東京/管理・企画部門_社内SE(セキュリティ推進)次期管理職候補_103741 (41341)
600~750万
日機装株式会社
東京都渋谷区
600~750万
日機装株式会社
東京都渋谷区
内部統制
情報セキュリティ
【職務内容】 コーポレート本部グローバル情報統括部にて、セキュリティ担当として下記業務をお任せします。 【背景】 グローバル化やDX推進に伴い、情報セキュリティリスクが複雑化・高度化している中、国内外のグループ会社・子会社を含めたITガバナンス強化が求めらている。グループ全体のセキュリティ推進を担い、事業の信頼性と持続的成長を支える役割です。 【業務内容】※ご経験に応じて以下業務内容をお任せします。 ・セキュリティ推進計画の策定・運用、リスク評価と改善推進 ・インシデント初動~再発防止までの一貫対応 ・セキュリティ教育・訓練の企画・実施 ・監査/内部統制対応、社内アプリ導入調査、IT投資の妥当性確認 ・上記ほか、子会社を含めた情報セキュリティ推進やITガバナンス推進に携わる業務 【働き方】 ・在宅勤務、FX勤務を利用可能 ・残業:部署平均_24/H ・出張:国内外(年に1回程度) ※国内:日本各地の支店/海外:アメリカ、中国、ベトナム、タイ ・転居を伴う異動:当面なし 【採用理由】 欠員補充 ◎従事すべき業務の変更の範囲:会社の定める業務全般
≪必須≫ ・高専卒以上 1:セキュリティ運用・改善の主担当経験(3年以上) 2:ITガバナンスの知識/実務経験、またはITガバナンスに関する知識/実務経験 3:ステークホルダーマネジメントと高いドキュメンテーション力 ≪歓迎≫ 1:語学力(英語または中国語)※日常会話レベル
正社員
無
有 試用期間月数: 3ヶ月
600万円〜750万円
07時間50分 休憩50分
08:50〜17:30 ◎就業時間8:50~17:30(休憩50分) ・残業:部署平均_24/H
有 平均残業時間: 24時間
128日
健康保険 厚生年金 雇用保険 労災保険
◎想定年収600万円~750万円(年齢、経験等考慮) ・給与形態:月給(想定労働時間 157時間) ・想定給与:360,000円~450,000円(基本給:360,000円~) ・固定残業:なし ※賞与:年2回(6月/12月)基本給の5ヶ月程度(2024年実績) ※昇給:年1回、4月に実施 試用期間3ヶ月 試用期間において異なる条件はありません 試用期間は事情により3か月延長することがあります。 給与形態:月給(想定労働時間157時間) 想定給与:360,000円~450,000円(基本給:360,000円~) 固定残業:なし
東京都渋谷区
受動喫煙対策あり(屋内原則禁煙/指定喫煙室あり)
<本社>東京都渋谷区恵比寿4-20-3 恵比寿ガーデンプレイスタワー ・各線「恵比寿駅」徒歩5分
休日休暇 ◎年間休日128日(2026年度) ・完全週休二日制 ・有給休暇:入社日7日または10日(入社月による)、入社第2年度以降、4月1日付で勤続年数に応じて最大20日付与 ・育児休業 ・介護休業 ・看護休暇 ・慶弔休暇 待遇・福利厚生 ・社会保険完備(健康保険、雇用保険、厚生年金保険、労災保険) ・通勤手当:実費支給(月額10万円上限/社内規程有) ・家族手当:扶養配偶者17,000円/子一人あたり8,000円 ・社宅の種類:社有社宅、借上社宅(自宅最寄駅から勤務地最寄駅までの片道所要時間が1時間30 分以上かかる方が対象) ・定年60歳。65歳までの再雇用制度あり。 ・退職金:確定給付企業年金および確定拠出年金 ・各種給付金(結婚祝金、出産祝金等) ・財形貯蓄 ・教育制度・資格補助 ・社員持株会 ・クラブ活動 ・団体保険 ・食堂施設(一部) ・総合福利厚生サービス ・山中湖保養所 ほか <その他手当> 住宅手当、地域手当、役職手当、単身赴任手当、在宅勤務手当 等(社内規定有) <割増手当> 会社指示により所定労働時間外または所定休日に勤務した時間分の割増手当を支給(社内規程有) <教育・研修> ・階層別研修 新入社員向け・中途入社者向けOJT(半年~1年間) 中途入社者フォローアップ研修 ・スキル研修 プレゼンテーション・ロジカルシンキング研修 マーケティング・課題解決研修 プロジェクトマネジメント研修 ほか ・選抜研修 次世代リーダー育成プログラム 新任マネジメント職研修 管理職選抜研修 ・その他 コンプライアンス研修 情報セキュリティ研修 ほか ◎就業場所変更の範囲:会社の定める事業所
◇「いのち」と「環境」を原点に、独創的な技術で世界に貢献する◇ 日機装の取り扱う製品は、日常生活に絶対に無くてはならないモノばかりです。 医療部門では、腎臓に代わる人工透析装置等により、多くの患者様の「いのち」を支えています。 工業部門では、プラント向けの特殊ポンプや発電所向けの水質調整装置、炭素繊維強化プラスチック(CFRP) を用いた航空機部品等により、インフラを支え「環境」保全に貢献しています。
プライム市場
最終更新日:
600~1200万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓国内・海外の事業部門・管理部門・グループ会社への監査業務およびグループ会社監査部門・監査委員・監査役との連携 ✓監査業務を通じた内部統制評価や経営・現場に対する改善助言 ✓財務報告に係る内部統制評価(US SOX評価)の実施・推進 ✓監査品質向上のための各種部内プロジェクトへの企画・参加 ✓監査委員会への監査結果の報告業務 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓国内外のグループ会社および多角的な事業部門に対するリスクベース内部監査の実施と改善提言 ✓グローバル基準(US SOX)に基づく財務報告に係る内部統制の有効性評価プロジェクト ✓グループの事業拡大・環境変化に対応した監査手法の高度化および監査品質向上のための部内プロジェクト ■こんな方にオススメ ━━━━━━━━━━━━━━━━━━━ ✓事業会社・監査法人・コンサル等で培った監査や内部統制の経験を、多角的なグローバル事業を展開する環境で活かしたい方 ✓US SOX評価や海外グループ会社への監査を通じて、より専門性の高い内部監査プロフェッショナルへと成長したい方 ✓コアタイムなしのスーパーフレックス制度や在宅勤務を活用し、ワークライフバランスと高い年収水準を両立したい方 ✓事実に基づいた健全な批判精神と建設的なコミュニケーション力を発揮し、組織のガバナンス強化に貢献したい方
必須条件(MUST) ✓事業会社での内部監査実務経験(国内または海外関連/金融事業に限らず可) ✓監査法人・コンサル等での内部統制監査(J-SOX等)・財務諸表監査・リスクマネジメント経験、または経理・法務・コンプライアンス等での内部統制関連実務経験 歓迎条件(WANT) ✓CIA・CISA・CFE等の監査関連資格、または公認会計士・USCPA等の資格取得者(科目合格者含む) ✓海外監査業務を希望される場合のビジネスレベルの語学力(英語または中国語)
-
600~750万
「オーマイ」をはじめとした有名ブランドを展開し、製粉業界のパイオニアである同社のセキュリティ担当としてご活躍いただける方を募集致します。 情報システム推進部 情報企画推進チームにてセキュリティ関連の業務を主として下記の業務をお任せいたします。 1.セキュリティ戦略の立案と推進(上流工程) ・グループ全体のセキュリティ施策の立案・推進 ・中長期的なセキュリティ戦略のグランドデザイン策定 ・最新のセキュリティ動向の把握と、新規ソリューションの調査・選定 2.情報システム部門の実務・マネジメント ・統合 ID 認証基盤や次世代ネットワーク運用/設計及び利用機能の拡大 ・各種セキュリティ施策の実行プロセス設計と仕組み化(施策実行/運用整備) ・その他情報部門の各種施策に対しての外部ベンダー(SIer や SOC ベンダー)のコントロールとプロジェクトマネジメント
■必須条件: ・セキュリティ施策に関わる業務経験をお持ちの方 ・社内外との折衝・コミュニケーションができる方 ■歓迎条件: ・ネットワークに関する知見がある方 ・パブリッククラウド(AWS、Azure、GCP等)の知見がある方
国民の食生活に欠かせない素材である小麦粉。日本製粉では独自の製粉技術で製品化し、更に一手間加えて世の中にあらゆる食を仕掛ける。それが同社のミッションです。 製粉事業を核に、から揚げ粉などのプレミックス事業、“オーマイ”でおなじみのパスタ事業、様々な生活スタイルに対応する冷凍食品事業、 お弁当やお惣菜などの中食事業、小麦の研究を活用した健康食品事業やバイオ事業など、幅広く事業を展開しています。
750~1200万
職務内容 *<得意分野でリードしていただくこと(いずれか)>* ・*防御運用・インシデント対応* :EDR・WAF・SSE を中心とした監視と、インシデント対応体制の設計・改善 ・*攻撃的検証* :外部公開資産や Active Directory の攻撃経路の評価、演習の設計と組織への提言 ・*ガバナンス・統制* :規程体系の設計、グループ会社・委託先・SaaS の統制、監査対応 ・*検知改善・構造対策* :攻撃手法を踏まえた検知ルールの設計と効果測定、AD・認証経路のハードニング *<チームで分担していただくこと>* ・インシデント対応と、EDR などのアラートの一次対応(当番制) ・取引先・委託先・SaaS のセキュリティ評価、グループ各社の支援 ・全社研修・標的型メール訓練・監査対応などの定常業務 ・社内からのセキュリティ相談への回答 ・Python・PowerShell などによる運用の自動化 ■技術環境・ポートフォリオ *クラウド* :AWS(主力)、Google Cloud *業務基盤* :Google Workspace、Active Directory、SSO *セキュリティ* :EDR、WAF・CDN、SSE(セキュアアクセス)、DNS *開発・自動化* :GitHub、Python、PowerShell ■キャリアパス まずは得意分野で、グループのあるべき姿を描き実装をリードしていただきます。その先は、事業・経営のリスクから逆算してセキュリティ投資や制度を設計する役割を目指せます。ほかの領域へ広げ、攻撃と防御をつなぐ役割へ進む道もあります。 ■選考方法 一次面接(オンライン) 二次面接(オンライン・対面) 最終面接 (オンライン・対面) ※選考フローは変更になる場合があります。 ■弊社担当者より 食品事業という社会的意義の高い領域において、事業継続に求められる組織全体のセキュリティを確保する重要な役割を担う職種です。日々進化するサイバー攻撃からお客様の安全なお買い物体験を確保するため、最新のセキュリティ技術を活用した対策の企画・導入を担当します。情報セキュリティのプロフェッショナルとし専門性を高めながら、事業の成長とお客様の信頼を支える、やりがいのある仕事に挑戦できる環境をご用意しています。 ■条件 《
必須要件》 ・次のいずれかの領域で、あるべき姿を自分で描き、実装をリードした経験 ・監視・インシデント対応体制の設計と運用 ・脆弱性診断・ペネトレーションテスト・レッドチーム演習の設計と、組織への提言 ・セキュリティ方針・規程体系の設計と、他部署を巻き込んだ定着 ・攻撃経路を構造的に断つ対策(AD・認証経路・ネットワーク分離など)の設計 ・アラートの一次対応や監査証跡の維持など、定型業務を手順に沿って正確に回した経験 ・技術的なリスクを、非技術部門や経営層に伝わる言葉で説明し、判断につなげた経験
-
900~1800万
■会社概要 INTLOOP(イントループ)株式会社は、「人と企業の成長が循環する社会の実現」をミッションに掲げ、社員コンサルタントと約57,000名(2026年4月末時点)のプロフェッショナル人材によるハイブリッド体制により、企業変革を加速するコンサルティングファームです。 コンサルティングのコアスキルである"知"の活用を軸に、戦略策定から実行、内製化支援まで一貫して伴走しており、変革実行力と専門性を強みとした、柔軟かつ実効性の高い支援を提供しています。 コンサルティングを核に、プロフェッショナル人材活用やテクノロジー・デジタルトランスフォーメーション領域も掛け合わせることで、企業価値の向上に貢献しています。 ■募集背景 全社的なAI活用と新たな事業の創出を加速させるため、AIを安全かつ効果的に活用するためのガバナンス・セキュリティ体制の強化を進めています。 AI技術の活用範囲が広がる中で、安全性や信頼性を確保しながら、開発スピードと品質を両立できる体制の構築が重要となっています。 そこで、AIシステムや開発環境におけるリスクの把握から、セキュリティ対策・技術的な統制の設計、実装、運用改善までを担っていただける方を募集します。 【業務内容】 AI活用におけるガバナンス・セキュリティの強化に向け、技術面から以下の業務を推進していただきます。 ・AI活用に伴うリスクの特定・評価と、技術的な対策の検討・実装 ・社内AI活用の推進に向けたAI基盤・関連システムの開発、構築 ・AI開発・利用環境におけるセキュリティ対策の設計・構築・改善 ・各種データフローの整理と最適化、データ・AIガバナンス設計 ・AI活用におけるセキュリティ・ガバナンス上の課題解決と改善施策の実行 【ポイント】 ・AI活用の安全性と利便性を技術面から支えられる ・全社的なAI活用の基盤づくりに携われる ・急成長企業において、経営と近い距離で全社的なインパクトを出せる役割 ・現場でハンズオンを継続しながら技術力を発揮したい方に最適
必須スキル ・AI・生成AI関連システムの開発・運用経験 ・クラウド環境におけるセキュリティ設計・実装経験 ・AIガバナンスやAIセキュリティに関する知識・実務経験 歓迎スキル・経験 ・クラウド環境(AWS/Azure/GCP)におけるセキュリティ設計・構築の経験 ・生成AIの社内導入・利活用におけるガイドラインやポリシーの策定経験 求める人物像 自ら手を動かして推進していくことを期待しています。 ・セキュリティやガバナンスの知識を、実際の仕組みやシステムに落とし込める方 ・自ら手を動かして技術的な課題の解決・改善に取り組める方 ・技術的な観点からリスクを捉え、具体的な対策を考えられる方 ・開発チームや関係部門と連携しながら、実行まで主体的に推進できる方
事業戦略・業務改革コンサルティング ITコンサルティング プロジェクトマネジメント支援 プロフェッショナル人材支援・人材紹介 新規事業開発・営業推進支援
800~1300万
【具体的な業務内容】 ご経験や専門性に応じて、以下のいずれかを重点領域としながら、チームで領域を横断して取り組んでいただきます。 コーポレートセキュリティ(ISMS対応を含む) 情報セキュリティマネジメントの運用・改善 セキュリティポリシーや社内ルールの整備、周知、教育 異常検知・セキュリティモニタリングの運用・改善 顧客からのセキュリティチェックシートへの回答、営業活動の支援 外部ベンダーや導入SaaSのセキュリティ評価、リスク管理 社内IT基盤 SaaSアカウント、権限、デバイスの管理・改善 PoC等を行うためのクラウド環境の管理・改善 PCの調達・キッティング・ライフサイクル管理 入退社・異動に伴うIT対応、社内からの問い合わせ対応 ネットワークや社内システムの運用・トラブル対応 業務改善・企画 自部署・他部署問わず、AIを前提としたワークフローや業務環境の立案・企画と実行 各事業部の業務課題のヒアリングと、SaaS・生成AIを活用した業務改善 セキュリティ・IT戦略の立案・実行 【本ポジションの魅力】 ELYZAの成長を「守り」と「攻め」の両輪から支える中核ポジションです。 情報セキュリティやインフラの維持にとどまらず、最新技術の社会実装を下支えする基盤を自ら企画・整備し、組織の成長スピードをさらに高めることができます。 AI企業の成長を支える基盤を担える:ITインフラと情報セキュリティの両面から、社員や事業が安全かつスピーディに挑戦できる環境をつくれます。 現場から全社の仕組みを変えられる:日々の運用で見つけた課題を、SaaSや生成AIを活用した業務改善・自動化につなげられます。 戦略・企画へキャリアを広げられる:ハンズオンの実務を土台に、セキュリティ戦略の立案・実行や、中長期のIT基盤の企画・推進に挑戦できます。
【必須スキル】 下記、すべてに当てはまる方 ・コーポレートITや情報セキュリティに関する3年以上の実務経験、および課題設定から運用定着まで主担当として推進した経験 ・システム、ネットワーク、クラウド、認証・認可等に関する基礎的技術知識 ・IdP・IAM、MDM、ネットワーク、クラウド、SaaS管理等の設計・導入・運用改善経験 ・セキュリティ上の要求やリスクを技術的対策と運用へ落とし込める能力 ・自ら手を動かして改善を進めるスタンスと、関係者を巻き込むコミュニケーション力 ・日本語でのビジネスレベルのコミュニケーション能力 【歓迎スキル】 ・ISMS認証等の第三者認証の取得・更新を主担当として推進した経験 ・社内SaaS導入におけるセキュリティ評価・対策の設計実施経験 ・社内IT基盤の要件定義から運用改善までのワンストップ担当経験 ・システム導入に伴う業務プロセスの再設計・社内定着の推進経験 ・APIやスクリプトを用いた本番運用を見据えた業務自動化の実装経験 ・生成AIの社内活用におけるセキュリティ設計から業務定着までの推進経験 ・事業・組織の変化に応じたIT・セキュリティ基盤の新規構築・再設計経験
-
600~800万
【仕事概要】 JDSCは、AIやデータサイエンスを活用してインパクトの大きな業界全体のアップグレードに取り組んでいます。本ポジションは、JDSCおよびグループ各社の情報システムチーム(PIT)の実務をリードし、ご自身も手を動かしながらチームを牽引していただく役割です。情シス実務そのものの高いスキルとチーム運営に必要なマネジメントスキルが求められます。 ▼業務内容 ・チームマネジメント:メンバー育成・評価、業務配分。日々発生する業務の優先順位判断、勤務シフト・アサイン調整、対応品質のコントロール、エスカレーション対応の受け皿 ・情シス実務のリード:ヘルプデスク・PCキッティング・デバイス管理・SaaS運用など、情シス業務全般の遂行状況を管理 ・ITサービスデスク運用:JDSCおよびグループ各社の従業員からのITリクエスト対応チームの運営、対応品質・スピードの管理 ・デバイス管理・SaaS運用のリード:Windows/Mac端末の選定・キッティング・配送回収ロジスティクス、Google Workspace・Microsoft 365・Slack・Netskope等の運用管理 ・権限管理・一次審査:新規SaaS・ソフトウェア導入時の一次審査、権限付与の実務対応 ・予算・ベンダー管理:ITベンダーとの契約交渉、コスト最適化 ・部署間連携:他部門・グループ会社との調整、チームの業務方針の実行
【必須スキル】 ・高い倫理観:Admin権限を適切に管理・行使できる責任感 ・情シス実務の深い理解:ヘルプデスクやデバイス管理等のチームリード経験 ・マネジメント経験:メンバーの育成・評価、またはチームを裁量を持って推進した経験 ・冷静な対応力:意見の相違がある場面でも落ち着いて業務を進められる方 ・円滑な連携能力:他部署やグループ会社と調整・遂行できるコミュニケーション力 ・判断力・オーナーシップ:自分の裁量で判断し物事を前に進められる方 【歓迎スキル】 ・規律ある環境(金融、外資、監査法人等)での就業経験 ・GCP、AWS、Azure等のパブリッククラウドの知識や興味 ・GASやスクリプトを用いた業務自動化・効率化経験 ・業務での生成AI活用経験 ・IT予算策定・ベンダー交渉経験 ・セキュリティ関連の実務経験(インシデント対応等)
-
700~1400万
役職者として内部統制評価業務をご担当いただきます。トップマネジメントや各部門と密接に連携しながら、内部統制システムの高度化、リスク管理体制の強化を推進していく重要なポジションです。将来的には、内部監査体制のさらなる強化や、データ分析等を活用した高度な内部統制評価業務への取り組みなど、グループ全体のガバナンス強化に貢献いただくことを期待しています。 【具体的には】 ・当社グループ全体のJ-SOX評価業務の計画策定・実行・レビュー・報告 ・内部統制に関するコンサルティング ・監査法人・外部専門機関対応、その他、内部統制に関する業務 ・内部監査室メンバーのマネジメント、育成、業務指導
【必須】 ・J-SOX評価実務経験5年以上 ・論理的な思考力とドキュメンテーション能力 ・組織・チームにおけるマネジメント経験 【歓迎】 ・CPA、CIA、CISA、CFE等、内部監査に関連する資格 ・内部統制関連システムの開発・導入経験 ・リスクマネジメントシステムの構築・運用経験 ・宅建業法・建築基準法などの法規制・関連業法に対する知識・経験 ・海外子会社へのJ-SOX導入・運用支援経験 ・英語による監査対応、資料作成経験 【求める人材像】 ・淡々と着実に業務を遂行できる方 ・自ら業務を進めつつ、メンバーへの的確な指導ができる方 ・課題解決に向けて自発的に活動できる方 ・論理的な思考及びドキュメンテーションを含むアウトプットができる方 ・トップ・マネジメント及び被監査部門と適切にコミュニケーションが取れる方 ・柔軟に新しいことにチャレンジする意欲がある方
オープンハウスグループは「不動産業界4位」の総合不動産ディベロッパーです。 オープンハウスグループの前身であるオープンハウスは1997年に創業。 2013年の上場から成長をし続けており、売上高は13期連続で過去最高を更新
700~1100万
社内情報システム部門にて、以下の業務を担当していただきます。 1. 社内情報システム業務全般 - 社員からのIT関連の問い合わせ対応(ヘルプデスク) - PCのセットアップ、リプレース、トラブルシューティング - ソフトウェアの導入相談、管理 - 入社・退社時のアカウント管理、機材準備・回収 - 情シス関連ツールの適時保守、資産棚卸 - ネットワーク機器、サーバーなどの運用・監視 - 各種IT資産管理(ハードウェア、ソフトウェアライセンスなど) 2. 社内情報システムに関する業務改善・整備 - オンプレミスサーバー上の開発系ソフトウェア - 利用規模の見積もり(ライセンス数含む) - 情報システム関連ツールなどの構築・運用 - 適切な権限管理の策定と運用 - インフラ部門との連携・調整、システム構築支援 3. 開発系ソフトウェア管理 - オンプレミスサーバー上の開発系ソフトウェアの構築・運用 (Git、Unity、Unreal Engineなど) - 利用規模の見積もり(ライセンス数含む) - 適切な権限管理の策定と運用 - インフラ部門との連携・調整、システム構築支援 4. 資産管理業務 - 利用者からのIT関連機器・ソフトウェア購入依頼に対するヒアリング、要件定義 - 製品選定、複数ベンダーからの価格比較 - 利用に伴う契約内容の確認、交渉 - 稟議の起案、購入手続き - 検収、納品、支払い処理 - 購入後の利用状況ヒアリング、資産棚卸 5. バックオフィス業務システム管理 - 会計システム、人事給与システム、勤怠システムなどの管理・運用(監査対応含む) - 経費精算システム、採用関連システムなどの管理・運用 6. その他情報システム業務 - 子会社の情報システム関連の調整・管理 - SNSアカウントの管理 - スマートフォン、開発機などの整備、運用改善 - 機材廃棄、契約解約に伴う手続き、調整 - 例外対応、突発的なITトラブル対応 - 内部・外部監査への対応、情報提供
- 社内情報システム(情シス・社内SE)としての実務経験(5年以上) - 情報システム部門でのマネジメント経験、またはリーダー経験(3年以上) - ヘルプデスクや運用業務の効率化・標準化をリードした経験 - 全社・部門のIT予算策定(投資計画・年間予算策定等)、コスト最適化、および予算の実行・進捗管理の経験 - IT機器・ライセンス等の購買選定、ベンダー交渉、契約管理の実務経験 - ネットワーク、サーバー、SaaS、端末(Windows/Mac/Mobile)管理等の幅広いITインフラ知識
・スマートフォンゲームの企画・開発・運営・配信 ・コンソールゲームの企画・開発・販売 ・PCオンラインゲームの企画・開発・運営・配信
600~3000万
◤業務内容◢ Securityオファリング組織の中核メンバーとして、組織の立ち上げにも携わります。 ・セキュリティ戦略の策定、ガバナンス、リスクマネジメントを支援します。 ・セキュリティアーキテクチャの設計と、運用の高度化を支援します。 ・業界ごとの制度・規制や現場運用、実際のサイバー脅威を踏まえて提案します。 ・医療・防衛など、重要な社会基盤の領域にも携わります。 ━━━━━━━━━━━━━━━━━ ◤このポジションの特徴◢ ・業界実務と実際の脅威を踏まえた、実践的なコンサルティングです。 ・医療・防衛をはじめとする社会基盤領域で、専門性を磨けます。 ・チーム立ち上げ期だからこそ、組織づくりや人材育成に携われます。 ・デリバリーに加え、ビジネス開発や業界横断の連携にも挑戦できます。 ━━━━━━━━━━━━━━━━━ ◤当社の独自性◢ ・ITに拘ったITコンサルティング×インキュベーションファームです。 ・各業界の最大手顧客に、テクノロジーコンサルティングを提供しています。 ・独立した安定的な財務基盤により、迅速な意思決定と事業展開ができます。 ・新規事業提案制度があり、10を超える新規事業プロジェクトが進んでいます。 ・10期で売上高1,000億円を目指す、急成長中のファームです。 ━━━━━━━━━━━━━━━━━ ・セキュリティの専門性を、社会的意義の大きな領域で活かせます。 ・Unit立ち上げ期の中核メンバーとして、組織づくりに関われます。 ・戦略からアーキテクチャ、運用まで幅広く関われます。 ・スピード感のある環境で、新しい仕組みづくりに挑戦できます。 ━━━━━━━━━━━━━━━━━ ◤歓迎要件◢ ・コンサルティングファームにおける大規模デリバリーのプロジェクトマネジメント経験 ・医療分野、国家安全保障分野、重要インフラのいずれかにおけるシステム要件定義・設計やセキュリティ対策検討の経験 ・人材育成、教育コンテンツ作成の経験 ・AI開発経験、AIを活用した業務経験 ・エンタープライズITの構想策定、アーキテクチャ設計の経験
■下記いずれかの業務経験 ・コンサルティングファームでのセキュリティ領域のデリバリー経験 ・セキュリティ企業でのセキュリティソリューションの提案・実行経験 ・セキュリティ診断、ペネトレーションテスト、マルウェア解析、インシデント対応、ログ分析、スレットリサーチ等の経験 ・SIerでのセキュリティ要件定義、設計、実装の経験 ・事業会社でのセキュリティ施策の立案・実行、ISMS・Pマーク取得、サイバーリスクを含むリスクマネジメントの経験 ・事業会社のシステム担当としてのセキュリティ要件定義、設計、実装、テストの経験 ■下記いずれかの業務知見 ・情報処理安全確保支援士相当のセキュリティ知識 ・NIST CSFおよびNIST SP 800シリーズの知識 ・ISMSまたはサイバーリスクを含むリスクマネジメントの知識
大手企業向けITコンサルティング事業、新規事業を生み出すインキュベーション事業
800~1400万
ミッション いま、キャディの情報セキュリティは「第二創業期」を迎えています。 製造業の産業変革を目指すという未踏のドメインで、グローバル展開とサプライチェーンプラットフォームの複雑性が加速度的に増しています。 私たちが取り組むのは、既存基盤の維持ではなく、多拠点・グローバル・製造業AIプラットフォームという前例のないコンテキストで、ゼロトラスト・アーキテクチャをゼロから設計・実装し直すことです。 セキュリティを「事業の足かせ」ではなく「事業を勝たせる競争優位性」として捉え、経営陣と一緒にセキュリティ組織をデザインしていただける方を求めています。 業務内容 1)グローバルプラットフォームのセキュリティアーキテクチャ設計 海外を含む多拠点を横断したアイデンティティ管理・アクセス制御の設計 CADDi等の各サービスを横断するデータセキュリティ標準の策定と実装 ゼロトラスト・アーキテクチャに基づいた認証・認可基盤(Microsoft Entra ID、SSO、MFA等)の設計と運用 2)SecOps とインシデント対応 EDR / SIEM / IDaaS / CASB / DLP等のセキュリティツールの導入・運用・チューニング セキュリティインシデントの検知・分析・対応(脅威ハンティング、初動対応、根本原因分析含む) 脆弱性診断・ペネトレーションテストの計画と実施支援 脅威インテリジェンスの収集と対策の実行 3)組織のセキュリティ文化形成と仕組みづくり セキュリティポリシー・ガイドライン・インシデントレスポンス計画の策定・更新・教育展開 各種監査(ISMS、SOC2、外部監査等)における技術面の対応 新たなセキュリティ技術やフレームワークの情報収集とPoC(ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等) 働き方・やりがい 1)グローバルプラットフォームのセキュリティアーキテクチャ設計 海外を含む多拠点を横断したアイデンティティ管理・アクセス制御の設計 CADDi等の各サービスを横断するデータセキュリティ標準の策定と実装 ゼロトラスト・アーキテクチャに基づいた認証・認可基盤(Microsoft Entra ID、SSO、MFA等)の設計と運用 2)SecOps とインシデント対応 EDR / SIEM / IDaaS / CASB / DLP等のセキュリティツールの導入・運用・チューニング セキュリティインシデントの検知・分析・対応(脅威ハンティング、初動対応、根本原因分析含む) 脆弱性診断・ペネトレーションテストの計画と実施支援 脅威インテリジェンスの収集と対策の実行 3)組織のセキュリティ文化形成と仕組みづくり セキュリティポリシー・ガイドライン・インシデントレスポンス計画の策定・更新・教育展開 各種監査(ISMS、SOC2、外部監査等)における技術面の対応 新たなセキュリティ技術やフレームワークの情報収集とPoC(ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等) 利用ツール・デバイス Windows、Macbook、iPhone/iPad Google Workspace、Okta、Microsoft Entra ID、Slack、Confluence、Jira、Intune、JamfPro、CrowdStrike、Firewall等のセキュリティ製品 各種ログ収集・分析基盤、脅威インテリジェンスサービス 【必要な能力・経験(続き)】 安全性とユーザー体験のバランスを取った提案ができる方 トラブル発生時にも冷静に対処できる分析力と判断力を持つ方 新しい技術や脅威に対する好奇心と学習意欲が高い方 1〜2年後のビジョンを自分の言葉で語れる方 キャディでは、「大胆・卓越・一丸・至誠」という4つのValueを体現できる方を求めています。 【選考プロセス(続き)】 選考はオンラインで実施します ご希望に応じてオフィス見学等オフラインのコミュニケーションを実施します 選考期間は概ね2~4週間程度です 活動状況次第で最短5日で実施する等が可能ですのでお気軽にご相談ください
CADDiのミッション・バリュー・カルチャーへの共感 EDR/SIEM/IDaaS/CASB/DLPのいずれか2つ以上の実装・運用に深い実務経験 ゼロトラスト・アーキテクチャまたはそれに準じたモダンなセキュリティアーキテクチャの実装または運用経験 部門横断のプロジェクトにおいて、関係者と協力し成果を出した経験 セキュリティもしくはインフラ・SREエンジニアとしての実務経験3年以上(年数より深さを評価) 【歓迎】 インフラ/SRE/バックエンド出身で、セキュリティに深い関心を持つ方(「攻めのエンジニア」歓迎) メガベンチャーやSaaS企業でのセキュリティ組織立ち上げ経験 情報処理安全確保支援士、CISSP、CISM、AWS/Azure Security系資格保有 ISMS、SOC2、プライバシー保護などに関する監査・認証対応経験 1〜2年後のセキュリティ組織のあるべき姿を構想・提案した経験 ビジネスレベルの英語力(ドキュメント読解、海外メンバーとの会議対応はプラス評価) スクリプト(Python / PowerShell等)やAIツールを用いた業務自動化・改善経験 【求める人物像】 「事業を勝たせるためのセキュリティ組織をデザインしたい」と本気で考えられる方 事業理解と技術的知見の両面を活かして、実効性ある施策を設計し、自ら実装できる方
キャディ株式会社は、「物的イノベーションを10倍加速する」をビジョンとするグローバルスタートアップです。製造業のバリューチェーン上に散在するあらゆるデータをAIで解析・構造化・意味付け・関連付けすることで、組織全体で活用できるデータ基盤を構築する「製造業AIデータプラットフォームCADDi」を開発・提供しています。