株式会社NISTの求人・仕事・採用

仕事内容【応募資格】 [必須] ■製造業における法規制対応／認証取得／プロダクトコンプライアンス/デジタルコンプライアンス（AI、データ、セキュリティ）の実務経験 （3年以上） ■主要規格・認証の下記いずれかに関する運用経験 ○ セキュリティ・データ：ISO27001/NIS2/CRA/NIST SP800/DATA ACT等 ○ 安全：CE、UKCA、UL/CSA、FCC、RCM、PSE、KC、CCC、SRRC、BIS、EAC、NOM 等 ○ 化学物質・環境：REACH、RoHS、WEEE、PoHS、TSCA、GHS、各国省令 等 [歓迎] ■英語での海外拠点・認証機関・当局・顧客とのコミュニケー

仕事内容職務概要 顧客に対して実効性の高いセキュリティ施策を立案・推進していただきます。プロジェクト全体を俯瞰しながら、顧客の経営層やリーダー層と連携し、施策を推進していただきます。また、プロジェクトマネジメントやチームメンバーの育成を通じて、組織全体のスキル向上にも貢献していただきます。 業務内容 下記のすべての業務を一人で対応いただく必要はありません。ご経験や志向に応じてお任せいたします。 セキュリティ施策の立案、展開、推進支援 顧客の経営課題やリスクを踏まえたセキュリティ戦略の策定 サイバーセキュリティ方針の立案およびアドバイザリ業務 システム導入時のセキュリティリスク評価、アドバイザリ CSI

仕事内容【応募資格】 [必須] 【必須】 ■IT環境全般に関する基礎知識と実務経験（以下のいずれかで3年以上の実務経験） - OS、ネットワーク、データベース、クラウドなどITインフラ全般のセキュリティ特性に関する理解 - IT環境構築、運用保守、セキュリティ運用の実施経験 - セキュリティリスクマネジメントの実務経験 - リスクアセスメント（特定、分析、評価）の実施経験 - セキュリティポリシーや規程の策定・改定経験 - セキュリティ教育のドキュメント作成、講師対応の経験 ・サイバーセキュリティ全般に関する基礎知識 - 脅威の種類（マルウェア、DDoS、フィッシングなど）、攻撃手法、お

仕事内容【応募資格】 [必須] AND条件 1.リーダーとしての業務経験を3年以上 2.サイバーセキュリティの運用に関連する業務経験を5年以上 ※自組織のCSIRT運用経験者、脆弱性診断ペンテストや 脅威インテリジェンスに関連する業務経験者、SOC運用経験者等をさします。必ずしもサイバーセキュリティ業務のリーダーである必要ありませんが、それぞれの経験値がMUSTになります。2の代わりに資格面でCISSPを保有している場合は、業務経験が2年以上であっても書類通過とします。 【歓迎】 自組織のCSIRTやSOCのリーダーや責任者としての運用経験 自組織のCSIRTやSOCの立ち上げにかかわり、安定運用に持

仕事内容【応募資格】 [必須] 【必須】以下いずれかの経験がある方 ※以下いずれかのスキル／経験をお持ちの方 ・複数システム間のデータ連携に関わる設計および運用経験 ・サーバーサイドアプリケーションに関するシステムの構築・運用経験 ・500名以上のオフィスネットワーク構築・運用経験 ・500名以上のリモートアクセス環境の構築・運用経験 ・IDaaSの構築・運用経験 ・IaaS、PaaSの構築・運用経験 ・NIST CSF、NIST800-207（ゼロトラストアーキテクチャ）の理解 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・セルフスターター（主体的

仕事内容【職種】コンサルタント＞戦略コンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります セキュリティコンサルタントとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスに従事頂きます。 シニアコンサルタントとしてメンバーを管理し、以下のような案件のリードをご担当いただく予定です。 【セキュリティガバナンス】 ‐セキュリティ戦略、施策の策定支援 ‐セキュリティ規程類の策定 ‐NIST CSF、NIST SP800-171、PCI DSSなどのグローバル基準に基

仕事内容【応募資格】 [必須] 【必須】 ・セキュリティエンジニアとしての業務経験 ※PM/PLのご経験をお持ちの方は特に歓迎致します。 【歓迎】 ・事業会社でのセキュリティに関する業務のご経験（セキュリティ対策の企画・運用など） ・ビジネスレベルの英語力をお持ちの方 (海外との会議では同時通訳者が同席するため、業務上の支障はございませんが、 語学スキルがあるとよりスムーズな業務遂行が可能です。) ※以下の有資格者については特に応募を歓迎いたします。 ・シスコ技術者認定（セキュリティ） ・情報処理安全確保支援士試験 ・ネットワーク情報セキュリティマネージャー/公認情報セキュリティマネージャー（C

仕事内容【コーポレートエンジニア】様々な特性のある事業・拠点・スタッフを支える縁の下の力持ちになりませんか？ 株式会社エイチームホールディングス - 名古屋のIT企業【エイチームグループ】メディア・ソリューション事業・エンターテイメント事業・D2C事業と幅広く展開 仕事内容 全社で利用される様々な社内インフラの構築から運用管理、業務課題解決の提案推進まで、エイチームグループを支えるインフラエンジニアのスペシャリストとしてインフラ全般の機能強化に向け、メンバーやプロジェクトのリードをお任せします。 ・全社インフラ環境の管理・運用 └NIST SP800-207（ゼロトラストアーキテクチャ）に基づ

仕事内容【応募資格】 [必須] ■サイバーセキュリティに関する専門的な知識や技能 ■情報セキュリティ担当者としての実務経験（３年以上） ■情報システム部門でシステム構築や保守、運用の経験 ■NIST CSF/ISO27001に関する専門知識、実務・運用経験（３年以上） ■社内外の複数の関係者を巻き込んでプロジェクトを推進した経験 ■情報処理安全確保支援士等のセキュリティに関する資格 [歓迎] ・個人情報保護、及びJISQ15001に関する専門知識、運用経験 ・取引先に対するセキュリティ点検実施の経験 ・システム監査経験 【フィットする人物像】 応募資格をご覧下さい 【職種名】 【北海道】情報セキュリテ

仕事内容【応募資格】 [必須] 【必須】 ・情報セキュリティ、IT統制、IT監査、ISMS運用、リスク管理のいずれかの実務経験（5年以上） ・社内外の関係者と調整し、施策を推進した経験（5年以上） ・海外拠点または海外関係者との業務経験、または英語でのメール・会議対応（2年以上、かつ、TOEIC600点超） 【歓迎】 ・ISO/IEC 27001、ISMS、NIST CSF、JIS Q 15001、個人情報保護、プライバシー対応の経験 ・情報処理安全確保支援士、CISSP、CISM、CISA、情報セキュリティマネジメント等の資格 ・多拠点・グループ会社を持つ企業でのセキュリティ推進経験 ・ビジネス英

仕事内容お客様の潜在的なセキュリティ課題を明確化し、お客様の課題を解決に導く業務をお任せします。 最先端のテクノロジーを駆使したセキュリティソリューションを提供するテクニカルチームと共に、 ガバナンス領域に関してお客様のセキュリティ対策をご支援いただきます。 コンサルティング業務のほか、セキュリティガバナンス向上のためのセキュリティソリューション企画にも参画いただけます。 【具体的な業務】 顧客のセキュリティガバナンス向上に関する各種支援 下記は領域の一例です ・セキュリティポリシーの策定 ・法的コンプライアンス的対応 ・サプライヤーとベンダーリスク管理 ・セキュリティ意識向上プログラム ・定期的な

仕事内容【応募資格】 [必須] 【必須要件】 下記いずれかの実務経験・知見をお持ちの方 【リスク管理の実務】 ■システムリスク管理・情報セキュリティ管理の実務経験（3年以上を目安） ■リスクアセスメント（脅威分析・脆弱性評価・影響度評価）の実施経験 ■リスク軽減計画の立案・実行・効果測定の経験 【規制・監査対応】 ■セキュリティ関連法令・規制（個人情報保護法・金融関連規制等）の基礎知識 ■内部または外部監査への対応経験 【技術基盤】 ■ITインフラ・ネットワークセキュリティの基礎知識 ■クラウド環境（AWS / Azure / GCP いずれか）のセキュリティ基礎知識

仕事内容お客様の潜在的なセキュリティ課題を明確化し、お客様の課題を解決に導く業務をお任せします。 最先端のテクノロジーを駆使したセキュリティソリューションを提供するテクニカルチームと共に、ガバナンス領域に関してお客様のセキュリティ対策をご支援いただきます。 コンサルティング業務のほか、セキュリティガバナンス向上のためのセキュリティソリューション企画にも参画いただけます。 SASEなど最新のセキュリティソリューションで日本市場をリードする弊社にて、ガバナンス領域においても日本のセキュリティ市場の新しい道筋を一緒に切り開いて頂ける方、ぜひ選考にご参加ください。 ◆業務内容 お客様のセキュリティガ

仕事内容【応募資格】 [必須] ■事業会社におけるサイバーセキュリティ分野の2年以上の経験、もしくはIT部門での5年以上の実務経験 ■セキュリティ管理フレームワークの理解 （ISO27001, NIST CSF, MITRE ATT&CK） ■英語での技術的ディスカッション・資料作成・プレゼンテーションが可能な方 ■グローバル業務環境における実務・プロジェクト参画に前向きな方 ■変化するセキュリティ環境に迅速に対応する柔軟性を持ち自律的に行動する姿勢 ■チームワークを重視し、優れた組織管理スキルとタスク管理スキル [歓迎] ■サイバーセキュリティにおける3年以上の経験 ■大規模なサイバーセキュリティイ

仕事内容【応募資格】 [必須] 【必須】 ・自社環境（またはお客様環境）のITセキュリティ上の課題を自ら整理し、実行した経験 ・セキュリティインシデント対応経験 ・4年制大学卒もしくは大学院修了後の就業経験が満3年以上の方 【尚可】 ・CSIRT／SOCの立ち上げ、運営 ・セキュリティに係るグローバルなガイドラインに関する知見（NIST CSF、ISO27001／2等） ・セキュリティ関連の国際・国内認定資格を保有 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・セルフスターターな方 【職種名】 【東京：リモート】IT推進（セキュリティ）※メ

仕事内容大正製薬株式会社 【高田馬場】セキュリティ・ガバナンス担当◆「リポビタンD」等有名製品多数／OTC業界トップクラス 【仕事内容】 【高田馬場】セキュリティ・ガバナンス担当◆「リポビタンD」等有名製品多数／OTC業界トップクラス 【具体的な仕事内容】 【大手製薬メーカーでのITセキュリティ・ガバナンス周りをお任せ／OTC医薬品業界TOPクラスのシェア／子ども養育手当など福利厚生充実】 【はじめに】 今回はセキュリティ&ガバナンス担当を募集します。 組織全体のセキュリティレベル向上に貢献いただくことを期待します。 【業務内容】 ■セキュリティ要件定義、アーキ設計、安全性・有効性検証 ■I

仕事内容【応募資格】 [必須] ■必須要件 ・コンサルティングファームでの実務経験あるいはSIer等でのITインフラ関連サービスの提供実績の提供実績（NW、インフラの企画・設計、構築PMO等）サーバ・ネットワーク構築等） ・論理的思考力、コミュニケーションスキル、プレゼンテーションスキル ・リーダーシップ（チームメンバー等を率いて、目的達成した実績等） 【Manager以上の候補者の場合】 ・2年以上・10名以上のプロジェクト管理経験 ・新規案件受注に向けた提案活動を主体的に行った経験 ・クライアントリレーション管理経験 [歓迎] ■歓迎スキル ・セキュリティのベストプラクティスやフレ

仕事内容【応募資格】 [必須] ※以下のいずれかの経験やそれに類する経験を有している事 ・ITライフサイクルにおける複数フェーズの実務経験 ・システム関係の設計ドキュメントやテスト仕様書をゼロから執筆経験 ・NIST CSFやSP800シリーズ、CIS Controls、CIS Benchmarks、経産省CPSF、PCIDSS、OWASP、FISCの各種ガイドラインなどに精通し、ベースラインとして適切に咀嚼しアセスメント等で活用した経験 ・ITシステムのアーキテクチャや設計の中心的存在として、セキュリティ設計の設計ルール策定経験 ・インシデントハンドリングにおいて、中心的な役割の経験 ・銀行、証券、

仕事内容【職種】IT技術職＞インフラエンジニア 【業種】不動産＞その他 ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります 弊社は、世界トップクラスのハイパースケールクラウドプロバイダー向けに、BTS（Build To Suit）型の超大型データセンター開発を手掛けるプロフェッショナル集団です。 3つのグローバルファンドと強固なジョイントベンチャーを組成し、総資産額は28億米ドル（約3,600億円）を突破。圧倒的なスピードで成長を続けています。 今回は、開発・運用するハイパースケールデータセンターのIT・OTプラットフォーム、および全社規模のサイバーセキュリティ

仕事内容千代田化工建設株式会社（平均年収960万／LNG分野で世界トップクラス実績） ＜みなとみらい＞情報セキュリティ管理（強化推進／主担当）◆液化天然ガス分野で世界トップクラス 【仕事内容】 ＜みなとみらい＞情報セキュリティ管理（強化推進／主担当）◆液化天然ガス分野で世界トップクラス 【具体的な仕事内容】 ～在宅勤務可／東証スタンダート上場企業／60か国以上でプラント建設実績を有する世界トップクラスの総合エンジニアリング企業◆退職金制度あり～ ■当部門でのミッション： ・情報セキュリティ担当として、事業成長を支えるセキュリティ体制・対策の強化、教育訓練、各種認証の維持・拡大を推進し、当社ミッ