転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です
| 部署・役職名 | システム監査（サイバーセキュリティ）担当 |
|---|---|
| 職種 | |
| 業種 | |
| 勤務地 | |
| 仕事内容 |
▼チーム・組織紹介 当社の3ラインオブディフェンスの最後の砦として、 ビジネススピードに合わせ内部監査室の態勢を高度化させています。 ＜内部監査の主なミッション＞ ・内部監査を通じて経営目標の効果的な達成、組織体への価値の付加を実現 ・経営活動の全般にわたる業務運営の管理、遂行状況を3線の立場で評価 ・内部監査結果に基づく情報提供ならびに改善への助言 ＜チーム構成＞ 現在は20名程度のメンバーが在籍しており、 業務監査（業務とテーマの2チーム）、システム監査チームで構成されています。 前職の出身企業は事業会社や監査法人など多様なメンバーが活躍をしております。 ▼募集背景 ・当社における事業・サービスの拡大（金融ビジネスや加盟店事業等）に対応できる 専門性の高い国内金融機関トップクラスの内部監査部門の構築を目指し、 多様なバックグラウンド・経験・スキルを持った内部監査人材の確保のため ・主にFintech企業で活用できるサイバーセキュリティの内部監査経験 もしくは態勢整備運用経験が豊富な方の採用 【具体的な業務内容】 システム監査におけるサイバーセキュリティ監査の計画、実施に係る以下の実務を想定しております。 当社のみならず、グループ会社のサイバーセキュリティ監査に関する支援も実施することを想定しています。 ・リスクマネジメント ・個別監査の遂行（主にサイバーセキュリティ監査） ・監査対応部署とのコミュニケーション ・フォローアップ ・内部監査態勢の向上 ・レポーティング ▼本ポジションの魅力 ・会社全体を俯瞰する立場から、経営目線で社内業務の改善・高度化、ベンチャー企業の成長に貢献 ・モバイル決済最大手のフィンテック企業において内部監査業務経験を積み、 新ビジネススキームを習得しつつ、監査キャリアを拡大 ・デジタル監査も含めた新たな監査手法等の導入 ・リスク高領域を中心に機動的に調査を進めるフレームワークの導入 ・ALL中途入社の多種多様な人材の中での化学反応 |
| 応募資格 |
【必須（MUST）】 以下のいずれかの経験・スキルを有する方・サイバーセキュリティ全般に関する知見と監査のご経験をお持ちの方 ・監査経験がない場合で、以下のいずれかの専門性や知識に関する業務経験を有し、 監査人としてのキャリアを習得、身に付けたい方。 〈知識〉 ・CSIRTを中心としたセキュリティインシデント対応 ・SOCにおけるセキュリティ監視 ・NIST CSFやSP800シリーズなどのサイバーセキュリティに関するフレームワーク構築 ・各種規制を基にサイバーディフェンス及び情報セキュリティのポリシー、手続き策定と運用 ・情報技術（IT特にセキュリティ）のリスク管理 ※当社では監査統制本部内にて、内部監査部と内部統制部が独立をして運営しています 監査の業務をご希望であれば監査、統制の業務をご希望であれば統制のポジションにエントリーをお願いいたします 【歓迎（WANT）】 ・EDR、FW、WAF、IDS、SIEMなどのセキュリティ関連ツールの知識・運用経験・セキュリティフォレンジック調査に関するスキルや経験 ・金融庁規制対象業界/企業でサイバーセキュリティ管理に携わった業務経験 ・ファイアウォール、周辺機器、ルータ及び侵入検知システムを監査するスキル ・センサのチューニングに関するスキル ・ホスト/ネットワークのアクセス制御メカニズム（アクセス制御リスト、機能リストなど）に関する知識 ・セキュリティイベントの相関ツールや揮発性データの解析に関するスキル ・英語でのコミュニケーション能力（日常会話レベル以上、読み書き重視 ・CISSP（Certified Information Systems Security Professional） ・公認情報システム監査人（CISA）／公認情報セキュリティマネージャー（CISM） ・情報処理安全確保支援士 |
| リモートワーク | 可 「可」と表示されている場合でも、「在宅に限る」「一定期間のみ」など、条件は求人によって異なります |
| 受動喫煙対策 | 屋内禁煙 |
| 更新日 | 2026/08/07 |
| 求人番号 | 9536757 |
採用企業情報
- 企業名は会員のみ表示されます
- 会社規模501-5000人
この求人の取り扱い担当者
-
- ?
- ヘッドハンターの氏名は会員のみ表示されます
会社名は会員のみ表示されます
-
- 金融 コンサルティング IT・インターネット
-
転職・求人情報の詳細をご覧になる場合は会員登録（無料）が必要です