求人検索
内部監査/内部統制の求人一覧
全2,951件
エージェント求人 🔶在宅勤務可能！／～988万円🔶内部統制（J-SOX）担当／東京勤務
664~988万
- 監査
- 内部統制
- 内部監査
- J-SOX対応
株式会社日立ハイテク東京都港区もっと見る
仕事内容
■業務内容 当社監査室において、内部統制（決算に至る業務手続き）の評価に関わる業務を担当していただきます。 主に、決算財務報告・営業取引(受注売掛、発注買掛、原価計算・現品管理)の業務手続きが対象となり、年度単位での実施となります。 【具体的には】 ・対象部門に対するヒアリング等を通じて、規則・基準と業務手続を確認し、想定リスクと統制をセットで文書化 ・対象部門から提出された証憑を基に、リスクと統制の整備状況を確認（整備状況） ・整備が確認された統制通りに運用されているかを確認（運用状況） ・統制通りに運用されていない不備に対しては、改善提案を指示及びその妥当性を確認し、改善の進捗をチェック。 ・会計士監査への対応と内部統制評価報告書の作成 【組織について】 監査室には、内部監査グループと内部統制グループがあり、今回は内部統制グループでの採用を予定しております。 内部統制グループは、決算財務報告チーム、業務プロセス評価チーム、IT関係・全社的統制・モニタリング担当チームに分かれており、 ご経験による部分はございますが、まずは業務プロセス評価チームの業務をお任せできればと考えております。 異業界の方でもOJTやマニュアルを用いてサポート致しますのでご安心ください。
求める能力・経験
■必須要件 ＜以下いずれかに該当する方＞ ・内部統制評価業務（J-SOX）のご経験 ・監査法人やコンサルでのJ-SOXに関するアドバイザリー業務のご経験 ・決算業務の一通りの流れを理解している方 └ 現場で評価される側としての実務経験がある方、企画評価のご経験がある方歓迎 ＜上記に加え以下すべてに該当する方＞ ・会計/簿記（２級程度）の知識 ・リモートワークができる一般的ITスキル ・メールでのやり取りができる英語力（目安：TOEIC650点以上） ■歓迎要件 ・経理部門経験者の方
事業内容
-
エージェント求人 情報セキュリティ部門 プロダクトセキュリティ担当
644~1449万
Sansan株式会社東京都渋谷区もっと見る
仕事内容
【職務内容】 情報セキュリティーのスペシャリストとして、設計のレビューや脆弱性診断などを通じてプロダクトの「セキュリティ・バイ・デザイン」を実現し、セキュリティーと利便性を両立させた安心、安全なプロダクトの創出に貢献します。 【具体的には】 ・自社プロダクトの設計のレビューとセキュリティー要件定義 ・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析 ・プロダクトの不正利用の検知・分析と防止対策のサポート ・プロダクトに対するWebアプリケーション診断の実施 ・発見した脆弱性のトリアージと修正のサポート ・外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード ・エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施 ・インシデントレスポンス 【開発環境、使用するツールなど】 BurpSuitePro VAddy 等(求人ID：256824)
求める能力・経験
【必須】 以下のいずれかの業務経験が3年程度あること ・Webアプリの開発業務経験 ・事業会社におけるセキュリティエンジニアとしての業務経験 ・脆弱性診断、ペネトレーションテスト等のシステムセキュリティー分析業務の経験 【歓迎】 ・DevOps環境での開発経験 ・バグハンターとしての実績 ・情報処理安全確保支援士（登録セキスペ）資格 ・OSCP、GIAC、CISA、CISM、CEHなどのセキュリティー関連資格
事業内容
主なサービス ・営業を強くするデータベース「Sansan」 これまでにない企業データベースと接点データベースを組み合わせて、さらなるビジネスチャンスを発見できる営業DXサービスです。
エージェント求人 【半蔵門】内部監査室マネージャー候補 /TOKYO Pro Market上場／年休125日・転勤無
500~700万
- バリューアップ/モニタリング
- モニタリング
- 監査
- 内部統制
- コーポレートガバナンス整備
- 報告書作成
- 会計
- 経理
- コンプライアンス
- 内部監査
- リスクマネジメント
- リスクコントロール
株式会社カイテクノロジー東京都新宿区もっと見る
仕事内容
TOKYO PRO Marketからのステップアップを目指し、組織運営強化のため増員を図ります。 ≪職務内容≫ 今後の内部統制の本格運用に向けて、人員面での強化を図るための募集です。 ・内部統制整備 ・運用状況評価 ・モニタリング ・コーポレートガバナンス・コードへの対応整備（現状は基本5原則のみ） ・監査等委員会との連携 ・監査法人との協議
求める能力・経験
★必須ポイント ・上場企業の管理部門での業務3年以上 ※必ずしも内部監査部門での職務経験を必須とはしませんが ・上場企業における総務業務の実務経験 ・上場企業における会計・経理業務の実務経験 等、関連した業務での経験があり、内部統制の整備・運用に関する基本的な理解がある方を求めております。 ★歓迎ポイント ・内部統制整備のご経験 ・内部統制報告書作成のご経験 ・社内規定の策定・運用管理のご経験 ・リスク管理およびコンプライアンスの促進等の実務経験
事業内容
システム開発事業、パッケージソフト開発販売事業 大手SIerと協業し、様々な業界向けソリューションの受託開発を行っております。特に映像・放送系など放送局の基幹システムや、物流系、製造系などミッションクリティカルな業務に関連した開発実績が多数ございます。 同社の自社パッケージソフト開発、大手Sierとの協業との受託開発、そのようなミッションクリティカルな開発業務に参画し、経験を積んだ社員が社外のSES案件に参加するなど、多様な経験を積んだ技術者が多数いるのが強みです。
エージェント求人 【リモート可】リスクコンサルタント（IT領域）
500~1000万
有限責任監査法人トーマツ東京都千代田区もっと見る
仕事内容
【職務内容】デロイト トーマツ コンサルティング合同会社では、クライアントの事業展開や 事業変化に伴うビジネスリスクをヘッジするためのマネジメントサイクル構築や、 業務・ポリシー分析に基づくガバナンス体制整備など、 幅広いリスクアドバイザリー領域のコンサルティングサービスを提供しています。 クライアントのCXO課題を起点に、高い専門性を持つ他ユニットのメンバーと 連携してプロジェクトを企画・提案・遂行し、クライアントのニーズに合わせた課題解決手法を導き出します。 特に、大手企業のプロジェクトに参画する機会が多く、グローバルなプロジェクトも経験できます。 【具体的には】・ クライアントの事業展開・事業変化に伴うビジネスリスクのヘッジ ・ クライアントの業務・ポリシー分析、分析結果にもとづく、あるべきガバナンス体制整備 ・ マーケティング・営業・調達・生産・研究開発・会計・財務・ITなどの、 各種領域に関する課題調査、改善支援 ・ デジタル技術を活用した業務プロセス効率化、リスクマネジメントの高度化支援 ・ デジタル化に伴うサイバーセキュリティ、 IT/デジタルガバナンスなどのテクノロジーマネジメントの体制整備 ・ デジタルトランスフォメーション(DX)及びDXを受けた新しい経営基盤整備 ・ グローバル企業における本社/海外子会社などのグループガバナンスの課題調査、改善支援 ・ クライアント接点を起点にCXO課題を識別し、課題解決のためのPJを、 高い専門性を持つ他ユニットのメンバーと共に企画・提案・遂行する ・ リスクアドバイザリーに関する自身の専門性と、 他のメンバーが持つ専門性を組み合わせてクライアントのニーズに対して大きな価値を提供する(求人ID：328066)
求める能力・経験
【必須】 ・ 該当する業界の企業・クライアントに対するリスクアドバイザリー領域の各種コンサルティング/アドバイザリーサービスの経験 ・ 以下のいずれかの経験 ・ コンサルティング会社・シンクタンクなどでのコンサルティング業務経験(営業、提案、遂行) ・ 会計事務所などのプロフェッショナルファームでの監査・アドバイザリー業務経験(営業、提案、遂行) ・ コンサルティング以外の事業会社等における各種プロジェクト業務経験者(企画、提案、遂行) ・ グローバル企業における経営企画、内部監査、内部統制、経理財務などの業務経験 ・ 対象とする業界 ・ 通信業界(固定電話、携帯電話、ネットワークサービスなど) ・ メディア業界(WebTV広告など) ・ エンターテインメント業界(映画・音楽など) ・ IT・SI業界など(IT機器メーカー、ソフトウェアなど)
事業内容
同法人は、世界150ヵ国以上に45万人以上のプロフェッショナルを擁するデロイト トウシュ トーマツ リミテッドのメンバーファームで、日本最大級の会計事務所であり世界4大アカウンティングファームのひとつです。会計監査だけではなく、リスクコンサルティング、ガバナンス支援、ファイナンシャルアドバイザリー、ITアドバイザリーなど幅広いサービスを展開し、全国40都市に専門家を擁しています。
エージェント求人 【リモート可】セキュリティエンジニア(SMBCグループ）
500~800万
株式会社日本総合研究所東京都品川区もっと見る
仕事内容
【職務内容】 専門性を活かした業務（同社のプライベートSOC、脆弱性診断、インテリジェンス）に参画いただき、将来的にSMBCグループ全体のセキュリティ強化に向けて企画推進いただきます。インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る1つ以上の専門性を発揮できる方からの応募をお待ちしております。 【魅力】 SMBCを中心としたSMBCグループ各社を支えるプライベートSOCにて、サイバーセキュリティの専門性を活かし、サイバー演習などを通じて更に技術力を高めていくことができます。(求人ID：259019)
求める能力・経験
【必須】 ・セキュリティ業務経験3年程度（SOCや脆弱性診断など） 【歓迎】 ・基本情報処理技術者あるいは相応のベンダー系資格必須 ※入社時は未保有も可だが、入社後可及的速やかに取得必須（上位資格での代替可能） ・クラウドセキュリティ業務経験 ・応用情報処理技術者、高度情報処理技術者あるいは相応のベンダー系資格 ・(ISC)2 CISSP他、ISACA CISA、CISM、CRISC他
事業内容
【SMBCグループの総合情報サービス企業としてIT戦略立案等を行う】 同社は、SMBCグループの総合情報サービス企業です。ITソリューション事業では、SMBCグループのIT戦略企業として、グループ各社のIT戦略立案等を行い、金融サービスの根幹を支えています。また、シンクタンク・コンサルティング事業では、「次世代の国づくり」をスローガンに掲げ、幅広い分野におけるお客様の課題解決に取り組み、活力ある日本の実現に向けて活動しています。
エージェント求人 【神奈川県】サイバーアドバイザリー（リモート可）
400~1000万
有限責任監査法人トーマツ東京都千代田区もっと見る
仕事内容
【職務内容】 同社は、セキュリティ監視サービスやSOC構築に関する専門知識を活かし、 クライアントの課題解決に向けたコンサルティングサービスを提供しています。 具体的には、セキュリティ監視の仕組み導入支援、プライベートSOC構築支援、 SOC高度化支援、SOC事業者選定支援、グローバル展開企業に対するセキュリティ監視に関する助言、 OT・IoT領域におけるセキュリティ監視に関する助言など、幅広い業務を行っています。 【具体的には】 ・ セキュリティ監視の仕組み導入支援 ・ プライベートSOC構築支援 ・ SOC高度化支援 ・ SOC事業者選定支援 ・ グローバル展開企業に対するセキュリティ監視に関する助言 ・ OT、IoT領域におけるセキュリティ監視に関する助言(求人ID：310859)
求める能力・経験
【必須】 ・ セキュリティ監視サービスに関わる業務 ・ 事業会社でのセキュリティ監視サービス選定・導入 ・ 海外拠点を含むグローバルITサービスの検討・導入 ・ 英語で基本的な意思疎通ができる（メールやメッセンジャーの読み書き） ・ 新しい技術および語学（英語）に対する継続的な自己学習意欲 【歓迎】 ・ 業務経験・セキュリティ監視サービスに関わる業務に従事した経験 ・ 事業会社でのセキュリティ監視サービス選定・導入に関与した経験 ・ 海外拠点を含むグローバルITサービスの検討・導入に関与した経験 ・ 英語で基本的な意思疎通が出来ること ・ 新しい技術および語学(英語)に対する継続的な自己学習意欲
事業内容
同法人は、世界150ヵ国以上に45万人以上のプロフェッショナルを擁するデロイト トウシュ トーマツ リミテッドのメンバーファームで、日本最大級の会計事務所であり世界4大アカウンティングファームのひとつです。会計監査だけではなく、リスクコンサルティング、ガバナンス支援、ファイナンシャルアドバイザリー、ITアドバイザリーなど幅広いサービスを展開し、全国40都市に専門家を擁しています。
エージェント求人 【ITサービス】セキュリティ推進担当／セキュリティ・マネージャー
900~1300万
エムスリー株式会社東京都港区もっと見る
仕事内容
【職務内容】 ・セキュリティ戦略・ポリシーの策定、情報セキュリティ関連規程・運用や体制の整備・教育の推進 ・セキュリティインシデント対応 ・新たにグループに加わる企業のセキュリティアセスメント ・セキュリティに関する相談・コンサルティング対応 ・セキュリティ対策支援および技術部門との連携によるセキュリティ強化や業務改善 ・プライバシーマークの運用、各種ベンダーオーディットへの対応 ・内部統制におけるセキュリティ関連のアドバイス・対応 ・ITを活用した生産性向上・業務効率化戦略の策定・実行・評価・改善 ・IT基盤（ネットワークを含めたインフラ）戦略の策定・実行・評価・改善(求人ID：232907)
求める能力・経験
【必須】 ・セキュリティ分野への興味・関心 ・ビジネス要件を理解し、事業を成長させるために最善のセキュリティを提案できる能力 【歓迎】 ・社内規程などのドキュメンテーション経験 ・IT基盤(ネットワークやサーバ、SaaSクラウド)の導入・運用業務実務経験 ・CISSP、CISA、GIAC認定資格や情報処理安全確保支援士、または同等のセキュリティ関連資格の保有 ・CISO/CIOもしくはCISO補佐の経験 ・何らかのソフトウェア開発経験(スクリプト言語含む) ・各種セキュリティフレームワークを活用した業務経験 ・PCIDSS、SOC1/2、ISMS 等の運用、監査対応経験
事業内容
エムスリーはテクノロジーを活用し、医療業界にイノベーションを起こすことを目指して、日本国内外で数多くのWebサービスを展開しています。
エージェント求人 【経営管理本部】輸出入コンプライアンスおよびグループ統括関連業務
年収非公開
株式会社ニコン東京都品川区もっと見る
仕事内容
組織としての担当業務 ●コンプライアンス部のミッション ニコングループの成長を支える経営基盤を強化しより強固な信頼を構築・維持すべく、実効性のあるコンプライアンス体制を構築するのがコンプライアンス部のミッションです。具体的には、贈収賄防止、競争法、個人情報保護、輸出入管理といった個別法令領域に関する対応、コンプライアンスカルチャーの醸成やホットラインの運営、法令等リスクに関するリスクベースアプローチでの対応体制の構築を通じ、法令等遵守の体制を確固たるものとしビジネスを支える信頼を築いていきます。 ●貿易管理室のミッション ・輸出入コンプライアンス遵守業務を担当します。 ・グループにおける輸出入管理の新たな最適化構築とその運用管理を担います。 ・新ビジネスや海外における規制強化への対応を中心に、当社リスクを見極め、必要なアクションを業務に落としこみながら適切な対応を構築、実施します。 ・海外においては、海外法令遵守を原則とした、現地法人の体制最適化を目指しながら、グループ全体のグローバルガバナンス体制構築に貢献します。 具体的な業務内容 ・グループ含めた全社での統括管理全般と社内情報発信を行います。 ・輸出入に関するグループ内社内監査の計画、立案、実行を担います。 ・輸出審査委員会の事務局として、委員会実施や提言、法令改正への対応、法令解釈、監督官庁との交渉、該非判定、顧客審査、取引審査等を実施します。 ・新たなビジネスに対応するため、法令遵守を原則に新たな対応策定、ルール構築等を行います。 ・リスク増加に伴う、運用変更（強化、濃淡管理等）の立案、実施、維持管理を行います。 ・社内啓発活動（講習会開催等教育全般）の継続実施に加え、質の充実を図ります。 本ポジションで得られるスキル・経験 ●輸出管理のワールドワイドな規制対応を経験 ・弊社グループにおける輸出管理を統括する部署ですので、様々な製品、ビジネスに触れ、全体俯瞰が出来ます。 ・ニコングループが輸出管理を遵守するためのグローバルな体制の構築を進めるなど、海外を含めた他部署との交渉・調整能力が得られます。 ・グループの貿易ガバナンスを統括することでスムーズなビジネスに繋がった時の充実感がやりがいになります。もちろん様々な相談を受けますので個別案件の達成感もあります。 ・輸出管理全般のみならず、コンプライアンス部直下なので貿易管理を越えたリスク管理の知見を学ぶことができます。 本ポジションのやりがい ニコンはグローバルに通じるブランドを有し、業務の相手方や関係者も国内にとどまりませんので、グローバルな視点で、取り組むことができます。また、事業分野も幅広いため、事業領域や事業フェーズに応じた様々な貨物や役務の取扱に精通できます。 キャリアパス ・貿易取引に関するスペシャリストとして、キャリアアップを目指す事が出来ます。 ・本人のやる気と実力に応じて、マネジメント層を目指していただくポジションでもあります。 メッセージ ・輸出入管理のスペシャリストを募集します。 ニコンではコンシューマー製品から半導体製造装置、医療機器まで幅広い製品・ソリューションを提供していますが、その売上の８割強を海外で占めています。そのため、輸出管理の重要性はひと際高く、経済安全保障課題が多発している現状においては、まずますその重要度が増している状況です。皆さんがこれまで培ってこられた輸出管理の経験や知見を、ニコングループをより強化していくために活かしてみませんか。もしご自身の経験が少ないと感じておられる方でも、当社でスペシャリストを目指すことが可能です。 ・今年7月に稼働した新本社では、様々な働き方に応じた多様な勤務環境で業務に集中することができます。自らを成長させながら、新本社でニコンのビジネスを一緒に作り上げていきましょう。
求める能力・経験
必須要件 以下すべてを満たすこと ・外為法に詳しく、日本企業での輸出経験２年以上 ・米国輸出規制（EAR）をはじめ米国規制／EU規制等欧州規制に詳しいこと ・社内外と議論ができるレベルの英語コミュニケーション能力 ・コミュニケーション能力が高いこと 歓迎要件 ・経験業種：精密、電機、機械、自動車等、製造メーカーおよび関連業界コンサルタント ・米国輸出管理規制（EAR）に関する経験３年以上 ・取引審査、該非判定などの業務経験者 ・輸入管理経験者（関税評価） ・輸出管理システムの導入経験者 ・リーダーシップ能力（社内外の関係者を巻き込み、ミッションを遂行する意欲と推進力） 求める人物像 ・熱意：日々変化する輸出入管理に対し、自ら課題を見つけ、熱意を持って能動的に問題解決を図るための手段を講じることができる方 ・コミュニケーション：他職場の方々の話を聞き、議論し結論を導くコミュニケーション能力を持つ方 ・リスペクト：輸出管理に精通していながら、事業部の立場を理解、リスペクトしつつ課題解決へ取り組める方 ・リーダーシップ：社内外の関係者を巻き込み、リスク管理の重要性や社内ルールを浸透させる意欲と推進力を持つ方 ・リスク対応：貿易コンプライアンスのみならず広範なリスクを課題と捉え、水際をしっかり守るため丁寧な仕事ができる方
事業内容
光学機械器具の製造、ならびに販売
エージェント求人 【リモート可】セキュリティエンジニア（プライム上場／フレックス制）
500~800万
東急株式会社東京都渋谷区もっと見る
仕事内容
【職務内容】 同社にて、以下業務をお願いしております。 ・「ITリスク低減」の推進。 特に同社グループへのサイバーセキュリティ対策などITセキュリティに関連する業務 ー 業務部門と協業し、 IT導入の目的に応じて必要なサイバーセキュリティ対策の提案/実施支援 ー同社グループのセキュリティインシデント予防に向けた 施策の企画/実行（プロジェクトオーナー） ー セキュリティインシデントの対応及び、 脆弱性が判明したシステムに対する事前対処策の提案、指導/改善支援 ・上記をチームリーダーの立場で推進するとともに、メンターの立場で担当者を育成 【具体的には】 ・システム構築時に共通で必要なセキュリティ対策を定め、同社グループへ展開 ・個別システムにおけるセキュリティ設計にセキュリティコンサルとして参画 ・ゼロトラスト型環境のセキュリティ設計 ・同社グループのセキュリティ強化に向けたルール整備/啓蒙、共通ツール （例：資産管理ツール）導入を企画/実行 ※業務内容に応じて、東急グループ各社へ出向や兼務となる可能性もございます(求人ID：266514)
求める能力・経験
【必須】 下記の業務経験を有し、かつ即戦力として充たすことができる方。 － 自社環境（またはお客様環境）のITセキュリティ上の課題を自ら整理し、 解決手法を提案/実行経験 － セキュリティインシデント対応経験 － 上記業務をメンバーではなく、PM/PLなどメンバーをまとめる立場で推進した経験 【歓迎】 － CSIRT/SOCの立ち上げ、運営 － セキュリティに係るグローバルなガイドラインに関する知見 （NIST CSF、ISO27001/2等） － セキュリティ関連の国際・国内認定資格を保有
事業内容
同社は不動産事業、交通事業、ホテル・リゾート事業、生活サービス事業を手がける東急グループの中核をなす事業持株会社です。 大手私鉄の東急電鉄や東急百貨店、東急ホテルズなどを傘下に持つ。 純然たる持株会社ではなく、直営で東急電鉄沿線を中心として不動産事業などを行っております。
エージェント求人 セキュリティエンジニア（大規模なシステム投資／ネットワーク）
800~1000万
株式会社オリエントコーポレーション東京都千代田区もっと見る
仕事内容
同社では、新中期経営計画スローガンに「Transformation Now！」を掲げ、DX戦略を実現するために大規模なシステム投資を行っております。 一方、社内で保有していたシステム子会社の業務を2021年8月からシステムベンダーに委託する方式に変更しており、それに伴いユーザー企業のIT人材として、ベンダー各社と相対して業務運営できる人材の確保が必要です。加えて、オリコグループ全体のガバナンス強化の観点から、グループ会社の抱えるシステムリスクへの対応、全体最適化を考慮したITアークテクチャの確立が必要となっており、即戦力となる社員が必要です。 【具体的には】 ・サイバーセキュリティに関する診断計画策定・実施・評価 ・脆弱性情報の収集、評価、インシデント対応(CSIRT活動) ・開発プロジェクトやシステム委託先に対するシステムリスクのアセスメント、管理体制の継続的改善 ・セキュリティ製品・サービス導入プロジェクトの評価・ベンダー選定及びプロジェクト管理 ・ITリスク管理業務、セキュリティ関連規定策定・見直し ・従業員向けリテラシー教育・啓発 ※SOC作業は外部委託しております。(求人ID：283247)
求める能力・経験
【下記いずれか必須】 ・システムエンジニアとしてのNW領域の知識、業務経験 ・情報セキュリティに関する知識、業務経験 ・PCIDSSに関する知識 ※これまでの知見を活かしてサイバーセキュリティ、システムリスク領域に挑戦されたい方も歓迎しております。
事業内容
クレジットの「オリコカード」で有名な企業でクレカ事業や決裁保証、EC決裁などの金融（Fintech）領域の審判で多角展開し、業界トップクラスのシェア率を誇っています。 同社は創業以来、信販業界のパイオニアとして、それぞれの時代のライフスタイルや決済ニーズに合わせたサービスを幅広く提供してきました。多種多様な分野で蓄積してきたノウハウを結集し、オートローン、カード・融資、銀行保証、決済・保証、EC決済ソリューションなど、さまざまな決済サービスをワンストップでご提供しています。
エージェント求人 AWSセキュリティ管理担当
500~800万
株式会社クレディセゾン東京都豊島区もっと見る
仕事内容
【職務内容】 ITツールの利活用推進やセキュリティ管理を担当する部署にて、主にAWSのセキュリティ管理業務に携わって頂きます。 【具体的には】 ・Organization/アカウント管理 ・iamユーザー/ロール管理 ・セキュリティ管理 ・管理工数削減や開発部門要求対応のためのスクリプト開発 【求める人物像】 ・ユーザー部門や開発者からの相談に対して真摯に向き合いコミュニケーションがとれる方。 ・「縁の下の力持ち」「サポート」といった立ち位置にやりがいを感じられる人 ・セキュリティと利便性の両面をバランスよく考えられる方 【開発環境】 Python、 Node.js、 Terraform、 AWSLambda/APIGateway/S3/Aurora/SES/CloudFormation/CloudTrail/CloudWatch等 (求人ID：306857)
求める能力・経験
【必須】 ・AWS : 業務経験3年以上 （特にSecurityHub、 CISベンチマーク、 ControlCenter、 iam Role、CloudTrail等に関する理解）
事業内容
金融業界におけるデジタルトランスフォーメーション（DX）の最前線で挑戦する企業です。クレジットカード事業をはじめ、フィンテック分野での革新をリードし、安定した事業基盤と成長性を兼ね備えています。
エージェント求人 セキュリティエンジニア（運用・保守／三菱UFJグループ／サービス残業なし）
500~700万
アコム株式会社東京都中央区もっと見る
仕事内容
【職務内容】 社内システムの運用・保守です。業務・サービスを継続して提供するために、システムの監視・スケジュールに基づいたオペレーション操作・プログラム実行を行います。 【具体的には】 リスク対応、構成・変更・性能・セキュリティ対応、運用スケジュール管理、障害対応、予防保守、調達業務、イベント対応、サービス報告 【組織構成】 システム運用部は基盤構築チーム・センター運用チーム・拠点運用チームの3つに分かれています。センター運用チーム15名、ベンダー約200名ほどで普段の業務を行っています。 システム部社員の半分以上が中途入社ですので、前職での知見を活かして活躍していただける環境です。(求人ID：302138)
求める能力・経験
【必須】 システム運用経験※目安3年以上 【求める人物像】 システムに関する経験だけではなく、チームメイト・社内・取引先と協力して進める業務が多いため、コミュニケーション能力も必要です。 知識を活かして一緒に働く仲間のために頑張ることのできる人、課題解決に向け自ら動くことができる人が、アコムのシステム部で活躍できると考えます。
事業内容
◆ローン・クレジットカード事業 ◆信用保証事業 ◆海外金融事業
エージェント求人 内部監査※勤務地東京 ／10265
600~1000万
株式会社ニチレイフーズ東京都中央区もっと見る
仕事内容
【業務概要】 ■当社にて内部監査をお任せします。特に、連結子会社をはじめとする海外事業所のガバナンス、コンプライアンスの強化がミッションです。 ■持ち株会社の株式会社ニチレイ社の内部監査室では対応しきれない現場の細かい現状まで踏み込んだうえでコンプライアンス強化をしていくご活躍を期待しています。 ■会社全体で内部監査の強化を更に注力する方針になっているため、踏襲的な内部監査室とは異なり、本質的にコンプライアンス、ガバナンスを改善していくことが期待されているポジションです。 【業務詳細】 ※下記いずれかの業務をご経験に合わせてお任せします。 ■海外事業所の実態調査（意思決定、業務プロセスの他、現地従業員へのインタビューなど） ■海外事業所へのガバナンス規定の浸透の取り組み（規定整備、社内周知、体制構築への支援） ■内部監査業務（内部統制監査、コンプライアンス監査、ITセキュリティ監査） ■社内教育プログラムの立案（対象、頻度、コンテンツの概要等） 【組織構成】 ■現状は管理部内に内部監査担当が2名在籍しています。今回ニチレイフレッシュ社との合併により内部監査の専門チームを組織する予定です。
求める能力・経験
【必須要件】 ■監査業務に必要なバックグラウンドとなる専門性（法務・経理・内部統制） 下記いずれかのご経験 ■監査業務、もしくはガバナンス・コンプライアンス構築業務に携わった経験 ■中小規模の海外事業所にて、規定や業務プロセス構築の実務経験 ※業界未経験の方も歓迎です。 【歓迎要件】 ■簿記や法務・コンプライアンス、監査に関わる資格
事業内容
冷凍食品、レトルト食品、缶詰、包装氷などの 製造・加工および販売を行う食品会社 主に家庭用・業務用の冷凍食品を中心に、関連製品の企画・販売
エージェント求人 【海外赴任有】インフラPM（SMBCグループ海外拠点の案件推進／グローバルビジネス拡大中）
500~800万
株式会社日本総合研究所東京都品川区もっと見る
仕事内容
【職務内容】 SMBCグループのグローバル戦略を支える海外拠点（米国・英国・シンガポール・中国）に関係するシステム開発案件を推進いただきます。グループのグローバルビジネス拡大に伴い、高難度かつ大規模なシステム開発が増加している中で、グローバル戦略の成否をシステム開発プロジェクト管理の面から支えていただく仕事です。国内拠点または海外拠点に配属し、国内外一体で業務に取り組んでいただきます。 【案件例】 ・日本総研国内拠点でのSMBCグループ海外拠点システムの各種インフラ構築案件推進の支援 ・日本総研海外拠点（米国・英国・シンガポール・中国）でのシステム企画・インフラ構築及びプロジェクトマネジメントの推進 (求人ID：296191)
求める能力・経験
【必須】 ・システム開発およびプロジェクト管理の実務経験（5年以上） ・国内外の多様な人物と英語を利用してコミュニケーションしながら仕事を推進した実務経験 【必須】 ・ITパスポート、ビジネスキャリア3級、基本情報処理技術者あるいは相応のベンダー系資格必須 ※入社時は未保有も可だが、入社後可及的速やかに取得必須（上位資格での代替可能）
事業内容
【SMBCグループの総合情報サービス企業としてIT戦略立案等を行う】 同社は、SMBCグループの総合情報サービス企業です。ITソリューション事業では、SMBCグループのIT戦略企業として、グループ各社のIT戦略立案等を行い、金融サービスの根幹を支えています。また、シンクタンク・コンサルティング事業では、「次世代の国づくり」をスローガンに掲げ、幅広い分野におけるお客様の課題解決に取り組み、活力ある日本の実現に向けて活動しています。
エージェント求人 【リモート可】サイバーコンサルタント
800~1000万
有限責任監査法人トーマツ東京都千代田区もっと見る
仕事内容
【職務内容】 アプリケーション領域のセキュリティに関する専門知識を活かし、 クライアントへのコンサルティングやアドバイザリー業務を担当します。 主な業務内容は、セキュア開発ライフサイクルの整備、アプリケーションセキュリティの成熟度評価、 脅威分析やセキュリティレビューの実施、ソフトウェアサプライチェーンリスクへの対応、 セキュアアジャイルやDevSecOpsの構築支援などです。 【具体的には】 ・ アプリケーション開発 ・ 運用 ・ 開発環境 ・ セキュリティ ・ アプリケーション開発環境 ・ ソフトウェアサプライチェーンリスク対応(求人ID：324802)
求める能力・経験
【必須】 ・アプリケーション開発に係るプロジェクト経験を有していること（要件定義、設計、実装、検証の各工程の経験をお持ちの方） ※特に自分でビジネスロジックを設計し実装したご経験（言語は問いません） 【歓迎】 ・アプリケーション開発プロジェクトのリーダーのご経験 ・アジャイル開発プロジェクトまたはDevOpsプロジェクトのご経験 ・AST（ApplicationSecurityTesting）に係るソリューションをご使用経験 ・基本情報技術者、応用情報技術者などICTに係る資格 ・CISSPなど一般的なセキュリティに係る資格
事業内容
同法人は、世界150ヵ国以上に45万人以上のプロフェッショナルを擁するデロイト トウシュ トーマツ リミテッドのメンバーファームで、日本最大級の会計事務所であり世界4大アカウンティングファームのひとつです。会計監査だけではなく、リスクコンサルティング、ガバナンス支援、ファイナンシャルアドバイザリー、ITアドバイザリーなど幅広いサービスを展開し、全国40都市に専門家を擁しています。
エージェント求人 セキュリティエンジニア（国内唯一の国際ブランドホルダー／リモート可）
580~800万
株式会社ジェーシービー東京都港区もっと見る
仕事内容
【職務内容】 Securityチームメンバーとして、DevSecOpsの推進をお任せします。 【具体的には】 ・CWPP、CSPMなどCloudNative時代のセキュリティ運用 ・GCPをベースとしたPublicCloudへのセキュリティ向上施策の推進 ・PlatfomrやAPLで利用するミドルウェア・ソフトウェアへのセキュリティ脆弱性への対応方針の整理 ・APLチームが構築する新規サービスに対するセキュリティアーキテクチャの担保 ・APLチームが構築するサービスへのセキュアコーディングの推進 ・APLチームが構築するサービスへの脆弱性診断 ・PCI DSSの準拠・維持運用 【環境】適宜最適なものを選定し活用しています （一例） ◇言語:Go/Java/Python/JavaScript等 ◇開発:GitLab/GCP Docker/Kubernetes/Anthos/ArgoCD/Teraform/Ansible/CloudSpanner/BigQuery ◇アプリID管理:okta ◇PJ管理:Confluence/JiraSoftware ◇運用監視:PRISMACLOUD/pagerduty/DATADOG ◇セキュリティ:netskope(求人ID：219810)
求める能力・経験
【必須】 【以下のうちいずれかの経験をお持ちの方】 ◆ウェブアプリケーションにおけるセキュリティ対策の業務経験 ◆セキュリティソリューションの導入または開発および運用経験 ◆セキュリティシステム（認証やアクセス制御、鍵管理システム等）の設計、開発経験 ◆ミドル・ソフトウェアで発生するセキュリティに関する脆弱性対応経験 ◆PCI DSSやFISCなどのセキュリティに関するレギュレーションに対する導入・対応経験
事業内容
日本初で唯一の国際カードブランドを持つJCBは、60年の歴史を誇るクレジットカードのパイオニア。1981年に独自の国際展開を決断し、世界規模で事業を展開。カード発行やプロセシング、加盟店ネットワーク構築など多岐にわたる事業を展開し、非接触IC決済「JCBのタッチ決済」など独自のサービスを提供。業界のフロントランナーとして、新たな決済ソリューションを世界に発信し続けている。
エージェント求人 【リモート可】セキュリティコンサルタント（PM経験者歓迎）
650~800万
PwC Japan有限責任監査法人東京都千代田区もっと見る
仕事内容
【主な業務内容(一例)】 ◆コンサルティング業務 ・サイバーセキュリティ： - サイバー攻撃対応に必要な組織 / 技術 / プロセス等に関する評価、および管理態勢の構築支援や先進事例の調査 ・IT / DXガバナンス： - ITの効果的活用やDX推進に伴うリスク管理・監督の枠組みの構築支援 - 大規模インシデント発生時の検証、再発防止支援 ・データ＆プライバシー： - プライバシー規制対応や情報管理の枠組みの構築支援 - データ解析に基づく事業変革支援、内部不正の調査支援 ・社会課題 / リスクへの対応： - 政府機関や地方自治体等に対する政策提言や推進支援 - 災害 / パンデミック等の発生に備えたレジリエンスの構築支援や検証 ◆各種システム監査 / セキュリティ監査 ・システム監査・セキュリティ監査 - ITリスクに係る個別テーマや内部統制の監査 ・会計監査、内部統制監査（J-SOX）におけるIT内部統制の評価業務 - IT全般統制の評価 - サイバーセキュリティリスクの理解 等(求人ID：298825)
求める能力・経験
【必須】ミッションである「デジタル化社会に信頼を付与する」ことにご関心のある方を広く募集します。 【歓迎】 また下記のような経験 / 知見 / スキルをお持ちの方は、特に歓迎いたします。 ◆経験 ・SEとしてのプロジェクト経験 ・プロジェクトマネジメント経験 ・SI / ソフトウェアベンダーでのコンサルティング部門もしくは監査法人 / コンサルティングファームでの実務経験 ・クライアントリレーション及び提案経験 ◆知見 / スキル ・セキュリティ / BCP / データマネジメント / インフラ ・財務やビジネスに関する知識 ・英語力
事業内容
PwCは世界4大会計事務所のひとつであり、世界157カ国に約195000人を擁するプロフェッショナルファームでございます。グローバルネットワークを活用し、コンサルティング、ディールアドバイザリーに加え、監査、税務の3領域にまたがった総合的な提案が可能であることがPwCの最大の強みでございます。
エージェント求人 セキュリティエンジニア（CSIRTメンバー／平均年収957万円）
900~1400万
シンプレクス・ホールディングス株式会社東京都港区もっと見る
仕事内容
【職務内容】 同社は、顧客向け商用システムと自社向けシステムのセキュリティ領域、 および全従業者に対する様々なセキュリティサービスを幅広く提供しています。 ご担当いただく業務は多岐にわたり、顧客向けシステム開発・保守運用の全工程に おけるセキュリティレビューや各種セキュリティ相談へのアドバイザリーなどがございます。 その他、脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討、 顧客セキュリティ監査対応、セキュリティインシデント対応、全社セキュリティ教育・訓練なども含まれます。 雇入れ直後は、システムの開発及びコンサルティングを担当いただきます。 【具体的には】 ・ 顧客向けシステム開発・保守運用の全工程における セキュリティレビュー(要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可) ・ 各種セキュリティ相談へのアドバイザリー(平均年800件程度のリクエストに対応) ・ 脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・ 顧客セキュリティ監査対応(対面有り) ・ セキュリティインシデント対応(ログ分析、フォレンジック調査スキルあれば尚可) ・ 全社セキュリティ教育・訓練(講師経験あれば尚可) ・ システムの開発及びコンサルティング(求人ID：354026)
求める能力・経験
【必須】 ・ 下記のいずれか一つ必須 ・ セキュリティに関わる領域での実務経験10年以上 ・ CSIRTとしての実務経験5年以上(うちCSIRTの特定業務でのリーダーポジション経験3年以上) ・ インシデント対応、脆弱性情報調査、セキュリティ対策検討・推進、セキュリティ教育・訓練、システム開発・運用保守のセキュリティ要件定義・アーキテクトレビュー、クラウドセキュリティ設計・構築経験のいずれか3年以上
事業内容
アクセンチュア出身の経営陣が率いる金融ITコンサル企業で、銀行・証券などの金融フロント領域に特化。ディーリングやリスク管理など、戦略的IT投資による収益向上を支援。コンサルから開発・運用まで一貫対応し、収益最大化にコミットする独自のサービスを提供。他社がCIO支援や守りのコンサルを主とする中、同社はサービス開発に強みを持ち、売上拡大を目指す攻めのコンサルティングを展開。
エージェント求人 サイバーコンサルタント(デジタルアイデンティティ・ゼロトラスト領域）
800~1500万
有限責任監査法人トーマツ東京都千代田区もっと見る
仕事内容
【職務内容】 デジタルアイデンティティ・ID管理・認証・アクセス管理(IAM:Identity and Access Management)の専門的知見をコア・コンピタンスとしたチームの一員として、クライアント企業/組織に対してベンダーニュートラルな立場でコンサルティング・アドバイザリを提供する業務を担当していただきます。 ■主な担当領域 ・ゼロトラスト・セキュリティ ・企業・組織のアイデンティティ管理・認証・アクセス管理(Enterprise IAM) ・特権アクセス管理(PAM) ■担当業務 デジタルアイデンティティ領域に係るコンサルティング・アドバイザリ並びに提案 ・戦略立案・構想策定 ・管理方針・モデル・ルールの策定 ・プロジェクト管理 ・システム構築・ソリューション導入 ・チェンジマネジメント（エンドユーザコミュニケーション、移行プランニングなど） ・運用設計・体制構築(求人ID：279168)
求める能力・経験
【必須】 ※以下いずれかについて、2年以上のご経験 - IAM・ゼロトラスト関連システムの企画・導入プロジェクトへの参画 - IAM・ゼロトラスト関連ソリューション・製品（※）に係るコンサルティング - IAM・ゼロトラスト関連ソリューション・製品（※）に係るセールスまたはセールスエンジニア業務 （※）IAM・ゼロトラスト関連ソリューションの例 IAM関連: ID管理、アクセス管理、認証基盤、IDaaS、IGA(Identity Governance)、特権アクセス管理(PAM) ゼロトラスト関連: SASE、SSE、ZTNA、CASB、SWG 【歓迎】 ・ID管理・認証・アクセス管理基盤に係るアーキテクト経験（全体のタスクを理解できる程度） ・ID管理・認証・アクセス管理基盤に係る業務プロセス設計の経験（業務要件を理解できる程度）
事業内容
同法人は、世界150ヵ国以上に45万人以上のプロフェッショナルを擁するデロイト トウシュ トーマツ リミテッドのメンバーファームで、日本最大級の会計事務所であり世界4大アカウンティングファームのひとつです。会計監査だけではなく、リスクコンサルティング、ガバナンス支援、ファイナンシャルアドバイザリー、ITアドバイザリーなど幅広いサービスを展開し、全国40都市に専門家を擁しています。
エージェント求人 セキュリティエンジニア（国内唯一の国際ブランドホルダー／リモート可）
800~1030万
株式会社ジェーシービー東京都港区もっと見る
仕事内容
【職務内容】 Securityチームメンバーとして、DevSecOpsの推進をお任せします。 【具体的には】 ・CWPP、CSPMなどCloudNative時代のセキュリティ運用 ・GCPをベースとしたPublicCloudへのセキュリティ向上施策の推進 ・PlatfomrやAPLで利用するミドルウェア・ソフトウェアへのセキュリティ脆弱性への対応方針の整理 ・APLチームが構築する新規サービスに対するセキュリティアーキテクチャの担保 ・APLチームが構築するサービスへのセキュアコーディングの推進 ・APLチームが構築するサービスへの脆弱性診断 ・PCI DSSの準拠・維持運用 【環境】適宜最適なものを選定し活用しています （一例） ◇言語:Go/Java/Python/JavaScript等 ◇開発:GitLab/GCP Docker/Kubernetes/Anthos/ArgoCD/Teraform/Ansible/CloudSpanner/BigQuery ◇アプリID管理:okta ◇PJ管理:Confluence/JiraSoftware ◇運用監視:PRISMACLOUD/pagerduty/DATADOG ◇セキュリティ:netskope(求人ID：269758)
求める能力・経験
【必須】 【以下のうちいずれかの経験をお持ちの方】 ◆ウェブアプリケーションにおけるセキュリティ対策の業務経験 ◆セキュリティソリューションの導入または開発および運用経験 ◆セキュリティシステム（認証やアクセス制御、鍵管理システム等）の設計、開発経験 ◆ミドル・ソフトウェアで発生するセキュリティに関する脆弱性対応経験 ◆PCI DSSやFISCなどのセキュリティに関するレギュレーションに対する導入・対応経験
事業内容
日本初で唯一の国際カードブランドを持つJCBは、60年の歴史を誇るクレジットカードのパイオニア。1981年に独自の国際展開を決断し、世界規模で事業を展開。カード発行やプロセシング、加盟店ネットワーク構築など多岐にわたる事業を展開し、非接触IC決済「JCBのタッチ決済」など独自のサービスを提供。業界のフロントランナーとして、新たな決済ソリューションを世界に発信し続けている。
エージェント求人 【リモート可】シニアセキュリティエンジニア(SMBCグループ）
800~1000万
株式会社日本総合研究所東京都品川区もっと見る
仕事内容
【職務内容】 専門性を活かした業務（同社のプライベートSOC、脆弱性診断、インテリジェンス）に参画いただき、将来的にSMBCグループ全体のセキュリティ強化に向けて企画推進いただきます。インテリジェンス、インシデント対応、フォレンジック、脆弱性診断などSOC業務やセキュリティ業務に係る1つ以上の専門性を発揮できる方からの応募をお待ちしております。 【魅力】 SMBCを中心としたSMBCグループ各社を支えるプライベートSOCにて、サイバーセキュリティの専門性を活かし、サイバー演習などを通じて更に技術力を高めていくことができます。(求人ID：259015)
求める能力・経験
【必須】 ・セキュリティ業務経験5年程度（SOCや脆弱性診断など） 【歓迎】 ・基本情報処理技術者あるいは相応のベンダー系資格必須 ※入社時は未保有も可だが、入社後可及的速やかに取得必須（上位資格での代替可能） ・クラウドセキュリティ業務経験 ・応用情報処理技術者、高度情報処理技術者あるいは相応のベンダー系資格 ・(ISC)2 CISSP他、ISACA CISA、CISM、CRISC他
事業内容
【SMBCグループの総合情報サービス企業としてIT戦略立案等を行う】 同社は、SMBCグループの総合情報サービス企業です。ITソリューション事業では、SMBCグループのIT戦略企業として、グループ各社のIT戦略立案等を行い、金融サービスの根幹を支えています。また、シンクタンク・コンサルティング事業では、「次世代の国づくり」をスローガンに掲げ、幅広い分野におけるお客様の課題解決に取り組み、活力ある日本の実現に向けて活動しています。
エージェント求人 内部監査室長/室長候補
600~1200万
- 報告書作成
- 会計
- 監査
- 内部監査
- 会計監査
- J-SOX対応
キャディ株式会社東京都台東区もっと見る
仕事内容
内部監査に関わる一連の業務 └計画立案、監査実施、報告書作成、フォローアップ等 J-SOX対応 会計監査人、監査役との連携 採用背景について 会社の成長に伴い、ガバナンス強化をし内部監査体制を構築するために、この度専任のポジションを新設することになりました。 監査の仕組み作りをはじめ、1からチームを立ち上げていくフェーズです。
求める能力・経験
応募資格（必須） 上場企業または、上場準備企業における内部監査経験、またはそれに準ずる経験（監査法人出身者など）がある方。 ※経験の年数は不問です。 ※一人目監査として部門を立ち上げていただくため、ハンズオンで施策の実行までがお任せしたい範囲となります。 応募資格（歓迎） 上場準備企業または上場直後の企業での内部監査経験 スタートアップでの就業経験（内部監査に限らず） 会計士など、会計に関する資格 公認内部監査人（CIA）資格 求める人物像 主体的に行動できる方 現実と理想のGAPを適切に認識し、解決までの道筋を描き実行できる方 └理想を掲げつつ、現実的な施策からも取り組んでいける方 執行部門と連携し、キャディのミッションの実現を共に進められる方
事業内容
キャディ株式会社は、「モノづくり産業のポテンシャルを解放する」をミッションに掲げ、点在するデータ・経験を資産化し、新たな価値を創出する「製造業AIデータプラットフォームCADDi」を開発・提供するスタートアップ企業です。アプリケーションである「製造業データ活用クラウドCADDi Drawer」「製造業AI見積クラウド CADDi Quote」をはじめ、今後もプラットフォーム上に様々なアプリケーションを提供予定です。
エージェント求人 セキュリティーエンジニア[診断/RedTeam]
980~1449万
Sansan株式会社東京都渋谷区もっと見る
仕事内容
【募集背景】 同社は「出会いからイノベーションを生み出す」をミッションとして掲げ、営業DXサービス「Sansan」やインボイス管理サービス「Bill One」をはじめとしたサービスを通じて、ビジネスインフラになることを目指し、急速なビジネス成長を続けています。情報セキュリティ部も、その成長とともにスケールできる組織を目指し積極的な人材強化を進め変革にチャレンジしています。現在、プロダクトセキュリティーの分野でもスケーラビリティーを高めるため「セキュリティ・バイ・デザイン」を標榜してこれまでの組織の大幅な拡充を図っており、Sansanのプロダクトのセキュリティーをさらに高めていくことのできる方を募集します。 【職務内容】 情報セキュリティーのスペシャリストとして、設計のレビューや脆弱性診断などを通じてプロダクトの「セキュリティ・バイ・デザイン」を実現し、セキュリティーと利便性を両立させた安心、安全なプロダクトの創出に貢献します。 【具体的には】 ・自社プロダクトの設計のレビューとセキュリティー要件定義 ・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析 ・プロダクトの不正利用の検知・分析と防止対策のサポート ・プロダクトに対するWebアプリケーション診断の実施 ・発見した脆弱性のトリアージと修正のサポート ・外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード ・エンジニアに対するセキュアな開発／運用やコーディングに関する教育の実施 ・インシデントレスポンス (求人ID：174800)
求める能力・経験
【必須】 以下のいずれかの業務経験が3年程度 ・Webアプリの開発業務経験 ・事業会社におけるセキュリティエンジニアとしての業務経験 ・脆弱性診断、ペネトレーションテスト等のシステムセキュリティー分析業務の経験 【歓迎】 ・DevOps環境での開発経験 ・バグハンターとしての実績 ・情報処理安全確保支援士（登録セキスペ）資格 ・OSCP、GIAC、CISA、CISM、CEHなどのセキュリティー関連資格
事業内容
主なサービス ・営業を強くするデータベース「Sansan」 これまでにない企業データベースと接点データベースを組み合わせて、さらなるビジネスチャンスを発見できる営業DXサービスです。
エージェント求人 情報セキュリティ部門 セキュリティーマネジメント・認証担当 リーダー・マネジャー候補
994~1449万
Sansan株式会社東京都渋谷区もっと見る
仕事内容
【職務内容】 開発系エンジニア、セキュリティエンジニアの知識を生かして、プロダクト開発の現場で使えるルールやガイドラインを作成し、運用し、監査します。また、Sansanのセキュリティガバナンスの強化や外部認証の取得などの実業務を通じて、セキュリティと利便性の両立を目指します。 【具体的には】 ・情報セキュリティ／リスク管理体制の運用 ・情報セキュリティに関する社内規程類の制定・改定 ・情報セキュリティに関するプロセスの設計・構築、文書化と既存プロセスの改善 ・情報セキュリティに関する社内教育・啓発活動の企画および実施 ・セキュリティに関する内部監査の企画、実施および改善 ・各種セキュリティ認証取得の事務局運営、既存認証の更新や拡大 ・マネジメントシステムのPDCA運用や社内相談対応 ・上記業務を技術を用いて運用の自動化、効率化の実施 ・情報セキュリティ部エンジニアチームのマネジメント業務(求人ID：254346)
求める能力・経験
【必須】 ・「業務内容」に記載の情報セキュリティマネジメントに関する業務経験 もしくは、セキュリティエンジニアとしての業務経験 ・ISO27000、SOC2、ISMAP、PCIDSSのいずれかの取得や運用経験（3年以上） ・基本的なパブリッククラウド （Google Cloud、AWS、Microsoft Azure など）やWebアプリケーションの開発運用に関する知識 ・チームマネジメントの経験（3年以上） 【歓迎】 ・CISSP、CISM、CISAなどの国際的に認められた情報セキュリティ認証資格の取得 ・ISO27000、SOC2、ISMAP、PCIDSSなどの認証取得、運用の経験 ・Webアプリケーション、ソフトウエアの開発、運用の経験 ・プロジェクトマネジメントの経験 ・CIS Controls、NIST SP 800-171 など、体系化されたセキュリティ・フレームワークに関する知識および運用の経験
事業内容
主なサービス ・営業を強くするデータベース「Sansan」 これまでにない企業データベースと接点データベースを組み合わせて、さらなるビジネスチャンスを発見できる営業DXサービスです。
エージェント求人 セキュリティーエンジニア[SOC]
665~1806万
Sansan株式会社東京都渋谷区もっと見る
仕事内容
【職務内容】 社内の情報セキュリティー担当として以下のような業務を担当します。 ・セキュリティー運用業務 ・問い合わせ対応業務 ・診断業務 ・脆弱性管理業務 ・業務改善 ・部門間のセキュリティー関連の調整業務 【ミッション】 セキュリティーと利便性を両立させること 【やりがい】 セキュリティー製品の選定から運用までを一気通貫で実施できます。さまざまなものを組み合わせ、柔軟に運用環境を構築してください。 運用しやすい製品設計と自動化を積極的に行うことで、結果的に社内のセキュリティー対策水準を高めることにつながります。(求人ID：138106)
求める能力・経験
【必須】 ・以下のいずれかの設計・運用の経験（5年以上） a. サーバーまたはネットワークの設計・運用の経験 b. Webアプリケーションの開発・運用の経験 【歓迎】 ・AWS、Azure、GCPの運用経験 ・社内システムやインフラの運用経験 ・以下のいずれかの実務経験 →SOC、インシデントレスポンス、脆弱性診断、脆弱性管理・対応、ペネトレーションテスト、セキュリティー戦略の計画、各種セキュリティー製品の運用（NGAV/EDR/WAF/IPS/FWなど）
事業内容
主なサービス ・営業を強くするデータベース「Sansan」 これまでにない企業データベースと接点データベースを組み合わせて、さらなるビジネスチャンスを発見できる営業DXサービスです。