リスクコンサルティング、800万以下の転職求人

412 件

【業務概要】
企業の品質を守る「ISO審査」を実施するにあたり、審査に必要な日数や人員などの工数を設計し、見積を作成する専門ポジションです。営業が集めた顧客情報を精査し、ルールに基づき最適なプランを組み立てます。

【具体的な業務】
・情報精査：営業が集めた企業情報（拠点数や工場の広さ、移動時間等）を確認し、見積に必要な詳細情報を補完します。
・工数算定：専用ツールやルールに基づき「何人で何日かけて審査を行うか」をシミュレーションし、最適な審査計画を設計します。
・見積・契約：算定結果から見積を作成。社内承認を進め、契約条件の調整・締結まで対応します。
※大企業の多拠点案件が中心（週10件程）となります。

【ポジション・部門の魅力】
入社後は専門用語やルールブック、算定ツールの理解から着実に進めていきます。現在も新メンバーのトレーニングを実施中で、未経験の方でも一人立ちできるまで並走して手厚く支援・育成する体制と実績があります。

●業務概要
中堅・中小企業からIPO準備企業まで、多種多様なクライアントに対する情報セキュリティ・サイバーセキュリティに関わるリスクマネジメントおよび戦略推進を支援します。既存の枠にとらわれず、新たなサービスの企画・開発にも携わります。

●具体的な業務
1. 新規サービスの企画・立上げ
SCS評価制度対応、BCP策定支援など、最新のニーズに合わせたコンサルティングメニューの開発
2. アセスメント・戦略立案
顧客の組織および情報システム（サーバー等）に対するセキュリティ状況・脆弱性のアセスメント、対策強化策の立案
3. ガバナンス・規程整備
情報セキュリティポリシーの策定支援、IPOに向けたセキュリティ規程の整備
4. 体制構築・運用支援
CSIRT/SOCの構築・運用改善支援、災害時等を見据えたインシデント対応訓練のファシリテーション
5. 啓発・アドバイザリー
経営陣や従業員へのセキュリティ啓発研修の企画・運営

●ポジションの魅力
・SCS評価制度やBCPといった最新のトレンド・社会課題に対して、自らのアイデアで新規サービスを立ち上げるという非常に希少な経験が積めます。
・ツール導入や保守運用といった特定領域の業務にとどまらず、経営陣に対するガバナンス強化や全社戦略に関わる最上流フェーズのコンサルティングに挑戦できます。

【業務概要】
デジタル変革を推進する部門にて、ビジネスレジリエンス領域を推進するメンバーの募集です。領域横断で連携し、構想から実装、定着までを一気通貫で支援します。

【具体的な業務】
デジタルやAI活用の拡大に伴って高まる「守り」の要請に対し、統制の設計・評価（ガバナンス／アセスメント）から、有事への備え・対応（セキュリティ・プライバシー／ビジネスレジリエンス）までを一体で支援します。

●プロジェクト例1：デジタルガバナンス／ITアセスメント
・AI Native企業に向けた新しいデジタルガバナンス構築支援
・M&A推進に向けたITデューデリジェンス支援
・プロジェクト第三者アセスメント
※AIが自律的に業務を遂行する環境下で、従来統制では追えない領域に対し、LLMを活用した動的ポリシー更新やAIエージェントによるリアルタイムリスク検知・自動監査を導入し、「AI-driven Governance」を実現します。

●プロジェクト例2：セキュリティ・プライバシー／ビジネスレジリエンス
・サイバーセキュリティリスク管理・ガバナンス支援
※セキュリティ成熟度評価、リスクアセスメント、セキュリティ監査、サプライチェーンリスク評価、ロードマップ策定を通じて、経営視点でのセキュリティ強化を支援します。
・サイバーレジリエンス・事業継続支援
※重要業務の選定、BIA（事業影響分析）、事業継続方針の策定、IT-BCP・サイバーBCPの整備、演習・訓練の実施を通じて、組織のレジリエンス強化を支援します。
・プライバシー・データガバナンス支援
※GDPRや各国個人情報保護法への対応、越境データ移転、プライバシーガバナンス、PIA/DPIAの実施などを通じて、グローバルなデータ活用とコンプライアンスの両立を支援します。

【ポジション・部門の魅力】
最先端のテクノロジー（AI、クラウド等）を活用した、先進的なデジタルガバナンスやセキュリティ、レジリエンスの構築に携わることができます。経営視点でのセキュリティ強化や、グローバルなデータ活用とコンプライアンスの両立など、社会的インパクトの大きいプロジェクトに挑戦できる環境です。

【業務概要】
ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施するポジションです。

【具体的な業務】
・ITに関する内部統制の評価
・データ分析
・アドバイザリー業務

【ポジション・部門の魅力】
IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。専門性を高めながら、チームで協調して業務を進めることができる環境です。

【業務概要】
大手監査法人の金融アドバイザリー部門にて、年金・退職金制度に関するアドバイザリー業務および監査支援業務を担当するポジションです。

【具体的な業務】
・年金・退職金制度に関するアドバイザリー業務（M＆A支援、制度見直し支援、PBO計算業務等）
・年金・退職金制度の退職給付債務に関する監査支援業務（日本基準、米国基準、IFRS）

【ポジション・部門の魅力】
専門性を活かし、多様な企業の年金・退職金制度に関わる重要な意思決定をサポートすることができます。また、グローバルな基準（米国基準、IFRS）に触れる機会もあり、専門家としてのキャリアを大きく広げることが可能です。

【業務概要】
アセットマネジメント会社（伝統的有価証券を投資対象とする公募投資信託の運用会社やJ-REIT等の不動産ファンドの運用会社等）に対するリスクコンサルティングアドバイザリー業務を担当します。

【具体的な業務】
・金商業規制対応、証券検査対応
・法令等遵守態勢、リスク管理態勢その他の内部管理態勢構築
・内部監査支援
・許認可支援、ファンド組成等

【ポジション・部門の魅力】
アドバイザリー業務の提供を通じて、アセットマネジメントビジネスおよび実務内容を深く把握することができ、同ビジネスに関する専門性を高めることが可能です。

【業務概要】
デジタルアドバイザリー事業部において、クライアント企業のセキュリティ体制の評価・構築支援やサイバーセキュリティ体制の高度化に向けたコンサルティング、および近年導入が加速しているAI技術に関する適切性を第三者の立場から評価・検証するサービス等のアドバイザリー業務に従事します。

【具体的な業務】
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けたコンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。
・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習 等
・AIエージェント開発、モデル開発

※入社後は、デジタルアドバイザリー事業部コンサルティンググループとしての採用であり、シニアアソシエイト以下の若手層はプール制を推進しているため、セキュリティ／リスク評価、DX推進、AI導入等、コンサルティンググループがサービス提供している全てのプロジェクトへアサインの可能性があります。

【ポジション・部門の魅力】
・組織立ち上げから数年、数十名規模のチームで、社内ベンチャーのような勢いがあり、変化が多いながらも一体感のある風土・環境です。コンパクトな組織の中で、強固な信頼関係がある大手クライアントに向け、個人で大きな裁量をもって成長することが可能です。
・ソリューション開発チームが隣にいる環境のため、新たな角度からの提案が生まれやすく、また専門性を高めやすいというやりがいにもつながります。新規サービスの開発にも関わることができます。
・DX関連業務（AI等の最新テクノロジー活用・データ分析・デジタルガバナンス構築等）だけではなく、元来の強みであるITアドバイザリー業務（データマネジメント・システム監査等）といった業務幅があり、個人のキャリア希望に合わせて選択できます。
・グループ会社間の連携も多様で、プロジェクト単位で専門性をそれぞれ活かすコラボレーションがあり、様々なニーズに対応していくことができます。

【業務概要】
企業のガバナンス・リスク・コンプライアンス（GRC）領域の強化を支援するポジションです。不正対応、内部統制構築、リスク対応などの専門知識を活かし、企業のインテグリティ向上や環境変化に対応した持続可能な経営基盤の構築を支援します。また、会計監査における不正リスク対応の体制強化にも貢献します。

【具体的な業務】
・有事対応後の再発防止支援
・データやAIを活用したリスク予兆管理およびモニタリング
・リスクマネジメントおよびコンプライアンス関連のリスクマネジメント
・ESG（気候変動、人権など）および地政学等に関連するリスクマネジメント
・内部統制（J-SOX、US-SOX、IT監査）対応
・デジタル技術を活用した最適な内部統制・モニタリングの構築支援
・財務経理、税務、法務、コンプライアンスに対する内部監査（IT監査含む）
・内部監査の品質評価対応
・子会社または海外事業管理を含めた経理ガバナンス
・経営工学、金融工学やデータ分析
・セキュリティ管理フレームワークを用いた監査やリスク分析（ISO27001、COBIT、NISTサイバーセキュリティフレームワーク等）

【ポジションの魅力】
企業の持続可能な経営基盤構築に深く関わることができ、最先端のデジタル技術やAIを活用したリスク管理手法に触れることができます。また、グローバルな案件や多様なリスク領域に携わることで、専門性を高めることが可能です。

【業務概要】
クライアント企業のセキュリティ高度化に向け、サイバーセキュリティのアドバイザリー業務やコンサルティングに従事いただきます。

【具体的な業務】
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する助言を行います。
・セキュリティ基本構想・セキュリティ対策・計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・主要なセキュリティソリューション導入支援
・サイバー攻撃に関する教育・啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習

【ポジション・部門の魅力】
幅広い領域のコンサルティングを提供しており、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する助言を行うなど、専門性を高められる環境です。

【業務概要】
クライアントに対してサイバーリスク管理態勢の評価および情報提供を行うための新組織の一員として、サイバーセキュリティ評価業務を担当します。

【具体的な業務】
・クライアントのサイバーセキュリティ対応状況を把握し、成熟度評価の実施および評価プロセス全体のリード
・最新のサイバーリスク動向およびインシデント情報の収集・分析と、それに基づくクライアント向け情報提供
・経営層向けレポーティング・レポーティング資料の作成（リスク評価、重要論点の整理等）
・サイバーセキュリティ診断フレームワーク（成熟度評価モデル・簡易診断パッケージ等）の開発・運用
・社内向けサイバーリテラシー向上施策（研修、資料整備、個別セッション等）の企画・実施

【ポジション・部門の魅力】
新組織の立ち上げメンバーとして、フレームワークの開発や運用、組織の成長に直接関与できるやりがいのあるポジションです。

【業務概要】
クライアント企業の情報セキュリティ・サイバーセキュリティに関する課題を整理し、最適な対策の構想から実行までを支援します。
ガバナンスやリスクマネジメントだけでなく、必要に応じて社内の技術者・ホワイトハッカーとも連携。「経営・組織・ルール」と「攻撃・脆弱性・テクノロジー」の両面から、お客様にとって本当に必要な解決策を提供します。
これまでの経験・専門性を活かせる領域から参画いただき、徐々に担当領域を広げていただきます。

【具体的な業務】
以下のようなプロジェクトを、ご経験や専門性に応じて担当いただきます。入社当初の中心は、CSIRT構築・サイバーBCP・インシデント対応体制構築などのレジリエンス領域です。
・セキュリティリスクアセスメント、ギャップ分析
・サイバーセキュリティ戦略、ロードマップ策定
・NIST CSF等に基づくセキュリティ対策・プロセス改善
・セキュリティポリシー、ガイドライン等の策定・改訂
・CSIRT、インシデント対応体制、サイバーBCP／IT-BCPの構築・高度化
・サプライチェーンセキュリティのアセスメント・統制支援
・脅威モデリング、脆弱性診断等を踏まえた改善提案
・ASM、脅威インテリジェンス、セキュリティプロダクト等を活用した対策支援
・顧客折衝、プロジェクトマネジメント、報告・提案
・独自のアセスメントサービスを起点とした改善計画の策定と、診断・訓練・運用支援への展開
・サプライチェーン強化に向けたセキュリティ対策評価制度の審査関連サービスの立ち上げ・提供

また、最新の脅威動向や顧客課題をもとに、新たなコンサルティングメニュー・サービスの企画開発にも携わっていただきます。

●プロジェクト例
・CSIRT構築と、インシデント対応手順の整備・机上演習の実施（期間 4ヶ月／体制 3名）
・サイバーBCP策定と、ランサムウェア被害を想定した復旧訓練の設計・実施（期間3ヶ月）
・独自のアセスメントサービスによる現状評価から、脆弱性診断・MDR導入までのロードマップ策定と実行支援

【ポジション・部門の魅力】
1. 「経営」と「技術」の両面から、課題解決に関われる
経営・組織・ガバナンスの議論から、攻撃者視点を踏まえた技術的な対策まで。提案して終わるのではなく、課題発見から実装まで一気通貫で関われる環境です。

2. 「売るものありき」ではなく、顧客に必要なものを考える
解決策は顧客によって異なります。既存サービスを当てはめるのではなく、「この会社に本当に必要なセキュリティは何か」を起点に、最適な解決策を設計できます。そのうえで、グループの脆弱性診断・ペネトレーションテスト、DFIR、MDR、セキュリティトレーニング、セキュリティプロダクト等を組み合わせ、構想から実装・定着まで伴走できるのが同社の強みです。

3. サイバーセキュリティの最前線を形にできる
AIの急速な普及、サプライチェーンリスクの拡大、攻撃手法の高度化など、セキュリティを取り巻く環境は絶えず変化しています。最新の脅威・技術・制度をキャッチアップし、「次に企業が必要とするセキュリティ」を新たなサービスとして形にしていくことができます。

4. 第一線の専門家と働き、専門性を掛け合わせられる
同社グループのCISO兼代表は、アプリケーション開発会社の創業を経てサイバーセキュリティ領域へ転身し、数多くのサービス立ち上げに携わってきました。第一線の技術者と近い距離で働きながら、「コンサル×テクノロジー」「経営×サイバーセキュリティ」など、自身の強みに新たな専門性を掛け合わせ、キャリアを広げていくことができます。

5. 新設部門の立ち上げフェーズに参画できる
新設された部門のため、サービスメニュー、提案手法、デリバリーの標準を自ら設計する立場で関われます。代表直下で意思決定が速く、成果が事業に直結する環境です。ともすれば非定型になりがちなコンサルタント業務について、一定の「型」を作っていくフェーズであり、それを楽しめる方を歓迎します。

業務概要:
営業担当と技術部門の橋渡し役として、顧客のセキュリティ課題やニーズを把握し、最適なセキュリティソリューションの提案を支援します。

具体的な業務:
・顧客への技術的なヒアリング、課題・要件の整理
・営業担当と連携したセキュリティソリューションの提案
・提案書、技術資料等の作成
・顧客への技術説明、プレゼンテーション
・製品・サービスのデモ、PoC支援
・エンジニア等の技術部門との調整
・受注に向けた営業活動の技術面でのサポート
・受注後の導入プロジェクトにおける技術部門との連携

ポジション・部門の魅力:
営業だけでは解決できない顧客のセキュリティ課題に対し、技術的な知識を活かして最適な解決策を考え、提案できる仕事です。営業担当やエンジニアと連携しながら、顧客へのヒアリングから提案、デモ・PoCまで幅広く携わるため、プリセールスとして実践的な経験を積むことができます。
新設組織の立ち上げフェーズにあるため、決められた業務だけを行うのではなく、提案方法やナレッジの蓄積など、より良い進め方をメンバーと一緒につくっていくことができます。
「技術を活かして顧客の課題解決に関わりたい」「エンジニアから提案側へキャリアを広げたい」という方にも適したポジションです。

キャリアパス:
まずはプリセールスとして、セキュリティに関する専門知識と顧客への提案を実施します。経験を積んだ後は、より大規模な案件を担当するプリセールスリードや、チームを牽引するリーダー・マネージャーを目指すことができます。
また、プリセールスで培った顧客課題の把握やソリューション設計の経験を活かし、セキュリティコンサルタント、ソリューションアーキテクト、プロジェクトマネージャーなど、専門性を広げたキャリアへの展開も可能です。

営業担当と技術部門の橋渡し役として、顧客のセキュリティ課題やニーズを把握し、最適なセキュリティソリューションの提案を支援します。

具体的な業務内容：
* 顧客への技術的なヒアリング、課題・要件の整理
* 営業担当と連携したセキュリティソリューションの提案
* 提案書、技術資料等の作成
* 顧客への技術説明、プレゼンテーション
* 製品・サービスのデモ、PoC支援
* エンジニア等の技術部門との調整
* 受注に向けた営業活動の技術面でのサポート
* 受注後の導入プロジェクトにおける技術部門との連携

ポジションの魅力：
営業だけでは解決できない顧客のセキュリティ課題に対し、技術的な知識を活かして最適な解決策を考え、提案できる仕事です。営業担当やエンジニアと連携しながら、顧客へのヒアリングから提案、デモ・PoCまで幅広く携わるため、プリセールスとして実践的な経験を積むことができます。新設組織の立ち上げフェーズにあるため、決められた業務だけを行うのではなく、提案方法やナレッジの蓄積など、より良い進め方をメンバーと一緒につくっていくことができます。「技術を活かして顧客の課題解決に関わりたい」「エンジニアから提案側へキャリアを広げたい」という方にも適したポジションです。

キャリアパス：
まずはプリセールスとして、セキュリティに関する専門知識と顧客への提案を実施します。経験を積んだ後は、より大規模な案件を担当するプリセールスリードや、チームを牽引するリーダー・マネージャーを目指すことができます。プリセールスで培った顧客課題の把握やソリューション設計の経験を活かし、セキュリティコンサルタント、ソリューションアーキテクト、プロジェクトマネージャーなど、専門性を広げたキャリアへの展開も可能です。

初のプリセールス専任ポジションとして、営業支援を中心に、技術的な観点からサイバーセキュリティサービスの提案・導入をリードしていただきます。単なる営業支援にとどまらず、将来的にはプリセールス機能の設計・構築にも関与し、事業成長に直結する戦略的な役割を担っていただくポジションです。

●主な活動
・顧客課題の整理、セキュリティソリューションの企画・設計
・大型・複雑案件における提案活動のリード
・提案資料、技術資料の作成・レビュー
・デモ、PoCの企画・推進
・営業・技術部門を横断した案件推進
・プリセールス業務の標準化、ナレッジ整備
・プリセールス機能・体制の構築

【この仕事の魅力】
営業から依頼された提案を支援するだけではなく、顧客の経営・IT課題を深く理解し、セキュリティの観点から最適な解決策を企画・提案していきます。営業・エンジニア・コンサルタントなど、社内のさまざまな専門性を持つメンバーを巻き込みながら、提案の企画からPoC、受注に至るまでをリードできることが、このポジションの大きな魅力です。

【キャリアパス】
まずはプリセールスとして高度な提案力・セキュリティ知識を磨きながら、将来的にはプリセールス組織を牽引するリーダー・スペシャリストとして目指すことができます。自身の専門性を深めるだけでなく、「セキュリティ×提案力」という複数の強みを掛け合わせ、市場価値を高めていける環境です。

●BCP・危機管理業務の企画・運営
・事業継続計画（BCP）の整備・見直し
・災害・緊急時対応に関する社内ルール・マニュアルの整備
・訓練・演習の企画、実施および改善対応

●全社的リスク管理の実施・高度化
・全社的なリスク抽出、取りまとめ
・リスク評価および優先対応事項の整理
・リスク管理手法・運用の改善検討

●関係部署との調整・全社展開
・各部店からの情報収集・ヒアリング
・全社への周知、対応方針の展開
・経営層向け報告資料の作成サポート

全社横断での課題解決に関わる中で、論点整理力や合意形成力などのビジネススキルを身に付け、将来的に企画・管理系職種の中核人材としての経験を積むことができます。未経験の方でも先輩社員のサポートのもと段階的に業務を習得いただきます。

ISMS、Pマーク各種認証取得支援、セキュリティポリシー策定支援等、セキュリティコンサルティング業務および、セキュリティ支援ビジネスの企画、提案、コンサルティング業務。（外販またはグループ会社向け）

具体的には、
・セキュリティコンサルチームのリーダー及びリーダー候補
・ISO27001、プライバシーマークなどの認証取得・維持の支援
・企業内セキュリティ事務局・委員会などの運用支援
・監査等のセキュリティ事案における支援サービスの企画、提案、プロジェクト遂行 等

各領域の職務概要は以下の通りです。

●インテリジェンス主導型 サイバーセキュリティコンサルタント
生成AIの急速な普及や地政学リスクの高まりを背景に、企業を取り巻くサイバー脅威は日々巧妙化・複雑化しています。個々のプロジェクトで得た知見をその都度スクラッチで検討するのではなく、脅威インテリジェンスやAIを活用したサービスとして体系化し、組織全体の資産としてスピーディーに展開していく力が今、強く求められています。クライアント支援という意味では「サイバーセキュリティコンサルタント」に近いものがありますが、ソリューションそのものを構想・開発する役割を担う点が異なります。
弊社チームは、通常のコンサルティングチームから独立したソリューション開発専門チームとして、脅威インテリジェンスやAIを活用したアセスメントサービスの開発・提供、コンサルティング業務の効率化に資するツール・ナレッジの整備などを担っております。Cyber IntelligenceとArtificial Intelligence、2つの「Intelligence」をキーワードに活動しています。
業務の型化・効率化や、新たなサービスの組成に挑戦したい方であれば歓迎しております。

●セキュリティエンジニア
サイバー攻撃の手口は年々高度化・複雑化しており、攻撃者と同じ視点で脆弱性を発見し、実際の脅威情報に基づいて防御力を検証・強化することの重要性がますます高まっています。当社ではグローバルに専門チームを設け、脅威アクターやTTPsを含むサイバーインテリジェンス情報を独自に生成しています。「サイバーセキュリティコンサルタント」がクライアントの経営・業務課題に向き合うのに対し、セキュリティエンジニアはより深い技術力をもってサイバー攻撃そのものに対峙する点が異なります。
弊社エンジニアリングチームは、攻撃者視点でセキュリティを検証するRed Team、インシデントを調査し攻撃を検知・防御するBlue Team、技術とクライアントをつなぐPurple Teamの3チームが連携し、脆弱性診断やペネトレーションテスト、SIEMサービス開発、インシデントレスポンスなど幅広い業務を担っています。
高い技術力と、新しい技術に積極的に取り組むチャレンジ精神をお持ちの方であれば歓迎しております。

●Engineering Lead（開発統括）
弊社チームでは、サイバーセキュリティ領域のコンサルティング業務をデジタルサービスで支援するとともに、そこで蓄積される知見をAIで再活用することで、デリバリーの継続的な高度化に取り組んでいます。現在、複数のサービス・アクセラレーターがリリース済みまたは開発中であり、今後もサービス群は拡張していく想定です。「サイバーセキュリティコンサルタント」や「セキュリティエンジニア」がクライアントの課題やサイバー攻撃そのものに直接向き合うのに対し、Engineering Leadはそれらの知見をデジタルサービスとして形にし、組織全体に展開していく開発統括の役割を担う点が異なります。
弊社ソリューション開発チームでは、脅威インテリジェンスやAIを活用したサービスをはじめ、複数のデジタルサービス・アクセラレーターの開発を横断的に推進しています。Engineering Leadには、これらサービス群の開発統括として、ソリューションアーキテクトが策定した全体の設計・技術戦略に基づき、UX/UIデザイナーや外部開発パートナーとの連携を主導し、高品質なプロダクトを迅速に届けるための技術的な実行管理全般を担っていただきます。
成長フェーズのプロダクト群を整理・拡張していく過程を楽しみながら、関係者と粘り強く合意形成を進められる方であれば歓迎しております。

●デジタルコンプライアンスコンサルタント
企業におけるグローバルでのビジネス展開やDX、デジタルサービスのローンチが増加する一方で、個人情報やプライバシーの保護は喫緊の経営課題となっています。GDPRをはじめとする各国データ保護法制の整備、国内における改正個人情報保護法の継続的なアップデート、生成AIの活用に伴う新たなプライバシーリスクなど、企業が遵守・配慮すべき領域は急速に拡大しています。デジタルビジネスや機密情報を守るという意味では「サイバーセキュリティコンサルタント」に近いものがありますが、関連する世界の法規制やデジタルに関する消費者意識の理解が求められる一方で、深いITセキュリティの知識は相対的に求められないなどの違いがあります。
弊社コンプライアンス・プライバシーチームは、官公庁・金融・製造・情報通信・エネルギー・交通機関・インターネットビジネスなどの幅広い業界のクライアントに対して、グローバル部門とも連携しつつ、コンプライアンスやプライバシーに関する戦略策定〜実行支援まで幅広くクライアントを支援しております。
法規制対応やプライバシー領域に興味・関心をお持ちの方であれば、コンサル業務未経験の方でも歓迎しております。

●製品領域 サイバーセキュリティコンサルタント
クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。コネクテッドカー、IoT機器、医療機器、産業用制御システムなど、ネットワークに接続される製品が爆発的に増加するなか、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性・人命その他への影響が、事業として無視できないリスクになってきています。加えて、製品ライフサイクル全体を通じたセキュリティ・バイ・デザインの実装や、サプライチェーン全体を巻き込んだガバナンス構築が、グローバルで事業を展開する製造業にとって不可避の経営課題となっています。
弊社製品セキュリティチームでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域（OT、IoT、組込み機器、車載システム等）における課題に対応いただきます。弊社では、グローバルネットワークと連携しながら、製品開発の上流から運用・廃棄までを見据えた製品セキュリティの高度化を支援しております。

現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材を目指してみませんか。

【開催概要】
日時: 2026年11月4日(水)19:00〜20:00
方法: Teams

【アジェンダ】
―当社の紹介
―TRC-CRSの紹介
―各領域の業務事例の紹介
―座談会

※ご応募締め切り：2026年10月28日(水)12:00

同事業部において、クライアント企業のセキュリティ体制の評価／構築支援やサイバーセキュリティ体制の高度化に向け、以下領域のコンサルティングや近年企業への導入が加速しているAI技術に関する適切性を第三者の立場から評価／検証するサービス等に関する、アドバイザリー業務に従事します。

●業務内容
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。

・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習 等
・AIエージェント開発、モデル開発

入社後は、コンサルティンググループとしての採用であり、シニアアソシエイト以下の若手層はプール制を推進しているため、セキュリティ／リスク評価、DX推進、AI導入等、同グループがサービス提供している全てのプロジェクトへアサインの可能性があります。

・ご経歴をもとに、最適なドメイン・グレードを当社からご提案します。
・23の専門ドメインに完全に当てはまらない方も、セキュリティ領域で活躍したい方を歓迎します。

●ポジション概要
企業のDX・AI活用が進むなか、競争力の源泉としてのデータの重要性はかつてなく高まっています。デジタル庁は2025年6月に公表したデータガバナンス・ガイドラインにおいて、企業が保有するデータを最大限に活用し、企業価値を向上させるうえで、経営者主導のデータガバナンスが重要であることを明示しています。
一方で、AI・データ利活用が拡大するほど、
・データ品質は十分か
・データの意味や責任主体は明確か
・データがどこから来て、どのように加工され、どの判断やレポートに使われているか可視化できているか
・リスク管理・内部監査・モニタリングに活かせる状態になっているか
といった課題が、企業の実務上の競争力と統制力を左右するようになっています。経産省のAI事業者ガイドライン第1.2版でも、AIのライフサイクル全体で自主的なリスク管理とガバナンスを実装することの重要性が示されています。
また、内部監査・モニタリング領域でも、The IIAはデータ分析・AI・エマージングテクノロジーを活用したリアルタイムかつリスクベースな保証・アドバイザリーへの進化を後押ししています。
本ポジションでは、データマネジメントの知見や、当社のフレームワーク、リスクコンサルティングの専門性を組み合わせながら、データ活用戦略、データマネジメント態勢整備、データ品質管理、監査アナリティクス、継続的モニタリング、AIを踏まえたデータ・ガバナンス高度化まで、一気通貫で支援します。当プロダクトはデータマネジメントのグローバルな参照枠組みとして位置付けられ、現在はAI・クラウド・モダンデータプラットフォームを取り込む形で進化も進んでいます。

●このポジションの魅力
1. 「データを整える」だけでなく、「データで組織を動かす」ところまで関われる
このポジションは、単なるデータ整備や分析実行にとどまりません。データガバナンス、データ品質、メタデータ、リネージ、活用方針、分析基盤、監査・モニタリング設計まで含めて、組織がデータを安心して使い、価値に変える仕組み をつくる仕事です。

2. データマネジメント × 監査アナリティクス × AI活用の希少な専門性が身につく
データガバナンスだけ、監査だけ、分析だけ、ではなく、
データ基盤整備・業務活用・リスク管理・内部監査・AIガバナンス を横断できる人材は非常に希少です。AI・データ活用が進展する中、データガバナンスとAIガバナンスは統合的に考える必要があることも政策議論で強調されています。

3. 監査・モニタリングを“事後確認”から“予防・継続的保証”へ進化させられる
内部監査の世界では、従来型のサンプリング中心・事後検証型のアプローチから、データ分析・AI・継続的モニタリングを活用したより機動的なアプローチへの変化が進んでいます。本ポジションでは、監査部門・リスク管理部門・事業部門と連携し、データドリブン監査／モニタリングの仕組みそのものを構築・高度化 できます。

4. AI時代のデータ統制・データ品質・説明可能性の課題に向き合える
AI活用が進むほど、学習・推論・意思決定の前提となるデータの品質、リネージ、管理責任、権利関係、モニタリングの重要性が増します。データの不足や不整合はAI活用の障壁にもなり得るため、データとAIを切り離さずに考えられる人材 へのニーズは高まっています。

●こんな方にフィットします
・データガバナンス、データマネジメント、BI、ETL、DWH、分析基盤、可視化などに関わってきた方
・内部監査、内部統制、リスク管理、モニタリング、コンプライアンスの高度化に関心がある方
・データを整えるだけでなく、経営・現場・監査・リスク管理に効く形で活用したい 方
・SQL、Python、Alteryx、Tableau等の分析・可視化スキルを、より上流のコンサルティングに活かしたい方
・将来的に、データガバナンス・AIガバナンス・監査アナリティクス・継続的モニタリングの専門性を高めたい方
・リスクコンサルティングとテクノロジーを横断する市場価値の高いキャリアを築きたい方

●主な支援内容・プロジェクト事例
・データ活用戦略の立案支援
・データマネジメント態勢の整備・構築支援
・データマネジメント態勢の成熟度評価・ロードマップ策定支援
・データ品質管理態勢の整備・運用支援
・データ分析およびデータ分析に係る業務プロセス設計支援
・データ・リネージ／メタデータ設計支援
・データガバナンス設計、関連規程整備、運用定着支援
・データマネジメントプラットフォームの要件定義／仕様整理支援
・ETL、BIツール、Python、SQL等を活用したデータ処理・解析・可視化
・データ分析監査、継続的モニタリングの実行支援
・データ分析監査、モニタリング態勢構築支援
・AI活用を踏まえたデータ品質・リスク管理・統制設計支援
※ 単なる分析代行ではなく、データ活用の前提となるガバナンスと、データを活かした監査・モニタリングの実装 の両方を重視します。

●役割および責任
Consultant / Senior Consultant
・プロジェクトタスクの確実な遂行
・データマネジメント・データ分析業務の実行（成熟度評価、各種文書作成、KPI設定・モニタリング、ETL／BIツール／Python／SQL等を活用したデータ処理・解析・分析、分析結果の可視化など）
・データ分析監査、モニタリング支援の実行
・クライアントやITベンダー等のステークホルダーとのコミュニケーション
・クライアントの課題解決に向けた提案・提言
・メンバーに対する指導・助言

Manager / Senior Manager
・プロジェクトマネジメント、クライアントの期待値管理
・ConsultantおよびSenior Consultantへの作業指示・フォロー、およびチームパフォーマンス管理
・データガバナンス／データマネジメント／分析監査・モニタリング業務の遂行および品質管理
（成熟度評価、ロードマップ策定、活用戦略・活用方針の策定、データガバナンス設計、規程整備、データ品質KPI設定・モニタリング、リネージ／メタデータ設計、プラットフォーム要件定義、ETL／BI／Python／SQL等を活用したデータ処理・分析・可視化、報告書作成・レビュー等）
・新規案件受注に向けた提案活動（提案書構想・作成、工数見積、プレゼンテーション等）
・下位メンバーの指導・育成、チームの成長への貢献
・クライアントやベンダー等のステークホルダーとのコミュニケーション、アライアンスの促進・調整
・各種サービス開発、マーケティングツール開発、外部セミナー登壇、執筆等のマーケティング活動

Consultant／Senior Consultantとして、プロジェクトにおける担当領域の分析・設計・資料作成・実行支援を担っていただきます。具体的には、以下のような業務を想定しています。
・プロジェクトスコープ・成果物に基づくタスクの遂行
・リサーチ、論点整理、示唆出し、ディスカッション資料・報告書等の作成
・クライアントヒアリング、ワークショップ、会議体運営等の支援
・課題整理、構想策定、施策検討、業務設計、定着化支援
・自身の専門性を活かした提案・改善示唆の提供
・必要に応じたデータ分析、可視化、モニタリング設計、評価支援
・上位者・チームメンバー・クライアントとの連携によるプロジェクト推進
※担当テーマは一つに固定されるものではなく、経験やアサイン状況に応じて複数テーマにまたがる可能性があります。

●想定職位
Consultant 〜 Senior Consultant
※本採用ではコンサルタント／シニアコンサルタント層を中心に想定しています。
※ご経験・スキルに応じて、周辺レンジでの検討を行う場合があります。

●こんな方におすすめです
・今の専門性を活かしつつ、より上流・横断的なテーマに挑戦したい方
・一つの機能・制度に閉じず、経営全体に関わる変革支援をしたい方
・サステナビリティ、リスク、ガバナンスを一体で捉えたい方
・実務経験をベースに、より市場価値の高いコンサルティングキャリアを築きたい方
・多様な専門家と協働しながら、複雑な課題解決に挑みたい方
・グローバル・テクノロジー・制度変化を踏まえた支援に関わりたい方

●想定業務領域（配属テーマ例）
ご経験・スキル・志向性を踏まえ、以下のようなテーマへのアサインを想定しています。

▼戦略・価値創造・ガバナンス領域
　サステナビリティ戦略、中長期経営計画、事業変革支援
　企業価値向上・戦略ガバナンス・資本市場対応支援
　取締役会高度化、経営管理、IR・投資家対話支援
　グローバルマネジメント／グループガバナンス支援
▼リスク・レジリエンス・サプライチェーン領域
　ESGリスクマネジメント、戦略リスク、将来シナリオ分析
　危機管理体制構築、BCP/BCM、危機対応支援
　サプライチェーンリスク、サードパーティリスク、経済安全保障対応
　地政学リスク・事業継続・供給網強靱化支援
▼GRC・内部監査・内部統制領域
　内部監査高度化、監査実行支援、外部品質評価
　内部統制・J-SOX・ITコントロール高度化
　ERP/クラウド/委託先を踏まえた統制設計・評価
　法務・コンプライアンス機能高度化、AIガバナンス、輸出管理等
▼データ・テクノロジー活用領域
　データガバナンス、データマネジメント、データ品質管理
　データドリブン監査・継続的モニタリング
　データ分析、可視化、AI活用を踏まえたガバナンス高度化
　データ利活用を支えるルール・体制・モニタリング設計

グループ会社によるセキュリティ領域に特化した事業説明会を開催いたします。

サイバー攻撃に関するニュースが連日世間を騒がせています。サイバー攻撃の手法が高度化・巧妙化しつつある中、守るべきITシステムもサプライチェーンも複雑化・巨大化しています。
いまやセキュリティ侵害は、情報漏洩にとどまらず、企業経営や社会活動全体に多大なる影響を与える最重要課題の一つになっています。

本説明会では、サイバーセキュリティ／情報セキュリティの領域で長年にわたりセキュリティサービスを提供してきた当社グループ会社の事業内容や事業特徴、キャリアパスなどについてわかりやすくご紹介いたします。

セキュリティ業務のご経験や、当社へのご応募を前提としたものではございません。
「セキュリティの仕事」にご興味をお持ち方は、ぜひお気軽にご参加ください。

●説明会概要
日時　　　：2026/9/14（月）18:30-19:30
　　　　　　※Q＆Aのご質問量に応じて延長となる場合がございます

内容　　　：昨今のセキュリティ動向、企業紹介、事業紹介、事業特徴、
キャリアパス、求める人材像、ポジションについて

開催方法　：Zoomウェビナーを利用したオンラインセミナー

業務概要:
日本顧客向けプロジェクトにおいて、アプリケーション層のセキュリティ脆弱性を分析する（AI診断結果、SAST／DASTツール、またはセキュリティ評価結果をもとに、原因・影響度を特定し、改善策／パッチ適用方針を提案）。
顧客および関係者とのコミュニケーションに必要な技術資料（修正方針、調整資料、分析レポート、セキュリティ評価レポート等）を日本語で作成する。
顧客およびシステム運用中のベンダーと直接連携し、脆弱性の説明、対応方針・スケジュールの合意形成、必要に応じたエスカレーション対応を行う。
ベトナム側のSecurity Engineerと連携し、タスクアサイン、技術指導、分析結果のレビューを行ったうえで成果物を納品する。
チーム体制で複数顧客の複数ケースを並行して対応し、ナレッジ共有を通じてセキュリティチーム全体の能力向上に貢献する。
各プロジェクトの情報セキュリティ規程を厳格に遵守する（一部プロジェクトでは、ソースコードおよびデータを日本国内のみで取り扱う必要があります）。
セキュリティサービスの能力強化活動に参画し、脆弱性評価・改善対応に関するテンプレート、チェックリスト、ベストプラクティス資料を作成する。

ポジション・部門の魅力:
日本国内で、通信、金融、製造、重要インフラなど多様な大手顧客向けプロジェクトに参画可能です。
チーム体制で専門的なセキュリティ知識を習得・共有できる環境（グローバルで多数のセキュリティ専門家、CISSP／OSCP保有者によるメンタリング）。
CISSP、OSCP、CEH、AWS Security等の国際セキュリティ資格取得・維持費用をサポート。
明確なキャリアパスと、セキュリティチーム拡大戦略に基づく成長機会。日本市場における中核サービス領域として発展予定。

多国籍サイバーセキュリティサービスチームは、日本と世界の架け橋となり、業界最先端のセキュリティサービスを提供するチームでの業務です。多文化・多言語環境におけるプロジェクトの遂行を強みとする、経験豊富なサイバーセキュリティ専門家のチームの一員として、以下の業務を中心に従事します。

●主な業務内容
・目的、スコープ、スケジュール、マイルストーンの設定や、リスクおよびデリバリー上の課題のエスカレーションを含む、案件計画の策定・推進を支援
・クライアントとの初期接点からプロジェクト開始までに必要となる、提案書作成および社内手続きの推進を支援
・クライアントの期待に応えるため、明確性と正確性を備えた高品質なデリバリーの実現に向け、案件の計画・実行を支援
・最終的なマネジメントレビューに先立ち、最高水準の品質を確保しながら、プロジェクト報告書および各種成果物の作成を管理
・案件を通じて、クライアントにとって信頼できるアドバイザーとして対応
・ジュニアメンバーへのメンタリング・コーチングや、自ら模範を示すことを通じて、チームの成長に貢献
・サイバーセキュリティに関する最新のソートリーダーシップ、業界調査、マーケティング資料の作成に貢献
・優先順位の変化や不確実性に前向きに対応しながら、レジリエンス、責任感、プロフェッショナリズムを発揮

●チームの特徴／魅力
・多様なバックグラウンドを持つサイバーセキュリティの専門家とともに、幅広い知見を吸収できる環境です。
・セキュリティリスク評価、セキュリティガバナンス、セキュリティポリシー策定など、クライアントの経営課題に直結する戦略的なサイバーセキュリティ支援に携わることができます。
・グループ会社およびグローバルチームの多様なチームと連携し、国内外の知見を活かしたプロジェクト推進が可能です。
・成長市場であるサイバーセキュリティビジネスの中で、戦略から実行まで一貫して関与できるほか、グローバルチームとの協働機会にも恵まれた環境です。

ITコンサルタント、セキュリティコンサルタント

【仕事内容】
●概要
幅広い業界の顧客に対し、セキュリティやITインフラ全般を俯瞰したコンサルティング業務を担います。
顧客へのコンサルティング業務が6割、サービス企画やグループの顧客基盤を活用したプリセールス活動が4割です。

●詳細
1. IT戦略の策定、システム導入、業務改善、PMO業務
2. セキュリティソリューション（ゼロトラスト関連等）の導入提案
3. 顧客へのヒアリング、提案書や要件定義書等の作成
4. サービスの企画立案や営業サポート（プリセールス活動）
※セキュリティ製品の構築・設計など、手を動かす実装フェーズは担当しません。

【ポジションの魅力】
複数のバックグラウンドを持つ会社で構成されるグループだからこそのクロスセルや提案活動が可能です。
週3リモート・フルフレックス、標準労働時間7時間15分で残業20hの働きやすい環境です。
セキュリティに強みを持つ企業を目指す同社の最前線で活躍できます。
グループとしての注力部署です。

同社初のプリセールス専任ポジションとして、営業支援を中心に、技術的な観点からサイバーセキュリティサービスの提案・導入をリードしていただきます。単なる営業支援にとどまらず、将来的にはプリセールス機能の設計・構築にも関与し、事業成長に直結する戦略的な役割を担っていただくポジションです。

主な活動:
・顧客課題の整理、セキュリティソリューションの企画・設計
・大型・複雑案件における提案活動のリード
・提案資料、技術資料の作成・レビュー
・デモ、PoCの企画・推進
・営業・技術部門を横断した案件推進
・プリセールス業務の標準化、ナレッジ整備
・プリセールス機能・体制の構築

多様なセキュリティソリューションを通じて、営業・技術の両面から顧客の課題解決に貢献できます。また、この度新設された新たな組織のコアメンバーとして、提案体制や業務フローの構築など、組織づくりから携わることができます。将来的には、プリセールスのスペシャリストだけでなく、マネジメントやソリューション企画など、志向に応じたキャリア形成が可能です。

【募集背景】
サイバーセキュリティ対策への需要拡大を背景に、顧客から求められる技術提案やコンサルティングの重要性が高まっています。こうしたニーズに応えるため、新たにプリセールス組織を立ち上げ、営業提案の高度化と、顧客に伴走する支援体制の強化を推進します。

【この仕事の魅力】
営業から依頼された提案を支援するだけではなく、顧客の経営・IT課題を深く理解し、セキュリティの観点から最適な解決策を企画・提案していきます。営業・エンジニア・コンサルタントなど、社内のさまざまな専門性を持つメンバーを巻き込みながら、提案の企画からPoC、受注に至るまでをリードできることが、このポジションの大きな魅力です。

【キャリアパス】
まずはプリセールスとして高度な提案力・セキュリティ知識を磨きながら、将来的にはプリセールス組織を牽引するリーダー・スペシャリストを目指すことができます。自身の専門性を深めるだけでなく、「セキュリティ×提案力」という複数の強みを掛け合わせ、市場価値を高めていける環境です。

【所定労働時間の短縮】
1日の所定労働時間を7.5時間から6.5時間に短縮しています（休憩は60分のまま）。プライベートの時間を増やす事で、資格取得等の自己研鑽や、社内外の人脈作りなど、人生を豊かにする活動を積極的に支援する「働き方改革」に取り組んでいます。

【有給休暇】
初年度より20日が付与されます。（毎年1月1日に付与。中途入社時は入社月に応じて入社時に月割で付与。）

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

本ポジションでは、クライアントのセキュリティ運用業務を高度化、効率化する一環として業務分析を行い、オペレートチームへ移管し、運用・改善を実施するプロジェクトのマネージメントを担当します。また、継続的なクライアントとのコミュニケーションにより、業務変革につながる新規提案やセキュリティ運用業務を抜本から改善するトランスフォーメーションにも関与します。

[主な業務内容]
・クライアントもしくは、アドバイザリチームで実施しているセキュリティ運用業務の分析(移管時、デリバリー時)
・セキュリティ運用業務の高度化・効率化への改善立案、提案、推進
・クライアントセキュリティ運用業務の変革に関する提案
・デリバリーチームにおける管理業務(品質・工数・調整)
・業務移管に伴う移管スケジュール作成、管理、課題管理およびクライアント、アドバイザリとオペレートチームとの調整

お客様が抱えるサイバーセキュリティ上の課題を明確化し、昨今急増するサイバー犯罪からお客様の企業価値を守るためにサイバーセキュリティソリューションの実現を技術的知見に基づいて行っていただきます。当社の強みであるマイクロソフトテクノロジーに精通しつつ、マイクロソフト社やサイバーセキュリティ企業が提供するベストプラクティスを理解し、チームリードとして、デリバリーリードの管理の元、デリバリーの実施を行うことが求められます。

【職務詳細】デリバリー推進
●ソリューションのデリバリー (要件定義、基本設計、詳細設計、開発) の実施
●デリバリーリードへの報告業務
●タスク遂行に必要なプロジェクト関係者またはお客様との共通理解の構築
●チームタスクまたは担当タスクの具体化と進捗管理
●チームメンバーまたは個人の業務管理

＊当社では日常的にCopilot（生成AI）の業務活用を取り入れており、最先端のトレーニング受講も可能です。


【セキュリティソリューション領域】
ご経験を考慮したうえで以下いずれかの領域を担当いただきます。
顧客に応じたオーダーメイドのソリューション提案の為、領域がまたぐケースもございます。
Azure・M365を中心としながらもマルチクラウドの概念を持ち幅広くセキュリティの知見を身に着けることが可能です。

●Cyber Defense
Cyber Defense領域では、ネットワークやサーバー機器、端末等各エンドポイントおけるシステム情報やユーザのアクティビティを収集および分析し、対策を行うためのソリューションを提供します。

●Digital Identity
Digital Identity 領域では、情報システム利用におけるデジタルアイデンティティの登録や変更などのライフサイクル管理や、本人であることを確認する認証を行うためのソリューションを提供します。

●Data Protection
Data Protection領域は、ユーザが利用するドキュメントやアプリケーションのセキュリティ対策及びコンプライアンス対策など、主にエンドポイントのセキュリティ対策を行うためのソリューションを提供します。

●Cloud Security
Cloud Security 領域では、クラウド基盤 (IaaS、PaaS、コンテナ等) におけるシステム環境の堅牢化や、不審なアクティビティを検知するためのソリューションを提供します。

【サービス・技術領域】
Microsoft 365 E5
Entra ID(Azure AD)
Entra SSE
Microsoft Defender for Endpoint
Microsoft Defender for Identity
Microsoft Defender for Cloud
Azure Application Proxy
Azure Firewall
Azure Policy
MPIP (Microsoft Purview Information Protection)
Microsoft Intune
Microsoft Sentinel
Copilot for Security
SIEM
SOC

【実績（一例）】
ゼロトラストセキュリティアセスメント
AD・Windowサーバーセキュリティアセスメント
オンプレミスActive Directry移行支援
Microsoft Purviewによる情報漏洩対策導入支援
Entra IDによるIDガバナンス導入支援
Azure OpenAIインフラセキュリティアセスメント
Copilot for Security導入・活用支援
Together we do what matters.

●業務概要
国際情勢の不安定化、地政学的対立の長期化、保護主義の拡大、各国の産業政策強化、輸出管理・投資規制・経済制裁の高度化、技術覇権競争の激化などを背景に、グローバル企業にとって、経済安全保障・地政学リスクを踏まえた事業運営は重要な経営課題となっています。
企業には、政策・規制動向や国際情勢を正確に把握するだけでなく、それらが事業戦略、サプライチェーン、技術管理、投資判断、海外事業運営、リスク管理体制にどのような影響を及ぼすのかを見極め、具体的な対応策に落とし込むことが求められています。
本ポジションは、経済安全保障・地政学リスクに関する政策・規制・国際情勢のリサーチ、カントリーリスク分析、シナリオ分析、インテリジェンスレポート作成に加え、サプライチェーンリスク評価、技術流出対策、トレードコンプライアンス、リスク管理体制の整備、経営層向けの戦略提言までを一体的に支援します。
単なる調査・情報提供にとどまらず、政策・規制・国際情勢を読み解き、企業の経営判断と事業変革につなげるコンサルティング／リサーチ機能を担うポジションです。

●具体的な業務
主な支援内容・プロジェクト事例：
1. 経済安全保障・地政学リスクに関する政策・規制・国際情勢リサーチ
2. カントリーリスク、地域情勢、通商政策、産業政策に関する調査・分析
3. 経済安全保障・地政学リスクに関するインテリジェンスレポート作成
4. 経営層向けのリスクブリーフィング、ディスカッション資料作成
5. 地政学リスクに関するシナリオ分析、影響評価、対応策立案
6. サプライチェーンリスク評価、重要国・重要品目・重要取引先の分析
7. 経済安全保障を踏まえたサプライチェーン戦略・調達戦略の立案支援
8. トレードコンプライアンス、輸出管理、経済制裁、投資規制対応に関する体制整備支援
9. 技術流出対策、重要技術・重要情報の管理態勢整備支援
10. 経済安全保障・地政学リスクに関するリスク管理体制の構築・高度化支援
11. 海外事業展開、撤退、組織再編、M&A等に伴う地政学・規制リスク評価
12. 政策・制度動向を踏まえた事業機会・リスクの分析
13. ルール形成、政策提言、産官学連携に関する調査・企画支援

役割および責任：
【Consultant / Senior Consultant】
1. プロジェクトで定められたスコープ・成果物に基づく調査、分析、資料作成、実行支援
2. 経済安全保障、地政学リスク、通商政策、輸出管理、投資規制、サプライチェーン等に関する情報収集・論点整理
3. 政策・規制・国際情勢に関するリサーチ、レポート作成、クライアント向け資料作成
4. クライアントの業界・事業特性を踏まえたリスク評価、シナリオ分析、対応策検討
5. 上位者と連携した提案・提言内容の具体化
6. 自身の専門性・経験を活かした付加価値提供
7. 下位メンバーへの助言・指導

【Manager以上】
1. プロジェクトの組成、遂行、クロージングまでのマネジメント
2. 調査設計、分析アプローチ、論点設計、成果物構成のリード
3. クライアントの経営課題・事業課題を踏まえたリスク分析、戦略提言、体制整備支援の推進
4. Consultant / Senior Consultantへの作業指示、品質レビュー、育成
5. 経営層・部門責任者向けの報告、ディスカッション、合意形成支援
6. 新規案件受注に向けた提案活動
7. 経済安全保障・地政学リスク領域におけるサービス開発、リサーチテーマ企画、チーム成長への貢献

●ポジションの魅力
1. 経済安全保障・地政学リスクを「経営判断」に結び付けられる
本ポジションは、国際情勢や政策動向を分析するだけでなく、それらが企業のサプライチェーン、海外投資、調達戦略、技術管理、事業ポートフォリオ、危機管理に与える影響を整理し、経営層の意思決定に資する形で提言することができます。
2. コンサルティングとシンクタンク型リサーチの両方に携われる
政策・規制調査、海外情勢分析、カントリーリスク分析、シナリオプランニング、インテリジェンスレポート作成など、シンクタンク的なリサーチ業務に加え、企業の具体的な課題解決や体制整備まで支援できます。「調査する力」と「実装する力」の両方を高められる点が特徴です。
3. サプライチェーン強靱化・技術流出対策・トレードコンプライアンスに関われる
経済安全保障の論点は、重要物資の安定供給、技術流出対策、輸出管理、投資規制、経済制裁、人権・サステナビリティを含むサプライチェーン管理など、企業実務に直結しています。本ポジションは、制度理解に加え、企業内の管理体制や業務プロセスの設計まで関与できます。
4. シナリオ分析やインテリジェンスを事業戦略に活かせる
地政学リスクに対する企業対応では、一般論のリスク認識ではなく、自社にとって重要な地域・品目・技術・取引先・規制を把握し、優先度を付けて対応することが重要です。本ポジションは、シナリオ分析やインテリジェンス活動を、サプライチェーン戦略、海外事業戦略、リスク管理体制の見直しにつなげる経験ができます。
5. ルール形成・政策提言・産官学連携にも接続できる
経済安全保障や地政学リスクの領域では、企業対応だけでなく、政策動向の先読み、制度設計への示唆、業界横断的な課題整理、官公庁・業界団体・有識者との対話も重要になります。リサーチャーとしての専門性を活かしながら、将来的には政策提言やルール形成支援にも関与できる可能性があります。

このポジションで得られるもの：
1. 経済安全保障、地政学、通商政策、輸出管理、投資規制、サプライチェーンを横断する専門性
2. 政策・規制・国際情勢を、企業の経営戦略や事業運営に落とし込む実践経験
3. シンクタンク型のリサーチ力と、コンサルティング型の課題解決力の両方
4. シナリオ分析、インテリジェンス、カントリーリスク分析を経営判断につなげる経験
5. 経営層向けの提言、戦略立案、リスク管理体制整備に関わる上流経験
6. 今後ますます重要性が高まる、経済安全保障・地政学リスク領域でのキャリア基盤

●ポジション概要
地政学リスクの高まり、経済安全保障への対応、自然災害、パンデミック、品質・人権・環境問題、サイバーリスク、外部委託やサードパーティ依存の拡大などにより、サプライチェーンを取り巻くリスクは複雑化しています。
企業にとって、サプライチェーンは単なる調達・物流・生産の仕組みではなく、事業継続、競争力、ESG対応、レピュテーション、経済安全保障を左右する経営基盤になっています。
本ポジションでは、サプライチェーンリスクマネジメント、サードパーティリスクマネジメント、供給網の可視化、重要サプライヤー管理、経済安全保障対応、ESG・人権・環境リスク対応、事業継続を踏まえたサプライチェーン強靱化を支援します。
単なるサプライヤー調査や管理ルール整備にとどまらず、経営層・調達・SCM・生産・品質保証・サステナビリティ・リスク管理・法務・IT部門等と連携しながら、「揺らがない供給網」と「変化に強い事業基盤」を設計・実装していくことがミッションです。

●このポジションの魅力
1. サプライチェーンを経営リスクとして扱える
サプライチェーンリスクは、調達部門だけの課題ではありません。地政学、経済安全保障、気候変動、人権、サイバー、品質、事業継続と密接に関わる経営課題です。本ポジションでは、サプライチェーンを企業価値や事業継続に直結するテーマとして扱えます。

2. サードパーティ管理・供給網強靱化の最前線に関われる
外部委託先、取引先、サプライヤー、物流業者、ITベンダーなど、企業活動は多くの外部関係者に支えられています。本ポジションでは、サードパーティを含むリスク管理体制の設計・高度化に関われます。

3. ESG・人権・気候・地政学をサプライチェーン戦略に接続できる
人権デューデリジェンス、環境対応、気候変動、地政学リスク、経済安全保障などを、単なるコンプライアンス対応ではなく、サプライチェーン設計・調達戦略・事業継続に落とし込む経験を積むことができます。

4. データ・テクノロジーを活用したリスク可視化に関われる
サプライチェーンの複雑化により、サプライヤー情報、拠点情報、取引情報、リスク情報を可視化し、継続的にモニタリングする仕組みが重要になっています。データ分析やテクノロジーを活用したサプライチェーンリスク管理の高度化にも関与できます。

●主な支援テーマ・プロジェクト事例
* グローバルサプライチェーンリスクマネジメント支援
* サプライチェーンリスク評価、重要リスクの特定支援
* サードパーティリスクマネジメント、TPRM体制構築支援
* 重要サプライヤー管理、委託先管理、取引先リスク評価支援
* 経済安全保障、地政学リスクを踏まえたサプライチェーン対応支援
* 供給網の可視化、リスクモニタリング体制構築支援
* ESG観点を踏まえたサプライチェーンリスク管理支援
* 人権、環境、気候変動、品質、サイバー等のサプライチェーンリスク対応支援
* 海外進出・組織再編・撤退に伴うサプライチェーンリスク評価支援
* 新規事業・サービス開発時のサプライチェーンリスクレビュー支援
* サプライチェーン途絶を想定したBCP/BCM高度化支援
* データ分析・テクノロジー活用によるサプライチェーンリスク可視化支援
* サプライヤー管理規程、評価基準、モニタリングプロセス整備支援
* オープンイノベーションや外部パートナー活用に関するリスク管理支援

役割および責任
【Consultant / Senior Consultant】
* プロジェクトで定められたスコープ・成果物に基づく調査、分析、資料作成、実行支援
* サプライチェーン、サードパーティ、ESG、地政学、経済安全保障等に関する情報収集・論点整理
* サプライヤー管理、リスク評価、モニタリング、規程・プロセス整備等の支援
* クライアントの業界・事業特性を踏まえた課題整理、改善提案
* 調達、SCM、生産、品質保証、リスク管理、サステナビリティ等の関係者とのコミュニケーション支援
* 下位メンバーへの助言・指導

【Manager以上】
* プロジェクトの組成、遂行、クロージングまでのマネジメント
* クライアント期待値、スケジュール、タスク、成果物品質の管理
* 経営層、調達・SCM、生産、品質保証、サステナビリティ、リスク管理、法務、IT等との対話を通じた課題設定・解決方針の策定
* サプライチェーンリスク管理、TPRM、供給網可視化、経済安全保障対応等の支援推進
* Consultant / Senior Consultantへの作業指示、レビュー、育成
* 新規案件獲得に向けた提案活動
* サプライチェーンリスク／サードパーティリスク領域におけるサービス開発・チーム貢献

募集背景
サイバー攻撃は年々日常化しており、特にコロナ以降テレワークやオンラインサービスの普及、パブリッククラウドへの直接アクセスが増える一方でサーバー空間での脅威は深刻になってきています。しかし、現在セキュリティエンジニアが約20万人以上不足しており、日本企業の8〜9割がセキュリティエンジニアが足りない状況となっています。
外部および内部からの脅威に対応するため、各セキュリティ領域を強化し、顧客のセキュリティ体制の向上を支援しています。日々進化するサイバー脅威に対して、柔軟かつ高い技術力を持つセキュリティプロフェッショナルとして活躍いただきたいと考えております。

サービス特徴
セキュリティ部門はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約500名のエンジニア組織です。
＜サービス領域＞
1. ビジネスクラウド内製化支援サービス
インフラ領域における内製化支援サービスです。顧客自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を支援します。
2. プライベートSOCサービス
顧客のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービスです。パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。
3. セキュリティインテグレーション
セキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービスです。メーカや国内一次代理店と技術提携しており、最先端のセキュリティ製品導入における国内トップエンジニアを揃え、セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。
4. 自動車サイバーセキュリティ
車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。
5. OTセキュリティ
生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援。セキュリティリスク評価・脆弱性診断やセキュリティ設計・導入、インシデント対応を実施しています。
※同社のプロジェクトの中には、上記サービス以外にSIerと協業するプロジェクトも御座います。
※セキュリティ部門全体での採用募集となります。これまでのご経験や、志向性を確認させて頂きながら配属を検討していきます。
担当職種の変更の範囲：会社の定める職種（出向を命じることがあり、その場合は出向先の定める職種）
就業場所の変更の範囲：会社の定める就業場所（リモートワークを行う場所、取引先等会社が指定する場所を含む。出向を命じることがあり、その場合は出向先の定める就業場所を含む。）

60歳以降対象求人
セキュリティテクノロジーコンサルタント
・クラウドを含むシステム、NWのリスクアセスメント
・IAM、PAM、SASE、SIEM等のソリューション導入に向けた企画、要件定義
・特権ID管理の方針策定/ ソリューション導入/ 運用高度化
・マルチクラウド環境のリスク評価/ アクセス管理方針の策定
・サイバーセキュリティアーキテクチャ設計
情報セキュリティコンサルタント
・組織内システム構成とセキュリティ対応状況を調査し、現状把握と問題課題の整理
・組織状況に合ったセキュリティ製品の提案導入
・セキュリティ施策の考案、実現のためのロードマップ策定、実装の支援
・CSIRTの構築や運用を改善するための提案から施策実装
OTセキュリティ（工場・プラントのリスクアセスメント）
・セキュリティリスク評価・脆弱性診断：OT環境のリスク分析、脆弱性の特定や対策を提案
・OT・IT融合セキュリティ対策：ITネットワークとの接続に伴うリスク評価と適切な対策の実施
・セキュリティ設計・導入：制御システム向けファイアウォールや侵入検知システムの導入
・インシデント対応：サイバー攻撃や異常検知時の影響分析、原因調査、復旧支援
・セキュリティポリシー策定・運用支援：企業のOT環境に適したセキュリティガイドラインの策定・実装支援
自動車サイバーセキュリティ
・車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案
・セキュアな設計・開発を実現するためのガイドライン策定や、ISO/SAE 21434に準拠したサイバーセキュリティ対策の実装やSOCと連携し、車両のインシデント監視・解析業務も担当