株式会社csfの求人・仕事・採用

仕事内容募集背景 当社は、企業のデジタル変革を支援するサイバーセキュリティ専門企業として、高度なサイバーセキュリティ関連の人材育成、コンサルティング、脆弱性診断、インシデント対応等のソリューションを提供しています。 昨今のサイバー攻撃の高度化に伴い、企業の情報セキュリティニーズが急速に拡大しています。当社グループが誇る高い専門性を武器に、この成長市場でお客様企業の課題に対して最適なソリューションを提案し、伴走するコンサルタントを募集しています。 顧客との対話から潜在課題を発見し、構造化し、解決策を描き、変革を共創いただきます。 具体的には、お客様の発言や現場の状況から、潜在的な課題や将来発生しうるリス

仕事内容【応募資格】 [必須] ・サイバーセキュリティ監査経験 【監査未経験の場合】 ・以下いずれかの領域に関する知識/実務経験 - CSIRTを中心としたセキュリティインシデント対応 - SOCにおけるセキュリティ監視 - NIST CSF、SP 800シリーズ等のサイバーセキュリティフレームワーク構築 - 各種規制に基づくサイバー防御・情報セキュリティに関するポリシー/手順の策定・運用 - ITにおけるリスク管理（特にセキュリティ領域） - ChatGPT等の生成AIの業務利用 ＜その他＞ ・学士号 ・流暢な日本語力とビジネスレベルの英語力 [歓迎] ＜ご経験＞ ・セキュリティツー

仕事内容【応募資格】 [必須] ■以下いずれかの業務経験が５年以上 ・情報セキュリティGRC領域（方針・規程・ルール・運用／リスク／統制）の実務経験 ・一定規模（目安：50～100人月以上）の情報システム関連プロジェクトにおけるPM経験（ビジネス側を含むステークホルダーコントロールを含む） ・セキュリティインシデント対応の経験または能力（発生～クロージングまでの統括／関係者連携／恒久対応の方向付け） ・情報セキュリティの外部基準・フレームワーク／制度に関する理解（例：ISO/IEC 27001/27002、NIST CSF、ISMAP等） [歓迎] ・セキュリティ戦略・ロードマップの策定、または全社

仕事内容【配属先部門／ポジション】（26年6時点） 情報システム事業部 事業企画統括部 プロセス改革推進部 エキスパート（管理職） 全体：19名 部長、マネージャー3名、他主任／担当／派遣） 【募集の背景】 当社は防衛関連事業を通じて、国家の安全保障や社会インフラの根幹を支える重要な役割を担っています。 このため、当社ではCSIRT（Computer Security Incident Response Team）の新規立ち上げ・強化を推進しています。 防衛分野の安全保障に貢献し、社会の信頼に応えるため、セキュリティ対応の中核を担う人材を募集します。 【業務内容】 ・防衛関連システム・情報資産のセ

仕事内容【応募資格】 [必須] ・ 金融機関(銀行、保険、証券、カード会社)もしくは官公庁における情報セキュリティ ・ガバナンス業務経験(10年以上、または同等の経験) ・ 経営層への報告・提案の経験 ・ セキュリティポリシー・基準の策定・運用経験 ・ 内部統制・監査対応の実務経験 【歓迎】 ・ 金融機関(銀行、証券、保険、カード会社、もしくは官公庁)におけるシステム運用または開発経験(10年以上、または同等の経験) ・ システム運用責任者・担当者としての制度設計・管理経験 ・ 運用設計書・運用規程等のドキュメント作成経験 ・ 2000人規模以上の組織における情報システム部門での勤務経験 【職種名】

仕事内容【応募資格】 [必須] 【必須の資格、経験】 ・サイバーセキュリティ導入/運用における3年以上の経験（SOCまたはインシデントレスポンスのリーダーシップ経験を含む） ・IT、クラウド、およびOT環境におけるトリアージ、調査、封じ込め、復旧を含む、セキュリティ運用（SecOps）およびインシデント対応に関する専門知識。 ・CISSP、GICSP、GRID、またはその他のOT関連資格（歓迎） 【語学要件】 〈必須要件〉 ・本語ビジネスレベル（本語検定1級または同等レベル） ・英語読み書きレベル以上（TOEIC 700点以上目安/翻訳ツール等を活用しながらコミュニケーションできる） 〈歓迎要件〉

仕事内容【応募資格】 [必須] ■サイバーセキュリティに関する専門的な知識や技能 ■情報セキュリティ担当者としての実務経験（３年以上） ■情報システム部門でシステム構築や保守、運用の経験 ■社内外の複数の関係者を巻き込んでプロジェクトを推進した経験 ■情報処理安全確保支援士等のセキュリティに関する資格 ■ステークホルダーと合意形成を図るコミュニケーション力 [歓迎] ・個人情報保護、及びJISQ15001に関する専門知識、運用経験 ・NIST CSFまたはISO27001に関する専門知識、実務・運用経験 ・システム監査経験 ・プレゼンテーション能力 ・チーム（2～3名）のマネジメント経験 【フィット

仕事内容株式会社ＮＴＴデータ関西 【大阪／在宅可】セキュリティエンジニア（インフラ、NWから挑戦歓迎）※関西圏を代表する最大手企業向け 【仕事内容】 【大阪／在宅可】セキュリティエンジニア（インフラ、NWから挑戦歓迎）※関西圏を代表する最大手企業向け 【具体的な仕事内容】 【市場価値の高いセキュリティエンジニアに挑戦◇業界を代表する企業へ提案・コンサルティング出来る／NTTデータグループ／関西から転勤基本無 在宅可能】 ■担当業務： ・関西圏の大手企業様へのセキュリティソリューションの提案・導入から保守までを実施頂きます。 ・新規、既存顧客への課題掘起こし、仮説立案、提案などのコンサルティング

仕事内容【応募資格】 [必須] 【必須】以下のすべての実務を1年以上経験している、もしくは以下の特定の実務を3年以上経験している方。 ・セキュリティリスクアセスメント：ISO/IEC27000シリーズ、NIST CSF、CIS CSC、特定業界ガイドラインなどのセキュリティ・リファレンスに基づき、自社の特性を踏まえたリスクアセスメントを実施し、対応できる。 ・セキュリティポリシーの策定：リスクアセスメントの結果を踏まえ、自社の特性に合わせた目的ベースでのセキュリティポリシーを策定し、運用できる。 ・セキュリティプロジェクトの取りまとめ：リスクアセスメントの結果を踏まえ、複数部門を巻き込んだセキュリティ

仕事内容【応募資格】 [必須] ※下記いずれも必須 ■サイバーセキュリティに関する専門的な知識や技能 ■情報セキュリティ担当者としての実務経験（3年以上） ■情報システム部門でシステム構築や保守、運用の経験 ■NIST CSFまたはISO27001に関する専門知識、実務・運用経験（3年以上） ■社内外の複数の関係者を巻き込んでプロジェクトを推進した経験 ■情報処理安全確保支援士等のセキュリティに関する資格 【職種名】 情報セキュリティガバナンス推進＜ITセキュリティ部＞ 【仕事内容】 日本の先端半導体産業を支える同社において、情報セキュリティの“ルール・体制・実行力”をつくり、根付かせるガバナンス担当

仕事内容【応募資格】 [必須] 【必須】 ・Webアプリケーション脆弱性診断（3年以上の実務経験） ・ネットワーク脆弱性診断、ASM（Attack Surface Management）、またはペネトレーションテストに関する基本的な知識と実務経験 ・セキュリティ課題解決に向けたプロジェクト推進実績 【尚可】 ・AWS、GCPなどのクラウド環境を用いたシステムの構築・運用経験 ・NIST CSFやOWASPなどサイバーセキュリティ領域のフレームワークに関する知識と適用経験 ・情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士など）※取得補助制度あり ・システム開発経験 [歓迎] ※活か

仕事内容職種：社内SE/インフラ(IT) 業種：電気/電子/半導体 職種名: 【神奈川】サイバーセキュリティ戦略※責任者候補 会社名: パナソニックオートモーティブシステムズ株式会社 年収: 1054万円〜1156万円 勤務地: 神奈川県横浜市 JR横浜線 鴨居駅より 徒歩10分 ここに注目: ・パナソニックで次世代のモビリティ社会を実現する ・パナソニック内でも若くして管理職、役員クラスの実績もある風土 ・高水準の待遇・福利厚生、在宅・リモート・フレックスなど柔軟な働き方も相談可能！ 募集要項: 仕事内容: ●担当業務と役割 当社のサイバーセキュリティ戦略をトップラインでリードし、変

仕事内容テクノプロ・ホールディングス株式会社 【在宅週４日可能／六本木】社内SE（セキュリティエンジニア）※戦略の立案～実行～ベンダーコントロール 【仕事内容】 【在宅週４日可能／六本木】社内SE（セキュリティエンジニア）※戦略の立案～実行～ベンダーコントロール 【具体的な仕事内容】 【テクノプログループのセキュリティ基準を引き上げる！事業のグローバル化に伴い、全社的なセキュリティ戦略を推進する専門人材を募集します。経営課題に直結する上流工程に携わり、海外を含めたグループ全体のセキュリティ対策リードの役割を担っていただきます！】 ■採用背景 グループ全体で情報資産保護とサイバーリスク対応が経営

仕事内容社内情報システム部メンバー（セキュリティ） ビジネスエンジニアリング株式会社 - IT・IoTで製造業のDXを実現する 仕事内容 B-EN-G社内の情報システム部において、社内ITシステムの情報セキュリティ領域の業務に取り組むメンバーを募集いたします。 主な業務内容： １．情報セキュリティ基盤・エンジニアリング（技術対策） ・ゼロトラスト・アーキテクチャに基づく情報セキュリティ基盤（iDaaS、EPP/EDR、SASE、SWG、CASB、ZTNA等）の企画・導入・運用。 ・各種セキュリティソリューションの運用、見直し、リプレイス。 ・脆弱性管理の計画、診断等結果に基づく対策の推進。 ・

仕事内容【応募資格】 [必須] 【経験5年以上必須】 ・エンドポイントスキル(H/W、OS、アプリ) 【歓迎】 ・Palo Alto Networks/Trend Micro /McAfeeなどのご経験をお持ちの方 ・エンドポイントソリューション運用経験 【職種名】 【リモート可】セキュリティスペシャリスト（エンドポイントセキュリティ／IIJグループ） 【仕事内容】 Cortex XDR（Palo Alto Networks社製）などのエンドポイントセキュリティに関わる製品を用いた新サービス開発／製品化対応、およびプリセールス支援、運用設計など同領域の技術に関する第一人者として、幅広い業務を対応

仕事内容【応募資格】 [必須] 【必要な知識・経験】 以下のいずれかの経験や類似するご経験 ・ITライフサイクルにおける複数フェーズの実務経験（情報システム部門、システム提供者問わず）のある方 ・システム関係の設計ドキュメントやテスト仕様書をゼロから執筆したことのある方 ・NIST CSFやSP800シリーズ、CIS Controls、CIS Benchmarks、経産省CPSF、PCIDSS、OWASP、FISCの各種ガイドラインなどに精通し、ベースラインとして適切に咀嚼しアセスメント等で活用した経験 ・ITシステムのアーキテクチャや設計の中心的存在として、セキュリティ設計の設計ルール策定を担ってき

仕事内容【応募資格】 [必須] ※下記いずれかのご経験※ ・事業会社またはコンサルでのセキュリティ領域の実務経験（目安5年以上） ・セキュリティ戦略立案・ポリシー整備・リスクアセスメントの実務経験 ・ISO/IEC 27001、NIST CSF、CIS Controls 等のフレームワークの理解と適用経験 ・関係部門を巻き込むプロジェクト推進力とコミュニケーション力 ・日本語での文書作成力・説明能力（経営向け資料の作成経験） [歓迎] ・CISSP、CISM、CISA ・情報処理安全確保支援士（登録セキスペ） ・ISO/IEC 27001 審査員/主任審査員、CRISC、CGRC（旧CAP） ・クラウ

仕事内容■仕事内容 サイバーセキュリティ戦略の立案やロードマップ策定、経営層向けのリスク報告資料作成などを担当します。 セキュリティポリシーや基準の策定、運用管理、内部監査・外部監査対応、ISMS運用支援も行います。 最新のサイバー攻撃動向の把握と対策立案、インシデント対応体制の整備も重要な業務です。 NIST CSF、ISO/IEC 27001、FISC安全対策基準などのフレームワークに基づいた施策 を推進します。 金融機関特有のシステムに対し、品質とセキュリティを担保し、安定的なシステム提供を目指します。 日本政策投資銀行情報システム部門での勤務となります。 【具体的には】 ・ サイバーセキュリ

仕事内容募集背景 当社ではGoogle Cloud 上に構築されたデータ基盤を活用し、データドリブンな意思決定やサービス改善を推進しています。 事業の成長に伴いデータ活用領域が拡大し、さらにLLMの本格導入も加速する中、既存のサービス運用に加えて、攻め（データ活用推進）と守り（セキュリティ・ガバナンス）を両立させるアーキテクチャへの進化が急務となりました。 本ポジションはこうした変革期において、事業を支えるプロダクトと業務プロセスを横断したクラウドインフラのガバナンス・セキュリティに関するグランドデザインの設計と推進を担うエキスパートです。事業部門と共にリスク管理を行う「第一線（1st Line of

仕事内容【応募資格】 [必須] ・ITインフラエンジニアとしての実務経験が3年以上ある方。 ・プロジェクトリーダーとしての経験が3年以上ある方。 ・ITインフラ関連の知識、技術力等及び、直近1年以内のインフラエンジニア経験がある方。（サーバーやストレージ、ネットワーク機器に対して、OSやデータベース等のシステム開発、運用、サポートなどの経験をお持ちの方、またIT技術に詳しい営業職の方 など。） ・メンバーの指導・育成経験があり、チームをリードした経験がある方。 ・論理的思考力があり、事実を正しく理解し、他者にわかりやすく整理・分析し説明する力をお持ちの方。 ・Officeソフトスキル (Excel・W