当社の特徴

野村総合研究所の経営基盤と自由で風通しの良さを併せ持ち、【セキュリティを、みんなのものに。】をスローガンに掲げ「簡単で、楽で、価値ある」ITセキュリティの実現を目指すプロフェッショナル集団。常に最新技術を追求し、顧客の課題に本気で向き合える裁量を持った環境です。

You will be secure.

すべての人や企業をセキュアに。

UBS公式サイト：株式会社ユービーセキュア（ubsecure.jp）

セキュリティブログ：みんなのセキュリティ

業務詳細

ベンダーフリーの立場で、セキュリティ戦略の策定から中立評価・PoC・導入・定着までを伴走します。
ポリシー／ガイドラインの版上げと運用テンプレ整備を行い、脆弱性管理や変更管理の設計を支援します。
SAST/DAST等のゲートをCI/CDに実装してDevSecOpsを実現します。顧客フロント（PM/PL）として要件定義とステークホルダー調整を担い、意思決定を継続的に支援します。

＜クライアントへのご支援の一例＞

• セキュリティ戦略・ロードマップ策定（事業KPI連動／投資優先度・マイルストン設計）
• サプライヤ／委託先管理（評価指標・契約条項テンプレ、定期アセスメント運用）
• 監査・規格対応のFit&Gap（NIST CSF／ISO 27001／PCI DSS等の現状評価とロードマップ）
• セキュリティアーキテクチャの分析、高度化支援
• サイバーセキュリティのリスク分析

＜募集背景＞
当社コンサルティング事業は、クライアントの内製化支援とソリューション導入支援を中核に、着実な事業拡大を続けています。
近年は、経営・事業KPIに接続した上流のセキュリティ戦略策定（方針・ロードマップ）や、ポリシー／ガイドラインの刷新、運用プロセスへの実装までを伴走型で支援するニーズが一段と高まっています。
こうした潮流に応え、当社はベンダーフリーの中立立場で比較設計〜PoC〜定着化までをリードする体制を強化中です。
戦略アドバイザリ業務の拡大に合わせ、現場でのPM/PL経験を土台に、方針・規程から運用定着までの一体推進を目指す人材を求めております。

ポジションの魅力

• 野村総合研究所（NRI）グループの一員として、豊富なセキュリティノウハウや顧客基盤を活かせる環境です。
• 大企業向けだけではなく、他社と連携し、中小企業向けのセキュリティ対策サービスを共同提供。コストやリソースに制約がある企業にも柔軟に対応が可能です。
• 現場に寄り添った支援をしたい人や、教育・啓発に興味がある人には関連案件が多数あります。
• 現場からの提案を積極的に取り入れていく風通しの良い社風のため、自分発信でどんどんと担当業務を広げていくことができる、裁量が大きい環境です。
• 週1出社のハイブリット型勤務。基本的にリモートワークで、働きやすい環境です。

募集部署

• コンサルティング事業本部　セキュリティデザインコンサルティング部（構成人数：9名）

必須要件

• システム／プロダクト開発における顧客折衝・要件整理・進行管理などのPL経験
• 社内外ステークホルダーとの合意形成力（日本語での文書作成・説明）

歓迎要件

• セキュリティ戦略の検討・策定経験（社内向けの経験含む）
• CSIRT構築、運用経験
• 脆弱性管理（VM/パッチ運用/資産管理連携）の設計・運用経験
• 開発プロセスへのセキュリティ組込み（SDLC/DevSecOps、ゲート設計、自動化）の経験
• セキュリティ教育の設計・社内外研修の講師経験
• クラウド（AWS/Azure）・ID基盤（Entra ID）・ネットワークの基礎知識
• CSIRT/PSIRTに関する業務経験
• IEC 62443系のガイドライン知識
• 下記資格をお持ちの方（未保有可）
  • 情報処理支援安全確保支援士
  • SSCP / CASA / CISM / CISSP　
  • 各ベンダー認定 等

求める人物像

• 当社のバリュー「身近なProfessional」に共感いただける方
  • 顧客が困った時に気軽に相談でき、適切なアドバイスを通して、一緒に解決まで導いてくれるコンサルタントを目指していきたい方
• 社内外のコミュニケーションを大切にして仕事に取り組める方
• 顧客への提案などを通して、顧客の事業に貢献するのが好きな方
• 顧客の困りごとを技術や企画などで解決するのが好きな方
• ITセキュリティに興味関心がある方