【タイミー】開発経験を活かし、急成長メガベンチャーの信頼を守る「システム監査」
500~900万
株式会社タイミー
東京都港区
500~900万
株式会社タイミー
東京都港区
情報セキュリティ
内部監査
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓システム監査、情報セキュリティ監査の企画、実施、フォローアップ ✓ITに係る業務監査の遂行および改善に向けた提言 ✓全社横断的なマネジメントシステムの運用を通じたリスク未然防止 ✓内部監査室の高度化に向けた管理体制・仕組みの構築 ✓内部監査室に関連するその他の業務支援 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓ISMSやNIST等のガイドラインに基づいた情報セキュリティ監査体制の整備 ✓急拡大する組織におけるITガバナンスおよび内部統制の高度化支援 ✓プロダクト開発におけるセキュリティリスクの評価と管理フローの構築
必須条件(MUST) ✓アプリケーションの企画・設計・開発に関する業務経験3年以上 ✓周囲と協力して業務を遂行できる高いコミュニケーション能力 歓迎条件(WANT) ✓CISSP、CISA、CISM、または情報処理安全確保支援士などの資格 ✓パブリッククラウドにおける開発やセキュリティ戦略の企画策定経験
大学院(博士)、大学院(法科)、6年制大学、大学院(修士)、大学院(その他専門職)、大学院(MBA/MOT)、4年制大学
正社員
500万円〜900万円
内訳:土曜 日曜 祝日
健康保険 厚生年金 雇用保険 労災保険
経験・スキルに応じて柔軟に決定
東京都港区
在宅勤務 リモートワーク可 出産・育児支援制度 資格取得支援制度 研修支援制度
✓完全週休2日制(土日祝)、年間休日120日、リラックス休暇(年5日) ✓従業員持株会、書籍購入・セミナー費用補助、シャッフルランチ費用補助 ✓ダブルタイミーデイ(アプリ利用時の報酬上乗せ)、チームビルディング予算
最終更新日:
700~1200万
■下記、経験やスキルに応じてご担当いただきます ①内部監査業務(事業所監査、テーマ監査、グループ子会社監査、海外現法監査、 情報システム/セキュリティ監査他) ②J-SOX評価業務 ③内部通報に基づくリスク調査業務 ④ガバナンス・業務プロセスに関する改善提言
・事業会社等での内部監査部門やコンプライアンス部門等での業務経験者
1906年の創業以来、計測と制御の技術で大規模な建物やプラント、工場の自動化を実現し社会に貢献してきた総合オートメーションメーカーです。 近年ではより人々の生活に身近なライフオートメーション事業を展開するなど、ますます事業の幅を広げています。 2022年に指名委員会等設置会社に移行し、サステナビリティ経営の方針の元、ガバナンス、内部統制、内部監査を強化するとともに、女性活躍支援を推進しています。
800万~
保険業務部門にあるIOガバナンス部において、主にガバナンス構築、リスク(主としてオペレーショナル・リスク)管理、事務品質改善業務を行う。グループが主導する各種イニシアチブに参加し、グループが求めるリスク管理・ガバナンス体制を保険業務部門内に構築する活動に従事する。上司を補佐し、チーム管理・育成の一翼を担う。マネジャーポジションのため、定例業務の遂行よりも、部門横断的な課題解決やガバナンス高度化を推進する力が求められる。 下記のリスク管理活動を推進する。第1線の中に位置しながらも、実際の保険業務からは独立したリスク管理の専門チームでの業務となる。 保険業務部門内のリスク(主としてオペレーショナル・リスク)管理や不正リスク対策(事務ミスの管理、再発防止策・改善策のモニタリング、Risk Control Self-Assessment、トレーニングの提供、内部統制の有効性検証など) 保険業務部門内のガバナンス(規程・事務マニュアルの整備や定期点検など) 保険業務部門内の事務品質管理(月次事務点検など) Asia各国および北米との英語での会議、英語の資料の読解・作成を含む チーム運営のサポート(人材育成、部内および保険業務部門における各種イニシアチブに参加)
スキルと経験 (必須): 1. 次のいずれかで合計5年を必須とする。 監査法人、コンサルティング会社で金融機関(保険会社が望ましい)を対象とした会計監査、内部統制支援、内部監査に関するコンサルティング、オペレーショナル・リスク管理に関するコンサルティング 金融機関におけるリスク管理、内部監査等の第2・3の防御線における実務経験 2. ビジネスレベルの英語力 3. 基本的なMS Officeスキル スキルと経験 (有れば尚可): (特に生命保険会社の)保険業務オペレーション(第1の防御線)での実務経験 事務企画、事務品質改善、事務フローの効率化・改善等の企画・内部管理系の実務経験(金融機関における経験があると尚可) 公認内部監査人(CIA)等の内部統制に関する資格 SOX法対応の実務経験、または財務統制に関する理解
-
490~910万
◆ポジション名 財務企画・財務経理(主任~課長代理クラス) ◆職務内容 コーポレート統括本部にて、財務・経理の基盤業務から財務企画まで幅広く担います。 ・事業計画の策定、管理会計の運用、予実分析、業績予想の作成 ・経費審査や資金管理、顧問税理士と連携した税務対応 ・官公庁からの受託案件における確定検査(精算業務)の指導や実地検査への対応 本人のこれまでの経験やキャリア志向を考慮し、オペレーションから上層部との調整・企画立案まで段階的にお任せします。 ◆求人のポイント ・【市場の必然性】 社会変革を牽引するコンサルティングファームの役割が拡大する中、大規模な国家プロジェクト(官公庁受託案件)の重要性が増しています。厳格なガバナンスと財務健全性を保ちつつ、戦略的な投資・事業計画を推進する財務企画の重要性はこれまで以上に高まっています。 ◆魅力 ・【経営に近いポジション】 役員や本部長クラスとの調整が多く、経営層の意思決定を財務面から支える手応えがあります。 ・【圧倒的な安定性と働きやすさ】 NTTグループの充実した福利厚生に加え、退職金制度や各種年金基金を完備。スライド勤務も可能です。 ◆プロジェクト例 ・官公庁からの大型受託プロジェクトにおける、確定検査の指導・実地検査対応 ・次年度の会社成長を見据えた、事業計画(数値)の策定および予実レポーティング ・管理会計システムの運用見直しと、上層部向け業績予測のロジック構築 ◆募集役職(職階) ・【主任(C)】 財務・経理のコア業務(経費審査・資金管理等)を着実に遂行しつつ、計画作成や予実分析などの企画領域のサポートを担います。 ・【課長代理(SC)】 事業計画の策定や上層部との推進調整を主導。現場への確定検査指導や、官公庁の実地対応を責任者として牽引します。 ◆想定年収 年収 4,900,000 円 - 9,100,000円 ・主任:490万円~650万円(月額の40%相当の割増賃金含む) ・課長代理:680万~910万(月額の14%相当の割増賃金含む) ※年俸制(インセンティブ含む)。超過分は別途支給。 ◆企業概要 NTTデータグループの戦略コンサルティングファームです。 1991年の設立以来、社会課題の解決や企業変革の支援に向け、政策・戦略の立案から新規事業の開発まで一気通貫で伴走し、新たな価値の創造に取り組んでいます。 ◆勤務地/環境・休日/福利厚生 ・【勤務地】東京都千代田区(平河町)※スライド勤務あり ・【休日】完全週休2日制(土日祝)、年末年始、特別連続休暇(2日)、年次休暇 ・【福利厚生】NTT健康保険・企業年金基金、退職金制度、リフレッシュ施設、交通費全額支給
4大卒以上
-
600~1000万
<部門概要> システム部門は、基本的な業務システムからiPhone/Android向けユーザーアプリケーションまで、あらゆるシステムの企画、開発、運用、保守など、関連するすべての業務を担う組織です。システムはオープンアーキテクチャを採用しており、オープンソース技術も積極的に導入しています。社会インフラである銀行業務の成否を左右する重要なIT部門として、その役割を担うやりがいを実感していただけます。 このような環境の中で、私たちは互いに刺激し合い、共に成長できる新しい仲間を探しています。 私たちシステムセキュリティ監督部は、サイバー攻撃、不正送金、資金洗浄に対するセキュリティシステムの設計に取り組んでいます。 当銀行はインターネット銀行としてオンラインサービスを提供していますが、インターネット上では犯罪者による攻撃も発生しています。 そのため、認証設計、不正行為の監視、サイバー攻撃の検出、システムセキュリティの観点からのシステムレビュー、バックエンドセキュリティの設計などを担当できる専門家が求められています。 システムセキュリティ担当者は、金融インターネットサービスの最先端技術に関するスキルを磨き、システムセキュリティや関連するセキュリティルールの更新に貢献することができます。 <私たちが採用する理由 > 私たちの目標は、当銀行の事業拡大に伴うインターネットセキュリティリスクの増大に対処し、お客様と当行の重要な資産を不正行為から守ることです。 <職務内容の詳細> 社内セキュリティチームの主な責務は、セキュリティ対策の計画、推進、および運用である。 計画業務には、脅威分析、セキュリティ製品の評価、セキュリティ対策の策定が含まれます。推進業務には、策定したセキュリティ対策をプロジェクトを通じて実施すること、当銀行CSIRTの活動を促進すること、内部ユーザーからのセキュリティ関連の問い合わせに対応すること、金融当局などの外部機関に報告することが含まれます。運用業務には、セキュリティリスクの定期報告、脆弱性管理、監査対応、インシデント対応および分析、各種問い合わせへの対応が含まれます。 これらの業務を遂行するにあたっては、部署内の様々なチームだけでなく、他部署との連携も必要となる。そのため、セキュリティに関する知識に加え、適切なコミュニケーション能力が求められる。 組織運営に関しては、毎朝晩に開催される部署会議で、スケジュール、進捗状況、課題などを全メンバーと共有することで、知識、ノウハウ、スキルを蓄積していくような運営方法をとっています。 この職務の魅力は、専門的なセキュリティ知識を活かして、拡大を続けるインターネット銀行のセキュリティ強化に貢献できる点にある。 <職場環境> 約10名のメンバー:ほぼ全員が中堅社員採用によるものです
・計画システムセキュリティの経験 ・システムセキュリティに関するコンサルティング経験
・東証プライム市場に上場する、独立系からスタートした国内最大級のインターネット専業銀行 ・従来の銀行の枠組みにとらわれない利便性の高いデジタル金融サービスを推進し、1,600万口座を突破 ・国内最大級の会員基盤を持つインターネットグループのコアを成すフィンテックカンパニーとして、グループ内金融サービスと強力に連携 ・独自のユニークかつお得な商品開発力を強みに、デジタル・バンクの先駆者として業界をリード ・“第二の成長ステージ”へ向けて、さらなる事業拡大とこれまでにない新たな金
1250~1700万
【概要】 AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設する「サイバーセキュリティ対策室(仮称)」の立ち上げと運営を担うシニアマネージャーを募集します。将来のサイバーセキュリティ対策室(仮称)責任者を見据えた候補ポジションです。 本ポジションのミッションは、セキュリティを個人の力で守ることではなく、仕組み・体制・ガバナンスとして設計し、組織で機能させることです。最前線で対応を続ける役割ではなく、運用が継続的に回る体制を設計・統括し、経営と現場をつなぐマネジメントを担っていただきます。 ※本ポジションは技術専門職ではなく、組織マネジメントと対外説明責任を担える方を求めます。 【レポートライン】 グループCISO(グループCRO兼CIO・執行役員)直轄 【職務内容】 グループIT推進部(14名)は、アバントグループ各社の成長を支える社内IT組織として、IT戦略の企画から設計・構築・運用まで一貫して担っています。 現在はアプリケーション、インフラ・セキュリティ、カスタマーサクセスの3領域で構成されており、本ポジションは新設を予定している組織の責任者候補です。 【主な業務】 ●グループ情報セキュリティ戦略/ポリシーの策定・推進 ●サイバーセキュリティ対策室(仮称)の組織設計・運営、チーム組成・育成(分散するセキュリティ機能の集約) ●インシデント対応・監視体制(CSIRT/SOC)の設計・整備と、運用が継続的に回る仕組みづくり・統括 ●リスク評価、監査・コンプライアンス対応の統括 ●ゼロトラスト基盤、AI/エージェント利用統制、データガバナンスの方針策定 ●経営会議・取締役会、顧客・監査法人・規制当局への報告・説明 ●グループ各社(DIVA/AVANT/ZEAL)・海外拠点とのセキュリティ統制連携
【必須スキル】 ●事業会社/グループ企業での情報セキュリティ部門のマネジメント経験(5年以上目安) ●全社/グループ規模でのセキュリティ施策(ポリシー策定・リスク管理・体制整備等)の推進経験 ●経営層および社外(顧客/監査/規制)への説明・折衝経験(アカウンタビリティを果たせること) ●関係部門を巻き込み推進するステークホルダーマネジメント力 【歓迎スキル】 ●セキュリティ責任者・室長クラス、またはその候補としての実績 ●インシデント対応・監視体制(CSIRT/SOC)の設計・運用設計の知見 ●ゼロトラスト、クラウドセキュリティの知見 ●AI/生成AI活用に伴うセキュリティ・ガバナンスの知見 ●上場企業のガバナンス(ISMS/ISO27001、SOC2、J-SOX等)対応経験 ●グローバル環境でのセキュリティ統制経験 ●CISSP/CISM/情報処理安全確保支援士/CISA 等 【求める人物像】 ●経営・事業の言葉でセキュリティを語れる方(「守り」を事業価値に翻訳できる) ●属人的な対応ではなく、仕組み・体制で守る設計ができる方 ●既存メンバーの強みを活かし、チームで成果を出すマネジメントができる方
-
600~1100万
■事業概要 当社は、当グループの中核事業の一つです。 定期保険や終身保険、医療保険、がん保険、認知症保険、若年層向け総合保険、住宅ローン向け団体信用生命保険など、多種多様な保険商品を提供しています。 同社は、全国規模で展開する対面式の代理店チャネルや、広範な会員基盤を活用したインターネットチャネルなど、複数の提案チャネルを提供している。 当社は、親しみやすく頼りになる生命保険会社として、またグループの技術力を活用した革新的な生命保険プロバイダーとして、画期的な保険ソリューションの提供を目指しています。 <取り組みの例> - 契約者向けポイント特典の開始 - AIを活用した保険引受業務のデジタル変革 ■部門概要 情報システム部は、当保険グループのITインフラを支える上で重要な役割を担っています。お客様の重要な契約を扱う基幹システムの維持管理に加え、ITを活用した新商品開発やサービス向上にも積極的に取り組み、会社の事業活動と密接に連携しながら業務を進めています。 ITリスク・情報セキュリティチームは、ITセキュリティのあらゆる側面を監督し、ITリスク全般を管理する責任を担っています。これには、セキュリティ評価の計画策定や、様々なITリスク管理プロセスにおけるイニシアチブの推進が含まれます。この役割は、当社にとって最も重要な管理機能の一つであり、会社の成功を確実なものにするための中心的な柱となっています。 ■採用理由 プロジェクト推進のための追加人員配置。 ■職務内容の詳細 ・ ITリスク関連戦略の策定と評価。 ・システム障害の管理。 ・情報セキュリティに関する方針、規則、マニュアルの開発および維持管理。 ・脅威および脆弱性情報の収集、ならびに対策プロセスの確立および管理。 ・情報セキュリティインシデントへの対応、および管理プロセスの開発・改善。 ・ITシステムおよび情報資産の管理、監査、リスク分析、脆弱性評価。 ・個人情報保護措置の策定および実施。 ・ データガバナンスに関する取り組みの計画と推進。 ■職場環境 情報システム部門内には、システム開発部、システム企画部、システムインフラ部の3つの部署があります。各部署は、互いに緊密な連携を保ちながら、それぞれの責任を遂行しています。 主にキャリア志向のプロフェッショナル
・ IT関連業務における5年以上の経験 ・ コミュニケーション能力(日本語)
・国内有数のインターネット主要グループにおける、金融・保険事業の中核を担う生命保険会社 ・シンプルな定期保険から、医療・がん保険、若年層向け総合保障、住宅ローン向け団体信用生命保険まで幅広くラインナップ ・強固な「グループ会員基盤」を中心としたインターネットチャネルと、全国展開する対面代理店チャネルを融合したハイブリッドな提案経路を保有 ・多様化する顧客ニーズに迅速に応え、親しみやすく分かりやすい次世代の生命保険サービスを展開
434~558万
【職務内容】 株式会社キャメル珈琲は、カルディコーヒーファーム事業を中心に、コーヒー豆、輸入食品、 酒類などの販売を行っております。 国内507店舗の直営小売店およびオンラインストアを通じて、商品を提供しております。 また、コーヒーの仕入れ・商品開発、食品および酒類の企画・開発なども手掛けております。 インフラ担当グループでは、全国の店舗や物流センター、本社などのサーバー保守・運用・機器導入、 ネットワーク改善、保守対応、問い合わせ対応などを担当いたします。 【具体的には】 ・ 本社および店舗のサーバー保守、運用、機器導入、機器入れ替え ・ 本社および店舗のネットワーク改善、機器導入、機器入れ替え ・ 物流センターへの機器導入、機器入れ替え、保守対応 ・ ベンダー管理や他部署との調整、改善提案の実行 ・ 社内のIT関連問い合わせ対応 など(求人ID:438133)
【必須】 ・ Windows系サーバーの構築経験 (3年以上) ※上流から一貫した工程経験がある場合は2年でも可 【歓迎】 ・ 経験が必須ではない業務経験やスキルや能力や条件について ・ Windows系サーバーの運用保守経験 ・ Windows系サーバーの更改経験 ・ 社内ヘルプデスクの経験(Windows系の問い合わせに対応) ・ ActiveDirectoryの運用経験
【事業内容】 ■カルディコーヒーファーム事業 ・こだわりのコーヒー豆、輸入食品、酒類などの販売 直営小売店/カルディコーヒーファーム(国内507店舗 2025年8月現在)/オンラインストア ・コーヒー豆の仕入れ・商品開発・製造 ・食品および酒類の仕入れ・商品企画/開発・「もへじ」商品企画/開発 ■海外事業 ■飲食事業
850~1100万
●仕事内容 ミッション:事業の成長をとめないセキュリティを実現する ●概要 国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。 配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。 ●具体的な業務内容 1.SMS国内、国外の情報セキュリティ戦略の策定 2.領域における情報セキュリティ対策の推進 2-1. Web領域 ・アプリケーション(サービスのサイト)における脆弱性対策の推進 ・サービスのサイトに紐づくIaaSなどのインフラ(OS・ミドルウェア)の脆弱性対策の推進 ・開発エンジニアの教育 2-2. 事業領域 ・CRMや各事業で必要なツール等自体のセキュリティ向上 ・情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善 ・各種ツールの運用見直しや、ツール自体の標準化の対応 2-3. 社内IT領域 ・ゼロトラストネットワークの構築 ・シャドーITの可視化と是正対応、基準の作成 ・内部監査のための仕組み検討と構築 3.従業員に対する情報セキュリティの教育 4.インシデント対応 5.チーム運営、マネジメント ●仕事内容(変更の範囲) 記載の勤務場所および会社の指定する場所とする。事業や所属部門の状況の変化等により、会社の指示する職務内容へ変更することがある
●応募条件 以下いずれにも該当する方 ・情報セキュリティに関するご経験、知見をお持ちの方 ・ITインフラに関する何らかのご経験 ・エンジニア/非エンジニアとのコミュニケーション力(論理的思考、抽象化/構造化力、言語化、ドキュメンテーション力) ●歓迎条件 ・事業会社でのITインフラやセキュリティに関する経験 ・Webアプリケーションに関わるセキュリティ対策(Webアプリケーションの診断経験、セキュアコーディング等のガイドライン作成や教育経験) ・IaaS(AWS)に関する知識 ・SaaSなどクラウドサービスの導入経験、運用経験 ・マネジメント経験
-
年収非公開
【インターナル・オーディット業務の概観】 インターナル・オーディット(内部監査:IA)は、社内の各部署から信頼されるビジネス・アドバイザーとして、また内部統制における第3ラインとして、リスク・ベースの監査メソドロジーと金融業界最先端の監査手法を用い、グローバルな内部監査体制の下、統制環境のアシュアランス(有効か否かの判断)をグローバルに提供しています。 ご紹介企業の IAには世界主要拠点に200名を超えるスタッフがおり、そのうち本社である東京には約60名が在籍、本社ではより多岐で複雑なビジネス部門やコーポレート機能への監査に取り組む事ができます。 【業務内容】 ■ご紹介企業、ホールディングスにおける日本国内またはグローバルな財務・会計業務(決算プロセス、会計処理、財務・開示報告、自己資本規制対応など)に対する内部監査業務において、内部監査計画/実行のマネジメントおよび内部監査プロジェクトの主担当(リード・オーディタ―)を遂行する。 ■個別の監査プロジェクトでは、監査計画・フィールドワーク(往査)・報告の流れで、具体的には、フローチャートの作成、業務プロセスやフローの分析、主要なリスク・統制の見極め、監査テストの執行、日本語または英語での監査調書の作成などを当社の監査メソドロジーに則り行う。 監査で提起された課題への改善対応の検証、継続モニタリングを行う。 ■日本における財務・会計領域の内部監査マネージャーとして、対象領域に係るリスクアセスメントおよび継続的モニタリングを実施する。あわせて、監査プロジェクト全体のスケジュール管理、要員アサイン、進捗管理等のプロジェクトマネジメントならびにチーム運営を担う。 また、当該領域を管轄するグローバル監査マネージャーと連携し、グローバル方針に沿った監査活動を推進する。 ■個別監査プロジェクトにおいて、リード・オーディタ―を務め、監査プロジェクトの進捗やリソースの管理の他、監査スタッフの成果物のレビュー等の品質管理を担う。 また、監査結果について、被監査部署との確認や合意形成を担う。
■大手四大監査法人または内部監査部門での大手金融機関に関する監査業務において通算8年以上の業務経験があること。 ■上記の監査業務経験において、監査プロジェクト全体のスケジュール管理、要員アサイン、進捗管理等のプロジェクトマネジメントを担った経験が3年以上あること。 また、監査業務において、監査リーダー(監査プロジェクトのリード役)として個別の監査をリードする役割を担った経験があること。 ■日本語・英語の双方における読み書きと口頭でのビジネスレベルのコミュニケ―ション能力を有すること。 ■セルフスターター、チームプレーヤーであること。 ■金融機関が求める高い倫理基準に則ってインターナル・オーディットのビジョンおよび戦略を遂行できるIntegrity(誠実、正義感、真摯さ)の高い人材 ■CPA(公認会計士)、CIA(公認内部監査人)、CFA(協会認定証券アナリスト)などの資格があれば尚可
国内TOPクラスの独立系総合証券会社。個人・法人顧客に対して、国内外のネットワークを活かしたウェルス・マネジメントをはじめ、企業の資金調達やM&Aを支援する投資銀行業務、マーケット(市場)業務、高度なリサーチなど、包括的な金融サービスを展開。 メガバンクに属さない独立系ならではの迅速な経営判断と、圧倒的な顧客資産残高、日本関連M&AやIPO(新規公開株)で首位級の実績を誇る市場支配力が強みです。強固な財務基盤と高い専門性で市場を牽引しています。