リスクコンサルティング、800〜1000万の転職求人

338 件

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

お客様が抱えるサイバーセキュリティ上の課題を明確化し、昨今急増するサイバー犯罪からお客様の企業価値を守るためにサイバーセキュリティソリューションの実現を技術的知見に基づいて行っていただきます。当社の強みであるマイクロソフトテクノロジーに精通しつつ、マイクロソフト社やサイバーセキュリティ企業が提供するベストプラクティスを理解し、チームリードとして、デリバリーリードの管理の元、デリバリーの実施を行うことが求められます。

【職務詳細】デリバリー推進
●ソリューションのデリバリー (要件定義、基本設計、詳細設計、開発) の実施
●デリバリーリードへの報告業務
●タスク遂行に必要なプロジェクト関係者またはお客様との共通理解の構築
●チームタスクまたは担当タスクの具体化と進捗管理
●チームメンバーまたは個人の業務管理

＊当社では日常的にCopilot（生成AI）の業務活用を取り入れており、最先端のトレーニング受講も可能です。


【セキュリティソリューション領域】
ご経験を考慮したうえで以下いずれかの領域を担当いただきます。
顧客に応じたオーダーメイドのソリューション提案の為、領域がまたぐケースもございます。
Azure・M365を中心としながらもマルチクラウドの概念を持ち幅広くセキュリティの知見を身に着けることが可能です。

●Cyber Defense
Cyber Defense領域では、ネットワークやサーバー機器、端末等各エンドポイントおけるシステム情報やユーザのアクティビティを収集および分析し、対策を行うためのソリューションを提供します。

●Digital Identity
Digital Identity 領域では、情報システム利用におけるデジタルアイデンティティの登録や変更などのライフサイクル管理や、本人であることを確認する認証を行うためのソリューションを提供します。

●Data Protection
Data Protection領域は、ユーザが利用するドキュメントやアプリケーションのセキュリティ対策及びコンプライアンス対策など、主にエンドポイントのセキュリティ対策を行うためのソリューションを提供します。

●Cloud Security
Cloud Security 領域では、クラウド基盤 (IaaS、PaaS、コンテナ等) におけるシステム環境の堅牢化や、不審なアクティビティを検知するためのソリューションを提供します。

【サービス・技術領域】
Microsoft 365 E5
Entra ID(Azure AD)
Entra SSE
Microsoft Defender for Endpoint
Microsoft Defender for Identity
Microsoft Defender for Cloud
Azure Application Proxy
Azure Firewall
Azure Policy
MPIP (Microsoft Purview Information Protection)
Microsoft Intune
Microsoft Sentinel
Copilot for Security
SIEM
SOC

【実績（一例）】
ゼロトラストセキュリティアセスメント
AD・Windowサーバーセキュリティアセスメント
オンプレミスActive Directry移行支援
Microsoft Purviewによる情報漏洩対策導入支援
Entra IDによるIDガバナンス導入支援
Azure OpenAIインフラセキュリティアセスメント
Copilot for Security導入・活用支援
Together we do what matters.

●ポジション概要
地政学リスクの高まり、経済安全保障への対応、自然災害、パンデミック、品質・人権・環境問題、サイバーリスク、外部委託やサードパーティ依存の拡大などにより、サプライチェーンを取り巻くリスクは複雑化しています。
企業にとって、サプライチェーンは単なる調達・物流・生産の仕組みではなく、事業継続、競争力、ESG対応、レピュテーション、経済安全保障を左右する経営基盤になっています。
本ポジションでは、サプライチェーンリスクマネジメント、サードパーティリスクマネジメント、供給網の可視化、重要サプライヤー管理、経済安全保障対応、ESG・人権・環境リスク対応、事業継続を踏まえたサプライチェーン強靱化を支援します。
単なるサプライヤー調査や管理ルール整備にとどまらず、経営層・調達・SCM・生産・品質保証・サステナビリティ・リスク管理・法務・IT部門等と連携しながら、「揺らがない供給網」と「変化に強い事業基盤」を設計・実装していくことがミッションです。

●このポジションの魅力
1. サプライチェーンを経営リスクとして扱える
サプライチェーンリスクは、調達部門だけの課題ではありません。地政学、経済安全保障、気候変動、人権、サイバー、品質、事業継続と密接に関わる経営課題です。本ポジションでは、サプライチェーンを企業価値や事業継続に直結するテーマとして扱えます。

2. サードパーティ管理・供給網強靱化の最前線に関われる
外部委託先、取引先、サプライヤー、物流業者、ITベンダーなど、企業活動は多くの外部関係者に支えられています。本ポジションでは、サードパーティを含むリスク管理体制の設計・高度化に関われます。

3. ESG・人権・気候・地政学をサプライチェーン戦略に接続できる
人権デューデリジェンス、環境対応、気候変動、地政学リスク、経済安全保障などを、単なるコンプライアンス対応ではなく、サプライチェーン設計・調達戦略・事業継続に落とし込む経験を積むことができます。

4. データ・テクノロジーを活用したリスク可視化に関われる
サプライチェーンの複雑化により、サプライヤー情報、拠点情報、取引情報、リスク情報を可視化し、継続的にモニタリングする仕組みが重要になっています。データ分析やテクノロジーを活用したサプライチェーンリスク管理の高度化にも関与できます。

●主な支援テーマ・プロジェクト事例
* グローバルサプライチェーンリスクマネジメント支援
* サプライチェーンリスク評価、重要リスクの特定支援
* サードパーティリスクマネジメント、TPRM体制構築支援
* 重要サプライヤー管理、委託先管理、取引先リスク評価支援
* 経済安全保障、地政学リスクを踏まえたサプライチェーン対応支援
* 供給網の可視化、リスクモニタリング体制構築支援
* ESG観点を踏まえたサプライチェーンリスク管理支援
* 人権、環境、気候変動、品質、サイバー等のサプライチェーンリスク対応支援
* 海外進出・組織再編・撤退に伴うサプライチェーンリスク評価支援
* 新規事業・サービス開発時のサプライチェーンリスクレビュー支援
* サプライチェーン途絶を想定したBCP/BCM高度化支援
* データ分析・テクノロジー活用によるサプライチェーンリスク可視化支援
* サプライヤー管理規程、評価基準、モニタリングプロセス整備支援
* オープンイノベーションや外部パートナー活用に関するリスク管理支援

役割および責任
【Consultant / Senior Consultant】
* プロジェクトで定められたスコープ・成果物に基づく調査、分析、資料作成、実行支援
* サプライチェーン、サードパーティ、ESG、地政学、経済安全保障等に関する情報収集・論点整理
* サプライヤー管理、リスク評価、モニタリング、規程・プロセス整備等の支援
* クライアントの業界・事業特性を踏まえた課題整理、改善提案
* 調達、SCM、生産、品質保証、リスク管理、サステナビリティ等の関係者とのコミュニケーション支援
* 下位メンバーへの助言・指導

【Manager以上】
* プロジェクトの組成、遂行、クロージングまでのマネジメント
* クライアント期待値、スケジュール、タスク、成果物品質の管理
* 経営層、調達・SCM、生産、品質保証、サステナビリティ、リスク管理、法務、IT等との対話を通じた課題設定・解決方針の策定
* サプライチェーンリスク管理、TPRM、供給網可視化、経済安全保障対応等の支援推進
* Consultant / Senior Consultantへの作業指示、レビュー、育成
* 新規案件獲得に向けた提案活動
* サプライチェーンリスク／サードパーティリスク領域におけるサービス開発・チーム貢献

募集背景
サイバー攻撃は年々日常化しており、特にコロナ以降テレワークやオンラインサービスの普及、パブリッククラウドへの直接アクセスが増える一方でサーバー空間での脅威は深刻になってきています。しかし、現在セキュリティエンジニアが約20万人以上不足しており、日本企業の8〜9割がセキュリティエンジニアが足りない状況となっています。
外部および内部からの脅威に対応するため、各セキュリティ領域を強化し、顧客のセキュリティ体制の向上を支援しています。日々進化するサイバー脅威に対して、柔軟かつ高い技術力を持つセキュリティプロフェッショナルとして活躍いただきたいと考えております。

サービス特徴
セキュリティ部門はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約500名のエンジニア組織です。
＜サービス領域＞
1. ビジネスクラウド内製化支援サービス
インフラ領域における内製化支援サービスです。顧客自身でインフラを構築・運用できるよう技術的にサポートすることで、DX成功のためDevSecOpsを実現し、顧客の事業拡大や生産性の向上を支援します。
2. プライベートSOCサービス
顧客のセキュリティ体制の規模・成熟度に応じた、フルカスタマイズ型のセキュリティ対策を提供するサービスです。パッケージ化されたセキュリティ対策を提供するコンサルティングファームやMSS(マネージドセキュリティサービス)では手の出せない、企業内CSIRT・プライベートSOCの企画・インシデントレスポンス・分析・改善を得意としています。
3. セキュリティインテグレーション
セキュリティ製品導入のコンサル、設計、構築ならびに導入後の利活用支援を担当しているサービスです。メーカや国内一次代理店と技術提携しており、最先端のセキュリティ製品導入における国内トップエンジニアを揃え、セキュリティ製品を高い品質で構築できる専門家としての地位を確立しています。
4. 自動車サイバーセキュリティ
車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。
5. OTセキュリティ
生産設備・工場のリスクアセスメント、サイバーセキュリティ対策支援。セキュリティリスク評価・脆弱性診断やセキュリティ設計・導入、インシデント対応を実施しています。
※同社のプロジェクトの中には、上記サービス以外にSIerと協業するプロジェクトも御座います。
※セキュリティ部門全体での採用募集となります。これまでのご経験や、志向性を確認させて頂きながら配属を検討していきます。
担当職種の変更の範囲：会社の定める職種（出向を命じることがあり、その場合は出向先の定める職種）
就業場所の変更の範囲：会社の定める就業場所（リモートワークを行う場所、取引先等会社が指定する場所を含む。出向を命じることがあり、その場合は出向先の定める就業場所を含む。）

60歳以降対象求人
セキュリティテクノロジーコンサルタント
・クラウドを含むシステム、NWのリスクアセスメント
・IAM、PAM、SASE、SIEM等のソリューション導入に向けた企画、要件定義
・特権ID管理の方針策定/ ソリューション導入/ 運用高度化
・マルチクラウド環境のリスク評価/ アクセス管理方針の策定
・サイバーセキュリティアーキテクチャ設計
情報セキュリティコンサルタント
・組織内システム構成とセキュリティ対応状況を調査し、現状把握と問題課題の整理
・組織状況に合ったセキュリティ製品の提案導入
・セキュリティ施策の考案、実現のためのロードマップ策定、実装の支援
・CSIRTの構築や運用を改善するための提案から施策実装
OTセキュリティ（工場・プラントのリスクアセスメント）
・セキュリティリスク評価・脆弱性診断：OT環境のリスク分析、脆弱性の特定や対策を提案
・OT・IT融合セキュリティ対策：ITネットワークとの接続に伴うリスク評価と適切な対策の実施
・セキュリティ設計・導入：制御システム向けファイアウォールや侵入検知システムの導入
・インシデント対応：サイバー攻撃や異常検知時の影響分析、原因調査、復旧支援
・セキュリティポリシー策定・運用支援：企業のOT環境に適したセキュリティガイドラインの策定・実装支援
自動車サイバーセキュリティ
・車載ネットワーク（CAN、Ethernetなど）やECU（電子制御ユニット）の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案
・セキュアな設計・開発を実現するためのガイドライン策定や、ISO/SAE 21434に準拠したサイバーセキュリティ対策の実装やSOCと連携し、車両のインシデント監視・解析業務も担当

世界最先端のサイバーセキュリティトレーニングの講師としてご活躍いただきます。
グループ会社は、イスラエルの企業が提供するサイバーセキュリティトレーニングを国内専任事業者として提供しています。現在、多くの企業で、セキュリティリスクに対する意識が高まる中、最先端のノウハウと経験・知識を得て、社会的貢献度の高い領域でご活躍いただけるポジションです。

【主な業務内容】
1. セキュリティトレーニング講義や各種演習の講師
2. セキュリティトレーニングの企画・開発
3. セキュリティ人材育成事業に関わる業務

【主な講義/演習内容】
・サイバー攻撃からの防御方法や攻撃された時の対応など
・ログの分析やマルウェアのフォレンジック方法、SOC、CIRTの役割など
・様々な攻撃方法やペネトレーションテストなどについて

同社事業について
・イスラエルの企業との共同事業会社
・独占的ライセンス契約による日本その他アジアでのサイバーセキュリティトレーニング施設の運営、提供
・独自のサイバーセキュリティソリューションの企画・開発

●担当プロダクト
AWS, Google Cloud, Azure環境のフルマネージドセキュリティサービス『CloudFastener』
脅威検知・脆弱性管理・データ保護・証跡監査・コンプライアンス対応などの支援を、お客様の環境構成、組織体制などに合わせた形で柔軟に提供し、ガバナンス・ポリシーの策定から復旧・修正対応にいたるまで、クラウドセキュリティの運用全体をワンストップで包括的に対応します。CloudFastenerは単なるツール提供に留まらず、顧客のクラウド環境に深く入り込み、セキュリティ運用全体を担うSecurity Agentです。

●募集背景
『2030年、売上200億円への「非連続な成長」を牽引する』
AIによるアプリケーション間の通信量が急拡大し、人間のみでは対応できない複雑なサイバー空間が到来しています。攻撃の自動化・高速化、AI×セキュリティ人材の慢性的不足 。従来の延長線上では対応できない水準まで、セキュリティ対策の難易度は高まっています。
そうした変化を受け、私たちは「ツールの提供」から、顧客のクラウド環境に深く入り込み、運用まで一貫して担うフルマネージドサービス（CloudFastener）」へと軸足を移しています。
導入して終わりではなく、顧客のインフラが変化し続ける限り私たちも伴走し続ける。この「深いリレーションシップ」こそが、事業の強固な基盤になると確信しています。
この成長戦略を実現するための最大のピースが、本ポジションです。
顧客にとっての「仮想CISO」として経営判断を支えるクラウドセキュリティコンサルタントの存在なしには、私たちの事業は前に進みません。

●業務内容【雇い入れ直後】
1．クラウドセキュリティコンサルティング
・AWS環境のリスクアセスメント: VPCやEC2、S3、IAMなどの設定をレビューし、脆弱箇所や潜在リスクを発見
・セキュリティアーキテクチャ設計: 顧客のビジネス要件に合わせた最適なセキュリティ対策を提案
・セキュリティガイドラインの策定支援: AWSのベストプラクティに沿ったセキュリティ対策の提案、サポート。お客様ごとにカスタマイズされた運用ルールやプラクティスを策定
※より技術的な深掘りが必要な場面は、セキュリティエンジニアと連携。
「課題を正しく整理し、最適解を導くこと」がここでは求められます。

2．『CloudFastener』の導入・運用支援
・オンボーディング: 新規導入企業に対し、初期設定や発出されているアラートの分析をサポート
・アラートトリアージ＆インシデント対応: セキュリティアラートの優先度評価、原因分析、適切な対処をリード
・サービス改善フィードバック: 顧客からの問い合わせや運用上の課題を社内開発チームに伝え、機能改善や新サービス立案に活かす

3．顧客とのコミュニケーション・教育
・顧客向け勉強会やワークショップ: AWSにおけるセキュリティ運用のポイントや最新の脅威動向などを解説
・メンター／コンサル役: 顧客のセキュリティ担当者と伴走し、定期的に運用状況や課題をレビュー
・英語でのやり取り（海外顧客・海外支社）: チャットやWeb会議を通じて、グローバルチームと連携しながら顧客折衝を行う
※お任せする範囲は適正やご経験に合わせて応相談となります
※将来的にはマネジメントをする立場として、事業全体をリードしていく業務を担っていただくことも可能です

●魅力ポイント
「AI時代に淘汰されない、PM力を習得」
AIがコードを書き、アラートを自動化する時代に求められるスキルは、膨大な情報を俯瞰し、複数のステークホルダーを動かして「次に何をすべきか」を決める力です。ログやアラートのトリアージは、文脈を読み、優先度を判断し、組織を動かす、AIが最も苦手とするプロセスです。

「仮想CISOとしてのセキュリティ統制の経験」
顧客の担当者だけでなく、外部ベンダーや子会社までを巻き込み、組織全体のセキュリティの方向性を自分の言葉で定義していく。社内外のステークホルダーを巻き込んだアクションの主導、ガイドライン・ポリシーの策定など、あなたの判断が企業の指針になります。

「プロダクトを創り変える当事者感」
顧客の声を、直接プロダクトに刻める環境です。自分が設計に関わったプロダクトで、顧客を守る。その一連の手触りを持つことができます。

●組織構成
9名（MG1名、クラウドセキュリティコンサルタント8名）

●キャリアパス・成長支援
・メンター制度：経験豊富な先輩エンジニア・コンサルタントがサポート
・定期的な1on1ミーティング：キャリア相談・スキルアップの目標設定をフォロー
・セキュリティカンファレンスへの参加推奨：Black Hat、RSA Conferenceなど海外イベントも含め、積極的に情報収集・登壇の機会を用意
・社内技術勉強会・LT大会：最新のセキュリティ動向や事例を共有し、チーム全体でスキルアップ

【ミッション】
お客さまの事業・業務・IT環境に潜むサイバーセキュリティリスクを可視化し、経営・事業・システムの観点から実効性のある対策を構想・提案・実行することで、お客さまの事業継続性と競争力向上に貢献することがミッションです。

また、既存のサービスや決まった型を提供するだけではなく、顧客課題や市場ニーズを踏まえた新たなコンサルティングサービスの企画、提案活動、プロジェクト推進、ナレッジ化、人材育成などを通じて、セキュリティコンサルティング事業そのものを拡大していただくことを期待しています。

メンバークラスの方には、案件の中心メンバーとして顧客課題の整理、調査・分析、資料作成、提案、プロジェクト推進を担っていただきます。
マネージャークラスの方には、複数案件のリード、顧客折衝、提案品質・デリバリー品質の管理、若手メンバーの育成、サービス企画・事業推進まで担っていただきます。

【主な業務】
法人のお客さまに対して、セキュリティ上の課題やリスクを整理し、経営・事業・ITの観点から最適な解決策を提案・実行します。

具体的には、セキュリティアセスメント、セキュリティ戦略・中期ロードマップ策定、ゼロトラスト構想、クラウドセキュリティ、ID管理、脆弱性管理、SOC／CSIRT高度化、セキュリティガバナンス、インシデント対応体制整備、サプライチェーンリスク対策などの領域を中心に、お客さまの状況に応じたコンサルティングを実施します。

また、営業部門、技術部門、プロダクト部門、外部パートナーなどと連携しながら、案件創出から提案、受注後のプロジェクト推進、継続的な関係構築までを担います。

【具体的な業務】
ご経験や案件に応じて、下記のような業務をお任せします。
案件創出から提案までの「セールス領域」と、受注後の「デリバリー領域」の両面に携わることが可能です。
・お客さまの経営層、情報システム部門、セキュリティ部門、事業部門へのヒアリングを通じた課題・要求事項の整理
・SCS評価制度関連支援や、AIセキュリティに係るコンサルティング支援
・現状のIT環境、ネットワーク、クラウド利用状況、セキュリティ対策状況、運用体制の把握
・セキュリティリスクアセスメント、成熟度評価、ギャップ分析の実施
・NIST CSF、ISO/IEC 27001、CIS Controls、ゼロトラスト、クラウドセキュリティなどの考え方を活用した改善方針の策定
・セキュリティ戦略、対策ロードマップ、優先順位、投資計画の策定支援
・ゼロトラスト、SASE、EDR／XDR、SIEM、SOC、ID管理、脆弱性管理、クラウドセキュリティなどのソリューション選定・構想支援
・提案書、報告書、経営層向け説明資料、プロジェクト計画書などの作成
・営業部門と連携したプリセールス、提案活動、RFP対応、見積作成支援
・受注後プロジェクトの推進、進捗・課題・品質・リスク管理
・社内外の関係者を巻き込んだ合意形成、推進体制の構築
・コンサルティングサービスの標準化、方法論整備、テンプレート化、ナレッジ共有
・マネージャークラスの場合、複数案件の統括、メンバー育成、チームマネジメント、事業計画・案件パイプライン管理

●ポジション概要
― 技術を武器に、構想から実装まで企業のセキュリティ変革を支える ―
「クラウド、SaaS、リモートワーク、AI活用、ゼロトラスト」、企業のIT環境は、これまでになく複雑かつダイナミックに変化しています。同時に、サイバー攻撃は単一の脆弱性を突くものから、複数の経路・技術・人を組み合わせて侵害を狙う、より高度で現実的な脅威へと進化しています。

こうした環境下で求められるのは、単なる“後追いの防御”ではありません。
テクノロジーの構造を理解したうえで、セキュリティを前提としたアーキテクチャ、運用、アクセス制御、監視・対応の仕組みを設計し、実装・高度化までつなげることが必要です。

本ポジションでは、KPMGのグローバルネットワークと先端知見を活用しながら、クライアントに対して サイバー戦略、セキュリティアーキテクチャ設計、IAM/認証基盤、クラウドセキュリティ、SOC/CSIRT高度化、脅威対応、自動化 など、幅広いテーマを支援します。
技術知見を強みにしながら、コンサルティングの視点で課題を整理し、構想策定から導入・高度化まで伴走する。そんな「技術が分かるサイバーコンサルタント」として成長できるポジションです。

●このポジションの魅力
1. テクノロジーに触れながら、コンサルティングに挑戦できる
本ポジションは、戦略提言だけに留まる仕事ではありません。
クラウド、ID、認証、権限管理、ログ、SIEM、SOC/CSIRT、自動化などの技術テーマを理解しながら、実現可能性を踏まえた設計・提案・導入支援 を行います。
そのため、「技術を捨てずにキャリアを広げたい」「実装だけでなく、設計や全体最適にも携わりたい」という方にフィットします。

2. サイバー領域の専門性を、横断的に深められる
セキュリティは、ポイントソリューションの導入だけでは機能しません。ID、認証、アクセス制御、ネットワーク、エンドポイント、脅威検知、運用体制、インシデント対応など、複数の領域が連動して初めて強い防御になります。
本ポジションでは、IAMをはじめとした中核技術に強みを持ちながら、クラウド・防御・運用・アーキテクチャまで横断的に関わることができます。

3. “机上のコンサル”ではなく、設計・導入・高度化まで関われる
現状評価やロードマップ策定に留まらず、ソリューション導入、運用設計、CSIRT/SOC高度化、脅威インテリジェンス活用、訓練・演習支援など、構想から実装・定着化まで一貫してクライアントを支援します。

4. 技術者としての強みを、より市場価値の高い形に進化させられる
将来的には、サイバーアーキテクト、IAMスペシャリスト、セキュリティコンサルタント、マネージャー、CISO支援人材など、幅広いキャリアに接続できます。
「技術だけ」でも「戦略だけ」でもない、両方を理解するプロフェッショナルとして成長できる環境です。

●こんな方にフィットします
ーセキュリティエンジニア、SOC/CSIRT、IAM、インフラ、クラウド、IT企画などの経験を活かし、より上流や全体設計に関わりたい方
ー技術知見・実装感覚を強みにしながら、コンサルティングスキルも伸ばしたい方
ークラウド、ID、認証、権限、監視、脅威対応、自動化などを横断して扱いたい方
ーポイント単位ではなく、アーキテクチャ全体やセキュリティのあるべき姿を考える仕事に関心がある方
ー将来的に、アーキテクト、マネジメント、CISO支援、技術リードなどのキャリアを描きたい方
ーコンサルティングに興味はあるが、技術やテクノロジーから遠ざかりたくない方

●主な支援テーマ・プロジェクト事例
1. サイバートランスフォーメーション支援
“守りを前提にしたIT・DX”を実装するための構想策定と推進を支援します。
ークラウドを含むシステム／ネットワークのリスクアセスメント
ーサイバーセキュリティアーキテクチャ設計・ロードマップ策定
ーゼロトラストを見据えたアクセス管理・防御構想
ーAI、RPA、自動化等を活用したセキュリティ運用高度化
ーM365、CASB、SIEM等の導入・最適化支援
ーグローバル／複数拠点を含むセキュリティ標準化・統制整備

2. IAM／認証・権限管理支援
IAMを単なる認証基盤ではなく、企業全体のセキュリティと利便性を左右する中核機能として支援します。
ーIAM戦略／ロードマップ策定
ーマルチクラウド・SaaS環境におけるアクセス管理方針策定
ーIDライフサイクル・権限管理モデル・承認プロセス設計
ー特権ID管理（PAM）の方針策定、導入、運用高度化
ーAzure AD / Entra ID、Okta、CyberArk、SailPoint等の導入・最適化支援
ーゼロトラストやIDガバナンスを見据えた全体設計

3. サイバーディフェンス／レスポンス支援
侵害を前提とし、検知・対応・回復力を高めるための支援を行います。
ーレッドチーム演習、脅威ベース・ペネトレーションテスト
ー脅威インテリジェンス活用支援
ー多層防御アセスメント／セキュリティ対策最適化
ーSOC/CSIRTの設計、高度化、自動化支援
ー脆弱性診断、ログ分析基盤整備、検知ルール高度化
ーインシデント対応机上演習・訓練支援

※ご経験や志向に応じて、技術寄り、アーキテクチャ寄り、IAM寄り、ディフェンス寄り、構想・変革寄りなど、強みを活かしたアサインを想定しています。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトにおける各種タスク・成果物の着実な遂行
ー現状分析、論点整理、アーキテクチャ検討、資料作成、提案作成の推進
ー上位者と連携しながら、技術的な理解を踏まえた実効性あるアウトプットを作成
ークライアント課題に応じたセキュリティ施策、IAM施策、防御・運用高度化施策の検討・提案
ー下位メンバーへの支援・助言、チームへのナレッジ共有

Manager / Senior Manager
ープロジェクト全体の統括（組成〜推進〜クロージング）
ークライアントとの論点整理、期待値調整、スコープ/体制/品質マネジメント
ーConsultant / Senior Consultantの指示、レビュー、育成
ー新規案件獲得に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
ーサービス開発やチーム力強化を通じた、組織ケイパビリティ向上への貢献

●このポジションで得られるもの
ーサイバーセキュリティ領域における構想・設計・導入・高度化までの一気通貫の経験
ーIAM、クラウド、認証、SOC/CSIRT、脅威対応、自動化などを横断する総合的な技術知見
ー実装感覚とコンサルティング力の両方を備えた、市場価値の高いキャリア
ー海外プロフェッショナルと連携するグローバル案件経験
ー将来的なアーキテクト、スペシャリスト、マネージャー、CISO支援人材への成長機会

●ポジション概要
― CxOとともに、経営課題としてのサイバーに向き合う ―
サイバーセキュリティは、もはやIT部門だけで完結するテーマではありません。
「企業価値、ブランド、事業継続、グローバルオペレーション、顧客信頼」、それらすべてに直結する、経営アジェンダです。本ポジションは、クライアントの経営層やCISO/CIO、リスク管理部門、事業部門と向き合いながら、サイバーセキュリティを「守りの対策」にとどめず、企業の持続的成長を支える戦略・統制・変革テーマとして構想し、実装まで伴走する役割を担います。
日本を代表する大手企業やグローバル企業に対し、KPMGの国内外ネットワークと知見を活用しながら、サイバー戦略策定、グローバル統制、組織設計、レジリエンス強化、経営層アドバイザリーなど、上流テーマを中心に支援します。

●このポジションの魅力
1. サイバーを「経営・戦略」のテーマとして扱える
単なるセキュリティ施策の導入支援ではなく、企業全体のリスクマネジメント、投資判断、ガバナンス高度化、組織変革に携わります。
経営視点と事業視点を持って、サイバーを全社最適で捉える力を磨けます。

2. CxOレベルの意思決定支援に関われる
クライアントの経営層やCISO/CIOと対話しながら、現状評価、論点整理、優先順位付け、ロードマップ策定、実行推進までをリードします。
“何を守るか”ではなく、“何にどう投資し、どう変革するか”を考える仕事です。

3. グローバル案件・クロスボーダー連携の機会が豊富
KPMG各国のプロフェッショナルと連携しながら、グローバル企業の統制高度化や海外拠点を含むセキュリティ戦略の構築に取り組みます。
国内に閉じない視座と、国際水準の方法論・知見を得られる環境です。

4. 「専門性 × 経営支援 × キャリアの広がり」が得られる
サイバーの専門性をベースにしながら、戦略、リスク、ガバナンス、変革推進、提案活動、チームマネジメントまで経験できます。
将来的には、マネジメント層としての組織牽引や、CISOアドバイザリー領域の中核人材としての成長も期待されます。

●こんな方にフィットします
ーサイバーセキュリティを、技術論だけでなく経営課題として扱いたい方
ー実行・運用寄りの経験を活かし、今後は構想策定・上流支援・変革推進へ広げたい方
ーコンサルティングファームやSIer、IT企画、PMO等の経験を活かし、より経営に近いレイヤーで価値を出したい方
ーグローバル案件や海外メンバーとの協働を通じて、視座を高めたい方
ー将来的に、マネジメント、セールス、CISO支援、全社変革テーマにも関わっていきたい方

●主な支援テーマ
クライアントの「現在地」を可視化し、「あるべき姿」から逆算して、現実的な変革シナリオを描きます。
ーサイバーセキュリティ戦略／中期ロードマップ策定
ーセキュリティマネジメント成熟度評価・ベンチマーク
ーグローバルセキュリティガバナンス／統制モデル構築
ーCISO組織・セキュリティ機能・役割分担の設計
ーサイバーリスク管理態勢の高度化
ー経営層向けサイバーアジェンダ整理・報告高度化
ーBCP／IT-DR／危機対応体制の構想策定・演習支援
ーグループ会社・海外拠点を含む全社横断のセキュリティ態勢整備
ー社員・管理職・経営層向けの教育／意識変革施策
ー各種フレームワークを活用した現状評価と改善施策立案
※ご経験や志向に応じて、戦略・ガバナンス寄り、変革推進寄り、技術知見を活かした上流支援寄りなど、強みを活かしたアサインを想定しています。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトにおける各種分析、論点整理、資料作成、提言策定の推進
ー上位者のレビューを受けながら、自ら仮説を立て、構造的に考え、アウトプットへ落とし込む
ークライアントの課題理解を深め、実行可能な施策・ロードマップへ具体化
ー担当領域の確実なデリバリーと品質向上
ーチームメンバーとの協働、後輩指導やナレッジ蓄積への貢献

Manager / Senior Manager
ープロジェクト全体の統括（立ち上げ〜推進〜クロージング）
ークライアントの期待値マネジメント、スコープ整理、体制構築、品質担保
ー経営層・責任者層とのリレーション構築と論点ファシリテーション
ーConsultant / Senior Consultantの育成、レビュー、チームビルディング
ー新規案件獲得に向けた提案活動（案件組成、提案ストーリー設計、提案書作成、見積、プレゼンテーション）
ーサービス開発やKPMGのサイバーケイパビリティ拡張への貢献

●このポジションで得られるもの
ー経営層・CISO/CIOと向き合う、ハイレベルな意思決定支援経験
ーサイバー領域における、戦略・ガバナンス・リスク・変革推進の横断的なスキル
ー大手企業／グローバル企業を対象とした、高難度プロジェクトへの参画機会
ー海外メンバーとの協働を通じた、グローバル標準の知見・視座
ー将来的なマネジメント、提案活動、組織づくりに繋がるキャリア基盤
ー「サイバーの専門家」から「経営に資するプロフェッショナル」へ進化できる環境

●ポジション概要
― 社会インフラとモノづくりの“止められない現場”を守る―
電力・鉄道・水道・ガス・石油化学などの重要インフラ、そして日本の競争力を支える製造業の工場・プラントでは、デジタル化の進展により、これまで閉じられた環境として扱われてきた制御システム（OT）が、IT・クラウド・外部ネットワークと接続される時代に入っています。

経済産業省は、IoT化、自動化、クラウド接続、サプライチェーン連携の進展により、工場システムが新たなセキュリティリスクにさらされていることを明示し、工場システム向けのガイドラインやスマート化を進める際の追加指針を公表しています。
また、国家サイバー統括室は重要インフラ15分野を対象に、サイバーセキュリティを経営・組織統治の一部として位置づけ、サプライチェーンを含む包括的な防護や障害対応体制の強化を求めています。
こうした背景のもと、IIoT／OTセキュリティは、単なる現場対策ではなく、操業継続・安全確保・品質維持・社会的責任を支える経営課題となっています。

本ポジションでは、重要インフラおよび製造業の企業に対して、制御システムや工場システムに対するリスク評価、セキュリティ戦略・ロードマップ策定、ポリシー整備、教育・演習支援等を通じて、現場制約を踏まえた“止めない・壊さない・現実的なOTセキュリティ”の実現を支援します。

●このポジションの魅力
1. ITセキュリティの延長ではない、希少な専門性を磨ける
IIoT／OTセキュリティでは、機密性だけでなく、可用性・安全性・操業継続性がより強く求められます。パッチを自由に当てられない、古い設備が残る、設備停止のコストが大きいなど、ITとはまったく異なる前提で対策を設計する必要があります。

2. 社会インフラ・モノづくりの中枢に関わる仕事ができる
支援対象は、社会インフラや工場・プラントなど、止まれば社会や事業に直接影響を及ぼす現場です。
重要インフラ分野の防護や工場のスマート化は、国の政策・ガイドライン整備も進んでおり、今後も継続的な需要拡大が見込まれる領域です。

3. “現場理解”を強みに、コンサルタント／アドバイザーへ進化できる
設備・制御・工場IT・インフラのバックグラウンドを持つ人材は、OTセキュリティの世界で大きな価値を発揮できます。
本ポジションでは、現場を理解したうえで、リスク評価、論点整理、ロードマップ策定、教育、経営層への説明まで担うため、技術者から上流のコンサルタント／アドバイザーへキャリアを広げることが可能です。

4. スマートファクトリー・IIoTの進展に伴い、今後さらに重要性が高まる領域
経産省やIPAは、スマート工場化、IIoT機器の統合、クラウドや無線ネットワークの活用が進むことにより、従来とは異なるリスク分析や対策設計が必要であることを示しています。そのため、IIoT／OTセキュリティを理解した人材は、今後の産業界においてますます希少価値が高まると考えられます。

●こんな方にフィットします
ー制御系エンジニア／OTエンジニアとしての実務経験がある方
ー製造業・プラント・社会インフラ事業のIT／DX／セキュリティに関わってきた方
ー「止められない現場」を理解したうえで、セキュリティを強化したい方
ーITセキュリティとは異なる、より専門性の高い領域へキャリアを広げたい方
ー技術者としてのバックグラウンドを活かし、将来的にはコンサルタント／アドバイザーとして価値を発揮したい方
ー社会インフラやモノづくりの継続性・安全性に貢献する仕事に関心のある方

●主な支援テーマ・プロジェクト事例
現場の制約、安全、品質、操業継続を前提とした、実行可能な支援を行います。
ー制御システム（OT）のセキュリティリスク評価
ー工場・プラント・インフラ設備における脅威／脆弱性の整理と改善施策立案
ーOT／IIoTセキュリティ戦略・ロードマップ策定
ー制御システム向けセキュリティポリシー・ガイドライン策定
ーゾーニング、境界防御、接続管理等を含むOTアーキテクチャ検討
ースマートファクトリー化・IIoT活用に伴うセキュリティアセスメント
ー工場無線ネットワーク化、組み込み機器、遠隔保守接続に関するリスク整理
ーOT環境に特化したサイバー攻撃トレーニング・教育支援
ーインシデント対応計画、演習、初動体制整備
ー関連フレームワーク・ガイドラインを踏まえた改善支援
（IEC 62443、NIST SP800-82、NIST CSF、CPSF 等）

●役割と期待値
Consultant / Senior Consultant
ープロジェクトスコープに基づくタスクの確実な遂行
ー上位者と連携しながら、OT／IIoT環境の特性を踏まえた成果物作成
ークライアント課題に即したOT／IIoTセキュリティの検討・提案
ーリスク整理、論点整理、ドキュメンテーション、調査分析の推進
ー下位メンバーへの指導・助言

Manager / Senior Manager
ープロジェクト全体（組成〜クロージング）の統括
ースケジュール・体制・品質・期待値を踏まえたマネジメント
ーConsultant／Senior Consultantの作業指示・品質レビュー
ー新規案件受注に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
ーOT／IIoTセキュリティ分野におけるKPMGの成長を牽引
ーチーム育成、ナレッジ蓄積、オファリング拡張への貢献

●このポジションで得られるもの
ー社会インフラ・製造業の中枢に関わる高い社会的意義
ーOT／IIoT × サイバーセキュリティという極めて希少な専門性
ー経営・現場・技術をつなぐ高度な調整力と構想力
ー国内外で通用するOTセキュリティのキャリア基盤
ー制御・設備・工場ITの経験を、より高付加価値な専門職へ昇華できる環境
ー“ITセキュリティ人材”ではなく、“産業・社会基盤を守る高度専門人材”としての市場価値

サイバーセキュリティコンサルティング部のミッションについて
グループの信頼とリスクマネジメントの知見をベースに、全国の顧客のサイバーリスクに対する「安心・安全」を提供するポジションです。サイバーセキュリティのプロフェッショナルとして各種ソリューションをワンストップで提供し、中長期的なパートナーとして伴走支援を行います。

具体的な業務内容
経験やスキル、今後のキャリアビジョン、ライフスタイル（働き方の希望）などを選考過程で確認し、最も適性を発揮できるポジション・業務へアサインします。

【具体的な業務の例】
入社後は、以下のような業務の中から、ご自身に合った領域をご担当いただきます。（複数領域にまたがるチャレンジも歓迎します）
▼セキュリティコンサルティング業務
▼セキュリティエンジニアリング業務
▼セールス・プリセールスサポート業務
▼プロジェクトマネジメント・バックオフィス業務

入社後、まずは特定の業務の担当からスタートしていただきますが、志向や適性を見ながら、セキュリティ領域における幅広い職種に挑戦していただくことも可能です。

【取引先/案件例】業種・業態を問わず、全国の多種多様な顧客と取引を行なっています。

※業務の変更範囲：会社の定める業務

入社後の流れ
▼入社〜1週間程度
社内研修（全社共通、部門内研修）

▼2週目以降
サポーター役を1名配置し、サポーターとともにOJTを通じて同社の業務内容を深めていただきます。数か月程度は、色々な場面に参加していただき、案件対応を通して同社の業務内容を学んでいただきます。

当ポジションの強みや魅力
▼ あなたの「やりたい」や「適性」に合わせてキャリアを形成
「サイバーセキュリティ分野でキャリアを築きたいが、自分にどの職種が合っているかまだ分からない」という方もご安心ください。

多種多様なセキュリティビジネスを展開する同部門だからこそ、入社後に様々な役割を経験しながら、あなただけのキャリアパスをデザインし、専門性を高めていくことができます。

▼ ライフステージに応じた「柔軟な働き方」で経験を活かせる
柔軟な働き方と役割で、ご自身のバリューを最大限に発揮できるフィールドと、それを歓迎するカルチャーがあります。

▼ 型にはまらない「越境的」なチャレンジを推奨
一つの職種や役割に縛られることなく、意欲次第で様々な領域でのチャレンジをバックアップします。幅広い業務に携わることで、俯瞰的な視点を持つセキュリティのゼネラリストとして成長でき、組織の事業拡大に直接的に貢献するダイナミズムを実感していただけます。

チームについて
【配属予定先】サイバーセキュリティコンサルティング部 部内いずれかのグループ
部門内は6つのグループで構成され、セールス、コンサルタント、セキュリティエンジニアなど多種多様なプロフェッショナルが在籍しています。

同社は今まさに成長フェーズにある新しい組織です。

中途採用で新しく加入したメンバーも多いため、組織の「縦割り」はなく、グループの垣根を越えてワンチームで協力し合い、誰もが新しい取り組みやアイデアにスピーディにチャレンジできる風通しの良いカルチャーです。

得られる経験・スキル
経験・スキル
サイバーセキュリティ領域における幅広い知識と経験

スキルアップについて
会社としての資格取得支援制度があるほか、グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。損害鑑定業務については、OJTにより、しっかりと身に付ける支援を行います。

働き方
出社・在宅勤務について、基本的に個人の判断・裁量に任せています。定期的にグループ内・チーム内での顔を合わせたコミュニケーションの機会は適宜設けています。

AIセキュリティに関するサービス提供や調査研究、事業開発まで幅広く行う企業で、チームリーダーとして案件推進・品質担保等の中核業務を推進し、将来的には人員育成やチームビルディングを担当します。

注力する2領域:
1. AI for Security: 顧客企業のセキュリティ業務におけるボトルネックを特定し、LLMやAIエージェント等のAI技術を活用することで、効率化・高度化（AI Transformation）を支援します。
主な対象業務例: セキュリティ監査の効率化・高度化（AI Transformation）支援、AIセキュリティに関連する相談対応、セキュリティ業務運用支援。
2. Security for AI: LLMやAIエージェント、MCP/A2A等のAI技術固有の脅威と対策を調査・検証します。検証結果を基に、以下の業務を行います。
主な対象業務例: AIエージェントのセキュリティリスク評価フレームワーク・ガイドラインの作成、AIエージェント向けセキュリティ対策ソリューションの開発・販売。

上記業務や調査研究等を通じて、以下のような経験を積むことができます:
* 官公庁や大手企業のAIセキュリティ関連案件（AIガバナンス構築支援、AIセキュリティ製品検証、AIセキュリティ診断、AIセキュリティ技術調査など）をマネジメントする経験
* AIを活用したセキュリティ業務の効率化・高度化支援の経験
* 国内トップレベルのエンジニアと協働で、AIセキュリティに関する新規事業を企画・推進する経験

【ポジションの魅力】
* AI×セキュリティという今後の成長が期待される領域における、社会的インパクトの大きい案件への関与
* 国内トップレベルのエンジニアと協働しながら、技術検証から事業開発、組織変革まで幅広く携われる裁量
* フルリモート可で育休も取得しやすい、働きやすい環境

●職務内容
サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。

● ソリューション開発推進
・脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導
・脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進

● クライアントへの脅威インテリジェンス提供
・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、独自のサイバーインテリジェンスに基づくアドバイスや知見を提供
・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供

● 情報発信
・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進

企業のセキュリティ戦略を支えるテクノロジーコンサルタントとして、以下の業務を担当いただきます。
・セキュリティアーキテクチャ設計・実装支援
・クライアント企業へのPoC（概念実証）実施および技術評価
・サイバーセキュリティプラクティスにおけるテクノロジーコンサルティング領域のサービス開発
・最新のセキュリティ製品やクラウドサービスの導入・展開支援
（例：Zscaler,Paloaltonetworks, CloudFlare,Wiz,CrowdStrike,Splunk,等）
・顧客への技術トレーニング・ナレッジトランスファーの提供
・最新脅威動向・技術トレンドの調査および社内共有
クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの両方が求められます。
同社は、国内最大級のプロフェッショナル人材ネットワークとコンサルタントを抱えるグループ会社内で、戦略コンサルティングと先端技術による事業変革・新規事業創出を推進しています。
プロジェクトテーマに応じて、コンサルタントとフリーランスを組み合わせた機動的なチームを組成し、クライアントの経営課題を解決する独自の事業モデルで成長を続けています。

企業のセキュリティ戦略を支えるセキュリティコンサルタントとして、以下の業務を担当いただきます。
・セキュリティ戦略、施策の策定支援
・ポリシー策定やリスクアセスメントから対策策定および実施
・セキュリティ・ソリューションの選定及び比較評価
・Cloud Security導入設計および運用の対応

クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの両方が求められます。

同社の戦略部門は、国内最大級のフリーランスのコンサルタント/ITエンジニアネットワークと、同社のコンサルタントを抱えるグループ会社内で、戦略コンサルティングと先端技術による事業変革・新規事業創出を推進しています。
プロジェクトテーマに応じて、同社コンサルタントとフリーランスを組み合わせた機動的なチームを組成してクライアントの経営課題を解決する独自の事業モデルで急成長を続けています。

レッドチームサービスの強化に向け、サイバー攻撃シミュレーション、ペネトレーションテスト、脅威エミュレーションの企画・実行を担うメンバーを募集します。顧客環境におけるセキュリティリスクの評価から改善提案まで、一連の活動に参画いただきます。

具体的には、
・レッドチーム演習の企画、シナリオ設計、実行
・ペネトレーションテスト（Web、ネットワーク、Active Directory、クラウド環境等）の実施
・最新の攻撃手法や脅威動向の調査・研究
・攻撃結果の分析およびレポート作成
・顧客への改善提案および技術説明
・ブルーチーム・SOCとの連携によるPurple Team活動
・攻撃ツールや演習基盤の開発・改善

【個人に期待する役割やミッション】
本ポジションでは、攻撃者視点による評価を通じて、お客様のセキュリティリスクを顕在化し、防御力向上に貢献することをミッションとします。
レッドチーム演習やペネトレーションテストを主体的に企画・実行し、技術的な課題の発見だけでなく、実効性のある改善提案を行うことを期待しています。また、最新の脅威動向や攻撃技術を継続的に調査し、サービス品質の向上や新たなレッドチームサービスの創出にも貢献していただきます。

【仕事の魅力・やりがい】
当組織では、官公庁、金融、製造業、社会インフラ事業者など、多様な業界のお客様に対してレッドチームサービスを提供しています。
攻撃者視点でシステムや組織の弱点を発見し、実践的な改善につなげることで、お客様のサイバーレジリエンス向上に直接貢献できることが本ポジションの大きな魅力です。
また、最新の攻撃手法や脅威動向を活用した演習やペネトレーションテストを通じて、高度な攻撃技術、クラウドセキュリティ、Active Directory、脅威インテリジェンスなど幅広い専門知識を習得することができます。
さらに、レッドチーム事業の拡大フェーズにあるため、サービス開発や演習メニューの高度化、新技術の適用などにも主体的に関与でき、自らのアイデアを事業成長に反映できる環境があります。

業務概要
情報セキュリティに課題を抱える企業に対し、パートナー企業（販売代理店）を通じて同社ソリューションを普及させるミッションです。

具体的な業務
1. エンタープライズ企業および中堅企業に対する高付加価値ソリューション営業
データ復旧・フォレンジック調査・サイバーセキュリティを軸に、経営・IT課題に踏み込んだ提案活動を担当。
2. パートナー／提携先とのアライアンス推進
SIer・コンサル企業・監査法人等との提携スキーム設計、協業ビジネスの企画・推進。
3. 代理店開拓および販売チャネルの構築
同社サービス・製品を取り扱う代理店の新規開拓、代理店向け支援・関係構築を通じた販売チャネル拡大。

現在多くの企業と提携があり、直近では提携先との商談同行がメインとなります。
紹介リードが100％です！

【ミッション】
サービスオーナーとして法人向けセキュリティサービスの企画からリリース、運用までリードしていただきます。

【主な業務】
法人向けセキュリティサービスの開発マネジメント・サービス仕様策定・課題管理・進捗管理・案件支援・ベンダー連携など。

【具体的な業務】
ネットワークセキュリティを軸としたサービス開発、案件支援、ベンダー連携、拡販に向けた施策検討など。
具体的には以下の通りです。
・新規および既存製品の機能拡張・オプションサービスの企画・ROIの算出・承認取得
・要件定義からPoC、ローンチまでのプロジェクト推進
・社内外の関係者（営業部門、法務、SE、マーケティング、海外ベンダー、販売店など）との調整・意思決定
・リリース後の維持管理および拡販のための戦略立案

仕事の魅力
・法人向けセキュリティサービス事業の拡大に向け、サービスの企画・開発・維持の業務を通し、プロジェクトリードやビジネススキーム構築などさまざまな経験を積むことができます。
・企画だけではなくリリース後の維持管理まで一貫してオーナーシップを持つことができます。
・ネットワークセキュリティを基盤としつつ、AIの普及に伴う「AI活用」および「AIセキュリティ」を含むセキュリティサービスの知見や経験も確実に身につけられる環境があります。

本ポジションは、要件定義からPMO・導入推進まで一気通貫のPM/プロジェクトリードを担うだけでなく、クライアントの潜在課題を特定・案件化するアカウントマネジメント（営業活動）や、自社組織の拡大・メンバー育成にも深く関与していただく、経営幹部候補としての採用となります。

【業務内容】
　大手企業の業務変革・IT導入プロジェクトにおいて、構想策定から要件定義、導入推進、定着支援までを一貫して担っていただきます。
経営層・事業部門・IT部門・開発ベンダーの間に立ち、論点整理や合意形成を行いながら、プロジェクトを前に進めるPMO／ITコンサルタントのポジションです。
ご経験やご志向に応じて、業務変革、IT導入、BPR、生成AI活用などの案件をお任せします。

【プロジェクト例】
・大手企業における業務変革・IT導入プロジェクトのPMO
・基幹システム刷新に伴う要求整理、要件定義、導入推進
・BPRを伴うシステム導入プロジェクトの上流支援
・生成AI活用に向けたユースケース整理、導入企画、推進支援
・データ活用基盤に関する構想整理、要件定義、推進支援　等

【具体的な業務イメージ】
1. 構想策定・企画
　・現状業務／システム課題の可視化、論点整理
　・To-Be業務、導入方針、推進ロードマップの策定　等
2. 要件定義・プロジェクト設計
　・ビジネス要件の整理とシステム要件への落とし込み
　・関係者間の役割整理、意思決定プロセス設計　等
3. 導入推進・PMO
　・プロジェクト計画立案、進捗管理、課題管理、会議設計
　・クライアントおよびIT部門、開発ベンダーとの合意形成・コミュニケーション　等
4. 定着・運用支援
　・業務定着に向けた運用設計、ルール整備
　・導入後の改善提案、活用促進、効果測定支援　等


【このポジションで担うこと／得られる経験】
・エンドユーザーと直接向き合うプロジェクトが中心のため、構想策定や方針・計画策定など、上流から関与する機会が多くあります。
・単なる管理ではなく、業務要件と技術要件を接続しながら、意思決定と実行の両面を前に進める経験を積むことができます。
・業務変革、BPR、IT導入に加え、案件によっては生成AIやデータ活用など新しいテーマにも関与できます。
・戦略コンサルティングの上流視点と、現場実装まで伴走する実行力の双方を磨くことができます。

保険会社等に対して、ガバナンス、リスク管理、コンプライアンス、内部監査、規制対応等にかかるアドバイザリーサービスを提供し、経営課題の解決に向けた取り組みを支援します。

主な業務：
保険リスクアドバイザリー業務全般（各領域の専門性を持つメンバーと共に、顧客にサービスを提供）
・ガバナンス態勢助言業務（グローバルガバナンス、コーポレートガバナンス、IT・デジタルガバナンス、データガバナンス、AIガバナンス、プロジェクト管理態勢評価、等）
・リスク管理助言業務（ERM、AML/CFT、コンダクトリスク、オペリスク、等）
・保険商品開発・資産運用高度化にかかる助言業務
・コンプライアンス助言業務（コンプライアンス態勢高度化、不祥事案再発防止、等）
・内部監査助言業務（3線内部監査、IT内部監査、保険代理店の外部評価、等）
・規制対応助言業務（ソルベンシー規制対応、各種規制遵守態勢高度化、等）
・オペレーション高度化助言業務（資産運用DX、アナリティクス、等）

◆担っていただきたい具体的な仕事内容
FA/OTセキュリティ領域における事業企画・商品企画・ソリューション企画を担当いただきます。
具体的には、以下の業務を想定しています。
・製造業顧客に対するFA/OTセキュリティの啓蒙活動
・顧客の製造現場におけるセキュリティリスクの把握・分析
・顧客ごとの顕在リスク・潜在リスクに対する対応策の検討
・自社製品、外部パートナーの技術・サービスを組み合わせたセキュリティ提案の企画
・セキュリティアセスメント、導入支援、運用支援等のサービス企画
・FA/OTセキュリティ商品の企画、商品戦略の立案
・市場動向、競合動向、規格・法規制動向の調査
・大学、研究機関、政府系機関、外部専門家との関係構築
・セキュリティベンダー、SIer、コンサルティング会社との協業検討
・事業戦略、商品戦略、サービスロードマップの策定・継続的な更新
・営業・SE・開発部門と連携した初期顧客提案、PoC、事業検証の推進
・経営層・事業責任者向けの提案資料、事業計画資料の作成

◆具体的な仕事内容に対しての期待する成果
・FA/OTセキュリティ事業として狙う市場、顧客、提供価値が明確になっている
・顧客の製造現場におけるセキュリティ課題を言語化し、提案可能な形に整理できている
・自社で担う領域と、外部パートナーと連携すべき領域が整理されている
・セキュリティ商品・サービスの企画、提供メニュー、収益モデル、ロードマップが具体化されている
・営業・SE・開発・サービス部門が共通理解を持ち、事業化に向けて動ける状態になっている
・初期顧客への提案、PoC、案件創出が進んでいる
・中長期的にFA/OTセキュリティを事業の柱として育てるための方向性が示されている

◆部・チームの業務概要
FA/OTセキュリティを新たな事業機会として捉え、事業企画、商品企画、サービス企画、顧客提案、パートナー戦略を推進するチームです。
対象となる領域は、制御機器、産業用ネットワーク、ネットワークスイッチ、製造現場のセキュリティアセスメント、リスク分析、対策提案、セキュリティ関連サービスなどです。
自社単独ですべてを内製するのではなく、セキュリティベンダー、システムインテグレーター、大学・研究機関、政府系機関など、外部の専門家・パートナーとの連携も含めて、顧客に提供できる価値を設計していきます。
商品開発、営業・SE、サービス、品質保証、外部パートナーなど、多くの関係者をつなぎながら、事業化に向けた検討を推進する役割です。

◆この仕事の魅力
FA/OTセキュリティは、製造業にとって今後ますます重要になるテーマです。顧客の製造現場を守り、生産を止めず、安心・安全なものづくりを支えるという社会的意義の大きい仕事です。
また、本ポジションは、既に完成された事業を運営する役割ではなく、これから伸ばしていく新しい事業領域を、自ら構想し、商品・サービス・提案に落とし込み、事業として形にしていく役割です。
セキュリティベンダーやコンサルティング会社では得にくい、OT領域に強みがあるFAメーカーとしての幅広い製品ラインナップ、顧客接点、様々な業界の製造現場理解や自社工場を持つ利点をを活かしながら、現場で使える製造業向けセキュリティ事業の立ち上げに関わることができます。
さらに、FA領域における制御システムセキュリティはまだ黎明期であり、国内外の製造業顧客に向けて新たな価値を提供できる先駆的なポジションです。

お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
本ポジションでは、プレイヤーとして上流から下流工程（要件定義 実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。

経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
本ポジションでは、プレイヤーとして上流から下流工程（要件定義 実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。

経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
本ポジションでは、プレイヤーとして上流から下流工程（要件定義 実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。

経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
本ポジションでは、プレイヤーとして上流から下流工程（要件定義 実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。

経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

【業務概要】
地震を中心とした自然災害リスクの定量化に関する技術（リスク評価モデル）開発、およびその技術を用いたリスクファイナンス（保険や地震デリバティブ）商品の開発支援、関連する新たなビジネス・サービス開発を推進する部門でのポジションです。

【具体的な業務内容】
地震災害リスクモデルの開発者、データアナリストとして、以下のような業務を担当いただきます。
1. 国内外の地震災害シミュレーションモデル開発（地震、津波、地震火災、液状化など気象災害全般）
2. 建物・設備などの物的損害、事業停止・サプライチェーン停止に関する脆弱性モデルの開発
3. 地理空間情報やセンシング技術を用いた地震災害リスク定量化手法の開発
4. 保険商品、地震デリバティブ、その他リスクファイナンス商品の開発設計支援

（プロジェクト例）
・グループ各社との連携
・気候変動リスク、地震リスク可視化SaaSサービスの開始
・大学研究機関との災害リスクファイナンス部門設立

【入社後の流れ】
入社初日はオリエンテーション、顔合わせを行います。その後1〜2週間で、採用者の業務に合わせたオンボーディング、社内基礎研修（社内知識、社内ツール利用方法など）を実施します。その後はOJTを中心に、配属部署の業務内容、チームメンバー、グループ会社の事業について理解を深めていただきます。配属部署の先輩社員がメンターとなり、日々の業務やキャリア形成についてサポートします。経験豊富なメンバーが多数在籍しているため、保険やリスクマネジメント業界の知識がなくても安心して業務に取り組めます。研修制度も充実しており、スキルアップを全面的に支援します。

【ポジション・部門の魅力】
このポジションでは、主に保険会社や企業が抱える自然災害リスクを業務の対象とし、リスクを特定・定量化するモデル・分析技術の開発、そしてその分析手法を用いたリスク計測業務を中心に携わって頂きます。モデル開発やリスク分析業務を通じて、リスクファイナンスの設計支援にも携わって頂きます。課題解決のためには地震現象に関する最新の調査研究、地震動に対する構造物等の被害特性やこれを検知するセンシング技術などを積極的に取り入れる必要があり、同部門では大学等の研究機関との共同研究を積極的に実施しています。このポジションでは、大学・研究機関や他業種との連携プロジェクトも担当して頂き、技術・ノウハウの向上にも関与して頂きます。

リスクを特定・定量化するモデル・分析技術の開発、リスク計測業務・リスクファイナンスの設計などを経験することができます。また、大学・研究機関や他業種との連携プロジェクトを通した最新知見・技術も習得することができます。OJT、社内の研修制度、自己啓発支援、学会への参加など、メンバーのスキルアップを全面的にサポートします。

働き方については、ワークライフバランスの実現を目指し、メンバーがフレックスタイム制や在宅勤務を積極的に活用しています。チームでのコミュニケーションを通じて各メンバーの状況を考慮しながらプロジェクトへのアサインが行われており、過度な負荷がかからないよう配慮されています。キャリア採用のメンバーが多いため、フラットな組織で、自主性を重んじながらも、必要時にはメンバーに分からない点を相談したり、多様なバックグラウンドを持つ各メンバーがそれぞれの経験や知見から積極的にアイディアを出しあうなど、お互いに補完し合あいながら、プロジェクトを推進することができる協調的な組織です。

デジタルリスク（サイバーやAIなどの最新のデジタル規制対応、委託先管理など）に対応するための社内オペレーションの再構築を行う
業務変革、内部統制、内部監査等とテクノロジーの専門性（下記）を発揮し、日本企業の成長とビジネス変革に貢献することを目標としている

従来のガバナンス・リスクマネジメント・コンプライアンス、内部監査・内部統制等の業務を中心に培ったノウハウの習得のみならず、喫緊の課題となっているデジタルレギュレーション（サイバー等）、サードパーティリスクに関する法規制についても一早く対応していく事で、当該分野の希少な専門家としてのキャリアアップの機会を得ることができます。

●サイバーを筆頭とした近年のデジタルレギュレーションおよびデジタル活用（AIやGRCツール導入）による業務改革
例）
・デジタル規制（サイバー、AI活用、等）における制度設計支援（行政向け）および制度対応支援（民間向け）
・M&A時におけるサイバーセキュリティデューデリジェンスの実施　　
・デジタルを活用したサプライチェーンリスク・サードパーティリスク管理の高度化・効率化・DX化
・デジタル活用（AIおよびGRCツール導入）による内部統制・内部監査業務の効率化

●支援実績　例
・サイバーセキュリティ法規制に対応する社内オペレーションの再構築（規程整備、モニタリング機能、BCP、内部監査など）
・M＆Aにおける買収先に対してサイバーセキュリDDの実施およびPMIの支援
・グローバル企業へのサプライチェーンリスク・サードパーティリスク管理(TPRM)の管理フレームワーク設計や情報システムの導入や運用の支援
・リスクマネジメント高度化・効率化に資する情報システム（GRCツール等）の企画・設計・構築の支援

※上記の全領域カバーする必要はございません

私たちは、急速に不確実性を増す内外環境の中で、経営戦略・事業戦略・オペレーション全体にわたるリスクマネジメントを再定義し、
クライアントの戦略の実現と持続的成長を支援しています。
本ポジションでは、企業経営、事業運営、海外展開等における多様なリスク
（地政学・経済安全保障・サプライチェーン・コンプライアンス・財務・ESGなど）を横断的に捉え、官民・業界・クライアントごとに最適化されたリスクマネジメントソリューションを企画・設計・実行までリードしていただきます。

●主な業務内容（Responsibilities）
・経営・事業戦略のリスク視点からの分析および助言
・経営変革への対応支援：大規模なグループ再編や経営統合、M&A等を契機とした経営変革への多角的な対応の包括的な支援（スキーム設計、ガバナンス、リスク、コンプライアンス、組織設計、ファイナンス、プログラムマネジメント等）
・各種リスク（地政学、財務、オペレーショナル、サイバー、ESG等）の可視化・定量化モデル設計
・リスクマネジメント体制・リスクアペタイト方針・ガバナンス・オペレーションの構築支援
・クライアント企業におけるリスク戦略ロードマップの策定および実行支援
・各業界（エネルギー、製造、テック、官公庁・自治体等）に応じたリスクトランスフォーメーション案件の推進
・若手メンバーの育成およびナレッジマネジメントの推進
・上記を実現する上で必要となる、生成AIなどの先端技術の活用、官民連携の促進、社内外の専門家との連携なども踏まえたソリューションの開発

本ポジションでは、以下のような業務を想定しています。

●セキュリティリスク評価・アセスメント
・SaaS、システム、アプリケーション導入時のセキュリティリスク評価
・顧客環境やシステム構成に対するリスク確認
・セキュリティアセスメントの実施
・評価結果に基づく改善ポイントの整理
・改善優先順位の検討
・顧客向け報告書、評価資料、説明資料の作成
・顧客向け報告書、評価資料、説明資料のレビュー
・顧客向け説明、改善提案

●CSIRT支援・脆弱性対応
・CSIRT支援業務
・脆弱性情報の確認、整理、影響調査
・顧客からのセキュリティ相談に対する一次整理
・インシデント対応や脆弱性対応に関する改善提案
・対応方針、影響範囲、改善優先度の整理
・関係部門や顧客担当者との調整

●顧客課題整理・提案支援
・顧客課題のヒアリング、要件整理
・必要なセキュリティ対策の整理
・EDR、セキュリティ教育、アセスメント、診断、SIなど、顧客課題に応じた支援内容の整理
・提案支援、プリセールス
・営業部門、社内SI部門、診断部門、当グループ各部門との連携

●現場リーダー業務
・案件進捗管理、課題管理、品質管理
・案件内の論点整理、対応方針の整理
・メンバー作成資料、評価結果、報告書のレビュー
・若手/メンバークラスの相談対応、技術支援
・顧客向け説明、会議ファシリテーション
・ナレッジ整備、業務改善、サービス改善への参画

・変更の範囲：全ての業務への配置転換あり

企業のサイバーセキュリティ課題に対し、現状分析から対策設計、インシデント対応、再発防止までを一体で支援するコンサルティング業務です。
具体的な業務:
1. クライアントのIT環境や事業特性を踏まえたリスクアセスメントを実施し、セキュリティ戦略およびロードマップの策定、SOC（監視体制）やEDR、ログ統合・相関分析（SIEM）を含む統合的なセキュリティアーキテクチャの設計を行います。
2. CSIRT体制の構築やサプライチェーンセキュリティ対応など、経営レベルの意思決定に関わるテーマにも踏み込み、実効性のある対策の実装をリードします。
3. 有事においては初動対応のアドバイザリーとして、フォレンジックチームや関係各所と連携しながら、被害範囲の特定、経営層への報告支援、対外説明の整理までを支援します。
4. インシデント収束後は原因分析を踏まえた再発防止策の策定まで関与し、企業のサイバーレジリエンス強化を実現します。
加えて、営業部門と連携した提案活動や重要案件の推進、保険会社・SIer等のパートナーとの協業を通じて、単なるコンサルティングに留まらず、実行まで見据えたソリューション提供を担います。

大手製造業や重要インフラ企業に対し、工場の安定操業を守るためのコンサルティングおよび、新たなセキュリティ運用サービスの企画・提案を行うポジションです。

具体的な業務:
* 大手工場を対象とした、OT領域のセキュリティリスク特定とプリセールス。
* 工場特有の環境（制御システム・ネットワーク）に即した、実効性のある監視・運用体制の要件定義および個別提案。
* 顧客ニーズの収集と社内フィードバックを通じた、次世代運用監視サービスの企画立案・商品化支援。
* 専門性の高いOTセキュリティ概念を、経営層や現場担当者向けに最適化（図解・言語化）した戦略的提案資料の作成。

【業務概要】
顧客に対して実効性の高いセキュリティ施策を立案・推進していただきます。プロジェクト全体を俯瞰しながら、顧客の経営層やリーダー層と連携し、施策を推進していただきます。また、プロジェクトマネジメントやチームメンバーの育成を通じて、組織全体のスキル向上にも貢献していただきます。

【具体的な業務】
下記のすべての業務を一人で対応いただく必要はありません。ご経験や志向に応じてお任せいたします。
1. セキュリティ施策の立案、展開、推進支援
2. 顧客の経営課題やリスクを踏まえたセキュリティ戦略の策定
3. サイバーセキュリティ方針の立案およびアドバイザリ業務
4. システム導入時のセキュリティリスク評価、アドバイザリ
5. CSIRT構築・運用支援およびセキュリティインシデント対応
6. セキュリティ関連規程の策定・改定、個人情報保護法関連業務
7. プロジェクトマネジメントおよびチームメンバーの育成

【ポジションの魅力】
これまでの経験を活かし、企業のセキュリティ戦略策定から実行まで深く関われるポジションです。顧客の多様な課題に対し、専門知識を駆使した最適な解決策を提案。高度な技術と知見で、組織全体のセキュリティレベル向上に貢献できます。常に新たな課題へ挑戦し、自身の専門性を磨き、成果を実感できるやりがいのある仕事です。