Preferred Networks | セキュリティアドミニストレータ (大手町)
1万~
株式会社Preferred Networks
東京都千代田区
1万~
株式会社Preferred Networks
東京都千代田区
セキュリティエンジニア
本ポジションでは、PFNおよび関連会社の情報セキュリティの強化に関わるあらゆる施策を推進していただく業務を担当していただきます。業務内容は、各メンバの意向・適正・事業の状況などを踏まえて調整し、応募時点で全ての業務を実施できる必要はありません。 業務内容の例: ・セキュリティ相談対応 ・新規SaaS等の利用相談 ・ツール: Assured等を活用 ・利用ルール・管理権限戦略・アカウント管理戦略等の立案 ・既存SaaSの活用相談・外部との情報資産の受け渡し方法等の決定 ・対象: GoogleWorkspace, Slack, Microsoft SharePoint, HENNGE Secure Transfer等 ・PCおよびスマートフォンのデバイスに関するセキュリティ相談 *いずれも、情報システムチームと連携し、運用まで見据えたセキュリティアセスメントが求められます ・システム設計レビュー ・特にデータフローやアーキテクチャなど ・セキュリティ・海外を含む個人情報・AI関連の法令・規制等の調査および対応業務 ・外部サービスの個人情報の取り扱いの確認 ・個人情報保護・プライバシー戦略の立案・実行 ・公的機関などのガイドラインに基づく施策の検討と継続的な改善 ・セキュリティ関連・個人情報関連・AI事業者向けのものなど ・規程やセキュリティガイドラインの作成、セキュリティ体制構築 ・運用実態に合わせた更新、また運用状況のモニタリング戦略の立案および実行 ・補助資料などの作成・情報発信による理解の促進・ルール運用・手続きの継続的な効率化 ・ガイドライン遵守のための事業部の支援 ・外部からのセキュリティ確認の対応およびその対応効率化 ・ISMS等外部セキュリティ認証の取得戦略の検討 ・社外のセキュリティ組織との関係構築・コミュニティ活動 ・社内組織を対象としたトレーニング ・EDRのアラート等インシデント対応 本ポジションの魅力: ・新規事業が多く、かつ、多様なため、さまざまな業界・情報資産を対象とし、様々な技術を用いたシステムのリスクアセスメント・ルール作りを行うことができます。 ・少人数でセキュリティ担当していますので、技術領域の議論・アセスメントも意欲に応じて参加可能です ・AI関連の法令・規制の調査・対応など、リスクアセスメント全般に関わっていただくことも可能です。 【求める人物像】 ・セキュリティレベルの向上・前例踏襲等を目的にせず、顧客を含むプロジェクトに関わる全ての人々のリスクをコントロールしながら、プロジェクトの成果をより大きくすることにフォーカスできる方 ・他メンバ・他チームが担当するミッションにも気を配り、ともに事業の推進に寄与できる方 ・与えられたタスクを自走できるだけでなく、自ら仕事を見つけ、周囲と連携し実行できる方 ・様々な業界を対象としてAI技術を適用したサービス・ソリューションを展開しているため、それぞれの文化・リスクの考え方に合わせた対策を提案できる方
・次のうち1つ以上の分野での実務経験 ・企業のセキュリティ施策やリスクマネジメント担当 ・外部セキュリティ認証取得・更新や内部監査 ・セキュリティ関連サービス・製品の開発・運用業務 ・ビジネスレベルの日本語能力(面接は日本語で実施します) ・ドキュメントを読み書きできる英語能力 【歓迎要件】 ・業務内容の例に挙がっている業務の経験 ・グローバルで展開するサービスのセキュリティ関連業務経験 ・システム開発・インフラエンジニア・パブリッククラウド(AWS/GCP)管理等の経験 ・社内情報システム担当の経験 ・ISMS等外部セキュリティ認証取得・更新経験 ・脆弱性診断(Webアプリケーション・スマートフォンアプリ・ゲーム)やペネトレーションテストの実施経験、もしくは、それらの計画立案・調整経験 ・CISM, CISSP等のセキュリティ関連資格
正社員
有 試用期間月数: 3ヶ月
1万円〜
経験・能力に応じて決定(JD記載:経験、業績、能力、貢献に応じて、当社規定により優遇) 試用期間3ヶ月、本採用と同条件 本求人はエグゼクティブサーチファームのGrow株式会社が担当します。詳細は面談にてご説明します。
東京都千代田区
東京都千代田区大手町1-6-1 大手町ビル(本社) リモート勤務制度あり(日本国内に限る)/ハイブリッド勤務
株式会社Preferred Networks(PFN)は2014年創業、大手町に本社を置き、「現実世界を計算可能にし、共に未来を創り出す」をミッションに掲げています。神戸大学と共同開発したAIチップMN-Core、計算基盤、国産LLM PLaMoを一貫して自社開発しており、MN-Coreを搭載したスーパーコンピュータMN-3はGreen500で3度世界1位を獲得しました。
最終更新日:
600~3000万
募集部門では、Microsoft 365、Azure、Entra ID、Intune、Defender、Purview、Copilotなどのソリューションを活用し、顧客企業のデジタルワークプレイス変革とゼロトラストセキュリティの実現を支援しています。 近年、Microsoft 365は単なるコミュニケーション基盤ではなく、AI活用、生産性向上、セキュリティ統制を実現する経営基盤へと進化しています。一方で、多くの企業では活用高度化やセキュリティガバナンスの整備が追いついておらず、投資を十分に活かしきれていない課題があります。 本ポジションは、Microsoft 365・Azure・Security領域を専門とする組織の新規立ち上げに伴うコアメンバーの募集です。利便性向上とセキュリティ強化を両立する次世代デジタルワークプレイスの構築に向け、構想策定から導入、運用改善、人材育成まで一気通貫で伴走し、顧客企業のDX推進を牽引していただきます。 【主な業務内容】 戦略・構想策定から導入、定着化までを一貫して担当します。 ・戦略・構想策定:活用戦略・ロードマップ策定、ゼロトラストセキュリティ構想策定、Copilot活用構想策定、ITガバナンス設計 ・導入・活用支援:Teams、SharePoint等の導入・活用支援、テナント統合・移行支援、モダンワークプレイス構想策定、Copilot導入・定着化支援 ・Identity・Security・Azure領域支援:Entra ID等の設計・導入、ゼロトラストアーキテクチャ設計、Azure導入・クラウド移行支援、セキュリティガバナンス整備 ・運用改善・内製化支援:運用プロセス改善・標準化、利活用分析、人材育成、内製化推進 【得られる経験・魅力】 ・構想策定から内製化支援まで、一気通貫でプロジェクトを経験可能 ・新規専門組織の立ち上げフェーズに参画し、組織づくりにも携われる環境 ・特定の領域に閉じず、幅広いクラウド・セキュリティ案件に挑戦できる体制
大卒以上
-
660~1500万
博報堂DYグループ各社や共通IT基盤を対象に、ITセキュリティ強化・ガバナンス統制を推進します。セキュリティソリューションの導入PMやポリシー策定、リスクアセスメント等を幅広くプロデュースします。 【業務詳細】・セキュリティツール/ソリューションの導入・運用設計PM ・セキュリティマネジメントプロセスの設計・実行・セキュリティポリシー・ガイドラインの策定・管理・インフラ・アプリ開発のリスクアセスメント・改善助言・インシデント対応、社内啓蒙【魅力】経営目標に寄与しながら自ら目標を定め挑戦できる環境です。スペシャリスト・マネジメント双方の複線型キャリアパスを用意しています。
【必須】●ITセキュリティ関連の実務経験(3年以上)●プロジェクトマネジメント経験【知識・スキル】ITインフラまたはアプリ開発のセキュリティ知見・社内外との円滑な調整・折衝力 【歓迎】・CSIRTの立ち上げや実務経験、インシデント対応実務・ITセキュリティガバナンス強化の経験・セキュリティ関連資格(情報処理安全確保支援士、CISSP等)・業務で活用できる英語力【求める人物像】・目的達成に向け主体的に考え、周囲と協力して推進できる方・新技術に関心を持ち、積極的に提案できる方・相手の立場に立ち、円滑な対話ができる方
博報堂DYグループ/得意先の課題解決に向けての各種テクノロジー戦略の立案・実施及び各種テクノロジー戦略のプロダクト・ソリューション・サービス開発 https://recruit.hakuhodo-technologies.co.jp/privacy_policy/
750~1300万
ヘルスケア新規プロダクト(スマートフォンアプリ & クラウド基盤)のインフラ・バックエンド開発と、セキュリティ設計を一体でご担当いただきます。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、ご自身でも設計・実装を担っていただきます。 本チームでは、開発の実行をパートナー企業・グループ会社と協働して進めています。本ポジションでは、基盤や重要機能をご自身で開発しつつ、セキュリティ要件を言語化して開発パートナーに提示し、その成果物を技術的に評価する役割を担っていただきます。「セキュアな基盤を自ら作り、その基準をチーム全体に広げる」ことがコアになります。 【着任時/現状把握フェーズ】 ・現行アーキテクチャ(AWS基盤、バックエンド、モバイルアプリ)のレビューと、リスクの洗い出し・優先度付け ・脅威分析(STRIDE等)の実施 ・取り扱う個人情報の棚卸しと、データフロー・保管方針の整理 【インフラ・バックエンド開発】 ・AWS基盤の設計・構築・運用と、IaC・CI/CDの整備 ・バックエンドAPI・バッチ処理の設計・実装 ・API設計方針の策定と、OpenAPI等による仕様整備(複数ソリューションで共通に使える仕様へ、中長期的に仕上げていく) ・データベースの設計・改善(データモデリング、インデックス・クエリ最適化、マイグレーション管理、個人情報の分離・暗号化を考慮したテーブル設計) ・監視・ログ基盤の整備と、障害発生時の調査・対応 ・開発パートナーへの要件提示、体制・品質・スケジュールの管理、成果物の検収 【セキュリティ設計】 ・AWS基盤のセキュリティアーキテクチャ設計(IAM、ネットワーク分離、暗号化、ログ・監査基盤) ・認証/認可、セッション管理の方式決定と実装 ・APIセキュリティ(認可制御、入力検証、レート制限等)の設計 ・開発パートナーに提示するセキュリティ要件・非機能要件の標準化と、設計・コードレビューの実施 ・CI/CDへのセキュリティチェック(静的解析、依存パッケージ管理等)の組み込み ・脆弱性診断の計画立案、ベンダー選定、指摘事項のトリアージと是正 ・脅威分析とレビューを定常業務として回す仕組みの構築
◆ 必須条件 【経験】 ・AWSを用いたシステムの設計・構築・運用の実務経験 3年以上(IAM設計、ネットワーク設計、ログ・監視基盤の構築を含む) ・サーバーサイド開発の実務経験 3年以上(言語不問。API等の設計・実装から、リリース・運用までを担った経験) ・RDB(PostgreSQL、MySQL等)を用いたデータベース設計の実務経験(データモデリング、正規化、インデックス設計、マイグレーション運用を含む) ・Webアプリケーションまたはモバイルアプリにおけるセキュリティ設計の実務経験(認証・認可・セッション管理等の方式決定を担った経験) ◆ 必須条件 【スキル】 ・Webアプリケーションセキュリティ:OWASP Top 10相当の脆弱性と対策を理解し、設計・実装・レビューに適用できること ・クラウドセキュリティ:AWSの主要なセキュリティサービス・設定を理解し、リスクに応じた構成を判断できること ・API設計:REST等のAPIを、一貫した設計方針のもとで設計し、OpenAPI等で仕様として記述できること ◆ 歓迎条件 ・個人情報保護法に基づく設計判断の経験、および法務部門と協働した経験 ・ヘルスケア・医療領域のシステム開発経験 ・医療情報システムの安全管理に関するガイドライン(3省2ガイドライン)への対応経験
-
650~950万
グローバル情報セキュリティチームの一員として、セキュリティ運用およびOTサイバーセキュリティのスペシャリストを募集します。本職務は、日本におけるセキュリティ運用およびOT/ICS(産業制御システム)セキュリティのリージョナル・リードとして、ITおよび製造環境全体にわたるインシデント対応、監視、サイバー防御を統括します。SOC運用、OTサイバーセキュリティ、および規制の厳しい業界での実務経験が豊富であり、プレッシャーのかかる状況下でも適切に対応しつつ、継続的な改善を推進できる方を求めています。
求める人材像 サイバーセキュリティについては、日々攻撃や対策が進化・高度化していることから常に最新の技術動向を調査のうえ、新しい対策の導入を進めていく必要があります。また弊社は業務のグローバル化を推進しており、各地域の意見・価値観を受け入れながら、社内の関係部署と円滑にコミュニケーションを行い、サイバー攻撃から情報や当社の業務を守る事を牽引していく必要があります。 必要な業務スキル、経験 【資格】 (歓迎) CISSP、GICSP、GRID、またはその他のOT関連資格。 【技術スキル】 (必須) •IT、クラウド、およびOT環境におけるトリアージ、調査、封じ込め、復旧を含む、セキュリティ運用(SecOps)およびインシデント対応に関する専門知識。 (歓迎) •SIEM、SOAR、EDR/XDR、フォレンジック分析プラットフォームなどのSOC関連技術に関する実務経験。 •SCADA、PLC、研究室用システムを含むOT/ICSサイバーセキュリティに関する深い知見(ISA/IEC 62443やNIST CSFなどのフレームワークの適用経験を含む)。 •脅威検知エンジニアリング、ユースケース開発、および監視ワークフローへの脅威インテリジェンス統合に関する知識。 語学要件 【必須要件】 英語︓読み書きレベル以上
-
650~950万
グローバル情報セキュリティチームの一員として、セキュリティGRCおよびAIセキュリティのスペシャリストを募集します。本職務は、日本におけるサイバーセキュリティGRC(ガバナンス・リスク・コンプライアンス)およびAIセキュリティの地域担当エキスパートとして、IT、クラウド、OT、AI/MLの各環境にわたるITリスク管理やAIセキュリティガバナンスを主導する役割を担います。サイバーセキュリティGRCやAIガバナンスに関する豊富な経験に加え、ライフサイエンスや製造業などの規制の厳しい業界での実務経験を有し、プレッシャーのかかる状況下でも適切に対応しつつ、継続的な改善を推進できる方を求めています。
必要な業務スキル、経験 【資格】 (歓迎) CRISCまたは同等の資格。CISM、CISSP。 【経験】 (必須) ・サイバーセキュリティ導入/運用における3年以上の経験(GRC、リスク管理、またはコンプライアンス領域におけるリーダーシップ経験を含む) ・AI/MLの概念、ならびにAIセキュリティやリスク管理に関する最新の取り組みや手法への理解 (歓迎) ・サイバーセキュリティ・フレームワーク(NIST CSF、ISO 27001、NIST AI RMF、ISO/IEC 42001)および規制要件(GxP、APPI、21 CFR Part 11)に関する深い理解に加え、AIガバナンス基準および規制対象の製造環境におけるそれらの適用に関する実務知識 ・監査、リスク評価、およびコンプライアンス・プログラムの支援経験 ・製薬、バイオテクノロジー、ヘルスケア、またはそれに類する規制対象業界での経験 語学要件 【必須要件】 英語︓読み書きレベル以上(TOEIC 700点以上目安/翻訳ツール等を活用しながらコミュニケーションできる)
-
934~1200万
グループの事業を支えるITインフラ等の安定運用と継続的な高度化を担っていただきます。単なる維持管理にとどまらず、属人化の解消を推進し、変化に強い基盤を構築することが中心的なミッションです。 ■国内外の拠点を含めたIT基盤の安定稼働とセキュリティ水準の維持・向上 ■老朽化した仕組みの刷新(サーバー・ネットワーク基盤の刷新、ゼロトラスト型ネットワークへの移行など)と、投資対効果を踏まえた最適な調達判断 ■情報システム部門としてのガバナンス・コンプライアンス対応(監査対応、社内規程整備、全社への周知) ■定型業務・形骸化した運用の見直しによる業務効率化と省力化の推進
【必須】■情報システム部門または社内SEとしての実務経験10年程度 ■管理職経験又は管理職に準ずる職務経験 【歓迎】■ITインフラの設計、構築、保守業務の経験 ■情報セキュリティに関する豊富な知識とスキル 【ポジションの魅力】■グループを支えるIT基盤の中核として、ゼロトラスト導入や基盤刷新など上流工程から携われます。将来的には課長として課のマネジメントを担う中核人材へと成長、情報システム部門全体の「中長期ロードマップ(インフラ・セキュリティ・DX基盤)」の策定・実行を担うポジションへの成長も期待しています。運用保守に留まらず、事業成長を支えるIT変革を推進できる環境です。
■小型屋外作業機械(草刈機、チェンソーなど)、農業用管理機械(防除機、草刈機など)、一般産業用機械(発電機、溶接機など)の3事業における各種製品の開発・製造・販売
700~1200万
【仕事内容】 ・情報セキュリティ委員会の運営支援(資料作成、議事録作成、事務局業務全般) ・セキュリティ投資案件の企画・推進(見積比較、製品評価、投資効果・リスク評価、投資判定資料作成) ・海外現地法人からの問い合わせ対応および施策展開・合意形成・進捗管理 ・セキュリティプロジェクトの推進・管理(スケジュール、ベンダー、品質、コスト、リスク管理) ・セキュリティ運用の実施・支援(アセスメント、メール訓練、脆弱性管理、海外SOC/EDRサポート、インシデント対応) 【仕事の魅力】 ・日本を代表するエンタープライズ企業(大手小売業、SPA、メーカー、物流等)の変革に向け、経営層や現場と一体となって課題解決に取り組める ・大手小売業等のグローバル展開支援を通じ、海外幹部との折衝や米国・アジア・中東等への海外出張・滞在を伴うプロジェクト推進に携われる ・100%インバウンド案件のため新規開拓営業はなく、クライアントへの本質的な価値提供に完全に集中できる 【キャリア上の魅力】 ・入社数年でチームの中核としてプロジェクトを牽引し、クライアント価値創出の先頭に立つリーダーへ成長できる ・マネージャー~プリンシパル層として自律的に組織経営に参画できる機会・環境が豊富にある ・支援先でのCXO就任や支援企業の社長として上場へと導くなど、事業会社の経営層として活躍する卒業生を多数輩出している
応募資格(必須) 以下いずれかのご経験をお持ちの方: ・バックエンドの開発経験 ・インフラ・ネットワーク開発または保守経験 ・システムサポート・運用経験 応募資格(歓迎) ・セキュリティスキル ・基本情報技術者、情報処理安全確保支援士、CISSPなどの資格保有 ・SOC業務、CSIRT業務のご経験 ・ネットワークスキル ・語学力(英語、中国語など)
-
400~1800万
INTLOOP Strategyは、国内最大級(約52,000名)のフリーランスの コンサルタント/ITエンジニアネットワークと自社のコンサルタントを 抱えるINTLOOPグループ内で、戦略コンサルティングと先端技術に よる事業変革・新規事業創出を推進しています。 プロジェクトテーマに応じて、自社コンサルタントとフリーランスを 組み合わせた機動的なチームを組成してクライアントの経営課題を 解決する独自の事業モデルで急成長を続けており、グループ連結で 毎年約140%という急速な売上成長を継続しています。 ■仕事内容 企業のセキュリティ戦略を支えるセキュリティコンサルタントとして、 以下の業務をご担当いただきます。 ・セキュリティ戦略、施策の策定支援 ・ポリシー策定やリスクアセスメントから対策策定および実施 ・セキュリティ・ソリューションの選定及び比較評価 ・Cloud Security導入設計および運用の対応 クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と 技術的な深さの両方が求められます。
■必須スキル ・セキュリティに関する業務経験3年以上(管理系業務、技術系業務問わず) ・資料作成およびプレゼンテーション能力 ■歓迎スキル ・コンサルタント経験 ・ISMS等セキュリティ関連規格の運用経験 ・PMとして案件リードの経験 ・AI、クラウド関連の知見 ・英語を活用した業務経験
戦略コンサルティング、AX・DXコンサルティング、 AIソリューション事業、投資事業 主な株主:INTLOOP株式会社 【東証グロース上場】100.0%
391~700万
自社サービスおよび社内IT環境のセキュリティ強化、脆弱性診断、CSIRT活動、ガイドライン策定・セキュリティ教育を推進します。 Webアプリケーションやインフラ基盤の脆弱性診断、セキュリティ監視体制の強化、事故発生時のレスポンス(CSIRT活動)、社内セキュリティ規定の改定や啓発活動を担当。最新の脅威トレンドを踏まえたリスク対策を講じ、会社全体のセキュリティレベル維持向上を支えます。
【必須】■Webシステムまたは社内NWに関する情報セキュリティ実務経験、または脆弱性診断等の専門知識 【歓迎】■CISSP, 応用情報技術者, ネットワーク/安全確保支援士等の資格保有者 ■CSIRT構築および運用経験 【期待する人物像】最新の脆弱性情報や攻撃手法に関心を持ち、リスク予防措置を能動的に講じられる方。全社のセキュリティレベルを高めるため、各部門に対して丁寧かつ適切なアドバイス・啓発活動ができるバランス感覚を求めます。
■新車・中古車、パーツ・用品等をはじめとしたモビリティ関連情報、 ならびに生活関連情報サービスの提供
1200~1500万
【東京電力ホールディングス株式会社】東証プライム上場 重要インフラを支える企業として、全社およびグループ会社のセキュリティ施策の戦略立案・企画・実行を担う管理職ポジションです。日常的な運用から改善活動まで幅広く関わり、セキュリティ水準の維持・向上に貢献します。 ■業務内容 ◎全般 ・グループ全体の情報セキュリティ戦略・対策の立案、推進、実行管理 ・情報セキュリティ対応方針の策定・改定 ・メンバーの育成・マネジメント ◎情報セキュリティ対応 ・グループ内のセキュリティ教育戦略の策定・実施 ・インシデント発生時の社内外対応、法令改正に合わせた社内規程の作成・改定 ◎セキュリティリスクマネジメント ・組織・システムのリスクアセスメントによるリスク管理と低減策の検討 ◎社内セキュリティコンサルティング ・ペネトレーションテスト等の実施支援、開発過程でのセキュリティ審査・助言 ◎インシデント・インテリジェンス対応 ・脆弱性・攻撃・内部脅威等の情報収集分析 ■条件 ・想定年収:1,200万円~1,500万円 ・完全週休2日制(土日祝)/年間休日124日 ・勤務地:東京都千代田区内幸町
■必須条件(すべて必須) ・情報セキュリティ/サイバーセキュリティ領域で、戦略策定や施策の立案・推進・実行管理の中心的役割を担った経験 ・複数部署・複数組織が関与するプロジェクトのリード経験 ・情報セキュリティの実務経験3年以上(業界不問) ・システム開発、ネットワーク、インフラ等IT領域の知見 ・管理職としてメンバー育成・業務管理・組織運営に携わった経験 ・関係部門・ステークホルダーとの調整・合意形成による施策推進の経験
東京電力グループの持株会社。燃料・火力、送配電、小売などの事業会社を擁し、首都圏を中心に電力の安定供給を担う。