ISMS(スキル)の転職・求人検索結果

東京都

◆海外拠点を含むグループ全体のセキュリティ体制の構築・運用 部門や組織、国境を越えたグループ全体のセキュリティ体制の構築運用に関われるとても経験を積める業務です。 ・コニカミノルタグループの海外拠点含む子会社（約160社）とのセキュリティに関する調整やコンサルテーション実施。 ・情報資産のみならず、製品やサービス・各種データ等、包括的にセキュリティリスク管理施策を担って頂きます。 ・IT部門だけでなく、サプライチェーンを含めたOT・国内外の各事業部を含めたグループ全体のセキュリティリスクの対応に関わっていく仕事になります。 ※セキュリティ強化を会社として重要課題と捉えており、新しくセキュリティマネジメントオフィス（SMO）を立ち上げております。 【事業内容】 経営層のリーダシップに基づく、全部署・サプライチェーンを巻き込んだ包括的セキュリティ体制の構築・運用 【職務内容】 情報資産リスク管理、製品サービス品質リスク管理、データセキュリティリスク管理から成る包括的セキュリティリスク管理施策につき、サプライチェーン全体、およびサービス事業と地域（海外含む）単位双方の視点から構築・運用する。 【キャリア入社者の担当業務／期待する役割】 ・担当業務 情報資産セキュリティ、製品サービス品質セキュリティ、データセキュリティリスク管理に関する専門知識を活かしつつ、ＩＴ社内インフラ、品質・技術部門、ＡＩ・ＩｏＴ部門（海外拠点をも含む）連携を図りながら、包括的セキュリティの構築・運用を実施いただきます。 ・期待する役割 単なるセキュリティスペシャリストとしてではなく、他のセキュリティリスク管理のメンバーや、事業部門、経営陣、海外拠点とのコミュニケーションを通じたセキュリティリスク管理体制の推進・改善を期待しています。

【必須となる資格・スキル・経験など】 下記いずれかを満たす方 ・ＩＰＡ認定の資格を何かしら取得されており、最低限の読み書き英語力がある方 ・日本語以外でネイティブクラスの言語力お持ち、且つＩＴ系の最低限の知識お持ちの方 ※実際に手を動かして作業することに抵抗がない方を求めています。 【あれば望ましい資格・スキル・経験など】 １）セキュリティ脅威分析、脆弱性アセスメント、リスク管理の技法の業務経験　（３年以上） ２）セキュリティエンジニアリング、アプリケーションセキュリティ、SDLC（Secure Development Life Cycle）、IoT、クラウドサービス、ネットワークセキュリティ、権限・認証、セキュリティプロトコルいずれかに関する知識と経験　（３年以上） ３）CRISC、CISA（ISACA）、CISSP（（ISC）2）のいずれか または、情報システム監査技術者、情報処理安全確保支援士 ４）大規模なユーザー教育・啓発の実施経験　（３年以上） ５）ITIL、PMP、COBIT　 ６）英語（TOEIC 730点以上、もしくは同等レベル） 【求める人物像】 ・事業会社にて、セキュリティ戦略を策定し、実装していく活動を主体的に取り組みたい方 ・難易度の高い課題にも失敗を恐れずチャレンジし、最後までやり遂げる責任感のある方 ・仲間を大切にし、協力し合って成し遂げることで、達成感や喜びを感じたい方 ・セルフスターター ・グローバルに活躍されたい方、チームを統率することのできる方 【転職者へのメッセージ】 転職者が複数いて、中途の方でも馴染みやすい職場です。持続的な事業の成長を実現するために、私たちコニカミノルタのIT部門は、経営者や事業部門の人たちとともに考え、新たなことに挑戦していますが、セキュリティ施策の推進もその一つです。セキュリティを全社的な経営課題として捉え、ひいてはそれに貢献できる実感を味わえる職場です。皆様のご応募をお待ちしています。

株式会社 ジェイエイシーリクルートメント

東京都

■職務内容：グループ全体のセキュリティ体制の構築・運用をお任せいたします。情報資産リスク管理、製品サービス品質リスク管理、データセキュリティリスク管理から成る包括的セキュリティリスク管理施策につき、サプライチェーン全体、およびサービス事業と地域（海外含む）単位双方の視点から構築・運用した頂きます。情報資産セキュリティ、製品サービス品質セキュリティ、データセキュリティリスク管理に関する専門知識を活かしつつ、ＩＴ社内インフラ、品質・技術部門、ＡＩ・ＩｏＴ部門（海外拠点をも含む）連携を図りながら、包括的セキュリティの構築・運用を実施いただきます。単なるセキュリティスペシャリストとしてではなく、他のセキュリティリスク管理のメンバーや、事業部門、経営陣、海外拠点とのコミュニケーションを通じたセキュリティリスク管理体制の推進・改善を期待しています。 ■詳細： ・情報資産のみならず、製品やサービス・各種データ等、包括的にセキュリティリスク管理施策を担って頂きます。 ・IT部門だけでなく、サプライチェーン・国内外の各事業部を含めたグループ全体のセキュリティリスクの対応に関わっていく仕事になります。 ※約2年前に立ち上げた組織で、会社としてもセキュリティマネジメントオフィス（SMO）を立ち上げ、セキュリティ強化は会社としても重要課題と捉えております。 ■業務のやりがい： ・コニカミノルタとしてのセキュリティの仕組み構築・運用を全社的に推進していくポジションです。 ・全事業部門及びコーポレート部門と連携して、広い視野を持って新しい発想を生み出せる環境で仕事ができます。 ・海外拠点との折衝機会も多く、語学力を生かした仕事を経験することも可能です。また挑戦意欲のある人を応援する風土と自己成長のチャンスが多くある会社です。 ・自ら構想した提案を経営トップに直接提案し、主体的に進められるチャンスがあります。 【企業情報】 コニカミノルタ株式会社は、複合機、商業・産業印刷機、ITソリューション、産業用インクジェット、医療向け製品（ヘルスケア）、計測機器などの自社製品を開発する総合電機メーカーです。コニカミノルタは、1873年創業、カメラ・写真フィルムメーカーとして歩み、そこで培った４つのコア技術「材料・光学・微細加工・画像」のシナジーを発揮させ、これまで世界初や世界一を生み出してきました。現在ではオフィスサービスからヘルスケア製品、プラネタリウムまで、多彩なビジネスを展開、また、海外売上高比率は80％（日本：19.5%/米国：25.3%/欧州：28.6%/アジア：26.7%）と高く、デジタル複合機や医療用画像診断装置、計測機器などの販売・サービスを通じて、全世界約150カ国・約200万の顧客基盤が強みです。 ※職務内容の詳細につきましてはご面談時にお伝え致します。

■必須条件： １）国内外の情報関連諸法規・規制に対する理解と調査力 ２）ISO27001（ISMS）、NIST CSF（Cyber Security Framwork）の理解と業務適用経験 ３）英語（TOEIC 600点以上、もしくは同等レベル）

株式会社パソナ

神奈川県

【想定プロジェクト】■システムのユーザサポート、テクニカルサポートの改善、窓口統合■人数：10〜15名 【使用スキル】 ■サポート組織管理スキル※HDIにおけるSCCL(サポートセンターチームリーダー)またはSCM(サポートセンターマネージャー)■ITサービスマネジメントスキル（ITIL/ISMS/COBIT/BABOKなど）■管理ツール(Servicenow) ■プロジェクトマネジメント、ネゴシエーションスキル

【いずれか必須】■サポート組織運営/新規サポート導入 　　　　　　　　■管理ツール開発/保守/運用 【歓迎】■基幹業務（経理/調達/営業、または人事管理）の知識、経験 【ポジションの魅力】■NECのDXビジネスのリファレンスとなるITSMプロセス/ツール構築によるプロジェクト推進、コンサルテーション実績 【企業の魅力】■育児や介護など、変化するライフステージに応じた制度が準備されており、長期就業できる環境が整っています。 ■少なくとも月に1度は上司と1on1のミーティングが設定されており、上長と相談しながら自らのキャリアを積み上げていくことができます。

リクルートエージェント（株式会社リクルート）

東京都

担当していただきます。将来的には上場を視野に入れており、上場監査に適う情報セキュリティの運用責任者を担っていただく予定です。 【詳細】（1）IT戦略・システム企画　（2）基幹システム構築・運用・保守　（3）インフラ構築・運用・保守　（4）セキュリティ監査対応　（5）サポート・ヘルプデスク　（6）PC関連の備品管理

【必須】社内システム管理（情報企画、セキュリティ担当）の実務経験/ITコンプライアンスの知見/情報資産管理の知見 【歓迎】情報システム要件定義等の上流経験/Pマーク、ISO27001（ISMS）の取得業務、監査対応経験3年以上 【社風】外国人社員が7割、20か国の様々なバックグラウンドを持った社員が在籍しています。意見や提案をしやすい環境で、楽しくメリハリをつけて働くことが可能です。 ■月平均残業時間25H程度(時期による)、年間休日120日、土日休み

リクルートエージェント（株式会社リクルート）

東京都

【詳細】 ・社内の業務に有効なソリューションを製作・提供するシステム開発 ・開発したシステムの運用・保守 ・社内の情報インフラの選定・導入・運用管理 ・情報セキュリティ(ISMS)の維持改善 【使用言語】 ・ PHP 、HTML、CSS、Java script、SQL （他、VB 、C 、Access 等） 【働きがい】 情報システム担当者として、経営層に直接社内のシステム改善策等を提案することが出来ます。社内外、部署内外に関わらず様々な人との関わり合いを持ち、会社全体を巻き込んだシステムの企画、計画立案、その後の開発、導入、保守まで一貫してご経験い ただけるため、成長が期待できるポジションです。

【必須要件】 ・WEB 系のシステムのプログラミング経験

エン エージェント（エン・ジャパン株式会社）

東京都

〜具体的な業務〜 ■社内システム／アプリケーションの企画（導入計画策定） ・導入／改修計画策定ならびに予算管理・新規導入におけるプロジェクトマネジャー ■情報セキュリティ（ISMS）管理 ・セキュリティインシデント発生時の対応統括・ISO27001認証更新審査対応

【必須】■社内システムに関するアプリケーションの企画から導入、運用保守に関わる管理経験■業務システム導入プロジェクトマネージャー経験3年以上■システム開発における一般的な品質管理に関する知識 【歓迎】■ユーザー企業における情報システム部門経験のある方 ■業務システムの運用経験のある方 【「マイクロソフト ジャパン パートナー オブ ザ イヤー2022」にて、【Dynamics 365 Business Centralアワード】を受賞しました！！】 リモートワーク80％と、働きやすい環境もご用意しています！

リクルートエージェント（株式会社リクルート）

東京都

同社の情報システム管理のマネジャーとして以下の業務をお任せいたします。 【業務内容】 ・社内システム／インフラ統括管理 ・導入／改修計画策定ならびに予算管理 ・新規導入におけるプロジェクトマネジャー（中小規模のパッケージ導入が中心） ・社内インフラ／システムの運用保守 （障害発生時の対応統括並びに、担当者・他部門兼務者への対応指示） ・情報セキュリティ（ISMS）管理 ・セキュリティインシデント発生時の対応統括 ・ISO27001認証更新審査対応 【働きがい】 マネージャーポジションになるので、社内環境に慣れたら、 企画立案から携わっていただきます。 IT企業なので経営陣含め、社内環境の刷新には理解があり、 必要なシステムには投資を行う環境があります。

以下、いずか必須 ・業務システム導入プロジェクトマネジャーの経験3年以上 ・システム開発における一般的な品質管理に関する知識

エン エージェント（エン・ジャパン株式会社）

神奈川県

■新規サービス又はサービスの変更管理、およびサービスの設計、運用設計、サービス基盤設計、構築及び移行 【想定PJ】■AWS、Azureなどのパブリッククラウドサービスを、社内向けサービスとして企画、構築、運営するPJ。 【PJ人数】30名【技術】■ITサービスマネジメントスキル（ITIL、ISMS/ITSMS、SIAM等）■インフラ全般の基礎知識■PM【開発言語】ITILをベースとした運用プロセス。企画/開発:WF、アジャイル両方あり

【必須】下記いずれかの資格をお持ちか、もしくは相応の経験があれば可能　※但し、入社後の取得が必須となります ■ITIL V3 ファンデーション　■ITIL4 ファンデーション　■基本情報処理技術者 【歓迎】■情報処理技術者（ITサービスマネジメント、ITストラテジスト資格）　■ITILエキスパート（マネージングプロフェッショナル）　■SIAMファンデーション、Microsoft Azure Fundamentals（AZ-900）　■Microsoft Azure Administrator（AZ-104）　■AWS Certified Cloud Practitioner　■AWS Certified Solutions Architect - Associate

リクルートエージェント（株式会社リクルート）

東京都

【詳細】これまで所属事務所などtoB向けのサービスを展開してきたで、 今後は『誰でもすぐに』利用できる、新規サービスの開発を進めます。 これにあたり、主に下記業務のご担当をお願いします ■情報セキュリティマネージメント(ISMS) ISO/IEC 27001認証活動 ■脆弱性診断 ■開発プロセスや業務を理解・整理し、情報セキュリティ改善策を提案

【必須】■3年以上の情報セキュリティ業務経験または情報セキュリティ要素を含むプロジェクト経験 ■セキュリティ改善のためのソースコードレビューの経験 ■脆弱性診断と報告の経験 ■大量なログを解析した業務経験

リクルートエージェント（株式会社リクルート）

東京都

■業務内容：コニカミノルタグループ全体のセキュリティ体制の構築・運用や、情報資産のみならず、製品やサービス・各種データ等、包括的にセキュリティリスク管理施策を担って頂きます。IT部門だけでなく、サプライチェーン・国内外の各事業部を含めたグループ全体のセキュリティリスクの対応に関わっていく仕事になります。 ■詳細： ・経営層のリーダシップに基づく、全部署・サプライチェーンを巻き込んだ包括的セキュリティ体制の構築・運用 ・情報資産セキュリティ、製品サービス品質セキュリティ、データセキュリティリスク管理に関する専門知識を活かしつつ、ＩＴ社内インフラ、品質・技術部門、ＡＩ・ＩｏＴ部門（海外拠点をも含む）連携を図りながら、包括的セキュリティの構築・運用を実施いただきます。 ■期待する役割：単なるセキュリティスペシャリストとしてではなく、他のセキュリティリスク管理のメンバーや、事業部門、経営陣、海外拠点とのコミュニケーションを通じたセキュリティリスク管理体制の推進・改善を期待しています。 ■仕事の魅力/やりがい： コニカミノルタとしてのセキュリティの仕組み構築・運用を全社的に推進していくポジションです。全事業部門及びコーポレート部門と連携して、広い視野を持って新しい発想を生み出せる環境で仕事ができます。海外拠点との折衝機会も多く、語学力を生かした仕事を経験することも可能です。また挑戦意欲のある人を応援する風土と自己成長のチャンスが多くある職場です。自ら構想した提案を経営トップに直接提案し、主体的に進められるチャンスがあります。 ※職務内容の詳細につきましてはご面談時にお伝え致します。

■必須要件： ・国内外の情報関連諸法規、規制に対する理解と調査力 ・ISO27001（ISMS）、NIST CSF（Cyber Security Framwork）の理解と業務適用経験 ・英語（TOEIC 600点以上、もしくは同等レベル） ■歓迎条件： １）セキュリティ脅威分析、脆弱性アセスメント、リスク管理の技法の業務経験（３年以上） ２）セキュリティエンジニアリング、アプリケーションセキュリティ、SDLC（Secure Development Life Cycle）、IoT、クラウドサービス、ネットワークセキュリティ、権限・認証、セキュリティプロトコルいずれかに関する知識と経験（３年以上）

株式会社パソナ

東京都

セキュリティ自社製品を保有する同社にて下記業務をお任せします。 ①グループウェア運用管理 ②インフラ管理 　・Windows/Linuxのシステム運用管理 ③その他 　・IT資産の運用管理 　・社内ヘルプデスク対応経験 ④情報セキュリティ管理・サイバーセキュリティ管理 　セキュリティ管理ソフトの運用 ⑤ISMS等、情報セキュリティに関する認証取得・運用経験 　ISO27001（ISMS)認証取得会社であり事務局を担当します

・社内情報システム担当者（社内SE）として、 　グループウェア・インフラ運用等の業務経験をお持ちの方 　（業務内容の①②③必須）

株式会社キャリアデザインセンター

大阪府

【職務概要】 同社の情報システム部にてセキュリティエンジニアとして、業務をご担当いただきます。 【職務詳細】 情報システム部として、社内インフラや情報セキュリティに関する運用管理だけでなく、ISO27001に関する業務、社員からの質問・相談への対応など、幅広い業務にも携わっていただきます。 ■社内のセキュリティリテラシー向上に向けた啓蒙や対策、情報セキュリティ（ISMS）運用や各種規定の改定、改善業務 ■既存システムの運用を中心にして、社員からの要望に応じて新規システム導入や既存システム改善業務 ■社内で発生する各種インシデントに対する対応や改善業務 ■インフラ構築・管理運用業務（新規システム導入、システム移行、機能変更、障害対応、ヘルプデスク等） ■社内システムのセキュリティ対策強化や脆弱性診断、パッチマネジメント、リスクアセスメント等ISO27001に関する業務 【在宅勤務対応中】 週3日出社、2日在宅 ※但し、その時の情勢・部署の状況によって変動致します。

【必須】 ■下記いずれかの実務経験をお持ちの方（1年以上） ・インフラ（ネットワーク／サーバー）設計・構築・運用・保守 ・UTM等セキュリティシステムの設計・構築・運用・保守 【尚可】 ■社内SEの経験 ※社内SEの経験が無くてもSI系の業務で顧客の課題解決のための業務を担当していた方 ■ISO27001に基づいたシステム的なセキュリティ関連の知識をお持ちの方 ■ネットワーク・インフラ系の経験をお持ちの方（経験年数不問） ■スクリプト／マクロ等を用いた運用改善の経験をお持ちの方（経験年数不問）

株式会社ワークポート

東京都

【職務概要】 同社のリードコーポレートエンジニアとして下記業務を担当していただきます。 【職務詳細】 IPOを見据えて情報セキュリティを強化するため、内部統制からセキュリティ対策・運用を推進していただきます。 加えて社内ITの管理者として、各種SaaSの運用やPC・スマホの管理、ヘルプデスク対応まで幅広く携わっていただきます。 会社の成長に資する情報システムを構築、運用することがミッションです。 ＜具体的には＞ ■情報セキュリティ推進 ・現状調査・課題整理、対策の推進、インシデント対応 ・ISO27001（ISMS）の導入推進、継続 ■社内IT管理 ・SaaS運用 ・キッティング、入退社時ID管理 ・IT資産の運用管理 ・社内ヘルプデスクとしてIT関連業務のサポート

【必須】 ・情報セキュリティマネジメントの運用経験 （例：情報セキュリティ関連規定の策定・運用の経験／従業員に対するセキュリティ教育・啓発の経験／ISO27001(ISMS)等の取得経験） ・クラウドネイティブな環境の社内IT運用経験 ・GAS・Shell等スクリプトの実装の経験 【尚可】 ・IT全般統制の整備経験 ・IdP／MDMを導入・構築した経験 ・ゼロトラストな環境を構築した経験、またはそれを目指す志向

株式会社ワークポート

東京都

＜募集背景＞ ・当社では、地域の未来を支えるソーシャルイノベーション企業を目指し、安心安全なICT環境をより多くのお客様に提供するため、日々巧妙化／高度化するサイバー攻撃被害からお客様を守るサイバーセキュリティ関連サービスを提供しています。 ・大規模企業を中心にクラウドサービスの活用、事業へのデジタル活用/DX の加速といったIT利活用の中で、従来の境界型防御（社内NW領域防御）から、境界外防御へセキュリティリスクや市場ニーズが急速に移行してます。企業が求めるソリューションも「働き方/情報取扱い/ネットワーク構成/クラウド利用/アクセス認可認証等」により複雑化しており、お客様のICT環境に応じた最適なセキュリティソリューションを多くのお客様に届ける仕組み一緒に作り上げていくことができる、高度なコンサルティング能力や提案／設計経験を保有している方を求めています。 ＜ポジションの魅力＞ ・転換期を迎えているサイバーセキュリティ分野で、ビジネス創出・拡大に一緒にチャレンジしませんか？ ・サイバー攻撃は日々巧妙化をし続けており、地域企業の被害も増加の一途を迎えているのが実態です。これまで企業内にある情報資産を守ることが中心であったサイバーセキュリティの世界も、テレワークやワーケーション進展により様々な場所から多様なデバイスを用いた働き方が一般的となっており、企業毎の業務運営実態や守るべきモノを踏まえた、ゼロトラストにおけるセキュリティソリューションコンサルティングが求められています。 ・当社は常時3万社以上の地域企業へセキュリティサービスを提供しており、今後ゼロトラ時代の新たなサイバーセキュリティ対策により、さらに多くのお客様を守り、地域社会の持続的な発展と地域の価値創造に貢献していきます。 ・社内外・国内外のサイバーセキュリティ企業などとの協業も含め、過去の常識にとらわれない未来志向でのお客様課題解決の仕組みを生み出し、多くの地域企業がより安心してNWやクラウドといったサービスを利用できる世界の実現に向けて一緒に取り組みませんか？ ＜業務詳細＞ 【ゼロトラストセキュリティのコンサルティング／システム設計】 ■営業チームとの連携による地域企業へのサイバーセキュリティコンサルティング ・大規模企業等のシステム構成／機密情報取扱い／情報システム担当や委託ベンダーの情報セキュ

＜応募資格(必須)＞ 以下の1および、2の中のいずれかの経験をお持ちの方 1）：情報セキュリティ分野において業界・商材知識、もしくは技術スキル・ノウハウを保有している方(※) 　　※エンドポイントセキュリティ、ゼロトラストセキュリティ、IDセキュリティ、SOC、リスクアセスメント 2)-1：情報セキュリティサービス商材の法人営業、もしくはコンサルティング経験【3年以上】 2)-2：情報セキュリティサービスのシステム設計・構築経験(※)【3年以上】 　　※全体システム導入工程のうちの一部の経験も可 ＜応募資格(歓迎)＞ ・大規模企業向け情報セキュリティソリューションの提案・設計やリスクアセスメントやセキュリティポリシー策定業務経験 【携わったサービス提供企業の一例】 ・EDR：サイバーリーズン、クラウドストライク、ソリトンシステムズ、トレンドマイクロ ・ゼロトラスト（SWG/CASB等）：シスコ、ネットスコープ、ゼットスケーラー、パロアルト、マカフィー 【推奨資格】 情報処理安全確保支援士、ISMS審査員(JIS Q 27001)、情報処理技術者情報セキュリティマネジメント等 求める人物像 ・情報セキュリティ領域のコンサルティングやサービス導入設計等経験やスキルを保有している方 ・セキュリティガイドラインやリスクアセスメント、ゼロトラスト関連の知識／技術を保有している方 ・地域企業の情報セキュリティ課題を聞き出し、企業毎の最適なソリューション提案を楽しみながらチャレンジできる方

株式会社コトラ

東京都

◆海外拠点を含むグループ全体のセキュリティ体制の構築・運用 部門や組織、国境を越えたグループ全体のセキュリティ体制の構築運用に関われるとても経験を積める業務です。 ・当社グループの海外拠点含む子会社（約160社）とのセキュリティに関する調整やコンサルテーション実施。 ・情報資産のみならず、製品やサービス・各種データ等、包括的にセキュリティリスク管理施策を担って頂きます。 ・IT部門だけでなく、サプライチェーン・国内外の各事業部を含めたグループ全体のセキュリティリスクの対応に関わっていく仕事になります。 ※セキュリティ強化を会社として重要課題と捉えており、新しくセキュリティマネジメントオフィス（SMO）を立ち上げております。 【事業内容】 経営層のリーダシップに基づく、全部署・サプライチェーンを巻き込んだ包括的セキュリティ体制の構築・運用 【職務内容】 情報資産リスク管理、製品サービス品質リスク管理、データセキュリティリスク管理から成る包括的セキュリティリスク管理施策につき、サプライチェーン全体、およびサービス事業と地域（海外含む）単位双方の視点から構築・運用する。 【キャリア入社者の担当業務／期待する役割】 ・担当業務 情報資産セキュリティ、製品サービス品質セキュリティ、データセキュリティリスク管理に関する専門知識を活かしつつ、ＩＴ社内インフラ、品質・技術部門、ＡＩ・ＩｏＴ部門（海外拠点をも含む）連携を図りながら、包括的セキュリティの構築・運用を実施いただきます。 ・期待する役割 単なるセキュリティスペシャリストとしてではなく、他のセキュリティリスク管理のメンバーや、事業部門、経営陣、海外拠点とのコミュニケーションを通じたセキュリティリスク管理体制の推進・改善を期待しています。 【仕事の魅力/やりがい/将来ビジョン】 ・全事業部門及びコーポレート部門と連携して、広い視野を持って新しい発想を生み出せる環境で仕事ができます ・海外拠点との折衝機会も多く、語学力を生かした仕事を経験することも可能です。また挑戦意欲のある人を応援する風土と自己成長のチャンスが多くある会社・職場です ・自ら構想した提案を経営トップに直接提案し、主体的に進められるチャンスがあります。

【必須となる資格・スキル・経験など】 ■ビジネスレベルの英語力に加え、以下いずれかの経験3年以上 ・セキュリティエンジニア実務経験 ・NW、サーバの構築、設計、運用経験 ・コンサルティングファームでのITコンサル経験 ・IT部門におけるコンサルティングファームとの折衝経験、管理経験 【あれば望ましい資格・スキル・経験など】 １）セキュリティ脅威分析、脆弱性アセスメント、リスク管理の技法の業務経験　（３年以上） ２）セキュリティエンジニアリング、アプリケーションセキュリティ、SDLC(Secure Development Life Cycle)、IoT、クラウドサービス、ネットワークセキュリティ、権限・認証、セキュリティプロトコルいずれかに関する知識と経験　（３年以上） ３）CRISC、CISA（ISACA）、CISSP（(ISC)2）のいずれか または、情報システム監査技術者、情報処理安全確保支援士 ４）大規模なユーザー教育・啓発の実施経験　（３年以上） ５）ITIL、PMP、COBIT　 ６）英語（TOEIC 730点以上、もしくは同等レベル） 【身につくスキル】 ・経営層とのコミュニケーションを通し、経営層の視点や考え方を把握しコンサルティングしていくスキル　 ・事業上の課題を理解し、あいまいな要件・状況を整理でき、事業とITセキュリティのトレードオフを客観的に評価できるスキル ・OTセキュリティ領域を交えた包括的セキュリティ政策策定を行う知識 ・地理的および文化的な境界を越えてコミュニケーションする際の高度な専門性を含む状況下での優れた対人・コミュニケーションスキル ・困難な状況下でも常に問題に向き合い、周りを巻き込んで解決に結び付けていく突破力 【求める人物像】 ・事業会社にて、セキュリティ戦略を策定し、実装していく活動を主体的に取り組みたい方 ・難易度の高い課題にも失敗を恐れずチャレンジし、最後までやり遂げる責任感のある方 ・仲間を大切にし、協力し合って成し遂げることで、達成感や喜びを感じたい方 ・セルフスターター ・グローバルに活躍されたい方、チームを統率することのできる方

株式会社みどり会

東京都

【ゼロトラストセキュリティのコンサルティング／システム設計】 ■営業チームとの連携による地域企業へのサイバーセキュリティコンサルティング 　・大規模企業等のシステム構成／機密情報取扱い／情報システム担当や委託ベンダーの情報セキュリティに関わる 　　運用実態ヒアリングとリスクアセスメント 　　‐NW構成やクラウドサービス／デバイス利用状況やトラフィック、アクセス権限、ID認証運用状況の洗い出し 　　‐最新のサイバー攻撃動向やセキュリティ技術水準、同規模他企業と比較した際のリスク評価 　　‐各種セキュリティガイドラインを踏まえた企業が講じるべきセキュリティ対策／運用のプライオリティ付け 　・リスクアセスメントを踏まえたセキュリティソリューション提案 　　‐既存のソリューションや市中商材調達を踏まえた最適なソリューションモデル構築 ■フィールドマーケティングを踏まえたNTT東日本アセットを活用した新サービス開発企画 　・市場ニーズや業界動向、NTT東日本が保有するアセット（SOC運用ノウハウやリソース）を活用した新サービス開発企画

応募資格(必須) ＜以下の①および、②の中のいずれかの経験をお持ちの方＞　 ①：情報セキュリティ分野において業界・商材知識、もしくは技術スキル・ノウハウを保有している方(※) 　　※エンドポイントセキュリティ、ゼロトラストセキュリティ、IDセキュリティ、SOC、リスクアセスメント ②-1：情報セキュリティサービス商材の法人営業、もしくはコンサルティング経験【3年以上】 ②-2：情報セキュリティサービスのシステム設計・構築経験(※)【3年以上】 　　　※全体システム導入工程のうちの一部の経験も可 応募資格(歓迎) ・大規模企業向け情報セキュリティソリューションの提案・設計やリスクアセスメントやセキュリティポリシー策定業務経験 【携わったサービス提供企業の一例】 ・EDR：サイバーリーズン、クラウドストライク、ソリトンシステムズ、トレンドマイクロ ・ゼロトラスト（SWG/CASB等）：シスコ、ネットスコープ、ゼットスケーラー、パロアルト、マカフィー 【推奨資格】 情報処理安全確保支援士、ISMS審査員(JIS Q 27001)、情報処理技術者情報セキュリティマネジメント等 求める人物像 ・情報セキュリティ領域のコンサルティングやサービス導入設計等経験やスキルを保有している方 ・セキュリティガイドラインやリスクアセスメント、ゼロトラスト関連の知識／技術を保有している方 ・地域企業の情報セキュリティ課題を聞き出し、企業毎の最適なソリューション提案を楽しみながらチャレンジできる方

株式会社コトラ