Job Description: About Organization The Security Governance function is responsible for strengthening information security governance, risk management, regulatory resilience, AI security and governance, and assurance across the organization. The Digital Trust & Regulatory Resilience (DTRR) section
Who We Are At Kyndryl, we run and reimagine the mission-critical technology systems that drive advantage for the world’s leading businesses. We are at the heart of progress; with proven expertise and a continuous flow of
Job Description: 【当社について】 当社は世界最大級の独立系ITサービス企業として、世界100か国で6,000を超えるクライアントを保持。次世代ITサービスとソリューションを提供しております。 グローバルな人材力、最高水準のデジタルITサービスとソリューション、幅広いパートナーネットワークによってデジタルトランスフォーメーションを牽引しています。 【ポジション概要】 DXCで提供するセキュリティサービスはエンド・ツー・エンドで提供しているため、1つの領域だけでなく、さまざまなセキュリティの仕事に携わることができます。 大手セキュリティベンダーとのグローバルパートナーシップがあり、最新の製品やサービスに関する知識をいち早く学ぶことができます。 また、海外のチームと連携し、製品の縛りなく、お客様への最適なソリューションを提供できる日本のクライアントに対し、グローバルの成功事例を基にアドバイザリ、要件定義、設計、構築、運用支援を行います。 これまで急成長するマーケットに対応するため、高い専門性を持つ即戦力として活躍いただける方のみの募集でしたが、チームも成熟を迎え今後は未経験者や若手を育成し、更なるチーム力アップのため、セキュリティ未経験者の方の採用も積極的に行っています。 これからセキュリティ分野でキャリアアップしていきたい方、もっと大きなプロジェクトで経験を積みたい方などレベルに合わせて様々なキャリアパスをご用意可能です。 【業務内容詳細】 以下のいずれかの領域のでアドバイザリ、要件定義、設計、構築、運用支援を行います。 － GRC（ガバナンス、リスク管理、コンプライアンス） － IAM（アイデンティティ＆アクセス・マネジメント） － SIEM（セキュリティ情報イベント管理）/SOC（セキュリティオペレーションセンター） － Secured Infra（ネットワーク/システムセキュリティ、エンドポイントセキュリティ） 国内、リージョン/グローバルのチームとの連携し、プロジェクトまたは運用メンバとして業務を行います。 クライアントへの提案活動を支援します。 ソフトウェアベンダーと連携し、セキュリティサービス開発＆ローカライゼーションを行います。 DXCテクノロジーでは、コミュニティの強いつながりが成功への鍵であると考えています。DXCのワークモデルは、対面でのコラボレーションを重視しつつ、社員の幸福度、生産性、個々の働き方、そして生活環境をサポートする柔軟性も提供しています。DXCは、誰もが活躍できるインクルーシブな環境づくりに尽力しています。 採用詐欺とは、架空の求人情報を求職者に提供する詐欺行為であり、通常は偽のウェブサイトや、企業を装った未承諾のメールなどのオンラインサービスを通じて行われます。これらのメールは、受信者に個人情報の提供や、違法な採用プロセスの一環として支払いを求めることがあります。DXCでは、ソーシャルメディアネットワークを通じて雇用のオファーを行うことはなく、採用プロセスのいかなる段階でも応募者に金銭や支払いを求めることはありません。また、求職者にIT機器やその他の設備の購入を当社の代理として依頼することもありません。採用詐欺に関する詳細はこちらをご覧ください。...
Job Description: 【概要】サイバーセキュリティコンサルタントのポジションを募集しております。DXCが提供するセキュリティコンサルティングでは、顧客のセキュリティ戦略に基づき、様々なセキュリティ施策を支援・リードします。各種セキュリティアセスメントの実施、グローバルセキュリティガバナンスの構築、インシデント対応プロセス策定や訓練等のサイバーセキュリティ対策等の多岐にわたるコンサルティングを提供していきます。 また、AIの急速な普及とサイバー脅威の高度化が同時進行する現代において、企業・組織が「安全かつ信頼できるかたちでAIを活用する」ための羅針盤となる役割です。 GRC・サイバーセキュリティの専門知識に加え、AIガバナンス・AIリスク管理という最前線の領域をリードするコンサルタントを募集します。 【業務内容】 以下のいずれかの領域のでアドバイザリー支援を行います。 ・フレームワークを用いたセキュリティアセスメント ・グローバルセキュリティガバナンスの確立 ・情報漏洩対策コンサルティング ・インシデント対応プロセス策定、各種訓練支援 ・個人情報保護関連コンサルティング、運用支援 ・生成AI等の新技術利用に伴うセキュリティ観点での課題整理 ・AI活用に関する社内ルール・ガイドライン検討の支援 ・AI利活用に関するリスクアセスメントの実施 ・EU AI Act / NIST AI RMF に基づくコンプライアンス対応支援 【必須（MUST）】 ・5年以上の外部ITシステムコンサルティング、SE経験 ・情報ガバナンスとコンプライアンスに関するセキュリティ知識と経験 or サイバーセキュリティに関するセキュリティ知識と経験 ・優れたコミュニケーション能力 ・自発的かつ判断能力や統制力 ・最新のセキュリティ技術や情報に適応する能力 ・多国籍およびリモート環境で効果的に働く能力 【歓迎（WANT）】 ・監査法人、コンサルティングファームでコンサルティング経験のある方 ・プロジェクトリーダー経験 ・セキュリティ専業ベンダー、SIベンダー、事業会社でシステム設計・開発経験のある方 ・セキュリティプロセスと規格、特にISO27001認証の経験
With 1,000+ intelligence professionals serving over 1,900 clients worldwide, Recorded Future is the world’s most advanced, and largest, intelligence company! At Recorded Future, we built the world’s largest and most advanced threat intelligence platform - Enabling
【Organization/Team】 You will be joining the Internal IT team, which enables the effective use of technology for HENNGEs approximately 350 full-time employees. While our team’s core mission is to support the infrastructure for maximum organizational performance,
Appealing Points: Lead IT audit and compliance engagements, performing ITGC and application control testing across SOC 1, SOC 2, and HIPAA frameworks. Work with modern GRC and cloud security technologies, including Vanta, Drata, Secureframe, AWS, Azure, and
Sakana AIでは、自然界から発想を得るユニークな生成AI技術により、世界に先駆ける研究開発を行っています。 Security GRC Program Managerは、Sakana AIの従業員やサービスを提供するためのシステムに対してセキュリティリスクを低減するためのガバナンス・コンプライアンスを確立する役割を担います。 プロジェクトチーム、プロダクトチーム、法務等の各チームと連携し、事業に関連する法令・規制の遵守、SOC2やISMS等のセキュリティ認証において必要となるセキュリティリスク管理体制やリスク評価プロセスの確立、監査対応等を推進します。 本ポジションは、日本を拠点とし、日本語でのビジネスレベルの会話および英語の業務文書を理解・推敲する能力が求められます。 役割と責任 本ポジションは、以下の領域を各チームと連携して担います（各領域の末尾は対応するセキュリティ人材フレームワーク役割）。 1. セキュリティガバナンス・戦略 セキュリティ戦略・ポリシー・規程の策定、およびCISO／経営層の補佐 法令・規制、セキュリティ認証等の要求事項や顧客からのセキュリティ要求の理解と、技術的実態に基づくリスクベースでの対策レベルの決定 セキュリティ対策に必要なリソース（予算・体制）確保の支援、外部委託・サプライチェーンのセキュリティ統括 2. セキュリティプログラム／プロジェクト推進 セキュリティリスクマネジメントプロセスの確立・改善、およびセキュリティリスク対応計画の策定 ISMS運営や全社展開等、セキュリティ対策に関するプログラム／プロジェクトの推進・管理（計画・進捗・予算・委託先管理） 個人情報・機密情報の管理・運用ルールの整備 3. コンプライアンス・法務対応 個人情報保護（GDPR／CBPR等）やサイバー・デジタル関連の法令・規制への対応を、法務と連携してセキュリティ要件へ翻訳・推進 法的リスクの分析・評価（プライバシー影響評価（PIA）等）、および規程等の社内ドキュメントの作成・改訂 4. 認証取得・監査対応 SOC2やISMS等のセキュリティ認証の取得・維持 リスクアセスメントおよび内部監査の計画・実施、監査結果に基づく改善計画の策定・フォローアップ 顧客等からの外部監査への対応 リスク評価・監査対応（証跡収集・統制モニタリング）の自動化・効率化（Vanta/Drata等 ＋ スクリプトの活用） 5. セキュリティ教育・訓練 従業員に対するセキュリティ教育やセキュリティ訓練の企画・実施・評価、および啓発コンテンツの作成 Requirements
Appealing Points: Opportunity to build strong expertise in SAP Security, including user administration, role design, authorization management, and SoD compliance Exposure to advanced areas such as SAP GRC, S/4HANA Security, and Fiori security, enabling broader career growth
職種 正社員 職務明細 日本タタ・コンサルタンシー・サービシズ（TCS）は、ITサービス、コンサルティング、ビジネスソリューションのグローバル企業です。複雑化するIT環境をシンプル化し、さらに進化させることで、お客様のビジネス変革をサポートします。業界に関する豊富な知見や、世界中に広がる研究所・デリバリーセンターを駆使し、お客様にとって最高レベルの品質と満足を提供します。 ご提示いただいた情報を整理し、専門性とリーダーシップを強調した「ポジション名」「求人概要」「キーワード」、および重複を削ぎ落とした「登録資格」を作成しました。 ポジション名 ServiceNow リードコンサルタント / プラットフォームアーキテクト（ITSM・ITOM） 求人概要 【ポジションの概要】 中規模から大規模組織におけるServiceNowプラットフォームの管理・実装・構成を牽引するテクニカルリードを募集します。ITSM（ITサービスマネジメント）の深い知見を軸に、ITOM、ITAM、SecOpsなど多岐にわたるモジュールの導入やサードパーティ製ツールとの統合をリードし、顧客のITサービス変革を技術面から支える役割です。 専門性の深化: 80名規模の日印ハイブリッドチームに所属し、他社では経験できないほど深く、広範囲なITSM/ITAM/ITOMプロジェクトに携わることができます。 コンサルティング力の養成: 開発・実装スキルに加え、CxOレベルを含む顧客への戦略的なガイダンスやソリューション提供を通じて、ITコンサルタントとしての確固たる実績を積めます。 グローバルなキャリア: 日常的にグローバルメンバーと連携し、最新のベストプラクティスに触れることで、世界に通用するキャリアパスを形成可能です。 スキル・資格 必要条件】 ・ITSM分野での8+年以上の経験、または同等の関連実務経験。 ・Webベースの開発言語に関する知識。具体的には、JavaScript、Ajax、HTML、CSS ・強力なカスタマーサービスと優れた口頭/書面によるコミュニケーション ・細部への優れた注意力、マルチタスク能力、効果的な時間管理スキル ・アプリケーションのライフサイクル全体への理解 ・ITIL認定資格 ・ServiceNow認定資格 (下記から1つ以上) ServiceNow CSA、CAD、CIS-ITSM、CIS-ITOM、CIS-ITAM、CIS-ITBM、CIS-CSM、CIS-SecOps、CIS-GRC、CIS-HRSD、CIS-DevOps ・ITSMおよびCSMのServiceNowモジュールに取り組んだ経験。 ・モジュールの標準実装に加えて、他のエンタープライズシステムとのカスタマイズおよび統合の経験。 【歓迎条件】 ・業界をリードするITSMツールプロバイダーとの協力経験。 ・ITAM、アプリケーションポートフォリオ管理、プロジェクトポートフォリオ管理などの他のServiceNowツールに関する知識 【英語力】 英語と日本語の両方の専門家がいると便利です。ビジネスレベルの英語力を持つ日本語ネイティブの方
多くの大手日本企業のお客様に対してグローバルセキュリティ強化のご支援をしており、複数のセキュリティドメインにまたがる統合セキュリティプロジェクトに携わる、コンサルタント、プロジェクトマネージャ、ソリューション/テクニカルアーキテクトをご担当いただける方を募集しております。 本案件は、大手製造業向けのセキュリティ内部監査を中心とするGRCプロジェクトです。各グループ会社のセキュリティ内部監査（監査計画立案、拠点調整・説明、監査・評価、レポート）などを行っていただきます。また、必要に応じてセキュリティ規程文書や教育コンテンツの作成・見直しなども行います。 【求める人物像】 顧客の課題解決に向けて自らビジョン・ゴールを定め共有し、顧客・社内の関連ステークホルダーをナビゲートできる 様々な領域に関する興味、スキル（独学可）を持つことでデリバリー品質を担保することができる ITインフラ、ネットワーク設計・管理、カスタマーサポート、ITに関する何等かのデリバリー経験 内部監査業務対応・JGAAP, USGAAP, リスク管理などの内部監査に関する何らかの経験があると尚可 顧客・社内の関連ステークホルダーとの良好な関係づくりと適切なコミュニケーション（書面・口頭)ができる インクルーシブなマインドセットを持ち、言語・文化・専門性が異なるプロフェッショナルと協働できる 【歓迎条件】 各種セキュリティ資格保持者(CISSP, CISM, SANS等)は歓迎します。 インダストリーについては基本不問。製造、ハイテク、金融業界の経験者であれば尚可。 【英語力】 英語力について、読み書きできることが望ましい、会話は日常会話程度のコミュニケーションができれば尚可。...