セキュリティエンジニア（自社向け）の転職求人

310 件

サイバーセキュリティの面から当社のビジネスを支えるシステムの堅牢化に貢献するポジションです。
三井住友トラスト・グループという大きな舞台で、自分のスキルを試してみたい、DX推進やクラウド業務に関わる組織のために貢献したい等の強い意欲をお持ちの方をお待ちしております。

●具体的な仕事内容
脆弱性診断または、ペネトレーションテストの実施、もしくは外部委託での診断結果の精査、プロジェクト側への説明や対策の助言
セキュリティアーキテクチャのリサーチ・設計・評価
診断・テストがない場合は事項も実施
-脆弱性や脅威情報、攻撃事例の収集と調査・検証
-社内向けセキュリティコンテンツの検討・作成
-製品選定、PoCの検知テスト支援

ビジネス要件を理解し、事業を成長させるためにベストプラクティスのセキュリティを企画〜運用をするポジションです。三井住友トラスト・グループという大きな舞台で、自分のスキルを試してみたい、DXにチャレンジしたい、社会のために貢献したい等の強い意欲をお持ちの方をお待ちしております。

●具体的な仕事内容（次のいずれかを複数担当）
コーポレート基盤・クラウド基盤・に関わるセキュリティ全般の企画〜運用
（ゼロトラスト、SWG、SaaS、SSMP、CSPM、Entra ID、エンドポイント、新規製品などのいずれか、および新規製品）
DX/AI/クラウドを用いたコーポレートセキュリティアーキテクチャーとガイドラインのリサーチ・検討

・最先端の技術を用いた当メガバンクグループのキャッシュレス決済戦略及びクレジットカード戦略に伴うサイバーセキュリティやシステムリスクに関する戦略企画及び実務全般
・戦略実行に伴う当局及び関係機関との連携及び調整

具体的には、以下業務に従事いただく予定です。
1.CSIRTの運営およびインシデント対応
2.サイバーリスク対策・セキュリティ強化策の企画・管理・運用支援
3.システム企画・開発・運用におけるセキュリティ向上のためのアセスメント・助言
4.社内へのセキュリティ啓発活動
5.サイバーセキュリティやシステムリスクに関わる規程・ルール制定・改定
6.PCIDSS準拠対応や社内システムのゼロトラスト対応

●本ポジションの魅力
1.本ポジションにおいては、事業会社のITガバナンス、PM、PMO等幅広くシステム視点から事業戦略に携わることができます。
2.グループ各社の知見・リソースを存分に活用してサイバーセキュリティ戦略及びシステムリスク管理方針の策定・運営に携わることができます。

CISOと共にJapan localのCybersecurity運用を担い、グローバルのステークホルダーとのコミュニケーションを含めたCapgemini従業員とのリレーションを管理し、継続的な改善を推進する役割を担います。
アジア太平洋地域グループ会社の様々なセキュリティ施策の支援、実装への檀家を通じてグローバルにご活躍いただけるポジションです。

＜業務内容＞
Cybersecurity Governance，Compliance
Cybersecurity ポリシー文書の整備と展開
セキュリティアウェアネストレーニングのコンテンツ作成と実施（研修動画の作成、コンテンツ翻訳、Newsletter作成、配信など）
事業部におけるセキュリティポリシーの遵守状況の評価を促進

Risk Management
BU横断のCyber Risk Management: 定期Risk Review実施およびレコード管理
事業部支援 - 入札・契約時のCybersecurity Risk Assessment(CSRA)実施および案件管理
サービス調達時のThird party Risk Assessment(TPRM)実施および案件管理

Physical Security/People Security
当社Facilityの物理セキュリティ管理、リスク評価、関連部門との改善策調整
社員の人的セキュリティ管理、高リスク国・地域への出張時のリスク評価
災害時の人的安全確保、BCPとの連携

ISMS活動支援
ISO27001 内部監査対応　（被監査チームの支援、日程調整、書類準備、審査員担当者との調整、指摘事項・改善アクション対応、etc、)
ISO27001 外部審査対応（グローバル担当チームや審査機関への申請、日程調整、書類準備、審査アテンド、指摘事項・改善アクション対応、etc、)
ISMS認証取得に向けたユーザトレーニングの実行、受講進捗管理
プロセス構築の支援（変更管理、Cybersecurity Risk管理、情報資産管理）
ISMS 推進委員会の運営支援（会議開催、会議資料作成など）
マネジメントレビュー、各種打ち合わせの準備と実施、フォローアップ
情報資産登録管理（登録内容の定期的なレビュー、リスク分析と改善アクション策定と実施）
その他：Security関連プロジェクトの進捗管理

継続的運用
・セキュリティインシデント対応
・定期的なCybersecurity KPI reportの作成
・ポリシーエクセプション管理
・Threats Management対応

DMG MORIグループでは、日本、ドイツ、アメリカの三極のIT部門を中心にグローバルITインフラの統合を推進し、革新的なITインフラ整備を継続しています。 国内外に数多くあるサイバーセキュリティソリューションからベストな方法を用いて社内外のデジタル化に伴い必要となるセキュリティ対策を計画・実施していただきます。【職務内容】・ITセキュリティの企画、構築、運用管理

DMG MORIグループでは、日本、ドイツ、アメリカの三極のIT部門を中心にグローバルITインフラの統合を推進し、革新的なITインフラ整備を継続しています。 国内外に数多くあるサイバーセキュリティソリューションからベストな方法を用いて社内外のデジタル化に伴い必要となるセキュリティ対策を計画・実施していただきます。【職務内容】・ITセキュリティの企画、構築、運用管理

・情報セキュリティリスク対応強化のためのシステム構築、運用、評価 ・グローバル情報セキュリティ対応組織（CSIRT）の運営、SOC対応の推進 ・情報セキュリティリスク対応のためのルール作り、社内外の監査組織への対応 ・情報セキュリティチームメンバの育成

●業務内容 当社のサイバーセキィリティ対策の強化・維持・継続をご担当いただきます。 ご経験や習熟により、以下のような業務をご担当いただきます。 ・ネットワーク、サーバ、デバイスのセキュリティ運用統括 ・セキュリティ対策の評価、構築、運用・管理 ・セキュリティ対策の計画立案、実施、プロジェクト管理

[業務内容] ・セキュリティ戦略・戦術立案、セキュリティリスクアセスメント ・ISMSをベースにしたセキュリティ計画・実行・運用 ・プライバシーマークの運用・維持 ・通常業務内におけるセキュリティ関連のヘルプデスク ・有事の際のCSIRTに相当する役割 変更の範囲：会社の定める業務 【主な利用システム/技術】 　・Windows Server 、Red Hat Enterprise Linux 　・VMWare 　・Palo Alto Networks(Prisma) 　・AWS 　・Microsoft365 　・他...