シンクタンクのWebアプリケーション開発のスキル・経験が活かせる転職・求人情報

【募集職種の期待役割】AWS/Azure/GCPなどのパブリッククラウドやSPAをはじめとした多様な技術を活用した業務アプリケーション構築において、アーキテクチャの構想から設計・開発までをプロジェクトマネージャーやアーキテクトの役割で推進します。様々な業界のお客様に対し、技術や処理方式面での知見を継続的に獲得することに興味を持ち、それをお客様や社内に還元することで、私たちの札幌開発センターの事業の拡大に貢献していただくことを期待します。様々な業界のお客様のアプリケーション開発プロジェクトを通して、より大規模なプロジェクトの推進ができるようなキャリアパスを目指していただきます。【具体的な職務内容】パブリッククラウドを活用した様々な管理システム等の新規構築のDX推進プロジェクトにおけるプロジェクトマネージャーおよびアーキテクト。（案件に応じて首都圏のお客様を対象とする）・システム全体像の理解と課題整理・システム化計画と提案活動・プロジェクトの推進およびプロジェクトチーム・メンバーのマネジメント・処理方式・デザイン設計・開発・保守対応・アプリケーション開発を効率化するための開発標準化を担う【携わるビジネス・サービス・テーマ】■主な業務内容パブリッククラウドを活用した様々な業界の弊社お客様のアプリケーション開発プロジェクトにおけるアーキテクチャ設計、アプリ開発/標準化、保守運用およびプロジェクトマネージャー・プロジェクトリーダー■主な業務領域(プロジェクト例)パブリッククラウドとの連携を行うスマートフォンアプリサービスの開発パブリッククラウドを活用した基盤更改プロジェクトの開発および運用パブリッククラウドを活用したDX導入活動【仕事の魅力・やりがい・キャリアパス】札幌に生活拠点を置きながら、大規模アプリケーション開発プロジェクトへ携わることができます。先輩エンジニアと共に、システムアーキテクトおよびアプリケーション設計・開発のプロフェッショナルとして成長可能です。新規技術獲得やサービス企画・開発など、新しいことにチャレンジすることができます。また、様々な業界のアプリケーション開発におけるプロジェクトマネージャ・プロジェクトリーダとして、マネージメント経験を積むことができます。様々な業界のプロジェクトに関わることで特定の業界に依存したキャリア形成ではなく、経験豊富なマネージメントを行うキャリアを磨くことができます。

【募集職種の期待役割】インターネットを活用した業務アプリケーション構築に関するセキュリティ設計及び認証認可サービスの導入などを広く担当します。アプリケーション処理方式・デザイン設計といった専門知識に、認証認可やセキュリティ知識を掛け合わせ、アプリ開発側の視点に立ったセキュリティレビューやセキュリティ診断や認証認可サービスの提供ができることを期待します。【具体的な職務内容】・オープンソースソフトウェアを利用した認証認可サービスの導入支援や設計支援・各種アプリケーションの上流開発工程におけるセキュリティ設計レビュー・各種アプリケーションのセキュリティ診断【携わるビジネス・サービス・テーマ】プロジェクト例：・大手銀行お客様向け業務アプリケーション開発における認証認可プロダクト(keycloakカスタマイズ部品)の提供・大手流通業お客様向けアプリケーションセキュリティ設計レビュー・多様な業種のお客様構築アプリケーションに対するセキュリティ診断【仕事の魅力・やりがい・キャリアパス】札幌に生活拠点を置きながら、大規模アプリケーション開発プロジェクトへ携わることができます。様々な業界のアプリケーション開発におけるアプリケーションアーキテクト経験を積むことができます。

【募集職種の期待役割】技術と経営をつなぎ挑戦者の志を支えることをミッションとして、CHALLENGE精神を大切に、どんな企業にもちょうどいい、人に向き合うセキュリティ集団を目指しています。自分の担当顧客を持って、営業からクロージングまですべて行うため、自分の裁量の幅が大きいことが特徴です。最新攻撃手法に対応し、先端技術を取り込んだ新サービスの提供をしていくためにも、技術力を磨き続けることが必要です。また、顧客への提案や報告も職務に含まれるため、コミュニケーションスキルも期待しています。【具体的な業務内容】Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。また、当社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、新規事業に対する診断も積極的に行っています。■セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断）■ペネトレーションテスト（脅威ベースのペネトレーションテストを含む）■特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断）■脅威動向情報のリサーチ・分析■設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等）■技術的コンサルティング（脆弱性管理支援、セキュア開発支援）■上記セキュリティサービスのコンサルティング営業※ご参考：セキュリティ診断関連サービスhttps://www.nri-secure.co.jp/service/assessment/※NRIセキュア ブログhttps://www.nri-secure.co.jp/blog/interview-kobayashi-fujiwara-1https://www.nri-secure.co.jp/blog/interview-kobayashi-fujiwara-2【仕事の魅力・やりがい・キャリアパス】・ハッキングスキルを中心としたセキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます。・開発スキルを持ち、お客様が抱えるシステム開発にまつわる課題を解決しながらセキュリティも開発もわかる人材を目指せます。・個としての思いや活動は尊重しながら、アサイメントを実施。若手・中堅も裁量を持って働けるため、やりがいと成長を実感できます。・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます。・セキュリティ技術習得については、これまで70名以上のセキュリティコンサルタントを育成してきた内部コンテンツの充実と、高額な研修（SANSや海外研修等）への積極サポートがあります。【配属想定組織】NRIセキュアテクノロジーズDXセキュリティコンサルティング事業本部

【ポジションの魅力】・既存ルーティン業務のシステム化ではなく、お客様の課題に対してソリューションを1から企画する案件が多く、直接お客様と折衝する機会も多数ございます。・大手金融機関等のミッションクリティカルシステムの開発を通して、ステークホルダマネジメント、システム開発スキル、チーム/人材育成マネジメントなど、様々なマネジメントスキルを飛躍的に伸ばすことができます。・先進的な技術を採用したチャレンジングな取り組みの中で、新たなの顧客体験価値を提供できます。(例：先端的なアプリケーションアーキテクチャ技術の活用)【業務内容】金融関連事業を展開している企業に対してソリューションの企画・設計・開発、サービス提供までを一気通貫で実施。■顧客例大手銀行、信託銀行、地方銀行、投信直販会社、大手証券会社、大手生命保険会社、ノンバンク、非金融会社で融資/ローン業務へ参入する事業会社■案件事例・金融犯罪対策（AML/CFT、インサイダー、コンダクトなど）における新サービス導入、サービス開発・年金関連システムの企画・BESTWAY：投資信託をはじめとするリスク資産（投資信託、国債、金銭信託等）の口座管理ソリューションの提供・ASPサービスであるValueDirectの企画、開発、導入・インターネットバンキングシステムの企画・融資パッケージシステムの企画、販売・パブリッククラウドのPaaS/SaaSで稼働する情報系システム・データ分析基盤の企画・システム開発・銀行、および非金融系事業会社向けのWebアプリケーション、スマホアプリの企画・提案・開発・オープン系の勘定系システムを、クラウド技術を活用して稼働させる、次世代型勘定系システムのサービス企画、営業推進【会社の魅力】■日系最大手シンクタンクであり、強力な顧客基盤やリソースを保有しており、総合的な提案が可能です（時価総額上位50社の90％がクライアントになります。）。■未来予測、社会提言からコンサルティング、システム開発、アウトソーシングまで、超上流から一気通貫でのサービス提供が可能です。■業界内でも年収水準が高い企業であり、2022年全社平均年収は1200万を超えます。年収アップが期待できる企業です。■競合他社の営業利益率8％前後に対し、NRIは17,4％（2022年）と高い営業利益率を誇ります。■共同利用型サービスやアウトソーシング、システムのエンハンスメントなど、景気の影響を受けない安定した事業ドメインを保有しており、業績も安定しています。■証券会社向けのデファクトスタンダードとなっている「STAR」システムなど、業界内で高いシェアを持つITソリューションを複数保有しています。

【募集職種の期待役割】フォレンジック技術やEDR等の製品を活用し、お客様のインシデント対応を支援します。初回のヒアリングから調査方針策定や提案、その後の調査対応から報告までを一気通貫で対応します。加えて、日々の改善活動やサービス開発などを通じて事業を成長させる取り組みにも参画します。組織として求められることは多岐にわたりますが、応募者の方が注力する領域については、面接・面談を通じてご意向や得意領域の擦り合わせを行った上で、相談させていただききます。【具体的な職務内容】有事の際、サイバー攻撃を受けた機器のディスクやログをフォレンジック調査し、技術的な解説や再発防止策を提供することでお客様の説明責任の全てを支援します。EDRの高度な機能を活用して検知から対処まで一気通貫で代行することが可能なマネージドEDRサービスを展開しており、EDRを使って能動的に脅威を刈り取るスレット・ハンティングや、高速高精度な調査手法であるファスト・フォレンジックなどの業務も行います。また、事故対応支援業務の傍ら、EDRを高度に駆使するサービス開発も行っており、新製品、新モジュールの評価・検証やそれらを使ったサービス開発などの業務も行います。EDR：Endpoint Detection and Response:エンドポイントで不審な挙動や痕跡などを検知して封じ込め、原因調査までをリモートから行うソリューション＜サービス名：マネージドEDRサービス＞●EDR導入・運用に関するセキュリティコンサルティング、導入支援●スレット・ハンティング運用●フォレンジック調査対応●サービスの営業、提案、導入支援【携わるビジネス・サービス・テーマ】マネージドEDRサービスhttps://www.nri-secure.co.jp/service/mss/edrセキュリティ事故対応支援https://www.nri-secure.co.jp/service/consulting/incident 【仕事の魅力・やりがい・キャリアパス】細かな分業体制を敷いておらず、1人の社員が幅広い領域の対応を行うため、スキルの習得・多角化が実現しやすいです。当部門の観点でいうと、インシデント発生時の対応としてフォレンジックやマルウェア解析、EDRによる調査などを分業せずに実施しております。加えて顧客対応や報告書作成、組織的なエンハンス活動にも関与するため、自己成長につなげやすいです。必然的に求められる知識や経験も多岐に渡りますが、教育制度も充実しており、最新スキルをキャッチアップしやすい環境となっております。また、社内での情報共有や知見の蓄積も豊富にあります。将来的にはインシデント対応のスペシャリストを目指すことも可能ですし、SOCアナリストやセキュリティ全般のコンサルタントのように方向性を変えてキャリアアップすることも可能です。【配属想定組織】NRIセキュアテクノロジーズ・マネージドセキュリティサービス事業本部・MDRサービス部

【具体的な職務内容】自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。●自社サービス/顧客システムのDevSecOpsによる内製開発　-リスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践●セキュリティ診断　-Webアプリケーション診断　-クラウドアーキテクチャに対するアセスメント●上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う【携わるビジネス・サービス・テーマ】●ウェブサービス・システム・セキュリティツール開発　- 内製開発（社員がコーディングを行うスタイル)で、セキュリティ要素（認証・暗号化・脆弱性対策等）を含むウェブサービスやツールの開発を行います　- 自社サービス、自社事業で利用する内部ツール、顧客向けのSI開発・サービス提供、プロトタイプ開発、PoC・技術検証を行います●セキュリティ診断　- Webアプリケーション診断・API診断　- スマートフォンアプリケーション診断　- プラットフォーム診断・クラウド設定評価●セキュリティコンサルティング　- セキュリティ設計レビュー・設計支援　- DevSecOps実行支援　- セキュリティガイドライン作成【仕事の魅力・やりがい・キャリアパス】実際のものづくりを行いながら、あるいはその経験を生かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。常に新しい業務にチャレンジし、成長を実感できる業務です。 【配属想定組織】NRIセキュアテクノロジーズDXセキュリティコンサルティング事業本部DevSecOps事業部

【募集背景】いまや「経営課題」であるセキュリティ対策。NRIセキュアは、コンサルティングから製品開発まで、国内最大級のセキュリティ専業企業として、お客様のセキュリティ課題解決をサポートしています。セキュリティ分野に興味をお持ちの方を幅広く募集いたします。【業務内容】【セキュリティコンサルタント】＜キャッシュレス・プライバシーに関するセキュリティコンサルタント＞■決済NW基盤や決済端末におけるリスクアセスメント、セキュリティコンサルテーション■PCI DSS 認証取得支援　等＜DXセキュリティに関するセキュリティコンサルタント ＞ ■デジタルアイデンティティ戦略/基盤構想の策定（ID、API、eKYC、FIDO、ブロックチェーンの認証基盤等）■次世代セキュリティ戦略/基盤構想の策定（ゼロトラスト、リーントラスト、マルチクラウドセキュリティ）＜クラウドセキュリティに関するコンサルタント＞■クラウドセキュリティ戦略立案、統制プロセスの検討等によるCCoE支援■アカウント管理、IAMアクセス管理やデータ保護等、クラウドセキュリティアーキテクチャ対策検討【アプリケーションエンジニア】＜自社セキュリティソリューションのアプリケーション開発＞ ■自社開発のセキュリティソフトウェア製品/サービスに対するプロダクトデザイン・設計・アプリケーション開発【クラウドエンジニア】＜自社セキュリティソリューションのインフラ構築＞■自社製および他社製のセキュリティソフトウェア製品/サービスのクラウド基盤を設計、構築、運用■クラウド基盤のセキュリティ設計・セキュリティ対策に関するコンサルテーション【セキュリティスペシャリスト（マネージドセキュリティサービス事業）】■WAF等のセキュリティデバイスを活用したセキュアなネットワークの設計、構築、運用 【配属想定組織】NRIセキュアテクノロジーズ

【募集職種の期待役割】当部署が担当するお客様は証券業界の中でもトップを走るDX先進企業です。次々と新しいサービスを展開し、新規サービスに対する意欲もお持ちです。我々としては潜在的なニーズまでも正しく捉え、共に考えソリューションを提供していくことが求められています。金融領域のご経験は問わず、高いエンジニアリング力をお持ちの方に参画いただくことで、難易度の高いプロジェクトを並行して立ち上げ、プロジェクトのさらなる推進にお力添えいただきたいと考えております。【具体的な職務内容】・証券フロント系システムを中心としたDXソリューション企画～構築－顧客と一体での経営課題解決－DX案件の企画－企画からサービス設計、システム構築までをトータルで推進【携わるビジネス・サービス・テーマ】大手ネット証券会社向けのフロントSIシステム構築プロジェクトのエンハンスのマネジメント。アプリからインフラまで当部で一貫した体制でのプロジェクト推進が可能。新規システム、現行システムのモダナイゼーションについてのアーキテクチャ検討から構築(システムコンサル/ITA/SE)【仕事の魅力・やりがい・キャリアパス】NRIでは日本国内でのインターネット株式取引の黎明期より20年以上にわたり大手証券会社にトレーディングシステムを提供し、顧客ビジネスの拡大に貢献し続けてきました。特に当部室で担当するお客様は先進的で、新しいサービスを次々と生み出す意欲に満ちています。それ対してスピーディに、そしてコンパクトに対応すべく営業と開発が相談して進めます。一体感を持って、高いやりがいを感じられる職場であり、メンバーの成長も早いです。 【配属想定組織】証券ソリューション事業本部 証券デジタル開発二部（ITコンサルタント18名、ITエンジニア19名、営業・顧客対応12名）証券ソリューション事業本部 証券デジタル開発三部（ITコンサルタント10名、ITエンジニア8名、営業・顧客対応1名）【組織の概要】■組織のミッション証券ソリューション事業本部では、「日本の金融インフラを担う」というミッション掲げ、 リテールやホールセールのバックオフィス業務の共同利用型サービス（STAR、I-STAR）や、 リテール投資家へのアドバイスをサポートするシステムなど、証券会社様が利用するITサービス全般を提供しています。 我が国においては「貯蓄から投資へ」の実現に向けて、金融サービスのさらなる浸透と高い信頼性が求められており、 当事業が担う役割は今後も大きくなると考えております。当部室ではお客様案件の企画にコンサル的な上流工程から関わり、要件定義、設計開発、システムデリバリー、保守までを一気通貫で請け負う体制となっています。【魅力】■日系最大手シンクタンクであり、強力な顧客基盤やリソースを保有しており、総合的な提案が可能です（時価総額上位50社の90％がクライアントになります。）。■未来予測、社会提言からコンサルティング、システム開発、アウトソーシングまで、超上流から一気通貫でのサービス提供が可能です。■業界内でも年収水準が高い企業であり、2022年全社平均年収は1200万を超えます。年収アップが期待できる企業です。■競合他社の営業利益率8％前後に対し、NRIは17,4％（2022年）と高い営業利益率を誇ります。■共同利用型サービスやアウトソーシング、システムのエンハンスメントなど、景気の影響を受けない安定した事業ドメインを保有しており、業績も安定しています。■証券会社向けのデファクトスタンダードとなっている「STAR」システムなど、業界内で高いシェアを持つITソリューションを複数保有しています。

【配属想定組織】NRIセキュアテクノロジーズサイバーコンサルティング事業本部インテリジェンスコンサルティング部【組織の概要】脅威インテリジェンスグループは、NRIグループと同待遇の安定、社内ベンチャー第一号であるNRIセキュアの出自である挑戦する文化を持ち、サイバー空間を取り巻く脅威の動向を踏まえてサービスを推進しています。【募集職種の期待役割】・脅威情報の収集から顧客や社会への提言導出までに取り組むことを期待しています。・ニュースをクリッピングするというよりも、サイバー攻撃等に利用されている技術や動向について深い洞察を得るための、技術観点での調査や検証、それらを自社や顧客が活用できるような分析、加工、報告をしていくことが特徴です。・収集した情報をもとに、使用目的や読み手に応じたレポートの作成や自らの言葉で解説・提言を行う、情報発信力が期待されます。・最新のサイバー攻撃手法に対応し、先進技術を取り込んだ対策や提言をしていくためにも、技術力を磨き続けることが必要です。・チームとして活動することと、顧客への提案や報告も職務に含まれるため、課題解決能力やコミュニケーションスキルも期待しています。【具体的な職務内容】・脅威インテリジェンスサービス（案件・テーマ）のプロジェクト推進、実行・サイバー脅威に関する調査、分析（日次での調査、個別調査、注目テーマ関連の深堀調査）・技術的な調査（マルウェア/攻撃コード/脆弱性の分析）・サイバーセキュリティ動向や関連技術に基づく新規/既存事業への改善提案・お客様向けの報告や脅威の動向を踏まえたコンサルテーション【携わるビジネス・サービス・テーマ】・サイバー脅威の動向調査・脅威インテリジェンスを活用したコンサルティング・脅威ベースのペネトレーションテスト（TLPT、ILTP）【仕事の魅力・やりがい・キャリアパス】サイバーセキュリティの領域は、年々事件・事故が増加していることから、IT業界の中でも特に成長が著しい分野であり、スキルや経験を積める機会が同時に多くあります。困っているお客様の課題解決に具体的な貢献ができるため、働きがい・達成感を感じやすい領域でもあります。脅威インテリジェンスサービスでは、脅威となる攻撃者の動向や、標的となる技術や情報資産に関して深く洞察を得ながらサービス提供をするため、自身のスキルや経験を積む機会が多くあります。昨今多くの組織で構築しているCSIRTでの必要スキルが養えるため、市場価値のサイバーセキュリティ専門性も深めていくことができます。また、リサーチャといってもチーム内での活動に留まらず、社内の様々な部署との共同案件や知識/技術提供での協力をする中で、特定の業界や技術に精通したメンバとの交流、顧客との接点もあり、リサーチャとしてのやりがいや成長を実感しながら働けます。