デジタルリスク／セキュリティコンサルタント（マネジャー以上）/大手監査法人の求人

クライアント企業のセキュリティ体制の評価／構築支援やサイバーセキュリティ体制の高度化に向け、以下領域のコンサルティング、および近年導入が加速しているAI技術に関する適切性を第三者の立場から評価／検証するサービス等に関して、マネジャー／シニアマネジャーとしてプロジェクト管理に従事するポジションです。

●業務内容
〇リスク／セキュリティコンサルティング関連
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対し、「攻めと守り」の両面からクライアントの健全な成長に向けたコンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンスおよびリスクマネジメントの高度化に資する、以下領域に対する助言を行います。
・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援／成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習など

〇AI Assurance関連
AIモデルの合目的性や公平性、説明可能性や正確性等の評価、および、そうしたAIモデルが継続的に維持管理、活用されていくための態勢を評価するサービスの中で、以下のような業務を実施します。
・様々なAIの理解
・AIモニタリング方法の理解
・AIの性能評価
・AIの公平性評価
・AIの解釈可能性向上のための研究開発 など

●ポジション・部門の魅力
組織立ち上げから数年のチームで、ベンチャーのような勢いがあり、変化が多いながらも一体感のある風土・環境です。コンパクトな組織の中で、強固な信頼関係がある大手クライアントに向け、個人で大きな裁量をもって成長することが可能です。
ソリューション開発チームが隣接する環境で、新たな角度からの提案が生まれやすく、専門性を高めやすいというやりがいにつながります。新規サービスの開発にも関わることができます。
自己実現を応援する風土です。DX関連業務（AI等の最新テクノロジー活用・データ分析・デジタルガバナンス構築等）だけでなく、ITアドバイザリー業務（データマネジメント・システム監査等）といった業務幅があり、個人のキャリア希望に合わせて選択できます。（兼務可能な業務の例）監査、会計監査、各種保証業務／情報セキュリティ関連アドバイザリー／生成AIその他最新の先端技術の研究 等
グループ会社間の連携も多様で、プロジェクト単位で専門性をそれぞれ活かすコラボレーションがあり、様々なニーズに対応していくことができます。

【必須スキル】
監査法人、コンサルティングファーム、SIer、システムベンダー、事業会社において、以下のご経験を7 10年程度以上お持ちの方
・IT統制監査、内部統制監査、システム外部監査、セキュリティ監査、プロジェクト監査、セキュリティ関連コンサルティング、サイバーセキュリティリスク第三者評価/外部監査、サイバーセキュリティ管理態勢構築支援、又は内部監査支援等の業務経験
上記必須条件に加え、上記いずれかの領域におけるプロジェクト管理のご経験
※「プロジェクト管理」とは、以下をこなす現場責任者のイメージです
・クライアントの課題や要望をクライアントや業界及びプロジェクトの状況から導出し、解決案を提示
・スケジュールと品質を維持しながら、必要なチームを組成、コスト管理の実施
・チームメンバーにデリバリに関する専門知見の共有、指導
・クライアントの部長クラスと企業の課題について検討し、示唆を与えながら次のプロジェクト機会を模索し、エンゲージメント責任者と情報共有できること

【歓迎スキル】
・ネットワークセキュリティ関連のご経験、セキュリティ製品の導入、認証基盤、ID管理、特権ID管理、データセキュリティ、プライバシー関連（データ漏洩防止、プライバシーテック 等）のご経験
・セキュリティに関する各種診断、監査、法規制対応に関する知見
・ペネトレーションテストやレッドチームの実務経験
・SOCにおけるアナリストとしての実務経験
・CSIRTにおけるサイバー脅威インテリジェンスの収集、マルウェア解析、フォレンジック、インシデントレスポンスなどの実務経験
・クラウドセキュリティに関する知識や実務経験（クラウドセキュリティに関する資格（AWS、Microsoft、Google）を有している方）
・金融機関向けのシステム開発、セキュリティ態勢構築支援の実績
・システム開発のプロジェクト第三者評価業務
・AIを用いたプロダクトの導入経験(PoC以降まであると望ましいです)
・AIを用いたプロダクトの品質管理や内部監査の経験

【歓迎資格】
情報処理安全確保支援士（情報セキュリティスペシャリスト）、ネットワークスペシャリスト、ITストラテジスト、システム監査技術者、CISA、CISM、CISSP、ISO/IEC27001審査員資格、公認情報セキュリティ主任監査人、公認情報セキュリティ監査人、その他セキュリティ関連資格

【求める人物像】

大手監査法人

四大監査法人の一角。監査、保証業務に加え、IFRSアドバイザリー、アカウンティングアドバイザリー、IT関連アドバイザリー、企業成長支援アドバイザリー等、幅広く提供。