VPoS(Vice President of Security)候補
1000~1500万
株式会社FLUX
東京都港区
1000~1500万
株式会社FLUX
東京都港区
情報セキュリティ責任者/CSO/Chief Security Officer
情報セキュリティ
■募集背景 FLUXは2018年に創業以来、大規模言語モデル・予測分析・自然言語処理といったAI技術の研究とビジネス実装に力を入れてきました。 これらの技術力や実装力を背景に、マーケティング支援の「FLUX AutoStream」に加え、AI活用による事業変革支援サービスの「FLUX Insight」、AIを駆使した次世代型の人材紹介「FLUX Agent」など複数の事業を展開。 企業の戦略パートナーとして、AI戦略の立案から実装、採用・育成まで一気通貫で支援しています。 企業のAIトランスフォーメーション(AX)を強力に推進した結果、エンタープライズ企業を中心に顧客が急増し、月次売上高は前年同月比310%成長(2026年4月)と、急成長を続けています。 2026年5月には国内最大手のNTTデータとの資本業務提携を発表。 同時にシリーズCで総額60億円の資金調達を実施し、累計調達額は約160億円に達しました。 将来的なIPOを視野に入れ、事業や組織が大きく拡大している当社において、社内情報システム/セキュリティの重要性が増しています。 ■ミッション 自社の情報セキュリティ戦略施策の立案・推進を、プレイングマネジメントとして担っていただきます。 当社は顧客の機密情報や多くの個人情報を取り扱うため、技術的な調査だけでなく、法務・人事・事業部門や顧客と連携しながら対応を進める役割を期待しています。 ■業務内容 - 全社の情報セキュリティ規程の策定・改定・施行 - 規程に準拠するための管理体制・プロセスの設計構築 - セキュリティインシデント対応フローの構築と対応体制の整備・推進 - 顧客依頼に基づくセキュリティ監査・チェック対応の企画・実施・改善 - 社内教育・啓発活動の企画・実施とセキュリティ相談対応 ■環境/使用ツール - Google Workspace - Slack - Notion - Jamf Pro/Microsoft Intune - マネーフォワードIT管理クラウド - Azure Active Directory - Microsoft Defender for Endpoint - Microsoft 365/Zapier/HubSpot/SmartHR/freee/CloudSign/バクラク
■必須スキル ・プロジェクトマネジメント経験 ・ネットワーク(TCP/IP、DNS、プロキシ等)およびSaaSのセキュリティ知識 ・パブリッククラウド(Google Cloud、AWS等)に関する基本的な知識 ・各部門と協議し、業務洗い出しやリスク検討を先導できるファシリテーション力 ・複数部門のステークホルダーと調整し合意形成できるコミュニケーション能力 ■歓迎スキル ・セキュリティ関連資格の保有(CISSP、CISM、CEH等) ・セキュリティ管理ツールに関する知識 (SAST、DAST、SIEM、CASB 等) ・プロダクトセキュリティ領域のマネジメント、またはプレイングの実務経験 ・セキュリティ組織またはエンジニアチームのマネジメント経験 ■求める人物像 ・インシデント発生時に、限られた情報からスピード感を持って判断し、動ける方 ・技術部門だけでなく、法務、人事、事業部門、顧客と粘り強く調整できる方 ・未整備の仕組みを自ら作っていくことに意欲のある方 ・同社のValueに共感いただける方
大学院(博士)、大学院(法科)、6年制大学、専門職大学、大学院(その他専門職)、大学院(修士)、大学院(MBA/MOT)、4年制大学
正社員
有
1,000万円〜1,500万円
08時間00分 休憩60分
有 コアタイム (11:00〜15:00)
有
内訳:完全週休2日制、土曜 日曜、夏季2日、年末年始5日
年次有給休暇(初年度10日間)
・慶弔休暇 ・生理休暇 ・産前産後育児休業 ・介護休業
健康保険 厚生年金 雇用保険 労災保険
※ご経験・スキルを考慮して決定いたします。 ※上記の固定年収とは別に成果ベースでのインセンティブ有 ※上記金額を年俸金額として、12分割した金額が月給となります。 (月給には定額時間外手当45時間を含み、月45時間超過分は別途支給します) ※半年毎の人事評価制度を導入しており、評価に応じて年俸金額を見直します。
東京都港区
〒107-6224 東京都港区赤坂九丁目7番1号 ミッドタウン・タワー 24階
・給与改定(年2回) ・交通費一律支給 ・リモートワーク手当(入社時2万円) ・スキルアップ手当 ・ランチ手当 ・慶弔金手当 ・リファラル会食手当 ・オンラインカウンセリング制度 ・部活動制度 ・屋内の受動喫煙対策:屋内原則禁煙(喫煙専用室あり)
最終更新日:
600万~
募集する役割(役割1~4 いずれか) 本求人では、情報セキュリティまたはプライバシーの経験を起点として、以下の役割を募集します。応募時点ですべての領域の経験は必要ありません。これまで成果を出してきた専門領域、担当範囲、課題設定の水準、今後の志向を選考で確認し、担当する役割と期待水準を決定します。 役割1. PMS・プライバシーガバナンスの運営リード PMSの年間活動を自律的に運営し、個人情報保護に関する日常業務を標準化・改善する役割です。 個人情報保護管理者や法務等の専門機能と協働しながら、PMS年間計画、個人情報・委託先に関する台帳、教育、点検、内部監査、外部審査、規程・証跡の維持を推進します。日常運用を確実に回すだけでなく、判断基準、手順、テンプレートを整備し、特定の個人に依存しない運営へ変えます。 本役割はピープルマネジメントを前提としません。法令解釈や高リスク案件の最終判断を単独で担うのではなく、個人情報保護管理者や法務と連携し、PMS運営と一次的な論点整理をリードします。 役割2. セキュリティガバナンス・オペレーション SaaS・AI利用申請、顧客セキュリティチェック、ISMS運用、社内相談等を期限と品質を守って完遂し、手順・標準回答・ナレッジを整備する役割です。 役割3. GRC・第三者保証リード|統制・監査・顧客セキュリティ対応 セキュリティ統制、監査、顧客からのセキュリティ確認等について、根拠と判断基準を整備し、回答品質を高める役割です。高難度の顧客質問票、重要なSaaS審査、監査・外部審査等について、回答根拠、例外・エスカレーション基準、管理策を設計します。 役割4. Business Security Partner|新規事業・AI・データ活用への上流伴走 新規事業や新しい技術の利用を一律に止めるのではなく、事業目的とリスクを整理し、安全に実行するための選択肢を設計する役割です。新規事業、生成AI、SaaS、データ利活用等の高リスク案件に上流から伴走し、実行可能な代替案・判断基準・ガードレールを設計します。 ミッション セキュリティとプライバシーに関する日々の判断を、再現可能な仕組みに変えることがミッションです。 現行ルールと事業実態を理解し、SaaS・AI利用、新規施策、個人情報の取扱い、インシデント等の相談に対して、事実とリスクを整理します。関係部門と協働し、案件を前に進めるだけでなく、同じ判断を繰り返さずに済む基準・手順・テンプレートへ落とし込みます。 想定する役割 自ら実務を担い、担当テーマを自律的に完遂するプレイヤーポジションです。ピープルマネジメントは前提としません。 まずは担当業務について、事実・期限・リスクを整理し、関係者と調整しながら確実に完遂していただきます。ご経験に応じて、SaaS審査、PMS、顧客セキュリティチェック、インシデント対応等の一つの領域を持ち、判断基準・責任分界・KPI・改善計画の設計から運用定着までお任せします。
共通の必須要件 以下A・Bのいずれか A:情報セキュリティ領域 リスクアセスメント、ISMS運用、セキュリティ相談、SaaS審査、インシデント対応等のいずれかに実務担当として関与した経験 B:プライバシー領域 PMS運用、個人情報に関する申請・相談、規程・台帳管理、プライバシー評価等のいずれかに実務担当として関与した経験 共通要件 ・担当業務について、関係者と調整しながら期限までに完遂した経験 ・Google Workspace、Slack、Notionまたは類似するSaaSを業務で利用した経験 ・IT・クラウド・SaaSの基本概念を理解し、技術担当者と必要な事実確認ができること ・生成AIを調査、要約、論点整理、文書作成のいずれかに日常利用し、出力を検証できること ・未整備な状況でも、確認すべき事項を整理し、適切に相談・エスカレーションできること
-
920万~
本ポジションでは、セキュリティガバナンス・リスクマネジメントを中心に、リスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広くご担当いただきます。 単に既存のルールや監査プロセスを運用するだけではなく、事業や組織の変化に合わせて「どのリスクをどの水準で管理するのか」「どこまで統制を求めるのか」を整理し、実際の業務プロセスとして定着させていくことが本ポジションの重要な役割です。 具体的には以下の業務をお任せします。 全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善 情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用 ISMSの日常運用、認証維持・更新および継続的な改善 PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応 内部監査、外部監査、取引先・金融機関等による各種アセスメントへの対応 セキュリティ上の課題や指摘事項に対する是正計画の策定・進捗管理 顧客・取引先からのセキュリティチェックシートや各種照会への対応 セキュリティインシデント発生時のSeverity判断、社内エスカレーション、関係部門との調整、対外対応の推進 セキュリティリスクの可視化および経営層・関係会議体への報告 プロダクトセキュリティ、コーポレートセキュリティ、法務、内部監査、事業部門等との連携個別の監査や問い合わせへの対応にとどまらず、繰り返し発生する課題をルール・プロセス・統制の改善につなげ、セキュリティマネジメント全体を継続的にアップデートしていただくことを期待しています。 主な対応領域(一部抜粋) 以下のようなセキュリティマネジメント領域について、運用だけでなく継続的な改善・高度化を行っています。 セキュリティリスクアセスメント 情報セキュリティ規程・ガイドライン ISMS PCI DSS 内部監査・外部監査 顧客・取引先セキュリティアセスメント インシデントマネジメント セキュリティリスク・課題の可視化および経営報告 委託先管理 各領域を個別に管理するだけではなく、リスク評価から統制設計、運用、モニタリング、改善までをつなげ、事業成長に合わせたセキュリティマネジメント体制の構築を進めています。 【本ポジションへの期待事項】 入社初期からセキュリティマネジメント領域の主力メンバーとして、既存メンバーと連携しながら、リスク管理・監査・各種統制の高度化を牽引していただくことを期待しています。 具体的にはISMSやPCI DSS、各種監査・アセスメント、セキュリティチェックシート等の実務を担いながら、個別対応が増えている領域について優先順位や判断基準を整理し、より安定的かつスケーラブルな運用へ改善していただきます。 また、ルールを作ること自体を目的とするのではなく、事業や現場の状況を理解したうえで、リスクに応じた現実的な統制を設計し、関係者を巻き込みながら実際の業務へ定着させていくことを期待しています。 インシデント発生時には技術的な調査・封じ込めを担うSecurity Architect / SecOpsメンバーと連携しながら、会社としてのSeverity判断、経営エスカレーション、法務・事業部門等との調整、必要に応じた対外対応を主導していただきます。
必須スキル 情報セキュリティリスクアセスメントの実務経験 情報セキュリティに関する規程、標準、ガイドライン等の策定・運用経験 ISMS等の情報セキュリティマネジメントシステムの運用経験 内部監査、外部監査、顧客・取引先等からのセキュリティアセスメントへの対応経験 セキュリティ上の課題やリスクを整理し、是正・改善を関係部署と連携して推進した経験 インシデント発生時の社内エスカレーションや関係部門との調整経験 経営、法務、IT、プロダクト、事業部門等、複数のステークホルダーを巻き込んで施策を推進した経験 歓迎スキル イシュアまたはサービスプロバイダとしてのPCI DSSの準拠対応、継続運用および監査対応経験 ISO27001 / ISMS認証取得・更新を主担当として推進した経験 金融機関、Fintech、決済等、高いセキュリティ統制が求められる環境での実務経験 リスク受容、例外管理、統制評価、是正管理等のGRCプロセス設計経験 Third Party Risk Management / 委託先管理の設計・運用経験 セキュリティインシデントにおけるIncident Commander、Crisis Management、対外対応等の経験 個人情報保護、プライバシー、法令・各種ガイドライン対応の経験 経営層やリスク管理委員会等へのセキュリティリスク報告・説明経験
-
650~950万
グローバル情報セキュリティチームの一員として、セキュリティ運用およびOTサイバーセキュリティのスペシャリストを募集します。本職務は、日本におけるセキュリティ運用およびOT/ICS(産業制御システム)セキュリティのリージョナル・リードとして、ITおよび製造環境全体にわたるインシデント対応、監視、サイバー防御を統括します。SOC運用、OTサイバーセキュリティ、および規制の厳しい業界での実務経験が豊富であり、プレッシャーのかかる状況下でも適切に対応しつつ、継続的な改善を推進できる方を求めています。
求める人材像 サイバーセキュリティについては、日々攻撃や対策が進化・高度化していることから常に最新の技術動向を調査のうえ、新しい対策の導入を進めていく必要があります。また弊社は業務のグローバル化を推進しており、各地域の意見・価値観を受け入れながら、社内の関係部署と円滑にコミュニケーションを行い、サイバー攻撃から情報や当社の業務を守る事を牽引していく必要があります。 必要な業務スキル、経験 【資格】 (歓迎) CISSP、GICSP、GRID、またはその他のOT関連資格。 【技術スキル】 (必須) •IT、クラウド、およびOT環境におけるトリアージ、調査、封じ込め、復旧を含む、セキュリティ運用(SecOps)およびインシデント対応に関する専門知識。 (歓迎) •SIEM、SOAR、EDR/XDR、フォレンジック分析プラットフォームなどのSOC関連技術に関する実務経験。 •SCADA、PLC、研究室用システムを含むOT/ICSサイバーセキュリティに関する深い知見(ISA/IEC 62443やNIST CSFなどのフレームワークの適用経験を含む)。 •脅威検知エンジニアリング、ユースケース開発、および監視ワークフローへの脅威インテリジェンス統合に関する知識。 語学要件 【必須要件】 英語︓読み書きレベル以上
-
650~950万
グローバル情報セキュリティチームの一員として、セキュリティGRCおよびAIセキュリティのスペシャリストを募集します。本職務は、日本におけるサイバーセキュリティGRC(ガバナンス・リスク・コンプライアンス)およびAIセキュリティの地域担当エキスパートとして、IT、クラウド、OT、AI/MLの各環境にわたるITリスク管理やAIセキュリティガバナンスを主導する役割を担います。サイバーセキュリティGRCやAIガバナンスに関する豊富な経験に加え、ライフサイエンスや製造業などの規制の厳しい業界での実務経験を有し、プレッシャーのかかる状況下でも適切に対応しつつ、継続的な改善を推進できる方を求めています。
必要な業務スキル、経験 【資格】 (歓迎) CRISCまたは同等の資格。CISM、CISSP。 【経験】 (必須) ・サイバーセキュリティ導入/運用における3年以上の経験(GRC、リスク管理、またはコンプライアンス領域におけるリーダーシップ経験を含む) ・AI/MLの概念、ならびにAIセキュリティやリスク管理に関する最新の取り組みや手法への理解 (歓迎) ・サイバーセキュリティ・フレームワーク(NIST CSF、ISO 27001、NIST AI RMF、ISO/IEC 42001)および規制要件(GxP、APPI、21 CFR Part 11)に関する深い理解に加え、AIガバナンス基準および規制対象の製造環境におけるそれらの適用に関する実務知識 ・監査、リスク評価、およびコンプライアンス・プログラムの支援経験 ・製薬、バイオテクノロジー、ヘルスケア、またはそれに類する規制対象業界での経験 語学要件 【必須要件】 英語︓読み書きレベル以上(TOEIC 700点以上目安/翻訳ツール等を活用しながらコミュニケーションできる)
-
726~762万
社内SE◆子会社のIT責任者/将来的な本社部長候補/IT戦略立案・基盤構築・DX推進 グループ会社(株式会社緑測器)の情報システム部門に出向し、社内ITインフラおよび基幹システムの企画・構築・運用を担当します。 【主な業務内容】 ・内システム基盤(サーバ・ネットワーク)の設計、構築、運用・保守 ・Windowsサーバ環境の設計、構築、運用管理 ・社内LAN、WAN、VPN、インターネット接続環境など通信ネットワークの設計、構築、運用・保守 ・ERPをはじめとする基幹システムの導入、運用、機能改善およびアドオン開発支援 ・サイバーセキュリティ対策の企画、導入、運用管理 ・システム障害発生時の原因分析および再発防止策の立案・実施 ・ベンダー管理および社内関係部署との調整・折衝 ・ITを活用した業務改善・DX推進に関する企画立案 ■魅力 当面はグループ会社(株式会社緑測器)をご担当いただきますが、将来的にはニデックコンポーネンツの情報システム部のチームリーダーや部門長クラスにてマネジメントを担っていただくことを期待します。キャリアアップ・スキルアップの可能性があります。 ■組織 勤務地になります株式会社緑測器には、現在情報システム関連を担当するメンバーが2名おります。 ※入社後、ニデックコンポーネンツ新宿本社にて数日間の研修を予定しております。研修後には株式会社緑測器へ出向を想定しております。ただし、出向後も新宿本社へ出張ベースでの出社の発生を想定しています。 ■やりがい ・IT戦略立案からITインフラ運用、基幹システム管理、DX推進まで幅広く携わることができます。現在いるメンバー2名をリードしながら、IT体制の整備や業務改善を主体的に推進できるため、大きな裁量を持って事業会社のIT基盤づくりに貢献できるポジションです。少人数体制の環境で組織づくりや業務改革を主導する経験を積むことができ、将来的なITマネージャー・情報システム責任者を目指せます。 ■当社について 部品加工から生産、評価に至る全ての技術を保有し、自社で一貫生産をしております。高い技術力から高性能で他社には真似できない製品を開発しています。優れた加工技術・制御技術により生み出される高細精度の製品は業界でも高く評価されています。
【必須要件】 ・システム開発もしくは運用保守経験(3年~5年) ・Windowsサーバー環境でのシステム設計もしくは保守経験 ・インターネット含むデータ通信ネットワーク(社内LAN/WAN・VPN)に関する知識 ・サイバーセキュリティ対策についての知識もしくは運用経験 【尚良要件】 ・製造業での情報システム経験
(1)産業機器市場向けの電子部品・モジュールの開発、製造、販売を行い、確かな技術力で製品開発を行う電子部品のリーディングカンパニーです。 (2)事業はエレクトロニック&メカニカルコンポーネンツ事業(トリマ、スイッチ)、センサ事業(半導体圧力センサ)、アクチュエータ事業(モータ、スキャナ)、商品事業の4分野。トリマポテンションメーターや圧力センサなど、高いシェアを占めている製品もございます。
712~916万
自社サービス・社内システムに関するシステムリスク管理およびPCI DSS準拠推進をお任せします。 ・PCI DSSのスコープ整理、ギャップ分析、対応計画、運用モニタリング ・QSA、カードブランド、監査対応、社内外関係者との調整 ・新サービス/クラウド利用に伴うリスク評価、アクセス権限・ログ・ネットワーク・暗号化等の統制確認 ・脆弱性診断、ペネトレーションテスト、インシデント対応・再発防止 ・第三者リスク、KRI、経営層向け報告、教育・啓発 決済・金融サービスの安全性を支える重要領域で、専門性を活かしながら企画・統制設計から改善の実行まで幅広く携われます。
金融・決済領域またはセキュリティベンダー/コンサルティング会社等で、PCI DSS、システムリスク、情報セキュリティ、IT統制、システム監査のいずれかに関する実務経験3年以上。開発・運用、インフラ・ネットワーク・セキュリティの基礎理解、関係者調整・文書化能力。 歓迎:PCI DSS ISA/QSA、CISA、CISSP、情報処理安全確保支援士、システム監査技術者、AWS/Azure/GCP、ISO27001/NIST/CIS等の知識。
決済、銀行、保険、ローンなどの金融サービスを国内外で展開。多様な顧客接点と大規模な金融・決済基盤を持ち、安全性・利便性の両立を通じて暮らしを支えています。
400~590万
同社は企業のDX推進や業務効率化をワンストップで支援している企業です。 本ポジションは大手半導体・エレクトロニクス事業グループ会社内での、 PCヘルプデスクのお仕事です。 【業務内容詳細】 ・申請対応 ・PC初期設定、PC障害・故障対応、ネットワーク障害対応 ・キッティング等運用サポート など 【対応規模】 PC:2,000台 キッティング:100~200台/月 返却PC・モニター:100~200台/月 問合せ:250件/月程度 ※メール、電話、チャット
【必須】 ・ヘルプデスク業務のご経験(目安:3年程度、または同等のスキルレベルをお持ちの方) ※2年程度であっても、幅広い経験・高いスキルをお持ちの方はご相談可能 ・PC周りの運用サポート経験(トラブルシューティング、問い合わせ対応など)
株式会社ロココは、ITアウトソーシングやBPO事業、HRソリューション、エンタテインメントサービスを展開し、企業のDX推進を支援する東証スタンダード市場上場の総合ITサービス企業です。 顔認証システムを用いた自社ソリューションの開発も手掛けており、 フィリピンや中国などグローバルにも拠点を拡大しながら成長を支えています。 待機期間中の月給全額保障やUdemyを利用した充実の資格取得支援など、 エンジニアが安心して働き、確かなキャリアを築き続けられる環境が整っています。
900~1404万
■ポジション概要 AI領域に特化したセキュリティエンジニアとして、「Securing AI(AIの保護)」の実践を主導していただきます。クライアントが依存するAIシステムの評価とレッドチーム演習を実施し、組織的なAI利用評価プロセスの設計を支援するとともに、業務を再現可能かつ一貫性のあるものにするための手法を構築します。 ■業務内容 ・AIシステム(LLM、生成AIアプリケーション、エージェントなど)の評価とレッドチーム演習 ・プロンプトインジェクション、ジェイルブレイク、データ持ち出し、特権昇格などAI特有の攻撃のテスト ・組織的なAI利用評価の設計と実行 ・AIシステムセキュリティのための評価手法と方法論の開発 ・従来のセキュリティ評価への参加 ・レポートの作成とクライアントへの修正案の提示 ■技術スタック ・AI/ML:LLM API、オープンモデル、エージェントフレームワーク ・AIセキュリティツール:オープンソースのLLMレッドチームツールを含む、敵対的およびレッドチームフレームワーク ・適用可能な従来の評価ツール(Burp Suiteなど) ・環境:クラウド(AWS、GCP、Azure)およびオンプレミス ■チーム体制 少人数の創設メンバーによる新設子会社のため、当初は代表取締役に直接レポートしていただきます。他の初期エンジニアや事業開発メンバーと席を並べ、より広範なExaWizardsグループにも直接アクセスできる環境です。組織構造はフラットで、案件を最初から最後まで一貫して担当します。 ■このポジションの魅力 ・まだ確立されていない分野において、評価手法そのものを自ら確立する経験を得られます ・AIグループ内で最先端のAI技術や研究に近い環境での業務が経験できます ・初期の案件から差別化されたプラクティスの定義に貢献できる機会があります ■雇用形態について 株式会社エクサウィザーズの完全子会社である新設会社、株式会社ExaSecurityへの出向となります。福利厚生などの就労条件は、株式会社エクサウィザーズと同内容が適用されます。
【必須】 ・機械学習、LLM、生成AIの仕組みに関する実践的な理解 ・研究または業界におけるセキュリティ評価の経験(特にAIシステムの脆弱性およびリスク評価の経験) ・技術的な発見を明確かつ体系的に文書化する能力 ・クライアントワーク、レポート作成、社内コミュニケーションに必要なビジネスレベルの日本語力 【歓迎】 ・AIレッドチーム演習、AI安全性評価、または敵対的機械学習(Adversarial ML)の経験 ・従来のペネトレーションテストまたは脆弱性評価の経験 ・AIセキュリティ分野における研究、オープンソース活動、または登壇実績 【求める人物像】 ・与えられた業務に最初から最後まで責任を持てる方 ・AIシステムをどのようにテストすべきかを定義し、チームが再利用する手法やプロトコルを構築することを楽しめる方 ・一貫性と明確なドキュメント作成に厳格に取り組める方
AIを利活用したサービス開発による産業革新と社会課題の解決。生成AI・AIエージェントと高度なシステム実装力を掛け合わせ、ソリューション(コンサル・SI)、プロダクト(SaaS)、プラットフォーム(PaaS)を展開。三井住友フィナンシャルグループと資本業務提携。
550~850万
社内ITインフラの運用保守およびIT資産管理 具体的には: 社内情報システムのマネージメント ・社内情報システムに関わる戦略・計画策定、遂行、評価、等 ・情報システムの導入、運用管理(問合せ対応、アカウント・機器等の管理、従業員の入退社対応)、手順書等の保守対応、等 ・他スキルで業務に貢献できる場合は対象範囲を相談可能 対象システム: ・クラウドサービス(グループウェア、コミュニケーションツール) ・オンプレシステム(複合機、等) ・従業員PC/情報機器 ・他システム
■必須要件 ・クラウドサービスのユーザ側としての管理、情報機器管理に関する業務経験が3年以上ある方 ・IPA情報処理技術者応用情報技術者レベルの理解がある方 ・英語での読書き、及び日本語での読書き/日常会話ができる方 ・法令遵守(コンプライアンス)をこれまで実践しており、今後も実践できる方 ■歓迎要件 ・クラウドサービスの検討・導入の業務経験がある方 ・ITソフトウェア開発/運用の業務経験がある方 ・ITセキュリティ規程(ISMS/プライバシーマーク/自社ルール、等)が定義された組織での業務経験がある方 ・情報セキュリティに関する要件定義や顧客提案を行ったことがある方 ・自身がPM又はPLとしてプロジェクトを成し遂げた事がある方
・SAR画像データ販売 ・衛星データを利用したソリューションサービス ・小型SAR衛星の開発・運用
1000~1200万
サイバーセキュリティ事業部では、製造業や医療・金融・公共分野のお客様に対し、 法規制対応やセキュリティ強化のニーズに応じたソリューションを提供しています。 製品・システムの開発・運用に関わる法令やガイドライン準拠を支援し、 お客様のセキュリティ課題解決に貢献します。 上流工程からのコンサルティングサービスを通じて、製品やシステムの セキュリティ品質向上を支援し、潜在的なニーズを把握して適切なソリューションを提案します。 お客様の課題解決を自分事として捉え、チームでの協働や知見の共有を重視し、 社会貢献への意志を持った人材を求めています。 困難にチャレンジし、組織的に乗り越えることを目指し、技術・知見を共有することで 国内メーカーのセキュリティ向上に寄与することを目指しています。(求人ID:426273)
【必須】 ・リスクアセスメント、セキュリティ対策の提案・実装に関する3年以上の経験 【歓迎】 ・セキュリティ技術全般に関する広範な知見 ・ソフトウェア開発ライフサイクルにおける非機能要件のテスト設計又はマネジメント経験 ・各種セキュリティ規格適合支援(ISO/SAE21434、ISA/IEC62443等)の経験 ・プロジェクトマネジメント経験 ・セキュリティ資格(情報処理安全確保支援士、CISSP、OSCP、CEHなど) ・車載系をはじめとした組み込み型システムに対するセキュリティコンサルテーションの経験 ・DX、AIOps、DevOps、ビッグデータ解析などの周辺領域での経験 ・セキュリティコミュニティ活動(公共・公益組織主催のイベント運営等) ・PMP、G検定、応用情報技術者の資格をお持ちの方
【製品開発の「ソフトウェア検証」を強みとする東証プライム上場SCSKのグループ企業】 同社は株式会社CSK(現SCSK株式会社)から2001年に分社独立した企業になります。 同社がお客様にご提供している「ソフトウェア検証」は、現在IT業界の中でも注目されているサービスの1つです。同社は「第三者」の立場から品質の検証を専門的に行う国内でも珍しい企業として、多くの実績とノウハウを積み上げ、お客様から確かな信頼をいただいています。