東京都立川市の情報セキュリティの求人・仕事・採用

仕事内容"コスメ・美容の総合サイト「@cosme」を運営する同社にて、情報セキュリティ部門の部長候補として、 経営と現場をつなぐ「司令塔」の役割を担います。 単なるルール遵守の徹底ではなく、事業成長をセキュリティの側面から加速させる、経営直結のポジションです。 ＜おすすめポイント＞ ●守りを「事業のアクセル」に変える経営直結のポジション ●コーポレートと事業を横断する、希少なインシデント対応経験 ●会社の競争力の源泉である「データ資産」を守るやりがい ■具体的な仕事内容 本部長・CISOと連携し、現場の最前線で意思決定を行う執行責任者としての役割です。外部専門家や社内の関連部署と連携しながら、 以

仕事内容"本ポジションでは、NTTデータグループ全体のグローバルセキュリティガバナンスの推進、施策の計画・実行をお任せします。また、NTT Data Inc.や各海外グループ会社との連携を通じ、グローバル規模での情報セキュリティポリシーの展開と運用を支援し、情報セキュリティレベルの維持・向上に貢献いただきます。 【主な業務内容】 グローバルセキュリティ施策の推進 NTTデータグループ全体を対象としたセキュリティ施策（技術・ルール）の計画・実行を担当します。リスク分析や対策立案、施策の決定・計画を進め、予算獲得から展開まで一貫して関与します。また、自社経営陣や海外拠点との折衝・調整を行い、施策の実行支

仕事内容"本プロジェクトは、NECの新規事業の主力候補として位置づけられております。 NEC100%出資でPainter社を設立、Painter社を通じて資産運用アドバイス会社Japan Asset Management（JAM）を買収しました。 ■具体的な業務内容 Painter社、Japan Asset Management社に対して、以下役割を期待しています。 ・Painter社、Japan Asset Management社における情報セキュリティ実務統括責任者 ・個人情報・金融情報を取り扱う現場でのセキュリティ運用を担う「実務家」としての中心的存在 ・適性に応じてコンプライアンス／リスク管

仕事内容"同社内における特に情報セキュリティとICT分野の専門家／実践者として、より安心・安定の教育環境・業務環境を作り支える、情報セキュリティのプロフェッショナルとしてセキュリティの運用・整備から効果測定までICT業務と合わせてお任せします。 【情報セキュリティ分野の主な業務】 ・セキュリティ体制の運用・整備 ・全体的なセキュリティポリシーの策定・運用 ・セキュリティインシデント発生時の対応 ・セキュリティ向上施策の提案・実施支援 ・職員向けセキュリティコンテンツの作成・実施支援・効果測定 【ICT分野の主な業務】 ・情報機器やITサービス利用にかかる企画・運用改善 【特徴】 同社はネットと通

仕事内容"プライム上場企業をはじめとする大手エンタープライズ企業に対し、情報セキュリティマネジメント全般のコンサルティングを提供します。 ・セキュリティ対策状況の可視化・診断 ・各種ガイドライン策定支援 ・ガイドライン準拠に向けた体制構築・運用支援 ・AI・クラウドなど新技術導入時の体制構築・申請支援 ・プロジェクトマネジメント、デリバリー品質の担保 また、上記に加え、広報・マーケティング活動、採用活動、メンバー育成など、チーム運営に関わる幅広い役割などにも挑戦いただけます。 【プロジェクト例】 ・情報セキュリティ管理体制構築／運用支援 ・AIガバナンス体制構築／運用支援 ・クラウドガバナンス体

仕事内容"コーポレート情報セキュリティガバナンス担当として、以下の業務をお任せします。 【具体的には】 ・情報セキュリティマネジメントに関する事業計画・中期計画の立案 ・課題管理と抜本的対策を見据えた企画立案 ・セキュリティポリシー及びガイドライン、手引書等の作成と導入 ・ITセキュリティ、委託先、クラウドサービス、データセンター、物理セキュリティ、会社合併（Post-Merger Integration）など、情報セキュリティ全般に関するリスク評価と対策立案、企業リスクとのアラインメント ・楽天グループ（日本地域)を対象としたISO/IEC27001(ISMS)定期更新に伴う、監査準備（情報資産棚

仕事内容"LINEヤフーグループの連結子会社として、情報セキュリティ体制の構築をリードするポジションです。ISMS認証取得をはじめ、幅広いセキュリティ施策の企画から運用までを担い、事業成長を支える基盤づくりに貢献できます。 ＜おすすめポイント＞ ●セキュリティ管理体制を「つくる」経験 ●ISMS認証取得の全プロセスに深く関与 ●LINEヤフーG水準のガバナンスを経験 【具体的な仕事内容】 ご経験や専門性に応じて、下記のような幅広い業務をお任せします。 ▼ISMS認証取得・運用 ●認証取得に向けた各種施策の企画・推進 ●リスクアセスメントおよびリスク対応の実施 ●内部監査、マネジメントレビュー、認

仕事内容"情報セキュリティの維持・管理に関わる以下の業務をご担当いただきます。 ■具体的な業務内容 1. PCI DSS準拠支援・セキュリティコンサルティング ・PCI DSS要件の解釈、社内展開、準拠状況の確認・改善支援 ・システム構築・変更時のセキュリティ設計レビュー・改善提案 ・プロジェクトにおけるセキュリティ要件の整理・推進 2. セキュリティガバナンス・内部統制 ・セキュリティ規程、標準、運用プロセスの整備・見直し ・情報資産管理の推進 3. セキュリティ相談・リスク対応 ・事業・開発・技術部門からのセキュリティ相談対応 ・リスクの可視化、対応方針の立案、関係者との合意形成 4. イ

仕事内容"社内SEとして、同社グループ全体の情報セキュリティ施策の立案と実施、また、各事業会社（国内／海外）施策の推進をお任せします。 ■業務詳細 ・情報セキュリティ方針・基準・ルールの整備・周知徹底 ・セキュリティ管理状況の評価と改善支援 ・情報セキュリティ教育・訓練の立案、実施 ・グループ共通セキュリティ施策の検討・展開・運用 ・インシデント対応 ■将来的に従事する可能性のある仕事内容 同社業務全般 ■所属部署の年齢・性別構成 内部統制部に配属予定です。 詳細は選考を通じてお伝えします。" "組織強化のための増員募集です。内部統制部は、GRC（ガバナンス、リスク、コンプライアンス）の観点か

仕事内容"情報セキュリティ部戦略グループに所属し、以下の業務を担っていただきます。 ＜ポリシー策定・ガバナンス支援＞ 主業務（60％） ・情報セキュリティ関連ポリシー、規程の策定・改訂支援 ・TELグループのガバナンス強化に向けたルール遵守状況のモニタリングと報告 ・マネジメント層との調整・連携を通じたガバナンス施策の推進 など ＜情報セキュリティ教育・啓発業務＞ 副業務（40％） ・社内向け情報セキュリティ教育プログラムの企画・実施支援 ・啓発活動の企画、各種コミュニケーションツール作成 ・全従業員の情報リテラシー向上に向けた取り組みの推進 ・関連部門との連携によるリスク管理及び対応支援 など

仕事内容"社内SEとして、同社グループ全体の情報セキュリティ施策の立案と実施、また、各事業会社（国内／海外）施策の推進をお任せします。 ■業務詳細 情報セキュリティ強化プログラムの立案と国内・海外子会社への展開 海外子会社のIT・情報セキュリティ担当者等と連携した情報セキュリティインシデント対応 情報セキュリティソリューションの導入と運用定着化の支援（技術的なサポートから業務プロセス変更におけるチェンジマネジメント等） 海外子会社とのコミュニケーション（会議体の運営、脆弱性や脅威情報等リスク情報の伝達と対応支援、問合せ対応） モニタリング・アセスメントを通じたセキュリティ施策の評価と改善

仕事内容"大手企業の顧客を中心に、情報セキュリティ領域の企画・設計・構築・運用支援をお任せします。 ■具体的な業務内容 ・企業向けのセキュリティサービスのコンサルタント ・ゼロトラスト／クラウドセキュリティなど新技術を用いたアーキテクチャ検討・提案 ・SASE／ZTNA／SWG／EDR／CASB／MDM などの製品選定・導入支援・要件定義・設計・構築 ・既存インフラ（ネットワーク／サーバなど）のセキュリティ強化提案（対策方針の整理、改善計画の策定） ・セキュリティ運用設計（ログ管理、インシデント対応フロー整備など） ・経験に応じて、セキュリティ案件のPLとしてのチームマネジメント プロジェクト体

仕事内容"グループ内情報セキュリティマネジメントの構築、各種アセスメントを通したセキュリティ推進をお任せします。 ・ISO/IEC27001（ISMS）認証取得、維持への取り組み ┗リスクアセスメントの実施 ┗並びに情報資産の棚卸と評価 ・取引先/システム/外部サービス/クラウドに対するセキュリティアセスメント ┗取引先へのセキュリティ点検を通したセキュリティレベル向上への取り組み ┗社内システムに対するセキュリティ要件の実装点検、改善確認 ┗外部サービス/クラウドに対するセキュリティ実装状況の審査 ※その他、インシデント対応やレポート分析、各関係者への情報発信や改善の推進もお任せしま

仕事内容"社内のBCP（事業継続計画）、情報セキュリティ、個人情報保護体制の維持・強化を担うポジションです。 ご経験や適性に応じて、以下の業務をお任せします。 ■主な業務内容 ・BCP・ISMS・プライバシーマーク（Pマーク）事務局の運営 ・リスクアセスメントや内部監査など、PDCAサイクルの推進・運営支援 ・経営層や各部門への改善提案・各種調整 ・事業継続・情報セキュリティ・個人情報保護に関する社内規程やルールの策定・改定・運用 ・情報セキュリティインシデント発生時の対応・再発防止策の推進 ・社内向け情報セキュリティ教育・啓発活動の企画・実施 将来的には、全社のリスクマネジメント体制を牽引する中核

仕事内容"グループ内情報セキュリティマネジメントの構築、各種アセスメントを通したセキュリティ推進をお任せします。 ・ISO/IEC27001（ISMS）認証取得、維持への取り組み ┗リスクアセスメントの実施 ┗並びに情報資産の棚卸と評価 ・取引先/システム/外部サービス/クラウドに対するセキュリティアセスメント ┗取引先へのセキュリティ点検を通したセキュリティレベル向上への取り組み ┗社内システムに対するセキュリティ要件の実装点検、改善確認 ┗外部サービス/クラウドに対するセキュリティ実装状況の審査 ※その他、インシデント対応やレポート分析、各関係者への情報発信や改善の推進もお任せしま

仕事内容"【お任せしたい業務】 セキュリティに関する経営アジェンダを起点としたコンサルティングおよび新規セキュリティサービス企画に携わっていきただきます。 以下のようなテーマでコンサルタントとしてご活躍いただくことを想定しています。 ＜コンサルティングテーマ事例＞ ・アセスメントによるセキュリティ対策状況の可視化 ・中長期でのセキュリティ対策ロードマップ策定、伴走支援 ・グローバルでのセキュリティガバナンス強化支援 ・情報セキュリティポリシー策定 ・セキュリティ教育施策支援 【アピールポイント（職務の魅力）】 ◆一気通貫での価値提供 ・セキュリティソリューションの導入・構築、運用あるいはインシデン

仕事内容"インフラ・セキュリティエンジニアとして以下業務をお任せいたします。 ■具体的な業務内容 ・オンプレからAWS、Azure 等クラウド環境への移行における、詳細設計フェーズ以降の構築業務 ・情報システムの運用自動化支援 ・セキュリティ製品（Splunk、CyberArk、Okta、CrowdStrike等）導入エンジニア ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・企業内CSIRT/SOCの運営・運用改善プロジェクトにおけるセキュリティログ解析 ■サービス領域 ・ビジネスクラウド内製化支援サービス インフラ領域における内製化支援をしているサービス。 顧客自身でインフラを構

仕事内容"綜研化学の基幹システム（販売・購買・生産・原価管理などの基幹システム）や各事業部使用のシステム、アプリケーション導入や運用、管理、全般統制支援を中心に担っていただきます。 アプリケーション担当は、現在3名体制で行っていますが、更なる体制強化のため、即戦力として活躍できる人材を募集しています。 以下、それぞれのシステムにおける業務を記載します。 【基幹システム】 ・ERPの導入後定着支援や、追加開発の取りまとめや調整等、ベンダーマネジメントなど 【各業務システム】 ・各事業部等が利用するアプリケーションやシステムのディレクション、調整など 当面は、基幹システム（PKG）の運用定着に注力い

仕事内容"上司であるGL(Group Leader)の指示のもと、OTセキュリティ業務の実務を担当します。 工場セキュリティに係る業務内容： ・OTセキュリティ（製造・物流・開発業務等で利用される非OA系システムのセキュリティ）に係る方針・計画の策定 ・OT環境に係るセキュリティ基盤構築と運用 ・OT環境に係るアセスメント（ISMSチームと連携） ・国内外の製造・物流・開発拠点の担当者との施策推進のための連携 ・OT環境に係るセキュリティ教育などの啓蒙活動 ※一部業務では、GLと同等の実務リードを担当し、将来的なGLへの昇格に向けた経験を積むことができます。 ■部門ミッション ITセキュリティ、

仕事内容"社内IT担当として、ITインフラの安定運用から業務改善、DX推進の企画・実行まで、一気通貫でご担当いただきます。事業の成長をITの力で支える、やりがいのあるポジションです。 ＜おすすめポイント＞ ・社内SEが主体となり、大きな裁量を持って意思決定できます。 ・インフラ運用から業務改善まで、横断的なスキルが身につきます。 ・将来的にはIT企画やシステム導入など上流工程にも挑戦可能です。 ■具体的な仕事内容 まずは運用業務を中心に、同社のIT環境をキャッチアップすることからスタートします。 ▼コア業務 ・サーバー、ネットワーク、クラウド環境の安定運用 ・IT資産管理およびコンプライアンス対