RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
RECRUIT DIRECT SCOUT リクルートダイレクトスカウト PRODUCED BY RECRUIT
エージェント求人

<モビリティメガサプライヤーでのIT内部監査員及びIT統制募集>グローバル活躍/IT監査未経験OK

700~1250万

企業名非公開

東京都千代田区

職務内容

職種

  • 内部統制

  • セキュリティエンジニア

  • 内部監査

仕事内容

  • 内部監査
  • リスク評価
  • 監査

IT領域の内部監査 ・リスク評価 ・事前調査 ・往査 ・改善施策のモニタリング ・経営者報告 ・監査品質の評価と改善

求める能力・経験

  • 内部監査
  • 監査
  • システム監査
  • IT統制
  • SoC
  • PCI DSS
  • ISO 27001

必須条件 (1)下記いずれかのご経験やスキルをお持ちの方: ・IT系の実務経験 (目安: 5年以上) ・IT監査、IT統制、リスク管理、または関連分野での経験 (目安: 2年以上) (2)TOEIC650点程度の英語力(読み書き・メール利用に支障のないレベル) (3)コミュニケーションスキルと対人スキルを持ち、多様なチームと効果的に協力する能力   歓迎条件 ・CISA(公認情報システム監査人)やCIA(公認内部監査人)などの専門資格 ・ビジネスレベルの英語会話能力 (目安:TOEIC800点以上) ・英語以外の外国語会話能力(スペイン語、ドイツ語、中国語、タイ語など) ・COBITやITILなどのITガバナンスフレームワークの理解 ・ISO 27001、PCI DSS、SOC 2 などの業界標準や規制の知識

語学

英語で日常会話が可能、英語でビジネス会話が可能、英語でネイティブレベルで会話可能、英語で簡単な会話が可能

勤務条件

雇用形態

正社員

契約期間

無

給与

700万円〜1,250万円

勤務時間

休日・休暇

内訳:完全週休2日制、土曜 日曜 祝日

社会保険

健康保険 厚生年金 雇用保険 労災保険

備考

勤務地

配属先

転勤

住所

東京都千代田区

備考

リモートメインで遠方在住の方も応募可能。出社する場合出張扱い。大手町のほか横浜事業所も出社となる可能性があります。

制度・福利厚生

制度

在宅勤務 リモートワーク可

その他

制度備考

最終更新日: 

条件の近いおすすめ求人

  • エージェント求人

    【オリックス】多角的な事業を展開するオリックスで監査・内部統制プロフェッショナル募集

    600~1200万

    • 監査
    • 品質管理
    • プロジェクト
    • 財務
    • 内部監査
    • コンサルティング業務
    • 内部統制
    • リスクマネジメント
    • マネジメント
    • コンプライアンス
    • 内部統制監査
    • 経理
    • 会計
    オリックス株式会社東京都港区
    もっと見る

    仕事内容

    ■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓国内・海外の事業部門・管理部門・グループ会社への監査業務およびグループ会社監査部門・監査委員・監査役との連携 ✓監査業務を通じた内部統制評価や経営・現場に対する改善助言 ✓財務報告に係る内部統制評価(US SOX評価)の実施・推進 ✓監査品質向上のための各種部内プロジェクトへの企画・参加 ✓監査委員会への監査結果の報告業務 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓国内外のグループ会社および多角的な事業部門に対するリスクベース内部監査の実施と改善提言 ✓グローバル基準(US SOX)に基づく財務報告に係る内部統制の有効性評価プロジェクト ✓グループの事業拡大・環境変化に対応した監査手法の高度化および監査品質向上のための部内プロジェクト ■こんな方にオススメ ━━━━━━━━━━━━━━━━━━━ ✓事業会社・監査法人・コンサル等で培った監査や内部統制の経験を、多角的なグローバル事業を展開する環境で活かしたい方 ✓US SOX評価や海外グループ会社への監査を通じて、より専門性の高い内部監査プロフェッショナルへと成長したい方 ✓コアタイムなしのスーパーフレックス制度や在宅勤務を活用し、ワークライフバランスと高い年収水準を両立したい方 ✓事実に基づいた健全な批判精神と建設的なコミュニケーション力を発揮し、組織のガバナンス強化に貢献したい方

    求める能力・経験

    必須条件(MUST) ✓事業会社での内部監査実務経験(国内または海外関連/金融事業に限らず可) ✓監査法人・コンサル等での内部統制監査(J-SOX等)・財務諸表監査・リスクマネジメント経験、または経理・法務・コンプライアンス等での内部統制関連実務経験 歓迎条件(WANT) ✓CIA・CISA・CFE等の監査関連資格、または公認会計士・USCPA等の資格取得者(科目合格者含む) ✓海外監査業務を希望される場合のビジネスレベルの語学力(英語または中国語)

    事業内容

    -

  • エージェント求人

    ✿SMTB✿国際基準の金融犯罪対策を牽引!グローバルなAML/CFT内部監査ポジション

    800~1500万

    三井住友信託銀行株式会社東京都港区
    もっと見る

    仕事内容

    ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 内部監査部にて、金融犯罪防止(マネー・ローンダリングおよびテロ資金供与対策)管理態勢を総合的に点検・評価し、AML/CFT監査の側面から健全な企業活動を支えるポジションです。国際的な規制動向や金融当局の要請を踏まえ、グループ全体のガバナンス強化に貢献いただきます。 ◎AML/CFT監査の企画立案および監査実務の遂行 ・年間監査計画の作成・制定、および監査に係る方針や計画の立案 ・予備調査の実施、監査プログラムの作成、および具体的な監査項目の検討 ・被監査部署への資料提出依頼、実地での監査実施およびプロセステストを通じた内部管理態勢・運営状況の評価 ・監査結果を取りまとめた監査調書の作成および改善に向けた提言 ◎1線・2線部署と連携した金融当局対応 ・フロント(1線)およびコンプライアンス・リスク管理(2線)の各部署と共同での金融当局対応 ・国際的なAML/CFT関連規制の変化を踏まえた、管理態勢の高度化に向けた意見発信 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎グローバル基準のAML/CFT管理態勢に対する内部監査の高度化 ・国内外に多数の拠点を持つ専業信託銀行グループにおいて、国際的な金融犯罪対策基準に即した監査プログラムを構築し、全社的な統制レベルを検証 ◎1線・2線・3線連携による金融当局対応およびガバナンス強化 ・営業現場や管理部門と密に連携しながら、金融当局による検査・モニタリングへの対応や、プロセステストを通じた実効性の高い内部管理態勢の整備を推進

    求める能力・経験

    ◆必須(MUST) ◎金融ビジネス・AML規制への知見と監査または関連コンサル経験 ・国際的なAML/CFT関連規制および金融機関のビジネスに精通している方 ・以下いずれかの実務経験をお持ちの方   金融機関のリスク管理部署、または内部監査部署での勤務経験   監査法人等のアドバイザリーファームにおけるAML/CFT関連コンサルティング業務経験 ◆歓迎(WANT) ◎専門資格の保有 ・CIA(公認内部監査人)、またはCAMS(公認アンチ・マネーローンダリング・スペシャリスト)の有資格者

    事業内容

    -

  • エージェント求人

    【アシスト】セキュリティエンジニア(アイデンティティ管理/脆弱性管理)

    830~990万

    • プロジェクト
    • 詳細設計
    • 提案
    • 検証
    • 導入支援
    • ヒアリング
    • クラウド
    • セキュリティ対策
    • コンサルティング業務
    • チームリーダー
    • プロジェクトリーダー
    株式会社アシスト東京都千代田区
    もっと見る

    仕事内容

    ◤セキュリティエンジニアを簡単にご紹介◢ プライム案件を中心に、通信、金融、製造、公共など、社会的影響の大きなビジネスをセキュリティの領域で支えるポジションです。 企業のDX推進やクラウド活用が進む中で、セキュリティ対策は「入れて終わり」ではなく、事業や働き方に合わせて最適化していくことが求められています。 本ポジションでは、課題の把握・特定、ソリューション提案、製品導入支援、レクチャー、導入後フォローまで一気通貫で関わりますが、 そこには、40年以上にわたる「セキュリティ分野の豊富なノウハウ」を持つ当社だからこそ解決できる課題があります。 OS、クラウド、ネットワークなどの経験を活かしながら、今後さらに需要が高まるセキュリティ分野で専門性を高めたい方にフィットするポジションです。 チャレンジを後押しする企業文化から、ユーザー向けイベントの企画運営、ウェビナー講師、販売戦略立案、メーカー対応等、技術支援以外でも貴重な経験を得られるのもこのポジションの魅力。 製品知識は入社後に身につけられますので、これまでの経験を武器に当社で新たなキャリアにチャレンジしませんか? ◤この仕事で実現できること◢ ・プライム案件中心のため、お客様に近い立場で課題解決に関われる ・提案だけ、構築だけではなく、上流から導入後フォローまで一貫して経験を積むことができる ・脆弱性管理、アイデンティティ管理といった今後も需要が高い分野で専門性を深められる ・製品担当に閉じず、分野軸で知識と経験を広げながら市場価値を高められる ・将来的にスペシャリストだけでなく、PM・PLやマネジメントなど、キャリアの幅を広げられる ◤募集背景◢ 企業におけるDX推進や働き方の多様化、業務システムのクラウド移行が進む中で、セキュリティ市場は急成長しています。 従来の境界型セキュリティだけでは対応しきれない課題が増え、当社でもお客様からのご相談も増加しているため、 支援できる範囲を拡大するため人員の強化が必要になっています。 「お客様とのコミュニケーションを通して真の課題解決に貢献したい」という想いのある方は、 ぜひこの変化するビジネス環境において、お客様に最適なセキュリティのソリューションを一緒に提供していきましょう。 製品や、ソリューションの知識は入社後に身につけられる環境がありますのでご安心ください。 ◤仕事内容◢ セキュリティの中でもアイデンティ管理分野、脆弱性管理分野における、技術支援全般をお任せいたします。 24時間365日の監視運用を担う業務ではなく、お客様の課題抽出から提案、導入支援、製品レクチャーのように幅広く関わるポジションです。 社内での業務がメインとなりますが、状況に応じてお客様先での業務が発生します。 具体的には 私たちの主な業務をフェーズごとに記載します。 ■プリセールス(提案フェーズ) ・製品紹介プレゼンテーション/デモンストレーション ・要件ヒアリング/製品機能とのfit&gap確認 ・事例紹介 ・システム構成検討 ・支援サービス提案(営業に帯同して実施) ■ポストセールス(構築フェーズ) ・製品詳細設計/製品導入/バージョンアップ作業 ・導入後のアフターフォロー(製品の使い方指導など)やチューニング ・Q&A対応 <担当分野/製品> ご本人の希望/経験/スキル/組織状況等を踏まえ、いずれかの分野・製品をご担当いただきます。 ■脆弱性管理分野 ・Tenable Vulnerability Management ・Tenable Identity Exposure ■アイデンティティ管理分野 ・Saviynt ・Okta ・LDAP Manager ・iDoperation <仕事の魅力> ■プライム案件中心のお客様との近さ プロジェクトの多くがプライム案件であるため、お客様と直接・近い距離で仕事を進められます。提案から導入支援まで一貫して関わるため、自分の仕事がどのように役立っているかを実感しやすい環境です。 ■上流から関わり、より高度なテーマに挑戦できる 提案、導入支援、教育、アフターフォローまで一連の技術サービスを経験できるため、製品知識だけでなく、お客様のニーズを本質的に捉えて解決に導く力が身につきます。脆弱性管理やアイデンティティ管理といった、今後も重要性が増すテーマで専門性を深められることも、この仕事の大きな魅力です。 ■充実した成長環境(継続的な学習とスキルアップが可能) Udemyなどの学習プラットフォームや、当社がお客様に有償提供する研修を受講できます。 また、検証環境も充実しているため、新しい技術や製品を学ぶ機会が多く、自身のスキルアップに繋げやすい環境です。

    求める能力・経験

    <必須(MUST)> ※以下のすべてを満たしている方 ・各種OS(Windows/Linux/UNIX)に関する実務経験を土台とした 以下いずれかのセキュリティエンジニア経験(3年以上) システム構築経験 お客様へのシステム提案経験 ユーザ企業のセキュリティ業務経験のいずれか ・IaaS、SaaSなどを実務で扱った経験 ・わかりやすく伝える要約力・説明力、ファシリテーションスキル <歓迎(WANT)> 以下のご経験をお持ちの方は、より早期に活躍いただきやすい環境です。 ・脆弱性管理、またはアイデンティティ管理に関わる製品の導入経験 ・お客様システムに関するコンサルティング経験 ・セキュリティインフラの構築または運用経験 ・セキュリティ製品・サービスの提案、利用、運用経験 ・AWS、Azureなどクラウド基盤に関する深い知識、構築・運用経験 ・プロジェクトリーダーまたはプロジェクトマネージャーの経験 ・チームリーダーやOJTトレーナーなど、メンバー育成の経験

    事業内容

    1972年設立の独立系ソフトウェア専門商社。国内外の優れたパッケージソフトウェアを発掘・提供し、企業のIT課題解決を支援しています。データベース、システム運用管理、セキュリティ、データ活用など幅広い領域で、製品選定・導入支援・技術サポート・教育・コンサルティングを展開。特定メーカーに縛られない提案力と、導入後まで伴走する手厚いサポートを強みとしています。平均勤続年数は12.9年、売上高は537億円(2025年度)

  • エージェント求人

    Corporate Security Engineer | コーポレート事業本部

    800~1400万

    • Windows
    • Jira
    • MFA
    • SSO
    • DLP
    • SoC
    • Endpoint securi...
    • Okta
    • Slack
    • Confluence
    • 負荷分散/チューニング
    • PoC
    • アーキテクチャ設計
    • チューニング
    • ゼロトラスト
    • クラウド
    • インシデント対応
    • 監査
    • 分析
    • 情報セキュリティ
    • Amazon Web Serv...
    • 情報処理
    • 提案
    • CASB
    • PowerShell
    • Azure
    • Python
    • SaaS
    キャディ株式会社東京都台東区
    もっと見る

    仕事内容

    【職務内容】 ミッション いま、キャディの情報セキュリティは「第二創業期」を迎えています。 製造業の産業変革を目指すという未踏のドメインで、グローバル展開とサプライチェーンプラットフォームの複雑性が加速度的に増しています。 私たちが取り組むのは、既存基盤の維持ではなく、多拠点・グローバル・製造業AIプラットフォームという前例のないコンテキストで、ゼロトラスト・アーキテクチャをゼロから設計・実装し直すことです。 セキュリティを「事業の足かせ」ではなく「事業を勝たせる競争優位性」として捉え、経営陣と一緒にセキュリティ組織をデザインしていただける方を求めています。 業務内容 1)グローバルプラットフォームのセキュリティアーキテクチャ設計 海外を含む多拠点を横断したアイデンティティ管理・アクセス制御の設計 CADDi等の各サービスを横断するデータセキュリティ標準の策定と実装 ゼロトラスト・アーキテクチャに基づいた認証・認可基盤(Microsoft Entra ID、SSO、MFA等)の設計と運用 2)SecOps とインシデント対応 EDR / SIEM / IDaaS / CASB / DLP等のセキュリティツールの導入・運用・チューニング セキュリティインシデントの検知・分析・対応(脅威ハンティング、初動対応、根本原因分析含む) 脆弱性診断・ペネトレーションテストの計画と実施支援 脅威インテリジェンスの収集と対策の実行 3)組織のセキュリティ文化形成と仕組みづくり セキュリティポリシー・ガイドライン・インシデントレスポンス計画の策定・更新・教育展開 各種監査(ISMS、SOC2、外部監査等)における技術面の対応 新たなセキュリティ技術やフレームワークの情報収集とPoC(ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等) 【働き方・やりがい】 1)グローバルプラットフォームのセキュリティアーキテクチャ設計 海外を含む多拠点を横断したアイデンティティ管理・アクセス制御の設計 CADDi等の各サービスを横断するデータセキュリティ標準の策定と実装 ゼロトラスト・アーキテクチャに基づいた認証・認可基盤(Microsoft Entra ID、SSO、MFA等)の設計と運用 2)SecOps とインシデント対応 EDR / SIEM / IDaaS / CASB / DLP等のセキュリティツールの導入・運用・チューニング セキュリティインシデントの検知・分析・対応(脅威ハンティング、初動対応、根本原因分析含む) 脆弱性診断・ペネトレーションテストの計画と実施支援 脅威インテリジェンスの収集と対策の実行 3)組織のセキュリティ文化形成と仕組みづくり セキュリティポリシー・ガイドライン・インシデントレスポンス計画の策定・更新・教育展開 各種監査(ISMS、SOC2、外部監査等)における技術面の対応 新たなセキュリティ技術やフレームワークの情報収集とPoC(ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等) 利用ツール・デバイス Windows、Macbook、iPhone/iPad Google Workspace、Okta、Microsoft Entra ID、Slack、Confluence、Jira、Intune、JamfPro、CrowdStrike、Firewall等のセキュリティ製品 各種ログ収集・分析基盤、脅威インテリジェンスサービス

    求める能力・経験

    ■応募資格(必須) ・CADDiのミッション・バリュー・カルチャーへの共感 ・EDR/SIEM/IDaaS/CASB/DLPのうち2つ以上の深い実装・運用経験 ・ゼロトラスト等のモダンなセキュリティ基盤の実装・運用経験 ・部門横断PJで関係者と協業し成果を出した経験 ・セキュリティ/インフラ/SREの実務経験3年以上(年数より深さを評価) ■応募資格(歓迎) ・インフラ/SRE/バックエンド出身でセキュリティに強い関心がある方(「攻めのエンジニア」歓迎) ・メガベンチャーやSaaS企業でのセキュリティ組織立ち上げ経験 ・情報処理安全確保支援士、CISSP、CISM、AWS/Azure Security系資格 ・ISMS、SOC2、プライバシー等の監査・認証対応経験 ・1〜2年後のセキュリティ組織像の構想・提案経験 ・ビジネス英語力(資料読解や海外会議対応はプラス評価) ・Python/PowerShell等やAIでの業務自動化・改善経験 ■求める人物像 ・「事業を勝たせるセキュリティ組織」を設計したい方 ・事業理解と技術力で実効性ある施策を設計・実装できる方 ・安全性とUXを両立し、トラブル時も冷静に対処できる分析力・判断力を持つ方 ・新技術や脅威への高い好奇心・学習意欲があり、1〜2年後のビジョンを語れる方 ・4つのValue(大胆・卓越・一丸・至誠)を体現できる方

    事業内容

    -

  • エージェント求人

    内部監査・J-SOX評価マネージャー(室長候補)年収1,200万~1,400万円

    1200~1400万

    • マネジメント
    • 監査
    • 部長/総括審議官
    • 内部監査
    • 業務監査
    株式会社オープンハウスグループ東京都千代田区
    もっと見る

    仕事内容

    案件概要 13期連続で過去最高売上を更新し、「不動産業界日本一」へ向けて事業領域を多角的に広げる当社。グループの急成長にともない、内部統制評価業務の重要性は一層高まっています。 現在当社では、業務の増加に対応するだけでなく、J-SOX評価業務のさらなる効率化およびガバナンスの高度化を推し進めています。そこで、J-SOX評価および業務監査の双方に精通し、既存のやり方に捉われず業務フローの抜本的改善や組織マネジメント、監査法人対応までを一気通貫で主導・牽引いただける次長~部長(室長候補)を募集いたします。 業務内容 役職者として内部統制評価業務をご担当いただきます。トップマネジメントや各部門と密接に連携しながら、内部統制システムの高度化、リスク管理体制の強化を推進していく重要なポジションです。将来的には、内部監査体制のさらなる強化や、データ分析等を活用した高度な内部統制評価業務への取り組みなど、グループ全体のガバナンス強化に貢献いただくことを期待しています。 【具体的には】 ・当社グループ全体のJ-SOX評価業務の計画策定・実行・レビュー・報告 ・内部統制に関するコンサルティング ・監査法人・外部専門機関対応、その他、内部統制に関する業務 ・内部監査室メンバーのマネジメント、育成、業務指導 

    求める能力・経験

    【必須】 ・J-SOX評価実務経験5年以上 ・論理的な思考力とドキュメンテーション能力 ・組織・チームにおけるマネジメント経験 【歓迎】 ・CPA、CIA、CISA、CFE等、内部監査に関連する資格 ・内部統制関連システムの開発・導入経験 ・リスクマネジメントシステムの構築・運用経験 ・宅建業法・建築基準法などの法規制・関連業法に対する知識・経験 ・海外子会社へのJ-SOX導入・運用支援経験 ・英語による監査対応、資料作成経験 【求める人材像】 ・淡々と着実に業務を遂行できる方 ・自ら業務を進めつつ、メンバーへの的確な指導ができる方 ・課題解決に向けて自発的に活動できる方 ・論理的な思考及びドキュメンテーションを含むアウトプットができる方 ・トップ・マネジメント及び被監査部門と適切にコミュニケーションが取れる方 ・柔軟に新しいことにチャレンジする意欲がある方

    事業内容

    ①戸建住宅事業 ②マンション開発事業 ③収益不動産事業(ソリューション事業) ④アメリカ不動産事業(ウェルス・マネジメント事業)

  • エージェント求人

    少数精鋭の統括室でグループ全体のセキュリティを設計するアナリスト◆オイシックス

    750~1200万

    オイシックス株式会社東京都品川区
    もっと見る

    仕事内容

    職務内容 *<得意分野でリードしていただくこと(いずれか)>* ・*防御運用・インシデント対応* :EDR・WAF・SSE を中心とした監視と、インシデント対応体制の設計・改善 ・*攻撃的検証* :外部公開資産や Active Directory の攻撃経路の評価、演習の設計と組織への提言 ・*ガバナンス・統制* :規程体系の設計、グループ会社・委託先・SaaS の統制、監査対応 ・*検知改善・構造対策* :攻撃手法を踏まえた検知ルールの設計と効果測定、AD・認証経路のハードニング *<チームで分担していただくこと>* ・インシデント対応と、EDR などのアラートの一次対応(当番制) ・取引先・委託先・SaaS のセキュリティ評価、グループ各社の支援 ・全社研修・標的型メール訓練・監査対応などの定常業務 ・社内からのセキュリティ相談への回答 ・Python・PowerShell などによる運用の自動化 ■技術環境・ポートフォリオ *クラウド* :AWS(主力)、Google Cloud *業務基盤* :Google Workspace、Active Directory、SSO *セキュリティ* :EDR、WAF・CDN、SSE(セキュアアクセス)、DNS *開発・自動化* :GitHub、Python、PowerShell ■キャリアパス まずは得意分野で、グループのあるべき姿を描き実装をリードしていただきます。その先は、事業・経営のリスクから逆算してセキュリティ投資や制度を設計する役割を目指せます。ほかの領域へ広げ、攻撃と防御をつなぐ役割へ進む道もあります。 ■選考方法 一次面接(オンライン) 二次面接(オンライン・対面) 最終面接 (オンライン・対面) ※選考フローは変更になる場合があります。 ■弊社担当者より 食品事業という社会的意義の高い領域において、事業継続に求められる組織全体のセキュリティを確保する重要な役割を担う職種です。日々進化するサイバー攻撃からお客様の安全なお買い物体験を確保するため、最新のセキュリティ技術を活用した対策の企画・導入を担当します。情報セキュリティのプロフェッショナルとし専門性を高めながら、事業の成長とお客様の信頼を支える、やりがいのある仕事に挑戦できる環境をご用意しています。 ■条件 《

    求める能力・経験

    必須要件》 ・次のいずれかの領域で、あるべき姿を自分で描き、実装をリードした経験 ・監視・インシデント対応体制の設計と運用 ・脆弱性診断・ペネトレーションテスト・レッドチーム演習の設計と、組織への提言 ・セキュリティ方針・規程体系の設計と、他部署を巻き込んだ定着 ・攻撃経路を構造的に断つ対策(AD・認証経路・ネットワーク分離など)の設計 ・アラートの一次対応や監査証跡の維持など、定型業務を手順に沿って正確に回した経験 ・技術的なリスクを、非技術部門や経営層に伝わる言葉で説明し、判断につなげた経験

    事業内容

    -

  • エージェント求人

    ✿SuMi TRUST✿形式主義を超えて現場と創る!金融インフラを支えるGRC&リスクマネジメント

    750~1500万

    三井住友信託銀行株式会社東京都千代田区
    もっと見る

    仕事内容

    ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 三井住友トラスト・グループ全体の金融ビジネスを守り、持続的な成長を支えるため、ガバナンス・リスク・コンプライアンス(GRC)の観点からDX推進やクラウド環境の安全性を担保する業務全般をお任せします。 ◎セキュリティガバナンスおよび監査・研修の推進 ・ISO/ISMS取得・維持に関わる定期監査、報告書の作成、社内調査の実施 ・全社的な情報漏洩防止に向けたセキュリティ研修の企画および推進 ◎社内規定・各種ガイドラインの策定および運用管理 ・クラウド基盤(AWS/Azure等)を活用した開発に関わるセキュリティガイドラインの整備・更新 ・生成AIや新規DX技術の導入に伴う利用ガイドラインの策定、および個人情報保護方針の管理・更新 ◎アセット管理およびリスクモニタリング体制の構築 ・ソフトウェア、ハードウェア、SaaS等の利用状況把握および脆弱性情報の収集・評価 ・コーポレートリスクの継続的モニタリングと、経営層・関係部門へのタイムリーなレポーティング ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎クラウド・AI利活用におけるセキュリティガバナンス構築 ・グループ全体のDX推進に伴い、パブリッククラウド基盤やAIツールを現場が安全に活用するための開発・利用ガイドラインの刷新および統制プロセスの策定 ◎全社アセット・脆弱性マネジメントの高度化 ・社内システムの規模拡大に対応し、SaaSを含むハードウェア・ソフトウェアの網羅的な棚卸しと脆弱性検知・対応フローの自動化・標準化

    求める能力・経験

    ◆必須(MUST) ◎セキュリティ基準およびガイドラインに関する知見 ・FISC安全対策基準、PCI DSS、ISMS等のセキュリティ基準に関する実務知識 ◎現場起点の提案・コミュニケーション力 ・単なる規程の押し付けではなく、開発や現場業務の背景を汲み取った実現性のある助言・折衝ができること ◆歓迎(WANT) ◎インフラ構築・運用の実務経験 ・ネットワークやサーバの設計・構築・運用経験 ◎先進テクノロジーの知見 ・パブリッククラウド環境や生成AIに関わる実務経験、またはセキュリティベストプラクティスへの深い理解 ◎リスクマネジメント実務 ・組織的なリスクアセスメント、リスク管理体制の設計・運用経験

    事業内容

    -

  • エージェント求人

    ✿SuMi TRUST✿監査法人・金融経験を事業会社へ!147拠点のIT管理態勢を評価する監査担当

    750~1450万

    三井住友信託銀行株式会社東京都港区
    もっと見る

    仕事内容

    ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 内部監査部の専門人材として、システムおよびサイバーセキュリティのリスク管理態勢を総合的に点検・評価し、監査の側面から健全な企業活動の維持・向上を支援していただきます。 ◎監査計画の策定および予備調査の実施 ・システムおよびサイバーセキュリティ監査に係る基本方針・年間監査計画の立案と制定 ・リスク評価に基づく監査プログラムの作成および予備調査の実施 ◎実地監査の推進および内部管理態勢の評価 ・具体的な監査項目の検討、被監査部署に対する資料提出依頼、ヒアリングや実地監査の実施 ・監査プロセスを通じた各部門の内部管理態勢および運営状況の客観的な評価 ◎監査調書の作成および改善提言 ・監査結果に基づく監査調書の作成、課題の抽出および経営層・関係部門への報告 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎高度化するサイバーセキュリティリスクに対するテーマ監査 ・グループ全体のDX推進や外部脅威の変化を踏まえ、サイバー攻撃への防御態勢やインシデント対応プロセスの実効性を検証する重点監査プロジェクト ◎システム開発・運用プロセスにおける内部管理態勢の点検 ・基幹システムや新規デジタルサービスのリリース・運用に関わる統制状況を評価し、全社的なITガバナンス水準を引き上げる監査業務

    求める能力・経験

    ◆必須(MUST) ◎システム・セキュリティ領域の実務基盤 ・システム開発・運用、またはサイバーセキュリティ対策に関する実務経験 ◎以下のいずれかの監査実務経験(または資格) ・金融機関におけるシステム監査の実務経験 ・監査法人やアドバイザリーファームにおけるシステム・サイバーセキュリティ監査業務の経験 ・CIA(公認内部監査人)、CISA(公認情報システム監査人)などの有資格者 ◆歓迎(WANT) ◎高度なセキュリティ・リスク管理知見 ・金融機関のシステムリスク管理基準(FISC安全対策基準など)や最新のサイバー攻撃動向に対する深い理解 ・大規模組織におけるITガバナンス構築やリスクアセスメントの経験

    事業内容

    -

  • 企業ダイレクト

    【ネットワークエンジニア】次は上流へ◆案件情報100%開示×還元率72%~

    340~1200万

    株式会社Vantage Works東京都品川区
    もっと見る

    仕事内容

    【ネットワーク設計・構築・運用等】 Cisco、Juniper、YAMAHA 等幅広い案件に参画。毎月5,000件以上から自由に案件を選択でき、伸ばしたいスキルに合わせてキャリアを積める環境です。 【案件選択制度】 毎月5,000件以上から参画案件を自分で選択可能!社内システムで技術や単価、リモート可否等の条件を指定し、自由に検索・比較できます。非公開案件は営業が希望に合わせて提案。WAN・LAN更改の設計構築やデータセンターのNW構築・運用など、次に伸ばしたいスキルや成長方針に合わせて最適な案件を選べる環境です。 【必須】 ・ITエンジニア経験2年以上(運用保守含む)/学歴不問 【歓迎】 ・WAN、VPN等のネットワークやLinuxサーバーの運用・構築経験、またはそれに準ずる知識 ・FortiGate、Palo Alto 等のファイアウォール、クラウドFW、WAFの設定・運用経験、またはそれに準ずる知識 ・パブリッククラウド(AWS等)環境の利用経験、またはそれに準ずる知識 ・SOCでのアラート監視、ログ確認、インシデント一次対応の経験(EDR、MDR等の利用を含む) ・ゼロトラスト領域(ZTNA、SASE、SSE、CASB、DLP等)に関する知見・関心 【業務内容の変更範囲】当社業務全般

    求める能力・経験

    【必須】ITエンジニア経験2年以上 【歓迎】NW経験が浅い方、NW運用・監視から設計構築へステップアップしたい方も歓迎!グループ会社で未経験からエンジニアを育成した実績もあり、安心して挑戦できる環境です。 【当社の魅力】 ■納得の給与体系:案件単価100%公開!入社時還元率72%からスタートし、最大90%まで還元。 ■明確な評価基準:プロジェクト貢献・勤務姿勢・売上貢献の3軸で評価価。半期ごとの面談で年収の根拠を説明します。 ■実践的な研修:AWS・Azureの実アカウントを用いたLAMP環境やVPNの構築演習で、上流工程へ挑戦できる実務経験を積めます。

    事業内容

    -

  • 企業ダイレクト

    【セキュリティエンジニア】案件選択×単価公開◎平均還元率75%/リモート可

    500~1200万

    株式会社CP東京都品川区
    もっと見る

    仕事内容

    【案件100%選択×単価100%公開】】セキュリティ設計・構築◎ 毎月5千件以上から案件を自由に選択可。平均還元率75%で適正な給与を実現。リモート8割・フルリモート2割で自由な働き方が可能です。 【案件100%選択×単価100%公開】】セキュリティエンジニア募集 ◆常時5,000件以上から希望の案件を100%自由に選択可能! ◆Linux・AWS等のサーバー設計・構築で幅広いフェーズに参画できます。 ◆単価完全公開&平均還元率75%で、適正な給与アップを実現。 ◆エンド・元請直案件55%以上、博報堂などの大手案件も多数。 ◆リモート8割以上、残業月6.2h、年休130日で働きやすさ抜群◎ 【必須】 ITエンジニア経験2年以上(運用保守含む) 【歓迎するスキル】 ・WAN、VPN等のネットワークやLinuxサーバーの運用・構築経験、またはそれに準ずる知識 ・FortiGate、Palo Alto 等のファイアウォール、クラウドFW、WAFの設定・運用経験、またはそれに準ずる知識 ・パブリッククラウド(AWS等)環境の利用経験、またはそれに準ずる知識 ・SOCでのアラート監視、ログ確認、インシデント一次対応の経験(EDR、MDR等の利用を含む) ・ゼロトラスト領域(ZTNA、SASE、SSE、CASB、DLP等)に関する知見・関心 ★学歴不問!経験浅めやスキルに自信がない方も大歓迎です。 【業務内容の変更範囲】当社業務全般

    求める能力・経験

    【必須】ITエンジニア経験2年以上(運用保守含む) 【当社の魅力】 ■案件選択の自由:毎月5,000件以上から参画案件を100%選択可能! ■透明性の高い評価:案件単価を100%公開し、平均75%を給与へ適正還元。 ■柔軟な働き方:リモート8割!平均残業月6.2h、年休130日以上。 ■スキルアップ支援:自社学習システムや各種研修、費用補助を完備。

    事業内容

    -