【楽天ペイ】システムリスクガバナンス/ガバナンスマネジメントスペシャリスト

条件の近いおすすめ求人

• エージェント求人

  社内SE（ネットワーク／ハイクラス）

  800~899万

  株式会社ツルハホールディングス東京都港区

  社内SE（ネットワーク／ハイクラス）気になる

  もっと見る

  仕事内容

  【職務内容】 ・情報セキュリティ業務・導入・提案、Pマークの運営・管理 ・社員貸与PC・スマートフォン・アカウントの管理(社員の入退社時の、各種アカウントの追加/削除、Google Workspace管理、PCのキッティングなど) ・ネットワーク回線・機器の設定・保守 ・社内業務システムの導入・保守 ・手順書や社内向けルールの考案からドキュメント作成、周知 ・ヘルプデスク（社内のIT関連の問い合わせサポート） ・その他関連する総務（購買、在庫管理）・庶務・事務作業　など(求人ID：310468)

  求める能力・経験

  【必須】 ・業務経験2年以上（ ITサポート・PC、LAN保守メンテナンス） 【歓迎】 ・基本情報技術者試験以上の資格、特にＩＴサービスマネージャ試験の合格者

  事業内容

  同社グループは「お客様第一主義」をモットーに「かかりつけドラッグストア」を目指し、店舗ネットワークを活かしてさらに充実した地域密着型ドラッグストアを推進しています。 現在は北海道・東北・関東・中部・関西・四国およびタイに2597店舗（調剤薬局868店舗）(2023年8月現在）を展開しており、北海道・東北地区ではシェアNO.1と、東日本を代表するドラッグストア・調剤薬局チェーンへと成長いたしました。

• エージェント求人

  ■【ITサービス】コーポレートIT担当

  700~1000万

  エムスリー株式会社東京都港区

  ■【ITサービス】コーポレートIT担当気になる

  もっと見る

  仕事内容

  【職務内容】 同社グループの各種IT、セキュリティ施策の企画、実行、運営管理を担っていただくポジションです。 【具体的には】 ・ITを活用した生産性向上・業務効率化戦略の策定・実行・評価・改善 （例：Google Workspace、Microsoft365、ワークフロー、販売管理、SFA、CRM等） ・IT基盤（ネットワークを含めたインフラ）戦略の策定・実行・評価・改善 （例：IP-VPN、ActiveDirectory、IDaaS、SASE、EDR等） ・セキュリティ戦略・ポリシーの策定、情報セキュリティ関連規程・運用や体制の整備・教育の推進 （例：ISO27001、プライバシーマーク等） ・IT、セキュリティに関する相談・コンサルティング対応 ・新規M&A会社のアセスメント、PMIの実行 ・グループ各社におけるIT統制の整備・運用支援(求人ID：168784)

  求める能力・経験

  ※契約社員採用の可能性もございます。 【必須】 ・コーポレートITまたは情報セキュリティ実務経験3年以上 ・ビジネス要件を理解し、事業を成長させるために最善のITデザイン、セキュリティを提案できる能力 ・インフラ・ネットワークの企画、PJ管理の経験（エンジニア経験あればベターだが、必須ではない） ・論理的思考能力と高いコミュニケーション能力 【歓迎】 ・社内規程などのドキュメンテーション経験 ・CISSP、CISA、GIAC認定資格や情報処理安全確保支援士、または同等のセキュリティ関連資格の保有 ・経営陣に対するプレゼンテーションのご経験

  事業内容

  エムスリーはテクノロジーを活用し、医療業界にイノベーションを起こすことを目指して、日本国内外で数多くのWebサービスを展開しています。

• エージェント求人

  情報セキュリティ部門 セキュリティマネジメント・認証　マネジャー候補

  889~1113万

  Sansan株式会社東京都渋谷区

  情報セキュリティ部門 セキュリティマネジメント・認証　マネジャー候補気になる

  もっと見る

  仕事内容

  【職務内容】 情報セキュリティのジェネラリストとして、社内外のステークホルダーと連携を取り、Sansanのセキュリティガバナンスの強化や外部認証の取得などの実業務を通じて、セキュリティと利便性の両立を目指します。 本ポジションは情報セキュリティ部内でのグループマネジャー候補の募集です。 【具体的には】 ・情報セキュリティ／リスク管理体制の運用 ・情報セキュリティに関する社内規程類の制定・改定 ・情報セキュリティに関するプロセスの設計・構築、文書化と既存プロセスの改善 ・情報セキュリティに関する社内教育・啓発活動の企画および実施 ・セキュリティに関する内部監査の企画、実施および改善 ・各種セキュリティ認証取得の事務局運営、既存認証の更新や拡大 ・マネジメントシステムのPDCA運用や社内相談対応 ・最新法令、ガイドラインなどのキャッチアップ(求人ID：318303)

  求める能力・経験

  【必須】・「業務内容」に記載の情報セキュリティマネジメントに関する業務経験 もしくは、セキュリティエンジニアとしての業務経験 ・基本的なパブリッククラウド （Google Cloud、AWS、Microsoft Azure など）やSaaSサービスに関する知識 ・業務の自動化、効率化の経験 ・チームマネジメントの経験（3年以上） ・法律や規程、ガイドラインなどの複雑な文章を読み解き、作成できるレベルの日本語力 【歓迎】・CISSP、CISM、CISAなどの国際的に認められた情報セキュリティ認証資格の取得 ・ISO27000、SOC2、ISMAP、PCIDSSなどの認証取得、運用の経験 ・Webアプリケーション、ソフトウエアの開発、運用の経験 ・プロジェクトマネジメントの経験 ・CIS Controls、NIST SP 800-171 など、体系化されたセキュリティ・フレームワークに関する知識および運用の経験 ・英語力

  事業内容

  主なサービス ・営業を強くするデータベース「Sansan」 これまでにない企業データベースと接点データベースを組み合わせて、さらなるビジネスチャンスを発見できる営業DXサービスです。

• 企業ダイレクト

  【シニア・スペシャリスト】シニア・スペシャリスト/残価＆信用リスク

  600~850万

  

  ビー・エム・ダブリュー・ジャパン・ファイナンス株式会社東京都港区

  【シニア・スペシャリスト】シニア・スペシャリスト/残価＆信用リスク気になる

  もっと見る

  仕事内容

  金融やビジネス分析の豊富な経験を活かし、残価リスクおよび信用リスク領域において、データ分析を通じてリスクマネジメントを担うシニア・スペシャリストです。 主要リスク指標（KRI）を用いた定期レポート作成や、リスク評価に関わる分析業務を通じて、残価リスクマネージャーや信用リスクマネージャーの意思決定を強力に支援。さらに、全体を見渡す広い視野と将来を見据えた先見性を持って潜在リスクを的確に評価し、企業の安定成長に貢献していただきます。 ※詳細の業務内容は「その他労働条件の備考」に記載

  求める能力・経験

  【必須】■金融またはリスク分析の経験 / ■複雑なデータを扱う能力 / ■高度なPCスキル（Excel、Access、PowerPoint） / ■日本語と英語が流暢であること / ■学士号必須 【尚可】■Tableauによるデータ可視化（ダッシュボード作成含む）およびPythonの経験（強い学習意欲があればそれでも可） / ■金融または経済学の専攻 / ■金融・銀行業務の経験 【求める人物像】高いモチベーションを持ち、自己成長を追求し、信頼できるビジネスパートナーとして同僚をサポートできる方

  事業内容

  BMWグループの金融サービスを担う、革新的なファイナンス企業です。 1994年の据置型ローンや、業界初のブランド専用保険など、常に先端を行くプログラムを提供し続けています。

• エージェント求人

  【若手活躍中】社内SE（サーバー／ネットワーク）

  500~800万

  東海カーボン株式会社東京都港区

  【若手活躍中】社内SE（サーバー／ネットワーク）気になる

  もっと見る

  仕事内容

  【職務内容】 連結ベースでのシステムインフラ面・情報セキュリティ面での企画・立案ならびに、プロジェクト推進・管理等の上流工程に関するスタッフ業務 【具体的には】 ・システムインフラに関する企画・立案、計画策定 ・情報セキュリティに関する企画・立案、計画策定 ・上記にかかるプロジェクト立ち上げ、プロジェクト計画策定、プロジェクト実行 ・上記にかかるユーザー部門、国内子会社、海外子会社との調整経験 【入社後は】 既存のプロジェクトに参画頂きつつ、インフラ/情報セキュリティの企画立案といった業務をメインにお任せしていくことになります。(求人ID：225177)

  求める能力・経験

  【必須】 ・ICTインフラ、ネットワークに係るテクニカルスキル 例） ・ICT インフラ構築プロジェクト経験 ・各種OS、ミドルウェアインストール経験 (Apache、SQLServer など） ・クライアント やサーバー機器、ネットワーク製品の知識等 ・情報 セキュリティ業務経験 【歓迎】 ・TOEIC600点以上

  事業内容

  【炭素（カーボン）業界のパイオニアとして日本をリードし、そのクオリティを世界へ広げてきた100年企業です】 鉄鋼、アルミニウム、自動車、機械、冶金、電子など幅広い産業分野へ向け、 高品質の炭素・黒鉛製品をグローバルに製造・供給・開発を行ってきた炭素製品の総合メーカーです。 世界最高水準の性能を持つ製品やトップシェアを誇る分野を数々持ち、 最先端分野の材料研究を積極的に手がけるなど、時代のニーズを先取りした製品開発を行っています。

• エージェント求人

  セキュリティコンサル（マネジメント系：DX等サイバーセキュリティ / リスクアセスメント）

  800~1800万

  • 中長期計画策定
  • 戦略立案
  • SoC
  • リスクマネジメント
  • 監査
  • セキュリティ対策
  • PMO
  • リスク評価
  • クラウド
  • SaaS
  • 情報セキュリティ
  • コンサルティング業務
  • コンサルタント

  株式会社野村総合研究所東京都千代田区, 神奈川県横浜市

  セキュリティコンサル（マネジメント系：DX等サイバーセキュリティ / リスクアセスメント）気になる

  もっと見る

  仕事内容

  【募集職種の期待役割】 セキュリティコンサルタントとして、リスクアセスメントによる顧客課題の可視化、情報セキュリティ戦略の立案や、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーション、および公共分野や民間分野における最新動向や制度設計に関わるリサーチを通じて、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。 【具体的な職務内容】 本ポジションでは、セキュリティコンサルタントとして、組織および自身の専門性を活用し、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業やテックベンダーを中心に、お客様のセキュリティに係る課題の解決を支援します。 具体的には以下のような領域でのコンサルティングを実施します。 ◆セキュリティマネジメント全般に関するセキュリティコンサルタント ・企業のセキュリティ対策状況の可視化支援 ・各種ガイドラインへの準拠のためのコンサルテーション ・中長期計画策定支援/セキュリティ対策推進PMO ・サプライチェーンやグループ企業を対象としたリスクアセスメント、セキュリティコンサルテーション ・サイバーセキュリティ管理態勢整備、SOC/CSIRT整備、サイバー演習・訓練 ・グローバル企業に対する上記支援 ◆制度設計やルールメイクに関するセキュリティリサーチャー ・公共分野（NISC、金融庁、経産省、総務省など）における各種調査 ・公共分野における制度設計 ・民間分野における先進事例調査 ・民間分野におけるルールメイク ◆DXセキュリティに関するセキュリティコンサルタント ・デジタルリスクマネジメント戦略策定：デジタルセキュリティ・ガバナンス（プライバシー含む） ・システム企画・構想、統制組織態勢の構築 ・デジタルリスク：デジタルリスク統制の構築、プライバシー・ガバナンス、不正利用対策チームの構築等 ・デジタルアイデンティティ：デジタルアイデンティティガバナンス、トラストフレームワーク等 ・デジタルトラスト：CISO/BISO支援、セキュリティインテリジェンスセンターの構築、データ・コンテンツマネジメント体制の構築等 ◆クラウドセキュリティに関するコンサルタント ・クラウドセキュリティ構築ガイドライン、チェックリストの策定 ・クラウドサービス利用におけるセキュリティ基準整備、セキュリティアセスメント ■プロジェクト事例 ・グループ企業におけるセキュリティ対策状況可視化支援 ・SaaS利用におけるセキュリティ評価基準整備支援 ・AIリスクに関する制度設計支援（公共機関向け） ・ランサムウェアに関する国内外の脅威/事例調査（公共機関向け） ・ペイメントサービスにおけるリスク評価 ・委託先統制に関する高度化支援 ・グローバル全体のガバナンス計画策定および、推進支援 ・セキュリティ管理態勢構築/運用支援 ・セキュリティ監査体制（3線防御）構築支援 ・セキュリティロードマップ（中長期計画）整備支援 ・不正利用対策組織の構築・運営支援 【携わるビジネス・サービス・テーマ】 ※ご参考：セキュリティコンサルティングサービス https://www.nri-secure.co.jp/service/consulting 【仕事の魅力・やりがい】 業界トップのお客様をはじめとして、様々なお客様に向けて多様な切り口でセキュリティコンサルティングを実施しており、幅広いセキュリティの専門性を身に付けることができます。業界をリードするお客様やNRIとの連携もあり、先進的な事例、ノウハウを吸収することができます。 また、各種セキュリティ関連団体での活動や連携、制度設計への関与など、セキュリティ業界を推進するような対外活動も積極的に推進しております。コンサルタントとして、顧客支援を通じて広く社会に貢献できます。 セキュリティに関し全方位で幅広く対応できるため、キャリアパスを描きやすい環境が整っています。専門性を高めあえる組織風土/支援基盤があるため、セキュリティの特定の領域で第一人者を目指していくキャリアパスも可能ですし、幅広いテーマを経験したうえで、マネージャーを目指すキャリアパスも可能です。また、セキュリティコンサルタントの職種（マネジメント系/テクニカル系）についても、本人の希望等に応じて、柔軟に職種転換が可能です。目指すキャリアが達成できるよう業務を通じてキャリアをサポートします。 【組織の特徴】 組織メンバーの約半数がキャリア入社者です。

  求める能力・経験

  【必須スキル・経験・資格】 いずれかの経験をお持ちの方 ・上記「職務内容」の業務経験 ・セキュリティ/システムコンサルタントとしての業務経験 ・セキュリティ/システムエンジニアとしての業務経験 ・リサーチャーとして、公共系の調査業務経験 【歓迎するスキル・経験・資格】 ・以下の資格保有者 　－高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格 　－CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 　－PMP 　－英語力 (ビジネスレベル、目安: TOEIC750点以上)

  事業内容

  コンサルティング、金融ITソリューション、産業ITソリューション、IT基盤サービス

• エージェント求人

  セキュリティコンサルタント（グローバル系コンサルタント）

  800~1800万

  • 監査
  • 調査レポート作成
  • 体制構築
  • 検証
  • 情報セキュリティ
  • セキュリティ対策
  • 戦略立案
  • コンサルティング業務
  • ロードマップ策定
  • 中長期計画策定
  • プロジェクトマネジメント
  • クラウド
  • ネットワーク
  • アーキテクト

  株式会社野村総合研究所東京都千代田区, 神奈川県横浜市

  セキュリティコンサルタント（グローバル系コンサルタント）気になる

  もっと見る

  仕事内容

  【募集職種の期待役割】 グローバルに展開する日本の顧客企業に対し、海外拠点・海外子会社を含むグループ・グローバル全体の情報セキュリティに関する戦略や計画の立案、実行の支援に関するコンサルテーションを提供し、顧客のグローバルセキュリティガバナンスを向上するための支援を行う役割を担っていただきます。 【具体的な職務内容】 本ポジションでは、グローバルにおける中長期セキュリティ計画の立案、グローバルセキュリティポリシーの立案、グローバルでのセキュリティ体制構築、顧客海外拠点のセキュリティ監査等グローバルでのセキュリティ対応を支援いただきます。また、当社およびNRI海外拠点ともコラボレーションし、顧客のグローバルプロジェクトを推進いただきますが、今後当社の北米支社（カリフォルニア州）に駐在いただく可能性もございます。 ◆グローバル系セキュリティコンサルティング ・顧客のグループ・グローバルのセキュリティ対策状況の可視化支援、中長期計画策定支援 ・グローバルセキュリティポリシーの策定、ガバナンス体制の構築支援 ・顧客本社が企画するセキュリティ施策の海外拠点における実効性検証 ・サイバーセキュリティに関する最新動向のリサーチ ■プロジェクト事例 ・顧客海外事業会社へのセキュリティアセスメント（対面インタビュー、7か国、16拠点） ・グローバル共通セキュリティポリシー/スタンダード策定+各海外拠点との意見交換 ・顧客日本本社が選定するセキュリティツールの海外拠点における実効性検証 ・海外12拠点含むグローバルセキュリティガバナンス体制の構築、ロードマップ策定 ・顧客におけるサイバーセキュリティ動向調査（セキュリティカンファレンスへの参加、調査レポート作成）支援 【携わるビジネス・サービス・テーマ】 ※ご参考：セキュリティコンサルティングサービス https://www.nri-secure.co.jp/service/consulting 【仕事の魅力・やりがい】 日系大手企業においても、グローバルでのセキュリティガバナンスに苦労されているお客様も多く、お客様と直接対応するプロジェクトメンバーの一員としてグローバルにおけるセキュリティガバナンスの初期から深くかかわることができます。また、海外拠点に実際に出向きインタビューやディスカッションを実施する機会もあり、英語での業務経験を活かすチャンスが多くあります。 【組織の特徴】 組織メンバーの半数以上がキャリア入社者です。 Security Consulting Department（北米支社）には、ローカル採用のコンサルタントが在籍しています。

  求める能力・経験

  【いずれか必須】 ・上記「仕事の内容」の業務経験 ・英語力（ビジネスレベル、目安: TOEIC850点以上、非英語圏の関係者との業務におけるコミュニケーション経験） ・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験 ・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティングの業務経験 ・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントとして、以下の業務経験と志向をお持ちの方 　－PM/PL/サブリーダーいずれかの立場で、金融系勘定システムなどのミッションクリティカルシステムや大規模システムのプロジェクトマネジメント経験（顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない） 　－セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる ・事業会社のIT部門において、海外拠点・グループ会社に向けた業務を英語で行った経験 ・ITまたはセキュリティに関する業務における海外駐在経験 【歓迎資格】 　－高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格 　－CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 　－PMP

  事業内容

  コンサルティング、金融ITソリューション、産業ITソリューション、IT基盤サービス

• エージェント求人

  セキュリティコンサルタント（決済系コンサルタント）

  800~1800万

  • 運用設計
  • 対策立案
  • 戦略立案
  • 評価支援
  • リスク評価
  • 決済サービス
  • 規制動向
  • PCI DSS
  • ブロックチェーン
  • 情報セキュリティ
  • AWS
  • コンサルタント
  • プロジェクトマネジメント
  • アーキテクト
  • クラウド
  • 顧客対応
  • ネットワーク
  • Azure
  • GCP
  • Google Cloud Pl...

  株式会社野村総合研究所東京都千代田区, 神奈川県横浜市

  セキュリティコンサルタント（決済系コンサルタント）気になる

  もっと見る

  仕事内容

  【募集職種の期待役割】 決済・フィンテック業界における規制動向および業界の各企業が抱える課題を深く分析し、顧客企業の情報セキュリティ戦略の立案、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーションを提供し、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。 【具体的な職務内容】 本ポジションでは、決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 具体的には以下のような領域でのコンサルティングを実施します。 ◆キャッシュレス決済セキュリティに関するコンサルティング ・キャッシュレス決済サービス（QR、NFC、BNPL、その他のスマホ決済全般）へのリスクアセスメント、セキュリティコンサルテーション ・EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション ・クレジットカード不正利用対策におけるセキュリティコンサルテーション ・国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計 ・PCI関連（PCI DSS/TSP/3DS/P2PE/CP/PinSecurity）の認証取得支援、審査 ◆DXセキュリティに関するコンサルティング ・暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション ・鍵管理ソリューション導入に向けた支援 ・ブロックチェーン診断（スマートコントラクト診断、アーキテクチャ評価支援） ・金融サービス（SWIFT、ISO20022等）に対するリスクアセスメント、セキュリティコンサルテーション ・次世代決済・金融基盤の企画・構想、管理態勢の構築支援（Web3、メタバース、NFT、等） ■プロジェクト事例 ・QRコード決済サービスに関するセキュリティリスク評価/対策立案 ・PCI DSS準拠に関するコンサルティング/審査 ・カード情報の非保持化対応支援 ・PCI P2PE準拠に関するコンサルティング/審査・認定登録支援 ・決済サービスにおける暗号鍵管理システムの高度化支援 ・ブロックチェーンを利用したSTO発行における暗号鍵管理のセキュリティリスク評価 ・ブロックチェーンシステムにおけるセキュリティアドバイザリ支援 ・ISO20022対応に向けたセキュリティアドバイザリ支援 【携わるビジネス・サービス・テーマ】 ※ご参考：セキュリティコンサルティングサービス https://www.nri-secure.co.jp/service/consulting 【仕事の魅力・やりがい】 日本のキャッシュレス決済を推進している企業様やフィンテック事業を展開する多くの企業様に対し、多様な切り口でセキュリティコンサルティングを実施しており、幅広いセキュリティの専門性を身に付けることができます。日々巧妙化する最新のクレジットカード不正手口を想定したリスク評価や対策実行支援、さらにはブロックチェーン、NFT、Web3.0といった次世代の決済・フィンテックサービスの根幹となりうるテクノロジーにも深く関わるため、先進的な事例、ノウハウを吸収することができますし、顧客支援を通じて、広く社会に貢献できます。 また、官公庁向けご支援や業界団体での委員会・情報発信等にも積極的に参画しており、付加価値の高い活動を推進できるチャンスが多くあります。 また、本職種で入社された方は、海外で開催されるカードセキュリティカンファレンス（PCI総会、MRCなど）に毎年数名が参加し、決済セキュリティに関わる最新動向の調査＆収集、付加価値の高いレポート発信等に、積極的に取り組んでいただいております。 【組織の特徴】 組織メンバーの半数以上がキャリア入社者です。 カード会社、メーカー（決済関連）、システムインテグレータ、通信キャリア、セキュリティベンダー、コンサルティング会社など多様なバックグラウンドを持つメンバーが集まっています。

  求める能力・経験

  【いずれか必須】 ・上記「仕事の内容」の業務経験 ・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験 ・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティングの業務経験 ・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントとして、以下の業務経験と志向をお持ちの方 　－PM/PL/サブリーダーいずれかの立場で、キャッシュレス決済サービスの企画・設計開発・運用、決済・金融系のミッションクリティカルシステム、その他大規模システムのプロジェクトマネジメント経験（顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない） 　－セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる 【歓迎資格】 　－高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格 　－CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 　－PCI関連審査資格（QSA、P2PE QSA、3DS Assessor、QPA、ASV等） 　－PMP 　－クラウド関連資格（AWS, GCP, Azure等） 　－英語力 (ビジネスレベル、目安: TOEIC750点以上)

  事業内容

  コンサルティング、金融ITソリューション、産業ITソリューション、IT基盤サービス

• エージェント求人

  セキュリティコンサルタント（金融系コンサルタント）

  800~1800万

  • 監査
  • コンサルティング業務
  • 企画立案
  • 規制動向
  • 戦略立案
  • ゼロトラスト
  • セキュリティ対策
  • 評価支援
  • 情報セキュリティ
  • プロジェクト
  • Google Cloud Pl...
  • プロジェクトマネジメント
  • 情報処理
  • ネットワーク
  • AWS
  • Azure
  • GCP
  • クラウド
  • コンサルタント
  • アーキテクト

  株式会社野村総合研究所東京都千代田区, 神奈川県横浜市

  セキュリティコンサルタント（金融系コンサルタント）気になる

  もっと見る

  仕事内容

  【組織のミッション】 金融セキュリティコンサルティング部は、金融業界の顧客ニーズへの柔軟な対応、金融ナレッジの集約・高度化を図るとともに、顧客の未来・潜在ニーズを志向し、NRIの金融セグメント事業との共創によるサービス創発を推進しています。 上記の方針に従い、以下のような活動に取り組んでいます。 ・当局、金融系業界団体、NRI金融セグメント事業とのRM構築 ・NRIセキュア戦略ITイノベーション事業本部と連携したNRI金融セグメント事業本部との金融GRCSの具現化 ・米国CRIとの協業によるCRI Profileを用いたアセスメントサービスの開発・提供 ・金融庁のガイドライン等を用いたセキュリティ対策状況可視化支援等、金融業界向けのセキュリティフレームワークを用いたコンサルティング ・金融業界のセキュリティナレッジの収集・蓄積・発信の自動化 【募集職種の期待役割】 金融業界における規制動向および業界の各企業が抱える課題を深く分析し、顧客企業の情報セキュリティ戦略の立案、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーションを提供し、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。 【具体的な職務内容】 本ポジションでは、金融業界に特化したセキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 具体的には以下のような領域でのコンサルティングを実施します。 ◆金融セキュリティに関するコンサルティング 　・セキュリティロードマップ（中長期計画）の策定・推進支援 　・グループ会社を含むセキュリティ対策状況の可視化支援 　・グループグローバル全体のガバナンスの高度化および推進支援 　・サプライチェーンマネジメントに関する高度化支援 　・セキュリティ管理態勢（xSIRT）構築/運用支援 　・セキュリティ監査体制（3線防御）構築支援 　・サイバー演習の企画・高度化支援等 ◆DXセキュリティに関するコンサルティング 　・ゼロトラストを実現するためのサイバーセキュリティ対策の高度化計画の策定支援 　・AI等の新技術活用時におけるリスク調査および対策立案に関するアドバイザリ支援 ■プロジェクト事例 　・大手・準大手銀行等へのサイバーセキュリティに関する中期計画の策定支援 　・大手銀行・証券・保険業等へのセキュリティアドバイザリ支援 　・サイバー演習の企画立案・評価支援 　・サイバーインシデント発生時の対応・復旧支援の助言等 ・金融庁のサイバーセキュリティガイドライン、CRI Profile、CIS Controls、NIST CyberSecurity Frameworkなどを利用したセキュリティ対策状況の可視化支援 【携わるビジネス・サービス・テーマ】 ※ご参考：セキュリティコンサルティングサービス 　https://www.nri-secure.co.jp/service/consulting 【仕事の魅力・やりがい】 多くの金融機関様に対し、多様な切り口でセキュリティコンサルティングを実施しており、幅広いセキュリティの専門性を発揮することができます。業界をリードするお客様やNRIとの連携もあり、先進的な事例、ノウハウを吸収することができます。 また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画しており、セキュリティ業界を牽引する対外活動も積極的に推進しております。顧客支援を通じて、セキュリティコンサルタントとして広く社会に貢献できます。 さらに、セキュリティに関して全方位で幅広く対応できるため、キャリアパスを描きやすい環境が整っています。専門性を高めあう組織風土/支援基盤があるため、セキュリティの特定の領域で第一人者を目指していくキャリアパスも可能ですし、幅広いテーマを経験したうえで、マネージャーを目指すキャリアパスも可能です。また、セキュリティコンサルタントの職種（マネジメント系/テクニカル系）についても、本人の希望等に応じて、柔軟に職種転換が可能です。目指すキャリアが達成できるよう業務を通じてキャリアをサポートします。 【組織の特徴】 組織メンバーの約半数がキャリア入社者です。 地方銀行、システムインテグレータ、外資系コンサルなど多様なバックグラウンドを持つメンバーが集まっています。

  求める能力・経験

  【いずれか必須】 ・上記「仕事の内容」の業務経験 ・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティまたはITシステムに関するコンサルティングの業務経験 ・金融機関でのセキュリティまたはITシステムに関する業務経験 ・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティングの業務経験 ・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントとして、以下の業務経験と志向をお持ちの方 　－PM/PL/サブリーダーいずれかの立場で、金融システムの企画・設計開発・運用、 　　金融系のミッションクリティカルシステム、その他大規模システムのプロジェクトマネジメント経験（顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は不問） 　－セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる 【歓迎】 　－高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格 　－CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 　－PMP 　－クラウド関連資格（AWS, GCP, Azure等） 　－英語力 (ビジネスレベル、目安: TOEIC850点以上）

  事業内容

  コンサルティング、金融ITソリューション、産業ITソリューション、IT基盤サービス

• エージェント求人

  内部監査

  800~1200万

  • 不動産開発
  • 契約管理
  • 監査
  • 内部監査
  • 内部統制
  • 業務監査
  • リスク管理アドバイス
  • 取引リスク管理
  • 自然災害リスク管理
  • 賠償責任リスク管理
  • 法規制変更リスク管理
  • 人的リスク管理
  • 信用リスク管理
  • コンサルティング業務
  • 人事
  • 会計
  • 経理
  • 社内法務相談
  • 法務コンプラコンサルティング
  • 総務コンサルティング

  大手商社グループで多様な不動産開発を担う会社です。東京都千代田区

  内部監査気になる

  もっと見る

  仕事内容

  ・社内各部門（不動産開発、運営、コーポレート等）への業務監査 ・監査報告書の作成、確認対応等の折衝 ・業務監査に対する改善提案およびフォローアップ ・監査手法やチェックリストの整備、見直し、改善 等 ・内部監査計画の策定補助 ・内部統制（J-SOX）の整備・運用評価（必要に応じて） ・不正調査対応（必要に応じて） ※不動産特有の監査（プロジェクト管理、稟議フロー、契約 　管理など）の経験は歓迎しますが、未経験でも可。 ※お任せする業務は、個々の経験を考慮し入社後決定します。 【将来的なキャリアイメージ】 監査部のスペシャリストとして当面はキャリアを構築してい ただきます。将来的にはマネジメントキャリアを目指してい ただくことも可能です

  求める能力・経験

  【必須条件】大卒以上 下記いずれかの経験を有する方 １．事業会社または監査法人での 内部監査、内部統制、 　　会計・経理、リスク管理のいずれかの実務経験（目安2年以上） ２．事業会社やコンサルティングファーム等での法務、人事、総務等の 　　コーポレート部門での何かしらの実務経験（目安3年以上） ※監査実務経験は問いません。（これまでの不動産開発、 　或いはコーポレート部門でのキャリアを活かして監査業務に携わってみたい方、大歓迎です） ＜尚可＞ １．建設業界や不動産業界の就業経験（開発・仕入・販売・管理などの 　　事業構造やステークホルダーに知見のある方）

  事業内容

  -