RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
エージェント求人

大手金融機関でのIT内部監査人 / IT Auditor

年収非公開

国内TOPクラスの大手金融機関。国内外で投資銀行業務やリテール、リサーチなど総合的な金融サービスを個人・法人に提供。

東京都江東区

職務内容

職種

  • システム監査

  • 情報セキュリティ

  • 金融内部監査システム監査

仕事内容

  • バリューアップ/モニタリング
  • 分析
  • 内部統制
  • 内部監査
  • データ分析
  • 監査
  • スタッフ
  • システム監査

インターナル・オーディット業務の概観: 同社のインターナル・オーディット(内部監査:IA)は、社内の各部署から信頼されるビジネス・アドバイザーとして、また内部統制における第3ラインとして、リスク・ベースの監査メソドロジーと金融業界最先端の監査手法を用い、グローバルな内部監査体制の下、統制環境のアシュアランス(有効か否かの判断)をグローバルに提供しています。 同社の IAには世界主要拠点に200名を超えるスタッフがおり、そのうち本社である東京には約60名が在籍、本社ではより多岐で複雑なビジネス部門やコーポレート機能への監査に取り組む事ができます。 職務内容: 同社の日本地域において、ITおよび業務プロセスに関するシステム監査を、ITガバナンスやITインフラと同様、金融ビジネスのコアビジネスやその支援業務にも重点を置きながら、実施します。 グローバル監査マネージャー(Global Portfolio Director)と協力して リスクを評価し、コアビジネスおよび支援業務のシステム監査プログラムを計画します。 統合監査におけるデータ分析の設計及び実装を支援します。 主要なシステムリスクを理解し、継続的モニタリングを行います。 システム部門の主要な関係者と良好な関係を構築、維持します。 IA部門の標準に沿って監査を実施します。

求める能力・経験

  • SQL
  • システム開発
  • 英語ライティング
  • 情報セキュリティ
  • 分析
  • クラウド
  • ライティング
  • 開発

<必須要件> ・IT全般統制やITインフラの監査、あるいは、システム開発の経験があること。 ・システム開発プロセスを理解していること。 ・テクノロジーのリスクとコントロールについての理解を有していることが望ましい。 (規模を問わず)プロジェクト管理の経験があればなお良い。 ・投資銀行/ブローカー・ディーラーまたは金融サービスでの業務経験、あるいは、システムリスクの知見があればなお良い。 ・ネイティブ日本語。ビジネスレベルの英語、ライティング、リーディング、スピーキングなどのコミュニケーションスキルがあればなお良い。 ・優れた口頭および書面のコミュニケーション能力。 ・優れた分析能力と意思決定能力。 ・セルフスターターとチームプレーヤー。 <尚可要件> ・Linux、Windows、OracleおよびSQL Serverなどのシステム、メッセージング基盤、仮想化技術、クラウド基盤、ネットワーク製品を含むテクノロジーレビューを主導するための優れた知識を有すること。 ・NIST、SANS、ISO27000など、主要なサイバーセキュリティ・フレームワーク(または同等の枠組み)に基づき統制を評価した経験があること。 ・テクノロジー関連分野の大学卒業資格を有し、CISSP/CISA/CISMまたは同等の資格を保有していること。

学歴

大学院(博士)、大学院(法科)、6年制大学、専門職大学、大学院(その他専門職)、大学院(修士)、大学院(MBA/MOT)、4年制大学

勤務条件

雇用形態

正社員

契約期間

試用期間

有 試用期間月数: 6ヶ月

給与

年収非公開

勤務時間

07時間30分 休憩60分

08:40〜17:10 ※フレックスタイム制は一部の職種にのみ適用されます

フレックスタイム制

残業

残業手当

休日・休暇

内訳:土曜 日曜 祝日

社会保険

備考

年収イメージ:700~1400万円

勤務地

配属先

転勤

住所

東京都江東区

制度・福利厚生

制度

在宅勤務 リモートワーク可 服装自由

その他

寮・社宅

有 ・社宅制度(独身寮・社宅)※諸条件あり

その他制度

休暇・休業制度 ・育児/介護関連休暇・休業 ・年次有給休暇 ・傷病等休暇(有給) ・人間ドック休暇/二次検査休暇(有給) ・ワクチン休暇(有給) ・F休暇(有給) ・その他特別休暇(慶弔・赴任・公職・通院休暇) ・海外勤務等同行休職 社宅制度 ・社宅制度(独身寮・社宅)※諸条件あり 資産形成補助・手当 ・退職給付制度(確定拠出年金・キャッシュバランスプラン) ・従業員持株会 ・職場つみたてNISA 両立支援 ・産前産後休暇/配偶者・パートナーのための出産・育児休暇(有給) ・育児休業 ・育児休業取得奨励金 ・介護休業 ・不妊治療休職 ・卵子凍結費用補助 ・子の看護等のための休暇(有給) ・介護休暇(有給) ・育児時間 ・介護時間 ・託児所等費用補助 健康支援 ・健康保険 ・健康診断(人間ドック) ・一部負担還元金(付加給付) ・ヘルスサポート 成長支援 ・能力開発支援制度 柔軟な働き方・環境づくり ・在宅勤務制度 ・フレックスタイム制 その他 ・保養施設 ・グループ社内公募 ・カフェテリアプラン

制度備考

最終更新日: 

条件の近いおすすめ求人

  • エージェント求人

    ◆グローバルITインフラ基盤のPMO(英語力を活かしたガバナンス・グランドデザイン)◆

    630~770

    横河電機株式会社東京都武蔵野市
    もっと見る

    仕事内容

    【職務内容】 グローバルITインフラプロジェクトのガバナンスを担当し、 海外拠点メンバーや日本本社メンバーと連携して最適なアーキテクチャーデザインのグランドデザインを 推進します。 また、AIツールを活用したグローバルでの生産性向上、ITインフラ予算管理、 ライセンス契約管理も行います。 海外拠点との英語でのコミュニケーション、関係者への説明資料作成、合意形成支援、 課題解決に貢献していただきます。 【具体的には】 ・ グローバルで進行しているITインフラプロジェクトのガバナンス ・ グローバルで最適なアーキテクチャーデザインを実現するため、海外拠点メンバー、 日本本社メンバーを巻き込んだグランドデザインの推進 ・ AIツールを活用した社員のグローバルでの生産性向上推進 ・ 海外拠点を含めたITインフラバジェットコントロール ・ グローバルで最適なライセンス契約管理 ・ 海外拠点との英語によるコミュニケーション(メール/チャット中心、必要に応じて会議) ・ 関係者に対する説明資料作成、状況共有、合意形成の支援 ・ 課題発生時には当事者意識を持ち解決に導く(求人ID:465590)

    求める能力・経験

    【すべて必須】 ・ITインフラの導入・運用経験 ・5年以上のITインフラ実務経験 ・2年以上のPM/PMOの経験 ・ベンダーマネジメントの経験 ・情報を簡潔に整理し、マネジメント向け資料を作成し報告した多くの経験 ・英語での業務経験:メール/チャット利用 ・英語力 日常レベル/TOEIC 600相当 【歓迎】 ・3年以上のグローバルプロジェクト経験 ・1年以上のEUCツールの利活用推進経験 ・TOGAF / Enterprise Architecture ・ITアーキテクチャの設計経験

    事業内容

    1915年(大正4年)に電気計器研究所として創業。 各種プラントの生産設備の制御・運転監視を行う分散形制御システム、電子機器の開発や環境計測に欠かせない測定器等を提供し、 ビジネス拡大を図ってきました。今日では、バイオ領域やITソリューションにも注力し、幅広い領域のお客様に対して、社会課題の解決に貢献しています。 ■制御事業 ■エネルギー&サステナビリティ事業 ■マテリアル事業 ■ライフ事業 ■測定器事業

  • エージェント求人

    ◆【週4リモート可/教育DX推進】データ分析・業務改善・ベンダーコントロール◆

    500~710

    株式会社公文教育研究会東京都港区
    もっと見る

    仕事内容

    【職務内容】 当社の新学習システム(タブレット学習アプリ)を支えるテクニカルサポートチームにて、教育現場を支える仕組みの改善と、データ活用によるサービス品質向上に携わっていただきます。 日々の運用支援・問い合わせ対応、担当事業部とのコミュニケーションなどから、現場の状況を把握し、教育効果を高めるためのデータ加工、BI構築、開発サポートなどを、開発ベンダー、弊社内他部署と協力しながらご担当いただき、現場への活用提案を行っていくお仕事です。 「データを扱う仕事」ではなく、「教育をより良くするためにデータを使う仕事」であり、学びの現場に近い立場でDX推進に貢献できるポジションです。 【具体的には】 システムのデータ構造を理解いただいたうえで、社内のユーザーとのコミュニケーションを通して、どのようにデータを活用してビジネスに貢献できるかを能動的に考え、企画、運用設計、データ検証、ベンダーとの協働、導入業務を行っていただきます。(求人ID:444543)

    求める能力・経験

    【必須】 ・ 各種BIの構築5年以上 ・ プロジェクト推進経験(プロジェクトリーダーとしての経験など) ・ 新しい技術や知識を積極的に学ぶ意欲 【歓迎】 ・ AWSQuickSight、GoogleAnalyticsなどの活用経験 ・ データ要件定義書の作成経験 ・ 情報処理技術者資格、各種ベンダー公認資格 ・英語でのドキュメント読解、メール対応に抵抗がない方(海外とのミーティングにて担当内容について説明・質疑ができる方であれば尚歓迎) 【求める人物像】 ・人や教育への理解・共感力を基盤に、データを活かせる方

    事業内容

    【グローバル教育ネットワーク】 Kumonグループは日本発のフランチャイズ教育機関として、23700の教室を通じて学習者約355万人を支えています。 国内外の学習センター運営および教材・ICTメディアの研究開発に注力しており、インストラクターや社員一人ひとりの教育啓発にも積極的に取り組んでいます。

  • エージェント求人

    ◆社内SE(リーダー候補/DX推進・IT内製化を担う情報システム担当)◆

    400~550

    株式会社トライトキャリア東京都品川区
    もっと見る

    仕事内容

    【職務内容】 医療・介護・保育領域で業界トップクラスのシェアを持つトライトキャリアにて、情報システム部門のリーダー候補として社内ITインフラや情報システムの企画・導入・運用を担当いただきます。 DX推進やIT内製化を進める成長フェーズの中で、将来的には全社IT統制やインフラ戦略にも携わり、組織変革の中心メンバーとして活躍いただくポジションです。 【具体的には】 ・社内ITシステムの企画、設計、導入、運用 ・PC、iPhoneなどのデバイス管理およびキッティング ・ヘルプデスク運営、問い合わせ対応 ・アカウント管理 ・拠点開設、移転、レイアウト変更に伴うインフラ整備 ・ネットワークの企画、設計、導入、運用 ・クラウドPBX導入、運用 ・入退室システム、複合機などの導入、運用 ・社内ITインフラ(LAN、VPN、電話回線)の運用保守 ・サーバーリプレイス対応 ・将来的な全社IT統制やDX推進業務(求人ID:455200)

    求める能力・経験

    【必須】 ・情報システム部門での業務経験1年以上 ・ヘルプデスク業務経験 ・アカウント管理経験 ・PC、iPhoneのキッティング経験 【歓迎】 ・Microsoft365、Azure Entra ID、Intuneなどの導入、運用経験 ・SalesforceやBacklogなどの運用経験 ・全社ITインフラの導入、運用経験 ・オフィス移転対応経験 ・IT資産管理経験 ・PC、スマートフォン、各種アプリケーションの導入、運用経験

    事業内容

    【医療・福祉・保育系人材サービスでトップクラスの実績】 ヘルスケア人材紹介市場においてマーケットリーダーのポジションを獲得しています。 この成長を実現できた理由は、医療・福祉・建設等の業界に特化した人材事業を展開してきたことです。 社会のニーズをいち早くキャッチし、各業界に高い知見を持ったキャリアアドバイザー・社員たちが、 求職者様・法人様双方に、親身に寄り添い、それぞれが抱える問題解決に向けて熱い想いを持って取り組むことで、人材紹介事業を通じて社会に貢献しています。

  • エージェント求人

    ◆社内SE(新基幹システムの構築・海外展開/年休128日)◆

    530~860

    ニチアス株式会社東京都中央区
    もっと見る

    仕事内容

    【職務内容】 現行基幹システムの安定運用ならびに現在進めている基幹システムの刷新プロジェクトについて、体制強化のための増員を目的とした経験者採用を実施します。 【具体的には】 ①基幹システムの運用・保守 ・現行基幹システムの安定稼働管理 ・システム不具合対応および原因分析 ・月次締め処理における各種システム操作・管理~トラブル対応・整合性確認 ・ユーザー(=社員)の支援・問い合わせ対応 ②新基幹システム構築 ・受入テスト ・ユーザートレーニング ③新基幹システムの海外子会社への展開 →海外子会社とのやり取りはメール、電話、web会議がメインです。 システム導入が本格化した際には海外出張が発生する見込みです。 <基幹システム対象領域> 受発注、生産管理、会計(財務・管理会計)、人事給与など ※メインの業務としては「①基幹システムの保守・運用」の業務となりますが ご経験に応じて、②③の業務も徐々にお任せする予定となります。(求人ID:466848)

    求める能力・経験

    【必須】 ・ ITベンダーや事業会社のIT部門での業務経験 ・ ITインフラに関する業務経験(5年以上) 【歓迎】 ・oracle、SAP、D365などERPの検討、構築、導入、稼働支援等のご経験をお持ちの方

    事業内容

    同社は、「シール」「断熱」「クリーン」「防音」「耐食」「耐火」の6要素からなる「断つ・保つ」技術を中核とし、 以下の5つの事業を軸に、幅広い産業分野に製品やサービスを提供しています。  ■ プラント向け工事・販売事業  ■ 工業製品事業  ■ 高機能製品事業  ■ 自動車部品事業  ■ 建材事業

  • 企業ダイレクト

    【コーポレートエンジニア/情シス】コミック・アニメ配信サービスを運営

    550~750

    株式会社ウェイブ東京都豊島区
    もっと見る

    仕事内容

    当社のメンバーの生産性向上や快適な労働環境の提供、安定した社内インフラの提供に加えて、セキュリティ対策など、高度なIT戦略の立案やプロジェクト推進をリードいただく方を募集します。 ■全社の生産性向上を目的としたシステムの企画運用 ■社内インフラの構築及び運用 ■セキュリティ対策 ■ヘルプデスク対応   【使用言語、環境】 Google Workspace, ActiveDirectory, GAS, VBA, Linux,Fortigate, Windows Server, Zabbix

    求める能力・経験

    【必須】 ・情報システム/社内SE/インフラエンジニアいずれかの実務経験5年程度 ・プログラミングによる業務自動化の経験(言語不問) ・非エンジニアの利用者と円滑にコミュニケーションし、要件を引き出せる力

    事業内容

    ■コンテンツ制作(電子コミック・アニメ) ■webサービスの企画・開発・運営(電子コミック・アニメ配信サイト等) ■最先端ITを活用した新規エンタメ事業の開発

  • エージェント求人

    セキュリティエンジニア◤ベネッセコーポレーション◢DX×CISO直轄×教育インフラ

    835~1270

    株式会社ベネッセコーポレーション東京都新宿区
    もっと見る

    仕事内容

    ◆企業概要 ・「進研ゼミ」や「Udemy」を展開し、日本の教育と学びを支えるリーディングカンパニーです。 ・幼児から社会人まで幅広い学びを支援する、高い社会貢献度と強固な事業基盤を誇ります。 ・従来の教育サービスからAIやクラウドを活用したテックカンパニーへ事業変革を進めています。 ・今年度よりCISOを設置し、セキュリティを守りだけでなく事業変革を支える経営基盤と位置づけています。 ・CISO直下の新組織立ち上げ期であり、全社横断でセキュリティ強化を推進する拡大フェーズです。 ━━━━━━━━━━━━━━━━━ ◆業務内容 ・ゼロトラスト構築やIAM高度化をはじめとするセキュリティアーキテクチャの企画・推進を担います。 ・SOC・SIEM運用の整備、ログ分析、インシデント発生時の原因分析および再発防止策を立案します。 ・全社的な脆弱性管理プロセスの改善や、グループ全体のセキュリティアセスメントを実施します。 ・サイバーセキュリティ計画の立案、全社ガイドライン・KPI策定などガバナンスを推進します。 ・リスクレベルとコストを踏まえた全体最適の統制を行い、経営層へ定期的なリスク報告を担います。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・グループ全体の信頼と安全を担保するゼロトラストアーキテクチャおよびIAMの高度化 ・AI・クラウド・データ活用基盤に対する最新のセキュア開発・ガバナンス体制構築 ・SOC基盤の整備と、自動化・省力化を取り入れた高度な脅威検知・インシデント対応強化 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅日本の教育インフラと子どもたちの学びの信頼を守る、社会的意義の非常に大きいミッションです。 ✅CISO直轄の次世代リーダーとして、技術施策だけでなく全社戦略や組織づくりに深く関与できます。 ✅教育、BtoB、AI基盤など多様な事業群に触れ、事業会社として攻めと守りの双方のキャリア資産が得られます。 ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・教育という「社会インフラ」を守るため、単なる企業防衛を超えた社会的影響力の高い挑戦ができます。 ・CISO直下の組織だからこそ、経営陣と近い距離感で経営目線のセキュリティ施策をスピーディーに推進可能です。 ・大規模な会員データやAI基盤など、先進的なIT環境を全社横断で守り抜くダイナミズムを体感できます。

    求める能力・経験

    ■情報セキュリティ領域における実務経験 ■以下いずれかの経験  ・クラウドセキュリティ  ・SOC/SIEM運用  ・脆弱性管理  ・IAM  ・セキュア開発  ・技術課題を整理・推進した経験   ・社内外ステークホルダーと協働した経験

    事業内容

    -

  • エージェント求人

    ITコンサル◤KPMG FAS◢不正調査×分析×セキュリティ|IT知識で企業の社会的価値を守る

    652~2000

    • コンサルティング業務
    • M&A支援
    • グローバルM&A
    • M&Aアドバイザリー
    • M&A対応
    • 情報セキュリティ
    • M&Aコンサルティング
    • プロジェクト
    • デューデリジェンス
    • アドバイザリー
    • ネットワーク
    • 会計
    • 監査
    • フォレンジック
    • 企業価値向上
    • ソフトウェア
    株式会社KPMG FAS東京都千代田区
    もっと見る

    仕事内容

    ◆企業概要 ・KPMGグループの一員として企業価値向上を支援するリーディングファームです。 ・戦略策定からM&A、グループガバナンス強化まで総合的に事業を展開しています。 ・専門家が集結し、経営課題や不正リスク対応に有機的連携で挑んでいます。 ・グローバルネットワークを活かし、企業の社会的価値向上に貢献します。 ・高度なアドバイザリーサービスを通じ、高い業界存在感を発揮しています。 ━━━━━━━━━━━━━━━━━ ◆業務内容 ・最新のIT技術と調査手法を用い、不正・不祥事の事実解明を支援します。 ・企業価値を脅かすサイバーセキュリティのリスク対応・調査を行います。 ・ITデューデリジェンスやPMIサポート等のITコンサルを行います。 ・ソフトウェアライセンスやセキュリティ等、各種IT監査を実施します。 ・不正の予防・発見体制を構築し、企業の持続的成長をサポートします。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・第三者委員会等による重大不正・不祥事のデジタルフォレンジック調査。 ・企業の脆弱性診断やペネトレーションテスト等のセキュリティ強化。 ・M&AにおけるITデューデリジェンスおよび統合支援(PMI)。 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅弁護士や公認会計士等、多彩なプロと協働し圧倒的成長が可能です。 ✅市場で需要が急増するフォレンジック分野で未経験から第一人者に! ✅充実のグローバル研修制度で高度なコンサルスキルが身につきます。 ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・IT・会計・法律の知見を融合させた総合的アドバイザリーを提供。 ・最先端のデータ解析技術と専門知見で重大事件の真相究明に貢献します。 ・個の強みを尊重し、チーム一丸で顧客の重要意思決定を支える文化です。

    求める能力・経験

    以下のいずれかのスキル・経験があること   a.ITシステムのインフラ関連(ネットワーク、サーバ、クラウド等)   b.ITシステムのアプリケーション関連(ERP、データベース等)   c.サイバーセキュリティ関連(脆弱性診断、ペネトレーションテスト等)   d.IT関連の監査や調査

    事業内容

    -

  • エージェント求人

    【コーポレートセキュリティエンジニア】製造系AI-SaaS系企業/年収550万円-1100万円

    600~1400

    キャディ株式会社東京都台東区
    もっと見る

    仕事内容

    ミッション いま、キャディの情報セキュリティは「第二創業期」を迎えています。 製造業の産業変革を目指すという未踏のドメインで、グローバル展開とサプライチェーンプラットフォームの複雑性が加速度的に増しています。 私たちが取り組むのは、既存基盤の維持ではなく、多拠点・グローバル・製造業AIプラットフォームという前例のないコンテキストで、ゼロトラスト・アーキテクチャをゼロから設計・実装し直すことです。 セキュリティを「事業の足かせ」ではなく「事業を勝たせる競争優位性」として捉え、経営陣と一緒にセキュリティ組織をデザインしていただける方を求めています。 業務内容 1)グローバルプラットフォームのセキュリティアーキテクチャ設計 海外を含む多拠点を横断したアイデンティティ管理・アクセス制御の設計 CADDi等の各サービスを横断するデータセキュリティ標準の策定と実装 ゼロトラスト・アーキテクチャに基づいた認証・認可基盤(Microsoft Entra ID、SSO、MFA等)の設計と運用 2)SecOps とインシデント対応 EDR / SIEM / IDaaS / CASB / DLP等のセキュリティツールの導入・運用・チューニング セキュリティインシデントの検知・分析・対応(脅威ハンティング、初動対応、根本原因分析含む) 脆弱性診断・ペネトレーションテストの計画と実施支援 脅威インテリジェンスの収集と対策の実行 3)組織のセキュリティ文化形成と仕組みづくり セキュリティポリシー・ガイドライン・インシデントレスポンス計画の策定・更新・教育展開 各種監査(ISMS、SOC2、外部監査等)における技術面の対応 新たなセキュリティ技術やフレームワークの情報収集とPoC(ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等) 働き方・やりがい 1)グローバルプラットフォームのセキュリティアーキテクチャ設計 海外を含む多拠点を横断したアイデンティティ管理・アクセス制御の設計 CADDi等の各サービスを横断するデータセキュリティ標準の策定と実装 ゼロトラスト・アーキテクチャに基づいた認証・認可基盤(Microsoft Entra ID、SSO、MFA等)の設計と運用 2)SecOps とインシデント対応 EDR / SIEM / IDaaS / CASB / DLP等のセキュリティツールの導入・運用・チューニング セキュリティインシデントの検知・分析・対応(脅威ハンティング、初動対応、根本原因分析含む) 脆弱性診断・ペネトレーションテストの計画と実施支援 脅威インテリジェンスの収集と対策の実行 3)組織のセキュリティ文化形成と仕組みづくり セキュリティポリシー・ガイドライン・インシデントレスポンス計画の策定・更新・教育展開 各種監査(ISMS、SOC2、外部監査等)における技術面の対応 新たなセキュリティ技術やフレームワークの情報収集とPoC(ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等) 利用ツール・デバイス Windows、Macbook、iPhone/iPad Google Workspace、Okta、Microsoft Entra ID、Slack、Confluence、Jira、Intune、JamfPro、CrowdStrike、Firewall等のセキュリティ製品 各種ログ収集・分析基盤、脅威インテリジェンスサービス

    求める能力・経験

    CADDiのミッション・バリュー・カルチャーへの共感 EDR/SIEM/IDaaS/CASB/DLPのいずれか2つ以上の実装・運用に深い実務経験 ゼロトラスト・アーキテクチャまたはそれに準じたモダンなセキュリティアーキテクチャの実装または運用経験 部門横断のプロジェクトにおいて、関係者と協力し成果を出した経験 セキュリティもしくはインフラ・SREエンジニアとしての実務経験3年以上(年数より深さを評価)

    事業内容

    ■事業内容: 製造業データプラットフォーム「CADDi Drawer」 CADDi Drawerは、2022年にAI類似図面検索機能を搭載した図面データ活用クラウドとしてローンチしたプロダクトです。 今後は製造業におけるあらゆるデータを解析・関連付け、インサイトを抽出することで、人間の生産活動をより高度化するデータプラットフォームとして進化していきます。

  • エージェント求人

    【東京】【東証プライム上場】情報セキュリティ担当〜全社のセキュリティ戦略を牽引するキャリアを〜

    560~810

    • マネジメント
    • Web/ITサービス
    • PC/Web
    • MA/CRM
    • 戦略提案
    • 製品
    • インシデント対応
    • ネットワーク
    • 提案
    • ゼロトラスト
    • 教育
    • 監査
    • セキュリティ対策
    • 開発
    • 内部監査
    • 情報セキュリティ
    • Amazon Web Serv...
    • クラウド
    • SaaS
    • ドキュメンテーション
    株式会社エス・エム・エス東京都港区
    もっと見る

    仕事内容

    ●概要 国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。 配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。 ●具体的な業務内容 ・SMS国内、国外の情報セキュリティ戦略の策定 ・領域における情報セキュリティ対策の推進 ・Web領域:アプリケーション(サービスのサイト)における脆弱性対策の推進、サービスのサイトに紐づくIaaSなどのインフラ(OS・ミドルウェア)の脆弱性対策の推進、開発エンジニアの教育 ・事業領域:CRMや各事業で必要なツール等自体のセキュリティ向上、情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や業務プロセスの改善、各種ツールの運用見直しや、ツール自体の標準化の対応 ・社内IT領域:ゼロトラストネットワークの構築、シャドーITの可視化と是正対応・基準の作成、内部監査のための仕組み検討と構築 ・従業員に対する情報セキュリティの教育 ・インシデント対応 ●キャリアパス ・SMS全体の情報セキュリティや社内ITの戦略策定や実行などを担う責任者へのキャリアアップ ・国内に留まらず、海外子会社の情報セキュリティの戦略策定や推進・実行を担う役割への拡張 ・社内IT部門や業務改善等を行うBPR部門への役割拡張 ●仕事内容(変更の範囲):会社の指示する職務内容へ変更することがある

    求める能力・経験

    ●応募条件 以下いずれにも該当する方 ・情報セキュリティに関する知見または興味(現時点で経験がなくとも、学習していれば可) ・事業会社でのITに関する何らかのご経験 ・エンジニア/非エンジニアとのコミュニケーション力(論理的思考、抽象化/構造化力、言語化、ドキュメンテーション力) ●歓迎条件 ・Webアプリケーションに関わるセキュリティ対策(Webアプリケーションの診断経験、セキュアコーディング等のガイドライン作成や教育経験) ・IaaS(AWS)に関する知識 ・SaaSなどクラウドサービスの導入経験、運用経験

    事業内容

    -

  • エージェント求人

    【ソフトバンクグループ×システム監査】グループ全社のITガバナンスを牽引/海外出張/英語力

    800~1100

    • 海外出張
    • システム監査
    • 監査
    • 内部監査
    • 情報セキュリティ
    ソフトバンクグループ株式会社東京都港区
    もっと見る

    仕事内容

    【ポジション名】 内部監査室/システム監査担当 【業務概要】 ソフトバンクグループ株式会社の内部監査室にて、システム監査を通じてグループのITガバナンス強化および経営目標の達成を支援するポジションです。 年間監査計画に基づき、ITガバナンス、システムリスク、IT統制、システム開発プロセス、情報セキュリティなどを対象とした監査を実施します。 単独で監査業務を行うだけではなく、システム監査チームをリードしながら、社内外の関係者へのヒアリング、リスク分析、監査計画の策定、監査実施、改善提案、レポーティングまで一連のプロセスを担っていただきます。 【具体的な業務】 ・年間業務監査計画に基づくシステム監査の企画、実施 ・システム監査チームの指揮、指導 ・ITガバナンス、システムリスク、IT統制に関する評価 ・システム開発プロセス、情報セキュリティなどに関する監査 ・社内外の関係者へのヒアリング、情報収集 ・監査対象となるシステム・業務上のリスク分析 ・リスク評価に基づく監査計画の立案 ・監査結果および改善提案のレポート作成 ・関係部門やマネジメント層への監査結果の報告 ・海外グループ会社を対象とした監査、モニタリング 管理・監督だけを行うポジションではなく、自ら監査実務にも入りながらチームを牽引するプレイングリーダーとしての役割が期待されています。 【このポジションの魅力】 ソフトバンクグループ株式会社の内部監査室は、監査を通じて全部門の業務に触れることができる組織です。 特定のIT部門だけを見るのではなく、グループ経営を支えるさまざまな部門の担当者とコミュニケーションを取りながら、それぞれの業務内容、システム、リスク、コントロールを理解することができます。 そのため、システム監査の専門性だけでなく、企業全体を俯瞰してITリスクやガバナンスを捉える経験を積むことができます。 また、海外グループ会社に対する監査やモニタリング活動も行っており、年3~4回程度の海外出張があります。海外関係者とのコミュニケーションや英語でのレポート作成を通じて、グローバルな監査経験を積める点も特徴です。 【組織環境】 内部監査室には、さまざまなバックグラウンドを持つ専門人材が在籍しています。 システム監査、ITリスク、情報セキュリティ、内部監査など、それぞれ異なる専門性を持ったメンバーと協働することで、自身の専門領域以外についても知見を広げることができます。 また、監査対象部門のマネジメント層や経営層とのコミュニケーションも発生するため、ITリスクを単なる技術課題ではなく、経営課題として整理し、改善提案につなげる力を身につけることができます。

    求める能力・経験

    以下いずれかの経験を5年以上 ※10年以上の経験が望ましい ・システム監査経験  └ITガバナンス  └リスク評価  └IT統制  └システム開発プロセス  └情報セキュリティなどに関する監査 または ・情報セキュリティリスク管理経験 加えて、以下の経験・知識をお持ちの方 ・システムリスクおよびIT統制に関する知識 ・個人情報保護に関する知識  └GDPR(EU)  └CCPA(米国)  └個人情報保護法(日本)など ・ビジネスレベル以上の英語力  └海外関係者とのコミュニケーション、レポート作成を含む ・チームまたはプロジェクトをリードした経験 【歓迎】 ・システム開発における要件定義など上流工程の経験 ・システム運用経験 ・監査法人での勤務経験 ・多国籍企業などグローバル環境でのシステム関連業務経験 ・金融業界での業務経験、知識 ・組織マネジメント経験 ・CISA(公認情報システム監査人) ・システム監査技術者 ・情報処理安全確保支援士 ・CISSP(公認情報システムセキュリティ専門家)などの資格 【求める人物像】 ・組織のマネジメント層や経営層と円滑にコミュニケーションできる方 ・本質的な課題を発見し、適切な改善策を提案できる方 ・地道な監査業務にも前向きに取り組める方 ・管理、監督に留まらず、自らハンズオンで監査を遂行できる方

    事業内容

    純粋持株会社