Shibuya Kanmu

セキュリティマネージャー

採用情報

カンムで提供しているVisaプリペイドカード「バンドルカード」は、2016年9月にリリース以降、若年層を中心に順調にシェアを伸ばし、アプリの累計ダウンロード数は1000万を突破。2022年末にMUFGグループに参画し求められるセキュリティレベルも向上する中、「バンドルカード」をはじめとする各種プロダクトを、あらゆる脅威に負けない強固なサービスにし、また組織としてもセキュアな体制を作っていけるセキュリティマネージャーを募集します。

仕事内容/チーム構成

会社全体、及びプロダクトのセキュリティ向上のため以下の業務に携わっていただきます。

本ポジションはプロダクト開発エンジニアを始め、SRE、コーポレートエンジニア、監査、コンプライアンスなど様々な部門のメンバーと協力して、事業戦略を汲んだセキュリティ戦略の設計と推進を担っていただきます。

【具体的な仕事内容】・PCI DSSや銀行関連のレギュレーション準拠体制の構築・維持及び監査対応・情報セキュリティに関する社内規程類やルールの制定・改定・リスク洗い出しとセキュリティ施策の優先順位付け及び実施・情報セキュリティに関する社内教育・啓蒙活動の企画および実施・セキュリティインシデント対応

必須スキル/経験

以下の経験/スキルをお持ちの方

・事業会社における情報セキュリティ業務の3年以上の経験・PCI DSS や ICMS 等の外部基準への準拠経験

【求める人物像】

・ミッションをやり遂げる執念をお持ちの方

歓迎スキル

  • ソフトウェアエンジニアとしてセキュリティに関わった経験
  • コーポレートエンジニアとしてセキュリティに関わった経験
  • FinTech企業のセキュリティ部門での業務経験
  • セキュリティベンダーでの業務経験
  • エンジニア以外の職種のメンバーと業務に携わった経験
  • インシデントレスポンス対応経験
  • Windows/MacOSのフォレンジック経験
  • セキュリティ診断の実務経験(以下のいずれかの経験)Webアプリケーションもしくはプラットフォームの脆弱性診断の経験システムに対するペネトレーションテストの経験
  • セキュリティコンサルティング領域の実務経験(以下のいずれかの経験)セキュリティ施策の計画策定の経験リスクアセスメントの経験
  • PCI DSSやISMS等外部監査対応経験
  • 社内ネットワーク構築・運用経験

使用言語・環境

言語: Go, Python

プラットフォーム: AWS, GCP, Azure

DB: PostgreSQL

ツール: Terraform, Datadog, Sentinel

デバイス管理: Jamf Pro, Intune

仕事の魅力

金融という業務特性上、求められるセキュリティレベルは決して低くなく、抑えなければいけないポイントがいくつもあります。例えばバンドルカードのシステムは各パートナーやVisaとの接続やデータの扱いについて考慮しなければいけません。また当社はPCIDSS準拠するために毎年AOCの取得が必要になっていて、監査項目視点でも考慮する必要があります。全社的なセキュリティ向上のための施策を進めるために各チームと協力しながら進めていくケースも出てきます。「セキュリティを高めるためになにができるか」ということを様々な視点から考え、遂行していくことができるポジションになります。

雇用形態

正社員

勤務地

〒150-0013 東京都渋谷区恵比寿 1−20−18 三富ビル 4階

交通

JR山手線「恵比寿駅」から徒歩2分

東京メトロ日比谷線「恵比寿」から徒歩5分

働き方

フルリモート(出社も可)

フレックスタイム制(コアタイム11:00-15:00)

待遇条件

交通費全支給、社会保険完備(労災、雇用、年金、健康)、服装自由、敷地内禁煙(屋外喫煙可能場所あり)、住宅手当(諸条件あり)

休日休暇

完全週休2日制(土- 日) 、祝日、年末年始休暇、年次有給休暇、特別休暇



  • Shibuya Kanmu

    セキュリティマネージャー · 採用情報 · カンムで提供しているVisaプリペイドカード「バンドルカード」は、2016年9月にリリース以降、若年層を中心に順調にシェアを伸ばし、アプリの累計ダウンロード数は1000万を突破。2022年末にMUFGグループに参画し求められるセキュリティレベルも向上する中、「バンドルカード」をはじめとする各種プロダクトを、あらゆる脅威に負けない強固なサービスにし、また組織としてもセキュアな体制を作っていけるセキュリティマネージャーを募集します。 · 仕事内容/チーム構成 · 会社全体、及びプロダクトのセキュリティ向上のため以下 ...


  • Tokyo 5010 Kyndryl Japan Technology Service KK Full time

    Job Summary · Kyndryl's Security & Resiliency is one of our most critical practices, ensuring enterprises remain secure, available, reliable, and resilient. We take Cybersecurity seriously and are committed to making the world safer by investing in state-of-the-art services and t ...


  • Tokyo 5010 Kyndryl Japan Technology Service KK Full time

    Cybersecurity Assurance · As a Cybersecurity Assurance professional at Kyndryl, you will be responsible for implementing security policies and procedures in client environments. This includes conducting risk assessments, developing and implementing security controls, and ensuring ...


  • Tokyo Trend Micro Incorporated JP

    クラウドワークロードセキュリティの市場浸透を目指す · ビジネス内容 · Trend Cloud One と Trend Vision One の販売推進に伴い、マーケティング戦略の企画と実行をお手伝いください。AWSとの協業を推進するためのアライアンス業務もお任せします。 · 最新のクラウド技術や市場ニーズを正しく捉え、カスタマーサクセスを実現し、クラウドセキュリティビジネスを推進します。 · 市場展開するコンテンツを作成・発信・セミナー登壇などを行うことから始めます。また、Cloud One やVision Oneの検討フェーズが進んだ顧客に対して ...


  • Tokyo AGC

    情報セキュリティ統括部門員 · 概要 · AGCグループの情報セキュリティ統括部門において、コーポレート各部門、各事業部門、国内外のグループ会社と連携しながら、国内外の情報セキュリティ施策の立案と推進を行います。 · 社内環境全体を見渡してセキュリティレベル向上のための施策優先度付け、関連部門・社内ITと連携しながらの企画推進を、部門リーダーとともに行うことになります。 · 責任事項 · 情報セキュリティ関連業務経験3年以上(コンサルタント等に就業されている場合、プロジェクト経験もカウント可) · セキュリティ技術企画・プロジェクト推進もしくは社内体制構 ...


  • Yokohama Bosch フルタイム

    企業概要 · Invented for life: ボッシュは革新的で人々を魅了する製品とサービスを通じて、全世界の人々の生活の質を向上させることを目指しています。 · 求人内容 · [仕事内容] · JOEM向けブレーキ製品の製品セキュリティ部門のセキュリティマネージャーの募集です。 · ブレーキ製品(アクティブ・セーフティ・システム(ESP / iBooster / DPB))の製品ライフ全てにわたってサイバーセキュリティの能力管理、意識向上、ガバナンス機能、リスク管理を担う日本の部門です。 · セキュリティマネージャーは、プロジェクトにおけるサ ...


  • Shibuya SBI生命保険株式会社 東京

    システムインフラ構築 · SBI損保の全体インフラを構築、運用、保守管理します。 · サーバやネットワークの構築・運用・管理、セキュリティ向上のための各種案件を担当します。ベンダーと協力し構築・運用・管理を行うため、プロジェクトマネジメントやベンダーコントロール、企画検討・提案などの上流工程にも関わらせます。 · 業務の魅力 · インターネットを主としたダイレクト保険業界で成長中の会社ですので、新商品開発や新サービスの導入など、最新のテクノロジーに触れる仕事の機会が多数あります。フィンテックやビッグデータにも積極的に取り組んでおります。システムの企画、開 ...


  • Tokyo nobusato フルタイム

    組織・チーム紹介 · PayPayカードのサイバーセキュリティを推進するミッションとして、No.1のクレジットサービス規模に合わせた成長を目指し、社内唯一の専門組織として果敢にチャレンジします。 · PayPayカード事業を進めるために必要な認証を取得し、業界水準を満たし効率的で現代的なサイバーセキュリティを実現し、PayPayカードの安全な事業拡大を支援します。 · 募集背景 · 日本一のカード会社を目指す上で、絶対に必要条件となるのはサイバーセキュリティに関する「安心・安全」です。これらの信頼を得るため、高度で専門的な対応が必要となります。このため、 ...


  • Tokyo Trend Micro Incorporated JP

    中小企業のお客様が安心してIT活用できる環境の実現するための専門組織として、営業・マーケ・SE等、各ファンクションが連動し一貫した戦略に基づいたビジネスアプローチを実現するべく、今年より各機能を集約した本部を新たに設立。お客様が安心して事業を継続できる環境の実現を目指しております。 · 当部署(ジェネラルビジネスSE部)は3つのチームで構成されており、配属チームとなるバリューマネジメントグループでは、製品・サービスの価値強化・創出の実現により、中小企業のお客様をサイバー攻撃からお守りする重要な役割を担っております。 · 「中小企業のお客様をサイバー攻撃か ...


  • Tokyo Trend Micro Incorporated JP

    自動車セキュリティの重要性と採用背景について · 近年、自動車は自動運転や電動化に代表される変革期にあります。自動車には多数のコンピュータが搭載され、便利になる一方で自動車にもサイバーセキュリティを確保する必要があります。2022年からは自動車のサイバーセキュリティ法規が本格適用され、2025年には4億台以上が道路上に存在すると予想されるコネクテッドカーには、平均1億行のソフトウェアプログラムがあります。これは移動できる大規模なデータセンターと考えられます。また、国際的にも自動車情報セキュリティに対する要求は高まっており、サイバーセキュリティは大変重要か ...


  • Tokyo Trend Micro Incorporated JP

    主要な業務 · 法人向け製品・サービスのリリースおよびクローズなどの商品管理、Web、カタログ、提案資料などのライティングを担当します。また、統合サイバーセキュリティプラットフォーム「Trend Vision One」から提供される各セキュリティサービスの日本国内におけるリリース業務も行います。主にXDR関連サービスやASM関連サービス、エンドポイント(クライアントPCおよびサーバ)関連セキュリティサービスを想定しております。この活動はサービスリリースのコントロールだけでなく、リリースするサービスの価値を的確にとらえ、顧客が必要とする情報をまとめてコンテ ...


  • Shinjuku City Keywords Studios Contract

    設計 · 職務の概要 · ファシリティーズスペシャリストとして、日々オフィスが効率よく効果的に運営されるよう管理します。特に、安心・衛生・効率的な職場環境作りに務めます。このポジションでは、従業員だけでなく、業者や管理会社との日英によるコミュニケーションスキルの他、建物の構造や機器・工具に関する深い知識が問われます。 · 責任 · 1. 総務業務: 40% · 受付・郵便・配送物の対応や会議室の管理を含めた、オフィス全般に関する対応 · MSオフィスツールやAdmin JIRAといった基盤システムの運営と更新 · その他様々なオフィス ...


  • Shinjuku City Taisei Corporation

    クラウドサービス担当者 · ">株式会社{company}では、ビジネス高度化と新規サービスの実現を支えるクラウドサービスの選定や導入に携わる専門家の募集を行っています。 · 主要な役割は以下の通りです。 · ・クラウドサービス選定・導入 · 私たちのビジネス高度化や新規サービスの実現には、クラウドサービスの選定や導入が不可欠です。アーキテクチャ設計やオペレーションに関する知識を持つことが求められます。 · ・社内のクラウド利用ルールの策定・管理 · さまざまな部門で利用されるクラウドサービスを統合的に運用するため、クラウド利用ルールの策定や管理が必要で ...

  • Marketing Manager

    2週間前


    Tokyo Rapid7

    仕事について · 日本および韓国地域を担当するエネルギー溢れるマーケティング・マネージャーを募集しています。デマンド・ジェネレーション、フィールド・マーケティング、パートナー・マーケティングで実績を上げてきた革新的でインパクトのあるセルフスターターが理想です。結果を重視し、行動的で、コミュニケーション能力に優れ、クリエイティブな思考と仕事を成し遂げるための実行力をバランスよく発揮できる方を求めています。 · チームについて · Rapid7のグロース・マーケティング・チームは、認知度を高め、見込み客から顧客へと成長させるためのマーケティング施策を通じて ...


  • Tokyo Trend Micro Incorporated JP

    募集組織について · 当部署は、中小企業のお客様が安心してIT活用できる環境を実現する専門組織として、3つのチームで組織を運営しております。配属チームとなるtCAMグループでは、大手販売パートナーと協業し、お客様が安心して事業を継続できる環境の実現を目指しております。私たちの思いに共感いただき、多様化・巧妙化する脅威から、中小企業のセキュリティ被害ゼロを実現/推進いただける仲間を募集します。 · 【ジェネラルビジネスSE部】 · バリューマネジメントグループ: 製品/サービスの価値強化/創出 · サービスマネジメントグループ :サービス品質の向上、障害時 ...


  • Tokyo Amazon Web Services Japan GK - D90 フルタイム

    AWSインフラストラクチャーアーキテクトは、お客様のプロジェクトに支援を提供し、クラウド利用に関わる課題を解決します。AWSインフラストラクチャーアーキテクトが支援するお客様のプロジェクトでは、クラウドインフラストラクチャーの設計やセキュリティのアセス、権限回りの設定、クラウドを利用するためのガイドラインの作成や標準化、クラウド管理の自動化、クラウド運用のための組織づくりや人材育成の支援など、幅広く提供します。 · Job Responsibilities · AWSのアカウントマネージャーやプリセールス、トレーニング、サポートチームと協業して、パートナ ...


  • Tokyo Amazon Web Services Japan GK フルタイム

    説明 · さまざまなビジネス環境において、最新のクラウドインフラストラクチャとプラットフォームテクノロジーを使用して、大きな変革を与えるプロジェクトでチームをリードすることを希望しますか? · Job Description · AWSインフラストラクチャーアーキテクトは、お客様のプロジェクトの支援を通して、クラウド利用に関わる課題解決に取り組み、お客様のビジネスに貢献します。 · クラウドインフラストラクチャーの設計やセキュリティのアセス、権限回りの設定、クラウドを利用するためのガイドラインの作成や標準化、クラウド管理の自動化、クラウド運用のための組織 ...

  • Project Manager

    2週間前


    Tokyo Splunk Inc

    プロジェクトマネージャーの役割 · Splunkのプロジェクトマネジャーの役割では、プロジェクト管理、技術、リーダーシップのスキルを活かして、大規模なお客様を抱えるプロフェッショナルサービス(以下、PS)チームを支援していただきます。責任感のある内容となっております。 · 業務内容 · 導入契約書のレビュー、プロジェクトリソースの手配、顧客とプロジェクト準備状況の確認、プロジェクトキックオフミーティングのリードなど、プロジェクト開始前のタスク整理と実行 · 複数のプロジェクトを同時に計画・管理し、契約上の義務、予算、顧客満足度を達成 · 技術的なデプロイ ...


  • Tokyo nobusato フルタイム

    組織・チーム紹介 · 同社のテクノロジー統括本部直下の新設組織である「TPM室」に所属いただきます。 · 全社的に実施される案件のうち、技術的な側面が強いプロジェクトの テクニカルプロダクトマネージャー(Tech PdM)として、企画・構想段階からリリースまで牽引をいただくチームです。 · 募集背景 · 現在PayPayカードでは、魅力あるプロダクトを提供すべく、様々なシステムで複数のプロジェクトが進行しています。 · 複数あるプロジェクト・システムを横断的にとりまとめ、技術的な課題の解決や、プロダクト・システムのあるべき姿を定義・実現に導く専任の人財が ...


  • Tokyo Splunk Inc

    ピープルマネージャー · 7名のアカウントマネージャーを統率して成長・成功へ導きます。公共公益の領域(中央省庁、自治体、大学、病院、電力、ガス、放送など)を担っていただき、セールスリーダーとしてCustomer Success、People、Pipeline/Forecastの計画を立てて実行しいただきます。また、Splunk Corporate ValueであるInnovative、Disruptive、Passionate、Fun、Openを理解して心がけた行動や浸透をすることが期待されます。 · 以下、求められる能力と経験の要件です:ピープルマネー ...


  • Tokyo Amazon Web Services Japan GK - D90 フルタイム

    お客様がクラウドを利用して、低コストで迅速にビジネス価値を実現する支援を提供するキャリアを希望しますか? · さまざまなビジネス環境において、最新のクラウドインフラストラクチャとプラットフォームテクノロジーを使用して、大きな変革を与えるプロジェクトでチームをリードすることを希望しますか? · Job Description · AWSインフラストラクチャーアーキテクトは、お客様のプロジェクトの支援を通じて、クラウド利用に関わる課題解決に取り組み、お客様のビジネスに貢献します。 · お客様のプロジェクトでは、クラウドインフラストラクチャーの設計やセキュリテ ...