New
エンジニアからコンサル
セキュリティスペシャリスト(MSS事業)※経験者のみ
株式会社野村総合研究所年収
600〜1500万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,ネットワークエンジニア,サーバーエンジニア,セキュリティエンジニア,保守/運用(サービスエンジニア),クラウドエンジニア
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
マネージドセキュリティサービス事業本部
【組織の概要】
MSS(マネージドセキュリティサービス)はNRIセキュアの創業事業であり、企業や組織をサイバー攻撃から守るための最前線の役割を担っています。多彩なセキュリティソリューションと専門性を駆使して、オンプレミス・クラウド問わず顧客最適なセキュリティ環境の提案・設計・構築・維持管理を世界最高水準で提供しています。
【募集職種の期待役割】
セキュリティソリューション(クラウド・オンプレ問わず)の提案・設計・構築および維持管理を行い、顧客環境をセキュリティ侵害から保護する為の業務を行います。セキュリティだけではなく、サーバー・ネットワークに対する技術的なスキルはもちろん、顧客やベンダー・メーカーとコミュニケーション(アカウンタビリティ)も重要です。
【具体的な職務内容】
顧客の情報システムの特性やビジネス環境を踏まえ、サイバー攻撃から人と組織を守るために最適なMSS(マネージドセキュリティサービス)を提供します。新サービス開発や導入、運用に加え、顧客へのコンサルティングも行う点が特徴です。
・MSSに関するセキュリティコンサルティング
・セキュリティデバイス管理(SASE、EDR、WAF等のセキュリティデバイスを活用したセキュアなネットワークの設計、構築、運用) / サービス名:セキュアプロテクト(SPRO)
・上記セキュリティ機器に関わるサービスの提案・設計・構築・運用
【携わるビジネス・サービス・テーマ】
※ご参考:SOC・マネージドセキュリティサービス
https://www.nri-secure.co.jp/service/mss/
【組織の特徴】
25歳~40歳のプロパー、キャリア採用者を中心に多様なバックグラウンドを持つメンバーが集まっています。
【仕事の魅力・やりがい・キャリアパス】
オンプレミス・クラウド問わず多岐に渡るセキュリティソリューションの提案・設計・構築・運用といった幅広い業務経験を通じて、高度セキュリティ人材として長く活躍するために必要な技術と経験を獲得することができます。また、NRIグループとして社会創造につながる重要プロジェクトに参画することが可能です。
将来的には、セキュリティアナリストやコンサルタントなど幅広いキャリアの可能性があります。
New
エンジニアからコンサル
ネットワーク・セキュリティコンサルタント※経験者のみ
株式会社野村総合研究所年収
600〜1500万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
マネージドセキュリティサービス開発本部
MSSインテグレーション推進部
【組織のミッション】
マネージドセキュリティサービスにおける、ネットワークおよびセキュリティ領域を中心とした新規顧客・既顧客に対する新規案件の提案活動およびプロジェクト対応により、MSS事業拡大に寄与する役割を担っています。
新規顧客の開拓や新規・既存顧客に対するコンサルティング、提案活動からインテグレーション対応まで上流工程から一気通貫での対応を実施します。また、顧客への相対はもちろんのこと、社内関係者(当社およびNRIグループ全体)やメーカ/ベンダを巻き込みながら推進を実施します。
【募集職種の期待役割】
ネットワーク・セキュリティ領域に関するコンサルティング対応や提案活動、インテグレーション対応に関してリーダとしての役割を担っていただきます。昨今、ネットワークとセキュリティは密接に連携する必要があり、その実現のためにネットワーク・セキュリティいずれの領域も主軸とした提案・コンサル・インテグレーション対応をミッションとしているため、将来的にネットワーク・セキュリティ両領域へのコンサル・提案・インテグレーション対応経験を積むことが可能です。
【具体的な職務内容】
MSS事業へつなげることを目的としたネットワーク・セキュリティ領域に関わるコンサルティング・提案・インテグレーション対応業務を担当します。
※まずはネットワークまたはセキュリティ領域に関する業務を担当いただきますが、経験蓄積後にご自身のキャリア志向を相談しながら異なる領域を担当いただくことも可能です。
【携わるビジネス・サービス・テーマ】
ネットワーク・セキュリティに関するコンサルティング業務(グランドデザイン策定支援・PMO支援など)や提案・インテグレーション対応など、上流工程より幅広い業務を担当します。
【組織の特徴】
20代~30代が中心となり各自が幅広い責務の元に自立した業務遂行に当たっています。
プロパーであっても出処が異なり、キャリア入社含めたバックグラウンドが異なるメンバが集結することで様々な得意領域を有したメンバが揃っているため、自組織内においても刺激を享受できる環境です。
【仕事の魅力・やりがい】
ネットワーク・セキュリティ領域に関する顧客提案から受注後のプロジェクト対応まで一気通貫で対応を実施するため、顧客折衝力・提案力からプロジェクト管理力・技術力など幅広い経験によりスキル向上を図ることが可能です。また、ネットワーク・セキュリティいずれの領域も主軸とした提案・コンサル・インテグレーション対応をミッションとしているため、ご自身のキャリア志向を相談しながら将来的にネットワーク・セキュリティ両領域へのコンサル・提案・インテグレーション対応経験を積むことが可能です。
New
エンジニアからコンサル
情報セキュリティ人材育成事業担当(運営、営業)※経験者のみ
株式会社野村総合研究所年収
600〜1500万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,その他営業
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
DXセキュリティプラットフォーム事業本部
セキュリティ教育サービス部
【組織の概要】
セキュリティ教育サービス部は、SANSやCISSPといった高度なセキュリティトレーニングを提供すると同時に、オリジナルコースであるセキュアEggsの企画・開発、提供をおこなっているトレーナー集団です。NRIグループと同待遇の安定性と、社内ベンチャー第一号であるNRIセキュアの出自である挑戦する文化を併せ持っており、メンバーが持つさまざまなバックグラウンドを組み合わせて、わが国のセキュリティ人材育成の一助となるべく日夜研鑽を続けています。
【募集職種の期待役割】
SANSやCISSP、オリジナルコンテンツであるセキュアEggsを受講生に対して安定的に提供する運営をお任せいたします。
最初はひとつの商材からお任せしますが、最終的には全コースの運営を統括していただきます。また、ライセンサーや代理店との関係強化だけではなく、柔軟な発想で営業面にも参画できる方をお待ちしています。
【具体的な職務内容】
弊社が用意しているセキュリティ教育サービス(SANSトレーニング、CISSP CBKトレーニング、セキュアEggs(当社オリジナルトレーニング)を管理運営いただくほか、販売代理店やトレーニング提供元企業との関係強化など、セキュリティトレーニングを運営するにあたっての全般的な管理が主な業務内容です。現時点でセキュリティに関するご経験が足りないと感じられたとしても、さまざまなトレーニングを受講できる強みが当社にはあります。
●業務内容
・セキュリティ教育サービス(トレーニング)の運営
スケジュール通りにトレーニングを開催するにあたってのタスク整理やスケジュール調整、リソース確保やメンバへの指示のほか、応募状況管理、トレーニング開催時の運営(必要に応じて現地対応なども含みます)
・販売代理店、トレーニングコンテンツ提供元とのRM活動
弊社トレーニングを販売する代理店とのリレーション強化、定例ミーティングへの参加
・セキュリティ教育サービス(トレーニング)の営業プロモーション
大口顧客とのコミュニケーションによるトレーニング受講者の確保やマス向けのプロモーション・宣伝、営業の企画と実施(メール、コール、デジタルマーケティングなど)。また、問い合わせ対応やその管理、継続的なフォロー(情報提供、悩み解決など)なども含みます。
・契約手続き対応(契約書、NDA、与信など)
【携わるビジネス・サービス・テーマ】
セキュリティ教育サービス
https://www.nri-secure.co.jp/service/learning/
【仕事の魅力・やりがい・キャリアパス】
セキュリティ人材が不足していると指摘されて時間が経ちましたが、多くの組織にとってセキュリティ人材の育成は変わらぬ課題となっています。私たち教育サービス部は、SANSに代表される実践的なトレーニングを2003年から提供しており、常に知識ではなくスキルの獲得を重視したトレーニングを提供し続けてきたほか、CISSPやオリジナルトレーニングであるセキュアEggsも提供してきました。人材育成にお悩みの企業様に寄り添い、人材育成についてのコンサルティングを進めながら現場の育成を目の当たりにできる部門は他にありません。
組織としては小規模であり、業務はリモートワークが中心です。メンバーの半数は講師ができる人材ですが、枠にとらわれず外部講師を兼任するなど、アイディアを否定せず新たな施策を提案・推進できる環境があります。また、多様なバックグラウンドを持つ方々と共に活動することでプロジェクトマネジメントやセキュリティの専門性を身につけることができます。
これまで会場に集まって実施していたトレーニングが、わが国もコロナ禍に見まわれたことにより変化を余儀なくされ、私たち自身の課題も解決する必要に迫られています。オンライントレーニングの提供はその手段の一つですが、受講者からの問い合わせや要望にお応えし、無事に終了することができたとき、関係者と密かにガッツポーズをしながら次の改善に向けた原動力としています。
New
エンジニアからコンサル
セキュリティコンサルタント/エンジニア(オープンポジション)※経験者のみ
株式会社野村総合研究所年収
600〜1800万円
勤務地
東京都,神奈川県
職種
モバイル・アプリケーションエンジニア,ITコンサルタント,その他コンサルタント,クラウドエンジニア
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
【募集背景】
いまや「経営課題」であるセキュリティ対策。
NRIセキュアは、コンサルティングから製品開発まで、国内最大級のセキュリティ専業企業として、お客様のセキュリティ課題解決をサポートしています。セキュリティ分野に興味をお持ちの方を幅広く募集いたします。
【業務内容】
■セキュリティコンサルタント
<キャッシュレス・プライバシーに関するセキュリティコンサルタント>
・決済NW基盤や決済端末におけるリスクアセスメント、セキュリティコンサルテーション
・PCI DSS 認証取得支援 等
<DXセキュリティに関するセキュリティコンサルタント >
・デジタルアイデンティティ戦略/基盤構想の策定(ID、API、eKYC、FIDO、ブロックチェーンの認証基盤等)
・次世代セキュリティ戦略/基盤構想の策定(ゼロトラスト、リーントラスト、マルチクラウドセキュリティ)
<クラウドセキュリティに関するコンサルタント>
・クラウドセキュリティ戦略立案、統制プロセスの検討等によるCCoE支援
・アカウント管理、IAMアクセス管理やデータ保護等、クラウドセキュリティアーキテクチャ対策検討
■アプリケーションエンジニア
<自社セキュリティソリューションのアプリケーション開発>
・自社開発のセキュリティソフトウェア製品/サービスに対するプロダクトデザイン・設計・アプリケーション開発
■クラウドエンジニア
<自社セキュリティソリューションのインフラ構築>
・自社製および他社製のセキュリティソフトウェア製品/サービスのクラウド基盤を設計、構築、運用
・クラウド基盤のセキュリティ設計・セキュリティ対策に関するコンサルテーション
■セキュリティスペシャリスト(マネージドセキュリティサービス事業)
・WAF等のセキュリティデバイスを活用したセキュアなネットワークの設計、構築、運用
New
エンジニアからコンサル
法務スペシャリスト※経験者のみ
株式会社野村総合研究所年収
800〜1500万円
勤務地
東京都,神奈川県
職種
法務/特許
業務内容
【配属想定組織】
法務・知的財産部
【組織概要】
法務、契約、知的財産の機能を担う本社機構の部門です。
当社グループの法的リスクの管理や知材戦略の立案遂行のため、以下の業務を遂行しています。
・法務:グループ全体のコンプライアンス推進(各種法規制対応・社内規程整備など)
・契約:グループ全体の契約実務に関する事項
・知的財産:グループ全体の知的財産の取得、管理、活用に関する事項
【募集職種の採用背景と期待役割】
中期経営計画「V2030」達成に向けて、国内事業拡大に加えグローバル・ビジネス強化の方向で動きだしており、この大きな動きの中で、当社グループ全体でのガバナンス強化がこれまで以上に求められています。また、AIをはじめとする新技術や、経済安全保障などの新たな法規制について、スピーディーかつ適切に対応することが要求されています。
これらの業務へ対応すべく、法律知識だけでなくIT分野(AI・システム)の知識についても絶え間なく吸収し、実ビジネスを理解して、「守り(リスク)」と「攻め(ビジネス推進)」を高度にバランス良く保ちつつ業務遂行することが期待されています。
こういった外部環境変化にも適切に対応し、当社の健全な成長戦略の達成をより確実なものとするため、実務経験や専門性を有する方を募集します。
【具体的な職務内容】
■契約法務(契約書作成・審査)
■新規ビジネス立ち上げ支援(特にAI関連)
■新規制対応(AI・経済安保等)
■M&A(海外M&A含む)支援
■各種社内法律相談
■訴訟・紛争対応
■コンプライアンス関連業務(社内通報対応・研修・各種マニュアル類の整備等)
■コーポレート支援(株主総会等)
【仕事の魅力】
・法的リスクのヘッジを基本線としつつ、一方でビジネス拡大に資する助言(合理的な代替案の提示)も行う、ビジネスの攻めと守りの両翼を担うやりがいのある仕事です。
・拡大を続ける当社グループのガバナンスやコンプライアンスを支える仕事を通じて、自身の成長をしっかりと感じられる仕事です。
・新たな技術領域や法規制などへの対応など、既存のルールや慣習に縛られずに悩みまながらも自分たちの手で新しい仕組みづくりをする経験が可能であり、自己の強みをさらに磨きつつ新しいことにチャレンジしたい方にもマッチする仕事です。
New
エンジニアからコンサル
セキュリティコンサルタント(セキュリティ診断・ペネトレーションテスト、設計開発支援、テクニカルコンサルティング等)※経験者のみ
株式会社野村総合研究所年収
600〜1500万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
DXセキュリティコンサルティング事業本部
【組織の概要】
セキュリティ診断、ペネトレーションテスト、シフトレフト等の技術的なコンサルティングを武器に、技術と経営をつなぎ挑戦者の志を支えることをミッションとして、CHALLENGE精神を大切に、どんな企業にも""ちょうどいい""人に向き合うセキュリティ集団を目指しています。
【募集職種の期待役割】
自分の担当顧客を持って、営業からクロージングまですべて行うため、自分の裁量の幅が大きいことが特徴です。最新攻撃手法に対応し、先端技術を取り込んだ新サービスの提供をしていくためにも、技術力を磨き続けることが必要です。また、顧客への提案や報告も職務に含まれるため、コミュニケーションスキルも期待しています。
【具体的な職務内容】
Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。また、当社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、新規事業に対する診断も積極的に行っています。
・セキュリティ診断(Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断)
・ペネトレーションテスト(脅威ベースのペネトレーションテストを含む)
・特化型セキュリティ診断(ブロックチェーン、エンドポイント端末等の診断)
・脅威動向情報のリサーチ・分析
・設計開発支援(設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等)
・技術的コンサルティング(脆弱性管理支援、セキュア開発支援)
・上記セキュリティサービスのコンサルティング営業
【携わるビジネス・サービス・テーマ】
※セキュリティ診断関連サービス
https://www.nri-secure.co.jp/service/assessment/
【組織の特徴】
テクニカルアセスメント事業部、OffensiveCyberSecurity事業部、シフトレフトセキュリティ事業部の3部体制です。
セキュリティ未経験から参画したキャリア採用メンバーも複数名います。
【仕事の魅力・やりがい・キャリアパス】
・ハッキングスキルを中心としたセキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます。
・開発スキルを持ち、お客様が抱えるシステム開発にまつわる課題を解決しながらセキュリティも開発もわかる人材を目指せます。
・個としての思いや活動は尊重しながら、アサイメントを実施。若手・中堅も裁量を持って働けるため、やりがいと成長を実感できます。
・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます。
・セキュリティ技術習得については、これまで70名以上のセキュリティコンサルタントを育成してきた内部コンテンツの充実と、高額な研修(SANSや海外研修等)への積極サポートがあります。
New
エンジニアからコンサル
セキュリティコンサルタント(IoT領域)※経験者のみ
株式会社野村総合研究所年収
600〜1500万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
DXセキュリティコンサルティング事業本部
IoTセキュリティ事業部
【募集職種の期待役割】
デバイス開発時の要件定義、設計評価などから量産前のセキュリティテストまで一気通貫で顧客向けにセキュリティコンサルティングサービスを提供するポジションです。
法規対応のためにプロセス構築や体制作りなどを支援することもございます。
【具体的な職務内容】
IoTの普及に伴い、IoT機器を狙ったサイバー攻撃などセキュリティリスクも拡大しています。当社は、長年にわたり実施してきたIoT機器メーカに対する開発支援コンサルティングの実績をもとに、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。
■仕事内容
IoTに関するセキュリティポリシー策定・アセスメント・セキュアな開発支援
【携わるビジネス・サービス・テーマ】
※ご参考:IoTセキュリティコンサルティングサービス
https://www.nri-secure.co.jp/service/consulting/iot_security
【仕事の魅力・やりがい・キャリアパス】
・中途入社の方が多く活躍しています。
・提案~納品までコンサルサービスにおけるすべてのプロセスを経験できます。
・新たな取り組みを行う大企業向けの業務が中心であり、新たな技術を取り込み、人材価値(人材のレア度)を高めやすい環境です。
・NRIと人事制度・処遇が同じでありながら、NRIの社内ベンチャー第一号としてチャレンジしやすい風土があります。
New
エンジニアからコンサル
セキュリティリサーチャー(脅威インテリジェンス領域)※経験者のみ
株式会社野村総合研究所年収
500〜1200万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
サイバーコンサルティング事業本部
インテリジェンスコンサルティング部
【組織の概要】
脅威インテリジェンスグループは、NRIグループと同待遇の安定、社内ベンチャー第一号であるNRIセキュアの出自である挑戦する文化を持ち、サイバー空間を取り巻く脅威の動向を踏まえてサービスを推進しています。
【募集職種の期待役割】
・脅威情報の収集から顧客や社会への提言導出までに取り組むことを期待しています。
・ニュースをクリッピングするというよりも、サイバー攻撃等に利用されている技術や動向について深い洞察を得るための、技術観点での調査や検証、それらを自社や顧客が活用できるような分析、加工、報告をしていくことが特徴です。
・収集した情報をもとに、使用目的や読み手に応じたレポートの作成や自らの言葉で解説・提言を行う、情報発信力が期待されます。
・最新のサイバー攻撃手法に対応し、先進技術を取り込んだ対策や提言をしていくためにも、技術力を磨き続けることが必要です。
・チームとして活動することと、顧客への提案や報告も職務に含まれるため、課題解決能力やコミュニケーションスキルも期待しています。
【具体的な職務内容】
・脅威インテリジェンスサービス(案件・テーマ)のプロジェクト推進、実行
・サイバー脅威に関する調査、分析(日次での調査、個別調査、注目テーマ関連の深堀調査)
・技術的な調査(マルウェア/攻撃コード/脆弱性の分析)
・サイバーセキュリティ動向や関連技術に基づく新規/既存事業への改善提案
・お客様向けの報告や脅威の動向を踏まえたコンサルテーション
【携わるビジネス・サービス・テーマ】
・サイバー脅威の動向調査
・脅威インテリジェンスを活用したコンサルティング
・脅威ベースのペネトレーションテスト(TLPT、ILTP)
【仕事の魅力・やりがい・キャリアパス】
サイバーセキュリティの領域は、年々事件・事故が増加していることから、IT業界の中でも特に成長が著しい分野であり、スキルや経験を積める機会が同時に多くあります。困っているお客様の課題解決に具体的な貢献ができるため、働きがい・達成感を感じやすい領域でもあります。
脅威インテリジェンスサービスでは、脅威となる攻撃者の動向や、標的となる技術や情報資産に関して深く洞察を得ながらサービス提供をするため、自身のスキルや経験を積む機会が多くあります。昨今多くの組織で構築しているCSIRTでの必要スキルが養えるため、市場価値のサイバーセキュリティ専門性も深めていくことができます。
また、リサーチャといってもチーム内での活動に留まらず、社内の様々な部署との共同案件や知識/技術提供での協力をする中で、特定の業界や技術に精通したメンバとの交流、顧客との接点もあり、リサーチャとしてのやりがいや成長を実感しながら働けます。
New
エンジニアからコンサル
セキュリティアナリスト(脅威インテリジェンス領域)※経験者のみ
株式会社野村総合研究所年収
700〜1500万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,その他コンサルタント
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
サイバーコンサルティング事業本部
インテリジェンスコンサルティング部
【組織の概要】
脅威インテリジェンスグループは、NRIグループと同待遇の安定、社内ベンチャー第一号であるNRIセキュアの出自である挑戦する文化を持ち、サイバー空間を取り巻く脅威の動向を踏まえてサービスを推進しています。
【募集職種の期待役割】
技術的な脅威分析活動だけでなく、企画~顧客向け報告と幅広い業務に取り組んでいただきます。
本領域は、セキュリティの中でも比較的新しく、成長領域にあるサービスです。世の中のサイバーセキュリティ動向や顧客ニーズを把握し、仮説と検証を繰り返しながらサービス改善を進めていきます。
【具体的な職務内容】
・脅威インテリジェンスサービス(案件・テーマ)のプロジェクトマネジメント
・脅威の監視、分析(深堀調査含む)
・お客様向けの報告や脅威の状況を踏まえたコンサルテーション
・脅威インテリジェンスの導入や活用に関するコンサルテーション
【携わるビジネス・サービス・テーマ】
マネージド脅威情報分析サービス(イメージ動画もあります)
https://www.nri-secure.co.jp/service/consulting/threat_intelligence
【仕事の魅力・やりがい・キャリアパス】
サイバーセキュリティの領域は、年々事件・事故が増加していることから、IT業界の中でも特に成長が著しい分野であり、スキルや経験を積める機会が同時に多くあります。困っているお客様の課題解決に具体的な貢献ができるため、働きがい・達成感を感じやすい領域でもあります。
脅威インテリジェンスサービスでは、脅威となる攻撃者の動向や、標的となる技術や情報資産に関して深く洞察を得ながらサービス提供をするため、自身のスキルや経験を積む機会が多くあります。昨今多くの組織で構築しているCSIRTでの必要スキルが養えるため、市場価値のサイバーセキュリティ専門性も深めていくことができます。
新規事業かつサービスの成長期であるため、新しい技術・方法論を実践で経験できます。
また、小規模な組織で風通しもよく、技術に精通したメンバーもいるため、アナリストとしてのやりがいや成長を実感しながら働けます。
New
エンジニアからコンサル
セキュリティエンジニア※経験者のみ
株式会社野村総合研究所年収
620〜1800万円
勤務地
東京都,神奈川県
職種
ITコンサルタント,ネットワークエンジニア,サーバーエンジニア,セキュリティエンジニア,保守/運用(サービスエンジニア),クラウドエンジニア
業務内容
【配属想定組織】
NRIセキュアテクノロジーズ
DXセキュリティコンサルティング事業本部
DevSecOps事業部
【組織の概要】
お客様がDXを推進するためには、従来の開発手法だけではなく、DevSecOps、アジャイルといったキーワードを始めとする新しい開発手法を取り入れる必要性がでてきています。そのようなお客様にとって未知の手法を実践する中でセキュリティを担保することも必要となります。DevSecOps事業部ではそのようなお客様を支援し、世の中に新しいサービスが安全に展開されていくことを目指して活動しています。
【募集職種の期待役割】
・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。
・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動いただきます。
・実際にお客様システムの開発プロジェクトに参加して活動していただくこともございます。
【具体的な職務内容】
自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。
・自社サービス/顧客システムのDevSecOpsによる内製開発
ーリスク分析・セキュリティ設計・各種ツール(脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等)の導入活用・プログラミング・クラウド基盤の設計開発運用の実践
・セキュリティ診断
ーWebアプリケーション診断
ークラウドアーキテクチャに対するアセスメント
・上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う
【携わるビジネス・サービス・テーマ】
・ウェブサービス・システム・セキュリティツール開発
ー内製開発(社員がコーディングを行うスタイル)で、セキュリティ要素(認証・暗号化・脆弱性対策等)を含むウェブサービスやツールの開発を行います
ー自社サービス、自社事業で利用する内部ツール、顧客向けのSI開発・サービス提供、プロトタイプ開発、PoC・技術検証を行います
・セキュリティ診断
ーWebアプリケーション診断・API診断
ースマートフォンアプリケーション診断
ープラットフォーム診断・クラウド設定評価
・セキュリティコンサルティング
ーセキュリティ設計レビュー・設計支援
ーDevSecOps実行支援
ーセキュリティガイドライン作成
【組織の特徴】
セキュリティ未経験(開発経験あり)から参画したキャリア採用メンバーもいます。
【仕事の魅力・やりがい・キャリアパス】
実際のものづくりを行いながら、あるいはその経験を活かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。
コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。
常に新しい業務にチャレンジし、成長を実感できる業務です。
コンサル転職に対する
ご相談・求人紹介は無料です
コンサルタント転職のご相談、コンサル業界情報等のご提供、転職アドバイスなどを無料で受けることができます。