エンジニアからコンサル
セキュリティ製品(SaaS)導入エンジニア※経験者のみ
株式会社野村総合研究所年収
600〜1400万円
勤務地
東京都
職種
ITコンサルタント,ネットワークエンジニア,サーバーエンジニア,セキュリティエンジニア,保守/運用(サービスエンジニア),クラウドエンジニア
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
セキュリティソリューション事業本部
クラウドセキュリティ事業部
【組織のミッション】
クラウドセキュリティ事業部は、DXセグメントの下記MVVのもと
Mission(日々果たすべき使命)
・技術と経営をつなぎ、挑戦者の志を支える。
Vision(実現したい未来)
・脅威に打ち勝ち、ためらいなく挑戦できる日本へ。
Value(顧客に約束する価値)
・どんな企業にも”ちょうどいい”人に向き合うセキュリティ集団。
多様なクラウドサービスの技術理解と、トレンド把握による新商材・テーマの開拓により、顧客の課題に対するちょうどいい解決策を提示し続けています。
【募集職種の期待役割】
顧客の課題を把握し、今世の中にある技術で、それを解決できるかを考え、
製造元との調達から、顧客へのデリバリを、関係各署と協調しながらスマートにリードしてくれることを期待しています。
【具体的な職務内容】
情報セキュリティサービスのトレンドをウォッチしながら、海外のSaaSの新規取扱い検討を行います。
SaaSの取扱い開始に始まり、拡販を模索しながら、コンサルテーション・設計・導入といった活動を一気通貫で行います。
また、海外のSaaSには実装予定がなく日本市場に特化したニーズがあれば、新たなサービス開発を行います。
・取扱いSaaSの例
Netskope、Okta、Proofpoint、Cofense、illumio 等
【携わるビジネス・サービス・テーマ】
クラウドセキュリティ管理の
■SASEソリューション
https://www.nri-secure.co.jp/service/solution/netskope
■クラウド基盤セキュリティ(CSPM・CWPP)
https://www.nri-secure.co.jp/service/solution/prismacloud
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
日本にまだないものを海外の技術を中心に探索し、日本市場へゼロからアプローチすることができます。
それが顧客にとって、受け入れられるものかもしれませんし、品質面やリスクの許容度によっては、受け入れられないものかもしれません。
この正解のないプロセスを自身の力で進めて、市場に働きかけていくことが面白さなのではないかと考えています。
上記を進めていくには、多様なクラウドサービスの理解も必要ですし、セキュリティアナリストのリコメンドや、顧客の現実とのギャップなど、非常に複雑な要素があります。
しかし、NRIグループの看板や多様で優秀な人材網を利活用しながら、柔軟に対応できれば、今後のキャリアについても、コンサルや開発、運用と幅広なネクストステップが用意されています。
エンジニアからコンサル
セキュリティスペシャリスト(MSS事業)※経験者のみ
株式会社野村総合研究所年収
500〜1500万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,ネットワークエンジニア,サーバーエンジニア,セキュリティエンジニア,保守/運用(サービスエンジニア),クラウドエンジニア
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
マネージドセキュリティサービス事業本部
MSSプライムアカウント事業部
MSSエンタープライズソリューション事業部
【組織のミッション】
MSS(マネージドセキュリティサービス)はNRIセキュアの創業事業であり、企業や組織をサイバー攻撃から守るための最前線の役割を担っています。多彩なセキュリティソリューションと専門性を駆使して、オンプレミス・クラウド問わず顧客最適なセキュリティ環境の提案・設計・構築・維持管理を世界最高水準で提供しています。
【募集職種の期待役割】
セキュリティソリューション(クラウド・オンプレ問わず)の提案・設計・構築および維持管理を行い、顧客環境をセキュリティ侵害から保護する為の業務を行います。セキュリティだけではなく、サーバー・ネットワークに対する技術的なスキルはもちろん、顧客やベンダー・メーカーとコミュニケーション(アカウンタビリティ)も重要です。
【具体的な職務内容】
顧客の情報システムの特性やビジネス環境を踏まえ、サイバー攻撃から人と組織を守るために最適なMSS(マネージドセキュリティサービス)を提供します。新サービス開発や導入、運用に加え、顧客へのコンサルティングも行う点が特徴です。
・MSSに関するセキュリティコンサルティング
・セキュリティデバイス管理(SASE、EDR、WAF等のセキュリティデバイスを活用したセキュアなネットワークの設計、構築、運用) / サービス名:セキュアプロテクト(SPRO)
・上記セキュリティ機器に関わるサービスの提案・設計・構築・運用
【携わるビジネス・サービス・テーマ】
※ご参考:SOC・マネージドセキュリティサービス
https://www.nri-secure.co.jp/service/mss/
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
オンプレミス・クラウド問わず多岐に渡るセキュリティソリューションの提案・設計・構築・運用といった幅広い業務経験を通じて、高度セキュリティ人材として長く活躍するために必要な技術と経験を獲得することができます。また、NRIグループとして社会創造につながる重要プロジェクトに参画することが可能です。
将来的には、セキュリティアナリストやコンサルタントなど幅広いキャリアの可能性があります。
【組織の特徴】
25歳~40歳のプロパー、キャリア採用者を中心に多様なバックグラウンドを持つメンバーが集まっています。
エンジニアからコンサル
ネットワーク・セキュリティコンサルタント※経験者のみ
株式会社野村総合研究所年収
600〜1500万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
マネージドセキュリティサービス開発本部
MSSインテグレーション推進部
【組織のミッション】
マネージドセキュリティサービスにおける、ネットワークおよびセキュリティ領域を中心とした新規顧客・既顧客に対する新規案件の提案活動およびプロジェクト対応により、MSS事業拡大に寄与する役割を担っています。
新規顧客の開拓や新規・既存顧客に対するコンサルティング、提案活動からインテグレーション対応まで上流工程から一気通貫での対応を実施します。また、顧客への相対はもちろんのこと、社内関係者(当社およびNRIグループ全体)やメーカー/ベンダーを巻き込みながら推進を実施します。
【募集職種の期待役割】
ネットワーク・セキュリティ領域に関するコンサルティング対応や提案活動、インテグレーション対応に関してリーダとしての役割を担っていただきます。昨今、ネットワークとセキュリティは密接に連携する必要があり、その実現のためにネットワーク・セキュリティいずれの領域も主軸とした提案・コンサル・インテグレーション対応をミッションとしているため、将来的にネットワーク・セキュリティ両領域へのコンサル・提案・インテグレーション対応経験を積むことが可能です。
【具体的な職務内容】
MSS事業へつなげることを目的としたネットワーク・セキュリティ領域に関わるコンサルティング・提案・インテグレーション対応業務を担当します。
※まずはネットワークまたはセキュリティ領域に関する業務を担当いただきますが、経験蓄積後にご自身のキャリア志向を相談しながら異なる領域を担当いただくことも可能です。
【携わるビジネス・サービス・テーマ】
ネットワーク・セキュリティに関するコンサルティング業務(グランドデザイン策定支援・PMO支援など)や提案・インテグレーション対応など、上流工程より幅広い業務を担当します。
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
ネットワーク・セキュリティ領域に関する顧客提案から受注後のプロジェクト対応まで一気通貫で対応を実施するため、顧客折衝力・提案力からプロジェクト管理力・技術力など幅広い経験によりスキル向上を図ることが可能です。また、ネットワーク・セキュリティいずれの領域も主軸とした提案・コンサル・インテグレーション対応をミッションとしているため、ご自身のキャリア志向を相談しながら将来的にネットワーク・セキュリティ両領域へのコンサル・提案・インテグレーション対応経験を積むことが可能です。
【組織の特徴】
20代~30代が中心となり各自が幅広い責務の元に自立した業務遂行に当たっています。
キャリア入社含めたバックグラウンドが異なるメンバが集結することで様々な得意領域を有したメンバが揃っているため、自組織内においても刺激を享受できる環境です。
エンジニアからコンサル
モビリティ領域におけるセキュリティコンサルタント(テクニカル・開発プロセス)(NDIAS出向)※経験者のみ
株式会社野村総合研究所年収
620〜1800万円
勤務地
東京都
職種
ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
NDIAS
【組織のミッション】
自動車業界では、MaaSやコネクテッドサービスの多様化に伴う利用方法の拡大、EVや自動運転などの技術進歩に伴い、サイバー攻撃への対応がより必要となってきています。また、製品に直接関与するセキュリティ技術だけでなく、製品を検討・開発する上でのプロセスやサプライチェーン、出荷後の対応など、幅広い分野でセキュリティが必要です。
NDIASは、モビリティ業界におけるセキュリティの重要性が高まる中、 日本の自動車業界をリードし、世界に通用する自動車セキュリティ企業を目指して2018年に設立された、成長中の企業です。
NDIASでは、セキュリティの専門家集団として、多種多様なお客様の課題や技術のトレンド等を先読みし、モビリティ社会で暮らす全ての人々に安心と安全をお届けするために、グローバルに信頼されるセキュリティ技術とサービスを提供し続けることを目指して活動しています。
本ポジションでは、OEM/サプライヤ様の課題を伺い、課題解決するチームに配属予定です。
私たちのチームでは、次のミッションを掲げ、モビリティの安全と業界の発展を支えることを目指して活動しています。
・業界を牽引する:蓄積した知見を基に、先進的な技術等に対して提言する
・技術・現実的なアドバイザリ:車両のセキュリティ評価の知見などをもとに具体的で有効な対策・見解などを提言する
・包括的な支援:特定の領域だけではなく車両のシステム、プロセス全体に目を向けた提言をする。
【募集職種の期待役割】
本ポジションでは、既存の案件やクライアントとのリレーションシップ、そして弊社メンバーとの連携を通じて、クライアントの企業価値向上つながるプランの策定、最終的には課題解決の実行をリードしていただきます。具体的には法規・規格、及びセキュリティ技術の詳細を学んでいただき、企画・設計フェーズにおけるお客様の課題を分析、課題解決に向けた提案、及び解決を主導いただきます。
入社後に各プロジェクトに参画していただいた後、プロジェクトマネージャーとして活躍し、お客様の相談対応、課題解決、提案活動を通じたリレーション構築を行っていただくことを期待しています。
【具体的な職務内容】
様々な自動車部品サプライヤー、完成車メーカー等に対して以下の活動を実施していただきます。
■仕事内容
・UN-R155に沿ったセキュリティ活動の支援
・先端的な車両システムの脅威分析・リスク評価
・ガイドライン、法規をベースとした攻撃手法調査、防御技術調査
・製品を検討する際のセキュア開発プロセス構築支援(ツール検討、プロセス改善検討、等)
・既存の顧客課題解決への提案(問題提起、ソリューション検討)
【携わるビジネス・サービス・テーマ】
NDIASは、モビリティ業界におけるセキュリティの重要性が高まる中、 日本の自動車業界をリードし、世界に通用する自動車セキュリティ企業を目指して2018年に設立された、成長中の企業です。
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズ経由でNDIASに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
■多種多様なお客様・業界への貢献
・多数のお客様と様々なプロジェクトを実施いただくことで、業界相場の知見、文化を学ぶことができます。
・直接お客様の声を聞き、提案を行っていただくことで業界への貢献を実感できます。
・数年先を見据えた車両開発の検討等に参画することで、大きなやりがいと成長機会が得られます。
■自動車セキュリティの最前線での活躍
・ 最先端の法規、セキュリティ技術を駆使して、お客様の課題を解決するため、高度な専門知識が活かせる環境です。
■幅広い業務スキルの獲得
・特定の技術に偏らず、法規・動向調査、プロセス改善支援、車両評価など、幅広いサポートを提供しているため様々な技術を学ぶことができます。
・単なるドキュメンテーション活動だけでなく、自動車システムに関するセキュリティ知識(In-Car:各種インターフェース(セルラ、Wi-Fi、Bluetooth、USB、CAN)、仮想化、OS、Out-Car:モバイル、クラウド)を業務から獲得することも可能です。
【組織の特徴】
NDIASでは、セキュリティの専門家集団として、多種多様なお客様の課題や技術のトレンド等を先読みし、モビリティ社会で暮らす全ての人々に安心と安全をお届けするために、グローバルに信頼されるセキュリティ技術とサービスを提供し続けることを目指して活動しています。
その他参考URL
■転職者のインタビュー
https://www.nri-secure.co.jp/blog/interview-uematsu
https://www.nri-secure.co.jp/blog/teshiba
■業務に関連したインタビュー記事
https://www.nri-secure.co.jp/blog/interview-j-auto-isac-and-ndias
https://www.nri-secure.co.jp/blog/ndias-jari-interview
エンジニアからコンサル
セキュリティコンサルタント/エンジニア(オープンポジション)※経験者のみ
株式会社野村総合研究所年収
600〜1500万円
勤務地
東京都,神奈川県
職種
モバイル・アプリケーションエンジニア,ITコンサルタント,その他コンサルタント,クラウドエンジニア
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
【組織のミッション】
NRIセキュアテクノロジーズはNRIの社内ベンチャーから創業した情報セキュリティ専門企業です。創業以来、技術のみならず、知見やノウハウを積み重ね、さらに世界水準のセキュリティ人材の育成を通じて、高品質なサービス・製品を持続的に提供することに注力しています。
多くの企業や個人が無数のイノベーションを生み出そうと挑戦を続けている中、サイバー攻撃をはじめとしたセキュリティ脅威は、その挑戦を阻んでしまいます。NRIセキュアテクノロジーズは、最重要の経営課題であるセキュリティの専門家集団として、人々が脅威に臆することなく目の前の課題に専念し新たな価値やイノベーションを生み出せるよう伴走を続けていき、誰もが心おきなく挑戦できる未来を目指してお客様とともに挑戦します。
【具体的な職務内容】
セキュリティコンサルティングから製品開発まで、国内最大級のセキュリティ専業企業として、お客様のあらゆるセキュリティ課題解決をサポートします。
以下のセキュリティ分野における職務内容に興味をお持ちの方を幅広く募集いたします。
■セキュリティコンサルタント
・セキュリティマネジメント全般に関するセキュリティコンサルティング
・キャッシュレス・プライバシーに関するセキュリティコンサルティング
・クラウドセキュリティに関するセキュリティコンサルティング
・セキュリティ診断・ペネトレーションテストに関するセキュリティコンサルティング
・IoT/OT/モビリティ領域に関するセキュリティコンサルティング
・マネージドセキュリティサービス(MSS)に関するセキュリティコンサルティング
・SOC/MDRサービスに関するセキュリティコンサルティング
・モビリティ領域におけるセキュリティコンサルティング
■セキュリティアナリスト
・脅威インテリジェンス収集・分析に関するセキュリティアナリスト業務
・SOC/MDRサービスに関するセキュリティアナリスト業務
・モビリティ領域におけるセキュリティアナリスト業務
■セキュリティエンジニア
・研究開発テーマの探索、事業仮説の設定・検証を行うセキュリティR&D
・インフラ構築やセキュリティソリューション導入
・DevSecOps、シフトレフトセキュリティ領域におけるエンジニアリング
【携わるビジネス・サービス・テーマ】
※ご参考:セキュリティコンサルティングサービス
https://www.nri-secure.co.jp/service/consulting/global
※ご参考:セキュリティ診断関連サービス
https://www.nri-secure.co.jp/service/assessment
※ご参考:IoTセキュリティコンサルティングサービス
https://www.nri-secure.co.jp/service/consulting/iot_security
※ご参考:SOC・マネージドセキュリティサービス
https://www.nri-secure.co.jp/service/mss
※ご参考:セキュリティソリューション
https://www.nri-secure.co.jp/service/solution
※この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
・サイバーセキュリティの領域は、年々事件・事故が増加していることから、IT業界の中でも特に成長が著しい分野であり、幅広いセキュリティの専門性、スキルや経験を積める機会が同時に多くあります。困っているお客様の課題解決に具体的な貢献ができるため、働きがい・達成感を感じやすい領域です。
・業界をリードするお客様やNRIとの連携もあり、先進的な事例、ノウハウを吸収することができますし、顧客支援を通じて、広く社会に貢献できます。
・セキュリティに関し全方位で幅広く対応できるため、キャリアパスを描きやすい環境が整っています。専門性を高めあえる組織風土/支援基盤があるため、セキュリティの特定の領域で第一人者を目指していくキャリアパスも可能ですし、幅広いテーマを経験したうえで、マネージャーを目指すキャリアパスも可能です。
コンサルファームへの転職
未経験からコンサル
技術コンサルタント 先端技術調査・分析※経験者のみ
株式会社三菱総合研究所年収
700〜1200万円
勤務地
東京都
職種
経営/戦略コンサルタント,その他コンサルタント
業務内容
【職務内容】
①先端技術に関わる動向および社会波及分析
②科学技術の社会実装に関わる調査・分析
コンサルファームへの転職
未経験からコンサル
政策コンサルタント 新たな技術・産業・社会システムのリスクマネジメント※経験者のみ
株式会社三菱総合研究所年収
600〜1500万円
勤務地
東京都
職種
経営/戦略コンサルタント,その他コンサルタント
業務内容
【職務内容】
新技術・新産業の社会実装に関する調査・技術実証事業・政策提言・民間企業コンサルティング
【業務の具体例】
①デジタル化に伴う新技術・新産業・新社会の調査・政策提案・制度設計
②制度設計・規制のDXに資する調査・実証事業・制度設計
③スマート保安促進に関する調査・実証事業・制度設計
エンジニアからコンサル
セキュリティコンサルタント(テクニカル系:ソリューションに繋がるコンサル、ソリューション系導入PMO、上流工程(構想策定・要件定義などの対応))※経験者のみ
株式会社野村総合研究所年収
700〜1500万円
勤務地
東京都,神奈川県
職種
プロジェクトマネジメントオフィス(PMO),ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
マネジメントコンサルティング事業本部
サイバーコンサルティング事業本部
アーキテクチャコンサルティング事業本部
【組織のミッション】
セキュリティの技術的な専門家として企業のDX推進を担い、ビジネスに新たな付加価値をもたらす次なる成長を支援します。お客様のゼロトラストなどのニーズに対して、技術的な視点でコンサルティングを実施します。またソリューション部隊と連携して、上流工程からソリューションの導入まで一気通貫で幅広くテクニカル系コンサルティングを行います。
・お客様の最先端テクノロジーの活用におけるセキュリティ課題の解決を支援
・日々、高度化・複雑化するお客様のセキュリティ課題に対して先進的なセキュリティ技術の活用による解決策の提示
・セキュリティソリューションの導入を支援し、お客様のセキュリティ強化を支援
【募集職種の期待役割】
顧客の情報セキュリティ戦略やセキュリティマネジメント計画を踏まえ、DXセキュリティ、クラウドセキュリティ、ゼロトラストセキュリティに関するアセスメントやセキュリティソリューション導入における構想立案、要件定義までを担います。
【具体的な職務内容】
本ポジションでは、テクニカル系セキュリティコンサルタントとして、セキュリティソリューションの導入から運用、推進まで幅広く顧客企業のセキュリティに係る課題解決を支援します。顧客企業のDX推進に当たっては、ゼロトラストセキュリティやクラウドセキュリティなど最新のIT環境に即した課題解決が求められるため、最先端の技術やITアーキテクチャを活用しつつ、顧客のデジタルリスクに最適なソリューションの提案を行います。
具体的には以下のような領域でのコンサルティングを実施します。
◆テクニカル系セキュリティコンサルティング
・セキュリティのプロジェクト推進対応
・セキュリティソリューション導入に関する上流工程(構想策定・方式設計・要件定義)や上流設計対応セキュリティソリューション導入に関するPMO推進
◆クラウドセキュリティに関するコンサルティング
・クラウドセキュリティ構築ガイドライン、チェックリストの策定
・パブリッククラウドにおけるセキュリティアセスメント(ベースライン/リスクベース)
・アカウント管理、IAMアクセス管理やデータ保護等、クラウドセキュリティアーキテクチャ対策検討
・クラウドセキュリティ戦略立案、統制プロセスの検討等によるCCoE支援
◆セキュリティのプロジェクト推進対応
・セキュリティソリューション導入に関する上流工程(構想策定・方式設計・要件定義)や上流設計対応
・セキュリティソリューション導入に関するPMO推進
■プロジェクト事例
・クラウドセキュリティ戦略策定、統制プロセス検討のご支援
・ゼロトラスト構想策定のご支援
・CIS Controls を用いたアセスメント、ロードマップ策定のご支援
・クラウドセキュリティガイドライン策定のご支援
・インフラアーキテクチャ評価、および対策検討のご支援
・クラウドセキュリティ製品評価、選定のご支援
・ゼロトラストセキュリティ製品評価、選定のご支援
・SOC/CSIRT立ち上げのご支援
・セキュリティ施策の導入支援、構想策定、MSS導入支援
・不正利用防止対策の検討・導入支援
【携わるビジネス・サービス・テーマ】
※ご参考:セキュリティコンサルティングサービス
https://www.nri-secure.co.jp/service/consulting
【組織の特徴】
組織メンバーの半数以上がキャリア入社者です。
IT企業出身者で、システム開発、ネットワーク・サーバ・クラウド等の基盤技術に明るいメンバーや、海外大卒、IT/セキュリティコンサル出身者などグローバル素養のあるメンバーが在籍しています。
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
業界トップのお客様をはじめとして、様々なお客様に向けて多様な切り口でセキュリティコンサルティングを実施しており、幅広いセキュリティの専門性を身に付けることができます。業界をリードするお客様やNRI/NRIセキュアのソリューション部隊との連携もあり、先進的な事例、ノウハウを吸収することができますし、顧客支援を通じて広く社会に貢献できます。
セキュリティに関し全方位で幅広く対応できるため、キャリアパスを描きやすい環境が整っています。専門性を高めあえる組織風土/支援基盤があるため、セキュリティの特定の領域で第一人者を目指していくキャリアパスも可能ですし、幅広いテーマを経験したうえで、マネージャーを目指すキャリアパスも可能です。また、セキュリティコンサルタントの職種(マネジメント系/テクニカル系)についても、本人の希望等に応じて、柔軟に職種転換が可能です。目指すキャリアが達成できるよう業務を通じてキャリアをサポートします。
エンジニアからコンサル
セキュリティコンサルタント(グローバル系コンサルタント)※経験者のみ
株式会社野村総合研究所年収
600〜1500万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
マネジメントコンサルティング事業本部
グローバル・リサーチコンサルティング部
【組織のミッション】
グローバルに事業を展開する日本企業の本社の方々を主な顧客層として、海外拠点・海外子会社を含むセキュリティガバナンスに対する課題を解決することを通じてお客様のグローバル事業の拡大を支援することをミッションとしています。
また、当社の北米支社Security Consulting Departmentなどとも協力し、当社のグローバル事業を拡大するための顧客開拓、サービス開発などの活動を推進しています。
【募集職種の期待役割】
グローバルに展開する日本の顧客企業に対し、海外拠点・海外子会社を含むグループ・グローバル全体の情報セキュリティに関する戦略や計画の立案、実行の支援に関するコンサルテーションを提供し、顧客のグローバルセキュリティガバナンスを向上するための支援を行う役割を担っていただきます。
【具体的な職務内容】
本ポジションでは、グローバルにおける中長期セキュリティ計画の立案、グローバルセキュリティポリシーの立案、グローバルでのセキュリティ体制構築、顧客海外拠点のセキュリティ監査等グローバルでのセキュリティ対応を支援いただきます。また、当社およびNRI海外拠点ともコラボレーションし、顧客のグローバルプロジェクトを推進いただきますが、今後当社の北米支社(カリフォルニア州)に駐在いただく可能性もございます。
◆グローバル系セキュリティコンサルティング
・顧客のグループ・グローバルのセキュリティ対策状況の可視化支援、中長期計画策定支援
・グローバルセキュリティポリシーの策定、ガバナンス体制の構築支援
・顧客本社が企画するセキュリティ施策の海外拠点における実効性検証
・サイバーセキュリティに関する最新動向のリサーチ
■プロジェクト事例
・顧客海外事業会社へのセキュリティアセスメント(対面インタビュー、7か国、16拠点)
・グローバル共通セキュリティポリシー/スタンダード策定+各海外拠点との意見交換
・顧客日本本社が選定するセキュリティツールの海外拠点における実効性検証
・海外12拠点含むグローバルセキュリティガバナンス体制の構築、ロードマップ策定
・顧客におけるサイバーセキュリティ動向調査(セキュリティカンファレンスへの参加、調査レポート作成)支援
【携わるビジネス・サービス・テーマ】
※ご参考:セキュリティコンサルティングサービス
https://www.nri-secure.co.jp/service/consulting
【組織の特徴】
組織メンバーの半数以上がキャリア入社者です。
Security Consulting Department(北米支社)には、ローカル採用のコンサルタントが在籍しています。
【その他参考URL】
■グローバルセキュリティガバナンスを構築する5つのポイント|海外拠点のセキュリティの勘所
https://www.nri-secure.co.jp/blog/global-security-governance
■グローバルなビジネスを支えるセキュリティコンサルタントへの挑戦|自分のキャリア切り開く研修制度
https://www.nri-secure.co.jp/blog/interview-hatori
【仕事の魅力・やりがい】
日系大手企業においても、グローバルでのセキュリティガバナンスに苦労されているお客様も多く、お客様と直接対応するプロジェクトメンバーの一員としてグローバルにおけるセキュリティガバナンスの初期から深くかかわることができます。また、海外拠点に実際に出向きインタビューやディスカッションを実施する機会もあり、英語での業務経験を活かすチャンスが多くあります。
【仕事の魅力・やりがい・キャリアパス】
日系大手企業においても、グローバルでのセキュリティガバナンスに苦労されているお客様も多く、お客様と直接対応するプロジェクトメンバーの一員としてグローバルにおけるセキュリティガバナンスの初期から深くかかわることができます。また、海外拠点に実際に出向きインタビューやディスカッションを実施する機会もあり、英語での業務経験を生かすチャンスが多くあります。
エンジニアからコンサル
セキュリティコンサルタント(決済系コンサルタント)※経験者のみ
株式会社野村総合研究所年収
700〜1500万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
マネジメントコンサルティング事業本部
決済セキュリティコンサルティング部
【組織のミッション】
決済・フィンテック業界における規制動向や業界の各企業が抱える課題をいち早くキャッチアップし、顧客の決済ビジネスの発展、キャッシュレス社会の安全・安心の実現をリードしていくことをミッションとしています。決済・フィンテック業界トップクラスのセキュリティコンサルティング企業として、国内外の主要カンファレンスでの登壇や外部メディアでの執筆・寄稿等の情報発信のみならず、政府・業界団体にも主要ポジションとして参画し、業界の新たなルール&仕様策定、NRIセキュアのプレゼンス向上に貢献していきます。
【募集職種の期待役割】
決済・フィンテック業界における規制動向および業界の各企業が抱える課題を深く分析し、顧客企業の情報セキュリティ戦略の立案、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーションを提供し、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。
【具体的な職務内容】
本ポジションでは、決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。
具体的には以下のような領域でのコンサルティングを実施します。
◆キャッシュレス決済セキュリティに関するコンサルティング
・キャッシュレス決済サービス(QR、NFC、BNPL、その他のスマホ決済全般)へのリスクアセスメント、セキュリティコンサルテーション
・EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション
・クレジットカード不正利用対策におけるセキュリティコンサルテーション
・国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計
・PCI関連(PCI DSS/TSP/3DS/P2PE/CP/PinSecurity)の認証取得支援、審査
◆DXセキュリティに関するコンサルティング
・暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション
・鍵管理ソリューション導入に向けた支援
・ブロックチェーン診断(スマートコントラクト診断、アーキテクチャ評価支援)
・金融サービス(SWIFT、ISO20022等)に対するリスクアセスメント、セキュリティコンサルテーション
・次世代決済・金融基盤の企画・構想、管理態勢の構築支援(Web3、メタバース、NFT、等)
■プロジェクト事例
・QRコード決済サービスに関するセキュリティリスク評価/対策立案
・PCI DSS準拠に関するコンサルティング/審査
・カード情報の非保持化対応支援
・PCI P2PE準拠に関するコンサルティング/審査・認定登録支援
・決済サービスにおける暗号鍵管理システムの高度化支援
・ブロックチェーンを利用したSTO発行における暗号鍵管理のセキュリティリスク評価
・ブロックチェーンシステムにおけるセキュリティアドバイザリ支援
・ISO20022対応に向けたセキュリティアドバイザリ支援
【携わるビジネス・サービス・テーマ】
※ご参考:セキュリティコンサルティングサービス
https://www.nri-secure.co.jp/service/consulting
【組織の特徴】
組織メンバーの半数以上がキャリア入社者です。
カード会社、メーカー(決済関連)、システムインテグレータ、通信キャリア、セキュリティベンダー、コンサルティング会社など多様なバックグラウンドを持つメンバーが集まっています。
※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【仕事の魅力・やりがい】
日本のキャッシュレス決済を推進している企業様やフィンテック事業を展開する多くの企業様に対し、多様な切り口でセキュリティコンサルティングを実施しており、幅広いセキュリティの専門性を身に付けることができます。日々巧妙化する最新のクレジットカード不正手口を想定したリスク評価や対策実行支援、さらにはブロックチェーン、NFT、Web3.0といった次世代の決済・フィンテックサービスの根幹となりうるテクノロジーにも深く関わるため、先進的な事例、ノウハウを吸収することができますし、顧客支援を通じて、広く社会に貢献できます。
また、官公庁向けご支援や業界団体での委員会・情報発信等にも積極的に参画しており、付加価値の高い活動を推進できるチャンスが多くあります。
また、本職種で入社された方は、海外で開催されるカードセキュリティカンファレンス(PCI総会、MRCなど)に毎年数名が参加し、決済セキュリティに関わる最新動向の調査&収集、付加価値の高いレポート発信等に、積極的に取り組んでいただいております。
【その他参考URL】
■キャッシュレス決済のセキュリティリスク
https://www.nri.com/jp/journal/2021/1207
■BNPL(後払い決済)に潜む課題と普及に向けた対策
https://www.nri.com/jp/knowledge/publication/fis/kinyu_itf/lst/2023/06/07
■カード決済に関する要件の厳格化
https://www.nri-secure.co.jp/blog/fatf
■PCI SSC 2023 Europe Community Meeting参加レポート
https://www.nri-secure.co.jp/blog/pci-ssc-2023-europe-community-meeting
■MRC Vegas 2024 参加レポート加盟店における不正利用対策の動向
https://www.nri-secure.co.jp/blog/mrc-vegas-2024-1
https://www.nri-secure.co.jp/blog/mrc-vegas-2024-2
■PCI SSC 2024 Europe Community Meeting 参加レポート | 進化するPCI基準とセキュリティ対策
https://www.nri-secure.co.jp/blog/pci-ssc-2024-europe-community-meeting
コンサル転職に対する
ご相談・求人紹介は無料です
コンサルタント転職のご相談、コンサル業界情報等のご提供、転職アドバイスなどを無料で受けることができます。