株式会社NISTの求人・仕事・採用

仕事内容【応募資格】 [必須] ・サイバーセキュリティに関する専門的な知識や技能 ・情報セキュリティ担当者としての実務経験（３年以上） ・情報システム部門でシステム構築や保守、運用の経験 ・NIST CSFまたはISO27001に関する専門知識、実務・運用経験（３年以上） 【職種名】 情報セキュリティガバナンス推進■年間休日128日／年収600万円～ 【仕事内容】 情報セキュリティガバナンスの担当者として、以下の多岐にわたる業務を推進していただきます。 ●情報セキュリティに関する規程・ルールの整備 ●ルールを維持・運用するための体制構築・運用推進 ●セキュリティポリシーの策定、見直し、社内展開 ●情

仕事内容【応募資格】 [必須] ■事業会社におけるサイバーセキュリティ分野の2年以上の経験、もしくはIT部門での５年以上の実務経験 ■セキュリティ管理フレームワークの理解 （ISO27001, NIST CSF, MITRE ATT&CK） ■英語での技術的ディスカッション・資料作成・プレゼンテーションが可能な方 グローバル業務環境における実務・プロジェクト参画に前向きな方 ■変化するセキュリティ環境に迅速に対応する柔軟性を持ち自律的に行動する姿勢 ■チームワークを重視し、優れた組織管理スキルとタスク管理スキル （※歓迎要件は職務内容へ記載） [歓迎] 応募資格をご覧下さい 【フィットする人物像】 応

仕事内容【応募資格】 [必須] ・ITインフラ、ガバナンス体制の整備、情報セキュリティ業務の実務経験（5年以上） ・CSIRTの立ち上げ・運用経験 ・NIST-CSFなど業界標準フレームワークに関する知識 ＜その他＞ ・学士号 ・日常会話レベル以上の英語力 [歓迎] ・IT関連の資格（情報セキュリティマネジメントなど） ・IT業界または企業内IT部門での実務経験（10年以上） ・ITインフラ領域に関する業務経験（ネットワーク・セキュリティ・クラウド・サーバなど） ・プロジェクトにおけるマネージャー/リーダーとしての実務経験 【職種名】 情報セキュリティリード《週2～3日のリモート＆フレックス勤務OK

仕事内容【応募資格】 [必須] ・NIST SP 800-207に基づくゼロトラストセキュリティの運用管理経験 ・EDR / CASB 等のセキュリティソリューションの実務運用経験 ・セキュリティインシデント対応およびログ分析の実務経験 [歓迎] ・IDaaS を前提としたアクセス制御設計・運用経験 ・セキュリティ運用の自動化・効率化に関する経験 ・ISMS（ISO/IEC 27001）や SOC2 等のセキュリティフレームワーク・認証対応の経験 【フィットする人物像】 応募資格をご覧下さい 【職種名】 コーポレートIT/セキュリティエンジニア（年収700万円～1100万円） 【仕事内容】 「次世代に

勤務時間月・火・水・木・金 9:00～17:30 （実働7時間30分）休憩60分 （残業の目安）5時間以内

仕事内容【インターネットサービス企業でのクラウドセキュリティのお仕事】≪お仕事内容≫・OneCloud環境におけるセキュリティガバナンスやコントロールフレームワークの構築・運用 ・NIST、ISO27001等の基準に基づくセキュリティポリシー整備・改善 ・クラウドセキュリティプロジェクトの推進、監査・コンプライアンス対応 ・Wazuhを用いたログ収集・分析、脆弱性スキャンと是正対応の調整 ・各ステークホルダーとの連携によるセキュリティ要件の整理・実装支援 ◎クラウドセキュリティ＆英語力を存分に活かせます♪ ◎フレームワーク運用経験をさらに深めたい

仕事内容【応募資格】 [必須] 【必須】 ・NIST SP800シリーズ、ISO27000シリーズ、FFIEC CAT、PCIDSS、FISC安全対策基準等を理解し、システム／業務案件について適切にリスクを管理できること ・組織のビジョンを策定・実現するための交渉力・文書力を有すること 【尚可】 下記資格保有 ・(ISC)2 CISSP他 ・ISACA CISA， CISM， CRISC他 ・応用情報処理技術者、高度情報処理技術者あるいは相応のベンダー系資格 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・セルフスターター（主体的）である方

仕事内容【応募資格】 [必須] 【必須】 以下いずれか、もしくは複数の実務経験をお持ちの方 ・サイバー戦略、ゼロトラスト対応等の戦略レベルの経験 ・ペネトレーションテストやRed Teamオペレーション等、攻撃側からの脆弱性監査経験 ・EDR、SIEM、SASE等のソリューション導入、またはクラウドセキュリティ経験 ・NIST SP800等のフレームワークを用いたガバナンス・アセスメント経験 ・SOCまたはCSIRTの運用、ないしは構築経験 【尚可】 ・セキュリティ関連の資格（CISSP、CISA等）をお持ちの方 ・英語、中国語等の語学スキル（グローバル案件への対応を想定） [歓迎] ※活かせる経験

仕事内容【応募資格】 [必須] 【必須のご経験】 ・ネットワークの設計、構築、運用保守のご経験のある方 [歓迎] 【歓迎要件】 ・プロジェクトマネジメントの経験 ・大規模プロジェクトの管理経験 ・各種IT関連の資格（例: PMP、ITILなど） 【あれば尚可の歓迎要件】 ・CSIRT・PSIRT・FSIRT構築/運用支援経験 ・セキュリティ関連の資格（情報処理安全確保支援士、CISSPなど）を取得している方 ・製品セキュリティの規格（IEC62443など）に準拠したリスクアセスメント、ギャップ分析の経験のある方 【募集年齢（年齢制限理由）】 組織の構成上のバランスの維持のため（ 特定年齢層の特定

仕事内容【応募資格】 [必須] 下記いずれかのご経験 ■ITインフラ設計・構築に関する業務経験（セキュリティ未経験でもOK） ■サイバーセキュリティ関連業務に携わっていた方（サイバーセキュリティ製品の導入、SOC、CSIRT、脆弱性診断など） [歓迎] ■NISTなどの各種基準＆フレームワークに関する知識 ■セキュリティに関する資格保有者 ■ビジネスレベルの英語力（英語力がない方でも活躍頂ける環境です） 【フィットする人物像】 応募資格をご覧下さい 【職種名】 【事業立上げ期】サイバーセキュリティコンサルタント（年収450万円～900万円） 【仕事内容】 【パソナキャリア経由での入社実績あり】

仕事内容将来宇宙輸送システムについて 将来宇宙輸送システムは、「毎日、人や貨物が届けられる世界。そんな当たり前を宇宙でも。」をミッションに掲げる宇宙産業スタートアップです。 地球の重力を超え、人や物を宇宙へ運ぶ。かつて夢とされていたこの領域が、いま世界中で"現実のインフラ"として求められはじめています。私たちはこの宇宙輸送の社会実装に向けて、政府や投資家、様々な企業と連携しながら、技術実証・事業化の両面で歩みを進めています。 2022年の創業以来、文部科学省のSBIR採択（最大70億円規模）などの後押しも受け、今まさに、研究開発フェーズから実装・拡大フェーズへと移行するターニングポイントにあります。

仕事内容【セキュリティコンサルタント（提案実行系）】複雑化するセキュリティ課題を解決！ スカイゲートテクノロジズ株式会社 - スカイゲートテクノロジズは、宇宙及びセキュリティ領域でソフトウェアを開発提供する防衛テックスタートアップです。 仕事内容 当社の情報セキュリティのコンサルタントとしてお客様への情報セキュリティに関する提案から情報セキュリティ体制構築までのプロジェクト実行を担っていただきます。 ・コンサルタント業務 ・お客様へのヒアリングを通じた課題抽出・整理、提案、企画・実行などの業務 ・伴走しながらのお客様のセキュリティ課題解決支援などの業務 ・担当いただく分野 ・セキュリティ戦略（

仕事内容【応募資格】 [必須] ※いずれも必須 ・代表的なセキュリティフレームワーク（NIST CSF、ISMS等）の理解 ・脅威インテリジェンス情報収集力・分析力 ・セキュリティ戦略立案、実行計画策定、推進 ・リーダーシップ、組織マネジメント 【職種名】 社内SE＜セキュリティコンサルタント＞ 【仕事内容】 ■社内SE（セキュリティコンサルタント）をご担当いただきます。 【具体的には】 ・セキュリティ脅威の実態把握 ・同社グループ（国内、海外）のリスクアセスメント ・環境認識に基づくセキュリティ戦略立案（短期的、中長期的） ・規定類整備 【事業内容・会社の特長】 【概要・特徴】 東証プライム上場、

仕事内容【応募資格】 [必須] OS／DB／ネットワークにおける基本的なセキュリティ設計・運用知識 セキュリティ要件定義・検証（アクセス制御、認証認可、データ保護など） セキュリティパッチ適用や脆弱性診断対応の経験 海外製ソフトに関するセキュリティドキュメントの読解（英語） 【職種名】 システム導入のセキュリティエンジニア(PLM導入／製造DX) 【仕事内容】 運用業務 PLMシステム（Teamcenter等）を含むBOM（部品表）データの安全な運用・管理 ソフトウェア導入時やバージョンアップ時のセキュリティ観点での評価・リスク分析 ユーザーからの問い合わせ一次対応およびセキュリティインシデントの初期

仕事内容【応募資格】 [必須] ■事業会社またはコンサルティングファームにおける、情報セキュリティ戦略の立案・推進経験（目安：5年以上） ■ISMS、NIST等のセキュリティフレームワークに関する深い知見 ■インシデントレスポンス、またはCSIRTの運用・構築経験 ■経営層に対するセキュリティリスクの報告、および折衝経験 ■組織マネジメント経験（規模問わず） [歓迎] ・CIO、CTO、VPoEなどの経営・エグゼクティブ層としての就業経験 ・上場企業での情シス部門のマネージャー経験 ・急成長企業（スタートアップ・ベンチャー等）でのIT部門立ち上げ、または組織拡大フェーズの経験 ・ゼロトラストネットワー

仕事内容【応募資格】 [必須] 【必須】 ・ITリスクマネジメント（IT統制・BCP・セキュリティ）における職務経験（3年以上） ・プロジェクトにおけるチームリーダー／プロジェクトマネージャー経験 【尚可】 ・リスクマネジメント・コーポレートガバナンスの経験 ・全社レベルの規程やガイドラインの策定・整備や、インシデントハンドリング経験 ・NIST CSFやSP800、CIS Controls等の各種ガイドラインを咀嚼し活用できる方 ・情報セキュリティマネジメント等の情報セキュリティ関連資格をお持ちの方 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・

仕事内容【応募資格】 [必須] １．ビジネスレベルの日本語能力（日本語ネイティブまたは同等） ２．下記いずれかのセキュリティ関連業務経験をお持ちの方 ■コンサルティング経験者（最優先） ・セキュリティコンサルティング実務経験 2年以上 ・NIST CSF、ISO27001、CIS Controls等のフレームワークを活用した成熟度評価・ロードマップ策定経験 ・クライアント企業に対するリスクアセスメント、セキュリティ戦略策定の実務経験 ■実務経験者（コンサル未経験も歓迎） ・企業のセキュリティ部門でのリスク管理・ガバナンス業務経験 3年以上 ・SOC/CSIRT運用、インシデント対応の実務経験 3年

仕事内容【応募資格】 [必須] ■以下いずれかのご経験 ・AIに関する何かしらのご経験（エンジニア/ビジネス利活用推進など） ・IT監査/システム監査のご経験 ・コンサルティング、リスク管理、内部監査、コンプライアンス、ITガバナンス、データもしくはAI関連のいずれかのご経験 [歓迎] ・セキュリティ/プライバシー/監査関連資格 ・データガバナンス経験 ・AI/MLのライフサイクル（要件定義、データ準備、学習、検証、リリース、監視）やMLOpsの基礎理解 ・AIガバナンスに関するフレームワーク・標準の知識（例：NIST AI RMF、ISO/IEC 42001/23894、OECD/G7原則、国内ガイ

仕事内容【応募資格】 [必須] 以下複数のご経験をお持ちの方 ・セキュリティ技術全般に関する広範な知見 ・リスクアセスメント、セキュリティ対策の提案・実装に関する3年以上の経験 ・NIST、ISO等のフレームワークや国内外のセキュリティ関連法規の知識 【職種名】 セキュリティコンサルタント 【仕事内容】 業種を問わず顧客が開発する製品やシステムのセキュリティ品質向上のため、上流工程からのコンサルティングサービスを担当して頂きます。また、クライアントとの折衝の中で見えて来る潜在的なニーズを把握し、適切なソリューションを提案して頂きます。 【具体的には】 ・セキュア開発プロセスアセスメント ・セキュア開

仕事内容【応募資格】 [必須] 情報セキュリティ関連法規の知識 セキュリティシステム設計・構築経験3年以上 ・脆弱性診断/ペネトレーションテスト経験 ・インシデントレスポンス/フォレンジック知識 ・セキュリティ戦略策定・実行経験3年以上 ・SIEM/EDR等セキュリティツール運用経験 ・ISO27001/NIST CSF等準拠推進経験 ・Kubernate、ECS、EKSなどのコンテナ構築経験 1年以上 ・経営戦略に合わせたインフラ設計の経験（予算計画・ツール選定・実績管理等） ・Zero Trust アーキテクチャ設計・運用経験 [歓迎] ・CISSP, CISA, CEH等のセキュリティ資格保有

仕事内容【応募資格】 [必須] ※以下いずれかのスキル/経験をお持ちの方 IDaaSの構築・運用経験 IaaS、PaaSの構築・運用経験 NIST CSF、NIST800-207（ゼロトラストアーキテクチャ）の理解 サーバーサイドアプリケーションに関するシステムの構築・運用経験 500名以上のオフィスネットワーク構築・運用経験 【職種名】 在宅・完全週休2日制／コーポレートエンジニア／名古屋／月給38万円以上 【仕事内容】 社内IT基盤の整備・運用を通じて、事業成長を支えるコーポレートエンジニアポジションです。 全社で利用するインフラ・クラウド・SaaS環境の改善や、セキュリティ強化、業務効率化な