株式会社野村総合研究所

セキュリティエンジニア

【具体的な職務内容】
自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。

●自社サービス/顧客システムのDevSecOpsによる内製開発
　-リスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践
●セキュリティ診断
　-Webアプリケーション診断
　-クラウドアーキテクチャに対するアセスメント
●上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う

【携わるビジネス・サービス・テーマ】
●ウェブサービス・システム・セキュリティツール開発
　- 内製開発（社員がコーディングを行うスタイル)で、セキュリティ要素（認証・暗号化・脆弱性対策等）を含むウェブサービスやツールの開発を行います
　- 自社サービス、自社事業で利用する内部ツール、顧客向けのSI開発・サービス提供、プロトタイプ開発、PoC・技術検証を行います
●セキュリティ診断
　- Webアプリケーション診断・API診断
　- スマートフォンアプリケーション診断
　- プラットフォーム診断・クラウド設定評価
●セキュリティコンサルティング
　- セキュリティ設計レビュー・設計支援
　- DevSecOps実行支援
　- セキュリティガイドライン作成

【仕事の魅力・やりがい・キャリアパス】
実際のものづくりを行いながら、あるいはその経験を生かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。
コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。
常に新しい業務にチャレンジし、成長を実感できる業務です。


【配属想定組織】
NRIセキュアテクノロジーズ
DXセキュリティコンサルティング事業本部
DevSecOps事業部

■NRIは、日本初の民間シンクタンクである野村総合研究所と、システムインテグレータの草分けである野村コンピュータシステムの合併により生まれました。
■NRIは、「ナビゲーション」と「ソリューション」の二つのサービスを相乗的に機能させることで「トータルソリューション」を提供しています。この二つのサービスは、社会のほとんどの分野、企業活動や人々の生活に関わるあらゆるテーマをカバーしています。
【ナビゲーション】
お客様の課題や将来あるべき姿を提示し、新しいビジネスや付加価値を創出していく為に、調査・研究、マネジメントコンサルティング、システムコンサルティングなどのサービスを提供しています。お客様の対象も、企業、官公庁、地方自治体等様々です。
【ソリューション】
お客様の事業・業務改革におけるパートナーとして、情報システムの企画・設計から、開発、運用処理までを手掛けています。個別システムのコンサルティングからシステム化計画・設計・開発などを行う「S Iサービス」、システムの保守・運用管理などを行う「アウトソーシングサービス」、複数のお客様が共同でシステムを利用する「共同利用型サービス」などを提供しています。

★男女別の育児休業取得率　（正社員）男性：76%、女性：96%　男性は育児目的休暇含む育児休業

• リモートワーク可

・頻度：リモートワーク60％以上目安（業務状況に応じて） ・住まいの縛り：あくまで通勤圏内