セキュリティコンサルタント、コンサルティングファームの転職求人

158 件

セキュリティビジネス開発チームのメンバーとして、以下の業務を中心に従事いただきます。

・新規立ち上げを予定しているセキュリティ人材育成（研修）サービスの設計
　（サービス/ビジネスプランの全体設計、カリキュラムの設計、教材（座学/演習）の作成、事務局の立ち上げ）
・上記サービスを提供する案件への参画　など

●ポジション概要
― データ活用時代の“信頼”を設計し、事業成長を支える ―
AI、デジタルサービスの進化により、データは企業競争力の源泉となる一方、個人情報／パーソナルデータの取り扱いは、ブランド価値・事業成長・社会的信頼を左右する極めて重要なテーマとなっています。規制対応・プライバシー保護への信頼がデジタル経済への参加やデータ流通、イノベーションを支えます。

また、日本では個人情報保護法の見直しが進み、2026年4月には改正法案が閣議決定され、データ利活用促進と違反行為への執行強化の両面が一段と求められる状況になっています。
欧州でも、GDPRに加え、AIとデータ保護の交差領域に関する議論や当局見解が蓄積されており、企業にはプライバシーとAIガバナンスを統合的に考える力が求められています。

本ポジションでは、グローバルに事業展開する企業を対象に、KPMG各国オフィスのプライバシー／セキュリティ専門家と連携しながら、単なる規制対応にとどまらない、実効性ある態勢とガバナンスの構築を支援します。
企業におけるAIやデータの利活用を阻害するのではなく、事業成長と信頼確保を両立させる“現実解”を設計することが、このポジションのミッションです。

●このポジションの魅力
1. プライバシーを「法令対応」ではなく「経営・成長」のテーマとして扱える
プライバシー対応は、法務部門だけの論点ではありません。
データ活用戦略、顧客体験、AI活用、越境移転、マーケティング、プロダクト設計など、企業活動の中核に関わります。本ポジションでは、守りのコンプライアンスにとどまらず、信頼あるデータ活用の仕組みづくりに携わります。

2. グローバル規制を横断して扱う希少な専門性を磨ける
グローバル企業の実務では国内規制だけでなくグローバル標準を踏まえた対応が求められています。本ポジションでは、KPMG各国オフィスと連携しながら、GDPRをはじめとする海外規制、グローバルポリシー、クロスボーダーデータ移転、各国運用差分まで見据えた支援に携わることができます。

3. 法務・IT・セキュリティ・事業を横断する市場価値の高いキャリアが築ける
プライバシー実務は、法律の理解だけで完結しません。データフロー、業務設計、システム、アクセス管理、インシデント対応、セキュリティ統制、プロダクト設計までを横断して初めて機能します。そのため、法務・リスク・IT・セキュリティ・事業の橋渡しができる、稀少な専門人材として成長できます。

4. AI・データ利活用時代において、今後さらに重要性が高まる領域
日本では個人情報保護法見直しの中で、統計等目的の第三者提供や執行強化が議論され、欧州でもAIとデータ保護の統合的な論点整理が進んでいます。今後は、「AIをどう使うか」だけでなく、「どう信頼を損なわずに使うか」 が競争力を左右するため、プライバシー専門人材の重要性はさらに高まると考えられます。

●こんな方にフィットします
ーGDPR／個人情報保護法／海外規制に関わった経験がある方
ー法務・リスク・IT・セキュリティの知見を横断的に活かしたい方
ー事業成長を阻害しない、現実解としてのプライバシー対応を設計したい方
ーAI・データ活用・越境データ移転・データガバナンスなど、より広い文脈で専門性を高めたい方
ー将来的に、DPO支援・CPO支援・グローバル統制設計・プライバシーガバナンス高度化に関わりたい方
ーグローバル案件や海外メンバーとの協働を通じて、国際水準の専門性を身につけたい方

●主な支援テーマ・プロジェクト事例
単なる「規制対応」に留まらず、データ利活用とリスクコントロールの最適解を提供します。
ープライバシーリスク管理／個人データ保護態勢の構築支援
ーGDPR等のグローバルプライバシー規制対応支援
ーグローバルポリシー・基準・ルール整備
ー管理態勢の成熟度評価・改善ロードマップ策定
ーDPO／CPO機能・役割・運営体制の整備支援
ー個人データ管理業務の運営支援
ーデータマッピング、データライフサイクル、越境移転管理の整備
ーPrivacy by Design / Privacy by Default の導入支援
ーデータ管理に関連するセキュリティ対策の評価・立案支援
ーAI・IoT・デジタルサービスに関連するプライバシー論点整理
ー研修・啓発・運用ルール整備支援

※ 法規制寄り、ガバナンス寄り、オペレーション寄り、データ活用寄りなど、専門性や志向に応じた役割設計が可能です。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトスコープに基づくタスクの確実な遂行
ー上位者と連携しながら、創意工夫を反映した成果物作成
ークライアント課題に即したプライバシー対応の検討・提案
ー調査、論点整理、ドキュメンテーション、運用設計支援
ー若手メンバーへの指導・助言

Manager / Senior Manager
ープロジェクトの組成からクロージングまでの全体統括
ースコープ・体制・品質・期待値を踏まえたリスクマネジメント
ーConsultant／Senior Consultantの指示・レビュー・育成
ー新規ビジネス受注に向けた提案活動（提案構想、提案書作成、見積、プレゼン）
ープライバシー領域におけるKPMGの価値創出とオファリング拡張を牽引
ーグローバル連携を含む高度案件の推進

●このポジションで得られるもの
ーグローバル規制を俯瞰できる高度な専門性
ーIT・法務・事業・セキュリティを横断する稀少なスキルセット
ー海外プロフェッショナルとの協働経験
ープライバシー × セキュリティ × ガバナンスを融合したキャリア基盤
ーDPO／CPO支援やグローバル統制設計に繋がる上流経験
ー「規制対応の専門家」から「信頼あるデータ活用を設計するプロフェッショナル」へ進化できる環境

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
当社では、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。

グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。

【Cybersecurityチームの魅力】
Cybersecurity チームではGlobalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
当社では、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。

グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、発見事項の報告と改善のための助言を行います。
クライアントのサイバーセキュリティ対策の推進のために、エンドポイント・ネットワークにおけるサイバー攻撃からの防御ソリューション、認証と認可を一元管理するソリューション、サイバー攻撃を検知しインシデントに自動的に対応するSOC/SOARなど様々なセキュリティ対策の実装を支援します。
脆弱性診断の継続的な実施と改善支援、インシデント検知の継続的な支援や自動化の改善支援のように長期にわたってクライアントを支援します。
日系企業の海外拠点や、外資系企業の本社と連携してセキュリティ対策の推進を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。

【Cybersecurityチームの魅力】
Cybersecurity チームではGlobalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。

・サイバーフォレンジック業務（インシデントレスポンス及びデジタルフォレンジック）
・サイバーセキュリティインシデントやIT不正行為等のモニタリングに係る業務
・CSIRT/SOC運用・対応支援業務
・CSIRTや法執行機関向け研修業務（主にデジタルフォレンジック、サイバーセキュリティ）
・eDiscoveryや不正調査に関連したIT支援業務

例として、ウィルス感染/サイバー攻撃といった、組織で発生したサイバーインシデントの現場から証拠となるデータを収集および分析しています。
解析対象があらゆるデバイス、ウィルスやマルウェア、サイバー空間上の脅威情報と多岐に渡るため、高度な専門技術を要します。
警察など、法執行機関へのフォレンジック教育サービスなども提供しています。

●ポジション概要
― AI時代のDXを成功に導く統制と戦略を設計する ―
「DX」が経営テーマとして定着した今、企業のデジタル変革は新たな段階に入っています。
クラウド、データ活用、モダナイゼーション、リモートワークに加え、生成AIやAIエージェントの活用が急速に広がり、DXの目的は単なるデジタル化から、事業モデル変革・生産性革新・新たな顧客価値創出へと進化しています。

一方で、AIやデジタル活用の拡大により、組織を取り巻くリスクは急速に複雑化しています。
総務省の情報通信白書では、AIに伴うリスクとして、技術的リスクだけでなく、倫理・法、情報空間、経済活動などに関わる社会的リスクの広がりが示されています。
内閣府の人工知能基本計画やAI関連指針でも、ハルシネーション、不適切な判断、差別や偏見、プライバシー侵害、偽・誤情報の拡散、サイバー攻撃等への対応が重要論点として挙げられています。

こうした環境下で求められるのは、DXを抑制するための管理ではなく、DXやAI活用を前に進めるためのリスク戦略・デジタルガバナンスです。
私たちは、組織のデジタルトランスフォーメーションを成功に導くために、DX／AI活用に伴うリスクを構造的に捉え、デジタルガバナンス／ITガバナンスの評価、戦略策定、構築、運用、定着を一気通貫で支援するコンサルティングチームです。

●このポジションの魅力
1. DXとAI活用を「前進させる」ためのガバナンスを設計できる
本ポジションは、単なる内部統制やチェック機能ではありません。
変革を推進する組織が直面するリスクを的確に捉え、DXやAI活用のスピードを落とさずに前進させるための仕組みを設計します。

2. DX・IT・リスク・AIガバナンスを横断する市場価値の高い専門性が身につく
AI事業者ガイドラインやAI関連指針では、AIのリスクを適切に管理しながら便益を最大化するためのAIガバナンスが重視されています。
本ポジションでは、DX推進、ITガバナンス、リスクマネジメント、AIガバナンスを横断して扱うため、今後ますます需要の高まる複合型専門性を築くことができます。

3. 経営・事業・現場・ITをつなぐ上流支援に関われる
DXの失敗は、技術力不足だけでなく、責任分界の曖昧さ、既存統制との不整合、目的と評価軸の不明確さなど、ガバナンス設計の問題に起因することが少なくありません。
本ポジションでは、経営層・推進部門・現場・IT部門との対話を通じて、実際に機能する戦略・ルール・モニタリング体制を構築します。

4. AI時代に不可欠な“信頼ある変革”を支える仕事ができる
内閣府は「信頼できるAI」を軸に、AIの利活用と適正性確保の両立を国家戦略として位置づけています。
企業においても、AIの導入効果だけでなく、説明責任・透明性・安全性・継続性をどう担保するかが競争力に直結する時代です。
このポジションでは、AI時代の“トラスト”を支えるDX支援に携わることができます。

●こんな方にフィットします
・DX・IT改革・業務改革に携わってきたが、統制・リスク・責任体制の面に課題を感じている方
・IT／デジタルとガバナンス・リスクの橋渡し役を担いたい方
・「DXが失敗する理由」を構造的に捉え、解決したい方
・経営・現場・ITをつなぐ、実務に強い戦略コンサルタントを目指したい方
・生成AIやAI活用の広がりを踏まえ、今後はAIガバナンスやAIリスク管理にも専門性を広げたい方
・デジタル活用を阻害しない、実効性のある管理・統制を設計したい方

●主な支援テーマ・プロジェクト事例
DXを進める組織が直面する本質課題に向き合います。
・DX推進・リスク管理のためのガバナンス評価支援
・DX推進・リスク管理のための戦略策定支援
・DX推進に資するデジタル／ITガバナンス構築支援
・DX・リスク管理状況のモニタリング支援
・リモートワーク／業務デジタル化・ペーパレス化推進支援
・クラウド導入・データ活用に伴う統制設計支援
・デジタル／AI活用プロジェクトにおけるリスク管理支援
・生成AI導入に伴う利用ルール、責任分界、管理プロセス整備
・AIガバナンス整備、AI関連リスクの整理・優先順位付け
・既存の内部統制・IT統制とDX/AI活用との整合支援

●想定職位
Consultant 〜 Senior Manager
ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。

●役割と期待値
Consultant / Senior Consultant
・契約内容・スケジュール・タスクの正確な理解
・スケジュールに基づくタスク計画・実行
・上位者・チームとの適切なコミュニケーション
・計画書・報告書・説明資料等のアウトプット作成
・クライアント課題に応じたDX／AIリスク・統制論点の整理
・下位メンバーへの指導・助言

Manager / Senior Manager
・プロジェクトゴールおよびタスク・スケジュール設計
・プロジェクトの組成からクロージングまでのマネジメント
・クライアントとのコミュニケーション・期待値管理
・チームパフォーマンスおよび成果物品質の確保
・メンバーへの作業指示・アウトプットレビュー・助言
・新規案件受注に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
・専門性を活かした人材育成・チーム成長への貢献

●このポジションで得られるもの
・DX失敗の要因を構造的に解決する戦略思考
・IT・デジタル・リスク・ガバナンス・AIを横断する専門性
・経営層と向き合う、高付加価値コンサルティング経験
・「AI時代に不可欠なDX人材」としての確かな市場価値
・変革を進めながら信頼性を担保する、実践的なガバナンス設計力
・今後需要が高まるAIガバナンス・AIリスク領域へのキャリア拡張

●ポジション概要
― 安全保障の最前線で、国家の信頼基盤と防衛力を強化する ―
安全保障を取り巻く環境は、かつてないスピードで変化しています。従来の陸・海・空に加え、サイバー・宇宙・電磁波といった新たな領域が、国家の防衛力や社会の継続性を左右する時代となりました。加えて、AI、ドローン、自動化、クラウド、データ連携といった技術革新により、安全保障の在り方そのものが変化しています。

こうした環境下で、防衛関連機関や政府系機関、重要な社会基盤を担う組織においては、サイバーセキュリティやITは単なるシステム課題ではなく、国家の意思決定、行政の継続性、国民生活の安定、そして安全保障そのものを支える中核機能となっています。
KPMGコンサルティングは、防衛・政府・公共分野に対して、政策、業務、IT、サイバー、ガバナンス、調達、PMO／PJMOなどを横断した支援を提供しています。本ポジションでは、防衛・政府・ナショナルセキュリティ領域におけるサイバー／ITの高度化を、構想策定から実装・運用まで一気通貫で支援します。

単なる技術導入支援にとどまらず、制度・組織・運用・調達・教育・危機対応まで含めて、社会的意義の高いテーマに深く関与いただきます。

●このポジションの魅力
1. 国家安全保障に直結するテーマに携われる
支援対象は、防衛関連機関、政府系機関、公共分野、社会基盤を担う組織など、いずれも高い公共性と責任を伴う領域です。日々の業務が、国家の安全、行政の継続性、社会の信頼基盤に直接つながります。

2. 防衛 × 政府 × サイバーの希少な専門性を磨ける
防衛分野のIT・システム・調達・PMO支援に加え、政府機関におけるサイバー戦略、セキュリティアーキテクチャ、CSIRT／SOC高度化、クラウド・ゼロトラスト対応など、民間でも公共でも希少性の高いテーマに携わることができます。

3. 技術だけでなく、制度・運用・政策まで踏み込める
この領域では、単なる製品導入や運用改善だけでは不十分です。制度的な制約、調達や予算、組織構造、教育、危機管理など、複数の論点を統合して現実解を描く必要があります。そのため、技術知見を土台にしながら、より高次の専門性・構想力・推進力を身につけられます。

4. 今後さらに需要拡大が見込まれる領域で、市場価値を高められる
防衛力強化、政府のサイバー安全保障体制の高度化、重要インフラ対策、経済安全保障・情報保全の強化などを背景に、この領域へのニーズは中長期的に拡大が見込まれます。
「サイバーの専門家」に加え、「ナショナルセキュリティに通じたコンサルタント」という、極めて希少なキャリアを築けます。

●こんな方にフィットします
ー防衛・安全保障・公共分野に強い関心を持ち、高い社会的意義のあるテーマに携わりたい方
ーIT／デジタル／サイバーの経験を、より専門性・希少性の高い領域で活かしたい方
ーミッションクリティカルな環境で、制度・技術・運用を横断して考える仕事に挑戦したい方
ー官公庁・公共系・防衛関連・大規模基盤システム等の経験を活かし、より上位レイヤーで価値を発揮したい方
ー将来的に、防衛サイバー、政府セキュリティ、経済安全保障などの領域で専門性を確立したい方

●主な支援テーマ・プロジェクト事例
防衛・政府分野特有の要件や制約を踏まえながら、構想から実装・運用まで支援します。
防衛・安全保障領域
ーSETA（Systems Engineering and Technical Assistance）
ー防衛システムに係るIT戦略・運用構想の検討支援
ー防衛システムの整備・管理に関するコンサルティング
ー防衛システムの要件定義策定支援
ー防衛分野におけるサイバーセキュリティ対策・態勢構築
ー防衛関連PJにおけるPMO／PJMO支援
ーAI、ドローン、先端技術等に関する技術動向調査
ー防衛装備品・情報システムの予算化支援
ー調達支援、サプライチェーン最適化
ー情報システム／サイバーセキュリティに関する教育支援

政府・公共サイバー／IT領域
ーセキュリティマネジメント成熟度評価／ベンチマーク
ーセキュリティ戦略・ブループリント・ロードマップ策定
ー政府横断・組織横断のセキュリティ管理態勢構築
ークラウド／ネットワーク／業務システムのリスクアセスメント
ーサイバーセキュリティアーキテクチャ設計
ーCSIRT／SOC高度化、自動化、運用改善支援
ー脅威インテリジェンス活用支援
ーレッドチーム演習、机上訓練、インシデント対応演習
ーIAM／IDM、CASB、SIEM、M365等の導入・最適化支援
ーPMO／PJMO、要件定義、技術調査、調達支援

※ご経験や志向に応じて、防衛寄り／政府セキュリティ寄り／技術寄り／PMO寄り／構想寄りなど、強みを活かした役割設計を想定しています。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトスコープに基づくタスク・成果物の確実な遂行
ー上位者と連携しながら、防衛・政府分野特有の制約や要件を踏まえたアウトプット作成
ークライアント課題に即したIT／サイバー施策の検討・提案
ー情報整理、調査分析、論点整理、資料化の推進
ーチームメンバーとの協働、後輩指導や品質向上への貢献

Manager / Senior Manager
ークライアントとの信頼関係構築およびフェーシング
ープロジェクトの組成からクロージングまでの全体マネジメント
ースコープ・体制・品質・期待値を踏まえた統括
ーConsultant／Senior Consultantの作業指示、レビュー、育成
ー新規案件受注に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
ー防衛・政府系案件におけるKPMGの価値創出とケイパビリティ拡張の牽引

●このポジションで得られるもの
ー国家安全保障や社会基盤の維持に直接関与する、強い使命感と影響力
ー防衛・政府・公共サイバー／IT領域における希少な専門経験
ー制度・技術・運用・調達・マネジメントを横断する視座
ー民間でも通用する高度なコンサルティング力と推進力
ー中長期的に高い市場価値を持つ、唯一無二のキャリアパス
ー「技術人材」から「ナショナルセキュリティ領域の高度専門職」へ進化できる環境