セキュリティコンサルタント（決済系コンサルタント）

NRIセキュアテクノロジーズサイバーコンサルティング事業本部決済セキュリティコンサルティング部

決済・フィンテック業界における規制動向や業界の各企業が抱える課題をいち早くキャッチアップし、顧客の決済ビジネスの発展、キャッシュレス社会の安全・安心の実現をリードしていくことをミッションとしています。

多様化するペイメントサービスや各種電子決済サービスの情報漏洩対策・不正利用対策へのコンサルティングを担当します。

国内外の主要カンファレンスでの登壇や外部メディアでの執筆・寄稿等の情報発信、さらには政府・業界団体にも主要ポジションとして参画し、業界の新たなルール＆仕様策定、NRIセキュアのプレゼンス向上に貢献していきます。

鍵管理全般、ブロックチェーンセキュリティ、PQC移行に関わるコンサルティングや最新動向の調査など、高い専門性が求められる支援も積極的に行っていきます。

決済・フィンテック業界における規制動向および業界の各企業が抱える課題を深く分析し、顧客企業の情報セキュリティ戦略の立案、セキュリティマネジメント計画の策定、国内外のセキュリティ規格・ガイドラインへの準拠等のコンサルテーションを提供し、顧客ビジネスの発展、その先にある社会の安全・安心の実現をリードしていただきます。

キャッシュレス決済セキュリティに関しては、クレジットカードや電子決済に係わるリスク評価、ガイドライン・規制対応、さらにはPCI DSSに代表されるレギュレーション準拠などを一気通貫で支援します。

官公庁や業界団体とも連携し、不正利用対策の促進等によって、民間企業および社会全体へと貢献していきます。

暗号・鍵管理に関する技術動向の調査、鍵管理の運用設計に関する支援、ブロックチェーン診断、PQC移行支援など、高い専門性と技術力が求められる支援を積極的に行っていきます。

本ポジションでは、決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。

官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。

キャッシュレス決済サービス（QR、NFC、BNPL、その他のスマホ決済全般）へのリスクアセスメント、セキュリティコンサルテーション

EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション

クレジットカード不正利用対策におけるセキュリティコンサルテーション

国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計

PCI関連（PCI DSS/TSP/3DS/P2PE/CP/PinSecurity）の認証取得支援、審査

暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション

PQC（Post-Quantum Cryptography：耐量子暗号）への移行支援および動向調査

鍵管理ソリューション導入に向けたコンサルティング

ブロックチェーン診断（スマートコントラクト診断、アーキテクチャ評価支援）

金融サービス（SWIFT、ISO20022等）に対するリスクアセスメント、セキュリティコンサルテーション

次世代決済・金融基盤の企画・構想、管理態勢の構築支援（Web3、メタバース、NFT、等）

QRコード決済サービスに関するセキュリティリスク評価/対策立案

PCI DSS準拠に関するコンサルティング/審査

カード情報の非保持化対応支援

PCI P2PE準拠に関するコンサルティング/審査・認定登録支援

決済サービスにおける暗号鍵管理システムの高度化支援

PQC移行支援

PQC移行に係る諸外国の動向等に関する調査研究

ブロックチェーンを利用したSTO発行における暗号鍵管理のセキュリティリスク評価

日本のキャッシュレス決済を牽引する企業や、フィンテック事業を展開する多くの企業に対し、多様な切り口でセキュリティコンサルティングを提供しています。

実務を通じて、決済・フィンテック領域における幅広いセキュリティの専門性を身に付けることができます。

先進的な事例やノウハウを吸収しながら、顧客支援を通じて社会全体の安心・安全に貢献できる点が大きなやりがいです。

官公庁向けの支援や業界団体での委員会活動、情報発信などにも積極的に参画しており、業界全体に付加価値を提供する活動に携わる機会があります。

本職種で入社された方の中から毎年数名が、海外で開催されるカードセキュリティカンファレンス（PCI総会、MRCなど）に参加し、決済セキュリティの最新動向の調査・情報収集や、付加価値の高いレポート発信に取り組んでいます。

新卒入社社員・キャリア入社社員、それぞれがバランスよく集まった組織です。

年齢も20〜40代の社員がメインの構成となっていて、自由闊達な雰囲気のもと、顧客向けの案件だけでなく、積極的に外部発信や業界団体での活動を行うメンバーが多く在籍しています。

カード会社、メーカー（決済関連）、システムインテグレータ、通信キャリア、セキュリティベンダー、コンサルティング会社など多様なバックグラウンドを持つメンバーが集まっています。

海外拠点でのコンサルティングや審査案件、海外カンファレンスへの参加機会が多く、グローバル志向を持ったメンバも多数在籍しています。