【社内SE】J-SOX IT全般統制業務/東証プライム上場企業/ガバナンス強化
600万~
スズキ株式会社
静岡県浜松市
600万~
スズキ株式会社
静岡県浜松市
セキュリティエンジニア
【具体的には】 〇 ITとして必要な内部統制事項を理解し、ITGCチェックリストへの落とし込み 〇特に重要な内部統制事項に関する運用テストの準備、実施及び評価 〇 約100社の国内外の関連会社へのリスト展開 〇 収集したリストの内容確認と不備の項目についての改善指導 〇識別された不備への改善指導や改善後の評価 〇作業進捗や課題等の状況報告と、対策の推進 ※予告なく終了することがございます。 (求人No.RCT0000214250)
<< 必須要件 >> IT、法務、監査、財務のいずれかの部門での実務経験を有する方で、下記いずれかの知識・経験がある方 ・ J-SOX対応の実務経験 ・ IT監査または内部監査の経験 ・ 情報セキュリティに関する知識 ・ ISO27001などのISO認証取得・維持業務の経験 ・ ITリスク評価の実務経験 ・ 監査法人との折衝・調整経験 ・ 内部統制関連業務の経験 ・ IT部門、経理部門、監査部門と連携した業務経験 ・ ITガバナンスに関する業務の経験 << 必須資格 >> ・普通自動車運転免許証 ・高専卒以上 <<必須となるTOEICスコア・語学力水準 >> ・TOEIC500点以上 ・または海外との英語でのメールのやり取りが支障なくできるレベル
正社員
600万円〜
121日
静岡県浜松市
働き方:一部リモート 独身寮、準社宅、体育施設、社員食堂、カフェテリアプラン、ベネフィットステーション、財形貯蓄制度、従業員持株制度、住宅資金貸付制度、従業員車両及び家族車両購入制度、社内行事、スポーツ大会、クラブ活動、文化クラブ、体育クラブ、、小児科・産婦人科オンライン相談サービス、団体保険(団体扱自動車保険、団体扱総合生活保険、団体医療保険・がん保険、団体扱ペット保険、団体扱生命保険)、定期健康診断、人間ドック、歯科検診、家族健診、階層別教育、職能別教育、社外研修、職場内教育OJT、自主的能力向上支援、目標チャレンジ制度、自己申告制度、ローテーション制度、育児短時間勤務、時間外勤務・休日の制限、時間外・休日・深夜勤務の制限、復帰後のケア
最終更新日:
550~800万
インクジェットプリンターの製品セキュリティ開発エンジニア(組込みソフトウェア) 職種 エンジニア職 > ソフトウェア開発 勤務地 浜松(ローランド ディー.ジー.株式会社) 勤務形態 正社員 業務内容 ・プリンター周辺の組み込みソフトウェア開発 ・暗号化通信(TLS)の実装 ・セキュアブート(デジタル署名検証)の実装 ・製品セキュリティに関する規格・認証対応 仕様調整から設計・実装まで、ソフトウェア開発の上流工程から下流工程まで幅広くお任せします。 入社後は当社の開発ワークフローや製品知識を習得いただきながら、製品セキュリティに関する機能開発に携わっていただきます。 将来的には、ファームウェア開発における製品セキュリティ領域のスペシャリストとして、セキュリティ機能の開発を牽引していただくことを期待しています。 募集背景 私たちの部署では、インクジェットプリンターの制御系ファームウェアからアプリケーションまで、幅広いソフトウェア開発を担当しています。 現在、欧州サイバーレジリエンス法(CRA)をはじめ、製品に求められるサイバーセキュリティ要件への対応を進めています。 今後も製品セキュリティの重要性はさらに高まることが見込まれており、継続的に強化していく重要な開発テーマの一つです。 特にファームウェア領域では、暗号化通信(TLS)やセキュアブート(デジタル署名検証)など、製品セキュリティ機能の実装・強化を進めています。 そこで今回、組込みソフトウェア開発の経験に加え、通信・ネットワークやセキュリティに関する経験・知識を活かして、 製品セキュリティ領域を担っていただけるエンジニアを募集します。 CRA等の規格・認証対応にも携わりながら、将来的にはファームウェア開発における製品セキュリティ領域を牽引するスペシャリストとして活躍いただくことを期待しています。 職場からのメッセージ 私たちの職場は、当社インクジェット製品のソフトウェア開発全般を担当しています。 プリンター内に組み込まれる制御系ファームウェアからアプリケーションまで、幅広いソフトウェア開発を経験できる環境です。 また、決められた機能を実装するだけではなく、新しい機能やサービス、お客様に喜んでいただけるアイデアを企画する段階から開発に参画できます。 プリンターに関する知識は問いません。 これまで培ってきた組込み・通信・ネットワーク等の技術を活かしながら、製品セキュリティという新たな専門性を広げていきたい方を歓迎します。
必須条件 C、C++を用いた組み込みソフトの開発経験(3年以上) ■配属部署での使用言語の比率:C++/C言語(80%)、C#(10%)、Java(10%) 歓迎条件 ・ネットワーク通信(TCP/IP、UDP、TLS等)の実装経験がある方 ・セキュアブート、デジタル署名検証等の実装経験がある方 ・スマートフォン、ネットワーク機器、ネットワーク対応産業機器等の通信開発経験 ・欧州CRA、IEC 62443、EN 18031等、製品セキュリティに関する知識がある方 求める人物像 ・組込みソフトウェア開発の技術基盤をお持ちの方 ・新しい技術領域への興味・関心があり、積極的に学んでいける方 ・製品セキュリティ領域で専門性を高めていきたい方 ・プログラミングやものづくりが好きな方
コンピュータ周辺機器の開発、製造、販売 (カッティングプロッタ、大型カラープリント・カッター、パーソナル工作機器、モデリングマシン、彫刻マシン、プリント専用機種、メタル・プリンター) https://www.rolanddg.com/
500~700万
「アイディア出し、技術リサーチから基本仕様策定、デザイン検討、要件定義から基本設計」まで幅広くございます。通信、マイコン、計測分野での制御ソフト開発等に携わっていただく予定です。 ■主要取引業界:製造業界、通信業界、公共・行政(官公庁) ■業務内容:メーカー系・独立系Sierのシステム開発 ■システムの要件定義やサーバー設計、データベースの構築、プログラム開発 定年まで安心して働ける地場環境で、長年の設計開発知見を活かした高度な技術提案を牽引。成果を公正に称える絶対評価のもと、生涯現役で活躍できます。
【必須】■設計経験3年以上、または何らかの言語を用いたプログラム実装・開発経験3年以上(Java,C#,Python,PHP,Ruby,SQL,JavaScript (TypeScript)等)【尚可】■PJリーダー経験■教育や育成に携わった経験 【地場で生涯現役を支える】 「業務命令による転勤や単身赴任の連続から解放され、希望のエリアで腰を据えて働きたい」というベテラン層に選ばれています。頭数ではなく「人」として扱い、希望の勤務地や案件を100%相談の上で決定。これまでの豊富な知見を正当に評価し、安心して長く活躍できるよう会社全体で手厚くフォローします。
・機械類の設計 ・開発・電子機器類の設計 ・開発・電子計算機に関するソフトウエアの開発及び販売 ・電子計算機及び周辺機器の管理ならびに販売
500~1000万
■募集背景 「OT」とは「Operational Technology」の略で、工場やプラント、ビルなどの制御機器を制御し運用するシステムやその技術を指し、OTセキュリティはそれらのシステムや機器をサイバー攻撃から守るためのセキュリティ対策です。近年、工場やプラントなどでもDXが進んだことでITシステムやインターネットとの接続が増え、OTシステムやIoT機器が新たなサイバー攻撃の対象となっており、セキュリティ対策は急務となっています。 当社は、"はたらいて、笑おう。"をビジョンに掲げ、総合HRソリューションを展開するパーソルグループのテクノロジー領域の基幹企業として、長年培ったIT・情報セキュリティ分野の強みとIoTの技術力を掛け合わせてOTセキュリティ分野を強化しています。 ■仕事内容 クライアントの生産設備・工場のリスクアセスメントやサイバーセキュリティ対策など、コンサルから具体的な対策導入まで幅広く支援いただきます。 ※ご経験やスキル、ご希望も考慮のうえプロジェクトを選定いたします。 ■OTセキュリティ支援 ・IEC62443に準拠したリスクアセスメント、ガイドライン策定、セキュリティ対策製品を中心としたサイバーセキュリティ対策支援 ・ハードウェアやソフトウェアの通信環境に関する製品導入、運用支援等のセキュリティ対策 ■対応フェーズ ・リスクアセスメント ・ヒアリング〜提案 ・要件定義 ・検証(PoC) ・設計・構築 ・運用・改善(チューニング) ■プロジェクト例 ・工場セキュリティに関わるリスクアセスメント業務(ステークホルダとの打合せ参加、業界ガイドラインとのギャップ分析、工場における資産調査やセキュリティのリスクアセスメント、サイバーセキュリティの教育・リテラシー向上支援) ・生産設備・工場ネットワークのセキュリティ導入業務(セキュリティ製品のPoC/導入支援〈製品選定、設計構築〉、工場ネットワークの監視〈ログ分析、設定変更〉、サイバーセキュリティのインシデント対応、定例の報告書作成) ■募集背景・体制 増員募集・更なる組織強化のための募集です(募集予定人数2名、募集期間の目安12ヶ月)。
必須:NW・サーバーの設計構築や2次運用の実務経験、製造業(生産管理、生産技術等)の経験、OTまたはITシステムのセキュリティ対策業務経験(製品、対策等)、リスク評価・脅威分析の実務経験、のいずれか。
2023年1月1日に誕生したパーソルクロステクノロジーは、人と組織の生産性の向上およびエンジニアの多様なはたらき方を追求し、はたらき方に変革を起こすことで社会課題の解決を図る。研究開発・ものづくり領域では自動車・航空宇宙関連機器・家電・ロボットの設計・開発・実験におけるモデルベース開発(MBD)等を提供し、IT領域では情報通信・IT/インターネット・EC分野を中心とした幅広い業界向けのシステム開発・インフラ設計・評価検証業務等を提供。RPA・IoT・UWB・ドローン・セキュリ
500~1000万
■募集背景 技術発展により、「モノ」と「IT」が繋がることで私たちの生活は更に豊かになりました。自動車も例外ではなく、ICT端末としての機能を搭載したコネクテッドカーの普及が進むにつれて、自動車は「デバイス」へと変化を遂げており、それに伴いサイバーセキュリティの重要性が増しています。これらの変化から自動車業界では、今までにないサイバーセキュリティに関する法令・規制の整備が急ピッチで進められており、セキュリティ対策は急務となっています。 当社は、"はたらいて、笑おう。"をビジョンに掲げ、総合HRソリューションを展開するパーソルグループのテクノロジー領域の基幹企業として、長年培ったIT・情報セキュリティ分野の強みと自動車関連の技術を掛け合わせて車載セキュリティ分野を強化しています。 ■仕事内容 クライアントの車載に関するリスクアセスメントやサイバーセキュリティ対策など、コンサルから具体的な対策導入まで幅広く支援いただきます。 ※ご経験・スキルをもとに、ご希望も考慮のうえプロジェクトを選定いたします。 ■具体的な業務 ・自動車に求められるサイバーセキュリティマネジメントシステムの構築・運用 ・車載電子制御ユニット、車両や関連するITシステムに対するセキュリティ対策 ・自動車のサイバーセキュリティに関するリスクアセスメント及びコンサルティングなど ※お任せする業務内容はご経験にあわせて変動いたします。 ■プロジェクト例 ・自動車メーカーのCSMS運用業務 ・自動車メーカー様のセキュリティ検知技術構築業務(攻撃検知と故障検知の切り分け分岐点の調査、攻撃検知アルゴリズムの検討及びプログラミングによる検証、VSOC構築など) ・自動車メーカー様での組み込みソフトウェアに対するリスクアセスメント業務 ・Tier1サプライヤでの組み込みソフトウェア書き換え業務(セキュリティ観点での要件組み込みなど) ■現在の組織構成 部署の人数:非公開(増員募集/更なる組織強化のための募集です)
必須:車載システム設計開発の経験(OS、ドライバソフト開発経験・車載制御・車載通信制御等)、またはAutosar準拠の標準ソフトが実装されたソフト開発経験、機能安全・A-SPICEに関する知識・経験、ISO26262/機能安全のプロセス構築経験のいずれか。
2023年1月1日に誕生したパーソルクロステクノロジーは、人と組織の生産性の向上およびエンジニアの多様なはたらき方を追求し、はたらき方に変革を起こすことで社会課題の解決を図る。研究開発・ものづくり領域では自動車・航空宇宙関連機器・家電・ロボットの設計・開発・実験におけるモデルベース開発(MBD)等を提供し、IT領域では情報通信・IT/インターネット・EC分野を中心とした幅広い業界向けのシステム開発・インフラ設計・評価検証業務等を提供。RPA・IoT・UWB・ドローン・セキュリ
500~700万
日々ニュースに取り上げられている通り、サイバー攻撃は日々高度化・巧妙化しています。 また、当社は海外にも多く事業を展開していることもあり、グローバルな情報資産の保護はその重要度を年々高めています。 これらのグローバルなセキュリティ課題に対し、より専門的かつ戦略的なアプローチをすべく、情報システム部にてサイバーセキュリティを牽引していただける方を募集いたします。 グローバルセキュリティガバナンスの実行やセキュリティ対策企画~実行、IT-BCP計画の策定などを通じ、当社ITガバナンスにおけるセキュリティ確保の一翼を担っていただける方の応募をお待ちしております。 ※予告なく終了することがございます。 (求人No.RCT0000180090)
・サイバーセキュリティに関する実務のご経験(年数問わず) ・海外志向をお持ちの方
-
600~1000万
四輪車の情報セキュリティシステムの法規適合に関する業務を行っていただきます。 [具体的には] ●四輪車のサイバーセキュリティ及びソフトウエアアップデートの性能が法規を満足していることの証明 ●組織の業務管理体制が法規を満足していることの証明 ●認可取得のために当局審査への対応
≪必須要件(MUST)≫ 四輪車の情報セキュリティシステムにおける企画・設計・開発のいずれかについて経験が3年以上ある方 ≪歓迎するスキル・経験(WANT)≫ ●四輪車の情報セキュリティシステムに関する法規・認証の知識 ●IT・システムコンサルタントとしての業務経験 ●ISO9001、27001、26262に関する経験 ●TOEIC500点以上 ≪必須資格≫ ●高専卒以上 ●普通自動車第一種免許(MT必須)
四輪車、二輪車、マリン製品、電動車いす・産業機器などの企画から製造、販売までを手がける総合モビリティ事業
600~1000万
お客様向けファンコミュニティのネイティブアプリケーション(DtoCプロジェクト)を開発します。 お客様の個人情報を扱うため、しっかりと守られたセキュリティを構築し、お客様が安心してファンコミュニティアプリ・デジタルコンテンツを楽しんでもらう基盤を構築します。 << 具体的には >> ・お客様向けのデジタルコンテンツ(アプリ、ECサイト)のセキュリティ・インフラ構築 ・若手エンジニアへのコーチング ・横断的なチームで協力し、モバイルアプリおよびネットワークの設計、開発、実装プロセスに セキュリティ要件が組み込まれていることを確認 ・最新のセキュリティ脅威、技術、業界動向に関する最新情報を入手し、セキュリティ態勢を 改善するための推奨事項を提供 ・必要に応じて、調査、封じ込め、復旧作業などのインシデント対応活動に参加 ・外部セキュリティ企業と連携し脆弱性評価、テスト、リスク評価を恒常的に行う ・AWSクラウドサービスを用いた安全なシステム設計の実現
<< 必須要件 >> ・セキュリティ・インフラ構築の業務経験3年以上 << 歓迎するスキル・経験 >> ・IT関連の専門資格(基本/応用情報技術者試験、情報セキュリティマネジメント、情報処理安全確保支援士) ・システムセキュリティエンジニアリング、ネットワークセキュリティ、または関連分野での最低3年以上の経験 ・NIST、ISO 27001、CIS Critical Security Controlsなどのセキュリティ原則、ベストプラクティス、業界標準に関する知識 ・セキュリティリスクアセスメント、侵入テスト、インシデントレスポンスの方法論に関する経験 ・異なるタイムゾーンに対応できる(日本、インド) ・英語でのコミュニケーション能力(ネイティブである必要はないが、会話や文書が理解できると大歓迎) << 必須資格 >> ・普通自動車運転免許証(AT限定OK) ・高専卒以上
四輪車、二輪車、マリン製品、電動車いす・産業機器などの企画から製造、販売までを手がける総合モビリティ事業
600~1000万
<< 業務の概要 >> 国内外のグループ会社を含むサイバーセキュリティ体制の強化に向けて、実務レベルでの施策推進やプロジェクト支援、若手メンバーへの技術指導を担っていただきます。これまでの経験を活かし、現場に寄り添いながら知見をチームに浸透させていく役割です。 【具体的には】 セキュリティ施策の実行支援(セキュリティ施策の計画・運用、教育活動など) インシデント対応の実務支援と改善提案 プロジェクトの進行支援・レビュー・リスク管理 若手・中堅メンバーへのOJT、技術指導 海外拠点との連携・支援(英語でのコミュニケーション含む) 自身の経験を活かしたナレッジ共有(勉強会、ドキュメント整備など)
≪必須要件(MUST)≫ 以下の要件をすべて満たす方 ・サイバーセキュリティ分野での実務経験(10年以上) ・セキュリティチームでのマネージメント・リーダーシップ・統率経験(5年以上) ≪歓迎するスキル・経験(WANT)≫ ・情報セキュリティに関する資格保有(例:情報処理安全確保支援士、CISSP、CISMなど) ・グローバルでの業務経験を有する方歓迎します ≪必須資格≫ ・普通自動車運転免許証(AT限定OK) ・高専卒以上 ≪求める人物像≫ ・組織の成長に貢献する意欲のある方 ・手育成に情熱を持ち、指導力のある方 ・柔軟なコミュニケーション能力と高い倫理観を持つ方 ・多様な文化・価値観を尊重し、グローバルな視点で業務を推進できる方 ・自身の経験を惜しみなく共有し、チームの成長を支えられる方 ≪必須となるTOEICスコア・語学力水準≫ ・日本語での業務遂行能力 ・TOEIC 500点 海外グループ企業との連携・指導もあり、英語でのメールのやり取りや海外出張があります。
四輪車、二輪車、マリン製品、電動車いす・産業機器などの企画から製造、販売までを手がける総合モビリティ事業
600~1000万
<< 業務の概要 >> 当社及び国内外のグループ会社におけるインターネットアクセスセキュリティ・メールセキュリティ・WAFなどの強化を担っていただきます。 【具体的には】 ・ インターネットアクセスUTM・プロキシの導入・運用・強化 ・ URLフィルタ・IPS・DLP・CASB等の導入・運用・強化 ・ メールセキュリティの導入・運用・強化 ・ WAFの企画・導入・運用
≪必須要件(MUST)≫ 情報セキュリティに関連する業務経験3年以上で、下記経験・資格をいずれか有する方 ・インタネットアクセスセキュリティの導入・運用経験 ・メールセキュリティの導入・運用経験 ・WAFの導入・運用経験 ≪歓迎するスキル・経験(WANT)≫ ・情報処理安全確保支援士資格他セキュリティ関連資格取得者歓迎します ・グローバルでの業務経験を有する方歓迎します ≪必須資格≫ ・普通自動車運転免許証 ・高専卒以上 ≪求める人物像≫ いろいろなセキュリティ領域にチャレンジしたい方、ご応募お待ちしています!
四輪車、二輪車、マリン製品、電動車いす・産業機器などの企画から製造、販売までを手がける総合モビリティ事業
600~1000万
<< 業務の概要 >> 当社及び国内外のグループ会社におけるCSIRT活動・SOC・インシデント対応を担っていただきます。 【具体的には】 ・CSIRTのメンバーとしてCSIRTの運営 ・インシデントの監視・分析・対応 ・インシデント対応プロセス・CSIRT業務の改善
≪必須要件(MUST)≫ 情報セキュリティに関連する業務経験3年以上で、下記経験・資格をいずれか有する方 ・CSIRTメンバーとしての実務経験 ・SOCメンバーとしての実務経験 ・継続的なインシデント分析・対応の実務経験 ≪歓迎するスキル・経験(WANT)≫ ・情報処理安全確保支援士資格他セキュリティ関連資格取得者歓迎します ・グローバルでの業務経験を有する方歓迎します ≪必須資格≫ ・普通自動車運転免許証 ・高専卒以上 ≪求める人物像≫ いろいろなセキュリティ領域にチャレンジしたい方、ご応募お待ちしています!
四輪車、二輪車、マリン製品、電動車いす・産業機器などの企画から製造、販売までを手がける総合モビリティ事業