株式会社NISTの求人・仕事・採用

仕事内容【応募資格】 [必須] ・ITインフラエンジニアとしての実務経験が3年以上ある方。 ・プロジェクトリーダーとしての経験が3年以上ある方。 ・ITインフラ関連の知識、技術力等及び、直近1年以内のインフラエンジニア経験がある方。（サーバーやストレージ、ネットワーク機器に対して、OSやデータベース等のシステム開発、運用、サポートなどの経験をお持ちの方、またIT技術に詳しい営業職の方 など。） ・メンバーの指導・育成経験があり、チームをリードした経験がある方。 ・論理的思考力があり、事実を正しく理解し、他者にわかりやすく整理・分析し説明する力をお持ちの方。 ・Officeソフトスキル (Excel・W

仕事内容【応募資格】 [必須] ■本プロジェクト（Mission/Vision/Value）への共感 ■ビジネスパーソンとしてのコミュニケーション能力 ■サイバーセキュリティ関連業務 [歓迎] 以下のいずれかがあると望ましい ■金融機関またはセキュリティベンダーでのSOCまたはCSIRT実務経験 ■FISC安全対策基準、NIST CSF等、セキュリティに関するガイドライン・フレームワークを利用した実務経験 ■DevSecOps/シフトレフト（セキュリティバイデザイン）への取り組みに関する知識または経験 ■SIEM（Splunk等）によるログ分析の実務経験 ■各種セキュリティ機器、サービス導入経験。当社

仕事内容【応募資格】 [必須] 【必須】※下記全てではなく複数当てはまる方を求めております ・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など） ・脅威インテリジェンスを理解し、社内外に説明できる能力 ・サイバー脅威に関するリサーチタスクのアプローチを導出・実践する能力 ・AI等を活用した業務の自動化経験 【尚可】 ・脅威インテリジェンスの管理者としての経験 ・各種OSINTツール、サービスの活用経験 ・インシデントレスポンス支援経験 ・公開情報の調査に留まらず独自の分析による示唆の導出 ・MITRE ATT＆CKなどのフレームワークに基づいた脅威アクターの分

仕事内容【応募資格】 [必須] ・IT全般統制やITインフラの監査、あるいは、システム開発の経験があること。 ・システム開発プロセスを理解していること。 ・テクノロジーのリスクとコントロールについての理解を有していることが望ましい。 （規模を問わず）プロジェクト管理の経験があればなお良い。 ・投資銀行/ブローカー・ディーラーまたは金融サービスでの業務経験、あるいは、システムリスクの知見があればなお良い。 ・ネイティブ日本語。ビジネスレベルの英語、ライティング、リーディング、スピーキングなどのコミュニケーションスキルがあればなお良い。 ・優れた口頭および書面のコミュニケーション能力。 ・優れた分析能力と

仕事内容職種：自社製品(IT) 業種：電気/電子/半導体 職種名: 【神奈川】製品セキュリティのグローバル推進※責任者候補 会社名: パナソニックオートモーティブシステムズ株式会社 年収: 1054万円〜1156万円 勤務地: 神奈川県横浜市 JR横浜線 鴨居駅より 徒歩10分 ここに注目: ・パナソニックで次世代のモビリティ社会を実現する ・パナソニック内でも若くして管理職、役員クラスの実績もある風土 ・高水準の待遇・福利厚生、在宅・リモート・フレックスなど柔軟な働き方も相談可能！ 募集要項: 仕事内容: ●担当業務と役割 当社の製品セキュリティ戦略をトップラインでリードし、変革の推

仕事内容Ｒａｐｉｄｕｓ株式会社 【北海道・千歳】情報セキュリティガバナンス推進（リーダー、メンバー）日本の先端半導体産業を支える企業 【仕事内容】 【北海道・千歳】情報セキュリティガバナンス推進（リーダー、メンバー）日本の先端半導体産業を支える企業 【具体的な仕事内容】 サイバーセキュリティに関する専門的な知識や技能を活かせる／年間休日128日／半導体の次世代半導体の国内量産を目指すメーカー ■業務内容： 日本の先端半導体産業を支える当社において、情報セキュリティの“ルール・体制・実行力”をつくり、根付かせるガバナンス担当を募集します。 以下の業務を担当していただきます。（ご経験・適正に応じて

仕事内容【職種】IT技術職＞インフラエンジニア 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります 本ポジションでは、最新のサイバーセキュリティ技術やクラウドセキュリティの活用を通じて、セキュリティ戦略立案、ガバナンス・リスク管理高度化、セキュアなシステム／業務変革の推進まで、お客様のパートナーとして変革をリードし、遂行するセキュリティコンサルタントを募集します。 【具体的な職務内容例】 ・サイバーセキュリティ戦略・ガバナンス体制の策定支援 ・セキュリティリスクアセスメント、および改善施策の立案・実行支援 ・クラウド

仕事内容【応募資格】 [必須] 【必須要件】 ・ITリスクマネジメント（IT統制・BCP・セキュリティ）における職務経験（3年以上） ・情報システム部門におけるチームリーダー/プロジェクトマネージャー経験 【補足情報】 セキュリティに係るシステムやツールの専門的な知識や知見が必要な場合には、ITS本部デジタル推進部や外部ベンダーと連携をして仕事を進めていきますので、システムやツールの専門的な知識・経験は求めません。 ただし、外部との連携が必要なため、セキュリティに関する知識と経験は必要になります。 「セキュリティに興味を持ち」、「今後もセキュリティを生業としていきたい」という志向性を重要視します。

仕事内容【応募資格】 [必須] ・事業会社側における全社IT／DX／AI推進の「当事者」としての実務経験（3年以上） （情報システム部門や全社AI推進部門等の全社統括部門での実務経験等） ・生成AIツールの「複数ベンダー」にまたがる実務利用・評価経験（Copilot、Claude、Gemini等） ・IT/DXプロジェクトのリード経験（3年以上） ・企業のセキュリティポリシー、コンプライアンス、著作権・データプライバシーに関する基礎知識 [歓迎] ・大企業における「AI CoE」や「DX推進事務局」の立ち上げ・運営経験 ・SaaS／AIツールの評価・選定経験 ・AIガバナンス／ポリシー設計経験 ・クラ

仕事内容【応募資格】 [必須] ・日本語での十分なコミュニケーション能力 ・4年以上のエンジニアとしての経験 ・Linuxに関する技術スキル、またはクラウドに関する技術スキル ・お客様との折衝経験（製品提案、導入支援） [歓迎] ・セキュリティエンジニアとしての業務経験 ・自動車セキュリティのレギュレーション、ガイドラインの知識（UN-R155、ISO/SAE21434など） ・ITセキュリティのガイドラインに対する知識（ISMS、ISO27000、NIST CSF、IEC62443など） 【フィットする人物像】 応募資格をご覧下さい 【職種名】 セールスエンジニア ※自動車業界向けサイバーセキュ

仕事内容10月・11月・12月スタート相談OK！【プライム直／ハイブリッドワーク／SOC】セキュリティコンサルタント 求められる役割： セキュリティリスクマネジメント業務の経験 導入ソリューションの検討 SOC/CSIRTの立ち上げ支援 ・・ー・・＋・・ー・・＋・・ー・・ 【 ココがポイント 】 大手製造業にてセキュリティアセスメントが実施され、対策が推進されております。 セキュリティリスクマネジメント業務の経験をお持ちで、導入ソリューションの検討、SOC/CSIRT立上げ等を担って頂ける方を募集しております。 現場は落ち着いた雰囲気で、技術的なディスカッションも活発に行われており、スキル

仕事内容EY新日本有限責任監査法人 【セキュリティ経験歓迎】クラウドセキュリティコンサルタント◆福利厚生充実◎リモート／BIG4 【仕事内容】 【セキュリティ経験歓迎】クラウドセキュリティコンサルタント◆福利厚生充実◎リモート／BIG4 【具体的な仕事内容】 ■業務内容： ◆各種システム監査／セキュリティ監査 ・委託業務に係る内部統制の保証業務 ∟SOC1、SOC2、SOC3報告書 ・政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査 ∟ISMAPの監査機関として各社のクラウドサービスに対する情報セキュリティ監査を提供 ・システム監査・セキュリティ監査 ∟各種基準

仕事内容【応募資格】 [必須] ・ セキュリティ(FWや認証機器)の経験(オンプレ、仮想問わず) ・ ネットワーク(TCP/IP ルーティング等のLayer2/3/4)における設計、検証、構築の実務経験 ・ 主要ルーティングプロトコル(OSPF、EIGRP、BGPいずれか)の実務経験 ・ 設計書(パラメータシート)を基に、検証項目を策定し、実行経験 【歓迎】 ・ LDAP、AD等のディレクトリーサービス知識 ・ エンドユーザ向けの提案経験 ・ 英語でのビジネス経験 【職種名】 【名古屋／リモート可】セキュリティエンジニア 【仕事内容】 同社は、国内外のお客様に対し、 セキュリティソリューション導入に

仕事内容【応募資格】 [必須] 下記いずれかのご経験をお持ちのかた ・事業会社において、セキュリティポリシーや社内規程の策定を主導した経験 ・ISMS（ISO 27001）の維持・管理・運用実務の経験 【職種名】 情報セキュリティ運用リーダー 【仕事内容】 ■同社にて全社の情報セキュリティ体制の構築やガバナンス構築を牽引していただきます。 【具体的には】 ・ガバナンス構築：セキュリティポリシーおよび社内規程フレームワークのゼロからの策定・整備 ・認証対応・運用：ISMS（ISO 27001）の実質的な運用体制の整備、および内部監査の実施 ・組織防衛：全社セキュリティ教育の企画・実施、インシデント発生

仕事内容有限責任 あずさ監査法人 【在宅勤務可】経営視点でのサイバーリスク管理態勢評価を担う◆自由かつ穏やかな雰囲気◆KPMGグループ 【仕事内容】 【在宅勤務可】経営視点でのサイバーリスク管理態勢評価を担う◆自由かつ穏やかな雰囲気◆KPMGグループ 【具体的な仕事内容】 NIST・ISO27001等を用いたサイバーリスク評価の専門組織の立ち上げメンバー クライアントの経営としてのサイバーリスクに向き合う新組織で、評価専任者として制度・統制・ガバナンスを第三者視点で診断するポジションです。 技術理解を土台に、課題構造を整理し、対策の妥当性を説明できる「評価のプロ」として活躍いただきます。 ■採

仕事内容【応募資格】 [必須] ・ セキュリティ(FWや認証機器)の経験(オンプレ、仮想問わず) ・ ネットワーク(TCP/IP ルーティング等のLayer2/3/4)における設計、検証、構築の実務経験 ・ 主要ルーティングプロトコル(OSPF、EIGRP、BGPいずれか)の実務経験 ・ 設計書(パラメータシート)を基に、検証項目を策定し、実行経験 【歓迎】 ・ LDAP、AD等のディレクトリーサービス知識 ・ エンドユーザ向けの提案経験 ・ 英語でのビジネス経験がある方 【職種名】 【福岡県／リモート可】セキュリティエンジニア（働き方◎） 【仕事内容】 同社は、国内外のお客様に対し、 セキュリティ

仕事内容・【OTセキュリティエンジニア_関東】工場・IoT・制御システムのサイバーセキュリティ対策｜成長市場で市場価値を高めるキャリアパス｜チーム型PJT・裁量大｜働きやすさもキャリアも両立｜東証プライム上場G パーソルクロステクノロジー株式会社 - エンジニアでありたい人が、誇れる自分であり続けるために。 仕事内容 クライアントの生産設備・工場のリスクアセスメントやサイバーセキュリティ対策など、コンサルから具体的な対策導入まで幅広く支援していただきます。 ＜OTセキュリティ支援＞ ・IEC62443に準拠したリスクアセスメント、ガイドライン策定、セキュリティ対策製品を中心としたサイバーセキュリ

仕事内容【応募資格】 [必須] ※以下いずれかに該当する方 ■SIerで基幹システム開発プロジェクトにおける要件定義～リリース・運用までのシステムライフサイクルを通した経験が3年以上ある方 ■RPA・ETL・プロセスマイニング・AI等の導入プロジェクトの経験が3年以上ある方 ■事業会社で基幹システム等のリプレースなどのDX推進プロジェクトのご経験が3年以上ある方 ■事業会社のシステム企画、デジタル化推進部門でセキュリティ領域の経験が3年以上ある方 ■事業会社のIT監査部門でシステム監査領域の経験が3年以上ある方 ■監査法人でシステム監査経験が3年以上ある方 ■IT導入プロジェクトにおいて、クライアント

仕事内容【情報セキュリティ】情報資産増加に伴い、セキュリティ管理体制を強化！新たなメンバーを募集します！ マネックスグループ株式会社 - “MONEY”のYの一歩先へ。“お金”を軸にステージを広げる金融大手グループ！ 仕事内容 社内の情報セキュリティに関わる規程・ルール、各種モニタリング、セキュリティに関する社内教育など、社内セキュリティ管理に関するPDCA全般を担っていただきます。 具体的な業務内容です。 ・情報セキュリティや個人情報保護等に関する規程/ルール/プロセスの策定、更新管理 ・情報セキュリティ規定、ルールに準拠した申請及び審査 ・情報セキュリティ状況のモニタリング ・情報セキュリ

仕事内容【応募資格】 [必須] 以下のいずれか複数の要件を満たす方 ■脆弱性特定・対策の実務経験 ツールによる脆弱性診断の結果精査に留まらず、システム構造（通信プロトコルやOS/ミドルウェア等）を深く理解した上で、自ら能動的に脆弱性や設計上の不備を特定し、本質的な対策を提示・実装した経験 ■セキュリティアーキテクチャ設計・実装経験 開発の最上流（初期段階）からプロジェクトに参画し、抽象的なセキュリティ要件を具体的なアーキテクチャ設計へと落とし込み、自ら実装・納品・リリースまでを一貫して完遂した経験 ■セキュリティフレームワークの理解と実務への適用能力 ISO27001（ISMS）等の規格の主旨や、情報