社内セキュリティの運営・企画推進/NRIセキュアテクノロジーズ
年収非公開
野村総合研究所
神奈川県横浜市
年収非公開
野村総合研究所
神奈川県横浜市
セキュリティエンジニア
社内システムエンジニア
セキュリティ管理における、規程・ルール、リスク分析、外部審査対応、システムセキュリティ管理、教育やインシデント対応など、PDCA全般をご対応いただきます。 ・セキュリティインシデントや個人情報保護等に関する規程/ルールの策定 ・規定・ルールに準拠した申請・審査およびモニタリング (状況把握、分析、改善推進) ・情報セキュリティに関する従業員教育(企画/実施/効果分析) ・クラウドセキュリティ統制 ・システムセキュリティ・SOC・TLPT推進等
【必須スキル・経験・資格】 ・情報セキュリティに関連する業務の経験者(3年以上程度) ・主担当を持ち独力で遂行した経験、サブリーダ経験(3名程度の管理) ・情報セキュリティに関する資格(1つ以上) 【歓迎するスキル・経験・資格】 ・リーダー経験(10名程度の管理)、ベンダー管理経験(指揮・成果確認) ・以下の資格保有者 ?高度情報処理技術者資格、情報処理安全確保支援士(登録セキスペ)資格 ?CISA、CISM、CISSP、GIAC等のセキュリティ関連資格
年収非公開
125日
神奈川県横浜市
勤務地詳細は応募時に改めてご確認下さい
最終更新日:
年収非公開
【国内外の生産拠点を支えるIT戦略の中核へ】 製造現場では、生産計画から製造実行、品質管理、完成車検査まで、多様なITシステムが事業を支えています。 本ポジションでは、生産子会社や各拠点のITチーム、製造・品質部門、グローバルIT組織をつなぐ中心的な存在として、生産ITシステムの統制・標準化・高度化を推進していただきます。 単なるITシステムの運用管理ではありません。既存のレガシーシステムと最新のデジタル製造ソリューションを融合させながら、グローバルなIT標準と各生産拠点の現場ニーズを両立させ、将来の生産IT基盤を構築していくポジションです。 「現場を止めない安定したIT」と「次世代のデジタルファクトリー」の両方を実現するため、ITガバナンスからシステム統合、DX推進、サイバーセキュリティまで幅広くリードいただきます。 【具体的な業務】 ・生産子会社・複数生産拠点におけるITシステムおよびIT施策のガバナンス、監督・調整 ・MESをはじめとする生産・ショップフロアIT、製造アプリケーション、品質管理システム等の安定稼働支援 ・グローバルの生産IT標準との整合性確保および各拠点への展開・定着推進 ・レガシー環境を含む既存の製造IT基盤のモダナイゼーション推進 ・生産計画、エンジニアリング、製造実行、品質管理、完成車検査など、製造プロセスを支えるシステム間の連携・統合改善 ・生産ITに関する各種プロジェクト・イニシアチブの企画、調整、推進 ・デジタル製造・スマートファクトリーに向けたITロードマップの策定・実行支援 ・生産現場システムにおけるITガバナンス、サイバーセキュリティ、コンプライアンスの推進 ・生産部門、品質部門、現地ITチーム、グローバルITアーキテクチャチームとの連携・ステークホルダーマネジメント ・外部ベンダー、テクノロジーパートナーの管理および協業推進 【このポジションの魅力】 ■ 生産ITの「全体最適」を担うスケールの大きな役割 特定システムだけではなく、複数の生産子会社・拠点を横断し、生産IT全体の整合性や標準化を推進します。ローカル最適とグローバル標準の双方を踏まえながら、製造ITのあるべき姿をつくっていくことができます。 ■ 製造DXを構想から実装へつなげる MES、製造アプリケーション、品質システムなど、実際の工場オペレーションを支えるITが対象です。現場に近い立場で、デジタル製造やスマートファクトリーの実現に直接関われます。 ■ レガシーから次世代環境への変革をリードできる 安定稼働が求められる既存システムを維持しながら、最新のデジタル製造ソリューションへの進化も進める重要なフェーズです。「守り」と「攻め」のITを両立させる経験を積むことができます。 ■ グローバル環境で幅広いステークホルダーと協働 国内外の生産拠点、現地ITチーム、製造・品質部門、グローバルIT組織など、多様な関係者と連携します。技術知識だけでなく、調整力やビジネス視点を活かして大きな変革を推進できるポジションです。
【必須要件】 ■背景・経験: ・情報技術、工学、コンピュータサイエンス、または関連分野の学士号または修士号。 ・製造または生産システムを支えるIT環境での数年間の実務経験。 ・マルチサイト(複数拠点)環境での経験、または子会社を横断したIT活動の調整経験。 ・チームマネジメント経験。 ■テクニカル&ファンクショナルスキル: ・生産・現場ITシステム(MES、製造アプリケーション、品質管理システム、エンジニアリング・インターフェースなど)に関する知識。 ・複数拠点にまたがる複雑なIT環境の管理または調整経験。 ・基幹システム(エンタープライズ)と製造プラットフォーム間のシステム統合に関する知識。 ・生産環境におけるITガバナンス、サイバーセキュリティ、および運用の安定性に関する知見。 ■プロフェッショナルスキル: ・高いステークホルダーマネジメント能力および調整能力。 ・現地のオペレーションニーズをグローバルなIT標準と合致させる能力。 ・信頼性と継続的改善を重視した、構造化されたプロアクティブな(主体的な)業務スタイル。 ・国際的な環境での高いコミュニケーション能力。 ■語学力: ・日本語:ネイティブレベル ・英語:ビジネスレベル以上 ※グローバルIT組織や海外拠点とのコミュニケーションで使用します
-
年収非公開
【グローバルITインフラのアウトソーシングをリードするマネージャーポジション】 ITインフラ部門にて、ITインフラアウトソーシングプロバイダー管理の責任者として、グローバルなITインフラ環境におけるベンダー戦略、契約、サービス品質、ガバナンスをリードしていただきます。 現在は大きな事業変革のフェーズにあり、既存のITインフラ運用体制から新会社としての運営モデルへの移行を進めています。 本ポジションでは、単なるベンダー管理にとどまらず、アウトソーシングの仕組みそのものを新たに構築し、グローバルガバナンスを確立しながら、ITインフラの安定運用と変革を同時に実現することがミッションです。 【具体的な業務】 ・新会社体制におけるITインフラアウトソーシング体制の構築および既存運用からの移行リード ・既存のアウトソース管理方針、契約、運用ノウハウの引継ぎおよび新組織への展開 ・ITアウトソーシングプロバイダーに関するグローバルガバナンスフレームワークの企画・構築・運用 ・アウトソーシングプロバイダーのサービス品質、KPI、SLA、運用状況のモニタリングおよび改善推進 ・プロバイダーとの契約・運用面における交渉、関係構築、パフォーマンス管理 ・国内外のビジネス部門、ITチーム、外部ベンダーとのステークホルダーマネジメント ・ITインフラ戦略・運用モデルの策定への参画 ・グローバルITインフラ部門におけるアウトソーシング領域の代表としての活動 ・アウトソーシング関連プロジェクトにおけるスコープ、スケジュール、予算、品質の管理 ・契約・予算・サプライヤー等を含むリソースマネジメント ・インフラ変革、ITサービス改善、運用高度化に向けた継続的な改善活動 【このポジションの魅力】 ■ 新会社のITインフラ運営モデルを「ゼロからつくる」フェーズ 既存の仕組みを維持するだけでなく、新会社として必要となるアウトソーシング体制やガバナンスを構築していく変革フェーズです。 ■ グローバルIT × ベンダーマネジメントの経験を広げられる 国内だけで完結するITベンダー管理ではなく、グローバルIT組織や海外ステークホルダーと連携しながら、契約・SLA・KPI・ガバナンスなどを統括します。 ■ ITインフラの技術とビジネスマネジメントを両方活かせる オンプレミス、クラウド、ネットワーク、デジタルワークプレイスなど幅広いインフラ知識に加え、契約交渉、予算管理、サービス品質管理まで幅広く携われます。 ■ 大規模な事業変革・インフラ変革をリードできる カーブアウトから統合後の運営体制への移行という大きな変革を経験できるため、ITサービスマネジメントやベンダーマネジメントの専門性を一段高いレベルへ伸ばせるポジションです。
【必須要件】 ■経験・知識: ・IT業界で5年以上の実務経験 ・ITアウトソーシングプロバイダーの管理経験 ・ITインフラ環境における導入、移行、運用、サポート等の実務経験 ・アウトソーシングプロバイダーとの契約・運用交渉の経験 ・SLA、KPI、ガバナンスモデル等の策定・運用経験 ・ITインフラ関連プロジェクトまたはプログラムマネジメント経験 ・サプライヤー/ベンダーマネジメント経験 ・インフラ変革やチェンジマネジメントをリードした経験 ・ITIL、IT標準、サービスマネジメントツール等に関する知識・経験 ■技術・業務知識: ・ITインフラ全般に関する幅広い知識 ・ITアウトソーシングに関する業界知識・トレンドへの理解 ・プロバイダーのパフォーマンス管理、サービス品質管理、継続的改善に関する知識 ・ITガバナンスやベンダーガバナンスに関する理解 ■語学力: 日本語:ネイティブレベル 英語:ビジネスレベル以上 ※グローバルITチームとの日常的なコミュニケーション、契約・ガバナンスに関する協議等で使用 【歓迎経験】 ・自動車、製造業、販売業におけるITインフラ管理経験 ・グローバルプロジェクト/プログラムマネジメント経験 ・ITアウトソーシング関連資格・プロジェクトマネジメント資格 ・PMI(Post Merger Integration)やカーブアウトに伴うIT環境移行経験
-
1000~1600万
【職務内容】 最先端の半導体検査装置を開発する同社で、DX推進事業部にて社内システムの企画、提案、開発、運用、 保守を担当します。各部門のシステム統合や内製化を進め、 成長に合わせたシステム刷新プロジェクトを推進します。 【具体的には】 ・社内要望を具現化するためのシステム企画、提案、開発 ・海外拠点のシステム企画、構築、基幹システムの運用、保守 ・社内アプリの企画、設計、開発 ・全社横断のシステム刷新プロジェクト 現場の実装と推進を中心に、システムの運用定着と改善サイクルをリードします。 システム統合の初期フェーズを完了し、運用改善の基盤を構築します。 現場のチームメンバーと密接に連携し、裁量を持ってプロジェクトを推進します。 【募集背景】 システムの内製化を進める計画があり、DX推進のためにIT組織を強化します。 各部門で異なるシステムを統合し、成長に合わせたシステム刷新を目指します。(求人ID:469417)
【必須】 下記いずれか当てはまる方 ・Windows/Linux/UNIX等で稼働するソフト開発経験 ・社内SEとしての業務経験 ・社内アプリの企画、開発経験 ・システム企画のご経験 ・実装・推進・運用定着・改善サイクルを中心に、現場でのリード経験があること 【歓迎】 ・プロジェクトマネジメント経験 ・現場でのシステム改善プロジェクトをリードした経験
同社は1960年、X線テレビの開発会社として創業以来、60年以上一貫して「世の中にないものをつくり、世の中のためになるものをつくる」ことを経営理念とし て、数々の検査・計測装置を生み出してきました。その技術と装置は、フラッシュメモリーなどの半導体や薄型テレビのパネル製造工程などで生産効率の向上・改善に活用され、最終製品となる身近な電子機器を通じて、世界中の人々の豊かな暮らしづくりに貢献しています。
750~900万
【職務内容】 アフターサービス・補給部品領域の事業戦略・業務戦略を、実行可能なIT戦略、業務改革構想、システムアーキテクチャ、投資ロードマップへと具体化し、関係者を巻き込みながら実現することがミッションです。単にシステムを導入することではなく、業務生産性、供給・サービス品質、意思決定の迅速化、事業継続性など、設定した業務成果を実現するところまで責任を持っていただきます。まずは補給部品領域を中心に、業務部門と密に連携しながら、現状の構造的課題の特定、目指す業務・システム像の策定、施策の優先順位づけ、主要プロジェクトの推進をリードしていただきます。 また将来的にはサービス・品質保証領域含め、部分最適に陥らないアフターサービス領域全体の最適化を進めていただきます。 情報セキュリティ、BCP、法規・社内規程への適合性を考慮し、信頼性、安全性、拡張性を備えた業務・システム基盤を構築するとともに、標準、方法論、ナレッジを組織に定着させることも重要な役割です。 【具体的な業務内容】 ・アフターサービス・補給部品領域の中長期IT戦略、業務改革構想、ロードマップの策定 ・経営・事業戦略を踏まえた現状業務の構造分析、課題設定、目指す業務像の設計 ・複数のシステム施策・プロジェクトの全体整理、優先順位づけ、投資計画の立案 ・業務プロセス、アプリケーション、データ、システム連携、インフラを俯瞰した全体アーキテクチャの企画・設計 ・システム企画、構想策定、要件定義、設計、導入、定着化のリード ・複数の選択肢、投資対効果、TCO、リスク、実行可能性を整理した意思決定資料の作成・提言 ・業務部門、関係部門、グループ会社、ITパートナーとの論点整理、合意形成、意思決定の推進 ・ITパートナーの活用方針、調達・選定方針の策定、品質・コスト・進捗・リスク管理 ・情報セキュリティ、BCP、法規・社内規程を踏まえたシステム企画・評価 ・導入後のKPI・効果測定、定着支援、継続的な改善施策の立案(求人ID:426286)
【必須】 ・業務アプリケーションの企画、開発、導入、保守・運用のいずれかに関する実務経験を、概ね5年以上お持ちの方 ・中規模以上または複数部門にまたがるシステム案件において、企画・構想・要件定義から導入・定着までをリードした経験 ・業務部門との対話を通じて、表面的な要望ではなく、構造的な課題や目指す業務像を整理した経験 ・システム全体構成、アプリケーション間連携、データ、非機能要件を俯瞰して企画・設計した経験 ・複数部門、ITパートナーその他の関係者間で論点を整理し、合意形成を主導した経験 ・コスト、効果、リスク、実現可能性を整理し、部門責任者や意思決定者に提言した経験 ・ITパートナーの品質、コスト、進捗、課題・リスクを管理した経験
同社は、先進的なディーゼルエンジン技術を最大限に活かしながら、 得意分野である商用車とパワートレインの2事業に力を結集し、150カ国以上でグローバルに展開しています。
490~760万
【職務概要】 担当者として上長の指示を受けながら、ディフェンスシステム事業部およびグループ会社に対するサイバー攻撃に対して未然防止、早期発見、迅速な対処を実施します。 【職務詳細】 ■ログ分析: サーバ、PC、Firewallなどの各種ログを、オープンソースのログ分析ツールやDSIRTグループで開発したスクリプトを活用して分析します。分析結果をレポートに纏め、関係部門と共有します。分析用スクリプトのメンテナンスや新規開発も行います。 ※入社後、まずはログ分析をメインで担当していただき、その後は希望や経験に応じて以下のような業務も担当していただく予定です。 ・サイバーセキュリティ関連のトレンド調査: 国内外のサイバーセキュリティ関連カンファレンス等に参加し、最新動向の情報を収集します。得られた知見をレポートに纏め、関係部門と共有します。さらに、必要に応じて事業部全体へのプレゼンテーションも担当します。 ・脆弱性診断: ディフェンスシステム事業部が運用しているシステムに存在する脆弱性や設定上の不備を見つけるためのセキュリティテストを担当します。専用のツールを用いて実施します。脆弱性診断の結果をレポートに纏め、関係部門と共有します。 ・フォレンジック調査: インシデントが発生した時に攻撃を受けたPCに対する、証拠保全・収集・分析を担当します。分析結果をレポートに纏め、関係部門と共有します。 ※予告なく終了することがございます。 (求人No.RCT0000180299)
以下の両方を満たす方 ・基本情報技術者や応用情報技術者等の情報処理技術者試験の資格を保有する方 ・プログラミング言語によるプログラミングの経験(独学・趣味含む)を有する方(目安:2年以上、言語は問わないがノーコード・ローコードは除く) ■学歴 ・高専卒以上
-
460万~
【具体的な職務内容】 本ポジションでは、セキュリティアーキテクトとして、セキュリティソリューションの設計と構築をリードし、また、PMOとしてプロジェクト管理を行います。ゼロトラストセキュリティなど最新のITインフラ環境環境に即した課題解決が求められるため、最先端の技術やITアーキテクチャを活用しつつ、顧客のサイバーリスクに最適なソリューションの提案を行います。 具体的には以下のような領域でのコンサルティングを実施します。 ◆セキュリティソリューションの導入における設計、構築に係るコンサルティング ・セキュリティのプロジェクト推進対応 ・セキュリティソリューション導入における設計、構築、およびPMOとしてプロジェクト管理 ◆ゼロトラストセキュリティに関するセキュリティコンサルティング ・ゼロトラストの実行計画策定のためのセキュリティアセスメント ・ゼロトラスト導入のための構想策定・方式設計のコンサルテーション ・ゼロトラストサービス・ソリューション導入のPMO推進 ※予告なく終了することがございます。 (求人No.RCT0000172119)
いずれかの経験をお持ちの方 ・上記「職務内容」の業務経験 ・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験 ・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティング ・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントで以下の業務経験と志向をお持ちの方 -システム開発やシステム運用において、プロジェクトマネージャー/リーダー/サブリーダーの立場での経験がある (顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない) -セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる
-
460万~
【具体的な職務内容】 本ポジションでは、決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 具体的には以下のような領域でのコンサルティングを実施します。 ◆キャッシュレス決済セキュリティに関するコンサルティング ・キャッシュレス決済サービス(QR、NFC、BNPL、その他のスマホ決済全般)へのリスクアセスメント、セキュリティコンサルテーション ・EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション ・クレジットカード不正利用対策におけるセキュリティコンサルテーション ・国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計 ・PCI関連(PCI DSS/TSP/3DS/P2PE/CP/PinSecurity)の認証取得支援、審査 ◆DXセキュリティに関するコンサルティング ・暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション ・鍵管理ソリューション導入に向けた支援 ・ブロックチェーン診断(スマートコントラクト診断、アーキテクチャ評価支援) ・金融サービス(SWIFT、ISO20022等)に対するリスクアセスメント、セキュリティコンサルテーション ・次世代決済・金融基盤の企画・構想、管理態勢の構築支援(Web3、メタバース、NFT、等) ※予告なく終了することがございます。 (求人No.RCT0000172128)
いずれかの経験をお持ちの方 ・上記「職務内容」の業務経験 ・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験 ・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティングの業務経験 ・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントで以下の業務経験と志向をお持ちの方 -プロジェクトマネージャー/リーダー/サブリーダーいずれかの立場で、キャッシュレス決済サービスの企画・設計開発・運用、決済・金融系のミッションクリティカルシステム、その他大規模システムのプロジェクトマネジメント経験 (顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない) -セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる
-
910~1030万
【職務概要】 顧客の社内外のセキュリティ施策を支えるために、各種セキュリティ施策に対する提案・伴走支援を担当いただきます。 セキュリティ市場動向やセキュリティ分野の一般的な知識、日立内のナレッジを活用し、最適なセキュリティ施策を企画・提案、運用までを対応いただきます。 【職務詳細】 顧客とともに企画したセキュリティ施策について、ガイドラインや推進に必要な資料を作成後、顧客内の各部門・システム担当者への展開・進捗管理を行います。 企画については、市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する知見を元に、日立内の提供可能な製品・ソリューションも含めた提案を実施する。 顧客内のセキュリティ向上のため、経営・セキュリティ部門・一般社員等の各レイヤに向けた研修の企画・推進も含めたセキュリティ業務全般について、顧客先にて顧客と密にコミュニケーションをとり、顧客ともに伴走し、各種セキュリティ施策をいっしょにつくりあげていきます。 ※予告なく終了することがございます。 (求人No.RCT0000166941)
下記のいずれかの実務経験もしくは類する経験を2年以上お持ちの方 ・システム構築におけるセキュリティ製品またはセキュリティ機能の導入・設計・構築経験 ・セキュリティガイドラインの作成等セキュリティ業務の推進・運用の経験 ・セキュリティリスクに対するソリューション・サービス活用の比較選定・提案の経験
-
780~1030万
【職務概要】 ・アプリケーションソフトウェアの質について、特にセキュリティ観点を改善するための技術開発を検討し、提言する。 ・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する。 ・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する。 【職務詳細】 DevSecOpsをベースとした開発高度化(高速・高品質開発)の推進 ・先進技術やサービスの調査・研究、および社内での活用企画・導入推進 ・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など) ※予告なく終了することがございます。 (求人No.RCT0000166945)
・システム開発プロジェクトの設計・開発・テストの現場経験がある ・SAST(静的アプリケーションセキュリティテスト:ソースコードを解析して脆弱性を検出する手法)やIAST,DAST(動的アプリケーションセキュリティテスト:実際にアプリを動かしながら脆弱性を検出する手法)に関するセキュリティツールの知識、経験がある
-
780~1030万
【職務概要】 ・アプリケーションソフトウェアの質について、特にセキュリティ観点を改善するための技術開発を検討し、提言する。 ・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する。 ・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する。 【職務詳細】 DevSecOpsをベースとした開発高度化(高速・高品質開発)の推進 ・先進技術やサービスの調査・研究、および社内での活用企画・導入推進 ・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など) ※予告なく終了することがございます。 (求人No.RCT0000180536)
・システム開発プロジェクトの設計・開発・テストの現場経験がある ・SAST(静的アプリケーションセキュリティテスト:ソースコードを解析して脆弱性を検出する手法)やIAST,DAST(動的アプリケーションセキュリティテスト:実際にアプリを動かしながら脆弱性を検出する手法)に関するセキュリティツールの知識、経験がある
-