About AIG American International Group, Inc. (AIG) is a leading global insurance organization. Founded in 1919, today AIG member companies provide a wide range of property casualty insurance, life insurance, retirement products, and other financial services
【Organization/Team】 You will be joining the Internal IT team, which enables the effective use of technology for HENNGEs approximately 350 full-time employees. While our team’s core mission is to support the infrastructure for maximum organizational performance,
Overview マイクロソフトコンサルティングサービスでは、才能と情熱を持ち、Agent365 や Microsoft 製品群 (Microsoft Purview、Microsoft 365 Copilot、Azure AI、Microsoft Entra ID 等)を活用した、エンタープライズ顧客向けの AI ガバナンス構築・運用支援を担うコンサルタントを募集します。 生成 AI・エージェント技術の急速な普及に伴い、企業における「責任ある AI 活用」「リスク管理」「コンプライアンス対応」へのニーズが高まっています。本ポジションでは、お客様の AI 戦略実行を、技術・統制・運用の三位一体で支援していただきます。 Responsibilities 業務において期待される活動内容の代表例は以下となります。 AI ガバナンスフレームワーク策定支援 顧客企業の AI 利用方針・ポリシー・リスク管理体制の設計・策定支援 NIST AI RMF、ISO/IEC 42001、EU AI Act、日本国内ガイドラインへの準拠対応 Agent365 を中心とした
アクセンチュアの管理部門は各専門領域のプロフェッショナルとして、お客様にサービスを提供する部門を支え、自社の成長を支援しています。 その中で、今回皆様にお任せしたいのは、情報セキュリティ部門のクライアントデータ保護業務です。 ◆担当業務概要 アクセンチュア、クライアント、およびクライアントのクライアントに対するビジネスリスクを軽減するために、顧客情報の保護管理と基準を評価および確立する重要な役割です。主にアカウントチームの情報セキュリティ責任者（マネジャー以上）と連携しながら業務に従事いただきます。 ◆担当業務詳細 ・アカウントと協働し、クライアントデータプロテクションプログラムを立ち上げ、その後の運用をサポートする ・情報セキュリティリスク管理策の実施状況の評価（監査） ・各アカウントの情報セキュリティ管理責任者と協力し、クライアントデータプロテクションプログラムを改善し、アカウント内に浸透させる。 ◆応募要件 ・日本語での読み書き・会話能力（日本のアカウントのサポートをするため日本語での会話能力は必須） ・英語上級程度（海外のDelivery Locationのメンバーともミーティングやメールが発生するため。話すことよりは読み書きに抵抗のない方。） ・情報セキュリティに関する興味関心（基礎的な知識や情報セキュリティマネジメント資格、CISA、CISSPなどがあれば尚可。情報セキュリティ部門などでの実務経験があれば尚可） ※配属後、情報セキュリティに関して基礎から学ぶことが可能 About AccentureAccenture is a leading global professional services company that helps the world’s leading businesses, governments and other organizations build their digital core,
アマゾンウェブサービス（AWS）プロフェッショナルサービスのセキュリティ、リスク、コンプライアンス（SRC）チームは有償のコンサルティング組織で、さまざまな業界の大手企業顧客と協力して、クラウドで安全かつ迅速にビジネス成果を達成します。当社のセキュリティコンサルタントは、プロジェクトベースのサポートを通じて、お客様のビジネス上の問題をより迅速に解決し、長期的なビジネス拡大を目的として、クラウドテクノロジーを促進する革新的なソリューションについて、お客様と協力して取り組んでいます。 AWS Professional Services SRC チームは、セキュリティ戦略とロードマップの構築、アーキテクチャ設計と実装サポート、技術評価、インシデント対応、セキュリティコントロール実装サポートなど、さまざまな顧客エンゲージメントを提供できるセキュリティコンサルタントを求めています。AWS の営業、エンジニアリング、トレーニング、認定チーム、サポートチーム、およびパートナーと協力して、お客様が AWS でのセキュリティビジネスの成果を確実に達成できるよう、技術支援を提供します。これには、プリセールスの機会への貢献、顧客のセキュリティとコンプライアンス要件の理解、顧客エンゲージメントにおけるセキュリティソリューションの提案と提供が含まれます。これらの契約には、アーキテクチャやコンプライアンスのロードマップ、セキュリティガイドライン、セキュリティギャップ評価、セキュリティアーキテクチャと設計のレビュー、セキュリティ制御とサービスの実装につながる短期間のオンサイトまたはリモートプロジェクトが含まれます。 セキュリティの担当者として、サイバーセキュリティの分野でのコンサルティング、技術管理、またはサービス運用の経験が3年以上あります。IDおよびアクセス管理、インフラストラクチャセキュリティ、データセキュリティ、アプリケーションセキュリティ、インシデント検出および対応など、サイバーセキュリティの複数の分野での設計/実装の経験があります。ソフトウェア開発者、システム管理者、ネットワークエンジニア、またはシステムアーキテクトとして実務経験があり、大規模なデリバリーチームや他のITおよびサイバーセキュリティの専門家と協力した経験があります。クラウドとITシステムの技術的知識が豊富で、商用クラウド、ゼロトラストアーキテクチャ、安全なソフトウェア開発プラクティス、高度なテクノロジーの応用の利点に精通しています。 この職務には、効果的な口頭および書面によるコミュニケーションスキル、細部への強い注意力、あいまいな要件から逆算して膨大な量の情報を明確で簡潔なコミュニケーションにまとめる能力が必要です。適切な候補者は、データ主導型で、ペースの速い起業家精神にあふれた環境で効果的に働くことに慣れており、優先順位を管理し、多くの社内利害関係者を対象に効果的に働くことができる人です。この役割には、お客様の技術的およびビジネス上の利害関係者、および複数の社内外のチームに効果的に影響を与えることができ、信頼できるアドバイザーと見なされている候補者と頻繁に対話することが含まれます。 The Amazon Web Services (AWS) Professional Services Security, Risk and Compliance (SRC) team is a paid consulting organization that works with our largest enterprise customers
What We Do As the third line of defense, Internal Audit independently assesses the firm’s governance, risk management and control environment. Our work helps the firm identify control gaps, challenge risk management practices, and support timely
Job Description: 【概要】 情報セキュリティコンサルタント、サイバーセキュリティコンサルタントのポジションを募集しております。DXCが提供するセキュリティコンサルティングでは、顧客のセキュリティ戦略に基づき、様々なセキュリティ施策を支援・リードします。 例えば、ISMSに基づいた情報セキュリティマネジメントシステムの設計、導入や、各種セキュリティアセスメントの実施、、セキュリティポリシー策定、各種プロセスの整備等を支援します。 また、海外グループ会社含めたグローバルセキュリティガバナンスの構築、情報漏洩対策コンサルティング、インシデント対応プロセス策定等のサイバーセキュリティ対策等の多岐にわたるコンサルティングを提供していきます。 【業務内容】 以下のいずれかの領域のでアドバイザリー支援を行います。 ・フレームワークを用いたセキュリティアセスメント ・情報セキュリティマネジメントシステムの設計、導入 ・セキュリティに関連する規程等の整備 ・グローバルセキュリティガバナンスの確立 ・情報漏洩対策コンサルティング ・個人情報保護関連コンサルティング、運用支援 ・ISMSやPCIDSS、WP29等の認証取得支援 ・インシデント対応プロセス策定、各種訓練支援 【必須（MUST）】 5年以上の外部ITシステムコンサルティング、SE経験 優れたコミュニケーション能力 自発的かつ判断能力や統制力 最新のセキュリティ技術や情報に適応する能力 多国籍およびリモート環境で効果的に働く能力 プロジェクトリーダー経験 【歓迎（WANT）】 監査法人、コンサルティングファームでコンサルティング経験のある方 セキュリティ専業ベンダー、SIベンダー、事業会社でシステム設計・開発経験のある方 情報ガバナンスとコンプライアンスに関するセキュリティ知識と経験 サイバーセキュリティに関するセキュリティ知識と経験 アシュアランスやリスクマネジメントの十分な理解と実務経験 セキュリティプロセスと規格、特にISO27001認証の経験 セキュリティ監査と認定プロセスの知識 ISMS, NIST, PCIDSS,
Job Description: 【概要】 Cloud Security Delivery Leaderのポジションを募集しております。 このポジションの主な役割は、お客様の要望に沿ったクラウド環境の要件定義・構築・運用設計・運用といった一連のデリバリのリードを行います。 また、新たな提案ソリューションの構築をリードします。 特に、マルチクラウドの構築・運用経験や各種クラウドセキュリティソリューションの運用経験を有する方を求めています。お客様や社内関係者とのコミュニケーションを通して、幅広いセキュリティ製品やソリューションの知識と経験を身に着けることができます。 【業務内容】 お客様の要望をヒアリングし、最適なソリューションを提案 ベンダーニュートラルに様々な組み合わせを検討し、お客様に最適な組み合わせを提案、実装 高品質のクライアントドキュメント作成に貢献 要件定義から構築、運用までエンドツーエンドのデリバリを提供 最新のサイバーセキュリティ動向を鑑み防御力向上をアドバイス 国内外のチームと協力し、セキュリティ対策の維持・強化を推進 クライアントとの会議において専門家としてDXCのサービスや強みを伝え営業活動をサポート 新たなソリューション構築のリード 【必須（MUST）】 5年以上のITシステム構築または運用経験 AWS、Azure、GCPなどの設計構築経験 ビジネスマナー、スキル 仕事に対する責任感 最新のセキュリティ技術や情報に適応する能力 多国籍およびリモート環境で効果的に働く能力 優れたコミュニケーションスキル 自発的かつ判断能力や統制力 PC及びOfficeソフトウェアの優れた操作スキル 【歓迎（WANT）】 ビジネスレベルの英語力 次のセキュリティツール、テクノロジーの知識、構築または運用経験 SIEM- ArcSight
Job Description: 【概要】 アプリケーションセキュリティコンサルタントのポジションを募集しております。 脆弱性管理プロセス策定、SBOM、また、自動車業界特有の規制（例：ISO 21434、WP.29）に精通し、ソフトウェアサプライチェーンやセキュリティプロセスの課題を解決する経験をお持ちの方を歓迎します。 【業務内容】 以下のいずれかの領域のでアドバイザリー支援を行います。 •脆弱性管理プロセスの設計・実行支援 •SBOMの作成および管理プロセスの設計 •自動車業界（ISO/SAE 21434、WP.29）や他業界で求められるセキュリティ基準への適合支援 •法規制および業界標準を満たすためのガイドライン策定」 【必須（MUST）】 •５年以上のセキュリティコンサルタントまたはエンジニアとしての経験 •優れたコミュニケーション能力 •自発的かつ判断能力や統制力 •最新のセキュリティ技術や情報に適応する能力 •多国籍およびリモート環境で効果的に働く能力 【歓迎（WANT）】 •監査法人、コンサルティングファームでコンサルティング経験のある方 •セキュリティ専業ベンダー、SIベンダー、事業会社でシステム設計・開発経験のある方 •脆弱性管理またはソフトウェアセキュリティに関する3年以上の実務経験 •SBOMの作成や管理の経験、またはこれに類するプロジェクト経験 •自動車業界特有の規制（例：ISO 21434、WP.29）を経験し、ソフトウェアサプライチェーンやセキュリティプロセスの課題を解決する経験をお持ちの方を歓迎します。 •ソフトウェア開発プロセス（DevOps、CI/CD）への知見 •ビジネスレベルの英語力 •ITILや各種ベンダー資格保有 CISSP、CCSP、CISAなどのセキュリティ認定資格保有 DXCテクノロジーでは、コミュニティの強いつながりが成功への鍵であると考えています。DXCのワークモデルは、対面でのコラボレーションを重視しつつ、社員の幸福度、生産性、個々の働き方、そして生活環境をサポートする柔軟性も提供しています。DXCは、誰もが活躍できるインクルーシブな環境づくりに尽力しています。 採用詐欺とは、架空の求人情報を求職者に提供する詐欺行為であり、通常は偽のウェブサイトや、企業を装った未承諾のメールなどのオンラインサービスを通じて行われます。これらのメールは、受信者に個人情報の提供や、違法な採用プロセスの一環として支払いを求めることがあります。DXCでは、ソーシャルメディアネットワークを通じて雇用のオファーを行うことはなく、採用プロセスのいかなる段階でも応募者に金銭や支払いを求めることはありません。また、求職者にIT機器やその他の設備の購入を当社の代理として依頼することもありません。採用詐欺に関する詳細はこちらをご覧ください。...