グローバルにおけるITガバナンスの構築(管理職ポジション)
930~1550万
グローバルに展開を広げる大手自動車部品メーカー
東京都千代田区
930~1550万
グローバルに展開を広げる大手自動車部品メーカー
東京都千代田区
情報システム
セキュリティコンサルタント
情報セキュリティ
■ミッション/期待する役割・責任 ガバナンス課の組織長として、同社のIT規定やプロセスの整備から、ガバナンス強化を軸とした業務プロセスの見直し、構築まで幅広い対応を期待します ■職務概要(具体的な業務内容) ・世界5地域(米、欧、中、アジア、日)のIT規定の棚卸、評価 ・全社IT規定の整備、包括管理(ITポリシーハウスの構築) ・ガバナンス強化に向けた業務プロセスの見直し、改善、実行 ・各種監査プロセスのドキュメント化、関連ドキュメントの整備、ガイドラインの発行 ・リスクマネジメント、及び全社リスク管理体制との連携 ・ITの目的意識を定義、明確化しその達成手法を検討する。またそれらをITビジョンやミッションに取り込み、戦略的な実行計画を策定する ・ITガバナンスの枠組みを設計し実行する。目的、ガバナンスプリンシパル、ポリシーやガバナンスメンバーの役割と責任及びプロセスを策定し、枠組みと合わせて、会社のビジネスゴールや戦略施策を支える形を整える。COBITやTOGAFなどのべスプラフレームワーク手法を用いて推進し、必要に応じて更新する ・IT組織の倫理規定を、モラルや価値観をもとにHRと共創する。ルールや基準を設け、ITスタッフのあるべき姿勢や行動規範を定義する。 ・ガバナンス関連の教育やトレーニングの構築を支援しIT組織の文化を醸成する。IT組織内外との接し方、姿勢を定義する ・ガバナンス部門の責任であるコンプライアンスを向上維持させ、IT組織が常に法規、規則や規約に準じた業務が行るよう支援し、ガバナンスフレームワークと合わせて倫理/文化フレームワークの醸成を行う。 ・効果的なリスクマネジメントプロセスを確立する。全社のリスクマネジメントを支援し、ITに関わる事業継続性や危機管理を行う。ITの全てのグローバルファンクションやリージョン、サイトにいたるまでの活動をモニターし指導する ■業務内容についての補足 ・(雇入れ直後)上記の「求人内容」において、会社の定めた業務 ・(変更後の範囲)会社の定める業務 ■勤務予定地についての補足 ・(雇入れ直後)会社の定める場所(在宅勤務及びサテライトオフィス勤務制度に定める就業場所を含む) ・(変更後の範囲)同上
■必須条件 ・ITに関連する業務にて15年以上の業務経験 ・ITガバナンスでの業務経験がある ・高度なコミュニケーションスキル、及びTOEIC900点相当の英語スキル ■歓迎条件 ・COBIT、TOGAFなどフレームワークを活用した業務構築 ・ITリスクマネジメントの知識を要したITガバナンス業務経験 ・複雑な課題に取り組む姿勢と力強い推進力 ・パワーポイントを活用したレポート作成力 ・コミュニケーション及びファシリテーション力による合意形成を行える ・プロセス構築力、分析力、判断力 ■求める人物像 ・ITガバナンスに精通した方 ・新しい組織でメンバーを育てることに関心のある方
正社員
無
有 試用期間月数: 3ヶ月
930万円〜1,550万円
一定額まで支給
休憩45分
有
有
120日 内訳:完全週休2日制、土曜 日曜 祝日
健康保険 厚生年金 雇用保険 労災保険
当面無
東京都千代田区
屋内全面禁煙
在宅勤務 リモートワーク可 出産・育児支援制度 研修支援制度
有
通勤手当 住宅手当 家族手当 財形貯蓄 団体保険 住宅支援(寮/社宅、住宅手当) カフェテリアプラン制度 育児・仕事両立支援金
2回〜3回
自動車部分品及び輸送用並びに産業用機械器具・システムの開発、製造、販売及びサービス
非公開
最終更新日:
600~1200万
IT領域全般における深い技術力を基盤とし、クライアントの情報システム部門等に対して、情報セキュリティ規程やガイドラインの設計・構築から、セキュリティサービスの企画、機能開発のリードまで広範な支援を提供します。グループ会社や外部パートナーと密に連携し、SOCやCSIRTの立ち上げ、セキュリティシステム導入時のPMO業務、さらには技術支援全般を統括します。また、サイバーセキュリティおよびIT部門に対し、ガバナンスやリスク管理に係る部門運営、体制構築、ポリシー策定、モニタリング評価まで、一貫したコンサルティングサービスを展開します。 <具体的な業務内容> ・情報システム部門における中長期的なセキュリティ計画の立案および策定支援 ・最新のセキュリティテクノロジーや脅威動向に関する調査研究と活用の提案 ・セキュリティ管理策の具体的な実行計画の策定および導入支援 ・CSIRT構築を含む、IT資産のライフサイクル全般におけるセキュリティ運用の定着化 ・ITプラットフォーム全体の設計評価およびセキュリティアーキテクチャの最適化 ・クライアントを取り巻く多様なステークホルダーとの調整および技術的なバリデーション ・現状のセキュリティ課題の抽出、リスク評価に基づいた優先順位付けと実行支援 ・グローバル基準のセキュリティ品質向上を目指したグループ共通ポリシーの策定 ・シャドーITの把握と撲滅に向けた、実効性の高いセキュリティ統制の強化支援 ・サイバーセキュリティ部門における経営戦略の策定、事業報告のスキーム整備、PMO支援 【この職種の魅力】 ・クライアントの直面する複雑な課題に対し、自らの技術力を武器として論理的かつ具体的な解決策を導き出す高度なコンサルティング能力を習得できます。 ・事業会社とITベンダーやSIerの間にある技術的なギャップを埋める役割を担うことで、高度な検証能力と多角的なコミュニケーションスキルを磨くことが可能です。 ・単なる部分最適ではなく、ITシステム全体を業務プロセスから紐解き、企画・設計から導入・運用まで、ITライフサイクルの全フェーズに深く関与できる醍醐味があります。 ・経営層の視点からセキュリティ課題を捉え、実効性のある対策を助言することで、企業のガバナンス強化に直結する貢献を実感できます。 ・多様な制約や業務上の優先順位を考慮しながら、最適なバランスで課題を解決する、プロフェッショナルとしての実戦的な経験を積むことができます。
必須要件・歓迎スキル・求める人物像 - 大卒以上 - ITライフサイクルにおける複数フェーズの実務経験 - システム関係の設計ドキュメントやテスト仕様書の作成経験 - リスクマネジメント、コーポレートガバナンス、全社レベルの規程策定・整備の経験 - NIST CSF、PCIDSS、OWASP等各種ガイドラインの知識と活用経験 - システム、ネットワーク、ソフトウェアの開発・運用経験 - インシデントハンドリングの経験 - セキュリティ設計のルール策定やアーキテクチャ設計の経験 - クライアントとの関係構築、交渉、ファシリテーション能力 - ロジカルシンキング、仮説思考、真因分析などのコンサルティング能力 - PPTを用いた資料作成および論点導出能力 - 未経験領域への探究心とプロフェッショナリズム - 情報処理安全確保支援士、CISSP、ITIL、PMP等の有資格者
ビジネスコンサルティング、ITコンサルティング。戦略から実行までを支援し、グローバルに展開するNTTデータグループのコンサルティングファーム。
700~1200万
情報システム室への配属 グループ全体で利用する情報システムの担当 社内インフラ設計~運用管理 新規オフィスのインフラ構築 グループ全体のセキュリティ対策 社内ユーザーからのIT・セキュリティに関する問合せ・トラブル対応 全社利用ツールの導入・運用 各種アカウント管理 PC管理・キッティング システム間のAPI連携等による業務効率化 ベンダーコントロール
情報システム部門での実務経験2年以上 ベンダーコントロールの経験 社内/社外ユーザーからの問い合わせ対応経験 【歓迎要件】 Mac/Windows混在環境での運用経験 キッティング、PCサポート経験 ネットワーク構築・運用経験 セキュリティ実装・運用経験 DX等によるバックオフィス業務改善経験 新規拠点立ち上げ対応経験 API連携、bot活用による業務改善 オンプレ/クラウド環境構築経験 ベンチャー企業での情シス経験 一人情シス経験 求める人物像 社内ユーザー視点でIT課題を解決できる方 幅広いIT領域に挑戦したい方 将来的にマネジメント/CIOを目指したい方
-
1000~1500万
マネージャーとして、グループ横断の次期グローバルネットワーク構築および国内外拠点ネットワークの最適化、チームの取りまとめ 部署メンバーの進捗管理・活動管理を行い、自らも実務に携わりながら業務を推進 グローバルネットワーク構築の企画・設計、新技術検証・導入 各グループ会社・拠点のビジネス要件に基づくネットワーク要件定義・構築 国内拠点ネットワーク見直しPJ推進(通信遅延改善、無線LAN、クリーンルーム対応等) ネットワーク構築ベンダーとの交渉・管理 ITプラットフォーム全般の企画・統括(PC、サーバー、ヘルプデスク含む)
ネットワークに関する基礎知識 ITインフラプラットフォーム領域(NW/サーバー/クラウド/ストレージ/セキュリティ等)の経験 ネットワーク構築プロジェクトに参画し、プロジェクトリードを行った経験 【歓迎要件】 プロジェクトを完遂した経験 英語でのコミュニケーション経験(TOEIC650点程度) 求める人物像 グローバル視点でITインフラを企画できる方 技術だけでなく、組織・人・ベンダーを動かせる方 安定基盤で中長期DXに取り組みたい方
-
1000~1300万
職務概要 事業拡大・中期経営計画に向けた、全社社内システムの機能強化・最適化を牽引 チームをリードし、組織全体のDX推進に貢献 業務内容 技術標準/管理 全社システムの品質・セキュリティ・拡張性・運用効率を高めるため、ハード、ソフト、アプリ、サーバー、OS、ネットワーク、セキュリティ、IT技術標準、業務プロセスフロー等の標準策定 標準遵守状況の確認、見直し・更新 技術ベストプラクティスの展開・定着 IT技術標準ガバナンス強化、技術負債抑制 ソリューションアーキテクト ビジネス課題に基づく最適なソリューション全体設計 クラウド、パッケージ、SaaS等を含む構成設計 複数システムの統合計画・実行 最新技術(製造業DX、IoT、AI、クラウド等)の調査・評価 アナリスト 業務部門との要件ヒアリング・分析 IT戦略に基づく要件整理 ビジネスとITの橋渡し 配属部門 エンタープライズアーキテクチャCoEの戦略立案・運営を統括するチーム 働き方 フレックス、テレワーク活用(週1回出社目安)
必須 エンタープライズ環境での構築・運用経験10年以上 他部門・ベンダーとの協業経験10年以上 TOEIC600以上相当 製造業経験 歓迎 英語での業務対応 情報処理技術者(SA/ST/PM) AWS Certified Solutions Architect TOGAF IT社内標準策定、IT技術評価、業務要件分析経験
-
700~1500万
代表取締役直下、経営企画支援の元、プロジェクトを主導 社内の経営課題、ビジネス課題の解決のための企画・実行 基幹システムの企画構想 変革プロジェクトのマネジメント 業務プロセスのToBe像の具体化 ユーザー部門の課題に対する改善提案、システムの利活用の提案 社外の開発ベンダーの選定、及びマネジメント
必要な能力・経験 事業会社における基幹システムの導入/開発/運用のリーダー経験 ベンダー側での基幹システム、ERPシステム等の導入経験 歓迎要件 プロジェクトマネジメント経験 ベンダーマネジメント経験 求める人物像 経営・事業視点でITを捉えられる方 自ら課題を整理し、企画〜実行まで完遂できる方 部門横断での調整・推進ができる方 「提案して終わり」ではなく成果にこだわれる方
-
500~1000万
■プロダクト概要 「Loglass 経営管理」は、企業の中に散在する経営データ(財務数値/KPIの予算・見込・実績)の収集・統合・一元管理までを効率化し、高度な分析を可能にするクラウド経営管理システムです。 「Loglass 経営管理」を2020年から提供開始した後、2023年からはマルチプロダクト展開にも注力し、計5つのプロダクト/サービスを提供するまでに至りました。 また、プロダクトビジョンである「MAKE NEW DIRECTION」の実現に向け、今後はデータとAIの活用を推進し、経営リソースの最適配分を意思決定できる、真のプランニング・プラットフォームを目指します。 ※プロダクトビジョン詳細はぜひこちらのnote(https://note.com/loglass_sakamoto/n/n2aaea5974077)をご覧ください。 ■募集ポジションについて(体制・募集背景) 社内情報システムの運用および業務改善を担当し、 ・企業全体のITに関する課題解決 ・バックオフィスが守りから攻めに転じられるよう技術で支える この2点に取り組むことを目的としています。 事業の急成長に伴い、情報システム部門の役割はますます重要になっています。 現在2名体制でIT基盤の整備を進めていますが、さらなる組織強化のため3人目のコアメンバーを募集します。 企画から実行までをリードし、全社の生産性向上と事業成長を技術で支える「攻め」の文化を共に創り上げていただくことを期待しています。 ■具体的な業務内容・ミッション ◎IT基盤の企画・構築・運用 ・Google Workspaceをはじめとする各種SaaSの管理・運用基盤の最適化 ・ゼロトラストの考えに基づいた、将来的なセキュリティアーキテクチャの企画・導入 ◎業務プロセスの改善・自動化の推進 ・スクリプトやiPaaSを活用した業務自動化の企画・実装 ◎ヘルプデスク・IT資産管理の高度化 ・PCキッティング、トラブルシューティング、アカウント発行などのヘルプデスク業務 ・IT資産の管理台帳整備と運用プロセスの構築 ◎情報セキュリティ・IT統制の推進 ・ISMS認証取得や内部統制を見据えた、セキュリティポリシーの策定・運用 ・T監査への対応や、証跡管理プロセスの整備 ■入社後の活躍イメージ 入社後はアカウント管理やヘルプデスクなどの定常業務の運用に従事いただきます。 その後ご経験やご希望に応じて周辺業務に展開していき、不定期に発生する各種プロジェクトをリードしていただくことを期待しています。 中長期的には、業務改善やセキュリティなどそれぞれの領域により特化したポジションにシフトしていくことができる環境です。 ■このポジションの魅力 ある程度ツール導入はされているものの、まだまだ余地のあるコーポレートIT領域のコアメンバーとして、自らの手で仕組みや文化をゼロから作り上げる経験を積むことができます。 コーポレートITの仕事は会社全体に影響します。あなたの取り組みが会社の成長に直結する手応えをダイレクトに感じられ、提案から実行までのスピードも非常に速い環境です。 会社全体が新しい技術トレンドに積極的に触れる環境なので、ゼロトラストはもちろんのこと、AIを活用した自動化やアプリケーション作成まで、自ら導入・実践する機会が豊富にあります。 ■主に使っているツール コラボレーション:Google Workspace コミュニケーション:Slack ドキュメント/タスク管理:Notion セキュリティ:Kandji, SentinelOne, 1Password iDaaS:Okta iPaaS:Make, Zapier PC:macOS, Windows その他:Zoom(ZoomPhone), Figma, SmartHR, バクラク など
■スキル・経験 MUST ・情報システム部門やそれに準ずる組織での実務経験 └社内ヘルプデスク、PCトラブルシューティングの経験 ・Google Workspace もしくは Microsoft 365 の管理者としての運用経験 ・WANTのうちいずれか1つの経験 WANT ・数百名規模の組織に対し、業務改善や効率化を自ら取り組んだ経験 ・IdP(Okta, AzureAD等)を使用した認証基盤の構築から運用まで実施した経験 ・クラウドセキュリティ製品 (NetSkope, Zscaler等)の運用経験 ・MDMを用いたゼロタッチデプロイ等、キッティング作業効率化の経験 ・ISMSおよびその他各種認証の取得・運用経験 ・APIを利用した開発経験(簡単なもので構いません) ■ログラスにマッチする可能性の高い人物像 ・守りながらも不確実性を楽しみ、0→1で価値を創造できる ・チームの中で自身の役割を定義せず事業の成功のために率先して行動できる ・俯瞰視点で本質的な全体最適を追求できる ・ログラスのバリューに共感いただける方
-
700~1250万
▼職務内容 間接資材 x ECという市場における伸びしろが大きいこともあり、当社は10年以上連続で110~120%の売上成長を続けています。 急速に組織拡大する中において「従業員の生産性向上」は、特に重要な経営課題と認識しています。120%超ペースでの成長に伴う組織拡大や業務変化に合わせて、ITシステム / ツールを用いた整備や改善が急務となっております。 本ポジションでは、業務が拡張・変化し続ける中で、適切な情報セキュリティ対策を策定・維持し、お客様の個人情報やビジネス上の機密情報とWebサイトおよび基幹システム(主にWebアプリケーション)を守る仕組み・体制の構築をご担当いただきます。 ▼主な役割 当社インフラチームや、ECエンジニアチームと協業して、主に以下の業務を担当頂きます。 ・当社が直面するリスクに応じた、セキュリティプロダクト導入、プロセスの構想立案、設計、選定、検証(POC等) ・セキュリティオペレーション、プロセスの設計 ・ECサイト、社内システムのセキュリティアセスメント
▼求めるスキル・経験 以下の職務経験を持つこと ・ 5年以上のシステム開発、運用経験に加えて、セキュリティ関連業務(特に以下の領域)のハンズオンを伴う職務経験 ・ エンドポイントセキュリティ、ID管理、認証システムの検討、構築、運用及び改善の経験 ・ AWSやGCP等クラウドサービス、コーポレートインフラに係るセキュリティ要件整理、設計、構築、運用経験 ・ 複数のステークホルダーマネジメント経験 以下の経験、能力、行動姿勢を持つこと ・ 論理的思考、現状分析、仮説設定能力および、それらの能力を発揮したプロセス業務改善の経験 ・ 現状に対する課題意識と発見能力を持ち、技術的な側面での解決策を策定し、実行する実践力 ・ 小さな仮説検証を繰り返し、試行錯誤を楽しめること ・ 事実を正確かつ、十分な考察を含めつつ、それらを区別して説明することができる日本語力 ▼あると望ましいスキル・経験 今後の業務範囲のひろがりや、脅威の状況に応じて、以下の経験は必須ではありませんが、当社での活躍に直結するものと考えています。 特に事業会社における実務者としての以下の経験 ・セキュリティオペレーション企画 ・セキュリティインシデント対応経験(影響分析、調査、対応、再発防止策の検討と実行支援) ・ITオペレーション企画 ・自社システム・サービス、および委託先のアセスメント経験
-
800~1000万
【職務内容】 クラウドセキュリティチームでは、開発を支援する立場として、 クラウド環境における統制の設計、実装、運用などを行います。 クラウドセキュリティに関わる運用の自動化や効率化、 セキュリティガイドラインの策定なども業務に含まれます。 最新セキュリティ情報の収集や技術検証、 SaaS導入の企画・支援を通じて、専門知識を得ることが可能です。 サイバーエージェントグループの成長を支える一員として、 セキュリティの最前線で活躍できる人材を求めています。 【具体的には】 ・ クラウド環境における予防的・発見的統制の設計、実装、運用 ・ クラウドセキュリティに関わる運用の自動化・効率化 ・ セキュリティガイドラインやベストプラクティスの策定・整備 ・ クラウド関連の最新セキュリティ情報の収集と技術検証 ・ クラウドセキュリティを強化するSaaS導入の企画・支援 (求人ID:362089)
【必須】 ・ 何らかのプログラミング言語による開発経験(5年以上) ・ AWS、GCP、Azureいずれかのパブリッククラウドを活用した開発・運用経験(5年以上) ・ Terraform、CloudFormationなどIaC(Infrastructure as Code)ツールの利用経験 ・ セキュリティの基本的な知識(CIA、最小権限の原則、認証・認可など) 【歓迎】 ・ GoまたはPythonによるプログラミング経験 ・ AmazonGuardDutyやSecurityCommandCenterなどのセキュリティサービスの利用経験 ・ 何らかの施策をリードするポジションで働いた経験 ・ 課題解決に向けた提案、実行ができる方
サイバーエージェントグループとして、グループ・関連会社の合計58社(2020年3月時点)でインターネット業界の革命児として、事業全般を運営しております。
450~600万
【職務内容】 株式会社 TAKARA & COMPANY 情報企画部では、 社内基幹業務システムの開発・保守業務を行っております。 勤怠管理、財務会計、販売管理、工程管理、外注管理などの業務を中心に、 要件定義から導入までを自社開発で手掛けています。 システムはWEBサーバーとAS/400をプラットフォームとしており、システム化構想の企画・提案、 業務改善の企画・提案、システム設計・開発、保守・運用管理まで幅広く担当します。 【具体的には】 ・ 業務内容やプロジェクト内容について ・ 社内基幹業務システムの開発/保守(要件定義から導入まで自社開発) ・ 対象業務: 勤怠管理、財務会計、販売管理、工程管理、外注管理など ・ システムプラットフォーム: WEBサーバ、AS/400 ・ 具体的な業務 ・ システム化構想の企画・提案 ・ 業務改善の企画・提案 ・ システム設計・開発 ・ システムの保守・運用管理(求人ID:426910)
【必須】 ・ 何かしらの言語を使ったシステム開発の経験(年数問わず) ・ WindowsServer やクラウドの経験 【歓迎】 ・ プログラミング言語(C#、JAVA、COBOL 等)の基本知識を用いた実務経験が 1 年以上 ・ DB(SQL Server、Oracle 等)の基本知識を用いた実務経験が 1 年以上 ・ 設計(UML、ERD 等)の基本知識を用いた実務経験が 1 年以上 ・ 情報処理技術者(基本・応用)
株式会社タカラおよびそのグループは、上場企業を中心としたディスクロージャー(情報開示) およびIR(投資家向け広報)支援を主軸とする専門企業である。有価証券報告書や決算短信、統合報告書、株主総会招集通知など、企業が投資家や市場に向けて発信する各種開示資料の制作・支援を行っている。 事業は、法定開示書類の作成支援、IRツール制作、印刷、Webサイト構築やデジタルコンテンツ制作まで幅広く展開しており、企業の情報開示に関するワンストップサービスを提供している点が特徴である。
900~1300万
【ポジション概要】 ビジネス戦略・要件に基づき、組織全体のセキュリティアーキテクチャおよびガバナンスを設計・統括 日本拠点のデジタル/ITチームおよびグローバルサイバーセキュリティ部門と連携 日本およびグローバル双方に責任範囲を持つ役割 【主な職務内容】 セキュリティアーキテクチャ/ガバナンス セキュリティアーキテクチャの設計・実装 アーキテクチャガバナンス原則・プロセス定義 アーキテクチャレビューの標準化 新興技術・業界トレンドの評価 プロジェクト/リスクマネジメント ITプロジェクトでのセキュリティリスク評価 セキュリティアドバイザーとしてのコンサルテーション インシデント対応計画・事後レビュー支援 グローバル連携 グローバルセキュリティPJへの日本代表参加 アジア地域ITチームと連携したサービス提供 ベンダー統括・パフォーマンス管理 コンプライアンス/人材育成 NIST、ISO27001、CIS Controlsに基づく設計 GDPR、SOC2、日本法規制を考慮したセキュリティ設計 セキュリティ人材の技術指導、教育
サイバーセキュリティ領域での実務経験5年以上 ビジネス要件をセキュリティアーキテクチャへ落とし込む能力 高度な問題解決・分析力 日本語(N2相当以上)・英語(TOEIC650目安) 技術背景のないステークホルダーへの説明力 【歓迎】 CISSP、CISM、CEH等資格 求める人物像 グローバル製造業でセキュリティ戦略を担いたい方 技術×ガバナンス両面で価値を出したい方 日本とグローバルの橋渡し役を担える方
-