株式会社csf の求人・仕事・採用

仕事内容求人詳細 Key Responsibilities: • Lead/perform risk assessment engagements for products (IoT, autonomous driving, AI etc), enterprise, and related information systems or processes. • Manage technical, process and human related information security risks and ensure compliance for information security poli

仕事内容情報セキュリティ管理（強化推進/主担当） 年収 600万円～1200万円 (経験能力考慮の上優遇) 勤務地 神奈川県横浜市西区みなとみらい4-6-2 みなとみらいグランドセントラルタワー 仕事内容 ■情報セキュリティ管理（強化推進/主担当）業務に従事していただきます。 【具体的には】 ■業務内容： ◎同部門でのミッション ・情報セキュリティ担当として、事業成長を支えるセキュリティ体制・対策の強化、教育訓練、各種認証の維持・拡大を推進し、同社ミッションである「社会の”かなえたい”を共創（エンジニアリング）する」の実現に寄与する ・業界標準規格 (例えば、サイバーセキュリティフレームワーク

仕事内容【応募資格】 [必須] 【必要な経験・スキル・知識】 ・ITインフラ環境構築・運用経験（３年以上） ・上記職務内容に記載のシステム、サービスに関する技術的な理解、知識（自ら設計、運用できるレベルが望ましい。委託先の業務や提案、障害発生時の切り分け、変更要求に対する評価、意思決定者への助言等ができるレベルも可） ・ エンドユーザーを含む社内外関係者とのコミュニケーション力 【語学】 ・海外現法（主にアメリカ）と意思疎通ができる英語力（尚可） [歓迎] 【あれば望ましい経験・能力】 ・ITインフラのプロジェクトマネージャー/リーダーもしくはITコンサルタントとしての実務経験（３年以上が望ましい）

仕事内容【セキュリティアナリスト（SOC）】シフト勤務（夜間含む）祥高1.1] サイバーセキュリティ企業/東証グロース上場 Ｓ＆Ｊ株式会社 - サイバーセキュリティ業界の重鎮・三輪氏率いる、セキュリティのスペシャリスト集団 仕事内容 【弊社の特徴】 当社は、サイバー攻撃への対応やセキュリティ監視、コンサルティングサービスを一気通貫で提供しているセキュリティに特化した企業です。独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発のセキュリティサービスを含めて提供しております。 【募集ポジションについて】 今回募集するセキュリティアナリストは、当社のメインサービスの一つであるSOCを

仕事内容【応募資格】 [必須] ・コンサルティングファームでの実務経験またはそれに準ずるプロジェクト経験 ・情報セキュリティに係るリスクアセスメントの実務経験（下記いずれかに該当） - 規格制度準拠型アセスメント（ISMAP、TISAXなど） - フレームワーク準拠型アセスメント（CIS Controls、NIST CSF 2.0など） - 実態監査・個別評価型アセスメント（委託先監査・サプライチェーンリスク評価など） - 経営・運用成熟度評価型アセスメント（SOC/CSIRT運用アセスメント、インシデント対応態勢評価など） 【歓迎】 ・セキュリティ資格の保有（CISSP、CISA、情報処理

仕事内容株式会社ザイマックスデジタル 【東京】ITセキュリティ企画・推進 ◇業界大手ザイマックスG／年間休日122日 【仕事内容】 【東京】ITセキュリティ企画・推進 ◇業界大手ザイマックスG／年間休日122日 【具体的な仕事内容】 ～グループ全体のセキュリティ施策の企画立案から推進に関する業務／フルフレックス制／年間休日122日／平均残業15時間程度／中途入社者が多数、チームでサポートする体制／業界大手のザイマックスG～ ■業務内容： ザイマックスグループ全体のITインフラ・セキュリティ基盤において、セキュリティ施策の企画・立案から導入・推進までを主導していただきます。グループの事業拡大やサ

仕事内容【応募資格】 [必須] ※以下いずれかの複数のスキル/経験をお持ちの方 ・IDaaSの構築・運用経験 ・IaaS、PaaSの構築・運用経験 ・NIST CSF、NIST800-207（ゼロトラストアーキテクチャ）の理解 ・サーバーサイドアプリケーションに関するシステムの構築・運用経験 ・500名以上のオフィスネットワーク構築・運用経験 [歓迎] 生成AIによる業務改善・ガイドライン作成の経験 クラウドネイティブな業務管理基盤・データ連携基盤の導入/運用経験 Google Apps Script等を用いた定型業務の自動化やスクリプト改修経験 Active Directoryの知識と関連作業経験

仕事内容【応募資格】 [必須] ・サイバーセキュリティに関する専門的な知識や技能 ・情報セキュリティ担当者としての実務経験（３年以上） ・情報システム部門でシステム構築や保守、運用の経験 ・NIST CSFまたはISO27001に関する専門知識、実務・運用経験（３年以上） ・社内外の複数の関係者を巻き込んでプロジェクトを推進した経験 ・情報処理安全確保支援士等のセキュリティに関する資格 ・ステークホルダーと合意形成を図るコミュニケーション力 [歓迎] ・個人情報保護、及びJISQ15001に関する専門知識、運用経験 ・取引先に対するセキュリティ点検実施の経験 ・システム監査経験 ・プレゼンテーション能

仕事内容【応募資格】 [必須] ※以下いずれかの複数のスキル/経験をお持ちの方 ・IDaaSの構築・運用経験 ・IaaS、PaaSの構築・運用経験 ・NIST CSF、NIST800-207（ゼロトラストアーキテクチャ）の理解 ・サーバーサイドアプリケーションに関するシステムの構築・運用経験 ・500名以上のオフィスネットワーク構築・運用経験 [歓迎] 生成AIによる業務改善・ガイドライン作成の経験 クラウドネイティブな業務管理基盤・データ連携基盤の導入/運用経験 Google Apps Script等を用いた定型業務の自動化やスクリプト改修経験 Active Directoryの知識と関連作業経験

仕事内容【職種】コンサルタント＞戦略コンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります セキュリティコンサルタントとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスに従事頂きます。 セキュリティコンサルタントとして以下のような案件をご担当いただく予定です。 【セキュリティガバナンス】 ‐セキュリティ戦略、施策の策定支援 ‐セキュリティ規程類の策定 ‐NIST CSF、NIST SP800-171、PCI DSSなどのグローバル基準に基づくアセスメント、監

仕事内容【職種】コンサルタント＞戦略コンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります セキュリティコンサルタントとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスに従事頂きます。 シニアコンサルタントとしてメンバーを管理し、以下のような案件のリードをご担当いただく予定です。 【セキュリティガバナンス】 ‐セキュリティ戦略、施策の策定支援 ‐セキュリティ規程類の策定 ‐NIST CSF、NIST SP800-171、PCI DSSなどのグローバル基準に基

勤務時間実働8時間 ※平均残業時間「月10時間」（直近実績）

仕事内容セキュリティ対策推進業務サイバーセキュリティ強化に向けた、下記業務・セキュリティ基準策定支援委託事業者との連携し、社内基準整備の推進、ベンダーや社内向けの資料作成等・対策方法の検討と整理DDoS対策や脆弱性対応などの導入検討資料の作成。・教育訓練職員や取引先向けの研修資料作成、研修実施、アンケート収集等の事務局作業 担当製品: 広域機関統一セキュリティ 職種: [ IT系（開発） ] 評価・テスト ツール: Excel Word PowerPoint 必要スキル: 【こんなスキルや経験のある方を歓迎します！】・セキュリティに係る業務経験・セキュリティに係る資格取得者・IT関連の知識が豊

仕事内容【情報セキュリティ責任者】マッチングプラットフォームの開発・支援事業／土日祝休み／フレックス◎ ▼仕事内容 企業全体の情報セキュリティ戦略の策定から実行・運用に至るまでを主導いただける方を募集しています。 本ポジションでは、情報セキュリティに関する高い専門性とリーダーシップを発揮し、 社内外におけるセキュリティ体制の強化およびガバナンスの向上に貢献いただきます。 具体的には、セキュリティポリシーやガイドラインの策定・改訂、セキュリティシステムの設計・運用、各種監査対応、 インシデント対応、脆弱性診断、社内教育などを幅広くご担当いただく予定です。 また、最新の脅威動向や技術トレンドを把握し

仕事内容【応募資格】 [必須] 【必須】 ・ITリスクマネジメント（IT統制・BCP・セキュリティ）における職務経験（3年以上） ・プロジェクトにおけるチームリーダー／プロジェクトマネージャー経験 【尚可】 ・リスクマネジメント・コーポレートガバナンスの経験 ・全社レベルの規程やガイドラインの策定・整備や、インシデントハンドリング経験 ・NIST CSFやSP800、CIS Controls等の各種ガイドラインを咀嚼し活用できる方 ・情報セキュリティマネジメント等の情報セキュリティ関連資格をお持ちの方 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・

仕事内容【応募資格】 [必須] 【必須】 ・ITまたはセキュリティ関連業務における5年以上の経験 ・ITインフラ、ネットワーク、クラウドに関する知識 ・英語力（ビジネスレベル／TOEIC730点以上） 【尚可】 ・情報処理安全確保支援士、CISM、CISSP等の資格保持者 ・情報セキュリティフレームワーク（ISO27000シリーズ、NIST CSF等）の知識や経験 ・英語を活用したビジネス経験、海外会社との業務折衝経験 ・プロジェクトマネジメントの経験 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 セルフスターターな方 【職種名】 【東京：リモート

仕事内容【応募資格】 [必須] 以下、いずれかの経験・スキルをお持ちの方。 ■経験 ・セキュリティに関する実務経験（社内インフラの導入・運用、CSIRT活動、ISMSの運営など） ・システム開発・運用に関する実務経験（SIerとしてのシステム導入、社内SEとしてのシステム運用など） ・内部統制に関する実務経験（業務プロセスの文書化、評価、内部監査など） ■スキル ・コンサルタントとしてのベーススキル（論理的思考力、課題解決の提案力、コミュニケーション能力など） ・フレームワーク/標準の知見と活用経験（ISO27001/27002、NIST CSF、CIS Controls、COBIT、DMBOK、NI

仕事内容情報セキュリティ担当者／IT戦略・システム企画担当／持株会社 【仕事内容】 職務の概要当社グループ全体の情報セキュリティ強化を目的に、戦略立案からルール整備、リスク管理、インシデント対応までを一貫して担うポジションです。 グループ横断でのセキュリティガバナンスを推進し、事業成長を支える情報セキュリティの高度化に貢献していただきます。 ＜組織のミッション＞ 当社グループにおける情報セキュリティ戦略および中長期ロードマップを策定し、その展開・施策の立案、実行、評価を担っています。 事業拡大やデジタル活用の進展に対応し、グループ全体で統一されたセキュリティガバナンスの確立と、迅速かつ的確なイ

仕事内容【配属先部門／ポジション】（26年6時点） 情報システム事業部 事業企画統括部 プロセス改革推進部 エキスパート（管理職） 全体：19名 部長、マネージャー3名、他主任／担当／派遣） 【募集の背景】 当社は防衛関連事業を通じて、国家の安全保障や社会インフラの根幹を支える重要な役割を担っています。 このため、当社ではCSIRT（Computer Security Incident Response Team）の新規立ち上げ・強化を推進しています。 防衛分野の安全保障に貢献し、社会の信頼に応えるため、セキュリティ対応の中核を担う人材を募集します。 【業務内容】 ・防衛関連システム・情報資産のセキ

仕事内容職務内容 ザイマックスグループ全体のITインフラ・セキュリティ基盤において、セキュリティ施策の企画・立案から導入・推進までを主導していただきます。 グループの事業拡大や、サイバー攻撃の高度化を見据え、広い視野でグループ全体のセキュリティレベル向上を牽引することがミッションです。 また、ザイマックスグループが展開する拠点（オフィス、ホテル、商業施設、リネン工場など）や、社内システム用サーバのネットワークなど、多岐にわたるITインフラの構築・運用・保守もお任せします。 具体的には ①セキュリティ施策の企画・導入 ・最新の脅威動向や、NIST CSFなどに基づいた、中長期的なセキュリティ戦略の策定

仕事内容【応募資格】 [必須] 【必須】 ・コンサルティングまたはプロジェクトベースの実務経験 ・情報セキュリティ領域におけるリスクアセスメント経験 【尚可】 ・各種フレームワークに基づくアセスメント経験（NIST／CIS／ISMAP等） ・セキュリティ関連資格（CISSP／CISA等） ・英語での業務遂行能力 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・論理的に課題を整理し提案できる方 ・顧客折衝を主体的に推進できる方 ・専門性向上に継続的に取り組める方 【職種名】 【リモート】セキュリティコンサルタント ※土日休み ※年間休日120日以上