Jobs list of Information Technology & IT Audit / IT Security / IT Risk

システムリスクガバナンス／ガバナンスマネジメントスペシャリスト

FinTech領域におけるガバナンス体制構築を担うポジション

8 - 15 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a technology company offering a broad range of digital and financial services. Through its online platforms, the company provides a variety of solutions for both consumers and businesses.
Responsibilities: 金融・決済サービスを展開する事業会社にて、システムリスク管理およびガバナンス体制強化を担うポジションです。
急成長するFinTechサービスを支える立場として、システムリスク管理、インシデント対応、内部統制、規制対応など幅広い領域に関与いただきます。
━━━━━━━━━━━━━━━
■ポジションについて
事業部門や開発組織と連携しながら、システムリスクの評価・分析・改善提案を推進いただきます。
リスク管理だけでなく、ガバナンス体制の整備やモニタリング、規程策定、監督官庁対応などにも携わり、事業成長を支える基盤づくりを担っていただくポジションです。
■主な業務内容
システムリスクの評価、分析、改善推進
システムインシデント管理および再発防止施策の推進
ガバナンス体制の整備、運用、モニタリング
社内規程、ルール整備および運用支援
各種ガイドライン、法令対応業務
内部統制に関する企画および推進
レポーティング資料作成、データ分析、会議体運営
事業部門へのリスク管理支援、助言業務

■魅力ポイント
FinTech領域における大規模サービスのガバナンスに携われる
システムリスク管理から内部統制まで幅広い経験を積める
金融規制やセキュリティ領域の専門性を高められる
新技術や新サービスに対するリスクマネジメントを経験できる
事業成長とガバナンスの両立に貢献できる
将来的なマネジメントキャリアも目指せる

━━━━━━━━━━━━━━━#spotlightjob3

サイバーセキュリティ担当

日本を代表する生命保険企業／所定労働時間：7ｈ／充実した福利厚生

10 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a life insurance company with operations across domestic and international markets. It provides a broad range of insurance services for individual and corporate customers. It develops and promotes products and services designed to address diverse customer needs. It is committed to sustainable growth and enhancing customer value.
Responsibilities: ■ポジションについて
グローバル企業グループ全体のサイバーセキュリティ戦略の企画・推進を担うポジションです。
国内外の関係者と連携しながら、サイバーリスクの特定・評価・管理や対策立案をリードし、組織横断でセキュリティ体制の強化を推進します。
また、セキュリティ指標やインシデントの分析・報告、リスクガバナンスの整備、ポリシーの浸透・教育活動などを通じて、組織全体のセキュリティ意識向上とリスク管理高度化に貢献できるポジションです。
■職務内容
サイバーセキュリティのリスク管理対策に関する情報収集、分析、監視、経営層への報告
インターネットなどからのサイバー攻撃対策の立案、導入、運用
ソフトウェアの脆弱性、脅威情報、攻撃警告情報の収集、分析、警告
インシデント情報の分析・評価、インシデント発生時の対応の監督・管理
セキュリティ教育・訓練・ポリシー策定
システム情報セキュリティ管理状況の集約・報告
国内外を中心にグループ各社のサイバーセキュリティ態勢強化を支援

■キャリアパス
まずはこれまでの知見を活かせる業務を中心に担当し、当社での業務の進め方を学んで頂き、徐々にサイバーセキュリティにおける活躍を広げる・深めることを期待しています。
■働く環境
フレックスタイム制
所定労働時間：7時間
退職金制度や持株会など充実した福利厚生
チャイルドサポート休暇やリフレッシュ休暇など様々な休暇制度あり
教育制度や資格補助も充実

AIガバナンスマネージャー

日本を代表する生命保険企業／所定労働時間：7ｈ／充実した福利厚生

10 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a life insurance company with operations across domestic and international markets. It provides a broad range of insurance services for individual and corporate customers. It develops and promotes products and services designed to address diverse customer needs. It is committed to sustainable growth and enhancing customer value.
Responsibilities: ■ポジションについて
変化の速いグローバル環境の中で、AIガバナンスの戦略立案からフレームワーク構築、運用定着までをリードするポジションです。
幅広いステークホルダーと連携しながら、持続可能なガバナンスやプロセス整備を推進し、AI活用の安全性と実効性の向上に貢献します。
組織横断でAIガバナンスの導入・浸透を主導した経験を活かし、AI活用を支えるルールや仕組みづくりを牽引できる環境です。
■具体的な職務内容
ガバナンスフレームワークの策定：実効的なAIガバナンスのフレームワークを設計および実装する。
組織の目標と規制の要件を満たすことを担保する。
評価の仕組みを策定し、プロセスの実装やツールの導入に関してIT部門の関係者と協力して検討を推進する。

ステークホルダーとの協業：グローバルなグループ会社や、リスク管理部門等のステークホルダーと協力して、ガバナンス戦略を事業の目標や各地域の規制環境とアラインさせる。
多様なメンバーやステークホルダー間の協業を牽引する。

コミュニケーションとプレゼンテーション：役員や上級管理職、グローバルなステークホルダーに対して、プレゼンテーションやレポートを作成し、複雑なガバナンスの概念を明確に説明し、理解を得る。

アジャイルな問題解決：ガバナンスの課題に迅速且つ効果的に対処し、変化するニーズやテクノロジーに対応するために、必要に応じて戦略をアジャストする。

情報収集と発信：グローバルな動向を認識し、それがこれまでのガバナンスのポリシーやプラクティスに影響を与える可能性がある場合に、主要なステークホルダーに情報を提供し、対応を促す。

■キャリアパス
AIガバナンス以外のデータ・AI領域のプロジェクトへの関与や、グループ内の事業会社やグループ内システム子会社等、将来的に様々な領域での活躍の場があります。

■働く環境
フレックスタイム制
所定労働時間：7時間
退職金制度や持株会など充実した福利厚生
チャイルドサポート休暇やリフレッシュ休暇など様々な休暇制度あり
教育制度や資格補助も充実

━━━━━━━━━━━━━━━#spotlightjob2

セキュリティ運用エンジニア◆大手企業の重要基盤運用＋海外拠点との英語コミュニケーション

海外拠点と直接つながる英語実務！

5.04 - 7.02 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: This company provides cutting-edge IT solutions.
Responsibilities: ■業務内容大手企業向けのセキュリティプロジェクトにおいて、SASE製品を使ったクラウド型セキュリティ基盤の運用を担当していただきます。運用体制の強化を進めているタイミングでの募集で、裁量を持って業務に携われるポジションです。
【想定している主な業務内容】 SASE製品のパラメータ設定変更、運用ルールの整備
ログを確認しながらの異常検知・一次対応
海外拠点の担当者との英語コミュニケーション（定例ミーティングへの参加、チャット・メール／資料の読み書きは翻訳ツール活用可）
クライアント企業担当者や協力会社との連絡・調整業務
※チーム内には運用設計を担当するメンバーもおり、経験に応じて運用ルールの見直し・改善検討に携わる機会があります

国内外セキュリティ担当

最先端のIT活用とガバナンス強化により安全な事業成長を支える

5.5 - 10 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client engages in the research, development, manufacturing, and sales of alcoholic beverages, food products, flowers, health foods, and other items.
Responsibilities: 情報セキュリティの全体戦略策定およびガバナンス国内外グループ会社の情報セキュリティに関する現状把握、成熟度アセスメント、課題整理およびそれらを解決するためのロードマップの策定
グループ全体の情報セキュリティガバナンス設計と展開（規程・基準・ポリシー類の整備と継続的改善、ガバナンス組織の強化、内部統制・監査部門と連携したリスク抑止体制の整備）
サイバーセキュリティチームと社内ステークホルダー（ITインフラ、アプリ、データ、デジマケ、ERMチーム、内部統制部門、法務部門、総務部門、生産部門、など）との責任分界点や役割分担の設計・調整・チェンジマネジメント推進

【リモート可】サイバーセキュリティ戦略企画

アジャイルマインドを持って取り組む組織への移行に取り組んでいます！

6 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a corporate group operating a broad range of human resources and workforce-related businesses. It supports individual career development and helps organizations address talent challenges. It provides services that enable diverse ways of working and organizational growth. It is committed to creating social value through the development of people and organizations.
Responsibilities: 総合人材グループのホールディングスとして
グループ会社の管理部門領域を担う同社。
そんな高い成長性と安定した財務基盤を持つ同社にて、グループ全体の経営をリードし、
裁量を持ちながら、あなたの経験を活かし、活躍しませんか？
━━━━━━━━━━━━━━━
■ポジションについて
同グループはインフラ・セキュリティ、ガバナンス、人・組織の強化を重点施策として進めています。
生成AIや機械学習の業務活用拡大に伴い、AIモデル・AIサービスの安全な利用とリスク管理、および脆弱性対策を強化しつつ、
設計・運用・監視・インシデント対応を継続的にアップデートさせるための採用です。
グループ共通インフラに関するセキュリティの戦略立案および推進業務、ITサービス領域と連携し、セキュリティグランドデザインに基づく施策の立案・実行を推進いただきます。グループ共通インフラに関するセキュリティの実装、SOC運用の方針策定・戦略立案
グループ共通インフラに関するセキュリティ運用の高度化・自動化

■具体的な業務内容例
セキュリティ施策の企画・推進脅威トレンドを踏まえ、設計段階からの未然防止を組み込んだ施策を企画・実装します。
本部施策やグループ各社の状況を踏まえ、事業影響を最小化する現実的な対策を推進します。
情報収集から意思決定まで自律的に遂行します。

SOC運用（監視・初動対応）グループ全体を常時監視し、兆候の段階でリスクを捉え、被害拡大の防止・封じ込めを行います。
インシデント発生時は迅速に原因調査・影響評価を行い、復旧・再発防止まで対応をリードします。
グループ各社、ベンダーと連携し、調査・復旧・恒久対策の合意形成を進めます。

セキュリティ運用の高度化・自動化監視・検知・対応の各プロセスに自動化を組み込み、対応時間の短縮と品質の均一化を図ります。
ツール活用により、アラート精度の向上、ノイズ削減、是正の自動化を継続改善します。

AIセキュリティの強化AI利用・開発に伴うリスクの識別・評価・対策を企画・実装します。モデル評価、ガードレール設計、監査ログ整備、責任あるAIの観点を織り込んだ運用標準化を推進します。

■働く環境
リモートワーク可能社員が自律的に生産性高くはたらくことができるよう、オフィスワーク/リモートワークの選択が可能です。

マンスリーフレックス制
グループ内の異動・登用制度、インターンシップ制度あり
など

━━━━━━━━━━━━━━━#spotlightjob3

ITリスク・情報セキュリティ担当

ITリスク管理から情報セキュリティ戦略の推進まで担い、組織全体のガバナンス強化に貢献できるポジションです。

6 - 13 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a technology company offering a broad range of digital and financial services. Through its online platforms, the company provides a variety of solutions for both consumers and businesses.
Responsibilities: 業務内容：
全社的なITリスク管理および情報セキュリティ推進業務を担当いただきます。
ITガバナンス強化や情報資産保護に向けた施策の企画・運営を通じて、安全かつ安定したIT環境の構築を推進いただくポジションです。

業務詳細：
◇ITリスク管理ITリスク評価およびリスク低減施策の企画・推進
ITガバナンス強化に向けた各種施策の立案
リスク管理プロセスの構築および運用
関係部署との連携による改善活動

◇情報セキュリティ推進情報セキュリティ方針・規程・運用ルールの策定および管理
セキュリティ管理体制の整備および改善
セキュリティリスクの分析および対策推進
最新の脅威動向や脆弱性情報の収集・活用

◇インシデント・監査対応セキュリティインシデント対応および再発防止推進
インシデント管理プロセスの整備・改善
IT資産管理および監査対応
システムリスク評価および脆弱性管理

◇データガバナンス・コンプライアンス個人情報保護施策の企画・運用
データガバナンス体制の整備および推進
各種法令・規制への対応
情報管理に関する教育および啓発活動

情報セキュリティガバナンス・リスク・コンプライアンス推進

グローバル規模で情報セキュリティとAIガバナンスを推進／英語スキル活かせる

6 - 16.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global apparel company. It provides products and services to a broad range of customers, delivering value that is closely connected to everyday life. With a strong customer-centric approach, the company focuses on creating value across the entire process from product development to sales. By responding to evolving market trends and consumer needs, it continues to achieve sustainable growth in markets around the world.
Responsibilities: ■ポジションについて
グローバルに展開する事業の情報セキュリティ強化を推進するポジションです。
機密情報・個人情報保護をはじめ、サプライチェーンセキュリティやAIガバナンスなど幅広いテーマを担当し、各国・各ブランドと連携しながら情報セキュリティ体制の構築・運用をリードしていただきます。
■主な業務内容
機密情報・個人情報管理に関するルール整備、教育、運用推進
委託先やSaaSサービス等に対するセキュリティ評価
グローバルプロジェクトの推進および課題解決
サプライチェーンパートナーに対するセキュリティ評価・監査
AIガバナンスに関するルール策定および運用
各国・各ブランドへのセキュリティ施策展開
その他、情報セキュリティ関連施策の推進

━━━━━━━━━━━━━━━#spotlightjob2

ガバナンス・リスク管理スペシャリスト

GRC全般に対する知識をお持ちの方へ／マネージャー候補

8 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is providing mobile communication services for mobile phones.
Responsibilities: 本ポジションは、GRC部門各セクションの戦略を現場レベルで実現し、組織横断的なガバナンスを推進するコネクティブ（つなぎ役）としての役割を担っていただきます。特定の領域にとどまらず、GRCの専門家として、実務の最適化と改善を導いていただきます。
◇GRC部門運用モデルの実行と改善各セクションの戦略目標をプロセス、コントロール、ガイドラインに落とし込み、現場を支援
◇アシュアランス業務コントロールフレームワークの構築、エビデンス要件の定義、評価プロセス、是正措置のトラッキングおよび成熟度評価
◇ポリシー・標準のライフサイクル管理セキュリティポリシーと社内規定の策定、定期的レビュー、ステークホルダーとの合意形成
◇ガバナンスの自動化推進ワークフロー自動化やAI技術を活用した、ポリシー・コントロール・エビデンス評価プロセスの効率化
◇法規制対応ISO/IEC 27001、ISMS、ISMAP等の国際標準および関連法規制と、社内コントロールの紐付けと監査対応
◇ビジネスイネーブルメント現場ステークホルダーに対して、リスクやガバナンスの責任を解説し、自律的な安全文化を醸成するためのコーチング・教育
◇AIガバナンスの支援AI方針、リスク評価、ISO/IEC 42001への準拠、AIガバナンス要件の統合
◇ガバナンス・メトリクスの管理コントロールの有効性、例外管理、アシュアランス、KPI/KRIの測定および経営層への報告

サイバーセキュリティ担当

サイバーセキュリティに関する実務のご経験をお持ちの方必見です

5 - 7 million yen Shizuoka Information Technology IT Audit / IT Security / IT Risk

Company overview: Japanese multinational electronic components and printer manufacturing company.
Responsibilities: 現在、ニュースでも取り上げらえている通り、サイバー攻撃は日々高度化・巧妙化しています。同社は海外にも多く事業を展開していることもあり、グローバルな情報資産の保護はその重要度を年々高めています。これらのグローバルなセキュリティ課題に対し、より専門的かつ戦略的なアプローチをすべく、情報システム部にてサイバーセキュリティを牽引していただける方を募集します。このポジションでは、グローバルセキュリティガバナンスの実行やセキュリティ対策企画~実行、IT-BCP計画の策定などを通じ、同社ITガバナンスにおけるセキュリティ確保の一翼を担っていただきます。

ITセキュリティスペシャリスト

グローバル規模でセキュリティ体制の構築・強化を推進するポジション

6 - 13 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global apparel company. It provides products and services to a broad range of customers, delivering value that is closely connected to everyday life. With a strong customer-centric approach, the company focuses on creating value across the entire process from product development to sales. By responding to evolving market trends and consumer needs, it continues to achieve sustainable growth in markets around the world.
Responsibilities: 世界規模で事業を展開する企業において、情報システムのセキュリティ強化を推進するポジションです。
デジタル化の加速に伴い、システム開発・運用におけるセキュリティ体制の構築が重要性を増しています。
本ポジションでは、現場に入り込みながらリスクを特定し、関係部門と連携しながら最適なセキュリティコントロールの導入・運用をリードいただきます。
━━━━━━━━━━━━━━━
■ポジションについて
情報セキュリティに関するルール策定から技術導入、リスク評価、モニタリング、改善まで幅広くご担当いただきます。
国内外の多様なステークホルダーと連携しながら、グローバル視点でセキュリティリスクに対応し、事業を支えるセキュリティ基盤の強化を推進いただくポジションです。
■主な業務内容
サイバーセキュリティ対策ソリューションの導入・改善
内部脅威対策ソリューションの導入および運用改善
ログ監視基盤の構築・管理
セキュリティ監視コンテンツの開発
セキュリティ診断およびサイバー攻撃演習の企画・実施
セキュリティインシデント対応
リスク評価および改善施策の推進
関係部署との連携を通じたセキュリティ強化施策の推進

■魅力ポイント
グローバル規模のセキュリティ体制構築に携われる
海外拠点を含む多様なステークホルダーと協働できる
セキュリティ戦略から技術導入・運用まで幅広く関与できる
情報セキュリティの専門性を高められる環境
将来的には海外拠点で活躍するチャンスもあり

━━━━━━━━━━━━━━━#spotlightjob3

ITセキュリティスペシャリスト

挑戦できる環境

6.5 - 13 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global apparel company. It provides products and services to a broad range of customers, delivering value that is closely connected to everyday life. With a strong customer-centric approach, the company focuses on creating value across the entire process from product development to sales. By responding to evolving market trends and consumer needs, it continues to achieve sustainable growth in markets around the world.
Responsibilities: 業務内容：
サイバーセキュリティ対策技術の導入・継続的改善 (WAF, AntiBot, Email/Web/Endpoint対策等)
内部脅威対策ソリューションの導入、継続的改善 (DLP, CASB, Data Security等)
ログ監視基盤の構築・管理、監視コンテンツの開発
セキュリティ診断やサイバー攻撃演習の企画・実行
セキュリティインシデント対応
その他、会社のリスク管理のための情報セキュリティ関連業務

ID・認証基盤モダナイゼーションリード

多数の業務システムを対象とした大規模IAMプロジェクトを推進できる／英語スキル活かせる

7 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: We are a globally popular coffee chain, known for providing high-quality coffee in a cozy atmosphere where customers can relax. We offer a diverse menu of drinks and light snacks, catering to a wide range of customers. With stores nationwide in Japan, we aim to provide a comfortable café experience that is cherished by many people.
Responsibilities: 同社は世界中に展開するコーヒーチェーン企業です。
■ポジションについて
全社的なID・認証基盤の再構築を推進するポジションです。
複数の事業領域や管理部門を横断しながら、認証・認可基盤の設計、導入、移行をリードいただきます。
多数の業務システムや既存認証環境の刷新を進め、次世代IAM基盤の実現を担っていただきます。
■主な業務内容
クラウドベースのIAMソリューションを活用した認証・認可基盤（SSO、MFA、Federation、IGA、PAM等）の設計・導入・移行推進
複数の業務システムに対する認証統合およびID統合方式の設計、各システム担当者への実装支援
既存認証基盤の移行計画策定および推進
Zero Trustの考え方に基づくアクセス制御や認証強化施策の設計・導入
国内外の関係者と連携したIAMモデルの設計および標準化
技術検証、アーキテクチャレビュー、ベンダーマネジメント
IAM運用の高度化（自動化、権限管理、監査対応等）の推進

■魅力ポイント
グローバルに展開するコーヒーチェーン企業の全社IT基盤刷新に携われる
構想策定から実装・運用高度化まで一貫して関与できる
多数の業務システムを対象とした大規模IAMプロジェクトを推進できる
レガシー環境のモダナイゼーションを通じて組織変革に貢献できる
セキュリティ強化と業務効率化の両立を実現する重要ポジション

━━━━━━━━━━━━━━━#spotlightjob3

デジタルワークプレイスエンジニア｜Digital Workplace Engineer

グローバル製薬企業での全社利用プラットホームアーキテクト

8 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a research-driven pharmaceutical firm that discovers, develops, manufactures, and markets innovative medicines. Leveraging proprietary drug discovery technologies and global partnerships, it advances treatments in oncology, immunology, and rare diseases.
Responsibilities: 同社は、デジタル技術によってビジネスを革新し、
社会を変えるヘルスケアソリューションを提供するトップイノベーターになるためにDXを加速しています。
そんな同社が、デジタルトランスフォーメーション推進に貢献するデジタルワークプレイス整備のための体制強化のため、
【デジタルワークプレイスエンジニア】
を募集いたします。
━━━━━━━━━━━━━━━
■ポジションについて
Microsoft 365 を中心としたデジタルワークプレイス領域において、全社で利用するプラットフォームの設計・標準化・導入方針の検討を担い、関係部門と連携しながら導入・活用を推進するプラットフォームアーキテクトです。
■具体的な業務内容
Microsoft 365 を中心としたデジタルワークプレイス領域におけるプラットフォーム全体像・標準方針の検討および設計
各部門、グループ会社、グローバル関係者と連携したニーズ整理、優先順位付け、および導入・展開の推進
Copilot や Power Platform などの新機能・新サービスについて、全社利用を前提とした導入可否の検討、設計、および定着・活用促進のリード
※ アプリケーション開発や個別実装を主とするエンジニア職ではなく、全社視点での設計・標準化・展開を担う役割です。

■魅力ポイント
Microsoft 365 や Copilot、Power Platform などを、単なるITツールではなく「全社の働き方を支えるプロダクト」として捉え、企画・意思決定・展開をリードできるポジションです。
Copilot活用、デバイスのモダンマネジメント、Windows 365、アカウント管理・アクセス制御の最適化など、実際の全社案件を通じて、現場のニーズ、セキュリティ・運用の制約、グローバルとの方針整合を踏まえながら「何を標準とし、どう展開するか」を判断し、形にしていく役割を担います。
企画だけで終わらず、導入・定着までを見届けながら、本当に使われ、価値が出ている状態をつくる経験を積める点も、このポジションならではの魅力です。

━━━━━━━━━━━━━━━#spotlightjob1

情報セキュリティGRC＆AIセキュリティスペシャリスト

グローバルに活躍できるポジション

6.5 - 9.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a cutting-edge biotech company focused on oncology and immunology, advancing innovative drug development globally.
Responsibilities: ■ポジションについて
グローバル情報セキュリティチームの一員として、サイバーセキュリティGRC（ガバナンス・リスク・コンプライアンス）およびAIセキュリティを担当するポジションです。
日本におけるGRCおよびAIセキュリティ領域の専門家として、IT、クラウド、OT、AI/ML環境を対象としたリスク管理やセキュリティガバナンスを推進いただきます。
■主な業務内容
サイバーセキュリティGRC（ガバナンス・リスク・コンプライアンス）の推進
IT、クラウド、OT、AI/ML環境におけるリスク管理
AIセキュリティガバナンスの推進
セキュリティフレームワークおよび統制の運用・改善
リスク評価およびコンプライアンス対応
監査対応および改善施策の推進
脆弱性管理および是正措置の推進
グローバルおよび部門横断での関係者調整
継続的なセキュリティ高度化の推進

■魅力ポイント
GRCとAIセキュリティの両領域に携われる
グローバル情報セキュリティチームの一員として活躍できる
AIガバナンスを含む先端的なセキュリティテーマに関与できる
規制産業におけるIT、OT、AI/MLを横断したセキュリティ推進を経験できる

━━━━━━━━━━━━━━━#spotlightjob3

セキュリティオペレーション・OTサイバーセキュリティスペシャリスト

グローバル製薬企業のIT・OTセキュリティをリードするスペシャリストポジション

6.5 - 9.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a cutting-edge biotech company focused on oncology and immunology, advancing innovative drug development globally.
Responsibilities: ■ポジションについて
グローバル情報セキュリティチームの一員として、セキュリティ運用およびOT/ICS（産業制御システム）セキュリティを担当するポジションです。
日本におけるセキュリティ運用およびOTサイバーセキュリティのリードとして、IT環境と製造環境の両方を対象に、インシデント対応、監視、サイバー防御の推進を担っていただきます。
■主な業務内容
ITおよびOT環境におけるセキュリティ運用（SecOps）の推進
セキュリティインシデント対応および復旧支援
SOC運用および監視体制の強化
OT/ICS環境におけるサイバーセキュリティ対策の推進
脆弱性管理および是正対応の推進
脅威検知およびサイバー防御体制の強化
フォレンジック調査および根本原因分析
IT、製造、セキュリティ関連部門との連携
継続的なセキュリティ改善活動の推進

■魅力ポイント
ITだけでなくOT/ICSを含む幅広いセキュリティ領域に携われる
グローバル情報セキュリティチームの一員として活躍できる
サイバーセキュリティ高度化を推進する中核ポジション
多様な文化・言語環境での業務経験を積むことができる
セキュリティ運用からインシデント対応まで幅広い経験を積める

━━━━━━━━━━━━━━━#spotlightjob3

脅威ハンティングスペシャリスト

サイバーセキュリティ戦略策定・企画管理の経験者必見です!

6 - 13.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: We are a leading bank offering a wide range of financial services domestically and internationally. We offer a wide range of financial products, including deposits, loans, investments, and asset management, to a diverse range of customers, from individuals to corporations. We also offer a full range of services to support international transactions and overseas expansion through our global network. Furthermore, through the introduction of digital banking and collaboration with fintech, we continue to innovate in order to provide highly convenient financial services and meet the needs of our customers. As a reliable and stable financial institution, we have built a strong position both domestically and internationally.
Responsibilities: 脅威インテリジェンスを踏まえた仮設の立案と検証
能動的な脅威ハンティングおよび検知ロジックのカスタマイズによる潜在的な脅威の検出
脅威ハンティングの企画・ツール検討

【東京】サイバーセキュリティエンジニア（セキュリティ監視/インシデント対応）

情報セキュリティ分野での実務経験者必見です!

8 - 13 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: We are a global company that provides electronics, entertainment, and financial services. Utilizing innovative technology, we offer products and services that enrich people\'s lives. Through entertainment content such as music, movies, and games, as well as electronic products like cameras, TVs, and smartphones, along with financial products and services, we deliver new experiences and value to people around the world. We are committed to constantly pursuing innovation and striving to meet the needs of society and our customers.
Responsibilities: 検知エンジニアリング、セキュリティ監視、インシデント対応の実施
必要に応じたデジタルフォレンジック、マルウェア解析、脅威インテリジェンス分析
インシデントやリスク増大の原因となるセキュリティコントロールの課題特定および関係者と連携した改善対応
オーケストレーションおよび自動化によるサイバーディフェンス業務の効率化・高度化
脅威トレンドへの深い理解とビジネス要件を踏まえた、柔軟で適応的な検知・対応体制の構築
フレックスタイム制および営業時間外のオンコール対応あり
その他、サイバーディフェンスに関連する業務全般

セキュリティ責任者

プログラミング言語による開発経験またはセキュリティ・バイ・デザインの実践経験をお持ちの方、必見です

13 - 20 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a financial technology company providing digital services for both individuals and businesses. The company offers solutions in areas such as personal finance management, financial information, payments, and business process efficiency.
Responsibilities: プロダクトセキュリティ
クラウド環境のセキュリティガードレールの整備
In-houseセキュリティコンサルティング：自社開発者へのセキュリティに関する技術的な助言、アーキテクチャのレビュー等
脆弱性診断、ペネトレーションテストの実施またはサポート
OSINTをはじめとする脆弱性情報の収集、検証
セキュリティ関連のツール、スクリプトの開発
NIST CSF、CIS Controls等のフレームワークの実装と展開
コーポレートセキュリティ
マイクロソフトなど主要ベンダーの情報収集、最新技術理解、検証
Azure AD、Bastion等を含む社内情報システムの設計運用
EDR、CASB、MDM等のツールの運用管理
セキュリティガバナンス
NIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ統制を構築、運用
事業部門に対してセキュリティ、個人情報を含むデータ保護に関するIn-Houseコンサルティング、法人顧客からのセキュリティ問い合わせ回答支援
SOCやISMSなどの第三者認証取得

※本ポジションは新会社に在籍出向となります。

【在宅可】グローバル連携×高度サイバーセキュリティ運用担当◆英語力が活かせる

システム運用・ネットワーク運用経験者歓迎！

8.51 - 9.51 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is top Tier Global Consulting house.
Responsibilities: ■業務内容：脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
グローバル・セキュリティポリシーの国内への実施、維持
セキュリティ監査、テスト、および運用上の問題の解決サポート
セキュリティソリューションによる監視および同ソリューションの運用
最新のセキュリティトレンド、脅威、および技術に関する知識の更新

＼ここが魅力！／日常運用に加え、脆弱性評価・リスク分析・改善提案にも主体的に関与いただくポジションです。同社のグローバル・セキュリティ・ポリシーを国内運用に落とし込む経験を通じて、グローバル基準に基づく運用設計力を養うことが可能です。
■配属部署：日本に所属する同社の代表として、各ステークホルダーと連携しながら、同社の情報セキュリティの強化をミッションとして活動しています。同社全体のサイバーセキュリティ対策として導入したサービスやシステムの運用を行い、日常的なセキュリティインシデントへの対応を行います。併せて同社のRegional Inofrmation Security Officerと連携し、Globalで導入するシステムやサービスの導入も行います。外部からの攻撃のみならず内部脅威含め、データの損失や不正アクセスから組織を保護することに重点を置いています。
■配属チーム：全7名のチームで、中途入社の方がほとんどです。
各メンバーが「不正アップロード対応」「脆弱性」「クラウドリスクアセスメント」等それぞれの業務を担当しています。

■キャリアパス：将来は、Global Risk ComplianceチームやIncident Responseチームと連携した統合的な情報セキュリティ運営を担うポジションへキャリアを広げることができます。

Jobs list of Information Technology & IT Audit / IT Security / IT Risk

Change filters