セキュリティエンジニア_80960823
どんな仕事か
【具体的な職務内容】 自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。 ●自社サービス/顧客システムのDevSecOpsによる内製開発 -リスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践 ●セキュリティ診断 -Webアプリケーション診断 -クラウドアーキテクチャに対するアセスメント ●上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う 【携わるビジネス・サービス・テーマ】 ●ウェブサービス・システム・セキュリティツール開発 - 内製開発（社員がコーディングを行うスタイル)で、セキュリティ要素（認証・暗号化・脆弱性対策等）を含むウェブサービスやツールの開発を行います - 自社サービス、自社事業で利用する内部ツール、顧客向けのSI開発・サービス提供、プロトタイプ開発、PoC・技術検証を行います ●セキュリティ診断 - Webアプリケーション診断・API診断 - スマートフォンアプリケーション診断 - プラットフォーム診断・クラウド設定評価 ●セキュリティコンサルティング - セキュリティ設計レビュー・設計支援 - DevSecOps実行支援 - セキュリティガイドライン作成 【仕事の魅力・やりがい・キャリアパス】 実際のものづくりを行いながら、あるいはその経験を生かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。 コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。 常に新しい業務にチャレンジし、成長を実感できる業務です。 【配属想定組織】 NRIセキュアテクノロジーズ DXセキュリティコンサルティング事業本部 DevSecOps事業部
この仕事の魅力
★日本初の民間シンクタンクである野村総合研究所と野村コンピュータシステムの合併によって誕生した『日本最大手のシンクタンク』★ ★国内有数のセキュリティ企業・NRIセキュアテクノロジーズ★残業：全社平均26.6時間★
必要なスキル・経験
■ソフトウェア製品/サービスの開発経験 ■クラウド基盤（AWS、Google Cloud Platform、Azure等）の設計、構築、運用の経験
歓迎条件
■アプリケーション、基盤を含めたシステム全体の方式設計の経験 ■以下の資格保有者 ・高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格 ・ネットワーク、サーバ、データベース、クラウド、プロジェクトマネジメントに関する認定資格 ・CISA、CISM、CISSP、GIAC等のセキュリティ関連資格
選考プロセス
1次選考：現場部長+リーダー層 → 2次選考：取締役層+本部長+人事部長 → 最終選考：人事
| 想定年収 | 600 ~ 1,500 万円 平均年収：1,322万円※2024年度 |
|---|---|
| ポジション | セキュリティエンジニア |
| 勤務地 | 東京都 大手町（東京都）から徒歩:3分 |