株式会社NISTの求人・仕事・採用

仕事内容▼具体的な仕事内容 下記職務から相談のうえで担当職務をお任せします。 【グローバルなグループCDC（CyberDefenseCenter）の構築・運用】 海外含むグループ各社共通で利用するグループSOCの構築・運用 / SIEM・SOARの強化、グローバル展開、CSIRT組織の強化 【最新セキュリティ対策の立案・導入】 ゼロトラスト、インターネットブレークアウト、EDR等の最新動向を踏えたセキュリティテクノロジーの調査・評価・導入 安全なクラウド利用のためのCASBの調査・評価・導入/ 個人情報保護法改正、GDPR等のデータ保護規制の動向を見据えた対策 【グループサイバーセキュリティガバナ

仕事内容《業務内容》 ■サイバーセキュリティ領域におけるコンサルティング業務全般 ■セキュリティ戦略の立案・実行支援 （CSIRT構築、リスク評価、アイデンティティ設計など） ■顧客との折衝、資料作成、会議体の運営 ■NIST、ISMS/ISMAP等に関するアドバイザリー対応 ■脆弱性診断の実施

仕事内容【職種】ITコンサルタント＞セキュリティコンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります 【募集背景】 事業拡大に伴い、SOC2を中心とした情報セキュリティ・IT統制領域を支援するコンサルタントを募集しています。当社は、SOC2認証取得支援や情報セキュリティ監査、IT統制対応などを通じて、企業の「信頼」を支えるコンサルティングを提供しています。特にSOC2領域には国内でも早期から取り組み、現在クライアントからのご相談も増加しています。今回の募集では、コンサルタントとしての経験やSOC2・IT

仕事内容【応募資格】 [必須] ■必須条件： ・5年以上のセキュリティ関連業務経験（ユーザ企業、システム会社での開発・運用など）もしくは 5年以上のITコンサルタント関連業務経験 ・情報処理安全確保支援士、CISSP、CISA、CISMなどの認定 ・MSOffice（Word、Excel、PowerPoint）によるドキュメンテーション力 ■歓迎条件： ・各種セキュリティ標準（NIST関連、FISC、ISO/IECなど）の活用スキル 【募集年齢（年齢制限理由）】 30代～54歳まで（ 特定年齢層の特定職種の労働者が相当程度少ないため ） 【職種名】 【上場企業グループ】セキュリティ推進／金融向け／年

仕事内容【応募資格】 [必須] ■必須条件： ・5年以上のセキュリティ関連業務経験（ユーザ企業、システム会社での開発・運用など）もしくは 5年以上のITコンサルタント関連業務経験 ・情報処理安全確保支援士、CISSP、CISA、CISMなどの認定 ・MSOffice（Word、Excel、PowerPoint）によるドキュメンテーション力 ■歓迎条件： ・各種セキュリティ標準（NIST関連、FISC、ISO/IECなど）の活用スキル 【募集年齢（年齢制限理由）】 30代～54歳まで（ 特定年齢層の特定職種の労働者が相当程度少ないため ） 【職種名】 【上場企業グループ】金融機関セキュリティ対応・投資

仕事内容【応募資格】 [必須] 【経験5年以上必須】 ・エンドポイントスキル(H/W、OS、アプリ) 【歓迎】 ・Palo Alto Networks/Trend Micro /McAfeeなどのご経験をお持ちの方 ・エンドポイントソリューション運用経験 【職種名】 【リモート可】セキュリティスペシャリスト（エンドポイントセキュリティ／IIJグループ） 【仕事内容】 Cortex XDR（Palo Alto Networks社製）などのエンドポイントセキュリティに関わる製品を用いた新サービス開発／製品化対応、およびプリセールス支援、運用設計など同領域の技術に関する第一人者として、幅広い業務を対応

仕事内容職種：自社製品(IT) 業種：電気/電子/半導体 職種名: 【神奈川】製品セキュリティ推進 会社名: パナソニックオートモーティブシステムズ株式会社 年収: 623万円〜970万円 勤務地: 神奈川県横浜市 JR横浜線 鴨居駅より 徒歩10分 ここに注目: ・パナソニックで次世代のモビリティ社会を実現する ・パナソニック内でも若くして管理職、役員クラスの実績もある風土 ・高水準の待遇・福利厚生、在宅・リモート・フレックスなど柔軟な働き方も相談可能！ 募集要項: 仕事内容: ●担当業務と役割 製品セキュリティの実務担当として、上長らと共に、製品セキュリティの推進および、運用改善を

仕事内容【仕事内容】 業務内容： 全社で利用される様々な社内インフラの構築から運用管理、業務課題解決の提案推進まで、当グループ会社を支えるインフラエンジニアのスペシャリストとしてインフラ全般の機能強化に向け、メンバーやプロジェクトのリードをお任せします。 具体的には： ・全社インフラ環境の管理・運用 ・NIST SP800-207（ゼロトラストアーキテクチャ）に基づいた、セキュアなアクセス環境の設計・構築・運用 ・AWS/GCPを用いたクラウドインフラの設計・構築・運用 ・コンテナ技術やサーバーレスサービスを活用した、クラウドネイティブな環境の構築と運用 ・クラウドサービス全般のコスト最適化、サー

仕事内容【応募資格】 [必須] 以下(1)～(5)のいずれかもしくは複数のご経験がある方 (1)サイバー戦略人材 ■グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 (2)攻撃サイド(Red Team) ■脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 (3)防御サイド(Blue Team)※いずれか ■監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ■IAM、ITAMの有識者 ■クラウドセキュリティに特化したご

仕事内容【応募資格】 [必須] ・ プロジェクトマネジメント、工数積算経験 ・ 設計書(パラメータシート)を基に、検証項目を策定し、実行経験 ・ ユーザーとの折衝経験(※提案、定例会での進捗報告など) 【歓迎】 ・ ネットワーク(TCP/IP、ルーティング等のLayer2/3/4)における設計、構築の実務経験 ・ ネットワーク(TCP/IP、ルーティング等のLayer2/3/4)における検証項目の策定・実務経験 ・ 回線調達など、回線に関わる知識/経験をお持ちの方 ・ セキュリティ(FWや認証機器)の経験(オンプレ、仮想問わず) ・ 英語でのビジネス経験がある方 【職種名】 【名古屋／リモート可】プ

仕事内容《業務内容》 ■サイバーセキュリティ領域におけるコンサルティング業務全般 ■セキュリティ戦略の立案・実行支援 （CSIRT構築、リスク評価、アイデンティティ設計など） ■顧客との折衝、資料作成、会議体の運営 ■NIST、ISMS/ISMAP等に関するアドバイザリー対応 ■脆弱性診断の実施

仕事内容【応募資格】 [必須] ■本プロジェクト（Mission/Vision/Value）への共感 ■ビジネスパーソンとしてのコミュニケーション能力 ■サイバーセキュリティ関連業務 ※アプリ開発／インフラ経験があり、セキュリティの資格をお持ちの方も歓迎です [歓迎] 以下の内ひとつでも該当する方大歓迎です。 ■金融機関またはセキュリティベンダーでのSOCまたはCSIRT実務経験 ■FISC安全対策基準、NIST CSF等、セキュリティに関するガイドライン・フレームワークを利用した実務経験 ■DevSecOps/シフトレフト（セキュリティバイデザイン）への取り組みに関する知識または経験 ■SIEM（

仕事内容【応募資格】 [必須] ・IT全般統制やITインフラの監査、あるいは、システム開発の経験があること ・システム開発プロセスを理解していること ・テクノロジーのリスクとコントロールについての理解を有していることが望ましい ・（規模を問わず）プロジェクト管理の経験があればなお良い ・投資銀行/ブローカー・ディーラーまたは金融サービスでの業務経験、あるいは、システムリスクの知見があればなお良い ・ネイティブ日本語。ビジネスレベルの英語、ライティング、リーディング、スピーキングなどのコミュニケーションスキルがあればなお良い ・優れた口頭および書面のコミュニケーション能力 ・優れた分析能力と意思決定能力

仕事内容【応募資格】 [必須] ＜ご経験＞ ・下記いずれかのご経験 -3年以上のITセキュリティに関する実務 -5年以上のITインフラに関する実務（特にネットワーク構築/管理業務） ・実務での英語使用経験 ＜知識＞ ・セキュリティ・ITガバナンスのフレームワーク/スタンダードに関する知識（ISO/IEC27001/27005・NIST・ITIL等） ・GDPR/個人情報保護法等に関する法規の実務知識 ・システム開発手法に関する知識（ウォーターフォール/アジャイル） ・情報セキュリティ・リスクマネジメントのベストプラクティスに関する理解 ＜スキル＞ ・プロジェクトマネジメント能力（PMBOK/P

仕事内容【応募資格】 [必須] ・ AWSまたはAzureを利用したシステム設計・構築・運用の一貫した経験（5年以上目安） ・ ネットワーク（VPN、ファイアウォール、ルーティング、ゼロトラスト等）の実務経験 ・Windows ServerまたはLinuxサーバの構築・運用経験 ・Microsoft 365／Intune／Microsoft Defenderの運用経験 [歓迎] ・社内外関係者との調整・合意形成を伴うプロジェクト推進経験 ・Active Directory／Entra ID（Azure AD）の設計・運用経験 ・情報セキュリティに関する高度な実践的知識と複数領域での実務

仕事内容お客様のセキュリティ課題を、お客様と一緒に悩み、”ちょうど良い解決策”を考える。 NECを守るために日々更新されるセキュリティ施策、AI×セキュリティのゼロクライアント（NECでの活用事例）などを 活用しながら、お客様の相談役として活躍していただきます。 セキュリティ課題に解決する一般的な対応策はLLMが回答できる現在において、その膨大な”正解”の中から、 お客様固有のリソース、予算、スキルなどを状況を把握しながら、ちょうど良い対策を提案し、お客様と合意していきます。 ＜プロジェクト概要＞ ・プロジェクト期間：3か月～6か月 ・人数：3名～5名 ・主要なコンサル案件規模：100万～3000万

仕事内容米中冷戦時代に不可欠な日本企業の経営能力を補完するために、安全保障経済政策、サイバー政策、ブロックチェーン・フィンテック政策、 行動変容政策の分野で政策アドバイザーを務めているトップコンサルタントで構成したStrategic Impact Unit（ストラテジック・インパクト・ユニット、以下SI）を創設し、下記4つのコンサルティングサービスの提供を通じて日本企業のさらなる成長を支援します。 ご応募の際は、4つのうちのご希望のコンサルティングサービス名を記載いただけますと幸いです。 ＜各サービスの概要＞ ■Geoeconomics Strategy ・各国の捜査機関およびインテリジェンス機関と

仕事内容求人詳細 米中冷戦時代に不可欠な日本企業の経営能力を補完するために、安全保障経済政策、サイバー政策、ブロックチェーン・フィンテック政策、行動変容政策の分野で政策アドバイザーを務めているトップコンサルタントで構成したStrategic Impact部門（SI）を創設し、下記4つのコンサルティングサービスの提供を通じて日本企業のさらなる成長を支援します。 ご応募の際は、4つのうちのご希望のコンサルティングサービス名をご記載いただけますようお願いいたします。 ＜各サービスの概要＞ /Geoeconomics Strategy ・各国の捜査機関およびインテリジェンス機関と連携した研究開発力の向上

仕事内容【応募資格】 [必須] ・普通自動車運転免許証（AT限定OK） ・高専卒以上 ・セキュリティ・インフラ構築の業務経験５年以上お持ちの方 [歓迎] ・CISSP、CISM、CEH、またはその他のセキュリティ資格など、関連する専門資格。 ・システムセキュリティエンジニアリング、ネットワークセキュリティ、または関連分野での最低3～5年の経験。 ・NIST、ISO 27001、CIS Critical Security Controlsなどのセキュリティ原則、ベストプラクティス、業界標準に関する強い知識。 【フィットする人物像】 応募資格をご覧下さい 【職種名】 セキュリティ・インフラエンジニア（

仕事内容■ 職務内容 顧客に対し、Google Cloudにおける「セキュアで統制された管理基盤（Landing Zone）」のアーキテクチャ設計・実装を技術トップとして牽引いただきます。 顧客が安心してアプリケーション開発や生成AI活用に専念できるよう、エンタープライズレベルのガードレール設計、IAM管理、ネットワークセキュリティ、およびコンプライアンスの自動化を推進します。単なる環境構築にとどまらず、最新AI技術をセキュリティ監視やポリシー制御に統合し、「止まらない・漏らさない・迷わせない」次世代のクラウド統制基盤を提供することが最大のミッションです。 ■ 具体的な業務 ・エンタープライズ・ランデ