■基幹業務系システムの企画・設計・開発・テスト・運用保守のシステムの開発プロジェクトにて、 顧客折衝、要件定義等の最上流の工程や、プロジェクトマネージメントに携わっていただきます。 【具体的には】 ・プロジェクトマネジメント -顧客の組織全体の課題およびシステム開発工程上の課題抽出 -顧客（経営層や部門長クラス）に対しての提案活動および課題解決方針の策定 -全体方針の検討／策定 -ワークプラン管理 -稼働／コスト管理 -ステータス管理 ・マルチベンダー案件における品質を軸にしたマルチベンダーコントロール ・トラブル対応と対策 ・ステークホルダーマネジメント ・プロジェクト間のスコープ調整 【案件について】 ・Olacle ERP Cloud、MCFrame、Intra-martなどのERPの開発案件 ・Java、C#、.netなどのスクラッチの設計・開発案件 を中心に行っています。
■EPM(Anaplan)の開発プロジェクトに携わっていただきます。※Anaplan未経験の方は、2～3週間の研修で初級の認定資格を取得いただき、案件に参画いただきます。 【具体的には】EPM（Anaplan）エンジニアをご担当いただきます。 ■メンバー：EPM（Anaplan）パッケージのテスト・運用保守プロジェクトにて、テスト工程やプログラム改修に携わっていただきます。 ※Anaplan未経験者可：2～3週間の研修で、初級の認定資格を取得いただき、案件にアサインいただけます。 ■リーダー：Anaplanの導入プロジェクトにて、設計～開発までの工程に携わっていただきます。 ※リーダーポジションはフルリモート勤務の相談可能 【プロジェクト詳細】 ・予算策定の「脱・Excel」を実現する「Anaplan」の開発案件や、運用・保守のプロジェクトをご担当いただきます。 ・エンドユーザーと近い距離で開発を進めるシステム子会社からの受注案件、上流から下流まで幅広い工程を扱う大手SIerやコンサルファームからの受注案件があります。 ・一部プライム案件もあり、今後もプライム案件比率の更なる増加に向け注力しています。 【ポジションの魅力】※Anaplanの技術取得にあたり、下記2点が魅力です。 ■コミュニティ「Anapedia」を活用できます：Anaplanのユーザーが質問したら世界中のユーザーの中で知識がある人が答えるようなグループです。世界中のエンジニア同士で、日々アップデートされる機能などの情報交換ができます。 ■スペシャリストを目指せます：資格体系には、初級からマスターレベルがあり、実務を経験しながら技術力を高めていただけます。
■同社にて、AndroidやiOSの環境でシステム開発や保守に携わっていただきます。 大手企業向けにシステムの提案や要件定義等の上流工程から、詳細設計・構築、テスト工程や運用保守まで、ご経験に応じて幅広い工程にご参画いただくことができます。 【具体的には】 日本を代表する電機メーカー、グループ5万人規模の印刷会社等をはじめとする大手企業の ・主にJavaを使用したシステム開発がメイン ・上流～下流まで一連の工程 ※配属予定の部署では、3名～10名規模のチーム体制で案件に入る想定です。
製造業界の顧客を中心に、EPMの導入・開発・保守プロジェクトに携わって頂きます。 【具体的には】 ・製造業における課題発見、解決案の提案 ・EPM導入、他システムとの連携の提案 ※主要サービス「Anaplan」「Tagetik」「Board」 ■未経験の方でも、入社後1か月の研修で初級の認定資格などを取得いただき、すぐに案件参画が可能です。 ■プライム案件でのPM領域・コンサル領域の業務もございますので、先々のキャリアが頭打ちになることはありません。 【プロジェクト内容※一例です※】 ・品目別原価計算による収益の見える化：原価管理システムの予実分析及び改善アクション立案支援 ・生産性向上：レガシーとなっているシステムのリプレースプロジェクト ・製販一体となった機会損失防止：S&OP、PSIにおけるシームレスなデータ連携による製造と販売、物流までを含めたトータルプロフィットの向上
■大手金融機関向けの大規模開発案件に参画いただき、業務アプリ開発、業務システム開発を担っていただきます。 プライム案件、大手ITベンダー、大手Sier直請け案件が多く、上流～下流工程まで一貫して携わることができます。 【具体的には】 ・地銀、メガバンク、ネットバンク向け社内システム開発・導入(勘定系、情報系システムの開発、ERP導入) ・生損保関連の各種システム開発・保守・運用(保険商品管理・営業支援系システム、手数料検証システム、新契約IWF) ・生命保険会社向け基幹システム開発(人事、給与、経費精算など) 上記以外にも、クレジット、リース、共済など幅広い顧客と取引がございます。
■要件定義～リリース、保守まで一気通貫でエンドユーザー（医療従事者）と直接コミュニケーションを取りながら、業務を行うポジションです。 ■プロジェクト例 病院向け電子カルテシステム導入 ・概要：電子カルテのパッケージの導入コンサル、アドオン設計開発、導入後の保守業務 ・身に付くスキル：エンドユーザーとの顧客折衝能力、プロジェクトマネジメント能力 ・工程：要件定義～リリース、保守 ・言語／環境：C++、SQL、C#、Java、JavaScript、VB.NET等
■職務内容 金融・製造・小売り等幅広いお客様に対してITインフラエンジニアとして活躍いただけるポジションです。 特に、これからクラウド導入をしていきたいお客様や、クラウドの利用をさらに加速をしたいお客様に対して AWSやAzureの企画、設計、構築、提案および調査分析、保守業務が多くございます。 クラウド構築経験のない方でもインフラエンジニアとしてのご経験があれば挑戦いただける環境です。 【具体的には】 ・サーバ構築 ┗全体構成、サーバ環境設計、ネットワーク設計、セキュリティ設計、各見積、導入指示など ・サーバ移行 ┗旧サーバから新サーバへの移行に伴う非互換調査、要件定義、移行作業及びAWS、Azure環境構築など ・セキュリティ対策（ファイアウォール設定など）
■ローコード開発チームの一員として、システム導入・開発をご担当頂きます。 【具体的には】 ・新規プロジェクト立ち上げのキーマン ・チームリーダーとしてメンバーやプロジェクトのマネジメント ※これまでのご経験やキャリアビジョンに沿って担当して頂きます。 【プロジェクト内容】※一例 ・受注システム：要件定義からリリースまで約2年のプロジェクトにおいて、開発期間は2ヵ月と短納期で完了 ・生成型AI：プロセスマイニングを用いた野良AIの防止
Oracle製品をソリューションのメインとしたシステムエンジニアをご担当いただきます。 ＜プロジェクト概要＞ ■製造業の顧客にてOracleERPCloud(PPM,OM,PO,INV,MFG,AP,AR,GL,FA)及びOracle EPMを導入し、グローバルにおける各工場の在庫の見える化、システム運用負荷の軽減などを目的にシステムを導入 ■某不動産業の顧客に、会計、管理会計領域でOracleERPCloud(AP,AR,GL)とOracle EPMを導入し、徹底した部門別業績管理をベースとした経営管理版となるシステム構築を行い、経営ジャッジのスピード化を実現 ■徹底した部門別業績管理での経営管理スピード化を目的で導入したERPの保守 ■資材の発注、発注先の仕入先選定、価格決定、仕入先から納入された資材の検収及び在庫管理のEBSシステム安定稼働の支援 ※その他大小さまざまな案件にて顧客の課題解決をサポート
自社・仕入製品のプロダクトセールスをご担当いただきます。 【期待役割】 ・ファイルセキュリティ関連製品（自社製品、仕入れ製品含む）の営業、営業企画、マーケティング業務をリードする役割を担っていただきます。 ・顧客は、エンタープライズ企業から中小企業まで幅広く、業種も多岐にわたります。各社が抱える課題を的な捉え、解決策をまとめ上げる提案力、案件を成約につなげる営業力が求められます。 ・顧客からの要望等は、サービス運用部門・開発部門へのエスカレーションや新機能開発の検討につなげていただきます。そのため、社内のエンジニアと円滑にコミュニケーションが取れるITスキルも求められるポジションです。 ・協業先企業とのアライアンス営業を通じて、新規ビジネス機会の創出を担っていただきます。ビジネスパートナーとの信頼関係を構築し、長期的な成長に資する戦略的提携の推進が期待されています。 【具体的には】 ・ファイルセキュリティ関連製品（自社製品、仕入れ製品含む）の営業、営業企画、マーケティングを行います。以下の業務内容を能力や経験に応じてチームで分担し実施します。 ・ファイルセキュリティ関連製品のコンサルティング営業 ・顧客へのニーズヒアリング、要件確認、提案活動 ・既存顧客へのカスタマーサクセス活動推進 ・分業型営業組織（マーケティング・インサイドセールス・フィールドセールス・カスタマーサクセス）の運営、事業戦略の立案と遂行 ・認知拡大・リード獲得のためのマーケティング施策の推進（コンテンツマーケティング、SEO、メールマーケティング、広告運用、LP・サイト制作等） ・協業先企業とのアライアンス営業推進 ※グループ会社からの出向となります。
大型再開発プロジェクトにおいて、ディベロッパーやビルオーナーからのスマートビルへの要望をもとに、基本構想→要件定義→設計→運用にいたるまでの各フェーズにてステイクホルダーと連携しながらプロジェクトを推進していただきます。 【詳細】 ・スマートビルにおける基本構想策定 ・統合ネットワーク、サイバーセキュリティ要件定義 ・スマートビルＯＳ要件定義 ・マルチベンダーのサービスメニューとりまとめ ・スマートビル運用要件定義 ・竣工後のスマートビルサービスマネジメント 等
企業情報を見る
■同ポジションでは、顧客が抱える課題に対して深く寄り添い、提案・解決する役割を担っていただくことが期待されています。 具体的には、顧客の課題ヒヤリング、課題整理を行った後、弊社で培った支援実績・セキュリティ技術等のノウハウをもとに提案活動を行っていただきます。また、提案後にはセキュリティの知識・技術を活用して、自らの判断でプロジェクトをリードしていただきます。 入社後は最初に各プロジェクトに参画していただいた後、マネージャーとして顧客の相談対応、課題解決、提案活動を通じたリレーション構築を行っていただくことが期待されています。 同職種は、NRIグループの一員であるNRIセキュアテクノロジーズ経由でNDIASに出向していただきます。 【具体的には】 製造業等に対して以下の活動を実施していただきます。 ■業務内容 ・IEC 62443、CRA等の法規・規格に対するセキュリティ活動支援 ・製品を検討する際のセキュア開発プロセス構築支援（設計検討、プロセス改善検討、アドバイザリ等） ・ガイドライン、法規をベースとした攻撃手法調査、防御技術調査 ・顧客とのパートナシップ構築（長期的、包括的な提案の実施、能動的な改善の提案）
企業情報を見る
サイバーセキュリティに関連する脅威動向や、規制動向、技術動向等の最新動向についてリサーチし、分析結果をもとに、同社事業や顧客課題の解決提案・推進のために、以下の業務を一部、もしくは全般を担当いただきます。 【具体的には】 ■リサーチ業務 ・セキュリティに関連する脅威・規制・技術のいずれか（または複数）の領域の最新動向について調査・分析 ・情報収集／分析プラットフォーム・ツールの作成等 ■社会提言・対外発信 ・分析結果を踏まえた社会提言・対外発信活動 ■事業部門の支援 ・事業部門と連携し、サービス拡大・新規事業創発に必要な分析活動の支援 【携わるビジネス・サービス・テーマ】 特に経済安全保障やAI、デジタルクライム等の既存事業との対応を強化しています 【期待される役割】 サイバーセキュリティに関連する、国内外の脅威動向や地政学リスク、法規制動向、技術動向についての情報収集・分析・情報発信を行い、顧客のセキュリティ戦略策定支援への提言や、官公庁等への政策提言、社会提言等の活動をリードいただきます。 リサーチ対象としては主に脅威、法規制、先端技術の3つの領域があるため、ご志向や強みに応じて核となる領域の情報収集・分析技術を身に着けて、プロフェッショナルを目指したい、という思いを持つ方の活躍が期待されています。 ※同職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
■同ポジションでは、顧客のセキュリティ戦略の立案支援やセキュリティソリューションの調査・導入などを担うコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、顧客のセキュリティに係る課題の解決の支援をご担当いただきます。 【具体的には】 以下のような領域でのコンサルティングをご担当いただきます。 ■セキュリティ戦略に関するコンサルティング ・セキュリティロードマップ（中長期計画）の策定・推進支援 ・グローバルのグループ会社を含むガバナンスの高度化や態勢整備 ・経営層（CISOや執行役員など）向けのセキュリティ戦略の方針資料の策定支援 ・サイバーBCPの立案支援 ■インフラセキュリティに関するコンサルティング ・ゼロトラスト導入のための構想策定・方式設計のコンサルテーション ・NDRやマイクロセグメンテーションなどのネットワークセキュリティに関する構想策定・方式設計のコンサルテーション ・CNAPPなどのクラウドセキュリティに関する構想策定・方式設計のコンサルテーション ・サイバーリカバリに関する構想策定・方式設計のコンサルテーション ＜プロジェクト事例＞ ・サイバーセキュリティ戦略の3ヵ年計画の策定支援 ・サイバー攻撃を踏まえたBCPの高度化支援 ・SSE、SASE 導入支援 ・SIEM、SOC導入支援 ・NDR導入支援 【期待役割】 顧客の業種に応じた他社動向やセキュリティの最新動向を通じて、顧客の抱える課題を深く分析し、セキュリティ戦略の立案支援や計画推進のリードをご担当いただきます。 支援する顧客の多くは大規模企業であり、様々な業界の企業に支援を行っていきます。また、ガバナンスとテクニカルの2つのセキュリティの専門性が求められる支援を積極的に行うことから、様々な知識や経験を獲得する意思・姿勢があることが期待されています。
■顧客の情報セキュリティ戦略やセキュリティマネジメント計画を踏まえ、DXセキュリティ、クラウドセキュリティ、ゼロトラストセキュリティに関するアセスメントやセキュリティソリューション導入における構想立案、要件定義までをご担当いただきます。 【具体的には】 同ポジションでは、テクニカル系セキュリティコンサルタントとして、セキュリティソリューションの導入から運用、推進まで幅広く顧客企業のセキュリティに係る課題解決を支援します。顧客企業のDX推進に当たっては、ゼロトラストセキュリティやクラウドセキュリティなど最新のIT環境に即した課題解決が求められるため、最先端の技術やITアーキテクチャを活用しつつ、顧客のデジタルリスクに最適なソリューションの提案を行います。 具体的には以下のような領域でのコンサルティングを実施します。 ■テクニカル系セキュリティコンサルティング ・セキュリティのプロジェクト推進対応 ・セキュリティソリューション導入に関する上流工程（構想策定・方式設計・要件定義）や上流設計対応 ■クラウドセキュリティに関するコンサルティング ・クラウドセキュリティ構築ガイドライン、チェックリストの策定 ・パブリッククラウドにおけるセキュリティアセスメント（ベースライン/リスクベース） ・アカウント管理、IAMアクセス管理やデータ保護等、クラウドセキュリティアーキテクチャ対策検討 ・クラウドセキュリティ戦略立案、統制プロセスの検討等によるCCoE支援
■セキュリティコンサルタント＜ソリューション導入設計・構築リード＞をご担当いただきます。 インフラ構築やセキュリティソリューション導入における設計と構築をリードします。 セキュリティソリューションの技術的な側面を担当し、設計から実装までを支援します。 【具体的には】 同ポジションでは、セキュリティアーキテクトとして、セキュリティソリューションの設計と構築をリードし、また、PMOとしてプロジェクト管理を行います。ゼロトラストセキュリティなど最新のITインフラ環境環境に即した課題解決が求められるため、最先端の技術やITアーキテクチャを活用しつつ、顧客のサイバーリスクに最適なソリューションの提案を行います。 具体的には以下のような領域でのコンサルティングを実施します。 ■セキュリティソリューションの導入における設計、構築に係るコンサルティング ・セキュリティのプロジェクト推進対応 ・セキュリティソリューション導入における設計、構築、およびPMOとしてプロジェクト管理 ■ゼロトラストセキュリティに関するセキュリティコンサルティング ・ゼロトラストの実行計画策定のためのセキュリティアセスメント ・ゼロトラスト導入のための構想策定・方式設計のコンサルテーション ・ゼロトラストサービス・ソリューション導入のPMO推進
■OffensiveSecurityコンサルタント（脆弱性診断・ペネトレーションテスト／TLPT／RTO・技術的コンサル等）をご担当いただきます。 【具体的には】 ・セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断） ・ペネトレーションテスト（脅威ベースのペネトレーションテストを含む） ・特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断） ・脅威動向情報のリサーチ・分析 ・設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等） ・技術的コンサルティング（脆弱性管理支援、セキュア開発支援） ・上記セキュリティサービスのコンサルティング営業
自社開発製品・サービスの営業、営業企画、プロモーション業務をチームで推進していただきます。 【具体的には】 ・自社開発製品・サービスのコンサルティング営業 ・顧客へのニーズヒアリング、要件確認、提案活動 ・既存顧客へのカスタマーサクセス推進活動 ・販売パートナーとのリレーション構築、営業支援 ・認知拡大／リード獲得のためのプロモーション施策の推進（セミナー企画・講演、コンテンツ作成等） 【期待される役割】 ・自社開発の製品・サービスを対象に、営業活動を中心として、営業企画およびプロモーション業務を推進していただきます ・国内エンタープライズ向け製品として、情報通信・金融業界をはじめとした幅広い業界で導入実績があります。各顧客が抱える課題に向き合い、提案力を活かして案件獲得を目指す営業力が求められます ・間接販売（パートナー販売）も行っていて、販売パートナーとの関係構築や、円滑な協業を進めるためのコミュニケーション力・交渉力が必要です ・特権ID管理という専門性の高い領域において、顧客をリードできるIT・セキュリティに関する知識や理解も期待しています 【ポジションの魅力】 ・日々進化するITセキュリティ領域において、セールス業務を通じて専門性を高めながら成長できます ・顧客の課題に真摯に向き合い、最適なソリューションを提案することで、価値提供の手応えとやりがいを実感できます ・チームや部門にとどまらず、本部・社内のスペシャリストと連携し、幅広い知見や視野を身につけることができます ・プロダクトセールスとして経験を積みながら、志向や適性に応じて、導入・プリセールスエンジニア、プロダクトマネジメント、事業マネジメントなど多様なキャリアを目指すことが可能です
■同社におけるセキュリティルール・ガバナンスの運用および高度化、ならびにシステムセキュリティ対策・管理をリード・推進していただきます。経営層や主要事業部門と連携しながら、これらの取り組みを全社横断で企画・運営する役割をご担当いただきます。 【具体的には】 セキュリティ管理における、規程・ルール、リスク分析、外部審査対応、システムセキュリティ管理、教育やインシデント対応など、PDCA全般をご対応いただきます。 ・セキュリティインシデントや個人情報保護等に関する規程/ルールの策定 ・規定・ルールに準拠した申請・審査およびモニタリング（状況把握、分析、改善推進） ・情報セキュリティに関する従業員教育（企画/実施/効果分析） ・クラウドセキュリティ統制 ・システムセキュリティ・SOC・TLPT推進 ・インシデント対応（平時の情報収集/分析、有事対応） ・事業部門からの情報セキュリティに係る相談（支援）対応 ・各種活動における社内横断的コミュニケーション（事業部門、経営層全般）
【業務内容】 Forbes500／Nikkei225を始めとする大手クライアントに対し、業務改革に重きを置きつつ、戦略からテクノロジー導入までのワンストップでサービス提供をご担当いただきます。 1，業務改善・改革、将来の「ありたい姿」を実現する、業務を再構築 営業機能改革、店舗機能改革、コンタクトセンター改革、バックオフィス機能改革、シェアードサービスセンター設立 再構築、BPR／BPM、BPO 2，DXを実現する具体的なテクノロジーの選定・導入から活用・定着化 先端テクノロジー・AI（人工知能）・Biometrics（生体認証）、レガシーシステム刷新、RPA／Digital Labor Big Data／BI、SFA／CRM、ERP 3，テクノロジーを活用した事業戦略や新規事業戦略の策定 デジタルイノベーション戦略策定、Techを活用した既存事業強化、Techを活用した新規事業策定、アライアンス推進 4，大規模プロジェクト／プログラムマネジメント 【業務詳細】 ・顧客の経営層と議論を行いニーズ把握 ・プロジェクトの企画立案 ・現状調査・分析、改善･改革施策の検討 ・顧客へのプレゼンテーション ・現場での改善および改革施策の実施／検証 ・進捗／課題／リスクなどの管理 ・ソリューションベンダー等パートナー企業の選定、交渉、コントロール ・プロジェクトメンバーの管理、デリバリーにおける品質担保
【業務内容】 Forbes500／Nikkei225を始めとする大手クライアントに対し、業務改革に重きを置きつつ、戦略からテクノロジー導入までのワンストップでサービス提供をご担当いただきます。 1，業務改善・改革、将来の「ありたい姿」を実現する、業務を再構築 営業機能改革、店舗機能改革、コンタクトセンター改革、バックオフィス機能改革、シェアードサービスセンター設立 再構築、BPR／BPM、BPO 2，DXを実現する具体的なテクノロジーの選定・導入から活用・定着化 先端テクノロジー・AI（人工知能）・Biometrics（生体認証）、レガシーシステム刷新、RPA／Digital Labor Big Data／BI、SFA／CRM、ERP 3，テクノロジーを活用した事業戦略や新規事業戦略の策定 デジタルイノベーション戦略策定、Techを活用した既存事業強化、Techを活用した新規事業策定、アライアンス推進 4，大規模プロジェクト／プログラムマネジメント 【業務詳細】 ・顧客の経営層と議論を行いニーズ把握 ・プロジェクトの企画立案 ・現状調査・分析、改善･改革施策の検討 ・顧客へのプレゼンテーション ・現場での改善および改革施策の実施／検証 ・進捗／課題／リスクなどの管理 ・ソリューションベンダー等パートナー企業の選定、交渉、コントロール ・プロジェクトメンバーの管理、デリバリーにおける品質担保
【業務内容】 Forbes500／Nikkei225を始めとする大手クライアントに対し、業務改革に重きを置きつつ、戦略からテクノロジー導入までのワンストップでのサービス提供をご担当いただきます。 【業務詳細】 ・顧客の経営層と議論を行いニーズ把握 ・プロジェクトの企画立案 ・現状調査・分析、改善･改革施策の検討 ・顧客へのプレゼンテーション ・現場での改善および改革施策の実施／検証 ・進捗／課題／リスクなどの管理 ・ソリューションベンダー等パートナー企業の選定、交渉、コントロール ・プロジェクトメンバーの管理、デリバリーにおける品質担保 【主なプロジェクト】 IT戦略立案、ITコスト削減、ITシステム調達、PMO等プロジェクトマネジメント 【プロジェクト事例】 ・大手エンタメ企業：生成AI推進支援／AI Agent活用支援 ・大手製造メーカー：基幹システム刷新支援 ・大手電機メーカー：クラウド移行支援 ・大手重機メーカー：BIツール導入及びデータ可視化支援 ・大手電機メーカー：ERP導入全体ＰＭＯ・チェンジマネジメント支援
■プライム上場企業をはじめとする大手エンタープライズ企業に対し、情報セキュリティマネジメント全般のコンサルティングを提供していただきます。 【具体的には】 ・セキュリティ対策状況の可視化・診断 ・各種ガイドライン策定支援 ・ガイドライン準拠に向けた体制構築・運用支援 ・AI・クラウドなど新技術導入時の体制構築・申請支援 ・プロジェクトマネジメント、デリバリー品質の担保 【プロジェクト事例】 ・情報セキュリティ管理体制構築／運用支援 ・AIガバナンス体制構築／運用支援 ・クラウドガバナンス体制構築／運用支援 【ポジションの魅力】 ・100社以上のエンタープライズ企業と直接取引する環境下で、スピーディーに事業立上げ可能 ・他の弁護士法人グループや監査法人グループ企業と異なり、制約のない提案と実行支援が可能 ・弁護士・NGO・ベンダーなど多様な外部専門家と協業し、テーマごとに最適解を導ける ・AIガバナンスやグローバル対応など、先端テーマの案件に即応できる環境 ・業務×テクノロジーの人材が多数在籍し、分野横断でコラボレーションできる環境
企業情報を見る
金融業界に特化したセキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、顧客のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会活動、情報発信等にも積極的に参画し、付加価値の高い活動を推進しています。 【具体的には】 ■金融セキュリティに関するコンサルティング ・グループ会社を含むセキュリティ対策状況の可視化支援 ・セキュリティロードマップ（中長期計画）の策定・推進支援 ・グループ全体のガバナンスの高度化および推進支援 ・サプライチェーンマネジメント、サードパーティリスク管理に関する高度化支援 ・セキュリティ管理態勢（xSIRT）構築/運用支援 ・セキュリティ監査体制（3線防御）構築支援 ・サイバー演習の企画・高度化支援等 ■DXセキュリティに関するコンサルティング ・ゼロトラストを実現するためのサイバーセキュリティ対策の高度化計画の策定支援 ・AI等の新技術活用時におけるリスク調査および対策立案に関するアドバイザリ支援 【プロジェクト事例】 ・大手・準大手銀行等へのサイバーセキュリティに関する中期計画の策定支援 ・大手銀行・証券・保険会社等へのセキュリティアドバイザリ支援 ・サイバー演習の企画立案・評価支援 ・サイバーインシデント発生時の対応・復旧支援の助言等 ・金融庁のサイバーセキュリティガイドライン、CRI Profile、CIS Controls、NIST CyberSecurity Frameworkなどを利用したセキュリティ対策状況の可視化支援
企業情報を見る
セキュリティコンサルタントとして、Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、顧客のシステムに存在する脆弱性を実践的に見つけ出し改善提案をしていただきます。 【具体的な職務内容】 具体的には以下のような領域でのコンサルティングを実施します。 ●セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断） ●ペネトレーションテスト（脅威ベースのペネトレーションテストを含む） ●特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断） ●脅威動向情報のリサーチ・分析 ●設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等） ●技術的コンサルティング（脆弱性管理支援、セキュア開発支援） ●上記セキュリティサービスのコンサルティング営業 【仕事の魅力・やりがい・キャリアパス】 ・ハッキングスキルを中心としたセキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます。 ・開発スキルを持ち、お客様が抱えるシステム開発にまつわる課題を解決しながらセキュリティも開発もわかる人材を目指せます。 ・個としての思いや活動は尊重しながら、アサイメントを実施。若手・中堅も裁量を持って働けるため、やりがいと成長を実感できます。 ・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます。 ・セキュリティ技術習得については、これまで70名以上のセキュリティコンサルタントを育成してきた内部コンテンツの充実と、高額な研修（SANSや海外研修等）への積極サポートがあります。
企業情報を見る
セキュリティコンサルタントとして、デバイス開発時の要件定義、設計評価などから量産前のセキュリティテストまで一気通貫で顧客向けにセキュリティコンサルティングサービスを提供していただきます。また、法規対応のためにプロセス構築や体制作りなどを支援することもあります。 【具体的には】 IoTの普及に伴い、IoT機器を狙ったサイバー攻撃などセキュリティリスクも拡大しています。同社は、長年にわたり実施してきたIoT機器メーカに対する開発支援コンサルティングの実績をもとに、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。 ・IoT製品のセキュア開発支援（要件定義、設計支援） ・IoT製品のセキュア開発プロセスの構築 ・PSIRT構築支援 ・デバイス向けセキュリティ診断 ・IoT製品開発者向け教育 ・IoT製品に関する法規・規格への準拠支援
企業情報を見る
セキュリティコンサルタントとして、顧客が有する制御システム、工場のセキュリティ向上を支援していただきます。また、法規対応のためにプロセス構築や体制作りなどを支援することもあります。 【具体的には】 制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。本職種は、工場やプラントなどの制御機器を制御し運用するシステムに対し、「安全を阻害するリスク」や「生産の継続を阻害するリスク」が何なのかという視座に立ちつつ、現場の担当者の運用負荷を加味し、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。 （例）工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））に関するセキュリティポリシー策定・アセスメント・セキュアな開発支援 【仕事の魅力・やりがい・キャリアパス】 ・中途入社の方が多く活躍しています ・提案～納品までコンサルサービスにおけるすべてのプロセスを経験できます ・新たな取り組みを行う大企業向けの業務が中心であり、新たな技術を取り込み、人材価値（人材のレア度）を高めやすい環境です ・NRIと人事制度・処遇が同じでありながら、NRIの社内ベンチャー第一号としてチャレンジしやすい風土があります ・セキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます ・個としての思いや活動を尊重しながら、アサインメントを実施。若手・中堅も裁量を持って働けるため、やりがいと成長を実感できます ・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます ・セキュリティ技術習得について、充実した内部コンテンツと、高額な研修（SANSや海外研修等）への積極サポートがあります
企業情報を見る
セキュリティコンサルタントとして、顧客が有する制御システム、工場のセキュリティ向上を目的に、セキュリティソリューションを提供していただきます。また、OT領域のセキュリティコンサルタントとして活動することもあります。 【具体的には】 制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。このリスクに対し、機器自体になるべく手を加えず、広範囲にまとめてセキュリティ対策を施すことが可能な、ネットワーク観点のセキュリティ対策が注目されています。本職種は、顧客のOTネットワークのセキュリティ対策を支援します。 （例）工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））のネットワークに関するセキュリティポリシー策定・アセスメント・セキュアな運用支援
企業情報を見る
セキュリティコンサルタントとして、有事の際には、サイバー攻撃を受けた機器のディスクや各種ログに対してフォレンジック調査を実施し、技術的な分析結果の整理・解説や再発防止策の提案を行うことで、顧客の説明責任を包括的に支援します。 また、EDRの高度な機能を活用し、脅威の検知から封じ込め・対処までを一気通貫で代行するマネージドEDRサービスを提供しています。EDRを用いた能動的な脅威排除を目的としたスレット・ハンティングや、高速かつ高精度な調査を可能にするファスト・フォレンジックなど、先進的な業務にも携わることができます。 インシデントが発生していない平時には、SOCアナリストとしてのログ分析・アラート対応に加え、新製品・新モジュールの評価・検証、それらを活用したサービス開発や高度化といった業務にも取り組み、平時・有事の両面から事業価値の向上に貢献していただきます。 EDR：Endpoint Detection and Response:エンドポイントで不審な挙動や痕跡などを検知して封じ込め、原因調査までをリモートから行うソリューション 【具体的には】 ＜サービス名：マネージドEDRサービス＞ ・インシデント対応支援 ・フォレンジック調査対応 ・マルウェア解析 ・EDR導入・運用に関するセキュリティコンサルティング、導入支援 ・セキュリティ監視（ログ・インシデント監視・解析、緊急対応） ・スレット・ハンティング運用 ・サービスの営業、提案、導入支援
企業情報を見る
顧客の情報システム構成やビジネス特性を踏まえ、人と組織をサイバー攻撃から守るために最適なMSS（マネージドセキュリティサービス）を提供します。 業務は、各種セキュリティソリューションの運用・監視といった日常業務にとどまらず、顧客課題の整理や提案を行うコンサルティング、セキュリティ設計などの上流工程から、導入・実装・運用定着といった下流工程まで幅広く携わっていただきます。 実際のサイバー脅威と向き合う最前線の業務を通じて、これからの時代に求められる実践的なセキュリティスキルと経験を積むことができるポジションです。 ＜サービス名：SecurePROtecht（SPRO）＞ ・SASE、EDR、WAF等を活用したMSSの提案／設計／構築／運用 ・顧客セキュリティレベル向上のためのコンサルティング（カスタマーサクセス） ・新サービス・新機能の企画立案および立ち上げ 【仕事の魅力・やりがい・キャリアパス】 オンプレミスからクラウドまで、幅広い環境に対応した多様なセキュリティソリューションの提案・設計・構築・運用に携わることで、実践的かつ高度な技術力を身につけることができます。サイバー攻撃の最前線で経験を積みながら、高度セキュリティ人材として長期的に活躍するために必要な知識とスキルを総合的に獲得できる点が、同ポジションの大きな魅力です。また、グループの一員として、社会基盤を支える重要プロジェクトや社会創造につながる案件に参画する機会も多く、高い社会的意義を実感しながら働くことができます。将来的には、セキュリティアナリストやセキュリティコンサルタントなど、多様なキャリアパスへと挑戦できる環境があります。
企業情報を見る
セキュリティアナリストとしてSOCサービス運営のあらゆるテーマに参画いただきます。 【具体的には】 セキュリティアナリストとして、顧客環境で発生しているセキュリティインシデントを、日本・北米などの各拠点と連携した「Follow the Sun」体制により、24時間365日監視・解析します。 インシデントの兆候検知から分析、対応状況や影響範囲の整理までを行い、その結果を分かりやすくお客様へ報告することで、迅速な意思決定と被害最小化を支援します。 また、アナリスト業務にとどまらず、スレットインテリジェンスの収集・分析、SOC基盤の運用・保守および開発・改善、さらにはセキュリティコンサルタントとしてSOCに関する助言や提案など、幅広い業務に関与していただきます。 グローバルかつ多面的な業務を通じて、実践的な分析力と高度なセキュリティ専門性を高められるポジションです。 ＜サービス名：セキュリティログ監視サービス（NeoSOC）＞ ・セキュリティ監視（ログ・インシデント監視・解析、緊急対応） ・SOC導入・運用に関するセキュリティコンサルティング、導入支援 ・SOC基盤（SIEM）に関する運用保守（開発・改善） ・スレットハンティング・スレットインテリジェンスの運用 ・サービスの営業、提案、導入支援
企業情報を見る
プロダクトエンジニアとして、自社開発の法人向けセキュリティパッケージ製品／サービスに関するアプリケーション開発を行います。 【具体的には】 ・パッケージ製品／サービスに関する要件定義・設計・実装・導入・運用・保守 ・パッケージ製品／サービスに関するプロジェクトマネジメント 【携わるビジネス・サービス・テーマ】 ・クリプト便 【仕事の魅力・やりがい・キャリアパス】 ・セキュリティというスピード感のあるエキサイティングな業界でプロダクト開発を通じ専門性を高め成長できます。 ・顧客要件をとらえ開発するSIと違い社会やマーケットに必要とされる製品/サービスを自ら考え提供できます。 ・セキュリティにこだわったソフトウェアサービスを製販一体で作り上げる経験が積めます。 ・プロダクトエンジニアとして技術スキルを伸ばしつつ、ご本人の適性とやる気に応じ、プロダクトマネジメント、事業マネジメントへのキャリアも目指せます。
企業情報を見る
■エンジニアとして自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発をしていただきます。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援していただきます。 ※NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。 【具体的には】 ＜期待されている役割＞ ●顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。 ●顧客のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。 ●実際に顧客システムの開発プロジェクトに参加して活動することもあります。 ＜職務内容＞ ●自社サービス／顧客システムのDevSecOpsによる内製開発 -リスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践 ●セキュリティ診断 -Webアプリケーション診断 -クラウドアーキテクチャに対するアセスメント ●上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う
企業情報を見る
グローバルにおける中長期セキュリティ計画の立案、グローバルセキュリティポリシーの立案、グローバルでのセキュリティ体制構築、顧客海外拠点のセキュリティ監査等グローバルでのセキュリティ対応を支援いただきます。また、同社およびNRI海外拠点ともコラボレーションし、顧客のグローバルプロジェクトを推進いただきますが、今後同社の北米支社（カリフォルニア州）に駐在の可能性もあります。 【具体的には】 ■グローバル系セキュリティコンサルティング ・顧客のグループ・グローバルのセキュリティ対策状況の可視化支援、中長期計画策定支援 ・グローバルセキュリティポリシーの策定、ガバナンス体制の構築支援 ・顧客本社が企画するセキュリティ施策の海外拠点における実効性検証 ・サイバーセキュリティに関する最新動向のリサーチ 【プロジェクト事例】 ・顧客海外事業会社へのセキュリティアセスメント（対面インタビュー、7か国、16拠点） ・グローバル共通セキュリティポリシー/スタンダード策定+各海外拠点との意見交換 ・顧客日本本社が選定するセキュリティツールの海外拠点における実効性検証 ・海外12拠点含むグローバルセキュリティガバナンス体制の構築、ロードマップ策定 ・顧客におけるサイバーセキュリティ動向調査（セキュリティカンファレンスへの参加、調査レポート作成）支援
企業情報を見る
決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、顧客のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 【具体的には】 ■キャッシュレス決済セキュリティに関するコンサルティング ・キャッシュレス決済サービス（QR、NFC、BNPL、その他のスマホ決済全般）へのリスクアセスメント、セキュリティコンサルテーション ・EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション ・クレジットカード不正利用対策におけるセキュリティコンサルテーション ・国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計 ・PCI関連（PCI DSS/TSP/3DS/P2PE/CP/PinSecurity）の認証取得支援、審査 ■DXセキュリティに関するコンサルティング ・暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション ・PQC（Post-Quantum Cryptography：耐量子暗号）への移行支援および動向調査 ・鍵管理ソリューション導入に向けたコンサルティング ・ブロックチェーン診断（スマートコントラクト診断、アーキテクチャ評価支援） ・金融サービス（SWIFT、ISO20022等）に対するリスクアセスメント、セキュリティコンサルテーション ・次世代決済・金融基盤の企画・構想、管理態勢の構築支援（Web3、メタバース、NFT、等）
企業情報を見る
国内外の政府機関等や民間企業におけるサイバーセキュリティに関するルール形成やルール準拠に関する課題を特定し、それら課題の解決のための調査や実行を支援いただきます。 【具体的には】 ■セキュリティに関するリサーチ・コンサルティング ・サイバーセキュリティに関する規制動向調査支援 ・サイバーセキュリティに関するルールメイク・制度設計支援 ・サイバーセキュリティの市場動向に関する調査支援 ・米国や欧州等における先進的なセキュリティ制度・技術に関する調査支援 ・新たなセキュリティ対策手法実装に関する支援 ・新技術活用におけるリスク調査等のアドバイザリ支援 ・近未来のセキュリティ制度及び技術に関するリサーチ活動 ■制度設計やルールメイクに関するセキュリティリサーチャー ・公共分野（NCO、金融庁、経産省、総務省など）における各種調査 ・公共分野における制度設計 ・民間分野における先進事例調査 ・民間分野におけるルールメイク
企業情報を見る
セキュリティアナリストとして世の中のサイバーセキュリティ動向や顧客ニーズを把握し、仮説と検証を繰り返しながらサービス改善をご担当いただきます。 本領域は、セキュリティの中でも比較的新しく、成長領域にあるサービスです。 【具体的には】 ・脅威インテリジェンスサービス（案件・テーマ）のプロジェクトマネジメント ・脅威の監視、分析（深堀調査含む） ・顧客向けの報告や脅威の状況を踏まえたコンサルテーション ・脅威インテリジェンスの導入や活用に関するコンサルテーション 【仕事の魅力・やりがい・キャリアパス】 サイバーセキュリティの領域は、年々事件・事故が増加していることから、IT業界の中でも特に成長が著しい分野であり、スキルや経験を積める機会が同時に多くあります。困っている顧客の課題解決に具体的な貢献ができるため、働きがい・達成感を感じやすい領域でもあります。 脅威インテリジェンスサービスでは、脅威となる攻撃者の動向や、標的となる技術や情報資産に関して深く洞察を得ながらサービス提供をするため、自身のスキルや経験を積む機会が多くあります。昨今多くの組織で構築しているCSIRTでの必要スキルが養えるため、市場価値のサイバーセキュリティ専門性も深めていくことができます。
...
...
...
...
