株式会社NISTの求人・仕事・採用

仕事内容【応募資格】 [必須] AND条件 1.リーダーとしての業務経験を3年以上 2.サイバーセキュリティの運用に関連する業務経験を5年以上 ※自組織のCSIRT運用経験者、脆弱性診断ペンテストや 脅威インテリジェンスに関連する業務経験者、SOC運用経験者等をさします。必ずしもサイバーセキュリティ業務のリーダーである必要ありませんが、それぞれの経験値がMUSTになります。2の代わりに資格面でCISSPを保有している場合は、業務経験が2年以上であっても書類通過とします。 【歓迎】 自組織のCSIRTやSOCのリーダーや責任者としての運用経験 自組織のCSIRTやSOCの立ち上げにかかわり、安定運用に持

仕事内容【応募資格】 [必須] 【必須】 ・ISO 27001やNIST CSFに基づく情報セキュリティ運用経験 ・クラウド環境（特にAzure／AWS）のセキュリティ設計およびゼロトラスト実装の経験 ・リスクアセスメント、アクセス管理、暗号化、インシデント管理の実務経験 【尚可】 ・セキュア開発ライフサイクルやAI倫理・AIリスク管理に関する知識 ・ゼロトラストを含むネットワーク・インフラ刷新プロジェクトにおけるリーダー経験 ・法律・規制（個人情報保護法等）に関する知識 ・グローバル拠点を含む情報セキュリティの統括経験 ・情報処理安全確保支援士、CISSP、CISM、CISA等の資格 [歓迎] ※

仕事内容【応募資格】 [必須] ・CSIRT運用業務の経験 ・事業会社におけるセキュリティ実務経験 ・セキュリティインシデント対応経験 [歓迎] ・セキュリティ関連規格（NIST、ISO27000、FISC等）の知見 ・セキュリティ関連資格を保持 ・セキュリティ製品やソリューション導入経験 ・社内外の関係者と協働しながら課題解決を推進した経験 ・金融・保険業界での業務経験 【職種名】 東証プライム上場GR【東京】社内SE（CSIRT担当）圧倒的シェア／業績好調の成長企業 【仕事内容】 グループ全体のセキュリティ態勢強化に向け、CSIRT業務を中心に実務の第一線を担っていただきます。特に、セキュリ

仕事内容【応募資格】 [必須] １．ビジネスレベルの日本語能力（日本語ネイティブまたは同等） ２．下記いずれかのセキュリティ関連業務経験をお持ちの方 ■コンサルティング経験者（最優先） ・セキュリティコンサルティング実務経験 2年以上 ・NIST CSF、ISO27001、CIS Controls等のフレームワークを活用した成熟度評価・ロードマップ策定経験 ・クライアント企業に対するリスクアセスメント、セキュリティ戦略策定の実務経験 ■実務経験者（コンサル未経験も歓迎） ・企業のセキュリティ部門でのリスク管理・ガバナンス業務経験 3年以上 ・SOC/CSIRT運用、インシデント対応の実務経験 3年

仕事内容【応募資格】 [必須] 以下のいずれかの経験やそれに類する経験を有している事 ・ITライフサイクルにおける複数フェーズの実務経験 （情報システム部門、システム提供者問わず）のある方 ・システム関係の設計ドキュメントやテスト仕様書をゼロから執筆したことのある方 ・NIST CSFやSP800シリーズ、CIS Controls、CIS Benchmarks、経産省CPSF、 PCIDSS、OWASP、FISCの各種ガイドラインなどに精通し、 ベースラインとして適切に咀嚼しアセスメント等で活用した経験 ・ITシステムのアーキテクチャや設計の中心的存在として、 セキュリティ設計の設計ルール策定を

仕事内容【応募資格】 [必須] ■以下いずれかの業務経験 ・インフラ・ネットワークに関する設計または構築経験 ・情報セキュリティ関連の外部基準・フレームワーク／制度に関する理解（例：ISO/IEC 27001/27002、NIST CSF、ISMAP） [歓迎] ・GRC（ガバナンス・リスク・コンプライアンス）領域における知識または実務経験 ・リスクアセスメントやリスク分析および対策の企画・推進経験 ・数十名規模のメンバーが関与するプロジェクトのマネジメント経験 ・情報処理安全確保支援士のIPA資格保有 【フィットする人物像】 応募資格をご覧下さい 【職種名】 情報セキュリティ推進担当/WLB◎平均残

仕事内容【応募資格】 [必須] 以下のいずれかの経験やそれに類する経験を有している事 ・ITライフサイクルにおける複数フェーズの実務経験（情報システム部門、システム提供者問わず）のある方 ・システム関係の設計ドキュメントやテスト仕様書をゼロから執筆したことのある方 ・NIST CSFやSP800シリーズ、CIS Controls、CIS Benchmarks、経産省CPSF、PCIDSS、OWASP、FISCの各種ガイドラインなどに精通し、ベースラインとして適切に咀嚼しアセスメント等で活用した経験 ・ITシステムのアーキテクチャや設計の中心的存在として、セキュリティ設計の設計ルール策定を担ってきた方

仕事内容【応募資格】 [必須] ※以下いずれかのスキル/経験をお持ちの方 IDaaSの構築・運用経験 IaaS、PaaSの構築・運用経験 NIST CSF、NIST800-207（ゼロトラストアーキテクチャ）の理解 サーバーサイドアプリケーションに関するシステムの構築・運用経験 500名以上のオフィスネットワーク構築・運用経験 【職種名】 在宅・完全週休2日制／コーポレートエンジニア／名古屋／月給38万円以上 【仕事内容】 社内IT基盤の整備・運用を通じて、事業成長を支えるコーポレートエンジニアポジションです。 全社で利用するインフラ・クラウド・SaaS環境の改善や、セキュリティ強化、業務効率化な

仕事内容【応募資格】 [必須] 【必須】 ・NIST SP800シリーズ、ISO27000シリーズ、FFIEC CAT、PCIDSS、FISC安全対策基準等を理解し、システム／業務案件について適切にリスクを管理できること ・組織のビジョンを策定・実現するための交渉力・文書力を有すること 【尚可】 下記資格保有 ・(ISC)2 CISSP他 ・ISACA CISA， CISM， CRISC他 ・応用情報処理技術者、高度情報処理技術者あるいは相応のベンダー系資格 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・セルフスターター（主体的）である方

仕事内容【応募資格】 [必須] ■ISO27001やNIST等の情報セキュリティに関する業務経験 【求める人物像】 ITインフラ・情報セキュリティに関する基本的な理解を有し、その経験をもとに、GCAPのエンジン開発を通じて日本の安全保障に貢献したいという強い思いをお持ちの方。 [歓迎] 応募資格をご覧下さい 【フィットする人物像】 応募資格をご覧下さい 【職種名】 ITインフラ構築・セキュリティ（次期戦闘機国際共同開発）（年収680万円～1100万円） 【仕事内容】 【パソナキャリア経由での入社実績あり】【業務概要】 当社は、日本・英国・イタリアの3か国が共同で推進するグローバル戦闘航空プログラム（

仕事内容【応募資格】 [必須] サイバーセキュリティ領域における業務経験 [歓迎] ・プロジェクトマネジメント経験 ・システムエンジニア経験 ・営業・プリセールス経験 ・単独プロジェクトのPM、デリバリー、アップセルの経験 ・複数プロジェクトの並行PM、アップセルの経験 【フィットする人物像】 応募資格をご覧下さい 【職種名】 サイバーセキュリティコンサルタント【残業10時間程度】（年収600万円～1100万円） 【仕事内容】 【東証グロース上場企業】GRC（ガバナンス・リスク・コンプライアンス）ツール市場のトップシェア企業。サイバーセキュリティ領域に特化した知見やスキルを身に着けて頂くことができます

仕事内容【応募資格】 [必須] 下記いずれかのご経験 ■ITインフラ設計・構築に関する業務経験（セキュリティ未経験でもOK） ■サイバーセキュリティ関連業務に携わっていた方（サイバーセキュリティ製品の導入、SOC、CSIRT、脆弱性診断など） [歓迎] ■NISTなどの各種基準＆フレームワークに関する知識 ■セキュリティに関する資格保有者 ■ビジネスレベルの英語力（英語力がない方でも活躍頂ける環境です） 【フィットする人物像】 応募資格をご覧下さい 【職種名】 【事業立上げ期】サイバーセキュリティコンサルタント（年収450万円～900万円） 【仕事内容】 【パソナキャリア経由での入社実績あり】

仕事内容【応募資格】 [必須] ・ITインフラ環境構築・運用経験（３年以上） ・上記職務内容に記載のシステム、サービスに関する技術的な理解、知識（自ら設計、運用できるレベルが望ましい。委託先の業務や提案、障害発生時の切り分け、変更要求に対する評価、意思決定者への助言等ができるレベルも可） ・ エンドユーザーを含む社内外関係者とのコミュニケーション力 [歓迎] ・ITインフラのプロジェクトマネージャー/リーダーもしくはITコンサルタントとしての実務経験（３年以上が望ましい） ・ITIL等のフレームワークベースでの構築・運用管理業務の経験 ・ISO27000、NIST CSFを用いたセキュリティ・リスク

仕事内容【応募資格】 [必須] 【必須（MUST）】 ■国内外の4年制大学以上（修士・博士含む）を卒業し、企業や官公庁等での実務経験がある ■日本語での業務遂行能力（日本語能力試験N1または同等のビジネス日本語力） ■現/前職務において、求められる成果を達成し、高い評価を得ている 【歓迎（NICE to have）】 ■PM/PMOとしての実務経験 ■複数プロジェクトを同時に管理・推進した経験 ■複数の異なる状況や関与度合いのプロジェクトを整理し、対応できる能力 ■論点整理、ファシリテーション、リサーチ、資料作成、議事録作成などの基本的なコンサルティングスキル ■部長クラスとのコ

仕事内容【応募資格】 [必須] 事業会社またはSierにて以下の経験をお持ちの方 ・基本的なITのインフラに関する知識（TCP/IP、ネットワーク、サーバ、認証など） ・セキュリティ対策に関する知見があり、対応・導入経験がある方 ・内部統制、ISO27001、NIST-CSF等、体系化されたフレームワークに関連する知識と導入経験がある方 ・CSIRTなどセキュリティ体制の構築／運用経験がある方 [歓迎] ・ITガバナンス、リスクアセスメントやシステム監査の運用経験をお持ちの方 ・情報セキュリティマネジメント試験(IPA SG)合格，ないしは相当の知識をお持ちの方 ・英語に抵抗のない方（読み書きレベル

仕事内容【応募資格】 [必須] 以下のいずれかのご経験を持つこと（２～15年程度） ・事業会社（金融機関の有無は問わない）でサイバーセキュリティ管理・企画の経験 ・コンサルティングファームでのサイバーセキュリティ評価などのコンサルティング業務の経験 ・ペネトレーションテスト、脆弱性診断などの業務の経験 ・サイバーセキュリティインシデント発生時の対応 ・伝える相手に応じたコミュニケーション（経営や当局、業務部門の担当となど 幅広い相手とサイバーセキュリティに関するコミュニケーションをおこないます） 【フィットする人物像】 ・最先端の技術を活用しながら、会社にとって何が最適な対応策なのかを 常に考えな

仕事内容【応募資格】 [必須] 【必須】 ※以下いずれかの実務経験が5年以上ある方 ・情報セキュリティ、ITインフラ、クラウド、情報システムのいずれかに関するエンジニアまたはコンサルタント経験 ・セキュリティ課題やリスクを整理し、改善策を提案できる能力 ・顧客や関係者との折衝・調整能力 ・提案書、報告書、計画書などのドキュメント作成能力 ・セキュリティ領域の知識を継続的に学習する意欲 【尚可】 ・セキュリティコンサルティング、アセスメント、監査の経験 ・セキュリティポリシー・規程・ガイドラインの策定経験 ・CSIRT／SOCの構築・運用、インシデント対応、脆弱性管理の経験 ・クラウドセキュリティ、ゼ

仕事内容【応募資格】 [必須] ・5年以上の外部ITシステムコンサルティング、SE経験 ・情報ガバナンスとコンプライアンスに関するセキュリティ知識と経験 or サイバーセキュリティに関するセキュリティ知識と経験 [歓迎] ・セキュリティプロセスと規格、特にISO27001認証の経験 ・セキュリティ監査と認定プロセスの知識 ・ISMS, NIST, PCIDSS, WP29, 個人情報保護法, GDPR, NIS2指令についての知識・経験 ・ビジネスレベルの英語力 ・ITILや各種ベンダー資格保有 ・CISSP、CCSP、CISAなどのセキュリティ認定資格保有 ・AIガバナンス / AIリスク管理に関す

仕事内容【応募資格】 [必須] 【必須】 ※以下いずれかの経験が5年以上ある方 ・情報セキュリティ、ITインフラ、クラウド、情報システムのいずれかに関するエンジニア／コンサル実務経験 ・セキュリティ課題やリスクを整理し、改善策を提案できる能力 ・顧客や関係者との折衝・調整能力 ・提案書、報告書、計画書などのドキュメント作成能力 ・セキュリティ領域の知識を継続的に学習する意欲 【歓迎】 ・セキュリティコンサルティング、アセスメント、監査の経験、セキュリティポリシー、規程・ガイドラインの策定経験、CSIRT／SOCの構築・運用、インシデント対応、脆弱性管理の経験、クラウドセキュリティ、ゼロトラスト（IAM

仕事内容【応募資格】 [必須] １．ビジネスレベルの日本語能力（日本語ネイティブまたは同等） ２．下記いずれかのセキュリティ関連業務経験をお持ちの方 ■コンサルティング経験者（最優先） ・セキュリティコンサルティング実務経験 2年以上 ・NIST CSF、ISO27001、CIS Controls等のフレームワークを活用した成熟度評価・ロードマップ策定経験 ・クライアント企業に対するリスクアセスメント、セキュリティ戦略策定の実務経験 ■実務経験者（コンサル未経験も歓迎） ・企業のセキュリティ部門でのリスク管理・ガバナンス業務経験 3年以上 ・SOC/CSIRT運用、インシデント対応の実務経