経営管理本部配属!/全社セキュリティの企画・推進【マネージャー候補 / 社内SE】情報セキュリティ
730~11000万
株式会社エス・エム・エス
東京都港区
730~11000万
株式会社エス・エム・エス
東京都港区
セキュリティエンジニア
情報セキュリティ
①SMS国内、国外の情報セキュリティ戦略の策定 ②領域における情報セキュリティ対策の推進 2-1. Web領域 -アプリケーション(サービスのサイト)における脆弱性対策の推進 -サービスのサイトに紐づくIaaSなどのインフラ(OS・ミドルウェア)の脆弱性対策の推進 -開発エンジニアの教育 2-2. 事業領域 -CRMや各事業で必要なツール等自体のセキュリティ向上 -情報の流れと事業を理解したうえでの適切なシステム構築に向けた提案や、業務プロセスの改善 -各種ツールの運用見直しや、ツール自体の標準化の対応 2-3. 社内IT領域 -ゼロトラストネットワークの構築 -シャドーITの可視化と是正対応、基準の作成 -内部監査のための仕組み検討と構築 ③従業員に対する情報セキュリティの教育 ④インシデント対応 ⑤チーム運営、マネジメント
以下いずれにも該当する方 ・情報セキュリティに関するご経験、知見をお持ちの方 ・ITインフラに関する何らかのご経験 ・エンジニア/非エンジニアとのコミュニケーション力(論理的思考、抽象化/構造化力、言語化、ドキュメンテーション力) <歓迎> ・事業会社でのITインフラやセキュリティに関する経験 ・Webアプリケーションに関わるセキュリティ対策 -Webアプリケーションの診断経験(リリース前診断など含めて) -セキュアコーディング等のガイドライン作成や教育経験 ・IaaS(AWS)に関する知識 ・SaaSなどクラウドサービスの導入経験、運用経験 ・マネジメント経験
大学院(博士)、大学院(法科)、6年制大学、大学院(修士)、大学院(その他専門職)、4年制大学、大学院(MBA/MOT)、専門職大学、専門職短期大学、高等専門学校
730万円〜11,000万円
08時間00分 休憩60分
7:30~18:00の間で実働8時間(休憩1時間) ※簡易フレックス勤務(7:30~9:00の間に出勤すること) ※事業や所属部門の状況変化等により、就業時間を変更することがある
内訳:完全週休2日制
・アニバーサリー休暇 ・介護休業 ・産前産後休業 ・育児休業 ・子の看護休暇
健康保険 厚生年金 雇用保険 労災保険
東京都港区
・書籍購入制度 ・従業員持株制度 ・資格取得支援制度 ・ベビーシッター利用補助制度
東京都港区芝公園2-11-1 住友不動産芝公園タワー
《東証プライム上場企業》21期連続で増収を継続中 エス・エム・エスは「高齢社会に適した情報インフラを構築することで人々の生活の質を向上し、社会に貢献し続ける」 というミッションを掲げ、多様な事業・ビジネスモデルを展開しています 。 超高齢社会に突入したことで多くの社会課題が発生していますが、人々のニーズや関心の高まりをビジネスチャンスとして捉え、 「高齢社会×情報」を切り口に「医療」「介護/障害福祉」「ヘルスケア」「シニアライフ」領域で、40以上のサービスを運営しています。
最終更新日:
750~1500万
【職務内容】 ※弊社のセキュリティ組織における業務範囲は下記となります。 ご経験に応じて何かしら複数業務をお願いしたい次第です。 1. セキュリティアーキテクチャ設計・高度化(実装も担当) 教育プラットフォームや顧客データを守るためのセキュリティアーキテクチャの設計・改善 クラウド環境(Azure/AWS/GCP)の権限モデル、ネットワーク、監査基盤の高度化 ゼロトラストモデル導入の推進(ID、デバイス、ネットワークの強化) CI/CDに統合されたDevSecOps基盤の設計・改善、ツール選定・運用最適化 2. 検知エンジニアリングとSIEM高度化 SIEM/SOAR(Sentinel等)の検知ロジック・アラートチューニングのリード 行動分析、攻撃シナリオの設計、脅威モデリング ログ収集基盤の整備とユースケース策定 モニタリング運用の体系化、メンバー育成 3. 脆弱性管理・リスク管理のリード 脆弱性管理のロードマップ策定と全社推進 システム構成基準(CIS Benchmarks等)の策定・実装推進 重大リスクの特定と経営層へのエスカレーション サービス横断のパッチ管理・資産可視化プロジェクトのリード 4. セキュア開発推進(アプリ/インフラ両面) プロダクト開発における設計レビュー、脅威分析(STRIDE等)の実施 SAST/DAST/SCA などの導入・運用の主導 Webアプリ/APIセキュリティのレビューやガイドライン整備 インフラ(クラウド/オンプレ)のセキュリティリファレンス設計 【ミッション】 ベネッセの教育事業は、幼稚園〜高校、成人向け学習、大学教育、グローバルなオ ンライン学習まで幅広く展開しています。進研ゼミ、進研模試、鉄緑会、東京個別指導学院、 デジタルハリウッド大学、Udemy など、多様なブランドを通じて、数百万向の学習者と家 庭の個人情報・学習データを扱っています。 我々が扱う情報には大きな社会的責任があり、デジタル・ファーストの変革の中で、サイバ ー脅威への対応は極めて重要です。 本募集元の組織であるセキュリティ推進室のシニアメンバーとして、教育事業のサイバーセキュリティを牽引し、CISO/部長と連携しながら高度な技術施策の設計・主導を担います。 メンバーのオペレーション業務に加え、ゼロトラストやクラウドセキュリティのアーキテクチャ設計、DevSecOps基盤の高度化、脆弱性管理・検出ロジックの戦略設計など、技術リードとして組織全体を底上げする役割を期待します。
■セキュリティ領域での3年以上の実務経験 ■下記いずれかの経験をお持ちの方 -クラウド(Azure/AWS/GCP)のセキュリティアーキテクチャに関する深い知識 -セキュリティツール(SIEM、EDR、WAF、SAST/DAST等)の高度な運用・設計経験 -ネットワーク、IAM、ログ分析、脆弱性管理の複数領域での専門性 ■技術的施策の推進リーダーとしての経験(メンバー育成含む) ■複雑な技術課題を整理し、経営層や開発チームに説明できるスキル
-
480~1000万
ご経験が活きる領域のITエンジニアポジションを打診させていただきます。ITスペシャリストとして様々な企業の課題を解決するシステム企画・開発を上流工程から担い、お客様の事業変革から実行までを担います。 【業務内容】企業におけるDX案件において、最先端のテクノロジーを活用した業務・ビジネスの変革を推進するために、戦略企画から変革実行・運用まで一貫した支援を行います。日々高度化するお客様の改革プログラムを成功に導くことがミッションです【領域】ファイナンス・顧客接点業務領域・サプライチェーン領域における、システム導入~開発~設計~実装などの経験を大いに活かしていただけるポジションです。
【以下いずれかの求人をお持ちの方を歓迎します!】■オープン系言語の開発経験 ■SAP,Oracle等のパッケージ開発や導入経験 ■インフラエンジニア経験(オンプレ・クラウド不問) ■COBOLでの開発経験 【グローバルな環境】中国でのオフショアのみならず、フィリピン、インドとの協業も増加。世界53か国200以上の都市に約44万2000人の社員を擁 しており、あらゆる知見を組織の壁なくフル活用できます。 【労働環境】アクセンチュア流の働き方改革『Project PRIDE』の浸透に より、離職率1/2に軽減、有給取得率向上しています。https://www.accenture.com/jp-ja/company-pride-project?src=PSEARCH
デジタル、クラウドおよびセキュリティ領域において卓越した能力で世界をリードするプロフェッショナル サービス企業です。世界最大の先端テクノロジーセンターとインテリジェントオペレーションセンターのネットワークを活用して提供しています。
500~900万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓システム監査、情報セキュリティ監査の企画、実施、フォローアップ ✓ITに係る業務監査の遂行および改善に向けた提言 ✓全社横断的なマネジメントシステムの運用を通じたリスク未然防止 ✓内部監査室の高度化に向けた管理体制・仕組みの構築 ✓内部監査室に関連するその他の業務支援 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓ISMSやNIST等のガイドラインに基づいた情報セキュリティ監査体制の整備 ✓急拡大する組織におけるITガバナンスおよび内部統制の高度化支援 ✓プロダクト開発におけるセキュリティリスクの評価と管理フローの構築
必須条件(MUST) ✓アプリケーションの企画・設計・開発に関する業務経験3年以上 ✓周囲と協力して業務を遂行できる高いコミュニケーション能力 歓迎条件(WANT) ✓CISSP、CISA、CISM、または情報処理安全確保支援士などの資格 ✓パブリッククラウドにおける開発やセキュリティ戦略の企画策定経験
-
400~600万
■概要 世界最大級のVTuber事務所を運営する当社にて、情報システム担当を募集します。 主に当社社員がそれぞれの業務を円滑、効率的に進められるように情報端末や業務ツール・アプリケーションの導入、管理をお任せします。 タレントサポート、グッズ制作、ライブ制作、クリエイティブ、開発など部署の種類が多岐に渡るため、幅広い業務システムの知見が身につくポジションです。 ■業務内容 ・各種業務ツール・情報端末の選定、導入、運用、管理 ・シャドーITの回収及び運用プロセスの構築 ・社内ヘルプデスク、サポート ・業務課題を特定し、効率化・自動化の実行 各部署からのツールやアプリケーション導入の依頼に対して、適切なツール導入を行うポジションです。 例えば、部署からの依頼には「その要件を叶えるには依頼されているツールではなく、こちらのツールの方が良いかも」という案件や、抽象度が高い案件もありますので、 しっかりとコミュニケーションを取って業務を進行していくことが必要です。 アイデアを受け入れる社風ですので、気付いたことがあればどんどん提案してください。 ■導入したツールの例 ・Okta ・Microsoft Entra ID ・Microsoft Intune ・JamfPro
■必須スキル ・部署を横断したシステム選定、導入、運用、リプレイス経験 ・導入済みサービスのルール整備や運用環境の構築 ・従業員が300名以上の企業での情シス実務経験2年以上 ・チームでの勤務経験 ■歓迎スキル ・ゲーム、アニメ、漫画などのエンターテイメント業界での勤務経験 ・配信スタジオ等でのNW構築、運用経験 ・クリエイティブ系サービス(レンダリングサーバーなど)の構築、運用経験
日本を拠点にVTuberの育成・マネジメントからメタバース展開までを統括する総合エンターテインメント企業。 自社開発プラットフォームを強みに、ライブ配信、音楽制作、3Dコンテンツ発信を行い、国内外で強固なファンコミュニティを構築しています。 事業は多角的で、IPを活かしたグッズ販売や企業コラボ、ライセンス事業に加え、VR/AR技術による次世代のエンタメ体験を創出。さらに多言語対応や海外パートナーとの連携により、グローバル市場での文化形成をリードしています。
年収非公開
<組織の役割> グループを横断的にセキュリティ支援する組織の所属となります。 同社グループ各社の特性に合わせた包括的なセキュリティプログラムを実現することにより、新しい可能性へつなげることをミッションとしています。 また、米国本社を担当するチームと様々なプロジェクトを通じ、グローバルで効果的かつ効率的なセキュリティプログラムの実現を目指しています。 <担当予定の業務内容> セキュリティ戦略策定、セキュリティポリシー準拠支援、成熟度評価、リスクアセスメント、ビジネスコンサルティング、 脆弱性管理、研修等、ビジネスイネーブラー(支援者)として幅広く事業と連携し、幅広くセキュリティ支援を実行できるセキュリティスペシャリストを募集しています。 プロジェクト例 ・社内規則、規制に基づくリスクの可視化 ・リスク改善提案と実行支援 ・セキュリティコンサルタントとして、ビジネス部門からの各種相談(M&A、新会社設立、個別相談等) などを、本社、新規事業創出、研究開発、IT部門等に対して支援しています。 <想定ポジション> マネジャーまたはスペシャリスト <職場の環境> 中途採用のメンバを中心に数名程度のチームです。 現時点では基本テレワーク、週2~3回コミュケーションを目的とした出社制度あり。 また業務上必要に応じて都度出社。海外との会議・出張あり。 <描けるキャリアパス> ・セキュリティセキュリティガバナンス、リスクアセスメント、アプリケーションセキュリティ、脆弱性管理、インシデントレスポンス等、特定分野でのセキュリティ専門家になる環境や研修がある。 ・セキュリティに関する幅広い経験を積むことで、将来のInformation Security Officerを目指す。 ・事業会社内のセキュリティチームのため、事業の戦略にふれる機会が多く、セキュリティ支援のやりがいを感じる。 ・セキュリティは、米国を中心にグローバルな組織体制になっているため、海外赴任も含め、グローバルで活躍する機会が多い。 本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため将来的に別の職務領域や技術領域に異動の可能性がございます。 合わせて、全国の支社、工場、営業所への転勤可能性がございます。
以下1~3のいずれかに該当する経験をお持ちの方 1.プロジェクトマネジメント経験 2.リスクアセスメントに関する実務経験 3.ビジネス部門へのセキュリティ支援経験 <マネジャー> 上記要件に加え、以下を必須とします。 ・チームリーダーの経験 ・セキュリティの特定領域に関する高い専門性 ■求める語学力 TOEIC必須ではないが、海外メンバーとのメールでのコミュニケーション経験は必須、英語での電話会議経験があれば尚可。 英語に抵抗がなくチャレンジ精神旺盛で日々の業務を通じて学んでいく意欲のある方。(英文の経歴書提出、並びに英語での面接が行われる可能性があります) <マネジャーポジション> ・必須 TOEIC:650点以上 ■歓迎 ・事業会社、コンサルティング会社、セキュリティベンダーにおける実務経験 ・CISSP、CISA、CompTIA Security+、CISM、GIAC等のセキュリティ関連資格 ・高度情報処理技術者、情報処理安全確保支援士などの資格 ・ISO/IEC27000シリーズ、NIST SP800シリーズ、CIS、OWASP等の知識 ・ISMS、リスクアセスメント、脆弱性管理、アプリケーションセキュリティ、ITセキュリティ等、セキュリティに関連したいずれかの業務経験
ゲーム&ネットワークサービス、音楽、映画、イメージング&センシング・ソリューション、金融及びその他の事業
600~900万
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓拠点拡大に伴うネットワーク(Cisco Meraki等)の設計・構築・運用 ✓施工ベンダーやビル管理会社との折衝、工事手配および現場監督 ✓会議室AV設備、防犯カメラ、複合機等のオフィスIT設備の選定・導入 ✓ゼロトラスト基盤(Okta, SWG, CASB等)への展開やSaaSによる業務改善 ✓Notionを活用したIT運用のナレッジ整備および標準化の推進 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓事業拡大に伴う全国の支社移転・増床におけるITインフラ構築プロジェクト ✓NIST等のフレームワークに基づいたITインシデント管理フローの整備 ✓ZDX(Digital Experience Monitoring)を用いた従業員UXの可視化と改善
必須条件(MUST) ✓オフィス移転・増床に伴うネットワーク施工、またはITインフラ構築の実務経験(3年以上) ✓ネットワーク関連の基礎知識(VLAN, SSIDの知識等) 歓迎条件(WANT) ✓SaaS管理(Google Workspace, Slack等)の運用経験 ✓IdP, EDR, SWG, CASBなどのセキュリティ製品の導入・運用経験
-
600~900万
【具体的な業務内容(入社直後)】 DX推進部・運用チームの一員として、以下の業務に携わっていただきます。 ■運用・改善業務 ・システム障害/問い合わせ対応(一次窓口、原因特定、関係者調整) ・リリース・メンテナンス管理、SLA運用ルールの整備 ・運用マニュアル・手順書の体系化(Markdown/Confluence/Notionなど) ・ナレッジ共有・社内通知・改善提案活動 ・ベンダーや開発チームとの連携・調整業務 ■仕組みづくり・企画業務 ・運用フローや報告プロセスの標準化・改善プロジェクト推進 ・運用チームの業務分担/体制構築(2〜3名のチームマネジメント) ・監査・セキュリティ対応(ISMS、ログ監査、アクセス管理) ・新技術/新ツール導入検討(運用自動化、クラウド基盤など) 【予定されているプロジェクト】 ・SLA整備および運用ルール・報告テンプレートの標準化 ・運用マニュアルの体系化とナレッジ共有基盤改善 ・インシデント報告フローの刷新(Slack連携による即時報告体制) ・ベンダー・開発チーム間の定例運用フロー設計 ・クラウド運用基盤(AWS/GCP等)の標準化検討 ・情報セキュリティ監査対応・アクセス権限管理の強化 ※ご経験や志向に応じて、最初にお任せする領域を決定します。 (変更の範囲)会社の定める業務
■必須 以下のうち2つ以上に当てはまる方からのご応募をお待ちしております。 ・システム運用または情報システム部門での運用監視/障害対応/問合せ対応いずれかの実務経験(2年以上) ・障害・問い合わせ対応の一連フロー(原因特定〜是正対応)の経験 (例)チケット管理、エスカレーション、再発防止策の立案 ・社内ユーザー/社外ユーザー/ベンダー/開発チーム間のコミュニケーション経験 ・手順書・運用報告書・マニュアルなどの作成・更新経験 ・状況を構造的に整理し、言語化・報告を実施してきた経験 補足:「開発経験」は不要です。ただし、開発やシステム構造の”概念理解”を持ち現場課題を技術的背景と結びつけて説明できる方を歓迎します。 ■歓迎 ・ITILや運用プロセス管理に関する知識・実践経験:インシデント/問題/変更/リリース管理いずれかを運用した経験 ・SLA/運用ルール/報告テンプレートの設計・改善経験:サービス品質の基準策定や定例レビューなどの実務経験 ・クラウド基盤(AWS/Azure/GCP)の基本知識:運用監視・アカウント管理・アクセス制御などの運用補助経験 ・情報セキュリティ運用の実務経験:ISMS/アクセス管理/ログ監査など、運用フェーズの統制経験 ・チーム運営またはリーダー補佐経験:タスク進行管理・報告・課題共有など、業務マネジメント経験
・分散型エネルギー資源等を統合活用可能なプラットフォームの開発・運営 ・オンサイトソーラー発電所 の開発・運営及びそれらの支援・コンサルティングサービス ・蓄電池やEV関連サービスを含む、GX(グリーントランスフォーメーション)促進に係る各種サービス提供 ・再生可能エネルギー資源の効率的な使用/循環を目的としたエナジートレーディングサービス
800~1500万
プロジェクト責任者として、太陽HDの「CSIRT強化」「ガイドライン策定」「24/365グローバルSOC構築」を推進。顧客が意思決定に専念できるよう論点整理を行い、実行部隊を牽引するPM業務を担います。 具体的には、ランサムウェア対策を中心とした検知から復旧までのフロー整備、運用改善の内製化支援を担当。太陽HDの情報システム部門(部長・課長クラス)や経営層への報告・折衝、外部ベンダーのコントロールを一手に引き受けます。グループ全体のセキュリティガバナンスをゼロから形にする醍醐味があり、プライムの立場で大手製造業のグローバル体制を構築する希少な経験を積むことが可能です。
【必須】 ■ITプロジェクトマネジメント経験(3年以上、スケジュール・課題管理の実務能力) ■セキュリティインシデント対応(CSIRT/SOC)に関する基礎知識、または運用設計経験 ■顧客管理職レイヤーに対する折衝・プレゼンテーション能力 ■納期と品質に対する強いコミットメント(責任感) 【当ポジションの魅力】 特定のパッケージ導入に留まらず、運用設計から内製化まで深く関与できるため、技術・マネジメント双方の専門性を高められます。世界を舞台に、グループ全体の安全を司る「守護神」として活躍したい方を求めています。
■ソフトウェア開発・運用支援事業 ■AI・データソリューション事業 ■クラウドソリューション事業 ■ライブ配信・収録スタジオ運営事業
700~1000万
太陽ホールディングスグループのIT戦略子会社にて、グローバルなセキュリティ体制構築を牽引するプロジェクトリーダー(PL)を募集。世界トップシェアを誇る太陽HD全体の安全を実務面から支える仕事です。 【具体的には】CSIRT強化やSOC構築等の重要施策において、戦略立案から現場の課題解決まで一気通貫で主導します。 ■PM/実務リード: 進捗・リスク管理に加え、意思決定のための論点整理や実務への主体的な関与。 ■体制構築: インシデント対応フローの整備、サイバーリスク評価、施策の定着化支援。 ■折衝: グループ情シス部門との連携や外部ベンダーのディレクション、現場との合意形成。
【必須】 ■ITプロジェクトのリード経験(スケジュール/課題/品質管理の実務※3年以上) ■インシデント対応(CSIRT/SOC)またはセキュリティ設計に関する実務的な理解や基礎知識 ■抽象的な課題を具体化し、自ら手を動かしてアウトプットを出せる自走力 【当ポジションの魅力】 特定のパッケージ導入に留まらず、運用設計から内製化まで深く関与できるため、技術・マネジメント双方の専門性を高められます。世界を舞台に、グループ全体の安全を司る「守護神」として活躍したい方を求めています。
■ソフトウェア開発・運用支援事業 ■AI・データソリューション事業 ■クラウドソリューション事業 ■ライブ配信・収録スタジオ運営事業
680~1200万
【事業・組織構成の概要】 本プロジェクトは、NECの新規事業の主力候補として位置づけられております。NEC100%出資でPainter社を設立、Painter社を通じて資産運用アドバイス会社Japan Asset Management(JAM)と資本提携を行いました。 【職務内容】 これら、Painter社、Japan Asset Management社に対して、以下役割を期待しています ・Painter社、Japan Asset Management社における情報セキュリティ実務統括責任者 ・個人情報・金融情報を取り扱う現場でのセキュリティ運用を担う「実務家」としての中心的存在 ・適性に応じてコンプライアンス/リスク管理業務も兼務し、堅実な内部統制の推進に寄与 ①情報セキュリティ運用実務の統括 ・システム/ネットワーク/クラウド環境のセキュリティ点検 ・脆弱性管理、パッチ適用、ログ監査 ・アクセス権限管理(ID管理・権限統制) ②インシデント対応 ・セキュリティインシデント発生時の初動対応 ・原因分析および再発防止策の策定・実行 ・NECセキュリティ部門との連携および報告 ③セキュリティ体制の構築・強化 ・社内セキュリティルール・運用プロセスの整備 ・社員向け教育・啓発活動の企画・実施 ・セキュリティ意識向上施策の推進 ④(適性に応じて)コンプライアンス/リスク管理業務 ・内部統制の整備・運用 ・社内規程の策定・改定 ・法令/ガイドライン準拠状況の確認 【ポジションのアピールポイント】 ■ポジションの魅力 ・NECの新規金融事業を「守り」から支える中核ポジション ・セキュリティ実務経験を獲得可能 ・机上ではなく「現場に入り込む実務家」として価値を発揮できる ■環境の特徴 ・大企業のNECの基盤を生かしながら、スタートアップ的スピードが実現できる ・堅実で実効性のあるオペレーションを重視する文化 ・過度な形式主義ではなく「実効性」を重視 ■想定キャリアパス ・セキュリティ責任者(CISO/セキュリティ統括)へのステップアップ ・コンプライアンス/リスク管理領域への拡張 ・グループ全体のガバナンス設計への関与 ・AI時代におけるセキュリティ戦略人材への進化 【職場環境】 リモートワーク:週1程度可能 週2日以上は出社前提
【MUST】 ・情報セキュリティに関する実務経験(3年以上) ・ITインフラ(ネットワーク/サーバ/クラウド)に関する基礎知識 ・セキュリティ運用(脆弱性対応、ログ監査、アクセス管理等)の経験 ・インシデント対応の実務経験 【WANT】 ・個人情報保護、金融規制(FISC、ISMS等)への対応経験 ・内部監査/外部監査対応経験 ・コンプライアンス/リスク管理業務の経験 ・セキュリティ関連資格(CISSP、情報処理安全確保支援士 等) ・クラウドセキュリティ(AWS/GCP/Azure)の知見 【求める人物像・ソフトスキル】 ・関係部署と連携しながら業務を推進できるコミュニケーション力 ・派手さよりも着実・堅実に業務を遂行できる方 ・「守るべきもの(顧客データ・信頼)」を強く意識できる責任感 ・現場に入り込み、自ら手を動かす実務志向 ・変化する事業環境に柔軟に対応できる適応力 ・関係者と協働しながら物事を前に進める調整力 ・課題を自ら発見し、改善までやり切る主体性
-