コンサル求人を探す

700〜1500万円

東京都,神奈川県

ITコンサルタント,その他コンサルタント

【配属想定組織】 NRIセキュアテクノロジーズ サイバーコンサルティング事業本部 金融セキュリティコンサルティング部 【組織のミッション】 金融セキュリティコンサルティング部は、金融業界の顧客ニーズへの柔軟な対応、金融ナレッジの集約・高度化を図るとともに、顧客の未来・潜在ニーズを志向し、NRIの金融セグメント事業との共創によるサービス創発を推進しています。 上記の方針に従い、以下のような活動に取り組んでいます。 ・当局、金融系業界団体、NRI金融セグメント事業とのRM構築 ・NRIセキュア戦略ITイノベーション事業本部と連携したNRI金融セグメント事業本部との金融GRCSの具現化 ・米国CRIとの協業によるCRI Profileを用いたアセスメントサービスの開発・提供 ・金融庁のガイドライン等を用いたセキュリティ対策状況可視化支援等、金融業界向けのセキュリティフレームワークを用いたコンサルティング ・金融業界のセキュリティナレッジの収集・蓄積・発信の自動化 【募集職種の期待役割】 金融業界における規制動向および業界の各企業が抱える課題を深く分析し、顧客企業の情報セキュリティ戦略の立案、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーションを提供し、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。 【具体的な職務内容】 本ポジションでは、金融業界に特化したセキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 具体的には以下のような領域でのコンサルティングを実施します。 ◆金融セキュリティに関するコンサルティング 　・セキュリティロードマップ（中長期計画）の策定・推進支援 　・グループ会社を含むセキュリティ対策状況の可視化支援 　・グループグローバル全体のガバナンスの高度化および推進支援 　・サプライチェーンマネジメントに関する高度化支援 　・セキュリティ管理態勢（xSIRT）構築/運用支援 　・セキュリティ監査体制（3線防御）構築支援 　・サイバー演習の企画・高度化支援等 ◆DXセキュリティに関するコンサルティング 　・ゼロトラストを実現するためのサイバーセキュリティ対策の高度化計画の策定支援 　・AI等の新技術活用時におけるリスク調査および対策立案に関するアドバイザリ支援 ■プロジェクト事例 　・大手・準大手銀行等へのサイバーセキュリティに関する中期計画の策定支援 　・大手銀行・証券・保険業等へのセキュリティアドバイザリ支援 　・サイバー演習の企画立案・評価支援 　・サイバーインシデント発生時の対応・復旧支援の助言等 ・金融庁のサイバーセキュリティガイドライン、CRI Profile、CIS Controls、NIST CyberSecurity Frameworkなどを利用したセキュリティ対策状況の可視化支援 【携わるビジネス・サービス・テーマ】 ※ご参考：セキュリティコンサルティングサービス 　https://www.nri-secure.co.jp/service/consulting 【組織の特徴】 組織メンバーの約半数がキャリア入社者です。 地方銀行、システムインテグレータ、外資系コンサルなど多様なバックグラウンドを持つメンバーが集まっています。 【その他参考URL】 ■【解説】金融分野におけるサイバーセキュリティに関するガイドライン｜金融機関における対策検討のポイント https://www.nri-secure.co.jp/blog/guidelines-for-cybersecurity-in-the-financial-sector ■金融機関向けフレームワークを定める機関CRIの総会で登壇｜CRI年次総会現地レポート https://www.nri-secure.co.jp/blog/cri-annual-meeting-2024 ■CRI Profile v2.0での更新ポイント https://www.nri-secure.co.jp/blog/cri-profile-v2.0 ■転職者メッセ―ジ（米山 晴崇） https://www.talent-book.jp/nri-secure/stories/54181

600〜1500万円

東京都,神奈川県

ITコンサルタント,その他コンサルタント

【配属想定組織】 デジタルトラスト基盤事業本部 セキュリティソリューション事業開発部 【組織の概要】 <基盤セグメントのミッション＞ お客様の高品質なシステム基盤を提供する。提案、設計、構築、運用を一気通貫で担当し、パブリッククラウドを積極的に取り入れつつ、ミッションクリティカルな領域ではプライベートクラウド、オンプレミスなども活用する。 また、最新の基盤技術を活用したITインフラサービス（クラウドサービスや運用サービスなど）を企画・開発し、継続的・安定的に提供し続ける。 <セキュリティソリューション事業開発部のミッション> 「脆弱性を産み落とさない社会システムを創る」をミッションに掲げ、政策動向、マーケットニーズを洞察し、そこから新たなソリューションの創発につなげるためのテーマ設定、コンサルティングおよびソリューション開発の上流工程を、同一組織内でクイックに推進する組織として活動しています。 【募集職種の期待役割】 デジタルクライム/サービス不正利用領域で専門能力を有するコンサルタント・システム開発者として、お客様のサービスにおけるセキュリティ観点の課題解決をリードいただきます。 様々な革新的なサービスが生まれる中、新たなデジタルクライム/サービス不正利用が日々発生しています。新技術等を用いた革新的なサービスでは、従来の対策では対処しきれない、想定外の新たな不正利用リスクが潜んでいます。これら解決策の見えない新たな脅威に対して、顧客と共に対策を考え、顧客の検討をリードしていく、デジタルクライム/不正利用対応・対策検討のプロフェッショナルを目指したい、という思いを持つ方の活躍を期待しています。 【具体的な職務内容】 デジタルクライム/サービス不正利用対応の分野のセキュリティサービス提供体制を強化していく中、本ポジションでは、お客様が直面するデジタルクライム/サービス不正利用といった脅威に対して、対策検討・リスク分析・事後対応等の様々な側面からコンサルテーションを行います。また、新規のサービス開発を行います。 ※デジタルクライム/サービス不正利用とは：漏洩したクレカ情報を用いた不正決済、大量アカウントを用いた不正行為等を指します。 具体的な職務内容は以下の通りです。これらの業務を、経験や能力に応じて一部、もしくは全般を担当いただきます。 ■コンサルティング 顧客にて発生しているデジタルクライム/サービス不正利用のリスク評価・対策検討・事後対応を支援するコンサルティング　等 ・デジタルクライム/サービス不正利用のリスク評価 ・デジタルクライム/サービス不正利用の対策検討 ・デジタルクライム/サービス不正利用の事後対応 ・デジタルクライム/サービス不正利用を防ぐための組織設計・運営 ・デジタルクライム/サービス不正利用の脅威情報収集・分析・提供 ■自社サービス事業創発 　動向調査、戦略企画、R&D/PoC 　サプライヤー企業、テックベンダーとの協業関係構築 ■営業・提案 　顧客開拓、提案書作成、提案・契約 ■AIの技術検討や適用 上記の業務領域に関連するAI技術検討や適用 【携わるビジネス・サービス・テーマ】 デジタルクライム/サービス不正利用対応に関するリスク分析・対策検討・新規サービス開発に取り組んでいただきます。

600〜1500万円

東京都,神奈川県

ITコンサルタント,その他コンサルタント

【配属想定組織】 NRIセキュアテクノロジーズ オフェンシブセキュリティ事業本部 サイバーエンジニアリング事業本部 【組織のミッション】 セキュリティ診断、ペネトレーションテスト、シフトレフト等の技術的なコンサルティングを強みに、技術と経営をつなぎ挑戦者の志を支えることをミッションとして、CHALLENGE精神を大切に、どんな企業にも""ちょうどいい""人に向き合うセキュリティ集団を目指しています。 【募集職種の期待役割】 自分の担当顧客を持って、営業からクロージングまですべて行うため、自分の裁量の幅が大きいことが特徴です。最新攻撃手法に対応し、先端技術を取り込んだ新サービスの提供をしていくためにも、技術力を磨き続けることが必要です。また、顧客への提案や報告も職務に含まれるため、コミュニケーションスキルも期待しています。 【具体的な職務内容】 Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。また、当社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、新規事業に対する診断も積極的に行っています。 ・セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断） ・ペネトレーションテスト（脅威ベースのペネトレーションテストを含む） ・特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断） ・脅威動向情報のリサーチ・分析 ・設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等） ・技術的コンサルティング（脆弱性管理支援、セキュア開発支援） ・上記セキュリティサービスのコンサルティング営業 【携わるビジネス・サービス・テーマ】 ※ご参考：セキュリティ診断関連サービス https://www.nri-secure.co.jp/service/assessment https://www.nri-secure.co.jp/service/assessment/penetration_test https://www.nri-secure.co.jp/service/assessment/redteam_operation ※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

600〜1500万円

東京都,神奈川県

ITコンサルタント,その他コンサルタント

【配属想定組織】 NRIセキュアテクノロジーズ オフェンシブセキュリティ事業本部 IoTセキュリティ事業部 【組織のミッション】 IoT製品へのセキュリティ技術導入やセキュリティ診断などのコンサルティングを強みに、技術と経営をつなぎ挑戦者の志を支えることをミッションとして、CHALLENGE精神を大切に、どんな企業にも""ちょうどいい""人に向き合うセキュリティ集団を目指しています。 【募集職種の期待役割】 デバイス開発時の要件定義、設計評価などから量産前のセキュリティテストまで一気通貫で顧客向けにセキュリティコンサルティングサービスを提供するポジションです。 法規対応のためにプロセス構築や体制作りなどを支援することもあります。 【具体的な職務内容】 IoTの普及に伴い、IoT機器を狙ったサイバー攻撃などセキュリティリスクも拡大しています。当社は、長年にわたり実施してきたIoT機器メーカに対する開発支援コンサルティングの実績をもとに、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。 ■仕事内容 ・IoT製品のセキュア開発支援（要件定義、設計支援） ・IoT製品のセキュア開発プロセスの構築 ・PSIRT構築支援 ・デバイス向けセキュリティ診断 ・IoT製品開発者向け教育 ・IoT製品に関する法規・規格への準拠支援 【携わるビジネス・サービス・テーマ】 ※ご参考：IoT/OTセキュリティサービス　一覧 https://www.nri-secure.co.jp/theme/iot_security

600〜1300万円

東京都,神奈川県

ITコンサルタント,その他コンサルタント

【配属想定組織】 NRIセキュアテクノロジーズ サイバーコンサルティング事業本部 インテリジェンスコンサルティング部 【組織のミッション】 脅威インテリジェンスグループは、社内ベンチャー第一号であるNRIセキュアの出自である挑戦する文化を持ち、サイバー空間を取り巻く脅威の動向を踏まえてサービスを推進しています。 【募集職種の期待役割】 ・脅威情報の収集から顧客や社会への提言導出までに取り組むことを期待しています。 ・ニュースをクリッピングするというよりも、サイバー攻撃等に利用されている技術や動向について深い洞察を得るための、技術観点での調査や検証、それらを自社や顧客が活用できるような分析、加工、報告をしていくことが特徴です。 ・収集した情報をもとに、使用目的や読み手に応じたレポートの作成や自らの言葉で解説・提言を行う、情報発信力が期待されます。 ・最新のサイバー攻撃手法に対応し、先進技術を取り込んだ対策や提言をしていくためにも、技術力を磨き続けることが必要です。 ・チームとして活動することと、顧客への提案や報告も職務に含まれるため、課題解決能力やコミュニケーションスキルも期待しています。 【具体的な職務内容】 ・脅威インテリジェンスサービス（案件・テーマ）のプロジェクト推進、実行 ・サイバー脅威に関する調査、分析（日次での調査、個別調査、注目テーマ関連の深堀調査） ・技術的な調査（マルウェア/攻撃コード/脆弱性の分析） ・サイバーセキュリティ動向や関連技術に基づく新規/既存事業への改善提案 ・お客様向けの報告や脅威の動向を踏まえたコンサルテーション 【携わるビジネス・サービス・テーマ】 ・サイバー脅威の動向調査 ・脅威インテリジェンスを活用したコンサルティング ・脅威ベースのペネトレーションテスト（TLPT、ILTP） ※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

700〜1500万円

東京都,神奈川県

システムアーキテクト,プロジェクトマネジメントオフィス(PMO)

【配属想定組織】 NRIセキュアテクノロジーズ アーキテクチャコンサルティング事業本部 【組織のミッション】 セキュリティの技術的な専門家として企業のDX推進を担い、ビジネスに新たな付加価値をもたらす次なる成長を支援します。お客様のゼロトラストなどのニーズに対して、技術的な視点でコンサルティングを実施します。またソリューション部隊と連携して、上流工程からソリューションの導入まで一気通貫で幅広くコンサルティングを行います。 ・お客様の最先端テクノロジーの活用におけるセキュリティ課題の解決を支援 ・日々、高度化・複雑化するお客様のセキュリティ課題に対して先進的なセキュリティ技術の活用による解決策を提示 ・セキュリティソリューションの導入を支援し、お客様のセキュリティ強化を支援 【募集職種の期待役割】 インフラ構築やセキュリティソリューション導入における設計と構築をリードします。 セキュリティソリューションの技術的な側面を担当し、設計から実装までを支援します。 【具体的な職務内容】 本ポジションでは、セキュリティアーキテクトとして、セキュリティソリューションの設計と構築をリードし、また、PMOとしてプロジェクト管理を行います。ゼロトラストセキュリティなど最新のITインフラ環境環境に即した課題解決が求められるため、最先端の技術やITアーキテクチャを活用しつつ、顧客のサイバーリスクに最適なソリューションの提案を行います。 具体的には以下のような領域でのコンサルティングを実施します。 ◆セキュリティソリューションの導入における設計、構築に係るコンサルティング ・セキュリティのプロジェクト推進対応 ・セキュリティソリューション導入における設計、構築、およびPMOとしてプロジェクト管理 ◆ゼロトラストセキュリティに関するセキュリティコンサルティング ・ゼロトラストの実行計画策定のためのセキュリティアセスメント ・ゼロトラスト導入のための構想策定・方式設計のコンサルテーション ・ゼロトラストサービス・ソリューション導入のPMO推進 ■プロジェクト事例 ・SSE/SASE 導入支援 ・SIEM/SOC導入支援 ・ゼロトラストセキュリティソリューション 導入支援 ・セキュリティ施策の導入支援 ・MSS導入支援 【携わるビジネス・サービス・テーマ】 ※ご参考：セキュリティコンサルティングサービス https://www.nri-secure.co.jp/service/consulting ※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

500〜1000万円

東京都,神奈川県

ITコンサルタント,ネットワークエンジニア,サーバーエンジニア,セキュリティエンジニア,保守/運用(サービスエンジニア),クラウドエンジニア

【配属想定組織】 NRIセキュアテクノロジーズ サイバーエンジニアリング事業本部 DevSecOps事業部 【組織のミッション】 お客様がDXを推進するためには、従来の開発手法だけではなく、DevSecOps、アジャイルといったキーワードを始めとする新しい開発手法を取り入れる必要性がでてきています。そのようなお客様にとって未知の手法を実践する中でセキュリティを担保することも必要となります。DevSecOps事業部ではそのようなお客様を支援し、世の中に新しいサービスが安全に展開されていくことを目指して活動しています。 【募集職種の期待役割】 ・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。 ・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。 ・実際にお客様システムの開発プロジェクトに参加して活動することもあります。 【具体的な職務内容】 自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。 ・自社サービス/顧客システムのDevSecOpsによる内製開発 　ーリスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践 ・セキュリティ診断 　ーWebアプリケーション診断 　ークラウドアーキテクチャに対するアセスメント ・上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う 【携わるビジネス・サービス・テーマ】 ・ウェブサービス・システム・セキュリティツール開発 　ー内製開発（社員がコーディングを行うスタイル)で、セキュリティ要素（認証・暗号化・脆弱性対策等）を含むウェブサービスやツールの開発を行います 　ー自社サービス、自社事業で利用する内部ツール、顧客向けのSI開発・サービス提供、プロトタイプ開発、PoC・技術検証を行います ・セキュリティ診断 　ーWebアプリケーション診断・API診断 　ースマートフォンアプリケーション診断 　ープラットフォーム診断・クラウド設定評価 ・セキュリティコンサルティング 　ーセキュリティ設計レビュー・設計支援 　ーDevSecOps実行支援 　ーセキュリティガイドライン作成 ※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

460〜1800万円

北海道

ITコンサルタント

【募集職種の期待役割】 レガシーモダナイゼーションのコンサルタントとして、主に保険業・金融業における基幹システムのモダナイゼーションに向けたシステム化構想・システム化計画のコンサルティングを実施します。 現状システムの可視化を行い、ビジネス面・システム運用面でお客様が抱える課題を整理、ＴｏＢｅシステムのグラウンドデザイン整理、アーキテクチャー検討をし、実現可能なシステム構築のプロジェクト計画に落とし込んでいただくことを期待しています。 【具体的な職務内容】 ・お客様に対するレガシーシステムモダナイゼーションの提案 ・お客様が保有する現行システムの可視化 ・現行システムの課題整理 ・ＴｏＢｅシステム全体像・アーキテクチャ検討 ・プロジェクト計画立案 などのレガシーモダナイゼーションプロジェクトにおける上流工程の幅広い活動を実施いただきます。 【携わるビジネス・サービス・テーマ】 プロジェクト例： 生損保系お客様の基幹システムモダナイゼーションプロジェクトにおける以下の業務 ・現行資産仕分け（不要資産の整理） ・現行分析（主にデータアーキテクチャの観点でのデータフロー可視化） ・システム分割案の検討 ・適用ソリューション（リライト・パッケージ適用等）の検討・評価 ・分割システム間のデータ連携アーキテクチャの検討 ・PoC計画立案・実行 ・プロジェクト計画の策定及びプロジェクト実行（マネジメント）

600〜1500万円

北海道

ITコンサルタント

【募集職種の期待役割】 Anaplan/Boomi/Coupa/ServiceNowのようなSaaSソリューション（クラウドDXソリューション）を導入するシステムコンサルタントとして、主に製造業・流通業等のお客様のビジネス・ニーズを理解し、お客様にとって価値のあるシステム化構想・システム化計画のコンサルティングやプロジェクトマネジメントを実施します。 幅広い業界・業務領域のお客様と直接やり取りを実施するため、これまで培ってきた経験をさらに磨きながら、新たな領域に対してもプロジェクト経験により実績を積んで幅を広げていただいて、プロフェッショナルを目指していただくことに期待します。 【具体的な職務内容】 SaaSソリューション導入の上流工程の活動が主な職務内容です。案件によってはエリア札幌だけでなく、東京の部署ともチームで活動を行っていきます。 ・NRIが提供できるSaaSソリューションの営業活動 ・お客様の課題意識に基づくシステム化構想の策定 ・具体的な解決案の提案 ・IT業界・お客様の業界のトレンドに基づくビジネス構想、ソリューション発掘 ・お客様の業務理解と課題整理 ・お客様のシステム全体像の理解と課題整理 ・システム化計画と提案活動 ・プロジェクトマネジメント 【携わるビジネス・サービス・テーマ】 ■主な業務領域 ・ファイナンス（中期経営計画、全社予算編成、経費予算など） ・サプライチェーン（S&OP、生産計画、在庫計画、調達計画、輸送計画など） ・セールス（需要予測、販売計画、マーケティング管理、営業計画など） ・人事（要員計画、人的資本KPI管理など） ・IT（予算管理、プロジェクト管理、KPI・ROI管理など） ・その他（設備投資計画、プロジェクト工程管理など） ■取り組み事例 デジタル業務改革支援サービスのご紹介 https://www.nri.com/jp/service/solution/mcs/theme_digital_business

700〜1500万円

福岡県

ITコンサルタント,その他コンサルタント

【配属想定組織】 福岡ソリューション開発一部 【組織の概要】 福岡ソリューション開発一部は、NRIが推進する「ナビゲーション×ソリューション」において「ソリューション開発を担う」事をミッションとする組織です。 お客様の新たなDXへの挑戦を、ビジネス仮説の段階からNRIのコンサルタントがナビゲートし、我々がそれをDXソリューションへと仕立て、実証実験を行うことで検証していきます。 検証の結果、ビジネス効果が認められる場合、我々が継続して本番システム開発を担当するケースもあります。 その為、検証段階おいては新しい技術やDXソリューションの経験を、本番開発段階においては高い品質や安定運用を実現する為の開発プロセスやマネージメントを経験できる組織です。 【募集職種の期待役割】 ・「ナビゲーション×ソリューション」から生まれたDXソリューションを、本番システムへと仕立てるアジャイル開発プロジェクトをスクラムマスタとして推進していただきます。 【具体的な職務内容】 ・本番システムのアジャイル開発プロジェクトにおけるスクラムマスタ ・アジャイルチームの組成・活動推進・メンバー育成 ・本番システムの設計・開発・運用・保守 ・顧客のDXへの挑戦を実現する為の、スクラムマスタの立場からのDXソリューション・システム開発提案