デジタルリスク／セキュリティコンサルタント/大手監査法人の求人

同事業部において、クライアント企業のセキュリティ体制の評価／構築支援やサイバーセキュリティ体制の高度化に向け、以下領域のコンサルティングや近年企業への導入が加速しているAI技術に関する適切性を第三者の立場から評価／検証するサービス等に関する、アドバイザリー業務に従事します。

●業務内容
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。

・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習 等
・AIエージェント開発、モデル開発

入社後は、コンサルティンググループとしての採用であり、シニアアソシエイト以下の若手層はプール制を推進しているため、セキュリティ／リスク評価、DX推進、AI導入等、同グループがサービス提供している全てのプロジェクトへアサインの可能性があります。

【必須スキル】
コンサルティングファーム、SIer、システムベンダー、事業会社において、以下のいずれかのご経験を3年以上お持ちの方
※コンサルティングファームでの業務経験者は2年以上から対象となります。

・IT統制監査、内部統制監査、システム外部監査、セキュリティ監査、プロジェクト監査、セキュリティ関連コンサルティング、サイバーセキュリティリスク第三者評価/外部監査、サイバーセキュリティ管理態勢構築支援、又は内部監査支援等の業務経験
・3 5年程度のシステム開発における要件定義 テストフェーズまでの開発のご経験（本番リリースまでのご経験があると尚可）
・機械学習の知見
・AIガバナンスに関する知見

【歓迎スキル】
・ネットワークセキュリティ関連のご経験、セキュリティ製品の導入、認証基盤、ID管理、特権ID管理、データセキュリティ、プライバシー関連（データ漏洩防止、プライバシーテックなど）のご経験
・セキュリティに関する各種診断、監査、法規制対応に関する知見
・ペネトレーションテストやレッドチームの実務経験
・SOCにおけるアナリストとしての実務経験
・CSIRTにおけるサイバー脅威インテリジェンスの収集、マルウェア解析、フォレンジック、インシデントレスポンスなどの実務経験
・クラウドセキュリティに関する知識や実務経験（クラウドセキュリティに関する資格（AWS、Microsoft、Google）を有している方）
・金融機関向けのシステム開発、セキュリティ態勢構築支援の実績
・システム開発のプロジェクト第三者評価業務
・AIを用いたプロダクトの導入経験(PoC以降まであると望ましいです)
・AIを用いたプロダクトの品質管理や内部監査の経験

【求める人物像】

大手監査法人

四大監査法人の一角。監査、保証業務に加え、IFRSアドバイザリー、アカウンティングアドバイザリー、IT関連アドバイザリー、企業成長支援アドバイザリー等、幅広く提供。