デジタルリスク／セキュリティコンサルタント（マネジャー以上）/大手監査法人の求人

【業務概要】
デジタルアドバイザリー事業部において、クライアント企業のセキュリティ体制の評価・構築支援やサイバーセキュリティ体制の高度化に向け、各種コンサルティングや近年導入が加速しているAI技術に関する適切性を第三者の立場から評価・検証するサービス等に関して、マネジャーまたはシニアマネジャーとしてプロジェクト管理に従事します。

【具体的な業務】
1. リスク／セキュリティコンサルティング関連
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けたコンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。
・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援／成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習など

2. AI Assurance関連
AIモデルの合目的性や公平性、説明可能性や正確性等の評価、及び、そうしたAIモデルが継続的に維持管理、活用されていくための態勢を評価するサービスの中で、以下のような業務を実施します。
・様々なAIの理解
・AIモニタリング方法の理解
・AIの性能評価
・AIの公平性評価
・AIの解釈可能性向上のための研究開発 など

【ポジション・部門の魅力】
・組織立ち上げから数年の比較的新しいチームで、社内ベンチャーのような勢いがあり、変化が多く一体感のある風土・環境です。
・コンパクトな組織の中で、強固な信頼関係がある大手クライアントに向け、個人で大きな裁量をもって成長することが可能です。
・ソリューション開発チームが隣にいる環境のため、新たな角度からの提案が生まれやすく、専門性を高めやすいやりがいがあります。新規サービスの開発にも関わることができます。
・DX関連業務（AI等の最新テクノロジー活用・データ分析・デジタルガバナンス構築等）だけでなく、ITアドバイザリー業務（データマネジメント・システム監査等）など、個人のキャリア希望に合わせて選択できる幅広さがあります。
・グローバルグループ間での連携も多様で、プロジェクト単位で専門性をそれぞれ活かすコラボレーションが可能です。

【必須スキル】
・大卒以上
・監査法人、コンサルティングファーム、SIer、システムベンダー、事業会社において、以下のご経験（7 10年程度以上）をお持ちの方
- IT統制監査、内部統制監査、システム外部監査、セキュリティ監査、プロジェクト監査、セキュリティ関連コンサルティング、サイバーセキュリティリスク第三者評価/外部監査、サイバーセキュリティ管理態勢構築支援、又は内部監査支援等の業務経験
・上記いずれかの領域におけるプロジェクト管理のご経験（現場責任者として、クライアントの課題導出・解決案提示、スケジュール・品質・コスト管理、メンバー指導、クライアントの部長クラスへの提案等ができること）
・外国籍の方は日本語能力試験N1取得

【歓迎スキル】
・ネットワークセキュリティ関連のご経験、セキュリティ製品の導入、認証基盤、ID管理、特権ID管理、データセキュリティ、プライバシー関連（データ漏洩防止、プライバシーテック等）のご経験
・セキュリティに関する各種診断、監査、法規制対応に関する知見
・ペネトレーションテストやレッドチームの実務経験
・SOCにおけるアナリストとしての実務経験
・CSIRTにおけるサイバー脅威インテリジェンスの収集、マルウェア解析、フォレンジック、インシデントレスポンスなどの実務経験
・クラウドセキュリティに関する知識や実務経験（AWS、Microsoft、Google等のクラウドセキュリティ関連資格を保有）
・金融機関向けのシステム開発、セキュリティ態勢構築支援の実績
・システム開発のプロジェクト第三者評価業務
・AIを用いたプロダクトの導入経験（PoC以降まであると望ましい）
・AIを用いたプロダクトの品質管理や内部監査の経験
・以下の資格保有者：
情報処理安全確保支援士（情報セキュリティスペシャリスト）、ネットワークスペシャリスト、ITストラテジスト、システム監査技術者、CISA、CISM、CISSP、ISO/IEC27001審査員資格、公認情報セキュリティ主任監査人、公認情報セキュリティ監査人、その他セキュリティ関連資格

【求める人物像】
・自ら主体的に動き、周囲と協調しながらプロジェクトを推進できる方
・変化を楽しみ、新しい技術や領域に積極的に挑戦できる方

大手監査法人

四大監査法人の一角。監査、保証業務に加え、IFRSアドバイザリー、アカウンティングアドバイザリー、IT関連アドバイザリー、企業成長支援アドバイザリー等、幅広く提供。