野村総合研究所：セキュリティコンサルタント（決済系コンサルタント)

           

会社名

株式会社野村総合研究所

           

会社概要

日本初の民間シンクタンクである野村総合研究所（NRI）。民間企業・官公庁向けに経営コンサルティング、ITコンサルティングを提供しており、近年では日本最大級の情報セキュリティ専業企業としてＮＲＩセキュアテクノロジーズや、クライアントのDXによりコミットするためのデジタルトランスフォーメーション（DX）専門会社であるNRIデジタルを立ち上げるなど、事業展開も幅広いことが特徴となっています。
コンサルティングのテーマは、あらゆる産業分野における経営戦略、事業戦略、組織・人事改革、業務改革から、政府・官公庁に向けての政策提言、行政改革まで、多岐にわたっています。これまで、5,000を超える対象領域（産業×テーマ）において、累計で2万件以上のプロジェクトを実施。特に、企業の合従連衡・提携・買収や異分野へのビジネス参入など、業種横断的なプロジェクトを得意としております。
また、活動のフィールドは国内のみならず、中国、タイ、インド、米国、欧州など広くグローバル地域にもおよんでいます。

           

ポジション

セキュリティコンサルタント（決済系コンサルタント)

仕事内容

本ポジションでは、決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。
具体的には以下のような領域でのコンサルティングを実施します。

 

◆キャッシュレス決済セキュリティに関するコンサルティング
－キャッシュレス決済サービス（QR、NFC、BNPL、その他のスマホ決済全般）へのリスクアセスメント、セキュリティコンサルテーション
－EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション
－クレジットカード不正利用対策におけるセキュリティコンサルテーション
－国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計
－PCI関連（PCI DSS/TSP/3DS/P2PE/CP/PinSecurity）の認証取得支援、審査

 

◆DXセキュリティに関するコンサルティング
－暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション
－鍵管理ソリューション導入に向けた支援
－ブロックチェーン診断（スマートコントラクト診断、アーキテクチャ評価支援）
－金融サービス（SWIFT、ISO20022等）に対するリスクアセスメント、セキュリティコンサルテーション
－次世代決済・金融基盤の企画・構想、管理態勢の構築支援（Web3、メタバース、NFT、等）

求める経験・スキル

【必須スキル・経験・資格】
いずれかの経験をお持ちの方
・上記「職務内容」の業務経験
・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験
・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティングの業務経験
・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントで以下の業務経験と志向をお持ちの方
　－プロジェクトマネージャー/リーダー/サブリーダーいずれかの立場で、キャッシュレス決済サービスの企画・設計開発・運用、決済・金融系のミッションクリティカルシステム、その他大規模システムのプロジェクトマネジメント経験
　（顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない）
　－セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる

【歓迎するスキル・経験・資格】
・以下の資格保有者
　－高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格
　－CISA、CISM、CISSP、GIAC等のセキュリティ関連資格
　－PCI関連審査資格（QSA、P2PE QSA、3DS Assessor、QPA、ASV等）
　－PMP
　－クラウド関連資格（AWS、GCP、Azure等）
　－英語力 (ビジネスレベル、目安: TOEIC750点以上)