Jobs list of Information Technology & IT Audit / IT Security / IT Risk

OTインフラ・セキュリティエンジニア

ネットワーク／サーバ／クラウドなどのITインフラの知見や実務経験が活かせます。

6.9 - 11 million yen Chiba Information Technology IT Audit / IT Security / IT Risk

Company overview: We are a leading comprehensive glass manufacturer in Japan. Our business extends beyond glass to include electronics, chemicals, and ceramics, resulting in a well-balanced revenue composition that makes us resilient even in economic downturns. We develop and manufacture innovative materials and products across a wide range of fields, leveraging our high technological expertise and research and development achievements. We supply products to various industries such as construction, automotive, electronics, and medical equipment. Furthermore, we are committed to environmental conservation and the development of sustainable technologies, earning us recognition as a socially responsible company.
Responsibilities: 化学プラントにおけるOTシステム基盤およびセキュリティ領域の担当として、ネットワーク・サーバ・クラウドなどのインフラ設計から運用、セキュリティ施策の企画・展開まで幅広くお任せします。
ベンダーコントロールだけでなく、自ら設計・実装・運用に携わりながら、国内外グループ会社への横展開も担うポジションです。工場のスマート化や安全操業を支える中核メンバーとしてご活躍いただきます。

情報セキュリティマネジメント推進

情報セキュリティに関する業務経験（3年以上）をお持ちの方必見です。

8 - 11.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a leading global supplier of semiconductor manufacturing equipment. It develops and supplies deposition, etching, cleaning, and coating/developing systems, as well as flat panel display manufacturing equipment, enabling advanced semiconductor and display production worldwide.
Responsibilities: グループ内情報セキュリティマネジメントの構築、各種アセスメントを通したセキュリティ推進をお任せいたします。
業務詳細：
ISO／IEC27001（ISMS）認証取得、維持への取り組みリスクアセスメントの実施
並びに情報資産の棚卸と評価
取引先／システム／外部サービス／クラウドに対するセキュリティアセスメント取引先へのセキュリティ点検を通したセキュリティレベル向上への取り組み
社内システムに対するセキュリティ要件の実装点検、改善確認
外部サービス／クラウドに対するセキュリティ実装状況の審査
上記の施策実施並びにガイドライン作成によりガバナンスを推進
その他、インシデント対応やレポート分析、各関係者への情報発信や改善の推進を担当します。上司となる課長の下、上記業務の実務を担います。

セキュリティエンジニア

福利厚生・バックアップ体制充実の中でキャリアアップが可能

5 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a prominent player in the global outsourcing and staffing services industry, with a substantial international presence. Headquartered in Tokyo, Japan, it operates as a subsidiary of a larger organization that specializes in human capital services, IT consulting, and outsourcing.

Our client provides comprehensive staffing solutions and technical services across various industries. It benefits from the extensive network of its parent company, which spans Europe, Asia, Oceania, and the Americas. With over 126,000 employees worldwide, the organization leverages its global reach to offer versatile and reliable outsourcing services tailored to diverse client needs.

In Japan, our client is a crucial part of the parent company’s operations, significantly contributing to the overall growth strategy by delivering high-quality outsourcing services.
Responsibilities: ■業務内容：大手企業を中心としたネットワーク／サーバーの設計～構築をお任せします。クライアントの要件に基づき、ネットワーク／セキュリティの導入、設定、実装をお任せします。実際に手を動かしてツールを設定したり、攻撃のログを解析したりする「技術職」してのキャリアをスタートできます。
■具体的には：導入＆構築：ウイルス対策ソフト（CrowdStrike等）や、ネットワークの関所（UTM／FortiGate等）のインストール・設定
運用＆監視：24時間365日の監視システムから届くアラート（警告）の確認
脆弱性診断：システムに弱点がないか、専用ツールを使ってテストを実施

■業務内容補足：標的型メール訓練の分析をしてKPIの向上につなげる改善提案など
パッチマネジメント（パッチ適用率の確保、パッチ適用スキームの立案・実行）
クラウドセキュリティ（AWS／GCP／Azure）設定の遵守
IT資産管理、情報資産管理、デバイス管理など
子会社のセキュリティ管理
ISMS／PMSなどのマネジメントシステムの運用・推進・改善・セキュリティ製品のアラート対応（Firewall、IPS／IDS、EDRなど）
アラート内容の分析・調査
レポート作成、報告
Tier1オペレーターからのエスカレーションを受けて対応方法の確定

【東京／愛知】情報セキュリティや情報管理の企画・推進

ITシステムの知識をお持ちの方必見です!

5 - 16.8 million yen Aichi Information Technology IT Audit / IT Security / IT Risk

Company overview: We are an automotive manufacturer and one of the leaders in the global automotive industry. We design, manufacture, and sell automobiles and related products, offering high-quality and innovative products. We strive to achieve sustainable mobility by developing environmentally friendly vehicles and improving energy efficiency. Additionally, we are dedicated to researching and developing advanced technologies such as autonomous driving and connected cars, aiming to provide innovative vehicles that meet the needs of our users.
Responsibilities: 【情報セキュリティ・情報管理の企画・推進】グローバルの情報セキュリティ戦略・ロードマップの企画・推進
海外事業体、販売店、サプライチェーンを含めたグローバルセキュリティ体制の強化
車両、モビリティサービスのサイバーセキュリティ対策の企画・推進（暗号鍵管理、侵入検知、脆弱性管理、インシデント対応、法規制対応等）
ITシステム、クラウド環境のセキュリティ強化
機密管理、情報ガバナンス、リスクマネジメント施策の企画・推進
AI活用やデータ利活用に伴う新たなセキュリティ課題への対応
※想定役割：メンバー・チームリーダー・マネージャー

IT Strategy & Governance

国内食品メーカー／英語スキル活かせる

8 - 13 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a domestic food manufacturer.
Responsibilities: この度、同社ではインフラストラクチャ・セキュリティ部Digital Workplace & Service Deliveryグループのマネジャー候補の募集をしております。
━━━━━━━━━━━━━━━
■ポジションについて
チームの活動戦略の策定、目標設定、プロジェクト管理、運用管理、チームのパフォーマンス管理、課題管理、予算管理、メンバー育成を行いながら、
インフラ・セキュリティ部門長への報告・連絡・相談の他に、日本、アジア、アメリカ、ヨーロッパを含む及び海外拠点とのコミュニケーションを行い、
グローバル標準サービス浸透と運用集約・最適化を促進して頂きます。
■具体的な業務内容
<Digital Workplaceチーム：グローバルレベルので365や標準ツールの定義及び管理>
グローバル標準の観点からEntraID・InTune・Teams・SharePointなどM365に含まれる製品機能をグループ全体で活用する為の方針策定・プロジェクト立案と実行、及び運用管理がベースとなります。EntraIDによる認証環境の管理
アカウント生成・削除・権限・属性情報・グループ管理の仕様においてポリシー準拠の運用設計を行い、L1業務をサービスデスクに委託とL 2-3業務の遂行
InTuneにおけるデバイス管理方針の策定、及びソフトウェア配信の実施（新たにNinja ONEのグローバル展開をしているので、InTuneと併用の戦略立案）
SharePoint・Teamsの利用方針（国内、グループ内、社外等）の策定を行い、L1業務をサービスデスクに委託とL 2-3業務の遂行
パソコン・スマホの標準仕様において、認証・M365機能・ソフトウェア配信に関する定義
DWP環境における中長期的なロードマップの策定
DWP関連のサービス・ライセンス・資産の管理
ベンダー戦略の策定、及びベンダー管理
DWPに関連する予算の管理

<サービスデリバリーチーム：グローバルレベルのL1設計・導入と各リージョン・ローカルの配置するサービス内容の定義と管理>
ITILをベースとしたグローバルサービスデスク体制の海外展開が今後のメインとなり、主に以下の内容の運用設計・導入・稼働の実行従業員の入社・退職時のユーザーアカウント業務を含むID管理
パソコンやスマホの資産管理及びキッティングを含むライフサイクル管理
パソコン、スマホ、M365、会議システム、業務アプリケーションの1次受けとL2-3へのディスパッチ
サービスポータル及び、ITSMツールを活用したインシデントとITリクエストの管理・運用
ITサービス環境における中長期的なロードマップの策定
サービスデスク関連のサービス・ライセンス・資産の管理
ベンダー戦略の策定、及びベンダー管理
サービスデスクに関連する予算の管理
*上記の内容を国内に展開中、海外拠点もサービス範囲に取り込んで行きます。

━━━━━━━━━━━━━━━#spotlightjob2

情報セキュリティ担当

フラットなカルチャー/試行錯誤を楽しむ企業文化

6.5 - 8 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company provides an end-to-end cloud HR management solution, covering product development, implementation, and ongoing customer support.
Responsibilities: 業務内容：

情報セキュリティマネジメントシステムの運用・継続的改善
情報セキュリティ関連法令の改正に伴う社内規程類の改廃定
各種セキュリティ認証（ISMS、ISMAP、Pマーク）の維持、監査への対応
情報セキュリティリスクアセスメントとそれに伴う体制・対策の改善
セキュリティリスク監視（アラート・脅威情報の収集、分析、対策検討）
セキュリティインシデント対応
セキュリティ教育及びインシデント訓練の企画・実行
社内からのセキュリティ相談対応
社外からのセキュリティ問合せ対応、セキュリティページでの情報開示
社外セキュリティ組織との情報連携

社内SE（セキュリティ企画・推進）◆フルフレックス◆

セキュリティ戦略の企画から推進まで幅広く携わり、組織全体の情報セキュリティ強化をリードできるポジションです。

9.3 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a research-driven pharmaceutical firm that discovers, develops, manufactures, and markets innovative medicines. Leveraging proprietary drug discovery technologies and global partnerships, it advances treatments in oncology, immunology, and rare diseases.
Responsibilities: 社内IT部門にて、情報セキュリティ領域の企画・推進業務をご担当いただきます。ご経験に応じて、セキュリティ戦略の立案やリスクマネジメント、ガバナンス強化に関する業務をお任せします。
業務内容：
セキュリティ関連施策の企画・推進
情報セキュリティに関する法令・規制・コンプライアンス対応の推進
セキュリティマネジメント体制の整備および運用
セキュリティリスクの評価、分析および改善提案
システム・サービス導入時のセキュリティレビューおよび助言
セキュリティ業務におけるAI・デジタル技術活用の推進
関係部門と連携したガバナンス強化施策の推進
情報セキュリティに関する教育・啓発活動

【リモート】AIガバナンス推進担当

■国内・世界トップクラスの総合人材企業／「攻めのガバナンス」を実現しませんか？／裁量を持った仕事ができる■

7.5 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a comprehensive human resources services company providing workforce solutions across staffing, recruitment, BPO, and IT and engineering sectors.
Responsibilities: ━━━━━━━━━━━━━━━
同社は人材サービス分野のリーディンググループ
として、
企業側には厚い顧客基盤と人事・採用ニーズの知見を、
個人側には膨大なキャリアデータとマッチングノウハウを有しています。
これらの豊富なアセットにデジタルテクノロジー、とりわけAI
を掛け合わせることで、
事業成長と生産性向上の余地はまだ大きく残されています。
---------------------------------------------
本ポジションは、【ホールディングスのAIガバナンス担当】
として、
グループ全体のAI活用を制度面からリードする役割です。
業務改善・効率化や新たなビジネス価値創出を推進しつつ、
AI特有のリスクを適切にコントロールし、事業成長を後押しする
「攻めのガバナンス」
を実現。社会的意義の高い領域で、
キャリア支援と企業の人材戦略に貢献したい方にとって、
大きな挑戦機会となるポジション
です！
━━━━━━━━━━━━━━━
■ポジションについて
同グループのAIガバナンスの推進役として、グループ横断でAIガバナンス機能の強化やAIガバナンスシステムの導入に携わっていただきます。
■具体的な業務内容
法務部門、セキュリティ部門、企画・開発部門と連携したAIガバナンスの企画、推進
国内外のグループ会社と連携したAIガバナンス機能の強化
AIシステムの導入におけるリスク評価、リスクアセスメント、コントロール設計
AIガバナンスシステム（リスク管理、モデル管理、モニタリング等）の導入・展開
AIガバナンスに関する社員教育プログラムの企画、実施

■取組案件事例
AI利活用に関する制度設計
AIシステム導入に関するリスク審査プロセス・体制の構築
グループ横断のAIガバナンス審議会の運営
グループ会社向けAIガバナンス運用支援

■配属組織
AI利活用、デジタル化を推進することで、パーソルグループ全体の業務効率化や生産性向上、データ利活用に寄与する部門です。本部全体で200名ほどの組織になります。
グループAI推進部 AIガバナンス室はグループのAI利活用推進・ガバナンスをミッションとして2025年度に新設された立ち上げ期の組織です。
立場に関わらず意見を伝え合う風通しの良い社風です。また、主体的な言動や意志を尊重し裁量ある働き方ができる環境であり、成長意欲がある方には組織として全面的にバックアップする環境です。

■働く環境
ほぼリモートワーク（月１回あるかないか程度の出社）
フレックスタイム制
充実した福利厚生

━━━━━━━━━━━━━━━#spotlightjob2

Security Specialist｜セキュリティスペシャリスト

Hybrid/Full Flex / FinTech Leader/新会社のセキュリティスペシャリスト

8 - 17 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client provides financial web services, aiming to alleviate the financial concerns and anxieties of individuals and businesses through the power of technology, and become the ultimate "money platform" for everyone. Our main services include automated household accounting and asset management for individuals, economic media, and a financial product comparison platform. For businesses, we offer cloud services and B2B deferred payment services.
Responsibilities: ━━━━━━━━━━━━━━━
この度、大手銀行グループと提携し、新しいデジタルバンクの立ち上げ準備のために新会社
を設立しました。
この取り組みの一環として【セキュリティスペシャリスト】
のポジションを募集しています。
新しい会社で、貴方の経験を活かしてご活躍いただけませんか？
━━━━━━━━━━━━━━━
■Responsibilities and Duties
This position leverages knowledge and experience in coding, infrastructure, etc., to collaborate with developers and information systems personnel to maintain and enhance the security of the digital bank.
As a Product Security Specialist, you will promote the following tasks in collaboration with security specialists:
Establishing security guardrails for cloud environments
In-house security consulting: Providing technical advice on security to in-house developers, architecture reviews, etc.
Development of security-related tools and scripts
Implementation and deployment of frameworks such as NIST CSF, CIS Controls
Implementation of DevSecOps, including K8s, Docker, CI/CD

■魅力ポイント
大手銀行と協力して、新しいデジタルバンクをゼロから創り上げるという、セキュリティスペシャリストとして非常に挑戦的な環境です。
前例のないビジネスであなたの経験と専門知識を活用し、世界に影響を与える絶好の機会です。
セキュリティ対策の計画と設計のみならず、新会社のサイバーセキュリティ戦略を自ら考え実行するため、大きな責任と達成感を得られます。

■働く環境
リモートワーク可（原則週２出社）
支給PCスペック：最新CPU搭載PC（MacOS or Windows）を支給。業務要件に応じたPCオーダーメイドや、最新OSへのリプレイスも可能
開発環境向上のための制度：業務上必要な周辺機器（ディスプレイ・マウス・キーボードなど）を、備品として購入可能。基本的には標準製品（カタログ）内から選択いただき、標準製品以外でも条件を満たす場合は申請可。
図書館：技術書から経営本まで、貸し出し自由の図書館制度があります。欲しい本は会社費用で購入できます。
カンファレンス参加支援：RubyKaigiやGoogle I/Oなど、国内外のカンファレンスへの参加を一部会社が負担します。

━━━━━━━━━━━━━━━#spotlightjob10

SREエンジニア

監査法人向け業務システム／上流工程／グローバルな環境／英語力を活かせる

7.5 - 9 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: We integrate cutting-edge digital technologies with specialized expertise to create common platforms and solutions. Our team includes experts in advanced technologies such as cloud, AI, blockchain, and IoT, as well as specialists in various digital domains such as data science, data visualization, cloud architecture, and system security, gathered from both domestic and international sources. We advance the secure management of vast and complex data, develop and operate platforms using agile and DevOps methodologies, analyze data to inform strategic decisions, and visualize data for easy understanding. By combining the latest digital technologies with our accumulated expertise, we collaborate globally to innovate common platforms and solutions.
Responsibilities: Senior Site Reliability Engineerとして、すべてのユーザー向けサービスと他の同社の本番運用システムを正常かつ安全な状態で運用・維持する事を目標とします。データドリブンなアプローチを使用して、セキュリティ、および可用性の観点から必要なアーキテクチャの改善を特定する
堅牢なプロセスへ改善し、設定するために取られたアクションをドキュメント化
高品質の推奨事項を作成する際に、効率性、容量、セキュリティ、およびコストを考慮
スケールしないシステムの箇所を特定し、即時の緩和措置を適用して、これらのインシデントの長期的な解決を推進する
可用性と待機時間の目標を達成するためのチームをアラインするサービスレベル指標 (SLI) を特定する
コントロールとソリューションを改善する根本原因分析 (RCA) を実施する
コンフリクトをエスカレートさせない;チームを跨りコード品質とサイバーセキュリティのリスク/インシデントを解決する
アプリケーションのセキュリティ、監視、および対応手順の現状を改善するために、リーダーシップとステークホルダーと連携を取る
同社グループのカウンターパートと協力しアラート、インシデント対応を行う
デモやレビュー会議において、自らの専門性を主体的に発揮し、知見を明確に示す

AIガバナンスマネージャー

日本を代表する生命保険企業／所定労働時間：7ｈ／充実した福利厚生

10 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is one of Japan\'s leading life insurance companies.
Responsibilities: ■ポジションについて
変化の速いグローバル環境の中で、AIガバナンスの戦略立案からフレームワーク構築、運用定着までをリードするポジションです。
幅広いステークホルダーと連携しながら、持続可能なガバナンスやプロセス整備を推進し、AI活用の安全性と実効性の向上に貢献します。
組織横断でAIガバナンスの導入・浸透を主導した経験を活かし、AI活用を支えるルールや仕組みづくりを牽引できる環境です。
■具体的な職務内容
ガバナンスフレームワークの策定：実効的なAIガバナンスのフレームワークを設計および実装する。
組織の目標と規制の要件を満たすことを担保する。
評価の仕組みを策定し、プロセスの実装やツールの導入に関してIT部門の関係者と協力して検討を推進する。

ステークホルダーとの協業：グローバルなグループ会社や、リスク管理部門等のステークホルダーと協力して、ガバナンス戦略を事業の目標や各地域の規制環境とアラインさせる。
多様なメンバーやステークホルダー間の協業を牽引する。

コミュニケーションとプレゼンテーション：役員や上級管理職、グローバルなステークホルダーに対して、プレゼンテーションやレポートを作成し、複雑なガバナンスの概念を明確に説明し、理解を得る。

アジャイルな問題解決：ガバナンスの課題に迅速且つ効果的に対処し、変化するニーズやテクノロジーに対応するために、必要に応じて戦略をアジャストする。

情報収集と発信：グローバルな動向を認識し、それがこれまでのガバナンスのポリシーやプラクティスに影響を与える可能性がある場合に、主要なステークホルダーに情報を提供し、対応を促す。

■キャリアパス
AIガバナンス以外のデータ・AI領域のプロジェクトへの関与や、グループ内の事業会社やグループ内システム子会社等、将来的に様々な領域での活躍の場があります。

■働く環境
フレックスタイム制
所定労働時間：7時間
退職金制度や持株会など充実した福利厚生
チャイルドサポート休暇やリフレッシュ休暇など様々な休暇制度あり
教育制度や資格補助も充実

━━━━━━━━━━━━━━━#spotlightjob2

情報セキュリティガバナンス・リスク・コンプライアンス推進

グローバル規模で情報セキュリティとAIガバナンスを推進／英語スキル活かせる

6 - 16.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global apparel company. It provides products and services to a broad range of customers, delivering value that is closely connected to everyday life. With a strong customer-centric approach, the company focuses on creating value across the entire process from product development to sales. By responding to evolving market trends and consumer needs, it continues to achieve sustainable growth in markets around the world.
Responsibilities: ■ポジションについて
グローバルに展開する事業の情報セキュリティ強化を推進するポジションです。
機密情報・個人情報保護をはじめ、サプライチェーンセキュリティやAIガバナンスなど幅広いテーマを担当し、各国・各ブランドと連携しながら情報セキュリティ体制の構築・運用をリードしていただきます。
■主な業務内容
機密情報・個人情報管理に関するルール整備、教育、運用推進
委託先やSaaSサービス等に対するセキュリティ評価
グローバルプロジェクトの推進および課題解決
サプライチェーンパートナーに対するセキュリティ評価・監査
AIガバナンスに関するルール策定および運用
各国・各ブランドへのセキュリティ施策展開
その他、情報セキュリティ関連施策の推進

━━━━━━━━━━━━━━━#spotlightjob2

セキュリティエンジニア（PM）

福利厚生・バックアップ体制充実の中でキャリアアップが可能

8 - 15 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a prominent player in the global outsourcing and staffing services industry, with a substantial international presence. Headquartered in Tokyo, Japan, it operates as a subsidiary of a larger organization that specializes in human capital services, IT consulting, and outsourcing.

Our client provides comprehensive staffing solutions and technical services across various industries. It benefits from the extensive network of its parent company, which spans Europe, Asia, Oceania, and the Americas. With over 126,000 employees worldwide, the organization leverages its global reach to offer versatile and reliable outsourcing services tailored to diverse client needs.

In Japan, our client is a crucial part of the parent company’s operations, significantly contributing to the overall growth strategy by delivering high-quality outsourcing services.
Responsibilities: ■業務内容：大手企業を中心としたサーバーの詳細設計～構築をお任せします。クライアントの要件に基づき、ネットワーク／セキュリティのPM、要件定義、詳細設計をお任せします。
■具体的には：セキュリティ施策の推進支援
セキュリティオペレーションセンター（Tier2業務）
各種プロジェクト管理（課題・リスク、変更、進捗など）※プロジェクト計画から実行、監視、終結まで、多岐にわたる管理業務
セキュリティ施策推進業務を引き継ぎ、プロジェクトマネジメント、進捗管理、是正活動、関係各所との調整業務
エンド企業の親会社が監視する中、KPI達成に向けた具体的な施策立案と実行

※業務内容補足：標的型メール訓練の分析をしてKPIの向上につなげる改善提案など
パッチマネジメント（パッチ適用率の確保、パッチ適用スキームの立案・実行）
クラウドセキュリティ（AWS／GCP／Azure）設定の遵守
IT資産管理、情報資産管理、デバイス管理など
子会社のセキュリティ管理
ISMS／PMSなどのマネジメントシステムの運用・推進・改善・セキュリティ製品のアラート対応（Firewall、IPS／IDS、EDRなど）
アラート内容の分析・調査
レポート作成、報告
Tier1オペレーターからのエスカレーションを受けて対応方法の確定

■入社後の流れ：（1）入社後1～3日間：導入研修全社員共通の研修です。会社が目指している方向性はもちろん、ビジネスマナーや情報セキュリティ研修も行いますので、就業後の想像をしていただくことができます。
（2）配属が決まり次第、現場での業務にあたっていただきます。

ITセキュリティスペシャリスト

挑戦できる環境

6.5 - 13 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global apparel company. It provides products and services to a broad range of customers, delivering value that is closely connected to everyday life. With a strong customer-centric approach, the company focuses on creating value across the entire process from product development to sales. By responding to evolving market trends and consumer needs, it continues to achieve sustainable growth in markets around the world.
Responsibilities: 業務内容：
サイバーセキュリティ対策技術の導入・継続的改善 (WAF, AntiBot, Email/Web/Endpoint対策等)
内部脅威対策ソリューションの導入、継続的改善 (DLP, CASB, Data Security等)
ログ監視基盤の構築・管理、監視コンテンツの開発
セキュリティ診断やサイバー攻撃演習の企画・実行
セキュリティインシデント対応
その他、会社のリスク管理のための情報セキュリティ関連業務

テクニカルプログラムマネージャー

グローバル経験獲得、大規模サービスのセキュリティに従事可能です

6.8 - 9.7 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global gaming and entertainment company offering hardware, games, and online services.
It develops and operates a leading gaming platform, providing consoles, subscription services, digital content distribution, and first-party game titles. Through continuous innovation, it delivers interactive entertainment experiences to players worldwide.
Responsibilities: チーム運営・進捗管理
Network Platform における既存の開発・リリースプロセスの運用、遵守状況の確認、改善提案
国内外の関係チームと連携した、機能・アプリケーション単位のリリース計画および実行支援
リリース要件の収集・確認、マイルストーン設定、成果物定義、スケジュール・リスク・コミュニケーション計画の作成
開発・QA 進捗管理、品質確認、承認取得に向けた調整・レポーティング
プログラムの進捗、課題、リスク、意思決定事項を整理し、必要なタイミングでマネジメントや関係者に可視化
チームからの質問・懸念に対する一次整理、必要に応じたエスカレーションおよび解決支援
ポリシー・セキュリティ観点での確認事項の整理、関連チームと連携した課題解決支援
技術的な背景を理解したうえで、要件・設計・依存関係を確認し、エンジニアリングチームの計画立案と実行を支援
振り返りや根本原因分析を通じた、プログラム運営・リリースプロセスの改善提案
海外チームとの協業・コミュニケーション（開発はグローバル体制）

セキュリティリスクアナリスト

グローバルな職場で大規模から小規模まで経験可能

6.8 - 9.7 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global gaming and entertainment company offering hardware, games, and online services.
It develops and operates a leading gaming platform, providing consoles, subscription services, digital content distribution, and first-party game titles. Through continuous innovation, it delivers interactive entertainment experiences to players worldwide.
Responsibilities: グローバルチームの一員として、組織全体の情報セキュリティリスクの管理・改善およびセキュリティ意識の向上を担っていただきます。技術部門、エンジニアリング部門、ビジネス部門からのセキュリティ関連リクエストについて、内容のレビュー、トリアージ、リスク評価および対応の実施
外部ベンダーに対するセキュリティ評価（デューデリジェンス）の実施・支援を行い、リスクを整理し、ビジネス影響や契約要件を踏まえた対応方針の提案・助言を行う
セキュリティリスクを関係者に適切に伝達するとともに、技術部門や関係部門、経営層と連携し、リスク低減策を具体的な対応アクションへ落とし込む
同社製品および各開発組織のビジネス部門と連携し、プロジェクトや各種取り組みにおける情報セキュリティ要件の特定および導入支援
重要システムおよび優先度の高い業務領域に対するセキュリティ評価の実施

サイバーセキュリティ（グローバル企画推進）

サイバーセキュリティに関する知識をお持ちの方必見です!

9.5 - 16 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a leading finance group in Japan.
Responsibilities: 同社グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードいただきます。
国内のCISOや企画チームと連携しながら、各国規制・事業特性を踏まえつつ、グローバルとして一貫したフレームワークを構築・運用する役割です。
グローバルサイバーセキュリティフレームワークの設計・標準化:
グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
各国規制や業界標準を踏まえた、現地ポリシーとの整合性確保
海外拠点・海外子会社向けの施策展開・ガバナンス強化:
海外拠点・海外子会社に対するセキュリティ施策の展開
各地域CIO/CISO/IT責任者との合意形成
グローバルインシデント対応の枠組整備・演習支援:
海外拠点を含めたグローバルインシデントレスポンス体制の設計
実際のインシデント発生時の、海外拠点の初動・本部支援・再発防止策の取りまとめのリード
グローバルサイバーインテリジェンス・情報共有の推進:
海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。

セキュリティコンサルタント◆情報セキュリティのツール導入・運用をサポート／在宅可

安定性◎／年次関係なく評価される環境／企業の情報セキュリティを支援

5 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client was established by professionals from major consulting firms and focuses on IT strategy consulting and security consulting to support clients with digital transformation and risk management. We provide comprehensive support from strategy to IT and drive digital transformation using the latest technologies. The organization is not specialized by industry or business type, allowing us to handle a wide range of projects. We respect individual discretion and offer an environment where evaluation is based on merit, regardless of seniority, while challenging ourselves with business expansion on a stable foundation.
Responsibilities: ■概要：
昨今の社会情勢においても成長を続けるデジタルアーツコンサルティング。
従業員数も70名を超え、次々と案件拡大しております。今回はセキュリティ案件の急増により、増員による組織強化の募集です。テクノロジー寄りのセキュリティコンサルティング・アドバイザリー業務を行う、セキュリティコンサルタントを急募いたします。

■業務内容：
CyberSecurity関連の案件へアサインしていただきます。例として、以下のような案件へ携わることが可能です。
Cloud Securityツール導入および運用の対応
Prisma Cloudを使ったコンプライアンスチェック
ホストプロテクション（EDR）導入対応
運用改善（自動化対応や運用改善活動）
クラウドセキュリティ
ポリシー策定やリスクアセスから対策策定および実施
SOC関連の構築（体制や制度なども含む）など

リスク・コントロールアドバイザリー

四大監査法人におけるアドバイザリーポジション

6 - 10 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is one of the world’s pre-eminent professional services organizations. As professional advisers they help their clients solve complex business problems and aim to enhance their ability to build value, manage risk and improve performance.
Responsibilities: 企業の利益を向上させるための“攻めのコンサルティング”に対して、システム・プロセス・アシュアランス部（SPA）が行うのは企業が抱えるリスクにどう対処するかをサポートする、“守りのコンサルティング”です。
クライアントが抱えるリスクを明確にし、その対策の評価や構築を支援します。
具体的な職務の内容は以下の通りです。
（主な職務）
１．コントロールアドバイザリー／アシュアランスサービス
■SOX対応支援、内部統制構築支援
いわゆるJ-SOX法の対応支援や、内部統制の構築（リスクに対するコントロールの構築）支援を行います。
■会計監査支援（システムレビュー/CAAT（コンピュータ利用監査技法））
会計監査におけるIT領域の評価（システムの処理が正しく行われているか？、処理が適切に行われるようシステムが管理されているか？といった観点での評価）や、データを用いた監査を行います。
■内部統制評価支援業務
SOC1レポート（SSAE16、86号保証業務、ISAE3402 等）に代表される、企業の内部統制の整備・運用状況の客観的な評価レポートを作成します。
２．リスク・ガバナンスアドバイザリー
■ITガバナンスの評価、システム監査、情報セキュリティ監査、サイバーセキュリティ評価
ITガバナンスや情報システム、情報セキュリティ、サイバーセキュリティ等の評価や監査を行います。
■ITガバナンス、リスク管理態勢構築支援（組織、人材の最適化含む）
ITガバナンスやシステム、セキュリティに関するリスクの管理態勢構築を支援します。
■情報セキュリティ管理/情報管理/サイバーセキュリティ対策／システムリスク評価・管理態勢の構築、高度化支援
情報セキュリティ、サイバーセキュリティ、システムリスク等について、現状の課題を明らかにしたうえで、その対策の支援を行います。
■内部監査/モニタリング態勢の構築、高度化支援
内部監査の実施や内部監査部門の業務支援、データを用いたモニタリングの実施等、その態勢構築や高度化を支援します。
■変革時のシステム・組織の評価支援
業務改革やビジネスの変革に伴うシステムや組織の変化において、どのようなリスクがあり、どう対処すべきかを明らかにし、対策について支援を行います。

【大手町】セキュリティマネージャー

アプリケーション開発経験者必見です!

10 - 15 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client was established by professionals from major consulting firms and focuses on IT strategy consulting and security consulting to support clients with digital transformation and risk management. We provide comprehensive support from strategy to IT and drive digital transformation using the latest technologies. The organization is not specialized by industry or business type, allowing us to handle a wide range of projects. We respect individual discretion and offer an environment where evaluation is based on merit, regardless of seniority, while challenging ourselves with business expansion on a stable foundation.
Responsibilities: CyberSecurity関連の案件へアサインしていただきます。例として、以下のような案件へ携わることが可能です。
Prisma Cloudを使ったコンプライアンスチェック
ホストプロテクション（EDR）導入対応
運用改善（自動化対応や運用改善活動）など

Jobs list of Information Technology & IT Audit / IT Security / IT Risk

Change filters