KPMGコンサルティング株式会社/サイバーセキュリティ × テクノロジーコンサルタント/外資系総合コンサルティングファームの求人

■ポジション概要
― 技術を武器に、構想から実装まで企業のセキュリティ変革を支える ―
「クラウド、SaaS、リモートワーク、AI活用、ゼロトラスト」、企業のIT環境は、これまでになく複雑かつダイナミックに変化しています。同時に、サイバー攻撃は単一の脆弱性を突くものから、複数の経路・技術・人を組み合わせて侵害を狙う、より高度で現実的な脅威へと進化しています。

こうした環境下で求められるのは、単なる“後追いの防御”ではありません。
テクノロジーの構造を理解したうえで、セキュリティを前提としたアーキテクチャ、運用、アクセス制御、監視・対応の仕組みを設計し、実装・高度化までつなげることが必要です。

本ポジションでは、KPMGのグローバルネットワークと先端知見を活用しながら、クライアントに対して サイバー戦略、セキュリティアーキテクチャ設計、IAM/認証基盤、クラウドセキュリティ、SOC/CSIRT高度化、脅威対応、自動化 など、幅広いテーマを支援します。
技術知見を強みにしながら、コンサルティングの視点で課題を整理し、構想策定から導入・高度化まで伴走する。そんな「技術が分かるサイバーコンサルタント」として成長できるポジションです。

■このポジションの魅力
1. テクノロジーに触れながら、コンサルティングに挑戦できる
本ポジションは、戦略提言だけに留まる仕事ではありません。
クラウド、ID、認証、権限管理、ログ、SIEM、SOC/CSIRT、自動化などの技術テーマを理解しながら、実現可能性を踏まえた設計・提案・導入支援 を行います。
そのため、「技術を捨てずにキャリアを広げたい」「実装だけでなく、設計や全体最適にも携わりたい」という方にフィットします。

2. サイバー領域の専門性を、横断的に深められる
セキュリティは、ポイントソリューションの導入だけでは機能しません。ID、認証、アクセス制御、ネットワーク、エンドポイント、脅威検知、運用体制、インシデント対応など、複数の領域が連動して初めて強い防御になります。
本ポジションでは、IAMをはじめとした中核技術に強みを持ちながら、クラウド・防御・運用・アーキテクチャまで横断的に関わることができます。

3. “机上のコンサル”ではなく、設計・導入・高度化まで関われる
現状評価やロードマップ策定に留まらず、ソリューション導入、運用設計、CSIRT/SOC高度化、脅威インテリジェンス活用、訓練・演習支援など、構想から実装・定着化まで一貫してクライアントを支援します。

4. 技術者としての強みを、より市場価値の高い形に進化させられる
将来的には、サイバーアーキテクト、IAMスペシャリスト、セキュリティコンサルタント、マネージャー、CISO支援人材など、幅広いキャリアに接続できます。
「技術だけ」でも「戦略だけ」でもない、両方を理解するプロフェッショナルとして成長できる環境です。

■こんな方にフィットします
ーセキュリティエンジニア、SOC/CSIRT、IAM、インフラ、クラウド、IT企画などの経験を活かし、より上流や全体設計に関わりたい方
ー技術知見・実装感覚を強みにしながら、コンサルティングスキルも伸ばしたい方
ークラウド、ID、認証、権限、監視、脅威対応、自動化などを横断して扱いたい方
ーポイント単位ではなく、アーキテクチャ全体やセキュリティのあるべき姿を考える仕事に関心がある方
ー将来的に、アーキテクト、マネジメント、CISO支援、技術リードなどのキャリアを描きたい方
ーコンサルティングに興味はあるが、技術やテクノロジーから遠ざかりたくない方

■主な支援テーマ・プロジェクト事例
1. サイバートランスフォーメーション支援
“守りを前提にしたIT・DX”を実装するための構想策定と推進を支援します。
ークラウドを含むシステム／ネットワークのリスクアセスメント
ーサイバーセキュリティアーキテクチャ設計・ロードマップ策定
ーゼロトラストを見据えたアクセス管理・防御構想
ーAI、RPA、自動化等を活用したセキュリティ運用高度化
ーM365、CASB、SIEM等の導入・最適化支援
ーグローバル／複数拠点を含むセキュリティ標準化・統制整備

2. IAM／認証・権限管理支援
IAMを単なる認証基盤ではなく、企業全体のセキュリティと利便性を左右する中核機能として支援します。
ーIAM戦略／ロードマップ策定
ーマルチクラウド・SaaS環境におけるアクセス管理方針策定
ーIDライフサイクル・権限管理モデル・承認プロセス設計
ー特権ID管理（PAM）の方針策定、導入、運用高度化
ーAzure AD / Entra ID、Okta、CyberArk、SailPoint等の導入・最適化支援
ーゼロトラストやIDガバナンスを見据えた全体設計

3. サイバーディフェンス／レスポンス支援
侵害を前提とし、検知・対応・回復力を高めるための支援を行います。
ーレッドチーム演習、脅威ベース・ペネトレーションテスト
ー脅威インテリジェンス活用支援
ー多層防御アセスメント／セキュリティ対策最適化
ーSOC/CSIRTの設計、高度化、自動化支援
ー脆弱性診断、ログ分析基盤整備、検知ルール高度化
ーインシデント対応机上演習・訓練支援

※ご経験や志向に応じて、技術寄り、アーキテクチャ寄り、IAM寄り、ディフェンス寄り、構想・変革寄りなど、強みを活かしたアサインを想定しています。

■役割と期待値
Consultant / Senior Consultant
ープロジェクトにおける各種タスク・成果物の着実な遂行
ー現状分析、論点整理、アーキテクチャ検討、資料作成、提案作成の推進
ー上位者と連携しながら、技術的な理解を踏まえた実効性あるアウトプットを作成
ークライアント課題に応じたセキュリティ施策、IAM施策、防御・運用高度化施策の検討・提案
ー下位メンバーへの支援・助言、チームへのナレッジ共有

Manager / Senior Manager
ープロジェクト全体の統括（組成～推進～クロージング）
ークライアントとの論点整理、期待値調整、スコープ/体制/品質マネジメント
ーConsultant / Senior Consultantの指示、レビュー、育成
ー新規案件獲得に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
ーサービス開発やチーム力強化を通じた、組織ケイパビリティ向上への貢献

■このポジションで得られるもの
ーサイバーセキュリティ領域における構想・設計・導入・高度化までの一気通貫の経験
ーIAM、クラウド、認証、SOC/CSIRT、脅威対応、自動化などを横断する総合的な技術知見
ー実装感覚とコンサルティング力の両方を備えた、市場価値の高いキャリア
ー海外プロフェッショナルと連携するグローバル案件経験
ー将来的なアーキテクト、スペシャリスト、マネージャー、CISO支援人材への成長機会

＜必須要件＞
以下いずれかのご経験をお持ちの方
ーコンサルティングファームでの実務経験
ーSIer、ITベンダー、事業会社等におけるITインフラ／クラウド／ID管理・認証基盤／設計・構築／PMO等の経験
ーID管理・認証基盤、またはセキュリティ関連の構築・導入・運用に関わった経験
ーネットワーク、サーバ、クラウド、AD / LDAP、認証、アクセス制御等に関する基礎理解

加えて、以下を重視します。
ー論理的思考力、コミュニケーションスキル、プレゼンテーションスキル
ー関係者を巻き込み、目的達成に向けて推進した経験
ー技術テーマを理解しつつ、クライアント課題に向き合える姿勢

※Manager以上の候補者の場合
ープロジェクトマネジメント経験（目安：2年以上、複数名体制の案件管理）
ー新規案件受注に向けた提案活動を主体的に行った経験
ークライアントリレーション管理経験
ーメンバー育成、レビュー、品質管理の経験

＜歓迎スキル＞
ーIAM／ID管理／認証に関する設計・導入・運用経験
ーAzure AD / Entra ID、Okta、CyberArk、SailPoint等の実務経験
ーSAML、OpenID Connect、OAuth、FIDO等のIAM関連プロトコルの理解
ーSOCアナリスト、CSIRT、脅威インテリジェンス、インシデントレスポンス、マルウェア解析、フォレンジック等の経験
ーペネトレーションテスト、レッドチーム、脆弱性診断の経験
ークラウドセキュリティに関する知識・実務経験（AWS、Microsoft、Google等のクラウド資格歓迎）
ーITアーキテクトとして、複数システム・複数組織を跨ぐ構想策定やブループリント策定に携わった経験
ープログラミングスキル（Python、Java等）
ーセキュリティ関連資格（CISA、CISM、CISSP、情報処理安全確保支援士、ネットワークスペシャリスト、ITストラテジスト、システム監査技術者 等）
ー英語力（ビジネスレベル歓迎）

＜フィットする人物像＞
ーテクノロジーへの興味・理解を持ち、サイバーセキュリティ領域で専門性を高めたい方
ー技術だけに閉じず、設計・全体最適・クライアント課題解決に踏み込みたい方
ー現場感を持ちながら、より高い視座で価値を出したい方
ー自ら学び続け、最新の技術動向や脅威動向をキャッチアップできる方
ークライアントやチームメンバーと協働し、高品質なアウトプットを追求できる方
ー自発的・自律的に行動し、課題解決に前向きに取り組める方

大手監査法人系総合コンサルティングファーム。特にテクノロジーをベースとしたコンサルティングやリスク領域に強みを持つ。

有給休暇-

外資系コンサルティングファームでありながら、日系寄りの落ち着いた文化をもつ稀有なファーム。ご入社された方の長期就業も重視。

ウェビナー動画：【BIG4転職】パートナーが語るセキュリティコンサルの醍醐味/特色/KPMGならではの文化【KPMGコンサルティング】
ウェビナー動画：【BIG4転職】KPMGに決めた理由/現在のプロジェクト/セキュリティコンサルの醍醐味 リアルな声を公開【KPMGコンサルティング】