【情報セキュリティ責任者】JAXA発/宇宙インフラ/経営直下/リモート可

条件の近いおすすめ求人

• エージェント求人

  【プライム上場企業】セキュリティ統括責任者（CISO候補）｜フルリモート可

  900~2000万

  • Ruby
  • Go
  • AWS
  • 戦略立案
  • 情報セキュリティ
  • セキュリティポリシー作成
  • 開発
  • セキュリティ対策

  株式会社ギフティ東京都品川区

  【プライム上場企業】セキュリティ統括責任者（CISO候補）｜フルリモート可気になる

  もっと見る

  仕事内容

  ■募集背景 ギフティでは個人向け、法人向け、自治体向けなど複数のドメインへ事業を広く展開しており、それに伴い多数のプロダクトが並行して開発・運用されています。 更なる事業成長に伴いセキュリティ要求も高度化している中で これまでの個別対応から脱却し、プロダクト横断でのセキュリティ戦略の確立と実行を 目指し、更なる組織強化を目指しています。 ギフティにおけるセキュリティ責任者として戦略立案から実行までをリードし、 プロダクトの信頼性を技術と組織の両面から支えていただきます。 将来的には、グループ全体への展開も見据えたセキュリティ基盤の構築に 関わっていただくことも期待しています。 ■具体的な業務内容 プロダクトセキュリティ - 自社プロダクト開発におけるセキュリティレビューや開発方針の策定 - 自社プロダクトにおける脆弱性管理や対策における戦略設計 セキュリティガバナンス - グループ全体のセキュリティ戦略・ロードマップの策定と推進 - セキュリティガバナンス体制（ポリシー・ルール・プロセス）の設計および運用 - 経営層へのリスクレポーティングおよびセキュリティ投資計画の立案 - CSIRT/PSIRTなどのインシデント対応体制の構築とリード サイバーセキュリティ - 社員の情報端末・資産の防御のための戦略立案・推進 - 脅威検知とモニタリング体制の強化 - 組織的インシデントレスポンスの強化 ■開発環境（一部） - 開発言語：Ruby,Go - フレームワーク：Ruby on Rails - Webフロントエンド: React - DB：MySQL(Aurora) - インフラ：AWS（ECS or EKS） - 構成管理：Teraform - CI：GifHub Actions - ソースコード管理：GitHub - その他：Slack, ZenHub, esa, New Relic, Redash ■このポジションの魅力 - 当社は中長期的な成長を重視した意思決定を大切にしています。短期的な利益や成果ではなく継続して使い続けられるプロダクトの開発および組織体制の構築に腰を据えて取り組むことができます。 - いわゆる「ギフト」領域を大きく超え、社会に新たな文化や習慣の実装に取り組むことが可能です。 - 技術面だけでなく、採用・育成・組織戦略にも関与し、開発チームの在り方を自ら設計・実行できます。 - プロダクト開発・共通基盤多様な領域のエンジニアと協働しながら、単一プロダクトではなく事業全体の目線で開発組織のあるべきを描いていただきます。

  求める能力・経験

  必須スキル - Webアプリケーション開発経験 - プロダクトセキュリティ領域における知見 - セキュリティ戦略の立案・運用、または組織・体制構築の経験 - 脆弱性管理・インシデント対応・監査対応などの実務知識 - システムセキュリティ分析業務の経験 - エンジニアリング組織・インフラチームとの協業経験 歓迎スキル - 大規模サービスでの不正アクセス対応経験 - AWSでのインフラ構築・運用経験 - 事業会社におけるセキュリティエンジニアとしての業務経験

  事業内容

  -

• エージェント求人

  弁護士ドットコム_事業基盤統括/ガバナンス推進 リーダー候補（クラウドサイン）

  500~800万

  • 審査/回収
  • 課題設定
  • 審査
  • 契約管理
  • IT統制
  • 営業
  • 監査
  • 開発
  • 内部監査
  • 審査対応

  弁護士ドットコム株式会社東京都港区

  弁護士ドットコム_事業基盤統括/ガバナンス推進 リーダー候補（クラウドサイン）気になる

  もっと見る

  仕事内容

  ■募集背景 「取引をもっとシンプルに。ビジネスをもっとスマートに。」――社会インフラとしての信頼を築き、変革を支える。第2創業期を牽引するガバナンス基盤の構築。クラウドサイン®︎は、国内シェアNo.1の電子契約プラットフォームとして、日本の「判子文化」を劇的に変革してきました。現在、私たちは「契約の電子化」というフェーズを超え、契約の前後プロセス（AIレビュー、契約管理等）を包括する「取引のDXプラットフォーム」への進化を目指す、ダイナミックな「第2創業期」にあります。この変革期において、事業基盤統括/ガバナンス推進の役割は、単なる規定の維持や事務的な管理ではありません。「マルチプロダクト化」「グローバル展開」そして「社会インフラとしての社会的信頼性の向上」という高度な要求に対し、「事業の成長スピードを加速させながら、同時にリスクを制御する全社横断的なガバナンス基盤の設計・実装」へと進化しています。現在、ISMAPやISMSの取得・維持といった高度なセキュリティ水準を担保していますが、事業の急拡大に伴い、従来の枠組みだけでは不確実性への対応が困難になっています。上場企業として、また社会のDXをリードする立場として、より強固で自律的なガバナンス体制への昇華が急務です。そのため、今の私たちが必要としているのは、規定に則って業務を処理するだけの人手ではありません。自部署の枠を超え、他部署を巻き込みながらリスクアセスメントを実施し、業務プロセスを本質的に最適化できるプロフェッショナルです。未来の事業基盤をゼロから定義し、クラウドサインを国家レベルのビジネスインフラとして完成させるとともに、ガバナンスという枠を超え、強固な組織文化そのものを創り上げる役割を担っていただきます。 ■ポジションについて ＜職務詳細＞ ・事業の「信頼」を守るセキュリティ運用業務 セキュリティ認証（ISMS/ISMAPなど）取得維持のための運営サポート : 企業の信頼の証である認証を維持するための中心メンバーとして、審査対応や内部監査のサポートをお願いします。 ・取引先との「安全なつながり」を築く業務 セキュリティチェック対応 : お客様（取引先）からのセキュリティに関する質問（チェックシート）に対応し、当社の安全性を伝え、安心してご契約いただくためのサポートを行います。 委託先の管理 : 当社が業務を委託するパートナー企業が、当社と同様に安全な体制を築けているかを一緒に確認・管理します。 ・社内の「安全な働き方」を支える業務 啓蒙・教育活動 : セキュリティやガバナンスの重要性を全社に浸透させるための勉強会や情報発信をサポートします。 ・未来のための「改善」活動 上記の業務を通じて「もっとこうした方が効率的かも」「ここがリスクかもしれない」と感じた点を抽出し、チームメンバーと一緒に課題解決や仕組み化に取り組んでいきます。 ※入社後には、これまでのご経験やスキル、志向性に応じて業務をアサインいたします。 ＜ポジションの魅力＞ ・セキュリティ未経験からでも安心！成長できるサポート体制 事業の急成長を支える重要な役割ですが、セキュリティに関する専門知識は入社後に習得可能です。チーム内外の専門知識を持つメンバーが丁寧にサポートし、共に成長できる環境です。 ・急成長中のカオスを整理し、未来の「仕組み」を創る実感 事業が急成長している今だからこそ、整備が追いついていない部分（歪み）がまだ多くあります。それらを一つひとつ整理し、将来にわたって問題が起きない「仕組み」や「プロセス」を、自らの手で構築していく手応えを感じられます。 ・「セキュリティ＋α」のキャリアを築ける環境 この仕事は、セキュリティリスクの対応だけではありません。「どうすれば会社はもっと良くなるか？」というガバナンスの視点や、事業の成長を止めないためのリスク管理など、より経営に近い課題解決スキルを実践で学べます。 ・経営視点を学び、会社全体を支える役割 事業部内だけでなく、法務や経理などのコーポレート部門、時には経営層とも直接コミュニケーションを取る機会が豊富にあります。会社全体がどう動いているかを学びながら、「事業の土台を支えている」という重要な役割を担うことができます。 ■チームの雰囲気 現在は少人数のチームで、日々開発・営業・コーポレート部門など、社内の様々な部署とコミュニケーションを取りながら業務を進めています。セキュリティ、法務、IT統制など、学ぶべき領域は広いですが、最初からすべてを知っている必要はありません。チーム内外の専門知識を持つメンバーと協力したり、新しい知識を学び合ったりしながら、お互いにサポートし合う文化が根付いています。

  求める能力・経験

  ■MUST要件 以下のいずれかの経験必須 ・規模を問わず、業務改善に携わった経験 ・既存業務の問題点を発見し、改善した経験 ・社内外の他部署との円滑な調整・コミュニケーション経験 ・異なる立場の関係者間に入り、物事を推進した経験 ・ドキュメンテーション能力（規程、マニュアル、業務フロー図などの公式な文書を作成・整備経験） ■歓迎条件 次の歓迎要件の中から、２点以上の知識またはご経験 ・基本的なIT知識（ITインフラ、ネットワーク、クラウドサービス（AWS, GCP, Azureなど）が、どのようなものかを理解していること） ・ISMS（ISO27001）などのセキュリティ認証の運用経験（規程作成、内部監査、審査対応、教育実施など、セキュリティ運用業務のいずれかに携わった経験） ・IT統制（J-SOX）への関与経験（リード経験は不問。評価・テスト・文書化（3点セット作成）など、IT統制の運用プロセスにメンバーとして携わった経験） ・内部監査または監査法人でのIT監査の経験（監査する側・される側のどちらの経験でも歓迎） ・SaaS企業またはBtoBのWebサービス企業での業務経験（職種は不問。SaaSビジネスのスピード感やカルチャーを肌で知っていること） ・個人情報保護法や関連ガイドラインに関する基礎知識（資格取得（例：情報処理安全確保支援士、CISA）を目指して勉強中の方も歓迎）

  事業内容

  ・弁護士ドットコムの開発・運営 ・弁護士ドットコムニュースの運営 ・税理士ドットコムの開発・運営 ・クラウドサインの開発・提供 ・BUSINESS LAWYERSの運営 ・弁護士ドットコムキャリアの運営

• エージェント求人

  【AVANT GROUP】サイバーセキュリティ マネージャー（シニアマネージャー／責任者候補）

  1250~1700万

  • 分散
  • エージェント利用
  • マネージャー
  • ゼロトラスト
  • コンプライアンス
  • リスク評価
  • インシデント対応
  • 取締役
  • IT戦略策定
  • 経営会議
  • SoC
  • カスタマーサクセス設計
  • シニアマネージャー
  • 監査
  • セキュリティ対策
  • 執行役員
  • 情報セキュリティ
  • 室長/調査官
  • 運用設計
  • 翻訳
  • クラウド
  • 情報処理
  • マネジメント
  • ISO 27001

  株式会社アバントグループ東京都港区

  【AVANT GROUP】サイバーセキュリティ マネージャー（シニアマネージャー／責任者候補）気になる

  もっと見る

  仕事内容

  【概要】 AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設する「サイバーセキュリティ対策室（仮称）」の立ち上げと運営を担うシニアマネージャーを募集します。将来のサイバーセキュリティ対策室（仮称）責任者を見据えた候補ポジションです。 本ポジションのミッションは、セキュリティを個人の力で守ることではなく、仕組み・体制・ガバナンスとして設計し、組織で機能させることです。最前線で対応を続ける役割ではなく、運用が継続的に回る体制を設計・統括し、経営と現場をつなぐマネジメントを担っていただきます。 ※本ポジションは技術専門職ではなく、組織マネジメントと対外説明責任を担える方を求めます。 【レポートライン】 グループCISO（グループCRO兼CIO・執行役員）直轄 【職務内容】 グループIT推進部（14名）は、アバントグループ各社の成長を支える社内IT組織として、IT戦略の企画から設計・構築・運用まで一貫して担っています。 現在はアプリケーション、インフラ・セキュリティ、カスタマーサクセスの3領域で構成されており、本ポジションは新設を予定している組織の責任者候補です。 【主な業務】 ●グループ情報セキュリティ戦略／ポリシーの策定・推進 ●サイバーセキュリティ対策室（仮称）の組織設計・運営、チーム組成・育成（分散するセキュリティ機能の集約） ●インシデント対応・監視体制（CSIRT/SOC）の設計・整備と、運用が継続的に回る仕組みづくり・統括 ●リスク評価、監査・コンプライアンス対応の統括 ●ゼロトラスト基盤、AI／エージェント利用統制、データガバナンスの方針策定 ●経営会議・取締役会、顧客・監査法人・規制当局への報告・説明 ●グループ各社（DIVA／AVANT／ZEAL）・海外拠点とのセキュリティ統制連携

  求める能力・経験

  【必須スキル】 ●事業会社／グループ企業での情報セキュリティ部門のマネジメント経験（5年以上目安） ●全社／グループ規模でのセキュリティ施策（ポリシー策定・リスク管理・体制整備等）の推進経験 ●経営層および社外（顧客／監査／規制）への説明・折衝経験（アカウンタビリティを果たせること） ●関係部門を巻き込み推進するステークホルダーマネジメント力 【歓迎スキル】 ●セキュリティ責任者・室長クラス、またはその候補としての実績 ●インシデント対応・監視体制（CSIRT/SOC）の設計・運用設計の知見 ●ゼロトラスト、クラウドセキュリティの知見 ●AI／生成AI活用に伴うセキュリティ・ガバナンスの知見 ●上場企業のガバナンス（ISMS/ISO27001、SOC2、J-SOX等）対応経験 ●グローバル環境でのセキュリティ統制経験 ●CISSP／CISM／情報処理安全確保支援士／CISA 等 【求める人物像】 ●経営・事業の言葉でセキュリティを語れる方（「守り」を事業価値に翻訳できる） ●属人的な対応ではなく、仕組み・体制で守る設計ができる方 ●既存メンバーの強みを活かし、チームで成果を出すマネジメントができる方

  事業内容

  -

• エージェント求人

  【管理職】情報セキュリティ／東京電力（6-セキュリティ-1）

  900~1260万

  • 情報セキュリティ

  東京電力ホールディングス株式会社東京都千代田区

  【管理職】情報セキュリティ／東京電力（6-セキュリティ-1）気になる

  もっと見る

  仕事内容

  当社の情報セキュリティ業務を主担当として、全社およびグループ会社に関わるセキュリティ施策の企画から実行までを担っていただきます。重要インフラを支える企業として、実務と仕組みの両面からセキュリティ体制の高度化を進めるポジションです。 ○全般 ・情報セキュリティ対応方針の策定・改定、メンバーの育成・マネジメント 2~5名程度 ○情報セキュリティ対応 ・グループ内情報セキュリティ教育戦略の策定・実施、情報セキュリティ事故発生時のインシデント対応・社内外対応、法令や省令等の更改に合わせた社内規程の作成・改定 ○セキュリティリスクマネジメント ・社内やグループ会社における組織・システムのセキュリティリスクアセスメントによるリスク管理と低減策の検討 ○社内セキュリティコンサルティング ・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言、システム開発に関するセキュリティ規程の策定・改訂 〇セキュリティインシデント、インテリジェンス対応 セキュリティインシデント発生時の対応、及びセキュリティ情報収集分析(脆弱性、攻撃、ｲﾝﾃﾘｼﾞｪﾝｽ、内部脅威等）

  求める能力・経験

  以下、すべて必須 ・マネジメント経験（経験年数2年以上）を有する方 ・情報セキュリティに関わる業務経験を有する方（業界不問、経験年数2年以上） ・システム開発やネットワーク構築・運用等の業務経験を有し、情報セキュリティ業務に携わりたい意欲がある方

  事業内容

  -

• エージェント求人

  【セキュリティエンジニア（デリバリ領域）】最先端のテクノロジー×コンサルティングの専門知識

  800~1200万

  • 提案
  • AWS
  • マネジメント
  • 要件定義
  • クラウド
  • 開発
  • 担当者
  • アーキテクチャ設計
  • コンサルティング業務
  • プロジェクト
  • セキュリティ対策
  • 情報処理
  • 運用保守
  • プログラミング
  • Azure
  • コンサルタント
  • セキュリティログ分析

  シンプレクス・ホールディングス株式会社東京都港区

  【セキュリティエンジニア（デリバリ領域）】最先端のテクノロジー×コンサルティングの専門知識気になる

  もっと見る

  仕事内容

  【組織概要】 弊社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。 【採用背景】 弊社がコアビジネスとしている金融領域において、企業が抱える膨大な顧客データや金融資産を狙ったサイバー攻撃は高度化しており、セキュリティ対策の重要性は年々上がっています。 弊社においてもそれは例外ではなく、より顧客のサービスをセキュアなものにするため、セキュリティの専門性を有した人材を外部より採用したいと考えています。 【業務内容】 セキュリティチームでは、弊社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの新規導入に際してのプリセールス/見積もりから、設計、構築、リリースまでの業務を主に担当して頂きます。 ◆主な担当業務 顧客向けシステム新規構築時のセキュリティサービスに関する各種デリバリ業務 　　　①　サービス提案/見積もり 　　　②　セキュリティ要件定義／アーキテクチャ設計 　　　③　セキュリティサービス設定、構築 ◆担当頂く可能性のある業務 顧客向けシステム新規構築時のセキュリティレビュー 弊社インターネット取引システム向け各種セキュリティサービスの運用、インシデントレスポンス 弊社インターネット取引システム向け新規セキュリティサービスの企画、開発 社内セキュリティマネジメントシステムの維持管理、および向上 ※（雇入れ直後）システムの開発及びコンサルティング（変更の範囲）会社の定める業務 【本ポジションの魅力】 顧客向けインターネット取引システムの新規構築プロジェクト内において、セキュリティ担当者として各種セキュリティサービスの提案、見積もりに始まり、要件定義、設計、構築までを通しで担当頂きます。 これにより様々なセキュリティソリューションやAWS等パブリッククラウドの各種セキュリティサービスに関する取扱いスキルを習得するとともに、それらソリューションの提案、要件定義、設計といった上流工程に関するスキルも習得、ブラッシュアップさせることが出来ます。

  求める能力・経験

  必須（MUST） 下記いずれかに関連する業務を1年以上経験している方 ・セキュリティエンジニアやセキュリティコンサルタントとしての実務経験 ・SIerなどでのセキュリティソリューションの提案、導入、運用保守経験 ・MSS、xSP事業者などでのセキュリティソリューションのプリセールス、サービスデリバリ経験 歓迎（WANT） ・クラウド基盤（AWS、Azure、etc.）の設計・構築・運用管理 ・プログラミング（言語不問、1つ以上の言語習得） ・セキュリティ資格（情報処理安全確保支援士、CISSP、CEH、OSCP、etc.）保持

  事業内容

  -

• エージェント求人

  ユーザー数2,000万人以上/グローバルに展開するコンシューマサービスにおけるVPoT（CTO候補）

  1500~2500万

  • 開発
  • 監査対応
  • インシデント対応
  • 教育
  • 機械学習
  • プロダクト開発
  • マネジメント
  • 新規事業
  • PoC
  • 設計マネジメント
  • 技術選定
  • システム監視
  • プロジェクト
  • 審査
  • QA/Quality Assu...
  • SaaS
  • 内部統制
  • 情報セキュリティ
  • 要件定義
  • 導入支援
  • ChatGPT
  • アーキテクチャ設計
  • プロダクトマネージャー
  • 開発マネジメント
  • 開発プロジェクト
  • 開発ディレクション

  株式会社エニトグループ東京都渋谷区

  ユーザー数2,000万人以上/グローバルに展開するコンシューマサービスにおけるVPoT（CTO候補）気になる

  もっと見る

  仕事内容

  テクノロジーサイドの責任者として、 グループを横断した戦略立案から生成 AI 活用、データ利活用、新規事業開発、技術組織の横断整備など、 グループCEOや事業会社の開発チームと連携しながらグループ全体の技術的な整備、向上、飛躍を担っていただくポジションになります。 複数のプロダクトを横断したIT戦略の設計から事業開発、新規プロダクトの拡充から生成AIの活用・導入やコーポレートITの統括まで、幅広い領域を管掌していただきます。 現在の取締役CTOが退任することが募集背景となっており、 今回のポジションにおいてはグループCTOというキャリアパスが望める魅力的な機会となっております。 ＜主な担当領域＞ ・グループ共通技術基盤の設計・導入推進 ・生成AI活用の組織横断展開（Copilot・Cursor等） ・SRE・QA・Securityなど横断ファンクションの整備 ・データ基盤戦略の推進 ・コーポレートIT・情報セキュリティの統括 ・新規サービスの技術支援

  求める能力・経験

  ・フルスタックエンジニアとしての開発経験 ・技術戦略、アーキテクチャ設計、または技術組織マネジメントいずれかの3年以上の実務経験 ・開発効率化/共通化を目的とした技術導入や仕組みづくりの主導経験 ・複数プロダクトにまたがる SRE・QA 基盤などの立ち上げ経験

  事業内容

  「出会いを社会インフラとして設計・進化させる」ことを目指し、 ・統計学や心理学を用いた深層心理に働きかけるようなマッチングを重視した若年層向けアプリの『with』と、 ・より深い価値観のマッチングを重視し、オンラインでの結構相談所の代替を目指すことで結婚を真剣に見据えた中年層から支持される『Omiai』 という国内トップクラスのシェアを誇る二つのサービスを擁しております。

• エージェント求人

  【コーポレートセキュリティエンジニア】製造系AI-SaaS系企業/年収550万円-1100万円

  550~1100万

  キャディ株式会社東京都台東区

  【コーポレートセキュリティエンジニア】製造系AI-SaaS系企業/年収550万円-1100万円気になる

  もっと見る

  仕事内容

  ミッション 　キャディでは「モノづくり産業のポテンシャルを解放する」をミッションに掲げています。私たちは産業の常識を変える「新たな仕組み」をつくり、モノづくりに携わるすべての人が本来持っている力を最大限に発揮できる社会を実現することを目指しています。 　コーポレートセキュリティエンジニアのミッションは、「高度化・巧妙化するサイバー脅威から会社の情報資産・業務継続性・信頼性を守るためのセキュリティ基盤を構築・運用し、全社の安全文化を推進すること」です。社内インフラに対する情報セキュリティ関連業務の設計・推進及びエンジニアリングによる技術的な施策の企画・実行を通じて、成長する事業と従業員の生産性を安全に支えます。また今後非常に重要な海外市場進出のための海外拠点を含めたグローバル全体でのセキュリティガバナンスを行っていきます。 業務内容 1）情報セキュリティ体制の構築・運用 コーポレート領域における情報セキュリティ戦略の策定・実行 社内システムやクラウド環境（Google Workspace, Microsoft 365等）におけるセキュリティ設計・アクセス管理・運用改善、EDR、SIEM、CASB、DLP等のセキュリティツールの導入・管理 セキュリティポリシー、ガイドライン、インシデントレスポンス計画の策定・更新・教育展開、認証・認可基盤（Microsoft Entra ID、SSO、MFA等）の運用と改善 2）インシデント対応とリスク管理 セキュリティインシデントの検知・分析・対応（脅威ハンティング、初動対応、根本原因分析含む） 外部脅威・脆弱性に関する脅威インテリジェンスの収集と対策の実行 定期的な脆弱性診断・ペネトレーションテストの計画と実施支援 各種監査（ISMS、SOC2、外部監査等）における技術面の対応 3）技術検証とセキュリティ文化の対外発信 新たなセキュリティ技術やフレームワーク（例：ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等）の情報収集とPoC（概念実証）の企画・実施 業界標準・ベストプラクティスに基づいた社内導入の検討・評価（セキュリティツール、認証基盤、監査基盤など） 自社のセキュリティ体制構築に関する知見の社外発信（テックブログ、カンファレンス登壇、勉強会などへの参加・主催） 社内の技術的な知見の体系化、ナレッジ共有（Confluence、GitHub、Notion等の活用） グローバルなセキュリティ動向への感度を高く保ち、社内施策に反映（業界団体、外部勉強会、フォーラム等への参加） 働き方・やりがい キャディのコーポレートセキュリティエンジニアは、セキュリティを「事業の足かせ」ではなく「競争優位性」として捉え、エンジニアリングの力で企業の信頼性と成長を支える重要なポジションです。ルールや制約を押しつけるのではなく、業務やプロダクトの理解を前提に、安全性と生産性の両立を実現する仕組みを自ら設計・実装します。 また、事業の拡大に伴い多様なセキュリティ課題が生じる中で、ゼロベースでの体制構築やツール導入、グローバル対応、社内文化の醸成といった幅広い領域にチャレンジできる環境です。

  求める能力・経験

  CADDiのミッション・バリュー・カルチャーへの共感 エンタープライズIT領域におけるセキュリティ施策の設計・実装・運用経験（社内向けシステム、インフラ、クラウドなど） セキュリティインシデント対応やログ分析、脆弱性管理の実務経験 部門横断のプロジェクトにおいて、関係者と協力し成果を出した経験 実効性あるセキュリティルールや仕組みを、現場に定着させた経験

  事業内容

  ■事業内容： 製造業データプラットフォーム「CADDi Drawer」 CADDi Drawerは、2022年にAI類似図面検索機能を搭載した図面データ活用クラウドとしてローンチしたプロダクトです。 今後は製造業におけるあらゆるデータを解析・関連付け、インサイトを抽出することで、人間の生産活動をより高度化するデータプラットフォームとして進化していきます。

• エージェント求人

  コーポレートITサービス部 セキュリティ担当

  800~1300万

  エンタメ・ゲーム事業を軸に海外展開を広げるプライム上場のIT企業東京都渋谷区, 東京都渋谷区, 東京都渋谷区

  コーポレートITサービス部 セキュリティ担当気になる

  もっと見る

  仕事内容

  【業務概要】 コーポレートIT部門におけるセキュリティ推進の中核メンバーとして、エンドポイントセキュリティの運用、脆弱性管理、セキュリティポリシーの運用・改定を中心に担当いただきます。 部門間調整を行いながら、業務委託メンバーへの指示・管理も含めたチーム運営にも携わっていただきます。 社内の事についてはここに相談すれば何とかしてくれるという立場の部署ですので、影響範囲が広く柔軟な対応を求められる仕事です。 【業務詳細】 ・AIを活用したセキュリティアラートの分析・対応体制の運用・改善 ・セキュリティ運用の自動化・効率化の推進（AI活用含む） ・SIEM/ログ分析基盤を活用した監視・調査 ・情報セキュリティ管理規程およびガイドラインの運用・改定推進 ・関連部門との連携（インシデント対応、ポリシー協議、監査対応等） ・業務委託メンバーへの業務指示・進捗管理・品質管理 ・グループ会社を含むセキュリティ施策の展開支援 ・IT基盤やデバイス管理に関わるセキュリティ観点での助言・改善 ・その他、部内で発生するIT課題へのセキュリティ知見を活かした対応 【役割・ミッション】 ・コーポレートITサービス部におけるセキュリティ実務の中核を担い、チームで連携しながら施策の優先順位付けと実行をリードすること ・属人化しない、再現性のあるセキュリティ運用体制を構築すること ・関連部門との信頼関係を築き、部門横断でセキュリティレベルの向上に貢献すること 【仕事のやりがい】 ・約2,000名規模の従業員が利用するIT環境のセキュリティを、ポリシー策定から技術的な運用まで一貫して携われます ・セキュリティに閉じず、SaaS運用やIT基盤など隣接領域にも関与でき、コーポレートIT全体を見渡す視野を持てます ・幅広いサービスや技術に触れることができます。 ・自由裁量の範囲が広く、裁量権をもってプロジェクトを推進することができます ・ボトムアップの文化が強く、社員の「はたらく環境」に自分の意見を反映させることができます。 ・グループ会社も含め、すべての事業体と関わりを持つことができます。 【募集組織：コーポレートITサービス部について】 従業員が最大限のパフォーマンスを発揮できるように、業務で使用するITツールやインフラ環境の整備、そしてユーザーサポートを提供しています。 社内のことについては「まずこの部署に相談すれば解決できる」という信頼があります。そのため、守備範囲が広く、柔軟な対応能力が求められる仕事です。 組織は常駐スタッフ60名 (直雇用24名、委託・派遣36名) で構成されています。 【募集背景】 セキュリティ担当者の欠員に伴い、当該領域をリードできる人材を募集します。 従来の役割をそのまま引き継ぐのではなく、事業環境やセキュリティ脅威の変化を踏まえてポジションの役割を再定義したうえでの募集です。 コーポレートITの立場からセキュリティ施策を主体的に推進し、他部門とも連携しながら実務を牽引できる方を求めています。 【環境】 ・サービス：Okta、Microsoft Entra ID、Google Workspace、Dropbox、Jamf Pro、Microsoft Intune、kintone、Slack、Atlassian Cloud、Robin、OfficeSpace、Microsoft 365 ・AIツール：ChatGPT、Gemini Enterprise、Github Copilot、Claudeなど ・開発言語：Python、GAS、シェルスクリプト ・セキュリティ： EDR, SIEM, MDM等のセキュリティツール全般 ・デバイス：Mac、Windows ・インフラ：AWS、Google Cloud、Microsoft Azure"

  求める能力・経験

  ■必須 ・コーポレートIT部門またはそれに準ずる環境でのセキュリティ実務経験が5年以上ある方 ・セキュリティ運用設計または体制構築の経験 ・利害関係が異なる相手とも信頼関係を築きながら、自ら主体となって周囲を巻き込み、課題解決に取り組んだご経験のある方 ■歓迎 ・セキュリティ施策の企画・推進をリードしたご経験 ・情報セキュリティ規定・ガイドラインの策定または改定に携わった経験" ・運用作業の自動化・効率化経験 ・EDR製品の運用経験（アラート対応・調査を含む） ・SIEM/ログ分析基盤の運用経験 ・脆弱性管理やパッチ運用の設計・運用経験 ・ISMSの導入・運用・維持に関わった経験 ・SaaSのセキュリティ評価やクラウドサービス選定に関わった経験 ・IdP（Okta、Entra ID等）やMDM（Intune、Jamf等）の運用経験 ・業務委託や外部パートナーへの指示・管理の経験 ・セキュリティ分野での高度資格を所持（CISSP等）

  事業内容

  ■デジタルエンターテインメント 累計6200万ダウンロードを誇るモバイルゲームなどのIPを主軸に、アニメ、映像コンテンツ、リアルイベントなどメディアミックスな展開をしている主力事業。 ■ライフスタイル 家族の写真共有アプリやサロンスタッフとユーザを繋ぐプラットフォーム、SNSサービスを展開。 ■スポーツ サッカーチームやバスケットボールチームの運営や公営競技関連事業を展開。 ■投資 既存事業とのシナジー、新規事業の創出を目指した投資やM＆Aを展開。

• エージェント求人

  【ラクスル】セキュリティ責任者（金融事業）

  1000万~

  • パートナー
  • 担当者
  • マネージャー
  • 事業責任者
  • 提案
  • 物流
  • 監査
  • 開発
  • リスク評価
  • クラウド
  • 情報セキュリティ
  • システム開発

  ラクスル東京都港区

  【ラクスル】セキュリティ責任者（金融事業）気になる

  もっと見る

  仕事内容

  ポジションについて ラクスルグループの新規事業である「ラクスルバンク（金融事業）」の立ち上げに伴い、専任のセキュリティ担当者を募集します。 RAKSULは、テクノロジーの力を使って「中小企業の経営課題の解決」に取り組んできました。 印刷や物流といった既存事業に加え、金融という領域も、中小企業が十分な価値提供を受けられていない現実があります。そこに大きなビジネスチャンスと社会貢献の可能性を感じ、中小企業向けの金融プラットフォームの提供を開始します。 本ポジションでお任せしたいのは「銀行としての絶対的な堅牢性」と「テック企業としての利便性・スピード」という要素を両立させるセキュリティ基盤の構築です。 セキュリティグループ（本社）に所属しながら、事業の最前線（バンク部門）へ深く入り込み 技術責任者や事業責任者と共に「攻めと守り」の設計図を描く、極めて裁量の大きいポジションです。 現在情報セキュリティグループのマネージャーが担当をしている本領域を専任でご担当いただける方を募集します。 具体的な業務内容 金融領域のセキュリティに関する知見を基に、ビジネス要件とセキュリティ要件のブリッジを行います。 金融ガバナンスの構築と運用 銀行法、FISC安全対策基準、および金融分野のサイバーセキュリティに関するガイドラインに基づいた、ラクスルバンク独自のセキュリティ管理態勢（規程・細則）の策定・運用。 リスクアセスメントの主導 新機能リリースや外部サービス連携時における、金融特有のリスク（なりすまし、不正送金、マネロン関連のシステムリスク等）の特定と対策提案。 高度な委託先管理 クラウド事業者やシステム開発パートナーに対する、金融水準のセキュリティ監査およびリスク評価の実施。 当局・外部ステークホルダー対応 金融庁による報告徴求命令、立入検査、あるいは所属銀行等による外部監査への対応と、それらに必要なエビデンス管理の体系化。 CSIRT/レジリエンス体制の整備 万が一のインシデント発生時に備えた、金融当局への速報体制やBCP（事業継続計画）との連携、およびサイバー演習の企画。

  求める能力・経験

  必須要件 プロジェクトマネジメントの経験（3年～） 金融機関（銀行・証券・決済等）またはFinTech企業でのセキュリティ企画、リスク管理、またはシステム監査の経験（3年以上） 脆弱性診断の実施・主導経験 サプライチェーンを含めたセキュリティガバナンスに関する専門知識 Fintech / ITに関するソフトウェア・SaaS/IaaSにおけるセキュリティ専門の知識 セキュリティ施策に関するアイデアやプロジェクトの詳細な文書を作成および補足経験 監査・インタビュー経験 CASB・EDR（NGAV）等のセキュリティサービスの運用経験 FISC安全対策基準、および金融分野の個人情報保護ガイドラインに関する実務的な理解。 第2線（リスク管理部門）としての立場から、開発・ビジネス部門と合意形成を行った経験 パブリッククラウド（AWS/GCP等）環境におけるセキュリティベストプラクティスの理解 金融/ Fintech / ITに関するソフトウェア・SaaS/IaaSにおけるセキュリティ専門の知識 開発者が使用するツールと技術（フロントエンド・バックエンド）に関するセキュリティ専門の知識

  事業内容

  -

• エージェント求人

  【代々木／社内SE】IT資産管理・ヘルプデスク対応など◆大和ハウスG◆年休125日／時差出勤制度あり

  363~586万

  • 部長/総括審議官
  • 携帯電話/PC/PC周辺機器
  • 社内ヘルプデスク
  • 課長/マネージャー
  • 師長/課長
  • 課長/参事官
  • 親会社/子会社会計基準統一
  • PC
  • 情報処理
  • マネジメント
  • プロジェクト
  • PC/Web
  • 提案
  • 課長
  • 教育
  • デスク業務
  • 部長
  • マニュアル作成
  • Microsoft Excel
  • Microsoft Word
  • 情報セキュリティ

  株式会社ダイスネクスト東京都渋谷区

  【代々木／社内SE】IT資産管理・ヘルプデスク対応など◆大和ハウスG◆年休125日／時差出勤制度あり気になる

  もっと見る

  仕事内容

  ■社内SE職（IT資産管理・ヘルプデスク）■ ＜業務内容＞ ・IT資産／インフラ運用：PC・iPhone・iPad等のキッティング、業務アカウント・情報資産管理 ・社内サポート：ヘルプデスク対応、トラブル時の切り分け、外部ベンダーとの連絡・折衝 ・標準化／教育：社内向けマニュアル作成、ITリテラシー向上のための勉強会企画・実施 ・企画／プロジェクト（将来的に期待）：社内導入システムの企画・比較検討、グループ会社との連携対応 インフラの基幹部分（ファイアウォール・外部回線等）は親会社系列の子会社が担当。 そのため大規模なインフラ構築よりも、グループ各所と調整・連携しながら社内環境を最適化していく役割が中心です。 ＜配属部署＞ 事業サポート部　情報システム課　　部長、課長、メンバー1名 現在は部長・課長のマネジメント層と、実務を担う派遣社員1名の体制です。 ＊働く環境＊ 効率・働きやすさを重視した風通しの良い職場で、業務改善の提案も大歓迎！ 時差出勤制度で通勤ラッシュを回避するなどライフスタイルに合わせた柔軟な働き方が可能です◎ PCの強制シャットダウンで長時間労働を会社全体で抑制しており、 年間休日125日とオンオフのメリハリをつけて長期的に活躍できる環境が整っています！ ＊このようなご経験をお持ちの方大歓迎＊ ◆基本情報技術者資格 ◆Microsoft 365（Microsoftアカウント）の管理実務経験 ◆コミュニケーション能力 ◆業務マニュアルや手順書の作成経験 ※本募集は職業紹介となりますのでスミリンビジネスサービス株式会社を通じて企業様へのご応募となります 【変更の範囲】会社の指定する業務

  求める能力・経験

  【必須】 ■ヘルプデスク・キッティング実務経験（3年以上） ■業務効率化や環境改善に対して、主体的に取り組める方 ■情報セキュリティに対する意識が高い方 【PCスキル】Word／Excel：中級

  事業内容

  ◆BIM・CIMコンサルティング事業 顧客のニーズに合わせたBIM・CIM導入のコンサルティング、運用支援、教育などを提供 ◆標準化業務事業 BIM・CIMデータを活用した建物の維持管理導入システムの構築、マニュアル策定等の運用支援 ◆DX推進事業 BIM関連APIツールの開発、海外ITベンダーとのツール開発コンソーシアム等、建築業界のDXを推進するためのコンサルティング ◆BIM：建築物の設計、施工、維持管理等あらゆる工程で3次元モデルによる情報一元管理を可能にする技術