株式会社csfの求人・仕事・採用

仕事内容■仕事内容 サイバーセキュリティ戦略の立案やロードマップ策定、経営層向けのリスク報告資料作成などを担当します。 セキュリティポリシーや基準の策定、運用管理、内部監査・外部監査対応、ISMS運用支援も行います。 最新のサイバー攻撃動向の把握と対策立案、インシデント対応体制の整備も重要な業務です。 NIST CSF、ISO/IEC 27001、FISC安全対策基準などのフレームワークに基づいた施策 を推進します。 金融機関特有のシステムに対し、品質とセキュリティを担保し、安定的なシステム提供を目指します。 日本政策投資銀行情報システム部門での勤務となります。 【具体的には】 ・ サイバーセキュリ

仕事内容募集背景 当社ではGoogle Cloud 上に構築されたデータ基盤を活用し、データドリブンな意思決定やサービス改善を推進しています。 事業の成長に伴いデータ活用領域が拡大し、さらにLLMの本格導入も加速する中、既存のサービス運用に加えて、攻め（データ活用推進）と守り（セキュリティ・ガバナンス）を両立させるアーキテクチャへの進化が急務となりました。 本ポジションはこうした変革期において、事業を支えるプロダクトと業務プロセスを横断したクラウドインフラのガバナンス・セキュリティに関するグランドデザインの設計と推進を担うエキスパートです。事業部門と共にリスク管理を行う「第一線（1st Line of

仕事内容EY新日本有限責任監査法人 【福岡】ITリスクアドバイザリー／Big4／グローバル基準での専門性が身につく／リモート可 【仕事内容】 【福岡】ITリスクアドバイザリー／Big4／グローバル基準での専門性が身につく／リモート可 【具体的な仕事内容】 ■募集部門について： Technology Risk 部門は現在約500名程度が所属し、IT専門家として主に会計監査におけるIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行なっています。 さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています

仕事内容テクノプロ・ホールディングス株式会社 【在宅週４日可能／六本木】社内SE（セキュリティエンジニア）※戦略の立案～実行～ベンダーコントロール 【仕事内容】 【在宅週４日可能／六本木】社内SE（セキュリティエンジニア）※戦略の立案～実行～ベンダーコントロール 【具体的な仕事内容】 【テクノプログループのセキュリティ基準を引き上げる！事業のグローバル化に伴い、全社的なセキュリティ戦略を推進する専門人材を募集します。経営課題に直結する上流工程に携わり、海外を含めたグループ全体のセキュリティ対策リードの役割を担っていただきます！】 ■採用背景 グループ全体で情報資産保護とサイバーリスク対応が経営

仕事内容【応募資格】 [必須] 【学歴】 大卒以上 【必要な知識・経験】 以下のいずれかの経験やそれに類する経験を有している事 ・ITライフサイクルにおける複数フェーズの実務経験（情報システム部門、システム提供者問わず）のある方 ・システム関係の設計ドキュメントやテスト仕様書をゼロから執筆したことのある方 ・NIST CSFやSP800シリーズ、CIS Controls、CIS Benchmarks、経産省CPSF、PCIDSS、OWASP、FISCの各種ガイドラインなどに精通し、ベースラインとして適切に咀嚼しアセスメント等で活用した経験 ・ITシステムのアーキテクチャや設計の中心的存在として、セキ

仕事内容【応募資格】 [必須] ・ITインフラ環境構築・運用経験（３年以上） ・上記職務内容に記載のシステム、サービスに関する技術的な理解、知識（自ら設計、運用できるレベルが望ましい。委託先の業務や提案、障害発生時の切り分け、変更要求に対する評価、意思決定者への助言等ができるレベルも可） ・ エンドユーザーを含む社内外関係者とのコミュニケーション力 [歓迎] ・ITインフラのプロジェクトマネージャー/リーダーもしくはITコンサルタントとしての実務経験（３年以上が望ましい） ・ITIL等のフレームワークベースでの構築・運用管理業務の経験 ・ISO27000、NIST CSFを用いたセキュリティ・リスク

仕事内容【応募資格】 [必須] ■英語使用経験（目安：TOEICテスト650点程度） ※以下いずれかの業務経験をお持ちの方 ■情報セキュリティ関連業務 ■監査、コンプラ、ガバナンス関連業務 ■事業会社の企画や管理業務経験 [歓迎] ■情報セキュリティに関連する資格、公認監査人資格の保有 （例）ISO/IEC27001審査員資格、情報処理技術者（情報セキュリティマネジメント） ■情報セキュリティ関連の業務経験（経験年数不問） ■報告書作成経験 ■プロジェクトのマネジメント・推進経験 【フィットする人物像】 応募資格をご覧下さい 【職種名】 情報セキュリティ管理（強化推進/主担当）※未経験応募可（年収

仕事内容【応募資格】 [必須] ・コンサルタント（対クライアント）経験 ・サイバーセキュリティ演習の実施経験 【職種名】 サイバーセキュリティコンサルタント【金融業界の最前線/16期連続増収/グロース上場】 【仕事内容】 金融機関向けのサイバーセキュリティ演習を中心に、リスクアセスメントやセキュリティコンサルティングプロジェクトに参画いただきます。 演習の企画・設計から実施、振り返り、改善提案まで一貫して担当し、クライアントのセキュリティ体制強化を支援します。また、国内案件だけでなく海外拠点を含むグローバルプロジェクトにも携わる機会があります。 ■業務内容 ・金融機関向けサイバーセキュリティ演習の企

仕事内容【応募資格】 [必須] 以下、いずれかのご経験をお持ちの方 ・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など） ・脅威インテリジェンスを理解し、クライアントに説明できる能力 ・インシデントレスポンス支援経験 ・問題解決スキルおよび付随する論理的思考 ・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力 ・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル ・英語でのコミュニケーションが可能な英語力（読み書き中心） 【職種名】 サイバー脅威インテリジェンスリード 【仕事内容】 l同社では、サイバーインテリジェンス生成活動

仕事内容Ｒａｐｉｄｕｓ株式会社 【北海道・千歳】情報セキュリティガバナンス推進（リーダー、メンバー）日本の先端半導体産業を支える企業 【仕事内容】 【北海道・千歳】情報セキュリティガバナンス推進（リーダー、メンバー）日本の先端半導体産業を支える企業 【具体的な仕事内容】 サイバーセキュリティに関する専門的な知識や技能を活かせる／年間休日128日／半導体の次世代半導体の国内量産を目指すメーカー ■業務内容： 日本の先端半導体産業を支える当社において、情報セキュリティの“ルール・体制・実行力”をつくり、根付かせるガバナンス担当を募集します。 以下の業務を担当していただきます。（ご経験・適正に応じて

仕事内容【応募資格】 [必須] 【経験3年以上必須】 ・ネットワーク（TCP/IP、ルーティング等のLayer2/3/4）における設計、検証、構築の実務経験 ・主要ルーティングプロトコル（OSPF、EIGRP、BGPいずれか）の実務経験 ・設計書（パラメータシート）を基に、検証項目を策定し、実行経験 ・セキュリティ（FWや認証機器）の経験（オンプレ、仮想問わず） 【歓迎】 ・LDAP、AD等のディレクトリーサービス知識 ・エンドユーザ向けの提案経験 ・英語でのビジネス経験 【職種名】 【リモート可】セキュリティスペシャリスト（国内大手企業のプライム案件／長期案件多数／IIJグループ） 【仕事内容】

仕事内容株式会社ＮＴＴデータ関西 【大阪／在宅可】セキュリティエンジニア（インフラ、NWから挑戦歓迎）※関西圏を代表する最大手企業向け 【仕事内容】 【大阪／在宅可】セキュリティエンジニア（インフラ、NWから挑戦歓迎）※関西圏を代表する最大手企業向け 【具体的な仕事内容】 【市場価値の高いセキュリティエンジニアに挑戦◇業界を代表する企業へ提案・コンサルティング出来る／NTTデータグループ／関西から転勤基本無 在宅可能】 ■担当業務： ・関西圏の大手企業様へのセキュリティソリューションの提案・導入から保守までを実施頂きます。 ・新規、既存顧客への課題掘起こし、仮説立案、提案などのコンサルティング

仕事内容【応募資格】 [必須] 【必須条件】 ・CSIRT関連活動（インシデント対応・訓練・体制整備等）の実務経験（2年以上） ・インシデント対応プレイブック・手順書を、組織横断で合意形成しながら作成した経験 ・平時と有事、統制と執行の観点からインシデント対応体制を構造的に理解できること ・複数部門のステークホルダーと調整しながらプロジェクトを推進できるコミュニケーション能力 【歓迎条件】 ・机上訓練（TTX）・サイバー演習の企画・運営経験 ・監督省庁への報告・連携経験 ・NIST SP800-61またはCSF 2.0に基づくインシデント対応設計の経験 ・外部ベンダー・フォレンジック会社との連携経験

仕事内容【応募資格】 [必須] ・ITインフラエンジニアとしての実務経験が3年以上ある方。 ・プロジェクトリーダーとしての経験が3年以上ある方。 ・ITインフラ関連の知識、技術力等及び、直近1年以内のインフラエンジニア経験がある方。（サーバーやストレージ、ネットワーク機器に対して、OSやデータベース等のシステム開発、運用、サポートなどの経験をお持ちの方、またIT技術に詳しい営業職の方 など。） ・メンバーの指導・育成経験があり、チームをリードした経験がある方。 ・論理的思考力があり、事実を正しく理解し、他者にわかりやすく整理・分析し説明する力をお持ちの方。 ・Officeソフトスキル (Excel・W

仕事内容EY新日本有限責任監査法人 【大阪】ITリスクアドバイザリー／Big4／グローバル基準での専門性が身につく／リモート可 【仕事内容】 【大阪】ITリスクアドバイザリー／Big4／グローバル基準での専門性が身につく／リモート可 【具体的な仕事内容】 ■募集部門について： Technology Risk 部門は現在約500名程度が所属し、IT専門家として主に会計監査におけるIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行なっています。 さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています

仕事内容職種：自社製品(IT) 業種：電気/電子/半導体 職種名: 【神奈川】製品セキュリティのグローバル推進※責任者候補 会社名: パナソニックオートモーティブシステムズ株式会社 年収: 1054万円〜1156万円 勤務地: 神奈川県横浜市 JR横浜線 鴨居駅より 徒歩10分 ここに注目: ・パナソニックで次世代のモビリティ社会を実現する ・パナソニック内でも若くして管理職、役員クラスの実績もある風土 ・高水準の待遇・福利厚生、在宅・リモート・フレックスなど柔軟な働き方も相談可能！ 募集要項: 仕事内容: ●担当業務と役割 当社の製品セキュリティ戦略をトップラインでリードし、変革の推

仕事内容【応募資格】 [必須] 【必須の資格、経験】 ・サイバーセキュリティ導入/運用における3年以上の経験（GRC、リスク管理、またはコンプライアンス領域におけるリーダーシップ経験を含む） ・AI/MLの概念、ならびにAIセキュリティやリスク管理に関する最新の取り組みや手法への理解 ・サイバーセキュリティ・ガバナンス、リスク管理、およびコンプライアンス・プロセスに関する専門知識 ・エンタープライズITおよびクラウドにおけるセキュリティ統制とアーキテクチャの理解 ・CRISCまたは同等の資格。CISM、CISSP。（歓迎） 【語学要件】 〈必須要件〉 ・本語ビジネスレベル（本語検定1級または同等レベ

仕事内容【応募資格】 [必須] 【必須】 ・サーバ（IaaS含む）、企業ネットワーク（WAN、LAN）の構築経験 ・Microsoft ActiveDirectoryを含むWindows Client環境の構築経験 ・Microsoft 365またはGoogle Workspaceのグループウェア構築経験 ・NIST-CSF、ISMS、ITIL、J-SOX、Pマーク等のITフレームワーク2点以上の理解 ・企業インフラ環境の運用経験5年以上 ・企業の情報システム部門での実務経験（ヘルプデスク、情報デバイス運用等）3年以上 【尚可】 ・SASE、EDR、SOR、IDaaS等のセキュリティクラウド構築また

仕事内容【応募資格】 [必須] 【必須】 ■情報セキュリティ、IT統制、IT監査、ISMS運用、リスク管理のいずれかの実務経験（5年以上） ■社内外の関係者と調整し、施策を推進した経験（5年以上） ■海外拠点または海外関係者との業務経験、または英語でのメール・会議対応（2年以上、かつ、TOEIC600点超） 【歓迎】 ■ISO/IEC 27001、ISMS、NIST CSF、JIS Q 15001、個人情報保護、プライバシー対応の経験 ■情報処理安全確保支援士、CISSP、CISM、CISA、情報セキュリティマネジメント等の資格 ■多拠点・グループ会社を持つ企業でのセキュリティ推進経

仕事内容EY新日本有限責任監査法人 【日比谷】ITリスクアドバイザリー／Big4／グローバル基準での専門性が身につく／リモート可 【仕事内容】 【日比谷】ITリスクアドバイザリー／Big4／グローバル基準での専門性が身につく／リモート可 【具体的な仕事内容】 ■募集部門について： Technology Risk 部門は現在約500名程度が所属し、IT専門家として主に会計監査におけるIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行なっています。 さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供してい