Jobs list of Information Technology & IT Audit / IT Security / IT Risk

セキュリティエンジニア

ビジネスレベルの日本語・英語能力がある方必見です。

8.8 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global gaming and entertainment company offering hardware, games, and online services.
It develops and operates a leading gaming platform, providing consoles, subscription services, digital content distribution, and first-party game titles. Through continuous innovation, it delivers interactive entertainment experiences to players worldwide.
Responsibilities: クラウドインフラストラクチャのセキュリティ制御とフレームワークを設計、構築、実装する
セキュリティギャップの検出に責任を持ち、セキュリティツールと運用プロセスの成熟に向けた取り組みを主導する
製品およびプラットフォームチームと緊密に連携して、システム要件の定義、エンジニアリング、クラウドベースのセキュリティアプリケーションとコントロールの実装を行う
マルチクラウド環境全体で監査、セキュリティ保護、変更の実施を支援する自動化ソリューションを設計、開発、導入する
自動保護メカニズムを使用してプラットフォームの可用性を向上させるためのツールを推進する
新しいテクノロジーを研究・紹介し、協力してソリューションを導入する
周囲のエンジニアに対して、プラットフォームを保護するためのより良い設計選択を行うよう導く
セキュリティとプライバシーのエキスパートになる
DevSecOpsプロセスとツールを適用して、コードのビルドとデプロイメントにシームレスに統合するセキュリティプロセスを自動化するコードを記述する

【在宅可】グローバル連携×高度サイバーセキュリティ運用担当◆英語力が活かせる

システム運用・ネットワーク運用経験者歓迎！

8.51 - 9.51 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is top Tier Global Consulting house.
Responsibilities: ■業務内容：脆弱性評価とリスク分析の実施、セキュリティ改善のための提案の提供
グローバル・セキュリティポリシーの国内への実施、維持
セキュリティ監査、テスト、および運用上の問題の解決サポート
セキュリティソリューションによる監視および同ソリューションの運用
最新のセキュリティトレンド、脅威、および技術に関する知識の更新

＼ここが魅力！／日常運用に加え、脆弱性評価・リスク分析・改善提案にも主体的に関与いただくポジションです。同社のグローバル・セキュリティ・ポリシーを国内運用に落とし込む経験を通じて、グローバル基準に基づく運用設計力を養うことが可能です。
■配属部署：日本に所属する同社の代表として、各ステークホルダーと連携しながら、同社の情報セキュリティの強化をミッションとして活動しています。同社全体のサイバーセキュリティ対策として導入したサービスやシステムの運用を行い、日常的なセキュリティインシデントへの対応を行います。併せて同社のRegional Inofrmation Security Officerと連携し、Globalで導入するシステムやサービスの導入も行います。外部からの攻撃のみならず内部脅威含め、データの損失や不正アクセスから組織を保護することに重点を置いています。
■配属チーム：全7名のチームで、中途入社の方がほとんどです。
各メンバーが「不正アップロード対応」「脆弱性」「クラウドリスクアセスメント」等それぞれの業務を担当しています。

■キャリアパス：将来は、Global Risk ComplianceチームやIncident Responseチームと連携した統合的な情報セキュリティ運営を担うポジションへキャリアを広げることができます。

システムリスクスペシャリスト

内部統制・インシデント管理もご担当いただきます

6 - 16 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a technology enterprise operating internet, financial, and telecommunications businesses. Through digital platforms, it provides a wide range of consumer services and maintains a broad presence across domestic and international markets.
Responsibilities: 以下の業務のうち複数の業務にスタッフレベルとして従事していただきます。なお、将来的にマネジメントレベルの上位レイヤーの役割を担っていただくことも期待しています。システムリスク管理（リスク洗い出し、評価、是正提案、リスク対応支援）業務
システムインシデント管理（統計分析、第1線による根本原因分析および再発防止状況のモニタリング）業務
社内規程類の整備・策定支援
金融庁の各種ガイドラインへの対応業務
重要インフラ事業会社として必要なガバナンス整備
上記に関連する社内報告書作成、データ収集・集計およびその管理、会議体の運営等

※グループ企業へ在籍出向いただきます。

【東京】プロダクトセキュリティスペシャリスト

プログラミング言語による開発経験者必見です!

6.4 - 15 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client provides financial web services, aiming to alleviate the financial concerns and anxieties of individuals and businesses through the power of technology, and become the ultimate "money platform" for everyone. Our main services include automated household accounting and asset management for individuals, economic media, and a financial product comparison platform. For businesses, we offer cloud services and B2B deferred payment services.
Responsibilities: このポジションは、コーディング、インフラストラクチャーなどの知識と経験を生かし、開発者や情報システム担当と連携して、デジタルバンクのセキュリティを維持・向上させます。プロダクトセキュリティスペシャリストとして、以下の業務をセキュリティスペシャリストと共に推進します。
クラウド環境のセキュリティガードレールの整備
In-houseセキュリティコンサルティング：自社開発者へのセキュリティに関する技術的な助言、アーキテクチャのレビュー等
セキュリティ関連のツール、スクリプトの開発
NIST CSF、CIS Controls等のフレームワークの実装と展開
K8s、Docker、CI/CDなどを含むDevSecOpsの実装

セキュリティ責任者

プログラミング言語による開発経験またはセキュリティ・バイ・デザインの実践経験をお持ちの方、必見です

13 - 20 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client provides financial web services, aiming to alleviate the financial concerns and anxieties of individuals and businesses through the power of technology, and become the ultimate "money platform" for everyone. Our main services include automated household accounting and asset management for individuals, economic media, and a financial product comparison platform. For businesses, we offer cloud services and B2B deferred payment services.
Responsibilities: プロダクトセキュリティ
クラウド環境のセキュリティガードレールの整備
In-houseセキュリティコンサルティング：自社開発者へのセキュリティに関する技術的な助言、アーキテクチャのレビュー等
脆弱性診断、ペネトレーションテストの実施またはサポート
OSINTをはじめとする脆弱性情報の収集、検証
セキュリティ関連のツール、スクリプトの開発
NIST CSF、CIS Controls等のフレームワークの実装と展開
コーポレートセキュリティ
マイクロソフトなど主要ベンダーの情報収集、最新技術理解、検証
Azure AD、Bastion等を含む社内情報システムの設計運用
EDR、CASB、MDM等のツールの運用管理
セキュリティガバナンス
NIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ統制を構築、運用
事業部門に対してセキュリティ、個人情報を含むデータ保護に関するIn-Houseコンサルティング、法人顧客からのセキュリティ問い合わせ回答支援
SOCやISMSなどの第三者認証取得

※本ポジションは新会社に在籍出向となります。

【東京】セキュリティ責任者（CISO室）◆バックオフィス向けSaaS◆プライム上場【E】

CISSP、CISM、OSCP、GCIH等の資格保有者歓迎

11 - 20 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client provides financial web services, aiming to alleviate the financial concerns and anxieties of individuals and businesses through the power of technology, and become the ultimate "money platform" for everyone. Our main services include automated household accounting and asset management for individuals, economic media, and a financial product comparison platform. For businesses, we offer cloud services and B2B deferred payment services.
Responsibilities: 【バックオフィス向けSaaS多数展開／上場後も非連続的な成長を遂げている超優良SaaS企業】
■業務内容：このポジションはマネーフォワードケッサイのセキュリティ全体を統括するポジションです。
コーディング、インフラストラクチャー、ガバナンスなどの知識と経験を生かし、開発者や情報システム担当と連携して、セキュリティを維持・向上させます。以下の業務を各セキュリティスペシャリストと協力しながら推進します。

■業務詳細：◇プロダクトセキュリティクラウド環境のセキュリティガードレールの整備
In-houseセキュリティコンサルティング：自社開発者へのセキュリティに関する技術的な助言、アーキテクチャのレビュー等
NIST CSF、CIS Controls等のフレームワークの実装と展開
◇コーポレートセキュリティ各種SaaSのセキュアな設定とアカウント管理
データ分析基盤や業務ツールのセキュリティ設計支援
PCやスマートフォンといった業務用端末のセキュリティ向上
◇セキュリティガバナンスNIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ統制を構築、運用
事業部門に対してセキュリティ、個人情報を含むデータ保護に関するIn-Houseコンサルティング、法人顧客からのセキュリティ問い合わせ回答支援
SOCやISMSなどの第三者認証取得、金融庁認可事業への登録支援や業法遵守支援

CRAアドバイザリーコンサルタント

製品サイバーセキュリティ関連の知見をお持ちの方、必見です

8 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: We are a company that verifies the safety and conducts evaluations and certifications of products. Our main business includes product safety testing and certification, electromagnetic compatibility (EMC) testing and evaluation, factory inspection, and labeling services. Our mark, with over 110 years of history, is one of the most recognized safety certification marks among consumers in the United States. As new technologies emerge in products, consumer awareness of safety increases. We rigorously check these products and provide evaluations and certifications to ensure consumer safety. We continue to expand into new fields such as fuel cells and solar power generation, anticipating further growth. The mark we provide for certified products is widely adopted by many states and municipalities in the United States, playing a crucial role in product sales. Moreover, this mark is widely recognized by consumers as a symbol of quality and safety, indicating that the product has been recognized for its safety and reliability.
Responsibilities: 業務概要：
コンシューマー機器メーカーの開発・品質・セキュリティ部門を対象に対し、製品サイバーセキュリティ関連の向上規格・規制への対応支援サービスのための助言を提供します。

主な業務内容
1. CRA規制対応に関するアドバイザリー業務EU Cyber Resilience Act（CRA）の要求事項（適用範囲、製品分類、必須サイバーセキュリティ要件、報告義務等）について、顧客への解説・助言を実施
CRAと既存のサイバーセキュリティ規格・フレームワーク（例：IEC 62443、ISO/IEC 27001 等）との関係性整理および整合性検討

2. ギャップ分析・レディネス評価顧客の開発プロセス、セキュリティ設計、脆弱性管理体制に対するギャップ分析
規制当局または第三者評価（Conformity Assessment）を見据えた事前アセスメントの実施

3.トレーニングおよびワークショップの提供顧客向けサイバーセキュリティ規制に関連したトレーニングの実施（オンサイト／オンライン）
規格条文・附属書の読み解きおよび実務への落とし込み支援

4. 社内外ステークホルダーとの連携ラボ、評価部門、グローバルCyber Security SMEとの連携による統合的サービス提供
営業チームと連携した顧客提案支援（技術的観点からのサポート）
海外チームとの協業によるクロスリージョン案件対応

セキュリティソフトウェア導入・技術支援担当（FAE）

顧客対応、技術支援、またはプロジェクト管理の経験が活かせます。

5 - 10 million yen Kanagawa Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a global leader in technology distribution and solutions, specializing in semiconductors, electronics, and IT services. Headquartered in Yokohama, Japan, the company operates an extensive international network with branches across Asia, Europe, and North America.

In Japan, it plays a key role in delivering advanced technology solutions tailored to local needs, including semiconductor components and IT infrastructure. The firm is renowned for its commitment to technological excellence and customer satisfaction, establishing itself as a trusted partner in the global technology sector.
Responsibilities: テクニカルサポート業務ソフトウェアツールを活用した技術的課題の診断および障害解決
お客様への明確かつ簡潔な技術的説明
定められたプロセスに基づく問題解決の実施
重大な顧客課題の適切なチャネルを通じた迅速なエスカレーション
他のテクニカルサポート担当者やR＆Dエンジニアとの協働による課題解決
新規および既存顧客との信頼関係の構築と維持
新規ソリューションに関する広範な知識の習得と維持
サポートプロセスやソフトウェア改善への提案・貢献
技術文書やナレッジベース記事の作成支援

フィールドサポート業務顧客先でのシステムの設置、評価、保守、技術支援
PoC（実証）、オンサイト技術支援、システム導入・立ち上げ、トレーニング、評価の実施
顧客と当社間の技術的な窓口としての対応
顧客フィードバックを基にした製品・機能要件の整理および開発支援
戦略的計画、ベストプラクティス、アップグレード、懸念事項に関する技術的相談対応
ソフトウェア導入・統合・トレーニング・変更依頼に関する柔軟な技術コンサルティング

アプリケーション開発業務映像解析システムのWebアプリ開発
最新技術動向の調査
他社ソリューションとの連携
既存開発ツールの保守（Python、PHP）

【東京】三菱電機グループの情報管理基盤刷新

研究開発企画経験者必見です!

6 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: We are one of Japan\'s leading general electronics manufacturers, operating in a wide range of fields including electric power equipment, telecommunications equipment, and automotive equipment. Since our establishment, we have built a solid position in both domestic and international markets by pursuing technological innovation and providing advanced products and services. In particular, our focus on environmental technology and energy efficiency has contributed to the realization of a sustainable society. In addition, our products boast a high degree of reliability and durability and are widely used in various industries and in everyday life. Through these efforts, we aim to achieve long-term growth while fulfilling our social responsibilities.
Responsibilities: 同社グループの情報管理や個人情報・プライバシー保護、データ利活用に関する規則策定・グループ各社への展開
情報管理、個人情報・プライバシー保護等に関する教育
グループ会社へのセキュリティ監査
具体的な業務:
経験、能力、希望によって、①②の比重は異なります。
1）情報管理、個人情報・プライバシー保護等の社内規則策定、三菱電機グループ各社への展開-国際標準(ISO27001、ISMS、NIST SP800-171、JIS Q15001等)や個人情報補保護法、GDPR等-グローバルでの個人情報保護関連法令の調査・整理(コンサル活用)-経済安全保障を踏まえた国家機密レベル相当の機微な情報取扱い運用検討-情報漏えい事故の再発防止策検討-個人情報保護関連法令、プライバシーを踏まえた規則制定と展開-上記を踏まえた、短期、中長期的計画の企画・提案2）セキュリティ教育・セキュリティ監査-eラーニングコンテンツ作成、各種階層への教育、標的型攻撃メール訓練展開-グループ会社を現地訪問したセキュリティ監査-セキュリティ監査3）情報漏えい事故発生時の緊急対応、社内関係部門、社外関係機関との連携

【リモート可】セキュリティスペシャリスト

英語スキルを活かせる◆急成長中のFintech企業

8 - 17 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client provides financial web services, aiming to alleviate the financial concerns and anxieties of individuals and businesses through the power of technology, and become the ultimate "money platform" for everyone. Our main services include automated household accounting and asset management for individuals, economic media, and a financial product comparison platform. For businesses, we offer cloud services and B2B deferred payment services.
Responsibilities: ━━━━━━━━━━━━━━━
同社では自動家計簿・資産管理サービスや、ビジネス向けクラウドサービスなど
多くのユーザーが利用するサービス群を展開しており、
それらのサービスを支える技術やシングルサインオンを実装しています。
これらのサービスや機能の多くは、ユーザーのお金の情報を扱うため高いセキュリティが求められています。
CISO室はサービスを開発し提供する事業部門と連携しプロダクトのセキュリティを維持向上させており、
AWSやGCPといった主要なクラウドの統制、可視化、WAFなどの共通セキュリティ機能の設計・実装・運用が含まれています。
また社内の情報システムのセキュリティ強化もCISO室の責任範囲です。
もっと多くのユーザーにサービスを安心してご利用いただけるよう、
一緒に働いていただける【セキュリティスペシャリスト】
を募集しています。
━━━━━━━━━━━━━━━
■ポジションについて
コーディング、インフラストラクチャーなどの知識と経験を生かし、開発者や情報システム担当と連携して、マネーフォワードのセキュリティの維持・向上をお任せします。
プロダクトセキュリティスペシャリストとして、以下の業務をCISO室のセキュリティスペシャリストと共に推進します。
■具体的な業務
AWS／Azure／GCP環境のセキュリティガードレールの整備
In-houseセキュリティコンサルティング：自社開発者へのセキュリティに関する技術的な助言、アーキテクチャのレビュー等
脆弱性診断、ペネトレーションテストの実施またはサポート
OSINTをはじめとする脆弱性情報の収集、検証
セキュリティ関連のツール、スクリプトの開発
NIST CSF、CIS Controls等のフレームワークの実装と展開
K8s、Docker、CI/CDなどを含むDevSecOpsの実装

■働く環境
リモートワーク可（週2日）
フレックスタイム制
充実した福利厚生

━━━━━━━━━━━━━━━#spotlightjob5

リーダー

情報セキュリティリーダーのご経験をお持ちの方必見です

11 - 15.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: We provide products, services, and mobility technology related to automobiles. We offer technology and solutions to automobile manufacturers and related industries, supporting performance improvement, safety, and environmental considerations. Moreover, we focus on developing advanced technology and innovative products, positioning ourselves as one of the leading companies in the automotive industry. As an independent global supplier, we serve automotive and motorcycle manufacturers worldwide, consistently engaging in cutting-edge technology development. We can handle both domestic and international clients, expanding our opportunities to contribute globally.
Responsibilities: 【セキュリティ戦略策定・推進】全社情報セキュリティ／リスクマネジメント戦略の策定・実行・更新
経営目標・規制要件との整合
【ガバナンス・規程・コンプライアンス】セキュリティポリシー・基準・手順の策定・運用・見直し
GDPR、SOX、NIST、ISO 27001等の規制遵守・監査主導
リスクレジスターの維持・定期リスクアセスメント
【セキュリティ運用・インシデント対応】SOC運用（脅威監視・検知・対応）
インシデント対応（準備・検知・封じ込め・根絶・復旧・事後分析）
デジタルフォレンジック・原因分析
脆弱性管理（ペネトレーションテスト・パッチ管理）
【リスクアセスメント・管理】全社リスクアセスメント・BIA実施
リスク特定・評価・優先順位付け・対策実施
サードパーティ／ベンダーリスク管理
【BCP・災害復旧】BCP／DR計画の策定・テスト・維持
重要システム・データの復旧体制構築
危機管理訓練・シミュレーション主導
【教育・啓発】全社員・委託先向けセキュリティ教育・啓発プログラム設計・実施
継続的なコミュニケーション・キャンペーン
効果測定・内容改善
【社内外連携・ステークホルダー対応】IT、法務、人事、コンプライアンス、事業部門との連携
経営層・取締役会へのリスク・投資報告
業界団体・規制当局・外部パートナーとの連携・代表
【技術・アーキテクチャ】セキュリティ技術（ファイアウォール、SIEM、IAM、DLP、EDR等）の選定・導入・運用
新規システム・クラウド・IoT・OTのセキュア設計・評価
【データ保護・プライバシー】個人情報・機密データの保護（暗号化・DLP・分類）
プライバシー法対応・データ主体要求対応
【継続的改善・イノベーション】新たな脅威・技術・ベストプラクティスの調査・導入
プロセス・ツール・指標の継続的改善
【予算・リソース管理】部門予算・リソース配分
人材採用・育成・評価
【報告・指標管理】KPI/KRIの設定・管理
経営層・取締役会への定期報告
重大インシデントの迅速なエスカレーション・報告

【リーダー候補】サイバーセキュリティ｜内部不正対策

情報セキュリティに関する業務経験及び内部不正対策の経験が活かせます。

8 - 11.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a leading global supplier of semiconductor manufacturing equipment. It develops and supplies deposition, etching, cleaning, and coating/developing systems, as well as flat panel display manufacturing equipment, enabling advanced semiconductor and display production worldwide.
Responsibilities: SoCによる監視、SIRT活動を通じたインシデント対応を管轄するサイバーセキュリティ領域において、
主に【内部不正対策を担うリーダー候補】
を募集いたします。
━━━━━━━━━━━━━━━
■ポジションについて
上司であるGLの指示の元、監視、行動分析、リスク評価、フォレンジック、リカバリーなど、TELグループの情報セキュリティに関する内部不正対策を担当します。
また、一部の業務においては、上長と同等の実務リードを担当していただき、当該の業務を通じて、将来的に課長職への経験を積むことができます。
■魅力ポイント
高い視座・専門知識の獲得：同社のビジネスや業務プロセス、サプライチェーンに関わり、製造業・半導体関連事業全般をセキュリティの目線で、高い視座を得ることが出来ます。
最先端のセキュリティ技術や他社の事例に触れることで、情報セキュリティに関する知識を獲得する機会があります。

多様なキャリアプランの可能性：培ったコンピタンスをベースにセキュリティのマネジメントやスペシャリスト、他の業務領域への職種変更など、多様なキャリアプランを描くことができます。
業界最大手での経験と達成感を通じて、専門家としての自信とキャリアを形成することができます。

■働く環境
フレックスタイム制
独身寮制度、企業年金、保養施設など福利厚生充実

━━━━━━━━━━━━━━━#spotlightjob4

サイバーセキュリティ対策の推進

セキュリティ関係業務のご経験をお持ちの方必見です

8 - 9.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a public institution that promotes IT.
Responsibilities: 業界団体等と連携し、我が国における企業や組織のサイバーセキュリティ対策の推進「サプライチェーンセキュリティ対策評価制度（仮称）」の立上げにむけた制度検討、関連機関との調整
企業・組織のセキュリティ向上に向けた各種ガイドラインの作成、啓発、講演等
上記に付随する業務

セキュリティコンサル・エンジニアメンバー

システム設計・構築・運用経験をお持ちの方必見です

5.63 - 9.09 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client supports the integrated transportation group that underpins the infrastructure of the global economy in the field of information systems.
Responsibilities: 同社およびグループ会社を対象としたICTセキュリティの強化・維持に携わっていただきます。CSIRT（Computer Security Incident Response Team）の一員として、以下の業務を担当いただきます。国内外のグループ会社のセキュリティアセスメント、啓発活動、外部団体との連携、セキュリティに関する情報共有活動
既存のシステムや内外から入る情報の調査・対応、システムの健全性維持、新たなセキュリティ情報や技術の調査・検証および適切な施策の検討・実施
インシデント対応と原因究明・再発防止策の実施、インシデント対応訓練の計画・実施

ソフトウェアエンジニア

Dockerなどのコンテナ、Kubernetesの利用経験をお持ちの方必見です

7 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: We are one of Japan\'s largest tech companies, operating globally in diverse areas such as search portals, e-commerce, messaging, and advertising. We continuously provide services that inspire users and contribute to a richer and more convenient life through the power of the internet. We embrace new technologies, including AI, and pursue new challenges. Additionally, to create a society where everyone can find happiness, we are committed to sustainability efforts and enhancing security and privacy protection, ensuring our users can utilize our services with confidence.
Responsibilities: 同社ではサービスをご利用いただくにあたって、パーソナルデータなどお客様の大切なデータをお預かりしています。また、社会インフラとして安定稼働が求められるサービスも提供しています。このため、各サービスの開発者が安心かつ簡単に利用できるクラウドプラットフォームを社内向けに提供しており、その上で扱われるお客様の大切なデータや導入されているシステムを保護するために、プライベートクラウド向けのセキュリティシステムを展開しています。具体的には以下のシステム開発・運用業務を想定しています。運用者によるシステムへのアクセス制御システム
システム間のアクセス制御システム
社内認証局
証明書管理システム
暗号鍵管理システム

【セキュリティコンサルタント】策定された計画に基づく各種プロジェクト推進など◆急成長中企業◎＜東京＞

フラットな組織で個人の意向を尊重／急成長中企業／大手企業との取引実績が多数あり

6 - 21 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: We provide IT consulting and solutions in Japan. In particular, we focus on digital transformation, system development, and business efficiency improvement. Our highly skilled and experienced professionals propose and support the implementation of customized IT strategies to meet the needs of companies. We also help companies strengthen their competitiveness by leveraging the latest technologies such as cloud computing, data analysis, and AI technologies. Furthermore, we focus on project management and risk management to ensure smooth project implementation. We provide comprehensive solutions to help clients achieve their business goals and have a reputation for reliability and quality.
Responsibilities: ～フラットな組織で個人の意向を尊重／急成長中企業／大手企業との取引実績が多数あり～
■職務内容：セキュリティコンサルタントとして、クライアント企業が抱えるビジネス上の課題を定義し、各種セキュリティソリューションを通じた解決策を定義。
策定された計画に基づく各種プロジェクト推進を、コンサルタントの立場から支援。

【東京】情報セキュリティ／システムリスク評価リーダー候補

ITシステムの設計経験者必見です!

7.2 - 15 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global apparel company. It provides products and services to a broad range of customers, delivering value that is closely connected to everyday life. With a strong customer-centric approach, the company focuses on creating value across the entire process from product development to sales. By responding to evolving market trends and consumer needs, it continues to achieve sustainable growth in markets around the world.
Responsibilities: 配属予定の情報セキュリティ室は、お客様の大切な個人情報と、当社内の全ての機密情報を守ることをミッションとし、グローバルでのセキュリティルールの構築と教育、ルールが適切に運用・実装されているかを常時モニタリングする体制を作り、運用しています。
情報セキュリティ室は日本のみならず、グローバル全体で事業展開国を横断し、ダイバーシティに富んだ組織体制で運営しています。グローバルヘッドクオーターである日本が司令塔として、グローバル全体の事業運営に影響を及ぼす可能性のあるセキュリティリスクに対して、ルールの策定、教育、リスク評価、モニタリング、改善を一貫して担っています。
部分最適ではなく、情報セキュリティ対策の全体像を描き、グローバルの全事業にとって最適な対策を立案し、多種多様なステークホルダー・業務・テクノロジーに携わりながら、セキュリティ対策を強化するための技術の導入や運用、システムのリスク回避策の導入を推進しています。
各種システム開発プロジェクトにおけるセキュアソフトウェア開発ライフサイクルの実現
各種システム開発プロジェクトにおけるリスクの洗い出しとセキュリティコントロールの評価、提案
リスク評価フレームワークの策定・見直し、評価プロセスの構築
リスク評価に関わるルール、評価方法等に関する教育の実施
リスク評価ツールの策定・見直し
PCI/DSSや各国法規制への準拠状況の確認・是正
上記施策のグローバル展開
その他、会社の求める情報セキュリティ関連業務

セキュリティガバナンスチーム（チームリーダー候補）

ITセキュリティ関連資格お持ちの方歓迎

5.9 - 8.99 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: We engage in corporate services for the group. The group operates as a global organization providing worldwide management consulting and advisory services, primarily in areas such as corporate strategy formulation, financial advice, tax services, audit, and risk management. Leveraging our network, we offer comprehensive and specialized support to clients. Additionally, we promptly respond to industry trends and regulatory changes, contributing to the success of our clients\' businesses.
Responsibilities: ■担当業務：私たちのチームは、PwC Japanグループにおける情報およびサイバーセキュリティのガバナンス体制で「第二の防衛ライン」として重要な役割を担っています。Globalチームや社内のIT部門、リスク管理部門、ビジネス部門と緊密に連携し、PwCネットワークの基準、関連法令、規制、そしてクライアントの期待と信頼に応えるため、高水準のセキュリティ基準を維持しています。
■担当領域：規程策定：PwCネットワークのセキュリティ規程類の日本展開において、日本の法令や監督省庁の規制を考慮した規程やセキュリティ手順の策定・周知を行います。
クライアント・インタラクション：PwC Japanグループの情報・サイバーセキュリティ対策の評価を求めるクライアントに対して、コミュニケーションや回答に関するコンサルテーションをビジネス部門へ提供します。
内部監査対応：PwC Japanグループを対象とした内部監査における証跡の収集、説明、及び勧告へのフォローアップを実施します。
教育・啓蒙活動：PwC Japanグループの従業員を対象に、情報セキュリティ意識を向上させるための教育プログラムやワークショップの企画や、社内広報活動を行います。

【リモート】サイバーセキュリティ戦略企画｜クラウド領域

ほぼフルリモート／人材サービス領域で国内屈指の規模を誇るグループ企業／積極的なテクノロジー投資

6 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a comprehensive human resources services company providing workforce solutions across staffing, recruitment, BPO, and IT and engineering sectors.
Responsibilities: ◤最新技術をフル活用し、巨大スケールのセキュリティ基盤を進化させるエンジニア募集◢

◆ー魅力ポイントー◆
積極的なテクノロジー投資大規模グループの中核として、クラウド・SOC・XDRなどの最新技術に触れ続けられる
経営的にも優先度の高い領域のため、投資判断が早く、挑戦しやすい環境

アジャイルなセキュリティ組織変化の激しい環境に対応するため、アジャイルマインドを重視した組織へ転換中
新しい仕組み・ツール導入を現場主導で提案できる風土

大規模×横断のスケール感グループ全体を支えるインフラの“要”として、予防・検知・是正を一気通貫で担当
経営判断に関与し、セキュリティを事業価値へ転換する経験を積める

━━━━━━━━━━━━━━━
■ポジション概要
グループ横断のIT本部にて、共通インフラのセキュリティ戦略立案〜運用高度化まで幅広く担います。
クラウド中心の環境において、設計・運用・監視・インシデント対応を統合的に推進する役割です。
■具体的な業務内容
◆セキュリティ施策の企画・推進脅威トレンドを踏まえた未然防止の施策企画
グループ各社の事業インパクトを最小化する対策立案
情報収集から意思決定まで自律的に進行

◆SOC運用（監視・初動対応）グループ全体の監視体制の統括、兆候の早期検知
迅速な原因調査・影響評価、復旧リード
ベンダー・各社との連携による恒久対策の推進

◆セキュリティ運用の高度化・自動化監視〜対応プロセスへの自動化の組み込み
アラート精度向上、ノイズ削減、是正自動化の継続改善

■キャリアパス
PM・リードとして上流を担う道やエキスパートとして技術を極める道など、自身の志向に合わせたキャリア形成ができます。

■組織構成
情報セキュリティ領域の専門チーム（少数精鋭）。
クラウド中心のセキュリティ運用を、予防・検知・是正まで一貫して担当します。
重大インシデントゼロを目指す強いコミットメントを持った組織です。

■働く環境
ほぼフルリモート（月1回程度の出社）
フレックス制度あり
福利厚生充実
※働きやすさと自律性のどちらも両立した環境です※
■企業概要
人材サービス領域で国内屈指の規模を誇るグループ企業。
企業向けには強固な顧客基盤と採用領域の知見、
個人向けには膨大なキャリアデータと高度なマッチング技術を保有。
これらのアセットにAI・デジタル技術を掛け合わせ、さらなる成長を目指しています。

━━━━━━━━━━━━━━━#spotlightjob6

グローバルセキュリティ担当（課長）

グローバルサイバーセキュリティ担当部長の指揮で、複数のプロジェクトを企画・実行・監督する。

11 - 16 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: 同社は酒類、食品、花、健康食品等の研究開発および製造販売をしています。
Responsibilities: 国内外のグループ全体のセキュリティ体制や組織成熟度の向上を目指し、全社のセキュリティを管理し、多岐に渡るアジェンダにおいて対策を推進する。グローバルサイバーセキュリティ担当部長の指揮で、複数のプロジェクトを企画・実行・監督する。ステークホルダーはIT子会社の担当から、各社セキュリティ担当者、管理職等多岐に渡ります。
業務内容：
中期計画の立案と実行調整
各社のセキュリティアセスメントの定期実施と改善計画立案
関連ITプロジェクトへのセキュリティバイデザイン
重大事故の対応マネジメント
シニアマネジメント層へのサイバーリスク意識向上

Jobs list of Information Technology & IT Audit / IT Security / IT Risk

Change filters