株式会社NISTの求人・仕事・採用

仕事内容【応募資格】 [必須] 【必須条件】 ・情報セキュリティ分野での実務経験（5年以上） ・サイバーセキュリティの知識（脆弱性管理、ペネトレーションテスト、SOC運用など） ・クラウドセキュリティ（AWS、Azure、GCP）に関する知識 ・セキュリティインシデント対応経験 ・社内外の関係者と協力し、プロジェクトを推進できるコミュニケーション能力 【歓迎条件】 ・CISO/CSO直下の組織でのセキュリティリーダー経験 ・CISSP、CISM、CISA、GIAC、CEHなどのセキュリティ関連資格 ・DevSecOps、ゼロトラストセキュリティの導入経験 ・ISMSやNIST、

仕事内容【応募資格】 [必須] 【必須】 ・製造業における法規制対応／認証取得／プロダクトコンプライアンス／デジタルコンプライアンス（AI、データ、セキュリティ）の実務経験3年以上 ・主要規格・認証（ISO27001／NIS2／CRA／NIST SP800／DATA ACT、安全規格、環境規格など）のいずれかに関する運用経験 【尚可】 ・製品セキュリティ、IoTセキュリティ、組み込み機器セキュリティ等の知見・実務経験 ・サーバー／クラウド系セキュリティの実務経験 ・英語での海外拠点・認証機関・当局・顧客とのコミュニケーションスキル [歓迎] ※活かせる経験については上記「応募資格」欄に併記しておりま

仕事内容企業のセキュリティ体制づくりを支援する、セキュリティコンサルタントを募集します。 ISMS／ISO27001、NIST CSF、リスクアセスメント、セキュリティポリシー策定、監査対応などを入り口に、顧客企業が自分たちで運用し続けられるセキュリティの仕組みづくりを支援します。 具体的には、顧客課題のヒアリング・整理、リスク評価、成熟度評価、ISMSの取得・維持・運用支援、セキュリティ規程やガイドラインの策定、ロードマップ作成、監査対応、BCP／DR、CSIRT構築、vCISOとしての経営報告・戦略支援などを担当いただきます。 単に資料を作って終わりではなく、顧客の事業や現場を理解し、「どう

仕事内容【応募資格】 [必須] ・Bachelor's degree in Computer Science, Information Technology, or related field ・Certified Information Systems Security Professional (CISSP) or Certified Information Security Manager (CISM) certification ・Minimum of 10 years of experience in information security, with a focus on securit

仕事内容【応募資格】 [必須] 【必須条件】 ※業界不問※ ・システム開発プロジェクト経験（5年以上） ・インフラ・ネットワークに関する設計または構築経験 ・情報セキュリティ関連の外部基準・フレームワーク／制度に関する理解（例：ISO/IEC 27001/27002、NIST CSF、ISMAP） ・論点整理・妥当性検証を行うロジカルシンキング／クリティカルシンキングスキル 【歓迎条件】 ・GRC(ガバナンス・リスク・コンプライアンス)領域における知識または実務経験 ・リスクアセスメントやリスク分析および対策の企画・推進経験 ・数十名規模のメンバーが関与するプロジェクトのマネジ

仕事内容新プロジェクト始動！最高のユーザー体験をもたらすバンキングの実現に向けて【セキュリティスペシャリスト - ガバナンス担当】を募集しています！ 株式会社マネーフォワード - 社会への使命と、その達成のために目指す未来。すべての人のお金のプラットフォームを創る！ 仕事内容 セキュリティ、個人情報保護に関する統制を設計、構築、運用します。主な業務内容は以下の通りです。 ・NIST CSF、CIS Controls等のフレームワークを活用した情報セキュリティ統制を構築、運用 ・事業部門に対してセキュリティ、個人情報を含むデータ保護に関するIn-Houseコンサルティング、法人・顧客からのセキュリテ

仕事内容求人詳細 /Role: ISMAP Consultant (*Information System Security Management and Assessment Program) /Location: Tokyo, Japan (hybrid: remote and on-site) /Employment: Full-time /Start Date: ASAP /Duration: minimum 12 months /Responsibilities: In this position, you will collaborate with the team leader and

仕事内容【応募資格】 [必須] 以下のいずれか複数の要件を満たす方 ■脆弱性特定・対策の実務経験 ツールによる脆弱性診断の結果精査に留まらず、システム構造（通信プロトコルやOS/ミドルウェア等）を深く理解した上で、自ら能動的に脆弱性や設計上の不備を特定し、本質的な対策を提示・実装した経験 ■セキュリティアーキテクチャ設計・実装経験 開発の最上流（初期段階）からプロジェクトに参画し、抽象的なセキュリティ要件を具体的なアーキテクチャ設計へと落とし込み、自ら実装・納品・リリースまでを一貫して完遂した経験 ■セキュリティフレームワークの理解と実務への適用能力 ISO27001（ISMS）等の規格の主旨や、情報

仕事内容【応募資格】 [必須] ・IT・インフラ関連の業務経験：3年以上 ・ISMS（ISO27001）の運用または構築の実務経験 ・情報セキュリティ関連規程の策定・運用改訂に関する実務経験 ・ネットワーク（LAN/WAN/セキュリティ機器）の設計・設定・運用実務経験 [歓迎] ・製造業または工場ネットワーク（OTセキュリティ、工場ネットワーク統合など）における実務経験 ・拠点間ネットワークの構築・運用、またはネットワーク機器のリプレイスプロジェクト対応経験 ・セキュリティ監視体制（SOC/CSIRT等）の運用・連携経験、または各種ガイドライン （経済産業省「サイバーセキュリティ経営ガイドライン

仕事内容【応募資格】 [必須] 【下記何れかのご経験をお持ちの方】 ・セキュリティコンサルティングまたはPSIRT構築・運用支援の経験 ・セキュリティインシデント対応に関する知識（脆弱性管理、リスクアセスメント、インシデント対応プロセス設計） ・セキュリティ教育やインシデント対応訓練の企画・実施経験 ・自動車やIoT製品のセキュリティ設計開発の経験 [歓迎] ・モビリティ業界（自動車メーカー、サプライヤー）向けのセキュリティ支援経験 ・CSIRTやSOCでの実務経験 ・NIST SP 800-61、ISO/IEC 30111、ISO/IEC 29147、ISO/SAE 21434の知識・適用経験 ・C

仕事内容【職種】コンサルタント＞戦略コンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります セキュリティコンサルタントとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスに従事頂きます。 セキュリティコンサルタントとして以下のような案件をご担当いただく予定です。 【セキュリティガバナンス】 ‐セキュリティ戦略、施策の策定支援 ‐セキュリティ規程類の策定 ‐NIST CSF、NIST SP800-171、PCI DSSなどのグローバル基準に基づくアセスメント、監

仕事内容【応募資格】 [必須] ・OTセキュリティの何かしらのご経験 [歓迎] 応募資格をご覧下さい 【フィットする人物像】 応募資格をご覧下さい 【職種名】 【東京/大阪】OTセキュリティ（元請け案件）（年収775万円～1500万円） 【仕事内容】 【パソナキャリア経由での入社実績あり】【具体的な業務例】 生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援業務です。 現場の運用を理解しながら、セキュリティと安定稼働の両立を図ることが求められます。 ・セキュリティリスク評価・脆弱性診断：OT環境のリスクを分析し、脆弱性の特定や対策を提案 ・OT・IT融合セキュリティ対策：ITネットワー

仕事内容【応募資格】 [必須] 【必須（MUST）】 ■国内外の4年制大学以上（修士・博士含む）を卒業し、企業や官公庁等での実務経験がある方 ■日本語での業務遂行能力（日本語能力試験N1または同等のビジネス日本語力） ■PM/PMOとしての実務経験 ■複数プロジェクトを同時に管理・推進した経験 ■複数の異なる状況や関与度合いのプロジェクトを整理し、対応できる能力 ■論点整理、ファシリテーション、リサーチ、資料作成、議事録作成などの基本的なコンサルティングスキル ■部長クラスとのコミュニケーション経験 ■サイバーセキュリティに関する知識・実務経験（コンサルティング・監査・システム導入・運

仕事内容【応募資格】 [必須] ・セキュリティソリューションの導入・設計・構築、または高度な運用監視（SOC等）の経験（目安3年以上） ・何らかのチームリード経験、またはメンバーサポート・指導の経験 ・「技術だけでなく、プロジェクト全体を動かす力」を身に着けたいという意欲 [歓迎] ・プロジェクトマネジメント（PM/PL）の実務経験 ・情報処理安全確保支援士（RISS）、CISSP、CISA などの高度資格 ・インシデントレスポンス対応（フォレンジック調査等）の実務経験 ・クラウド環境（AWS/Azure）におけるセキュリティ設計の知見 ・ISMS（ISO27001）やNIST等のセキュリティフレーム

仕事内容【職種】コンサルタント＞戦略コンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります セキュリティコンサルタントとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスに従事頂きます。 シニアコンサルタントとしてメンバーを管理し、以下のような案件のリードをご担当いただく予定です。 【セキュリティガバナンス】 ‐セキュリティ戦略、施策の策定支援 ‐セキュリティ規程類の策定 ‐NIST CSF、NIST SP800-171、PCI DSSなどのグローバル基準に基

仕事内容株式会社スノーピーク 【東京/新潟】セキュリティ・システム管理MGR◆キャンプ・アウトドア好きの方歓迎/リモートあり 【仕事内容】 【東京/新潟】セキュリティ・システム管理MGR◆キャンプ・アウトドア好きの方歓迎/リモートあり 【具体的な仕事内容】 ～組織強化による増員募集で裁量リモートワークあり/年間休日120日以上～ スノーピークでは、国内・海外拠点ともに業務基盤の中心がSaaSへ移行しつつあります。現在、グループウェアの全社移行を進めており、これを機に情報システムの管理体制とセキュリティの水準を一段引き上げたいと考えています。 これまでインフラからセキュリティまでの広範な領域を少人

仕事内容EY新日本有限責任監査法人 【日比谷】ITリスクアドバイザリー／Big4／グローバル基準での専門性が身につく／リモート可 【仕事内容】 【日比谷】ITリスクアドバイザリー／Big4／グローバル基準での専門性が身につく／リモート可 【具体的な仕事内容】 ■業務内容： ◆システム監査・セキュリティ監査 各種基準（システム管理基準、情報セキュリティ管理基準、NIST CSF、COBIT、FISC、PCI-DSSなど）に関するシステム監査・セキュリティアセスメント ◆IT関連内部統制構築支援 ・IT内部統制の構築・改善支援 ・業界特有の慣習や規制、監査対応の観点、業務プロセス側からの視点等、多

仕事内容【応募資格】 [必須] ・複数の部署、国内外のパートナーを巻き込み、プロジェクトを円滑に進める調整・交渉能力 ・ソフトウェア開発の基本的な知識とセキュリティ設計・テストに関する理解 ・実践的なサイバーセキュリティの知識 [歓迎] ・ソフトウェア開発業務の経験をお持ちの方。 ・サイバーセキュリティに関する業務の経験をお持ちの方。 ・TOEIC700点以上の語学力(配属後の自己研鑽は必須) ・社内プロセス設計能力 ・CISSP、 情報処理安全確保支援士など公的資格の保有（学習意欲があれば移籍後の取得も奨励） ・国際的なセキュリティフレームワーク（NIST CSF, ISO27001/

仕事内容【応募資格】 [必須] ※以下いずれかの複数のスキル/経験をお持ちの方 ・IDaaSの構築・運用経験 ・IaaS、PaaSの構築・運用経験 ・NIST CSF、NIST800-207（ゼロトラストアーキテクチャ）の理解 ・サーバーサイドアプリケーションに関するシステムの構築・運用経験 ・500名以上のオフィスネットワーク構築・運用経験 [歓迎] 生成AIによる業務改善・ガイドライン作成の経験 クラウドネイティブな業務管理基盤・データ連携基盤の導入/運用経験 Google Apps Script等を用いた定型業務の自動化やスクリプト改修経験 Active Directoryの知識と関連作業経験

仕事内容【応募資格】 [必須] ・複数の部署、国内外のパートナーを巻き込み、プロジェクトを円滑に進める調整・交渉能力 ・ソフトウェア開発の基本的な知識とセキュリティ設計・テストに関する理解 ・製品・車載システムまたはIoTセキュリティに関する基本的な知識（法規制、脅威分析、リスクアセスメント、開発ライフサイクル、ペネトレーションテスト等） [歓迎] ・製品・組込ソフトウェア開発またはハードウェア開発の経験をお持ちの方。 ・製品セキュリティ領域での実務経験、またはITセキュリティ経験を製品セキュリティに応用できると考える方 ・TOEIC700点以上の語学力(配属後の自己研鑽は必須) ・品質マネ