Corporate Security/UPSIDER社
920万~
株式会社 UPSIDER
東京都渋谷区
920万~
株式会社 UPSIDER
東京都渋谷区
情報セキュリティ責任者/CSO/Chief Security Officer
本ポジションでは、セキュリティガバナンス・リスクマネジメントを中心に、リスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広くご担当いただきます。 単に既存のルールや監査プロセスを運用するだけではなく、事業や組織の変化に合わせて「どのリスクをどの水準で管理するのか」「どこまで統制を求めるのか」を整理し、実際の業務プロセスとして定着させていくことが本ポジションの重要な役割です。 具体的には以下の業務をお任せします。 全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善 情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用 ISMSの日常運用、認証維持・更新および継続的な改善 PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応 内部監査、外部監査、取引先・金融機関等による各種アセスメントへの対応 セキュリティ上の課題や指摘事項に対する是正計画の策定・進捗管理 顧客・取引先からのセキュリティチェックシートや各種照会への対応 セキュリティインシデント発生時のSeverity判断、社内エスカレーション、関係部門との調整、対外対応の推進 セキュリティリスクの可視化および経営層・関係会議体への報告 プロダクトセキュリティ、コーポレートセキュリティ、法務、内部監査、事業部門等との連携個別の監査や問い合わせへの対応にとどまらず、繰り返し発生する課題をルール・プロセス・統制の改善につなげ、セキュリティマネジメント全体を継続的にアップデートしていただくことを期待しています。 主な対応領域(一部抜粋) 以下のようなセキュリティマネジメント領域について、運用だけでなく継続的な改善・高度化を行っています。 セキュリティリスクアセスメント 情報セキュリティ規程・ガイドライン ISMS PCI DSS 内部監査・外部監査 顧客・取引先セキュリティアセスメント インシデントマネジメント セキュリティリスク・課題の可視化および経営報告 委託先管理 各領域を個別に管理するだけではなく、リスク評価から統制設計、運用、モニタリング、改善までをつなげ、事業成長に合わせたセキュリティマネジメント体制の構築を進めています。 【本ポジションへの期待事項】 入社初期からセキュリティマネジメント領域の主力メンバーとして、既存メンバーと連携しながら、リスク管理・監査・各種統制の高度化を牽引していただくことを期待しています。 具体的にはISMSやPCI DSS、各種監査・アセスメント、セキュリティチェックシート等の実務を担いながら、個別対応が増えている領域について優先順位や判断基準を整理し、より安定的かつスケーラブルな運用へ改善していただきます。 また、ルールを作ること自体を目的とするのではなく、事業や現場の状況を理解したうえで、リスクに応じた現実的な統制を設計し、関係者を巻き込みながら実際の業務へ定着させていくことを期待しています。 インシデント発生時には技術的な調査・封じ込めを担うSecurity Architect / SecOpsメンバーと連携しながら、会社としてのSeverity判断、経営エスカレーション、法務・事業部門等との調整、必要に応じた対外対応を主導していただきます。
必須スキル 情報セキュリティリスクアセスメントの実務経験 情報セキュリティに関する規程、標準、ガイドライン等の策定・運用経験 ISMS等の情報セキュリティマネジメントシステムの運用経験 内部監査、外部監査、顧客・取引先等からのセキュリティアセスメントへの対応経験 セキュリティ上の課題やリスクを整理し、是正・改善を関係部署と連携して推進した経験 インシデント発生時の社内エスカレーションや関係部門との調整経験 経営、法務、IT、プロダクト、事業部門等、複数のステークホルダーを巻き込んで施策を推進した経験 歓迎スキル イシュアまたはサービスプロバイダとしてのPCI DSSの準拠対応、継続運用および監査対応経験 ISO27001 / ISMS認証取得・更新を主担当として推進した経験 金融機関、Fintech、決済等、高いセキュリティ統制が求められる環境での実務経験 リスク受容、例外管理、統制評価、是正管理等のGRCプロセス設計経験 Third Party Risk Management / 委託先管理の設計・運用経験 セキュリティインシデントにおけるIncident Commander、Crisis Management、対外対応等の経験 個人情報保護、プライバシー、法令・各種ガイドライン対応の経験 経営層やリスク管理委員会等へのセキュリティリスク報告・説明経験
920万円〜
東京都渋谷区
最終更新日:
1000~1500万
■募集背景 FLUXは2018年に創業以来、大規模言語モデル・予測分析・自然言語処理といったAI技術の研究とビジネス実装に力を入れてきました。 これらの技術力や実装力を背景に、マーケティング支援の「FLUX AutoStream」に加え、AI活用による事業変革支援サービスの「FLUX Insight」、AIを駆使した次世代型の人材紹介「FLUX Agent」など複数の事業を展開。 企業の戦略パートナーとして、AI戦略の立案から実装、採用・育成まで一気通貫で支援しています。 企業のAIトランスフォーメーション(AX)を強力に推進した結果、エンタープライズ企業を中心に顧客が急増し、月次売上高は前年同月比310%成長(2026年4月)と、急成長を続けています。 2026年5月には国内最大手のNTTデータとの資本業務提携を発表。 同時にシリーズCで総額60億円の資金調達を実施し、累計調達額は約160億円に達しました。 将来的なIPOを視野に入れ、事業や組織が大きく拡大している当社において、社内情報システム/セキュリティの重要性が増しています。 ■ミッション 自社の情報セキュリティ戦略施策の立案・推進を、プレイングマネジメントとして担っていただきます。 当社は顧客の機密情報や多くの個人情報を取り扱うため、技術的な調査だけでなく、法務・人事・事業部門や顧客と連携しながら対応を進める役割を期待しています。 ■業務内容 - 全社の情報セキュリティ規程の策定・改定・施行 - 規程に準拠するための管理体制・プロセスの設計構築 - セキュリティインシデント対応フローの構築と対応体制の整備・推進 - 顧客依頼に基づくセキュリティ監査・チェック対応の企画・実施・改善 - 社内教育・啓発活動の企画・実施とセキュリティ相談対応 ■環境/使用ツール - Google Workspace - Slack - Notion - Jamf Pro/Microsoft Intune - マネーフォワードIT管理クラウド - Azure Active Directory - Microsoft Defender for Endpoint - Microsoft 365/Zapier/HubSpot/SmartHR/freee/CloudSign/バクラク
■必須スキル ・プロジェクトマネジメント経験 ・ネットワーク(TCP/IP、DNS、プロキシ等)およびSaaSのセキュリティ知識 ・パブリッククラウド(Google Cloud、AWS等)に関する基本的な知識 ・各部門と協議し、業務洗い出しやリスク検討を先導できるファシリテーション力 ・複数部門のステークホルダーと調整し合意形成できるコミュニケーション能力 ■歓迎スキル ・セキュリティ関連資格の保有(CISSP、CISM、CEH等) ・セキュリティ管理ツールに関する知識 (SAST、DAST、SIEM、CASB 等) ・プロダクトセキュリティ領域のマネジメント、またはプレイングの実務経験 ・セキュリティ組織またはエンジニアチームのマネジメント経験 ■求める人物像 ・インシデント発生時に、限られた情報からスピード感を持って判断し、動ける方 ・技術部門だけでなく、法務、人事、事業部門、顧客と粘り強く調整できる方 ・未整備の仕組みを自ら作っていくことに意欲のある方 ・同社のValueに共感いただける方
-
726~762万
社内SE◆子会社のIT責任者/将来的な本社部長候補/IT戦略立案・基盤構築・DX推進 グループ会社(株式会社緑測器)の情報システム部門に出向し、社内ITインフラおよび基幹システムの企画・構築・運用を担当します。 【主な業務内容】 ・内システム基盤(サーバ・ネットワーク)の設計、構築、運用・保守 ・Windowsサーバ環境の設計、構築、運用管理 ・社内LAN、WAN、VPN、インターネット接続環境など通信ネットワークの設計、構築、運用・保守 ・ERPをはじめとする基幹システムの導入、運用、機能改善およびアドオン開発支援 ・サイバーセキュリティ対策の企画、導入、運用管理 ・システム障害発生時の原因分析および再発防止策の立案・実施 ・ベンダー管理および社内関係部署との調整・折衝 ・ITを活用した業務改善・DX推進に関する企画立案 ■魅力 当面はグループ会社(株式会社緑測器)をご担当いただきますが、将来的にはニデックコンポーネンツの情報システム部のチームリーダーや部門長クラスにてマネジメントを担っていただくことを期待します。キャリアアップ・スキルアップの可能性があります。 ■組織 勤務地になります株式会社緑測器には、現在情報システム関連を担当するメンバーが2名おります。 ※入社後、ニデックコンポーネンツ新宿本社にて数日間の研修を予定しております。研修後には株式会社緑測器へ出向を想定しております。ただし、出向後も新宿本社へ出張ベースでの出社の発生を想定しています。 ■やりがい ・IT戦略立案からITインフラ運用、基幹システム管理、DX推進まで幅広く携わることができます。現在いるメンバー2名をリードしながら、IT体制の整備や業務改善を主体的に推進できるため、大きな裁量を持って事業会社のIT基盤づくりに貢献できるポジションです。少人数体制の環境で組織づくりや業務改革を主導する経験を積むことができ、将来的なITマネージャー・情報システム責任者を目指せます。 ■当社について 部品加工から生産、評価に至る全ての技術を保有し、自社で一貫生産をしております。高い技術力から高性能で他社には真似できない製品を開発しています。優れた加工技術・制御技術により生み出される高細精度の製品は業界でも高く評価されています。
【必須要件】 ・システム開発もしくは運用保守経験(3年~5年) ・Windowsサーバー環境でのシステム設計もしくは保守経験 ・インターネット含むデータ通信ネットワーク(社内LAN/WAN・VPN)に関する知識 ・サイバーセキュリティ対策についての知識もしくは運用経験 【尚良要件】 ・製造業での情報システム経験
(1)産業機器市場向けの電子部品・モジュールの開発、製造、販売を行い、確かな技術力で製品開発を行う電子部品のリーディングカンパニーです。 (2)事業はエレクトロニック&メカニカルコンポーネンツ事業(トリマ、スイッチ)、センサ事業(半導体圧力センサ)、アクチュエータ事業(モータ、スキャナ)、商品事業の4分野。トリマポテンションメーターや圧力センサなど、高いシェアを占めている製品もございます。
1000~1200万
サイバーセキュリティ事業部では、製造業や医療・金融・公共分野のお客様に対し、 法規制対応やセキュリティ強化のニーズに応じたソリューションを提供しています。 製品・システムの開発・運用に関わる法令やガイドライン準拠を支援し、 お客様のセキュリティ課題解決に貢献します。 上流工程からのコンサルティングサービスを通じて、製品やシステムの セキュリティ品質向上を支援し、潜在的なニーズを把握して適切なソリューションを提案します。 お客様の課題解決を自分事として捉え、チームでの協働や知見の共有を重視し、 社会貢献への意志を持った人材を求めています。 困難にチャレンジし、組織的に乗り越えることを目指し、技術・知見を共有することで 国内メーカーのセキュリティ向上に寄与することを目指しています。(求人ID:426273)
【必須】 ・リスクアセスメント、セキュリティ対策の提案・実装に関する3年以上の経験 【歓迎】 ・セキュリティ技術全般に関する広範な知見 ・ソフトウェア開発ライフサイクルにおける非機能要件のテスト設計又はマネジメント経験 ・各種セキュリティ規格適合支援(ISO/SAE21434、ISA/IEC62443等)の経験 ・プロジェクトマネジメント経験 ・セキュリティ資格(情報処理安全確保支援士、CISSP、OSCP、CEHなど) ・車載系をはじめとした組み込み型システムに対するセキュリティコンサルテーションの経験 ・DX、AIOps、DevOps、ビッグデータ解析などの周辺領域での経験 ・セキュリティコミュニティ活動(公共・公益組織主催のイベント運営等) ・PMP、G検定、応用情報技術者の資格をお持ちの方
【製品開発の「ソフトウェア検証」を強みとする東証プライム上場SCSKのグループ企業】 同社は株式会社CSK(現SCSK株式会社)から2001年に分社独立した企業になります。 同社がお客様にご提供している「ソフトウェア検証」は、現在IT業界の中でも注目されているサービスの1つです。同社は「第三者」の立場から品質の検証を専門的に行う国内でも珍しい企業として、多くの実績とノウハウを積み上げ、お客様から確かな信頼をいただいています。
800~1200万
サイバーセキュリティ事業部では、製造業や医療・金融・公共分野のお客様に対し、 法規制対応やセキュリティ強化のニーズに応じたソリューションを提供しています。 製品・システムの開発・運用に関わる法令やガイドライン準拠を支援し、 お客様のセキュリティ課題解決に貢献します。 上流工程からのコンサルティングサービスを通じて、製品やシステムの セキュリティ品質向上を支援し、潜在的なニーズを把握して適切なソリューションを提案します。 お客様の課題解決を自分事として捉え、チームでの協働や知見の共有を重視し、 社会貢献への意志を持った人材を求めています。 困難にチャレンジし、組織的に乗り越えることを目指し、技術・知見を共有することで 国内メーカーのセキュリティ向上に寄与することを目指しています。(求人ID:389017)
【必須】 ・リスクアセスメント、セキュリティ対策の提案・実装に関する3年以上の経験 【歓迎】 ・セキュリティ技術全般に関する広範な知見 ・ソフトウェア開発ライフサイクルにおける非機能要件のテスト設計又はマネジメント経験 ・各種セキュリティ規格適合支援(ISO/SAE21434、ISA/IEC62443等)の経験 ・プロジェクトマネジメント経験 ・セキュリティ資格(情報処理安全確保支援士、CISSP、OSCP、CEHなど) ・車載系をはじめとした組み込み型システムに対するセキュリティコンサルテーションの経験 ・DX、AIOps、DevOps、ビッグデータ解析などの周辺領域での経験 ・セキュリティコミュニティ活動(公共・公益組織主催のイベント運営等) ・PMP、G検定、応用情報技術者の資格をお持ちの方
【製品開発の「ソフトウェア検証」を強みとする東証プライム上場SCSKのグループ企業】 同社は株式会社CSK(現SCSK株式会社)から2001年に分社独立した企業になります。 同社がお客様にご提供している「ソフトウェア検証」は、現在IT業界の中でも注目されているサービスの1つです。同社は「第三者」の立場から品質の検証を専門的に行う国内でも珍しい企業として、多くの実績とノウハウを積み上げ、お客様から確かな信頼をいただいています。
450~1000万
================= 【募集背景】 ■サイバー攻撃が高度化・多様化する中、CSIRTの重要性が高まっており、パーソルクロステクノロジーではCSIRTの体制をさらに強化するため、セキュリティエンジニアを募集しています。 クラウドサービスやIoTの普及により、攻撃対象の範囲は拡大し、迅速かつ的確なインシデント対応や脅威の分析が企業の生命線となっています。 これを支えるCSIRTは、セキュリティ対策の司令塔として重要な役割を果たします。当社では、あなたの専門知識と経験を活かし、最新技術を駆使した防御戦略の設計、インシデント対応、脆弱性の管理等に携わっていただきます。 また、積極的にスキルアップできる環境や、セキュリティカンファレンス・関連団体・CTF等への参加も歓迎します。 成長意欲のあるエンジニアにとって、やりがいと挑戦に満ちたポジションを提供します。 ================= 【業務概要】 《サイバー攻撃から企業を守ることで、企業活動の継続や信頼性の維持に直接貢献します。》 パーソルクロステクノロジーでは大手商社・製造・サービス業やそのグループ会社等で発生するセキュリティ問題の解決に向けて、リスクアセスメント、セキュリティ体制の強化、インシデントの調査・分析を行い、クライアントが安心して業務を遂行できる環境構築・運用を支援しています。 また、業界業種を問わず、様々な企業への支援を行っているため、エンジニアの成長に合わせて適切なプロジェクトを選ぶことが可能です。 <具体的業務内容> ■サイバー攻撃の検知から対応までを担い、企業を守る最前線として迅速かつ的確に行動します。攻撃パターンや脆弱性を分析し、再発防止策を立案することで、未来を見据えた予防策を実現します。 また、社内外の関係者と連携し、セキュリティ体制の構築や社員教育を通じて組織全体の防御力を向上させます。企業や社会全体を守る使命感を持ち、技術力と責任感を融合したやりがいある仕事です。 サーバーやネットワーク機器、アプリケーションなどのログから脅威を検出します。サイバー攻撃などのインシデント発生時には迅速に対応し、被害拡大を防止します。 また、様々な脆弱性情報を活用して攻撃手法の傾向を把握し、ログ解析で異常や不正を検出します。 SIEMやIDS/IPSなどのセキュリティツールも駆使し、レポート作成による状況報告や、セキュリティポリシーの見直し・強化も行います。 <キャリアパス> ■CSIRTの経験を積むことで得られるキャリアパスとしては、技術スペシャリスト(セキュリティアーキテクト)、アドバイザー(セキュリティコンサルタント)、またはプロダクトマネジメント、CISO等があります。 CSIRTで培った経験は、セキュリティ分野のあらゆるキャリアに応用可能で多様な選択肢があります。 <プロジェクト例> ①CSIRTの立ち上げ支援:大手流通企業 CSIRT立ち上げ、インシデント対策のポリシー策定、インシデント対応フロー作成、セキュリティ運用およびインシデント対応、社内セキュリティー企画支援を行います。組織構築、要件定義、設計、構築、導入の各工程を通じてCSIRT支援に携わります。 ②CSIRT運用方針のグループ企業への適用:大手商社グループ、 大手商社のCSIRT運用方針・業務モデルをグループ会社全体へ適用していただきます。 業務設計から開始頂き、インシデント対応、脆弱性管理、脅威情報対応、公開情報の収集・確認、その他等多岐にわたる業務を実施しています。
【必須】 《経験》 ・SOC運用業務経験2年以上 【あれば尚可の歓迎要件】 ・セキュリティ業務経験5年以上 ・セキュリティ構築業務の指導経験 《特記事項》 ■年齢:~54歳 ※(例外事由3号のイ)長期勤務によるキャリア形成をはかるため ■転職回数:~29歳まで:2回、30歳~39歳:3回、40歳~54歳:4回(短期離職の多い方は理由による) ■外国籍の方:外国籍の方のご応募はいただけません
【事業内容】 <テクノロジーソリューション事業> ・自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス ・ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス ・AIやDXを活用したIoT、モビリティサービスの導入支援 ※最新鋭の技術とエンジニア人材で貴社の成長を支援いたします。
660~800万
【業務内容】 ◆海外セキュリティ&リスク管理 ・ニチレイグループにおけるグローバル情報セキュリティ戦略の実行 ・グループ情報セキュリティポリシー、標準、手順の整備と運用 ・海外サイバーセキュリティインシデントの監視、対応、報告体制の強化 ・海外セキュリティリスク評価と対策の提案と実施 ・海外セキュリティ教育・啓発活動の企画と運用体制の強化 ・クラウド、ネットワーク、エンドポイントなどのセキュリティ強化策の推進 ・情報セキュリティ監査体制と実行計画の計画と運営 ◆その他 ・主業務に関わる予算と見込みの管理 ・パートナーマネジメント 【組織構成】 ◆4名(女性3名、男性1名) 【募集背景】 ・グローバルでの情報セキュリティを強化する必要性から、キャリア採用により部門を強化し、施策の実行を加速させていきます。 ・グローバルIT推進グループでは多岐にわたる業務を管理(企業・経営プラットフォームの企画など)していますが、特に情報セキュリティに関しては早急な対策進めていく必要性があります。 ・将来的には、国内と海外の情報セキュリティチームを統合し、ニチレイグループ全体のセキュリティチームを担える人財として育成したい。 【当社の魅力】 プライム上場のニチレイグループの持株会社です。日本で初めて冷凍食品を作った企業であり、冷凍食品事業および低温物流事業は国内最大手です。エネルギー価格や原材料価格等の高騰など厳しい状況においても業績は安定しており、主力の加工食品事業や低温物流事業が堅調に推移し増収増益となっています。 変更の範囲:会社の定める業務
【必須条件】 ・グローバル企業での情報セキュリティ管理もしくはコンサル経験(3年以上) ・英語と日本語での高いコミュニケーション力 【歓迎条件】 ・プロジェクトマネジメントスキル、リーダーシップ経験 ・ISO/IEC 27001, NIST CSFなどのグローバルなセキュリティ基準/規制への理解 【語学力】 歓迎条件:英語中級
-
1100~3000万
================= 【サイバーセキュリティにおける強み】 ■大手サイバーセキュリティのコンサルティングファーム出身の実績豊富なコンサルタントによる支援 ■サイバーセキュリティだけでなく、戦略・業務・IT・DXに強みがある大手ファーム出身の実績豊富なコンサルタントとの円滑な連携による、付加価値拡大 ================= 【仕事内容】 ■インフラセキュリティのアセスメントおよび対応支援 ※サイバーセキュリティ戦略・ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ■サイバーセキュリティコンサルティング ※サイバーセキュリティグランドデザイン・ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ■サイバーセキュリティマネジメント ※SOC運用支援、CSIRT運用支援、グローバル最新動向の調査・レポートなど ■インシデントレスポンス ※サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など 【プロジェクト事例】 ・アセスメント(サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する) ・ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成 ・ゼロトラストアーキテクチャ等のインフラ全体構想 ・脆弱性診断 ・技術的なセキュリティ対策の動向調査・製品選定(RFP作成)支援 ・インシデント監視・分析・対応等の改善 ・サイバーセキュリティ組織体制の検討・構築 ・サイバーセキュリティ関連業務設計 ・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画および実行応募資格
【必須】 <以下①~⑤のいずれかもしくは複数のご経験がある方> ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC(監視部隊)、C-SIRT(対応判断部隊)などの経験者ないし、構築経験
【事業内容】 ■クオンツ・コンサルティングはクオンツ総研ホールディングスのグループ会社として2023年10月に設立いたしました。戦略・IT・DX・業務改善・最先端技術の導入等幅広い領域をカバーする総合コンサルティングファームです。M&A総合研究所が持つ幅広い大手企業の経営層とのリレーションを活かしたプライムでの案件獲得に強みを持ち、創業からわずか3年未満にも関わらず様々な業界・商流で豊富なプロジェクトを抱え、一気通貫でご支援しております。
540~860万
■業務内容 デロイト トーマツ グループでは、グループ全体の情報セキュリティおよび事業継続・危機管理体制の高度化を推進しています。 本ポジションでは、Business Security Officeのメンバーとして、情報セキュリティ管理業務に加え、AIガバナンス・AIリスク管理に関する施策推進を担当いただきます。今後拡大が見込まれるAIリスク管理領域で専門性を身につけることができます。 (60%) ・情報セキュリティ関連ルールの運用、社内からの照会対応 ・生成AIの業務利用に関するリスク評価および利用ルールの運用・改善 ・AIガバナンスに関する施策の推進、関係部署との調整 ・新たなセキュリティ施策の導入プロジェクトへの参画 ※今後AIガバナンス領域の比重を高めていく想定です。 (30%) ・組織として対応が必要な有事・危機への対応 ・各法人からの照会・相談対応 (10%) ・Global/Asia Pacificで進められるプロジェクトや施策への参加(求人ID:464604)
・情報セキュリティの関連業務の経験 ・オペレーション業務の管理経験(当業務をリードいただく場合) 【歓迎】 ・生成AI利用経験 ・AIガバナンスまたはAIリスク管理への興味・関心 ・AI導入プロジェクト経験 ・IT関連の知識や経験 ・BCP/事業継続管理経験
【プロダクト開発ベンダーを中心に高度なシステム開発支援を展開】 同社はプロダクト開発ベンダーに対して高度な開発サポートを提供しています。他にも新規事業をインキュベイトし、高付加価値ビジネスモデルをプロデュースや個別課題に対してコンサルティングサービスを提供しています。
750~1000万
Platformチームや各プロダクトチームと協働し CSIRT領域を主軸にクラウド・プロダクト・サプライチェーン全般のセキュリティ施策の推進と仕組み化を担います。開発者が自律的に安全な開発を行える基準策定や運用の自動化を推進します。 【具体的には】 ・AWSやGitHub等のログ集約および検知ルール設計・CSIRT運用 ・トリアージ手順やRunbook整備・各種演習の企画実施 ・SAST/DAST/依存関係監査のCI/CD統合とプロダクトセキュリティ向上 ・セキュリティ基準・ガイドライン策定とTerraform等によるガードレール化 ・AIツール活用統制やプロダクトへのAI機能組み込みに伴うリスク対策 【開発環境】 言語:Ruby TypeScript Go フレームワーク:Ruby on Rails Vue.js React DB:Aurora MySQL BigQuery インフラ:AWS GCP Docker Terraform その他:GitHub Slack Datadog GitHub Actions 【職種の魅力】 ・「1人目の専任者」として予防・検知基盤の活用からCSIRT運用まで組織構築を主導できます。 ・単なる制約ではなく Terraformモジュール化等を通じて「開発速度を落とさない攻めのセキュリティ」を推進できます。 ・AI活用における権限統制など最新技術トレンドに応じた先進的な課題にいち早く挑戦可能です。(求人ID:486642)
・セキュリティインシデントの対応経験(検知、トリアージ、封じ込め、復旧、事後分析のいずれかを主体的に担った経験) ・クラウド環境(AWS等)を前提としたセキュリティの設計・運用経験 ・セキュリティ課題を、個別の作業対応ではなく仕組みやプロセスとして解決した経験 ・開発チームと円滑に合意形成を行い、セキュリティ施策を導入・定着させた経験 ・自ら手を動かして設計・実装・運用まで一貫して推進できる実行力 ・ネイティブに近いレベルで業務を遂行できる日本語能力/Full professional proficiency in Japanese 【歓迎】 ・CSIRT / PSIRT / SOC の立ち上げ、または一人目のセキュリティエンジニアとしての経験 ・ログ基盤・検知ルールの設計運用経験(SIEM、Security Lake、GuardDuty、Athena等)やセキュリティメトリクスの設計経験
「現場の未来を切り拓く」をミッションに、製造・物流・サービス業向けにSaaS事業を展開。 日本の生産人口減少と低生産性に対応し、動画技術を活用した「tebiki 現場教育」と製造記録を自動分析する「tebiki 現場分析」を提供。現場の競争力向上を支援し、デスクレスワーカー産業全体の変革を目指し挑戦を続けています。
1000~1600万
【職務内容】 サイバーセキュリティ対策、およびシステムリスク評価に関する業務全般~マネジメントまで担当をして頂きます。 入社時は、経験やスキルを考慮して得意分野から携わっていただきます。経験を積んだ後に、新しい業務にもチャレンジしていただく想定です。 サイバーセキュリティ対策強化の企画立案、プロジェクト推進 セキュリティ対策ツール(Splunk、SWG等)を用いたログ分析、改善等の運用 インシデント対応演習/訓練の企画立案、実施(標的型攻撃メール対応、インシデント対応訓練等) システムリスク評価(クラウドサービス利用前、要件定義時、年次の定期評価等) アタックテストの計画推進(年次や案件別の脆弱性診断等 ※診断はセキュリティベンダが実施) CSIRT事務局メンバーとして、ログ調査やインシデントハンドリング等の対応 ※入社後は、複数メンバーによるOJT形式でフォローいたします。また、スキル向上のために、社外研修やセミナー等にも積極的にご参加いただける機会を設けています。 【組織】 配属先組織は、サイバーセキュリティ対策、システムリスク評価に主軸を置いた部署です。 お客さま向けのインターネットバンキングシステム(Web、スマホ、Fintech)、業務効率化案件(DX)、社内システム・各種サービス利用の等のセキュリティ確保をするため、開発部署・ユーザー部署とともにリスク低減策の推進(各部署の指導・支援含む)を行います。(求人ID:433701)
【いずれか必須】 ①セキュリティエンジニア・コンサルタント 5年+顧客折衝、プロジェクトリードしている方 ②事業会社のCSIRT、セキュリティ部署 5年、ソリューション導入などの企画・推進をリードした経験のある方
【インターネットを通じて消費者志向型の新たな金融サービスを提供する、日本初のインターネット専業銀行】 「銀行初・すべてのお客さまへのセキュリティトークン無料配布」「日本初・24時間365日取引システム連続稼働」など、これまでも様々な「初めて」を実現、現在もFinTech業界を牽引すべく、従来の銀行にはない新しいサービスやシステムの開発・提供に努めています。日本のネットバンク市場を牽引してきたのが、同社が誇るIT技術と企画開発力です。