◆セキュリティエンジニア(グループ全体のセキュリティ対策推進)◆
700~900万
新菱冷熱工業株式会社
東京都新宿区
700~900万
新菱冷熱工業株式会社
東京都新宿区
セキュリティコンサルタント
セキュリティエンジニア
内部監査
【職務内容】 1956年創業の当社は、空調、電気、給排水衛生、コージェネレーションなどの総合的な環境づくりを担う、環境エンジニアリング企業です。 地域冷暖房施工実績は国内シェアトップクラスを誇り、創業以来70期連続で黒字経営を継続。 高い品質を評価いただき、安定した経営基盤を維持してきました。 1972年には海外工事へ進出し、アジア・中東を中心に各国のランドマークとなる大型プロジェクトに多数参画。 世界中で手掛けたプロジェクトは千数件にも及び、業界有数のグローバル展開を行っています。 この度、新菱グループのDX推進にあたり、即戦力として活躍していただける社内SE(ネットワークエンジニア)を募集します。 【具体的には】 入社後はデジタルトランスフォーメーション推進本部基幹システム部にて新菱グループのセキュリティに関わらる業務をお任せします。 ※まずは国内の業務になれていただき、その後は適性に応じてシンガポールや香港などアジア各国への海外出張(長期・短期)にも同行していただく可能性があります。 【1】ガバナンスにかかわるセキュリティ対策 ・セキュリティにかかわるガバナンスの方針検討および導入 ・CSIRTの構築および運用方針の決定 ・セキュリティにかかわるガイドラインの作成 ・セキュリティにかかわる教育コンテンツの作成など 【2】 ・ユーザ認証のツール導入および運用方針の決定 ・ゼロトラストに向けたセキュリティ製品の検討等(求人ID:402839)
【必須】 ・社内のITインフラ構築経験がある方 ・セキュリティに関する業務の経験がある方(3年以上) 【歓迎】 ・PM経験やプロジェクトリーダー経験のある方 ・海外拠点の現地担当者と英語でコミュニケーションが取れる方 ・応用情報技術者、情報処理安全確保支援士などの資格を保有している方
正社員
有 試用期間月数: 3ヶ月
700万円〜900万円
休憩60分
08:30〜17:30
無
有
有
慶弔休暇、年末年始、夏期休暇、有給休暇
東京都新宿区
屋内全面禁煙
【「空気」をデザインするプロフェッショナル】 同社は、オフィスビルや病院、空港など、あらゆる建物の「空調設備」を手がけるエンジニアリング企業です。温度や湿度をコントロールし、目に見えない「快適な空気」をつくることがメインの仕事です。 【暮らしと産業を支える幅広いフィールド】 空調だけでなく、水まわりの給排水設備や電気設備、さらには工場や研究所の特殊な環境づくりまで、幅広い分野に対応しています。
非公開
最終更新日:
800~1200万
楽天生命のITセキュリティ全般の業務およびITリスク全般の管理を担当します。また、セキュリティアセスメントの計画やITリスクの各種プロセスにおける企画推進も担当いただきます。 ■ITリスクに関する企画立案およびリスク評価■システムインシデント管理■情報セキュリティポリシー、規程、マニュアルの策定と保守■脅威情報、脆弱性情報の収集と対策プロセスの構築と管理■情報セキュリティインシデント対応と管理プロセスの構築、改善■ITシステム、情報資産の管理、監査、リスク分析、脆弱性診断■個人情報保護対策の策定、導入■データガバナンスに関する企画推進
【必須】ITセキュリティ関連業務経験5年以上 【採用背景】 事業拡大ならびにエンジニアの内製化の推進に伴う増員採用です。現在正社員3名、パートナー2名の組織となっており、システムのインシデント管理や経営層へのセキュリティに関連する企画提案なども担えるような方を募集しております。
■インターネット・FinTech(金融)など、多岐にわたる分野でのサービス提供 ※楽天会員を中心としたメンバーシップを軸にサービスと有機的に結びつける事で、独自の「楽天エコシステム(経済圏)」を形成しています。
600~1000万
本ポジションでは、プロダクト開発本部内および他部門と連携しながら、サイバーセキュリティ全般の体制強化、セキュアバイ・デザインの推進、セキュリティ人材の育成をリードしていただきます。 金融業界や特定重要インフラ事業に関連する法規制やガイドライン(例:FISC、PCI DSS、ISMSなど)への対応をリードし、規程類の整備や情報セキュリティ部や内部・外部監査などのサポートを行います。 【具体的には】■セキュリティ戦略の策定と実行 ■セキュリティアーキテクチャの設計と導入 ■脆弱性管理とリスクアセスメント ■セキュリティインシデント対応 ■セキュリティ教育と啓発活動など
【必須】■情報セキュリティまたはサイバーセキュリティ分野での3年以上の実務経験 ■TOEIC600点前後に相当する英語力 【採用背景】情報セキュリティの部署とは独立して、サイバーセキュリティ専門の組織を設立するにあたり、専門的視点で組織をリードする人材(スタッフレベル)を募集しております。 【魅力】新設部署で今後の部署の方向性を考えられる裁量が大きい業務です。また金融庁が求めるサイバーセキュリティガイドラインに基づいた高いセキュリティレベルの構築に携われることができます。
■インターネット・FinTech(金融)など、多岐にわたる分野でのサービス提供 ※楽天会員を中心としたメンバーシップを軸にサービスと有機的に結びつける事で、独自の「楽天エコシステム(経済圏)」を形成しています。
800~1200万
■組織概要 シンプレクス・ホールディングス株式会社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。 ■採用背景 シンプレクス・ホールディングス株式会社がコアビジネスとしている金融領域において、企業が抱える膨大な顧客データや金融資産を狙ったサイバー攻撃は高度化しており、セキュリティ対策の重要性は年々上がっています。 シンプレクスにおいてもそれは例外ではなく、より顧客のサービスをセキュアなものにするため、セキュリティの専門性を有した人材を外部より採用したいと考えています。 ■業務内容 セキュリティチームでは、弊社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの運用保守および新規セキュリティサービスの企画、開発を担当頂きます。 また、これら業務の遂行に必要なインターネット取引システムの運用チームとその先のお客様や、ソリューション提供ベンダとの調整などもご担当頂きます。 【主な担当業務】 ・インターネット取引システム向け新規セキュリティサービスの企画、開発 ・インターネット取引システム向けセキュリティサービスの運用、保守 ・顧客要望等に基づくログ分析 ・インシデントレスポンス ・上記に関連した、対システム運用チーム、対顧客説明、調整 ・セキュリティソリューション提供ベンダのベンダコントロール 【担当頂く可能性のある業務】 ・社内セキュリティマネジメントシステムの維持管理、および向上 ・顧客向けシステム新規構築時のセキュリティレビュー ※(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務 ■本ポジションの魅力 複数の弊社インターネット取引システムにまたがって提供されている、各種セキュリティサービスの様々な運用、保守業務やログ分析、インシデントレスポンス、およびそれらに関連する顧客やベンダなどの対外調整までを担当頂きます。 これにより各種セキュリティソリューションや、AWS等のパブリッククラウドのセキュリティサービスに関する取扱いスキルを習得するとともに、対客説明、調整などのコミュニケーションスキルを活用、ブラッシュアップすることができます。 また、新規のセキュリティサービス開発においては、企画、ソリューション選定、PoC、システム構築、プロセス構築など、必要なすべての工程を通しで担当頂けます。 これは、新規サービスのアイディアを具体化する、ソリューション選定やPoC、システム構築等を通じて、新規のテクノロジに触れられるなど、候補者の興味に応じた様々な魅力を感じて頂ける業務です。
■必須経験 下記いずれかに関連する業務を1年以上経験している方 ・中~大規模セキュリティサービスインフラ構築経験や運用管理経験 ・MSS、xSP事業者でのセキュリティサービスインフラ構築経験や運用管理経験 ・MSS、xSP事業者でのセキュリティサービス企画や開発経験 ■歓迎経験 ・クラウド基盤(AWS、Azure、etc.)のインフラ構築経験や運用管理経験 ・セキュリティ資格(情報処理安全確保支援士、CISSP、CISA、CEH、OSCP、etc.)保持
メガバンクや証券会社などの金融機関向けに特化したITコンサルティングとシステム開発を主力とする企業です。戦略立案から設計、開発、運用・保守までを一気通貫で自社完結するトータルソリューションを提供しています。
600~1000万
※契約社員採用の可能性もございます。 入社後、事業部門からの問い合わせ対応を通じて、当社のセキュリティ環境や業務フローへの理解を深めていただきます。その後、習熟度に応じて段階的に以下の業務をお任せしていく予定です。 ISMS/Pマークの認証維持 セキュリティインシデントレスポンス セキュリティサービスの選定・導入・運用管理 スクリプト等を用いた運用プロセスの自動化・省力化(求人ID:433065)
【必須】 以下のいずれかのご経験をされていること SRE/インフラ/開発エンジニアとして自社開発プロダクト開発 コーポレートITとしてシステム・サービスの導入・構築 システム監査やアセスメント
エムスリーはテクノロジーを活用し、医療業界にイノベーションを起こすことを目指して、日本国内外で数多くのWebサービスを展開しています。
650~3000万
【募集背景】 サイバーセキュリティやガバナンス強化の重要性が高まる中、同社では昨年サイバーセキュリティ事業を立ち上げました。サイバーセキュリティをオフェンシブ・ディフェンシブの双方から強化し、あらゆる業界のリーディングカンパニーの成長に貢献することをミッションとして、現在採用を強化しています。 【業務内容】 ・サイバーセキュリティリスクの把握/評価 ・セキュリティ戦略立案/ロードマップ策定 ・セキュリティガバナンス強化支援 ・ゼロトラストアーキテクチャ導入支援 ・CSIRT/SOC体制整備・運用高度化 ・脆弱性診断/ペネトレーションテスト/TLPT実施 ・レッドチーム演習の企画・実行 ・クラウド/ネットワーク/OS/ミドルウェア領域のセキュリティ設計支援 ・AIリスク、ポスト量子暗号など新たなセキュリティテーマへの対応支援 等 【プロジェクト事例】 ・ゼロトラストアーキテクチャに基づくソリューション導入 ・SASEを活用したクラウド/リモートワーク環境のセキュリティ強化 ・CSIRT/SOCにおけるインシデント対応力強化 ・セキュア開発・運用プロセスの整備 ・サイバー攻撃監視業務(VSOC)の安定推進・改善 ・金融機関向けサイバーセキュリティ管理態勢の整備・高度化 ・役職者向けサイバーセキュリティ研修の企画・実施
・日本語ビジネスレベル ・サイバーセキュリティ領域への興味/専門性習得意欲
当社は、業界を問わずさまざまな企業のIT戦略やシステム開発を支援している独立系のITソリューション企業です。要件定義から設計・開発・導入支援まで、幅広いフェーズでクライアントのプロジェクトを支えています。 特定の業界・技術に縛られない「ワンプール制」を採用しており、一人ひとりの志向やスキルに応じて最適なプロジェクトをアサインしております。 また、上流フェーズへのチャレンジ機会が豊富なため、技術力と同時に課題解決力・推進力も高めていける環境が整っています。
600~1100万
■概要 グループIT部門におけるセキュリティインフラ企画担当として、セキュリティ強化やシステム改善、ユーザビリティ向上のための企画を立案し、プロジェクト推進やシステム保守のマネジメントを実施して頂きます。インフラの担当範囲としては、パブリッククラウドやオンプレミス環境上のセキュリティ基盤となり、広範囲に及びます。 顧客向けシステム、社内システムとすべてのインフラが稼働している環境のセキュリティ施策を推進するため、堅実なマネジメントによる安定したサービス提供の実現と、コスト削減などの側面から事業全体に貢献する重要なポジションです。配属先となるクラウド推進室では、本部中計施策の「クラウドシフト」と「次世代ネットワーク構築」に関連する業務に従事しております。「次世代ネットワーク構築」の一環としてグループ全体のサーバセキュリティ対策を強化しており、ネットワークセキュリティの知見やご経験がある方を広く募集いたします。 ■詳細 当社セキュリティチームの一員として、VPN、クラウドFW、SIEMクラウド移行などパーソルグループのネットワークセキュリティ対策における課題抽出や新システムの要件定義、運用検討など、プロジェクトの上流工程の業務をご担当いただきます。 ■キャリアパス 入社後はまずご経験に応じて既存のPJTへ着任頂き、徐々にリードやPMをお任せしていく想定です。 将来的には管理職としてピープルマネジメントにチャレンジ頂くか、エキスパートとして専門性を磨いて頂くことも可能です。 ■組織構成 グループIT本部セキュアアインフラ部セキュアネットワーク室 12名。20代~40代が中心で、中途社員が6割以上の組織です。 ■魅力 【グループの成長を支える積極的なテクノロジー投資】 国内・世界トップクラスの総合人材企業であるパーソルグループ。そのパーソルグループのビジョン「はたらいて、笑おう。」を実現するために、「テクノロジーを武器にする」を標榜し、生産性と競争力の向上に直結するITに会社として積極投資を決めています。特に、ITインフラ領域はその中核に位置しており、経営的にも優先度・注目度が高い領域です。 【変革を加速させるためのアジャイルへの挑戦】 VUCAの時代、弊グループを取り巻く環境も刻一刻と変化しいます。そんな中、変革を加速させるためにアジャイルマインドを持って取り組む組織への移行に取り組んでいます。 【やりがいと成長】 ・グループ横断のスケールで、クラウド・SOC・XDRなど最新技術を組み合わせ、予防・検知・是正を設計から運用まで一気通貫で担えます。 ・大規模なエンタープライズ環境における実務経験を積むことができます。 ・経営と現場をつなぐ意思決定に関与し、セキュリティを事業価値へ転換する経験が積めます。
NWセキュリティサービス(プロキシやFW、SIEMなど)の導入、運用改善などのプロジェクト推進経験
-
500~900万
■仕事についての詳細: <募集背景> 社員数1,600名超の組織へと成長する中、全社横断でマネジメントシステムを運用し、あらゆるリスクを未然に防ぎながら円滑に事業を推進する枠組み作りが不可欠です。こうした背景から、内部統制監査、その他業務監査及び内部監査室の高度化に寄与いただける方を募集します。(その他の監査のご経験のみの方も大歓迎です。) <業務内容> ・内部統制監査、業務監査 【具体的な職務】 - 内部監査の企画、実施、フォローアップ(内部統制監査 / J-SOX監査、業務監査など) - 内部監査室で発生するその他の業務 <ミッション> - 記載の業務内容を実施して頂きながら内部監査室の高度化に寄与して頂く事をミッションとする。 <期待する役割> - 内部監査メンバーとして各種監査活動におけるご活躍を期待します。 <配属先> - 内部監査室 現在内部監査室は2名で構成されており、室長1名、メンバー1名の組織となっており、3人目のメンバーとしてご参画いただきます。また、今後さらなる業務・組織の拡大を想定しております。 <やりがい・魅力> - 一定のご経験後は監査の企画から実施まで一気通貫で担当できます。 - 社長の直下組織であり、経営に近い環境で業務を遂行することが可能です。 - 急拡大中の弊社では海外展開もしており、幅広いフィールドでご活躍いただけます。
<必須要件> 2年以上の監査業務のご経験 <歓迎要件> CIA、CPA、CISAなどの監査資格 全社的なリスク評価のご経験 <求める人物像> - 社内外における調整に必要なコミュニケーション能力を持ち合わせている方 - スタートアップの様な変化のある環境の中、新しいチャレンジに自律的前向きに取り組む事ができる方 - 組織内外を含めチームワークができる方
-
1250~1300万
US-SOX(米国財務報告内部統制)導入に向けた方針策定、仕組みの構築、および外部監査人との折衝業務において、組織のリーダークラスとして以下のような業務をお任せします。 ■グランドデザインの策定/企画立案:ADR上場に向けたUS-SOXの評価計画/基本方針策定、マイルストーン設計 ■業務プロセス可視化と指導/統括:国内外グループ会社に対し、業務記述書、フローチャート、RCMなどの作成・更新に関する指導/進捗管理 ■評価の実施とガバナンス再構築:不備が発見された場合は業務プロセス改善・再構築推進 ■外部監査人との折衝:外部監査人(監査法人)と各種調整・ネゴシエーションの主導 等
【いずれも必須】 ■上場企業または監査法人等において、US-SOX(少なくともJ-SOX)の内部統制評価・文書化・不備改善に関する実務経験をお持ちの方 ■ビジネスレベルの英語力(海外グループ会社とのメールでの情報収集、文書読解、簡単なコミュニケーションが可能なレベル)をお持ちの方 【歓迎】 ■IPO(新規公開株)準備企業、または上場企業での内部統制の立ち上げ・再構築を主導した経験をお持ちの方 ■日商簿記検定2級以上、公認内部監査人(CIA)、米国公認会計士(USCPA)、内部統制実務士などの資格をお持ちの方
メモリ及び関連製品の開発・製造・販売事業及びその関連事業