情報セキュリティ推進:情報漏洩対策・インシデント対応強化★株式会社NTTファシリティーズ
550~950万
株式会社NTTファシリティーズ
東京都港区
550~950万
株式会社NTTファシリティーズ
東京都港区
情報システム
セキュリティコンサルタント
情報セキュリティ
【仕事内容詳細】 自社のICTシステムとその内部に保持されているデータを不正アクセスやサイバーアタックから防御するための社員教育やサイバーセキュリティ対策強化等を担当いただきます。 個人のキャリアプランの尊重と実現をサポートする職場環境を目指しており、充実した福利厚生(NTTグループ共通の制度と同社独自の制度あり)のもとで活躍・成長することができます。 NTTグループの共有ナレッジや人的交流を活用しながら、企業のサイバーセキュリティマネジメントやデジタルガバナンスに関わる幅広い業務を経験できます。 【業務フロー】 ◉グループ全体の情報セキュリティ強化に向けたグランドデザイン策定および詳細戦略の立案・遂行 ◉社員向けセキュリティ教育・研修・訓練の企画・実施 ◉ISO27001認証取得・維持に関する事務局業務(指導・監査対応) ◉情報セキュリティインシデント発生時の初動対応・原因分析・再発防止策の策定 ◉セキュリティポリシーやガイドラインの策定・改訂 ◉将来的には、部門全体のマネジメントや他業務への拡大を期待 【勤務時間】 ・原則:9:00~17:30(所定労働時間:7時間30分 休憩:60分) ※時間外労働有無:有(平均38時間程度/月) ※配属場所により、勤務時間は異なります。 ・フレックスタイム制度:あり※ICTシステム部はコアタイムなしのスーパーフレックス勤務 ・リモートワーク制度:有 ※NTTグループではリモートワークを推進しています。ご自宅もしくはサテライトオフィスでの業務実施も可能です。 【選考フロー】 ・書類選考→1次面接→(通過者のみ最終面接までに)適性検査→最終面接→内定 ※いずれの面接も原則Web面接(対面面接も可) 【企業情報】 ◎統合エンジニアリングによるファシリティソリューション企業として、コンサルティング・設計監理・ファシリティマネージメント・エネルギーマネージメントなどのサービスを提供します。 ◎建築×エネルギー×ICTの統合エンジニアリングやシステムサービスによって、特に、データセンター分野・ファシリティマネージメント分野・スマートエネルギー分野におけるソリューション提供を通し、お客様のニーズにお応えします。 ◎NTTアーバンソリューションズグループが推進する街づくりの一翼を担い、持続可能な社会の構築に貢献していきます。
【MUST】 ・粘り強く困難に立ち向かう姿勢と継続的な学習意欲 ・社内外のステークホルダーとの円滑なコミュニケーション能力 ・最新のセキュリティ動向や技術を学び続ける知的好奇心 ・セキュリティ、システム監査、IT全般に関する基礎知識 【WANT】 ・関連業務経験 ・セキュリティインシデント対応経験 ・セキュリティポリシー策定や教育研修の企画経験 ・プロジェクトマネジメント経験、情報処理安全確保支援士 等 【求める人財像】 ・セキュリティを通じて社会の「安心」を守る使命感を持てる方 ・技術だけでなく教育・設計・予防など広い視点でセキュリティに関わりたい方 ・チームで協力しながら成果を最大化することに価値を感じる方 ・柔軟な働き方(テレワーク・フレックス)や福利厚生を活用し、長期的に成長したい方
6年制大学、大学院(法科)、大学院(博士)、専門職大学、大学院(その他専門職)、大学院(修士)、大学院(MBA/MOT)、4年制大学
正社員
有 試用期間月数: 4ヶ月
550万円〜950万円
全額支給
07時間30分 休憩60分
09:00〜17:30
有 平均残業時間: 38時間
有
内訳:完全週休2日制、土曜 日曜 祝日
健康保険 厚生年金 雇用保険 労災保険
※時間外35時間/月、賞与に関連する評価を「標準的な評価」とした場合の算出例となります。(標準的な評価:5段階評価の真ん中) ※課長職での採用の場合は、この水準以上となります。 ※この他に、対象となる方には、子育て・介護手当、住宅補助が支給されます。 ※上記年収はあくまで想定の幅となります。給与は経験・能力・前給等により考慮し優遇いたします。 昇給:給与改定 年1回 賞与:年2回(6・12月)
東京都港区
屋内禁煙(屋内喫煙可能場所あり)
東京都港区芝浦 3-4-1 グランパークタワー27階 ※オフィス内全エリア禁煙、ビル内に喫煙室(別フロア)あり
在宅勤務 リモートワーク可 出産・育児支援制度 資格取得支援制度 研修支援制度
【福利厚生】 カフェテリアプラン(メニュー:住宅関係(社宅入居、住宅補助、住宅ローン補助等)、財産形成、健康増進、レクリエーション等) ※複数の福利厚生施策の中から自分のライフスタイルに応じて必要なメニューを選択できる選択型の福利厚生制度です。 育児、介護のため、時間外勤務・深夜勤務の制限、シフト勤務、休職など、多彩なサポート制度があります。 充実したスキル向上支援制度を揃えています。 ・技能向上研修制度 ・自己啓発支援制度 ・資格取得支援制度 【手当】 ・通勤交通費全額支給 ・扶養手当 ・慶弔金/災害見舞金 ・ベネフィットパッケージ 【休日休暇】 ・完全週休2日制(土・日)祝日、年次有給休暇(20日:入社日によって異なる)、夏季休暇(3日)、特別連続休暇(2日)、年末年始休日(12月29日~1月3日)、各種特別休暇、ライフプラン休暇、看護休暇、出産休暇、育児休暇、介護休暇 【試用期間】 ・有:4ヶ月(条件・待遇に変動なし) ※但し、休暇・休職について試用期間中は一部無給・対象外のものあり 【勤務時間】 ・原則:9:00~17:30(所定労働時間:7時間30分、休憩:60分) ※時間外労働有無:有(平均38時間程度/月) ※配属場所により、勤務時間は異なります。 ・フレックスタイム制度:あり※ICTシステム部はコアタイムなしのスーパーフレックス勤務 ・リモートワーク制度:有 ※NTTグループではリモートワークを推進しています。ご自宅もしくはサテライトオフィスでの業務実施も可能です。
〜2回
〒108-0023 東京都港区芝浦 3-4-1 グランパークタワー
・NTTグループの通信設備を始めとする様々な施設の設計、保守、管理 ・公共施設、民間施設などの施設全般に関わるコンサルティング、企画、設計、維持管理 ・データセンターの設計、維持、管理 設立:・1992年12月1日 資本金:124億円 従業員数:7,200名 ※2025年3月31日現在 グループ連携 売上高:2,522億円 ※2024年度 グループ連結
最終更新日:
530~800万
【配属組織名】 ITデジタル統括本部 ビジネスエンゲージメント本部 ソリューション戦略部 【配属組織について(概要・ミッション)】 ITデジタル統括本部(以下、Iデジ統)は、日立グループ全社のコーポレートIT部門として、最新のテクノロジーを活用し、グローバルで日立グループの成長をITで支える組織です。最新のテクノロジーに常に目を向け、それらを積極的に活用することで、日立グループのDX推進とグローバル事業拡大に貢献します。 ビジネスエンゲージメント本部は(以下、BE本)、日立製作所内のビジネスユニット(以下、BU)、国内外のグループ各社のIT部門と密に連携し、各社の特徴・課題に合わせ、ITデジタル統括本部が展開するIT施策やITサービスを、提案から導入まで一貫してマネジメントすることをミッションとしています。各社IT部門との対話・課題解決を通して、信頼関係を構築し、円滑にIT施策、ITサービスを展開することで日立グループの事業成長に貢献します。BE本は、日立グループ会社向けにIデジ統の顔としてフロントに立つことからアカウントSEと呼ばれ、ユーザと最も近い立場で業務を行います。 ソリューション戦略部は、日立グループのグローバルなビジネス戦略や事業ポートフォリオの変革に追従し、国内・海外IT部門関係者との強固なパートナーシップのもと、真のOne Hitachiの実現に向けたIT構造改革をリードします。また、本部の戦略企画機能として組織力強化にも取り組み、ITの力で日立グループのグローバル事業成長に貢献することを目指しています。 <参考> ■ITデジタル統括本部について https://www.hitachi.co.jp/recruit/newgraduate/jm-navi/corporate_it/index.html 【携わる事業・ビジネス・サービス・製品など】 ITデジタル統括本部が提供する様々なグループ共通施策の展開、ITサービスやソリューション全般の提案・導入がミッションです。日立グループグローバル28万人のIT環境の標準化を目指しており、メール、認証基盤、セキュリティなどのITインフラから、ERPを始めとした業務アプリケーションまで、非常に幅広い製品、サービス、業務に携わることができます。 ・グローバル共通 ITインフラ(Microsoft/Cisco/AWS/Alphabet(Google)/Okta/Service Now/box 等) ・グローバル共通 業務アプリケーション(SAP/Salesforce/Workday 等) <参考> ■日立グループにおける社内ITの取り組み https://www.hitachi.co.jp/about/it/index.html 【募集背景】 日立グループは現在、大規模なM&Aを契機に、グローバル全社28万人のIT基盤を再構築する歴史的な転換期を迎えています。これまでの日本中心のIT展開から、欧米を含むグローバル基準の戦略・デリバリ体制へと進化させる「真のOne Hitachi」の実現が私たちのミッションです。 多様な国内・海外グループ会社のニーズを深く汲み取り、世界トップクラスのITサービスを共に創り上げていく。このダイナミックな挑戦をリードし、組織の成長を加速させていただける新たなSEメンバーを募集します。 【職務概要】 1. BU/グループ会社への共通施策展開、IT統一、連携に向けた提案力・組織力強化 2. BU/グループ会社へ展開するITサービスの開発プロセス改善 3. BE本の業績目標達成に向けたプロアクティブなリスク・ポテンシャル管理と業績とりまとめ 【職務詳細】 1. BU/グループ会社への共通施策展開、IT統一、連携に向けた提案力・組織力強化: BU/グループ会社と直接対峙するアカウントSEに向けて、提案力・組織力向上を目的としたコンサルティング業務、業務効率化支援を行っていただきます。 2. BU/グループ会社へ展開するITサービスの開発プロセス改善: グローバルニーズに対応するサービス開発体制・プロセスの改善を行っていただきます。 3. BE本の業績目標達成に向けたプロアクティブなリスク・ポテンシャル管理と業績とりまとめ: BE本全体業績の整理・分析や予算策定ガイドの整備を行って頂きます。
・課題解決へのチャレンジ精神: ITプロジェクトにおいて、チームメンバーとの対話を通じて、課題の特定や要件の整理に主体的に取り組んだ経験 。 ・円滑なコミュニケーション能力: 関係者(顧客・社内チーム)と適切な情報共有や議論を行い、周囲を巻き込みながら物事を前に進めることができるスキル 。 ・論理的なアウトプット作成: 数字や情報を整理し、相手に伝わりやすい構成でドキュメント(報告書や提案資料など)を自ら作成できる基礎能力 。
-
1200~2000万
最注力領域の"データ・AIガバナンス"にて、GRCの観点から現状の課題を特定し、データ管理関連文書策定、体制・運用フロー構築等に加え、プロジェクトの推進・管理、およびソリューション提案を主導いただきます。 [魅力]■最先端AIガバナンスへの挑戦(急速なAI普及に伴い、安全かつ倫理的な活用を支えるAIガバナンスの相談が急増中。AI事業を牽引するSoftBankと密に連携し、最先端AIプロジェクトに挑むことで市場の希少価値を高めることが可能) ■"攻めと守り"両面からの変革リード(単なるリスク回避に留まらず、生成AI活用を促進するためのガバナンス構築など、企業の"攻め"の姿勢を支えるプロフェッショナルとしてスキルアップ可能)
【いずれか必須】■GRC(ガバナンス・リスク・コンプライアンス)関連の実務経験 ■SIer、コンサルティングファーム、監査法人等における法務知識を用いたリスク評価やガバナンス整備に関連する実務経験 加えて以下必須 ■経営層/執行役員クラスへの提案経験があり、実際に受注まで導いた実績 ■プロジェクトマネジメント業務の実務経験、およびプロジェクト完遂までの責任を果たした実績 ※続きは[その他労働条件の備考]欄に記載
データ活用領域における戦略立案やCDPを活用したデータ分析基盤の構築・運用支援
400~1200万
◎株式会社クオンツ総研ホールディングス 当社は、中小企業の後継者不在による社会問題をM&Aで解決するため2018年10月に設立し、設立から3年9ヶ月の2022年6月に上場を果たしました。現在は東証プライム市場に上場しています。 M&A仲介という業界においてAIやDXを用いて効率化を図り急成長し、2023年10月には「クオンツ・コンサルティング」という総合コンサルティングファームを設立、2025年1月には「総研リース」というオペレーティングリース事業の会社を設立しております。 弊社はあらゆる社会課題を解決し、国内企業の価値を向上させて日本の経済を成長させることを目指しており、同時に自社としても時価総額1兆円規模の企業になることを目指しています。 ◎クオンツ・コンサルティングについて クオンツ・コンサルティングはクオンツ総研ホールディングスのグループ会社として2023年10月に設立いたしました。戦略・IT・DX・業務改善・最先端技術の導入等幅広い領域をカバーする総合コンサルティングファームです。M&A総合研究所が持つ幅広い大手企業の経営層とのリレーションを活かしたプライムでの案件獲得に強みを持ち、創業からわずか3年未満にも関わらず様々な業界・商流で豊富なプロジェクトを抱え、一気通貫でご支援しております。 ◎弊社の特徴・強み ■プライム上場企業×新規事業で「安定性」と「成長」を両立できる環境 ■数千人規模を目指すコンサルティングファームの立ち上げメンバーになれる ■Quants AI Labo(クオンツAIラボ)により、自社でAIを使い倒してビジネスモデルを進化させ、その実証済みのノウハウをクライアントに提供することができる ■IT/DX戦略からPMOまで幅広い案件を経験できるだけでなく、社内認定試験をクリアすれば、M&A戦略などの最上流(Strategy領域)へキャリアを拡張することも可能 ■若いうちから裁量権を持った仕事ができ、プロモーションしやすい・市場価値を上げやすい ◎業務内容 クライアントの抱える事業課題に応じて、最適なソリューションやテクノロジーを組み合わせてデジタル変革を推進します。 【事例】 ・クライアントのビジネス目標に基づくIT戦略の立案やDX計画の構築 ・ITを活用した全社的BPRの構想策定支援 ・システムやアプリケーションの統合計画策定やシステムアーキテクチャの設計と改善支援 ・次世代のクラウド適用の構想策定や自動化された運用アーキテクチャの再構築支援 ・セキュリティポリシーの策定・導入やセキュリティアセスメント・脆弱性評価 ・各種プロジェクトにおけるPMO支援 【業界】 金融・製造・通信・小売/流通・商社・IT等、様々なクライアントに向けてコンサルティングサービスを提供しています。 ◎教育体制 未経験者でも確実に成果を出せるよう、多層的なサポート体制を完備しています。また階層別の研修を実施しており、役職が上がるにつれてハイレベルなスキルを身につけることも可能です! ・入社時研修: 入社後1週間でロジカルシンキング等のコンサルタントの基礎を指導 ・メンター制度: 直属の上司とは別に専属のコーチがつき、キャリアや悩みを相談できる制度 ・各種トレーニング: Techトレーニング、論点設計トレーニング、階層別研修、360度評価等 ・座談会: Manager以上のメンバーを中心に過去の成功や失敗体験を共有する座談会を開催 ・PJ共有会: 月次の全メンバー参加の全社定例内で、PJの具体事例を用いて評価点を紹介
下記いずれかのご経験をお持ちの方(いずれも2年以上) ■システム開発(インフラ/アプリ問わず)経験あるいはITコンサルティングの経験 ■PLまたはPM経験 ■PMO経験
総合コンサルティング事業
600~1500万
・MUFG全体のサイバーセキュリティ戦略の策定および教育推進 ・脅威インテリジェンスやASMツールの企画・導入・運用 ・セキュリティ監視、インシデントレスポンスの企画・実行 ・セキュリティ製品の導入および運用設計 ・情報セキュリティポリシー/スタンダード策定および開発レビュー ・グループ各社・海外拠点を含む横断的なセキュリティ対応
【必須要件】 以下いずれかのご経験をお持ちの方 ■システム開発経験1年以上(目安) ■システム企画・要件定義など上流工程の経験 ■IT戦略企画/ITガバナンス/ITリスク管理の実務経験 ■金融機関または大規模組織におけるIT関連業務経験 【歓迎要件】 ■海外業務経験、または英語での業務経験 ■大規模プロジェクトのPM/PMO経験 ■システムアーキテクト経験 ■IT投資管理・予算管理経験 ■IT統制・内部監査対応経験 ■関連資格(情報処理技術者、CISA、CISM、CISSP等)
-
年収非公開
■組織の役割 同社のPurposeのもと、同社およびグループ会社を横断的にセキュリティとして支援する組織となります。 グループ各社の特性に合わせた包括的なセキュリティプログラムを実現することにより、グループを守り、新しい可能性へつなげることをミッションとしています。 また、米国本社を担当するチームと様々なプロジェクトを通じ、グローバルで効果的かつ効率的なセキュリティプログラムの実現を目指しています。 ■担当予定の業務内容 セキュリティ戦略策定、セキュリティポリシー準拠支援、成熟度評価、リスクアセスメント、ビジネスコンサルティング、脆弱性管理、研修等、ビジネスイネーブラー(支援者)として幅広く事業と連携し、幅広くセキュリティ支援を実行できるセキュリティスペシャリストを募集しています。 プロジェクト例 ・社内規則、規制に基づくリスクの可視化 ・リスク改善提案と実行支援 ・セキュリティコンサルタントとして、ビジネス部門からの各種相談(M&A、新会社設立、個別相談等) などを、本社、新規事業創出、研究開発、IT部門等に対して支援しています。 ■想定ポジション マネジャーまたはスペシャリスト ■職場の環境 中途採用のメンバを中心に数名程度のチームです。現時点では基本テレワーク、週2~3回コミュケーションを目的とした出社制度あり。また業務上必要に応じて都度出社。海外との会議・出張あり。 ■描けるキャリアパス ・セキュリティセキュリティガバナンス、リスクアセスメント、アプリケーションセキュリティ、脆弱性管理、インシデントレスポンス等、特定分野でのセキュリティ専門家になる環境や研修がある。 ・セキュリティに関する幅広い経験を積むことで、将来のInformation Security Officerを目指す。 ・事業会社内のセキュリティチームのため、事業の戦略にふれる機会が多く、セキュリティ支援のやりがいを感じる。 ・セキュリティは、米国を中心にグローバルな組織体制になっているため、海外赴任も含め、グローバルで活躍する機会が多い。 ※本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため将来的に別の職務領域や技術領域に異動の可能性がございます。 合わせて、全国の支社、工場、営業所への転勤可能性がございます。
<スペシャリスト> ・以下1~3のいずれかに該当する経験をお持ちの方: 1.セキュリティ戦略策定に関する実務経験 2.リスクアセスメントに関する実務経験 3.ビジネス部門へのセキュリティ支援経験 ・英語による業務遂行能力: 海外チームとのコミュニケーションやドキュメント作成が可能なレベルをお持ちである ・幅広いセキュリティ領域の知識: セキュリティガバナンス、リスクアセスメント、脆弱性管理、またはインシデントレスポンスの基本的な知識を有している <マネジャー> 上記要件に加え、以下を必須とします。 ・チームリーダーの経験 ・セキュリティの特定領域に関する高い専門性 ・必須 TOEIC:650点以上 【歓迎要件】 ・事業会社、コンサルティング会社、セキュリティベンダーにおける実務経験 ・CISSP、CISA、CompTIA Security+、CISM、GIAC等のセキュリティ関連資格 ・高度情報処理技術者、情報処理安全確保支援士などの資格 ・ISO/IEC27000シリーズ、NIST SP800シリーズ、CIS、OWASP等の知識 ・ISMS、リスクアセスメント、脆弱性管理、アプリケーションセキュリティ、ITセキュリティ等、セキュリティに関連したいずれかの業務経験 ■求める語学力 TOEIC:必須ではない が、海外メンバーとのメールでのコミュニケーション経験は必須
・日本を代表するグローバルコングロマリットの持株会社 ・ゲーム&ネットワークサービス・音楽・映画・エレクトロニクス・イメージング&センシング・金融など多岐にわたる事業を展開 ・世界トップクラスのイメージセンサー技術を保有する半導体事業を擁す ・PlayStationを中心とするゲームプラットフォーム・グローバル音楽レーベル・ハリウッド系映画スタジオを展開 ・生命保険・損害保険・銀行などグループ金融事業も大規模に展開 ・東証プライム上場、首都圏中心部本社、連結売上高
600~1000万
※契約社員採用の可能性もございます。 入社後、事業部門からの問い合わせ対応を通じて、当社のセキュリティ環境や業務フローへの理解を深めていただきます。その後、習熟度に応じて段階的に以下の業務をお任せしていく予定です。 ISMS/Pマークの認証維持 セキュリティインシデントレスポンス セキュリティサービスの選定・導入・運用管理 スクリプト等を用いた運用プロセスの自動化・省力化(求人ID:433065)
【必須】 以下のいずれかのご経験をされていること SRE/インフラ/開発エンジニアとして自社開発プロダクト開発 コーポレートITとしてシステム・サービスの導入・構築 システム監査やアセスメント
エムスリーはテクノロジーを活用し、医療業界にイノベーションを起こすことを目指して、日本国内外で数多くのWebサービスを展開しています。
650~3000万
【募集背景】 サイバーセキュリティやガバナンス強化の重要性が高まる中、同社では昨年サイバーセキュリティ事業を立ち上げました。サイバーセキュリティをオフェンシブ・ディフェンシブの双方から強化し、あらゆる業界のリーディングカンパニーの成長に貢献することをミッションとして、現在採用を強化しています。 【業務内容】 ・サイバーセキュリティリスクの把握/評価 ・セキュリティ戦略立案/ロードマップ策定 ・セキュリティガバナンス強化支援 ・ゼロトラストアーキテクチャ導入支援 ・CSIRT/SOC体制整備・運用高度化 ・脆弱性診断/ペネトレーションテスト/TLPT実施 ・レッドチーム演習の企画・実行 ・クラウド/ネットワーク/OS/ミドルウェア領域のセキュリティ設計支援 ・AIリスク、ポスト量子暗号など新たなセキュリティテーマへの対応支援 等 【プロジェクト事例】 ・ゼロトラストアーキテクチャに基づくソリューション導入 ・SASEを活用したクラウド/リモートワーク環境のセキュリティ強化 ・CSIRT/SOCにおけるインシデント対応力強化 ・セキュア開発・運用プロセスの整備 ・サイバー攻撃監視業務(VSOC)の安定推進・改善 ・金融機関向けサイバーセキュリティ管理態勢の整備・高度化 ・役職者向けサイバーセキュリティ研修の企画・実施
・日本語ビジネスレベル ・サイバーセキュリティ領域への興味/専門性習得意欲
当社は、業界を問わずさまざまな企業のIT戦略やシステム開発を支援している独立系のITソリューション企業です。要件定義から設計・開発・導入支援まで、幅広いフェーズでクライアントのプロジェクトを支えています。 特定の業界・技術に縛られない「ワンプール制」を採用しており、一人ひとりの志向やスキルに応じて最適なプロジェクトをアサインしております。 また、上流フェーズへのチャレンジ機会が豊富なため、技術力と同時に課題解決力・推進力も高めていける環境が整っています。
1250~1700万
【概要】 AIネイティブな企業経営を目指す当グループにおいて、CISO直下に新設する「サイバーセキュリティ対策室(仮称)」の立ち上げと運営を担うシニアマネージャーを募集します。将来のサイバーセキュリティ対策室(仮称)責任者を見据えた候補ポジションです。 本ポジションのミッションは、セキュリティを個人の力で守ることではなく、仕組み・体制・ガバナンスとして設計し、組織で機能させることです。最前線で対応を続ける役割ではなく、運用が継続的に回る体制を設計・統括し、経営と現場をつなぐマネジメントを担っていただきます。 ※本ポジションは技術専門職ではなく、組織マネジメントと対外説明責任を担える方を求めます。 【レポートライン】 グループCISO(グループCRO兼CIO・執行役員)直轄 【職務内容】 グループIT推進部(14名)は、アバントグループ各社の成長を支える社内IT組織として、IT戦略の企画から設計・構築・運用まで一貫して担っています。 現在はアプリケーション、インフラ・セキュリティ、カスタマーサクセスの3領域で構成されており、本ポジションは新設を予定している組織の責任者候補です。 【主な業務】 ●グループ情報セキュリティ戦略/ポリシーの策定・推進 ●サイバーセキュリティ対策室(仮称)の組織設計・運営、チーム組成・育成(分散するセキュリティ機能の集約) ●インシデント対応・監視体制(CSIRT/SOC)の設計・整備と、運用が継続的に回る仕組みづくり・統括 ●リスク評価、監査・コンプライアンス対応の統括 ●ゼロトラスト基盤、AI/エージェント利用統制、データガバナンスの方針策定 ●経営会議・取締役会、顧客・監査法人・規制当局への報告・説明 ●グループ各社(DIVA/AVANT/ZEAL)・海外拠点とのセキュリティ統制連携
●事業会社/グループ企業での情報セキュリティ部門のマネジメント経験(5年以上目安) ●全社/グループ規模でのセキュリティ施策(ポリシー策定・リスク管理・体制整備等)の推進経験 ●経営層および社外(顧客/監査/規制)への説明・折衝経験(アカウンタビリティを果たせること) ●関係部門を巻き込み推進するステークホルダーマネジメント力 歓迎スキル ●セキュリティ責任者・室長クラス、またはその候補としての実績 ●インシデント対応・監視体制(CSIRT/SOC)の設計・運用設計の知見 ●ゼロトラスト、クラウドセキュリティの知見 ●AI/生成AI活用に伴うセキュリティ・ガバナンスの知見 ●上場企業のガバナンス(ISMS/ISO27001、SOC2、J-SOX等)対応経験 ●グローバル環境でのセキュリティ統制経験 ●CISSP/CISM/情報処理安全確保支援士/CISA 等 求める人物像 ●経営・事業の言葉でセキュリティを語れる方(「守り」を事業価値に翻訳できる) ●属人的な対応ではなく、仕組み・体制で守る設計ができる方 ●既存メンバーの強みを活かし、チームで成果を出すマネジメントができる方
株式会社アバントグループ
600~1100万
■概要 グループIT部門におけるセキュリティインフラ企画担当として、セキュリティ強化やシステム改善、ユーザビリティ向上のための企画を立案し、プロジェクト推進やシステム保守のマネジメントを実施して頂きます。インフラの担当範囲としては、パブリッククラウドやオンプレミス環境上のセキュリティ基盤となり、広範囲に及びます。 顧客向けシステム、社内システムとすべてのインフラが稼働している環境のセキュリティ施策を推進するため、堅実なマネジメントによる安定したサービス提供の実現と、コスト削減などの側面から事業全体に貢献する重要なポジションです。配属先となるクラウド推進室では、本部中計施策の「クラウドシフト」と「次世代ネットワーク構築」に関連する業務に従事しております。「次世代ネットワーク構築」の一環としてグループ全体のサーバセキュリティ対策を強化しており、ネットワークセキュリティの知見やご経験がある方を広く募集いたします。 ■詳細 当社セキュリティチームの一員として、VPN、クラウドFW、SIEMクラウド移行などパーソルグループのネットワークセキュリティ対策における課題抽出や新システムの要件定義、運用検討など、プロジェクトの上流工程の業務をご担当いただきます。 ■キャリアパス 入社後はまずご経験に応じて既存のPJTへ着任頂き、徐々にリードやPMをお任せしていく想定です。 将来的には管理職としてピープルマネジメントにチャレンジ頂くか、エキスパートとして専門性を磨いて頂くことも可能です。 ■組織構成 グループIT本部セキュアアインフラ部セキュアネットワーク室 12名。20代~40代が中心で、中途社員が6割以上の組織です。 ■魅力 【グループの成長を支える積極的なテクノロジー投資】 国内・世界トップクラスの総合人材企業であるパーソルグループ。そのパーソルグループのビジョン「はたらいて、笑おう。」を実現するために、「テクノロジーを武器にする」を標榜し、生産性と競争力の向上に直結するITに会社として積極投資を決めています。特に、ITインフラ領域はその中核に位置しており、経営的にも優先度・注目度が高い領域です。 【変革を加速させるためのアジャイルへの挑戦】 VUCAの時代、弊グループを取り巻く環境も刻一刻と変化しいます。そんな中、変革を加速させるためにアジャイルマインドを持って取り組む組織への移行に取り組んでいます。 【やりがいと成長】 ・グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担えます。 ・大規模なエンタープライズ環境における実務経験を積むことができます。 ・経営と現場をつなぐ意思決定に関与し、セキュリティを事業価値へ転換する経験が積めます。
NWセキュリティサービス(プロキシやFW、SIEMなど)の導入、運用改善などのプロジェクト推進経験
-