株式会社NISTの求人・仕事・採用

仕事内容【応募資格】 [必須] 【必須】 ※以下いずれかの実務経験が5年以上ある方 ・情報セキュリティ、ITインフラ、クラウド、情報システムのいずれかに関するエンジニアまたはコンサルタント経験 ・セキュリティ課題やリスクを整理し、改善策を提案できる能力 ・顧客や関係者との折衝・調整能力 ・提案書、報告書、計画書などのドキュメント作成能力 ・セキュリティ領域の知識を継続的に学習する意欲 【尚可】 ・セキュリティコンサルティング、アセスメント、監査の経験 ・セキュリティポリシー・規程・ガイドラインの策定経験 ・CSIRT／SOCの構築・運用、インシデント対応、脆弱性管理の経験 ・クラウドセキュリティ、ゼ

仕事内容【応募資格】 [必須] 【必須】 ・ネットワークセキュリティ（FW、IDS／IPS、VPN） ・クラウドセキュリティ（IAM、KMS、セキュリティグループ設計） ・セキュリティ文化醸成：社内教育・啓発活動の経験 ・以下いずれかをお持ちの方 【業務スキル（技術・実務）】 セキュリティ監視・ログ分析（SIEM、EDR）／インシデントレスポンスの実務経験／セキュリティ標準・規格（ISO27001、NIST、CIS Benchmarks）の理解／暗号化技術（AES、RASなど） 【ツール／テクノロジー】 脆弱性診断ツール：Burp Suite、OWASP ZAP、Nessus／SIEM：Splunk

仕事内容【応募資格】 [必須] １．ビジネスレベルの日本語能力（日本語ネイティブまたは同等） ２．下記いずれかのセキュリティ関連業務経験をお持ちの方 ■コンサルティング経験者（最優先） ・セキュリティコンサルティング実務経験 2年以上 ・NIST CSF、ISO27001、CIS Controls等のフレームワークを活用した成熟度評価・ロードマップ策定経験 ・クライアント企業に対するリスクアセスメント、セキュリティ戦略策定の実務経験 ■実務経験者（コンサル未経験も歓迎） ・企業のセキュリティ部門でのリスク管理・ガバナンス業務経験 3年以上 ・SOC/CSIRT運用、インシデント対応の実務経

仕事内容【応募資格】 [必須] ・サイバーセキュリティに関する専門的な知識や技能 ・情報セキュリティ担当者としての実務経験（３年以上） ・情報システム部門でシステム構築や保守、運用の経験 ・情報処理安全確保支援士等のセキュリティに関する資格 [歓迎] ・個人情報保護、及びJISQ15001に関する専門知識、運用経験 ・NIST CSFまたはISO27001に関する専門知識、実務・運用経験 ・システム監査経験 ・プレゼンテーション能力 ・チーム（2～3名）のマネジメント経験 ・千歳地区で勤務できる方 【フィットする人物像】 応募資格をご覧下さい 【職種名】 【東京】情報セキュリティ企画/リーダー※フレッ

仕事内容【応募資格】 [必須] - ゼロトラスト関連製品（特にSASE、SIEM）の 選定・提案・構築・運用経験（目安：3年） - 会社規模は問いません - 運用～課題抽出～改善の経験を重要視しております - IT課題の発見から解決策の提案・実行・全社展開までを一貫して行った経験 [歓迎] - NISTやCIS Controls に基づいた統制経験 - Google Workspaceや Microsoft 365の運用経験 - セキュリティ認証 （プライバシーマーク、ISMS）の運用経験 - Webアプリケーションの開発・運用経験 ■求める人物像 - タイミーのVision/Missionへ共

仕事内容【応募資格】 [必須] ・IT セキュリティの実務経験 ・情報セキュリティガバナンスの取扱経験 ・セキュリティのフレームワークに関する基本的な知識(ISMS/NIST 等) ・組織マネジメントの経験 ・事業会社でのセキュリティ施策の推進経験 【ベイシアグループソリューションズとは】 グループ共通のIT・デジタル戦略組織としての役割をより明確化し、かねてより、 力を注いでいたグループ横断DX（デジタルトランスフォーメーション）を加速するために、 2022年7月付で設立されたベイシアグループのIT・デジタル戦略子会社です。 グループ共通システムの開発機能に加え、AI（人工知能）などの先端技術を使

仕事内容【応募資格】 [必須] 情報セキュリティ関連法規の知識 セキュリティシステム設計・構築経験3年以上 ・脆弱性診断/ペネトレーションテスト経験 ・インシデントレスポンス/フォレンジック知識 ・セキュリティ戦略策定・実行経験3年以上 ・SIEM/EDR等セキュリティツール運用経験 ・ISO27001/NIST CSF等準拠推進経験 ・Kubernate、ECS、EKSなどのコンテナ構築経験 1年以上 ・経営戦略に合わせたインフラ設計の経験（予算計画・ツール選定・実績管理等） ・Zero Trust アーキテクチャ設計・運用経験 [歓迎] ・CISSP, CISA, CEH等のセキュリティ資格保有

仕事内容【応募資格】 [必須] 【いずれか必須】 ・情報セキュリティポリシー、または関連規程の整備・運用経験 ・ISMS、NIST CSFなどのセキュリティフレームワークの導入、またはそれらに準拠した運用・改善経験 ・セキュリティリスクアセスメント（現状分析・ギャップ分析など）の実施経験 【職種名】 社内SE（サイバーセキュリティ企画） 【仕事内容】 【職務内容】 同社は、国指定の信用情報機関として、クレジット業界を支える重要インフラ事業を担っています。 本ポジションでは、サイバーセキュリティを軸に、経営層とIT部門をつなぐ戦略的な役割を担っていただきます。具体的には、金融庁などのガイドラインに基づき

仕事内容【応募資格】 [必須] ■事業会社におけるサイバーセキュリティ分野の2年以上の経験、もしくはIT部門での５年以上の実務経験 ■セキュリティ管理フレームワークの理解 （ISO27001, NIST CSF, MITRE ATT&CK） ■英語での技術的ディスカッション・資料作成・プレゼンテーションが可能な方 グローバル業務環境における実務・プロジェクト参画に前向きな方 ■変化するセキュリティ環境に迅速に対応する柔軟性を持ち自律的に行動する姿勢 ■チームワークを重視し、優れた組織管理スキルとタスク管理スキル （※歓迎要件は職務内容へ記載） [歓迎] 応募資格をご覧下さい 【フィットする人物像】 応

仕事内容ポジションの概要 顧客環境におけるセキュリティ運用の実装と定着を推進する役割を担います。顧客環境・制約を踏まえた要件整理から、ポリシー/運用フローの設計、移行/検証計画の策定、監視/アラート/権限/手順の具体化まで、安全かつ持続可能な運用を作り上げる重要なポジションです。 業務内容 要件整理とポリシー/運用フロー設計 顧客環境・制約を踏まえて要件を整理し、セキュリティポリシー・例外・運用フローを設計します。適用範囲や例外の確定、移行方式・受入条件の判断を行います。 移行/検証計画の策定と実装・定着の推進 移行/検証計画を策定し、関係者を巻き込んでセキュリティ運用の実装と定着を推進します。導入完

仕事内容【応募資格】 [必須] ■セキュリティ戦略立案～実行計画策定～推進経験 ■リーダーシップ／マネジメント経験 ■代表的なセキュリティフレームワーク（NIST CSF、ISMS等）の理解 ■脅威インテリジェンス情報収集力・分析力 [歓迎] ■プレゼン力（経営層への説明能力） ■海外サイト（英語）からの情報収集力 【フィットする人物像】 応募資格をご覧下さい 【職種名】 社内SE【全社セキュリティ強化】（年収700万円～1200万円） 【仕事内容】 【新日鉄住金がルーツの企業】「鉄のDNA」を持ち、コンサル～開発～運用まで手掛け、長期的な視野でキャリアを積んで頂けます★平均年間給与 844.9万円と

仕事内容【応募資格】 [必須] 以下いずれかのご経験 ・情報セキュリティ（ネットワーク、システム、データ、クラウドなど）に関する3年以上の実務経験 ・セキュリティ脆弱性診断、ペネトレーションテスト、リスク評価に関する知識と経験 ・セキュリティインシデントレスポンス（IR）の経験 ・セキュリティ関連法規制、ガイドラインに関する基礎知識 （例：ISO27001、NIST、サイバーセキュリティ経営ガイドライン） [歓迎] 応募資格をご覧下さい 【フィットする人物像】 応募資格をご覧下さい 【職種名】 【富士通G/急成長企業/週3リモート可/残業30時間】法務（年収540万円～1000万円） 【仕事内容】 【

仕事内容未経験者を対象にした研修つきの採用を実施。未経験からでもやる気があれば、技術を身につけられる環境は整っています。ここで、エンジニアを目指して下さい。 ITエンジニア／研修からスタートし、Web系・アプリ開発、インフラ、社内システム開発などにチャレンジ 【セキュリティガバナンス運用設計】 ・グローバルセキュリティ統制の設計および運用推進 ・セキュリティポリシーやガイドラインの策定と整備 ・リスクアセスメント実施および改善計画の立案 ・ISMSやSOC2等の統制対応および監査対応 ・AIガバナンスやリスク管理の設計、運用 ・KPIや指標の設計、モニタリング、レポーティング ・サプライチェーンリ

仕事内容【応募資格】 [必須] 【必須】 ・以下のいずれかに関する実務経験 1. セキュリティ戦略策定 2. リスクアセスメント 3. ビジネス部門へのセキュリティ支援 ・英語による業務遂行能力（海外チームとのコミュニケーション、ドキュメント作成が可能） ・幅広いセキュリティ領域の知識（ガバナンス、リスクアセスメント、脆弱性管理、インシデントレスポンス等の基礎知識） 【尚可】 ・事業会社、コンサルティング会社、セキュリティベンダーでの実務経験 ・セキュリティ関連資格（CISSP、CISA、CompTIA Security+、CISM、GIAC等） ・高度情報処理技術者、情報処理安全確保支援士 ・

仕事内容【応募資格】 [必須] ■事業会社におけるサイバーセキュリティ分野の2年以上の経験、もしくはIT部門での5年以上の実務経験 ■セキュリティ管理フレームワークの理解 （ISO27001, NIST CSF, MITRE ATT&CK） ■英語での技術的ディスカッション・資料作成・プレゼンテーションが可能な方 ■グローバル業務環境における実務・プロジェクト参画に前向きな方 ■変化するセキュリティ環境に迅速に対応する柔軟性を持ち自律的に行動する姿勢 ■チームワークを重視し、優れた組織管理スキルとタスク管理スキル [歓迎] ■サイバーセキュリティにおける3年以上の経験 ■大規模なサイバーセキュリティイ

仕事内容【応募資格】 [必須] 以下（１）～（５）のいずれかもしくは複数のご経験がある方 （１）サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 （２）攻撃サイド（Red Team） ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 （３）防御サイド（Blue Team）※いずれか ・監視強化・改善に伴う、ソリューション（EDR、SIEM、SORA、CASB等）導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験

仕事内容【応募資格】 [必須] ※下記いずれかのセキュリティ関連業務経験をお持ちの方 ■コンサルティング経験者（最優先） ・セキュリティコンサルティング実務経験 2年以上をお持ちの方 ・NIST CSF、ISO27001、CIS Controls等のフレームワークを活用した成熟度評価・ロードマップ策定経験をお持ちの方 ・クライアント企業に対するリスクアセスメント、セキュリティ戦略策定の実務経験をお持ちの方 ■実務経験者（コンサル未経験も歓迎） ・企業のセキュリティ部門でのリスク管理・ガバナンス業務経験 3年以上?をお持ちの方 ・SOC/CSIRT運用、インシデント対応の実務経験 3年以上をお持ちの方

仕事内容【応募資格】 [必須] 下記いずれかのご経験 ■セキュリティに関するご経験 ■人事・給与システムの導入経験 ■PMOのご経験 [歓迎] ■セキュリティのベストプラクティスの知見（ISO27001 / 27002 / 27017 / 27018、個人情報保護、PCI DSS、NIST等） ■CSIRTにおけるサイバー脅威インテリジェンスの収集、マルウェア解析、フォレンジック、インシデントレスポンス等の経験 ■セキュリティ関連資格の保有（CISA、CISM、CISSP、情報処理安全確保支援士（情報セキュリティスペシャリスト）、システム監査技術者、PMP、ISO/IEC27001審査員資格、公認

仕事内容【応募資格】 [必須] ・サイバーセキュリティに関する専門的な知識や技能 ・情報セキュリティ担当者としての実務経験（３年以上） ・情報システム部門でシステム構築や保守、運用の経験 ・NIST CSFまたはISO27001に関する専門知識、実務・運用経験（３年以上） ・社内外の複数の関係者を巻き込んでプロジェクトを推進した経験 ・情報処理安全確保支援士等のセキュリティに関する資格 ・ステークホルダーと合意形成を図るコミュニケーション力 [歓迎] ・個人情報保護、及びJISQ15001に関する専門知識、運用経験 ・取引先に対するセキュリティ点検実施の経験 ・システム監査経験 ・プレゼンテーション能

仕事内容■ 募集背景 スノーピークでは、国内・海外拠点ともに業務基盤の中心がSaaSへ移行しつつあります。導入のスピードが上がる一方で、誰がどのサービスを使い、どう権限を管理し、どこにデータが置かれているのかを全社・グローバルで把握し統制する仕組みは、まだ十分とは言えません。 現在、グループウェアの全社移行を進めており、これを機に情報システムの管理体制とセキュリティの水準を一段引き上げたいと考えています。 これまでインフラからセキュリティまでの広範な領域を少人数でカバーしてきましたが、取り組むべきテーマの増加に体制が追いついていないのが実情です。今後は複数名で領域を分担できる体制にすることで、それぞれ