【東京/情報セキュリティ(GRC)】リモート・フレックス
450~500万
株式会社パソナグループ
東京都港区
450~500万
株式会社パソナグループ
東京都港区
情報セキュリティ
多様なビジネスを展開する当社においてISMSを維持し、安全・安心を守るセキュリティルールの徹底を推進いただきます。 【業務内容】セキュリティポリシーの策定・運用、ISMSに準拠した情報セキュリティの実践と維持 等 【その他業務】セキュリティ意識向上プログラムの実施、法的コンプライアンス対応、ベンダーリスク管理、定期的な監査と評価、インシデント対応等 【将来的な業務】海外拠点のセキュリティ対策も予定 【業務内容変更範囲】就業規則に基づきパソナグループおよびグループ各社における業務
【必須】■パソナグループの使命と企業理念への共感 ■インフラエンジニア、セキュリティエンジニア、ガバナンス体制構築・運用のいずれかの経験 ■目的達成のために自らの役割を越えて業務を遂行するマインド 【歓迎】■インフラ・セキュリティエンジニア経験かつガバナンス体制構築の経験をお持ちの方 ■事業会社内の情報システム部門でのセキュリティ対策経験 ■多様性に対して寛容であり、文化、社会、業界、職業などが異なるメンバーとの協業を厭わない姿勢がある方 ■経営層とのコミュニケーション能力
高校、専修、短大、高専、大学、大学院
正社員(期間の定め: 無)
更新:無
有 3ヶ月(試用期間中の勤務条件:変更無)
450万円~500万円 月給制 月給 250,000円~ 月給¥250,000~ 基本給¥210,000~ 業務or管理職手当¥40,000~を含む/月(※残業手当別) ■賞与実績:年2回 ■昇給機会:年2回
会社規定に基づき支給
07時間30分 休憩60分
【標準労働時間帯】9:00~17:30 【残業時間】20~30h/月
有 コアタイム 無 (コアタイム:無)
有
有 残業時間に応じて別途支給
年間123日 内訳:完全週休二日制、土曜 日曜 祝日、年末年始7日
入社半年経過時点13日 最高付与日数20日 年間最大9連休取得可能
その他(慶弔休暇)
雇用保険 健康保険 労災保険 厚生年金
【働き方】 ■リモート可:週1~2回(部署により変動あり) ■フレックス制:あり ■土日祝:完全休み 【休日休暇補足】 ■有給休暇(平均62.8%取得) ■産前・産後休暇(ほぼ100%取得実績) ■育児休暇(育休復帰率女性100%、男性取得率57.1%) ■ハローベビー休暇(男性社員の育児参加支援/出産日以降、子どもが1歳2ヶ月に達する日まで休暇取得可能) ■チャレンジ休暇(5年ごとの勤続の節目で自身の能力開発にチャレンジするための休暇制度) ■MYDAY休暇(誕生月に休暇取得を推奨) ■ソーシャルワークライフバランスデー ■HAPPY HOLIDAY(育児・子育て・介護・自己研鑽・心身のリフレッシュ等、柔軟な連続休暇が取得可能)
グループDX統括本部 ITマネジメント部 ITマネジメントグループ GRCチーム
当面無 ※総合職の為、転勤の可能性あり
東京都港区南青山3-1-30 PASONA SQUARE
敷地内禁煙(屋外喫煙可能場所あり)
【就業場所変更範囲】当社ならびに出向となった場合の出向先が定める就業場所(配属に応じて可能性あり)
在宅勤務(全従業員利用可) リモートワーク可(全従業員利用可) 副業OK(一部従業員利用可) 時短制度(一部従業員利用可) 自転車通勤可(一部従業員利用可) 服装自由(一部従業員利用可) 出産・育児支援制度(一部従業員利用可) 研修支援制度(一部従業員利用可) U・Iターン支援(一部従業員利用可) ストックオプション(一部従業員利用可) 継続雇用制度(再雇用)(一部従業員利用可) 継続雇用制度(勤務延長) (一部従業員利用可) 社員食堂・食事補助(一部従業員利用可) 託児所あり(一部従業員利用可) 従業員専用駐車場あり(一部従業員利用可)
無
有
【有給休暇補足】 ■入社月に応じて最大13日付与(初年度)、翌年度の2月1日に15日付与、最大付与日数20日 ■年間最大9連休取得可能(長期休暇の際にはチーム内のフォロー体制あり) 【給与補足】上位職能でご入社いただく場合は月給制ではなく年俸制となります。その場合、年収を12分割となり、賞与はございません。 【福利厚生】 ■カフェテリアプラン:選択式福利厚生制度(住宅補助・資格支援・医療費補助などから選択) ■持株制度 ■定期健康診断 ■家事代行サービス ■PASONA GRACE(ネイル&リラクゼーションサロン/東京のみ) ■THE GYM(トレーニングジム/東京のみ) ■パソナ・マルシェ(無農薬野菜の販売会/東京のみ) ■残食制度(本日の夕食サービスなど、社員食堂での食事が無料/東京のみ)
1名
3回
筆記試験:有(適性検査) ※応募者個人情報の第三者提供有り <提供目的> 提供先であるグループ会社へ出向や転籍、合同採用の可能性があるため <提供先> 株式会社パソナ
プライム市場上場企業!「社会の問題点を解決する」という企業理念の下、総合人材サービスのリーディングカンパニー。幅広い分野に精通したグループ企業の総合力で、人材ビジネスはもとより人々の生活を豊かにする様々なサービスを展開。
【当社について】 プライム市場上場企業。「社会の問題点を解決する」という企業理念の下、総合人材サービスのリーディングカンパニー。社会貢献性の高い当グループの事業をITの面から支えていただきます。 ▼IT活用による業務効率化で、2019年度『攻めのIT経営銘柄』に選定されました。 https://www.pasonagroup.co.jp/new/index112.html?itemid=2802&dispmid=798 ▼充実の福利厚生(ヘルスケアサポート、カフェテリアプラン制度、ドリカム休職制度 https://www.pasonagroup.co.jp/recruit/life/ ▼社会貢献活動も積極的に取り組んでいます:障害者雇用促進や東北復興支援など https://www.pasonagroup.co.jp/koken/
〒107-8351 東京都港区南青山3-1-30
【事業内容】■エキスパートサービス(人材派遣)■BPOサービス(委託・請負)■HRコンサルティング■教育・研修■グローバルソーシング(海外人材サービス)■キャリアソリューション(人材紹介、キャリア支援)■アウトソーシング■ライフソリューション 等
<グループ会社>連結子会社: 59社/持分法適用会社: 5社
非公開
| 決算期 | 売上高 | 経常利益 | |
|---|---|---|---|
| 前々期 | - | - | - |
| 前期 | - | - | - |
| 今期予測 | - | - | - |
| 将来予測 | - | - | - |
※単体決算
最終更新日:
500~800万
【職務内容】 M&A業界のリーディングカンパニーである同社で、全社のサーバ・ネットワークの構築・運用をご担当いただきます。 ゼロトラスト導入プロジェクトやクラウド最適化など、大規模案件も予定しています。 【具体的には】 ・ネットワーク・サーバの構築・運用・保守 ・ゼロトラスト導入プロジェクト(半年~1年規模)への参画 ・クラウド環境の最適化、セキュリティ強化施策の推進 ・ベンダーコントロール ・システムの安定稼働に向けた改善提案・実行 ■現体制 正社員10名 派遣社員4名(求人ID:403908)
【必須】 ・SIerでのインフラエンジニア経験 【歓迎】 ・PL/PMの経験 ・サーバ構築経験
【全国の中堅/中小企業の友好的M&Aを支援しています】 同社は、企業存続と発展を目的とした友好的M&Aの仲介を業務とする独立系M&Aコンサルティング会社で、東京本社、大阪支社、名古屋支社、札幌営業所、福岡営業所の5拠点で全国をカバーし、中堅中小企業のM&Aに特化して事業を展開しております。 ・M&A仲介 ・企業評価の実施 ・MBO支援 ・コーポレートアドバイザリー ・資本政策・経営計画コンサルティング ・企業再生支援、企業再編支援
550~1000万
■職務内容詳細 社内MicroSoft365展開チームにて、施策の企画立案と各種調整、プロジェクト推進を担う。 1)地域をまたいだ情報共有・コラボレーション仕組みの実現(グローバルテナント統合など) 2)必要とされるセキュリティ機能の実装・運用検討(セキュリティ・コンプライアンスソリューション) 3)イノベーション活動の加速に向けたインフラおよび運用体制整備(生成AI関連ソリューション) ■事業内容 1)グループITガバナンス実行 2)情報セキュリティ全体統括・企画と施策の推進 3)グループ共通ITツールマネジメント 4)社内ITシステム導入支援、運用の提供 ■仕事の魅力/やりがい/将来のビジョン/期待する役割等 1)コニカミノルタとしてのITインフラの企画・構築・運用を全社的に推進していくポジションです。 2)全事業部門及びコーポレート部門と連携して、広い視野を持って新しい発想を生み出せる環境で仕事ができます 3)海外拠点との折衝機会も多く、語学力を生かした仕事を経験することも可能です。また挑戦意欲のある人を応援する風土と自己成長のチャンスが多くある会社・職場です。 4)グローバルIT中期計画に基づき、コニカミノルタの事業変革を支えるDX推進に貢献できます。 熱意をもって、主体的にプロジェクト企画・推進して頂く事を期待しています。 ■リモートワーク頻度について リモートワーク併用可能 ※コニカミノルタとしては週3日以上の出社を原則としています。 詳細の運用については各部署の方針に任せています。 ■転職者へのメッセージ 転職者が複数いて、中途の方でも馴染みやすい職場です。持続的な事業の成長を実現するために、私たちコニカミノルタのIT部門は、経営者や事業部門の人たちとともに考え、新たなことに挑戦していますが、ITインフラの施策推進もその一つです。ITインフラ構築・運用を全社的な経営課題として捉え、ひいてはそれに貢献できる実感を味わえる職場です。皆様のご応募をお待ちしています。
【必須となる資格・スキル・経験など】 ・MicroSoft365に関するスキル、実務経験 ・Copilotに関する基礎的なスキル、実務経験 ・企画管理力、高いコミュニ―ケーション力 【あれば望ましい資格・スキル・経験、求める人物像】 ・クラウド(AWS、Azure)に関するシステム構想・システム設計の実務経験 ・ITセキュリティ対策ソリューションについての知識と業務経験
-
600~900万
■職務内容詳細 IT部門のグローバルITインフラグループに所属し、情報セキュリティマネジメントシステムを推進する情報セキュリティ推進体制(国内)の事務局を担う。事務局の一員として、情報セキュリティ統括管理責任者を補佐し、コニカミノルタ各本部・各国内関係会社の情報セキュリティ推進体制と連携をとりながら、各イベント(*)を確実に実施する。またサイバー攻撃対策の立案(セキュリティツール導入など)と実行管理も担当する。 (*)推進体制整備、リスクアセスメント、対応計画策定、教育、内部監査/外部審査、等 ■事業内容 1)情報セキュリティ全体統括・企画と施策の推進 2)グループ共通ITツールマネジメント 3)社内ITシステム導入支援、運用の提供 4)グループITガバナンス実行 ■仕事の魅力/やりがい/将来のビジョン/期待する役割等 1)少数精鋭のため、一人一人がコニカミノルタグループ全体のセキュリティ運用を意識しながら幅の広い業務に携わっています。 2)グループワイドでのITセキュリティ施策展開を推進していく中で、創造的な新しい方法で仕事に取り組む多くの機会があります。 ■リモートワーク頻度について リモートワーク併用可能 ※コニカミノルタとしては週3日以上の出社を原則としています。 詳細の運用については各部署の方針に任せています。 ■転職者へのメッセージ 転職者が複数いて、中途の方でも馴染みやすい職場です。持続的な事業の成長を実現するために、私たちコニカミノルタのIT部門は、経営者や事業部門の人たちとともに考え、新たなことに挑戦しています。情報セキュリティ推進を全社的な経営課題として捉え、ひいてはそれに貢献できる実感を味わえる職場です。皆様のご応募をお待ちしています。
【必須となる資格・スキル・経験など】 1)情報セキュリティマネジメントシステムの基礎知識 2)情報セキュリティ・インシデントへの対応の経験 3)ネットワークやソフトウエアの脆弱性診断の経験 4)システム構築プロジェクトにおいてセキュリティ対策を提言・実行した経験 5)企画・管理力、コミュニケーション 【あれば望ましい資格・スキル・経験、求める人物像】 1)認証基盤構築、暗号化、侵入防止対策、情報漏洩対策、ウイルス対策についての知識と業務経験 2)ネットワーク、システム等の運用監視の経験 3)CISSO、CISA、CISM、システム監査、等の資格取得者 4)情報セキュリティのリスク分析の経験
-
600~1000万
【部門役割】 国内外グループ全体の情報セキュリティ戦略・ガバナンスを担う組織です。 セキュリティ施策の企画・推進から運用定着、CSIRT 活動まで幅広く担当し、グローバル視点で企業価値を守る役割を果たしています。 【解決したい課題】 グループ全体の情報セキュリティレベルを底上げするために、グループ各社が遵守すべきセキュリティルールや施策を制定。 2年以内に全グループ会社への導入・展開を完遂することを目標としています。 【仕事内容】 当社およびグループ会社全体の情報セキュリティレベル向上のため、企画立案から運用、改善までを横断的に推進いただくポジションです。 セキュリティ施策の企画・ガバナンス整備に加え、CSIRT業務などの実務も一部担当いただき、戦略と現場の両面からセキュリティ強化をリードいただきます。 1)中長期的なセキュリティ向上計画の策定 2)セキュリティ施策の企画・導入 3)インシデント発生時の初動対応・原因分析・再発防止策の立案 4)外部機関やステークホルダーとの調整・コミュニケーション ・国内だけでなく、海外グループ会社150社とのやり取りが日常的に発生します。 ・外部のセキュリティ専門企業や、情報システム子会社と連携し、各種施策の実行を進めていただきます。 ・少数の組織のため、数年経験を積んだ後、マネージャーとして組織マネジメントにも関わっていただくことを期待しています。 【ポジションの魅力】 グループ全体の情報セキュリティ強化施策の企画・実行・定着をリードし、関係部門を巻き込みながら推進いただきます。 希望や適性に応じて、海外子会社への出向や、グローバルセキュリティ体制を担うポジションなど、よりスケールの大きなキャリアへ進むことも可能です。 【リモートワーク】 ・最低週2回(火・金)の出社(火曜日は八王子、金曜日は浜松町大門にグループ全員が集合) ・浜松町と八王子にそれぞれグループメンバーがいますので、いずれの勤務地でも可 ※あくまで現時点であり、会社方針や業務の内容に応じて変更になる可能性があります。 【転職者へのメッセージ】 持続的な事業の成長を実現するために、私たちコニカミノルタのIT部門は、経営者や事業部門の人たちとともに考え、新たなことに挑戦しています。セキュリティ施策の推進もその一つです。セキュリティを全社的な経営課題として捉え、ひいてはそれに貢献できる実感を味わえる職場です。
【必須要件】 ・情報セキュリティ領域に関する実務経験3年以上 (セキュリティ施策の企画・構築・導入、脆弱性管理、SOC/CSIRTの企画・運用など) ・TOEIC600点程度の英語力(読み書きレベルの英語力必須、必須ラインは600点ですが高得点者は優遇します) ・専門学校卒業以上 【歓迎要件】 ・情報処理安全確保支援士、CISSP、CISA、CISM、システム監査、等の資格取得者 ・認証基盤構築、暗号化、侵入防止対策、情報漏洩対策、ウイルス対策についての知識と業務経験 ・ネットワーク、システム等の運用監視の経験 ・事業会社やグローバル企業でのセキュリティガバナンス構築・運用に携わった方 ・プログラムマネジメント・プロジェクトマネジメントの経験 ・ベンダーコントロールや外部パートナーとの協働経験 ・海外会社(海外グループ会社)との折衝・調整経験 【求める人物像】 ・自ら積極的に行動できる方、向上心の強い方 ・論理的な思考能力を有している方 ・コミュニケーション能力の高い方(伝える心があること) ・グローバルに活躍したい方、チームを統率することができる方
-
800~1000万
当社最注力領域の"データガバナンス"・"AIガバナンス"にて、プライバシー保護の観点から課題特定、データ管理関連文書のレビューや業務プロセスの構築などの改善策を通じて、リスク軽減と価値向上をご支援します。 [採用背景]■昨今の急速なAI普及に伴い、企業がAIを安全かつ倫理的に活用するための"AIガバナンス"に関するご相談が特に急増。 ■企業のリスク管理は「守り」だけでなく、AX・DXを成功させるための「攻めの基盤」へと役割が変化。本領域は、現在、当社における最注力ドメイン。 ■AIガバナンスに関する専門知識は、入社後のキャッチアップでご活躍いただけます。
【必須】 ■ガバナンスまたはデータプライバシーに関する実務経験 ■専門文書を正確に読解し、規程のレビューや、読み手が理解しやすい論理的な資料作成経験 【歓迎】 ■クライアントワーク経験 ■法務知識・経験(特に個人情報保護法やGDPRなどのプライバシー法制に関する法的な知見) ※続きは[その他労働条件の備考]欄に記載
データ活用領域における戦略立案やCDPを活用したデータ分析基盤の構築・運用支援
550~900万
【職務内容】 情報システム部署において、社内のITインフラ全般、業務用PCの管理・運用、ヘルプデスク対応などを行うメンバーで構成されたチームに対し、プロジェクトマネジメントおよびピープルマネジメントを担っていただきます。 【具体的には】 社内オフィスインフラに関する以下の業務を担当していただきます。 ・組織マネジメント ・プロジェクトマネジメント ・インベントリ管理 ・予実管理 ・ヘルプデスク運用管理 ・AI、RPA等を活用したヘルプデスク業務効率化(求人ID:398627)
【必須】 ・社内情報システム部門におけるリーダーまたはマネージャーとしての実務経験(5年以上) ・ヘルプデスクの実務経験、もしくはヘルプデスクチームの管理経験(5年以上) ・社内インフラに関わるハードウェア、ソフトウェア、各種規格、SaaSサービスなど、周辺技術に関する基礎的な知識 ・ベンダーや外部リソースの管理に関する実務経験 ・予算管理およびコスト管理の実務経験 【歓迎】 ・情報工学、コンピュータサイエンス、情報通信、ITネットワーク、AI関連などの学位・バックグラウンドをお持ちの方 ・IT業界における情報システム部門での実務経験 ・AIやRPAなどを活用した業務プロセス改善の実績
ドメイン取得:「お名前.com」など国内シェア90%以上の圧倒的No.1サービス。国内No.1のレンタルサーバー:「お名前.comレンタルサーバー」事業。「カラーミーショップ」などEC支援事業(流通額トップ)。等 【インターネット広告・メディア事業】 ネット広告代理事業やメディア・検索関連サービスの提供 【インターネット金融事業】 FX取引高6年連続世界1位を獲得している、インターネット証券事業のGMOクリック証券、GMOコイン
1300~2000万
■募集背景 マネーフォワードは「お金を前へ。人生をもっと前へ。」というミッションのもと、個人や企業のお金の悩みや不安をテクノロジーの力で解消することを目指しています。 この度、三井住友フィナンシャルグループおよび三井住友銀行と提携し、新しいデジタル銀行設立に向け新会社を立ち上げました。 今回、本取り組みにおける【セキュリティ責任者】ポジションを募集しております。 *2025年4月16日発表のプレスリリースに基づく ※本ポジションは株式会社マネーフォワードで雇用の上で、新会社(SMBCマネーフォワード銀行設立準備株式会社)に在籍出向となります。評価制度や福利厚生は株式会社マネーフォワードの制度に準じます。 ■私たちについて 三井住友フィナンシャルグループおよび三井住友銀行と提携して新しいデジタル銀行を設立するためのスタートアップチームです。 今回立ち上げた新デジタルバンク設立プロジェクトでは、SaaS×Fintechの取り組みとして、より使いやすく、より安価で、よりタイムリーな金融サービスを届けることで革新的なバックオフィス業務体験、新たな金融体験を創出し、中小企業のお客様のDX推進を支援してまいります。 さらには、中小企業の成長につながるお金の流れを作ることにより、日本全体の経済を明るくすることができると考えています。 ■主な業務内容 このポジションは新会社のセキュリティ全体を統括するポジションです。コーディング、インフラストラクチャーなどの知識と経験を活かし、開発者や情報システム担当と連携して、セキュリティを維持・向上させます。以下の業務を各セキュリティスペシャリストと協力しながら推進します。 プロダクトセキュリティ ・クラウド環境のセキュリティガードレールの整備 ・In-houseセキュリティコンサルティング:自社開発者へのセキュリティに関する技術的な助言、アーキテクチャのレビュー等 ・脆弱性診断、ペネトレーションテストの実施またはサポート ・OSINTをはじめとする脆弱性情報の収集、検証 ・セキュリティ関連のツール、スクリプトの開発 ・NIST CSF、CIS Controls等のフレームワークの実装と展開 コーポレートセキュリティ ・マイクロソフトなど主要ベンダーの情報収集、最新技術理解、検証 ・Azure AD、Bastion等を含む社内情報システムの設計運用 ・EDR、CASB、MDM等のツールの運用管理 セキュリティガバナンス ・NIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ統制を構築、運用 ・事業部門に対してセキュリティ、個人情報を含むデータ保護に関するIn-Houseコンサルティング、法人顧客からのセキュリティ問い合わせ回答支援 ・SOCやISMSなどの第三者認証取得 ■本ポジションの魅力 ・三井住友フィナンシャルグループおよび三井住友銀行と提携して新しいデジタル銀行をゼロから創り出していく、セキュリティスペシャリストとして非常にチャレンジングな環境です ・これまで培ってきたご経験や専門性を、世の中にインパクトを与える前例が無い事業で発揮することができます ・単なるセキュリティ対策の企画・設計ではなく、新会社のサイバーセキュリティ戦略を自ら検討・実行するという、大きな責任と達成感を得られる仕事です
■必須条件 求めるスキル・経験 ・ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的理解 ・いずれかのプログラミング言語による開発経験またはセキュリティ・バイ・デザインの実践経験 ・In-houseセキュリティコンサルティング ・メンバーのプロジェクト推進を助け、重要なプロジェクトに関しては自ら先頭に立ちやり切ることができる ・経営層を含む、複数のステークホルダーとの調整、交渉の経験 ・下記のうち何れかの知識や経験 ┗ クラウドセキュリティ ┗ DevSecOpsの構築、運用に関する経験 ┗ シフトレフトの推進 求める語学力 ・ビジネスレベルの日本語力(N1相当以上) ・ビジネス基礎レベルの英語力(TOEIC700点相当以上) ※ TOEIC 以外にも英語力がわかる資格や経験をお持ちの方はご相談ください 例:英検準1級、英検2級(英検CSEスコア1950以上)、TOEFL iBT 60以上、IELTS 5.0以上、ケンブリッジ英語検定 FCE など ※ TOEIC700点相当以上の資格をお持ちでない方については選考の過程で弊社指定の試験を受験いただきます。(原則、一次面接後を想定)
・個人向け:資産・家計管理ツールで資産や収支を可視化し、効率的な家計管理を支援。 ・法人・個人事業主向けクラウドソリューション:会計・請求・給与・勤怠・電子契約など、幅広い業務を効率化。 ・金融機関・FinTech事業:銀行・証券・保険会社との連携やアプリ開発支援、ブロックチェーン活用などで金融DXを推進。
800~1700万
■募集背景 マネーフォワードは「お金を前へ。人生をもっと前へ。」というミッションのもと、個人や企業のお金の悩みや不安をテクノロジーの力で解消することを目指しています。 この度、三井住友フィナンシャルグループおよび三井住友銀行と提携し、新しいデジタル銀行設立に向け新会社を立ち上げました。 今回、本取り組みにおける【セキュリティスペシャリスト - ガバナンス担当】ポジションを募集しております。 *2025年4月16日発表のプレスリリースに基づく ※本ポジションは株式会社マネーフォワードで雇用の上で、新会社(SMBCマネーフォワード銀行設立準備株式会社)に在籍出向となります。評価制度や福利厚生は株式会社マネーフォワードの制度に準じます。 ■私たちについて 三井住友フィナンシャルグループおよび三井住友銀行と提携して新しいデジタル銀行を設立するためのスタートアップチームです。 今回立ち上げた新デジタルバンク設立プロジェクトでは、SaaS×Fintechの取り組みとして、より使いやすく、より安価で、よりタイムリーな金融サービスを届けることで革新的なバックオフィス業務体験、新たな金融体験を創出し、中小企業のお客様のDX推進を支援してまいります。 さらには、中小企業の成長につながるお金の流れを作ることにより、日本全体の経済を明るくすることができると考えています。 ■主な業務内容 セキュリティ、個人情報保護に関する統制を設計、構築、運用します。主な業務内容は以下の通りです。 ・NIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ統制を構築、運用 ・事業部門に対してセキュリティ、個人情報を含むデータ保護に関するIn-Houseコンサルティング、法人顧客からのセキュリティ問い合わせ回答支援 ・SOCやISMSなどの第三者認証取得 ■本ポジションの魅力 ・三井住友フィナンシャルグループおよび三井住友銀行と提携して新しいデジタル銀行をゼロから創り出していく、セキュリティスペシャリストとして非常にチャレンジングな環境です。 ・これまで培ってきたご経験や専門性を、世の中にインパクトを与える前例が無い事業で発揮することができます。 ・上流のロードマップの策定や仕組づくりに主体的に関わる事が出来る点も魅力です
求めるスキル・経験 ・ネットワーク、クラウド、プログラミング言語、セキュリティソリューション等に関する基本的理解 ・下記のうち何れかの知識や経験 社内情報システムの構築、運用経験 AWSやGCPなどのクラウドを利用したシステムの構築、運用経験 個人情報保護法やデータ保護・統制に関する実務経験 NIST CSFおよびSP800、PCI、FISC安全対策基準、ISMAP等の知識 ISO27000シリーズの知識およびISMS取得の経験 SOCレポートの取得経験 FISC等、金融、Fintech業界におけるセキュリティ関連業務の経験 求める語学力 ビジネスレベルの日本語力(JLPT N1相当以上)
・個人向け:資産・家計管理ツールで資産や収支を可視化し、効率的な家計管理を支援。 ・法人・個人事業主向けクラウドソリューション:会計・請求・給与・勤怠・電子契約など、幅広い業務を効率化。 ・金融機関・FinTech事業:銀行・証券・保険会社との連携やアプリ開発支援、ブロックチェーン活用などで金融DXを推進。
800~1700万
【募集背景】 当社では自動家計簿・資産管理サービス「Money Forward ME」、ビジネス向けクラウドサービス「マネーフォワード クラウド」など多くのユーザーが利用するサービス群を展開しています。また、それらのサービスを支える「アカウントアグリゲーション」と呼ばれる技術や「マネーフォワード ID」というシングルサインオンを実装しています。これらのサービスや機能の多くは、ユーザーのお金の情報を扱うため高いセキュリティが求められています。 CISO室はマネーフォワードのサービスを開発し提供する事業部門と連携しプロダクトのセキュリティを維持向上させています。これにはAWSやGCPといった主要なクラウドの統制、可視化、WAFなどの共通セキュリティ機能の設計・実装・運用が含まれています。また社内の情報システムのセキュリティ強化もCISO室の責任範囲です。 もっと多くのユーザーにサービスを安心してご利用いただけるように、私たちは一緒に働いていただけるセキュリティスペシャリストを募集しています。 【CISO室とは】 「セキュリティを通じ、お客様に届ける価値を最大化する。」をミッションに、マネーフォワードグループ全体のセキュリティのあるべきを作ります。 サービスを落とさないこと。情報漏洩を起こさないこと。もちろん大切です。しかし、それは我々が考える大切なことの要素の一つに過ぎません。 過度なセキュリティ対策で、開発の速度を落とし、お客様に届ける価値が小さくなったり、遅延したりする可能性はあります。 我々はお客様に届ける価値をどのようにしたら最大化できるか考え、セキュリティのプロフェッショナルとしてお客様にとって最適なセキュリティを実現します。 【セキュリティ指針】 大きく3つのテーマを持って、セキュリティの在り方や実現する組織の在り方を考えています。 ・Embedded security in business strategy セキュリティは単体で考えるものではありません。今のビジネスフェーズやコスト、将来期待される売上規模、リスク発生時に想定される損害額等、ビジネス的な戦略と一緒にセキュリティ施策を考えます。 ・Advanced balancing between security and experience セキュリティは常に最高のものが正しいわけではありません。コストも増えるし、利便性を損なう可能性もあります。リスクを見定め最適なセキュリティ施策を常に考える必要があります。ただリスクを避けるだけでなく、時にはリスクを取り、最大のユーザー価値を追求することも考えます。セキュリティ施策を実施する時には利便性とセキュリティを高度に両立するために、自動化、自律化を推し進めます。 ・Autonomous and scalable organization of security マネーフォワードグループは更に大きな開発組織になり、より大きな価値をお客様に届けたいと考えています。その時、CISO室が全てのセキュリティ機能を担うとボトルネックになり、スケールしないと考えています。各開発部が自律的にセキュアなサービスを実現する必要があります。そのための仕組みの構築や支援をCISO室は実施します。 【主な業務内容】 このポジションは、コーディング、インフラストラクチャーなどの知識と経験を生かし、開発者や情報システム担当と連携して、マネーフォワードのセキュリティを維持・向上させます。プロダクトセキュリティスペシャリストとして、以下の業務をCISO室のセキュリティスペシャリストと共に推進します。 ・AWS / Azure / GCP環境のセキュリティガードレールの整備 ・In-houseセキュリティコンサルティング:自社開発者へのセキュリティに関する技術的な助言、アーキテクチャのレビュー等 ・脆弱性診断、ペネトレーションテストの実施またはサポート ・OSINTをはじめとする脆弱性情報の収集、検証 ・セキュリティ関連のツール、スクリプトの開発 ・NIST CSF、CIS Controls等のフレームワークの実装と展開 ・K8s、Docker、CI/CDなどを含むDevSecOpsの実装
【求めるスキル・経験】 ・ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的理解 ・いずれかのプログラミング言語による開発経験またはセキュリティ・バイ・デザインの実践経験 ・業務上での英語でのコミュニケーション ・下記のうち何れかの知識や経験 - 脆弱性診断 - ペネトレーションテストまたはレッドチームの実務 - フォレンジック、マルウェア解析、インシデントレスポンス等 - クラウドセキュリティ - アーキテクチャーレビュー経験 - DevSecOpsの構築、運用に関する経験 - WAF、IDS / IPS、SIEM等のセキュリティソリューションの構築、運用経験 【求める語学力】 ・英語:ビジネスレベル (TOEIC 700点以上) ※ TOEIC 以外にも英語力がわかる資格や経験をお持ちの方はご相談ください 例:英検準1級、英検2級(英検CSEスコア1950以上)、TOEFL iBT 60以上、IELTS 5.0以上、ケンブリッジ英語検定 FCE など ※ TOEIC700点相当以上の資格をお持ちでない方については選考の過程で弊社指定の試験を受験いただきます。(原則、一次面接後を想定)
・個人向け:資産・家計管理ツールで資産や収支を可視化し、効率的な家計管理を支援。 ・法人・個人事業主向けクラウドソリューション:会計・請求・給与・勤怠・電子契約など、幅広い業務を効率化。 ・金融機関・FinTech事業:銀行・証券・保険会社との連携やアプリ開発支援、ブロックチェーン活用などで金融DXを推進。
720~1000万
【職務内容】 同社にて基盤構築(ネットワーク・サーバ・デバイス等)業務をご担当いただきます。業務経験年数・スキル等に応じ、IT専門人財の「育成カリキュラム」(キャリアパス)に基づき、ITアーキテクト等のプロフェッショナル職制への登用も想定しております。 ・基盤構築業務に関する計画・企画・推進、管理、開発・運用業務 ・新たな基盤・大型プロジェクト推進業務 ・DX開発関連・顧客管理システム構築業務 【ホスト】主なOS:メインフレーム(IBM社)、主な言語:COBOL 【オープン】主なOS:Windows・Linux、主な言語:.NET、C言語、JAVA (求人ID:399079)
【必須】 ・IT経験7年以上・ネットワーク・サーバ・デバイス等インフラ基盤構築における実務経験 ・アプリケーション開発における実務経験 【歓迎】 ・プロジェクトマネージャ経験 ・クラウド基盤構築経験 ・オープン系のアプリ開発経験及びスマホアプリ開発・アジャイル開発経験 ・情報処理関連の公的資格 (応用情報技術者程度)の保有
【生命保険・資産運用を軸とした総合保障サービス】 ■個人・法人向け生命保険商品の提供(定期保険、終身保険、年金保険など) ■保険契約の管理および給付金支払い業務 ■資産運用事業:保険料収入を運用し、経済的基盤を形成 ■グループ会社を通じた損害保険事業(明治安田損害保険)、および国際展開などの金融関連事業