株式会社野村総合研究所

セキュリティコンサルタント（MDR事業）

【募集職種の期待役割】
フォレンジック技術やEDR等の製品を活用し、お客様のインシデント対応を支援します。初回のヒアリングから調査方針策定や提案、その後の調査対応から報告までを一気通貫で対応します。加えて、日々の改善活動やサービス開発などを通じて事業を成長させる取り組みにも参画します。
組織として求められることは多岐にわたりますが、応募者の方が注力する領域については、面接・面談を通じてご意向や得意領域の擦り合わせを行った上で、相談させていただききます。

【具体的な職務内容】
有事の際、サイバー攻撃を受けた機器のディスクやログをフォレンジック調査し、技術的な解説や再発防止策を提供することでお客様の説明責任の全てを支援します。EDRの高度な機能を活用して検知から対処まで一気通貫で代行することが可能なマネージドEDRサービスを展開しており、EDRを使って能動的に脅威を刈り取るスレット・ハンティングや、高速高精度な調査手法であるファスト・フォレンジックなどの業務も行います。また、事故対応支援業務の傍ら、EDRを高度に駆使するサービス開発も行っており、新製品、新モジュールの評価・検証やそれらを使ったサービス開発などの業務も行います。

EDR：Endpoint Detection and Response:エンドポイントで不審な挙動や痕跡などを検知して封じ込め、原因調査までをリモートから行うソリューション

＜サービス名：マネージドEDRサービス＞
●EDR導入・運用に関するセキュリティコンサルティング、導入支援
●スレット・ハンティング運用
●フォレンジック調査対応
●サービスの営業、提案、導入支援

【携わるビジネス・サービス・テーマ】
マネージドEDRサービス
https://www.nri-secure.co.jp/service/mss/edr

セキュリティ事故対応支援
https://www.nri-secure.co.jp/service/consulting/incident

【仕事の魅力・やりがい・キャリアパス】
細かな分業体制を敷いておらず、1人の社員が幅広い領域の対応を行うため、スキルの習得・多角化が実現しやすいです。当部門の観点でいうと、インシデント発生時の対応としてフォレンジックやマルウェア解析、EDRによる調査などを分業せずに実施しております。加えて顧客対応や報告書作成、組織的なエンハンス活動にも関与するため、自己成長につなげやすいです。

必然的に求められる知識や経験も多岐に渡りますが、教育制度も充実しており、最新スキルをキャッチアップしやすい環境となっております。また、社内での情報共有や知見の蓄積も豊富にあります。

将来的にはインシデント対応のスペシャリストを目指すことも可能ですし、SOCアナリストやセキュリティ全般のコンサルタントのように方向性を変えてキャリアアップすることも可能です。

【配属想定組織】
NRIセキュアテクノロジーズ・マネージドセキュリティサービス事業本部・MDRサービス部

■NRIは、日本初の民間シンクタンクである野村総合研究所と、システムインテグレータの草分けである野村コンピュータシステムの合併により生まれました。
■NRIは、「ナビゲーション」と「ソリューション」の二つのサービスを相乗的に機能させることで「トータルソリューション」を提供しています。この二つのサービスは、社会のほとんどの分野、企業活動や人々の生活に関わるあらゆるテーマをカバーしています。
【ナビゲーション】
お客様の課題や将来あるべき姿を提示し、新しいビジネスや付加価値を創出していく為に、調査・研究、マネジメントコンサルティング、システムコンサルティングなどのサービスを提供しています。お客様の対象も、企業、官公庁、地方自治体等様々です。
【ソリューション】
お客様の事業・業務改革におけるパートナーとして、情報システムの企画・設計から、開発、運用処理までを手掛けています。個別システムのコンサルティングからシステム化計画・設計・開発などを行う「S Iサービス」、システムの保守・運用管理などを行う「アウトソーシングサービス」、複数のお客様が共同でシステムを利用する「共同利用型サービス」などを提供しています。

★男女別の育児休業取得率　（正社員）男性：76%、女性：96%　男性は育児目的休暇含む育児休業

• リモートワーク可

・頻度：リモートワーク60％以上目安（業務状況に応じて） ・住まいの縛り：あくまで通勤圏内