株式会社csfの求人・仕事・採用

仕事内容【応募資格】 [必須] 以下のいずれかの経験やそれに類する経験を有している事 ・ITライフサイクルにおける複数フェーズの実務経験 （情報システム部門、システム提供者問わず）のある方 ・システム関係の設計ドキュメントやテスト仕様書をゼロから執筆したことのある方 ・NIST CSFやSP800シリーズ、CIS Controls、CIS Benchmarks、経産省CPSF、 PCIDSS、OWASP、FISCの各種ガイドラインなどに精通し、 ベースラインとして適切に咀嚼しアセスメント等で活用した経験 ・ITシステムのアーキテクチャや設計の中心的存在として、 セキュリティ設計の設計ルール策定を

勤務時間【就業時間】（1）08：30～17：15（実働時間07時間45分） 【休憩時間】12：00～13：00 【残業】月10～30時間程度

仕事内容【職種】 ネットワークエンジニア 【仕事内容】 ＜大手精密機器メーカーでの就業です＞ 鉄道系OTセキュリティのアセスメントをお願いします。 【詳細】 電力管理システムや列車運行管理/電子連動装置を対象に、ISO/SAE 21434およびNIST CSFベースのアセスメントをお任せします。 ※以下案件を担当する可能性あり ・AI利用/開発時のルール作成等のAIガバナンス関係 ・CSIRTフローやインシデント検知/対応等のインシデントレスポンス関係 ・システム分析/緊急時のシステム対応フロー作成等のIT-BCP関係 【工程】 要件定義 【期間】 2027年3月末まで 【出社予定日数】

仕事内容【職種】ITコンサルタント＞セキュリティコンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります ■募集背景 国内のセキュリティ市場は、2025年の1.9兆円から2035年に7.5兆円へ、3倍超に伸びると予測されています（民間調査レポートより）。クラウドやゼロトラストへの移行に伴う相談に加えて、生成AIを安全に使うための対策（Security for AI）についての相談も増えています。当社のコンサルティング事業（COS）では案件が増えており、案件を一緒に進めるメンバーを増やしています。今回は、コンサ

仕事内容【応募資格】 [必須] 情報セキュリティ関連法規の知識 セキュリティシステム設計・構築経験3年以上 ・脆弱性診断/ペネトレーションテスト経験 ・インシデントレスポンス/フォレンジック知識 ・セキュリティ戦略策定・実行経験3年以上 ・SIEM/EDR等セキュリティツール運用経験 ・ISO27001/NIST CSF等準拠推進経験 ・Kubernate、ECS、EKSなどのコンテナ構築経験 1年以上 ・経営戦略に合わせたインフラ設計の経験（予算計画・ツール選定・実績管理等） ・Zero Trust アーキテクチャ設計・運用経験 [歓迎] ・CISSP, CISA, CEH等のセキュリティ資格保有

仕事内容【応募資格】 [必須] 【必須】 ・ISO 27001やNIST CSFに基づく情報セキュリティ運用経験 ・クラウド環境（特にAzure／AWS）のセキュリティ設計およびゼロトラスト実装の経験 ・リスクアセスメント、アクセス管理、暗号化、インシデント管理の実務経験 【尚可】 ・セキュア開発ライフサイクルやAI倫理・AIリスク管理に関する知識 ・ゼロトラストを含むネットワーク・インフラ刷新プロジェクトにおけるリーダー経験 ・法律・規制（個人情報保護法等）に関する知識 ・グローバル拠点を含む情報セキュリティの統括経験 ・情報処理安全確保支援士、CISSP、CISM、CISA等の資格 [歓迎] ※

仕事内容【応募資格】 [必須] 社会人経験3年以上で以下の経験を有する方、 ・情報セキュリティマネジメントに関する知見・業務経験（NIST CSF/SP、ISMS等） ・情報セキュリティに関する規程/標準の策定や評価に携わった経験 ・ITインフラ/業務システム導入において情報セキュリティ担当での設計・構築、品質レビューに関する知見・業務経験 【歓迎】 ・情報セキュリティ全般に関する高度な専門スキル(CISSP、CISA、CISM、情報処理安全確保支援士等） ・セキュリティ管理フレームワークに関する知見（例） ISO 27000、 NIST CSF/SP、 NIST Risk Management Fr

仕事内容【応募資格】 [必須] 【必須】 ・情報セキュリティの実務経験（5年以上目安／ポリシー策定、リスク評価、インシデント対応、監査対応のうち複数の領域） ・ISMS（ISO27001）、NIST CSF、CIS Controls等のフレームワークに基づき、セキュリティ管理体制を構築・運用した経験 ・脆弱性管理（情報収集・影響判断・対策の推進）、またはインシデント対応を指揮・調整した経験 ・クラウド（AWS／Azure）・オンプレ基盤の構成を理解し、セキュリティの観点でレビューできる技術力 ・経営層・事業部門・外部ベンダーとの調整・合意形成を伴うプロジェクト推進経験 [歓迎] ※活かせる経験について

仕事内容【応募資格】 [必須] 【必須要件】 １．ビジネスレベルの日本語能力（日本語ネイティブまたは同等） ２．下記いずれかのセキュリティ関連業務経験をお持ちの方 ■コンサルティング経験者（最優先） ・セキュリティコンサルティング実務経験 2年以上 ・NIST CSF、ISO27001、CIS Controls等のフレームワークを活用した成熟度評価・ロードマップ策定経験 ・クライアント企業に対するリスクアセスメント、セキュリティ戦略策定の実務経験 ■実務経験者（コンサル未経験も歓迎） ・企業のセキュリティ部門でのリスク管理・ガバナンス業務経験 3年以上 ・SOC/CSIRT運

仕事内容【応募資格】 [必須] ・ プロジェクトマネジメント、工数積算経験 ・ 設計書(パラメータシート)を基に、検証項目を策定し、実行経験 ・ ユーザーとの折衝経験(※提案、定例会での進捗報告など) 【歓迎】 ・ ネットワーク(TCP/IP、ルーティング等のLayer2/3/4)における設計、構築の実務経験 ・ ネットワーク(TCP/IP、ルーティング等のLayer2/3/4)における検証項目の策定・実務経験 ・ 回線調達など、回線に関わる知識/経験をお持ちの方 ・ セキュリティ(FWや認証機器)の経験(オンプレ、仮想問わず) ・ 英語でのビジネス経験がある方 【職種名】 【名古屋／リモート可】プ

仕事内容【応募資格】 [必須] 【応募資格】 ■必須スキル/経験 ※以下いずれかのスキル/経験をお持ちの方 ・IDaaSの構築・運用経験 ・IaaS、PaaSの構築・運用経験 ・NIST CSF、NIST800-207（ゼロトラストアーキテクチャ）の理解 ・サーバーサイドアプリケーションに関するシステムの構築・運用経験 ・500名以上のオフィスネットワーク構築・運用経験 ■歓迎スキル/経験 ・生成AIによる業務改善・ガイドライン作成の経験 ・クラウドネイティブな業務管理基盤・データ連携基盤の導入/運用経験 ・Google Apps Script等を用いた定型業務の自動化やスク

仕事内容ポジションの要点 ・あなたには、担当する領域とアカウント（顧客企業）の受注・稼働・粗利に責任を持ち、領域の拡大と組織づくりをリードしていただきます。 ・当社は、コンサルティングに加えて、専門人材の提供と人材紹介を一社で持っています。提言から実行、人材の供給までを組み合わせた提案ができます。 ・DirectorまたはPartnerの候補として入社していただきます（専門職はプリンシパルの候補）。経験をふまえて候補とする役職を決めます。想定年収は1,500万〜2,500万円です。 ・働き方は裁量労働制で、リモート勤務可（ハイブリッド）です。案件によっては、顧客先で勤務します。 仕事内容 ■募集背景

仕事内容【応募資格】 [必須] ※以下いずれかのスキル/経験をお持ちの方 IDaaSの構築・運用経験 IaaS、PaaSの構築・運用経験 NIST CSF、NIST800-207（ゼロトラストアーキテクチャ）の理解 サーバーサイドアプリケーションに関するシステムの構築・運用経験 500名以上のオフィスネットワーク構築・運用経験 【職種名】 在宅・完全週休2日制／コーポレートエンジニア／名古屋／月給38万円以上 【仕事内容】 社内IT基盤の整備・運用を通じて、事業成長を支えるコーポレートエンジニアポジションです。 全社で利用するインフラ・クラウド・SaaS環境の改善や、セキュリティ強化、業務効率化な

仕事内容【応募資格】 [必須] 【必須】 ・サイバーセキュリティに関する専門的な知識や技能 ・情報セキュリティ担当者としての実務経験（３年以上） ・情報システム部門でシステム構築や保守、運用の経験 ・社内外の複数の関係者を巻き込んでプロジェクトを推進した経験 ・情報処理安全確保支援士等のセキュリティに関する資格 ・ステークホルダーと合意形成を図るコミュニケーション力 【歓迎】 ・個人情報保護、及びJISQ15001に関する専門知識、運用経験 ・NIST CSFまたはISO27001に関する専門知識、実務・運用経験 ・システム監査経験 ・プレゼンテーション能力 ・チーム（2～

仕事内容【応募資格】 [必須] 【必須】 ※以下いずれかの経験が5年以上ある方 ・情報セキュリティ、ITインフラ、クラウド、情報システムのいずれかに関するエンジニア／コンサル実務経験 ・セキュリティ課題やリスクを整理し、改善策を提案できる能力 ・お客様や関係者との折衝・調整能力 ・提案書、報告書、計画書などのドキュメント作成能力 ・セキュリティ領域の知識を継続的に学習する意欲 【尚可】 ・CISSP、CISM、CISA、情報処理安全確保支援士などの資格 ・セキュリティコンサルティング、アセスメント、監査の経験 ・セキュリティポリシー・規程・ガイドラインの策定経験 ・CSIRT／SOCの構築・運用、イ

仕事内容【応募資格】 [必須] ■セキュリティフレームワークやガイドライン（NIST CSF/SP800シリーズ、MITRE ATT&CK/D3FEND、CIS Controls、ISO27001/27002等）のいずれかの利用経験 ■セキュリティ評価及びビジネス要件を踏まえたリスク対応策検討の経験 ■ITインフラ（ネットワーク・サーバ・XaaS）に関する知識 ■英語によるコミュニケーション能力（メールのやり取りに支障が無いレベル） [歓迎] ■情報セキュリティ担当者または責任者としてのISMS/PMS構築・運用経験 ■CISSP、CISA、情報処理安全確保支援士または同等のセキュリティ管理関連資格

仕事内容【応募資格】 [必須] ※下記いずれかのセキュリティ関連業務経験をお持ちの方 ■コンサルティング経験者（最優先） ・セキュリティコンサルティング実務経験 2年以上をお持ちの方 ・NIST CSF、ISO27001、CIS Controls等のフレームワークを活用した成熟度評価・ロードマップ策定経験をお持ちの方 ・クライアント企業に対するリスクアセスメント、セキュリティ戦略策定の実務経験をお持ちの方 ■実務経験者（コンサル未経験も歓迎） ・企業のセキュリティ部門でのリスク管理・ガバナンス業務経験 3年以上?をお持ちの方 ・SOC/CSIRT運用、インシデント対応の実務経験 3年以上をお持ちの方

仕事内容【応募資格】 [必須] 【必須】※下記全てではなく複数当てはまる方を求めております ・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など） ・脅威インテリジェンスを理解し、社内外に説明できる能力 ・サイバー脅威に関するリサーチタスクのアプローチを導出・実践する能力 ・AI等を活用した業務の自動化経験 【尚可】 ・脅威インテリジェンスの管理者としての経験 ・各種OSINTツール、サービスの活用経験 ・インシデントレスポンス支援経験 ・公開情報の調査に留まらず独自の分析による示唆の導出 ・MITRE ATT＆CKなどのフレームワークに基づいた脅威アクターの分

仕事内容＼ 案件は自分で選べる働き方 ／ ＼ AI資格支援で市場価値UP！ ／ エンジニア主体で自由度の高いSES企業です。 今回は、下記業務にご対応いただける方を募集します！ 【想定作業】 ・顧客折衝・計画策定・成果物作成・報告の主体的な推進 ・NIST CSF等に基づくセキュリティアセスメントの実施 ・セキュリティポリシー策定とCSIRT構築の支援 ・インシデント対応机上訓練の実施支援 ・状況に応じた社内コンサルサービスの企画・提案・提供 。.。.。.。.。.。.。.。.。.。: 他案件は複数ありますので、 ご希望のご条件、内容をお聞かせください！ 。.。.。.。.。.。.。.。.。.。:

仕事内容概要：セキュリティコンサルティングサービスにおいて、 顧客へのプリセールスからコンサルティングサービスのデリバリーまで、 一貫した支援をご担当いただきます。 具体的な業務内容としては下記がございます。 ・顧客課題のヒアリング、現状整理、論点整理 ・提案方針の検討、提案書／見積前提資料／実施計画書／報告書の作成 ・NIST CSF等を活用したセキュリティアセスメント ・現状評価、ギャップ分析、改善施策の優先順位付け ・セキュリティ対策ロードマップの策定支援 ・IT-BCP、サイバーレジリエンス、復旧計画の検討支援 ・サプライチェーンセキュリティ評価制度（SCS評価制度等）に関するアセスメント ・

仕事内容【応募資格】 [必須] 2年以上のコンサルタント（対クライアント）経験かつ1年以上のサイバーセキュリティ演習の実施経験 【歓迎】 ・2年以上の以下いずれか(複数尚可)の経験 ・資料作成スキル（会議資料や報告書など） ・プロジェクトマネジメント経験 ・CIS Controls取り扱い経験 ・その他上記に相当する独自規格の取り扱い経験 ・NIST CSF、NIST SP800-171の理解ならびに取り扱い経験 ・金融庁、金融ISAC、NISC主催の演習参加経験 ・TOEIC800点以上相当のビジネス英語 【職種名】 ●サイバーセキュリティコンサルタント（リモート可／業界最先端の知識と専門