株式会社NISTの求人・仕事・採用

仕事内容【応募資格】 [必須] ※以下いずれかの複数のスキル/経験をお持ちの方 ・IDaaSの構築・運用経験 ・IaaS、PaaSの構築・運用経験 ・NIST CSF、NIST800-207（ゼロトラストアーキテクチャ）の理解 ・サーバーサイドアプリケーションに関するシステムの構築・運用経験 ・500名以上のオフィスネットワーク構築・運用経験 [歓迎] 生成AIによる業務改善・ガイドライン作成の経験 クラウドネイティブな業務管理基盤・データ連携基盤の導入/運用経験 Google Apps Script等を用いた定型業務の自動化やスクリプト改修経験 Active Directoryの知識と関連作業経験

仕事内容【応募資格】 [必須] ・複数の部署、国内外のパートナーを巻き込み、プロジェクトを円滑に進める調整・交渉能力 ・ソフトウェア開発の基本的な知識とセキュリティ設計・テストに関する理解 ・製品・車載システムまたはIoTセキュリティに関する基本的な知識（法規制、脅威分析、リスクアセスメント、開発ライフサイクル、ペネトレーションテスト等） [歓迎] ・製品・組込ソフトウェア開発またはハードウェア開発の経験をお持ちの方。 ・製品セキュリティ領域での実務経験、またはITセキュリティ経験を製品セキュリティに応用できると考える方 ・TOEIC700点以上の語学力(配属後の自己研鑽は必須) ・品質マネ

仕事内容【応募資格】 [必須] 以下複数のご経験をお持ちの方 ・サイバーセキュリティに関する基礎知識（NIST CSF、ゼロトラスト、脅威ベース評価など） ・脅威インテリジェンスを理解し、社内外に説明できる能力 ・サイバー脅威に関するリサーチタスクについてアプローチを導出し、実践できる能力 ・AI等を活用した業務の自動化経験 ・問題解決スキルおよび付随する論理的思考 ・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力 【職種名】 サイバー脅威インテリジェンスリサーチャー 【仕事内容】 サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス

仕事内容【応募資格】 [必須] ■ITまたはセキュリティ関連業務における5年以上の経験 ■ITインフラ・ネットワーク・クラウドの知識 [歓迎] ▼情報処理安全確保支援士、CISM、CISSP等の資格取得者 ▼情報セキュリティフレームワークの知識・経験（ISO27000シリーズ、NIST CSF等） ▼海外会社との業務折衝経験 ▼プロジェクトマネジメントの経験 ▼ビジネスレベルの英語力（目安TOEIC730点以上） 【フィットする人物像】 応募資格をご覧下さい 【職種名】 内部統制部 情報セキュリティ担当【東京】（年収700万円～1200万円） 【仕事内容】 【職務内容】 大塚グループ全体の情報

仕事内容【応募資格】 [必須] 【下記何れかのご経験をお持ちの方】 ・IT、IoT、自動車のセキュリティ技術・法規に関する調査経験 ・セキュリティプロセス改善、ロードマップ策定等のコンサルテーション経験 ・リーダーまたはプロジェクトマネージャとして顧客と対面したプロジェクト実施・提案経験 ・自動車やIoT製品のセキュリティ設計開発の経験（リスクアセスメント、コーディング経験等） [歓迎] ・モビリティ業界（自動車メーカー、サプライヤー）向けのセキュリティ活動支援経験 ・自動車やIoTサイバーセキュリティ規制／規格などの知見（UN-R155、UN-R156、CRA、PSTI、ISO27001、ISO62

仕事内容【応募資格】 [必須] ■情報システム領域での3年以上の実務経験（クラウド／ネットワーク／アプリケーション／ID管理など） ■情報セキュリティガバナンスに関する基礎知識（アクセス管理、ログ管理、脆弱性・パッチ管理 など） ■業務部門や他のITチームと連携し、運用改善・プロセス整備を推進した経験 ■英語でのコミュニケーション経験、または今後積極的に習得する意欲 ■4年制大学卒業以上 ■ビジネスレベルの英語力：TOEIC600点以上 [歓迎] ■サイバーセキュリティ運用経験（ログ監視、インシデント対応、脅威分析など） ■ISMS、NIST、SOC2 等のセキュリティフレームワークに関する理解または

仕事内容【職種】IT技術職＞インフラエンジニア 【業種】IT・インターネット＞SIer ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります クラウドやインフラ、アプリケーションアーキテクチャの設計・構築経験を活かし、次の専門性としてセキュリティ領域に挑戦しませんか。近年、企業のセキュリティ対策は単独の製品導入ではなく、クラウド、ID管理、ネットワーク、データ保護を含めたITアーキテクチャ全体の設計が求められています。そのため、インフラやアプリケーション設計の経験を持つエンジニアこそ、セキュリティ領域で高い価値を発揮できるようになっています。 アバナードでは、

仕事内容【職種】IT技術職＞インフラエンジニア 【業種】IT・インターネット＞SIer ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります システム導入や運用に加え、IT戦略の企画、技術選定、ガバナンス整備、プロジェクト推進などに携わってきた経験を活かし、企業のセキュリティ変革をリードしていただくポジションです。 近年、セキュリティは単なるリスク対策ではなく、企業のDX推進やクラウド活用を支える重要な経営テーマとなっています。そのため、技術だけでなく、業務や組織、運用を理解したうえで最適な施策を企画・推進できる人材への期待が高まっています。 アバナードで

仕事内容【職種】コンサルタント＞戦略コンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります セキュリティコンサルタントのマネージャとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスの提案、管理の業務に従事頂きます。 また、事業拡大フェーズの中核メンバーとして、サービス開発、育成等の組織運営の業務を担当頂きます。 マネージャーとして、セキュリティ領域における以下のような案件について、顧客への提案活動から案件獲得、複数プロジェクトの統括・品質管理、メンバー育成を担い、事

仕事内容【職種】コンサルタント＞戦略コンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります セキュリティコンサルタントのシニアマネージャとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスの提案、管理の業務に従事頂きます。 また、事業拡大フェーズの中核メンバーとして、サービス開発、育成等の組織運営の業務を担当頂きます。 シニアマネージャーとして、セキュリティ領域における以下のような案件について、顧客への提案活動から案件獲得、複数プロジェクトの統括・品質管理、メンバー育

仕事内容【応募資格】 [必須] ・自社環境（またはお客様環境）のITセキュリティ上の課題を自ら整理し、実行した経験 ・セキュリティインシデント対応経験 【歓迎】 ・CSIRT/SOCの立ち上げ、運営 ・セキュリティに係るグローバルなガイドラインに関する知見（NIST CSF、ISO27001/2等） ・セキュリティ関連の国際・国内認定資格を保有 【職種名】 ITセキュリティ推進（東急グループ全体のセキュリティ戦略を推進） 【仕事内容】 【募集背景】当社は創業以来、鉄道事業を基盤とした「まちづくり」を通じて社会課題の解決に取り組んでおり、事業主体である各社各部も、それを支える当IT部門を含む管理部門も

仕事内容千代田化工建設株式会社（平均年収960万／LNG分野で世界トップクラス実績） ＜みなとみらい＞情報セキュリティ管理（強化推進／主担当）◆液化天然ガス分野で世界トップクラス 【仕事内容】 ＜みなとみらい＞情報セキュリティ管理（強化推進／主担当）◆液化天然ガス分野で世界トップクラス 【具体的な仕事内容】 ～在宅勤務可／東証スタンダート上場企業／60か国以上でプラント建設実績を有する世界トップクラスの総合エンジニアリング企業◆退職金制度あり～ ■当部門でのミッション： ・情報セキュリティ担当として、事業成長を支えるセキュリティ体制・対策の強化、教育訓練、各種認証の維持・拡大を推進し、当社ミッ

仕事内容【応募資格】 [必須] 【必須】 ・ビジネスレベルの日本語能力（日本語ネイティブまたは同等） ・下記いずれかのセキュリティ関連業務経験をお持ちの方 ＜コンサルティング経験者（最優先）＞ ・セキュリティコンサルティング実務経験2年以上 ・NIST CSF、ISO27001、CIS Controls等のフレームワークを活用した成熟度評価・ロードマップ策定経験 ・クライアント企業に対するリスクアセスメント、セキュリティ戦略策定の実務経験 ＜実務経験者（コンサル未経験も歓迎）＞ ・企業のセキュリティ部門でのリスク管理・ガバナンス業務経験3年以上 ・SOC／CSIRT運用、インシデント対応の実務経験

仕事内容【応募資格】 [必須] 【必須】 ・ITリスクマネジメント（IT統制・BCP・セキュリティ）における職務経験（3年以上） ・プロジェクトにおけるチームリーダー／プロジェクトマネージャー経験 【尚可】 ・リスクマネジメント・コーポレートガバナンスの経験 ・全社レベルの規程やガイドラインの策定・整備や、インシデントハンドリング経験 ・NIST CSFやSP800、CIS Controls等の各種ガイドラインを咀嚼し活用できる方 ・情報セキュリティマネジメント等の情報セキュリティ関連資格をお持ちの方 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・

仕事内容【応募資格】 [必須] ・IT、OT、サイバーセキュリティ等の関連技術分野におけるコンサルティング経験、営業・事業開発経験 ・販売目標とパイプラインを管理する能力 ・英語と日本語の能力（ビジネスレベル以上） ・サイバーセキュリティに関する実務経験 ・プロジェクト管理経験 ※応募時は日本語・英文レジュメ両方をご提出ください [歓迎] ・チーム管理経験 ・プロジェクトの成果を経営層に報告した経験 ・関連するサイバーセキュリティの枠組みと規制（NIST CSF、ISO27001、CSAなど）に関する知識 【フィットする人物像】 応募資格をご覧下さい 【職種名】 セールスマネージャー【MCS】（年

仕事内容株式会社CSMソリューション 【SEIKOグループ】情報セキュリティ担当◆定着率95.5%/年休133日/設立40年の安定企業 【仕事内容】 【SEIKOグループ】情報セキュリティ担当◆定着率95.5%/年休133日/設立40年の安定企業 【具体的な仕事内容】 【純資産14億円の優良企業／セイコーソリューションズのグループ会社／勤続平均年数10年超で長期就業定着率95.5%／残業平均7Hでワークライフバランスも◎】 ■業務内容 当社の品質保証部にて、情報セキュリティ推進業務を担当いただきます。 ゼロトラストを前提に、グループ方針に基づきつつも当社独自の施策を企画できるポジションです。

仕事内容【応募資格】 [必須] 【必須】 ・IT業界経験10年程度 ・インフラ運用2次もしくは設計構築経験5年程度 ・要件ヒアリング・仕様凍結・折衝・報告等5年程度 ・リーダー経験5年程度 【尚可】 ・なんらかのセキュリティ業務経験 ・上流工程の経験、コンサル経験 ・Webアプリケーションの設計開発経験 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・主体的に取り組める方 【職種名】 セキュリティエンジニア（リーダー） ※土日休み ※年間休日120日以上 【仕事内容】 東証プライム上場のグループ企業！安定した就業環境！充実の福利厚生！ 【職務概要】

仕事内容【応募資格】 [必須] ・コンサルティング経験 ・プロジェクト管理経験 ・英語と日本語の能力（ビジネスレベル以上） ・サイバーセキュリティに関する実務経験 ・国際的な職場環境でチームプレーヤーとして活躍する能力 [歓迎] ・チーム管理の経験 ・関連するサイバーセキュリティの枠組みと規制（NIST CSF、ISO27001、CSAなど）に関する知識 ・関連するセキュリティ資格（例:CISSP、CISAなど） 【フィットする人物像】 応募資格をご覧下さい 【職種名】 デリバリーマネージャー【MCS】（年収800万円～1300万円） 【仕事内容】 ★日本で最大級の会計事務所であり『Deloitt

仕事内容【職種】ITコンサルタント＞システムコンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります 【ポジション概要】 サイバーセキュリティコンサルタントのポジションを募集しております。 DXCが提供するセキュリティコンサルティングでは、顧客のセキュリティ戦略に沿って、様々なセキュリティ侵害を支援・リードします。 インシデント対応プロセス進行や訓練等のサイバーセキュリティ対策等の多岐にわたるコンサルティングを提供していきます。 また、AIの急速な普及とサイバー脅威の高度化が同時進行する現代において、企業

仕事内容株式会社ＩＩＪグローバルソリューションズ 【在宅可】セキュリティコンサルタント（最先端セキュリティ×ガバナンス領域を担う）／IIJグループ 【仕事内容】 【在宅可】セキュリティコンサルタント（最先端セキュリティ×ガバナンス領域を担う）／IIJグループ 【具体的な仕事内容】 【最新セキュリティ×ガバナンス領域で日本市場を切り拓くコンサルタント】 ●SASEなど最先端セキュリティソリューションで日本市場をリード ●セキュリティガバナンス領域に特化した上流コンサルティング ●テクニカルチームと連携し、構想から実行まで一貫支援 ●社長含め全社員が近い距離で働く、高い意思疎通とスピード感のある環境