■年収
790～1,800万円
■仕事内容
※NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
【募集背景】
企業のDX推進やWebサービスの多様化に伴い、サイバー攻撃の手法は高度化・複雑化を続けています。NRIセキュアテクノロジーズでは、日本初となるブロックチェーン診断やコンテナオーケストレーション診断をいち早く手がけるなど、最先端のセキュリティ技術を強みにお客様の挑戦を支えてきました。今回は、日々進化する脆弱性や新たな攻撃手法に対応し、高度な技術力をもってお客様のシステムを守り抜く「オフェンシブセキュリティコンサルタント」を増員募集いたします。
【職務内容】
Webシステムをはじめ、ブロックチェーン、クラウド、エンドポイント端末など、多種多様なシステムに対して擬似攻撃（ハッキング）を行い、実践的な脆弱性を洗い出して改善へと導くポジションです。
当組織の大きな特徴は、技術検証（手を動かすフェーズ）だけにとどまらず、自ら担当顧客を持って営業アプローチからクロージング、さらには診断結果の報告・コンサルティングまで一気通貫で携われる点にあります。個の裁量が非常に大きく、技術を磨きながら「顧客の事業を成功へ導くビジネスパートナー」としての介在価値を実感できます。
【具体的には】
・Webアプリケーション、プラットフォーム、スマートフォンアプリ等のセキュリティ診断
・脅威ベースのペネトレーションテスト（TLPT）の実施
・ブロックチェーンやクラウド（AWS/Azure/GCP等）環境、エンドポイント端末等の特化型診断
・最新の脅威動向情報のリサーチおよび分析
・設計・開発ガイドライン策定、セキュアアプリケーション設計レビュー、ソースコード診断
・脆弱性管理支援やセキュア開発支援といった技術的コンサルティング、および提案営業
■求める経験
・WebアプリケーションやWebシステム、スマートフォンアプリ等の開発・実装経験
・アジャイルプロセスでの開発経験、またはPM経験
・組み込みシステムやスレットインテリジェンスの業務経験
※自ら手を動かして開発や実装、あるいは診断業務を行ってきた方を求めます（セキュリティ未経験の方も歓迎です）。
【歓迎】
・セキュリティ診断（Web、プラットフォーム、ネットワーク）の業務経験
・ペネトレーションテスト（TLPT）の実施経験
・クラウド基盤（AWS/Azure/GCP等）を利用したシステム設計・実装、運用保守の経験
・3年程度の情報システム開発プロジェクト（要件定義～リリース）の経験
・情報処理安全確保支援士、OSCP、GIAC、CISSPなどのセキュリティ・クラウド関連資格
■雇用形態
正社員
■保険
生命保険・損害保険（グループ保険） 退職一時金 退職金前払い制
■諸手当
資格取得支援制度 研修支援制度 継続雇用制度（再雇用） 国内外の会員制保養所複数 社員食堂 社内図書館 健康診断 人間ドック 確定拠出年金（月額55000円を給与とは別に会社が拠出） 従業員持株会
■休日休暇
年次有給休暇 リフレッシュ休暇 暑中休暇 振替休日 産前産後休暇 育児休業・出生時育児休業（産後パパ育休） マタニティ有給休暇 子の看護休暇 パートナー出産休暇 介護休業
