コンプライアンス情報セキュリティ管理/異業界からの転身も歓迎です #3852_1234 c
600~1200万
メガバンク
東京都千代田区
600~1200万
メガバンク
東京都千代田区
セキュリティエンジニア
コンプライアンス
【ポジション概要(募集の背景・目的)】 デジタル化の進展により、企業や個人がオンライン上でやり取りする情報がますます増加しています。特に、SNSの普及によって個人情報が瞬く間に拡散されるなど、個人情報保護に対する意識の高まりがあり、不正アクセスやシステム不備による情報漏洩事故による賠償請求や社会的評判の失墜は企業にとって大きなリスクとなっています。 また、各国当局でも情報セキュリティ管理に関する法令改正が進められ、例えば国外への情報持出を厳しく管理・制限することを企業側に求めなどの動きも出てきています。 当行の情報セキュリティ管理では、こうした法規制動向の変化だけでなく、ビジネス環境の変化をフォワードルックに捉え、リスクに応じた実効的かつ効率的に統制の最適化を模索しており、金融業界に留まらず、異なるカルチャー・業界でのキャリア経験を有する高スキルの方の新しい発想・視点を必要としています。 【業務内容(以下の業務のうちいずれかを、ご希望や適性を踏まえて担っていただきます)】 ・個人情報保護法(含む海外個人情報保護法令)への対応(法令の分析、国内情報セキュリティ管理関連手続への反映、照会対応などの法令改正にともなう対応) ・当行のDX戦略で進める新ビジネスへの情報セキュリティ管理の観点でのサポート、社内インフラのDX化に伴う情報セキュリティ管理態勢の整備 【配属部署】 三菱UFJ銀行コンプライアンス統括部情報セキュリティ管理Gr 【主な関係者】 業務管理部署、経営管理部署、システム開発部署、海外拠点コンプライアンス部署、法務部など 【想定キャリアパス】 内外環境・法規制動向の変化に応じた、実効的かつ効率的な情報セキュリティ管理統制の実現に向けて、個人情報保護法(含む海外個人情報保護法令)への対応や、新ビジネス推進サポート、社内インフラのDX化に伴う情報セキュリティ管理態勢構築などの業務領域で中核的な役割を担っていただきます。 キャリアを重ねていくことで、将来的にはチームヘッド等のマネジメントとして当行の情報セキュリティ管理をリードしていただくポジションへの登用も期待しています。
【必須要件】 ・銀行、証券等の金融機関や弁護士事務所、コンサルティング会社、一般事業会社における情報セキュリティ管理業務、コンサルティング経験のうち、特に以下の何れかの経験がある方 〇情報セキュリティ管理態勢の強化・高度化 (例) ・個人情報保護法(含む海外個人情報保護法令)の改正等への対応 ・社内の法令遵守態勢の構築(手続整備、照会対応、モニタリング態勢構築など) ・社内DX化に伴う情報セキュリティ管理態勢の構築 ・リスクや環境の変化に対応した態勢の構築(外部クラウド利用増加への対応、手続改定への社内啓蒙の実施など) 【歓迎要件】 ・弁護士(特に本邦個人情報保護法や、海外個人情報保護法令の対応経験のある方) ・情報セキュリティ管理強化・高度化プロジェクト・チームのリーダー経験 【人物面】 ・高いコミュニケーション能力・リーダーシップ (システム面・法令面それぞれの観点で、情報セキュリティに関するリスクを理解したうえで、関係者との説明・折衝など行内の管理態勢構築に向けてリーダーシップを取れる方) 【学歴】 ・大学院(MBA、法科大学院含む)/大学 【語学】 ・推奨(ビジネス英語レベル(TOEIC860点以上))
600万円〜1,200万円
<本求人は(株)エリートネットワークが掲載している求人です> 【応募要件について】 ※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。
東京都千代田区
最終更新日:
800~1400万
・医療関係者等との交流に関する社内規程類(ポリシー、SOP等)の策定、管理 ・上記社内規程の社内浸透およびコンプライアンス文化醸成に向けたトレーニング・コミュニケーション施策の企画、実践 ・社内各部所からの問合せ対応(新規ビジネス、施策に対するコンサルティング業務) ・ビジネス部門が策定する戦略・方針等のレビュー
経験 スキル〈必須〉 ・製薬業界における法務・コンプライアンス部門での勤務経験 ・製薬協コード、公正競争規約、透明性ガイドライン等、業界ルールに関する豊富な知識 ・複数部門にまたがるプロジェクトをリードした経験 ・論理的思考能力、高度の問題解決能力およびチームで円滑に業務を遂行するための高いコミュニケーション能力 経験 スキル〈尚可〉 ・グローバルプロジェクトへの参加経験(リードした経験があればなお良し) 資格身分行動特性など〈必須〉 ・ビジネス対応が可能な英語力 ・リスクベースの思考ができ、時にはリスクを踏まえたうえであるべき姿を求めて実行に移せる胆力を有していること 資格身分行動特性など〈尚可〉 ・弁護士、公認不正検査士等の法務・コンプライアンス関連資格 ・海外での勤務経験
-
800~1200万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓インターネット取引システム向け新規セキュリティサービスの企画・開発 ✓各種セキュリティサービスの運用・保守および顧客要望に基づくログ分析 ✓インシデントレスポンス対応および対システム運用チーム・対顧客との交渉・調整 ✓セキュリティソリューション提供ベンダのマネジメント・ベンダコントロール ✓社内セキュリティマネジメントシステムの維持管理および顧客向けシステム構築時のセキュリティレビュー ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓オンライン金融機関向け取引システムのセキュリティサービス企画・開発・PoC ✓パブリッククラウド(AWS等)基盤上の各種セキュリティソリューション運用・ログ分析 ✓サイバー攻撃対応インシデントレスポンスおよびセキュリティレビュー
必須条件(MUST) ✓中〜大規模セキュリティサービスインフラ構築または運用管理経験(1年以上) ✓MSS、xSP事業者でのセキュリティサービスインフラ構築・運用管理・企画・開発経験(1年以上) ※上記いずれかの経験を満たす方 歓迎条件(WANT) ✓クラウド基盤(AWS、Azure等)のインフラ構築経験や運用管理経験 ✓セキュリティ関連資格(情報処理安全確保支援士、CISSP、CISA、CEH等)保持
-
800~1200万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓顧客向けシステム新規構築時のセキュリティサービス提案・見積もり業務 ✓セキュリティ要件定義およびアーキテクチャ設計業務 ✓セキュリティサービスの設定・構築業務および導入デリバリ全般 ✓顧客向けシステム新規構築時のセキュリティレビュー対応 ✓取引システム向けセキュリティサービスの運用、インシデントレスポンス、新規企画・開発等 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓オンライン金融機関向け取引システムの新規構築に伴うセキュリティ要件定義・設計・構築 ✓AWS等パブリッククラウド基盤におけるセキュリティアーキテクチャ設計・環境構築 ✓金融システム新規デリバリプロジェクトにおけるセキュリティ提案およびプリセールス
必須条件(MUST) ✓セキュリティエンジニアやセキュリティコンサルタントとしての実務経験(1年以上) ✓SIer等でのセキュリティソリューションの提案・導入・運用保守経験、またはMSS/xSP事業者でのプリセールス・デリバリ経験(1年以上) 歓迎条件(WANT) ✓クラウド基盤(AWS、Azure等)の設計・構築・運用管理経験およびプログラミング経験(言語不問) ✓セキュリティ関連資格(情報処理安全確保支援士、CISSP、CEH、OSCP等)保持
-
550~700万
同社はビジネス課題を顧客体験デザインの力で解決するデザインカンパニーであり、 UI/UXデザインを軸に、デザインパートナー事業とデザインプラットフォーム事業を 展開している企業です。 本ポジションでは法務リーダー候補として、事業成長を支える法務戦略の 推進に取り組む業務をお任せ致します。 【業務内容詳細】 ・各種契約書の作成、審査 ・法務関連相談への対応 ・株主総会や取締役会などの商事法務 ・内部監査など内部統制実務 ・Pマーク関連対応 ・商標や特許など知財関連実務 ・新規事業、投融資、M&A等の戦略法務対応 ・その他、企業法務業務全般 【体制】 法務チーム5名体制(法務マネージャー1名、法務担当3名(業務委託含む)、アシスタント1名)。顧問弁護士1名が在籍しており、相談が可能な環境です。
【必須経験】 - 事業会社での法務実務経験5年以上 - 異なるステークホルダーの立場を理解し、物事を進めていくコミュニケーション能力 - 事実やデータに基づく判断力と提案力
株式会社グッドパッチは、ビジネス課題を顧客体験デザインの力で、 解決へと導く日本初の上場を果たしたデザインカンパニーです。 大企業からスタートアップまで2,000件以上の支援実績を持ち、 事業拡大や成長企業への投資など、次なるステージへ歩みを進めています。 フラットでオープンな組織文化とフルフレックスやリモートワークなど、 柔軟に働ける制度が整っており、多様なバックグラウンドを持つメンバーと、 共に成長しながら、ご自身のキャリアをさらに広げることができる魅力的な環境です。
450~550万
同社はビジネス課題を顧客体験デザインの力で解決するデザインカンパニーとして、UI/UXデザインを軸にさまざまな企業の経営・事業戦略、プロダクト開発、ブランディング、組織と採用を横断的に支援しており、デザインパートナー事業とデザインプラットフォーム事業を展開している企業です。 本ポジションでは【管理部】法務担当として、事業成長を支える法務戦略の推進に取り組む業務をお任せ致します。 【業務内容詳細】 ・各種契約書の作成、審査(NDA、業務委託契約書、その他取引基本契約書等) ・株主総会や取締役会などの商事法務 ・社内法務研修サポート ・内部監査など内部統制実務 ・その他、企業法務業務全般 【体制】 法務チームは5名体制(法務マネージャー1名、法務担当3名(業務委託含む)、アシスタント1名)で構成されており、顧問弁護士1名に相談が可能な環境です。
【必須経験】 - 事業会社での法務実務経験3年以上 - 事務業務に対する正確性を担保されてきた経験 - 業務に関連するITリテラシー(クラウドサイン、Slackなど)
株式会社グッドパッチは、ビジネス課題を顧客体験デザインの力で、 解決へと導く日本初の上場を果たしたデザインカンパニーです。 大企業からスタートアップまで2000件以上の支援実績を持ち、 事業拡大や成長企業への投資など、次なるステージへ歩みを進めています。 フラットでオープンな組織文化とフルフレックスやリモートワークなど、 柔軟に働ける制度が整っており、多様なバックグラウンドを持つメンバーと、 共に成長しながら、ご自身のキャリアをさらに広げることができる魅力的な環境です。
500~1000万
新設「インフラSI事業部」の立ち上げメンバーとして、サーバ・ネットワーク・クラウドの構築フェーズを担っていただきます。決められた手順をこなすだけの現場ではありません。 設計から手を動かし、構築 → 設計 → PM へと、技術者としてのキャリアを積み上げられる環境です。 【業務詳細】 ■要件定義/基本・詳細設計/パラメータ設計 ■機器・サーバ・クラウドの構築・コンフィグ、単体・結合試験、成果物作成
【必須】インフラ(サーバ/ネットワーク/クラウドのいずれか)の構築・設計のご経験 【歓迎】クラウド構築、複数領域の横断経験、関連資格(CCNA/CCNP/LinuC/AWS/Azure認定 等) 【GOOYAについて】 Purpose:未来を笑顔に - Smiles for the future - Dream:人と世界を笑顔でつなぐ Belief:「人」の可能性と成長を最大化し、「世界」へ新たな価値を提供する
■SES ■Webサイト制作・システム開発事業 ■検証ならびに運用更新事業
414~500万
【業務内容】 企業の戦略パートナーとして新卒採用/中途採用のコンサルティング&ソリューション提供を行う当社で、法務・コンプライアンス対応に関連する資料の法務チェックや契約書対応、各種質問への個別対応をご担当いただきます。取引先は大手・有名企業を中心に約7,500社。会社とともに成長し、一緒に未来を創ってくれる仲間を求めています。営業メンバーを支える業務も多く含まれるため、積極的にサポートする姿勢が期待されます。 【主な業務内容】 ◇法務関連業務 ・契約法務(各種契約書・サービス利用規約のドラフト作成・チェック、契約書管理等)※顧問弁護士と連携 ◇コンプライアンス・情報セキュリティ対応業務 ・社内コンプライアンス体制整備と教育(研修等) ・プライバシーマーク、各種ISO(ISO20000/ISO27001/ISO9001)の運用・監査対応 ・情報セキュリティ体制の運用・管理・改善 ・内部統制業務、ナレッジ共有の仕組み化、チームメンバーのフォロー・育成 等
【MUST(必須条件)】 以下いずれかの経験 ・事業会社での契約法務の実務経験(3年以上) ・法律事務所でのビジネス法務(契約書審査、作成等)の実務経験(3年以上) ・Word、Excelスキル 【WANT(歓迎条件)】 ・コンプライアンス領域の経験 【求める人物像】 ・やりきれる人 ・責任感を持って「自分ゴト」として取り組める人 ・仕事を通じて成長することを「楽しい」「嬉しい」と感じられる人
企業の人材採用を支援する「採用ソリューション事業」、適性検査の開発・提供を行う「適性アセスメント事業」、入社後の定着・活躍を支援する「ウェルビーイングソリューション事業」の3事業を展開しています。採用管理システム「i-web」は18年連続業界シェアトップクラス、適性検査「TG-WEB」は3,200社以上に導入、ストレスチェックは年間60万人以上に利用されています。
800~2000万
ご経験にあわせて、以下業務をお任せいたします。 1. 技術領域における最終判断およびテクニカルリード -診断現場で解決が困難な高度な脆弱性や未知挙動に対する、技術的最終判断および 解析、解決方針の提示 -診断チーム全体に対する技術的リードの実施 2. 診断結果の技術的精査/適正化および最終承認 -診断プロセス各工程および各種ツール出力に対する、チェックポイント単位での 妥当性精査、判断 -CVSSやASVSなどのスコアリングの機械的適用ではなく、攻撃実現性/ビジネス影響を 踏まえた技術評価によるリスクレベルの適正化 -最終納品物である「脆弱性診断結果報告書」に対するレビューおよび承認 3.診断手法の標準化および品質向上施策の推進 -診断ガイドライン/マニュアル整備およびプロセス標準化の推進 -均一品質の担保に向けたベストプラクティス策定および展開の推進 4.最新技術動向の調査および実務への適用 -最新の脆弱性動向、攻撃手法、OWASPなどの業界標準の継続的キャッチアップ -新規脅威に対する技術検証および診断サービス/業務プロセスへの反映推進
・手動診断を含む脆弱性診断の実務経験 ∟Webアプリケーション、スマートフォンアプリ、ネットワークなどのいずれか において、ツール(Burp Suiteなど)の実行にとどまらず、手動でのディープな 検証/エクスプロイト(攻撃の実現可能性)の確認経験をおもちの方 ・脆弱性診断報告書のレビュー経験、または、ほかエンジニアへの技術指導(メンター)経験 ∟他者が実施した診断結果の妥当性(誤検知の排除、リスクレベルの適正化など)を評価 した経験をおもちの方 ・お客様への診断結果の報告、折衝経験 ・主要なセキュリティ標準/ガイドライン(CVSS、ASVS、OWASP Top 10など)の理解と 実務への適用経験 ∟システムの特性に合わせたリスク評価の調整を行ったご経験
-
800~1500万
Splunkプロジェクトにおける技術リードまたはプロジェクトリードとして、お客様のセキュリティ、IT運用、システム監視、データ活用上の課題を整理し、Splunkを用いた解決策を構想段階から携わります。 【詳細】 お客様の業務課題やセキュリティ要件の整理から、Splunk導入に向けた要件定義、基本設計、アーキテクチャ設計を実施します。データ量や利用目的を踏まえた環境構成、サイジング検討、ログ・イベント・メトリクス等のデータ取り込み設計、セキュリティ監視・障害監視・運用改善に向けたユースケース設計等、プロジェクトリードを担当いただきます。
【必須】Splunk EnterpriseまたはSplunk Cloud Platformの設計・構築経験3年以上■プロジェクトリード経験(PM・PL・テックリード等)■顧客折衝・要件整理の経験 【歓迎】■「Splunk Core Certified Consultant」資格■Splunk Enterprise Security(ES)、Splunk IT Service Intelligence(ITSI)等の導入・運用経験■SIEM、SOC、セキュリティ監視に関する経験 【企業の魅力】昨年スタンダード市場上場を果たすなど、絶賛成長中の企業です。プライム案件として受注しているため、裁量のある環境で業務を行えます。事業も多角化しており、チャレンジを続ける企業です。
■HRソリューション『タレントマネジメント』『勤怠管理』『目標管理』『研修管理』■ServiceNow 『HR WorkFlow for ServiceNow』■顔認証ソリューション『AUTH』シリーズ■エンタテイメントソリューション■ITアウトソーシング/BPO
500~1100万
※採用後は、株式会社JPX総研 ITサービス部への配属を想定しております。 ■ポジション概要 ・日本取引所グループの基幹システムを支えるサイバーセキュリティ対策の企画・運用 ・SOC/CSIRT活動、インシデントレスポンス、脅威分析、ログ分析 ・セキュリティアーキテクチャの設計、ゼロトラストを含む新技術の導入検討 ・グループ横断でのセキュリティガバナンス強化やルール策定 ■魅力ポイント ・日本の資本市場を守るという高い公共性・社会的意義を持つ仕事に関われる ・大規模かつミッションクリティカルなシステムを対象に、最先端のセキュリティ対策を推進できる ・CSIRT/SOCを中心とした高度な実務経験を積め、専門性を深く伸ばせる環境 ・JPXグループ各社と連携し、企画から運用まで幅広い領域で裁量を持って働ける ■ひとこと 資本市場を止めないための最後の砦として、技術力と使命感を持つ仲間を求めています。 社会インフラ級のセキュリティを担いたい方には最適な環境です。(求人ID:467191)
【必須】 ・事業会社や金融業界におけるサイバーセキュリティの担当経験 ・教育機関や研究機関でのサイバーセキュリティに関する研究のご経験 等 【歓迎】 ・伝統的な取引所業務の更なる安定・高度化を支える人材 ・新たな分野・領域を切り拓く人材
1. 証券取引所事業:東京証券取引所(東証)を通じて、株式などの有価証券の売買を行う市場を運営。 プライム市場、スタンダード市場、グロース市場などを提供。 2. デリバティブ取引所事業:大阪取引所(OSE)および東京商品取引所(TOCOM)を通じて、 株価指数先物、オプション、商品先物(原油、金など)などの取引を提供。 3. 清算・決済事業:日本証券クリアリング機構(JSCC)を通じて、 取引後の清算・決済業務を担い、金融市場の安定性を支える。 等。