金融フロント、コンサルティングファームの転職求人

6,420 件

●システム監査
・分析ツール等を活用したブロックチェーンのデータ検証業務
・Fintech企業やブロックチェーンを活用するクライアントの会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・事業会社や金融機関の会計監査の一部として行うシステム監査、コンピュータ利用監査技法を用いた監査
・監査基準委員会第86号、SSAE16に基づく検証業務
・金融検査マニュアルに基づくシステムリスク管理態勢の評価

●システムリスクコンサルティング
・システム管理体制のコンサルティング
・情報セキュリティ、個人情報管理体制の調査
・システム内部監査のアウトソーシング
・IT統制等の構築支援

当社はコンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。

セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。

【主な職務内容】
●クライアントのシステムに対するプラットフォーム脆弱性診断
●ウェブアプリケーションの脆弱性診断
●クライアントの環境に対する内部及び外部のペネトレーションテスト
●サイバーインテリジェンスをベースとしたセキュリティアセスメント
●最新のセキュリティ脅威やマルウェア、対策技術に関する調査
●サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
●クライアントのセキュリティインシデント発生時の技術的なサポート
●デジタルフォレンジック技術を用いたインシデントレスポンス

従来、企業のビジネスについては、企業が自身の適切性について自ら評価するだけで、
自社や委託先を含めてその信頼性を担保していました。
しかし近年、不正会計や粉飾決算、重要情報の漏洩や大規模システム障害、
製品事故に対する巨額賠償請求、内部告発など、
企業価値やブランド価値に多大な影響を及ぼす事象が起こっています。
こうした状況下、企業においては自分たちの内部管理態勢が適切であること、
企業が遵守すべきさまざまな規制や制度などへの対応、すなわちコンプライアンスについて
独立した第三者の評価を受けることが求められています。

また近年、企業活動においてITは欠かせない存在となっており
業務がITによって処理され、あらゆる情報はデジタル化されています。
そのためシステム監査やセキュリティ監査に関するニーズが高まりを見せているのはもちろん、
会計監査、内部統制の評価においてもITに関する知見のある監査人のニーズが
高まっています。
今回は、これらの業務に特化したプロフェッショナル人材を育てるべく、
ITエンジニアとしてのバックグラウンドをお持ちの方を募集することになりました。

＜プロジェクトでの具体的な担当業務＞
1．システム監査・セキュリティ監査における業務
(1) 評価計画、手続きの立案
システム概要・業務プロセスを調査した上での、評価計画や内部統制を検証する手続きを立案します。
(2) 評価の実施
担当者へのヒアリングや仕様書の査閲、ロジックの確認、
画面確認・データ検証等を通した、内部統制の有効性評価を行います。
万が一、問題点が識別された場合は、その原因分析や影響度について、企業側担当者とともに検討します。
(3) 調書の作成
評価結果を監査調書として作成します。問題点については、改善のための推奨事項を検討します。

2．会計監査における業務
(1) 財務諸表監査
・勘定残高・取引の検証作業補助(サンプル対象の精査、サンプル抽出、リスト作成、エビデンス照合、文書化)
・監査ツール(監査調書やエビデンスを格納するDB)の準備・最終化に向けたクローズ作業の補助
・棚卸資産の立会補助
・銀行・債権債務等の残高確認手続
・財務諸表分析
・開示資料検証
・監査報告資料の草案作成
(2) 内部統制監査
・被監査会社が構築する内部統制や業務プロセスのヒアリング補助(ヒアリング立会・議事録作成)
・内部統制の検証補助(サンプル対象の精査〜文書化)

これらの業務においては、これまで得た以下の知識、経験を活かすことができます。
開発経験を通じて得られたビジネスプロセスの理解
設計書や仕様書、マニュアル等の作成を通じて得られた文書作成力
プログラムのテストシナリオ作成やテスト実行、結果記録で求められる作業の緻密さ、正確性
SEとして関わってきたテクノロジーだけでなく、開発したシステムが実現する業務や、開発工程で関わった作業の進め方、品質管理の考え方は、システム監査やセキュリティ監査だけでなく、会計監査における様々な業務において通用するものです。

PwCのクライアントとしてグローバル展開する大手日系企業をはじめ、
世界的に有名な外資系企業の案件に携わることが可能です。
また、さまざまな企業・業界における業務に関わることで、
システムやテクノロジー、ビジネスに対する視野を広げることができます。

西日本エリアの企業、大学、病院などに対して、システム監査またはITアドバイザリー業務を行います。
事業会社での内部監査の経験者や、監査法人での監査経験者の方で、西日本エリアの経済の役に立ちたいという志を持った方を大歓迎します。

【主な業務内容】
＜システム監査＞
金融商品取引法や会社法などの法定監査の実施が定められた企業、大学、病院に対して、会計監査の一部として実施するシステム監査を行います。

具体的には以下のような業務を担当します。
1.IT全社統制、IT全般統制、IT業務処理統制の検証
2.ACL、SQL、Tableauなどを利用したデータ監査の支援

＜ITアドバイザリー＞
企業や地方公共団体への内部統制の構築支援や情報セキュリティ監査などを行います。
具体的には以下のような業務を担当します。
1.上場準備会社などへの内部統制構築に係る助言・指導業務
2.企業や地方公共団体が定めている規程の準拠状況に係る第三者評価
3.総務省や金融情報システムセンター（FISC）の監査基準などを使用した、情報セキュリティ監査

【職位ごとの業務イメージ】
パートナーやマネージャーのリードのもとに2〜5名程度でチームを組み、システム監査やITアドバイザリー業務を行います。
●ジュニアスタッフ：スタッフ指導のもと、依頼書や監査調書の作成など、与えられた作業を正確に遂行する。
●スタッフ：業務内容を理解し、自律的に監査調書を作成するとともに、クライアントと折衝する。
●シニアスタッフ：現場責任者として下位メンバーの成果物をレビューするとともに、クライアントとの折衝や社内調整をリードする。
●マネージャー：プロジェクトの責任者として、予算管理、スケジュール管理、人材育成、品質管理をするとともに、クライアントの責任者との折衝を行う。

企業の持続的成長や競争力の向上にむけた研究開発を、サイバーセキュリティ&プライバシーの面から強力に推進する専門家集団として、以下の業務を中心に従事いただきます。

●リサーチマネージャ
　・サイバーセキュリティ&プライバシーに関する研究開発戦略、ロードマップの策定
　・サイバーセキュリティ&プライバシーに関する研究テーマの企画・立案
　・研究開発のマネジメント、リード、推進
　・研究成果を活用したソリューションのグローバル展開

●リサーチャー
　・サイバーセキュリティ&プライバシーに関する研究テーマの検討、サーベイ
　・研究テーマに基づくメソドロジー・アプローチの提案、PoC（Proof of Concept; 概念実証）の実施、分析、評価
　・研究成果を活用したソリューションの開発、デリバリー
　・研究成果に関連する論文やホワイトペーパー、解説記事の執筆および対外発表

●デベロッパー
　・研究者と連携しPoC（Proof of Concept; 概念実証）の支援、ソリューションやアセットの開発

※AI、暗号や認証、ハードウェア（組込系）、耐タンパー、スマートコントラクトなど、セキュリティだけではなく様々な分野の専門家を歓迎します！

●グローバルチームから提供された脅威情報の調査および情報発信を行う
●日本・アジア固有の脅威情報を調査し、グローバルチームと連携しながら情報発信を行う
●ログの長期傾向分析・詳細分析を行い、潜在的な脅威の発見および情報発信を行う

【職務内容】
セキュリティ分析サービスにおけるお客様専任担当として、定例会対応等の定例業務を行う。
またインシデント発生時には、お客様現地もしくはリモートより対応時に助言業務を行う

●横浜（みなとみらい）勤務の場合
・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、セキュリティ監視を中心とした対策の助言・提案を行う
・サイバーインテリジェンスサービスの導入に係る要件定義/FitGap、プロジェクト管理を行う
・サイバーインテリジェンスセンターに係る提案活動を行う

●名古屋事務所勤務の場合
・クライアント環境のセキュリティ対策状況をヒアリングして残リスクを把握し、対策の助言・提案を行う（リスクアセスメント・コンサルティング）
・クライアント社内のセキュリティプロジェクトに関わる導入支援、プロジェクト管理を行う
・サイバーインテリジェンスセンターに係る提案活動および、サービスの導入に係る要件定義/FitGap、プロジェクト管理を行う

増大するサイバー空間の脅威に立ち向かうためにサイバーインシデント対応体制の設計・構築・運用支援に対するコンサルを通じ顧客の成長を支援頂きます。

サイバーセキュリティ事故前提の組織形成は、様々な分野のクライアントにも徐々に認知され、今後より経営戦略上の大きな課題となっています。

弊社として""サイバー空間をどのように攻撃から守るべきか""という経営層向け構想策定から提言など、サイバービジネスの戦略〜事後対応まで一気通貫で支援体制を強化しながら、サイバーインシデント対応組織が高度化することを目指しております。

製造系企業を対象とした業務系（IT含む）コンサルタント

・新しいデジタル経済のパワーを活用し、企業を勝利へと導く戦略を設計。
・当社の優位性である先進的デジタル技術、情報、事業変革に関する知識と経験を通じ、企業にとっての価値創出と成果達成を支援。

＜プロジェクト事例＞
・ITコスト削減に向けた構想立案・実行準備、内部環境整理（情報収集、課題整理）、外部環境分析（製造業界のビジネス・技術動向調査、それを踏まえたIT部門への影響分析、他社IT部門の傾向調査・事例収集など）
・顧客における組織再編に伴う、グローバルITの組織ストラクチャー設計、IT HQ機能設計、拠点候補地選定など

＜関連サービス＞
・インダストリー4.0を見据えた次世代ものづくり: 生産工程の大幅なデジタル化（スマート工場）とそれによる製造コストの飛躍的削減の実現を支援
・IoT/IoSへの対応
・デジタルトランスフォーメーション: 新しいデジタルテクノロジーの活用度最大化による、顧客サービスや内部オペレーション効率化を支援
・グローバルPMI: ボーダーレスM&AにおけるM&A後の戦略・オペレーション・システム統合を支援

Emerging Technology（新興技術）を起点とした企業の経営変革・事業変革を、サイバーセキュリティの面から強力に支援する専門家集団として、以下の業務を中心に従事いただきます。

・Emerging Technology領域（※）における下記業務
　※スマートシティ、ドローン、ブロックチェーン、AI・RPA、esports、衛星ビジネス、5G、量子コンピューティング/量子通信等

【企画・立案】
　・新規のサイバーセキュリティビジネスの企画・立案

【クライアント業務】
　・関連する技術動向、規制動向の調査
　・サイバーセキュリティ戦略の企画、立案
　・企業DXのサイバーセキュリティ面からの支援
　・最新のレギュレーションへの対応、ガバナンス確立支援
　・リスクアセスメントの実施
　・脆弱性診断、ペネトレーションテストの実施
　・インシデント対応支援、デジタルフォレンジックの実施
　・個人情報保護関連対応の支援
　・PoC実施支援

【エミネンス活動】
　・関係省庁への働きかけ、政府施策/ルール形成への寄与
　・講演、執筆、イベント登壇等

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。
このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。
当社では、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。

＜注力テーマ＞
・金融×サイバーセキュリティ
・経営の主体的な関与と組織全体での対応
・サイバーセキュリティ管理態勢
・インシデント対応プロセス
・外部委託先管理（サプライチェーン管理）
・セキュリティ技術基盤の連携と統合管理（ゼロトラスト）
・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト）
・NIST SP800-171/防衛省新情報セキュリティ基準対応

●組織としてのミッション（Risk Transformation Practice）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う
・サイバーセキュリティトランスフォーメーションの多様な変革テーマ
（戦略・組織・IT・人）におけるコンサルティング業務の提案および実行支援
・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得
・サイバーセキュリティコンサルタントの育成
・サイバーセキュリティオファリングの開発

●具体的なPJ例（業界及びテーマ）
・金融：サイバーセキュリティガバナンス構築支援
・通信業：防衛省新情報セキュリティ基準対応支援
・自動車：自動車セキュリティ要件定義・設計支援
・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立
・防衛産業：NIST SP800-53/171対応支援
・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。
このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。
当社では、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。

＜注力テーマ＞
・金融×サイバーセキュリティ
・経営の主体的な関与と組織全体での対応
・サイバーセキュリティ管理態勢
・インシデント対応プロセス
・外部委託先管理（サプライチェーン管理）
・セキュリティ技術基盤の連携と統合管理（ゼロトラスト）
・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト）
・NIST SP800-171/防衛省新情報セキュリティ基準対応

●組織としてのミッション（Risk Transformation Practice）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う
・サイバーセキュリティトランスフォーメーションの多様な変革テーマ
（戦略・組織・IT・人）におけるコンサルティング業務の提案および実行支援
・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得
・サイバーセキュリティコンサルタントの育成
・サイバーセキュリティオファリングの開発

●具体的なPJ例（業界及びテーマ）
・金融：サイバーセキュリティガバナンス構築支援
・通信業：防衛省新情報セキュリティ基準対応支援
・自動車：自動車セキュリティ要件定義・設計支援
・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立
・防衛産業：NIST SP800-53/171対応支援
・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題（スピード・サイロ）がより深刻になってきており、変革が急務である。具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。そこで、データドリブンリスクマネジメント（DDRM）への転換を提言し、GRC/IRMツール（SaaS）活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する
　＜注力テーマ＞
　　・危機の常態化におけるリスクマネジメント変革：データドリブンリスクマネジメント、リスクアナリティクス
　　・リスクマネジメントオペレーション変革：GRC/IRMツール（SaaS）活用によるリスク管理業務のDX、コスト低減、ガバナンス強化

●組織としてのミッション（Competency Group/Risk Management）

DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション

・GRC/IRM導入を前提としたDDRMコンサルティングのプロジェクトデリバリー
・上記に関連する調査・研究

●具体的なPJ例（業界及びテーマ）

製造業：製品サービストラブルのインシデント対応強化　等

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題（スピード・サイロ）がより深刻になってきており、変革が急務である。具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。そこで、データドリブンリスクマネジメント（DDRM）への転換を提言し、GRC/IRMツール（SaaS）活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する
　＜注力テーマ＞
　　・危機の常態化におけるリスクマネジメント変革：データドリブンリスクマネジメント、リスクアナリティクス
　　・リスクマネジメントオペレーション変革：GRC/IRMツール（SaaS）活用によるリスク管理業務のDX、コスト低減、ガバナンス強化

●組織としてのミッション（Competency Group/Risk Management）

DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション

・GRC/IRM導入を前提としたDDRMコンサルティングのプロジェクトデリバリー、プロジェクトリード、ビジネス開発/セールスの支援
・上記に関連する調査・研究
・GRC/IRMベンダーとコラボレーションしながら、opportunity開拓からエコシステム構築の支援

●具体的なPJ例（業界及びテーマ）

製造業：製品サービストラブルのインシデント対応強化　等

企業がデジタル化を進めデータドリブン経営環境を構築・発展させるため、必要なデータを適宜保護・統制・統合し、事業への深い洞察・示唆を得て、高度な意思決定・判断を支えるデータ活用サイクルの最適化に向けたアドバイザリーに従事いただきます。

●データ利活用・データドリブン環境実現向けた構想策定に関するアドバイス

・経営事業戦略から、データ利活用・データドリブン経営環境の目的・範囲を、整理し、下記項目に関する成熟度調査、ヘルスチェック、Gap分析等を実施し、実現に必要なToBe像を策定します。

＞ガバナンス、コンプライアンス、倫理
＞データの識別
＞アナリティクスツールと方法論
＞データ分類とアーキテクチャ
＞管理、制御および保護
＞組織モデル

・ToBe像の実現に向けたデジタル化変革シナリオの策定及び優先順位の明確化について助言を行います。

●実行施策・アクションプラン策定に関するアドバイス
・上述変革シナリオの具体化に向け、複数の施策オプションを効果と難易度のバランス、ROI試算等の観点から検討し、最適なアクションプラン策定することについて助言します。
・アクションプランに関連するプロジェクト憲章、マスタースケジュール、体制策定に関する助言を行います。

●施策実現に向けたアドバイス・ PMO
・アクションプランに基づく、個別のイネーブラー（戦略、組織、業務プロセス、組織、人材・文化、 IT ）の導入計画策定、導入、定着化に関する 助言を行います。
・プロジェクト立ち上げやベンダーコントロール、プロジェクト運営に纏わる種々の管理業務など PDCA 活動に関する助言を行います。

クラウドセキュリティ領域におけるコンサルティングサービスの更なる事業拡大に向け、当領域の専門人材を広く募集します。
クラウドに関する専門性を持つセキュリティコンサルタントになることを目指して、クラウド技術やクラウドガバナンスに関する知識や経験を活かしてご活躍いただける業務に従事いただきます。
（下記の職務内容はあくまで一例であり、ご本人の専門性を踏まえて、これ以外にも様々な業務にチャレンジしていただきます）

●クラウドサービス（SaaS）開発におけるセキュリティバイデザイン導入支援
　・クラウドセキュリティアーキテクトとして、セキュリティ要件定義および基本設計の実施
　・セキュリティPMOとして、クラウド関連プロジェクトにおけるセキュリティ担当者として関与
　・各種クラウドセキュリティソリューションの比較選定を含むグランドデザインの策定、システム方式設計の実施

●クラウド環境に対するセキュリティアセスメントの実施
　・クラウドセキュリティ基準（ISO、NIST、デロイト固有フレームワーク等）に基づくセキュリティアセスメントの実施
　・クラウドシステム環境を対象としたセキュリティ脅威分析の実施
　・クラウドセキュリティ成熟度向上のためのロードマップの策定および実行支援

●クラウドサービスにおけるグローバル規制対応コンサルティングの実施
　・クラウド関連規制に関する調査・分析（ISO、NIST、ISMAP、GDPR、SOC2等）
　・規制対応に向けたロードマップの策定および実行支援

●クラウド利用に係る各種規程・ガイドラインの整備支援
　・クラウド開発における技術ガイドラインの策定（AWS、Azure、GCP等）
　・クラウド利用における社内規程の策定および最新の外部動向を踏まえた更新

●CCoE（クラウドセンターオブエクセレンス）組織の立ち上げ支援
　・CCoEにクラウドセキュリティ専門家としての参画、組織・人材の整備、プロセス整備等を担当

●ゼロトラストアーキテクチャに向けたITインフラ構想策定・要件定義
　・ゼロトラストアーキテクチャへの移行に向けたクラウド戦略策定、アーキテクチャ設計
　・ゼロトラストを構成する技術要素の検討やセキュリティルール策定

●グローバルアシュアランスビジネス
複雑化するIT活用サービスに「信頼を付与」することで、信頼社会の構築に貢献するアシュアランス業務、特にグローバルにビジネスを展開するクライアントに対する以下の業務をお任せいたします。

・保証業務実務指針3402、3702、3000（ISAE3402、3000、SSAE18）に基づく検証業務（SOC1、SOC2保証業務）
・ISMAP（政府情報システムのためのセキュリティ評価制度）情報セキュリティ監査業務、及び予備調査業務
・クライアント企業におけるシステム関連リスク、デジタル領域のリスクに対する助言業務
・ITガバナンスやAIガバナンスに関する助言業務
・海外拠点を対象とした内部監査支援業務
など

日常的に英語力を活かせるグローバル案件への配属を想定しています。

【Job Description】
The candidate will be assigned as a business development role at first, focusing on existing account and opening new client account from any BCM (Banking and Capital Markets) financial domain. Coping with our Practice Heads, other Sales Managers, COE(Center Of Excellence)’s and Global Team, Other Executives, the candidate will be responsible for managing existing account and identifying new opportunities, collaborate with various practice, global, COE to coming up with proposals, selling our IT services, solution or consulting service & closing deals, and managing contracts.

・セキュリティオペレーションセンターにてSIEMのルール作成や活用方法の検討
・セキュリティ監視・運用に必要なシステムの企画・設計・構築、ツール類開発統括

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。
このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。
当社では、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。

＜注力テーマ＞
・金融×サイバーセキュリティ
・経営の主体的な関与と組織全体での対応
・サイバーセキュリティ管理態勢
・インシデント対応プロセス
・外部委託先管理（サプライチェーン管理）
・セキュリティ技術基盤の連携と統合管理（ゼロトラスト）
・新規事業構想におけるサイバーセキュリティ対策検討（セキュリティシフトレフト）
・NIST SP800-171/防衛省新情報セキュリティ基準対応

●組織としてのミッション（Risk Transformation Practice）
DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供

●個人に期待する役割やミッション
・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う
・サイバーセキュリティトランスフォーメーションの多様な変革テーマ
（戦略・組織・IT・人）におけるコンサルティング業務の提案および実行支援
・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得
・サイバーセキュリティコンサルタントの育成
・サイバーセキュリティオファリングの開発

●具体的なPJ例（業界及びテーマ）
・金融：サイバーセキュリティガバナンス構築支援
・通信業：防衛省新情報セキュリティ基準対応支援
・自動車：自動車セキュリティ要件定義・設計支援
・社会インフラ産業：パブリッククラウドに係るセキュリティマネジメントの確立
・防衛産業：NIST SP800-53/171対応支援
・社会インフラ産業：事業構想段階におけるサイバーセキュリティ対策検討支援

業務内容

弊社のUXスペシャリストはクライアントの課題を理解・把握した上で、答えとなるユーザーエクスペリエンスを導き出す為、『戦略・要件・構造・骨格・表層』のUXにおける抽象的から具体的な段階すべてにおいて、業務の対象となり、責任を担い、課題解決や価値の提供に取り組みます。
※5段階モデルの中でも特に戦略・要件・構造部分に対しての知識が必要となります。

具体的にはクライアント企業の事業・サービスに変革を起こし、まだ見ぬ未来を描き、その未来を実現するための道筋をユーザーエクスペリエンスを起点として設計・提案をお任せします。
また、デザインストラテジストのような、ビジネスユースケースや対象となる課題の設定や成功測定基準を設定・整理し、デザインプロセスに落とし込み、PMと共に案件を推進、最終的には実現までの責任を担っていただきます。

クライアント企業のビジネスの根幹を担うため、デザインの力でビジネスを成功に導く事を目指したい、そんな方の応募をお待ちしています！

● ロールモデル
当社には大きく2つのロールモデルがあります。経営幹部を目指し、マネジメントスキルを磨いていくプレイングマネージャーや、技術を追求するマネージングプレーヤーなど組織規模がまだ小さいため経営幹部を目指すこともできますし、技術を追求するエキスパートの道を進むことも可能です。メンバー一人ひとりがスペシャリストとして多様なキャリアを選択できる環境があります。

● 働き方
全社員フルリモートワークとなり、チャットやビデオ会議でコミュニケーションをとっています。
また、フレックス勤務制を導入しており、ご家庭の都合により中抜け等にも対応しています。

チャットツール：Teams・Mattermost
オンライン会議ツール：Zoom・Google Meet
開発端末：Mac

・クライアントに向けた技術的なコンサルティング、および、詐欺やその関連活動に関するフロントエンド/バックエンドのWebまたはモバイルプラットフォームの開発を行います。
・製品仕様に基づくソフトウェアコンポーネント、ユニット、モジュール、および、開発計画を作成します。
・APIの設計、コーディング、テスト、実装（セキュリティ、AI、リアルタイム、スケーラブル、クライアント要件、信頼性）、および、バックエンドアプリケーションのサポートを行います。
・ストレージ容量、処理速度、入出力要件など、ソフトウェアシステムに影響を与え得る必要なプロパティ（状態や属性情報）について、インフラストラクチャエンジニアと共同作業を行います。
・ビジネス要件と納期を満たすために、チームのリーダーシップと緊密に協力します。
・詐欺や不正の脅威が進化に合わせて、詐欺/不正コンサルタントと協力してクライアントソリューションを開発し、迅速に提供します。
・クライアント側フレームワークを使用して、主要なパフォーマンス指標、メトリック（測定基準）、その他形式のデータを表示するための視覚化ツールとダッシュボードを作成します。
・ソフトウェア開発ライフサイクルのすべてのフェーズに参加し、複数部門の関係者をリードし、影響が大きい、またはデータ駆動型を適用すべき機会を特定します。
・品質担当者と緊密に連携し、高いSLA（サービス品質保証）の要件を確立します。
・システムアラート、電話対応、状況についてのコミュニケーションを対応します。
・システム上の問題に24時間365日で対応し、インフラストラクチャのパイプラインや設置・展開の対応をサポートします。
・ETL、格納と取り出し、検索、インデックス作成、分析、視覚化、パターン分析などのデータを管理します。
・技術プレゼンテーション、ドキュメント、チケットの作成と追跡、スケジュール、予算、レポートなどの運用プログラムを管理します。

-----------------------------------
・This role will involve both external client consulting on engineering as well as development of frontend and backend web or mobile platforms for fraud and related activities.
・Create software components, units, and modules that meet product specifications and development schedules.
・Designing, coding, testing and implementing secure, AI-driven, realtime, scalable, client-facing, and reliable APIs and supporting backend applications.
・Collaborate with infrastructure engineers on required properties that affect software systems, such as storage capacity, processing speed, and input/output requirements.
・Collaborate closely with team leadership to meet business requirements and deadlines.
・Collaborate with fraud consultants to develop and quickly deliver client solutions as the fraud threat evolves.
・Use client-side frameworks to create visualization tools and dashboards to view key performance indicators, metrics, and other forms of data.
・Participate in all phases of the software development lifecycle to influence cross-functional teams and to identify high-impact, data-driven opportunities.
・Working closely with Quality personnel to establish high Service Level Agreement requirements.
・Responding to system alerts, on-call responsibility, and status communications.
・May help respond to system issues 24x7, contribute to infrastructure pipeline and deployment.
・Data Management such as ETL, storage and retrieval, search, indexing, analysis, visualization and pattern analysis.
・Program Management such as technical presentations, documentation, ticket creation and tracking, scheduling, budget, and reporting.

SAPの専門家として、会計監査を行うチームの一員となり、主としてSAPのIT統制評価の領域で、財務諸表監査、内部統制監査等の監査業務に従事して頂きます。
また、将来的には、その知見を活かしたSAP IT統制アドバイザリー業務等にも従事して頂きます。
現在の企業経営上、SAPシステムと会計は密接不可分のものとなっており、企業経営を取り巻くIT環境がますます高度化・複雑化していく中、会計監査におけるSAPスキルを保有した専門家の重要性はこれまで以上に高まっています。

具体的には、以下の様な業務となります。
1）SAPシステムにおけるIT全般統制評価：適正な財務報告を支える情報システムの管理（運用、開発、セキュリティ等）の有効性について、主に情報システム部門の管理者へのインタビューや当社グループの最新監査ツールを使用することにより、評価を実施します。
2）SAPシステムにおけるIT業務処理統制評価：販売や購買、在庫管理といった財務報告に係る情報システム上の自動処理や認証等の機能が内部統制の一部として多くの会社で利用されています。その機能が意図通り設計され、動作していることを最新監査ツール等により評価を実施します。

（将来的には）
3）SAPセキュリティ・コントロールアドバイザリー業務：上記のSAP IT監査関連業務を得た知見を活用し、SAPシステムに関するセキュリティ、コントロールの設計/構築に係るアドバイザリー業務、アナリティクスツールを活用した内部統制の高度化に関するアドバイザリー業務等に関与して頂きます。

【その他】
・IT監査の経験やリスク・セキュリティに係るアドバイザリー経験はなくても、研修やOJTを通じてキャッチアップできる環境です。
・コンサルティング会社、SI会社、および事業会社でのSAPシステム導入経験者が在籍し活躍しています。
・ワークライフバランスを重視し、在宅勤務を含めた柔軟な働き方が可能な環境です。

セキュリティビジネス開発チームのメンバーとして、以下の業務を中心に従事いただきます。

・新規立ち上げを予定しているセキュリティ人材育成（研修）サービスの設計
　（サービス/ビジネスプランの全体設計、カリキュラムの設計、教材（座学/演習）の作成、事務局の立ち上げ）
・上記サービスを提供する案件への参画　など

サプライチェーンアドバイザリーチームは、サプライチェーンの再構築にあたっての課税関係の調査や税金コストの影響測定、最適化などの国際税務アドバイスのほか、FTA/EPA適用のための原産地管理や体制構築サポート、関税を含む包括的な税務ヘルスチェック、移転価格調整に伴う関税の是正サポートなど、サプライチェーンに関連する税務を中心とした支援業務を幅広く提供しています。
当社のグローバルネットワークを通じ世界各国の関税・間接税部門のみならず、移転価格税制、その他国際税務部門等とも連携し、関税、間接税、法人所得税、源泉税等をはじめとした税金コストを中心に、物流コストや管理コスト等諸種コストも含めた総合的なアドバイザリーサービスを提供しています。

M＆A税務(国内)、国内組織再編等に関するアドバイザリー業務に携わっていただきます。
<主な業務内容>
企業買収(M&A)に係る税務アドバイザリー(税務デューデリジェンス等)
事業再編に係る税務ストラクチャリング
税務申告業務及び税務申告から派生する税務アドバイス業務
<仕事内容>
ポジションに応じて、国内M&A税務や国内税務アドバイス業務、及び申告業務に従事。
希望があればクロスボーダーM＆A税務・国際税務アドバイザリー等にも従事可能。
リモートワーク中心。週に1〜2回程度の出社を推奨。

【職務概要】
当社のITマネジメントコンサルティングは、企業の競争優位を築くために、CxOの参謀として、ヒト、モノ、カネ、リスク、データ、AI、プロジェクトといった経営アジェンダを統合的にとらえ、デジタル変革やデジタル・IT組織変革を戦略立案から実行まで一貫して支援します。

●業務内容一例
業種・業界を問わず、企業のAI/デジタル/IT戦略・組織変革に関わる多様な案件に携わっていただきます。

・AI/デジタル/IT戦略・中期経営計画の策定・実行支援
・AI/デジタル/ITガバナンスの構築・実行支援
・AI/デジタル/IT組織機能の変革支援（IT子会社の構造改革、新組織設立）
・AI/デジタル/IT人材戦略立案・育成計画・実行支援
・AI/デジタル/IT投資・コスト管理手法の構築支援
・グループ/グローバルでのデジタル/IT運営体制の構築支援
・エンタープライズアーキテクチャの構想支援（ビジネス、組織、アプリケーション、データ、インフラを総合的に検討）
・業務改革/システム化構想・計画、調達支援
・大規模システム開発の統合マネジメント、品質監理支援
・システム開発・保守、システム運用業務・プロセスの改善

【募集職種の期待役割】
CIO/CDO等の右腕としての戦略・計画立案から、組織運営やプロジェクト推進、DX推進の実行支援活動まで、幅広く多様な活躍の場があります。
特に、システム開発・保守・運用の現場経験を持つ方に期待するのは、「現場を知るからこそできる、経営視点の変革」です。現実を踏まえた提言は、他のコンサルタントには出せない価値を持ちます。ITの現場経験を、より大きな変革に活かすキャリアへの転換点として、このポジションを捉えてください。

【携わるビジネス・サービス・テーマ】
業種業界を問わず、デジタル/IT戦略や組織変革に関する案件に携わっていただきます。

【仕事の魅力・やりがい・キャリアパス】
1.経営の意思決定に、直接関わる
CIO/CDO等経営層と本音で議論し、企業の将来を左右する意思決定に参画します。「資料を作る」のではなく、「経営を動かす」経験が積めます。

2.視座と専門性が、同時に高まる
デジタル/ITを駆使した企業経営に必要な広範な知識・経験と、高い経営視座を実践的に培うことができます。業種横断の案件に携わることで、特定業界に縛られない普遍的な力が身につきます。

3.著書・知的資産が豊富な環境
当社はこの領域における知見を継続的に発信しており、自らの仕事が社会を形成する知的興奮があります。

【職務概要】
ITを活用した企業の事業変革・業務変革・事業創造を実現するための業務・システム化構想からシステム化計画の策定を支援します。
企業が安心してシステム設計工程に進め、導入効果を得られるよう、体制、期間、費用、リスク等を想定し、新業務や新システム要件の明文化を行います。
従って、企業の情報システム部門のみではなく、ユーザー部門も交え、業務改革・システム化推進体制の提言から、業務要件定義やシステム機能定義といった設計を含めた活動までを実施しています。

●業務内容一例
・業務・システム（再）構築構想・計画の策定支援
・既存システムの可視化・評価（品質・コスト・活用状況）
・顧客の業界・ビジネスを理解した上で、デジタルを用いた新たなビジネスモデル・収益モデルの構築、PoC（実証実験）支援

【募集職種の期待役割】
お客さまの事業環境は大きな変化の中にあり、従来の延長で今後のあるべき姿を考えることが難しい状況にあります。
ビジネスとIT/デジタル技術の両方の知見をバランスよく備え、お客さまの課題の本質を捉えて、その解決に向けた検討をリードしていただくことを期待しています。
特定の業界・領域での豊富な経験を活かし、さらにその経験に限らず新しい業界・領域へのチャレンジをも恐れない姿勢で、お客さまの期待に熱意をもって応えて頂くことを期待しています。

【携わるビジネス・サービス・テーマ】
金融、産業、公共、社会課題など各業種・分野の様々なビジネス×システムデザインにかかわる案件に携わっていただきます。

【仕事の魅力・やりがい・キャリアパス】
お客さまの多くは、国内の上場企業を始めとした一流企業であり、そういう企業において改革を進めている第一線の方々と一緒に真剣勝負で仕事ができること。
これは、大きなやりがいを感じることができると思います。
また、このような経験やお客さまとの関係は、コンサルタントとしての成長にも繋がり、貴重な財産になるはずです。

以下のテーマ・トピックに関するコンサルティングサービスを提供しております。

【金融機関等のリスク管理】
- 統合リスク管理
- 市場リスク、信用リスク、流動性リスク
- オペレーショナルリスク等
- ALM（アセット・ライアビリティ・マネジメント）
- エマージングリスク管理
- モデルリスク管理
- オペレーショナルレジリエンス
- リスクアペタイトフレームワーク、リスクアペタイトステートメント
- ストレステスト
- 気候変動リスク管理、シナリオ分析
- データガバナンス、データマネジメント

【金融規制対応】
- バーゼル自己資本比率規制、レバレッジ比率規制
- 流動性規制（LCR/NSFR）

【当局対応、コンプライアンス、ガバナンス、顧客保護】
- 監督指針やガイドライン等を踏まえた経営管理態勢、内部管理態勢
- 銀行法、金融商品取引法、保険業法、資金決済法等に基づく免許・登録・許認可等申請、これらの法令に基づく経営管理・内部管理態勢
- コンプライアンス態勢、コンダクトリスク管理
- 顧客本位の業務運営、フィデュシャリーデューティ

【Financial Crime（金融犯罪防止）】
- FATF対応を含むAML/CFT（マネロン・テロ資金供与対策）に係る態勢高度化
- 金融庁マネロン・ガイドライン対応
- 犯罪収益移転防止法、外国為替及び外国貿易法（外為法）対応
- 米国OFAC等の経済制裁対応

【リスク管理業務のデジタルトランスフォーメーション】
- リスク管理データ基盤の刷新
- リスク管理業務の効率化
- リスク管理業務におけるデータアナリティクス、AI技術の活用

【収益に係るリスクへの対応】
- 財務会計(IFRS導入支援や収益管理)
- 管理会計(KPI,KRI等を含めたリスク・リターン管理高度化と業務・ITインフラ整備支援)
- 税務会計(FATCA/CRS)

【内部監査】
- 内部監査コソース
- 内部監査高度化
- 内部統制
- 業務プロセス改善
- 品質評価

【金融商品・リスク評価モデルの評価・検証（クオンツ業務）】
- 有価証券・デリバティブに対する価格・リスク評価等のクオンツ業務（モデル検証、パラメータ検証、ロジックの妥当性検証他）
- その他のコンプライアンスモデル・自動化ツール
- モデルリスク管理態勢構築

【サステナビリティ】
- 脱炭素（ネットゼロ）計画策定
- 気候変動リスク分析
- 開示・規制対応
- サステナビリティ関連ガバナンス構築
- 顧客エンゲージメント推進
- 投融資戦略への反映（ESGインテグレーション）、関連商品の設計・リスク管理、デジタルサービスの企画・開発

近年のサイバー攻撃は、IT環境の劇的な変化により重層的な攻撃手法がとられることが多く、従来型の対策では防御が困難であることが指摘されています。
実際、多くの企業では攻撃を受けてから後追い的に対策が取られているのが現状です。このような状況下では、従来の情報セキュリティ管理態勢をサイバーセキュリティ仕様へと高度化していかなくてはなりません。
当社では、海外オフィスにプロフェッショナルと連携し、最新のサイバーセキュリティに関する専門知識とノウハウを用いて、企業が直面するサイバー攻撃の脅威に適合した取組みを支援し、サイバー攻撃防御態勢の高度化をトータルにサポートします。

●具体的な支援内容
【サイバートランスフォーメーションサービス】
・クラウドを含むシステム・ネットワークのリスクアセスメント
・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援
・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援

【サイバーディフェンス＆レスポンスサービス】
・レッドチーム演習（脅威ベースペネトレーションテスト）支援
・サイバー脅威インテリジェンス
・多層防御アセスメント／サイバーセキュリティソリューション最適化支援
・CSIRT・SOCの高度化・自動化支援
・ペネトレーションテスト／脆弱性診断
・机上インシデント対応演習・訓練支援

●役割および責任
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット
・自身の専門性を高め、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言

【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・下位メンバーの指導・育成

ビッグデータやAIなどのテクノロジー発達に伴って、消費者のパーソナルデータ利活用の重要性が増す一方、プライバシーへの配慮も大きな問題となっており、全世界的に個人データ保護の規制が強化されています。
企業が個人データを取り扱う際に考慮すべきプライバシーリスクについて、海外オフィスのプロフェッショナルとともに、グローバルポリシーの策定やコンプライアンスモデルの導入を支援します。

●具体的な支援内容
・プライバシーリスク管理態勢・個人データ保護態勢構築支援
・グローバルプライバシー関連規制への対応支援
・管理態勢の成熟度評価及び改善支援、管理業務の運営支援
・個人データ管理に係るセキュリティ対策の評価・立案支援　等

●役割および責任
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット
・自身の専門性を高め、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言

【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規ビジネス受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・下位メンバーの指導・育成

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
当社では、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。

グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。

【Cybersecurityチームの魅力】
Cybersecurity チームではGlobalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。
当社では、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。

グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。
ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、発見事項の報告と改善のための助言を行います。
クライアントのサイバーセキュリティ対策の推進のために、エンドポイント・ネットワークにおけるサイバー攻撃からの防御ソリューション、認証と認可を一元管理するソリューション、サイバー攻撃を検知しインシデントに自動的に対応するSOC/SOARなど様々なセキュリティ対策の実装を支援します。
脆弱性診断の継続的な実施と改善支援、インシデント検知の継続的な支援や自動化の改善支援のように長期にわたってクライアントを支援します。
日系企業の海外拠点や、外資系企業の本社と連携してセキュリティ対策の推進を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。

【Cybersecurityチームの魅力】
Cybersecurity チームではGlobalメンバーと日常的に連携が行われており、ただ英語を活用するだけでなく多様なバックグラウンドを持つ人材とのチームワークを発揮し、グローバル基準のコンサルタントに成長いただけます。実際に海外メンバーとのコンサルティングサービス開発やプロジェクト推進が日常的に行われる環境のため、英語力を活かしながら業務経験を積んでいただけます。
また、コンサルタントとしての汎用性の高いビジネススキル習得にとどまらず、サイバーセキュリティ領域での希少価値の高い専門性も身に着く環境です。

当チームは、証券化のスキーム組成段階での法務面を含めた全般的なアドバイスやアレンジメント、及びビークル管理におけるオペレーション業務全般を行っています。
未経験からでも十分にキャッチアップし、証券化コンサルタントとして成長していける環境です。
新聞等各種情報媒介に掲載されるような数多くのビッグネームのディールに関わることができ、社会に必要不可欠な金融インフラを支えているという実感が持てます。

【業務内容】
●1つのファンドにつき、4〜5名でパーティーを組み、担当します。（管理・オペレーション統括1名、管理・オペレーション担当1名、会計税務統括1名、会計税務担当1名、記帳1名）

●業務の全体の7 8割は、管理・オペレーション業務やクライアントとのコミュニケーションとなります。
　具体的には、メールや電話にてアセットマネージャーから指図があり、その依頼に沿って書類の捺印や資金移動の処理などをスピーディーに正確に処理を行います。
　押印業務や送金業務を行うチームは別のチームとなりますので、ミスなく連携することが重要です。
　ファンド関係者から、会計・税務周りの質問や相談が来ることもありますが、基本的には会計・税務のチームの担当者につなぎ、回答します。

●ファンド組成時におけるスキーム組成のアドバイス、ビークル設立、管理面等のアドバイスを行います。
　ファンドの組成時に税務上満たさなければならない論点は何か、金商法、会社法、流動化法などに照らし合わせて適切なスキームは何か等を関係者と共に検討します。
　会計・税務チームのメンバーや時にはコンサルティング部のメンバーと一緒にミーティングに出ることもあります。

●既存顧客の管理、新規顧客の開拓を行います。
　既存顧客との良好なコミニケーションに努め、顕在・潜在のニーズを把握し、シェア拡大を検討したり、またまだ取引のない新規優良顧客へのアプローチも行います。

（変更の範囲）当グループの定める業務

クライアントのCEO/CFO/プロジェクト責任者等から直接依頼を受け、クライアントの新規部署の立ち上げ支援、
プロジェクトのPMO機能を担い、会計税務スキルを起点にクライアントのビジネス開発をサポートしていきます。
M&A関連業務でいくとPMI（Post Merger Integration）支援に近い領域のコンサルティングで業態に応じて課題も異なり、
会社の規模感によっても我々の役割は異なります。TKAOのクライアント基盤を軸に各企業の経営層と直接対話しながら、
プロジェクト責任者と一緒に様々なプロジェクトをリードしていただきます。社会課題を解決していき、
TKAOの新たな柱となるビジネス構築にチャレンジしたい公認会計士の方を新規で募集します。
ＴＫＡＯの第2創業的なフェーズで新規事業にチャレンジしてみたい方をお待ちしております。


【これまでに実施してきたプロジェクト例】
・EPA原産性調査自動車業界標準システム開発プロジェクト(JAFTAS)
・新規大型システムプロジェクトへのファンドスキームの提案と事業計画の策定
・日本初の新しい金融商品のスキーム及び会計税務相談
・外資系金融機関の会計システムの企画・設計・開発の支援業務
・クライアントのステアリングコミッティの企画・運営など
【伸ばしていきたい分野】
・プライベートエクイティファンドとのサービス開発
・CFOサポート

【期待できる人材価値の向上】
これまで監査を中心に培ってきた経験の上で、以下を期待できるポジションです。
　イ）当社ならではの会計・税務解釈力の深掘り
　ロ）ITソリューション方面でのスキルの向上
　ハ）プロアクティブな案件推進能力の向上

近年のサイバー攻撃は、IT環境の劇的な変化により重層的な攻撃手法がとられることが多く、従来型の対策では防御が困難であることが指摘されています。国民の重要な情報を預かる政府系機関においてもサイバーセキュリティ対策の更なる高度化が急務となっています。
当社では、最新のIT技術やサイバーセキュリティに関する専門知識とノウハウを用いて、政府系機関が直面するサイバー攻撃の脅威に適合した取組みを支援し、IT技術やサイバー攻撃防御態勢の高度化をトータルにサポートしています。
また、当社は、外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。

●具体的な支援内容
【サイバーストラテジーサービス】
・セキュリティマネジメント成熟度のアセスメント / セキュリティベンチマーク
・セキュリティ戦略 / ブループリント / ロードマップの策定
・グローバルセキュリティ管理態勢の構築
・サイバー攻撃に関する教育・啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習

【サイバートランスフォーメーションサービス】
・クラウドを含むシステム・ネットワークのリスクアセスメント
・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援
・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援
・IT技術や環境整備に係る各種支援（要件定義支援、調査研究、技術支援、調達支援、PMO/PJMO支援 等）

【サイバーディフェンス＆レスポンスサービス】
・レッドチーム演習（脅威ベースペネトレーションテスト）支援
・サイバー脅威インテリジェンス
・多層防御アセスメント／サイバーセキュリティソリューション最適化支援
・CSIRT・SOCの高度化・自動化支援
・ペネトレーションテスト／脆弱性診断
・机上インシデント対応演習・訓練支援

●役割および責任
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット
・自身の専門性を高め、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言

【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・下位メンバーの指導・育成

・サイバーフォレンジック業務（インシデントレスポンス及びデジタルフォレンジック）
・サイバーセキュリティインシデントやIT不正行為等のモニタリングに係る業務
・CSIRT/SOC運用・対応支援業務
・CSIRTや法執行機関向け研修業務（主にデジタルフォレンジック、サイバーセキュリティ）
・eDiscoveryや不正調査に関連したIT支援業務

例として、ウィルス感染/サイバー攻撃といった、組織で発生したサイバーインシデントの現場から証拠となるデータを収集および分析しています。
解析対象があらゆるデバイス、ウィルスやマルウェア、サイバー空間上の脅威情報と多岐に渡るため、高度な専門技術を要します。
警察など、法執行機関へのフォレンジック教育サービスなども提供しています。

セキュリティコンサルティングから製品開発まで、国内最大級のセキュリティ専業企業として、お客様のあらゆるセキュリティ課題解決をサポートします。
以下のセキュリティ分野における職務内容に興味をお持ちの方を幅広く募集いたします。

●セキュリティコンサルタント
・セキュリティマネジメント全般に関するセキュリティコンサルティング
・DXセキュリティに関するセキュリティコンサルティング
・キャッシュレス・プライバシーに関するセキュリティコンサルティング
・クラウドセキュリティに関するセキュリティコンサルティング
・セキュリティ診断・ペネトレーションテストに関するセキュリティコンサルティング
・IoT/OT/モビリティ領域に関するセキュリティコンサルティング
・マネージドセキュリティサービス（MSS）に関するセキュリティコンサルティング
・SOC/MDRサービスに関するセキュリティコンサルティング

●リサーチャー
・サイバーセキュリティに関連する脅威動向や規制動向、技術動向等の最新動向に関するリサーチ

●R&Dエンジニア
・新たな研究開発テーマの探索、事業仮説の設定・検証

当監査法人の基幹システムに関わるTransformationを最前線で推進してるチームにおいて、国内外のメンバーとグローバルな環境下において、業務を推進して頂きます。
テクノロジー領域を軸足に、国内外の関係者と幅広く業務推進することが可能です。

【募集部署】
グローバルが開発した監査業務システムのローカライズ、推進・展開、導入支援、サポート、各種監査手続き・分析ツールの導入保守、メンテナンス、新グローバル監査機関システムの導入に向けた情報連携、支援などを行う部署

【業務内容】
以下の業務をテクノロジー観点及びアプリケーションライフサイクルの観点から実施して頂きます。
※グローバル関係者とのコミュニケーション機会があり、語学力を活かしていただけます

●グローバルの仕組みを中心とした監査基幹システムの運用（70％）
　・グローバルチームとの円滑なコミュニケーションにより、対象システムに関する必要なテクニカル情報（機能・非機能両面）の入手
　・インシデント対応（インシデントの内容から日本における影響範囲を把握しユーザーへの適切な案内を実施）
　・テスト実施（アプリケーションバージョンアップ時、障害時に日本としてのテストをグローバルチームと協業しながら実施）
●グローバルの仕組みを中心とした監査基幹システムの導入（30％）
　・グローバルチームとの円滑なコミュニケーションにより、対象導入システムに関する必要なテクニカル情報（機能・非機能両面）の入手
　・対象システムに関して、導入スケジュールに沿ったテクニカル面からの導入支援
　・対象システム導入時におけるリスク・課題・スケジュール管理支援

【想定されるキャリアパス】
現在進行中で実施されているこれらの業務を通じ、監査というビジネスにおいて、DXを国内外の部署と連携しながら実践することにより、監査法人におけるテクノロジー領域のキャリアを広げることが可能です。
監査基幹システムの運用のキャリアや、導入をマネージするという意味で導入プロジェクトマネージメントのキャリアなどがあります。

【英語の使用頻度】
・日常的に英語の利用を想定必須
・グローバルシステム・ツールに関する情報収集・調査の場面において英語の利用を想定
・グローバル監査基幹システムプロダクトオーナーやプロダクトサポートとの連携を想定
・会議資料作成、会議のファシリテーション、議事録の作成、英文資料の内容把握、調査・分析等を含む

配属先部門では、貿易に関する一元化窓口としてアドバイザリー業務を行っています。
withコロナ時代の長期化などを契機に、越境Eコマースの増加、貿易業務の電子化などの動きが活発化していることを受け、下記業務の需要拡大が見込まれます。

＜通関申告効率化サポート等＞
・貿易帳簿・書類のペーパーレス化・プロセス最適化後の通関申告効率化サポート
・外資系を中心としたインバウント事業者による非居住者輸出入サポート
・関税評価・分類サポートと一貫した通関申告・修正申告サポート

上記に係る以下の作業を担当していただきます。
・契約締結から請求までの事務手続きの管理
・会議・電話会議への参加、議事録の作成
・NACCS・Cyber Port等を利用した輸出入申告

【次ステップのキャリア】
上長をサポートする中で、輸出入通関申告の効率化サポートに主軸を置きながら、その一部として、関税・国際物流に関する業務も遂行できる専門知識およびコンサルティングスキルを身に着けていただき、いずれは本分野において、幅広い守備範囲でプロジェクトを管理・遂行できる人材に成長していただくことを期待しています。

【この職種の魅力・特徴】
・高い専門性を持つスタッフから刺激を受けながら成長できる環境があります。

間接税サービスの一部である、貿易・関税のコンサルティングを提供する当部では、貿易に関する一元化窓口としてアドバイザリー業務を行っています。
足元では、withコロナ時代の長期化などを契機に、1.法令・制度改正対応、2.手続・業務プロセスの改善への対応、3.国際物流の諸問題への対応など、複数方向からの対応が必要とされる場合など、グループ間で連携しつつ下記業務に対応する必要性が急拡大しております。

＜貿易・国際物流に係るコンサルタント業務＞
・貿易体制の再構築に係るコンサルティング業務
・サステナブルな国際物流の実現に向けた各種支援
上記支援を踏まえたサプライチェーン全体の最適化（グループ内専門チームとタッグを組み提供）

上記に係る以下の作業を担当していただきます。
・提案書・成果物の作成（パワーポイント作成技能必須）
・クライアントとの折衝
・プロジェクトマネジメント

デジタルソリューション部門にて、クライアント向けのITコンサルティング業務に携わっていただきます。
少数メンバーで業務実施しているため、クライアントと案件毎に幅広いスキルや知識を活かして頂くことが可能です。周囲と協力しながら価値を提供することが求められます。

【業務例】
・クライアントの財務・税務領域における業務改善・Digital化に対するツール・システム導入をともなうアドバイザリー
・クライアントの経理・財務データの分析・可視化およびその活用に対するツール・システム導入をともなうアドバイザリー
・グループ他社や税理士法人内の他ユニットと協業し、業務知識とITテクノロジーを融合させたサービスをクライアントに提供
・PJリード、チームリードの立場であったとしても、実際の作業（データ準備からデータクレンジング、お客様や業務部門からの要件確認）を行いつつ、プレイングマネージャーとなって頂ける方（職位に関わらず）

【働き方、残業時間について】
・基本的にはビジネスユニットとチームを組んでデジタルサービスを提供します。PJによってリモート、訪問等の働き方が別れますがリモートが多い傾向にあります。
・残業も10〜20時間以下であるケースが多いですが、PJにより変動する可能性はあります。

【この職種の魅力・特徴】
・高い専門知見・経験を保有するメンバーと協働し、ご自身のスキルや知見を磨ける環境があります。また、ペーパレス化を軸とした抜本的な業務改革や、大規模な案件に携わる機会があり、ご自身の仕事の影響度の大きさや、達成感を感じられる仕事です。
・新しく立ち上がる専属チームにおいて、税務オペレーション全般の改善に係るコンサルティングレベルの経験を幅広く積むことが可能です。また、ビジネスの立ち上げ段階から新しいチーム・組織へと発展していく過程も経験できます。
・税理士業界が変革期を迎えつつある中、グローバルネットワークの事例やテクノロジーの活用を含む新サービス開発・提供を推進しており、将来的に新サービス開発やビジネスモデル設計などにも関与していただくことが可能です。

【次ステップのキャリア】
アソシエイト・シニアアソシエイトの方は各プロジェクトのマネージャの指示のもと業務を行い、プロジェクトの進め方を経験・学習、将来的にマネージャ職へチャレンジして頂く想定です。

・保険会社向けに以下の業務を支援するコンサルティングサービスの提供。戦略立案から計画策定後の実行に至るまでのコンサルティングサービスを提供。主なテーマは以下の通り。
　　-　新規事業参入（少額短期保険、減防災事業、ヘルスケア事業等）
　　-　オペレーションモデル変革（TOM、BPR）
　　-　デジタル・トランスフォーメーション （デジタル戦略、AI, RPA, etc）
　　-　コスト削減・効率化 など
・プロジェクトマネージャーとしてプロジェクトーチームをリードし、クライアント窓口として更なるProject Developmentを担う
・新規案件発掘のため、複数クライアントとのリレーションシップをマネージしBusiness Developmentを推進する。
・組織運営を担うリーダーとして社内活動（グローバル連携、ソリューション開発、トレーニング・育成等）に参加頂く

【やりがい・魅力】
・上流（戦略立案）から下流（実行支援）まで幅広いオポチュニティの存在
・グローバルネットワークの最先端知見が入手/活用可能
・各種専門家の存在（少額短期保険等）

●債務者に関する実態把握、財務分析のレポート
●債務者の業績予測をもとにした、出口戦略策定、評価対象債権の分析・プライシング
●Ｍ＆Ａにおける企業価値評価
●Ｍ＆Ａにかかわる未公開株の株価算定
●証券化における発行体企業に係る調査・分析
●財務リストラクチャリング計画策定

本サービスは、投資信託等を販売する金融機関様からのご依頼に基づき、各金融機関のビジネスモデルに応じた商品ラインナップの現状分析や課題解決に向けたサポートします。
単なる情報提供にとどまらず、顧客の課題解決に寄り添うことができるため、社会的な意義を感じていただけます。
その他に、本サービスのベースとなります、投資信託の評価（定量分析および定性評価）や投信関連情報の調査、研究、対外発信等も担当頂きます。

IPOを目指す企業、及び上場企業を中心とした監査業務

●IT・Webサービス業界に特化したM&A、投資業務を行っていただきます。

1. 投資先企業のバリューアップ支援・事業開発支援 (第三者として業務提供するケースの他、投資先に経営として出向するケースも有り)
1. スタートアップ支援
2. ファンド投資先支援
→具体的には、新規事業、アライアンス、資金調達、採用機能、M&A、経営・事業戦略、各種プロジェクト推進のためのPMO機能等
2. その他クライアントに対するアドバイザリー・コンサルティング・ハンズオン支援等
→中小・中堅企業を中心に、直近取り扱いが多いテーマは企業再生、新規事業、海外進出、クリエイティブ(外部パートナーと協業)、各種プロジェクト推進のためのPMO機能等