セキュリティ関連の案件で業務を遂行いただきます。 【具体的には】 ■SOC・EDR運用業務（インシデント対応・ログ分析解析・原因究明） ■セキュリティ専門ベンダーでのコンサルティング業務（顧客環境内のCSIRT体制構築支援・ISMS・情報セキュリティ委員会） ■セキュリティ製品のテクニカルサポート ■脆弱性診断業務（プラットフォーム・ネットワーク・web） ■リスクアセスメント（NIST、PCIDSS、専門ベンダーツールを用いたリスクアセスメント） ■セキュリティソリューションの企画・開発・検証・提案 ■セキュリティ商材の記事・仕様書・提案書等の作成 ■セキュリティに関する教育・訓練の企画・コンテンツ作成・トレーナー ■案件を統括いただくプロジェクトリーダー など
企業情報を見る
■CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。 ご担当頂く業務は多岐にわたります。 【具体的には】 ・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー （要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可） ・各種セキュリティ相談へのアドバイザリー（平均年800件程度のリクエストに対応） ・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・顧客セキュリティ監査対応（対面有り） ・セキュリティインシデント対応（ログ分析、フォレンジック調査スキルあれば尚可） ・全社セキュリティ教育・訓練（講師経験あれば尚可） ※上記は一例です。
■グループ全体のセキュリティ強化施策を企画・推進・展開する立場として、グループ会社や管理系・ビジネス系部門と連携していただきます。 ■インシデントの「発生を防ぐ」統制や継続的な改善を実施するため、インシデント発生時の被害を迅速に低減していただきます。 【具体的には】 ・セキュリティ強化プランの作成 ・セキュリティ対策状況の見える化（リスクアセスメント実施、リスクマップ作成） ・セキュリティ強化に向けた改善施策の実施（人・技術・システム） ・セキュリティインシデントの監視検知 ・セキュリティインシデント対応（リスク判断、ハンドリング、とりまとめ、分析、レポート） ・AIを活用したセキュリティ対策やインシデント管理の改善 【ポジションの魅力】 ・セキュリティリスクに対し、立案・運用・改善・維持という立場で関わり、幅広い分野での経験が詰めます。 ・セキュリティ人材は世界的に不足しており、ご自身の市場価値を上げるチャンスです。 ・会社にとって極めて重要なセキュリティ維持向上を担う部門であり、経営やビジネス部門と近い距離で仕事することが可能です。
企業情報を見る
■同社にて、 MSS事業におけるインフラエンジニアをご担当いただきます。 ※NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。 【具体的には】 MSS事業における下記の業務を行います。 ・セキュリティログ分析基盤の設計・維持管理 ・セキュリティログ集計システムの設計・開発・維持管理 ・顧客向けポータルサイトの設計・開発・維持管理 ・システム運用全般の自動化・効率化推進 ・ネットワーク、サーバ、クラウド等の基盤設計・維持管理 ・ServiceNowを利用した業務改革の立案・推進 ・インターネットバックボーンネットワークの設計・維持管理 ＜期待されている役割＞ MSS（マネージドセキュリティサービス）の付加価値向上に貢献していただきます。活動範囲はインフラからアプリケーションまでと幅広く、自信のある分野を中心にスタートし、興味を持ちながら活動の幅を広げていく意欲も期待されています。社内のステークホルダーとの円滑なコミュニケーションが図れることも重要です。 ＜携わるビジネス・サービス・テーマ＞ 同社のMSS（マネージドセキュリティサービス）は、多くの金融機関、大手企業向けに提供しており、国内有数の規模を誇ります。それを支える共通インフラ（ネットワーク／サーバ／クラウド／アプリケーション開発まで含めた幅広い範囲）が業務の対象となっています。近年はIaCやCI／CDといった業務の効率化・自動化にも力を入れており、流行の技術についても積極的に取り入れています。
■顧客が効率的にサイバーセキュリティリスクを受容できるよう、これまで培ったサイバーセキュリティ対策の経験を踏まえ、ニーズに合わせた各種セキュリティサービスを提供していただきます。 【具体的には】下記のいずれか、もしくは複数分野に携わっていただきます。 ■セキュリティ診断・分析 ・Webセキュリティ診断 ・プラットフォーム診断 ・ぺネストレーション ■対策ソリューション ・クラウドセキュリティ ・コンテナセキュリティ ・Webアプリケーションファイアウォール ・DevSecOps環境構築 ■ガバナンス強化⽀援 ・CSIRT環境⽀援 ・セキュリティ⼈材育成⽀援 ・PCI DSSペネトレーションテスト内製化 ■監視・監査⽀援 ・SIEM構築⽀援 ・MSS・SOC
企業情報を見る
同社の各種サービス、自社クラウドサービスにおけるサイバー攻撃に対する監視・対策措置（SOC）により、同社の提供するサービスのセキュリティを向上し、安心安全なサービス提供を支援します。 【具体的には】 同社のサービス系システム群に対するサイバー攻撃の検知・措置、サービス提供部門での対応の支援などの業務に携わっていただきます。 ■FW・IPSなどのログ解析、監視によるサイバー攻撃や不正アクセスの検出・分析 ■検知環境・ツール構築 ■顧客に向けた分析結果のレポーティング、対応策のアドバイス・提案 ■セキュリティインシデント発生時の調査・対応 ■攻撃分析・対処環境・手法のブラッシュアップ、監視～対処の自動化・高度化
■同社のセキュリティ推進部の組織マネジメント、開発部門等との部門間折衝をメインに実施いただきます。 同社社員が利用する自社システムのサイバーセキュリティとシステムリスクの管理体制の整備・強化、また同社が開発・運用を受託する顧客のシステムを安全安心に利用してもらうため、社内側でのリスク管理の強化(調査、関係者へのヒアリング等)でも活躍いただく想定です。 事業成長に貢献いただくとともに本業務を通じて、システム部門での経験を活かしセキュリティのマネジメントとして成長できる仕事だと同社は考えています。 【具体的には】 ・同社が受託する顧客システム、及び、同社の社内情報システム・商用システム等のサイバーセキュリティとシステムリスク管理にかかる全社施策の企画・管理 （セキュリティ関連システムの企画・開発、管理・運用を含む） ・上記にかかる規定・ルール、プロセス、手順等の整備と指導・教育 ・セキュリティ研修の企画・実施 ・セキュリティ技術の調査・及び、自社利用にむけた企画・導入 ・SOC、CSIRTにかかる運営 等
企業情報を見る
■同社にて、セキュリティエンジニアをご担当いただきます。 【具体的には】 セキュリティチームでは、同社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っていて、同ポジションでは、それらサービスの新規導入に際してのプリセールス／見積もりから、設計、構築、リリースまでの業務を主に担当して頂きます。 ＜主な担当業務＞ 顧客向けシステム新規構築時のセキュリティサービスに関する各種デリバリ業務 (1)サービス提案／見積もり (2)セキュリティ要件定義／アーキテクチャ設計 (3)セキュリティサービス設定、構築 ＜担当頂く可能性のある業務＞ ・顧客向けシステム新規構築時のセキュリティレビュー ・同社インターネット取引システム向け各種セキュリティサービスの運用、インシデントレスポンス ・同社インターネット取引システム向け新規セキュリティサービスの企画、開発 ・社内セキュリティマネジメントシステムの維持管理、および向上
企業情報を見る
■同社にて、セキュリティエンジニアをご担当いただきます。 【具体的には】 セキュリティチームでは、同社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っていて、同ポジションでは、それらサービスの運用保守および新規セキュリティサービスの企画、開発を担当頂きます。また、これら業務の遂行に必要なインターネット取引システムの運用チームとその先の顧客や、ソリューション提供ベンダとの調整などもご担当頂きます。 ＜主な担当業務＞ ・インターネット取引システム向け新規セキュリティサービスの企画、開発 ・インターネット取引システム向けセキュリティサービスの運用、保守 ・顧客要望等に基づくログ分析 ・インシデントレスポンス ・上記に関連した、対システム運用チーム、対顧客説明、調整 ・セキュリティソリューション提供ベンダのベンダコントロール ＜担当頂く可能性のある業務＞ ・社内セキュリティマネジメントシステムの維持管理、および向上 ・顧客向けシステム新規構築時のセキュリティレビュー
親会社プロジェクトで、金融のインフラ基盤に対してセキュリティシステムの導入(提案・要件定義・設計・構築・試験）やセキュリティ運用の拡大を行います。 将来の技術的リーダ、プロジェクトリーダ候補となる人材を求めています。 【具体的には】 ■セキュリティシステム導入 現状のセキュリティ課題から、新規セキュリティシステム導入の費用対効果を顧客と相談・提案を行います。システム導入が確定したら、顧客とともに要件を整理し、設計検討・執筆、環境構築や試験に進んでいきます。顧客への提案書作成や、設計書レビュー、協力会社への作業指示、統制を実施いただきます。 ■セキュリティ運用 顧客がSOC/CSIRTの運用体制を持っており、そのチームと協力して、より広いセキュリティ脅威に対応するため、既存システムの設定変更等により、セキュリティ運用範囲を拡大しています。 顧客やSOC/CSIRTチームと対応内容を協議し、スケジュールの調整、設計・構築を実施して頂きます。
■IT戦略（情報セキュリティ領域リーダー）業務をご担当いただきます。 【具体的には】 ・情報セキュリティリスクに対する議論の推進・経営報告 情報セキュリティ委員会の運営、議論のファシリテーションを通じてリスクマネジメントのPDCAサイクルを回していただきます。 情報セキュリティリスクを分析・評価し、経営報告を通じて対応方針に対する意思決定を促していただきます。 ・対応策の企画・実行 ゼロトラストをベースとした社内システムに対する技術的対策及び適切な監視・運用を通じて、サイバー攻撃・内部不正リスクを低減していただきます。 セキュリティポリシー、ガイドライン、プロセスの策定を通じて、従業員の業務判断・情報の取り扱いに関わるリスクを最小限に抑えていただきます。 ・インシデント対応と教育・訓練 セキュリティインシデントの対応計画を立案し、迅速に対応していただきます。 従業員に対するセキュリティ教育・訓練を実施し、セキュリティ意識の向上を図っていただきます。 ・SOC2及びISMS認証審査対応 SOC2及びISMS（情報セキュリティマネジメントシステム）の認証取得および維持のための対応を行っていただきます。 各種管理策の実行状況の管理、エビデンスの収集、外部監査機関への報告をご担当いただきます。 【ポジションの魅力】 同社の情報セキュリティマネジメントは、企業全体のセキュリティ戦略をリードし、情報資産を保護する重要な役割を担っています。部門の枠を超え、経営に近い立場で全社の情報セキュリティリスクに対する戦略を企画～実行できる環境があります。
■セキュリティエンジニア＜グローバル＞をご担当いただきます。 【具体的には】 ・業務範囲は、日本本社・米国子会社のコーポレートIT領域とプロダクト領域となります。 ・CSIRTおよびPSIRT活動に関する、いずれかまたは複数の業務を担当していただきます。 （※なお、クリティカルなセキュリティアラートやセキュリティインシデントが発生した場合、夜間や休日に対応が必要な場合があります） ・セキュリティ品質管理および脆弱性管理 - セキュア・バイ・デザインの考え方を基づいて、セキュリティ対策レベルを向上するための取り組みを担当部署と連携して行う - コーポレートIT領域およびプロダクト領域において、技術的なセキュリティリスクアセスメントを担当部署と連携して行う - コーポレートIT領域およびプロダクト領域において、脆弱性管理を支援する ・セキュリティログ監視 - SIEMおよびMSSサービスを運用する - セキュリティログ監視の設計および検知ロジックを作成する - システム管理者と連携し、セキュリティログ監視に必要となるログをSIEMに取り込む - セキュリティアラートの監視および初動対応を実施する ・セキュリティインシデント対応 - セキュリティインシデント対応の体制・プロセスを構築する - セキュリティインシデント対応を実施する - セキュリティインシデント対応訓練を実施する
■同社グループの基幹システム（物流、需給、生産、経理）である「SAPシステム」を、より業務や経営に活用するための「ロードマップ（将来構想）の検討・作成」を行っていただきます。 【具体的には】 ・SAPシステムの大小のバージョンアップに関する中長期計画の策定 ・日々進化するSAPソリューションの情報収集および評価 ・同社グループ各社の経営組織や現場組織の要望を踏まえた新規SAPソリューション導入計画の策定 ・SAP社との各種サービス利用契約の内容や条項の精査・評価 ・経営層やステークホルダーに対し、立案した戦略や導入計画の説明・提案 など ※現時点でSAPに関するスキルは必須ではありません。 入社後にSAPの知識習得や資格取得の機会を提供し、成長を支援してくれる環境があります。
企業情報を見る
銀行、信託、証券、保険などの大手金融顧客向けに、セキュリティ構築を担うエンジニアをご担当いただきます。 プライム案件にて、システム企画・提案等の上流から運用まで一貫して経験できる環境です。金融領域の顧客のDXをテーマに、プライム案件にて様々なシステム開発、インフラ構築を提供しています。システム企画・顧客折衝・顧客提案・要件定義などの上流から運用まで一貫して携わる事が可能です。 また三菱電機研究所と共同で、新しい技術の開発や、自社のソリューション開発を積極的に行っていて、顧客へ貢献できる範囲は多岐にわたります。 ＜ポジションの魅力＞ 同社の事業競争力を高めるため、三菱電機をはじめ三菱電機グループ各企業群のバックアップ体制は万全です。 特に、先端技術開発においては、世界に拠点を置くグローバルな三菱電機の研究所と共同して取り組むなど、三菱電機グループならではのアライアンスが整えられています。 同社は、これらを総合的に活かしながら、新しい情報化社会を企画提案していきます。 社風としても年功序列ではなく、スキル経験・成果で評価される文化があります。 雑談含めコミュニケーションが多く、困りごとがあれば気軽に相談できる環境です。 中途入社者も在籍しているため、すぐに馴染んでいただける職場です。
配属となる組織は、大手・中堅規模の製造業・流通業を顧客とし、製造現場、店舗などでの課題に対して、最適なソリューションの提案・導入を行い、DXの推進を行っています。顧客との打ち合わせを通じ、課題の特定、あるべき姿の設定を行い、課題解決に繋がる最適な提案を行っています。 パッケージ製品、スクラッチ開発などあらゆる製品（自社製品・他社製品問わず）・技術を駆使して、顧客のあるべき姿の実現に寄与しています。 【具体的には】 ・顧客との打ち合わせ（課題の特定、あるべき姿の設定） ・技術調査、提案内容の検討 ・プレ活動（見積もり作成など） ・要件定義、基本設計（アプリ、インフラ基盤など） ※必要に応じて、ソリューションを担当する部署、調達部門などと連携して業務を行います。
内部監査、内部統制、リスク管理、コンプライアンスといったGRC領域の業務に対し、 生成AIをはじめとするAI・データ・ソフトウェア技術を活用して、 業務高度化・業務変革を実現していただきます。 顧客の業務課題を起点に、AI活用ユースケースの構想、ソリューション設計、PoC・プロトタイプ構築、本番実装、業務定着、改善までを一気通貫で支援します。 単なる開発担当ではなく、顧客課題の発見・構造化、関係者との合意形成、解決策の設計・実装を担い、GRC業務そのものにAIを組み込むことで、PoCに留まらない実効性のある変革をリードしていただきます。 【具体的には】 1. 課題起点のコンサルティング ・顧客の業務課題、業務プロセス、データ活用状況の分析 ・内部監査・内部統制・リスク管理・コンプライアンス業務における課題の構造化 ・業務部門、IT部門、経営層などステークホルダーとの合意形成 ・AI活用・システム化を含む解決方針の策定 2. AI／データ／ソフトウェアを活用したソリューション設計・実装 ・AI、データ分析、ソフトウェアを活用した業務変革ソリューションの構想・設計 ・生成AI（LLM/ RAG等）や活用した業務高度化施策の設計・実装 ・PoC・プロトタイプの迅速な構築と有効性検証 ・API連携、データ統合、業務システム連携等を含むシステム実装 ・顧客環境・業務特性に応じたカスタマイズおよび最適化 3. 導入・定着・改善 ・本番導入に向けた運用設計、権限設計、利用プロセス設計 ・ユーザー定着支援、活用モニタリング、改善提案 ・AI活用を前提とした業務プロセスやルールの再設計支援 4. アセット・プロダクト高度化 ・自社プロダクト／プラットフォームの導入支援、活用支援 ・顧客課題の横展開による機能改善・新機能提案 ・共通化可能なソリューションのアセット化、再利用可能化
AIエージェントエンジニア（アーキテクト）として自律型AIエージェントによる業務効率化・高度化の推進がご担当いただく業務になります。 【具体的には】 ・AIエージェント基盤の設計・構築（オーケストレーション設計、Tool-Useの実装、等） ・マーケティング領域における自律型ワークフローの開発 ・Human-in-the-Loopの設計 ・評価・継続的改善業務（LLMOps） ・開発メンバーの育成・スキルトランスファー、チームビルディング
プロトタイピングエンジニアとして、マーケティングAIエージェントを含むプロダクト開発とマーケティングデータのAI-Ready化を中核に、MVP開発のリードをご担当いただきます。マーケティングAIエージェント開発とデータのAI-Ready化は新規テーマとなるため、0→1フェーズにおいて価値検証を迅速に行うため、最小構成での設計・実装・意思決定を推進します。また、「仕様が固まってから作る」のではなく、仮説検証のためのプロトタイプ開発やPoCを通じて、要件の具体化や優先順位付けにも積極的に関与して頂きます。さらに、チーム内外のステークホルダーと連携し、不確実性の高い状況下でもプロジェクトを前に進めて頂くことが期待されています。 【具体的には】 ・LLMを活用したマーケティング分析AIエージェントのアーキテクチャ設計・開発・実装のリード ・マーケティングデータのAI-Ready化に関わる設計・構築（データモデリング・セマンティックレイヤー整備・ベクトル化など前処理基盤の構築） ・仮説検証のためのプロトタイプ実装、PoC設計・実施（生成AI活用を含む） ・機能要件が曖昧状態からの要件分解、仕様具体化（企画・利用部門と協働） ・プロダクトの設計/実装（フロント〜バックエンド）と品質担保 ・本番化を見据えた技術選定、アーキテクチャ設計（保守性・拡張性の考慮） ・CI/CDや開発プロセスの改善による生産性向上
WEBアプリケーションエンジニアとして、以下業務に取り組んで頂きます ・担当プロダクトのフロントエンド〜バックエンド実装、および機能単位での設計・課題解決 ・生成AI／LLMを活用した機能のPoC・実装への参画 ・チームメンバーと協力したアーキテクチャ・開発方式の検討・提案 ・コードレビューや品質改善活動への積極的な参加 ・CI/CDやAIコーディングツール（Cursor・GitHub Copilot等）を活用した開発生産性向上の実践 ・利用部門・企画部門との要件確認や仕様調整への参画
DX事業の推進メンバーの一人として、プロジェクト推進や案件対応に加え、事業拡大に向けた企画・推進にも携わっていただきます。コンサルタント未経験の方であっても、PM／PLとしてのご経験を活かして活躍いただけるポジションです。 【具体的には】 （1）DXソリューション（ローコード／ノーコード等）の拡販・提案 生成AI、申請業務の自動化、BIなど、DXソリューションを必要とする顧客に対し、拡販および提案を行います。 （2）DXソリューションの導入、運用保守・問い合わせ対応 受注後の導入対応から、導入後の運用保守、問い合わせ対応までを担当します。 併せて、ナレッジの蓄積やソリューションの改善にも取り組みます。 （3）DX領域拡大に向けた事業戦略立案・推進 市場動向や顧客要望を踏まえ、DX領域拡大に向けた事業戦略の立案および推進を行います。DXソリューションの選定、サービスメニュー化、拡販計画への組み込みなどを通じて、DX事業の成長を支えていただきます。 （4）インフラ基盤の設計・構築／運用・保守 自治体・外郭団体向けのインフラ基盤の設計・構築に加え、既存のお取引先に対するインフラ基盤の運用・保守を担当する場合があります。 ※同ポジションでは、各種DXツールを自ら操作・開発することを主目的とするのではなく、委託先（パートナー企業）にDXツールを活用した開発・構築を依頼し、その進行管理や品質管理、成果物の取りまとめを行ったうえで、顧客に対してサービスとして提供する役割を担っていただきます。
下記プロジェクトにおけるPMもしくはサブリーダーをご担当いただきます。 ・全社データ戦略の策定支援 ・全社データ基盤の構想策定支援 ・データガバナンス/データマネジメント構想/規程・標準策定支援 ・エンタープライズアーキテクチャ(EA)策定支援 ・アーキテクチャガバナンス構想/規程・標準策定支援 【具体的には】 ・事業横断・部門横断の分析ユースケース仮説導出/ユーザ要求整理 ・全社データ基盤の概念データモデリング/プラットフォームアーキテクチャ作成 ・データガバナンス/データマネジメントの規程/標準文書作成 ・アーキテクチャガバナンスの規程/標準文書作成 ・主要施策のロードマップ作成(3年程度)
■職務内容 Physical AI / Digital Twin を軸に、経営層折衝、全体設計、プロジェクト推進、技術リード（Simulation/データ基盤）など、最適な役割で参画いただきます。 ■詳細業務 各ロールに応じて以下内容を行っていただきます。 ・経営課題・業務課題の整理、問題定義（Problem Definition） ・AI/Physical AIのアウトプットをビジネス施策・ロードマップへ落とし込み ・提案書作成、投資対効果設計、次フェーズを見据えた拡大提案 ・プログラム/プロジェクトの計画策定、進捗・課題・品質管理、顧客レビュー運営 ・PoCの設計（スコープ定義、成功基準/KPI策定）および実行推進 ・グローバル開発拠点（オフショア含む）とのスプリント運営、成果物レビュー ・Simulation / Digital Twin（Isaac Sim/Omniverse等）に関する実装方針策定、最適化、合成データ生成設計 ・IT/OTデータ統合を含むデータパイプライン全体設計、ストリーミング/ETL、Lakehouse設計（設計・レビュー・標準化中心） など ■主なクライアント 国内の金融業、製造業、流通業、等々多岐にわたる大手企業がクライアントです。 大手飲料メーカー、大手通信キャリア、大手自動車会社、大手電力会社、大手保険会社、大手信託銀行、大手航空会社、大手家電メーカー など ■本ポジションで関わる領域例 ・Physical AI / Robotics / Manufacturing（自動車、半導体、装置、FA等） ・Digital Twin / Sim-to-Real / 合成データ生成 ・Enterprise AI（業務へのAI適用、運用設計） ・データ基盤（Kafka等ストリーミング、Snowflake/Databricks等）
生成AIを用いた業務改善やシステム基盤・プラットフォーム・ツールの導入・開発・運用の経験を活かし 主体的に課題を捉え、自ら考え行動し、周囲を巻き込みながらDX推進を担うテクノロジーコンサルタント ■サービス内容（例） ・「生成AI」と「業務コンサルティング」により、業務時間削減・意思決定高度化を実現 ・RPA×AIにより、判断業務・例外処理を含む業務全体を自動化し、現場の生産性を飛躍的に向上 ・営業支援・顧客管理プラットフォーム活用時における業務・課題整理から安定運用までの伴走 ・DX化プロジェクトをPMOとして推進し、DX推進スピードの向上とROI最大化を実現 ・デジタル技術とプラットフォームを活用して、システムを利用するユーザーに新たなエクスペリエンスを提供 etc... ■役割 コンサルタント（メンバー）の役割を想定しています。 入社後は、先輩コンサルタントのもとで以下の業務から担当いただく想定です。 ・業務ヒアリング ・As-Is/To-Be整理 ・要件定義やPoCの推進 ・RPA/AI等のテクノロジーの導入や活用プロジェクトの推進支援 ※ご経験に応じてPM、PLをお願いすることもあります。 ■キャリアパス 入社後はコンサルタントとして案件をご担当いただく予定です。 キャリア入社の方でも、経験に応じて入社後早期からPMやPLとしてプロジェクトをリードするケースが多数あります。 実力と成果に応じて年次に関係なく抜擢される環境です。 ■ポジションの魅力 ・「技術を使って、もっと本質的な課題解決がしたい」「エンジニア経験を、より上流・価値創出に活かしたい」そんな想お持ちの方にフィットするポジション ・コンサルティング未経験であっても、エンジニアのご経験を活かして、テクノロジーコンサルタントとしてキャリアチェンジして活躍するフィールドあり
企業情報を見る
セキュリティコンサルタントとして、有事の際には、サイバー攻撃を受けた機器のディスクや各種ログに対してフォレンジック調査を実施し、技術的な分析結果の整理・解説や再発防止策の提案を行うことで、顧客の説明責任を包括的に支援します。 また、EDRの高度な機能を活用し、脅威の検知から封じ込め・対処までを一気通貫で代行するマネージドEDRサービスを提供しています。EDRを用いた能動的な脅威排除を目的としたスレット・ハンティングや、高速かつ高精度な調査を可能にするファスト・フォレンジックなど、先進的な業務にも携わることができます。 インシデントが発生していない平時には、SOCアナリストとしてのログ分析・アラート対応に加え、新製品・新モジュールの評価・検証、それらを活用したサービス開発や高度化といった業務にも取り組み、平時・有事の両面から事業価値の向上に貢献していただきます。 EDR：Endpoint Detection and Response:エンドポイントで不審な挙動や痕跡などを検知して封じ込め、原因調査までをリモートから行うソリューション 【具体的には】 ＜サービス名：マネージドEDRサービス＞ ・インシデント対応支援 ・フォレンジック調査対応 ・マルウェア解析 ・EDR導入・運用に関するセキュリティコンサルティング、導入支援 ・セキュリティ監視（ログ・インシデント監視・解析、緊急対応） ・スレット・ハンティング運用 ・サービスの営業、提案、導入支援
【職務内容】 国内外の主要クライアント（金融機関、事業会社等）に対して、クライアントが抱える経営上の課題解決に必要となるリスクマネジメントに関するあらゆるアドバイスを提供したいただきます。 課題解決においては、クライアント企業の事業特性・組織特性を踏まえたうえで、財務（信用リスク、市場リスク、流動性リスク）、非財務（オペレーショナルリスク/コンダクトリスク、ESG、地政学など）の各種リスクに適合する専門的スキルに基づき、経営戦略・リスクマネジメントのフレームワークやツールを構築・高度化します。 【具体的なプロジェクト事例】 ・リスク戦略の策定および実行支援（リスクアペタイトフレームワーク、シナリオ分析／ストレステスト、収益管理、事業計画とリスクベースの業績評価、他） ・Enterprise Risk Management (ERM) フレームワーク構築支援 ・リスクガバナンス高度化支援（経営陣を含む組織体制強化、リスクカルチャー醸成等） ・信用リスク、市場リスク、流動性リスク、オペレーショナルリスクの管理手法の高度化支援・検証 ・リスクマネジメントメソドロジーの導入支援（リスクマップ整備、リスク評価手法整備、リスク対応見直し、KPI／KRI設定、ダッシュボード
企業情報を見る
決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、顧客のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 【具体的には】 ■キャッシュレス決済セキュリティに関するコンサルティング ・キャッシュレス決済サービス（QR、NFC、BNPL、その他のスマホ決済全般）へのリスクアセスメント、セキュリティコンサルテーション ・EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション ・クレジットカード不正利用対策におけるセキュリティコンサルテーション ・国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計 ・PCI関連（PCI DSS/TSP/3DS/P2PE/CP/PinSecurity）の認証取得支援、審査 ■DXセキュリティに関するコンサルティング ・暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション ・PQC（Post-Quantum Cryptography：耐量子暗号）への移行支援および動向調査 ・鍵管理ソリューション導入に向けたコンサルティング ・ブロックチェーン診断（スマートコントラクト診断、アーキテクチャ評価支援） ・金融サービス（SWIFT、ISO20022等）に対するリスクアセスメント、セキュリティコンサルテーション ・次世代決済・金融基盤の企画・構想、管理態勢の構築支援（Web3、メタバース、NFT、等）
企業情報を見る
グローバルにおける中長期セキュリティ計画の立案、グローバルセキュリティポリシーの立案、グローバルでのセキュリティ体制構築、顧客海外拠点のセキュリティ監査等グローバルでのセキュリティ対応を支援いただきます。また、同社およびNRI海外拠点ともコラボレーションし、顧客のグローバルプロジェクトを推進いただきますが、今後同社の北米支社（カリフォルニア州）に駐在の可能性もあります。 【具体的には】 ■グローバル系セキュリティコンサルティング ・顧客のグループ・グローバルのセキュリティ対策状況の可視化支援、中長期計画策定支援 ・グローバルセキュリティポリシーの策定、ガバナンス体制の構築支援 ・顧客本社が企画するセキュリティ施策の海外拠点における実効性検証 ・サイバーセキュリティに関する最新動向のリサーチ 【プロジェクト事例】 ・顧客海外事業会社へのセキュリティアセスメント（対面インタビュー、7か国、16拠点） ・グローバル共通セキュリティポリシー/スタンダード策定+各海外拠点との意見交換 ・顧客日本本社が選定するセキュリティツールの海外拠点における実効性検証 ・海外12拠点含むグローバルセキュリティガバナンス体制の構築、ロードマップ策定 ・顧客におけるサイバーセキュリティ動向調査（セキュリティカンファレンスへの参加、調査レポート作成）支援
企業情報を見る
セキュリティアナリストとしてSOCサービス運営のあらゆるテーマに参画いただきます。 【具体的には】 セキュリティアナリストとして、顧客環境で発生しているセキュリティインシデントを、日本・北米などの各拠点と連携した「Follow the Sun」体制により、24時間365日監視・解析します。 インシデントの兆候検知から分析、対応状況や影響範囲の整理までを行い、その結果を分かりやすくお客様へ報告することで、迅速な意思決定と被害最小化を支援します。 また、アナリスト業務にとどまらず、スレットインテリジェンスの収集・分析、SOC基盤の運用・保守および開発・改善、さらにはセキュリティコンサルタントとしてSOCに関する助言や提案など、幅広い業務に関与していただきます。 グローバルかつ多面的な業務を通じて、実践的な分析力と高度なセキュリティ専門性を高められるポジションです。 ＜サービス名：セキュリティログ監視サービス（NeoSOC）＞ ・セキュリティ監視（ログ・インシデント監視・解析、緊急対応） ・SOC導入・運用に関するセキュリティコンサルティング、導入支援 ・SOC基盤（SIEM）に関する運用保守（開発・改善） ・スレットハンティング・スレットインテリジェンスの運用 ・サービスの営業、提案、導入支援
企業情報を見る
顧客の情報システム構成やビジネス特性を踏まえ、人と組織をサイバー攻撃から守るために最適なMSS（マネージドセキュリティサービス）を提供します。 業務は、各種セキュリティソリューションの運用・監視といった日常業務にとどまらず、顧客課題の整理や提案を行うコンサルティング、セキュリティ設計などの上流工程から、導入・実装・運用定着といった下流工程まで幅広く携わっていただきます。 実際のサイバー脅威と向き合う最前線の業務を通じて、これからの時代に求められる実践的なセキュリティスキルと経験を積むことができるポジションです。 ＜サービス名：SecurePROtecht（SPRO）＞ ・SASE、EDR、WAF等を活用したMSSの提案／設計／構築／運用 ・顧客セキュリティレベル向上のためのコンサルティング（カスタマーサクセス） ・新サービス・新機能の企画立案および立ち上げ 【仕事の魅力・やりがい・キャリアパス】 オンプレミスからクラウドまで、幅広い環境に対応した多様なセキュリティソリューションの提案・設計・構築・運用に携わることで、実践的かつ高度な技術力を身につけることができます。サイバー攻撃の最前線で経験を積みながら、高度セキュリティ人材として長期的に活躍するために必要な知識とスキルを総合的に獲得できる点が、同ポジションの大きな魅力です。また、グループの一員として、社会基盤を支える重要プロジェクトや社会創造につながる案件に参画する機会も多く、高い社会的意義を実感しながら働くことができます。将来的には、セキュリティアナリストやセキュリティコンサルタントなど、多様なキャリアパスへと挑戦できる環境があります。
企業情報を見る
セキュリティコンサルタントとして、顧客が有する制御システム、工場のセキュリティ向上を目的に、セキュリティソリューションを提供していただきます。また、OT領域のセキュリティコンサルタントとして活動することもあります。 【具体的には】 制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。このリスクに対し、機器自体になるべく手を加えず、広範囲にまとめてセキュリティ対策を施すことが可能な、ネットワーク観点のセキュリティ対策が注目されています。本職種は、顧客のOTネットワークのセキュリティ対策を支援します。 （例）工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））のネットワークに関するセキュリティポリシー策定・アセスメント・セキュアな運用支援
企業情報を見る
セキュリティコンサルタントとして、顧客が有する制御システム、工場のセキュリティ向上を支援していただきます。また、法規対応のためにプロセス構築や体制作りなどを支援することもあります。 【具体的には】 制御システムのオープン化や、産業用IoT機器の普及に伴い、制御システムにおいても情報システムと同様にサイバーセキュリティリスクにさらされています。本職種は、工場やプラントなどの制御機器を制御し運用するシステムに対し、「安全を阻害するリスク」や「生産の継続を阻害するリスク」が何なのかという視座に立ちつつ、現場の担当者の運用負荷を加味し、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。 （例）工場やプラントなどの制御機器を制御し運用するシステム（＝OT（Operational Technology））に関するセキュリティポリシー策定・アセスメント・セキュアな開発支援 【仕事の魅力・やりがい・キャリアパス】 ・中途入社の方が多く活躍しています ・提案～納品までコンサルサービスにおけるすべてのプロセスを経験できます ・新たな取り組みを行う大企業向けの業務が中心であり、新たな技術を取り込み、人材価値（人材のレア度）を高めやすい環境です ・NRIと人事制度・処遇が同じでありながら、NRIの社内ベンチャー第一号としてチャレンジしやすい風土があります ・セキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます ・個としての思いや活動を尊重しながら、アサインメントを実施。若手・中堅も裁量を持って働けるため、やりがいと成長を実感できます ・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます ・セキュリティ技術習得について、充実した内部コンテンツと、高額な研修（SANSや海外研修等）への積極サポートがあります
企業情報を見る
セキュリティコンサルタントとして、デバイス開発時の要件定義、設計評価などから量産前のセキュリティテストまで一気通貫で顧客向けにセキュリティコンサルティングサービスを提供していただきます。また、法規対応のためにプロセス構築や体制作りなどを支援することもあります。 【具体的には】 IoTの普及に伴い、IoT機器を狙ったサイバー攻撃などセキュリティリスクも拡大しています。同社は、長年にわたり実施してきたIoT機器メーカに対する開発支援コンサルティングの実績をもとに、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。 ・IoT製品のセキュア開発支援（要件定義、設計支援） ・IoT製品のセキュア開発プロセスの構築 ・PSIRT構築支援 ・デバイス向けセキュリティ診断 ・IoT製品開発者向け教育 ・IoT製品に関する法規・規格への準拠支援
企業情報を見る
セキュリティコンサルタントとして、Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、顧客のシステムに存在する脆弱性を実践的に見つけ出し改善提案をしていただきます。 【具体的な職務内容】 具体的には以下のような領域でのコンサルティングを実施します。 ●セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断） ●ペネトレーションテスト（脅威ベースのペネトレーションテストを含む） ●特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断） ●脅威動向情報のリサーチ・分析 ●設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等） ●技術的コンサルティング（脆弱性管理支援、セキュア開発支援） ●上記セキュリティサービスのコンサルティング営業 【仕事の魅力・やりがい・キャリアパス】 ・ハッキングスキルを中心としたセキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます。 ・開発スキルを持ち、お客様が抱えるシステム開発にまつわる課題を解決しながらセキュリティも開発もわかる人材を目指せます。 ・個としての思いや活動は尊重しながら、アサイメントを実施。若手・中堅も裁量を持って働けるため、やりがいと成長を実感できます。 ・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます。 ・セキュリティ技術習得については、これまで70名以上のセキュリティコンサルタントを育成してきた内部コンテンツの充実と、高額な研修（SANSや海外研修等）への積極サポートがあります。
企業情報を見る
■同社にて、Cybersecurity Consultantをご担当いただきます。 【具体的には】 グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。 ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、発見事項の報告と改善のための助言を行います。 クライアントのサイバーセキュリティ対策の推進のために、エンドポイント・ネットワークにおけるサイバー攻撃からの防御ソリューション、認証と認可を一元管理するソリューション、サイバー攻撃を検知しインシデントに自動的に対応するSOC／SOARなど様々なセキュリティ対策の実装を支援します。 脆弱性診断の継続的な実施と改善支援、インシデント検知の継続的な支援や自動化の改善支援のように長期にわたってクライアントを支援します。 日系企業の海外拠点や、外資系企業の本社と連携してセキュリティ対策の推進を支援する場合も多く、海外の同社のメンバーファームと連携することもあります。 【ポジションの魅力】 配属先チームでは同社 Globalメンバーと日常的に連携が行われているため、ただ英語を活用するだけでなく多様なバックグラウンドを持つ方とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。 実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。 また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。
企業情報を見る
■グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援をご担当いただきます。 【具体的には】 クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。 日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外の同社のメンバーファームと連携することもあります。 改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。 【ポジションの魅力】 配属先チームでは同社 Globalメンバーと日常的に連携が行われているため、ただ英語を活用するだけでなく多様なバックグラウンドを持つ方とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。 実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。 また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。
■ServiceNowを軸とした業務変革プロジェクトにおいて、業務プロセス改革の視点を持つPM／リーダーとして、構想・設計から開発、導入、定着までを一気通貫で推進していただきます。 志向や強みに応じて、PM専任・技術リード・両立型など柔軟な役割設計を行う想定です。 【具体的には】 ・ServiceNow（ITSM／CSM／FSM／App Engine）を活用した業務プロセス改革支援 ・業務プロセスの可視化、As-Is／To-Be設計、改善提案 ・プロジェクトマネジメント（スケジュール・リスク・品質・ステークホルダー管理） ・JavaScript／GlideScript等による設計・開発レビュー、技術支援 ・Now Assist、AI AgentなどのAI機能を業務プロセスに組み込む設計・検討（※適性・案件に応じて担当） ■プロジェクト規模・進め方 ・顧客業界：製造業、金融、公共など ・プロジェクト規模：10名～50名程度 ・期間：6か月～1年超 プライム案件中心。顧客と直接対話しながら推進します ■開発環境・技術スタック ・ServiceNow ・JavaScript、GlideScript、REST API ・連携・関連技術：Salesforce、Microsoft Power Platform、OutSystems ※特定製品に閉じず、複数プラットフォームを横断するDX経験を積めます 【ポジションの魅力】 ・業務改革の上流から実装まで関われる裁量の大きさ ・PMとエンジニア、双方のスキルを並行して磨ける環境 ・生成AI・自動化など、今後の標準となる技術に実案件で携われる ・働き方：リモート勤務中心（週2～3日程度の出社／フェーズにより調整）
コンサルティング部門 テクノロジーアナリストをご担当いただきます。 【具体的には】 ・戦略策定・マーケティング～アカウント・サービス開発～提案・デリバリーまでのコンサルティング活動全般において、リサーチ手法や専門知見を提供することでコンサルタントを支援しています ・主にテクノロジー市場やITソリューションベンダーについて多角的な視点を以って調査・分析することで同社における意思決定に貢献しています ・対外的には、Thought Leadershipの執筆や対外セミナー開催にも関与し、同社ブランドの向上に貢献しています ・コンサルタントに対する調査設計やリサーチツールのアドバイスをする役割も担っています 【期待される業務】 ・新規事業開発やアライアンス支援のための分析 ・将来有望と考えられる分野／市場の技術分類体系の構築 ・技術から見た業界内の技術勢力／技術動向の評価分析、未来予測
監査実務の知見を活かし、システムでカバーしきれない領域を劇的に改善するポジションです。AI活用を前提に、監査実務の専門性を活かし、信頼性と効率性を両立した業務プロセスを構築します。 【具体的には】 ・チームマネージャーとしての顧客対応 ・現状分析からの課題抽出 ・将来プロセスの設計 ・成果物レビュー等の品質担保 （実務例） ・バックオフィス業務改善：決算早期化、業務プロセス高度化、各種報告資料作成 ・申請業務支援（書類の自動作成プロセス構築、運用支援） ・経営モニタリング強化：不正・異常値検知、継続的モニタリング、経営ダッシュボード作成 ・専門アドバイザリー部署と連携した決算業務支援 ※システム導入プロジェクトそのものではなく、その周辺業務領域が主な対象となります
データ・AIを活用した業務変革を目指すクライアントに対して、ビジネス／データ／テクノロジーの観点から戦略及び実行計画を立て、伴走支援することでDX／AXの成功まで導いていただきます。 【主な業務】 ・大手企業の経営層と対話しながら、データドリブンな変革に向けた課題を発見・定義し、全社的なDX戦略を策定 ・特定の業界に縛られず、様々な産業のクライアントに対して、顧客データを中心とを利用したソリューションを提案・実行 ・策定した戦略を実行フェーズに落とし込み、プロジェクトを強力に推進、クライアントが自律的に変革を継続できるよう、組織や文化の定着まで一貫して支援 【主な案件タイプ】 ・DX戦略策定 ・顧客データ活用戦略 ・生成AI活用戦略 ・ビジネス／サービスデザイン ・マーケティンググランドデザイン ・データ基盤導入要件定義 ・次世代マーケティング人財育成
GRC（ガバナンス・リスク・コンプライアンス）領域の専門性を武器に、クライアントが抱える重要なリスク課題の解決を支援し、AX・DXの成功をサポートしたいただきます。 【主な業務】 クライアントの内部規程、各種法令、ガイドラインを深く読み解き、関連法令や業界動向を踏まえ、GRCの観点から現状の課題を特定し、データ管理関連文書・体制・運用フロー等の検討に関する支援を通じて、クライアントのデータ活用やAI活用におけるリスク軽減と価値向上に貢献する。 マネージャー相当として、これまでの業務に加え、プロジェクトの推進・管理、およびGRC領域に関するソリューション提案を主導する。 【支援テーマ例】 AIガバナンス： ポリシー・ガイドライン策定、プロセス構築、組織構築 データプライバシー： プライバシーポリシー策定支援、従業員教育 その他： データマッピング、リスクレポート作成 など
GRC（ガバナンス・リスク・コンプライアンス）領域の専門性を武器に、クライアントが抱える重要なリスク課題の解決を支援し、AX・DXの成功をサポートしたいただきます。 【具体的には】 クライアントの内部規程、各種法令、ガイドラインを深く読み解き、関連法令や業界動向を踏まえ、GRCの観点から現状の課題を特定し、データ管理関連文書・体制・運用フロー等の検討に関する支援を通じて、クライアントのデータ活用やAI活用におけるリスク軽減と価値向上に貢献する。 【支援テーマ例】 ・AIガバナンス： ポリシー・ガイドライン策定、プロセス構築、組織構築 ・データプライバシー： プライバシーポリシー策定支援、従業員教育 ・その他： データマッピング、リスクレポート作成 など
■ビジネスコンサルタントと連携し、クライアントの中からビジネス機会を発掘し、実現に向けて具体化していただきます。 【具体的には】 ・クライアントへのヒアリング、既存業務フローの整理・分析 ・生成AIを活用した業務変革ポイントの特定 ・課題に対するAIソリューションの企画・提案 ・プロジェクト範囲の定義、WBS作成、スケジュール・予算の管理 ・PoC（概念実証）や業務適用フェーズにおいて、技術チーム（生成AIエンジニア等）をリード ・クライアントのステークホルダーとのコミュニケーション、期待値調整、進捗報告、リスク管理 ・生成AI分野の最新技術・市場動向を常に把握し、新たな価値提供に繋げる 【ミッション】 生成AI関連プロジェクトにおいて、提案からデリバリーまでを一貫してリードし、クライアントの変革を支える存在であること。
企業情報を見る
急速なテクノロジーの進化を背景に、グループの人的資本である「人」の介在価値を最大化するとともにデータ・テクノロジーを最大限活用し、既存事業の業務改革・改善や新たな価値創造が急務となっています。同ポジションはグループの各社のDX化の推進役として、企画立案に携わっていただきます。 【具体的には】 入社後は主に人材派遣事業領域における以下の業務を実施頂くことが予定されています。 ・事業会社のビジネスにおける課題抽出 ・課題解決にむけた戦略・企画の立案 ・CoE内、他部門と連携し施策を実行 ・成果測定・検証 事業責任者と一緒にゼロベースから企画を立ち上げたり、事業データをもとに示唆を生み企画にまでつなげたりと、中心メンバーとしてご活躍いただく業務です。難易度は高いですが大変やりがいのある仕事です。 システムの実装やデータの専門的な分析は同じチームの社内SEやデータサイエンティストがいますのでチームで連携して動いていただく形になります。
...
...
...
...
