ISMS業務をお任せできる方|情報セキュリティ分野|注目のFintech企業|auペイメント
710~830万
auペイメント株式会社
東京都港区
710~830万
auペイメント株式会社
東京都港区
セキュリティコンサルタント
セキュリティエンジニア
情報セキュリティ
【業務内容】 決済サービス『au PAY』『WebMoney』を下支えする社内IT環境(『社内OA』『社内システム』)の運用・管理、情報セキュリティ管理態勢の強化に取り組んでいただきます。 これまでのご経験を活かしつつ、さらに情報資産管理・情報セキュリティでの知見や経験を積み、キャリアアップをされたい方も歓迎いたします。 【業務内容詳細】 ■Azure・MS365を中心にした社内業務基盤の設計・運用管理 ■情報セキュリティの全社的な維持管理のための事務局活動 ■クラウドのサービスやソリューションを活用した業務改善・課題解決への取り組み ■業務効率化・セキュリティ向上の提案~実施 【リモートワークについて】 オフィスワーク、テレワーク併用体制です。日々の勤務体制は各部門、担当業務に応じて調整し、計画的に各自業務を推進しております。 【同社の魅力】 ■パフォーマンス最大化を目指す就業環境 フルフレックスタイム制を採用し、残業時間も月平均20時間程度なので、メリハリをつけた柔軟な働き方で個人のベストパフォーマンスを発揮できます。 従業員のライフステージに対応した、より最適な業務推進環境を目指し、オフィスワークとリモートワークを併用する就業環境をご用意しております。 一人ひとりが自律的自発的なパフォーマンスを発揮し、活き活きと働ける環境づくりを推進しております。 ■中途入社も馴染みやすい環境 チームワークを大事にする社風で全社員の約9割が中途入社なので、一人ひとりの多様なバックグラウンドを活かし、融合しながら、サービス向上に取り組んでいます。 また、オフィスには自由に利用できる落ち着いた雰囲気のカフェスペースもあり、気分を切り替えながら仕事に取り組めます。 ■自社開発で培ったサービス基盤と開発力 20年以上にわたり、自社開発の電子マネー「WebMoney」の発行・販売を中心にオンライン領域における決済事業を展開し、業界を牽引してきた電子マネー業界のリーディングカンパニーです。 自由度の高い自社開発サービスで新たな挑戦を実現することで、成果を直接的に実感できます。
”いずれも” 5~6年程度の経験を目安 ■情報資産関連(ISMS業務等)でのマネジメント業務 ■情報セキュリティポリシーの構築・運用・管理
大学院(博士)、大学院(法科)、6年制大学、高等専門学校、高等学校、短期大学、専門職大学、大学院(その他専門職)、大学院(修士)、大学院(MBA/MOT)、4年制大学、専門職短期大学、専門学校
正社員
無
有 試用期間月数: 3ヶ月
710万円〜830万円
一定額まで支給
07時間30分 休憩60分
09:00〜17:30 フルフレックスタイム制(コアタイムなし) ※フレキシブルタイム:7時〜21時 ※標準労働時間帯:9時~18髄 ※標準労働時間:8時間 ※休憩時間:60分 ※会社平均残業時間 20時間
有
有 平均残業時間: 20時間
120日 内訳:完全週休2日制、土曜 日曜 祝日
健康保険 厚生年金 雇用保険 労災保険
想定年収:7,100,000円~8,300,000円 ※月給 47万円~54万円 ※非管理職の時間外手当は、月の所定労働時間を超えた時間分を全額支給いたします。 ※想定年収には残業20時間相当を見込んだ金額等を含みます。 ■昇給:給与改定 年1回(毎年4月) ■賞与:年2回(6月および12月に支給(業績に応じ支給)
無
東京都港区
東京都港区港南二丁目16番1号品川イーストワンタワー20階(本社) ※アクセス:・JR「品川駅」港南口より徒歩1分 ※リモートワーク可 自身の業務内容に合わせて、在宅勤務とオフィス出勤を選択できる制度が整っています。
リモートワーク可 出産・育児支援制度 資格取得支援制度 研修支援制度
<教育制度・資格補助補足> ■研修制度(スキルアップ研修※KDDIグループ共通研修含む) ■自己研鑽制度(業務に関わる自己学習について費用を補助 ※最大10万円/年) <その他補足> ■健康経営優良法人2024認定、スポーツエールカンパニー2024認定 ■確定拠出年金制度(401k) ■KDDI社員持株会(希望者) ■KDDIまとめて福利厚生 ■慶弔手当 ■オフィスカジュアル(ドレスコードあり) ■カフェスペース(各種ドリンク・フード(有料)、休憩スペースあり) ■定期健康診断実施、インフルエンザ予防接種 費用補助 ■その他部活動制度、全社ランチ会、オープンオフィスデー、納涼祭イベント等のコミュニケーションを図るイベント・制度も多数
東京都港区港南二丁目16番1号品川イーストワンタワー20階
■au PAY 、WebMoney等の電子マネー発行 ■au PAY ポイント運用サービスの提供 ■電子マネーを用いた決済サービスの提供 ■国際ブランド付プリペイドカードの発行
プライム市場
最終更新日:
550~1260万
キオクシアグループ全体の情報セキュリティ施策における、企画立案から導入、運用、評価までの一連のサイクルを、プロジェクトリーダーまたはサブリーダーとして牽引していただきます。 ■アセスメントとロードマップ策定:現状のセキュリティリスクを評価し、中期的な対策優先順位を決定■セキュリティ施策の企画・要件定義:最新の脅威動向に基づき、エンドポイントやネットワークの保護策を検討 ■ソリューションの選定・導入:パートナー企業と連携し、PoCを経て、全社展開を実施■グローバル・ガバナンス運用:海外拠点を含めたセキュリティルールの策定と、監査・指導
【必須】■事業会社、ITコンサルティング会社、セキュリティベンダーなどで情報セキュリティ、ネットワークインフラ構築・運用に関する実務経験 【キオクシア社について】 キオクシアは国内最大級の半導体デバイスメーカーとして、最新のデジタル技術やAI市場に不可欠な製品を世に送り出しており、特にNAND型3Dメモリ向けCMOS技術開発において業界をリードする技術力を有しています。独自のプロセス技術と高度な材料評価技術を融合させることで、微細化に伴う課題を克服し、安定した量産技術の確立に成功しています。
メモリ及び関連製品の開発・製造・販売事業及びその関連事業
450~800万
インフラエンジニアの方向けのオープン求人となります。複数ポジションがございますので皆様のご経験を加味しながら決定いたします。 【業務内容】 ・要件定義、基本設計、詳細設計、運用設計、構築、運用、保守 ・顧客/社内の調整 ・プロジェクトの管理・運営 ・オンプレシステムのクラウドリフト、シフト ・顧客の課題のヒアリングから改善策の提案 など
【必須】インフラの設計・構築いずれかの経験 【ポジション例】 ・【インフラエンジニア】官公庁・自治体・社会インフラ企業向け ・【クラウドエンジニア】Microsoft365・Azureを中心としたクラウドサービスの提案・設計・構築 ・【インフラエンジニア(サーバ・クラウド)】地域金融機関向け基盤構築 ・【インフラエンジニア】製造業を中心としたお客様へのクラウドリフト/シフト など
システム構築事業/システム運用・監視・保守事業/ネットワークサービス事業/情報関連機器・ソフトウェアの販売と開発
400~1000万
職務内容 多様な環境で、セキュリティを“運用できる強さ”にする 守る対象:顧客情報資産(クラウド/オンプレを問わず)。 あなたの役割は、顧客環境のリスクを見立て、対策を設計し、導入・改善までつなげることです。 なお、当社は「人材像を最初から固定しない」方針です。まずは経験者と出会い、役割設計と提供価値をアップデートしていきます。 〖Discovering〗現場の課題を捉える(相談・引き合いの整理) 顧客の相談内容をヒアリングし、課題をセキュリティ観点で構造化(何がリスクで、何を優先すべきか)。 既存のネットワーク/クラウド構成を踏まえ、実現可能な対策の方向性を提示 〖Delivering〗対策を実装する(導入/診断/設計) セキュリティ製品の選定・提案・導入(ネットワーク系/ゼロトラスト系 等)。 セキュリティ診断(脆弱性診断、設定レビュー、運用改善提案 等)。 セキュリティ要件を設計に落とし込む(クラウド/ネットワークの設計・運用に統合)。 〖Scaling〗仕組みにする(標準化・ナレッジ化・育成)※主にリード枠 再現性ある進め方の整備(チェックリスト、テンプレ、手順の標準化)。 チーム内のナレッジ共有、勉強会や教育の企画・実施。
応募資格 【必須】 セキュリティ製品導入/セキュリティ診断/セキュリティ関連の設計のいずれかの実務経験 ネットワークまたはクラウド領域の基礎知見(設計・構築・運用いずれか) ※経験目安テクニカルリード:5年以上/メンバー:2年以上(いずれも目安) 【歓迎】 顧客・関係者とコミュニケーションを取りながら業務を進めた経験 FortiGate/Zscalerを用いたセキュリティ関連の設計・構築経験 セキュリティサービスの立ち上げ経験 セキュリティ教育(社内外)経験(勉強会・トレーニング・ドキュメント整備など) 提案・プリセールス、要件定義など上流工程の経験
20年以上連続成長。次は、あなたの番です。 AI・クラウド・開発・データサイエンス──全領域に専門家がいるから、どんなキャリアも描ける。 あなたの成長に、本気で向き合う会社です。
600~800万
・グループ全体のネットワーク、サーバーなど、システムインフラの維持運用、改善を担当 ・今後の基幹システム入替やインフラ強化の際にベンダーコントロールをしながら目標を実現
・ネットワークシステム(有線/無線ネットワークやセキュリティ、ロードバランサ等)の提案、設計、構築経験 ・サーバ、ストレージ、製品についての知識と業務経験、サーバ仮想化技術を利用したシステム構築経験 ・ICTインフラ全般の提案、設計、構築、運用経験
・ファッション衣料・雑貨の企画・製造・卸・販売。 ・カフェ、フォトスタジオ経営、物流事業、ほか。
500万~
募集背景 社員数1,600名超の組織へと成長する中、全社横断でマネジメントシステムを運用し、あらゆるリスクを未然に防ぎながら円滑に事業を推進する枠組み作りが不可欠です。こうした背景から、個人情報監査、情報セキュリティ監査及び内部監査室の高度化に寄与いただける方を募集します。(その他の監査のご経験のみの方も大歓迎です。) 業務内容 ・個人情報保護監査、情報セキュリティ監査、業務監査 【具体的な職務】 - 内部監査の企画、実施、フォローアップ(個人情報監査、情報セキュリティ監査、その他業務監査) - 内部監査室で発生するその他の業務 ミッション 記載の業務内容を実施して頂きながら内部監査室の高度化に寄与して頂く事をミッションとする。 期待する役割 内部監査メンバーとして各種監査活動におけるご活躍を期待します。 配属先 内部監査室 現在内部監査室は2名で構成されており、室長1名、メンバー1名の組織となっており、3人目のメンバーとしてご参画いただきます。また、今後さらなる業務・組織の拡大を想定しております。 やりがい・魅力 ・一定のご経験後は監査の企画から実施まで一気通貫で担当できます。 ・社長の直下組織であり、経営に近い環境で業務を遂行することが可能です。 ・急拡大中の弊社では海外展開もしており、幅広いフィールドでご活躍いただけます。
必須要件 下記のご経験をお持ちの方: 内部監査の実務経験(2年以上) 個人情報に関する業務における興味 歓迎要件 IT分野の各種資格(IPAが実施する各種資格試験など) 個人情報保護に関する資格 全社的なリスク評価のご経験 ISO 9000 / ISO/IEC 27000 / ISO 14000 / ISO 22300 / JSQ 15000 等の標準化されたマネジメントシステムの導入又は運用経験(導入時の役割不問) CIA、CPA、CISAなどの監査資格 求める人物像 ・社内外における調整に必要なコミュニケーション能力を持ち合わせている方 ・スタートアップの様な変化のある環境の中、新しいチャレンジに自律的前向きに取り組む事ができる方 ・組織内外を含めチームワークができる方
-
600~1200万
IT領域全般における深い技術力を基盤とし、クライアントの情報システム部門等に対して、情報セキュリティ規程やガイドラインの設計・構築から、セキュリティサービスの企画、機能開発のリードまで広範な支援を提供します。グループ会社や外部パートナーと密に連携し、SOCやCSIRTの立ち上げ、セキュリティシステム導入時のPMO業務、さらには技術支援全般を統括します。また、サイバーセキュリティおよびIT部門に対し、ガバナンスやリスク管理に係る部門運営、体制構築、ポリシー策定、モニタリング評価まで、一貫したコンサルティングサービスを展開します。 <具体的な業務内容> ・情報システム部門における中長期的なセキュリティ計画の立案および策定支援 ・最新のセキュリティテクノロジーや脅威動向に関する調査研究と活用の提案 ・セキュリティ管理策の具体的な実行計画の策定および導入支援 ・CSIRT構築を含む、IT資産のライフサイクル全般におけるセキュリティ運用の定着化 ・ITプラットフォーム全体の設計評価およびセキュリティアーキテクチャの最適化 ・クライアントを取り巻く多様なステークホルダーとの調整および技術的なバリデーション ・現状のセキュリティ課題の抽出、リスク評価に基づいた優先順位付けと実行支援 ・グローバル基準のセキュリティ品質向上を目指したグループ共通ポリシーの策定 ・シャドーITの把握と撲滅に向けた、実効性の高いセキュリティ統制の強化支援 ・サイバーセキュリティ部門における経営戦略の策定、事業報告のスキーム整備、PMO支援 【この職種の魅力】 ・クライアントの直面する複雑な課題に対し、自らの技術力を武器として論理的かつ具体的な解決策を導き出す高度なコンサルティング能力を習得できます。 ・事業会社とITベンダーやSIerの間にある技術的なギャップを埋める役割を担うことで、高度な検証能力と多角的なコミュニケーションスキルを磨くことが可能です。 ・単なる部分最適ではなく、ITシステム全体を業務プロセスから紐解き、企画・設計から導入・運用まで、ITライフサイクルの全フェーズに深く関与できる醍醐味があります。 ・経営層の視点からセキュリティ課題を捉え、実効性のある対策を助言することで、企業のガバナンス強化に直結する貢献を実感できます。 ・多様な制約や業務上の優先順位を考慮しながら、最適なバランスで課題を解決する、プロフェッショナルとしての実戦的な経験を積むことができます。
必須要件・歓迎スキル・求める人物像 - 大卒以上 - ITライフサイクルにおける複数フェーズの実務経験 - システム関係の設計ドキュメントやテスト仕様書の作成経験 - リスクマネジメント、コーポレートガバナンス、全社レベルの規程策定・整備の経験 - NIST CSF、PCIDSS、OWASP等各種ガイドラインの知識と活用経験 - システム、ネットワーク、ソフトウェアの開発・運用経験 - インシデントハンドリングの経験 - セキュリティ設計のルール策定やアーキテクチャ設計の経験 - クライアントとの関係構築、交渉、ファシリテーション能力 - ロジカルシンキング、仮説思考、真因分析などのコンサルティング能力 - PPTを用いた資料作成および論点導出能力 - 未経験領域への探究心とプロフェッショナリズム - 情報処理安全確保支援士、CISSP、ITIL、PMP等の有資格者
ビジネスコンサルティング、ITコンサルティング。戦略から実行までを支援し、グローバルに展開するNTTデータグループのコンサルティングファーム。
700~1200万
情報システム室への配属 グループ全体で利用する情報システムの担当 社内インフラ設計~運用管理 新規オフィスのインフラ構築 グループ全体のセキュリティ対策 社内ユーザーからのIT・セキュリティに関する問合せ・トラブル対応 全社利用ツールの導入・運用 各種アカウント管理 PC管理・キッティング システム間のAPI連携等による業務効率化 ベンダーコントロール
情報システム部門での実務経験2年以上 ベンダーコントロールの経験 社内/社外ユーザーからの問い合わせ対応経験 【歓迎要件】 Mac/Windows混在環境での運用経験 キッティング、PCサポート経験 ネットワーク構築・運用経験 セキュリティ実装・運用経験 DX等によるバックオフィス業務改善経験 新規拠点立ち上げ対応経験 API連携、bot活用による業務改善 オンプレ/クラウド環境構築経験 ベンチャー企業での情シス経験 一人情シス経験 求める人物像 社内ユーザー視点でIT課題を解決できる方 幅広いIT領域に挑戦したい方 将来的にマネジメント/CIOを目指したい方
-
500~1000万
■プロダクト概要 「Loglass 経営管理」は、企業の中に散在する経営データ(財務数値/KPIの予算・見込・実績)の収集・統合・一元管理までを効率化し、高度な分析を可能にするクラウド経営管理システムです。 「Loglass 経営管理」を2020年から提供開始した後、2023年からはマルチプロダクト展開にも注力し、計5つのプロダクト/サービスを提供するまでに至りました。 また、プロダクトビジョンである「MAKE NEW DIRECTION」の実現に向け、今後はデータとAIの活用を推進し、経営リソースの最適配分を意思決定できる、真のプランニング・プラットフォームを目指します。 ※プロダクトビジョン詳細はぜひこちらのnote(https://note.com/loglass_sakamoto/n/n2aaea5974077)をご覧ください。 ■募集ポジションについて(体制・募集背景) 社内情報システムの運用および業務改善を担当し、 ・企業全体のITに関する課題解決 ・バックオフィスが守りから攻めに転じられるよう技術で支える この2点に取り組むことを目的としています。 事業の急成長に伴い、情報システム部門の役割はますます重要になっています。 現在2名体制でIT基盤の整備を進めていますが、さらなる組織強化のため3人目のコアメンバーを募集します。 企画から実行までをリードし、全社の生産性向上と事業成長を技術で支える「攻め」の文化を共に創り上げていただくことを期待しています。 ■具体的な業務内容・ミッション ◎IT基盤の企画・構築・運用 ・Google Workspaceをはじめとする各種SaaSの管理・運用基盤の最適化 ・ゼロトラストの考えに基づいた、将来的なセキュリティアーキテクチャの企画・導入 ◎業務プロセスの改善・自動化の推進 ・スクリプトやiPaaSを活用した業務自動化の企画・実装 ◎ヘルプデスク・IT資産管理の高度化 ・PCキッティング、トラブルシューティング、アカウント発行などのヘルプデスク業務 ・IT資産の管理台帳整備と運用プロセスの構築 ◎情報セキュリティ・IT統制の推進 ・ISMS認証取得や内部統制を見据えた、セキュリティポリシーの策定・運用 ・T監査への対応や、証跡管理プロセスの整備 ■入社後の活躍イメージ 入社後はアカウント管理やヘルプデスクなどの定常業務の運用に従事いただきます。 その後ご経験やご希望に応じて周辺業務に展開していき、不定期に発生する各種プロジェクトをリードしていただくことを期待しています。 中長期的には、業務改善やセキュリティなどそれぞれの領域により特化したポジションにシフトしていくことができる環境です。 ■このポジションの魅力 ある程度ツール導入はされているものの、まだまだ余地のあるコーポレートIT領域のコアメンバーとして、自らの手で仕組みや文化をゼロから作り上げる経験を積むことができます。 コーポレートITの仕事は会社全体に影響します。あなたの取り組みが会社の成長に直結する手応えをダイレクトに感じられ、提案から実行までのスピードも非常に速い環境です。 会社全体が新しい技術トレンドに積極的に触れる環境なので、ゼロトラストはもちろんのこと、AIを活用した自動化やアプリケーション作成まで、自ら導入・実践する機会が豊富にあります。 ■主に使っているツール コラボレーション:Google Workspace コミュニケーション:Slack ドキュメント/タスク管理:Notion セキュリティ:Kandji, SentinelOne, 1Password iDaaS:Okta iPaaS:Make, Zapier PC:macOS, Windows その他:Zoom(ZoomPhone), Figma, SmartHR, バクラク など
■スキル・経験 MUST ・情報システム部門やそれに準ずる組織での実務経験 └社内ヘルプデスク、PCトラブルシューティングの経験 ・Google Workspace もしくは Microsoft 365 の管理者としての運用経験 ・WANTのうちいずれか1つの経験 WANT ・数百名規模の組織に対し、業務改善や効率化を自ら取り組んだ経験 ・IdP(Okta, AzureAD等)を使用した認証基盤の構築から運用まで実施した経験 ・クラウドセキュリティ製品 (NetSkope, Zscaler等)の運用経験 ・MDMを用いたゼロタッチデプロイ等、キッティング作業効率化の経験 ・ISMSおよびその他各種認証の取得・運用経験 ・APIを利用した開発経験(簡単なもので構いません) ■ログラスにマッチする可能性の高い人物像 ・守りながらも不確実性を楽しみ、0→1で価値を創造できる ・チームの中で自身の役割を定義せず事業の成功のために率先して行動できる ・俯瞰視点で本質的な全体最適を追求できる ・ログラスのバリューに共感いただける方
-
1000~1750万
クラウドを活用した国内外インフラ導入におけるネットワーク領域の要件定義~構築を、プライム案件として担当 新システム導入まで含めた大規模・長期案件でのトータルソリューション提供 ネットワーク設計/構築に加え、サーバ・セキュリティを含めたソリューション提案・導入 担当工程:要件定義、基本設計、詳細設計、構築、(運用・保守※) ※一次運用は専門部署、二次対応以降を担当する可能性あり 案件規模:期間6~12か月/体制3~10名(パートナー含む) 担当製品 ネットワーク:Cisco、Juniper、YAMAHA、HP 等 クラウドセキュリティ:Prisma Access、Zscaler、CATO セキュリティ/その他:Fortigate、BIG-IP 等 環境・特徴 検証ラボ・検証機器を自由に利用可能 社内はワンフロア、経営陣との距離が非常に近い グループ研修・勉強会あり
必須 TCP/IP、L2/L3/L4を含むネットワーク設計・検証・構築の実務経験 OSPF/EIGRP/BGPいずれかの実務経験 設計書(パラメータシート)を基にした検証設計・実行経験 歓迎 エンドユーザー向け提案経験 セキュリティ(FW・認証機器)の設計/構築経験 英語でのビジネス経験 求める人物像 設計・構築に留まらず、上流~提案まで裁量を広げたい方 ネットワークを軸に、SASE/セキュリティへ領域拡張したい方 最新技術を自ら学び、実案件で試したいエンジニア 技術志向だが、顧客価値にもコミットできる方
-
800~1000万
【職務内容】 クラウドセキュリティチームでは、開発を支援する立場として、 クラウド環境における統制の設計、実装、運用などを行います。 クラウドセキュリティに関わる運用の自動化や効率化、 セキュリティガイドラインの策定なども業務に含まれます。 最新セキュリティ情報の収集や技術検証、 SaaS導入の企画・支援を通じて、専門知識を得ることが可能です。 サイバーエージェントグループの成長を支える一員として、 セキュリティの最前線で活躍できる人材を求めています。 【具体的には】 ・ クラウド環境における予防的・発見的統制の設計、実装、運用 ・ クラウドセキュリティに関わる運用の自動化・効率化 ・ セキュリティガイドラインやベストプラクティスの策定・整備 ・ クラウド関連の最新セキュリティ情報の収集と技術検証 ・ クラウドセキュリティを強化するSaaS導入の企画・支援 (求人ID:362089)
【必須】 ・ 何らかのプログラミング言語による開発経験(5年以上) ・ AWS、GCP、Azureいずれかのパブリッククラウドを活用した開発・運用経験(5年以上) ・ Terraform、CloudFormationなどIaC(Infrastructure as Code)ツールの利用経験 ・ セキュリティの基本的な知識(CIA、最小権限の原則、認証・認可など) 【歓迎】 ・ GoまたはPythonによるプログラミング経験 ・ AmazonGuardDutyやSecurityCommandCenterなどのセキュリティサービスの利用経験 ・ 何らかの施策をリードするポジションで働いた経験 ・ 課題解決に向けた提案、実行ができる方
サイバーエージェントグループとして、グループ・関連会社の合計58社(2020年3月時点)でインターネット業界の革命児として、事業全般を運営しております。