【セキュリティエンジニア】セキュリティ特化企業/市場価値UP/年休125日
560~750万
サイバーコマンド株式会社
東京都港区, 大阪府大阪市北区
560~750万
サイバーコマンド株式会社
東京都港区, 大阪府大阪市北区
セキュリティエンジニア
セキュリティ専門人材提供やソリューション事業などの循環ビジネスを展開している当社にて、適性に応じたセキュリティ運用監視から脆弱性診断、コンサルティング業務まで幅広くお任せいたします ■SOCアナリストとしてのセキュリティ運用監視および予防的対応業務全般 ■経験や習熟度に応じた脆弱性診断・ペネトレーションテスト・フォレンジック・OSINT業務 ■大手企業や中小企業に対する高度なセキュリティコンサルティングおよび自社サービス企画業務 ■入社後1ヶ月間の集中研修における実践的カリキュラムの受講 【業務内容の変更範囲】当社の指定する業務
【必須】・セキュリティエンジニアの実務経験を3年以上お持ちの方 【尚可】・マネジメント経験がある方 ・事業会社でセキュリティ企画・計画の経験がある方 ・セキュリティ関連資格を保有している方 上記必須経験をお持ちでない方でも、別の求人からご応募いただけますのでご確認ください。
高校、専修、短大、高専、大学、大学院
契約社員(期間の定め: 有)
6ヶ月~6ヶ月 更新:有
無
560万円~750万円 月給制 月給 466,700円~630,500円 月給¥466,700~¥630,500 基本給¥417,500~¥545,000 固定残業代¥49,200~¥85,500を含む/月
会社規定に基づき支給
08時間00分 休憩60分
09:00~18:00
無 コアタイム 無
有 平均残業時間:10時間
有 固定残業代制 超過分別途支給 固定残業代の相当時間:20.0時間/月
年間125日 内訳:完全週休二日制、土曜 日曜 祝日、夏期3日、年末年始4日
入社直後10日 最高付与日数20日
その他(※案件により異なる場合があります)
雇用保険 健康保険 労災保険 厚生年金
【契約社員の契約更新および正社員登用について】 ■正社員登用制度:有 ■登用実績:登用率100%(2026年11月時点) ■正社員登用の条件:入社6ヶ月経過時、勤務成績・業務適性・面接等を総合的に評価し、双方合意のうえで正社員へ登用いたします。 ※有期労働契約の更新:有(契約期間満了時の業務量、勤務成績、勤務態度等により判断します) ※更新上限の有無:更新上限無し ※これまでご入社された方は、皆さん全員正社員に登用されていらっしゃいます。 【その他の休日について】 産前産後休暇、育児休暇、忌引休暇、結婚休暇、配偶者出産休暇、転勤休暇、特別慰労休暇、勤続休暇、裁判員等のための休暇 【固定残業代の相当時間】 15時間~20時間 ※超過分別途支給
技術好きな仲間が多く日常的な情報共有が盛んな風通しの良い環境です。 【就業場所の変更範囲】当社の定める事業所
無
東京都港区東新橋1-1-2 ATRIUM東新橋10階
JR山手線新橋駅 徒歩4分
屋内全面禁煙
大阪府大阪市北区芝田2丁目1番18号 西阪急ビル1階
JR東海道本線大阪駅 徒歩4分 Osaka Metro御堂筋線梅田駅 徒歩4分 阪急電鉄阪急京都線大阪梅田駅 徒歩3分
屋内全面禁煙
無
無
【福利厚生】 交通費支給/リモートワーク相談可/服装自由/リロクラブ/ベビーシッター派遣事業割引券(最大55,200円/月利用可能) 【正当な評価制度】 昇給:年1回(6月) 6段階の職位×15段階の等級制度を全社員に公開し、評価を透明化。 スキル・役割・成果に応じて、報酬が連動する納得感のある仕組みです。 【多種多様なキャリア】 セキュリティコンサルタント、プロジェクト責任者、事業責任者、自社サービス開発など、 志向に合う多彩なキャリアを個別に面談を重ねながらご支援いたします。 マネジメントへの道も開かれており、自社教育サービスの講師や事業開発など 多種多様なキャリアがあり、事業の中核を担うポジションへの成長も期待できます。
1名
2回
筆記試験:無
VCからの資金調達を達成し急成長中のセキュリティ特化企業。セキュリティ分野の需要拡大に伴い、専門人材の提供やソリューション等、企業のセキュリティ課題を一気通貫で解決。セキュリティコンサルタントとしてのキャリアパスあり。
【代表メッセージ】 セキュリティというと「守り」のイメージが強いかもしれませんが、私たちの考えは少し異なります。ビジネスを成長させ、新しいことに挑戦するためには守りが必要です。『攻めるために守る』という発想。だからこそ、今回入社してくださる方にもぜひ、攻めの姿勢で新しい情報をインプットし、私たちと一緒にお客様や社会に貢献してほしいと思います。 どんなに守りを固めても、サイバー攻撃を完全に防ぐことは難しい。だからこそ『何を、いつ、どれだけ守るか』という管理と変化への対応が重要です。今のセキュリティは『自社だけ守ればいい』という時代ではなく、取引先を含めたサプライチェーン全体を守る視点が求められます。広い視野を持ったプロフェッショナルと一緒に、日本のセキュリティを変えていくのが目標です。
〒105-0021 東京都港区東新橋1丁目1番2号ATRIUM 東新橋 10階
非公開
| 決算期 | 売上高 | 経常利益 | |
|---|---|---|---|
| 前々期 | - | - | - |
| 前期 | - | - | - |
| 今期予測 | - | - | - |
| 将来予測 | - | - | - |
※単体決算
最終更新日:
1000~1200万
全社横断的な情報セキュリティ施策の優先度設計からガバナンスまでを担当し、経営課題の解決に寄与します。 ISMS内部監査の計画・実施や、セキュリティ関連の認証審査への対応も行います。 将来的には、マネジメントレビューをリードする役割が期待されます。 【具体的には】 ・情報セキュリティ施策の優先度設計、評価、導入、ガバナンス ・ISMS内部監査の計画から実施 ・セキュリティ関連の認証審査への対応 全社的なガバナンスと標準化を推進し、複数部門にわたる展開をリードします。 全社的なセキュリティ施策の優先度設計と、初期のガバナンス体制の構築を行います。 経営層と直接連携し、全社的な意思決定に関与します。 【募集背景】 セキュリティ推進強化に伴う戦略的リーダーの増員(求人ID:490317)
・情報セキュリティマネジメントに関する活動経験 ・ITパスポート ・英語力 TOEIC600点以上 ・全社横断的なセキュリティ施策の優先度設計経験 ・ガバナンス体制の構築能力 【歓迎】 ・ISMSクラウドセキュリティ審査員資格 ・情報セキュリティ関連の監査資格 ・経営層との連携によるセキュリティ戦略の策定 ・複数部門にわたるセキュリティ施策の展開経験
【グローバルな電子部品・車載情報機器メーカー】 アルプス電気とアルパインの経営統合により「アルプスアルパイン」がスタートいたしました。 「CASE」や「EHII」市場において両社の強みであるコアデバイスを深耕して製品力を高める力と広範なデバイスや技術をシステムに仕上げる力を掛け合わせ進化することで、自動車産業、モバイル、民生機器、エネルギーやヘルスケア、インダストリーなどと新たな市場に向けて電子部品からシステム商品まで多様なニーズに価値提供をしていきます。
660~1500万
【業務詳細】 ■組織ミッション コーポレートDXセンターは、博報堂DYグループの中核を担う広告事業会社やメディア事業会社の情報システム部門の位置づけにあります。 社内外のIT環境の変化やニーズに対応し、現在、グループ共通基盤および次期基幹システムへの刷新、IT環境刷新、グループITセキュリティ強化を推進しています ■チームミッション ITセキュリティチームは、博報堂DYグループ全社のITセキュリティ強化および高度なガバナンス体制を構築・統制することがミッションとなります。 ■業務上の課題 昨今のサイバー攻撃の高度化・増加へ対抗するため、グループ共通基盤のセキュリティ強化、および当センター管轄ではないグループ各社が独自に運用管理しているIT環境のセキュリティ強化が急務となっています。 情報セキュリティ推進部門、グループ各社のIT担当、ベンダー・パートナーとコミュニケーションしながら、グループ全体のセキュリティ強化を進めていただくことになります。 ■具体的な業務内容 博報堂DYグループのグループ共通IT基盤・基幹システムおよび国内外のグループ各社のIT環境を対象に、以下の様なITセキュリティ領域の業務を行う。 ・ITセキュリティツール・ソリューションの導入、運用設計などのプロジェクトマネジメント業務 ・ITセキュリティマネジメントプロセスの設計、実行などのプロデュース業務 ・ITセキュリティポリシーやガイドライン等の策定・維持管理業務 ・ITインフラ構築やアプリケーション開発におけるセキュリティリスクのアセスメント・改善アドバイザリー業務 ・インシデントハンドリング業務 ・従業員に対するITセキュリティリテラシー向上のための啓蒙業務
必須要件 <経験> ITセキュリティ関連の業務経験(3年以上) プロジェクトマネジメント経験 <知識・スキル> ITインフラ(PC・サーバ・ネットワーク他)やアプリケーション開発などのITセキュリティ分野の知識・スキル セキュリティツールやソリューションにおける導入または運用の知識・スキル 社内外のステークホルダーとのコミュニケーション・調整を行う能力、プレゼンテーション能力 歓迎要件 <経験> CSIRTの立ち上げや、メンバーとして実務に携わった経験 セキュリティインシデントの対応実務、チームマネジメントを行った経験 ITセキュリティガバナンス強化に関わった経験 <知識・スキル> セキュリティ関連資格(情報処理安全確保支援士、CISSPまたはそれと同等の資格) 業務で活用できる英語力 求める人物像、その他 「主体的に行動できる方」 「先端技術に興味がある方」 「相手の立場に立って考えて行動できる方」
博報堂DYグループ/得意先の課題解決に向けての各種テクノロジー戦略の立案・実施及び各種テクノロジー戦略のプロダクト・ソリューション・サービス開発
750~1000万
セキュリティ専門人材提供やトレーニング事業などの循環型ビジネスを展開している当社にて、セキュリティコンサルティングや新サービス企画、組織のマネジメントなど事業の中核をお任せいたします。 ■クライアントに対する高度なサイバーセキュリティコンサルティング業務全般 ■新規セキュリティサービスの企画開発および組織全体のマネジメント統括業務 ■テクニカルプロジェクト責任者としての技術的統括や自社事業開発リード業務全般 ■入社後1ヶ月間の集中研修におけるTryHackMeを活用した実践的カリキュラムの受講 【業務内容の変更範囲】当社の指定する業務
【必須】セキュリティ経験(コンサル経験またはエンジニア経験5年以上)かつマネジメント経験、高度な専門知識 【尚可】セキュリティ企画経験、各種資格、英語力(海外案件対応) セキュリティ実務経験や専門知識を活かし組織マネジメントやセキュリティコンサルティングを強力に牽引したい方や、高い専門性を武器に新規サービス開発など事業の根幹に深く携わりたい方を歓迎します。 ※上記必須のご経験をお持ちでない方も、別の求人からご応募いただけますのでご確認ください。
-
602~801万
▪️本ポジションの役割 セキュリティ対応の範囲は幅広く、インフラチームとの連携、導入SaaSの安全性確認、ガバナンス面でのルール整備、法令対応などを全般的に担っていただきます。 すべてを内製するのではなく、外部セキュリティベンダーとの連携や運用アウトソーシング(常駐スタッフ)への業務指示など、協力体制を活かして案件をリードしていただきます。 その中で、社内外の利害関係者と調整しながら、案件を着実に前に進めていただくことを期待しています。 上流の企画・設計も含みますが、何よりも「自ら手を動かし、案件を最後までやり切る」ことを重視しています。 方針を示すだけでなく、ドキュメント作成、ツール設定、関係者への依頼・フォローまで、実務を主体的に進めていただける方を求めています。 ▪️具体的な業務内容 【セキュリティ基盤・運用】 ・セキュリティ対策に関連する社内アプリケーション、基盤の導入、管理(EDR、EPP、資産管理、SASE、CASB、SIEM 等) ・認証基盤の拡充、整備(Entra ID、Intune) ・脆弱性対策、監視・アラート対応(委託先・外部SOCとの役割分担を含む) ・セキュリティ例外の管理(ツールを導入できない端末や特殊用途PCなどのリスク評価と代替策の検討) ・バックアップ・復旧体制の確認、ランサムウェア対策 【情報セキュリティに関連するガバナンス・リスク管理・コンプライアンス】 ・セキュリティ規程文書の見直し・整備 ・社内セキュリティ教育・研修、メール訓練の実施 ・新規SaaS・ITサービス導入時の取引先セキュリティ評価(チェックシート運用、リスク評価) ・社内セキュリティ相談窓口としての対応(現場からの問い合わせ・判断依頼への対応) ・内部監査・外部監査、IPO準備に伴うIT全般統制(ITGC)への対応支援、法令・ガイドラインへの対応 【インシデント対応】 ・インシデント対応ガイドラインの見直し・整備 ・外部専門機関・ベンダーとの連携(フォレンジック、関係当局への届出・報告 等) ・インシデント対応訓練(机上演習等)の企画・実施
【必須スキル】 ※セキュリティ専任としての経験は問いません。 情報セキュリティへの関心が高く、インフラ・情報システムの全般的な知見をお持ちの方を歓迎します。 ・社内SE、インフラ運用、セキュリティ運用などの実務経験(2年以上) ・仕様書、RFP、社内提案資料などのドキュメント作成能力 ・社内関係者(非IT部門)への説明・調整能力 ・情報システム・情報セキュリティ関連ツール/サービスの選定・企画・設計・導入・運用経験 ・日本語での円滑なコミュニケーションが可能な方(目安:ビジネスレベル以上) 【歓迎スキル】 ・情報セキュリティに関連する公的資格 ・ISMS、SCS評価制度、NIST CSF、CIS Controlsなどのフレームワークに基づく規程整備・運用経験 ・Windows/Linuxサーバの構築・運用経験 ・ネットワークの設計・構築・運用経験(ルーティング、IPアドレッシング、VLAN、VPN、ACL 等) BPOベンダー、外部パートナーの進行管理・業務管理経験(ベンダーコントロール) 工場・OTセキュリティの実務経験
ロケットの開発・製造・打上げサービス、人工衛星の開発・製造・運用サービス
500~900万
この職務の主な目的は、オンプレミス環境およびクラウド環境のインフラの設定、変更、最適化を行うことです。 ■Linux・システム管理(Linux & System Administration) ■ネットワーク・接続管理(Networking & Connectivity) ■仮想化基盤(Virtualization) その他以下業務など ■監視・アラート運用(Monitoring & Alerting) ■バックアップ・リカバリ(Backup & Recovery) ■インシデント対応(Incident Response) ■部門横断的なサポート(Cross-Functional Support)
・ITエンジニアリング、コンピュータサイエンス、または関連分野における学士号以上 ・ITインフラ、システム管理、またはネットワークエンジニアリングに関連する職務経験が5年以上 ・英語および日本語のバイリンガルレベルの能力(読み書き・会話ともにビジネスレベル)。 ・Linux環境の管理に関する豊富な経験。これには、システム構築、展開(デプロイ)、ソフトウェア管理、レポーティングが含まれます。 ・AWS:EC2、VPC、IAM、CloudWatch、およびAWSストレージサービスの実務経験 ネットワーク(Networking) TCP/IP、DNS、DHCP、VPN、ファイアウォール、およびネットワークスイッチ管理に関する確かな知識 ・仮想化技術(Virtualization) Proxmox VE、または同等のハイパーバイザープラットフォームを用いた実務経験 ・スクリプト作成(Scripting) 自動化や運用ツール開発のためのBashおよび/またはPythonのスキル ・高いコミュニケーション能力、文書作成能力、および部門横断的なチームとの協働能力
軌道上サービス End of Life (EOL):衛星運用終了時のデブリ化防止のための除去 Active Debris Removal (ADR):既存デブリの除去 Life Extension (LEX):衛星の寿命延長 In-situ Space Situational Awareness (ISSA):故障機や物体の観測・点検
660~1500万
博報堂DYグループ各社や共通IT基盤を対象に、ITセキュリティ強化・ガバナンス統制を推進します。セキュリティソリューションの導入PMやポリシー策定、リスクアセスメント等を幅広くプロデュースします。 【業務詳細】・セキュリティツール/ソリューションの導入・運用設計PM ・セキュリティマネジメントプロセスの設計・実行・セキュリティポリシー・ガイドラインの策定・管理・インフラ・アプリ開発のリスクアセスメント・改善助言・インシデント対応、社内啓蒙【魅力】経営目標に寄与しながら自ら目標を定め挑戦できる環境です。スペシャリスト・マネジメント双方の複線型キャリアパスを用意しています。
【必須】●ITセキュリティ関連の実務経験(3年以上)●プロジェクトマネジメント経験【知識・スキル】ITインフラまたはアプリ開発のセキュリティ知見・社内外との円滑な調整・折衝力 【歓迎】・CSIRTの立ち上げや実務経験、インシデント対応実務・ITセキュリティガバナンス強化の経験・セキュリティ関連資格(情報処理安全確保支援士、CISSP等)・業務で活用できる英語力【求める人物像】・目的達成に向け主体的に考え、周囲と協力して推進できる方・新技術に関心を持ち、積極的に提案できる方・相手の立場に立ち、円滑な対話ができる方
博報堂DYグループ/得意先の課題解決に向けての各種テクノロジー戦略の立案・実施及び各種テクノロジー戦略のプロダクト・ソリューション・サービス開発 https://recruit.hakuhodo-technologies.co.jp/privacy_policy/
600~3000万
募集部門では、Microsoft 365、Azure、Entra ID、Intune、Defender、Purview、Copilotなどのソリューションを活用し、顧客企業のデジタルワークプレイス変革とゼロトラストセキュリティの実現を支援しています。 近年、Microsoft 365は単なるコミュニケーション基盤ではなく、AI活用、生産性向上、セキュリティ統制を実現する経営基盤へと進化しています。一方で、多くの企業では活用高度化やセキュリティガバナンスの整備が追いついておらず、投資を十分に活かしきれていない課題があります。 本ポジションは、Microsoft 365・Azure・Security領域を専門とする組織の新規立ち上げに伴うコアメンバーの募集です。利便性向上とセキュリティ強化を両立する次世代デジタルワークプレイスの構築に向け、構想策定から導入、運用改善、人材育成まで一気通貫で伴走し、顧客企業のDX推進を牽引していただきます。 【主な業務内容】 戦略・構想策定から導入、定着化までを一貫して担当します。 ・戦略・構想策定:活用戦略・ロードマップ策定、ゼロトラストセキュリティ構想策定、Copilot活用構想策定、ITガバナンス設計 ・導入・活用支援:Teams、SharePoint等の導入・活用支援、テナント統合・移行支援、モダンワークプレイス構想策定、Copilot導入・定着化支援 ・Identity・Security・Azure領域支援:Entra ID等の設計・導入、ゼロトラストアーキテクチャ設計、Azure導入・クラウド移行支援、セキュリティガバナンス整備 ・運用改善・内製化支援:運用プロセス改善・標準化、利活用分析、人材育成、内製化推進 【得られる経験・魅力】 ・構想策定から内製化支援まで、一気通貫でプロジェクトを経験可能 ・新規専門組織の立ち上げフェーズに参画し、組織づくりにも携われる環境 ・特定の領域に閉じず、幅広いクラウド・セキュリティ案件に挑戦できる体制
大卒以上
-
500~750万
◎当社のメインクライアントであるパナソニックグループにて、Splunkを活用したサービス開発、情報セキュリティ基盤の構築、システムの運用・保守業務をお任せします。 【具体的には】 ■Splunkを用いたサービスの開発・機能実装■情報セキュリティ基盤の設計・構築■システムの動作テストおよび検証■ログ分析環境の設計・設定■導入後のシステム運用・保守■顧客の課題やニーズに応じた改善提案 等 ※これまでの経験やスキルに応じて、担当業務を決定します。
【いずれか必須】■Splunkを用いた開発・運用経験 ■SIEMなどのセキュリティ監視基盤の設計・構築経験 ■ログ分析やセキュリティインシデント対応の経験 【本ポジションについて】 システムの安定稼働を支えるだけでなく、ログ分析を通じた課題の発見や、より効率的で安全なシステム環境の実現に向けた改善提案にも携わっていただきます。
技術開発支援事業:技術者派遣による技術開発支援、受託開発/設計、自社製品開発 ものづくりにおける製品/部品、装置/治工具等の開発/設計:機械/電気/電子/情報分野自動化/省力化装置の構想/開発/設計/製作、治工具/消耗部品製作等
750~1300万
ヘルスケア新規プロダクト(スマートフォンアプリ & クラウド基盤)のインフラ・バックエンド開発と、セキュリティ設計を一体でご担当いただきます。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、ご自身でも設計・実装を担っていただきます。 本チームでは、開発の実行をパートナー企業・グループ会社と協働して進めています。本ポジションでは、基盤や重要機能をご自身で開発しつつ、セキュリティ要件を言語化して開発パートナーに提示し、その成果物を技術的に評価する役割を担っていただきます。「セキュアな基盤を自ら作り、その基準をチーム全体に広げる」ことがコアになります。 【着任時/現状把握フェーズ】 ・現行アーキテクチャ(AWS基盤、バックエンド、モバイルアプリ)のレビューと、リスクの洗い出し・優先度付け ・脅威分析(STRIDE等)の実施 ・取り扱う個人情報の棚卸しと、データフロー・保管方針の整理 【インフラ・バックエンド開発】 ・AWS基盤の設計・構築・運用と、IaC・CI/CDの整備 ・バックエンドAPI・バッチ処理の設計・実装 ・API設計方針の策定と、OpenAPI等による仕様整備(複数ソリューションで共通に使える仕様へ、中長期的に仕上げていく) ・データベースの設計・改善(データモデリング、インデックス・クエリ最適化、マイグレーション管理、個人情報の分離・暗号化を考慮したテーブル設計) ・監視・ログ基盤の整備と、障害発生時の調査・対応 ・開発パートナーへの要件提示、体制・品質・スケジュールの管理、成果物の検収 【セキュリティ設計】 ・AWS基盤のセキュリティアーキテクチャ設計(IAM、ネットワーク分離、暗号化、ログ・監査基盤) ・認証/認可、セッション管理の方式決定と実装 ・APIセキュリティ(認可制御、入力検証、レート制限等)の設計 ・開発パートナーに提示するセキュリティ要件・非機能要件の標準化と、設計・コードレビューの実施 ・CI/CDへのセキュリティチェック(静的解析、依存パッケージ管理等)の組み込み ・脆弱性診断の計画立案、ベンダー選定、指摘事項のトリアージと是正 ・脅威分析とレビューを定常業務として回す仕組みの構築
◆ 必須条件 【経験】 ・AWSを用いたシステムの設計・構築・運用の実務経験 3年以上(IAM設計、ネットワーク設計、ログ・監視基盤の構築を含む) ・サーバーサイド開発の実務経験 3年以上(言語不問。API等の設計・実装から、リリース・運用までを担った経験) ・RDB(PostgreSQL、MySQL等)を用いたデータベース設計の実務経験(データモデリング、正規化、インデックス設計、マイグレーション運用を含む) ・Webアプリケーションまたはモバイルアプリにおけるセキュリティ設計の実務経験(認証・認可・セッション管理等の方式決定を担った経験) ◆ 必須条件 【スキル】 ・Webアプリケーションセキュリティ:OWASP Top 10相当の脆弱性と対策を理解し、設計・実装・レビューに適用できること ・クラウドセキュリティ:AWSの主要なセキュリティサービス・設定を理解し、リスクに応じた構成を判断できること ・API設計:REST等のAPIを、一貫した設計方針のもとで設計し、OpenAPI等で仕様として記述できること ◆ 歓迎条件 ・個人情報保護法に基づく設計判断の経験、および法務部門と協働した経験 ・ヘルスケア・医療領域のシステム開発経験 ・医療情報システムの安全管理に関するガイドライン(3省2ガイドライン)への対応経験
-
1万~
本ポジションでは、PFNおよび関連会社の情報セキュリティの強化に関わるあらゆる施策を推進していただく業務を担当していただきます。業務内容は、各メンバの意向・適正・事業の状況などを踏まえて調整し、応募時点で全ての業務を実施できる必要はありません。 業務内容の例: ・セキュリティ相談対応 ・新規SaaS等の利用相談 ・ツール: Assured等を活用 ・利用ルール・管理権限戦略・アカウント管理戦略等の立案 ・既存SaaSの活用相談・外部との情報資産の受け渡し方法等の決定 ・対象: GoogleWorkspace, Slack, Microsoft SharePoint, HENNGE Secure Transfer等 ・PCおよびスマートフォンのデバイスに関するセキュリティ相談 *いずれも、情報システムチームと連携し、運用まで見据えたセキュリティアセスメントが求められます ・システム設計レビュー ・特にデータフローやアーキテクチャなど ・セキュリティ・海外を含む個人情報・AI関連の法令・規制等の調査および対応業務 ・外部サービスの個人情報の取り扱いの確認 ・個人情報保護・プライバシー戦略の立案・実行 ・公的機関などのガイドラインに基づく施策の検討と継続的な改善 ・セキュリティ関連・個人情報関連・AI事業者向けのものなど ・規程やセキュリティガイドラインの作成、セキュリティ体制構築 ・運用実態に合わせた更新、また運用状況のモニタリング戦略の立案および実行 ・補助資料などの作成・情報発信による理解の促進・ルール運用・手続きの継続的な効率化 ・ガイドライン遵守のための事業部の支援 ・外部からのセキュリティ確認の対応およびその対応効率化 ・ISMS等外部セキュリティ認証の取得戦略の検討 ・社外のセキュリティ組織との関係構築・コミュニティ活動 ・社内組織を対象としたトレーニング ・EDRのアラート等インシデント対応 本ポジションの魅力: ・新規事業が多く、かつ、多様なため、さまざまな業界・情報資産を対象とし、様々な技術を用いたシステムのリスクアセスメント・ルール作りを行うことができます。 ・少人数でセキュリティ担当していますので、技術領域の議論・アセスメントも意欲に応じて参加可能です ・AI関連の法令・規制の調査・対応など、リスクアセスメント全般に関わっていただくことも可能です。 【求める人物像】 ・セキュリティレベルの向上・前例踏襲等を目的にせず、顧客を含むプロジェクトに関わる全ての人々のリスクをコントロールしながら、プロジェクトの成果をより大きくすることにフォーカスできる方 ・他メンバ・他チームが担当するミッションにも気を配り、ともに事業の推進に寄与できる方 ・与えられたタスクを自走できるだけでなく、自ら仕事を見つけ、周囲と連携し実行できる方 ・様々な業界を対象としてAI技術を適用したサービス・ソリューションを展開しているため、それぞれの文化・リスクの考え方に合わせた対策を提案できる方
・次のうち1つ以上の分野での実務経験 ・企業のセキュリティ施策やリスクマネジメント担当 ・外部セキュリティ認証取得・更新や内部監査 ・セキュリティ関連サービス・製品の開発・運用業務 ・ビジネスレベルの日本語能力(面接は日本語で実施します) ・ドキュメントを読み書きできる英語能力 【歓迎要件】 ・業務内容の例に挙がっている業務の経験 ・グローバルで展開するサービスのセキュリティ関連業務経験 ・システム開発・インフラエンジニア・パブリッククラウド(AWS/GCP)管理等の経験 ・社内情報システム担当の経験 ・ISMS等外部セキュリティ認証取得・更新経験 ・脆弱性診断(Webアプリケーション・スマートフォンアプリ・ゲーム)やペネトレーションテストの実施経験、もしくは、それらの計画立案・調整経験 ・CISM, CISSP等のセキュリティ関連資格
株式会社Preferred Networks(PFN)は2014年創業、大手町に本社を置き、「現実世界を計算可能にし、共に未来を創り出す」をミッションに掲げています。神戸大学と共同開発したAIチップMN-Core、計算基盤、国産LLM PLaMoを一貫して自社開発しており、MN-Coreを搭載したスーパーコンピュータMN-3はGreen500で3度世界1位を獲得しました。