セキュリティアーキテクト・コンサルタント候補

必須

• IT関連業務経験（ユーザ企業、システム会社での基盤構築・運用・維持・保守など）
• 情報処理安全確保支援士取得者もしくは1年をめどに取得予定の方
• MSOffice（Word、Excel、PowerPoint）によるドキュメンテーション力

歓迎

• CISSP、CCSP、CISA、CISMなどのセキュリティ関連資格保有者
• 各種セキュリティ標準（NIST関連、FISC、ISO/IECなど）の活用スキル

使用ツール

仕事内容

• 金融・決済システムのセキュリティ強化に向けて、セキュリティエンジニアまたはセキュリティコンサルタントとしてご活躍いただきます。 単なる製品導入や運用監視ではなく、 「どのように金融システムを守るか」 を考えながら、企画・設計・構築・運用改善・ガバナンス推進まで一貫して携わることができます。

セキュリティエンジニア

• 金融・決済システムにおけるセキュリティアーキテクチャ設計から運用高度化までを担当します

セキュリティアーキテクチャ設計

• ゼロトラストおよびセキュリティ by Designに基づくセキュリティ要件定義
• 金融システムにおけるセキュリティ設計およびレビュー
• クラウド環境におけるセキュリティアーキテクチャ設計

SOC・CSIRT高度化

• SOC/CSIRT運営および改善
• SIEM（Splunk、Exabeam等）を活用した監視高度化
• SOAR、EDRを活用したセキュリティ運用自動化
• 脅威分析およびインシデント対応支援

セキュリティ運用改善

• 脆弱性情報管理
• SIEMルールチューニング
• 最新攻撃手法の調査・分析
• セキュリティソリューションの評価・検証・導入

DevSecOps推進

• 開発ライフサイクルへのセキュリティ組み込み
• DevSecOps環境の設計・導入
• セキュア開発プロセスの整備

セキュリティコンサルタント

• 金融機関の経営層や情報システム部門に対し、セキュリティ戦略立案やガバナンス強化を支援します。

セキュリティ戦略支援

• 金融機関向けセキュリティ戦略立案支援
• サイバーセキュリティ経営ガイドライン対応支援
• ロードマップ策定支援
• 投資計画策定支援

ガバナンス

• 規制対応
• 規制当局対応支援
• リスクアセスメント
• ガバナンス強化施策推進
• 脆弱性管理体制整備

セキュリティコンサルティング

• 金融機関のセキュリティ課題分析
• 最新セキュリティ動向を踏まえた提案
• 投資判断支援
• ゼロトラスト導入支援

入社後に期待する役割

• まずはご経験や専門領域を活かし、
• SOC/CSIRT
• クラウドセキュリティ
• 脆弱性管理
• セキュリティ設計
• セキュリティコンサルティング
• などの領域から業務に参画いただきます。
• その後は、金融機関のお客様やNTTデータグループ各社と連携しながら、
• セキュリティ戦略立案
• 技術選定
• プロジェクト推進
• 組織横断のセキュリティ強化施策
• などにも携わり、セキュリティ分野の中核人材として活躍いただくことを期待しています。

金融業界最高水準のセキュリティを経験できる

• 銀行・決済・クレジット・保険など、社会インフラを支えるシステムのセキュリティに携わることができます。 高い品質・可用性・信頼性が求められる環境で、市場価値の高い経験を積むことができます。

最先端のセキュリティ技術に挑戦できる

• ゼロトラスト
• クラウドセキュリティ
• SOC/CSIRT
• SIEM
• SOAR
• EDR
• DevSecOps など、最新のセキュリティ技術を活用したプロジェクトに携わることができます。

技術とコンサルティングの両方を経験できる

• 設計・構築・運用だけでなく、
• 顧客提案
• セキュリティ戦略立案
• ガバナンス推進
• 投資判断支援 など
• 上流工程にも挑戦できます。

システムライフサイクル全体に関われる

• 要件定義、設計、構築、運用高度化、改善提案まで、一貫してセキュリティ推進に携わることができます。

金融セキュリティのプロフェッショナルとして成長できる

• 金融業界特有の規制対応や高度なガバナンス要求に対応する経験を通じて、他業界では得難い専門性を身につけることができます。