セキュリティアーキテクト(ゼロトラスト・SASE基盤設計 / SOC連携含む導入支援)
800~1800万
株式会社野村総合研究所
東京都千代田区, 神奈川県横浜市
800~1800万
株式会社野村総合研究所
東京都千代田区, 神奈川県横浜市
アーキテクト
セキュリティコンサルタント
セキュリティエンジニア
【配属想定組織】 NRIセキュアテクノロジーズ アーキテクチャコンサルティング事業本部 【組織のミッション】 セキュリティの技術的な専門家として企業のDX推進を担い、ビジネスに新たな付加価値をもたらす次なる成長を支援します。お客様のゼロトラストなどのニーズに対して、技術的な視点でコンサルティングを実施します。またソリューション部隊と連携して、上流工程からソリューションの導入まで一気通貫で幅広くコンサルティングを行います。 ・お客様の最先端テクノロジーの活用におけるセキュリティ課題の解決を支援 ・日々、高度化・複雑化するお客様のセキュリティ課題に対して先進的なセキュリティ技術の活用による解決策を提示 ・セキュリティソリューションの導入を支援し、お客様のセキュリティ強化を支援 【募集職種の期待役割】 インフラ構築やセキュリティソリューション導入における設計と構築をリードします。 セキュリティソリューションの技術的な側面を担当し、設計から実装までを支援します。 【具体的な職務内容】 本ポジションでは、セキュリティアーキテクトとして、セキュリティソリューションの設計と構築をリードし、また、PMOとしてプロジェクト管理を行います。ゼロトラストセキュリティなど最新のITインフラ環境環境に即した課題解決が求められるため、最先端の技術やITアーキテクチャを活用しつつ、顧客のサイバーリスクに最適なソリューションの提案を行います。 具体的には以下のような領域でのコンサルティングを実施します。 ◆セキュリティソリューションの導入における設計、構築に係るコンサルティング ・セキュリティのプロジェクト推進対応 ・セキュリティソリューション導入における設計、構築、およびPMOとしてプロジェクト管理 ◆ゼロトラストセキュリティに関するセキュリティコンサルティング ・ゼロトラストの実行計画策定のためのセキュリティアセスメント ・ゼロトラスト導入のための構想策定・方式設計のコンサルテーション ・ゼロトラストサービス・ソリューション導入のPMO推進 ■プロジェクト事例 ・SSE/SASE 導入支援 ・SIEM/SOC導入支援 ・ゼロトラストセキュリティソリューション 導入支援 ・セキュリティ施策の導入支援 ・MSS導入支援 【携わるビジネス・サービス・テーマ】 ※ご参考:セキュリティコンサルティングサービス https://www.nri-secure.co.jp/service/consulting 【仕事の魅力・やりがい】 業界トップのお客様をはじめとする様々なお客様に向けて多様な切り口でセキュリティコンサルティングを実施しており、幅広いセキュリティの専門性を身に付けることができます。業界をリードするお客様やNRI/NRIセキュアのソリューション部隊との連携もあり、先進的な事例、ノウハウを吸収することができますし、顧客支援を通じて広く社会に貢献できます。 セキュリティに関し全方位で幅広く対応できるため、キャリアパスを描きやすい環境が整っています。専門性を高めあえる組織風土/支援基盤があるため、セキュリティの特定の領域で第一人者を目指していくキャリアパスも可能ですし、幅広いテーマを経験したうえで、マネージャーを目指すキャリアパスも可能です。また、セキュリティコンサルタントの職種(マネジメント系/テクニカル系)についても、本人の希望等に応じて、柔軟に職種転換が可能です。目指すキャリアが達成できるよう業務を通じてキャリアをサポートします。 【組織の特徴】 組織メンバーの半数以上がキャリア入社者です。 IT企業出身者で、システム開発、ネットワーク・サーバ・クラウド等の基盤技術に明るいメンバーや、海外大卒、IT/セキュリティコンサル出身者などグローバル素養のあるメンバーが在籍しています。
【必須スキル・経験・資格】 いずれかの経験をお持ちの方 ・上記「職務内容」の業務経験 ・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験 ・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティング ・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントで以下の業務経験と志向をお持ちの方 -システム開発やシステム運用において、プロジェクトマネージャー/リーダー/サブリーダーの立場での経験がある (顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない) -セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる 【歓迎するスキル・経験・資格】 ・以下の資格保有者 -高度情報処理技術者資格、情報処理安全確保支援士(登録セキスペ)資格 -CISA、CISM、CISSP、GIAC等のセキュリティ関連資格 -PMP -英語力 (ビジネスレベル、目安: TOEIC750点以上)
大学院(博士)、大学院(修士)、大学院(MBA/MOT)、4年制大学
正社員
無
有 試用期間月数: 6ヶ月
800万円〜1,800万円
全額支給
休憩60分
無
無
無
125日 内訳:完全週休2日制、土曜 日曜 祝日、夏季5日
入社直後: 17日 入社半年経過: 20日 最高: 23日 入社時に付与。初年度は入社月により付与日数が変動有、在籍年数により最高23日付与
健康保険 厚生年金 雇用保険 労災保険
ご経験と能力を考慮の上、決定いたします。 (昇給年1回、賞与年2回)
当面無
東京都千代田区
屋内全面禁煙
東京都千代田区大手町1-7-2 東京サンケイビル
神奈川県横浜市
屋内全面禁煙
神奈川県横浜市西区みなとみらい4-4-1 横浜野村ビル
在宅勤務 リモートワーク可 出産・育児支援制度 資格取得支援制度 研修支援制度 託児所あり
無
有
就業時間:裁量労働制(コアタイムなし)※メンバー職はフレックスタイム制を適用 休日休暇:完全週休二日制(土日、祝日)、暑中休暇(有給連続5日間、土日含め連続9日間取得可)、リフレッシュ休暇(有給連続5日間、土日含め連続9日間取得可)、育児休暇、産前・産後休暇、マタニティ有給休暇、パートナー出産休暇、介護休暇 ほか 有給休暇:初年度17日(入社時に付与。入社初年度はご入社月により付与日数が変動有)、在籍年数により最高23日付与 保険制度:健康保険、労災保険、雇用保険 年金制度:厚生年金、確定拠出年金(会社が拠出し付与。付与額は職種により異なる)、退職一時金(確定拠出年金とは別に会社が拠出し付与。付与額は職階により異なる) 教育研修:コンサル・ITスキル講座、DX人材育成プログラム、社費留学生制度(海外)、語学研修、資格取得支援 など その他福利厚生:保養所(全国各地・ハワイ)、従業員持株会、財形貯蓄 など
2名
3回〜3回
東京都千代田区大手町1-9-2 大手町フィナンシャルシティ グランキューブ
木場総合センター、横浜総合センター、大阪総合センター、中部支社、大手町分室(東京サンケイビル)、札幌開発センター、横浜開発センター、大阪開発センター、福岡開発センター、コンサルティング事業本部 名古屋オフィス、コンサルティング事業本部 大阪オフィス
コンサルティング、金融ITソリューション、産業ITソリューション、IT基盤サービス
NRIネットコム株式会社、NRI社会情報システム株式会社、NRIシステムテクノ株式会社、株式会社NDIAS、NRIデジタル株式会社、日本証券テクノロジー株式会社、NRIセキュアテクノロジーズ株式会社、NRIデータiテック株式会社、NRIプロセスイノベーション株式会社 等
プライム市場
最終更新日:
400~1000万
攻撃セキュリティセクションのシニアペネトレーションテスター。Web/ネットワーク/モバイル等への侵入テスト、レッドチーム演習、ツール開発、検知能力向上、若手育成を担当。
ペネトレーションテスト、攻撃シミュレーション、脆弱性診断、セキュリティツール開発経験。
-
400~1000万
国際規格・ガバナンス観点での情報セキュリティ推進。規程整備、監査・認証対応、標準化、リスク管理、教育・啓発などを担当。
情報セキュリティ規程、ISMS、監査・ガバナンス、標準化の経験。
-
400~1000万
Rakuten-CERTにてSIEM運用、脅威ハンティング、ユースケース開発、インシデントレスポンス、フォレンジック、プレイブック整備、技術レポート作成等を担当。
SIEM、SOC/CSIRT、インシデント対応、脅威検知・分析経験。英語対応歓迎。
-
400~1000万
情報セキュリティ・プライバシーガバナンス部にて、Endpoint Privilege Management、Cloud Firewall、CASBなどのポリシー設計・実装、各部門連携による統合的防御を担当。
ITセキュリティアーキテクチャ、権限管理、クラウドセキュリティ、ガバナンス・ポリシー設計経験。
-
700~1200万
<業務内容> 下記領域で、サービスの実現のために何が必要かについて広く考え、 サービスを実現するための基盤を作り上げ、動かす仕事 ■インフラエンジニア(クラウド・オンプレ基盤担当) ・当社の水平ソリューション(アプリケーション、ミドルウェア、サービス)を組み合わせ、 顧客業務に価値を届ける ■ 運用設計エンジニア ・運用プロセス設計、監視・ログ基盤構築、障害対応フロー策定 ■DevOpsエンジニア ・CI/CDパイプライン構築、運用自動化、セキュリティ統合 <ポジションの魅力・特徴(仕事のやりがい、案件の特徴)> ・インフラ・運用・DevOps領域のアーキテクト担当として、機能要件/非機能要件を理解しながらアーキテクチャ全体を設計、実装していく。 ・アーキテクトとして新規案件の立上げの経験が可能。 ・本人と相談のうえで半年-1年程度でアサイン先を変更であり、多様な技術スタックが得られる。 ・BtoC案件が多く、性能やセキュリティなどの非機能要件に関する知見をエンタープライズなレベルで習得可能。 <組織メンバー構成(部・グループ)、組織内の雰囲気> ・新規ビジネス創出/人材育成をミッションとしており、多様性のある組織。 ・グループのミッションは新規案件の獲得/実行をアーキ観点で推進すること。 ・組織内の雰囲気は良好で風通しが良い。 <キャリアパス(身に付くスキル・成長イメージ)> ・若手の場合はまずは実案件のエンジニアとしてアサインし、技術スタックの獲得および顧客/チームとの関係性を深める。 ・即戦力の場合は新規案件を提案フェーズから参画し、提案スキルも習得。実行フェーズではアーキとして技術全般をリードし、プロジェクトを技術面から推進可能な人材に成長。 ・その後は本人と相談の上、ITコンサルや組織長などのキャリアパスも形成可能。
<必須要件> テックリード/アーキテクトまたはシステム開発における実務経験 上記に加え下記いずれかを満たす方 ①Java、C#等の開発経験 ②パブリッククラウド(AWS/Azure/GCP等)における実務経験 ③その他システム開発のご経験 <希望要件> ・IT/DX領域のおける企画・構想経験 ・データ系のシステム導入経験 ・AI/先端技術における実務経験 ・Java,C#等IT領域におけるシステム開発経験 ・パブリッククラウド(AWS/Azure/GCP等)における実務経験 ※その他システム開発経験保有の方応募歓迎
経営及びシステムに関するコンサルテーション 情報システムに関する企画・設計・開発・構築・運用・保守及び管理 情報システムに関するソフトウェア及びハードウェアの開発・製造並びに販売及び賃貸 ITを用いたアウトソーシングサービスその他各種サービス
年収非公開
■業務概要 本ポジションでは、当省(産業政策、通商政策、中小企業政策、資源・エネルギー政策等の国内経済・産業の発展に関する経済産業政策担当部局)の保有する各種業務システム及び行政サービスシステムの最適化、とりわけデータマネジメント領域の抜本的な改革を推進するデータアーキテクトの役割を担っていただきます。 ■業務内容 具体的な業務内容として想定しているものは以下の通りです。 ◆経済産業政策のデジタル化推進に資するエンタープライズ・アーキテクチャ及びデータ戦略の企画・設計業務 ・経済産業政策に関連する各種行政サービスシステム及びバックオフィスシステムの現状分析 ・職員の業務ニーズを踏まえた、システム・データの全体最適化に向けた課題抽出と改善方針の検討 ・上記を踏まえた、省全体のエンタープライズ・アーキテクチャのデータ領域の構造設計(例:データモデル、連携方式、メタデータ管理等)を実施。さらに、その設計方針に基づき、マスターデータ管理、データ統合、データガバナンス等を含むデータ戦略の企画立案と運用体制の整備の推進 着任後、基本的には上記のような省全体のエンタープライズ・アーキテクチャ及びデータ戦略の企画・設計業務をご担当いただきます。 ただし、着任後の勤務状況や当省のDX推進方針に応じて、個別業務分野のシステム開発や、省全体のデジタル化推進に関する他のDXプロジェクトへの参画ないしサポートをお願いすることがあります。
■必須 ・強い責任感を持ち、業務に積極的に臨み、社会に対してポジティブなインパクトを与えたいという気概を備えていること ・国民全体の奉仕者である自覚を持つこと、知り得た情報を恣意的に取扱う等国民に対し不当な差別的取扱いを行わないこと、公正に職務を執行すること等、国家公務員に求められる高い倫理観を備えていること ・新しい環境に順応し、多様な関係者と効率的で円滑なコミュニケーションを行うことができること ・課題分析・論理的思考力を持ち、多くのステークホルダーから潜在的なニーズを引き出し、施策として具体化し実行できること ・多様なステークホルダーをまとめ、プロジェクトを推進するリーダーシップを兼ね備えていること ・急激な状況変化にも適切に対応し困難な状況に対してもめげることなく、ポジティブにプロジェクトを推進できること ■歓迎 1)技術・設計スキル ・EAに基づくデータ領域の設計スキル ・MDM及びデータガバナンスの実務経験 2)戦略・企画スキル ・組織横断のデータ戦略立案経験(政策・業務・システムをつなぐ視点) ・システム統廃合や業務最適化に向けた企画立案能力 部局ごとの業務内容、システム構成、人材配置等の現状を的確に把握し、課題を抽出したうえで改善方針の企画につなげる分析力 3)マネジメントスキル ・プロジェクトマネジメント(進捗管理、リスク管理、体制構築)
-
1000~1500万
ネットワーク・セキュリティ基盤刷新案件で、PMとして構想策定、要件定義、設計、導入、切替、運用設計までを統括。ゼロトラスト、SOC/SIEM、SecOps、ガバナンス整備を推進。
ネットワーク/セキュリティ基盤経験、PM経験、ゼロトラストやSOC/SIEM等の知見。関係者調整力、推進力。
-
800~1500万
ITリスクコントロール領域で、自然災害・システム障害・サイバー攻撃等を想定したオペレーショナル・レジリエンス強化、プラットフォームモダナイゼーション等の大規模プロジェクト管理、リスクシナリオ整備やKRI設計を担当。
オペレーショナル・レジリエンス、ITリスク管理、プロジェクト管理、リスク評価・分析、経営報告の経験。大規模プロジェクトや海外拠点連携経験歓迎。
-
800~1200万
大手企業のレガシーマイグレーション、モダナイゼーションによる基幹システム刷新 スクラッチ開発経験・業務知識を活かし、レガシーシステムを可視化 自社AIツール「CodeRebuildAI」を活用した解析・設計・開発・テスト 技術リード/ソリューションアーキテクトとして、提案・要件定義〜保守運用まで一気通貫対応 基幹業務システム(SoR)の刷新・再構築 レガシー技術(COBOL / PL/I / アセンブリ等)の調査・分析 Azure / AWS 上でのクラウドアーキテクチャ設計・構築 RDBの概念設計・論理設計(DFD・ER図含む) 業務フロー、DFD、ER図の理解と活用 工数見積、スケジュール作成、パフォーマンス設計 開発チームへの技術指導、設計レビュー、コードレビュー
■必要な能力・経験 エンタープライズ/ERPシステムにおけるスクラッチ開発経験(要件定義〜運用保守まで) 製造業における業務知識を活かしたシステム提案・改善実績(BoM・PLM含む) RDB設計スキル(概念設計・論理設計・DFD・ER図) 業務フローへの深い理解 ■歓迎要件 ソリューションアーキテクトとしてのPJ推進経験 内製での基幹システム構築・保守経験 COBOL / PL/I 等レガシー系開発・保守経験 ■求める人物像 一般的なコンサルでは経験しづらいDX領域で専門性を築きたい方 提案からデリバリーまで責任を持ちたい方 上流だけでなく実装まで価値提供したい方 プロジェクト単体ではなく長期的な顧客価値を志向する方 DX・スクラム・UX等を学び、実務で活かしたい方
-
450~1000万
企業の社内IT環境における企画・導入・設計・運用全般。SaaS選定、セキュリティ統制、社内ネットワーク/サーバ管理、PCヘルプデスク、AIツール導入を推進。
情シス/社内SE経験。Microsoft365、Azure AD、Intune、Okta、Windows Server等の知識歓迎。
-