RDS【情報セキュリティ運用管理者(リーダー候補)】内部統制/対策推進～運用まで

条件の近いおすすめ求人

• エージェント求人

  セキュリティアナリスト／東京｜株式会社Cygames

  600~1200万

  株式会社Cygames東京都目黒区

  セキュリティアナリスト／東京｜株式会社Cygames気になる

  もっと見る

  仕事内容

  仕事内容 セキュリティログの監視、分析、定期報告 セキュリティインシデント発生時の調査、ユーザーへのヒアリング セキュリティ監視システムの改善、異常検出ルールの作成 Webからのセキュリティ情報の収集と定期報告（OSINT業務） 関連記事 Cygames Magazine： サイバーセキュリティエキスパートの仕事とは？安心・安全なサービスと開発環境を提供【サイゲームス仕事百科】 セキュリティ意識浸透の秘訣は“空気感”の形成　試行錯誤を経て獲得したサイゲームスらしいITリテラシーの高め方

  求める能力・経験

  【必須】 ・SOCでの監視またはアナリスト業務経験 ・セキュリティ製品（EDR, CASB, SIEM, メールセキュリティ等）の運用経験 ・ITセキュリティに関する基礎知識 ・ネットワークおよびOS（Windows/Linux/Mac）の基礎知識 【尚可】 ・高度なセキュリティ業務の経験（脆弱性診断、デジタルフォレンジック、マルウェア解析等） ・インシデント（事件/事故）対応の経験 ・AWSインフラ環境の構築経験 ・プログラミング経験 【求める人物像】 ・ゲームが好きな方 ・丁寧なコミュニケーションや折衝ができる方 ・他の人と協力して仕事に取り組み、チームメンバーに良い影響を与えられる方

  事業内容

  ■ゲームの企画・開発・運営 ■アニメーション製作 ■投資支援 「最高のコンテンツを作る会社」をビジョンに掲げネイティブアプリ、ソーシャルゲーム、アニメ、マンガからコンシューマゲームまで展開する企業です。 ◆みんなでたくさんゲームをやる 誰よりも面白いゲームを作る人は、誰よりもたくさんの面白いゲームをプレイしているはずです。せっかく会社に人が集まっているのですから、仕事中でもプライベートでもみんなで楽しくゲームをしてゲームの話をしましょう。社員みんなで楽しくゲームをやる会社

• エージェント求人

  ◆セキュリティエンジニア（テックリード／セキュリティ製品の運用・設定変更・改善業務）◆

  600~800万

  アスクル株式会社東京都江東区

  ◆セキュリティエンジニア（テックリード／セキュリティ製品の運用・設定変更・改善業務）◆気になる

  もっと見る

  仕事内容

  【募集背景】 ランサム被害を受け、CISO設置と共に立ち上がったチームです。二度とセキュリティ事故を起こさないため、技術的・組織的対策のレベルを飛躍的に向上させ、全社をリードしていくことがミッションです。セキュリティ強化に向けた人的・金銭的支援を惜しまない環境下で、対策の立案と実行を牽引していただきます。 【職務内容】 セキュリティ製品の運用・設定変更・改善を中心にお任せします。既存の状態に満足せず、自ら「あるべき姿」を描き、ロードマップを引いて行動できる方を求めています。ビジネス上の課題を理解し、テクノロジーを活用して他部門と共に解決策を創出する裁量の大きいポジションです。 【具体的には】 ・EDR、メールセキュリティ、ID管理製品等の運用およびインシデント一次対応 ・クラウド環境のセキュリティ設定確認、改善対応 ・Intune／Jamf等を活用した端末セキュリティポリシー運用および資産管理 ・運用手順書等の整備、製品の設定変更・チューニング 【開発環境】 Splunk、Wiz、Windows、Linux、Cisco、Fortiga(求人ID：465744)

  求める能力・経験

  【必須】 ・セキュリティ製品またはITインフラ運用で3年以上の実務経験（手を動かして運用・改善を行った経験） ・EDR、メールセキュリティ、ID管理等のいずれかの運用管理経験 ・サーバまたはネットワークの構築・運用経験 ・AWS、Azure、GCPいずれかの利用・運用経験 【歓迎】 ・情報処理安全確保支援士、CISSP等の専門資格 ・インシデント対応（CSIRT/SOC）の体制構築・運用経験 ・大規模ユーザー環境におけるインフラ刷新の推進経験

  事業内容

  『仕事場とくらしと地球の明日（あす）に「うれしい」を届け続ける。』 同社はその強い想いのもと、「ASKUL」や「LOHACO」という通信販売のサービスを行っている会社です。 eコマース事業・ロジスティクス事業 事業所向けのオフィス用品・現場用品の通販サービス「ASKUL」と、日用品をお届けする個人向け通販サービス「LOHACO」を展開しています。

• エージェント求人

  【事業横断】セキュリティ／プライバシー推進担当（リーダー候補）｜株式会社ディー・

  1000万~

  株式会社ディー・エヌ・エー東京都渋谷区

  【事業横断】セキュリティ／プライバシー推進担当（リーダー候補）｜株式会社ディー・気になる

  もっと見る

  仕事内容

  現在、DeNAのセキュリティ組織は重大な変革の過程にあります。 従来のような「画一的な全社規定の策定・管理」を主眼とする体制から、個々の事業環境を深く理解し、予兆を捉えて現場と密に連携する「伴走型」の組織へ。 この転換を力強く牽引する中心的な役割を担う方を募集いたします。 ゲームやライブストリーミング、さらにはヘルスケア、メディカル、スポーツ等、多岐にわたる事業を展開するDeNAグループでは、各領域で直面する脅威の質が大きく異なります。さらにランサムウェアやサプライチェーン攻撃などの脅威への対策、AIの活用が進む中で新たなリスクへの備えは喫緊の課題であり、これらに対しては汎用的な施策のみなら

  求める能力・経験

  【必須】 5年以上のセキュリティ／プライバシー業務経験 事業部門の目線に立ち、現場で動く解決策を提案・推進できる力 関係者を巻き込み、案件を着地まで粘り強く推進できるコミュニケーション力 国内外プライバシー関連法令（GDPR・CCPA・個人情報保護法等）の実務的な理解 【尚可】 セキュリティ関連資格（登録セキスペ・CISSP・CISM等） NIST CSF・ISMS・CIS CSC等のフレームワーク活用経験 生成AIツールを業務に積極的に取り入れた経験 小規模プロジェクトマネジメント経験 法律の知識（企業法務・弁護士としての経験等） 複数の事業・プロダクトのセキュリティ支援経験 【求める人

  事業内容

  ■ゲーム ■エンターテインメント ■Eコマース ■オートモーティブ ■ヘルスケア ■スポーツ ■その他 同社は、「モバイルインターネット総合企業」として、多彩なサービスを展開しています。ソーシャルゲームプラットフォーム「Mobage」だけではなく、無料通話アプリ「comm」、音楽配信サービス「Groovy」などの新規事業や、「同社ショッピング」を中心としたEC関連のサービスを展開しています。 ◆同社で働く魅力:事業展開「インターネットの領域で、新しい事業を次々と生み出す」

• エージェント求人

  ◎セキュリティコンサルタント（マネージャー／新サービス企画・検証／グローバル連携）◎

  900~1300万

  横河電機株式会社東京都武蔵野市

  ◎セキュリティコンサルタント（マネージャー／新サービス企画・検証／グローバル連携）◎気になる

  もっと見る

  仕事内容

  【職務内容】 横河電機は、サイバーセキュリティビジネス拡大のため、 サービスデリバリおよび推進チームのマネジメント職を募集しています。 主な業務内容は、セキュリティコンサルティング、セキュリティエンジニアリング、 新規セキュリティソリューション・サービスの企画・検証、グローバル拠点からの問い合わせ対応などです。 お客様のサイバーセキュリティ課題に対し、ソリューションの企画からデリバリ、 ビジネスプロセスや組織構築まで幅広く担当します。 世界180以上の拠点を結ぶ仮想チームを運営し、IT/OTセキュリティニーズの拡大に応え、 サイバーセキュリティビジネスを支えています。 多様なスキルを重視し、個々の才能を活かした創造的な働き方や、キャリアアップの機会を提供しています。 【具体的には】 ・ セキュリティコンサルティング (リスクアセスメント、ポリシー策定、対策立案、SIRT構築、等) ・ セキュリティエンジニアリング (ネットワーク構築、SOC構築、インシデント分析、等) ・ 新規セキュリティソリューションやサービスの企画、機器検証、試行評価 ・ 社内プロジェクト実績やソリューションノウハウに関するグローバル拠点からの問合せ対応 【募集背景】 ・ ビジネス規模拡大に伴う不足人材の補填 (求人ID：464633)

  求める能力・経験

  【必須】 以下の 1) の経験に加えて、2) ～ 4) のいずれかにおいて「主導・リードした経験」または「マネジメント経験」を1年以上有すること。 1) ITまたはOTサイバーセキュリティ分野での実務経験 2) 曖昧なテーマや経営課題から仮説・活動計画を立案し、自ら組織を動かしてプロジェクトを推進した経験 3) 標準・規制・市場動向を踏まえ、自社ビジネスに適した「現実解（実行可能な戦略）」を策定し、事業推進や意思決定をリードした経験 4) グローバル環境において、多国籍メンバーや海外拠点・顧客との要件定義、タフな交渉、コンセンサス形成（合意形成）を主導した経験

  事業内容

  1915年（大正4年）に電気計器研究所として創業。 各種プラントの生産設備の制御・運転監視を行う分散形制御システム、電子機器の開発や環境計測に欠かせない測定器等を提供し、 ビジネス拡大を図ってきました。今日では、バイオ領域やITソリューションにも注力し、幅広い領域のお客様に対して、社会課題の解決に貢献しています。 ■制御事業 ■エネルギー＆サステナビリティ事業 ■マテリアル事業 ■ライフ事業 ■測定器事業

• エージェント求人

  【ソニー｜～1300万円】シニア サイバーセキュリティエンジニア

  800~1300万

  ソニーグループ株式会社東京都港区

  【ソニー｜～1300万円】シニア サイバーセキュリティエンジニア気になる

  もっと見る

  仕事内容

  ■ポジション概要 ソニーグループ株式会社では、シニア サイバーセキュリティエンジニア（Detection & Response）を募集しています。 本ポジションでは、検知エンジニアリング、セキュリティモニタリング、インシデントレスポンスを中心にご担当いただきます。 さらに、デジタルフォレンジック、マルウェア解析、脅威インテリジェンス分析にも携わり、オーケストレーションおよび自動化を通じたサイバーディフェンス業務の高度化を推進いただきます。 グローバルセキュリティインシデントレスポンスチーム（GSIRT）内の分散型チームの一員として、グローバルおよび各事業会社のセキュリティチームと連携しながら業務を行っていただきます。 本ポジションは「Cyber Defense Japan シニアマネージャー」にレポートします。 ■業務内容 ・検知エンジニアリング、セキュリティ監視、インシデント対応の実施 ・必要に応じたデジタルフォレンジック、マルウェア解析、脅威インテリジェンス分析 ・インシデントやリスク増大の原因となるセキュリティコントロールの課題特定および関係者と連携した改善対応 ・オーケストレーションおよび自動化によるサイバーディフェンス業務の効率化・高度化 ・脅威トレンドへの深い理解とビジネス要件を踏まえた、柔軟で適応的な検知・対応体制の構築 ・フレックスタイム制および営業時間外のオンコール対応あり ・その他、サイバーディフェンスに関連する業務全般

  求める能力・経験

  ・コンピュータサイエンス／工学／IT分野の学士号、または同等の実務経験 ・情報セキュリティ分野での実務経験6年以上（セキュリティオペレーション経験を含む） ・ビジネスレベルの英語力

  事業内容

  グループとして、ゲーム＆ネットワークサービス、音楽、映画、エンタテインメント・テクノロジー＆サービス（モバイル・コミュニケーション/イメージング・プロダクツ＆ソリューション/ホームエンタテインメント＆サウンド）、イメージング＆センシング・ソリューション、金融及びその他の分野の事業を展開

• エージェント求人

  【ソニー｜年収～1300万円】シニアクラウドエンジニア

  800~1300万

  ソニーグループ株式会社東京都港区

  【ソニー｜年収～1300万円】シニアクラウドエンジニア 気になる

  もっと見る

  仕事内容

  ■ポジション概要 ソニーグループ株式会社では、グローバルな情報セキュリティ体制を担うシニアクラウドエンジニアを募集しています。 本ポジションでは、クラウドエンジニアリングチームの一員として、グローバルのインシデント対応を支えるインフラ基盤の設計・構築・運用をお任せします。設計・導入から運用支援まで、幅広いフェーズに携わることができるポジションです。 また、本チームはソニーグループの情報セキュリティを支える重要な役割を担っており、情報資産やサービス、プロダクトを守ることで、顧客やステークホルダーからの信頼確保やプライバシー保護にも貢献しています。 本ポジションは、グローバルの組織に所属し、海外のメンバーとともに業務推進していただきます。 ■業務内容 ・日本のサイバーディフェンスチームおよび各ソニーグループ会社に対するクラウド領域の技術支援 （セキュリティログの収集基盤構築、セキュリティ設定、トラブルシュート、新規クラウド環境の構築 など） ・Azure、AWS、GCPおよびオンプレミスを含むハイブリッド環境の運用・管理 ・オンプレミスおよびクラウド双方におけるセキュリティベストプラクティスの実装 ・Infrastructure as Code（IaC）を活用したCI/CDパイプラインの設計・構築・運用 ・セキュリティログ収集に関するソリューション設計への参画・推進 ・セキュリティログ収集に関する運用プロセスや手順書の整備・改善 ・海外拠点のチームと連携し、グループ各社における安定したログ収集基盤の維持 ・セキュリティログ収集基盤の可用性・安定性確保に向けた他部門との連携

  求める能力・経験

  ・エンタープライズ環境におけるログ収集およびセキュリティ監視の実務経験 ・AWS、Azure、GCPいずれかの利用経験 ・Pythonなどのスクリプト言語を用いた実務経験 ・Infrastructure as Code（IaC）およびインフラ自動化に関する理解 ・ネットワーク技術およびプロトコル（TCP/IPなど）の基礎知識 ・ビジネスレベルの英語力

  事業内容

  グループとして、ゲーム＆ネットワークサービス、音楽、映画、エンタテインメント・テクノロジー＆サービス（モバイル・コミュニケーション/イメージング・プロダクツ＆ソリューション/ホームエンタテインメント＆サウンド）、イメージング＆センシング・ソリューション、金融及びその他の分野の事業を展開

• エージェント求人

  中外製薬　セキュリティエンジニア（DXユニット）

  年収非公開

  中外製薬株式会社東京都中央区

  中外製薬　セキュリティエンジニア（DXユニット）気になる

  もっと見る

  仕事内容

  本社のDX部門に所属し、サイバーセキュリティ領域の担当として、以下の業務から経験に応じた業務を担当いただきます。 ・OSS/SBOMに関連する施策の企画および推進 ・サイバーセキュリティに関連する法令/コンプライアンスへの対応策の検討と推進 ・ISMSに関する施策の検討と推進 ・セキュリティ対策についてのリスク評価、助言 ・セキュリティ業務へのAI活用の推進

  求める能力・経験

  求める経験： ＜必須要件＞ ・大手企業におけるセキュリティ関連業務の経験（目安5年以上）、もしくは、 ・コンサルティングファーム／セキュリティ関連企業などにおけるセキュリティプロジェクトの経験（目安5年以上） ＜歓迎要件＞ ・海外を含むステークホルダーとの交渉・合意形成を主導した経験 ・ユーザー企業側の立場でのITプロジェクト企画・推進の経験 求めるスキル／知識／能力： ・セキュリティに関連する国内外のコンプライアンス知識 ・OSS/SBOM管理に関する知識 ・企画提案力、調整や交渉などを円滑に行えるコミュニケーション能力 ・ビジネスで意思疎通ができる日本語力および英語力 求める行動特性： ・チームのミッションに落とし込み、仮説思考でアクションを導く ・自/他部門へ働きかけ、相反する意見も受容しながら推進 ・前例にとらわれず最適解を追求し変革を実行 ・高い成果に向けて軌道修正し完遂 必須資格： ・四年制大学卒以上 ・CEFR B1 - (語学)英語

  事業内容

  医療用医薬品の研究開発、製造販売および輸出入

• エージェント求人

  【急募】世界中のSONYグループを守る、セキュリティ組織｜サイバーセキュリティエンジニア

  800~1300万

  ソニーグループ株式会社東京都港区

  【急募】世界中のSONYグループを守る、セキュリティ組織｜サイバーセキュリティエンジニア気になる

  もっと見る

  仕事内容

  【主な業務内容】 ・検知エンジニアリング、セキュリティ監視、インシデント対応 ・デジタルフォレンジック、マルウェア解析、脅威インテリジェンス分析 ・セキュリティコントロール上の課題特定および関係者と連携した改善対応 ・オーケストレーションや自動化による業務の効率化・高度化 ・脅威トレンドやビジネス要件を踏まえた検知・対応体制の構築 ・グローバルおよび各事業会社のセキュリティチームとの連携 【ポジション概要】 グローバルセキュリティインシデントレスポンスチーム（GSIRT）の一員として、検知エンジニアリング、セキュリティモニタリング、インシデントレスポンスを中心にご担当いただきます。 グローバルおよび各事業会社のセキュリティチームと連携しながら、サイバーディフェンスに関連する業務の効率化・高度化を推進していただくポジションです。

  求める能力・経験

  ・情報セキュリティ分野での実務経験 ・セキュリティオペレーションに関するご経験 以下のご経験・スキルをお持ちの方は歓迎されています。 ・ネットワーク、エンドポイントフォレンジック、ログ分析 ・Windows、macOS、Linux環境でのインシデント対応 ・AWS、Microsoft 365などのクラウドセキュリティ対応 ・SIEM、エンドポイント、ネットワークセキュリティ製品の運用 ・Python、PowerShell、Bashなどを使用した自動化 ・グローバルチームや国際的な環境での業務経験

  事業内容

  -

• 企業ダイレクト

  セキュリティガバナンスマネージャー ITGC / クラウド・サーバーセキュリティ

  700~1000万

  株式会社Ｌｏｏｏｐ東京都台東区

  セキュリティガバナンスマネージャー ITGC / クラウド・サーバーセキュリティ気になる

  もっと見る

  仕事内容

  (1)セキュリティガバナンス・規程整備：情報セキュリティ方針・規程の整備、およびリスクアセスメントの実施　等 (2)ITGC（IT全般統制）・監査対応：アクセス・変更・ログ管理等のIT全般統制の整備・改善　等 (3)ISMS / ISO27017 / AIMSの運用・改善：ISMSおよびISO27017に基づく内部監査・認証審査への対応、生成AI/LLM利用に関するリスク評価およびAIマネジメントシステム（AIMS）の構築支援　等 (4)クラウド・サーバーセキュリティ：AWS等のクラウド環境やサーバー、ネットワークにおけるセキュリティ改善　等 (5)インシデント対応・教育・啓発：インシデント対応フロー・エスカレーション体制の整備　等

  求める能力・経験

  ＜必須＞ ■情報セキュリティ、IT統制、システム監査、リスク管理のいずれかに関する実務経験 ■ISMS、ISO27001、ISO27017、Pマーク、SOC、J-SOX、ITGC等のいずれかに関する運用・監査・改善経験 ■アクセス管理、変更管理、ログ管理、脆弱性管理、委託先管理など、IT統制に関する基本的な理解 ■社内規程、手順書、監査資料、リスク評価資料などの作成経験 ■システム部門、事業部門、監査部門など複数ステークホルダーと調整しながら施策を推進した経験 ■日本語での高度なコミュニケーションスキル 【歓迎】 ■事業会社、コンサル、SIer等でのセキュリティ推進やITGC・システム監査の経験

  事業内容

  ・電力小売事業・蓄電池事業・太陽光発電所(PPA向け含む)の開発建設事業 ・再生可能エネルギー発電所の運営保守事業

• エージェント求人

  ITセキュリティ部門/プレイングマネージャー/年休130日/シニアミドル活躍中

  500~600万

  • 戦略立案
  • ツール導入
  • 要件定義
  • 品質管理
  • 内部統制
  • 監査
  • セキュリティ対策
  • ベンダー選定
  • インシデント対応
  • システム監査

  トキワコーポレーション株式会社東京都千代田区, 大阪府大阪市, 福岡県福岡市

  ITセキュリティ部門/プレイングマネージャー/年休130日/シニアミドル活躍中気になる

  もっと見る

  仕事内容

  社長室に配属となり、経営陣と密に連携しながら、当社グループ全体のITガバナンス・システム戦略の立案と実行をリードしていただきます。 ★業務詳細 ・監査法人対応（IT全般統制・IT業務処理統制） （内部統制の評価、監査法人からのレビュー対応、改善計画の策定・実行） ・セキュリティ対策の企画・推進 （グループ全体のセキュリティポリシー策定、脆弱性管理、ツール導入選定） ・インシデント対応（有事の際の司令塔） （システム障害やセキュリティインシデント発生時の原因究明、ベンダー連携、再発防止策の徹底） ・外注エンジニア（ベンダー）の統括・ディレクション （要件定義、進捗・品質・コスト管理、ベンダー選定） ★補足 ・現在、外注ベンダー（4名）に業務をお任せしている為そのあたりの統括をお任せします。 ・祝日がある週を除き第二水曜日もしくは第三水曜日を休暇にする制度を設けております。 ・定年制度を設けていない為、長期就業が可能です。（役職定年はあり）

  求める能力・経験

  ★必須ポイント ・ITベンダー（外注先）の統括、PM/PLとしての実務経験 ・監査法人対応（IT全般統制など）・セキュリティ対策・インシデント対応のいずれかのご経験 ★歓迎ポイント ・上場企業または金融業界での社内システム担当者・CISO等のご経験 ・CISA（公認情報システム監査人）や情報処理安全確保支援士などの資格

  事業内容

  ・金融事業 ・建設キャリアアップシステム ・マーケットプレイス事業 ・システム事業 ・映画製作事業