ITセキュリティマネジメント&グローバルガバナンス強化(管理職)
1200~1400万
ヤマハ株式会社
静岡県浜松市, 神奈川県横浜市
1200~1400万
ヤマハ株式会社
静岡県浜松市, 神奈川県横浜市
セキュリティエンジニア
情報セキュリティ
現在ヤマハでは、各ビジネス部門戦略とDX/IT戦略および、グローバルでのITガバナンス最適化・強化を狙った、戦略的なセキュリティ対策に取り組んでいます。 この戦略的なセキュリティ対策を、IT規程順守状況のモニタリング、階層化されたセキュリティ教育、迅速かつ円滑なインシデント対応といった幅広い内容で立案・実行する必要があるため、この施策の戦略立案と着実な推進に向けリーダーシップを持った即戦力となる要員を増強することとしました。 【業務内容】 セキュリティリスクを戦略的に下げるためセキュリティマネジメント業務として以下の業務を想定しています。 ・国内外グループ会社統括のセキュリティマネジメント対応組織のリーダー グループのセキュリティマネジメント対応組織をリードしていただくことを想定。 ・グループ企業へのIT規程順守状況モニタリング 情報システム部が管理するIT規程をベースに、グループ企業のセキュリティリスクを調査しグループ全社のセキュリティリスクを分析と改善の指示。 ・セキュリティ教育 従業員のITセキュリティのリテラシー向上のため、セキュリティ教育の立案と実施。 【役割】 ・リーダシップを発揮して業務を推進しつつ、チームメンバーの育成にも貢献すること。
・戦略的セキュリティ対策の実務/導入経験 システム、ネットワーク、エンドポイントに対する組織的なセキュリティ対策の導入、IT規程順守状況モニタリング、脆弱性攻撃訓練 ・セキュリティ管理業務の実務経験 セキュリティインシデント対応、セキュリティ教育の企画と実行、システム利用部門のセキュリティ監査対応 ・プロジェクトマネージャー、もしくは同等役割での5年以上、あるいは複数のプロジェクト管理経験 ・グローバルレベルでの製造業のプロセス、とそれを支える情報システムの理解 ・グローバルでのITガバナンス構築や推進に関する知見と協業経験 ・ビジネスレベルの日本語と英語での円滑なコミュニケーション能力 ・個人情報保護法の理解と保護施策の実行経験
大学院(博士)、大学院(修士)、大学院(MBA/MOT)、大学院(法科)、大学院(その他専門職)、4年制大学、6年制大学、専門職大学
正社員
無
有 試用期間月数: 2ヶ月
1,200万円〜1,400万円
一定額まで支給
07時間45分 休憩60分
08:15〜17:00 首都圏事業所(横浜みなとみらい)9:00~17:45
有 コアタイム (10:15〜15:00)
有 平均残業時間: 18時間
有
123日 内訳:完全週休2日制、土曜 日曜 祝日
健康保険 厚生年金 雇用保険 労災保険
【基本給】 65万円~72万円 年齢・学歴・経験などを考慮の上、面談時に条件提示いたします 【賞与】 年2回(6月・12月)、年間5.2ヶ月分(2024年度)
当面無
静岡県浜松市
敷地内全面禁煙
静岡県浜松市中央区中沢町10-1
神奈川県横浜市
有 会社規定による
有
企業年金制度、共済会、持株会、財形貯蓄、独身寮、転勤社宅、従業員割引購入制度、ヤマハリゾート割引利用、診療所、厚生会館、総合グラウンド、体育館など
静岡県浜松市中央区中沢町10-1
楽器事業 ピアノ事業、電子楽器事業、管・弦・打楽器事業等 音響機器事業 個人向け音響機器事業、法人向け音響機器事業、電子部品事業等 その他の事業 自動車用内装部品事業、FA機器事業、ゴルフ用品事業、リゾート事業等
60社以上
プライム市場
最終更新日:
800~1100万
セキュリティ責任者候補として、GIS開発プロジェクトおよび自社プロダクトの開発/運用プロセス全体のセキュリティ強化を推進します。開発現場や経営層と連携し、リスクの可視化と脆弱性対策を一貫して主導します。 【具体的には】SAST/SCA/DAST等を用いた脆弱性検出の自動化・運用、脅威インテリジェンスの収集・対応、セキュアな設計/コーディング基準・ガイドラインの策定を担います。さらに、セキュリティ製品やフレームワークの選定、設計・コードレビュー支援、ペネトレーションテストの実施・外部委託管理まで幅広く網羅。セキュリティと品質向上の両立を開発責任者直下のポジションで推進します。
【以下すべて必須】■ソフトウェアセキュリティ実務3年以上(セキュア設計開発、脆弱性診断・評価・対応、ペネトレーションテスト経験) ■Webアプリケーションの設計・構築経験をお持ちの方。 ■Webアプリセキュリティの深い理解(OWASP Top 10等) ■SAST/SCA/DAST、ペネトレーションツールの導入・運用経験 ■情報処理安全確保支援士または同等資格 ■開発チームと協働できる折衝力、リスクを経営層や顧客へ説明できる能力、品質とスピードのバランスを取れる現実的な判断力。 ※最新動向への高いキャッチアップ姿勢を求めます。
■コンピュータ利用におけるソフト開発及び、調査・コンサルティング業務 ■ソフトウエアパッケージの販売、システムメンテナンスならびにユーザーサポート ■情報サービス、データバンク関連業務
600~1200万
●お客様に提供する商品や社内ITシステムのサイバーセキュリティを確保するための推進活動を行います。 主に下記の業務を担当していただきます。 ①アズビル商品および社内ITシステムのリリース前のサイバーセキュリティ審査。 ②セキュリティ教育の企画、コンテンツ制作、講師。 ③セキュリティ関連方針・規程・ルールの策定。 ・商品開発などにおけるセキュリティ確保 ・社内情報セキュリティに関するセキュリティ確保 ④CSIRTメンバーとしての業務 azbilグループ内で発生したセキュリティインシデントへの対応 ⑤PSIRTメンバーとしての業務 アズビル商品の脆弱性発見時の対応"
・クラウドやオンプレミスのシステム構築について基本的な知識や経験がある方。 ・情報セキュリティに関する基本的な知識や経験がある方。 経験・資格(WANT) ・英語力がある方。 ・制御システムに関する知識や経験がある方。 ・PSIRTやCSIRTの構築や運用の経験がある方。
1906年の創業以来、計測と制御の技術で大規模な建物やプラント、工場の自動化を実現し社会に貢献してきた総合オートメーションメーカーです。 近年ではより人々の生活に身近なライフオートメーション事業を展開するなど、ますます事業の幅を広げています。
1000~1400万
業務内容 現在ヤマハでは、各ビジネス部門の戦略とDX/IT戦略を連動させるとともに、グローバルでのITガバナンスの最適化・強化を目的として、戦略的なセキュリティ対策に取り組んでいます。 この戦略的なセキュリティ対策は、グループIT規程遵守状況のモニタリング、階層別のセキュリティ教育、インシデントの迅速な把握と速やかで円滑な対応など、多岐にわたる取り組みとして企画・推進する必要があります。 本ポジションは、これらの施策を中核となって牽引するリーダーとして、戦略立案から実行推進までを担う重要な役割です。こうした役割を通じて、グローバル全体でのセキュリティレベルの底上げとガバナンス強化を実現していただくことを期待しています。 このような背景から、当該施策の高度化および着実な推進に向けて、外部からの知見や経験を積極的に取り入れるべく、リーダーシップを発揮し即戦力として活躍できる人材を採用することとしました。 【業務内容】 サイバーセキュリティリスクを戦略的に下げるため、セキュリティマネジメント領域において、以下の業務をリーダーとして実施頂くことを想定しています。 ・グローバルセキュリティマネジメントの統括・推進 ー国内外のグループ会社を対象としたセキュリティマネジメント体制を統括し、関連組織をリードしながら、グローバル横断での施策の整合性確保および実行推進。 ・グループ全体のIT規程遵守状況のモニタリングおよびリスクマネジメント ー情報システム部が定めるグループIT規程を基準として、グループ各社の遵守状況を確認・分析を行い、潜在的なセキュリティリスクの特定および評価の実施。あわせて、リスク低減に向けた改善方針の策定および各社への是正指示・フォローの実施。 ・グローバルでのセキュリティ教育の企画・実行 ー従業員のITセキュリティリテラシー向上を目的に、階層や役割に応じた教育プログラムを企画・設計し、グローバルでの展開および定着化の推進。 【役割】 ・リーダシップを発揮して業務を推進しつつ、チームメンバーの育成にも貢献すること 【募集人数】 1名 【転勤の可能性】 あり(可能性低い) 【海外出張の可能性】 あり ヤマハでは、誠実で信頼関係を大切にし、自発的に行動できる方を求めています。挑戦を恐れず、新しいことに積極的に取り組み、執着を持って最後までやり抜く姿勢が重要です。さらに、常に高い志を持ち、自己成長と社会貢献に情熱を注げる方を歓迎します。 求人部門からのメッセージ グローバルに事業を展開する当社において、セキュリティマネジメントは経営を支える重要な役割を担います。各拠点と連携しながらリスクを可視化し、最適な対策を推進することで、事業継続と成長に直接貢献できます。高度なセキュリティの専門性を発揮しつつ、各国と多文化環境での協働を通じて視野を広げ、次世代のセキュリティリーダーとして成長できる機会があります。
【必須のもの】 ・戦略的セキュリティ対策の実務/導入経験 -システム、ネットワーク、エンドポイントに対する組織的なセキュリティ対策の導入 -IT規程順守状況モニタリング、脆弱性攻撃訓練、 ・セキュリティ管理業務の実務経験 -セキュリティインシデント対応 -セキュリティ教育の企画と実行 -システム利用部門のセキュリティ監査対応 ・プロジェクトマネージャー、もしくは同等役割での5年以上、あるいは複数のプロジェクト管理経験 ・グローバルレベルでの製造業のプロセス、とそれを支える情報システムの理解 ・グローバルでのITガバナンス構築や推進に関する知見と協業経験 ・ビジネスレベルの日本語と英語での円滑なコミュニケーション能力 ・個人情報保護法の理解と保護施策の実行経験 【下記経験・能力をお持ちの方は、特に歓迎いたします】 ・組織マネジメントの経験 ・グローバルでのSoC導入・運用経験 ・グローバルでのCSIRT立ち上げ・運用経験 ・サイバーセキュリティアセスメントの実施経験 ・サーバー/ネットワーク設計・運用時のセキュリティ要件立案の実務経験 ・セキュリティ認証取得の実務経験 ・パブリッククラウド設計・運用時のセキュリティ要件立案の実務経験
主要事業 ・楽器事業 ピアノ、電子楽器、管・弦・打楽器等の製造販売等 楽器の製造・販売をはじめ、音楽教室等の運営、音楽・映像ソフトの制作・販売など多彩な事業を展開しています ・音響機器事業 オーディオ、業務用音響機器、情報通信機器等の製造販売 「音・音楽」をコアとして培ったデジタルとアコースティックの両技術を生かし、業務用からコンシューマー向けまで多彩なソリューションを提供しています ・その他 電子部品事業、自動車用内装部品事業、FA機器事業、ゴルフ用品事業、リゾート事業等
600~843万
職種 IT・デジタル > セキュリティと個人情報保護 勤務地 静岡県 > 浜松市(本社地区) 神奈川県 > 横浜市(みなとみらい) 勤務形態 正社員 業務内容 現在ヤマハでは、各ビジネス部門の戦略とDX/IT戦略を連動させるとともに、グローバルでのITガバナンスの最適化・強化を目的として、戦略的なセキュリティ対策に取り組んでいます。この戦略的なセキュリティ対策は、グループIT規程遵守状況のモニタリング、階層別のセキュリティ教育、インシデントの迅速な把握と速やかで円滑な対応など、多岐にわたる取り組みとして企画・推進する必要があります。 本ポジションは、これらの施策の推進メンバーとして、戦略に基づく各種施策の企画・実行に主体的に関与し、グループ 全体のセキュリティレベル向上とガバナンス強化に貢献いただく役割です。 このような背景から、当該施策の高度化および着実な推進に向けて、外部からの知見や経験を積極的に取り入れるべく、実務推進力を備え、即戦力として活躍できる人材を社外よりキャリア採用することとしました。 【業務内容】 サイバーセキュリティリスクを戦略的に低減するため、セキュリティマネジメント領域において、以下の業務にメンバーとして携わって頂くことを想定しています。 ・グローバルセキュリティマネジメントの推進 -国内外のグループ会社を対象としたセキュリティマネジメントに関する各種施策について、関係部門と連携しながら、グローバル横断での整合性を意識した推進。 ・グループ全体のIT規程遵守状況のモニタリングおよびリスク対応 -情報システム部が定めるグループIT規程を基準として、グループ各社の遵守状況の確認・分析を行い、潜在的なセキュリティリスクの特定および評価の実施。あわせて、リスク低減に向けた改善施策の検討・実行支援およびフォローの実施。 ・グローバルでのセキュリティ教育の企画・実施 -従業員のITセキュリティリテラシー向上を目的に、階層や役割に応じた教育プログラムの企画・設計からグローバルでの展開および定着化の実施。 【役割】 ・チームの業務に関する全体観を養いつつ、幅の広い専門性を獲得し、自らの強みを活かしてチームワークに貢献する 【募集人数】 1名 【転勤の可能性】 あり(可能性低い) 【海外出張の可能性】 あり 【業務遂行に求められる姿勢・人物像】 ・コミュニケーション能力が高く、周囲の協力を仰ぎながら業務を推進できる方 ・論理的思考で仕事ができる方 ・チームを導き、プロジェクトを成功に導くリーダーシップを発揮できる方 ・上司からの指示を待つのではなく、自主性をもって積極的に提案し行動することができること。 ヤマハでは、誠実で信頼関係を大切にし、自発的に行動できる方を求めています。挑戦を恐れず、新しいことに積極的に取り組み、執着を持って最後までやり抜く姿勢が重要です。さらに、常に高い志を持ち、自己成長と社会貢献に情熱を注げる方を歓迎します。 求人部門からのメッセージ グローバルに事業を展開する当社において、セキュリティマネジメントは事業継続を支える重要な機能です。各国拠点と連携し、脅威分析やリスク評価を通じて課題を可視化し、実効性のある対策を推進していただきます。インシデント対応やガバナンス強化など、専門性を活かしながら実務レベルで重要な役割を担える点が魅力です。多文化環境での実践を通じて、セキュリティのプロフェッショナルとしてさらなる成長が期待できます。
【必須のもの】 ・戦略的セキュリティ対策の実務/導入経験 -システム、ネットワーク、エンドポイントに対する組織的なセキュリティ対策の導入 -IT規程順守状況モニタリング、脆弱性攻撃訓練、 ・セキュリティ管理業務の実務経験 -セキュリティインシデント対応 -セキュリティ教育の企画と実行 -システム利用部門のセキュリティ監査対応 ・グローバルレベルでの製造業のプロセス、とそれを支える情報システムの理解 ・グローバルでのITガバナンス構築や推進に関する知見と協業経験 ・ビジネスレベルの日本語と英語での円滑なコミュニケーション能力 ・個人情報保護法の理解と保護施策の実行経験 【下記経験・能力をお持ちの方は、特に歓迎いたします】 ・グローバルでのSoC導入・運用経験 ・グローバルでのCSIRT立ち上げ・運用経験 ・サイバーセキュリティアセスメントの実施経験 ・サーバー/ネットワーク設計・運用時のセキュリティ要件立案の実務経験 ・セキュリティ認証取得の実務経験 ・パブリッククラウド設計・運用時のセキュリティ要件立案の実務経験 ・製造業のビジネス部門(販売、生産管理、購買、物流、経営管理等)、もしくは情報システム部門での実務経験
主要事業 ・楽器事業 ピアノ、電子楽器、管・弦・打楽器等の製造販売等 楽器の製造・販売をはじめ、音楽教室等の運営、音楽・映像ソフトの制作・販売など多彩な事業を展開しています ・音響機器事業 オーディオ、業務用音響機器、情報通信機器等の製造販売 「音・音楽」をコアとして培ったデジタルとアコースティックの両技術を生かし、業務用からコンシューマー向けまで多彩なソリューションを提供しています ・その他 電子部品事業、自動車用内装部品事業、FA機器事業、ゴルフ用品事業、リゾート事業等
510~1000万
これまでのご経験やご希望を考慮して、「設計・構築」「運用保守」のいずれかをお任せいたします。運用保守からスタートし、ゆくゆくは設計・構築を行っていくことも可能です。 [具体的な業務] ■営業に同行し、主に技術課題に対しての対応(企画・提案・折衝含む) ■お客様要件に併せたクラウドサービスの選定、提案 ■クラウドサービスに応じた導入設計 ■インフラ基盤の構築 ■運用保守、改善提案 ■移行検証の計画策定/実施 など
【必須】以下いずれかのご経験をお持ちの方 ■AWS、Azure、OCIなどの設計・構築経験をお持ちの方 ■AWS、Azure、OCIなどの運用保守経験をお持ちの方 【歓迎】■サブリーダー以上のマネジメント経験をお持ちの方 ■お客様との折衝経験をお持ちの方 【魅力】長く働ける環境!平均勤続21年以上(離職率1.4%)/全社平均残業月24時間程度・有給平均16.5日/住宅補助(50%会社負担/上限有)・家族手当/リモートワーク推進・平均出社率3割
システム構築事業/システム運用・監視・保守事業/ネットワークサービス事業/情報関連機器・ソフトウェアの販売と開発
450~750万
【業務概要】 遠鉄グループ全体のセキュリティ戦略を担い、サイバー攻撃への防御と事業継続を両立する体制の構築・高度化を推進するポジションです。 単なるセキュリティ対策にとどまらず、経営リスクとしてのセキュリティを捉え、全社横断での仕組みづくりと運用定着を担います。 【業務詳細】 ・グループ全体のセキュリティ戦略およびガバナンスの設計 ・サイバー攻撃対策の企画・導入・運用 ・インシデント対応体制(IR)および事業継続計画(BCP)の策定・整備 ・インシデント発生時の対応指揮・再発防止策の立案 ・IT監査対応および是正プロセスの設計・運用 ・グループ各社へのセキュリティ教育・訓練の企画・実施 ・情報漏洩等の有事における広報・関係部門との連携体制構築
【必須条件】 ・大卒以上 ・普通自動車免許(AT限定可) 経験:以下に準ずる経験をお持ちの方 ・セキュリティ領域における企画またはプロジェクト推進経験 ・業務課題を構造化し、ITで解決する能力 ・ステークホルダーとの合意形成・推進力 【歓迎条件】 経験:以下に準ずる経験をお持ちの方 ・インフラ/セキュリティ関連業務の経験 ・ネットワーク/サーバ/クラウドの基礎知識 ・アプリケーション開発の経験
運輸事業、リテールサービス事業、不動産事業、モビリティサービス事業、レジャーサービス事業、サービス事業 遠州鉄道では幅広い事業を展開し、静岡西部エリアの街の発展や人々の豊かな暮らしに貢献しています。 これからも街づくりの一端を担っていく企業として進化していくために、一緒に働く仲間を募集しています。
413~700万
「アイディア出し、技術リサーチから基本仕様策定、デザイン検討、要件定義から基本設計」まで幅広くございます。通信、マイコン、計測分野での制御ソフト開発等に携わっていただく予定です。 ■主要取引業界:製造業界、通信業界、公共・行政(官公庁) ■業務内容:メーカー系・独立系Sierのシステム開発 ■システムの要件定義やサーバー設計、データベースの構築、プログラム開発 要件定義や仕様策定の上流工程から一貫して参画。培った技術経験を活かし、顧客のビジネスパートナーとしてアイディア出しや改善提案から開発を牽引します。
【必須】■設計経験1年以上、または何らかの言語を用いたプログラム実装・開発経験1年以上(Java,C#,Python,PHP,Ruby,SQL,JavaScript (TypeScript)等)【尚可】■PJリーダー経験■教育や育成に携わった経験 【希望に寄り添うフォロー】 大手他社のように数字や頭数として扱うのではなく、一人のエンジニアとして向き合います。強制配属や放置に悩んできた方に向け、案件や勤務地の希望、今後のキャリアプランまで専任の担当者が徹底的に寄り添って決定。「エンジニアのための会社」として、次の成長を支える手厚い体制が強みです。
・機械類の設計 ・開発・電子機器類の設計 ・開発・電子計算機に関するソフトウエアの開発及び販売 ・電子計算機及び周辺機器の管理ならびに販売
413~460万
主に受託開発とエンジニア派遣を行う当社にて、ソフト設計開発のエンジニアとして通信、マイコン、計測分野での制御ソフトやアプリ等、WEB系システムや業務アプリケーション開発等に携わっていただく予定です。 ■主要取引業界:製造業界、通信業界、公共・行政(官公庁) ■業務内容:メーカー系Sierのシステム開発、独立系Sierのシステム開発 ■システムのサーバーサイド、データベース、プログラム実装、保守・運用の経験 初期はスキルに応じた周辺業務(評価等)から開始。将来的には上流工程や提案力・マネジメントスキルを身につけ、コンサルタントエンジニアへの成長を期待します。
【必須】■工業高校卒以上の方もしくは理工系学部卒■設計に関連する何かしらの業務経験(評価、テストなど) 【尚可】■開発支援業務の経験■教育・育成経験 【フォロー体制】 基礎技術研修やプロジェクト別研修、マネジメント研修など教育体制が充実。さらに専任のキャリアコンサルタントが自己実現に向けて面談を行い、成長意欲をサポート。大手他社のように数字や頭数として扱うのではなく、個人のキャリアや希望(勤務地・案件)に寄り添って相談しながら決定する、手厚いフォローが強みです。
・機械類の設計 ・開発・電子機器類の設計 ・開発・電子計算機に関するソフトウエアの開発及び販売 ・電子計算機及び周辺機器の管理ならびに販売
413~460万
主に受託開発とエンジニア派遣を行う当社にて、ソフト設計開発のエンジニアとして通信、マイコン、計測分野での制御ソフトやアプリ等、WEB系システムや業務アプリケーション開発等に携わっていただく予定です。 ■主要取引業界:製造業界、通信業界、公共・行政(官公庁) ■業務内容:メーカー系Sierのシステム開発、独立系Sierのシステム開発 ■システムのサーバーサイド、データベース、プログラム実装、保守・運用の経験 初期はスキルに応じた周辺業務(評価等)から開始。将来的には上流工程や提案力・マネジメントスキルを身につけ、コンサルタントエンジニアへの成長を期待します。
【必須】■工業高校卒以上の方もしくは理工系学部卒■設計に関連する何かしらの業務経験(評価、テストなど) 【尚可】■開発支援業務の経験■教育・育成経験 【フォロー体制】 基礎技術研修やプロジェクト別研修、マネジメント研修など教育体制が充実。さらに専任のキャリアコンサルタントが自己実現に向けて面談を行い、成長意欲をサポート。大手他社のように数字や頭数として扱うのではなく、個人のキャリアや希望(勤務地・案件)に寄り添って相談しながら決定する、手厚いフォローが強みです。
・機械類の設計 ・開発・電子機器類の設計 ・開発・電子計算機に関するソフトウエアの開発及び販売 ・電子計算機及び周辺機器の管理ならびに販売
413~700万
「アイディア出し、技術リサーチから基本仕様策定、デザイン検討、要件定義から基本設計」まで幅広くございます。通信、マイコン、計測分野での制御ソフト開発等に携わっていただく予定です。 ■主要取引業界:製造業界、通信業界、公共・行政(官公庁) ■業務内容:メーカー系・独立系Sierのシステム開発 ■システムの要件定義やサーバー設計、データベースの構築、プログラム開発 要件定義や仕様策定の上流工程から一貫して参画。培った技術経験を活かし、顧客のビジネスパートナーとしてアイディア出しや改善提案から開発を牽引します。
【必須】■設計経験1年以上、または何らかの言語を用いたプログラム実装・開発経験1年以上(Java,C#,Python,PHP,Ruby,SQL,JavaScript (TypeScript)等)【尚可】■PJリーダー経験■教育や育成に携わった経験 【希望に寄り添うフォロー】 大手他社のように数字や頭数として扱うのではなく、一人のエンジニアとして向き合います。強制配属や放置に悩んできた方に向け、案件や勤務地の希望、今後のキャリアプランまで専任の担当者が徹底的に寄り添って決定。「エンジニアのための会社」として、次の成長を支える手厚い体制が強みです。
・機械類の設計 ・開発・電子機器類の設計 ・開発・電子計算機に関するソフトウエアの開発及び販売 ・電子計算機及び周辺機器の管理ならびに販売