リスクコンサルティング、800万以下の転職求人

425 件

【業務概要】
大手金融機関、製造業、通信事業者、SIerなどのエンタープライズ企業から公共性の高い領域まで、幅広いクライアントに対し、セキュリティリスク評価、CSIRT支援、改善提案、脆弱性情報の確認・整理・影響調査などを担うポジションです。

【具体的な業務】
・SaaS、システム、アプリケーション導入時のセキュリティリスク評価
・顧客環境やシステム構成に対するリスク確認およびセキュリティアセスメントの実施
・評価結果に基づく改善ポイントの整理・優先順位の検討
・顧客向け報告書、評価資料、説明資料の作成
・CSIRT支援業務および脆弱性情報の確認・整理・影響調査
・公共案件における脆弱性情報の確認・整理・関係先調整
・顧客からのセキュリティ相談に対する一次整理、要件整理、対策案の策定
・各種セキュリティソリューションに応じた支援内容の整理・提案支援

【ポジション・部門の魅力】
・社会的影響度の高い環境において、最新の脆弱性動向を踏まえたセキュリティ業務に携わることができます。
・3 5名程度のチームで案件に参画し、OJTを通じて段階的にスキルを身につけられるフォロー体制が整っています。
・CISSP、PMP、情報処理安全確保支援士などの資格取得支援制度も充実しており、インフラ経験からセキュリティ分野へステップアップを目指す方を応援します。

【業務概要】
大手金融機関、製造業、通信事業者、SIer等の社会貢献性の高い領域に対し、セキュリティリスク評価、CSIRT支援、脆弱性対応、改善提案などを推進するポジションです。現場リーダーとして、案件推進、顧客折衝、進捗管理、品質管理、メンバー支援などを担当します。

【具体的な業務】
・セキュリティリスク評価、アセスメント案件の推進
・顧客課題のヒアリング、要件整理、支援方針の策定
・評価観点、進め方、アウトプット品質の整理
・報告書、評価資料、提案資料の作成・レビュー
・CSIRT支援、脆弱性対応、影響調査の推進
・顧客向け説明、改善提案、関係者調整
・若手/メンバークラスのレビュー、相談対応、案件支援
・営業部門、SI部門、診断部門、グループ各部門との連携
・案件状況に応じた提案支援、プリセールス

【ポジション・部門の魅力】
プレイヤーとして実務に関わりながら、案件推進、成果物レビュー、メンバー支援、品質管理、提案支援へと役割を広げられる環境です。セキュリティコンサルタントとして専門性を高めつつ、現場リーダーとしてチームを支え、将来的には育成やチーム運営にも挑戦できます。

IT監査・ITリスクアドバイザリー職を対象に、説明会ならびに選考会を実施いたします。

【Technology Riskについて】
Technology Riskには約600名が所属し、IT専門家として、企業のIT環境やデジタル化に伴うリスクを専門的に評価・管理・軽減することで、企業の持続可能な成長と社会的信頼の構築を支援しています。
会計監査におけるIT内部統制の評価業務（IT監査）、IT・テクノロジーに関する保証・認証業務、ITリスクに関するアドバイザリー業務を行なっており、クラウド、AI、サイバーセキュリティ、プライバシーなど、多様なクライアントのテクノロジーリスクと向き合うプロフェッショナル集団です。

新卒で入社したメンバー、IT系企業でシステム関連業務を担っていたメンバー、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームとしてクライアントに高品質なサービスを提供しています。
研修制度・育成制度等も充実しており、新卒入社で活躍しているメンバーも多数います。

女性比率は約40％、特に若手層では約50％と比較的高く、またシニアコンサルタント〜マネージャークラスにはワーキングマザーも多く活躍しています。性別にかかわらず、一人ひとりが力を発揮できる環境です。

勤務形態はプロジェクト状況や本人の意向に応じて柔軟に選べ、リモートワーク中心のメンバーや地方拠点で働くメンバーもいます。育児休業の取得も一般的で、育児期を含むライフステージの変化に合わせて働き方を調整できる制度が浸透しており、働きやすさと多様性を兼ね備えた環境が私たちの強みです。

【1Day選考会開催概要】
開催日時：1月23日（土）10:00〜
開催形式：オンライン（Microsoft Teams）
＜説明会内容（予定）＞
10:00〜　説明会（当社、Technology Riskについて、配属チームについて）
10:45〜　休憩
11:00〜　面接選考（開始時間は候補者毎にことなります）
＊説明会は選考チーム毎に異なるURLで実施します。
＊面接選考の1コマ当たりの所要時間は40分程度となります。
＊11時以降、順次事前にご案内した時間に面接用Teamsリンクにご入室いただき、面接にご参加いただきます。
＊面接用Teamsリンクは選考会2日前までを目途にご案内を予定しております。

【募集ポジション・チームについて】
〇ポジション：IT監査・ITリスクアドバイザリー職（東京勤務）
＜募集チーム＞
(1)金融クライアント向け（FS国内またはFS国際チーム）
(2)テクノロジー／メディア・エンターテインメント／テレコムクライアント向け（TMTチーム）
＜勤務地＞東京（リモート勤務活用可）

(1)金融クライアント向け（FS国内or国際チーム）
約100名程度が金融機関向けの業務に携わっています。主に銀行、保険、証券等の金融機関がクライアントとなります。
会計監査や内部統制監査では、様々なクライアントのシステム部門の方とコミュニケーションを取り、多様なIT環境を理解し、金融ITに関する幅広い知見を得ることができます。
SOC業務では、様々なクライアント・社会が安心して信託業務の利用、クラウドサービスの利用等ができるよう、当該サービスの内部統制、セキュリティ等を保証報告書という目に見える成果物として世の中に発行するやりがいを感じていただけます。また、当社はブロックチェーンを活用した業務に関わる保証報告書という新しい分野にもチャレンジしているところです。
これらの業務を通じて金融業界やクライアントが抱える課題にコミットすることで論理的思考力、課題解決力、コミュニケーション力、プレゼンテーション力等を成長させる機会を経験することができます。
また、チームを組んで業務を提供する体制となっています。他メンバーと協力しながら金融業界やITに関わる専門的な知見を蓄積して成長できる環境となっています。
英語力を活かして働きたい方は、グローバル展開クライアントを担当するチームに配属いたします。

(2)テクノロジー／メディア・エンターテインメント／テレコムクライアント向け（TMTチーム）
TMTチームでは、半導体・ハイテク製造・ITサービス・ソフトウェア企業をはじめ、広告・放送・出版・ゲーム・コンテンツ配信事業者、通信キャリア、暗号資産交換業者など、日本のデジタル経済を牽引する幅広い企業を支援しています。
担当クライアントは約400社、業界を代表する大手企業から急成長中のテクノロジー企業まで、多様なクライアントのテクノロジーリスクと向き合っています。
私たちの業務はIT監査にとどまりません。
システム・セキュリティ監査に加え、ITガバナンス、内部統制の評価・構築支援、データ分析、クラウドリスク評価、サイバーセキュリティを対象に企業のテクノロジー活用を支える幅広いアドバイザリーサービスを提供しています。
また、IT監査の多くのクライアントがAWS、Google Cloud、Microsoft Azureなどのクラウドサービスを活用しており、クラウドやテクノロジーに関する知見を深めながら実務経験を積むことができます。
さらに、チーム内にはAlteryxライセンスを有するメンバーが15名程度在籍しており、IT監査やリスク評価の現場では大容量データを活用した分析業務にも積極的に取り組んでいます。一部では海外子会社評価などのグローバル案件に携わる機会もあります。
約90名規模の組織でありながら、20名前後の少人数ファミリー制度による育成・サポート体制を整備。
IT監査の専門性を軸に、データ分析、クラウド、サイバーセキュリティなど多様な経験を通じて、テクノロジーリスクのプロフェッショナルとして成長できる環境です。

【業務概要】
Technology Risk部門では、IT専門家としてIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行っており、特にクラウドサービス事業者を主なクライアントとして、情報セキュリティ及び内部統制に関する第三者評価・保証業務を提供しています。新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。
国内外のクラウドサービス事業者を対象とする案件も多く、海外ファームと同社グループのISO認証機関と連携し、グローバル共通の方法論や知見を活用できることが同社の強みです。

【具体的な業務】
●政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
・ISMAPの監査機関として、国内外のクラウドサービス事業者を対象に情報セキュリティ監査を提供
　- ISMAP管理基準に基づくクラウドサービスの管理態勢及びセキュリティ対策の評価
　- 海外のクラウドサービス事業者との英語によるコミュニケーション、資料確認及びヒアリング
　- 海外メンバーファームと連携した監査の計画、実施及び報告
　- 日本政府機関等による安全かつ適切なクラウドサービス利用を支える第三者評価

以下の業務とも連携して対応する機会があります。
●保証業務／認証業務
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・ISO認証業務
　- 同社グループのISO認証機関と連携し、国境をまたいだスコープでISO認証業務を提供

これらの業務を通じて、グローバルなクラウドサービスの管理態勢やセキュリティ対策を評価するとともに、海外クライアント及び海外メンバーファームと協働しながら、業務を推進します。

【ポジション・部門の魅力】
同社は、第三者評価機関として、世界各国のIT業界のリーディングカンパニーをクライアントに持ち、豊富な経験と実績、知見に基づいて、第三者評価業務の有効かつ効率的な提供を実現しています。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、最先端のクラウドサービスの管理態勢やセキュリティ対策を評価します。クライアントがグローバル企業であるだけでなく、グローバルネットワークとの協働を通じて専門性を高めることができます。また、日本政府機関等による安全かつ適切なクラウドサービスの利用を支えることで、社会的意義とやりがいを感じることができます。
SOC保証業務やISO認証業務を国内外で数多く提供しており、これらの業務で蓄積した知見やグローバル共通の方法論をISMAP情報セキュリティ監査にも活用しています。海外のクラウドサービスプロバイダーや海外メンバーファームと英語で連携しながら、複数の基準・制度を横断して業務を進める機会があるため、同社ならではの環境でグローバル対応力と監査・保証に関する幅広い専門性を身につけることができます。
また、ISMAP、SOC、ISO業務を経験し、クラウドセキュリティや第三者評価に関する自身の専門領域を深めることが可能です。グローバル案件での経験を重ねながら、自身の志向に応じたキャリアを形成できます。

【業務概要】
IT専門家としてIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行い、特にクラウドサービス事業者を主なクライアントとして、情報セキュリティ及び内部統制に関する第三者評価・保証業務を提供します。
国内外のクラウドサービス事業者を対象とする案件も多く、海外ファームやグループのISO認証機関と連携し、グローバル共通の方法論や知見を活用して高品質なサービスを提供します。

【具体的な業務】
●政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
・ISMAPの監査機関として、国内外のクラウドサービス事業者を対象に情報セキュリティ監査を提供
- ISMAP管理基準に基づくクラウドサービスの管理態勢及びセキュリティ対策の評価
- 海外のクラウドサービス事業者との英語によるコミュニケーション、資料確認及びヒアリング
- 海外メンバーファームと連携した監査の計画、実施及び報告
- 日本政府機関等による安全かつ適切なクラウドサービス利用を支える第三者評価

以下の業務とも連携して対応する機会があります。
●保証業務／認証業務
・委託業務に係る内部統制の保証業務（SOC1、SOC2、SOC3報告書）
・ISO認証業務（グループのISO認証機関と連携し、国境をまたいだスコープでISO認証業務を提供）

【ポジション・部門の魅力】
第三者評価機関として、世界各国のIT業界のリーディングカンパニーをクライアントに持ち、豊富な経験と実績、知見に基づいて第三者評価業務を提供しています。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、最先端のクラウドサービスの管理態勢やセキュリティ対策を評価します。また、海外メンバーファームとの協働を通じて専門性を高められるほか、日本政府機関等による安全かつ適切なクラウドサービスの利用を支えることで社会的意義を感じられるポジションです。
複数制度を横断して業務を進める機会があるため、グローバル対応力と監査・保証に関する幅広い専門性を身につけることができます。

【業務概要】
IT監査・ITリスクアドバイザリー職を対象とした1Day説明会および選考会です。
企業のIT環境やデジタル化に伴うリスクを専門的に評価・管理・軽減し、持続可能な成長と社会的信頼の構築を支援します。会計監査におけるIT内部統制評価（IT監査）、IT・テクノロジー保証・認証業務、ITリスクアドバイザリー業務等を担います。

【具体的な業務】
配属チームに応じて以下の業務等を担当します。

1. 金融クライアント向け（銀行、保険、証券等）
・会計監査や内部統制監査におけるシステム部門とのコミュニケーションおよび多様なIT環境の評価
・SOC業務（信託業務やクラウドサービス等の内部統制・セキュリティ保証報告書の発行）
・ブロックチェーン等を活用した先進的な保証業務

2. 消費財・小売・不動産・建設・公共領域向け
・システム/セキュリティ監査、ITガバナンス評価・構築支援
・大規模基幹システムやグローバル拠点（海外含む）におけるIT統制・ITガバナンス構築支援

【1Day選考会フロー】
・開催日時：12月5日（土）10:00〜（オンライン開催）
・10:00〜 説明会（組織概要、Technology Riskおよび配属チームについて）
・10:45〜 休憩
・11:00〜 面接選考（事前案内の時間に順次実施、1コマ約40分）

【ポジションの魅力・環境】
多様なバックグラウンドを持つプロフェッショナルが在籍し、研修・育成体制も充実しています。リモートワーク活用や柔軟な働き方が浸透しており、多様性を尊重する環境でキャリアを築くことが可能です。

【業務概要】
九州エリアのお客様を対象に、ゼロトラストネットワークを中心としたセキュリティソリューションの企画・提案から、設計・構築、導入後の改善支援まで幅広く担当します。デジタルとリアルを組み合わせたハイブリッドワークを実現する""デジタルワークスペース""の提供に向け、ゼロトラストに関連するセキュリティ技術を活用し、お客様のワークスタイル変革や企業価値向上を実現するサービス提供を目指します。

【具体的な業務】
・各事業組織と連携したセキュリティビジネスの推進（企画・営業支援）
・デリバリー案件における開発業務・開発支援業務
・グループ会社が保有するクラウド型ゼロトラストソリューション群を活用したセキュリティ基盤構築
・お客様のワークスタイル改善・DX推進を伴走支援するコンサルティング

【担当工程】
サイバーセキュリティに関する課題・ニーズの発掘から、適切なソリューションの提案（プリセールス）、実際の設計・構築工程、運用改善の伴走支援まで、セキュリティビジネスに関わる全フェーズを担当します。

【プロジェクト例】
・金融機関向けエンドポイントセキュリティ対策導入（EDR・SOCサービスによる防御・監視対策ソリューションの構築）
・ゼロトラスト構築（CASB/SWG：Netskope, Zscaler / IDaaS：Okta, Entra ID / MDM：Intune等 / EDR：CrowdStrike, Cybereason等）

【ポジションの魅力】
最先端のサイバーセキュリティ領域における技術ノウハウや構築スキルを習得できます。また、地域発展や社会インフラを支える大規模プロジェクトに上流工程から関わることができ、大きなやりがいを得られる環境です。

【業務概要】
新規セキュリティ事業のコンサルティングセールスとして、法人顧客へのソリューション営業およびパートナーアライアンスの推進を担当します。情報システム部門やセキュリティ部門、経営層などに対し、サイバーセキュリティに関する課題を把握し、顧客のリスクマネジメントや組織体制に応じた提案を行います。また、事業拡大に向けた販売パートナーの新規開拓・関係構築も推進します。営業活動を通じて得られた顧客ニーズをプロダクト開発や事業戦略に反映しながら、市場開拓を担当するポジションです。

【具体的な業務】
・エンタープライズ企業を中心とした新規顧客の開拓および提案営業
・顧客のセキュリティ課題、リスク管理体制、教育・訓練状況などのヒアリング
・CISO、情報システム部門、セキュリティ部門、経営層などへのソリューション提案
・顧客の課題に応じたサービス導入計画の提案、商談・契約交渉の推進
・SIer、セキュリティベンダー、IT販売代理店などの新規パートナー開拓
・パートナー企業との協業スキームや販売戦略の企画・推進、営業支援、商談同行、共同提案
・市場動向や顧客ニーズを踏まえた営業戦略・販売施策の立案
・顧客フィードバックを活かしたプロダクト改善や新たなサービス企画への参画
・マーケティング部門と連携したセミナー・ウェビナーなどの企画
・専門性や経験に応じた、セキュリティ関連イベント・セミナーへの登壇、情報発信

【ポジション・部門の魅力】
事業の立ち上げフェーズから参画し、セキュリティ市場における事業基盤をともに構築していくことができます。顧客やパートナーとの接点を通じて得られたフィードバックをプロダクト改善や事業戦略に反映できるやりがいがあります。

【業務概要】
マネージドセキュリティサービスの提案（プリセールス）に関わる業務を担当します。
同社にて、マネージドセキュリティサービスに関する提案支援、見積、原価積算、契約・発注調整等の業務を担当します。
営業担当・技術担当と連携しながら、サービス提供の継続・拡大を支えるポジションです。
本ポジションでは、顧客への技術的な説明や提案支援に加え、既存顧客向けの更新対応、原価積算、メーカー・販売代理店との契約処理や発注調整など、サービス提供を継続・拡大するための実務も重要な役割となります。
入社後は、経験に応じた業務から担当し、段階的に業務範囲を広げていくことを想定しています。

【具体的な業務】
・顧客のセキュリティに関する課題のヒアリング
・顧客へのマネージドセキュリティサービス内容に関わる技術的な説明
・営業、技術担当、他事業部と連携して製品およびマネージドセキュリティサービス提供を行うチームのマネジメント支援
・メーカーや販売代理店との交渉、製品情報の収集、関係性維持活動
・メーカーや販売代理店との契約処理、発注調整等
・セキュリティ製品を利用したマネージドセキュリティ拡大販売に関する戦略・戦術立案
・セキュリティ製品の新規機能等のスキルの継続的な習得
・セキュリティ製品の実機を使った性能確認
・既存顧客向け更新提案、見積作成、原価積算
・顧客の課題や要望の整理、営業担当への提案支援
・営業担当、技術担当、他事業部と連携した案件推進支援
・技術担当の支援のもと、個別要件に応じた提案内容の整理・検討
・メーカーや販売代理店との契約処理、発注調整、各種条件の折衝・確認
・製品情報の収集、メーカー・販売代理店との関係性維持
・担当領域に関する継続的な知識習得

＜対象製品＞
IPS、WAF、UTM、EDR、SIEM、クラウドセキュリティ製品等

【キャリアパス】
入社後は、見積作成、原価積算、契約・発注調整、既存顧客向け更新対応など、経験を活かしやすい領域から担当することを想定しています。
業務を通じて製品知識やサービス理解を深めながら、営業担当・技術担当との連携の中で提案支援の範囲を広げます。
将来的には、担当製品やサービスの専門性を高めながら、より上流工程のプリセールス業務、既存顧客への提案高度化、新規案件への参画など、活躍の幅を広げていくことが可能です。
また、志向や適性に応じて、カスタムSOCサービスのプリセールス、セキュリティアナリスト、CSIRT構築支援等の関連領域へキャリアを広げていくこともできます。

【本ポジションの魅力】
・マネージドセキュリティサービスの提案支援から、見積、原価積算、契約・発注調整まで一連の業務に携わることができ、サービス提供を支える実務知識を幅広く身につけることができます。
・営業担当、技術担当、メーカー、販売代理店など多くの関係者と連携しながら業務を進めるため、調整力や案件推進力を高めることができます。
・金融系や官公庁系を中心とした高いセキュリティ水準が求められる案件に関わることができ、セキュリティ領域の知見を実務を通じて習得できます。
・既存顧客向けの更新対応や提案支援を通じて、顧客との中長期的な関係構築や課題解決に携わることができます。
・入社時点ですべての高度な技術知識を求めるものではなく、経験に応じた領域からスタートし、段階的にスキルの幅を広げていける環境です。
・リモートワークを活用しながら働くことが可能です。

【業務概要】
セキュリティ領域における各種ポジションのオープン選考枠です。経験や希望、適性に応じて最適なポジションを提案・選考します。

【具体的な業務】
経験やスキルに合わせて、以下のようなセキュリティ関連業務のいずれかを担当します。
・セキュリティコンサルタント
・SOC/CSIRTエンジニア
・インシデントレスポンス/フォレンジックエンジニア
・サイバーインテリジェンスアナリスト
・セキュリティ診断コンサルタント/アナリスト
・インフラエンジニア
・プリセールス
・プロジェクトマネジメント
・セキュリティソリューションの導入エンジニア

【ポジション・部門の魅力】
セキュリティ分野の幅広い技術・製品領域を網羅しているため、ご自身のスキルやキャリア志向に合わせた多様なチャレンジが可能です。

【業務概要】
企業等が抱える様々なAIセキュリティの課題に対して、セキュリティコンサルタント・エンジニアとして専門的な支援を行います。
セキュリティ分野での業務経験の有無に関わらずキャリアアップを目指している方を歓迎しています。

【具体的な業務】
・AIセキュリティコンサルティング
　- セキュリティガバナンス、AI ガバナンスの強化支援
　- システムのAIリスクアセスメントおよび対策アドバイス
・AIセキュリティエンジニアリング
　- AIシステムに対するセキュリティ診断
　- AIセキュリティソリューションのPoC支援、導入支援
・AISecOps
　- AIセキュリティソリューションを活用したDevSecOpsの実現
・その他、顧客のAIに対するセキュリティ課題解決のご支援

【ポジション・部門の魅力】
先進的なAIセキュリティ領域にて、リスクアセスメントからDevSecOpsの実現まで幅広く専門性を磨くことができるポジションです。

【業務概要】
企業等が抱える様々な情報セキュリティの課題に対して、セキュリティコンサルタントとして専門的な支援を行います。
同社グループにおける技術スペシャリスト集団として、セキュリティの専門知識を活かしてコンサルティングを行うポジションです。セキュリティ戦略から組織体制の構築・運用などマネジメント領域に加え、技術領域のコンサルティングにも対応します。

【具体的な業務】
●セキュリティ戦略コンサルティング
・組織・システムに対するセキュリティ面でのアセスメント
・セキュリティ課題を解決するための戦略や対応策の立案
・セキュリティ戦略を実現するためのロードマップや対応計画の策定
●セキュリティ対策導入、運用コンサルティング
・セキュリティ運営組織の構築、運用
・セキュリティポリシー、ルールの策定、運用
・セキュリティ監査、セキュリティ教育の構築、運用
●セキュリティ基準への準拠支援コンサルティング
・PCI DSS等の決済系セキュリティ基準への準拠支援コンサルティング
・ISMS等のマネジメントシステムへの準拠支援コンサルティング

＜案件例＞
・顧客のサイバーセキュリティ戦略を決めるためのリスクアセスメントと課題整理、ビジョンや対策の策定などを実施
・ISMSやPCI DSSなど顧客がコンプライアンス上必要となる規格へのGAP分析や追加対策の提案
・セキュリティインシデント発生後の再発防止のためのロードマップ策定および対策の提案や導入

【ポジション・部門の魅力】
・特定の業種や業界に限定されず、規模の大きい案件から比較的小規模な案件まで、異動の必要なく様々な経験を積むことができます。
・グループ会社としての高い安定性と共に、顧客と直接取引する案件の比率も高まっており、プロジェクトの立ち上げから完了まで一貫して主導することも可能です。
・リモートワークを併用した柔軟な働き方が可能です（約9割程度のリモートワーク実績あり）。

【業務概要】
大手ITグループのセキュリティ事業領域において、顧客組織のCSIRT／SOC（CDC：Cyber Defense Centerとも呼ばれます）の構築、運用、改善を支援するセキュリティ対応組織支援コンサルタントのポジションです。
大手企業や官公庁、金融業界のお客様のサイバーセキュリティ対応を行う組織への支援を通じて、社会貢献度の高い業務に携わりながら幅広いコンサルティングの経験を積むことができます。

【具体的な業務】
顧客の課題に応じて、セキュリティ対応組織の構築、運用、改善に関して以下のような様々な業務を支援します。
・顧客のセキュリティ対応組織の現状調査、および課題の分析
・セキュリティ対応組織の改善策の提案、実行支援
・セキュリティ対応組織に関するインシデント対応訓練
・セキュリティソリューションの選定・導入支援

【ポジション・部門の魅力】
・テレワーク中心（案件により一部出社となる場合があります）
・チーム平均残業時間10 15時間程度
・高度セキュリティ資格（CISSP、情報処理安全確保支援士など）の取得支援
・「カスタムSOCエンジニア」「セキュリティアナリスト」と連携し、提案から設計・構築・運用までワンチームで支援
・経験を重ねた後は、技術に特化したキャリアパス（製品・サービスの導入や運用等）へのシフトも可能

ファイナンス・トランスフォーメーションを推進するポジションです。企業を取り巻く環境の変化や複雑化する経理財務部門の課題に対して、会計×業務×ITの総合力でクライアントの長期的価値の向上を支援します。

クライアントの経営課題を起点に、経理財務部門における業務改革の構想策定から実行までをリードするとともに、新たなサービスやビジネスモデルの企画・開発にも携わることができます。

＜主な業務領域とプロジェクト例＞
●ファイナンス・ストラテジー
・経理財務組織/業務変革の構想策定支援
・BPOやSSCへの移行を見据えた業務設計支援

●ビジネス・ファイナンス
・非財務情報を含む経営管理高度化支援
・原価管理高度化支援
・BIを活用した財務/非財務情報の見える化支援

●オペレーショナル・ファイナンス
・経理業務の課題分析と施策立案支援
・経理業務の可視化および標準化支援
・ETLやRPA、AIを活用した経理業務効率化支援
・決算プラットフォームおよび関連システムの導入支援

●その他
・業務/システム統合のユーザー支援
・基幹システム/連結会計システム導入のユーザー支援
・会計基準変更/適用に際するシステム構想策定〜実装支援
・事業再編やM&A、IPO等に際するシステム構想策定〜実装支援

＜ポジションのやりがい/魅力＞
自らの知識・経験を生かしつつ、チームメンバー（例：会計士・ITベンダー/SIer出身者）や当社の他の専門家（例：税理士・ビジネスコンサルタント・テクノロジーコンサルタント）と密に連携してクライアントにサービスを提供することで、CFOや経理財務部門のビジネスパートナーとしてのやりがいを感じるとともに、自らの視野の広がりや成長を実感することができます。

【業務概要】
デジタル化の進展やサイバー攻撃の高度化に伴い、経営課題となっているサイバーセキュリティ分野において、戦略策定からガバナンス、リスクマネジメント、セキュリティアーキテクチャ構築、運用高度化まで実効性のある支援を提供するポジションです。専門組織の中核メンバーとして、専門性を磨きながら組織立ち上げにも携わります。

【具体的な業務】
・サイバーセキュリティに関する戦略策定、ガバナンスおよびリスクマネジメント支援
・セキュリティアーキテクチャの設計および運用高度化の推進
・業界ごとの制度・規制、業務特性、サイバー脅威を踏まえた実践的コンサルティング
・医療・防衛等の社会基盤領域を含めた新しい仕組みづくり、組織づくり・人材育成

【ポジション・部門の魅力】
・立ち上げ期ならではの組織づくりや人材育成、ビジネス開発に挑戦できる環境です。
・医療・防衛をはじめとする社会基盤領域で独自の専門性を磨くことが可能です。
・新規事業提案制度などを活用し、インキュベーションや新規事業創出へ挑戦する機会があります。

【業務概要】
医療領域に特化したサイバーセキュリティビジネスにおいて、医療インダストリーとセキュリティオファリングの双方に関わる組織の中核メンバーとして、専門性を磨きながら組織立ち上げおよびプロジェクトデリバリーに従事するポジションです。

【具体的な業務】
・医療の業界構造、制度・規制、業務特性、現場運用、実際のサイバー脅威を踏まえたセキュリティ戦略の策定
・ガバナンス、リスクマネジメント、セキュリティアーキテクチャ構築、運用高度化の支援
・プロジェクトデリバリーに加え、新規ビジネス開発や業界横断の連携推進
・チームの組織づくりおよび人材育成

【ポジション・部門の魅力】
・業界変革期に伴走できる環境ならではの、柔軟性とスピード感を持って業務に取り組めます。
・医療領域に特化した専門性を高められる独自性の高いキャリア構築が可能です。
・立ち上げ期ならではの組織づくりや新規事業開発にも主体的に関与できます。

【業務概要】
防衛領域に特化したサイバーセキュリティビジネスにおける戦略策定からガバナンス、リスクマネジメント、セキュリティアーキテクチャ、運用高度化まで一貫した支援を提供します。公共インダストリーとセキュリティ専門組織の双方に関わる組織の中核メンバーとして、専門性を磨きながら組織の立ち上げやビジネス開発にも携わります。

【具体的な業務】
・防衛分野におけるサイバーセキュリティ戦略・計画の立案
・ガバナンス構築、リスクマネジメント、セキュリティ要件定義・設計・実装
・セキュリティ診断、ペネトレーションテスト、マルウェア解析、インシデント対応等の技術支援
・クライアントや業界関係者との連携・折衝、現場運用や実効性ある制度・基準の検討
・チーム立ち上げに伴う組織づくり、人材育成、サービス・ビジネス開発

【ポジション・部門の魅力】
・社会的意義が大きい防衛領域で、先端セキュリティ技術と業界実務を組み合わせた独自のキャリアを構築可能
・立ち上げ期ならではの柔軟性とスピード感のもと、組織づくりや事業開発に挑戦できる環境
・安定した財務基盤を活かした迅速な意思決定と事業展開

【業務概要】
クライアントのIoT製品が各国のサイバーセキュリティ法令・規格に適合するよう、アドバイザリーと評価の両面から支援するクライアントワークが業務の中心となります。

【具体的な業務】
・顧客アドバイザリー（主軸）：開発段階からの規格適合助言、ワークショップ講師、リスクアセスメント、営業同行および提案資料作成
・セキュリティ評価・報告：脆弱性診断、ファジング試験、セキュアブート/アップデート評価、ファームウェア/OSハードニング等の各種アセスメントと評価レポート作成
・国内外ラボ・エンジニア・営業と協業し、複数プロジェクトを推進

【ポジション・部門の魅力】
最上流からIoT製品の安全を支える専門家を目指せる環境です。将来的な事業戦略参画も可能なポジションです。

【業務概要】
企業の品質を守る「ISO審査」を実施するにあたり、審査に必要な日数や人員などの工数を設計し、見積を作成する専門ポジションです。営業が集めた顧客情報を精査し、ルールに基づき最適なプランを組み立てます。見積提案から受注までを担うセールスコーディネーター（営業サポート）として、顧客へのヒアリングや情報整理、審査プランの設計、見積提案・受注、海外とのやり取りなどを担当します。

【具体的な業務】
・情報精査：営業が集めた企業情報（拠点数や工場の広さ、移動時間等）を確認し、見積に必要な詳細情報を補完します。
・工数算定：専用ツールやルールに基づき「何人で何日かけて審査を行うか」をシミュレーションし、最適な審査計画を設計します。
・見積・契約：算定結果から見積を作成。社内承認を進め、契約条件の調整・締結まで対応します。
※大企業の多拠点案件が中心（週に複数件程）となります。
・顧客訪問：週に数回程度の顧客訪問が発生します。
・海外とのやりとり：頻度は多くありませんが、海外とのやり取りが発生する場合があります。

【ポジション・部門の魅力】
入社後は専門用語やルールブック、算定ツールの理解から着実に進めていきます。現在も新メンバーのトレーニングを実施中で、未経験の方でも一人立ちできるまで並走して手厚く支援・育成する体制と実績があります。

【従事すべき業務の変更の範囲】
同社の定める業務範囲

【業務概要】
世界最大級の認証機関にて、家電・医療機器・産業機械等のIoTデバイスに対するサイバーセキュリティ評価・診断を担当します。グローバルチームと連携し、製品の安全を技術面から支えるポジションです。

【具体的な業務】
・国内外の法規制（EU CRA、英国PSTI等）に基づくセキュリティ評価
・脆弱性診断・ペネトレーションテスト（デバイス、NW、アプリ層）
・ファズテスト、セキュアブート・アップデート等の実装確認
・評価結果に基づく報告書作成（Word/Excel利用）
・海外エンジニアチームとの技術的情報共有・共同作業

【ポジション・部門の魅力】
・基礎知識があればOJTやトレーニングで育成する環境が整っています。
・世界屈指の規模を誇る第三者認証機関として、未発表の最先端製品にいち早く触れ、その安全を担保する希少な経験が積めます。

●業務概要
中堅・中小企業からIPO準備企業まで、多種多様なクライアントに対する情報セキュリティ・サイバーセキュリティに関わるリスクマネジメントおよび戦略推進を支援します。既存の枠にとらわれず、新たなサービスの企画・開発にも携わります。

●具体的な業務
1. 新規サービスの企画・立上げ
SCS評価制度対応、BCP策定支援など、最新のニーズに合わせたコンサルティングメニューの開発
2. アセスメント・戦略立案
顧客の組織および情報システム（サーバー等）に対するセキュリティ状況・脆弱性のアセスメント、対策強化策の立案
3. ガバナンス・規程整備
情報セキュリティポリシーの策定支援、IPOに向けたセキュリティ規程の整備
4. 体制構築・運用支援
CSIRT/SOCの構築・運用改善支援、災害時等を見据えたインシデント対応訓練のファシリテーション
5. 啓発・アドバイザリー
経営陣や従業員へのセキュリティ啓発研修の企画・運営

●ポジションの魅力
・SCS評価制度やBCPといった最新のトレンド・社会課題に対して、自らのアイデアで新規サービスを立ち上げるという非常に希少な経験が積めます。
・ツール導入や保守運用といった特定領域の業務にとどまらず、経営陣に対するガバナンス強化や全社戦略に関わる最上流フェーズのコンサルティングに挑戦できます。

【業務概要】
デジタル変革を推進する部門にて、ビジネスレジリエンス領域を推進するメンバーの募集です。領域横断で連携し、構想から実装、定着までを一気通貫で支援します。

【具体的な業務】
デジタルやAI活用の拡大に伴って高まる「守り」の要請に対し、統制の設計・評価（ガバナンス／アセスメント）から、有事への備え・対応（セキュリティ・プライバシー／ビジネスレジリエンス）までを一体で支援します。

●プロジェクト例1：デジタルガバナンス／ITアセスメント
・AI Native企業に向けた新しいデジタルガバナンス構築支援
・M&A推進に向けたITデューデリジェンス支援
・プロジェクト第三者アセスメント
※AIが自律的に業務を遂行する環境下で、従来統制では追えない領域に対し、LLMを活用した動的ポリシー更新やAIエージェントによるリアルタイムリスク検知・自動監査を導入し、「AI-driven Governance」を実現します。

●プロジェクト例2：セキュリティ・プライバシー／ビジネスレジリエンス
・サイバーセキュリティリスク管理・ガバナンス支援
※セキュリティ成熟度評価、リスクアセスメント、セキュリティ監査、サプライチェーンリスク評価、ロードマップ策定を通じて、経営視点でのセキュリティ強化を支援します。
・サイバーレジリエンス・事業継続支援
※重要業務の選定、BIA（事業影響分析）、事業継続方針の策定、IT-BCP・サイバーBCPの整備、演習・訓練の実施を通じて、組織のレジリエンス強化を支援します。
・プライバシー・データガバナンス支援
※GDPRや各国個人情報保護法への対応、越境データ移転、プライバシーガバナンス、PIA/DPIAの実施などを通じて、グローバルなデータ活用とコンプライアンスの両立を支援します。

【ポジション・部門の魅力】
最先端のテクノロジー（AI、クラウド等）を活用した、先進的なデジタルガバナンスやセキュリティ、レジリエンスの構築に携わることができます。経営視点でのセキュリティ強化や、グローバルなデータ活用とコンプライアンスの両立など、社会的インパクトの大きいプロジェクトに挑戦できる環境です。

【業務概要】
ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施するポジションです。

【具体的な業務】
・ITに関する内部統制の評価
・データ分析
・アドバイザリー業務

【ポジション・部門の魅力】
IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。専門性を高めながら、チームで協調して業務を進めることができる環境です。

【業務概要】
大手監査法人の金融アドバイザリー部門にて、年金・退職金制度に関するアドバイザリー業務および監査支援業務を担当するポジションです。

【具体的な業務】
・年金・退職金制度に関するアドバイザリー業務（M＆A支援、制度見直し支援、PBO計算業務等）
・年金・退職金制度の退職給付債務に関する監査支援業務（日本基準、米国基準、IFRS）

【ポジション・部門の魅力】
専門性を活かし、多様な企業の年金・退職金制度に関わる重要な意思決定をサポートすることができます。また、グローバルな基準（米国基準、IFRS）に触れる機会もあり、専門家としてのキャリアを大きく広げることが可能です。

【業務概要】
アセットマネジメント会社（伝統的有価証券を投資対象とする公募投資信託の運用会社やJ-REIT等の不動産ファンドの運用会社等）に対するリスクコンサルティングアドバイザリー業務を担当します。

【具体的な業務】
・金商業規制対応、証券検査対応
・法令等遵守態勢、リスク管理態勢その他の内部管理態勢構築
・内部監査支援
・許認可支援、ファンド組成等

【ポジション・部門の魅力】
アドバイザリー業務の提供を通じて、アセットマネジメントビジネスおよび実務内容を深く把握することができ、同ビジネスに関する専門性を高めることが可能です。

【業務概要】
デジタルアドバイザリー事業部において、クライアント企業のセキュリティ体制の評価・構築支援やサイバーセキュリティ体制の高度化に向けたコンサルティング、および近年導入が加速しているAI技術に関する適切性を第三者の立場から評価・検証するサービス等のアドバイザリー業務に従事します。

【具体的な業務】
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けたコンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。
・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習 等
・AIエージェント開発、モデル開発

※入社後は、デジタルアドバイザリー事業部コンサルティンググループとしての採用であり、シニアアソシエイト以下の若手層はプール制を推進しているため、セキュリティ／リスク評価、DX推進、AI導入等、コンサルティンググループがサービス提供している全てのプロジェクトへアサインの可能性があります。

【ポジション・部門の魅力】
・組織立ち上げから数年、数十名規模のチームで、社内ベンチャーのような勢いがあり、変化が多いながらも一体感のある風土・環境です。コンパクトな組織の中で、強固な信頼関係がある大手クライアントに向け、個人で大きな裁量をもって成長することが可能です。
・ソリューション開発チームが隣にいる環境のため、新たな角度からの提案が生まれやすく、また専門性を高めやすいというやりがいにもつながります。新規サービスの開発にも関わることができます。
・DX関連業務（AI等の最新テクノロジー活用・データ分析・デジタルガバナンス構築等）だけではなく、元来の強みであるITアドバイザリー業務（データマネジメント・システム監査等）といった業務幅があり、個人のキャリア希望に合わせて選択できます。
・グループ会社間の連携も多様で、プロジェクト単位で専門性をそれぞれ活かすコラボレーションがあり、様々なニーズに対応していくことができます。

【業務概要】
企業のガバナンス・リスク・コンプライアンス（GRC）領域の強化を支援するポジションです。不正対応、内部統制構築、リスク対応などの専門知識を活かし、企業のインテグリティ向上や環境変化に対応した持続可能な経営基盤の構築を支援します。また、会計監査における不正リスク対応の体制強化にも貢献します。

【具体的な業務】
・有事対応後の再発防止支援
・データやAIを活用したリスク予兆管理およびモニタリング
・リスクマネジメントおよびコンプライアンス関連のリスクマネジメント
・ESG（気候変動、人権など）および地政学等に関連するリスクマネジメント
・内部統制（J-SOX、US-SOX、IT監査）対応
・デジタル技術を活用した最適な内部統制・モニタリングの構築支援
・財務経理、税務、法務、コンプライアンスに対する内部監査（IT監査含む）
・内部監査の品質評価対応
・子会社または海外事業管理を含めた経理ガバナンス
・経営工学、金融工学やデータ分析
・セキュリティ管理フレームワークを用いた監査やリスク分析（ISO27001、COBIT、NISTサイバーセキュリティフレームワーク等）

【ポジションの魅力】
企業の持続可能な経営基盤構築に深く関わることができ、最先端のデジタル技術やAIを活用したリスク管理手法に触れることができます。また、グローバルな案件や多様なリスク領域に携わることで、専門性を高めることが可能です。

【業務概要】
クライアント企業のセキュリティ高度化に向け、サイバーセキュリティのアドバイザリー業務やコンサルティングに従事いただきます。

【具体的な業務】
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する助言を行います。
・セキュリティ基本構想・セキュリティ対策・計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・主要なセキュリティソリューション導入支援
・サイバー攻撃に関する教育・啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習

【ポジション・部門の魅力】
幅広い領域のコンサルティングを提供しており、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する助言を行うなど、専門性を高められる環境です。

【業務概要】
クライアントに対してサイバーリスク管理態勢の評価および情報提供を行うための新組織の一員として、サイバーセキュリティ評価業務を担当します。

【具体的な業務】
・クライアントのサイバーセキュリティ対応状況を把握し、成熟度評価の実施および評価プロセス全体のリード
・最新のサイバーリスク動向およびインシデント情報の収集・分析と、それに基づくクライアント向け情報提供
・経営層向けレポーティング・レポーティング資料の作成（リスク評価、重要論点の整理等）
・サイバーセキュリティ診断フレームワーク（成熟度評価モデル・簡易診断パッケージ等）の開発・運用
・社内向けサイバーリテラシー向上施策（研修、資料整備、個別セッション等）の企画・実施

【ポジション・部門の魅力】
新組織の立ち上げメンバーとして、フレームワークの開発や運用、組織の成長に直接関与できるやりがいのあるポジションです。

【業務概要】
クライアント企業の情報セキュリティ・サイバーセキュリティに関する課題を整理し、最適な対策の構想から実行までを支援します。
ガバナンスやリスクマネジメントだけでなく、必要に応じて社内の技術者・ホワイトハッカーとも連携。「経営・組織・ルール」と「攻撃・脆弱性・テクノロジー」の両面から、お客様にとって本当に必要な解決策を提供します。
これまでの経験・専門性を活かせる領域から参画いただき、徐々に担当領域を広げていただきます。

【具体的な業務】
以下のようなプロジェクトを、ご経験や専門性に応じて担当いただきます。入社当初の中心は、CSIRT構築・サイバーBCP・インシデント対応体制構築などのレジリエンス領域です。
・セキュリティリスクアセスメント、ギャップ分析
・サイバーセキュリティ戦略、ロードマップ策定
・NIST CSF等に基づくセキュリティ対策・プロセス改善
・セキュリティポリシー、ガイドライン等の策定・改訂
・CSIRT、インシデント対応体制、サイバーBCP／IT-BCPの構築・高度化
・サプライチェーンセキュリティのアセスメント・統制支援
・脅威モデリング、脆弱性診断等を踏まえた改善提案
・ASM、脅威インテリジェンス、セキュリティプロダクト等を活用した対策支援
・顧客折衝、プロジェクトマネジメント、報告・提案
・独自のアセスメントサービスを起点とした改善計画の策定と、診断・訓練・運用支援への展開
・サプライチェーン強化に向けたセキュリティ対策評価制度の審査関連サービスの立ち上げ・提供

また、最新の脅威動向や顧客課題をもとに、新たなコンサルティングメニュー・サービスの企画開発にも携わっていただきます。

●プロジェクト例
・CSIRT構築と、インシデント対応手順の整備・机上演習の実施（期間 4ヶ月／体制 3名）
・サイバーBCP策定と、ランサムウェア被害を想定した復旧訓練の設計・実施（期間3ヶ月）
・独自のアセスメントサービスによる現状評価から、脆弱性診断・MDR導入までのロードマップ策定と実行支援

【ポジション・部門の魅力】
1. 「経営」と「技術」の両面から、課題解決に関われる
経営・組織・ガバナンスの議論から、攻撃者視点を踏まえた技術的な対策まで。提案して終わるのではなく、課題発見から実装まで一気通貫で関われる環境です。

2. 「売るものありき」ではなく、顧客に必要なものを考える
解決策は顧客によって異なります。既存サービスを当てはめるのではなく、「この会社に本当に必要なセキュリティは何か」を起点に、最適な解決策を設計できます。そのうえで、グループの脆弱性診断・ペネトレーションテスト、DFIR、MDR、セキュリティトレーニング、セキュリティプロダクト等を組み合わせ、構想から実装・定着まで伴走できるのが同社の強みです。

3. サイバーセキュリティの最前線を形にできる
AIの急速な普及、サプライチェーンリスクの拡大、攻撃手法の高度化など、セキュリティを取り巻く環境は絶えず変化しています。最新の脅威・技術・制度をキャッチアップし、「次に企業が必要とするセキュリティ」を新たなサービスとして形にしていくことができます。

4. 第一線の専門家と働き、専門性を掛け合わせられる
同社グループのCISO兼代表は、アプリケーション開発会社の創業を経てサイバーセキュリティ領域へ転身し、数多くのサービス立ち上げに携わってきました。第一線の技術者と近い距離で働きながら、「コンサル×テクノロジー」「経営×サイバーセキュリティ」など、自身の強みに新たな専門性を掛け合わせ、キャリアを広げていくことができます。

5. 新設部門の立ち上げフェーズに参画できる
新設された部門のため、サービスメニュー、提案手法、デリバリーの標準を自ら設計する立場で関われます。代表直下で意思決定が速く、成果が事業に直結する環境です。ともすれば非定型になりがちなコンサルタント業務について、一定の「型」を作っていくフェーズであり、それを楽しめる方を歓迎します。

業務概要:
営業担当と技術部門の橋渡し役として、顧客のセキュリティ課題やニーズを把握し、最適なセキュリティソリューションの提案を支援します。

具体的な業務:
・顧客への技術的なヒアリング、課題・要件の整理
・営業担当と連携したセキュリティソリューションの提案
・提案書、技術資料等の作成
・顧客への技術説明、プレゼンテーション
・製品・サービスのデモ、PoC支援
・エンジニア等の技術部門との調整
・受注に向けた営業活動の技術面でのサポート
・受注後の導入プロジェクトにおける技術部門との連携

ポジション・部門の魅力:
営業だけでは解決できない顧客のセキュリティ課題に対し、技術的な知識を活かして最適な解決策を考え、提案できる仕事です。営業担当やエンジニアと連携しながら、顧客へのヒアリングから提案、デモ・PoCまで幅広く携わるため、プリセールスとして実践的な経験を積むことができます。
新設組織の立ち上げフェーズにあるため、決められた業務だけを行うのではなく、提案方法やナレッジの蓄積など、より良い進め方をメンバーと一緒につくっていくことができます。
「技術を活かして顧客の課題解決に関わりたい」「エンジニアから提案側へキャリアを広げたい」という方にも適したポジションです。

キャリアパス:
まずはプリセールスとして、セキュリティに関する専門知識と顧客への提案を実施します。経験を積んだ後は、より大規模な案件を担当するプリセールスリードや、チームを牽引するリーダー・マネージャーを目指すことができます。
また、プリセールスで培った顧客課題の把握やソリューション設計の経験を活かし、セキュリティコンサルタント、ソリューションアーキテクト、プロジェクトマネージャーなど、専門性を広げたキャリアへの展開も可能です。

営業担当と技術部門の橋渡し役として、顧客のセキュリティ課題やニーズを把握し、最適なセキュリティソリューションの提案を支援します。

具体的な業務内容：
* 顧客への技術的なヒアリング、課題・要件の整理
* 営業担当と連携したセキュリティソリューションの提案
* 提案書、技術資料等の作成
* 顧客への技術説明、プレゼンテーション
* 製品・サービスのデモ、PoC支援
* エンジニア等の技術部門との調整
* 受注に向けた営業活動の技術面でのサポート
* 受注後の導入プロジェクトにおける技術部門との連携

ポジションの魅力：
営業だけでは解決できない顧客のセキュリティ課題に対し、技術的な知識を活かして最適な解決策を考え、提案できる仕事です。営業担当やエンジニアと連携しながら、顧客へのヒアリングから提案、デモ・PoCまで幅広く携わるため、プリセールスとして実践的な経験を積むことができます。新設組織の立ち上げフェーズにあるため、決められた業務だけを行うのではなく、提案方法やナレッジの蓄積など、より良い進め方をメンバーと一緒につくっていくことができます。「技術を活かして顧客の課題解決に関わりたい」「エンジニアから提案側へキャリアを広げたい」という方にも適したポジションです。

キャリアパス：
まずはプリセールスとして、セキュリティに関する専門知識と顧客への提案を実施します。経験を積んだ後は、より大規模な案件を担当するプリセールスリードや、チームを牽引するリーダー・マネージャーを目指すことができます。プリセールスで培った顧客課題の把握やソリューション設計の経験を活かし、セキュリティコンサルタント、ソリューションアーキテクト、プロジェクトマネージャーなど、専門性を広げたキャリアへの展開も可能です。

初のプリセールス専任ポジションとして、営業支援を中心に、技術的な観点からサイバーセキュリティサービスの提案・導入をリードしていただきます。単なる営業支援にとどまらず、将来的にはプリセールス機能の設計・構築にも関与し、事業成長に直結する戦略的な役割を担っていただくポジションです。

●主な活動
・顧客課題の整理、セキュリティソリューションの企画・設計
・大型・複雑案件における提案活動のリード
・提案資料、技術資料の作成・レビュー
・デモ、PoCの企画・推進
・営業・技術部門を横断した案件推進
・プリセールス業務の標準化、ナレッジ整備
・プリセールス機能・体制の構築

【この仕事の魅力】
営業から依頼された提案を支援するだけではなく、顧客の経営・IT課題を深く理解し、セキュリティの観点から最適な解決策を企画・提案していきます。営業・エンジニア・コンサルタントなど、社内のさまざまな専門性を持つメンバーを巻き込みながら、提案の企画からPoC、受注に至るまでをリードできることが、このポジションの大きな魅力です。

【キャリアパス】
まずはプリセールスとして高度な提案力・セキュリティ知識を磨きながら、将来的にはプリセールス組織を牽引するリーダー・スペシャリストとして目指すことができます。自身の専門性を深めるだけでなく、「セキュリティ×提案力」という複数の強みを掛け合わせ、市場価値を高めていける環境です。

●BCP・危機管理業務の企画・運営
・事業継続計画（BCP）の整備・見直し
・災害・緊急時対応に関する社内ルール・マニュアルの整備
・訓練・演習の企画、実施および改善対応

●全社的リスク管理の実施・高度化
・全社的なリスク抽出、取りまとめ
・リスク評価および優先対応事項の整理
・リスク管理手法・運用の改善検討

●関係部署との調整・全社展開
・各部店からの情報収集・ヒアリング
・全社への周知、対応方針の展開
・経営層向け報告資料の作成サポート

全社横断での課題解決に関わる中で、論点整理力や合意形成力などのビジネススキルを身に付け、将来的に企画・管理系職種の中核人材としての経験を積むことができます。未経験の方でも先輩社員のサポートのもと段階的に業務を習得いただきます。

ISMS、Pマーク各種認証取得支援、セキュリティポリシー策定支援等、セキュリティコンサルティング業務および、セキュリティ支援ビジネスの企画、提案、コンサルティング業務。（外販またはグループ会社向け）

具体的には、
・セキュリティコンサルチームのリーダー及びリーダー候補
・ISO27001、プライバシーマークなどの認証取得・維持の支援
・企業内セキュリティ事務局・委員会などの運用支援
・監査等のセキュリティ事案における支援サービスの企画、提案、プロジェクト遂行 等

各領域の職務概要は以下の通りです。

●インテリジェンス主導型 サイバーセキュリティコンサルタント
生成AIの急速な普及や地政学リスクの高まりを背景に、企業を取り巻くサイバー脅威は日々巧妙化・複雑化しています。個々のプロジェクトで得た知見をその都度スクラッチで検討するのではなく、脅威インテリジェンスやAIを活用したサービスとして体系化し、組織全体の資産としてスピーディーに展開していく力が今、強く求められています。クライアント支援という意味では「サイバーセキュリティコンサルタント」に近いものがありますが、ソリューションそのものを構想・開発する役割を担う点が異なります。
弊社チームは、通常のコンサルティングチームから独立したソリューション開発専門チームとして、脅威インテリジェンスやAIを活用したアセスメントサービスの開発・提供、コンサルティング業務の効率化に資するツール・ナレッジの整備などを担っております。Cyber IntelligenceとArtificial Intelligence、2つの「Intelligence」をキーワードに活動しています。
業務の型化・効率化や、新たなサービスの組成に挑戦したい方であれば歓迎しております。

●セキュリティエンジニア
サイバー攻撃の手口は年々高度化・複雑化しており、攻撃者と同じ視点で脆弱性を発見し、実際の脅威情報に基づいて防御力を検証・強化することの重要性がますます高まっています。当社ではグローバルに専門チームを設け、脅威アクターやTTPsを含むサイバーインテリジェンス情報を独自に生成しています。「サイバーセキュリティコンサルタント」がクライアントの経営・業務課題に向き合うのに対し、セキュリティエンジニアはより深い技術力をもってサイバー攻撃そのものに対峙する点が異なります。
弊社エンジニアリングチームは、攻撃者視点でセキュリティを検証するRed Team、インシデントを調査し攻撃を検知・防御するBlue Team、技術とクライアントをつなぐPurple Teamの3チームが連携し、脆弱性診断やペネトレーションテスト、SIEMサービス開発、インシデントレスポンスなど幅広い業務を担っています。
高い技術力と、新しい技術に積極的に取り組むチャレンジ精神をお持ちの方であれば歓迎しております。

●Engineering Lead（開発統括）
弊社チームでは、サイバーセキュリティ領域のコンサルティング業務をデジタルサービスで支援するとともに、そこで蓄積される知見をAIで再活用することで、デリバリーの継続的な高度化に取り組んでいます。現在、複数のサービス・アクセラレーターがリリース済みまたは開発中であり、今後もサービス群は拡張していく想定です。「サイバーセキュリティコンサルタント」や「セキュリティエンジニア」がクライアントの課題やサイバー攻撃そのものに直接向き合うのに対し、Engineering Leadはそれらの知見をデジタルサービスとして形にし、組織全体に展開していく開発統括の役割を担う点が異なります。
弊社ソリューション開発チームでは、脅威インテリジェンスやAIを活用したサービスをはじめ、複数のデジタルサービス・アクセラレーターの開発を横断的に推進しています。Engineering Leadには、これらサービス群の開発統括として、ソリューションアーキテクトが策定した全体の設計・技術戦略に基づき、UX/UIデザイナーや外部開発パートナーとの連携を主導し、高品質なプロダクトを迅速に届けるための技術的な実行管理全般を担っていただきます。
成長フェーズのプロダクト群を整理・拡張していく過程を楽しみながら、関係者と粘り強く合意形成を進められる方であれば歓迎しております。

●デジタルコンプライアンスコンサルタント
企業におけるグローバルでのビジネス展開やDX、デジタルサービスのローンチが増加する一方で、個人情報やプライバシーの保護は喫緊の経営課題となっています。GDPRをはじめとする各国データ保護法制の整備、国内における改正個人情報保護法の継続的なアップデート、生成AIの活用に伴う新たなプライバシーリスクなど、企業が遵守・配慮すべき領域は急速に拡大しています。デジタルビジネスや機密情報を守るという意味では「サイバーセキュリティコンサルタント」に近いものがありますが、関連する世界の法規制やデジタルに関する消費者意識の理解が求められる一方で、深いITセキュリティの知識は相対的に求められないなどの違いがあります。
弊社コンプライアンス・プライバシーチームは、官公庁・金融・製造・情報通信・エネルギー・交通機関・インターネットビジネスなどの幅広い業界のクライアントに対して、グローバル部門とも連携しつつ、コンプライアンスやプライバシーに関する戦略策定〜実行支援まで幅広くクライアントを支援しております。
法規制対応やプライバシー領域に興味・関心をお持ちの方であれば、コンサル業務未経験の方でも歓迎しております。

●製品領域 サイバーセキュリティコンサルタント
クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。コネクテッドカー、IoT機器、医療機器、産業用制御システムなど、ネットワークに接続される製品が爆発的に増加するなか、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性・人命その他への影響が、事業として無視できないリスクになってきています。加えて、製品ライフサイクル全体を通じたセキュリティ・バイ・デザインの実装や、サプライチェーン全体を巻き込んだガバナンス構築が、グローバルで事業を展開する製造業にとって不可避の経営課題となっています。
弊社製品セキュリティチームでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域（OT、IoT、組込み機器、車載システム等）における課題に対応いただきます。弊社では、グローバルネットワークと連携しながら、製品開発の上流から運用・廃棄までを見据えた製品セキュリティの高度化を支援しております。

現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材を目指してみませんか。

【開催概要】
日時: 2026年11月4日(水)19:00〜20:00
方法: Teams

【アジェンダ】
―当社の紹介
―TRC-CRSの紹介
―各領域の業務事例の紹介
―座談会

※ご応募締め切り：2026年10月28日(水)12:00

同事業部において、クライアント企業のセキュリティ体制の評価／構築支援やサイバーセキュリティ体制の高度化に向け、以下領域のコンサルティングや近年企業への導入が加速しているAI技術に関する適切性を第三者の立場から評価／検証するサービス等に関する、アドバイザリー業務に従事します。

●業務内容
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。

・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習 等
・AIエージェント開発、モデル開発

入社後は、コンサルティンググループとしての採用であり、シニアアソシエイト以下の若手層はプール制を推進しているため、セキュリティ／リスク評価、DX推進、AI導入等、同グループがサービス提供している全てのプロジェクトへアサインの可能性があります。

・ご経歴をもとに、最適なドメイン・グレードを当社からご提案します。
・23の専門ドメインに完全に当てはまらない方も、セキュリティ領域で活躍したい方を歓迎します。

●ポジション概要
企業のDX・AI活用が進むなか、競争力の源泉としてのデータの重要性はかつてなく高まっています。デジタル庁は2025年6月に公表したデータガバナンス・ガイドラインにおいて、企業が保有するデータを最大限に活用し、企業価値を向上させるうえで、経営者主導のデータガバナンスが重要であることを明示しています。
一方で、AI・データ利活用が拡大するほど、
・データ品質は十分か
・データの意味や責任主体は明確か
・データがどこから来て、どのように加工され、どの判断やレポートに使われているか可視化できているか
・リスク管理・内部監査・モニタリングに活かせる状態になっているか
といった課題が、企業の実務上の競争力と統制力を左右するようになっています。経産省のAI事業者ガイドライン第1.2版でも、AIのライフサイクル全体で自主的なリスク管理とガバナンスを実装することの重要性が示されています。
また、内部監査・モニタリング領域でも、The IIAはデータ分析・AI・エマージングテクノロジーを活用したリアルタイムかつリスクベースな保証・アドバイザリーへの進化を後押ししています。
本ポジションでは、データマネジメントの知見や、当社のフレームワーク、リスクコンサルティングの専門性を組み合わせながら、データ活用戦略、データマネジメント態勢整備、データ品質管理、監査アナリティクス、継続的モニタリング、AIを踏まえたデータ・ガバナンス高度化まで、一気通貫で支援します。当プロダクトはデータマネジメントのグローバルな参照枠組みとして位置付けられ、現在はAI・クラウド・モダンデータプラットフォームを取り込む形で進化も進んでいます。

●このポジションの魅力
1. 「データを整える」だけでなく、「データで組織を動かす」ところまで関われる
このポジションは、単なるデータ整備や分析実行にとどまりません。データガバナンス、データ品質、メタデータ、リネージ、活用方針、分析基盤、監査・モニタリング設計まで含めて、組織がデータを安心して使い、価値に変える仕組み をつくる仕事です。

2. データマネジメント × 監査アナリティクス × AI活用の希少な専門性が身につく
データガバナンスだけ、監査だけ、分析だけ、ではなく、
データ基盤整備・業務活用・リスク管理・内部監査・AIガバナンス を横断できる人材は非常に希少です。AI・データ活用が進展する中、データガバナンスとAIガバナンスは統合的に考える必要があることも政策議論で強調されています。

3. 監査・モニタリングを“事後確認”から“予防・継続的保証”へ進化させられる
内部監査の世界では、従来型のサンプリング中心・事後検証型のアプローチから、データ分析・AI・継続的モニタリングを活用したより機動的なアプローチへの変化が進んでいます。本ポジションでは、監査部門・リスク管理部門・事業部門と連携し、データドリブン監査／モニタリングの仕組みそのものを構築・高度化 できます。

4. AI時代のデータ統制・データ品質・説明可能性の課題に向き合える
AI活用が進むほど、学習・推論・意思決定の前提となるデータの品質、リネージ、管理責任、権利関係、モニタリングの重要性が増します。データの不足や不整合はAI活用の障壁にもなり得るため、データとAIを切り離さずに考えられる人材 へのニーズは高まっています。

●こんな方にフィットします
・データガバナンス、データマネジメント、BI、ETL、DWH、分析基盤、可視化などに関わってきた方
・内部監査、内部統制、リスク管理、モニタリング、コンプライアンスの高度化に関心がある方
・データを整えるだけでなく、経営・現場・監査・リスク管理に効く形で活用したい 方
・SQL、Python、Alteryx、Tableau等の分析・可視化スキルを、より上流のコンサルティングに活かしたい方
・将来的に、データガバナンス・AIガバナンス・監査アナリティクス・継続的モニタリングの専門性を高めたい方
・リスクコンサルティングとテクノロジーを横断する市場価値の高いキャリアを築きたい方

●主な支援内容・プロジェクト事例
・データ活用戦略の立案支援
・データマネジメント態勢の整備・構築支援
・データマネジメント態勢の成熟度評価・ロードマップ策定支援
・データ品質管理態勢の整備・運用支援
・データ分析およびデータ分析に係る業務プロセス設計支援
・データ・リネージ／メタデータ設計支援
・データガバナンス設計、関連規程整備、運用定着支援
・データマネジメントプラットフォームの要件定義／仕様整理支援
・ETL、BIツール、Python、SQL等を活用したデータ処理・解析・可視化
・データ分析監査、継続的モニタリングの実行支援
・データ分析監査、モニタリング態勢構築支援
・AI活用を踏まえたデータ品質・リスク管理・統制設計支援
※ 単なる分析代行ではなく、データ活用の前提となるガバナンスと、データを活かした監査・モニタリングの実装 の両方を重視します。

●役割および責任
Consultant / Senior Consultant
・プロジェクトタスクの確実な遂行
・データマネジメント・データ分析業務の実行（成熟度評価、各種文書作成、KPI設定・モニタリング、ETL／BIツール／Python／SQL等を活用したデータ処理・解析・分析、分析結果の可視化など）
・データ分析監査、モニタリング支援の実行
・クライアントやITベンダー等のステークホルダーとのコミュニケーション
・クライアントの課題解決に向けた提案・提言
・メンバーに対する指導・助言

Manager / Senior Manager
・プロジェクトマネジメント、クライアントの期待値管理
・ConsultantおよびSenior Consultantへの作業指示・フォロー、およびチームパフォーマンス管理
・データガバナンス／データマネジメント／分析監査・モニタリング業務の遂行および品質管理
（成熟度評価、ロードマップ策定、活用戦略・活用方針の策定、データガバナンス設計、規程整備、データ品質KPI設定・モニタリング、リネージ／メタデータ設計、プラットフォーム要件定義、ETL／BI／Python／SQL等を活用したデータ処理・分析・可視化、報告書作成・レビュー等）
・新規案件受注に向けた提案活動（提案書構想・作成、工数見積、プレゼンテーション等）
・下位メンバーの指導・育成、チームの成長への貢献
・クライアントやベンダー等のステークホルダーとのコミュニケーション、アライアンスの促進・調整
・各種サービス開発、マーケティングツール開発、外部セミナー登壇、執筆等のマーケティング活動

Consultant／Senior Consultantとして、プロジェクトにおける担当領域の分析・設計・資料作成・実行支援を担っていただきます。具体的には、以下のような業務を想定しています。
・プロジェクトスコープ・成果物に基づくタスクの遂行
・リサーチ、論点整理、示唆出し、ディスカッション資料・報告書等の作成
・クライアントヒアリング、ワークショップ、会議体運営等の支援
・課題整理、構想策定、施策検討、業務設計、定着化支援
・自身の専門性を活かした提案・改善示唆の提供
・必要に応じたデータ分析、可視化、モニタリング設計、評価支援
・上位者・チームメンバー・クライアントとの連携によるプロジェクト推進
※担当テーマは一つに固定されるものではなく、経験やアサイン状況に応じて複数テーマにまたがる可能性があります。

●想定職位
Consultant 〜 Senior Consultant
※本採用ではコンサルタント／シニアコンサルタント層を中心に想定しています。
※ご経験・スキルに応じて、周辺レンジでの検討を行う場合があります。

●こんな方におすすめです
・今の専門性を活かしつつ、より上流・横断的なテーマに挑戦したい方
・一つの機能・制度に閉じず、経営全体に関わる変革支援をしたい方
・サステナビリティ、リスク、ガバナンスを一体で捉えたい方
・実務経験をベースに、より市場価値の高いコンサルティングキャリアを築きたい方
・多様な専門家と協働しながら、複雑な課題解決に挑みたい方
・グローバル・テクノロジー・制度変化を踏まえた支援に関わりたい方

●想定業務領域（配属テーマ例）
ご経験・スキル・志向性を踏まえ、以下のようなテーマへのアサインを想定しています。

▼戦略・価値創造・ガバナンス領域
　サステナビリティ戦略、中長期経営計画、事業変革支援
　企業価値向上・戦略ガバナンス・資本市場対応支援
　取締役会高度化、経営管理、IR・投資家対話支援
　グローバルマネジメント／グループガバナンス支援
▼リスク・レジリエンス・サプライチェーン領域
　ESGリスクマネジメント、戦略リスク、将来シナリオ分析
　危機管理体制構築、BCP/BCM、危機対応支援
　サプライチェーンリスク、サードパーティリスク、経済安全保障対応
　地政学リスク・事業継続・供給網強靱化支援
▼GRC・内部監査・内部統制領域
　内部監査高度化、監査実行支援、外部品質評価
　内部統制・J-SOX・ITコントロール高度化
　ERP/クラウド/委託先を踏まえた統制設計・評価
　法務・コンプライアンス機能高度化、AIガバナンス、輸出管理等
▼データ・テクノロジー活用領域
　データガバナンス、データマネジメント、データ品質管理
　データドリブン監査・継続的モニタリング
　データ分析、可視化、AI活用を踏まえたガバナンス高度化
　データ利活用を支えるルール・体制・モニタリング設計

グループ会社によるセキュリティ領域に特化した事業説明会を開催いたします。

サイバー攻撃に関するニュースが連日世間を騒がせています。サイバー攻撃の手法が高度化・巧妙化しつつある中、守るべきITシステムもサプライチェーンも複雑化・巨大化しています。
いまやセキュリティ侵害は、情報漏洩にとどまらず、企業経営や社会活動全体に多大なる影響を与える最重要課題の一つになっています。

本説明会では、サイバーセキュリティ／情報セキュリティの領域で長年にわたりセキュリティサービスを提供してきた当社グループ会社の事業内容や事業特徴、キャリアパスなどについてわかりやすくご紹介いたします。

セキュリティ業務のご経験や、当社へのご応募を前提としたものではございません。
「セキュリティの仕事」にご興味をお持ち方は、ぜひお気軽にご参加ください。

●説明会概要
日時　　　：2026/9/14（月）18:30-19:30
　　　　　　※Q＆Aのご質問量に応じて延長となる場合がございます

内容　　　：昨今のセキュリティ動向、企業紹介、事業紹介、事業特徴、
キャリアパス、求める人材像、ポジションについて

開催方法　：Zoomウェビナーを利用したオンラインセミナー

業務概要:
日本顧客向けプロジェクトにおいて、アプリケーション層のセキュリティ脆弱性を分析する（AI診断結果、SAST／DASTツール、またはセキュリティ評価結果をもとに、原因・影響度を特定し、改善策／パッチ適用方針を提案）。
顧客および関係者とのコミュニケーションに必要な技術資料（修正方針、調整資料、分析レポート、セキュリティ評価レポート等）を日本語で作成する。
顧客およびシステム運用中のベンダーと直接連携し、脆弱性の説明、対応方針・スケジュールの合意形成、必要に応じたエスカレーション対応を行う。
ベトナム側のSecurity Engineerと連携し、タスクアサイン、技術指導、分析結果のレビューを行ったうえで成果物を納品する。
チーム体制で複数顧客の複数ケースを並行して対応し、ナレッジ共有を通じてセキュリティチーム全体の能力向上に貢献する。
各プロジェクトの情報セキュリティ規程を厳格に遵守する（一部プロジェクトでは、ソースコードおよびデータを日本国内のみで取り扱う必要があります）。
セキュリティサービスの能力強化活動に参画し、脆弱性評価・改善対応に関するテンプレート、チェックリスト、ベストプラクティス資料を作成する。

ポジション・部門の魅力:
日本国内で、通信、金融、製造、重要インフラなど多様な大手顧客向けプロジェクトに参画可能です。
チーム体制で専門的なセキュリティ知識を習得・共有できる環境（グローバルで多数のセキュリティ専門家、CISSP／OSCP保有者によるメンタリング）。
CISSP、OSCP、CEH、AWS Security等の国際セキュリティ資格取得・維持費用をサポート。
明確なキャリアパスと、セキュリティチーム拡大戦略に基づく成長機会。日本市場における中核サービス領域として発展予定。

多国籍サイバーセキュリティサービスチームは、日本と世界の架け橋となり、業界最先端のセキュリティサービスを提供するチームでの業務です。多文化・多言語環境におけるプロジェクトの遂行を強みとする、経験豊富なサイバーセキュリティ専門家のチームの一員として、以下の業務を中心に従事します。

●主な業務内容
・目的、スコープ、スケジュール、マイルストーンの設定や、リスクおよびデリバリー上の課題のエスカレーションを含む、案件計画の策定・推進を支援
・クライアントとの初期接点からプロジェクト開始までに必要となる、提案書作成および社内手続きの推進を支援
・クライアントの期待に応えるため、明確性と正確性を備えた高品質なデリバリーの実現に向け、案件の計画・実行を支援
・最終的なマネジメントレビューに先立ち、最高水準の品質を確保しながら、プロジェクト報告書および各種成果物の作成を管理
・案件を通じて、クライアントにとって信頼できるアドバイザーとして対応
・ジュニアメンバーへのメンタリング・コーチングや、自ら模範を示すことを通じて、チームの成長に貢献
・サイバーセキュリティに関する最新のソートリーダーシップ、業界調査、マーケティング資料の作成に貢献
・優先順位の変化や不確実性に前向きに対応しながら、レジリエンス、責任感、プロフェッショナリズムを発揮

●チームの特徴／魅力
・多様なバックグラウンドを持つサイバーセキュリティの専門家とともに、幅広い知見を吸収できる環境です。
・セキュリティリスク評価、セキュリティガバナンス、セキュリティポリシー策定など、クライアントの経営課題に直結する戦略的なサイバーセキュリティ支援に携わることができます。
・グループ会社およびグローバルチームの多様なチームと連携し、国内外の知見を活かしたプロジェクト推進が可能です。
・成長市場であるサイバーセキュリティビジネスの中で、戦略から実行まで一貫して関与できるほか、グローバルチームとの協働機会にも恵まれた環境です。

ITコンサルタント、セキュリティコンサルタント

【仕事内容】
●概要
幅広い業界の顧客に対し、セキュリティやITインフラ全般を俯瞰したコンサルティング業務を担います。
顧客へのコンサルティング業務が6割、サービス企画やグループの顧客基盤を活用したプリセールス活動が4割です。

●詳細
1. IT戦略の策定、システム導入、業務改善、PMO業務
2. セキュリティソリューション（ゼロトラスト関連等）の導入提案
3. 顧客へのヒアリング、提案書や要件定義書等の作成
4. サービスの企画立案や営業サポート（プリセールス活動）
※セキュリティ製品の構築・設計など、手を動かす実装フェーズは担当しません。

【ポジションの魅力】
複数のバックグラウンドを持つ会社で構成されるグループだからこそのクロスセルや提案活動が可能です。
週3リモート・フルフレックス、標準労働時間7時間15分で残業20hの働きやすい環境です。
セキュリティに強みを持つ企業を目指す同社の最前線で活躍できます。
グループとしての注力部署です。

同社初のプリセールス専任ポジションとして、営業支援を中心に、技術的な観点からサイバーセキュリティサービスの提案・導入をリードしていただきます。単なる営業支援にとどまらず、将来的にはプリセールス機能の設計・構築にも関与し、事業成長に直結する戦略的な役割を担っていただくポジションです。

主な活動:
・顧客課題の整理、セキュリティソリューションの企画・設計
・大型・複雑案件における提案活動のリード
・提案資料、技術資料の作成・レビュー
・デモ、PoCの企画・推進
・営業・技術部門を横断した案件推進
・プリセールス業務の標準化、ナレッジ整備
・プリセールス機能・体制の構築

多様なセキュリティソリューションを通じて、営業・技術の両面から顧客の課題解決に貢献できます。また、この度新設された新たな組織のコアメンバーとして、提案体制や業務フローの構築など、組織づくりから携わることができます。将来的には、プリセールスのスペシャリストだけでなく、マネジメントやソリューション企画など、志向に応じたキャリア形成が可能です。

【募集背景】
サイバーセキュリティ対策への需要拡大を背景に、顧客から求められる技術提案やコンサルティングの重要性が高まっています。こうしたニーズに応えるため、新たにプリセールス組織を立ち上げ、営業提案の高度化と、顧客に伴走する支援体制の強化を推進します。

【この仕事の魅力】
営業から依頼された提案を支援するだけではなく、顧客の経営・IT課題を深く理解し、セキュリティの観点から最適な解決策を企画・提案していきます。営業・エンジニア・コンサルタントなど、社内のさまざまな専門性を持つメンバーを巻き込みながら、提案の企画からPoC、受注に至るまでをリードできることが、このポジションの大きな魅力です。

【キャリアパス】
まずはプリセールスとして高度な提案力・セキュリティ知識を磨きながら、将来的にはプリセールス組織を牽引するリーダー・スペシャリストを目指すことができます。自身の専門性を深めるだけでなく、「セキュリティ×提案力」という複数の強みを掛け合わせ、市場価値を高めていける環境です。

【所定労働時間の短縮】
1日の所定労働時間を7.5時間から6.5時間に短縮しています（休憩は60分のまま）。プライベートの時間を増やす事で、資格取得等の自己研鑽や、社内外の人脈作りなど、人生を豊かにする活動を積極的に支援する「働き方改革」に取り組んでいます。

【有給休暇】
初年度より20日が付与されます。（毎年1月1日に付与。中途入社時は入社月に応じて入社時に月割で付与。）

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援