Jobs list of Information Technology & IT Audit / IT Security / IT Risk

情報セキュリティ・プライバシーガバナンス推進

アプリケーションの企画・開発・運営を行う、日本の企業

6 - 10 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is planning, developing and operating applications.
Responsibilities: ■具体的な業務内容
情報セキュリティまたはプライバシーの一方を専門性の起点とし、募集する役割とチームの優先課題を踏まえて担当を決定します。
申請・相談・対外対応SaaS、クラウド、生成AI、新規事業・施策のセキュリティ／プライバシー確認
個人情報の取得・利用・提供、委託、越境移転、保存・削除等に関する相談の論点整理
社内相談、顧客セキュリティチェックへの回答、根拠確認、ナレッジ蓄積

ガバナンス運用ISMS・PMSの年間活動、教育、台帳、委託先評価、点検、監査・外部審査の運営支援
規程、基準、ガイドライン、FAQ、申請様式、証跡の維持管理

インシデント対応リスク・事故管理Gから連携された情報セキュリティ・個人情報インシデントの一次評価、初動支援、事実整理、再発防止の専門設計

仕組み化・意思決定支援手順、標準回答、判断基準、テンプレート、ナレッジの整備
審査・相談・対外回答の標準化、リードタイム改善、自動化、セルフサービス化
生成AIを用いた調査、論点整理、文書作成、ナレッジ検索の効率化
高リスク案件について、事実・リスク・選択肢・推奨案を整理し、権限を持つ責任者の判断を支援
担当領域の責任分界、エスカレーション、KPI、改善計画を関係部門と合意し、運用へ定着

━━━━━━━━━━━━━━━#spotlightjob10

情報セキュリティガバナンス企画・推進

グループ全体の情報セキュリティ向上に貢献／在宅勤務可／英語力を活かせる

5 - 10.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a diversified heavy industries manufacturer providing products and services in aerospace and energy, contributing to solving societal challenges with advanced technologies.
Responsibilities: グループの情報セキュリティ推進体制の整備・運営
年間活動計画の策定およびPDCAサイクルの推進
情報セキュリティ規程・ガイドライン・運用ルールの整備と展開
教育・啓発施策の企画、実施および効果測定
国内外関係会社に対する情報セキュリティ監査の計画・実施・フォローアップ
ISMS（情報セキュリティマネジメントシステム）の運営および改善
情報セキュリティインシデント発生時の対応支援および再発防止施策の展開
各国規制や最新の脅威動向の調査と施策への反映

サイバーセキュリティコンサルタント

Bridge business ＆ tech to drive effective security solutions

6 - 20 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is an IT consulting firm that supports digital transformation and business improvement. It helps clients address challenges through technology-driven solutions. The company works with organizations across various industries. It contributes to business growth and competitiveness.
Responsibilities: 同社は企業のIT活用や業務改革を支援するITコンサルティング会社です。
サイバーセキュリティやガバナンス強化の重要性が高まっていることを受け、サイバーセキュリティ事業を立ち上げました。
サイバーセキュリティを攻めと守りの両面から強化し、あらゆる業界のリーディングカンパニーの成長に最も貢献するというミッションの実現を担っていただきます。
■ポジションについて
クライアントが直面する、サイバーセキュリティに関するリスクの把握から戦略構築、実行支援までのご支援を一気通貫で行っていただきます。
■プロジェクト事例
リスク把握・評価：セキュリティ・リスクアセスメント、セキュリティリスクの可視化、脆弱性診断・ペネトレーションテスト・TLTP実施等
セキュリティ戦略立案：セキュリティ高度化施策の企画、戦略実現ロードマップの策定等
セキュリティ強化・運用・改善支援：セキュリティガバナンス強化、レッドチーム演習の実行、IR/CSIRT/SOC運用、ネットワーク・クラウド・OS・ミドルウェアセキュリティ設計支援等

━━━━━━━━━━━━━━━#spotlightjob3

IT Governance｜ITガバナンス推進

経営・IT双方の視点を身につけながら業務の幅を広げられる／英語スキル活かせる

0.00051 - 9.6 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company provides industrial automation, measurement, and control solutions.
It offers control systems, instrumentation, software, and related services for industries including energy, chemicals, pharmaceuticals, and food. The company supports digital transformation, operational efficiency, and sustainable industrial development through advanced automation technologies.
Responsibilities: 同社のITガバナンスの活動は、海外関連会社を含むグローバルな体制で推進しています。
ITガバナンスの高度化に向けた施策の推進と組織横断的な業務の遂行に向けて、
ITガバナンスの組織体制を強化すべく、ITガバナンス課にてグローバルに活躍できる人材を募集しています。
━━━━━━━━━━━━━━━
■配属組織について
IT戦略本部：国内外のIT組織と緊密に連携し、全社ITの企画・ガバナンス、グローバルPMO、オフショアITデリバリー推進、DX人財開発を行っています。
海外メンバーも多く、グローバルに活躍できる魅力的な職場です。
配属先となるITガバナンス課では、同社および関連会社に対するIT統制に関わる組織横断的な業務や各種施策を企画・推進する業務を担っています。
■具体的な業務内容
CIOやITマネージャー層（海外関連会社を含む）が参加するグローバルIT会議の運営
海外関連会社を含むIT予算と人員に関する計画策定および予実管理業務
IT組織の人材育成に関する計画策定から運営までの業務
IT統制に関する規程文書の改定や管理業務
エンタープライズアーキテクチャ(EA)の導入に向けた活動およびEA導入後のアーキテクチャ統制に関する運営

■魅力ポイント
グローバル規模の事業会社にてIT領域の知見・経験と英語力を活かしてキャリアアップを目指したい方や、IT組織における組織横断的な管理業務を通じて経営・IT双方の視点を身につけながら業務の幅を広げたい方にとって、大きなやりがいを感じられるポジションです。
テレワークやフレックスタイム制度など、働きやすさに関する制度は整備されています。グローバルな活動を効率的に遂行するため、オフィスワークとテレワークを柔軟に組み合わせた働き方が可能です。

■キャリアパス
入社当初は、担当業務の通じて、計画的にキャリアアップしていただくことを想定しています。中長期的には、専門性と実行力を発揮し、IT統制の高度化を推進するリーダーとしてステップアップして頂くことを期待しています。
経験者を積極的に採用しており、多様なバックグラウンドを持つメンバーで構成されています。経験者採用された方もフェアに、オープンに受け入れる組織ですので、ご自身の専門性、過去の経験や知見を活かし、主体的にキャリアアップを目指せます。

■英語利用場面と使用頻度
海外拠点メンバーとのコミュニケーション（メール、チャット、オンライン会議など）や、英文資料の読解・作成など、英語を利用する機会は日常的にあります。
海外拠点への出張は、担当業務にもよりますが、不定期に発生（年1回程度）します。

情報システム（マネージャー）

フレックス制度有/グローバルに活躍できる

6 - 7 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: This Company is a member firm of an international accounting network in Japan.
Responsibilities: 情報システムおよび情報セキュリティ領域のマネージャーとして、組織全体のセキュリティ強化やIT施策の推進を担うポジションです。グローバル関係者との連携を含め、セキュリティガバナンス、認証運用、業務システム導入など幅広い領域でご活躍いただきます。
業務内容：
社内セキュリティ施策の企画・立案・推進
グローバル関係者との連携・調整（英語対応）
Pマーク、ISMS等の認証取得および運用
業務アプリケーションの選定、導入、開発、運用
現場スタッフへのIT支援
法人全体のセキュリティ強化および情報システム運営の推進

━━━━━━━━━━━━━━━#toppick4

ITセキュリティスペシャリスト

世界的な日本のアパレルメーカー！

7 - 15 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global apparel company. It provides products and services to a broad range of customers, delivering value that is closely connected to everyday life. With a strong customer-centric approach, the company focuses on creating value across the entire process from product development to sales. By responding to evolving market trends and consumer needs, it continues to achieve sustainable growth in markets around the world.
Responsibilities: 同社は、世界的な日本のアパレル企業です。
デジタル化の進展に伴い、情報システムにおけるセキュリティ強化が求められています。
本ポジションでは、システムリスクの特定・評価からセキュリティ対策の導入までを主導し、関係部門と連携しながら組織全体のセキュリティ向上を推進します。
━━━━━━━━━━━━━━━
■所属部署について
グローバル規模で情報セキュリティガバナンスを推進する組織です。
セキュリティポリシー策定、教育、リスク評価、モニタリング、改善活動を通じて、個人情報・機密情報の保護およびセキュリティ強化を担います。
事業・システム全体を俯瞰しながら、関係部門と連携してリスク管理やセキュリティ施策の導入を推進しています。

■具体的な業務内容
サイバーセキュリティ対策技術の導入・継続的改善 (WAF, AntiBot, Email/Web/Endpoint対策等)
内部脅威対策ソリューションの導入、継続的改善 (DLP, CASB, Data Security等)
ログ監視基盤の構築・管理、監視コンテンツの開発
セキュリティ診断やサイバー攻撃演習の企画・実行
セキュリティインシデント対応
その他、会社のリスク管理のための情報セキュリティ関連業務

■キャリアパス
情報セキュリティ専門家としてのキャリアアップに加え、情報システム部門(デジタル業務改革サービス部)との人材交流も盛んにあり、ご自身の能力や適性、意欲次第でキャリアの幅を広げることが出来ます。
また、日本国内のみならず、海外拠点での活躍のチャンスもあります。
■働き方
フレックスタイム制
社員持株制度、確定拠出年金制度など充実した福利厚生

━━━━━━━━━━━━━━━#spotlightjob10

Security Specialist｜セキュリティスペシャリスト

Hybrid/Full Flex / FinTech Leader/新会社のセキュリティスペシャリスト

8 - 17 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a financial technology company providing digital services for both individuals and businesses. The company offers solutions in areas such as personal finance management, financial information, payments, and business process efficiency.
Responsibilities: ━━━━━━━━━━━━━━━
この度、大手銀行グループと提携し、新しいデジタルバンクの立ち上げ準備のために新会社
を設立しました。
この取り組みの一環として【セキュリティスペシャリスト】
のポジションを募集しています。
新しい会社で、貴方の経験を活かしてご活躍いただけませんか？
━━━━━━━━━━━━━━━
■Responsibilities and Duties
This position leverages knowledge and experience in coding, infrastructure, etc., to collaborate with developers and information systems personnel to maintain and enhance the security of the digital bank.
As a Product Security Specialist, you will promote the following tasks in collaboration with security specialists:
Establishing security guardrails for cloud environments
In-house security consulting: Providing technical advice on security to in-house developers, architecture reviews, etc.
Development of security-related tools and scripts
Implementation and deployment of frameworks such as NIST CSF, CIS Controls
Implementation of DevSecOps, including K8s, Docker, CI/CD

■魅力ポイント
大手銀行と協力して、新しいデジタルバンクをゼロから創り上げるという、セキュリティスペシャリストとして非常に挑戦的な環境です。
前例のないビジネスであなたの経験と専門知識を活用し、世界に影響を与える絶好の機会です。
セキュリティ対策の計画と設計のみならず、新会社のサイバーセキュリティ戦略を自ら考え実行するため、大きな責任と達成感を得られます。

■働く環境
リモートワーク可（原則週２出社）
支給PCスペック：最新CPU搭載PC（MacOS or Windows）を支給。業務要件に応じたPCオーダーメイドや、最新OSへのリプレイスも可能
開発環境向上のための制度：業務上必要な周辺機器（ディスプレイ・マウス・キーボードなど）を、備品として購入可能。基本的には標準製品（カタログ）内から選択いただき、標準製品以外でも条件を満たす場合は申請可。
図書館：技術書から経営本まで、貸し出し自由の図書館制度があります。欲しい本は会社費用で購入できます。
カンファレンス参加支援：RubyKaigiやGoogle I/Oなど、国内外のカンファレンスへの参加を一部会社が負担します。

━━━━━━━━━━━━━━━#spotlightjob10

セキュリティエンジニア

脆弱性分析・製品セキュリティ設計／リモート可

5.56 - 10 million yen Chiba Information Technology IT Audit / IT Security / IT Risk

Company overview: We provide tech solution products, inheriting numerous manufacturing equipment businesses and integrating trading and manufacturing functions to offer a wide range of products. Our business includes inheriting surface mount system business, LCD and hard disk-related manufacturing equipment business, and semiconductor post-process manufacturing equipment business, seamlessly integrating trading and manufacturing functions.
Responsibilities: 粒子線がん治療システムを対象としたサイバーセキュリティ対応業務を担当いただきます。
近年の医療機器は、市販OSやミドルウェア、データベース等を活用したオープンシステム化が進んでおり、日々公開される脆弱性情報の収集・分析・対応が重要となっています。患者様に安全で安定した医療を提供し続けるため、製品ライフサイクル全体を通じたセキュリティ対応を推進いただきます。
■主な業務：医療機器に関連する脆弱性情報（OS、ミドルウェア、データベース、ファームウェア等）の収集・調査
収集した脆弱性情報の仕分け、影響有無の判断、優先順位付け
粒子線治療装置および関連ソフトウェアへの影響分析、リスク評価
外部パートナーと連携した脆弱性分析業務の推進・レビュー
製品への影響評価および対応方針（回避策、修正方針等）の検討
設計・開発・品質保証部門と連携したセキュリティ対策の立案・実施
サイバーセキュリティ関連文書（SBOM、リスクマネジメント資料等）の作成・更新
FDA、MDRをはじめとする各国医療機器規制やガイドラインの調査と対応案の策定サポート
インシデント発生時の原因調査および初動対応支援
セキュリティプロセスの改善、標準化活動の推進
医療機関への脆弱性情報提供、アップデート対応計画の策定、導入支援
関係部署と連携した製品セキュリティの継続的改善活動

■将来的にお任せする業務：国内外（北米・欧州・アジア）の粒子線治療施設向けセキュリティ・ネットワーク設計支援
海外顧客や認証・審査機関との技術折衝
海外サイトにおけるセキュリティ関連業務・導入支援
粒子線治療装置の高度保守を実現するためのリモートサービス、デジタル保守ソリューションの企画・設計

※海外顧客や審査機関との折衝は、入社後すぐではなく、業務習熟後（1～2年程度を想定）に担当いただく予定です。

システム統合運用管理担当

システム統合運用を通じ、安定した事業運営を支えられます

7 - 15 million yen Osaka Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global apparel company. It provides products and services to a broad range of customers, delivering value that is closely connected to everyday life. With a strong customer-centric approach, the company focuses on creating value across the entire process from product development to sales. By responding to evolving market trends and consumer needs, it continues to achieve sustainable growth in markets around the world.
Responsibilities: ITシステムの統制、運用管理、障害対応のトラッキング、運用管理ツールの実装・運用などを通じてグループのグローバル全ブランドにおけるITシステムの安定稼働をリードいただきます。
■具体的な業務例
1. ITサービス運用管理ITIL等のフレームワークを基にITサービスオペレーション領域を主とした管理プロセス（インシデント管理、問題管理、リリース管理、IT資産管理など）を設計し、グローバルの全システムに渡るITサービスの運用状況を管理・改善します。
ITサービス品質の継続的改善を通じて、グローバルでのお客様満足度の向上、ビジネス拡大に貢献します。
また、全社でのITシステム運用の最適化を目指し、徹底した自動化・効率化、品質向上、リスク低減施策の企画やプロジェクト推進をリードします。

2. システム管理ツールの導入・運用情報セキュリティやコンプライアンスを含むITリスクの観点で、ITサービスの保証を担うシステム管理ツール（PAM、SIEM、脆弱性対策、システム監視等）、ITサービス運用管理の効率化・自動化を実現するシステムの企画・検討・構築・運用を行います。
システム管理ツールの導入に際しては、ツール実装を想定したシステム運用業務プロセスの設計、及びツールの設計・導入・IT部門員へのトレーニングと定着・運用・改善を担います。
これらの活動を通してグローバルでのITサービスの標準化・効率化・品質向上に貢献します。

■キャリアパス
システム運用管理での担当領域を広げることに加えて、ご自身の能力や適性、意欲次第で、内製システムの設計・開発等に関わる機会も豊富にあります。
日本国内のみならず、海外拠点でも活躍のチャンスが広がっています。

━━━━━━━━━━━━━━━#spotlightjob3

【リモート】AIガバナンス推進担当

■国内・世界トップクラスの総合人材企業／「攻めのガバナンス」を実現しませんか？／裁量を持った仕事ができる■

7.5 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a corporate group operating a broad range of human resources and workforce-related businesses. It supports individual career development and helps organizations address talent challenges. It provides services that enable diverse ways of working and organizational growth. It is committed to creating social value through the development of people and organizations.
Responsibilities: ━━━━━━━━━━━━━━━
同社は人材サービス分野のリーディンググループ
として、
企業側には厚い顧客基盤と人事・採用ニーズの知見を、
個人側には膨大なキャリアデータとマッチングノウハウを有しています。
これらの豊富なアセットにデジタルテクノロジー、とりわけAI
を掛け合わせることで、
事業成長と生産性向上の余地はまだ大きく残されています。
---------------------------------------------
本ポジションは、【ホールディングスのAIガバナンス担当】
として、
グループ全体のAI活用を制度面からリードする役割です。
業務改善・効率化や新たなビジネス価値創出を推進しつつ、
AI特有のリスクを適切にコントロールし、事業成長を後押しする
「攻めのガバナンス」
を実現。社会的意義の高い領域で、
キャリア支援と企業の人材戦略に貢献したい方にとって、
大きな挑戦機会となるポジション
です！
━━━━━━━━━━━━━━━
■ポジションについて
同グループのAIガバナンスの推進役として、グループ横断でAIガバナンス機能の強化やAIガバナンスシステムの導入に携わっていただきます。
■具体的な業務内容
法務部門、セキュリティ部門、企画・開発部門と連携したAIガバナンスの企画、推進
国内外のグループ会社と連携したAIガバナンス機能の強化
AIシステムの導入におけるリスク評価、リスクアセスメント、コントロール設計
AIガバナンスシステム（リスク管理、モデル管理、モニタリング等）の導入・展開
AIガバナンスに関する社員教育プログラムの企画、実施

■取組案件事例
AI利活用に関する制度設計
AIシステム導入に関するリスク審査プロセス・体制の構築
グループ横断のAIガバナンス審議会の運営
グループ会社向けAIガバナンス運用支援

■配属組織
AI利活用、デジタル化を推進することで、パーソルグループ全体の業務効率化や生産性向上、データ利活用に寄与する部門です。本部全体で200名ほどの組織になります。
グループAI推進部 AIガバナンス室はグループのAI利活用推進・ガバナンスをミッションとして2025年度に新設された立ち上げ期の組織です。
立場に関わらず意見を伝え合う風通しの良い社風です。また、主体的な言動や意志を尊重し裁量ある働き方ができる環境であり、成長意欲がある方には組織として全面的にバックアップする環境です。

■働く環境
ほぼリモートワーク（月１回あるかないか程度の出社）
フレックスタイム制
充実した福利厚生

━━━━━━━━━━━━━━━#spotlightjob2

【Hybrid】Cloud Security Engineer

Shape security strategy at the intersection of Cloud and AI

6.4 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a financial technology company providing digital services for both individuals and businesses. The company offers solutions in areas such as personal finance management, financial information, payments, and business process efficiency.
Responsibilities: A fast-growing technology company is seeking a hands-on Security Engineer to strengthen its security engineering function as products, cloud infrastructure, and AI-assisted development continue to scale.
This position plays a key role in embedding security throughout the software development lifecycle and creating an environment where engineering teams can innovate safely and efficiently.
■Key Responsibilities
Design, implement, and operate security controls across the Software Development Lifecycle (SDLC)
Conduct security reviews of applications, code, and architecture in collaboration with software engineers and SREs
Automate security testing and validation through scripts and security tooling
Evaluate, introduce, and govern AI development tools such as Claude, Cursor, and Codex
Establish secure frameworks and guidelines for AI-assisted software development
Support incident response, vulnerability management, and continuous improvement of security processes
Drive adoption of security best practices across engineering teams

■What Makes This Opportunity Attractive?
Work within a large-scale cloud-native environment utilizing modern development practices
Gain exposure to the intersection of security engineering, cloud technologies, and AI-assisted development
Collaborate closely with product, platform, infrastructure, and engineering teams
Influence security strategy and standards across multiple products and business domains
Help shape a security-first culture while maintaining developer productivity and business agility

■Technology Environment
Cloud Platform: AWS
AI Development Tools: Claude, Cursor, Codex

━━━━━━━━━━━━━━━#spotlightjob3

ITガバナンス・システム監査 │ 介護領域・未経験歓迎

ハイブリッド勤務／仕事を充実させていくための裁量と制度あり

8 - 15 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is engaged in businesses such as correspondence education.
Responsibilities: ITシステム監査のご経験をお持ちの方、SIerバックグラウンドをお持ちの方、新しくIT監査業務に挑戦したい方必見です！

同社は、教育や生活支援サービスを提供する日系大手企業です。
個人のより良い人生をサポートするため、子供から高齢者まで幅広い世代に向けたサービスを展開。教育分野では通信教育サービスが有名で、個々のニーズに応じた学習支援を、また、高齢者向けには介護サービスも提供しており、安心で豊かな生活をサポートしています。
社会全体の幸福を目指す取り組みを進め、確かな信頼と実績を獲得してきた同社。お客様の暮らしを支える様々なサービスを提供し続けることはもちろん、従業員自身が”理念の体現者”として生き生きと働いていくためにも、【DXを活用した業務の最適化・効率化】は喫緊の課題となっています。
この度は、同社の根幹事業ともいえる「介護領域」で、サービス価値向上実現のために、IT・デジタルの更なる活用を重要テーマに位置づけ、
介護領域のIT全般を司る情報基盤本部を対象に、【ITシステム領域に関わる監査員業務】をお任せできる方を探しています。
介護DXはこれから加速度的に高度化していく見込みであり、体制強化は急務です。リーダーの指示に基づいた組織開発や運営改善等の推進、有する経験・スキル・強みをアサイン外業務にも積極的に活用いただける方に、ぜひジョインいただきたいと考えています。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■業務内容：
ITシステム領域に関わる監査をご担当ください。
・IT内部統制の評価業務
・システムリスクマネジメント
・情報システムの監査およびリスク評価
・ITガバナンス向上のための提言
・コンプライアンス確保に向けた監査業務
など
■働き方：
・スーパーフレックス制／裁量労働制（1日の所定労働時間：8時間）
・月平均残業時間：20時間程度
・カフェテリアプランあり（住宅補助・子育て支援など、自らのライフプランや必要性に合わせ、複数のメニューから選んで申請可能）
・各種資格支援制度も充実◎
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

【リーダー候補】サイバーセキュリティ｜内部不正対策

情報セキュリティに関する業務経験及び内部不正対策の経験が活かせます。

8 - 11.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a technology company engaged in the development, manufacturing, and sales of production equipment for semiconductor and electronic device manufacturing. The company provides a broad range of solutions for advanced technology industries.
Responsibilities: SoCによる監視、SIRT活動を通じたインシデント対応を管轄するサイバーセキュリティ領域において、
主に【内部不正対策を担うリーダー候補】
を募集いたします。
━━━━━━━━━━━━━━━
■ポジションについて
上司であるGLの指示の元、監視、行動分析、リスク評価、フォレンジック、リカバリーなど、TELグループの情報セキュリティに関する内部不正対策を担当します。
また、一部の業務においては、上長と同等の実務リードを担当していただき、当該の業務を通じて、将来的に課長職への経験を積むことができます。
■魅力ポイント
高い視座・専門知識の獲得：同社のビジネスや業務プロセス、サプライチェーンに関わり、製造業・半導体関連事業全般をセキュリティの目線で、高い視座を得ることが出来ます。
最先端のセキュリティ技術や他社の事例に触れることで、情報セキュリティに関する知識を獲得する機会があります。

多様なキャリアプランの可能性：培ったコンピタンスをベースにセキュリティのマネジメントやスペシャリスト、他の業務領域への職種変更など、多様なキャリアプランを描くことができます。
業界最大手での経験と達成感を通じて、専門家としての自信とキャリアを形成することができます。

■働く環境
フレックスタイム制
独身寮制度、企業年金、保養施設など福利厚生充実

━━━━━━━━━━━━━━━#spotlightjob4

サイバーセキュリティ導入支援・プロダクトスペシャリスト

プリセールスから導入支援・技術サポートまで幅広く携われるポジションです。

8.9 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company provides consulting, system integration, and digital transformation services. It supports private and public sector organizations through strategy development, technology implementation, system development, and operational improvement initiatives.
Responsibilities: 業務内容：
企業や自治体などの顧客に対し、サイバーセキュリティソリューションの導入・展開支援を担当いただきます。
プリセールスからPoC、導入後の技術サポートまでを担い、顧客のセキュリティ強化を支援いただくポジションです。

具体的な業務：
サイバーセキュリティソリューションの提案支援（プリセールス）
PoC（概念実証）の企画および実施
ソリューション導入支援
導入後の技術サポート
顧客課題に応じたセキュリティ対策の提案
国内外のセキュリティソリューションの評価および展開
関係部署と連携したソリューション提供
自社ソリューションの強化および開発支援

セキュリティ人材（主任）

事業や製品におけるセキュリティ強化／セキュリティ分野に更に積極的に関わりたいという意識をお持ちの方へ

8.3 - 10.8 million yen Kanagawa Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a comprehensive technology company operating across infrastructure, industrial, and digital sectors. It provides a wide range of products and services for public, industrial, and IT markets. It develops advanced systems and solutions leveraging innovative technologies. It is committed to supporting sustainable growth and societal progress.
Responsibilities: 製品・サービスのセキュリティを確保するための活動セキュリティ・インシデント・レスポンス
ホワイトハッカー
セキュリティエンジニアリングデザイン
セキュリティ脅威情報、脆弱性対策業務

【職務詳細】■セキュリティインシデントレスポンス業務セキュリティ技術支援[サイバーセキュリティの高度な知見と経験をもとした、脆弱性対策（セキュリティ設計レビュー等）やインシデント対応など]
■ホワイトハッカーサイバー攻撃を行う犯罪者の脅威から、自社のシステムを守るITスペシャリスト
攻撃者視点で対象を調査分析し、弱点（脆弱性やその悪用方法など）を把握、対応方法についても指示やアドバイス
■セキュリティエンジニアリングデザイン業務システムや製品・サービスへのセキュリティ実装やセキュリティ脅威への対応の仕組み構築
外部環境変化（モダンな開発手法・技術・規制等）に対応したセキュリティ施策や規則の再構築[DevSecOps, SBOM対応等]
セキュリティ強化施策支援の立案、推進など
セキュリティ法規制対応
AIシステムに対するセキュリティ、また、AIを活用したセキュリティ対策の構築
■セキュリティ脅威情報、脆弱性対策業務セキュリティ脅威情報、脆弱性情報の発信/分析
ASM（Attack Surface Management）や脅威インテリジェンスを活用した脆弱性対応、分析、可視化
など
※主として製品やサービスのセキュリティに関わる業務となります。上記以外にセキュリティアセスメント業務や脆弱性対策のためのプラットフォームの構築・運用業務などもあり、応募者の経験やスキルに合わせて、具体的な担当業務は決めさせていただきます

【フルリモート可】セキュリティマネージャー（CISO候補）

創業10年未満のプライバシー保護のスタートアップが世界に挑む／出社は年４回のみ。あとはリモートで勤務可能です。

12 - 18 million yen Aichi Information Technology IT Audit / IT Security / IT Risk

Company overview: We are a company that provides solutions related to privacy protection, focusing on confidential computing.
We aim to solve the digital privacy issues faced by companies and strive to create a world where privacy is protected while maximizing data utilization.
We believe that in today\'s world, where data utilization is a source of competitive advantage for businesses, it is crucial to appropriately balance business value and privacy risks.
We understand that privacy is a highly complex and challenging issue, and we continue to work diligently to address these challenges with a team of professionals and advanced technology. Additionally, we are dedicated to achieving not just digital transformation (DX) but privacy DX.
Responsibilities: 今後の事業拡大に伴い、戦略的にセキュリティを推進できる専任リーダー
を募集いたします。
今回募集する本ポジションでは、顧客企業が増加する中で、
セキュリティマネージャとしてコーポレートITからクラウドインフラ、アプリケーションに至るまで、
全社的な攻めのセキュリティを主導
していただける方、
特に、【CISO候補】
として経営レイヤーとしての活動にご関心がある方を歓迎しています。
～ぜひ一緒に次世代のセキュリティ市場を開拓してみませんか？～

━━━━━━━━━━━━━━━
■ポジションについて
全社横断の攻めのセキュリティ実現のための戦略立案から実行までを幅広くご担当いただきます。
■具体的な業務内容
会社全体のセキュリティおよびプライバシーガバナンスにおける戦略を策定
ISO27001やSOC2、各種プライバシー関連法規（GDPR、CCPAなど）への適合性を担保
ISMS委員会やセキュリティチームの運営・リード
プロダクトチームとの協働
インシデントレスポンス計画の策定・維持および、発生時の指揮・指導
第三者機関や社外パートナーと連携し、トラブルシューティングを迅速に実施
最新のセキュリティ脅威やプライバシー関連法規制を踏まえた定期的な研修の実施
顧客や規制当局、監査法人等との折衝・説明責任の遂行
業界のセキュリティコミュニティへの情報共有・貢献
コーポレートIT＆セキュリティとしてコーポレート業務効率の向上
セキュリティを高めた社内ネットワーク構築・運用の主導

◼️魅力ポイント
同社は「技術・資本・顧客基盤」の三拍子が揃い、まさにブレイクスルー期に突入しています。コア技術の進化秘密計算エンジンのモジュール化が完了。データも AI モデルも暗号化したまま高速処理できる国内初の基盤です。

資本の厚み累計調達額は 21 億円に到達し、プロダクト拡充とグローバル展開へ投資を加速しています。

顧客の広がり大手企業でのプライバシーDX導入に向けたコンサルティングや、共同開発、業務提携など、エンタープライズ領域での採用が拡大中です。

◼️働き方
◤フルリモート＆フレックスで自分の働き方をカスタマイズ！◢
北は北海道から南は沖縄まで、フルリモートメンバーが大活躍中。
13〜16時のコアタイム以外なら、朝5時〜22時まで柔軟に働けるフレックス制で、家庭や趣味との両立もしやすくなっています。
3ヶ月ごとに1回（年4回）オフサイトで全社の方向性を揃える日を除いてフルリモート可能です。

━━━━━━━━━━━━━━━#spotlightjob4

【東京】情報セキュリティ／システムリスク評価リーダー候補

ITシステムの設計経験者必見です!

7.2 - 15 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global apparel company. It provides products and services to a broad range of customers, delivering value that is closely connected to everyday life. With a strong customer-centric approach, the company focuses on creating value across the entire process from product development to sales. By responding to evolving market trends and consumer needs, it continues to achieve sustainable growth in markets around the world.
Responsibilities: 配属予定の情報セキュリティ室は、お客様の大切な個人情報と、当社内の全ての機密情報を守ることをミッションとし、グローバルでのセキュリティルールの構築と教育、ルールが適切に運用・実装されているかを常時モニタリングする体制を作り、運用しています。
情報セキュリティ室は日本のみならず、グローバル全体で事業展開国を横断し、ダイバーシティに富んだ組織体制で運営しています。グローバルヘッドクオーターである日本が司令塔として、グローバル全体の事業運営に影響を及ぼす可能性のあるセキュリティリスクに対して、ルールの策定、教育、リスク評価、モニタリング、改善を一貫して担っています。
部分最適ではなく、情報セキュリティ対策の全体像を描き、グローバルの全事業にとって最適な対策を立案し、多種多様なステークホルダー・業務・テクノロジーに携わりながら、セキュリティ対策を強化するための技術の導入や運用、システムのリスク回避策の導入を推進しています。
各種システム開発プロジェクトにおけるセキュアソフトウェア開発ライフサイクルの実現
各種システム開発プロジェクトにおけるリスクの洗い出しとセキュリティコントロールの評価、提案
リスク評価フレームワークの策定・見直し、評価プロセスの構築
リスク評価に関わるルール、評価方法等に関する教育の実施
リスク評価ツールの策定・見直し
PCI/DSSや各国法規制への準拠状況の確認・是正
上記施策のグローバル展開
その他、会社の求める情報セキュリティ関連業務

【東京】三菱電機グループの情報管理基盤刷新

研究開発企画経験者必見です!

6 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Client is a leading manufacturer providing products and services across a wide range of industries. Leveraging its extensive technological expertise, Client serves diverse social and industrial needs in Japan and overseas.
Responsibilities: 同社グループの情報管理や個人情報・プライバシー保護、データ利活用に関する規則策定・グループ各社への展開
情報管理、個人情報・プライバシー保護等に関する教育
グループ会社へのセキュリティ監査
具体的な業務:
経験、能力、希望によって、①②の比重は異なります。
1）情報管理、個人情報・プライバシー保護等の社内規則策定、三菱電機グループ各社への展開-国際標準(ISO27001、ISMS、NIST SP800-171、JIS Q15001等)や個人情報補保護法、GDPR等-グローバルでの個人情報保護関連法令の調査・整理(コンサル活用)-経済安全保障を踏まえた国家機密レベル相当の機微な情報取扱い運用検討-情報漏えい事故の再発防止策検討-個人情報保護関連法令、プライバシーを踏まえた規則制定と展開-上記を踏まえた、短期、中長期的計画の企画・提案2）セキュリティ教育・セキュリティ監査-eラーニングコンテンツ作成、各種階層への教育、標的型攻撃メール訓練展開-グループ会社を現地訪問したセキュリティ監査-セキュリティ監査3）情報漏えい事故発生時の緊急対応、社内関係部門、社外関係機関との連携

個人情報保護担当（プライバシーエンジニア）

福利厚生充実◎年間休日125日

5 - 8 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: 同社はグループ企業共通の専門業務を担う企業です。
Responsibilities: ■業務内容：同社グループにおける個人情報保護の法令遵守・推進・支援に関する業務を担当いただきます。個人情報保護法・EU一般データ保護規則（GDPR）・CCPA等、日本や世界各国の個人情報保護関連法令に沿った対応と提案を行います。最新の情報セキュリティ知識と高度な専門スキルが身につく「プライバシーエンジニア」とも呼ばれる仕事です。
■具体的な業務内容：関連法令および当局のガイダンスに関する最新の動向の分析および社内各部門への周知と情報発信
自社コンテンツにおける個人情報保護のリスクアセスメントおよびプライバシーポリシーの作成支援
社内規則／ガイドライン等の策定
同社グループ各社／部門からの相談、助言
同社グループ各社／部門の法令遵守状況の統制・監査
個人情報保護に関する研修プログラムの計画および実施など

【大手町】セキュリティマネージャー

アプリケーション開発経験者必見です!

10 - 15 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client was established by professionals from major consulting firms and focuses on IT strategy consulting and security consulting to support clients with digital transformation and risk management. We provide comprehensive support from strategy to IT and drive digital transformation using the latest technologies. The organization is not specialized by industry or business type, allowing us to handle a wide range of projects. We respect individual discretion and offer an environment where evaluation is based on merit, regardless of seniority, while challenging ourselves with business expansion on a stable foundation.
Responsibilities: CyberSecurity関連の案件へアサインしていただきます。例として、以下のような案件へ携わることが可能です。
Prisma Cloudを使ったコンプライアンスチェック
ホストプロテクション（EDR）導入対応
運用改善（自動化対応や運用改善活動）など

Jobs list of Information Technology & IT Audit / IT Security / IT Risk

Change filters