株式会社csfの求人・仕事・採用

仕事内容【応募資格】 [必須] 【必須条件】 ・多国籍企業におけるGRC（ガバナンス・リスク・コンプライアンス）プログラムのリード経験 ・のフレームワークや規制に関する知識 ・ISO 2700 ・ISO 9001 ・NIST CSF ・NIS2 ・TISAX ・SOX ・IEC 62443 ・ISO 21434 ・CRA ・METI要件 ・その他関連法規制 ・複数の国・文化圏での業務経験 ・経営層や技術部門へ影響力を発揮した経験 ・監査、リスク評価、コンプライアンスレビュー対応経験 ・技術・規制・サイバーセキュリティ上の課題を事業視点で説明・提言できる能力 ・経営層

仕事内容【応募資格】 [必須] 請負でのシステム開発業務を主とした営業経験3年以上 [歓迎] ・電力、ガス、航空、鉄道、道路、公共・防災、通信、宇宙など社会インフラ領域における営業経験者 ・最新の技術動向（AI、クラウドなど）を常にウォッチし、把握されている方 【フィットする人物像】 ・顧客との信頼関係づくりが得意な方 →ノルマはありません。短期的な売上よりも長期的な関係構築をしていただきたいです ・課題解決が好きな方 →商品を売り込むよりも、お客様の困りごとを解決することにやりがいを感じる人が合っていると思います ・チームワークを重視する方 →事業部、会社のことを考えて動ける方を求めています 【

仕事内容アドソル日進株式会社 【福岡】法人営業～先進ICT技術活用ソリューション/プライム上場/残業15h/テレワーク可_CSF 【仕事内容】 【福岡】法人営業～先進ICT技術活用ソリューション/プライム上場/残業15h/テレワーク可_CSF 【具体的な仕事内容】 ～ノルマなし/既存顧客である社会インフラ企業の業務システムのお困りごとヒアリングから改善のためのご提案～ ●在宅可/平均残業15時間 ●大手社会インフラ企業（ガス・電力・鉄道）・大手SIerとの直接取引で成長中のプライム上場企業 ●自己資本比率70%越えの安定経営・盤石な営業基盤 ●創業50年の安定業績に裏打ちされた増員です ■業務

仕事内容【福岡】法人営業～先進ICT技術活用ソリューション/プライム上場/平均残業15時間/テレワーク推進～ アドソル日進株式会社 - ＜東証プライム市場＞高い技術力で社会のニーズに応える仕事をして、自身の価値を高められる環境 仕事内容 ～ノルマなし/既存顧客である社会インフラ企業の業務システムのお困りごとヒアリングから改善のためのご提案～ ・在宅可/フレックス/平均残業15時間 ・大手社会インフラ企業（ガス・電力・鉄道）・大手SIerとの直接取引で成長中のプライム上場企業 ・自己資本比率70%越えの安定経営・盤石な営業基盤 ・業務概要： 既存顧客である大手社会インフラ企業が業務で使用する業務シ

仕事内容【応募資格】 [必須] 以下複数のご経験をお持ちの方 ・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など） ・脅威インテリジェンスを理解し、社内外に説明できる能力 ・サイバー脅威に関するリサーチタスクについてアプローチを導出し、実践できる能力 ・AI等を活用した業務の自動化経験 ・問題解決スキルおよび付随する論理的思考 ・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力 【職種名】 サイバー脅威インテリジェンスリサーチャー 【仕事内容】 サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス

仕事内容【応募資格】 [必須] 【必須】 ・ISO 27001やNIST CSFに基づく情報セキュリティ運用経験 ・クラウド環境（特にAzure／AWS）のセキュリティ設計およびゼロトラスト実装の経験 ・リスクアセスメント、アクセス管理、暗号化、インシデント管理の実務経験 【尚可】 ・セキュア開発ライフサイクルやAI倫理・AIリスク管理に関する知識 ・ゼロトラストを含むネットワーク・インフラ刷新プロジェクトにおけるリーダー経験 ・法律・規制（個人情報保護法等）に関する知識 ・グローバル拠点を含む情報セキュリティの統括経験 ・情報処理安全確保支援士、CISSP、CISM、CISA等の資格 [歓迎] ※

仕事内容【応募資格】 [必須] ■以下いずれかの業務経験 ・インフラ・ネットワークに関する設計または構築経験 ・情報セキュリティ関連の外部基準・フレームワーク／制度に関する理解（例：ISO/IEC 27001/27002、NIST CSF、ISMAP） [歓迎] ・GRC（ガバナンス・リスク・コンプライアンス）領域における知識または実務経験 ・リスクアセスメントやリスク分析および対策の企画・推進経験 ・数十名規模のメンバーが関与するプロジェクトのマネジメント経験 ・情報処理安全確保支援士のIPA資格保有 【フィットする人物像】 応募資格をご覧下さい 【職種名】 情報セキュリティ推進担当/WLB◎平均残

仕事内容【応募資格】 [必須] 以下のいずれかの経験やそれに類する経験を有している事 ・ITライフサイクルにおける複数フェーズの実務経験 （情報システム部門、システム提供者問わず）のある方 ・システム関係の設計ドキュメントやテスト仕様書をゼロから執筆したことのある方 ・NIST CSFやSP800シリーズ、CIS Controls、CIS Benchmarks、経産省CPSF、 PCIDSS、OWASP、FISCの各種ガイドラインなどに精通し、 ベースラインとして適切に咀嚼しアセスメント等で活用した経験 ・ITシステムのアーキテクチャや設計の中心的存在として、 セキュリティ設計の設計ルール策定を

仕事内容【応募資格】 [必須] ■本プロジェクト（Mission/Vision/Value）への共感 ■ビジネスパーソンとしてのコミュニケーション能力 ■サイバーセキュリティ関連業務 ※アプリ開発／インフラ経験があり、セキュリティの資格をお持ちの方も歓迎です [歓迎] 以下の内ひとつでも該当する方大歓迎です。 ■金融機関またはセキュリティベンダーでのSOCまたはCSIRT実務経験 ■FISC安全対策基準、NIST CSF等、セキュリティに関するガイドライン・フレームワークを利用した実務経験 ■DevSecOps/シフトレフト（セキュリティバイデザイン）への取り組みに関する知識または経験 ■SIEM（

仕事内容【応募資格】 [必須] 【必須】 ※以下いずれかの経験が5年以上ある方 ・情報セキュリティ、ITインフラ、クラウド、情報システムのいずれかに関するエンジニア／コンサル実務経験 ・セキュリティ課題やリスクを整理し、改善策を提案できる能力 ・顧客や関係者との折衝・調整能力 ・提案書、報告書、計画書などのドキュメント作成能力 ・セキュリティ領域の知識を継続的に学習する意欲 【歓迎】 ・セキュリティコンサルティング、アセスメント、監査の経験、セキュリティポリシー、規程・ガイドラインの策定経験、CSIRT／SOCの構築・運用、インシデント対応、脆弱性管理の経験、クラウドセキュリティ、ゼロトラスト（IAM

仕事内容【応募資格】 [必須] ※以下いずれかのスキル/経験をお持ちの方 IDaaSの構築・運用経験 IaaS、PaaSの構築・運用経験 NIST CSF、NIST800-207（ゼロトラストアーキテクチャ）の理解 サーバーサイドアプリケーションに関するシステムの構築・運用経験 500名以上のオフィスネットワーク構築・運用経験 【職種名】 在宅・完全週休2日制／コーポレートエンジニア／名古屋／月給38万円以上 【仕事内容】 社内IT基盤の整備・運用を通じて、事業成長を支えるコーポレートエンジニアポジションです。 全社で利用するインフラ・クラウド・SaaS環境の改善や、セキュリティ強化、業務効率化な

仕事内容【応募資格】 [必須] ・ITインフラ環境構築・運用経験（３年以上） ・上記職務内容に記載のシステム、サービスに関する技術的な理解、知識（自ら設計、運用できるレベルが望ましい。委託先の業務や提案、障害発生時の切り分け、変更要求に対する評価、意思決定者への助言等ができるレベルも可） ・ エンドユーザーを含む社内外関係者とのコミュニケーション力 [歓迎] ・ITインフラのプロジェクトマネージャー/リーダーもしくはITコンサルタントとしての実務経験（３年以上が望ましい） ・ITIL等のフレームワークベースでの構築・運用管理業務の経験 ・ISO27000、NIST CSFを用いたセキュリティ・リスク

仕事内容【応募資格】 [必須] 事業会社またはSierにて以下の経験をお持ちの方 ・基本的なITのインフラに関する知識（TCP/IP、ネットワーク、サーバ、認証など） ・セキュリティ対策に関する知見があり、対応・導入経験がある方 ・内部統制、ISO27001、NIST-CSF等、体系化されたフレームワークに関連する知識と導入経験がある方 ・CSIRTなどセキュリティ体制の構築／運用経験がある方 [歓迎] ・ITガバナンス、リスクアセスメントやシステム監査の運用経験をお持ちの方 ・情報セキュリティマネジメント試験(IPA SG)合格，ないしは相当の知識をお持ちの方 ・英語に抵抗のない方（読み書きレベル

仕事内容【応募資格】 [必須] ■事業会社におけるサイバーセキュリティ分野の2年以上の経験、もしくはIT部門での５年以上の実務経験 ■セキュリティ管理フレームワークの理解 （ISO27001, NIST CSF, MITRE ATT&CK） ■英語での技術的ディスカッション・資料作成・プレゼンテーションが可能な方 グローバル業務環境における実務・プロジェクト参画に前向きな方 ■変化するセキュリティ環境に迅速に対応する柔軟性を持ち自律的に行動する姿勢 ■チームワークを重視し、優れた組織管理スキルとタスク管理スキル （※歓迎要件は職務内容へ記載） [歓迎] 応募資格をご覧下さい 【フィットする人物像】 応

仕事内容【応募資格】 [必須] 【必須】 ・4年以上のエンジニアまたはコンサルタント経験 ・顧客との要件整理、ヒアリング、提案書作成経験 ・Linuxに関する十分な経験、スキル ・日本語での十分なコミュニケーション能力、技術文書作成スキル ・海外メンバーとのコミュニケーションができる英語力(TOEIC650以上目安) 【尚可】 ・クラウドエンジニアとしての経験 ・サイバーセキュリティに関する知識、経験 ・ペネトレーションテスト等のツールの使用経験（例：Burp Suite、Metasploit、Nmap、Wireshark） ・組み込み系Linux、QNX、Androidなどに関する知識、経験 ・自

仕事内容【応募資格】 [必須] ※下記いずれかのセキュリティ関連業務経験をお持ちの方 ■コンサルティング経験者（最優先） ・セキュリティコンサルティング実務経験 2年以上をお持ちの方 ・NIST CSF、ISO27001、CIS Controls等のフレームワークを活用した成熟度評価・ロードマップ策定経験をお持ちの方 ・クライアント企業に対するリスクアセスメント、セキュリティ戦略策定の実務経験をお持ちの方 ■実務経験者（コンサル未経験も歓迎） ・企業のセキュリティ部門でのリスク管理・ガバナンス業務経験 3年以上?をお持ちの方 ・SOC/CSIRT運用、インシデント対応の実務経験 3年以上をお持ちの方

仕事内容【応募資格】 [必須] ■事業会社におけるサイバーセキュリティ分野の2年以上の経験、もしくはIT部門での5年以上の実務経験 ■セキュリティ管理フレームワークの理解 （ISO27001, NIST CSF, MITRE ATT&CK） ■英語での技術的ディスカッション・資料作成・プレゼンテーションが可能な方 ■グローバル業務環境における実務・プロジェクト参画に前向きな方 ■変化するセキュリティ環境に迅速に対応する柔軟性を持ち自律的に行動する姿勢 ■チームワークを重視し、優れた組織管理スキルとタスク管理スキル [歓迎] ■サイバーセキュリティにおける3年以上の経験 ■大規模なサイバーセキュリティイ

仕事内容【応募資格】 [必須] 情報セキュリティ関連法規の知識 セキュリティシステム設計・構築経験3年以上 ・脆弱性診断/ペネトレーションテスト経験 ・インシデントレスポンス/フォレンジック知識 ・セキュリティ戦略策定・実行経験3年以上 ・SIEM/EDR等セキュリティツール運用経験 ・ISO27001/NIST CSF等準拠推進経験 ・Kubernate、ECS、EKSなどのコンテナ構築経験 1年以上 ・経営戦略に合わせたインフラ設計の経験（予算計画・ツール選定・実績管理等） ・Zero Trust アーキテクチャ設計・運用経験 [歓迎] ・CISSP, CISA, CEH等のセキュリティ資格保有

仕事内容【応募資格】 [必須] １．ビジネスレベルの日本語能力（日本語ネイティブまたは同等） ２．下記いずれかのセキュリティ関連業務経験をお持ちの方 ■コンサルティング経験者（最優先） ・セキュリティコンサルティング実務経験 2年以上 ・NIST CSF、ISO27001、CIS Controls等のフレームワークを活用した成熟度評価・ロードマップ策定経験 ・クライアント企業に対するリスクアセスメント、セキュリティ戦略策定の実務経験 ■実務経験者（コンサル未経験も歓迎） ・企業のセキュリティ部門でのリスク管理・ガバナンス業務経験 3年以上 ・SOC/CSIRT運用、インシデント対応の実務経

仕事内容【応募資格】 [必須] 【いずれか必須】 ・情報セキュリティポリシー、または関連規程の整備・運用経験 ・ISMS、NIST CSFなどのセキュリティフレームワークの導入、またはそれらに準拠した運用・改善経験 ・セキュリティリスクアセスメント（現状分析・ギャップ分析など）の実施経験 【職種名】 社内SE（サイバーセキュリティ企画） 【仕事内容】 【職務内容】 同社は、国指定の信用情報機関として、クレジット業界を支える重要インフラ事業を担っています。 本ポジションでは、サイバーセキュリティを軸に、経営層とIT部門をつなぐ戦略的な役割を担っていただきます。具体的には、金融庁などのガイドラインに基づき