募集要項
会社名
ポジション名
セキュリティコンサルタント（セキュリティ診断・ペネトレーションテスト、設計開発支援、テクニカルコンサルティング等）
仕事内容
【配属想定組織】
NRIセキュアテクノロジーズ
DXセキュリティコンサルティング事業本部
【組織の概要】
セキュリティ診断、ペネトレーションテスト、シフトレフト等の技術的なコンサルティングを武器に、技術と経営をつなぎ挑戦者の志を支えることをミッションとして、CHALLENGE精神を大切に、どんな企業にも""ちょうどいい""人に向き合うセキュリティ集団を目指しています。
【募集職種の期待役割】
自分の担当顧客を持って、営業からクロージングまですべて行うため、自分の裁量の幅が大きいことが特徴です。最新攻撃手法に対応し、先端技術を取り込んだ新サービスの提供をしていくためにも、技術力を磨き続けることが必要です。また、顧客への提案や報告も職務に含まれるため、コミュニケーションスキルも期待しています。
【具体的な職務内容】
Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。また、当社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、新規事業に対する診断も積極的に行っています。
・セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断）
・ペネトレーションテスト（脅威ベースのペネトレーションテストを含む）
・特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断）
・脅威動向情報のリサーチ・分析
・設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等）
・技術的コンサルティング（脆弱性管理支援、セキュア開発支援）
・上記セキュリティサービスのコンサルティング営業
【携わるビジネス・サービス・テーマ】
※セキュリティ診断関連サービス
https://www.nri-secure.co.jp/service/assessment/
【仕事の魅力・やりがい・キャリアパス】
・ハッキングスキルを中心としたセキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます。
・開発スキルを持ち、お客様が抱えるシステム開発にまつわる課題を解決しながらセキュリティも開発もわかる人材を目指せます。
・個としての思いや活動は尊重しながら、アサイメントを実施。若手・中堅も裁量を持って働けるため、やりがいと成長を実感できます。
・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます。
・セキュリティ技術習得については、これまで70名以上のセキュリティコンサルタントを育成してきた内部コンテンツの充実と、高額な研修（SANSや海外研修等）への積極サポートがあります。
【組織の特徴】
テクニカルアセスメント事業部、OffensiveCyberSecurity事業部、シフトレフトセキュリティ事業部の3部体制です。
セキュリティ未経験から参画したキャリア採用メンバーも複数名います。
NRIセキュアテクノロジーズ
DXセキュリティコンサルティング事業本部
【組織の概要】
セキュリティ診断、ペネトレーションテスト、シフトレフト等の技術的なコンサルティングを武器に、技術と経営をつなぎ挑戦者の志を支えることをミッションとして、CHALLENGE精神を大切に、どんな企業にも""ちょうどいい""人に向き合うセキュリティ集団を目指しています。
【募集職種の期待役割】
自分の担当顧客を持って、営業からクロージングまですべて行うため、自分の裁量の幅が大きいことが特徴です。最新攻撃手法に対応し、先端技術を取り込んだ新サービスの提供をしていくためにも、技術力を磨き続けることが必要です。また、顧客への提案や報告も職務に含まれるため、コミュニケーションスキルも期待しています。
【具体的な職務内容】
Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。また、当社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、新規事業に対する診断も積極的に行っています。
・セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断）
・ペネトレーションテスト（脅威ベースのペネトレーションテストを含む）
・特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断）
・脅威動向情報のリサーチ・分析
・設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等）
・技術的コンサルティング（脆弱性管理支援、セキュア開発支援）
・上記セキュリティサービスのコンサルティング営業
【携わるビジネス・サービス・テーマ】
※セキュリティ診断関連サービス
https://www.nri-secure.co.jp/service/assessment/
【仕事の魅力・やりがい・キャリアパス】
・ハッキングスキルを中心としたセキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます。
・開発スキルを持ち、お客様が抱えるシステム開発にまつわる課題を解決しながらセキュリティも開発もわかる人材を目指せます。
・個としての思いや活動は尊重しながら、アサイメントを実施。若手・中堅も裁量を持って働けるため、やりがいと成長を実感できます。
・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます。
・セキュリティ技術習得については、これまで70名以上のセキュリティコンサルタントを育成してきた内部コンテンツの充実と、高額な研修（SANSや海外研修等）への積極サポートがあります。
【組織の特徴】
テクニカルアセスメント事業部、OffensiveCyberSecurity事業部、シフトレフトセキュリティ事業部の3部体制です。
セキュリティ未経験から参画したキャリア採用メンバーも複数名います。
求める経験
【必須スキル・経験・資格】
いずれかの経験をお持ちの方
・上記「職務内容」の業務経験をお持ちの方
・WEBアプリケーションやWEBシステムの開発・実装経験
・アジャイルプロセスでの開発経験・PM経験
・スマホアプリの開発・実装経験
・組み込みシステムの開発・実装経験
・スレットインテリジェンスの業務経験
※自ら手を動かし、開発・実装・診断をしている方
【歓迎するスキル・経験・資格】
・セキュリティ診断（WEBアプリケーション、プラットフォーム/ネットワーク）の業務経験
・ペネトレーションテスト（TLPT）の業務経験
・ブロックチェーンの開発経験
・AI関連システムの開発経験
・3年程度の情報システムの開発プロジェクト（要件策定・システム設計・実装・テスト・リリース）、およびシステム運用・保守経験
・クラウド基盤（AWS/Azure/Google Cloud Platforma/Oracle Cloud Infrastructure等のいずれか）を利用したシステム設計・実装、システム運用・保守経験
・以下の資格保有者
－高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格
－OSCP、GIAC、CISA、CISM、CISSP等のセキュリティ関連資格
－クラウドサービスのセキュリティ資格(AWS認定 セキュリティなど)
－PCI DSS認証（ASV等）の資格
－英語力 (ビジネスレベル、目安: TOEIC 800点以上)
いずれかの経験をお持ちの方
・上記「職務内容」の業務経験をお持ちの方
・WEBアプリケーションやWEBシステムの開発・実装経験
・アジャイルプロセスでの開発経験・PM経験
・スマホアプリの開発・実装経験
・組み込みシステムの開発・実装経験
・スレットインテリジェンスの業務経験
※自ら手を動かし、開発・実装・診断をしている方
【歓迎するスキル・経験・資格】
・セキュリティ診断（WEBアプリケーション、プラットフォーム/ネットワーク）の業務経験
・ペネトレーションテスト（TLPT）の業務経験
・ブロックチェーンの開発経験
・AI関連システムの開発経験
・3年程度の情報システムの開発プロジェクト（要件策定・システム設計・実装・テスト・リリース）、およびシステム運用・保守経験
・クラウド基盤（AWS/Azure/Google Cloud Platforma/Oracle Cloud Infrastructure等のいずれか）を利用したシステム設計・実装、システム運用・保守経験
・以下の資格保有者
－高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格
－OSCP、GIAC、CISA、CISM、CISSP等のセキュリティ関連資格
－クラウドサービスのセキュリティ資格(AWS認定 セキュリティなど)
－PCI DSS認証（ASV等）の資格
－英語力 (ビジネスレベル、目安: TOEIC 800点以上)
語学力
英語力:
あれば尚可
勤務時間
残業時間：有
勤務地
東京都 神奈川県
勤務地詳細
東京・横浜
雇用形態
正社員
この求人にご興味をお持ちの方は
「転職支援サービス」にお申し込みください。
求人情報は変更が入り次第速やかに更新しています。また定期的（1～3ヵ月毎）に最新情報を確認し、更新しています。