Jobs list of Information Technology & IT Audit / IT Security / IT Risk

テクニカルプログラムマネージャー

グローバル経験獲得、大規模サービスのセキュリティに従事可能です

6.8 - 9.7 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global gaming and entertainment company offering hardware, games, and online services.
It develops and operates a leading gaming platform, providing consoles, subscription services, digital content distribution, and first-party game titles. Through continuous innovation, it delivers interactive entertainment experiences to players worldwide.
Responsibilities: チーム運営・進捗管理
Network Platform における既存の開発・リリースプロセスの運用、遵守状況の確認、改善提案
国内外の関係チームと連携した、機能・アプリケーション単位のリリース計画および実行支援
リリース要件の収集・確認、マイルストーン設定、成果物定義、スケジュール・リスク・コミュニケーション計画の作成
開発・QA 進捗管理、品質確認、承認取得に向けた調整・レポーティング
プログラムの進捗、課題、リスク、意思決定事項を整理し、必要なタイミングでマネジメントや関係者に可視化
チームからの質問・懸念に対する一次整理、必要に応じたエスカレーションおよび解決支援
ポリシー・セキュリティ観点での確認事項の整理、関連チームと連携した課題解決支援
技術的な背景を理解したうえで、要件・設計・依存関係を確認し、エンジニアリングチームの計画立案と実行を支援
振り返りや根本原因分析を通じた、プログラム運営・リリースプロセスの改善提案
海外チームとの協業・コミュニケーション（開発はグローバル体制）

サイバーセキュリティ（グローバル企画推進）

サイバーセキュリティに関する知識をお持ちの方必見です!

9.5 - 16 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a leading finance group in Japan.
Responsibilities: 同社グループの海外拠点・海外子会社を中心としたグローバル全体を対象に、グローバルスタンダードをベースにしたサイバーセキュリティ施策の企画・設計・展開・ガバナンス強化をリードいただきます。
国内のCISOや企画チームと連携しながら、各国規制・事業特性を踏まえつつ、グローバルとして一貫したフレームワークを構築・運用する役割です。
グローバルサイバーセキュリティフレームワークの設計・標準化:
グローバル共通のサイバーセキュリティポリシー・スタンダード・コントロール体系の企画・設計
各国規制や業界標準を踏まえた、現地ポリシーとの整合性確保
海外拠点・海外子会社向けの施策展開・ガバナンス強化:
海外拠点・海外子会社に対するセキュリティ施策の展開
各地域CIO/CISO/IT責任者との合意形成
グローバルインシデント対応の枠組整備・演習支援:
海外拠点を含めたグローバルインシデントレスポンス体制の設計
実際のインシデント発生時の、海外拠点の初動・本部支援・再発防止策の取りまとめのリード
グローバルサイバーインテリジェンス・情報共有の推進:
海外の情報機関・業界団体・ベンダー等からのサイバーインテリジェンス情報の収集・分析・展開
※ご経験・スキルに応じて、上記からお任せする範囲・役割（リード／企画・実務推進）を検討いたします。

セキュリティコンサルタント◆情報セキュリティのツール導入・運用をサポート／在宅可

安定性◎／年次関係なく評価される環境／企業の情報セキュリティを支援

5 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client was established by professionals from major consulting firms and focuses on IT strategy consulting and security consulting to support clients with digital transformation and risk management. We provide comprehensive support from strategy to IT and drive digital transformation using the latest technologies. The organization is not specialized by industry or business type, allowing us to handle a wide range of projects. We respect individual discretion and offer an environment where evaluation is based on merit, regardless of seniority, while challenging ourselves with business expansion on a stable foundation.
Responsibilities: ■概要：
昨今の社会情勢においても成長を続けるデジタルアーツコンサルティング。
従業員数も70名を超え、次々と案件拡大しております。今回はセキュリティ案件の急増により、増員による組織強化の募集です。テクノロジー寄りのセキュリティコンサルティング・アドバイザリー業務を行う、セキュリティコンサルタントを急募いたします。

■業務内容：
CyberSecurity関連の案件へアサインしていただきます。例として、以下のような案件へ携わることが可能です。
Cloud Securityツール導入および運用の対応
Prisma Cloudを使ったコンプライアンスチェック
ホストプロテクション（EDR）導入対応
運用改善（自動化対応や運用改善活動）
クラウドセキュリティ
ポリシー策定やリスクアセスから対策策定および実施
SOC関連の構築（体制や制度なども含む）など

リスク・コントロールアドバイザリー

四大監査法人におけるアドバイザリーポジション

6 - 10 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is one of the world’s pre-eminent professional services organizations. As professional advisers they help their clients solve complex business problems and aim to enhance their ability to build value, manage risk and improve performance.
Responsibilities: 企業の利益を向上させるための“攻めのコンサルティング”に対して、システム・プロセス・アシュアランス部（SPA）が行うのは企業が抱えるリスクにどう対処するかをサポートする、“守りのコンサルティング”です。
クライアントが抱えるリスクを明確にし、その対策の評価や構築を支援します。
具体的な職務の内容は以下の通りです。
（主な職務）
１．コントロールアドバイザリー／アシュアランスサービス
■SOX対応支援、内部統制構築支援
いわゆるJ-SOX法の対応支援や、内部統制の構築（リスクに対するコントロールの構築）支援を行います。
■会計監査支援（システムレビュー/CAAT（コンピュータ利用監査技法））
会計監査におけるIT領域の評価（システムの処理が正しく行われているか？、処理が適切に行われるようシステムが管理されているか？といった観点での評価）や、データを用いた監査を行います。
■内部統制評価支援業務
SOC1レポート（SSAE16、86号保証業務、ISAE3402 等）に代表される、企業の内部統制の整備・運用状況の客観的な評価レポートを作成します。
２．リスク・ガバナンスアドバイザリー
■ITガバナンスの評価、システム監査、情報セキュリティ監査、サイバーセキュリティ評価
ITガバナンスや情報システム、情報セキュリティ、サイバーセキュリティ等の評価や監査を行います。
■ITガバナンス、リスク管理態勢構築支援（組織、人材の最適化含む）
ITガバナンスやシステム、セキュリティに関するリスクの管理態勢構築を支援します。
■情報セキュリティ管理/情報管理/サイバーセキュリティ対策／システムリスク評価・管理態勢の構築、高度化支援
情報セキュリティ、サイバーセキュリティ、システムリスク等について、現状の課題を明らかにしたうえで、その対策の支援を行います。
■内部監査/モニタリング態勢の構築、高度化支援
内部監査の実施や内部監査部門の業務支援、データを用いたモニタリングの実施等、その態勢構築や高度化を支援します。
■変革時のシステム・組織の評価支援
業務改革やビジネスの変革に伴うシステムや組織の変化において、どのようなリスクがあり、どう対処すべきかを明らかにし、対策について支援を行います。

【社内SE】セキュリティインフラ企画・戦略策定/導入プロジェクトリード

日系の大手グループ企業・情報セキュリティ対策を推進する重要な役割

7 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: We offer a wide range of services in the field of information technology and communications. Our Client is a Japanese multinational provider of information technology services and products. We develop and provide technology-related products and services, including hardware, software, and network solutions. Additionally, we engage in the development of solutions utilizing the latest technologies such as cloud computing, big data, and artificial intelligence. We also provide solutions in various fields such as security, energy, and public infrastructure to meet the diverse business needs of our customers. Our mission is to provide innovative technology and high-quality services to a wide range of customers, including enterprises and government agencies.
Responsibilities: 同社グループのセキュリティレベル向上に向け、情報セキュリティインフラに関する企画、戦略に関する業務をリードしていただきます。
業務内容：

同社グループのゼロトラストセキュリティインフラの企画・戦略策定
同社グループのセキュリティインフラの導入、推進、定着化
最新のセキュリティ技術の調査、ベンダーとの調整

サイバーセキュリティ及びシステムリスク管理・企画担当

事業会社のITガバナンス、PM、PMO等幅広くシステム視点から事業戦略に携わることが可能

6 - 13 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: -
Responsibilities: 最先端の技術を用いた当グループのキャッシュレス決済戦略及びクレジットカード戦略に伴うサイバーセキュリティやシステムリスクに関する戦略企画及び実務全般と戦略実行に伴う当局及び関係機関との連携及び調整。
業務内容：
CSIRTの運営およびインシデント対応
サイバーリスク対策・セキュリティ強化策の企画・管理・運用支援
システム企画・開発・運用におけるセキュリティ向上のためのアセスメント・助言
社内へのセキュリティ啓発活動
サイバーセキュリティやシステムリスクに関わる規程・ルール制定・改定
PCIDSS準拠対応や社内システムのゼロトラスト対応

グローバルサイバーセキュリティ戦略策定・企画管理

グローバルを主戦場に課題を捉え戦略を立案・推進が可能

9 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: We are a leading bank offering a wide range of financial services domestically and internationally. We offer a wide range of financial products, including deposits, loans, investments, and asset management, to a diverse range of customers, from individuals to corporations. We also offer a full range of services to support international transactions and overseas expansion through our global network. Furthermore, through the introduction of digital banking and collaboration with fintech, we continue to innovate in order to provide highly convenient financial services and meet the needs of our customers. As a reliable and stable financial institution, we have built a strong position both domestically and internationally.
Responsibilities: 業務内容：
当行および全体のグローバルサイバーセキュリティ戦略策定
戦略を遂行するための仕組みづくり、および既存戦略の遂行プロセス高度化
戦略に基づく各施策の推進、および進捗状況管理

グローバルセキュリティ推進担当 │ Global Security Promotion Manager

日本を起点にグローバルセキュリティを推進/リモート・ハイブリッド可能

8 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: We are a Japan-based pharmaceutical company dedicated to contributing to the health and well-being of patients worldwide. We have established a global network of research, development, manufacturing, and sales bases to achieve this mission. We focus particularly on areas with high unmet medical needs, such as "cognitive disorders and central nervous system diseases" and "oncology," striving to innovate and provide groundbreaking new drugs. Additionally, we work towards sustainable healthcare by fostering collaborative relationships with healthcare professionals, patients, and local communities.
Responsibilities: 日本発のグローバル製薬企業の一員として、認知症エコシステムやデジタルヘルスケアソリューションといった、新たなビジネスを加速する◤グローバルセキュリティ◢の設計構築に携わりませんか？
世界各国に拠点を構える医薬系グローバル企業である同社。
その重要な業務や研究に関わる大切な医療情報を、高度なセキュリティ施策で守り育てるのが、今回募集するグローバルセキュリティチームのメンバーです。
海外チームと共にグローバルに活躍！英語力向上支援施策も◎
中途入社率60%以上、中途入職者の他業界率約90%で、組織への馴染みやすさも◎
月平均残業時間＝20時間！WLBも確保しやすい◎

同社でのネクストキャリアをスタートしませんか？
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■業務内容：
以下の業務範囲の中から、能力・適性に応じてご担当いただきます。
グローバルインフラ戦略に資するセキュリティロードマップ策定
グローバルセキュリティガバナンスの企画、設計
グローバルセキュリティプロジェクトの推進
グローバルセキュリティオペレーションの確立、実行
※グローバルインフラは、SD-WANなどのネットワーク、各種クラウド、クライアントデバイス管理、統合ヘルプデスクなど、多くの要素を含みます

【本社】フィジカルセキュリティスペシャリスト

インシデントの統計管理経験者必見です!

5 - 10.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a life insurance provider offering a wide range of protection and wealth planning solutions for individuals and businesses. It supports customers in managing risks and planning for the future through services tailored to different life stages and business needs. By delivering customer-focused solutions, the company helps create greater financial security and peace of mind.
Responsibilities: 当社のオペレーショナルレジリエンスおよびフィジカルセキュリティチームの一員として、国内拠点の物理的なセキュリティ、出張時の安全管理、健康・安全プログラムの計画・運用・改善を担います。
日常的なセキュリティオペレーションの管理、インシデント発生時の対応、リスク評価や監査対応を通じて、事業活動の継続性確保と従業員の安全を支えます。
全国拠点の物理的なセキュリティや健康・安全に関する現地アセスメントの実施
セキュリティ／トラベルセキュリティ関連の各種文書作成・更新
インシデント対応や統計データの管理、分析、報告書作成
従業員への安全・セキュリティに関する助言、専門的サポートの提供
研修資料の作成、研修実施と受講状況のフォロー
国内外出張者の安全管理やサポート
社内外関係者との協働・調整、グループ会議への参加
内部監査やグループ要求事項に基づく改善計画の立案・推進
プロジェクトやタスクのリーダーシップを発揮
必要に応じた国内出張

不正検知・セキュリティ戦略の立案／推進

大規模なデータを活用し、論理的な仮説検証やパターンの分析、施策立案を行った経験が活かせます。

6 - 10 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a technology company offering a broad range of digital and financial services. Through its online platforms, the company provides a variety of solutions for both consumers and businesses.
Responsibilities: 主な業務不正、不適切取引の分析と対策の立案
事業担当や開発部門との連携や調整
プロジェクトマネジメント
各種KPI管理
業務委託先管理

プロジェクト事例コマース＆マーケティングカンパニーの全事業に対するIDセキュリティ対策の提案
カンパニー横断の不正関連の情報共有プロセスの構築

サイバーセキュリティコンサルタント

セキュリティ運用マネジメントやセキュリティ運用に関する各種提案活動の経験をお持ちの方必見です。

7 - 10 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global technology provider serving enterprise customers worldwide. It provides solutions that help address digital business challenges. It develops and delivers products and services across various industries. It supports business growth through continuous innovation and technological advancement.
Responsibilities: 相談窓口お客様に信頼される最初のセキュリティ相談窓口となり、対面やメール、電話での助言を通してお客様の課題を解決します。

セキュリティ強化プランの提案お客様との対話の中で可視化された課題の解決のため、サイバーセキュリティフレームワークを活用した年間でのアクションプランの提案をします。

製品運用支援セキュリティレベルの向上ならびにセキュリティ運用のコスト最適化の強力な武器となる、当社セキュリティ製品の導入や推奨設定、運用の方法の情報をお客様の課題やニーズに合わせて情報提供し、お客様環境におけるセキュリティ製品の効果を最大化します。

セキュリティプロセス設計支援セキュリティインシデント発生時のリスク軽減のために必要な防御、検知、調査、封込や根絶のそれぞれのステップについて、お客様組織におけるプロセス設計／改善の支援をします。

お客様向けのサイバーセキュリティ関連トレーニングの提供:お客様のセキュリティ運用担当の方や一般従業員の方へのサイバーセキュリティ関連のトレーニングを提供し、セキュリティ運用の改善やリテラシの向上を支援します。

セキュリティ製品トラブルの解決支援:製品開発エンジニアや製品スペシャリストと協力し、お客様のサイバーセキュリティ運用の軸となる、セキュリティ製品のトラブルの迅速な解決をリードします。

サービス品質維持・向上活動:上述の提供サービスを脅威やセキュリティ動向に合わせて提供内容をアップデートし、提供価値や品質の維持・向上をさせます。

サイバーセキュリティ（企画）

サイバー攻撃対応の最前線として実戦経験を積める部署かつグループ・グローバルベースで全体を統括している部署です。

4 - 16 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a leading finance group in Japan.
Responsibilities: 業務内容：
当社全体のセキュリティやクラウド管理に関するポリシー・プロセス・手順書等の整備・管理最新のセキュリティの動向やNIST、CISA等のガイドラインを踏まえ、みずほのシステムに求める基準やルールを策定する

サイバーセキュリティに係るリスクアセスメントの企画・推進サイバーセキュリティに関するリスクアセスメントの枠組の企画・設計、実際のアセスメントを踏まえて関係各部と協議を行い、全社的な改善活動を推進する

脆弱性管理の企画・対応の推進脆弱性の早期発見・早期対応に向けた脆弱性診断等の枠組・手続の整備、推進に加え、発見された脆弱性のリスクを評価し、対応を促進させる

サイバーセキュリティに係る施策推進・リスク管理業務のグローバル連携グローバルベースのサイバーセキュリティ強化に向けた枠組整備に加え、海外拠点とのコミュニケーションを通じ、施策やリスク管理を推進する

当社全体のサイバーセキュリティに係る企画・推進業務当社全体を守るサイバーセキュリティに関する取り組みについて、中期経営計画や業務計画を策定、推進する

サイバーセキュリティに係る社内外対応業務サイバーセキュリティに関する事項の経営報告や対外的なディスクロージャー等を推進する

情報セキュリティ企画・ガバナンス推進（マネージャー）

グループ全体の事業継続や企業価値向上を支える重要な役割／リモート併用

10 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a Japanese electronics manufacturer.
Responsibilities: 国内を含むグループの海外拠点を含む約120社・グループ全体の情報セキュリティ強化に向けて、情報セキュリティ施策を担当いただきます。サイバー攻撃やセキュリティリスクが高度化・多様化する中、グループ全体のセキュリティレベル向上に向けて、インフラやセキュリティに関する知見を活かしながら、現状分析や課題整理を行い、実効性の高い施策の立案から導入・運用改善まで一貫して推進いただきます。
業務推進にあたっては、国内外のグループ会社やIT部門、各事業部門など多様な関係者と連携しながら、実態に即したルール整備や運用改善を進めていただきます。既存の仕組みや運用基盤を活かしつつ、新たな視点や技術動向も取り入れながら、グループ全体のセキュリティレベル向上に貢献いただきます。
変化する脅威環境に対応するため、チームメンバーと知見や事例を共有しながら、継続的な改善活動を推進いただける方を募集しています。

セキュリティエンジニア｜Microsoft E5

■サイバーセキュリティスキルを通じてお客様の変革をサポートするエキサイティングな仕事■

7 - 13 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a leading provider of IT infrastructure services, renowned for its innovative solutions and support. Operating from its headquarters in Tokyo, the Japanese branch employs around 1,000 professionals, delivering comprehensive IT services, including cloud management, data center operations, and security solutions.

Globally, the company spans over 60 countries with a workforce of more than 90,000 employees. Its expansive network and dedication to excellence enable it to drive digital transformation and support businesses worldwide in optimizing their IT infrastructure.
Responsibilities: ITインフラストラクチャーやマネージドサービスを提供する
世界トップレベルの独立系ITインフラサービスプロバイダーが
業績拡大による増員のためゼロトラスト領域において
Microsoft E3/E5のセキュリティソリューション・プロジェクトを中心に
活躍するデリバリーフェーズのセキュリティ技術者を募集します。
サイバーセキュリティスキルを通じてお客様の変革をサポートする
エキサイティングな仕事に興味ある方からのご応募おまちしております。
━━━━━━━━━━━━━━━
■ポジションについて
大企業のお客様プロジェクトにおけるセキュリティ領域のリーダーとして、お客様のセキュリティ課題解決のためのMicrosoft E3 / E5ソリューションの提案、導入、運用をリードしていただきます。
技術者としてプロジェクトの技術対応や課題対応をメンバーやベンダーと共に対応・リードすると共に、プロジェクトの成功に向けて進捗・課題管理やチームビルディング、お客様とのコミュニケーションを行うプロジェクトマネージャーとしての対応が含まれます。
■具体的な業務内容
大企業向けに、ゼロトラスト領域での Microsoft E3/E5 セキュリティソリューションの提案・設計・導入をリード
計画策定・進捗・リスク管理を行い、セキュリティプロジェクトを適切に推進
社内外の関係者と連携し、技術課題を解決しながら円滑なデリバリーを実現
導入済み Microsoft セキュリティソリューションの運用・改善を行い、セキュリティレベル向上を支援
お客様の要件把握と状況報告を行い、信頼関係を構築

━━━━━━━━━━━━━━━#spotlightjob6

次世代ID／認証基盤を再構築

◆日本国内2,000店舗以上、6万人の店舗従業員の業務を支える

7.5 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: We are a globally popular coffee chain, known for providing high-quality coffee in a cozy atmosphere where customers can relax. We offer a diverse menu of drinks and light snacks, catering to a wide range of customers. With stores nationwide in Japan, we aim to provide a comfortable café experience that is cherished by many people.
Responsibilities: ■職務概要・ミッション：企業内のあらゆるテクノロジーサービスを支える次世代ID／認証基盤を再構築し、「守りのセキュリティ」から「事業成長を加速させる経営基盤」へと進化させます。事業スピード向上、店舗運営効率化、データ活用、ゼロトラスト、AI活用までを支えるEnterprise Transformationを、構想だけでなく自らHands-onで実装・推進いただきます。複数世代のレガシー環境が混在する日本企業特有の複雑な環境に対し、現実的なモダナイゼーションを前進させながら、日本における次世代Enterprise IT変革モデルそのものを形にしていただくポジションです。
■具体的な職務内容：日本国内2,000店舗＋、6万人の店舗従業員の業務を支える、次世代ID／認証基盤の再構築をリードいただきます。単なる認証製品導入や構想策定ではなく、店舗・SCM・コーポレート・デジタル領域を横断し、多数の業務アプリケーションや複数世代のレガシー環境に対して、自らHands-onで移行を前進させ、アプリケーションチームや業務部門と伴走しながら「企業全体のIdentity変革」を実装レベルまで推進いただきます。具体的には以下のような業務をリードいただきます。
Entra ID、Okta等をIDソリューションを活用した、Enterprise IAM基盤（認証／認可／SSO／MFA／Federation／IGA／PAM）の設計・導入・移行推進
100＋の業務アプリケーションに対する認証統合・ID統合方式の設計、および各アプリケーションチームと伴走した実装支援
Active Directory、LDAP、独自認証等を含むレガシー認証基盤に対する、段階的移行（Strangler型等）の計画策定および実行推進
Zero Trustを前提としたアクセス制御（Conditional Access、デバイス連携、認証強化等）の設計・実装
国内外のセキュリティ、インフラ、業務部門と連携した、日本市場向けIAMモデルの設計および標準化
技術PoC、アーキテクチャレビュー、ベンダーコントロール、IAM運用高度化（自動化、Identity Lifecycle管理、権限棚卸、監査対応等）の推進

セキュリティエンジニア

最先端技術や他社事例に触れ、情報セキュリティ全般の知見を広げる機会があります

8 - 11.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a technology company engaged in the development, manufacturing, and sales of production equipment for semiconductor and electronic device manufacturing. The company provides a broad range of solutions for advanced technology industries.
Responsibilities: グループの情報セキュリティのうち工場セキュリティに係る業務をお任せいたします。OTセキュリティ（製造・物流・開発業務等で利用される非OA系システムのセキュリティ）に係る方針・計画の策定
OT環境に係るセキュリティ基盤構築と運用
OT環境に係るアセスメント（ISMSチームと連携）
国内外の製造・物流・開発拠点の担当者との施策推進のための連携
OT環境に係るセキュリティ教育などの啓蒙活動

【リモート可】SOCアーキテクト◆社内情報セキュリティ対策／攻撃・防御の両視点／フレックス

クラウドインフラエンジニアとしての経験がある方で、セキュリティ分野に興味をお持ちの方もぜひご応募ください

6 - 10.02 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: We are a mobile payment service provider. We provide a system that allows consumers to easily make electronic payments and transfers through smartphone applications. In particular, we promote the use of QR code payments and digital wallets, which are widely used in stores and online. With an emphasis on safety and convenience, we have created an environment in which users can use our services with peace of mind. In addition, we are working to enhance user convenience through various campaigns and special offers. We are contributing to the realization of a cashless society in Japan, aiming to stimulate economic activity and improve the convenience of consumers\' lives.
Responsibilities: ■業務内容：法務・コンプライアンスに関する統括部署として、同社のビジネス展開に伴い必要となる社内の情報セキュリティに関わる業務をご担当いただきます。＜具体的には＞セキュリティ対策基盤を高度化するためのアプリ・インフラ開発・運用
SIEM基盤の安定化・高度化のための開発・運用
インフラ環境の堅牢化・コード化
SOC（Security Operation Center）業務
ログ統合分析によるスレットハンティング
脆弱性情報収集、周知、対応推進
スレットインテリジェンスを活用したサイバーレジリエンス強化
フォレンジック調査やマルウェア解析
フィッシングサイトの調査・対応
PurpleTeaming業務
CSIRT（Computer Security Incident Response Team）業務
情報セキュリティの啓発活動（ルール策定、周知・教育・徹底）
社内外の関連組織、関連企業、関連団体と連携した情報交換および協力

■本ポジションの魅力：経験と知見を最大限に活かし短期間で多くのアウトプットを作り出す経験が積めます。
裁量がかなり多く、提案から改善まで柔軟に行えます。
攻撃・防御の両方の視点が求められます。
脅威インテリジェンスや脅威分析による攻撃推測の設計やモデリングに関する経験が積めます。
レッドチームとの連携やスキルアップや協力、およびジョブチェンジの機会があります。

製品サイバーセキュリティ／CRAアドバイザリーコンサルタント

IoT製品・家電・組込み機器の開発／品質／セキュリティのいずれかの実務経験をお持ちの方必見です。

8 - 12 million yen Mie Information Technology IT Audit / IT Security / IT Risk

Company overview: We are a company that verifies the safety and conducts evaluations and certifications of products. Our main business includes product safety testing and certification, electromagnetic compatibility (EMC) testing and evaluation, factory inspection, and labeling services. Our mark, with over 110 years of history, is one of the most recognized safety certification marks among consumers in the United States. As new technologies emerge in products, consumer awareness of safety increases. We rigorously check these products and provide evaluations and certifications to ensure consumer safety. We continue to expand into new fields such as fuel cells and solar power generation, anticipating further growth. The mark we provide for certified products is widely adopted by many states and municipalities in the United States, playing a crucial role in product sales. Moreover, this mark is widely recognized by consumers as a symbol of quality and safety, indicating that the product has been recognized for its safety and reliability.
Responsibilities: コンシューマー機器メーカーの開発・品質・セキュリティ部門を対象にに対し、製品サイバーセキュリティ関連の向上規格・規制への対応支援サービスのための助言を提供します。
主な業務内容：
CRA規制対応に関するアドバイザリー業務
ギャップ分析・レディネス評価
トレーニングおよびワークショップの提供
社内外ステークホルダーとの連携

【白金本社】ビジネス継続管理リーダー／BCM・ITサービス継続管理の戦略立案・運用

全社規模のリスク管理とレジリエンス強化をリードするポジションです

7 - 14 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a life insurance provider offering a wide range of protection and wealth planning solutions for individuals and businesses. It supports customers in managing risks and planning for the future through services tailored to different life stages and business needs. By delivering customer-focused solutions, the company helps create greater financial security and peace of mind.
Responsibilities: ■業務概要当社セキュリティ部門のオペレーショナルレジリエンスおよびフィジカルセキュリティ＆セーフティチームにて、ビジネス継続管理（BCM）とITサービス継続管理（ITSCM）の推進・運用をリーダーとしてご担当いただきます。全社横断のレジリエンス強化や、事業継続計画（BCP）によるリスクマネジメント体制の強化を担い、安定した企業運営に貢献する役割です。
■業務詳細グローバル基準（同社グループ規定）に準拠したBCM/ITSCMプロセスの維持・監督
全社レジリエンス戦略の策定、導入、進捗管理
各部門と連携し業務影響分析（BIA）、リスクアセスメント、インシデント対応計画の立案
BCP訓練・テストの企画、実施、結果分析と改善策の提案
最新のセキュリティ動向や市場リスク要因の調査、ソリューション提案
社内研修やワークショップの企画・ファシリテーション
プロジェクト計画・アクションプラン策定、障害予測と解決策提示
第三者委託先やIT障害を想定したBCPの維持管理
運用効率化のためのアイデア創出、予算管理
■教育体制社内外研修やOJT、資格取得支援、グローバルな知見共有機会も豊富です。
■就業環境フレックスタイム制で多様な働き方に対応、ワークライフバランスを重視しています。
■想定されるキャリアパスBCMやセキュリティ領域の専門家、グローバルプロジェクト参画など多様なキャリア形成が可能です。

セキュリティエンジニア

ビジネスレベルの日本語・英語能力がある方必見です。

8.8 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global gaming and entertainment company offering hardware, games, and online services.
It develops and operates a leading gaming platform, providing consoles, subscription services, digital content distribution, and first-party game titles. Through continuous innovation, it delivers interactive entertainment experiences to players worldwide.
Responsibilities: クラウドインフラストラクチャのセキュリティ制御とフレームワークを設計、構築、実装する
セキュリティギャップの検出に責任を持ち、セキュリティツールと運用プロセスの成熟に向けた取り組みを主導する
製品およびプラットフォームチームと緊密に連携して、システム要件の定義、エンジニアリング、クラウドベースのセキュリティアプリケーションとコントロールの実装を行う
マルチクラウド環境全体で監査、セキュリティ保護、変更の実施を支援する自動化ソリューションを設計、開発、導入する
自動保護メカニズムを使用してプラットフォームの可用性を向上させるためのツールを推進する
新しいテクノロジーを研究・紹介し、協力してソリューションを導入する
周囲のエンジニアに対して、プラットフォームを保護するためのより良い設計選択を行うよう導く
セキュリティとプライバシーのエキスパートになる
DevSecOpsプロセスとツールを適用して、コードのビルドとデプロイメントにシームレスに統合するセキュリティプロセスを自動化するコードを記述する

Jobs list of Information Technology & IT Audit / IT Security / IT Risk

Change filters