【情シス・社内DX推進】基幹システムを刷新し77年の歴史を次のステージへ

条件の近いおすすめ求人

• エージェント求人

  マツダ／コネクティッドカー開発【IC2325】／横浜

  500~800万

  • 情報セキュリティ
  • システム開発
  • 戦略立案
  • ソフトウェア
  • 家電
  • 通信機器
  • JavaScript
  • C++
  • C

  マツダ株式会社神奈川県横浜市

  マツダ／コネクティッドカー開発【IC2325】／横浜気になる

  もっと見る

  仕事内容

  【職務概要】 100年に1度の大変革期にある自動車産業において、 マツダではCASEなどに対応することでMobilityを通じて お客様を持続的Well-beingな状態にすることをソフトウェアファーストで実践していくことを目指しています。 そのために、多様化する価値観に対応するため、 ますます複雑化、高度化、大規模化する車両システム開発のうち、IVIおよびデジタルコックピット領域において、 スマホのように、車両以外のシステムとつながることで増大するセキュリティリスクを低減させるために、ECUとして具備すべきシステム、ソフトウェア、ハードウェアのセキュリティ設計と各レイヤでの検証を行う業務をご担当頂きます。 【職務詳細】 車載情報システム（デジタルコックピット等）、インフォテイメントシステム、およびコネクティッドサービスの ・システム/ハードウェア/ソフトウェアに対する脆弱性対応戦略の立案と実践 ・システム/ハードウェア/ソフトウェアのセキュリティに関する要求定義、要件/仕様定義 ・サプライヤや協力会社、および社内関連部門と連携しサイバーセキュリティ要件検証と妥当性確認の推進 【部門ミッション】 その中で、コネクティッドサービスはじめ外と繋がることで、 車としての安心安全、またはプライバシーが損なわれず安心してご使用いただけるシステムを開発することを目指しています。 ・今回配属の部署では特定の機能／性能ではなく、今後のIT業界などのセキュリティリスク動向から、 クルマに求められる機能／性能を予測しながら、最適なセキュリティを持ったシステムを実現いただくことがミッションです。 【ポジション特徴】 CASE時代のマツダらしいUXをコックピットで提供するためには、 ①安心安全に使っていただける ②個人情報が他者から侵害されないことを大前提として実現して行く必要があります。 そのため、コックピット領域だけでなく車両システム、車外コネクティッドサーバ含めた大規模システムを一気通貫でセキュリティ設計を行うことで、お客様への価値提供を下支えしていることを実感できます。 また、業務を通して得た最新の技術動向やコネクティッドデータを活用することで、中長期技術戦略の立案、その実行を推進と継続的な改善が可能なブレーン的な立ち位置として活躍できる環境です。

  求める能力・経験

  【必須要件】以下いずれか必須 ・ITシステム、家電、通信機器などのサイバーセキュリティ開発経験 ・暗号技術・無線通信等のIT知識・開発の経験 ・C、C++、C♯、JavaScriptなどの言語でのソフトウェア開発の経験 【歓迎要件】 ・IVI、および、Meter、HUD等の車載組み込みシステムセキュリティ開発の経験 ・組み込みソフトウエア開発の経験 ・DevSecOps開発推進経験 ・半導体・マイコンに関する知識・開発の経験

  事業内容

  乗用車の製造、乗用車・トラックの販売など

• エージェント求人

  ITセキュリティマネジメント＆グローバルガバナンス強化（管理職）

  1200~1400万

  ヤマハ株式会社静岡県浜松市, 神奈川県横浜市

  ITセキュリティマネジメント＆グローバルガバナンス強化（管理職）気になる

  もっと見る

  仕事内容

  現在ヤマハでは、各ビジネス部門戦略とDX/IT戦略および、グローバルでのITガバナンス最適化・強化を狙った、戦略的なセキュリティ対策に取り組んでいます。 この戦略的なセキュリティ対策を、IT規程順守状況のモニタリング、階層化されたセキュリティ教育、迅速かつ円滑なインシデント対応といった幅広い内容で立案・実行する必要があるため、この施策の戦略立案と着実な推進に向けリーダーシップを持った即戦力となる要員を増強することとしました。 【業務内容】 セキュリティリスクを戦略的に下げるためセキュリティマネジメント業務として以下の業務を想定しています。 ・国内外グループ会社統括のセキュリティマネジメント対応組織のリーダー 　グループのセキュリティマネジメント対応組織をリードしていただくことを想定。 ・グループ企業へのIT規程順守状況モニタリング 　情報システム部が管理するIT規程をベースに、グループ企業のセキュリティリスクを調査しグループ全社のセキュリティリスクを分析と改善の指示。 ・セキュリティ教育 　従業員のITセキュリティのリテラシー向上のため、セキュリティ教育の立案と実施。 【役割】 ・リーダシップを発揮して業務を推進しつつ、チームメンバーの育成にも貢献すること。

  求める能力・経験

  ・戦略的セキュリティ対策の実務/導入経験 　システム、ネットワーク、エンドポイントに対する組織的なセキュリティ対策の導入、IT規程順守状況モニタリング、脆弱性攻撃訓練 ・セキュリティ管理業務の実務経験 　セキュリティインシデント対応、セキュリティ教育の企画と実行、システム利用部門のセキュリティ監査対応 ・プロジェクトマネージャー、もしくは同等役割での5年以上、あるいは複数のプロジェクト管理経験 ・グローバルレベルでの製造業のプロセス、とそれを支える情報システムの理解 ・グローバルでのITガバナンス構築や推進に関する知見と協業経験 ・ビジネスレベルの日本語と英語での円滑なコミュニケーション能力 ・個人情報保護法の理解と保護施策の実行経験

  事業内容

  楽器事業 ピアノ事業、電子楽器事業、管・弦・打楽器事業等 音響機器事業 個人向け音響機器事業、法人向け音響機器事業、電子部品事業等 その他の事業 自動車用内装部品事業、FA機器事業、ゴルフ用品事業、リゾート事業等

• エージェント求人

  全社AI活用推進リーダー

  570~823万

  ヤマハ株式会社静岡県浜松市, 神奈川県横浜市

  全社AI活用推進リーダー気になる

  もっと見る

  仕事内容

  ヤマハでは現在、全社的なAI利活用および業務改革の推進スピードを一層加速させる方針のもと、個々の生産性向上を目的としたAIリテラシー向上施策を展開しています。今後は、これに加えて「部門単位でのAI業務改革」を本格的に推進していく段階にあります。この取り組みを全社的に推進するためには、「部門のAI業務改革」に関わる企画および技術分野を横断的にリードできる体制の強化が必要不可欠です。そのため、AI領域における専門性と推進力を兼ね備えたリーダー人材の確保が急務となっています。こうした背景から、スピード感のある開発や技術検証を実践できる即戦力人材を募集しております。 【業務内容】 全社的なAIの利活用および業務改革の推進を主導いただき、以下の業務を担っていただくことを想定しています。 ● 生成AIを活用したPoC・プロトタイプ開発 　・業務課題の整理と、生成AIを活用した改善テーマの企画・立案 　・PoC（概念実証）およびプロトタイプ開発のリード 　・最新AI技術のリサーチおよび社内展開 ● AI開発環境の構築・開発方針策定 　・生成AI・機械学習に必要な開発基盤の企画・設計 　・セキュリティやガバナンスに配慮した開発ルール・ガイドラインの整備 　・標準化された開発プロセスの設計やツール選定・技術評価 ● 部門横断での業務改革推進・プロジェクトマネジメント 　・全社横断でのAI業務改革テーマの整理・優先順位化 　・関係部門・外部パートナーと連携したプロジェクト推進 【役割】 リーダシップを発揮して業務を推進しつつ、チームメンバーの育成にも貢献すること

  求める能力・経験

  【必須のもの】 ・ 生成AIまたはAI技術を活用したシステム／サービス開発経験 ・PoC、プロトタイプ開発の企画〜実行までの主導経験 ・技術的な背景を理解した上で、非エンジニアとのコミュニケーションができる能力 ・論理的思考力・課題整理力を用いた、改善提案・推進力 ・日本語能力試験N2以上相当（日本語を母国語としていない場合） 【下記経験・能力をお持ちの方は、特に歓迎いたします】 ・生成AI・LLM・MLOps などの開発実務経験 ・AIプラットフォームやクラウド（AWS、Azure、GCP 等）の利用経験 ・内製化・業務改革の推進に関わるプロジェクト経験（PM／PLいずれも可） ・ベンダーコントロール・外部パートナーとの協業管理経験 ・製造業のビジネス部門（販売、生産管理、購買、物流、経営管理等）、もしくは情報システム部門での実務経験 ・業務改革（BPR）の実施経験 ・TOEIC700点以上（英語が母国語ではない場合） 【業務遂行に求められる姿勢・人物像】 ・コミュニケーション能力が高く、周囲の協力を仰ぎながら業務を推進できる方 ・論理的思考で仕事ができる方 ・チームを導き、プロジェクトを成功に導くリーダーシップを発揮できる方 ・上司からの指示を待つのではなく、自主性をもって積極的に提案し行動することができること

  事業内容

  楽器事業 ピアノ事業、電子楽器事業、管・弦・打楽器事業等 音響機器事業 個人向け音響機器事業、法人向け音響機器事業、電子部品事業等 その他の事業 自動車用内装部品事業、FA機器事業、ゴルフ用品事業、リゾート事業等

• エージェント求人

  社内SE（DX領域/世界シェア100%製品保有）

  700~800万

  レーザーテック株式会社神奈川県横浜市

  社内SE（DX領域/世界シェア100%製品保有）気になる

  もっと見る

  仕事内容

  【職務内容】 急成長に伴うシステム要望の多様化、複雑化にタイムリーに対応するため、増員採用を行います。 最先端の半導体検査装置によって半導体の微細化やエレクトロニクス社会の進歩に貢献し続けている同社で インフラ・ネットワーク・セキュリティ・アプリケーション・DX領域を担当頂きます。世界最先端の開発環境をSEとしてサポート頂きます。 【具体的には】 ・社内要望を具現化するためのシステム企画、提案、開発　・Windows、Linuxサーバの構築、運用監視 ・海外拠点のシステム企画、構築　・セキュリティ体制構築、運用管理　・ヘルプデスク業務、PCキッティング(求人ID：258613)

  求める能力・経験

  【必須】 ※以下いずれか該当する方 ・サーバ（Windows、Linux）の構築/運用経験 ・Windows/Linux/UNIX等で稼働するソフト開発経験 ・ネットワーク/サーバの企画、構築、運用経験 ・社内SEとしての業務経験

  事業内容

  同社は1960年、X線テレビの開発会社として創業以来、60年以上一貫して「世の中にないものをつくり、世の中のためになるものをつくる」ことを経営理念とし て、数々の検査・計測装置を生み出してきました。その技術と装置は、フラッシュメモリーなどの半導体や薄型テレビのパネル製造工程などで生産効率の向上・改善に活用され、最終製品となる身近な電子機器を通じて、世界中の人々の豊かな暮らしづくりに貢献しています。

• 企業ダイレクト

  【東京/神奈川_情シス_ITインフラ/社内ネットワーク運用(セキュリティ_ISMS推進

  620~850万

  

  ＳＯＬＩＺＥ　Ｈｏｌｄｉｎｇｓ株式会社東京都千代田区, 神奈川県大和市

  【東京/神奈川_情シス_ITインフラ/社内ネットワーク運用(セキュリティ_ISMS推進気になる

  もっと見る

  仕事内容

  これまでのご経験を活かし、SOLIZEグループ全体のインフラや社内ネットワーク、ISMS事務局などセキュリティを含む全社IT基盤に関する業務を担っていただきます。 【業務内容】 ■社内ネットワーク管理（WAN、拠点LANの運用・改善） ■オフィスの移転・新設にともなうITインフラ（ネットワーク、入退室セ■キュリティ、防犯カメラ）の準備・運用　※協力会社と連携 ■ISMS事務局業務 ■社員のセキュリティアウェアネス向上策推進

  求める能力・経験

  【以下いずれか2つ以上必須】■ ユーザー企業または、Sierでのネットワーク運用経験■オフィス開設に伴うITインフラ構築経験■ISMSフレームワークに則ったセキュリティ対策■ルール整備実施の経験 【募集背景】 2025年7月の持株会社体制への移行が無事に完了し、分社化によりグループ全体のIT戦略やシステム運用の役割もますます高度化・多様化しています。また今回、長年にわたり担当してきたインフラ・セキュリティの担当者が退職予定のため、これまでの経験を活かし、現場と協働しながら、標準化・可視化・運用体制の底上げを果たす後任者を募集します。

  事業内容

  事業内容：設計派遣・受託、コンサルティング、試作、3Dプリンタ及びCAD/CAEソフト販売代理店等 主要顧客：自動車・産業機械等の製造業

• 企業ダイレクト

  【社内SE（情報システム）】東証スタンダード上場企業の安定基盤・教育充実

  350~480万

  株式会社オーネックス神奈川県厚木市

  【社内SE（情報システム）】東証スタンダード上場企業の安定基盤・教育充実気になる

  もっと見る

  仕事内容

  創業70年の歴史を持つ、金属熱処理加工のパイオニアである当社にて、社内SEをご担当。先輩社員のサポートから始め、将来はセキュリティ構築やITインフラ最適化など幅広い業務で専門性を高められます。 基礎～実務まで先輩が教えますので徐々にできることを増やしていきます■情報システム化に必要な設計情報の調査■業務アプリケーション選定■ハード/ソフトウェア及び通信回線を組み合わせた情報システムの改善提案■運用システムの評価と改善提案■社内システムに関する情報セキュリティーのための管理体制の構築■情報セキュリティーのための管理体制の運営管理■ハード/ソフトウェアメーカーの最新技術情報入手と活用研究

  求める能力・経験

  【必須】■ITへの興味関心がある方★意欲を重視。【歓迎】■情報システムに関する実務経験■ITパスポートや基本情報技術者資格をお持ちの方■プログラムに携わったことがある方、特にCOBOL使用経験のある方 【当社の魅力】創業70年以上の歴史の中で培った熱処理技術は、日本の基幹産業に不可欠な存在です。東証スタンダード上場企業として安定した財務基盤を誇り、退職金制度や住宅手当などの福利厚生も充実しています。基礎から先輩が丁寧に教える体制があるため、将来的にはシステム選定等の上流工程に挑戦でき、最新技術の研究等、IT基盤を支える幅広い業務に携わりながら一生モノの専門スキルを身につけられる環境です。

  事業内容

  自動車業界、産業工作機械などの基幹産業の部品関係をメインにした、金属熱処理の専業企業です。【主要取引先】THK、ＮＩＴＴＡＮ、Astemo、日本精工、三菱ふそう、古河ロックドリル、アマダ、椿本チェイン、大久保歯車工業、カヤバ工業、ボッシュ

• エージェント求人

  セキュリティコンサル（マネジメント系：DX等サイバーセキュリティ / リスクアセスメント）

  800~1800万

  • 中長期計画策定
  • 戦略立案
  • SoC
  • リスクマネジメント
  • 監査
  • セキュリティ対策
  • PMO
  • リスク評価
  • クラウド
  • SaaS
  • 情報セキュリティ
  • コンサルティング業務
  • コンサルタント

  株式会社野村総合研究所東京都千代田区, 神奈川県横浜市

  セキュリティコンサル（マネジメント系：DX等サイバーセキュリティ / リスクアセスメント）気になる

  もっと見る

  仕事内容

  【募集職種の期待役割】 セキュリティコンサルタントとして、リスクアセスメントによる顧客課題の可視化、情報セキュリティ戦略の立案や、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーション、および公共分野や民間分野における最新動向や制度設計に関わるリサーチを通じて、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。 【具体的な職務内容】 本ポジションでは、セキュリティコンサルタントとして、組織および自身の専門性を活用し、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業やテックベンダーを中心に、お客様のセキュリティに係る課題の解決を支援します。 具体的には以下のような領域でのコンサルティングを実施します。 ◆セキュリティマネジメント全般に関するセキュリティコンサルタント ・企業のセキュリティ対策状況の可視化支援 ・各種ガイドラインへの準拠のためのコンサルテーション ・中長期計画策定支援/セキュリティ対策推進PMO ・サプライチェーンやグループ企業を対象としたリスクアセスメント、セキュリティコンサルテーション ・サイバーセキュリティ管理態勢整備、SOC/CSIRT整備、サイバー演習・訓練 ・グローバル企業に対する上記支援 ◆制度設計やルールメイクに関するセキュリティリサーチャー ・公共分野（NISC、金融庁、経産省、総務省など）における各種調査 ・公共分野における制度設計 ・民間分野における先進事例調査 ・民間分野におけるルールメイク ◆DXセキュリティに関するセキュリティコンサルタント ・デジタルリスクマネジメント戦略策定：デジタルセキュリティ・ガバナンス（プライバシー含む） ・システム企画・構想、統制組織態勢の構築 ・デジタルリスク：デジタルリスク統制の構築、プライバシー・ガバナンス、不正利用対策チームの構築等 ・デジタルアイデンティティ：デジタルアイデンティティガバナンス、トラストフレームワーク等 ・デジタルトラスト：CISO/BISO支援、セキュリティインテリジェンスセンターの構築、データ・コンテンツマネジメント体制の構築等 ◆クラウドセキュリティに関するコンサルタント ・クラウドセキュリティ構築ガイドライン、チェックリストの策定 ・クラウドサービス利用におけるセキュリティ基準整備、セキュリティアセスメント ■プロジェクト事例 ・グループ企業におけるセキュリティ対策状況可視化支援 ・SaaS利用におけるセキュリティ評価基準整備支援 ・AIリスクに関する制度設計支援（公共機関向け） ・ランサムウェアに関する国内外の脅威/事例調査（公共機関向け） ・ペイメントサービスにおけるリスク評価 ・委託先統制に関する高度化支援 ・グローバル全体のガバナンス計画策定および、推進支援 ・セキュリティ管理態勢構築/運用支援 ・セキュリティ監査体制（3線防御）構築支援 ・セキュリティロードマップ（中長期計画）整備支援 ・不正利用対策組織の構築・運営支援 【携わるビジネス・サービス・テーマ】 ※ご参考：セキュリティコンサルティングサービス https://www.nri-secure.co.jp/service/consulting 【仕事の魅力・やりがい】 業界トップのお客様をはじめとして、様々なお客様に向けて多様な切り口でセキュリティコンサルティングを実施しており、幅広いセキュリティの専門性を身に付けることができます。業界をリードするお客様やNRIとの連携もあり、先進的な事例、ノウハウを吸収することができます。 また、各種セキュリティ関連団体での活動や連携、制度設計への関与など、セキュリティ業界を推進するような対外活動も積極的に推進しております。コンサルタントとして、顧客支援を通じて広く社会に貢献できます。 セキュリティに関し全方位で幅広く対応できるため、キャリアパスを描きやすい環境が整っています。専門性を高めあえる組織風土/支援基盤があるため、セキュリティの特定の領域で第一人者を目指していくキャリアパスも可能ですし、幅広いテーマを経験したうえで、マネージャーを目指すキャリアパスも可能です。また、セキュリティコンサルタントの職種（マネジメント系/テクニカル系）についても、本人の希望等に応じて、柔軟に職種転換が可能です。目指すキャリアが達成できるよう業務を通じてキャリアをサポートします。 【組織の特徴】 組織メンバーの約半数がキャリア入社者です。

  求める能力・経験

  【必須スキル・経験・資格】 いずれかの経験をお持ちの方 ・上記「職務内容」の業務経験 ・セキュリティ/システムコンサルタントとしての業務経験 ・セキュリティ/システムエンジニアとしての業務経験 ・リサーチャーとして、公共系の調査業務経験 【歓迎するスキル・経験・資格】 ・以下の資格保有者 　－高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格 　－CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 　－PMP 　－英語力 (ビジネスレベル、目安: TOEIC750点以上)

  事業内容

  コンサルティング、金融ITソリューション、産業ITソリューション、IT基盤サービス

• エージェント求人

  セキュリティコンサルタント（グローバル系コンサルタント）

  800~1800万

  • 監査
  • 調査レポート作成
  • 体制構築
  • 検証
  • 情報セキュリティ
  • セキュリティ対策
  • 戦略立案
  • コンサルティング業務
  • ロードマップ策定
  • 中長期計画策定
  • プロジェクトマネジメント
  • クラウド
  • ネットワーク
  • アーキテクト

  株式会社野村総合研究所東京都千代田区, 神奈川県横浜市

  セキュリティコンサルタント（グローバル系コンサルタント）気になる

  もっと見る

  仕事内容

  【募集職種の期待役割】 グローバルに展開する日本の顧客企業に対し、海外拠点・海外子会社を含むグループ・グローバル全体の情報セキュリティに関する戦略や計画の立案、実行の支援に関するコンサルテーションを提供し、顧客のグローバルセキュリティガバナンスを向上するための支援を行う役割を担っていただきます。 【具体的な職務内容】 本ポジションでは、グローバルにおける中長期セキュリティ計画の立案、グローバルセキュリティポリシーの立案、グローバルでのセキュリティ体制構築、顧客海外拠点のセキュリティ監査等グローバルでのセキュリティ対応を支援いただきます。また、当社およびNRI海外拠点ともコラボレーションし、顧客のグローバルプロジェクトを推進いただきますが、今後当社の北米支社（カリフォルニア州）に駐在いただく可能性もございます。 ◆グローバル系セキュリティコンサルティング ・顧客のグループ・グローバルのセキュリティ対策状況の可視化支援、中長期計画策定支援 ・グローバルセキュリティポリシーの策定、ガバナンス体制の構築支援 ・顧客本社が企画するセキュリティ施策の海外拠点における実効性検証 ・サイバーセキュリティに関する最新動向のリサーチ ■プロジェクト事例 ・顧客海外事業会社へのセキュリティアセスメント（対面インタビュー、7か国、16拠点） ・グローバル共通セキュリティポリシー/スタンダード策定+各海外拠点との意見交換 ・顧客日本本社が選定するセキュリティツールの海外拠点における実効性検証 ・海外12拠点含むグローバルセキュリティガバナンス体制の構築、ロードマップ策定 ・顧客におけるサイバーセキュリティ動向調査（セキュリティカンファレンスへの参加、調査レポート作成）支援 【携わるビジネス・サービス・テーマ】 ※ご参考：セキュリティコンサルティングサービス https://www.nri-secure.co.jp/service/consulting 【仕事の魅力・やりがい】 日系大手企業においても、グローバルでのセキュリティガバナンスに苦労されているお客様も多く、お客様と直接対応するプロジェクトメンバーの一員としてグローバルにおけるセキュリティガバナンスの初期から深くかかわることができます。また、海外拠点に実際に出向きインタビューやディスカッションを実施する機会もあり、英語での業務経験を活かすチャンスが多くあります。 【組織の特徴】 組織メンバーの半数以上がキャリア入社者です。 Security Consulting Department（北米支社）には、ローカル採用のコンサルタントが在籍しています。

  求める能力・経験

  【いずれか必須】 ・上記「仕事の内容」の業務経験 ・英語力（ビジネスレベル、目安: TOEIC850点以上、非英語圏の関係者との業務におけるコミュニケーション経験） ・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験 ・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティングの業務経験 ・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントとして、以下の業務経験と志向をお持ちの方 　－PM/PL/サブリーダーいずれかの立場で、金融系勘定システムなどのミッションクリティカルシステムや大規模システムのプロジェクトマネジメント経験（顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない） 　－セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる ・事業会社のIT部門において、海外拠点・グループ会社に向けた業務を英語で行った経験 ・ITまたはセキュリティに関する業務における海外駐在経験 【歓迎資格】 　－高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格 　－CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 　－PMP

  事業内容

  コンサルティング、金融ITソリューション、産業ITソリューション、IT基盤サービス

• エージェント求人

  セキュリティコンサルタント（決済系コンサルタント）

  800~1800万

  • 運用設計
  • 対策立案
  • 戦略立案
  • 評価支援
  • リスク評価
  • 決済サービス
  • 規制動向
  • PCI DSS
  • ブロックチェーン
  • 情報セキュリティ
  • AWS
  • コンサルタント
  • プロジェクトマネジメント
  • アーキテクト
  • クラウド
  • 顧客対応
  • ネットワーク
  • Azure
  • GCP
  • Google Cloud Pl...

  株式会社野村総合研究所東京都千代田区, 神奈川県横浜市

  セキュリティコンサルタント（決済系コンサルタント）気になる

  もっと見る

  仕事内容

  【募集職種の期待役割】 決済・フィンテック業界における規制動向および業界の各企業が抱える課題を深く分析し、顧客企業の情報セキュリティ戦略の立案、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーションを提供し、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。 【具体的な職務内容】 本ポジションでは、決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 具体的には以下のような領域でのコンサルティングを実施します。 ◆キャッシュレス決済セキュリティに関するコンサルティング ・キャッシュレス決済サービス（QR、NFC、BNPL、その他のスマホ決済全般）へのリスクアセスメント、セキュリティコンサルテーション ・EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション ・クレジットカード不正利用対策におけるセキュリティコンサルテーション ・国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計 ・PCI関連（PCI DSS/TSP/3DS/P2PE/CP/PinSecurity）の認証取得支援、審査 ◆DXセキュリティに関するコンサルティング ・暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション ・鍵管理ソリューション導入に向けた支援 ・ブロックチェーン診断（スマートコントラクト診断、アーキテクチャ評価支援） ・金融サービス（SWIFT、ISO20022等）に対するリスクアセスメント、セキュリティコンサルテーション ・次世代決済・金融基盤の企画・構想、管理態勢の構築支援（Web3、メタバース、NFT、等） ■プロジェクト事例 ・QRコード決済サービスに関するセキュリティリスク評価/対策立案 ・PCI DSS準拠に関するコンサルティング/審査 ・カード情報の非保持化対応支援 ・PCI P2PE準拠に関するコンサルティング/審査・認定登録支援 ・決済サービスにおける暗号鍵管理システムの高度化支援 ・ブロックチェーンを利用したSTO発行における暗号鍵管理のセキュリティリスク評価 ・ブロックチェーンシステムにおけるセキュリティアドバイザリ支援 ・ISO20022対応に向けたセキュリティアドバイザリ支援 【携わるビジネス・サービス・テーマ】 ※ご参考：セキュリティコンサルティングサービス https://www.nri-secure.co.jp/service/consulting 【仕事の魅力・やりがい】 日本のキャッシュレス決済を推進している企業様やフィンテック事業を展開する多くの企業様に対し、多様な切り口でセキュリティコンサルティングを実施しており、幅広いセキュリティの専門性を身に付けることができます。日々巧妙化する最新のクレジットカード不正手口を想定したリスク評価や対策実行支援、さらにはブロックチェーン、NFT、Web3.0といった次世代の決済・フィンテックサービスの根幹となりうるテクノロジーにも深く関わるため、先進的な事例、ノウハウを吸収することができますし、顧客支援を通じて、広く社会に貢献できます。 また、官公庁向けご支援や業界団体での委員会・情報発信等にも積極的に参画しており、付加価値の高い活動を推進できるチャンスが多くあります。 また、本職種で入社された方は、海外で開催されるカードセキュリティカンファレンス（PCI総会、MRCなど）に毎年数名が参加し、決済セキュリティに関わる最新動向の調査＆収集、付加価値の高いレポート発信等に、積極的に取り組んでいただいております。 【組織の特徴】 組織メンバーの半数以上がキャリア入社者です。 カード会社、メーカー（決済関連）、システムインテグレータ、通信キャリア、セキュリティベンダー、コンサルティング会社など多様なバックグラウンドを持つメンバーが集まっています。

  求める能力・経験

  【いずれか必須】 ・上記「仕事の内容」の業務経験 ・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験 ・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティングの業務経験 ・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントとして、以下の業務経験と志向をお持ちの方 　－PM/PL/サブリーダーいずれかの立場で、キャッシュレス決済サービスの企画・設計開発・運用、決済・金融系のミッションクリティカルシステム、その他大規模システムのプロジェクトマネジメント経験（顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない） 　－セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる 【歓迎資格】 　－高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格 　－CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 　－PCI関連審査資格（QSA、P2PE QSA、3DS Assessor、QPA、ASV等） 　－PMP 　－クラウド関連資格（AWS, GCP, Azure等） 　－英語力 (ビジネスレベル、目安: TOEIC750点以上)

  事業内容

  コンサルティング、金融ITソリューション、産業ITソリューション、IT基盤サービス

• エージェント求人

  セキュリティコンサルタント（金融系コンサルタント）

  800~1800万

  • 監査
  • コンサルティング業務
  • 企画立案
  • 規制動向
  • 戦略立案
  • ゼロトラスト
  • セキュリティ対策
  • 評価支援
  • 情報セキュリティ
  • プロジェクト
  • Google Cloud Pl...
  • プロジェクトマネジメント
  • 情報処理
  • ネットワーク
  • AWS
  • Azure
  • GCP
  • クラウド
  • コンサルタント
  • アーキテクト

  株式会社野村総合研究所東京都千代田区, 神奈川県横浜市

  セキュリティコンサルタント（金融系コンサルタント）気になる

  もっと見る

  仕事内容

  【組織のミッション】 金融セキュリティコンサルティング部は、金融業界の顧客ニーズへの柔軟な対応、金融ナレッジの集約・高度化を図るとともに、顧客の未来・潜在ニーズを志向し、NRIの金融セグメント事業との共創によるサービス創発を推進しています。 上記の方針に従い、以下のような活動に取り組んでいます。 ・当局、金融系業界団体、NRI金融セグメント事業とのRM構築 ・NRIセキュア戦略ITイノベーション事業本部と連携したNRI金融セグメント事業本部との金融GRCSの具現化 ・米国CRIとの協業によるCRI Profileを用いたアセスメントサービスの開発・提供 ・金融庁のガイドライン等を用いたセキュリティ対策状況可視化支援等、金融業界向けのセキュリティフレームワークを用いたコンサルティング ・金融業界のセキュリティナレッジの収集・蓄積・発信の自動化 【募集職種の期待役割】 金融業界における規制動向および業界の各企業が抱える課題を深く分析し、顧客企業の情報セキュリティ戦略の立案、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーションを提供し、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。 【具体的な職務内容】 本ポジションでは、金融業界に特化したセキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 具体的には以下のような領域でのコンサルティングを実施します。 ◆金融セキュリティに関するコンサルティング 　・セキュリティロードマップ（中長期計画）の策定・推進支援 　・グループ会社を含むセキュリティ対策状況の可視化支援 　・グループグローバル全体のガバナンスの高度化および推進支援 　・サプライチェーンマネジメントに関する高度化支援 　・セキュリティ管理態勢（xSIRT）構築/運用支援 　・セキュリティ監査体制（3線防御）構築支援 　・サイバー演習の企画・高度化支援等 ◆DXセキュリティに関するコンサルティング 　・ゼロトラストを実現するためのサイバーセキュリティ対策の高度化計画の策定支援 　・AI等の新技術活用時におけるリスク調査および対策立案に関するアドバイザリ支援 ■プロジェクト事例 　・大手・準大手銀行等へのサイバーセキュリティに関する中期計画の策定支援 　・大手銀行・証券・保険業等へのセキュリティアドバイザリ支援 　・サイバー演習の企画立案・評価支援 　・サイバーインシデント発生時の対応・復旧支援の助言等 ・金融庁のサイバーセキュリティガイドライン、CRI Profile、CIS Controls、NIST CyberSecurity Frameworkなどを利用したセキュリティ対策状況の可視化支援 【携わるビジネス・サービス・テーマ】 ※ご参考：セキュリティコンサルティングサービス 　https://www.nri-secure.co.jp/service/consulting 【仕事の魅力・やりがい】 多くの金融機関様に対し、多様な切り口でセキュリティコンサルティングを実施しており、幅広いセキュリティの専門性を発揮することができます。業界をリードするお客様やNRIとの連携もあり、先進的な事例、ノウハウを吸収することができます。 また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画しており、セキュリティ業界を牽引する対外活動も積極的に推進しております。顧客支援を通じて、セキュリティコンサルタントとして広く社会に貢献できます。 さらに、セキュリティに関して全方位で幅広く対応できるため、キャリアパスを描きやすい環境が整っています。専門性を高めあう組織風土/支援基盤があるため、セキュリティの特定の領域で第一人者を目指していくキャリアパスも可能ですし、幅広いテーマを経験したうえで、マネージャーを目指すキャリアパスも可能です。また、セキュリティコンサルタントの職種（マネジメント系/テクニカル系）についても、本人の希望等に応じて、柔軟に職種転換が可能です。目指すキャリアが達成できるよう業務を通じてキャリアをサポートします。 【組織の特徴】 組織メンバーの約半数がキャリア入社者です。 地方銀行、システムインテグレータ、外資系コンサルなど多様なバックグラウンドを持つメンバーが集まっています。

  求める能力・経験

  【いずれか必須】 ・上記「仕事の内容」の業務経験 ・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティまたはITシステムに関するコンサルティングの業務経験 ・金融機関でのセキュリティまたはITシステムに関する業務経験 ・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティングの業務経験 ・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントとして、以下の業務経験と志向をお持ちの方 　－PM/PL/サブリーダーいずれかの立場で、金融システムの企画・設計開発・運用、 　　金融系のミッションクリティカルシステム、その他大規模システムのプロジェクトマネジメント経験（顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は不問） 　－セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる 【歓迎】 　－高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格 　－CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 　－PMP 　－クラウド関連資格（AWS, GCP, Azure等） 　－英語力 (ビジネスレベル、目安: TOEIC850点以上）

  事業内容

  コンサルティング、金融ITソリューション、産業ITソリューション、IT基盤サービス