会社名

株式会社野村総合研究所

会社概要

■「コンサルティング事業」（マネジメントコンサルティング・グローバルコンサルティング・システムコンサルティング）「金融ITソリューション事業」「産業ITソリューション」「IT基盤サービス」の4つの事業を通して、社会の仕組みづくり、お客様のビジネス、人々の快適な暮らしを支えています。
■顧客との長期的なパートナーシップが大きな強み。特に野村ホールディングス・セブン＆アイホールディングスはNRI様が長年にわたりメインでコンサルティングからシステム開発まで取り組まれており、同社のメイン顧客となっています。
■2015年4月に新しい長期経営ビジョン「Vision 2022」をスタートさせ、DX戦略に注力。
■創立50周年を超えるコンサル業界の老舗企業。コンサル業界の中でもプロフェッショナル人材が多く集まっており、長期的に売上高・利益の両面で成長を達成。高い収益力を継続的に維持し、売上高営業利益率は他社を圧倒。
■プロ意識の高さが顧客からも評価され、他社では受けられない案件相談がNRIに来ることも多数。また、官公庁や大企業の社会課題を解決するプロジェクトも多く、日本社会全体に関わる大きな案件に携われるやりがいがあります。
■深夜残業は上長承認が必要、月45時間以上は残業原則NGなど、働き方も改革が進んでいます。育成の風土も整っており、個々の意見を受け入れてくれる環境。社員の「will」（どうしたいか）を大事にしてくれる社風です。

ポジション

製造業界向けセキュリティコンサルタント（テクニカル・開発プロセス）（NDIAS出向）

仕事内容

【組織の概要】
自動車の進歩と発展が目覚ましい現代、サイバー攻撃はIT業界のみならず、自動車とその関連業界にも対象が拡大しつつあります。また、常に進化し続けるサイバー攻撃に対して、自動車業界を理解しているセキュリティ専門家集団として、モビリティ社会で暮らす全ての人々に安心と安全をお届けするために、グローバルに信頼されるセキュリティ技術とサービスを提供し続けることを目指して活動しています。

■NDIASについて
CASE時代を迎えて自動車などのモビリティにおけるセキュリティの重要性が増すなか、NDIASは日本の自動車業界をリードし、世界に通用する自動車セキュリティ会社を目指して、2018年12月に生まれたばかりの若い会社です。
従来のIT業界や自動車業界では馴染みがない新領域での挑戦の連続です。挑戦・失敗しながら新たな知見・ノウハウを積極的に身につけ、自身の経験を組み合わせて自動車業界向けで活躍したいという方をお待ちしています。

【募集職種の期待役割】
車両、電子制御ユニット(ECU)、関連するITシステムの開発時の要件定義・設計からセキュリティテストまで顧客のセキュリティ課題を解決するサービスを提供するポジションです。関連する法規対応に対応するためのプロセス構築や体制構築も支援します。
顧客の課題ヒヤリング、提案、調査、レポーティング等の一気通貫で行います。

【具体的な職務内容】
急速にデジタル化の進む自動車産業をサイバーセキュリティという側面から支え、安心・安全なモビリティ社会の実現に貢献していきます。顧客は自動車部品サプライヤー、完成車メーカー等になります。

■仕事内容
・脅威分析・リスク評価
・攻撃手法調査、防御技術調査
・セキュア開発プロセス構築支援
・関連法規対応支援など

【携わるビジネス・サービス・テーマ】
○ホームページも併せてご覧ください。
https://ndias.jp/

【仕事の魅力・やりがい・キャリアパス】
自動車は、身近な乗り物であると同時に、サイバー攻撃が人命にも影響することから、セキュアかつセーフティな開発と運用の重要性は高く、大きなやりがいを感じられるポジションです。

また、CASE（コネクテッド、自動運転、シェアリング、電動化）をキーワードに進化し続ける自動車は、多くの無線/有線のインターフェースやOS/OSSを有することから、セルラ、Wi-Fi、Bluetooth、USB、CAN、Linux、Andoridなどの多くの知識を求められます。これまでの専門性を大いに発揮できるとともに、新たな専門性を業務の中から獲得することも可能です。

【組織の特徴】
キャリア採用入社の方が多く在籍しています。

求める経験・スキル

【必須スキル・経験・資格】
以下のいずれかの経験・スキルをお持ちの方
・製造業向けのドメイン知識
　- ロボット、農機・建機、医療機器、航空機、船舶等の開発、運用に関わるセキュリティプロセス、法律に対する知識、調査経験
・提案・コンサルティング経験
　- 顧客課題の抽象化、提案、合意形成、解決能力
・セキュリティ知識
　- 製品、OTいずれかに対するセキュリティ知識

【歓迎するスキル・経験・資格】
・製造業向けのセキュリティ活動支援経験
・自動車やIoTサイバーセキュリティ規制／規格などの知見（UN-R155、UN-R156、CRA、PSTI、ISO27001、ISO62443、ETSI EN 303 645、NIST SP800シリーズなど）
・セキュリティ関連資格（高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）、CISA、CISM、CISSP、GIAC、等）