「クラウドSaaS×情報セキュリティ」ISMS事務局としてモニタリングや内部監査、システム全般のセキュリティ対策支援、従業員へのセキュリティに関する啓蒙や育成など、サービスセキュリティにかかわる業務に幅広く携われます 仕事内容: 「国内N1HR×SaaSのセキュリティスタッフ募集」 セキュリティ強化運用にともない、セキュリスタッフ「事務局運営」を募集します。 事業部内の部署を横断するチームを新しく作り、セキュリティを高めていくことがミッションです。また、サービス運営上の課題解決、社内環境の整備など、手を挙げれば幅広い領域にチャレンジできる個人の裁量の大きいポジションでもあります。 「業務内容詳細」 ISO27001、ISO27017の取得維持による関係各所との調整 事務局運営、内部監査業務 セキュリティ診断やセキュリティポリシー準拠のモニタリング セキュリティ対応やインシデント対策、及び技術部門との連携 「Donutsに入社する魅力」 成長著しいメガベンチャー ゲーム、メディア、SaaS、医療と多角的経営を展開し、コロナ禍でも成長し続けている景気の波に強いテック企業で活躍できます。 整った就業環境、福利厚生 外部カンファレンス・勉強会参加費も補助があり、長く働く上で嬉しい制度が豊富に用意されています。 働きやすい環境 残業は全社平均月16h程。プライベートの時間をしっかり確保していただけます。 「必須経験・スキル」 ISMS運用経験「事務局業務」2年以上 「歓迎経験・スキル」 ISO27001、ISO27017規格への理解 SOC、J-SOXに関する知識 業務監査、システム監査に関する知識 ISO認証系の事務局及び内部監査経験 Webサービスの開発経験 インシデント「障害・情報漏えい等」への対応経験 ITインフラに関する知識 「AWS、GCP、TCP/IP、ネットワーク、サーバ、認証、ディレクトリサービス、エンドポイントマネージメント」 セキュリティ分析の知識、経験 「ペネトレーションテスト、Webアプリケーションのセキュリティテスト、脆弱性テスト、脅威モデリングなど」 「求める人物像」 情報セキュリティに関する知識を継続して学ぶ意識のある方 高い目標を達成するために、不透明で曖昧な環境「0→1」を楽しめる方 自らを限界を決めず、スピード感をもって業務に取り組める方 異なる職種・部署の相手と共創意識をもってコミュニケーションが取れる方 募集背景: セキュリティ体制継続・向上は近年経営リスクマネジメントにおいて重要な項目となっております。引き続きより多くのお客様に安心安全のもとサービスをご利用いただくため、情報セキュリティ担当を募集します。
-
Osaka 株式会社DONUTS「クラウドSaaS×情報セキュリティ」ISMS事務局としてモニタリングや内部監査、システム全般のセキュリティ対策支援、従業員へのセキュリティに関する啓蒙や育成など、サービスセキュリティにかかわる業務に幅広く携われます 仕事内容: 「国内N1HR×SaaSのセキュリティスタッフ募集」 セキュリティ強化運用にともない、セキュリスタッフ「事務局運営」を募集します。 事業部内の部署を横断するチームを新しく作り、セキュリティを高めていくことがミッションです。また、サービス運営上の課題解決、社内環境の整備など、手を挙げれば幅広い領域にチャレンジできる個人の裁量の大き ...
-
Osaka 株式会社DONUTS「Webエンジニア」導入社数25万社以上バックオフィスDXを促進する自社サービス「ジョブカン」のコアメンバーを募集「PHP/Ruby/Python/Go」 仕事内容: 累計導入社数25万社を突破した国内最大級の働き方改革SaaS「ジョブカン」のWebエンジニア募集 ジョブカンは勤怠管理を皮切りに、給与計算、労務管理、経費精算をはじめとする9製品をシリーズ展開、サービスごとに異なる開発言語を使用しています。これまでの経験を生かすだけでなく、異なる技術にもチャレンジして事業も自分自身も成長していきましょう PRODUCT FIRST DONUTSはIT企業に ...
-
Osaka セーフィー株式会社「セキュリティスペシャリスト「メンバー」」リアルタイムな動画データの安全性を高める包括的なセキュリティの仕組みづくりをお任せ 仕事内容: · セキュリティのプロフェッショナルとして、CTO直下でコーポレートインフラ、プロダクトのセキュリティレベル向上を目指し、施策の検討や実行をリードします。 · 「コーポレートセキュリティ」 セキュリティガバナンスの強化/ISMS運用 情報システムのセキュリティ企画/監視 情報資産管理 全社に跨るセキュリティ教育の企画と実施 ゼロトラストの強化/運用 情報セキュリティインシデントのハンドリング 「プロダクトセキュリティ」 ...
-
Osaka 株式会社カオナビ「情報セキュリティ担当」国内シェアトップクラスを誇るクラウド型タレントマネジメントシステム 仕事内容: 情報セキュリティマネジメントシステムの運用・継続的改善 情報セキュリティ関連法令の改正に伴う社内規程類の改廃定 各種セキュリティ認証「ISMS、ISMAP、Pマーク」の維持、監査への対応 情報セキュリティリスクアセスメントとそれに伴う体制・プロセスの改善 セキュリティリスクの監視「脅威情報の収集・分析・対策検討」 セキュリティインシデント対応 社内におけるセキュリティ教育啓蒙・相談・問合せ対応 お客様からのセキュリティチェックへの回答、ホワイトペーパー ...
-
Osaka 株式会社イメージ・マジック「情報セキュリティ戦略推進リーダー候補」福利厚生充実/WLB 仕事内容: 「概要」大手クライアントにオンデマンドプリントサービスを展開する当社にて、クライアントの情報セキュリティ強化にあたり、設計・構築・企画・運用・保守サポート業務をお任せします。 「詳細」 社内情報セキュリティ強化戦略立案、推進 社内業務システムの設計、構築、企画、運用、保守 情報セキュリティ環境の整備、運営 社内インフラ環境の構築・運用管理 社内ネットワークの構築、運用管理「トラブル対策等」」 社員のIT機器のヘルプデスクまわり 変更範囲:変更なし 「必須」 情報セキュリティ業務経験 ...
-
Osaka 株式会社DONUTS「QAエンジニア」国内最大級のクラウドERP「ジョブカン」/導入社数20万社以上のバックオフィス業務を守るコアメンバーを募集 仕事内容: 2010年からサービス開始をした当社の業務効率化クラウドサービス「ジョブカン」。大手からベンチャー企業まで様々なお客様に導入いただき、累計導入社数は全国25万社を超え急成長しています。 「創業期から成熟期まであらゆる企業のステージ・規模に対応できるバックオフィス業務効率化クラウドサービス」の開発に携わるQA・テストエンジニアとして、自社WEBサービス/プロダクト開発のリードを一緒に担って頂ける方のご応募を心よりお待ちし ...
-
大阪府 大阪市, 株式会社出前館全社の情報セキュリティマネジメントに携われる情報セキュリティ担当を募集 仕事内容: 「デリバリーの日常化」を目指し、アクティブユーザー数約800万人、N1デリバリーサービス企業へと成長した『出前館』を運営する株式会社出前館の情報セキュリティ業務を担当いただきます。 全社の情報セキュリティマネジメントに関わる社内体制・業務プロセスの整備 出前館事業における不正利用のモニタリング、データ分析、対策検討・実装 社内からの業務やシステムに関わる情報セキュリティ相談への対応、FAQプラットフォームの構築・運用 従業員へのセキュリティ教育・啓蒙の企画、セキュリティル ...
-
大阪府 大阪市, 株式会社DONUTSAI×SaaSを推進するプロジェクトリーダーを募集します 仕事内容: 各事業部のサービス上の課題を解決するためのAI/データ分析プロジェクトのリーダーとしてプロジェクトを推進して頂きます。案件によってはAIエンジニアとしてデータ分析/モデル開発やAPI開発などにも携わって頂きます。 いずれはプレイングマネージャーのような位置でご活躍頂けるリーダー候補としての採用を想定しています。 「具体例」 事業部横断的なAIプロジェクトの推進 AIプロジェクト計画の立案 AI技術の調査/選定 プロジェクトメンバーのマネジメント 案件によっては レコメンドアルゴリズムの ...
-
Osaka 株式会社DONUTS「インフラエンジニア」導入社数20万社以上ITインフラの基盤を支える「ジョブカン」のコアメンバーを募集「Kubernetes/AWS/GCP」 仕事内容: 累計導入社数25万社突破成長を続けるクラウドERP「ジョブカン」の強固なインフラを実現するインフラエンジニアを募集します。急成長を支えるインフラエンジニアとして、日に日に活躍の場が増える当社プロダクトの安定稼働を担ってください。 PRODUCT FIRST DONUTSはIT企業にとって最も重要なものはプロダクトであると考えています。世界にインパクトを与えるために必要なのは優れた経営ではなく、優れたプ ...
-
Osaka ファインディ株式会社IPO準備中スタートアップでセキュリティマネジメント体制を強化するセキュリティマネージャー募集 仕事内容: 求人概要 「業務内容」 情報セキュリティに関する施策の立案やプログラムの実行 社内規程・標準の策定・運用、法令対応 SOX・ISMS認証の対応 社内の他チームからの相談やコンサルティング 情報セキュリティに関する社内教育・啓蒙活動の企画・実施 セキュリティインシデント対応 メンバーマネジメント 「必須スキル」 セキュリティに関する実務経験3年以上 ISO27001、IT全般統制等の知識や運用に関する実務経験 情報システムまたはWebアプリケーション ...
-
Osaka サスメド株式会社「セキュリティエンジニア募集リモートワーク・フレックス|医療×IT|セキュリティの専門家として、各プロダクトのセキュリティ向上施策から情報システム業務までお任せします 仕事内容: 「業務内容」 情報セキュリティ・情報システムに関わる、以下の業務に携わっていただきます。 全社的なセキュリティ戦略の策定・実行 情報セキュリティポリシー、基準、ガイドラインの策定・運用 リスクアセスメント、脆弱性診断、ペネトレーションテストの実施 セキュリティ教育、啓蒙活動の推進 技術的なセキュリティ対策 セキュリティ監視体制の構築・運用 インシデント発生時の調査、対応 プロダ ...
-
Osaka 株式会社Colorkrew「Azure、AWS」セキュリティエンジニア、セキュリティアナリスト 仕事内容: 「職務内容」 セキュリティ製品「WAFやIDPS、EDR等」の導入からその運用までを実施いただきます。 具体的な業務 要件定義「PM的な対応含む」 監視運用設計 セキュリティ監視システムの導入 アラート対応「24/365のオンコールシフト含む」 「仕事の魅力」 様々なサイバー攻撃に対する対応のナレッジが溜まり、スキルアップできる 顧客システムを防御するようなホワイトハッカーのような感覚が味わえる 顧客に合わせたセキュリティ運用の効率化ができる 「会社の魅力」 チャットや社内 ...
-
Osaka ナッシュ株式会社「@大阪」インハウスの情報システム担当者 仕事内容: 業務内容: SaaS中央管理 「費用や用途の全体最適化」 アカウント管理「自社システム及び各種SaaS」 ネットワーク機器を含むIT機器の運用管理 サーバー、及びIT機器ログ分析 各クラウドサービス間データ連携 社内DX推進「新規システム導入時の調査・分析」 内部統制「IT統制」、ISO、JSOX対応 ヘルプデスク 利用マニュアル作成 従事すべき業務の変更の範囲:適性に応じて会社の指示する業務への異動を命じることがあります 期待する役割: 社内各部署の情報を包括的に管理し、ツールやスクリプトを駆使して ...
-
Higashiosaka シェルフィー株式会社最高の仕事に集中できる情報システム・セキュリティ体制づくりを裁量広くお任せします 仕事内容: シェルフィーの情報システム・セキュリティ関連全般の管理・実行をお願いします。 現在は専任がいない為、前任が作り上げたセキュリティ体制を保守しながら、裁量広く関わっていただくことが可能です。 前任者によりPマークの取得やISMS取得も行われ、社内のセキュリティ意識が向上している中で更に推進・維持を一緒に行っていければと考えています。 具体的には「雇入れ直後」 情報システム部の業務計画と予算の作成、執行、管理 IT資産「デバイス、ソフトウェア、ライセンス等」の調達、 ...
-
Osaka 株式会社DONUTS「テックリード」導入社数20万社以上国内最大級のクラウドERP「ジョブカン」を技術で成長させるコアメンバーを募集 仕事内容: 国内最大級の働き方改革SaaS「ジョブカン」の事業成長を牽引するテックリードを募集します。さらなるスケールを見越した機能拡張、利便性向上、安定性向上をこれまでの経験・スキルを駆使して推進してください。 PRODUCT FIRST DONUTSはIT企業にとって最も重要なものはプロダクトであると考えています。世界にインパクトを与えるために必要なのは優れた経営ではなく、優れたプロダクトです。その中で「ジョブカン」は業務効率化を目的とし ...
-
Osaka 株式会社Yeny「コーポレート本部」大手グループ会社の一員としてFinTechサービスの会社で情報セキュリティを担当する方を募集 仕事内容: 会社の成長を支えるコーポレート部門の基盤を強固にしていくことを目的に、情報セキュリティ担当の方を募集致します 「ITで、社会の願い叶えよう」のミッションのもと、様々な社会課題の解決に向けてITサービスを提供してる当社にて、管理体制の強化構築をお任せし、情報セキュリティ担当として下記の業務をお任せします。 具体的な業務内容 情報システム L 社内情報システムの管理・運用 L システムにかかる費用の適正化 L 情報システムに関する全体 ...
-
Higashiosaka 株式会社インフキュリオンFintech自社プロダクトを支える情報セキュリティ推進担当者を募集「フルフレックス/リモートワーク」 仕事内容: 「業務内容」 情報システムの内部統制やセキュリティ強化のため、プロダクト企画チームや開発チームと連携し、事業内容やプロダクトに応じた情報セキュリティ対策の立案、導入、強化をリードしていただきます。プロダクト開発に関わるセキュリティ設計支援や脆弱性診断、PSIRT/CSIRTの日常監査及び対策運営、ISMSや各種ガイドラインへの準拠を目的とした情報セキュリティマネジメントの維持管理業務など幅広く経験を積むことができます。 情報セキュリティ関連 ...
-
Osaka KINTOテクノロジーズ株式会社「リモートOK/リーダー候補」セキュリティのエキスパートとして活躍サイバーセキュリティコンサルタント募集 仕事内容: · サイバーセキュリティコンサルタントとして、弊社のサービスのセキュリティおよびプライバシーのアセスメントを実施し、DX化を推進していただきます。また、セキュリティ・プライバシーに関する規程やポリシーの整備を行い、社内の専門家として他チームにコンサルティングをお任せします。さらに、セキュリティ・プライバシーに関連するリスク評価と対策を実施し、KPIを設定して定期的にCISOに報告する役割も期待しています。情報セキュリティ教育・訓練の実施も ...
-
Osaka 株式会社MonotaRO情報セキュリティアーキテクト「プライム上場」 仕事内容: 間接資材 x ECという市場における伸びしろが大きいこともあり、当社は10年以上連続で110~120%の売上成長を続けています。 急速に組織拡大する中において「従業員の生産性向上」は、特に重要な経営課題と認識しています。120%超ペースでの成長に伴う組織拡大や業務変化に合わせて、ITシステム ツールを用いた整備や改善が急務となっております。 本ポジションでは、業務が拡張・変化し続ける中で、適切な情報セキュリティ対策を策定・維持し、お客様の個人情報やビジネス上の機密情報とWebサイトおよび基幹システ ...
-
Osaka 株式会社MonotaRO情報セキュリティマネージャー「プライム上場」 仕事内容: 間接資材 x ECという市場における伸びしろが大きいこともあり、当社は10年以上連続で110~120%の売上成長を続けています。 急速に組織拡大する中において「従業員の生産性向上」は、特に重要な経営課題と認識しています。120%超ペースでの成長に伴う組織拡大や業務変化に合わせて、ITシステム ツールを用いた整備や改善が急務となっております。 本ポジションでは、業務が拡張・変化し続ける中で、適切な情報セキュリティ対策を策定・維持し、お客様の個人情報やビジネス上の機密情報をしっかり守る仕組み・体制の構 ...
-
Osaka KINTOテクノロジーズ株式会社「東京/大阪」クラウドセキュリティエンジニア/SCoE G 仕事内容: クラウドセキュリティの専門組織として、グループポリシーに基づく、クラウドセキュリティの標準化、監視、ソリューション導入、ツール開発、運用までを実施します。SCoE グループは、組織横断型のグループのため、各プロダクト開発グループと協力し活動を行います。 · グループポリシーをクラウド 「 AWS, Google Cloud, Azure 」 で実装するための指針策定 CSPM 「 Cloud Security Posture Management 」 のカイゼン方法のドキュメント化、 ...