◆テクニカルコンサルタント(セキュリティ監視/サイバーインテリジェンスサービス)◆
500~1000万
デロイト トーマツ サイバー合同会社
神奈川県横浜市
500~1000万
デロイト トーマツ サイバー合同会社
神奈川県横浜市
セキュリティコンサルタント
セキュリティエンジニア
内部監査
【職務内容】 クライアント環境のセキュリティ対策状況をヒアリングし、残リスクを把握した上で、 対策の助言や提案を行います。 横浜勤務の場合は、セキュリティ監視を中心とした対策、サイバーインテリジェンスサービスの導入、 サイバーインテリジェンスセンターに係る提案活動を行います。 名古屋勤務の場合は、リスクアセスメント・コンサルティング、セキュリティプロジェクトの導入支援、 サイバーインテリジェンスセンターに係る提案活動およびサービス導入を行います。 【具体的には】 ・ 職務内容 ・ 横浜(みなとみらい)勤務の場合 ・ クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、 セキュリティ監視を中心とした対策の助言・提案を行う ・ サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う ・ サイバーインテリジェンスセンターに係る提案活動を行う ・ 職務内容 ・ 名古屋事務所勤務の場合 ・ クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、 対策の助言・提案を行う(リスクアセスメント・コンサルティング)(求人ID:415813)
【必須】 ・ 業務経験 ・ 3年以上のチームリーダーもしくはプロジェクトマネジメントの経験 ・ IT分野またはセキュリティ分野でのコンサルティング経験 ・ セキュリティ製品(Firewall、IDS/IPS、アンチウィルス、SIEM等)の設計/構築/運用経験 ・ 語学 ・ 英語について、メールやインスタントメッセンジャー等での読書きによる基本的な意思疎通が出来ること 【歓迎】 ・ セキュリティ監視(サイバー攻撃、内部不正)の企画・検討に係る業務経験 ・ セキュリティ関連資格(CISA、CISM、CISSP、情報セキュリティスペシャリスト等) ・ 提案活動(プリセールス)の経験
正社員
有
500万円〜1,000万円
休憩60分
09:30〜17:30
有
有
有
内訳:土曜 日曜 祝日
慶弔休暇、年末年始、有給休暇、育児休暇、介護休暇
神奈川県横浜市
記載なし
リモートワーク可
【サイバーセキュリティを経営戦略の中核へ。持続可能な社会を築くビジョン】 デロイト トーマツ サイバーは、企業の持続的成長や競争力向上に直結する経営変革を、 サイバーセキュリティの側面から強力に支援する専門家集団です。 【世界最大級のネットワークと、戦略から実行までを網羅する圧倒的な専門性】 当社の最大の強みは、デロイトが世界150カ国以上で展開するグローバルネットワークと、 サイバーセキュリティの全領域をカバーする高度な専門性です。
非公開
最終更新日:
年収非公開
【ポジション】内部監査・内部統制(J-SOX)担当 ※東邦チタニウム 監査部へ出向予定 【業務内容】 東邦チタニウム出向中の業務: ・J-SOX評価業務および内部監査業務 ・年間スケジュールに基づく評価業務 ・社長特命監査への対応(経営テーマに関するスポット調査) JX金属本体配属後の想定業務: ・年間評価計画に基づく、対象部署・グループ会社の3点セット整備、証憑資料の依頼および評価 ・評価母集団の検証、サンプル証憑の削減、業務フロー統合など、J-SOX評価業務の高度化・効率化 ・監査法人との協議・調整 ・内部監査体制および監査品質の維持・向上に向けた改善活動 【ポジションの特徴】 ・JX金属グループ全体を俯瞰し、不正リスクの未然防止や、上場企業にふさわしいガバナンス体制の構築に貢献できます。 ・先端材料分野をはじめ、グローバルに展開する事業への理解を深めながら、企業価値向上に関与できます。 ・J-SOX評価、内部監査、社長特命監査などを通じて、監査・内部統制の専門性と経営視点を磨けます。 ・比較的少人数でフラットな組織のため、前向きな提案や改善に挑戦しやすい環境です。 ・年間計画に沿った業務が中心で、定常的な残業は少ない職場です。 【キャリア形成】 入社後は、J-SOX評価や内部監査を通じて、JX金属グループの会社・国内外拠点を含む幅広い業務領域への理解を深めていただきます。 その後はJX金属本体の内部統制部または監査部において、ガバナンスの高度化やリスクマネジメントに携わり、上場企業グループ全体を俯瞰できる専門人材としてのキャリア形成を想定しています。 【募集背景】 JX金属グループでは、監査・内部統制領域の専門人材の確保と、若手・中堅層の体制強化を目的にキャリア採用を実施します。 当該領域は専門性が高く、社内育成に相応の期間を要することに加え、ベテラン層の退職に伴う人員補充も課題となっています。 昨年度は、外部監査法人での業務経験を有する公認会計士2名をキャリア採用し、現在活躍しています。 入社後はJX金属籍のまま東邦チタニウム監査部へ出向し、内部監査およびJ-SOX業務の経験を積んでいただきます。 その後はJX金属本体の監査部・内部統制部で、グループ全体のガバナンス強化に携わっていただくことを想定しています。
【必須】 上場企業または監査法人における、監査・内部統制・経理いずれかの実務経験(目安3年以上) ※監査・内部統制の経験がなく、経理経験のみの方も対象とします。 【尚可】 ・J-SOX評価業務の経験 ・内部監査業務の経験 ・公認会計士 ・CIA(公認内部監査人) ・CFE(公認不正検査士) 【求める人物像】 ・外部で培った知見を活かし、新鮮な視点から課題提起や改善提案ができる方 ・関係部署やグループ会社と円滑にコミュニケーションを取りながら業務を進められる方 ・監査・内部統制領域の専門性を継続的に高めたい方
資源・製錬から電子材料の製造・販売、使用済み機器からのリサイクルまでグローバルに事業を展開しています。 東邦チタニウム株式会社の事業内容: 金属チタンの製造・販売、プロピレン重合用触媒の製造・販売、電子部品材料の製造・販売
500~1100万
宇宙システムを構成するセキュリティ機器・装置のデジタル回路設計(RTL設計)、ソフトウェア設計、SoC設計、および宇宙システム全体のセキュリティ分析など幅広い技術開発業務をお任せします。 【業務詳細】顧客からのセキュリティに関する相談を解決する技術コンサルから、宇宙機を安全に利用するための運用設計、組込機器のハードウェア・アプリ実装、暗号関係の要素技術開発まで幅広く担当します。個々の保有スキルや指向に可能な限り即した職務からスタートしていただきます。また、宇宙に関する専門知識が不足していても、情報収集能力、論理的思考や問題解決力を発揮することで早期活躍が可能です。
【必須】■C/C++を用いたソフトウェア設計(汎用機・組込み問わず)又はHDLを用いた論理回路設計の経験3年以上■セキュリティ技術、宇宙利用インフラに興味を持ち、課題に対して粘り強く取り組むことができる方 【歓迎】■3種類以上の開発言語を習熟されている方■基板設計、EMC等のハードウェア設計技術を有する方■LinuxやITRON等のOSの挙動、TCP/IP通信の知識を有する方■開発の作業リーダー、サブリーダーを務め、開発を遂行した経験を有する方■システムにおけるセキュリティ対策について知見を有する方 【使用言語、環境、ツール、資格等】■C/C++、JAVA、HDL(Verilog、 SystemVerilog)、Python等■Linux、Windowsの通常使用
重電システム、産業メカトロニクス、情報通信システム、電子デバイス、家庭電器などの製造・販売
600~900万
日系大手自動車メーカー向けのADAS製品開発プロジェクトにおいて、そのプロジェクト専任の「セキュリティ責任者」として、技術と折衝の両面からプロジェクトをリードします。あなたは、製品開発のジェネラリストではなく、特定の顧客プロジェクトを成功させるためのセキュリティ・スペシャリストです。 ・顧客固有のセキュリティ要求分析と仕様具体化 顧客から提示される固有のセキュリティ要求を深く理解し、当社の製品でどう実現するかを具体化します。 ・顧客との高度な技術折衝と信頼関係構築 「なぜこの対策が必要か」「このリスクは許容可能か」など、顧客のセキュリティ専門家と対等に議論し、合意形成を図ります。プロジェクトの”顔”として、技術的な信頼関係を築くことが重要な任務です。 ・プロジェクト内でのセキュリティ活動の推進 脅威分析(TARA)やセキュリティ検証計画の策定を、プロジェクトのスケジュールと整合させながら推進します。
◆ 必須要件 ・サイバーセキュリティ関連の知識・開発経験(脅威分析、セキュリティ設計、脆弱性診断など) ・日本語(ネイティブまたはビジネスレベル / N2以上) ・英語(ビジネスレベル / TOEIC 650点以上目安) ・普通自動車運転免許(AT限定可) ◆ 歓迎する経験・スキル ・顧客対向での技術折衝、仕様調整、またはテクニカルサポートの経験 ・自動車(特にECU)のセキュリティ開発経験、またはAutomotive SPICEの知識 ・ISO/SAE 21434に関する知識・実務経験 ・海外拠点を含むグローバルなプロジェクトでの実務経験 ・主体的に課題を発見し、解決まで導いた経験
-
500~1000万
■募集背景 技術発展により、「モノ」と「IT」が繋がることで私たちの生活は更に豊かになりました。自動車も例外ではなく、ICT端末としての機能を搭載したコネクテッドカーの普及が進むにつれて、自動車は「デバイス」へと変化を遂げており、それに伴いサイバーセキュリティの重要性が増しています。これらの変化から自動車業界では、今までにないサイバーセキュリティに関する法令・規制の整備が急ピッチで進められており、セキュリティ対策は急務となっています。 当社は、"はたらいて、笑おう。"をビジョンに掲げ、総合HRソリューションを展開するパーソルグループのテクノロジー領域の基幹企業として、長年培ったIT・情報セキュリティ分野の強みと自動車関連の技術を掛け合わせて車載セキュリティ分野を強化しています。 ■仕事内容 クライアントの車載に関するリスクアセスメントやサイバーセキュリティ対策など、コンサルから具体的な対策導入まで幅広く支援いただきます。 ※ご経験・スキルをもとに、ご希望も考慮のうえプロジェクトを選定いたします。 ■具体的な業務 ・自動車に求められるサイバーセキュリティマネジメントシステムの構築・運用 ・車載電子制御ユニット、車両や関連するITシステムに対するセキュリティ対策 ・自動車のサイバーセキュリティに関するリスクアセスメント及びコンサルティングなど ※お任せする業務内容はご経験にあわせて変動いたします。 ■プロジェクト例 ・自動車メーカーのCSMS運用業務 ・自動車メーカー様のセキュリティ検知技術構築業務(攻撃検知と故障検知の切り分け分岐点の調査、攻撃検知アルゴリズムの検討及びプログラミングによる検証、VSOC構築など) ・自動車メーカー様での組み込みソフトウェアに対するリスクアセスメント業務 ・Tier1サプライヤでの組み込みソフトウェア書き換え業務(セキュリティ観点での要件組み込みなど) ■現在の組織構成 部署の人数:非公開(増員募集/更なる組織強化のための募集です)
必須:車載システム設計開発の経験(OS、ドライバソフト開発経験・車載制御・車載通信制御等)、またはAutosar準拠の標準ソフトが実装されたソフト開発経験、機能安全・A-SPICEに関する知識・経験、ISO26262/機能安全のプロセス構築経験のいずれか。
2023年1月1日に誕生したパーソルクロステクノロジーは、人と組織の生産性の向上およびエンジニアの多様なはたらき方を追求し、はたらき方に変革を起こすことで社会課題の解決を図る。研究開発・ものづくり領域では自動車・航空宇宙関連機器・家電・ロボットの設計・開発・実験におけるモデルベース開発(MBD)等を提供し、IT領域では情報通信・IT/インターネット・EC分野を中心とした幅広い業界向けのシステム開発・インフラ設計・評価検証業務等を提供。RPA・IoT・UWB・ドローン・セキュリ
500~1000万
■募集背景 「OT」とは「Operational Technology」の略で、工場やプラント、ビルなどの制御機器を制御し運用するシステムやその技術を指し、OTセキュリティはそれらのシステムや機器をサイバー攻撃から守るためのセキュリティ対策です。近年、工場やプラントなどでもDXが進んだことでITシステムやインターネットとの接続が増え、OTシステムやIoT機器が新たなサイバー攻撃の対象となっており、セキュリティ対策は急務となっています。 当社は、"はたらいて、笑おう。"をビジョンに掲げ、総合HRソリューションを展開するパーソルグループのテクノロジー領域の基幹企業として、長年培ったIT・情報セキュリティ分野の強みとIoTの技術力を掛け合わせてOTセキュリティ分野を強化しています。 ■仕事内容 クライアントの生産設備・工場のリスクアセスメントやサイバーセキュリティ対策など、コンサルから具体的な対策導入まで幅広く支援いただきます。 ※ご経験やスキル、ご希望も考慮のうえプロジェクトを選定いたします。 ■OTセキュリティ支援 ・IEC62443に準拠したリスクアセスメント、ガイドライン策定、セキュリティ対策製品を中心としたサイバーセキュリティ対策支援 ・ハードウェアやソフトウェアの通信環境に関する製品導入、運用支援等のセキュリティ対策 ■対応フェーズ ・リスクアセスメント ・ヒアリング〜提案 ・要件定義 ・検証(PoC) ・設計・構築 ・運用・改善(チューニング) ■プロジェクト例 ・工場セキュリティに関わるリスクアセスメント業務(ステークホルダとの打合せ参加、業界ガイドラインとのギャップ分析、工場における資産調査やセキュリティのリスクアセスメント、サイバーセキュリティの教育・リテラシー向上支援) ・生産設備・工場ネットワークのセキュリティ導入業務(セキュリティ製品のPoC/導入支援〈製品選定、設計構築〉、工場ネットワークの監視〈ログ分析、設定変更〉、サイバーセキュリティのインシデント対応、定例の報告書作成) ■募集背景・体制 増員募集・更なる組織強化のための募集です(募集予定人数2名、募集期間の目安12ヶ月)。
必須:NW・サーバーの設計構築や2次運用の実務経験、製造業(生産管理、生産技術等)の経験、OTまたはITシステムのセキュリティ対策業務経験(製品、対策等)、リスク評価・脅威分析の実務経験、のいずれか。
2023年1月1日に誕生したパーソルクロステクノロジーは、人と組織の生産性の向上およびエンジニアの多様なはたらき方を追求し、はたらき方に変革を起こすことで社会課題の解決を図る。研究開発・ものづくり領域では自動車・航空宇宙関連機器・家電・ロボットの設計・開発・実験におけるモデルベース開発(MBD)等を提供し、IT領域では情報通信・IT/インターネット・EC分野を中心とした幅広い業界向けのシステム開発・インフラ設計・評価検証業務等を提供。RPA・IoT・UWB・ドローン・セキュリ
500~1000万
■仕事内容 適性・スキルに応じ、下記いずれかの業務をお任せします。 ■情報セキュリティコンサル 顧客に対して要件定義〜設計構築、運用に至るまで一貫して関わり、ユーザーの利便性を考慮したセキュリティ対策を提言・提案します。 ・組織内システム構成とセキュリティ対応状況を調査し、現状把握と問題課題の整理 ・組織状況に合ったセキュリティ製品の提案導入 ・セキュリティ施策の考案、実現のためのロードマップ策定、実装の支援 ・CSIRTの構築や運用を改善するための提案から施策実装 ■テクノロジーコンサル セキュリティ対策の検討からシステム化への実現方法を考え、顧客へ提言する上流工程のコンサルタントを担います。 ・クラウドを含むシステム、NWのリスクアセスメント ・IAM、PAM、SASE、SIEM等のソリューション導入に向けた企画、要件定義 ・特権ID管理の方針策定/ソリューション導入/運用高度化 ・マルチクラウド環境のリスク評価/アクセス管理方針の策定 ・サイバーセキュリティアーキテクチャ設計 ■募集背景 サイバー攻撃がもたらす経営インパクトは、いまや「ITの問題」を超え、事業継続・レピュテーション・収益に直結する重大テーマになりました。近時の大規模インシデントを受け、セキュリティ投資は「必要経費」から「競争力の源泉」へと位置づけが変わりつつあります。当社は、総合HRソリューションを展開するパーソルグループのテクノロジー領域の基幹企業として、長年培ったIT・情報セキュリティ分野の技術力を活かし、安心・安全な社会の実現に向けてセキュリティレベルの継続的な底上げを支援しています。インシデント対応やガバナンス強化、ゼロトラスト/クラウド移行、開発段階からのセキュリティ内製化まで、コンサルティング需要が急速に拡大しており、企業のセキュリティリスクを最小化しビジネスを止めない仕組みづくりを共に推進いただけるコンサルタントを募集します。 ■PRポイント 少数精鋭でこれからの組織拡大フェーズに参画し、組織成長に貢献・牽引いただけます。情報セキュリティコンサルはプロセス全体を通してクライアントのセキュリティ体制を支え、ビジネスの成長を安全にサポートするやりがいがあります。テクノロジーコンサルは、コンサルタントが青写真を描くだけでなく実装するエンジニアと協力してセキュリティ対策の実現まで担えるポジションです。 ■募集体制 増員募集・更なる組織強化のための募集です(募集予定人数2名、募集期間の目安12ヶ月)。
【情報セキュリティコンサル】コンサルティングファームでの実務経験、SIer/ベンダーのコンサルティング部門でのサイバーセキュリティ関連経験、サイバーセキュリティ関連製品の設計・導入または運用設計・改善の経験、事業会社での自社サイバーセキュリティ向上・維持に向けた企画立案または実行経験、のいずれか。【テクノロジーコンサル】セキュリティ製品導入プロジェクトに関わった経験、ITアーキテクトの実務経験、コンサルティングファームでの実務経験あるいはSIer等でのITインフラ関連の実務経験、のいずれか。
2023年1月1日に誕生したパーソルクロステクノロジーは、人と組織の生産性の向上およびエンジニアの多様なはたらき方を追求し、はたらき方に変革を起こすことで社会課題の解決を図る。研究開発・ものづくり領域では自動車・航空宇宙関連機器・家電・ロボットの設計・開発・実験におけるモデルベース開発(MBD)等を提供し、IT領域では情報通信・IT/インターネット・EC分野を中心とした幅広い業界向けのシステム開発・インフラ設計・評価検証業務等を提供。RPA・IoT・UWB・ドローン・セキュリ
400~700万
企業内で煩雑になりがちなアカウント情報を一元化することで、セキュリティリスクを減らし、業務効率するための仕組みを構築いただきます。プロジェクトは最上流から始まることが多く、一気通貫で経験可能です! ■シングルサインオン・ID管理システムの構築・導入・運用・最適化 ■Microsoft 365のセキュリティ設定と管理 ■顧客のセキュリティ要件に応じたコンサルティングとカスタマイズ ■シングルサインオン・ID管理の戦略立案と実装 ■継続的なセキュリティ教育と意識向上の取り組み ■自社サービスの開発(ID/セキュリティ領域、AI活用のID管理サービス)
【必須】 ■PC/サーバ/ネットワークなどに関する構築・設計の経験、 ■システム開発に関する設計や開発の経験 【魅力】■週1出社OK&フレックス ■プロジェクトの半分以上が最上流工程からの参画 ■クライアントの要件や課題に合ったカスタマイズなど、技術的提案から一気通貫で経験可能 ■セキュリティに加え開発事業も行なっているため、ニーズや要望を正しく汲み取り「安全性×利便性」が両立した提案が可能
【主要取引先】株式会社アシスト、伊藤忠テクノソリューションズ株式会社、株式会社大塚商会、株式会社 日立システムズ、株式会社 日立ソリューションズなど
540~1800万
【募集職種の期待役割】 MSS(マネージドセキュリティサービス)の付加価値向上に貢献していただきます。活動範囲はインフラからアプリケーションまでと幅広く、自信のある分野を中心にスタートし、興味を持ちながら活動の幅を広げていく意欲も期待しています。社内のステークホルダーとの円滑なコミュニケーションが図れることも重要です。 【具体的な職務内容】 MSS事業における下記の業務を行います。 ・セキュリティログ分析基盤の設計・維持管理 ・セキュリティログ集計システムの設計・開発・維持管理 ・お客様向けポータルサイトの設計・開発・維持管理 ・システム運用全般の自動化・効率化推進 ・ネットワーク、サーバ、クラウド等の基盤設計・維持管理 ・ServiceNowを利用した業務改革の立案・推進 ・インターネットバックボーンネットワークの設計・維持管理 【携わるビジネス・サービス・テーマ】 当社のMSS(マネージドセキュリティサービス)は、多くの金融機関、大手企業向けに提供しており、国内有数の規模を誇ります。 それを支える共通インフラ(ネットワーク/サーバ/クラウド/アプリケーション開発まで含めた幅広い範囲)が業務の対象となっています。近年はIaCやCI/CDといった業務の効率化・自動化にも力を入れており、流行の技術についても積極的に取り入れています。 ■【従事すべき業務の変更の範囲】会社の定める業務
■必要条件 【必須スキル・経験・資格】 ・いずれかの経験をお持ちの方 -ネットワーク、サーバ、クラウドサービス(AWS・Azure等)のインフラ設計、構築、運 用 -Java、Python、Ansible等を使用したアプリケーションの設計・開発経験 -Gitlab CI/CDなどを利用した自動化・効率化に関する開発経験 -ServiceNowを利用したシステムの構築運用経験 ※自ら手を動かし、業務を遂行していること ■内定の可能性が高い人 【歓迎するスキル・経験・資格】 ・IaC (Infrastructure as Code) に関する経験 ・DevOps, DevSecOpsなどの近代的な開発方式の経験 ・業務効率化、SREに関する経験 ・AI技術活用による業務変革の経験 ・以下の資格保有者 -高度情報処理技術者資格、情報処理安全確保支援士(登録セキスペ)資格 -Juniper、Cisco等のネットワークベンダー資格 -AWS等のクラウドベンダ資格 -CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 -ServiceNow関連資格 -英語力 (ビジネスレベル、目安: TOEIC 730点以上)
コンサルティング、金融ITソリューション、産業ITソリューション、IT基盤サービスの大きく4つの事業を展開。 【コンサルティング】 ● 経営コンサルティング 創業以来、約50年にわたって蓄積した知識やノウハウ、シンクタンクとして培ってきたリサーチ力に基づき、顧客の実益までコミッ トするコンサルティング力が、NRIの強みです。多様な専門領域を持つ経営コンサルタントが、最適なプロジェクトチームを組み、知
年収非公開
職務内容 横浜銀行および横浜フィナンシャルグループにおけるサイバーセキュリティ業務を担当いただきます。 サイバーセキュリティ担当者が経営層への報告や重要施策の企画に直接関与します。 担当領域のみならず、グループ全体のセキュリティレベル向上に向けた企画・推進・管理業務に幅広く携わることが可能です。 金融機関のサイバーセキュリティは、社会インフラを守る重要な役目があります。 自身の専門性を活かしながら、より大きな視点でセキュリティに関わりたい方のご応募をお待ちしています! 【主な業務例】 ・サイバーセキュリティ戦略の立案 ・セキュリティ施策の企画・推進(経営層へのレポーティング、グループガバナス管理等) ・セキュリティ製品の導入企画・推進(セキュリティアーキテクチャの高度化、グループ共通のセキュリティ基盤構築等) ・CSIRTの運営(インシデント対応、脆弱性管理、サイバーインシデント対応訓練等) ・グループSOCの運営(アラート分析・チューニング等) 【組織構成】 横浜銀行および横浜フィナンシャルグループのセキュリティ統括部 企画グループまたはサイバーセキュリティグループに配属されます。 各グループは、グループ長1名と担当者2~3名で構成されています。 銀行出身者だけではなく、 ・ITエンジニア出身者 ・コンサルティングファーム出身者 ・官公庁出身者等、多様なバックグラウンドを持つメンバーで構成されています。 魅力 私たちは、地域金融グループのサイバーセキュリティを支える組織として、高い専門性と働きやすさの両立を大切にしています。 役職や年次に関わらず建設的な意見交換を行う文化があり、一人ひとりの提案や問題意識を尊重します。 また、テレワークやフレックス制度を活用しながら、仕事と家庭の両立を図る社員も多く、子育てや介護等様々なライフステージに応じた働き方が可能です。 専門性を活かしながら長期的なキャリアを築きたい方にとって、安心して挑戦できる環境があります。
【必須経験】 以下いずれかの実務経験:3年以上 CSIRT運営、SOC運用、情報システム部門でのセキュリティ対応、システム基盤のセキュリティ対応(クラウドセキュリティ、ネットワークセキュリティ等)、サイバーセキュリティ関連コンサルティング 【尚可(経験)】 ・金融機関での勤務経験 ・経営層向け報告経験 ・規程・マニュアル整備経験 ・グループ会社管理経験 ・プロジェクトマネジメント経験 【尚可(資格)】 CISSP、CISM、CISA、CCSP、OSCP、CEH、GIAC認定、情報処理安全確保支援士、システム監査技術者、ネットワークスペシャリスト等 ※資格維持費用、有償の研修・試験費用、有償カンファレンス出席等の教育支援が充実しています!
銀行業務
年収非公開
職務内容 横浜銀行および横浜フィナンシャルグループにおけるサイバーセキュリティ業務を担当いただきます。 サイバーセキュリティ担当者が経営層への報告や重要施策の企画に直接関与します。 担当領域のみならず、グループ全体のセキュリティレベル向上に向けた企画・推進・管理業務に幅広く携わることが可能です。 金融機関のサイバーセキュリティは、社会インフラを守る重要な役目があります。 自身の専門性を活かしながら、より大きな視点でセキュリティに関わりたい方のご応募をお待ちしています! 【主な業務例】 ・サイバーセキュリティ戦略の立案 ・セキュリティ施策の企画・推進(経営層へのレポーティング、グループガバナス管理等) ・セキュリティ製品の導入企画・推進(セキュリティアーキテクチャの高度化、グループ共通のセキュリティ基盤構築等) ・CSIRTの運営(インシデント対応、脆弱性管理、サイバーインシデント対応訓練等) ・グループSOCの運営(アラート分析・チューニング等) 【組織構成】 横浜銀行および横浜フィナンシャルグループのセキュリティ統括部 企画グループまたはサイバーセキュリティグループに配属されます。 各グループは、グループ長1名と担当者2~3名で構成されています。 銀行出身者だけではなく、 ・ITエンジニア出身者 ・コンサルティングファーム出身者 ・官公庁出身者等、多様なバックグラウンドを持つメンバーで構成されています。 魅力 私たちは、地域金融グループのサイバーセキュリティを支える組織として、高い専門性と働きやすさの両立を大切にしています。 役職や年次に関わらず建設的な意見交換を行う文化があり、一人ひとりの提案や問題意識を尊重します。 また、テレワークやフレックス制度を活用しながら、仕事と家庭の両立を図る社員も多く、子育てや介護等様々なライフステージに応じた働き方が可能です。 専門性を活かしながら長期的なキャリアを築きたい方にとって、安心して挑戦できる環境があります。
【必須経験】 以下いずれかの実務経験:5年以上 CSIRT運営、SOC運用、情報システム部門でのセキュリティ対応、システム基盤のセキュリティ対応(クラウドセキュリティ、ネットワークセキュリティ等)、サイバーセキュリティ関連コンサルティング 【尚可(経験)】 ・金融機関での勤務経験 ・経営層向け報告経験 ・規程・マニュアル整備経験 ・グループ会社管理経験 ・プロジェクトマネジメント経験 【尚可(資格)】 CISSP、CISM、CISA、CCSP、OSCP、CEH、GIAC認定、情報処理安全確保支援士、システム監査技術者、ネットワークスペシャリスト等 ※資格維持費用、有償の研修・試験費用、有償カンファレンス出席等の教育支援が充実しています!
銀行業務