【内部監査MGR候補】Findy運営/IPO準備・経営直下で監査体制を構築/年収800〜1200万
800~1200万
ファインディ
東京都品川区
800~1200万
ファインディ
東京都品川区
内部統制
リスク管理
内部監査
■会社概要 ファインディは「人とAIで、つくる力を進化させる。Power to Engineering」をビジョンに、AI時代のプロダクト開発を進化させるプラットフォームを提供しています。IT/Webエンジニア向け転職サービス「Findy」、フリーランスエンジニア紹介「Findy Freelance」、開発資本プラットフォーム「Findy Team+」、開発ツールレビュー「Findy Tools」、テックカンファレンス「Findy Conference」を展開し、累計会員登録数は約30万人、5,600社以上に利用されています。 ■募集背景 ・事業の急成長と多角化に伴うリスクマネジメント体制の強化 ・将来的な株式上場(IPO)を見据えた内部統制の構築 経営陣や各部門と連携しながら、J-SOX(内部統制報告制度)への対応をはじめとする上場準備の中核を担っていただくことを期待しています。 ■業務内容 ・内部監査体制確立、年間監査計画立案と実行 ・業務プロセス改善の支援 ・監査対象部門へのフィードバック、モニタリング、実行支援 ・監査役会の運営サポート ・代表への内部監査結果報告 ・内部統制(J-SOX)整備・運用状況評価 ■組織構成 現状、内部監査室長1名のみの体制です。 ■仕事の魅力 ▼経営直下で裁量を持った業務遂行や組織構築 経営陣とダイレクトに連携しながら、監査計画の策定、業務プロセスの設計、リスク評価のフレームワークまで、ご自身の経験や知見を最大限に活かして内部監査の体制を構築いただけます。 ▼IPO準備への関与 株式上場に向けた準備プロセスに、内部統制領域から深く関与する経験を積むことができます。 ▼急成長事業を支える「ビジネスパートナー」としてのガバナンス ルール準拠のチェックにとどまらず、いかに事業成長を加速させられるかという視点で、事業部門の良きビジネスパートナーとして会社の成長に直接貢献できます。
【必須条件】下記いずれかを満たしている方 ・上場会社もしくは上場準備企業での内部監査もしくは内部統制(J-SOX)の業務経験 ・上場会社での法務、コンプライアンス、リスクマネジメント、経理の業務経験 ・監査法人での監査業務経験 【歓迎条件】 ・IT監査・IT統制の業務経験 ・スタートアップ企業での業務経験 ・英語環境での業務経験 ・メンバーのマネジメント経験 ・公認会計士(CPA)、公認内部監査人(CIA)、システム監査人(CISA) 【求める人物像】 ・前向き・チームワーク・スピードを意識して誠実に業務に対応できる方 ・事業を深く理解し、事業成長させることに関心がある方 ・対話を通じて事業運営現場と良好な関係を構築できる方
大学院(博士)、大学院(修士)、大学院(MBA/MOT)、大学院(法科)、大学院(その他専門職)、4年制大学、6年制大学、専門職大学
正社員
無
有 試用期間月数: 3ヶ月
800万円〜1,200万円
一定額まで支給
08時間00分 休憩60分
10:00〜19:00 固定残業代(45時間分相当)を支給。超過分は別途全額支給。時差出勤制度あり(8:00〜10:00の間で30分単位で稼働開始時間を選択可)
無
有
有
内訳:完全週休2日制、土曜 日曜 祝日
入社直後: 5日 入社半年経過: 5日 最高: 20日 年次有給休暇10日~20日(入社日に5日間付与、入社半年後に5日付与)
年末年始休暇、特別休暇
健康保険 厚生年金 雇用保険 労災保険
■想定年収:800万円~1,200万円程度(固定残業代・賞与含む) ※経験、業績、貢献度に応じて、相談のうえ決定いたします ■月給例:615,385円~923,077円 (基本給:455,285円~682,877円/固定残業代:160,100円~240,200円) ・固定残業代は、法定時間外労働の有無にかかわらず45時間分相当を支給 ・超過分は別途全額支給 ・別途、実績に応じた賞与/社内表彰による報奨制度(インセンティブ支給)あり ■試用期間:3ヶ月(最大6ヶ月まで延長する場合あり)
東京都品川区
屋内禁煙(敷地内に喫煙可能場所あり)
アートヴィレッジ大崎セントラルタワー5階(大崎駅)。変更の範囲:会社の定める場所(リモートワークを行う場所を含む)
研修支援制度 社員食堂・食事補助
・社会保険完備(健康保険、厚生年金、雇用保険、労災保険) ・交通費支給(上限あり) ・ランチ/ディナー補助 ・プログラミング学習費用補助 ・ビジネス/テクノロジー研修 ・外部研修費補助
1名
東京都品川区大崎一丁目2番2号 アートヴィレッジ大崎セントラルタワー5階
IT/Webエンジニア向け転職サービス「Findy」、フリーランスエンジニア紹介「Findy Freelance」、AI時代の開発資本プラットフォーム「Findy Team+」、開発ツールレビュー「Findy Tools」、テックカンファレンス「Findy Conference」の運営。累計会員登録数約30万人、利用企業5,600社以上。
非公開
最終更新日:
800~1500万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓社内モニタリング業務の企画、運営および改善の推進 ✓各種申請、承認記録、契約書等のレビュー業務の実施および管理 ✓モニタリング結果の分析、課題整理、関係部署への是正依頼および改善フォローアップ ✓モニタリング手続、チェックリスト、運営ルール等の整備・改善および標準化の推進 ✓メンバーの育成、進捗管理、案件アサイン管理および経営層向け報告資料の作成・報告 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓社内モニタリング手続き・チェックリストの整備および標準化によるレビュー品質向上プロジェクト ✓各種申請・承認記録・契約書のレビューを通じた課題分析と関係部署への是正フォローアップ・業務改善推進 ✓経営層向けの社内モニタリング結果・ガバナンス状況に関する報告資料作成および定期レポーティング業務 ■こんな方にオススメ ━━━━━━━━━━━━━━━━━━━ ✓管理部門(経理・人事・購買・品質管理等)で審査やレビュー実務経験があり、内部監査・ガバナンス領域へキャリアを広げたい方 ✓プレイヤーとしての実務力を維持しながら、リーダー・マネジメントとしてメンバー育成や組織運営に携わりたい方 ✓関係部署と円滑に調整を行いながら、課題解決や業務プロセスの改善(BPR)を能動的に推進したい方 ✓グローバルで強固な基盤を持つ大手ファームで、安定した環境と柔軟な働き方を両立させたい方
必須条件(MUST) ✓管理部門におけるレビュー、審査、モニタリング業務経験(5年以上) ✓複数案件の管理および関係者調整経験、業務ルールや基準に基づく判断業務経験 ✓チームリーダーまたはマネジメントとしてのメンバーケア経験、Excelを活用したデータ分析および資料作成経験 歓迎条件(WANT) ✓内部監査、内部統制、コンプライアンス業務経験、または経理・人事・購買・品質管理等の管理部門経験 ✓業務改善、BPR推進経験、Power BI等を活用した分析経験、監査法人やコンサルティングファームでの業務経験
-
600~2000万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓財務報告に係る内部統制(J-SOX)の評価範囲特定、文書化、整備・運用状況評価、統制改善支援 ✓内部統制報告制度対応の効率化・高度化支援、業務プロセス・決算プロセスの統制整備および改善支援 ✓SAP等のERP導入・更改、基幹システム刷新に伴う内部統制対応・統制設計・評価支援 ✓IT全般統制(ITGC)、IT業務処理統制(ITAC)、アクセス権管理・SOD(職務分掌)の整備・評価支援 ✓M&Aや海外子会社を含むグループ内部統制整備、クラウドサービス・委託先を含むITコントロール評価支援 ✓テクノロジー・データ分析・生成AI等の新技術活用を見据えた内部統制・モニタリング設計支援 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓大手企業における財務報告に係る内部統制の評価範囲特定・文書化および整備・運用状況評価支援プロジェクト ✓SAP等の基幹システム刷新に伴う業務統制・IT全般統制(ITGC/ITAC)・SOD設計および評価支援プロジェクト ✓グローバル展開・M&Aに伴う海外子会社を含むグループ内部統制およびクラウド・委託先統制評価プロジェクト ■こんな方にオススメ ━━━━━━━━━━━━━━━━━━━ ✓事業会社や監査法人でのJ-SOX、内部統制、IT統制の経験を活かし、BIG4でコンサルタントへステップアップしたい方 ✓単なるチェック業務にとどまらず、業務・経理・ITを横断して企業変革を支える実効的な統制基盤をつくりたい方 ✓SAP等のERP導入・更改やクラウド移行に伴うITコントロール設計など、より付加価値の高い上流案件に携わりたい方 ✓データ分析や生成AIなどの先端テクノロジーを取り入れた次世代の統制高度化・モニタリングに挑戦したい方 ✓東京、大阪、名古屋の各拠点をベースに、長期的なキャリア基盤を築きたい方
必須条件(MUST) ✓コンサルティングファーム、監査法人、事業会社等において、内部統制、内部監査、リスク管理、IT統制、ITリスク管理、業務プロセス改善等に関する実務経験 ✓J-SOX、業務プロセス統制、決算統制、IT全般統制、IT業務処理統制等に関心を持ち、継続的に学習できる姿勢 ✓業務・経理・監査・ITの観点を踏まえ、内部統制上の課題整理および改善に向けた対応検討ができる力 ✓クライアントや社内外の関係者と協働しながらプロジェクトを推進できるコミュニケーション力 ※Manager以上の候補者の場合:内部統制、IT統制、ITリスク管理、内部監査等に関するプロジェクトマネジメント経験、提案活動、案件設計、品質・チーム管理の経験が必須 歓迎条件(WANT) ✓J-SOX対応、評価範囲特定、文書化、整備・運用評価、統制改善、RCM・業務記述書・フローチャート・評価調書等の作成・更新経験 ✓業務プロセス、決算プロセス、IT全般統制、IT業務処理統制の整備・評価実務経験 ✓ERP(特にSAP)の導入・更改に伴う内部統制対応の経験 ✓アクセス権管理、SOD、クラウドサービス、委託先管理、ITベンダー管理に関する経験 ✓データ分析、テクノロジー、生成AI等を活用した内部統制・内部監査高度化の経験 ✓ビジネスレベルの英語力、またはグローバルプロジェクト経験
-
600~800万
外回り業務のすべてをアプリで完結させるAIプロダクトを展開する当社にて、初の専任担当としてIPOに向けたガバナンス構築をはじめ、契約法務や社内からの法務相談対応などの法務全般を担当いただきます! 【具体的には】■各種契約書の作成・レビューや交渉 ■会社法や知財・個人情報保護に関する社内の法務相談への対応 ■取締役会や株主総会の運営・登記対応 ■社内規程の整備や運用などコンプライアンス対応 ■リスク洗い出しや業務監査などの内部監査 ■外部法律事務所との連携【仕事の魅力】経営陣と直接連携し、意思決定に直結する法務機能を自らゼロから設計・強化できる裁量とダイナミズムがあります。
【必須】■ベンチャーでの企業法務経験 ■契約書のレビューや作成経験 スピード感あるビジネスの成長に伴走し、法務機能の基盤づくりや制度整備を自らの手で積極的にリードしていただける方を歓迎します。 当社初の専任法務としての採用となるため、これまでのご経験やスキルを活かしながら、経営陣と近い距離で会社の法務機能やガバナンス体制をゼロからご自身の裁量でつくり上げていくことができる非常に魅力的なポジションです。将来的には、法務部門の本格的な立ち上げやチームのマネジメント、IPOに向けた国際法務など、事業成長のダイナミズムを肌で感じながら幅広いキャリアパスを描いていただけます。
■『UPWARD』(アップワード)の提供。顧客管理システムと位置情報を掛け合わせ、 訪問計画作りや報告の手間を軽減する事で訪問営業を効率化。 顧客に使う時間を最大化する訪問営業支援サービスです。
600~2000万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓国内外のグループ会社に係る内部監査実行支援 ✓グループ内部監査態勢の構築・高度化支援 ✓年度内部監査計画の策定等、内部監査の企画支援 ✓内部監査外部品質評価支援 ✓業務プロセス・内部統制・ITコントロールを対象とした監査支援 ✓テクノロジー活用による内部監査効率化・高度化支援 ✓監査データ分析、継続的モニタリング、監査手法の高度化支援 ✓AI・データ活用に関するガバナンス/リスク管理態勢を踏まえた監査支援 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓グローバル展開企業におけるグループ内部監査態勢の構築・高度化および海外子会社監査実行支援プロジェクト ✓グローバル内部監査基準(GIAS)に準拠した内部監査外部品質評価および年度監査計画策定支援プロジェクト ✓データアナリティクス・テクノロジーを活用した監査DX推進およびAIガバナンス・モニタリング態勢構築プロジェクト ■こんな方にオススメ ━━━━━━━━━━━━━━━━━━━ ✓内部監査、リスクマネジメント、内部統制の知見や経験を活かし、BIG4でコンサルタントへステップアップしたい方 ✓監査の実行だけでなく、監査計画策定や監査組織・態勢そのものの高度化に深く関わりたい方 ✓グループ監査、海外子会社監査、監査外部品質評価など、よりグローバルで視野の広いテーマに挑みたい方 ✓データ分析やIT・AI等のテクノロジーを活用し、次世代型のリスクベース監査・経営監査を実践したい方 ✓東京・大阪・名古屋の各拠点をベースに、長期的なキャリア基盤を築きたい方
必須条件(MUST) ✓コンサルティングファーム、監査法人、事業会社等において、内部監査、リスク管理、内部統制、コンプライアンス、IT監査、業務改善等に関する実務経験 ✓内部監査を単なる準拠性確認にとどめず、経営に資するリスクベースのアシュアランス・改善提言として捉えられる姿勢 ✓業務プロセス、内部統制、ガバナンス、リスク管理等に関心を持ち、継続的に学習できる力 ✓関係者と協働しながら課題整理、監査手続検討、改善提案、プロジェクト推進に取り組めるコミュニケーション力 ※Manager以上の候補者の場合:内部監査、リスク管理、内部統制、ガバナンス高度化等に関するプロジェクトマネジメント経験、提案活動、監査計画・案件設計、品質・チーム管理の経験が必須 歓迎条件(WANT) ✓内部監査部門、リスク管理部門、内部統制部門、コンプライアンス部門等での実務経験 ✓内部監査の実行支援、年度監査計画策定、監査手続設計、監査報告書作成、グループ監査、海外子会社監査、内部監査外部品質評価等の経験 ✓GIAS、IIA基準、3線モデル、リスクベース監査に関する知見 ✓ITコントロール、システム監査、データ分析監査、継続的モニタリング、AI等を活用した監査高度化の経験 ✓資格保有者(CPA、CIA、CISA、CFE等)およびビジネス英語力・グローバル案件経験
-
600~2000万
◆業務内容 ・EU AI ActやNIS2等の最先端デジタル規制への対応・ギャップ分析支援 ・GDPRや各国個人情報保護法に準拠したプライバシーガバナンス体制構築 ・生成AI導入・データ利活用に伴うAIガバナンスポリシー策定および統制設計 ・国内外の規制動向を踏まえたデジタルトラスト戦略の策定から運用支援 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・グローバル製造業向けEU AI Act・Cyber Resilience Act(CRA)対応支援 ・大手金融機関向けDORA(デジタル運用耐性法)対応およびサプライチェーンリスク管理 ・グローバルテック企業向け越境データ移転・プライバシーガバナンス高度化支援 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅EU AI ActやNIS2など世界最先端のデジタル規制・法規制案件を牽引可能 ✅セキュリティ・法務・AI・データを横断した市場価値の高い専門性を確立 ✅PwCのグローバルネットワークと連携したクロスボーダー案件が豊富 ✅フルフレックス×リモートワーク推奨による自律的で柔軟な就業環境 ━━━━━━━━━━━━━━━━━ ◆当社の独自性 ・テクノロジー・ガバナンス・法規制・リスク管理を一体で支援する総合力 ・世界150カ国以上のPwCファームと直結した最新グローバル規制インテリジェンス ・法務や情報システム等の複数部門を巻き込む高度なオーケストレーション能力 ━━━━━━━━━━━━━━━━━
◆必須要件(MUST) ・チームまたはプロジェクト単位での実務遂行経験 ・論理的思考力および口頭・文書による高いコミュニケーションスキル ・IT・セキュリティ領域の専門性習得意向、またはコンプライアンス/プライバシー対応経験 ・※Manager以上:大規模/グローバル案件の管理、顧客リレーション管理、提案営業いずれかの経験 ━━━━━━━━━━━━━━━━━ ◆歓迎要件(WANT) ・コンサルティングファームにおける実務経験 ・GDPRや個人情報保護法などプライバシー関連法令への対応実務経験 ・企業におけるコンプライアンス態勢構築や法令遵守対応の支援経験 ・グローバルステークホルダーとの協働が可能なビジネスレベルの英語力 ━━━━━━━━━━━━━━━━━
-
1000~1300万
・内部監査規程、内部監査実施要領の作成及び内部監査計画の策定 ・内部監査の実施 ・内部監査に関する指示及び指導 ・監査報告書の作成 (当ポジションの魅力) ・監査結果を直接、コンプライアンスや経営の改善に反映させていくことが可能なポ ジションです。 (採用責任者からのメッセージ) ・当社は従来から業務の多角化を図っており、当社のコンプライアンスを内部監査の 立場から支え、当社の発展に寄与してくれる人材を募集しています。
(必須) ・学歴:大卒以上 ・証券会社での内部監査業務経験 (歓迎) ・貸金業務取扱主任者資格 ・宅地建物取引士資格 ・英語力(TOEIC700 以上) (求める人物像) ・能動的に業務を推進できる方 ・コミュニケーションを推進し、連携し合いながら行動することができる方 ・環境変化への適応能力が高い方
-
600~2000万
◆業務内容 ・EU AI ActやNIS2等の最先端デジタル規制への対応・ギャップ分析支援 ・GDPRや個人情報保護法に準拠したプライバシーガバナンス体制構築 ・生成AI導入・データ利活用に伴うAIガバナンスポリシー策定および統制設計 ・国内外の規制動向を踏まえたデジタルトラスト戦略の策定から運用支援 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・グローバル製造業向けEU AI Act・Cyber Resilience Act(CRA)対応支援 ・大手金融機関向けDORA(デジタル運用耐性法)対応およびサプライチェーンリスク管理 ・グローバルテック企業向け越境データ移転・プライバシーガバナンス高度化支援 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅EU AI ActやNIS2など世界最先端のデジタル規制・法規制案件を牽引可能 ✅セキュリティ・法務・AI・データを横断した市場価値の高い専門性を確立 ✅PwCのグローバルネットワークと連携したクロスボーダー案件が豊富 ✅フルフレックス×リモートワーク推奨による自律的で柔軟な就業環境 ━━━━━━━━━━━━━━━━━ ◆当社の独自性 ・テクノロジー・ガバナンス・法規制・リスク管理を一体で支援する総合力 ・世界150カ国以上のPwCファームと直結した最新グローバル規制インテリジェンス ・法務や情報システム等の複数部門を巻き込む高度なオーケストレーション能力 ━━━━━━━━━━━━━━━━━
◆必須要件(MUST) ・チームまたはプロジェクト単位での実務遂行経験 ・論理的思考力および口頭・文書による高いコミュニケーションスキル ・IT・セキュリティ領域の専門性習得意向、またはコンプライアンス/プライバシー対応経験 ・※Manager以上:大規模/グローバル案件の管理、顧客リレーション管理、提案営業いずれかの経験 ━━━━━━━━━━━━━━━━━ ◆歓迎要件(WANT) ・コンサルティングファームにおける実務経験 ・GDPRや個人情報保護法などプライバシー関連法令への対応実務経験 ・企業におけるコンプライアンス態勢構築や法令遵守対応の支援経験 ・グローバルステークホルダーとの協働が可能なビジネスレベルの英語力 ━━━━━━━━━━━━━━━━━
-
600~2000万
◆業務内容 ・製品・IoT領域における法制度や標準に準拠したセキュリティ戦略・計画の策定 ・製品開発セキュリティおよびPSIRTの組織設計、プロセス構築、人材育成支援 ・AI搭載製品やフィジカルAIを対象とした脅威分析、リスク評価、技術仕様策定 ・脆弱性診断やペネトレーションテストの設計・実施、サプライチェーンリスク管理 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・大手製造業向けコネクテッド製品の法規制準拠およびPSIRT組織・プロセス構築 ・AIエージェントおよびフィジカルAI搭載製品を対象とした脅威分析・リスク評価 ・グローバルIoT機器におけるサプライチェーン全体のセキュリティガバナンス設計 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅日本の基幹産業である製造業の信頼と競争力を守り抜く社会的インパクト ✅フィジカルAIやIoTなど最先端領域のセキュリティに最前線で挑戦可能 ✅製造業出身者とファーム出身者が融合した実践的で成長性の高いチーム ✅コアタイムなしフルフレックス×リモートワーク推奨による高い就業自由度 ━━━━━━━━━━━━━━━━━ ◆当社の独自性 ・専門特化組織(TRC-CRS)による製品・IoTセキュリティの高度な集約力 ・世界150カ国超のPwCグローバルネットワークと連携した最新の法規制知見 ・技術評価にとどまらず組織設計・ガバナンスまで一貫して支援する総合力 ━━━━━━━━━━━━━━━━━
◆必須要件(MUST) ・製品・サービス開発でのセキュリティ活動やPSIRT実務経験(または同等の知見) ・または製品・IoT領域への強い興味を前提としたコンサルプロジェクト推進経験 ・4年制大学卒業以上 ・論理的思考力および多様なステークホルダーと協働できる対話力 ━━━━━━━━━━━━━━━━━ ◆歓迎要件(WANT) ・コンサルティングプロジェクトにおけるマネジメント(PM/PMO)経験 ・コンサルティングサービスの営業・提案活動の実務経験 ・AIエージェント活用による業務変革経験、または同等の専門知識 ・フィジカルAIを含むAI搭載製品におけるデジタルリスク対応経験 ━━━━━━━━━━━━━━━━━
-
600~3000万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 医療・ヘルスケア分野におけるサイバーセキュリティ戦略の策定からガバナンス体制構築、セキュリティアーキテクチャ設計、運用高度化までを一気通貫で推進していただきます。 ◎医療サイバーセキュリティ戦略・ガバナンス策定 ・医療業界の制度・規制や脅威動向を踏まえたセキュリティ構想・ロードマップの立案 ・厚生労働省「医療情報システムの安全管理に関するガイドライン」やNIST SP 800等に準拠したポリシー・管理体制の構築支援 ・医療機関やヘルスケア企業におけるサイバーリスクマネジメントおよびガバナンス定着の推進 ◎アーキテクチャ設計・運用高度化 ・医療現場の業務特性を考慮したネットワーク・基幹システムのセキュリティ要件定義および設計・実装支援 ・セキュリティ診断、ログ分析、脅威リサーチ等に基づくインシデント対応体制(SOC/CSIRT)の運用プロセス高度化 ・立ち上げフェーズにある専門組織における新規ソリューション開発および人材育成コンテンツの企画 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎医療情報システムの安全管理ガイドライン適合支援 ・医療機関やヘルスケア事業者を対象としたセキュリティ基準への適合評価および改善ロードマップの策定・実行支援 ◎医療基盤ネットワーク・クラウドのセキュリティ刷新 ・ゼロトラスト思想を取り入れたエンタープライズIT基盤の要件定義からセキュリティ設計、実装・テストまでの総合的デリバリー ◎インシデント初動対応・サイバーレジリエンス強化 ・実際のサイバー脅威を踏まえたSOC/CSIRT運用プロセスの確立および現場医療スタッフ・システム担当向け訓練の実施
◆必須(MUST) ◎セキュリティまたは医療ITの実務経験(下記いずれか) ・コンサルファーム、セキュリティ企業、SIerでのセキュリティ提案、要件定義、設計、実装、診断、解析等の実務経験 ・事業会社でのセキュリティ施策立案、ISMS取得、サイバーリスクマネジメント、システム担当経験 ・医療機関、ヘルスケア企業、医療機器メーカーでのネットワーク、システム、DX、コンサルティング、リスク対策検討の経験 ◎業務知見・スキル(下記いずれか) ・情報処理安全確保支援士相当の知識、またはNIST CSF/SP 800、ISMS、医療情報システムの安全管理に関するガイドラインの知見 ・論理的思考力、ドキュメンテーション力、多様な関係者を巻き込むコミュニケーション力 ◆歓迎(WANT) ◎大規模プロジェクトマネジメント経験 ◎医療分野のシステム要件定義・設計・実装経験 ◎AI開発経験、またはAIを活用した業務経験 ◎エンタープライズITの構想策定・アーキテクチャ設計スキル ◎人材育成・教育コンテンツ作成の経験
-
600~3000万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 医療・防衛などの重要社会基盤をはじめとするクライアントに対し、サイバーセキュリティ戦略の策定からガバナンス構築、アーキテクチャ設計、運用高度化までを一気通貫で推進していただきます。 ◎セキュリティ戦略・ガバナンス体制の策定 ・地政学リスクや最新の脅威動向、業界ごとの法規制を踏まえたセキュリティ戦略およびロードマップの策定 ・NIST CSF/SP 800シリーズや各種業界ガイドラインに準拠したセキュリティポリシー・管理基準の策定と定着支援 ・経営層や事業部門を巻き込んだサイバーリスクマネジメントおよびガバナンス体制の構築 ◎アーキテクチャ設計および運用高度化の推進 ・クラウドおよびオンプレミス環境が混在するエンタープライズITにおけるセキュリティ要件定義および設計・実装支援 ・セキュリティ診断、ログ分析、脅威リサーチ等に基づくインシデント対応体制(SOC/CSIRT)の運用高度化 ・立ち上げフェーズにある専門組織における新規ソリューション開発やサービス企画、ナレッジの体系化 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎社会基盤・重要インフラ向けセキュリティ構想策定 ・大手クライアントやサプライチェーン全体を対象としたセキュリティリスク評価および中長期改善ロードマップの策定・実行支援 ◎エンタープライズIT基盤のセキュリティグランドデザイン刷新 ・ゼロトラスト思想を取り入れたハイブリッドクラウド環境の要件定義からセキュリティ設計、実装・検証までの総合的デリバリー ◎サイバーレジリエンス強化に向けた運用・監視体制構築 ・脅威インテリジェンスとログ分析基盤を連携させたインシデント検知・初動対応プロセスの構築および訓練の実施
◆必須(MUST) ◎セキュリティ領域の実務経験(下記いずれか) ・コンサルティングファームでのセキュリティ領域のデリバリー経験 ・セキュリティ企業でのセキュリティソリューション提案・導入推進経験 ・セキュリティ診断、ペネトレーションテスト、マルウェア解析、インシデント対応、ログ分析、スレットリサーチ等の実務経験 ・SIerでのセキュリティ要件定義、設計、実装の経験 ・事業会社でのセキュリティ施策立案、ISMS等の認証取得、サイバーリスクマネジメント、またはシステム開発・運用経験 ◎業務知見・スキル(下記いずれか) ・情報処理安全確保支援士相当の知識、またはNIST CSF/SP 800、ISMS等のセキュリティ基準の知見 ・論理的思考力、ドキュメンテーション力、関係者を巻き込んで物事を進めるコミュニケーション力 ◆歓迎(WANT) ◎大規模プロジェクトのマネジメント経験 ◎医療・防衛・重要インフラ等におけるネットワークやシステムの設計・構築・リスク対策経験 ◎AI開発経験、またはAIを活用したセキュリティ業務の経験 ◎エンタープライズITの構想策定・アーキテクチャ設計スキル ◎人材育成や教育コンテンツ作成の経験
-