◎情報セキュリティ推進マネージャー（ハイクラス層）◎

条件の近いおすすめ求人

• エージェント求人

  【PwCコンサル】ネットワークコンサル◆ゼロトラスト構想から組織態勢の構築まで主導

  680~2000万

  PwCコンサルティング東京都千代田区

  【PwCコンサル】ネットワークコンサル◆ゼロトラスト構想から組織態勢の構築まで主導気になる

  もっと見る

  仕事内容

  ■ポジション サイバーセキュリティコンサルタント ■年収 現年収＋面接評価～2000万円 ■職務内容 昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。 サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。 これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。 ■本ポジションの特徴 ・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。 ・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA（ファクトリーオートメーション）・PA（プロセスオートメーション）・BA（ビルオートメーション）、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。 ・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。 ・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。 ・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。 ・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。 ・インサイトの執筆、外部寄稿、講演などにも携わることができます。 ・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。 ■プロジェクト例 ご経験やご希望を踏まえ、プロジェクトにアサインします。 ・セキュリティアセスメント（ビジネスに影響するリスクの評価） ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定（RFP作成）支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援 ※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます デジタルアイデンティティ関連： ・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理（CIAM）の最適化の支援 ・エンタープライズ内での従業員などのID管理、アクセス管理（EIAM）の最適化の支援 ・企業間連携に必要なトラストフレームワークの適用支援

  求める能力・経験

  4年大卒以上

  事業内容

  -

• エージェント求人

  【情報システム】ITセキュリティのプロデュース業務

  660~1500万

  株式会社博報堂テクノロジーズ東京都港区

  【情報システム】ITセキュリティのプロデュース業務気になる

  もっと見る

  仕事内容

  【業務詳細】 ■組織ミッション コーポレートDXセンターは、博報堂DYグループの中核を担う広告事業会社やメディア事業会社の情報システム部門の位置づけにあります。 社内外のIT環境の変化やニーズに対応し、現在、グループ共通基盤および次期基幹システムへの刷新、IT環境刷新、グループITセキュリティ強化を推進しています ■チームミッション ITセキュリティチームは、博報堂DYグループ全社のITセキュリティ強化および高度なガバナンス体制を構築・統制することがミッションとなります。 ■業務上の課題 昨今のサイバー攻撃の高度化・増加へ対抗するため、グループ共通基盤のセキュリティ強化、および当センター管轄ではないグループ各社が独自に運用管理しているIT環境のセキュリティ強化が急務となっています。 情報セキュリティ推進部門、グループ各社のIT担当、ベンダー・パートナーとコミュニケーションしながら、グループ全体のセキュリティ強化を進めていただくことになります。 ■具体的な業務内容 博報堂DYグループのグループ共通IT基盤・基幹システムおよび国内外のグループ各社のIT環境を対象に、以下の様なITセキュリティ領域の業務を行う。 ・ITセキュリティツール・ソリューションの導入、運用設計などのプロジェクトマネジメント業務 ・ITセキュリティマネジメントプロセスの設計、実行などのプロデュース業務 ・ITセキュリティポリシーやガイドライン等の策定・維持管理業務　 ・ITインフラ構築やアプリケーション開発におけるセキュリティリスクのアセスメント・改善アドバイザリー業務 ・インシデントハンドリング業務 ・従業員に対するITセキュリティリテラシー向上のための啓蒙業務

  求める能力・経験

  必須要件 <経験> ITセキュリティ関連の業務経験（３年以上） プロジェクトマネジメント経験 <知識・スキル> ITインフラ（PC・サーバ・ネットワーク他）やアプリケーション開発などのITセキュリティ分野の知識・スキル セキュリティツールやソリューションにおける導入または運用の知識・スキル 社内外のステークホルダーとのコミュニケーション・調整を行う能力、プレゼンテーション能力 歓迎要件 ＜経験＞ CSIRTの立ち上げや、メンバーとして実務に携わった経験 セキュリティインシデントの対応実務、チームマネジメントを行った経験 ITセキュリティガバナンス強化に関わった経験 <知識・スキル> セキュリティ関連資格（情報処理安全確保支援士、CISSPまたはそれと同等の資格） 業務で活用できる英語力 求める人物像、その他 「主体的に行動できる方」 「先端技術に興味がある方」 「相手の立場に立って考えて行動できる方」

  事業内容

  博報堂DYグループ／得意先の課題解決に向けての各種テクノロジー戦略の立案・実施及び各種テクノロジー戦略のプロダクト・ソリューション・サービス開発

• エージェント求人

  【ICT】コーポレートセキュリティエンジニア（情報セキュリティ）〔東京〕

  602~801万

  インターステラテクノロジズ株式会社東京都江東区

  【ICT】コーポレートセキュリティエンジニア（情報セキュリティ）〔東京〕気になる

  もっと見る

  仕事内容

  ▪️本ポジションの役割 セキュリティ対応の範囲は幅広く、インフラチームとの連携、導入SaaSの安全性確認、ガバナンス面でのルール整備、法令対応などを全般的に担っていただきます。 すべてを内製するのではなく、外部セキュリティベンダーとの連携や運用アウトソーシング（常駐スタッフ）への業務指示など、協力体制を活かして案件をリードしていただきます。 その中で、社内外の利害関係者と調整しながら、案件を着実に前に進めていただくことを期待しています。 上流の企画・設計も含みますが、何よりも「自ら手を動かし、案件を最後までやり切る」ことを重視しています。 方針を示すだけでなく、ドキュメント作成、ツール設定、関係者への依頼・フォローまで、実務を主体的に進めていただける方を求めています。 ▪️具体的な業務内容 【セキュリティ基盤・運用】 ・セキュリティ対策に関連する社内アプリケーション、基盤の導入、管理（EDR、EPP、資産管理、SASE、CASB、SIEM 等） ・認証基盤の拡充、整備（Entra ID、Intune） ・脆弱性対策、監視・アラート対応（委託先・外部SOCとの役割分担を含む） ・セキュリティ例外の管理（ツールを導入できない端末や特殊用途PCなどのリスク評価と代替策の検討） ・バックアップ・復旧体制の確認、ランサムウェア対策 【情報セキュリティに関連するガバナンス・リスク管理・コンプライアンス】 ・セキュリティ規程文書の見直し・整備 ・社内セキュリティ教育・研修、メール訓練の実施 ・新規SaaS・ITサービス導入時の取引先セキュリティ評価（チェックシート運用、リスク評価） ・社内セキュリティ相談窓口としての対応（現場からの問い合わせ・判断依頼への対応） ・内部監査・外部監査、IPO準備に伴うIT全般統制（ITGC）への対応支援、法令・ガイドラインへの対応 【インシデント対応】 ・インシデント対応ガイドラインの見直し・整備 ・外部専門機関・ベンダーとの連携（フォレンジック、関係当局への届出・報告 等） ・インシデント対応訓練（机上演習等）の企画・実施

  求める能力・経験

  【必須スキル】 ※セキュリティ専任としての経験は問いません。 情報セキュリティへの関心が高く、インフラ・情報システムの全般的な知見をお持ちの方を歓迎します。 ・社内SE、インフラ運用、セキュリティ運用などの実務経験（2年以上） ・仕様書、RFP、社内提案資料などのドキュメント作成能力 ・社内関係者（非IT部門）への説明・調整能力 ・情報システム・情報セキュリティ関連ツール／サービスの選定・企画・設計・導入・運用経験 ・日本語での円滑なコミュニケーションが可能な方（目安：ビジネスレベル以上） 【歓迎スキル】 ・情報セキュリティに関連する公的資格 ・ISMS、SCS評価制度、NIST CSF、CIS Controlsなどのフレームワークに基づく規程整備・運用経験 ・Windows／Linuxサーバの構築・運用経験 ・ネットワークの設計・構築・運用経験（ルーティング、IPアドレッシング、VLAN、VPN、ACL 等） BPOベンダー、外部パートナーの進行管理・業務管理経験（ベンダーコントロール） 工場・OTセキュリティの実務経験

  事業内容

  ロケットの開発・製造・打上げサービス、人工衛星の開発・製造・運用サービス

• エージェント求人

  ITインフラストラクチャー スペシャリスト/IT Infrastructure Specialist

  500~900万

  株式会社アストロスケール東京都墨田区

  ITインフラストラクチャー スペシャリスト/IT Infrastructure Specialist気になる

  もっと見る

  仕事内容

  この職務の主な目的は、オンプレミス環境およびクラウド環境のインフラの設定、変更、最適化を行うことです。 ■Linux・システム管理（Linux & System Administration） ■ネットワーク・接続管理（Networking & Connectivity） ■仮想化基盤（Virtualization） その他以下業務など ■監視・アラート運用（Monitoring & Alerting） ■バックアップ・リカバリ（Backup & Recovery） ■インシデント対応（Incident Response） ■部門横断的なサポート（Cross-Functional Support）

  求める能力・経験

  ・ITエンジニアリング、コンピュータサイエンス、または関連分野における学士号以上 ・ITインフラ、システム管理、またはネットワークエンジニアリングに関連する職務経験が5年以上 ・英語および日本語のバイリンガルレベルの能力（読み書き・会話ともにビジネスレベル）。 ・Linux環境の管理に関する豊富な経験。これには、システム構築、展開（デプロイ）、ソフトウェア管理、レポーティングが含まれます。 ・AWS：EC2、VPC、IAM、CloudWatch、およびAWSストレージサービスの実務経験 ネットワーク（Networking） TCP/IP、DNS、DHCP、VPN、ファイアウォール、およびネットワークスイッチ管理に関する確かな知識 ・仮想化技術（Virtualization） Proxmox VE、または同等のハイパーバイザープラットフォームを用いた実務経験 ・スクリプト作成（Scripting） 自動化や運用ツール開発のためのBashおよび／またはPythonのスキル ・高いコミュニケーション能力、文書作成能力、および部門横断的なチームとの協働能力

  事業内容

  軌道上サービス End of Life (EOL)：衛星運用終了時のデブリ化防止のための除去 Active Debris Removal (ADR)：既存デブリの除去 Life Extension (LEX)：衛星の寿命延長 In-situ Space Situational Awareness (ISSA)：故障機や物体の観測・点検

• 企業ダイレクト

  [情報システム]博報堂DYグループ各社(横断)へのITセキュリティプロデュース業務

  660~1500万

  株式会社博報堂テクノロジーズ東京都港区

  [情報システム]博報堂DYグループ各社(横断)へのITセキュリティプロデュース業務気になる

  もっと見る

  仕事内容

  博報堂DYグループ各社や共通IT基盤を対象に、ITセキュリティ強化・ガバナンス統制を推進します。セキュリティソリューションの導入PMやポリシー策定、リスクアセスメント等を幅広くプロデュースします。 【業務詳細】・セキュリティツール/ソリューションの導入・運用設計PM ・セキュリティマネジメントプロセスの設計・実行・セキュリティポリシー・ガイドラインの策定・管理・インフラ・アプリ開発のリスクアセスメント・改善助言・インシデント対応、社内啓蒙【魅力】経営目標に寄与しながら自ら目標を定め挑戦できる環境です。スペシャリスト・マネジメント双方の複線型キャリアパスを用意しています。

  求める能力・経験

  【必須】●ITセキュリティ関連の実務経験(3年以上)●プロジェクトマネジメント経験【知識・スキル】ITインフラまたはアプリ開発のセキュリティ知見・社内外との円滑な調整・折衝力 【歓迎】・CSIRTの立ち上げや実務経験、インシデント対応実務・ITセキュリティガバナンス強化の経験・セキュリティ関連資格(情報処理安全確保支援士、CISSP等)・業務で活用できる英語力【求める人物像】・目的達成に向け主体的に考え、周囲と協力して推進できる方・新技術に関心を持ち、積極的に提案できる方・相手の立場に立ち、円滑な対話ができる方

  事業内容

  博報堂DYグループ／得意先の課題解決に向けての各種テクノロジー戦略の立案・実施及び各種テクノロジー戦略のプロダクト・ソリューション・サービス開発 https://recruit.hakuhodo-technologies.co.jp/privacy_policy/

• エージェント求人

  ■構造的バグ■ツール導入止まりのIT投資是正｜Azureセキュリティ設計知見による新設組織牽引

  600~3000万

  • ロードマップ策定
  • プロジェクト
  • アーキテクチャ設計
  • メンバー
  • Azure
  • Azure導入
  • クラウド
  • ゼロトラスト
  • 分析

  株式会社Dirbato東京都港区

  ■構造的バグ■ツール導入止まりのIT投資是正｜Azureセキュリティ設計知見による新設組織牽引気になる

  もっと見る

  仕事内容

  募集部門では、Microsoft 365、Azure、Entra ID、Intune、Defender、Purview、Copilotなどのソリューションを活用し、顧客企業のデジタルワークプレイス変革とゼロトラストセキュリティの実現を支援しています。 近年、Microsoft 365は単なるコミュニケーション基盤ではなく、AI活用、生産性向上、セキュリティ統制を実現する経営基盤へと進化しています。一方で、多くの企業では活用高度化やセキュリティガバナンスの整備が追いついておらず、投資を十分に活かしきれていない課題があります。 本ポジションは、Microsoft 365・Azure・Security領域を専門とする組織の新規立ち上げに伴うコアメンバーの募集です。利便性向上とセキュリティ強化を両立する次世代デジタルワークプレイスの構築に向け、構想策定から導入、運用改善、人材育成まで一気通貫で伴走し、顧客企業のDX推進を牽引していただきます。 【主な業務内容】 戦略・構想策定から導入、定着化までを一貫して担当します。 ・戦略・構想策定：活用戦略・ロードマップ策定、ゼロトラストセキュリティ構想策定、Copilot活用構想策定、ITガバナンス設計 ・導入・活用支援：Teams、SharePoint等の導入・活用支援、テナント統合・移行支援、モダンワークプレイス構想策定、Copilot導入・定着化支援 ・Identity・Security・Azure領域支援：Entra ID等の設計・導入、ゼロトラストアーキテクチャ設計、Azure導入・クラウド移行支援、セキュリティガバナンス整備 ・運用改善・内製化支援：運用プロセス改善・標準化、利活用分析、人材育成、内製化推進 【得られる経験・魅力】 ・構想策定から内製化支援まで、一気通貫でプロジェクトを経験可能 ・新規専門組織の立ち上げフェーズに参画し、組織づくりにも携われる環境 ・特定の領域に閉じず、幅広いクラウド・セキュリティ案件に挑戦できる体制

  求める能力・経験

  大卒以上

  事業内容

  -

• エージェント求人

  【ITコンサルタント】開発経験を次のステージへ＜IT戦略・DX推進｜大手企業案件｜年収＋200万円＞

  600~1300万

  • コンサルティング業務
  • IT戦略コンサルティング
  • システム開発
  • テックリード
  • 基本設計
  • アーキテクチャ設計
  • 開発
  • 設計レビュー
  • 要件定義
  • 顧客折衝

  株式会社Dirbato東京都港区

  【ITコンサルタント】開発経験を次のステージへ＜IT戦略・DX推進｜大手企業案件｜年収＋200万円＞気になる

  もっと見る

  仕事内容

  各業界の大手クライアントを対象に、IT領域のコンサルティングプロジェクトに参画いただきます。 プロジェクトメンバーとして担当領域の推進やデリバリーを担い、企業が抱えるIT課題の解決を支援します。 【主な業務領域】 IT戦略・DX推進に関するプロジェクト支援 システム刷新・IT基盤変革に関する課題整理 システム開発・導入プロジェクトの推進 顧客との折衝、関係者との調整 担当領域におけるプロジェクトデリバリー ※担当案件・業務範囲は経験や適性、配属プロジェクトによって異なります。

  求める能力・経験

  システム開発（アプリケーション／インフラ不問）またはITコンサルティング経験2年以上 論理的思考力と高いコミュニケーション能力 業務システムを利用したサービス提供経験 クライアントとの顧客折衝経験

  事業内容

  -

• エージェント求人

  【DSB】ヘルスケアプロダクトセキュリティ／バックエンドエンジニア

  750~1300万

  • DB設計
  • データモデリング
  • 医療/ヘルスケア
  • スマートフォンアプリ
  • データベース
  • ベンダー選定
  • アーキテクチャ設計
  • 開発
  • クラウド
  • 検証
  • Webアプリケーションセキュリ...
  • セキュリティ対策
  • システム監視
  • PC/Web
  • ネットワーク設計
  • データベース設計
  • システム開発
  • 個人情報保護

  オムロン株式会社東京都港区

  【DSB】ヘルスケアプロダクトセキュリティ／バックエンドエンジニア気になる

  もっと見る

  仕事内容

  ヘルスケア新規プロダクト（スマートフォンアプリ & クラウド基盤）のインフラ・バックエンド開発と、セキュリティ設計を一体でご担当いただきます。技術責任者直下のポジションとして、開発パートナーを技術面でリードしながら、ご自身でも設計・実装を担っていただきます。 本チームでは、開発の実行をパートナー企業・グループ会社と協働して進めています。本ポジションでは、基盤や重要機能をご自身で開発しつつ、セキュリティ要件を言語化して開発パートナーに提示し、その成果物を技術的に評価する役割を担っていただきます。「セキュアな基盤を自ら作り、その基準をチーム全体に広げる」ことがコアになります。 【着任時／現状把握フェーズ】 ・現行アーキテクチャ（AWS基盤、バックエンド、モバイルアプリ）のレビューと、リスクの洗い出し・優先度付け ・脅威分析（STRIDE等）の実施 ・取り扱う個人情報の棚卸しと、データフロー・保管方針の整理 【インフラ・バックエンド開発】 ・AWS基盤の設計・構築・運用と、IaC・CI/CDの整備 ・バックエンドAPI・バッチ処理の設計・実装 ・API設計方針の策定と、OpenAPI等による仕様整備（複数ソリューションで共通に使える仕様へ、中長期的に仕上げていく） ・データベースの設計・改善（データモデリング、インデックス・クエリ最適化、マイグレーション管理、個人情報の分離・暗号化を考慮したテーブル設計） ・監視・ログ基盤の整備と、障害発生時の調査・対応 ・開発パートナーへの要件提示、体制・品質・スケジュールの管理、成果物の検収 【セキュリティ設計】 ・AWS基盤のセキュリティアーキテクチャ設計（IAM、ネットワーク分離、暗号化、ログ・監査基盤） ・認証／認可、セッション管理の方式決定と実装 ・APIセキュリティ（認可制御、入力検証、レート制限等）の設計 ・開発パートナーに提示するセキュリティ要件・非機能要件の標準化と、設計・コードレビューの実施 ・CI/CDへのセキュリティチェック（静的解析、依存パッケージ管理等）の組み込み ・脆弱性診断の計画立案、ベンダー選定、指摘事項のトリアージと是正 ・脅威分析とレビューを定常業務として回す仕組みの構築

  求める能力・経験

  ◆ 必須条件 【経験】 ・AWSを用いたシステムの設計・構築・運用の実務経験 3年以上（IAM設計、ネットワーク設計、ログ・監視基盤の構築を含む） ・サーバーサイド開発の実務経験 3年以上（言語不問。API等の設計・実装から、リリース・運用までを担った経験） ・RDB（PostgreSQL、MySQL等）を用いたデータベース設計の実務経験（データモデリング、正規化、インデックス設計、マイグレーション運用を含む） ・Webアプリケーションまたはモバイルアプリにおけるセキュリティ設計の実務経験（認証・認可・セッション管理等の方式決定を担った経験） ◆ 必須条件 【スキル】 ・Webアプリケーションセキュリティ：OWASP Top 10相当の脆弱性と対策を理解し、設計・実装・レビューに適用できること ・クラウドセキュリティ：AWSの主要なセキュリティサービス・設定を理解し、リスクに応じた構成を判断できること ・API設計：REST等のAPIを、一貫した設計方針のもとで設計し、OpenAPI等で仕様として記述できること ◆ 歓迎条件 ・個人情報保護法に基づく設計判断の経験、および法務部門と協働した経験 ・ヘルスケア・医療領域のシステム開発経験 ・医療情報システムの安全管理に関するガイドライン（3省2ガイドライン）への対応経験

  事業内容

  -

• エージェント求人

  VPoS（Vice President of Security)候補

  1000~1500万

  • マーケティング
  • IPO
  • 自然言語処理
  • 人材紹介
  • 分析
  • 戦略立案
  • Notion
  • Slack
  • freee
  • 教育
  • HubSpot
  • Azure
  • インシデント対応
  • マネーフォワード
  • 人事
  • 監査
  • Active Director...
  • クラウド
  • 情報セキュリティ
  • SmartHR
  • マネジメント
  • プロジェクト
  • Amazon Web Serv...
  • プロジェクトマネジメント
  • ネットワーク
  • SaaS
  • Google Cloud

  株式会社FLUX東京都港区

  VPoS（Vice President of Security)候補気になる

  もっと見る

  仕事内容

  ■募集背景 FLUXは2018年に創業以来、大規模言語モデル・予測分析・自然言語処理といったAI技術の研究とビジネス実装に力を入れてきました。 これらの技術力や実装力を背景に、マーケティング支援の「FLUX AutoStream」に加え、AI活用による事業変革支援サービスの「FLUX Insight」、AIを駆使した次世代型の人材紹介「FLUX Agent」など複数の事業を展開。 企業の戦略パートナーとして、AI戦略の立案から実装、採用・育成まで一気通貫で支援しています。 企業のAIトランスフォーメーション（AX）を強力に推進した結果、エンタープライズ企業を中心に顧客が急増し、月次売上高は前年同月比310%成長（2026年4月）と、急成長を続けています。 2026年5月には国内最大手のNTTデータとの資本業務提携を発表。 同時にシリーズCで総額60億円の資金調達を実施し、累計調達額は約160億円に達しました。 将来的なIPOを視野に入れ、事業や組織が大きく拡大している当社において、社内情報システム／セキュリティの重要性が増しています。 ■ミッション 自社の情報セキュリティ戦略施策の立案・推進を、プレイングマネジメントとして担っていただきます。 当社は顧客の機密情報や多くの個人情報を取り扱うため、技術的な調査だけでなく、法務・人事・事業部門や顧客と連携しながら対応を進める役割を期待しています。 ■業務内容 - 全社の情報セキュリティ規程の策定・改定・施行 - 規程に準拠するための管理体制・プロセスの設計構築 - セキュリティインシデント対応フローの構築と対応体制の整備・推進 - 顧客依頼に基づくセキュリティ監査・チェック対応の企画・実施・改善 - 社内教育・啓発活動の企画・実施とセキュリティ相談対応 ■環境／使用ツール - Google Workspace - Slack - Notion - Jamf Pro/Microsoft Intune - マネーフォワードIT管理クラウド - Azure Active Directory - Microsoft Defender for Endpoint - Microsoft 365/Zapier/HubSpot/SmartHR/freee/CloudSign/バクラク

  求める能力・経験

  ■必須スキル ・プロジェクトマネジメント経験 ・ネットワーク（TCP／IP、DNS、プロキシ等）およびSaaSのセキュリティ知識 ・パブリッククラウド(Google Cloud、AWS等)に関する基本的な知識 ・各部門と協議し、業務洗い出しやリスク検討を先導できるファシリテーション力 ・複数部門のステークホルダーと調整し合意形成できるコミュニケーション能力 ■歓迎スキル ・セキュリティ関連資格の保有(CISSP、CISM、CEH等) ・セキュリティ管理ツールに関する知識 (SAST、DAST、SIEM、CASB 等) ・プロダクトセキュリティ領域のマネジメント、またはプレイングの実務経験 ・セキュリティ組織またはエンジニアチームのマネジメント経験 ■求める人物像 ・インシデント発生時に、限られた情報からスピード感を持って判断し、動ける方 ・技術部門だけでなく、法務、人事、事業部門、顧客と粘り強く調整できる方 ・未整備の仕組みを自ら作っていくことに意欲のある方 ・同社のValueに共感いただける方

  事業内容

  -

• エージェント求人

  Corporate Security/UPSIDER社

  920万~

  株式会社 UPSIDER東京都渋谷区

  Corporate Security/UPSIDER社気になる

  もっと見る

  仕事内容

  本ポジションでは、セキュリティガバナンス・リスクマネジメントを中心に、リスクアセスメント、規程・ルール整備、ISMSやPCI DSS等の運用、監査対応、インシデントマネジメントまで幅広くご担当いただきます。 単に既存のルールや監査プロセスを運用するだけではなく、事業や組織の変化に合わせて「どのリスクをどの水準で管理するのか」「どこまで統制を求めるのか」を整理し、実際の業務プロセスとして定着させていくことが本ポジションの重要な役割です。 具体的には以下の業務をお任せします。 全社および各事業・システムに対するセキュリティリスクアセスメントの実施・改善 情報セキュリティに関する規程、標準、ガイドライン等の策定・改定・運用 ISMSの日常運用、認証維持・更新および継続的な改善 PCI DSSをはじめとした各種セキュリティ基準・外部要求への対応 内部監査、外部監査、取引先・金融機関等による各種アセスメントへの対応 セキュリティ上の課題や指摘事項に対する是正計画の策定・進捗管理 顧客・取引先からのセキュリティチェックシートや各種照会への対応 セキュリティインシデント発生時のSeverity判断、社内エスカレーション、関係部門との調整、対外対応の推進 セキュリティリスクの可視化および経営層・関係会議体への報告 プロダクトセキュリティ、コーポレートセキュリティ、法務、内部監査、事業部門等との連携個別の監査や問い合わせへの対応にとどまらず、繰り返し発生する課題をルール・プロセス・統制の改善につなげ、セキュリティマネジメント全体を継続的にアップデートしていただくことを期待しています。 主な対応領域(一部抜粋) 以下のようなセキュリティマネジメント領域について、運用だけでなく継続的な改善・高度化を行っています。 セキュリティリスクアセスメント 情報セキュリティ規程・ガイドライン ISMS PCI DSS 内部監査・外部監査 顧客・取引先セキュリティアセスメント インシデントマネジメント セキュリティリスク・課題の可視化および経営報告 委託先管理 各領域を個別に管理するだけではなく、リスク評価から統制設計、運用、モニタリング、改善までをつなげ、事業成長に合わせたセキュリティマネジメント体制の構築を進めています。 【本ポジションへの期待事項】 入社初期からセキュリティマネジメント領域の主力メンバーとして、既存メンバーと連携しながら、リスク管理・監査・各種統制の高度化を牽引していただくことを期待しています。 具体的にはISMSやPCI DSS、各種監査・アセスメント、セキュリティチェックシート等の実務を担いながら、個別対応が増えている領域について優先順位や判断基準を整理し、より安定的かつスケーラブルな運用へ改善していただきます。 また、ルールを作ること自体を目的とするのではなく、事業や現場の状況を理解したうえで、リスクに応じた現実的な統制を設計し、関係者を巻き込みながら実際の業務へ定着させていくことを期待しています。 インシデント発生時には技術的な調査・封じ込めを担うSecurity Architect / SecOpsメンバーと連携しながら、会社としてのSeverity判断、経営エスカレーション、法務・事業部門等との調整、必要に応じた対外対応を主導していただきます。

  求める能力・経験

  必須スキル 情報セキュリティリスクアセスメントの実務経験 情報セキュリティに関する規程、標準、ガイドライン等の策定・運用経験 ISMS等の情報セキュリティマネジメントシステムの運用経験 内部監査、外部監査、顧客・取引先等からのセキュリティアセスメントへの対応経験 セキュリティ上の課題やリスクを整理し、是正・改善を関係部署と連携して推進した経験 インシデント発生時の社内エスカレーションや関係部門との調整経験 経営、法務、IT、プロダクト、事業部門等、複数のステークホルダーを巻き込んで施策を推進した経験 歓迎スキル イシュアまたはサービスプロバイダとしてのPCI DSSの準拠対応、継続運用および監査対応経験 ISO27001 / ISMS認証取得・更新を主担当として推進した経験 金融機関、Fintech、決済等、高いセキュリティ統制が求められる環境での実務経験 リスク受容、例外管理、統制評価、是正管理等のGRCプロセス設計経験 Third Party Risk Management / 委託先管理の設計・運用経験 セキュリティインシデントにおけるIncident Commander、Crisis Management、対外対応等の経験 個人情報保護、プライバシー、法令・各種ガイドライン対応の経験 経営層やリスク管理委員会等へのセキュリティリスク報告・説明経験

  事業内容

  -