株式会社NISTの求人・仕事・採用

仕事内容【応募資格】 [必須] ■セキュリティ戦略立案～実行計画策定～推進経験 ■リーダーシップ／マネジメント経験 ■代表的なセキュリティフレームワーク（NIST CSF、ISMS等）の理解 ■脅威インテリジェンス情報収集力・分析力 [歓迎] ■プレゼン力（経営層への説明能力） ■海外サイト（英語）からの情報収集力 【フィットする人物像】 応募資格をご覧下さい 【職種名】 社内SE【全社セキュリティ強化】（年収700万円～1200万円） 【仕事内容】 【新日鉄住金がルーツの企業】「鉄のDNA」を持ち、コンサル～開発～運用まで手掛け、長期的な視野でキャリアを積んで頂けます★平均年間給与 844.9万円と

仕事内容【応募資格】 [必須] ・NIST SP 800-207に基づくゼロトラストセキュリティの運用管理経験 ・EDR / CASB 等のセキュリティソリューションの実務運用経験 ・セキュリティインシデント対応およびログ分析の実務経験 ・部門横断でのコミュニケーション能力 [歓迎] ・IDaaS を前提としたアクセス制御設計・運用経験 ・セキュリティ運用の自動化・効率化に関する経験 ・ISMS（ISO/IEC 27001）や SOC2 等のセキュリティフレームワーク・認証対応の経験 【フィットする人物像】 ・アスエネのMVVに共感できる方 ・主体的に行動し、自らの領域だけにとらわれず常に改善に向けて

仕事内容【応募資格】 [必須] ■Webアプリ・システム開発のご経験 [歓迎] 下記いずれかをお持ちの方歓迎 ■Azure/AWS等パブリッククラウド上でのアーキテクチャ設計のご経験 例：従来アーキテクチャの構造的課題整理、インフラ/アプリのアーキテクチャリファクタリング等 ■ITシステムのセキュリティに関する実務経験 例： NIST Cyber Security Framework等の知識、準拠したセキュリティ向上施策のご経験 ■要件定義／基本設計を含む上流開発プロセスのご経験 開発リーダー、PL／PMのご経験もあればなお良し 【フィットする人物像】 応募資格をご覧下さい 【職種名】

仕事内容【応募資格】 [必須] 【必須】 ・NIST SP 800-207に基づくゼロトラストセキュリティの運用管理経験 ・EDR／CASB 等のセキュリティソリューションの実務運用経験 ・セキュリティインシデント対応およびログ分析の実務経験 ・部門横断でのコミュニケーション能力 【尚可】 ・IDaaS を前提としたアクセス制御設計・運用経験 ・セキュリティ運用の自動化・効率化に関する経験 ・ISMS（ISO／IEC 27001）や SOC2 等のセキュリティフレームワーク・認証対応の経験 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・同社のMVV

仕事内容【応募資格】 [必須] - ゼロトラスト関連製品（特にSASE、SIEM）の 選定・提案・構築・運用経験（目安：3年） - 会社規模は問いません - 運用～課題抽出～改善の経験を重要視しております - IT課題の発見から解決策の提案・実行・全社展開までを一貫して行った経験 [歓迎] - NISTやCIS Controls に基づいた統制経験 - Google Workspaceや Microsoft 365の運用経験 - セキュリティ認証 （プライバシーマーク、ISMS）の運用経験 - Webアプリケーションの開発・運用経験 ■求める人物像 - タイミーのVision/Missionへ共

仕事内容Astroscale Japan ＜職務内容/役割・責任＞ 本ポジションはCybersecurityチームのメンバーとして、セキュリティ規程・ルールに基づき、セキュリティ運用を主体的に実行・定着させる役割を担います。特に、防衛関連案件におけるセキュリティ要求・監査対応を踏まえ、確立された規程・手順に基づく運用を確実に遂行するとともに、日常的なセキュリティ運用の定着に貢献します。また、セキュリティ運用状況の把握および改善に取り組み、組織のセキュリティレベルの維持・向上に寄与していただきます。   セキュリティ運用 ž   セキュリティ規程・手順に基づく日常運用の実行 ž   運用状況の記録（

仕事内容【応募資格】 [必須] ●日本での就労資格 ●日本語：ビジネスレベル（顧客折衝可能） ●英語：読み書き（メール対応レベル） ●ITインフラまたはサイバーセキュリティ経験3年以上 ●ネットワーク／OS／クラウドの基礎知識 ●セキュリティソリューション導入経験 ●（社内顧客含む）顧客対応またはプロジェクト経験 [歓迎] ●Microsoftセキュリティ製品の経験 （Defender / Sentinel / Entra ID など） ●ゼロトラストアーキテクチャ設計経験 ●Azureセキュリティ設計（Defender for Cloud 等） ●セキュリティフレームワーク知識（NIST / CIS

仕事内容【応募資格】 [必須] プロジェクトやチームのリーダー、マネジメント経験 【職種名】 【ほぼフルリモート】インフラスペシャリスト～プライム上場／多彩な事業を展開・M&Aも積極的～ 【仕事内容】 全社で利用される様々な社内インフラの構築から運用管理、業務課題解決の提案推進まで、エイチームグループを支えるインフラエンジニアのスペシャリストとしてインフラ全般の機能強化に向け、メンバーやプロジェクトのリードをお任せします。 【具体的には】 ●全社インフラ環境の管理・運用 ・NIST SP800-207（ゼロトラストアーキテクチャ）に基づいた、セキュアなアクセス環境の設計・構築・運用 ・AWS/GCP

仕事内容【応募資格】 [必須] 【必須】 ・サイバーセキュリティに関する専門的な知識や技能 ・情報セキュリティ担当者としての実務経験（３年以上） ・情報システム部門でシステム構築や保守、運用の経験 ・社内外の複数の関係者を巻き込んでプロジェクトを推進した経験 ・情報処理安全確保支援士等のセキュリティに関する資格 ・ステークホルダーと合意形成を図るコミュニケーション力 【歓迎】 ・個人情報保護、及びJISQ15001に関する専門知識、運用経験 ・NIST CSFまたはISO27001に関する専門知識、実務・運用経験 ・システム監査経験 ・プレゼンテーション能力 ・チーム（2～

仕事内容企業のセキュリティ体制づくりを支援する、セキュリティコンサルタントを募集します。 ISMS／ISO27001、NIST CSF、リスクアセスメント、セキュリティポリシー策定、監査対応などを入り口に、顧客企業が自分たちで運用し続けられるセキュリティの仕組みづくりを支援します。 具体的には、顧客課題のヒアリング・整理、リスク評価、成熟度評価、ISMSの取得・維持・運用支援、セキュリティ規程やガイドラインの策定、ロードマップ作成、監査対応、BCP／DR、CSIRT構築、vCISOとしての経営報告・戦略支援などを担当いただきます。 単に資料を作って終わりではなく、顧客の事業や現場を理解し、「どう

仕事内容セキュリティエンジニア（エキスパート）／電子機器メーカー 【仕事内容】 【募集の背景】 当社は防衛関連事業を通じて、国家の安全保障や社会インフラの根幹を支える重要な役割を担っています。 このため、当社ではCSIRT（Computer Security Incident Response Team）の新規立ち上げ・強化を推進しています。 防衛分野の安全保障に貢献し、社会の信頼に応えるため、セキュリティ対応の中核を担う人材を募集します。 【業務内容】 ・防衛関連システム・情報資産のセキュリティ監視・インシデント対応 ・セキュリティインシデント発生時の調査、初動・封じ込め、復旧支援 ・セキュリ

仕事内容【応募資格】 [必須] 【下記何れかのご経験をお持ちの方】 ・IT、IoT、自動車のセキュリティ技術・法規に関する調査経験 ・セキュリティプロセス改善、ロードマップ策定等のコンサルテーション経験 ・リーダーまたはプロジェクトマネージャとして顧客と対面したプロジェクト実施・提案経験 ・自動車やIoT製品のセキュリティ設計開発の経験（リスクアセスメント、コーディング経験等） [歓迎] ・モビリティ業界（自動車メーカー、サプライヤー）向けのセキュリティ活動支援経験 ・自動車やIoTサイバーセキュリティ規制／規格などの知見（UN-R155、UN-R156、CRA、PSTI、ISO27001、ISO62

仕事内容【応募資格】 [必須] ・インフラ（ネットワーク、セキュリティ）に関するご経験を3年以上お持ちの方 （※職種不問 インフラエンジニア、インフラ関連のプリセールス経験など） ・マネジメント経験をお持ちの方 ※同部署の上長直下で、OJTでのスキルアップが可能です。 セキュリティの実務経験がない方でも挑戦頂ける企業様です。 【入社後に関して】 セキュリティ未経験で同社に入社された方も OJTの元、３ヶ月ほどで企業との折衝をコンサルタントとして任されており、 若手でも任して頂ける環境です。 【働き方について】 働き方改革に力を入れて取り組んでおります。 試用期間後はリモートワークも

仕事内容■業務内容 私たちは、不正対応、内部統制構築、リスク対応などの専門知識を活かし、企業のガバナンス・リスク・コンプライアンス（GRC）領域強化を支援しています。これにより、企業のインテグリティを高め、AI時代の進化など環境の変化に対応した持続可能な経営基盤を構築するための総合的なサービスを提供しています。 さらに、得意とするこれらの知見を活用し、会計監査における不正リスク対応の体制強化にも深く貢献しています。 ・有事対応後の再発防止支援 ・データ・AIを活用したリスク予兆管理およびモニタリング ・リスクマネジメント ・コンプライアンスに関連するリスクマネジメント ・ESG（気候変動、人権など）

仕事内容株式会社ＩＩＪグローバルソリューションズ 【在宅可】セキュリティコンサルタント（最先端セキュリティ×ガバナンス領域を担う）／IIJグループ 【仕事内容】 【在宅可】セキュリティコンサルタント（最先端セキュリティ×ガバナンス領域を担う）／IIJグループ 【具体的な仕事内容】 【最新セキュリティ×ガバナンス領域で日本市場を切り拓くコンサルタント】 ●SASEなど最先端セキュリティソリューションで日本市場をリード ●セキュリティガバナンス領域に特化した上流コンサルティング ●テクニカルチームと連携し、構想から実行まで一貫支援 ●社長含め全社員が近い距離で働く、高い意思疎通とスピード感のある環境

仕事内容【応募資格】 [必須] 下記のいずれかに該当する経験を有すること。 (1) クラウドサービスを含むITシステム基盤の企画・開発に、リーダーまたは主要メンバーとして携わった経験を有すること (2) クラウドサービスに関するITコンサルティング（社内・社外を問わず）に、リーダーまたは主要メンバーとして携わった経験を有すること (3) 技術的なセキュリティ（ネットワーク／インフラ／アプリケーションセキュリティ）に関連するITコンサルティングに、リーダーまたは主要メンバーとして携わった経験を有しており、クラウド技術に関する一定の知見を有する、あるいは、入社までに知識習得が可能であること [歓迎] 下記

仕事内容全社で利用される様々な社内インフラの構築から運用管理、業務課題解決の提案推進まで、エイチームグループを支えるインフラエンジニアのスペシャリストとしてインフラ全般の機能強化に向け、メンバーやプロジェクトのリードをお任せします。 【具体的には】 ●全社インフラ環境の管理・運用 ・NIST SP800-207（ゼロトラストアーキテクチャ）に基づいた、セキュアなアクセス環境の設計・構築・運用 ・AWS/GCPを用いたクラウドインフラの設計・構築・運用 ・コンテナ技術やサーバーレスサービスを活用した、クラウドネイティブな環境の構築と運用 ・クラウドサービス全般のコスト最適化、サービス提供者との調整

仕事内容【応募資格】 [必須] ※以下のいずれかの経験やそれに類する経験を有している方 ・ITライフサイクルにおける複数フェーズの実務経験（情報システム部門、システム提供者問わず）のある方 ・システム関係の設計ドキュメントやテスト仕様書をゼロから執筆したことのある方 ・リスクマネジメント・コーポレートガバナンスの経験 ・全社レベルの規程の策定・整備や、インシデントや監査指摘を受けての是正対応やガイドライン作成の経験 ・NIST CSFやSP800、CIS Controls、CIS Benchmarks、経産省CPSF、PCIDSS、OWASP、等の各種ガイドラインに精通し、ベースラインとして適切に咀嚼

仕事内容ー 案件多数！フリーランス未経験の方もOK！ インボイス未登録の方もご応募ください！ ー リモート案件も多数ありますが、 オンサイト作業可能な方は大歓迎です。 想定作業 ・複数案件のセキュリティ評価支援 ・リスク分析と課題抽出資料作成 ・ISO/NIST準拠観点整理 ・IT統制/ITGC評価支援 ・アドバイザリーレポート作成

仕事内容求人詳細 Key Responsibilities: • Lead/perform risk assessment engagements for products (IoT, autonomous driving, AI etc), enterprise, and related information systems or processes. • Manage technical, process and human related information security risks and ensure compliance for information security poli