某大手企業様(通信業界)の情報システム部門に常駐し、同社が提供する各種サービス(決済アプリ、モバイル通信、社内システム等)に対するセキュリティチェックや金融関係のシステムのモニタリング業務をご担当いただきます。 具体的には、セキュリティチェックシートの記載を担当者へ依頼する作業、セキュリティチェック関連の問い合わせやヒアリング対応、セキュリティチェックリストの取りまとめと上長への報告業務など、セキュリティ運用の現場を支える対応や金融関係のシステムのモニタリングを中心にお任せします。 在宅勤務が中心となるため、チャットやオンラインMTGを通じた積極的なコミュニケーションと主体的な課題解決力が求められる環境です。 「セキュリティ領域に興味がある」「社会インフラを支える実感を持って働きたい」「専門性を高めてスキルアップしていきたい」といった思いをお持ちの方を募集いたします。 ★実務を通じてセキュリティ分野の基礎的な知識と実践力を養いながら、将来的にはセキュリティアセスメントやコンサルティングなど、上流工程へのキャリアアップも可能です！ 【具体的な業務】 ●外部向けサービスに対するセキュリティチェックシートの更新・運用対応 ●サービス担当者へのチェック依頼および必要情報の提出依頼 ●提出内容に対する不備・不足の確認、および追加ヒアリングの実施 ●チェックシートの内容に関する問い合わせ対応 ●チェックリストの内容を整理・とりまとめ、上長への報告資料として提出 ●セキュリティ観点での助言や指摘事項のフィードバック ●金融関係のシステムのモニタリング

クライアントに対してサイバーリスク管理態勢の評価および情報提供を行うための新組織の一員として、主に以下の業務を担当していただきます。 ●クライアントのサイバーセキュリティ対応状況を把握し、成熟度評価の実施および評価プロセス全体のリード ●最新のサイバーリスク動向およびインシデント情報の収集・分析と、それに基づくクライアント向け情報提供 ●経営層向けレポーティング・レポーティング資料の作成(リスク評価、重要論点の整理等) ●サイバーセキュリティ診断フレームワーク(成熟度評価モデル・簡易診断パッケージ等)の開発・運用 ●社内向けサイバーリテラシー向上施策(研修、資料整備、個別セッション等)の企画・実施 ●業務内容の変更の範囲 全ての業務への配置転換あり

PCI DSS準拠支援や規程準拠に関するコンサルティングを中心に、幅広いクライアントに対してセキュリティコンサルタント業務をご担当いただきます。 金融機関、カード会社、決済代行会社、EC事業者など、多様な業界のクライアントを対象に、複数社(3～5社程度)を担当していただく想定です。 将来的には、プロジェクトマネージャーとして複数案件の推進や顧客課題の解決をリードいただくことも想定しています。 ＜PCI DSSとは＞ クレジットカード会員データを安全に取り扱う事を目的として策定された、クレジットカード業界のセキュリティ基準です。 【具体的な業務】 ・PCI DSS各要件に基づく対応方針の策定支援 ・規程準拠に関するガイドライン、ポリシー、運用マニュアルの作成・改訂支援 ・運用プロセス(ログ管理、アクセス権管理、脆弱性管理等)の構築・改善支援 ・PCI DSSや規程準拠に関するQ&A対応 今後のキャリアパス例 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ＜キャリアパス例＞ 1年目:PCI DSS準拠支援を中心としたコンサル案件を3～5件担当 2年目以降:複数案件のリーダーまたはリーダー補佐としてプロジェクト推進 将来的にはプロジェクトマネージャーとして、案件管理や顧客折衝などの経験を積むことが可能です! また、ペイメント分野のセキュリティコンサルとしてのキャリアアップや、ISMSなど他領域への展開など、顧客との折衝経験を活かして、セールス面での活躍も見込めます! QSA審査対応(現状調査、課題抽出、リスク分析、対策立案、運用サポート等)にもチャレンジ可能!

クライアント企業様に対し、GRC(ガバナンス・リスク・コンプライアンス)およびセキュリティ領域におけるコンサルティング業務をお任せいたします。 単なるアドバイスにとどまらず、お客様の課題解決に向けた現状分析からルール策定、運用定着までを「伴走型」で支援します。 さまざまなGRC・セキュリティ案件に挑戦したい方、大歓迎です! 想定業務 ・リスクマネジメント全般に関するコンサルティング ・コンプライアンス対応(体制整備・運用支援・改善提案) ・ガバナンス改善に関する支援 ・顧客の現状把握、課題整理、改善提案の実施 ・プロダクト事業と連携したGRCソリューションの提供 案件は直請けが中心なのでクライアント企業と直接対話しながら進めることが可能です! 対象領域としてはリスクマネジメント全般、コンプライアンス対応、ガバナンス改善のGRC分野が中心ですが、セキュリティ領域の案件もチャレンジ可能なので、業務の幅を広げていただけます! 働き方 プロジェクト状況に応じて月に数回程度の出社・打ち合わせがある場合があります。 部署のメンバーはフルフレックスや在宅勤務制度を活用しており、ライフプランに合わせて柔軟に長期的に働くことも可能なポジションです。 配属部署 【クラウドMT部】 自社製品エンジニアや営業・カスタマーサクセス、GRCコンサルタント・ITコンサルタントが所属している組織です。 クラウドサービスの提供を通じ顧客企業のガバナンスのDXを実現するという部のミッションのもと、自社製品/サービスの企画・開発を行っております。 現在はSalesforceのプラットフォームを利用したリスクやインシデント管理ツールを中心に企画・開発しており、今後も新たなサービスを企画していく予定です。 カスタマーサクセス部隊も所属しているので、お客様からのご意見・要望をすぐにサービス反映することが可能です。 女性エンジニアやカスタマーサクセスも所属しており、子育てと仕事を両立しながら活躍しております!

IT戦略・業務変革・ITガバナンスを軸としたプロジェクトに中核メンバーとして参画頂きます。 ※将来的にはプロジェクトマネジャーをお任せすることを想定しています。 また、個別プロジェクトへの参画に加え、シニアメンバのサポートの立場で組織運営(コミュニケーション促進・サービス開発・ナレッジ整理など)にも適宜関わって頂き、“組織の中身を一緒につくっていく” ことを期待しています。 プロジェクト例 IT戦略/業務変革領域 ・グローバル製造 バリューチェーン再構築 基幹システム構想 ・総合商社 事業再編に伴う業務×システム再設計 ・財務業務領域(外為・キャッシュマネジメント)効率化・高度化 ・ERP構成と周辺システムも含めた疎結合アーキテクチャ設計 ・クラウド移行戦略策定、Finops仕組みづくり ・プロセスマイニングによるバックオフィス業務高度化 ・バックオフィスBPR/SSC/BPO活用スキーム設計 ITガバナンス領域 ・IT組織における中期経営計画策定と実行 ・M&AにおけるITデューデリジェンス標準・ルール策定 ・M&A案件のITDD、ITPMI 実務対応 ・グループIT投資案件のリスクアセスメント ・グループITガバナンス方針・標準ルール策定・運用 ・グループITコミュニティ企画・運営(ラウンドテーブル開催、研修提供) 本部運営・サービス開発・人材育成への参画 部内コミュニケーション・カルチャーづくり ・定期部会・タウンホールの企画・運営 ・懇親イベント・オフサイトミーティング等の企画・ファシリテーション 採用活動 ・キャリア採用・新卒採用面接への参加 ・エージェントとのリレーション構築、候補者への職務説明・クロージング支援 サービスオファリング開発・情報発信 ・IT戦略/業務変革/ITガバナンス等に関するサービス整理・ブラッシュアップ ・Web掲載(事例・ホワイトペーパー等)の企画・執筆 人材開発・ナレッジマネジメント ・部内勉強会・トレーニング企画・実施(IT、PMスキル、業務知識、ベーススキル 等) ・提案資料・プロジェクト成果物の汎用化、ナレッジ蓄積の仕組みづくり ●キャリアパスについて ドルビックスコンサルティングでは、プロフェッショナルとしてレベルアップできるキャリアパスを用意しています。 ・STEP01:ビジネスアナリスト(プロジェクトメンバーとして業務を遂行する役割) ・STEP02:コンサルタント(プロジェクトメンバーとして主体的に業務を遂行する役割) ・STEP03:シニアコンサルタント(プロジェクトの中心メンバーとして業務を遂行する役割) ・STEP04:マネージャー(プロジェクトマネージャーとして組織・プロジェクトをリードする役割) ・STEP05:シニアマネージャー(DOLBIXを代表するプロジェクトマネージャーとして組織・プロジェクトをリードする役割) ・STEP06:マネージングディレクター(高度な専門性と優れた経営能力を用いてDOLBIXの成長に責任を持つ役割)

●部門説明 当チーム(IT戦略&サイバー/ISC:IT Strategy & Cyber)は、 IT/サイバー領域のコンサルティングサービスと人材を集約する目的で2026年度に設立された新設組織です。 当チーム(ISC)は丸紅本社およびグループ会社を中心としたクライアントに対し、 ・IT戦略・施策立案、M&Aや事業再編に伴う業務・システム再設計、基幹システム再構築 ・グループ全体のサイバーセキュリティ戦略・インシデント対応力強化 ・財務・経理等を中心としたバックオフィス領域の業務変革(BPR/SSC・BPO) ・IT部門の中期計画策定やITガバナンスの枠組み構築、グループ会社のIT投資案件のリスクアセスメント などを、「クライアント側の立場」で構想～設計～実行～仕組み化まで一気通貫で支援する部門です。 また、ISCは当社のIT/サイバーのケイパビリティを集約した横串組織として、他コンサルティング本部との連携(クロスアサイン)も強く期待されています。 ・M&A案件におけるITデューデリジェンスやIT PMI 対応 ・サステナビリティ案件における、非財務データ管理やサステナビリティ情報開示を支えるIT・デジタル基盤の設計 ・製造・工場DXにおける、OT/ICSセキュリティ(生産設備・制御システムのサイバーセキュリティ)方針・対策の設計 ・物流領域における、物流システム・倉庫・サプライチェーンを含めたセキュリティ/レジリエンス設計 など 丸紅グループで培ったIT・業務変革・サイバー・ITガバナンスのノウハウを基にグループ外の大手～中堅企業へも積極展開しており、インハウスと外販のハイブリッド型コンサルティング組織と位置づけています。 部門内は組織を分けずワンプールで運営しており、案件を通じて 業務×IT×サイバー×ガバナンスを横断できる 成長環境を提供しています。 ●業務内容 サイバー防御力・インシデント対応力・事業継続力の底上げに向けたサイバーセキュリティ戦略・プログラムを企画・推進するポジションです。 ご経験・スキルに応じて、幅広い職位での採用を想定しています。 またご志向に応じて、組織運営(コミュニケーション促進・サービス開発・ナレッジ整理など)にも関わって頂くことを想定しています。 プロジェクト例 ・サイバーセキュリティ戦略・ロードマップ策定 ・グループサイバーセキュリティポリシー・標準・ガイドライン設計・更新 ・サプライチェーンセキュリティ枠組みの構築 ・CSIRTの体制設計・運営高度化支援 ・重大インシデント対応のハンズオン支援(原因分析・対応方針検討 など) ・役員向けテーブルトップ演習(サイバー攻撃机上訓練など)企画・実施 ・製造・工場DX案件における OT/ICS セキュリティ方針・対策の設計 ・セキュリティ文化醸成プログラムの企画・運営 本部運営・サービス開発・人材育成への参画 部内コミュニケーション・カルチャーづくり ・定期部会・タウンホールの企画・運営 ・懇親イベント・オフサイトミーティング等の企画・ファシリテーション 採用活動 ・キャリア採用・新卒採用面接への参加 ・エージェントとのリレーション構築、候補者への職務説明・クロージング支援 サービスオファリング開発・情報発信 ・IT戦略/業務変革/ITガバナンス等に関するサービス整理・ブラッシュアップ ・Web掲載(事例・ホワイトペーパー等)の企画・執筆 人材開発・ナレッジマネジメント ・部内勉強会・トレーニング企画・実施(IT、PMスキル、業務知識、ベーススキル 等) ・提案資料・プロジェクト成果物の汎用化、ナレッジ蓄積の仕組みづくり ●キャリアパスについて ドルビックスコンサルティングでは、プロフェッショナルとしてレベルアップできるキャリアパスを用意しています。 ・STEP01:ビジネスアナリスト(プロジェクトメンバーとして業務を遂行する役割) ・STEP02:コンサルタント(プロジェクトメンバーとして主体的に業務を遂行する役割) ・STEP03:シニアコンサルタント(プロジェクトの中心メンバーとして業務を遂行する役割) ・STEP04:マネージャー(プロジェクトマネージャーとして組織・プロジェクトをリードする役割) ・STEP05:シニアマネージャー(DOLBIXを代表するプロジェクトマネージャーとして組織・プロジェクトをリードする役割) ・STEP06:マネージングディレクター(高度な専門性と優れた経営能力を用いてDOLBIXの成長に責任を持つ役割)