システム・サイバーセキュリティ監査 #332_643 c
600~1200万
日系大手信託銀行
東京都港区
600~1200万
日系大手信託銀行
東京都港区
セキュリティエンジニア
その他ビジネスコンサルタント
内部監査
システム・サイバーセキュリティリスク管理態勢を総合的に点検及び評価し、システム・サイバーセキュリティ監査の側面から健全な企業活動支援を行うポジション 【業務詳細】 ・システム・サイバーセキュリティ監査に係る方針、計画の立案、予備調査 ・監査項目検討、被監査部署への資料提出依頼、監査実施 ・年間監査計画の作成、制定 ・監査プログラムの作成 ・プロセスを通じた内部管理態勢及び運営状況の評価 ・監査調書の作成等
【必須要件】 システム開発・運用、サイバーセキュリティ対策業務経験を有し、以下【いずれか】のご経験をお持ちの方 ・金融機関でのシステム監査経験者 ・監査法人等のアドバイザリーファームでのシステム・サイバーセキュリティ監査業務経験者 【歓迎要件】 CIA、CISA有資格者優遇
600万円〜1,200万円
<本求人は(株)エリートネットワークが掲載している求人です> 【応募要件について】 ※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。
東京都港区
最終更新日:
655~1700万
◆企業概要 ・1991年設立、NTTデータ100%出資の戦略コンサルティングファームです。 ・民間企業や官公庁に向け、社会課題解決と企業変革のコンサルティングを展開。 ・政策・戦略立案から新規事業の開発・実証まで、一気通貫で伴走支援を行います。 ・NTTデータグループの中核として、業界や組織を超えた新たな価値を創造。 ━━━━━━━━━━━━━━━━━ ◆業務内容 ・「デジタルによるSXの実現」を掲げ、環境・エネルギー領域の戦略立案を推進。 ・民間企業や中央省庁、自治体に対し、新規事業企画やビジネス開発を支援します。 ・脱炭素計画、再エネ、サーキュラーエコノミー等の調査研究やルールメイキングを担当。 ・デリバリーの中心的役割を担い、経験に応じプロジェクト管理やセールスも推進。 ・データによる可視化とインパクト評価を掛け合わせ、持続可能な社会実装を実現します。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・再エネ電解水素の製造および水素混合ガスの供給利用に関する実証事業 ・地域エネルギー会社(日本版シュタットベルケ)を通じた地方創生支援 ・リチウムイオン電池の欧州規則対応と回収情報管理システムの高度化実証 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅官民双方のプロジェクトに参画し、社会のルールメイキングに携われる環境です。 ✅戦略立案から実証・社会実装まで、一気通貫で手掛ける圧倒的な手触り感があります。 ✅実力に応じた高い報酬水準と、NTTグループの充実した福利厚生のもと挑戦できます。 ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・NTTデータグループの総合力と、独立系のような機動力を兼ね備えた稀有な環境。 ・単なる提言に留まらず、デジタル技術やIT構想を掛け合わせたSX推進が可能です。 ・国内の脱炭素から海外インフラ展開まで、国境や業界を超えた連携を主導できます。
4大卒以上
-
800~1500万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 内部監査部にて、金融犯罪防止(マネー・ローンダリングおよびテロ資金供与対策)管理態勢を総合的に点検・評価し、AML/CFT監査の側面から健全な企業活動を支えるポジションです。国際的な規制動向や金融当局の要請を踏まえ、グループ全体のガバナンス強化に貢献いただきます。 ◎AML/CFT監査の企画立案および監査実務の遂行 ・年間監査計画の作成・制定、および監査に係る方針や計画の立案 ・予備調査の実施、監査プログラムの作成、および具体的な監査項目の検討 ・被監査部署への資料提出依頼、実地での監査実施およびプロセステストを通じた内部管理態勢・運営状況の評価 ・監査結果を取りまとめた監査調書の作成および改善に向けた提言 ◎1線・2線部署と連携した金融当局対応 ・フロント(1線)およびコンプライアンス・リスク管理(2線)の各部署と共同での金融当局対応 ・国際的なAML/CFT関連規制の変化を踏まえた、管理態勢の高度化に向けた意見発信 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎グローバル基準のAML/CFT管理態勢に対する内部監査の高度化 ・国内外に多数の拠点を持つ専業信託銀行グループにおいて、国際的な金融犯罪対策基準に即した監査プログラムを構築し、全社的な統制レベルを検証 ◎1線・2線・3線連携による金融当局対応およびガバナンス強化 ・営業現場や管理部門と密に連携しながら、金融当局による検査・モニタリングへの対応や、プロセステストを通じた実効性の高い内部管理態勢の整備を推進
◆必須(MUST) ◎金融ビジネス・AML規制への知見と監査または関連コンサル経験 ・国際的なAML/CFT関連規制および金融機関のビジネスに精通している方 ・以下いずれかの実務経験をお持ちの方 金融機関のリスク管理部署、または内部監査部署での勤務経験 監査法人等のアドバイザリーファームにおけるAML/CFT関連コンサルティング業務経験 ◆歓迎(WANT) ◎専門資格の保有 ・CIA(公認内部監査人)、またはCAMS(公認アンチ・マネーローンダリング・スペシャリスト)の有資格者
-
800~1200万
【募集背景】 社会が大きな転換期を迎える中、産官学連携の要請は一層高まり、 松尾研に対しても、研究や教育を軸にした中立的な立場での 技術や社会の展望に関する洞察、研究開発が期待されています。 こうした流れを汲み、産官学連携推進に向けた提言作成・渉外を行う 経営戦略本部のメンバーとして、新規メンバーを増員募集いたします。 大きな時代の転換期に、マクロ・ミクロに社会や事業を見て松尾直下で構想を描く、 挑戦的なポジションです。ぜひ多くの方に募集いただければ幸いです。 【業務内容】 ・松尾教授との議論をベースにしたデスクトップリサーチ〜インタビューの実施 ・企画書作成 ・産官学を横断したキーマンコミュニケーション ・プロジェクト立ち上げに向けた渉外活動
必須スキル ・戦略/総合コンサルティングファームでの 戦略コンサルタント経験3年以上 ・シンクタンク企業や官公庁でプロジェクトを一定リードした経験 ※応募時のAI知識の有無は問いませんが、キャッチアップ意欲のある方を募集します 歓迎スキル ・AI・デジタル系のプロジェクトに関わった経験 ・機械学習や深層学習のビジネス適用に関する経験や知見
-
830~990万
◤セキュリティエンジニアを簡単にご紹介◢ プライム案件を中心に、通信、金融、製造、公共など、社会的影響の大きなビジネスをセキュリティの領域で支えるポジションです。 企業のDX推進やクラウド活用が進む中で、セキュリティ対策は「入れて終わり」ではなく、事業や働き方に合わせて最適化していくことが求められています。 本ポジションでは、課題の把握・特定、ソリューション提案、製品導入支援、レクチャー、導入後フォローまで一気通貫で関わりますが、 そこには、40年以上にわたる「セキュリティ分野の豊富なノウハウ」を持つ当社だからこそ解決できる課題があります。 OS、クラウド、ネットワークなどの経験を活かしながら、今後さらに需要が高まるセキュリティ分野で専門性を高めたい方にフィットするポジションです。 チャレンジを後押しする企業文化から、ユーザー向けイベントの企画運営、ウェビナー講師、販売戦略立案、メーカー対応等、技術支援以外でも貴重な経験を得られるのもこのポジションの魅力。 製品知識は入社後に身につけられますので、これまでの経験を武器に当社で新たなキャリアにチャレンジしませんか? ◤この仕事で実現できること◢ ・プライム案件中心のため、お客様に近い立場で課題解決に関われる ・提案だけ、構築だけではなく、上流から導入後フォローまで一貫して経験を積むことができる ・脆弱性管理、アイデンティティ管理といった今後も需要が高い分野で専門性を深められる ・製品担当に閉じず、分野軸で知識と経験を広げながら市場価値を高められる ・将来的にスペシャリストだけでなく、PM・PLやマネジメントなど、キャリアの幅を広げられる ◤募集背景◢ 企業におけるDX推進や働き方の多様化、業務システムのクラウド移行が進む中で、セキュリティ市場は急成長しています。 従来の境界型セキュリティだけでは対応しきれない課題が増え、当社でもお客様からのご相談も増加しているため、 支援できる範囲を拡大するため人員の強化が必要になっています。 「お客様とのコミュニケーションを通して真の課題解決に貢献したい」という想いのある方は、 ぜひこの変化するビジネス環境において、お客様に最適なセキュリティのソリューションを一緒に提供していきましょう。 製品や、ソリューションの知識は入社後に身につけられる環境がありますのでご安心ください。 ◤仕事内容◢ セキュリティの中でもアイデンティ管理分野、脆弱性管理分野における、技術支援全般をお任せいたします。 24時間365日の監視運用を担う業務ではなく、お客様の課題抽出から提案、導入支援、製品レクチャーのように幅広く関わるポジションです。 社内での業務がメインとなりますが、状況に応じてお客様先での業務が発生します。 具体的には 私たちの主な業務をフェーズごとに記載します。 ■プリセールス(提案フェーズ) ・製品紹介プレゼンテーション/デモンストレーション ・要件ヒアリング/製品機能とのfit&gap確認 ・事例紹介 ・システム構成検討 ・支援サービス提案(営業に帯同して実施) ■ポストセールス(構築フェーズ) ・製品詳細設計/製品導入/バージョンアップ作業 ・導入後のアフターフォロー(製品の使い方指導など)やチューニング ・Q&A対応 <担当分野/製品> ご本人の希望/経験/スキル/組織状況等を踏まえ、いずれかの分野・製品をご担当いただきます。 ■脆弱性管理分野 ・Tenable Vulnerability Management ・Tenable Identity Exposure ■アイデンティティ管理分野 ・Saviynt ・Okta ・LDAP Manager ・iDoperation <仕事の魅力> ■プライム案件中心のお客様との近さ プロジェクトの多くがプライム案件であるため、お客様と直接・近い距離で仕事を進められます。提案から導入支援まで一貫して関わるため、自分の仕事がどのように役立っているかを実感しやすい環境です。 ■上流から関わり、より高度なテーマに挑戦できる 提案、導入支援、教育、アフターフォローまで一連の技術サービスを経験できるため、製品知識だけでなく、お客様のニーズを本質的に捉えて解決に導く力が身につきます。脆弱性管理やアイデンティティ管理といった、今後も重要性が増すテーマで専門性を深められることも、この仕事の大きな魅力です。 ■充実した成長環境(継続的な学習とスキルアップが可能) Udemyなどの学習プラットフォームや、当社がお客様に有償提供する研修を受講できます。 また、検証環境も充実しているため、新しい技術や製品を学ぶ機会が多く、自身のスキルアップに繋げやすい環境です。
<必須(MUST)> ※以下のすべてを満たしている方 ・各種OS(Windows/Linux/UNIX)に関する実務経験を土台とした 以下いずれかのセキュリティエンジニア経験(3年以上) システム構築経験 お客様へのシステム提案経験 ユーザ企業のセキュリティ業務経験のいずれか ・IaaS、SaaSなどを実務で扱った経験 ・わかりやすく伝える要約力・説明力、ファシリテーションスキル <歓迎(WANT)> 以下のご経験をお持ちの方は、より早期に活躍いただきやすい環境です。 ・脆弱性管理、またはアイデンティティ管理に関わる製品の導入経験 ・お客様システムに関するコンサルティング経験 ・セキュリティインフラの構築または運用経験 ・セキュリティ製品・サービスの提案、利用、運用経験 ・AWS、Azureなどクラウド基盤に関する深い知識、構築・運用経験 ・プロジェクトリーダーまたはプロジェクトマネージャーの経験 ・チームリーダーやOJTトレーナーなど、メンバー育成の経験
1972年設立の独立系ソフトウェア専門商社。国内外の優れたパッケージソフトウェアを発掘・提供し、企業のIT課題解決を支援しています。データベース、システム運用管理、セキュリティ、データ活用など幅広い領域で、製品選定・導入支援・技術サポート・教育・コンサルティングを展開。特定メーカーに縛られない提案力と、導入後まで伴走する手厚いサポートを強みとしています。平均勤続年数は12.9年、売上高は537億円(2025年度)
1200~1400万
案件概要 13期連続で過去最高売上を更新し、「不動産業界日本一」へ向けて事業領域を多角的に広げる当社。グループの急成長にともない、内部統制評価業務の重要性は一層高まっています。 現在当社では、業務の増加に対応するだけでなく、J-SOX評価業務のさらなる効率化およびガバナンスの高度化を推し進めています。そこで、J-SOX評価および業務監査の双方に精通し、既存のやり方に捉われず業務フローの抜本的改善や組織マネジメント、監査法人対応までを一気通貫で主導・牽引いただける次長~部長(室長候補)を募集いたします。 業務内容 役職者として内部統制評価業務をご担当いただきます。トップマネジメントや各部門と密接に連携しながら、内部統制システムの高度化、リスク管理体制の強化を推進していく重要なポジションです。将来的には、内部監査体制のさらなる強化や、データ分析等を活用した高度な内部統制評価業務への取り組みなど、グループ全体のガバナンス強化に貢献いただくことを期待しています。 【具体的には】 ・当社グループ全体のJ-SOX評価業務の計画策定・実行・レビュー・報告 ・内部統制に関するコンサルティング ・監査法人・外部専門機関対応、その他、内部統制に関する業務 ・内部監査室メンバーのマネジメント、育成、業務指導
【必須】 ・J-SOX評価実務経験5年以上 ・論理的な思考力とドキュメンテーション能力 ・組織・チームにおけるマネジメント経験 【歓迎】 ・CPA、CIA、CISA、CFE等、内部監査に関連する資格 ・内部統制関連システムの開発・導入経験 ・リスクマネジメントシステムの構築・運用経験 ・宅建業法・建築基準法などの法規制・関連業法に対する知識・経験 ・海外子会社へのJ-SOX導入・運用支援経験 ・英語による監査対応、資料作成経験 【求める人材像】 ・淡々と着実に業務を遂行できる方 ・自ら業務を進めつつ、メンバーへの的確な指導ができる方 ・課題解決に向けて自発的に活動できる方 ・論理的な思考及びドキュメンテーションを含むアウトプットができる方 ・トップ・マネジメント及び被監査部門と適切にコミュニケーションが取れる方 ・柔軟に新しいことにチャレンジする意欲がある方
①戸建住宅事業 ②マンション開発事業 ③収益不動産事業(ソリューション事業) ④アメリカ不動産事業(ウェルス・マネジメント事業)
750~1200万
職務内容 *<得意分野でリードしていただくこと(いずれか)>* ・*防御運用・インシデント対応* :EDR・WAF・SSE を中心とした監視と、インシデント対応体制の設計・改善 ・*攻撃的検証* :外部公開資産や Active Directory の攻撃経路の評価、演習の設計と組織への提言 ・*ガバナンス・統制* :規程体系の設計、グループ会社・委託先・SaaS の統制、監査対応 ・*検知改善・構造対策* :攻撃手法を踏まえた検知ルールの設計と効果測定、AD・認証経路のハードニング *<チームで分担していただくこと>* ・インシデント対応と、EDR などのアラートの一次対応(当番制) ・取引先・委託先・SaaS のセキュリティ評価、グループ各社の支援 ・全社研修・標的型メール訓練・監査対応などの定常業務 ・社内からのセキュリティ相談への回答 ・Python・PowerShell などによる運用の自動化 ■技術環境・ポートフォリオ *クラウド* :AWS(主力)、Google Cloud *業務基盤* :Google Workspace、Active Directory、SSO *セキュリティ* :EDR、WAF・CDN、SSE(セキュアアクセス)、DNS *開発・自動化* :GitHub、Python、PowerShell ■キャリアパス まずは得意分野で、グループのあるべき姿を描き実装をリードしていただきます。その先は、事業・経営のリスクから逆算してセキュリティ投資や制度を設計する役割を目指せます。ほかの領域へ広げ、攻撃と防御をつなぐ役割へ進む道もあります。 ■選考方法 一次面接(オンライン) 二次面接(オンライン・対面) 最終面接 (オンライン・対面) ※選考フローは変更になる場合があります。 ■弊社担当者より 食品事業という社会的意義の高い領域において、事業継続に求められる組織全体のセキュリティを確保する重要な役割を担う職種です。日々進化するサイバー攻撃からお客様の安全なお買い物体験を確保するため、最新のセキュリティ技術を活用した対策の企画・導入を担当します。情報セキュリティのプロフェッショナルとし専門性を高めながら、事業の成長とお客様の信頼を支える、やりがいのある仕事に挑戦できる環境をご用意しています。 ■条件 《
必須要件》 ・次のいずれかの領域で、あるべき姿を自分で描き、実装をリードした経験 ・監視・インシデント対応体制の設計と運用 ・脆弱性診断・ペネトレーションテスト・レッドチーム演習の設計と、組織への提言 ・セキュリティ方針・規程体系の設計と、他部署を巻き込んだ定着 ・攻撃経路を構造的に断つ対策(AD・認証経路・ネットワーク分離など)の設計 ・アラートの一次対応や監査証跡の維持など、定型業務を手順に沿って正確に回した経験 ・技術的なリスクを、非技術部門や経営層に伝わる言葉で説明し、判断につなげた経験
-
700~1200万
■企業や自治体の業務のデジタル化を支援する企業です。 ■いつも使っている書類やExcelの帳票をそのままデータ化(入力画面)にするクラウドサービスを展開しています。 ■サービスの販路を広げるため、事業開発・営業戦略を担う方を募集します。 経営陣や営業メンバーと連携し、どの業界のどんな業務にサービスが役立つかを見極め、顧客との接点や提案の切り口を考えます。 自ら商談・受注まで進め、そこで得た手応えをもとに、次の商談が生まれる仕掛けをつくる仕事です。 ※勤務は基本的に国内フルリモート ※商談に応じて顧客先への訪問や出張があります。 【同社のサービスについて】 ■サービスの詳細 ・ご依頼者は帳票を送るだけでデジタル入力フォームが完成。業務フローを変えずに書類をそのまま使えます ・完成したフォームの画面に直接入力するだけで記録をデータとして蓄積できます ・既存の基幹システムを改修せず、身近な業務から集計や分析を始められます ・社内にIT担当者がいなくても運用が可能なデジタル化サービスです ■導入実績と今後の広がり ・導入社数は600社、累計帳票数は13万件となっています ・自動車関連の製造現場や大手建設会社、自治体の窓口などで活用されています ・窓口業務での検証を経て利用部署が広がった自治体もあります ・多言語対応を活かし、外国人住民が多く訪れる窓口での申請受付など、同じ課題を持つ他の自治体にも提案を広げられる可能性があります 【主な仕事内容】 ・製造業や建設業、自治体などの業務を調べ、紙の帳票やデータ活用に課題がある現場を探ります ・経営陣と優先する市場をすり合わせ、提案の切り口と、見込み顧客に届ける方法を企画します ・見込み顧客に自らアプローチし、帳票のデジタル化やデータの活用方法を提案し、受注まで進めます ・商談で得た顧客の声を営業メンバーや開発部門と共有し、提案内容や顧客との接点のつくり方を見直します 【この仕事の魅力】 法人営業の経験を土台に、経営陣と自社サービスの事業拡大を考える経験ができます。 商談で得た顧客の声をもとに、どの市場に力を入れるか、営業活動にどう優先順位をつけるかを考え、事業の次の一手を自ら提案・実行できるポジションです。 【企業の特徴】 ・わかりやすく効果的なデジタルソリューションを開発。企業のDXをサポートしています ・書類をそのままデジタルフォームにするサービスを展開。業務に使う帳票類や稟議書、請求書、カルテなどの様々な書類に対応しています ・導入社数は600社、累計帳票数は13万件を突破!自治体や製造業など多くの現場で活用され、競技大会でも採用された実績があります ・企業のデータ化/データの活用をはじめ、ペーパーレス化実現により環境にも貢献しています
【必須条件】 ・法人営業の経験 ・新規市場の開拓、販路づくり、販売施策の立案など、売り方を自ら考え実行した経験 ・高専卒または大学卒以上 ・普通自動車第一種運転免許 【歓迎】 ・製造業での開発営業の経験 ・販売代理店の開拓や、代理店を通じて売上を伸ばした経験
いつもの帳票をそのまま電子化しDXを簡単にスタートできるシステムの開発・運営管理・販売 同システムに関連するコンサルティングサービスの提供 ・わかりやすく効果的なデジタルソリューションを開発。企業のDXをサポートしています ・書類をそのままデジタルフォーム化!帳票類や稟議書、請求書、カルテなどの様々な書類に対応 ・導入社数600社、累計帳票数13万件を突破!自治体や製造業など多くの現場で活用されています ・企業のデータ化/データの活用をはじめ、ペーパーレス化で環境にも貢献
800~2000万
防衛省をはじめとする官公庁や防衛関連企業に対し、日本の防衛力・安全保障の強化に向けた戦略策定、政策立案、制度設計、技術評価および大規模プロジェクトの推進を支援します。 国家安全保障を取り巻く環境が大きく変化する中、従来の防衛領域に加え、サイバー・宇宙・電磁波・AIなどの先端技術を活用した防衛力の高度化や、防衛産業基盤の強化など、多様なテーマに取り組みます。 具体的には、以下の業務を担当します。 ・防衛・安全保障に関する国家戦略、政策および中長期計画の策定支援 ・防衛力整備に向けた政策・制度設計、業務改革、実行計画の策定 ・防衛装備品の開発・調達に関する戦略立案、技術評価、調達プロセスの最適化 ・防衛産業の競争力強化に向けた産業構造分析、事業戦略の策定 ・サイバーセキュリティ、宇宙、電磁波、AI、C4ISR等の先端技術を活用した防衛DXの推進 ・官公庁、防衛関連企業、民間企業など複数のステークホルダーを巻き込んだプロジェクトマネジメント ・官民連携による新たな技術・サービスの活用検討および実行支援 政策・戦略の立案にとどまらず、制度設計や業務改革、プロジェクトの実行まで一貫して携わり、日本の防衛力・安全保障の高度化に貢献するポジションです。
【必須要件】いずれかの経験・知見をお持ちの方 ・官公庁、自衛隊、防衛関連機関における政策立案、企画、戦略策定、業務推進の経験 ・防衛・安全保障領域に関する業務経験または専門知識 ・大規模な組織横断プロジェクトの企画・推進、プロジェクトマネジメント経験 ・IT、通信、ネットワーク、サイバーセキュリティ等の技術領域における企画・設計・導入経験 ・製造業、重工業、航空宇宙、通信等における技術戦略、事業企画、研究開発企画の経験 ・コンサルティングファームにおける戦略策定、業務改革、官公庁向けプロジェクト等の経験 【歓迎要件】 ・防衛省、自衛隊、警察、その他安全保障関連機関での実務経験 ・防衛政策、国家安全保障、国際安全保障に関する知見 ・C4ISR、サイバー、宇宙、電磁波、AI、無人機等の先端技術に関する知見 ・防衛装備品の研究開発、調達、運用、維持整備に関する経験 ・防衛産業、重工業、航空宇宙、通信、IT業界での業務経験 ・官公庁向けコンサルティング、政策調査、制度設計の経験 ・英語を用いた海外機関・企業との折衝や国際プロジェクトの経験
-
499~3000万
株式会社ビジョン・コンサルティング ◆ポジション名 【オープンポジション】コンサルタント職(戦略、業務、IT) ◆職務内容 製造、金融、通信、官公庁など全業界のクライアントに対し、経営とITをシームレスにつなぐ総合コンサルティングを提供します。 単なるシステム導入支援にとどまらず、全社戦略の立案、業務改革(BPR)、AI・DX推進、サイバーセキュリティ対策、システム統合リードまで上流から一気通貫で伴走。 業界や領域の縦割りがない「ワンプール制」を採用しており、ご自身の志向やキャリアパスに最適なグローバル・国内案件へ携わっていただきます。 ◆求人のポイント ・業界・領域の縛りがないワンプール制と専属アサイン制度 ・月平均残業16.6時間×ホワイト企業認定最高位プラチナ取得 AIやセキュリティの急速な進化により、単一領域の専門家ではなく「経営と最新技術を横断して変革を描ける人材」への市場ニーズがかつてないほど高まっています。 ◆魅力 ・原則として複数プロジェクトの掛け持ち禁止で高い生産性を維持 ・理不尽な営業・採用・教育ノルマが一切なくデリバリーに集中可能 ・トップコンサルによる独自研修やマネージャー層の1on1制度が充実 ・絶対評価で年次に関わらず高年収・高難度案件へ挑戦できる環境 ◆プロジェクト例 ・大手金融機関における生成AI導入および業務プロセス刷新支援 ・グローバル製造業の基幹システム統合およびDX戦略策定リード ・官公庁・通信インフラ領域のサイバーセキュリティ強化構想 ・新規事業立ち上げに伴う事業戦略立案およびPMO推進
大卒以上
-
750~1500万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 三井住友トラスト・グループ全体の金融ビジネスを守り、持続的な成長を支えるため、ガバナンス・リスク・コンプライアンス(GRC)の観点からDX推進やクラウド環境の安全性を担保する業務全般をお任せします。 ◎セキュリティガバナンスおよび監査・研修の推進 ・ISO/ISMS取得・維持に関わる定期監査、報告書の作成、社内調査の実施 ・全社的な情報漏洩防止に向けたセキュリティ研修の企画および推進 ◎社内規定・各種ガイドラインの策定および運用管理 ・クラウド基盤(AWS/Azure等)を活用した開発に関わるセキュリティガイドラインの整備・更新 ・生成AIや新規DX技術の導入に伴う利用ガイドラインの策定、および個人情報保護方針の管理・更新 ◎アセット管理およびリスクモニタリング体制の構築 ・ソフトウェア、ハードウェア、SaaS等の利用状況把握および脆弱性情報の収集・評価 ・コーポレートリスクの継続的モニタリングと、経営層・関係部門へのタイムリーなレポーティング ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎クラウド・AI利活用におけるセキュリティガバナンス構築 ・グループ全体のDX推進に伴い、パブリッククラウド基盤やAIツールを現場が安全に活用するための開発・利用ガイドラインの刷新および統制プロセスの策定 ◎全社アセット・脆弱性マネジメントの高度化 ・社内システムの規模拡大に対応し、SaaSを含むハードウェア・ソフトウェアの網羅的な棚卸しと脆弱性検知・対応フローの自動化・標準化
◆必須(MUST) ◎セキュリティ基準およびガイドラインに関する知見 ・FISC安全対策基準、PCI DSS、ISMS等のセキュリティ基準に関する実務知識 ◎現場起点の提案・コミュニケーション力 ・単なる規程の押し付けではなく、開発や現場業務の背景を汲み取った実現性のある助言・折衝ができること ◆歓迎(WANT) ◎インフラ構築・運用の実務経験 ・ネットワークやサーバの設計・構築・運用経験 ◎先進テクノロジーの知見 ・パブリッククラウド環境や生成AIに関わる実務経験、またはセキュリティベストプラクティスへの深い理解 ◎リスクマネジメント実務 ・組織的なリスクアセスメント、リスク管理体制の設計・運用経験
-