株式会社csf の求人・仕事・採用

仕事内容【応募資格】 [必須] - アプリケーションの企画・設計・開発に関する業務経験３年以上 [歓迎] - サイバーセキュリティアーキテクトとしてのセキュリティ戦略企画策定のご経験 - セキュリティを考慮したパブリッククラウドにおける開発のご経験 - 各種サイバーセキュリティ関連のフレームワーク（NST、CSF等） - 脆弱性診断に関する何らかの業務経験（診断の実施/結果のレビュー等/開発者側の立場での改修対応等） - ISMS、NIST等に関する情報セキュリティのガイドライン、標準規格の知識 - セキュリティに関する資格の取得（CISSP、CCSP、CISM、CISA、又はIPAが実施する各種国

仕事内容【応募資格】 [必須] 事業会社またはSierにて以下の経験をお持ちの方 ・基本的なITのインフラに関する知識（TCP/IP、ネットワーク、サーバ、認証など） ・セキュリティ対策に関する知見があり、対応・導入経験がある方 ・内部統制、ISO27001、NIST-CSF等、体系化されたフレームワークに関連する知識と導入経験がある方 ・CSIRTなどセキュリティ体制の構築／運用経験がある方 [歓迎] ・ITガバナンス、リスクアセスメントやシステム監査の運用経験をお持ちの方 ・情報セキュリティマネジメント試験(IPA SG)合格，ないしは相当の知識をお持ちの方 ・英語に抵抗のない方（読み書きレベル

仕事内容「エンジニアとして、まだまだ挑戦を続けたい。」 「システムの信頼性や安全性を高めることに関心がある!」 そんな思いを持つあなたに、東京エレクトロン テクノロジーソリューションズ株式会社は理想的な舞台ではないでしょうか! 半導体製造装置の開発現場で最先端の技術を味わいながら、IoT、セキュリティ分野にも注力し、常に新しい課題に取り組むことができます。エンジニアの成長を支援する環境を存分に堪能し、あくなき挑戦を続けませんか? ＼東京エレクトロングループ／ 社内SE(セキュリティ) ■おすすめPOINT5選 年収400万～1,000万円! 土日祝休みでプライベートも充実! 大

仕事内容【セキュリティコンサルタント（提案実行系）】複雑化するセキュリティ課題を解決！ スカイゲートテクノロジズ株式会社 - スカイゲートテクノロジズは、宇宙及びセキュリティ領域でソフトウェアを開発提供する防衛テックスタートアップです。 仕事内容 当社の情報セキュリティのコンサルタントとしてお客様への情報セキュリティに関する提案から情報セキュリティ体制構築までのプロジェクト実行を担っていただきます。 ・コンサルタント業務 ・お客様へのヒアリングを通じた課題抽出・整理、提案、企画・実行などの業務 ・伴走しながらのお客様のセキュリティ課題解決支援などの業務 ・担当いただく分野 ・セキュリティ戦略（

仕事内容【応募資格】 [必須] 【必須】※以下いずれかの経験がある方 ・IDaaSの構築・運用経験 ・IaaS、PaaSの構築・運用経験 ・NIST CSF、NIST800-207（ゼロトラストアーキテクチャ）の理解 ・サーバーサイドアプリケーションに関するシステムの構築・運用経験 ・500名以上のオフィスネットワーク構築・運用経験 【尚可】 ・生成AIによる業務改善・ガイドライン作成の経験 ・クラウドネイティブな業務管理基盤・データ連携基盤の導入／運用経験 ・Google Apps Script等を用いた定型業務の自動化やスクリプト改修経験 ・Active Directoryの知識と関連作業経験

仕事内容募集要件 仕事概要 【募集背景】 社会情勢の変化に伴いセキュリティやガバナンスの強化のニーズを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。 【仕事内容】 主に金融機関を対象としたサイバーセキュリティ演習の事務局対応プロジェクトに参画いただきます。もしくは、サイバーセキュリティに関わる調査・課題解決・アフターフォローの別プロジェクトに参画いただきます。 【想定業務】 ・金融機関向けサイバーセキュリティ演習

仕事内容セキュリティコンサルタント／セキュリティコンサルタント募集／経験者優遇 企業のセキュリティ体制づくりを支援する、セキュリティコンサルタントを募集します。 ISMS／ISO27001、NIST CSF、リスクアセスメント、セキュリティポリシー策定、監査対応などを入り口に、顧客企業が自分たちで運用し続けられるセキュリティの仕組みづくりを支援します。 具体的には、顧客課題のヒアリング・整理、リスク評価、成熟度評価、ISMSの取得・維持・運用支援、セキュリティ規程やガイドラインの策定、ロードマップ作成、監査対応、BCP／DR、CSIRT構築、vCISOとしての経営報告・戦略支援などを担当いただき

仕事内容ポジションの概要 顧客環境におけるセキュリティ運用の実装と定着を推進する役割を担います。顧客環境・制約を踏まえた要件整理から、ポリシー/運用フローの設計、移行/検証計画の策定、監視/アラート/権限/手順の具体化まで、安全かつ持続可能な運用を作り上げる重要なポジションです。 業務内容 要件整理とポリシー/運用フロー設計 顧客環境・制約を踏まえて要件を整理し、セキュリティポリシー・例外・運用フローを設計します。適用範囲や例外の確定、移行方式・受入条件の判断を行います。 移行/検証計画の策定と実装・定着の推進 移行/検証計画を策定し、関係者を巻き込んでセキュリティ運用の実装と定着を推進します。導入完

仕事内容【応募資格】 [必須] 【必須】 ・4年以上のエンジニアまたはコンサルタント経験 ・顧客との要件整理、ヒアリング、提案書作成経験 ・Linuxに関する十分な経験、スキル ・日本語での十分なコミュニケーション能力、技術文書作成スキル ・海外メンバーとのコミュニケーションができる英語力(TOEIC650以上目安) 【尚可】 ・クラウドエンジニアとしての経験 ・サイバーセキュリティに関する知識、経験 ・ペネトレーションテスト等のツールの使用経験（例：Burp Suite、Metasploit、Nmap、Wireshark） ・組み込み系Linux、QNX、Androidなどに関する知識、経験 ・自

仕事内容【応募資格】 [必須] ■セキュリティフレームワークやガイドライン（NIST CSF/SP800シリーズ、MITRE ATT&CK/D3FEND、CIS Controls、ISO27001/27002等）のいずれかの利用経験 ■セキュリティ評価及びビジネス要件を踏まえたリスク対応策検討の経験 ■ITインフラ（ネットワーク・サーバ・XaaS）に関する知識 ■英語によるコミュニケーション能力（メールのやり取りに支障が無いレベル） [歓迎] ■情報セキュリティ担当者または責任者としてのISMS/PMS構築・運用経験 ■CISSP、CISA、情報処理安全確保支援士または同等のセキュリティ管理関連資格

仕事内容【応募資格】 [必須] ■必須要件 ・情報セキュリティ分野での実務経験（コンサルティング、監査、審査、事務局運営など）※概ね3年以上 ・IT技術に関する基本的な知識（ネットワーク、OS、クラウド、アプリケーションなど） ・セキュリティ関連規格・ガイドラインの理解（ISO/IEC 27001、NIST CSF、PCI DSSなど） ・顧客折衝や提案活動に必要なビジネスコミュニケーション力、論理的思考力 ・文書作成力（提案書、報告書、規程・基準書など） 【歓迎】 ・セキュリティポリシーや規程策定の経験 ・セキュリティ監査やリスクアセスメントの実施経験 ・CSIRT構築・運用支援の経験 ・顧客向け

仕事内容千代田化工建設株式会社（平均年収960万／LNG分野で世界トップクラス実績） ＜みなとみらい＞情報セキュリティ管理（強化推進／主担当）◆液化天然ガス分野で世界トップクラス 【仕事内容】 ＜みなとみらい＞情報セキュリティ管理（強化推進／主担当）◆液化天然ガス分野で世界トップクラス 【具体的な仕事内容】 ～在宅勤務可／東証スタンダート上場企業／60か国以上でプラント建設実績を有する世界トップクラスの総合エンジニアリング企業◆退職金制度あり～ ■当部門でのミッション： ・情報セキュリティ担当として、事業成長を支えるセキュリティ体制・対策の強化、教育訓練、各種認証の維持・拡大を推進し、当社ミッ

仕事内容【応募資格】 [必須] 情報セキュリティ関連法規の知識 セキュリティシステム設計・構築経験3年以上 ・脆弱性診断/ペネトレーションテスト経験 ・インシデントレスポンス/フォレンジック知識 ・セキュリティ戦略策定・実行経験3年以上 ・SIEM/EDR等セキュリティツール運用経験 ・ISO27001/NIST CSF等準拠推進経験 ・Kubernate、ECS、EKSなどのコンテナ構築経験 1年以上 ・経営戦略に合わせたインフラ設計の経験（予算計画・ツール選定・実績管理等） ・Zero Trust アーキテクチャ設計・運用経験 [歓迎] ・CISSP, CISA, CEH等のセキュリティ資格保有

仕事内容求人詳細 Key Responsibilities: • Lead/perform risk assessment engagements for products (IoT, autonomous driving, AI etc), enterprise, and related information systems or processes. • Manage technical, process and human related information security risks and ensure compliance for information security poli

仕事内容【応募資格】 [必須] ［必須要件］ 以下いずれかまたは複数のご経験をお持ちであること ・コンサルティング業務（業務コンサルティング、ITコンサルティング等）のご経験 ・大規模プロジェクトにおけるPMやチームリードのご経験 ・IT監査・アドバイザリーのご経験（ITGC、セキュリティ監査等）のご経験 ・サプライチェーン・購買領域におけるコンサルティング、システム導入、実務ご経験 [歓迎] ［あると望ましい要件］ 以下のいずれかまたは複数のご経験をお持ちであること ・プロジェクト提案の受注経験 ・英語での業務経験 ・セキュリティアセスメントの経験(NIST CSF、CIS、ISO

仕事内容Ｒａｐｉｄｕｓ株式会社 【北海道・千歳】情報セキュリティガバナンス推進（リーダー、メンバー）日本の先端半導体産業を支える企業 【仕事内容】 【北海道・千歳】情報セキュリティガバナンス推進（リーダー、メンバー）日本の先端半導体産業を支える企業 【具体的な仕事内容】 サイバーセキュリティに関する専門的な知識や技能を活かせる／年間休日128日／半導体の次世代半導体の国内量産を目指すメーカー ■業務内容： 日本の先端半導体産業を支える当社において、情報セキュリティの“ルール・体制・実行力”をつくり、根付かせるガバナンス担当を募集します。 以下の業務を担当していただきます。（ご経験・適正に応じて

仕事内容Ｓ＆Ｊ株式会社 【セキュリティアナリスト（SOC）】シフト勤務（夜間含む）／ サイバーセキュリティ企業／グロース上場 【仕事内容】 【セキュリティアナリスト（SOC）】シフト勤務（夜間含む）／ サイバーセキュリティ企業／グロース上場 【具体的な仕事内容】 ■募集ポジションについて： ◇今回募集するセキュリティアナリストは、当社のメインサービスの一つであるSOCを24/365で担っている合計30名以上のチームで構成される部隊です。 ◇分析だけでなく、コンサルティング、インシデントレスポンス(IR)まで一気通貫でサービス展開しています。 ◇加えてお客様環境に応じ製品等も横断で扱うことなども評

仕事内容【応募資格】 [必須] 【必須】 ・ISO 27001やNIST CSFに基づく情報セキュリティ運用経験 ・クラウド環境（特にAzure／AWS）のセキュリティ設計およびゼロトラスト実装の経験 ・リスクアセスメント、アクセス管理、暗号化、インシデント管理の実務経験 【尚可】 ・セキュア開発ライフサイクルやAI倫理・AIリスク管理に関する知識 ・ゼロトラストを含むネットワーク・インフラ刷新プロジェクトにおけるリーダー経験 ・法律・規制（個人情報保護法等）に関する知識 ・グローバル拠点を含む情報セキュリティの統括経験 ・情報処理安全確保支援士、CISSP、CISM、CISA等の資格 [歓迎] ※

仕事内容【応募資格】 [必須] 【必須】 ・ITリスクマネジメント（IT統制・BCP・セキュリティ）における職務経験（3年以上） ・プロジェクトにおけるチームリーダー／プロジェクトマネージャー経験 【尚可】 ・リスクマネジメント・コーポレートガバナンスの経験 ・全社レベルの規程やガイドラインの策定・整備や、インシデントハンドリング経験 ・NIST CSFやSP800、CIS Controls等の各種ガイドラインを咀嚼し活用できる方 ・情報セキュリティマネジメント等の情報セキュリティ関連資格をお持ちの方 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・

仕事内容【応募資格】 [必須] ・ITリスクマネジメント（IT統制・BCP・セキュリティ）における職務経験（3年以上） ・情報システム部門におけるチームリーダー/プロジェクトマネージャー経験 [歓迎] ・リスクマネジメント・コーポレートガバナンスの経験 ・全社レベルの規程やガイドラインの策定・整備や、インシデントハンドリング経験 ・NIST CSFやSP800、CIS Controls等の各種ガイドラインを咀嚼し活用できる方 ・情報セキュリティマネジメント等の情報セキュリティ関連資格をお持ちの方 【フィットする人物像】 ・チームワークやコミュニケーションを大切にできる方 ・積極的に行動・提案できる方