「サイバーセキュリティ担当」1億人のユーザーを守るセキュリティ戦略の策定から実装、改善まで一貫してお任せします 仕事内容: 私たちJPデジタルのミッションは、リアルとテクノロジーの力を掛け合わせた「みらいの郵便局」を実現することです。そのために、さまざまなサービスとの連携を可能にするグループの共通ID基盤の「ゆうID」や、郵便局サービスのデジタルチャネルとなる「郵便局アプリ」の企画支援・構築・運用など日本郵政グループ全体のDX推進を担っています。 郵便・物流事業においては昨年から複数のアプリやサービスを続々とリリース、さらに今後は、保険事業、金融事業でもDX化や一貫した顧客体験の提供に向け、膨大なユーザーデータを扱うなど高いセキュリティが求められます。そこで2024年9月にサイバーセキュリティ課を新設し、セキュリティ体制をより一層強化していくことになりました。 今回募集する「サイバーセキュリティ担当」の役割は、JPデジタルおよび、日本郵政グループが開発するプロダクトのセキュリティを維持向上させていくことです。グループのリファレンスモデルとなるサイバーセキュリティモデルの構築を目指していただきたいと考えています。 日本全国民、1億人のユーザーデータを攻めのセキュリティで守っていく。やりがいのあるチャレンジを一緒にしませんか? 具体的な業務内容 情報セキュリティをベースに、サイバーセキュリティのかけ合わせでセキュリティ体制の構築を進めていきます。 なお現在は、CISOとメンバーの2人で組織の立ち上げやアクションプランを作成している段階です。そこで今回ご入社いただく方には、インプリメンテーションや運用への落とし込みをしながら、積極的に新しいやり方やアプローチの提案・導入をしていただければと考えています。 生成AIを活用したソリューション基盤の要件定義、設計 NIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ戦略、ポリシーの実装 各プロダクト開発やサービス実装時におけるセキュリティ対応の実装、エンジニア等のサポート 脆弱性診断、ペネトレーションテストの実施またはサポート ISMS、各種セキュリティなどの第三者認証取得、対応 「セキュリティ戦略における方針」 お客さま体験とセキュリティ堅牢性の両立 先進技術への積極性と、実効性を意識した実装 ポリシーベースと、柔軟かつ迅速なアプローチの実現 開発 構築環境 デバイス:Mac、Windows、iPhone ID管理:Azure AD「Microsoft Entra ID」 デバイス管理:Microsoft Intune、Jamf その他:Microsoft 365、Netskope、Box、mxHero、他 「必須要件」 デジタルサービスや社内システムの実装・運用の経験3年以上 ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的な理解 個人情報保護法やデータ保護・統制に関する基本的な理解 情報セキュリティマネジメント試験程度の知識 以下いずれかの知識・経験 ・社内情報システムの構築、運用経験 ・AWSやGCPなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、BOXなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験 日本を変えたい、人々の役に立ちたいなど広く社会に貢献したいという想いがある 「歓迎要件「Want」」 CISSP、CISA、CISM等の資格 社内規程・基準・手順等の整備に関する経験 プロセス改善、組織体制の構築に関する経験 プロジェクトマネジメントまたはPMOの経験 高度なサイバーセキュリティ技術に対する理解 業務において、英語でのコミュニケーションができる JPデジタルのミッションや価値観に共感できる
-
Higashiosaka 株式会社JPデジタル「サイバーセキュリティ担当」1億人のユーザーを守るセキュリティ戦略の策定から実装、改善まで一貫してお任せします 仕事内容: 私たちJPデジタルのミッションは、リアルとテクノロジーの力を掛け合わせた「みらいの郵便局」を実現することです。そのために、さまざまなサービスとの連携を可能にするグループの共通ID基盤の「ゆうID」や、郵便局サービスのデジタルチャネルとなる「郵便局アプリ」の企画支援・構築・運用など日本郵政グループ全体のDX推進を担っています。 郵便・物流事業においては昨年から複数のアプリやサービスを続々とリリース、さらに今後は、保険事業、金融事業でも ...
-
Higashiosaka 株式会社クオンツ・コンサルティング「サイバーセキュリティ部門発足」東証プライム上場企業発のIT/DXコンサルティングファーム 仕事内容: 「テクノロジー×戦略で実益主義の伴走を。」 当社はM&A総研を業界最短の3年9か月で上場に導いたメンバーと外資や国内の大手ファームで活躍していたメンバーの強みが融合した事業会社発、新進気鋭の総合コンサルファームです 我々の根底にある考えは「本質的なサービスを提供すること」です。 M&A総合研究所ではAI・ITを駆使したテクノロジーの力で、マッチング精度を大幅に上げることによって事業承継を進めることで、日本の少子高齢化における後継者問題の解消に寄与してき ...
-
Higashiosaka 株式会社FFRIセキュリティ「セキュリティ・プロジェクト・マネージャー」日本のサイバーセキュリティ業界をリードする企業の一員になりませんか?リモートワーク制度有 仕事内容: FFRIセキュリティでは、最先端の技術領域におけるサイバーセキュリティに関する調査・研究をコアとしたサービスを展開しております。 これらのプロジェクトの管理・推進、成功への支援を担当いただきます。 また、経済安全保障を支える国産サイバーセキュリティを実現するため、 次世代Yaraiサービスの検討や、新たなセキュリティ事業の立ち上げにも関わっていただきます。 具体的な仕事内容 顧客提案活動 -お客様のセキュリティ ...
-
Higashiosaka 株式会社アウトソーシングテクノロジー「ポジションサーチ」セキュリティエンジニア 仕事内容: 当該部門にて保持するプロジェクトにてセキュリティの各種業務へ参画頂きます。この度、大手サイバーセキリュティ企業と弊社の共同でサイバーセキュリティ人材の育成プロジェクトを開始することとなりました。 日本初のサイバーセキュリティ企業×人材サービス事業のパートナーシップ制度化を目指しています。 各ユーザーや各パートナーの業務を受けているため、日本最大のEDRベンダーを初め、各種セキュリティ案件に参画して頂きながら、汎用性のある高度なセキュリティ人材の育成を行っていきます。 · まずは大手セキリュティ会社認 ...
-
Higashiosaka 株式会社アウトソーシングテクノロジー求人詳細 20~40代が活躍中の職場ですー · この度、大手サイバーセキリュティ企業と弊社の共同でサイバーセキュリティ人材の育成プロジェクトを開始することとなりました。 日本初のサイバーセキュリティ企業×人材サービス事業のパートナーシップ制度化を目指しています。 · まずは大手セキリュティ会社認定プログラムを受講いただき、認定資格を取得していただきます。 資格取得後、実際の業務を通じてサイバー攻撃対策プラットフォームの製品知識や、セキュリティ運用のノウハウを学んでいきつつ、 これまでのバックグラウンドを活かせるプロジェクトからスタートしていただきます。 ...
-
it企業のプロジェクト管理アシスタント
19時間前
Higashiosaka キヤノンビズアテンダ株式会社着任日は相談OKプロジェクト管理アシスタント 大手シンクタンクグループでの「PMOアシスタント」です。 同社が情報セキュリティのコンサルティングサービスを提供している クライアントのオフィスに常駐し、情報セキュリティ業務(プロジェクト)をサポートいただきます · (1) 業務支援 プロジェクトの課題管理・進捗管理 セキュリティ環境の調査・リサーチ インシデント発生時の対応支援 (2) 資料作成(Excel・PowerPoint) プロジェクト管理におけるWBS作成 報告書など各種資料の作成 打ち合わせの議事録作成 (3) その他、事務支援 打ち合わせセッ ...
-
大阪府 東大阪市, アイディルートコンサルティング株式会社ネットワークエンジニア最先端のセキュリティ製品を極めてください 仕事内容: ネットワークエンジニア急募 Paloaltonetworks製品を扱うエンジニアを急募します。 FW、IDS/IPS等のネットワーク機器だけでなく、Cloud Security、SOAR等様々な製品を取り扱います。 「概要」 ITおよびセキュリティコンサルティングサービスを踏まえ、顧客にデジタライゼーションを提供するためのインテグレーションサービスを担っていただく方を募集しております。 「具体的な仕事内容」 セキュリティソリューションの提案から企画/設計 セキュリティソリューショ ...
-
Higashiosaka アイディルートコンサルティング株式会社セキュリティエンジニア「SIEM/UEBA/SOAR」最先端のセキュリティ製品を極めてください 仕事内容: セキュリティエンジニア急募 当社はPaloaltonetworksとアライアンスを結び、セキュリティコンサルティング、エンジニアリングを提供しています。 SIEM 「Security Incident and Event Monitor 」製品を扱うエンジニアを急募します。 FW、IDS/IPS等のネットワーク機器やActive Directory等の認証ログ等の組合せによる"相関分析"を行い、不正アクセスや内部犯行を検知する仕組みをお客様と対話し ...
-
セキュリティエンジニア/itコンサルティング
12時間前
Higashiosaka 株式会社GRCSセキュリティエンジニア・最新ソリューションに関われる今までのインフラ経験を活かしてセキュリティのスペシャリストとしてご活躍しませんか? 仕事内容: 「仕事内容」 セキュリティソリューションの導入に関わるインフラ構築/設計/運用担当またはPM/PLとしてプロジェクトに参画いだきます。 「想定業務」 自社および他社プロダクトの提案 プロダクトの導入「セキュアなネットワークの設計・構築も含む」 最新セキュリティテクノロジーの調査・検証 セキュリティエンジニアにもコンサルティング要素は含みますが、ITソリューションの導入と運用という、よりエンジニア要素が強い仕事 ...
-
東大阪市, 株式会社スタッフサービス ITソリューションブロック時給1950円 在宅OK 自社サービスを使った金融犯罪対策コンサル 即日スタート 在宅勤務あり 経験を生かせるIT開発のお仕事 · 自社サービス「Fraud Alert」の利用を通じた、不正アクセスおよび不正送金の金融 犯罪対策コンサルティング 他社事例を基にクライアントのモニタリング体制構築のアドバイス Fraud Alertのサービス改善要望のヒアリングおよび開発部への改善提案 エンジニア派遣会社 最大規模の案件数 ブランク/未経験OK ライフスタイルに合わせた働き方 経験を活かすお仕事 など、1人ひとりに合わせたお仕事をご紹介できます。 登録スタッ ...
-
Higashiosaka 株式会社インフキュリオン「マネジャー/Fintech企業のシステム企画」IT戦略策定やITガバナンス策定などの専門性を確立したい方、ぜひお話し聞かせてください。 仕事内容: インフキュリオングループを横断した全会社のシステム企画業務をお任せします。お客様の財産をお預かりし、安全・安心が当たり前のサービスを支える非常にやりがいのあるポジションです。各グループ会社と連携しながら、事業の成長を維持しリスク対策を推進していただきます。 国内のキャッシュレス市場の飛躍的な成長とともに、市場を牽引する立場として当社も成長しております。さらなる成長のためには、最適な投資配分と実行状況のモニタ ...
-
Higashiosaka EYストラテジー・アンド・コンサルティング株式会社東京都の方必見 経験者歓迎 経験・資格: · 4年制大学卒以上 · 下記のいずれかに当てはまる方 公認会計士 公認会計士試験合格者 米国会計士などの外国会計士資格 MBA 国内・海外監査法人(Big4)での勤務経験 · 事業会社における経理や会計財務での実務経験 日系・外資系問わず金融機関での実務経験 FAS系ファームにおけるFAS業務経験 ビジネス遂行可能な英語力 中小企業診断士 証券アナリストやCFA等の有資格 税理士資格 弁護士資格 Office(Word、Excel、PowerPoint) チームマネジメントの経験 · 年収400万円~2000万 ...
-
Osaka イグニション・ポイントフォース株式会社「テクノロジーコンサルタント」より技術に特化したコンサルティング領域における推進者としてご活躍いただきます 仕事内容: 概要 当グループが受託するコンサルティング案件において、技術的視点からリードする「テクノロジーコンサルタント」としてご活躍いただきます。 一般的なITコンサルタント業務に加えて、最先端技術を駆使し、クライアントの経営戦略や業務改革をエンジニアリングの見地から支援する役割を担います。 具体的な仕事内容 以下のような多岐にわたる業務を担当いただきます: クラウド技術を活用したアーキテクチャ検討、推進支援 既存システムのアーキテクチャをアセス ...
-
Osaka 株式会社朝日新聞社「CSIRTメンバー」朝日新聞社のデジタルサービスを支えるセキュリティエンジニアを募集 仕事内容: 全国紙のCSIRTでリーダー役としてのセキュリティーエンジニアを募集しています。特にWebアプリケーション診断やプラットフォーム診断などの脆弱性診断業務をリードできる、経験が豊富な方をお待ちしています。 「仕事の魅力」 ユーザー企業のCSIRT部門として、特定の分野や責任範囲に偏らずCSIRTにおける様々な役割を経験することができます。日本シーサート協議会が公開している資料「CSIRT人材の定義と確保 Ver2.1」で定義されている18種類の役割のうち「コ ...
-
Osaka 株式会社スタッフサービス ITソリューションブロック時給2650円/ 海外サイバーセキュリティの紹介・導入 即日スタート · 最先端のセキュリティソリューションの販売・コンサル・マーケテイング、 海外の最先端サイバーセキュリティ製品を日本のトップ企業や官庁、パートナー企業に対して、 製品の紹介、問い合わせ対応(制作元のアメリカなどへ英語での問い合わせ)、資料の作成、デモを通した提案、コンサルティングなどの業務 エンジニア派遣会社 最大規模の案件数 ブランク/未経験OK ライフスタイルに合わせた働き方 経験を活かすお仕事 など、1人ひとりに合わせたお仕事をご紹介できます。 登録スタッフ数が120万人在籍して ...
-
Osaka 大地みらい信用金庫求人詳細 20~40代が活躍中の職場ですー · 社内業務の生産性向上のために、社内システムの企画・開発・運用、サイバーセキュリティ対策など、幅広い業務を担当していただきます。 · 社内業務のデジタル化推進(RPAやAI等を活用した社内業務のプロセス改革の企画・推進) フロントエンド開発(同庫のWebサイトの制作・保守管理) サイバーセキュリティ対策の検討、推進 ネットワーク運用管理 サイバーセキュリティインシデント発生時の対応 お取引先のデジタル化支援(コンサルティング) · 同庫はこれからの金融業は「情報サービス業」として進化しなければならないと考えて ...
-
Osaka 株式会社クロス・マーケティンググループ「セキュリティエンジニア」セキュリティ施策を推進し、グループ全体のITインフラを最適化を目指します平均残業20時間以下 仕事内容: 情報システム部インフラグループのメンバーとして、グループ会社全体のクラウドインフラ環境の構築や情報セキュリティ体制の構築などを担当します。 具体的な業務内容 ITインフラの設計・構築・運用・保守「クラウド環境:GCP, AWS, Azure」 1.クラウドインフラの設計・構築: 会社のIT戦略に沿ったクラウド環境の設計と構築を担当。 GCPを推進しており、新規システムの導入や既存システムのクラウド移行プロジェクトにも参画しま ...
-
Osaka 株式会社クラフL2|セキュリティインシデント対応のスペシャリスト|セキュリティアナリスト|SHIFTグループ「東証プライム上場」 仕事内容: サイバーセキュリティサービスを提供している同社のセキュリティアナリストとして、お客様のログを収集・分析し脅威の判定を行います。 セキュリティ監視・分析 ネットワークやシステムのログ、セキュリティイベントなどを監視し、セキュリティアラートの検知・分析を行います。 また検知ルールの作成・提案、チューニング作業も実施します。 インシデント対応 セキュリティインシデント発生時には、迅速かつ的確な原因分析を行い、お客様への報告を行います。 ...
-
Osaka 株式会社クラフ「フルリモート」サイバーセキュリティの最前線で活躍|診断エンジニア|SHIFTグループ「東証プライム上場」 仕事内容: 東証プライム上場企業「株式会社SHIFT」のグループである当社にて、脆弱性診断エンジニアの業務をお任せします。社内でも改良を重ねた研修で、業務のノウハウを習得していただくことで、将来的にはプロジェクトマネージャーをはじめ、幅広い領域に対応したセキュリティスペシャリストや、市場価値の高いセキュリティコンサルタント等を目指せます。 「仕事内容」 WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対するセキュリティ診断業務。 業 ...
-
大阪府 大阪市, 株式会社クラフ「フルリモート」サイバーセキュリティの最前線で活躍|診断エンジニア|SHIFTグループ「東証プライム上場」 仕事内容: 東証プライム上場企業「株式会社SHIFT」のグループである当社にて、脆弱性診断エンジニアの業務をお任せします。社内でも改良を重ねた研修で、業務のノウハウを習得していただくことで、将来的にはプロジェクトマネージャーをはじめ、幅広い領域に対応したセキュリティスペシャリストや、市場価値の高いセキュリティコンサルタント等を目指せます。 「仕事内容」 WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対するセキュリティ診断業務。 業 ...
-
Osaka パーソルクロステクノロジー株式会社「第二新卒歓迎」東証一部上場企業でセキュリティのスペシャリストを目指す・リモートPJあり 仕事内容: 業務概要 プライムSI案件において、脆弱性診断の実施や、クラウドセキュリティの導入提案、コンサルティングなどを担います。 大手パーソルグループだからこその安定した就業環境で、脆弱性診断・SOC運用・セキュリティアプライアンス導入支援・CSIRT「セキュリティ組織の構築・運用」支援等、身に付けたいスキル・キャリアに応じて、着実にスキルアップできるプロジェクトにアサインさせていただきます。 ネットワーク、インフラ関連の知識と経験を活かし、企業様のセキュリティ ...