株式会社csf の求人・仕事・採用

仕事内容【応募資格】 [必須] 以下、いずれかの経験・スキルをお持ちの方。 ■経験 ・セキュリティに関する実務経験（社内インフラの導入・運用、CSIRT活動、ISMSの運営など） ・システム開発・運用に関する実務経験（SIerとしてのシステム導入、社内SEとしてのシステム運用など） ・内部統制に関する実務経験（業務プロセスの文書化、評価、内部監査など） ■スキル ・コンサルタントとしてのベーススキル（論理的思考力、課題解決の提案力、コミュニケーション能力など） ・フレームワーク/標準の知見と活用経験（ISO27001/27002、NIST CSF、CIS Controls、COBIT、DMBOK、NI

仕事内容募集の背景 デジタル変革推進部内のセキュリティチームでは、ISMSに基づいたセキュリティ業務を担っています。 近年、社会全体で情報セキュリティへの関心や要求水準が高まっており、それに伴い、対応業務も増加・多様化しています。 そこで、セキュリティに関する知見や実務経験をお持ちの方をお迎えし、チームの中核となって体制強化およびガバナンスの高度化を推進したいと考えています。 即戦力として、実行部門と協力し、セキュリティ運用をともに推進していただける方を募集しています。 業務内容 デジタル変革推進部内のセキュリティチームの一員として、情報セキュリティおよび個人情報保護に関する方針策定・運用推進をお任せ

仕事内容【配属先部門／ポジション】（26年6時点） 情報システム事業部 事業企画統括部 プロセス改革推進部 エキスパート（管理職） 全体：19名 部長、マネージャー3名、他主任／担当／派遣） 【募集の背景】 当社は防衛関連事業を通じて、国家の安全保障や社会インフラの根幹を支える重要な役割を担っています。 このため、当社ではCSIRT（Computer Security Incident Response Team）の新規立ち上げ・強化を推進しています。 防衛分野の安全保障に貢献し、社会の信頼に応えるため、セキュリティ対応の中核を担う人材を募集します。 【業務内容】 ・防衛関連システム・情報資産のセ

仕事内容シフトセキュリティアナリスト／セキュリティアナリスト／SOC／シフト勤務／夜間含／ サイバーセキュリティ企業／東証グロース上場 【弊社の特徴】 当社は、サイバー攻撃への対応やセキュリティ監視、コンサルティングサービスを一気通貫で提供しているセキュリティに特化した企業です。独自の技術、開発力、サイバー攻撃への豊富な対応経験を活かし、自社開発のセキュリティサービスを含めて提供しております。 【募集ポジション】 セキュリティアナリストは、当社のメインサービスの一つであるSOCを24/365で担っている合計30名以上のチームで構成される部隊です。 分析だけでなく、コンサルティング、インシデントレス

仕事内容【応募資格】 [必須] 【必須】 ・コンサルティングプロジェクトの提案または管理経験（５年以上） ・顧客関係の維持・深耕の経験 ・事業会社でのセキュリティおよびITシステム企画立案業務（5年以上） ・事業会社において、サイバーセキュリティ向上・維持に向けた企画または実行の経験（5年以上） ・サイバーセキュリティの特定領域・特定業界における深い知見 ・セキュリティ管理フレームワークを用いた監査やリスク分析の経験（NIST CSF、CIS、ISO27001サイバーセキュリティフレームワーク等） ・プロジェクトマネジメントもしくはPMO経験 【尚可】 ・顧客との折衝や報告等の経験 ・コンサルティン

仕事内容社内情報システム部メンバー（セキュリティ） ビジネスエンジニアリング株式会社 - IT・IoTで製造業のDXを実現する 仕事内容 B-EN-G社内の情報システム部において、社内ITシステムの情報セキュリティ領域の業務に取り組むメンバーを募集いたします。 主な業務内容： １．情報セキュリティ基盤・エンジニアリング（技術対策） ・ゼロトラスト・アーキテクチャに基づく情報セキュリティ基盤（iDaaS、EPP/EDR、SASE、SWG、CASB、ZTNA等）の企画・導入・運用。 ・各種セキュリティソリューションの運用、見直し、リプレイス。 ・脆弱性管理の計画、診断等結果に基づく対策の推進。 ・

仕事内容【応募資格】 [必須] ・ ネットワーク(TCP/IP、ルーティング等のLayer2/3/4)における設計、検証、構築の実務経験 ・ 主要ルーティングプロトコル(OSPF、EIGRP、BGPいずれか)の実務経験 ・ 設計書(パラメータシート)を基に、検証項目を策定し、実行経験 【歓迎】 ・ エンドユーザ向けの提案経験 ・ セキュリティ(FWや認証機器)の経験(オンプレ、仮想問わず) ・ 英語でのビジネス経験 【職種名】 【名古屋／リモート可】ネットワークエンジニア 【仕事内容】 【サイバーリスク対応プラットフォーム】 リモートワークや働き方改革によりネットワークセキュリティの重要性は向上して

仕事内容【セキュリティマネージャ】世の中に山積する社会課題を解決していくことに、一緒にチャレンジしてみませんか 東京海上日動システムズ株式会社 - 保険業界をリードする東京海上グループを IT×ビジネスで支える「ITプロフェッショナル」カンパニー。 仕事内容 ・仕事内容： 東京海上日動火災保険（株）、および東京海上グループの情報セキュリティに関する技術的な施策を統括・管理します。 セキュリティの継続的改善に向けて3～5カ年の強化計画を策定し、各種強化プロジェクトを統括します。 あわせて、セキュリティベースライン等のポリシー類の整備も担います。 ・研修制度： 損保業界の業務知識のない方にも、研修を

仕事内容【応募資格】 [必須] ■下記の(1)～(3)に該当する方 (1)コンサルティングファームにて5年以上のコンサルティング経験 (2)サイバーセキュリティに関するコンサルティング経験をお持ちの方 ※セキュリティ認証取得支援、セキュリティ準拠支援、セキュリティ監査等の経験があることが望ましい (3)プロジェクトマネジメント経験（マネジメント規模不問） [歓迎] ■下記の知識・スキル・経験がある方 ・IT関連の資格をお持ちの方（CISSP、CISA、情報安全確保支援士等） ・脆弱性診断、ペネトレーションテスト、技術的な診断の経験 ・英語力（TOEIC850点以上）がある方 ※海外留学／海外勤

仕事内容配属予定組織の業務内容 DXの進展に伴い高度化・複雑化するサイバーリスクに対し、当社ではこれを重要な経営課題と位置づけています。本ポジションでは、2026年4月に新設された情報セキュリティ担当において、部門責任者と連携しながらガバナンス体制の構築・運用を最前線でリードする、立ち上げコアメンバー（プレイングリーダー）としての参画を期待します。 お任せしたい仕事内容 全社情報セキュリティを統括するチームの中核として、主に以下を担っていただくことを想定しております。 ①NIST CSF 2.0等に基づいた情報セキュリティポリシー・規定の策定および維持・運用 ②全社リスクアセスメントの実施およびリスク

仕事内容【応募資格】 [必須] 2年以上のコンサルタント（対クライアント）経験かつ1年以上のサイバーセキュリティ演習の実施経験 【歓迎】 ・2年以上の以下いずれか(複数尚可)の経験 ・資料作成スキル（会議資料や報告書など） ・プロジェクトマネジメント経験 ・CIS Controls取り扱い経験 ・その他上記に相当する独自規格の取り扱い経験 ・NIST CSF、NIST SP800-171の理解ならびに取り扱い経験 ・金融庁、金融ISAC、NISC主催の演習参加経験 ・TOEIC800点以上相当のビジネス英語 【職種名】 サイバーセキュリティコンサルタント（リモート可／業界最先端の知識と専門性

仕事内容【応募資格】 [必須] ・ プロジェクトマネジメント、工数積算経験 ・ 設計書(パラメータシート)を基に、検証項目を策定し、実行経験 ・ ユーザーとの折衝経験(※提案、定例会での進捗報告など) 【歓迎】 ・ ネットワーク(TCP/IP、ルーティング等のLayer2/3/4)における設計、構築の実務経験 ・ ネットワーク(TCP/IP、ルーティング等のLayer2/3/4)における検証項目の策定・実務経験 ・ 回線調達など、回線に関わる知識/経験をお持ちの方 ・ セキュリティ(FWや認証機器)の経験(オンプレ、仮想問わず) ・ 英語でのビジネス経験がある方 【職種名】 【名古屋／リモート可】プ

仕事内容新プロジェクト始動！最高のユーザー体験をもたらすバンキングの実現に向けて【セキュリティスペシャリスト - ガバナンス担当】を募集しています！ 株式会社マネーフォワード - 社会への使命と、その達成のために目指す未来。すべての人のお金のプラットフォームを創る！ 仕事内容 セキュリティ、個人情報保護に関する統制を設計、構築、運用します。主な業務内容は以下の通りです。 ・NIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ統制を構築、運用 ・事業部門に対してセキュリティ、個人情報を含むデータ保護に関するIn-Houseコンサルティング、法人・顧客からのセキュリテ

仕事内容【コーポレートエンジニア】様々な特性のある事業・拠点・スタッフを支える縁の下の力持ちになりませんか？ 株式会社エイチームホールディングス - 名古屋のIT企業【エイチームグループ】メディア・ソリューション事業・エンターテイメント事業・D2C事業と幅広く展開 仕事内容 全社で利用される様々な社内インフラの構築から運用管理と業務課題解決の提案推進まで、エイチームグループを支えるインフラエンジニアとして様々な業務をお任せします。 ・全社インフラの管理・運用 └利用サービス全体に関わる設定、セキュリティの改善 └IDaaSの機能追加・セキュリティの強化 └グループウェアの運用効率化・セキュ

仕事内容【応募資格】 [必須] 【必要な知識・経験】 以下のいずれかの経験や類似するご経験 ・ITライフサイクルにおける複数フェーズの実務経験（情報システム部門、システム提供者問わず）のある方 ・システム関係の設計ドキュメントやテスト仕様書をゼロから執筆したことのある方 ・NIST CSFやSP800シリーズ、CIS Controls、CIS Benchmarks、経産省CPSF、PCIDSS、OWASP、FISCの各種ガイドラインなどに精通し、ベースラインとして適切に咀嚼しアセスメント等で活用した経験 ・ITシステムのアーキテクチャや設計の中心的存在として、セキュリティ設計の設計ルール策定を担ってき

仕事内容【応募資格】 [必須] 【必須】 ・ITコンサルティングまたは事業会社でのセキュリティ実務経験（3年以上） ・リスクアセスメント（ISMS構築支援など）の実務経験 ・インシデント対応プロセスまたはSOC／CSIRTに関する基礎知識 【尚可】 ・経済産業省「サイバーセキュリティ経営ガイドライン」に基づいたコンサルティング経験 ・ネットワーク、クラウド（AWS／Azure／GCP）に関する技術的知見 ・プロジェクトマネジメント経験 ・CSIRT／SOCでの勤務経験 ・セキュリティツール導入に関する実務経験 ・セキュリティツールの運用経験 ・ 情報処理安全確保支援士、ITストラテジスト、システム監

仕事内容【応募資格】 [必須] アプリケーションの企画・設計・開発に関する業務経験３年以上 [歓迎] 【歓迎要件】 - サイバーセキュリティアーキテクトとしてのセキュリティ戦略企画策定のご経験 - セキュリティを考慮したパブリッククラウドにおける開発のご経験 - 各種サイバーセキュリティ関連のフレームワーク（NST、CSF等） - 脆弱性診断に関する何らかの業務経験（診断の実施/結果のレビュー等/開発者側の立場での改修対応等） - ISMS、NIST等に関する情報セキュリティのガイドライン、標準規格の知識 - セキュリティに関する資格の取得（CISSP、CCSP、CISM、CISA、又はI

仕事内容【応募資格】 [必須] 【経験3年以上必須】 ・ネットワーク、セキュリティの基礎知識 ・コミュニケーション能力 ・戦略的思考能力 【歓迎】 ・プロジェクトマネージメント ・英語力 ・問題解決能力 【職種名】 【リモート可】インフラPM・PdM（国内大手企業のプライム長期案件多数／IIJグループ） 【仕事内容】 【サイバーリスク対応プラットフォーム】 リモートワークや働き方改革によりネットワークセキュリティの重要性は向上しております。同社は「ネットワーク」×「セキュリティ」の分野に強みを持っており、事業戦略・DX戦略に最適なセキュリティプラットフォームを提供します。NIST CSF 2.0に基

仕事内容■仕事内容 サイバーセキュリティ戦略の立案やロードマップ策定、経営層向けのリスク報告資料作成などを担当します。 セキュリティポリシーや基準の策定、運用管理、内部監査・外部監査対応、ISMS運用支援も行います。 最新のサイバー攻撃動向の把握と対策立案、インシデント対応体制の整備も重要な業務です。 NIST CSF、ISO/IEC 27001、FISC安全対策基準などのフレームワークに基づいた施策 を推進します。 金融機関特有のシステムに対し、品質とセキュリティを担保し、安定的なシステム提供を目指します。 日本政策投資銀行情報システム部門での勤務となります。 【具体的には】 ・ サイバーセキュリ

仕事内容【応募資格】 [必須] 【必須】以下いずれかの経験がある方 ※以下いずれかのスキル／経験をお持ちの方 ・複数システム間のデータ連携に関わる設計および運用経験 ・サーバーサイドアプリケーションに関するシステムの構築・運用経験 ・500名以上のオフィスネットワーク構築・運用経験 ・500名以上のリモートアクセス環境の構築・運用経験 ・IDaaSの構築・運用経験 ・IaaS、PaaSの構築・運用経験 ・NIST CSF、NIST800-207（ゼロトラストアーキテクチャ）の理解 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・セルフスターター（主体的