セキュリティコンサルタントのCTIのスキル・経験が活かせる転職・求人情報

【募集職種の期待役割】フォレンジック技術やEDR等の製品を活用し、お客様のインシデント対応を支援します。初回のヒアリングから調査方針策定や提案、その後の調査対応から報告までを一気通貫で対応します。加えて、日々の改善活動やサービス開発などを通じて事業を成長させる取り組みにも参画します。組織として求められることは多岐にわたりますが、応募者の方が注力する領域については、面接・面談を通じてご意向や得意領域の擦り合わせを行った上で、相談させていただききます。【具体的な職務内容】有事の際、サイバー攻撃を受けた機器のディスクやログをフォレンジック調査し、技術的な解説や再発防止策を提供することでお客様の説明責任の全てを支援します。EDRの高度な機能を活用して検知から対処まで一気通貫で代行することが可能なマネージドEDRサービスを展開しており、EDRを使って能動的に脅威を刈り取るスレット・ハンティングや、高速高精度な調査手法であるファスト・フォレンジックなどの業務も行います。また、事故対応支援業務の傍ら、EDRを高度に駆使するサービス開発も行っており、新製品、新モジュールの評価・検証やそれらを使ったサービス開発などの業務も行います。EDR：Endpoint Detection and Response:エンドポイントで不審な挙動や痕跡などを検知して封じ込め、原因調査までをリモートから行うソリューション＜サービス名：マネージドEDRサービス＞●EDR導入・運用に関するセキュリティコンサルティング、導入支援●スレット・ハンティング運用●フォレンジック調査対応●サービスの営業、提案、導入支援【携わるビジネス・サービス・テーマ】マネージドEDRサービスhttps://www.nri-secure.co.jp/service/mss/edrセキュリティ事故対応支援https://www.nri-secure.co.jp/service/consulting/incident 【仕事の魅力・やりがい・キャリアパス】細かな分業体制を敷いておらず、1人の社員が幅広い領域の対応を行うため、スキルの習得・多角化が実現しやすいです。当部門の観点でいうと、インシデント発生時の対応としてフォレンジックやマルウェア解析、EDRによる調査などを分業せずに実施しております。加えて顧客対応や報告書作成、組織的なエンハンス活動にも関与するため、自己成長につなげやすいです。必然的に求められる知識や経験も多岐に渡りますが、教育制度も充実しており、最新スキルをキャッチアップしやすい環境となっております。また、社内での情報共有や知見の蓄積も豊富にあります。将来的にはインシデント対応のスペシャリストを目指すことも可能ですし、SOCアナリストやセキュリティ全般のコンサルタントのように方向性を変えてキャリアアップすることも可能です。【配属想定組織】NRIセキュアテクノロジーズ・マネージドセキュリティサービス事業本部・MDRサービス部

【募集背景】社会情勢の変化に伴いセキュリティ対策への関心の高まりから、弊社セキュリティソリューションへの引き合いを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。【仕事内容】次世代クラウドセキュリティソリューションの導入・運用支援を通じて、顧客のシステムセキュリティを最適化する業務に携わっていただきます。以下のような幅広い業務を担当し、専門性を高めながら、チームとともに成長できる環境を提供します。【想定業務】◇ソリューション導入支援業務・プロダクト検証：最先端セキュリティ製品（例：Illumio、Prisma Cloud、Proofpoint ITMなど）の機能や適用性を検証・本番環境設定作業：セキュリティ製品の導入および設定を実施し、顧客環境に最適化・ドキュメント作成：設計書、試験仕様書、ナレッジサイト、顧客説明資料など、業務を支える各種資料を作成（英語対応含む）・コミュニケーション業務：メーカー問い合わせ（英語対応あり）、顧客および社内会議参加、議事録作成・問い合わせ対応：顧客からの質問に対応し、適切なソリューションを提供・タスク管理：管理ツールを使用して業務の進捗やタスクを効率的に管理◇ヘルプデスク業務・問い合わせ対応：顧客からの質問に対し、マニュアルや社内ナレッジを活用して迅速かつ的確に回答・エスカレーション対応：解決が難しい場合にはメーカーへの問い合わせや社内連携を実施（英語対応あり）・進捗管理：専用ツールを用いてタスク進行状況を把握し、顧客や関係者に共有【この仕事で実現できること】◇最先端技術への挑戦　次世代セキュリティソリューションを扱い、技術者として常に最新の知識を習得できます。◇グローバルな経験　英語でのメーカー対応やドキュメント作成を通じて国際的な視野を広げられます。◇キャリア成長の機会　資格取得支援や専門セミナー参加など、プロフェッショナルとして成長するための環境を提供します。◇社会的な貢献　サイバーセキュリティの最前線で、顧客や社会の安全を支える重要な役割を担います。【今後のキャリアパス例】毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。＜キャリアパス例＞・クラウドセキュリティの専門家として成長しPM/PLとしてチームを率いていく/メンバーの育成などマネジメント業務を行う・顧客のセキュリティ戦略策定を支援するセキュリティコンサルタントへのキャリアアップを目指す

【業務内容概要】Microsoft セキュリティソリューションを中心に、コンサルティングからシステム設計・構築・運用までを一気通買で支援します。顧 客のセキュリティ課題に対して、アセスメント、構想策定、要件定義、設計、導入、運用改善まで幅広く関与いただきます。同社では従来のサイバーセキュリティに加え、Microsoft 365 Copilot や AI エージェントの安全な活用を実現するため のセキュリティガバナンス、データ保護、セキュリティ運用高度化プロジェクトにも携わることができます。●グローバル企業・上場企業を中心とした大規模案件に参画可能 ● Microsoft セキュリティ領域におけるコンサルティングから設計・構築・運用まで一気通買で支援 ● Azure/M365 を中心に 15 種類以上のセキュリティ技術を活用●アクセンチュアとの協業案件だけでなく、アバナード主導案件にも参画可能●AI、データ保護、アイデンティティ、クラウドセキュリティなど幅広いテーマを担当可能【業務内容詳細】ご経験やご志向に応じて、以下いずれかの領域において、お客様のセキュリティ課題解決をご担当いただきます。● 共通業務 (提案、要件定義、設計、構築、移行、プロジェクトマネジメント)● クラウド・インフラセキュリティ (Azure を中心としたクラウド環境のセキュリティ設計・構築、セキュリティガバナンス整備、ネ ットワーク・インフラ領域のセキュリティ強化支援)● アイデンティティ領域・アクセス管理(Entra ID を活用した認証基盤構築、ID ガバナンス、アクセス管理、特権アクセ ス管理(PAM) の設計・導入支援)● セキュリティコンサルティング・アドバイザリー (セキュリティアセスメント、方針・ロードマップ策定、ゼロトラスト推進、リスク評 価、コンプライアンス対応支援)● アプリケーションセキュリティ (セキュア開発推進、DevSecOps 導入、Web/API アプリケーションのセキュリティ強化支 援)● SOC・セキュリティ運用 (SOC 構築、MDR 導入、セキュリティ監視環境整備、インシデント対応・脅威分析支援)【案件事例】● 生成 AI セキュリティ強化プロジェクト(グローバル食品メーカー)Microsoft Azure および Power Platform 上の生成 AI 基盤に対するセキュリティアセスメントを実施。アクセス制御、暗号化、ネットワー ク設定などを評価し、セキュリティ改善策を提案。生成 AI 活用を支えるセキュアな環境整備を支援しました。● 地方銀行グループにおけるゼロトラストセキュリティ基盤構築地方銀行グループのセキュリティ変革プロジェクトに参画。Microsoft 365 E5 を活用したゼロトラスト基盤の構築を推進し、Purview、 Defender、Sentinel を活用した統合セキュリティ環境の設計・導入を支援。構想策定から運用設計、SOC 体制整備まで一気通貫で 担当しました。●　その他● Microsoft Sentinel を活用した SIEM 基盤の導入・運用高度化支援 ● Microsoft Defender 製品群を活用した脅威検知・防御基盤の構築● Azure 環境におけるクラウドセキュリティアセスメントおよびガバナンス整備● Entra ID (Azure AD) を活用した認証・ID ガバナンス基盤の構築 ● Microsoft 365 環境の情報保護・コンプライアンス強化● DevSecOps 導入によるアプリケーション開発プロセスのセキュリティ強化●NIST・ISO27001 等を踏まえた情報セキュリティアセスメント支援●SOC 構築および Managed Detection & Response サービス導入支援● AI セキュリティ、IoT セキュリティ等の新領域に関するコンサルティング・導入支援

【募集背景】社会情勢の変化に伴いセキュリティやガバナンスの強化のニーズを多くいただいております。お客様の7割は大手企業グローバル企業で直受けのプロジェクトになっております。より多くのお客様の声にお応えし、日本企業の「守り」の部分を強化するというミッションをともに実現してくれる仲間を募集しています。【仕事内容】Microsoft 365の導入に関わる構築、運用担当としてプロジェクトに参画いただきます。これまでのご経験やスキルによって、詳細設計～単体試験／基本設計～結合試験／要件定義／プロジェクト計画　のいずれかを担当いただきます。【想定業務】・Microsoft 365 Enterprise製品（Teams、Intune、Azure Active Directory、Defenderシリーズなど）の導入計画策定、展開、設定、及び運用設計・クライアント要件を基にしたカスタマイズや最適化の提案・Microsoft 365 E5導入前の技術的な適合性確認のためのPoC実施・機能検証および技術調査の実施（セキュリティ機能、コンプライアンス機能、統合運用などの検証）・クライアント向け提案資料、運用ガイド、導入手順書などの作成【働く環境】本ポジションでは、コンサルティングやシステムインテグレーションを主軸とするテクノロジーサービスを展開する企業で最先端の技術を活用し、企業のDX推進やセキュリティ強化を支援するプロジェクトに携わることができます。配属先には同社出身のメンバーも在籍しており、安心して業務に取り組める環境が整っています。年齢や経験に関係なくチーム内のコミュニケーションが円滑な風通しの良い雰囲気が特徴です。働き方についてはフルリモートが基本ですが、プロジェクトの状況に応じて週1回程度の出社の可能性があります。リモート環境下でもスムーズに業務を進められるよう、適切なサポート体制を整えています。 【この仕事で実現できること】・CISOに直接提案を行うこともあり、大きなステージで最先端のリスクマネジメントに取り組むことができる・セキュリティに加えGRC（ガバナンス・リスク・コンプライアンス）の知見を得ることができる・最新のMicrosoft 365 Enterprise製品に関する高度な専門知識の習得・グローバルセキュリティベンダーとの連携による実践的な知識や経験の向上・顧客のセキュリティ強化を直接支援し、社会に安全を提供するやりがい・内製ツールの開発を通じた技術力や設計力の向上【今後のキャリアパス例】毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。・セキュリティに特化したアナリストまたはコンサルタントとして専門性を磨いていく・PM/PLとしてチームを率いていく/メンバーの育成などマネジメント業務を行う・内製ツール開発やセキュリティエンジニアリング領域への転向