どんな仕事か: ※厳選求人※ 事前の合否判定・年収査定も可能。ハイクラス DX専門人材会社ウィンスリーが、年収交渉、面接対策、書類添削まですべてを支援。
本職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。

【配属想定組織】
NRIセキュアテクノロジーズ
DXセキュリティコンサルティング事業本部
DevSecOps事業部

【募集職種の期待役割】
・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。
・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動いただきます。
・実際にお客様システムの開発プロジェクトに参加して活動していただくこともございます。

【具体的な職務内容】
自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。

・自社サービス/顧客システムのDevSecOpsによる内製開発
ーリスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践
・セキュリティ診断
ーWebアプリケーション診断
ークラウドアーキテクチャに対するアセスメント
・上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う

【携わるビジネス・サービス・テーマ】
・ウェブサービス・システム・セキュリティツール開発
ー内製開発（社員がコーディングを行うスタイル)で、セキュリティ要素（認証・暗号化・脆弱性対策等）を含むウェブサービスやツールの開発を行います
ー自社サービス、自社事業で利用する内部ツール、顧客向けのSI開発・サービス提供、プロトタイプ開発、PoC・技術検証を行います
・セキュリティ診断
ーWebアプリケーション診断・API診断
ースマートフォンアプリケーション診断
ープラットフォーム診断・クラウド設定評価
・セキュリティコンサルティング
ーセキュリティ設計レビュー・設計支援
ーDevSecOps実行支援
ーセキュリティガイドライン作成
求められるスキルは: 必須【必須スキル・経験・資格】
・いずれかの経験をお持ちの方
－ソフトウェア製品/サービスの開発・運用に関わった経験があり、プログラミングが好きで複数言語によるプログラミングを実践している方
（Java,Ruby,Pyton,JavaScript等を利用。ただし、ご応募時点でご経験があるプログラミング言語は不問。）
－クラウド基盤（AWS、Google Cloud Platform、Azure等）の設計、構築、運用の経験がある方
・かつ、セキュリティに関心がある方

【歓迎するスキル・経験・資格】
・アプリケーション、基盤を含めたシステム全体の方式設計の経験
・以下の資格保有者
－高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格
－ネットワーク、サーバ、データベース、クラウド、プロジェクトマネジメントに関する認定資格
－CISA、CISM、CISSP、GIAC等のセキュリティ関連資格
－英語力 (ビジネスレベル、目安: TOEIC 800点以上)
雇用形態は: 正社員
どこで働くか: 東京都,神奈川県
勤務時間は: フレックスタイム制
8：40～17：10（コア10：00～15：00）
標準労働時間7時間30分/日
※アソシエイト職昇格後は専門業務型裁量労働制
給与はどのくらい貰えるか: 面談時にご確認ください
待遇・福利厚生は: 【福利厚生】
独身寮（職種、勤務地により一部異なる）、住宅手当、財形貯蓄、各種社会保険、保養所（全国各地・ハワイ）　など

【出産・育児支援】
マタニティ有給休暇、産前・産後休暇、育児休業制度、時短勤務制度、半日休暇制度、子の看護休暇、パートナー出産休暇、事業所内保育所など
休日休暇は: 土曜・日曜（完全週休2日制）、祝日、年末年始、暑中休暇（連続1週間）、リフレッシュ休暇（連続1週間）、年次有給休暇、産前・産後休暇、マタニティ休暇、介護休暇　ほか

セキュリティエンジニア

製品開発・研究