システムセキュリティ企画担当者｜システム事業部 システムセキュリティ管理部

条件の近いおすすめ求人

• 企業ダイレクト

  【1026487/楽天ペイ】サイバーセキュリティ管理マネージャー

  1000~1600万

  楽天グループ株式会社東京都港区, 東京都港区

  【1026487/楽天ペイ】サイバーセキュリティ管理マネージャー気になる

  もっと見る

  仕事内容

  本ポジションでは、プロダクト開発本部内および他部門と連携しながら、サイバーセキュリティ全般の体制強化、セキュアバイ・デザインの推進、セキュリティ人材の育成をマネージャーとしてリードしていただきます。 金融業界や特定重要インフラ事業に関連する法規制やガイドライン（例：FISC、PCI DSS、ISMSなど）への対応をリードし、規程類の整備や情報セキュリティ部や内部・外部監査などのサポートを行います。 【具体的には】■セキュリティ戦略の策定と実行　■セキュリティアーキテクチャの設計と導入　■脆弱性管理とリスクアセスメント　■セキュリティインシデント対応　■セキュリティ教育と啓発活動など

  求める能力・経験

  【必須】■情報セキュリティまたはサイバーセキュリティ分野での3年以上の実務経験　■TOEIC600点前後に相当する英語力 【採用背景】情報セキュリティの部署とは独立して、サイバーセキュリティ専門の組織を設立するにあたり、専門的視点で組織をリードする人材(マネージャークラス)を募集しております。 【魅力】新設部署で今後の部署の方向性を考えられる裁量が大きい業務です。また金融庁が求めるサイバーセキュリティガイドラインに基づいた高いセキュリティレベルの構築に携われることができます。

  事業内容

  ■インターネット・FinTech(金融)など、多岐にわたる分野でのサービス提供 ※楽天会員を中心としたメンバーシップを軸にサービスと有機的に結びつける事で、独自の「楽天エコシステム(経済圏)」を形成しています。

• エージェント求人

  【AVANT GROUP】サイバーセキュリティ マネージャー（シニアマネージャー／責任者候補）

  1250~1700万

  • 分散
  • エージェント利用
  • マネージャー
  • ゼロトラスト
  • コンプライアンス
  • リスク評価
  • インシデント対応
  • 取締役
  • IT戦略策定
  • 経営会議
  • SoC
  • カスタマーサクセス設計
  • シニアマネージャー
  • 監査
  • セキュリティ対策
  • 執行役員
  • 情報セキュリティ
  • 室長/調査官
  • 運用設計
  • 翻訳
  • クラウド
  • 情報処理
  • マネジメント
  • ISO 27001

  株式会社アバントグループ東京都港区

  【AVANT GROUP】サイバーセキュリティ マネージャー（シニアマネージャー／責任者候補）気になる

  もっと見る

  仕事内容

  【概要】 AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設する「サイバーセキュリティ対策室（仮称）」の立ち上げと運営を担うシニアマネージャーを募集します。将来のサイバーセキュリティ対策室（仮称）責任者を見据えた候補ポジションです。 本ポジションのミッションは、セキュリティを個人の力で守ることではなく、仕組み・体制・ガバナンスとして設計し、組織で機能させることです。最前線で対応を続ける役割ではなく、運用が継続的に回る体制を設計・統括し、経営と現場をつなぐマネジメントを担っていただきます。 ※本ポジションは技術専門職ではなく、組織マネジメントと対外説明責任を担える方を求めます。 【レポートライン】 グループCISO（グループCRO兼CIO・執行役員）直轄 【職務内容】 グループIT推進部（14名）は、アバントグループ各社の成長を支える社内IT組織として、IT戦略の企画から設計・構築・運用まで一貫して担っています。 現在はアプリケーション、インフラ・セキュリティ、カスタマーサクセスの3領域で構成されており、本ポジションは新設を予定している組織の責任者候補です。 【主な業務】 ●グループ情報セキュリティ戦略／ポリシーの策定・推進 ●サイバーセキュリティ対策室（仮称）の組織設計・運営、チーム組成・育成（分散するセキュリティ機能の集約） ●インシデント対応・監視体制（CSIRT/SOC）の設計・整備と、運用が継続的に回る仕組みづくり・統括 ●リスク評価、監査・コンプライアンス対応の統括 ●ゼロトラスト基盤、AI／エージェント利用統制、データガバナンスの方針策定 ●経営会議・取締役会、顧客・監査法人・規制当局への報告・説明 ●グループ各社（DIVA／AVANT／ZEAL）・海外拠点とのセキュリティ統制連携

  求める能力・経験

  【必須スキル】 ●事業会社／グループ企業での情報セキュリティ部門のマネジメント経験（5年以上目安） ●全社／グループ規模でのセキュリティ施策（ポリシー策定・リスク管理・体制整備等）の推進経験 ●経営層および社外（顧客／監査／規制）への説明・折衝経験（アカウンタビリティを果たせること） ●関係部門を巻き込み推進するステークホルダーマネジメント力 【歓迎スキル】 ●セキュリティ責任者・室長クラス、またはその候補としての実績 ●インシデント対応・監視体制（CSIRT/SOC）の設計・運用設計の知見 ●ゼロトラスト、クラウドセキュリティの知見 ●AI／生成AI活用に伴うセキュリティ・ガバナンスの知見 ●上場企業のガバナンス（ISMS/ISO27001、SOC2、J-SOX等）対応経験 ●グローバル環境でのセキュリティ統制経験 ●CISSP／CISM／情報処理安全確保支援士／CISA 等 【求める人物像】 ●経営・事業の言葉でセキュリティを語れる方（「守り」を事業価値に翻訳できる） ●属人的な対応ではなく、仕組み・体制で守る設計ができる方 ●既存メンバーの強みを活かし、チームで成果を出すマネジメントができる方

  事業内容

  -

• エージェント求人

  ITリスク・情報セキュリティスペシャリスト｜情報システム部

  600~1100万

  楽天生命保険株式会社東京都千代田区

  ITリスク・情報セキュリティスペシャリスト｜情報システム部気になる

  もっと見る

  仕事内容

  ■事業概要 当社は、当グループの中核事業の一つです。 定期保険や終身保険、医療保険、がん保険、認知症保険、若年層向け総合保険、住宅ローン向け団体信用生命保険など、多種多様な保険商品を提供しています。 同社は、全国規模で展開する対面式の代理店チャネルや、広範な会員基盤を活用したインターネットチャネルなど、複数の提案チャネルを提供している。 当社は、親しみやすく頼りになる生命保険会社として、またグループの技術力を活用した革新的な生命保険プロバイダーとして、画期的な保険ソリューションの提供を目指しています。 ＜取り組みの例＞ - 契約者向けポイント特典の開始 - AIを活用した保険引受業務のデジタル変革 ■部門概要 情報システム部は、当保険グループのITインフラを支える上で重要な役割を担っています。お客様の重要な契約を扱う基幹システムの維持管理に加え、ITを活用した新商品開発やサービス向上にも積極的に取り組み、会社の事業活動と密接に連携しながら業務を進めています。 ITリスク・情報セキュリティチームは、ITセキュリティのあらゆる側面を監督し、ITリスク全般を管理する責任を担っています。これには、セキュリティ評価の計画策定や、様々なITリスク管理プロセスにおけるイニシアチブの推進が含まれます。この役割は、当社にとって最も重要な管理機能の一つであり、会社の成功を確実なものにするための中心的な柱となっています。 ■採用理由 プロジェクト推進のための追加人員配置。 ■職務内容の詳細 ・ ITリスク関連戦略の策定と評価。 ・システム障害の管理。 ・情報セキュリティに関する方針、規則、マニュアルの開発および維持管理。 ・脅威および脆弱性情報の収集、ならびに対策プロセスの確立および管理。 ・情報セキュリティインシデントへの対応、および管理プロセスの開発・改善。 ・ITシステムおよび情報資産の管理、監査、リスク分析、脆弱性評価。 ・個人情報保護措置の策定および実施。 ・ データガバナンスに関する取り組みの計画と推進。 ■職場環境 情報システム部門内には、システム開発部、システム企画部、システムインフラ部の3つの部署があります。各部署は、互いに緊密な連携を保ちながら、それぞれの責任を遂行しています。 主にキャリア志向のプロフェッショナル

  求める能力・経験

  ・ IT関連業務における5年以上の経験 ・ コミュニケーション能力（日本語）

  事業内容

  ・国内有数のインターネット主要グループにおける、金融・保険事業の中核を担う生命保険会社 ・シンプルな定期保険から、医療・がん保険、若年層向け総合保障、住宅ローン向け団体信用生命保険まで幅広くラインナップ ・強固な「グループ会員基盤」を中心としたインターネットチャネルと、全国展開する対面代理店チャネルを融合したハイブリッドな提案経路を保有 ・多様化する顧客ニーズに迅速に応え、親しみやすく分かりやすい次世代の生命保険サービスを展開

• エージェント求人

  サイバーセキュリティ｜情報技術部

  700~1000万

  楽天損害保険株式会社東京都千代田区

  サイバーセキュリティ｜情報技術部気になる

  もっと見る

  仕事内容

  ＜部門概要＞ 保険業界において、ITの役割と期待はますます高まっています。当IT企画部では、開発プロジェクトの実行、推進、進捗管理を通じて、当社の事業を包括的にサポートしています。 さらに、当グループの一員である損害保険会社として、当社をはじめとする他の保険グループ会社との連携はもちろんのこと、グループ全体の様々な企業やサービスとの協業を通じて、当社会員の皆様に安心と安全を提供する上で重要な役割を果たしています。 ＜私たちが採用する理由＞ サイバーセキュリティの脅威は日々進化しており、それに対抗するためには、常に最新の知識と技術を習得し、専門知識を深めていくことが不可欠です。当社では、組織全体でサイバーセキュリティに関する知識を共有し、継続的なスキル開発を可能にする環境を構築しています。 当社では現在、組織能力をさらに強化し、より高度な専門性を追求するため、サイバーセキュリティ分野における深い知識と実務経験を持つ人材を募集しています。日常業務にとどまらず、最新の脅威動向の分析、セキュリティアーキテクチャの設計、インシデント対応フレームワークの強化など、幅広い業務に積極的に取り組み、当社のサイバーセキュリティ体制を次のレベルへと引き上げてくれるプロフェッショナルを歓迎します。 ＜職務内容の詳細＞ 当社のサイバーセキュリティ体制を強化し、成長戦略を支える取り組みを実行します。主な職務内容は以下のとおりです。 - セキュリティポリシーおよび規制の開発：最新の脅威状況と規制要件に基づき、社内セキュリティポリシーと規制を見直し、改善する。 - 脆弱性管理：システムおよびアプリケーションの脆弱性評価を計画・実施し、結果を評価し、修復活動を推進する。 - セキュリティアーキテクチャの設計と評価：新規システム導入または既存システム更新のためのセキュリティ要件定義とアーキテクチャ設計のサポート、およびセキュリティ評価の実施 - リスク評価と管理：全社的なサイバーリスク評価の実施、リスクの評価、対策の優先順位付け、およびリスク軽減戦略の推進 - セキュリティツールの導入と運用：各種セキュリティツールの選択、導入、構成、および運用管理 ＜職場環境＞ 情報技術部門は、IT開発部とIT企画部の2つのチームで構成され、正社員は合計34名です。また、主に開発業務を担当するパートナー企業からの契約社員約50～100名とも連携しています。正社員の80%はキャリアの途中で入社しており、多くは損害保険業界以外の出身者であるため、業界経験のない社員に対しても全面的にサポートを提供しています。 当社のプライベートクラウド環境では、Linuxサーバー、コンテナ（Kubernetes）、およびWindowsサーバーを使用しています。

  求める能力・経験

  ・サイバーセキュリティの実務経験（約5年が望ましい） ・情報セキュリティの基礎知識（情報セキュリティマネジメントシステム（ISMS）、脅威の種類、対策技術など） ・セキュリティインシデント対応の経験（初期対応、状況認識、情報共有など） ・脆弱性管理の実務経験（脆弱性評価の実施・管理、修復の推進） ・セキュリティポリシーとガイドラインの理解と適用経験

  事業内容

  ・1951年設立の歴史ある損害保険会社を前身とし、大手インターネットグループの一員となった損害保険会社 ・「安心、お得、簡単。」をモットーに、グループ共通ポイントが貯まる・使える仕組みなど「独自のグループエコシステム（経済圏）」を最大限に活用したサービスを展開 ・グループ内のクレジットカード事業やネット銀行といった金融サービスとの強力な連携による独自の顧客アプローチが最大の特徴 ・近年はAIやデータを駆使した利便性の向上に注力し、主力商品である自動車保険を中心に高い成長率を維

• エージェント求人

  サイバーセキュリティ管理エンジニアまたはマネージャー｜製品開発部 サイバーセキュリティ部門

  600~1600万

  楽天ペイメント株式会社東京都千代田区

  サイバーセキュリティ管理エンジニアまたはマネージャー｜製品開発部 サイバーセキュリティ部門気になる

  もっと見る

  仕事内容

  ＜部門概要＞ 当社は、オンライン決済サービス、電子マネーサービス、キャッシュバックサービス、ポイントカードサービス、その他モバイル決済およびモバイルPOS決済サービスなどを提供しています。他の当グループ企業とは異なり、オンラインだけでなく実店舗でも利用できるサービスを提供しています。 キャッシュレス決済の普及に伴い、フィンテック業界への注目が高まっていることから、フィンテック関連の新たなサービスを提供していく予定です。また、オンラインとオフラインを融合させたOMO（オンライン・モバイル・オンライン）分野においても、新たなサービスを展開していきます。 当社は金融サービスの提供や重要な社会インフラプロジェクトの支援を行っているため、高度な情報セキュリティとサイバーセキュリティが求められます。本ポジションでは、製品開発部門をはじめとする他部署と連携しながら、サイバーセキュリティシステム全体の強化、設計段階からのセキュリティ確保の推進、セキュリティ人材の育成を主導していただきます。 ＜私たちが採用する理由＞ 私たちは、情報セキュリティ部門から独立したサイバーセキュリティ専門組織を設立するにあたり、専門的な視点から組織、スタッフ、そしてマネージャーを率いてくれる人材を探しています。 ＜職務内容の詳細＞ ・セキュリティ戦略の策定と実行 ・ セキュリティアーキテクチャの設計と実装 ・脆弱性管理とリスク評価 ・ セキュリティインシデント対応 ・セキュリティ教育および啓発活動 ・最新技術と脅威動向の調査 ・法令遵守および監査支援：金融業界および重要インフラに関連する法律、規制、ガイドライン（FISC、PCI DSS、ISMSなど）への対応を主導し、規制や情報セキュリティ部門の設立、内部監査および外部監査などを支援する。 ＜職場環境＞ 3名の正社員は、有名な通信会社や情報セキュリティ会社などから途中採用。 ＜この職種を選んだ理由＞ ・新設部署において、部署将来の方向性を検討する上で大きな裁量権が与えられる仕事。 ・金融サービス庁が定めるサイバーセキュリティガイドラインに基づき、高度なセキュリティ構築に携わることができます。 ・当グループのCSIRTおよびサイバーセキュリティ防衛部門とコミュニケーションを取ることで、スキルを向上させることができます。 ＜キャリアパス＞ どちらの可能性も、プロフェッショナルまたはマネージャー ＜関係者＞ ・事件が発生した会社内の部署 ・社長および役員 ・当グループのサイバーセキュリティ部門 ＜言語＞ 日本語：規制の見直し、作成、文書作成、会議運営、プレゼンテーション 英語：インシデントが発生した部署（海外ベンダー、グローバルチーム）

  求める能力・経験

  ・情報セキュリティまたはサイバーセキュリティの分野での 3 年以上の実務経験 ・セキュリティリスク評価および脆弱性評価の実施経験 ・セキュリティインシデントへの対応経験 ・セキュリティ教育およびトレーニングプログラムの計画と実施経験 ・設計段階からのセキュリティの概念の理解と、それを考慮できる能力 ・システム開発および運用に関する基本的な知識 (ネットワーク、サーバー、クラウド環境など) ・他の部門や利害関係者との調整および交渉スキル ・日本語でのビジネスレベルのコミュニケーションスキル (規則のレビューと作成、文書の作成、会議の管理、プレゼンテーションなど)

  事業内容

  ・東証プライム上場の大手インターネットグループにおいて、決済とマーケティング分野を中心としたサービス・プロダクトを展開する中核企業 ・国内トップクラスのシェアを誇るスマホ決済アプリ、共通ポイントカード、電子マネー、暗号資産などの各種決済事業を傘下に擁し、日本のキャッシュレス化を牽引 ・強固なグループエコシステムを日常の「お買い物シーン」へダイレクトに広げ、人々と社会をエンパワーメントする存在 ・多様な決済イノベーションを通じて、加盟店への強力なマーケティングソリューションを提

• エージェント求人

  セキュリティエンジニアマネージャー｜製品開発部 総務部

  800~1000万

  楽天ペイメント株式会社東京都千代田区

  セキュリティエンジニアマネージャー｜製品開発部 総務部気になる

  もっと見る

  仕事内容

  ＜部門概要＞ FinTechシステム戦略部は、当グループのFinTech事業を戦略的に支援する部門です。私たちのビジョンは、FinTechサービス間のシナジー効果を高め、当エコシステムをさらに拡大することです。金融サービスを担当する様々なグループ会社と連携し、戦略、企画、開発、マーケティングに注力することで、FinTechサービス間のシナジー効果の向上を図っています。 このポジションでは、様々な事業を幅広く俯瞰することができ、多岐にわたるサービスに携わり、豊富な知識を習得することが可能です。さらに、部門の垣根を越えてフィンテック事業を支える様々な人々との交流を通じて成長できる環境が整っています。 当社のセキュリティ推進グループは、フィンテック事業におけるサイバー犯罪者に対する防御能力を強化し、安全なサービスを提供することで、当グループのすべてのユーザーに利益をもたらします。 ＜職務内容の詳細＞ このポジションでは、様々なフィンテック企業と協力し、金融業界で求められる最新のセキュリティ対策を導入することで、サイバー犯罪者に対する防御能力を強化します。また、システムをサポートする各部門と連携し、CSIRT活動やセキュリティ強化イニシアチブの管理・推進を行います。 ▼職務内容： ・セキュリティ強化策の実施計画と管理 - 事故対応の指揮 - CISOおよび委員会への状況報告 ・基幹システムおよび情報システムのセキュリティ機能の設計と実装をレビューする

  求める能力・経験

  ・セキュリティ技術に関する基礎知識 ・セキュリティ管理の経験 ・プロジェクト管理の経験 ・リスク管理またはシステム監査に関する基礎知識 ・インシデント対応やログ分析などのセキュリティ運用に関する経験 ・情報セキュリティリスク分析の経験

  事業内容

  ・東証プライム上場の大手インターネットグループにおいて、決済とマーケティング分野を中心としたサービス・プロダクトを展開する中核企業 ・国内トップクラスのシェアを誇るスマホ決済アプリ、共通ポイントカード、電子マネー、暗号資産などの各種決済事業を傘下に擁し、日本のキャッシュレス化を牽引 ・強固なグループエコシステムを日常の「お買い物シーン」へダイレクトに広げ、人々と社会をエンパワーメントする存在 ・多様な決済イノベーションを通じて、加盟店への強力なマーケティングソリューションを提

• エージェント求人

  ◆【社内SE/東京】全国500店舗以上の『カルディコーヒーファーム』のサーバー◆

  434~558万

  株式会社キャメル珈琲東京都世田谷区

  ◆【社内SE/東京】全国500店舗以上の『カルディコーヒーファーム』のサーバー◆気になる

  もっと見る

  仕事内容

  【職務内容】 株式会社キャメル珈琲は、カルディコーヒーファーム事業を中心に、コーヒー豆、輸入食品、 酒類などの販売を行っております。 国内507店舗の直営小売店およびオンラインストアを通じて、商品を提供しております。 また、コーヒーの仕入れ・商品開発、食品および酒類の企画・開発なども手掛けております。 インフラ担当グループでは、全国の店舗や物流センター、本社などのサーバー保守・運用・機器導入、 ネットワーク改善、保守対応、問い合わせ対応などを担当いたします。 【具体的には】 ・ 本社および店舗のサーバー保守、運用、機器導入、機器入れ替え ・ 本社および店舗のネットワーク改善、機器導入、機器入れ替え ・ 物流センターへの機器導入、機器入れ替え、保守対応 ・ ベンダー管理や他部署との調整、改善提案の実行 ・ 社内のIT関連問い合わせ対応　など(求人ID：438133)

  求める能力・経験

  【必須】 ・ Windows系サーバーの構築経験 (3年以上) 　※上流から一貫した工程経験がある場合は2年でも可 【歓迎】 ・ 経験が必須ではない業務経験やスキルや能力や条件について ・ Windows系サーバーの運用保守経験 ・ Windows系サーバーの更改経験 ・ 社内ヘルプデスクの経験(Windows系の問い合わせに対応) ・ ActiveDirectoryの運用経験

  事業内容

  【事業内容】 ■カルディコーヒーファーム事業 ・こだわりのコーヒー豆、輸入食品、酒類などの販売 　直営小売店/カルディコーヒーファーム（国内507店舗 2025年8月現在）／オンラインストア ・コーヒー豆の仕入れ・商品開発・製造 ・食品および酒類の仕入れ・商品企画/開発・「もへじ」商品企画/開発 ■海外事業 ■飲食事業

• エージェント求人

  【コーポレートITエンジニア】グロース市場上場／宇宙ベンチャーを支える／Synspective社

  500~600万

  • グループウェア
  • 研究開発
  • 開発
  • クラウド
  • 証券取引
  • 情報セキュリティ
  • ソフトウェア
  • 機器管理
  • コンプライアンス

  株式会社Synspective東京都江東区

  【コーポレートITエンジニア】グロース市場上場／宇宙ベンチャーを支える／Synspective社気になる

  もっと見る

  仕事内容

  セキュリティ＆ITユニットは全社の情報セキュリティ業務を中心に、社内情報システムの管理・運用業務も行い、会社全体を守り支える役割を担っています。 ■ 担当業務 社内情報システムの戦略策定から管理運用まで幅広い範囲について、情報セキュリティや今後の組織戦略を踏まえて実施いただきます。 具体的には： ・社内システムの運用 ・社内問合せ対応 ・アカウント・機器等の管理 ・従業員の入退社対応 ・規程・手順書等の保守対応 ・他スキルで業務に貢献できる場合は対象範囲を相談可能 対象システム： ・クラウドサービス(グループウェア、コミュニケーションツール) ・オンプレシステム(複合機、等) ・従業員PC/情報機器 ・他システム ■仕事の魅力 ・宇宙＋情報システム+IT Securityを踏まえた社内運用を経験できキャリアアップにつなげられます ・急成長中かつ上場間もない企業における情報システム戦略策定という創造的な業務を求められる環境です ※魅力 ・世界に数社のみの小型SAR衛星事業者のうちの1社 ・内閣府「革新的研究開発推進プログラム(ImPACT)」の研究開発により誕生し官公庁との協業多数 ・2024年12月19日に東京証券取引所グロース市場に上場

  求める能力・経験

  ■必須要件 業務システム、情報機器管理の経験、AIサービスの調査や運用、又は類似した経験がある3年以上ある方 IPA情報処理 ITパスポート資格レベルの理解がある方 英語での読書き/会話、及び日本語での読書き/ネイティブレベルの会話が出来る方 法令遵守（コンプライアンス）をこれまで実践しており、今後も実践できる方 ■歓迎要件 自ら能動的に調査・学習でき、適切なレベルのコミュニケーションが取れる方 クラウドサービスの検討・導入の業務経験がある方 ITソフトウェア開発/運用の業務経験がある方 何かしらの業界特有のITシステム管理に携わったことがある方

  事業内容

  ・SAR画像データ販売 ・衛星データを利用したソリューションサービス ・小型SAR衛星の開発・運用

• エージェント求人

  【東京】情報セキュリティマネージャー候補 | 事業成長を支える全社セキュリティ戦略を牽引

  850~1100万

  • 戦略提案
  • MA/CRM
  • Web/ITサービス
  • PC/Web
  • 所属部門
  • マネジメント
  • インシデント対応
  • ネットワーク
  • 提案
  • ゼロトラスト
  • 製品
  • 開発
  • 教育
  • 監査
  • セキュリティ対策
  • 内部監査
  • 情報セキュリティ
  • ドキュメンテーション
  • AWS
  • クラウド
  • SaaS

  株式会社エス・エム・エス東京都港区

  【東京】情報セキュリティマネージャー候補 | 事業成長を支える全社セキュリティ戦略を牽引気になる

  もっと見る

  仕事内容

  ●仕事内容 ミッション:事業の成長をとめないセキュリティを実現する ●概要 国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。 配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。 ●具体的な業務内容 1.SMS国内、国外の情報セキュリティ戦略の策定 2.領域における情報セキュリティ対策の推進 2-1. Web領域 ・アプリケーション(サービスのサイト)における脆弱性対策の推進 ・サービスのサイトに紐づくIaaSなどのインフラ(OS・ミドルウェア)の脆弱性対策の推進 ・開発エンジニアの教育 2-2. 事業領域 ・CRMや各事業で必要なツール等自体のセキュリティ向上 ・情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善 ・各種ツールの運用見直しや、ツール自体の標準化の対応 2-3. 社内IT領域 ・ゼロトラストネットワークの構築 ・シャドーITの可視化と是正対応、基準の作成 ・内部監査のための仕組み検討と構築 3.従業員に対する情報セキュリティの教育 4.インシデント対応 5.チーム運営、マネジメント ●仕事内容(変更の範囲) 記載の勤務場所および会社の指定する場所とする。事業や所属部門の状況の変化等により、会社の指示する職務内容へ変更することがある

  求める能力・経験

  ●応募条件 以下いずれにも該当する方 ・情報セキュリティに関するご経験、知見をお持ちの方 ・ITインフラに関する何らかのご経験 ・エンジニア/非エンジニアとのコミュニケーション力(論理的思考、抽象化/構造化力、言語化、ドキュメンテーション力) ●歓迎条件 ・事業会社でのITインフラやセキュリティに関する経験 ・Webアプリケーションに関わるセキュリティ対策(Webアプリケーションの診断経験、セキュアコーディング等のガイドライン作成や教育経験) ・IaaS(AWS)に関する知識 ・SaaSなどクラウドサービスの導入経験、運用経験 ・マネジメント経験

  事業内容

  -