セキュリティエンジニア／流通（EC・運輸・小売）の求人・転職情報
16件中の1〜16件を表示
株式会社ビックデジタルファーム
セキュリティインシデント対応を行っていただきます。
【詳細】セキュリティリスクの評価および管理、対策の推進/各種PJTに対してセキュリティに関連する当グループに即した設計の提案/生成AIを活用したセキュリティ対策の実現等、新しいセキュリティ技術の導入および評価 既存セキュリティ対策の強化・見直し/従業員へのセキュリティ教育施策の推進/セキュリティインシデントの原因調査 等
【規模】・グループ全体の拠点数：約300拠点 ・業務用PC（Windows）：10,000台 ・モバイルデバイス：12,000台 ・ユーザーID数：20,000 ID
■当社について
ビックデジタルファームは、デジタルを活用してビックカメラの事業に伴走する“戦略子会社”です。デジタルの技術と家電小売業としての顧客・経営・現場視点の知見を併せ持つ部隊が、お客様にとって価値のある専門性と先進性で「より豊かな生活を提案する進化し続ける“こだわり”の専門店の集合体」を実現する為、システム開発・運用までを担います。
家電小売マーケットは今、大きな転換期を迎えています。
お客様のニーズが多様化し、変化のスピードが 加速する現代において、これからの小売業は“変化対応業”としての力がこれまで以上に問われてきます。
私たち、ビックデジタルファームは
家電小売業界の成長を、デジタルのチカラをもって加速化させていきます。
商品軸・商圏軸による単一的な販売促進から、お客様一人ひとりに合わせたサービス提供に転換することで、自ずとお客様にビックカメラを選んでいただける仕組みづくりに貢献していきます。
そして、ビックカメラの企業理念である「専門性と先進性で、より豊かな生活を提案する進化し続ける”こだわり”の専門店の集合体」をデジタルのチカラで追及し、確固たるものにしていきます。
■運用業務等サイバーセキュリティに関する業務経験(3年以上)
■クラウドを含む、ネットワーク及びシステムのセキュリティに関する知見 ■EPP、EDR、IPS／IDS等、セキュリティ対策システムの運用経験
【歓迎】
各種調整を全社横断的に実施できるコミュニケーションスキル
プロジェクトマネジメント経験
チームのマネジメント経験
事業会社における情報セキュリティ関連業務経験(3年以上)
情報セキュリティ関連資格の保持(CISSP、CISM、CEH、情報処理安全確保支援士等)
セキュリティマネジメントおよびリスク評価の実務経験
セキュリティアーキテクチャの設計および提案の実務経験
セキュリティインシデント対応の実務経験
東京都
650 万円 ~ 850 万円
株式会社丸井グループ
～丸井グループのセキュリティ向上に向けた企画・提案～
システムが日々進化すると共にサイバー攻撃も日々進化し多様化してきています。
丸井グループで取り扱う情報資産をそれらのリスクから保護し、安全にお客さまにサービス提供するために必要な対策を企画し、サービスや製品を選定、導入していただきます。
【具体的な業務例】
- リスク分析に基づいた、最適なセキュリティ対策の立案・導入
- 既存のセキュリティ対策製品のリプレイス
- 社内CSIRTとして、日々の脅威動向のモニタリング
【このポジションの魅力】
- フィンテックや小売、ECなど多様なアセットがあるからこそ、日々発生する新たな脅威に対する対策の企画・提案が求められる環境
- PCIDSSやISMS等の認証資格への準拠対応や情報セキュリティにおける研修など、セキュリティ専任の組織でキャリア形成ができる
- 情報セキュリティに関する業務経験２年以上
- リスク分析に基づいた要件の整理、対策の企画立案の経験がある方
※以下、ポジションによって必要となる条件
- ベンダーコントロールやPM経験がある
- 他部署との調整、連携して業務が進められる
- 企画・提案業務の経験がある
■歓迎条件
- 情報システム部、情報セキュリティ部での業務経験のある方
- プロジェクトなどチームでの業務経験のある方
- プロジェクトリーダーとしてのマネジメント経験のある方
- システム開発やシステムインフラ構築の経験がある方
東京都
480 万円 ~ 950 万円
三菱倉庫株式会社
DXを加速させるうえで重要な位置づけとなる、情報システム戦略の企画からシステム運用全般を担っていただきます。
社内ネットワークとクラウドサービスの境界があいまいになりつつある現在、それらの情報セキュリティポリシーの見直し、
セキュリティ対策の策定、情報セキュリティ対策の運用を担う人材が必要となっています。具体的には下記業務をお任せします。
（企画および管理がメイン業務となり、構築などの実務はシステム子会社が行うかたちとなります。）
・セキュリティ対策の企画・管理
・ネットワークの企画・管理
・インフラの企画・管理
・IT統制対応
・情報システムの運用設計全般
必須(MUST)
・セキュリティ対策実施状況の確認や改善指導
・インシデント対応（影響分析、調査、対応、再発防⽌策の検討と実⾏⽀援）
などのご経験
歓迎(WANT)
・プロジェクトマネジメント
・物流関連システムの開発
・AI、IoT等先端技術に関る開発経験
・ビジネスレベルの英会話
東京都
700 万円 ~ 1,200 万円
株式会社ローソン
ローソングループ全体の事業継続とデジタル化を支えるため、
店舗・基幹・クラウドを横断したサイバーセキュリティ基盤の強化とリスクマネジメントを主導するリーダーを募集します。
経営層と現場の橋渡し役として、セキュリティ戦略の立案・推進を通じて、グループの信頼性向上に貢献していただきます。
◆業務内容
・IT基盤のパートナー企業を管理しながら、IT基盤の監視・保守・障害対応を通じて、社内関係部門との調整・課題解決・改善施策を推進し、安定したサービス提供の実現
・自社の経営戦略および事業計画に基づき、中長期的なITインフラ・アーキテクチャのロードマップ策定から、個別システムの企画・設計・導入推進。
・ITアーキテクチャの企画・要件定義（新規事業や既存システム刷新におけるインフラ要件定義）、RFP（提案依頼書）の作成、ベンダー選定。
・開発ベンダーやシステムインテグレーター（SIer）のマネジメント、予算・進捗・品質の管理(プロジェクトマネジメント・ベンダーコントロール)
・社内共通のインフラ・セキュリティガイドラインの策定および統制（ガバナンス）の実行(技術標準化・ガバナンスの構築)
・ITインフラ（サーバー、ネットワーク、クラウド、データベースのいずれか）のIT基盤の運用・保守、各種設計・構築実務経験(目安：3〜5年以上）
・システム開発における上流工程（要件定義・基本設計）の実務経験、
および複数の関係者（事業部門、経営層、社外ベンダー）と円滑に合意形成ができるコミュニケーション・折衝能力
【歓迎されるスキル】
・ユーザー企業（社内SE）における、インフラ企画やベンダーコントロールの実務経験
・大規模プロジェクト（基幹システムや複数依存関係のある連携システム等の大規模）のPMまたはPL経験
・AWS / Azure / Google Cloud などのクラウドアーキテクト関連資格
・ITIL/ PMPなどITサービス管理またはプロジェクトマネジメント関連
・ゼロトラスト/ISMSなど、セキュリティ関連の設計/運用経験
・管理職経験
【求める人物像】
・当事者意識：自社のビジネスをITの力で変革・成長させることに強い関心と熱意を持てる方。
・提案型思考：経営や事業の課題を抽象的な状態から紐解き、具体的なITソリューションとして形にできる方。
・技術への探究心：最新の技術トレンド（生成AI、コンテナ技術など）を常にキャッチアップし、自社への導入価値を評価できる方(コンテキスト メニューあり)
東京都
510 万円 ~ 1,200 万円
株式会社大創産業
中長期で目指す今後の会社の成長に向け、情報システム部門の役割は重要度を増してきました。
海外システムの整備、国内各部門におけるシステム分野の課題を総合的に担当していただきます。
下記記載の複数ポジションで幅広く人材の募集を実施しております。
皆様のご経験や得意分野、今後の希望キャリアを伺った上で、担当業務をご相談させいただきます。
【ポジション･業務内容 例】
①商品供給システムエンジニア
・大創産業のサプライチェーンを支える業務部門の抱える課題に対し、システム化による改善を実現します。
・主な領域として、商品企画、発注、輸出入、物流、等の領域があります。いずれもグローバルが対象となります。
・社内の業務部門と要件定義を行いますので、ITだけではなく、業務知識も必要となりますが、入社後に知識習得して頂きます。
②プロジェクトリーダー候補
・大創産業のサプライチェーンを支える業務部門の抱える課題に対し、システム化による改善を実現します。
・主な領域として、会計、人事、ワークフロー、BI、POS、WMS、などがあり、個別にご担当いただきます。領域によってはグローバルが対象のものと日本が対象のものがあります。
・業務部門とITベンダーとの橋渡しやスムーズなコミュニケーション等を期待しています。
・ステークホルダーとの調整なども担当いただきます。
③インフラエンジニア
・日本国内のグループ全社のインフラの構築／管理をご担当頂きます。
・主な領域としては、ネットワーク、サーバ、セキュリティ、AWS、があります。領域毎に個別にご担当頂くことを想定しています。
・自社で構築する領域もありますので、方針決定から構築、運用をしていただくことを期待しています。
④インフラマネジャー候補
・グローバルのインフラの管理、方針決定、インフラエンジニアのマネジメントをご担当いただきます。
・海外については方針決定、統制いただくことを期待しています。
・インフラ全領域の基本的な知識があり、施策の判断していただくことを期待しています。
⑤オペレーションマネジャー候補
・グローバルでのインフラ、アプリの運用、監視のマネジメントをご担当いただきます。
・日本向けには、ヘルプデスク、キッティング等もマネジメント頂くことを期待しています。
・海外に対しては、グローバルで展開しているシステムの運用・監視はご担当範囲ですが、各国で対応するシステムは方針決定、統制をご担当範囲としています。
・新システム導入の際には、本番稼働可不可のご判断を頂くなども期待しています
以下があれば尚可
・流通／小売業の事業会社におけるシステム開発経験
・サプライチェーンシステムに関わるシステム開発経験
・BtoCサービスの企画・開発・運用
・オープン系技術全般の知識
・クラウドサービスの知識
・システム保守運用の実務経験
東京都
500 万円 ~ 800 万円
エイチ・ツー・オー リテイリング株式会社
・全社の情報セキュリティマネジメントに関わる社内体制・業務プロセスの整備
・セキュリティ管理規約、セキュリティ強化の計画
・グループ会社含むITガバナンス強化の企画、運営
・セキュリティ関連ソフトの導入、運用
・セキュリティインシデントの対応、管理
・社内開発システムのセキュリティ監査
・社内セキュリティ教育、促進に向けた各施策立案、セキュリティ訓練実施
【仕事の魅力】
安定したグループ基盤で整った職場環境
・関西圏で高いブランド力・規模を誇るグループの中枢で、潤沢な環境下で働けます。
・グループ企業全体のDX推進をするので、広い視野と多様なスキルを身に着けるチャンスがあります。
▽下記いずれかの経験を有する方
・セキュリティ・インシデント発生時の対応
・ゼロトラスト等の最新セキュリティ技術への精通
・セキュリティ策定の企業向けコンサルティング経験
・クラウドセキュリティに関する知識と経験
・ISMS（ISO27001）等のセキュリティ関連認証取得経験
【歓迎（WANT）】
・小売業における業務知見
・セキュリティ関連資格 (CISSP、CCSP、GIAC、CISA、情報処理安全確保支援士、システム監査技術者、セキュリティマネジメントなど)
大阪府
600 万円 ~ 1,200 万円
株式会社BuySell Technologies
現在、買取から販売までリユース事業に必要なすべての機能を包括して提供する自社開発プラットフォーム「Cosmos」の開発を進行中であり、そのフロントエンドの領域を主軸にソフトウェア開発を行っていただきます。
・プロダクトのフロントエンド領域における開発(設計・実装・テスト)
・高品質なプロダクトづくりを目指す取り組み
・チーム勉強会
・開発生産性
※変更の範囲なし
【プロダクト開発環境】
・インフラ：GCP / AWS
・プロジェクトデザイン：Miro / Figma
・利用言語やフレームワーク：Go / Python / React.js
・CI/CD：GitHub Actions
・プロジェクトデザイン：Miro / Figma
・ドキュメント管理：Confluence / Google Drive
・チケット管理：Jira
・コミュニケーション：Slack
・バージョン管理：GitHub
・その他：Sentry / NewRelic / Findy Team+
【ポジションの魅力】
・ユーザとの距離が非常に近い環境で開発ができる
私たちの解決すべき課題は常にリアルな現場にあるため、出張訪問買取の同行や、在庫管理の倉庫に赴くことができます。システムの利用シーンやエンドユーザの熱量など、机上では伝わりにくい情報を比較的簡単に得ることができる魅力的なポジションです。
・スクラム開発でプロダクト開発者としてのスキルを高めていくことができる
ステークホルダーを巻き込んだスクラム開発を行なっているため、開発サイクルが速いと同時にプロダクト開発者としてのスキルも高めていくことができます。
【チームの特徴】
・プロダクトあたり10人未満のチーム構成です
・エンジニア組織が拡大フェーズであるため文化醸成を大切にしています
・開発生産性への意識が高く、フルスタックな働き方が好まれます
・仕様がトップダウンで降りることはなく、エンジニアが「なぜつくるのか」、「現場の課題解決ができているのか」を突き詰め、理解して開発します
・業務を通して得た知見をtech blogや外部登壇で発表し「インターネットに貢献する」ことが評価制度に組み込まれており、積極的なアウトプットが求められます。
・Webアプリケーションの設計・開発の実務経験が2年以上
・チーム開発経験が2年以上 （合計2年あればOK）
・システム・サービスの運用・保守経験が2年以上
・要件確認、設計～リリースまでを一通り行った経験
【歓迎要件】
・Reactを用いた開発経験
・運用・監視の設計・構築経験
・チーム視点での活動・貢献実績（ルールメイク、プロセス改善など）
東京都
900 万円 ~ 1,500 万円
セキュリティ製品の運用・設定変更・改善を中心に担当いただきます。
ログ確認、アラート対応、脆弱性対応、デバイス管理など、実務を通じて全社のセキュリティ水準を高める仕事です。
▼セキュリティ運用
・EDR、メールセキュリティ、ID管理製品等の運用
・アラート確認、ログ調査、脆弱性対応、インシデント一次対応
・クラウド環境のセキュリティ設定確認、改善対応
▼デバイスセキュリティ
・Intune／Jamf等を活用した端末セキュリティポリシー運用
・PC、スマートデバイスの管理、パッチ適用、資産管理
・端末紛失、マルウェア検知、ポリシー違反時の初動対応
▼運用改善
・運用手順書、チェックリスト、対応フローの整備
・セキュリティ製品の設定変更、チューニング
・社内問い合わせ対応、利用部門への説明・周知
【開発環境】
Splunk
Wiz
Windows
Linux
Cisco
Fortigate
【部門責任者からのメッセージ】
アスクルは、ECから物流まで全てのバリューチェーンプロセスがデジタル化しており、国内トップのBtoB EC事業から蓄積された膨大なビッグデータを保有しています。これにより、データから得られるインサイトをダイナミックに事業に反映し、お客様や商品サプライヤーへ新しい価値を提供することができます。
さまざまな業界や国から多様な経験や想いを持つデジタル専門人材が集まり、「お客様のために進化する」という理念のもと、互いをリスペクトしながらテクノロジーやデータ利活用について意見を交換し合い、切磋琢磨しています。こうした環境で、社会や会社、そして自身の成長に挑戦することができます。
挑戦できる環境に飛び込みたい！更にその環境を自ら進化させていきたいという意欲を持った方のご応募をお待ちしております。
【変革フェーズだからこその挑戦機会】
完成された組織に加わるのではなく、今後のセキュリティ戦略や体制づくりをリードしていくフェーズに魅力を感じる方、自ら課題を拾い上げてアグレッシブに挑戦したい方にとって、大きなやりがいを感じていただける環境です。
セキュリティ製品またはITインフラ運用で3年以上の実務経験があり、手を動かして運用・改善を行った経験がある方。
▼セキュリティ運用
・EDR、メールセキュリティ、ID管理、脆弱性管理等いずれかの運用管理経験
・ログ確認、アラート対応、インシデント対応経験
▼インフラ・デバイス管理
・サーバまたはネットワークの構築・運用経験
・Intune、Jamf等を利用した端末管理またはセキュリティポリシー運用経験
▼クラウド
・AWS、Azure、GCPいずれかの利用・運用経験
◆あると良いスキル・経験・資格
・情報処理安全確保支援士、CISSP、ベンダー認定（Professional）等の専門資格
・インシデント対応（CSIRT/SOC）の体制構築・運用経験
・数百〜数千名規模の大規模ユーザー環境におけるインフラ刷新の推進経験
◆求める人材像
・既存の状態に満足せず、自ら「あるべき姿」を描き、ロードマップを引いて行動できる方
・ビジネス上の課題を理解し、テクノロジーを活用して他部門と共に解決策を創出できる方
・チーム意識を持ち、社内外から最新情報を収集して組織全体に波及させることができる方
東京都
700 万円 ~ 1,000 万円
セキュリティ戦略の策定から製品選定や設計・導入までを一貫してご担当いただきます。
▼セキュリティ戦略・ガバナンス
・全社的なセキュリティガイドライン・KPIの策定
・サイバーセキュリティ対策の計画や施策立案・上申、実行体制の確立
・リスクアセスメント結果に基づく、経営層への定期的なセキュリティリスク報告
▼セキュリティ基盤の実装・運用（セキュリティ×インフラ）
・セキュリティ製品の選定・導入（EDR, SIEM, IDP, WAF等）
・クラウド基盤におけるガードレールの設計・運用管理（AWS、Azure、GCP等）
・ネットワーク製品を用いた境界防御、セグメンテーションの設計・構築（Fortigate、Cisco等）
・ゼロトラストアーキテクチャへの移行・導入推進、運用設計
【開発環境】
Splunk
Wiz
Windows
Linux
Cisco
Fortigate
【部門の役割/ミッション】
ランサム被害を受けて、CISOの設置とともに立ち上がったチームです。
二度とセキュリティ事故を起こさないために、技術的対策や組織的対策のレベルを飛躍的に向上させ、会社全体をリードしていくことがミッションとなります。
会社としてもセキュリティの重要性を再認識し、セキュリティ強化に向けて人的・金銭的支援を惜しまない状況となっています。
ランサムウェア被害やNISTアセスメントによって明らかになった各種課題に対して、対策の立案および優先順位付けを行い、バランスの取れたリソース配分によって実行・運用を推進しています。
困難な道のりと考えていますが、高度なセキュリティスキルを活かして対策の妥当性や網羅性をレビューいただき、一緒にセキュリティレベルの向上に努めてくださる強い意思と高い志を持った仲間を求めています。
【部門責任者からのメッセージ】
アスクルは、ECから物流まで全てのバリューチェーンプロセスがデジタル化しており、国内トップのBtoB EC事業から蓄積された膨大なビッグデータを保有しています。これにより、データから得られるインサイトをダイナミックに事業に反映し、お客様や商品サプライヤーへ新しい価値を提供することができます。
さまざまな業界や国から多様な経験や想いを持つデジタル専門人材が集まり、「お客様のために進化する」という理念のもと、互いをリスペクトしながらテクノロジーやデータ利活用について意見を交換し合い、切磋琢磨しています。こうした環境で、社会や会社、そして自身の成長に挑戦することができます。
挑戦できる環境に飛び込みたい！更にその環境を自ら進化させていきたいという意欲を持った方のご応募をお待ちしております。
【変革フェーズだからこその挑戦機会】
完成された組織に加わるのではなく、今後のセキュリティ戦略や体制づくりをリードしていくフェーズに魅力を感じる方、自ら課題を拾い上げてアグレッシブに挑戦したい方にとって、大きなやりがいを感じていただける環境です。
以下の技術スタックにおけるセキュリティ設計・導入・運用について計5年以上の実務経験を有し、自ら課題を定義してプロジェクトを推進した経験がある方。
▼プラットフォームセキュリティ
・ネットワーク（Fortigate / Cisco）の構築・導入およびサーバOS（Windows / Linux）の要塞化等の実践経験
・脆弱性診断結果に基づいたパッチ適用や設定変更等のインフラ改善対応
▼クラウドセキュリティ
AWSやGCP環境におけるセキュリティ機能（Security HUB、GuardDuty、SCC等）の運用経験
▼プロジェクト推進・リード経験
・5〜10名程度のチームマネジメント、または複数部署を巻き込むプロジェクトリード経験
・経営層や他部門に対し、セキュリティリスクを技術・ビジネス両面から説明した経験
◆あると良いスキル・経験・資格
・情報処理安全確保支援士、CISSP、ベンダー認定（Professional）等の専門資格
・インシデント対応（CSIRT/SOC）の体制構築・運用経験
・数百〜数千名規模の大規模ユーザー環境におけるインフラ刷新の推進経験
・自動化（IaC、CI/CD）やDevSecOpsの実務経験
◆求める人材像
・既存の状態に満足せず、自ら「あるべき姿」を描き、ロードマップを引いて行動できる方
・ビジネス上の課題を理解し、テクノロジーを活用して他部門と共に解決策を創出できる方
・チーム意識を持ち、社内外から最新情報を収集して組織全体に波及させることができる方
東京都
800 万円 ~ 1,200 万円
ジュピターショップチャンネル株式会社
自社内の通信販売業務を支えるシステムのセキュリティ企画・運用の担当者
具体的にはセキュリティに関する、アプリ方式・ネットワーク・サーバなどのセキュリティ部分の企画・設計・構築・予算管理等プロジェクトや運用をご担当頂きます。また、社内システム全体のセキュリティに関する、プランニング・分析・設計・構築・費用管理など、自社内全体のソリューションについても担当頂きます。
・将来的には組織変更により、セキュリティ企画・運用担当業務以外の業務（プロジェクト・運用他）を担当頂く可能性もございます。
・セキュリティ設計経験者
（社内規約、ルール策定、システムセキュリティ設計等の経験）
・インフラ設計/構築経験
（ネットワーク設計/構築経験、サーバ設計/構築経験）
※特にセキュリティに関する部分の設計、構築経験者 歓迎
＜志向＞
・新しい知識を自ら吸収してエンジニアとして成長したい意欲的な方
・自ら積極的に学ぼうとする姿勢をお持ちの方
・積極的に提案する姿勢をお持ちの方
＜歓迎要件＞
・セキュリティ関連資格保有者
・システム構築のプロジェクトリーダー経験
・PM/PL経験者（QCDを管理）
・ITインフラ系の社内システムの実務経験
・Windows2003/2012/2015他、Linux、UNIXなどのOS、ミドル ウェアの設計・構築経験
・ネットワーク/サーバ（オンプレミス、クラウド）設計、構築、運用
・ネットワーク/サーバ仮想化、ロードバランス、不可分散処理
東京都
490 万円 ~ 740 万円
非公開
全国170店舗以上のコンタクトレンズ販売店や通信販売の社内SE業務全体をリードしていただき、
当社の成長に合わせた基幹システムの運用・管理、新たなシステム導入や開発などの仕組みや環境作りをお任せします。
【詳細】
・基幹システムの運用、管理
・社内システム開発、運用、管理
・業務改善、効率化
・社内ネットワーク管理 通信インフラ、OA機器の導入管理 ヘルプデスク業務、
情報セキュリティ管理 各種資料作成など
・ 社内SE業務のご経験
・シフト制のため、土日いずれかの出勤に抵抗がない方
【歓迎】
・マネジメント経験
【詳細】
小売業のDX化は年々進んでおり、全社的に業務効率化を進めていけるシステム導入や開発は、
今後の事業拡大に欠かせません。当初は社内SE部門の中核として実務を担当して頂き、
将来は当社システム全体の管理や組織強化に向けた人材管理、育成などにも活躍頂きたいと考えています。
静岡県
500 万円 ~ 800 万円
株式会社ローソン
ローソングループ全体（店舗・本部・クラウド・サプライチェーン）を対象に、
ゼロトラストを軸としたセキュリティ戦略・アーキテクチャを構想・設計し、
中長期のロードマップとして定義・実装を牽引することがミッションです。
◆業務内容
本ポジションは 実行責任を伴う戦略・設計ロール です。
(1)セキュリティ戦略・ゼロトラスト構想策定（最重要）
①グループ全体の セキュリティ中長期戦略（3〜5年） の策定
②ゼロトラストの全体像（ID／端末／ネットワーク／クラウド／ログ）の整理と設計思想の定義
③「何を守り、何をどこまで許容するか」のリスクベース方針策定
(2)エンタープライズ・セキュリティアーキテクチャ設計
①ID管理／認証（IAM、MFA）、端末、ネットワーク、クラウドを横断した設計
②既存環境を踏まえた 段階的移行アーキテクチャ の設計
③各種セキュリティ施策の優先順位付けと整合性確保
(3)経営層・事業部門との合意形成
①経営層への リスク・投資対効果・優先順位の説明
②事業・システム部門との調整（「止めない」「やりすぎない」設計）
③重要施策における意思決定支援
(4)推進体制・組織設計
①セキュリティ推進体制（役割分担・責任分界）の設計
②管理職や現場リード層への方針展開・レビュー
③外部ベンダー／コンサル活用の設計・統制
①情報セキュリティ／ITアーキテクチャ領域で 10年以上相当の実務経験
②以下のいずれかを 戦略・設計責任者として主導した経験
・セキュリティアーキテクチャ／サイバーセキュリティ対策
・CSIRT／インシデント対応
・脆弱性管理／ログ分析
・ゼロトラスト／ID管理
・クラウドセキュリティ
③経営層・CxOレベルへの説明・合意形成経験
④複数部門・複数システムを跨る意思決定を行った経験
【歓迎されるスキル】
①大規模事業会社でのセキュリティ戦略責任者経験
②ゼロトラスト導入を「構想〜定着」まで完遂した経験
③セキュリティ投資・ロードマップ策定経験
④コンサル／SIerにおける上流設計・全体構想経験
【求める人物像】
(1)セキュリティを「経営リスク」として捉え、言語化・設計できる方
(2)技術・業務・組織を俯瞰し、全体最適を描ける方
(3)正解のないテーマに対し、意思決定を行える方
東京都
1,200 万円 ~ 1,500 万円
三井倉庫ホールディングス株式会社
・SOC（セキュリティオペレーションセンター）体制の強化と、CSIRTでの迅速なインシデントレスポンス
・各種監視ツールを用いた脅威検知の自動化、およびセキュリティインシデントからの復旧（BCP）計画の策定
・セキュリティ運用・監視・保守の基礎： ネットワークやOSの基礎知識、一般的なセキュリティ対策（FW、EDR、IAM等）の運用経験
・ソフトウェア設計手法・プロセス： インフラ（クラウド）の構成をコード（IaC）やアーキテクチャ図として理解・設計できるスキル
・コンピュータサイエンスの基礎： クラウドサービス（AWS等）の仕組みやモダンなテクノロジートレンドへの理解
【歓迎要件】
・クラウド環境（AWS等）でのセキュリティ設計、またはSOC/CSIRTでの実務経験
・脆弱性診断や、セキュリティポリシー・BCP対策の策定経験
■求める人物像
・飽くなき「好奇心」： 日々進化するサイバー脅威や、新しいクラウドセキュリティ技術を貪欲に学び続けられる方
・最後までやりきる「胆力」： インシデント発生時や緊急時にも冷静沈着に状況を整理し、復旧まで泥臭くやり遂げられる方
東京都
600 万円 ~ 1,000 万円
大手家具メーカー
ニトリグループ全社の国内・海外拠点におけるITセキュリティ領域において、下記いずれかの業務をお任せします■ 情報セキュリティポリシー、ルール、ガイドラインの策定・運用および従業員への浸透
■ セキュリティソリューションの導入推進、セキュリティ要件の策定・設計内容のレビュー
■ インシデントハンドリング、定期的なセキュリティ評価、リスク分析および改善策の実施（※SOCは別部隊が担当）
■ 情報セキュリティ監査および継続的な改善活動
■ GDPRや中国サイバーセキュリティ法など、グローバルなコンプライアンス要件への対応
製造・物流・IT・小売を一貫して展開し、サプライチェーン全体で多様な情報資産を扱う当社では、セキュリティエンジニアとしてグローバルな環境で幅広い経験を積むことができます。勤務地は札幌または東京を想定していますが、将来的に海外現地法人への赴任の可能性もあります。
① 海外を対象とした情報セキュリティ領域での実務経験
② ITセキュリティの実務経験やインフラエンジニア（ネットワーク、サーバ等）の経験
上記いずれかのエンジニア経験をベースにお持ちで、
さらに以下いずれかのご経験をお持ちの方
③ サイバーセキュリティ領域の実務経験
④ セキュリティ・マネジメントの実務経験、または推進経験
□歓迎条件
■情報セキュリティポリシー、ルール、ガイドラインの策定・運用経験
■情報セキュリティトレーニングの管理・更新の経験
■PCI-DSS、GDPRなどの各種コンプライアンス要件の対応経験
■監査や、定期的なセキュリティ評価を通じた仕組構築、実行経験
■インシデント対応計画、不測事態の対応計画の策定、訓練計画の策定と実行経験
■ネットワークやサーバー、端末など社内環境におけるセキュリティ全体設計、強化 など
複数あり
800 万円 ~ 1,300 万円
大手家具メーカー
・国内外のセキュリティ業務に対して、自身が主体的に企画提案/推進し、特定の事業領域に縛られない様々な経験でキャリアの幅を広げることができます。
・スピード感のある、事業拡大・海外展開に伴い、常にチャレンジングなフィールドでご自身の力を発揮できます。
・グローバルでのセキュリティインフラ施策を立案し携わることができます。
・ECサイト等外部からの脅威に対する最新のセキュリティ対策に携わることができます。
・セキュリティソリューション導入の実務経験
・セキュリティソリューションのグローバル展開の実務経験
・ECサイト等外部公開サイトの脆弱性診断/セキュリティ対策の実務経験
※上記、自ら手を動かし業務を遂行した実務経験年2年以上
■歓迎条件
・下記セキュリティ製品/ソリューションの構築/運用経験
WAF/ZTNA/SWG/CASB/DLP
antivirus/EDR/XDR/脅威インテリジェンスサービス
IDaaS
脆弱性診断ツール
・監査や定期的なセキュリティ評価を通じた仕組構築、実行経験
・インシデント対応計画、不測事態の対応計画の策定、訓練計画の策定と実行経験
・ネットワークやサーバー、端末など社内環境におけるセキュリティ全体設計、強化 など
・Web /モバイル侵入テストおよび脆弱性評価の経験、アプリケーション開発の経験、 SIEMでの作業経験、またはインシデントレスポンスの経験
・AWS、GCP、Azure等のクラウド上での構築/運用経験、ネットワーク構築/運用経験
東京都
600 万円 ~ 1,200 万円
株式会社ローソン
情報システムに関するセキュリティ対策として実施している平時や有事（セキュリティインシデント発生時）の活動を支援して頂きます。
■平時の業務
・サイバーセキュリティ関連のルール整備・更新管理
・サイバーセキュリティリスク分析・評価・対応支援
・脅威・脆弱性情報等の情報収集・分析・対応支援
・製品やサービスおよび導入する情報システムに係るセキュリティ評価
・サイバーセキュリティ教育・訓練の企画立案・実行支援
・各種サイバーセキュリティ施策の計画、立案、予算化、遂行等活動支援
・ローソングループ各社におけるサイバーセキュリティ対応の支援
■有事（インシデント発生時）の業務
・経営陣への報告及び関連部門との情報共有・連携支援
・インシデントハンドリング支援
・IT部門及び外部組織（ベンダー等）との連携支援
・外部組織（顧客、マスコミなど）対応支援
セキュリティエンジニア又はセキュリティコンサルタントとして以下の経験が5年以上あること。
・複数のステークホルダーとの調整や10名以上のメンバーマネジメント経験
・情報セキュリティ対策において企画・設計を主体的にリードした経験
・情報セキュリティガイドライン策定及び統制管理の経験
・CSIRTの立ち上げ又は実行の経験
【望ましい経験・資格等】
・SOCの導入・運用経験
・FISCやPCI DSS等のセキュリティ関連基準の導入・運用経験
・セキュリティ規程/基準、手順書の作成経験
・ISMSの知見（ISMS審査員資格、ISMS審査員補資格）
・情報処理安全確保支援士、CISSPなどの資格
【求める人物像】
・自ら進んで積極的に行動できる人
・自分や周りの変化を楽しみ、チャンスとして捉える人
・コミュニケーション能力が高い人
・技術をビジネスに生かせる人
・専門領域に対する探求心、好奇心が旺盛な人
東京都
730 万円 ~ 900 万円
-
職種から求人を探す
-
業種から求人を探す
-
勤務地から求人を探す
-
年収から求人を探す
転職支援サービスお申し込み