Job Description: 【必須経験】 Java、OAuth2、Spring、Docker 経験年数１０年以上 【募集背景】 OpenID Provider、ないしは、認証システムの開発メンバとしての採用 【業務内容】 * 要件定義、設計、実装(プログラミング)、配備、初期運用までの全行程、あるいは、 ほとんどの工程を1人で担えるエンジニアを想定しております。 * OpenID Providerの設計と実装 * OAuth2/OpenID Connectプロトコルに基づく認証/認可サーバーの設計と開発 * トークン発行の機能実装 * 認証システムの設計と実装 * ログイン、ユーザー登録、パスワードリセットなどの認証機能の開発 * 多要素認証（MFA）機能の開発 * WebAuthn認証機能の開発 * APIの設計と開発 * RESTful APIの設計と実装 * SOAP APIの設計と実装
Job Description: About Organization The Security Governance function is responsible for strengthening information security governance, risk management, regulatory resilience, AI security and governance, and assurance across the organization. The Digital Trust & Regulatory Resilience (DTRR) section
Customer Delivery Architect (Security) Role Overview As a Security Delivery Architect, you will provide end-to-end technical and architectural leadership for complex security engagements, translating customer business objectives, security requirements, and technology roadmaps into secure, scalable, and
Overview 我々は、急速に進化するサイバーセキュリティ分野に強い関心を持ち、不確実性の中でも学び続け、挑戦する姿勢を大切にしています。Microsoft Security は「世界をより安全にする」という重要な使命を担っており、その最前線で AI 時代のセキュリティをリードし、お客様の成功に貢献できるソリューションエンジニアを募集しています。このポジションでは、Security Solution Area Specialist と連携しながら、Microsoft のクラウドサービスやセキュリティプラットフォームの技術的価値をお客様に届け、導入の意思決定を後押しします。業務の約 75% は、技術提案、デモ、POC、ワークショップなどの顧客対応が中心となり、残りの 25% は技術力・業界知識のアップデートに充てられます。AI の時代において、セキュリティは AI 活用の前提条件です。Microsoft は、人と AI エージェントが協働する Frontier Firm への変革をお客様とともに進めています。本ポジションでは、Microsoft Security Copilot やエージェント型 AI によるセキュリティ運用の変革(AI for Security)と、生成 AI アプリケーションやエージェント自体を守る態勢づくり(Security for AI)の両面から、お客様の技術的な意思決定をリードしていただきます。扱う領域は、Security Copilot
This job requires Japanese language ability. JD is available in Japanese only. Senior IT Risk & Security Specialist - Mercoin 雇用形態： 正社員 働き方：フレックスタイム制（コアタイムなし） 勤務地：六本木 詳細はキャリアサイトの募集要項よりご確認ください メルカリグループについて あらゆる価値を循環させ、あらゆる人の可能性を広げる 「地球資源が限られているなか、より豊かな社会をつくるために何ができるか」。2013年、創業者の山田進太郎が世界一周の旅で抱いた課題意識から、フリマアプリ「メルカリ」は生まれました。私たちは、物理的なモノやお金に限らずあらゆる価値を循環させることで、誰もがやりたいことを実現し、人や社会に貢献するための選択肢を増やすことができると信じています。 テクノロジーの力で世界中の人々をつなぎ、あらゆる人の可能性が発揮される世界を実現していきます。メルカリグループの目指すべき方針については Mercari Culture Doc をご覧ください。 組織・チームのミッション Fintech事業者として、お客様から長期的な信頼を得るために必要な、強固な情報セキュリティおよびシステムリスク管理態勢を構築し、継続的に改善します スピード経営を支えるセキュリティガバナンスを確立し、変化に富んだ環境下で新しい時代のスタンダードを創出します
英文の後に和文JDをご覧いただけます。 Security Management Specialist - Mercari Employment Status: Full-time Work Hours:Full Flextime (no core time) Office: Roppongi For more details, see the Overview of Our Positions section on our Careers site. About Mercari Circulate all forms
About SmartNews SmartNews is a leading global information and news discovery company dedicated to delivering quality information to the people who need it. Thanks to our unique machine-learning technology and relationships with more than 3,000 global
Job Description: 楽天・事業について 楽天グループはイノベーションを通じて、人々と社会をエンパワーメントすることを経営の基本理念としています。 当社は、楽天グループの保険グループの一員として、生命保険を中心とした保険サービスを提供しています。生命保険会社として、お客様の大切なご契約を長期にわたりお預かりする事業特性上、安定性、信頼性、セキュリティ、法令遵守を重視しながら、デジタル技術を活用したサービス改善と業務高度化に取り組んでいます。 部署・サービスについて 情報システム本部は、楽天生命の事業運営をIT面から支える組織です。基幹システム、業務システム、ITインフラ、セキュリティ、システム運用、システムリスク管理、ITガバナンス、プロジェクト推進、ベンダーマネジメントなど、保険事業の継続と成長に不可欠な幅広い領域を担当しています。 当社のIT領域では、安定運用を維持しながら、基幹システム更改、EOS対応、セキュリティ強化、クラウド活用、業務効率化など、中長期的なIT課題に取り組んでいます。経営、事業、リスク管理、コンプライアンス、監査、グループ各社と密接に連携し、事業戦略とIT戦略をつなぐ重要な役割を担っています。 IT企画部は、情報システム本部におけるIT戦略、IT投資計画、IT予算管理、システムリスク管理、ITガバナンス、プロジェクトポートフォリオ管理、ならびに全社横断的なIT施策の企画・推進を担う組織です。 IT企画部長は、情報システム本部全体の方針策定と実行管理を担い、IT施策を経営視点でリードする重要なポジションです。単なるシステム管理ではなく、事業戦略、リスク管理、投資対効果、開発・運用体制、外部委託管理を総合的に捉え、楽天生命の持続的な成長と安定運営をIT面から支えていただきます。 ポジション： 募集背景 楽天生命では、保険業界を取り巻く環境変化やデジタル化の進展を背景に、既存のIT運営モデルから次世代型IT組織への変革を進めています。 現在、基幹システムのモダナイゼーション、複数システムのEOS対応、ITガバナンス強化、システムリスク管理高度化、サイバーセキュリティ強化、クラウド活用推進など、多くの重要テーマが同時並行で進行しています。 これらは単なるシステム更改プロジェクトではなく、今後10年以上にわたる事業成長と競争力を支えるIT基盤そのものを再構築する取り組みです。 本ポジションには、経営層と直接対話しながら、事業戦略とIT戦略を接続し、数十億円規模のIT投資や重要プロジェクト群を統括する役割を担っていただきます。 安定運用を維持しながら変革を実現するという難易度の高いミッションに挑戦し、楽天生命の次世代ITアーキテクチャとITガバナンスを自ら設計・推進できるリーダーを募集します。 業務内容 楽天生命の情報システム本部において、IT企画部長としてIT戦略、ITガバナンス、システムリスク管理、IT投資管理、プロジェクトポートフォリオ管理をリードしていただきます。 ・中長期IT戦略およびITロードマップの策定、推進 ・IT投資計画、IT予算、プロジェクトポートフォリオの管理 ・基幹システム更改、EOS対応、インフラ更改、セキュリティ強化など重要IT施策の企画・推進 ・システムリスク管理、ITガバナンス、内部統制、監査対応の推進 ・経営会議、取締役会、リスク管理委員会等に向けたIT関連報告資料の作成、説明 ・金融庁、監査法人、内部監査、グループ各社からのIT関連照会、監査、モニタリングへの対応 ・IT部門全体の課題、リスク、リソース、コスト、品質の可視化と改善推進 ・事業部門、商品部門、業務部門、リスク管理部門、コンプライアンス部門等との調整、合意形成 ・外部ベンダー、システム開発会社、インフラベンダー、コンサルティング会社等の管理、交渉 ・IT企画部メンバーのマネジメント、育成、業務アサイン、評価支援 ・IT施策に関する優先順位付け、実行状況のモニタリング、課題解決支援 ・ITコスト最適化、標準化、プロセス改善、品質向上に向けた施策の企画、実行 ・重大障害、システムインシデント、セキュリティ事案発生時の経営報告および再発防止策の推進 ・楽天グループのIT方針、セキュリティ基準、ガバナンス要件への対応 働く環境 社員：48 協力会社：200
Make an impact at NTT Global Data Centers Join NTT Global Data Centers and be part of a team that drives innovation and sustainability in the digital world. With over 150 data centers across more than
Concierge Security Engineer 3 Global Job Code: SSCOP3 Job Level: P3 職務概要と目的 コンシェルジュ・セキュリティ・エンジニア3は、担当顧客との技術的な関係を統括し、自身のスキルと専門知識を活かして、セキュリティサービスの提供に関する顧客との卓越したパートナーシップを構築・維持するとともに、顧客のセキュリティ成果の向上およびリスク低減活動を推進します。 技術的な関係にとどまらず、コンシェルジュ・セキュリティ・エンジニア3は、サービスライン（cSOC、GTS2、AWIR、Aurora）間の調整を行い、成果に責任を持つことで、顧客体験全体を統括します。また、コンシェルジュ・セキュリティ・チームの日常業務を調整するため、チームキャプテンの役割を担うこともあります。 主な責任と職務 担当顧客との信頼関係を構築・維持する。セキュリティ戦略、ガバナンス、および業界のベストプラクティスに関する議論を主導する。コンサルティングセッションの事前準備、実施、および事後処理を自主的に行う。 コンシェルジュ・セキュリティ・エンジニア2を、高度な業務においてサポートする。顧客へのプレゼンテーションに先立ち、チームメンバーが作成した分析資料やプレゼンテーションの技術的な正確性を確認する。 コンシェルジュ・セキュリティ・エンジニア3がチームリーダーを務める場合： - 顧客に関するすべての機密性の高い問題について、第一責任者となる - タスクの割り当てやチームメンバー間の業務負荷の調整など、日々の業務を統括する - Arctic Wolfおよび業界のベストプラクティスについて、新人やジュニアメンバーを指導・育成する - 改善点やその他の課題を特定するため、マネージャーとの連絡窓口となる - 顧客の経営幹部（C-Suite）に対して、複雑な問題を効果的に説明できる AWNを代表して、技術担当者およびセキュリティサービス提供者として顧客と連携する。顧客向けに詳細なレポートを作成・提供する。ネットワーク、エンドポイント、ログソースなど、関連するすべての顧客データを活用して、セキュリティインシデントを迅速に分析する。教育やトレーニングを通じて、顧客環境における相関関係を特定し、その挙動が想定内であるかどうかを判断する。複雑なセキュリティ調査結果、インシデント、脆弱性、傾向を分析・解釈し、顧客に対して実行可能な指針を提供する。リスク低減戦略について顧客と協議し、社内の専門知識を持つ担当者と連携して、複雑なセキュリティ上の懸念事項に対処する。セキュリティガバナンス、標準業務手順書、およびプロトコルを策定・文書化する。技術的な調査結果を意味のあるビジネス成果へと変換し、顧客がリスクの程度を理解して是正措置の優先順位を決定できるように支援するとともに、単独またはチームと共に、顧客に合わせた提言を行う。 顧客環境を評価し、セキュリティ設定、統制、および運用改善に関する提言を行う。また、単独またはチームと共に、顧客に合わせた成果を提示する。 エスカレーションの必要性を判断し、顧客やステークホルダー（AWN社内社外関わらず）と積極的にコミュニケーションを取り、連携します。エスカレーションの際には、後続のチームが顧客に再ヒアリングすることなく対応できるよう、十分な背景情報（概要、影響、緊急度、顧客の意向）を提供します。社内の専門家やサービスチームと連携し、複雑な問題を解決します。エスカレーションを主導・管理し、適切なフォローアップを確実に行います。 情報システムのセキュリティに関するベストプラクティスについて、スタッフへの教育・研修を行います。セキュリティ機能、プロセス、推奨事項について顧客に説明や助言を行い、サービスを顧客の目標に整合させるよう支援しながら、社内で顧客の立場を代弁します。 効果的なコミュニケーションと関与を確保するため、すべての会議（社内、ベンダー、顧客）でカメラに映るようにします。ビデオ通話中は、プロフェッショナルな身だしなみと環境を維持します。 AIワークフローの設計・最適化：コンシェルジュ業務を効率化する、標準化されたAIワークフローおよびプロンプトライブラリを設計、実装、維持管理する。 チーム横断的なAIフィードバックループ：コンシェルジュ分野の専門家（SME）として、プロダクト、研究開発、SOC/検知チームと連携し、社内AIモデル、エージェント、自動化プレイブックのテスト、ベンチマーク、改良を行う。
Concierge Security Engineer 3 Global Job Code: SSCOP3 Job Level: P3 Position Overview and Objective The Concierge Security Engineer 3 owns the technical relationship with their assigned customers and leverages their skills and expertise to create,
ウーブン・バイ・トヨタについて ウーブン・バイ・トヨタは、トヨタの100年に一度のモビリティ・カンパニーへの変革に寄与していきます。「自分以外の誰かのために」発明を続けたという歴史からインスピレーションを受けた私たちのミッションーそれは、モビリティの定義を拡げ、そしてモビリティが社会に貢献する方法を拡張し、人を想うイノベーションで、モビリティの常識に挑み続けることです。 私たちは4つの柱を中心に活動しています：自動運転・先進運転支援システム技術のAD/ADAS、SDV（ソフトウェア定義車両）のための車両ソフトウェア生産プラットフォームであるArene、モビリティのテストコースであるWoven City、そして協業基盤を支えるデジタル・インフラストラクチャのCloud & AIです。また、ビジネスに不可欠な機能がこれらのチームの実装を下支えし、一丸となって「事故ゼロ社会」と「幸せの量産」の実現に向けて取り組んでいます。 = チームについて Woven by ToyotaのIdentity & End Userセキュリティチームは、当社のIDプロバイダー、ユーザー、エンドポイントを保護します。企業IT運用部門や他のセキュリティチームと緊密に連携し、組織のセキュリティ態勢を強化するソリューションを開発。オンプレミスおよびクラウド上の企業のコンピューティング資産とデータ資産を保護します。また、Woven by Toyotaの各チームに対し、安全なソフトウェアソリューションの開発を支援する専門的なコンサルティングを提供しています。 求める人材 ハイブリッド環境（オンプレミス／クラウド）の企業インフラにおいて、多様なプラットフォームやシステムを横断したアイデンティティプロバイダー、ユーザー、エンドポイントセキュリティの実務経験をお持ちの方を募集しております。新規サービスや製品のセキュアな設計、セキュリティ自動化ツールの導入にご参画いただきます。セキュリティ基準やベストプラクティスに関する知識を有し、セキュリティとユーザーエクスペリエンスのバランスを適切に取ることが求められます。成功する候補者には、深い技術的知識と情報セキュリティ分野での実績、特に多様なオペレーティングシステムにおけるIDシステムおよびエンドポイント管理の経験が求められます。すべての要件を満たしていない場合でも、それを補う関連経験をお持ちの方は、ぜひお話しさせていただきたいと考えております。 業務内容 Entra ID、Entra Domain Services、およびGoogle Workspaceで管理されるユーザーIDを保護します 脅威を特定し、セキュリティ対策を実施することで、Windows、macOS、Linux、iOS、Androidのエンドポイントを保護します 企業のオンプレミスおよびクラウドインフラ向けに、セキュリティに重点を置いたソリューションを設計、サポート、展開し、セキュリティ運用の卓越性を推進します インフラストラクチャITチームにとって、セキュリティに重点を置いた協力者となります リスク、セキュリティ、コンプライアンスに関する懸念事項を解決するため、アーキテクチャに関する議論に参加します 機密性の異なる複数のレベル、および複数の対象者に対して、効果的にコミュニケーションを取ります Identity & End Userセキュリティ担当マネージャーに報告し、ハイブリッド勤務方針に従い週3回出社すること 必須条件 ・コンピュータ情報システム／セキュリティまたは関連分野における学士号以上の学位、もしくは同等の実務経験 ・関連するインフラセキュリティ分野での3年以上の実務経験、およびエンドポイント管理
職種 正社員 職務明細 募集背景 私たちは、グローバル自動車メーカーのSDV(Software Defined Vehicle)への対応や新たなモビリティサービスの実現をめざして、ソフトウェア・クラウドサービス事業を行う新会社として2024年11月に創業しました。クラウドベースのデジタル開発環境（例：デジタルツイン）提供を中心として急成長中のスタートアップです。 現在、社内ITについては専任組織が小さく、会社の成長に合わせて、以下の4つのIT戦略の柱を同時に実現する必要があります。 • 信頼：ISO27001対応、将来的なAIマネジメントシステム（ISO/IEC 42001）構築を見据えた体制整備 • スピード：AIを活用した業務スループット最大化、、AIシステムのライフサイクル管理（ISO/IEC 5338準拠）の確立 • 身軽さ：SaaS中心 デジタル推進室（Digital Empowerment Office: DEO）の中核人材として、室長と連携しながらIT戦略の実行を推進する新しい仲間を募集しています。 役割概要 • ISO27001を中心とした情報セキュリティ・コンプライアンス運用を実施・改善し、OEM等大手顧客基準の信頼性を確保する（信頼） • AIを個人ツールから組織基盤へ昇華させ、AI教育・AIエージェント導入により非付加価値業務のAI委譲率向上（FY26: 10%+）を実現する（スピード）。 • AIシステムのリスク管理・ライフサイクル管理体制（ISO/IEC 42001 AIMS、ISO/IEC 5338準拠）を整備し、持続的なAI活用拡大の土台を作る（信頼×スピード） • 社内業務デジタル化を「SaaS標準＋最小アドオン（Standard First）」「ゼロ・オーナーシップ（極力自社資産を持たない）」で推進し、かつ、段階的な親会社環境からの分離を進めることで、会社の成長を止めない。（身軽さ） • M365/Confluence/Salesforce/ERP（Oracle
Appealing Points: Lead cybersecurity architecture role for AWS cloud-based digital platforms, covering IAM, network security, encryption, monitoring, and compliance controls Deep hands-on exposure to AWS native security services (IAM, GuardDuty, Security Hub, WAF, Shield, CloudTrail, KMS,