タイミー_システム監査
500~900万
株式会社タイミー
東京都港区
500~900万
株式会社タイミー
東京都港区
システム監査
その他情報システム
情報セキュリティ
■仕事についての詳細: <募集背景> 社員数1,600名超の組織へと成長する中、全社横断でマネジメントシステムを運用し、あらゆるリスクを未然に防ぎながら円滑に事業を推進する枠組み作りが不可欠です。こうした背景から、システム・情報セキュリティ監査、その他業務監査及び内部監査室の高度化に寄与いただける方を募集します。 <業務内容> - システム監査、情報セキュリティ監査 【具体的な職務】 - 内部監査の企画、実施、フォローアップ(システム監査、情報セキュリティ監査、ITに係る業務監査など) - 内部監査室で発生するその他の業務 <ミッション> - 記載の業務内容を実施して頂きながら内部監査室の高度化に寄与して頂く事をミッションとする。 <期待する役割> - 内部監査メンバーとして各種監査活動におけるご活躍を期待します。 <配属先> - 内部監査室 現在内部監査室は2名で構成されており、室長1名、メンバー1名の組織となっており、3人目のメンバーとしてご参画いただきます。また、今後さらなる業務・組織の拡大を想定しております。
<必須要件> - アプリケーションの企画・設計・開発に関する業務経験3年以上 <歓迎要件> - サイバーセキュリティアーキテクトとしてのセキュリティ戦略企画策定のご経験 - セキュリティを考慮したパブリッククラウドにおける開発のご経験 - 各種サイバーセキュリティ関連のフレームワーク(NST、CSF等) - 脆弱性診断に関する何らかの業務経験(診断の実施/結果のレビュー等/開発者側の立場での改修対応等) - ISMS、NIST等に関する情報セキュリティのガイドライン、標準規格の知識 - セキュリティに関する資格の取得(CISSP、CCSP、CISM、CISA、又はIPAが実施する各種国家資格試験等) <求める人物像> - 社内外における調整に必要なコミュニケーション能力を持ち合わせている方 - スタートアップの様な変化のある環境の中、新しいチャレンジに自律的前向きに取り組む事ができる方 - 組織内外を含めチームワークができる方
6年制大学、4年制大学
500万円〜900万円
東京都港区
最終更新日:
700~1100万
■仕事についての詳細: <募集背景> 当社は「一人ひとりの時間を豊かに」というビジョンのもと、急成長を続けています。 この6年間で従業員数は1,632人(※2026年3月時点)を超え、さらなる従業員数の増加や拠点が変更・増加が見込まれております。 こうした成長を支えるため、従業員へのIT支援を担うコーポレートIT部門の重要性がますます高まっています。 今回の募集では、「従業員が本来の業務に集中できる環境作り」を担いつつ、最新の情報セキュリティ基準に基づいたIT環境の整備を推進していただける方をお迎えしたいと考えています。 特に近年では、ゼロトラストネットワーク(ZTNA)思想を基盤とした新しいSaaS製品の導入・運用が求められています。 このような変化に柔軟に対応し、急成長企業のIT基盤を一緒に構築していける方を募集します。 <部署構成> 7名(マネージャー:1名、メンバー:6名) ※正社員数のみ記載 <業務内容> 社内IT環境の最適化とセキュリティ強化を両立し、従業員が安心かつ効率的に業務を遂行できる環境を構築していただきます。 技術的対策フレームワークを用いた社内IT資産の管理運用、ZTNA思想に基づく新規SaaS製品の提案から導入、運用フローの策定等を担っていただく想定です。 <主にお任せしたい業務> 従業員の業務効率化を支えるIT施策の企画・実行 業務に専念できる環境を実現するための課題発見から解決策の提案・運用まで 例:社内ツール選定と導入、ヘルプデスクの運用改善 ゼロトラスト思想に基づくセキュリティの強化 ゼロトラスト関連製品(例:SASE、EDR)の選定、導入、運用 アカウントやアクセス権管理ポリシーの再設計と全社浸透 グローバル標準に基づいたIT資産管理 NISTやCIS Controlsに準拠した管理フレームワークの導入 各地の拠点やリモート環境に適したセキュリティ基準の策定 <提供できるご経験> 急成長企業ならではの変化に対応しながらIT基盤を構築する経験 最新のITセキュリティ技術やフレームワークを活用した業務効率化の実現 部署を超えたステークホルダーと連携し、全社視点でのIT戦略立案・実行に携わる経験 <主なSaaS/ツール> コミュニケーション: Slack, Zoom 業務管理: Google Workspace, Notion, Microsoft 365 デバイス管理: Jamf Pro, Intune セキュリティ: Okta, EDR製品(CrowdStrike, SentinelOneなど) など <技術スタック(主要な部分の抜粋)> 技術スタック(IT企画・ゼロトラスト環境版) ・ID・認証(IAM/SSO) Okta Okta Verify ・デバイス管理(MDM/UEM) Jamf Intune ABM(Apple Business Manager) ・サイバーセキュリティ関連 ゼロトラスト/ネットワークセキュリティ(EDR/SASE/SWG) NIST・CIS Controls準拠の管理運用 ・コラボレーション/業務基盤SaaS GoogleWorkspace Slack Notion Microsoft 365 Zoom Miro Anyflow Receptionist HENNGE DLP ・ネットワーク/拠点(LAN/Wi-Fi/機器) Cisco Meraki Safie 各種複合機 ・OS/プラットフォーム macOS / Windows / iOS / Android <当社で働く魅力> 成長機会 急成長企業ならではの変化の中で、全社規模のIT戦略をリードする経験が積めます。特に、ゼロトラストや最新のSaaSツールを活用した業務環境構築に携わることができるため、業界の最前線でスキルを磨くことが可能です。 社員ファーストな文化 「一人ひとりの時間を豊かに」というビジョンは社内にも浸透しており、従業員が本来の業務に集中できるよう、環境整備に力を入れています。その一環として、どのような働き方にも柔軟に対応できるIT基盤の構築を目指しています。 他社との差別化 当社は単なるIT管理ではなく、「事業成長」を支えるIT戦略を重視しています。たとえば、セキュリティ強化を通じてリモートワークの生産性を高めたり、最適なツール選定で従業員の負担を減らすなど、事業と従業員に直接的な価値を提供するIT部門を目指しています。
<必須要件> 以下いずれか2点以上を満たす方 全社利用SaaS(Slack/GoogleWorkspace/notion/等)の導入/運用/活用推進 MDMによる端末管理のご経験 拠点ネットワーク構築/運用 IaCによるSaaS製品管理のご経験 <歓迎要件> ゼロトラスト関連製品導入・運用のご経験 <求める人物像> タイミーのVision/Missionへ共感し、成長を楽しめる方 業務課題を解決するための手法を学び、社内に知識を伝搬できる方 ステークホルダーと建設的かつロジカルなコミュニケーションができる方
-
800~1100万
■仕事についての詳細: <ミッション> 情報システム部 / リスクセキュリティ管理Gにて、個人情報保護(PMS)に関わる、現状の運用状況の改善および推進を担っていただくポジションです。 <具体的な業務内容> PMS(Pマーク含む)の年間計画策定、運用設計、改善ロードマップ作成 Pマーク監査(内部監査)の実施、報告書作成、是正・予防措置(CAPA)のフォロー 被監査部門・リスク&セキュリティ・法務・情シス等との連携、論点整理と意思決定支援 規程・基準・手順・チェックリスト類の整備/改定(個人情報取扱い、委託先管理、ログ/アクセス、廃棄・保存等) 事故・インシデント時の初動支援(事実整理、影響評価、社内外連携、再発防止策の設計) 社内教育の企画・運営(入社時教育、役割別教育、e-learning、テスト、啓発施策) <魅力> 組織の立ち上げ期から関わることができ、全社横断的に取り組むことができます。 上場しており、かつ1000人を超え、各地に拠点がある規模の会社で、整備・運用を経験できます。 システムを内製開発しているため、サイバーセキュリティにおいて広く、深く関わることができます。
<必須要件> 個人情報保護推進やJIS Q 15001 等の標準化されたマネジメントシステムの導入、運用経験 個人情報に関わる事故の対応経験(事故の大小問わず) <歓迎要件> PPC / JIPDEC等、行政ないし審査機関での勤務経験 プロジェクトマネジメントの経験 ベンダーコントールの経験 システム・サービスやソリューション・フレームワークの導入経験 <求める人物像> 不確実性の高い状況においても、周囲と協調をしつつリーダーシップをとること 積極性を持ってステークホルダーと建設的なコミュニケーションが取れること チームメンバー・ステークホルダーと連携しながら課題解決にあたる姿勢を持つこと 理想を描き、自ら考え、自ら動き、率先して成果のために行動できること
-
600~900万
■仕事についての詳細: <ミッション> 情報システム部 / リスク&セキュリティ管理Gにて、情報セキュリティ(ISMS) / 個人情報保護 (PMS)に関わるマネジメントシステムの運用/改善を担っていただくポジションです。 <具体的な業務内容> 情報セキュリティ・個人情報保護に関わる、委員会の運用と改善 情報セキュリティ・個人情報保護に関わる、規格・規定類に準じた、管理策の推進・支援 情報セキュリティ・個人情報保護に関わる、教育の実施 インシデント管理やモニタリング 上記にまつわる、ステークホルダーとのコミュニケーション、プロジェクトマネジメント全般 <魅力> 組織の立ち上げ期から関わることができ、全社横断的に取り組むことができます。 上場しており、かつ1000人を超え、各地に拠点がある規模の会社で、整備・運用を経験できます。 システムを内製開発しているため、サイバーセキュリティにおいて広く、深く関わることができます。
<必須要件> 情報セキュリティ・個人情報保護等のマネジメントシステムの運用のご経験(1年以上) もしくは、上記運用の委託を受けたご経験(1年以上) Google Workspace / Slack / Notion などのITシステムを効率的に利用できること <歓迎要件> ISO 9000 / ISO/IEC 27000 / ISO 14000 / ISO 22300 / JSQ 15000 等の標準化されたマネジメントシステムの導入経験(導入時の役割不問) 定常的な事故対応の経験 内部監査業務の経験 規定類の策定経験 プロジェクトマネジメントの経験 会議体の運営と議事進行・関係部署との調整業務 ベンダーコントールの経験 システム・サービスやソリューション・フレームワークの導入経験 <求める人物像> 不確実性の高い状況においても、周囲と協調をしつつリーダーシップをとること 積極性を持ってステークホルダーと建設的なコミュニケーションが取れること チームメンバー・ステークホルダーと連携しながら課題解決にあたる姿勢を持つこと 理想を描き、自ら考え、自ら動き、率先して成果のために行動できること
-
645~679万
システム部門において、協会が所管するシステム全般を対象に、システムの企画、開発推進、運用・保守、情報セキュリティ対策、社内IT環境の企画・運用など、システム部門が担う業務全般を担当いただきます。 【詳細】 ・所管するシステム全般に対するセキュリティ対応の企画、実行等 ・所管するシステム全般の企画、開発推進、運用保守等 ・システム開発プロジェクトにおける案件推進、ユーザーとの折衝・調整、外部委託先業者管理等 ・要件定義や設計等、システム開発における各工程での成果物作成、レビュー対応、進捗管理等 ・社内におけるシステムに関する教育・研修・活用促進の対応等
【歓迎】 ・システム開発会社としての上流工程のご経験(顧客との折衝、要件定義工程、開発案件のプロジェクトマネジメントなど) ・事業会社のIT企画部門としての上流工程のご経験(システム企画、RFP、ベンダーやユーザ部門との折衝など) ・損保業界、金融業界、行政での勤務経験。当業界での事務企画、多様なステークホルダーとの折衝などのご経験
■損害保険の普及啓発・理解促進に資する事業■損害保険契約者等からの相談対応、苦情・紛争の解決に資する事業■損害保険業の業務品質の向上、基盤整備に資する事業■事故、災害および犯罪の防止・軽減に資する事業
900~1260万
当社の情報セキュリティ業務を主担当として、全社およびグループ会社に関わるセキュリティ施策の企画から実行までを担っていただきます。重要インフラを支える企業として、実務と仕組みの両面からセキュリティ体制の高度化を進めるポジションです。 ○全般 ・情報セキュリティ対応方針の策定・改定、メンバーの育成・マネジメント 2~5名程度 ○情報セキュリティ対応 ・グループ内情報セキュリティ教育戦略の策定・実施、情報セキュリティ事故発生時のインシデント対応・社内外対応、法令や省令等の更改に合わせた社内規程の作成・改定 ○セキュリティリスクマネジメント ・社内やグループ会社における組織・システムのセキュリティリスクアセスメントによるリスク管理と低減策の検討 ○社内セキュリティコンサルティング ・ペネトレーションテスト等実施支援、システム開発過程におけるセキュリティ面からの審査や開発者への助言、システム開発に関するセキュリティ規程の策定・改訂 〇セキュリティインシデント、インテリジェンス対応 セキュリティインシデント発生時の対応、及びセキュリティ情報収集分析(脆弱性、攻撃、インテリジェンス、内部脅威等)
以下、すべて必須 ・マネジメント経験(経験年数2年以上)を有する方 ・情報セキュリティに関わる業務経験を有する方(業界不問、経験年数2年以上) ・システム開発やネットワーク構築・運用等の業務経験を有し、情報セキュリティ業務に携わりたい意欲がある方
-
500~800万
【募集背景】 グローバル展開の本格化に向け、世界本部としての土台強化のため増員となります。 【職務内容】 国内外で15000店舗以上あるIT資産の管理効率化とPCサポートの業務効率化、運用改善の企画立案をお任せします。現場に適切なシステムが揃っているのかなど、日々増えゆくIT資産の管理とキッティングの運用改善等をお任せします。 【具体的には】 業務は申請書をベースに行います。グループ全体の社員から届くPC準備依頼、ソフトウェアサポートなどの問い合わせ対応をお任せします。その後はキッティングやトラブルシューティングなどに関する効率的な管理方法を、社外との交渉を通じて管理する業務もお任せします。 【職種の魅力】 ・国内外15000店舗以上を支える大規模IT資産管理に携われます。 ・グローバル展開を支える世界本部機能の強化に関われます。 (求人ID:436096)
【必須】 ・IT資産管理・PCサポートの運用効率化・改善のご経験
【事業内容】 フードサービスチェーンの経営、販売システム・食材加工システムの開発 ■店舗数:15419店舗 ■グループ会社数:169社 ■従業員数:195806人 ※2025年3月期時点・ゼンショーホールディングスグループ全体 【関連会社】 ■国内:株式会社すき家/株式会社なか卯/株式会社ココスジャパン 他
800~1200万
【組織概要】 弊社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。 【採用背景】 弊社がコアビジネスとしている金融領域において、企業が抱える膨大な顧客データや金融資産を狙ったサイバー攻撃は高度化しており、セキュリティ対策の重要性は年々上がっています。 弊社においてもそれは例外ではなく、より顧客のサービスをセキュアなものにするため、セキュリティの専門性を有した人材を外部より採用したいと考えています。 【業務内容】 セキュリティチームでは、弊社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの運用保守および新規セキュリティサービスの企画、開発を担当頂きます。 また、これら業務の遂行に必要なインターネット取引システムの運用チームとその先のお客様や、ソリューション提供ベンダとの調整などもご担当頂きます。 ◆主な担当業務 インターネット取引システム向け新規セキュリティサービスの企画、開発 インターネット取引システム向けセキュリティサービスの運用、保守 顧客要望等に基づくログ分析 インシデントレスポンス 上記に関連した、対システム運用チーム、対顧客説明、調整 セキュリティソリューション提供ベンダのベンダコントロール ◆担当頂く可能性のある業務 社内セキュリティマネジメントシステムの維持管理、および向上 顧客向けシステム新規構築時のセキュリティレビュー ※(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務 【本ポジションの魅力】 複数の弊社インターネット取引システムにまたがって提供されている、各種セキュリティサービスの様々な運用、保守業務やログ分析、インシデントレスポンス、およびそれらに関連する顧客やベンダなどの対外調整までを担当頂きます。 これにより各種セキュリティソリューションや、AWS等のパブリッククラウドのセキュリティサービスに関する取扱いスキルを習得するとともに、対客説明、調整などのコミュニケーションスキルを活用、ブラッシュアップすることができます。 また、新規のセキュリティサービス開発においては、企画、ソリューション選定、PoC、システム構築、プロセス構築など、必要なすべての工程を通しで担当頂けます。 これは、新規サービスのアイディアを具体化する、ソリューション選定やPoC、システム構築等を通じて、新規のテクノロジに触れられるなど、候補者の興味に応じた様々な魅力を感じて頂ける業務です。
必須(MUST) 下記いずれかに関連する業務を1年以上経験している方 ・中~大規模セキュリティサービスインフラ構築経験や運用管理経験 ・MSS、xSP事業者でのセキュリティサービスインフラ構築経験や運用管理経験 ・MSS、xSP事業者でのセキュリティサービス企画や開発経験 歓迎(WANT) ・クラウド基盤(AWS、Azure、etc.)のインフラ構築経験や運用管理経験 ・セキュリティ資格(情報処理安全確保支援士、CISSP、CISA、CEH、OSCP、etc.)保持
-
500~800万
特定の部門に閉じることなく、全社の生産性向上を技術サイドからリードしていただきます。 ■業務の自動化・システム化:各SaaS(バクラク, Slack, Notion等)のAPIを活用した サービス間連携の設計・開発/iPaaS(Zapier等)やスクリプト(Python, GAS等)を用いたワークフローやツールの構築■AI・最新技術の導入と定着:LLM(ChatGPT/Gemini等)やAIエージェントを実業務に組み込み、全社の生産性を劇的に向上させる施策の推進/IT環境の最適化■業務プロセスのヒアリング、要件定義、技術選定、および実装/認証やデータ連携を意識した、セキュアで効率的な環境構築
【必須】■アプリケーションの開発、またはシステム構築の経験■言語(Python, Go, GAS等)を問わず、APIを用いたデータ連携の実装経験がある方 ■要件定義・調整スキル:ビジネスサイドの要望を抽象化し、システム仕様へ落とし込める方■生成AIの日常的な活用経験: ツール利用だけでなく、業務への組み込みに関心がある方 【歓迎】■iPaaS(Zapier, Make, Power Automate等)を用いた自動化経験■データベースの基礎知識やSaaS間のデータクレンジングやETL処理への理解■小規模なプロジェクトやチームをリードしたリーダーシップ経験
・「Findy」・「Findy Freelance」・「Findy Team+」・「Findy Tools」・「Findy Conference」