キャディ株式会社|コーポレートセキュリティエンジニア
550~1100万
キャディ株式会社
東京都台東区
550~1100万
キャディ株式会社
東京都台東区
情報セキュリティ責任者/CSO/Chief Security Officer
セキュリティエンジニア
情報セキュリティ
■ミッション キャディでは「モノづくり産業のポテンシャルを解放する」をミッションに掲げています。私たちは産業の常識を変える「新たな仕組み」をつくり、モノづくりに携わるすべての人が本来持っている力を最大限に発揮できる社会を実現することを目指しています。 コーポレートセキュリティエンジニアのミッションは、「高度化・巧妙化するサイバー脅威から会社の情報資産・業務継続性・信頼性を守るためのセキュリティ基盤を構築・運用し、全社の安全文化を推進すること」です。社内インフラに対する情報セキュリティ関連業務の設計・推進及びエンジニアリングによる技術的な施策の企画・実行を通じて、成長する事業と従業員の生産性を安全に支えます。また今後非常に重要な海外市場進出のための海外拠点を含めたグローバル全体でのセキュリティガバナンスを行っていきます。 ■業務内容 1)情報セキュリティ体制の構築・運用 コーポレート領域における情報セキュリティ戦略の策定・実行 社内システムやクラウド環境(Google Workspace, Microsoft 365等)におけるセキュリティ設計・アクセス管理・運用改善、EDR、SIEM、CASB、DLP等のセキュリティツールの導入・管理 セキュリティポリシー、ガイドライン、インシデントレスポンス計画の策定・更新・教育展開、認証・認可基盤(Microsoft Entra ID、SSO、MFA等)の運用と改善 2)インシデント対応とリスク管理 セキュリティインシデントの検知・分析・対応(脅威ハンティング、初動対応、根本原因分析含む) 外部脅威・脆弱性に関する脅威インテリジェンスの収集と対策の実行 定期的な脆弱性診断・ペネトレーションテストの計画と実施支援 各種監査(ISMS、SOC2、外部監査等)における技術面の対応 3)技術検証とセキュリティ文化の対外発信 新たなセキュリティ技術やフレームワーク(例:ゼロトラスト、SASE、SSPM、クラウドセキュリティプラットフォーム等)の情報収集とPoC(概念実証)の企画・実施 業界標準・ベストプラクティスに基づいた社内導入の検討・評価(セキュリティツール、認証基盤、監査基盤など) 自社のセキュリティ体制構築に関する知見の社外発信(テックブログ、カンファレンス登壇、勉強会などへの参加・主催) 社内の技術的な知見の体系化、ナレッジ共有(Confluence、GitHub、Notion等の活用) グローバルなセキュリティ動向への感度を高く保ち、社内施策に反映(業界団体、外部勉強会、フォーラム等への参加) 働き方・やりがい キャディのコーポレートセキュリティエンジニアは、セキュリティを「事業の足かせ」ではなく「競争優位性」として捉え、エンジニアリングの力で企業の信頼性と成長を支える重要なポジションです。ルールや制約を押しつけるのではなく、業務やプロダクトの理解を前提に、安全性と生産性の両立を実現する仕組みを自ら設計・実装します。 また、事業の拡大に伴い多様なセキュリティ課題が生じる中で、ゼロベースでの体制構築やツール導入、グローバル対応、社内文化の醸成といった幅広い領域にチャレンジできる環境です。 ■利用ツール・デバイス Windows、Macbook、iPhone/iPad Google Workspace、Microsoft Entra ID、Slack、Confluence、Jira Intune、Jamf、CrowdStrike、Firewall、IPS/IDS等のセキュリティ製品 各種ログ収集・分析基盤、脅威インテリジェンスサービス
■応募資格(必須) CADDiのミッション・バリュー・カルチャーへの共感 エンタープライズIT領域におけるセキュリティ施策の設計・実装・運用経験(社内向けシステム、インフラ、クラウドなど) セキュリティインシデント対応やログ分析、脆弱性管理の実務経験 部門横断のプロジェクトにおいて、関係者と協力し成果を出した経験 実効性あるセキュリティルールや仕組みを、現場に定着させた経験 ■応募資格(歓迎) 情報処理安全確保支援士、CISSP、CISM等の資格保有 ISMS、SOC2、プライバシー保護などに関する監査・認証対応経験 スクリプトやツール開発(Python, PowerShell等)による業務改善経験 セキュリティエンジニアとしての3年以上の実務経験 ビジネスレベルの英語力(海外メンバーと英語でのWeb会議・日常的なテキストコミュニケーション)
550万円〜1,100万円
東京都台東区
最終更新日:
1000~1300万
情報セキュリティガバナンス、リスク管理、およびコントロール機能を統括・管理する、高度なスキルと経験を有する情報セキュリティガバナンス・リスク管理担当AVP(アシスタントバイスプレジデント)を募集しています。このポジションでは、包括的なセキュリティポリシーの策定と実施、規制要件への準拠の確保、および組織の情報資産を保護するためのリスク管理を担当していただきます。理想的な候補者は、情報セキュリティに関する豊富な知識、優れたリーダーシップスキル、そして弊社の情報システムのセキュリティと完全性を確保するために様々な部門と連携できる能力を備えていることが求められます。このポジションは、日本最高情報セキュリティ責任者(CISO)に直属します。 主な職務内容: ガバナンス:組織のセキュリティ体制が業界のベストプラクティスおよび規制要件に準拠するよう、情報セキュリティポリシー、標準、および手順を策定・実施します。 リスク管理:情報セキュリティリスクを特定、評価、管理し、リスクを軽減し組織の情報資産を保護するための適切なコントロールが整備されていることを確認します。 コンプライアンス:関連する法令、規制、業界標準への準拠を確保し、組織のセキュリティ体制におけるギャップを特定・是正するために、定期的な監査および評価を実施します。 管理:組織の情報システムおよびデータを不正アクセス、漏洩、改ざん、破壊から保護するためのセキュリティ管理策の導入と維持を監督します。 サードパーティリスク管理:サードパーティベンダーおよびパートナーに関連するリスクを管理し、組織のセキュリティポリシーおよび標準を遵守していることを確認します。 継続的改善:組織の情報セキュリティガバナンス、リスク管理、および管理プロセスを継続的に改善するためのイニシアチブを推進し、セキュリティ対策が最新かつ効果的であることを保証します。 ステークホルダー管理:国内外の様々な部門およびステークホルダーと緊密に連携し、情報セキュリティに関するイニシアチブにおける連携と協働を確保します。
学歴: サイバーセキュリティ、情報技術、または関連分野の学士号。修士号取得者は優遇します。 必須経験: サイバーセキュリティ分野で10年以上の経験(うち5年以上はリーダーシップ経験) サイバーセキュリティのフレームワーク、標準規格、ベストプラクティスに関する深い知識 ガバナンス、リスク管理、コンプライアンス、および統制機能に関する経験 人材管理、継続的改善、主要統制の自動化における実績 多様なチームやステークホルダーと効果的に協働できる、優れたコミュニケーション能力と対人スキル グローバル環境での業務経験、および国内外のステークホルダーを管理した経験 歓迎経験: プロジェクト管理ソフトウェアやデータ可視化ツール(Power BIなど)の使用経験 規制/業界標準(NIST CSF、PCI DSS、FISCなど)に関する知識 CISSP、CISM、CISAなどの関連資格保有者は優遇 語学力: 英語と日本語の両方に堪能であること。 能力 戦略的思考力:長期的なトレンドと機会を見極める能力 協働推進力:包括的で協調的な文化を育むための優れた対人スキル 成果重視:イノベーションと継続的な改善を通じて、測定可能な成果を出す能力 変革リーダーシップ:変化する優先順位を持つダイナミックな環境で、リーダーシップを発揮できる能力 人材マネジメント:多様な分散チームを鼓舞し、動機づけ、率いる能力
-
500~1500万
◤仕事内容◢ - 企業価値を毀損するリスク(不正・不祥事、情報漏洩、サイバー攻撃等)への対応支援 - サイバーインシデント発生時の対応支援 - サイバーセキュリティに関するアセスメント(評価・診断)の実施 - M&A等におけるサイバーデューデリジェンスの実施 - サイバーセキュリティに関する各種アドバイス提供 ◤会社の特徴◢ - 会計系アドバイザリーファームのリーディングファーム - フィナンシャル・アドバイザリー業務を提供 - 戦略策定からディール実行、ポストディール統合、ガバナンス強化、不正リスク対応まで幅広く支援 - 各分野のプロフェッショナルが連携し、クライアントの企業価値向上に貢献 - 2001年9月設立 - 東京、大阪、名古屋、福岡にオフィスを展開 - KPMG Forensic & Risk Advisoryへの出向となるポジション ◤仕事の魅力◢ - 需要が急増しているサイバーセキュリティ分野で専門性を発揮できる - 企業経営の重要課題であるサイバーリスク対応に貢献し、企業価値向上を支援できる - 不正・不祥事、情報漏洩、サイバー攻撃といった企業価値を毀損するリスクへの対応を支援する社会的意義の高い仕事 - 会計系アドバイザリーファームのリーディングファームで、多様なプロフェッショナルと連携し、高度な専門知識を習得できる ◤描けるキャリア◢ - AnalystからManagerまで、明確なキャリアパスが用意されている - KPMGグローバル研修、KPMG Japanグループ研修、KPMG FAS独自研修など、充実した教育制度でスキルアップが可能 - コンサルティングスキル基礎研修など、多様な研修を通じて専門性とビジネススキルを向上できる - リーディングファームで幅広いアドバイザリー業務に携わり、専門性を深めることができる
◤必須スキル・経験◢ - ITコンサルティングファーム、ITベンダー、サイバーセキュリティ事業者、大手メーカー、金融機関などでの業務経験 - 20代~30歳前後まで(第二新卒歓迎) - 4年制大学卒以上の学歴 - 以下のいずれかのスキル・経験: - ITシステムのインフラ関連(ネットワーク、サーバ、クラウド等) - ITシステムのアプリケーション関連(ERP、データベース等) - サイバーセキュリティ関連(脆弱性診断、ペネトレーションテスト等) - IT関連の監査や調査 ◤歓迎スキル・経験◢ - 高度な英語力(ネイティブとの込み入った議論やレポート作成ができるレベル) ◤求める人物像◢ - サイバーインシデント対応や予防に強い興味がある方 - 自身の業務経験やスキルをサイバーセキュリティ対策に活かしたい方 - 論理的思考力がある方 - 異なる専門性を尊重し、チームワークを重視して誠実に仕事に取り組める方 - コミュニケーション能力が高い方
-
500~600万
物流DXプラットフォームを提供するハコベル株式会社にて、コーポレートIT担当として社内情報システムの運用・整備とセキュリティ管理を担当します。主な業務は、社内IT環境(PC・ネットワーク・SaaS)の運用・管理・ヘルプデスク対応、情報セキュリティポリシーの策定・運用・ISMS管理、クラウドサービス(Google Workspace・Slack・Salesforce等)の管理・最適化、社内DX推進(業務自動化・データ活用基盤整備)、ゼロトラストセキュリティの設計・導入支援です。チームでの目標達成を重視するカルチャーのもと、定期的な1on1・評価フィードバック・研修制度など個人の成長を支援する制度が充実しています。フレックスタイム・リモートワーク等の柔軟な働き方と実力主義の報酬制度により、モチベーション高く働ける環境です。社内勉強会・外部研修参加支援なども整備されており、専門性を継続的に高めることができます。チームの雰囲気はフラットで風通しがよく、職種・役職を問わず積極的に意見を出し合える文化があります。週次・月次の全体ミーティングで会社の方向性や成果を共有しており、一体感を持って仕事に取り組める環境です。入社後は専任のメンターがサポートするオンボーディングプログラムで、スムーズな立ち上がりを支援します。
コーポレートIT・情報システムの実務経験3年以上(SaaS環境の設計・構築・運用含む)。IdP・MDM・EDR等セキュリティツールの実務経験。ISMS・Pマーク運用経験があると尚可。
物流マッチングプラットフォーム(軽貨物・一般貨物)と物流DXシステム事業を展開。ラクスルグループ。「物流を、ロジックで、再構築する」をミッションに、荷主企業と運送会社・ドライバーをデジタルでマッチング。配車・物流管理・ハコベルキャリア(物流人材紹介)等のサービスを提供。
660~740万
1億人超の会員基盤を活かしたデータマーケティング事業を中心として、成長フェーズにある当社の内部監査部業務を担うポジションです。 ・個人情報管理に関する監査 ・情報セキュリティに関する監査 ・財務報告に係る統制評価 ・外部委託先への監査(往査) ・その他任意監査
【必須】・情報システムやセキュリティ関連の業務経験(5年以上) ・監査調書/報告書等のレポーティングスキル ※情報セキュリティの認証規格(ISMS)運用経験や、情報セキュリティに関する監査経験ををお持ちの方は優遇いたします。 【やりがい】 ・業務プロセス改善、リスク管理、不正防止、コンプライアンス強化などを通じて、会社の成長と安定に貢献できる点が魅力です。 ・法令遵守やガバナンスの知識も身につき、専門性が高まります。
■ポイント事業■マーケティング事業 <会員数>1億2,493万人(2025年12月末日)<提携社・ブランド数>161社・235ブランド(2026年3月1日)、34万店舗(2026年3月1日)
330~520万
【具体的な業務内容】 ・Azure、AWS、GCPなどのクラウド設計・構築・運用保守 ・オンプレミス環境でのITインフラ設計・構築・運用保守 ・Microsoft365やID管理 ・クラウドセキュリティ ・クラウドサービスのコンサルティング 等 ※ご経験や志向性に合わせてご参画いただきます。 ■プロジェクト事例 ・損害保険会社向けAWSインフラ基盤の設計・構築 ・繊維メーカー向けAzure基盤の設計・構築、運用設計 ・クラウド移行に伴う運用改善 等 ■クライアント事例 世界的ITハードウェアベンダー、データベースベンダー、大手ITコンサルティング企業、携帯キャリア、電話電信事業社、大手メーカー、商社系SIer、独立系SIer 等 【ポジションの魅力・特徴】 ◾️柔軟なキャリア設計を実現可能 現在、生成AIによってアプリ側ではコードやテストが自動化され、より上流工程の重要性が増加しています。 今後、インフラ側でも生成AIの影響を避けることはできませんが、時代の流れに柔軟に対応できるキャリア設計を当社では実現可能です。 具体的に「コンサルティング」「マネジメント」「スペシャリスト」の3軸に加え、キャリアを横移動させることが可能なため、必要な経験や、市場の変化に対応したスキル・キャリアを身につけられる環境です。 ◾️上流工程へステップアップ ご経験によっては、ITインフラの「運用監視」「構築補助」などの業務に従事をして頂くことがございます。 ですが、本案件に極めて長期アサインをされるのではなく、ここで経験を積みスキルを磨いていただき次の案件以降で構築や設計といった上流工程を目指して頂くことを想定しているため、上流工程への確かなステップを歩むことが可能です。 ◾️次を見据えた充実した研修 当社のエンジニアは、ネットワークやサーバー、セキュリティなどのインフラ技術を学べる研修や専門講座を受講できます。 また、AWS環境を検証できる環境も準備し、新しい技術への挑戦をしたいエンジニアがチャレンジできる環境を用意準備しているため、市場ニーズの高い先端技術についても実際に触りながら学べる環境です。 ・エンジニア別リスキリング研修(AWS研修・構築研修・ネットワーク研修 等) ・マルチクラウド、仮想検証環境(Windows、Linux、AWS 等) ・実機演習(CISCO)等
◾️必至要件 ・インフラエンジニアの実務経験(1年以上) ※運用保守、監視、ヘルプデスク、テクニカルサポート、PCキッティング、社内SEのご経験歓迎 ◾️歓迎要件 ・CCNAやCCNP、LPIC(LinuC)等のインフラ資格保有者 ・プリセールス経験もしくはIT機器やソフトウェアなどIT営業の経験 ◾️フィットする人物像 ・コミュニケーションを円滑に取ることが可能な方 ・チームワークを重視して働くことができる方 ・能動的に活動することができる方
-
600~900万
大手ナショナルクライアントとの取引拡大や、自社開発のAIプロダクトの提供において、「情報セキュリティの堅牢さ」は当社の事業価値そのものに直結します。高度な情報管理が求められる中、ビジネスのスピードを阻 害することなく、全社レベルでの強固なセキュリティ体制を構築・運用することが急務です。最新のサイバー攻撃の脅威から会社を守り、顧客からの圧倒的な信頼を獲得するためのセキュリティ専任担当を募集します。 【詳細】■情報セキュリティポリシー、ガイドラインの策定と継続的なアップデート■ISMS(ISO27001)やPマークの維持・管理、外部・内部監査の対応■セキュリティ教育■新規事業などにおけるリスク評価
【何れも必須】 ■情報セキュリティ業務(体制構築・運用・監査対応など)の実務経験 ■ISMS等の認証基準の運用経験 【今後のキャリアパス】CISO(最高情報セキュリティ責任者)として、経営陣と連携しながら全社のセキュリティ戦略を統括。技術的および組織的なセキュリティ対策の最高責任者へのキャリアが広がります。 【フィットする方】■セキュリティを理由に事業を止めるのではなく、安全に推進するための代替案を提示できる方 ■技術的なトレンドだけでなく、関連法規への関心も高い方
■AI業務効率化事業「MANA」 ■AI共創開発事業「Givery AI Lab」 ■AIマーケティング事業「DECA」 ■デジタル人材採用・育成事業「Track」
500~750万
【募集背景】 Luupは、電動マイクロモビリティのシェアリングサービス「LUUP」を通じて、”街じゅうを「駅前化」する”というミッションの実現を目指しています。事業の急成長に伴い、社内IT環境の整備とセキュリティ強化が急務となっています。そこで、情報システム部門の新たなメンバーとして、事業成長を支えるIT基盤の構築と運用をリードしていただける方を募集します。 【業務内容】 急成長する事業を支えるCorprateIT(情報システム)チームのコアメンバーとして、IT戦略の企画から実行まで幅広くお任せします。既存の枠にとらわれず、Luupの未来を創るIT環境を一緒に構築していきましょう。 ◯ITインフラの企画・運用 ・各種SaaSの導入・運用・セキュリティ最適化 ・ID管理基盤(Google Workspace, Entra ID)の運用と高度化 ・MDM(Microsoft Intune / Kandji)を用いたデバイス管理の自動化と効率化 ◯社内DXの推進 ・ヘルプデスク業務の仕組み化と自動化による生産性向上 ・業務プロセスの可視化とSaaS活用による改善提案 ◯セキュリティガバナンスの強化 ・全社的な情報セキュリティポリシーの策定・運用 ・ISMS認証の維持・運用など 【魅力】 ・事業の成長をダイレクトに支える、手触り感のある経験 ・「守り」だけではない、「攻め」のIT戦略に挑戦できる環境 本ポジションは、単なる社内システムの運用・保守に留まりません。急成長する組織の課題を解決するため、新しいSaaSの導入企画や業務フローの設計、セキュリティガバナンスの強化など、幅広い裁量を持って「攻め」のIT戦略を推進することができます。 ・モダンな技術環境で、市場価値の高いスキルを磨ける モダンなSaaSを中心とした技術環境で業務に取り組むことができます。変化の速いIT業界において、常に最新の技術に触れながら実践的なスキルを磨くことは、ご自身の市場価値をさらに高めることに繋がります。
必須スキル ・SaaS(Google Workspace, Slack, Notion等)の管理・運用経験 ・ID管理基盤(Google Workspace, Entra ID, Okta等)の管理・運用経験 ・MDM(Microsoft Intune, Kandji等)を用いたデバイス管理経験 ・社内ヘルプデスク、ITサポート業務経験 ・プロジェクトの企画から実行までを主体的に推進した経験 歓迎スキル ・ISMS等の情報セキュリティに関するフレームワークの知見・運用経験 ・SaaS導入や業務フロー設計の経験 ・SalesforceやZendesk等の業務システムに関する知見・経験
-
450~600万
【職務内容】 株式会社TAKARA&COMPANY情報企画部では、勤怠管理、財務会計、販売管理、工程管理、 外注管理などの社内基幹業務システムの開発・保守を自社開発で行っております。 システムのプラットフォームはWEBサーバとAS/400で構成されており、 システム企画・提案から設計・開発、保守・運用管理まで一連の業務を担当いただきます。 【具体的には】 ・ 社内基幹業務システムの開発/保守 ・ 要件定義から導入までの全工程を自社開発 ・ 対象業務: 勤怠管理、財務会計、販売管理、工程管理、外注管理など ・ システムプラットフォーム: WEBサーバー、AS/400 ・ 具体的な業務内容: ・ システム化構想の企画・提案 ・ 業務改善の企画・提案 ・ システム設計・開発 ・ システムの保守・運用管理(求人ID:426893)
【必須】 ・ 何かしらの言語を使ったシステム開発の経験(年数問わず) ・ WindowsServer やクラウドの経験 ・ プログラミング言語(C#、JAVA、COBOL 等)の基本知識 ・ DB(SQL Server、Oracle 等)の基本知識 ・ 設計(UML、ERD 等)の基本知識 ・ 情報処理技術者(基本・応用) 【歓迎】 ・ プログラミング言語(C#、JAVA、COBOL等)の基本知識を用いた実務経験1年以上 ・ DB(SQLServer、Oracle等)の基本知識を用いた実務経験1年以上 ・ 設計(UML、ERD等)の基本知識を用いた実務経験1年以上
株式会社タカラおよびそのグループは、上場企業を中心としたディスクロージャー(情報開示) およびIR(投資家向け広報)支援を主軸とする専門企業である。有価証券報告書や決算短信、統合報告書、株主総会招集通知など、企業が投資家や市場に向けて発信する各種開示資料の制作・支援を行っている。 事業は、法定開示書類の作成支援、IRツール制作、印刷、Webサイト構築やデジタルコンテンツ制作まで幅広く展開しており、企業の情報開示に関するワンストップサービスを提供している点が特徴である。
510~730万
【業務内容】 ・お客様先で情報セキュリティポリシー策定等のコンサルティング、研修講師等を行います ・セキュリティ動向に合わせて、新たなコンサル・研修メニューを企画・開発することもできます ・公的に認定された公開研修のテキスト作成、研修講師を行います ・コンサル案件に対して、提案書作成、見積作成、提案同行を行います
【必須要件】 ・情報セキュリティの基礎知識 ・多数を相手したプレゼンテーション経験 ・円滑なコミュニケーション能力 【歓迎条件】 ※下記のいずれかお持ちであれば歓迎いたします ・顧客への研修講師経験 ・社内のセキュリティ担当経験 ・情報処理安全確保支援士、システム監査技術者等の関連資格保有者 ・ISMS、Pマークコンサルタント経験、または、審査経験、または、社内の事務局経験
さまざまな業種におけるお客様の経営課題や業務課題の解決を支援する各種ソリューションを提供 ・複合機(MFP)やプリンターなどの画像機器や消耗品、ICT関連商品の販売と関連ソリューション ・サポート&サービス(画像機器やICT関連商品の保守、ネットワーク構築・保守、ICT運用業務代行) ・システムインテグレーションおよびソフトウェア設計・開発
500~800万
物流DXプラットフォームを提供するハコベル株式会社にて、コーポレートIT担当として社内情報システムの運用・整備とセキュリティ管理を担当します。主な業務は、社内IT環境(PC・ネットワーク・SaaS)の運用・管理・ヘルプデスク対応、情報セキュリティポリシーの策定・運用・ISMS管理、クラウドサービス(Google Workspace・Slack・Salesforce等)の管理・最適化、社内DX推進(業務自動化・データ活用基盤整備)、ゼロトラストセキュリティの設計・導入支援です。チームでの目標達成を重視するカルチャーのもと、定期的な1on1・評価フィードバック・研修制度など個人の成長を支援する制度が充実しています。フレックスタイム・リモートワーク等の柔軟な働き方と実力主義の報酬制度により、モチベーション高く働ける環境です。社内勉強会・外部研修参加支援なども整備されており、専門性を継続的に高めることができます。チームの雰囲気はフラットで風通しがよく、職種・役職を問わず積極的に意見を出し合える文化があります。週次・月次の全体ミーティングで会社の方向性や成果を共有しており、一体感を持って仕事に取り組める環境です。入社後は専任のメンターがサポートするオンボーディングプログラムで、スムーズな立ち上がりを支援します。
コーポレートIT・情報システムの実務経験3年以上(SaaS環境の設計・構築・運用含む)。IdP・MDM・EDR等セキュリティツールの実務経験。ISMS・Pマーク運用経験があると尚可。
物流マッチングプラットフォーム(軽貨物・一般貨物)と物流DXシステム事業を展開。ラクスルグループ。「物流を、ロジックで、再構築する」をミッションに、荷主企業と運送会社・ドライバーをデジタルでマッチング。配車・物流管理・ハコベルキャリア(物流人材紹介)等のサービスを提供。