求人情報詳細
株式会社野村総合研究所 セキュリティコンサルタント(脅威インテリジェンス領域)／東京・神奈川
正社員
| 仕事内容 | 【募集職種の期待役割】 サイバー攻撃者の視点・動向を深く理解し、その知見を顧客の意思決定につながるインテリジェンスへと昇華させる役割を担っていただきます。 ・サイバー攻撃・犯罪動向に関する主体的な仮説立案とインテリジェンス分析 ・ダークウェブ、リークサイト、攻撃インフラ等を活用した高度な調査 ・分析の実行・分析結果を踏まえたリスクの構造化、示唆抽出、対策優先度の整理 ・経営層・セキュリティ担当者に対する分かりやすく説得力のあるレポーティング・提言 ・CTI／ASMサービスの品質向上に向けた分析手法・調査テーマの企画、サービス改善への参画 ・将来的にはチームリードや専門領域の中核人材としての活躍 【具体的な職務内容】 本ポジションでは、脅威インテリジェンス領域のセキュリティコンサルタントとして、お客様を取り巻く脅威情報の収集・分析、被害事例、各種規制・ガイドライン、新技術などを踏まえながら、各業界のリーダー企業を中心に、脅威インテリジェンスを活用したセキュリティ高度化の支援を実施します。 具体的には以下のような領域での活動を実施します。 ・国内外のサイバー脅威動向、攻撃者の戦術・手法・インフラに関する主体的な調査・分析 ・ダークウェブ、リークサイト、OSINT等を活用した仮説立案型のインテリジェンス分析 ・分析結果を踏まえたリスクの構造化、影響評価、対策優先度の整理 ・経営層・セキュリティ担当者を想定した分かりやすく説得力のあるレポーティング・提言 ・ASM／CTIサービスの高度化に向けた分析手法・調査プロセスの改善、ナレッジ整備 ・経験・志向に応じた案件リード、後進育成、サービス企画への関与 【携わるビジネス・サービス・テーマ】 ・マネージド脅威情報分析サービス(イメージ動画もあります) https://www.nri-secure.co.jp/service/consulting/threat_intelligence ・マネージドASMサービス https://www.nri-secure.co.jp/service/consulting/asm 【仕事の魅力・やりがい】 ・サイバー攻撃者の動向や犯罪エコシステムを深く分析し、その知見を顧客の判断を左右するインテリジェンスとして提供できる点が本ポジション最大の魅力です。 ・分析結果が、経営層やセキュリティ責任者の意思決定、投資判断、対策優先度に直接影響を与えます。 ・ダークウェブ、リーク情報、攻撃インフラなど、最前線の情報に触れながら専門性を磨き続けられる環境があります。 ・CTI／ASMという成長領域において、サービス設計・分析手法の高度化にも関与でき、事業づくりの手応えを感じられます。 ・特定分野の専門家としてのキャリアを深めるだけでなく、コンサルタント／リード人材としての成長も目指せます。 ※本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。 |
||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 経験・資格 |
※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。
【必須スキル・経験・資格】いずれかの経験をお持ちの方 ・上記「職務内容」の業務経験 ・脅威インテリジェンス、ASM関連ベンダーでの業務経験 ・セキュリティ診断(WEBアプリケーション、プラットフォーム/ネットワーク)、ペネトレーションテストに関する業務経験 ・セキュリティインシデント対応、マルウェア解析などの業務経験 ・SOCなどでのセキュリティ監視やインシデントハンドリングの業務経験 ・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティまたはITシステムに関するコンサルティングの業務経験 ・ネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングまたはコンサルティングの業務経験 ・顧客対応経験：アプリ/インフラどちらでも可、セキュリティ経験は問わない ・セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる 【歓迎するスキル・経験・資格】 ・SOCなどでのセキュリティ監視や対応経験 ・脆弱性診断やリスク分析など攻撃者目線での評価経験 ・プリセールス経験(顧客へのサービス紹介、サービス導入支援など) ・英語(英文資料読解、英文報告書作成、海外ベンダ交渉等) ・セキュリティ関連資格(CISSP、GIACなど) ・高度情報処理技術者資格(情報処理安全確保支援士、ネットワークスペシャリスト等) ※更なる詳細事項は、カウンセリング（面談）時にお伝えします。 |
||||||||||||||||
| 推奨年齢 | 20代 30代 | ||||||||||||||||
| 想定年収 | ※ご経験、スキルにより応相談 | ||||||||||||||||
| 勤務地 |
東京都千代田区大手町1-7-2東京サンケイビル
横浜
【受動喫煙対策の有無：有】
NRI健康経営宣言を定め、喫煙率を減らすために事業所内喫煙スペースを閉鎖 |
||||||||||||||||
| 福利厚生・待遇 | ■待遇：確定拠出年金（月額55,000円）、医療費補助、退職金制度、従業員持株会、交通費全額支給、財形貯蓄制度、保養所、各種スポーツ施設などの福利厚生制度有 ■その他：カジュアルウェア勤務、ハイブリッドワークを採用（全社平均の出社率：約40%） ●全社員（専門職）適用 ・在宅勤務可※週 2日程度出社 ・リモートワーク可（会社契約しているシェアオフィスのみ ・副業可 ※備考： 審査認定制 ・服装自由※ビジネスカジュアル ・持株会・財形制度あり ・継続雇用制度(再雇用 )あり ・生命保険・損害保険（グループ保険）あり ・国内外の会員制保養所複数あり ・確定拠出年金制度あり ・退職一時金あり ・退職金前払い制あり ・社員食堂あり（大手町本社・横浜総合センター ・木場総合センター ・社内図書館あり（大手町本社・横浜総合センター） ●資格取得支援制度 ・情報処理技術者試験・情報処理安全確保支援士試験をはじめ、 356件の資格 のほか、業務上必要な資格を取得または更新した場合、 その費用を会社が負担 ●研修支援制度 ・Coursera、 Udemyの受け放題メニューの提供、 gaccoでの社内ストリーミング提供、大学等の無料コンテンツ多数 、 その他、研修プログラム多数 提供 ※その他、業務上必要な社外セミナー・研修等、会社負担にて受講可 ●出産・育児支援制度 ・妊娠期の短時間勤務：妊娠期の健康状態により出産まで ・マタニティ有給休暇：年10日間まで ・パートナー出産休暇：出産予定日または出生日から 3ヶ月間の間に、 5日間 ・育児休業：子が 1歳になる誕生日前日まで（特別な事情がある場合は 2歳まで取得可能） ・事業所内保育所：生後 7ヶ月から2歳（満 3歳の誕生日前）まで ・育児短時間勤務：子が小学校 3年生の学年度末まで ・育児のための時間外勤務・休日勤務免除：子が小学校 3年生の学年度末まで（時間外・休日勤務を免除） ・育児のための時間外勤務等制限：子が小学校 3年生の学年度末まで （1）時間外勤務制限、（2）深夜勤務・休日勤務免除をそれぞれ選択可能 ・育児セレクト・シフト勤務：育児勤務体系選択時には、始業・終業時刻を一定範囲内でずらすことが可能 ・子の看護休暇：年10日まで、半日および時間単位での取得も可能 ・ベビーシッター育児支援割引券利用 ●介護に関する制度 ・介護休業：要介護対象者 1名につき 365日まで、3回まで分割も可能 ・介護短時間勤務：要介護対象者1名につき通算 3年まで、2回まで分割も可能 ・介護のための時間外勤務・休日勤務免除：時間外・休日勤務を免除 ・介護のための時間外勤務等制限 （1）時間外勤務制限、（2）深夜勤務・休日勤務免除 をそれぞれ選択可能 ・介護セレクト・シフト勤務：介護勤務体系選択時には、始業・終業時刻を一定範囲内でずらすことが可能 ・介護休暇：年10日まで、半日および時間単位での取得も可能 |
||||||||||||||||
| 勤務条件 |
|
||||||||||||||||
| 企業データ |
|
||||||||||||||||
| 取材班による独自解説 | 「コンサルティング・ナレッジサービス」と「システムソリューションサービス」の2つの事業領域を併せ持ち、顧客企業の問題発見から問題解決まで一貫したトータルソリューションを提供。 証券共同オンラインシステム「STAR」、システム・コンサルティングサービス、ホームトレードサービス、日本版401kの基盤となった年金市場改革に関する研究など、創業以来40年以上にわたり、常に時代を先取りした研究・サービスの提供に取り組んでいる。 【特徴・魅力】 ●事業について ・時価総額上位50社に占めるクライアントの比率約90% ・1社あたりの年間売り上げ収益が10億円を超える顧客91社（証券、流通、製造など業種が多岐に渡る） →各業界トップクラスの顧客を支援 ・ビジネスプラットフォームの売上収益1097億円（売上構成比約18%） →コンサル・受託型サービスだけでなく、自社投資サービス事業の経験機会が豊富 ・積極的にビジネスモデルやソフトウェアを知的資産化 →例：貯まったマイルを4駅にランダムで行ける新幹線切符に交換できる（JR東日本） ・各部門が自立して案件獲得から行い、お互いの知見が必要な時に連携 →コンサルありき、システム構築ありきの業務形態ではない ・1人あたりの営業利益が業界トップの6.43百万円 ●キャリアパス ・システム開発PJのPMの35%が20代～30代前半、コンサルPJリーダーの初経験の多くが20代など、若年層への機会付与に積極的 ・管理職のキャリアを明確に複線化（給与レンジは同一）することで、プロフェッショナルとしても長く第一線で活躍できる ・社内研修講座を年間900回以上実施するなど、社員の専門性を磨くための支援に積極的に投資（DX研修を拡充） ・管理職比率がプロパーよりキャリア入社の方がやや高く、プロパーとキャリアで昇進・評価の差がない ●社風 ・真面目で勉強好き（知的好奇心が旺盛）な方が多い | ||||||||||||||||
| Recruiting No. | 01000547000457 |
関連する業種から探す
野村證券調査部を母体に、日本初の本格的な民間シンクタンクとして、1965年に発足。
1988年には、野村證券のコンピュータ部門が分離・独立した野村電子計算センター(NCC)を母体とする、野村コンピュータシステムと合併し、リサーチ機能とシステム機能を併せ持った情報サービス企業となった。