海外情報セキュリティ戦略担当｜グローバルガバナンス構築/11579

条件の近いおすすめ求人

• エージェント求人

  【セキュリティアナリスト】《CSIRT体制強化》■企業を守る最前線でサイバー攻撃の検知～対応を担当。

  450~1000万

  • 業務設計
  • アーキテクト
  • 要件定義
  • 戦略立案
  • 最新テクノロジー
  • IPS
  • IDS
  • インシデント対応
  • セキュリティ対策
  • ネットワーク機器
  • クラウド
  • IoT
  • 再発防止
  • 分析
  • SoC

  パーソルクロステクノロジー株式会社東京都江東区, 大阪府大阪市

  【セキュリティアナリスト】《CSIRT体制強化》■企業を守る最前線でサイバー攻撃の検知～対応を担当。気になる

  もっと見る

  仕事内容

  ================= 【募集背景】 ■サイバー攻撃が高度化・多様化する中、CSIRTの重要性が高まっており、パーソルクロステクノロジーではCSIRTの体制をさらに強化するため、セキュリティエンジニアを募集しています。 クラウドサービスやIoTの普及により、攻撃対象の範囲は拡大し、迅速かつ的確なインシデント対応や脅威の分析が企業の生命線となっています。 これを支えるCSIRTは、セキュリティ対策の司令塔として重要な役割を果たします。当社では、あなたの専門知識と経験を活かし、最新技術を駆使した防御戦略の設計、インシデント対応、脆弱性の管理等に携わっていただきます。 また、積極的にスキルアップできる環境や、セキュリティカンファレンス・関連団体・CTF等への参加も歓迎します。 成長意欲のあるエンジニアにとって、やりがいと挑戦に満ちたポジションを提供します。 ================= 【業務概要】 《サイバー攻撃から企業を守ることで、企業活動の継続や信頼性の維持に直接貢献します。》 パーソルクロステクノロジーでは大手商社・製造・サービス業やそのグループ会社等で発生するセキュリティ問題の解決に向けて、リスクアセスメント、セキュリティ体制の強化、インシデントの調査・分析を行い、クライアントが安心して業務を遂行できる環境構築・運用を支援しています。 また、業界業種を問わず、様々な企業への支援を行っているため、エンジニアの成長に合わせて適切なプロジェクトを選ぶことが可能です。 ＜具体的業務内容＞ ■サイバー攻撃の検知から対応までを担い、企業を守る最前線として迅速かつ的確に行動します。攻撃パターンや脆弱性を分析し、再発防止策を立案することで、未来を見据えた予防策を実現します。 また、社内外の関係者と連携し、セキュリティ体制の構築や社員教育を通じて組織全体の防御力を向上させます。企業や社会全体を守る使命感を持ち、技術力と責任感を融合したやりがいある仕事です。 サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。 また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。 SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。 ＜キャリアパス＞ ■CSIRTの経験を積むことで得られるキャリアパスとしては、技術スペシャリスト（セキュリティアーキテクト）、アドバイザー（セキュリティコンサルタント）、またはプロダクトマネジメント、CISO等があります。 CSIRTで培った経験は、セキュリティ分野のあらゆるキャリアに応用可能で多様な選択肢があります。 ＜プロジェクト例＞ ①CSIRTの立ち上げ支援：大手流通企業 CSIRT立ち上げ、インシデント対策のポリシー策定、インシデント対応フロー作成、セキュリティ運用およびインシデント対応、社内セキュリティー企画支援を行います。組織構築、要件定義、設計、構築、導入の各工程を通じてCSIRT支援に携わります。 ②CSIRT運用方針のグループ企業への適用：大手商社グループ、 大手商社のCSIRT運用方針・業務モデルをグループ会社全体へ適用していただきます。 業務設計から開始頂き、インシデント対応、脆弱性管理、脅威情報対応、公開情報の収集・確認、その他等多岐にわたる業務を実施しています。

  求める能力・経験

  【必須】 《経験》 ・SOC運用業務経験2年以上 【あれば尚可の歓迎要件】 ・セキュリティ業務経験5年以上 ・セキュリティ構築業務の指導経験 《特記事項》 ■年齢：～54歳　※(例外事由3号のイ)長期勤務によるキャリア形成をはかるため ■転職回数：～29歳まで：2回、30歳～39歳：3回、40歳～54歳：4回（短期離職の多い方は理由による） ■外国籍の方：外国籍の方のご応募はいただけません

  事業内容

  【事業内容】 ＜テクノロジーソリューション事業＞ ・自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス ・ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス ・AIやDXを活用したIoT、モビリティサービスの導入支援 ※最新鋭の技術とエンジニア人材で貴社の成長を支援いたします。

• エージェント求人

  ◢◤ORIX◢◤スーパーフレックスと週2在宅で働く！次世代のシステム統制を描く監査担当者

  600~1200万

  オリックス株式会社東京都港区

  ◢◤ORIX◢◤スーパーフレックスと週2在宅で働く！次世代のシステム統制を描く監査担当者気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ ◎オリックスグループの内部監査部門におけるシステム監査業務 ・ITリスクアセスメントおよび年間監査計画の策定 ・年間監査計画に基づくシステム監査、業務監査の実施およびフォローアップ ・システム監査検証項目の見直し、継続的な改善活動 ・オリックスグループ内へのシステム監査に関する指導や啓蒙活動 ・国内外のグループ会社監査部門に対する各種支援 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例（キャリアパス例） ━━━━━━━━━━━━━━━━━━━ ◎監査部門の責任者として更なる監査体制強化への参画 ・システム監査から業務監査へのキャリアチェンジ ・ITガバナンス部門、情報セキュリティ部門への異動を通じた専門性の追求 ・人事ローテーションによる現場部門での内部統制構築およびリスクマネジメント

  求める能力・経験

  ◆必須（MUST） ◎下記のいずれかに該当する方 ・システム監査に関する実務経験（IT統制監査・セキュリティ監査など） ・内部統制に関する実務経験（業務プロセスの文書化・評価、内部監査など） ◆歓迎（WANT） ◎監査・情報セキュリティ関連の資格保有者 ・公認情報システム監査人 (CISA) ・情報セキュリティ関係の資格 ・公認会計士などの監査関連の資格

  事業内容

  -

• 企業ダイレクト

  【システムリスク管理】金融×Web3/IPO準備/フルフレックス/リモート可

  500~800万

  

  ＪＰＹＣ株式会社東京都千代田区

  【システムリスク管理】金融×Web3/IPO準備/フルフレックス/リモート可気になる

  もっと見る

  仕事内容

  資金移動業者としてIPOを見据え、ITガバナンス・リスク管理体制強化ポジション。Web3領域の最先端技術を扱いながら、金融機関レベルの堅牢性と監査に耐えうるIT統制を構築いただきます。 3つのライン(事業部門、法務コンプライアンス、内部監査)と連携し、システムリスク評価、緊急時やシステム障害発生時の対応、情報セキュリティ・サイバーセキュリティ管理、外部委託先やクラウドサービスの選定・管理、システム監査対応や第三者認証の取得、規程やマニュアル等の整備など、システムリスク管理に関わる業務全般を主導していただきます。

  求める能力・経験

  【必須経験】金融機関や監査法人等でのシステムリスク管理、またはIT監査の実務経験3年以上■金融IT規制(資金決済法・FISC安全対策基準等)の知識■コンプライアンスおよびセキュリティに対する極めて高い意識 ■金融×Web3という極めて専門性が高く最先端領域でシステムリスク管理を経験でき、一般的なIT企業や金融機関の枠を超えた希少価値の高いキャリアを構築できる ■ブロックチェーンや暗号資産という新技術に対し、資金移動業ガイドラインやFISC安全対策基準等の高い基準をクリアする前例のない最適解を自ら構築する経験が積める ■IPO準備企業として組織の信頼と事業成長を技術と制度の両面から支える重要な役割を担える

  事業内容

  電子決済手段の発行及び償還、ステーブルコイン等ブロックチェーンに関するコンサルティング、他

• エージェント求人

  社内セキュリティエンジニア◤日立製作所◢AI活用×SOC運用高度化×在宅勤務メイン

  825~990万

  • 情報セキュリティ
  • Endpoint securi...
  • Web/ITサービス
  • プロジェクト
  • メンバー
  • ゼロトラスト
  • ネットワーク
  • SoC
  • 最新テクノロジー
  • セキュリティ対策
  • 分析

  株式会社日立製作所東京都品川区

  社内セキュリティエンジニア◤日立製作所◢AI活用×SOC運用高度化×在宅勤務メイン気になる

  もっと見る

  仕事内容

  ◆企業概要 ・グローバルに社会イノベーション事業を展開する総合電機・ITサービス大手。 ・最先端のデジタル技術（Lumada等）を活用し、社会課題の解決を推進。 ・多大な技術基盤と圧倒的なインフラ網で持続可能な社会づくりに貢献。 ・社員の成長とダイバーシティを尊重し、安心・安全な職場環境を徹底。 ・高いセキュリティ水準と最新テクノロジーを融合し、未来へ挑む企業。 ━━━━━━━━━━━━━━━━━ ◆業務内容 ・日立グループ全体のサイバーセキュリティ監視およびSOCの運営・推進。 ・ITインフラに対するセキュリティ対策・監視方式の立案とプロジェクト実行。 ・AIや最新ツール（EDR/SIEM等）を活用したセキュリティ監視の高度化。 ・各種ログ・アラートの多角的な分析とインシデントへの迅速なレスポンス。 ・セキュリティ脅威や最新技術動向の調査・キャッチアップと社内展開。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・ゼロトラストネットワークに対応した全社的なセキュリティ監視基盤の構築。 ・AI技術を導入したセキュリティ監視ルールの最適化と自動化・運用改善。 ・グローバル規模のログ分析とインシデント発生時の横断的な緊急レスポンス。 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅グループ全体のサイバー攻撃防御を主導する、大きなインパクトとやりがい ✅住宅手当や両立支援制度などが非常に充実した、安心の手厚い福利厚生 ✅週1回程度の出社＆在宅勤務中心で、柔軟かつ持続可能な働き方を実現 ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・超大型グループ全体の安全を支える、圧倒的スケールなセキュリティ基盤。 ・AI技術の積極活用による、時代の最先端を走るSOC運用高度化モデル。 ・技術への探求心が強いメンバーが集い、互いに切磋琢磨できるオープンな風土。

  求める能力・経験

  ・ITアーキテクトに関する基礎知識を有すること ・プロジェクトマネジメントの基礎知識を有すること ・プロジェクトリーダ、関係者との調整の経験を有すること ・読み書き、メール利用に支障のないレベルの英語力

  事業内容

  -

• 企業ダイレクト

  【コーポレートIT】時短勤務歓迎/東証グロース上場/月残業5h以下/在宅勤務可

  400万~

  ＣＲＡＶＩＡ株式会社東京都港区

  【コーポレートIT】時短勤務歓迎/東証グロース上場/月残業5h以下/在宅勤務可気になる

  もっと見る

  仕事内容

  ビジネス拡大中の当社にて、コーポレートIT担当として、下記の業務をメインにお任せします。 【具体業務】■社内ITの構築・運用：ID管理/デバイス管理/各種SaaSの選定・導入/最適化■Pマークの認証維持・更新、監査対応■IT全般統制の整備、監査対応のサポート■ネットワークに関する業務（VPN、オフィスWIFI等・・頻度は高くありません）■キッティング業務（頻度は高くありません）■備品（PCやマウス・その他）購入などの購買業務（頻度は高くありません）

  求める能力・経験

  【必須】コーポレートITの経験（2年以上）・PマークやISMSの構築・運用・監査対応経験 【歓迎】リーダー経験・ベンチャーマインド 【社風】フレックスタイム制度があり時短や週3勤務など仕事とプライベートのメリハリをつけて働くことができます。

  事業内容

  『アンバサダーマーケティング』ブランドと積極的に関わり身近な人に自発的にクチコミ･推奨するファンを起用したマーケティング戦略を提供。■製品/サービスのマーケティング活動をファンと共に推進する「アンバサダープログラム」を推進しています。

• エージェント求人

  【週2在宅×家賃補助あり】◆セキュリティエンジニア◆事業成長を支える基盤づくり

  650~1000万

  • SaaS
  • 外部パートナー連携
  • 社内関係者調整
  • 社内規定整備
  • インシデント対応
  • ネットワーク
  • クラウド
  • Webアプリ
  • 開発
  • 開発プロジェクト

  株式会社サイバーエージェント東京都渋谷区

  【週2在宅×家賃補助あり】◆セキュリティエンジニア◆事業成長を支える基盤づくり気になる

  もっと見る

  仕事内容

  【会社概要】 サイバーエージェントは、「21世紀を代表する会社を創る」をビジョンに掲げ、インターネット産業を軸に「メディア＆IP事業」、「インターネット広告事業」、「ゲーム事業」の3つの主要事業を展開しています。 サイバーエージェントのメディア＆IP事業は、2016年4月に開局した新しい未来のテレビ「ABEMA」や国内最大級のメディア「Ameba」、マッチングアプリ「タップル」、公営競技のネット投票サービス「WINTICKET」等、インターネット産業の変化にあわせて多くの方々にお楽しみいただけるサービスを提供しています。 【業務内容】 メディア&IP管轄（略称：MIU、読み：みゅー）内の各事業に対し、セキュリティ相談、リスク整理、施策検討、関係者調整、セキュリティ専門組織であるシステムセキュリティ推進グループ（略称：SSG）への橋渡しを行います。SSGの専門機能を代替するのではなく、事業の文脈を理解し、現場で発生するセキュリティ課題を適切に見立て、事業が前に進める形で対策を推進する役割です。 具体的には、以下のような業務を想定しています。 （１）事業部門へのセキュリティコンサルティング・課題整理 事業・子会社からのセキュリティ相談対応 新規施策、新規SaaS、外部パートナー連携、AIツール利用時のリスク確認 事業ごとの開発・運用・外部委託・データ利用状況を踏まえたセキュリティ課題整理 （２）情報収集・ルール整備と現場適用支援 脆弱性、ランサムウェア、サプライチェーン攻撃、AI悪用事例等の情報収集と事業への展開 セキュリティポリシー、ガイドライン、例外判断、利用ルールの現場適用支援 （３）横断的な調整・連携 SSG、法務、経理、事業責任者、開発チームとの横断調整 （４）緊急対応および継続的な活動 インシデントや緊急相談時の初動整理、関係者招集、エスカレーション 将来的な事業担当セキュリティとしての定例参加、課題管理、施策推進 【募集背景】 MIUでは、複数の事業部・子会社において、新規SaaS導入や外部パートナー連携、AIツールの利用、脆弱性情報への対応など、事業の最前線で迅速な判断と調整を要するセキュリティ課題が日々増加しています。 MIUセキュリティ室は、SSGなどと密に連携しながら、各現場特有の事情を深く理解し、リスクと事業制約のバランスを考慮した「現実的な対応方針」を策定しています。 今回は、事業に伴走しながらセキュリティ相談やリスク整理、各種施策の推進を担うエンジニアを募集します。入社後は既存の相談対応や横断施策を通じてMIU全体の状況を把握していただき、段階的に担当領域を広げていただくことを想定しています。 【ポジションの魅力】 ・MIU内の事業に近い立場で、事業・開発・バックオフィスの実態に即したセキュリティを作れる ・SSGなどと連携しながら、現場で機能する運用へ落とし込める ・SaaS、ID、AI、サプライチェーン、セキュリティ情報発信など、広い領域に関われる ・将来的には、各事業のセキュリティパートナーとして、より深く事業を理解しながら支援するキャリアを作れる

  求める能力・経験

  ▼必須スキル 以下のいずれかの経験をお持ちの方。 ・セキュリティ推進、セキュリティコンサルティング、リスクアセスメントのいずれかの経験 ・IT/開発プロジェクトにおけるセキュリティ観点での推進・調整経験 ・事業部門、開発部門、バックオフィス、専門組織など複数ステークホルダーとの調整経験 ・Webアプリケーション、クラウド、SaaS、認証認可、ネットワーク等に関する基礎的な技術理解 ▼歓迎スキル ・ISMS、PCI DSS、個人情報保護、委託先管理、内部監査等の経験 ・Web/アプリ/クラウドの脆弱性、セキュア開発、DevSecOpsに関する知識 ・サプライチェーンリスク、SBOM、OSS/依存関係管理に関する知識 ・生成AIサービスの導入審査、AI利用ポリシー、AIガバナンスへの関心 ・セキュリティ教育、社内啓発、ニュース発信、ガイドライン作成の経験 ・インシデント対応時の初動整理、関係者調整、エスカレーション経験

  事業内容

  メディア事業 インターネット広告事業 ゲーム事業 投資育成事業

• エージェント求人

  【ITガバナンス&サイバーセキュリティ】■サイバーセキュリティ支援・インシデント発生時の支援など。

  1100~3000万

  • 情報セキュリティ
  • 設計支援
  • インシデントレスポンス
  • ゼロトラスト
  • アドバイザリー
  • フォレンジック
  • ロードマップ策定
  • SoC
  • アーキテクチャ設計
  • セキュリティ対策
  • 分析
  • 導入支援
  • コンサルタント
  • Endpoint securi...
  • IAM
  • CASB
  • テスト
  • 監査
  • クラウド

  株式会社クオンツ・コンサルティング（株式会社クオンツ総研ホールディングス）東京都千代田区

  【ITガバナンス&サイバーセキュリティ】■サイバーセキュリティ支援・インシデント発生時の支援など。気になる

  もっと見る

  仕事内容

  ================= 【サイバーセキュリティにおける強み】 ■大手サイバーセキュリティのコンサルティングファーム出身の実績豊富なコンサルタントによる支援 ■サイバーセキュリティだけでなく、戦略・業務・IT・DXに強みがある大手ファーム出身の実績豊富なコンサルタントとの円滑な連携による、付加価値拡大 ================= 【仕事内容】 ■インフラセキュリティのアセスメントおよび対応支援 ※サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ■サイバーセキュリティコンサルティング ※サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ■サイバーセキュリティマネジメント ※SOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど ■インシデントレスポンス ※サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など 【プロジェクト事例】 ・アセスメント（サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）　 ・ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成 ・ゼロトラストアーキテクチャ等のインフラ全体構想 ・脆弱性診断 ・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援 ・インシデント監視・分析・対応等の改善 ・サイバーセキュリティ組織体制の検討・構築 ・サイバーセキュリティ関連業務設計 ・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画および実行応募資格

  求める能力・経験

  【必須】 ＜以下①～⑤のいずれかもしくは複数のご経験がある方＞ ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験

  事業内容

  【事業内容】 ■クオンツ・コンサルティングはクオンツ総研ホールディングスのグループ会社として2023年10月に設立いたしました。戦略・IT・DX・業務改善・最先端技術の導入等幅広い領域をカバーする総合コンサルティングファームです。M&A総合研究所が持つ幅広い大手企業の経営層とのリレーションを活かしたプライムでの案件獲得に強みを持ち、創業からわずか3年未満にも関わらず様々な業界・商流で豊富なプロジェクトを抱え、一気通貫でご支援しております。

• エージェント求人

  [R&BP_207] 情報セキュリティ・AIリスク管理

  540~860万

  デロイト トーマツ グループ合同会社東京都千代田区

  [R&BP_207] 情報セキュリティ・AIリスク管理気になる

  もっと見る

  仕事内容

  ■業務内容 デロイト トーマツ グループでは、グループ全体の情報セキュリティおよび事業継続・危機管理体制の高度化を推進しています。 本ポジションでは、Business Security Officeのメンバーとして、情報セキュリティ管理業務に加え、AIガバナンス・AIリスク管理に関する施策推進を担当いただきます。今後拡大が見込まれるAIリスク管理領域で専門性を身につけることができます。 （60%） ・情報セキュリティ関連ルールの運用、社内からの照会対応 ・生成AIの業務利用に関するリスク評価および利用ルールの運用・改善 ・AIガバナンスに関する施策の推進、関係部署との調整 ・新たなセキュリティ施策の導入プロジェクトへの参画 ※今後AIガバナンス領域の比重を高めていく想定です。 （30%） ・組織として対応が必要な有事・危機への対応 ・各法人からの照会・相談対応 （10%） ・Global／Asia Pacificで進められるプロジェクトや施策への参加(求人ID：464604)

  求める能力・経験

  ・情報セキュリティの関連業務の経験 ・オペレーション業務の管理経験（当業務をリードいただく場合） 【歓迎】 ・生成AI利用経験 ・AIガバナンスまたはAIリスク管理への興味・関心 ・AI導入プロジェクト経験 ・IT関連の知識や経験 ・BCP/事業継続管理経験

  事業内容

  【プロダクト開発ベンダーを中心に高度なシステム開発支援を展開】 同社はプロダクト開発ベンダーに対して高度な開発サポートを提供しています。他にも新規事業をインキュベイトし、高付加価値ビジネスモデルをプロデュースや個別課題に対してコンサルティングサービスを提供しています。

• エージェント求人

  【週4リモート可】セキュリティエンジニア（1人目専任者／急成長製造業向けDXSaaS）

  750~1000万

  Tebiki株式会社東京都新宿区

  【週4リモート可】セキュリティエンジニア（1人目専任者／急成長製造業向けDXSaaS）気になる

  もっと見る

  仕事内容

  Platformチームや各プロダクトチームと協働し CSIRT領域を主軸にクラウド・プロダクト・サプライチェーン全般のセキュリティ施策の推進と仕組み化を担います。開発者が自律的に安全な開発を行える基準策定や運用の自動化を推進します。 【具体的には】 ・AWSやGitHub等のログ集約および検知ルール設計・CSIRT運用 ・トリアージ手順やRunbook整備・各種演習の企画実施 ・SAST／DAST／依存関係監査のCI／CD統合とプロダクトセキュリティ向上 ・セキュリティ基準・ガイドライン策定とTerraform等によるガードレール化 ・AIツール活用統制やプロダクトへのAI機能組み込みに伴うリスク対策 【開発環境】 言語：Ruby TypeScript Go フレームワーク：Ruby on Rails Vue.js React DB：Aurora MySQL BigQuery インフラ：AWS GCP Docker Terraform その他：GitHub Slack Datadog GitHub Actions 【職種の魅力】 ・「1人目の専任者」として予防・検知基盤の活用からCSIRT運用まで組織構築を主導できます。 ・単なる制約ではなく Terraformモジュール化等を通じて「開発速度を落とさない攻めのセキュリティ」を推進できます。 ・AI活用における権限統制など最新技術トレンドに応じた先進的な課題にいち早く挑戦可能です。(求人ID：486642)

  求める能力・経験

  ・セキュリティインシデントの対応経験（検知、トリアージ、封じ込め、復旧、事後分析のいずれかを主体的に担った経験） ・クラウド環境（AWS等）を前提としたセキュリティの設計・運用経験 ・セキュリティ課題を、個別の作業対応ではなく仕組みやプロセスとして解決した経験 ・開発チームと円滑に合意形成を行い、セキュリティ施策を導入・定着させた経験 ・自ら手を動かして設計・実装・運用まで一貫して推進できる実行力 ・ネイティブに近いレベルで業務を遂行できる日本語能力/Full professional proficiency in Japanese 【歓迎】 ・CSIRT / PSIRT / SOC の立ち上げ、または一人目のセキュリティエンジニアとしての経験 ・ログ基盤・検知ルールの設計運用経験（SIEM、Security Lake、GuardDuty、Athena等）やセキュリティメトリクスの設計経験

  事業内容

  「現場の未来を切り拓く」をミッションに、製造・物流・サービス業向けにSaaS事業を展開。 日本の生産人口減少と低生産性に対応し、動画技術を活用した「tebiki 現場教育」と製造記録を自動分析する「tebiki 現場分析」を提供。現場の競争力向上を支援し、デスクレスワーカー産業全体の変革を目指し挑戦を続けています。

• エージェント求人

  ✿Mizuho Leasing✿金融インフラを守り抜く！ITリスク管理のスペシャリスト

  600~1200万

  みずほリース株式会社東京都港区

  ✿Mizuho Leasing✿金融インフラを守り抜く！ITリスク管理のスペシャリスト気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ ご本人の志向性やこれまでの経験を踏まえ、みずほリースのリスク管理部門にて、国内外で急拡大する事業成長を安全に支えるためのITリスク管理体制の企画・運用全般をお任せします。 ◎ITリスク管理体制の企画および運用 ・事業拡大やグローバル展開を見据えた組織全体のITリスク耐性向上施策の立案と実行 ・新規ITプロジェクトにおける潜在リスクの特定、評価、および実効性のある対策立案 ・外部委託先（サードパーティ）に対するITリスク評価および適切な管理体制の構築 ◎サイバーセキュリティとガバナンスの強化 ・最新の脅威に対応するサイバーセキュリティインシデント対応計画の策定と運用の統括 ・ITガバナンス強化に向けたリスク施策の推進と、組織全体のITリスク耐性向上のための啓発活動 ・国内外の関連部署と密に連携したリスク情報の集約、分析、および経営層への報告 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎グローバルITガバナンス・サードパーティリスク管理体制の構築 ・海外拠点や多様な外部パートナー増加に伴うITリスクの多角的な評価およびモニタリング基盤の刷新 ◎サイバーセキュリティインシデント対応プロセスの高度化 ・最新のサイバー脅威動向を踏まえたエスカレーション体制の整備と全社的セキュリティ教育・演習の企画

  求める能力・経験

  ◆必須（MUST） ◎以下のいずれかの実務経験をお持ちの方 ・ITプロジェクトにおけるリスク特定・評価・対策立案の経験 ・ITガバナンスに関する企画・運用経験 ・ITリスク管理体制の企画・構築・運用経験 ・サイバーセキュリティインシデント対応計画の策定・運用経験 ・外部委託先（サードパーティ）リスク管理の実務経験 ◆歓迎（WANT） ◎国内外のIT関連法規制に関する専門知識 ◎事業戦略とITリスクの関連性に関する理解 ◎リスク管理フレームワークの導入・運用経験 ◎クラウド環境におけるセキュリティ管理経験 ◎英語を用いたビジネスコミュニケーション能力

  事業内容

  -