OffensiveSecurityコンサルタント（脆弱性診断・ペネトレーションテスト/TLPT/RTO・技術的コンサル等）東京・横浜

Entry 職種詳細

• キャリア採用トップ
• 職種一覧
• 職種詳細

NRIセキュアテクノロジーズ

OffensiveSecurityコンサルタント（脆弱性診断・ペネトレーションテスト/TLPT/RTO・技術的コンサル等）

職務内容

配属想定組織

NRIセキュアテクノロジーズ

オフェンシブセキュリティ事業本部

サイバーエンジニアリング事業本部

組織のミッション

セキュリティ診断、ペネトレーションテスト、シフトレフト等の技術的なコンサルティングを強みに、技術と経営をつなぎ挑戦者の志を支えることをミッションとして、CHALLENGE精神を大切に、どんな企業にも""ちょうどいい""人に向き合うセキュリティ集団を目指しています。

募集職種の期待役割

自分の担当顧客を持って、営業からクロージングまですべて行うため、自分の裁量の幅が大きいことが特徴です。最新攻撃手法に対応し、先端技術を取り込んだ新サービスの提供をしていくためにも、技術力を磨き続けることが必要です。また、顧客への提案や報告も職務に含まれるため、コミュニケーションスキルも期待しています。

具体的な職務内容

Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。また、当社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、新規事業に対する診断も積極的に行っています。

• セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断）
• ペネトレーションテスト（脅威ベースのペネトレーションテストを含む）
• 特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断）
• 脅威動向情報のリサーチ・分析
• 設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等）
• 技術的コンサルティング（脆弱性管理支援、セキュア開発支援）
• 上記セキュリティサービスのコンサルティング営業

携わるビジネス・サービス・テーマ

www.nri-secure.co.jp/service/assessment

www.nri-secure.co.jp/service/assessment/penetra…

www.nri-secure.co.jp/service/assessment/redteam…

仕事の魅力・やりがい

• ハッキングスキルを中心としたセキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます。
• 開発スキルを持ち、お客様が抱えるシステム開発にまつわる課題を解決しながらセキュリティも開発もわかる人材を目指せます。
• 個としての思いや活動を尊重しながら、アサインメントを実施。若手社員、中堅社員とも裁量を持って働けるため、やりがいと成長を実感できます。
• 多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます。
• セキュリティ技術習得については、これまで70名以上のセキュリティコンサルタントを育成してきた内部コンテンツの充実と、高額な研修（SANSや海外研修等）への積極サポートがあります。

組織の特徴

セキュリティ未経験から参画したキャリア採用メンバーも複数名います。

登録資格

必須スキル・経験・資格

いずれかの経験をお持ちの方

• 上記「職務内容」の業務経験をお持ちの方
• WEBアプリケーションやWEBシステムの開発・実装経験
• アジャイルプロセスでの開発経験・PM経験
• スマホアプリの開発・実装経験
• 組み込みシステムの開発・実装経験
• スレットインテリジェンスの業務経験

歓迎するスキル・経験・資格

• セキュリティ診断（WEBアプリケーション、プラットフォーム/ネットワーク）の業務経験
• ペネトレーションテスト（TLPT）の業務経験
• ブロックチェーンの開発経験
• AI関連システムの開発経験
• 3年程度の情報システムの開発プロジェクト（要件策定・システム設計・実装・テスト・リリース）、およびシステム運用・保守経験
• クラウド基盤（AWS/Azure/Google Cloud Platforma/Oracle Cloud Infrastructure等のいずれか）を利用したシステム設計・実装、システム運用・保守経験
• 以下の資格保有者

－高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格

－OSCP、GIAC、CISA、CISM、CISSP等のセキュリティ関連資格

－クラウドサービスのセキュリティ資格(AWS認定 セキュリティなど)

－PCI DSS認証（ASV等）の資格

－英語力 (ビジネスレベル、目安: TOEIC 800点以上)

待遇

本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

勤務地

東京・横浜

その他参考URL

事業展望

www.nri-secure.co.jp/blog/interview-kobayashi-f…

www.nri-secure.co.jp/blog/interview-kobayashi-f…

職種一覧へ戻る