【週4リモート】 IT統制・情報セキュリティ推進リーダー
900~1400万
株式会社ドクターネット
東京都港区
900~1400万
株式会社ドクターネット
東京都港区
情報セキュリティ
IT統制・情報セキュリティ領域のリーダーとして、関係部門と連携しながら、組織横断的な管理体制の構築と運用を推進していただきます。 ※将来的には業務改革、システム企画やIT戦略などのIT企画領域にも担当範囲を広げていただく可能性があります。IT統制のみに業務範囲を限定せず、事業や業務の変革にも関心を持って取り組める方を想定しています。 ◻︎ISMS・PMSの推進・継続的改善 ・方針、規程、手順等の整備・見直し ・対象となる情報資産およびリスクの特定・評価 ・リスク対応計画と管理策の策定・推進 ・各部門における管理策の運用支援 ・内部監査、内部点検・レビューの企画および是正対応の推進 ・マネジメントレビューに必要な情報の整理・報告 ・教育・啓発施策の企画・実施 ・認証や審査への対応が必要な場合の社内取りまとめおよび、審査対応 ◻︎CSIRTに関する体制の強化・運営 ・インシデント対応に必要な機能、参加部門、役割の整理 ・インシデントの受付、初動、影響評価、報告、復旧、事後レビューのプロセス整備 ・重大度区分、判断基準、エスカレーション基準の整備 ・システム・開発・事業・管理各部門との連携体制構築 ・インシデント対応手順、連絡先、記録様式等の整備 ・訓練・演習の企画、実施、振り返り ・発生事象や訓練結果に基づくプロセスの改善 ・経営層および関係部門への報告 ◻︎SOCに関する体制整備・運営 ・セキュリティ監視の対象、目的、優先順位の整理 ・社内関係者と外部サービス提供者の役割分担の設計 ・アラートの受付、分析、判断、対応依頼、エスカレーションのプロセス整備 ・監視結果や対応状況の可視化 ・定例レポート、レビュー会議、改善活動の設計 ・インシデント対応組織との連携方法の整備 ・監視ルールや運用プロセスの継続的な見直し ・必要に応じた外部ベンダー・専門事業者の評価および管理 ◻︎IT全般統制・リスク管理の推進 ・新規システムに対する統制活動の検討・整備(ISO27017に準拠した統制活動整備) ・統制上の課題に対する改善計画の策定・推進 ・統制活動を通じて開発・インフラ部門と協働しセキュリティ対応などの改善活動推進 ・規程・ルールと実際の業務プロセスとの整合性確認 ・統制活動の実施状況や改善状況のモニタリング ・経営層・関係部門へのリスクおよび進捗の報告 ・組織定着・継続的改善 ◻︎各種統制体制の活動状況、課題、成果のモニタリング ・必要に応じた活動指標、リスク指標、改善指標等の設計 ・定例会議および課題管理の運営 ・各部門の実務負担や運用状況を踏まえたプロセス改善 ・組織変更、新システム導入、新サービス開始等に伴う統制の見直し ・社内への情報発信、研修、啓発活動 ・関係部門のメンバーが自律的に活動できるための支援 ◻︎将来的に期待する業務 ・全社のIT統制・情報セキュリティ方針および中期計画の策定 ・ITリスクの優先順位付けと対応計画の統括 ・ISMS、CSIRT、SOC等の活動を横断したマネジメント ・経営層への定期的なリスク報告と改善提案 ・IT統制・情報セキュリティ関連予算の策定・管理 ・外部専門家、サービス提供者、ベンダーの管理 ・IT統制・情報セキュリティ人材の育成 ・チームおよび組織のマネジメント
◻︎必須 ・SMS、PMS、CSIRT、SOCのいずれかに関する組織・機能を、組織横断の体制として構築または、継続的改善含め運用されたご経験 ・複数部門の関係者を巻き込み、ルール・プロセス・体制を設計、落とし込みまたは改善したご経験 ◻︎歓迎スキル ・ISMS、PMS、CSIRT、SOCのうち複数領域における体制構築・運用経験 ・セキュリティインシデント対応組織の構築・運営経験 ・SOCの内製化、外部サービス導入、運用設計または改善経験 ・IT全般統制の設計、評価、改善に関する経験 ・情報セキュリティリスクアセスメントの設計・運用経験 ・規程、基準、手順、ガイドライン等の体系的な設計・改定経験 ・インシデント対応訓練、机上演習等の企画・実施経験 ・個人情報、医療情報または機密性の高い情報を扱う事業での業務経験
大学院(その他専門職)、4年制大学、大学院(MBA/MOT)、大学院(修士)、大学院(法科)、大学院(博士)
正社員
無
有 試用期間月数: 3ヶ月
900万円〜1,400万円
休憩60分
09:00〜18:00
有 コアタイム (12:00〜16:00)
有 平均残業時間: 15時間
有
121日 内訳:完全週休2日制、土曜 日曜 祝日、年末年始5日
健康保険 厚生年金 雇用保険 労災保険
無
東京都港区
在宅勤務 リモートワーク可
1名
2回〜2回
東京都港区芝大門2丁目5-5 住友芝大門ビル8階
宇都宮事業所:東京都港区芝大門2丁目5-5 住友芝大門ビル8階 大阪事業所:大阪府大阪市淀川区西中島5丁目9-1新大阪花村ビル
当社は1995年設立以来、『世界の医療を支える目になる』というpurposeのもとに、遠隔画像診断サービスを中心に提供している国内最大手企業です。遠隔医療は国を挙げて推進されていますが、画像診断は医療分野の中でも「遠隔化」が特に先行している分野で、症例数は年々右肩上がりに増加しています。今後は既存事業の強みを活かしながら、AI・海外事業など新たな事業創出フェーズに入ります。
最終更新日:
550~700万
東証グロース上場。リユース事業を牽引する同社の社内ネットワークエンジニアとして、全社のデジタル基盤を支えるネットワークの設計・構築・運用を担います。単なる保守運用に留まらず、事業拡大に伴う拠点開設やゼロトラストセキュリティの導入など、攻めのITインフラ構築をリードするポジションです。 【具体的には】 ・社内ネットワークの要件定義・設計・構築・運用保守 ・Netskopeを中心としたゼロトラストセキュリティの運用 ・新規拠点(店舗・オフィス)開設に伴うネットワーク敷設・整備 ・M&Aや組織統合に伴うネットワークインフラの統合・最適化 ・社内ネットワークの監視・トラブルシューティング 【開発環境】 ネットワーク機器: Aruba Cisco Fortinet YAMAHA クラウド: AWS (Windows Server) セキュリティ: Netskope IdP: Microsoft Entra ID MDM: Jamf Pro Intune 【職種の魅力】 従業員2000名超の規模感で、要件定義から設計・構築まで裁量を持って携われます。 年間複数拠点の新設・移転があるため、ゼロからのインフラ構築経験を数多く積める環境です。 SaaSメインのモダンな環境で、ゼロトラストなど最新技術の導入・運用に挑戦できます。 残業月平均10時間前後とワークライフバランスも良好です。(求人ID:435600)
・ ネットワークの要件定義、設計の経験(ネットワークの規模感は問わない) ・ ルータ・スイッチ・FWの構築・運用保守の経験 ・ 100名以上、または複数(5拠点以上)の拠点におけるネットワーク運用保守の経験 【歓迎】 ・ 顧客折衝で要件を引き出し、整理した経験 ・ 仮想基盤・パブリッククラウド・認証基盤に関連した業務経験 ・ コールセンターや電話設備に関する業務経験 ・ 拠点開設・移転に関わる経験 ・ 何かしらのSaaSの導入・運用経験 ・ ITセキュリティ・社内情報セキュリティ運用の経験 ・ ゼロトラストセキュリティ環境の運用経験
【リユース業界×IT/大規模なマーケティング投資で驚異の成長を遂げています/7期連続増収増益】 『Technology×Real』で市場の開拓に拍車をかけ、誰かの『不要なもの』を誰かの『必要なもの』へ変換し、 循環型社会をリードするのが同社の使命です。 メイン事業であるリユース事業では、マス広告・WEB広告のクロスメディア戦略により、 高年齢層、高単価商品を中心に、年間30万件超の出張買取依頼を頂いているサービスに成長し、その規模は日本トップクラスを誇ります。
900~1400万
■オススメポイント ✓顧客向けと自社向け双方の高度なセキュリティ領域に横断的に携わることができるため専門性が磨かれ市場価値が飛躍的に高まります。 ✓東証プライム上場グループならではの手厚い待遇や福利厚生が用意されているため安心感を持って長期的にキャリアを形成できます。 ✓夕食ビュッフェの無償提供など日々の生活コストやストレスを抑えられる環境が整っており仕事とプライベート双方の質向上に直結します。 ■企業名: シンプレクス・ホールディングス株式会社 ■企業概要 ✓東証プライム上場企業として金融DXを中心に強固な経営基盤と高い収益性を誇る成長企業です。 ✓コンサルティングからシステム開発・運用保守まで自社一気通貫でサービスを提供しています。 ✓高度化するサイバー脅威に対応するため全社セキュリティ統制およびCSIRT体制を強化しています。 ■職務内容 ✓顧客向けシステム開発・保守運用の全工程におけるセキュリティアーキテクトレビューの実行 ✓全社から寄せられる年800件程度のアドバイザリーリクエストへの対応およびセキュリティ相談 ✓最新の脆弱性情報の調査・リスクアセスメント・実効性のある対策スキームの検討および推進 ✓金融機関等の顧客によるセキュリティ監査対応および対面での説明・折衝業務の実施 ✓セキュリティインシデント発生時のログ分析・フォレンジック調査および迅速な対応の推進 ✓全社向けセキュリティ教育・訓練の企画運営および社内セキュリティ意識向上活動のリード ■プロジェクト例 ✓金融機関向け商用取引システム構築における要件定義・設計フェーズでのセキュリティレビュー ✓パブリッククラウド(AWS等)上の大規模インフラ構築におけるクラウドセキュリティ設計 ✓全社的なサイバーインシデント対応スキームの強化およびログ分析基盤の運用改善
必須条件(MUST) ✓セキュリティ領域での実務経験10年以上 ✓CSIRTとしての実務経験5年以上 ✓インシデント対応やセキュリティレビュー等の経験3年以上 ※上記いずれか1つの要件を満たす方 歓迎条件(WANT) ✓CISSPや情報処理安全確保支援士などの専門資格保有 ✓クラウドセキュリティ設計・構築の実務経験をお持ちの方 ✓SOC業務やログ解析・SIEM導入運用の実務経験がある方
-
610~790万
社内システムのインフラ業務担当として、以下業務をお任せいたします。担当業務に慣れてきたら、基幹アプリ業務を担当するなどインフラ担当以外に活躍の場を広げることも可能です。 【具体的には】 ■インフラ機器(サーバー、ストレージ、ネットワークなど)の運用保守と運用改善 ■ライフサイクルに伴う機器リプレイス計画とベンダーコントロール ■機器障害時の保守ベンダー対応 ■新規ソリューションの導入検討 ■セキュリティ対策の推進 【職種の魅力】 運用や保守だけでなく、顧客として企画立案などプロジェクトの上流工程から携わることができ、幅広い経験とスキルアップが可能。年間休日130日、月平均残業20時間程度とワークライフバランスが取りやすく、週2日のリモートワークも可能。育休産休復帰率100%や各種制度が整備されており、長期就業しやすい環境(求人ID:428819)
【必須】 ■仮想環境(VMware)の運用経験必須 ■システム会社もしくはシステム部門の勤務経験5年以上 【歓迎】 ■クラウド環境(IaaS、SaaS)の運用経験があれば尚可 ■ネットワークシステムの運用経験もしくは導入経験があれば尚可
不動テトラは、陸上・海洋の両域にまたがる総合的な土木技術を強みとする唯一無二のゼネコンです。 ・地盤改良事業:私たちは、地震大国・日本において不可欠な液状化対策や地盤沈下対策のパイオニアです。 ・ブロック事業:誰もが一度は目にしたことがある消波ブロックの代名詞テトラポッドは、当社の登録商標です。 ・土木事業(陸上・海洋):トンネル、橋梁、道路といった陸上の大型インフラ整備から、港湾・防波堤といった海洋土木まで、幅広いフィールドで施工管理を行います。
380~500万
全国約190店舗を展開するペットショップや関連施設を支えるIT環境の整備・運用を担当します。現場の声をもとに業務効率化やサービス向上につながるシステムづくりに携われるポジションです。 社内ネットワークの運用・管理、情報セキュリティの管理・運用、社内システムの運用・改善、業務効率化に向けたシステムの企画・導入、自社ツールの開発・メンテナンス、全国約190店舗のデータの抽出・分析・改善案の提案、PC・iPadなどのIT機器の管理・キッティング、店舗からの問い合わせ対応(ヘルプデスク)などをお任せします。 【業務内容の変更範囲】当社の指定する業務
【必須】■データベースの運用・保守経験(SQLなど)■システム運用・ヘルプデスクなど、IT領域に携わった経験 【歓迎】■社内SEとしての実務経験■SESなどでのシステム開発・運用経験 ◎現場に近いIT環境で、店舗スタッフと直接やり取りしながら課題解決に取り組めます ◎アイデアがカタチになる環境で、システムの企画・改善に関われます ◎生体管理や契約手続きなど、動物と人の暮らしに関わる重要な情報を扱い、現場の安心・安全を支える仕事です。 ◎ペット業界のリーディングカンパニーとして、業界全体を良くしていこうという想いが強い会社で、IT部門もその一員として貢献できます。
■全国に190店舗以上を展開するペットショップ及びウェルネスセンターの運営
400~700万
【職務内容】 ネットワークやPCなどのインフラ管理、ユーザーサポート、システムの新規導入・改修プロジェクトの提案・推進などに携わっていただきます。 具体的には「社内ユーザーサポート」、「PCのキッティング」、「各種ラインセンス管理」、「社内システムの保守・メンテナンス」、「プロジェクトの管理」などご入社後はPCセットアップや、各拠点から入る問い合わせの対応、進行中のプロジェクトなど積極的に携わって頂きます。 【配属部署】 システム開発部、本社 (求人ID:410642)
【必須】 ・ 社内SEや、情報システム部門でのご経験 ・ ネットワークの設計・構築・管理 ・ DBの設計・構築・管理 ・ ユーザーサポートの実務
【事業内容】 (1)ユニットハウス(商品名…スーパーハウス)の製造・販売・レンタル (2)システム・モジュール建築の設計・施工 (3)建設機械器具のレンタル・販売 (4)建設資材販売・リフォーム・土木工事・各種工事 【東証プライム上場◆ユニットハウス&軽量鉄骨建築のリーディングカンパニー◇70万棟の施工実績】 同社は1966年に設立され、景気に左右されない業界である「ユニットハウス&軽量鉄骨建築」のリーディングカンパニーとして、70万棟の施工実績を誇っています。
504~750万
【職務内容】 エンタープライズ向けのクラウドサービス事業者として、セキュリティに関する意識・能力を組織として高め、包括的にセキュリティを向上させる活動を担っていただきます。 【具体的には】 ・新規システムの企画~運用・保守 ・既存システムの開発/運用保守 ・各種ドキュメント整備 ・ライセンス管理・運用 ・ヘルプデスク ・情報セキュリティの認証・維持 【募集背景】 エンタープライズ市場におけるクラウド利用が普及するにつれて、ユーザー企業が求めるセキュリティ要件は多様化・高度化しており、サービスの信用にかかわるクリティカルなセキュリティリスクへの対策を担っていただける方を募集することになりました。(求人ID:388592)
【必須】 ・一般企業の情報システム部門での経験 (3年) ・システム開発・導入・運用のいずれかの業務業務 (3年) 【歓迎】 下記のような資格をお持ちの方。 ・クラウドサービスの管理経験(Microsoft 365) ・AWSやAzureなどのクラウド技術 ・自動化ツールやモニタリングツールの導入経験 ・情報セキュリティ部門での業務経験 ■大規模プロジェクトのPM経験 ■情報処理系の資格
同社は、ソフトウェアベンダーとして多種多様のシステムを大手企業に向けて展開しております。
800~899万
・情報セキュリティ業務・導入・提案、Pマークの運営・管理 ・社員貸与PC・スマートフォン・アカウントの管理(社員の入退社時の、各種アカウントの追加/削除、Google Workspace管理、PCのキッティングなど) ・ネットワーク回線・機器の設定・保守 ・社内業務システムの導入・保守 ・手順書や社内向けルールの考案からドキュメント作成、周知 ・ヘルプデスク(社内のIT関連の問い合わせサポート) ・その他関連する総務(購買、在庫管理)・庶務・事務作業 など(求人ID:310468)
【必須】 ・インフラ領域における要件定義経験 【歓迎】 ・基本情報技術者試験以上の資格、特にITサービスマネージャ試験の合格者
同社グループは「お客様第一主義」をモットーに「かかりつけドラッグストア」を目指し、店舗ネットワークを活かしてさらに充実した地域密着型ドラッグストアを推進しています。 現在は北海道・東北・関東・中部・関西・四国およびタイに2597店舗(調剤薬局868店舗)(2023年8月現在)を展開しており、北海道・東北地区ではシェアNO.1と、東日本を代表するドラッグストア・調剤薬局チェーンへと成長いたしました。
1152~2917万
以下の領域における課題解決の立案、意思決定支援から技術選定、プロジェクトマネジメント、ステークホルダー統制など、上流工程から開発、実装、運用までオーナーシップを持って統括します。 1. コーポレート・バックオフィス領域における技術戦略の統括(テックリード/システムアーキテクト) コーポレート・バックオフィス領域のシステム開発・技術基盤全般について、中期戦略の策定から組織横断の意思決定、チームのアウトプット品質までを統括します。 Identityライフサイクル管理:人事システム連携による入退社業務、プロビジョニング、権限変更の自動化について、全体アーキテクチャを設計し、開発ロードマップの策定、実行をリード SSO/認証基盤:OktaでのSAML/OIDC連携、条件付きアクセス、MFA、PIMなどのポリシーを全社方針として設計し、ステークホルダー調整から安定運用までをリード 権限ガバナンス(IGA):ロール/RBAC/ABAC/PBAC設計やSOD、監査ログ整備について、監査・法務・セキュリティ部門とのガバナンス方針そのものを策定 IaC/標準化:Terraform/GitHubによるコード化の方針・開発ガイドラインを策定し、全社標準として展開 2. コーポレートITインフラの戦略立案と統括 全社の従業員が毎日使うコーポレートITインフラ(Google Workspace/Okta/AWS/LLMツール/主要SaaS群)について、中期戦略の立案からロードマップ実行、投資判断までオーナーシップを持って統括します。 プラットフォーム全体戦略:GWS/AWS/MCPゲートウェイ/各SaaSの構成方針・技術選定・統廃合/移行/EOL対応を含む中期ロードマップを自ら策定し、経営層・関連部門への説明責任を担う ゼロトラストと認証基盤:Oktaでのアクセスポリシーを全社方針として設計し、継続的な見直し体制を構築 Google Workspaceのセキュリティ高度化:Context-Aware Access、DLP、監査ログ、AIガードレール設計/運用、メールセキュリティなどの全社ポリシーを策定・統括(求人ID:328817)
【必須】 以下の1または2いずれかの領域で、複数の実務経験を有する方 1.バックエンド開発/クラウド利用/システムアーキテクトとしてシステム開発/技術選定してきた経験 Java、Python、Goなどのモダンなプログラミング言語、または TypeScriptを用いたソフトウェア開発において5年以上の実務経験があり、UNIX系OSに精通し、エンジニアチームを率いた実績を有していること。 大規模ソフトウェアシステムの構築および運用に携わった確かな経験を持っていること。 リレーショナルまたは非リレーショナルデータベースを実務で扱った経験があること。 技術・非技術双方のステークホルダーと、文書および口頭の両面で効果的にコミュニケーションできる能力を備えていること。 ※コンピュータサイエンスまたは工学系の学士号、もしくはそれに準ずる知識・経験をお持ちの方を歓迎します。
主なサービス ・営業を強くするデータベース「Sansan」 これまでにない企業データベースと接点データベースを組み合わせて、さらなるビジネスチャンスを発見できる営業DXサービスです。
1100~1800万
AIネイティブな組織を前提とした全社システムを再定義し、生産性と柔軟性、セキュリティ面を担保した、新たなデータとIT基盤の整備、今後継続的な改善を見込めるシステムへ設計運用していただくポジションです。 ・今後に向けてAI活用を前提とした全社IT環境の設計について └セキュリティ面とスピードを両立させたAIガイドラインの策定、および、最小権限の原則に基づくアクセス制御の設計 ・社内における業務プロセスの再定義と自動化に向けた取り組み └複数SaaS導入における設計負債の解消と、将来目指す姿に向けた拡張性の高いシステム環境の構築など ・上場企業としてのガバナンス整備について └再現性の高い運用体制の確立や、ステークホルダーが求める環境要件の構築など
・IT全般の内部統制や情報セキュリティ体制の整備をリードされた経験をお持ちな方 ・全社的なITインフラの設計、および業務プロセスの自動化・負債解消を主導された経験をお持ちな方 ・様々なステークホルダーを巻き込みながら合意形成を行えることが出来る方
-
年収非公開
Woven Cityにて危機管理と機密管理の事務局を担当。自然災害や情報漏洩等への初動対応をリードし、データ分類や権限設計により情報資産を保護。実証実験の安全を守りつつ、ガバナンス体制の継続的改善を推進します 【危機管理事務局】規程策定や平時・有事の体制整備を担当。自然災害やサイバー攻撃等の初動対応(情報集約・Slack開設・報告)を主導します。訓練の企画・実施も担当します。 【機密管理事務局】データ分類ポリシー適用、共有フォルダのアクセス権管理や監査を主導。インシデントの分析・再発防止策策定、セキュリティ教育も行います。
【必須】■BCP/BCMの策定・運用経験■危機管理マニュアル、エスカレーションルールの策定・運用経験■セキュリティガイドラインの策定・運用経験■Google Workspaceにおける権限設計・アクセス制御・監査運用経験 【魅力】 ◎トヨタの未来都市Woven Cityという世界でも類を見ない実証実験都市において、安全とガバナンスの中核を担う重要なポジションです ◎危機管理と機密管理の両面から、先端技術やパーソナルデータを扱う都市特有の広範な課題に取り組めます ◎BCP/BCMやセキュリティガバナンスの実務経験を活かし、継続的なプロセス改善(Kaizen)を通じて組織の防御態勢を強化できます
ソフトウェアを基盤とした、モビリティの新技術・事業開発(ソフトウェアづくりプラットフォーム Arene、自動運転・先進運転支援システム、モビリティのためのテストコースであり実証実験の街Woven City)