エンジニアからコンサル
セキュリティ製品(SaaS)導入エンジニア※経験者のみ
株式会社野村総合研究所年収
600〜1400万円
勤務地
東京都
職種
ITコンサルタント,ネットワークエンジニア,サーバーエンジニア,セキュリティエンジニア,保守/運用(サービスエンジニア),クラウドエンジニア
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
セキュリティソリューション事業本部
クラウドセキュリティ事業部
【組織のミッション】
クラウドセキュリティ事業部は、DXセグメントの下記MVVのもと
Mission(日々果たすべき使命)
・技術と経営をつなぎ、挑戦者の志を支える。
Vision(実現したい未来)
・脅威に打ち勝ち、ためらいなく挑戦できる日本へ。
Value(顧客に約束する価値)
・どんな企業にも”ちょうどいい”人に向き合うセキュリティ集団。
多様なクラウドサービスの技術理解と、トレンド把握による新商材・テーマの開拓により、顧客の課題に対するちょうどいい解決策を提示し続けています。
【募集職種の期待役割】
顧客の課題を把握し、今世の中にある技術で、それを解決できるかを考え、
製造元との調達から、顧客へのデリバリを、関係各署と協調しながらスマートにリードしてくれることを期待しています。
【具体的な職務内容】
情報セキュリティサービスのトレンドをウォッチしながら、海外のSaaSの新規取扱い検討を行います。
SaaSの取扱い開始に始まり、拡販を模索しながら、コンサルテーション・設計・導入といった活動を一気通貫で行います。
また、海外のSaaSには実装予定がなく日本市場に特化したニーズがあれば、新たなサービス開発を行います。
・取扱いSaaSの例
Netskope、Okta、Proofpoint、Cofense、illumio 等
【携わるビジネス・サービス・テーマ】
クラウドセキュリティ管理の
■SASEソリューション
https://www.nri-secure.co.jp/service/solution/netskope
■クラウド基盤セキュリティ(CSPM・CWPP)
https://www.nri-secure.co.jp/service/solution/prismacloud
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
日本にまだないものを海外の技術を中心に探索し、日本市場へゼロからアプローチすることができます。
それが顧客にとって、受け入れられるものかもしれませんし、品質面やリスクの許容度によっては、受け入れられないものかもしれません。
この正解のないプロセスを自身の力で進めて、市場に働きかけていくことが面白さなのではないかと考えています。
上記を進めていくには、多様なクラウドサービスの理解も必要ですし、セキュリティアナリストのリコメンドや、顧客の現実とのギャップなど、非常に複雑な要素があります。
しかし、NRIグループの看板や多様で優秀な人材網を利活用しながら、柔軟に対応できれば、今後のキャリアについても、コンサルや開発、運用と幅広なネクストステップが用意されています。
エンジニアからコンサル
セキュリティスペシャリスト(MSS事業)※経験者のみ
株式会社野村総合研究所年収
500〜1500万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,ネットワークエンジニア,サーバーエンジニア,セキュリティエンジニア,保守/運用(サービスエンジニア),クラウドエンジニア
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
マネージドセキュリティサービス事業本部
MSSプライムアカウント事業部
MSSエンタープライズソリューション事業部
【組織のミッション】
MSS(マネージドセキュリティサービス)はNRIセキュアの創業事業であり、企業や組織をサイバー攻撃から守るための最前線の役割を担っています。多彩なセキュリティソリューションと専門性を駆使して、オンプレミス・クラウド問わず顧客最適なセキュリティ環境の提案・設計・構築・維持管理を世界最高水準で提供しています。
【募集職種の期待役割】
セキュリティソリューション(クラウド・オンプレ問わず)の提案・設計・構築および維持管理を行い、顧客環境をセキュリティ侵害から保護する為の業務を行います。セキュリティだけではなく、サーバー・ネットワークに対する技術的なスキルはもちろん、顧客やベンダー・メーカーとコミュニケーション(アカウンタビリティ)も重要です。
【具体的な職務内容】
顧客の情報システムの特性やビジネス環境を踏まえ、サイバー攻撃から人と組織を守るために最適なMSS(マネージドセキュリティサービス)を提供します。新サービス開発や導入、運用に加え、顧客へのコンサルティングも行う点が特徴です。
・MSSに関するセキュリティコンサルティング
・セキュリティデバイス管理(SASE、EDR、WAF等のセキュリティデバイスを活用したセキュアなネットワークの設計、構築、運用) / サービス名:セキュアプロテクト(SPRO)
・上記セキュリティ機器に関わるサービスの提案・設計・構築・運用
【携わるビジネス・サービス・テーマ】
※ご参考:SOC・マネージドセキュリティサービス
https://www.nri-secure.co.jp/service/mss/
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
オンプレミス・クラウド問わず多岐に渡るセキュリティソリューションの提案・設計・構築・運用といった幅広い業務経験を通じて、高度セキュリティ人材として長く活躍するために必要な技術と経験を獲得することができます。また、NRIグループとして社会創造につながる重要プロジェクトに参画することが可能です。
将来的には、セキュリティアナリストやコンサルタントなど幅広いキャリアの可能性があります。
【組織の特徴】
25歳~40歳のプロパー、キャリア採用者を中心に多様なバックグラウンドを持つメンバーが集まっています。
全部署/東京/営業/ポジションサーチ※経験者のみ
レバレジーズ株式会社年収
500〜600万円
勤務地
東京都/渋谷区
職種
その他営業
業務内容
▼業務内容について
◎詳細
以下いずれかの部署にて、ビジネス職として就業していただきます。
メンバーとしての業務にとどまらず、マネジメントにも早期から携わっていただきたいと考えています。
※配属予定のポジションは、選考段階で確定いたします。
・レバテック(IT領域)
「日本をIT先進国に」といったビジョンをもとに人口減少に伴うエンジニア不足への解消や、プログラミング時に抱える問題を解決するITエンジニア特化型問題解決プラットフォームなどを提供しています。
ミッションとして、「IT人材と企業を増やし、伸ばし、つなげる」を掲げています。
日本のエンジニアやIT企業の働く環境を改善して、日本で生まれたエンジニアが将来的には世界全体の課題を解決していくような、そんな未来を目指しています。
・レバウェル(ヘルスケア領域)
医療・介護などのヘルスケア業界における課題に対するソリューション提供を包括的に行っています。
職場の経営効率を改善し「人手不足と偏在の解消」を目指しています。
また各専門職種のキャリアを最適にすることでワークエンゲージメントが改善し、受け手側のエンドユーザーも安心して暮らせる社会を創造していきます。
人材紹介・派遣サービスの他、技術についての疑問を解消できるプラットフォームや生活に役立つリアルイベントの開催等、ライフステージに合わせて人生に寄り添ったサービスを展開しています。
・ハタラクティブ(若年層領域)
主に若年層転職サービスを展開している事業部です。
時代のニーズに合わせ対応する業界や職種も変化していきます。
エージェントとしての役割だけでなく、市場に合わせてイベント開催など、様々な角度から1人1人の人生の転機に関わっています。
・HRTech事業
HRtech領域のSaaS事業、人材領域(HR)において存在する課題を技術の力(Tech)によって変えるサービスを展開しています。
昨今の潮流として、企業は労働者の価値観やワークスタイルニーズの多様化などにより、以前よりもパーソナライズされた労働環境の提供が求められています。人事業務で蓄積された従業員の志向性やエンゲージメント、実績や評価などの情報を元に適切な配置転換や離職対策に活用することで人事の価値創出に寄与していきます。
・コンサルティング事業
事業会社発のITコンサルティングファームとして業界No.1を目指しています。
現在の日本においては、IT人材が不足しているのみならず、顧客価値の創出やビジネスモデルの変革が求められるDXに課題を抱える企業が多く存在します。そのため様々なニーズにお答えできる体制を構築し、デジタルトランスフォーメーションを必要とする日本企業を包括的にサポート、支援していきます。
◎キャリアパス
・縦(マネジメント)と横(職域を広げる)に広がるキャリア
自分のキャリアは自分で決める文化があり、本人の意思を尊重する風土です。
事業拡大フェーズのため絶えずポジションが生まれており、その分マネジメントポジションも生まれていますので、年齢や年次に関係なくマネジメント経験を積む機会が多くあります。また定期的に自身のキャリアについて上司と話す機会を設けており、目指す方向性や取り組むべき課題がより明確になります。
・社内スカウト制度
社員のキャリア形成支援に関する取り組みとして、他部署(部門長や部長)から直接スカウトを送り、異動を打診をする制度です。自分では気づいていなかった潜在的な適性や強みを活かしてキャリアを歩むきっかけになっています。
・社内公募制度
会社が必要とするポストや職種などの条件を社員にあらかじめ公開し、希望者を公募し、応募者と担当者との面談により人事配置が決定される制度です。応募に際して、上長許可などの手続きを踏まずに自由に活用することが可能です。
・キャリアパス事例
〇営業メンバー → 営業リーダー(5名のマネジメント) → 営業マネージャー(30名のマネジメント) → 事業部長(200名のマネジメント)
〇営業メンバー → 営業リーダー → 採用人事 → 育休産休を経て広報担当
〇営業メンバー → マーケター → 新規事業責任者(SaaS領域)
同社では本人希望と適性・タイミングをもとに柔軟なキャリアを歩むことが可能です。
エンジニアからコンサル
モビリティ領域におけるセキュリティコンサルタント(テクニカル・開発プロセス)(NDIAS出向)※経験者のみ
株式会社野村総合研究所年収
620〜1800万円
勤務地
東京都
職種
ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
NDIAS
【組織のミッション】
自動車業界では、MaaSやコネクテッドサービスの多様化に伴う利用方法の拡大、EVや自動運転などの技術進歩に伴い、サイバー攻撃への対応がより必要となってきています。また、製品に直接関与するセキュリティ技術だけでなく、製品を検討・開発する上でのプロセスやサプライチェーン、出荷後の対応など、幅広い分野でセキュリティが必要です。
NDIASは、モビリティ業界におけるセキュリティの重要性が高まる中、 日本の自動車業界をリードし、世界に通用する自動車セキュリティ企業を目指して2018年に設立された、成長中の企業です。
NDIASでは、セキュリティの専門家集団として、多種多様なお客様の課題や技術のトレンド等を先読みし、モビリティ社会で暮らす全ての人々に安心と安全をお届けするために、グローバルに信頼されるセキュリティ技術とサービスを提供し続けることを目指して活動しています。
本ポジションでは、OEM/サプライヤ様の課題を伺い、課題解決するチームに配属予定です。
私たちのチームでは、次のミッションを掲げ、モビリティの安全と業界の発展を支えることを目指して活動しています。
・業界を牽引する:蓄積した知見を基に、先進的な技術等に対して提言する
・技術・現実的なアドバイザリ:車両のセキュリティ評価の知見などをもとに具体的で有効な対策・見解などを提言する
・包括的な支援:特定の領域だけではなく車両のシステム、プロセス全体に目を向けた提言をする。
【募集職種の期待役割】
本ポジションでは、既存の案件やクライアントとのリレーションシップ、そして弊社メンバーとの連携を通じて、クライアントの企業価値向上つながるプランの策定、最終的には課題解決の実行をリードしていただきます。具体的には法規・規格、及びセキュリティ技術の詳細を学んでいただき、企画・設計フェーズにおけるお客様の課題を分析、課題解決に向けた提案、及び解決を主導いただきます。
入社後に各プロジェクトに参画していただいた後、プロジェクトマネージャーとして活躍し、お客様の相談対応、課題解決、提案活動を通じたリレーション構築を行っていただくことを期待しています。
【具体的な職務内容】
様々な自動車部品サプライヤー、完成車メーカー等に対して以下の活動を実施していただきます。
■仕事内容
・UN-R155に沿ったセキュリティ活動の支援
・先端的な車両システムの脅威分析・リスク評価
・ガイドライン、法規をベースとした攻撃手法調査、防御技術調査
・製品を検討する際のセキュア開発プロセス構築支援(ツール検討、プロセス改善検討、等)
・既存の顧客課題解決への提案(問題提起、ソリューション検討)
【携わるビジネス・サービス・テーマ】
NDIASは、モビリティ業界におけるセキュリティの重要性が高まる中、 日本の自動車業界をリードし、世界に通用する自動車セキュリティ企業を目指して2018年に設立された、成長中の企業です。
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズ経由でNDIASに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
■多種多様なお客様・業界への貢献
・多数のお客様と様々なプロジェクトを実施いただくことで、業界相場の知見、文化を学ぶことができます。
・直接お客様の声を聞き、提案を行っていただくことで業界への貢献を実感できます。
・数年先を見据えた車両開発の検討等に参画することで、大きなやりがいと成長機会が得られます。
■自動車セキュリティの最前線での活躍
・ 最先端の法規、セキュリティ技術を駆使して、お客様の課題を解決するため、高度な専門知識が活かせる環境です。
■幅広い業務スキルの獲得
・特定の技術に偏らず、法規・動向調査、プロセス改善支援、車両評価など、幅広いサポートを提供しているため様々な技術を学ぶことができます。
・単なるドキュメンテーション活動だけでなく、自動車システムに関するセキュリティ知識(In-Car:各種インターフェース(セルラ、Wi-Fi、Bluetooth、USB、CAN)、仮想化、OS、Out-Car:モバイル、クラウド)を業務から獲得することも可能です。
【組織の特徴】
NDIASでは、セキュリティの専門家集団として、多種多様なお客様の課題や技術のトレンド等を先読みし、モビリティ社会で暮らす全ての人々に安心と安全をお届けするために、グローバルに信頼されるセキュリティ技術とサービスを提供し続けることを目指して活動しています。
その他参考URL
■転職者のインタビュー
https://www.nri-secure.co.jp/blog/interview-uematsu
https://www.nri-secure.co.jp/blog/teshiba
■業務に関連したインタビュー記事
https://www.nri-secure.co.jp/blog/interview-j-auto-isac-and-ndias
https://www.nri-secure.co.jp/blog/ndias-jari-interview
エンジニアからコンサル
セキュリティコンサルタント/エンジニア(オープンポジション)※経験者のみ
株式会社野村総合研究所年収
600〜1500万円
勤務地
東京都,神奈川県
職種
モバイル・アプリケーションエンジニア,ITコンサルタント,その他コンサルタント,クラウドエンジニア
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
【組織のミッション】
NRIセキュアテクノロジーズはNRIの社内ベンチャーから創業した情報セキュリティ専門企業です。創業以来、技術のみならず、知見やノウハウを積み重ね、さらに世界水準のセキュリティ人材の育成を通じて、高品質なサービス・製品を持続的に提供することに注力しています。
多くの企業や個人が無数のイノベーションを生み出そうと挑戦を続けている中、サイバー攻撃をはじめとしたセキュリティ脅威は、その挑戦を阻んでしまいます。NRIセキュアテクノロジーズは、最重要の経営課題であるセキュリティの専門家集団として、人々が脅威に臆することなく目の前の課題に専念し新たな価値やイノベーションを生み出せるよう伴走を続けていき、誰もが心おきなく挑戦できる未来を目指してお客様とともに挑戦します。
【具体的な職務内容】
セキュリティコンサルティングから製品開発まで、国内最大級のセキュリティ専業企業として、お客様のあらゆるセキュリティ課題解決をサポートします。
以下のセキュリティ分野における職務内容に興味をお持ちの方を幅広く募集いたします。
■セキュリティコンサルタント
・セキュリティマネジメント全般に関するセキュリティコンサルティング
・キャッシュレス・プライバシーに関するセキュリティコンサルティング
・クラウドセキュリティに関するセキュリティコンサルティング
・セキュリティ診断・ペネトレーションテストに関するセキュリティコンサルティング
・IoT/OT/モビリティ領域に関するセキュリティコンサルティング
・マネージドセキュリティサービス(MSS)に関するセキュリティコンサルティング
・SOC/MDRサービスに関するセキュリティコンサルティング
・モビリティ領域におけるセキュリティコンサルティング
■セキュリティアナリスト
・脅威インテリジェンス収集・分析に関するセキュリティアナリスト業務
・SOC/MDRサービスに関するセキュリティアナリスト業務
・モビリティ領域におけるセキュリティアナリスト業務
■セキュリティエンジニア
・研究開発テーマの探索、事業仮説の設定・検証を行うセキュリティR&D
・インフラ構築やセキュリティソリューション導入
・DevSecOps、シフトレフトセキュリティ領域におけるエンジニアリング
【携わるビジネス・サービス・テーマ】
※ご参考:セキュリティコンサルティングサービス
https://www.nri-secure.co.jp/service/consulting/global
※ご参考:セキュリティ診断関連サービス
https://www.nri-secure.co.jp/service/assessment
※ご参考:IoTセキュリティコンサルティングサービス
https://www.nri-secure.co.jp/service/consulting/iot_security
※ご参考:SOC・マネージドセキュリティサービス
https://www.nri-secure.co.jp/service/mss
※ご参考:セキュリティソリューション
https://www.nri-secure.co.jp/service/solution
※この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
・サイバーセキュリティの領域は、年々事件・事故が増加していることから、IT業界の中でも特に成長が著しい分野であり、幅広いセキュリティの専門性、スキルや経験を積める機会が同時に多くあります。困っているお客様の課題解決に具体的な貢献ができるため、働きがい・達成感を感じやすい領域です。
・業界をリードするお客様やNRIとの連携もあり、先進的な事例、ノウハウを吸収することができますし、顧客支援を通じて、広く社会に貢献できます。
・セキュリティに関し全方位で幅広く対応できるため、キャリアパスを描きやすい環境が整っています。専門性を高めあえる組織風土/支援基盤があるため、セキュリティの特定の領域で第一人者を目指していくキャリアパスも可能ですし、幅広いテーマを経験したうえで、マネージャーを目指すキャリアパスも可能です。
エンジニアからコンサル
セキュリティコンサルタント(デジタルクライム領域)※経験者のみ
株式会社野村総合研究所年収
600〜1500万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
デジタルトラスト基盤事業本部
セキュリティソリューション事業開発部
【組織の概要】
<基盤セグメントのミッション>
お客様の高品質なシステム基盤を提供する。提案、設計、構築、運用を一気通貫で担当し、パブリッククラウドを積極的に取り入れつつ、ミッションクリティカルな領域ではプライベートクラウド、オンプレミスなども活用する。
また、最新の基盤技術を活用したITインフラサービス(クラウドサービスや運用サービスなど)を企画・開発し、継続的・安定的に提供し続ける。
<セキュリティソリューション事業開発部のミッション>
「脆弱性を産み落とさない社会システムを創る」をミッションに掲げ、政策動向、マーケットニーズを洞察し、そこから新たなソリューションの創発につなげるためのテーマ設定、コンサルティングおよびソリューション開発の上流工程を、同一組織内でクイックに推進する組織として活動しています。
【募集職種の期待役割】
デジタルクライム/サービス不正利用領域で専門能力を有するコンサルタント・システム開発者として、お客様のサービスにおけるセキュリティ観点の課題解決をリードいただきます。
様々な革新的なサービスが生まれる中、新たなデジタルクライム/サービス不正利用が日々発生しています。新技術等を用いた革新的なサービスでは、従来の対策では対処しきれない、想定外の新たな不正利用リスクが潜んでいます。これら解決策の見えない新たな脅威に対して、顧客と共に対策を考え、顧客の検討をリードしていく、デジタルクライム/不正利用対応・対策検討のプロフェッショナルを目指したい、という思いを持つ方の活躍を期待しています。
【具体的な職務内容】
デジタルクライム/サービス不正利用対応の分野のセキュリティサービス提供体制を強化していく中、本ポジションでは、お客様が直面するデジタルクライム/サービス不正利用といった脅威に対して、対策検討・リスク分析・事後対応等の様々な側面からコンサルテーションを行います。また、新規のサービス開発を行います。
※デジタルクライム/サービス不正利用とは:漏洩したクレカ情報を用いた不正決済、大量アカウントを用いた不正行為等を指します。
具体的な職務内容は以下の通りです。これらの業務を、経験や能力に応じて一部、もしくは全般を担当いただきます。
■コンサルティング
顧客にて発生しているデジタルクライム/サービス不正利用のリスク評価・対策検討・事後対応を支援するコンサルティング 等
・デジタルクライム/サービス不正利用のリスク評価
・デジタルクライム/サービス不正利用の対策検討
・デジタルクライム/サービス不正利用の事後対応
・デジタルクライム/サービス不正利用を防ぐための組織設計・運営
・デジタルクライム/サービス不正利用の脅威情報収集・分析・提供
■自社サービス事業創発
動向調査、戦略企画、R&D/PoC
サプライヤー企業、テックベンダーとの協業関係構築
■営業・提案
顧客開拓、提案書作成、提案・契約
■AIの技術検討や適用
上記の業務領域に関連するAI技術検討や適用
【携わるビジネス・サービス・テーマ】
デジタルクライム/サービス不正利用対応に関するリスク分析・対策検討・新規サービス開発に取り組んでいただきます。
【仕事の魅力・やりがい・キャリアパス】
クレカの不正利用などの目に見える被害が発生しているサービスに対して、対策検討や事後対策を支援することで、直接的に被害軽減に繋げることができ、自身の活動成果を実感することができます。
【組織の特徴】
組織メンバーの約半数がキャリア入社者です。
エンジニアからコンサル
セキュリティコンサルタント(セキュリティ診断・ペネトレーションテスト、設計開発支援、テクニカルコンサルティング等)※経験者のみ
株式会社野村総合研究所年収
600〜1500万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
オフェンシブセキュリティ事業本部
サイバーエンジニアリング事業本部
【組織のミッション】
セキュリティ診断、ペネトレーションテスト、シフトレフト等の技術的なコンサルティングを強みに、技術と経営をつなぎ挑戦者の志を支えることをミッションとして、CHALLENGE精神を大切に、どんな企業にも""ちょうどいい""人に向き合うセキュリティ集団を目指しています。
【募集職種の期待役割】
自分の担当顧客を持って、営業からクロージングまですべて行うため、自分の裁量の幅が大きいことが特徴です。最新攻撃手法に対応し、先端技術を取り込んだ新サービスの提供をしていくためにも、技術力を磨き続けることが必要です。また、顧客への提案や報告も職務に含まれるため、コミュニケーションスキルも期待しています。
【具体的な職務内容】
Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。また、当社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、新規事業に対する診断も積極的に行っています。
・セキュリティ診断(Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断)
・ペネトレーションテスト(脅威ベースのペネトレーションテストを含む)
・特化型セキュリティ診断(ブロックチェーン、エンドポイント端末等の診断)
・脅威動向情報のリサーチ・分析
・設計開発支援(設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等)
・技術的コンサルティング(脆弱性管理支援、セキュア開発支援)
・上記セキュリティサービスのコンサルティング営業
【携わるビジネス・サービス・テーマ】
※ご参考:セキュリティ診断関連サービス
https://www.nri-secure.co.jp/service/assessment
https://www.nri-secure.co.jp/service/assessment/penetration_test
https://www.nri-secure.co.jp/service/assessment/redteam_operation
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
・ハッキングスキルを中心としたセキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます。
・開発スキルを持ち、お客様が抱えるシステム開発にまつわる課題を解決しながらセキュリティも開発もわかる人材を目指せます。
・個としての思いや活動を尊重しながら、アサインメントを実施。若手社員、中堅社員とも裁量を持って働けるため、やりがいと成長を実感できます。
・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます。
・セキュリティ技術習得については、これまで70名以上のセキュリティコンサルタントを育成してきた内部コンテンツの充実と、高額な研修(SANSや海外研修等)への積極サポートがあります。
【組織の特徴】
セキュリティ未経験から参画したキャリア採用メンバーも複数名います。
エンジニアからコンサル
セキュリティコンサルタント(IoT領域)※経験者のみ
株式会社野村総合研究所年収
600〜1500万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
オフェンシブセキュリティ事業本部
IoTセキュリティ事業部
【組織のミッション】
IoT製品へのセキュリティ技術導入やセキュリティ診断などのコンサルティングを強みに、技術と経営をつなぎ挑戦者の志を支えることをミッションとして、CHALLENGE精神を大切に、どんな企業にも""ちょうどいい""人に向き合うセキュリティ集団を目指しています。
【募集職種の期待役割】
デバイス開発時の要件定義、設計評価などから量産前のセキュリティテストまで一気通貫で顧客向けにセキュリティコンサルティングサービスを提供するポジションです。
法規対応のためにプロセス構築や体制作りなどを支援することもあります。
【具体的な職務内容】
IoTの普及に伴い、IoT機器を狙ったサイバー攻撃などセキュリティリスクも拡大しています。当社は、長年にわたり実施してきたIoT機器メーカに対する開発支援コンサルティングの実績をもとに、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。
■仕事内容
・IoT製品のセキュア開発支援(要件定義、設計支援)
・IoT製品のセキュア開発プロセスの構築
・PSIRT構築支援
・デバイス向けセキュリティ診断
・IoT製品開発者向け教育
・IoT製品に関する法規・規格への準拠支援
【携わるビジネス・サービス・テーマ】
※ご参考:IoT/OTセキュリティサービス 一覧
https://www.nri-secure.co.jp/theme/iot_security
【仕事の魅力・やりがい】
・提案~納品までコンサルサービスにおけるすべてのプロセスを経験できます。
・新たな取り組みを行う大企業向けの業務が中心であり、新たな技術を取り込み、人材価値(人材のレア度)を高めやすい環境です。
・NRIと人事制度・処遇が同じでありながら、NRIの社内ベンチャー第一号としてチャレンジしやすい風土があります。
・中途入社の方が多く活躍しています。
・セキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます。
・個としての思いや活動を尊重しながら、アサインメントを実施。若手・中堅も裁量を持って働けるため、やりがいと成長を実感できます。
・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます。
・セキュリティ技術習得について、充実した内部コンテンツと、高額な研修(SANSや海外研修等)への積極サポートがあります。
エンジニアからコンサル
セキュリティリサーチャー(脅威インテリジェンス領域)※経験者のみ
株式会社野村総合研究所年収
600〜1300万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
サイバーコンサルティング事業本部
インテリジェンスコンサルティング部
【組織のミッション】
脅威インテリジェンスグループは、社内ベンチャー第一号であるNRIセキュアの出自である挑戦する文化を持ち、サイバー空間を取り巻く脅威の動向を踏まえてサービスを推進しています。
【募集職種の期待役割】
・脅威情報の収集から顧客や社会への提言導出までに取り組むことを期待しています。
・ニュースをクリッピングするというよりも、サイバー攻撃等に利用されている技術や動向について深い洞察を得るための、技術観点での調査や検証、それらを自社や顧客が活用できるような分析、加工、報告をしていくことが特徴です。
・収集した情報をもとに、使用目的や読み手に応じたレポートの作成や自らの言葉で解説・提言を行う、情報発信力が期待されます。
・最新のサイバー攻撃手法に対応し、先進技術を取り込んだ対策や提言をしていくためにも、技術力を磨き続けることが必要です。
・チームとして活動することと、顧客への提案や報告も職務に含まれるため、課題解決能力やコミュニケーションスキルも期待しています。
【具体的な職務内容】
・脅威インテリジェンスサービス(案件・テーマ)のプロジェクト推進、実行
・サイバー脅威に関する調査、分析(日次での調査、個別調査、注目テーマ関連の深堀調査)
・技術的な調査(マルウェア/攻撃コード/脆弱性の分析)
・サイバーセキュリティ動向や関連技術に基づく新規/既存事業への改善提案
・お客様向けの報告や脅威の動向を踏まえたコンサルテーション
【携わるビジネス・サービス・テーマ】
・サイバー脅威の動向調査
・脅威インテリジェンスを活用したコンサルティング
・脅威ベースのペネトレーションテスト(TLPT、ILTP)
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
サイバーセキュリティの領域は、年々事件・事故が増加していることから、IT業界の中でも特に成長が著しい分野であり、スキルや経験を積める機会が同時に多くあります。困っているお客様の課題解決に具体的な貢献ができるため、働きがい・達成感を感じやすい領域でもあります。
脅威インテリジェンスサービスでは、脅威となる攻撃者の動向や、標的となる技術や情報資産に関して深く洞察を得ながらサービス提供をするため、自身のスキルや経験を積む機会が多くあります。昨今多くの組織で構築しているCSIRTでの必要スキルが養えるため、市場価値のサイバーセキュリティ専門性も深めていくことができます。
また、リサーチャーといってもチーム内での活動に留まらず、社内の様々な部署との共同案件や知識/技術提供での協力をする中で、特定の業界や技術に精通したメンバーとの交流、顧客との接点もあり、リサーチャーとしてのやりがいや成長を実感しながら働けます。
エンジニアからコンサル
セキュリティエンジニア※経験者のみ
株式会社野村総合研究所年収
500〜1000万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,ネットワークエンジニア,サーバーエンジニア,セキュリティエンジニア,保守/運用(サービスエンジニア),クラウドエンジニア
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
サイバーエンジニアリング事業本部
DevSecOps事業部
【組織のミッション】
お客様がDXを推進するためには、従来の開発手法だけではなく、DevSecOps、アジャイルといったキーワードを始めとする新しい開発手法を取り入れる必要性がでてきています。そのようなお客様にとって未知の手法を実践する中でセキュリティを担保することも必要となります。DevSecOps事業部ではそのようなお客様を支援し、世の中に新しいサービスが安全に展開されていくことを目指して活動しています。
【募集職種の期待役割】
・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。
・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。
・実際にお客様システムの開発プロジェクトに参加して活動することもあります。
【具体的な職務内容】
自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。
・自社サービス/顧客システムのDevSecOpsによる内製開発
ーリスク分析・セキュリティ設計・各種ツール(脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等)の導入活用・プログラミング・クラウド基盤の設計開発運用の実践
・セキュリティ診断
ーWebアプリケーション診断
ークラウドアーキテクチャに対するアセスメント
・上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う
【携わるビジネス・サービス・テーマ】
・ウェブサービス・システム・セキュリティツール開発
ー内製開発(社員がコーディングを行うスタイル)で、セキュリティ要素(認証・暗号化・脆弱性対策等)を含むウェブサービスやツールの開発を行います
ー自社サービス、自社事業で利用する内部ツール、顧客向けのSI開発・サービス提供、プロトタイプ開発、PoC・技術検証を行います
・セキュリティ診断
ーWebアプリケーション診断・API診断
ースマートフォンアプリケーション診断
ープラットフォーム診断・クラウド設定評価
・セキュリティコンサルティング
ーセキュリティ設計レビュー・設計支援
ーDevSecOps実行支援
ーセキュリティガイドライン作成
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
実際のものづくりを行いながら、あるいはその経験を活かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。
コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。
常に新しい業務にチャレンジし、成長を実感できる業務です。
【組織の特徴】
セキュリティ未経験(開発経験あり)から参画したキャリア採用メンバーもいます。
コンサル転職に対する
ご相談・求人紹介は無料です
コンサルタント転職のご相談、コンサル業界情報等のご提供、転職アドバイスなどを無料で受けることができます。