Sr Specialist, Security GRC & AI Security
650~950万
協和キリン株式会社
東京都千代田区
650~950万
協和キリン株式会社
東京都千代田区
セキュリティコンサルタント
セキュリティエンジニア
情報セキュリティ
グローバル情報セキュリティチームの一員として、セキュリティGRCおよびAIセキュリティのスペシャリストを募集します。本職務は、日本におけるサイバーセキュリティGRC(ガバナンス・リスク・コンプライアンス)およびAIセキュリティの地域担当エキスパートとして、IT、クラウド、OT、AI/MLの各環境にわたるITリスク管理やAIセキュリティガバナンスを主導する役割を担います。サイバーセキュリティGRCやAIガバナンスに関する豊富な経験に加え、ライフサイエンスや製造業などの規制の厳しい業界での実務経験を有し、プレッシャーのかかる状況下でも適切に対応しつつ、継続的な改善を推進できる方を求めています。
必要な業務スキル、経験 【資格】 (歓迎) CRISCまたは同等の資格。CISM、CISSP。 【経験】 (必須) ・サイバーセキュリティ導入/運用における3年以上の経験(GRC、リスク管理、またはコンプライアンス領域におけるリーダーシップ経験を含む) ・AI/MLの概念、ならびにAIセキュリティやリスク管理に関する最新の取り組みや手法への理解 (歓迎) ・サイバーセキュリティ・フレームワーク(NIST CSF、ISO 27001、NIST AI RMF、ISO/IEC 42001)および規制要件(GxP、APPI、21 CFR Part 11)に関する深い理解に加え、AIガバナンス基準および規制対象の製造環境におけるそれらの適用に関する実務知識 ・監査、リスク評価、およびコンプライアンス・プログラムの支援経験 ・製薬、バイオテクノロジー、ヘルスケア、またはそれに類する規制対象業界での経験 語学要件 【必須要件】 英語︓読み書きレベル以上(TOEIC 700点以上目安/翻訳ツール等を活用しながらコミュニケーションできる)
650万円〜950万円
東京都千代田区
最終更新日:
650~950万
グローバル情報セキュリティチームの一員として、セキュリティ運用およびOTサイバーセキュリティのスペシャリストを募集します。本職務は、日本におけるセキュリティ運用およびOT/ICS(産業制御システム)セキュリティのリージョナル・リードとして、ITおよび製造環境全体にわたるインシデント対応、監視、サイバー防御を統括します。SOC運用、OTサイバーセキュリティ、および規制の厳しい業界での実務経験が豊富であり、プレッシャーのかかる状況下でも適切に対応しつつ、継続的な改善を推進できる方を求めています。
求める人材像 サイバーセキュリティについては、日々攻撃や対策が進化・高度化していることから常に最新の技術動向を調査のうえ、新しい対策の導入を進めていく必要があります。また弊社は業務のグローバル化を推進しており、各地域の意見・価値観を受け入れながら、社内の関係部署と円滑にコミュニケーションを行い、サイバー攻撃から情報や当社の業務を守る事を牽引していく必要があります。 必要な業務スキル、経験 【資格】 (歓迎) CISSP、GICSP、GRID、またはその他のOT関連資格。 【技術スキル】 (必須) •IT、クラウド、およびOT環境におけるトリアージ、調査、封じ込め、復旧を含む、セキュリティ運用(SecOps)およびインシデント対応に関する専門知識。 (歓迎) •SIEM、SOAR、EDR/XDR、フォレンジック分析プラットフォームなどのSOC関連技術に関する実務経験。 •SCADA、PLC、研究室用システムを含むOT/ICSサイバーセキュリティに関する深い知見(ISA/IEC 62443やNIST CSFなどのフレームワークの適用経験を含む)。 •脅威検知エンジニアリング、ユースケース開発、および監視ワークフローへの脅威インテリジェンス統合に関する知識。 語学要件 【必須要件】 英語︓読み書きレベル以上
-
600~3000万
防衛は、国家の安全と社会の安定を支える重要な社会基盤です。デジタル化が急速に進む一方、サイバー攻撃の高度化や地政学リスクの高まりを背景に、防衛領域のサイバーセキュリティは、単なるIT上の課題ではなく、国民の安全・安心を守るための重要な経営・社会課題となっています。 こうした環境変化を捉え、自社では防衛領域に特化したサイバーセキュリティビジネスを本格的に開始いたしました。 本ポジションは、公共インダストリーとセキュリティサービスの双方に関わる組織の中核メンバーとして、専門性を磨きながら組織の立ち上げにも携わっていただきます。サイバーセキュリティの専門知識だけでなく、防衛の業界構造、制度・規制、業務特性、現場運用、さらには実際のサイバー脅威までを踏まえ、戦略策定からガバナンス、リスクマネジメント、セキュリティアーキテクチャ、運用高度化まで、実効性のある支援を提供していただきます。 既存の方法論を適用するだけのコンサルタントではなく、社会課題の解決に向けた高いモチベーションとプロフェッショナルマインドを持ち、変化する脅威や政策・制度、テクノロジーを捉えながら、クライアントや業界の関係者とともに新しい仕組みをつくり、防衛領域のサイバーセキュリティそのものを前進させていく役割を担っていただきます。 勤務地 東京都
大卒以上
-
600~3000万
医療は、人々の生命と社会の安定を支える重要な社会基盤です。デジタル化が急速に進む一方、サイバー攻撃の高度化を背景に、医療領域のサイバーセキュリティは、単なるIT上の課題ではなく、国民の安全・安心を守るための重要な経営・社会課題となっています。 こうした環境変化を捉え、自社では医療領域に特化したサイバーセキュリティビジネスを本格的に開始いたしました。 本ポジションは、医療インダストリーとセキュリティ専門部隊の双方に関わる組織の中核メンバーとして、専門性を磨きながら、組織の立ち上げにも携わっていただきます。 本チームでは、サイバーセキュリティの専門知識だけでなく、医療の業界構造、制度・規制、業務特性、現場運用、さらには実際のサイバー脅威までを踏まえ、戦略策定からガバナンス、リスクマネジメント、セキュリティアーキテクチャ、運用高度化まで、実効性のある支援を提供していきます。 既存の方法論を適用するだけのコンサルタントではなく、社会課題の解決に向けた高いモチベーションとプロフェッショナルマインドを持ち、変化する脅威や制度、テクノロジーを捉えながら、クライアントや業界の関係者とともに新しい仕組みをつくり、医療領域のサイバーセキュリティそのものを前進させていく方を求めています。変化への対応力と、スピード感のある働き方が求められる環境です。 社会的意義の大きな領域で、自らの専門性を高めるだけでなく、チーム、ビジネス、そして業界の未来を作っていただきます。 勤務地 東京都
大卒以上
-
600~3000万
デジタル化が急速に進む一方、サイバー攻撃の高度化や地政学リスクの高まりを背景に、サイバーセキュリティは単なるIT上の課題ではなく、事業継続と社会の安全・安心を守るための重要な経営課題となっています。 こうした環境変化を捉え、自社ではサイバーセキュリティビジネスを強化しており、医療・防衛といった重要な社会基盤の領域を含め、サイバーセキュリティ専門家の採用を積極的に行っています。 本ポジションは、セキュリティ専門組織の中核メンバーとして、専門性を磨きながら組織の立ち上げにも携わっていただきます。 本チームでは、サイバーセキュリティの専門知識に加え、業界ごとの制度・規制、業務特性、現場運用、実際のサイバー脅威までを踏まえ、戦略策定からガバナンス、リスクマネジメント、セキュリティアーキテクチャ、運用高度化まで、実効性のある支援をクライアントへ提供します。 既存の方法論を適用するだけのコンサルタントではなく、社会課題の解決に向けた高いモチベーションとプロフェッショナルマインドを持ち、変化する脅威や制度、テクノロジーを捉えながら、クライアントや業界関係者とともに新しい仕組みをつくり、サイバーセキュリティそのものを前進させていく方を求めています。 社会的意義の大きな領域で、自らの専門性を高めるだけでなく、チームやビジネスの未来を創り上げるポジションです。 勤務地 東京都
大卒以上
-
400~1800万
INTLOOP Strategyは、国内最大級(約52,000名)のフリーランスの コンサルタント/ITエンジニアネットワークと自社のコンサルタントを 抱えるINTLOOPグループ内で、戦略コンサルティングと先端技術に よる事業変革・新規事業創出を推進しています。 プロジェクトテーマに応じて、自社コンサルタントとフリーランスを 組み合わせた機動的なチームを組成してクライアントの経営課題を 解決する独自の事業モデルで急成長を続けており、グループ連結で 毎年約140%という急速な売上成長を継続しています。 ■仕事内容 企業のセキュリティ戦略を支えるセキュリティコンサルタントとして、 以下の業務をご担当いただきます。 ・セキュリティ戦略、施策の策定支援 ・ポリシー策定やリスクアセスメントから対策策定および実施 ・セキュリティ・ソリューションの選定及び比較評価 ・Cloud Security導入設計および運用の対応 クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と 技術的な深さの両方が求められます。
■必須スキル ・セキュリティに関する業務経験3年以上(管理系業務、技術系業務問わず) ・資料作成およびプレゼンテーション能力 ■歓迎スキル ・コンサルタント経験 ・ISMS等セキュリティ関連規格の運用経験 ・PMとして案件リードの経験 ・AI、クラウド関連の知見 ・英語を活用した業務経験
戦略コンサルティング、AX・DXコンサルティング、 AIソリューション事業、投資事業 主な株主:INTLOOP株式会社 【東証グロース上場】100.0%
1000~1600万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓AWSを活用したIT戦略・DX構想策定、全体アーキテクチャ方針・ロードマップ策定、顧客CxO/IT部門への提案・意思決定支援 ✓コンサルタント/エンジニア(5〜10名規模想定)の育成・評価、アサイン管理、稼働・生産性管理、技術×コンサル人材の育成・型化 ✓プロジェクト品質・KPI管理、技術・進行上のリスク検知・是正、顧客・社内・パートナー(AWS等)との関係構築 ✓将来的なプリセールス/提案支援、サービス開発、ナレッジ整備、組織・体制づくりへの関与 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓大手製造・自動車メーカーにおけるAWSを活用した次世代IT戦略・DX構想策定およびモダナイゼーション推進 ✓大手金融機関向けエンタープライズクラウド基盤の全体アーキテクチャ策定および移行プロジェクトの統括マネジメント ✓生成AIや先端データ基盤を活用した新規ソリューションのPoC推進・顧客CxO向け導入ロードマップ策定
必須条件(MUST) ✓AWSに関連したITコンサルティング経験(目安:2年以上/クラウド戦略、要件定義、アーキテクチャ設計等) ✓顧客折衝・提案経験 ✓複数タスクや案件を俯瞰して整理・推進できる能力 ✓マネージャーへの成長意欲・関心 歓迎条件(WANT) ✓チームリーダー/サブリーダー経験、プロジェクトマネジメント経験 ✓AWS Solution Architect(Associate / Professional)資格 ✓複数メンバーのレビュー・育成経験、オフショア・多拠点チームのマネジメント経験 ✓DX/データ基盤/生成AI領域の知見、または先端技術を活用したプロジェクト推進・業務改善・提案経験
-
595~1500万
【仕事内容】 ・日本を代表する大手企業やグローバル企業に対し、サイバーセキュリティ領域の上流テーマ(戦略策定・ガバナンス構築・リスク管理態勢高度化等)を中心としたアドバイザリー業務を提供 ・クライアントの経営層、CISO/CIO、リスク管理部門等と向き合い、サイバーセキュリティ戦略・中期ロードマップを策定 ・グローバルセキュリティガバナンス・統制モデル構築およびCISO組織・役割分担の設計 ・BCP/IT-DR/危機対応体制の構想策定・演習支援、およびグループ会社・海外拠点を含めた全社横断セキュリティ態勢を整備 ・プロジェクトの推進・デリバリー(Consultant/Senior Consultant)またはプロジェクト全体の統括・マネジメント・提案活動(Manager/Senior Manager) 【仕事の魅力】 ・単なるセキュリティ施策の導入にとどまらず、企業の持続的成長やブランド価値を守る「経営・戦略アジェンダ」としてサイバーセキュリティに取り組める環境 ・クライアントの経営層やCxOレベルと直接対話し、意思決定支援や全社最適のロードマップ策定、組織変革をリード可能 ・国内外のネットワークを活用し、海外拠点を巻き込んだグローバル案件やクロスボーダー連携の機会が豊富 【キャリア上の魅力】 ・専門スキルに加え、戦略・リスク・ガバナンス・変革推進・提案・マネジメントまで横断的な経験を獲得可能 ・「サイバーの専門家」から「経営に資するプロフェッショナル」へ進化できる成長環境 ・将来的にCISOアドバイザリー領域の中核人材や、マネジメント層として組織を牽引するキャリアパスを描ける
応募資格(必須) 【必須要件】 ・以下いずれかのご経験をお持ちの方 - コンサルティングファームにおける実務経験 - SIer、ITベンダー、事業会社等におけるITインフラ/IT企画/PMO/構想策定/設計・構築プロジェクトの経験 ・論理的思考力、コミュニケーション力、プレゼンテーション力 ・関係者を巻き込みながら、課題解決を前に進めた経験 ・サイバーセキュリティ領域、またはIT・リスク・統制領域への関心 【Manager以上の場合】 ・プロジェクトマネジメント経験(目安:2年以上、複数名体制の案件管理) ・提案活動を主体的にリードした経験 ・クライアントリレーションマネジメント経験 ・チーム育成、レビュー、品質管理の経験 応募資格(歓迎) ・サイバーセキュリティ関連のフレームワーク・標準に関する知識(ISO27001/27002/27017/27018、NIST、PCI DSS、個人情報保護 等) ・セキュリティ関連のアセスメント、監査、ポリシー策定、統制設計等の経験 ・CISO支援、セキュリティ組織設計、グローバル統制、危機対応/BCP関連の経験 ・セキュリティ関連資格(CISA、CISM、CISSP、情報処理安全確保支援士、ネットワークスペシャリスト、ITストラテジスト、システム監査技術者 等) ・英語力 ・海外関係者との会議・資料作成・プロジェクト推進経験
-
700~1200万
【仕事内容】 ・情報セキュリティ委員会の運営支援(資料作成、議事録作成、事務局業務全般) ・セキュリティ投資案件の企画・推進(見積比較、製品評価、投資効果・リスク評価、投資判定資料作成) ・海外現地法人からの問い合わせ対応および施策展開・合意形成・進捗管理 ・セキュリティプロジェクトの推進・管理(スケジュール、ベンダー、品質、コスト、リスク管理) ・セキュリティ運用の実施・支援(アセスメント、メール訓練、脆弱性管理、海外SOC/EDRサポート、インシデント対応) 【仕事の魅力】 ・日本を代表するエンタープライズ企業(大手小売業、SPA、メーカー、物流等)の変革に向け、経営層や現場と一体となって課題解決に取り組める ・大手小売業等のグローバル展開支援を通じ、海外幹部との折衝や米国・アジア・中東等への海外出張・滞在を伴うプロジェクト推進に携われる ・100%インバウンド案件のため新規開拓営業はなく、クライアントへの本質的な価値提供に完全に集中できる 【キャリア上の魅力】 ・入社数年でチームの中核としてプロジェクトを牽引し、クライアント価値創出の先頭に立つリーダーへ成長できる ・マネージャー~プリンシパル層として自律的に組織経営に参画できる機会・環境が豊富にある ・支援先でのCXO就任や支援企業の社長として上場へと導くなど、事業会社の経営層として活躍する卒業生を多数輩出している
応募資格(必須) 以下いずれかのご経験をお持ちの方: ・バックエンドの開発経験 ・インフラ・ネットワーク開発または保守経験 ・システムサポート・運用経験 応募資格(歓迎) ・セキュリティスキル ・基本情報技術者、情報処理安全確保支援士、CISSPなどの資格保有 ・SOC業務、CSIRT業務のご経験 ・ネットワークスキル ・語学力(英語、中国語など)
-
700~1100万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓顧客課題・現状(As-Is)の整理、論点設計およびクラウド/データ/AIを含むIT活用方針の策定 ✓全体アーキテクチャ、ロードマップ、費用対効果の検討および意思決定を支援する提案・資料作成 ✓AWSを中心としたクラウドアーキテクチャ設計および非機能要件(セキュリティ/可用性/コスト/運用)の設計 ✓実装フェーズにおける技術的リードおよびアーキテクチャのレビュー ✓顧客IT部門・事業部門との折衝、社内エンジニアや海外オフショア拠点、AWS等パートナーとの協業 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓大手製造・自動車メーカー向け:クラウドを活用したTo-Be像策定および全体アーキテクチャ刷新プロジェクト ✓金融機関向け:高セキュリティ・高可用性を実現するAWSクラウド移行およびモダナイゼーション推進 ✓エンタープライズ企業向け:生成AIやデータ基盤を活用した新規IT戦略立案・PoC推進プロジェクト
必須条件(MUST) ✓AWSを用いたシステム設計・構築の実務経験(Solution Architect、クラウドエンジニア、SRE等) ✓ネットワーク、セキュリティ、データベースなど基本的なITアーキテクチャへの理解 ✓技術内容を論理的に言語化し、他者に分かりやすく説明できるコミュニケーション力 歓迎条件(WANT) ✓生成AI等のAIツールを活用した設計、ドキュメント作成、分析の実務経験や業務効率化への関心 ✓AWS Solution Architect(Associate / Professional)等のクラウド関連資格 ✓顧客向け提案書・設計書の作成経験、要件定義や基本設計などの上流工程経験 ✓コンサルティング、プリセールス、PM/PL等のプロジェクト推進経験
-
391~700万
自社サービスおよび社内IT環境のセキュリティ強化、脆弱性診断、CSIRT活動、ガイドライン策定・セキュリティ教育を推進します。 Webアプリケーションやインフラ基盤の脆弱性診断、セキュリティ監視体制の強化、事故発生時のレスポンス(CSIRT活動)、社内セキュリティ規定の改定や啓発活動を担当。最新の脅威トレンドを踏まえたリスク対策を講じ、会社全体のセキュリティレベル維持向上を支えます。
【必須】■Webシステムまたは社内NWに関する情報セキュリティ実務経験、または脆弱性診断等の専門知識 【歓迎】■CISSP, 応用情報技術者, ネットワーク/安全確保支援士等の資格保有者 ■CSIRT構築および運用経験 【期待する人物像】最新の脆弱性情報や攻撃手法に関心を持ち、リスク予防措置を能動的に講じられる方。全社のセキュリティレベルを高めるため、各部門に対して丁寧かつ適切なアドバイス・啓発活動ができるバランス感覚を求めます。
■新車・中古車、パーツ・用品等をはじめとしたモビリティ関連情報、 ならびに生活関連情報サービスの提供