408695327／システムリスク担当〈従業員1000名以上〉

条件の近いおすすめ求人

• エージェント求人

  ✿SMTB✿国際基準の金融犯罪対策を牽引！グローバルなAML/CFT内部監査ポジション

  800~1500万

  三井住友信託銀行株式会社東京都港区

  ✿SMTB✿国際基準の金融犯罪対策を牽引！グローバルなAML/CFT内部監査ポジション気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 内部監査部にて、金融犯罪防止（マネー・ローンダリングおよびテロ資金供与対策）管理態勢を総合的に点検・評価し、AML/CFT監査の側面から健全な企業活動を支えるポジションです。国際的な規制動向や金融当局の要請を踏まえ、グループ全体のガバナンス強化に貢献いただきます。 ◎AML/CFT監査の企画立案および監査実務の遂行 ・年間監査計画の作成・制定、および監査に係る方針や計画の立案 ・予備調査の実施、監査プログラムの作成、および具体的な監査項目の検討 ・被監査部署への資料提出依頼、実地での監査実施およびプロセステストを通じた内部管理態勢・運営状況の評価 ・監査結果を取りまとめた監査調書の作成および改善に向けた提言 ◎1線・2線部署と連携した金融当局対応 ・フロント（1線）およびコンプライアンス・リスク管理（2線）の各部署と共同での金融当局対応 ・国際的なAML/CFT関連規制の変化を踏まえた、管理態勢の高度化に向けた意見発信 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎グローバル基準のAML/CFT管理態勢に対する内部監査の高度化 ・国内外に多数の拠点を持つ専業信託銀行グループにおいて、国際的な金融犯罪対策基準に即した監査プログラムを構築し、全社的な統制レベルを検証 ◎1線・2線・3線連携による金融当局対応およびガバナンス強化 ・営業現場や管理部門と密に連携しながら、金融当局による検査・モニタリングへの対応や、プロセステストを通じた実効性の高い内部管理態勢の整備を推進

  求める能力・経験

  ◆必須（MUST） ◎金融ビジネス・AML規制への知見と監査または関連コンサル経験 ・国際的なAML/CFT関連規制および金融機関のビジネスに精通している方 ・以下いずれかの実務経験をお持ちの方 　　金融機関のリスク管理部署、または内部監査部署での勤務経験 　　監査法人等のアドバイザリーファームにおけるAML/CFT関連コンサルティング業務経験 ◆歓迎（WANT） ◎専門資格の保有 ・CIA（公認内部監査人）、またはCAMS（公認アンチ・マネーローンダリング・スペシャリスト）の有資格者

  事業内容

  -

• エージェント求人

  【アシスト】セキュリティエンジニア（アイデンティティ管理／脆弱性管理）

  830~990万

  • プロジェクト
  • 詳細設計
  • 提案
  • 検証
  • 導入支援
  • ヒアリング
  • クラウド
  • セキュリティ対策
  • コンサルティング業務
  • チームリーダー
  • プロジェクトリーダー

  株式会社アシスト東京都千代田区

  【アシスト】セキュリティエンジニア（アイデンティティ管理／脆弱性管理）気になる

  もっと見る

  仕事内容

  ◤セキュリティエンジニアを簡単にご紹介◢ プライム案件を中心に、通信、金融、製造、公共など、社会的影響の大きなビジネスをセキュリティの領域で支えるポジションです。 企業のDX推進やクラウド活用が進む中で、セキュリティ対策は「入れて終わり」ではなく、事業や働き方に合わせて最適化していくことが求められています。 本ポジションでは、課題の把握・特定、ソリューション提案、製品導入支援、レクチャー、導入後フォローまで一気通貫で関わりますが、 そこには、40年以上にわたる「セキュリティ分野の豊富なノウハウ」を持つ当社だからこそ解決できる課題があります。 OS、クラウド、ネットワークなどの経験を活かしながら、今後さらに需要が高まるセキュリティ分野で専門性を高めたい方にフィットするポジションです。 チャレンジを後押しする企業文化から、ユーザー向けイベントの企画運営、ウェビナー講師、販売戦略立案、メーカー対応等、技術支援以外でも貴重な経験を得られるのもこのポジションの魅力。 製品知識は入社後に身につけられますので、これまでの経験を武器に当社で新たなキャリアにチャレンジしませんか？ ◤この仕事で実現できること◢ ・プライム案件中心のため、お客様に近い立場で課題解決に関われる ・提案だけ、構築だけではなく、上流から導入後フォローまで一貫して経験を積むことができる ・脆弱性管理、アイデンティティ管理といった今後も需要が高い分野で専門性を深められる ・製品担当に閉じず、分野軸で知識と経験を広げながら市場価値を高められる ・将来的にスペシャリストだけでなく、PM・PLやマネジメントなど、キャリアの幅を広げられる ◤募集背景◢ 企業におけるDX推進や働き方の多様化、業務システムのクラウド移行が進む中で、セキュリティ市場は急成長しています。 従来の境界型セキュリティだけでは対応しきれない課題が増え、当社でもお客様からのご相談も増加しているため、 支援できる範囲を拡大するため人員の強化が必要になっています。 「お客様とのコミュニケーションを通して真の課題解決に貢献したい」という想いのある方は、 ぜひこの変化するビジネス環境において、お客様に最適なセキュリティのソリューションを一緒に提供していきましょう。 製品や、ソリューションの知識は入社後に身につけられる環境がありますのでご安心ください。 ◤仕事内容◢ セキュリティの中でもアイデンティ管理分野、脆弱性管理分野における、技術支援全般をお任せいたします。 24時間365日の監視運用を担う業務ではなく、お客様の課題抽出から提案、導入支援、製品レクチャーのように幅広く関わるポジションです。 社内での業務がメインとなりますが、状況に応じてお客様先での業務が発生します。 具体的には 私たちの主な業務をフェーズごとに記載します。 ■プリセールス（提案フェーズ） ・製品紹介プレゼンテーション／デモンストレーション ・要件ヒアリング／製品機能とのfit＆gap確認 ・事例紹介 ・システム構成検討 ・支援サービス提案（営業に帯同して実施） ■ポストセールス（構築フェーズ） ・製品詳細設計／製品導入／バージョンアップ作業 ・導入後のアフターフォロー（製品の使い方指導など）やチューニング ・Q＆A対応 ＜担当分野／製品＞ ご本人の希望／経験／スキル／組織状況等を踏まえ、いずれかの分野・製品をご担当いただきます。 ■脆弱性管理分野 ・Tenable Vulnerability Management ・Tenable Identity Exposure ■アイデンティティ管理分野 ・Saviynt ・Okta ・LDAP Manager ・iDoperation ＜仕事の魅力＞ ■プライム案件中心のお客様との近さ プロジェクトの多くがプライム案件であるため、お客様と直接・近い距離で仕事を進められます。提案から導入支援まで一貫して関わるため、自分の仕事がどのように役立っているかを実感しやすい環境です。 ■上流から関わり、より高度なテーマに挑戦できる 提案、導入支援、教育、アフターフォローまで一連の技術サービスを経験できるため、製品知識だけでなく、お客様のニーズを本質的に捉えて解決に導く力が身につきます。脆弱性管理やアイデンティティ管理といった、今後も重要性が増すテーマで専門性を深められることも、この仕事の大きな魅力です。 ■充実した成長環境（継続的な学習とスキルアップが可能） Udemyなどの学習プラットフォームや、当社がお客様に有償提供する研修を受講できます。 また、検証環境も充実しているため、新しい技術や製品を学ぶ機会が多く、自身のスキルアップに繋げやすい環境です。

  求める能力・経験

  ＜必須（MUST）＞ ※以下のすべてを満たしている方 ・各種OS（Windows／Linux／UNIX）に関する実務経験を土台とした 以下いずれかのセキュリティエンジニア経験（3年以上） システム構築経験 お客様へのシステム提案経験 ユーザ企業のセキュリティ業務経験のいずれか ・IaaS、SaaSなどを実務で扱った経験 ・わかりやすく伝える要約力・説明力、ファシリテーションスキル ＜歓迎（WANT）＞ 以下のご経験をお持ちの方は、より早期に活躍いただきやすい環境です。 ・脆弱性管理、またはアイデンティティ管理に関わる製品の導入経験 ・お客様システムに関するコンサルティング経験 ・セキュリティインフラの構築または運用経験 ・セキュリティ製品・サービスの提案、利用、運用経験 ・AWS、Azureなどクラウド基盤に関する深い知識、構築・運用経験 ・プロジェクトリーダーまたはプロジェクトマネージャーの経験 ・チームリーダーやOJTトレーナーなど、メンバー育成の経験

  事業内容

  1972年設立の独立系ソフトウェア専門商社。国内外の優れたパッケージソフトウェアを発掘・提供し、企業のIT課題解決を支援しています。データベース、システム運用管理、セキュリティ、データ活用など幅広い領域で、製品選定・導入支援・技術サポート・教育・コンサルティングを展開。特定メーカーに縛られない提案力と、導入後まで伴走する手厚いサポートを強みとしています。平均勤続年数は12.9年、売上高は537億円（2025年度）

• エージェント求人

  内部監査・J-SOX評価マネージャー（室長候補）年収1,200万～1,400万円

  1200~1400万

  • マネジメント
  • 監査
  • 部長/総括審議官
  • 内部監査
  • 業務監査

  株式会社オープンハウスグループ東京都千代田区

  内部監査・J-SOX評価マネージャー（室長候補）年収1,200万～1,400万円気になる

  もっと見る

  仕事内容

  案件概要 13期連続で過去最高売上を更新し、「不動産業界日本一」へ向けて事業領域を多角的に広げる当社。グループの急成長にともない、内部統制評価業務の重要性は一層高まっています。 現在当社では、業務の増加に対応するだけでなく、J-SOX評価業務のさらなる効率化およびガバナンスの高度化を推し進めています。そこで、J-SOX評価および業務監査の双方に精通し、既存のやり方に捉われず業務フローの抜本的改善や組織マネジメント、監査法人対応までを一気通貫で主導・牽引いただける次長～部長（室長候補）を募集いたします。 業務内容 役職者として内部統制評価業務をご担当いただきます。トップマネジメントや各部門と密接に連携しながら、内部統制システムの高度化、リスク管理体制の強化を推進していく重要なポジションです。将来的には、内部監査体制のさらなる強化や、データ分析等を活用した高度な内部統制評価業務への取り組みなど、グループ全体のガバナンス強化に貢献いただくことを期待しています。 【具体的には】 ・当社グループ全体のJ-SOX評価業務の計画策定・実行・レビュー・報告 ・内部統制に関するコンサルティング ・監査法人・外部専門機関対応、その他、内部統制に関する業務 ・内部監査室メンバーのマネジメント、育成、業務指導　

  求める能力・経験

  【必須】 ・J-SOX評価実務経験5年以上 ・論理的な思考力とドキュメンテーション能力 ・組織・チームにおけるマネジメント経験 【歓迎】 ・CPA、CIA、CISA、CFE等、内部監査に関連する資格 ・内部統制関連システムの開発・導入経験 ・リスクマネジメントシステムの構築・運用経験 ・宅建業法・建築基準法などの法規制・関連業法に対する知識・経験 ・海外子会社へのJ-SOX導入・運用支援経験 ・英語による監査対応、資料作成経験 【求める人材像】 ・淡々と着実に業務を遂行できる方 ・自ら業務を進めつつ、メンバーへの的確な指導ができる方 ・課題解決に向けて自発的に活動できる方 ・論理的な思考及びドキュメンテーションを含むアウトプットができる方 ・トップ・マネジメント及び被監査部門と適切にコミュニケーションが取れる方 ・柔軟に新しいことにチャレンジする意欲がある方

  事業内容

  ①戸建住宅事業 ②マンション開発事業 ③収益不動産事業（ソリューション事業） ④アメリカ不動産事業（ウェルス・マネジメント事業）

• エージェント求人

  少数精鋭の統括室でグループ全体のセキュリティを設計するアナリスト◆オイシックス

  750~1200万

  オイシックス株式会社東京都品川区

  少数精鋭の統括室でグループ全体のセキュリティを設計するアナリスト◆オイシックス気になる

  もっと見る

  仕事内容

  職務内容 *＜得意分野でリードしていただくこと（いずれか）＞* ・*防御運用・インシデント対応* ：EDR・WAF・SSE を中心とした監視と、インシデント対応体制の設計・改善 ・*攻撃的検証* ：外部公開資産や Active Directory の攻撃経路の評価、演習の設計と組織への提言 ・*ガバナンス・統制* ：規程体系の設計、グループ会社・委託先・SaaS の統制、監査対応 ・*検知改善・構造対策* ：攻撃手法を踏まえた検知ルールの設計と効果測定、AD・認証経路のハードニング *＜チームで分担していただくこと＞* ・インシデント対応と、EDR などのアラートの一次対応（当番制） ・取引先・委託先・SaaS のセキュリティ評価、グループ各社の支援 ・全社研修・標的型メール訓練・監査対応などの定常業務 ・社内からのセキュリティ相談への回答 ・Python・PowerShell などによる運用の自動化 ■技術環境・ポートフォリオ *クラウド* ：AWS（主力）、Google Cloud *業務基盤* ：Google Workspace、Active Directory、SSO *セキュリティ* ：EDR、WAF・CDN、SSE（セキュアアクセス）、DNS *開発・自動化* ：GitHub、Python、PowerShell ■キャリアパス まずは得意分野で、グループのあるべき姿を描き実装をリードしていただきます。その先は、事業・経営のリスクから逆算してセキュリティ投資や制度を設計する役割を目指せます。ほかの領域へ広げ、攻撃と防御をつなぐ役割へ進む道もあります。 ■選考方法 一次面接(オンライン) 二次面接(オンライン・対面) 最終面接 (オンライン・対面) ※選考フローは変更になる場合があります。 ■弊社担当者より 食品事業という社会的意義の高い領域において、事業継続に求められる組織全体のセキュリティを確保する重要な役割を担う職種です。日々進化するサイバー攻撃からお客様の安全なお買い物体験を確保するため、最新のセキュリティ技術を活用した対策の企画・導入を担当します。情報セキュリティのプロフェッショナルとし専門性を高めながら、事業の成長とお客様の信頼を支える、やりがいのある仕事に挑戦できる環境をご用意しています。 ■条件 《

  求める能力・経験

  必須要件》 ・次のいずれかの領域で、あるべき姿を自分で描き、実装をリードした経験 ・監視・インシデント対応体制の設計と運用 ・脆弱性診断・ペネトレーションテスト・レッドチーム演習の設計と、組織への提言 ・セキュリティ方針・規程体系の設計と、他部署を巻き込んだ定着 ・攻撃経路を構造的に断つ対策（AD・認証経路・ネットワーク分離など）の設計 ・アラートの一次対応や監査証跡の維持など、定型業務を手順に沿って正確に回した経験 ・技術的なリスクを、非技術部門や経営層に伝わる言葉で説明し、判断につなげた経験

  事業内容

  -

• エージェント求人

  ✿SuMi TRUST✿形式主義を超えて現場と創る！金融インフラを支えるGRC＆リスクマネジメント

  750~1500万

  三井住友信託銀行株式会社東京都千代田区

  ✿SuMi TRUST✿形式主義を超えて現場と創る！金融インフラを支えるGRC＆リスクマネジメント気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 三井住友トラスト・グループ全体の金融ビジネスを守り、持続的な成長を支えるため、ガバナンス・リスク・コンプライアンス（GRC）の観点からDX推進やクラウド環境の安全性を担保する業務全般をお任せします。 ◎セキュリティガバナンスおよび監査・研修の推進 ・ISO/ISMS取得・維持に関わる定期監査、報告書の作成、社内調査の実施 ・全社的な情報漏洩防止に向けたセキュリティ研修の企画および推進 ◎社内規定・各種ガイドラインの策定および運用管理 ・クラウド基盤（AWS/Azure等）を活用した開発に関わるセキュリティガイドラインの整備・更新 ・生成AIや新規DX技術の導入に伴う利用ガイドラインの策定、および個人情報保護方針の管理・更新 ◎アセット管理およびリスクモニタリング体制の構築 ・ソフトウェア、ハードウェア、SaaS等の利用状況把握および脆弱性情報の収集・評価 ・コーポレートリスクの継続的モニタリングと、経営層・関係部門へのタイムリーなレポーティング ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎クラウド・AI利活用におけるセキュリティガバナンス構築 ・グループ全体のDX推進に伴い、パブリッククラウド基盤やAIツールを現場が安全に活用するための開発・利用ガイドラインの刷新および統制プロセスの策定 ◎全社アセット・脆弱性マネジメントの高度化 ・社内システムの規模拡大に対応し、SaaSを含むハードウェア・ソフトウェアの網羅的な棚卸しと脆弱性検知・対応フローの自動化・標準化

  求める能力・経験

  ◆必須（MUST） ◎セキュリティ基準およびガイドラインに関する知見 ・FISC安全対策基準、PCI DSS、ISMS等のセキュリティ基準に関する実務知識 ◎現場起点の提案・コミュニケーション力 ・単なる規程の押し付けではなく、開発や現場業務の背景を汲み取った実現性のある助言・折衝ができること ◆歓迎（WANT） ◎インフラ構築・運用の実務経験 ・ネットワークやサーバの設計・構築・運用経験 ◎先進テクノロジーの知見 ・パブリッククラウド環境や生成AIに関わる実務経験、またはセキュリティベストプラクティスへの深い理解 ◎リスクマネジメント実務 ・組織的なリスクアセスメント、リスク管理体制の設計・運用経験

  事業内容

  -

• エージェント求人

  ✿SuMi TRUST✿信託最大手でDXを実装！証券代行本部の次世代システム戦略を描くIT企画担当

  800~1500万

  三井住友信託銀行株式会社東京都千代田区

  ✿SuMi TRUST✿信託最大手でDXを実装！証券代行本部の次世代システム戦略を描くIT企画担当気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 証券代行ビジネスにおけるDX推進および各種システムの高度化に向けて、IT・システムの専門的見地から企画立案から開発プロジェクトのリードまでを担っていただきます。 ◎証券代行業務のDX推進およびプラットフォーム構築 ・当社が管理する延べ約3,000万人の株主が利用するプラットフォームの新規企画・要件定義・構築 ・証券代行ビジネスを支える基幹業務システムの高度化および刷新プロジェクトの推進 ◎先端技術を活用したデータ分析・活用基盤の企画 ・AIを活用した投資家動向や市場トレンドの分析モデル構築・検証 ・主要上場企業が参加するガバナンスサーベイ等のデータ蓄積・利活用に向けた仕組み化 ◎ステークホルダーとの合意形成および開発ディレクション ・業務部門のニーズヒアリングおよび課題抽出、システム要件への落とし込み ・社内外の開発パートナーやベンダーとの折衝、進捗・品質・リスク管理の主導 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎株主向け次世代プラットフォーム構築プロジェクト ・延べ約3,000万人の株主がアクセスするオンライン基盤のUX改善および機能拡充に向けたシステム企画・導入 ◎AIを活用した投資家動向分析およびデータ利活用プロジェクト ・上場企業向けガバナンスサーベイや取引データを統合・分析し、新たな付加価値サービスを提供するデータ活用環境の整備

  求める能力・経験

  ◆必須（MUST） ◎中〜大規模案件におけるシステム企画・開発経験 ・一定以上の規模におけるシステム企画、要件定義、開発プロジェクトの実務経験、または大規模データ分析プロジェクトへの参画経験 ◆歓迎（WANT） ◎先端技術領域でのPM/PL経験 ・AI活用、データアナリティクス、クラウド基盤（AWS/Azure等）を活用したプロジェクトでの実務経験 ・プロジェクトマネージャーまたはリーダーとしてチームを牽引した経験 ◎金融・証券ビジネスへの理解 ・証券代行、株式実務、金融系大規模システムの開発・運用に関わる知見

  事業内容

  -

• 企業ダイレクト

  【ネットワークエンジニア】次は上流へ◆案件情報100%開示×還元率72%～

  340~1200万

  

  株式会社Ｖａｎｔａｇｅ　Ｗｏｒｋｓ東京都品川区

  【ネットワークエンジニア】次は上流へ◆案件情報100%開示×還元率72%～気になる

  もっと見る

  仕事内容

  【ネットワーク設計・構築・運用等】 Cisco、Juniper、YAMAHA 等幅広い案件に参画。毎月5,000件以上から自由に案件を選択でき、伸ばしたいスキルに合わせてキャリアを積める環境です。 【案件選択制度】 毎月5,000件以上から参画案件を自分で選択可能！社内システムで技術や単価、リモート可否等の条件を指定し、自由に検索・比較できます。非公開案件は営業が希望に合わせて提案。WAN・LAN更改の設計構築やデータセンターのNW構築・運用など、次に伸ばしたいスキルや成長方針に合わせて最適な案件を選べる環境です。 【必須】 ・ITエンジニア経験2年以上(運用保守含む)／学歴不問 【歓迎】 ・WAN、VPN等のネットワークやLinuxサーバーの運用・構築経験、またはそれに準ずる知識 ・FortiGate、Palo Alto 等のファイアウォール、クラウドFW、WAFの設定・運用経験、またはそれに準ずる知識 ・パブリッククラウド（AWS等）環境の利用経験、またはそれに準ずる知識 ・SOCでのアラート監視、ログ確認、インシデント一次対応の経験（EDR、MDR等の利用を含む） ・ゼロトラスト領域（ZTNA、SASE、SSE、CASB、DLP等）に関する知見・関心 【業務内容の変更範囲】当社業務全般

  求める能力・経験

  【必須】ITエンジニア経験2年以上 【歓迎】NW経験が浅い方、NW運用・監視から設計構築へステップアップしたい方も歓迎！グループ会社で未経験からエンジニアを育成した実績もあり、安心して挑戦できる環境です。 【当社の魅力】 ■納得の給与体系：案件単価100%公開！入社時還元率72%からスタートし、最大90%まで還元。 ■明確な評価基準：プロジェクト貢献・勤務姿勢・売上貢献の3軸で評価価。半期ごとの面談で年収の根拠を説明します。 ■実践的な研修：AWS・Azureの実アカウントを用いたLAMP環境やVPNの構築演習で、上流工程へ挑戦できる実務経験を積めます。

  事業内容

  -

• 企業ダイレクト

  【セキュリティエンジニア】案件選択×単価公開◎平均還元率75%/リモート可

  500~1200万

  

  株式会社ＣＰ東京都品川区

  【セキュリティエンジニア】案件選択×単価公開◎平均還元率75%/リモート可気になる

  もっと見る

  仕事内容

  【案件100%選択×単価100%公開】】セキュリティ設計・構築◎ 毎月5千件以上から案件を自由に選択可。平均還元率75%で適正な給与を実現。リモート8割・フルリモート2割で自由な働き方が可能です。 【案件100%選択×単価100%公開】】セキュリティエンジニア募集 ◆常時5,000件以上から希望の案件を100%自由に選択可能！ ◆Linux・AWS等のサーバー設計・構築で幅広いフェーズに参画できます。 ◆単価完全公開＆平均還元率75%で、適正な給与アップを実現。 ◆エンド・元請直案件55%以上、博報堂などの大手案件も多数。 ◆リモート8割以上、残業月6.2h、年休130日で働きやすさ抜群◎ 【必須】 ITエンジニア経験2年以上(運用保守含む) 【歓迎するスキル】 ・WAN、VPN等のネットワークやLinuxサーバーの運用・構築経験、またはそれに準ずる知識 ・FortiGate、Palo Alto 等のファイアウォール、クラウドFW、WAFの設定・運用経験、またはそれに準ずる知識 ・パブリッククラウド（AWS等）環境の利用経験、またはそれに準ずる知識 ・SOCでのアラート監視、ログ確認、インシデント一次対応の経験（EDR、MDR等の利用を含む） ・ゼロトラスト領域（ZTNA、SASE、SSE、CASB、DLP等）に関する知見・関心 ★学歴不問！経験浅めやスキルに自信がない方も大歓迎です。 【業務内容の変更範囲】当社業務全般

  求める能力・経験

  【必須】ITエンジニア経験2年以上(運用保守含む) 【当社の魅力】 ■案件選択の自由：毎月5,000件以上から参画案件を100%選択可能！ ■透明性の高い評価：案件単価を100%公開し、平均75%を給与へ適正還元。 ■柔軟な働き方：リモート8割！平均残業月6.2h、年休130日以上。 ■スキルアップ支援：自社学習システムや各種研修、費用補助を完備。

  事業内容

  -

• エージェント求人

  ✿SuMi TRUST✿監査法人・金融経験を事業会社へ！147拠点のIT管理態勢を評価する監査担当

  750~1450万

  三井住友信託銀行株式会社東京都港区

  ✿SuMi TRUST✿監査法人・金融経験を事業会社へ！147拠点のIT管理態勢を評価する監査担当気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 内部監査部の専門人材として、システムおよびサイバーセキュリティのリスク管理態勢を総合的に点検・評価し、監査の側面から健全な企業活動の維持・向上を支援していただきます。 ◎監査計画の策定および予備調査の実施 ・システムおよびサイバーセキュリティ監査に係る基本方針・年間監査計画の立案と制定 ・リスク評価に基づく監査プログラムの作成および予備調査の実施 ◎実地監査の推進および内部管理態勢の評価 ・具体的な監査項目の検討、被監査部署に対する資料提出依頼、ヒアリングや実地監査の実施 ・監査プロセスを通じた各部門の内部管理態勢および運営状況の客観的な評価 ◎監査調書の作成および改善提言 ・監査結果に基づく監査調書の作成、課題の抽出および経営層・関係部門への報告 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎高度化するサイバーセキュリティリスクに対するテーマ監査 ・グループ全体のDX推進や外部脅威の変化を踏まえ、サイバー攻撃への防御態勢やインシデント対応プロセスの実効性を検証する重点監査プロジェクト ◎システム開発・運用プロセスにおける内部管理態勢の点検 ・基幹システムや新規デジタルサービスのリリース・運用に関わる統制状況を評価し、全社的なITガバナンス水準を引き上げる監査業務

  求める能力・経験

  ◆必須（MUST） ◎システム・セキュリティ領域の実務基盤 ・システム開発・運用、またはサイバーセキュリティ対策に関する実務経験 ◎以下のいずれかの監査実務経験（または資格） ・金融機関におけるシステム監査の実務経験 ・監査法人やアドバイザリーファームにおけるシステム・サイバーセキュリティ監査業務の経験 ・CIA（公認内部監査人）、CISA（公認情報システム監査人）などの有資格者 ◆歓迎（WANT） ◎高度なセキュリティ・リスク管理知見 ・金融機関のシステムリスク管理基準（FISC安全対策基準など）や最新のサイバー攻撃動向に対する深い理解 ・大規模組織におけるITガバナンス構築やリスクアセスメントの経験

  事業内容

  -

• エージェント求人

  プロダクトセキュリティエンジニア

  900~1300万

  株式会社ELYZA東京都文京区

  プロダクトセキュリティエンジニア気になる

  もっと見る

  仕事内容

  【具体的な業務内容】 主に、以下の3つの領域を担っていただきます。 1．プロダクト開発におけるセキュリティ課題の解決 自社AIプロダクトのアーキテクチャ、コード、クラウド環境に対するセキュリティレビュー PRDやユーザーストーリーなど、要件定義・設計段階からのセキュリティレビューと脅威モデリング 検出された脆弱性のトリアージと、開発チームと連携した改修の推進または実装 LLMをはじめとするAIプロダクト固有のセキュリティリスクの評価と対策 セキュリティ関連機能の設計､実装 2．セキュリティを開発プロセスに組み込む仕組みづくり セキュアSDLCの設計・改善と、開発組織への導入 SAST・DAST・依存関係スキャン等の脆弱性検知ツールの導入・運用・改善 CI/CDパイプラインへのセキュリティチェック運用と改善 セキュアコーディングガイドラインの策定･改善と、開発者への啓発・支援 AWS・GCP等のクラウド環境におけるセキュリティ設定・監視の改善 3．組織横断でのプロダクトセキュリティの推進 インシデントレスポンス体制の構築・改善 第三者による脆弱性診断や監査への対応と、指摘事項の改善推進 開発現場で得た課題や知見の体系化と、全社への還元 プロダクト領域での実践を、全社のセキュリティ施策やガバナンスへつなげる活動 【本ポジションの魅力】 プロダクトの中まで踏み込める：ルール策定や監査対応にとどまらず、アーキテクチャ・コード・クラウド環境に触れながら、改善を実装できます。 AIプロダクト特有の課題に挑戦できる：OWASP Top 10 for LLM等も踏まえ、LLMを活用するプロダクトに必要なセキュリティを実践的に追求できます。 開発スピードとセキュリティを両立する仕組みをつくれる：開発チームと協働し、セキュリティを後付けのチェックではなく、開発プロセスに自然に組み込むことができます。 全社視点でキャリアを広げられる：プロダクト領域にとどまらず、ISMS、コーポレートセキュリティ、IT戦略にもキャリアを広げていただけます。

  求める能力・経験

  【必須スキル】 以下、すべてに当てはまる方 ・Webアプリやバックエンドシステムの設計・開発・運用に関する3年以上の実務経験 ・コードやアーキテクチャを理解し、自ら修正・実装できるソフトウェアエンジニアリング力 ・Webアプリ、API、認証・認可に関するセキュリティ知識 ・AWS・GCP等のクラウド環境におけるセキュリティ設計・運用の実務経験 ・プロダクション環境で脆弱性対応、セキュリティレビュー、セキュア設計のいずれかを主担当として推進し、改修・再発防止までリードした経験 ・複数関係者を巻き込み、技術的課題の優先順位づけと改善を推進した経験 ・日本語でのビジネスレベルのコミュニケーション能力 加えて、以下のいずれか1つ以上： ・Secure SDLC、脅威モデリング、セキュアコーディングガイドラインの設計・導入 ・SAST・DAST・SCA等のセキュリティツール、またはCI/CDへのセキュリティチェックの導入・運用 ・ペネトレーションテスト等の脆弱性検査の実施経験 【歓迎スキル】 ・LLM・生成AIプロダクトの開発経験、またはAIセキュリティに関する知見 ・複数プロダクトや開発チームを横断したセキュリティ推進経験 ・ISMS・監査対応、セキュリティ教育など全社的施策の推進経験 ・第三者による脆弱性診断の実施・受け入れ経験

  事業内容

  -