930〜1600万円

東京都

ITコンサルタント,その他コンサルタント,セキュリティエンジニア

【配属想定組織】
NRIセキュアテクノロジーズ
NDIAS

【組織のミッション】
コネクテッドカーや自動運転技術の進化により、サイバー攻撃の脅威は、IT業界を超えてモビリティ領域へ急速に拡大しています。NDIASは、モビリティ業界におけるセキュリティの重要性が高まる中、 日本の自動車業界をリードし、世界に通用する自動車セキュリティ企業を目指して2018年に設立された、成長中の企業です。

モビリティ業界では、セキュリティ脅威の増加と法規制（UN-R155、CRA、PSTI など）への対応から製品セキュリティインシデント対応チーム（PSIRT）の構築・運用が不可欠となっています。
本ポジションでは、自動車業界向けの脅威インテリジェンスやPSIRT（Product Security Incident Response Team）向けのサービスを提供するチームに配属予定です。
私たちのチームでは、次のミッションを掲げ、モビリティの安全と業界の発展を支えることを目指して活動しています。
・未知の脅威に立ち向かう：進化する攻撃手法に対抗し、クルマの安全を守る。
・攻撃の本質を見抜く：最先端の攻撃技術を分析・再現し、脅威インテリジェンスを深化させる。
・業界を牽引する：蓄積した知見を基に、業界全体へ提言を行う。

チームは、中途採用者が多く活躍しており、無線通信、自動車開発、セキュリティ法規制の知見など多様なバックグラウンドを持つ専門家が協力しながら活動しています。

【募集職種の期待役割】
本ポジションでは、 自動車業界・IoT業界のクライアントに向けた脅威インテリジェンスサービスのプロジェクト推進を主導いただくことに期待しています。具体的には、顧客の課題のヒアリングや提案活動、最新のサイバー脅威・脆弱性に関する技術的な調査や分析、クライアントに対する提言や報告に至るまで、幅広い裁量を持ち、自らの判断でプロジェクトをリードし、業界の最前線で活躍いただきます。

特に、日々収集する脅威、脆弱性情報や業界動向を基にした顧客への提案や対話、脆弱性情報についての技術的な深掘り調査・レポーティング・攻撃再現など、得意とする領域や意向を相談させていただきながら業務推進とキャッチアップを並行していただくことを期待します。

【具体的な職務内容】
自動車、IoT業界の脅威インテリジェンスサービスのプロジェクト推進において提案から顧客報告まで幅広い範囲で参画いただきます。
・日次での脅威・脆弱性情報の調査分析（深掘り調査・PoC作成・攻撃シナリオ再現）
・セキュリティカンファレンス、ニュース記事、技術ブログの技術的な詳細分析
・業界や顧客が活用できる形に情報を加工し、提言・レポート作成
・顧客や業界向けの勉強会やワークショップの開催
・蓄積した知見（脆弱性、業界動向）を参考にした顧客からの課題ヒアリングとソリューション提案

【携わるビジネス・サービス・テーマ】
■PSIRT業務支援
https://ndias.jp/service/psirt.html

※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズ経由でNDIASに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

【必須スキル・経験・資格】
以下のいずれかの経験・スキルをお持ちの方
・自動車やIoT製品のセキュリティ設計開発の経験
・脆弱性調査・サイバー攻撃手法の分析経験
・セキュリティインシデント対応、脅威インテリジェンス業務の経験
・PoC開発や攻撃シナリオ再現の経験


【歓迎するスキル・経験・資格】
・顧客対応経験（プロジェクト提案・推進・レポート作成）
・モビリティ業界におけるセキュリティインシデント対応の業務経験
・モビリティ、IoT製品、関連システムにおける脆弱性、サイバー攻撃の技術的な分析経験
・脆弱性診断、ペネトレーションテスト、脆弱性調査などの実務/レポーティング経験
・CISA、CISM、CISSP、GIAC などのセキュリティ関連資格
・セキュリティカンファレンスでの発表、論文などの調査分析経験
・車載コンポーネント（Bluetooth、IEEE 802.11、USB、Android Auto、Automotive Grade Linux、Android Automotive OS）の技術仕様の調査経験

※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズ経由でNDIASに出向していただく形になりますが、野村総合研究所と同じ待遇となります。 【保険制度】 健康保険、労災保険、雇用保険 【年金制度】 厚生年金、確定拠出年金（会社が拠出し付与。付与額は職種により異なる）、退職一時金（確定拠出年金とは別に会社が拠出し付与。付与額は職階により異なる） 【教育研修】 コンサル・ITスキル講座、DX人材育成プログラム、社費留学生制度（海外）、語学研修、資格取得支援　など 【その他福利厚生】 保養所（全国各地・ハワイ）、従業員持株会、財形貯蓄　など

裁量労働制（コアタイムなし）※メンバー職はフレックスタイム制を適用

書類選考→面接(2～３回)→内定 ※スキルや状況に応じて選考フロー変更の可能性あり