エンジニアからコンサル
セキュリティコンサルタント(脅威インテリジェンス領域)※経験者のみ
株式会社野村総合研究所年収
600〜1300万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
サイバーコンサルティング事業本部
インテリジェンスコンサルティング部
【組織のミッション】
脅威インテリジェンスグループは、各種脅威インテリジェンスを活用したリスクベースアプローチでのセキュリティ対策の支援をすることで、お客様のセキュリティ高度化に寄与します。併せてASMサービスも提供することにより、ASMと脅威インテリジェンスをかけあわせた高度な付加価値サービスを提供しています。大手金融機関を含む多数のお客様に対するサービス提供実績があり、自社を取り巻く脅威への対策に加え、経営層の方々へのレポーティングなどでもご活用いただいています。
組織文化としては、社内ベンチャー第一号であるNRIセキュアのチャレンジを重んじる文化の中、新技術・新ツールを駆使しながらサイバー空間を取り巻く脅威の動向を収集・分析しサービス提供を推進しています。
【募集職種の期待役割】
脅威インテリジェンス領域におけるセキュリティコンサルタントとして、各種インテリジェンス情報を活用しつつ、お客様を取り巻く外部脅威の可視化・分析、経営層向けレポーティング、推奨対策の立案等の活動を実施し、リスクベースアプローチでのセキュリティ対策高度化を支援します。プロアクティブなリスク対処に貢献するとともに、お客様のビジネス安定化にも寄与していただきます。
【具体的な職務内容】
本ポジションでは、脅威インテリジェンス領域のセキュリティコンサルタントとして、お客様を取り巻く脅威情報の収集・分析、被害事例、各種規制・ガイドライン、新技術などを踏まえながら、各業界のリーダー企業を中心に、脅威インテリジェンスを活用したセキュリティ高度化の支援を実施します。
具体的には以下のような領域での活動を実施します。
◆脅威インテリジェンスに関するセキュリティコンサルタント
・脅威インテリジェンス導入に係る要件定義・企画・提案
・お客様を取り巻く外部脅威情報の収集および可視化・分析
・経営層に向けた脅威インテリジェンスを踏まえたレポーティング
・脅威インテリジェンスサービス導入に向けた各種ご支援・POC対応
◆ASMに関するセキュリティコンサルタント
・ASM活用に係る要件定義・企画・提案
・ASMサービスの導入支援・POC対応
・ASM・脅威インテリジェンスを掛け合わせたサービス提供
・世の中の動向や顧客ニーズを踏まえたサービス改善活動
■プロジェクト事例
・自社・子会社・グループ会社を含めた外部脅威情報の収集・分析・可視化支援
・年間を通じたマネージド型での脅威インテリジェンス、ASMサービスの提供
・攻撃者目線でのアタックサーフェース(IT資産/脆弱性)の可視化支援
・導入済み脅威インテリジェンス/ASMツールの活用支援
・脅威インテリジェンス導入・活用計画の策定支援
・サイバー空間における自社関連漏洩情報の探索支援
【携わるビジネス・サービス・テーマ】
・マネージド脅威情報分析サービス(イメージ動画もあります)
https://www.nri-secure.co.jp/service/consulting/threat_intelligence
・マネージドASMサービス
https://www.nri-secure.co.jp/service/consulting/asm
【仕事の魅力・やりがい】
業界トップのお客様をはじめとして、様々なお客様に向けて、脅威インテリジェンス・ASMといった比較的新しいセキュリティ分野でのコンサルテーションを実施することで、希少性の高いセキュリティ専門性を身に付けることができます。業界をリードするお客様やNRIとの連携もあり、先進的な事例、ノウハウを吸収することができます。
また、脅威情報を取り扱うセキュリティ関連団体での活動や、最新技術を駆使したサービスを展開する海外ベンダーとの連携など、セキュリティ業界の最先端を感じることができる活動も積極的に推進しています。脅威インテリジェンスを活用したコンサルティングを通じて、お客様のセキュリティ高度化の実現に貢献できるだけでなく、ひいては広く安心・安全な社会の実現に貢献できます。
脅威インテリジェンス・ASMといった先進性が高くかつ、希少性のある専門性を獲得することで、より明確なキャリアパスを描ける環境が整っています。また、多様な専門家が多く在籍している環境で、互いに専門性を高めあえる組織風土/支援基盤があるため、特定領域で第一人者を目指していくことを目指す方には最適な環境が整っています。
【組織の特徴】
組織メンバーの半数以上がキャリア入社者です。
大手IT企業出身者で、システム開発、ネットワーク・サーバ・クラウド等の基盤技術に明るいメンバーや、外国籍のメンバー、会計系コンサル出身者など幅広く多彩なメンバーが在籍しています。
【その他参考URL】
■脅威インテリジェンスの活用事例
https://www.nri-secure.co.jp/blog/the-value-of-threat-intelligence
エンジニアからコンサル
ネットワークスペシャリスト※経験者のみ
株式会社野村総合研究所年収
620〜1800万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,その他コンサルタント,ネットワークエンジニア,クラウドエンジニア
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
マネージドセキュリティサービス開発本部
MSSインテグレーション推進部、マネージドNWサービス開発部
【組織の概要】
<MSSインテグレーション推進部>
マネージドセキュリティサービスにおける、ネットワークおよびセキュリティ領域を中心とした新規顧客・既顧客に対する新規案件の提案活動およびプロジェクト対応によるMSS事業拡大へ寄与する役割を担っています。
新規顧客の開拓や新規・既顧客に対するコンサルティング、提案活動からインテグレーションまで上流工程から一気通貫で対応します。また、顧客への相対はもちろんのこと、社内関係者(当社およびNRIグループ全体)やメーカ/ベンダを巻き込みながら事業を推進します。
<マネージドNWサービス開発部>
マネージドセキュリティサービスにおけるネットワークサービスの企画・開発・運営の役割を担い、ネットワークの専門性と最先端の技術・ソリューションを駆使してMSS事業を支えることで高品質化・安定化・事業拡大へ寄与しています。
【募集職種の期待役割】
ネットワークおよびSASEに関するサービス提案や顧客対応ならびに設計、構築、維持管理などのサービス運営を担当していただきます。また、技術動向調査等のR&Dやサービス企画にも携わり、当社サービスの付加価値向上と事業成長に寄与していただきます。
【具体的な職務内容】
MSS事業における下記の業務
・クラウドインフラに関するネットワーク・セキュリティサービスの設計・構築・運用
・顧客向けシステムに関するネットワーク・セキュリティサービスの設計・構築・運用
・ネットワーク・セキュリティに関する提案ならびにクライアントリレーション
・ネットワーク・セキュリティサービス企画
【携わるビジネス・サービス・テーマ】
当社のMSS(マネージドセキュリティサービス)は、多くの金融機関、大手企業向けに提供しており、国内有数の規模を誇ります。その中でネットワークセキュリティに関するマネージドサービスの企画・開発・設計・構築・維持管理ならびに提案やコンサルティングを含めた幅広い業務を経験していただきます。
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい・キャリアパス】
ネットワーク領域を中心としたセキュリティサービスで幅広い業務に携わることが可能なため、業務を通じて自分自身のスキルアップを図ることができます。また、セキュリティログ監視サービスを提供している部署や、新サービスを開発する部署なども一緒に活動しているため、セキュリティ業界での自分自身の付加価値を向上させることが可能です。
コンサルファームへの転職
R&Dスペシャリスト※経験者のみ
株式会社野村総合研究所年収
800〜1500万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,経営企画/事業企画
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
研究開発センター
サービス開発推進部
【組織のミッション】
事業開発のための新技術の調査・獲得を担い、将来の事業化を見据えた研究開発活動を行います。
新興技術の可能性を探り、事業部と連携しながら、持続的な成長事業の創出を目指します。
技術調査にとどまらず、技術の実用化・事業化を前提とした検討を行い、PoC(概念実証)を含めた事業仮説の検証を推進します。
【募集職種の期待役割】
本職務では、新たな研究開発テーマの探索と、事業化の可能性を検討する活動を担当いただきます。
特に、技術動向の調査から事業仮説の構築・検証までを一貫して主導し、事業責任部署と協働しながら事業化の実現を支援する役割を果たします。
事業企画の作成、承認獲得に向けたプロセスの推進にも関与し、技術とビジネスの両面から成長戦略を策定します。
【具体的な職務内容】
・研究開発テーマの探索・事業仮説の設定: 政策・脅威・技術動向を分析し、新たな事業化テーマの候補を発掘する。
・技術獲得活動: 社内外の専門家やソリューション提供企業・大学・研究機関と連携し、必要な技術や知見を獲得する。
・PoC(概念実証)の実施: MVP・プロトタイプの開発や顧客への提示・フィードバックを繰り返し、事業化の可能性を評価する。
・事業責任部署との協働: 事業化の可否判断に資する情報を収集・整理して事業企画を作成し、担当事業部との合意形成を行う。事業企画を基に担当事業部と連携しつつ、事業化活動を進める。
・四半期ごとのR&Dテーマ評価: 進捗を分析し、テーマの継続・中断・方針転換を判断する。
・情報発信: 活動を進めるための調査過程で得た知識・ノウハウを基にした講演、執筆等の情報発信活動を実施する。
【携わるビジネス・サービス・テーマ】
・AIセキュリティ、データセキュリティをはじめとする、サイバーセキュリティ領域全般
・既存事業と直接競合しない、新規技術の探索と事業化に向けた研究開発
・サイバーセキュリティ上の脅威対策、法規制対応における技術獲得活動
・市場動向や顧客ニーズを踏まえた、新たなセキュリティサービスの企画・開発
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
・新規技術の探索から事業化までのプロセスに一貫して関与できます。自身の調査・研究が、実際の事業やサービスに結びつくダイナミズムを体感いただけます。
・技術の専門性とビジネスの視点を両立できるポジションです。技術開発だけでなく、事業戦略策定や市場分析にも関わることができます。
エンジニアからコンサル
モビリティ領域におけるセキュリティコンサルタント(PSIRT構築・インシデント対応訓練講師)(NDIAS出向)※経験者のみ
株式会社野村総合研究所年収
520〜1800万円
勤務地
東京都
職種
ITコンサルタント,その他コンサルタント,セキュリティエンジニア
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
NDIAS
【組織のミッション】
コネクテッドカーや自動運転技術の進化により、サイバー攻撃の脅威は、IT業界を超えてモビリティ領域へ急速に拡大しています。NDIASは、モビリティ業界におけるセキュリティの重要性が高まる中、 日本の自動車業界をリードし、世界に通用する自動車セキュリティ企業を目指して2018年に設立された、成長中の企業です。
モビリティ業界では、セキュリティ脅威の増加と法規制(UN-R155、CRA、PSTI など)への対応から製品セキュリティインシデント対応チーム(PSIRT)の構築・運用が不可欠となっています。
本ポジションでは、モビリティ領域向けのPSIRT(Product Security Incident Response Team)構築・インシデント対応訓練を支援するチームに配属予定です。
私たちのチームでは、次のミッションを掲げ、モビリティの安全と業界の発展を支えることを目指して活動しています。
・組織へのセキュリティ文化の定着:PSIRT教育、インシデント対応訓練によりクライアントの組織全体にセキュリティ意識を根付かせる。
・実践的なセキュリティ対応力の強化:法規制動向の取込みや実践的な訓練によりクライアントのインシデント対応力を強化する。
・業界全体のセキュリティ向上:蓄積した知見を基に、業界全体にインシデント対応のアドバイザリーを提供する。
チームは、中途採用者が多く活躍しており、無線通信、自動車開発、セキュリティ法規制の知見など多様なバックグラウンドを持つメンバーが協力しながら活動しています。
【募集職種の期待役割】
本ポジションでは、自動車業界・IoT業界のクライアントに向けたPSIRTプロセスの構築・評価のプロジェクト推進を主導いただくことを期待しています。また、PSIRT向けの教育とインシデント対応訓練の企画と推進についても主導いただくことを期待しています。
具体的には、顧客のインシデント対応における課題のヒアリング、提案活動、プロセスのコンサルティング、教育や訓練の実施、顧客への報告に至るまで、幅広い裁量を持ち、自らの判断でプロジェクトをリードしていただきます。
【具体的な職務内容】
■インシデント対応訓練
・クライアントのPSIRTにおける課題や要望をヒアリングし、最適なセキュリティ教育およびインシデント対応訓練を企画
・法規制やクライアントのプロセスを反映した教育コンテンツの作成・カスタマイズ
・インシデント対応訓練の講師として、プロセスの指導や訓練のファシリテートを実施
■プロセス構築支援コンサル
・クライアントのPSIRTプロセスの構築・強化を支援するプロジェクトの提案および推進
・UN-R155、CRAなどのグローバルな法規制やガイドライン類の調査・分析
・クライアントのPSIRTプロセスに対する提案およびシナリオ演習を通じたプロセス評価
・PSIRT活動の手順や実施方法についてのアドバイザリ
【携わるビジネス・サービス・テーマ】
■PSIRT運用構築コンサルティング
https://ndias.jp/service/consulting/psirt.html
■PSIRT教育・訓練
https://ndias.jp/service/training/psirt.html
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズ経由でNDIASに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
■業界への貢献を実感
・自動車業界やIoT業界の設計者、品質保証部門、経営者へのセキュリティ文化の浸透を支援し、社会的な影響力を実感できます。
・グローバルなセキュリティ動向を踏まえたコンサルティングを提供し、業界全体のセキュリティレベル向上に寄与できます。
・インシデント対応における支援を通じて、クライアントの競争力向上に貢献できます。
■スペシャリストとしてのキャリアアップ
・インシデント対応スキルの獲得できます。
・セキュリティ教育やインシデント対応訓練の企画力・ファシリテーションスキルの向上が可能です。
・製品セキュリティに関する法規制や規格動向の深い理解を獲得できます。
・セキュリティコンサルタントとしての課題解決力を養えます。
【組織の特徴】
チームは、中途採用者が多く活躍しており、多様なバックグラウンドを持つメンバーが協力しながら活動しています。また、多くのメンバーが業務に応じてテレワークとオフィスワークを使い分けており、週の半分以上テレワークを活用するメンバーも多数います。
技術的な強みを持つメンバーと法規制などに強みを持つメンバーが一つの案件の中で協力したり、教えあったりしながらプロジェクトを推進する機会もあり、互いに協力しながら成長できる環境です。
その他参考URL
■業務に関連したインタビュー記事
https://www.nri-secure.co.jp/blog/interview-j-auto-isac-and-ndias
https://www.nri-secure.co.jp/blog/ndias-jari-interview
エンジニアからコンサル
モビリティ領域におけるセキュリティアナリスト(脅威インテリジェンス・攻撃再現)(NDIAS出向)※経験者のみ
株式会社野村総合研究所年収
930〜1600万円
勤務地
東京都
職種
ITコンサルタント,その他コンサルタント,セキュリティエンジニア
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
NDIAS
【組織のミッション】
コネクテッドカーや自動運転技術の進化により、サイバー攻撃の脅威は、IT業界を超えてモビリティ領域へ急速に拡大しています。NDIASは、モビリティ業界におけるセキュリティの重要性が高まる中、 日本の自動車業界をリードし、世界に通用する自動車セキュリティ企業を目指して2018年に設立された、成長中の企業です。
モビリティ業界では、セキュリティ脅威の増加と法規制(UN-R155、CRA、PSTI など)への対応から製品セキュリティインシデント対応チーム(PSIRT)の構築・運用が不可欠となっています。
本ポジションでは、自動車業界向けの脅威インテリジェンスやPSIRT(Product Security Incident Response Team)向けのサービスを提供するチームに配属予定です。
私たちのチームでは、次のミッションを掲げ、モビリティの安全と業界の発展を支えることを目指して活動しています。
・未知の脅威に立ち向かう:進化する攻撃手法に対抗し、クルマの安全を守る。
・攻撃の本質を見抜く:最先端の攻撃技術を分析・再現し、脅威インテリジェンスを深化させる。
・業界を牽引する:蓄積した知見を基に、業界全体へ提言を行う。
チームは、中途採用者が多く活躍しており、無線通信、自動車開発、セキュリティ法規制の知見など多様なバックグラウンドを持つ専門家が協力しながら活動しています。
【募集職種の期待役割】
本ポジションでは、 自動車業界・IoT業界のクライアントに向けた脅威インテリジェンスサービスのプロジェクト推進を主導いただくことに期待しています。具体的には、顧客の課題のヒアリングや提案活動、最新のサイバー脅威・脆弱性に関する技術的な調査や分析、クライアントに対する提言や報告に至るまで、幅広い裁量を持ち、自らの判断でプロジェクトをリードし、業界の最前線で活躍いただきます。
特に、日々収集する脅威、脆弱性情報や業界動向を基にした顧客への提案や対話、脆弱性情報についての技術的な深掘り調査・レポーティング・攻撃再現など、得意とする領域や意向を相談させていただきながら業務推進とキャッチアップを並行していただくことを期待します。
【具体的な職務内容】
自動車、IoT業界の脅威インテリジェンスサービスのプロジェクト推進において提案から顧客報告まで幅広い範囲で参画いただきます。
・日次での脅威・脆弱性情報の調査分析(深掘り調査・PoC作成・攻撃シナリオ再現)
・セキュリティカンファレンス、ニュース記事、技術ブログの技術的な詳細分析
・業界や顧客が活用できる形に情報を加工し、提言・レポート作成
・顧客や業界向けの勉強会やワークショップの開催
・蓄積した知見(脆弱性、業界動向)を参考にした顧客からの課題ヒアリングとソリューション提案
【携わるビジネス・サービス・テーマ】
■PSIRT業務支援
https://ndias.jp/service/psirt.html
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズ経由でNDIASに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
■自動車セキュリティの最前線での活躍
・ 最先端のサイバー攻撃手法を分析・再現し、モビリティの安全を最前線で守る業務です。
■高度な技術力を実践的に活かせる環境
・最先端のサイバー攻撃手法の分析や攻撃の再現など高度な技術力を活かせる環境です。
■業界への貢献を実感
・収集・分析した情報を基に、顧客や業界への提言などによる影響力を実感できます。
■スペシャリストとしてのキャリアアップ
・インシデント対応スキルが獲得できます。
・自動車は多様なコンポーネント(Bluetooth、IEEE 802.11、USB、Android Auto、Automotive Grade Linux、Android Automotive OS)を搭載しており、業務の中でそれらの技術仕様や脆弱性を深掘り調査することで、サイバーセキュリティのプロフェッショナルとして成長できる環境です。
【組織の特徴】
チームは、中途採用者が多く活躍しており、多様なバックグラウンドを持つ専門家が協力しながら活動しています。また、多くのメンバーが業務に応じてテレワークとオフィスワークを使い分けており、週の半分以上テレワークを活用するメンバーも多数います。
自動車、IoT製品のサイバー攻撃、脆弱性に詳しくなかったメンバーもDEF CON/CHVなどのカンファレンスやCTF(ハッキング大会)に積極的に参加したり、勉強会を開催したりと、互いに切磋琢磨しながら技術力を高め合っています。またセキュリティカンファレンスのトークセッションで発表したりと対外活動も推奨しています( https://ndias.jp/news/news_20200805_1.html
)。
その他参考URL
■業務に関連したインタビュー記事
https://www.nri-secure.co.jp/blog/interview-j-auto-isac-and-ndias
https://www.nri-secure.co.jp/blog/ndias-jari-interview
エンジニアからコンサル
AIを活用した開発プロセス・技術の研究開発エンジニア/導入コンサルタント※経験者のみ
株式会社野村総合研究所年収
600〜1200万円
勤務地
神奈川県
職種
AIエンジニア・機械学習エンジニア,ITコンサルタント
業務内容
【配属想定組織】
生産革新センター
AI生産革新推進部
【組織の概要】
当部は、AI技術に対する高い知見を持つ専門家集団として、AIを活用した開発プロセスを確立し、抜本的な生産革新を実現することがミッションです。
当部には、最新AI技術を活用した開発プロセスを獲得する技術開発チームと、獲得した開発プロセスを現場に展開し、現場と一緒に並走支援する現場展開チームがあります。
前者の技術開発チームは、最新のAI技術の探索・技術開発を行い、開発現場の実情に合わせた最適な活用方法を研究しています。
後者の現場展開チームは、AI技術や開発プロセスをプロジェクト導入するためのコンサルティングや実プロジェクトでの適用支援を行っています。
【募集職種の期待役割】
AIとシステム開発両方の専門家として、現実的で効果的な開発プロセスの確立に向けて、技術開発と現場展開を推進するポジションです。
LLM(大規模言語モデル)を中心としたAI技術の特徴・限界を捉えた上で、システム開発の現場ニーズや現状を考慮した新しいプロセスの確立と展開支援を行うことが求められます。
技術に対する高い好奇心、システム開発に対する高い知見、現場が抱える本質的な課題を的確にとらえる高い思考力、プロセスを変えていくための粘り強いリーダーシップが求められます。
【具体的な職務内容】
最新AI技術のキャッチアップ・技術開発、それを応用した新しい開発プロセスの確立、実際の現場への展開支援まで一連のプロセスを担っていただきます。
主な業務内容
・最新AI技術のキャッチアップ
・AIを活用した新しい開発プロセスの仮説検証
・AIを活用した開発ツールの開発・運用
・各事業本部とAI導入に向けた展開計画の立案
・各プロジェクトに対してAI技術導入の技術支援
【仕事の魅力・やりがい・キャリアパス】
このポジションでは、最先端のAI技術を活用し、NRIのシステム開発プロセス変革をリードする役割を担います。AI技術の調査・研究開発からAI技術の実用化、現場プロジェクトへの展開と幅広いプロセスに携わることができます。NRI自身の競争力を大幅に向上させることが期待されます。
AI技術の獲得段階では、BigTech中心にツールベンダーとも協業する機会もあり、技術開発においては積極的にAI技術を採用しています。また専門能力が高いメンバーがそろっており、相互に刺激を受けながら成長ができるポジションです。
エンジニアからコンサル
AIセキュリティコンサルタント※経験者のみ
株式会社野村総合研究所年収
600〜1500万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
デジタルトラスト基盤事業本部
セキュリティソリューション事業開発部
【組織の概要】
<基盤セグメントのミッション>
お客様の高品質なシステム基盤を提供する。提案、設計、構築、運用を一気通貫で担当し、パブリッククラウドを積極的に取り入れつつ、ミッションクリティカルな領域ではプライベートクラウド、オンプレミスなども活用する。
また、最新の基盤技術を活用したITインフラサービス(クラウドサービスや運用サービスなど)を企画・開発し、継続的・安定的に提供し続ける。
<セキュリティソリューション事業開発部のミッション>
「脆弱性を産み落とさない社会システムを創る」をミッションに掲げ、政策動向、マーケットニーズを洞察し、そこから新たなソリューションの創発につなげるためのテーマ設定、コンサルティングおよびソリューション開発の上流工程を、同一組織内でクイックに推進する組織として活動しています。
【募集職種の期待役割】
AIセキュリティ領域での専門能力を有するコンサルタント/データサイエンティストとして、お客様のセキュリティ課題の解決をリードいただきます。
AIセキュリティに関するコンサルティング、データ分析、顧客対応、事業企画、プロジェクトマネジメントなど、ご自身の志向や強みに応じて核となる技術を身に付けつつプロフェッショナルを目指したい、という思いを持つ方の活躍を期待しています。
なお、AIの業務経験が無い場合でも、コンサルテーション、プロジェクトマネジメント、システム開発・運用等の業務経験のある方であればご応募いただけます。
【具体的な職務内容】
AIセキュリティサービスの提供体制を強化していく中、本ポジションでは、お客様が直面するセキュリティ課題に対して、AI・機械学習・データ分析等の技術の活用による解決策の立案や実践を行います。
具体的な職務内容は以下の通りです。これらの業務を、経験や能力に応じて一部、もしくは全般を担当いただきます。
■コンサルティングおよびプロジェクトマネジメント
対象領域はサイバー攻撃対策、サービス不正利用対策、内部不正対策、AI利用に関するガバナンス検討、等
・組織のガバナンスやセキュリティ高度化に関わる施策の立案、実行
・AIを含むセキュリティアーキテクチャの検討
・脅威検知モデルの検討
・これらに係るプロジェクト管理・運用
■データ分析
・データ分析技術を活用したセキュリティソリューションの実装
・AI・機械学習技術の適用による不正アクセス等の検知精度の向上検討
・未知のサイバー攻撃検知の実現化技術の調査・技術検証
■業務運用高度化
・自社サービス対するAI技術の組み込みによる高度化
・生成系AI等の活用による自社サービスの業務効率化・生産性向上
■自社サービス事業創発
動向調査、戦略企画、R&D/PoC
サプライヤー企業、テックベンダーとの協業関係構築
■営業・提案
顧客開拓、提案書作成、提案・契約
【携わるビジネス・サービス・テーマ】
Security for AI(AIそのものの安全な利活用)と、AI for Security(AI活用による既存セキュリティの高度化)のいずれか、もしくは両方に関する顧客支援、および自社事業の開発に取り組んでいただきます。
【仕事の魅力・やりがい・キャリアパス】
セキュリティの基礎知識を身につけるだけでなく、AI・機械学習など、先端的で高度な技術習得や、研究開発に携われます。
近年、セキュリティ不正被害は増加傾向であり、またその手口は複雑化しています。事後の不正検知のみならず、
予防対策や予兆検知のニーズが強まっている中で、AI技術を用いた検知精度の高度化に取り組みます。
また、生成AIなどの新しい技術の既存のセキュリティ対策業務への適用により、業務効率化や、新たな価値創造に取り組むことができます。
これらを通じて、先端のセキュリティ経験とAI知識を身につけるとともに、顧客対応力、提案力、事業企画力、プロジェクトマネジメント力などの幅広い業務を経験することができます。
【組織の特徴】
組織メンバーの約半数がキャリア入社者です。
通信キャリア出身、メーカー業界出身、コンサルファーム出身など多様なバックグラウンドを持つメンバーが集まっています。
コンサルファームへの転職
未経験からコンサル
【RA/DTRA/関西RA】(関西)サイバーセキュリティコンサルタント※経験者のみ
デロイト トーマツ リスクアドバイザリー合同会社年収
500〜1500万円
勤務地
大阪府
職種
ITコンサルタント,その他コンサルタント
業務内容
「サイバーセキュリティで関西経済の発展に貢献し、サイバーセキュリティの関西ベストチームになる!」というミッションを掲げて関西で成長しているサイバーセキュリティチームです。
主として製造業、製薬業、インフラ業など関西の大企業を対象に、企業の持続的成長や競争力向上にむけた経営変革やDX推進をサイバーセキュリティの面から強力に支援する専門家集団の一員として、下記業務を中心に従事いただきます。また、各種施策の企画支援(Advisory)だけでなく、運用業務支援(Operate)にも支援範囲を広げています。
■サイバーセキュリティ関連
・サイバーセキュリティ戦略、ロードマップ策定支援
・サイバーセキュリティ管理体制構築支援
・セキュリティインシデント対応体制(CSIRT、PSIRT、FSIRT)の整備構築支援、演習・訓練支援
・サプライチェーンセキュリティ管理体制構築支援
・製品セキュリティ(IoT)管理強化支援、自動車セキュリティ管理強化支援
・工場セキュリティ(OT)管理強化支援 等
■プライバシー関連
・個人情報保護法・各国個人情報保護法対応支援
・プライバシーポリシー・個人情報保護規程類策定支援 等
【当職種の特徴】
中立・客観的な立場であることからベンダーのように特定のツール・製品に偏ることなく、クライアントにとって最適なサイバーセキュリティについて提案・支援できることが大きな特徴です。また、各種業務を通じて特に以下の経験を積むことができます
(1)企業のサイバー戦略に関する経営視点からの助言・提言
(2)複数海外拠点を対象とするグローバルプロジェクト参画
(3)システム構築側/利用側とは異なる第三者的立場からの業務遂行
(4)部分的関与ではないプロジェクト全体を俯瞰した業務遂行
(5)特定の企業に限定しない幅広いクライアントへの業務提供
(6)デロイト トーマツ グループの様々な専門家とコラボレーションする大型共同プロジェクト参画
【職位ごとの業務イメージ】
パートナーやマネジャーのリードのもとに2~5名程度でチームを組み、顧客のサイバーセキュリティ領域の課題解決を行います。
1.アナリスト:マネジャーの指示の下、作業担当者として各種リサーチを行い議事録や資料を作成する。依頼事項の連絡等の簡易な顧客とのコミュニケーションも行う。
2.コンサルタント:マネジャーの指示の下、与えられた領域のゴールや成果物を自らで描きながら各種リサーチや成果物作成を行う。与えられた領域については顧客の担当者と主体的にコミュニケーションし、会議においても資料の説明や討議を行う。
3.シニアコンサルタント:一定領域の作業責任者として最終成果物のアウトライン作成やタスク設計を行い、スタッフを管理しながらプロジェクトを推進する。プロジェクト実務に関わる顧客とのコミュニケーション全般を行い、会議のファシリテートも担当する。
4.マネジャー:プロジェクト全体のマネージメント、予算管理やクライアントとの折衝をする。
【所属】
デロイト トーマツ リスクアドバイザリー合同会社
【当業務を通して実現できること】
・ITベンダー・ツールベンダーではないため、特定のツール・製品に偏ることなく、クライアントにとってどのようなサイバーセキュリティがよいかを客観的な立場から支援すること
・クライアントの経営層(CEO・CIO・CISOなど)へアドバイスを実施する機会も多く、企業のIT戦略・サイバー戦略において経営視点で支援する経験が積めること
・グローバルに進出している関西の企業に対して、海外拠点も含むグローバル案件の経験が積めること
・監査法人として、システム構築側/利用側とは異なる第三者的立場から関わることができ、より幅広い視点を身に着けることができること
・少数精鋭で業務を遂行するため、部分的な関与ではなく、プロジェクト全体を俯瞰しながら業務を進めること
・サイバーセキュリティの専門的知識・経験を積むこと
コンサルファームへの転職
未経験からコンサル
【RA/DTRA/西日本RA】【福岡/広島】 サイバーセキュリティコンサルタント※経験者のみ
デロイト トーマツ リスクアドバイザリー合同会社年収
500〜1500万円
勤務地
広島県
職種
ITコンサルタント,その他コンサルタント
業務内容
「サイバーセキュリティで西日本経済の発展に貢献し、サイバーセキュリティの西日本ベストチームになる!」というミッションを掲げて西日本(九州中国沖縄エリア)で成長しているサイバーセキュリティチームです。西日本エリアの企業(大手~中堅)における、ますます高度化するサイバー攻撃や内部情報漏えいといった情報セキュリティリスクに対して、そのリスクを軽減するためのコンサルティング業務を企業や組織に対してご提供していただきます。 「西日本エリアの経済を盛り上げたい」という志を持った方、プロフェッショナルとしての成長意欲を持った方であれば、コンサルティング業務未経験でも大歓迎です。
【業務内容具体的な支援の一例】
■情報セキュリティ関連ポリシー、マニュアルの整備/改善の支援
■CSIRTの構築や運用を改善するための助言
■インシデント発生企業における再発防止のための根本原因の調査と改善ロードマップ策定、実装の支援
■DX推進と併せ考慮すべきセキュリティ施策の考案、実現のためのロードマップ策定、実装の支援
■様々なサイバー攻撃の脅威シナリオに基づいた技術的対策状況の評価
【職位ごとの業務イメージ】
パートナーやマネジャーのリードのもとに2~5名程度でチームを組み、顧客の課題解決を行います。
■アナリスト:作業担当者として、上位者の指示のもと各種リサーチを行い、IT(システム開発等)の知見を活かした資料を作成する
■コンサルタント:各種リサーチを行い、課題解決に向けて一定の提言を盛り込んだ資料を作成する
■シニアコンサルタント:一定領域の作業責任者として下位層を管理しながら成果物を作成する
■マネジャー:プロジェクト全体のマネジメント、予算管理やクライアントとの折衝、新規顧客の獲得をする
【所属】
デロイト トーマツ リスクアドバイザリー合同会社に在籍、有限責任監査法人トーマツに部分出向、となります
【働き方】
■従来の固定観念にとらわれない多様な働き方
気持ちよく働き続けるには結婚、出産・育児、介護等のライフイベントと両立しやすい環境が不可欠です。当法人では、働く場所(クライアント先、法人オフィス、在宅)や時間(時短勤務(例:7時間→6時間)、勤務時間シフト(例:9:30-17:30→9:00-17:00)、勤務日(例:週5日→週4日)を柔軟に選択できる制度を備えており、場所や時間による制約に縛られないはたらき方を推進しています。
■未経験者もなじみやすい制度
上位者による業務の指導や業務割当の調整をサポートするコーチ制度、身近な相談相手として社歴の近い先輩メンバーによるチューター制度などが整備されており、困ったことがあれば随時相談することが可能です。
【当ユニットで実現できること】
■地場の企業や地方公共団体に対するコンサルティングにより、地域への貢献ができる
■デロイトトーマツグループのネットワークを活用し、全国の多様な人材とコミュニケーションをとりながらプロジェクトを進めることができる
■一定程度の裁量をもって仕事を進めることができることから、クライアントの成長を実現しつつ、自身の成長を実現できる
■様々な業種のプロジェクトがあるため、製造業や地方公共団体など、幅広い業務知識を得ることができる
■セキュリティのPDCAに関わる、様々な上流工程の案件に携わることができる
【DCC】テクニカルスペシャリスト/App Architect・Salesforce・ServiceNow・SAP・Dynamics365・mcframe/FPTソフトウェアジャパン※経験者のみ
FPTジャパンホールディングス株式会社年収
800〜2000万円
勤務地
東京都/北区
職種
システムアーキテクト,ITコンサルタント
業務内容
■業務内容と期待すること
当社は、ベトナム最大手のIT企業であるFPTソフトウェア株式会社の日本法人として、グローバルな開発体制と高度なデジタル技術を強みとし、お客様のビジネス変革を支援しています。
本ポジションでは、クラウドアプリケーション、ERP、Salesforce等、様々なテクニカルスペシャリスト/アーキテクトとして、大規模システムの設計・運用における技術的な実装をリードしていただきます。
最新の技術動向を常にキャッチアップし、お客様のビジネス課題に対して最適な技術ソリューションを提案、具現化していくことがミッションです。プロジェクトチーム全体を技術面から牽引し、高品質なシステム構築を推進していくことを期待しています。
また将来的には、技術的な専門知識や経験を活かして、技術戦略の策定や新規技術導入など、より広範囲な役割を担っていただく可能性もあります。
■募集ポジション
1.クラウドアプリケーションアーキテクト
・クラウド基盤(AWS、Azure、GCPなど)を活用したシステム開発プロジェクトにて、全体設計、技術設定と標準化(マイクロサービス、コンテナ基盤、API設計、マネージドサービス活用)、非機能要件対応(可用性・スケーラビリティ・セキュリティ・コスト最適化)を担当
※本ポジションは、従来のインフラ設計・開発ではなく、クラウドサービス上でのアプリケーション設計・開発にフォーカスしています。
2.Salesforceエキスパート/コンサルタント
3.ServiceNowエキスパート/コンサルタント
4.SAPエンジニア/コンサルタント
5.Dynamics365エンジニア/コンサルタント
6.mcframeソリューションアーキテクト
*上記2~6におけるシステム導入開発プロジェクトにて、要件定義から設計、開発、テスト、オフショア開発管理、技術ソリューションの提案を担当
■勤務地
1.クラウドアプリケーションアーキテクト
東京、名古屋、大阪、福岡
2.Salesforceエキスパート/コンサルタント
東京
3.ServiceNowエキスパート/コンサルタント
東京
4.SAPエンジニア/コンサルタント
東京、名古屋、大阪、広島、福岡、茨城
5.Dynamics365エンジニア/コンサルタント
東京
6.mcframeソリューションアーキテクト
東京、名古屋、大阪、福岡
■FPTの魅力
設立当初から急成長を続けるベトナム最大手のテクノロジーカンパニー「FPT Software」の日本法人です。日本マーケットが「FPT Software」をリードしており、社員数も連結4200名を超え(2025年9月現在)、2024年度で売上げ700億円以上を突破し、平均成長率約30%と成長し続けています。
・システム提案、ビジネス分析、RFP策定、要件定義、開発~運用までの全フェーズのサービスを提供し、ほぼ全ての業界(自動車、製造、流通、金融、小売りなど)のプライム案件で実績を積み重ねています。
・開発~運用は、ベトナムに在籍する優秀なエンジニア(15,000名以上)が高パフォーマンスを発揮し、日本側は顧客に密着したサービス(システム提案、ビジネス分析、要件定義、上流設計、顧客折衝、顧客ケアなど)で、数々の大手企業より評価・期待されています。
・外資系、さらにベトナムならではのフラットで風通しがよい社風で、活気の中にも常に笑顔が溢れています。
・2020年に日本経団連加入、国内9拠点設立で、日本市場での地位の確立と、日本のIT企業トップ20社を目指しています。
・ベトナム人とのハイブリッド開発体制を構築すべく、日本人の社員を積極的に募集中です。
■当ポジションの魅力
・専門業種はもちろん業種を横断したテクニカルスペシャリストとして活躍いただけます。
・スキルアップのため未経験の領域をチャレンジすることができます。
・経験とスキル向上により、さらに上級層のポジションへ昇給ができます。
・主にベトナム人社員とグローバルな環境を経験できます。
・他の職種への転籍にも柔軟に対応できます。
コンサル転職に対する
ご相談・求人紹介は無料です
コンサルタント転職のご相談、コンサル業界情報等のご提供、転職アドバイスなどを無料で受けることができます。