日本電気株式会社：4040 セキュリティコンサルタント_CO

会社名

日本電気株式会社

会社概要

■パブリック事業：国内外の政府・官公庁・公共機関・金融機関などに向けて、ネットワーク技術やセンサ技術など当社の特長ある技術アセットと幅広いSIノウハウ・顧客アセットを融合し、安全・安心な社会の仕組みを作り上げています。
■エンタープライズ事業：製造業、流通・サービス業を中心とする民需向けにITソリューションを提供し、お客さまの売上拡大や経営効率化に加えて、新サービス立ち上げなど、お客さまにとっての新たな価値創造に貢献しています。
■ネットワークサービス事業：通信キャリア向けに、ネットワークを構築するために必要な機器や、ネットワーク制御のための基盤システム・運用サービスなどを提供しています。これまでに培った大規模ネットワーク構築をはじめとする豊富な実績と高い技術力を強みとして、信頼性の高い通信基盤の実現に貢献します。
■システムプラットフォーム事業：端末からネットワーク機器、コンピュータ機器、ソフトウェア製品、サービス基盤まで、ビジネス向け製品と、これらをベースにしたソリューション・サービスを一括提供しています。これらの製品群とソリューション・サービスを有機的に融合したソリューション型プラットフォームにより、お客さまの業務の省力化・効率化を実現するとともに、ICTを活用した新たな価値を創出していきます。

ポジション

4040 セキュリティコンサルタント_CO

仕事内容

【事業・組織構成の概要】
.jpを守る＝日本のサイバー空間全体を守るというミッションの元、NEC自身を守るコーポレート、ビジネスを行う事業部門をCSO（チーフセキュリティオフィサー）の直下に集約したのがサイバーセキュリティ部門となります。

サイバーセキュリティ事業統括部コンサルティンググループでは、セキュリティ戦略、ポリシー策定、リスクアセスメント、セキュリティ体制構築などのマネジメント領域のコンサルティングサービスを展開しているグループとなります。

【職務内容】
お客様のセキュリティ課題を、お客様と一緒に悩み、”ちょうど良い解決策”を考える。
NECを守るために日々更新されるセキュリティ施策、AI×セキュリティのゼロクライアント（NECでの活用事例）などを活用しながら、お客様の相談役として活躍していただきます。
セキュリティ課題に解決する一般的な対応策はLLMが回答できる現在において、その膨大な”正解”の中から、お客様固有のリソース、予算、スキルなどを状況を把握しながら、ちょうど良い対策を提案し、お客様と合意していきます。

＜プロジェクト概要＞
・プロジェクト期間：3か月～6か月
・人数：3名～5名
・主要なコンサル案件規模：100万～3000万
　　※大規模PJ一部に参画することもあります。

＜コンサルティング内容＞
　・お客様の海外拠点に対するリスクアセスメント計画と実施
　・OT環境に対するアセスメント、FSIRTなどセキュリティ対応組織の立案
　・CSIRT、セキュリティ統括機能などの体制の立案も含めたセキュリティ戦略策定支援
　・各種レギュレーションに対する適合性確認（NIST SP800-171,JC-STAR,CRA）
　・耐量子暗号対応など製品開発におけるプロセス整備（セキュア開発）支援

【関連URL】
https://jpn.nec.com/cybersecurity/service/professional/index.html
https://jpn.nec.com/dx/case/brother_2302.html
https://jpn.nec.com/dx/case/boatrace-pr_2209.html
https://jpn.nec.com/dx/modernization/case/nankai_2309.html

【ポジションのアピールポイント】
NECグループ全体としても、注力ポイントであるセキュリティ。
業界最高峰のセキュリティに触れながら、その一員として活躍することができます。
お客様のセキュリティのキーマンと会話することも多く、トップ層の考え方に触れることで、その後のキャリアパスは、大きく広がっていきます。
弊社は、CSO,CISOなどの主要な役職も中途採用者となっており、プロパー、中途は関係なく能力に応じたキャリアを積むことができます。

当グループでは、NECで20年以上にわたり培ってきたセキュリティ対策に基づき、システム・工場・製品開発などの幅広いセキュリティ領域のプロジェクトで活躍できます。
国際規格（ISO15408）の有資格者や国際標準化委員会（SC27）委員などの社外でも活躍しているプロフェッショナルと共に活動し、そのスキルを自身の能力とすることが可能です。

【職場環境】
リモートワーク：週半分以上可能


職務変更の範囲：会社の定める職務

求める経験・スキル

シニアプロフェッショナル（部長相当）の場合
【MUST】
セキュリティに関連する業務経験

また、下記のいずれかの経験、資格を有していること

・セキュア開発・運用やセキュアプログラミング経験
・CISOのサポート経験
・セキュリティコンサルティング経験
・海外ビジネスの経験
・CISSP、情報処理安全確保支援士などセキュリティ関連の上位資格

【WANT】
・対外活動実績（IPA、JNSAなどでの活動実績など）
・英語でのコミュニケーション能力
・プロジェクトマネジメント経験
・部下の育成、社内コミュニケーション

プロフェッショナル（課長相当）の場合
【MUST】
セキュリティに関連する業務経験

また、下記のいずれかの経験、資格を有していること

・セキュア開発・運用やセキュアプログラミング経験
・CISOのサポート経験
・セキュリティコンサルティング経験
・海外ビジネスの経験
・CISSP、情報処理安全確保支援士などセキュリティ関連の上位資格

【WANT】
・対外活動実績（IPA、JNSAなどでの活動実績など）
・英語でのコミュニケーション能力
・プロジェクトマネジメント経験

【求める人物像・ソフトスキル】
接客業であることを自覚し、相手に合わせた引き出しを展開できる。
答えを持ち合わせていない状況においても、会話の中からキーワードを掴み会話を展開できる。