セキュリティーエンジニア[診断/RedTeam]

条件の近いおすすめ求人

• エージェント求人

  【オリックス】多角的な事業を展開するオリックスで監査・内部統制プロフェッショナル募集

  600~1200万

  • 監査
  • 品質管理
  • プロジェクト
  • 財務
  • 内部監査
  • コンサルティング業務
  • 内部統制
  • リスクマネジメント
  • マネジメント
  • コンプライアンス
  • 内部統制監査
  • 経理
  • 会計

  オリックス株式会社東京都港区

  【オリックス】多角的な事業を展開するオリックスで監査・内部統制プロフェッショナル募集気になる

  もっと見る

  仕事内容

  ■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓国内・海外の事業部門・管理部門・グループ会社への監査業務およびグループ会社監査部門・監査委員・監査役との連携 ✓監査業務を通じた内部統制評価や経営・現場に対する改善助言 ✓財務報告に係る内部統制評価（US SOX評価）の実施・推進 ✓監査品質向上のための各種部内プロジェクトへの企画・参加 ✓監査委員会への監査結果の報告業務 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓国内外のグループ会社および多角的な事業部門に対するリスクベース内部監査の実施と改善提言 ✓グローバル基準（US SOX）に基づく財務報告に係る内部統制の有効性評価プロジェクト ✓グループの事業拡大・環境変化に対応した監査手法の高度化および監査品質向上のための部内プロジェクト ■こんな方にオススメ ━━━━━━━━━━━━━━━━━━━ ✓事業会社・監査法人・コンサル等で培った監査や内部統制の経験を、多角的なグローバル事業を展開する環境で活かしたい方 ✓US SOX評価や海外グループ会社への監査を通じて、より専門性の高い内部監査プロフェッショナルへと成長したい方 ✓コアタイムなしのスーパーフレックス制度や在宅勤務を活用し、ワークライフバランスと高い年収水準を両立したい方 ✓事実に基づいた健全な批判精神と建設的なコミュニケーション力を発揮し、組織のガバナンス強化に貢献したい方

  求める能力・経験

  必須条件（MUST） ✓事業会社での内部監査実務経験（国内または海外関連／金融事業に限らず可） ✓監査法人・コンサル等での内部統制監査（J-SOX等）・財務諸表監査・リスクマネジメント経験、または経理・法務・コンプライアンス等での内部統制関連実務経験 歓迎条件（WANT） ✓CIA・CISA・CFE等の監査関連資格、または公認会計士・USCPA等の資格取得者（科目合格者含む） ✓海外監査業務を希望される場合のビジネスレベルの語学力（英語または中国語）

  事業内容

  -

• エージェント求人

  ✿SMTB✿国際基準の金融犯罪対策を牽引！グローバルなAML/CFT内部監査ポジション

  800~1500万

  三井住友信託銀行株式会社東京都港区

  ✿SMTB✿国際基準の金融犯罪対策を牽引！グローバルなAML/CFT内部監査ポジション気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 内部監査部にて、金融犯罪防止（マネー・ローンダリングおよびテロ資金供与対策）管理態勢を総合的に点検・評価し、AML/CFT監査の側面から健全な企業活動を支えるポジションです。国際的な規制動向や金融当局の要請を踏まえ、グループ全体のガバナンス強化に貢献いただきます。 ◎AML/CFT監査の企画立案および監査実務の遂行 ・年間監査計画の作成・制定、および監査に係る方針や計画の立案 ・予備調査の実施、監査プログラムの作成、および具体的な監査項目の検討 ・被監査部署への資料提出依頼、実地での監査実施およびプロセステストを通じた内部管理態勢・運営状況の評価 ・監査結果を取りまとめた監査調書の作成および改善に向けた提言 ◎1線・2線部署と連携した金融当局対応 ・フロント（1線）およびコンプライアンス・リスク管理（2線）の各部署と共同での金融当局対応 ・国際的なAML/CFT関連規制の変化を踏まえた、管理態勢の高度化に向けた意見発信 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎グローバル基準のAML/CFT管理態勢に対する内部監査の高度化 ・国内外に多数の拠点を持つ専業信託銀行グループにおいて、国際的な金融犯罪対策基準に即した監査プログラムを構築し、全社的な統制レベルを検証 ◎1線・2線・3線連携による金融当局対応およびガバナンス強化 ・営業現場や管理部門と密に連携しながら、金融当局による検査・モニタリングへの対応や、プロセステストを通じた実効性の高い内部管理態勢の整備を推進

  求める能力・経験

  ◆必須（MUST） ◎金融ビジネス・AML規制への知見と監査または関連コンサル経験 ・国際的なAML/CFT関連規制および金融機関のビジネスに精通している方 ・以下いずれかの実務経験をお持ちの方 　　金融機関のリスク管理部署、または内部監査部署での勤務経験 　　監査法人等のアドバイザリーファームにおけるAML/CFT関連コンサルティング業務経験 ◆歓迎（WANT） ◎専門資格の保有 ・CIA（公認内部監査人）、またはCAMS（公認アンチ・マネーローンダリング・スペシャリスト）の有資格者

  事業内容

  -

• エージェント求人

  【アシスト】セキュリティエンジニア（アイデンティティ管理／脆弱性管理）

  830~990万

  • プロジェクト
  • 詳細設計
  • 提案
  • 検証
  • 導入支援
  • ヒアリング
  • クラウド
  • セキュリティ対策
  • コンサルティング業務
  • チームリーダー
  • プロジェクトリーダー

  株式会社アシスト東京都千代田区

  【アシスト】セキュリティエンジニア（アイデンティティ管理／脆弱性管理）気になる

  もっと見る

  仕事内容

  ◤セキュリティエンジニアを簡単にご紹介◢ プライム案件を中心に、通信、金融、製造、公共など、社会的影響の大きなビジネスをセキュリティの領域で支えるポジションです。 企業のDX推進やクラウド活用が進む中で、セキュリティ対策は「入れて終わり」ではなく、事業や働き方に合わせて最適化していくことが求められています。 本ポジションでは、課題の把握・特定、ソリューション提案、製品導入支援、レクチャー、導入後フォローまで一気通貫で関わりますが、 そこには、40年以上にわたる「セキュリティ分野の豊富なノウハウ」を持つ当社だからこそ解決できる課題があります。 OS、クラウド、ネットワークなどの経験を活かしながら、今後さらに需要が高まるセキュリティ分野で専門性を高めたい方にフィットするポジションです。 チャレンジを後押しする企業文化から、ユーザー向けイベントの企画運営、ウェビナー講師、販売戦略立案、メーカー対応等、技術支援以外でも貴重な経験を得られるのもこのポジションの魅力。 製品知識は入社後に身につけられますので、これまでの経験を武器に当社で新たなキャリアにチャレンジしませんか？ ◤この仕事で実現できること◢ ・プライム案件中心のため、お客様に近い立場で課題解決に関われる ・提案だけ、構築だけではなく、上流から導入後フォローまで一貫して経験を積むことができる ・脆弱性管理、アイデンティティ管理といった今後も需要が高い分野で専門性を深められる ・製品担当に閉じず、分野軸で知識と経験を広げながら市場価値を高められる ・将来的にスペシャリストだけでなく、PM・PLやマネジメントなど、キャリアの幅を広げられる ◤募集背景◢ 企業におけるDX推進や働き方の多様化、業務システムのクラウド移行が進む中で、セキュリティ市場は急成長しています。 従来の境界型セキュリティだけでは対応しきれない課題が増え、当社でもお客様からのご相談も増加しているため、 支援できる範囲を拡大するため人員の強化が必要になっています。 「お客様とのコミュニケーションを通して真の課題解決に貢献したい」という想いのある方は、 ぜひこの変化するビジネス環境において、お客様に最適なセキュリティのソリューションを一緒に提供していきましょう。 製品や、ソリューションの知識は入社後に身につけられる環境がありますのでご安心ください。 ◤仕事内容◢ セキュリティの中でもアイデンティ管理分野、脆弱性管理分野における、技術支援全般をお任せいたします。 24時間365日の監視運用を担う業務ではなく、お客様の課題抽出から提案、導入支援、製品レクチャーのように幅広く関わるポジションです。 社内での業務がメインとなりますが、状況に応じてお客様先での業務が発生します。 具体的には 私たちの主な業務をフェーズごとに記載します。 ■プリセールス（提案フェーズ） ・製品紹介プレゼンテーション／デモンストレーション ・要件ヒアリング／製品機能とのfit＆gap確認 ・事例紹介 ・システム構成検討 ・支援サービス提案（営業に帯同して実施） ■ポストセールス（構築フェーズ） ・製品詳細設計／製品導入／バージョンアップ作業 ・導入後のアフターフォロー（製品の使い方指導など）やチューニング ・Q＆A対応 ＜担当分野／製品＞ ご本人の希望／経験／スキル／組織状況等を踏まえ、いずれかの分野・製品をご担当いただきます。 ■脆弱性管理分野 ・Tenable Vulnerability Management ・Tenable Identity Exposure ■アイデンティティ管理分野 ・Saviynt ・Okta ・LDAP Manager ・iDoperation ＜仕事の魅力＞ ■プライム案件中心のお客様との近さ プロジェクトの多くがプライム案件であるため、お客様と直接・近い距離で仕事を進められます。提案から導入支援まで一貫して関わるため、自分の仕事がどのように役立っているかを実感しやすい環境です。 ■上流から関わり、より高度なテーマに挑戦できる 提案、導入支援、教育、アフターフォローまで一連の技術サービスを経験できるため、製品知識だけでなく、お客様のニーズを本質的に捉えて解決に導く力が身につきます。脆弱性管理やアイデンティティ管理といった、今後も重要性が増すテーマで専門性を深められることも、この仕事の大きな魅力です。 ■充実した成長環境（継続的な学習とスキルアップが可能） Udemyなどの学習プラットフォームや、当社がお客様に有償提供する研修を受講できます。 また、検証環境も充実しているため、新しい技術や製品を学ぶ機会が多く、自身のスキルアップに繋げやすい環境です。

  求める能力・経験

  ＜必須（MUST）＞ ※以下のすべてを満たしている方 ・各種OS（Windows／Linux／UNIX）に関する実務経験を土台とした 以下いずれかのセキュリティエンジニア経験（3年以上） システム構築経験 お客様へのシステム提案経験 ユーザ企業のセキュリティ業務経験のいずれか ・IaaS、SaaSなどを実務で扱った経験 ・わかりやすく伝える要約力・説明力、ファシリテーションスキル ＜歓迎（WANT）＞ 以下のご経験をお持ちの方は、より早期に活躍いただきやすい環境です。 ・脆弱性管理、またはアイデンティティ管理に関わる製品の導入経験 ・お客様システムに関するコンサルティング経験 ・セキュリティインフラの構築または運用経験 ・セキュリティ製品・サービスの提案、利用、運用経験 ・AWS、Azureなどクラウド基盤に関する深い知識、構築・運用経験 ・プロジェクトリーダーまたはプロジェクトマネージャーの経験 ・チームリーダーやOJTトレーナーなど、メンバー育成の経験

  事業内容

  1972年設立の独立系ソフトウェア専門商社。国内外の優れたパッケージソフトウェアを発掘・提供し、企業のIT課題解決を支援しています。データベース、システム運用管理、セキュリティ、データ活用など幅広い領域で、製品選定・導入支援・技術サポート・教育・コンサルティングを展開。特定メーカーに縛られない提案力と、導入後まで伴走する手厚いサポートを強みとしています。平均勤続年数は12.9年、売上高は537億円（2025年度）

• エージェント求人

  【自社ノルマ無/AI駆動開発】Devin等最先端AIを活用！大手DXを主導するITコンサルタント

  714~1812万

  • アジャイル
  • マネジメント
  • IT戦略コンサルティング
  • IT戦略立案
  • コンサルティング業務
  • プロジェクト
  • プロジェクトマネジメント
  • ベンダー選定
  • 開発
  • PMO
  • 要件定義
  • 戦略立案
  • プロジェクトリーダー
  • マネージャー
  • メンバー
  • リーダー
  • プロジェクトマネージャー
  • 最新テクノロジー
  • Azure
  • クラウド

  ULSコンサルティング株式会社東京都中央区

  【自社ノルマ無/AI駆動開発】Devin等最先端AIを活用！大手DXを主導するITコンサルタント気になる

  もっと見る

  仕事内容

  【ミッション】 大手企業（サントリー、ミズノ、兼松、ダイキンなど）の「発注者（クライアント側）」の参謀・パートナーとして、IT戦略の立案から要件定義、ベンダー選定、AI・データ基盤の導入、アジャイル開発による内製化支援までを主体的に推進します。 【具体的な業務領域】 1.デジタル＆IT戦略立案・要件定義： ・経営事業課題のヒアリング、ITグランドデザイン・ロードマップの策定 ・発注者側に立ったシステム構想、RFP（提案依頼書）の作成・ベンダー選定支援 2.プロジェクト＆プログラム推進（PM / PMO） ・大規模システム刷新におけるプロジェクトマネジメント、進捗・品質管理 ・受注側ベンダーが作成した設計書や成果物の技術的レビュー・評価 3.先端テクノロジー活用・アジャイル開発・内製化支援 ・自律型AI「Devin」などを活用したAI駆動開発の企業導入・定着支援 ・顧客現場チームへ参画し、アジャイル開発手法やDevOpsを用いた内製化・自走化のハンズオン支援 【この仕事の魅力・環境の特徴】 ☆完全中立・独立の立場: 自社パッケージ等の販売ノルマがなく、顧客にとって本当に最適な技術・システムを提案できます。 ☆100%プライム案件＆高裁量: 下請け構造ではなく、大手企業の経営陣やIT部門トップと直接対等にディスカッションを行います。 ☆少数精鋭のプロジェクト構造: 1プロジェクトあたり数名〜小規模のチームで入るため、若手・中途でも裁量が非常に大きいです。 高水準な給料: 平均年収1,005万円 （想定年収700万〜1,800万円超） 安心の爆速育成体制: 入社直後に8日間の超実践型「模擬プロジェクト研修」があり、現場トップコンサルからプロの思考法・提案術を徹底指導。 柔軟な働き方: 在宅勤務（リモート）と出社のハイブリッドスタイル。 公平な評価制度: 年2回の昇給・賞与、半期ごとの成果＆行動評価。

  求める能力・経験

  【必須条件（MUST）】 IT実務経験（2〜3年以上） 〇Web・オープン系システムやインフラの要件定義、設計、開発、テストなどの実務経験をお持ちの方。 〇顧客やベンダー、メンバーとのスムーズなコミュニケーション・折衝経験がある方。 (※職種未経験・IT実務未経験の方は不可) 【歓迎条件（WANT）】 〇プロジェクトリーダー（PL）、プロジェクトマネージャー（PM）、 またはPMOとしての実務経験がある方。 〇アジャイル開発（Scrum）の実践経験や、チームを牽引した経験がある方。 〇クラウド基盤（AWS / Azure / GCP）やデータ基盤、AI技術に関する知見・関心がある方。 【求める人物像・カルチャーフィット】 「技術経験を活かして、発注者側・最上流へステップアップしたい」という意欲のある方。 指示待ちではなく、自発的に課題を発見し行動できる自律的な方。 ビジネス課題の解決と最新テクノロジーの両方に興味が持てる方（ビジネス×ITのダブルコア）。

  事業内容

  ビジネスとテクノロジーの双方に精通した「実装型」の総合ITコンサルティングファーム

• エージェント求人

  Corporate Security Engineer | コーポレート事業本部

  800~1400万

  • Windows
  • Jira
  • MFA
  • SSO
  • DLP
  • SoC
  • Endpoint securi...
  • Okta
  • Slack
  • Confluence
  • 負荷分散/チューニング
  • PoC
  • アーキテクチャ設計
  • チューニング
  • ゼロトラスト
  • クラウド
  • インシデント対応
  • 監査
  • 分析
  • 情報セキュリティ
  • Amazon Web Serv...
  • 情報処理
  • 提案
  • CASB
  • PowerShell
  • Azure
  • Python
  • SaaS

  キャディ株式会社東京都台東区

  Corporate Security Engineer | コーポレート事業本部気になる

  もっと見る

  仕事内容

  【職務内容】 ミッション いま、キャディの情報セキュリティは「第二創業期」を迎えています。 製造業の産業変革を目指すという未踏のドメインで、グローバル展開とサプライチェーンプラットフォームの複雑性が加速度的に増しています。 私たちが取り組むのは、既存基盤の維持ではなく、多拠点・グローバル・製造業AIプラットフォームという前例のないコンテキストで、ゼロトラスト・アーキテクチャをゼロから設計・実装し直すことです。 セキュリティを「事業の足かせ」ではなく「事業を勝たせる競争優位性」として捉え、経営陣と一緒にセキュリティ組織をデザインしていただける方を求めています。 業務内容 １）グローバルプラットフォームのセキュリティアーキテクチャ設計 海外を含む多拠点を横断したアイデンティティ管理・アクセス制御の設計 CADDi等の各サービスを横断するデータセキュリティ標準の策定と実装 ゼロトラスト・アーキテクチャに基づいた認証・認可基盤（Microsoft Entra ID、SSO、MFA等）の設計と運用 ２）SecOps とインシデント対応 EDR / SIEM / IDaaS / CASB / DLP等のセキュリティツールの導入・運用・チューニング セキュリティインシデントの検知・分析・対応(脅威ハンティング、初動対応、根本原因分析含む) 脆弱性診断・ペネトレーションテストの計画と実施支援 脅威インテリジェンスの収集と対策の実行 ３）組織のセキュリティ文化形成と仕組みづくり セキュリティポリシー・ガイドライン・インシデントレスポンス計画の策定・更新・教育展開 各種監査(ISMS、SOC2、外部監査等)における技術面の対応 新たなセキュリティ技術やフレームワークの情報収集とPoC(ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等) 【働き方・やりがい】 １）グローバルプラットフォームのセキュリティアーキテクチャ設計 海外を含む多拠点を横断したアイデンティティ管理・アクセス制御の設計 CADDi等の各サービスを横断するデータセキュリティ標準の策定と実装 ゼロトラスト・アーキテクチャに基づいた認証・認可基盤（Microsoft Entra ID、SSO、MFA等）の設計と運用 ２）SecOps とインシデント対応 EDR / SIEM / IDaaS / CASB / DLP等のセキュリティツールの導入・運用・チューニング セキュリティインシデントの検知・分析・対応(脅威ハンティング、初動対応、根本原因分析含む) 脆弱性診断・ペネトレーションテストの計画と実施支援 脅威インテリジェンスの収集と対策の実行 ３）組織のセキュリティ文化形成と仕組みづくり セキュリティポリシー・ガイドライン・インシデントレスポンス計画の策定・更新・教育展開 各種監査(ISMS、SOC2、外部監査等)における技術面の対応 新たなセキュリティ技術やフレームワークの情報収集とPoC(ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等) 利用ツール・デバイス Windows、Macbook、iPhone/iPad Google Workspace、Okta、Microsoft Entra ID、Slack、Confluence、Jira、Intune、JamfPro、CrowdStrike、Firewall等のセキュリティ製品 各種ログ収集・分析基盤、脅威インテリジェンスサービス

  求める能力・経験

  ■応募資格（必須） ・CADDiのミッション・バリュー・カルチャーへの共感 ・EDR／SIEM／IDaaS／CASB／DLPのうち2つ以上の深い実装・運用経験 ・ゼロトラスト等のモダンなセキュリティ基盤の実装・運用経験 ・部門横断PJで関係者と協業し成果を出した経験 ・セキュリティ／インフラ／SREの実務経験3年以上（年数より深さを評価） ■応募資格（歓迎） ・インフラ／SRE／バックエンド出身でセキュリティに強い関心がある方（「攻めのエンジニア」歓迎） ・メガベンチャーやSaaS企業でのセキュリティ組織立ち上げ経験 ・情報処理安全確保支援士、CISSP、CISM、AWS／Azure Security系資格 ・ISMS、SOC2、プライバシー等の監査・認証対応経験 ・1〜2年後のセキュリティ組織像の構想・提案経験 ・ビジネス英語力（資料読解や海外会議対応はプラス評価） ・Python／PowerShell等やAIでの業務自動化・改善経験 ■求める人物像 ・「事業を勝たせるセキュリティ組織」を設計したい方 ・事業理解と技術力で実効性ある施策を設計・実装できる方 ・安全性とUXを両立し、トラブル時も冷静に対処できる分析力・判断力を持つ方 ・新技術や脅威への高い好奇心・学習意欲があり、1〜2年後のビジョンを語れる方 ・4つのValue（大胆・卓越・一丸・至誠）を体現できる方

  事業内容

  -

• エージェント求人

  内部監査・J-SOX評価マネージャー（室長候補）年収1,200万～1,400万円

  1200~1400万

  • マネジメント
  • 監査
  • 部長/総括審議官
  • 内部監査
  • 業務監査

  株式会社オープンハウスグループ東京都千代田区

  内部監査・J-SOX評価マネージャー（室長候補）年収1,200万～1,400万円気になる

  もっと見る

  仕事内容

  案件概要 13期連続で過去最高売上を更新し、「不動産業界日本一」へ向けて事業領域を多角的に広げる当社。グループの急成長にともない、内部統制評価業務の重要性は一層高まっています。 現在当社では、業務の増加に対応するだけでなく、J-SOX評価業務のさらなる効率化およびガバナンスの高度化を推し進めています。そこで、J-SOX評価および業務監査の双方に精通し、既存のやり方に捉われず業務フローの抜本的改善や組織マネジメント、監査法人対応までを一気通貫で主導・牽引いただける次長～部長（室長候補）を募集いたします。 業務内容 役職者として内部統制評価業務をご担当いただきます。トップマネジメントや各部門と密接に連携しながら、内部統制システムの高度化、リスク管理体制の強化を推進していく重要なポジションです。将来的には、内部監査体制のさらなる強化や、データ分析等を活用した高度な内部統制評価業務への取り組みなど、グループ全体のガバナンス強化に貢献いただくことを期待しています。 【具体的には】 ・当社グループ全体のJ-SOX評価業務の計画策定・実行・レビュー・報告 ・内部統制に関するコンサルティング ・監査法人・外部専門機関対応、その他、内部統制に関する業務 ・内部監査室メンバーのマネジメント、育成、業務指導　

  求める能力・経験

  【必須】 ・J-SOX評価実務経験5年以上 ・論理的な思考力とドキュメンテーション能力 ・組織・チームにおけるマネジメント経験 【歓迎】 ・CPA、CIA、CISA、CFE等、内部監査に関連する資格 ・内部統制関連システムの開発・導入経験 ・リスクマネジメントシステムの構築・運用経験 ・宅建業法・建築基準法などの法規制・関連業法に対する知識・経験 ・海外子会社へのJ-SOX導入・運用支援経験 ・英語による監査対応、資料作成経験 【求める人材像】 ・淡々と着実に業務を遂行できる方 ・自ら業務を進めつつ、メンバーへの的確な指導ができる方 ・課題解決に向けて自発的に活動できる方 ・論理的な思考及びドキュメンテーションを含むアウトプットができる方 ・トップ・マネジメント及び被監査部門と適切にコミュニケーションが取れる方 ・柔軟に新しいことにチャレンジする意欲がある方

  事業内容

  ①戸建住宅事業 ②マンション開発事業 ③収益不動産事業（ソリューション事業） ④アメリカ不動産事業（ウェルス・マネジメント事業）

• エージェント求人

  少数精鋭の統括室でグループ全体のセキュリティを設計するアナリスト◆オイシックス

  750~1200万

  オイシックス株式会社東京都品川区

  少数精鋭の統括室でグループ全体のセキュリティを設計するアナリスト◆オイシックス気になる

  もっと見る

  仕事内容

  職務内容 *＜得意分野でリードしていただくこと（いずれか）＞* ・*防御運用・インシデント対応* ：EDR・WAF・SSE を中心とした監視と、インシデント対応体制の設計・改善 ・*攻撃的検証* ：外部公開資産や Active Directory の攻撃経路の評価、演習の設計と組織への提言 ・*ガバナンス・統制* ：規程体系の設計、グループ会社・委託先・SaaS の統制、監査対応 ・*検知改善・構造対策* ：攻撃手法を踏まえた検知ルールの設計と効果測定、AD・認証経路のハードニング *＜チームで分担していただくこと＞* ・インシデント対応と、EDR などのアラートの一次対応（当番制） ・取引先・委託先・SaaS のセキュリティ評価、グループ各社の支援 ・全社研修・標的型メール訓練・監査対応などの定常業務 ・社内からのセキュリティ相談への回答 ・Python・PowerShell などによる運用の自動化 ■技術環境・ポートフォリオ *クラウド* ：AWS（主力）、Google Cloud *業務基盤* ：Google Workspace、Active Directory、SSO *セキュリティ* ：EDR、WAF・CDN、SSE（セキュアアクセス）、DNS *開発・自動化* ：GitHub、Python、PowerShell ■キャリアパス まずは得意分野で、グループのあるべき姿を描き実装をリードしていただきます。その先は、事業・経営のリスクから逆算してセキュリティ投資や制度を設計する役割を目指せます。ほかの領域へ広げ、攻撃と防御をつなぐ役割へ進む道もあります。 ■選考方法 一次面接(オンライン) 二次面接(オンライン・対面) 最終面接 (オンライン・対面) ※選考フローは変更になる場合があります。 ■弊社担当者より 食品事業という社会的意義の高い領域において、事業継続に求められる組織全体のセキュリティを確保する重要な役割を担う職種です。日々進化するサイバー攻撃からお客様の安全なお買い物体験を確保するため、最新のセキュリティ技術を活用した対策の企画・導入を担当します。情報セキュリティのプロフェッショナルとし専門性を高めながら、事業の成長とお客様の信頼を支える、やりがいのある仕事に挑戦できる環境をご用意しています。 ■条件 《

  求める能力・経験

  必須要件》 ・次のいずれかの領域で、あるべき姿を自分で描き、実装をリードした経験 ・監視・インシデント対応体制の設計と運用 ・脆弱性診断・ペネトレーションテスト・レッドチーム演習の設計と、組織への提言 ・セキュリティ方針・規程体系の設計と、他部署を巻き込んだ定着 ・攻撃経路を構造的に断つ対策（AD・認証経路・ネットワーク分離など）の設計 ・アラートの一次対応や監査証跡の維持など、定型業務を手順に沿って正確に回した経験 ・技術的なリスクを、非技術部門や経営層に伝わる言葉で説明し、判断につなげた経験

  事業内容

  -

• エージェント求人

  ✿SuMi TRUST✿形式主義を超えて現場と創る！金融インフラを支えるGRC＆リスクマネジメント

  750~1500万

  三井住友信託銀行株式会社東京都千代田区

  ✿SuMi TRUST✿形式主義を超えて現場と創る！金融インフラを支えるGRC＆リスクマネジメント気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 三井住友トラスト・グループ全体の金融ビジネスを守り、持続的な成長を支えるため、ガバナンス・リスク・コンプライアンス（GRC）の観点からDX推進やクラウド環境の安全性を担保する業務全般をお任せします。 ◎セキュリティガバナンスおよび監査・研修の推進 ・ISO/ISMS取得・維持に関わる定期監査、報告書の作成、社内調査の実施 ・全社的な情報漏洩防止に向けたセキュリティ研修の企画および推進 ◎社内規定・各種ガイドラインの策定および運用管理 ・クラウド基盤（AWS/Azure等）を活用した開発に関わるセキュリティガイドラインの整備・更新 ・生成AIや新規DX技術の導入に伴う利用ガイドラインの策定、および個人情報保護方針の管理・更新 ◎アセット管理およびリスクモニタリング体制の構築 ・ソフトウェア、ハードウェア、SaaS等の利用状況把握および脆弱性情報の収集・評価 ・コーポレートリスクの継続的モニタリングと、経営層・関係部門へのタイムリーなレポーティング ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎クラウド・AI利活用におけるセキュリティガバナンス構築 ・グループ全体のDX推進に伴い、パブリッククラウド基盤やAIツールを現場が安全に活用するための開発・利用ガイドラインの刷新および統制プロセスの策定 ◎全社アセット・脆弱性マネジメントの高度化 ・社内システムの規模拡大に対応し、SaaSを含むハードウェア・ソフトウェアの網羅的な棚卸しと脆弱性検知・対応フローの自動化・標準化

  求める能力・経験

  ◆必須（MUST） ◎セキュリティ基準およびガイドラインに関する知見 ・FISC安全対策基準、PCI DSS、ISMS等のセキュリティ基準に関する実務知識 ◎現場起点の提案・コミュニケーション力 ・単なる規程の押し付けではなく、開発や現場業務の背景を汲み取った実現性のある助言・折衝ができること ◆歓迎（WANT） ◎インフラ構築・運用の実務経験 ・ネットワークやサーバの設計・構築・運用経験 ◎先進テクノロジーの知見 ・パブリッククラウド環境や生成AIに関わる実務経験、またはセキュリティベストプラクティスへの深い理解 ◎リスクマネジメント実務 ・組織的なリスクアセスメント、リスク管理体制の設計・運用経験

  事業内容

  -

• エージェント求人

  ✿SuMi TRUST✿監査法人・金融経験を事業会社へ！147拠点のIT管理態勢を評価する監査担当

  750~1450万

  三井住友信託銀行株式会社東京都港区

  ✿SuMi TRUST✿監査法人・金融経験を事業会社へ！147拠点のIT管理態勢を評価する監査担当気になる

  もっと見る

  仕事内容

  ━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 内部監査部の専門人材として、システムおよびサイバーセキュリティのリスク管理態勢を総合的に点検・評価し、監査の側面から健全な企業活動の維持・向上を支援していただきます。 ◎監査計画の策定および予備調査の実施 ・システムおよびサイバーセキュリティ監査に係る基本方針・年間監査計画の立案と制定 ・リスク評価に基づく監査プログラムの作成および予備調査の実施 ◎実地監査の推進および内部管理態勢の評価 ・具体的な監査項目の検討、被監査部署に対する資料提出依頼、ヒアリングや実地監査の実施 ・監査プロセスを通じた各部門の内部管理態勢および運営状況の客観的な評価 ◎監査調書の作成および改善提言 ・監査結果に基づく監査調書の作成、課題の抽出および経営層・関係部門への報告 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎高度化するサイバーセキュリティリスクに対するテーマ監査 ・グループ全体のDX推進や外部脅威の変化を踏まえ、サイバー攻撃への防御態勢やインシデント対応プロセスの実効性を検証する重点監査プロジェクト ◎システム開発・運用プロセスにおける内部管理態勢の点検 ・基幹システムや新規デジタルサービスのリリース・運用に関わる統制状況を評価し、全社的なITガバナンス水準を引き上げる監査業務

  求める能力・経験

  ◆必須（MUST） ◎システム・セキュリティ領域の実務基盤 ・システム開発・運用、またはサイバーセキュリティ対策に関する実務経験 ◎以下のいずれかの監査実務経験（または資格） ・金融機関におけるシステム監査の実務経験 ・監査法人やアドバイザリーファームにおけるシステム・サイバーセキュリティ監査業務の経験 ・CIA（公認内部監査人）、CISA（公認情報システム監査人）などの有資格者 ◆歓迎（WANT） ◎高度なセキュリティ・リスク管理知見 ・金融機関のシステムリスク管理基準（FISC安全対策基準など）や最新のサイバー攻撃動向に対する深い理解 ・大規模組織におけるITガバナンス構築やリスクアセスメントの経験

  事業内容

  -

• エージェント求人

  【東証プライムG】大手のサイバー戦略・SOC/CSIRT構築を率いるセキュリティマネージャー

  907~2143万

  株式会社クオンツ・コンサルティング東京都港区

  【東証プライムG】大手のサイバー戦略・SOC/CSIRT構築を率いるセキュリティマネージャー気になる

  もっと見る

  仕事内容

  仕事内容 ■インフラセキュリティのアセスメントおよび対応支援 サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ■サイバーセキュリティコンサルティング サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ■サイバーセキュリティマネジメント SOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど ■インシデントレスポンス サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など ■プロジェクト事例 ・アセスメント（サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）　 ・ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成 ・ゼロトラストアーキテクチャ等のインフラ全体構想 ・脆弱性診断 ・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援 ・インシデント監視・分析・対応等の改善 ・サイバーセキュリティ組織体制の検討・構築 ・サイバーセキュリティ関連業務設計 ・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画および実行

  求める能力・経験

  応募資格 ■*応募要件* *【必須】* 以下①～⑤のいずれかもしくは複数のご経験がある方 ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC（監視部隊）、C-SIRT(対応判断部隊)などの経験者ないし、構築経験 ■選考方法 書類選考→一次面接（WEB）→適性検査→最終面接（愛宕オフィス対面） ※面接回数２～３回 ■求職者の皆様へ 当社グループでは、安心・安全で公正な採用活動を行うため、面接官および社員に対し求職者様へのハラスメント行為を厳格に禁止しています。 面談

  事業内容

  -