株式会社NIST の求人・仕事・採用

仕事内容株式会社タイミー コーポレートITエンジニア◆600～900万円◆20万社導入の急成長企業タイミー◆フレックス 【仕事内容】 コーポレートITエンジニア◆600～900万円◆20万社導入の急成長企業タイミー◆フレックス 【具体的な仕事内容】 ■業務内容 急成長に伴う拠点拡大を支える、ネットワークおよびITファシリティ構築の主担当を募集します。 Merakiを用いた拠点NW設計や防犯カメラなどの物理セキュリティ導入を軸に、ゼロトラスト基盤への染み出しやSaaS活用による業務改善を推進いただく想定です。 ■主にお任せしたい業務 物理ファシリティ（拠点NW、AV設備、複合機等）の課題抽出と改

仕事内容職務概要 顧客に対して実効性の高いセキュリティ施策を立案・推進していただきます。プロジェクト全体を俯瞰しながら、顧客の経営層やリーダー層と連携し、施策を推進していただきます。また、プロジェクトマネジメントやチームメンバーの育成を通じて、組織全体のスキル向上にも貢献していただきます。 業務内容 下記のすべての業務を一人で対応いただく必要はありません。ご経験や志向に応じてお任せいたします。 セキュリティ施策の立案、展開、推進支援 顧客の経営課題やリスクを踏まえたセキュリティ戦略の策定 サイバーセキュリティ方針の立案およびアドバイザリ業務 システム導入時のセキュリティリスク評価、アドバイザリ CSI

仕事内容ー 案件多数！フリーランス未経験の方もOK！ インボイス未登録の方もご応募ください！ ー リモート案件も多数ありますが、 オンサイト作業可能な方は大歓迎です。 想定作業 ・NIST基準に基づく監査支援業務 ・ISMS認証取得に向けた対応支援 ・監査資料作成およびレビュー対応 ・クライアント対面での調整業務

仕事内容・【リモートPJあり／キャリアチェンジ歓迎】最先端技術で社会貢献！製造業向けセキュリティエンジニアとしてキャリアアップしませんか？【ワークライフバランス充実】 パーソルクロステクノロジー株式会社 - エンジニアでありたい人が、誇れる自分であり続けるために。 仕事内容 製造業（OT）向けセキュリティエンジニアは、製造業や社会インフラなどの制御システムをサイバー攻撃から守る専門職です。 ITシステムと異なり、OT環境では稼働停止が大きな影響を及ぼすため、安定稼働を維持しながらセキュリティ対策を講じる必要があります。また、長年運用されているレガシーシステムが多く、ITとは異なる特有のリスクや課題

仕事内容・【リモートPJあり／キャリアチェンジ歓迎】最先端技術で社会貢献！製造業向けセキュリティエンジニアとしてキャリアアップしませんか？【ワークライフバランス充実】 パーソルクロステクノロジー株式会社 - エンジニアでありたい人が、誇れる自分であり続けるために。 仕事内容 製造業（OT）向けセキュリティエンジニアは、製造業や社会インフラなどの制御システムをサイバー攻撃から守る専門職です。 ITシステムと異なり、OT環境では稼働停止が大きな影響を及ぼすため、安定稼働を維持しながらセキュリティ対策を講じる必要があります。また、長年運用されているレガシーシステムが多く、ITとは異なる特有のリスクや課題

仕事内容【応募資格】 [必須] ※般社員～主任 セキュリティに対して強い興味関があり、それを裏付ける研鑽をしている 以下のいずれかの経験を持つ - 企業もしくは情報システムのセキュリティ対策に関わるコンサルティングの業務経験 2年以上 - 事業会社にてISMSやGRC、リスクアセスメント、個情報保護等の運営経験2年以上 【要件補】 社時に特定製品に詳しい必要はありません。必要に応じて社後にキャッチアップして頂きます。 各要件に記載している必要経験年数はあくまで安です。経験年数が満たなくても研鑽等により採にった新卒2年のなどもいます。 [歓迎] ※主任～課代理 主担当として案件をリードした経験のある

仕事内容【応募資格】 [必須] 【必須】 ITまたはセキュリティ分野での実務経験（3年以上目安） （システム開発、インフラにおける要件定義、基本設計、詳細設計の経験 またはサイバーセキュリティ診断・コンサルティングのいずれかの実務経験） セキュリティに関する基礎知識 （脆弱性の種類（OWASP Top 10など）、暗号化、認証・認可、セキュア通信（TLSなど）に関する基本的な理解。） 【歓迎】 ・メンバーと信頼関係を築きながら、イニシアチブをもって動ける方 ・ CISSP、CISA、情報処理安全確保支援士などの資格保有者 ・ セキュリティガイドライン(NIST、ISO27001JIS T 8100

仕事内容テクノプロ・ホールディングス株式会社 【在宅週４日可能／六本木】社内SE（セキュリティエンジニア）※戦略の立案～実行～ベンダーコントロール 【仕事内容】 【在宅週４日可能／六本木】社内SE（セキュリティエンジニア）※戦略の立案～実行～ベンダーコントロール 【具体的な仕事内容】 【テクノプログループのセキュリティ基準を引き上げる！事業のグローバル化に伴い、全社的なセキュリティ戦略を推進する専門人材を募集します。経営課題に直結する上流工程に携わり、海外を含めたグループ全体のセキュリティ対策リードの役割を担っていただきます！】 ■採用背景 グループ全体で情報資産保護とサイバーリスク対応が経営

仕事内容株式会社アイピーエス 【千葉県我孫子市】測定器校正エンジニア※未経験歓迎／年間休日123日／大手メーカーと取引多数で安定！ 【仕事内容】 【千葉県我孫子市】測定器校正エンジニア※未経験歓迎／年間休日123日／大手メーカーと取引多数で安定！ 【具体的な仕事内容】 ～転勤なし／月残業15時間程度／日本で初めてNVLAP認定された強みがある企業／専門性の高い職場で安定して働けます／ビューローベリタスグループで安定性◎～ ■担当業務： お客様が電磁波測定のためにご活用されている測定器をお預かりし、測定器が正常に作動しているかの確認（校正作業）を実施します。本社（長野）ではEMC試験行っており、

仕事内容プロティビティ合同会社 テクニカルセキュリティエンジニア◆影響度が高く複雑なセキュリティプロジェクトに取り組める／在宅勤務可 【仕事内容】 テクニカルセキュリティエンジニア◆影響度が高く複雑なセキュリティプロジェクトに取り組める／在宅勤務可 【具体的な仕事内容】 ■ポジション概要： マイクロソフトのサイバーセキュリティソリューションに関する深い専門知識を持つ、高度なスキルを持つテクニカルセキュリティエンジニアを募集しています。このポジションは、エンタープライズセキュリティ技術の実践経験と、ソフトウェアエンジニアリングおよびマイクロソフトのセキュリティ製品およびソリューションに関する豊富な

仕事内容株式会社ＩＩＪグローバルソリューションズ 【在宅可】セキュリティコンサルタント（最先端セキュリティ×ガバナンス領域を担う）／IIJグループ 【仕事内容】 【在宅可】セキュリティコンサルタント（最先端セキュリティ×ガバナンス領域を担う）／IIJグループ 【具体的な仕事内容】 【最新セキュリティ×ガバナンス領域で日本市場を切り拓くコンサルタント】 ●SASEなど最先端セキュリティソリューションで日本市場をリード ●セキュリティガバナンス領域に特化した上流コンサルティング ●テクニカルチームと連携し、構想から実行まで一貫支援 ●社長含め全社員が近い距離で働く、高い意思疎通とスピード感のある環境

仕事内容【職務内容】 お客様のセキュリティ課題を、お客様と一緒に悩み、”ちょうど良い解決策”を考える。 NECを守るために日々更新されるセキュリティ施策、AI×セキュリティのゼロクライアント（NECでの活用事例）などを活用しながら、お客様の相談役として活躍していただきます。 セキュリティ課題に解決する一般的な対応策はLLMが回答できる現在において、その膨大な”正解”の中から、お客様固有のリソース、予算、スキルなどを状況を把握しながら、ちょうど良い対策を提案し、お客様と合意していきます。 ＜プロジェクト概要＞ ・プロジェクト期間：3か月～6か月 ・人数：3名～5名 ・主要なコンサル案件規模：100万～

仕事内容【お仕事について】 ・お仕事内容 インフォコム株式会社では、社内SE（情報セキュリティ管理担当）として、グループ全体の情報資産を保護し、安全・安心な事業基盤を支える役割を担います。具体的には、情報セキュリティ及び個人情報保護に関する社内規程の運用・改廃、プライバシーマークの認証維持・更新、セキュリティ監査の実施や、セキュリティ教育・標的型メール訓練の企画・推進を行います。 サーバやネットワーク構築の実務経験を活かし、ISMSやPマークの運用、NISTに基づく規程整備の経験がある方が活躍中です。充実した福利厚生や育児支援制度も整っており、安心して働ける環境が整っています。あなたの専門性を活か

仕事内容【応募資格】 [必須] ・C/CPython等の言語を用いた組み込みソフトウェア開発の経験 ・ソフトウェアセキュリティに関する基礎知識（暗号技術、認証・認可、脆弱性対策など） ・セキュアコーディングの知識と実践経験 [歓迎] ・組み込みLinux、デバイス制御ソフト開発経験 ・ネットワークセキュリティに関する知識（ファイアウォール、VPN、PKI など） ・Webアプリケーションのセキュリティに関する知識、ご経験（JavaScript/HTMLなどのブラウザベースの制御ソフト開発経験） ・セキュリティ標準（ISO 27001、NIST、IEC 62443 、ETSI EN? 303 645

仕事内容【お仕事について】 ・お仕事内容 【職務の特色】 今年4月にセキュリティ組織を再編しグローバルITセキュリティ統制の専門組織として活動を開始しました。今期からグローバルガイドラインの再編と展開を開始し、今後数年かけて統制モデルを構築していきます。技術進歩が早いITセキュリティの分野においてトレンドも踏まえたIT施策やガバナンスを構築し、国内外のグループ全社へ展開する業務です。グローバルで活躍できる面白みもあります。 会社の変革と成長に寄与できる業務であり、責任とやりがいが感じられる仕事です。 【職務の概要】 ・ITセキュリティ強化施策の企画、グローバル展開 ・ITセキュリティポリシー・ルール

仕事内容有限責任 あずさ監査法人 【在宅勤務可】経営視点でのサイバーリスク管理態勢評価を担う◆自由かつ穏やかな雰囲気◆KPMGグループ 【仕事内容】 【在宅勤務可】経営視点でのサイバーリスク管理態勢評価を担う◆自由かつ穏やかな雰囲気◆KPMGグループ 【具体的な仕事内容】 NIST・ISO27001等を用いたサイバーリスク評価の専門組織の立ち上げメンバー クライアントの経営としてのサイバーリスクに向き合う新組織で、評価専任者として制度・統制・ガバナンスを第三者視点で診断するポジションです。 技術理解を土台に、課題構造を整理し、対策の妥当性を説明できる「評価のプロ」として活躍いただきます。 ■採

仕事内容【国内最大級の事業所向けECサイト『ASKUL』のITセキュリティエンジニア】リスク対策から技術選定・導入までを網羅的に推進 アスクル株式会社 - 業界TOPクラス！売上高3,480億円のBtoB通販サービス『ASKUL』を手掛ける東証プライム上場企業 仕事内容 本ポジションは、ランサムウェア被害という厳しい現実を真正面から受け止め、経営主導で再構築されるアスクルのセキュリティ変革の中核を担います。 CISO設置とともに立ち上がった専門チームの一員として、単なる個別対策に留まらず、セキュリティ戦略の策定から製品選定や設計・導入までを一貫して担当いただき、全社レベルでセキュリティの設計思想そ

仕事内容【応募資格】 [必須] ■求める経験・スキル・知識 ※般社員～主任 セキュリティに対して強い興味関があり、それを裏付ける研鑽をしている 以下のいずれかの経験を持つ - 企業もしくは情報システムのセキュリティ対策に関わるコンサルティングの業務経験 2年以上 - 事業会社にてISMSやGRC、リスクアセスメント、個情報保護等の運営経験2年以上 【要件補】 社時に特定製品に詳しい必要はありません。必要に応じて社後にキャッチアップして頂きます。 各要件に記載している必要経験年数はあくまで安です。経験年数が満たなくても研鑽等により採にった新卒2年のなどもいます。 ■他言語力 特になし ■資格 特に

仕事内容◎仕事内容 顧客に対してCSIRT（Computer Security Incident Response Team）の構築および運用体制の整備を 支援するセキュリティコンサルティング業務になります。 顧客組織のセキュリティ体制の現状を評価した上で、CSIRTの組織体制および運用プロセスの設計を行います。 ◎業務詳細 ・セキュリティポリシー、ガイドライン、運用ルール等の策定および整備 ・セキュリティ関連フレームワーク（NIST CSF、NIST SP800-61、ISO27001等）に基づく運用設計 ・サイバーセキュリティ演習やインシデント対応訓練の企画・実施

仕事内容<職種> セキュリティコンサル <案件内容> ・セキュリティコンサル作業におけるプリセールス及びデリバリーに携わっていただきます。 ・主に下記作業をご担当いただきます。 - クライアントサービス提供に関わるコンサルティング作業全般 - クライアント、営業、技術部門、他コンサルタントとの連携、調整 - クライアント課題のヒアリング、現状整理、論点整理、提案方針の検討 - 提案書、見積前提、実施計画、報告書、ロードマップ等の資料作成 - NIST CSF等を活用したセキュリティアセスメント支援 - IT-BCP、サイバーレジリエンス、インシデント対応、復旧計画の検討支援 - サプラ