その他金融・保険関連のセキュリティエンジニアのスキル・経験が活かせる転職・求人情報

【担当業務内容/期待役割】■M（20代後半～30代中盤）：【仕事の内容】・セキュリティ対策ツールの選定と導入・インシデント発生時の初動対応（検知、報告、封じ込め、対処）・セキュリティ関連指数管理（KRI、CVSS）・グローバルセキュリティ基準への準拠活動【仕事の進め方】・マネジメントから担当業務をアサインされ、指示を受けながら仕事を遂行・必要に応じて上席者のレビューによりアドバイスをもらいながらタスクを推進・実務者目線のボトムアップでマネジメントに問題を提起■SM（30代中盤～30代後半）【仕事の内容】・海外セキュリティ人材を含めたトレーニングの企画、推進・グループ企業を含めインシデント発生時には事故対応支援とトヨタ自動車をはじめとするステークホルダーへのエスカレーションを実施・グローバルにおけるセキュリティの脅威分析と最新対策情報の収集・各地域のレギュレーションを踏まえた、グループ共通のセキュリティ基準の策定・本社組織におけるチームマネジメント（2～5名程度）・中～大規模PJのPLとしてプロジェクトを牽引【仕事の進め方】・マネジメントから役割をアサインされ、自ら進め方を組み立て、適宜マネジメントからの助言を得て完遂・情報セキュリティ分野における中核人材として組織課題、新たなテーマ設定を提言■主幹（40代前半～）【仕事の内容】・経営層向けの各種レポート、トレーニングの提供・グループ企業を含めた大規模なインシデント発生時には事故対応の統括と関係ステークホルダーへのエスカレーションを統括・中長期視点でのグループセキュリティ戦略の企画、立案・本社セキュリティ組織のマネジメント・グループCEO、CISO、CROへの助言、提言活動・グループ企業のセキュリティ予算管理・大規模PJのPOとしてプロジェクト全体をマネジメント【仕事の進め方】・全社の中期戦略を踏まえ、自組織における自らの課題認識、組織として果たすべき役割を自ら設定し、中長期の戦略から年間の業務遂行計画を立案し、担当役員と擦り合わせて計画を確定・確定した計画に沿ってメンバーをアサインして組織として計画の進捗を管理・中長期目線で計画遂行に必要な要員および組織の改編、増強を自ら提言【グループが目指すミッション】トヨタ自動車金融部門ＨＱのグローバルＩＳ機能として戦略的なリーダーシップと健全な金融サービスを提供するためのガバナンスを発揮する

【募集背景】昨今、最新技術を活かしたデジタルサービスの登場や様々なサービスがつながることで価値を新しい提供するサービスが増える一方、組織化され、高度化されたサイバー攻撃やサイバー犯罪から狙われるリスクが増大しております。安心・安全なサービスの継続提供をするため、グループ全体の情報セキュリティ・サイバーセキュリティ態勢を強化のための人員増強を行います。【期待する役割】ご経験・ご要望に応じて、以下のような業務をご担当頂きます。■グループベースの重要セキュリティ施策の企画立案、推進、運営管理グループ全体の情報セキュリティ／サイバーセキュリティに関する管理態勢強化にむけて、グループベースでの重要セキュリティ施策の企画立案、推進、運営管理等の業務を担当して頂きます。＜具体的な業務の例＞・目標設定／現状把握／ギャップ分析・戦略策定／ロードマップ開発・個別施策の企画立案、推進、運営管理・ルール／プロセス類の整備・関連するセキュリティソリューションの導入、導入支援・実施状況モニタリング／改善計画策定・実行・関連ステークホルダー（※）との目的、成果、実現方法、役割分担、スコープ、スケジュール、コスト等の調整及び合意形成■グループベースのセキュリティ・ガバナンスに関する態勢整備グループ全体の情報セキュリティ／サイバーセキュリティに関する管理態勢強化にむけて、グループベースでのセキュリティ・ガバナンスの各領域の制度設計や運営管理等の業務を担当して頂きます。＜具体的な業務の例＞・ガバナンス事務局の運営・グループ共通の社規則・ガイドライン等の制定・改廃、グループ各社の遵守状況の点検と遵守の支援・当グループのサイバーセキュリティ関連の取組に関する成熟度評価・当グループの新規事業等の大規模IT-PJTのセキュリティリスクレビューやシステムリスク評価・当グループのセキュリティ・インシデント対応の統括・当グループのデジタル金融サービスの不正利用対策推進・当グループの脅威・脆弱性管理の統括・セキュリティソリューションの導入、導入支援、運用管理【魅力】★裁量権とスピード感を持った会社★フットワーク軽くスピード感を持った組織運営★キャリアパス：プロパー社員が会社の中心となり将来的に役員まで目指してもらうよう、役職制度をライン管理職と専門職と2本のコースで用意しキャリアアップを図ってもらいます。スペシャリスト志向の方にもマネジメント志向の方にも、キャリアパスの広がりがあります。★働き方：リモートは柔軟に選択できる環境で８割以上の方が適宜活用しております。案件の企画断面等、一定対面のコミュニケーションを行うことはあります。フルフレックスであり、一日勤務時間の制約もなしのため柔軟な働き方が出来ます。

【担当業務内容/期待役割】■M（20代後半～30代中盤）：【仕事の内容】・セキュリティ対策ツールの選定と導入・インシデント発生時の初動対応（検知、報告、封じ込め、対処）・セキュリティ関連指数管理（KRI、CVSS）・グローバルセキュリティ基準への準拠活動【仕事の進め方】・マネジメントから担当業務をアサインされ、指示を受けながら仕事を遂行・必要に応じて上席者のレビューによりアドバイスをもらいながらタスクを推進・実務者目線のボトムアップでマネジメントに問題を提起■SM（30代中盤～30代後半）【仕事の内容】・海外セキュリティ人材を含めたトレーニングの企画、推進・グループ企業を含めインシデント発生時には事故対応支援とトヨタ自動車をはじめとするステークホルダーへのエスカレーションを実施・グローバルにおけるセキュリティの脅威分析と最新対策情報の収集・各地域のレギュレーションを踏まえた、グループ共通のセキュリティ基準の策定・本社組織におけるチームマネジメント（2～5名程度）・中～大規模PJのPLとしてプロジェクトを牽引【仕事の進め方】・マネジメントから役割をアサインされ、自ら進め方を組み立て、適宜マネジメントからの助言を得て完遂・情報セキュリティ分野における中核人材として組織課題、新たなテーマ設定を提言■主幹（40代前半～）【仕事の内容】・経営層向けの各種レポート、トレーニングの提供・グループ企業を含めた大規模なインシデント発生時には事故対応の統括と関係ステークホルダーへのエスカレーションを統括・中長期視点でのグループセキュリティ戦略の企画、立案・本社セキュリティ組織のマネジメント・グループCEO、CISO、CROへの助言、提言活動・グループ企業のセキュリティ予算管理・大規模PJのPOとしてプロジェクト全体をマネジメント【仕事の進め方】・全社の中期戦略を踏まえ、自組織における自らの課題認識、組織として果たすべき役割を自ら設定し、中長期の戦略から年間の業務遂行計画を立案し、担当役員と擦り合わせて計画を確定・確定した計画に沿ってメンバーをアサインして組織として計画の進捗を管理・中長期目線で計画遂行に必要な要員および組織の改編、増強を自ら提言【グループが目指すミッション】トヨタ自動車金融部門ＨＱのグローバルＩＳ機能として戦略的なリーダーシップと健全な金融サービスを提供するためのガバナンスを発揮する