RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
エージェント求人

IT/VP - SAS Function regional Lead #5176_1139 c

400万~

日系大手金融機関

東京都江東区

職務内容

職種

  • セキュリティエンジニア

  • コンプライアンス

  • 内部監査

仕事内容

■Company Overview 野村グループは、グローバル金融サービス・グループとして、世界約30の国や地域にネットワークを有しています。日本のインフォメーション・テクノロジー部門は、25以上の国籍のメンバーが在籍する多様な環境であり、日本のリテール・ウェルスマネジメントビジネス、グローバルホールセール(グローバルマーケッツとインベストメントバンキング)において、テクニカルサポート、アプリケーション開発、システム変更などの業務に従事しています。野村グループは、充実した福利厚生、トレーニングやスキルアップの機会を提供し、ダイバーシティー、エクイティとインクルージョンの推進、従業員の健康とウェルビーイングを重視しています。 ■Job/Group Overview 野村は東京オフィスで新しい人材を募集しています。このポジションでは、リージョンおよびグローバルのガバナンス・リスク・コンプライアンス(GRC)チームに加え、SOC(セキュリティオペレーションセンター)、脆弱性管理、セキュリティアーキテクチャ、脅威インテリジェンスなど、社内のさまざまなセキュリティチームと緊密に連携することが求められます。 主な役割としては、日本地域におけるSAS業務の実施とプロセスを主導し、地域の規制要件を遵守しながら、強力なガバナンスの実践を維持することです。また、サードパーティサイバーリスクに関する地域の専門家として、野村のセキュリティフレームワークに地域およびグローバルレベルで貢献します。さらに、このポジションでは、ベンダーリスク管理プロセスの改善や、調達部門や法務部門を含むさまざまな部門間での連携を向上させることも期待されます。 ■Responsibility 窓口として業務を担当し、SAS機能のリード役を務め、ビジネス要件、セキュリティ意識向上、ベンダーやサプライヤー、サービスプロバイダーに対するサードパーティサイバーリスク評価(TPCRM)の監督を行う。 調達部門、法務部門、レジリエンス(TPRM)を含むリージョンの関係者、プラットフォームチームと連携し、セキュリティ要件をベンダー契約に組み込む。 日本におけるサードパーティサイバーリスク評価(TPCRM)プロセスの強固なガバナンスを維持し、地域要件への準拠を確保する。 ビジネスユニットやプロジェクトチームの信頼できるセキュリティアドバイザーとして、プロジェクトや技術イニシアチブにセキュリティ要件を組み込む支援を行う。 ソフトウェア、ネットワーク、クラウドソリューションをセキュリティ基準に基づいてレビュー・評価し、必要に応じて改善策を提案する。 日本におけるサードパーティサイバーリスク評価(TPCRM)プロセスについて、リージョンの要件を満たしつつ、ウェルスマネジメントチームとの連携を図りながら適切なガバナンスを維持する。 グローバルTPCRM、SOC、脆弱性管理、セキュリティアーキテクチャ、脅威インテリジェンスなどの内部セキュリティチームと連携し、全体的なTPCRMフレームワークを強化する。 日本のTPRMワーキンググループ会議に積極的に参加し、ServiceNow VRMの導入プロセスに貢献する。 日本地域におけるサードパーティサイバーリスク評価(TPCRM)の進捗状況を定期的にSAS管理部門へ報告する。 サードパーティサイバーリスクやコンプライアンス要件に関するセキュリティ意識向上プログラムを企画・実施する。 サードパーティセキュリティインシデントやデータ漏洩への対応に携わり、規制に基づく報告要件を確実に満たす。 日本国内でのサイバー文化や学習イニシアチブ(現場活動、翻訳、コンテンツレビューなど)を支援する。 ビジネスコミュニケーションやセキュリティレポートを英語から日本語、またはその逆へ翻訳する業務をサポートする。

求める能力・経験

<Technical Skills> 規制フレームワークに関する知識および規制遵守の経験 サイバーリスク管理フレームワークに関する知識 セキュリティ標準(例:CRI、ISO 27001、NIST)に対する理解 情報セキュリティの原則と実践に関する深い知識 最新のサイバー脅威およびその緩和策に関する知識 優れたコラボレーションスキルを持ち、複雑なセキュリティ関連情報をビジネスの観点で分かりやすく伝える能力(リスクの特定、評価、改善活動を含む) ネットワークセキュリティ/ファイアウォールルール、クラウド接続に関する知識 ISO 27001、NIST、APPI、FSAサイバーセキュリティガイドラインなど、関連する標準や規制に関する理解 <Experience> Experience in information security, with a focus on risk management, regulatory change management, compliance, and audit management Proven track record of reviewing, managing and mitigating information security risks 情報セキュリティ分野での経験(特にリスク管理、規制変更管理、コ ...詳細は面談でお伝えいたします。

勤務条件

雇用形態

給与

400万円〜

勤務時間

休日・休暇

社会保険

備考

年収下限値が必須項目のため、暫定にて400万円と記載しております。ご経験を考慮して応相談となります旨、付記致します。 <本求人は(株)エリートネットワークが掲載している求人です> 【応募要件について】 ※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。

勤務地

配属先

転勤

豊洲オフィス

住所

東京都江東区

制度・福利厚生

制度

その他

制度備考

最終更新日: 

条件の近いおすすめ求人

  • エージェント求人

    ✿SMTB✿国際基準の金融犯罪対策を牽引!グローバルなAML/CFT内部監査ポジション

    800~1500万

    三井住友信託銀行株式会社東京都港区
    もっと見る

    仕事内容

    ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 内部監査部にて、金融犯罪防止(マネー・ローンダリングおよびテロ資金供与対策)管理態勢を総合的に点検・評価し、AML/CFT監査の側面から健全な企業活動を支えるポジションです。国際的な規制動向や金融当局の要請を踏まえ、グループ全体のガバナンス強化に貢献いただきます。 ◎AML/CFT監査の企画立案および監査実務の遂行 ・年間監査計画の作成・制定、および監査に係る方針や計画の立案 ・予備調査の実施、監査プログラムの作成、および具体的な監査項目の検討 ・被監査部署への資料提出依頼、実地での監査実施およびプロセステストを通じた内部管理態勢・運営状況の評価 ・監査結果を取りまとめた監査調書の作成および改善に向けた提言 ◎1線・2線部署と連携した金融当局対応 ・フロント(1線)およびコンプライアンス・リスク管理(2線)の各部署と共同での金融当局対応 ・国際的なAML/CFT関連規制の変化を踏まえた、管理態勢の高度化に向けた意見発信 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎グローバル基準のAML/CFT管理態勢に対する内部監査の高度化 ・国内外に多数の拠点を持つ専業信託銀行グループにおいて、国際的な金融犯罪対策基準に即した監査プログラムを構築し、全社的な統制レベルを検証 ◎1線・2線・3線連携による金融当局対応およびガバナンス強化 ・営業現場や管理部門と密に連携しながら、金融当局による検査・モニタリングへの対応や、プロセステストを通じた実効性の高い内部管理態勢の整備を推進

    求める能力・経験

    ◆必須(MUST) ◎金融ビジネス・AML規制への知見と監査または関連コンサル経験 ・国際的なAML/CFT関連規制および金融機関のビジネスに精通している方 ・以下いずれかの実務経験をお持ちの方   金融機関のリスク管理部署、または内部監査部署での勤務経験   監査法人等のアドバイザリーファームにおけるAML/CFT関連コンサルティング業務経験 ◆歓迎(WANT) ◎専門資格の保有 ・CIA(公認内部監査人)、またはCAMS(公認アンチ・マネーローンダリング・スペシャリスト)の有資格者

    事業内容

    -

  • エージェント求人

    【アシスト】セキュリティエンジニア(アイデンティティ管理/脆弱性管理)

    830~990万

    • プロジェクト
    • 詳細設計
    • 提案
    • 検証
    • 導入支援
    • ヒアリング
    • クラウド
    • セキュリティ対策
    • コンサルティング業務
    • チームリーダー
    • プロジェクトリーダー
    株式会社アシスト東京都千代田区
    もっと見る

    仕事内容

    ◤セキュリティエンジニアを簡単にご紹介◢ プライム案件を中心に、通信、金融、製造、公共など、社会的影響の大きなビジネスをセキュリティの領域で支えるポジションです。 企業のDX推進やクラウド活用が進む中で、セキュリティ対策は「入れて終わり」ではなく、事業や働き方に合わせて最適化していくことが求められています。 本ポジションでは、課題の把握・特定、ソリューション提案、製品導入支援、レクチャー、導入後フォローまで一気通貫で関わりますが、 そこには、40年以上にわたる「セキュリティ分野の豊富なノウハウ」を持つ当社だからこそ解決できる課題があります。 OS、クラウド、ネットワークなどの経験を活かしながら、今後さらに需要が高まるセキュリティ分野で専門性を高めたい方にフィットするポジションです。 チャレンジを後押しする企業文化から、ユーザー向けイベントの企画運営、ウェビナー講師、販売戦略立案、メーカー対応等、技術支援以外でも貴重な経験を得られるのもこのポジションの魅力。 製品知識は入社後に身につけられますので、これまでの経験を武器に当社で新たなキャリアにチャレンジしませんか? ◤この仕事で実現できること◢ ・プライム案件中心のため、お客様に近い立場で課題解決に関われる ・提案だけ、構築だけではなく、上流から導入後フォローまで一貫して経験を積むことができる ・脆弱性管理、アイデンティティ管理といった今後も需要が高い分野で専門性を深められる ・製品担当に閉じず、分野軸で知識と経験を広げながら市場価値を高められる ・将来的にスペシャリストだけでなく、PM・PLやマネジメントなど、キャリアの幅を広げられる ◤募集背景◢ 企業におけるDX推進や働き方の多様化、業務システムのクラウド移行が進む中で、セキュリティ市場は急成長しています。 従来の境界型セキュリティだけでは対応しきれない課題が増え、当社でもお客様からのご相談も増加しているため、 支援できる範囲を拡大するため人員の強化が必要になっています。 「お客様とのコミュニケーションを通して真の課題解決に貢献したい」という想いのある方は、 ぜひこの変化するビジネス環境において、お客様に最適なセキュリティのソリューションを一緒に提供していきましょう。 製品や、ソリューションの知識は入社後に身につけられる環境がありますのでご安心ください。 ◤仕事内容◢ セキュリティの中でもアイデンティ管理分野、脆弱性管理分野における、技術支援全般をお任せいたします。 24時間365日の監視運用を担う業務ではなく、お客様の課題抽出から提案、導入支援、製品レクチャーのように幅広く関わるポジションです。 社内での業務がメインとなりますが、状況に応じてお客様先での業務が発生します。 具体的には 私たちの主な業務をフェーズごとに記載します。 ■プリセールス(提案フェーズ) ・製品紹介プレゼンテーション/デモンストレーション ・要件ヒアリング/製品機能とのfit&gap確認 ・事例紹介 ・システム構成検討 ・支援サービス提案(営業に帯同して実施) ■ポストセールス(構築フェーズ) ・製品詳細設計/製品導入/バージョンアップ作業 ・導入後のアフターフォロー(製品の使い方指導など)やチューニング ・Q&A対応 <担当分野/製品> ご本人の希望/経験/スキル/組織状況等を踏まえ、いずれかの分野・製品をご担当いただきます。 ■脆弱性管理分野 ・Tenable Vulnerability Management ・Tenable Identity Exposure ■アイデンティティ管理分野 ・Saviynt ・Okta ・LDAP Manager ・iDoperation <仕事の魅力> ■プライム案件中心のお客様との近さ プロジェクトの多くがプライム案件であるため、お客様と直接・近い距離で仕事を進められます。提案から導入支援まで一貫して関わるため、自分の仕事がどのように役立っているかを実感しやすい環境です。 ■上流から関わり、より高度なテーマに挑戦できる 提案、導入支援、教育、アフターフォローまで一連の技術サービスを経験できるため、製品知識だけでなく、お客様のニーズを本質的に捉えて解決に導く力が身につきます。脆弱性管理やアイデンティティ管理といった、今後も重要性が増すテーマで専門性を深められることも、この仕事の大きな魅力です。 ■充実した成長環境(継続的な学習とスキルアップが可能) Udemyなどの学習プラットフォームや、当社がお客様に有償提供する研修を受講できます。 また、検証環境も充実しているため、新しい技術や製品を学ぶ機会が多く、自身のスキルアップに繋げやすい環境です。

    求める能力・経験

    <必須(MUST)> ※以下のすべてを満たしている方 ・各種OS(Windows/Linux/UNIX)に関する実務経験を土台とした 以下いずれかのセキュリティエンジニア経験(3年以上) システム構築経験 お客様へのシステム提案経験 ユーザ企業のセキュリティ業務経験のいずれか ・IaaS、SaaSなどを実務で扱った経験 ・わかりやすく伝える要約力・説明力、ファシリテーションスキル <歓迎(WANT)> 以下のご経験をお持ちの方は、より早期に活躍いただきやすい環境です。 ・脆弱性管理、またはアイデンティティ管理に関わる製品の導入経験 ・お客様システムに関するコンサルティング経験 ・セキュリティインフラの構築または運用経験 ・セキュリティ製品・サービスの提案、利用、運用経験 ・AWS、Azureなどクラウド基盤に関する深い知識、構築・運用経験 ・プロジェクトリーダーまたはプロジェクトマネージャーの経験 ・チームリーダーやOJTトレーナーなど、メンバー育成の経験

    事業内容

    1972年設立の独立系ソフトウェア専門商社。国内外の優れたパッケージソフトウェアを発掘・提供し、企業のIT課題解決を支援しています。データベース、システム運用管理、セキュリティ、データ活用など幅広い領域で、製品選定・導入支援・技術サポート・教育・コンサルティングを展開。特定メーカーに縛られない提案力と、導入後まで伴走する手厚いサポートを強みとしています。平均勤続年数は12.9年、売上高は537億円(2025年度)

  • エージェント求人

    内部監査・J-SOX評価マネージャー(室長候補)年収1,200万~1,400万円

    1200~1400万

    • マネジメント
    • 監査
    • 部長/総括審議官
    • 内部監査
    • 業務監査
    株式会社オープンハウスグループ東京都千代田区
    もっと見る

    仕事内容

    案件概要 13期連続で過去最高売上を更新し、「不動産業界日本一」へ向けて事業領域を多角的に広げる当社。グループの急成長にともない、内部統制評価業務の重要性は一層高まっています。 現在当社では、業務の増加に対応するだけでなく、J-SOX評価業務のさらなる効率化およびガバナンスの高度化を推し進めています。そこで、J-SOX評価および業務監査の双方に精通し、既存のやり方に捉われず業務フローの抜本的改善や組織マネジメント、監査法人対応までを一気通貫で主導・牽引いただける次長~部長(室長候補)を募集いたします。 業務内容 役職者として内部統制評価業務をご担当いただきます。トップマネジメントや各部門と密接に連携しながら、内部統制システムの高度化、リスク管理体制の強化を推進していく重要なポジションです。将来的には、内部監査体制のさらなる強化や、データ分析等を活用した高度な内部統制評価業務への取り組みなど、グループ全体のガバナンス強化に貢献いただくことを期待しています。 【具体的には】 ・当社グループ全体のJ-SOX評価業務の計画策定・実行・レビュー・報告 ・内部統制に関するコンサルティング ・監査法人・外部専門機関対応、その他、内部統制に関する業務 ・内部監査室メンバーのマネジメント、育成、業務指導 

    求める能力・経験

    【必須】 ・J-SOX評価実務経験5年以上 ・論理的な思考力とドキュメンテーション能力 ・組織・チームにおけるマネジメント経験 【歓迎】 ・CPA、CIA、CISA、CFE等、内部監査に関連する資格 ・内部統制関連システムの開発・導入経験 ・リスクマネジメントシステムの構築・運用経験 ・宅建業法・建築基準法などの法規制・関連業法に対する知識・経験 ・海外子会社へのJ-SOX導入・運用支援経験 ・英語による監査対応、資料作成経験 【求める人材像】 ・淡々と着実に業務を遂行できる方 ・自ら業務を進めつつ、メンバーへの的確な指導ができる方 ・課題解決に向けて自発的に活動できる方 ・論理的な思考及びドキュメンテーションを含むアウトプットができる方 ・トップ・マネジメント及び被監査部門と適切にコミュニケーションが取れる方 ・柔軟に新しいことにチャレンジする意欲がある方

    事業内容

    ①戸建住宅事業 ②マンション開発事業 ③収益不動産事業(ソリューション事業) ④アメリカ不動産事業(ウェルス・マネジメント事業)

  • エージェント求人

    少数精鋭の統括室でグループ全体のセキュリティを設計するアナリスト◆オイシックス

    750~1200万

    オイシックス株式会社東京都品川区
    もっと見る

    仕事内容

    職務内容 *<得意分野でリードしていただくこと(いずれか)>* ・*防御運用・インシデント対応* :EDR・WAF・SSE を中心とした監視と、インシデント対応体制の設計・改善 ・*攻撃的検証* :外部公開資産や Active Directory の攻撃経路の評価、演習の設計と組織への提言 ・*ガバナンス・統制* :規程体系の設計、グループ会社・委託先・SaaS の統制、監査対応 ・*検知改善・構造対策* :攻撃手法を踏まえた検知ルールの設計と効果測定、AD・認証経路のハードニング *<チームで分担していただくこと>* ・インシデント対応と、EDR などのアラートの一次対応(当番制) ・取引先・委託先・SaaS のセキュリティ評価、グループ各社の支援 ・全社研修・標的型メール訓練・監査対応などの定常業務 ・社内からのセキュリティ相談への回答 ・Python・PowerShell などによる運用の自動化 ■技術環境・ポートフォリオ *クラウド* :AWS(主力)、Google Cloud *業務基盤* :Google Workspace、Active Directory、SSO *セキュリティ* :EDR、WAF・CDN、SSE(セキュアアクセス)、DNS *開発・自動化* :GitHub、Python、PowerShell ■キャリアパス まずは得意分野で、グループのあるべき姿を描き実装をリードしていただきます。その先は、事業・経営のリスクから逆算してセキュリティ投資や制度を設計する役割を目指せます。ほかの領域へ広げ、攻撃と防御をつなぐ役割へ進む道もあります。 ■選考方法 一次面接(オンライン) 二次面接(オンライン・対面) 最終面接 (オンライン・対面) ※選考フローは変更になる場合があります。 ■弊社担当者より 食品事業という社会的意義の高い領域において、事業継続に求められる組織全体のセキュリティを確保する重要な役割を担う職種です。日々進化するサイバー攻撃からお客様の安全なお買い物体験を確保するため、最新のセキュリティ技術を活用した対策の企画・導入を担当します。情報セキュリティのプロフェッショナルとし専門性を高めながら、事業の成長とお客様の信頼を支える、やりがいのある仕事に挑戦できる環境をご用意しています。 ■条件 《

    求める能力・経験

    必須要件》 ・次のいずれかの領域で、あるべき姿を自分で描き、実装をリードした経験 ・監視・インシデント対応体制の設計と運用 ・脆弱性診断・ペネトレーションテスト・レッドチーム演習の設計と、組織への提言 ・セキュリティ方針・規程体系の設計と、他部署を巻き込んだ定着 ・攻撃経路を構造的に断つ対策(AD・認証経路・ネットワーク分離など)の設計 ・アラートの一次対応や監査証跡の維持など、定型業務を手順に沿って正確に回した経験 ・技術的なリスクを、非技術部門や経営層に伝わる言葉で説明し、判断につなげた経験

    事業内容

    -

  • エージェント求人

    ✿Sumitomo Mitsui Trust Bank✿法務部で国際法務と訴訟対応を担う募集!

    800~1500万

    三井住友信託銀行株式会社東京都千代田区
    もっと見る

    仕事内容

    ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ ◎国内法務・金融規制対応 ・契約書審査等に係るリーガルチェック対応 ・国内訴訟および調停への対応 ・銀行法、信託兼営法、金融商品取引法、個人情報保護法などの国内規制対応 ・新規金融商品に関する法的審査およびスキーム検討 ◎海外法規制・国際案件対応 ・AML規制、外為法、海外の個人情報保護規制等への対応 ・海外訴訟および海外当局への対応(海外代理人との連携、ディスカバリー対応等 ※英語でのメールやり取りが中心) ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎新規ビジネス・金融領域の法務支援 ・暗号資産やステーブルコインといった新たな金融領域における新規商品の法的審査、スキーム構築支援 ◎グローバル案件・当局対応の推進 ・海外拠点やクロスボーダー取引に関わる法規制調査、海外当局や現地代理人との折衝・ディスカバリー対応

    求める能力・経験

    ◆必須(MUST) ◎資格要件 ・弁護士資格をお持ちの方 ◆歓迎(WANT) ◎語学・専門知見 ・ビジネスレベルの英語力 ・暗号資産やステーブルコインなど、新たな金融領域に関する知見や実務経験 ・信託銀行特有のスキームに意欲的に取り組める方

    事業内容

    -

  • エージェント求人

    ✿SuMi TRUST✿形式主義を超えて現場と創る!金融インフラを支えるGRC&リスクマネジメント

    750~1500万

    三井住友信託銀行株式会社東京都千代田区
    もっと見る

    仕事内容

    ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 三井住友トラスト・グループ全体の金融ビジネスを守り、持続的な成長を支えるため、ガバナンス・リスク・コンプライアンス(GRC)の観点からDX推進やクラウド環境の安全性を担保する業務全般をお任せします。 ◎セキュリティガバナンスおよび監査・研修の推進 ・ISO/ISMS取得・維持に関わる定期監査、報告書の作成、社内調査の実施 ・全社的な情報漏洩防止に向けたセキュリティ研修の企画および推進 ◎社内規定・各種ガイドラインの策定および運用管理 ・クラウド基盤(AWS/Azure等)を活用した開発に関わるセキュリティガイドラインの整備・更新 ・生成AIや新規DX技術の導入に伴う利用ガイドラインの策定、および個人情報保護方針の管理・更新 ◎アセット管理およびリスクモニタリング体制の構築 ・ソフトウェア、ハードウェア、SaaS等の利用状況把握および脆弱性情報の収集・評価 ・コーポレートリスクの継続的モニタリングと、経営層・関係部門へのタイムリーなレポーティング ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎クラウド・AI利活用におけるセキュリティガバナンス構築 ・グループ全体のDX推進に伴い、パブリッククラウド基盤やAIツールを現場が安全に活用するための開発・利用ガイドラインの刷新および統制プロセスの策定 ◎全社アセット・脆弱性マネジメントの高度化 ・社内システムの規模拡大に対応し、SaaSを含むハードウェア・ソフトウェアの網羅的な棚卸しと脆弱性検知・対応フローの自動化・標準化

    求める能力・経験

    ◆必須(MUST) ◎セキュリティ基準およびガイドラインに関する知見 ・FISC安全対策基準、PCI DSS、ISMS等のセキュリティ基準に関する実務知識 ◎現場起点の提案・コミュニケーション力 ・単なる規程の押し付けではなく、開発や現場業務の背景を汲み取った実現性のある助言・折衝ができること ◆歓迎(WANT) ◎インフラ構築・運用の実務経験 ・ネットワークやサーバの設計・構築・運用経験 ◎先進テクノロジーの知見 ・パブリッククラウド環境や生成AIに関わる実務経験、またはセキュリティベストプラクティスへの深い理解 ◎リスクマネジメント実務 ・組織的なリスクアセスメント、リスク管理体制の設計・運用経験

    事業内容

    -

  • エージェント求人

    法務・コンプライアンス(管理職候補)

    600~800万

    • 部品
    • 審査/回収
    • 自動車/輸送機械
    • バリューアップ/モニタリング
    • 審査
    • 管理職
    • リーダー
    • マネジメント
    • 自動車
    • 法務マネジメント
    • 教育
    • 企業価値向上
    • リスク評価
    • コンプライアンス
    • 教育研修
    • 法務部門調整
    • 法務協業
    • 法務部門連携
    • 法務コンプラ領域リサーチ
    • 法務コンプラコンサルティング
    • 社内法務相談
    • 法務部門協業
    三桜工業株式会社東京都渋谷区
    もっと見る

    仕事内容

    【期待する役割】 自動車用配管部品で国内シェアトップクラスを誇る同社にて、法務・コンプライアンス担当としてご活躍頂きます。管理職候補者の募集です。 【部署の役割と業務内容】 法務・マネジメント部は、三桜グループの持続的成長と企業価値向上を支えるガバナンス機能の中核を担う組織です。契約審査や法律相談、新規事業支援などの企業法務を通じて、事業部門の挑戦を法務面から支援しています。 また、同社のグローバル経営を支えるコンプライアンス推進の司令塔として、教育・研修、内部通報制度、モニタリング、リスク評価、違反対応といった枠組みを一体的に運営し、健全な企業文化の形成に取り組んでいます。近年では、コンプライアンス体制の強化にも注力しており、海外子会社との連携、グローバルコンプライアンス会議の運営、コンプライアンスアンケートやリスク評価などを通じて、国内外の拠点と協働しています。 さらに、競争法、新事業、デジタル活用などの重点領域にも取り組み、事業環境の変化に対応した法務機能の高度化を進めています。 ご入社後は、これらの取り組みの推進リーダーとして主体的に施策を牽引いただくとともに、将来的には法務・コンプライアンス領域のマネジメントを担う中核人財として活躍いただくことを期待しています。 【入社後のキャリアイメージ】 ■入社後~1年程度 当社の法務・コンプライアンス業務全般への理解を深めるとともに、契約審査、法務相談、コンプライアンス施策等の実務をプレーヤーとして担当いただきます。併せて、ジュニアメンバーが起案した契約書・文書等のレビューにも順次参画いただき、専門性と判断力を活かしたチーム力向上への貢献を期待します。

    求める能力・経験

    【必須要件】 ・法務・コンプライアンス領域の実務経験5年以上 【歓迎要件】 ・管理職としての取り組みへの意欲 ・メーカーの法務・コンプライアンス部署の経験 ・法務・コンプライアンス業務におけるプロセス見直し・標準化/AI導入/DX推進等に取り組んだ経験 ・弁護士資格保有者

    事業内容

    ■自動車関連事業(配管製品、チューブ製品等) ■サーマル・ソリューション事業(熱交換器、冷媒配管等) ■生産ソリューション事業(加工設備を開発・設計) ■バッテリーパック事業(AGV/AMR/ロボット専用の超薄型・小型バッテリーパック) ■受託基板加工事業 ■地域創生事業

  • 企業ダイレクト

    【ネットワークエンジニア】次は上流へ◆案件情報100%開示×還元率72%~

    340~1200万

    株式会社Vantage Works東京都品川区
    もっと見る

    仕事内容

    【ネットワーク設計・構築・運用等】 Cisco、Juniper、YAMAHA 等幅広い案件に参画。毎月5,000件以上から自由に案件を選択でき、伸ばしたいスキルに合わせてキャリアを積める環境です。 【案件選択制度】 毎月5,000件以上から参画案件を自分で選択可能!社内システムで技術や単価、リモート可否等の条件を指定し、自由に検索・比較できます。非公開案件は営業が希望に合わせて提案。WAN・LAN更改の設計構築やデータセンターのNW構築・運用など、次に伸ばしたいスキルや成長方針に合わせて最適な案件を選べる環境です。 【必須】 ・ITエンジニア経験2年以上(運用保守含む)/学歴不問 【歓迎】 ・WAN、VPN等のネットワークやLinuxサーバーの運用・構築経験、またはそれに準ずる知識 ・FortiGate、Palo Alto 等のファイアウォール、クラウドFW、WAFの設定・運用経験、またはそれに準ずる知識 ・パブリッククラウド(AWS等)環境の利用経験、またはそれに準ずる知識 ・SOCでのアラート監視、ログ確認、インシデント一次対応の経験(EDR、MDR等の利用を含む) ・ゼロトラスト領域(ZTNA、SASE、SSE、CASB、DLP等)に関する知見・関心 【業務内容の変更範囲】当社業務全般

    求める能力・経験

    【必須】ITエンジニア経験2年以上 【歓迎】NW経験が浅い方、NW運用・監視から設計構築へステップアップしたい方も歓迎!グループ会社で未経験からエンジニアを育成した実績もあり、安心して挑戦できる環境です。 【当社の魅力】 ■納得の給与体系:案件単価100%公開!入社時還元率72%からスタートし、最大90%まで還元。 ■明確な評価基準:プロジェクト貢献・勤務姿勢・売上貢献の3軸で評価価。半期ごとの面談で年収の根拠を説明します。 ■実践的な研修:AWS・Azureの実アカウントを用いたLAMP環境やVPNの構築演習で、上流工程へ挑戦できる実務経験を積めます。

    事業内容

    -

  • 企業ダイレクト

    【セキュリティエンジニア】案件選択×単価公開◎平均還元率75%/リモート可

    500~1200万

    株式会社CP東京都品川区
    もっと見る

    仕事内容

    【案件100%選択×単価100%公開】】セキュリティ設計・構築◎ 毎月5千件以上から案件を自由に選択可。平均還元率75%で適正な給与を実現。リモート8割・フルリモート2割で自由な働き方が可能です。 【案件100%選択×単価100%公開】】セキュリティエンジニア募集 ◆常時5,000件以上から希望の案件を100%自由に選択可能! ◆Linux・AWS等のサーバー設計・構築で幅広いフェーズに参画できます。 ◆単価完全公開&平均還元率75%で、適正な給与アップを実現。 ◆エンド・元請直案件55%以上、博報堂などの大手案件も多数。 ◆リモート8割以上、残業月6.2h、年休130日で働きやすさ抜群◎ 【必須】 ITエンジニア経験2年以上(運用保守含む) 【歓迎するスキル】 ・WAN、VPN等のネットワークやLinuxサーバーの運用・構築経験、またはそれに準ずる知識 ・FortiGate、Palo Alto 等のファイアウォール、クラウドFW、WAFの設定・運用経験、またはそれに準ずる知識 ・パブリッククラウド(AWS等)環境の利用経験、またはそれに準ずる知識 ・SOCでのアラート監視、ログ確認、インシデント一次対応の経験(EDR、MDR等の利用を含む) ・ゼロトラスト領域(ZTNA、SASE、SSE、CASB、DLP等)に関する知見・関心 ★学歴不問!経験浅めやスキルに自信がない方も大歓迎です。 【業務内容の変更範囲】当社業務全般

    求める能力・経験

    【必須】ITエンジニア経験2年以上(運用保守含む) 【当社の魅力】 ■案件選択の自由:毎月5,000件以上から参画案件を100%選択可能! ■透明性の高い評価:案件単価を100%公開し、平均75%を給与へ適正還元。 ■柔軟な働き方:リモート8割!平均残業月6.2h、年休130日以上。 ■スキルアップ支援:自社学習システムや各種研修、費用補助を完備。

    事業内容

    -

  • エージェント求人

    ✿SuMi TRUST✿監査法人・金融経験を事業会社へ!147拠点のIT管理態勢を評価する監査担当

    750~1450万

    三井住友信託銀行株式会社東京都港区
    もっと見る

    仕事内容

    ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 内部監査部の専門人材として、システムおよびサイバーセキュリティのリスク管理態勢を総合的に点検・評価し、監査の側面から健全な企業活動の維持・向上を支援していただきます。 ◎監査計画の策定および予備調査の実施 ・システムおよびサイバーセキュリティ監査に係る基本方針・年間監査計画の立案と制定 ・リスク評価に基づく監査プログラムの作成および予備調査の実施 ◎実地監査の推進および内部管理態勢の評価 ・具体的な監査項目の検討、被監査部署に対する資料提出依頼、ヒアリングや実地監査の実施 ・監査プロセスを通じた各部門の内部管理態勢および運営状況の客観的な評価 ◎監査調書の作成および改善提言 ・監査結果に基づく監査調書の作成、課題の抽出および経営層・関係部門への報告 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎高度化するサイバーセキュリティリスクに対するテーマ監査 ・グループ全体のDX推進や外部脅威の変化を踏まえ、サイバー攻撃への防御態勢やインシデント対応プロセスの実効性を検証する重点監査プロジェクト ◎システム開発・運用プロセスにおける内部管理態勢の点検 ・基幹システムや新規デジタルサービスのリリース・運用に関わる統制状況を評価し、全社的なITガバナンス水準を引き上げる監査業務

    求める能力・経験

    ◆必須(MUST) ◎システム・セキュリティ領域の実務基盤 ・システム開発・運用、またはサイバーセキュリティ対策に関する実務経験 ◎以下のいずれかの監査実務経験(または資格) ・金融機関におけるシステム監査の実務経験 ・監査法人やアドバイザリーファームにおけるシステム・サイバーセキュリティ監査業務の経験 ・CIA(公認内部監査人)、CISA(公認情報システム監査人)などの有資格者 ◆歓迎(WANT) ◎高度なセキュリティ・リスク管理知見 ・金融機関のシステムリスク管理基準(FISC安全対策基準など)や最新のサイバー攻撃動向に対する深い理解 ・大規模組織におけるITガバナンス構築やリスクアセスメントの経験

    事業内容

    -