Jobs list of Information Technology & IT Audit / IT Security / IT Risk

ITリスク・情報セキュリティ担当

ITリスク管理から情報セキュリティ戦略の推進まで担い、組織全体のガバナンス強化に貢献できるポジションです。

6 - 13 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a technology company offering a broad range of digital and financial services. Through its online platforms, the company provides a variety of solutions for both consumers and businesses.
Responsibilities: 業務内容：
全社的なITリスク管理および情報セキュリティ推進業務を担当いただきます。
ITガバナンス強化や情報資産保護に向けた施策の企画・運営を通じて、安全かつ安定したIT環境の構築を推進いただくポジションです。

業務詳細：
◇ITリスク管理ITリスク評価およびリスク低減施策の企画・推進
ITガバナンス強化に向けた各種施策の立案
リスク管理プロセスの構築および運用
関係部署との連携による改善活動

◇情報セキュリティ推進情報セキュリティ方針・規程・運用ルールの策定および管理
セキュリティ管理体制の整備および改善
セキュリティリスクの分析および対策推進
最新の脅威動向や脆弱性情報の収集・活用

◇インシデント・監査対応セキュリティインシデント対応および再発防止推進
インシデント管理プロセスの整備・改善
IT資産管理および監査対応
システムリスク評価および脆弱性管理

◇データガバナンス・コンプライアンス個人情報保護施策の企画・運用
データガバナンス体制の整備および推進
各種法令・規制への対応
情報管理に関する教育および啓発活動

【Hybrid】Cloiud Security Engineer

Shape security strategy at the intersection of Cloud and AI

6.4 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a financial technology company providing digital services for both individuals and businesses. The company offers solutions in areas such as personal finance management, financial information, payments, and business process efficiency.
Responsibilities: A fast-growing technology company is seeking a hands-on Security Engineer to strengthen its security engineering function as products, cloud infrastructure, and AI-assisted development continue to scale.
This position plays a key role in embedding security throughout the software development lifecycle and creating an environment where engineering teams can innovate safely and efficiently.
■Key Responsibilities
Design, implement, and operate security controls across the Software Development Lifecycle (SDLC)
Conduct security reviews of applications, code, and architecture in collaboration with software engineers and SREs
Automate security testing and validation through scripts and security tooling
Evaluate, introduce, and govern AI development tools such as Claude, Cursor, and Codex
Establish secure frameworks and guidelines for AI-assisted software development
Support incident response, vulnerability management, and continuous improvement of security processes
Drive adoption of security best practices across engineering teams

■What Makes This Opportunity Attractive?
Work within a large-scale cloud-native environment utilizing modern development practices
Gain exposure to the intersection of security engineering, cloud technologies, and AI-assisted development
Collaborate closely with product, platform, infrastructure, and engineering teams
Influence security strategy and standards across multiple products and business domains
Help shape a security-first culture while maintaining developer productivity and business agility

■Technology Environment
Cloud Platform: AWS
AI Development Tools: Claude, Cursor, Codex

━━━━━━━━━━━━━━━#spotlightjob3

サイバーセキュリティコンサルタント

Bridge business ＆ tech to drive effective security solutions

6 - 20 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is an IT consulting firm that supports digital transformation and business improvement. It helps clients address challenges through technology-driven solutions. The company works with organizations across various industries. It contributes to business growth and competitiveness.
Responsibilities: 同社は企業のIT活用や業務改革を支援するITコンサルティング会社です。
サイバーセキュリティやガバナンス強化の重要性が高まっていることを受け、サイバーセキュリティ事業を立ち上げました。
サイバーセキュリティを攻めと守りの両面から強化し、あらゆる業界のリーディングカンパニーの成長に最も貢献するというミッションの実現を担っていただきます。
■ポジションについて
クライアントが直面する、サイバーセキュリティに関するリスクの把握から戦略構築、実行支援までのご支援を一気通貫で行っていただきます。
■プロジェクト事例
リスク把握・評価：セキュリティ・リスクアセスメント、セキュリティリスクの可視化、脆弱性診断・ペネトレーションテスト・TLTP実施等
セキュリティ戦略立案：セキュリティ高度化施策の企画、戦略実現ロードマップの策定等
セキュリティ強化・運用・改善支援：セキュリティガバナンス強化、レッドチーム演習の実行、IR/CSIRT/SOC運用、ネットワーク・クラウド・OS・ミドルウェアセキュリティ設計支援等

━━━━━━━━━━━━━━━#spotlightjob3

システム統合運用管理担当

システム統合運用を通じ、安定した事業運営を支えられます

7 - 15 million yen Osaka Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global apparel company. It provides products and services to a broad range of customers, delivering value that is closely connected to everyday life. With a strong customer-centric approach, the company focuses on creating value across the entire process from product development to sales. By responding to evolving market trends and consumer needs, it continues to achieve sustainable growth in markets around the world.
Responsibilities: ITシステムの統制、運用管理、障害対応のトラッキング、運用管理ツールの実装・運用などを通じてグループのグローバル全ブランドにおけるITシステムの安定稼働をリードいただきます。
■具体的な業務例
1. ITサービス運用管理ITIL等のフレームワークを基にITサービスオペレーション領域を主とした管理プロセス（インシデント管理、問題管理、リリース管理、IT資産管理など）を設計し、グローバルの全システムに渡るITサービスの運用状況を管理・改善します。
ITサービス品質の継続的改善を通じて、グローバルでのお客様満足度の向上、ビジネス拡大に貢献します。
また、全社でのITシステム運用の最適化を目指し、徹底した自動化・効率化、品質向上、リスク低減施策の企画やプロジェクト推進をリードします。

2. システム管理ツールの導入・運用情報セキュリティやコンプライアンスを含むITリスクの観点で、ITサービスの保証を担うシステム管理ツール（PAM、SIEM、脆弱性対策、システム監視等）、ITサービス運用管理の効率化・自動化を実現するシステムの企画・検討・構築・運用を行います。
システム管理ツールの導入に際しては、ツール実装を想定したシステム運用業務プロセスの設計、及びツールの設計・導入・IT部門員へのトレーニングと定着・運用・改善を担います。
これらの活動を通してグローバルでのITサービスの標準化・効率化・品質向上に貢献します。

■キャリアパス
システム運用管理での担当領域を広げることに加えて、ご自身の能力や適性、意欲次第で、内製システムの設計・開発等に関わる機会も豊富にあります。
日本国内のみならず、海外拠点でも活躍のチャンスが広がっています。

━━━━━━━━━━━━━━━#spotlightjob3

情報セキュリティガバナンス・リスク・コンプライアンス推進

グローバル規模で情報セキュリティとAIガバナンスを推進／英語スキル活かせる

6 - 16.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global apparel company. It provides products and services to a broad range of customers, delivering value that is closely connected to everyday life. With a strong customer-centric approach, the company focuses on creating value across the entire process from product development to sales. By responding to evolving market trends and consumer needs, it continues to achieve sustainable growth in markets around the world.
Responsibilities: ■ポジションについて
グローバルに展開する事業の情報セキュリティ強化を推進するポジションです。
機密情報・個人情報保護をはじめ、サプライチェーンセキュリティやAIガバナンスなど幅広いテーマを担当し、各国・各ブランドと連携しながら情報セキュリティ体制の構築・運用をリードしていただきます。
■主な業務内容
機密情報・個人情報管理に関するルール整備、教育、運用推進
委託先やSaaSサービス等に対するセキュリティ評価
グローバルプロジェクトの推進および課題解決
サプライチェーンパートナーに対するセキュリティ評価・監査
AIガバナンスに関するルール策定および運用
各国・各ブランドへのセキュリティ施策展開
その他、情報セキュリティ関連施策の推進

━━━━━━━━━━━━━━━#spotlightjob2

【リモート】AIガバナンス推進担当

■国内・世界トップクラスの総合人材企業／「攻めのガバナンス」を実現しませんか？／裁量を持った仕事ができる■

7.5 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a comprehensive human resources services company providing workforce solutions across staffing, recruitment, BPO, and IT and engineering sectors.
Responsibilities: ━━━━━━━━━━━━━━━
同社は人材サービス分野のリーディンググループ
として、
企業側には厚い顧客基盤と人事・採用ニーズの知見を、
個人側には膨大なキャリアデータとマッチングノウハウを有しています。
これらの豊富なアセットにデジタルテクノロジー、とりわけAI
を掛け合わせることで、
事業成長と生産性向上の余地はまだ大きく残されています。
---------------------------------------------
本ポジションは、【ホールディングスのAIガバナンス担当】
として、
グループ全体のAI活用を制度面からリードする役割です。
業務改善・効率化や新たなビジネス価値創出を推進しつつ、
AI特有のリスクを適切にコントロールし、事業成長を後押しする
「攻めのガバナンス」
を実現。社会的意義の高い領域で、
キャリア支援と企業の人材戦略に貢献したい方にとって、
大きな挑戦機会となるポジション
です！
━━━━━━━━━━━━━━━
■ポジションについて
同グループのAIガバナンスの推進役として、グループ横断でAIガバナンス機能の強化やAIガバナンスシステムの導入に携わっていただきます。
■具体的な業務内容
法務部門、セキュリティ部門、企画・開発部門と連携したAIガバナンスの企画、推進
国内外のグループ会社と連携したAIガバナンス機能の強化
AIシステムの導入におけるリスク評価、リスクアセスメント、コントロール設計
AIガバナンスシステム（リスク管理、モデル管理、モニタリング等）の導入・展開
AIガバナンスに関する社員教育プログラムの企画、実施

■取組案件事例
AI利活用に関する制度設計
AIシステム導入に関するリスク審査プロセス・体制の構築
グループ横断のAIガバナンス審議会の運営
グループ会社向けAIガバナンス運用支援

■配属組織
AI利活用、デジタル化を推進することで、パーソルグループ全体の業務効率化や生産性向上、データ利活用に寄与する部門です。本部全体で200名ほどの組織になります。
グループAI推進部 AIガバナンス室はグループのAI利活用推進・ガバナンスをミッションとして2025年度に新設された立ち上げ期の組織です。
立場に関わらず意見を伝え合う風通しの良い社風です。また、主体的な言動や意志を尊重し裁量ある働き方ができる環境であり、成長意欲がある方には組織として全面的にバックアップする環境です。

■働く環境
ほぼリモートワーク（月１回あるかないか程度の出社）
フレックスタイム制
充実した福利厚生

━━━━━━━━━━━━━━━#spotlightjob2

【リモート可】サイバーセキュリティ戦略企画

アジャイルマインドを持って取り組む組織への移行に取り組んでいます！

6 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a comprehensive human resources services company providing workforce solutions across staffing, recruitment, BPO, and IT and engineering sectors.
Responsibilities: 総合人材グループのホールディングスとして
グループ会社の管理部門領域を担う同社。
そんな高い成長性と安定した財務基盤を持つ同社にて、グループ全体の経営をリードし、
裁量を持ちながら、あなたの経験を活かし、活躍しませんか？
━━━━━━━━━━━━━━━
■ポジションについて
同グループはインフラ・セキュリティ、ガバナンス、人・組織の強化を重点施策として進めています。
生成AIや機械学習の業務活用拡大に伴い、AIモデル・AIサービスの安全な利用とリスク管理、および脆弱性対策を強化しつつ、
設計・運用・監視・インシデント対応を継続的にアップデートさせるための採用です。
グループ共通インフラに関するセキュリティの戦略立案および推進業務、ITサービス領域と連携し、セキュリティグランドデザインに基づく施策の立案・実行を推進いただきます。グループ共通インフラに関するセキュリティの実装、SOC運用の方針策定・戦略立案
グループ共通インフラに関するセキュリティ運用の高度化・自動化

■具体的な業務内容例
セキュリティ施策の企画・推進脅威トレンドを踏まえ、設計段階からの未然防止を組み込んだ施策を企画・実装します。
本部施策やグループ各社の状況を踏まえ、事業影響を最小化する現実的な対策を推進します。
情報収集から意思決定まで自律的に遂行します。

SOC運用（監視・初動対応）グループ全体を常時監視し、兆候の段階でリスクを捉え、被害拡大の防止・封じ込めを行います。
インシデント発生時は迅速に原因調査・影響評価を行い、復旧・再発防止まで対応をリードします。
グループ各社、ベンダーと連携し、調査・復旧・恒久対策の合意形成を進めます。

セキュリティ運用の高度化・自動化監視・検知・対応の各プロセスに自動化を組み込み、対応時間の短縮と品質の均一化を図ります。
ツール活用により、アラート精度の向上、ノイズ削減、是正の自動化を継続改善します。

AIセキュリティの強化AI利用・開発に伴うリスクの識別・評価・対策を企画・実装します。モデル評価、ガードレール設計、監査ログ整備、責任あるAIの観点を織り込んだ運用標準化を推進します。

■働く環境
リモートワーク可能社員が自律的に生産性高くはたらくことができるよう、オフィスワーク/リモートワークの選択が可能です。

マンスリーフレックス制
グループ内の異動・登用制度、インターンシップ制度あり
など

━━━━━━━━━━━━━━━#spotlightjob3

ITセキュリティスペシャリスト

世界的な日本のアパレルメーカー！

7 - 15 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global apparel company. It provides products and services to a broad range of customers, delivering value that is closely connected to everyday life. With a strong customer-centric approach, the company focuses on creating value across the entire process from product development to sales. By responding to evolving market trends and consumer needs, it continues to achieve sustainable growth in markets around the world.
Responsibilities: 同社は、世界的な日本のアパレル企業です。
デジタル化の進展に伴い、情報システムにおけるセキュリティ強化が求められています。
本ポジションでは、システムリスクの特定・評価からセキュリティ対策の導入までを主導し、関係部門と連携しながら組織全体のセキュリティ向上を推進します。
━━━━━━━━━━━━━━━
■所属部署について
グローバル規模で情報セキュリティガバナンスを推進する組織です。
セキュリティポリシー策定、教育、リスク評価、モニタリング、改善活動を通じて、個人情報・機密情報の保護およびセキュリティ強化を担います。
事業・システム全体を俯瞰しながら、関係部門と連携してリスク管理やセキュリティ施策の導入を推進しています。

■具体的な業務内容
サイバーセキュリティ対策技術の導入・継続的改善 (WAF, AntiBot, Email/Web/Endpoint対策等)
内部脅威対策ソリューションの導入、継続的改善 (DLP, CASB, Data Security等)
ログ監視基盤の構築・管理、監視コンテンツの開発
セキュリティ診断やサイバー攻撃演習の企画・実行
セキュリティインシデント対応
その他、会社のリスク管理のための情報セキュリティ関連業務

■キャリアパス
情報セキュリティ専門家としてのキャリアアップに加え、情報システム部門(デジタル業務改革サービス部)との人材交流も盛んにあり、ご自身の能力や適性、意欲次第でキャリアの幅を広げることが出来ます。
また、日本国内のみならず、海外拠点での活躍のチャンスもあります。
■働き方
フレックスタイム制
社員持株制度、確定拠出年金制度など充実した福利厚生

━━━━━━━━━━━━━━━#spotlightjob10

ガバナンス・リスク管理スペシャリスト

GRC全般に対する知識をお持ちの方へ／マネージャー候補

8 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is providing mobile communication services for mobile phones.
Responsibilities: 本ポジションは、GRC部門各セクションの戦略を現場レベルで実現し、組織横断的なガバナンスを推進するコネクティブ（つなぎ役）としての役割を担っていただきます。特定の領域にとどまらず、GRCの専門家として、実務の最適化と改善を導いていただきます。
◇GRC部門運用モデルの実行と改善各セクションの戦略目標をプロセス、コントロール、ガイドラインに落とし込み、現場を支援
◇アシュアランス業務コントロールフレームワークの構築、エビデンス要件の定義、評価プロセス、是正措置のトラッキングおよび成熟度評価
◇ポリシー・標準のライフサイクル管理セキュリティポリシーと社内規定の策定、定期的レビュー、ステークホルダーとの合意形成
◇ガバナンスの自動化推進ワークフロー自動化やAI技術を活用した、ポリシー・コントロール・エビデンス評価プロセスの効率化
◇法規制対応ISO/IEC 27001、ISMS、ISMAP等の国際標準および関連法規制と、社内コントロールの紐付けと監査対応
◇ビジネスイネーブルメント現場ステークホルダーに対して、リスクやガバナンスの責任を解説し、自律的な安全文化を醸成するためのコーチング・教育
◇AIガバナンスの支援AI方針、リスク評価、ISO/IEC 42001への準拠、AIガバナンス要件の統合
◇ガバナンス・メトリクスの管理コントロールの有効性、例外管理、アシュアランス、KPI/KRIの測定および経営層への報告

サイバーセキュリティ担当

サイバーセキュリティに関する実務のご経験をお持ちの方必見です

5 - 7 million yen Shizuoka Information Technology IT Audit / IT Security / IT Risk

Company overview: Japanese multinational electronic components and printer manufacturing company.
Responsibilities: 現在、ニュースでも取り上げらえている通り、サイバー攻撃は日々高度化・巧妙化しています。同社は海外にも多く事業を展開していることもあり、グローバルな情報資産の保護はその重要度を年々高めています。これらのグローバルなセキュリティ課題に対し、より専門的かつ戦略的なアプローチをすべく、情報システム部にてサイバーセキュリティを牽引していただける方を募集します。このポジションでは、グローバルセキュリティガバナンスの実行やセキュリティ対策企画~実行、IT-BCP計画の策定などを通じ、同社ITガバナンスにおけるセキュリティ確保の一翼を担っていただきます。

IT Governance｜ITガバナンス推進

経営・IT双方の視点を身につけながら業務の幅を広げられる／英語スキル活かせる

0.00051 - 9.6 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company provides industrial automation, measurement, and control solutions.
It offers control systems, instrumentation, software, and related services for industries including energy, chemicals, pharmaceuticals, and food. The company supports digital transformation, operational efficiency, and sustainable industrial development through advanced automation technologies.
Responsibilities: 同社のITガバナンスの活動は、海外関連会社を含むグローバルな体制で推進しています。
ITガバナンスの高度化に向けた施策の推進と組織横断的な業務の遂行に向けて、
ITガバナンスの組織体制を強化すべく、ITガバナンス課にてグローバルに活躍できる人材を募集しています。
━━━━━━━━━━━━━━━
■配属組織について
IT戦略本部：国内外のIT組織と緊密に連携し、全社ITの企画・ガバナンス、グローバルPMO、オフショアITデリバリー推進、DX人財開発を行っています。
海外メンバーも多く、グローバルに活躍できる魅力的な職場です。
配属先となるITガバナンス課では、同社および関連会社に対するIT統制に関わる組織横断的な業務や各種施策を企画・推進する業務を担っています。
■具体的な業務内容
CIOやITマネージャー層（海外関連会社を含む）が参加するグローバルIT会議の運営
海外関連会社を含むIT予算と人員に関する計画策定および予実管理業務
IT組織の人材育成に関する計画策定から運営までの業務
IT統制に関する規程文書の改定や管理業務
エンタープライズアーキテクチャ(EA)の導入に向けた活動およびEA導入後のアーキテクチャ統制に関する運営

■魅力ポイント
グローバル規模の事業会社にてIT領域の知見・経験と英語力を活かしてキャリアアップを目指したい方や、IT組織における組織横断的な管理業務を通じて経営・IT双方の視点を身につけながら業務の幅を広げたい方にとって、大きなやりがいを感じられるポジションです。
テレワークやフレックスタイム制度など、働きやすさに関する制度は整備されています。グローバルな活動を効率的に遂行するため、オフィスワークとテレワークを柔軟に組み合わせた働き方が可能です。

■キャリアパス
入社当初は、担当業務の通じて、計画的にキャリアアップしていただくことを想定しています。中長期的には、専門性と実行力を発揮し、IT統制の高度化を推進するリーダーとしてステップアップして頂くことを期待しています。
経験者を積極的に採用しており、多様なバックグラウンドを持つメンバーで構成されています。経験者採用された方もフェアに、オープンに受け入れる組織ですので、ご自身の専門性、過去の経験や知見を活かし、主体的にキャリアアップを目指せます。

■英語利用場面と使用頻度
海外拠点メンバーとのコミュニケーション（メール、チャット、オンライン会議など）や、英文資料の読解・作成など、英語を利用する機会は日常的にあります。
海外拠点への出張は、担当業務にもよりますが、不定期に発生（年1回程度）します。

ITセキュリティスペシャリスト

グローバル規模でセキュリティ体制の構築・強化を推進するポジション

6 - 13 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global apparel company. It provides products and services to a broad range of customers, delivering value that is closely connected to everyday life. With a strong customer-centric approach, the company focuses on creating value across the entire process from product development to sales. By responding to evolving market trends and consumer needs, it continues to achieve sustainable growth in markets around the world.
Responsibilities: 世界規模で事業を展開する企業において、情報システムのセキュリティ強化を推進するポジションです。
デジタル化の加速に伴い、システム開発・運用におけるセキュリティ体制の構築が重要性を増しています。
本ポジションでは、現場に入り込みながらリスクを特定し、関係部門と連携しながら最適なセキュリティコントロールの導入・運用をリードいただきます。
━━━━━━━━━━━━━━━
■ポジションについて
情報セキュリティに関するルール策定から技術導入、リスク評価、モニタリング、改善まで幅広くご担当いただきます。
国内外の多様なステークホルダーと連携しながら、グローバル視点でセキュリティリスクに対応し、事業を支えるセキュリティ基盤の強化を推進いただくポジションです。
■主な業務内容
サイバーセキュリティ対策ソリューションの導入・改善
内部脅威対策ソリューションの導入および運用改善
ログ監視基盤の構築・管理
セキュリティ監視コンテンツの開発
セキュリティ診断およびサイバー攻撃演習の企画・実施
セキュリティインシデント対応
リスク評価および改善施策の推進
関係部署との連携を通じたセキュリティ強化施策の推進

■魅力ポイント
グローバル規模のセキュリティ体制構築に携われる
海外拠点を含む多様なステークホルダーと協働できる
セキュリティ戦略から技術導入・運用まで幅広く関与できる
情報セキュリティの専門性を高められる環境
将来的には海外拠点で活躍するチャンスもあり

━━━━━━━━━━━━━━━#spotlightjob3

ITセキュリティスペシャリスト

挑戦できる環境

6.5 - 13 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a global apparel company. It provides products and services to a broad range of customers, delivering value that is closely connected to everyday life. With a strong customer-centric approach, the company focuses on creating value across the entire process from product development to sales. By responding to evolving market trends and consumer needs, it continues to achieve sustainable growth in markets around the world.
Responsibilities: 業務内容：
サイバーセキュリティ対策技術の導入・継続的改善 (WAF, AntiBot, Email/Web/Endpoint対策等)
内部脅威対策ソリューションの導入、継続的改善 (DLP, CASB, Data Security等)
ログ監視基盤の構築・管理、監視コンテンツの開発
セキュリティ診断やサイバー攻撃演習の企画・実行
セキュリティインシデント対応
その他、会社のリスク管理のための情報セキュリティ関連業務

ID・認証基盤モダナイゼーションリード

多数の業務システムを対象とした大規模IAMプロジェクトを推進できる／英語スキル活かせる

7 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: We are a globally popular coffee chain, known for providing high-quality coffee in a cozy atmosphere where customers can relax. We offer a diverse menu of drinks and light snacks, catering to a wide range of customers. With stores nationwide in Japan, we aim to provide a comfortable café experience that is cherished by many people.
Responsibilities: 同社は世界中に展開するコーヒーチェーン企業です。
■ポジションについて
全社的なID・認証基盤の再構築を推進するポジションです。
複数の事業領域や管理部門を横断しながら、認証・認可基盤の設計、導入、移行をリードいただきます。
多数の業務システムや既存認証環境の刷新を進め、次世代IAM基盤の実現を担っていただきます。
■主な業務内容
クラウドベースのIAMソリューションを活用した認証・認可基盤（SSO、MFA、Federation、IGA、PAM等）の設計・導入・移行推進
複数の業務システムに対する認証統合およびID統合方式の設計、各システム担当者への実装支援
既存認証基盤の移行計画策定および推進
Zero Trustの考え方に基づくアクセス制御や認証強化施策の設計・導入
国内外の関係者と連携したIAMモデルの設計および標準化
技術検証、アーキテクチャレビュー、ベンダーマネジメント
IAM運用の高度化（自動化、権限管理、監査対応等）の推進

■魅力ポイント
グローバルに展開するコーヒーチェーン企業の全社IT基盤刷新に携われる
構想策定から実装・運用高度化まで一貫して関与できる
多数の業務システムを対象とした大規模IAMプロジェクトを推進できる
レガシー環境のモダナイゼーションを通じて組織変革に貢献できる
セキュリティ強化と業務効率化の両立を実現する重要ポジション

━━━━━━━━━━━━━━━#spotlightjob3

デジタルワークプレイスエンジニア｜Digital Workplace Engineer

グローバル製薬企業での全社利用プラットホームアーキテクト

8 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: The company is a research-driven pharmaceutical firm that discovers, develops, manufactures, and markets innovative medicines. Leveraging proprietary drug discovery technologies and global partnerships, it advances treatments in oncology, immunology, and rare diseases.
Responsibilities: 同社は、デジタル技術によってビジネスを革新し、
社会を変えるヘルスケアソリューションを提供するトップイノベーターになるためにDXを加速しています。
そんな同社が、デジタルトランスフォーメーション推進に貢献するデジタルワークプレイス整備のための体制強化のため、
【デジタルワークプレイスエンジニア】
を募集いたします。
━━━━━━━━━━━━━━━
■ポジションについて
Microsoft 365 を中心としたデジタルワークプレイス領域において、全社で利用するプラットフォームの設計・標準化・導入方針の検討を担い、関係部門と連携しながら導入・活用を推進するプラットフォームアーキテクトです。
■具体的な業務内容
Microsoft 365 を中心としたデジタルワークプレイス領域におけるプラットフォーム全体像・標準方針の検討および設計
各部門、グループ会社、グローバル関係者と連携したニーズ整理、優先順位付け、および導入・展開の推進
Copilot や Power Platform などの新機能・新サービスについて、全社利用を前提とした導入可否の検討、設計、および定着・活用促進のリード
※ アプリケーション開発や個別実装を主とするエンジニア職ではなく、全社視点での設計・標準化・展開を担う役割です。

■魅力ポイント
Microsoft 365 や Copilot、Power Platform などを、単なるITツールではなく「全社の働き方を支えるプロダクト」として捉え、企画・意思決定・展開をリードできるポジションです。
Copilot活用、デバイスのモダンマネジメント、Windows 365、アカウント管理・アクセス制御の最適化など、実際の全社案件を通じて、現場のニーズ、セキュリティ・運用の制約、グローバルとの方針整合を踏まえながら「何を標準とし、どう展開するか」を判断し、形にしていく役割を担います。
企画だけで終わらず、導入・定着までを見届けながら、本当に使われ、価値が出ている状態をつくる経験を積める点も、このポジションならではの魅力です。

━━━━━━━━━━━━━━━#spotlightjob1

情報セキュリティGRC＆AIセキュリティスペシャリスト

グローバルに活躍できるポジション

6.5 - 9.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a cutting-edge biotech company focused on oncology and immunology, advancing innovative drug development globally.
Responsibilities: ■ポジションについて
グローバル情報セキュリティチームの一員として、サイバーセキュリティGRC（ガバナンス・リスク・コンプライアンス）およびAIセキュリティを担当するポジションです。
日本におけるGRCおよびAIセキュリティ領域の専門家として、IT、クラウド、OT、AI/ML環境を対象としたリスク管理やセキュリティガバナンスを推進いただきます。
■主な業務内容
サイバーセキュリティGRC（ガバナンス・リスク・コンプライアンス）の推進
IT、クラウド、OT、AI/ML環境におけるリスク管理
AIセキュリティガバナンスの推進
セキュリティフレームワークおよび統制の運用・改善
リスク評価およびコンプライアンス対応
監査対応および改善施策の推進
脆弱性管理および是正措置の推進
グローバルおよび部門横断での関係者調整
継続的なセキュリティ高度化の推進

■魅力ポイント
GRCとAIセキュリティの両領域に携われる
グローバル情報セキュリティチームの一員として活躍できる
AIガバナンスを含む先端的なセキュリティテーマに関与できる
規制産業におけるIT、OT、AI/MLを横断したセキュリティ推進を経験できる

━━━━━━━━━━━━━━━#spotlightjob3

セキュリティオペレーション・OTサイバーセキュリティスペシャリスト

グローバル製薬企業のIT・OTセキュリティをリードするスペシャリストポジション

6.5 - 9.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a cutting-edge biotech company focused on oncology and immunology, advancing innovative drug development globally.
Responsibilities: ■ポジションについて
グローバル情報セキュリティチームの一員として、セキュリティ運用およびOT/ICS（産業制御システム）セキュリティを担当するポジションです。
日本におけるセキュリティ運用およびOTサイバーセキュリティのリードとして、IT環境と製造環境の両方を対象に、インシデント対応、監視、サイバー防御の推進を担っていただきます。
■主な業務内容
ITおよびOT環境におけるセキュリティ運用（SecOps）の推進
セキュリティインシデント対応および復旧支援
SOC運用および監視体制の強化
OT/ICS環境におけるサイバーセキュリティ対策の推進
脆弱性管理および是正対応の推進
脅威検知およびサイバー防御体制の強化
フォレンジック調査および根本原因分析
IT、製造、セキュリティ関連部門との連携
継続的なセキュリティ改善活動の推進

■魅力ポイント
ITだけでなくOT/ICSを含む幅広いセキュリティ領域に携われる
グローバル情報セキュリティチームの一員として活躍できる
サイバーセキュリティ高度化を推進する中核ポジション
多様な文化・言語環境での業務経験を積むことができる
セキュリティ運用からインシデント対応まで幅広い経験を積める

━━━━━━━━━━━━━━━#spotlightjob3

AIガバナンスマネージャー

日本を代表する生命保険企業／所定労働時間：7ｈ／充実した福利厚生

10 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is one of Japan\'s leading life insurance companies.
Responsibilities: ■ポジションについて
変化の速いグローバル環境の中で、AIガバナンスの戦略立案からフレームワーク構築、運用定着までをリードするポジションです。
幅広いステークホルダーと連携しながら、持続可能なガバナンスやプロセス整備を推進し、AI活用の安全性と実効性の向上に貢献します。
組織横断でAIガバナンスの導入・浸透を主導した経験を活かし、AI活用を支えるルールや仕組みづくりを牽引できる環境です。
■具体的な職務内容
ガバナンスフレームワークの策定：実効的なAIガバナンスのフレームワークを設計および実装する。
組織の目標と規制の要件を満たすことを担保する。
評価の仕組みを策定し、プロセスの実装やツールの導入に関してIT部門の関係者と協力して検討を推進する。

ステークホルダーとの協業：グローバルなグループ会社や、リスク管理部門等のステークホルダーと協力して、ガバナンス戦略を事業の目標や各地域の規制環境とアラインさせる。
多様なメンバーやステークホルダー間の協業を牽引する。

コミュニケーションとプレゼンテーション：役員や上級管理職、グローバルなステークホルダーに対して、プレゼンテーションやレポートを作成し、複雑なガバナンスの概念を明確に説明し、理解を得る。

アジャイルな問題解決：ガバナンスの課題に迅速且つ効果的に対処し、変化するニーズやテクノロジーに対応するために、必要に応じて戦略をアジャストする。

情報収集と発信：グローバルな動向を認識し、それがこれまでのガバナンスのポリシーやプラクティスに影響を与える可能性がある場合に、主要なステークホルダーに情報を提供し、対応を促す。

■キャリアパス
AIガバナンス以外のデータ・AI領域のプロジェクトへの関与や、グループ内の事業会社やグループ内システム子会社等、将来的に様々な領域での活躍の場があります。

■働く環境
フレックスタイム制
所定労働時間：7時間
退職金制度や持株会など充実した福利厚生
チャイルドサポート休暇やリフレッシュ休暇など様々な休暇制度あり
教育制度や資格補助も充実

━━━━━━━━━━━━━━━#spotlightjob2

システムリスクガバナンス／ガバナンスマネジメントスペシャリスト

FinTech領域におけるガバナンス体制構築を担うポジション

8 - 15 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is a technology company offering a broad range of digital and financial services. Through its online platforms, the company provides a variety of solutions for both consumers and businesses.
Responsibilities: 金融・決済サービスを展開する事業会社にて、システムリスク管理およびガバナンス体制強化を担うポジションです。
急成長するFinTechサービスを支える立場として、システムリスク管理、インシデント対応、内部統制、規制対応など幅広い領域に関与いただきます。
━━━━━━━━━━━━━━━
■ポジションについて
事業部門や開発組織と連携しながら、システムリスクの評価・分析・改善提案を推進いただきます。
リスク管理だけでなく、ガバナンス体制の整備やモニタリング、規程策定、監督官庁対応などにも携わり、事業成長を支える基盤づくりを担っていただくポジションです。
■主な業務内容
システムリスクの評価、分析、改善推進
システムインシデント管理および再発防止施策の推進
ガバナンス体制の整備、運用、モニタリング
社内規程、ルール整備および運用支援
各種ガイドライン、法令対応業務
内部統制に関する企画および推進
レポーティング資料作成、データ分析、会議体運営
事業部門へのリスク管理支援、助言業務

■魅力ポイント
FinTech領域における大規模サービスのガバナンスに携われる
システムリスク管理から内部統制まで幅広い経験を積める
金融規制やセキュリティ領域の専門性を高められる
新技術や新サービスに対するリスクマネジメントを経験できる
事業成長とガバナンスの両立に貢献できる
将来的なマネジメントキャリアも目指せる

━━━━━━━━━━━━━━━#spotlightjob3

情報セキュリティ・プライバシーガバナンス推進

アプリケーションの企画・開発・運営を行う、日本の企業

6 - 10 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk

Company overview: Our client is planning, developing and operating applications.
Responsibilities: ■具体的な業務内容
情報セキュリティまたはプライバシーの一方を専門性の起点とし、募集する役割とチームの優先課題を踏まえて担当を決定します。
申請・相談・対外対応SaaS、クラウド、生成AI、新規事業・施策のセキュリティ／プライバシー確認
個人情報の取得・利用・提供、委託、越境移転、保存・削除等に関する相談の論点整理
社内相談、顧客セキュリティチェックへの回答、根拠確認、ナレッジ蓄積

ガバナンス運用ISMS・PMSの年間活動、教育、台帳、委託先評価、点検、監査・外部審査の運営支援
規程、基準、ガイドライン、FAQ、申請様式、証跡の維持管理

インシデント対応リスク・事故管理Gから連携された情報セキュリティ・個人情報インシデントの一次評価、初動支援、事実整理、再発防止の専門設計

仕組み化・意思決定支援手順、標準回答、判断基準、テンプレート、ナレッジの整備
審査・相談・対外回答の標準化、リードタイム改善、自動化、セルフサービス化
生成AIを用いた調査、論点整理、文書作成、ナレッジ検索の効率化
高リスク案件について、事実・リスク・選択肢・推奨案を整理し、権限を持つ責任者の判断を支援
担当領域の責任分界、エスカレーション、KPI、改善計画を関係部門と合意し、運用へ定着

━━━━━━━━━━━━━━━#spotlightjob3

Jobs list of Information Technology & IT Audit / IT Security / IT Risk

Change filters