システム部門 (インフラ/セキュリティ担当)マネージャークラス<KANA #2781_192 c
600~1200万
国内最大規模広告制作グループ
東京都品川区
600~1200万
国内最大規模広告制作グループ
東京都品川区
セキュリティエンジニア
社内システムエンジニア
内部監査
【仕事内容】 グループ全体のITインフラと情報セキュリティの確保を担い、以下の幅広い業務に携わっていただきます。入社当初は下記いずれかの業務の主担当として従事いただきますが、ゆくゆくはマネージャーとして全般のマネジメントを担当していただきます。 <アカウント・端末管理> グループ全体のユーザーが利用するITサービスへのアクセス基盤を整備し、日々の業務に必要なITリソースを安全かつ円滑に提供します。 ●アカウント発行・管理:グループユーザーに標準配布される各種ソフトウェア、クラウドサービス(SaaS/PaaS/IDaaS)のアカウント発行、権限設定、ライフサイクル管理を一元的に行います。ID管理基盤(Okta)を活用した効率的かつ安全性の高い運用体制を構築します。 ●モバイル端末の運用管理:携帯電話、スマートフォン、タブレットなどのモバイル端末について、調達、初期設定、配布、MDM(モバイルデバイス管理)ツールを用いたセキュリティポリシーの適用、紛失・盗難時の対応、廃棄処理までの一連のライフサイクル運用管理を行います。 社内ITインフラの設計・運用 グループ各社の事業活動を支える基盤となるPC、サーバー、ネットワークなどのITインフラ全体について、安定稼働、効率性、拡張性を考慮した設計、構築、維持管理を行います。 ●PCおよび各種サーバーの設計、維持、運用管理: ○グループユーザーに配布するクライアントPCの標準仕様策定、キッティング、OSおよびアプリケーションのパッチ管理、資産管理(インベントリ管理)を行います。 ○オンプレミス環境およびクラウド環境(AWS等)における各種業務サーバー(ファイルサーバー、認証サーバー、など)の設計、構築、定期メンテナンス、リソース管理、バックアップ・リカバリ計画の策定と実行を行います。 ●ネットワーク(NW)の設計、維持、運用管理: ○KANAMEL本社、各グループ会社本社、サテライトオフィスなどのグループ各拠点を接続するWAN/LAN、Wi-Fi環境の設計、構築、機器選定、設定変更管理を行います。 ○ネットワークの監視(トラフィック、稼働状況)、障害発生時の切り分け・復旧対応、帯域増強やセキュリティ強化のための最適化を実施します。 <情報セキュリティ体制の維持> グループの情報資産を守るため、国際標準に基づいた強固な情報セキュリティ体制を構築し、継続的に運用・改善を行います。 ●ISMS(情報セキュリティマネジメントシステム)を軸としたセキュリティ維持・管理: ○グループ全体の情報セキュリティポリシーの策定・見直し、それに沿ったIT機器(PC、サーバー、ネットワーク機器)およびグループNW環境へのセキュリティ対策(MDR、IPS/IDS、UTM、アンチウイルス等)の導入・運用を行いますを行います。 ○脆弱性診断、リスクアセスメントを定期的に実施し、発見された課題に対する是正処置計画の立案と実行を主導します ●ISO27001認証の維持・運用管理: ○ISMSの国際規格であるISO/IEC 27001認証を維持するための文書管理、内部監査計画の策定と実施、マネジメントレビューの運営を担います。 ○認証機関による定期審査への対応、継続的な改善活動(PDCAサイクル)を推進し、グループの情報セキュリティレベルの維持・向上に貢献します。
<具体的に求められる経験や能力> アカウント・端末管理 ●ID管理基盤の運用スキル:OktaなどのID管理基盤(IDaaS)を活用したアカウント発行、権限設定、ライフサイクル管理の経験。 ●モバイルデバイス管理:MDM(モバイルデバイス管理)ツールを用いた携帯電話、スマートフォン、タブレットなどの調達から廃棄までの一連の運用管理スキル。 社内ITインフラの設計・運用 ●クライアントPCの標準仕様策定、キッティング、パッチ管理、資産管理(インベントリ管理)の知識。 ●オンプレミスおよびAWSなどのクラウド環境における各種業務サーバー(認証、ファイルなど)の設計、構築、メンテナンス、バックアップ・リカバリの計画・実行能力。 ●WAN/LAN、Wi-Fi環境の設計、構築、機器選定、設定変更管理の経験。トラフィック監視、障害切り分け・復旧対応、NW最適化のスキル。 情報セキュリティ体制の維持 ●情報セキュリティポリシーの策定・見直し、EDR、IPS/IDS、UTMなどのセキュリティ対策製品の導入・運用経験。また、脆弱性診断やリスクアセスメントを実施し、是正処置を主導できる能力。 ●ISMS(情報セキュリティマネジメントシステム)の知識に基づき、ISO/IEC 27001認証維持のための文書管理、内部監査、マネジメントレビューに対応できる能力(審査受審 ...詳細は面談でお伝えいたします。
600万円〜1,200万円
<本求人は(株)エリートネットワークが掲載している求人です> 【応募要件について】 ※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。
東京都品川区
最終更新日:
年収非公開
【職務概要】 スキルマーケットをはじめとするサービスプラットフォームを展開する当社において、個人や法人の困りごと・トラブルを解決するプロフェッショナル検索メディア『ココナラ法律相談』のソフトウェアエンジニア(Ruby on Rails)を担当いただきます。 人生やビジネスにおける課題を抱えるユーザーと弁護士を最適につなぐ社会的インフラとして、大規模リプレイスや新規プロダクト開発、既存機能改善の設計〜実装までを一気通貫でお任せします。 【具体的な業務内容】 ・ユーザー向けアプリケーション開発 法律相談したいユーザーと弁護士が利用するWebアプリケーション開発。リリース後は動向や反応を見ながら企画担当と改善項目を精査し、設計〜実装まで担当 ・社内向け管理支援ツールの開発 サービス関連の管理機能を搭載したWebアプリケーション開発。非開発部門の要望に応じて改善策を企画担当と精査し、設計〜実装まで担当 ・担当領域 フロントエンド・バックエンド問わず機能単位での実装を一気通貫で担当。開発機能やスケジュールはPdMやデザイナーと直接コミュニケーションを取りながら決定
【求めるスキル・人物像】 ・Ruby on Rails等を用いたWebアプリケーションの設計・開発・運用経験 ・フロントエンド/バックエンド問わず、機能単位で設計から実装まで一気通貫で推進できる方 ・PdM、デザイナー、社内非開発部門と円滑にコミュニケーションを取りながら本質的な課題解決に取り組める方 ・新しい技術やAIツール(Claude、ChatGPT、Gemini等)を積極的にキャッチアップし、開発生産性向上に活かせる方 ※法律に関する専門知識は一切不要です。現在活躍しているメンバーも全員知識0からスタートしています。
スキルマーケットをはじめとするマーケットプレイス事業、エージェント事業、メディア事業(ココナラ法律相談等)の企画・開発・運営。
880~1260万
コーポレートIT組織をマネジメントし、課題の整理から方針・優先順位の策定、施策の実行・定着までをリードしていただきます。チームリーダーや専門性を持つメンバー、関係部門と連携し、現場の生産性と安全なIT利用を両立する体制をつくる役割です。 ◆主にお任せしたい業務 ・担当領域の課題整理、IT施策の優先順位づけ、およびロードマップの策定・推進 ・チームリーダー・メンバーの役割整理と育成、チーム運営 ・安定運用と改善活動を両立するためのリソース配分、および業務の標準化・自動化の推進 ・IT企画・運用・セキュリティ等の関係者との合意形成と意思決定 ◆提供できるご経験 ・日々の安定運用と変革を両立させるため、コーポレートITの組織・推進体制づくりに携われます。 ・現場の業務と統制の双方に向き合い、関係者とともに実行可能なIT施策を形にできます。 ・事業や組織の変化に応じてマネジメントの仕組みを整え、チームリーダーや専門メンバーとともに組織の力を高められます。 ・主なSaaS/ツール コミュニケーション: Slack, Zoom 業務管理: Google Workspace, Notion, Microsoft 365 デバイス管理: Jamf Pro, Intune セキュリティ: Okta, EDR製品(CrowdStrike, SentinelOneなど) 技術スタック(主要な部分の抜粋) IaC・CI/CD Terraform GitHub Actions GCP Workload Identity Federation(WIF) IdP・認証基盤 Okta(SSO / SCIM / Universal Directory) セキュリティ製品 CrowdStrike(EDR) Zscaler(SWG / ZTNA) Jamf Pro(macOS 管理) 可観測性基盤(選定・導入フェーズ) モニタリング基盤(メトリクス監視・アラート)※製品選定から実施 SIEM(ログ一元取り込み・脅威検知)※製品選定から実施 クラウド・データ基盤 GCP(BigQuery, GCS, Cloud IAM) 自動化・スクリプティング Python(Google Workspace API 連携) 開発基盤 GitHub(コード管理・PR レビュー)
◆必須要件 未整備・不確実な環境下において、関係者を巻き込みながら業務フローや役割分担を定義・推進した経験 事業会社の情報システム/コーポレートIT領域で、施策の企画から実行・定着までを推進した経験 チーム目標の設定や優先順位の調整、メンバー育成を担った経験 利便性・運用負荷・リスクを踏まえてIT施策を判断し、関係者と合意形成した経験 ◆歓迎要件 SaaSを中心とした事業会社でのIT体制の整備・変革経験 IT運用の自動化・標準化や、外部パートナーを活用した経験 セキュリティ・内部統制部門と連携し、ガバナンスを運用に落とし込んだ経験 ◆求める人物像 関係者の意見を整理し、建設的な合意形成を進められる方 専門性を持つメンバーの力を活かし、判断と施策の推進に責任を持てる方 現場の業務と統制の双方を理解し、課題を実行可能な施策に落とし込める方
当社は「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに掲げ、深刻化する人手不足という経営課題を解決しながら、一人ひとりが好きな時に働き、人生の可能性を広げられる世界を目指し、スキマバイトアプリ「タイミー」を中心に事業を展開。
1200~1400万
案件概要 13期連続で過去最高売上を更新し、「不動産業界日本一」へ向けて事業領域を多角的に広げる当社。グループの急成長にともない、内部統制評価業務の重要性は一層高まっています。 現在当社では、業務の増加に対応するだけでなく、J-SOX評価業務のさらなる効率化およびガバナンスの高度化を推し進めています。そこで、J-SOX評価および業務監査の双方に精通し、既存のやり方に捉われず業務フローの抜本的改善や組織マネジメント、監査法人対応までを一気通貫で主導・牽引いただける次長~部長(室長候補)を募集いたします。 業務内容 役職者として内部統制評価業務をご担当いただきます。トップマネジメントや各部門と密接に連携しながら、内部統制システムの高度化、リスク管理体制の強化を推進していく重要なポジションです。将来的には、内部監査体制のさらなる強化や、データ分析等を活用した高度な内部統制評価業務への取り組みなど、グループ全体のガバナンス強化に貢献いただくことを期待しています。 【具体的には】 ・当社グループ全体のJ-SOX評価業務の計画策定・実行・レビュー・報告 ・内部統制に関するコンサルティング ・監査法人・外部専門機関対応、その他、内部統制に関する業務 ・内部監査室メンバーのマネジメント、育成、業務指導
【必須】 ・J-SOX評価実務経験5年以上 ・論理的な思考力とドキュメンテーション能力 ・組織・チームにおけるマネジメント経験 【歓迎】 ・CPA、CIA、CISA、CFE等、内部監査に関連する資格 ・内部統制関連システムの開発・導入経験 ・リスクマネジメントシステムの構築・運用経験 ・宅建業法・建築基準法などの法規制・関連業法に対する知識・経験 ・海外子会社へのJ-SOX導入・運用支援経験 ・英語による監査対応、資料作成経験 【求める人材像】 ・淡々と着実に業務を遂行できる方 ・自ら業務を進めつつ、メンバーへの的確な指導ができる方 ・課題解決に向けて自発的に活動できる方 ・論理的な思考及びドキュメンテーションを含むアウトプットができる方 ・トップ・マネジメント及び被監査部門と適切にコミュニケーションが取れる方 ・柔軟に新しいことにチャレンジする意欲がある方
①戸建住宅事業 ②マンション開発事業 ③収益不動産事業(ソリューション事業) ④アメリカ不動産事業(ウェルス・マネジメント事業)
900~1500万
【職務内容】 クロス・マーケティンググループ全社のIT戦略を、経営陣と連携しながら現場の最前線で推進する技術責任者のポジションです。 新規事業や新サービスの企画段階から参画し、技術選定、設計、開発、リリースまでを一貫してリードします。既存システムやサービスについても、業務課題や技術負債の解消に向けて改善・刷新を進めます。あわせて、エンジニアの成長支援や協働しやすい技術組織づくりにも取り組みます。同社はリサーチ・分析、コンサルティング、プロモーション実行支援を一気通貫で提供するマーケティングDXパートナーであり、AI活用やレガシー刷新を含む変革に取り組んでいます。 【具体的には】 ・グループ全体のデジタル変革(DX)推進:経営陣と連携し、 グループの事業成長を支えるIT戦略の立案と実行を担います。 ・新規事業・新サービス開発:構想段階から参画し、技術選定~設計・開発までプロジェクトを一貫して推進します。 ・既存システム・サービスの課題解決と刷新:現場(グループ会社)や業務課題をもとに、 システム改善や技術負債の解消を推進します。 ・技術組織の成長とメンバー育成:エンジニアの成長を後押し、協働する組織づくりを担っていただきます。 ・セルフ型アンケートツール『QiQUMO』にAI機能を搭載:既存プロダクト『QiQUMO(キクモ)』にAIアシスタント機能『OiQUMOAI』を搭載し、プロジェクトマネジメント・推進・リリースまで対応します。(求人ID:488318)
【必須】 以下のいずれかに該当する方: ・技術選定/アーキテクチャ設計に携わったご経験 ・エンジニアチーム/開発プロジェクトのリーダー/テックリードのご経験 ・自ら手を動かしつつ、複数名以上のエンジニアと協働したご経験 ・ビジネスサイド/経営層と連携し、事業課題やシステム要件を整理したご経験 ・新しい技術への探究心・キャッチアップ力(AI/クラウド/データ分析などへの関心含む)
【業界第3位のマーケティング会社です。マーケットリサーチを起点に、顧客のマーケティングに関わる様々な課題の解決を支援します】 「生活者のWHY(なぜ)の解明」を軸に、「デジタルマーケティング事業」「データマーケティング事業」、「インサイト事業」の各サービスのDX化・デジタル化を進め、「マーケティングDXソリューション」が提供出来るグループです。2021年よりデジタルシフト、DX支援を強化し、更なる成長を目指しております。
750~1200万
職務内容 *<得意分野でリードしていただくこと(いずれか)>* ・*防御運用・インシデント対応* :EDR・WAF・SSE を中心とした監視と、インシデント対応体制の設計・改善 ・*攻撃的検証* :外部公開資産や Active Directory の攻撃経路の評価、演習の設計と組織への提言 ・*ガバナンス・統制* :規程体系の設計、グループ会社・委託先・SaaS の統制、監査対応 ・*検知改善・構造対策* :攻撃手法を踏まえた検知ルールの設計と効果測定、AD・認証経路のハードニング *<チームで分担していただくこと>* ・インシデント対応と、EDR などのアラートの一次対応(当番制) ・取引先・委託先・SaaS のセキュリティ評価、グループ各社の支援 ・全社研修・標的型メール訓練・監査対応などの定常業務 ・社内からのセキュリティ相談への回答 ・Python・PowerShell などによる運用の自動化 ■技術環境・ポートフォリオ *クラウド* :AWS(主力)、Google Cloud *業務基盤* :Google Workspace、Active Directory、SSO *セキュリティ* :EDR、WAF・CDN、SSE(セキュアアクセス)、DNS *開発・自動化* :GitHub、Python、PowerShell ■キャリアパス まずは得意分野で、グループのあるべき姿を描き実装をリードしていただきます。その先は、事業・経営のリスクから逆算してセキュリティ投資や制度を設計する役割を目指せます。ほかの領域へ広げ、攻撃と防御をつなぐ役割へ進む道もあります。 ■選考方法 一次面接(オンライン) 二次面接(オンライン・対面) 最終面接 (オンライン・対面) ※選考フローは変更になる場合があります。 ■弊社担当者より 食品事業という社会的意義の高い領域において、事業継続に求められる組織全体のセキュリティを確保する重要な役割を担う職種です。日々進化するサイバー攻撃からお客様の安全なお買い物体験を確保するため、最新のセキュリティ技術を活用した対策の企画・導入を担当します。情報セキュリティのプロフェッショナルとし専門性を高めながら、事業の成長とお客様の信頼を支える、やりがいのある仕事に挑戦できる環境をご用意しています。 ■条件 《
必須要件》 ・次のいずれかの領域で、あるべき姿を自分で描き、実装をリードした経験 ・監視・インシデント対応体制の設計と運用 ・脆弱性診断・ペネトレーションテスト・レッドチーム演習の設計と、組織への提言 ・セキュリティ方針・規程体系の設計と、他部署を巻き込んだ定着 ・攻撃経路を構造的に断つ対策(AD・認証経路・ネットワーク分離など)の設計 ・アラートの一次対応や監査証跡の維持など、定型業務を手順に沿って正確に回した経験 ・技術的なリスクを、非技術部門や経営層に伝わる言葉で説明し、判断につなげた経験
-
670~880万
事業部門におけるIT・SaaS・生成AIの活用を、安全かつ円滑に進めるためには、利用実態を把握し、現場の業務に即したルールや運用を整えることが重要です。 本ポジションでは、事業部門の相談や要望に向き合いながら、情報システム部門におけるリスク対応と、事業部門のIT利用を支援する役割を担います。セキュリティ部門などと連携し、事業のスピードと安全性の両立を目指します。 ◆部署構成 7名(マネージャー:1名、メンバー:6名) ※正社員数のみ記載 ◆業務内容 事業部門によるIT・SaaS・生成AIの利用を支援し、現場の要求とリスクを整理したうえで、安全に利用できる仕組みや運用を整えていただきます。情報システム部内のリスク対応に加え、事業部の相談に伴走し、必要に応じてセキュリティなどの専門部門と連携する役割です。 ◆主にお任せしたい業務 ・ソフトウェア・SaaS・AIの利用に関する事業部門の要望整理、リスク確認、利用方法の調整 ・利用サービスや許可状況の一覧管理・棚卸し ・外部共有・アクセス権・アクセストークン等の利用実態の調査と、関係部門と連携した是正 ・全社セキュリティ規程に沿ったIT・SaaS・AI利用ガイドラインの整備・周知 ・事業部門からの相談対応と、必要に応じたセキュリティ組織への論点整理・エスカレーション ・AI利用ルールや利用量管理の運用、およびAI推進担当と連携した教育・周知 ◆提供できるご経験 ・ルールの整備から運用定着まで:利用実態の把握やルールの文書化にとどまらず、現場で実行できる運用として根づかせるまで携わります。 ・事業に伴走するITガバナンス:事業部門や専門部門と協働し、事業のスピードと安全なIT利用の両立に取り組めます。 ・仕組みづくりへの参画:SaaSやAIの利用状況を踏まえ、ITガバナンスの仕組みを初期段階から形にしていく経験を積めます。 ◆主なSaaS/ツール コミュニケーション: Slack, Zoom 業務管理: Google Workspace, Notion, Microsoft 365 デバイス管理: Jamf Pro, Intune セキュリティ: Okta, EDR製品(CrowdStrike, SentinelOneなど) 技術スタック(主要な部分の抜粋) IaC・CI/CDTerraform GitHub Actions GCP Workload Identity Federation(WIF) IdP・認証基盤Okta(SSO / SCIM / Universal Directory) セキュリティ製品CrowdStrike(EDR) Zscaler(SWG / ZTNA) Jamf Pro(macOS 管理) 可観測性基盤(選定・導入フェーズ)モニタリング基盤(メトリクス監視・アラート)※製品選定から実施 SIEM(ログ一元取り込み・脅威検知)※製品選定から実施 クラウド・データ基盤GCP(BigQuery, GCS, Cloud IAM) 自動化・スクリプティングPython(Google Workspace API 連携) 開発基盤GitHub(コード管理・PR レビュー)
◆必須要件 IT・SaaSの利用に関する運用、ガバナンス、リスク対応のいずれかの実務経験 事業部門の業務や要望を把握し、課題・リスクを整理したうえで関係者と調整した経験 ルールを文書化し、利用者への説明から運用定着までを進めた経験 自部門の業務範囲と専門部門へ連携すべき領域を適切に見極め、連携を図りながら業務を推進した経験 ◆歓迎要件 SaaSの権限・外部共有・アクセストークン等の管理経験 ソフトウェア利用審査、IT利用ルールの策定・改善経験 ISMS等の運用や、セキュリティ・監査部門との連携経験 利用者教育や、複数部門を巻き込む業務改善の経験 ◆求める人物像 リスクを指摘するだけでなく、事業部門の目的を理解し、安全かつ実行可能な対応策をともに考えられる方 未整備な状況でも利用実態の調査や台帳整備に主体的に取り組み、運用の定着まで粘り強く向き合える方 多様な立場の関係者と信頼関係を築き、それぞれの役割や判断権限を尊重しながら業務を進められる方
当社は「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに掲げ、深刻化する人手不足という経営課題を解決しながら、一人ひとりが好きな時に働き、人生の可能性を広げられる世界を目指し、スキマバイトアプリ「タイミー」を中心に事業を展開。
670~880万
事業部門との対話を通じて課題を捉え、SaaS・API連携やツール開発による業務改善を担うエンジニアとしてご活躍をいただきます! 事業部門の業務や課題を理解し、SaaS・API連携やツール開発による改善を、要件整理から設計・実装、運用まで一貫して担っていただきます。IT企画やプラットフォーム等の担当者と連携し、現場で使い続けられる仕組みをつくる役割です。 ◆主にお任せしたい業務 ・事業部門へのヒアリング、業務フロー・課題・要求の整理 ・SaaS・APIを活用したシステム連携、業務ツールの設計・実装 ・手作業の自動化、データ連携・運用フローの改善 ・導入後の保守性・運用性を踏まえた改善、ドキュメント整備 ・IT企画、プラットフォーム、AI推進担当との連携 ◆身につくスキル、経験 ・事業課題の把握から、仕組みの構築・運用まで一貫して改善を実現できます。 ・SaaSやAPIを活用し、現場で使われ続ける業務インテグレーションをつくれます。 ・事業部門とエンジニアリングの双方に関わり、業務改善の成果を実感できます。 ◆主なSaaS/ツール コミュニケーション: Slack, Zoom 業務管理: Google Workspace, Notion, Microsoft 365 デバイス管理: Jamf Pro, Intune セキュリティ: Okta, EDR製品(CrowdStrike, SentinelOneなど) 技術スタック(主要な部分の抜粋) IaC・CI/CD:Terraform、GitHub Actions、GCP Workload Identity Federation(WIF) IdP・認証基盤:Okta(SSO / SCIM / Universal Directory) セキュリティ製品:CrowdStrike、Zscaler、Jamf Pro 可観測性基盤:モニタリング基盤、SIEM(選定・導入フェーズ) クラウド・データ基盤:GCP(BigQuery、GCS、Cloud IAM) 自動化・スクリプティング:Python(Google Workspace API連携) 開発基盤:GitHub(コード管理・PRレビュー)
◆必須要件 スクリプト開発やソフトウェア開発、API連携を活用したツール・仕組みの構築経験 SaaSや業務システムを用いた業務改善において、要件整理から設計・実装、運用まで一貫して携わった経験 事業部門や利用部門へのヒアリングを通じ、現場の課題や要望を具体的な仕様・要件に落とし込んだ経験 ◆歓迎要件 情報システム部門やコーポレートIT部門での業務、またはIT企画に携わった経験 複数SaaSのAPI連携、データフローや管理元の整理経験 SaaS中心の事業会社における業務改善経験 AI活用PoCや、AI活用に必要なデータ整備の経験 ◆求める人物像 ツールの導入にとどまらず、現場で継続的に活用される仕組みづくりに取り組める方 技術と事業の両方に関心を持ち、課題や要件が明確でない段階から主体的に整理・検討できる方 利用部門と丁寧に対話し、実装後の運用まで責任を持って取り組める方
当社は「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに掲げ、深刻化する人手不足という経営課題を解決しながら、一人ひとりが好きな時に働き、人生の可能性を広げられる世界を目指し、スキマバイトアプリ「タイミー」を中心に事業を展開。
670~880万
◆募集背景 事業の成長に伴い、従業員数の増加や新たなビジネス展開が加速しています。SaaSを中心とした社内IT環境を継続的に改善し、従業員が安心して働ける環境を整えるため、個別対応にとどまらず、能動的に施策の企画から推進・定着までをリードできる方を募集します。 ◆部署構成 7名(マネージャー:1名、メンバー:6名) ※正社員数のみ記載 ◆業務内容 コーポレートITグループのIT企画チームを牽引し、社内ITに関する課題の整理から施策の企画・判断・推進・定着までを担っていただきます。事業や現場の要求を捉え、利便性・運用負荷・リスクのバランスを踏まえて判断し、専門メンバーや関係部門とともに改善を実現する役割です。組織全体の管理職と連携しながら、優先順位を定めた上で、各施策の現場リードをお任せします。 主にお任せしたい業務 ・社内ITに関する課題や事業・現場の要求を整理し、改善施策を企画・推進 ・コミュニケーションSaaSや業務ツールの導入・標準化・運用改善の推進と自動化の検討 ・施策の優先順位を整理し、メンバーの役割・タスク調整や課題解消を通じたチームリード ・IT施策の技術・運用・リスクに関する論点整理と、関係者と連携した判断 ・ゼロトラストやSaaSガバナンスを含むIT施策における、プラットフォーム担当やセキュリティ等の専門部門と連携した運用・定着の推進 ・上位管理職や関係部門との方針・役割分担のすり合わせ、および施策の推進 ◆提供できるご経験 IT企画から定着まで:SaaSを中心とする社内ITの課題に向き合い、施策の企画・判断から実行、定着までをリードできます。 事業と従業員を支える経験:現場や専門部門と連携し、利便性・運用負荷・リスクを踏まえた改善を通じて、事業と従業員に価値を届けられます。 チームリードの経験:メンバーの役割分担や育成に関わり、IT企画・チームリードの専門性を深められます。将来的には、より広域なマネジメントへ役割を広げるキャリアパスもあります。 ◆主なSaaS/ツール コミュニケーション: Slack, Zoom 業務管理: Google Workspace, Notion, Microsoft 365 デバイス管理: Jamf Pro, Intune セキュリティ: Okta, EDR製品(CrowdStrike, SentinelOneなど) 技術スタック(主要な部分の抜粋) IaC・CI/CD Terraform GitHub Actions GCP Workload Identity Federation(WIF) IdP・認証基盤 Okta(SSO / SCIM / Universal Directory) セキュリティ製品 CrowdStrike(EDR) Zscaler(SWG / ZTNA) Jamf Pro(macOS 管理) 可観測性基盤(選定・導入フェーズ) モニタリング基盤(メトリクス監視・アラート)※製品選定から実施 SIEM(ログ一元取り込み・脅威検知)※製品選定から実施 クラウド・データ基盤 GCP(BigQuery, GCS, Cloud IAM) 自動化・スクリプティング Python(Google Workspace API 連携) 開発基盤 GitHub(コード管理・PR レビュー)
◆必須要件 情報システム、コーポレートITまたはIT企画領域での実務経験 IT施策について主体的に判断し、関係者と調整しながら実行した経験 チームまたはプロジェクトをリードした経験 SaaSを中心としたIT環境の導入・運用・改善サイクル経験 API連携・業務自動化機能の設計や実装経験 ◆歓迎要件 事業会社でIT企画・運用改善を一貫して担った経験 ITガバナンス・セキュリティ部門と連携した経験 メンバー育成や役割分担の整備経験 ◆求める人物像 自身で手を動かすべき領域と専門エンジニアへ委任する領域を見極め双方の間に立ち、課題を判断可能な論点に整理できる方 専門領域を尊重しながら関係者を巻き込み、チームとして成果を出せる方 IT環境の改善を企画から定着まで粘り強く推進できる方
当社は「『はたらく』を通じて人生の可能性を広げるインフラをつくる」をミッションに掲げ、深刻化する人手不足という経営課題を解決しながら、一人ひとりが好きな時に働き、人生の可能性を広げられる世界を目指し、スキマバイトアプリ「タイミー」を中心に事業を展開。
750~1500万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 三井住友トラスト・グループ全体の金融ビジネスを守り、持続的な成長を支えるため、ガバナンス・リスク・コンプライアンス(GRC)の観点からDX推進やクラウド環境の安全性を担保する業務全般をお任せします。 ◎セキュリティガバナンスおよび監査・研修の推進 ・ISO/ISMS取得・維持に関わる定期監査、報告書の作成、社内調査の実施 ・全社的な情報漏洩防止に向けたセキュリティ研修の企画および推進 ◎社内規定・各種ガイドラインの策定および運用管理 ・クラウド基盤(AWS/Azure等)を活用した開発に関わるセキュリティガイドラインの整備・更新 ・生成AIや新規DX技術の導入に伴う利用ガイドラインの策定、および個人情報保護方針の管理・更新 ◎アセット管理およびリスクモニタリング体制の構築 ・ソフトウェア、ハードウェア、SaaS等の利用状況把握および脆弱性情報の収集・評価 ・コーポレートリスクの継続的モニタリングと、経営層・関係部門へのタイムリーなレポーティング ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎クラウド・AI利活用におけるセキュリティガバナンス構築 ・グループ全体のDX推進に伴い、パブリッククラウド基盤やAIツールを現場が安全に活用するための開発・利用ガイドラインの刷新および統制プロセスの策定 ◎全社アセット・脆弱性マネジメントの高度化 ・社内システムの規模拡大に対応し、SaaSを含むハードウェア・ソフトウェアの網羅的な棚卸しと脆弱性検知・対応フローの自動化・標準化
◆必須(MUST) ◎セキュリティ基準およびガイドラインに関する知見 ・FISC安全対策基準、PCI DSS、ISMS等のセキュリティ基準に関する実務知識 ◎現場起点の提案・コミュニケーション力 ・単なる規程の押し付けではなく、開発や現場業務の背景を汲み取った実現性のある助言・折衝ができること ◆歓迎(WANT) ◎インフラ構築・運用の実務経験 ・ネットワークやサーバの設計・構築・運用経験 ◎先進テクノロジーの知見 ・パブリッククラウド環境や生成AIに関わる実務経験、またはセキュリティベストプラクティスへの深い理解 ◎リスクマネジメント実務 ・組織的なリスクアセスメント、リスク管理体制の設計・運用経験
-
800~1300万
【具体的な業務内容】 ご経験や専門性に応じて、以下のいずれかを重点領域としながら、チームで領域を横断して取り組んでいただきます。 コーポレートセキュリティ(ISMS対応を含む) 情報セキュリティマネジメントの運用・改善 セキュリティポリシーや社内ルールの整備、周知、教育 異常検知・セキュリティモニタリングの運用・改善 顧客からのセキュリティチェックシートへの回答、営業活動の支援 外部ベンダーや導入SaaSのセキュリティ評価、リスク管理 社内IT基盤 SaaSアカウント、権限、デバイスの管理・改善 PoC等を行うためのクラウド環境の管理・改善 PCの調達・キッティング・ライフサイクル管理 入退社・異動に伴うIT対応、社内からの問い合わせ対応 ネットワークや社内システムの運用・トラブル対応 業務改善・企画 自部署・他部署問わず、AIを前提としたワークフローや業務環境の立案・企画と実行 各事業部の業務課題のヒアリングと、SaaS・生成AIを活用した業務改善 セキュリティ・IT戦略の立案・実行 【本ポジションの魅力】 ELYZAの成長を「守り」と「攻め」の両輪から支える中核ポジションです。 情報セキュリティやインフラの維持にとどまらず、最新技術の社会実装を下支えする基盤を自ら企画・整備し、組織の成長スピードをさらに高めることができます。 AI企業の成長を支える基盤を担える:ITインフラと情報セキュリティの両面から、社員や事業が安全かつスピーディに挑戦できる環境をつくれます。 現場から全社の仕組みを変えられる:日々の運用で見つけた課題を、SaaSや生成AIを活用した業務改善・自動化につなげられます。 戦略・企画へキャリアを広げられる:ハンズオンの実務を土台に、セキュリティ戦略の立案・実行や、中長期のIT基盤の企画・推進に挑戦できます。
【必須スキル】 下記、すべてに当てはまる方 ・コーポレートITや情報セキュリティに関する3年以上の実務経験、および課題設定から運用定着まで主担当として推進した経験 ・システム、ネットワーク、クラウド、認証・認可等に関する基礎的技術知識 ・IdP・IAM、MDM、ネットワーク、クラウド、SaaS管理等の設計・導入・運用改善経験 ・セキュリティ上の要求やリスクを技術的対策と運用へ落とし込める能力 ・自ら手を動かして改善を進めるスタンスと、関係者を巻き込むコミュニケーション力 ・日本語でのビジネスレベルのコミュニケーション能力 【歓迎スキル】 ・ISMS認証等の第三者認証の取得・更新を主担当として推進した経験 ・社内SaaS導入におけるセキュリティ評価・対策の設計実施経験 ・社内IT基盤の要件定義から運用改善までのワンストップ担当経験 ・システム導入に伴う業務プロセスの再設計・社内定着の推進経験 ・APIやスクリプトを用いた本番運用を見据えた業務自動化の実装経験 ・生成AIの社内活用におけるセキュリティ設計から業務定着までの推進経験 ・事業・組織の変化に応じたIT・セキュリティ基盤の新規構築・再設計経験
-