「情報セキュリティ担当」国内シェアトップクラスを誇るクラウド型タレントマネジメントシステム 仕事内容: 情報セキュリティマネジメントシステムの運用・継続的改善 情報セキュリティ関連法令の改正に伴う社内規程類の改廃定 各種セキュリティ認証「ISMS、ISMAP、Pマーク」の維持、監査への対応 情報セキュリティリスクアセスメントとそれに伴う体制・プロセスの改善 セキュリティリスクの監視「脅威情報の収集・分析・対策検討」 セキュリティインシデント対応 社内におけるセキュリティ教育啓蒙・相談・問合せ対応 お客様からのセキュリティチェックへの回答、ホワイトペーパー等による対外的な情報発信 外部セキュリティ組織との情報連携 上記業務の運用自動化と効率化 求めるスキル・経験「MUST」 情報セキュリティ担当またはセキュリティエンジニアとしての業務経験「計2年以上」 クラウド「AWS, GCP等」やWebアプリケーションの開発、運用に関する基礎的な知識 情報セキュリティマネジメントに関連するフレームワーク、関連法令、最新の脅威情報などへの関心 求めるスキル・経験「WANT」 ISMSやISMAP、プライバシーマークなどのセキュリティ認証の事務局、監査対応経験 Webアプリケーション、ソフトウェアの開発・運用の経験 複数部署のステークホルダーを巻き込んでプロジェクトを推進できるプロジェクトマネジメントスキル 事業会社での業務経験 セキュリティ関連資格「CISSP、CISA、情報安全確保支援士 等」の保有 求める人物像 当社のパーパス/ビジョン/バリューに共感いただける方 情報セキュリティやセキュリティマネジメント分野の専門性を高めたい方 事業会社でのセキュリティ領域を広く経験したい方 事業とセキュリティのバランスを考慮して業務遂行できる方 技術的セキュリティについても開発部門と会話できる程度の知見を有している、または必要に応じて自ら学習できる方 募集背景: 我々、セキュリティ担当のミッションは『安全安心なデータプラットフォームの実現』です。サービスの提供だけでなくサポート・営業など関連業務を含めた事業全体を安全に運営・拡大していくために、リスク特定・低減、インシデント被害最小化が最も重要な役割です。 現在、当社ではさらなる事業拡大を支えるため、コーポレートからプロダクトまでの全領域をカバーするセキュリティガバナンス体制の構築を目指しています。 情報セキュリティ担当として、事業成長を支えるセキュリティガバナンス体制の強化や規程整備、教育啓蒙、各種認証の取得まで広く活躍できる方を募集しています。
-
Osaka 株式会社カオナビ「情報セキュリティ担当」国内シェアトップクラスを誇るクラウド型タレントマネジメントシステム 仕事内容: 情報セキュリティマネジメントシステムの運用・継続的改善 情報セキュリティ関連法令の改正に伴う社内規程類の改廃定 各種セキュリティ認証「ISMS、ISMAP、Pマーク」の維持、監査への対応 情報セキュリティリスクアセスメントとそれに伴う体制・プロセスの改善 セキュリティリスクの監視「脅威情報の収集・分析・対策検討」 セキュリティインシデント対応 社内におけるセキュリティ教育啓蒙・相談・問合せ対応 お客様からのセキュリティチェックへの回答、ホワイトペーパー ...
-
Osaka 株式会社出前館全社の情報セキュリティマネジメントに携われる情報セキュリティ担当を募集 仕事内容: 「デリバリーの日常化」を目指し、アクティブユーザー数約800万人、N1デリバリーサービス企業へと成長した『出前館』を運営する株式会社出前館の情報セキュリティ業務を担当いただきます。 · 全社の情報セキュリティマネジメントに関わる社内体制・業務プロセスの整備 出前館事業における不正利用のモニタリング、データ分析、対策検討・実装 社内からの業務やシステムに関わる情報セキュリティ相談への対応、FAQプラットフォームの構築・運用 従業員へのセキュリティ教育・啓蒙の企画、セキュリテ ...
-
Osaka 株式会社Yeny「コーポレート本部」大手グループ会社の一員としてFinTechサービスの会社で情報セキュリティを担当する方を募集 仕事内容: 会社の成長を支えるコーポレート部門の基盤を強固にしていくことを目的に、情報セキュリティ担当の方を募集致します 「ITで、社会の願い叶えよう」のミッションのもと、様々な社会課題の解決に向けてITサービスを提供してる当社にて、管理体制の強化構築をお任せし、情報セキュリティ担当として下記の業務をお任せします。 具体的な業務内容 情報システム L 社内情報システムの管理・運用 L システムにかかる費用の適正化 L 情報システムに関する全体 ...
-
Higashiosaka 株式会社インフキュリオンFintech自社プロダクトを支える情報セキュリティ推進担当者を募集「フルフレックス/リモートワーク」 仕事内容: 「業務内容」 情報システムの内部統制やセキュリティ強化のため、プロダクト企画チームや開発チームと連携し、事業内容やプロダクトに応じた情報セキュリティ対策の立案、導入、強化をリードしていただきます。プロダクト開発に関わるセキュリティ設計支援や脆弱性診断、PSIRT/CSIRTの日常監査及び対策運営、ISMSや各種ガイドラインへの準拠を目的とした情報セキュリティマネジメントの維持管理業務など幅広く経験を積むことができます。 情報セキュリティ関連 ...
-
Osaka ファインディ株式会社IPO準備中スタートアップでセキュリティマネジメント体制を強化するセキュリティマネージャー募集 仕事内容: 求人概要 「業務内容」 情報セキュリティに関する施策の立案やプログラムの実行 社内規程・標準の策定・運用、法令対応 SOX・ISMS認証の対応 社内の他チームからの相談やコンサルティング 情報セキュリティに関する社内教育・啓蒙活動の企画・実施 セキュリティインシデント対応 メンバーマネジメント 「必須スキル」 セキュリティに関する実務経験3年以上 ISO27001、IT全般統制等の知識や運用に関する実務経験 情報システムまたはWebアプリケーション ...
-
Higashiosaka 株式会社メディアドゥ日本の電子書籍を支える国内シェアN1のTech企業/セキュリティ担当者「フレックス・リモートワーク」 仕事内容: 「チームのミッション」 私たちのミッションは、会社の信頼性向上のため、情報セキュリティガバナンスの強化を行うことです。 そのため、規程の整備や社員の教育からセキュリティツールの導入やインシデントレスポンスまで、幅広くセキュリティに関する業務を行っています。 エンジニアリングの領域にとどまらず、様々な部署と連携しながら業務ができる方の応募をお待ちしております。 「業務内容」 社内規程の整備 情報セキュリティに関する規程の改定やガイドラインの策定 ...
-
Osaka 株式会社DONUTS「クラウドSaaS×情報セキュリティ」ISMS事務局としてモニタリングや内部監査、システム全般のセキュリティ対策支援、従業員へのセキュリティに関する啓蒙や育成など、サービスセキュリティにかかわる業務に幅広く携われます 仕事内容: 「国内N1HR×SaaSのセキュリティスタッフ募集」 セキュリティ強化運用にともない、セキュリスタッフ「事務局運営」を募集します。 事業部内の部署を横断するチームを新しく作り、セキュリティを高めていくことがミッションです。また、サービス運営上の課題解決、社内環境の整備など、手を挙げれば幅広い領域にチャレンジできる個人の裁量の大き ...
-
Osaka 株式会社カオナビ「サイバーセキュリティ担当」国内シェアトップクラスを誇るクラウド型タレントマネジメントシステム 仕事内容: ご経験やご志向に合わせて下記業務をお任せします。 プロダクトセキュリティの戦略立案・実行 コーポレートセキュリティの戦略立案・実行 脅威モデリングによるセキュリティリスクの特定・分析 セキュリティ対策の企画・製品検証・導入・運用 セキュリティ製品からのアラートのトリアージ セキュリティインシデント対応 外部ベンダーによる脆弱性診断の実施・検出した脆弱性のトリアージ・改修指示 セキュリティリスクの監視「脅威情報の収集・分析・対策検討」 社内のサイバー ...
-
Osaka 株式会社MonotaRO情報セキュリティアーキテクト「プライム上場」 仕事内容: 間接資材 x ECという市場における伸びしろが大きいこともあり、当社は10年以上連続で110~120%の売上成長を続けています。 急速に組織拡大する中において「従業員の生産性向上」は、特に重要な経営課題と認識しています。120%超ペースでの成長に伴う組織拡大や業務変化に合わせて、ITシステム ツールを用いた整備や改善が急務となっております。 本ポジションでは、業務が拡張・変化し続ける中で、適切な情報セキュリティ対策を策定・維持し、お客様の個人情報やビジネス上の機密情報とWebサイトおよび基幹システ ...
-
Osaka 株式会社MonotaRO情報セキュリティマネージャー「プライム上場」 仕事内容: 間接資材 x ECという市場における伸びしろが大きいこともあり、当社は10年以上連続で110~120%の売上成長を続けています。 急速に組織拡大する中において「従業員の生産性向上」は、特に重要な経営課題と認識しています。120%超ペースでの成長に伴う組織拡大や業務変化に合わせて、ITシステム ツールを用いた整備や改善が急務となっております。 本ポジションでは、業務が拡張・変化し続ける中で、適切な情報セキュリティ対策を策定・維持し、お客様の個人情報やビジネス上の機密情報をしっかり守る仕組み・体制の構 ...
-
Osaka Tebiki株式会社「1人目情シス」IPOに向けた、情報管理体制の構築をお任せします 仕事内容: 仕事概要 社内インフラ管理を中心に、セキュリティ関連業務、ISMS運用等、IPOに向けた管理体制の構築をしていただきます。 現在、ITインフラ管理業務、セキュリティ関連業務、ISMS運用は総務担当が兼務しておりますが、IPOに向けて一段階上の管理体制を構築したいと考えております。 例えば、パソコンや社員が利用するアプリケーションの一元管理、情報資産を網羅的かつ効率的に管理する等、実施したい内容は多岐にわたります。 日々の管理業務を確実に行いながら、マーケティング/セールス/開発 ...
-
Osaka ファインディ株式会社IPO準備中スタートアップでセキュリティマネジメント体制を強化するコーポレートIT募集 仕事内容: 求人概要 「業務内容」 社内IT「主にSaaS」の企画、導入、維持管理、改善 社内ITに関する問い合わせ、トラブル対応 IT資産「デバイス、ソフトウェア、ライセンス等」の調達、管理 ISMS/IT統制などの監査対応やアカウント棚卸し作業 各作業のプロセス改善や自動化の検討 「利用しているツール」 Slack Google Workspace Zoom/ZoomPhone Github 1Password kibela hubspot zapier 他多数 ...
-
Osaka 株式会社COMPASS「セキュリティエンジニア」新チームにて当社セキュリティルールの策定~施策実施まで体制構築をリードしていただける人材を大募集 仕事内容: 私たちCOMPASSは、AIが子どもたち一人ひとりの習熟度に合わせて最適な問題を出題する 学習eポータル+AI型教材「キュビナ」 を開発、全国170以上の自治体、2,300以上の公立・私立の小中学校で計100万以上の子どもたちの学びを支援しています。 文部科学省が推進するGIGAスクール構想やコロナ禍によるICT教材の需要の伸び受けて、弊社の事業は急成長を続けています。また、事業成長に伴って、生徒・先生向けのサービスだけ ...
-
Osaka 株式会社justInCaseTechnologies新しい保険業界を一緒に作り上げるセキュリティエンジニア「SRE」の募集 仕事内容: 大手保険会社向けSaaS「joinsure」のセキュリティエンジニアとして、金融インフラを支えるセキュリティ実装や、お客さまに安心してご利用いただくための提案を推進いただきます。 セキュリティ実装 セキュリティテストの推進・効率化: 脆弱性スキャン・ペネトレーションテスト、それらの内製化・自動化など インフラセキュリティの導入・運用: AWSのアクセス制御・検知・暗号化・バックアップなど セキュリティと関連が深い外部サービスの調査・検証: 認証認可サービス、決済サービスな ...
-
Osaka 株式会社Colorkrew「Azure、AWS」セキュリティエンジニア、セキュリティアナリスト 仕事内容: 「職務内容」 セキュリティ製品「WAFやIDPS、EDR等」の導入からその運用までを実施いただきます。 具体的な業務 要件定義「PM的な対応含む」 監視運用設計 セキュリティ監視システムの導入 アラート対応「24/365のオンコールシフト含む」 「仕事の魅力」 様々なサイバー攻撃に対する対応のナレッジが溜まり、スキルアップできる 顧客システムを防御するようなホワイトハッカーのような感覚が味わえる 顧客に合わせたセキュリティ運用の効率化ができる 「会社の魅力」 チャットや社内 ...
-
Higashiosaka 株式会社アンドパッド「セキュリティエンジニア」注目ベンチャーで急拡大プロダクトの要として活躍しませんか? 仕事内容: 「仕事の概要」 建築・建設業界全体の効率化を実現していくためには、セキュリティの堅牢なシステムを作ることが必要です。 アンドパッドとして製品のセキュリティを強化していき、 全ての建築業界のお客様が安心安全に使えるプロダクトを目指していきます。 建築現場のDX化に取り組む「ANDPAD」の強固なセキュリティ基盤の構築を行って頂きます。 脆弱性情報の収集、分析及び対策の推進 プロダクトへの第三者脆弱性診断の実行とその対応 セキュリティインシデントの迅速な検知と対 ...
-
Osaka 株式会社ビザスクプロダクトのセキュリティサポートをお任せするエキスパートセキュリティエンジニアを募集/副業・リモートOK/裁量労働制 仕事内容: 本ポジションでは、セキュリティの強化に向けて以下の業務を担当していただきます。 社内へのセキュリティコンサルティング 社内の開発エンジニアに対してセキュリティの観点から技術的なアドバイスやレビューを行います。 セキュリティに関するベストプラクティスを提案し、技術的なサポートを提供します。 脆弱性診断およびペネトレーションテスト ビザスクのプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、セキュリティホールや脆弱性 ...
-
Osaka ファインディ株式会社IPO準備中スタートアップでセキュリティマネジメント体制を強化するセキュリティエンジニア募集 仕事内容: 求人概要 「業務内容」 1プロダクトのセキュリティ強化推進 セキュリティに関する対策の推進と改善 プロダクト等のセキュリティ要件の検討支援 脆弱性診断の計画・実施および対策推進 2セキュリティ監視、脅威情報の収集分析 セキュリティ監視・分析 脆弱性情報の収集、分析および社内での対策活動 「必須スキル」 以下のいずれかにおける3年以上の実務経験ーWebアプリケーションの一般的な脆弱性の理解ーセキュリティ対策の企画/実装/運用ー脆弱性診断ーセキュリティ面 ...
-
Osaka ツクリンク株式会社一人目の情シス専任担当者を募集リモート・フレックス勤務/副業可/服装自由 仕事内容: 「業務内容」 経営管理部にて社内インフラ業務を担当いただきます。 社内メンバーが使用するPCなどのキッティング業務 ヘルプデスク対応「ハードウェアの管理、郵送対応、故障対応を含む」 インフラ管理「Google、Slackアカウント管理、社内ネットワーク、複合機など」 セキュリティポリシーの策定・運用・社員教育 外部サービス利用に関する契約対応など ご経験やスキルに応じて相談の上、業務をお任せできればと考えています。 業務の性質上、必要に応じて出社いただきます。 情報シス ...
-
Osaka セーフィー株式会社「セキュリティスペシャリスト「メンバー」」リアルタイムな動画データの安全性を高める包括的なセキュリティの仕組みづくりをお任せ 仕事内容: · セキュリティのプロフェッショナルとして、CTO直下でコーポレートインフラ、プロダクトのセキュリティレベル向上を目指し、施策の検討や実行をリードします。 · 「コーポレートセキュリティ」 セキュリティガバナンスの強化/ISMS運用 情報システムのセキュリティ企画/監視 情報資産管理 全社に跨るセキュリティ教育の企画と実施 ゼロトラストの強化/運用 情報セキュリティインシデントのハンドリング 「プロダクトセキュリティ」 ...
-
Osaka auじぶん銀行株式会社サイバーセキュリティ担当・auフィナンシャルグループ 仕事内容: 社内サイバーセキュリティを束ねる部門としてセキュリティリスクに対応する施策初期段階での検討と経営企画部門等とのディスカッションとその推進や、IT本部内の各部やリスク管理部門との調整・推進などをご担当いただきます。 セキュリティインシデント発生時は、IT本部の各部やリスク管理部門/業務部門と連携し、対応にあたっていただきます。 「業務詳細」 サイバーセキュリティに関する犯罪や攻撃についてのリスクマネジメントと対策の立案に関する責任者。 「中長期で計画しているプロジェクト」 サイバーセキュリテ ...
