株式会社csfの求人・仕事・採用

仕事内容【応募資格】 [必須] 【いずれか必須】 ・情報セキュリティポリシー、または関連規程の整備・運用経験 ・ISMS、NIST CSFなどのセキュリティフレームワークの導入、またはそれらに準拠した運用・改善経験 ・セキュリティリスクアセスメント（現状分析・ギャップ分析など）の実施経験 【職種名】 社内SE（サイバーセキュリティ企画） 【仕事内容】 【職務内容】 同社は、国指定の信用情報機関として、クレジット業界を支える重要インフラ事業を担っています。 本ポジションでは、サイバーセキュリティを軸に、経営層とIT部門をつなぐ戦略的な役割を担っていただきます。具体的には、金融庁などのガイドラインに基づき

仕事内容ポジションの概要 顧客環境におけるセキュリティ運用の実装と定着を推進する役割を担います。顧客環境・制約を踏まえた要件整理から、ポリシー/運用フローの設計、移行/検証計画の策定、監視/アラート/権限/手順の具体化まで、安全かつ持続可能な運用を作り上げる重要なポジションです。 業務内容 要件整理とポリシー/運用フロー設計 顧客環境・制約を踏まえて要件を整理し、セキュリティポリシー・例外・運用フローを設計します。適用範囲や例外の確定、移行方式・受入条件の判断を行います。 移行/検証計画の策定と実装・定着の推進 移行/検証計画を策定し、関係者を巻き込んでセキュリティ運用の実装と定着を推進します。導入完

仕事内容【応募資格】 [必須] ※下記いずれかのセキュリティ関連業務経験をお持ちの方 ■コンサルティング経験者（最優先） ・セキュリティコンサルティング実務経験 2年以上をお持ちの方 ・NIST CSF、ISO27001、CIS Controls等のフレームワークを活用した成熟度評価・ロードマップ策定経験をお持ちの方 ・クライアント企業に対するリスクアセスメント、セキュリティ戦略策定の実務経験をお持ちの方 ■実務経験者（コンサル未経験も歓迎） ・企業のセキュリティ部門でのリスク管理・ガバナンス業務経験 3年以上?をお持ちの方 ・SOC/CSIRT運用、インシデント対応の実務経験 3年以上をお持ちの方

仕事内容【仕事内容】 ・Google Cloud Organizationレベルのセキュリティ・ガバナンス設計・実装 ・Google Cloud Organizationレベルでの認証認可（IAM）、ネットワーク統制・設計、暗号化ポリシー、組織ポリシーなどの統制方針・標準設計・ロードマップの策定 ・Terraformなどを用いたIaCの標準化方針、設計レビュー観点、運用ルールの策定 ・Google Cloud上のデータ・AIに関わるワークロードにおけるセキュリティインシデント対応方針、運用体制、エスカレーション設計の整備 ・各種セキュリティフレームワーク・規制へ適合したガバナンス設計 ・業界標準のセキ

仕事内容【応募資格】 [必須] ■サイバーセキュリティに関する専門的な知識や技能 ■情報セキュリティ担当者としての実務経験（３年以上） ■情報システム部門でシステム構築や保守、運用の経験 ■NIST CSF/ISO27001に関する専門知識、実務・運用経験（３年以上） ■社内外の複数の関係者を巻き込んでプロジェクトを推進した経験 ■情報処理安全確保支援士等のセキュリティに関する資格 [歓迎] ・個人情報保護、及びJISQ15001に関する専門知識、運用経験 ・取引先に対するセキュリティ点検実施の経験 ・システム監査経験 【フィットする人物像】 応募資格をご覧下さい 【職種名】 【北海道】情報セキュリテ

仕事内容ソニーフィナンシャルグループ株式会社 【大手町／在宅可】情報セキュリティ統括◆セキュリティガバナンス/ソニーG金融×上場フェーズの変革環境 【仕事内容】 【大手町／在宅可】情報セキュリティ統括◆セキュリティガバナンス/ソニーG金融×上場フェーズの変革環境 【具体的な仕事内容】 【2025年上場！ソニーGの安定／働き方（在宅・フルフレックスなど）】 ■業務内容： 今回、グループCISO（Chief Information Security Officer、情報セキュリティ担当執行役員）が管轄するグループ横断のセキュリティ組織において、金融事業の情報セキュリティ高度化を担うセキュリティプロ

仕事内容千代田化工建設株式会社（平均年収960万／LNG分野で世界トップクラス実績） ＜みなとみらい＞情報セキュリティ管理（強化推進／主担当）◆液化天然ガス分野で世界トップクラス 【仕事内容】 ＜みなとみらい＞情報セキュリティ管理（強化推進／主担当）◆液化天然ガス分野で世界トップクラス 【具体的な仕事内容】 ～在宅勤務可／東証スタンダート上場企業／60か国以上でプラント建設実績を有する世界トップクラスの総合エンジニアリング企業◆退職金制度あり～ ■当部門でのミッション： ・情報セキュリティ担当として、事業成長を支えるセキュリティ体制・対策の強化、教育訓練、各種認証の維持・拡大を推進し、当社ミッ

仕事内容■ 募集背景 スノーピークでは、国内・海外拠点ともに業務基盤の中心がSaaSへ移行しつつあります。導入のスピードが上がる一方で、誰がどのサービスを使い、どう権限を管理し、どこにデータが置かれているのかを全社・グローバルで把握し統制する仕組みは、まだ十分とは言えません。 現在、グループウェアの全社移行を進めており、これを機に情報システムの管理体制とセキュリティの水準を一段引き上げたいと考えています。 これまでインフラからセキュリティまでの広範な領域を少人数でカバーしてきましたが、取り組むべきテーマの増加に体制が追いついていないのが実情です。今後は複数名で領域を分担できる体制にすることで、それぞれ

仕事内容【応募資格】 [必須] 【必須】 ・自社環境（またはお客様環境）のITセキュリティ上の課題を自ら整理し、実行した経験 ・セキュリティインシデント対応経験 ・4年制大学卒もしくは大学院修了後の就業経験が満3年以上の方 【尚可】 ・CSIRT／SOCの立ち上げ、運営 ・セキュリティに係るグローバルなガイドラインに関する知見（NIST CSF、ISO27001／2等） ・セキュリティ関連の国際・国内認定資格を保有 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・セルフスターターな方 【職種名】 【東京：リモート】IT推進（セキュリティ）※メ

仕事内容【応募資格】 [必須] 【必須】以下いずれかの経験がある方 ※以下いずれかのスキル／経験をお持ちの方 ・複数システム間のデータ連携に関わる設計および運用経験 ・サーバーサイドアプリケーションに関するシステムの構築・運用経験 ・500名以上のオフィスネットワーク構築・運用経験 ・500名以上のリモートアクセス環境の構築・運用経験 ・IDaaSの構築・運用経験 ・IaaS、PaaSの構築・運用経験 ・NIST CSF、NIST800-207（ゼロトラストアーキテクチャ）の理解 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・セルフスターター（主体的

仕事内容【応募資格】 [必須] ・サイバーセキュリティに関する専門的な知識や技能 ・情報セキュリティ担当者としての実務経験（３年以上） ・情報システム部門でシステム構築や保守、運用の経験 ・NIST CSFまたはISO27001に関する専門知識、実務・運用経験（３年以上） ・社内外の複数の関係者を巻き込んでプロジェクトを推進した経験 ・情報処理安全確保支援士等のセキュリティに関する資格 ・ステークホルダーと合意形成を図るコミュニケーション力 [歓迎] ・個人情報保護、及びJISQ15001に関する専門知識、運用経験 ・取引先に対するセキュリティ点検実施の経験 ・システム監査経験 ・プレゼンテーション能

勤務時間実働8時間 ※平均残業時間「月10時間」（直近実績）

仕事内容セキュリティ対策推進業務サイバーセキュリティ強化に向けた、下記業務・セキュリティ基準策定支援委託事業者との連携し、社内基準整備の推進、ベンダーや社内向けの資料作成等・対策方法の検討と整理DDoS対策や脆弱性対応などの導入検討資料の作成。・教育訓練職員や取引先向けの研修資料作成、研修実施、アンケート収集等の事務局作業 担当製品: 広域機関統一セキュリティ 職種: [ IT系（開発） ] 評価・テスト ツール: Excel Word PowerPoint 必要スキル: 【こんなスキルや経験のある方を歓迎します！】・セキュリティに係る業務経験・セキュリティに係る資格取得者・IT関連の知識が豊

仕事内容募集要件 仕事概要 【募集背景】 社会情勢の変化に伴いセキュリティやガバナンスの強化のニーズを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。 【仕事内容】 主に金融機関を対象としたサイバーセキュリティ演習の事務局対応プロジェクトに参画いただきます。もしくは、サイバーセキュリティに関わる調査・課題解決・アフターフォローの別プロジェクトに参画いただきます。 【想定業務】 ・金融機関向けサイバーセキュリティ演習

仕事内容【応募資格】 [必須] ・ITリスクマネジメント（IT統制・BCP・セキュリティ）における職務経験（3年以上） ・情報システム部門におけるチームリーダー/プロジェクトマネージャー経験 [歓迎] ・リスクマネジメント・コーポレートガバナンスの経験 ・全社レベルの規程やガイドラインの策定・整備や、インシデントハンドリング経験 ・NIST CSFやSP800、CIS Controls等の各種ガイドラインを咀嚼し活用できる方 ・情報セキュリティマネジメント等の情報セキュリティ関連資格をお持ちの方 【フィットする人物像】 ・チームワークやコミュニケーションを大切にできる方 ・積極的に行動・提案できる方

仕事内容Ｓ＆Ｊ株式会社 【セキュリティアナリスト（SOC）】シフト勤務（夜間含む）／ サイバーセキュリティ企業／グロース上場 【仕事内容】 【セキュリティアナリスト（SOC）】シフト勤務（夜間含む）／ サイバーセキュリティ企業／グロース上場 【具体的な仕事内容】 ■募集ポジションについて： ◇今回募集するセキュリティアナリストは、当社のメインサービスの一つであるSOCを24/365で担っている合計30名以上のチームで構成される部隊です。 ◇分析だけでなく、コンサルティング、インシデントレスポンス(IR)まで一気通貫でサービス展開しています。 ◇加えてお客様環境に応じ製品等も横断で扱うことなども評

仕事内容サイバーセキュリティコンサルタント・日々変化し続けるセキュリティ業界でサイバーセキュリティ対策に特化したコンサルタントを募集します！／リモート＆フルフレックス 株式会社GRCS - 複雑な外部環境リスクからガバナンスのDX化を通じて企業成長の最大効率化を支援している会社です 仕事内容 【仕事内容】 主に金融機関を対象としたサイバーセキュリティ演習の事務局対応プロジェクトに参画いただきます。もしくは、サイバーセキュリティに関わる調査・課題解決・アフターフォローの別プロジェクトに参画いただきます。 【想定業務】 ・金融機関向けサイバーセキュリティ演習実施(シナリオ作成・関係部署調整・演習当日

仕事内容【応募資格】 [必須] 以下のいずれか複数の要件を満たす方 ■脆弱性特定・対策の実務経験 ツールによる脆弱性診断の結果精査に留まらず、システム構造（通信プロトコルやOS/ミドルウェア等）を深く理解した上で、自ら能動的に脆弱性や設計上の不備を特定し、本質的な対策を提示・実装した経験 ■セキュリティアーキテクチャ設計・実装経験 開発の最上流（初期段階）からプロジェクトに参画し、抽象的なセキュリティ要件を具体的なアーキテクチャ設計へと落とし込み、自ら実装・納品・リリースまでを一貫して完遂した経験 ■セキュリティフレームワークの理解と実務への適用能力 ISO27001（ISMS）等の規格の主旨や、情報

仕事内容企業のセキュリティ体制づくりを支援する、セキュリティコンサルタントを募集します。 ISMS／ISO27001、NIST CSF、リスクアセスメント、セキュリティポリシー策定、監査対応などを入り口に、顧客企業が自分たちで運用し続けられるセキュリティの仕組みづくりを支援します。 具体的には、顧客課題のヒアリング・整理、リスク評価、成熟度評価、ISMSの取得・維持・運用支援、セキュリティ規程やガイドラインの策定、ロードマップ作成、監査対応、BCP／DR、CSIRT構築、vCISOとしての経営報告・戦略支援などを担当いただきます。 単に資料を作って終わりではなく、顧客の事業や現場を理解し、「どう

仕事内容【応募資格】 [必須] 【いずれか必須】 ◎AWSまたはAzureを利用したシステム設計・構築・運用の一貫した経験（5年以上目安） ◎ネットワーク（VPN、ファイアウォール、ルーティング、ゼロトラスト等）の実務経験 ◎Windows ServerまたはLinuxサーバの構築・運用経験 ◎Microsoft 365／Intune／Microsoft Defenderの運用経験 ◎社内外関係者との調整・合意形成を伴うプロジェクト推進経験 ◎Active Directory／Entra ID（Azure AD）の設計・運用経験 ◎情報セキュリティに関する高度な実践的知識と複数領域での実務経験 （ポ

仕事内容【応募資格】 [必須] ■ITまたはセキュリティ関連業務における5年以上の経験 ■ITインフラ・ネットワーク・クラウドの知識 [歓迎] ▼情報処理安全確保支援士、CISM、CISSP等の資格取得者 ▼情報セキュリティフレームワークの知識・経験（ISO27000シリーズ、NIST CSF等） ▼海外会社との業務折衝経験 ▼プロジェクトマネジメントの経験 ▼ビジネスレベルの英語力（目安TOEIC730点以上） 【フィットする人物像】 応募資格をご覧下さい 【職種名】 内部統制部 情報セキュリティ担当【東京】（年収700万円～1200万円） 【仕事内容】 【職務内容】 大塚グループ全体の情報