セキュリティコンサルタント（脅威インテリジェンス領域）NEW !東京・横浜

Entry 職種詳細

• キャリア採用トップ
• 職種一覧
• 職種詳細

NRIセキュアテクノロジーズ

セキュリティコンサルタント（脅威インテリジェンス領域）

職務内容

配属想定組織

NRIセキュアテクノロジーズ

サイバーコンサルティング事業本部

インテリジェンスコンサルティング部

組織の概要

脅威インテリジェンスグループは、各種脅威インテリジェンスを活用したリスクベースアプローチでのセキュリティ対策の支援をすることで、お客様のセキュリティ高度化に寄与します。併せてASMサービスも提供することにより、ASMと脅威インテリジェンスをかけあわせた高度な付加価値サービスを提供しています。大手金融機関を含む多数のお客様に対するサービス提供実績があり、自社を取り巻く脅威への対策に加え、経営層の方々へのレポーティングなどでもご活用いただいています。

組織文化としては、社内ベンチャー第一号であるNRIセキュアのチャレンジを重んじる文化の中、新技術・新ツールを駆使しながらサイバー空間を取り巻く脅威の動向を収集・分析しサービス提供を推進しています。

募集職種の期待役割

サイバー攻撃者の視点・動向を深く理解し、その知見を顧客の意思決定につながるインテリジェンスへと昇華させる役割を担っていただきます。

• サイバー攻撃・犯罪動向に関する主体的な仮説立案とインテリジェンス分析
• ダークウェブ、リークサイト、攻撃インフラ等を活用した高度な調査・分析の実行
• 分析結果を踏まえたリスクの構造化、示唆抽出、対策優先度の整理
• 経営層・セキュリティ担当者に対する分かりやすく説得力のあるレポーティング・提言
• CTI／ASMサービスの品質向上に向けた分析手法・調査テーマの企画、サービス改善への参画
• 将来的にはチームリードや専門領域の中核人材としての活躍

具体的な職務内容

本ポジションでは、脅威インテリジェンス領域のセキュリティコンサルタントとして、お客様を取り巻く脅威情報の収集・分析、被害事例、各種規制・ガイドライン、新技術などを踏まえながら、各業界のリーダー企業を中心に、脅威インテリジェンスを活用したセキュリティ高度化の支援を実施します。

具体的には以下のような領域での活動を実施します。

• 国内外のサイバー脅威動向、攻撃者の戦術・手法・インフラに関する主体的な調査・分析
• ダークウェブ、リークサイト、OSINT等を活用した仮説立案型のインテリジェンス分析
• 分析結果を踏まえたリスクの構造化、影響評価、対策優先度の整理
• 経営層・セキュリティ担当者を想定した分かりやすく説得力のあるレポーティング・提言
• ASM／CTIサービスの高度化に向けた分析手法・調査プロセスの改善、ナレッジ整備
• 経験・志向に応じた案件リード、後進育成、サービス企画への関与

携わるビジネス・サービス・テーマ

• マネージド脅威情報分析サービス（イメージ動画もあります）

www.nri-secure.co.jp/service/consulting/threat_…

• マネージドASMサービス

www.nri-secure.co.jp/service/consulting/asm

仕事の魅力・やりがい

• サイバー攻撃者の動向や犯罪エコシステムを深く分析し、その知見を顧客の判断を左右するインテリジェンスとして提供できる点が本ポジション最大の魅力です。
• 分析結果が、経営層やセキュリティ責任者の意思決定、投資判断、対策優先度に直接影響を与えます。
• ダークウェブ、リーク情報、攻撃インフラなど、最前線の情報に触れながら専門性を磨き続けられる環境があります。
• CTI／ASMという成長領域において、サービス設計・分析手法の高度化にも関与でき、事業づくりの手応えを感じられます。
• 特定分野の専門家としてのキャリアを深めるだけでなく、コンサルタント／リード人材としての成長も目指せます。

組織の特徴

• サイバーセキュリティ領域で豊富な実務経験を持つ

専門性の高いメンバーが集まるプロフェッショナル組織です。

• セキュリティコンサルタント、エンジニア、アナリストなど、

多様な視点を持つメンバーが協働しながら業務に取り組んでいます。

• キャリア採用者も多く、前職で培った知見や強みを活かしやすい環境があります。
• 個人の専門性を深めつつ、チームとして価値を最大化することを重視するカルチャーが根付いています。

登録資格

必須スキル・経験・資格

いずれかの経験をお持ちの方

• 上記「職務内容」の業務経験
• 脅威インテリジェンス、ASM関連ベンダーでの業務経験
• セキュリティ診断（WEBアプリケーション、プラットフォーム/ネットワーク）、ペネトレーションテストに関する業務経験
• セキュリティインシデント対応、マルウェア解析などの業務経験
• SOCなどでのセキュリティ監視やインシデントハンドリングの業務経験
• コンサルティング会社/セキュリティ会社/システム会社でのセキュリティまたはITシステムに関するコンサルティングの業務経験
• ネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングまたはコンサルティングの業務経験
• 顧客対応経験：アプリ/インフラどちらでも可、セキュリティ経験は問わない
• セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる

歓迎するスキル・経験・資格

• SOCなどでのセキュリティ監視や対応経験
• 脆弱性診断やリスク分析など攻撃者目線での評価経験
• プリセールス経験（顧客へのサービス紹介、サービス導入支援など）
• 英語（英文資料読解、英文報告書作成、海外ベンダ交渉等）
• セキュリティ関連資格（CISSP、GIACなど）
• 高度情報処理技術者資格（情報処理安全確保支援士、ネットワークスペシャリスト等）

待遇

本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

勤務地

東京・横浜

その他参考URL

脅威インテリジェンスサービスの導入・活用事例

www.nri-secure.co.jp/service/case/threat_intell…

職種一覧へ戻る