希望の条件で絞り込み
職種
職種のカテゴリーを変更する技術(IT・ソフトウェア)
1経営・コンサルティング
2業種
メーカー・技術系
IT・通信系
商社系
サービス系
小売・販売系
金融系
広告・メディア系
その他
雇用形態
勤務地
キーワード
求人の特徴
特徴一覧
希望年収
検索結果: 1,226件(201〜220件を表示)
株式会社CARTA HOLDINGS
CARTA HOLDINGS ICT本部 セキュリティエンジニア
セキュリティコンサルタント
東京都
900万円〜
正社員
【セキュリティエンジニア】セキュリティの専門性に基づいたリスクマネジメント支援により事業開発会社の企業価値向上を目指す 【業務内容】 各事業子会社やバックオフィスの担当者とコミュニケーションをとりながら、セキュリティリスクに立ち向かうための総合的なサポートをします。サポートの内容については特定の手法に限ることはなく、担当者個人のセキュリティ専門性の強みを活かした方法を選択していただいて構いません。総合力を問われることは前提にありつつも、原則としては、セキュリティ技術の専門性や実務経験を基にした活動が求められます。 各現場のセキュリティリスクに立ち向かう上で、ICT本部やCTO室によって管理・運用され全社に提供されている基盤や、過去にセキュリティチームが取り組んだ施策とその成果物などを利用できます。例えば、以下のような基盤や情報が存在します。 ■認証基盤とシングルサインオン(SSO): Microsoft Entra ID ■社内貸与端末のエンドポイント監視: Microsoft Defender for Endpoint ■基本的な業務基盤:(その他詳細は面談にてお伝えします)(その他詳細は面談でお伝えします)
非公開
セキュリティコンサルタント
セキュリティコンサルタント
東京
600万円〜900万円
正社員
業務内容: 当社が扱うクラウド製品の設計・構築・運用・導入支援等に携わっていただきます。ご経験によってはクライアントへのすり合わせ、要件定義などもお任せします。 製品の例: クラウド製品のいずれかを担当いただく予定です。昨今、 DX推進などにより事業部門のクラウド利用が加速する中、クラウド利用における設定ミスや、脆弱性に対する攻撃に起因する重大なセキュリティインシデント発生が後を絶ちません。このようなセキュリティの脅威に対する課題を抱えるお客様向けにのクラウドセキュリティのベストプラクティス維持するクラウドセキュリティマネージドサービスです。 組織構成: 製品担当は5名(20代?40代)で構成されています。
非公開
セキュリティコンサルタント
セキュリティコンサルタント
岐阜
600万円〜900万円
正社員
【仕事内容】 このポジションは、セキュリティやエンジニアリングなどの知識と経験を生かし、 セキュリティチームのリーダー及び社内の他チームと連携しながら、日々、 組織全体のセキュリティのスタンダードを向上させていくために、以下の業務を担当します。 セキュリティリスクの評価と戦略立案 ・社内の業務オペレーションの把握 ・米国、日本、ポーランドの 3 拠点にある、セールス&マーケティングチーム、 カスタマーサクセスやカスタマーサポートなどの顧客対応チーム、製品の開発や運用チーム、 の日々の業務オペレーションやそれに関連する情報資産を理解 ・社内と社外のセキュリティに関する情報収集 <社内> プロダクトセキュリティ ・本番環境や開発環境のセキュリティログ収集 ・本番環境や開発環境の脆弱性情報の収集 コーポレートセキュリティ ・各種 SaaS 監査ログの収集 ・業務端末の脆弱性情報の収集 ・各種サードパーティのセキュリティアセスメント <社外> ・新たなシステムの攻撃手法や効果的な対策手法の情報収集 ・収集した情報を元にセキュリティリスクの評価と戦略の見直し セキュリティ対策の設計、実装、運用、評価 ・社内のセキュリティポリシー策定・改善・更新 ・社内・パートナーのセキュリティトレーニング実施 ・社内へセキュリティソリューションの設計、評価、導入、運用 ・SOC(Security Operation Center)として脆弱性や様々な脅威に関するモニタリングのためのシステム管理や運用、 具体的な対応方法の検討を含む。
非公開
シニアコンサルタント/マネージャー ※幹部候補
セキュリティコンサルタント
東京都千代田区 お客様先に常駐の可能性…
800万円〜1400万円
正社員
【仕事内容】 部署の戦略ソリューションを意識し、顧客のニーズにあった提案を行い、PMとしてGRCS関連のププロジェクトをメインに参画いただきます 【想定業務】 ■プロジェクトの組成、デリバリー、クロージングまでの一連のマネジメント ■作業スケジュール、スコープ、体制、クライアント調整、成果物の品質確保 ■新規案件創出(ヒアリング/見積作成/提案活動) ■下位メンバーの指導・マネジメント ※1チーム5名程度を想定しております。 【主なプロジェクト】 ■サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援 ■サイバーセキュリティリスクの中期計画策定支援 ■セキュリティ体制のリスクアセスメント、ポリシー策定/見直し ■クラウドセキュリティ対策支援 ■SOC/CSIRT体制構築支援 ■コンプライアンス体制構築、及び運用支援 ■内部統制組織整備支援、ガバナンス体制構築支援 ■内部監査・モニタリング体制構築にかかわる支援 ■リスクマネジメント体制構築、リスク評価等のコンサルティング ■GDPR対応支援
株式会社ベネフィット・ワン
【情シス】セキュリティエンジニア(運用グループ)【マネージャー/管理職】
セキュリティコンサルタント
東京都
700万円〜1300万円
正社員
同社が提供する複数の自社サービスの維持/安心安全を実現する事を目的に、セキュリティ運用グループではシステムの運用部分を担っています。 具体的には下記を中心に業務を進めています。 ■内部SOCの運営 ■アプリの運用監視 ■インフラの運用監視 ■外部SOCの対応など 又、本ポジションは、チーム長(候補)として、メンバー2名程度のマネジメント及びセキュリティ強化に向けた仕組づくりに取り組んでいただきます。 ▽具体的には? ■全社のセキュリティ強化に向け、セキュリティリスクを防止・軽減する為のセキュリティ運用の構築及び運用実務 ■セキュリティ運用の仕組づくりおよび実務 ■セキュリティソリューションの選定、導入及び運用 ■セキュリティ強化に向けた仕組づくり ■インシデント発生時の対応方法の改善 ■メンバーマネジメント(外部SOCメンバー含む) ■セキュリティ強化に向けた仕組づくり ■インシデント発生時の対応方法の改善 ※現在、週0-3回の土日含む夜間対応有/月平均1-2回(その他詳細は面談でお伝えします)
株式会社NTTデータMSE
セキュリティエンジニア(新横浜)
セキュリティコンサルタント
神奈川県
600万円〜1000万円
正社員
【募集部署(第一デジタルビジネス事業本部)の特徴】 クルマ・小売り・流通を中心したサーバ・クラウドサービス側と、車載を中心とした組み込み開発の両側から顧客を繋ぎ、複数のビジネス領域をワンストップで対応出来ることを強みとしています。またその強みを活かし、付加価値を顧客に提供することで、顧客と共にビジネスを生み出しています。 【仕事の概要】 車載ソフトウェアにおける要件定義から評価まで一貫してお任せいたします。 ISO21434ベースのサイバーセキュリティ対応、脅威・脆弱性に対するセキュリティ機能開発などご経験に応じて業務をお任せいたします。 【案件事例】 セキュリティ法規対応支援 セキュリティ対策技術の戦略策定 脅威分析・脆弱性診断 セキュリティ機能の設計・構築・テスト セキュリティ基準に準じた開発プロセスの構築 【主な開発環境】 ▽技術領域 ■セキュリティ技術(SE-Linux、IPS/IDS、Trustzone、TEEなど) ■Linux(DeviceDriver/Middleware) ■AndroidA(その他詳細は面談にてお伝えします)(その他詳細は面談でお伝えします)
S&J株式会社
【セキュリティコンサルタント】社内のセキュリティ対策に携わってきたご経験を、お客様のセキ(以下略)
セキュリティコンサルタント
東京都
700万円〜1100万円
正社員
【セキュリティコンサルタント】社内のセキュリティ対策に携わってきたご経験を、お客様のセキュリティ対策支援に活かしませんか/フルリモートOK/東証グロース上場 同社は、独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発をして提供しているセキュリティサービスを用いて、サイバー攻撃への対応やセキュリティ監視、対策に関するコンサルティングのセキュリティサービスを提供しています。 今後の事業拡大に伴い、お客様の良きアドバイザーとなるセキュリティコンサルタントメンバーを募集いたします。ご経験を活かし新たなキャリアを積み上げていきませんか。 【具体的な業務内容】 ご経験のある業務から携わっていただきます ■セキュリティアドバイザーとしてお客様組織における効果的なサイバーセキュリティ対策の事案、インシデント対応支援 ■セキュリティ対策評価 ■CSIRT 立ち上げ・運用支援(役割分担、対応フローの整備、定例会での助言、情報提供、対応訓練の実施など) ■インシデントハンドリング、各種ログ分析、フォレンジック ■脆弱性診断 これらの活動を(その他詳細は面談にてお伝えします)(その他詳細は面談でお伝えします)
株式会社テリロジー
【セキュリティエンジニア】管理職/OT(制御運用)セキュリティ製品/海外先端技術/週2在(以下略)
セキュリティコンサルタント
東京都
600万円〜900万円
正社員
【業務内容】 同社が扱うOTセキュリティ製品の設計・構築・運用・導入支援等に携わっていただきます。ご経験によってはクライアントへのすり合わせ、要件定義などもお任せします。 【製品の例】 https://www.terilogy.com/nozominetworks/index.html OTセキュリティ製品『Nozomi Networks Guardian』を担当し、運用構築をお任せします。Nozomi Networks Guardianは、製造業・電力・ガス・水道・化学・石油・工場などの産業制御システム(ICS)に対し資産管理、リアルタイムモニタリング、異常検知、脆弱性診断を提供いたします。PLCとSCADAの間を流れるトラフィックに対してミラーポートからパッシブモニタリングを行い、DPI技術と学習技術を用いてトポロジーやデバイスを可視化、異常な挙動に対して自動検知を行います。 【組織構成】 製品担当は5名(20代~50代)で構成されています。 【募集背景】 当社は海外のセキュリティ・ネットワーク製品を取り扱い、主に日本のクライアント(その他詳細は面談にてお伝えします)(その他詳細は面談でお伝えします)
非公開
セキュリティコンサルタント
セキュリティコンサルタント
大分
600万円〜900万円
正社員
【仕事内容】 このポジションは、セキュリティやエンジニアリングなどの知識と経験を生かし、 セキュリティチームのリーダー及び社内の他チームと連携しながら、日々、 組織全体のセキュリティのスタンダードを向上させていくために、以下の業務を担当します。 セキュリティリスクの評価と戦略立案 ・社内の業務オペレーションの把握 ・米国、日本、ポーランドの 3 拠点にある、セールス&マーケティングチーム、 カスタマーサクセスやカスタマーサポートなどの顧客対応チーム、製品の開発や運用チーム、 の日々の業務オペレーションやそれに関連する情報資産を理解 ・社内と社外のセキュリティに関する情報収集 <社内> プロダクトセキュリティ ・本番環境や開発環境のセキュリティログ収集 ・本番環境や開発環境の脆弱性情報の収集 コーポレートセキュリティ ・各種 SaaS 監査ログの収集 ・業務端末の脆弱性情報の収集 ・各種サードパーティのセキュリティアセスメント <社外> ・新たなシステムの攻撃手法や効果的な対策手法の情報収集 ・収集した情報を元にセキュリティリスクの評価と戦略の見直し セキュリティ対策の設計、実装、運用、評価 ・社内のセキュリティポリシー策定・改善・更新 ・社内・パートナーのセキュリティトレーニング実施 ・社内へセキュリティソリューションの設計、評価、導入、運用 ・SOC(Security Operation Center)として脆弱性や様々な脅威に関するモニタリングのためのシステム管理や運用、 具体的な対応方法の検討を含む。
株式会社日立製作所
【横浜】サイバーセキュリティシステムの研究・開発
セキュリティコンサルタント
神奈川県
700万円〜1000万円
正社員
【配属組織名】 Digital Innovation R&D システムイノベーションセンタ セキュリティ&トラスト研究部 【募集背景】 AIやIoTの普及に伴い、様々なシステムやプロダクトがネットワーク接続され、日々巧妙なサイバー攻撃が登場するなど、サイバーセキュリティリスクが高まっています。 また、Covid-19後のニューノーマルでは、リモートワークの拡大や非接触ユーザ認証の拡大など、セキュリティ技術の役割が重要性を増しています。 これらのサイバーセキュリティリスクに対する効果的で経済性の高いセキュリティソリューションを開発するために、高い研究開発スキルと、高い志を持った人財を募集します。 【職務概要】 日立グループのセキュリティソリューションを強化する研究開発、新たなセキュリティソリューションを創生する研究開発を担当いただきます。 ソリューションの企画や技術開発戦略の策定、プロトタイピングを通じた技術開発活動、学会活動を通じた社会への成果の還元など、幅広い活動の一部または全部に関わることができます。 【職務詳細】 下記テー(その他詳細は面談にてお伝えします)(その他詳細は面談でお伝えします)
株式会社セゾンテクノロジー
【東京】セキュリティエンジニア
セキュリティコンサルタント
東京都
650万円〜800万円
正社員
【業務内容】 全社の情報セキュリティを支える実務担当として、日々の運用からインシデント対応、施策導入の支援まで幅広く携わっていただきます。 既存のルールや仕組みに沿った運用に加え、改善活動や教育・監査対応などを通じて、組織全体のセキュリティレベル向上に貢献いただくポジションです。 【具体的な業務内容】 セキュリティ運用(ID管理、アクセス制御、ログ監視、脆弱性管理 等)の実務 インシデント発生時の一次対応および調査支援 セキュリティ施策(ゼロトラスト・クラウドセキュリティ・EDR/SIEM 等)の導入・運用支援 社内規程・ルールの整備、従業員教育の企画・実施補助 内部監査・外部監査対応の準備・実務サポート チームメンバーとの協働によるセキュリティ改善活動 【配属先情報】 情報システム部は4つの課で構成されております。 各課4~10名程度のメンバーが所属しており、チームで業務を進めています。 【働き方について】 情報システム部は4つの課で構成されております。 各課4~10名程度のメンバーが所属しており、チームで(その他詳細は面談にてお伝えします)(その他詳細は面談でお伝えします)
株式会社プテロン・コンサルティング
セキュリティパートナー
セキュリティコンサルタント
東京都
1500万円〜
正社員
このポジションでは、主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応します。業界やサービス領域を限定せず、多岐にわたる経験を積んでいただくことが期待されます。 【ポジションの特徴】 ■幅広いプロジェクトの経験が可能。 ■技術的なセキュリティ対策から組織、ヒト、業務プロセスを横断したセキュリティ戦略までのプロジェクト参画・経験が可能。 ■サイバーオペレーションモデルの変革、デジタルトランスフォーメーション、セキュリティ戦略企画などの上流工程の経験が可能。 ※PM、PMO、コンサルティングに専念し、製品・システムの設計・構築・運用は原則行ないません(技術知識は必要) 【主な業務内容】 ■セキュリティ戦略(サイバーセキュリティ、情報セキュリティ)の策定と中長期のロードマップ作成 ■セキュリティの視点でクライアントのビジネスに影響するリスク評価 ■セキュリティ対策の要件定義および基本設計 ■セキュリティ組織体制(SOC、CSIRT)の構築または業務改善 ■技術的なセキュリティ対策の動向調査および製品選定の支援 ■DX(その他詳細は面談にてお伝えします)(その他詳細は面談でお伝えします)
非公開
セキュリティコンサルタント
セキュリティコンサルタント
新潟
600万円〜900万円
正社員
【仕事内容】 このポジションは、セキュリティやエンジニアリングなどの知識と経験を生かし、 セキュリティチームのリーダー及び社内の他チームと連携しながら、日々、 組織全体のセキュリティのスタンダードを向上させていくために、以下の業務を担当します。 セキュリティリスクの評価と戦略立案 ・社内の業務オペレーションの把握 ・米国、日本、ポーランドの 3 拠点にある、セールス&マーケティングチーム、 カスタマーサクセスやカスタマーサポートなどの顧客対応チーム、製品の開発や運用チーム、 の日々の業務オペレーションやそれに関連する情報資産を理解 ・社内と社外のセキュリティに関する情報収集 <社内> プロダクトセキュリティ ・本番環境や開発環境のセキュリティログ収集 ・本番環境や開発環境の脆弱性情報の収集 コーポレートセキュリティ ・各種 SaaS 監査ログの収集 ・業務端末の脆弱性情報の収集 ・各種サードパーティのセキュリティアセスメント <社外> ・新たなシステムの攻撃手法や効果的な対策手法の情報収集 ・収集した情報を元にセキュリティリスクの評価と戦略の見直し セキュリティ対策の設計、実装、運用、評価 ・社内のセキュリティポリシー策定・改善・更新 ・社内・パートナーのセキュリティトレーニング実施 ・社内へセキュリティソリューションの設計、評価、導入、運用 ・SOC(Security Operation Center)として脆弱性や様々な脅威に関するモニタリングのためのシステム管理や運用、 具体的な対応方法の検討を含む。
非公開
セキュリティコンサルタント
セキュリティコンサルタント
香川
600万円〜900万円
正社員
【仕事内容】 このポジションは、セキュリティやエンジニアリングなどの知識と経験を生かし、 セキュリティチームのリーダー及び社内の他チームと連携しながら、日々、 組織全体のセキュリティのスタンダードを向上させていくために、以下の業務を担当します。 セキュリティリスクの評価と戦略立案 ・社内の業務オペレーションの把握 ・米国、日本、ポーランドの 3 拠点にある、セールス&マーケティングチーム、 カスタマーサクセスやカスタマーサポートなどの顧客対応チーム、製品の開発や運用チーム、 の日々の業務オペレーションやそれに関連する情報資産を理解 ・社内と社外のセキュリティに関する情報収集 <社内> プロダクトセキュリティ ・本番環境や開発環境のセキュリティログ収集 ・本番環境や開発環境の脆弱性情報の収集 コーポレートセキュリティ ・各種 SaaS 監査ログの収集 ・業務端末の脆弱性情報の収集 ・各種サードパーティのセキュリティアセスメント <社外> ・新たなシステムの攻撃手法や効果的な対策手法の情報収集 ・収集した情報を元にセキュリティリスクの評価と戦略の見直し セキュリティ対策の設計、実装、運用、評価 ・社内のセキュリティポリシー策定・改善・更新 ・社内・パートナーのセキュリティトレーニング実施 ・社内へセキュリティソリューションの設計、評価、導入、運用 ・SOC(Security Operation Center)として脆弱性や様々な脅威に関するモニタリングのためのシステム管理や運用、 具体的な対応方法の検討を含む。
マツダ株式会社
【広島】全社情報セキュリティ統括 ~大手自動車メーカー/フルフレックス/面接WEB1回~
セキュリティコンサルタント
広島県
600万円〜1300万円
正社員
【IT2434】全社情報セキュリティ統括(SOC/SIRT) 【業務内容】 「Mazda-CSIRT」にて、当社のクルマに搭載される制御システムやデジタルサービスのセキュリティをライフサイクルにわたって確保する為のセキュリティ対策企画/インシデント対応の業務をご担当頂きます。 【詳細】 ■自社および取引先で発生するセキュリティインシデントへの対応(報告、対策、復旧、報告) ■セキュリティインシデントの検知・解析技術/サービスの企画・設計・実装・運用・継続的改善 ■クルマ/IT/製造領域の脆弱性管理と見えるか(収集・トリアージから対策の適用・運用・定着まで) ※上記業務の他ベンダーとの折衝業務や各技術領域の担当者とも連携をしながら、全社セキュリティプロセスの強化に取り組んで頂きます。 ※入社後のご活躍次第で、他領域を含めて多岐にわたる領域へチャレンジすることが可能です。 また、近い将来に大規模なセキュリティインシデント対応を全社統括者として、もしくは統括補佐として推進を頂くような役割を期待しています(※企業活動が停止するようなセキュリ(その他詳細は面談にてお伝えします)(その他詳細は面談でお伝えします)
目黒会計事務所
スキルアップを応援【税務・会計スタッフ】*未経験歓迎*残業ゼロ
経理、財務、会計・税務
【転勤無し/テレワークOK/U・Iター…
350万円〜600万円
正社員
【無理のない案件数で残業ゼロを実現】◎まずはアシスタントとして会計・年次決済業務からスタート★1件1件の案件に丁寧に向き合える体制です ★まずはアシスタントからスタート ◆会計ソフト入力・クラウド会計支援 ◆月次決算・年次決算業務 ◆法人・個人確定申告書作成 など、シンプルな作業から少しずつお任せ! ★業務に慣れてきたら… ■会計・財務コンサルティング ■相続コンサルティング/相続税申告
いばらき会計税務事務所
《経験者募集》【税理士サポート事務】年休125日/リモート可!
経理、財務、専門・コンサルティング系その他
【転勤なし/マイカー通勤可】 ★リモー…
400万円〜500万円
正社員
企業や個人のお客様からの「お金の相談」を受ける専門家チーム◆会計データの入力、巡回業務、税務申告書の作成などをご担当いただきます◆土日祝休み \▼税理士や先輩たちのサポート業務がメインです▼/ ◆会計データ入力・仕訳 ◆決算書・税務申告書の作成補助 ◆月次巡回監査 ◆証憑書類チェック そのほかに、顧客に渡す資料や、税務署に提出する書類作成・ファイル整理もお願いします。 \▼クラウド×AIでスマートに働く▼/ 昔ながらの“紙と電卓の会計事務所”ではありません! 当事務所ではJDLのAI-OCRを活用して、レシート・領収書の束を自動読み取り→仕訳データ化までを効率化。手作業による入力の手間を極力減らし、その分、分析・提案など“人にしかできない業務”に注力しています。 \▼誰にも無理をさせない優しい働き方▼/ ◎完全週休2日制 ◎土日祝は完全にお休み ◎有給休暇の取得を推進 ◎残業月20h以下 ◎マイカー通勤OK ◎在宅勤務・リモートワークOK 落ち着いた雰囲気の職場ということもあって定着率の高さも自慢ポイントの一つ!スキルアップ、働きやすさが手に入る“ちょうどいい職場”が待ってます。
非公開
セキュリティコンサルタント
セキュリティコンサルタント
福岡
600万円〜900万円
正社員
【仕事内容】 このポジションは、セキュリティやエンジニアリングなどの知識と経験を生かし、 セキュリティチームのリーダー及び社内の他チームと連携しながら、日々、 組織全体のセキュリティのスタンダードを向上させていくために、以下の業務を担当します。 セキュリティリスクの評価と戦略立案 ・社内の業務オペレーションの把握 ・米国、日本、ポーランドの 3 拠点にある、セールス&マーケティングチーム、 カスタマーサクセスやカスタマーサポートなどの顧客対応チーム、製品の開発や運用チーム、 の日々の業務オペレーションやそれに関連する情報資産を理解 ・社内と社外のセキュリティに関する情報収集 <社内> プロダクトセキュリティ ・本番環境や開発環境のセキュリティログ収集 ・本番環境や開発環境の脆弱性情報の収集 コーポレートセキュリティ ・各種 SaaS 監査ログの収集 ・業務端末の脆弱性情報の収集 ・各種サードパーティのセキュリティアセスメント <社外> ・新たなシステムの攻撃手法や効果的な対策手法の情報収集 ・収集した情報を元にセキュリティリスクの評価と戦略の見直し セキュリティ対策の設計、実装、運用、評価 ・社内のセキュリティポリシー策定・改善・更新 ・社内・パートナーのセキュリティトレーニング実施 ・社内へセキュリティソリューションの設計、評価、導入、運用 ・SOC(Security Operation Center)として脆弱性や様々な脅威に関するモニタリングのためのシステム管理や運用、 具体的な対応方法の検討を含む。
アイディルートコンサルティング株式会社
[CISO] セキュリティガバナンスシニアコンサルタント(SC)
セキュリティコンサルタント
東京都
600万円〜1000万円
正社員
■ISMSやISMAPといった認証取得の支援 ■サイバーセキュリティ対策の立案 ■「ポリシー/実施規定/対策基準」の改定・策定支援(その他詳細は面談でお伝えします)
非公開
セキュリティコンサルタント
セキュリティコンサルタント
福島
600万円〜900万円
正社員
【仕事内容】 このポジションは、セキュリティやエンジニアリングなどの知識と経験を生かし、 セキュリティチームのリーダー及び社内の他チームと連携しながら、日々、 組織全体のセキュリティのスタンダードを向上させていくために、以下の業務を担当します。 セキュリティリスクの評価と戦略立案 ・社内の業務オペレーションの把握 ・米国、日本、ポーランドの 3 拠点にある、セールス&マーケティングチーム、 カスタマーサクセスやカスタマーサポートなどの顧客対応チーム、製品の開発や運用チーム、 の日々の業務オペレーションやそれに関連する情報資産を理解 ・社内と社外のセキュリティに関する情報収集 <社内> プロダクトセキュリティ ・本番環境や開発環境のセキュリティログ収集 ・本番環境や開発環境の脆弱性情報の収集 コーポレートセキュリティ ・各種 SaaS 監査ログの収集 ・業務端末の脆弱性情報の収集 ・各種サードパーティのセキュリティアセスメント <社外> ・新たなシステムの攻撃手法や効果的な対策手法の情報収集 ・収集した情報を元にセキュリティリスクの評価と戦略の見直し セキュリティ対策の設計、実装、運用、評価 ・社内のセキュリティポリシー策定・改善・更新 ・社内・パートナーのセキュリティトレーニング実施 ・社内へセキュリティソリューションの設計、評価、導入、運用 ・SOC(Security Operation Center)として脆弱性や様々な脅威に関するモニタリングのためのシステム管理や運用、 具体的な対応方法の検討を含む。
