製・アウトソースのバランスを取りながら24*365の監視体制・仕組みの構築・運営
・迅速で安定したデリバリーの仕組みの構築・運用

＜主な技術スタック／利用プロダクト・サービス＞
・監視ツール：PandraFMS、Zabbix、JP1、自製ツール
・インシデント管理：LMIS , Teams , POWER EGG
・アプリケーションデプロイ：自製ツール

＜特徴＞
・比較的新しいチームでありSRE（（Site Reliability Engineering：Googleが提唱した新しいシステム管理者の役割）を指向したサービス運用業務を高度化・効率化しています。
・顧客サービスの軽微な改善をユーザー部門と協議し、開発部門を通さずSREチーム内で改修を行う「ちょい直し」などを実施中
・より上流工程からシステムの安定稼働を意識した設計思想の導入について、日々開発部門と協議している。

＜参考情報＞
auカブコム証券がGoogle発SREで変わったこと
https://www.sysadmingroup.jp/kh/p23295/

■アピールポイント
ネット証券として一角をなす当社では、システムを内製化しており、エンジニアが間違いなく熱くなれる環境がここにはあります。また、自社開発・自社運営で、ユーザーの声が聴けるやりがいはエンジニアにとって魅力です。当社システムの運用を行っていただくとともに、SREエンジニアとして、当社システムの信頼性の向上や運用業務改善をご担当頂きます。内容によっては、開発チームやインフラチームと協働して改善していくことになります。当社システムのキャパシティ管理や、ウィークポイント分析などを通じて信頼性の向上を達成していくことにやりがいを感じて頂けると考えております。事実、ダウンタイムの発生は当社の顧客に不利益を与える結果につながることもあり、当社への信用を傷つけることとなります。逆にシステム障害を未然防止できれば大きな利益をもたらす仕事です。

■休日：完全週休二日制, 祝日, 年末年始