「サイバーセキュリティ担当」1億人のユーザーを守るセキュリティ戦略の策定から実装、改善まで一貫してお任せします 仕事内容: 私たちJPデジタルのミッションは、リアルとテクノロジーの力を掛け合わせた「みらいの郵便局」を実現することです。そのために、さまざまなサービスとの連携を可能にするグループの共通ID基盤の「ゆうID」や、郵便局サービスのデジタルチャネルとなる「郵便局アプリ」の企画支援・構築・運用など日本郵政グループ全体のDX推進を担っています。 郵便・物流事業においては昨年から複数のアプリやサービスを続々とリリース、さらに今後は、保険事業、金融事業でもDX化や一貫した顧客体験の提供に向け、膨大なユーザーデータを扱うなど高いセキュリティが求められます。そこで2024年9月にサイバーセキュリティ課を新設し、セキュリティ体制をより一層強化していくことになりました。 今回募集する「サイバーセキュリティ担当」の役割は、JPデジタルおよび、日本郵政グループが開発するプロダクトのセキュリティを維持向上させていくことです。グループのリファレンスモデルとなるサイバーセキュリティモデルの構築を目指していただきたいと考えています。 日本全国民、1億人のユーザーデータを攻めのセキュリティで守っていく。やりがいのあるチャレンジを一緒にしませんか? 具体的な業務内容 情報セキュリティをベースに、サイバーセキュリティのかけ合わせでセキュリティ体制の構築を進めていきます。 なお現在は、CISOとメンバーの2人で組織の立ち上げやアクションプランを作成している段階です。そこで今回ご入社いただく方には、インプリメンテーションや運用への落とし込みをしながら、積極的に新しいやり方やアプローチの提案・導入をしていただければと考えています。 生成AIを活用したソリューション基盤の要件定義、設計 NIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ戦略、ポリシーの実装 各プロダクト開発やサービス実装時におけるセキュリティ対応の実装、エンジニア等のサポート 脆弱性診断、ペネトレーションテストの実施またはサポート ISMS、各種セキュリティなどの第三者認証取得、対応 「セキュリティ戦略における方針」 お客さま体験とセキュリティ堅牢性の両立 先進技術への積極性と、実効性を意識した実装 ポリシーベースと、柔軟かつ迅速なアプローチの実現 開発 構築環境 デバイス:Mac、Windows、iPhone ID管理:Azure AD「Microsoft Entra ID」 デバイス管理:Microsoft Intune、Jamf その他:Microsoft 365、Netskope、Box、mxHero、他 「必須要件」 デジタルサービスや社内システムの実装・運用の経験3年以上 ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的な理解 個人情報保護法やデータ保護・統制に関する基本的な理解 情報セキュリティマネジメント試験程度の知識 以下いずれかの知識・経験 ・社内情報システムの構築、運用経験 ・AWSやGCPなどのクラウドを利用したシステムの構築、運用経験 ・Microsoft365、BOXなどのクラウドを利用した社内向けIT環境の構築、運用経験 ・NIST CSFおよびSP800、FISC安全対策基準、ISMAP等の知識 ・ISO27000シリーズの知識およびISMS取得の経験 日本を変えたい、人々の役に立ちたいなど広く社会に貢献したいという想いがある 「歓迎要件「Want」」 CISSP、CISA、CISM等の資格 社内規程・基準・手順等の整備に関する経験 プロセス改善、組織体制の構築に関する経験 プロジェクトマネジメントまたはPMOの経験 高度なサイバーセキュリティ技術に対する理解 業務において、英語でのコミュニケーションができる JPデジタルのミッションや価値観に共感できる
-
Higashiosaka 株式会社JPデジタル「サイバーセキュリティ担当」1億人のユーザーを守るセキュリティ戦略の策定から実装、改善まで一貫してお任せします 仕事内容: 私たちJPデジタルのミッションは、リアルとテクノロジーの力を掛け合わせた「みらいの郵便局」を実現することです。そのために、さまざまなサービスとの連携を可能にするグループの共通ID基盤の「ゆうID」や、郵便局サービスのデジタルチャネルとなる「郵便局アプリ」の企画支援・構築・運用など日本郵政グループ全体のDX推進を担っています。 郵便・物流事業においては昨年から複数のアプリやサービスを続々とリリース、さらに今後は、保険事業、金融事業でも ...
-
Higashiosaka 株式会社クオンツ・コンサルティング「サイバーセキュリティ部門発足」東証プライム上場企業発のIT/DXコンサルティングファーム 仕事内容: 「テクノロジー×戦略で実益主義の伴走を。」 当社はM&A総研を業界最短の3年9か月で上場に導いたメンバーと外資や国内の大手ファームで活躍していたメンバーの強みが融合した事業会社発、新進気鋭の総合コンサルファームです 我々の根底にある考えは「本質的なサービスを提供すること」です。 M&A総合研究所ではAI・ITを駆使したテクノロジーの力で、マッチング精度を大幅に上げることによって事業承継を進めることで、日本の少子高齢化における後継者問題の解消に寄与してき ...
-
Higashiosaka 株式会社FFRIセキュリティ「セキュリティ・プロジェクト・マネージャー」日本のサイバーセキュリティ業界をリードする企業の一員になりませんか?リモートワーク制度有 仕事内容: FFRIセキュリティでは、最先端の技術領域におけるサイバーセキュリティに関する調査・研究をコアとしたサービスを展開しております。 これらのプロジェクトの管理・推進、成功への支援を担当いただきます。 また、経済安全保障を支える国産サイバーセキュリティを実現するため、 次世代Yaraiサービスの検討や、新たなセキュリティ事業の立ち上げにも関わっていただきます。 具体的な仕事内容 顧客提案活動 -お客様のセキュリティ ...
-
Higashiosaka 株式会社JSOLメインキャッチ 市場ニーズが高まっているセキュリティ担当を募集。NTTデータグループの当社で手堅く仕事をしませんか?(JOBID:43579) 仕事内容 · サイバーセキュリティ対策全般での事業計画/プロジェクトのコンサルタントやPMや責任者を担っていただきます。 · サイバーセキュリティに関するソリューション開発および、コンサルティング~CSIRTの運用支援まで、幅広い活動推進できる方を募集しています。 セキュリティの領域をコアスキルとしながらもその他の領域(クラウド、ネットワーク等)の各種活動への参画も可能です。 · セキュリティリスクアセスメントお ...
-
Higashiosaka 株式会社アウトソーシングテクノロジー R「ポジションサーチ」セキュリティエンジニア 仕事内容: 当該部門にて保持するプロジェクトにてセキュリティの各種業務へ参画頂きます。この度、大手サイバーセキリュティ企業と弊社の共同でサイバーセキュリティ人材の育成プロジェクトを開始することとなりました。 日本初のサイバーセキュリティ企業×人材サービス事業のパートナーシップ制度化を目指しています。 各ユーザーや各パートナーの業務を受けているため、日本最大のEDRベンダーを初め、各種セキュリティ案件に参画して頂きながら、汎用性のある高度なセキュリティ人材の育成を行っていきます。 · まずは大手セキリュティ会社認 ...
-
Higashiosaka アイディルートコンサルティング株式会社ネットワークエンジニア最先端のセキュリティ製品を極めてください 仕事内容: ネットワークエンジニア急募 Paloaltonetworks製品を扱うエンジニアを急募します。 FW、IDS/IPS等のネットワーク機器だけでなく、Cloud Security、SOAR等様々な製品を取り扱います。 「概要」 ITおよびセキュリティコンサルティングサービスを踏まえ、顧客にデジタライゼーションを提供するためのインテグレーションサービスを担っていただく方を募集しております。 「具体的な仕事内容」 セキュリティソリューションの提案から企画/設計 セキュリティソリューショ ...
-
Higashiosaka アイディルートコンサルティング株式会社セキュリティエンジニア「SIEM/UEBA/SOAR」最先端のセキュリティ製品を極めてください 仕事内容: セキュリティエンジニア急募 当社はPaloaltonetworksとアライアンスを結び、セキュリティコンサルティング、エンジニアリングを提供しています。 SIEM 「Security Incident and Event Monitor 」製品を扱うエンジニアを急募します。 FW、IDS/IPS等のネットワーク機器やActive Directory等の認証ログ等の組合せによる"相関分析"を行い、不正アクセスや内部犯行を検知する仕組みをお客様と対話し ...
-
Higashiosaka 株式会社GRCSセキュリティエンジニア・最新ソリューションに関われる今までのインフラ経験を活かしてセキュリティのスペシャリストとしてご活躍しませんか? 仕事内容: 「仕事内容」 セキュリティソリューションの導入に関わるインフラ構築/設計/運用担当またはPM/PLとしてプロジェクトに参画いだきます。 「想定業務」 自社および他社プロダクトの提案 プロダクトの導入「セキュアなネットワークの設計・構築も含む」 最新セキュリティテクノロジーの調査・検証 セキュリティエンジニアにもコンサルティング要素は含みますが、ITソリューションの導入と運用という、よりエンジニア要素が強い仕事 ...
-
Higashiosaka 株式会社キャリタス「リモート可/社内DX推進担当」社内SE募集「リーダー採用/将来の課長候補」・創立50年の歴史をもつ老舗企業・IPO準備中・国内最大級の就職情報サイトや、世界最大級のジョブフェアの運営会社 フレックス・本社勤務・残業20h 仕事内容: 「業務概要」 支社を含む全ての社内ITインフラを担当しているインフラ管理課のリーダー「課長代理」を担当いただきます。 支社拠点=札幌、東北、名古屋、関西、広島、福岡 「業務内容」 リーダーとして社内ITインフラ全般の運用・保守業務をリード頂きます。 老朽化したシステムの更改やゼロトラストセキュリティの導入など、社内ITイン ...
-
Higashiosaka 株式会社スタッフサービス ITソリューションブロック時給1950円/導入コンサルタント(CS) 在宅勤務あり 経験を生かせるIT開発のお仕事 · 自社サービス「Fraud Alert」の利用を通じた、不正アクセスおよび不正送金の金融 犯罪対策コンサルティング 他社事例を基にクライアントのモニタリング体制構築のアドバイス Fraud Alertのサービス改善要望のヒアリングおよび開発部への改善提案 エンジニア派遣会社 最大規模の案件数 ブランク/未経験OK ライフスタイルに合わせた働き方 経験を活かすお仕事 など、1人ひとりに合わせたお仕事をご紹介できます。 登録スタッフ数が120万人在籍しているスタッフサ ...
-
Higashiosaka 株式会社インフキュリオン「マネジャー/Fintech企業のシステム企画」IT戦略策定やITガバナンス策定などの専門性を確立したい方、ぜひお話し聞かせてください。 仕事内容: インフキュリオングループを横断した全会社のシステム企画業務をお任せします。お客様の財産をお預かりし、安全・安心が当たり前のサービスを支える非常にやりがいのあるポジションです。各グループ会社と連携しながら、事業の成長を維持しリスク対策を推進していただきます。 国内のキャッシュレス市場の飛躍的な成長とともに、市場を牽引する立場として当社も成長しております。さらなる成長のためには、最適な投資配分と実行状況のモニタ ...
-
Higashiosaka 株式会社ビジョン・コンサルティング求人詳細 20~40代が活躍中の職場ですー · 総合系コンサルファームである同社のコンサルタントとして戦略・業務・ITに関する支援を担当いただきます。 超上流から下流までワンストップで携わります。 · SIを目的とした業務支援ではなく、経営とITの流れを作り戦略実現のためIT化をシームレスにご支援します。 経営・事業戦略立案、グランドデザイン策定、システム化ロードマップ策定等、計画の立案と提案 プロジェクトにおける各種マネジメント(進捗管理、品質管理、要員管理、予算策定、顧客折衝)と、その推進・管理 シニアマネージャー以上の方には、案件獲得や営業支援等同 ...
-
Higashiosaka EYストラテジー・アンド・コンサルティング株式会社東京都の方必見 経験者歓迎 経験・資格: · 4年制大学卒以上 · 下記のいずれかに当てはまる方 公認会計士 公認会計士試験合格者 米国会計士などの外国会計士資格 MBA 国内・海外監査法人(Big4)での勤務経験 · 事業会社における経理や会計財務での実務経験 日系・外資系問わず金融機関での実務経験 FAS系ファームにおけるFAS業務経験 ビジネス遂行可能な英語力 中小企業診断士 証券アナリストやCFA等の有資格 税理士資格 弁護士資格 Office(Word、Excel、PowerPoint) チームマネジメントの経験 · 年収400万円~2000万 ...
-
Osaka 株式会社朝日新聞社「CSIRTメンバー」朝日新聞社のデジタルサービスを支えるセキュリティエンジニアを募集 仕事内容: 全国紙のCSIRTでリーダー役としてのセキュリティーエンジニアを募集しています。特にWebアプリケーション診断やプラットフォーム診断などの脆弱性診断業務をリードできる、経験が豊富な方をお待ちしています。 「仕事の魅力」 ユーザー企業のCSIRT部門として、特定の分野や責任範囲に偏らずCSIRTにおける様々な役割を経験することができます。日本シーサート協議会が公開している資料「CSIRT人材の定義と確保 Ver2.1」で定義されている18種類の役割のうち「コ ...
-
Osaka 株式会社スタッフサービス ITソリューションブロック時給2650円/ 海外サイバーセキュリティの紹介・導入 · 最先端のセキュリティソリューションの販売・コンサル・マーケテイング、 海外の最先端サイバーセキュリティ製品を日本のトップ企業や官庁、パートナー企業に対して、 製品の紹介、問い合わせ対応(制作元のアメリカなどへ英語での問い合わせ)、資料の作成、デモを通した提案、コンサルティングなどの業務 エンジニア派遣会社 最大規模の案件数 ブランク/未経験OK ライフスタイルに合わせた働き方 経験を活かすお仕事 など、1人ひとりに合わせたお仕事をご紹介できます。 登録スタッフ数が120万人在籍しているスタッフサ ...
-
Osaka 大地みらい信用金庫求人詳細 20~40代が活躍中の職場ですー · 社内業務の生産性向上のために、社内システムの企画・開発・運用、サイバーセキュリティ対策など、幅広い業務を担当していただきます。 · 社内業務のデジタル化推進(RPAやAI等を活用した社内業務のプロセス改革の企画・推進) フロントエンド開発(同庫のWebサイトの制作・保守管理) サイバーセキュリティ対策の検討、推進 ネットワーク運用管理 サイバーセキュリティインシデント発生時の対応 お取引先のデジタル化支援(コンサルティング) · 同庫はこれからの金融業は「情報サービス業」として進化しなければならないと考えて ...
-
Osaka 株式会社クラフ「フルリモート」経験者募集最前線でサイバー攻撃を防ぐ|セキュリティアナリスト募集 仕事内容: サイバーセキュリティサービスを提供している同社のセキュリティアナリストとして、お客様のログを収集・分析し脅威の判定を行います。 今回の「フルリモート」求人では、コアメンバーとして監視事業をリードする方を募集します セキュリティ監視・分析 ネットワークやシステムのログ、セキュリティイベントなどを監視し、セキュリティアラートの検知・分析を行います。 また検知ルールの作成・提案、チューニング作業も実施します。 インシデント対応 セキュリティインシデント発生時には、迅速 ...
-
社内se(係長~課長クラス)
6時間前
Osaka 昭和冷凍株式会社メインキャッチ 世界に誇る冷凍技術あり/南日本運輸倉庫グループ/転勤なし(JOBID:49381) 仕事内容 · システム部門では会社の成長を続けるにあたり、ITを駆使した業務改善・効率化に力を入れています。 具体的には、基幹システムや各種管理システムの新規導入刷新をメインとした業務を遂行しており、中長期を見据えて、各種システムを連携させるためのデータベースツールの構築にも挑戦中です。 更に、RPAやアプリ構築サービス、ITツールの導入・支援を積極的に行い、従業員の業務改善につなげる活動を継続して実施しています。今後もさらなる業務効率化を計画しております ...
-
Osaka 株式会社クロス・マーケティンググループ「セキュリティエンジニア」セキュリティ施策を推進し、グループ全体のITインフラを最適化を目指します平均残業20時間以下 仕事内容: 情報システム部インフラグループのメンバーとして、グループ会社全体のクラウドインフラ環境の構築や情報セキュリティ体制の構築などを担当します。 具体的な業務内容 ITインフラの設計・構築・運用・保守「クラウド環境:GCP, AWS, Azure」 1.クラウドインフラの設計・構築: 会社のIT戦略に沿ったクラウド環境の設計と構築を担当。 GCPを推進しており、新規システムの導入や既存システムのクラウド移行プロジェクトにも参画しま ...
-
Osaka 株式会社クラフ「フルリモート」サイバーセキュリティの最前線で活躍|診断エンジニア|SHIFTグループ「東証プライム上場」 仕事内容: 東証プライム上場企業「株式会社SHIFT」のグループである当社にて、脆弱性診断エンジニアの業務をお任せします。社内でも改良を重ねた研修で、業務のノウハウを習得していただくことで、将来的にはプロジェクトマネージャーをはじめ、幅広い領域に対応したセキュリティスペシャリストや、市場価値の高いセキュリティコンサルタント等を目指せます。 「仕事内容」 WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対するセキュリティ診断業務。 業 ...
-
Osaka 株式会社ビザスクプロダクトのセキュリティサポートをお任せするエキスパートセキュリティエンジニアを募集/副業・リモートOK/裁量労働制 仕事内容: 本ポジションでは、セキュリティの強化に向けて以下の業務を担当していただきます。 社内へのセキュリティコンサルティング 社内の開発エンジニアに対してセキュリティの観点から技術的なアドバイスやレビューを行います。 セキュリティに関するベストプラクティスを提案し、技術的なサポートを提供します。 脆弱性診断およびペネトレーションテスト ビザスクのプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、セキュリティホールや脆弱性 ...