仕事内容【組織のミッション】
コネクテッドカーや自動運転技術の進化により、サイバー攻撃の脅威は、IT業界を超えてモビリティ領域へ急速に拡大しています。NDIASは、モビリティ業界におけるセキュリティの重要性が高まる中、日本の自動車業界をリードし、世界に通用する自動車セキュリティ企業を目指して2018年に設立された成長中の企業です。
モビリティ業界では、セキュリティ脅威の増加と法規制への対応から製品セキュリティインシデント対応チーム(PSIRT)の構築・運用が不可欠となっています。本ポジションでは、自動車業界向けの脅威インテリジェンスやPSIRT向けのサービスを提供するチームに配属予定です。私たちのチームでは、次のミッションを掲げ、モビリティの安全と業界の発展を支えることを目指して活動しています。
・未知の脅威に立ち向かう
・攻撃の本質を見抜く
・業界を牽引する
本ポジションでは、自動車業界・IoT業界のクライアントに向けた脅威インテリジェンスサービスのプロジェクト推進を主導いただくことに期待しています。顧客の課題のヒアリングや提案活動、最新のサイバー脅威・脆弱性に関する技術的な調査や分析、クライアントに対する提言や報告に至るまで、幅広い裁量を持ちプロジェクトをリードし、業界の最前線で活躍いただきます。
【具体的な職務内容】
・日次での脅威・脆弱性情報の調査分析
・セキュリティカンファレンス、ニュース記事、技術ブログの技術的な詳細分析
・業界や顧客が活用できる形に情報を加工し、提言・レポート作成
・顧客や業界向けの勉強会やワークショップの開催
・蓄積した知見を参考にした顧客からの課題ヒアリングとソリューション提案
コネクテッドカーや自動運転技術の進化により、サイバー攻撃の脅威は、IT業界を超えてモビリティ領域へ急速に拡大しています。は、モビリティ業界におけるセキュリティの重要性が高まる中、日本の自動車業界をリードし、世界に通用する自動車セキュリティ企業を目指して2018年に設立された、成長中の企業です。
モビリティ業界では、セキュリティ脅威の増加と法規制(UN-R155、CRA、PSTIなど)への対応から製品セキュリティインシデント対応チーム(PSIRT)の構築・運用が不可欠となっています。本ポジションでは、自動車業界向けの脅威インテリジェンスやPSIRT(Product Security Incident Response Team)向けのサービスを提供するチームに配属予定です。
私たちのチームでは、次のミッションを掲げ、モビリティの安全と業界の発展を支えることを目指して活動しています。
：進化する攻撃手法に対抗し、クルマの安全を守る。
：最先端の攻撃技術を分析・再現し、脅威インテリジェンスを深化させる。
：蓄積した知見を基に、業界全体へ提言を行う。
チームは、中途採用者が多く活躍しており、無線通信、自動車開発、セキュリティ法規制の知見など多様なバックグラウンドを持つ専門家が協力しながら活動しています。
【募集職種の期待役割】
本ポジションでは、自動車業界・IoT業界のクライアントに向けた脅威インテリジェンスサービスのプロジェクト推進を主導いただくことに期待しています。具体的には、顧客の課題のヒアリングや提案活動、最新のサイバー脅威・脆弱性に関する技術的な調査や分析、クライアントに対する提言や報告に至るまで、幅広い裁量を持ち、自らの判断でプロジェクトをリードし、業界の最前線で活躍いただきます。
特に、日々収集する脅威、脆弱性情報や業界動向を基にした顧客への提案や対話、脆弱性情報についての技術的な深掘り調査・レポーティング・攻撃再現など、得意とする領域や意向を相談させていただきながら業務推進とキャッチアップを並行していただくことを期待します。
自動車、IoT業界の脅威インテリジェンスサービスのプロジェクト推進において提案から顧客報告まで幅広い範囲で参画いただきます。
(深掘り調査・PoC作成・攻撃シナリオ再現)
・蓄積した知見(脆弱性、業界動向)を参考にした顧客からの課題ヒアリングとソリューション提案
【携わるビジネス・サービス・テーマ】
●PSIRT業務支援
https://ndias.jp/service/psirt.html
【仕事の魅力・やりがい】
●自動車セキュリティの最前線での活躍
・最先端のサイバー攻撃手法を分析・再現し、モビリティの安全を最前線で守る業務です。
●高度な技術力を実践的に活かせる環境
・最先端のサイバー攻撃手法の分析や攻撃の再現など高度な技術力を活かせる環境です。
●業界への貢献を実感
・収集・分析した情報を基に、顧客や業界への提言などによる影響力を実感できます。
●スペシャリストとしてのキャリアアップ
・インシデント対応スキルが獲得できます。
・自動車は多様なコンポーネント(Bluetooth、IEEE 802.11、USB、Android Auto、Automotive Grade Linux、Android Automotive OS)を搭載しており、業務の中でそれらの技術仕様や脆弱性を深掘り調査することで、サイバーセキュリティのプロフェッショナルとして成長できる環境です。
チームは、中途採用者が多く活躍しており、多様なバックグラウンドを持つ専門家が協力しながら活動しています。また、多くのメンバーが業務に応じてテレワークとオフィスワークを使い分けており、週の半分以上テレワークを活用するメンバーも多数います。
自動車、IoT製品のサイバー攻撃、脆弱性に詳しくなかったメンバーもDEF CON／CHVなどのカンファレンスやCTF(ハッキング大会)に積極的に参加したり、勉強会を開催したりと、互いに切磋琢磨しながら技術力を高め合っています。またセキュリティカンファレンスのトークセッションで発表したりと対外活動も推奨しています
●この職種は、野村総合研究所グループの一員である経由でに出向していただく形になりますが、野村総合研究所と同じ待遇となります。
経験・資格【必須スキル・経験・資格】
以下のいずれかの経験・スキルをお持ちの方
・自動車やIoT製品のセキュリティ設計開発の経験
・脆弱性調査・サイバー攻撃手法の分析経験
・セキュリティインシデント対応、脅威インテリジェンス業務の経験
・PoC開発や攻撃シナリオ再現の経験
【歓迎するスキル・経験・資格】
・顧客対応経験(プロジェクト提案・推進・レポート作成)
・モビリティ業界におけるセキュリティインシデント対応の業務経験
・モビリティ、IoT製品、関連システムにおける脆弱性、サイバー攻撃の技術的な分析経験
・脆弱性診断、ペネトレーションテスト、脆弱性調査などの実務/レポーティング経験
・CISA、CISM、CISSP、GIACなどのセキュリティ関連資格
・セキュリティカンファレンスでの発表、論文などの調査分析経験
・車載コンポーネントの技術仕様の調査経験
●応募資格：国内外の大学卒業以上。
※四年制大学と同等の資格を取得済みの方もご応募が可能です。
推奨年齢
勤務地
想定年収
福利厚生・待遇
勤務条件裁量労働制：業務目標の達成に関して、その遂行方法や時間配分をご本人にゆだねる制度。
完全週休２日制（土日）、祝日、年末年始、暑中休暇（連続１週間）、リフレッシュ休暇（連続１週間）
9日間の連続休暇を年二回取得できる（管理職を含めた全社員が対象）
有給取得率：例年7割前後
●出産・育児支援
・制度・仕組みの構築、社内情報発信を積極的に実施
・育休取得後の復職率99%、女性社員の育休取得率100%
・男性社員の育休取得率も年々上昇しており、2021年度は35.0%、平均取得日数は53日
各種社会保険完備
Recruiting No.
社名
事業内容
【総合電機メーカー直系の老舗コンサルティング会社】 業務改革・事業変革のコンサルタント
【東証プライム上場 大手海運会社】 事務系総合職
【 売上約1,500億円のエネルギーマネジメント企業 】 事業企画本部 エネルギー領域のデータサイエンティスト
全員参加型のビジネス変革が成果を生み出し、キャリア人材の成長機会が増え続けています。
魅力ある地域と産業の未来を見つめ、 官民連携のあるべき姿を提言する
人々の生活や命を支えるため、「食料・水・環境」分野で地域に根ざした事業にチャレンジする
お客さま企業の企業価値向上を通して、資本市場の健全な発展を支えます
「成長の果実」を従業員の手に。 世界と日本で多くの企業が待ち望む、 新たな報酬制度の運用を支えたい。
世界水準の研究、技術資産を活かして、 非金融領域に新しい価値を生み出し、 お客さまの新しい事業を支え続ける。
