【IT戦略部】 セキュリティ担当（※セキュリティ分野未経験のエンジニア歓迎）

事業内容 ライフネット生命は、営業職員を有さない、インターネットを主な販売チャネルとするオンラインの生命保険会社です。 「正直に経営し、わかりやすく、安くて便利な商品・サービスを提供することで、お客さま一人ひとりの生き方を応援する」 という経営理念のもと、保険業界の課題である「生命保険商品は、複雑でわかりにくい、比較検討ができない、保険料が高い」を解決するため、生命保険をインターネットで提供するビジネスモデルのパイオニアとして、74年ぶり・戦後初の独立系生命保険会社として2008年5月に開業しました。 2000年代初頭、金融業界に大きなテクノロジーの波が押し寄せ、ネットバンキングやコンビニATMなど、いつでも・どこでも気軽に金融サービスを利用できるようになりました。 同じように生命保険業界にも大きな転機が訪れています。たとえば、当社が提供しているような24時間スマートフォンから生命保険を申し込むことができるサービスは、2008年以前には世の中に存在しませんでした。 より一層デジタルテクノロジーを活用し、時代の変化に合わせて全てのサービスの質を高め続けることで、常に新しい保険の顧客体験を提供し、オンライン生命保険のリーディングカンパニーとして、次の時代の当たり前を私たちがつくっていきます。 職務内容 「情報セキュリティ、システムリスク、ITガバナンスに係る全般的な業務」について、企画・立案から実行・運用までご対応いただきます 。 情報セキュリティ管理全般の企画・立案・実施 セキュリティに関する施策・ソリューション導入の企画・実行 セキュリティに関する教育・訓練の企画・実行 全社一丸となったCSIRTの管理・運営 セキュリティ機器に関するログ管理・調査（SOC運用） システムリスク管理全般の企画・立案・実施 情報システム・情報資産に関するリスクアセスメント システム障害管理および原因・傾向分析、再発防止策の策定支援 外部委託先管理（選定時評価・定期評価など） ITガバナンス管理全般の企画・立案・実施 システム監査対応 IT関連・情報セキュリティ関連法令・規制への準拠対応 システムリスク・セキュリティ関連規程・ガイドラインの整備 生命保険会社におけるセキュリティ業務は、単なる「システムの保守」に留まりません 。 扱うのは、お客さまの氏名や住所だけでなく、「病歴」や「健康状態」といった極めて秘匿性の高い、「要配慮個人情報（機微情報）」です 。そのため、国や金融庁からも高い水準のセキュリティ対策が求められる、極めてシビアな世界です 。インシデントなどの重大な事象が発生した際には、トラブル解決を最優先に責任感をもって立ち向かっていただく「厳しさ」と「高い当事者意識」が必要となります。 一方で、当社は伝統的な金融機関のイメージとは異なります。成長戦略の核として「AIの社内活用」や「マイナンバー制度を組み合わせた先進的なITサービス」を積極的に導入する、「攻め」の姿勢を大切にするオンライン生保です。 「機密情報を守り抜く」というハイレベルなセキュリティ経験と、ビジネスの進化を加速させるための「攻めと守りの最適なバランス」を高い次元で追求できる、非常にやりがいのあるポジションです。 まずは基礎的な業務から少しずつ知識を深めていただき、中長期的な視点でじっくりと成長しながら、将来的にはこの重要な役割を担っていただけるような、意欲ある方からのご応募をお待ちしています。 応募条件(MUST) セキュリティの実務経験は不問です 。インフラまたはアプリ開発の現場経験をベースに、セキュリティ領域へキャリアを広げたい方を広く募集します 。 ・セキュリティ関連業務・キャリアへの強い関心をお持ちであること 以下のいずれかの実務経験をお持ちの方 ・ITインフラ（サーバー、ネットワーク、クラウド、データベースなど）の開発・構築・運用の実務経験 ・アプリケーションの設計・開発（Java、Javascriptなどの高水準言語を用いたチームでの開発）の実務経験またはアプリケーションの開発におけるプロジェクトマネジメントの実務経験 ※マニュアルに沿ったヘルプデスク業務や、監視・SOC運用のみの経験は対象外としています 。問題発生時の切り分け、原因の調査、あるいは構築・設計といった知識を伴う主体的な実務経験を重視します 。 【求める人物像】 ・重大リスクの発生時などに、高い当事者意識と責任感をもって対応を全うする気持ちを持っている方 ・指示を待つスタンスではなく、事業会社の一員としてビジネスを守り、未知の事象にも積極的に取り組める自立性のある方 ・統制や管理といった業務だけに終始せず、自ら手を動かして実務を推進できるスタンスをお持ちの方 # 応募条件(WANT) ・情報セキュリティ、システムリスク、ITガバナンスに関連する業務の経験者 ・保険会社等、金融機関の勤務経験者、コンサルティングファーム等の勤務経験者 ・CISSP、CISA、CISM等の情報セキュリティ関連の資格 ・マネジメントシステム(QMS、ITSMS、ISMS、PMS等)の関連業務 # 技術環境・開発環境 ・ネットワーク機器: Cisco製品（L2, L3, ASA）、Paloalto、A10、BigIP ・サーバ: Linux、Windows、VMware、HCI ・セキュリティ: CrowdStrike、Taegis(SOC)、InterSafeCat、NetSkope、Tenable、ImpervaWAF ・ミドルウェア: Squid、Apache、Tomcat、Hulft、JP1 ・データベース: Oracle、PostgreSQL、SQL Server、MySQL、MariaDB、DynamoDB, RDS(MySQL) ・クラウド: AWS（EC2、ALB、Cloudfront、Route53、VPC、S3、RDS、GatewayAPI、Lambdaなどサーバ/サーバレスの公開系システム環境） ・言語: Web Frontend JavaScript / Backend Java ・フレームワーク: Web Frontend Vue.js, Nuxt.js, Node.js / Backend Spring Boot, Serverless Framework ・インフラ: Web Frontend：CloudFront, S3 / Backend：API Gateway, Lambda, Anypoint Platform # ポジションの魅力 ・市場価値を飛躍的に高める「最高峰のセキュリティ経験」 高い堅牢性が求められる金融業界で、実践を通じて「守りのスペシャリスト」へとステップアップできます 。インフラまたはアプリケーション開発の現場経験があれば、セキュリティの実務経験は問いません 。 ・精鋭組織だからこそ味わえる、経営直結のダイナミズム 大規模組織のように「決められた一部の運用だけ」を回すのではなく、少数精鋭のチームで上流の企画・ポリシー策定から、実際の調査・運用・泥臭い実務まで一気通貫で自ら手を動かし、会社とビジネスを守っている実感をダイレクトに味わえます 。 ・「アクセルを殺さないブレーキ」をデザインする面白さ 「新しいサービスを立ち上げたい」という現場の熱意は、会社を成長させるためのアクセルです。セキュリティのためにそれをただ制限する（ブレーキをかける）のは簡単ですが、必要以上のブレーキは新しいサービスの誕生を阻害してしまいます。「どこまで許容するか」「厳しすぎる制約をどう緩めていくか」を徹底的に考え抜く苦労と面白さがあります。 ・全社を巻き込む、先進的なセキュリティ環境 当社は、全部門参加型のCSIRT構築など、セキュリティを組織の「カルチャー」として根付かせる先進的な取り組みが評価され、「日本セキュリティ大賞2025（民間企業部門）」にて大賞を受賞しました。経営陣や他部門の理解も深く、事業会社側として非常に動きやすい環境で専門性を発揮できます。 # 将来的なキャリアの広がり（IT戦略部の紹介） 入社直後はセキュリティ・システムリスク領域のプロフェッショナルを目指していただきますが、IT戦略部は当社の成長戦略の核となる組織です 。 本人のご希望や適性、成長に応じて、将来的にはセキュリティの枠を超えて以下のようなIT戦略部の他所管業務へキャリア（業務範囲）を広げていくことも大いに歓迎しています 。 Tech & Servicesの推進: AIやマイナンバー制度をはじめとする様々なITサービスを活用した、お客さまの利便性追求 IT戦略・中長期計画の立案: 経営戦略と連動したITファイナンスやガバナンスの統括 最先端テクノロジーの社内活用: AIなどの新しい技術の企画・導入 # 当社の重点領域 目指す姿は「生命保険の未来をつくるオンライン生保のリーディングカンパニー」。 実現したい社会は「安心して、未来世代を育てられる社会」です。 開業以来時間帯を問わず手続きができるなどオンライン生命保険の特徴を活かし、子育て世代を中心に支持を得て事業を拡大してきました。現在では中高齢層にも顧客層が広がっています。一方で様々なITサービスが進化し続ける現代で事業規模を拡大するためには、お客さまの行動様式に適応し、若年層に選ばれることが重要であると考えています。 そのために、成長戦略の重点領域として下記3つを掲げました。 1, Tech & Services ・AI やマイナンバー制度をはじめ様々な IT サービスを活用することで、お客さまの利便性を追求する。 2, Rebranding ・今の時代やお客さまの価値観にあわせて、ライフネットブランドを再構築する。 3, Embedded ・パートナー企業とともに、保険やサービスをシームレスに届ける。 【職種 / 募集ポジション】 【IT戦略部】 セキュリティ担当（※セキュリティ分野未経験のエンジニア歓迎） 【雇用形態】 正社員 【給与】 応相談 〜 【勤務地】 102-0084 東京都千代田区二番町5番地25 二番町センタービル8階 ※現在の拠点は本社のみ ※屋内喫煙可能場所あり 【試用期間】 試用期間有(3ヶ月） ※労働条件の変更なし 【従事すべき業務の変更の範囲】 会社の定める業務 【就業場所の変更の範囲】 会社の定める場所 会社情報 【会社名】 ライフネット生命保険株式会社 【代表者】 代表取締役社長 横澤　淳平 【設立】 2006年 生命保険準備会社「ネットライフ企画株式会社」を設立 2008年 ライフネット生命保険株式会社の営業開始 【上場証券取引所】 プライム市場 【オフィス】 〒102-0084 東京都千代田区二番町5番地25 二番町センタービル8階 【従業員数】 239名（2025年3月末） 【保険】 社会保険（健康保険・厚生年金保険）、労働保険（雇用保険・労災保険）完備 【賞与】 業績連動賞与あり（業績による） 【福利厚生】 KDDI健康保険組合、積み立てNISA、弔慰金・高度嘱託見舞金、従業員持株会、ピアボーナス、企業型確定拠出年金 【退職金】 退職一時金なし 企業型確定拠出型年金の制度あり 【休日・休暇】 完全週休2日制、年末年始休暇（12月31日〜1月3日） 年次有給休暇、慶弔休暇、産前産後・育児休業 【連続休暇】 勤続3年毎に、5日間の連続休暇を2回（合計10日間） 【ライフサポート休暇制度】 ナイチンゲール休暇3日：従業員本人の病気療養、もしくは、家族・パートナー・共に人生を歩んでいきたい人が病気やケガになった時の看護をするための休暇 堂々と部活動休暇1日間：会社で認められた部活動を行うための休暇 【在宅勤務制度】 有 （フルリモート不可、６割出社） 【研修制度/成長機会】 当社は、今後も時代の変化に対応しながら、お客さまに寄り添った商品・サービスの提供を行い、力強い成長を実現するためには、 事業を支える従業員が活躍できる環境づくりが重要であると考えています。 従業員の挑戦と成長を後押しし、個人の成長を組織の成長につなげるための取組みを推進しています。 ■Self Development支援制度 　従業員の主体的な自己啓発の講座受講費用を当会社が一部補助（最大100万円）することで支援する制度 ■資格補助制度 資格取得を目指す社員を支援するため、受験費用の負担を行う制度 ■ピアラーニング 　社員同士で教え・学び合う制度。 　部門を超えて情報共有すること、外部講師から学べないノウハウを学ぶ機会の創出等が促進されています。 ■メンター制度 　所属部門の異なるナナメの関係の先輩社員・役員がメンターとなる制度。（2か月1回以上のメンタリング実施） ■社内勉強会 　定期的に外部講師を招いて講演などを開催する制度 ■役職任期制度 　原則同一部署での部長の任期を3年間、延長2年間の最長5年間とする制度。 　部門長は任期内に自らの後継者を育成し、部門長を譲り、自らは新たな役割を担うことが求められます。 　ライフネットの今後の成長を牽引する次世代に、大きな成長機会を提供することに寄与しています。 ■その他研修・制度　 　マネジメント研修、階層別研修、ダイバーシティ研修、ハラスメント研修、ヘルスケア研修 【オンボーディング施策】 ■入社時研修 　ご入社後、業務等の理解を深めていただけるよう2～3日の研修を実施しています。その後部門でのOJTに移ります。 ■サポーター制度 　入社6か月間、業務上の不明点などの質問窓口としてサポーター社員がつきます。 ■ウェルカムランチ 　横のつながりを広げる機会の創出を目的として、合計4回計16名の社員とのランチの機会を設けています。（会社がランチ代支給） 【コミュニケーション施策】 ■部活動 　10名以上の部員を集めると「部」の組成ができます。（会社が部の活動費支援） 　ランニング部、バスケ部、子育て部、ゴルフ部、テニス部、ゲーム研究部等、様々な部活動があります。部活動に使える特別休暇も付与しています。 ■社内SNS、ピアボーナス 　業務に関係がない内容でも、気軽に投稿できる社内SNSがあります。 　毎日多くの投稿、リアクションが行われ、活発に運用されています。 　また、日々の業務の関わりの中でうまれる「ありがとう」等感謝の気持ちをピアボーナスとして送りあえる機能もあります。 ■ランダムランチ 「部門を超えた」社内コミュニケーションの活性化を目的とし、様々な部署のメンバーとランダムにチームを組成、お昼を食べていただきます。ランチ代の補助を会社が行っています。 【特徴的な制度等】 ■来風面談（1on1） 　日々の業務、中長期的なキャリア等様々なテーマを社員が選びマンツーマンで話せる機会が豊富にあります。 　実施頻度：部長との面談：最低月1回 /本部長との面談:年2回程度 /人事との面談は、年1回程度 ■New Commer Presentation 　執行役員に向けて、会社が内包する課題とその改善策をプレゼンできる制度。（入社後3ヶ月後程度で実施） 　「ランダムランチ」や「ウェルカムランチ」などの他、多くの新規施策や改善提案が実際に実現されています。 【カルチャー】 ■ユニークな人材と組織文化 　生命保険マニフェストに共感した多様なメンバーが集まっており、中途採用者のうち約60％が異業種の出身者です。（社長/副社長も生命保険業界外の出身） 　様々なバックグラウンドを持つ社員が集まることで、社員の挑戦を後押しし、競争力を生み出しています。 ■フラットな組織 　ライフネット生命保険では、「役職＝役割」という考え方が浸透しています。 　社長は「会社に関わる意思決定を行う」役割を担い、部長は「部に　関する意思決定を行う」役割を担う。 　「役割を担う≠偉い」なので、役職を超えてフラットな関係性が保たれています。 　役員、部長の多くがフロア内のフリーアドレス席で仕事をしているので、気軽に話かけ相談することが当たり前です。 　 ■施策検討～意思決定・実行のスピードが速い 　特に同業他社から転職した社員から、スピードが早いことを指摘されます。 　役員との距離が近いこと、意思決定までのプロセスが必要十分で無駄が少ないことから、このスピードが生まれます。 ■やりたいと手を挙げた人を尊重 　例えば当社のダイバーシティチームは、社内外を巻き込んだイベント企画、地方自治体・大学等との関係作り、商品・サービス改善の企画立案と折衝、などを行っていますが、この組織は有志の社員によって運営されています。 　担当領域における業務はもちろん、担当領域外の活動でも、やりたいことがあれば手を挙げることができるので、様々な経験を積むことができます。 【経営方針】 https://ir.lifenet-seimei.co.jp/ja/ir/midtermplan/overview.html 【Lifenetter Values】 https://www.lifenet-seimei.co.jp/recruit/LifenetterValues/ 【採用サイト】 https://www.lifenet-seimei.co.jp/recruit/ 【note】 https://note.lifenet-seimei.co.jp/