情報セキュリティ審査員(IT Auditor)|在宅勤務OK・福利厚生充実
520~850万
BSIグループジャパン株式会社
神奈川県横浜市
520~850万
BSIグループジャパン株式会社
神奈川県横浜市
その他IT
情報セキュリティ
内部監査
主な業務 ・情報セキュリティ(ISMS/ISO27001)に関する審査業務を担当 ・認定基準に沿った審査や検証を実施 ・専門知識を活かし、審査報告書を作成し、認証判断のための推薦を行う ・認証判定プロセスを正確に遂行 ・提供する製品・ソリューションを顧客に提案し、業績向上を支援 ・ビジネスパフォーマンスやリスク管理の改善を推進 詳細業務 ・指示されたマネジメントシステムの審査・検証を確実に実施 ・審査報告書を作成し、結果を顧客に説明。必要に応じて是正措置を指示 ・方針・手順に従い、認証書の発行・再発行・取消しを推奨 ・必要に応じて審査チームをリードし、メンバーへの説明や品質維持を行う ・顧客との信頼関係を構築し、ビジネス拡大の機会を創出 ・社内サポート部門と連携し、顧客情報を正確・最新に維持 ・業務計画を立て、効率的にスケジュール管理し収益を最大化 ・経験の浅い審査員や新入社員への教育・サポートを実施 ・審査スキルや規格知識を継続的に習得し、社内認定資格を維持 ・営業やカスタマーサービスと連携し、顧客に技術的なサポートを提供
応募要件(必須) ・情報技術分野での実務経験(ネットワークやITシステムの設計・構築・運用など) ・情報セキュリティに関する十分な実務経験 歓迎要件 ・ITILやプロジェクトマネジメント、ソフトウェア開発に関する実務経験 ・クラウド技術に関する知識・経験
520万円〜850万円
休憩60分
09:00〜17:30
内訳:土曜 日曜 祝日
最高: 14日
健康保険 厚生年金 雇用保険 労災保険
神奈川県横浜市
屋内全面禁煙
・ 正社員審査員登用後は在宅勤務 ・ 有期雇用契約期間中は、みなとみらいオフィスへの出社有り
在宅勤務 リモートワーク可 服装自由 資格取得支援制度 研修支援制度
・ TOEIC・ITパスポート受検費用補助(条件有り) ・ 確定拠出年金制度(DC)※勤続年数に応じた金額を会社が拠出
2回〜3回
・ISOなど国際規格に基づくマネジメントシステム認証・審査 ・医療機器や産業製品の製品認証・試験 ・ISO規格や情報セキュリティ関連の研修・トレーニング ・コンサルティングサービス(デジタルトラスト、サステナビリティ対応) ・国際規格の策定・販売
British Standards Institution(BSI):英国本社、世界193カ国で事業展開 BSI Professional Services Japan株式会社:日本国内でコンサルティング・セキュリティ診断を提供
最終更新日:
500~1000万
【職務内容】 クライアント環境のセキュリティ対策状況をヒアリングし、残リスクを把握した上で、 対策の助言や提案を行います。 横浜勤務の場合は、セキュリティ監視を中心とした対策、サイバーインテリジェンスサービスの導入、 サイバーインテリジェンスセンターに係る提案活動を行います。 名古屋勤務の場合は、リスクアセスメント・コンサルティング、セキュリティプロジェクトの導入支援、 サイバーインテリジェンスセンターに係る提案活動およびサービス導入を行います。 【具体的には】 ・ 職務内容 ・ 横浜(みなとみらい)勤務の場合 ・ クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、 セキュリティ監視を中心とした対策の助言・提案を行う ・ サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う ・ サイバーインテリジェンスセンターに係る提案活動を行う ・ 職務内容 ・ 名古屋事務所勤務の場合 ・ クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、 対策の助言・提案を行う(リスクアセスメント・コンサルティング)(求人ID:415813)
【必須】 ・ 業務経験 ・ 3年以上のチームリーダーもしくはプロジェクトマネジメントの経験 ・ IT分野またはセキュリティ分野でのコンサルティング経験 ・ セキュリティ製品(Firewall、IDS/IPS、アンチウィルス、SIEM等)の設計/構築/運用経験 ・ 語学 ・ 英語について、メールやインスタントメッセンジャー等での読書きによる基本的な意思疎通が出来ること 【歓迎】 ・ セキュリティ監視(サイバー攻撃、内部不正)の企画・検討に係る業務経験 ・ セキュリティ関連資格(CISA、CISM、CISSP、情報セキュリティスペシャリスト等) ・ 提案活動(プリセールス)の経験
【サイバーセキュリティを経営戦略の中核へ。持続可能な社会を築くビジョン】 デロイト トーマツ サイバーは、企業の持続的成長や競争力向上に直結する経営変革を、 サイバーセキュリティの側面から強力に支援する専門家集団です。 【世界最大級のネットワークと、戦略から実行までを網羅する圧倒的な専門性】 当社の最大の強みは、デロイトが世界150カ国以上で展開するグローバルネットワークと、 サイバーセキュリティの全領域をカバーする高度な専門性です。
300~500万
◤仕事内容◢ - データ分析領域の“入門部門”にて、データ処理から分析、企画提案まで幅広く担当- 目的ヒアリング、データ抽出・加工・集計、分析基盤の設計・構築- 将来的には要件定義からクライアントへの企画提案まで担当- ソーシャルゲームアプリの売上増加分析、機械学習モデル作成、マーケティングリサーチ等の案件に参画- SQL, Python, R, Tableau, BigQuery, AWS, GCP, Azureなど多様なツール・環境を使用- データ分析環境の理解からコーディング、可視化・分析、レポーティング・報告提案まで一連のスキルを習得 ◤会社の特徴◢ - プライム市場上場SHIFTグループの一員で、データ分析支援を主軸にITサービスを展開- 近年売上150%成長を続ける成長企業(従業員314名、平均年齢32.3歳)- 企業理念は「すべての意思決定に人間らしさを」、ビジョンは「分析の第一想起になる」- 「おもてなし分析」を掲げ、合理と情理を両立した独自の分析文化を持つ- ボトムアップの組織風土で、社員の主体性と自律を尊重- 健康経営優良法人に数年連続認定されており、働きやすさを重視(平均残業15h/月、リモート率80%、育休取得実績多数)- 多様な人材が活躍し、活発で思いやりのあるコミュニケーションが根付く ◤仕事の魅力◢ - データ分析キャリアの「入り口」として、基礎から最新技術まで幅広く経験できる- 顧客と直接対話し、自身の分析がビジネスや社会に貢献する手応えを実感できる- 金融、エンタメ、通信、製造、地方自治体など多種多様な業界のデータに触れる機会- 将来的にAI、BI、基盤運用、コンサルティングなど専門部門へのキャリアチェンジが可能- 「やりたいこと」が未定でも、実務経験を通じて自身の志向性を見極められる- 開発案件に留まらず、人事や組織形成など幅広い業務に挑戦できる機会- 経験が浅くてもチャレンジを歓迎する風土があり、意欲次第で成長できる ◤描けるキャリア◢ - 個人の特性と「やりたいこと」を尊重し、多様なキャリアパスを提供- マネジメント志向の「将コース」、技術志向の「剣コース」、ライフワークバランス重視の「武士コース」を選択可能- データ利活用部で基礎を固めた後、AI、BI、基盤運用、コンサルティングなど専門部門への異動も可能- IT業界経験者だけでなく、異業種からのキャリアチェンジ事例も豊富- 経験が浅い社員でもチャレンジを促す風土があり、意欲次第で幅広いキャリア形成が可能 ◤仕事内容に関連するキーワード20選◢ データ分析 / データエンジニア / SQL / Python / R / Tableau / 機械学習 / AWS / GCP / Azure / BigQuery / データ抽出 / データ加工 / データ集計 / データ可視化 / レポーティング / BIツール / マーケティングリサーチ / ソーシャルゲーム / キャリアチェンジ
◤必須スキル・経験◢ - プログラミング言語を用いたシステム開発実務経験(1年程度)- SQLを使用したデータ処理業務経験- 業務でのデータ分析・活用経験- データ分析に関する言語やツールの使用経験(SAS, Python, R, Tableau, SPSSなど) ◤歓迎スキル・経験◢ - 機械学習分野の専門知識と実務経験- AWS/GCP/Azureなどのクラウドサービスを使った開発経験 ◤求める人物像◢ - データ分析を通じて社会課題解決に貢献したい方- ITスキルを活かし、データ分析領域で新たなキャリアに挑戦したい方- 現状に満足せず、常に自己研鑽を続ける意欲のある方- 将来的にデータエンジニアを目指している方- 指示待ちではなく、自ら考え行動し、主体性を発揮できる方- 合理と情理を両立した「人間らしい意思決定」を支援したい方- キャリアの方向性が未定でも、実務経験を通じて見極めたい方
-
600~1250万
情報システム部にて、社内DX推進および情報システム全般の企画・運用管理に従事いただきます。経営層と距離の近い環境で、基幹システムの刷新と物流業務のデジタル化を牽引する部門責任者ポジションです。 【業務詳細】 ■DX推進:Microsoft 365(Teams・SharePoint等)の導入・運用推進 ■基幹システム:ワークフロー等の導入(AgileWorks、X-point)、SmartHR、マネーフォワード等 ■物流システム:配車・WMS等の運用改善 ■IT基盤:社内NW・サーバー・IT資産管理、情報セキュリティ推進 ■社内ヘルプデスク・イントラネット・Webサイト管理運用
【必須要件】 ■社内SE・情報システム部門での実務経験(5年以上) 【歓迎要件】■DX推進・業務改革プロジェクトのリーダー経験 ■Microsoft 365(Teams・SharePoint等)の導入・運用経験 ■ワークフローシステム(AgileWorks、X-point等)の導入経験 ■物流業界での情報システム部門経験 ■基幹システム(SmartHR人事労務、給与・会計クラウドサービス、勤怠管理クラウドサービス 等の導入経験)
-
500~1200万
クラウドおよびオンプレミス環境において、システムの安定性・信頼性を“運用とエンジニアリングの両面”から向上させるポジションです。 従来の運用業務(監視・障害対応)に留まらず、運用の仕組み化・自動化・再発防止を通じて、障害を起こしにくい状態を作ることをミッションとします。将来的には運用保守のみではなく、いずれかは生成AI活用して 業務の効率化を図ることができる人材に育っていくことを期待しているポジションになります。 (変更の範囲:当社業務全般)
【必須】■インフラまたはシステム運用経験 5年以上 ■Linux / Windows / クラウド(AWS or Azure)いずれかの運用経験 ■スクリプト作成経験(Shell / Python / PowerShell 等) 【歓迎】以下のいずれかの資格を保有または同等の知識/スキルを有している方 ■ITIL Foundation ■AWS/Azure認定資格(アソシエイトレベル) ■Linux認定資格(LPIC等) ■ネットワーク関連資格(CCNA等) ■その他、システム運用やインフラに関連する資格
※従業員数はグローバル合計となります。
780~855万
【配属先部門/ポジション】 全社直下 監査部 全体:6名(部長、エキスパート2名、他主任/嘱託) 【募集の背景】 当社では、経営基盤強化の一環として内部監査体制のさらなる充実を図っています。 昨今の法令遵守やリスク管理の重要性が高まる中、社内各部門との連携を強化し、より実効性の高い監査活動を推進するため、内部監査の経験を持つ即戦力人材を募集いたします。 これまでの内部監査業務のスキルを充分発揮頂きながら、以下の監査業務を担って頂くとともに、監査業務の改善・改革に取り組んで頂きます。 【業務内容】 監査部のミッションは全社の内部統制システムの基本方針整備・運用状況およびリスク管理の実施状況を監査し、有効性の評価を行うと共に必要に応じ改善の提言を実施することとしており入社いただく方には以下の業務を担当いただきたいと考えています。 ・社内各部門への業務監査の実施 ・監査結果の分析および報告書作成 ・経営層や関連部門への監査結果の説明および改善提案 ・J-SOX評価および改善提案 ・社内外関係者との調整、円滑なコミュニケーションによる監査業務の推進 ・その他、リスク管理やガバナンス強化を目的とした付随業務 ・グループマネジメントおよび部下育成 【同社の特徴・魅力(安定性・将来性)】 防衛省、JAXA、自動車、産業機器等の幅広い分野の安定した顧客をベースに、ニッチな業界でのシェアトップクラス製品を有しています。 防衛事業においては、日本で先駆けとなる防空システムを実現して以降、防衛システムのパイオニアとしての高い技術力を背景に、航空分野に留まらず、海上自衛隊艦船のほとんどに当社の表示システムが搭載されています。 また、ハイブリッドICに代表されるマイクロエレクトロニクスにおいては、高度な接続技術と評価試験技術により、JAXA認定宇宙用部品として宇宙開発の一旦を担っています。
【必須(MUST)】 ・製造業での監査経験 ・J-SOXの評価、及び改善提案経験 ・マネジメント経験
情報システム、接合機器、センシングソリューション事業
800~1200万
グローバル輸出管理責任者チームの一員として、グループ会社の住宅および軽商用ビル向けグローバルHVAC(暖房、換気、空調)ソリューション事業における事業活動に関連する輸出管理リスクのチェック、評価、管理を担当いただきます。 ■グローバルおよび各国の輸出管理規制およびポリシーの遵守に関する責任 提案されている規則/規制変更の積極的な監視と追跡、組織への影響の伝達、および輸出コンプライアンスリスクを軽減するためのソリューションの提供 ■担当分野におけるボッシュのグローバル標準および手順の要件の実装と監視、および国内プロセスへの落とし込み 事業活動の継続的な監視、ならびにビジネスモデルまたは個々の取引のレビューとリリース ■内部および外部監査の指揮と支援 ■ライセンス要件の決定、申請準備、ライセンスの監視を含む輸出ライセンスプロセスに関する責任 ■日本の輸出管理分類のレビューと監査 ■各国の輸出管理法の変更の監視、およびグローバル輸出管理ガバナンスチームとの継続的な連携 ■みなし輸出取引の評価に関する責任 ■契約書、NDA、見積もりにおける輸出管理条項/文言のレビューと更新
グローバル輸出管理責任者チームの一員として、グループ会社の住宅および軽商用ビル向けグローバルHVAC(暖房、換気、空調)ソリューション事業における事業活動に関連する輸出管理リスクのチェック、評価、管理を担当いただきます。 ■グローバルおよび各国の輸出管理規制およびポリシーの遵守に関する責任 提案されている規則/規制変更の積極的な監視と追跡、組織への影響の伝達、および輸出コンプライアンスリスクを軽減するためのソリューションの提供 ■担当分野におけるボッシュのグローバル標準および手順の要件の実装と監視、および国内プロセスへの落とし込み 事業活動の継続的な監視、ならびにビジネスモデルまたは個々の取引のレビューとリリース ■内部および外部監査の指揮と支援 ■ライセンス要件の決定、申請準備、ライセンスの監視を含む輸出ライセンスプロセスに関する責任 ■日本の輸出管理分類のレビューと監査 ■各国の輸出管理法の変更の監視、およびグローバル輸出管理ガバナンスチームとの継続的な連携 ■みなし輸出取引の評価に関する責任 ■契約書、NDA、見積もりにおける輸出管理条項/文言のレビューと更新
ボッシュは、1911年(明治44年)に日本で事業を開始し、2024年で113周年を迎えました。それ以来、ボッシュ・グループは4つの事業領域(モビリティ、産業機器テクノロジー、エネルギー・ビルディングテクノロジー、消費財)において、強固な基盤を築き上げ、日本のお客さまのニーズに応じたサービスや製品を提供してきました。 中核となるモビリティ事業は7つの事業部で編成されています。
336~499万
カスタムメイド研修(セントランス学校)を受講後、ITエンジニアとして案件先で業務を行います。未経験の方でも挑戦可能な研修カリキュラムです。※3か月の研修中も給与支給がございます。 【セントランス学校とは】 入社時の技術的な不安を払拭し自信をつけて配属先へ送り出す最大3カ月の研修制度で、プログラミング言語の勉強や資格取得に向けた勉強から配属先に必要な知識(電気や機械に関する知識等)まで幅広く、業務に必要な知識を手厚く学ぶことが出来ます。講師は、エンジニア出身の為、現場で培ったノウハウもお教えしております。
\★未経験歓迎・文理不問★/ ■IT知識を身に着け今後のキャリアチェンジ・キャリアアップを目指したい方■分野にこだわらず、幅広い技術領域に挑戦できる方 【社員一人ひとりにサポート担当がつき、手厚くフォローいたします】 新しい職場で勤務するのは緊張・不安があるかと思いますが、サポート担当が配属初日に同行、1週間経過時の感想ヒアリング、定期的な面談など、皆さんに寄り添ったサポートをしています。また、ご相談も随時受けており、「キャリアアップをしたい」「資格を取得したい」というような希望についても様々なご提案をサポート担当で行っております。
■プラント設計、機械・設備設計、保守運用サービス ■組込み系・オープン系ソフトウェア開発、データベース・ネットワーク運用及び監視 ■発電プラントの設計・開発・保守、安全管理業務、その他
336~499万
技術者派遣、請負、受託開発を行う当社にて、カスタムメイド研修(※セントランス学校)を受講後、設備・建築・プラントエンジニアとして案件先で業務を行います。未経験の方でも挑戦可能な研修カリキュラムです。 【セントランス学校とは】 入社時の技術的な不安を払拭し自信をつけて配属先へ送り出す最大3カ月の研修制度で、図面の書き方、ソフトの使用方法から配属先に必要な知識(電気や機械に関する知識等)まで幅広く、業務に必要な知識を手厚く学ぶことが出来ます。講師は、エンジニア出身の為、現場で培ったノウハウもお教えしております。
\★未経験歓迎・文理不問★/ ■設計知識を身に着け今後のキャリアチェンジ・キャリアアップを目指したい方■分野にこだわらず、幅広い技術領域に挑戦できる方 【社員一人ひとりにサポート担当がつき、手厚くフォローいたします】 新しい職場で勤務するのは緊張・不安があるかと思いますが、サポート担当が配属初日に同行、1週間経過時の感想ヒアリング、定期的な面談など、皆さんに寄り添ったサポートをしています。また、ご相談も随時受けており、「キャリアアップをしたい」「資格を取得したい」というような希望についても様々なご提案をサポート担当で行っております。
■プラント設計、機械・設備設計、保守運用サービス ■組込み系・オープン系ソフトウェア開発、データベース・ネットワーク運用及び監視 ■発電プラントの設計・開発・保守、安全管理業務、その他
500~800万
【職務概要】 100年に1度の大変革期にある自動車産業において、 マツダではCASEなどに対応することでMobilityを通じて お客様を持続的Well-beingな状態にすることをソフトウェアファーストで実践していくことを目指しています。 そのために、多様化する価値観に対応するため、 ますます複雑化、高度化、大規模化する車両システム開発のうち、IVIおよびデジタルコックピット領域において、 スマホのように、車両以外のシステムとつながることで増大するセキュリティリスクを低減させるために、ECUとして具備すべきシステム、ソフトウェア、ハードウェアのセキュリティ設計と各レイヤでの検証を行う業務をご担当頂きます。 【職務詳細】 車載情報システム(デジタルコックピット等)、インフォテイメントシステム、およびコネクティッドサービスの ・システム/ハードウェア/ソフトウェアに対する脆弱性対応戦略の立案と実践 ・システム/ハードウェア/ソフトウェアのセキュリティに関する要求定義、要件/仕様定義 ・サプライヤや協力会社、および社内関連部門と連携しサイバーセキュリティ要件検証と妥当性確認の推進 【部門ミッション】 その中で、コネクティッドサービスはじめ外と繋がることで、 車としての安心安全、またはプライバシーが損なわれず安心してご使用いただけるシステムを開発することを目指しています。 ・今回配属の部署では特定の機能/性能ではなく、今後のIT業界などのセキュリティリスク動向から、 クルマに求められる機能/性能を予測しながら、最適なセキュリティを持ったシステムを実現いただくことがミッションです。 【ポジション特徴】 CASE時代のマツダらしいUXをコックピットで提供するためには、 ①安心安全に使っていただける ②個人情報が他者から侵害されないことを大前提として実現して行く必要があります。 そのため、コックピット領域だけでなく車両システム、車外コネクティッドサーバ含めた大規模システムを一気通貫でセキュリティ設計を行うことで、お客様への価値提供を下支えしていることを実感できます。 また、業務を通して得た最新の技術動向やコネクティッドデータを活用することで、中長期技術戦略の立案、その実行を推進と継続的な改善が可能なブレーン的な立ち位置として活躍できる環境です。
【必須要件】以下いずれか必須 ・ITシステム、家電、通信機器などのサイバーセキュリティ開発経験 ・暗号技術・無線通信等のIT知識・開発の経験 ・C、C++、C♯、JavaScriptなどの言語でのソフトウェア開発の経験 【歓迎要件】 ・IVI、および、Meter、HUD等の車載組み込みシステムセキュリティ開発の経験 ・組み込みソフトウエア開発の経験 ・DevSecOps開発推進経験 ・半導体・マイコンに関する知識・開発の経験
乗用車の製造、乗用車・トラックの販売など
1200~1400万
現在ヤマハでは、各ビジネス部門戦略とDX/IT戦略および、グローバルでのITガバナンス最適化・強化を狙った、戦略的なセキュリティ対策に取り組んでいます。 この戦略的なセキュリティ対策を、IT規程順守状況のモニタリング、階層化されたセキュリティ教育、迅速かつ円滑なインシデント対応といった幅広い内容で立案・実行する必要があるため、この施策の戦略立案と着実な推進に向けリーダーシップを持った即戦力となる要員を増強することとしました。 【業務内容】 セキュリティリスクを戦略的に下げるためセキュリティマネジメント業務として以下の業務を想定しています。 ・国内外グループ会社統括のセキュリティマネジメント対応組織のリーダー グループのセキュリティマネジメント対応組織をリードしていただくことを想定。 ・グループ企業へのIT規程順守状況モニタリング 情報システム部が管理するIT規程をベースに、グループ企業のセキュリティリスクを調査しグループ全社のセキュリティリスクを分析と改善の指示。 ・セキュリティ教育 従業員のITセキュリティのリテラシー向上のため、セキュリティ教育の立案と実施。 【役割】 ・リーダシップを発揮して業務を推進しつつ、チームメンバーの育成にも貢献すること。
・戦略的セキュリティ対策の実務/導入経験 システム、ネットワーク、エンドポイントに対する組織的なセキュリティ対策の導入、IT規程順守状況モニタリング、脆弱性攻撃訓練 ・セキュリティ管理業務の実務経験 セキュリティインシデント対応、セキュリティ教育の企画と実行、システム利用部門のセキュリティ監査対応 ・プロジェクトマネージャー、もしくは同等役割での5年以上、あるいは複数のプロジェクト管理経験 ・グローバルレベルでの製造業のプロセス、とそれを支える情報システムの理解 ・グローバルでのITガバナンス構築や推進に関する知見と協業経験 ・ビジネスレベルの日本語と英語での円滑なコミュニケーション能力 ・個人情報保護法の理解と保護施策の実行経験
楽器事業 ピアノ事業、電子楽器事業、管・弦・打楽器事業等 音響機器事業 個人向け音響機器事業、法人向け音響機器事業、電子部品事業等 その他の事業 自動車用内装部品事業、FA機器事業、ゴルフ用品事業、リゾート事業等