JAC Recruitment ハイクラス転職エージェント
  1. ハイクラス転職TOP
  2. セキュリティエンジニア
  3. セキュリティエンジニア/消費財(食品・アパレル・トイレタリー)の求人・転職情報

セキュリティエンジニア/消費財(食品・アパレル・トイレタリー)の求人・転職情報

24件中の1〜24件を表示

条件を変更
仕事内容
・CSPM/CNAPP(CSPM・CWPP・CIEM)の導入・運用設計と、検出事項の是正プロセスの設計
・クラウドのIAM・特権アクセスの設計レビューと定期的な棚卸し
・クラウドのログ集約・保全の設計と、SIEM/SOC委託先との連携(検知ルール・エスカレーション基準の整備)
・クラウド起因のインシデント(アクセスキー漏えい、公開設定ミス等)の初動対応・原因分析・再発防止策の立案
・DevSecOps(IaC・CI/CDパイプラインへのセキュリティチェックの組み込み)をプラットフォーム担当と推進
・グループ会社・海外拠点のクラウド環境に対するセキュリティ基準の展開と合意形成
・生成AI・AIエージェント利用のセキュリティ基準(データの扱い、利用ガードレール、エージェントの権限・ログ)の策定と、基盤側への実装
・AIを活用した検知・調査・対応の効率化(アラートのトリアージ、調査の自動化など)の企画
・ISMS/内部監査・外部監査におけるクラウド領域の対応
・パートナー(SIer、SOC委託先、セキュリティベンダー)への要件提示、作業指示、成果物レビュー
求める経験 / スキル
<必須>
・クラウド(AWS・Azure・GCP いずれか)のセキュリティ設計・導入経験(IAM統制、ログ保全、CSPM等による設定管理のいずれかを含む)
・クラウド環境におけるインシデントハンドリングの実務経験(初動対応・原因分析・再発防止策立案)
・ベンダー/SIer等への要件提示・作業指示・成果物レビューの経験
・社内外ステークホルダー(事業部門・ベンダー等)との折衝・ドキュメンテーション能力

<歓迎>
・CSPM/CNAPP(Wiz、Prisma Cloud、Microsoft Defender for Cloud 等)の導入・運用経験
・ゼロトラスト/IDaaS/Privileged Access Management の導入・運用経験
・SIEM・SOAR/EDR の選定・チューニング経験、SOC・MSSPとの連携経験
・DevSecOps(CI/CDパイプラインのセキュリティ組み込み)、セキュアコーディング教育の企画経験
・ISO 27001/ISMS の構築・運用・内部監査いずれかの実務経験
・Organizations/SCP 等を用いたマルチアカウント統制の理解
・生成AI・LLMアプリケーションのセキュリティ(OWASP Top 10 for LLM、AIガバナンス等)に関する知見・実務経験
・AIを活用したセキュリティ運用(トリアージ・調査の自動化等)の経験
・小売・アパレル業界での情報セキュリティ施策経験、もしくは海外拠点へのセキュリティ導入経験
・CISSP、情報処理安全確保支援士、AWS Certified Security - Specialty 等の資格

<求める志向>
・技術と統制の両方の言葉で話せることに、価値を感じている方
・検出して終わりではなく、是正が回る仕組みまで作ることに関心がある方
・事業のスピードを止めずに、リスクに見合った対策を選べる方
・AIの利用を止めるのではなく、安全に使える状態をつくることで事業を後押ししたい方
・AIを使って、検知・調査・ドキュメントの精度とスピードを上げることに関心がある方
従業員数
6,887名 (2025年2月)
勤務地

東京都

想定年収

800 万円 ~ 1,200 万円

従業員数
6,887名 (2025年2月)
仕事内容
■業務内容
社内システムの包括的な保守運用、また、業務効率化を実現できる施作の考案や提言を実施していただきます。
外部業者との交渉をしながら、以下のような業務に携わっていただきます。
・各種社内システム及びグループウェア、セキュリティ対策等の要件定義、システム設計、運用フォロー
・インフラ整備(ハードウェア、ネットワーク)
※直近では、全社でのAI活用を推進する役割も担い始めています※
求める経験 / スキル
【必須(MUST)】
■専門卒以上
■システム関連職種経験3年以上
(IT営業職も可、特に業務を通して社内外とのコミュニケーションを円滑に行える方、マルチに業務を進めていける方)
■普通自動車免許(AT限定可)必須

【求める人物像】
■現状に満足せず積極的に改善に取り組める方
■臨機応変にトラブル対応できる柔軟性をお持ちの方
■周囲を巻き込みながら物事を進めていくことが得意な方
勤務地

新潟県

想定年収

800 万円 ~ 1,000 万円

サントリーホールディングス株式会社

仕事内容
■業務内容①:情報セキュリティの全体戦略策定およびガバナンス
・国内外グループ会社の情報セキュリティに関する現状把握、成熟度アセスメント、課題整理およびそれらを解決するためのロードマップの策定
・グループ全体の情報セキュリティガバナンス設計と展開(規程・基準・ポリシー類の整備と継続的改善、ガバナンス組織の強化、内部統制・監査部門と連携したリスク抑止体制の整備)
・サイバーセキュリティチームと社内ステークホルダー(ITインフラ、アプリ、データ、デジマケ、ERMチーム、内部統制部門、法務部門、総務部門、生産部門、など)との責任分界点や役割分担の設計・調整・チェンジマネジメント推進

■業務内容②:インシデント封じ込めの仕組化・自動化、および未然防止の高度化
・担当技術領域におけるインシデント対応やリスク・脆弱性管理の現状把握、課題整理および改善プランの策定
・担当技術領域における攻撃シナリオごとの封じ込めPlaybook策定・自動化、およびそれらに必要となるSolution Architectureの設計
・担当技術領域における脆弱性の解消業務(ガバナンスだけではなく能動的に脆弱性を解消、もしくはリスク低減策を実装する業務を含む)

※①・②それぞれのポジションで採用を想定

【働き方】
・テレワーク、時差出勤等が人事制度を踏まえて可能です。(テレワークは週の半分)
・海外出張はほぼなく、オンラインでの打ち合わせが中心です。
・中長期で海外駐在可能性は希望に応じて可能です。

【キャリア形成】
・短期的にはセキュリティ領域での専門性を極めることを期待しています。
・一方で、現場でセキュリティリテラシーが高い人材が配置されている状態を目指したいと考えており、他部門への異動等の可能性もあります。
求める経験 / スキル
必要な経験・能力・スキル
■業務内容①:情報セキュリティの全体戦略策定およびガバナンス
【MUST】
・サイバーセキュリティの戦略・企画・ガバナンス関連業務の実務経験3年以上
・経営層や部門責任者を含む関係者に対し複雑な課題を構造化して説明・提案し合意形成できる
・グローバル企業または企業グループにおける情報セキュリティガバナンスの企画・推進経験
・各種フレームワーク(NIST CSF、NIST SP、CIS Control、ISO27001など)を利用した実務経験
・多層防御に関するTechncial Stackのコンセプトレベルの理解
・大規模プロジェクトのプロジェクトマネジメント経験
・業務を英語にて遂行できるレベルの英語力

【WANT】
・サイバーセキュリティオペレーションに関連する実務経験
・FMCGビジネスのバリューチェーンに関する理解
・Enterprise Risk Managementに関連する実務経験
・サイバー保険に関する知識および実務経験
・CISSPやCISA、情報安全確保支援士など、情報セキュリティの関連資格を有すること
・ネットワークやクラウドアーキテクチャに関連する知識・資格・実務経験

■業務内容②:インシデント封じ込めの仕組化・自動化、および未然防止の高度化
【MUST】
・少なくとも1つのIT技術ドメインにおいてアーキテクチャ設計をリードした経験(IT技術ドメインの例:Network, Azure, AWS, Microsoft 365、IAM、EUC、工場情報システム、ERP、Data Platform, Digital Marketing Platform, E-Commerce, AI Platform, など)
・多層防御に関するTechncial Stack設計構築の実務経験
・サイバーセキュリティオペレーションに関連する業務経験3年以上
・プロジェクトマネジメント経験3年以上
・ITILの構成要素やプロセスの理解

【WANT】
・SOAR もしくは CTEM の実装経験
・ECサイト・CRMやプライバシーデータを保有するシステムのSecurity by Designの経験
・CISSPやCISA、情報安全確保支援士など、情報セキュリティの関連資格を有すること
従業員数
41,628名 (41,628人(2025年12月31日現在))
勤務地

東京都

想定年収

800 万円 ~ 1,100 万円

従業員数
41,628名 (41,628人(2025年12月31日現在))
仕事内容
情報システム部 ITインフラ・デジタル推進課にて、グループ全体のITインフラ最適化と、それに伴うセキュリティ・ガバナンスの設計・運用をお任せします。エンジニア視点で「安全かつ使いやすいインフラ」を構築していくポジションです。

【具体的な業務内容】
・インフラ・クラウド基盤の最適化: パブリッククラウド(AWS・GCP)の設計・構築・運用監視。
・セキュリティ体制の構築(0→1): C-SIRTやSoCの立ち上げ、運用設計。インシデント対応フローの整備。
・ネットワーク・エンドポイントセキュリティ: ゼロトラストモデルへの移行推進、EDR等の導入・運用。
・SAP環境の運用支援: SAP BASYS環境の監視・保守(パートナー企業と連携)。

【プロジェクト事例(想定)】
・グループ統合セキュリティ監視センター(SoC)の新規立ち上げプロジェクト
・ゼロトラストセキュリティモデルへの移行推進
・グローバル拠点を含めたITガバナンスガイドラインの策定と展開
・ランサムウェア対策強化およびバックアップリカバリ訓練の実施

【ポジションの魅力】
・「インフラ×セキュリティ」の希少なキャリア:
既存のインフラ知識をベースに、今後市場価値が急騰する「セキュリティ・ガバナンス」の専門性を実務で習得できます。
・手触り感のある「0→1」フェーズ:
出来上がった組織ではなく、これからSoCの立ち上げやゼロトラスト化を進める段階のため、自身の提案がそのままグループのスタンダードになります。
・経営層に近い立場で活躍:
セキュリティは経営課題に直結するため、経営層への提言機会も多く、視座の高い経験が積めます。

【組織として目指す姿】
当社グループは持続的な成長を続ける中で、IT・デジタルを活用した競争力の強化に取り組んでいます。上場企業の情報システム本部として、単なるシステムの保守・運用だけでなく、ビジネスの持続可能性を支える「信頼の基盤」を構築することを目指しています。
特に本ポジションは、リスクを適切にコントロールすることで、全社が安心して新たなビジネスに挑戦できる環境を作るための「守りの要」となる役割を期待しています。

【キャリアパス】
入社後はセキュリティ・ガバナンスのスペシャリストとして経験を積んでいただきますが、その後の可能性は多岐にわたります。
・セキュリティ責任者(CISO候補)
グループ全体のセキュリティ戦略を統括し、経営リスク管理の一翼を担う最高情報セキュリティ責任者を目指していただきます。
・ITインフラ・ガバナンスマネージャー
セキュリティだけでなく、クラウド基盤やネットワーク全体の最適化、IT投資管理など、インフラ・ガバナンス領域全体のマネジメントを担う役割へ。
・社内コンサルタント(グループ会社支援)
各事業部やグループ会社に入り込み、業務プロセスとITリスクの両面から改善提案を行う社内コンサルタント的な立ち位置へ。
求める経験 / スキル
【必須要件】
・ITインフラ(サーバー、ネットワーク、クラウドのいずれか)の設計・構築・運用経験(3年以上目安)
・セキュリティ領域への強い関心(実務未経験でも、独学や資格取得に向けた意欲があれば可)
・周囲を巻き込み、プロジェクトを推進できるコミュニケーション能力

【歓迎要件】
・事業会社またはSIerでの情報セキュリティ対策の導入・運用経験
・AWS/Azure等のクラウド環境におけるセキュリティ設計経験
・IT監査、IT統制、またはITコンサルタントとしての実務経験
・情報処理安全確保支援士、CISA、CISSP等の資格保有
従業員数
1,514名 (2025年9月実績)
勤務地

愛知県

想定年収

570 万円 ~ 820 万円

従業員数
1,514名 (2025年9月実績)

日本ハム株式会社

  • 在宅勤務可
  • 上場企業
仕事内容
国内外で事業を展開する当社において、IT戦略の企画・推進を担っていただきます。
日本を代表する食品メーカーである当社の中核ポジションとして、戦略立案から実行まで幅広くご活躍いただけることを期待しています。
ご経験に応じ、以下の業務をお任せします。

〈主な業務内容〉
① IT戦略企画(国内外)
・IT戦略およびIT活用推進計画の策定
・IT投資に関する予算化の企画・支援
② セキュリティ領域
・サイバーセキュリティ対策の企画・立案・推進
・ITポリシーや関連規程・指針の策定および運用支援
③ ITガバナンス
・ITガバナンス体制の構築、推進、評価、改善
・IT監査対応、内部統制評価
・課題の抽出および暫定策・恒久対策の企画提案
④ 基幹システム刷新プロジェクト
・全社規模の基幹システム刷新プロジェクトの推進・実行
・関係部門との調整およびプロジェクトマネジメント
求める経験 / スキル
【必須要件】
1.関連部門やステークホルダーとの円滑なコミュニケーション能力、調整力
2.問題解決能力と分析スキル
3.ITの基礎スキル(インフラ、ネットワーク、セキュリティ、アプリケーション、等)と業務経験

【歓迎要件】
1.システム構築に関するプロジェクトマネージャー、またはプロジェクトリーダーの経験
2.アプリケーション及び業務システム導入運用保守、品質改善業務経験
3.ITインフラ(ネットワーク、クラウド、サーバー)の業務経験
4.サイバーセキュリティ施策に関する企画経験
5.サイバーセキュリティに関するステークフホルダーへの報告資料の作成経験
6.ランサムウェア感染等インシデント発生時の対応経験または対応体制(CSIRT等)の構築経験
7.情報処理安全確保支援士・情報セキュリティマネジメント等のサイバーセキュリティ関連資格の保有
8.ITガバナンス分野の資格または同レベルの経験・知見の保有(例:CISA、CISM、CGEIT、ITIL、PMBOKなど)
9.ITガバナンス(例:COBIT、ISO/IEC 38500等)の理解・実務経験
10.IT統制やITリスク管理に関するプロジェクト、 IT監査/内部監査の知識・経験
11.ビジネスレベルの語学スキル
(英語、スペイン語、中国語、台湾語、タイ語、ベトナム語、インドネシア語、トルコ語)
従業員数
2,078名 (グループ合計:25,912人(2024年3月))
勤務地

東京都

想定年収

630 万円 ~ 1,100 万円

従業員数
2,078名 (グループ合計:25,912人(2024年3月))

東証プライム上場 大手飲料メーカー

  • 課長以上
  • 上場企業
仕事内容
① Expected Results / KPIs

・グローバル共通のセキュリティポリシー・スタンダード体系が確立され、各 RHQ 規程との整合および適用が進んでいる状態を実現する。
・KPI/KRI に基づくリスク可視化および経営報告が定常運用されている状態を実現する。
・グローバル統一のガバナンスプロセス(国内外の委員会・レビュー・意思決定)が定義され、運用が定着している状態を実現する。
・RHQ 間のセキュリティ成熟度・統制ギャップが可視化され、改善が前進している状態を実現する。

② Key Initiatives / Major Responsibilities

・グローバルガバナンスモデルの設計・確立責任
グローバル共通のセキュリティポリシー・スタンダード体系、最低基準と例外管理フレームワーク、ガバナンスモデルを設計し、各 RHQ 規程との整合および定着までをリードする。
・経営レベルのリスク可視化・レポーティング基盤を構築する責任
KPI/KRI の設計、グローバル統一指標の確立、経営層向けセキュリティレポートの設計・高度化を行い、リスク状況と投資判断を連動させる意思決定プロセスを確立する。
・グローバルステークホルダーの統合・利害調整責任
EU/APAC 等の成熟度差を踏まえ、RHQ との統制整合、IT・法務・監査とのクロスファンクショナル連携、経営層・現場双方への説明・合意形成をリードする。
・ガバナンスプロセスおよび運用の確立・改善責任
委員会体制の設計・運営、報告・レビュー・意思決定プロセスの定常化、ガバナンス機能の継続的改善(プロセス/仕組みの高度化)を推進する。
・組織としてのセキュリティ能力底上げ責任
管理職・経営層向けセキュリティ教育の設計、セキュリティを経営意思決定として浸透させる組織変革推進を通じて、グループ全体のガバナンス成熟度を引き上げる。
求める経験 / スキル
【必須要件】
① Professional Experience
・情報セキュリティ、IT ガバナンス、内部統制、または関連分野における十分な実務経験
・ガバナンスフレームワーク、ポリシー、または組織統制の設計および導入を主導した経験
・複数の関係部門・リージョンを巻き込んだプロジェクトや施策をリードし、成果創出につなげた経験

② Skill
・ビジネス部門・IT 部門・経営層を含む幅広いステークホルダーに対する高度な関係構築力および影響力発揮能力
・複雑なリスクや課題を構造化し、意思決定や具体的なアクションにつなげる分析力・問題解決力
・ドキュメンテーション、経営報告、合意形成ファシリテーションを含む優れたコミュニケーション能力
・変化が大きく不確実性の高い環境においても、状況を見極めながら主体的に意思決定し、施策を推進できる実行力
・語学スキル:高度な読み書きおよび口頭でのコミュニケーションができる英語能力


③ Knowledge / Expertise
・ISO/IEC 27001、NIST CSF 等の情報セキュリティフレームワーク、リスクマネジメント、内部統制に関する体系的理解
・ポリシー管理、KPI/KRI 設計、リスクレポーティング、ガバナンスプロセス運用に関する知識
・多地域・多国籍にまたがる事業運営、各国規制への対応に関するグローバルビジネス理解
勤務地

東京都

想定年収

950 万円 ~ 1,050 万円

東証プライム上場 大手飲料メーカー

  • 課長以上
  • 上場企業
仕事内容
① Expected Results
・グローバル最低基準としての個人情報保護・契約統制が整理され、対象システムや新規案件へのレビュー適用が開始されている状態を実現する。
・重要委託先に対するセキュリティ評価プロセスが整理され、当社基準とのギャップおよび高リスク領域が可視化されている状態を実現する。
・グローバル共通の KPI/KRI が定義され、試行収集・委員会報告への適用が前進している状態を実現する。
・グローバル統一基準に基づくシステム監査が実施され、重大指摘事項と是正計画が整理されている状態を実現する。

② Key Initiatives / Major Responsibilities
・グローバルコンプライアンスモデルの設計・推進責任情報セキュリティに関わる法令
・規制・契約・監査要求を踏まえグループ として必要なグローバル最低基準、レビュー観点、証跡管理、是正フォローの仕組みを整理し、各 RHQ で運用可能なモデルとして整備する。
・個人情報保護、契約統制および委託先統制を整備する責任PIMS 相当の最低基準の整備、新規案件
・システム・契約に対するレビュー観点の整備、法令違反や情報漏洩リスク低減のためのプロセス設計・導入をリードする。あわせて、重要委託先の定義、評価プロセスの整理、重点対象への評価実施、調達部門との連携を通じて、委託先起因のリスクを可視化し、取引判断へ反映可能な状態を作る。
・KPI/KRI によるモニタリング基盤を構築する責任施策進捗とリスク蓄積の双方を定量把握するための KPI/KRI を定義し、データ収集・可視化・委員会報告につなげる仕組みを設計・運用する。
・グローバル監査と是正フォローを統括する責任統一基準に基づくシステム監査を各 RHQ と連携して実施し、重大指摘事項の整理、成熟度評価、是正計画策定、翌年度施策への反映までを一貫してリードする。
・法務・調達・監査・IT を横断した利害調整責任Compliance 領域では、法令・監査・調達・IT 実装が密接に関係するため、複数部門との調整と合意形成を通じて、ルールを"実務に落ちる形"で定着させる。
求める経験 / スキル
【必須要件】
・情報セキュリティコンプライアンス、監査、内部統制、法令対応、プライバシー、または関連領域における十分な実務経験・監査、法令対応、委託先評価、統制設計、是正計画策定等の施策
・プロジェクトを企画実行した経験・法務、調達、IT、内部監査、外部関係者等と連携し、コンプライアンス成果または統制改善成果を創出した経験

・TOEIC800点以上及びビジネス英語力レベル
勤務地

東京都

想定年収

1,200 万円 ~ 1,400 万円

仕事内容
■組織ミッション
「JTグループの情報資産を適切に保護しつつ、社内外のデータ収集や活用において人権・社会倫理を侵害することなく、データ・テクノロジーを活用したトランスフォーメーションによる持続的成長と企業価値向上に寄与する両輪経営にデジタルトラストの観点から貢献する」ことをミッションとし、以下業務の一部、もしくはその達成に向けた推進を担って頂きます。

JTグループにおける、
・セキュリティガバナンスの維持・管理
・セキュリティベースラインの維持管理と各エンティティのモニタリング実行
・セキュリティポスチャー(各組織の情報セキュリティの状態・姿勢)の評価
・各エンティティへのセキュリティに関する助言・改善支援
・コーポレートにおけるセキュリティの維持・管理運営
求める経験 / スキル
◆必須要件 ※下記いずれか複数合致する方
社会人経験3年以上で以下の経験を有する方、
・情報セキュリティマネジメントに関する知見・業務経験(NIST CSF/SP,ISMS等)
・情報セキュリティに関する規程/標準の策定や評価に携わった経験
・ITインフラ/業務システム導入において情報セキュリティ担当での設計・構築、品質レビューに関する知見・業務経験

◆歓迎要件
・情報セキュリティ全般に関する高度な専門スキル(CISSP,CISA,CISM,情報処理安全確保支援士等)
・セキュリティ管理フレームワークに関する知見(例) ISO 27000, NIST CSF/SP, NIST Risk Management Framework
・英語によるコミュニケーション力 TOEIC:800点以上相応、あるいは英語を用いた実務経験(海外との会議のファシリテート、ディスカッション、メールやり取り等)

◆留意事項
・向上心があり、能動的に行動できる/年齢・ポジションに関係なく、ステークホルダに敬意をもって接することができる方歓迎
・総合職採用のため、海外を含む全国転勤可能性有り
・賃金に関しては、職歴・スキル等を総合的に勘案し決定
従業員数
52,867名 (連結(2025年12月31日時点))
勤務地

東京都

想定年収

720 万円 ~ 920 万円

従業員数
52,867名 (連結(2025年12月31日時点))

大手食品メーカー【東証プライム上場】

  • 上場企業
仕事内容
【職務内容】
組織化・高度化・洗練化し続けるサイバー攻撃に対抗する、
セキュリティソリューションの企画・設計・実装・高度化を技術的に牽引するポジションとなります。

■ セキュリティ製品(XDRなど)の設計・実装・高度化
セキュリティソリューションの管理・設定改善・新規機能の実装
当社をはじめとしたグループへの設計・実装・展開
各ITインフラ領域(サーバー、デバイス、ネットワーク、クラウド)の防御機能向上施策の推進

■ 最新脅威への対応ソリューションの企画・設計・実装
新しい攻撃手法/攻撃トレンドに対応したソリューションの調査・選定
実証実験(PoC)の計画・推進・評価
導入~展開における設計・構築・チューニング
AIを活用したセキュリティ対策の企画・導入・展開

■ 全システムのクラウド化におけるセキュリティ設計のリード
オンプレ環境からのクラウド移行時におけるセキュリティ基盤・構成の設計・実装
クラウドネイティブな防御(ID保護/端末管理/通信制御/脅威検知)の導入

■ 技術実装チームとしての役割推進
サイバーセキュリティ戦略室と連携したセキュリティ実装ロードマップの策定・推進
パートナー企業/SIer との協働による設計・実装・検証の推進

【プロジェクト例】
・グループ共通のランサムウエア対策基盤の維持・刷新・管理
・全システムのクラウド化と防御機能強化・高度化
・セキュリティソリューションの正常性監視自動化 & 自動復旧プロセスの実装
・最新脅威に対応した ASR/制御ポリシーの設計・実装
・ラテラルムーブメント検知の仕組み(NDR/ログ分析)の設計・導入
・海外現地法人向けのセキュリティ基盤統合プロジェクト
求める経験 / スキル
【必須要件】
・セキュリティ技術および攻撃手法に関する基礎知識
・セキュリティソリューションの導入・展開・運用経験
・社外の最新技術や動向に好奇心を持ち、積極的にチャレンジする意欲のある方

【歓迎要件】
・環境に関わらず自発的に行動し、周りを巻き込み案件を推進する実行力
・様々なステークホルダーと連携・調整・合意形成ができるコミュニケーション力のある方
勤務地

東京都

想定年収

550 万円 ~ 900 万円

仕事内容
1)ITガバナンスの強化
 グループ各社のIT環境を可視化するための「ガイドライン(行動指針)」を整備し、
 経営層向けの「ダッシュボード」の運用を行い、ITガバナンスの強化を図る。
 ※データサイエンスの専門家の支援を受けてダッシュボードを構築

2)サイバーセキュリティ対策
 対策状況の「モニタリング」および「改善指導」を行い、セキュリティレベルの向上を図る。
 ※サイバーセキュリティの専門家の支援を受けて評価を実施

3)情報システム関連 規程基準の展開/内部監査との協働監査
 グループ全体への規程基準の展開、「遵守」に向けた是正活動

4)IT環境の最適化
 グループ各社のIT整備状況の可視化と改善
 例)テクノロジー領域(インフラ/デバイス/ネットワーク)の改善、標準化

5)IT・セキュリティ施策の展開
 グループ会社への展開支援・運用管理
 例)XDR/EDR監視・セキュリティ教育・kintone・Microsoft365・AI等

6)情報共有・連携促進
 グループ会社との情報共有と相互連携の促進
 例)定期的に、各社IT担当とのミーティング、Japan/Global IT Meetingの主催
求める経験 / スキル
【必須経験】                         
・ITインフラ、ネットワーク、セキュリティ、いずれかの導入もしくは運用経験
・コミュニケーションスキル:経営層や他部門・グループ各社と「円滑」に「効果的」なコミュニケーションを取れる方/社内外を巻き込み、「調整役」を担える方

【歓迎要件】
・社内SEの業務経験(デバイス管理、ネットワーク管理、IT運用保守)
・ITガバナンスフレームワーク導入・運用経験
・プロジェクトマネジメントの経験(例:ERP導入、サーバーのクラウド化)
・IT監査の実施経験、内部統制評価、改善指導の経験
・海外での勤務経験や留学経験、語学力(※注:今回の募集では、語学力は必須スキルではありません。)
勤務地

東京都

想定年収

550 万円 ~ 1,100 万円

日系スポーツ用品メーカー

  • 上場企業
仕事内容
【ポジション概要:サイバーセキュリティ担当】
本ポジションは、全社の情報システムをサイバー攻撃や情報漏洩といったリスクから守ることを目的としたセキュリティ専任のポジションです。日々進化するサイバー脅威に対応するため、最新の技術やツールを活用しながら、監視・分析・対応・教育といった包括的なセキュリティ活動をリードしていただきます。

【主な業務内容】
・セキュリティ監視
 ネットワークやシステムの挙動を常時監視し、不審なアクセスや異常な挙動を検出・初動対応
・インシデント対応
 サイバー攻撃やセキュリティインシデント発生時の原因調査・影響評価・再発防止策の立案と実行
・リスクアセスメント
 社内システムやクラウドサービスなどの脆弱性を診断し、リスク評価と対策方針の策定
・セキュリティポリシー策定・運用
 グローバルシステムに適用する情報セキュリティ基準の策定、従業員向けの教育・啓発活動の企画・実施
・最新技術の導入
 新たなセキュリティ技術やツールの評価・導入検討(例:EDR、SIEM、ゼロトラストなど)
・コンプライアンス対応
 国内外の法令・業界規制(例:J-SOX、GDPRなど)に準拠したセキュリティ対策の整備および実行管理
求める経験 / スキル
【必須条件】
脆弱性診断やペネトレーションテストの実務経験
セキュリティポリシーの策定および運用経験
クラウドセキュリティ(AWS、Azure、GCP いずれか)に関する基礎的な知識

【歓迎条件】
SIEM(Security Information and Event Management)ツールの運用経験
クラウドセキュリティにおける実践的な設計・運用スキル(例:IAM設計、ログ監査、自動化対策など)
脆弱性診断に加え、レポート作成や経営層への報告などの経験
セキュリティ関連の資格保持(例:CISSP、CISM、CEHなど)

【歓迎資格】
情報処理安全確保支援士
情報セキュリティマネジメント試験
CISSP(Certified Information Systems Security Professional)
CEH(Certified Ethical Hacker)
CISM(Certified Information Security Manager)
勤務地

東京都

想定年収

510 万円 ~ 1,050 万円

仕事内容
■業務内容
ネットワーク領域におけるセキュリティ強化に向け、関連ツールやアーキテクチャの企画・構築・展開・運用までを一貫して推進するとともに、サイバーセキュリティに関するインシデントやリスクをグローバルで把握・分析し、その対応および解決を主導していただきます。
求める経験 / スキル
■必須要件
①ITインフラ領域(ネットワーク、Microsoftセキュリティ製品群、ID/端末管理等)において、運用改善やプロジェクト推進を主体的に遂行した実務経験
②SOC/CSIRT機能におけるインシデント対応を中心としたサイバーセキュリティ実務経験(必要に応じてデジタルフォレンジックを含む)

上記①②いずれかの領域において、主体的に業務を遂行した3年以上の実務経験

語学力:ビジネス英語レベル必須
※TOEIC730点以上もしくは英検準1級以上に相当
従業員数
34,198名 (連結(単体 3,252名 2022年3月31日現在)
勤務地

東京都

想定年収

650 万円 ~ 950 万円

従業員数
34,198名 (連結(単体 3,252名 2022年3月31日現在)

キユーピー株式会社

  • 課長以上
  • 上場企業
仕事内容
「おいしさ」「やさしさ」そしてキユーピーグループならではの「ユニークさ」に磨きをかけ、 世界の食と健康に貢献するキユーピーグループの持続的成長を支えるため、グローバル全域におよぶITガバナンスの構築と、DXに伴う新たなサイバーリスクのマネジメントを推進。

ミッション
・セキュリティ戦略の立案と実行
・セキュリティチームのマネジメントおよび外部との戦略的パートナーシップの構築
・グローバルガバナンスの強化
・インシデント対応および教育

●入社直後に求める役割
専門性を活かし、セキュリティチームのミッションをリードする。

・組織の防御力強化と即応体制の構築
フレームワークを用いて組織の弱点を可視化し、中期計画に沿ったセキュリティ耐力の向上をリードする 。

・グローバルガバナンスの強化
統括会社(各リージョン)や現地法人と連携した、セキュリティ強化策の実施

●将来的に担ってほしい役割(将来キャリア)
変革をリードする戦略アドバイザー
・グループ全体のDXをセキュリティの観点から最適化し、経営に直結する価値創造を牽引する
求める経験 / スキル
【必須条件】
・事業会社におけるセキュリティマネージャーとしての実務経験、またはコンサルティングファームでの大規模なセキュリティグランドデザイン策定経験。

・IT業界またはセキュリティ領域での実務経験10年以上。

【歓迎要件】
・サプライチェーンがグローバル製造業、特に食品・飲料業界におけるビジネスプロセスとデジタルの両立に関する知見 。
・セキュリティおよびセキュリティに関連する公的・ベンダ資格
・グローバルでのコミュニケーション経験
従業員数
2,327名 (連結10,517名 ※2024年11月末時点)
勤務地

東京都

想定年収

950 万円 ~ 1,400 万円

従業員数
2,327名 (連結10,517名 ※2024年11月末時点)
仕事内容
ITインフラやセキュリティの企画推進

【具体的な業務内容】
(1)TOTOグループ全体のネットワーク・サーバー・クラウド環境(AWS / GCP など)における中長期構想の策定からアーキテクチャ設計、構築プロジェクトのマネジメントまでをリード

(2)全社ITセキュリティ戦略の立案から、具体的な施策の全社展開・運用設計までを推進

【業務の魅力/特徴】
(1)グローバルに展開するTOTOグループのIT基盤設計をミッションとし、技術選定から実装方針までに携わり構想や設計が形をなすことで、グループの事業を支える実感を得ることができる

(2)日々進化するセキュリティ技術をキャッチアップし、戦略立案から設計・構築まで携わり、経営と現場の両面からグループ全体のセキュリティを高めていくことができる
求める経験 / スキル
<経験>
□必須要件
・ITインフラ・ITセキュリティの構想策定およびプロジェクト活動推進の経験を5年以上有する方

□ 歓迎要件
・プロジェクトにおけるリーダーやマネジメント業務経験を3年以上有する方

<スキル>
□ 必須要件
・ネットワークやサーバー、ITセキュリティ等に関する基本的な知見を持ち実際の業務に活用していること

□ 歓迎要件
・個別最適で考えるのではなく、全体を俯瞰した考えの基で企画検討できること

<コンピテンシー>
・積極的なコミュニュケーションを得意とされる方
・新しいことにも果敢にチャレンジし続けるマインドを持っている方
従業員数
34,673名
勤務地

福岡県

想定年収

550 万円 ~ 850 万円

従業員数
34,673名
仕事内容
組織強化による増員

<仕事内容>
・情報セキュリティに関するルールやガイドラインの策定
・内部不正リスクの対応策の立案/実行及び様々な部署と協働した事案への対処
・セキュリティリスク評価基準の策定・見直し、セキュリティリスク評価プロセスの構築
・インシデント発生時の社内対応とCSIRT運営
・サプライチェーン先の評価及びリスク管理
求める経験 / スキル
<必須要件>※下記いずれかのご経験
・CSIRTやSOCの運用または活用の経験
・ITエンジニアリングや開発に関わった経験
・情報セキュリティ統制された企業でのヒアリングツールやリスク評価フローの利用
・事業リスクマネジメントの経験

<歓迎要件>
下記資格保有者
・情報セキュリティ関連の資格(CISA, CISM, CISSP等)
・ITIL v4相当のスキル

<求める人物像>
・ビジネス改革やビジネス開発の経験とデジタルテクノロジーに知見があり強い興味を持っている方
・未知の領域を自身で開拓したい方、課題解決に楽しみを見いだせる方
・ビジネス上の課題を理解し、他部門を巻き込みながら課題解決を進める事ができる方
従業員数
1,076名 (2026年3月期)
勤務地

大阪府

想定年収

500 万円 ~ 900 万円

従業員数
1,076名 (2026年3月期)
仕事内容
・ユニットメンバーマネジメント、ユニット内の業務進捗管理、予算管理​
・ユニット内の各プロジェクト管理とメンバーマネジメント
・プロジェクトマネージャーとしてのプロジェクト推進​
【詳細】
・業務クラウドシステムを活用したデジタル化の推進業務
・M365(EntraID、EMS等)の設計、導入、管理、運用
・各種外部ベンダーとのやりとり、ベンダーコントロール​
・各プロジェクトの進捗管理、プロジェクトの推進業務​ 等

ITだけではなく、食品業界や食品関連業務においても深く関わる事が可能な職務で、ユーザー(社内の職員)へ要望を聞きながら、ITを活用した支援を行い、要望を達成するためのシステム要件定義等の上流工程から投資対効果を考えながら達成する事による、ユーザーからの感謝を感じることが出来るお仕事です。

【キャリアパスについて】
ご入社後は、1年から3年を目安に、当社の社内システムやインフラ環境について理解を深めていただきます。
その後、適性やご経験を踏まえ、IT人材チームのリーダーとしてチーム長へ昇格いただくことを想定しています。
さらに、将来的には「業務システムユニット長」として、より広範な領域を統括いただくポストをご用意しております。
中長期的な視点で、組織の中核を担っていただけることを期待しています。
求める経験 / スキル
【必須】
・業務クラウドシステム導入による業務改善経験/M365(EntraID、EMS等)の導入経験
・チームリーダー/プロジェクトリーダー経験(プロジェクト内でも組織リーダーでもどちらでも可)
【歓迎】
・外部ベンダーとのやりとり、コントロール経験
・食品製造業における職務経験(業務部門/システム部門)
【求める⼈物像】
・自律的に課題を発見し、解決に向けて行動できる方
 技術的な課題や運用上のボトルネックを自ら見つけ、周囲を巻き込みながら改善を推進できる力を重視します。
・M365(特にEntra ID、EMS)に関する設計・導入・運用経験を有する方
 実務経験を通じて得た知見を活かし、社内の技術力向上に貢献できる方。
・チームメンバーの育成・支援に意欲的な方
 技術的なリーダーシップだけでなく、メンバーの成長を支えるマネジメント力も重要です。
・変化に柔軟に対応できる方
 クラウド技術の進化に伴い、常に新しい情報をキャッチアップし、最適な選択ができる方。
勤務地

広島県

想定年収

500 万円 ~ 800 万円

仕事内容
・インフラ業務(クライアント、サーバ、ネットワーク、OA機器、スマートデバイス)の運用、管理
・セキュリティシステム(EDR、資産管理等)の設計、構築、運用、管理
・サーバ、ネットワーク周りの設計、構築、保守サポート対応、ユーザーからのヘルプデスク対応
・インフラ関連プロジェクトのメイン推進(PL)とメンバーマネジメント
【詳細】
・情報セキュリティシステムの設計・構築・運⽤・保守・改善など主管として担当していただきます。
例えば、EDR、NGAV、資産管理ツールなどの端末セキュリティの運⽤やベンダーコントロール、インシデント対応、新しい技術の調査・導⼊検討など⾏っています。

・食品業界での各業務システム導入時にセキュリティシステム担当としての意見出しや、リスクの指摘、調査などを
行い、各システムやインフラユニットとの連携は多く、全社的なセキュリティシステムの構築に携わってもらいながら、セキュリティ担当としての視点で、安全なシステム導入に向けてご支援いただくお仕事になります。

【⼊社後のキャリア】
まずはOJT等を通じてグループ会社全体のインフラユニットの業務を通じてセキュリティシステムの運用を
理解し、関連する仕組みの運⽤管理に従事していただきながら現状把握に努めていただきます。
特に社内のセキュリティシステムの専門性を高めていくために、現セキュリティシステム(EDRや資産管理)の役割を担っていただき、グループ会社全体の幅広い情報セキュリティ関連業務を担当をお任せします。
その後、セキュリティシステム選任担当としてインフラメンバーを率いていくポジションで存分に能力を発揮頂ける環境をご用意いたします。
求める経験 / スキル
【必須要件】
・情報セキュリティシステム運用、インシデント対応の経験(FW・EPP・EDR・IDaaS・資産管理等)
・外部ベンダーとのやりとり、コントロール経験
【歓迎要件】
・クラウドを活用したシステム構築・運用経験
・コミュニケーションスキル
・情報セキュリティマネジメント、情報処理安全確保支援士等の資格保持
 ※リーダー候補ですが、現時点でのマネジメント経験は不問です(将来的にやりたい方歓迎)
【求める⼈物像】
・コミュニケーションが円滑にとれる方
・セキュリティ業務経験を活かし活躍したい方
・新しいセキュリティ技術に関⼼をもち、セキュリティ対応能⼒を⾼めていく仕事に興味がある⽅
・チームで協⼒して業務することが好きな方
勤務地

広島県

想定年収

500 万円 ~ 800 万円

仕事内容
■同社について
同社は、1987年に創業以来、人気キャラクターグッズの企画・製造から『どんぐり共和国』『JUMP SHOP』といった直営店の運営を一気通貫で手がけております。
近年、日本のアニメ・キャラクターの人気は、ますます上昇しており、キャラクターグッズの需要も国内海外で増加し続けています。

■ミッション
事業部門・経営層・外部ベンダー・コンサルタントをつなぐハブとして、全社横断のIT プロジェクトを推進していただきます。
ご経験や専門性、キャリア志向に応じて主担当領域を決定しますが、少数精鋭組織ならではの環境の中で、インフラ・セキュリティ・業務システム・店舗IT 環境など幅広いテーマに関わりながら、会社全体のIT 変革を推進していただきます。

■業務内容
※以下の業務の中から、ご経験や適性に応じて主担当領域を設定します。
IT プロジェクト推進
 基幹システム刷新プロジェクトの推進
 事業部との要件整理・課題調整
 ベンダー、コンサルタントとの連携
 進捗管理・品質管理・予算管理

IT インフラ・セキュリティ企画
 AWS クラウド活用の推進
 店舗・本社ネットワーク刷新
 EDR、SASE 等のセキュリティ施策推進
 情報セキュリティ方針・運用の高度化

店舗・事業支援
 新規出店・改装時のIT 環境整備
 POS・店舗システム導入支援
 EC・物流・店舗を横断した業務改善

ベンダーマネジメント
 外部パートナーとの折衝
 見積評価・契約管理
 プロジェクト管理

■ポジションの魅力
① 3 年10 億円規模のIT 投資をリードできる
全国店舗ネットワーク刷新、クラウド移行、基幹システム刷新、セキュリティ高度化など、会社の未来を左右する大型案件を推進できます。
完成された環境を維持するのではなく、企業成⾧を支える仕組みをゼロからデザインできる環境です。

② 技術だけでなく経営視点が身につく
経営層との距離が近く、提案や投資判断に直接関わる機会があります。
IT 部門にいながら、「事業戦略」「投資対効果」「リスクマネジメント」を学べる環境です。

③ プロジェクトマネジメントに集中できる
インフラ・セキュリティ領域では、複数の専門ベンダーや協力会社が参画しています。
社員は、「判断」「調整」「推進」に集中できる環境があります。

④ 市場価値の高いキャリアを形成できる
本ポジションでは、「PM」「PMO」「IT 戦略」「DX 推進」「ベンダーマネジメント」を実践的に経験できます。
将来的にはIT マネージャーとしてのキャリア形成も可能です。

■メッセージ
私たちは今、創業以来最大規模となるIT 変革に取り組んでいます。完成された環境を維持
するのではなく、これからのベネリックを支えるIT 基盤をゼロから創るフェーズです。
当社では専門領域に閉じることなく、IT 戦略、業務システム、インフラ、セキュリティなど幅広いテーマに携わる機会があります。特定領域のスペシャリストとしてだけでなく、事業会社のIT リーダーとしてキャリアを広げたい方を歓迎します。
技術だけでなく、経営や事業に近い立場で会社の未来を創りたい。そんな方とお会いできることを楽しみにしています。
求める経験 / スキル
【応募条件】
以下いずれかの経験をお持ちの方
 情報システム部門での実務経験
 IT インフラ・セキュリティ領域での経験
 システム導入プロジェクト経験
 SIer でのプロジェクト推進経験
 ベンダーコントロール経験

【歓迎条件】※必須ではありません
 PM/PL 経験
 AWS 等クラウドの知識
 情報セキュリティに関する知識
 基幹システム導入経験
 店舗システム・POS システム経験
 PMP 等のプロジェクト管理資格
 情報処理技術者資格

\こんな方はぜひご応募ください!/
 技術だけでなく、事業にも興味がある方
 多くの関係者を巻き込みながら物事を前に進めることが好きな方
 経営と現場の橋渡し役として活躍したい方
 ゼロから仕組みを創ることにやりがいを感じる方
 SIer やコンサルティング会社から事業会社へキャリアチェンジしたい方
従業員数
1,750名 (パート/アルバイト含む 2025年2月現在)
勤務地

東京都

想定年収

513 万円 ~ 665 万円

従業員数
1,750名 (パート/アルバイト含む 2025年2月現在)
仕事内容
■業務内容
下記の業務に取り組んでいただきます

①サイバーセキュリティを強化するためのツールの構築・展開・運用に関わる企画および推進すること。
②サイバーセキュリティインシデント/リスクをグローバルで把握して、その解決を主導すること。

■募集背景
事業の拡大やデジタル化の進展に伴い、サイバーセキュリティを事業基盤の重要な要素の一つと位置づけ、継続的な強化に取り組んでいます。単なるシステム防御にとどまらず、事業継続やレジリエンスの観点から、実効性のあるセキュリティ運用体制の構築が求められています。
特に、セキュリティ監視やインシデント対応の領域では、状況を的確に把握し、事業への影響を踏まえた迅速な判断と対応が重要となります。本ポジションでは、こうした現場対応の中核を担い、関係部署と連携しながらセキュリティ運用を実践的に推進していただくことを期待しています。
事業会社ならではの環境の中で、日々の運用から有事対応まで幅広く関わりながら、セキュリティを「守りの機能」に留めず、事業を支える基盤として高めていく役割です。
こうした取り組みをともに推進し、当社のセキュリティ運用の中核を担っていただける方を募集いたします。
求める経験 / スキル
■必須要件
①ITインフラ(Microsoftを中心としたセキュリティツール、クラウド、ネットワーク、ID/端末等)に関する運用保守・改善ならびにプロジェクト管理業務
②サイバーセキュリティ(SOC/CSIRT業務(インシデント対応・デジタルフォレンジック)等)に関する業務
上記のいずれかで合計3年以上の実務経験があること

※セキュリティやITに関する資格(IPA、CISSP、SANS、Microsoft関連)を取得していることが望ましいが実務経験を考慮する。

■歓迎要件
①ビジネス英語によるコミュニケーション(TOEIC730点以上もしくは英検準1級以上に相当する資格や経歴があること)
②複数のプロジェクトを同時並行でマネジメントするプログラムマネジメントの経験を有していること
従業員数
34,198名 (連結(単体 3,252名 2022年3月31日現在)
勤務地

東京都

想定年収

600 万円 ~ 900 万円

従業員数
34,198名 (連結(単体 3,252名 2022年3月31日現在)
仕事内容
■組織ミッション
「JTグループの情報資産を適切に保護しつつ、社内外のデータ収集や活用において人権・社会倫理を侵害することなく、データ・テクノロジーを活用したトランスフォーメーションによる持続的成長と企業価値向上に寄与する両輪経営にデジタルトラストの観点から貢献する」ために以下のミッションの一部を担う、もしくはその達成に向けた推進をリードする

・ERMにおけるITリスク領域のモニタリングと評価
・グループIT-BCP/DRPの整備と継続的なアップデート
・サプライチェーンリスク管理フレームワークの構築
・JSOX対応と継続的な改善
・内部外部からの各種監査・調査への対応
・グループITガバナンス強化

■入社者の役割・ミッション
本ポジションでは、Operational Resilienceチームにおいて、主に以下の業務をご担当いただきます。
・ERMにおけるITリスク領域の評価結果報告書の作成
・JTグループのITリスクに関する対策の企画・実行
(例:グループIT-BCP/DORの整備・更新、サプライチェーンリスク管理フレームワークの構築)
・JSOX(CLC/ITGC)における評価方法の点検・評価票整
・グループ全体のデジタル・ITリスクを統括するガバナンス会議体の運営・推進
求める経験 / スキル
◆必須要件 ※下記いずれか複数合致する方
・業務内容に関連したサイバーセキュリティまたはITガバナンス・マネジメントに関するご経験
・情報セキュリティリスク管理・ガバナンス・マネジメント構築のご知見・ご経験
・ビジネスレベルの英語力(海外拠点・部門担当者との会議でのファシリテーション、ディスカッションや合意形成などが可能な英会話力)

◆歓迎要件
・事業会社において、現状把握、課題分析、ソリューションの立案から実現までを、多様な関係者を巻き込んでリードした経験
(セキュリティ、ガバナンス・マネジメント体制の課題分析、改善策の立案、プロジェクト管理の経験)
・グローバル企業、グローバルプロジェクトで、海外拠点・担当者を含むプロジェクトをリードした経験
従業員数
52,867名 (連結(2025年12月31日時点))
勤務地

東京都

想定年収

790 万円 ~ 1,020 万円

従業員数
52,867名 (連結(2025年12月31日時点))
仕事内容
当社の経営戦略部門にて、セキュリティエンジニアとしてグループ全体のセキュリティ強化、水準向上を目指していただくポジションです。

【具体的な担当領域】
■セキュリティポリシー及び関連規程の策定・運用
■セキュリティ活動(CSIRT運営、防御・検知・インシデント対応など)の推進
■業務システムやインフラ(PC・ネットワークなど)におけるセキュリティ対策の整備(関連部門と協働)
■自社開発のウェブサイト、アプリなどのセキュリティ評価(関連部門と協働)
■セキュリティ教育・啓発活動(研修、eラーニング、標的型攻撃メール訓練など)
※海外グループ会社とのやり取りも一部発生しますが、基礎レベルの英語力で対応可能です。

【当社の魅力】
■経営層に近い組織でグループ全体のセキュリティ戦略に関わるため、経営視点を身につけられるポジションです
■最新技術や脅威動向に触れながら、専門性を高めることができます
求める経験 / スキル
【必須条件】
・ITセキュリティ、ITインフラ関連での実務経験(目安:5年以上)
・セキュリティ施策の情報収集・分析・戦略提案に関する経験

【歓迎条件】
・情報処理技術者試験合格(情報処理安全確保支援士など)
・セキュリティ関連資格保有(CISSP、CompTIA Security+など)
・製造業における情報システムまたはセキュリティ関連業務の経験(工場やOT環境を含む)

【求める人物像】
・製造業の現場とITの両面を理解し、実効性あるセキュリティ施策を推進できる方
・多様な関係者と協働しながら課題を解決できる方
・新技術や脅威動向に対して常に関心を持ち、主体的に学び続ける姿勢をお持ちの方
従業員数
1,411名 (連結4,961名(2022年12月末現在))
勤務地

大阪府

想定年収

600 万円 ~ 850 万円

従業員数
1,411名 (連結4,961名(2022年12月末現在))
仕事内容
・国内外グループ会社への主としてOTセキュリティ領域におけるルール策定、対策立案、現場導入の推進
・生産系システムの維持運用

■募集背景
近年、社会全体でITセキュリティの重要性が一層高まる中、ITと同じネットワークで接続されるOT(Operational Technology)領域におけるセキュリティ対策の強化が、製造業においても重要なテーマとなっています。
特に、生産設備や制御システムを含むOT領域では、事業継続や安全性の観点からも、ITと一体となったセキュリティ施策の整備・高度化が求められています。
こうした背景を踏まえ、当社ではOTセキュリティを中長期的に推進し、ルールや体制の構築から、具体的なセキュリティ施策の企画・現場への導入までを一貫して担える体制の強化を進めています。
その中核を担い、関係部門と連携しながらOTセキュリティのあるべき姿を描き、実行に移していける人財を募集します。
本ポジションでは、OTセキュリティ推進の役割に加え、生産系IT領域における各種システム管理・運用のサポートにも関わっていただくことで、製造現場を支えるIT基盤全体に幅広く貢献いただくことを期待しています。

■魅力・やりがい
OTセキュリティは、日本のみならずグローバルに見てもリスクが高く、かつ専門人財が限られている分野です。本ポジションでは、そうした社会的に重要性の高いOTセキュリティ領域において、専門性を確立し、第一線で活躍できる経験を積むことができます。
また、活躍のフィールドは味の素株式会社単体にとどまりません。国内外のグループ会社とも連携しながら、各拠点の特性や課題に向き合い、OTセキュリティの高度化を推進していく役割を担っていただきます。
製造現場に近い立場で実効性のある施策を形にし、その成果がグローバル規模で事業や社会の安全・安定につながっていく――影響力の大きさと手応えを実感できる点も、このポジションならではの魅力です。
求める経験 / スキル
■必須要件
サイバーセキュリティ/ネットワークセキュリティ(SOC/CSIRT業務(インシデント対応・デジタルフォレンジック)等)に関する業務の実務経験もしくは計装システムの設計/実装等の実務経験3年程度

■歓迎要件

IT/OTセキュリティ、計装システム、ネットワーク/アプリケーション知識

※セキュリティやITに関する資格(IPA、CISSP、SANS、Microsoft関連)を取得していることが望ましいが実務経験を考慮する。
従業員数
34,198名 (連結(単体 3,252名 2022年3月31日現在)
勤務地

東京都

想定年収

600 万円 ~ 900 万円

従業員数
34,198名 (連結(単体 3,252名 2022年3月31日現在)

株式会社資生堂

  • 上場企業
仕事内容
■Overview
情報セキュリティ部は、資生堂グループのフィロソフィーである「To be the most trusted beauty company」 の実現を情報セキュリティの側面から支える中核組織です。
グループ全体の情報セキュリティガバナンスを強化し、セキュリティを人・プロセス・テクノロジーすべてに組み込むことをビジョンとしています。
本ポジション( S ecurity O peration C enter Specialist)は、グローバルサービスとして提供されるセキュリティ監視(GSOC)およびCyber Threat Intelligenceを担い、世界各地の拠点を守るセキュリティオペレーションの中核として活躍していただきます。

■Role and Responsibility
グローバルSOC(GSOC)およびCyber Threat Intelligenceに関する運用設計
(標準プロセス設計、各リージョンのローカルサービスとのインテグレーション等)
セキュリティアラートのハンドリング、関係部門への対応依頼、インシデント対応の実行
非管理アセットの登録、False Positiveアラートの抑制など、運用の継続的改善活動
進行中のSOC関連プロジェクト(APIインテグレーション等)におけるプロジェクトマネジメント
海外リージョンメンバーと連携したグローバルセキュリティオペレーションの推進
求める経験 / スキル
■必須スキル
SOC管理者またはアナリストとしての運用経験
(セキュリティプラットフォーム管理、アラートハンドリング等)
Threat Intelligenceサービスを活用した脆弱性/脅威アラート対応の実務経験
1年以上の情報セキュリティサービスの管理または運用経験
海外拠点と英語で実務対応が可能なコミュニケーションスキル

■歓迎スキル
情報セキュリティ領域におけるグローバルガバナンスの基礎知識または実務経験
ITインフラ(ネットワーク、サーバー、PC、認証基盤等)の導入または運用経験
セキュリティインシデント対応の実経験
情報セキュリティマネジメント関連資格の保有
従業員数
27,908名 (2024年12月31日現在)
勤務地

東京都

想定年収

580 万円 ~ 1,000 万円

従業員数
27,908名 (2024年12月31日現在)
仕事内容
【業務内容】
・情報セキュリティ全体戦略の立案・実行(体制構築含む)
・経営層・監査部門とのセキュリティ方針策定・説明
・セキュリティガバナンスの整備と運用(例:J-SOX対応)
・セキュリティポリシー・ルールの策定と周知
・インシデント発生時の統括・報告対応
・社内関係部門とのセキュリティ施策の取組連携、問い合わせ対応
・グループ会社を含めた横断的なセキュリティ推進

【入社後お任せする業務】
・セキュリティ全体戦略の見直しを実行しつつ、社内関係部門とのセキュリティ施策を連携した取組み
・システム構築におけるセキュリティ要件の確認や、社内からのセキュリティ関連の問い合わせ対応

【部門ミッション】
デジタル技術を活用した業務高度化(収益貢献)を目指した社内DXを実行し、経営計画の達成を目指します。
そのためにビジネス目標に沿ったIT戦略の策定と実行を行うことがミッションとなります。
求める経験 / スキル
【必須】
下記すべてを満たす方を求めております。
・情報セキュリティ戦略立案やセキュリティポリシー策定の実務経験
・プロジェクトマネジメント経験3年以上

■詳細
5名以上のチーム、または複数部門を横断したPL/PM経験
自ら課題を抽出し、課題解決に向けてプロジェクトを推進した経験
チームマネジメント、ベンダーコントロール、経営層報告の経験

【あれば尚可】
・グループ会社や海外含む複数拠点を含む環境でのセキュリティ推進経験
・経営層や監査部門との折衝、説明資料作成・プレゼンテーション能力
・J-SOXなどセキュリティガバナンス関連の運用経験
勤務地

東京都

想定年収

700 万円 ~ 1,000 万円

  1. ハイクラス転職TOP
  2. セキュリティエンジニア
  3. セキュリティエンジニア/消費財(食品・アパレル・トイレタリー)の求人・転職情報

転職支援サービスお申し込み