600〜1300万円

東京都,神奈川県

ITコンサルタント,その他コンサルタント

【配属想定組織】
NRIセキュアテクノロジーズ
サイバーコンサルティング事業本部
インテリジェンスコンサルティング部

【組織のミッション】
脅威インテリジェンスグループは、各種脅威インテリジェンスを活用したリスクベースアプローチでのセキュリティ対策の支援をすることで、お客様のセキュリティ高度化に寄与します。併せてASMサービスも提供することにより、ASMと脅威インテリジェンスをかけあわせた高度な付加価値サービスを提供しています。大手金融機関を含む多数のお客様に対するサービス提供実績があり、自社を取り巻く脅威への対策に加え、経営層の方々へのレポーティングなどでもご活用いただいています。
組織文化としては、社内ベンチャー第一号であるNRIセキュアのチャレンジを重んじる文化の中、新技術・新ツールを駆使しながらサイバー空間を取り巻く脅威の動向を収集・分析しサービス提供を推進しています。

【募集職種の期待役割】
脅威インテリジェンス領域におけるセキュリティコンサルタントとして、各種インテリジェンス情報を活用しつつ、お客様を取り巻く外部脅威の可視化・分析、経営層向けレポーティング、推奨対策の立案等の活動を実施し、リスクベースアプローチでのセキュリティ対策高度化を支援します。プロアクティブなリスク対処に貢献するとともに、お客様のビジネス安定化にも寄与していただきます。


【具体的な職務内容】
本ポジションでは、脅威インテリジェンス領域のセキュリティコンサルタントとして、お客様を取り巻く脅威情報の収集・分析、被害事例、各種規制・ガイドライン、新技術などを踏まえながら、各業界のリーダー企業を中心に、脅威インテリジェンスを活用したセキュリティ高度化の支援を実施します。
具体的には以下のような領域での活動を実施します。

◆脅威インテリジェンスに関するセキュリティコンサルタント
・脅威インテリジェンス導入に係る要件定義・企画・提案
・お客様を取り巻く外部脅威情報の収集および可視化・分析
・経営層に向けた脅威インテリジェンスを踏まえたレポーティング
・脅威インテリジェンスサービス導入に向けた各種ご支援・POC対応

◆ASMに関するセキュリティコンサルタント
・ASM活用に係る要件定義・企画・提案
・ASMサービスの導入支援・POC対応
・ASM・脅威インテリジェンスを掛け合わせたサービス提供
・世の中の動向や顧客ニーズを踏まえたサービス改善活動

■プロジェクト事例
・自社・子会社・グループ会社を含めた外部脅威情報の収集・分析・可視化支援
・年間を通じたマネージド型での脅威インテリジェンス、ASMサービスの提供
・攻撃者目線でのアタックサーフェース（IT資産/脆弱性)の可視化支援
・導入済み脅威インテリジェンス/ASMツールの活用支援
・脅威インテリジェンス導入・活用計画の策定支援
・サイバー空間における自社関連漏洩情報の探索支援

【携わるビジネス・サービス・テーマ】
・マネージド脅威情報分析サービス（イメージ動画もあります）
https://www.nri-secure.co.jp/service/consulting/threat_intelligence

・マネージドASMサービス
https://www.nri-secure.co.jp/service/consulting/asm

【必須スキル・経験・資格】
いずれかの経験をお持ちの方
・上記「職務内容」の業務経験
・脅威インテリジェンス、ASM関連ベンダーでの業務経験
・セキュリティ診断（WEBアプリケーション、プラットフォーム/ネットワーク）、ペネトレーションテストに関する業務経験
・セキュリティインシデント対応、マルウェア解析などの業務経験
・SOCなどでのセキュリティ監視やインシデントハンドリングの業務経験
・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティまたはITシステムに関するコンサルティングの業務経験
・ネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングまたはコンサルティングの業務経験
・顧客対応経験：アプリ/インフラどちらでも可、セキュリティ経験は問わない
・セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる

【歓迎するスキル・経験・資格】
・SOCなどでのセキュリティ監視や対応経験
・脆弱性診断やリスク分析など攻撃者目線での評価経験
・プリセールス経験（顧客へのサービス紹介、サービス導入支援など）
・英語（英文資料読解、英文報告書作成、海外ベンダ交渉等）
・セキュリティ関連資格（CISSP、GIACなど）
・高度情報処理技術者資格（情報処理安全確保支援士、ネットワークスペシャリスト等）

※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。 【保険制度】 健康保険、労災保険、雇用保険 【年金制度】 厚生年金、確定拠出年金（会社が拠出し付与。付与額は職種により異なる）、退職一時金（確定拠出年金とは別に会社が拠出し付与。付与額は職階により異なる） 【教育研修】 コンサル・ITスキル講座、DX人材育成プログラム、社費留学生制度（海外）、語学研修、資格取得支援　など 【その他福利厚生】 保養所（全国各地・ハワイ）、従業員持株会、財形貯蓄　など

裁量労働制（コアタイムなし）※メンバー職はフレックスタイム制を適用

書類選考→面接(2～３回)→内定 ※スキルや状況に応じて選考フロー変更の可能性あり