◆【ITサービス】セキュリティ担当（セキュリティ業務未経験者可）◆

条件の近いおすすめ求人

• 企業ダイレクト

  【1027786/楽天生命保険】ITリスク・情報セキュリティスペシャリスト

  800~1200万

  楽天グループ株式会社東京都港区

  【1027786/楽天生命保険】ITリスク・情報セキュリティスペシャリスト気になる

  もっと見る

  仕事内容

  楽天生命のITセキュリティ全般の業務およびITリスク全般の管理を担当します。また、セキュリティアセスメントの計画やITリスクの各種プロセスにおける企画推進も担当いただきます。 ■ITリスクに関する企画立案およびリスク評価■システムインシデント管理■情報セキュリティポリシー、規程、マニュアルの策定と保守■脅威情報、脆弱性情報の収集と対策プロセスの構築と管理■情報セキュリティインシデント対応と管理プロセスの構築、改善■ITシステム、情報資産の管理、監査、リスク分析、脆弱性診断■個人情報保護対策の策定、導入■データガバナンスに関する企画推進

  求める能力・経験

  【必須】ITセキュリティ関連業務経験5年以上 【採用背景】 事業拡大ならびにエンジニアの内製化の推進に伴う増員採用です。現在正社員3名、パートナー2名の組織となっており、システムのインシデント管理や経営層へのセキュリティに関連する企画提案なども担えるような方を募集しております。

  事業内容

  ■インターネット・FinTech(金融)など、多岐にわたる分野でのサービス提供 ※楽天会員を中心としたメンバーシップを軸にサービスと有機的に結びつける事で、独自の「楽天エコシステム(経済圏)」を形成しています。

• 企業ダイレクト

  【1026487/楽天ペイ】サイバーセキュリティ管理スタッフ

  600~1000万

  楽天グループ株式会社東京都港区

  【1026487/楽天ペイ】サイバーセキュリティ管理スタッフ気になる

  もっと見る

  仕事内容

  本ポジションでは、プロダクト開発本部内および他部門と連携しながら、サイバーセキュリティ全般の体制強化、セキュアバイ・デザインの推進、セキュリティ人材の育成をリードしていただきます。 金融業界や特定重要インフラ事業に関連する法規制やガイドライン（例：FISC、PCI DSS、ISMSなど）への対応をリードし、規程類の整備や情報セキュリティ部や内部・外部監査などのサポートを行います。 【具体的には】■セキュリティ戦略の策定と実行　■セキュリティアーキテクチャの設計と導入　■脆弱性管理とリスクアセスメント　■セキュリティインシデント対応　■セキュリティ教育と啓発活動など

  求める能力・経験

  【必須】■情報セキュリティまたはサイバーセキュリティ分野での3年以上の実務経験　■TOEIC600点前後に相当する英語力 【採用背景】情報セキュリティの部署とは独立して、サイバーセキュリティ専門の組織を設立するにあたり、専門的視点で組織をリードする人材(スタッフレベル)を募集しております。 【魅力】新設部署で今後の部署の方向性を考えられる裁量が大きい業務です。また金融庁が求めるサイバーセキュリティガイドラインに基づいた高いセキュリティレベルの構築に携われることができます。

  事業内容

  ■インターネット・FinTech(金融)など、多岐にわたる分野でのサービス提供 ※楽天会員を中心としたメンバーシップを軸にサービスと有機的に結びつける事で、独自の「楽天エコシステム(経済圏)」を形成しています。

• エージェント求人

  【シンプレクス】セキュリティエンジニア｜インシデント対応｜セキュリティサービス企画

  800~1200万

  • アーキテクチャ設計
  • 見積もり
  • セキュリティ対策
  • コンサルティング業務
  • マネジメント
  • インシデントレスポンス
  • 運用保守
  • AWS
  • PoC
  • 開発
  • クラウド
  • 顧客説明
  • 分析
  • 維持管理
  • 情報処理
  • Azure

  シンプレクス・ホールディングス株式会社東京都港区

  【シンプレクス】セキュリティエンジニア｜インシデント対応｜セキュリティサービス企画気になる

  もっと見る

  仕事内容

  ■組織概要 シンプレクス・ホールディングス株式会社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。 ■採用背景 シンプレクス・ホールディングス株式会社がコアビジネスとしている金融領域において、企業が抱える膨大な顧客データや金融資産を狙ったサイバー攻撃は高度化しており、セキュリティ対策の重要性は年々上がっています。 シンプレクスにおいてもそれは例外ではなく、より顧客のサービスをセキュアなものにするため、セキュリティの専門性を有した人材を外部より採用したいと考えています。 ■業務内容 セキュリティチームでは、弊社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの運用保守および新規セキュリティサービスの企画、開発を担当頂きます。 また、これら業務の遂行に必要なインターネット取引システムの運用チームとその先のお客様や、ソリューション提供ベンダとの調整などもご担当頂きます。 【主な担当業務】 ・インターネット取引システム向け新規セキュリティサービスの企画、開発 ・インターネット取引システム向けセキュリティサービスの運用、保守 ・顧客要望等に基づくログ分析 ・インシデントレスポンス ・上記に関連した、対システム運用チーム、対顧客説明、調整 ・セキュリティソリューション提供ベンダのベンダコントロール 【担当頂く可能性のある業務】 ・社内セキュリティマネジメントシステムの維持管理、および向上 ・顧客向けシステム新規構築時のセキュリティレビュー ※（雇入れ直後）システムの開発及びコンサルティング（変更の範囲）会社の定める業務 ■本ポジションの魅力 複数の弊社インターネット取引システムにまたがって提供されている、各種セキュリティサービスの様々な運用、保守業務やログ分析、インシデントレスポンス、およびそれらに関連する顧客やベンダなどの対外調整までを担当頂きます。 これにより各種セキュリティソリューションや、AWS等のパブリッククラウドのセキュリティサービスに関する取扱いスキルを習得するとともに、対客説明、調整などのコミュニケーションスキルを活用、ブラッシュアップすることができます。 また、新規のセキュリティサービス開発においては、企画、ソリューション選定、PoC、システム構築、プロセス構築など、必要なすべての工程を通しで担当頂けます。 これは、新規サービスのアイディアを具体化する、ソリューション選定やPoC、システム構築等を通じて、新規のテクノロジに触れられるなど、候補者の興味に応じた様々な魅力を感じて頂ける業務です。

  求める能力・経験

  ■必須経験 下記いずれかに関連する業務を1年以上経験している方 　・中～大規模セキュリティサービスインフラ構築経験や運用管理経験 　・MSS、xSP事業者でのセキュリティサービスインフラ構築経験や運用管理経験 　・MSS、xSP事業者でのセキュリティサービス企画や開発経験 ■歓迎経験 ・クラウド基盤（AWS、Azure、etc.）のインフラ構築経験や運用管理経験 ・セキュリティ資格（情報処理安全確保支援士、CISSP、CISA、CEH、OSCP、etc.）保持

  事業内容

  メガバンクや証券会社などの金融機関向けに特化したITコンサルティングとシステム開発を主力とする企業です。戦略立案から設計、開発、運用・保守までを一気通貫で自社完結するトータルソリューションを提供しています。

• エージェント求人

  タイミー_内部統制・業務監査

  500~900万

  • 室長/調査官
  • マネジメント
  • 内部統制監査
  • 内部監査
  • 監査
  • 内部統制
  • 業務監査
  • CPA/cost per ac...
  • リスク評価

  株式会社タイミー東京都港区

  タイミー_内部統制・業務監査気になる

  もっと見る

  仕事内容

  ■仕事についての詳細: ＜募集背景＞ 社員数1,600名超の組織へと成長する中、全社横断でマネジメントシステムを運用し、あらゆるリスクを未然に防ぎながら円滑に事業を推進する枠組み作りが不可欠です。こうした背景から、内部統制監査、その他業務監査及び内部監査室の高度化に寄与いただける方を募集します。（その他の監査のご経験のみの方も大歓迎です。） ＜業務内容＞ ・内部統制監査、業務監査 【具体的な職務】 - 内部監査の企画、実施、フォローアップ（内部統制監査 / J-SOX監査、業務監査など） - 内部監査室で発生するその他の業務 ＜ミッション＞ - 記載の業務内容を実施して頂きながら内部監査室の高度化に寄与して頂く事をミッションとする。 ＜期待する役割＞ - 内部監査メンバーとして各種監査活動におけるご活躍を期待します。 ＜配属先＞ - 内部監査室 現在内部監査室は2名で構成されており、室長1名、メンバー1名の組織となっており、3人目のメンバーとしてご参画いただきます。また、今後さらなる業務・組織の拡大を想定しております。 ＜やりがい・魅力＞ - 一定のご経験後は監査の企画から実施まで一気通貫で担当できます。 - 社長の直下組織であり、経営に近い環境で業務を遂行することが可能です。 - 急拡大中の弊社では海外展開もしており、幅広いフィールドでご活躍いただけます。

  求める能力・経験

  ＜必須要件＞ 2年以上の監査業務のご経験 ＜歓迎要件＞ CIA、CPA、CISAなどの監査資格 全社的なリスク評価のご経験 ＜求める人物像＞ - 社内外における調整に必要なコミュニケーション能力を持ち合わせている方 - スタートアップの様な変化のある環境の中、新しいチャレンジに自律的前向きに取り組む事ができる方 - 組織内外を含めチームワークができる方

  事業内容

  -

• 企業ダイレクト

  田町【内部統制/US-SOX推進】日本発の半導体メモリメーカー_H2626

  1250~1300万

  

  キオクシア株式会社東京都港区

  田町【内部統制/US-SOX推進】日本発の半導体メモリメーカー_H2626気になる

  もっと見る

  仕事内容

  US-SOX（米国財務報告内部統制）導入に向けた方針策定、仕組みの構築、および外部監査人との折衝業務において、組織のリーダークラスとして以下のような業務をお任せします。 ■グランドデザインの策定/企画立案:ADR上場に向けたUS-SOXの評価計画/基本方針策定、マイルストーン設計　■業務プロセス可視化と指導/統括:国内外グループ会社に対し、業務記述書、フローチャート、RCMなどの作成・更新に関する指導/進捗管理　■評価の実施とガバナンス再構築:不備が発見された場合は業務プロセス改善・再構築推進　■外部監査人との折衝:外部監査人(監査法人)と各種調整・ネゴシエーションの主導　等

  求める能力・経験

  【いずれも必須】 ■上場企業または監査法人等において、US-SOX（少なくともJ-SOX）の内部統制評価・文書化・不備改善に関する実務経験をお持ちの方 ■ビジネスレベルの英語力（海外グループ会社とのメールでの情報収集、文書読解、簡単なコミュニケーションが可能なレベル）をお持ちの方 【歓迎】 ■IPO（新規公開株）準備企業、または上場企業での内部統制の立ち上げ・再構築を主導した経験をお持ちの方 ■日商簿記検定2級以上、公認内部監査人（CIA）、米国公認会計士（USCPA）、内部統制実務士などの資格をお持ちの方

  事業内容

  メモリ及び関連製品の開発・製造・販売事業及びその関連事業

• エージェント求人

  Accenture-テクノロジー本部　1day選考会

  600万~

  アクセンチュア株式会社東京都港区

  Accenture-テクノロジー本部　1day選考会気になる

  もっと見る

  仕事内容

  •世界49ヵ国150都市以上に展開し、140,000名以上のコンサルタントを抱える、グローバル最大級のコンサルティング会社。 •経営コンサルティングから情報システム構築、アウトソーシングまで、クライアント企業の収益向上に関わる全てのサービスを総合的に提供。 •世界統一の方法論と人材を提供することで、常に世界のベストプラクティスを提供。 •東京オフィスのクライアントは日本国内の業界トップクラス、グローバル企業も多い。

  求める能力・経験

  IT経験 or ITコンサルティング経験1~2年以上

  事業内容

  -

• エージェント求人

  運用・保守経験を活かしてIT監査へ｜未経験から専門職へキャリアチェンジ可能

  600~800万

  • 提案
  • IT統制
  • 担当者
  • ヒアリング
  • 資料作成
  • 運用保守
  • 監査
  • リスク評価

  BIG4グローバル監査法人東京都千代田区

  運用・保守経験を活かしてIT監査へ｜未経験から専門職へキャリアチェンジ可能気になる

  もっと見る

  仕事内容

  IT監査・ITリスク評価業務のサポートからスタートし、段階的に専門性を高めていただきます。 ・システムや業務フローに関するリスク評価の補助 ・設計書、運用手順書、申請書などのレビュー ・アクセス権限、ログ管理状況の確認 ・クライアント担当者へのヒアリング ・監査報告資料、レビュー資料の作成 ・IT統制やセキュリティ体制に関する改善提案のサポート 経験に応じて担当領域を調整するため、監査未経験の方でも無理なくスタートできます。

  求める能力・経験

  ・システム運用、保守、テクニカルサポートいずれかの経験

  事業内容

  -

• エージェント求人

  【TC＆S／コンサルタント】セキュリティコンサルタント

  700~1400万

  株式会社ＮＴＴデータ東京都江東区

  【TC＆S／コンサルタント】セキュリティコンサルタント気になる

  もっと見る

  仕事内容

  【募集背景】 お客様にとってサイバーセキュリティ対策やセキュリティガバナンスの強化が近年ますます重要な経営課題となっている中、 セキュリティを含む幅広いリスクコンサルティング領域にてご経験をお持ちの方を募集し、日本のセキュリティ市場をリードするチームを一緒に作っていきたいと考えております。 ※組織について 当チームは、個人情報保護や内部不正対策等様々な観点からのリスクアセスメント、中長期のセキュリティ戦略策定等、多岐にわたるトピックに対応し、お客様の組織やシステムに対して高度なセキュリティ専門知識を活かしたコンサルティングを提供しております。 【お任せしたい業務】 セキュリティに関する経営アジェンダを起点としたコンサルティングおよび新規セキュリティサービス企画に携わっていきただきます。 以下のようなテーマでコンサルタントとしてご活躍いただくことを想定しています。 ＜コンサルティングテーマ事例＞ ・アセスメントによるセキュリティ対策状況の可視化 ・中長期でのセキュリティ対策ロードマップ策定、伴走支援 ・グローバルでのセキュリティガバナンス強化支援 ・情報セキュリティポリシー策定 ・セキュリティ教育施策支援 【NTTデータが実現してきたセキュリティ領域での実績】 ・55か国/19万人が利用する自社ゼロトラスト環境を構想/設計/構築（世界最大規模） ・グローバルトップクラスのGlobal CSIRTを有し、全世界/全拠点のシステム利用ログを取得/分析し、24時間365日のリアルタイム監視運用を実現 ・アナリストからも「世界的に稀有、マーケットから第一人者として認識」と評価 ・国内/海外問わず、複数リーディングカンパニーへのセキュリティコンサル実績有り 【アピールポイント（職務の魅力）】 ◆一気通貫での価値提供 ・セキュリティソリューションの導入・構築、運用あるいはインシデント対応を担うデリバリ組織と一体となって対応 -システムインテグレーションにおいて実績と信頼を積み上げているNTTデータだからこそ、上流特化型のコンサルティングと一線を画した実現性の高いセキュリティソリューションの提案・実行まで責任もってやり遂げることができます。 ◆多様・柔軟なキャリアパス ・個⼈のキャリア観を尊重する⾵⼟があり、専門性を活かしさらに伸ばしたい方、幅広い経験を積みたい方どちらも歓迎 -当社のセキュリティビジネスは超上流の検討から実装に近いフェーズまで、あらゆる業界‧企業に対して多様な切り⼝で幅広く担当していただくため、様々なキャリアを叶える幅がございます。 -将来的に同じチーム内で業務や職種を変えることはもちろん、実装よりのデリバリ部隊や社内のセキュリティを担うCSIRT部隊への異動の道も開けており、キャリア柔軟性の⾼さはセキュリティ業界でもトップクラスと⾃負しています。 ◆自由度の高い働き方 ・豊洲本社への出社とリモートワークを組み合わせたハイブリッドな働き方やフレキシブルタイム勤務を活用し、ワークとライフのメリハリをつけて働く社員が多数在籍 ・プロジェクトワークのため繁忙期はあるものの、通常の残業時間は10〜20時間程度、平均して30時間弱 -これまで多忙で⾃⼰研鑽の時間やプライベートを充実されることができなかったという⽅や、24/365の対応をしてきて⼼⾝が疲れたという⽅も、当社では安定した働き⽅が可能です。 【参考情報】 『【リーダー対談】コンサルタントとスペシャリストが語る、経営課題としてのセキュリティに携わる意義』 https://www.nttdata.com/global/ja/recruit/uptodata/articles/5274/ 『漠然と抱いた“大きな仕事”への憧れ。その思いは海を越え、世界基準のセキュリティ対策を推進する立場へ』 https://www.nttdata.com/global/ja/recruit/uptodata/articles/5096/ 『NTTデータに優秀なデジタル人財が集まる理由－IT技術社員編－』 https://www.nttdata.com/global/ja/recruit/uptodata/articles/3081/ 『「グローバルNo.1」を目指す組織で技術力を磨き、キャリアを築く』 https://www.nttdata.com/global/ja/recruit/uptodata/articles/2478/ 『組織力と技術力のかけ合わせで実現するハイレベルのセキュリティ』 https://www.nttdata.com/global/ja/recruit/uptodata/articles/2659/

  求める能力・経験

  【必要条件】 ■求める経験・スキル・知識 ・セキュリティに対して強い興味‧関⼼があり、それを裏付ける⾃⼰研鑽をしている⽅ ‧以下のいずれかの経験を持つ⽅ - 企業もしくは情報システムのセキュリティ対策に関わるコンサルティングの業務経験 2年以上 - 事業会社にてISMSやGRC、リスクアセスメント、個⼈情報保護等の運営経験 2年以上 【要件補⾜】 ‧⼊社時に特定製品に詳しい必要はありません。必要に応じて⼊社後にキャッチアップして頂きます。 ‧各要件に記載している必要経験年数はあくまで⽬安です。 ■他言語力 特になし ■資格 特になし 【歓迎条件】 ■求める経験・スキル・知識 ‧主担当として案件をリードした経験のある⽅ ‧以下のいずれかの経験を持つ⽅ GRC, IRM, リスクアセスメント, リスク分析, ISMS, PCIDSS, FISC, NIST CyberSecurity Flamework, CSIRT, セキュリティディレクター ※課長の場合 ・ラインマネジメント経験（部下の育成、評価、就業管理等） ■他言語力 英語⼒：あれば尚可 国内プロジェクトも多数あるため、英語⼒は必須ではありません。

  事業内容

  -