株式会社NIST の求人・仕事・採用

仕事内容【コーポレートエンジニア】様々な特性のある事業・拠点・スタッフを支える縁の下の力持ちになりませんか？ 株式会社エイチームホールディングス - 名古屋のIT企業【エイチームグループ】メディア・ソリューション事業・エンターテイメント事業・D2C事業と幅広く展開 仕事内容 全社で利用される様々な社内インフラの構築から運用管理、業務課題解決の提案推進まで、エイチームグループを支えるインフラエンジニアのスペシャリストとしてインフラ全般の機能強化に向け、メンバーやプロジェクトのリードをお任せします。 ・全社インフラ環境の管理・運用 └NIST SP800-207（ゼロトラストアーキテクチャ）に基づ

勤務時間実働8時間 ※平均残業時間「月10時間」（直近実績）

仕事内容セキュリティ対策推進業務サイバーセキュリティ強化に向けた、下記業務・セキュリティ基準策定支援委託事業者との連携し、社内基準整備の推進、ベンダーや社内向けの資料作成等・対策方法の検討と整理DDoS対策や脆弱性対応などの導入検討資料の作成。・教育訓練職員や取引先向けの研修資料作成、研修実施、アンケート収集等の事務局作業 担当製品: 広域機関統一セキュリティ 職種: [ IT系（開発） ] 評価・テスト ツール: Excel Word PowerPoint 必要スキル: 【こんなスキルや経験のある方を歓迎します！】・セキュリティに係る業務経験・セキュリティに係る資格取得者・IT関連の知識が豊

仕事内容【応募資格】 [必須] 以下いずれかの経験 ・ITセキュリティの実務経験/3年以上 ・情報セキュリティガバナンスの取扱経験/3年以上 ■求める人財要件 ・グループ内の多数のステークホルダと粘り強く利害調整して施策を推進してくれる方 ・一人称で主体的に行動できる方 ・安全性と利便性のバランスを幅広く想定できる想像力 [歓迎] ・リスク分析およびリスク低減策提案に従事した経験 ・情報セキュリティ組織の運営に関する知識 ・セキュリティのフレームワークに関する基本的な知識(ISMS/NIST等) ■他言語力 英語 ■資格 ・情報セキュリティスペシャリスト ・CISSP ・情報セキュリティ監査人（

仕事内容【応募資格】 [必須] ■必須要件 ・コンサルティングファームでの実務経験あるいはSIer等でのITインフラ関連サービスの提供実績の提供実績（NW、インフラの企画・設計、構築PMO等）サーバ・ネットワーク構築等） ・論理的思考力、コミュニケーションスキル、プレゼンテーションスキル ・リーダーシップ（チームメンバー等を率いて、目的達成した実績等） 【Manager以上の候補者の場合】 ・2年以上・10名以上のプロジェクト管理経験 ・新規案件受注に向けた提案活動を主体的に行った経験 ・クライアントリレーション管理経験 [歓迎] ■歓迎スキル ・セキュリティのベストプラクティスやフレ

仕事内容【情報セキュリティ責任者】マッチングプラットフォームの開発・支援事業／土日祝休み／フレックス◎ ▼仕事内容 企業全体の情報セキュリティ戦略の策定から実行・運用に至るまでを主導いただける方を募集しています。 本ポジションでは、情報セキュリティに関する高い専門性とリーダーシップを発揮し、 社内外におけるセキュリティ体制の強化およびガバナンスの向上に貢献いただきます。 具体的には、セキュリティポリシーやガイドラインの策定・改訂、セキュリティシステムの設計・運用、各種監査対応、 インシデント対応、脆弱性診断、社内教育などを幅広くご担当いただく予定です。 また、最新の脅威動向や技術トレンドを把握し

仕事内容【応募資格】 [必須] 【必須】 ・ITまたはセキュリティ関連業務における5年以上の経験 ・ITインフラ、ネットワーク、クラウドに関する知識 ・英語力（ビジネスレベル／TOEIC730点以上） 【尚可】 ・情報処理安全確保支援士、CISM、CISSP等の資格保持者 ・情報セキュリティフレームワーク（ISO27000シリーズ、NIST CSF等）の知識や経験 ・英語を活用したビジネス経験、海外会社との業務折衝経験 ・プロジェクトマネジメントの経験 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 セルフスターターな方 【職種名】 【東京：リモート

仕事内容【応募資格】 [必須] 【必須】 ・ITリスクマネジメント（IT統制・BCP・セキュリティ）における職務経験（3年以上） ・プロジェクトにおけるチームリーダー／プロジェクトマネージャー経験 【尚可】 ・リスクマネジメント・コーポレートガバナンスの経験 ・全社レベルの規程やガイドラインの策定・整備や、インシデントハンドリング経験 ・NIST CSFやSP800、CIS Controls等の各種ガイドラインを咀嚼し活用できる方 ・情報セキュリティマネジメント等の情報セキュリティ関連資格をお持ちの方 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・

仕事内容【職種】コンサルタント＞戦略コンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります セキュリティコンサルタントのマネージャとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスの提案、管理の業務に従事頂きます。 また、事業拡大フェーズの中核メンバーとして、サービス開発、育成等の組織運営の業務を担当頂きます。 マネージャーとして、セキュリティ領域における以下のような案件について、顧客への提案活動から案件獲得、複数プロジェクトの統括・品質管理、メンバー育成を担い、事

仕事内容【職種】コンサルタント＞戦略コンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります セキュリティコンサルタントのシニアマネージャとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスの提案、管理の業務に従事頂きます。 また、事業拡大フェーズの中核メンバーとして、サービス開発、育成等の組織運営の業務を担当頂きます。 シニアマネージャーとして、セキュリティ領域における以下のような案件について、顧客への提案活動から案件獲得、複数プロジェクトの統括・品質管理、メンバー育

仕事内容お客様の潜在的なセキュリティ課題を明確化し、お客様の課題を解決に導く業務をお任せします。 最先端のテクノロジーを駆使したセキュリティソリューションを提供するテクニカルチームと共に、 ガバナンス領域に関してお客様のセキュリティ対策をご支援いただきます。 コンサルティング業務のほか、セキュリティガバナンス向上のためのセキュリティソリューション企画にも参画いただけます。 【具体的な業務】 顧客のセキュリティガバナンス向上に関する各種支援 下記は領域の一例です ・セキュリティポリシーの策定 ・法的コンプライアンス的対応 ・サプライヤーとベンダーリスク管理 ・セキュリティ意識向上プログラム ・定期的な

仕事内容有限責任 あずさ監査法人 【大阪】リスクコンサルタント ～在宅あり/KPMGグループ～ 【仕事内容】 【大阪】リスクコンサルタント ～在宅あり/KPMGグループ～ 【具体的な仕事内容】 ■業務内容 ■業務内容 私たちは、不正対応、内部統制構築、リスク対応などの専門知識を活かし、企業のガバナンス・リスク・コンプライアンス（GRC）領域強化を支援しています。これにより、企業のインテグリティを高め、AI時代の進化など環境の変化に対応した持続可能な経営基盤を構築するための総合的なサービスを提供しています。 さらに、得意とするこれらの知見を活用し、会計監査における不正リスク対応の体制強化にも深く貢

仕事内容■仕事内容 【職務内容】 クライアント企業のIT環境や業務プロセスに対するセキュリティリスクの洗い出し、評価、および改善策の提案を担っていただきます。 既存のフレームワーク（NIST CSF、CIS Controls、ISMAPなど）を活用し、経営層や現場担当者へのヒアリングを通じて、論理的かつ網羅的なリスクアセスメントを実行していただくポジションです。 【具体的には】 ・クライアントへのヒアリング（業務部門、IT部門など）、課題の抽出 ・各種セキュリティフレームワークに基づく現状評価（アセスメント）の実施 ・リスク評価結果に基づく報告書（レポート）の作成および経営層へのプレゼンテーション

仕事内容職務内容 ザイマックスグループ全体のITインフラ・セキュリティ基盤において、セキュリティ施策の企画・立案から導入・推進までを主導していただきます。 グループの事業拡大や、サイバー攻撃の高度化を見据え、広い視野でグループ全体のセキュリティレベル向上を牽引することがミッションです。 また、ザイマックスグループが展開する拠点（オフィス、ホテル、商業施設、リネン工場など）や、社内システム用サーバのネットワークなど、多岐にわたるITインフラの構築・運用・保守もお任せします。 具体的には ①セキュリティ施策の企画・導入 ・最新の脅威動向や、NIST CSFなどに基づいた、中長期的なセキュリティ戦略の策定

仕事内容GMOサイバーセキュリティ byイエラエ株式会社 【渋谷】セキュリティコンサルタント＜GMOインターネットG＞◆抜群の働きやすい環境◆土日祝休 【仕事内容】 【渋谷】セキュリティコンサルタント＜GMOインターネットG＞◆抜群の働きやすい環境◆土日祝休 【具体的な仕事内容】 【GMOインターネットグループ／リモートワーク有／土日祝休み】 ■業務概要： ・クライアントの経営課題に基づき、サイバーセキュリティ戦略の立案から実行までを支援します。 ・特に、サプライチェーンのリスク管理や有事の体制構築（CSIRT）を通じて、企業のレジリエンス（回復力）向上に寄与することをミッションとします。

仕事内容情報セキュリティ担当者／IT戦略・システム企画担当／持株会社 【仕事内容】 職務の概要当社グループ全体の情報セキュリティ強化を目的に、戦略立案からルール整備、リスク管理、インシデント対応までを一貫して担うポジションです。 グループ横断でのセキュリティガバナンスを推進し、事業成長を支える情報セキュリティの高度化に貢献していただきます。 ＜組織のミッション＞ 当社グループにおける情報セキュリティ戦略および中長期ロードマップを策定し、その展開・施策の立案、実行、評価を担っています。 事業拡大やデジタル活用の進展に対応し、グループ全体で統一されたセキュリティガバナンスの確立と、迅速かつ的確なイ

仕事内容【応募資格】 [必須] 【必須】 ・ インフラプロジェクトでのPMもしくはPMOとしての実務経験(3年以上) 【歓迎】 ・ネットワークに関する深い知見 ・サイバーセキュリティに関する基本的知見 ・CSIRTやISMS/ISMAP、NIST等に関する知見 ・ネットワーク構成図、システム構成図などの資料作成能力 ・能動的に動ける方 【職種名】 【フルリモート】インフラPM 【仕事内容】 【業務内容】 お客様のインフラプロジェクトにおける計画立案、進捗・品質・コスト管理、リスク対応の統括をご 依頼します。 要件定義から設計・構築・移行・運用まで全工程を見渡し、関係部門やベンダーと の調整を行い、プ

仕事内容【応募資格】 [必須] 【下記何れかのご経験をお持ちの方】 ・IT、IoT、自動車のセキュリティ技術・法規に関する調査経験 ・セキュリティプロセス改善、ロードマップ策定等のコンサルテーション経験 ・リーダーまたはプロジェクトマネージャとして顧客と対面したプロジェクト実施・提案経験 ・自動車やIoT製品のセキュリティ設計開発の経験（リスクアセスメント、コーディング経験等） [歓迎] ・モビリティ業界（自動車メーカー、サプライヤー）向けのセキュリティ活動支援経験 ・自動車やIoTサイバーセキュリティ規制／規格などの知見（UN-R155、UN-R156、CRA、PSTI、ISO27001、ISO62

仕事内容【応募資格】 [必須] ■情報セキュリティ領域でのマネジメント経験 ■ISO27001やNIST等のセキュリティ規格に関する知識 ■クラウド・ネットワーク・端末いずれかのセキュリティ実務経験 ■経営層や監査法人との折衝・説明経験 [歓迎] ■IPO準備や上場企業でのセキュリティ責任者経験 ■CSIRT／SOC立ち上げ経験 ■EDR、CASB、IAM等の導入・運用経験 ■英語でのベンダー折衝や国際的プロジェクト経験 【職種名】 ★CISO候補／大手HR企業／IPO準備／戦略立案・CSIRT・SOC設計・アーキテクチャ全社最適化 【仕事内容】 ■業務内容 CISO候補として、全社のセキュリティ戦略

仕事内容【職種】ITコンサルタント＞セキュリティコンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります 【組織のミッション】 サイバーレジリエンスコンサルティング部は、産業セクターのグローバル製造、運輸、情報・通信、サービス業を中心に、はじめとした幅広い顧客ニーズへの柔軟な対応、顧客業種に応じたナレッジの集約・高度化を図るとともに、顧客の未来・潜在ニーズを志向し、NRIとの共創によるサービス創発を推進しています。 当部はではサイバー攻撃から「防ぐ」ことに依存したセキュリティから脱却し、攻撃を受けても事業を継

仕事内容【応募資格】 [必須] 2年以上のコンサルタント（対クライアント）経験かつ1年以上のサイバーセキュリティ演習の実施経験 【歓迎】 ・2年以上の以下いずれか(複数尚可)の経験 ・資料作成スキル（会議資料や報告書など） ・プロジェクトマネジメント経験 ・CIS Controls取り扱い経験 ・その他上記に相当する独自規格の取り扱い経験 ・NIST CSF、NIST SP800-171の理解ならびに取り扱い経験 ・金融庁、金融ISAC、NISC主催の演習参加経験 ・TOEIC800点以上相当のビジネス英語 【職種名】 サイバーセキュリティコンサルタント（リモート可／業界最先端の知識と専門性