セキュリティ管理の責任者<マネージャー候補>・メンバー #5845_251 c
400万~
東証プライム上場 日系大手銀行
東京都府中市
400万~
東証プライム上場 日系大手銀行
東京都府中市
セキュリティエンジニア
コンプライアンス
内部監査
●IT部門のITセキュリティ・ITリスク管理専担部署(中途入社、新卒配属、スタッフ合わせて2グループ13名)において、DXを支えるセキュリティ(ITリスク・セキュリティ領域)と高度化するサイバー攻撃への対応(サイバーセキュリティ領域)で、幅広いポジションで募集しています。 ●ITリスク・セキュリティ領域ではシステム部門・ユーザー部門がITシステム・クラウドサービスを導入する際のセキュリティ面の評価やサポート、サイバーセキュリティ領域ではサイバーリスクの定期的な評価とリスク低減策の企画・導入などを担当して頂きます。 ●メンバーとして担当頂く個別タスクや、マネージャー等の職位は、キャリア希望とこれまでの業務経験を踏まえて協議のうえ決定します。
【業務経験】 以下のいずれかの業務経験 ●情報セキュリティ・リスク管理プロジェクトの立ち上げ・運営経験 ●監査・コンプライアンス(PCI-DSS、SOX、ITIL等)に関する実務経験 ●インシデント対応・フォレンジック経験 ●脆弱性管理・ペネトレーションテストの実施経験 【スキルとコンピテンシー】 ●自ら率先して考え、行動することができる ●開発・運用・ユーザー部門と円滑なコミュニケーションができる ●情報セキュリティ全般、OS、ネットワーク等の基本的な知識を有する 【あると望ましいスキル、資格】 ●インシデント発生時のハンドリング・問題管理スキル ●CISSP、CISA、情報処理安全確保支援士、など各種セキュリティ関連の資格 ●情報セキュリティ・リスク管理プロジェクトの立ち上げ・運営経験 ●脆弱性管理・ペネトレーションテストの実施経験 ●インシデント対応・フォレンジック経験 ●監査・コンプライアンス(PCI-DSS、SOX、ITIL等)に関する実務経験
400万円〜
年収下限値が必須項目のため、暫定にて400万円と記載しております。ご経験を考慮して応相談となります旨、付記致します。 <本求人は(株)エリートネットワークが掲載している求人です> 【応募要件について】 ※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。
東京都府中市
最終更新日:
800~1400万
・医療関係者等との交流に関する社内規程類(ポリシー、SOP等)の策定、管理 ・上記社内規程の社内浸透およびコンプライアンス文化醸成に向けたトレーニング・コミュニケーション施策の企画、実践 ・社内各部所からの問合せ対応(新規ビジネス、施策に対するコンサルティング業務) ・ビジネス部門が策定する戦略・方針等のレビュー
経験 スキル〈必須〉 ・製薬業界における法務・コンプライアンス部門での勤務経験 ・製薬協コード、公正競争規約、透明性ガイドライン等、業界ルールに関する豊富な知識 ・複数部門にまたがるプロジェクトをリードした経験 ・論理的思考能力、高度の問題解決能力およびチームで円滑に業務を遂行するための高いコミュニケーション能力 経験 スキル〈尚可〉 ・グローバルプロジェクトへの参加経験(リードした経験があればなお良し) 資格身分行動特性など〈必須〉 ・ビジネス対応が可能な英語力 ・リスクベースの思考ができ、時にはリスクを踏まえたうえであるべき姿を求めて実行に移せる胆力を有していること 資格身分行動特性など〈尚可〉 ・弁護士、公認不正検査士等の法務・コンプライアンス関連資格 ・海外での勤務経験
-
800~1200万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓インターネット取引システム向け新規セキュリティサービスの企画・開発 ✓各種セキュリティサービスの運用・保守および顧客要望に基づくログ分析 ✓インシデントレスポンス対応および対システム運用チーム・対顧客との交渉・調整 ✓セキュリティソリューション提供ベンダのマネジメント・ベンダコントロール ✓社内セキュリティマネジメントシステムの維持管理および顧客向けシステム構築時のセキュリティレビュー ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓オンライン金融機関向け取引システムのセキュリティサービス企画・開発・PoC ✓パブリッククラウド(AWS等)基盤上の各種セキュリティソリューション運用・ログ分析 ✓サイバー攻撃対応インシデントレスポンスおよびセキュリティレビュー
必須条件(MUST) ✓中〜大規模セキュリティサービスインフラ構築または運用管理経験(1年以上) ✓MSS、xSP事業者でのセキュリティサービスインフラ構築・運用管理・企画・開発経験(1年以上) ※上記いずれかの経験を満たす方 歓迎条件(WANT) ✓クラウド基盤(AWS、Azure等)のインフラ構築経験や運用管理経験 ✓セキュリティ関連資格(情報処理安全確保支援士、CISSP、CISA、CEH等)保持
-
800~1200万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓顧客向けシステム新規構築時のセキュリティサービス提案・見積もり業務 ✓セキュリティ要件定義およびアーキテクチャ設計業務 ✓セキュリティサービスの設定・構築業務および導入デリバリ全般 ✓顧客向けシステム新規構築時のセキュリティレビュー対応 ✓取引システム向けセキュリティサービスの運用、インシデントレスポンス、新規企画・開発等 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓オンライン金融機関向け取引システムの新規構築に伴うセキュリティ要件定義・設計・構築 ✓AWS等パブリッククラウド基盤におけるセキュリティアーキテクチャ設計・環境構築 ✓金融システム新規デリバリプロジェクトにおけるセキュリティ提案およびプリセールス
必須条件(MUST) ✓セキュリティエンジニアやセキュリティコンサルタントとしての実務経験(1年以上) ✓SIer等でのセキュリティソリューションの提案・導入・運用保守経験、またはMSS/xSP事業者でのプリセールス・デリバリ経験(1年以上) 歓迎条件(WANT) ✓クラウド基盤(AWS、Azure等)の設計・構築・運用管理経験およびプログラミング経験(言語不問) ✓セキュリティ関連資格(情報処理安全確保支援士、CISSP、CEH、OSCP等)保持
-
年収非公開
<職務概要> 配属予定組織において、監査役の直属組織の一員として監査役監査業務に従事いただきます。 特に、会計分野における高度な専門性を発揮し、経理部門、内部監査部門および会計監査人との協議・折衝を主導しながら、各種会計論点や対応方針の整理・調整を推進していただきます。 本ポジションは職位として管理職に該当し、待遇は管理職相当となります。 ただし、直接的な組織・人員のマネジメント業務は伴いません。 会計領域の専門性を発揮し、関係部署と連携して業務を推進いただく役割です。 <職務内容> 監査役監査業務における一連のプロセス(計画立案、監査の実施、結果報告)を担っていただきます。 〇計画立案 当社およびグループ会社に関するリスク情報を幅広く収集・分析し、経営環境や事業特性を踏まえたうえで、重点的に監査すべき領域および監査範囲を検討・決定します。 〇監査の実施 当社およびグループ会社に対し、関係者へのインタビューや各種証憑の閲覧・検証等を通じて、監査証拠を体系的に収集し、適法性・妥当性等の観点から検証を行います。 ※監査対象に応じて、国内外への出張が発生する可能性があります(年数回程度) 〇結果報告 監査の結果および認識した課題・論点を整理し、当社経営層への報告に向けた監査報告資料を作成します。 さらに、監査活動を通じて把握した重要事項やその評価・分析を踏まえ、株主に対する監査報告の作成を行います。 <魅力・アピールポイント> ① ガバナンスの中枢に携わる経験 監査役を専門的に支える独立組織として、グループ全体を俯瞰しながら、取締役の職務執行や経営判断の適切性を監視・検証し、企業ガバナンスの中枢を担う経験を積むことができます。 ②不確実性の高い環境における意思決定支援 複雑化する事業環境やリスク環境の中で、重要論点やリスク兆候を自ら見極め、専門性と論理性に基づき監査役の判断・提言を支える知的専門職として活躍することができます。 ③企業価値と社会的信頼を支える役割 適法性・健全性の確保と経営の透明性向上を通じて、不祥事防止や企業価値の毀損防止に寄与し、企業の持続的成長と社会からの信頼基盤を支える重要な役割を担います。 <組織ミッション> 私たちは、当社グループの各組織に対して経営から独立した立場で監査役監査を実施することを通じて、業務執行の適法性および経営判断の健全性を確保し、グループ全体の持続的成長およびサステナビリティ経営の実現に貢献します。 <募集背景> 当社グループでは、通信事業にとどまらず、新規事業への参入やM&Aを積極的に推進しており、事業構造の多様化・複雑化を背景に、グループガバナンスのさらなる強化が求められています。 こうした環境変化に的確に対応するため、監査役監査においても従来の枠組みにとらわれることなく、実効性の高い監査を通じて経営の健全性・透明性を確保していくことが重要となっています。 本ポジションでは、個別監査をはじめとする監査役監査業務において、高度な専門性と広い視野をもって本質的な論点を見極め、経営に対する監督機能の強化に貢献いただける監査プロフェッショナル人材を募集しています。
・公認会計士/USCPA 資格保有者 ・監査法人での職務経験(5年以上) ・監査法人におけるマネジメント経験者(マネージャー以上)
通信を軸として、金融、エネルギー、エンタメ、教育などお客さまのライフステージに合わせた ライフデザインサービスを総合的に提供するべく「通信とライフデザインの融合」を推進しています。 また、国内はもとよりグローバルにおいても、5G/IoT時代における新たな価値創造を実現し、 お客さまの期待を超える新たな体験価値の提供を追求しています。
800~1500万
■金融規制対応アドバイザリー 主に国内大手金融機関における以下の金融規制対応に対して、アドバイザーとして、法規制/当局動向調査、法規制の調査・分析、規制対応方針の策定支援、業務プロセス・内部統制構築/社内規定整備支援、システム開発/高度化の業務要件定義支援、プロジェクトマネジメント等幅広い領域を支援しております。 ・市場関連規制等(各国店頭デリバティブ規制、証拠金規制、米スワップディーラー規制、欧州MiFID2、欧州ベンチマーク規制、ファンド規制、空売り規制、Resolution Stay、欧州SFTR、市場コンダクト) ・業務範囲規制 ・バーゼル規制(自己資本比率規制(信用・オペリスクアセット、CVA規制、FRTB等)流動性規制、レバレッジ比率規制、大口信用供与等規制等) ・ESG関連法規制(開示規制、海外排出量取引規制等)、国内・海外金融監督当局等が公表するESG関連の各種ガイドライン等 ・その他 さらに、金融マーケットや金融機関の課題となることが想定される暗号資産・デジタルアセットに係る規制への対応、金融サービス業等の各種許認可取得の支援、銀行による業務範囲拡大への対応、銀証ファイヤーウォール規制緩和への対応、非金融機関の金融参入等の支援等、ターゲット拡大中です。 ■その他金融アドバイザリー 金融規制対応に加えて、以下のような非規制領域に係るアドバイザリー業務も提供しております ・金利指標改革対応 ・プロセス最適化・ツール導入による業務効率化、システムやデータベース導入に係るデータ整備 ・テクノロジーやデジタル技術導入検討支援 【当ポジションの魅力・特長】 ・候補者の方のご関心・ご興味をお伺いし、上記1もしくは2のいずれかのポジションで面接を実施いたします。 各分野に経験豊富な専門家がいますので、現在未経験の分野であっても、選択された分野の専門家となるまで十分なサポートをいたします。なお、キャリア形成のため、複数の分野をご経験いただくこともございます。 ・クライアントの海外展開等に伴う対応の支援のため、長期海外出張や海外オフィス駐在の機会があります。その他、海外拠点とコラボしたグローバル案件もあり、英語力を活かしたい方、グローバル志向が強い方にご活躍いただける機会を提供することが可能です。 ・金融規制への対応を考える上で、金融監督当局の役割や考え方などを理解していることは極めて重要です。当部では、継続して監督当局へ出向者を派遣しており、実際に当局に入って経験を積む機会を提供することが可能です。そうした経験は出向から帰任後のキャリア形成に役立つものと考えています。 ・当部では、ご本人のキャリア形成のため、弊法人全職員を対象とした資格試験補助制度に加え当部の業務に関連した部門独自の資格試験補助制度(合格祝金支給や年会費負担)を設けております。
高度な専門知識とコンサルティングスキルを兼ね備えたプロフェッショナルを目指している、以下の何れかのバックグラウンドをお持ちの方(複数に該当する場合はより望ましい) ・金融機関出身者(銀行・証券会社の企画部門、市場部門、リスク管理部門、コンプライアンス部門、システム部門出身者又は同等の経験を有する者) ・金融機関に対するコンサルティング/アドバイザリー業務をリードした経験がある方又は金融機関へ当該業務の豊富なアドバイザリー経験がある方 ・金融機関へのサービス提供経験を有するシステムベンダー出身者(SE、PM経験者等) ・システム/デジタル関連コンサルティング会社出身者 ・法規制関連業務経験者(弁護士、会計士等) ・国際機関、政府系機関、規制当局出身者(国連関連機関、金融庁等)
・財務諸表監査 ・財務報告アドバイザリー(決算業務・経理業務支援など) ・ガバナンス・リスク管理・コンプライアンス(GRC)および内部監査 ・サステナビリティ情報開示(統合報告・気候変動関連など) ・リスク・アシュアランス(システム監査・デジタルガバナンスなど) ・フォレンジックサービス(不正調査・デジタルフォレンジックスなど)
750~1000万
【仕事内容】 ・法務メンバーのマネジメントおよび育成(レビュー、フィードバック) ・各種契約書の作成・審査(利用規約、業務委託、ライセンス契約など) ・事業部門からの法務相談への対応(スキーム検討、リスク分析、代案提示) ・トラブル、クレーム対応(対取引先、対ユーザー、労務関連など) ・社内フローの整備、法務リテラシー向上のための社内啓蒙 ・知的財産権(著作権、商標権など)の管理・運用 【このポジションの魅力】 ・組織づくりへの参画 成長フェーズにある組織のマネージャーとして、メンバー育成や業務フローの構築など、組織マネジメントの経験を存分に発揮できる環境です。 ・ビジネス直結の法務 「ダメです」と断るのではなく、ビジネスを実現するための最適解を導き出す、事業貢献性の高い法務スキルが磨かれます。 ・圧倒的な経験値 電子コミックからVTuber、海外展開まで、多岐にわたるエンタメ事業を1社で経験でき、複雑な権利関係や新規スキームの構築など、市場価値の高い経験を積むことができます。 ・組織づくりへの参画 成長フェーズにある組織のマネージャーとして、メンバー育成や業務フローの構築など、組織マネジメントの経験を存分に発揮できる環境です。 ・経営に近い距離感 部門長と連携し、経営判断に関わる重要なプロジェクトやトラブル対応に関与することで、視座の高い業務経験が得られます。 【配属部署と職種】 viviONの法務部門は、「ユーザーとクリエイターが、楽しみながら生きていける社会にする」というパーパス達成のために、事業成長を法的側面から加速させるアクセルと、リスクをコントロールするブレーキの両輪を担う組織です。私たちが目指すのは、単に法令の正誤を判定する監査役ではなく、事業部のビジネスパートナーとして共に最適解を模索する「サービス業としての法務」です。画一的な法律論を回答するのではなく、事業のフェーズや緊急度、ビジネスの文脈を深く理解した上で、リスクとリターンのバランスを考慮した柔軟な解決策を提案し、「相談してよかった」と思われるホスピタリティあふれる支援を信条としています。 【法務マネージャー候補】 は、急拡大するエンタメプラットフォームにおいて、月間150件を超える契約審査や事業相談、トラブル対応といった日常業務の責任者として、法務チームメンバーのピープルマネジメントや育成を担うポジションです。単に法的に正しいかどうかだけでなく、ビジネスを成功させるために「どうすれば実現できるか」を志向し提案できる人材へと現場のメンバーを育成しながら、法務組織の基礎体力を高める役割を担っていただきます。
【必須な条件・経験】 ・後輩やメンバーの指導、またはマネジメント経験(規模不問) ・企業法務または法律事務所での5年以上の実務経験 ・契約書の作成、審査、交渉の実務経験 ・複数のステークホルダーが関わるプロジェクトや案件の推進経験 【望ましい経験・スキル】 ・「法律論」よりも「ビジネス論」を優先し、事業成長を支援するマインド ・ベンチャー企業や変化の激しい環境で、自ら課題を発見し解決してきた経験 ・コンテンツ業界(出版、ゲーム、エンタメ等)での実務経験 ・アニメや映像作品等における「製作委員会」方式での契約実務・運営管理の経験 ・GDPR(EU一般データ保護規則)等の海外法規制対応や、グローバルな個人情報保護体制の構築経験 ・知的財産権(特に著作権)に関する深い知識と実務経験 ・相手の意図を汲み取り、専門用語を使わずにわかりやすく伝えるコミュニケーション能力 ・相手や状況に合わせて柔軟な対応ができ、法務を「サービス業」として捉えられるホスピタリティ ・英語力(契約書読解、ビジネスメールレベル ※海外展開に伴い歓迎)
二次元コンテンツのダウンロード販売サイト『DLsite』 電子コミックストア『DLsite comipo』 音声収録スタジオ『DLsite スタジオ』 オリジナルコンテンツレーベル『viviON enter』など
500~900万
<職務内容 活動/役割・責任> ・社内情報資産管理および情報漏洩対策の技術実装・運用 ・ネットワーク/サーバ/エンドポイントのセキュリティ対策および脆弱性管理 ・衛星設計・製造設備におけるサイバーセキュリティリスク評価・対策実施 ・衛星運用設備におけるセキュリティ対策の実施 ・クラウド環境のセキュリティ設計・構築・運用・保守 ・クラウド/オンプレ環境のログ分析による脅威検知 ・インシデント対応、原因分析、再発防止策の策定・実施 ・最新セキュリティ技術の調査・評価・導入提案 ・社内向けセキュリティ教育・訓練の実施 ・関係部署との連携およびセキュリティ啓発活動 ・セキュリティガイドライン・手順書の作成 ・PDCAサイクルによる継続的改善
■必須要件 ・サイバーセキュリティ実務経験(5年以上) ・ネットワークセキュリティ設計/構築/運用経験(FW、IDS/IPS、VPN、WAF等) ・サーバセキュリティおよび脆弱性対策の実務経験 ・エンドポイントセキュリティ(EDR、アンチウイルス等)の導入・運用経験 ・クラウドセキュリティ(AWS、Azure等)の実務経験 ・OT/ICSセキュリティの知識・経験 ・暗号化/認証/アクセス制御等のセキュリティ基礎知識 ・TCP/IP、HTTP、DNS等のネットワークプロトコル知識 ・Linux/Windows Serverの基本操作・運用知識 ・セキュリティ関連資格(情報処理安全確保支援士、CISSP等) ■歓迎要件 ・衛星システム/地上システムに関する知識・経験 ・リスクアセスメント/脆弱性診断の実務経験 ・SIEM等を用いたログ分析・監視経験 ・Python/Shell等による自動化・効率化経験 ・英語力(技術文書読解・基礎コミュニケーション) ・新技術への強い関心および継続的な学習意欲
軌道上サービス End of Life (EOL):衛星運用終了時のデブリ化防止のための除去 Active Debris Removal (ADR):既存デブリの除去 Life Extension (LEX):衛星の寿命延長 In-situ Space Situational Awareness (ISSA):故障機や物体の観測・点検
450~550万
同社はビジネス課題を顧客体験デザインの力で解決するデザインカンパニーとして、UI/UXデザインを軸にさまざまな企業の経営・事業戦略、プロダクト開発、ブランディング、組織と採用を横断的に支援しており、デザインパートナー事業とデザインプラットフォーム事業を展開している企業です。 本ポジションでは【管理部】法務担当として、事業成長を支える法務戦略の推進に取り組む業務をお任せ致します。 【業務内容詳細】 ・各種契約書の作成、審査(NDA、業務委託契約書、その他取引基本契約書等) ・株主総会や取締役会などの商事法務 ・社内法務研修サポート ・内部監査など内部統制実務 ・その他、企業法務業務全般 【体制】 法務チームは5名体制(法務マネージャー1名、法務担当3名(業務委託含む)、アシスタント1名)で構成されており、顧問弁護士1名に相談が可能な環境です。
【必須経験】 - 事業会社での法務実務経験3年以上 - 事務業務に対する正確性を担保されてきた経験 - 業務に関連するITリテラシー(クラウドサイン、Slackなど)
株式会社グッドパッチは、ビジネス課題を顧客体験デザインの力で、 解決へと導く日本初の上場を果たしたデザインカンパニーです。 大企業からスタートアップまで2000件以上の支援実績を持ち、 事業拡大や成長企業への投資など、次なるステージへ歩みを進めています。 フラットでオープンな組織文化とフルフレックスやリモートワークなど、 柔軟に働ける制度が整っており、多様なバックグラウンドを持つメンバーと、 共に成長しながら、ご自身のキャリアをさらに広げることができる魅力的な環境です。
550~700万
同社はビジネス課題を顧客体験デザインの力で解決するデザインカンパニーであり、 UI/UXデザインを軸に、デザインパートナー事業とデザインプラットフォーム事業を 展開している企業です。 本ポジションでは法務リーダー候補として、事業成長を支える法務戦略の 推進に取り組む業務をお任せ致します。 【業務内容詳細】 ・各種契約書の作成、審査 ・法務関連相談への対応 ・株主総会や取締役会などの商事法務 ・内部監査など内部統制実務 ・Pマーク関連対応 ・商標や特許など知財関連実務 ・新規事業、投融資、M&A等の戦略法務対応 ・その他、企業法務業務全般 【体制】 法務チーム5名体制(法務マネージャー1名、法務担当3名(業務委託含む)、アシスタント1名)。顧問弁護士1名が在籍しており、相談が可能な環境です。
【必須経験】 - 事業会社での法務実務経験5年以上 - 異なるステークホルダーの立場を理解し、物事を進めていくコミュニケーション能力 - 事実やデータに基づく判断力と提案力
株式会社グッドパッチは、ビジネス課題を顧客体験デザインの力で、 解決へと導く日本初の上場を果たしたデザインカンパニーです。 大企業からスタートアップまで2,000件以上の支援実績を持ち、 事業拡大や成長企業への投資など、次なるステージへ歩みを進めています。 フラットでオープンな組織文化とフルフレックスやリモートワークなど、 柔軟に働ける制度が整っており、多様なバックグラウンドを持つメンバーと、 共に成長しながら、ご自身のキャリアをさらに広げることができる魅力的な環境です。
500~1000万
新設「インフラSI事業部」の立ち上げメンバーとして、サーバ・ネットワーク・クラウドの構築フェーズを担っていただきます。決められた手順をこなすだけの現場ではありません。 設計から手を動かし、構築 → 設計 → PM へと、技術者としてのキャリアを積み上げられる環境です。 【業務詳細】 ■要件定義/基本・詳細設計/パラメータ設計 ■機器・サーバ・クラウドの構築・コンフィグ、単体・結合試験、成果物作成
【必須】インフラ(サーバ/ネットワーク/クラウドのいずれか)の構築・設計のご経験 【歓迎】クラウド構築、複数領域の横断経験、関連資格(CCNA/CCNP/LinuC/AWS/Azure認定 等) 【GOOYAについて】 Purpose:未来を笑顔に - Smiles for the future - Dream:人と世界を笑顔でつなぐ Belief:「人」の可能性と成長を最大化し、「世界」へ新たな価値を提供する
■SES ■Webサイト制作・システム開発事業 ■検証ならびに運用更新事業