【愛知】【サイバーセキュリティ事業部】セキュリティコンサルタント(SCSKグループ/リモート可)
420~800万
株式会社ベリサーブ
愛知県名古屋市
420~800万
株式会社ベリサーブ
愛知県名古屋市
セキュリティコンサルタント
セキュリティエンジニア
内部監査
【職務内容】 サイバーセキュリティ事業部では、製造業や医療・金融・公共分野における 法規制対応やセキュリティ強化ニーズの高まりに対応するため、組織規模と案件数を拡大しています。 お客様のセキュリティ課題解決、特に製品・システムの開発・運用に 関わる法令・ガイドライン準拠に必要なセキュリティソリューションを提供します。 業種を問わず、お客様が開発する製品やシステムのセキュリティ品質向上のため、 上流工程からのコンサルティングサービスを担当します。 お客様との折衝の中で潜在的なニーズを把握し、 適切なソリューションを提案していくことが求められます。 社会インフラの根幹を守り、企業のセキュリティ対応を支援し、 日本・世界の事業継続を支えることを目指しています。 【具体的には】 ・ セキュア開発プロセスアセスメント ・ セキュア開発プロセス構築支援 ・ セキュリティリスクアセスメント ・ PSIRT構築支援(求人ID:385317)
【必須】 ・リスクアセスメント、セキュリティ対策の提案・実装に関する3年以上の経験 【歓迎】 ・ NIST、ISO等のフレームワークや国内外のセキュリティ関連法規の知識 ・ セキュリティ技術全般に関する広範な知見 ・ ソフトウェア開発ライフサイクルにおける非機能要件のテスト設計又はマネジメント経験 ・ 各種セキュリティ規格適合支援(ISO/SAE21434ISA/IEC62443等)の経験 ・ プロジェクトマネジメント経験 ・ セキュリティ資格(情報処理安全確保支援士、CISSP、OSCP、CEHなど) ・ 車載系をはじめとした組み込み型システムに対するセキュリティコンサルテーションの経験 ・ DX、AIOps、DevOps、ビッグデータ解析などの周辺領域での経験 ・ セキュリティコミュニティ活動(公共・公益組織主催のイベント運営等)
正社員
有
420万円〜800万円
休憩60分
09:00〜17:45
有
有
有
内訳:完全週休2日制、土曜 日曜 祝日
慶弔休暇、年末年始、夏期休暇、有給休暇、育児休暇、介護休暇
健康保険 厚生年金 雇用保険 労災保険
愛知県名古屋市
屋内全面禁煙
リモートワーク可 資格取得支援制度
【製品開発の「ソフトウェア検証」を強みとする東証プライム上場SCSKのグループ企業】 同社は株式会社CSK(現SCSK株式会社)から2001年に分社独立した企業になります。 同社がお客様にご提供している「ソフトウェア検証」は、現在IT業界の中でも注目されているサービスの1つです。同社は「第三者」の立場から品質の検証を専門的に行う国内でも珍しい企業として、多くの実績とノウハウを積み上げ、お客様から確かな信頼をいただいています。
非公開
最終更新日:
600~700万
①内部監査業務 国内拠点における監査を行います。 グループ各社のリスク・マネジメント・プロセスの有効性を評価し、改善に繋げる為に、以下の各事項に関わる組織体のガバナンス、業務及び情報システムの調査を行います。 ・財務及び関連業務に関する情報の信頼性とインテグリティの確認 ・現行の業務フロー及び各コントロールの有効性と効率性 ・資産の保全状況の確認・法令や国が定めたガイドライン、手続き及び契約等の遵守状況 ・組織体の戦略目標の達成状況 ②内部統制の評価業務 国内拠点における評価を行います。 ・全社統制(財務統制含む)・整備評価 ※J-SOXの評価範囲となります ・運用評価 ※同上・IT統制 ③組織管理体制の向上 組織管理体制の向上が求められており、リスク・マネジメント整備の他に、社内の法令遵守やガバナンス、内部統制のフォローアップなどの整備を行います。 具体的な業務としては以下となります。 ・社内規程のフォローアップ・内部統制3文書の整備のフォローアップ ・監査法人の対応
・下記4つのうちいずれかの実務経験を有している方 ①内部統制(J-SOX)評価の実務経験(3年以上) ②管理部門での実務経験(3年以上) ③監査法人対応の経験(3年以上) ④監査法人での実務経験(3年以上) ・標準的なPCスキル(GWS、またはofficeでもOK)
注文住宅 分譲住宅 不動産売買仲介 リフォーム・リノベーション エクステリア
430~700万
【当社の特徴・魅力】 (1)国内最大級の独立系SIerとしてシステム開発~IT商社まで多角的に展開し、幅広い業務に携われる (2)最先端技術(AI・クラウドなど)に強く、新しい技術を習得することができる (3)フォローアップ研修などのサポート体制が充実、早期のキャリアアップを目指すことができる (4)年間休日125日以上、就業時間7.5時間、コアタイム無しのフレックス勤務で働きやすい環境 (5)働き方改革・推進で健康経営優良法人に3年連続選出され、離職率7%以下を実現 【募集背景】 総合SIerの当社は上流から下流工程まで、またプロジェクト規模も小規模から大規模まで幅広く手掛けております。 プライム案件が中心のため、様々な経験ができ、早期のスキルアップが目指せ、フォローアップ研修など充実しており、成長意欲がある方はどんどん後押しできる環境をご用意しています。 リーダーやPLといったプロジェクトマネジメント経験を積んでいきたい方も、当社でご自身の市場価値を高めてみませんか。 【業務内容】 金融、製造業、公共など、幅広い業界のお客様向けに、インフラ構築の提案、企画・設計・開発・マネジメントなどのインフラ支援をお任せします。 ご経験、保有されている能力、ご志向性を考慮の上、最適な業務をご担当いただきます。 ▼具体的な業務内容 ・サーバ/ネットワーク/ストレージ関連の提案、設計、構築、保守 ・仮想化基盤の提案、設計、構築、保守 ・クラウドプラットフォームの提案、設計、構築、保守 ・Microsoft製品の提案、設計、構築、保守 ・セキュリティ製品の提案、設計、構築、保守 など ※これまでのご経験やご希望に合わせて配属先を選定します。 ▼プロジェクト事例 ・建設業様向け仮想環境刷新 ・飲料メーカー様向けクラウド環境移行 など ▼技術力の強さ ・AWSの「APN プレミアコンサルティングパートナー」認定を取得 ・VMware社の最高位のプレミアパートナー ・vExpert国内最多の7名在籍 ・「Microsoft Partner of the Year 2019」における「Modern Deviceアワード」で最優秀賞 【当社の働き方】 当社は『働き方改革のトップランナー』として、様々な観点から働きやすい環境を整備しています。 具体的には、コアタイム無しの『スーパーフレックス制度』、各々の事情に合わせて勤務場所を選べる『在宅勤務/サテライトオフィス制度』など、勤務地や就業時間に捉われない環境を構築しています。 また、分単位での『フレキシブル有給』や『リフレッシュタイム制度』を拡充し、ウルトラフレックス制度を導入しております。 社員一人一人の働き方の状況にも柔軟に対応し、働きやすさを追求する勤務制度をご用意しています。
インフラ構築のご経験(技術・環境不問) 【歓迎要件】 ・要件定義、基本設計、詳細設計のご経験 ・プロジェクトリーダー/マネージャーのご経験 ・チームメンバーの育成指導のご経験 ・顧客折衝のご経験 【マッチ率が高い人物像】 ・楽しんで仕事を行うことができる方 ・これまでの経験を核にして、新たな分野にチャレンジしていきたい方 ・技術力を追求していきたい方 ・マネジメントに挑戦していきたい方 ・新しい技術に挑戦していきたい方 ・教育制度が充実した企業で働きたい方
◆システムインテグレーション事業 ◆クラウドサービス事業 ◆ロボットテクノロジー事業 ◆プロダクト・サービス事業 ◆アウトソーシング事業
500~1200万
(1)中部電力グループ全体に係るセキュリティマネジメントに関する業務 (2)中部電力グループ全体に係るセキュリティ監視基盤の企画・構築・運用 (3)セキュリティに係る社外組織対応・連携に関する業務 (4)その他会社の命ずる業務 具体的には・・・ グループ全体に係るセキュリティマネジメントに関する業務、セキュリティ監視基盤の企画・構築・運用、及びセキュリティに係る社外組織対応・連携に関する業務をお任せします。 ・情報系・制御系システムのセキュリティ対策状況を各システムオーナーに確認しながら、セキュリティ基準に基づくリスクアセスメントを実施 ・当社の戦略案件・DX推進に伴い整備するIT基盤に対し、必要なセキュリティ要件を整理し、具体的なマネジメント手法および実装イメージへの落とし込み(特にIoT,パブリッククラウドなど新しい環境に対し長期的なセキュリティ基盤整備戦略の企画・構築・運用) ・セキュリティに係る社外組織対応・連携 【部署のミッション】 中部電力3社(中部電力、中部電力パワーグリッド、中部電力ミライズ)は、「電気事業の強靭化」「カーボンニュートラルへの貢献」「新しい収益の柱の確立と地域社会への価値提供」の実現に向けて取り組んでいます。 その中で当グループ(セキュリティマネジメントグループ)では、中電グループ全体のセキュリティ方針の策定、対策の実施、セキュリティ教育を行い、セキュリティインシデントへの適切な対処、およびセキュリティ事故に対するリスクの極小化を目指します。 【採用背景】 中部電力グループは、地域・社会の課題解決を起点に、お客さまや社会が求める新たなサービスを創出し、エネルギーとともにお届けするミッションを掲げ、電力以外のデータ活用やIoT領域におけるサービス展開を積極的に進めています。 たとえば、中部電力3社(中部電力、中部電力パワーグリッド、中部電力ミライズ)の持つ情報と他の企業が持つ情報を結びつけて、お互いにより良いサービスにつなげていく、といった構想を抱いています。 その中で当グループ(セキュリティマネジメントグループ)では、中電グループ全体のセキュリティ対策を担当しています。 電力事業者として社会インフラを支える当社としては、セキュリティを確保したうえでサービス展開をすることが重要と考えており、情報・サイバーセキュリティ対策に意欲的に取り組んでおりますが、サイバー攻撃は日々高度化・巧妙化しており、日々進化が求められている状況です。 そのため、今回、我々と一緒にセキュリティ対策の更なる強化に取り組んでいただける方を募集しています。 【仕事の魅力】 ・中部電力は多くのお客さまの生活や暮らしを支えており、その中で、当社の様々な情報を守り、お客さまのために安心・安全なサービスを提供していくという面で、非常にやり甲斐がある仕事です。 ・最新のセキュリティ対策技術やセキュリティ製品に関する知識を身に付け、経験することができます。 ・セキュリティの管理・向上を担うスペシャリストを目指せます。 【キャリアアップイメージ】 ・中部電力パワーグリッドや中部電力ミライズのシステム部署でのセキュリティ業務。 ・IT部門(DX推進部内の他グループ、中部電力パワーグリッド・中部電力ミライズのシステム部署)でのDX推進やITインフラ導入・運用などのIT全般に関する業務。 〈参考〉 ■中部電力のDXアクション https://www.chuden.co.jp/corporate/dx/
【必須】 (経験) 以下のいずれかの経験を有する方 ・ユーザー企業(IT部門)・SIer・コンサル企業でのセキュリティ業務全般のご経験 ・ユーザー企業(IT部門)・SIerでの中規模以上のサーバ、クラウド、ネットワークの企画、導入、構築のご経験 (資格) ・応用情報技術者または同程度以上の資格を有する方 または ・自己研鑽により複数のIT関連資格を有する方 【歓迎】 (経験) ・制御系システムやIoTの技術知見 (資格) 高度情報処理技術者(システムアーキテクト、プロジェクトマネージャー、ネットワークスペシャリスト)、情報処理安全確保支援士または同程度以上の資格を有する方
中部電力は、2020年4月に原子力事業や再生可能エネルギー事業、グループ経営管理を担う「中部電力」、一般送配電事業を担う「中部電力パワーグリッド」、販売事業を担う「中部電力ミライズ」の3社へ分社しました。 各々が異なる市場と向き合い自律的に事業を推進することで、良質なエネルギーのより安全・安価で安定的なお届けに、グループを挙げて努めていきます。
500~1200万
(1)中部電力グループ全体に係るセキュリティ対策・有事対応 (2)セキュリティに係る社外組織対応・連携に関する業務 (3)その他会社の命ずる業務 具体的には・・・ グループ全体に係るセキュリティ対策・有事対応に関する業務、及びセキュリティに係る社外組織対応・連携に関する業務をお任せします。 ・情報系・制御系システムのセキュリティ対策状況を各システムオーナーに確認しながら、セキュリティ基準に基づくリスクアセスメントを実施 ・個々のシステム実装におけるセキュリティバイデザインの推進、重要システムに対するペネトレーションテスト ・当社の戦略案件・DX推進に伴い整備するIT基盤に対し、必要なセキュリティ要件を整理し、具体的な対策方針の検討 【部署のミッション】 中部電力3社(中部電力、中部電力パワーグリッド、中部電力ミライズ)は、「電気事業の強靭化」「カーボンニュートラルへの貢献」「新しい収益の柱の確立と地域社会への価値提供」の実現に向けて取り組んでいます。 その中で当グループ(エキスパートセキュリティセンター)では、中電グループ全体のセキュリティ方針の策定、セキュリティ教育を行い、セキュリティインシデントへの適切な対処、およびセキュリティ事故に対するリスクの極小化を目指します。 【採用背景】 中部電力グループは、地域・社会の課題解決を起点に、お客さまや社会が求める新たなサービスを創出し、エネルギーとともにお届けするミッションを掲げ、電力以外のデータ活用やIoT領域におけるサービス展開を積極的に進めています。 たとえば、中部電力3社(中部電力、中部電力パワーグリッド、中部電力ミライズ)の持つ情報と他の企業が持つ情報を結びつけて、お互いにより良いサービスにつなげていく、といった構想を抱いています。 その中で当グループ(エキスパートセキュリティセンター)では、中電グループ全体のセキュリティ対策およびセキュリティに関する専門的な対応(アセスメント、ペネトレーションテスト、インシデント分析等)を担当しています。 電力事業者として社会インフラを支える当社としては、セキュリティを確保したうえでサービス展開をすることが重要と考えており、情報・サイバーセキュリティ対策に意欲的に取り組んでおりますが、サイバー攻撃は日々高度化・巧妙化しており、日々進化が求められている状況です。 そのため、今回、我々と一緒にセキュリティ対策の更なる強化に取り組んでいただける方を募集しています。 【仕事の魅力】 ・中部電力は多くのお客さまの生活や暮らしを支えており、その中で、当社の様々な情報を守り、お客さまのために安心・安全なサービスを提供していくという面で、非常にやり甲斐がある仕事です。 ・最新のセキュリティ対策技術やセキュリティ製品に関する知識を身に付け、経験することができます。 ・セキュリティの管理・向上を担うスペシャリストを目指せます。 【キャリアアップイメージ】 ・中部電力パワーグリッドや中部電力ミライズのシステム部署でのセキュリティ業務。 ・IT部門(DX推進部内の他グループ、中部電力パワーグリッド・中部電力ミライズのシステム部署)でのDX推進やITインフラ導入・運用などのIT全般に関する業務。 〈参考〉 ■中部電力のDXアクション https://www.chuden.co.jp/corporate/dx/
【必須】 (経験) ・ユーザー企業(IT部門)でのセキュリティ業務全般のご経験 ・SIer・コンサル企業でのユーザー企業のサイバーセキュリティ対策の導入や推進をマネジメントしていた経験 (資格) ・応用情報技術者、情報処理安全確保支援士または同程度の資格を有する方 または ・自己研鑽により複数のIT関連資格を有する方 【歓迎】 ・制御系システムやIoT、ネットワークの技術知見 ・SIer・コンサル企業でのセキュリティ業務全般の経験 ・ユーザー企業のシステム開発・保守の経験 ・サーバ、クラウドの導入、構築経験がある方 ※業界問わずITインフラ基盤となるような大規模開発に携わった経験を歓迎します
中部電力は、2020年4月に原子力事業や再生可能エネルギー事業、グループ経営管理を担う「中部電力」、一般送配電事業を担う「中部電力パワーグリッド」、販売事業を担う「中部電力ミライズ」の3社へ分社しました。 各々が異なる市場と向き合い自律的に事業を推進することで、良質なエネルギーのより安全・安価で安定的なお届けに、グループを挙げて努めていきます。
800~1200万
【職務内容】 サイバーセキュリティ事業部では、製造業や医療・金融・公共分野における セキュリティニーズの高まりに対応し、組織規模と案件数を拡大しています。 お客様の課題解決を重視し、専門性や技術力に加え、チームでの 協働や社会貢献への意欲を持つ人材を求めています。 製品・システムメーカーに対し、法令・ガイドライン準拠に必要な セキュリティソリューションを提供し、製品・システムのセキュリティ向上に貢献することを目指しています。 ホワイトハッカーとして、製品やシステムのリスクアセスメント、脆弱性診断、 ペネトレーションテスト等を実施し、セキュリティ上の課題に対する改善方法を提案します。 社会インフラの根幹を守るニーズの高い領域で、専門性の高いスキルを習得し、 多様なステージ・ロールに挑戦できる環境です。(求人ID:389095)
【必須】 ・ セキュリティ関連業務の就業経験 【歓迎】 ・IT全般の基礎知識・セキュリティ技術全般の基礎知識・攻撃手法、脆弱性、 セキュリティ対策技術に強い好奇心を持ち、スキル研鑽を継続できる ・ソフトウェア開発業務の就業経験 ・IT基盤およびセキュリティ分野の特定分野における高い専門性 ・高品質が要求されるシステム開発領域でのSE・PMなどの責任ある立場での経験 ・セキュリティ資格(OSCP、CEH、CompTIAPenTest+など) ・セキュリティコミュニティ活動(公共・公益組織主催のイベント運営等) ・IT全般の基礎知識 ・セキュリティ技術全般の基礎知識
【製品開発の「ソフトウェア検証」を強みとする東証プライム上場SCSKのグループ企業】 同社は株式会社CSK(現SCSK株式会社)から2001年に分社独立した企業になります。 同社がお客様にご提供している「ソフトウェア検証」は、現在IT業界の中でも注目されているサービスの1つです。同社は「第三者」の立場から品質の検証を専門的に行う国内でも珍しい企業として、多くの実績とノウハウを積み上げ、お客様から確かな信頼をいただいています。
600~1000万
お客様が直面するこれらの複雑なセキュリティ課題に対し、ガバナンスからテクノロジーまで多岐にわたるソリューションを提供し、安全で持続可能なビジネス運営を支援。 【詳細】■顧客のセキュリティ課題を深く理解し、現状分析と要件定義を実施 ■リスクアセスメント、脆弱性診断を通じて潜在的な脅威を特定 ■クラウド環境のセキュリティ設計・導入を支援 ■ISMS/ISO27001等、情報セキュリティマネジメントシステムの構築・運用支援 ■最新のサイバー脅威動向を踏まえたセキュリティ対策の企画・提案 ■セキュリティソリューションの自立的な企画・立ち上げと導入支援等
【必須】・ISMS/ISO27001等に準拠したセキュリティ運用経験 ・クラウドセキュリティの設計・導入経験(AWS, Azure, GCP等) ・システム開発プロジェクトのチームのリード経験 【魅力】■戦略立案、マネジメント支援、セキュリティ対策実装、運用体制構築など幅広い業務に携われる ■2024年10月に新設された組織で、多方面な組織運営にも関与可能 ■エンドユーザー企業の事業変革に深く関与できる機会 ■上流から下流までの全工程を一気通貫で関われる ■自社のクラウドやAI等の多彩な技術ケイパビリティを活用した幅広い提案が可能。
【主要事業】クラウドネイティブSI事業、プロダクトサービス事業 【取引先例】GMOあおぞらネット銀行、PayPay銀行株式会社、株式会社島津製作所、株式会社日刊スポーツ新聞社、株式会社ブリヂストン、株式会社ペイジェント
500~1200万
情報セキュリティ技術のエキスパートとして、中部電力パワーグリット株式会社が開発するシステムの情報セキュリティ管理業務全般をお任せします。 ■セキュリティ対策の企画・立案・制定と継続的な運用推進 ■情報セキュリティへの効果的で具体的な施策推進 ■セキュリティ教育、脆弱性診断、BCP訓練などの計画作成 ■担当部門との協働による内部監査 ■セキュリティログ・アラートの確認、インシデント対応 ■システム変更や新設備導入に伴うリスク評価 ■役員・従業員へのセキュリティスキル向上施策の推進 ■社内各部門からのセキュリティ問い合わせ対応
【■必須】◎セキュリティ業務全般のご経験(社内IT部門/SIer/コンサルなど) ◎自己研鑽により複数のIT関連資格を有する方(応用情報技術者/情報処理安全確保支援士など) 【■歓迎】◎制御系システムやIoT、ネットワークの技術知見 ◎サーバ、クラウドの導入、構築経験がある方 ●募集背景 サイバー攻撃は日々高度化・巧妙化しており、日々進化が求められている状況です。セキュリティ業務経験や最新のセキュリティ技術知見をお持ちである人材を募集しています。
一般送配電事業 他
420~800万
【職務内容】 サイバーセキュリティ事業部では、製造業や医療・金融・公共分野における セキュリティニーズの高まりに対応し、組織規模と案件数を拡大しています。 お客様の課題解決を重視し、専門性や技術力に加え、チームでの 協働や社会貢献への意欲を持つ人材を求めています。 製品・システムメーカーに対し、法令・ガイドライン準拠に必要な セキュリティソリューションを提供し、製品・システムのセキュリティ向上に貢献することを目指しています。 ホワイトハッカーとして、製品やシステムのリスクアセスメント、脆弱性診断、 ペネトレーションテスト等を実施し、セキュリティ上の課題に対する改善方法を提案します。 社会インフラの根幹を守るニーズの高い領域で、専門性の高いスキルを習得し、 多様なステージ・ロールに挑戦できる環境です。(求人ID:385316)
【必須】 ・ セキュリティ関連業務の就業経験 【歓迎】 ・IT全般の基礎知識・セキュリティ技術全般の基礎知識・攻撃手法、脆弱性、 セキュリティ対策技術に強い好奇心を持ち、スキル研鑽を継続できる ・ソフトウェア開発業務の就業経験 ・IT基盤およびセキュリティ分野の特定分野における高い専門性 ・高品質が要求されるシステム開発領域でのSE・PMなどの責任ある立場での経験 ・セキュリティ資格(OSCP、CEH、CompTIAPenTest+など) ・セキュリティコミュニティ活動(公共・公益組織主催のイベント運営等) ・IT全般の基礎知識 ・セキュリティ技術全般の基礎知識
【製品開発の「ソフトウェア検証」を強みとする東証プライム上場SCSKのグループ企業】 同社は株式会社CSK(現SCSK株式会社)から2001年に分社独立した企業になります。 同社がお客様にご提供している「ソフトウェア検証」は、現在IT業界の中でも注目されているサービスの1つです。同社は「第三者」の立場から品質の検証を専門的に行う国内でも珍しい企業として、多くの実績とノウハウを積み上げ、お客様から確かな信頼をいただいています。
900~1100万
・上場企業としてJ-SOXに準じた内部統制の評価 ・当社グループ「国内」及び「海外」拠点の内部統制監査、業務監査(本部、テーマ別、IT、特別監査等を含む) ※国内・海外外の出張があります。 【具体的には】 ・内部監査の実施 ・内部統制評価(J-SOX)の実施 ・内部統制の構築/強化支援
■必須要件: ・上場企業/上場準備企業での以下の経験(いずれかでも可、複数なら尚可) (1)内部監査 (2)J-SOX担当(整備経験ありであれば、尚可) (3)監査役会や常勤監査役の事務局の経験 ■歓迎要件: ・製造メーカ-での監査業務経験 ・経理財務の経験
■事業内容: 窯業系外装材の製造および販売 金属系外装材の販売 ハードボード、各種建築材料の販売
900~1100万
▼上場企業としてJ-SOXに準じた内部統制の評価 ▼当社グループ「国内」及び「海外」拠点の内部統制監査、業務監査(本部、テーマ別、IT、特別監査等を含む) ※国内・海外外の出張があります。 <業務詳細> ▼内部監査の実施 ▼内部統制評価(J-SOX)の実施 ▼内部統制の構築/強化支援 <ポジション> 「内部監査室長」-「※今回採用ポジション」-「職員・スタッフ3名」
<マッチする方> ▼上場企業/上場準備企業での以下の経験(いずれかでも可、複数なら尚可) ┗内部監査 ┗J-SOX担当(整備経験ありであれば、尚可) ┗監査役会や常勤監査役の事務局の経験 <歓迎条件> ▼製造メーカ-での監査業務経験 ▼経理財務の経験
-