株式会社csf の求人・仕事・採用

仕事内容【応募資格】 [必須] 【必須】 ・コンサルティングまたはプロジェクトベースの実務経験 ・情報セキュリティ領域におけるリスクアセスメント経験 【尚可】 ・各種フレームワークに基づくアセスメント経験（NIST／CIS／ISMAP等） ・セキュリティ関連資格（CISSP／CISA等） ・英語での業務遂行能力 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・論理的に課題を整理し提案できる方 ・顧客折衝を主体的に推進できる方 ・専門性向上に継続的に取り組める方 【職種名】 【リモート】セキュリティコンサルタント ※土日休み ※年間休日120日以上

仕事内容■仕事内容 【職務内容】 クライアント企業のIT環境や業務プロセスに対するセキュリティリスクの洗い出し、評価、および改善策の提案を担っていただきます。 既存のフレームワーク（NIST CSF、CIS Controls、ISMAPなど）を活用し、経営層や現場担当者へのヒアリングを通じて、論理的かつ網羅的なリスクアセスメントを実行していただくポジションです。 【具体的には】 ・クライアントへのヒアリング（業務部門、IT部門など）、課題の抽出 ・各種セキュリティフレームワークに基づく現状評価（アセスメント）の実施 ・リスク評価結果に基づく報告書（レポート）の作成および経営層へのプレゼンテーション

仕事内容【職種】コンサルタント＞戦略コンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります セキュリティコンサルタントとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスに従事頂きます。 シニアコンサルタントとしてメンバーを管理し、以下のような案件のリードをご担当いただく予定です。 【セキュリティガバナンス】 ‐セキュリティ戦略、施策の策定支援 ‐セキュリティ規程類の策定 ‐NIST CSF、NIST SP800-171、PCI DSSなどのグローバル基準に基

仕事内容GMOサイバーセキュリティ byイエラエ株式会社 【渋谷】セキュリティコンサルタント＜GMOインターネットG＞◆抜群の働きやすい環境◆土日祝休 【仕事内容】 【渋谷】セキュリティコンサルタント＜GMOインターネットG＞◆抜群の働きやすい環境◆土日祝休 【具体的な仕事内容】 【GMOインターネットグループ／リモートワーク有／土日祝休み】 ■業務概要： ・クライアントの経営課題に基づき、サイバーセキュリティ戦略の立案から実行までを支援します。 ・特に、サプライチェーンのリスク管理や有事の体制構築（CSIRT）を通じて、企業のレジリエンス（回復力）向上に寄与することをミッションとします。

仕事内容【お仕事について】 ・お仕事内容 ・お客さまの大切な資産や情報を確実に守り、金融サービスを安定的に提供するために、サイバー攻撃の脅威に対応するメンバーを募集しています。 ・CISO直轄の組織にて、ご自身の志向やご経験を踏まえて、幅広くご活躍いただきます。 ・自ら企画・実行までを推進できる方、積極的に社内外のコミュニケーションを行い、セキュリティ運用強化および事業の成長を多方面からサポートできる方を歓迎します。 ※雇用主は「株式会社みんなの銀行」です。 ご入社後は、みんなの銀行に籍を置きつつ、「ゼロバンク・デザインファクトリー株式会社」に兼務出向していただきます。 【具体的には】 当社の提供す

仕事内容【応募資格】 [必須] ・ITインフラエンジニアとしての実務経験が3年以上ある方。 ・プロジェクトリーダーとしての経験が3年以上ある方。 ・ITインフラ関連の知識、技術力等及び、直近1年以内のインフラエンジニア経験がある方。（サーバーやストレージ、ネットワーク機器に対して、OSやデータベース等のシステム開発、運用、サポートなどの経験をお持ちの方、またIT技術に詳しい営業職の方 など。） ・メンバーの指導・育成経験があり、チームをリードした経験がある方。 ・論理的思考力があり、事実を正しく理解し、他者にわかりやすく整理・分析し説明する力をお持ちの方。 ・Officeソフトスキル (Excel・W

仕事内容【応募資格】 [必須] ※以下いずれかのスキル/経験をお持ちの方 IDaaSの構築・運用経験 IaaS、PaaSの構築・運用経験 NIST CSF、NIST800-207（ゼロトラストアーキテクチャ）の理解 サーバーサイドアプリケーションに関するシステムの構築・運用経験 500名以上のオフィスネットワーク構築・運用経験 【職種名】 在宅・完全週休2日制／社内DXを支えるコーポレートエンジニア／名古屋／月給38万円以上 【仕事内容】 社内IT基盤の整備・運用を通じて、事業成長を支えるコーポレートエンジニアポジションです。 全社で利用するインフラ・クラウド・SaaS環境の改善や、セキュリティ強

仕事内容■仕事内容 同社は、サイバー攻撃への対応、セキュリティ監視、コンサルティングサービスを一気通貫で提供するセキュリ ティ企業です。 独自の技術力と豊富な対応経験を活かし、自社開発のセキュリティサービスも提供しております。 募集するセキュリティアナリストは、SOCチームの一員として、 SIEMやEDRなどのログ・アラートを常時分析し、 インシデント発生時にはお客様へ対策と報告まで一気通貫で実施します。 お客様の環境に合わせた製品を幅広く扱い、500社以上の顧客基盤と99%以上の契約継続率を誇ります。 分析だけでなく、コンサルティングやインシデントレスポンス(IR)まで、 幅広いサービス展開を行って

仕事内容【配属先部門／ポジション】（26年6時点） 情報システム事業部 事業企画統括部 プロセス改革推進部 エキスパート（管理職） 全体：19名 部長、マネージャー3名、他主任／担当／派遣） 【募集の背景】 当社は防衛関連事業を通じて、国家の安全保障や社会インフラの根幹を支える重要な役割を担っています。 このため、当社ではCSIRT（Computer Security Incident Response Team）の新規立ち上げ・強化を推進しています。 防衛分野の安全保障に貢献し、社会の信頼に応えるため、セキュリティ対応の中核を担う人材を募集します。 【業務内容】 ・防衛関連システム・情報資産のセキ

仕事内容株式会社ＩＤＯＭ Ｄｉｇｉｔａｌ Ｄｒｉｖｅ 【週4在宅可】CSIRTエンジニア◆組織横断でインシデント対応をリード／設計から訓練まで担う◆ 【仕事内容】 【週4在宅可】CSIRTエンジニア◆組織横断でインシデント対応をリード／設計から訓練まで担う◆ 【具体的な仕事内容】 万一の事案を「小さく・早く・確実に」抑え込み、事業継続を支える／ 全社のセキュリティレジリエンスを強化するキーメンバーを募集 ●全社CSIRT体制の中核として、設計・合意形成・訓練までをリード ●NIST SP800-61やCSFを踏まえ、実践的なインシデント対応を構築 ●週４日リモート可×フレックスタイム×充実な福利

仕事内容業務詳細 ベンダーフリーの立場で、セキュリティ戦略の策定から中立評価・PoC・導入・定着までを伴走します。 ポリシー／ガイドラインの版上げと運用テンプレ整備を行い、脆弱性管理や変更管理の設計を支援します。 SAST/DAST等のゲートをCI/CDに実装してDevSecOpsを実現します。顧客フロント（PM/PL）として要件定義とステークホルダー調整を担い、意思決定を継続的に支援します。 ＜クライアントへのご支援の一例＞ セキュリティ戦略・ロードマップ策定（事業KPI連動／投資優先度・マイルストン設計） サプライヤ／委託先管理（評価指標・契約条項テンプレ、定期アセスメント運用） 監査・規格対応の

仕事内容【応募資格】 [必須] ・業務／ITコンサルティング経験 ・大規模プロジェクトでのPM／チームリード経験 ・IT監査／セキュリティ監査などのアドバイザリー経験 ・サプライチェーン／購買領域の業務・システム導入経験 [歓迎] ・提案／案件受注経験 ・英語を用いた業務経験 ・セキュリティアセスメント経験（NIST CSF、ISO27001等） ・RPA／AI／アナリティクス領域の知見 ・継続的に学習・自己研鑽できる方 ・社会や技術変化を捉え、課題分析できる方 【職種名】 【デジタルリスクアドバイザリー】DX・ガバナンス領域コンサルタント｜年収600万円～1500万円 【仕事内容】 デジタルリスクや

仕事内容【セキュリティコンサルタント】リスク戦略立案からCSIRT構築まで幅広く担当 GMOサイバーセキュリティ byイエラエ株式会社 - GMOサイバーセキュリティ byイエラエ株式会社はサイバーセキュリティに特化した国内最大規模のホワイトハッカー集団です。 仕事内容 ・当社について ―――――――――――― GMOサイバーセキュリティ byイエラエ株式会社は、セキュリティ診断やSOC（セキュリティオペレーションセンター）、ネットde診断をはじめとしたサービス提供を通じ、安心安全なインターネットを実現するサイバーセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキング

仕事内容【応募資格】 [必須] 下記いずれかのご経験 ・セキュリティ監査のご経験 ・NIST SP800-53およびNIST SP800-37に関する理解 ・サイバーセキュリティフレームワーク（NIST CSF）に関する理解 [歓迎] ・官公庁案件のご経験 ・PMO経験 ・PJMO経験 ・要件定義経験 ・ソリューション提案及び見積もり作成経験 ・PMP資格保有 【フィットする人物像】 応募資格をご覧下さい 【職種名】 リスクマネジメントコンサルタント【東証一部上場】（年収800万円～1200万円） 【仕事内容】 【パソナキャリア経由での入社実績あり】【募集背景】 ナショナルセキュリティ・グループは

仕事内容【応募資格】 [必須] １．ビジネスレベルの日本語能力（日本語ネイティブまたは同等） ２．下記いずれかのセキュリティ関連業務経験をお持ちの方 ■コンサルティング経験者（最優先） ・セキュリティコンサルティング実務経験 2年以上 ・NIST CSF、ISO27001、CIS Controls等のフレームワークを活用した成熟度評価・ロードマップ策定経験 ・クライアント企業に対するリスクアセスメント、セキュリティ戦略策定の実務経験 ■実務経験者（コンサル未経験も歓迎） ・企業のセキュリティ部門でのリスク管理・ガバナンス業務経験 3年以上 ・SOC/CSIRT運用、インシデント対応の実務経

仕事内容【職務内容】 全社のセキュリティ強化に向けた仕組み作り、組織作りをおこないます。 中長期的なセキュリティ強化とパブリッククラウドでのシステム基盤をベースとするIT戦略構想の実現に向け、セキュリティエンジニアの募集を行います。 近年多発している多種多様なサイバー攻撃から会社の財産・信頼を守り、社員が安心して働ける環境を提供することが重要と考えています。 そのために必要な規程やルールの策定、セキュリティリスクを防止・軽減するための仕組みづくり等を通して活躍することができます。 ■サイバーセキュリティアセスメントの実施、セキュリティ中長期ロードマップの作成 ■セキュリティ監視、インシデントレスポンス

仕事内容【職種】コンサルタント＞戦略コンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります セキュリティコンサルタントのマネージャとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスの提案、管理の業務に従事頂きます。 また、事業拡大フェーズの中核メンバーとして、サービス開発、育成等の組織運営の業務を担当頂きます。 マネージャーとして、セキュリティ領域における以下のような案件について、顧客への提案活動から案件獲得、複数プロジェクトの統括・品質管理、メンバー育成を担い、事

仕事内容【職種】コンサルタント＞戦略コンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります セキュリティコンサルタントのシニアマネージャとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスの提案、管理の業務に従事頂きます。 また、事業拡大フェーズの中核メンバーとして、サービス開発、育成等の組織運営の業務を担当頂きます。 シニアマネージャーとして、セキュリティ領域における以下のような案件について、顧客への提案活動から案件獲得、複数プロジェクトの統括・品質管理、メンバー育

仕事内容■仕事内容 【職務内容】 ザイマックスグループ約7000名を支えるITインフラ・セキュリティ基盤の企画・推進担当として、セキュリティ戦略の立案から導入、運用までを担当いただきます。また、オフィス・ホテル・商業施設・工場などグループ拠点のネットワーク設計・構築にも携わるポジションです。 【具体的には】 ・中長期的なセキュリティ戦略の企画、立案 ・NIST CSF等に基づくセキュリティ施策の推進 ・AWS環境におけるセキュリティ設計、設定 ・VPC、IAM、Security Group等のガバナンス設計 ・SASE、UTM等のセキュリティ要件定義、導入 ・セキュリティインシデント対応および運用フ

仕事内容Ｒａｐｉｄｕｓ株式会社 【東京】情報セキュリティガバナンス推進（リーダー、メンバー）◆日本の先端半導体産業を支える企業 【仕事内容】 【東京】情報セキュリティガバナンス推進（リーダー、メンバー）◆日本の先端半導体産業を支える企業 【具体的な仕事内容】 サイバーセキュリティに関する専門的な知識や技能を活かせる／年間休日128日／半導体の次世代半導体の国内量産を目指すメーカー ■業務内容： 日本の先端半導体産業を支える当社において、情報セキュリティの“ルール・体制・実行力”をつくり、根付かせるガバナンス担当を募集します。 以下の業務を担当していただきます。（ご経験・適正に応じて業務は調整し