3760 ■セキュリティコンサルタント/PM【サイバーセキュリティ部門】
930~1400万
日本電気株式会社(NEC)
東京都港区
930~1400万
日本電気株式会社(NEC)
東京都港区
セキュリティコンサルタント
顧客のCISOと現場メンバーと共に業務観点で施策を考え、製品/サービスありきではなく、真にお客様に必要なソリューションをNECが持つ全てのアセットを使ってお客様と一緒にプロジェクト推進をお任せします。 【詳細】顧客のセキュリティ対策の現状を可視化し課題を特定、特定した課題に関して具体的な対策を立案、優先順位を付けロードマップ化をお任せします。顧客状況/要望に合わせ、効果的な施策の立案・提案・デリバリーを実施、またセキュリティ対策の要件定義及び設計、構築、運用/保守のデリバリー支援までお任せします。その他セキュリティの脅威/リスク分析、重大インシデント発生時のサポート等もございます。
【いずれか必須】■本求人の業務内容に相当するご経験■クラウドやネットワーク、ITアーキテクチャなどテクノロジー領域のエンジニアリング及びコンサルティング経験■事業会社でのセキュリティ企画・推進業務経験 ■コンサルティング会社、セキュリティ会社、SIerでのセキュリティおよびITシステムに関するコンサルティングの業務経験■プロジェクトをリードした経験(ベンダーやお客様を巻き込み数人程度の推進経験) 【働き方】テレワーク可能、育児中のメンバーとも互いに協力し合いながら業務を推進しています。キャリア採用メンバーも多く、新しいメンバーの受け入れについても研修や教育を経て業務にアサインされます。
高校、専修、短大、高専、大学、大学院
正社員(期間の定め: 無)
更新:無
有 3ヶ月(試用期間中の勤務条件:変更無)
930万円~1,400万円 月給制 月給 550,000円~900,000円 月給¥550,000~¥900,000 基本給¥550,000~¥900,000を含む/月
会社規定に基づき支給
07時間45分 休憩60分
1日あたりのみなし労働時間:7時間45分
無 コアタイム 無
無
無 専門業務型裁量労働制
年間127日 内訳:完全週休二日制、土曜 日曜 祝日
入社半年経過時点12日 最高付与日数20日 入社月に応じて入社時に付与
雇用保険 健康保険 労災保険 厚生年金
【採用形態・ランク】課長~部長レベルを想定 【年間休日に関する補足】 土曜 日曜 祝日に加え、年末年始(12/30、12/31、1/2、1/3)、メーデー(5/1)、別に定める2日 【有給休暇に関する補足】入社時に付与(20日間を入社月に応じて按分付与します) ※4月入社者:20日付与~3月入社者:2日付与 有給休暇の他に、ファミリーフレンドリー休暇、キャリアデザイン休暇、結婚休暇、産前・産後休暇など 【職務内容/変更の範囲】会社の定める職務 【勤務地/変更の範囲】会社の定める場所(該当する場合はテレワークを行う場所を含む)
入社後すぐにNECセキュリティ株式会社に出向いただきます。 ◎インターポール出身者などプロフェッショナルと働ける環境です。
当面無
東京都港区東新橋1-9-2 汐留住友ビル
都営地下鉄都営大江戸線汐留駅 徒歩1分
屋内全面禁煙
※在宅勤務・テレワークも活用した柔軟な働き方が可能です。
在宅勤務(全従業員利用可) リモートワーク可(全従業員利用可) 副業OK(全従業員利用可) 時短制度(一部従業員利用可) 服装自由(全従業員利用可) 出産・育児支援制度(全従業員利用可) 資格取得支援制度(一部従業員利用可) 研修支援制度(一部従業員利用可)
無
有
従業員持株会,従業員クラブ,健康管理センター,保養施設,運動施設など
■制度・福利厚生備考 ・NEC Growth Careers(社内公募制度):自分のキャリアを自ら切り拓ける制度として導入 ・LinkedIn ラーニング:全社員が時間と場所を問わず多様な学習が可能なオンライン動画学習サービス ※デジタルビジネスを牽引する為に必要なマインドセットやスキル習得を目的にDX 研修も拡充しています。 ・カフェテリアプラン:毎年4月に全社員に一定額のポイントを付与 ※それぞれがそのポイントの範囲内で、ニーズに合わせて福利厚生サービスを選択可能です。 ・ファミリーフレンドリー休暇:配偶者の出産や看病、お子様の看病や学校の行事に参加する際に利用可能 ・育児休暇制度:子どもを養育する従業員が、法律に基づいて取得することが可能な休職制度 ・半休制度、時短制度、申請に基づき在宅勤務にかかる費用の補填 など ※副業を希望される場合は入社後申請の上、審査がございますので認められない場合もございます。
5名
2回
筆記試験:有(Web適性/最終面接前) リファレンスチェックあり
<Orchestrating a brighter world> NEC は、安全・安心・公平・効率という社会価値を創造し、誰もが人間性を十分に 発揮できる持続可能な社会の実現を目指します。
【事業・組織構成の概要】NECは2024年にサイバーセキュリティ事業拡大に向けた体制強化を行いました。これにより最先端のサイバーセキュリティ技術を活用したソリューション開発・提供力を一層強化し、政府機関、重要インフラ、企業などのサイバー攻撃対策を支援するサイバーセキュリティ事業の拡大を加速します。これはグループのサイバーセキュリティ専門会社であるインフォセックを母体として、NEC本体やグループ企業(アビームコンサルティング、NEC ソリューションイノベータ、NEC通信システム等)のリソースを加え、セキュリティ高度専門人材500人体制で企業顧客のセキュリティ対策の強化を支援します。また、NECグループ全体としても、お客様のビジネス変革の実現に向け、お客様を未来へ導く価値創造モデル「BluStellar(ブルーステラ)」を提唱し、お客様のDX事業を様々な方法でご支援します。その中でも、セキュリティをキーテクノロジーと位置付けており、お客様の安全・安心なDX事業推進を支えます。 【具体的なプロジェクト想定】■某製造業様向けゼロトラストシステムへのリプレースの提案、設計、構築とセキュリティ運用■お客様と一緒に社内のセキュリティ施策の現状を把握し、お客様が気付いてない課題を掘り起こして改善提案と実装の推進など。
〒108-8001 東京都港区芝5-7-1
【事業場】玉川/府中/相模原/我孫子【研究所】玉川 【支社・支店】北海道~九州・沖縄(計63拠点)
【主要ビジネスユニット】クロスインダストリー、DGDF、パブリック、エンタープライズ、テレコムサービス、エアロスペース・ナショナルセキュリティ、デジタルプラットフォーム、グローバルイノベーション、コーポレート
【連結子会社】計284社(2023年3月末現在) ※NECグループ連結従業員数:118,527人(2023年3月末現在)
プライム市場
日本マスタートラスト信託銀行 16.3% 日本カストディ銀行 7.1% 日本電信電話 4.8%
| 決算期 | 売上高 | 経常利益 | |
|---|---|---|---|
| 前々期 | 2024年03月 | 3,477,262百万円 | 158,337百万円 |
| 前期 | 2025年03月 | 3,423,431百万円 | 253,345百万円 |
| 今期予測 | 2026年03月 | 3,360,000百万円 | - |
| 将来予測 | - | - | - |
※連結決算
最終更新日:
1200~2000万
【職務内容】 キーエンス全体のITインフラにおけるセキュリティ運用、設計、構築をリードし、グローバル規模でのIT基盤の安定稼働とセキュリティレベルの向上をミッションとしていただきます。 【具体的には】 ・セキュリティ監視・分析業務 - セキュリティイベントの監視・分析・トリアージ - セキュリティアラートの優先順位付けと対応 - インシデント発生時の初動対応と調査 - 定期的なセキュリティレポートの作成と報告 - セキュリティ監視ツール(SIEM等)の運用・チューニング ・高度脅威対策業務 - プロアクティブな脅威の検出と追跡 - 高度な脅威アクターの行動パターン分析 - ネットワーク/エンドポイントデータの詳細分析 - 新たな攻撃手法の調査研究 - 脅威インテリジェンスの収集・分析・活用 ・セキュリティ基盤構築・運用業務 - セキュリティツール(EDR、SIEM、IDS/IPS、WAF、SASE等)の導入・構築・運用 - クラウド環境(AWS、Azure、GCP)のセキュリティ設計・実装 - ネットワークセキュリティの強化対策 - 脆弱性管理とパッチ適用の推進(求人ID:432681)
【いずれか必須】 ・ SIEM、EDR等のセキュリティツール活用経験 ・ インシデントレスポンスの実務経験 ・ ログ分析・相関分析のスキル ・ マルウェア解析・フォレンジック経験 ・ 高度な検知ルール作成経験 ・ セキュリティ製品(ZTNA)の導入・運用経験 ・ ファイアウォール、IDS/IPS等の設定・運用経験 ・ クラウドセキュリティの設計・実装経験 ・ 脆弱性診断・ペネトレーションテスト経験
キーエンスは、ファクトリー・オートメーション(FA)の総合メーカーです。 1974年の会社設立以来、付加価値の創造こそが企業の存在意義であり、付加価値の創造によって社会に貢献するという考えのもと、 今まで世の中になかった商品の提供を通じて、お客様の課題を解決すること、新しい価値を生み出し続けること、にこだわり続けてきました。 現在ではFA用センサをはじめとする付加価値の高い商品が、幅広い業界で採用され、世界46ヵ国250拠点から35万社のものづくりに貢献しています。
480~2500万
デジタル時代のリーダー企業は、クラウドを単なるコスト削減手段ではなく、ビジネス変革の触媒として活用しています。しかし、多くの企業において、壮大なクラウド戦略と現実の実装の間には依然として深い溝があります。 私たちは、戦略立案の先の「実現」にこだわり、クライアント企業の競争力を根本から高めるクラウド変革を推進します。コンサルティングファームやシステムインテグレータなどで培ったあなたの戦略的思考と専門知識を、より大きなインパクトに変える場所がここにあります。「素晴らしい提言資料」ではなく「実際に動く変革」にコミットしたい。あなたの豊富な経験や知見を元に、実現力と実行力を備えた次世代のクラウド変革リーダーへと進化しませんか? ◆業務内容 ・経営ビジョンを具体化する、次世代クラウドプラットフォーム戦略の設計 ・実現可能性と革新性を両立させた、クラウド変革ロードマップの策定 ・テクノロジー投資の最適配分による、ビジネス価値の最大化 ・組織・人材・プロセスを包含した、包括的クラウドオペレーティングモデルの構築 ・導入後の継続的な価値向上を実現する、クラウドCoE体制の確立 ◆本ポジションの魅力 ・アクセンチュアであるがゆえに携わることのできる大きな課題解決に取り組むことで、市場価値の高いキャリア経験が積めること ・戦略と技術の両方を手掛けることで、クライアントの変革をリードし、企業全体や社会にインパクトを与えるやりがい ・各領域のエキスパートが集うチームで、フルスタックのケイパビリティを発揮しながら成長できること ・グローバル企業で培ったベストオブベストの技術・製品の組み合わせによる最先端の知見を駆使したプロジェクトに携われる環境 ◆プロジェクト事例 ・クラウドを通じた事業再定義: レガシーシステムをクラウドネイティブアーキテクチャに転換し、新規サービス開発速度を加速 ・ハイブリッドクラウドの統合: 複数のパブリック/プライベートクラウド環境を最適統合し、データ活用力と俊敏性を両立 ・クラウドネイティブ組織への変革: DevOpsとSREの導入によりリリースサイクルを劇的に短縮 ・クラウドセキュリティの再構築: ゼロトラストモデルの導入により、セキュリティ強化と開発者体験の向上を同時達成 ・データメッシュアーキテクチャ: 分散型データガバナンスモデルにより、部門間のデータ活用を拡大
◆応募要件 ・クラウド/ITインフラストラクチャーに関する以下に類するスキルをお持ちの方 ・クラウドエンジニアリング(AWS、Azure、GCP、ハイブリッド、ソブリンクラウドなど) ・DevOps / SRE / プラットフォームエンジニアリング ・Cloud CoE / FinOps ・新しいテクノロジーの力で、企業変革を推進したい方 ・戦略策定から実行支援まで、幅広い領域に挑戦する意欲のある方 ・論理的思考力やコミュニケーション能力を活かし、クライアントの課題を多角的に解決したい方 ・グローバル規模の案件や最先端技術に興味があり、学習意欲や探究心が高い方 ・大卒以上または同等の実務経験のある方 ・コンサルティングワークに必要なビジネスレベルの日本語能力を有する方 ◆望ましい経験・スキル(一部の専門性を歓迎) ・ITコンサルティング ・IT/DX戦略コンサルティング ・ITアーキテクチャデザイン ・エンタープライズアーキテクチャ(EA) ・ITサービスマネジメント(ITSM、ITXM) ・プロジェクトマネジメント/デリバリー ・大企業の経営層との交渉 ・大規模プロジェクトマネジメント ・英語を用いたグローバルプロジェクト ・大規模なITトランスフォーメーション
-
900~1100万
★募集背景 メーカーとしてバリューチェーンの一翼を担う当社では、緊急時の業界的な影響も考慮し、地域柄多く発生する自然災害や、事業環境変化による情報セキュリティなど、あらゆるリスクに備え事業継続計画(BCP)を強化、更新することが必要になっています。 リスクに関するマネジメントサイクルを適正に運用することに加え、現状のリスク管理の課題に対して、改善改革を推し進めていく重要性が増す中で、その中心として改革をリード頂ける管理職ポジションでの募集をしております。 ★業務詳細 ・個人情報保護マネジメントシステムの運用およびプライバシーマーク認証事務局対応 ・情報漏洩事故への対応(インシテント対応) ・リスクマネジメント活動 創業130年超の歴史を持つ大手オフィス家具メーカーである当社はオフィス家具メーカーとしての実績に加え、オフィス設計や空間構築、データに基づいたDXの推進などにより、新たな働き方やオフィス空間を世の中に提供しています。 4期連続で過去最高益を更新、併せて株価も急上昇しております。このように投資家やメディアからの注目度が高まっている弊社のSR部門をリード頂きます。 ★当社について 当社は、“明日の「働く」を、デザインする”をオフィスづくりのプロフェッショナルカンパニーです。そんな当社はこれまでのオフィスや空間構築の提案に加え、未来を見据えた提案・製品開発を進めております。 企業価値を高める知的創造の場としてオフィスの重要性が高まる中で、当社はオフィス創りに関わるさまざまな製品の開発・サービスを通じて質の高いビジネス環境の創造に挑戦しています。
★必須要件 ・個人情報保護およびプライバシ-マ-ク認証の事務局経験の経験 ・リスクマネジメントの運用管理の経験 ・情報漏洩事故への対応の経験 ★歓迎要件 ・情報セキュリティに関する知識 ・マネージメント経験
【ワークプレイス事業】 ワークステーションシステム/デスク/ローパーティション/事務・会議チェア/テーブル/保守サービス業務/FM・PMコンサルティング/オフィス建材内装設備/移動間仕切・可動間仕切/学習デスク・チェア/テレワーク用家具など 【設備機器・パブリック事業】 セキュリティ設備機器/工場・物流設備機器/商業施設機器/研究施設機器/サイネージ/原子力施設機器/公共施設機器など
700~1000万
■募集背景 昨今、ニュースでも度々とりざたされるサイバー攻撃は増加の一途を辿り、セキュリティ全般の需要が 非常に高まっています。 このような背景から、ITの品質保証分野の第一人者である当社にセキュリティ関連のお引き合いを多く いただくことが増え、セキュリティ事業を立ちあげました。 急成長中の本事業をさらに牽引いただける方を仲間に迎え入れたく、積極採用を推進しております。 ■具体的な業務内容 ○ストラテジー領域 -セキュリティ戦略策定、および統括 -セキュリティ体制企画、設計 ○マネジメント領域 -CSRIT構築、運用 -セキュリティ監査 -セキュリティ教育、訓練 -ゼロトラスト導入支援 ■今後の展望 業務の標準化を得意としている当社。将来的にはセキュリティという高難易度の分野においても標準化を行い、 事業をスケールし、誰もが高品質なセキュリティ環境に身を置くことができる世界を実現してまいります。
【必須】 ・セキュリティに関するコンサルティング、もしくは企画立案業務のご経験をおもちの方 (事業会社側、ベンダー側は不問) 【尚可】 ・CSIRT構築、運用経験 ・EDR導入、運用経験 ・社内SOC構築、運用経験 ・大規模インシデント対応経験 ・セキュリティ教育経験、教育カリキュラム作成経験
-
年収非公開
<組織の役割> グループを横断的にセキュリティ支援する組織の所属となります。 同社グループ各社の特性に合わせた包括的なセキュリティプログラムを実現することにより、新しい可能性へつなげることをミッションとしています。 また、米国本社を担当するチームと様々なプロジェクトを通じ、グローバルで効果的かつ効率的なセキュリティプログラムの実現を目指しています。 <担当予定の業務内容> セキュリティ戦略策定、セキュリティポリシー準拠支援、成熟度評価、リスクアセスメント、ビジネスコンサルティング、 脆弱性管理、研修等、ビジネスイネーブラー(支援者)として幅広く事業と連携し、幅広くセキュリティ支援を実行できるセキュリティスペシャリストを募集しています。 プロジェクト例 ・社内規則、規制に基づくリスクの可視化 ・リスク改善提案と実行支援 ・セキュリティコンサルタントとして、ビジネス部門からの各種相談(M&A、新会社設立、個別相談等) などを、本社、新規事業創出、研究開発、IT部門等に対して支援しています。 <想定ポジション> マネジャーまたはスペシャリスト <職場の環境> 中途採用のメンバを中心に数名程度のチームです。 現時点では基本テレワーク、週2~3回コミュケーションを目的とした出社制度あり。 また業務上必要に応じて都度出社。海外との会議・出張あり。 <描けるキャリアパス> ・セキュリティセキュリティガバナンス、リスクアセスメント、アプリケーションセキュリティ、脆弱性管理、インシデントレスポンス等、特定分野でのセキュリティ専門家になる環境や研修がある。 ・セキュリティに関する幅広い経験を積むことで、将来のInformation Security Officerを目指す。 ・事業会社内のセキュリティチームのため、事業の戦略にふれる機会が多く、セキュリティ支援のやりがいを感じる。 ・セキュリティは、米国を中心にグローバルな組織体制になっているため、海外赴任も含め、グローバルで活躍する機会が多い。 本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため将来的に別の職務領域や技術領域に異動の可能性がございます。 合わせて、全国の支社、工場、営業所への転勤可能性がございます。
以下1~3のいずれかに該当する経験をお持ちの方 1.プロジェクトマネジメント経験 2.リスクアセスメントに関する実務経験 3.ビジネス部門へのセキュリティ支援経験 <マネジャー> 上記要件に加え、以下を必須とします。 ・チームリーダーの経験 ・セキュリティの特定領域に関する高い専門性 ■求める語学力 TOEIC必須ではないが、海外メンバーとのメールでのコミュニケーション経験は必須、英語での電話会議経験があれば尚可。 英語に抵抗がなくチャレンジ精神旺盛で日々の業務を通じて学んでいく意欲のある方。(英文の経歴書提出、並びに英語での面接が行われる可能性があります) <マネジャーポジション> ・必須 TOEIC:650点以上 ■歓迎 ・事業会社、コンサルティング会社、セキュリティベンダーにおける実務経験 ・CISSP、CISA、CompTIA Security+、CISM、GIAC等のセキュリティ関連資格 ・高度情報処理技術者、情報処理安全確保支援士などの資格 ・ISO/IEC27000シリーズ、NIST SP800シリーズ、CIS、OWASP等の知識 ・ISMS、リスクアセスメント、脆弱性管理、アプリケーションセキュリティ、ITセキュリティ等、セキュリティに関連したいずれかの業務経験
ゲーム&ネットワークサービス、音楽、映画、イメージング&センシング・ソリューション、金融及びその他の事業
540~1060万
業務詳細 ■マーケットやお客さまの課題を踏まえた新サービスの開発企画業務 ・お客さまのニーズヒアリング、課題解決に資するサービスシーズの検討 ・業界分析/企業分析(業界動向や課題の仮説立案)、アライアンス候補の選定 ・提供セグメントのマーケットリサーチ ・サービス開発にあたっての技術検証 ・新規サービスの提供に向けた社内外関連部署との調整 ■提供するセキュリティサービスの販売推進支援業務 ・営業チームの依頼に基づく販売支援 ・販売強化に向けた他のプロフェッショナルチーム(運用・保守サポート・マーケティング・省庁営業等)と連携したプロジェクトの立上げ、推進 ポジションの魅力 ・サイバー攻撃は日々巧妙化し続けており、地域企業の被害も増加しています。これまで企業内にある情報資産を守ることが中心であったサイバーセキュリティの世界も、テレワークやDX化により様々な場所から多様なデバイスを用いた働き方が一般的となっており、企業の業務運営実態や守るべきモノを踏まえた、個社最適なセキュリティ対策が求められています。 ・当社は常時3万社以上の地域企業へセキュリティサービスを提供しており、今後はゼロトラ時代の新たなサイバーセキュリティ対策により、さらに多くのお客さまを守り、地域社会の持続的な発展と地域の価値創造に貢献していきます。 ・専門的なノウハウ、知見が必要なセキュリティ領域において、あなたの経験を活かしお客さまに最適なセキュリティソリューションを提供できるやりがいのあるポジションです。 ・多くの地域企業がより安心してNWやクラウドといったサービスを利用できる世界の実現に向けて一緒にチャレンジしませんか?
応募資格(必須) 以下のいずれかの経験をお持ちの方 ①:セキュリティサービスの開発企画、開発の業務経験 ※サービサーとしての商品企画業務、市中のセキュリティ製品を活用し自社サービスとして提供する業務全般 ②:セキュリティサービス・製品のコンサルティング・運用業務経験 ※セキュリティサービスの開発または運用の業務全般 応募資格(歓迎) ■セキュリティ関連製品知識 ・ゼロトラストセキュリティ関連製品(Zscaler、Cisco、Netskope、Okta 等) ・ネットワークセキュリティ装置(Cisco、Fortigate、Paloaltoなど) ・エンドポイントセキュリティ製品(Lanscope、KeepEye、ESET、Sophos、Cyberreasonなど) ■セキュリティ関連ソリューションの設計/構築業務経験 ・サーバー・ネットワークの設計、構築、運用 など ・アプリケーション構築におけるセキュリティ対策 など ■資格: 情報処理安全確保支援士、情報セキュリティマネジメント、CISSP、AWS等のクラウド系資格 など 求める人物像 ・自ら考え、計画し、行動できる方 ・地域企業の情報セキュリティ課題に応じ最適なソリューション開発を楽しみながらチャレンジできる方 ・チームワークを重視し、部門内外のメンバーと協力して業務を進められる方 等
東日本地域における地域電気通信業務及びこれに附帯する業務、目的達成業務、活用業務
900~1200万
・サイバーセキュリティ、IT/DXガバナンス、データ&プライバシー対応を通じて、企業の経営課題に最適なソリューションを提供 ・IT内部統制やシステム監査(J-SOX)など、監査法人ならではの高度な実務経験を習得 ・政府・自治体への政策提言や災害・パンデミック対策支援など、社会的意義のあるプロジェクトにも参画 案件事例 ・大手金融機関:サイバーセキュリティ体制評価・改善提案 ・製造業向けDX:リスク管理フレーム構築、インシデント対応支援 ・公共機関:レジリエンス構築支援および政策提言
【必須】 ・SE/システム開発経験またはIT関連業務経験 【歓迎】 ・コンサルティングファームや監査法人での実務経験 ・プロジェクトマネジメント経験 ・クラウドやDX推進に関する知識 ・英語力
-
654~979万
【職務内容】 グループ全体のセキュリティ強化を推進する社内SEとして、 情報セキュリティ全般の管理およびCSIRT事務局の運営を担います。 【具体的には】 SSE・EDR・ASMなど導入済みセキュリティソリューションの運用 国内外のグループ会社を対象としたセキュリティ教育・啓発活動 CSIRT会議の運営およびインシデント発生時の事務対応 セキュリティ維持・強化に向けた施策検討および各種訓練の実施 セキュリティ関連のIT導入プロジェクトにおける進行管理・部門間調整(求人ID:428122)
【必須】 情報セキュリティソリューションの基礎知識(ZTNAの概念、EDR・SSE等の理解) セキュリティソリューション(SSE、EDR、ASM等)の運用または導入経験 【歓迎】 CSIRT関連業務(インシデント対応、訓練、会議運営等)の実務経験 情報セキュリティマネジメントシステム(ISMS、Pマーク等)の運用経験 セキュリティ関連資格の保有
【総合水処理エンジニアリング企業】 総合水処理エンジニアリング企業として、 日々の生活と産業の発展をサポートしています。 ■プラント事業 機能性と信頼性を積み重ねた技術で合理的なシステムを提供 ■ソリューション事業 水処理設備の最適な運用を実現するソリューションを提供 ■機能商品事業 多様なレディ・メイド製品群で幅広いニーズへ短納期対応
508~1005万
同社にて、以下業務をお願いしております。 楽天カードの内部管理部門(第2線)として、会社全体のリスク管理、情報セキュリティ管理、コンプライアンス推進を行う部署です。 部内は3グループより構成されており、各グループは主に以下の業務を担っています。 【具体的には】 ■リスク管理グループ ・全社的リスク管理(ERM) ・事業継続計画(BCP) ・アンチマネーローンダリング対策(AML/CFT) ・インシデント管理 ・関係子会社管理(国内、台湾、ベトナム、アメリカ) ■情報セキュリティ管理グループ ・情報セキュリティマネジメントシステム(ISMS) ・ISO27001審査対応 ・サイバーリスク対策 ・個人情報保護に関する業務 ■コンプライアンスグループ ・コンプライアンス遵守のための体制整備 ・法令等遵守状況の点検・検証 ・コンプライアンス意識向上のための施策立案・実施 ・コンプライアンス意識調査等(求人ID:284954)
【歓迎】 ・リスク管理、情報セキュリティ管理、コンプライアンス推進に従事したことがある方 ・内部管理部門での職務経験がある方 ・クレジットカード会社もしくはその他金融業界で業務経験がある方 ・CAMS保有者 ・情報セキュリティに関連する資格の保有者
■クレジットカード、カードローン、信用保証業務他 ◎「楽天カード」に代表されるクレジットカード事業を中心に事業を展開しています。 楽天グループの中核を担うネット系クレジットカード会社として、既存のEC事業と連携し、楽天グループが生活のあらゆるサービスを提供できる「楽天経済圏」構想の一翼を担っています。
1200~2000万
キーエンス全体のITインフラにおけるセキュリティ運用、設計、構築をリードし、グローバル規模でのIT基盤の安定稼働とセキュリティレベルの向上をミッションとしていただきます。■主な業務内容### セキュリティ監視・分析業務- セキュリティイベントの監視・分析・トリアージ- セキュリティアラートの優先順位付けと対応- インシデント発生時の初動対応と調査- 定期的なセキュリティレポートの作成と報告- セキュリティ監視ツール(SIEM等)の運用・チューニング### 高度脅威対策業務- プロアクティブな脅威の検出と追跡- 高度な脅威アクターの行動パターン分析- ネットワーク/エンドポイントデータの詳細分析- 新たな攻撃手法の調査研究- 脅威インテリジェンスの収集・分析・活用### セキュリティ基盤構築・運用業務- セキュリティツール(EDR、SIEM、IDS/IPS、WAF、SASE等)の導入・構築・運用- クラウド環境(AWS、Azure、GCP)のセキュリティ設計・実装- ネットワークセキュリティの強化対策- 脆弱性管理とパッチ適用の推進■扱う領域・グローバルネットワーク(WAN、LAN、ファイアウォール、無線、Wi-Fi)のセキュリティ・IaaS(AWS、Azure、GCPなどのクラウド基盤)のセキュリティ・セキュリティツール(脆弱性スキャン、脅威検出、ログ管理、SIEM、IDS/IPS、WAF、EDR)・エンドポイントセキュリティ・インシデントレスポンス・アタックサーフェス管理・ActiveDirectory、Microsoft365セキュリティ
【必須(MUST)】以下いずれかのご経験をお持ちの方- SIEM、EDR等のセキュリティツール活用経験- インシデントレスポンスの実務経験- ログ分析・相関分析のスキル- マルウェア解析・フォレンジック経験- 高度な検知ルール作成経験- セキュリティ製品(ZTNA)の導入・運用経験- ファイアウォール、IDS/IPS等の設定・運用経験- クラウドセキュリティの設計・実装経験- 脆弱性診断・ペネトレーションテスト経験【歓迎(WANT)】- CSIRT/インシデントレスポンスチームでの活動経験- グローバル企業でのセキュリティ業務経験- セキュリティ監視体制の構築・改善経験- Microsoft 365/Microsoft Entraのセキュリティ管理経験- セキュリティ教育・啓発活動の企画・実施経験
-