株式会社DSSの求人・仕事・採用

仕事内容【お仕事について】 ・お仕事内容 【具体的には】 WEBアプリケーション脆弱性診断に携わっていただきます。 ＜WEBアプリケーション脆弱性診断＞ クライアントのWebサーバ上で稼動するアプリケーションに対し、 ツールなどを駆使して擬似攻撃（ペネトレーションテスト）を行い、 Web アプリケーションに潜むセキュリティホール（弱点・脆弱性）や 潜在要因を診断・分析・レポーティングをしていく業務です。 Step① ヒアリング ・対象機器情報 ・実施期間 ・システム環境情報 など Step② プランニング ・お客様に最も負荷がかからず効果的な検査ができるようプランニング Step③ 診断 ・ペ

仕事内容【応募資格】 [必須] 【必須条件】 ■ サーバ（Linux、FreeBSD、Windows Server のいずれか）の設計・構築・運用経験 5 年以上 ■ インフラチームのリーダー経験、またはプロジェクトリード経験 ■ ネットワーク設計・構築の実務経験（FW、L2/L3 スイッチ、ロードバランサ） ■ TCP/IP、DNS、DHCP などのネットワーク基礎知識 ■ ビジネス要件を技術要件に翻訳できるコミュニケーション能力 【歓迎条件】 ○ PCI DSS、ISMS、プライバシーマーク関連の運用経験 ○ セキュリティ領域（脆弱性管理、インシデント対応等）の実務経験 ○ データセンター物理運

仕事内容【応募資格】 [必須] 以下何れか必須 ・情報セキュリティ、IT、システム管理、リスク管理等に関する業務経験 ・金融業界（クレジットカード、銀行、証券、生命保険等）での業務経験 ・総務・バックオフィス等において、情報セキュリティやISMSに関連する業務に携わった経験 ・ISMS、ISO27000シリーズ、NIST、PCI DSS等に関する知識・業務経験 ・RPA、AI等を活用した業務効率化・改善の経験 ・情報セキュリティ関連資格（CISSP、CISA、CISM、ISMS監査員、PCI DSS ISA等）をお持ちの方 ※入社後2年以内にTOEIC800点の取得を目指していただきます。（取得サポ

仕事内容自社キャッシュレス決済サービス！戦略法務担当を募集します！ 株式会社ユニヴァ・ペイキャスト - 決済プラットフォーム『UnivaPay』で、加盟店のグローバル展開の支援へ 仕事内容 ・決済業界の変化と新規ビジネスの増加に伴い、契約関連業務を入り口に、M&Aなどの戦略法務に幅広く関わっていただける方を求めています。 ・入社後は年間を通じた契約書レビュー（月20〜40件程度）や各種規約・社内規定の整備をはじめ、事業側の意図を汲み取った適法性の調査・提案をお任せします。 ・まずは事業理解を最優先にキャッチアップを進めていただき、スピーディーな業務処理能力を発揮しながら、将来的に戦略法務やM&

仕事内容【応募資格】 [必須] ※ご応募時には英文レジュメも併せてご提出が必要となります。 下記全てに該当する方 ■英語力：ビジネスレベル（会議・レポーティングが可能な方） ■情報セキュリティ、リスク管理、コンプライアンス、内部監査等の実務経験（目安：5年以上） ■関係部門・クライアントと円滑に調整できるコミュニケーション力 [歓迎] ▼BPO、コールセンター、アウトソーシング業界での業務経験 ▼製造業・金融・ITサービス企業等での品質保証／内部統制／コンプライアンス経験 ▼ISO27001、SOC2、PCI DSS 等の監査・認証対応経験 ▼個人情報保護（Pマーク等）やデータプライバシー領域の実務

仕事内容【セキュリティエンジニア（インフラ・クラウドセキュリティ・SOC／CSIRT支援）】 ▼仕事内容 クライアント企業のシステム、インフラ、クラウド環境におけるセキュリティ設計・対策の支援。 脆弱性管理、ログ監視体（SIEM等）の構築・運用、 セキュリティインシデントへの対応（CSIRT／SOC支援）、セキュリティポリシーの策定などを行います。 ※業務内容の変更範囲：会社の定める業務範囲 (東京都千代田区) ▼職種 セキュリティコンサルタント(正社員) ▼雇用形態 正社員 ▼勤務時間 10:00~19:00 (東京都千代田区) ▼休日・休暇 土日祝休み (正社員) ▼応募資格 【必須

仕事内容【職種】IT技術職＞サーバーエンジニア（構築・運用） 【業種】IT・インターネット＞ソフトウエア ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります 【募集背景】 当社は、金融システムを主な領域とし、インフラ構築・運用保守からアプリケーション開発までを一気通貫で手掛ける受託開発会社です。セキュリティ領域では、法人向けプリペイドカードシステム開発におけるPCI DSS準拠支援や、金融系システムのサーバー脆弱性診断等を行っています。インフラ・アプリケーションの各案件でも、セキュリティを前提とした設計・構築・運用に取り組んでいます。 今後は、既存のPCI D

仕事内容【応募資格】 [必須] ■セキュリティ製品をベンダーの立場から導入・構築・運用した経験＋ネットワーク、OS（サーバ環境）などのインフラ構築・運用経験（3年以上） ■顧客と直接の技術的なコミュニケーション ■海外メーカーと英語（メール）での技術的なコミュニケーション [歓迎] ・CISSP、CompTIA Security+、CEH、情報処理安全確保支援士 等のセキュリティ資格保有 ・AWS/Azure等のクラウドベンダー資格保有 ・Webアプリケーションのセキュリティ設計レビューや脆弱性検査の経験 ・PCI/DSS、ISMS等の監査実務経験 ・セキュリティ関連のコンサルタント実務経験 ・SOC

仕事内容■仕事内容 【職職内容】 東急グループのクレジットカード・決済事業を支えるシステム管理チームにてセキュリティ企画および運用改善を主導していただきます。事業・システムの全体像を把握しながら情報セキュリティの目標像やロードマップ策定から実効性ある施策の推進まで幅広くお任せします。委託先管理のみに留まらず自社のセキュリティ基盤を推進する中心メンバーとしての活躍が期待されるポジションです。 【具体的には】 ・事業やシステムおよび組織に応じたセキュリティ方針やロードマップの策定 ・統制・技術・運用を組み合わせた各種セキュリティ施策の企画および推進 ・脆弱性情報の収集および自社環境への影響判定と対策決定

仕事内容【応募資格】 [必須] 【必須】 ・開発実務経験 5年以上（うち、Javaを用いたWebアプリケーション開発経験2年以上） ・開発チームのリーダーとして、機能開発案件の要件定義～リリースまでリードした経験 ・システムや開発プロセスにおける課題に対し、品質向上または運用改善の提案から実行までを主導した経験 ・AI活用No.1企業グループへの取組を加速するため、生成AI（最新のIT技術・ツール）に対する興味関心がある方 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 セルフスターターな方 【職種名】 オンライン決済プラットフォーム 企画・開発・運用／

仕事内容【職種】管理＞内部監査・内部統制 【業種】金融＞クレジット・信販 ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります ■会社概要 SP.LINKS（旧ソニーペイメントサービス）は、クレジットカード決済を中心に、多様な決済ソリューションを提供する決済代行会社（PSP）です。決済代行からカード会社向けのデータ処理までをワンストップで担い、自社の決済ネットワークを通じて、ECをはじめとするさまざまなビジネスを支えています。 「買う『ワクワク』を、もっと世の中へ。」をビジョンに掲げ、長年培った決済の知見と技術力を生かし、より良い購買体験や新たな価値の創出に挑戦し

仕事内容【応募資格】 [必須] ・PM/PLとして外部リソースを含め5名以上のPJマネジメント経験 上記に加えて 以下いずれかのご経験 ・GUIアプリケーション開発経験 ・CLinuxを用いた画面側組込みソフト開発経験 ・AndroidをターゲットOSとしたJavaでの開発経験 ・通信、暗号化についての開発経験 [歓迎] ・ 決済アプリケーション開発経験 ・ 各種決済業務システムに関する知識 ・ PCIデータセキュリティに関する知識(PA-DSS、PCI-PTS) 【職種名】 【東証プライム上場/GMOグループ】決済端末アプリケーションソフト開発メンバー 【仕事内容】 様々な業種のお客様からのご要望

仕事内容【応募資格】 [必須] 以下いずれかに該当する方 ・金融機関での法人営業経験 ・IT業界(ソフト・ハードウェア問わず)での法人営業経験 【最終学歴】 大卒以上 [歓迎] ・金融機関向けのSI営業経験 ・コンサルティングでの基幹/業務システム導入支援経験 【募集年齢（年齢制限理由）】 ～35歳以下_（ 特定年齢層の特定職種の労働者が相当程度少ないため ） 【職種名】 日立製作所 / 損保、共済業界向けシステム＆ソリューションの企画提案営業 【仕事内容】 【携わる事業・ビジネス・サービス・製品など】 (1)事業の方向性 ミッションクリティカルな基幹システムを構築・運用、新たな金融ソリューション

仕事内容■仕事内容 【募集背景】 当社が提供する交通決済プラットフォーム「Q-move」は、Visaタッチ決済などをはじめ全国100社を超える 鉄道・バス事業者に導入されており、急成長を続けています。これまでパートナー企業と共に開発を 推進してきましたが、さらなる成長と技術基盤強化のため、開発体制の内製化を推し進めています。 プロジェクトを自ら先頭に立ってリードし、機能拡張や導入を成功に導いていただける 実力派PM（プレイングマネージャー）を募集します。 【職務内容】 交通事業者や決済事業者などの多様なステークホルダーと折衝し、要求整理からAPI設計、開発進行管理まで 幅広くお任せします。「指示を出

仕事内容楽天カード株式会社 【南青山】内部監査/内部統制部門 ※楽天グループの中核、成長事業／福利厚生・資格支援充実 【仕事内容】 【南青山】内部監査/内部統制部門 ※楽天グループの中核、成長事業／福利厚生・資格支援充実 【具体的な仕事内容】 【クレジットカードショッピング取扱高国内No.1（自社発行ベース）※ カフェテリア3食無料など充実の福利厚生も魅力】 ■業務内容 楽天カードの情報システム全般に関する内部監査業務を通じて、ITガバナンス、ITリスク管理、システム開発・運用プロセス、サイバーセキュリティ、 データ保護、システムスケーラビリティ等の有効性評価と改善提案を行い、当社の持続的な成

仕事内容【応募資格】 [必須] ・内部統制評価（J-SOX）、内部監査のご経験（3年以上） ・計画立案～実施～レビュー～報告まで一貫してご経験のある方 ・IT全般統制評価のご経験（スクラッチ開発） [歓迎] ・ISMSもしくはISO27001の導入、運用経験 ・公認内部監査人（CIA）、またはそれに準ずる資格をお持ちの方。 ・一般レベルの会計知識をお持ちの方（目安：経理担当部門と会話出来る程度） 【募集年齢（年齢制限理由）】 特定年齢層の特定職種の労働者が相当程度少ないため（ 特定年齢層の特定職種の労働者が相当程度少ないため ） 【フィットする人物像】 ・業務部門と適切なコミュニケーションを築ける方

仕事内容【応募資格】 [必須] 【必須】 （１）採用、配置、評価、処遇、育成、代謝、サクセッションなど一連の人事サイクルの人事実務経験ピープルマネジメント経験 （２）自ら起点となって人事施策を提案し実行、定着、成果創出までを担当した経験 （３）日本の人事労務に関する標準的な法令知識 （４）タレントマネジメントサイクルに関する一般的な知識 [歓迎] 【歓迎】 （１）HRBP経験 （２）CoE経験 （３）プロジェクトマネジメント経験 （４）人事以外のビジネスラインでの業務経験 （５）IT企業/コンサル企業勤務経験 （６）正解のない中で立場の違いを乗り越えてソリューションを導くようなコミュニケーションをとっ

仕事内容【応募資格】 [必須] 【必須（MUST）】 ・学部卒以上 ・ITコンサルティング会社、セキュリティコンサルティング会社、セキュリティベンダーもしくは事業会社でのセキュリティおよびITシステムに関するコンサルティング、もしくは企画立案業務の経験が3年以上の方または、セキュリティに関する知見をお持ちの方 ・ビジネスレベルの日本語 [歓迎] 【歓迎（WANT）】 以下いずれかに該当する経験を2つ以上有すること ・ISO27000、PCI DSS、FISC安対基準、セキュリティ統一基準群等に準拠したセキュリティ監査の経験 ・セキュリティ戦略立案、セキュリティエンタープライズアーキテクチャの策定に関す

仕事内容【応募資格】 [必須] 【必須】 ・ITインフラ・開発、またはセキュリティ専門領域での実務経験5年以上（うちセキュリティ実務2年以上） ・ネットワーク、OS、Webアプリケーションの脆弱性に関する知識と、具体的な攻撃手法・対策の知見 ・クラウド（AWS／Azure等）におけるセキュリティ設計、アイデンティティ／アクセス管理（IAM）の最適化経験 ・セキュリティログ監視ツールの運用、SIEMの構築・運用、またはインシデントハンドリングの実務経験 ・各種セキュリティフレームワーク・ガイドライン（ISMS、NIST CSF、PCI DSSなど）の理解 [歓迎] ※活かせる経験については上記「応

仕事内容【職種】コンサルタント＞戦略コンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります セキュリティコンサルタントとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスに従事頂きます。 セキュリティコンサルタントとして以下のような案件をご担当いただく予定です。 【セキュリティガバナンス】 ‐セキュリティ戦略、施策の策定支援 ‐セキュリティ規程類の策定 ‐NIST CSF、NIST SP800-171、PCI DSSなどのグローバル基準に基づくアセスメント、監