IT企業　情報セキュリティ責任者

条件の近いおすすめ求人

• エージェント求人

  内部監査・J-SOX評価マネージャー（室長候補）年収1,200万～1,400万円

  1200~1400万

  • マネジメント
  • 監査
  • 部長/総括審議官
  • 内部監査
  • 業務監査

  株式会社オープンハウスグループ東京都千代田区

  内部監査・J-SOX評価マネージャー（室長候補）年収1,200万～1,400万円気になる

  もっと見る

  仕事内容

  案件概要 13期連続で過去最高売上を更新し、「不動産業界日本一」へ向けて事業領域を多角的に広げる当社。グループの急成長にともない、内部統制評価業務の重要性は一層高まっています。 現在当社では、業務の増加に対応するだけでなく、J-SOX評価業務のさらなる効率化およびガバナンスの高度化を推し進めています。そこで、J-SOX評価および業務監査の双方に精通し、既存のやり方に捉われず業務フローの抜本的改善や組織マネジメント、監査法人対応までを一気通貫で主導・牽引いただける次長～部長（室長候補）を募集いたします。 業務内容 役職者として内部統制評価業務をご担当いただきます。トップマネジメントや各部門と密接に連携しながら、内部統制システムの高度化、リスク管理体制の強化を推進していく重要なポジションです。将来的には、内部監査体制のさらなる強化や、データ分析等を活用した高度な内部統制評価業務への取り組みなど、グループ全体のガバナンス強化に貢献いただくことを期待しています。 【具体的には】 ・当社グループ全体のJ-SOX評価業務の計画策定・実行・レビュー・報告 ・内部統制に関するコンサルティング ・監査法人・外部専門機関対応、その他、内部統制に関する業務 ・内部監査室メンバーのマネジメント、育成、業務指導　

  求める能力・経験

  【必須】 ・J-SOX評価実務経験5年以上 ・論理的な思考力とドキュメンテーション能力 ・組織・チームにおけるマネジメント経験 【歓迎】 ・CPA、CIA、CISA、CFE等、内部監査に関連する資格 ・内部統制関連システムの開発・導入経験 ・リスクマネジメントシステムの構築・運用経験 ・宅建業法・建築基準法などの法規制・関連業法に対する知識・経験 ・海外子会社へのJ-SOX導入・運用支援経験 ・英語による監査対応、資料作成経験 【求める人材像】 ・淡々と着実に業務を遂行できる方 ・自ら業務を進めつつ、メンバーへの的確な指導ができる方 ・課題解決に向けて自発的に活動できる方 ・論理的な思考及びドキュメンテーションを含むアウトプットができる方 ・トップ・マネジメント及び被監査部門と適切にコミュニケーションが取れる方 ・柔軟に新しいことにチャレンジする意欲がある方

  事業内容

  ①戸建住宅事業 ②マンション開発事業 ③収益不動産事業（ソリューション事業） ④アメリカ不動産事業（ウェルス・マネジメント事業）

• エージェント求人

  少数精鋭の統括室でグループ全体のセキュリティを設計するアナリスト◆オイシックス

  750~1200万

  オイシックス株式会社東京都品川区

  少数精鋭の統括室でグループ全体のセキュリティを設計するアナリスト◆オイシックス気になる

  もっと見る

  仕事内容

  職務内容 *＜得意分野でリードしていただくこと（いずれか）＞* ・*防御運用・インシデント対応* ：EDR・WAF・SSE を中心とした監視と、インシデント対応体制の設計・改善 ・*攻撃的検証* ：外部公開資産や Active Directory の攻撃経路の評価、演習の設計と組織への提言 ・*ガバナンス・統制* ：規程体系の設計、グループ会社・委託先・SaaS の統制、監査対応 ・*検知改善・構造対策* ：攻撃手法を踏まえた検知ルールの設計と効果測定、AD・認証経路のハードニング *＜チームで分担していただくこと＞* ・インシデント対応と、EDR などのアラートの一次対応（当番制） ・取引先・委託先・SaaS のセキュリティ評価、グループ各社の支援 ・全社研修・標的型メール訓練・監査対応などの定常業務 ・社内からのセキュリティ相談への回答 ・Python・PowerShell などによる運用の自動化 ■技術環境・ポートフォリオ *クラウド* ：AWS（主力）、Google Cloud *業務基盤* ：Google Workspace、Active Directory、SSO *セキュリティ* ：EDR、WAF・CDN、SSE（セキュアアクセス）、DNS *開発・自動化* ：GitHub、Python、PowerShell ■キャリアパス まずは得意分野で、グループのあるべき姿を描き実装をリードしていただきます。その先は、事業・経営のリスクから逆算してセキュリティ投資や制度を設計する役割を目指せます。ほかの領域へ広げ、攻撃と防御をつなぐ役割へ進む道もあります。 ■選考方法 一次面接(オンライン) 二次面接(オンライン・対面) 最終面接 (オンライン・対面) ※選考フローは変更になる場合があります。 ■弊社担当者より 食品事業という社会的意義の高い領域において、事業継続に求められる組織全体のセキュリティを確保する重要な役割を担う職種です。日々進化するサイバー攻撃からお客様の安全なお買い物体験を確保するため、最新のセキュリティ技術を活用した対策の企画・導入を担当します。情報セキュリティのプロフェッショナルとし専門性を高めながら、事業の成長とお客様の信頼を支える、やりがいのある仕事に挑戦できる環境をご用意しています。 ■条件 《

  求める能力・経験

  必須要件》 ・次のいずれかの領域で、あるべき姿を自分で描き、実装をリードした経験 ・監視・インシデント対応体制の設計と運用 ・脆弱性診断・ペネトレーションテスト・レッドチーム演習の設計と、組織への提言 ・セキュリティ方針・規程体系の設計と、他部署を巻き込んだ定着 ・攻撃経路を構造的に断つ対策（AD・認証経路・ネットワーク分離など）の設計 ・アラートの一次対応や監査証跡の維持など、定型業務を手順に沿って正確に回した経験 ・技術的なリスクを、非技術部門や経営層に伝わる言葉で説明し、判断につなげた経験

  事業内容

  -

• エージェント求人

  【社内エンジニア／IT戦略室】AIガバナンス／セキュリティエンジニア（実装・推進）

  900~1800万

  • セキュリティ対策
  • Amazon Web Serv...
  • Azure
  • GCP
  • クラウド

  INTLOOP株式会社（イントループ株式会社）東京都港区

  【社内エンジニア／IT戦略室】AIガバナンス／セキュリティエンジニア（実装・推進）気になる

  もっと見る

  仕事内容

  ■会社概要 INTLOOP（イントループ）株式会社は、「人と企業の成長が循環する社会の実現」をミッションに掲げ、社員コンサルタントと約57,000名（2026年4月末時点）のプロフェッショナル人材によるハイブリッド体制により、企業変革を加速するコンサルティングファームです。 コンサルティングのコアスキルである"知"の活用を軸に、戦略策定から実行、内製化支援まで一貫して伴走しており、変革実行力と専門性を強みとした、柔軟かつ実効性の高い支援を提供しています。 コンサルティングを核に、プロフェッショナル人材活用やテクノロジー・デジタルトランスフォーメーション領域も掛け合わせることで、企業価値の向上に貢献しています。 ■募集背景 全社的なAI活用と新たな事業の創出を加速させるため、AIを安全かつ効果的に活用するためのガバナンス・セキュリティ体制の強化を進めています。 AI技術の活用範囲が広がる中で、安全性や信頼性を確保しながら、開発スピードと品質を両立できる体制の構築が重要となっています。 そこで、AIシステムや開発環境におけるリスクの把握から、セキュリティ対策・技術的な統制の設計、実装、運用改善までを担っていただける方を募集します。 【業務内容】 AI活用におけるガバナンス・セキュリティの強化に向け、技術面から以下の業務を推進していただきます。 ・AI活用に伴うリスクの特定・評価と、技術的な対策の検討・実装 ・社内AI活用の推進に向けたAI基盤・関連システムの開発、構築 ・AI開発・利用環境におけるセキュリティ対策の設計・構築・改善 ・各種データフローの整理と最適化、データ・AIガバナンス設計 ・AI活用におけるセキュリティ・ガバナンス上の課題解決と改善施策の実行 【ポイント】 ・AI活用の安全性と利便性を技術面から支えられる ・全社的なAI活用の基盤づくりに携われる ・急成長企業において、経営と近い距離で全社的なインパクトを出せる役割 ・現場でハンズオンを継続しながら技術力を発揮したい方に最適

  求める能力・経験

  必須スキル ・AI・生成AI関連システムの開発・運用経験 ・クラウド環境におけるセキュリティ設計・実装経験 ・AIガバナンスやAIセキュリティに関する知識・実務経験 歓迎スキル・経験 ・クラウド環境（AWS／Azure／GCP）におけるセキュリティ設計・構築の経験 ・生成AIの社内導入・利活用におけるガイドラインやポリシーの策定経験 求める人物像 自ら手を動かして推進していくことを期待しています。 ・セキュリティやガバナンスの知識を、実際の仕組みやシステムに落とし込める方 ・自ら手を動かして技術的な課題の解決・改善に取り組める方 ・技術的な観点からリスクを捉え、具体的な対策を考えられる方 ・開発チームや関係部門と連携しながら、実行まで主体的に推進できる方

  事業内容

  事業戦略・業務改革コンサルティング ITコンサルティング プロジェクトマネジメント支援 プロフェッショナル人材支援・人材紹介 新規事業開発・営業推進支援

• エージェント求人

  コーポレートIT／情報セキュリティエンジニア

  800~1300万

  株式会社ELYZA東京都文京区

  コーポレートIT／情報セキュリティエンジニア気になる

  もっと見る

  仕事内容

  【具体的な業務内容】 ご経験や専門性に応じて、以下のいずれかを重点領域としながら、チームで領域を横断して取り組んでいただきます。 コーポレートセキュリティ（ISMS対応を含む） 情報セキュリティマネジメントの運用・改善 セキュリティポリシーや社内ルールの整備、周知、教育 異常検知・セキュリティモニタリングの運用・改善 顧客からのセキュリティチェックシートへの回答、営業活動の支援 外部ベンダーや導入SaaSのセキュリティ評価、リスク管理 社内IT基盤 SaaSアカウント、権限、デバイスの管理・改善 PoC等を行うためのクラウド環境の管理･改善 PCの調達・キッティング・ライフサイクル管理 入退社・異動に伴うIT対応、社内からの問い合わせ対応 ネットワークや社内システムの運用・トラブル対応 業務改善・企画 自部署･他部署問わず､AIを前提としたワークフローや業務環境の立案･企画と実行 各事業部の業務課題のヒアリングと、SaaS・生成AIを活用した業務改善 セキュリティ･IT戦略の立案・実行 【本ポジションの魅力】 ELYZAの成長を「守り」と「攻め」の両輪から支える中核ポジションです。 情報セキュリティやインフラの維持にとどまらず、最新技術の社会実装を下支えする基盤を自ら企画・整備し、組織の成長スピードをさらに高めることができます。 AI企業の成長を支える基盤を担える：ITインフラと情報セキュリティの両面から、社員や事業が安全かつスピーディに挑戦できる環境をつくれます。 現場から全社の仕組みを変えられる：日々の運用で見つけた課題を、SaaSや生成AIを活用した業務改善・自動化につなげられます。 戦略・企画へキャリアを広げられる：ハンズオンの実務を土台に、セキュリティ戦略の立案・実行や、中長期のIT基盤の企画・推進に挑戦できます。

  求める能力・経験

  【必須スキル】 下記、すべてに当てはまる方 ・コーポレートITや情報セキュリティに関する3年以上の実務経験、および課題設定から運用定着まで主担当として推進した経験 ・システム、ネットワーク、クラウド、認証・認可等に関する基礎的技術知識 ・IdP・IAM、MDM、ネットワーク、クラウド、SaaS管理等の設計・導入・運用改善経験 ・セキュリティ上の要求やリスクを技術的対策と運用へ落とし込める能力 ・自ら手を動かして改善を進めるスタンスと、関係者を巻き込むコミュニケーション力 ・日本語でのビジネスレベルのコミュニケーション能力 【歓迎スキル】 ・ISMS認証等の第三者認証の取得・更新を主担当として推進した経験 ・社内SaaS導入におけるセキュリティ評価・対策の設計実施経験 ・社内IT基盤の要件定義から運用改善までのワンストップ担当経験 ・システム導入に伴う業務プロセスの再設計・社内定着の推進経験 ・APIやスクリプトを用いた本番運用を見据えた業務自動化の実装経験 ・生成AIの社内活用におけるセキュリティ設計から業務定着までの推進経験 ・事業・組織の変化に応じたIT・セキュリティ基盤の新規構築・再設計経験

  事業内容

  -

• エージェント求人

  【ベイカレント／サイバーセキュリティ】戦略から実行まで一気通貫／企業のセキュリティ強化を牽引

  600~1200万

  • 設計支援
  • 新規事業
  • 情報セキュリティ
  • 研修実施
  • 研修企画
  • ネットワーク
  • テスト
  • クラウド
  • コンサルティング業務
  • IR
  • コンサルタント
  • 戦略立案
  • SoC

  株式会社ベイカレント東京都港区

  【ベイカレント／サイバーセキュリティ】戦略から実行まで一気通貫／企業のセキュリティ強化を牽引気になる

  もっと見る

  仕事内容

  ◤仕事内容◢ - クライアントが直面するサイバーセキュリティリスクの把握から戦略構築、実行支援までの一気通貫でのコンサルティング - 【リスク把握・評価】セキュリティ・リスクアセスメントの実施、リスクの可視化、脆弱性診断、ペネトレーションテスト、TLTP実施等 - 【セキュリティ戦略立案】セキュリティ高度化施策の企画、戦略実現ロードマップの策定 - 【強化・運用・改善支援】ガバナンス強化、レッドチーム演習の実行、IR/CSIRT/SOC運用、ネットワーク・クラウド・OS・ミドルウェアのセキュリティ設計支援 ◤会社の特徴◢ - サイバーセキュリティの重要性が高まる社会情勢に応え、国内発のコンサルティングファームとして新規にセキュリティ事業を立ち上げ - 論点・仮説思考等のコアスキルから、デジタルやテクノロジー等の専門スキルまで、コンサルタントの成長を後押しする充実した研修制度 - カフェテリアプランや企業主導型保育園、各種休暇・休職制度など、多様なライフステージに応じた柔軟な働き方を支援する福利厚生が完備 ◤仕事の魅力◢ - サイバーセキュリティをオフェンシブ・ディフェンシブの双方からアプローチし、各業界のリーディングカンパニーの成長に直接貢献できる - 新規事業の立ち上げというダイナミックなフェーズに参画し、裁量を持って事業拡大に関与できる - 資格取得補助制度やキャリアカウンセリング制度を活用し、コンサルタントとしての高度な専門性を追求できる環境

  求める能力・経験

  ◤仕事内容◢ - クライアントが直面するサイバーセキュリティリスクの把握から戦略構築、実行支援までの一気通貫でのコンサルティング - 【リスク把握・評価】セキュリティ・リスクアセスメントの実施、リスクの可視化、脆弱性診断、ペネトレーションテスト、TLTP実施等 - 【セキュリティ戦略立案】セキュリティ高度化施策の企画、戦略実現ロードマップの策定 - 【強化・運用・改善支援】ガバナンス強化、レッドチーム演習の実行、IR/CSIRT/SOC運用、ネットワーク・クラウド・OS・ミドルウェアのセキュリティ設計支援 ◤会社の特徴◢ - サイバーセキュリティの重要性が高まる社会情勢に応え、国内発のコンサルティングファームとして新規にセキュリティ事業を立ち上げ - 論点・仮説思考等のコアスキルから、デジタルやテクノロジー等の専門スキルまで、コンサルタントの成長を後押しする充実した研修制度 - カフェテリアプランや企業主導型保育園、各種休暇・休職制度など、多様なライフステージに応じた柔軟な働き方を支援する福利厚生が完備 ◤仕事の魅力◢ - サイバーセキュリティをオフェンシブ・ディフェンシブの双方からアプローチし、各業界のリーディングカンパニーの成長に直接貢献できる - 新規事業の立ち上げというダイナミックなフェーズに参画し、裁量を持って事業拡大に関与できる

  事業内容

  -

• エージェント求人

  【CP】情報システム部門 リーダー【正社員】

  600~800万

  株式会社JDSC東京都文京区

  【CP】情報システム部門 リーダー【正社員】気になる

  もっと見る

  仕事内容

  【仕事概要】 JDSCは、AIやデータサイエンスを活用してインパクトの大きな業界全体のアップグレードに取り組んでいます。本ポジションは、JDSCおよびグループ各社の情報システムチーム（PIT）の実務をリードし、ご自身も手を動かしながらチームを牽引していただく役割です。情シス実務そのものの高いスキルとチーム運営に必要なマネジメントスキルが求められます。 ▼業務内容 ・チームマネジメント：メンバー育成・評価、業務配分。日々発生する業務の優先順位判断、勤務シフト・アサイン調整、対応品質のコントロール、エスカレーション対応の受け皿 ・情シス実務のリード：ヘルプデスク・PCキッティング・デバイス管理・SaaS運用など、情シス業務全般の遂行状況を管理 ・ITサービスデスク運用：JDSCおよびグループ各社の従業員からのITリクエスト対応チームの運営、対応品質・スピードの管理 ・デバイス管理・SaaS運用のリード：Windows/Mac端末の選定・キッティング・配送回収ロジスティクス、Google Workspace・Microsoft 365・Slack・Netskope等の運用管理 ・権限管理・一次審査：新規SaaS・ソフトウェア導入時の一次審査、権限付与の実務対応 ・予算・ベンダー管理：ITベンダーとの契約交渉、コスト最適化 ・部署間連携：他部門・グループ会社との調整、チームの業務方針の実行

  求める能力・経験

  【必須スキル】 ・高い倫理観：Admin権限を適切に管理・行使できる責任感 ・情シス実務の深い理解：ヘルプデスクやデバイス管理等のチームリード経験 ・マネジメント経験：メンバーの育成・評価、またはチームを裁量を持って推進した経験 ・冷静な対応力：意見の相違がある場面でも落ち着いて業務を進められる方 ・円滑な連携能力：他部署やグループ会社と調整・遂行できるコミュニケーション力 ・判断力・オーナーシップ：自分の裁量で判断し物事を前に進められる方 【歓迎スキル】 ・規律ある環境（金融、外資、監査法人等）での就業経験 ・GCP、AWS、Azure等のパブリッククラウドの知識や興味 ・GASやスクリプトを用いた業務自動化・効率化経験 ・業務での生成AI活用経験 ・IT予算策定・ベンダー交渉経験 ・セキュリティ関連の実務経験（インシデント対応等）

  事業内容

  -

• エージェント求人

  【※急募※】内部監査室　内部統制評価業務マネージャー（課長候補～室長候補）

  700~1400万

  • データ分析
  • マネジメント
  • 監査
  • 内部監査
  • 分析
  • 内部統制
  • J-SOX対応
  • リスク管理アドバイス
  • リスク管理マネジメント
  • ドキュメンテーション
  • メンバー
  • 資料作成
  • 開発
  • リスクマネジメント
  • 監査対応

  株式会社オープンハウスグループ東京都千代田区

  【※急募※】内部監査室　内部統制評価業務マネージャー（課長候補～室長候補）気になる

  もっと見る

  仕事内容

  役職者として内部統制評価業務をご担当いただきます。トップマネジメントや各部門と密接に連携しながら、内部統制システムの高度化、リスク管理体制の強化を推進していく重要なポジションです。将来的には、内部監査体制のさらなる強化や、データ分析等を活用した高度な内部統制評価業務への取り組みなど、グループ全体のガバナンス強化に貢献いただくことを期待しています。 【具体的には】 ・当社グループ全体のJ-SOX評価業務の計画策定・実行・レビュー・報告 ・内部統制に関するコンサルティング ・監査法人・外部専門機関対応、その他、内部統制に関する業務 ・内部監査室メンバーのマネジメント、育成、業務指導　

  求める能力・経験

  【必須】 ・J-SOX評価実務経験5年以上 ・論理的な思考力とドキュメンテーション能力 ・組織・チームにおけるマネジメント経験 【歓迎】 ・CPA、CIA、CISA、CFE等、内部監査に関連する資格 ・内部統制関連システムの開発・導入経験 ・リスクマネジメントシステムの構築・運用経験 ・宅建業法・建築基準法などの法規制・関連業法に対する知識・経験 ・海外子会社へのJ-SOX導入・運用支援経験 ・英語による監査対応、資料作成経験 【求める人材像】 ・淡々と着実に業務を遂行できる方 ・自ら業務を進めつつ、メンバーへの的確な指導ができる方 ・課題解決に向けて自発的に活動できる方 ・論理的な思考及びドキュメンテーションを含むアウトプットができる方 ・トップ・マネジメント及び被監査部門と適切にコミュニケーションが取れる方 ・柔軟に新しいことにチャレンジする意欲がある方

  事業内容

  オープンハウスグループは「不動産業界４位」の総合不動産ディベロッパーです。 オープンハウスグループの前身であるオープンハウスは1997年に創業。 2013年の上場から成長をし続けており、売上高は13期連続で過去最高を更新

• エージェント求人

  【ガンホー｜情シスマネージャー】年収700万円～1100万円

  700~1100万

  • ソフトウェア
  • 社内ヘルプデスク
  • システム監視
  • ネットワーク機器
  • 対象領域 情報システム

  ガンホー・オンライン・エンターテイメント株式会社東京都千代田区

  【ガンホー｜情シスマネージャー】年収700万円～1100万円気になる

  もっと見る

  仕事内容

  社内情報システム部門にて、以下の業務を担当していただきます。 1. 社内情報システム業務全般 - 社員からのIT関連の問い合わせ対応（ヘルプデスク） - PCのセットアップ、リプレース、トラブルシューティング - ソフトウェアの導入相談、管理 - 入社・退社時のアカウント管理、機材準備・回収 - 情シス関連ツールの適時保守、資産棚卸 - ネットワーク機器、サーバーなどの運用・監視 - 各種IT資産管理（ハードウェア、ソフトウェアライセンスなど） 2. 社内情報システムに関する業務改善・整備 - オンプレミスサーバー上の開発系ソフトウェア - 利用規模の見積もり（ライセンス数含む） - 情報システム関連ツールなどの構築・運用 - 適切な権限管理の策定と運用 - インフラ部門との連携・調整、システム構築支援 3. 開発系ソフトウェア管理 - オンプレミスサーバー上の開発系ソフトウェアの構築・運用 （Git、Unity、Unreal Engineなど） - 利用規模の見積もり（ライセンス数含む） - 適切な権限管理の策定と運用 - インフラ部門との連携・調整、システム構築支援 4. 資産管理業務 - 利用者からのIT関連機器・ソフトウェア購入依頼に対するヒアリング、要件定義 - 製品選定、複数ベンダーからの価格比較 - 利用に伴う契約内容の確認、交渉 - 稟議の起案、購入手続き - 検収、納品、支払い処理 - 購入後の利用状況ヒアリング、資産棚卸 5. バックオフィス業務システム管理 - 会計システム、人事給与システム、勤怠システムなどの管理・運用（監査対応含む） - 経費精算システム、採用関連システムなどの管理・運用 6. その他情報システム業務 - 子会社の情報システム関連の調整・管理 - SNSアカウントの管理 - スマートフォン、開発機などの整備、運用改善 - 機材廃棄、契約解約に伴う手続き、調整 - 例外対応、突発的なITトラブル対応 - 内部・外部監査への対応、情報提供

  求める能力・経験

  - 社内情報システム（情シス・社内SE）としての実務経験（5年以上） - 情報システム部門でのマネジメント経験、またはリーダー経験（3年以上） - ヘルプデスクや運用業務の効率化・標準化をリードした経験 - 全社・部門のIT予算策定（投資計画・年間予算策定等）、コスト最適化、および予算の実行・進捗管理の経験 - IT機器・ライセンス等の購買選定、ベンダー交渉、契約管理の実務経験 - ネットワーク、サーバー、SaaS、端末（Windows/Mac/Mobile）管理等の幅広いITインフラ知識

  事業内容

  ・スマートフォンゲームの企画・開発・運営・配信 ・コンソールゲームの企画・開発・販売 ・PCオンラインゲームの企画・開発・運営・配信

• エージェント求人

  ◤セキュリティの専門性を、社会基盤へ◢ Dirbato｜Cyber Security Unit

  600~3000万

  株式会社Dirbato東京都港区

  ◤セキュリティの専門性を、社会基盤へ◢ Dirbato｜Cyber Security Unit気になる

  もっと見る

  仕事内容

  ◤業務内容◢ Securityオファリング組織の中核メンバーとして、組織の立ち上げにも携わります。 ・セキュリティ戦略の策定、ガバナンス、リスクマネジメントを支援します。 ・セキュリティアーキテクチャの設計と、運用の高度化を支援します。 ・業界ごとの制度・規制や現場運用、実際のサイバー脅威を踏まえて提案します。 ・医療・防衛など、重要な社会基盤の領域にも携わります。 ━━━━━━━━━━━━━━━━━ ◤このポジションの特徴◢ ・業界実務と実際の脅威を踏まえた、実践的なコンサルティングです。 ・医療・防衛をはじめとする社会基盤領域で、専門性を磨けます。 ・チーム立ち上げ期だからこそ、組織づくりや人材育成に携われます。 ・デリバリーに加え、ビジネス開発や業界横断の連携にも挑戦できます。 ━━━━━━━━━━━━━━━━━ ◤当社の独自性◢ ・ITに拘ったITコンサルティング×インキュベーションファームです。 ・各業界の最大手顧客に、テクノロジーコンサルティングを提供しています。 ・独立した安定的な財務基盤により、迅速な意思決定と事業展開ができます。 ・新規事業提案制度があり、10を超える新規事業プロジェクトが進んでいます。 ・10期で売上高1,000億円を目指す、急成長中のファームです。 ━━━━━━━━━━━━━━━━━ ・セキュリティの専門性を、社会的意義の大きな領域で活かせます。 ・Unit立ち上げ期の中核メンバーとして、組織づくりに関われます。 ・戦略からアーキテクチャ、運用まで幅広く関われます。 ・スピード感のある環境で、新しい仕組みづくりに挑戦できます。 ━━━━━━━━━━━━━━━━━ ◤歓迎要件◢ ・コンサルティングファームにおける大規模デリバリーのプロジェクトマネジメント経験 ・医療分野、国家安全保障分野、重要インフラのいずれかにおけるシステム要件定義・設計やセキュリティ対策検討の経験 ・人材育成、教育コンテンツ作成の経験 ・AI開発経験、AIを活用した業務経験 ・エンタープライズITの構想策定、アーキテクチャ設計の経験

  求める能力・経験

  ■下記いずれかの業務経験 ・コンサルティングファームでのセキュリティ領域のデリバリー経験 ・セキュリティ企業でのセキュリティソリューションの提案・実行経験 ・セキュリティ診断、ペネトレーションテスト、マルウェア解析、インシデント対応、ログ分析、スレットリサーチ等の経験 ・SIerでのセキュリティ要件定義、設計、実装の経験 ・事業会社でのセキュリティ施策の立案・実行、ISMS・Pマーク取得、サイバーリスクを含むリスクマネジメントの経験 ・事業会社のシステム担当としてのセキュリティ要件定義、設計、実装、テストの経験 ■下記いずれかの業務知見 ・情報処理安全確保支援士相当のセキュリティ知識 ・NIST CSFおよびNIST SP 800シリーズの知識 ・ISMSまたはサイバーリスクを含むリスクマネジメントの知識

  事業内容

  大手企業向けITコンサルティング事業、新規事業を生み出すインキュベーション事業

• エージェント求人

  【キャディ】Corporate Security Engineer／年収800～1400万円

  800~1400万

  キャディ株式会社東京都台東区

  【キャディ】Corporate Security Engineer／年収800～1400万円気になる

  もっと見る

  仕事内容

  ミッション いま、キャディの情報セキュリティは「第二創業期」を迎えています。 製造業の産業変革を目指すという未踏のドメインで、グローバル展開とサプライチェーンプラットフォームの複雑性が加速度的に増しています。 私たちが取り組むのは、既存基盤の維持ではなく、多拠点・グローバル・製造業AIプラットフォームという前例のないコンテキストで、ゼロトラスト・アーキテクチャをゼロから設計・実装し直すことです。 セキュリティを「事業の足かせ」ではなく「事業を勝たせる競争優位性」として捉え、経営陣と一緒にセキュリティ組織をデザインしていただける方を求めています。 業務内容 １）グローバルプラットフォームのセキュリティアーキテクチャ設計 海外を含む多拠点を横断したアイデンティティ管理・アクセス制御の設計 CADDi等の各サービスを横断するデータセキュリティ標準の策定と実装 ゼロトラスト・アーキテクチャに基づいた認証・認可基盤（Microsoft Entra ID、SSO、MFA等）の設計と運用 ２）SecOps とインシデント対応 EDR / SIEM / IDaaS / CASB / DLP等のセキュリティツールの導入・運用・チューニング セキュリティインシデントの検知・分析・対応(脅威ハンティング、初動対応、根本原因分析含む) 脆弱性診断・ペネトレーションテストの計画と実施支援 脅威インテリジェンスの収集と対策の実行 ３）組織のセキュリティ文化形成と仕組みづくり セキュリティポリシー・ガイドライン・インシデントレスポンス計画の策定・更新・教育展開 各種監査(ISMS、SOC2、外部監査等)における技術面の対応 新たなセキュリティ技術やフレームワークの情報収集とPoC(ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等) 働き方・やりがい １）グローバルプラットフォームのセキュリティアーキテクチャ設計 海外を含む多拠点を横断したアイデンティティ管理・アクセス制御の設計 CADDi等の各サービスを横断するデータセキュリティ標準の策定と実装 ゼロトラスト・アーキテクチャに基づいた認証・認可基盤（Microsoft Entra ID、SSO、MFA等）の設計と運用 ２）SecOps とインシデント対応 EDR / SIEM / IDaaS / CASB / DLP等のセキュリティツールの導入・運用・チューニング セキュリティインシデントの検知・分析・対応(脅威ハンティング、初動対応、根本原因分析含む) 脆弱性診断・ペネトレーションテストの計画と実施支援 脅威インテリジェンスの収集と対策の実行 ３）組織のセキュリティ文化形成と仕組みづくり セキュリティポリシー・ガイドライン・インシデントレスポンス計画の策定・更新・教育展開 各種監査(ISMS、SOC2、外部監査等)における技術面の対応 新たなセキュリティ技術やフレームワークの情報収集とPoC(ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等) 利用ツール・デバイス Windows、Macbook、iPhone/iPad Google Workspace、Okta、Microsoft Entra ID、Slack、Confluence、Jira、Intune、JamfPro、CrowdStrike、Firewall等のセキュリティ製品 各種ログ収集・分析基盤、脅威インテリジェンスサービス 【必要な能力・経験（続き）】 安全性とユーザー体験のバランスを取った提案ができる方 トラブル発生時にも冷静に対処できる分析力と判断力を持つ方 新しい技術や脅威に対する好奇心と学習意欲が高い方 1〜2年後のビジョンを自分の言葉で語れる方 キャディでは、「大胆・卓越・一丸・至誠」という4つのValueを体現できる方を求めています。 【選考プロセス（続き）】 選考はオンラインで実施します ご希望に応じてオフィス見学等オフラインのコミュニケーションを実施します 選考期間は概ね2~4週間程度です 活動状況次第で最短5日で実施する等が可能ですのでお気軽にご相談ください

  求める能力・経験

  CADDiのミッション・バリュー・カルチャーへの共感 EDR／SIEM／IDaaS／CASB／DLPのいずれか2つ以上の実装・運用に深い実務経験 ゼロトラスト・アーキテクチャまたはそれに準じたモダンなセキュリティアーキテクチャの実装または運用経験 部門横断のプロジェクトにおいて、関係者と協力し成果を出した経験 セキュリティもしくはインフラ・SREエンジニアとしての実務経験3年以上(年数より深さを評価) 【歓迎】 インフラ／SRE／バックエンド出身で、セキュリティに深い関心を持つ方(「攻めのエンジニア」歓迎) メガベンチャーやSaaS企業でのセキュリティ組織立ち上げ経験 情報処理安全確保支援士、CISSP、CISM、AWS/Azure Security系資格保有 ISMS、SOC2、プライバシー保護などに関する監査・認証対応経験 1〜2年後のセキュリティ組織のあるべき姿を構想・提案した経験 ビジネスレベルの英語力(ドキュメント読解、海外メンバーとの会議対応はプラス評価) スクリプト(Python / PowerShell等)やAIツールを用いた業務自動化・改善経験 【求める人物像】 「事業を勝たせるためのセキュリティ組織をデザインしたい」と本気で考えられる方 事業理解と技術的知見の両面を活かして、実効性ある施策を設計し、自ら実装できる方

  事業内容

  キャディ株式会社は、「物的イノベーションを10倍加速する」をビジョンとするグローバルスタートアップです。製造業のバリューチェーン上に散在するあらゆるデータをAIで解析・構造化・意味付け・関連付けすることで、組織全体で活用できるデータ基盤を構築する「製造業AIデータプラットフォームCADDi」を開発・提供しています。