株式会社NISTの求人・仕事・採用

仕事内容【応募資格】 [必須] 【必須経験・スキル】 ▽下記いずれかのご経験 ■ITシステム（アプリケーション、インフラ）にの開発・運用に携わっていた方・内部統制・コンプライアンスに関するコンサルティングの経験 ■サイバーセキュリティ関連業務に携わっていた方（ネットワーク構築、サイバーセキュリティ製品の導入、SOC、CSIRT、脆弱性診断など） ■情報システム部門のご経験のある方 ■システム監査、情報セキュリティ監査業務に携わっていた方 【歓迎経験・スキル】 ■NISTなどの各種基準＆フレームワークに関する知識 ■CISSP ■CEH（認定ホワイトハッカー）、CND（認定ネットワ

仕事内容【応募資格】 [必須] [必須条件] ■セキュリティリスクアセスメント、SOC／CSIRT構築支援等のセキュリティコンサルティングの実務経験 ■基本的なITリテラシー ■セキュリティ分野への強い興味関心 ■顧客折衝や資料作成に抵抗がない方 ■東京都内クライアント先もしくは同社への常駐勤務が可能な方 [歓迎条件] ■コンサルティングファームでも勤務経験 ■セキュリティコンサルティング経験3年以上 ■脆弱性診断経験 ■SOC／CSIRT経験 ■セキュリティポリシー、規程策定経験 ■ISMS、Pマーク、NIST、ISO27001等に関する知識 ■AWS／Azure／GC

仕事内容【応募資格】 [必須] 【必要条件】 ■求める経験・スキル・知識 システム開発の実務経験（3年以上）があり、技術的な基盤を持っていること。 プロジェクトマネジメントやPMO、品質管理、セキュリティなどのいずれかの専門性を有する、または強い関心があること。 主体的に行動し、課題解決に向けて粘り強くステークホルダーと調整できること。 グローバル案件に対応できる英語力や、海外との折衝経験があると尚可。 新しい技術や知識の習得に前向きで、論理的に物事を考えられる方。 ■他言語力 ー ■資格 ー 【歓迎条件】 ■求める経験・スキル・知識 セキュリティ、システム開発、品質管理、ガバナンスなどに関する専門的

仕事内容【応募資格】 [必須] 社会人経験3年以上で以下の経験を有する方、 ・情報セキュリティマネジメントに関する知見・業務経験（NIST CSF/SP、ISMS等） ・情報セキュリティに関する規程/標準の策定や評価に携わった経験 ・ITインフラ/業務システム導入において情報セキュリティ担当での設計・構築、品質レビューに関する知見・業務経験 【歓迎】 ・情報セキュリティ全般に関する高度な専門スキル(CISSP、CISA、CISM、情報処理安全確保支援士等） ・セキュリティ管理フレームワークに関する知見（例） ISO 27000、 NIST CSF/SP、 NIST Risk Management Fr

仕事内容【応募資格】 [必須] ■経験（経験内容/経験年数） ・海外との業務に従事した経験 （英語でのコミュニケーション：１年以上） ■知識 ・英語による意思疎通（特に読み・書き）に不安の無いこと ・ISMSやNIST等、セキュリティのフレームワークの基本的な知識を有する事 ■求める人財要件 ・海外を含む多数のステークホルダと粘り強く利害調整して施策を推進してくれる方 ・一人称で主体的に行動できる方 ・安全性と利便性のバランスを幅広く想定できる想像力 ・海外固有事情に対する柔軟な感受性 ■他言語力 英語（TOEIC700点以上） [歓迎] ■経験（経験内容/経験年数） ・海外向け施策の推進に従事した経

仕事内容【セキュリティ】GRC・アシュアランス領域 株式会社ワンキャリア - 【人の数だけ、キャリアをつくる。】あらゆるキャリアデータを通じて、 働く人の「仕事選び」に寄り添い、企業の「採用DX」を実現する。 仕事内容 ・仕事概要（具体的な業務） 本ポジションでは、情報セキュリティ室の一員として、ISMS・Pマーク運用、顧客チェックシート対応、インシデント対応、個人情報保護、社内統制運用、経営報告支援などを担当いただきます。 単なる文書管理や認証維持ではなく、事業・プロダクト・コーポレートIT・法務・営業・経営管理などの関係者と連携しながら、実態に即したセキュリティ統制を整備・運用する役割です。

仕事内容【応募資格】 [必須] 【必須（MUST）】 ■国内外の4年制大学以上（修士・博士含む）を卒業し、企業や官公庁等での実務経験がある方 ■日本語での業務遂行能力（日本語能力試験N1または同等のビジネス日本語力） ■PM/PMOとしての実務経験 ■複数プロジェクトを同時に管理・推進した経験 ■複数の異なる状況や関与度合いのプロジェクトを整理し、対応できる能力 ■論点整理、ファシリテーション、リサーチ、資料作成、議事録作成などの基本的なコンサルティングスキル ■部長クラスとのコミュニケーション経験 ■サイバーセキュリティに関する知識・実務経験（コンサルティング・監査・システム導入・運

仕事内容【職種】コンサルタント＞戦略コンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります セキュリティコンサルタントのシニアマネージャとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスの提案、管理の業務に従事頂きます。 また、事業拡大フェーズの中核メンバーとして、サービス開発、育成等の組織運営の業務を担当頂きます。 シニアマネージャーとして、セキュリティ領域における以下のような案件について、顧客への提案活動から案件獲得、複数プロジェクトの統括・品質管理、メンバー育

仕事内容【応募資格】 [必須] ※マネージャー採用の場合、管理職としてメンバーマネジメントや育成のご経験を必須要件といたします。 ・脆弱性管理やログ監視（SIEMやSOCなど）のセキュリティ運用経験 ・インシデント対応のリード経験 ・社内システムのセキュリティ運用経験 ・チームリーダーとしてのチーム運営（2～4名規模）の経験 [歓迎] ・セキュリティフレームワーク（NIST・CIS等）に基づくセキュリティ対策リード経験 ・情報システム部門や開発部門、その他関係部門からの相談・レビュー対応経験 【職種名】 大阪）社内SE：セキュリティ企画・運用（Mgr候補）★国内トップクラス実績の上場大手SaaS企業

仕事内容【応募資格】 [必須] 【必須】 ・ITまたはセキュリティ関連業務における5年以上の経験 ・ITインフラ、ネットワーク、クラウドに関する知識 ・英語力（ビジネスレベル／TOEIC730点以上） 【尚可】 ・情報処理安全確保支援士、CISM、CISSP等の資格保持者 ・情報セキュリティフレームワーク（ISO27000シリーズ、NIST CSF等）の知識や経験 ・英語を活用したビジネス経験、海外会社との業務折衝経験 ・プロジェクトマネジメントの経験 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 セルフスターターな方 【職種名】 【東京：リモート

仕事内容【お仕事について】 ・お仕事内容 株式会社ザイマックスデジタルでは、約7000名のザイマックスグループを支えるITインフラ・セキュリティ基盤の企画・推進を担当するインフラエンジニアを募集中です。 このポジションでは、中長期的なセキュリティ戦略の立案から、実際の導入、運用まで幅広く手がけていただきます。具体的には、NIST CSFに基づくセキュリティ施策の推進やAWS環境におけるセキュリティ設計・設定を行います。 また、オフィス、ホテル、商業施設、工場など多様なグループ拠点のLAN構築やネットワーク設計にも携わります。LAN/WANのネットワーク設計・運用経験やAWSでのインフラ・セキュリテ

仕事内容金融機関向けのサイバーセキュリティ演習を中心に、リスクアセスメントやセキュリティコンサルティングプロジェクトに参画いただきます。 演習の企画・設計から実施、振り返り、改善提案まで一貫して担当し、クライアントのセキュリティ体制強化を支援します。また、国内案件だけでなく海外拠点を含むグローバルプロジェクトにも携わる機会があります。 ■業務内容 ・金融機関向けサイバーセキュリティ演習の企画・運営 ・演習シナリオ作成および関係各所との調整 ・演習実施時のファシリテーション、振り返り支援 ・課題分析および改善施策の提案 ・海外拠点向けサイバーセキュリティ演習の実施 ・NIST CSFやCIS Cont

仕事内容株式会社ＩＤＯＭ Ｄｉｇｉｔａｌ Ｄｒｉｖｅ 【週4在宅可】CSIRTエンジニア◆組織横断でインシデント対応をリード／設計から訓練まで担う◆ 【仕事内容】 【週4在宅可】CSIRTエンジニア◆組織横断でインシデント対応をリード／設計から訓練まで担う◆ 【具体的な仕事内容】 万一の事案を「小さく・早く・確実に」抑え込み、事業継続を支える／ 全社のセキュリティレジリエンスを強化するキーメンバーを募集 ●全社CSIRT体制の中核として、設計・合意形成・訓練までをリード ●NIST SP800-61やCSFを踏まえ、実践的なインシデント対応を構築 ●週４日リモート可×フレックスタイム×充実な福利

仕事内容【応募資格】 [必須] 【必須（MUST）】 ■国内外の4年制大学以上（修士・博士含む）を卒業し、企業や官公庁等での実務経験がある ■日本語での業務遂行能力（日本語能力試験N1または同等のビジネス日本語力） ■現/前職務において、求められる成果を達成し、高い評価を得ている 【歓迎（NICE to have）】 ■PM/PMOとしての実務経験 ■複数プロジェクトを同時に管理・推進した経験 ■複数の異なる状況や関与度合いのプロジェクトを整理し、対応できる能力 ■論点整理、ファシリテーション、リサーチ、資料作成、議事録作成などの基本的なコンサルティングスキル ■部長クラスとのコ

仕事内容【応募資格】 [必須] ・監査法人・コンサルティング会社でのクライアントワークの経験 ・事業会社でのセキュリティ・リスク管理業務経験 ・SaaS事業会社でのセキュリティ関連業務 ・事業会社ないしはSierでのSaaS開発経験とインフラ構築経験 【歓迎】 ・セキュリティのガイドライン・フレームワークに関する知見（NIST SP800シリーズ、ISO27000シリーズ、ENISA等） ・セキュリティやシステム監査資格（CISA、CISSP、情報処理安全確保支援士、等）を保有している方 【職種名】 【ハイクラス】ドメインエキスパート 【仕事内容】 【職務内容】 Assuredのクラウドサービスのセ

仕事内容・防衛宇宙開発を担う政府機関、官公庁向け新規案件の獲得に向けた営業活動 ・各部署との連携によるプロジェクト推進 ・官公庁案件における提案書等書類作成 ・稟議・内規の確認と申請サポート ・セキュリティ戦略の策定・実行支援 クライアントのセキュリティ課題を特定し、現状分析を実施 サイバーセキュリティ戦略の立案（リスク評価、ロードマップ作成、組織体制の提案など） 具体的なセキュリティガバナンス強化施策の提案・導入支援 経営層向け勉強家資料/戦略提言資料の作成およびプレゼンテーション ・セキュリティ対策の強化支援 CSIRT（Computer Security Incident Respon

仕事内容【応募資格】 [必須] 【下記何れかのご経験をお持ちの方】 ・セキュリティコンサルティングまたはPSIRT構築・運用支援の経験 ・セキュリティインシデント対応に関する知識（脆弱性管理、リスクアセスメント、インシデント対応プロセス設計） ・セキュリティ教育やインシデント対応訓練の企画・実施経験 ・自動車やIoT製品のセキュリティ設計開発の経験 [歓迎] ・モビリティ業界（自動車メーカー、サプライヤー）向けのセキュリティ支援経験 ・CSIRTやSOCでの実務経験 ・NIST SP 800-61、ISO/IEC 30111、ISO/IEC 29147、ISO/SAE 21434の知識・適用経験 ・C

仕事内容【応募資格】 [必須] ■事業会社の情報システム部やシステムインフラ部門において業務プロジェクトをリードし、実務まで実行した経験 ■情報セキュリティや個人情報保護に関する知識や業務経験 ■クラウドセキュリティ（IaaS、SaaS）の基礎的な知識 ※大規模組織における限定的な専門領域ではなく、中小規模の成長企業などでオーナーシップを持って広範なセキュリティ業務を自ら推進した経験を重視します。 [歓迎] ・CISSP、CISA、情報処理安全確保支援士または同等のセキュリティ認定資格の保有 ・ISO27001、SOC1/2、ISMAP、PCIDSSなどの認証取得、運用の経験 ・CIS Control

仕事内容職務内容 ザイマックスグループ全体のITインフラ・セキュリティ基盤において、セキュリティ施策の企画・立案から導入・推進までを主導していただきます。 グループの事業拡大や、サイバー攻撃の高度化を見据え、広い視野でグループ全体のセキュリティレベル向上を牽引することがミッションです。 また、ザイマックスグループが展開する拠点（オフィス、ホテル、商業施設、リネン工場など）や、社内システム用サーバのネットワークなど、多岐にわたるITインフラの構築・運用・保守もお任せします。 具体的には ①セキュリティ施策の企画・導入 ・最新の脅威動向や、NIST CSFなどに基づいた、中長期的なセキュリティ戦略の策定

仕事内容【職種】コンサルタント＞戦略コンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります セキュリティコンサルタントのマネージャとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスの提案、管理の業務に従事頂きます。 また、事業拡大フェーズの中核メンバーとして、サービス開発、育成等の組織運営の業務を担当頂きます。 マネージャーとして、セキュリティ領域における以下のような案件について、顧客への提案活動から案件獲得、複数プロジェクトの統括・品質管理、メンバー育成を担い、事