メガバンクでのセキュリティ企画(125708)
600~1500万
企業名非公開
東京都千代田区
600~1500万
企業名非公開
東京都千代田区
セキュリティエンジニア
情報セキュリティ
1.サイバーセキュリティに関する戦略企画、グループ・グローバル連携の強化推進 2.サイバーセキュリティに関するポリシー/プロセス/手順書等の整備・管理 3.国内外のセキュリティ機関との連携、調査分析(セキュリティインテリジェンス機能) 4.メガバンクとして金融業界のセキュリティ向上をリードする対外活動
【必須要件】 ○サイバーセキュリティに関する専門知識・実務経験 ○危機対応やセキュリティ管理に関するスキル・実務経験を有する人材 【希望要件】 ・CISSP、CISA、情報処理安全確保支援士等の資格 ・英語力 【求める人物像】 ○グループ・グローバルベースでのサイバーセキュリティ戦略企画や、フレームワーク、サイバーインテリジェンス機能の構築等、先進的かつグローバルでトップクラスの態勢構築に、積極的に貢献したいと考えている方。 ○サイバーセキュリティの分野での高い知見と経験、技術等を有し、当社の現場の最前線で、攻撃者と勝負の中で、自らのスキルを発揮し、サイバー防衛に貢献したいと考えている方。
英語で簡単な会話が可能、英語で日常会話が可能、英語でビジネス会話が可能
CISSP/セキュリティ プロフェッショナル認定資格制度、情報セキュリティスペシャリスト、情報セキュリティマネジメント試験
大学院(博士)、大学院(法科)、6年制大学、高等専門学校、高等学校、短期大学、専門職大学、大学院(その他専門職)、大学院(修士)、大学院(MBA/MOT)、4年制大学、専門職短期大学、専門学校
600万円〜1500万円
120日 内訳:完全週休2日制
東京都千代田区
最終更新日:
800~1500万
■どんな仕事か シンプレクス株式会社は、金融機関向けシステムの開発・運用を自社完結で提供し続けるITエンジニア集団です。金融機関のDX(デジタルトランスフォーメーション)推進を支えるソフトウェア・インフラ基盤を提供し、金融フロント領域のシステム構築で高い評価を得ています。東証プライム上場の親会社であるシンプレクス・ホールディングスの下、連結従業員数約1,700名、売上利益ともに成長を続けており、金融機関の基幹業務や取引サービスを支える存在として事業を拡大しています。 本ポジションは、セキュリティエンジニア(デリバリ領域)として、同社が提供するインターネット取引システム向けセキュリティサービスの提案・設計・構築・レビューまでを担当します。銀行や証券、保険、FX、暗号資産など多様な金融領域の顧客に対して、セキュリティ要件定義からアーキテクチャ設計、具体的なセキュリティサービスの構築を一貫して担う責任ある役割です。 ■担当業務 ・顧客向けインターネット取引システムの新規構築プロジェクトにおけるセキュリティ提案・見積もり ・セキュリティ要件定義およびアーキテクチャ設計(オンプレ/クラウド) ・セキュリティサービスの設定・構築・リリース ・必要に応じて運用監視/インシデントレスポンス対応 ・社内向けセキュリティマネジメントシステムの維持・改善 ・新サービスの企画や開発への関与(スキル/適性に応じて) この仕事の特徴は、デリバリ範囲が広く、上流工程(提案・設計)から下流工程(構築・リリース)まで携われることです。単に定型的な構築だけでなく、顧客ごとの要件に合わせた最適なソリューション設計や高度なセキュリティ技術の実装を行うため、セキュリティ技術者としての専門性が大きく磨けます。また、シンプレクスは金融システムの実績が豊富であり、厳格なセキュリティ要件に対応した実装経験は、他社では得られない貴重な経験となります。 ■この仕事、ポジションの魅力 ◎ 金融×セキュリティの最前線で価値を発揮できる シンプレクスは金融機関向けのシステム開発・運用保守を中核に据えるIT企業であり、その中でもセキュリティは顧客ビジネスを支える必須要素です。金融機関のインターネット取引システムは外部脅威の標的になりやすく、高度な防御設計・実装スキルが求められます。そのような環境で経験を積むことは、他業界では得られない高い専門性を身につけるチャンスです。 ◎ 上流〜下流まで一気通貫で経験できる 構築だけでなく、プリセールス(提案・見積もり)から要件定義、設計、構築、リリースに携われるのがこのポジションの最大の魅力です。単一フェーズではなく、顧客課題の本質から向き合い、最適なセキュリティサービスを提供する経験を得られます。これにより、設計思考・顧客折衝・プロジェクト推進といった多面的なスキルが習得できます。 ◎ 高い事業基盤・信頼ある顧客群 シンプレクスは国内の有力金融機関を主要顧客に持ち、金融フロント領域のDXを支援し続けてきた実績を持ちます。金融業界は規制も厳しく、高い信頼性が求められます。こうした顧客の課題解決をリードするポジションで経験を積むことで、市場価値の高いエンジニアとしてキャリアを築けます。 ◎ 最先端技術・クラウドセキュリティにも触れられる 担当業務にはAWSなどパブリッククラウドのセキュリティ設計・実装も含まれ、従来のネットワークやOSセキュリティだけでなく、クラウドネイティブなセキュリティ技術にも触れられます。これにより、現代のセキュリティエンジニアとして幅広い技術スキルを習得可能です。 ◎ チームカルチャーと働きやすさ 社内は裁量が尊重される文化があり、専門性の高いプロフェッショナル同士で議論が活発です。同社ではOJTを中心とした教育体制を整えており、経験浅めの方でも上流設計へのステップアップが可能です。また、年間休日120日以上、各種休暇制度も充実しており、ワークライフバランスも保ちやすい環境です。 ◎ キャリア展望の豊富さ スキル次第で、プレイングリードとしての現場技術重視の道だけでなく、セキュリティアーキテクト、プロジェクトマネージャー、さらにはセキュリティ戦略策定リーダーといったキャリアも描けます。また、金融IT×セキュリティという希少領域での経験は、市場価値を大きく高める資産となります。
【必須条件】※いずれかの経験 セキュリティエンジニア/コンサルタントとしての実務経験(1年以上) SIer等でのセキュリティソリューションの提案・導入・運用保守経験 MSS/xSP事業者でのプリセールス・サービスデリバリ経験 【歓迎条件】 AWSやAzure等クラウド基盤の設計・運用経験 プログラミングスキル(言語不問)
-
386万~
今回の選考会は「業務が忙しくて転職活動が進まない...」そんな方にもピッタリな1日完結型の選考会です。一日で会社説明を聞き選考結果もでます。忙しく転職活動が進まない方におすすめです。 【具体的なプロジェクト一例】 最初のステップとしてはITの根幹であるネットワーク関連を中心に、金融、流通、携帯キャリア等、様々な業界のクライアントのサーバーやネットワークの運用監視、保守等の業務を対応頂きます。 運用保守から始まり「提案~要件定義~設計~構築」などの上流工程から、プロジェクトマネージャーへキャリアアップできる環境があります。
【必須】1,社会人経験1年以上 2,PCの操作に抵抗が無い方 3,コミュニケーションを積極的に図り、円滑に業務が行える方 【魅力】BREXA techグループ全体で全国約5100社以上の取引社数から、あなたの志向や経験に合った仕事、プロジェクトをご提案します。雇用は正社員であり安定収入を得ながら技術を学べ、教育・フォロー体制も万全です。「ひとつの会社で、複数の技術経験を積みたい」「自分の市場価値を高めたい」そんなあなたの挑戦を、全力でサポートします。全国52拠点、業界最大級の約19000名の「技術職人材」を誇る企業です。
■機械/電気/電子/組込制御/ソフトウェア/化学分野へのエンジニアリングサービス事業 ※次世代自動車・デジタル家電・ロボティクス・医療機器研究開発・生産・技術開発 ※ハードウェア・ソフトウェア・販売、設計・構築、保守・その他技術サービスなど
550~1100万
ミッション キャディでは「モノづくり産業のポテンシャルを解放する」をミッションに掲げています。私たちは産業の常識を変える「新たな仕組み」をつくり、モノづくりに携わるすべての人が本来持っている力を最大限に発揮できる社会を実現することを目指しています。 コーポレートセキュリティエンジニアのミッションは、「高度化・巧妙化するサイバー脅威から会社の情報資産・業務継続性・信頼性を守るためのセキュリティ基盤を構築・運用し、全社の安全文化を推進すること」です。社内インフラに対する情報セキュリティ関連業務の設計・推進及びエンジニアリングによる技術的な施策の企画・実行を通じて、成長する事業と従業員の生産性を安全に支えます。また今後非常に重要な海外市場進出のための海外拠点を含めたグローバル全体でのセキュリティガバナンスを行っていきます。 業務内容 1)情報セキュリティ体制の構築・運用 コーポレート領域における情報セキュリティ戦略の策定・実行 社内システムやクラウド環境(Google Workspace, Microsoft 365等)におけるセキュリティ設計・アクセス管理・運用改善、EDR、SIEM、CASB、DLP等のセキュリティツールの導入・管理 セキュリティポリシー、ガイドライン、インシデントレスポンス計画の策定・更新・教育展開、認証・認可基盤(Microsoft Entra ID、SSO、MFA等)の運用と改善 2)インシデント対応とリスク管理 セキュリティインシデントの検知・分析・対応(脅威ハンティング、初動対応、根本原因分析含む) 外部脅威・脆弱性に関する脅威インテリジェンスの収集と対策の実行 定期的な脆弱性診断・ペネトレーションテストの計画と実施支援 各種監査(ISMS、SOC2、外部監査等)における技術面の対応 3)技術検証とセキュリティ文化の対外発信 新たなセキュリティ技術やフレームワーク(例:ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等)の情報収集とPoC(概念実証)の企画・実施 業界標準・ベストプラクティスに基づいた社内導入の検討・評価(セキュリティツール、認証基盤、監査基盤など) 自社のセキュリティ体制構築に関する知見の社外発信(テックブログ、カンファレンス登壇、勉強会などへの参加・主催) 社内の技術的な知見の体系化、ナレッジ共有(Confluence、GitHub、Notion等の活用) グローバルなセキュリティ動向への感度を高く保ち、社内施策に反映(業界団体、外部勉強会、フォーラム等への参加) 働き方・やりがい キャディのコーポレートセキュリティエンジニアは、セキュリティを「事業の足かせ」ではなく「競争優位性」として捉え、エンジニアリングの力で企業の信頼性と成長を支える重要なポジションです。ルールや制約を押しつけるのではなく、業務やプロダクトの理解を前提に、安全性と生産性の両立を実現する仕組みを自ら設計・実装します。 また、事業の拡大に伴い多様なセキュリティ課題が生じる中で、ゼロベースでの体制構築やツール導入、グローバル対応、社内文化の醸成といった幅広い領域にチャレンジできる環境です。
CADDiのミッション・バリュー・カルチャーへの共感 エンタープライズIT領域におけるセキュリティ施策の設計・実装・運用経験(社内向けシステム、インフラ、クラウドなど) セキュリティインシデント対応やログ分析、脆弱性管理の実務経験 部門横断のプロジェクトにおいて、関係者と協力し成果を出した経験 実効性あるセキュリティルールや仕組みを、現場に定着させた経験
■事業内容: 製造業データプラットフォーム「CADDi Drawer」 CADDi Drawerは、2022年にAI類似図面検索機能を搭載した図面データ活用クラウドとしてローンチしたプロダクトです。 今後は製造業におけるあらゆるデータを解析・関連付け、インサイトを抽出することで、人間の生産活動をより高度化するデータプラットフォームとして進化していきます。
500~900万
■どんな仕事か このポジションは、東証プライム上場企業である株式会社プラスアルファ・コンサルティングの情報セキュリティを支える重要な役割です。同社はテキストマイニングを軸とした「見える化プラットフォーム」を展開するSaaS企業で、HR領域におけるタレントマネジメント領域のトップクラスのシェアを誇るなど、データとAIを活用した事業を加速しています。 本ポジションでは、セキュリティエンジニア(メンバークラス)として、社内の情報セキュリティ体制強化から運用・改善までを幅広く担います。具体的には、セキュリティログの分析・運用監視、インシデント対応、脆弱性対策、各種セキュリティルール策定と教育、Pマーク・ISMS(ISO27001)といった認証更新対応などのミッションが含まれます。こうした業務を通じて、サイバー攻撃や内部リスクから事業資産を守るための仕組みづくりに直接貢献できます。 ■仕事内容 情報管理体制の整備と強化:社内ルール策定や可視化、リスク対応プロセスの確立 運用監視・分析:ログ分析ツール(SIEM等)による脅威検知・分析、早期対応 インシデント対応支援:発生した脅威・異常を分析し、再発防止策の策定と実行 脆弱性対策:外部診断や内部スキャンを実施し、改善計画の立案・実行 教育・周知活動:社内全体のセキュリティ意識向上のための研修・啓発活動 認証取得対応:Pマーク、ISMS(ISO 27001/2017)更新に向けた計画立案・推進 このように、単なる運用管理にとどまらず、情報セキュリティ戦略そのものを作り・育て・広げる役割として動けるのが本ポジションの大きな特徴です。ITインフラやクラウド基盤の幅広い知識が求められると同時に、セキュリティを入り口として事業全体に関与する機会もあります。 また同社は、年次・職種に関わらず、「より良いアイデアは歓迎される」という風土があり、他部署とのコミュニケーションが活発で、エンジニアの声がプロダクトやルールづくりに反映されやすい組織文化です。 加えて、同社は成長性の高いビジネスモデルを持っており、売上高は近年堅調に拡大しています。これは同社が提供する見える化プラットフォームやHR × AI の価値が市場に受け入れられていることを示し、今後も安定した投資と技術基盤強化が見込めるフィールドです。 ■この仕事、ポジションの魅力 ◎ 戦略的な情報セキュリティの中核を担える セキュリティエンジニアは「守りだけの仕事」ではありません。経営戦略と連動しながら、情報セキュリティ体制の計画・設計・実行・改善を一気通貫で担当します。これにより、単なる運用経験者から組織のセキュリティ戦略を描けるエキスパートへとスキルアップできます。 ◎ 自社プロダクトを持つ成長企業での経験 同社は「タレントパレット」をはじめとするSaaSプロダクトを多数展開しており、業界内で存在感を高めています。セキュリティ面では単なる他社製品の導入運用だけでなく、プロダクト企画側とも連携しながら、プロダクト視点のセキュリティ対策にも携われる点が魅力です。 ◎ 裁量と成長環境の両立 メンバークラスでありながら、業務範囲は広く、インシデント対応や脆弱性対策、全社教育など多岐に渡ります。上流工程への関与だけでなく、部署横断のプロジェクト推進や他部署との協業を通じたビジネス理解も深められます。 ◎ あなた自身のキャリアアップに直結 セキュリティエンジニアとしての経験を積んだ後、リーダーやマネジメント職、さらに情報統制部門・ガバナンス部門・CISO(Chief Information Security Officer)職などへキャリアパスを描くことも可能です。社内での教育・啓発を担いながらセキュリティ文化を育むことができるのも特長です。 ◎ ワークライフバランスを重視した制度 フレックスタイム制やハイブリッド勤務を取り入れており、ワークライフバランスを保ちつつ専門性を深められる環境です。年休127日、フレックス制度、在宅勤務といった制度が整っているため、オン/オフのメリハリある働き方が可能です。 ◎ 社員一人ひとりの成長を支援する文化 軽食・ドリンク・アイス無料提供、書籍・資格支援、自己啓発支援など、ユニークかつ実用的な福利厚生が用意されており、学習・成長意欲を組織が後押ししています。先輩社員の声からも、「自走しながら裁量ある仕事ができる」といったポジティブな評価が寄せられています。
【必須】 ・情報セキュリティ対策の基本知識と興味 ・折衝や調整など社内外対応の経験 【歓迎】 ・セキュリティアナリスト/SIEM運用経験 ・クラウド導入やネットワーク・サーバ運用経験 ・情報安全確保支援士/CompTIA Security+などの資格
-
770~1449万
■どんな仕事か 「Sansan」や「Bill One」など、名刺管理にとどまらずビジネスインフラとしての展開を加速する同社。セキュリティと利便性を両立する企業理念のもと、プロダクト設計段階からセキュリティ品質を高める“Security by Design”の実現をミッションとする新チームが立ち上がりました。 本ポジションでは、セキュリティエンジニアとして自社サービスの設計レビューや脆弱性診断、不正利用防止の支援、エンジニア向け教育まで、セキュリティ品質向上のための一連の施策を担っていただきます。脅威モデリングや診断ツール(BurpSuite Pro、VAddy 等)を活用した診断だけでなく、外部ベンダーをリードしてペネトレーションテストを実施し、プロダクトリスクの可視化と改善に取り組みます。 また、CSIRT(Computer Security Incident Response Team)と連携したインシデント対応、開発組織と連動したセキュア開発推進にも深く関与。開発スピードを損なわず、高いセキュリティレベルを維持する高度なバランス感覚と実装力が求められるポジションです。 プロダクトエンジニアと並走しながら、開発・運用の現場にセキュリティを浸透させる中心人物としての活躍を期待しています。 ■この仕事、ポジションの魅力 本ポジションは、セキュリティ組織の立ち上げ期におけるコアメンバーとして参画できる非常に稀少な機会です。「Security by Design」の思想のもと、プロダクト企画・設計フェーズから深く関与でき、セキュリティを“後付け”でなく“前提”としたプロダクト作りに挑戦できます。 開発経験を活かしながらセキュリティキャリアに転向したい方にも最適。Webアプリケーション開発の知見をベースに、脆弱性診断やセキュア設計、教育、運用といったセキュリティの広範なスキルを身につけられます。さらに、全社レベルでセキュリティ理解と投資が進んでおり、技術面・組織面ともに安心して新たなチャレンジができる土壌があります。 「守りのIT」だけでなく「攻めのセキュリティ」を追求する、成長企業でしか味わえない醍醐味があります。
【必須】 Webアプリケーションの開発経験 【歓迎】 DevOps環境での開発・運用経験 バグハンターとしての実績 情報処理安全確保支援士(登録セキスペ) OSCP/GIAC/CISA/CISM/CEH等のセキュリティ資格
-
550~1350万
金融業界では、不正送金や情報漏えいといったサイバーリスクが急速に多様化・高度化しています。また、クラウドやAPIの活用が進むことで新たな攻撃対象が生まれ、セキュリティ対策の重要性は一段と高まっています。 本ポジションでは、銀行・証券・保険などの金融機関を対象としたプロジェクトにおいて、セキュリティ技術者として参画いただきます。セキュリティ課題の抽出から、リスク評価、対策立案、設計・構築までを担い、セキュリティレベルの向上をリードしていただく役割です。 ■ 具体的な業務例 ・金融システムにおけるセキュリティ設計・構築支援、改善提案の実施 ・クラウドサービスを活用した新規システム開発におけるセキュリティ設計支援 ・顧客のセキュリティ部門に常駐し、ITディレクターとして運用支援や助言を実施 ・社内外のプロジェクトを通じた技術検証やノウハウ蓄積・展開 また、当社金融分野のセキュリティマネジメントを担う組織として、以下のような横断的な業務にも携わっていただきます。 ・新たな脅威やリスクに対する独自のセキュリティ方針・ルール策定と社内展開 ・セキュリティ対策基準の運用定着と有効性検証 ・各プロジェクトからのセキュリティ技術相談対応・インシデント対応 ・組織としてのセキュリティガバナンスの推進と人財育成 【携わる事業領域】 当社金融分野の事業領域全般(銀行、保険、証券、クレジット等) 大手金融機関からその他金融機関、中小規模システムからミッションクリティカルな大規模システムまで顧客規模・システム規模も様々です。
【必要条件】 ・システム全体のセキュリティ設計を担当した経験を有している方 ・高換金性情報や個人情報などを取り扱う高度なセキュリティが求められるシステムの開発・運用経験を有している方 ・インターネットバンキングシステムの開発・運用経験を有している方 ・セキュリティソリューション全般に関する広い知識や経験を有している方 ・システム基盤の運用設計/運用経験を有している方 ・困難な状況の中で、お客様対応や関係者間の利害調整を行った経験を有している方 ■他言語力 英語(海外企業が提供する製品に関する技術情報を読むことができること) ■資格 IPA 情報処理安全確保支援士試験合格 【歓迎条件】 ・システム全体のセキュリティ設計を担当した経験を有している方 ・高換金性情報や個人情報などを取り扱う高度なセキュリティが求められるシステムの開発・運用経験を有している方 ・インターネットバンキングシステムの開発・運用経験を有している方 ・セキュリティソリューション全般に関する広い知識や経験を有している方 ・グローバルな案件に対応できる英語力、コミュニケーションスキル、プロジェクト参画/実施経験を有している方 ・システム基盤の運用設計/運用経験を有している方 ・困難な状況の中で、お客様対応や関係者間の利害調整を行なう等、プロジェクトマネージャとしての経験を有している方
-
763~878万
サービスについて QAグループは、ビジネスデータベース「Sansan」、経理AXサービス「Bill One」、取引管理サービス「Contract One」など、さまざまなプロダクトに関わっています。 組織のミッション 当社のQAグループは、すべてのプロダクトにおいて品質向上を推進し、最良のユーザー体験を提供する世界最高レベルのQA技術者集団を目指しています。そのために、日々新しい情報や手法を積極的に取り入れ、それを組織全体に定着させることに取り組んでいます。当社のビジョンである「ビジネスインフラになる」を実現するため、品質保証者として開発者やユーザーに貢献します。 具体的な業務 ▼組織の業
応募資格(必須) ・QAエンジニアまたは開発エンジニアとしての経験(3年以上) ・開発エンジニアのみの経験の場合:自身のコードのテスティングなど、何らかのテスト経験 ・QAエンジニアのみの経験の場合:コーディングを伴うテスト自動化の経験(ノーコードツールを使用した自動化は含みません) 応募資格(歓迎) ・SaaS/Webアプリケーションの開発または品質保証経験 ・アジャイル開発環境での業務経験 ・セキュリティーテスト、パフォーマンステストの設計・実行経験 ・CI/CDパイプラインの構築・運用経験 求める人物像 ・高い当事者意識を持ち、自ら考え行動し、その判断や成果を周囲に伝えられる方 ・物
■クラウド名刺管理サービスの企画・開発・販売 同社は「出会いからイノベーションを生み出す」をミッションとして掲げ、法人向けクラウド名刺管理サービス「Sansan」および個人向け名刺アプリ「Eight」を開発・提供しています。名刺管理を起点としたビジネスプラットフォームとして活用できるサービスを国内外で提供しています。 ◆名刺管理から、ビジネスがはじまる「Sansan」 Sansanは、法人向けクラウド名刺管理サービスです。名刺をスキャナーやスマートフォンアプリで読み取るだ
800~1500万
・システム、ネットワーク、エンドポイント等のセキュリティの分析評価・実装・運用を立案、実行 ・セキュリティ規程策定、教育、訓練等のセキュリティ管理の立案、実行 ・セキュリティ製品ベンター、運用サービスベンダーのマネジメント ・セキュリティインシデントが発生した場合の対応 ・最新のテクノロジーやセキュリティに関するトレンドの把握
【必須(MUST)】 ・ITのプロジェクトマネジメント経験または、チームリーダー経験 ・プロジェクト課題を能動的にハンドリングし、課題解決に導く ・複数のプロジェクトを俯瞰的に見て推進・管理する能力 ・プロジェクトリーダー、または、チームリーダー経験 ・システム、ネットワークの技術的スキル・知見を有する(OS, Web, TCP/IP等) ・SOC/CSIRTを理解しセキュリティ計画立案及び、関連業務に従事した経験がある ・ネットワーク、データセンター、クライアント端末と言った基盤系の社内展開などを行った経験がある ・セキュリティ製品・サービス導入プロジェクト及び運用プロジェクトのリード経験がある 【歓迎(WANT)】 ・情報セキュリティが及ぼすビジネス、および組織運営リスクの評価、マネジメント経験 ・情報セキュリティ資格保有(情報処理安全確保支援士、CISSP等) ・ビルの制御システムやスマートホーム等のOT/IoTに関する経験
-
600万~
「社内ITサポート」に留まらず、クラウドインフラの最適化やコンプライアンス対応を技術面からリードし、組織の守りを固めるエンジニアを募集します。(従事すべき業務の変更範囲:変更なし) 【クラウド・インフラ運用】■AWS環境の構築・管理: アカウント開設からサービスローンチ、継続的なメンテナンス ■ID基盤・SaaS管理: Google Workspace、Azure等の各種アカウント作成・設定変更 ■Web基盤保守: WordPressを使用したサイトのメンテナンス業務 ※コンプライアンス・セキュリティに関する業務内容は、備考欄をご確認ください。
【必須】 ■AWSの実務経験:AWS認定アソシエイトレベル(SAA/SOA等)の知識と構築経験 ■OS/NWの基礎知識: TCP/IP、Linux、Windowsサーバーに関する基本的な知識 ■Web技術の知見: WordPressの知識・使用経験および、PHPの基礎知識(コードが読める・修正できるレベル) 【歓迎】 ■AWS認定資格(アソシエイト以上)をお持ちの方 ■NW・サーバーの設計・構築・保守の実務経験 ■情報セキュリティに関する体系的な知識(情報処理安全確保支援士など)
■事業内容:キャッシュレス決済(オンライン、オフライン)、地域活性化事業 ■主要商品:決済代行サービス(UnivaPay)
1160~1490万
★「気になる」ボタンを押下いただきましたら、ご経験を鑑みてスカウトさせていただきます。カジュアルなご面談にて、詳細情報をお伝えさせていただきます。 ★エージェントから見た日立製作所 ・日立が止まれば、社会のインフラが止まると言っても過言ではありません。日本のインフラを支える社会的意義が非常に高い事業です。 ・固いイメージがあるかもしれませんが、事業部トップを交えた飲み会、芋煮会などイベントもあり、上位役職の方々ともフラットにコミュニケーションがとれます。 ・日立製作所と同等規模大手SIと日立製作所を同時に応募されている方も、日立製作所の面接官の印象が非常によく、最終的に日立製作所を選択される方多数。 ・上長との1on1もあり、業務の相談、今後のキャリアなど常に相談できる体制です。 ・資格取得を奨励しており、多数のEラーニング、勉強会コンテンツがあります。 ・平均残業20~30時間、リモート制度もあり働きやすい環境です。 ・入社後は未経験業務があってもバディがつき、キャッチアップしやすい環境です。 【配属組織名】 鉄道ビジネスユニット ITJapan CyberSecurity 兼 笠戸IT推進部 【職務概要】 ■日立のポリシー、各種法的要件および業界のベストプラクティスに基づき、ITガバナンス、リスク管理およびコントロールの実行と説明を行い、合法的かつ安全でコンプライアンスに準拠した運用を確保する。 ■IT部門および必要に応じて他の事業部門に対し、セキュリティポリシーの伝達、理解促進および遵守状況の管理を行う。 ■会社のセキュリティポリシーが全社で理解され、遵守されていることを管理する。 ■主要インフラサービスおよびアプリケーション層のセキュリティ監視・管理を実施し、脆弱性検出や報告を行うとともに、必要に応じて是正措置を講じる。 ■全デバイスのアンチウイルス対策、パッチ適用および脆弱性管理を確実にするため、関係者と連携・調整を行う。 ■セキュリティインシデント発生時には、早期発見、問題分析、管理および解決に向けた対応策を遂行し、すべてのサイバーセキュリティイベントに対するインシデントおよび問題管理調査に参加または主導する。 ■内部および外部監査人、日立レール内部ビジネスパートナーと連携し、ITガバナンスの管理および監査対応を行う。監査やペネトレーションテスト等によって要求されるセキュリティ要件の特定、実装、監査クローズまでを主導する。 ■国内外の日立レールグループ間のセキュリティ関連事項のインターフェースを担う。 ■セキュリティおよびコンプライアンスに関する業界のベストプラクティスや技術動向について、最新の知識を維持・提供する。 ■監査結果、リスクアセスメント、技術の変化に基づく改善施策の立案および管理を行う。 ■ソフトウェアライセンスの使用状況および契約レベルの管理・報告を実施する。 ■セキュリティ教育の企画、実施、改善および指導を行い、社員のセキュリティ意識向上を推進する。 ■日立本社の関連部門と連携し、セキュリティ対策の実施、調査および報告を行う。 【職務詳細】 (1)社内システム・ネットワークのセキュリティ監視、脆弱性診断 (2)セキュリティインシデント対応(検知、分析、復旧) (3)セキュリティポリシー・ガイドラインの策定と運用 (4)クラウド環境(AWS、Azure、GCP)のセキュリティ管理 (5)社員向けセキュリティ教育・啓発活動 (6)最新の脅威情報の収集と対策の実施 【ポジションの魅力・やりがい・キャリアパス】 ・グローバルに展開している日立の鉄道ビジネスにおいて、サイバーセキュリティのスキルを活かすことが可能です。 ・海外の鉄道本社(英国)と連携が必要なため、英語力を生かせます。 ・本人の能力・適性によっては、海外現地法人での勤務や異動など、将来的には鉄道全体のプロジェクトの参画などグローバルで活躍の場を広げていくことも可能です。 【働く環境】 ①配属組織/チーム:(鉄道)のIT部門は機能別組織と地域別組織のマトリクス構造を取っており、機能別組織ではCyberSecurity、地域別組織では笠戸IT推進部(笠戸IT)に配属されます。 茨城県の水戸工場と、東京都の秋葉原(営業)にも同僚だけでなく、海外のセキュリティ担当のメンバと一緒に業務を推進します。 ②働き方:在宅勤務や各拠点のオフィス(東京、水戸)、サテライト勤務可。山口のオフィスへの出張(数か月に数日程度)できれば、遠方地在住の方も歓迎です。 上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。 予めご了承ください。
【必須条件】 ■セキュリティエンジニアもしくはセキュリティアナリストの実務経験(目安5年以上) ■セキュリティツール(SIEM、EDR、IDS/IPSなど)の利用経験 ■セキュリティおよびITガバナンスに関する広範な知識 ■TOEIC650点以上程度の英語力 【歓迎条件】 ■情報処理安全確保支援士、CISSP、CEHなどの資格 ■SOC、CSIRTでの業務経験 ■ネットワークセキュリティ(ファイアウォール、IDS/IPS、VPN、ゼロトラストモデル)の設計・運用経験 ■認証基盤IAMの設計・運用経験 【その他職種特有】 ■セキュリティに強い関心を持ち、最新技術を学び続ける意欲がある方 ■論理的思考力と問題解決能力を備えた方 ■チームでの協働を重視し、コミュニケーション能力が高い方 ■優れたリーダーシップ能力を発揮し、ステークホルダーとの業務関係の構築ができる方 ■優先順位を的確に設定し、管理できる能力がある方 ■高い、自己管理能力、細部へのこだわりがある方 【最終学歴】 大卒以上
-