【ITガバナンス&サイバーセキュリティ】■サイバーセキュリティ支援・インシデント発生時の支援など。

条件の近いおすすめ求人

• エージェント求人

  鴻池運輸グローバルセキュリティ運用推進リーダ

  700~1000万

  鴻池運輸株式会社東京都中央区

  鴻池運輸グローバルセキュリティ運用推進リーダ気になる

  もっと見る

  仕事内容

  グローバルセキュリティ運用推進リーダー【東京・大阪】 システム企画 仕事の内容 SOC/CSIRT機能の高度化による防御力向上をリードするポジションです。監視・検知・初動対応等セキュリティ運用から、運用設計、ツール最適化、インシデント対応体制の整備、関係部門との連携までを推進します。 ■SOC/CSIRT運営の高度化方針策定、改善テーマ管理、KPI可視化、実行推進 ■主要セキュリティツールの導入・活用高度化、設定最適化、運用標準化、ベンダー管理 ■インシデント対応方針整理、初動判断支援、関係部門及び国内外関係会社連携、報告・再発防止の統括 ■CSIRT訓練計画、IRフロー・Playbook・Runbook整備 ■ナレッジ展開、レビュー、育成、運用定着化の推進 ■KPI管理、部会報告、経営レポーティング

  求める能力・経験

  求めている人材 必要な経験・能力等 ■ITまたはセキュリティ領域における十分な実務経験（社会人経験10年以上を目安）を有し、ITインフラの基礎知識を土台に、セキュリティ対策の導入または運用改善を主体的に推進した経験 ■EDR、SIEM等のセキュリティ基盤に関する知見を有し、アラートの検知にとどまらず、運用の中身を理解したうえで導入・運用高度化に携わった経験 ■SOC/CSIRT、セキュリティ運用、またはインシデント対応体制の構築・運用設計に携わり、関係部門やベンダーを巻き込みながら改善をリードした経験 ※以下資格は必須ではありませんが、お持ちの場合は歓迎 情報安全確保支援士、CISSP、CISM、CISA等 学歴・資格 学歴：大学院 大学 高専 短大 専修学校

  事業内容

  -

• エージェント求人

  社内セキュリティエンジニア◤日立製作所◢AI活用×SOC運用高度化×在宅勤務メイン

  825~990万

  • 情報セキュリティ
  • Endpoint securi...
  • Web/ITサービス
  • プロジェクト
  • メンバー
  • ゼロトラスト
  • ネットワーク
  • SoC
  • 最新テクノロジー
  • セキュリティ対策
  • 分析

  株式会社日立製作所東京都品川区

  社内セキュリティエンジニア◤日立製作所◢AI活用×SOC運用高度化×在宅勤務メイン気になる

  もっと見る

  仕事内容

  ◆企業概要 ・グローバルに社会イノベーション事業を展開する総合電機・ITサービス大手。 ・最先端のデジタル技術（Lumada等）を活用し、社会課題の解決を推進。 ・多大な技術基盤と圧倒的なインフラ網で持続可能な社会づくりに貢献。 ・社員の成長とダイバーシティを尊重し、安心・安全な職場環境を徹底。 ・高いセキュリティ水準と最新テクノロジーを融合し、未来へ挑む企業。 ━━━━━━━━━━━━━━━━━ ◆業務内容 ・日立グループ全体のサイバーセキュリティ監視およびSOCの運営・推進。 ・ITインフラに対するセキュリティ対策・監視方式の立案とプロジェクト実行。 ・AIや最新ツール（EDR/SIEM等）を活用したセキュリティ監視の高度化。 ・各種ログ・アラートの多角的な分析とインシデントへの迅速なレスポンス。 ・セキュリティ脅威や最新技術動向の調査・キャッチアップと社内展開。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・ゼロトラストネットワークに対応した全社的なセキュリティ監視基盤の構築。 ・AI技術を導入したセキュリティ監視ルールの最適化と自動化・運用改善。 ・グローバル規模のログ分析とインシデント発生時の横断的な緊急レスポンス。 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅グループ全体のサイバー攻撃防御を主導する、大きなインパクトとやりがい ✅住宅手当や両立支援制度などが非常に充実した、安心の手厚い福利厚生 ✅週1回程度の出社＆在宅勤務中心で、柔軟かつ持続可能な働き方を実現 ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・超大型グループ全体の安全を支える、圧倒的スケールなセキュリティ基盤。 ・AI技術の積極活用による、時代の最先端を走るSOC運用高度化モデル。 ・技術への探求心が強いメンバーが集い、互いに切磋琢磨できるオープンな風土。

  求める能力・経験

  ・ITアーキテクトに関する基礎知識を有すること ・プロジェクトマネジメントの基礎知識を有すること ・プロジェクトリーダ、関係者との調整の経験を有すること ・読み書き、メール利用に支障のないレベルの英語力

  事業内容

  -

• エージェント求人

  ✿MIZUHO LEASE✿高度なセキュリティ戦略を牽引！セキュリティ基盤構築・インシデント対応

  650~1100万

  みずほリース株式会社東京都港区

  ✿MIZUHO LEASE✿高度なセキュリティ戦略を牽引！セキュリティ基盤構築・インシデント対応気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 最新のサイバー脅威動向と自社のシステム構成を把握し、セキュリティリスクの評価および費用対効果を踏まえた最適なセキュリティ施策の立案から運用までを一貫して担当します。インフラ担当による兼務体制から専門組織への移行期にあたるため、ガバナンス強化や運用の標準化、専任体制の立ち上げにも中心となって関わっていただきます。 ◎セキュリティ施策の企画・推進 ・XDR、SASE、IDaaSといった最新ソリューションの選定、導入、設計および運用改善 ・社内システムに対する定期的な脆弱性診断の実施とリスク評価の推進 ・グループ会社や外部委託先、サプライチェーン全体を含めたセキュリティ管理体制の構築 ◎監視・検知およびインシデント対応 ・セキュリティ監視体制の構築と運用、各種ログの分析による脅威検知 ・インシデント発生時におけるプロアクティブな調査・分析、原因特定および迅速な復旧対応 ・再発防止策の策定・実行、ならびに社内向けセキュリティ教育・啓発活動の実施 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎ゼロトラストアーキテクチャ推進プロジェクト ・クラウド利用の拡大や働き方の変化に対応するため、SASEやIDaaSを活用したID連携・アクセス制御基盤の再構築および運用整備を実施 ◎全社セキュリティガバナンスおよびCSIRT体制の強化 ・最新のサイバー脅威動向を踏まえたセキュリティガイドラインの策定と、インシデント発生時に迅速かつ的確に対応できる緊急対応組織（CSIRT）の運用プロセス構築

  求める能力・経験

  ◆必須（MUST） ◎事業会社におけるセキュリティソリューションの導入または運用経験 ◎セキュリティベンダーでの技術サポート経験、またはサイバーセキュリティ領域における何らかの実務経験 ◎XDR、SASE、IDaaSなどのセキュリティソリューションに関する知識・知見 ◆歓迎（WANT） ◎サイバー攻撃やインシデント発生時における調査・復旧対応の実務経験 ◎自社システムへのセキュリティ施策の導入・運用を主導した経験 ◎情報処理安全確保支援士、CISSPなどの各種セキュリティ資格 ◎リスクと費用対効果のバランスを意識したセキュリティ戦略の策定経験

  事業内容

  -

• エージェント求人

  【セキュリティエンジニア】メガバンク案件で実践スキル習得・ポテンシャル採用【年収725万~/在宅可】

  725~1370万

  伊藤忠テクノソリューションズ株式会社東京都港区

  【セキュリティエンジニア】メガバンク案件で実践スキル習得・ポテンシャル採用【年収725万~/在宅可】気になる

  もっと見る

  仕事内容

  【伊藤忠テクノソリューションズ（CTC）について】 情報通信・金融・製造・流通など日本の主要産業の大手企業約8,000社と官公庁を顧客に持つ、伊藤忠グループの大手SIerです（単体約6,000名・連結約12,000名）。コンサルティングから大規模システムの構築・保守、データセンターを活用したシステム運用までトータルに支援できる総合力と、国内外のIT先進企業とのパートナーシップによる先進性・連携力が強みです。 【募集部署】 金融セキュリティ技術部は、金融機関（メガバンク、政府系金融機関、クレジット会社等）を中心とした顧客に対し、ITインフラおよびセキュリティ領域を軸に、提案から設計・構築・運用まで一気通貫で支援する専門組織です。金融業界で高度化するサイバーセキュリティニーズに対応するために設立され、導入・運用支援に加え、最新技術の適用や新規サービスの企画・開発まで幅広く担っています。 【募集背景】 金融業界のサイバーセキュリティ対策は年々高度化しており、クラウド化の進展やゼロトラストなど新たなアーキテクチャの普及に伴い、基盤技術への深い理解を前提としたセキュリティ対応が求められています。 【仕事内容】 メガバンクや政府系金融機関向けのセキュリティ案件にエンジニアとして参画し、インフラおよびセキュリティ領域の設計・構築・運用支援に携わっていただきます。ネットワーク、認証、暗号、APIなどの基盤技術への理解を活かしながら、既存プロジェクトの中で実務経験を積み、セキュリティ領域の知識・スキルをキャッチアップしていただきます。 ・顧客システムにおけるセキュリティ課題の整理 ・構成検討・設計支援 ・運用改善 【このポジションの魅力】 ・メガバンク・政府系金融機関の実プロジェクトに参画しながら、実務を通じてセキュリティを学べる ・認証・暗号・APIといった基盤技術を実案件で扱い、「現場で使えるセキュリティスキル」が身につく ・設計・構築・運用支援まで幅広いフェーズに関与し、セキュリティエンジニアとしての基礎から実践までを一貫して経験できる ・金融領域特有の高いセキュリティ水準の中で、市場価値の高いセキュリティ人材へ成長できる 【組織】 キャリア入社と新卒入社がおよそ半数ずつ、20代～50代まで幅広い社員が活躍。入社後はオンボーディングプログラムや上長との1on1などで素早く馴染める環境です。 【働き方】 多くのメンバーが出社とテレワークを併用しながら柔軟に働いています。全国のサテライトオフィスも活用可能。スライドワーク（始業時刻の繰り上げ・繰り下げ）、時間単位有休、スマートカジュアル（Tシャツ・ジーンズ可）など柔軟な働き方を取り入れています。

  求める能力・経験

  【必須】 ・コンピュータサイエンス（情報系）またはそれに準ずる分野を体系的に学習したバックグラウンドをお持ちの方 ・ネットワーク、認証、暗号、API等の基盤技術（例：TCP/IP、TLS、OAuth、SAML、Kerberos、PKI、Web API）について、仕組みや原理を自らの言葉で説明できる方 ・業務または個人開発等で、技術的課題の原因分析・解決に主体的に取り組んだ経験 ・新しい技術領域に強い興味を持ち、自ら学習・検証しながらキャッチアップできる方 ・関係者と円滑にコミュニケーションを取り、課題解決に向けて主体的に行動できる方 【歓迎】 ・セキュリティ領域（認証基盤、ゼロトラスト、クラウドセキュリティ等）の知識・実務経験 ・インフラ領域（ネットワーク、サーバ、クラウド等）の設計・構築・運用経験 ・AWS、Azure等のクラウド利用経験またはアーキテクチャ理解 ・Python、Go、Shell等を用いた開発・自動化の経験 ・生成AI等のAIツールを日常的に業務効率化・問題解決に活用している方 ・技術ブログ執筆、OSS活動、技術コミュニティ参加など継続的な自己研鑽

  事業内容

  コンピュータ・ネットワークシステムの販売・保守、ソフトウェア受託開発、情報処理サービス、科学・工学系情報サービス、サポートほか。情報通信・金融・製造・流通など主要産業の大手企業約8,000社と官公庁を顧客に、コンサルティングから構築・保守、データセンターを活用した運用までトータルに支援する伊藤忠グループの大手SIer。

• エージェント求人

  Agent force林

  500万~

  株式会社セールスフォース・ジャパン東京都千代田区

  Agent force林気になる

  もっと見る

  仕事内容

  「仕様書どおりに作る」のではなく、業務分析からAIエージェント構築・本番展開・定着化まで一気通貫で担当します。 ・業務分析・モデリング — 手作業や属人化した領域も含めて顧客業務を可視化し、「定型（ルールベース）」「判断（推論ベース）」「創造（人間主導）」に分類。AIエージェントに任せると効果が出る業務を切り出す ・ユースケース策定 — LLMで処理する部分とFlow/Apexで処理する部分を切り分け、Data Cloudによるデータ統合やAI Trust Layerによるガードレール方針を策定。必要に応じてPoC ・Agentforceの設計・開発 — エージェント／サブエージェント構成、トピック、インストラクション、アクション（Flow・Apex・API）を設計・実装。Agent Scriptによる「ハイブリッド推論」で、判断は推論に、順序厳守の処理は決定論的に制御 ・評価・本番デプロイ・運用 — プロンプト調整による誤答防止、CI/CDでの本番移行、稼働後のログ分析によるタスク完了率・CSAT改善 ・組織統制（Agent CoE） — エージェント乱立を防ぐ共通基準・標準・共有部品を管理する組織の設立・運営支援、内製化支援

  求める能力・経験

  新技術（Agentforce、Data Cloud、外部AI）を自ら習得する主体性 曖昧な要望を図や言葉で整理し合意形成できる論理的コミュニケーション力 生成AIツールを実務の生産性向上に実際に使った経験

  事業内容

  -

• エージェント求人

  【社内SE】セキュリティ経験を次のステージへ◆セキュリティ経験を活かし、企画・導入・運用をリード

  600~800万

  • 課題設定
  • Endpoint securi...
  • Linux
  • 問い合わせ対応
  • SoC
  • ネットワーク
  • 提案
  • 監査
  • セキュリティ対策
  • リスク評価
  • クラウド
  • 情報セキュリティ
  • SIEM運用保守
  • セキュリティポリシー作成
  • インシデント対応
  • 脆弱性テスト
  • セキュリティログ分析
  • ゼロトラスト

  株式会社ギークリー東京都渋谷区

  【社内SE】セキュリティ経験を次のステージへ◆セキュリティ経験を活かし、企画・導入・運用をリード気になる

  もっと見る

  仕事内容

  【業務概要】 株式会社ギークリーのエンジニア組織における情シス部門にて、社内IT環境の整備および情報セキュリティ対策の企画・導入・運用をリードしていただきます。事業拡大に伴う社員数の増加やIT関連の問い合わせ増加を背景に、セキュリティリスクの低減と社内IT基盤の強化を推進するポジションです。経営層や各部門と連携しながら、自社環境の課題を主体的に整理し、最適な解決策の提案から実行まで一貫して携わっていただきます。 【業務内容】 ・社内IT・情報セキュリティに関する課題の抽出、リスク評価、改善施策の立案 ・情報セキュリティ対策の企画・導入・運用の推進 ・各種システムソリューションの選定・導入・運用管理 ・社内ITインフラの導入・運用およびセキュリティ強化 ・ネットワーク、Linux OS、クラウド環境におけるセキュリティ対策の実施 ・SIEM・EDRなどのセキュリティソリューションの運用・改善 ・情報セキュリティポリシーや社内規程の策定・見直し ・SOC2などの監査・認証取得に向けた推進活動 ・経営層や各部門との連携によるセキュリティ課題の解決 ・社内IT関連の問い合わせ対応および業務改善の推進 ※SIEM・EDRの運用、セキュリティ規程の策定、SOC2対応などは歓迎要件に該当するため、具体的な担当範囲は経験や組織体制に応じて調整される想定です。 【ポジション魅力】 ◎裁量の大きさ： セキュリティ対策の企画から導入・運用まで一貫して担当 ◎専門性の向上： 技術面からセキュリティガバナンスまで幅広く経験できる ◎経営への貢献： 経営層や各部門と連携し、全社のセキュリティ強化を推進

  求める能力・経験

  【必須要件】 ・自社環境のITセキュリティ上の課題を自ら整理し、 リスクや解決手法を提案/実行経験 ・セキュリティ関連業務の実務経験 ・ネットワーク・LinuxOS・クラウド等のセキュリティの実務知識 【歓迎要件】 ・SIEM・EDRの運用経験 ・セキュリティポリシー・規程の策定経験 ・ISMS / SOC2などの監査・認証対応経験 ・情報セキュリティ関連資格

  事業内容

  IT/Web/ゲーム業界専門特化人材紹介

• エージェント求人

  【モノづくりから日本の産業基盤を支える変革へ】製造/防衛/宇宙領域

  600~3000万

  • 新規事業
  • コンサルティング業務
  • プロジェクト
  • 購買/調達
  • SCM/生産管理/購買/物流
  • プロジェクトマネジメント
  • 生産管理
  • 工場
  • PMO
  • 生産技術
  • マネジメント
  • 部品/原料品質監査
  • 部品
  • 品質管理
  • 製品
  • 品質改善
  • 工程改善
  • プロジェクト推進
  • 航空機
  • 品質保証
  • コスト削減

  株式会社ベイカレント東京都港区

  【モノづくりから日本の産業基盤を支える変革へ】製造/防衛/宇宙領域気になる

  もっと見る

  仕事内容

  防衛・宇宙領域における官公庁・大手製造業等のクライアントに対し、これまで製造業で培われた専門性・実務経験を活かし、経営・事業・業務に関する幅広いコンサルティングを行っていただきます。 防衛装備品の高度化や宇宙・衛星領域の拡大、官民連携の深化などを背景に、事業戦略の策定から研究開発・製品開発、生産・SCM改革、DX、大規模プロジェクトの推進まで、幅広いテーマに携わることができます。 ・防衛・宇宙領域における事業戦略、新規事業・ビジネスモデルの企画・策定 ・防衛装備品の企画・構想、研究開発・製品開発プロセスの改善 ・製造ライン、生産技術、生産管理領域における業務改革・生産性向上 ・工場、製造拠点、設備等の立ち上げ・高度化 ・生産能力拡大に向けた業務・オペレーション改革 ・調達、購買、SCM領域における業務改革 ・AI、データ、デジタル技術を活用した研究開発・製造業務の高度化 ・防衛装備品開発におけるデジタル活用・プロセス改革 ・宇宙・衛星等の先端領域における技術分析・構想策定 ・官公庁、防衛関連企業、メーカー等が参画する大規模プロジェクトのPM／PMO 防衛・宇宙領域での直接的な経験に限らず、製造業における生産技術、生産管理、製造、SCM、工場立ち上げ、プロジェクトマネジメント等の経験を活かしていただけるポジションです。

  求める能力・経験

  以下いずれかの経験・知見をお持ちの方 ・製造業における生産技術、生産管理、製造技術等の実務経験 ・工場、製造ライン、設備等の立ち上げ・改善経験 ・SCM、調達、購買、サプライチェーンに関する経験 ・工場システム、製造システム等に関する経験・知見 ・製品・部品等の設計、開発、製造に関する経験 ・複数部門を巻き込んだプロジェクト推進経験 ・プロジェクトマネジメント、PMO、チームマネジメント経験 ・防衛装備品、航空、宇宙、衛星領域における実務経験・知見 ・製造領域におけるDX、AI、ITシステム等の企画・導入経験 ・工場／製造ライン全体を俯瞰した業務経験 ・工場、製造拠点、設備等の立ち上げ経験 ・生産性向上、工程改善、品質改善、コスト削減等の改善活動経験 ・調達、生産管理、品質保証、設計、製造等、複数部門との折衝・調整経験 ・多数のステークホルダーを巻き込んだプロジェクト推進経験 ・防衛装備品の開発・製造経験 ・航空機、宇宙、衛星等に関する経験・知見 ・コンサルティングファーム、SIer等におけるPM／PMO経験

  事業内容

  -

• エージェント求人

  【週2在宅×家賃補助あり】◆セキュリティエンジニア◆事業成長を支える基盤づくり

  650~1000万

  • SaaS
  • 外部パートナー連携
  • 社内関係者調整
  • 社内規定整備
  • インシデント対応
  • ネットワーク
  • クラウド
  • Webアプリ
  • 開発
  • 開発プロジェクト

  株式会社サイバーエージェント東京都渋谷区

  【週2在宅×家賃補助あり】◆セキュリティエンジニア◆事業成長を支える基盤づくり気になる

  もっと見る

  仕事内容

  【会社概要】 サイバーエージェントは、「21世紀を代表する会社を創る」をビジョンに掲げ、インターネット産業を軸に「メディア＆IP事業」、「インターネット広告事業」、「ゲーム事業」の3つの主要事業を展開しています。 サイバーエージェントのメディア＆IP事業は、2016年4月に開局した新しい未来のテレビ「ABEMA」や国内最大級のメディア「Ameba」、マッチングアプリ「タップル」、公営競技のネット投票サービス「WINTICKET」等、インターネット産業の変化にあわせて多くの方々にお楽しみいただけるサービスを提供しています。 【業務内容】 メディア&IP管轄（略称：MIU、読み：みゅー）内の各事業に対し、セキュリティ相談、リスク整理、施策検討、関係者調整、セキュリティ専門組織であるシステムセキュリティ推進グループ（略称：SSG）への橋渡しを行います。SSGの専門機能を代替するのではなく、事業の文脈を理解し、現場で発生するセキュリティ課題を適切に見立て、事業が前に進める形で対策を推進する役割です。 具体的には、以下のような業務を想定しています。 （１）事業部門へのセキュリティコンサルティング・課題整理 事業・子会社からのセキュリティ相談対応 新規施策、新規SaaS、外部パートナー連携、AIツール利用時のリスク確認 事業ごとの開発・運用・外部委託・データ利用状況を踏まえたセキュリティ課題整理 （２）情報収集・ルール整備と現場適用支援 脆弱性、ランサムウェア、サプライチェーン攻撃、AI悪用事例等の情報収集と事業への展開 セキュリティポリシー、ガイドライン、例外判断、利用ルールの現場適用支援 （３）横断的な調整・連携 SSG、法務、経理、事業責任者、開発チームとの横断調整 （４）緊急対応および継続的な活動 インシデントや緊急相談時の初動整理、関係者招集、エスカレーション 将来的な事業担当セキュリティとしての定例参加、課題管理、施策推進 【募集背景】 MIUでは、複数の事業部・子会社において、新規SaaS導入や外部パートナー連携、AIツールの利用、脆弱性情報への対応など、事業の最前線で迅速な判断と調整を要するセキュリティ課題が日々増加しています。 MIUセキュリティ室は、SSGなどと密に連携しながら、各現場特有の事情を深く理解し、リスクと事業制約のバランスを考慮した「現実的な対応方針」を策定しています。 今回は、事業に伴走しながらセキュリティ相談やリスク整理、各種施策の推進を担うエンジニアを募集します。入社後は既存の相談対応や横断施策を通じてMIU全体の状況を把握していただき、段階的に担当領域を広げていただくことを想定しています。 【ポジションの魅力】 ・MIU内の事業に近い立場で、事業・開発・バックオフィスの実態に即したセキュリティを作れる ・SSGなどと連携しながら、現場で機能する運用へ落とし込める ・SaaS、ID、AI、サプライチェーン、セキュリティ情報発信など、広い領域に関われる ・将来的には、各事業のセキュリティパートナーとして、より深く事業を理解しながら支援するキャリアを作れる

  求める能力・経験

  ▼必須スキル 以下のいずれかの経験をお持ちの方。 ・セキュリティ推進、セキュリティコンサルティング、リスクアセスメントのいずれかの経験 ・IT/開発プロジェクトにおけるセキュリティ観点での推進・調整経験 ・事業部門、開発部門、バックオフィス、専門組織など複数ステークホルダーとの調整経験 ・Webアプリケーション、クラウド、SaaS、認証認可、ネットワーク等に関する基礎的な技術理解 ▼歓迎スキル ・ISMS、PCI DSS、個人情報保護、委託先管理、内部監査等の経験 ・Web/アプリ/クラウドの脆弱性、セキュア開発、DevSecOpsに関する知識 ・サプライチェーンリスク、SBOM、OSS/依存関係管理に関する知識 ・生成AIサービスの導入審査、AI利用ポリシー、AIガバナンスへの関心 ・セキュリティ教育、社内啓発、ニュース発信、ガイドライン作成の経験 ・インシデント対応時の初動整理、関係者調整、エスカレーション経験

  事業内容

  メディア事業 インターネット広告事業 ゲーム事業 投資育成事業

• エージェント求人

  [R&BP_207] 情報セキュリティ・AIリスク管理

  540~860万

  デロイト トーマツ グループ合同会社東京都千代田区

  [R&BP_207] 情報セキュリティ・AIリスク管理気になる

  もっと見る

  仕事内容

  ■業務内容 デロイト トーマツ グループでは、グループ全体の情報セキュリティおよび事業継続・危機管理体制の高度化を推進しています。 本ポジションでは、Business Security Officeのメンバーとして、情報セキュリティ管理業務に加え、AIガバナンス・AIリスク管理に関する施策推進を担当いただきます。今後拡大が見込まれるAIリスク管理領域で専門性を身につけることができます。 （60%） ・情報セキュリティ関連ルールの運用、社内からの照会対応 ・生成AIの業務利用に関するリスク評価および利用ルールの運用・改善 ・AIガバナンスに関する施策の推進、関係部署との調整 ・新たなセキュリティ施策の導入プロジェクトへの参画 ※今後AIガバナンス領域の比重を高めていく想定です。 （30%） ・組織として対応が必要な有事・危機への対応 ・各法人からの照会・相談対応 （10%） ・Global／Asia Pacificで進められるプロジェクトや施策への参加(求人ID：464604)

  求める能力・経験

  ・情報セキュリティの関連業務の経験 ・オペレーション業務の管理経験（当業務をリードいただく場合） 【歓迎】 ・生成AI利用経験 ・AIガバナンスまたはAIリスク管理への興味・関心 ・AI導入プロジェクト経験 ・IT関連の知識や経験 ・BCP/事業継続管理経験

  事業内容

  【プロダクト開発ベンダーを中心に高度なシステム開発支援を展開】 同社はプロダクト開発ベンダーに対して高度な開発サポートを提供しています。他にも新規事業をインキュベイトし、高付加価値ビジネスモデルをプロデュースや個別課題に対してコンサルティングサービスを提供しています。

• エージェント求人

  【週4リモート可】セキュリティエンジニア（1人目専任者／急成長製造業向けDXSaaS）

  750~1000万

  Tebiki株式会社東京都新宿区

  【週4リモート可】セキュリティエンジニア（1人目専任者／急成長製造業向けDXSaaS）気になる

  もっと見る

  仕事内容

  Platformチームや各プロダクトチームと協働し CSIRT領域を主軸にクラウド・プロダクト・サプライチェーン全般のセキュリティ施策の推進と仕組み化を担います。開発者が自律的に安全な開発を行える基準策定や運用の自動化を推進します。 【具体的には】 ・AWSやGitHub等のログ集約および検知ルール設計・CSIRT運用 ・トリアージ手順やRunbook整備・各種演習の企画実施 ・SAST／DAST／依存関係監査のCI／CD統合とプロダクトセキュリティ向上 ・セキュリティ基準・ガイドライン策定とTerraform等によるガードレール化 ・AIツール活用統制やプロダクトへのAI機能組み込みに伴うリスク対策 【開発環境】 言語：Ruby TypeScript Go フレームワーク：Ruby on Rails Vue.js React DB：Aurora MySQL BigQuery インフラ：AWS GCP Docker Terraform その他：GitHub Slack Datadog GitHub Actions 【職種の魅力】 ・「1人目の専任者」として予防・検知基盤の活用からCSIRT運用まで組織構築を主導できます。 ・単なる制約ではなく Terraformモジュール化等を通じて「開発速度を落とさない攻めのセキュリティ」を推進できます。 ・AI活用における権限統制など最新技術トレンドに応じた先進的な課題にいち早く挑戦可能です。(求人ID：486642)

  求める能力・経験

  ・セキュリティインシデントの対応経験（検知、トリアージ、封じ込め、復旧、事後分析のいずれかを主体的に担った経験） ・クラウド環境（AWS等）を前提としたセキュリティの設計・運用経験 ・セキュリティ課題を、個別の作業対応ではなく仕組みやプロセスとして解決した経験 ・開発チームと円滑に合意形成を行い、セキュリティ施策を導入・定着させた経験 ・自ら手を動かして設計・実装・運用まで一貫して推進できる実行力 ・ネイティブに近いレベルで業務を遂行できる日本語能力/Full professional proficiency in Japanese 【歓迎】 ・CSIRT / PSIRT / SOC の立ち上げ、または一人目のセキュリティエンジニアとしての経験 ・ログ基盤・検知ルールの設計運用経験（SIEM、Security Lake、GuardDuty、Athena等）やセキュリティメトリクスの設計経験

  事業内容

  「現場の未来を切り拓く」をミッションに、製造・物流・サービス業向けにSaaS事業を展開。 日本の生産人口減少と低生産性に対応し、動画技術を活用した「tebiki 現場教育」と製造記録を自動分析する「tebiki 現場分析」を提供。現場の競争力向上を支援し、デスクレスワーカー産業全体の変革を目指し挑戦を続けています。