転職AIログインマイページ求人へ
セキュリティエンジニア条件を変える閉じる

こだわり
条件をクリア

VP - SAS Function regional LeadVice President

野村證券株式会社

テック 東京都 企業サイト 掲載 7/5

給与

記載なし※ 募集要項に金額の記載がありません

勤務地
東京都
雇用形態
記載なし
働き方
記載なし
年間休日
記載なし

要約求人票をもとにAIがまとめたものです

日本地域におけるSAS業務とサードパーティサイバーリスク評価(TPCRM)プロセスを主導し、地域の規制要件への準拠とガバナンスを維持する。社内外の関係者と連携し、ベンダーリスク管理の改善、セキュリティ要件の契約への組み込み、各種セキュリティ評価や意識向上活動を行う。

応募資格

必須

  • Knowledge of regulatory frameworks and experience with regulatory compliance
  • Knowledge of cyber risk management frameworks
  • Familiarity with security standards (e.g., CRI, ISO 27001, NIST)
  • In-depth understanding of information security principles and practices
  • Knowledge of current cyber threats and mitigation strategies
  • Strong collaboration skills along with the ability to effectively communicate complex security-related information to a business audience, including risk identification, assessment, and remediation activity.
  • Knowledge of Network Security / Firewall Rule as well cloud connectivity
  • Familiarity with relevant standards and regulations, including ISO 27001, NIST, APPI and FSA cyber security guidelines etc.
  • 規制フレームワークに関する知識および規制遵守の経験
  • サイバーリスク管理フレームワークに関する知識
  • セキュリティ標準(例:CRI、ISO 27001、NIST)に対する理解
  • 情報セキュリティの原則と実践に関する深い知識
  • 最新のサイバー脅威およびその緩和策に関する知識
  • 優れたコラボレーションスキルを持ち、複雑なセキュリティ関連情報をビジネスの観点で分かりやすく伝える能力(リスクの特定、評価、改善活動を含む)
  • ネットワークセキュリティ/ファイアウォールルール、クラウド接続に関する知識
  • ISO 27001、NIST、APPI、FSAサイバーセキュリティガイドラインなど、関連する標準や規制に関する理解
  • Excellent communication and interpersonal skills both in English and Japanese.
  • Strong analytical and problem-solving abilities
  • Ability to work independently and as strong team player in global team
  • Detail-oriented with strong organizational skills
  • Ability to run with multiple tasks concurrently and manage expectations appropriately.
  • 英語と日本語の両方で優れたコミュニケーション能力と対人スキル
  • 強力な分析力と問題解決能力
  • 独立して働く能力とチームとして働く能力
  • 細部に注意を払い、優れた組織スキルを持つこと
  • 複数のタスクを同時に進行し、期待を適切に管理する能力
  • 10+ years of experience in information security, with a focus on risk management, regulatory change management, compliance, and audit management
  • Proven track record of reviewing, managing and mitigating information security risks
  • 情報セキュリティ分野での10年以上の経験(特にリスク管理、規制変更管理、コンプライアンス、監査管理に重点を置いた経験)
  • 情報セキュリティリスクのレビュー、管理、および緩和における実績のある成功経験
  • Information Security related professional certifications such as CISSP, CISM, CCSP, or equivalent.
  • CISSP、CISM、CCSP、または同等の情報セキュリティ関連の専門資格

使用ツール

ServiceNow VRM

募集要項最終確認 9/26

職種
セキュリティエンジニア
雇用形態
記載なし
採用区分
キャリア採用
役職
VPVice Presidentリード役を務め
給与
記載なし
勤務地
豊洲
働き方
記載なし
経験年数
10年以上
掲載日
2026/07/05 01:02(86日前)
最終確認
2026/09/26 01:04(3日前)

仕事内容

Job/Group Overview

Nomura’s Tokyo office is seeking a talented individual to join their team.

The ideal candidate will lead the SAS Japan function and collaborate closely with regional Security Advisory Services (SAS) teams, as well as other internal security functions such as the Security Operations Center (SOC) and Threat Intelligence.

The primary focus of the role is to lead the SAS function delivery and its process for the Japan region, ensuring compliance with local regulatory requirements while maintaining strong governance practices.

This position will also serve as the regional subject matter expert on third-party cyber risk, contributing to Nomura’s broader security framework at both regional and global levels.

Additionally, the candidate will play a key role in improving vendor risk management processes and promoting collaboration across various departments, including procurement and legal.

野村は東京オフィスで新しい人材を募集しています。このポジションでは、リージョンおよびグローバルのガバナンス・リスク・コンプライアンス(GRC)チームに加え、SOC(セキュリティオペレーションセンター)、脆弱性管理、セキュリティアーキテクチャ、脅威インテリジェンスなど、社内のさまざまなセキュリティチームと緊密に連携することが求められます。

主な役割としては、日本地域におけるSAS業務の実施とプロセスを主導し、地域の規制要件を遵守しながら、強力なガバナンスの実践を維持することです。

また、サードパーティサイバーリスクに関する地域の専門家として、野村のセキュリティフレームワークに地域およびグローバルレベルで貢献します。

さらに、このポジションでは、ベンダーリスク管理プロセスの改善や、調達部門や法務部門を含むさまざまな部門間での連携を向上させることも期待されます。

Responsibility

窓口として業務を担当し、SAS機能のリード役を務め、ビジネス要件、セキュリティ意識向上、ベンダーやサプライヤー、サービスプロバイダーに対するサードパーティサイバーリスク評価(TPCRM)の監督を行う。

調達部門、法務部門、レジリエンス(TPRM) を含むリージョンの関係者、プラットフォームチームと連携し、セキュリティ要件をベンダー契約に組み込む。

日本におけるサードパーティサイバーリスク評価(TPCRM)プロセスの強固なガバナンスを維持し、地域要件への準拠を確保する。

ビジネスユニットやプロジェクトチームの信頼できるセキュリティアドバイザーとして、プロジェクトや技術イニシアチブにセキュリティ要件を組み込む支援を行う。

ソフトウェア、ネットワーク、クラウドソリューションをセキュリティ基準に基づいてレビュー・評価し、必要に応じて改善策を提案する。

日本におけるサードパーティサイバーリスク評価(TPCRM)プロセスについて、リージョンの要件を満たしつつ、ウェルスマネジメントチームとの連携を図りながら適切なガバナンスを維持する。

グローバルTPCRM、SOC、脆弱性管理、セキュリティアーキテクチャ、脅威インテリジェンスなどの内部セキュリティチームと連携し、全体的なTPCRMフレームワークを強化する。

日本のTPRMワーキンググループ会議に積極的に参加し、ServiceNow VRMの導入プロセスに貢献する。

日本地域におけるサードパーティサイバーリスク評価(TPCRM)の進捗状況を定期的にSAS管理部門へ報告する。

サードパーティサイバーリスクやコンプライアンス要件に関するセキュリティ意識向上プログラムを企画・実施する。

サードパーティセキュリティインシデントやデータ漏洩への対応に携わり、規制に基づく報告要件を確実に満たす。

日本国内でのサイバー文化や学習イニシアチブ(現場活動、翻訳、コンテンツレビューなど)を支援する。

ビジネスコミュニケーションやセキュリティレポートを英語から日本語、またはその逆へ翻訳する業務をサポートする。

この求人は野村證券株式会社の採用ページの掲載内容をもとに構成しています。応募条件の最新情報は募集元をご確認ください。

東京都のセキュリティエンジニアの求人701件

東京都のセキュリティエンジニアの求人をすべて見る(701件)

募集元の採用ページから応募できます

応募は野村證券株式会社の採用ページで受け付けています。このページは採用ページの掲載内容をもとに構成しているため、最新の応募条件は募集元でご確認ください。

募集元の採用ページを開く
相談募集元で応募する採用ページへ

AI相談