株式会社NISTの求人・仕事・採用

仕事内容【応募資格】 [必須] ■情報システム領域での3年以上の実務経験（クラウド／ネットワーク／アプリケーション／ID管理など） ■情報セキュリティガバナンスに関する基礎知識（アクセス管理、ログ管理、脆弱性・パッチ管理 など） ■業務部門や他のITチームと連携し、運用改善・プロセス整備を推進した経験 ■英語でのコミュニケーション経験、または今後積極的に習得する意欲 ■4年制大学卒業以上 ■ビジネスレベルの英語力：TOEIC600点以上 [歓迎] ■サイバーセキュリティ運用経験（ログ監視、インシデント対応、脅威分析など） ■ISMS、NIST、SOC2 等のセキュリティフレームワークに関する理解または

仕事内容【応募資格】 [必須] ・IT、OT、サイバーセキュリティ等の関連技術分野におけるコンサルティング経験、営業・事業開発経験 ・販売目標とパイプラインを管理する能力 ・英語と日本語の能力（ビジネスレベル以上） ・サイバーセキュリティに関する実務経験 ・プロジェクト管理経験 ※応募時は日本語・英文レジュメ両方をご提出ください [歓迎] ・チーム管理経験 ・プロジェクトの成果を経営層に報告した経験 ・関連するサイバーセキュリティの枠組みと規制（NIST CSF、ISO27001、CSAなど）に関する知識 【フィットする人物像】 応募資格をご覧下さい 【職種名】 セールスマネージャー【MCS】（年

仕事内容株式会社CSMソリューション 【SEIKOグループ】情報セキュリティ担当◆定着率95.5%/年休133日/設立40年の安定企業 【仕事内容】 【SEIKOグループ】情報セキュリティ担当◆定着率95.5%/年休133日/設立40年の安定企業 【具体的な仕事内容】 【純資産14億円の優良企業／セイコーソリューションズのグループ会社／勤続平均年数10年超で長期就業定着率95.5%／残業平均7Hでワークライフバランスも◎】 ■業務内容 当社の品質保証部にて、情報セキュリティ推進業務を担当いただきます。 ゼロトラストを前提に、グループ方針に基づきつつも当社独自の施策を企画できるポジションです。

仕事内容【応募資格】 [必須] 【必須】 ・IT業界経験10年程度 ・インフラ運用2次もしくは設計構築経験5年程度 ・要件ヒアリング・仕様凍結・折衝・報告等5年程度 ・リーダー経験5年程度 【尚可】 ・なんらかのセキュリティ業務経験 ・上流工程の経験、コンサル経験 ・Webアプリケーションの設計開発経験 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・主体的に取り組める方 【職種名】 セキュリティエンジニア（リーダー） ※土日休み ※年間休日120日以上 【仕事内容】 東証プライム上場のグループ企業！安定した就業環境！充実の福利厚生！ 【職務概要】

仕事内容【応募資格】 [必須] ・自社環境（またはお客様環境）のITセキュリティ上の課題を自ら整理し、実行した経験 ・セキュリティインシデント対応経験 【歓迎】 ・CSIRT/SOCの立ち上げ、運営 ・セキュリティに係るグローバルなガイドラインに関する知見（NIST CSF、ISO27001/2等） ・セキュリティ関連の国際・国内認定資格を保有 【職種名】 ITセキュリティ推進（東急グループ全体のセキュリティ戦略を推進） 【仕事内容】 【募集背景】当社は創業以来、鉄道事業を基盤とした「まちづくり」を通じて社会課題の解決に取り組んでおり、事業主体である各社各部も、それを支える当IT部門を含む管理部門も

仕事内容【応募資格】 [必須] ・コンサルティング経験 ・プロジェクト管理経験 ・英語と日本語の能力（ビジネスレベル以上） ・サイバーセキュリティに関する実務経験 ・国際的な職場環境でチームプレーヤーとして活躍する能力 [歓迎] ・チーム管理の経験 ・関連するサイバーセキュリティの枠組みと規制（NIST CSF、ISO27001、CSAなど）に関する知識 ・関連するセキュリティ資格（例:CISSP、CISAなど） 【フィットする人物像】 応募資格をご覧下さい 【職種名】 デリバリーマネージャー【MCS】（年収800万円～1300万円） 【仕事内容】 ★日本で最大級の会計事務所であり『Deloitt

仕事内容【応募資格】 [必須] ・監査法人・コンサルティング会社でのクライアントワークの経験 ・事業会社でのセキュリティ・リスク管理業務経験 ・SaaS事業会社でのセキュリティ関連業務 ・事業会社ないしはSierでのSaaS開発経験とインフラ構築経験 【歓迎】 ・セキュリティのガイドライン・フレームワークに関する知見（NIST SP800シリーズ、ISO27000シリーズ、ENISA等） ・セキュリティやシステム監査資格（CISA、CISSP、情報処理安全確保支援士、等）を保有している方 【職種名】 ドメインエキスパート（セキュリティ） 【仕事内容】 Assuredのクラウドサービスのセキュリティ評

仕事内容株式会社ＩＩＪグローバルソリューションズ 【在宅可】セキュリティコンサルタント（最先端セキュリティ×ガバナンス領域を担う）／IIJグループ 【仕事内容】 【在宅可】セキュリティコンサルタント（最先端セキュリティ×ガバナンス領域を担う）／IIJグループ 【具体的な仕事内容】 【最新セキュリティ×ガバナンス領域で日本市場を切り拓くコンサルタント】 ●SASEなど最先端セキュリティソリューションで日本市場をリード ●セキュリティガバナンス領域に特化した上流コンサルティング ●テクニカルチームと連携し、構想から実行まで一貫支援 ●社長含め全社員が近い距離で働く、高い意思疎通とスピード感のある環境

仕事内容【応募資格】 [必須] 【必須】 ・ITリスクマネジメント（IT統制・BCP・セキュリティ）における職務経験（3年以上） ・プロジェクトにおけるチームリーダー／プロジェクトマネージャー経験 【尚可】 ・リスクマネジメント・コーポレートガバナンスの経験 ・全社レベルの規程やガイドラインの策定・整備や、インシデントハンドリング経験 ・NIST CSFやSP800、CIS Controls等の各種ガイドラインを咀嚼し活用できる方 ・情報セキュリティマネジメント等の情報セキュリティ関連資格をお持ちの方 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ・

仕事内容【応募資格】 [必須] 【いずれか必須】 ◎AWSまたはAzureを利用したシステム設計・構築・運用の一貫した経験（5年以上目安） ◎ネットワーク（VPN、ファイアウォール、ルーティング、ゼロトラスト等）の実務経験 ◎Windows ServerまたはLinuxサーバの構築・運用経験 ◎Microsoft 365／Intune／Microsoft Defenderの運用経験 ◎社内外関係者との調整・合意形成を伴うプロジェクト推進経験 ◎Active Directory／Entra ID（Azure AD）の設計・運用経験 ◎情報セキュリティに関する高度な実践的知識と複数領域での実務経験 （ポ

仕事内容【応募資格】 [必須] 下記のいずれかに該当する経験を有すること。 (1) クラウドサービスを含むITシステム基盤の企画・開発に、リーダーまたは主要メンバーとして携わった経験を有すること (2) クラウドサービスに関するITコンサルティング（社内・社外を問わず）に、リーダーまたは主要メンバーとして携わった経験を有すること (3) 技術的なセキュリティ（ネットワーク／インフラ／アプリケーションセキュリティ）に関連するITコンサルティングに、リーダーまたは主要メンバーとして携わった経験を有しており、クラウド技術に関する一定の知見を有する、あるいは、入社までに知識習得が可能であること [歓迎] 下記

仕事内容ソニーフィナンシャルグループ株式会社 【大手町／在宅可】情報セキュリティ統括◆セキュリティガバナンス/ソニーG金融×上場フェーズの変革環境 【仕事内容】 【大手町／在宅可】情報セキュリティ統括◆セキュリティガバナンス/ソニーG金融×上場フェーズの変革環境 【具体的な仕事内容】 【2025年上場！ソニーGの安定／働き方（在宅・フルフレックスなど）】 ■業務内容： 今回、グループCISO（Chief Information Security Officer、情報セキュリティ担当執行役員）が管轄するグループ横断のセキュリティ組織において、金融事業の情報セキュリティ高度化を担うセキュリティプロ

仕事内容【職種】IT技術職＞インフラエンジニア 【業種】IT・インターネット＞SIer ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります ■ 職務内容 顧客に対し、Google Cloudにおける「セキュアで統制された管理基盤（Landing Zone）」のアーキテクチャ設計・実装を技術トップとして牽引いただきます。 顧客が安心してアプリケーション開発や生成AI活用に専念できるよう、エンタープライズレベルのガードレール設計、IAM管理、ネットワークセキュリティ、およびコンプライアンスの自動化を推進します。単なる環境構築にとどまらず、最新AI技術をセキュリティ監

勤務時間実働8時間 ※平均残業時間「月10時間」（直近実績）

仕事内容【セキュリティガバナンス運用設計】・グローバルセキュリティ統制の設計および運用推進・セキュリティポリシーやガイドラインの策定と整備・リスクアセスメント実施および改善計画の立案・ISMSやSOC2等の統制対応および監査対応・AIガバナンスやリスク管理の設計、運用・KPIや指標の設計、モニタリング、レポーティング・サプライチェーンリスク管理および対応推進・チーム運営およびメンバー育成 担当製品: セキュリティガバナンス 職種: [ IT系（開発） ] 運用管理 コンサルティング ツール: Azure AWS 必要スキル: 【こんなスキルや経験のある方を歓迎します！】情報セキュリティまたはG

仕事内容【応募資格】 [必須] ・サーバまたはネットワーク構築の実務経験 ・OSやネットワークなど情報セキュリティ関連の実務経験（5年以上） 【歓迎】 ・ISMSやPマークの運用、審査対応経験 ・NISTなどのセキュリティフレームワークに準拠した規程整備の経験 ・情報処理安全確保支援士などの資格 【職種名】 【若手活躍中／リモート可】社内SE（セキュリティ） 【仕事内容】 インフォコムグループ全体の情報資産を保護し、安全・安心な事業基盤を支える社内SE（情報セキュリティ管理担当）として、グループ横断的な情報セキュリティ統制の企画・設計およびプロジェクトマネジメントを推進します。 【具体的には】 I

仕事内容【応募資格】 [必須] 【必須】 ■ITインフラまたはWebアプリケーションに関する基礎知識（エンジニアと専門用語で対話できるレベル） ■業務の効率化、改善の経験 ■以下いずれかの領域で3年以上の実務経験 ・ガバナンス：情報セキュリティマネジメント（規程策定、認証運用、監査対応等） ・アナリティクス：SOC／CSIRT、ログ分析またはインフラ・セキュリティ製品の運用 ・プロダクト：Webアプリケーションの開発、セキュリティエンジニア 【尚可】 ■ITコンサルタントやPMとしてのプロジェクト推進経験 ■セキュリティ認証（ISO27001／SOC2／ISMAP／PCI DSS等）の取得、運用経験

仕事内容【応募資格】 [必須] ■サイバーセキュリティに関する専門的な知識や技能 ■情報セキュリティ担当者としての実務経験（３年以上） ■情報システム部門でシステム構築や保守、運用の経験 ■社内外の複数の関係者を巻き込んでプロジェクトを推進した経験 ■情報処理安全確保支援士等のセキュリティに関する資格 ■ステークホルダーと合意形成を図るコミュニケーション力 [歓迎] ・個人情報保護、及びJISQ15001に関する専門知識、運用経験 ・NIST CSFまたはISO27001に関する専門知識、実務・運用経験 ・システム監査経験 ・プレゼンテーション能力 ・チーム（2～3名）のマネジメント経験 【フィット

仕事内容■仕事内容 主に金融機関を対象としたサイバーセキュリティ演習の事務局対応プロジェクトに参画いただきます。 もしくは、サイバーセキュリティに関わる調査・課題解決・アフターフォローの別プロジェクトに参画いただきます。 【具体的には】 ・金融機関向けサイバーセキュリティ演習実施(シナリオ作成・関係部署調整・演習当日立会い・演習後振り返り・課題整理と対策策定・次回計画策定 等) ・海外拠点(英語圏)向けサイバーセキュリティ演習実施 ・NIST CSFによるリスクアセスメント ・CIS Controlsによるリスクアセスメント ・NIST SP800-171準拠相当のコンサルティング 【ポジションの

仕事内容プロティビティ合同会社 テクニカルセキュリティエンジニア◆影響度が高く複雑なセキュリティプロジェクトに取り組める／在宅勤務可 【仕事内容】 テクニカルセキュリティエンジニア◆影響度が高く複雑なセキュリティプロジェクトに取り組める／在宅勤務可 【具体的な仕事内容】 ■ポジション概要： マイクロソフトのサイバーセキュリティソリューションに関する深い専門知識を持つ、高度なスキルを持つテクニカルセキュリティエンジニアを募集しています。このポジションは、エンタープライズセキュリティ技術の実践経験と、ソフトウェアエンジニアリングおよびマイクロソフトのセキュリティ製品およびソリューションに関する豊富な

仕事内容【応募資格】 [必須] ■ITまたはセキュリティ関連業務における5年以上の経験 ■ITインフラ・ネットワーク・クラウドの知識 [歓迎] ▼情報処理安全確保支援士、CISM、CISSP等の資格取得者 ▼情報セキュリティフレームワークの知識・経験（ISO27000シリーズ、NIST CSF等） ▼海外会社との業務折衝経験 ▼プロジェクトマネジメントの経験 ▼ビジネスレベルの英語力（TOEIC730点以上） 【フィットする人物像】 応募資格をご覧下さい 【職種名】 内部統制部 情報セキュリティ担当※グループ会社出向（年収700万円～1200万円） 【仕事内容】 【職務内容】 大塚グループ全体