情報セキュリティ部門 セキュリティーマネジメント・認証担当 リーダー・マネジャー候補
994~1449万
Sansan株式会社
東京都渋谷区
994~1449万
Sansan株式会社
東京都渋谷区
セキュリティコンサルタント
セキュリティエンジニア
内部監査
【職務内容】 開発系エンジニア、セキュリティエンジニアの知識を生かして、プロダクト開発の現場で使えるルールやガイドラインを作成し、運用し、監査します。また、Sansanのセキュリティガバナンスの強化や外部認証の取得などの実業務を通じて、セキュリティと利便性の両立を目指します。 【具体的には】 ・情報セキュリティ/リスク管理体制の運用 ・情報セキュリティに関する社内規程類の制定・改定 ・情報セキュリティに関するプロセスの設計・構築、文書化と既存プロセスの改善 ・情報セキュリティに関する社内教育・啓発活動の企画および実施 ・セキュリティに関する内部監査の企画、実施および改善 ・各種セキュリティ認証取得の事務局運営、既存認証の更新や拡大 ・マネジメントシステムのPDCA運用や社内相談対応 ・上記業務を技術を用いて運用の自動化、効率化の実施 ・情報セキュリティ部エンジニアチームのマネジメント業務(求人ID:254346)
【必須】・「業務内容」に記載の情報セキュリティマネジメントに関する業務経験 もしくは、セキュリティエンジニアとしての業務経験 ・ISO27000、SOC2、ISMAP、PCIDSSのいずれかの取得や運用経験(3年以上) ・基本的なパブリッククラウド (Google Cloud、AWS、Microsoft Azure など)やWebアプリケーションの開発運用に関する知識 ・チームマネジメントの経験(3年以上) 【歓迎】 ・CISSP、CISM、CISAなどの国際的に認められた情報セキュリティ認証資格の取得 ・ISO27000、SOC2、ISMAP、PCIDSSなどの認証取得、運用の経験 ・Webアプリケーション、ソフトウエアの開発、運用の経験 ・プロジェクトマネジメントの経験 ・CIS Controls、NIST SP 800-171 など、体系化されたセキュリティ・フレームワークに関する知識および運用の経験
正社員
有 試用期間月数: 6ヶ月
994万円〜1,449万円
休憩60分
09:30〜18:00
無
有
有
内訳:完全週休2日制、土曜 日曜 祝日
慶弔休暇、年末年始、有給休暇
健康保険 厚生年金 雇用保険 労災保険
東京都渋谷区
屋内全面禁煙
主なサービス ・営業を強くするデータベース「Sansan」 これまでにない企業データベースと接点データベースを組み合わせて、さらなるビジネスチャンスを発見できる営業DXサービスです。
プライム市場
最終更新日:
600~2000万
沢山のスカウトメールの中からご開封いただき誠にありがとうございます。 コンサル/IT特化型エージェントである、ヘイズジャパンの田村と申します。 早速ですが今回ご紹介する企業は、比較的新しい総合系コンサルティングファームで〈戦略&IT/DX&金融〉を組み合わせた支援を通じて企業価値向上を実現している組織です。 また、M&A領域の知見やテクノロジー活用力を背景に、上流の戦略策定から実行支援まで一気通貫で提供できる点が特徴です。 ワンプール制や、多様なバックグラウンドのメンバーが集う環境を備え、急拡大中ファームでもあります。 ======================= 東証プライム上場企業グループ★プライム案件比率は 95%以上!戦略〜実行まで一気通貫で携われる環境 【募集ポジション】 職種:①ITコンサルタント(PM・PMO) ②サイバーセキュリティコンサルタント ③戦略コンサルタント など ※上記以外もご希望のポジションで先方へ打診が可能でございます。 まずはお気軽にお声がけください。 年収:600万円~2000万円(経験・面接でのご評価を考慮し決定) 特徴: ・広い領域を経験するワンプール制により、戦略~IT~金融領域まで横断的に挑戦できる ・金融×DXに強い成長中ファームで、上流案件が若手から多く経験できる ・上場グループの安定基盤×創業期のスピード感・裁量の大きさが共存している ・SIerや大手コンサル出身者など多様なバックグラウンドの社員が集まる成長企業 ・リモート可・大手ならではの充実した福利厚生・研修も充実で働きやすく成長しやすい ★各種イベント(勉強会・部活動・定例会など) メンバー同士が自然と交流し、リフレッシュできるよう、定期的にケータリングやドリンクを楽しめる社内イベントを開催しています。 豪華景品が当たるクイズ大会やゲーム大会で毎回大盛り上がり!仲の良いフラットなコミュニケーションが特徴の職場です! ======================= 現在、こちらの企業様で🔷1DAY選考会実施中🔷 弊社のみ独占で開催されるため、特別選考ルートでございます★ ※通常選考も受け付けております。 弊社より内定実績多数ある企業様ですので、是非この機会にご検討ください! (※1DAY選考会は書類審査通過後、実施ととなります) ご興味ございましたら早めのご連絡をお待ちしております。 求人の詳細内容については、Confidentialな内容も多く含まれている為、ご面談時にお話をさせて頂けますと幸いです。勿論、お話を聞いた後にイメージと違った場合、選考辞退も可能ですので、ご安心下さいませ。 ーーーーーーーーー ※弊社は、ご紹介した求人以外にもご経歴に合うポジションのご紹介が可能です。 ※土日や終業後など、なるべくご都合に合わせた日程で面談実施が可能です。 ご面談依頼のご返信、心からお待ちしております。 田村 栞/Shiori Tamura
【大歓迎】※どれかに当てはまる方であればぜひご検討いただきたく思います。 ・システム開発(インフラ/アプリ問わず)経験あるいはITコンサルティング経験をお持ちの方 ・システム開発経験 ・システム導入プロジェクト経験 ・インフラ構築・運用経験 ・PM・PL・PMOなど
-
1028~1691万
【具体的な仕事内容】 ・サイバーセキュリティ計画の作成 ⇒内外の動向を踏まえたセキュリティ計画を年次で作成 ・セキュリティ啓もう活動 ⇒従業員のセキュリティ教育とセキュリティ情報発信 ・情報セキュリティ関連規程の策定 ・サイバーセキュリティリスク管理 ⇒サイバーセキュリティリスクの評価・分析・報告・改善提案 ・CSIRT ⇒セキュリティインシデント対応策の策定と訓練実施 ※SASEなど新しいセキュリティ技術を扱う事ができ、グループ間や他金融機関との合同訓練を通して幅広く他社事例に触れる事が可能なポジションとなっております。 ※ 将来的にその他の会社の定める業務に変更となる可能性があります 【部署ミッション】 社内外の侵害から情報資産を保護するための各種セキュリティ施策を立案・実施いただきます 【求人背景】 人員強化のため 【募集部門の特徴】 IT統制管理チームは、ITの実現に不可欠なヒト・プロダクト・プロセスの品質を保証し、安定的なITサービスの提供と継続的なシステムリスクの低減を実現する機能を担っています。 セキュリティ管理にとどまらず、各部門と一緒にカイゼンを進めていく方式を取っているため、IT本部全体の幅広い知識と経験が身に付き、専門性を高めていただくことができます。 【業務のやりがい】 お客さまからお預かりした情報資産を保護することで会社の信頼感向上に貢献できます。クラウド型SASEなど新しい技術を積極的に取り入れているため、最新のスキルが身につきます。
【必須要件】 ・サイバーセキュリティの実務経験*がある方 *セキュリティ教育計画や年次計画の策定、セキュリティリスク評価のご経験を想定しています ・システム開発もしくはインフラエンジニアリング・運用の経験がある方 【歓迎要件】 ・ネットワークセキュリティ製品の構築・運用経験 ・セキュリティ教育の開発経験 ・生命保険のビジネス知識のある方 ・CISM/CISSP/情報処理安全支援士をお持ちの方
国内有数の多角的金融サービスグループを母体に持つ、生命保険会社。 既成概念にとらわれない革新的な商品開発を行い、保有契約件数は500万件を突破。対面・通販・銀行窓口など多角的な販売チャネルを展開し、業界トップクラスの成長を続けています。強固な財務基盤と、顧客ニーズを先取りする柔軟な姿勢を併せ持ち、プロが選ぶ保険ランキングでも高く評価されるなど、抜群の信頼度を誇る生命保険会社です。
600~1500万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓金融機関向けアンチ・マネー・ローンダリング(AML)や贈収賄防止体制の構築支援 ✓最新のITシステムやデータを活用した不正・不祥事のモニタリング体制の高度化・効率化 ✓金融犯罪対策におけるテクノロジー活用(AIやデータ分析等)の有効性検証および導入支援 ✓サードパーティリスク管理やレギュレーション(規制)対応に関するコンサルティング ✓不正調査(フォレンジック)におけるデジタルデータの保全・解析・事実解明サポート ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓大手邦銀における国際的なマネロン規制対応に向けた、AIモニタリングシステムの導入・評価 ✓グローバル金融グループのサードパーティ(委託先等)リスク管理態勢のデジタル化支援 ✓不祥事が発生した金融機関における、原因究明のためのデジタルフォレンジック調査
必須条件(MUST) ✓ITコンサル、ITベンダー、または金融機関でのシステム開発・導入・運用経験 ✓金融犯罪対策やデータ活用による業務高度化への強い興味 歓迎条件(WANT) ✓CISA、CISM、CAMS、PMP等の専門資格、またはTOEIC 900点以上の高い英語力 ✓モデルリスク管理やバリデーション(有効性検証)に関する実務経験
-
500~1200万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓サイバーインシデント発生時の初動対応および復旧支援 ✓サイバーセキュリティアセスメント(現状のリスク分析と評価) ✓M&Aにおけるサイバーデューデリジェンス(買収対象企業のITリスク調査) ✓サイバーセキュリティに関する各種アドバイザリー業務 ✓企業価値を毀損しうる不祥事・不正リスクへの対応支援 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓大規模な情報漏洩事案における原因究明および再発防止策の策定支援 ✓グローバル企業の拠点横断的なセキュリティガバナンス体制の構築アドバイス ✓投資実行前における、対象企業のシステム脆弱性やセキュリティレベルの精査
必須条件(MUST) ✓ITインフラ(NW/サーバ/クラウド)またはアプリ(ERP/DB)の実務経験 ✓ITコンサル、ベンダー、大手メーカー、金融機関等でのIT関連業務経験 歓迎条件(WANT) ✓脆弱性診断、ペネトレーションテスト等のサイバーセキュリティ実務経験 ✓ネイティブと議論・レポート作成ができるレベルの高度な英語力
-
500~800万
海外送金事業を行う当社にて、全社横断でセキュリティ対策を企画・推進し、監視運用から診断・訓練までを統括できるセキュリティエンジニア(チームリーダー)を募集します。 【具体的には】■セキュリティ対策の立案、ポリシーや運用ルールの整備・改善 ■診断計画の策定・実施・是正管理およびサイバー攻撃訓練の企画 ■SOCでのモニタリング、インシデント発生時の初動対応・分析 ■AWS環境のセキュリティ設定評価および改善提案の実施 ■社内各部門と連携したセキュリティ啓発活動の推進 ■最新の脅威動向を踏まえた、中長期的な防御体制の構築・強化
【必須経験】■ITセキュリティ分野での実務・対策の企画導入・運用■脆弱性診断orセキュリティ評価■SOC/ログ監視/インシデント対応■AWS環境の知識■社内外の関係者と連携できるコミュニケーション 【魅力】 ■2007年設立以来、多国籍なメンバーと共に「国境のない金融サービス」を創るグローバルな環境です。 ■全社セキュリティを企画段階から担い、裁量を持って自社プロダクトの安全な成長を設計・開発・運用まで一貫してリードできる環境です。 ■働きやすさは「自社開発」だからこそ!システムも業務フローも内製化されています。/WLB◎/全社月平均残業時間5時間
-
800~1800万
■概要 当グループが受託するコンサルティング案件において、技術的視点からリードする「テクノロジーコンサルタント」としてご活躍いただきます。 一般的なITコンサルタント業務に加えて、最先端技術を駆使し、クライアントの経営戦略や業務改革をエンジニアリングの見地から支援する役割を担います。 ■具体的な仕事内容 以下のような多岐にわたる業務を担当いただきます: ・クラウド技術を活用したアーキテクチャ検討、推進支援 既存システムのアーキテクチャをアセスメントし、クラウドネイティブなアーキテクチャとして提案、実行までを支援 全体的なコスト観点での最適化や、ハイブリッドクラウド時代に合わせたモダンなアーキテクチャの実現 ・グローバル企業向けITデューデリジェンス・サイバーセキュリティ強化支援 M&Aやリスク管理においてITコンサルタントよりも、より技術的な調査・提案をシステムの中身から解析 ・生成AIを活用したエンジニアリング支援 生成AIエディタの活用、要件定義~設計、開発、テスト、保守運用といった各フェーズにおける生成AI活用の伴走支援 ・大規模案件におけるPMOと双璧を成す形でTMO(TechnicalManagementOffice)として、プロジェクトの技術的観点からの円滑な推進を支援 ■当該部署のミッション 当グループの強みであるDXと新規事業を支えられるよう、DX/BXソリューションの開発ナレッジを高める役割を担っています。 \当社で働くPOINT/ ・経験豊富な執行役員やPMのもとで学びながらステップアップ可能 ・多様な開発手法・フェーズに携わり、幅広いスキルを身につけることが可能 ・新しいツール導入や開発フロー改善など、自ら提案し実行できる自由度の高い環境 ・AI、IoT、クラウドなど最先端技術を活用したプロジェクトに参画可能 ・自社開発にも関与でき、自分のアイデアを形にできます ・クライアントとの直接対話やプロジェクト推進で、リアルなビジネス課題に触れる機会が豊富 ・スピード感をもって事業推進に携わることが出来る ・先端的デジタル技術を活用した事業開発プロジェクトに携わることが出来る ・「ゆたかな人生のきっかけを」を理念に掲げており、それぞれの人を大切にし、コンサルタント・エンジニア・デザイナー等多様な職種のメンバーとコラボレーションする文化がある。 ・IGPグループ全体として急成長フェーズであり、主体となって組織成長を感じることができる。 ・資格取得支援制度や書籍購入の補助制度、勉強会があり、成長を後押しする土台がある。 ・年功序列ではなく、しっかりと成果を出した方には還元される環境がある。 ・残業平均時間が10時間~20時間かつコアタイムなしのフルフレックスのため、ワークライフバランスを保つことができる。 ・リモートワークが可能(フェーズ、技術によって出社とリモートのハイブリットが可能) 【企業説明】 イグニション・ポイントは、クライアントのイノベーションや変革を支援するとともに、自ら事業創出/共創を行うイノベーションファームです。ゆたかさを生み出すあらゆる革新のプラットフォームとして、新規事業創出やDX支援を強みに、コンサルティング/イノベーション/インベストメントの事業を展開しています。 ■当社の特徴 「ゆたかな人生のきっかけを」を理念に掲げ、社員ひとりひとりにとってのゆたかな人生の実現に近づける会社として制度・環境づくりに取り組んでおり、Great Place to Work®では10年連続で「働きがいのある会社」として選出されています。 組織の最大の強みは“人”という考えのもと、社員が役員として新規事業の立ち上げに携わることができる「CXOチャレンジ制度」といった制度を推進し、コンサルタントとして働きながら起業や事業創出に挑戦できる環境を整備しています。 リモートワーク制度やコアタイムのないフレックス制度などを導入することで、 個人と組織のパフォーマンス及びバリュー発揮がもっとも高まる働き方を社員それぞれが選択できます。(一部制限のある職種を除く) 新しいチャレンジが奨励される環境で、優秀でモチベーションの高い仲間と協力、 連携しながら組織や事業の拡大に関わることができます。
【必須】 以下すべてを満たす方 ・セキュリティやITデューデリジェンスなどの専門的なプロジェクトのご経験がある方 ・技術的な視点でプロジェクトをリードし、進捗管理やクオリティ管理を行うスキルをお持ちの方 ・PM経験(年数、規模問わず) 【向いている方】 ◇システムエンジニア(SE)からキャリアアップを目指している方 ◇特定分野での高度な技術力を持つスペシャリストとして活躍したい方 ◇強い学習意欲があり、技術コンサルティングに興味がある方も歓迎します
-
1000~1500万
■仕事内容 IT Directorとして、以下の3領域を横断的にリードします。 【1】情報セキュリティ・ITガバナンス • グループ全体の情報セキュリティ戦略の立案および実行 • ISMS(ISO27001)認証取得プロジェクトの推進 • プライバシーマークの維持管理(外部コンサルと連携) 【2】社内DX推進・ITシステム構築 • 社内業務のデジタル化・自動化に向けたITツール導入・最適化 • 顧客管理、請求、KPI可視化などの業務プロセス改善 • グローバル拠点との連携およびITインフラ整備 • 生成AIなど新技術を活用した業務改革の推進 【3】社内IT運用(外部委託メンバーと連携) • ヘルプデスク体制構築、IT資産管理(PC・ネットワーク等) • アカウント管理および運用ルール整備 • 業務マニュアルやフローの作成・更新
■必須スキル・経験 • セキュリティ・情報システム領域での実務経験 • 現場と連携しながらIT導入や改善をリードした経験 • 日本語ビジネスレベル以上 ________________________________________ ■歓迎スキル・経験 • DX推進またはDXコンサルティングの経験 • 社内ITおよびセキュリティ運用構築の経験 • グローバル拠点のIT統合経験 • ベンダー管理・折衝経験 • 生成AIの業務活用経験 ________________________________________ ■求める人物像 • 限られたリソースでも主体的に行動できる方 • 変化を楽しみ、新しい仕組みを構築できる方 • テクノロジーで事業成長に貢献したい方 • グローバルかつ変化の激しい環境に適応できる方
-
400~900万
当社が自社開発するパッケージソフトなどを受注いただいたお客様に対して、インフラ環境整備のための設計構築および、サーバーやネットワーク機器の手配、設定をお任せします。 【業務の流れ】当社パッケージソフトを受注(主にソフトハード両方)後、 お客様のネットワーク・セキュリティ環境を把握。お客様の情報システム 部門と仕様の打ち合わせから要件定義を実施。その後、実際にインフラ設 計構築を行います。【お客様の特性と仕事の肝】中小企業のお客様がメイ ンになるため、ITの知見がない方に対しても丁寧に説明を行い、安心して 製品をご活用をいただける状態にすることが大切になります
【必須】■Windowsサーバー・VPNの設計構築のご経験 【歓迎】■リーダーとしてキャリアを築きたいとお考えの方 【求める人物】社内外の折衝を円滑に進められる方 【入社後について】希望や適正に応じてネットワークエンジニア(インフ ラサポート業務)やテクニカルエンジニア(製品の検証、調査、サーベイ) へのキャリアアップも可能です。 【将来的には】専門職(エキスパート)あるいは管理職(マネージャー)など 技術チーム内にて役割に応じたキャリアプランもあります。
【事業内容】DXによるビジネス変革を、RealとWebのシナジーにより支援する ◆システムソリューション事業・・・顧客の業務効率化と経営管理支援 ◆WEBソリューション事業・・・顧客の売上・利益拡大に直結する業務支援
450~700万
【職務内容】 社内全体の情報セキュリティ強化のためのソリューション企画から実行まで行っていただきます。 経営戦略に基づいたセキュリティに関する戦略立案から実行までをご担当いただきます。 【具体的には】 ・情報管理体制の強化 ・情報セキュリティルールの策定・見直し ・情報セキュリティルールの周知・教育および、遵守する仕組みづくり ・ログ分析ツール(SIEM等)利用による、運用監視・分析業務 ・セキュリティトレンドの把握と脅威への対策推進 ・サーバ・インフラ運用モニタリング ・Pマーク、ISMS(ISO27001、ISO2017)認証更新対応(求人ID:335415)
【必須】 ・セキュリティエンジニアとしての実務経験2年以上 【歓迎】 ・情報セキュリティ対策に関する基本知識 ・情報セキュリティに関わる実務、社内外への折衝能力、経験
当社は「見える化テクノロジー」を核にSaaSプロダクトの企画・開発・提供を行うテクノロジーカンパニーです。 HR領域ではタレントマネジメントプラットフォーム、マーケティングDX領域ではMAツール、テキストマイニング・データ分析領域ではSNSやアンケートデータをAIで解析するツールを提供。 さらに共同プロダクト開発やデータ活用コンサルティング、新規AI×SaaSプロダクト開発も推進し、第3の事業柱の創出を目指しています。
500~700万
【業務内容】 ■セキュリティ製品の導入・運用・インシデント対応 ・各種ログの統合管理・監視・分析(SIEM) ・エンドポイントのマルウェア対策(EPP、EDR) ・ネットワーク&Webキュリティ対策(WAF、FW、IDPS) ・クラウドセキュリティ対策(CSPM、CWPP) ・アタックサーフェス管理(ASM) ・認証管理・アクセス制御(Microsoft Entra、CASB、VPN) ・メールセキュリティ対策 ■脆弱性対策の計画、および実施 ・外部脆弱性診断・ペネトレーションの計画・実施管理および対策推進 ・内部脆弱性診断の実施(ツールスキャン・手動検査) ・エンドポイントの脆弱性管理 ・各種脆弱性情報の収集、および社内への展開 ■各種セキュリティ教育の計画、および実施 ・情報セキュリティ関連ルールの策定・見直し・周知 ・従業員向けのセキュリティ啓発活動・研修 ・標的型攻撃メール訓練 ・インシデント対応訓練 ■インシデント対応や脆弱性情報などをもとに、各部署のセキュリティ対策を支援・改善 ■社内や顧客からのセキュリティに関わる相談への対応、改善のための提案(求人ID:338216)
【必須】 ・ITに関する基礎知識(PC、ネットワーク、サーバ、クラウド、WEBアプリケーションなど) ・情報セキュリティ対策に関する基本知識 【歓迎】 ・セキュリティエンジニアとしての実務経験 ・ゼロトラストセキュリティの設計/実装 ・SOC導入/運用 ・脆弱性診断/ペネトレーションテスト ・脅威や脆弱性情報の収集、および社内での対策活動 ・ネットワークエンジニアやWebアプリケーション開発の実務経験 ・Microsoft関連製品の導入/運用経験(Microsoft365、Azure、Defender) ・セキュリティ関連資格の保有(CISSP/情報処理安全確保支援士等)
当社は「見える化テクノロジー」を核にSaaSプロダクトの企画・開発・提供を行うテクノロジーカンパニーです。 HR領域ではタレントマネジメントプラットフォーム、マーケティングDX領域ではMAツール、テキストマイニング・データ分析領域ではSNSやアンケートデータをAIで解析するツールを提供。 さらに共同プロダクト開発やデータ活用コンサルティング、新規AI×SaaSプロダクト開発も推進し、第3の事業柱の創出を目指しています。