★223_情報セキュリティコンサル
750~1100万
企業名非公開
東京都江東区
750~1100万
企業名非公開
東京都江東区
セキュリティコンサルタント
情報セキュリティ
■具体的な業務例 ・組織内システム構成とセキュリティ対応状況を調査し、現状把握と問題課題の整理 ・組織状況に合ったセキュリティ製品の提案導入 ・セキュリティ施策の考案、実現のためのロードマップ策定、実装の支援 ・CSIRTの構築や運用を改善するための提案から施策実装
【必須要件】 ※下記のいずれかのご経験をお持ち方 ・エンジニアの経験3年以上且つセキュリティ業務経験3年以上 ・企業の情報システム部門におけるセキュリティ担当の経験 ・ITコンサルタントとして企業の経営戦略に合わせシステムの提案、要件定義
大学院(博士)、大学院(法科)、6年制大学、大学院(その他専門職)、大学院(修士)、大学院(MBA/MOT)、4年制大学
750万円〜1,100万円
東京都江東区
新宿区 【就業先/イメージ】 ■首都圏(東京・神奈川・千葉・埼玉) 就業場所の変更の範囲:会社の定める就業場所(リモートワークを行う場所、取引先等会社が指定する場所を含む。 出向を命じることがあり、その場合は出向先の定める就業場所を含む。)
最終更新日:
600~1000万
<部門概要> システム部門は、基本的な業務システムからiPhone/Android向けユーザーアプリケーションまで、あらゆるシステムの企画、開発、運用、保守など、関連するすべての業務を担う組織です。システムはオープンアーキテクチャを採用しており、オープンソース技術も積極的に導入しています。社会インフラである銀行業務の成否を左右する重要なIT部門として、その役割を担うやりがいを実感していただけます。 このような環境の中で、私たちは互いに刺激し合い、共に成長できる新しい仲間を探しています。 私たちシステムセキュリティ監督部は、サイバー攻撃、不正送金、資金洗浄に対するセキュリティシステムの設計に取り組んでいます。 当銀行はインターネット銀行としてオンラインサービスを提供していますが、インターネット上では犯罪者による攻撃も発生しています。 そのため、認証設計、不正行為の監視、サイバー攻撃の検出、システムセキュリティの観点からのシステムレビュー、バックエンドセキュリティの設計などを担当できる専門家が求められています。 システムセキュリティ担当者は、金融インターネットサービスの最先端技術に関するスキルを磨き、システムセキュリティや関連するセキュリティルールの更新に貢献することができます。 <私たちが採用する理由 > 私たちの目標は、当銀行の事業拡大に伴うインターネットセキュリティリスクの増大に対処し、お客様と当行の重要な資産を不正行為から守ることです。 <職務内容の詳細> 社内セキュリティチームの主な責務は、セキュリティ対策の計画、推進、および運用である。 計画業務には、脅威分析、セキュリティ製品の評価、セキュリティ対策の策定が含まれます。推進業務には、策定したセキュリティ対策をプロジェクトを通じて実施すること、当銀行CSIRTの活動を促進すること、内部ユーザーからのセキュリティ関連の問い合わせに対応すること、金融当局などの外部機関に報告することが含まれます。運用業務には、セキュリティリスクの定期報告、脆弱性管理、監査対応、インシデント対応および分析、各種問い合わせへの対応が含まれます。 これらの業務を遂行するにあたっては、部署内の様々なチームだけでなく、他部署との連携も必要となる。そのため、セキュリティに関する知識に加え、適切なコミュニケーション能力が求められる。 組織運営に関しては、毎朝晩に開催される部署会議で、スケジュール、進捗状況、課題などを全メンバーと共有することで、知識、ノウハウ、スキルを蓄積していくような運営方法をとっています。 この職務の魅力は、専門的なセキュリティ知識を活かして、拡大を続けるインターネット銀行のセキュリティ強化に貢献できる点にある。 <職場環境> 約10名のメンバー:ほぼ全員が中堅社員採用によるものです
・計画システムセキュリティの経験 ・システムセキュリティに関するコンサルティング経験
・東証プライム市場に上場する、独立系からスタートした国内最大級のインターネット専業銀行 ・従来の銀行の枠組みにとらわれない利便性の高いデジタル金融サービスを推進し、1,600万口座を突破 ・国内最大級の会員基盤を持つインターネットグループのコアを成すフィンテックカンパニーとして、グループ内金融サービスと強力に連携 ・独自のユニークかつお得な商品開発力を強みに、デジタル・バンクの先駆者として業界をリード ・“第二の成長ステージ”へ向けて、さらなる事業拡大とこれまでにない新たな金
1250~1700万
【概要】 AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設する「サイバーセキュリティ対策室(仮称)」の立ち上げと運営を担うシニアマネージャーを募集します。将来のサイバーセキュリティ対策室(仮称)責任者を見据えた候補ポジションです。 本ポジションのミッションは、セキュリティを個人の力で守ることではなく、仕組み・体制・ガバナンスとして設計し、組織で機能させることです。最前線で対応を続ける役割ではなく、運用が継続的に回る体制を設計・統括し、経営と現場をつなぐマネジメントを担っていただきます。 ※本ポジションは技術専門職ではなく、組織マネジメントと対外説明責任を担える方を求めます。 【レポートライン】 グループCISO(グループCRO兼CIO・執行役員)直轄 【職務内容】 グループIT推進部(14名)は、アバントグループ各社の成長を支える社内IT組織として、IT戦略の企画から設計・構築・運用まで一貫して担っています。 現在はアプリケーション、インフラ・セキュリティ、カスタマーサクセスの3領域で構成されており、本ポジションは新設を予定している組織の責任者候補です。 【主な業務】 ●グループ情報セキュリティ戦略/ポリシーの策定・推進 ●サイバーセキュリティ対策室(仮称)の組織設計・運営、チーム組成・育成(分散するセキュリティ機能の集約) ●インシデント対応・監視体制(CSIRT/SOC)の設計・整備と、運用が継続的に回る仕組みづくり・統括 ●リスク評価、監査・コンプライアンス対応の統括 ●ゼロトラスト基盤、AI/エージェント利用統制、データガバナンスの方針策定 ●経営会議・取締役会、顧客・監査法人・規制当局への報告・説明 ●グループ各社(DIVA/AVANT/ZEAL)・海外拠点とのセキュリティ統制連携
【必須スキル】 ●事業会社/グループ企業での情報セキュリティ部門のマネジメント経験(5年以上目安) ●全社/グループ規模でのセキュリティ施策(ポリシー策定・リスク管理・体制整備等)の推進経験 ●経営層および社外(顧客/監査/規制)への説明・折衝経験(アカウンタビリティを果たせること) ●関係部門を巻き込み推進するステークホルダーマネジメント力 【歓迎スキル】 ●セキュリティ責任者・室長クラス、またはその候補としての実績 ●インシデント対応・監視体制(CSIRT/SOC)の設計・運用設計の知見 ●ゼロトラスト、クラウドセキュリティの知見 ●AI/生成AI活用に伴うセキュリティ・ガバナンスの知見 ●上場企業のガバナンス(ISMS/ISO27001、SOC2、J-SOX等)対応経験 ●グローバル環境でのセキュリティ統制経験 ●CISSP/CISM/情報処理安全確保支援士/CISA 等 【求める人物像】 ●経営・事業の言葉でセキュリティを語れる方(「守り」を事業価値に翻訳できる) ●属人的な対応ではなく、仕組み・体制で守る設計ができる方 ●既存メンバーの強みを活かし、チームで成果を出すマネジメントができる方
-
600~1100万
■事業概要 当社は、当グループの中核事業の一つです。 定期保険や終身保険、医療保険、がん保険、認知症保険、若年層向け総合保険、住宅ローン向け団体信用生命保険など、多種多様な保険商品を提供しています。 同社は、全国規模で展開する対面式の代理店チャネルや、広範な会員基盤を活用したインターネットチャネルなど、複数の提案チャネルを提供している。 当社は、親しみやすく頼りになる生命保険会社として、またグループの技術力を活用した革新的な生命保険プロバイダーとして、画期的な保険ソリューションの提供を目指しています。 <取り組みの例> - 契約者向けポイント特典の開始 - AIを活用した保険引受業務のデジタル変革 ■部門概要 情報システム部は、当保険グループのITインフラを支える上で重要な役割を担っています。お客様の重要な契約を扱う基幹システムの維持管理に加え、ITを活用した新商品開発やサービス向上にも積極的に取り組み、会社の事業活動と密接に連携しながら業務を進めています。 ITリスク・情報セキュリティチームは、ITセキュリティのあらゆる側面を監督し、ITリスク全般を管理する責任を担っています。これには、セキュリティ評価の計画策定や、様々なITリスク管理プロセスにおけるイニシアチブの推進が含まれます。この役割は、当社にとって最も重要な管理機能の一つであり、会社の成功を確実なものにするための中心的な柱となっています。 ■採用理由 プロジェクト推進のための追加人員配置。 ■職務内容の詳細 ・ ITリスク関連戦略の策定と評価。 ・システム障害の管理。 ・情報セキュリティに関する方針、規則、マニュアルの開発および維持管理。 ・脅威および脆弱性情報の収集、ならびに対策プロセスの確立および管理。 ・情報セキュリティインシデントへの対応、および管理プロセスの開発・改善。 ・ITシステムおよび情報資産の管理、監査、リスク分析、脆弱性評価。 ・個人情報保護措置の策定および実施。 ・ データガバナンスに関する取り組みの計画と推進。 ■職場環境 情報システム部門内には、システム開発部、システム企画部、システムインフラ部の3つの部署があります。各部署は、互いに緊密な連携を保ちながら、それぞれの責任を遂行しています。 主にキャリア志向のプロフェッショナル
・ IT関連業務における5年以上の経験 ・ コミュニケーション能力(日本語)
・国内有数のインターネット主要グループにおける、金融・保険事業の中核を担う生命保険会社 ・シンプルな定期保険から、医療・がん保険、若年層向け総合保障、住宅ローン向け団体信用生命保険まで幅広くラインナップ ・強固な「グループ会員基盤」を中心としたインターネットチャネルと、全国展開する対面代理店チャネルを融合したハイブリッドな提案経路を保有 ・多様化する顧客ニーズに迅速に応え、親しみやすく分かりやすい次世代の生命保険サービスを展開
700~1000万
<部門概要> 保険業界において、ITの役割と期待はますます高まっています。当IT企画部では、開発プロジェクトの実行、推進、進捗管理を通じて、当社の事業を包括的にサポートしています。 さらに、当グループの一員である損害保険会社として、当社をはじめとする他の保険グループ会社との連携はもちろんのこと、グループ全体の様々な企業やサービスとの協業を通じて、当社会員の皆様に安心と安全を提供する上で重要な役割を果たしています。 <私たちが採用する理由> サイバーセキュリティの脅威は日々進化しており、それに対抗するためには、常に最新の知識と技術を習得し、専門知識を深めていくことが不可欠です。当社では、組織全体でサイバーセキュリティに関する知識を共有し、継続的なスキル開発を可能にする環境を構築しています。 当社では現在、組織能力をさらに強化し、より高度な専門性を追求するため、サイバーセキュリティ分野における深い知識と実務経験を持つ人材を募集しています。日常業務にとどまらず、最新の脅威動向の分析、セキュリティアーキテクチャの設計、インシデント対応フレームワークの強化など、幅広い業務に積極的に取り組み、当社のサイバーセキュリティ体制を次のレベルへと引き上げてくれるプロフェッショナルを歓迎します。 <職務内容の詳細> 当社のサイバーセキュリティ体制を強化し、成長戦略を支える取り組みを実行します。主な職務内容は以下のとおりです。 - セキュリティポリシーおよび規制の開発:最新の脅威状況と規制要件に基づき、社内セキュリティポリシーと規制を見直し、改善する。 - 脆弱性管理:システムおよびアプリケーションの脆弱性評価を計画・実施し、結果を評価し、修復活動を推進する。 - セキュリティアーキテクチャの設計と評価:新規システム導入または既存システム更新のためのセキュリティ要件定義とアーキテクチャ設計のサポート、およびセキュリティ評価の実施 - リスク評価と管理:全社的なサイバーリスク評価の実施、リスクの評価、対策の優先順位付け、およびリスク軽減戦略の推進 - セキュリティツールの導入と運用:各種セキュリティツールの選択、導入、構成、および運用管理 <職場環境> 情報技術部門は、IT開発部とIT企画部の2つのチームで構成され、正社員は合計34名です。また、主に開発業務を担当するパートナー企業からの契約社員約50~100名とも連携しています。正社員の80%はキャリアの途中で入社しており、多くは損害保険業界以外の出身者であるため、業界経験のない社員に対しても全面的にサポートを提供しています。 当社のプライベートクラウド環境では、Linuxサーバー、コンテナ(Kubernetes)、およびWindowsサーバーを使用しています。
・サイバーセキュリティの実務経験(約5年が望ましい) ・情報セキュリティの基礎知識(情報セキュリティマネジメントシステム(ISMS)、脅威の種類、対策技術など) ・セキュリティインシデント対応の経験(初期対応、状況認識、情報共有など) ・脆弱性管理の実務経験(脆弱性評価の実施・管理、修復の推進) ・セキュリティポリシーとガイドラインの理解と適用経験
・1951年設立の歴史ある損害保険会社を前身とし、大手インターネットグループの一員となった損害保険会社 ・「安心、お得、簡単。」をモットーに、グループ共通ポイントが貯まる・使える仕組みなど「独自のグループエコシステム(経済圏)」を最大限に活用したサービスを展開 ・グループ内のクレジットカード事業やネット銀行といった金融サービスとの強力な連携による独自の顧客アプローチが最大の特徴 ・近年はAIやデータを駆使した利便性の向上に注力し、主力商品である自動車保険を中心に高い成長率を維
800~1000万
<部門概要> FinTechシステム戦略部は、当グループのFinTech事業を戦略的に支援する部門です。私たちのビジョンは、FinTechサービス間のシナジー効果を高め、当エコシステムをさらに拡大することです。金融サービスを担当する様々なグループ会社と連携し、戦略、企画、開発、マーケティングに注力することで、FinTechサービス間のシナジー効果の向上を図っています。 このポジションでは、様々な事業を幅広く俯瞰することができ、多岐にわたるサービスに携わり、豊富な知識を習得することが可能です。さらに、部門の垣根を越えてフィンテック事業を支える様々な人々との交流を通じて成長できる環境が整っています。 当社のセキュリティ推進グループは、フィンテック事業におけるサイバー犯罪者に対する防御能力を強化し、安全なサービスを提供することで、当グループのすべてのユーザーに利益をもたらします。 <職務内容の詳細> このポジションでは、様々なフィンテック企業と協力し、金融業界で求められる最新のセキュリティ対策を導入することで、サイバー犯罪者に対する防御能力を強化します。また、システムをサポートする各部門と連携し、CSIRT活動やセキュリティ強化イニシアチブの管理・推進を行います。 ▼職務内容: ・セキュリティ強化策の実施計画と管理 - 事故対応の指揮 - CISOおよび委員会への状況報告 ・基幹システムおよび情報システムのセキュリティ機能の設計と実装をレビューする
・セキュリティ技術に関する基礎知識 ・セキュリティ管理の経験 ・プロジェクト管理の経験 ・リスク管理またはシステム監査に関する基礎知識 ・インシデント対応やログ分析などのセキュリティ運用に関する経験 ・情報セキュリティリスク分析の経験
・東証プライム上場の大手インターネットグループにおいて、決済とマーケティング分野を中心としたサービス・プロダクトを展開する中核企業 ・国内トップクラスのシェアを誇るスマホ決済アプリ、共通ポイントカード、電子マネー、暗号資産などの各種決済事業を傘下に擁し、日本のキャッシュレス化を牽引 ・強固なグループエコシステムを日常の「お買い物シーン」へダイレクトに広げ、人々と社会をエンパワーメントする存在 ・多様な決済イノベーションを通じて、加盟店への強力なマーケティングソリューションを提
434~558万
【職務内容】 株式会社キャメル珈琲は、カルディコーヒーファーム事業を中心に、コーヒー豆、輸入食品、 酒類などの販売を行っております。 国内507店舗の直営小売店およびオンラインストアを通じて、商品を提供しております。 また、コーヒーの仕入れ・商品開発、食品および酒類の企画・開発なども手掛けております。 インフラ担当グループでは、全国の店舗や物流センター、本社などのサーバー保守・運用・機器導入、 ネットワーク改善、保守対応、問い合わせ対応などを担当いたします。 【具体的には】 ・ 本社および店舗のサーバー保守、運用、機器導入、機器入れ替え ・ 本社および店舗のネットワーク改善、機器導入、機器入れ替え ・ 物流センターへの機器導入、機器入れ替え、保守対応 ・ ベンダー管理や他部署との調整、改善提案の実行 ・ 社内のIT関連問い合わせ対応 など(求人ID:438133)
【必須】 ・ Windows系サーバーの構築経験 (3年以上) ※上流から一貫した工程経験がある場合は2年でも可 【歓迎】 ・ 経験が必須ではない業務経験やスキルや能力や条件について ・ Windows系サーバーの運用保守経験 ・ Windows系サーバーの更改経験 ・ 社内ヘルプデスクの経験(Windows系の問い合わせに対応) ・ ActiveDirectoryの運用経験
【事業内容】 ■カルディコーヒーファーム事業 ・こだわりのコーヒー豆、輸入食品、酒類などの販売 直営小売店/カルディコーヒーファーム(国内507店舗 2025年8月現在)/オンラインストア ・コーヒー豆の仕入れ・商品開発・製造 ・食品および酒類の仕入れ・商品企画/開発・「もへじ」商品企画/開発 ■海外事業 ■飲食事業
850~1100万
●仕事内容 ミッション:事業の成長をとめないセキュリティを実現する ●概要 国内外の情報セキュリティに関して、経営や事業を巻き込みながら事業の成長を止めずに、セキュリティリスクを最適化することを目指し活動しています。製品やセキュリティの知識だけではなく、法務部門との連携による法的知識、業界や事業を理解し物事を前に進めるためのコミュニケーション力、そして経営層と各事業の責任者と意思決定していくための思考力・行動力・マネジメント能力が求められる業務です。 配属時にお任せする領域はスキルや経験、今後のキャリア観などを踏まえて決定しますが、主にWebサービスのセキュリティ向上や、事業に入り込んで潜在的なリスクを持つデータフロー・業務プロセスを改善する業務を想定しています。一般的な社内セキュリティ担当とは異なり、扱う課題の幅が広いのが特徴です。「リスクを指摘して終わり」「製品を導入して終わり」といった、単にリスクを減らすだけの解決策にとらわれず、事業成長を前提としたバランスの良い改善策を考え、実行していただきます。 ●具体的な業務内容 1.SMS国内、国外の情報セキュリティ戦略の策定 2.領域における情報セキュリティ対策の推進 2-1. Web領域 ・アプリケーション(サービスのサイト)における脆弱性対策の推進 ・サービスのサイトに紐づくIaaSなどのインフラ(OS・ミドルウェア)の脆弱性対策の推進 ・開発エンジニアの教育 2-2. 事業領域 ・CRMや各事業で必要なツール等自体のセキュリティ向上 ・情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善 ・各種ツールの運用見直しや、ツール自体の標準化の対応 2-3. 社内IT領域 ・ゼロトラストネットワークの構築 ・シャドーITの可視化と是正対応、基準の作成 ・内部監査のための仕組み検討と構築 3.従業員に対する情報セキュリティの教育 4.インシデント対応 5.チーム運営、マネジメント ●仕事内容(変更の範囲) 記載の勤務場所および会社の指定する場所とする。事業や所属部門の状況の変化等により、会社の指示する職務内容へ変更することがある
●応募条件 以下いずれにも該当する方 ・情報セキュリティに関するご経験、知見をお持ちの方 ・ITインフラに関する何らかのご経験 ・エンジニア/非エンジニアとのコミュニケーション力(論理的思考、抽象化/構造化力、言語化、ドキュメンテーション力) ●歓迎条件 ・事業会社でのITインフラやセキュリティに関する経験 ・Webアプリケーションに関わるセキュリティ対策(Webアプリケーションの診断経験、セキュアコーディング等のガイドライン作成や教育経験) ・IaaS(AWS)に関する知識 ・SaaSなどクラウドサービスの導入経験、運用経験 ・マネジメント経験
-
735~880万
【職務内容】 SB C&Sの事業を支えるインフラ環境(商用DC/商用ネットワーク/業務用ネットワーク等) の維持管理を主軸に新システム構築に伴うインフラ環境の最適設計/構築や最新技術の社内導入へ向けたR&D対応、 セキュリティ対策実行など事業推進を影で支える重要ミッションを遂行しています。 【業務内容】 ・弊社クラウド環境の維持管理(運用保守) ・クラウド環境の課題整理と対策推進 ・クラウド上のセキュリティ対策推進 ・クラウドの新サービスR&Dおよび社内展開 ・ベンダーコントロール ・システムの導入検討 ■インフラ基盤 ・ネットワーク(CISCO/Checkpoint/PaloAlto) ・ミドルウェア(Oracle Database/SQLServer/DataSpider/JP1/ClusterProなど) ・OS(Windows Server/Redhat Linuxなど) ・OSS(PostgreSQL/MySQL/Tomcat/Apache/NGINXなど) ・クラウドサービス(各種 SaaS/PaaS/IaaS) ■対象データセンター(DC) オンプレミスDC、Azure、IDCFクラウド(求人ID:255607)
【必須】 ・パブリッククラウドの構築/運用経験(AWS、Azure、GCP) 【望ましい知識・経験】 (下記のいずれかの条件を満たしていることが望ましい) ・Azure/Dynamics365/SAPを利用したシステム開発の知識(目安3年以上) ・セキュリティの知識が豊富な方
【IT流通事業を担う総合商社】 IT関連製品の製造・流通・販売、IT関連サービスの提供を行っています。 ソフトバンクグループの原点であるIT流通ビジネスを受け継ぐとともに、 市場環境の変化を迅速にとらえ、新たなビジネスモデルを生み出しています。 <法人向け事業> 国内最大規模の販売ネットワークを通じ、 クラウドやAIを含めた先進のテクノロジーを活用したプロダクト・ソリューションを提供しています。
576~800万
【職務内容】 東証グロース上場。リユース事業を牽引する同社の社内ネットワークエンジニアとして、全社のデジタル基盤を支えるネットワークの設計・構築・運用を担います。単なる保守運用に留まらず、事業拡大に伴う拠点開設やゼロトラストセキュリティの導入など、攻めのITインフラ構築をリードするポジションです。 【具体的には】 ・社内ネットワークの要件定義・設計・構築・運用保守 ・Netskopeを中心としたゼロトラストセキュリティの運用 ・新規拠点(店舗・オフィス)開設に伴うネットワーク敷設・整備 ・M&Aや組織統合に伴うネットワークインフラの統合・最適化 ・社内ネットワークの監視・トラブルシューティング 【開発環境】 ネットワーク機器: Aruba Cisco Fortinet YAMAHA クラウド: AWS (Windows Server) セキュリティ: Netskope IdP: Microsoft Entra ID MDM: Jamf Pro Intune 【職種の魅力】 従業員2000名超の規模感で、要件定義から設計・構築まで裁量を持って携われます。 年間複数拠点の新設・移転があるため、ゼロからのインフラ構築経験を数多く積める環境です。 SaaSメインのモダンな環境で、ゼロトラストなど最新技術の導入・運用に挑戦できます。 残業月平均10時間前後とワークライフバランスも良好です。(求人ID:435600)
【必須】 ・ ネットワークの要件定義、設計の経験(ネットワークの規模感は問わない) ・ ルータ・スイッチ・FWの構築・運用保守の経験 ・ 100名以上、または複数(5拠点以上)の拠点におけるネットワーク運用保守の経験 【歓迎】 ・ 顧客折衝で要件を引き出し、整理した経験 ・ 仮想基盤・パブリッククラウド・認証基盤に関連した業務経験 ・ コールセンターや電話設備に関する業務経験 ・ 拠点開設・移転に関わる経験 ・ 何かしらのSaaSの導入・運用経験 ・ ITセキュリティ・社内情報セキュリティ運用の経験 ・ ゼロトラストセキュリティ環境の運用経験
【リユース業界×IT/大規模なマーケティング投資で驚異の成長を遂げています/7期連続増収増益】 『Technology×Real』で市場の開拓に拍車をかけ、誰かの『不要なもの』を誰かの『必要なもの』へ変換し、 循環型社会をリードするのが同社の使命です。 メイン事業であるリユース事業では、マス広告・WEB広告のクロスメディア戦略により、 高年齢層、高単価商品を中心に、年間30万件超の出張買取依頼を頂いているサービスに成長し、その規模は日本トップクラスを誇ります。