株式会社野村総合研究所：セキュリティコンサルタント（脅威インテリジェンス領域）

会社名

株式会社野村総合研究所

会社概要

■「コンサルティング事業」（マネジメントコンサルティング・グローバルコンサルティング・システムコンサルティング）「金融ITソリューション事業」「産業ITソリューション」「IT基盤サービス」の4つの事業を通して、社会の仕組みづくり、お客様のビジネス、人々の快適な暮らしを支えています。
■顧客との長期的なパートナーシップが大きな強み。特に野村ホールディングス・セブン＆アイホールディングスはNRI様が長年にわたりメインでコンサルティングからシステム開発まで取り組まれており、同社のメイン顧客となっています。
■2015年4月に新しい長期経営ビジョン「Vision 2022」をスタートさせ、DX戦略に注力。
■創立50周年を超えるコンサル業界の老舗企業。コンサル業界の中でもプロフェッショナル人材が多く集まっており、長期的に売上高・利益の両面で成長を達成。高い収益力を継続的に維持し、売上高営業利益率は他社を圧倒。
■プロ意識の高さが顧客からも評価され、他社では受けられない案件相談がNRIに来ることも多数。また、官公庁や大企業の社会課題を解決するプロジェクトも多く、日本社会全体に関わる大きな案件に携われるやりがいがあります。
■深夜残業は上長承認が必要、月45時間以上は残業原則NGなど、働き方も改革が進んでいます。育成の風土も整っており、個々の意見を受け入れてくれる環境。社員の「will」（どうしたいか）を大事にしてくれる社風です。

ポジション

セキュリティコンサルタント（脅威インテリジェンス領域）

仕事内容

【配属想定組織】
NRIセキュアテクノロジーズ
サイバーコンサルティング事業本部
インテリジェンスコンサルティング部

【組織のミッション】
脅威インテリジェンスグループは、各種脅威インテリジェンスを活用したリスクベースアプローチでのセキュリティ対策の支援をすることで、お客様のセキュリティ高度化に寄与します。併せてASMサービスも提供することにより、ASMと脅威インテリジェンスをかけあわせた高度な付加価値サービスを提供しています。大手金融機関を含む多数のお客様に対するサービス提供実績があり、自社を取り巻く脅威への対策に加え、経営層の方々へのレポーティングなどでもご活用いただいています。
組織文化としては、社内ベンチャー第一号であるNRIセキュアのチャレンジを重んじる文化の中、新技術・新ツールを駆使しながらサイバー空間を取り巻く脅威の動向を収集・分析しサービス提供を推進しています。

【募集職種の期待役割】
脅威インテリジェンス領域におけるセキュリティコンサルタントとして、各種インテリジェンス情報を活用しつつ、お客様を取り巻く外部脅威の可視化・分析、経営層向けレポーティング、推奨対策の立案等の活動を実施し、リスクベースアプローチでのセキュリティ対策高度化を支援します。プロアクティブなリスク対処に貢献するとともに、お客様のビジネス安定化にも寄与していただきます。


【具体的な職務内容】
本ポジションでは、脅威インテリジェンス領域のセキュリティコンサルタントとして、お客様を取り巻く脅威情報の収集・分析、被害事例、各種規制・ガイドライン、新技術などを踏まえながら、各業界のリーダー企業を中心に、脅威インテリジェンスを活用したセキュリティ高度化の支援を実施します。
具体的には以下のような領域での活動を実施します。

◆脅威インテリジェンスに関するセキュリティコンサルタント
・脅威インテリジェンス導入に係る要件定義・企画・提案
・お客様を取り巻く外部脅威情報の収集および可視化・分析
・経営層に向けた脅威インテリジェンスを踏まえたレポーティング
・脅威インテリジェンスサービス導入に向けた各種ご支援・POC対応

◆ASMに関するセキュリティコンサルタント
・ASM活用に係る要件定義・企画・提案
・ASMサービスの導入支援・POC対応
・ASM・脅威インテリジェンスを掛け合わせたサービス提供
・世の中の動向や顧客ニーズを踏まえたサービス改善活動

■プロジェクト事例
・自社・子会社・グループ会社を含めた外部脅威情報の収集・分析・可視化支援
・年間を通じたマネージド型での脅威インテリジェンス、ASMサービスの提供
・攻撃者目線でのアタックサーフェース（IT資産/脆弱性)の可視化支援
・導入済み脅威インテリジェンス/ASMツールの活用支援
・脅威インテリジェンス導入・活用計画の策定支援
・サイバー空間における自社関連漏洩情報の探索支援

【携わるビジネス・サービス・テーマ】
・マネージド脅威情報分析サービス（イメージ動画もあります）
https://www.nri-secure.co.jp/service/consulting/threat_intelligence

・マネージドASMサービス
https://www.nri-secure.co.jp/service/consulting/asm

【組織の特徴】
組織メンバーの半数以上がキャリア入社者です。
大手IT企業出身者で、システム開発、ネットワーク・サーバ・クラウド等の基盤技術に明るいメンバーや、外国籍のメンバー、会計系コンサル出身者など幅広く多彩なメンバーが在籍しています。

求める経験・スキル

【仕事の魅力・やりがい】
業界トップのお客様をはじめとして、様々なお客様に向けて、脅威インテリジェンス・ASMといった比較的新しいセキュリティ分野でのコンサルテーションを実施することで、希少性の高いセキュリティ専門性を身に付けることができます。業界をリードするお客様やNRIとの連携もあり、先進的な事例、ノウハウを吸収することができます。

また、脅威情報を取り扱うセキュリティ関連団体での活動や、最新技術を駆使したサービスを展開する海外ベンダーとの連携など、セキュリティ業界の最先端を感じることができる活動も積極的に推進しています。脅威インテリジェンスを活用したコンサルティングを通じて、お客様のセキュリティ高度化の実現に貢献できるだけでなく、ひいては広く安心・安全な社会の実現に貢献できます。

脅威インテリジェンス・ASMといった先進性が高くかつ、希少性のある専門性を獲得することで、より明確なキャリアパスを描ける環境が整っています。また、多様な専門家が多く在籍している環境で、互いに専門性を高めあえる組織風土/支援基盤があるため、特定領域で第一人者を目指していくことを目指す方には最適な環境が整っています。