KPMGコンサルティング株式会社/IIoT／OTセキュリティコンサルタント/外資系総合コンサルティングファームの求人

■ポジション概要
― 社会インフラとモノづくりの“止められない現場”を守る―
電力・鉄道・水道・ガス・石油化学などの重要インフラ、そして日本の競争力を支える製造業の工場・プラントでは、デジタル化の進展により、これまで閉じられた環境として扱われてきた制御システム（OT）が、IT・クラウド・外部ネットワークと接続される時代に入っています。

経済産業省は、IoT化、自動化、クラウド接続、サプライチェーン連携の進展により、工場システムが新たなセキュリティリスクにさらされていることを明示し、工場システム向けのガイドラインやスマート化を進める際の追加指針を公表しています。
また、国家サイバー統括室は重要インフラ15分野を対象に、サイバーセキュリティを経営・組織統治の一部として位置づけ、サプライチェーンを含む包括的な防護や障害対応体制の強化を求めています。
こうした背景のもと、IIoT／OTセキュリティは、単なる現場対策ではなく、操業継続・安全確保・品質維持・社会的責任を支える経営課題となっています。

本ポジションでは、重要インフラおよび製造業の企業に対して、制御システムや工場システムに対するリスク評価、セキュリティ戦略・ロードマップ策定、ポリシー整備、教育・演習支援等を通じて、現場制約を踏まえた“止めない・壊さない・現実的なOTセキュリティ”の実現を支援します。

■このポジションの魅力
1. ITセキュリティの延長ではない、希少な専門性を磨ける
IIoT／OTセキュリティでは、機密性だけでなく、可用性・安全性・操業継続性がより強く求められます。パッチを自由に当てられない、古い設備が残る、設備停止のコストが大きいなど、ITとはまったく異なる前提で対策を設計する必要があります。

2. 社会インフラ・モノづくりの中枢に関わる仕事ができる
支援対象は、社会インフラや工場・プラントなど、止まれば社会や事業に直接影響を及ぼす現場です。
重要インフラ分野の防護や工場のスマート化は、国の政策・ガイドライン整備も進んでおり、今後も継続的な需要拡大が見込まれる領域です。

3. “現場理解”を強みに、コンサルタント／アドバイザーへ進化できる
設備・制御・工場IT・インフラのバックグラウンドを持つ人材は、OTセキュリティの世界で大きな価値を発揮できます。
本ポジションでは、現場を理解したうえで、リスク評価、論点整理、ロードマップ策定、教育、経営層への説明まで担うため、技術者から上流のコンサルタント／アドバイザーへキャリアを広げることが可能です。

4. スマートファクトリー・IIoTの進展に伴い、今後さらに重要性が高まる領域
経産省やIPAは、スマート工場化、IIoT機器の統合、クラウドや無線ネットワークの活用が進むことにより、従来とは異なるリスク分析や対策設計が必要であることを示しています。そのため、IIoT／OTセキュリティを理解した人材は、今後の産業界においてますます希少価値が高まると考えられます。

■こんな方にフィットします
ー制御系エンジニア／OTエンジニアとしての実務経験がある方
ー製造業・プラント・社会インフラ事業のIT／DX／セキュリティに関わってきた方
ー「止められない現場」を理解したうえで、セキュリティを強化したい方
ーITセキュリティとは異なる、より専門性の高い領域へキャリアを広げたい方
ー技術者としてのバックグラウンドを活かし、将来的にはコンサルタント／アドバイザーとして価値を発揮したい方
ー社会インフラやモノづくりの継続性・安全性に貢献する仕事に関心のある方

■主な支援テーマ・プロジェクト事例
現場の制約、安全、品質、操業継続を前提とした、実行可能な支援を行います。
ー制御システム（OT）のセキュリティリスク評価
ー工場・プラント・インフラ設備における脅威／脆弱性の整理と改善施策立案
ーOT／IIoTセキュリティ戦略・ロードマップ策定
ー制御システム向けセキュリティポリシー・ガイドライン策定
ーゾーニング、境界防御、接続管理等を含むOTアーキテクチャ検討
ースマートファクトリー化・IIoT活用に伴うセキュリティアセスメント
ー工場無線ネットワーク化、組み込み機器、遠隔保守接続に関するリスク整理
ーOT環境に特化したサイバー攻撃トレーニング・教育支援
ーインシデント対応計画、演習、初動体制整備
ー関連フレームワーク・ガイドラインを踏まえた改善支援
（IEC 62443、NIST SP800-82、NIST CSF、CPSF 等）

■役割と期待値
Consultant / Senior Consultant
ープロジェクトスコープに基づくタスクの確実な遂行
ー上位者と連携しながら、OT／IIoT環境の特性を踏まえた成果物作成
ークライアント課題に即したOT／IIoTセキュリティの検討・提案
ーリスク整理、論点整理、ドキュメンテーション、調査分析の推進
ー下位メンバーへの指導・助言

Manager / Senior Manager
ープロジェクト全体（組成～クロージング）の統括
ースケジュール・体制・品質・期待値を踏まえたマネジメント
ーConsultant／Senior Consultantの作業指示・品質レビュー
ー新規案件受注に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
ーOT／IIoTセキュリティ分野におけるKPMGの成長を牽引
ーチーム育成、ナレッジ蓄積、オファリング拡張への貢献

■このポジションで得られるもの
ー社会インフラ・製造業の中枢に関わる高い社会的意義
ーOT／IIoT × サイバーセキュリティという極めて希少な専門性
ー経営・現場・技術をつなぐ高度な調整力と構想力
ー国内外で通用するOTセキュリティのキャリア基盤
ー制御・設備・工場ITの経験を、より高付加価値な専門職へ昇華できる環境
ー“ITセキュリティ人材”ではなく、“産業・社会基盤を守る高度専門人材”としての市場価値

＜必須要件＞
ー以下いずれかのご経験をお持ちの方
　>>コンサルティングファームにおける実務経験
　>>SIer、メーカー、エンジニアリング会社、事業会社等での製造業・社会インフラ向けIT／インフラ構築／設計／企画／PMO等の経験
ー論理的思考力、コミュニケーションスキル、プレゼンテーションスキル
ーリーダーシップ（チームメンバー等を率いて目的達成した経験）

※Manager以上の候補者の場合
ー2年以上・10名以上のプロジェクト管理経験
ー新規案件受注に向けた提案活動を主体的に行った経験
ークライアントリレーション管理経験

＜歓迎スキル＞
ーIEC 62443、NIST SP800-82、NIST SP800-53、NIST Cybersecurity Framework、NERC CIP等に関する知識や実務経験
ーOTセキュリティ関連サービスの提供実績（制御システムのリスク評価・監査、ポリシー策定、セキュリティ監査等）
ーIIoTセキュリティ関連サービスの提供実績
（工場無線ネットワーク化、組み込み機器のセキュリティ強化、IoT開発体制・プロセスのセキュア化等）
ー制御機器、PLC、SCADA、DCS、MES、工場ネットワーク等に関する知識
ー製造業・プラント・重要インフラに関するドメイン知識
ーセキュリティ関連資格（CISA、CISM、CISSP、PMP、情報処理安全確保支援士、ネットワークスペシャリスト、ITストラテジスト等）
ー英語力（ビジネスレベル歓迎）

＜フィットする人物像＞
ー制御系・OT／IIoT領域のセキュリティに強い関心を持ち、専門性を高め続けたい方
ーサイバーセキュリティ分野の最新動向を把握し、自己研鑽を継続できる方
ークライアントのビジネスおよびセキュリティ上の課題を的確に理解し、有効な改善策を提示できる方
ー技術だけでなく、現場・業務・安全・運用まで含めて立体的に考えられる方
ープロフェッショナルとして相応しい対話およびビジネス文書を通じて信頼関係を構築できる方
ー他のプロジェクトメンバーと協働し、高品質なアウトプットを追求できる方
ー自発的かつ自律的に活動し、主体的に問題解決へ向き合える方

大手監査法人系総合コンサルティングファーム。特にテクノロジーをベースとしたコンサルティングやリスク領域に強みを持つ。

有給休暇-

外資系コンサルティングファームでありながら、日系寄りの落ち着いた文化をもつ稀有なファーム。ご入社された方の長期就業も重視。

企業インタビュー等についてはこちら