東京都渋谷区の情報セキュリティの求人・仕事・採用

仕事内容【応募資格】 [必須] ・社会人経験3年以上 ・業務改善、情報セキュリティ、リスク管理、ガバナンス強化いずれかの業務経験 ・部署へのヒアリングや、業務遂行に必要な対人スキルや調整に必要なコミュニケーション力 【職種名】 情報セキュリティ・リスク管理及び、運営の推進担当【三菱商事グループの安定基盤】 【仕事内容】 ◆情報セキュリティ統括部では、ISMS／PMSといった認証規格に沿った管理運営に加え、AIを含む技術革新やサイバーセキュリティ対策等、 刻々と変わり続ける環境の変化をキャッチアップし、各事業の特性にあわせたリスク・アセスメントや注意喚起を行う等、 事業と近い距離で行う業務と、事業拡

仕事内容【応募資格】 [必須] 【必須】 ・社会人経験3年以上 ・個人情報保護法対策のご経験 ・ISMS、PMSなどの運用ご経験 ・社内情報システム(情報セキュリティ業務全般）のご経験 【尚可】 ・パブリッククラウド環境構築、運用監視のご経験 ・SaaS等のクラウドサービス提供企業での職務ご経験 ・情報セキュリティ教育に関わるご経験 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 セルフスターター（主体的）な方 【職種名】 【東京：リモート】情報システムセキュリティ担当（リーダー候補） ※土日休み ※年間休日120日以上 【仕事内容】 【

仕事内容▼具体的な仕事内容 企業の情報セキュリティ管理部門において、情報セキュリティプログラムの企画・実行管理を担う。また、ビジネスのサポートしつつ、情報資産に対する法律、規制、IT、サイバーセキュリティ関連のリスクを特定、評価を含む。社内CSIRTの事務局としてインシデント発生時の取りまとめを担い、円滑な復旧に務める。 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

仕事内容【応募資格】 [必須] 【必須】 ・セキュリティ部門での業務経験 ・情報セキュリティ・コンプライアンスに関する知識 ・外部監査対応経験 ・規定に準拠できない時のリスク緩和策策定支援やその例外管理 ・IT部門とセキュリティ要件や設計・実装方式について対等にコミュニケーションができるITの知識、経験 【尚可】 ・情報セキュリティ関連の資格（SG、SC、CISA、CISM、CISSP等） ・ソフトウェアエンジニアとしてセキュリティに関わった経験 ・コーポレートエンジニアとしてセキュリティに関わった経験 ・FinTech企業のセキュリティ部門での業務経験 ・セキュリティベンダーでの業務経験 ・インシ

仕事内容▼具体的な仕事内容 ・サイバーセキュリティ対策に関する企画、立案、導入、推進 ・サイバーセキュリティイベントの監視、分析 ・脅威、脆弱情報の収集と対応 ・サイバーセキュリティに関する情報収集、技術動向調査 ・サイバーセキュリティに関する教育、啓発の実施 また社員は弊社関連会社のサイバーセキュリティ講座の受講を無料で受けることできるため、 仲間と切磋琢磨しながら世界トップレベルのセキュリティエンジニア・セキュリティコンサルタントを目指すことができます。

仕事内容【応募資格】 [必須] 【必須要件】いずれか必須 ・情報セキュリティ、情報システム、ITインフラ領域での実務経験 ・ISMS、IT統制、リスク管理、アクセス権限管理など、何らかのセキュリティ関連業務経験 ・MFA、SSO、クラウドサービスなど企業セキュリティ技術に関する基礎知識 ◎必須ではありませんが、ISMSの構築・運用経験、セキュリティ関連規程の策定経験、クラウド環境（AWS等）のセキュリティ知識、インシデント対応経験、関連資格（情報処理安全確保支援士、CISSP等）がある方はなお歓迎です！ ※マネジメント経験や、ISMS認証取得プロジェクトを責任者として主導した経験は問いません。 【職

仕事内容情報セキュリティに関する事務局支援業務を担当していただきます。 社内外の関係者と連携しながら、情報収集や各種資料作成、会議調整、社内周知などを行います。 主な業務は、情報セキュリティ関連情報の収集・整理、会議資料、報告資料、説明資料の作成、社内向け案内文書・通知メールの作成、会議日程調整、議事録作成、関係部署への連絡・調整業務、Excelを使用したデータ集計・管理、PowerPointを使用した説明資料作成等を行って頂きます。

仕事内容仕事内容：国際標準であるISMS規格(ISO27001)、クラウドセキュリティ規格(ISO27017)等を活用している組織体（情報システム部門）の情報セキュリティ活動（ISMS事務局）を全面的にサポート。主に、ISMS文書の改善/簡素化を立案、27017文書の調査/研究/試行運転の実行支援までを担います。

仕事内容【応募資格】 [必須] ・自社環境のITセキュリティ上の課題を自ら整理し、 リスクや解決手法を提案/実行経験 ・セキュリティ関連業務の実務経験 2年以上 ・ネットワーク・LinuxOS・クラウド等のセキュリティの実務知識 [歓迎] ・SIEM・EDRの運用経験 ・セキュリティポリシー・規程の策定経験 ・ISMS / SOC2などの監査・認証対応経験 ・情報セキュリティ関連資格 【職種名】 社内SE（情報セキュリティ／ガバナンス／企画・管理） 【仕事内容】 【募集背景】 IT領域専門特化の人材紹介事業を行っている当社では、現在事業成長につき拡大フェーズを迎えています。 社員数増加にあたり、社内の

仕事内容グループIT本部にて、国内外のグループ会社に対する情報セキュリティ施策の企画・推進をお任せします。戦略立案から教育、リスク管理、インシデント対応まで幅広く携わるポジションです。 ■業務詳細 ・グループ全体のセキュリティ戦略、方針、規程類の策定 ・情報セキュリティ教育、研修の企画、実施 ・セキュリティ運用アセスメント、リスクモニタリング ・重大セキュリティインシデント発生時の対応支援 ・経営層へのレポーティング、改善提案 ・各事業会社との連携、セキュリティ施策推進 ◆働きがい 国内外約150社・約7万人規模のグループ全体に影響を与えるセキュリティ戦略に携われるため、影響範囲の大きさが魅力です

仕事内容【応募資格】 [必須] 【必須】 ※下記いずれか2つ以上合致する経験をお持ちの方 ・ITシステム、ネットワークセキュリティ、クラウドセキュリティに関する知識や経験 ・リスクアセスメントおよびリスク低減戦略の策定経験 ・セキュリティインシデント対応とフォレンジック調査の実績 ・トレンドやリスク管理技術およびベストプラクティスの知見 【尚可】 ・システムリスク管理に関する実務経験 ・リスク管理関連資格（CISA、CISM、CISSPなど） ・ 金融業界や大規模企業でのシステムリスク管理経験 ・監査およびコンプライアンスに関する知識 [歓迎] ※活かせる経験については上記「応募資格」欄に併記してお

仕事内容■仕事内容 【職務内容】 システム本部のITサービス管理・統制部にて、セキュリティ対策室長の補佐として全社の情報セキュリティ運 営を担います。 脆弱性情報の収集・評価・管理、監視やログ分析、EDR・WAF・メールセキュリティなどの運用管理を通じ て、サイバー攻撃やインシデントへの初動対応と調査を行います。 また、CSIRT活動の運営支援、セキュリティポリシーや規程の整備、教育・訓練の企画運営、 委託先やベンダーの評価、FISC監査や内部監査・外部監査への対応も担当します。 OCI、AWS、Microsoft 365、生成AIなどの最新技術に関わりながら、 金融機関として高いセキュリティ水準と事

仕事内容コスメ・美容の総合サイト「@cosme」を運営する同社にて、情報セキュリティ部門の部長候補として、 経営と現場をつなぐ「司令塔」の役割を担います。 単なるルール遵守の徹底ではなく、事業成長をセキュリティの側面から加速させる、経営直結のポジションです。 ＜おすすめポイント＞ ●守りを「事業のアクセル」に変える経営直結のポジション ●コーポレートと事業を横断する、希少なインシデント対応経験 ●会社の競争力の源泉である「データ資産」を守るやりがい ■具体的な仕事内容 本部長・CISOと連携し、現場の最前線で意思決定を行う執行責任者としての役割です。外部専門家や社内の関連部署と連携しながら、 以下

仕事内容■仕事内容 全社のサイバーセキュリティ戦略立案およびセキュリティ対策室の運営責任者として、監査・規制対応、インシデント管理、AI・クラウドを含むセキュリティガバナンス強化を推進します。 【業務内容】 SBI損害保険の情報セキュリティ統括責任者として、全社のセキュリティ戦略の策定・推進およびセキュリティ対策室の以下のマネジメントを担っていただきます。 ・全社情報セキュリティ戦略の企画・立案 ・セキュリティ対策ロードマップの策定・推進 ・サイバーセキュリティリスクの評価および対策立案 ・CSIRT（セキュリティインシデント対応体制）の統括 ・セキュリティインシデント発生時の指揮・統括 ・金融庁、F

仕事内容【応募資格】 [必須] ■ISMS運用経験（事務局業務）2年以上 [歓迎] ・ISO27001、ISO27017規格への理解 ・SOC、J-SOXに関する知識 ・業務監査、システム監査に関する知識 ・ISO認証系の事務局及び内部監査経験 ・Webサービスの開発経験 ・インシデント（障害・情報漏えい等）への対応経験 ・ITインフラに関する知識 （AWS、GCP、TCP/IP、ネットワーク、サーバ、認証、ディレクトリサービス、エンドポイントマネージメント） ・セキュリティ分析の知識、経験 （ペネトレーションテスト、Webアプリケーションのセキュリティテスト、脆弱性テスト、脅威モデリングなど）

仕事内容株式会社コシダカデジタル 【社内SE】情報セキュリティ・サイバー攻撃対策（リーダークラス）◆カラオケまねきねこ◆残業23h程 【仕事内容】 【社内SE】情報セキュリティ・サイバー攻撃対策（リーダークラス）◆カラオケまねきねこ◆残業23h程 【具体的な仕事内容】 【カジュアル面談相談可◎】【東証プライム上場／コシダカグループ全体の既存システム運用や社内の情報セキュリティ推進・内部統制などを中心に裁量大きくお任せ】 ■募集背景 現在、店舗数が増え事業の発展が続くなか当社では新しいシステム開発・導入やサービスの提供を進めており、IT組織の拡大に伴いセキュリティ体制の強化が急務となっています。

仕事内容【応募資格】 [必須] 【必須】 ・自社環境のITセキュリティ上の課題を自ら整理し、 リスクや解決手法を提案／実行経験 ・セキュリティ関連業務の実務経験2年以上 ・ネットワーク・LinuxOS・クラウド等のセキュリティの実務知識 【尚可】 ・SIEM・EDRの運用経験 ・セキュリティポリシー・規程の策定経験 ・ISMS／SOC2などの監査・認証対応経験 ・情報セキュリティ関連資格 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・円滑なコミュニケーションが図れる方 ・相手の立場に立って物事を考えられる方 【職種名】 社内SE（情報セキュリティ／

仕事内容■仕事内容 同社の情報セキュリティ統括責任者として、全社のサイバーセキュリティ戦略やロードマップを企画・推進し、 ガバナンス強化を主導する役割です。 CSIRTの運営やインシデント発生時の指揮、リスク評価と対策立案を通じて、 会社全体の安全を守る体制づくりを担います。 また、金融庁やFISC等の監査・規制対応、経営層への報告、 SBIグループ各社との連携・情報共有も行います。 さらに、OCIやAWSなどのクラウド環境やMicrosoft 365、 生成AIを含む最新技術に対応したセキュリティ設計・運用、外部委託先管理も担当します。 セキュリティ対策室のメンバー育成・評価・マネジメントを通じて、

仕事内容当社グループ全体の資産価値を守り、ビジネスの推進力を最大化すること。ポリシーの策定から日々の相談対応、インシデント対応、外部認証の維持にいたるまで、全社的なセキュリティ戦略の立案・運用を横断的にお任せします。 ■1. グループ全社のセキュリティ戦略立案 ＆ ツール導入（最上流のグランドデザイン） AI普及や最新の脅威トレンドに対応する、グループ全体の情報セキュリティポリシー・対策の策定と推進。 クラウド環境や社内インフラをより強固かつ能率的にするための、最新情報セキュリティツールのリサーチ、導入検証、およびリプレイス。 ■2. 内部統制 ＆ ガバナンス・監査対応（インフ

仕事内容本プロジェクトは、NECの新規事業の主力候補として位置づけられております。 NEC100%出資でPainter社を設立、Painter社を通じて資産運用アドバイス会社Japan Asset Management（JAM）を買収しました。 ■具体的な業務内容 Painter社、Japan Asset Management社に対して、以下役割を期待しています。 ・Painter社、Japan Asset Management社における情報セキュリティ実務統括責任者 ・個人情報・金融情報を取り扱う現場でのセキュリティ運用を担う「実務家」としての中心的存在 ・適性に応じてコンプライアンス／リスク管理