株式会社NISTの求人・仕事・採用

仕事内容【応募資格】 [必須] ・セキュリティ技術全般に関する広範な知見 ・リスクアセスメント、セキュリティ対策の提案 ・実装に関する3年以上の経験 ・NIST、ISO等のフレームワークや国内外のセキュリティ関連法規の知識 【歓迎】 ・ ソフトウェア開発ライフサイクルにおける非機能要件のテスト設計又はマネジメント経験 ・ 各種セキュリティ規格適合支援(ISO/SAE21434ISA/IEC62443等)の経験 ・ プロジェクトマネジメント経験 ・ セキュリティ資格(情報処理安全確保支援士、CISSP、OSCP、CEHなど) ・ 車載系をはじめとした組み込み型システムに対するセキュリティコンサルテーシ

仕事内容【お仕事について】 ・お仕事内容 ・お客さまの大切な資産や情報を確実に守り、金融サービスを安定的に提供するために、サイバー攻撃の脅威に対応するメンバーを募集しています。 ・CISO直轄の組織にて、ご自身の志向やご経験を踏まえて、幅広くご活躍いただきます。 ・自ら企画・実行までを推進できる方、積極的に社内外のコミュニケーションを行い、セキュリティ運用強化および事業の成長を多方面からサポートできる方を歓迎します。 ※雇用主は「株式会社みんなの銀行」です。 ご入社後は、みんなの銀行に籍を置きつつ、「ゼロバンク・デザインファクトリー株式会社」に兼務出向していただきます。 【具体的には】 当社の提供す

仕事内容【応募資格】 [必須] 【必須経験・スキル】 ■コーポレートITおよび情報セキュリティに関する実務経験（2年以上） ■Microsoft365やGoogleWorkspaceなどコラボレーションツールの運用、MDMの導入運用（Apple製品含む） ■社内のIT・セキュリティ課題に対し、主体的に改善提案・対応を行った経験 【歓迎経験・スキル】 ■情報セキュリティに関する社内規定の整備、啓発、教育活動の経験 ■セキュリティインシデント対応や社内の相談・問い合わせ窓口としての実務経験 ■NIST、ISMS、IPAなどの外部ガイドラインに基づいたセキュリティ体制構築・運用経験 ■

仕事内容【応募資格】 [必須] ・サイバーセキュリティ分野での4～6年の実務経験とプロジェクト遂行実績 ・優れたクライアントマネジメント能力、コミュニケーション能力、分析的問題解決力、複雑な環境で複数プロジェクトをリードした経験 ・コンピュータサイエンスまたは工学の学士号または修士号 ・高い組織力、判断力、自発的に行動できる能力 ・日本語・英語でのコミュニケーション能力（口頭・書面） [歓迎] ・CISA、CISM、CISSP、CRISC、CBCPなどの専門的なセキュリティ資格や、SIEM、IAM、PAM、EDRなどのサイバーセキュリティツールの認定資格 ・技術的知識とリスク管理スキルの両方を持

仕事内容【応募資格】 [必須] ■必須要件： ・セキュリティ技術全般に関する広範な知見 ・リスクアセスメント、セキュリティ対策の提案・実装に関する３年以上の経験 ・NIST、ISO等のフレームワークや国内外のセキュリティ関連法規の知識 ■歓迎条件： ・ソフトウェア開発ライフサイクルにおける非機能要件のテスト設計又はマネジメント経験 ・各種セキュリティ規格適合支援（ISO/SAE 21434、ISA/IEC 62443等）の経験 ・プロジェクトマネジメント経験 ・セキュリティ資格（情報処理安全確保支援士、CISSP、OSCP、CEHなど） ・車載系をはじめとした組み込み型システムに

仕事内容株式会社VLCセキュリティコンサルティング 【東京都港区】【成長市場×上流支援】サイバーセキュリティコンサルタント 【仕事内容】 【東京都港区】【成長市場×上流支援】サイバーセキュリティコンサルタント 【具体的な仕事内容】 【サイバーセキュリティ分野の専門性を活かし、企業の情報資産保護とデジタル変革を支援／リードコンサルタントとして重要案件を牽引できる環境】 ■業務概要 当社はデジタル変革を進める企業に対し、サイバーセキュリティ領域でのコンサルティングや脆弱性診断、インシデント対応支援など多角的なサービスを展開しています。サイバー攻撃の高度化に伴い、企業の情報セキュリティ強化ニーズが急

仕事内容【応募資格】 [必須] ■ITまたはセキュリティ関連業務における5年以上の経験 ■ITインフラ・ネットワーク・クラウドの知識 [歓迎] ▼情報処理安全確保支援士、CISM、CISSP等の資格取得者 ▼情報セキュリティフレームワークの知識・経験（ISO27000シリーズ、NIST CSF等） ▼海外会社との業務折衝経験 ▼プロジェクトマネジメントの経験 ▼ビジネスレベルの英語力（目安TOEIC730点以上） 【フィットする人物像】 応募資格をご覧下さい 【職種名】 内部統制部 情報セキュリティ担当【東京】（年収700万円～1200万円） 【仕事内容】 【職務内容】 大塚グループ全体の情報

仕事内容【応募資格】 [必須] 事業会社またはSierにて以下の経験をお持ちの方 ・基本的なITのインフラに関する知識（TCP/IP、ネットワーク、サーバ、認証など） ・セキュリティ対策に関する知見があり、対応・導入経験がある方 ・内部統制、ISO27001、NIST-CSF等、体系化されたフレームワークに関連する知識と導入経験がある方 ・CSIRTなどセキュリティ体制の構築／運用経験がある方 [歓迎] ・ITガバナンス、リスクアセスメントやシステム監査の運用経験をお持ちの方 ・情報セキュリティマネジメント試験(IPA SG)合格，ないしは相当の知識をお持ちの方 ・英語に抵抗のない方（読み書きレベル

仕事内容ＮＥＣネクサソリューションズ株式会社 【東京】DXビジネスイノベーション（ITコンサルタント）※リーダークラス／ＮＥＣグループ 【仕事内容】 【東京】DXビジネスイノベーション（ITコンサルタント）※リーダークラス／ＮＥＣグループ 【具体的な仕事内容】 【上流セキュリティ／NIST CSF／自工会ガイドライン／アセスメント／ポリシー策定／中堅企業支援／一気通貫／コンサル経験】 中堅企業の情報セキュリティを、標準ガイドラインに基づき可視化・高度化するポジションです。上流の業務知見を活かし、実装まで見据えた提言に携わります。 ■業務内容 年商100億円～1000億円規模の中堅企業に対し、

仕事内容【応募資格】 [必須] ■製造業における法規制対応／認証取得／プロダクトコンプライアンス/デジタルコンプライアンス（AI、データ、セキュリティ）の実務経験 （3年以上） ■主要規格・認証の下記いずれかに関する運用経験 ○ セキュリティ・データ：ISO27001/NIS2/CRA/NIST SP800/DATA ACT等 ○ 安全：CE、UKCA、UL/CSA、FCC、RCM、PSE、KC、CCC、SRRC、BIS、EAC、NOM 等 ○ 化学物質・環境：REACH、RoHS、WEEE、PoHS、TSCA、GHS、各国省令 等 [歓迎] ■英語での海外拠点・認証機関・当局・顧客とのコミュニケー

仕事内容【応募資格】 [必須] 【必須】 コンサルティングファーム、監査法人、上場会社にて以下のいずれかのご経験がある方 ・リスクマネジメント ・コンプライアンスに関連するリスクマネジメント ・ESG（気候変動、人権など）及び地政学に関連するリスクマネジメント ・内部統制（J-SOX、US-SOX）対応 ・不正・不祥事対応（調査、再発防止策の立案・実行等） ・財務経理・税務・法務・コンプライアンス等に対する内部監査（IT監査含む） ・子会社あるいは海外事業管理 ・内部統制監査を含む会計監査 ・経営工学・金融工学やデータ分析 ・セキュリティ管理フレームワークを用いた監査やリスク分析(ISO27001，

仕事内容配属部署 システムリスク管理部 社員8名 （システムリスク管理4名、サイバーセキュリティ管理4名） 職務内容 当社のシステム全般に対して 「安全」と「安心」を提供するために以下の対応を行っていただきます。 ・当社サイバーセキュリティ対策の企画・立案 ゴールのない対応について、常に最適なサイバーセキュリティ体制を模索し 構築していきます。その企画・立案を行なっていただきます。 ・サイバーセキュリティリスクの評価、改善策策定 定期的に実施している当社の全システムに対するサイバーセキュリティリスクの評価 および金融庁ガイドラインやNISTのフレームワーク等で求められている項目に対する 当社

仕事内容【応募資格】 [必須] ・語学力:日本語: ビジネスレベル以上。国内ベンダーや日本人社員とのセキュリティに関する議論やビジネス会話が日本語で行えること。 英語: ビジネスレベル以上。チーム内でのコミュニケーションを英語で行えること。 ・ 3年以上の情報技術、コンプライアンス、IT監査、またはプロジェクト管理に関する業務経験。 ・ISMS/GRC経験: ISO/IEC 27001規格（またはSOC 2、NISTなどの類似の規制コンプライアンスフレームワーク）の実践的な業務知識。 調整力と管理能力: 複数のチームとステークホルダーが関わる長期的なプロジェクトの管理経験・管理能力。 ・デジタルリテラ

仕事内容【応募資格】 [必須] OS／DB／ネットワークにおける基本的なセキュリティ設計・運用知識 セキュリティ要件定義・検証（アクセス制御、認証認可、データ保護など） セキュリティパッチ適用や脆弱性診断対応の経験 海外製ソフトに関するセキュリティドキュメントの読解（英語） 【職種名】 システム導入のセキュリティエンジニア(PLM導入／製造DX) 【仕事内容】 運用業務 PLMシステム（Teamcenter等）を含むBOM（部品表）データの安全な運用・管理 ソフトウェア導入時やバージョンアップ時のセキュリティ観点での評価・リスク分析 ユーザーからの問い合わせ一次対応およびセキュリティインシデントの初期

仕事内容【応募資格】 [必須] ・プライバシー/セキュリティ業務経験（5年以上） ・日本語力：流暢～ネイティブレベル（N1同等以上） ※詳細は面談にてご説明致します。 [歓迎] ・フレームワークの活用経験（NIST CSF・ISMS・CIS CSC等） ・生成AIツールの業務導入経験 ・プライバシー関連法令の知識（GDPR・CCPA・個人情報保護法等） ・セキュリティ関連資格（CISSP・CISM等） 【職種名】 プライバシー/セキュリティリーダー《大きな裁量&挑戦を歓迎する企業文化◆リモート&フルフレックス》 【仕事内容】 【多様な事業領域での幅広い実務経験を積む機会】 AI活用を推進する環境で、

仕事内容【応募資格】 [必須] 以下いずれか必須 ・セキュリティ分野でのコンサルティング実務経験 ・企業内のセキュリティ組織やCISRT立上げ経験 【職種名】 セキュリティコンサルタント◆IIJグループ／最新商材に携われる風通し◎ 【仕事内容】 お客様の潜在的なセキュリティ課題を明確化し、お客様の課題を解決に導く業務をお任せします。 最先端のテクノロジーを駆使したセキュリティソリューションを提供するテクニカルチームと共に、 ガバナンス領域に関してお客様のセキュリティ対策をご支援いただきます。 コンサルティング業務のほか、セキュリティガバナンス向上のためのセキュリティソリューション企画にも参画いただけま

仕事内容【応募資格】 [必須] 次の実務経験を3年以上有する ・プロジェクトマネジメントの経験 ・何らかのシステムの導入・運用の技術的な知識・経験 ・IT全般統制およびIT業務処理統制に係る規程等の作成・改善の経験 ・情報セキュリティおよびサイバーセキュリティに係る規程等の作成・改善の経験 ・システムリスクおよびセキュリティリスクに係るリスクアセスメントの経験 ・外部委託先管理の経験 ・IT-BCP整備・運用の経験 ・システム監査等の各種監査への対応経験 [歓迎] 次のいずれかの実務経験を有する ・グローバルなベストプラクティスや規格（ISO、NIST、CIS、COBIT等）の知識 ・個人情報保護法や

仕事内容【応募資格】 [必須] 【必須】 ・脆弱性管理やログ監視（SIEMやSOCなど）の、セキュリティ設計・運用経験 ・インシデントレスポンス（CSIRT）対応経験 ・社内システムの、セキュリティ設計・運用経験 ・チームリーダーとしてのチーム運営（2～4名規模）の経験 【尚可】 ・セキュリティフレームワーク（NIST・CIS等）に基づくセキュリティ対策リード経験 ・情報システム部門や開発部門、その他関係部門からの相談・レビュー対応経験 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ー 【職種名】 【大阪】社内SE（セキュリティ企画・運用）※マネージ

仕事内容【職種】コンサルタント＞戦略コンサルタント 【業種】コンサルティング＞コンサルティング ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります セキュリティコンサルタントとして、クライアントのセキュリティの課題の可視化、解決に向けた各種コンサルティングサービスに従事頂きます。 シニアコンサルタントとしてメンバーを管理し、以下のような案件のリードをご担当いただく予定です。 【セキュリティガバナンス】 ‐セキュリティ戦略、施策の策定支援 ‐セキュリティ規程類の策定 ‐NIST CSF、NIST SP800-171、PCI DSSなどのグローバル基準に基

仕事内容お客様のセキュリティ課題を、お客様と一緒に悩み、”ちょうど良い解決策”を考える。 NECを守るために日々更新されるセキュリティ施策、AI×セキュリティのゼロクライアント（NECでの活用事例）などを 活用しながら、お客様の相談役として活躍していただきます。 セキュリティ課題に解決する一般的な対応策はLLMが回答できる現在において、その膨大な”正解”の中から、 お客様固有のリソース、予算、スキルなどを状況を把握しながら、ちょうど良い対策を提案し、お客様と合意していきます。 ＜プロジェクト概要＞ ・プロジェクト期間：3か月～6か月 ・人数：3名～5名 ・主要なコンサル案件規模：100万～3000万