リスクコンサルティング、800〜1000万の転職求人

344 件

●業務概要
ISO認証事業の品質・オペレーション・事業成長を担うポジションです。事業数値管理から認証品質の維持向上、審査実務、グローバル連携まで幅広く担当します。

●具体的な業務
・ISO認証事業の売上・コスト管理および品質維持管理
・認証チーム、コーディネーターチームと連携した事業推進
・審査計画作成、書類レビュー、報告書確認、見積チェックなどの審査オペレーション業務
・ISO9001/14001/45001の審査実施、顧客への説明・質疑応答、審査後のフォローアップ
・審査員の教育、問い合わせ対応、監査支援、委託審査員の評価
・社内システムの運用改善

●ポジションの魅力
審査員資格を取得するための充実したトレーニング環境が整っており、専門性を高めながらグローバルなビジネス環境で活躍できます。

●業務概要
中堅・中小企業からIPO準備企業まで、多種多様なクライアントに対する情報セキュリティ・サイバーセキュリティに関わるリスクマネジメントおよび戦略推進を支援します。既存の枠にとらわれず、新たなサービスの企画・開発にも携わります。

●具体的な業務
1. 新規サービスの企画・立上げ
SCS評価制度対応、BCP策定支援など、最新のニーズに合わせたコンサルティングメニューの開発
2. アセスメント・戦略立案
顧客の組織および情報システム（サーバー等）に対するセキュリティ状況・脆弱性のアセスメント、対策強化策の立案
3. ガバナンス・規程整備
情報セキュリティポリシーの策定支援、IPOに向けたセキュリティ規程の整備
4. 体制構築・運用支援
CSIRT/SOCの構築・運用改善支援、災害時等を見据えたインシデント対応訓練のファシリテーション
5. 啓発・アドバイザリー
経営陣や従業員へのセキュリティ啓発研修の企画・運営

●ポジションの魅力
・SCS評価制度やBCPといった最新のトレンド・社会課題に対して、自らのアイデアで新規サービスを立ち上げるという非常に希少な経験が積めます。
・ツール導入や保守運用といった特定領域の業務にとどまらず、経営陣に対するガバナンス強化や全社戦略に関わる最上流フェーズのコンサルティングに挑戦できます。

【業務概要】
現場で機能する情報セキュリティを設計・実装するコンサルティングを提供する企業でのポジションです。
経験者には、ISMS/Pマーク等の認証取得支援に留まらず、顧客組織にセキュリティ体制が根付くまでの“実行支援”を主担当としてリードしていただきます。

【具体的な業務】
・情報セキュリティに関するプロジェクト推進（計画、進捗、論点管理）
・経営・現場ヒアリングを通じた課題/リスク整理と、対策ロードマップ策定
・ポリシー、規程、手順、教育設計などの整備と運用定着
・監査（内部監査含む）の設計・実施、是正支援
・ISMS認証/クラウドセキュリティ認証等の取得・維持支援
・顧客からの相談・問合せ対応（運用上の課題解消）

【ポジションの魅力】
・複数プロジェクトを並行して担当し、スピード感を持って成長できる環境です。
・クラウド/AI/プライバシー/規制対応など、新しい論点を自ら開拓し提案に落とし込めます。
・組織の成長フェーズの中で、組織づくりと専門性向上を同時に経験できます。
・上流（方針・ロードマップ策定）から下流（運用定着・教育・監査）まで、一気通貫で完遂できます。

【業務概要】
セキュリティ教育クラウドなどを開発・提供し、成長を続ける企業でのポジションです。第二創業期において、大手企業のCIO/CISOと対等に対話し、パートナーが提供する最先端のソリューションまで含めた複雑な課題を采配し、プロジェクト全体を成功に導くリーダーを募集しています。

【具体的な業務】
▼ミッション
大手企業のCxOクラスへのコンサルティングを基に、自社・他社ソリューションを最適に組み合わせた提案を主導し、プロジェクトを完遂させることで、大手企業向けコンサルティング事業を確立すること。

▼具体的な職務内容
・大手企業のCIO/CISOクラスをカウンターパートとした、経営課題・セキュリティ課題の根本的なヒアリングと解決策の提示
・同社サービスに固執しない、顧客の成功を第一に考えた最適なソリューションの全体設計
・有力なパートナー企業との協業を前提とした、プロジェクト全体のオーケストレーション（進捗・品質・課題の管理）
・提案からクロージング、デリバリーまでを一気通貫で主導し、事業のP/Lに責任を持つ

【ポジションの魅力】
・経営への直接的インパクト：CxO直下のポジションであり、意思決定の一つひとつが会社の未来に直結します。週次での経営会議にも参加し、事業のP/Lに責任を持ちながら経営者視点を磨くことができます。
・明確なキャリアパス：本事業の成功がそのまま実績となり、将来的には同社本体の経営を担うボードメンバーの一員となる道を想定しています。

※Web会議・メール・電話・チャットを用いた内勤型のワークスタイルであるため、リモート環境での業務も可能です。

サイバーセキュリティ事業の拡大に伴い、レッドチームサービスの提供体制を強化しています。実践的な攻撃シミュレーションやペネトレーションテストを通じて、お客様のセキュリティ向上に貢献いただけるメンバーを募集します。

【募集範囲と具体的業務内容】
レッドチームサービスの強化に向け、サイバー攻撃シミュレーション、ペネトレーションテスト、脅威エミュレーションの企画・実行を担うメンバーを募集します。顧客環境におけるセキュリティリスクの評価から改善提案まで、一連の活動に参画いただきます。

具体的には、
・レッドチーム演習の企画、シナリオ設計、実行
・ペネトレーションテスト（Web、ネットワーク、Active Directory、クラウド環境等）の実施・最新の攻撃手法や脅威動向の調査・研究
・攻撃結果の分析およびレポート作成
・顧客への改善提案および技術説明
・ブルーチーム・SOCとの連携によるPurple Team活動
・攻撃ツールや演習基盤の開発・改善""

【個人に期待する役割やミッション】
本ポジションでは、攻撃者視点による評価を通じて、お客様のセキュリティリスクを顕在化し、防御力向上に貢献することをミッションとします。
レッドチーム演習やペネトレーションテストを主体的に企画・実行し、技術的な課題の発見だけでなく、実効性のある改善提案を行うことを期待しています。また、最新の脅威動向や攻撃技術を継続的に調査し、サービス品質の向上や新たなレッドチームサービスの創出にも貢献していただきます。""

【仕事の魅力・やりがい】
当組織では、官公庁、金融、製造業、社会インフラ事業者など、多様な業界のお客様に対してレッドチームサービスを提供しています。
攻撃者視点でシステムや組織の弱点を発見し、実践的な改善につなげることで、お客様のサイバーレジリエンス向上に直接貢献できることが本ポジションの大きな魅力です。また、最新の攻撃手法や脅威動向を活用した演習やペネトレーションテストを通じて、高度な攻撃技術、クラウドセキュリティ、Active Directory、脅威インテリジェンスなど幅広い専門知識を習得することができます。
さらに、レッドチーム事業の拡大フェーズにあるため、サービス開発や演習メニューの高度化、新技術の適用などにも主体的に関与でき、自らのアイデアを事業成長に反映できる環境があります

【募集範囲】
● 脅威ハンティング
クライアント環境のEDR/XDR、SIEMを活用し、既存の検知ルールでは捕捉できない潜在的な脅威や攻撃者の痕跡を仮説駆動で能動的に探索します。発見した脅威のトリアージ、検知ロジックへのフィードバックを通じて、クライアントのセキュリティ態勢を継続的に強化します。
● インシデントレスポンス
ランサムウェア感染、情報漏えい等のセキュリティインシデント発生時の初動対応から、フォレンジック調査・ログ分析等による原因究明、被害範囲の特定、封じ込め・復旧支援、再発防止策の提言まで一貫した対応を実施します。

【具体的業務内容】
・脅威ハンティング（EDR・XDR／SIEM／フォレンジックアーティファクト等）
・インシデントレスポンス（初動対応、トリアージ、封じ込め・復旧支援）
・デジタルフォレンジック調査（ディスク／メモリ／ログ解析等）
・カスタマーコミュニケーション（説明・ヒアリング・期待値調整等）
・調査結果の分析およびレポーティング
・経営層／現場向け報告会の実施
・検知ルール（Sigma等）の開発・チューニング支援
・生成AI／LLMを活用した調査・分析プロセスの高度化・自動化
・再発防止策・セキュリティ強化施策の検討・実装支援

【個人に期待する役割やミッション】
サイバーインシデント発生時における最前線の専門家として、迅速かつ的確な調査・分析を通じて、クライアントの事業継続とリスク低減に貢献していただきます。

単に攻撃の痕跡を調査するだけでなく、攻撃者の行動や侵害経路、被害範囲を明らかにし、再発防止につながる本質的な課題を特定することを期待しています。

また、AI/LLMを活用した次世代の脅威ハンティング・インシデントレスポンスの実現や、調査手法・サービスの高度化にも主体的に取り組み、当社のBlueTeamサービスを業界トップレベルへ進化させる役割を担っていただきます。""

【仕事の魅力・やりがい】
高度化・巧妙化するサイバー攻撃に対し、企業や社会を守る最前線で活躍できるポジションです。潜在的なインシデントの脅威特定、インシデント発生時の緊迫感のある対応を含めた技術的な調査、脅威分析、再発防止策の提言まで、一連の対応を主体的に担うことができます。

また、AI/LLMを活用した新しい技術の実現に挑戦できるほか、サービス開発や組織づくりにも参画できる環境があり、技術者としてだけでなく、将来的にはセキュリティ領域のリーダーとして成長できる点も大きな魅力です。

【業務概要】
デジタル変革を推進する部門にて、ビジネスレジリエンス領域を推進するメンバーの募集です。領域横断で連携し、構想から実装、定着までを一気通貫で支援します。

【具体的な業務】
デジタルやAI活用の拡大に伴って高まる「守り」の要請に対し、統制の設計・評価（ガバナンス／アセスメント）から、有事への備え・対応（セキュリティ・プライバシー／ビジネスレジリエンス）までを一体で支援します。

●プロジェクト例1：デジタルガバナンス／ITアセスメント
・AI Native企業に向けた新しいデジタルガバナンス構築支援
・M&A推進に向けたITデューデリジェンス支援
・プロジェクト第三者アセスメント
※AIが自律的に業務を遂行する環境下で、従来統制では追えない領域に対し、LLMを活用した動的ポリシー更新やAIエージェントによるリアルタイムリスク検知・自動監査を導入し、「AI-driven Governance」を実現します。

●プロジェクト例2：セキュリティ・プライバシー／ビジネスレジリエンス
・サイバーセキュリティリスク管理・ガバナンス支援
※セキュリティ成熟度評価、リスクアセスメント、セキュリティ監査、サプライチェーンリスク評価、ロードマップ策定を通じて、経営視点でのセキュリティ強化を支援します。
・サイバーレジリエンス・事業継続支援
※重要業務の選定、BIA（事業影響分析）、事業継続方針の策定、IT-BCP・サイバーBCPの整備、演習・訓練の実施を通じて、組織のレジリエンス強化を支援します。
・プライバシー・データガバナンス支援
※GDPRや各国個人情報保護法への対応、越境データ移転、プライバシーガバナンス、PIA/DPIAの実施などを通じて、グローバルなデータ活用とコンプライアンスの両立を支援します。

【ポジション・部門の魅力】
最先端のテクノロジー（AI、クラウド等）を活用した、先進的なデジタルガバナンスやセキュリティ、レジリエンスの構築に携わることができます。経営視点でのセキュリティ強化や、グローバルなデータ活用とコンプライアンスの両立など、社会的インパクトの大きいプロジェクトに挑戦できる環境です。

【業務概要】
同監査法人における分析ツール・業務支援ツールの開発運用を担当します。
同監査法人のデジタルイノベーション＆アシュアランス統轄事業部では、最先端のデジタル技術やAIを駆使し、会計監査の高度化・効率化や不正の検知・防止、データドリブンな意思決定の実現など、会計監査・経理財務領域のDX（デジタルトランスフォーメーション）を推進しています。

【具体的な業務】
●分析ツールの内製開発・運用
・子会社リスクスコアリング
・証憑改ざん検知
・不正リスク検知モデル など

●業務支援ツールの内製開発・運用
・社内AIツール
・プロジェクト管理ツール など

【ポジション・部門の魅力】
最先端のデジタル技術やAIを用いて、会計監査・経理財務領域のDXを推進するやりがいのあるポジションです。多様な専門性を持つメンバーと協働しながら、技術で価値を提供する経験を積むことができます。

【業務概要】
ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施するポジションです。

【具体的な業務】
・ITに関する内部統制の評価
・データ分析
・アドバイザリー業務

【ポジション・部門の魅力】
IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。専門性を高めながら、チームで協調して業務を進めることができる環境です。

【業務概要】
大手監査法人の金融アドバイザリー部門にて、年金・退職金制度に関するアドバイザリー業務および監査支援業務を担当するポジションです。

【具体的な業務】
・年金・退職金制度に関するアドバイザリー業務（M＆A支援、制度見直し支援、PBO計算業務等）
・年金・退職金制度の退職給付債務に関する監査支援業務（日本基準、米国基準、IFRS）

【ポジション・部門の魅力】
専門性を活かし、多様な企業の年金・退職金制度に関わる重要な意思決定をサポートすることができます。また、グローバルな基準（米国基準、IFRS）に触れる機会もあり、専門家としてのキャリアを大きく広げることが可能です。

【業務概要】
アセットマネジメント会社（伝統的有価証券を投資対象とする公募投資信託の運用会社やJ-REIT等の不動産ファンドの運用会社等）に対するリスクコンサルティングアドバイザリー業務を担当します。

【具体的な業務】
・金商業規制対応、証券検査対応
・法令等遵守態勢、リスク管理態勢その他の内部管理態勢構築
・内部監査支援
・許認可支援、ファンド組成等

【ポジション・部門の魅力】
アドバイザリー業務の提供を通じて、アセットマネジメントビジネスおよび実務内容を深く把握することができ、同ビジネスに関する専門性を高めることが可能です。

【業務概要】
デジタルアドバイザリー事業部において、クライアント企業のセキュリティ体制の評価・構築支援やサイバーセキュリティ体制の高度化に向けたコンサルティング、および近年導入が加速しているAI技術に関する適切性を第三者の立場から評価・検証するサービス等のアドバイザリー業務に従事します。

【具体的な業務】
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けたコンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。
・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習 等
・AIエージェント開発、モデル開発

※入社後は、デジタルアドバイザリー事業部コンサルティンググループとしての採用であり、シニアアソシエイト以下の若手層はプール制を推進しているため、セキュリティ／リスク評価、DX推進、AI導入等、コンサルティンググループがサービス提供している全てのプロジェクトへアサインの可能性があります。

【ポジション・部門の魅力】
・組織立ち上げから数年、数十名規模のチームで、社内ベンチャーのような勢いがあり、変化が多いながらも一体感のある風土・環境です。コンパクトな組織の中で、強固な信頼関係がある大手クライアントに向け、個人で大きな裁量をもって成長することが可能です。
・ソリューション開発チームが隣にいる環境のため、新たな角度からの提案が生まれやすく、また専門性を高めやすいというやりがいにもつながります。新規サービスの開発にも関わることができます。
・DX関連業務（AI等の最新テクノロジー活用・データ分析・デジタルガバナンス構築等）だけではなく、元来の強みであるITアドバイザリー業務（データマネジメント・システム監査等）といった業務幅があり、個人のキャリア希望に合わせて選択できます。
・グループ会社間の連携も多様で、プロジェクト単位で専門性をそれぞれ活かすコラボレーションがあり、様々なニーズに対応していくことができます。

【業務概要】
企業のガバナンス・リスク・コンプライアンス（GRC）領域の強化を支援するポジションです。不正対応、内部統制構築、リスク対応などの専門知識を活かし、企業のインテグリティ向上や環境変化に対応した持続可能な経営基盤の構築を支援します。また、会計監査における不正リスク対応の体制強化にも貢献します。

【具体的な業務】
・有事対応後の再発防止支援
・データやAIを活用したリスク予兆管理およびモニタリング
・リスクマネジメントおよびコンプライアンス関連のリスクマネジメント
・ESG（気候変動、人権など）および地政学等に関連するリスクマネジメント
・内部統制（J-SOX、US-SOX、IT監査）対応
・デジタル技術を活用した最適な内部統制・モニタリングの構築支援
・財務経理、税務、法務、コンプライアンスに対する内部監査（IT監査含む）
・内部監査の品質評価対応
・子会社または海外事業管理を含めた経理ガバナンス
・経営工学、金融工学やデータ分析
・セキュリティ管理フレームワークを用いた監査やリスク分析（ISO27001、COBIT、NISTサイバーセキュリティフレームワーク等）

【ポジションの魅力】
企業の持続可能な経営基盤構築に深く関わることができ、最先端のデジタル技術やAIを活用したリスク管理手法に触れることができます。また、グローバルな案件や多様なリスク領域に携わることで、専門性を高めることが可能です。

【業務概要】
クライアント企業のセキュリティ高度化に向け、サイバーセキュリティのアドバイザリー業務やコンサルティングに従事いただきます。

【具体的な業務】
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する助言を行います。
・セキュリティ基本構想・セキュリティ対策・計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・主要なセキュリティソリューション導入支援
・サイバー攻撃に関する教育・啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習

【ポジション・部門の魅力】
幅広い領域のコンサルティングを提供しており、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する助言を行うなど、専門性を高められる環境です。

【業務概要】
クライアントに対してサイバーリスク管理態勢の評価および情報提供を行うための新組織の一員として、サイバーセキュリティ評価業務を担当します。

【具体的な業務】
・クライアントのサイバーセキュリティ対応状況を把握し、成熟度評価の実施および評価プロセス全体のリード
・最新のサイバーリスク動向およびインシデント情報の収集・分析と、それに基づくクライアント向け情報提供
・経営層向けレポーティング・レポーティング資料の作成（リスク評価、重要論点の整理等）
・サイバーセキュリティ診断フレームワーク（成熟度評価モデル・簡易診断パッケージ等）の開発・運用
・社内向けサイバーリテラシー向上施策（研修、資料整備、個別セッション等）の企画・実施

【ポジション・部門の魅力】
新組織の立ち上げメンバーとして、フレームワークの開発や運用、組織の成長に直接関与できるやりがいのあるポジションです。

【業務概要】
クライアント企業の情報セキュリティ・サイバーセキュリティに関する課題を整理し、最適な対策の構想から実行までを支援します。
ガバナンスやリスクマネジメントだけでなく、必要に応じて社内の技術者・ホワイトハッカーとも連携。「経営・組織・ルール」と「攻撃・脆弱性・テクノロジー」の両面から、お客様にとって本当に必要な解決策を提供します。
これまでの経験・専門性を活かせる領域から参画いただき、徐々に担当領域を広げていただきます。

【具体的な業務】
以下のようなプロジェクトを、ご経験や専門性に応じて担当いただきます。入社当初の中心は、CSIRT構築・サイバーBCP・インシデント対応体制構築などのレジリエンス領域です。
・セキュリティリスクアセスメント、ギャップ分析
・サイバーセキュリティ戦略、ロードマップ策定
・NIST CSF等に基づくセキュリティ対策・プロセス改善
・セキュリティポリシー、ガイドライン等の策定・改訂
・CSIRT、インシデント対応体制、サイバーBCP／IT-BCPの構築・高度化
・サプライチェーンセキュリティのアセスメント・統制支援
・脅威モデリング、脆弱性診断等を踏まえた改善提案
・ASM、脅威インテリジェンス、セキュリティプロダクト等を活用した対策支援
・顧客折衝、プロジェクトマネジメント、報告・提案
・独自のアセスメントサービスを起点とした改善計画の策定と、診断・訓練・運用支援への展開
・サプライチェーン強化に向けたセキュリティ対策評価制度の審査関連サービスの立ち上げ・提供

また、最新の脅威動向や顧客課題をもとに、新たなコンサルティングメニュー・サービスの企画開発にも携わっていただきます。

●プロジェクト例
・CSIRT構築と、インシデント対応手順の整備・机上演習の実施（期間 4ヶ月／体制 3名）
・サイバーBCP策定と、ランサムウェア被害を想定した復旧訓練の設計・実施（期間3ヶ月）
・独自のアセスメントサービスによる現状評価から、脆弱性診断・MDR導入までのロードマップ策定と実行支援

【ポジション・部門の魅力】
1. 「経営」と「技術」の両面から、課題解決に関われる
経営・組織・ガバナンスの議論から、攻撃者視点を踏まえた技術的な対策まで。提案して終わるのではなく、課題発見から実装まで一気通貫で関われる環境です。

2. 「売るものありき」ではなく、顧客に必要なものを考える
解決策は顧客によって異なります。既存サービスを当てはめるのではなく、「この会社に本当に必要なセキュリティは何か」を起点に、最適な解決策を設計できます。そのうえで、グループの脆弱性診断・ペネトレーションテスト、DFIR、MDR、セキュリティトレーニング、セキュリティプロダクト等を組み合わせ、構想から実装・定着まで伴走できるのが同社の強みです。

3. サイバーセキュリティの最前線を形にできる
AIの急速な普及、サプライチェーンリスクの拡大、攻撃手法の高度化など、セキュリティを取り巻く環境は絶えず変化しています。最新の脅威・技術・制度をキャッチアップし、「次に企業が必要とするセキュリティ」を新たなサービスとして形にしていくことができます。

4. 第一線の専門家と働き、専門性を掛け合わせられる
同社グループのCISO兼代表は、アプリケーション開発会社の創業を経てサイバーセキュリティ領域へ転身し、数多くのサービス立ち上げに携わってきました。第一線の技術者と近い距離で働きながら、「コンサル×テクノロジー」「経営×サイバーセキュリティ」など、自身の強みに新たな専門性を掛け合わせ、キャリアを広げていくことができます。

5. 新設部門の立ち上げフェーズに参画できる
新設された部門のため、サービスメニュー、提案手法、デリバリーの標準を自ら設計する立場で関われます。代表直下で意思決定が速く、成果が事業に直結する環境です。ともすれば非定型になりがちなコンサルタント業務について、一定の「型」を作っていくフェーズであり、それを楽しめる方を歓迎します。

初のプリセールス専任ポジションとして、営業支援を中心に、技術的な観点からサイバーセキュリティサービスの提案・導入をリードしていただきます。単なる営業支援にとどまらず、将来的にはプリセールス機能の設計・構築にも関与し、事業成長に直結する戦略的な役割を担っていただくポジションです。

●主な活動
・顧客課題の整理、セキュリティソリューションの企画・設計
・大型・複雑案件における提案活動のリード
・提案資料、技術資料の作成・レビュー
・デモ、PoCの企画・推進
・営業・技術部門を横断した案件推進
・プリセールス業務の標準化、ナレッジ整備
・プリセールス機能・体制の構築

【この仕事の魅力】
営業から依頼された提案を支援するだけではなく、顧客の経営・IT課題を深く理解し、セキュリティの観点から最適な解決策を企画・提案していきます。営業・エンジニア・コンサルタントなど、社内のさまざまな専門性を持つメンバーを巻き込みながら、提案の企画からPoC、受注に至るまでをリードできることが、このポジションの大きな魅力です。

【キャリアパス】
まずはプリセールスとして高度な提案力・セキュリティ知識を磨きながら、将来的にはプリセールス組織を牽引するリーダー・スペシャリストとして目指すことができます。自身の専門性を深めるだけでなく、「セキュリティ×提案力」という複数の強みを掛け合わせ、市場価値を高めていける環境です。

【業務概要】
企業が抱える情報セキュリティ上の課題を整理・可視化し、リスク分析から対策立案、実行支援、運用改善までを一貫して支援するポジションです。
製品を導入して終わりではなく、お客様の事業特性・組織体制・システム環境を踏まえ、経営・業務・ITの観点から実効性のある対策を設計します。経営層、情報システム部門、セキュリティ部門、現場部門など多様な関係者と対話しながら、お客様のセキュリティ向上と事業継続に伴走していただきます。

【具体的な業務】
同社では、セキュリティ分野での経験を活かし、より高度で実践的な支援ができるセキュリティコンサルティングをお任せできる方を募集しています。システム開発やインフラ運用、セキュリティ業務のご経験を即戦力としてご活用いただけるポジションです。
また、地方拠点ですが、首都圏と遜色のない待遇を用意しており、福岡・仙台・札幌から、次のキャリアとして“挑戦と安定”を両立した働き方を実現できます。
ご経験やご志向に応じ、以下から業務内容を調整いたします。あなたにとって「経験を活かす場」として、是非本ポジションをご検討ください。

▼担当領域（経験・志向に応じて決定）
・セキュリティ戦略策定・ガバナンス構築（ポリシー・規程策定、ロードマップ策定）
・セキュリティアセスメント・リスク評価（NIST CSF／ISO/IEC 27001等に基づく現状分析）
・クラウド／OS／プラットフォームの設定監査・セキュリティ評価
・Webアプリケーション、API、スマートフォンアプリの脆弱性診断
・AIセキュリティ（生成AI利用ガバナンス、LLMアプリケーションのリスク評価）
・インシデント対応体制構築・レジリエンス強化（CSIRT構築、机上演習など）
・セキュリティ教育・トレーニングの企画・実施
※案件では、ヒアリング・課題整理から提案、報告までをリードしていただきます。

▼セキュリティへのこだわり
「サイバーセキュリティの課題解決を目指す」ことを目標とし、単なる“診断屋”ではなく、お客様の事業成長とリスク最小化の両立を支援しています。
システム開発において開発後の脆弱性診断だけでなく設計の段階からセキュリティを考慮して設計を行い、開発の途中においてもセキュリティのチェックを行うことを大切にしております。

▼活かせるご経験
以下のような経験をお持ちの方は、これまでの専門性を活かしてご活躍いただけます。
・セキュリティコンサルティング、アセスメント、監査の経験
・セキュリティポリシー・規程・ガイドラインの策定経験
・CSIRT／SOCの構築・運用、インシデント対応、脆弱性管理の経験
・クラウドセキュリティ、ゼロトラスト（IAM／EDR／SIEM／SASE等）の導入・運用経験
・Webアプリケーション開発、セキュア開発、DevSecOpsの経験
・NIST CSF、ISO/IEC 27001、CIS Controls等の活用経験
・プロジェクトマネジメント、提案活動、プリセールスの経験
・CISSP、CISM、CISA、情報処理安全確保支援士などの資格

【ポジション・部門の魅力】
生成AI時代の到来とともに、企業のDXは加速し続ける一方、新たなセキュリティリスクも急増しています。
同社は「サイバーセキュリティの課題解決を目指す」ために、システム開発のセキュリティコンサルをはじめ、Webアプリケーション、スマートフォンアプリケーションやIoT機器における脆弱性診断・ペネトレーションテストなどのサービスを展開しています。
システム開発においては、開発後の脆弱性診断だけを行って安心するのではなく、設計の段階からセキュリティを考慮して設計を行い、開発の途中においてもセキュリティのチェックを行うことが重要だと考えています。システム開発事業においてもそれらの実現ができるような仕組みを構築するために日々研鑽を積んでいます。
また、地方でも給与面・待遇面で東京に劣らない環境を作り、地方の出身者や若者のU/Iターン先になることを目標に北九州本社から仙台オフィス、博多オフィス、札幌オフィスと拠点を開設、業務拡大しております。

【会社全体の魅力・雰囲気】
・和気あいあいとした雰囲気で、業務後も交流がある環境です。
・各自が裁量をもって業務に取り組める、成長できる環境です！

ISMS、Pマーク各種認証取得支援、セキュリティポリシー策定支援等、セキュリティコンサルティング業務および、セキュリティ支援ビジネスの企画、提案、コンサルティング業務。（外販またはグループ会社向け）

具体的には、
・セキュリティコンサルチームのリーダー及びリーダー候補
・ISO27001、プライバシーマークなどの認証取得・維持の支援
・企業内セキュリティ事務局・委員会などの運用支援
・監査等のセキュリティ事案における支援サービスの企画、提案、プロジェクト遂行 等

【業務概要】
「人とテクノロジーでその先をつくる」という企業ビジョンのもと、事業コンセプトである「社会進化実装」を実現する上で、サイバーセキュリティ技術の最適な活用による安心・安全な情報空間の創出は不可欠です。サプライチェーンリスクやセキュリティアウェアネスの向上といった新しい脅威や課題に対処するため、顧客目線で最新のサイバーセキュリティソリューションの提供を行うことをミッションとしています。

【具体的な業務】
企業や自治体などの顧客に対して、サイバーセキュリティソリューションの導入・展開を推進します。DXが加速する一方、サプライチェーン攻撃など『見えざる脅威』は企業の成長、ひいては社会進化の大きな足枷となっています。同社は単なる製品リセラーではありません。多数の顧客基盤とビジネス変革の知見を武器に、これらの脅威を『技術』と『組織』の両面から解決する戦略的パートナーを目指しています。このポジションは、日本の産業全体のセキュリティレベルを引き上げるという大義の最前線に立つ役割です。そのプリセールス及びPoC、導入後の技術サポートを担当いただきます。

具体的な業務内容は以下の通りです。
・セキュリティ意識向上トレーニングとフィッシングシミュレーション・分析を組み合わせた統合型プラットフォームの導入支援
・サイバーセキュリティの新たな脅威とされる「サプライチェーン攻撃」(取引先やグループ企業を経由した攻撃）の領域で革新的なサービスの導入支援
・ASM（Attack Surface Management）サービスの導入支援
上記以外のサイバーセキュリティソリューションも多数取り扱っており、また独自ソリューションの強化にも力を入れています。国内外の最新のセキュリティプロダクトの発掘から展開に加え、同社独自のサイバーセキュリティソリューションの開発など、同社らしいサイバーセキュリティソリューションの提供を担います。

【プロジェクト事例】
・対する企業規模：大規模、中規模お客様中心
・対する企業担当者のレイヤー：リスク統括部門および情報システム部門の部長、担当者、（場合によっては担当役員）
・PJTの期間や数：導入PJTの期間は2カ月〜3カ月、1PJTあたり少人数で対応、ひとりの担当者あたり並行して最大で3社程度担当。

・IT企業向け：ヒューマンファイアウォール支援サービス導入プロジェクト。5名チームでPoC（3ヶ月）を実施し、経営層報告を経て全社導入を推進。担当：プリセールス、導入支援、運用定着支援、サポート。
・製造業向け：グローバルサプライチェーンリスク可視化導入プロジェクト。2名チームでPoC（2ヶ月）を実施。全社導入を支援。担当：プリセールス、導入支援、サポート。
・金融機関向け：サイバーセキュリティ対策強化のためのASMツール導入プロジェクト。3名チームでPoC（3ヶ月）を実施し、全社導入まで支援。担当：プリセールス、導入支援、サポート。

【ポジションの魅力】
1. セキュリティ知見を活かしたコミュニケーション
企業全体のリスク管理を行っている方を対象とし、セキュリティエンジニアとのやり取りの機会も多くあります。技術的な説明を求められた際に、顧客と直接コミュニケーションを取りながら、要件を整理しPoC及びサポートを実施いただきます。必要に応じて海外のメーカーに問い合わせし、積極的にコミュニケーションをとっていただきます。
2. グループのサイバーセキュリティビジネスを自らがリード
裁量が大きくスピード感を持った対応が可能です。既に採用しているソリューションの技術サポートのみならず、新しいセキュリティソリューションの企画/開発や発掘等も積極的に取り組んでいただくことができます。本年よりサイバーセキュリティ専任組織が立ち上がり、グループ横断でサイバーセキュリティビジネスの拡大を推進していきます。このビジネス拡大をテクノロジーの面で自らリードし、顧客企業や社会の課題解決に貢献する新たな価値を生み出すフェーズに携わることができます。
3. 幅広い顧客層
サイバーセキュリティ技術を必要とする課題やニーズを抱える金融機関や製造業など、多数の企業グループと取引があります。
4. プロとして成長し続けられる働き方
持続的なパフォーマンスには健全な環境が不可欠だと考えられています。平均残業時間は月20-30時間程度で、リモートワークやフレックスタイムも積極的に活用されています。成果を正当に評価する制度はもちろん、資格取得支援や外部研修参加も奨励され、市場価値向上を会社としてバックアップします。

【入社後のサポート体制】
入社後は、まず1ヶ月間のオンボーディングプログラムにご参加いただきます。扱う製品のメーカー公式トレーニングはもちろん、同社のビジネスモデルや過去の提案事例を学ぶ研修を実施。その後は、経験豊富な先輩社員がメンターとしてOJTをサポートし、スムーズな立ち上がりを支援します。未経験の製品があっても、安心してスキルを拡張できる体制です。

各領域の職務概要は以下の通りです。

●インテリジェンス主導型 サイバーセキュリティコンサルタント
生成AIの急速な普及や地政学リスクの高まりを背景に、企業を取り巻くサイバー脅威は日々巧妙化・複雑化しています。個々のプロジェクトで得た知見をその都度スクラッチで検討するのではなく、脅威インテリジェンスやAIを活用したサービスとして体系化し、組織全体の資産としてスピーディーに展開していく力が今、強く求められています。クライアント支援という意味では「サイバーセキュリティコンサルタント」に近いものがありますが、ソリューションそのものを構想・開発する役割を担う点が異なります。
弊社チームは、通常のコンサルティングチームから独立したソリューション開発専門チームとして、脅威インテリジェンスやAIを活用したアセスメントサービスの開発・提供、コンサルティング業務の効率化に資するツール・ナレッジの整備などを担っております。Cyber IntelligenceとArtificial Intelligence、2つの「Intelligence」をキーワードに活動しています。
業務の型化・効率化や、新たなサービスの組成に挑戦したい方であれば歓迎しております。

●セキュリティエンジニア
サイバー攻撃の手口は年々高度化・複雑化しており、攻撃者と同じ視点で脆弱性を発見し、実際の脅威情報に基づいて防御力を検証・強化することの重要性がますます高まっています。当社ではグローバルに専門チームを設け、脅威アクターやTTPsを含むサイバーインテリジェンス情報を独自に生成しています。「サイバーセキュリティコンサルタント」がクライアントの経営・業務課題に向き合うのに対し、セキュリティエンジニアはより深い技術力をもってサイバー攻撃そのものに対峙する点が異なります。
弊社エンジニアリングチームは、攻撃者視点でセキュリティを検証するRed Team、インシデントを調査し攻撃を検知・防御するBlue Team、技術とクライアントをつなぐPurple Teamの3チームが連携し、脆弱性診断やペネトレーションテスト、SIEMサービス開発、インシデントレスポンスなど幅広い業務を担っています。
高い技術力と、新しい技術に積極的に取り組むチャレンジ精神をお持ちの方であれば歓迎しております。

●Engineering Lead（開発統括）
弊社チームでは、サイバーセキュリティ領域のコンサルティング業務をデジタルサービスで支援するとともに、そこで蓄積される知見をAIで再活用することで、デリバリーの継続的な高度化に取り組んでいます。現在、複数のサービス・アクセラレーターがリリース済みまたは開発中であり、今後もサービス群は拡張していく想定です。「サイバーセキュリティコンサルタント」や「セキュリティエンジニア」がクライアントの課題やサイバー攻撃そのものに直接向き合うのに対し、Engineering Leadはそれらの知見をデジタルサービスとして形にし、組織全体に展開していく開発統括の役割を担う点が異なります。
弊社ソリューション開発チームでは、脅威インテリジェンスやAIを活用したサービスをはじめ、複数のデジタルサービス・アクセラレーターの開発を横断的に推進しています。Engineering Leadには、これらサービス群の開発統括として、ソリューションアーキテクトが策定した全体の設計・技術戦略に基づき、UX/UIデザイナーや外部開発パートナーとの連携を主導し、高品質なプロダクトを迅速に届けるための技術的な実行管理全般を担っていただきます。
成長フェーズのプロダクト群を整理・拡張していく過程を楽しみながら、関係者と粘り強く合意形成を進められる方であれば歓迎しております。

●デジタルコンプライアンスコンサルタント
企業におけるグローバルでのビジネス展開やDX、デジタルサービスのローンチが増加する一方で、個人情報やプライバシーの保護は喫緊の経営課題となっています。GDPRをはじめとする各国データ保護法制の整備、国内における改正個人情報保護法の継続的なアップデート、生成AIの活用に伴う新たなプライバシーリスクなど、企業が遵守・配慮すべき領域は急速に拡大しています。デジタルビジネスや機密情報を守るという意味では「サイバーセキュリティコンサルタント」に近いものがありますが、関連する世界の法規制やデジタルに関する消費者意識の理解が求められる一方で、深いITセキュリティの知識は相対的に求められないなどの違いがあります。
弊社コンプライアンス・プライバシーチームは、官公庁・金融・製造・情報通信・エネルギー・交通機関・インターネットビジネスなどの幅広い業界のクライアントに対して、グローバル部門とも連携しつつ、コンプライアンスやプライバシーに関する戦略策定〜実行支援まで幅広くクライアントを支援しております。
法規制対応やプライバシー領域に興味・関心をお持ちの方であれば、コンサル業務未経験の方でも歓迎しております。

●製品領域 サイバーセキュリティコンサルタント
クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。コネクテッドカー、IoT機器、医療機器、産業用制御システムなど、ネットワークに接続される製品が爆発的に増加するなか、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性・人命その他への影響が、事業として無視できないリスクになってきています。加えて、製品ライフサイクル全体を通じたセキュリティ・バイ・デザインの実装や、サプライチェーン全体を巻き込んだガバナンス構築が、グローバルで事業を展開する製造業にとって不可避の経営課題となっています。
弊社製品セキュリティチームでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域（OT、IoT、組込み機器、車載システム等）における課題に対応いただきます。弊社では、グローバルネットワークと連携しながら、製品開発の上流から運用・廃棄までを見据えた製品セキュリティの高度化を支援しております。

現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材を目指してみませんか。

【開催概要】
日時: 2026年11月4日(水)19:00〜20:00
方法: Teams

【アジェンダ】
―当社の紹介
―TRC-CRSの紹介
―各領域の業務事例の紹介
―座談会

※ご応募締め切り：2026年10月28日(水)12:00

本ポジションでは、お客様のセキュリティ課題の可視化から、ソリューション検討・提案、導入・運用支援まで一貫して携わっていただきます。
特定領域にとどまらず、セキュリティコンサル／内部統制／運用／プロジェクト推進 といった幅広い業務に挑戦できるため、専門性を高めつつキャリアの幅も広げられるポジションです。
新しい領域を積極的に学ぶ姿勢を歓迎し、経験を最大限伸ばしていただける環境があります。
担当いただくプロジェクトに応じて、以下の業務に取り組みます。

【1】セキュリティコンサルティング
・セキュリティ課題・リスクの可視化
・課題に対応するソリューションの検討・評価
・導入ロードマップの策定・クライアントへの提案
・ソリューション導入プロジェクトの推進
・ベンダー選定および提案支援

【2】内部統制支援
・ポリシー／規定類の整備支援
・ガバナンス構造の設計支援
・アクセス権限の見直し支援

【3】セキュリティ運用支援
・CSIRT/SOC の運用支援
・セキュリティ関連システムの運用改善支援

【4】デリバリー管理
・ステークホルダーとの合意形成と報告業務
・計画策定、進捗・コスト管理
・メンバーのタスク管理・支援
・リスク・課題への対応

同事業部において、クライアント企業のセキュリティ体制の評価／構築支援やサイバーセキュリティ体制の高度化に向け、以下領域のコンサルティングや近年企業への導入が加速しているAI技術に関する適切性を第三者の立場から評価／検証するサービス等に関する、アドバイザリー業務に従事します。

●業務内容
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。

・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習 等
・AIエージェント開発、モデル開発

入社後は、コンサルティンググループとしての採用であり、シニアアソシエイト以下の若手層はプール制を推進しているため、セキュリティ／リスク評価、DX推進、AI導入等、同グループがサービス提供している全てのプロジェクトへアサインの可能性があります。

【対象領域】
サイバーセキュリティアセスメント、サイバーレジリエンス、サイバーBCP、ランサムウェア対応、セキュリティ製品導入構想、AI-SOC、生成AIセキュリティ 等

【期待役割】
クライアント課題の整理、アセスメント、改善提案、ソリューション企画、提案、PMOを期待します。
当社はITベンダーではないため、製品開発・技術実装・SOC運用等は外部パートナーと協業する想定です。

【業務内容】
・クライアントのサイバーセキュリティ対策状況のアセスメント
・セキュリティ課題の抽出、改善方針、ロードマップ策定
・セキュリティポリシー、規程、ガイドラインのレビュー・整備支援
・サイバーBCP、IT-BCP、ランサムウェア対応計画の策定支援
・CSIRT、SOC、インシデント対応態勢の評価・改善支援
・セキュリティ製品・サービス導入状況の棚卸し
・セキュリティ製品導入に向けた要件定義、RFP作成、ベンダー評価支援
・外部パートナーによる製品導入・技術実装プロジェクトのPMO
・AI-SOC、次世代SOC、AI活用型リスク診断等のサービス企画
・生成AI・AIエージェント利用に伴うセキュリティガバナンス支援
・グループ会社、海外拠点、サプライチェーンのセキュリティ管理支援
・提案書、営業資料、成果物テンプレートの作成
・コンサル・営業と連携した提案活動、営業同行、案件化支援
・外部パートナーとの協業モデル構築、品質・進捗・課題管理
・社内コンサルタントへのサイバーセキュリティ知見提供
組織構成

・ご経歴をもとに、最適なドメイン・グレードを当社からご提案します。
・23の専門ドメインに完全に当てはまらない方も、セキュリティ領域で活躍したい方を歓迎します。

●ポジション概要
企業のDX・AI活用が進むなか、競争力の源泉としてのデータの重要性はかつてなく高まっています。デジタル庁は2025年6月に公表したデータガバナンス・ガイドラインにおいて、企業が保有するデータを最大限に活用し、企業価値を向上させるうえで、経営者主導のデータガバナンスが重要であることを明示しています。
一方で、AI・データ利活用が拡大するほど、
・データ品質は十分か
・データの意味や責任主体は明確か
・データがどこから来て、どのように加工され、どの判断やレポートに使われているか可視化できているか
・リスク管理・内部監査・モニタリングに活かせる状態になっているか
といった課題が、企業の実務上の競争力と統制力を左右するようになっています。経産省のAI事業者ガイドライン第1.2版でも、AIのライフサイクル全体で自主的なリスク管理とガバナンスを実装することの重要性が示されています。
また、内部監査・モニタリング領域でも、The IIAはデータ分析・AI・エマージングテクノロジーを活用したリアルタイムかつリスクベースな保証・アドバイザリーへの進化を後押ししています。
本ポジションでは、データマネジメントの知見や、当社のフレームワーク、リスクコンサルティングの専門性を組み合わせながら、データ活用戦略、データマネジメント態勢整備、データ品質管理、監査アナリティクス、継続的モニタリング、AIを踏まえたデータ・ガバナンス高度化まで、一気通貫で支援します。当プロダクトはデータマネジメントのグローバルな参照枠組みとして位置付けられ、現在はAI・クラウド・モダンデータプラットフォームを取り込む形で進化も進んでいます。

●このポジションの魅力
1. 「データを整える」だけでなく、「データで組織を動かす」ところまで関われる
このポジションは、単なるデータ整備や分析実行にとどまりません。データガバナンス、データ品質、メタデータ、リネージ、活用方針、分析基盤、監査・モニタリング設計まで含めて、組織がデータを安心して使い、価値に変える仕組み をつくる仕事です。

2. データマネジメント × 監査アナリティクス × AI活用の希少な専門性が身につく
データガバナンスだけ、監査だけ、分析だけ、ではなく、
データ基盤整備・業務活用・リスク管理・内部監査・AIガバナンス を横断できる人材は非常に希少です。AI・データ活用が進展する中、データガバナンスとAIガバナンスは統合的に考える必要があることも政策議論で強調されています。

3. 監査・モニタリングを“事後確認”から“予防・継続的保証”へ進化させられる
内部監査の世界では、従来型のサンプリング中心・事後検証型のアプローチから、データ分析・AI・継続的モニタリングを活用したより機動的なアプローチへの変化が進んでいます。本ポジションでは、監査部門・リスク管理部門・事業部門と連携し、データドリブン監査／モニタリングの仕組みそのものを構築・高度化 できます。

4. AI時代のデータ統制・データ品質・説明可能性の課題に向き合える
AI活用が進むほど、学習・推論・意思決定の前提となるデータの品質、リネージ、管理責任、権利関係、モニタリングの重要性が増します。データの不足や不整合はAI活用の障壁にもなり得るため、データとAIを切り離さずに考えられる人材 へのニーズは高まっています。

●こんな方にフィットします
・データガバナンス、データマネジメント、BI、ETL、DWH、分析基盤、可視化などに関わってきた方
・内部監査、内部統制、リスク管理、モニタリング、コンプライアンスの高度化に関心がある方
・データを整えるだけでなく、経営・現場・監査・リスク管理に効く形で活用したい 方
・SQL、Python、Alteryx、Tableau等の分析・可視化スキルを、より上流のコンサルティングに活かしたい方
・将来的に、データガバナンス・AIガバナンス・監査アナリティクス・継続的モニタリングの専門性を高めたい方
・リスクコンサルティングとテクノロジーを横断する市場価値の高いキャリアを築きたい方

●主な支援内容・プロジェクト事例
・データ活用戦略の立案支援
・データマネジメント態勢の整備・構築支援
・データマネジメント態勢の成熟度評価・ロードマップ策定支援
・データ品質管理態勢の整備・運用支援
・データ分析およびデータ分析に係る業務プロセス設計支援
・データ・リネージ／メタデータ設計支援
・データガバナンス設計、関連規程整備、運用定着支援
・データマネジメントプラットフォームの要件定義／仕様整理支援
・ETL、BIツール、Python、SQL等を活用したデータ処理・解析・可視化
・データ分析監査、継続的モニタリングの実行支援
・データ分析監査、モニタリング態勢構築支援
・AI活用を踏まえたデータ品質・リスク管理・統制設計支援
※ 単なる分析代行ではなく、データ活用の前提となるガバナンスと、データを活かした監査・モニタリングの実装 の両方を重視します。

●役割および責任
Consultant / Senior Consultant
・プロジェクトタスクの確実な遂行
・データマネジメント・データ分析業務の実行（成熟度評価、各種文書作成、KPI設定・モニタリング、ETL／BIツール／Python／SQL等を活用したデータ処理・解析・分析、分析結果の可視化など）
・データ分析監査、モニタリング支援の実行
・クライアントやITベンダー等のステークホルダーとのコミュニケーション
・クライアントの課題解決に向けた提案・提言
・メンバーに対する指導・助言

Manager / Senior Manager
・プロジェクトマネジメント、クライアントの期待値管理
・ConsultantおよびSenior Consultantへの作業指示・フォロー、およびチームパフォーマンス管理
・データガバナンス／データマネジメント／分析監査・モニタリング業務の遂行および品質管理
（成熟度評価、ロードマップ策定、活用戦略・活用方針の策定、データガバナンス設計、規程整備、データ品質KPI設定・モニタリング、リネージ／メタデータ設計、プラットフォーム要件定義、ETL／BI／Python／SQL等を活用したデータ処理・分析・可視化、報告書作成・レビュー等）
・新規案件受注に向けた提案活動（提案書構想・作成、工数見積、プレゼンテーション等）
・下位メンバーの指導・育成、チームの成長への貢献
・クライアントやベンダー等のステークホルダーとのコミュニケーション、アライアンスの促進・調整
・各種サービス開発、マーケティングツール開発、外部セミナー登壇、執筆等のマーケティング活動

Consultant／Senior Consultantとして、プロジェクトにおける担当領域の分析・設計・資料作成・実行支援を担っていただきます。具体的には、以下のような業務を想定しています。
・プロジェクトスコープ・成果物に基づくタスクの遂行
・リサーチ、論点整理、示唆出し、ディスカッション資料・報告書等の作成
・クライアントヒアリング、ワークショップ、会議体運営等の支援
・課題整理、構想策定、施策検討、業務設計、定着化支援
・自身の専門性を活かした提案・改善示唆の提供
・必要に応じたデータ分析、可視化、モニタリング設計、評価支援
・上位者・チームメンバー・クライアントとの連携によるプロジェクト推進
※担当テーマは一つに固定されるものではなく、経験やアサイン状況に応じて複数テーマにまたがる可能性があります。

●想定職位
Consultant 〜 Senior Consultant
※本採用ではコンサルタント／シニアコンサルタント層を中心に想定しています。
※ご経験・スキルに応じて、周辺レンジでの検討を行う場合があります。

●こんな方におすすめです
・今の専門性を活かしつつ、より上流・横断的なテーマに挑戦したい方
・一つの機能・制度に閉じず、経営全体に関わる変革支援をしたい方
・サステナビリティ、リスク、ガバナンスを一体で捉えたい方
・実務経験をベースに、より市場価値の高いコンサルティングキャリアを築きたい方
・多様な専門家と協働しながら、複雑な課題解決に挑みたい方
・グローバル・テクノロジー・制度変化を踏まえた支援に関わりたい方

●想定業務領域（配属テーマ例）
ご経験・スキル・志向性を踏まえ、以下のようなテーマへのアサインを想定しています。

▼戦略・価値創造・ガバナンス領域
　サステナビリティ戦略、中長期経営計画、事業変革支援
　企業価値向上・戦略ガバナンス・資本市場対応支援
　取締役会高度化、経営管理、IR・投資家対話支援
　グローバルマネジメント／グループガバナンス支援
▼リスク・レジリエンス・サプライチェーン領域
　ESGリスクマネジメント、戦略リスク、将来シナリオ分析
　危機管理体制構築、BCP/BCM、危機対応支援
　サプライチェーンリスク、サードパーティリスク、経済安全保障対応
　地政学リスク・事業継続・供給網強靱化支援
▼GRC・内部監査・内部統制領域
　内部監査高度化、監査実行支援、外部品質評価
　内部統制・J-SOX・ITコントロール高度化
　ERP/クラウド/委託先を踏まえた統制設計・評価
　法務・コンプライアンス機能高度化、AIガバナンス、輸出管理等
▼データ・テクノロジー活用領域
　データガバナンス、データマネジメント、データ品質管理
　データドリブン監査・継続的モニタリング
　データ分析、可視化、AI活用を踏まえたガバナンス高度化
　データ利活用を支えるルール・体制・モニタリング設計

業務概要:
日本顧客向けプロジェクトにおいて、アプリケーション層のセキュリティ脆弱性を分析する（AI診断結果、SAST／DASTツール、またはセキュリティ評価結果をもとに、原因・影響度を特定し、改善策／パッチ適用方針を提案）。
顧客および関係者とのコミュニケーションに必要な技術資料（修正方針、調整資料、分析レポート、セキュリティ評価レポート等）を日本語で作成する。
顧客およびシステム運用中のベンダーと直接連携し、脆弱性の説明、対応方針・スケジュールの合意形成、必要に応じたエスカレーション対応を行う。
ベトナム側のSecurity Engineerと連携し、タスクアサイン、技術指導、分析結果のレビューを行ったうえで成果物を納品する。
チーム体制で複数顧客の複数ケースを並行して対応し、ナレッジ共有を通じてセキュリティチーム全体の能力向上に貢献する。
各プロジェクトの情報セキュリティ規程を厳格に遵守する（一部プロジェクトでは、ソースコードおよびデータを日本国内のみで取り扱う必要があります）。
セキュリティサービスの能力強化活動に参画し、脆弱性評価・改善対応に関するテンプレート、チェックリスト、ベストプラクティス資料を作成する。

ポジション・部門の魅力:
日本国内で、通信、金融、製造、重要インフラなど多様な大手顧客向けプロジェクトに参画可能です。
チーム体制で専門的なセキュリティ知識を習得・共有できる環境（グローバルで多数のセキュリティ専門家、CISSP／OSCP保有者によるメンタリング）。
CISSP、OSCP、CEH、AWS Security等の国際セキュリティ資格取得・維持費用をサポート。
明確なキャリアパスと、セキュリティチーム拡大戦略に基づく成長機会。日本市場における中核サービス領域として発展予定。

同社初のプリセールス専任ポジションとして、営業支援を中心に、技術的な観点からサイバーセキュリティサービスの提案・導入をリードしていただきます。単なる営業支援にとどまらず、将来的にはプリセールス機能の設計・構築にも関与し、事業成長に直結する戦略的な役割を担っていただくポジションです。

主な活動:
・顧客課題の整理、セキュリティソリューションの企画・設計
・大型・複雑案件における提案活動のリード
・提案資料、技術資料の作成・レビュー
・デモ、PoCの企画・推進
・営業・技術部門を横断した案件推進
・プリセールス業務の標準化、ナレッジ整備
・プリセールス機能・体制の構築

多様なセキュリティソリューションを通じて、営業・技術の両面から顧客の課題解決に貢献できます。また、この度新設された新たな組織のコアメンバーとして、提案体制や業務フローの構築など、組織づくりから携わることができます。将来的には、プリセールスのスペシャリストだけでなく、マネジメントやソリューション企画など、志向に応じたキャリア形成が可能です。

【募集背景】
サイバーセキュリティ対策への需要拡大を背景に、顧客から求められる技術提案やコンサルティングの重要性が高まっています。こうしたニーズに応えるため、新たにプリセールス組織を立ち上げ、営業提案の高度化と、顧客に伴走する支援体制の強化を推進します。

【この仕事の魅力】
営業から依頼された提案を支援するだけではなく、顧客の経営・IT課題を深く理解し、セキュリティの観点から最適な解決策を企画・提案していきます。営業・エンジニア・コンサルタントなど、社内のさまざまな専門性を持つメンバーを巻き込みながら、提案の企画からPoC、受注に至るまでをリードできることが、このポジションの大きな魅力です。

【キャリアパス】
まずはプリセールスとして高度な提案力・セキュリティ知識を磨きながら、将来的にはプリセールス組織を牽引するリーダー・スペシャリストを目指すことができます。自身の専門性を深めるだけでなく、「セキュリティ×提案力」という複数の強みを掛け合わせ、市場価値を高めていける環境です。

【所定労働時間の短縮】
1日の所定労働時間を7.5時間から6.5時間に短縮しています（休憩は60分のまま）。プライベートの時間を増やす事で、資格取得等の自己研鑽や、社内外の人脈作りなど、人生を豊かにする活動を積極的に支援する「働き方改革」に取り組んでいます。

【有給休暇】
初年度より20日が付与されます。（毎年1月1日に付与。中途入社時は入社月に応じて入社時に月割で付与。）

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

お客様が抱えるサイバーセキュリティ上の課題を明確化し、昨今急増するサイバー犯罪からお客様の企業価値を守るためにサイバーセキュリティソリューションの実現を技術的知見に基づいて行っていただきます。当社の強みであるマイクロソフトテクノロジーに精通しつつ、マイクロソフト社やサイバーセキュリティ企業が提供するベストプラクティスを理解し、チームリードとして、デリバリーリードの管理の元、デリバリーの実施を行うことが求められます。

【職務詳細】デリバリー推進
●ソリューションのデリバリー (要件定義、基本設計、詳細設計、開発) の実施
●デリバリーリードへの報告業務
●タスク遂行に必要なプロジェクト関係者またはお客様との共通理解の構築
●チームタスクまたは担当タスクの具体化と進捗管理
●チームメンバーまたは個人の業務管理

＊当社では日常的にCopilot（生成AI）の業務活用を取り入れており、最先端のトレーニング受講も可能です。


【セキュリティソリューション領域】
ご経験を考慮したうえで以下いずれかの領域を担当いただきます。
顧客に応じたオーダーメイドのソリューション提案の為、領域がまたぐケースもございます。
Azure・M365を中心としながらもマルチクラウドの概念を持ち幅広くセキュリティの知見を身に着けることが可能です。

●Cyber Defense
Cyber Defense領域では、ネットワークやサーバー機器、端末等各エンドポイントおけるシステム情報やユーザのアクティビティを収集および分析し、対策を行うためのソリューションを提供します。

●Digital Identity
Digital Identity 領域では、情報システム利用におけるデジタルアイデンティティの登録や変更などのライフサイクル管理や、本人であることを確認する認証を行うためのソリューションを提供します。

●Data Protection
Data Protection領域は、ユーザが利用するドキュメントやアプリケーションのセキュリティ対策及びコンプライアンス対策など、主にエンドポイントのセキュリティ対策を行うためのソリューションを提供します。

●Cloud Security
Cloud Security 領域では、クラウド基盤 (IaaS、PaaS、コンテナ等) におけるシステム環境の堅牢化や、不審なアクティビティを検知するためのソリューションを提供します。

【サービス・技術領域】
Microsoft 365 E5
Entra ID(Azure AD)
Entra SSE
Microsoft Defender for Endpoint
Microsoft Defender for Identity
Microsoft Defender for Cloud
Azure Application Proxy
Azure Firewall
Azure Policy
MPIP (Microsoft Purview Information Protection)
Microsoft Intune
Microsoft Sentinel
Copilot for Security
SIEM
SOC

【実績（一例）】
ゼロトラストセキュリティアセスメント
AD・Windowサーバーセキュリティアセスメント
オンプレミスActive Directry移行支援
Microsoft Purviewによる情報漏洩対策導入支援
Entra IDによるIDガバナンス導入支援
Azure OpenAIインフラセキュリティアセスメント
Copilot for Security導入・活用支援
Together we do what matters.

●ポジション概要
地政学リスクの高まり、経済安全保障への対応、自然災害、パンデミック、品質・人権・環境問題、サイバーリスク、外部委託やサードパーティ依存の拡大などにより、サプライチェーンを取り巻くリスクは複雑化しています。
企業にとって、サプライチェーンは単なる調達・物流・生産の仕組みではなく、事業継続、競争力、ESG対応、レピュテーション、経済安全保障を左右する経営基盤になっています。
本ポジションでは、サプライチェーンリスクマネジメント、サードパーティリスクマネジメント、供給網の可視化、重要サプライヤー管理、経済安全保障対応、ESG・人権・環境リスク対応、事業継続を踏まえたサプライチェーン強靱化を支援します。
単なるサプライヤー調査や管理ルール整備にとどまらず、経営層・調達・SCM・生産・品質保証・サステナビリティ・リスク管理・法務・IT部門等と連携しながら、「揺らがない供給網」と「変化に強い事業基盤」を設計・実装していくことがミッションです。

●このポジションの魅力
1. サプライチェーンを経営リスクとして扱える
サプライチェーンリスクは、調達部門だけの課題ではありません。地政学、経済安全保障、気候変動、人権、サイバー、品質、事業継続と密接に関わる経営課題です。本ポジションでは、サプライチェーンを企業価値や事業継続に直結するテーマとして扱えます。

2. サードパーティ管理・供給網強靱化の最前線に関われる
外部委託先、取引先、サプライヤー、物流業者、ITベンダーなど、企業活動は多くの外部関係者に支えられています。本ポジションでは、サードパーティを含むリスク管理体制の設計・高度化に関われます。

3. ESG・人権・気候・地政学をサプライチェーン戦略に接続できる
人権デューデリジェンス、環境対応、気候変動、地政学リスク、経済安全保障などを、単なるコンプライアンス対応ではなく、サプライチェーン設計・調達戦略・事業継続に落とし込む経験を積むことができます。

4. データ・テクノロジーを活用したリスク可視化に関われる
サプライチェーンの複雑化により、サプライヤー情報、拠点情報、取引情報、リスク情報を可視化し、継続的にモニタリングする仕組みが重要になっています。データ分析やテクノロジーを活用したサプライチェーンリスク管理の高度化にも関与できます。

●主な支援テーマ・プロジェクト事例
* グローバルサプライチェーンリスクマネジメント支援
* サプライチェーンリスク評価、重要リスクの特定支援
* サードパーティリスクマネジメント、TPRM体制構築支援
* 重要サプライヤー管理、委託先管理、取引先リスク評価支援
* 経済安全保障、地政学リスクを踏まえたサプライチェーン対応支援
* 供給網の可視化、リスクモニタリング体制構築支援
* ESG観点を踏まえたサプライチェーンリスク管理支援
* 人権、環境、気候変動、品質、サイバー等のサプライチェーンリスク対応支援
* 海外進出・組織再編・撤退に伴うサプライチェーンリスク評価支援
* 新規事業・サービス開発時のサプライチェーンリスクレビュー支援
* サプライチェーン途絶を想定したBCP/BCM高度化支援
* データ分析・テクノロジー活用によるサプライチェーンリスク可視化支援
* サプライヤー管理規程、評価基準、モニタリングプロセス整備支援
* オープンイノベーションや外部パートナー活用に関するリスク管理支援

役割および責任
【Consultant / Senior Consultant】
* プロジェクトで定められたスコープ・成果物に基づく調査、分析、資料作成、実行支援
* サプライチェーン、サードパーティ、ESG、地政学、経済安全保障等に関する情報収集・論点整理
* サプライヤー管理、リスク評価、モニタリング、規程・プロセス整備等の支援
* クライアントの業界・事業特性を踏まえた課題整理、改善提案
* 調達、SCM、生産、品質保証、リスク管理、サステナビリティ等の関係者とのコミュニケーション支援
* 下位メンバーへの助言・指導

【Manager以上】
* プロジェクトの組成、遂行、クロージングまでのマネジメント
* クライアント期待値、スケジュール、タスク、成果物品質の管理
* 経営層、調達・SCM、生産、品質保証、サステナビリティ、リスク管理、法務、IT等との対話を通じた課題設定・解決方針の策定
* サプライチェーンリスク管理、TPRM、供給網可視化、経済安全保障対応等の支援推進
* Consultant / Senior Consultantへの作業指示、レビュー、育成
* 新規案件獲得に向けた提案活動
* サプライチェーンリスク／サードパーティリスク領域におけるサービス開発・チーム貢献