Jobs list of Information Technology & IT Audit / IT Security / IT Risk
-
Job number: Job-00224274 Posted: 2024-04-06
セキュリティエンジニア（WAFシグネチャ）
Share no 1 security company6 - 7 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a leading cyber security company.
- Responsibilities
- 自社セキュリティプロダクトのシグネチャ作成と管理、脆弱性/セキュリティ関連の情報収集や調査を担当いただきます。同社セキュリティ製品で使用するWAFシグネチャの作成・管理
国内外の脆弱性やセキュリティ脅威の情報収集（CVE、JVNなど）
Aaqib Azmal
Tech Services -
Job number: Job-00263904 Posted: 2024-04-06
セキュリティエンジニア
アプリケーション開発の経験がある方必見です。6.86 - 9.8 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client provide SNS service and create
one of the most famous RPG games in Aisa - Responsibilities
- 海外拠点における情報セキュリティ関連の業務ないし運用体制の構築
海外拠点と本社間のコミュニケーションや調整役
技術や開発の面での情報セキュリティ施策の企画立案・実行
セキュリティリスク分析と評価
セキュリティリスクの分析
システムやネットワークの脆弱性評価
新たなセキュリティ脅威や攻撃手法への情報収集、対策
セキュリティインフラの設計と構築、運用業務
セキュアなインフラストラクチャの設計・構築
セキュリティツールの導入
IaaSのセキュリティ監視／ロギング（AWSやGCP）
ゼロトラスト支援
問い合わせ対応業務
CSIRT（ハンドリングや簡易フォレンジック）
情報セキュリティの相談窓口
教育業務
情報セキュリティ教育（研修やe-learningの提供）
Kento Hartman
Online/Digital -
Job number: Job-00266714 Posted: 2024-04-05
情報セキュリティ技術
Webアプリ開発またはクラウドサービス導入経験をお持ちの方必見です。6 - 9 million yen Other Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client a global manufacturer of automotive parts working to supply the needs of the world\'s automobile manufacturers
- Responsibilities
- ITセキュリティ全般の戦略立案（最新技術・脅威調査、ロードマップ作成等）
デンソーグループ内クラウドセキュリティ環境の企画構想・構築・グローバル展開
AWS標準基盤におけるセキュリティ強化企画の推進
マルチクラウドに対応したセキュリティ基盤の企画・構築
Masaaki Sato
Inhouse IT -
Job number: Job-00265976 Posted: 2024-04-04
セキュリティアナリスト（アドバイザリーとリスク保証）
事業会社での内部監査経験もしくは監査法人等でのコンサル業務の経験が活かせます。6 - 10 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is one of the worlds largest and most successful life insurance companies in the market.
- Responsibilities
- セキュリティ体制の推進ISO27Kに基づいたPDCAサイクルによる継続的な改善
セキュリティポリシー及びマニュアルの作成・更新
リスク評価組織が保有する情報資産（システム、データ）に対するリスク評価
セキュリティ例外に対するリスク評価と改善計画のフォローアップ
外部委託先に対するリスク評価（現地訪問含む）
アシュアランス業務組織体のガバナンス、リスク・マネジメントおよびコントロールの各プロセスに対する独立的評価の実施と検証
監査・評価における課題に対しての改善計画の作成とフォローアップ
グループが実施するアシュアランス業務へのローカル対応
アドバイザリー業務各種セキュリティ対策に対する課題特定および支援
Arshad Azad
Inhouse IT -
Job number: Job-00263019 Posted: 2024-04-03
Senior IT Auditor, Internal Audit
Be the Senior Internal Auditor @ large insurance company10 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is one of the worlds largest and most successful life insurance companies in the market.
- Responsibilities
- The IT Auditor is responsible for supporting the execution of Internal Audit activity within all the group entities in Japan in order to provide timely, independent assurance and in doing so, to improve the control culture. The jobholder demonstrates autonomy in the execution of audit work with strong knowledge in IT processes, ability to assess the adequacy of key risks and solid interpersonal skills to interact with a great variety of people in the organisation.
Main responsibilities:
Executes assigned internal audit tests to time and quality standards in line with Group and IIA standards and in line with the approved audit plan (e.g. from audit programme to draft report).
Assists in the development of internal audit programmes.
Drafts audit reports.
Gains and maintains an understanding of key business risks and regulatory requirements under the team scope,
Interacts efficiently and empathetically with management during audit fieldwork and present efficiently conclusions during the closing meeting.
Works with management in tracking action plans to assist with timely resolution.
Ensures application of GIA (group internal audit) standards/CAPT Methodology during audit reviews
Is responsible for his/her own professional development and pro-actively identifies relevant training and development needs and develops his/her own professional network including IT auditors outside of the company.
Arshad Azad
Inhouse IT -
Job number: Job-00266476 Posted: 2024-04-02
OTセキュリティサービス・製品の企画・提供
サイバーセキュリティやネットワーク（IT、制御（OT））に関する知識、経験をお持ちの方必見です。6 - 10 million yen Kanagawa Information Technology IT Audit / IT Security / IT Risk
- Company overview
- A leading company of electronics , energy , space and communication that research, development , manufacture and sale of all electric equipment and system technologies such as consumer electronics .
- Responsibilities
- 国内外の製造業をターゲットとしたOTセキュリティ製品・サービスの企画立案
国内海外(欧米・イスラエル・中国・インド等)のセキュリティベンダとの協業推進
協業先のOTセキュリティ製品・サービスの検証、同社FA製品との接続検証やPoCとりまとめ
Ai Sasaki
Inhouse IT -
Job number: Job-00266497 Posted: 2024-04-02
社内SE
アプリケーション開発やAPI の経験をお持ちの方必見です。6 - 15 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a manufacturer of building materials and housing equipment.
- Responsibilities
- クラウドセキュリティとゼロトラストセキュリティの導入推進
アプリケーションやAPIのセキュリティ対策の検討と推進
情報セキュリティ教育や従業員意識向上施策の実施
ユーザからの情報セキュリティに関する問合せ対応（調査、アドバイス含む）
既存IT環境のセキュリティ強化、ツールやプロセスの標準化検討と推進
セキュリティ施策の企画、監査対応、予実管理
Jonathan Holloway
Inhouse IT -
Job number: Job-00265285 Posted: 2024-04-01
【プロジェクトマネージャー】サイバーセキュリティソリューション
セキュリティビジネスの企画経験者必見です!6 - 11.5 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client supports digital transformation with solid technological and creative capabilities.
- Responsibilities
- 金融機関や製造業など業種／業界を問わないさまざまな企業に対し提案・提供する、サイバーセキュリティソリューションのプロジェクトマネージャーをご担当いただきます。
新たな脅威に対してSaaSサービスを中心とした最先端の海外サービスを国内展開しています。そして単なるSaaSサービスの再販にとどまらず、お客様の根本的な課題解決に、SaaSサービスだけでは解決できない場合、当社側でプラスアルファのサービス開発や別ソリューションとの組み合わせ等を検討していきます。
Yuhi Samejima
Consulting -
Job number: Job-00266377 Posted: 2024-04-01
セキュリティエンジニア
インフラ(NW/サーバ/PC)の構築/展開プロジェクトにおけるSE経験3年以上お持ちの方必見です。5 - 8.5 million yen Kanagawa Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is solely responsible for operations related to the Group\'s information systems.
- Responsibilities
- セキュリティ企画から製品の選定、導入サポート、保守・運用まで、他のサービスと組み合わせたソリューションの提案・導入を想定しています。
Aaqib Azmal
Tech Services -
Job number: Job-00255131 Posted: 2024-04-01
Security Monitoring Engineer | セキュリティー監視エンジニア
Japanese mobile payment service / Remote work available5 - 8 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a prominent Japanese fintech company that has acheived remarkable growth since its establishment through their electronic payment service. Their primary business revolves around mobile payment services, complemented by a wide range of campaigns and loyalty programs. They are actively working towards the materialization of a cashless society, showcasing their steadfast commitment to driving groundbreaking innovation in the realm of financial technology.
- Responsibilities
- As the Security Monitoring Engineer, your main duties are monitoring the planning, designing, monitoring, and analysis. We will assign you in the area of your strengths based on your own experience.
Main responsibilities:
Security monitoring planning
Security monitoring, alert monitoring and analysis support (work only during the day, no late nights or early mornings)
Formulation, evaluation, and improvement of internal security/product security rules
Strengthening cyber resilience using threat intelligence
Jonathan Holloway
Inhouse IT -
Job number: Job-00266026 Posted: 2024-04-01
IoT Device Security Evaluator
新規事業での採用／入社後、海外にて研修あり／新しい組織を作っていただける方募集中7 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a Japanese subsidiary of a testing and certification body.
- Responsibilities
- IoTセキュリティアドバイザーとして、営業に同行し技術的な視点から顧客にアドバイスを行っていただきます。日本で新しく立ち上げるビジネスのため、事業の拡大も担っていただく予定です。海外（弊社拠点）でのトレーニングを受けてからスタートいただくので、ITの基礎知識があれば、キャッチアップ力次第で専門知識を身に着けていただくことが可能です。
業務内容：
コンシューマー、医療機器、産業機器を含むさまざまな業界の顧客のIoT製品を評価し、関連するセキュリティ基準への準拠を確認いただきます。
Cyber Assured, California SB-327, IEC 62443, UL 2900, ETSI EN 303 645をはじめとした規格に基づいたセキュリティ評価や脆弱性試験、ソースコードレビュー、ソフトウェア開発ライフサイクル等顧客規模・業界 通信機能をもった電化製品（主に家庭向け）
Ai Sasaki
Inhouse IT -
Job number: Job-00266301 Posted: 2024-03-30
サイバーセキュリティ
自動車セキュリティの経験（3年以上）をお持ちの方必見です。8 - 20 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is an automobile manufacturer.
- Responsibilities
- 同社が提供する製品、サービスにおいて、企画・設計／開発・運用におけるセキュリティ支援、UN-R155,156等セキュリティ関連要件への遵守性確認
Ai Sasaki
Inhouse IT -
Job number: Job-00266027 Posted: 2024-03-30
ISMS審査員
ISMS審査員として顧客のビジネス展開に貢献！5 - 10 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a Japanese subsidiary of a group that conducts on-site inspections, factory inspections, process and delivery management, and internal auditor training seminars in all fields.
- Responsibilities
- 業務内容：
クライアント依頼によるISMS関連（ISO 27001/27017/27018/27701等）審査の実施
英文および和文レポート作成業務全般
上記に付随するアカウントチーム、オペレーションチーム、マネージメントチーム等社内のリソースとの連絡と協業
お客様の経営層への、インターテックとそのサービスに関する新しい提案、ソリューション、サービスの紹介、プレゼンテーション
審査のスケジューリング管理
新たな審査の技術的プロセスの開発と提案をグローバルチームと実施
審査員や顧客からの問い合わせ対応職務のメジャメントとして下記が含まれます:お客様の要求に基づく正確で、コンスタントな審査や審査結果のレビュー
正確できめ細やかな報告書の作成
グローバルアカウントチームとの連携を含む、グローバルコントラクトやその他の契約書の交渉と締結
既存/新規のお客様への新しいインターテックサービスの提案と提供
Ai Sasaki
Inhouse IT -
Job number: Job-00262822 Posted: 2024-03-25
ネットワーク&セキュリティコンサルタント
リモートワーク・グローバル環境7 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is the Japanese subsidiary of one of the top five IT service companies in Asia. It provides IT and consulting services, offering a wide range of solutions from application development and maintenance to system integration, artificial intelligence (AI), and outsourcing services.
- Responsibilities
- プロジェクトチームの技術担当者として、顧客グループ企業のサイバーセキュリティ対策の技術的評価、サイバーセキュリティ強化施策の立案と技術的な支援などITガバナンス強化のために必要となる技術的支援業務を担当します。
顧客のITガバナンスの強化支援業務以外にも当社の他プロジェクトとワンチームで行う総合的なプロジェクトなど、様々なプロジェクトに参画いただく可能性があります。
Jaya Perello
Tech Services -
Job number: Job-00265869 Posted: 2024-03-22
【東京】セキュリティ アナリスト/アソシエイト※フレックス・リモート活用／グローバル保険グループ
在宅勤務制度など、社員が働きやすい環境6 - 10 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is one of the worlds largest and most successful life insurance companies in the market.
- Responsibilities
- ■業務概要：
国際色豊かな環境において、アプリケーション・システムにおけるセキュリティ強化、セキュリティ対策を実施していただきます。
■業務詳細：
1. ITプロジェクトセキュリティレビュー各種ITプロジェクトにおけるITアーキテクチャーに対するセキュリティ観点のレビューを実施
暗号化やデータラベリングなどのデータ保護、サーバー間／ユーザー間の認証認可などのアクセスコントロール、Webアプリケーション、インフラセキュリティといった観点でのセキュリティ要件を定義
2. クラウドサービスセキュリティレビュークラウドサービス（SaaS/PaaS/IaaS)導入時のセキュリティ評価および要件定義の実施
3. セキュリティテスト各種セキュリティテスト（ペンテスト、SAST/IAST/DASTなど）を実施し、システムやアプリケーションの時脆弱性を特定し是正を行う
4. セキュリティモニタリングWAF/FWなどのポリシー定義、セキュリティポリシーに反する事象のリスク評価およびリスク軽減策の検討
5. セキュリティアドバイザリーITやビジネス部門からの各種セキュリティ関連の照会対応
6．各種監査対応セキュリティ関連監査の対応、指摘事項への改善策の検討および実施
■就業環境：全社員が確実に有給休暇・特別休暇取得できるような環境整備、育児・介護との両立ができるような職場復帰支援プログラムの確立、在宅勤務制度など、社員が働きやすい環境があります。
Arshad Azad
Inhouse IT -
Job number: Job-00265773 Posted: 2024-03-21
Senior Specialist, IT Risk Management & Security (ITRMS)
外資系大手製薬会社/英語活用/グローバルなチーム8 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a global healthcare corporation. Driven by its mission and aspirations, the organization is fully committed to safeguarding public health. This commitment is demonstrated through ongoing endeavors involving the research, development, importation, manufacturing, and distribution of medicines and vaccines. Its parent company is headquartered in the United States.
- Responsibilities
- Partner with business/IT stakeholders, and guide stakeholders in the compliance of company policies, procedures and external regulations.
Driving adherence to our company’s System Development Life Cycle (SDLC) policies and processes.
Performing analysis to determine gaps in the security controls, and providing remediation advisory.
Prioritize and focus on IT risks that affect the highest priority initiatives in the business areas.
Providing risk-based input for effective decision making on resource & investment allocations.
Support a positive culture change through continuous monitoring, awareness, education, partnering with industry standard leaders and promoting best practices.
Ensuring the divisions create Business Continuity Plans for the most critical systems.
Audit support and response guidance.
Contribute to enterprise-wide risk mitigation programs, processes and technologies focusing effort on identification and mitigation of the highest risks.
Serves as an expert on IT Security and Compliance policies. Maintains current state awareness and understanding of internal and industry practices relating to IT security & compliance. Knowledgeable of evolving trends, industry citations, etc.
Elevate IT security awareness in general and targeted audience within the organization, service providers and other vendors.
Yang Xu
Inhouse IT -
Job number: Job-00264668 Posted: 2024-03-19
セキュリティエンジニア (サイバーセキュリティ) 東京・大阪・名古屋
ハイブリッド・スキルアップ6 - 10 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is an IT service provider.
- Responsibilities
- セキュリティリスクアセスメントおよび対策ロードマップ策定業務
お客様CSIRT構築支援、運用支援業務
マルウェア対策、ネットワークセキュリティ対策などの提案、構築業務
アライアンスパートナーとの共同商品開発、販売支援業務
Jaya Perello
Tech Services -
Job number: Job-00261642 Posted: 2024-03-18
Cybersecurity Operations Manager
業界大手日系グローバル企業のSOCマネージャー（部下なし）8 - 13 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our Client is a Japanese multinational personal care company
- Responsibilities
- Main responsibilities:
Lead and manage SOC operations, ensuring the timely identification and response to security incidents.
Develop and maintain our vulnerability management program to identify, assess, prioritize, and remediate security vulnerabilities.
Operate and enhance our threat intelligence capabilities, ensuring that relevant threat information is effectively integrated into security monitoring and response activities.
Perform comprehensive security assessments to identify security risks and weaknesses, and work with relevant teams to develop and implement appropriate remediation plans.
Collaborate with global teams to align security practices and ensure a consistent security posture across all regions.
Mizuki Ishii
Inhouse IT -
Job number: Job-00257542 Posted: 2024-03-18
情報セキュリティビジネスアナリスト
業務プロセスの構築経験をお持ちの方必見です6.24 - 12.96 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a well known international public retail holding company based in Japan.
- Responsibilities
- 情報セキュリティビジネスアナリストとして、下記の業務をご担当いただきます。各種プロジェクトにおけるセキュリティコントロールの評価、レビュー
セキュリティリスク評価基準の策定／見直し、セキュリティリスク評価プロセスの構築
セキュリティリスク評価ツールの策定／見直し
個人情報／機密情報の取り扱いに係る業務プロセスの評価、レビュー
個人情報／機密情報の取り扱いを委託する協力会社さまの情報取り扱い状況の確認、是正
PCI／DSS準拠状況の確認、是正
上記セキュリティリスク評価に関するルール、評価方法等に関する教育の実施
上記施策のグローバル展開
その他、会社のリスク管理のための情報セキュリティ関連業務
Mizuki Ishii
Inhouse IT -
Job number: Job-00261372 Posted: 2024-03-11
セキュリティエンジニア
セキュリティ領域におけるシステム、プロセス、課題に関するPJT推進のご経験をお持ちの方必見です。15 - 20 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a Japanese precision equipment manufacturer, offering medical imaging products, industrial solutions, scientific instruments, and manufacturing equipment. Its primary products are medical devices, cameras, optical equipment, and industrial machinery.
- Responsibilities
- 全社のリスク管理戦略に沿って、サイバーセキュリティのための全社戦略を策定する。
各機能におけるセキュリティ戦略の実行を、グループ全体で推進、監視する。
経営視点でのコーポレートリスクレベルを可視化する。
戦略実行の進捗状況、最新のビジネスニーズ、外部要求の変化に応じて、戦略を更新し続ける。また更新された戦略に基づき必要な対策を講じるため、関連部門と連携強化する。
エンタープライズサイバーセキュリティにおけるコーポレートリスクを特定し、特定したリスクに対する軽減策を策定したうえで、軽減策を展開するための関連機能をサポートする。
外部要因（脅威、脆弱性、法規制など）を定期的に調査する。
SIRTを含むサイバー危機管理、および企業の危機管理に沿った企業レベルのサイバーBCP/BCMを策定、運用する。
サイバー危機発生時には、CISOとともにSIRTを開催する。
Yang Xu
Inhouse IT