セキュリティコンサルタント【TRC-CRR】
600~3000万
企業名非公開
東京都千代田区
600~3000万
企業名非公開
東京都千代田区
セキュリティコンサルタント
情報セキュリティ責任者/CSO/Chief Security Officer
セキュリティエンジニア
◆TRC-CRR(Cyber, Risk, Regulation)組織概要 第三者からのサイバー攻撃がビジネスに与えるインパクトは近年非常に大きなものになっており、それによるサイバーインシデントがビジネスの継続に直結する時代になりました。サイバー攻撃の対象は、企業のITシステムにとどまらず、スマートファクトリーやコネクテッドカーなどの領域にも広がっています。また、海外拠点や中小企業などを狙ったサプライチェーン攻撃の脅威も増しています。グローバルにビジネスを展開する企業には、あらゆる領域においてサイバーインシデントが発生し得るという前提に立ち、適切に対策をとることが求められています。 TRC-CRRチームでは、サイバーセキュリティに関する攻撃アクター、政策および規制、開示情報、インシデントなど世界中の事象の把握および理解を進めており、何が正解か明確な答えの無いサイバーセキュリティ投資の世界において、サイバーインテリジェンスを活用したコンサルティングにより、企業の意思決定を支援しております。
■登録資格 AssociateおよびSenior Associateは、サイバーセキュリティやコンサルティングのご経験が無くとも応募可能です。 未経験から活躍しているメンバーも、多数在籍しています。 Manager以上については、原則としてサイバーセキュリティまたはコンサルティングに関連するご経験をお持ちであることが求められます。 ------------------------------------------------------------ □Associate/Senior Associate (必須要件) ・サイバーセキュリティに関する専門性習得の強い意向 ・論理的思考 ・口頭および文書によるコミュニケーションスキル Senior Associateの場合は、下記の歓迎要件いずれかを満たしていること (歓迎要件) ・コンサルティングファームにおける実務経験 ・SIer、ベンダーのコンサルティング部門等におけるサイバーセキュリティ関連のご経験 ・サイバーセキュリティ関連製品の設計・導入または運用設計・改善のご経験 ・事業会社にて、自社のサイバーセキュリティ向上・維持に向けた企画立案または実行のご経験 ・サイバーセキュリティに関連するコンサルティング営業のご経験 ・ビジネスレベルの英語力(会話・ライティング)
大学院(博士)、大学院(法科)、大学院(修士)、大学院(その他専門職)、大学院(MBA/MOT)、4年制大学
600万円〜3,000万円
東京都千代田区
最終更新日:
500~600万
セキュリティ&ITユニットは全社の情報セキュリティ業務を中心に、社内情報システムの管理・運用業務も行い、会社全体を守り支える役割を担っています。 ■ 担当業務 社内情報システムの戦略策定から管理運用まで幅広い範囲について、情報セキュリティや今後の組織戦略を踏まえて実施いただきます。 具体的には: ・社内システムの運用 ・社内問合せ対応 ・アカウント・機器等の管理 ・従業員の入退社対応 ・規程・手順書等の保守対応 ・他スキルで業務に貢献できる場合は対象範囲を相談可能 対象システム: ・クラウドサービス(グループウェア、コミュニケーションツール) ・オンプレシステム(複合機、等) ・従業員PC/情報機器 ・他システム ■仕事の魅力 ・宇宙+情報システム+IT Securityを踏まえた社内運用を経験できキャリアアップにつなげられます ・急成長中かつ上場間もない企業における情報システム戦略策定という創造的な業務を求められる環境です ※魅力 ・世界に数社のみの小型SAR衛星事業者のうちの1社 ・内閣府「革新的研究開発推進プログラム(ImPACT)」の研究開発により誕生し官公庁との協業多数 ・2024年12月19日に東京証券取引所グロース市場に上場
■必須要件 業務システム、情報機器管理の経験、AIサービスの調査や運用、又は類似した経験がある3年以上ある方 IPA情報処理 ITパスポート資格レベルの理解がある方 英語での読書き/会話、及び日本語での読書き/ネイティブレベルの会話が出来る方 法令遵守(コンプライアンス)をこれまで実践しており、今後も実践できる方 ■歓迎要件 自ら能動的に調査・学習でき、適切なレベルのコミュニケーションが取れる方 クラウドサービスの検討・導入の業務経験がある方 ITソフトウェア開発/運用の業務経験がある方 何かしらの業界特有のITシステム管理に携わったことがある方
・SAR画像データ販売 ・衛星データを利用したソリューションサービス ・小型SAR衛星の開発・運用
500~600万
セキュリティ&ITユニットは全社の情報セキュリティ業務を中心に、社内情報システムの管理・運用業務も行い、会社全体を守り支える役割を担っています。 ■ 担当業務 情報セキュリティ管理の運用・調査・支援 具体的には: 情報セキュリティ管理の管理運用 ・業務:ISO/IEC 27001、NIST SP800等のセキュリティ要求に基づいたセキュリティ管理運用の実施。管理運用にはリスク評価、文書作成、承認取得、関係者調整、社内外の承認取得、内部監査実施、外部の監査や審査対応、インシデント発生時の対応・報告・是正、等が含まれます。 2. 情報セキュリティに関する支援 ・業務:情報セキュリティに関するチーム内外のITシステムの設定、運用、文書策定、調査、等の支援の実施。クラウドサービスやネットワーク等のパラメータチューニング、ガイドラインによるベースライン分析、脆弱性調査、新規セキュリティ技術の調査、等が含まれます。 ■仕事の魅力 ・宇宙+情報システム+IT Securityを踏まえた社内運用を経験できキャリアアップにつなげられます ・急成長中かつ上場間もない企業での情報セキュリティ業務という取組み甲斐のある環境です ※魅力 ・世界に数社のみの小型SAR衛星事業者のうちの1社 ・内閣府「革新的研究開発推進プログラム(ImPACT)」の研究開発により誕生し官公庁との協業多数 ・2024年12月19日に東京証券取引所グロース市場に上場 ■変更の範囲 会社の定める範囲
■必須要件 情報セキュリティの専門性があり、省庁等の顧客や社内のセキュリティ要求に従い規程策定や運用、改善活動、支援等を行ったことがあり、責任感を持って業務を最後まで遂行できる方。 ※以下の要件をすべて満たさない場合も、代わりに高い専門性等をお持ちの場合は選考の際に考慮いたします。 ・情報セキュリティ規程(省庁のセキュリティ要求、NIST SP800、ISMS等)の社内での策定、顧客支援等の実施経験がある方 ・情報セキュリティに関する規程に従った管理運用経験がある方 ・日本語及び英語でのビジネス上の読み書き・適切な会話ができる方 ■歓迎要件 ・情報セキュリティに関する、チェックリスト策定や被監査経験がある方 ・NIST SP800-171、SP800-53等に関連する管理運用や支援経験がある方 ・ITソフトウェア開発/運用の業務経験がある方 ・ITセキュリティ、又はITに関する何かしらの資格をお持ちの方 例)SNAS GIAC系、CISSP、ISACA CISA/CISM、IPA 情報セキュリティ支援士/技術者
・SAR画像データ販売 ・衛星データを利用したソリューションサービス ・小型SAR衛星の開発・運用
750~1400万
■仕事についての詳細: 【業務内容】 ▼3分でわかるラクスル https://note.raksul.com/n/nf81f1b269ae2 ラクスルは「仕組みを変えれば、世界はもっと良くなる」というビジョンのもと、 伝統的かつ巨大な産業にテクノロジーを活用して新しい仕組みをつくり、産業構造を再定義していく事業を展開しています。 近年、事業領域の拡大に伴い、多様なサービスが生まれる中で、それらをシームレスにつなぎ、より良いユーザー体験を提供することが重要になっています。この実現に向け、ID基盤の統合と強化は、サービス間連携の要であり、セキュリティの強化と利便性向上を支える鍵となります。 このような背景から、ID基盤の開発施策をリードし、グループ全体の戦略を推進するエンジニアの役割は極めて重要です。ID基盤エンジニアとして、拡張性と堅牢性を兼ね備えた次世代基盤の開発を通じて、ユーザー体験と事業価値を最大化していただきます。 【業務内容】 ID基盤チームのソフトウェアエンジニアとして、ラクスルの大規模プラットフォームにおけるID基盤の開発・運用業務の中核を担っていただきます。 当社は、印刷Eコマースから始まり、デザインサービスやノベルティーEコマースといったカスタマイズEC事業へと拡大しています。さらに、M&A戦略によってグループ企業傘下に加わるサービスも増加する中で、拡張性が高く堅牢なID基盤を構築することがこのポジションのミッションです。 【具体的な業務内容】 ・ログインや入会などのID基盤機能における新機能開発 ・OpenID ConnectやSAMLを用いたID連携関連のAPI開発 ・レガシーシステムから新基盤への段階的移行計画の策定・実行 ・ベトナム拠点の開発チームとの連携 【縁の下の力持ちであり、事業の成長エンジン】 当社は、既存の印刷サービスにとどまらず、新規事業やM&Aによるグループ企業拡大など、ダイナミックな変化を続けています。その中で、多様なサービスの中核を担うID基盤は、事業の成長エンジンとして非常に重要な役割を果たしています。 【大規模プラットフォーム開発の中核を担う】 300万以上の会員を支える基盤システムにおいて、ツールの選定や開発の中核を担っていただきます。また、投資対効果や優先順位を考慮したマネジメント視点での議論や意思決定にも積極的に関わる機会があります。 【グローバルな開発組織】 当社は東京とベトナムに開発拠点を構えており、ベトナムのエンジニアと密に連携する機会があります。グローバルな開発環境で経験を積むことができるほか、通訳サポートや英語学習支援など、業務を円滑に進めるための支援体制も整っています。 【ミッション】 多様なサービスを展開するラクスルグループの拡大を支えるID基盤の中核を担い、ユーザーに滑らかな顧客体験を提供する。既存システムから新基盤への移行、拡張性と堅牢性を兼ね備えた次世代ID基盤の構築を通じて、事業成長と技術革新を推進する。さらに、グローバルなチームと連携しながら、当社のテクノロジープラットフォームの成長エンジンとして、価値創出を牽引します。 【業務の進め方】 Product Manager や Technical Lead と連携し、ID や 決済、共通基盤に関わる様々な課題解決や、統合・連携案件の仕様策定、開発計画策定、プロジェクトマネジメントなどに従事いただきます。 【ジョイン後】 ID基盤チームのソフトウェアエンジニアとしてご入社いただきます。日本拠点の3名程度のエンジニアメンバが所属するチームにて、プロダクトマネージャー、およびベトナム拠点の関連開発チームと連携し、ID基盤システムの開発業務に従事いただきます。 【将来のキャリアパス】 1つ目は Enginereing Manager、DirectorやVPなどの上位マネジメント職。 全体開発プロセスや組織最適化を軸に、より事業のプロダクト開発領域に踏み込み、決済基盤など周辺基盤含め統括し事業価値へ寄与していく方向性など、マネジメントスコープを広げ事業への価値貢献度を深めていただきます。 2つ目は、ソフトウェアエンジニアとしての強みとマネジメント能力をかけ合わせて、上位のインパクトの大きなミッションを担っていただくパスです。プロダクト開発チームとの連携を強めていただき、システム解像度と事業解像度を高めていただいた上で、アーキテクトとしてご活躍いただく可能性があります。
【必須要件】 ■経験・知識 ・複数言語/フレームワークでのWebアプリ開発経験(5年以上、形態不問) ・マイクロサービスやREST APIを用いたシステム間連携の設計・開発 ・一般的な開発プロセスの手法・方法論に関する知識と経験 ・CI/CDに関する知識(GitHub Actions、CircleCI、Jenkins等) ■能力・マインド ・事業の特性や潜在ニーズを捉え、コストや納期を考慮した合理的な決断ができる力 ・課題解決に向けて周囲と協力できる高いコミュニケーション・ドキュメンテーション力 ・ロールにとらわれず「あるべき姿」を提示し、主体的に発言・行動できる方 ・真摯に学び続け、技術やビジネス力を社会的課題解決に役立てたい方 【歓迎条件】 ・認証、認可技術を用いたID基盤開発の実務経験 ・テックリードとしての牽引、またはPM/プロダクトマネジメント経験 ・エンジニアの育成経験 ・グローバルチームのマネジメント経験(ビジネスレベルの英語スキル) ・AWSなどクラウドの利用経験 ・Vue.js、TypeScript等を用いたモダンフロントエンド開発経験
-
1200~2000万
最注力領域の"データ・AIガバナンス"にて、GRCの観点から現状の課題を特定し、データ管理関連文書策定、体制・運用フロー構築等に加え、プロジェクトの推進・管理、およびソリューション提案を主導いただきます。 [魅力]■最先端AIガバナンスへの挑戦(急速なAI普及に伴い、安全かつ倫理的な活用を支えるAIガバナンスの相談が急増中。AI事業を牽引するSoftBankと密に連携し、最先端AIプロジェクトに挑むことで市場の希少価値を高めることが可能) ■"攻めと守り"両面からの変革リード(単なるリスク回避に留まらず、生成AI活用を促進するためのガバナンス構築など、企業の"攻め"の姿勢を支えるプロフェッショナルとしてスキルアップ可能)
【いずれか必須】■GRC(ガバナンス・リスク・コンプライアンス)関連の実務経験 ■SIer、コンサルティングファーム、監査法人等における法務知識を用いたリスク評価やガバナンス整備に関連する実務経験 加えて以下必須 ■経営層/執行役員クラスへの提案経験があり、実際に受注まで導いた実績 ■プロジェクトマネジメント業務の実務経験、およびプロジェクト完遂までの責任を果たした実績 ※続きは[その他労働条件の備考]欄に記載
データ活用領域における戦略立案やCDPを活用したデータ分析基盤の構築・運用支援
1300~1700万
【職務内容】 グループIT推進部(14名)は、アバントグループ各社の成長を支える社内IT組織として、IT戦略の企画から設計・構築・運用まで一貫して担っています。 現在はアプリケーション、インフラ・セキュリティ、カスタマーサクセスの3領域で構成されており、本ポジションは新設を予定している組織の責任者候補です。 【主な業務】 ●グループ情報セキュリティ戦略/ポリシーの策定・推進 ●サイバーセキュリティ対策室(仮称)の組織設計・運営、チーム組成・育成(分散するセキュリティ機能の集約) ●インシデント対応・監視体制(CSIRT/SOC)の設計・整備と、運用が継続的に回る仕組みづくり・統括 ●リスク評価、監査・コンプライアンス対応の統括 ●ゼロトラスト基盤、AI/エージェント利用統制、データガバナンスの方針策定 ●経営会議・取締役会、顧客・監査法人・規制当局への報告・説明 ●グループ各社(DIVA/AVANT/ZEAL)・海外拠点とのセキュリティ統制連携
必須スキル ●事業会社/グループ企業での情報セキュリティ部門のマネジメント経験(5年以上目安) ●全社/グループ規模でのセキュリティ施策(ポリシー策定・リスク管理・体制整備等)の推進経験 ●経営層および社外(顧客/監査/規制)への説明・折衝経験(アカウンタビリティを果たせること) ●関係部門を巻き込み推進するステークホルダーマネジメント力 歓迎スキル ●セキュリティ責任者・室長クラス、またはその候補としての実績 ●インシデント対応・監視体制(CSIRT/SOC)の設計・運用設計の知見 ●ゼロトラスト、クラウドセキュリティの知見 ●AI/生成AI活用に伴うセキュリティ・ガバナンスの知見 ●上場企業のガバナンス(ISMS/ISO27001、SOC2、J-SOX等)対応経験 ●グローバル環境でのセキュリティ統制経験 ●CISSP/CISM/情報処理安全確保支援士/CISA 等
-
600~750万
複数ITグループ会社のITインフラを統括し、全体の統合・効率化を推進リード頂きます。グループ全体のIT基盤に関与することができます。 【詳細】・社内IT環境の企画・改善推進(インフラ/業務システム) ・Microsoft 365、AWS等クラウドを活用した社内基盤の設計・運用 ・情報セキュリティ強化、アクセス権限管理、IT統制整備ならびにインフラ統合等のITプロジェクト推進・ベンダーマネジメントおよびインフラ統合等のプロジェクト推進・ヘルプデスク、業務効率化に向けたツール導入、運用改善【採用背景】グループ会社3社のDX推進と中国との連携をさらに強めるため、新たにIT部門のリーダーを務めて頂ける方を募集します
【必須】 ・社内情報システム作業運用経験(5年以上) ・語学力:ビジネスレベル以上の日本語力と中国語力 【歓迎】 ・クラウド経験(AWS/Azure/GCP) ・Active Directory/Entra ID/SSO 設計・運用経験 ・セキュリティ製品の導入・運用経験(Firewall、EDR、SOC連携 等) ・ベンダー管理、PM 補佐経験
ITソリューション/新規DXサービス・製品の企画、開発、販売/DXイノベーションセンター
400~1200万
◎株式会社クオンツ総研ホールディングス 当社は、中小企業の後継者不在による社会問題をM&Aで解決するため2018年10月に設立し、設立から3年9ヶ月の2022年6月に上場を果たしました。現在は東証プライム市場に上場しています。 M&A仲介という業界においてAIやDXを用いて効率化を図り急成長し、2023年10月には「クオンツ・コンサルティング」という総合コンサルティングファームを設立、2025年1月には「総研リース」というオペレーティングリース事業の会社を設立しております。 弊社はあらゆる社会課題を解決し、国内企業の価値を向上させて日本の経済を成長させることを目指しており、同時に自社としても時価総額1兆円規模の企業になることを目指しています。 ◎クオンツ・コンサルティングについて クオンツ・コンサルティングはクオンツ総研ホールディングスのグループ会社として2023年10月に設立いたしました。戦略・IT・DX・業務改善・最先端技術の導入等幅広い領域をカバーする総合コンサルティングファームです。M&A総合研究所が持つ幅広い大手企業の経営層とのリレーションを活かしたプライムでの案件獲得に強みを持ち、創業からわずか3年未満にも関わらず様々な業界・商流で豊富なプロジェクトを抱え、一気通貫でご支援しております。 ◎弊社の特徴・強み ■プライム上場企業×新規事業で「安定性」と「成長」を両立できる環境 ■数千人規模を目指すコンサルティングファームの立ち上げメンバーになれる ■Quants AI Labo(クオンツAIラボ)により、自社でAIを使い倒してビジネスモデルを進化させ、その実証済みのノウハウをクライアントに提供することができる ■IT/DX戦略からPMOまで幅広い案件を経験できるだけでなく、社内認定試験をクリアすれば、M&A戦略などの最上流(Strategy領域)へキャリアを拡張することも可能 ■若いうちから裁量権を持った仕事ができ、プロモーションしやすい・市場価値を上げやすい ◎業務内容 クライアントの抱える事業課題に応じて、最適なソリューションやテクノロジーを組み合わせてデジタル変革を推進します。 【事例】 ・クライアントのビジネス目標に基づくIT戦略の立案やDX計画の構築 ・ITを活用した全社的BPRの構想策定支援 ・システムやアプリケーションの統合計画策定やシステムアーキテクチャの設計と改善支援 ・次世代のクラウド適用の構想策定や自動化された運用アーキテクチャの再構築支援 ・セキュリティポリシーの策定・導入やセキュリティアセスメント・脆弱性評価 ・各種プロジェクトにおけるPMO支援 【業界】 金融・製造・通信・小売/流通・商社・IT等、様々なクライアントに向けてコンサルティングサービスを提供しています。 ◎教育体制 未経験者でも確実に成果を出せるよう、多層的なサポート体制を完備しています。また階層別の研修を実施しており、役職が上がるにつれてハイレベルなスキルを身につけることも可能です! ・入社時研修: 入社後1週間でロジカルシンキング等のコンサルタントの基礎を指導 ・メンター制度: 直属の上司とは別に専属のコーチがつき、キャリアや悩みを相談できる制度 ・各種トレーニング: Techトレーニング、論点設計トレーニング、階層別研修、360度評価等 ・座談会: Manager以上のメンバーを中心に過去の成功や失敗体験を共有する座談会を開催 ・PJ共有会: 月次の全メンバー参加の全社定例内で、PJの具体事例を用いて評価点を紹介
下記いずれかのご経験をお持ちの方(いずれも2年以上) ■システム開発(インフラ/アプリ問わず)経験あるいはITコンサルティングの経験 ■PLまたはPM経験 ■PMO経験
総合コンサルティング事業
600~1500万
・MUFG全体のサイバーセキュリティ戦略の策定および教育推進 ・脅威インテリジェンスやASMツールの企画・導入・運用 ・セキュリティ監視、インシデントレスポンスの企画・実行 ・セキュリティ製品の導入および運用設計 ・情報セキュリティポリシー/スタンダード策定および開発レビュー ・グループ各社・海外拠点を含む横断的なセキュリティ対応
【必須要件】 以下いずれかのご経験をお持ちの方 ■システム開発経験1年以上(目安) ■システム企画・要件定義など上流工程の経験 ■IT戦略企画/ITガバナンス/ITリスク管理の実務経験 ■金融機関または大規模組織におけるIT関連業務経験 【歓迎要件】 ■海外業務経験、または英語での業務経験 ■大規模プロジェクトのPM/PMO経験 ■システムアーキテクト経験 ■IT投資管理・予算管理経験 ■IT統制・内部監査対応経験 ■関連資格(情報処理技術者、CISA、CISM、CISSP等)
-
年収非公開
情報セキュリティ管理の運用・調査・支援
情報セキュリティの専門性があり、省庁等の顧客や社内のセキュリティ要求に従い規程策定や運用、改善活動、支援等を行ったことがあり、責任感を持って業務を最後まで遂行できる方。
-
年収非公開
・テスター自動化エンジニア ・半導体装置自動化エンジニア ・AI/DL開発推進 データ・サイエンティスト ・製造実行システム担当エンジニア ・ITエンジニア ・デバイス技術部評価解析 ・顧客向けWEBサービスサイト企画開発・保守 ・社内情報システム部門のアプリケーション開発保守 ・半導体工場 IT・ネットワーク基盤の監視・運用・保守業務(交替勤務) ・クラウドエンジニア ・ネットワーク設計構築エンジニア ・インフラエンジニア ・セキュリティエンジニア その他にも職種がございますので経験やスキル、希望によってご相談させてください。
募集ポジションに該当するご経験
-