Jobs list of Information Technology & IT Audit / IT Security / IT Risk
-
Job number: Job-00259110 Posted: 2024-02-14
社内SE
情報セキュリティ対策運用の経験がある方必見です。5 - 7 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is the manufacture and sales of medical products and equipment.
- Responsibilities
- 同社の情報戦略部・セキュリティ部門にてセキュリティ戦略策定や推進といった上流業務を担当頂きます。社内規定の制定 ・欧米・アジアの担当者とコミュニケーション
日本・アジアについては、上記に加えて具体的な施策を実施社員への教育・訓練の企画、実施（eラーニング・集合研修）
IT施策の企画・実行（ゼロトラスト対策など各種セキュリティ施策）
インシデント対応の実施
Yang Xu
Inhouse IT -
Job number: Job-00259382 Posted: 2024-02-14
Information Security Staff
業界売上国内一位/情報セキュリティ5 - 13.3 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our Client is a Japanese multinational personal care company
- Responsibilities
- 業務内容：
デジタル/ITプロジェクトにおける企画フェーズからの情報セキュリティアセスメント
稼働中システムに対する継続的なセキュリティアセスメント
クラウドサービス利用時のクラウドセキュリティ品質/運用レベル評価
セキュリティインシデントレスポンス（国内/グローバル）
Threat Intelligenceサービスを活用した脆弱性アラート対応
Mizuki Ishii
Inhouse IT -
Job number: Job-00254438 Posted: 2024-02-09
セキュリテSaaSアーキテクト
海外のSaaSの新規取扱い検討／働き方◎／業界トップクラスの利益率6.2 - 18 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is engaged in consulting business and IT solution business.
- Responsibilities
- ■業務内容：情報セキュリティサービスのトレンドをウォッチしながら、海外のSaaSの新規取扱い検討を行います。SaaSの取扱い開始に始まり、拡販を模索しながら、コンサルテーション・設計・導入といった活動を一気通貫に行います。
また、海外のSaaSには実装予定がなく日本市場に特化したニーズがあれば、新たなサービス開発を行います。
※この職種は、グループ会社に出向していただく形になりますが、待遇は採用企業と同じになります。
■取扱いSaaSの例：Netskope、Okta、Proofpoint、Cofense、illumio等
Aaqib Azmal
Tech Services -
Job number: Job-00262348 Posted: 2024-02-05
サイバーセキュリティ統括行政/責任者クラス（製品/製造/情報）※横浜or大阪/リモート積極活用
サイバーセキュリティについての基礎知識のある方必見です8 - 11 million yen Kanagawa Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is operating in the automotive business.
- Responsibilities
- R&D組織での全社サイバーセキュリティに関して下記の業務を責任者としてお任せいたします。※メンバー育成、マネジメント業務含むサイバーセキュリティのリスク抑制のための行政活動(ルール作成、内部監査、教育)
インシデント発生時の課題解決活動
サイバーセキュリティに関しての顧客であるカーメーカーや、取引先である協力会社との交渉、調整。
■詳細：サイバーセキュリティに関する、社内研修の企画と主催、社内ルールの整備、事業場および海外子会社の内部監査
インシデント発生時の課題解決活動(各部門への支援と調整等)
製品セキュリティ、情報セキュリティ、製造セキュリティへのガバナンスと支援。関連業界団体(J-AUTO ISAC等)での活動。
Ai Sasaki
Inhouse IT -
Job number: Job-00257550 Posted: 2024-01-31
Webエンジニア（SIDfmVM）
スキルを駆使して、次のセキュリティソリューションを創っていただきます！5 - 8 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a leading cyber security company.
- Responsibilities
- 機能開発のための調査やディスカッション
Ruby on Railsを使用したWebアプリケーションの設計、開発、保守
開発プロセス改善のための取り組み
プロダクトをより良くするために必要な技術やツールの選定
Aaqib Azmal
Tech Services -
Job number: Job-00262781 Posted: 2024-01-31
グローバルITセキュリティ・ガバナンス強化
ITセキュリティに対する企画、ガバナンス業務のご経験をお持ちの方必見です。6.5 - 10 million yen Kansai Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our Client is a multinational electronics corporation.
- Responsibilities
- ITサイバー対策を海外子会社に説明し、導入完遂まで見届ける。
独自のITセキュリティ施策を海外子会社に説明し、導入完遂まで見届ける。
サイバーインシデント発生時の状況見極め、暫定処置、恒久処置までの対応を関係各所と連携の上、推進および再発防止のための全体へのITセキュリティ企画
Ai Sasaki
Inhouse IT -
Job number: Job-00251634 Posted: 2024-01-31
Vulnerability Analyst
大手医療機器メーカー/グローバルなチーム6 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a Japanese precision equipment manufacturer, offering medical imaging products, industrial solutions, scientific instruments, and manufacturing equipment. Its primary products are medical devices, cameras, optical equipment, and industrial machinery.
- Responsibilities
- 大規模で複雑なデータセットを使用して、定期的な脆弱性評価とアドホックデータ操作、クリーンアップ、レポーティングを実行し、迅速なセキュリティ対応を実現。
セキュリティ問題の根本原因分析を実施して適用し、原因と影響を特定しながら、イベントを排除し今後の発生を防ぐために必要な修正措置を特定。
検出された脆弱性をログに記録して追跡し、修復作業の選別および優先順位付けを実施。
現在の計画を評価し、ビジネスニーズ、アーキテクチャ、運用構造、コンプライアンスおよび／または規制要件を解釈した、高度で詳細な脅威および脆弱性管理プログラムを運用化。
脆弱性管理のライフサイクルに関する推奨事項と技術ガイダンスを提供。
セキュリティチーム間で共同作業を行う機会を特定し、効率を最適化し、組織の状況認識の向上を促進しながら、脅威の状況全体にわたって労力、コスト、リスクのレベルを削減。
Yang Xu
Inhouse IT -
Job number: Job-00256040 Posted: 2024-01-30
Cyber Security Enginner(or Manager)
世界屈指の製薬メーカー8 - 15 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a research-based global pharmaceutical company.
- Responsibilities
- OBJECTIVES/PURPOSE
The Critical Infrastructure Management – OT Shopfloor Endpoint & Cyber Security Chapter Engineer (or manager) offers specialized expertise and carries out site-specific activities and services to present manufacturing applications to shopfloor users. The job holder provides feedback to the Service Management of the Chapter and serves as a local partner for operations and project deliveries.
This role is responsible for planning, implementing and coordinating global cyber security controls and standard operating procedures (SOP) to prevent or minimize cyber security risks at manufacturing sites in Japan and globally by collaborating with stakeholders
Provide comprehensive and independent oversight and governance to ensure manufacturing, quality and supply chain systems comply with the required SOPs and cyber security risks strategy and plans
Implement standard solutions that align with the global security strategy in order to assure business continuity and mitigate security risks at the manufacturing sites as well as accelerating the business strategy
Act as site contact to comprehensively cover the cyber security field in manufacturing sites (including Industrial Control System (ICS)) by collaborating with stakeholders (e.g. Engineering, business in plants, global data & technology, etc.)
Yang Xu
Inhouse IT -
Job number: Job-00259391 Posted: 2024-01-30
【社内SE】セキュリティインフラ企画・戦略策定/導入プロジェクトリード
日系の大手グループ企業・情報セキュリティ対策を推進する重要な役割7 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our Client is a Japanese multinational provider of information technology services and products. They provides information technology and network solutions to business enterprises, communications services providers and to government agencies.
- Responsibilities
- 同社グループのセキュリティレベル向上に向け、情報セキュリティインフラに関する企画、戦略に関する業務をリードしていただきます。
業務内容：
同社グループのゼロトラストセキュリティインフラの企画・戦略策定
同社グループのセキュリティインフラの導入、推進、定着化
最新のセキュリティ技術の調査、ベンダーとの調整
Hirohito Ezawa
Inhouse IT -
Job number: Job-00262638 Posted: 2024-01-30
IT情報セキュリティ担当者
IT情報セキュリティ、IT監査、情報リスク管理の5年以上の経験をお持ちの方必見です。5 - 10 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a European multinational insurance corporation.
- Responsibilities
- アプリケーションセキュリティおよびアイデンティティアクセス管理 (IAM) コーディネーターは、セキュリティに関するトピックについて同社のエンジニアをサポートする責任を負います。
Arshad Azad
Inhouse IT -
Job number: Job-00260303 Posted: 2024-01-30
コネクテッドカー サイバーセキュリティエンジニア アシスタントマネージャー
日系発グローバル企業/コネクテッドカーサービス事業でのセキュリティポジション9 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is an automotive company with a global business.
- Responsibilities
- 業務内容：
グローバル市場を対象にしたコネクテッドカー＆サービスにおけるサイバーセキュリティ対策の企画・設計・開発
コネクテッドカー＆サービスのサイバーセキュリティ領域において、システムのアセスメント
対策案の立案・インプリメンテーション
法規対応など
上記業務を実施するチームのアシスタントマネージャとしてチームをリードするとともに、管理職の組織運営サポートを行う。
Ai Sasaki
Inhouse IT -
Job number: Job-00262506 Posted: 2024-01-30
Senior IT (Internal Audit)
大手医療機器メーカー/グローバルなチーム6 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a Japanese precision equipment manufacturer, offering medical imaging products, industrial solutions, scientific instruments, and manufacturing equipment. Its primary products are medical devices, cameras, optical equipment, and industrial machinery.
- Responsibilities
- 当社のグローバル内部監査チームは、財務、内部統制、SOX、IT、コンプライアンス、オペレーション、データ分析、非財務指標、ビジネスコンサルティングのスキルを組み込んだ60人の監査人で構成されています。当社は、世界をリードする医療技術企業になるというビジネスの目標を支える、世界クラスの内部監査機関になることを目指しています。 この目標を達成するために、私たちはシニアIT-内部監査人を募集しています。シニアIT-内部監査人の主な責任は、地域およびグローバル監査、アドバイザリー契約、および特別プロジェクトの両方を計画および完了することにより、会社の資産を保護することです。また、プロセスの改善を推奨し、ガバナンスとリスク管理の健全性、妥当性、適用をレビューおよび評価するために設計された独立した客観的な保証およびコンサルティングサービスを提供することが期待されます。
業務内容：
監査目的の策定、監査作業プログラム、テスト戦略、詳細なテスト手順の構築など、統制が適切かつ効果的に機能していることを検証するためのエンドツーエンドのIT監査のあらゆる側面の設計を支援し、主導する。
HighBond（監査ソフトウェア）を使用して、実施した作業、テスト結果、および到達した結論を明確に記述した論理的なワークペーパーを作成する。
内部統制環境を強化し、報告書を起草し、監査結果を地域およびグローバルのリーダーシップに明確かつ簡潔に伝達し、特定された調査結果をタイムリーに是正するための予備的な調査結果と現実的かつ具体的な推奨事項を作成します。
統制上の問題を解決し、関連チームと協力して統制環境を強化し、方針と手続きを強化する。
情報や支援を提供し、より効果的かつ効率的な監査結果につながる社内外のネットワークを活用する機会の特定を推進する。
グローバルおよびリージョナルリーダーと強固な関係を築き、維持する。
IT内部統制およびポリシーに関する監査部門のSMEとして活動する。
Yang Xu
Inhouse IT -
Job number: Job-00262457 Posted: 2024-01-26
グローバルIT
ITセキュリティに対する企画、ガバナンス業務のご経験をお持ちの方（目安：３年以上）必見です。6.5 - 10 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our Client is a multinational electronics corporation.
- Responsibilities
- 同社共通のITサイバー対策を同社海外子会社に説明し、導入完遂まで見届ける。
同社独自のITセキュリティ施策を海外子会社に説明し、導入完遂まで見届ける。
サイバーインシデント発生時の状況見極め、暫定処置、恒久処置までの対応を関係各所と連携の上、推進および再発防止のための同社全体へのITセキュリティ企画
Ai Sasaki
Inhouse IT -
Job number: Job-00258417 Posted: 2024-01-19
Senior Expert, Product Security Operations
大手医療機器メーカー/グローバルなチーム9 - 16 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a Japanese precision equipment manufacturer, offering medical imaging products, industrial solutions, scientific instruments, and manufacturing equipment. Its primary products are medical devices, cameras, optical equipment, and industrial machinery.
- Responsibilities
- ソフトウェアを備えた製品、およびサービスのセキュリティリスクを軽減するセキュア開発に関する高い専門性、または脆弱性対応における技術的な高い運用管理能力を持ち、製品セキュリティ業界のベストプラクティスを関連するグローバル組織全体に展開し、グローバルかつ部門横断的な運用を管理します。
Yang Xu
Inhouse IT -
Job number: Job-00252252 Posted: 2024-01-18
Enterprise Cyber Security Governance, Vice President
大手医療機器メーカー/CISOへのキャリアパスがある17.5 - 20 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a Japanese precision equipment manufacturer, offering medical imaging products, industrial solutions, scientific instruments, and manufacturing equipment. Its primary products are medical devices, cameras, optical equipment, and industrial machinery.
- Responsibilities
- 取締役会などの方針に伴う企業全体のリスク管理戦略に沿って、サイバーセキュリティのための全社戦略を策定する。
各機能におけるセキュリティ戦略の実行を、グループ全体で推進、監視する。
経営視点でのコーポレートリスクレベルを可視化する。
戦略実行の進捗状況、最新のビジネスニーズ、外部要求の変化に応じて、戦略を更新し続ける。また更新された戦略に基づき必要な対策を講じるため、関連部門と連携強化する。
エンタープライズサイバーセキュリティにおけるコーポレートリスクを特定し、特定したリスクに対する軽減策を策定したうえで、軽減策を展開するための関連機能をサポートする。
外部要因（脅威、脆弱性、法規制など）を定期的に調査する。
SIRTを含むサイバー危機管理、および企業の危機管理に沿った企業レベルのサイバーBCP/BCMを策定、運用する。
サイバー危機発生時には、CISOとともにSIRTを開催する。
Yang Xu
Inhouse IT -
Job number: Job-00261916 Posted: 2024-01-18
【ハイブリッドワーク】サイバー脅威インテリジェンスリサーチャー
プログラミング、ネットワーク構築経験者必見です!5.9 - 15 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a professional services firm specializing in management consulting and digital transformation. They provide a wide range of solutions such as strategic planning, process optimization, and technology implementation to clients across various industries, supporting business growth and enhancing competitiveness. Leveraging their global network and advanced expertise, they contribute to the success of their clients.
- Responsibilities
- 国内外の脅威情報、脆弱性情報等の技術的な内容をリサーチし、クライアント向けにレポートを作成
国内外のサイバーインテリジェンス専門家へインタビューを実施し、調査レポートを作成
クライアントや社内からの技術的な質問に対し、社内のナレッジを活用してリサーチを実施
外部公開用の脅威インテリジェンスレポート執筆
Yuhi Samejima
Consulting -
Job number: Job-00259264 Posted: 2023-12-29
Product Security Specialist
大手医療機器メーカー/グローバルなチーム6 - 11 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a Japanese precision equipment manufacturer, offering medical imaging products, industrial solutions, scientific instruments, and manufacturing equipment. Its primary products are medical devices, cameras, optical equipment, and industrial machinery.
- Responsibilities
- 業務内容：
製品セキュリティ保証業務を全地域で一貫して実施する。
ハンズオン、技術的な役割。研究開発における製品セキュリティリスク管理活動（リスク評価、緩和策決定など）を支援・関与する。
RAによる規制文書の作成と提出の支援
トレーニングの方針とプログラムの策定
グローバルPSIRTのガバナンスと運用、およびパッチと脆弱性管理プログラムの監督 - R&D（研究開発部門）とQA（品質保証部門）を支援する
セキュリティテストのレビューと検証
インベントリ/SBoM（Software Bill of Materials）の収集/活動の支援
SOCの構築・運用
セキュリティリスクの予防対策（脅威インテリジェンスプラットフォームの活用など）
Product Security Strategy & Governance, Globalと連携し、グローバルに調和した製品セキュリティ保証策を全地域に一貫して実施する。
Yang Xu
Inhouse IT -
Job number: Job-00248084 Posted: 2023-12-29
Senior Sales Engineer (APAC Region)
Share no 1 security company10 - 14 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a leading cyber security company.
- Responsibilities
- インフラ構成が複雑な顧客への営業同行と技術側面からのプロダクトプラン提案販売
技術チームと連携した課題解決
環境構築・サービス検証
代理店へのプロダクトや技術勉強会の実施
プロダクトの新機能企画・改善提案 など
資料の作成、営業同行
※オンライン商談がメイン（海外出張有り）
Aaqib Azmal
Tech Services -
Job number: Job-00248088 Posted: 2023-12-29
Sales Engineer（APAC担当）
Share no 1 security company8 - 12 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is a leading cyber security company.
- Responsibilities
- インフラ構成が複雑な顧客への営業同行と技術側面からのプロダクトプラン提案販売
技術チームと連携した課題解決
環境構築・サービス検証
代理店へのプロダクトや技術勉強会の実施
プロダクトの新機能企画・改善提案 など
資料の作成、営業同行
※オンライン商談がメイン（海外出張有り）
Aaqib Azmal
Tech Services -
Job number: Job-00253725 Posted: 2023-12-29
テクニカルセキュリティ（マネージャー）
フレックス＿グローバル保険グループです。10 - 14 million yen Tokyo Information Technology IT Audit / IT Security / IT Risk
- Company overview
- Our client is one of the worlds largest and most successful life insurance companies in the market.
- Responsibilities
- ■業務概要：テクニカル・セキュリティ・アシュアランス・マネージャーとして、当社のアプリケーション、システム、ネットワークのセキュリティと完全性を確保する責任を担っていただきます。セキュリティ専門家のチームを率い、部門横断的なチームと協力して堅牢なセキュリティ対策を開発・実装します。
■業務詳細：アプリケーションセキュリティ専門家のチームを指導・管理し、各自の責任遂行において指導、指導、支援を行う。
アプリケーション、システム、ネットワークを保護するための包括的なアプリケーションセキュリティ戦略とロードマップを策定し、実施する。
アプリケーションのセキュリティ評価と侵入テストを定期的に実施し、脆弱性と潜在的リスクを特定する。
開発チームと協力して、セキュアコーディングの実践とセキュリティ管理をソフトウェア開発ライフサイクル（SDLC）に統合する。
コードレビューとセキュリティテストを実施し、アプリケーションのセキュリティ脆弱性を特定し、修正する。
最新の業界動向、新たな脅威、アプリケーションセキュリティのベストプラクティスを常に把握し、適切なセキュリティソリューションと機能強化を推奨する。
組織内のセキュリティを意識した文化を促進するために、アプリケーションセキュリティに関する研修や意識向上プログラムの開発・実施を支援する。
開発者、システム管理者、プロジェクトマネージャなど、組織全体の利害関係者と協力して、セキュリティ管理の効果的な実施を確保する。
アプリケーションセキュリティに関するセキュリティポリシー、標準、手順を策定し、維持する。
ベンダーとの関係管理を支援しサードパーティのアプリケーションやサービスのセキュリティ体制を評価する。
アプリケーションアーキテクチャレビューワークショップに参加し、アプリケーションアーキテクチャを評価する。
ネットワーク、アプリケーションの例外及びリスクに関するアプリケーションセキュリティレビュー要求をレビューし、承認する。
セキュリティインシデントの監視と調査を支援し、必要に応じてインシデント対応活動を調整する。
アプリケーションセキュリティの状態に関する定期的な報告書と評価指標を作成し、上級管理職と利害関係者に提示する。
Arshad Azad
Inhouse IT