株式会社NISTの求人・仕事・採用

仕事内容求人詳細 【当社で働く魅力】 AI時代の企業変革を、セキュリティを起点に支える総合ファームへ。 ・すでにセキュリティ特化フリーランスで業界No.1。確かな実績と人材基盤があります。 AIネイティブ総合コンサルへ。空白市場で第一想起を取りに行くフェーズです。 ・FY29に売上200億円・その先に時価総額1,000億円超を狙う、成長の入口にあります。 確立した実績と、これからの伸びしろ。両方を持つ稀有なフェーズで、事業の中核を担っていただきます。 【このポジションの魅力】 生成AIの安全活用という、いま最も注目される領域の最前線に立てます。空白市場で第一想起を取りに行く、希少な挑戦です。 仕事

仕事内容■仕事内容 主に金融機関を対象としたサイバーセキュリティ演習の事務局対応プロジェクトに参画いただきます。 もしくは、サイバーセキュリティに関わる調査・課題解決・アフターフォローの別プロジェクトに参画いただきます。 【具体的には】 ・金融機関向けサイバーセキュリティ演習実施(シナリオ作成・関係部署調整・演習当日立会い・演習後振り返り・課題整理と対策策定・次回計画策定 等) ・海外拠点(英語圏)向けサイバーセキュリティ演習実施 ・NIST CSFによるリスクアセスメント ・CIS Controlsによるリスクアセスメント ・NIST SP800-171準拠相当のコンサルティング 【ポジションの

仕事内容【応募資格】 [必須] 【必須】 ■セキュリティ・インフラ構築の業務経験3年以上お持ちの方 ■普通自動車運転免許証（AT限定OK） 【尚可】 ■CISSP、CISM、CEH、またはその他のセキュリティ資格■システムセキュリティエンジニアリング、ネットワークセキュリティ、または関連分野での最低3～5年の経験■NIST、ISO 27001、CIS Critical Security Controlsなどのセキュリティ原則、ベストプラクティスに関する強い知識■ファイアウォール、IDS／IPS、SIEM、アンチウイルス、脆弱性スキャンツールなどのセキュリティ技術に関する実践的な経験 ■リスクアセスメ

仕事内容【応募資格】 [必須] コンサルティングファーム、監査法人、上場会社にて以下のいずれかのご経験がある方 ・リスクマネジメント ・コンプライアンスに関連するリスクマネジメント ・ESG（気候変動、人権など）及び地政学に関連するリスクマネジメント ・内部統制（J-SOX、US-SOX）対応 ・不正・不祥事対応（調査、再発防止策の立案・実行等） ・財務経理・税務・法務・コンプライアンス等に対する内部監査（IT監査含む） [歓迎] 応募資格をご覧下さい 【フィットする人物像】 応募資格をご覧下さい 【職種名】 リスクコンサルタント/ガバナンス・リスク・コンプライアンス（年収450万円～1500万円）

仕事内容【応募資格】 [必須] 【必須の資格、経験】 ・サイバーセキュリティ導入/運用における3年以上の経験（SOCまたはインシデントレスポンスのリーダーシップ経験を含む） ・IT、クラウド、およびOT環境におけるトリアージ、調査、封じ込め、復旧を含む、セキュリティ運用（SecOps）およびインシデント対応に関する専門知識。 ・CISSP、GICSP、GRID、またはその他のOT関連資格（歓迎） 【語学要件】 〈必須要件〉 ・本語ビジネスレベル（本語検定1級または同等レベル） ・英語読み書きレベル以上（TOEIC 700点以上目安/翻訳ツール等を活用しながらコミュニケーションできる） 〈歓迎要件〉

仕事内容【応募資格】 [必須] 以下のいずれかの経験やそれに類する経験を有している事 ・ITライフサイクルにおける複数フェーズの実務経験 （情報システム部門、システム提供者問わず）のある方 ・システム関係の設計ドキュメントやテスト仕様書をゼロから執筆したことのある方 ・NIST CSFやSP800シリーズ、CIS Controls、CIS Benchmarks、経産省CPSF、 PCIDSS、OWASP、FISCの各種ガイドラインなどに精通し、 ベースラインとして適切に咀嚼しアセスメント等で活用した経験 ・ITシステムのアーキテクチャや設計の中心的存在として、 セキュリティ設計の設計ルール策定を

仕事内容【応募資格】 [必須] ■事業会社の情報システム部やシステムインフラ部門において業務プロジェクトをリードし、実務まで実行した経験 ■情報セキュリティや個人情報保護に関する知識や業務経験 ■クラウドセキュリティ（IaaS、SaaS）の基礎的な知識 ※大規模組織における限定的な専門領域ではなく、中小規模の成長企業などでオーナーシップを持って広範なセキュリティ業務を自ら推進した経験を重視します。 [歓迎] ・CISSP、CISA、情報処理安全確保支援士または同等のセキュリティ認定資格の保有 ・ISO27001、SOC1/2、ISMAP、PCIDSSなどの認証取得、運用の経験 ・CIS Control

仕事内容【応募資格】 [必須] 次の実務経験を3年以上有する ・プロジェクトマネジメントの経験 ・何らかのシステムの導入・運用の技術的な知識・経験 ・IT全般統制およびIT業務処理統制に係る規程等の作成・改善の経験 ・情報セキュリティおよびサイバーセキュリティに係る規程等の作成・改善の経験 ・システムリスクおよびセキュリティリスクに係るリスクアセスメントの経験 ・外部委託先管理の経験 ・IT-BCP整備・運用の経験 ・システム監査等の各種監査への対応経験 [歓迎] 次のいずれかの実務経験を有する ・グローバルなベストプラクティスや規格（ISO、NIST、CIS、COBIT等）の知識 ・個人情報保護法や

仕事内容【応募資格】 [必須] ・プライバシー/セキュリティ業務経験（5年以上） ・日本語力：流暢～ネイティブレベル（N1同等以上） ※詳細は面談にてご説明致します。 [歓迎] ・フレームワークの活用経験（NIST CSF・ISMS・CIS CSC等） ・生成AIツールの業務導入経験 ・プライバシー関連法令の知識（GDPR・CCPA・個人情報保護法等） ・セキュリティ関連資格（CISSP・CISM等） 【職種名】 プライバシー/セキュリティリーダー《大きな裁量&挑戦を歓迎する企業文化◆リモート&フルフレックス》 【仕事内容】 【多様な事業領域での幅広い実務経験を積む機会】 AI活用を推進する環境で、

仕事内容【応募資格】 [必須] ■サイバーセキュリティに関する専門的な知識や技能 ■情報セキュリティ担当者としての実務経験（３年以上） ■情報システム部門でシステム構築や保守、運用の経験 ■社内外の複数の関係者を巻き込んでプロジェクトを推進した経験 ■情報処理安全確保支援士等のセキュリティに関する資格 ■ステークホルダーと合意形成を図るコミュニケーション力 [歓迎] ・個人情報保護、及びJISQ15001に関する専門知識、運用経験 ・NIST CSFまたはISO27001に関する専門知識、実務・運用経験 ・システム監査経験 ・プレゼンテーション能力 ・チーム（2～3名）のマネジメント経験 【フィット

仕事内容【応募資格】 [必須] ・応用情報技術者、G検定の資格をお持ちの方 【以下(1)～(5)のいずれかもしくは複数のご経験がある方】 (1)グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 (2)脅威ペネトレーションテストやチームオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 (3)監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化した人材 ・SASE構築経験 (4)中国サイバー法規制やNIST SP8

仕事内容【応募資格】 [必須] ・監査法人・コンサルティング会社でのクライアントワークの経験 ・事業会社でのセキュリティ・リスク管理業務経験 ・SaaS事業会社でのセキュリティ関連業務 ・事業会社ないしはSierでのSaaS開発経験とインフラ構築経験 【歓迎】 ・セキュリティのガイドライン・フレームワークに関する知見（NIST SP800シリーズ、ISO27000シリーズ、ENISA等） ・セキュリティやシステム監査資格（CISA、CISSP、情報処理安全確保支援士、等）を保有している方 【職種名】 【ミドル】ドメインエキスパート 【仕事内容】 株式会社アシュアードは、「信頼で、未知を拓く。」をミッ

仕事内容株式会社ユービーセキュア 【週４在宅可】セキュリティコンサルタント◆野村総研G／戦略策定～運用支援／市場価値を高める 【仕事内容】 【週４在宅可】セキュリティコンサルタント◆野村総研G／戦略策定～運用支援／市場価値を高める 【具体的な仕事内容】 【出社と在宅勤務のハイブリッド勤務／5年連続「働きがいのある会社」認定企業選出／年休125日・土日祝休／NRIグループならではのノウハウ】 ■業務内容 セキュリティデザインコンサルタントとして、ベンダーフリーの立場でお客様に寄り添い、セキュリティ戦略の策定から中立評価、PoC、導入、そして定着までを一貫して伴走します。単なる提案にとどまらず、「

仕事内容【応募資格】 [必須] ■事業会社またはコンサルティングファームにおける、情報セキュリティ戦略の立案・推進経験（目安：5年以上） ■ISMS、NIST等のセキュリティフレームワークに関する深い知見 ■インシデントレスポンス、またはCSIRTの運用・構築経験 ■経営層に対するセキュリティリスクの報告、および折衝経験 ■組織マネジメント経験（規模問わず） [歓迎] ・CIO、CTO、VPoEなどの経営・エグゼクティブ層としての就業経験 ・上場企業での情シス部門のマネージャー経験 ・急成長企業（スタートアップ・ベンチャー等）でのIT部門立ち上げ、または組織拡大フェーズの経験 ・ゼロトラストネットワー

仕事内容【応募資格】 [必須] 【必須】以下のすべての実務を1年以上経験している、もしくは以下の特定の実務を3年以上経験している方。 ・セキュリティリスクアセスメント：ISO/IEC27000シリーズ、NIST CSF、CIS CSC、特定業界ガイドラインなどのセキュリティ・リファレンスに基づき、自社の特性を踏まえたリスクアセスメントを実施し、対応できる。 ・セキュリティポリシーの策定：リスクアセスメントの結果を踏まえ、自社の特性に合わせた目的ベースでのセキュリティポリシーを策定し、運用できる。 ・セキュリティプロジェクトの取りまとめ：リスクアセスメントの結果を踏まえ、複数部門を巻き込んだセキュリティ

仕事内容求人詳細 大手ファーム出身者と創る、E2E対応のサイバーセキュリティ。 /ご紹介する企業 東証プライム上場グループのIT/DXコンサルティングファーム。業界トップティアのクライアントに対し、プライムでDX戦略立案から実行まで伴走支援しています。 /ポジション概要 サイバーセキュリティ戦略策定、アセスメント、脆弱性診断から、SOC/CSIRT構築・運用支援、インシデントレスポンスまで、平時から有事までEnd to Endで支援します。 /業務内容 ・インフラセキュリティのアセスメントおよび対応支援 ・サイバーセキュリティ戦略･ガバナンス評価 ・脆弱性診断、サイバーセキュリティベンチマーキン

仕事内容【応募資格】 [必須] ■サーバ/クラウド領域での提案・設計構築の実務経験5年以上、又はプリセールス実務経験3年以上 ■RFI/RFP対応、提案書/見積作成経験、顧客折衝・プレゼンテーションスキル 【上記のほか、下記の”いずれか”の経験をお持ちの方】 ■OS/仮想化の提案/構築経験（Windows/Linux、及びVMware vSphere もしくは Hyper-V/KVM 等） ■Microsoft基盤の提案/構築経験（AD/DNS/DHCP、Azure、Microsoft 365、Entra ID等） ■主要クラウドの提案/構築経験（AWS/Azure/GCPのIaaS） [歓迎] ■

仕事内容【応募資格】 [必須] ＜ご経験＞ ・下記いずれかのご経験 -3年以上のITセキュリティに関する実務 -5年以上のITインフラに関する実務（特にネットワーク構築/管理業務） ・実務での英語使用経験 ＜知識＞ ・セキュリティ・ITガバナンスのフレームワーク/スタンダードに関する知識（ISO/IEC27001/27005・NIST・ITIL等） ・GDPR/個人情報保護法等に関する法規の実務知識 ・システム開発手法に関する知識（ウォーターフォール/アジャイル） ・情報セキュリティ・リスクマネジメントのベストプラクティスに関する理解 ＜スキル＞ ・プロジェクトマネジメント能力（PMBOK/P

仕事内容【応募資格】 [必須] 【必須】 ・ITインフラ・開発、またはセキュリティ専門領域での実務経験5年以上（うちセキュリティ実務2年以上） ・ネットワーク、OS、Webアプリケーションの脆弱性に関する知識と、具体的な攻撃手法・対策の知見 ・クラウド（AWS／Azure等）におけるセキュリティ設計、アイデンティティ／アクセス管理（IAM）の最適化経験 ・セキュリティログ監視ツールの運用、SIEMの構築・運用、またはインシデントハンドリングの実務経験 ・各種セキュリティフレームワーク・ガイドライン（ISMS、NIST CSF、PCI DSSなど）の理解 [歓迎] ※活かせる経験については上記「応

仕事内容【応募資格】 [必須] 【必須】 ・ITまたはセキュリティ関連業務における5年以上の経験 ・ITインフラ、ネットワーク、クラウドに関する知識 ・英語力（ビジネスレベル／TOEIC730点以上） 【尚可】 ・情報処理安全確保支援士、CISM、CISSP等の資格保持者 ・情報セキュリティフレームワーク（ISO27000シリーズ、NIST CSF等）の知識や経験 ・英語を活用したビジネス経験、海外会社との業務折衝経験 ・プロジェクトマネジメントの経験 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 セルフスターターな方 【職種名】 【東京：リモート