IIoT／OTセキュリティコンサルタント/外資系総合コンサルティングファームの求人

●ポジション概要
社会インフラとモノづくりの“止められない現場”を守るポジションです。
電力・鉄道・水道・ガス・石油化学などの重要インフラ、そして日本の競争力を支える製造業の工場・プラントでは、デジタル化の進展により、これまで閉じられた環境として扱われてきた制御システム（OT）が、IT・クラウド・外部ネットワークと接続される時代に入っています。
経済産業省は、IoT化、自動化、クラウド接続、サプライチェーン連携の進展により、工場システムが新たなセキュリティリスクにさらされていることを明示し、工場システム向けのガイドラインやスマート化を進める際の追加指針を公表しています。
また、国家サイバー統括室は重要インフラ15分野を対象に、サイバーセキュリティを経営・組織統治の一部として位置づけ、サプライチェーンを含む包括的な防護や障害対応体制の強化を求めています。
こうした背景のもと、IIoT／OTセキュリティは、単なる現場対策ではなく、操業継続・安全確保・品質維持・社会的責任を支える経営課題となっています。
本ポジションでは、重要インフラおよび製造業の企業に対して、制御システムや工場システムに対するリスク評価、セキュリティ戦略・ロードマップ策定、ポリシー整備、教育・演習支援等を通じて、現場制約を踏まえた“止めない・壊さない・現実的なOTセキュリティ”の実現を支援します。

●このポジションの魅力
1. ITセキュリティの延長ではない、希少な専門性を磨ける
IIoT／OTセキュリティでは、機密性だけでなく、可用性・安全性・操業継続性がより強く求められます。パッチを自由に当てられない、古い設備が残る、設備停止のコストが大きいなど、ITとはまったく異なる前提で対策を設計する必要があります。
2. 社会インフラ・モノづくりの中枢に関わる仕事ができる
支援対象は、社会インフラや工場・プラントなど、止まれば社会や事業に直接影響を及ぼす現場です。
重要インフラ分野の防護や工場のスマート化は、国の政策・ガイドライン整備も進んでおり、今後も継続的な需要拡大が見込まれる領域です。
3. “現場理解”を強みに、コンサルタント／アドバイザーへ進化できる
設備・制御・工場IT・インフラのバックグラウンドを持つ人材は、OTセキュリティの世界で大きな価値を発揮できます。
本ポジションでは、現場を理解したうえで、リスク評価、論点整理、ロードマップ策定、教育、経営層への説明まで担うため、技術者から上流のコンサルタント／アドバイザーへキャリアを広げることが可能です。
4. スマートファクトリー・IIoTの進展に伴い、今後さらに重要性が高まる領域
経産省やIPAは、スマート工場化、IIoT機器の統合、クラウドや無線ネットワークの活用が進むことにより、従来とは異なるリスク分析や対策設計が必要であることを示しています。そのため、IIoT／OTセキュリティを理解した人材は、今後の産業界においてますます希少価値が高まると考えられます。

●主な支援テーマ・プロジェクト事例
現場の制約、安全、品質、操業継続を前提とした、実行可能な支援を行います。
* 制御システム（OT）のセキュリティリスク評価
* 工場・プラント・インフラ設備における脅威／脆弱性の整理と改善施策立案
* OT／IIoTセキュリティ戦略・ロードマップ策定
* 制御システム向けセキュリティポリシー・ガイドライン策定
* ゾーニング、境界防御、接続管理等を含むOTアーキテクチャ検討
* スマートファクトリー化・IIoT活用に伴うセキュリティアセスメント
* 工場無線ネットワーク化、組み込み機器、遠隔保守接続に関するリスク整理
* OT環境に特化したサイバー攻撃トレーニング・教育支援
* インシデント対応計画、演習、初動体制整備
* 関連フレームワーク・ガイドラインを踏まえた改善支援（IEC 62443、NIST SP800-82、NIST CSF、CPSF 等）

●役割と期待値
Consultant / Senior Consultant
* プロジェクトスコープに基づくタスクの確実な遂行
* 上位者と連携しながら、OT／IIoT環境の特性を踏まえた成果物作成
* クライアント課題に即したOT／IIoTセキュリティの検討・提案
* リスク整理、論点整理、ドキュメンテーション、調査分析の推進
* 下位メンバーへの指導・助言
Manager / Senior Manager
* プロジェクト全体（組成 クロージング）の統括
* スケジュール・体制・品質・期待値を踏まえたマネジメント
* Consultant／Senior Consultantの作業指示・品質レビュー
* 新規案件受注に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
* OT／IIoTセキュリティ分野における同社の成長を牽引
* チーム育成、ナレッジ蓄積、オファリング拡張への貢献

●このポジションで得られるもの
* 社会インフラ・製造業の中枢に関わる高い社会的意義
* OT／IIoT × サイバーセキュリティという極めて希少な専門性
* 経営・現場・技術をつなぐ高度な調整力と構想力
* 国内外で通用するOTセキュリティのキャリア基盤
* 制御・設備・工場ITの経験を、より高付加価値な専門職へ昇華できる環境
* “ITセキュリティ人材”ではなく、“産業・社会基盤を守る高度専門人材”としての市場価値

【必須スキル】
以下いずれかのご経験をお持ちの方
* コンサルティングファームにおける実務経験
* SIer、メーカー、エンジニアリング会社、事業会社等での製造業・社会インフラ向けIT／インフラ構築／設計／企画／PMO等の経験
* 論理的思考力、コミュニケーションスキル、プレゼンテーションスキル
* リーダーシップ（チームメンバー等を率いて目的達成した経験）

【Manager以上の候補者の場合】
* 2年以上・10名以上のプロジェクト管理経験
* 新規案件受注に向けた提案活動を主体的に行った経験
* クライアントリレーション管理経験

【歓迎スキル】
* IEC 62443、NIST SP800-82、NIST SP800-53、NIST Cybersecurity Framework、NERC CIP等に関する知識や実務経験
* OTセキュリティ関連サービスの提供実績（制御システムのリスク評価・監査、ポリシー策定、セキュリティ監査等）
* IIoTセキュリティ関連サービスの提供実績（工場無線ネットワーク化、組み込み機器のセキュリティ強化、IoT開発体制・プロセスのセキュア化等）
* 制御機器、PLC、SCADA、DCS、MES、工場ネットワーク等に関する知識
* 製造業・プラント・重要インフラに関するドメイン知識
* セキュリティ関連資格（CISA、CISM、CISSP、PMP、情報処理安全確保支援士、ネットワークスペシャリスト、ITストラテジスト等）
* 英語力（ビジネスレベル歓迎）

【求める人物像】
* 制御系・OT／IIoT領域のセキュリティに強い関心を持ち、専門性を高め続けたい方
* サイバーセキュリティ分野の最新動向を把握し、自己研鑽を継続できる方
* クライアントのビジネスおよびセキュリティ上の課題を的確に理解し、有効な改善策を提示できる方
* 技術だけでなく、現場・業務・安全・運用まで含めて立体的に考えられる方
* プロフェッショナルとして相応しい対話およびビジネス文書を通じて信頼関係を構築できる方
* 他のプロジェクトメンバーと協働し、高品質なアウトプットを追求できる方
* 自発的かつ自律的に活動し、主体的に問題解決へ向き合える方

大手監査法人系総合コンサルティングファーム。特にテクノロジーをベースとしたコンサルティングやリスク領域に強みを持つ。

外資系コンサルティングファームでありながら、日系寄りの落ち着いた文化をもつ稀有なファーム。ご入社された方の長期就業も重視。