リスクコンサルティング、1000〜1200万の転職求人

276 件

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

ご志向や経験に応じて、以下の業務に関与いただきます。少数精鋭体制のため、業務全体像を俯瞰しながら横断的な経験ができます。

【具体的な業務内容】
〇FAS業務（財務アドバイザリー）
　・財務デューデリジェンス
　・バリュエーション

〇RAS業務（リスクアドバイザリー）
　・JSOX導入支援・整備運用評価支援
　・内部監査導入支援・運用支援

〇BPO業務（決算・開示支援）
　・連結決算体制構築支援・連結決算運用支援
　・開示資料（有価証券報告書・決算短信・計算書類等）作成支援

〇その他
　・IPO支援（資本政策、事業計画策定・SO設計等）
　・管理会計制度設計・原価計算構築
　・経営管理DX
　・会計システム導入支援

お客様が抱えるサイバーセキュリティ上の課題を明確化し、昨今急増するサイバー犯罪からお客様の企業価値を守るためにサイバーセキュリティソリューションの実現を技術的知見に基づいて行っていただきます。当社の強みであるマイクロソフトテクノロジーに精通しつつ、マイクロソフト社やサイバーセキュリティ企業が提供するベストプラクティスを理解し、チームリードとして、デリバリーリードの管理の元、デリバリーの実施を行うことが求められます。

【職務詳細】デリバリー推進
●ソリューションのデリバリー (要件定義、基本設計、詳細設計、開発) の実施
●デリバリーリードへの報告業務
●タスク遂行に必要なプロジェクト関係者またはお客様との共通理解の構築
●チームタスクまたは担当タスクの具体化と進捗管理
●チームメンバーまたは個人の業務管理

＊当社では日常的にCopilot（生成AI）の業務活用を取り入れており、最先端のトレーニング受講も可能です。


【セキュリティソリューション領域】
ご経験を考慮したうえで以下いずれかの領域を担当いただきます。
顧客に応じたオーダーメイドのソリューション提案の為、領域がまたぐケースもございます。
Azure・M365を中心としながらもマルチクラウドの概念を持ち幅広くセキュリティの知見を身に着けることが可能です。

●Cyber Defense
Cyber Defense領域では、ネットワークやサーバー機器、端末等各エンドポイントおけるシステム情報やユーザのアクティビティを収集および分析し、対策を行うためのソリューションを提供します。

●Digital Identity
Digital Identity 領域では、情報システム利用におけるデジタルアイデンティティの登録や変更などのライフサイクル管理や、本人であることを確認する認証を行うためのソリューションを提供します。

●Data Protection
Data Protection領域は、ユーザが利用するドキュメントやアプリケーションのセキュリティ対策及びコンプライアンス対策など、主にエンドポイントのセキュリティ対策を行うためのソリューションを提供します。

●Cloud Security
Cloud Security 領域では、クラウド基盤 (IaaS、PaaS、コンテナ等) におけるシステム環境の堅牢化や、不審なアクティビティを検知するためのソリューションを提供します。

【サービス・技術領域】
Microsoft 365 E5
Entra ID(Azure AD)
Entra SSE
Microsoft Defender for Endpoint
Microsoft Defender for Identity
Microsoft Defender for Cloud
Azure Application Proxy
Azure Firewall
Azure Policy
MPIP (Microsoft Purview Information Protection)
Microsoft Intune
Microsoft Sentinel
Copilot for Security
SIEM
SOC

【実績（一例）】
ゼロトラストセキュリティアセスメント
AD・Windowサーバーセキュリティアセスメント
オンプレミスActive Directry移行支援
Microsoft Purviewによる情報漏洩対策導入支援
Entra IDによるIDガバナンス導入支援
Azure OpenAIインフラセキュリティアセスメント
Copilot for Security導入・活用支援
Together we do what matters.

セキュリティビジネスの戦略的なリーダーとして、プロジェクト全体の成功とチームの成長、および組織的なインパクトを最大化させる。プロジェクトの健全性を維持しながら、顧客の真の課題を解決するアドバイザーとして、次なるビジネス機会を創出する責任を担う。

●主な業務・実績
複数のプロジェクトにおけるKPI（収益性、品質、納期）の総括管理と、組織リソースの最適化。
C-Levelを含むクライアントへの戦略的な提言、およびMicrosoftセキュリティを核とした高度な提案活動の主導。
メンバーのキャリア開発を支援する文化を醸成し、パフォーマンスを最大化させるチームビルディングの実行。

●セキュリティソリューション領域（一例）
Cyber Defense：ネットワークやサーバー機器、端末等各エンドポイントおけるシステム情報やユーザのアクティビティを収集および分析し、対策を行うためのソリューションを提供します。
Digital Identity：情報システム利用におけるデジタルアイデンティティの登録や変更などのライフサイクル管理や、本人であることを確認する認証を行うためのソリューションを提供します。
Data Protection：ユーザが利用するドキュメントやアプリケーションのセキュリティ対策及びコンプライアンス対策など、主にエンドポイントのセキュリティ対策を行うためのソリューションを提供します。
Cloud Security：クラウド基盤 (IaaS、PaaS、コンテナ等) におけるシステム環境の堅牢化や、不審なアクティビティを検知するためのソリューションを提供します。

●使用技術・製品（一例）
Microsoft 365 E5
Entra ID(Azure AD)
Entra SSE
Microsoft Defender for Endpoint
Microsoft Defender for Identity
Microsoft Defender for Cloud
Azure Application Proxy
Azure FirewallAzure Policy
MPIP (Microsoft Purview Information Protection)
Microsoft Intune
Microsoft Sentinel
Copilot for Security

●ポジション概要
地政学リスクの高まり、経済安全保障への対応、自然災害、パンデミック、品質・人権・環境問題、サイバーリスク、外部委託やサードパーティ依存の拡大などにより、サプライチェーンを取り巻くリスクは複雑化しています。
企業にとって、サプライチェーンは単なる調達・物流・生産の仕組みではなく、事業継続、競争力、ESG対応、レピュテーション、経済安全保障を左右する経営基盤になっています。
本ポジションでは、サプライチェーンリスクマネジメント、サードパーティリスクマネジメント、供給網の可視化、重要サプライヤー管理、経済安全保障対応、ESG・人権・環境リスク対応、事業継続を踏まえたサプライチェーン強靱化を支援します。
単なるサプライヤー調査や管理ルール整備にとどまらず、経営層・調達・SCM・生産・品質保証・サステナビリティ・リスク管理・法務・IT部門等と連携しながら、「揺らがない供給網」と「変化に強い事業基盤」を設計・実装していくことがミッションです。

●このポジションの魅力
1. サプライチェーンを経営リスクとして扱える
サプライチェーンリスクは、調達部門だけの課題ではありません。地政学、経済安全保障、気候変動、人権、サイバー、品質、事業継続と密接に関わる経営課題です。本ポジションでは、サプライチェーンを企業価値や事業継続に直結するテーマとして扱えます。

2. サードパーティ管理・供給網強靱化の最前線に関われる
外部委託先、取引先、サプライヤー、物流業者、ITベンダーなど、企業活動は多くの外部関係者に支えられています。本ポジションでは、サードパーティを含むリスク管理体制の設計・高度化に関われます。

3. ESG・人権・気候・地政学をサプライチェーン戦略に接続できる
人権デューデリジェンス、環境対応、気候変動、地政学リスク、経済安全保障などを、単なるコンプライアンス対応ではなく、サプライチェーン設計・調達戦略・事業継続に落とし込む経験を積むことができます。

4. データ・テクノロジーを活用したリスク可視化に関われる
サプライチェーンの複雑化により、サプライヤー情報、拠点情報、取引情報、リスク情報を可視化し、継続的にモニタリングする仕組みが重要になっています。データ分析やテクノロジーを活用したサプライチェーンリスク管理の高度化にも関与できます。

●主な支援テーマ・プロジェクト事例
* グローバルサプライチェーンリスクマネジメント支援
* サプライチェーンリスク評価、重要リスクの特定支援
* サードパーティリスクマネジメント、TPRM体制構築支援
* 重要サプライヤー管理、委託先管理、取引先リスク評価支援
* 経済安全保障、地政学リスクを踏まえたサプライチェーン対応支援
* 供給網の可視化、リスクモニタリング体制構築支援
* ESG観点を踏まえたサプライチェーンリスク管理支援
* 人権、環境、気候変動、品質、サイバー等のサプライチェーンリスク対応支援
* 海外進出・組織再編・撤退に伴うサプライチェーンリスク評価支援
* 新規事業・サービス開発時のサプライチェーンリスクレビュー支援
* サプライチェーン途絶を想定したBCP/BCM高度化支援
* データ分析・テクノロジー活用によるサプライチェーンリスク可視化支援
* サプライヤー管理規程、評価基準、モニタリングプロセス整備支援
* オープンイノベーションや外部パートナー活用に関するリスク管理支援

役割および責任
【Consultant / Senior Consultant】
* プロジェクトで定められたスコープ・成果物に基づく調査、分析、資料作成、実行支援
* サプライチェーン、サードパーティ、ESG、地政学、経済安全保障等に関する情報収集・論点整理
* サプライヤー管理、リスク評価、モニタリング、規程・プロセス整備等の支援
* クライアントの業界・事業特性を踏まえた課題整理、改善提案
* 調達、SCM、生産、品質保証、リスク管理、サステナビリティ等の関係者とのコミュニケーション支援
* 下位メンバーへの助言・指導

【Manager以上】
* プロジェクトの組成、遂行、クロージングまでのマネジメント
* クライアント期待値、スケジュール、タスク、成果物品質の管理
* 経営層、調達・SCM、生産、品質保証、サステナビリティ、リスク管理、法務、IT等との対話を通じた課題設定・解決方針の策定
* サプライチェーンリスク管理、TPRM、供給網可視化、経済安全保障対応等の支援推進
* Consultant / Senior Consultantへの作業指示、レビュー、育成
* 新規案件獲得に向けた提案活動
* サプライチェーンリスク／サードパーティリスク領域におけるサービス開発・チーム貢献

●担当プロダクト
AWS, Google Cloud, Azure環境のフルマネージドセキュリティサービス『CloudFastener』
脅威検知・脆弱性管理・データ保護・証跡監査・コンプライアンス対応などの支援を、お客様の環境構成、組織体制などに合わせた形で柔軟に提供し、ガバナンス・ポリシーの策定から復旧・修正対応にいたるまで、クラウドセキュリティの運用全体をワンストップで包括的に対応します。CloudFastenerは単なるツール提供に留まらず、顧客のクラウド環境に深く入り込み、セキュリティ運用全体を担うSecurity Agentです。

●募集背景
『2030年、売上200億円への「非連続な成長」を牽引する』
AIによるアプリケーション間の通信量が急拡大し、人間のみでは対応できない複雑なサイバー空間が到来しています。攻撃の自動化・高速化、AI×セキュリティ人材の慢性的不足 。従来の延長線上では対応できない水準まで、セキュリティ対策の難易度は高まっています。
そうした変化を受け、私たちは「ツールの提供」から、顧客のクラウド環境に深く入り込み、運用まで一貫して担うフルマネージドサービス（CloudFastener）」へと軸足を移しています。
導入して終わりではなく、顧客のインフラが変化し続ける限り私たちも伴走し続ける。この「深いリレーションシップ」こそが、事業の強固な基盤になると確信しています。
この成長戦略を実現するための最大のピースが、本ポジションです。
顧客にとっての「仮想CISO」として経営判断を支えるクラウドセキュリティコンサルタントの存在なしには、私たちの事業は前に進みません。

●業務内容【雇い入れ直後】
1．クラウドセキュリティコンサルティング
・AWS環境のリスクアセスメント: VPCやEC2、S3、IAMなどの設定をレビューし、脆弱箇所や潜在リスクを発見
・セキュリティアーキテクチャ設計: 顧客のビジネス要件に合わせた最適なセキュリティ対策を提案
・セキュリティガイドラインの策定支援: AWSのベストプラクティに沿ったセキュリティ対策の提案、サポート。お客様ごとにカスタマイズされた運用ルールやプラクティスを策定
※より技術的な深掘りが必要な場面は、セキュリティエンジニアと連携。
「課題を正しく整理し、最適解を導くこと」がここでは求められます。

2．『CloudFastener』の導入・運用支援
・オンボーディング: 新規導入企業に対し、初期設定や発出されているアラートの分析をサポート
・アラートトリアージ＆インシデント対応: セキュリティアラートの優先度評価、原因分析、適切な対処をリード
・サービス改善フィードバック: 顧客からの問い合わせや運用上の課題を社内開発チームに伝え、機能改善や新サービス立案に活かす

3．顧客とのコミュニケーション・教育
・顧客向け勉強会やワークショップ: AWSにおけるセキュリティ運用のポイントや最新の脅威動向などを解説
・メンター／コンサル役: 顧客のセキュリティ担当者と伴走し、定期的に運用状況や課題をレビュー
・英語でのやり取り（海外顧客・海外支社）: チャットやWeb会議を通じて、グローバルチームと連携しながら顧客折衝を行う
※お任せする範囲は適正やご経験に合わせて応相談となります
※将来的にはマネジメントをする立場として、事業全体をリードしていく業務を担っていただくことも可能です

●魅力ポイント
「AI時代に淘汰されない、PM力を習得」
AIがコードを書き、アラートを自動化する時代に求められるスキルは、膨大な情報を俯瞰し、複数のステークホルダーを動かして「次に何をすべきか」を決める力です。ログやアラートのトリアージは、文脈を読み、優先度を判断し、組織を動かす、AIが最も苦手とするプロセスです。

「仮想CISOとしてのセキュリティ統制の経験」
顧客の担当者だけでなく、外部ベンダーや子会社までを巻き込み、組織全体のセキュリティの方向性を自分の言葉で定義していく。社内外のステークホルダーを巻き込んだアクションの主導、ガイドライン・ポリシーの策定など、あなたの判断が企業の指針になります。

「プロダクトを創り変える当事者感」
顧客の声を、直接プロダクトに刻める環境です。自分が設計に関わったプロダクトで、顧客を守る。その一連の手触りを持つことができます。

●組織構成
9名（MG1名、クラウドセキュリティコンサルタント8名）

●キャリアパス・成長支援
・メンター制度：経験豊富な先輩エンジニア・コンサルタントがサポート
・定期的な1on1ミーティング：キャリア相談・スキルアップの目標設定をフォロー
・セキュリティカンファレンスへの参加推奨：Black Hat、RSA Conferenceなど海外イベントも含め、積極的に情報収集・登壇の機会を用意
・社内技術勉強会・LT大会：最新のセキュリティ動向や事例を共有し、チーム全体でスキルアップ

【ミッション】
お客さまの事業・業務・IT環境に潜むサイバーセキュリティリスクを可視化し、経営・事業・システムの観点から実効性のある対策を構想・提案・実行することで、お客さまの事業継続性と競争力向上に貢献することがミッションです。

また、既存のサービスや決まった型を提供するだけではなく、顧客課題や市場ニーズを踏まえた新たなコンサルティングサービスの企画、提案活動、プロジェクト推進、ナレッジ化、人材育成などを通じて、セキュリティコンサルティング事業そのものを拡大していただくことを期待しています。

メンバークラスの方には、案件の中心メンバーとして顧客課題の整理、調査・分析、資料作成、提案、プロジェクト推進を担っていただきます。
マネージャークラスの方には、複数案件のリード、顧客折衝、提案品質・デリバリー品質の管理、若手メンバーの育成、サービス企画・事業推進まで担っていただきます。

【主な業務】
法人のお客さまに対して、セキュリティ上の課題やリスクを整理し、経営・事業・ITの観点から最適な解決策を提案・実行します。

具体的には、セキュリティアセスメント、セキュリティ戦略・中期ロードマップ策定、ゼロトラスト構想、クラウドセキュリティ、ID管理、脆弱性管理、SOC／CSIRT高度化、セキュリティガバナンス、インシデント対応体制整備、サプライチェーンリスク対策などの領域を中心に、お客さまの状況に応じたコンサルティングを実施します。

また、営業部門、技術部門、プロダクト部門、外部パートナーなどと連携しながら、案件創出から提案、受注後のプロジェクト推進、継続的な関係構築までを担います。

【具体的な業務】
ご経験や案件に応じて、下記のような業務をお任せします。
案件創出から提案までの「セールス領域」と、受注後の「デリバリー領域」の両面に携わることが可能です。
・お客さまの経営層、情報システム部門、セキュリティ部門、事業部門へのヒアリングを通じた課題・要求事項の整理
・SCS評価制度関連支援や、AIセキュリティに係るコンサルティング支援
・現状のIT環境、ネットワーク、クラウド利用状況、セキュリティ対策状況、運用体制の把握
・セキュリティリスクアセスメント、成熟度評価、ギャップ分析の実施
・NIST CSF、ISO/IEC 27001、CIS Controls、ゼロトラスト、クラウドセキュリティなどの考え方を活用した改善方針の策定
・セキュリティ戦略、対策ロードマップ、優先順位、投資計画の策定支援
・ゼロトラスト、SASE、EDR／XDR、SIEM、SOC、ID管理、脆弱性管理、クラウドセキュリティなどのソリューション選定・構想支援
・提案書、報告書、経営層向け説明資料、プロジェクト計画書などの作成
・営業部門と連携したプリセールス、提案活動、RFP対応、見積作成支援
・受注後プロジェクトの推進、進捗・課題・品質・リスク管理
・社内外の関係者を巻き込んだ合意形成、推進体制の構築
・コンサルティングサービスの標準化、方法論整備、テンプレート化、ナレッジ共有
・マネージャークラスの場合、複数案件の統括、メンバー育成、チームマネジメント、事業計画・案件パイプライン管理

●ポジション概要
― 技術を武器に、構想から実装まで企業のセキュリティ変革を支える ―
「クラウド、SaaS、リモートワーク、AI活用、ゼロトラスト」、企業のIT環境は、これまでになく複雑かつダイナミックに変化しています。同時に、サイバー攻撃は単一の脆弱性を突くものから、複数の経路・技術・人を組み合わせて侵害を狙う、より高度で現実的な脅威へと進化しています。

こうした環境下で求められるのは、単なる“後追いの防御”ではありません。
テクノロジーの構造を理解したうえで、セキュリティを前提としたアーキテクチャ、運用、アクセス制御、監視・対応の仕組みを設計し、実装・高度化までつなげることが必要です。

本ポジションでは、KPMGのグローバルネットワークと先端知見を活用しながら、クライアントに対して サイバー戦略、セキュリティアーキテクチャ設計、IAM/認証基盤、クラウドセキュリティ、SOC/CSIRT高度化、脅威対応、自動化 など、幅広いテーマを支援します。
技術知見を強みにしながら、コンサルティングの視点で課題を整理し、構想策定から導入・高度化まで伴走する。そんな「技術が分かるサイバーコンサルタント」として成長できるポジションです。

●このポジションの魅力
1. テクノロジーに触れながら、コンサルティングに挑戦できる
本ポジションは、戦略提言だけに留まる仕事ではありません。
クラウド、ID、認証、権限管理、ログ、SIEM、SOC/CSIRT、自動化などの技術テーマを理解しながら、実現可能性を踏まえた設計・提案・導入支援 を行います。
そのため、「技術を捨てずにキャリアを広げたい」「実装だけでなく、設計や全体最適にも携わりたい」という方にフィットします。

2. サイバー領域の専門性を、横断的に深められる
セキュリティは、ポイントソリューションの導入だけでは機能しません。ID、認証、アクセス制御、ネットワーク、エンドポイント、脅威検知、運用体制、インシデント対応など、複数の領域が連動して初めて強い防御になります。
本ポジションでは、IAMをはじめとした中核技術に強みを持ちながら、クラウド・防御・運用・アーキテクチャまで横断的に関わることができます。

3. “机上のコンサル”ではなく、設計・導入・高度化まで関われる
現状評価やロードマップ策定に留まらず、ソリューション導入、運用設計、CSIRT/SOC高度化、脅威インテリジェンス活用、訓練・演習支援など、構想から実装・定着化まで一貫してクライアントを支援します。

4. 技術者としての強みを、より市場価値の高い形に進化させられる
将来的には、サイバーアーキテクト、IAMスペシャリスト、セキュリティコンサルタント、マネージャー、CISO支援人材など、幅広いキャリアに接続できます。
「技術だけ」でも「戦略だけ」でもない、両方を理解するプロフェッショナルとして成長できる環境です。

●こんな方にフィットします
ーセキュリティエンジニア、SOC/CSIRT、IAM、インフラ、クラウド、IT企画などの経験を活かし、より上流や全体設計に関わりたい方
ー技術知見・実装感覚を強みにしながら、コンサルティングスキルも伸ばしたい方
ークラウド、ID、認証、権限、監視、脅威対応、自動化などを横断して扱いたい方
ーポイント単位ではなく、アーキテクチャ全体やセキュリティのあるべき姿を考える仕事に関心がある方
ー将来的に、アーキテクト、マネジメント、CISO支援、技術リードなどのキャリアを描きたい方
ーコンサルティングに興味はあるが、技術やテクノロジーから遠ざかりたくない方

●主な支援テーマ・プロジェクト事例
1. サイバートランスフォーメーション支援
“守りを前提にしたIT・DX”を実装するための構想策定と推進を支援します。
ークラウドを含むシステム／ネットワークのリスクアセスメント
ーサイバーセキュリティアーキテクチャ設計・ロードマップ策定
ーゼロトラストを見据えたアクセス管理・防御構想
ーAI、RPA、自動化等を活用したセキュリティ運用高度化
ーM365、CASB、SIEM等の導入・最適化支援
ーグローバル／複数拠点を含むセキュリティ標準化・統制整備

2. IAM／認証・権限管理支援
IAMを単なる認証基盤ではなく、企業全体のセキュリティと利便性を左右する中核機能として支援します。
ーIAM戦略／ロードマップ策定
ーマルチクラウド・SaaS環境におけるアクセス管理方針策定
ーIDライフサイクル・権限管理モデル・承認プロセス設計
ー特権ID管理（PAM）の方針策定、導入、運用高度化
ーAzure AD / Entra ID、Okta、CyberArk、SailPoint等の導入・最適化支援
ーゼロトラストやIDガバナンスを見据えた全体設計

3. サイバーディフェンス／レスポンス支援
侵害を前提とし、検知・対応・回復力を高めるための支援を行います。
ーレッドチーム演習、脅威ベース・ペネトレーションテスト
ー脅威インテリジェンス活用支援
ー多層防御アセスメント／セキュリティ対策最適化
ーSOC/CSIRTの設計、高度化、自動化支援
ー脆弱性診断、ログ分析基盤整備、検知ルール高度化
ーインシデント対応机上演習・訓練支援

※ご経験や志向に応じて、技術寄り、アーキテクチャ寄り、IAM寄り、ディフェンス寄り、構想・変革寄りなど、強みを活かしたアサインを想定しています。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトにおける各種タスク・成果物の着実な遂行
ー現状分析、論点整理、アーキテクチャ検討、資料作成、提案作成の推進
ー上位者と連携しながら、技術的な理解を踏まえた実効性あるアウトプットを作成
ークライアント課題に応じたセキュリティ施策、IAM施策、防御・運用高度化施策の検討・提案
ー下位メンバーへの支援・助言、チームへのナレッジ共有

Manager / Senior Manager
ープロジェクト全体の統括（組成〜推進〜クロージング）
ークライアントとの論点整理、期待値調整、スコープ/体制/品質マネジメント
ーConsultant / Senior Consultantの指示、レビュー、育成
ー新規案件獲得に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
ーサービス開発やチーム力強化を通じた、組織ケイパビリティ向上への貢献

●このポジションで得られるもの
ーサイバーセキュリティ領域における構想・設計・導入・高度化までの一気通貫の経験
ーIAM、クラウド、認証、SOC/CSIRT、脅威対応、自動化などを横断する総合的な技術知見
ー実装感覚とコンサルティング力の両方を備えた、市場価値の高いキャリア
ー海外プロフェッショナルと連携するグローバル案件経験
ー将来的なアーキテクト、スペシャリスト、マネージャー、CISO支援人材への成長機会

●ポジション概要
― CxOとともに、経営課題としてのサイバーに向き合う ―
サイバーセキュリティは、もはやIT部門だけで完結するテーマではありません。
「企業価値、ブランド、事業継続、グローバルオペレーション、顧客信頼」、それらすべてに直結する、経営アジェンダです。本ポジションは、クライアントの経営層やCISO/CIO、リスク管理部門、事業部門と向き合いながら、サイバーセキュリティを「守りの対策」にとどめず、企業の持続的成長を支える戦略・統制・変革テーマとして構想し、実装まで伴走する役割を担います。
日本を代表する大手企業やグローバル企業に対し、KPMGの国内外ネットワークと知見を活用しながら、サイバー戦略策定、グローバル統制、組織設計、レジリエンス強化、経営層アドバイザリーなど、上流テーマを中心に支援します。

●このポジションの魅力
1. サイバーを「経営・戦略」のテーマとして扱える
単なるセキュリティ施策の導入支援ではなく、企業全体のリスクマネジメント、投資判断、ガバナンス高度化、組織変革に携わります。
経営視点と事業視点を持って、サイバーを全社最適で捉える力を磨けます。

2. CxOレベルの意思決定支援に関われる
クライアントの経営層やCISO/CIOと対話しながら、現状評価、論点整理、優先順位付け、ロードマップ策定、実行推進までをリードします。
“何を守るか”ではなく、“何にどう投資し、どう変革するか”を考える仕事です。

3. グローバル案件・クロスボーダー連携の機会が豊富
KPMG各国のプロフェッショナルと連携しながら、グローバル企業の統制高度化や海外拠点を含むセキュリティ戦略の構築に取り組みます。
国内に閉じない視座と、国際水準の方法論・知見を得られる環境です。

4. 「専門性 × 経営支援 × キャリアの広がり」が得られる
サイバーの専門性をベースにしながら、戦略、リスク、ガバナンス、変革推進、提案活動、チームマネジメントまで経験できます。
将来的には、マネジメント層としての組織牽引や、CISOアドバイザリー領域の中核人材としての成長も期待されます。

●こんな方にフィットします
ーサイバーセキュリティを、技術論だけでなく経営課題として扱いたい方
ー実行・運用寄りの経験を活かし、今後は構想策定・上流支援・変革推進へ広げたい方
ーコンサルティングファームやSIer、IT企画、PMO等の経験を活かし、より経営に近いレイヤーで価値を出したい方
ーグローバル案件や海外メンバーとの協働を通じて、視座を高めたい方
ー将来的に、マネジメント、セールス、CISO支援、全社変革テーマにも関わっていきたい方

●主な支援テーマ
クライアントの「現在地」を可視化し、「あるべき姿」から逆算して、現実的な変革シナリオを描きます。
ーサイバーセキュリティ戦略／中期ロードマップ策定
ーセキュリティマネジメント成熟度評価・ベンチマーク
ーグローバルセキュリティガバナンス／統制モデル構築
ーCISO組織・セキュリティ機能・役割分担の設計
ーサイバーリスク管理態勢の高度化
ー経営層向けサイバーアジェンダ整理・報告高度化
ーBCP／IT-DR／危機対応体制の構想策定・演習支援
ーグループ会社・海外拠点を含む全社横断のセキュリティ態勢整備
ー社員・管理職・経営層向けの教育／意識変革施策
ー各種フレームワークを活用した現状評価と改善施策立案
※ご経験や志向に応じて、戦略・ガバナンス寄り、変革推進寄り、技術知見を活かした上流支援寄りなど、強みを活かしたアサインを想定しています。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトにおける各種分析、論点整理、資料作成、提言策定の推進
ー上位者のレビューを受けながら、自ら仮説を立て、構造的に考え、アウトプットへ落とし込む
ークライアントの課題理解を深め、実行可能な施策・ロードマップへ具体化
ー担当領域の確実なデリバリーと品質向上
ーチームメンバーとの協働、後輩指導やナレッジ蓄積への貢献

Manager / Senior Manager
ープロジェクト全体の統括（立ち上げ〜推進〜クロージング）
ークライアントの期待値マネジメント、スコープ整理、体制構築、品質担保
ー経営層・責任者層とのリレーション構築と論点ファシリテーション
ーConsultant / Senior Consultantの育成、レビュー、チームビルディング
ー新規案件獲得に向けた提案活動（案件組成、提案ストーリー設計、提案書作成、見積、プレゼンテーション）
ーサービス開発やKPMGのサイバーケイパビリティ拡張への貢献

●このポジションで得られるもの
ー経営層・CISO/CIOと向き合う、ハイレベルな意思決定支援経験
ーサイバー領域における、戦略・ガバナンス・リスク・変革推進の横断的なスキル
ー大手企業／グローバル企業を対象とした、高難度プロジェクトへの参画機会
ー海外メンバーとの協働を通じた、グローバル標準の知見・視座
ー将来的なマネジメント、提案活動、組織づくりに繋がるキャリア基盤
ー「サイバーの専門家」から「経営に資するプロフェッショナル」へ進化できる環境

●ポジション概要
― 社会インフラとモノづくりの“止められない現場”を守る―
電力・鉄道・水道・ガス・石油化学などの重要インフラ、そして日本の競争力を支える製造業の工場・プラントでは、デジタル化の進展により、これまで閉じられた環境として扱われてきた制御システム（OT）が、IT・クラウド・外部ネットワークと接続される時代に入っています。

経済産業省は、IoT化、自動化、クラウド接続、サプライチェーン連携の進展により、工場システムが新たなセキュリティリスクにさらされていることを明示し、工場システム向けのガイドラインやスマート化を進める際の追加指針を公表しています。
また、国家サイバー統括室は重要インフラ15分野を対象に、サイバーセキュリティを経営・組織統治の一部として位置づけ、サプライチェーンを含む包括的な防護や障害対応体制の強化を求めています。
こうした背景のもと、IIoT／OTセキュリティは、単なる現場対策ではなく、操業継続・安全確保・品質維持・社会的責任を支える経営課題となっています。

本ポジションでは、重要インフラおよび製造業の企業に対して、制御システムや工場システムに対するリスク評価、セキュリティ戦略・ロードマップ策定、ポリシー整備、教育・演習支援等を通じて、現場制約を踏まえた“止めない・壊さない・現実的なOTセキュリティ”の実現を支援します。

●このポジションの魅力
1. ITセキュリティの延長ではない、希少な専門性を磨ける
IIoT／OTセキュリティでは、機密性だけでなく、可用性・安全性・操業継続性がより強く求められます。パッチを自由に当てられない、古い設備が残る、設備停止のコストが大きいなど、ITとはまったく異なる前提で対策を設計する必要があります。

2. 社会インフラ・モノづくりの中枢に関わる仕事ができる
支援対象は、社会インフラや工場・プラントなど、止まれば社会や事業に直接影響を及ぼす現場です。
重要インフラ分野の防護や工場のスマート化は、国の政策・ガイドライン整備も進んでおり、今後も継続的な需要拡大が見込まれる領域です。

3. “現場理解”を強みに、コンサルタント／アドバイザーへ進化できる
設備・制御・工場IT・インフラのバックグラウンドを持つ人材は、OTセキュリティの世界で大きな価値を発揮できます。
本ポジションでは、現場を理解したうえで、リスク評価、論点整理、ロードマップ策定、教育、経営層への説明まで担うため、技術者から上流のコンサルタント／アドバイザーへキャリアを広げることが可能です。

4. スマートファクトリー・IIoTの進展に伴い、今後さらに重要性が高まる領域
経産省やIPAは、スマート工場化、IIoT機器の統合、クラウドや無線ネットワークの活用が進むことにより、従来とは異なるリスク分析や対策設計が必要であることを示しています。そのため、IIoT／OTセキュリティを理解した人材は、今後の産業界においてますます希少価値が高まると考えられます。

●こんな方にフィットします
ー制御系エンジニア／OTエンジニアとしての実務経験がある方
ー製造業・プラント・社会インフラ事業のIT／DX／セキュリティに関わってきた方
ー「止められない現場」を理解したうえで、セキュリティを強化したい方
ーITセキュリティとは異なる、より専門性の高い領域へキャリアを広げたい方
ー技術者としてのバックグラウンドを活かし、将来的にはコンサルタント／アドバイザーとして価値を発揮したい方
ー社会インフラやモノづくりの継続性・安全性に貢献する仕事に関心のある方

●主な支援テーマ・プロジェクト事例
現場の制約、安全、品質、操業継続を前提とした、実行可能な支援を行います。
ー制御システム（OT）のセキュリティリスク評価
ー工場・プラント・インフラ設備における脅威／脆弱性の整理と改善施策立案
ーOT／IIoTセキュリティ戦略・ロードマップ策定
ー制御システム向けセキュリティポリシー・ガイドライン策定
ーゾーニング、境界防御、接続管理等を含むOTアーキテクチャ検討
ースマートファクトリー化・IIoT活用に伴うセキュリティアセスメント
ー工場無線ネットワーク化、組み込み機器、遠隔保守接続に関するリスク整理
ーOT環境に特化したサイバー攻撃トレーニング・教育支援
ーインシデント対応計画、演習、初動体制整備
ー関連フレームワーク・ガイドラインを踏まえた改善支援
（IEC 62443、NIST SP800-82、NIST CSF、CPSF 等）

●役割と期待値
Consultant / Senior Consultant
ープロジェクトスコープに基づくタスクの確実な遂行
ー上位者と連携しながら、OT／IIoT環境の特性を踏まえた成果物作成
ークライアント課題に即したOT／IIoTセキュリティの検討・提案
ーリスク整理、論点整理、ドキュメンテーション、調査分析の推進
ー下位メンバーへの指導・助言

Manager / Senior Manager
ープロジェクト全体（組成〜クロージング）の統括
ースケジュール・体制・品質・期待値を踏まえたマネジメント
ーConsultant／Senior Consultantの作業指示・品質レビュー
ー新規案件受注に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
ーOT／IIoTセキュリティ分野におけるKPMGの成長を牽引
ーチーム育成、ナレッジ蓄積、オファリング拡張への貢献

●このポジションで得られるもの
ー社会インフラ・製造業の中枢に関わる高い社会的意義
ーOT／IIoT × サイバーセキュリティという極めて希少な専門性
ー経営・現場・技術をつなぐ高度な調整力と構想力
ー国内外で通用するOTセキュリティのキャリア基盤
ー制御・設備・工場ITの経験を、より高付加価値な専門職へ昇華できる環境
ー“ITセキュリティ人材”ではなく、“産業・社会基盤を守る高度専門人材”としての市場価値

AIセキュリティに関するサービス提供や調査研究、事業開発まで幅広く行う企業で、チームリーダーとして案件推進・品質担保等の中核業務を推進し、将来的には人員育成やチームビルディングを担当します。

注力する2領域:
1. AI for Security: 顧客企業のセキュリティ業務におけるボトルネックを特定し、LLMやAIエージェント等のAI技術を活用することで、効率化・高度化（AI Transformation）を支援します。
主な対象業務例: セキュリティ監査の効率化・高度化（AI Transformation）支援、AIセキュリティに関連する相談対応、セキュリティ業務運用支援。
2. Security for AI: LLMやAIエージェント、MCP/A2A等のAI技術固有の脅威と対策を調査・検証します。検証結果を基に、以下の業務を行います。
主な対象業務例: AIエージェントのセキュリティリスク評価フレームワーク・ガイドラインの作成、AIエージェント向けセキュリティ対策ソリューションの開発・販売。

上記業務や調査研究等を通じて、以下のような経験を積むことができます:
* 官公庁や大手企業のAIセキュリティ関連案件（AIガバナンス構築支援、AIセキュリティ製品検証、AIセキュリティ診断、AIセキュリティ技術調査など）をマネジメントする経験
* AIを活用したセキュリティ業務の効率化・高度化支援の経験
* 国内トップレベルのエンジニアと協働で、AIセキュリティに関する新規事業を企画・推進する経験

【ポジションの魅力】
* AI×セキュリティという今後の成長が期待される領域における、社会的インパクトの大きい案件への関与
* 国内トップレベルのエンジニアと協働しながら、技術検証から事業開発、組織変革まで幅広く携われる裁量
* フルリモート可で育休も取得しやすい、働きやすい環境

●職務内容
サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。

● ソリューション開発推進
・脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導
・脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進

● クライアントへの脅威インテリジェンス提供
・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、独自のサイバーインテリジェンスに基づくアドバイスや知見を提供
・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供

● 情報発信
・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進

企業のセキュリティ戦略を支えるテクノロジーコンサルタントとして、以下の業務を担当いただきます。
・セキュリティアーキテクチャ設計・実装支援
・クライアント企業へのPoC（概念実証）実施および技術評価
・サイバーセキュリティプラクティスにおけるテクノロジーコンサルティング領域のサービス開発
・最新のセキュリティ製品やクラウドサービスの導入・展開支援
（例：Zscaler,Paloaltonetworks, CloudFlare,Wiz,CrowdStrike,Splunk,等）
・顧客への技術トレーニング・ナレッジトランスファーの提供
・最新脅威動向・技術トレンドの調査および社内共有
クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの両方が求められます。
同社は、国内最大級のプロフェッショナル人材ネットワークとコンサルタントを抱えるグループ会社内で、戦略コンサルティングと先端技術による事業変革・新規事業創出を推進しています。
プロジェクトテーマに応じて、コンサルタントとフリーランスを組み合わせた機動的なチームを組成し、クライアントの経営課題を解決する独自の事業モデルで成長を続けています。

企業のセキュリティ戦略を支えるセキュリティコンサルタントとして、以下の業務を担当いただきます。
・セキュリティ戦略、施策の策定支援
・ポリシー策定やリスクアセスメントから対策策定および実施
・セキュリティ・ソリューションの選定及び比較評価
・Cloud Security導入設計および運用の対応

クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの両方が求められます。

同社の戦略部門は、国内最大級のフリーランスのコンサルタント/ITエンジニアネットワークと、同社のコンサルタントを抱えるグループ会社内で、戦略コンサルティングと先端技術による事業変革・新規事業創出を推進しています。
プロジェクトテーマに応じて、同社コンサルタントとフリーランスを組み合わせた機動的なチームを組成してクライアントの経営課題を解決する独自の事業モデルで急成長を続けています。

レッドチームサービスの強化に向け、サイバー攻撃シミュレーション、ペネトレーションテスト、脅威エミュレーションの企画・実行を担うメンバーを募集します。顧客環境におけるセキュリティリスクの評価から改善提案まで、一連の活動に参画いただきます。

具体的には、
・レッドチーム演習の企画、シナリオ設計、実行
・ペネトレーションテスト（Web、ネットワーク、Active Directory、クラウド環境等）の実施
・最新の攻撃手法や脅威動向の調査・研究
・攻撃結果の分析およびレポート作成
・顧客への改善提案および技術説明
・ブルーチーム・SOCとの連携によるPurple Team活動
・攻撃ツールや演習基盤の開発・改善

【個人に期待する役割やミッション】
本ポジションでは、攻撃者視点による評価を通じて、お客様のセキュリティリスクを顕在化し、防御力向上に貢献することをミッションとします。
レッドチーム演習やペネトレーションテストを主体的に企画・実行し、技術的な課題の発見だけでなく、実効性のある改善提案を行うことを期待しています。また、最新の脅威動向や攻撃技術を継続的に調査し、サービス品質の向上や新たなレッドチームサービスの創出にも貢献していただきます。

【仕事の魅力・やりがい】
当組織では、官公庁、金融、製造業、社会インフラ事業者など、多様な業界のお客様に対してレッドチームサービスを提供しています。
攻撃者視点でシステムや組織の弱点を発見し、実践的な改善につなげることで、お客様のサイバーレジリエンス向上に直接貢献できることが本ポジションの大きな魅力です。
また、最新の攻撃手法や脅威動向を活用した演習やペネトレーションテストを通じて、高度な攻撃技術、クラウドセキュリティ、Active Directory、脅威インテリジェンスなど幅広い専門知識を習得することができます。
さらに、レッドチーム事業の拡大フェーズにあるため、サービス開発や演習メニューの高度化、新技術の適用などにも主体的に関与でき、自らのアイデアを事業成長に反映できる環境があります。

業務概要
情報セキュリティに課題を抱える企業に対し、パートナー企業（販売代理店）を通じて同社ソリューションを普及させるミッションです。

具体的な業務
1. エンタープライズ企業および中堅企業に対する高付加価値ソリューション営業
データ復旧・フォレンジック調査・サイバーセキュリティを軸に、経営・IT課題に踏み込んだ提案活動を担当。
2. パートナー／提携先とのアライアンス推進
SIer・コンサル企業・監査法人等との提携スキーム設計、協業ビジネスの企画・推進。
3. 代理店開拓および販売チャネルの構築
同社サービス・製品を取り扱う代理店の新規開拓、代理店向け支援・関係構築を通じた販売チャネル拡大。

現在多くの企業と提携があり、直近では提携先との商談同行がメインとなります。
紹介リードが100％です！

募集概要
「サイバーセキュリティに悩むことのない社会の実現」を掲げ、生成AI時代の課題に対応する革新的なセキュリティ製品・サービスの開発・提供を担う企業でのポジションです。脆弱性診断やセキュアなシステム開発を軸に、進化する脅威と向き合いながら、技術面でも事業面でも成長を続けているフェーズです。直近では同社製品の開発にも取り組んでおり、組織やサービスを拡大しています。
今回は、事業拡大を支えるキーパーソンとして、事業開発職を募集します。技術と組織の両面から開発チームをリードし、仕組みづくりそのものに関われるポジションです。セキュリティの未来を創造する意欲のある方を歓迎します。

募集職種・業務内容
「AI × セキュリティ」領域の新規サービスおよびコンサルティング事業の事業開発を、経営直下の幹部候補としてリードいただきます。プロダクト開発チームと密に連携しながら、Go-to-Market戦略の立案から実行、事業のグロースまでを一気通貫で担うポジションです。
セキュリティのドメイン知識は不要です。中長期的に経営・事業開発を学び、事業を自ら立ち上げ・拡大していきたい方を歓迎します。

●主な業務内容
・「AI × セキュリティ」領域における新規サービス／コンサルティング事業のGo-to-Market戦略の立案・実行
・エンタープライズ企業を中心とした顧客開拓・ビジネス開発
・プロダクト開発チームと連携した、顧客課題起点でのサービス企画・改善
・事業ロードマップの策定とKPI設計、グロースの推進
・経営層・社内外ステークホルダーとの折衝・連携

キャリアパス
STEP 1：事業開発担当（立ち上げフェーズ）
・「AI × セキュリティ」領域のサービス／コンサル事業のGTM戦略立案・実行
・エンタープライズ顧客の開拓、初期の受注・実績づくり
・プロダクトチームと連携した顧客課題の言語化とサービス改善
・セキュリティ・サービスドメイン知識をこのフェーズで習得

STEP 2：事業開発リード／マネージャー（グロースフェーズ）
・事業KPIの設計・管理と、再現性のあるセールス／GTMプロセスの構築
・数名規模のチームのマネジメント、メンバーの採用・育成
・パートナーアライアンスや新規チャネルの開拓
・単一顧客対応から「勝ちパターンの仕組み化」への移行

STEP 3：事業責任者（事業部長／プロダクトオーナー）
・事業P/L責任を担い、事業全体の戦略と投資判断をリード
・新規プロダクト・新規サービスラインの企画と立ち上げ
・経営会議への参加、経営層との事業方針のすり合わせ

STEP 4：経営幹部（役員／新規事業統括）
・複数事業・事業ポートフォリオの統括
・全社の事業戦略・経営戦略への参画
・新規事業の連続的な創出をリードする役割

ポジションの魅力
生成AI時代の到来とともに、企業のDXは加速し続ける一方、新たなセキュリティリスクも急増しています。
「サイバーセキュリティに悩むことのない社会の実現」のために、システム開発のセキュリティコンサルをはじめ、Webアプリケーション、スマートフォンアプリケーションやIoT機器における脆弱性診断・ペネトレーションテストなどのサービスを展開しています。
システム開発においては、開発後の脆弱性診断だけを行って安心するのではなく、設計の段階からセキュリティを考慮して設計を行い、開発の途中においてもセキュリティのチェックを行うことが重要だと考えられています。システム開発事業においてもそれらの実現ができるような仕組みを構築するために日々研鑽を積んでいます。
また、地方でも給与面・待遇面で東京に劣らない環境を作り、地方の出身者や若者のU/Iターン先になることを目標に、複数の地方オフィスを開所し、業務拡大しています。

【ミッション】
サービスオーナーとして法人向けセキュリティサービスの企画からリリース、運用までリードしていただきます。

【主な業務】
法人向けセキュリティサービスの開発マネジメント・サービス仕様策定・課題管理・進捗管理・案件支援・ベンダー連携など。

【具体的な業務】
ネットワークセキュリティを軸としたサービス開発、案件支援、ベンダー連携、拡販に向けた施策検討など。
具体的には以下の通りです。
・新規および既存製品の機能拡張・オプションサービスの企画・ROIの算出・承認取得
・要件定義からPoC、ローンチまでのプロジェクト推進
・社内外の関係者（営業部門、法務、SE、マーケティング、海外ベンダー、販売店など）との調整・意思決定
・リリース後の維持管理および拡販のための戦略立案

仕事の魅力
・法人向けセキュリティサービス事業の拡大に向け、サービスの企画・開発・維持の業務を通し、プロジェクトリードやビジネススキーム構築などさまざまな経験を積むことができます。
・企画だけではなくリリース後の維持管理まで一貫してオーナーシップを持つことができます。
・ネットワークセキュリティを基盤としつつ、AIの普及に伴う「AI活用」および「AIセキュリティ」を含むセキュリティサービスの知見や経験も確実に身につけられる環境があります。

本ポジションは、要件定義からPMO・導入推進まで一気通貫のPM/プロジェクトリードを担うだけでなく、クライアントの潜在課題を特定・案件化するアカウントマネジメント（営業活動）や、自社組織の拡大・メンバー育成にも深く関与していただく、経営幹部候補としての採用となります。

【業務内容】
　大手企業の業務変革・IT導入プロジェクトにおいて、構想策定から要件定義、導入推進、定着支援までを一貫して担っていただきます。
経営層・事業部門・IT部門・開発ベンダーの間に立ち、論点整理や合意形成を行いながら、プロジェクトを前に進めるPMO／ITコンサルタントのポジションです。
ご経験やご志向に応じて、業務変革、IT導入、BPR、生成AI活用などの案件をお任せします。

【プロジェクト例】
・大手企業における業務変革・IT導入プロジェクトのPMO
・基幹システム刷新に伴う要求整理、要件定義、導入推進
・BPRを伴うシステム導入プロジェクトの上流支援
・生成AI活用に向けたユースケース整理、導入企画、推進支援
・データ活用基盤に関する構想整理、要件定義、推進支援　等

【具体的な業務イメージ】
1. 構想策定・企画
　・現状業務／システム課題の可視化、論点整理
　・To-Be業務、導入方針、推進ロードマップの策定　等
2. 要件定義・プロジェクト設計
　・ビジネス要件の整理とシステム要件への落とし込み
　・関係者間の役割整理、意思決定プロセス設計　等
3. 導入推進・PMO
　・プロジェクト計画立案、進捗管理、課題管理、会議設計
　・クライアントおよびIT部門、開発ベンダーとの合意形成・コミュニケーション　等
4. 定着・運用支援
　・業務定着に向けた運用設計、ルール整備
　・導入後の改善提案、活用促進、効果測定支援　等


【このポジションで担うこと／得られる経験】
・エンドユーザーと直接向き合うプロジェクトが中心のため、構想策定や方針・計画策定など、上流から関与する機会が多くあります。
・単なる管理ではなく、業務要件と技術要件を接続しながら、意思決定と実行の両面を前に進める経験を積むことができます。
・業務変革、BPR、IT導入に加え、案件によっては生成AIやデータ活用など新しいテーマにも関与できます。
・戦略コンサルティングの上流視点と、現場実装まで伴走する実行力の双方を磨くことができます。

保険会社等に対して、ガバナンス、リスク管理、コンプライアンス、内部監査、規制対応等にかかるアドバイザリーサービスを提供し、経営課題の解決に向けた取り組みを支援します。

主な業務：
保険リスクアドバイザリー業務全般（各領域の専門性を持つメンバーと共に、顧客にサービスを提供）
・ガバナンス態勢助言業務（グローバルガバナンス、コーポレートガバナンス、IT・デジタルガバナンス、データガバナンス、AIガバナンス、プロジェクト管理態勢評価、等）
・リスク管理助言業務（ERM、AML/CFT、コンダクトリスク、オペリスク、等）
・保険商品開発・資産運用高度化にかかる助言業務
・コンプライアンス助言業務（コンプライアンス態勢高度化、不祥事案再発防止、等）
・内部監査助言業務（3線内部監査、IT内部監査、保険代理店の外部評価、等）
・規制対応助言業務（ソルベンシー規制対応、各種規制遵守態勢高度化、等）
・オペレーション高度化助言業務（資産運用DX、アナリティクス、等）

◆担っていただきたい具体的な仕事内容
FA/OTセキュリティ領域における事業企画・商品企画・ソリューション企画を担当いただきます。
具体的には、以下の業務を想定しています。
・製造業顧客に対するFA/OTセキュリティの啓蒙活動
・顧客の製造現場におけるセキュリティリスクの把握・分析
・顧客ごとの顕在リスク・潜在リスクに対する対応策の検討
・自社製品、外部パートナーの技術・サービスを組み合わせたセキュリティ提案の企画
・セキュリティアセスメント、導入支援、運用支援等のサービス企画
・FA/OTセキュリティ商品の企画、商品戦略の立案
・市場動向、競合動向、規格・法規制動向の調査
・大学、研究機関、政府系機関、外部専門家との関係構築
・セキュリティベンダー、SIer、コンサルティング会社との協業検討
・事業戦略、商品戦略、サービスロードマップの策定・継続的な更新
・営業・SE・開発部門と連携した初期顧客提案、PoC、事業検証の推進
・経営層・事業責任者向けの提案資料、事業計画資料の作成

◆具体的な仕事内容に対しての期待する成果
・FA/OTセキュリティ事業として狙う市場、顧客、提供価値が明確になっている
・顧客の製造現場におけるセキュリティ課題を言語化し、提案可能な形に整理できている
・自社で担う領域と、外部パートナーと連携すべき領域が整理されている
・セキュリティ商品・サービスの企画、提供メニュー、収益モデル、ロードマップが具体化されている
・営業・SE・開発・サービス部門が共通理解を持ち、事業化に向けて動ける状態になっている
・初期顧客への提案、PoC、案件創出が進んでいる
・中長期的にFA/OTセキュリティを事業の柱として育てるための方向性が示されている

◆部・チームの業務概要
FA/OTセキュリティを新たな事業機会として捉え、事業企画、商品企画、サービス企画、顧客提案、パートナー戦略を推進するチームです。
対象となる領域は、制御機器、産業用ネットワーク、ネットワークスイッチ、製造現場のセキュリティアセスメント、リスク分析、対策提案、セキュリティ関連サービスなどです。
自社単独ですべてを内製するのではなく、セキュリティベンダー、システムインテグレーター、大学・研究機関、政府系機関など、外部の専門家・パートナーとの連携も含めて、顧客に提供できる価値を設計していきます。
商品開発、営業・SE、サービス、品質保証、外部パートナーなど、多くの関係者をつなぎながら、事業化に向けた検討を推進する役割です。

◆この仕事の魅力
FA/OTセキュリティは、製造業にとって今後ますます重要になるテーマです。顧客の製造現場を守り、生産を止めず、安心・安全なものづくりを支えるという社会的意義の大きい仕事です。
また、本ポジションは、既に完成された事業を運営する役割ではなく、これから伸ばしていく新しい事業領域を、自ら構想し、商品・サービス・提案に落とし込み、事業として形にしていく役割です。
セキュリティベンダーやコンサルティング会社では得にくい、OT領域に強みがあるFAメーカーとしての幅広い製品ラインナップ、顧客接点、様々な業界の製造現場理解や自社工場を持つ利点をを活かしながら、現場で使える製造業向けセキュリティ事業の立ち上げに関わることができます。
さらに、FA領域における制御システムセキュリティはまだ黎明期であり、国内外の製造業顧客に向けて新たな価値を提供できる先駆的なポジションです。

お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
本ポジションでは、プレイヤーとして上流から下流工程（要件定義 実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。

経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
本ポジションでは、プレイヤーとして上流から下流工程（要件定義 実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。

経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
本ポジションでは、プレイヤーとして上流から下流工程（要件定義 実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。

経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
本ポジションでは、プレイヤーとして上流から下流工程（要件定義 実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。

経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

【業務概要】
地震を中心とした自然災害リスクの定量化に関する技術（リスク評価モデル）開発、およびその技術を用いたリスクファイナンス（保険や地震デリバティブ）商品の開発支援、関連する新たなビジネス・サービス開発を推進する部門でのポジションです。

【具体的な業務内容】
地震災害リスクモデルの開発者、データアナリストとして、以下のような業務を担当いただきます。
1. 国内外の地震災害シミュレーションモデル開発（地震、津波、地震火災、液状化など気象災害全般）
2. 建物・設備などの物的損害、事業停止・サプライチェーン停止に関する脆弱性モデルの開発
3. 地理空間情報やセンシング技術を用いた地震災害リスク定量化手法の開発
4. 保険商品、地震デリバティブ、その他リスクファイナンス商品の開発設計支援

（プロジェクト例）
・グループ各社との連携
・気候変動リスク、地震リスク可視化SaaSサービスの開始
・大学研究機関との災害リスクファイナンス部門設立

【入社後の流れ】
入社初日はオリエンテーション、顔合わせを行います。その後1〜2週間で、採用者の業務に合わせたオンボーディング、社内基礎研修（社内知識、社内ツール利用方法など）を実施します。その後はOJTを中心に、配属部署の業務内容、チームメンバー、グループ会社の事業について理解を深めていただきます。配属部署の先輩社員がメンターとなり、日々の業務やキャリア形成についてサポートします。経験豊富なメンバーが多数在籍しているため、保険やリスクマネジメント業界の知識がなくても安心して業務に取り組めます。研修制度も充実しており、スキルアップを全面的に支援します。

【ポジション・部門の魅力】
このポジションでは、主に保険会社や企業が抱える自然災害リスクを業務の対象とし、リスクを特定・定量化するモデル・分析技術の開発、そしてその分析手法を用いたリスク計測業務を中心に携わって頂きます。モデル開発やリスク分析業務を通じて、リスクファイナンスの設計支援にも携わって頂きます。課題解決のためには地震現象に関する最新の調査研究、地震動に対する構造物等の被害特性やこれを検知するセンシング技術などを積極的に取り入れる必要があり、同部門では大学等の研究機関との共同研究を積極的に実施しています。このポジションでは、大学・研究機関や他業種との連携プロジェクトも担当して頂き、技術・ノウハウの向上にも関与して頂きます。

リスクを特定・定量化するモデル・分析技術の開発、リスク計測業務・リスクファイナンスの設計などを経験することができます。また、大学・研究機関や他業種との連携プロジェクトを通した最新知見・技術も習得することができます。OJT、社内の研修制度、自己啓発支援、学会への参加など、メンバーのスキルアップを全面的にサポートします。

働き方については、ワークライフバランスの実現を目指し、メンバーがフレックスタイム制や在宅勤務を積極的に活用しています。チームでのコミュニケーションを通じて各メンバーの状況を考慮しながらプロジェクトへのアサインが行われており、過度な負荷がかからないよう配慮されています。キャリア採用のメンバーが多いため、フラットな組織で、自主性を重んじながらも、必要時にはメンバーに分からない点を相談したり、多様なバックグラウンドを持つ各メンバーがそれぞれの経験や知見から積極的にアイディアを出しあうなど、お互いに補完し合あいながら、プロジェクトを推進することができる協調的な組織です。

デジタルリスク（サイバーやAIなどの最新のデジタル規制対応、委託先管理など）に対応するための社内オペレーションの再構築を行う
業務変革、内部統制、内部監査等とテクノロジーの専門性（下記）を発揮し、日本企業の成長とビジネス変革に貢献することを目標としている

従来のガバナンス・リスクマネジメント・コンプライアンス、内部監査・内部統制等の業務を中心に培ったノウハウの習得のみならず、喫緊の課題となっているデジタルレギュレーション（サイバー等）、サードパーティリスクに関する法規制についても一早く対応していく事で、当該分野の希少な専門家としてのキャリアアップの機会を得ることができます。

●サイバーを筆頭とした近年のデジタルレギュレーションおよびデジタル活用（AIやGRCツール導入）による業務改革
例）
・デジタル規制（サイバー、AI活用、等）における制度設計支援（行政向け）および制度対応支援（民間向け）
・M&A時におけるサイバーセキュリティデューデリジェンスの実施　　
・デジタルを活用したサプライチェーンリスク・サードパーティリスク管理の高度化・効率化・DX化
・デジタル活用（AIおよびGRCツール導入）による内部統制・内部監査業務の効率化

●支援実績　例
・サイバーセキュリティ法規制に対応する社内オペレーションの再構築（規程整備、モニタリング機能、BCP、内部監査など）
・M＆Aにおける買収先に対してサイバーセキュリDDの実施およびPMIの支援
・グローバル企業へのサプライチェーンリスク・サードパーティリスク管理(TPRM)の管理フレームワーク設計や情報システムの導入や運用の支援
・リスクマネジメント高度化・効率化に資する情報システム（GRCツール等）の企画・設計・構築の支援

※上記の全領域カバーする必要はございません

私たちは、急速に不確実性を増す内外環境の中で、経営戦略・事業戦略・オペレーション全体にわたるリスクマネジメントを再定義し、
クライアントの戦略の実現と持続的成長を支援しています。
本ポジションでは、企業経営、事業運営、海外展開等における多様なリスク
（地政学・経済安全保障・サプライチェーン・コンプライアンス・財務・ESGなど）を横断的に捉え、官民・業界・クライアントごとに最適化されたリスクマネジメントソリューションを企画・設計・実行までリードしていただきます。

●主な業務内容（Responsibilities）
・経営・事業戦略のリスク視点からの分析および助言
・経営変革への対応支援：大規模なグループ再編や経営統合、M&A等を契機とした経営変革への多角的な対応の包括的な支援（スキーム設計、ガバナンス、リスク、コンプライアンス、組織設計、ファイナンス、プログラムマネジメント等）
・各種リスク（地政学、財務、オペレーショナル、サイバー、ESG等）の可視化・定量化モデル設計
・リスクマネジメント体制・リスクアペタイト方針・ガバナンス・オペレーションの構築支援
・クライアント企業におけるリスク戦略ロードマップの策定および実行支援
・各業界（エネルギー、製造、テック、官公庁・自治体等）に応じたリスクトランスフォーメーション案件の推進
・若手メンバーの育成およびナレッジマネジメントの推進
・上記を実現する上で必要となる、生成AIなどの先端技術の活用、官民連携の促進、社内外の専門家との連携なども踏まえたソリューションの開発

企業のサイバーセキュリティ課題に対し、現状分析から対策設計、インシデント対応、再発防止までを一体で支援するコンサルティング業務です。
具体的な業務:
1. クライアントのIT環境や事業特性を踏まえたリスクアセスメントを実施し、セキュリティ戦略およびロードマップの策定、SOC（監視体制）やEDR、ログ統合・相関分析（SIEM）を含む統合的なセキュリティアーキテクチャの設計を行います。
2. CSIRT体制の構築やサプライチェーンセキュリティ対応など、経営レベルの意思決定に関わるテーマにも踏み込み、実効性のある対策の実装をリードします。
3. 有事においては初動対応のアドバイザリーとして、フォレンジックチームや関係各所と連携しながら、被害範囲の特定、経営層への報告支援、対外説明の整理までを支援します。
4. インシデント収束後は原因分析を踏まえた再発防止策の策定まで関与し、企業のサイバーレジリエンス強化を実現します。
加えて、営業部門と連携した提案活動や重要案件の推進、保険会社・SIer等のパートナーとの協業を通じて、単なるコンサルティングに留まらず、実行まで見据えたソリューション提供を担います。

【業務概要】
顧客に対して実効性の高いセキュリティ施策を立案・推進していただきます。プロジェクト全体を俯瞰しながら、顧客の経営層やリーダー層と連携し、施策を推進していただきます。また、プロジェクトマネジメントやチームメンバーの育成を通じて、組織全体のスキル向上にも貢献していただきます。

【具体的な業務】
下記のすべての業務を一人で対応いただく必要はありません。ご経験や志向に応じてお任せいたします。
1. セキュリティ施策の立案、展開、推進支援
2. 顧客の経営課題やリスクを踏まえたセキュリティ戦略の策定
3. サイバーセキュリティ方針の立案およびアドバイザリ業務
4. システム導入時のセキュリティリスク評価、アドバイザリ
5. CSIRT構築・運用支援およびセキュリティインシデント対応
6. セキュリティ関連規程の策定・改定、個人情報保護法関連業務
7. プロジェクトマネジメントおよびチームメンバーの育成

【ポジションの魅力】
これまでの経験を活かし、企業のセキュリティ戦略策定から実行まで深く関われるポジションです。顧客の多様な課題に対し、専門知識を駆使した最適な解決策を提案。高度な技術と知見で、組織全体のセキュリティレベル向上に貢献できます。常に新たな課題へ挑戦し、自身の専門性を磨き、成果を実感できるやりがいのある仕事です。

職務概要: お客様に対し、関連する金融規制要件と連動した高度なセキュリティコンサルティングを提供します。
サイバーリスクからお客様の資産とシステムを守り、お客様の事業継続性とレジリエンス強化に貢献する専門性の高い役割です。
特定の複雑な環境下で、戦略策定からシステム実装まで、お客様のセキュリティ課題をトータルで解決していただきます。
業務内容: 下記全ての経験が必須ではありません。
これまでのご経験を活かし、ご活躍いただける方を歓迎します。

・関連する金融規制要件、監督要件への準拠支援
・基幹システムの特性を踏まえたセキュリティ診断
・強化策の立案
・新たなデジタルサービスにおけるセキュリティリスク評価と対策提言
・不正対策関連のセキュリティ強化支援
・事業継続計画におけるサイバーレジリエンス強化支援
・お客様における情報セキュリティ教育
・啓発プログラムの企画
・実施
・国内外のセキュリティトレンド、最新脅威のリサーチと情報共有
・セキュリティ評価支援ポジションの魅力: 日本の重要インフラをサイバー脅威から守る、公共性と専門性の高い仕事です。
特定の規制要件や複雑なシステム環境に対応しながら、セキュリティ知識を活かし、創造力と技術力を発揮できる環境です。
社会に大きなインパクトを与える、やりがいを感じられる仕事です。
チーム構成: プロジェクトは、通常数名のチーム体制で進めます。
基幹システムやセキュリティ規制に精通したベテランコンサルタントが多数在籍しており、OJTやナレッジ共有を通じて、セキュリティの専門知識を深められる環境です。
チーム一丸となってお客様の課題解決にあたり、互いに高め合うプロフェッショナル集団です。

職務概要
大手企業を中心とする顧客に対し、セキュリティ施策の提案・実行を主導。幅広いサイバーセキュリティ課題に対し、それぞれの得意分野を活かして支援いただくポジションです。

具体的な業務
以下のうち、これまでの経験やスキルに応じた領域をお任せします。すべてを満たす必要はありませんので、ご自身の得意分野で力を発揮してください。
1. サイバーセキュリティ方針の立案・アドバイザリ
2. リスクマネジメント／サイバーセキュリティ対策支援
3. システム導入に伴うセキュリティリスク評価・助言
4. 各種アセスメント・運用支援
5. CSIRT構築、運用支援、セキュリティインシデント対応
6. セキュリティ関連規程の策定・改定、個人情報保護関連業務
7. クラウドセキュリティ・ゼロトラスト対応の支援
8. セキュリティ施策の推進・進捗管理 など

ポジションの魅力
多様な業界の課題に向き合い、最適なセキュリティ対策を提案・実行できるポジションです。技術力とビジネススキルを高めながら、クライアントや社会の安全・安心を支える実感を得られる、やりがいのある仕事です。

金融機関および金融ビジネスに関与する事業会社を主な支援対象として、以下の業務に携わっていただきます。
・AML/CFT、経済制裁、金融犯罪対策の整備・高度化に関する支援
・コンプライアンス・リスク管理態勢の整備・高度化に関する支援
・規制・当局対応に関する助言、資料作成支援
・不正・不祥事発生時の調査支援および再発防止策の検討

研修・キャリアパス
多種多様なバックグラウンドを持ったメンバーが在籍しており、
安心して中長期的なキャリアを築いていただけるようサポート体制（各種研修、OJT及びカウンセラー制度等）を設けています。
また、研修をオンラインで受講することも可能です。

【業務概要】
セキュリティソリューションコンサルタントとして、IT全般統制やサイバーセキュリティ強化に向けた高度化施策の戦略策定から、プロダクトの選定、導入までを一貫してリードいただきます。ガバナンス・リスク・統制の観点からクライアントによって実効性のあるセキュリティ対策を実装する役割を担っていただきます。

【具体的な業務】
- IT全般統制・セキュリティ強化に向けたコンサルティング
- IT全般統制およびセキュリティガバナンスの観点から、クライアントのIT・セキュリティ環境における現状分析および課題整理
- 統制ルール・運用の見直し方針検討
- ゼロトラストの考え方を取り入れたセキュリティアーキテクチャの検討およびソリューション導入に向けた構想策定・戦略立案を支援
- セキュリティソリューション・プロダクト導入支援
- 要件整理・導入方針策定、アーキテクチャ検討
- 複数ソリューション・プロダクトの比較・評価・選定
- 導入計画策定、設計、構築支援
- 製品パートナーとの連携によるソリューション拡大・案件創出
- セキュリティベンダー・製品パートナーとの連携によるソリューション検討・活用
- クライアント課題を起点とした新たなセキュリティソリューションの企画・組成
- 製品知見を踏まえた提案ストーリーの構築、案件創出・提案活動への関与
- チームメンバーの成長支援
- プロジェクトを通じたスキルアップのサポート
- 定期的なフィードバックやキャリア形成のフォロー

【案件事例】
- ゼロトラストセキュリティを実現する施策の一環として、システムの開発や運用のために使用する特権IDを安全に利用・管理するための仕組みを導入
- 特定の情報管理サービス導入を含めた情報管理業務全体をコンサルティング

【ポジション・部門の魅力】
【キャリアイメージ】
経験に応じて適切なプロジェクトにアサインされ、プロジェクトの主要メンバーとしてゴール達成に向け、チームとともに成果にコミットしていただきます。将来的には、マネージャーとしてプロジェクト全体を牽引するポジションへのステップアップを期待しています。また、実力次第で早期昇格のチャンスがあり、キャリアの成長スピードを自ら切り拓ける環境です。

【社内環境（研修・交流）】
入社後はタイトル別研修、プロジェクト・ソリューション活用事例の勉強会、テーマ別の実践型勉強会、最新テクノロジー勉強会など、必要な知識を身につける機会をご用意しています。業務外の社員交流として、部活動やクロスランチ制度を設けています。