リスクコンサルティング、コンサルティングファームの転職求人

374 件

【業務概要】
Technology Risk部門では、IT専門家としてIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行っており、特にクラウドサービス事業者を主なクライアントとして、情報セキュリティ及び内部統制に関する第三者評価・保証業務を提供しています。新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。
国内外のクラウドサービス事業者を対象とする案件も多く、海外ファームと同社グループのISO認証機関と連携し、グローバル共通の方法論や知見を活用できることが同社の強みです。

【具体的な業務】
●政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
・ISMAPの監査機関として、国内外のクラウドサービス事業者を対象に情報セキュリティ監査を提供
　- ISMAP管理基準に基づくクラウドサービスの管理態勢及びセキュリティ対策の評価
　- 海外のクラウドサービス事業者との英語によるコミュニケーション、資料確認及びヒアリング
　- 海外メンバーファームと連携した監査の計画、実施及び報告
　- 日本政府機関等による安全かつ適切なクラウドサービス利用を支える第三者評価

以下の業務とも連携して対応する機会があります。
●保証業務／認証業務
・委託業務に係る内部統制の保証業務
　- SOC1、SOC2、SOC3報告書
・ISO認証業務
　- 同社グループのISO認証機関と連携し、国境をまたいだスコープでISO認証業務を提供

これらの業務を通じて、グローバルなクラウドサービスの管理態勢やセキュリティ対策を評価するとともに、海外クライアント及び海外メンバーファームと協働しながら、業務を推進します。

【ポジション・部門の魅力】
同社は、第三者評価機関として、世界各国のIT業界のリーディングカンパニーをクライアントに持ち、豊富な経験と実績、知見に基づいて、第三者評価業務の有効かつ効率的な提供を実現しています。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、最先端のクラウドサービスの管理態勢やセキュリティ対策を評価します。クライアントがグローバル企業であるだけでなく、グローバルネットワークとの協働を通じて専門性を高めることができます。また、日本政府機関等による安全かつ適切なクラウドサービスの利用を支えることで、社会的意義とやりがいを感じることができます。
SOC保証業務やISO認証業務を国内外で数多く提供しており、これらの業務で蓄積した知見やグローバル共通の方法論をISMAP情報セキュリティ監査にも活用しています。海外のクラウドサービスプロバイダーや海外メンバーファームと英語で連携しながら、複数の基準・制度を横断して業務を進める機会があるため、同社ならではの環境でグローバル対応力と監査・保証に関する幅広い専門性を身につけることができます。
また、ISMAP、SOC、ISO業務を経験し、クラウドセキュリティや第三者評価に関する自身の専門領域を深めることが可能です。グローバル案件での経験を重ねながら、自身の志向に応じたキャリアを形成できます。

【業務概要】
IT専門家としてIT内部統制の評価業務、及びそれに関連するアドバイザリー業務を行い、特にクラウドサービス事業者を主なクライアントとして、情報セキュリティ及び内部統制に関する第三者評価・保証業務を提供します。
国内外のクラウドサービス事業者を対象とする案件も多く、海外ファームやグループのISO認証機関と連携し、グローバル共通の方法論や知見を活用して高品質なサービスを提供します。

【具体的な業務】
●政府情報システムのためのセキュリティ評価制度（通称ISMAP）情報セキュリティ監査
・ISMAPの監査機関として、国内外のクラウドサービス事業者を対象に情報セキュリティ監査を提供
- ISMAP管理基準に基づくクラウドサービスの管理態勢及びセキュリティ対策の評価
- 海外のクラウドサービス事業者との英語によるコミュニケーション、資料確認及びヒアリング
- 海外メンバーファームと連携した監査の計画、実施及び報告
- 日本政府機関等による安全かつ適切なクラウドサービス利用を支える第三者評価

以下の業務とも連携して対応する機会があります。
●保証業務／認証業務
・委託業務に係る内部統制の保証業務（SOC1、SOC2、SOC3報告書）
・ISO認証業務（グループのISO認証機関と連携し、国境をまたいだスコープでISO認証業務を提供）

【ポジション・部門の魅力】
第三者評価機関として、世界各国のIT業界のリーディングカンパニーをクライアントに持ち、豊富な経験と実績、知見に基づいて第三者評価業務を提供しています。
ISMAPでは、世界中のクラウドサービスプロバイダーと直接やり取りを行い、最先端のクラウドサービスの管理態勢やセキュリティ対策を評価します。また、海外メンバーファームとの協働を通じて専門性を高められるほか、日本政府機関等による安全かつ適切なクラウドサービスの利用を支えることで社会的意義を感じられるポジションです。
複数制度を横断して業務を進める機会があるため、グローバル対応力と監査・保証に関する幅広い専門性を身につけることができます。

【業務概要】
IT監査・ITリスクアドバイザリー職を対象とした1Day説明会および選考会です。
企業のIT環境やデジタル化に伴うリスクを専門的に評価・管理・軽減し、持続可能な成長と社会的信頼の構築を支援します。会計監査におけるIT内部統制評価（IT監査）、IT・テクノロジー保証・認証業務、ITリスクアドバイザリー業務等を担います。

【具体的な業務】
配属チームに応じて以下の業務等を担当します。

1. 金融クライアント向け（銀行、保険、証券等）
・会計監査や内部統制監査におけるシステム部門とのコミュニケーションおよび多様なIT環境の評価
・SOC業務（信託業務やクラウドサービス等の内部統制・セキュリティ保証報告書の発行）
・ブロックチェーン等を活用した先進的な保証業務

2. 消費財・小売・不動産・建設・公共領域向け
・システム/セキュリティ監査、ITガバナンス評価・構築支援
・大規模基幹システムやグローバル拠点（海外含む）におけるIT統制・ITガバナンス構築支援

【1Day選考会フロー】
・開催日時：12月5日（土）10:00〜（オンライン開催）
・10:00〜 説明会（組織概要、Technology Riskおよび配属チームについて）
・10:45〜 休憩
・11:00〜 面接選考（事前案内の時間に順次実施、1コマ約40分）

【ポジションの魅力・環境】
多様なバックグラウンドを持つプロフェッショナルが在籍し、研修・育成体制も充実しています。リモートワーク活用や柔軟な働き方が浸透しており、多様性を尊重する環境でキャリアを築くことが可能です。

ファイナンス・トランスフォーメーションを推進するポジションです。企業を取り巻く環境の変化や複雑化する経理財務部門の課題に対して、会計×業務×ITの総合力でクライアントの長期的価値の向上を支援します。

クライアントの経営課題を起点に、経理財務部門における業務改革の構想策定から実行までをリードするとともに、新たなサービスやビジネスモデルの企画・開発にも携わることができます。

＜主な業務領域とプロジェクト例＞
●ファイナンス・ストラテジー
・経理財務組織/業務変革の構想策定支援
・BPOやSSCへの移行を見据えた業務設計支援

●ビジネス・ファイナンス
・非財務情報を含む経営管理高度化支援
・原価管理高度化支援
・BIを活用した財務/非財務情報の見える化支援

●オペレーショナル・ファイナンス
・経理業務の課題分析と施策立案支援
・経理業務の可視化および標準化支援
・ETLやRPA、AIを活用した経理業務効率化支援
・決算プラットフォームおよび関連システムの導入支援

●その他
・業務/システム統合のユーザー支援
・基幹システム/連結会計システム導入のユーザー支援
・会計基準変更/適用に際するシステム構想策定〜実装支援
・事業再編やM&A、IPO等に際するシステム構想策定〜実装支援

＜ポジションのやりがい/魅力＞
自らの知識・経験を生かしつつ、チームメンバー（例：会計士・ITベンダー/SIer出身者）や当社の他の専門家（例：税理士・ビジネスコンサルタント・テクノロジーコンサルタント）と密に連携してクライアントにサービスを提供することで、CFOや経理財務部門のビジネスパートナーとしてのやりがいを感じるとともに、自らの視野の広がりや成長を実感することができます。

【業務概要】
デジタル化の進展やサイバー攻撃の高度化に伴い、経営課題となっているサイバーセキュリティ分野において、戦略策定からガバナンス、リスクマネジメント、セキュリティアーキテクチャ構築、運用高度化まで実効性のある支援を提供するポジションです。専門組織の中核メンバーとして、専門性を磨きながら組織立ち上げにも携わります。

【具体的な業務】
・サイバーセキュリティに関する戦略策定、ガバナンスおよびリスクマネジメント支援
・セキュリティアーキテクチャの設計および運用高度化の推進
・業界ごとの制度・規制、業務特性、サイバー脅威を踏まえた実践的コンサルティング
・医療・防衛等の社会基盤領域を含めた新しい仕組みづくり、組織づくり・人材育成

【ポジション・部門の魅力】
・立ち上げ期ならではの組織づくりや人材育成、ビジネス開発に挑戦できる環境です。
・医療・防衛をはじめとする社会基盤領域で独自の専門性を磨くことが可能です。
・新規事業提案制度などを活用し、インキュベーションや新規事業創出へ挑戦する機会があります。

【業務概要】
医療領域に特化したサイバーセキュリティビジネスにおいて、医療インダストリーとセキュリティオファリングの双方に関わる組織の中核メンバーとして、専門性を磨きながら組織立ち上げおよびプロジェクトデリバリーに従事するポジションです。

【具体的な業務】
・医療の業界構造、制度・規制、業務特性、現場運用、実際のサイバー脅威を踏まえたセキュリティ戦略の策定
・ガバナンス、リスクマネジメント、セキュリティアーキテクチャ構築、運用高度化の支援
・プロジェクトデリバリーに加え、新規ビジネス開発や業界横断の連携推進
・チームの組織づくりおよび人材育成

【ポジション・部門の魅力】
・業界変革期に伴走できる環境ならではの、柔軟性とスピード感を持って業務に取り組めます。
・医療領域に特化した専門性を高められる独自性の高いキャリア構築が可能です。
・立ち上げ期ならではの組織づくりや新規事業開発にも主体的に関与できます。

【業務概要】
防衛領域に特化したサイバーセキュリティビジネスにおける戦略策定からガバナンス、リスクマネジメント、セキュリティアーキテクチャ、運用高度化まで一貫した支援を提供します。公共インダストリーとセキュリティ専門組織の双方に関わる組織の中核メンバーとして、専門性を磨きながら組織の立ち上げやビジネス開発にも携わります。

【具体的な業務】
・防衛分野におけるサイバーセキュリティ戦略・計画の立案
・ガバナンス構築、リスクマネジメント、セキュリティ要件定義・設計・実装
・セキュリティ診断、ペネトレーションテスト、マルウェア解析、インシデント対応等の技術支援
・クライアントや業界関係者との連携・折衝、現場運用や実効性ある制度・基準の検討
・チーム立ち上げに伴う組織づくり、人材育成、サービス・ビジネス開発

【ポジション・部門の魅力】
・社会的意義が大きい防衛領域で、先端セキュリティ技術と業界実務を組み合わせた独自のキャリアを構築可能
・立ち上げ期ならではの柔軟性とスピード感のもと、組織づくりや事業開発に挑戦できる環境
・安定した財務基盤を活かした迅速な意思決定と事業展開

【業務概要】
大手エンタープライズクライアント企業のAI活用に伴うセキュリティリスクを特定し、AIセキュリティ戦略の策定からルール整備、アーキテクチャ設計、技術評価、導入・運用まで一気通貫で支援します。

【具体的な業務】
・AI活用におけるセキュリティ戦略・ロードマップ策定
・セキュリティリスクアセスメント
・生成AIツール利用におけるセキュリティ評価
・AIセキュリティガイドライン、ポリシー、利用ルール策定
・AIガバナンス・AIセキュリティ組織の設計
・AIリスク管理プロセスの設計、体制構築支援

【ポジション・部門の魅力】
・急成長する「AI×セキュリティ」領域の専門性を獲得することが可能
・企業の変革を戦略から実行まで伴走することが可能
・弁護士・NGO・ベンダーなど多様な外部専門家と協業し、テーマごとに最適解を導ける
・業務×テクノロジーの人材が多数在籍し、分野横断でコラボレーションできる環境

●業務概要
中堅・中小企業からIPO準備企業まで、多種多様なクライアントに対する情報セキュリティ・サイバーセキュリティに関わるリスクマネジメントおよび戦略推進を支援します。既存の枠にとらわれず、新たなサービスの企画・開発にも携わります。

●具体的な業務
1. 新規サービスの企画・立上げ
SCS評価制度対応、BCP策定支援など、最新のニーズに合わせたコンサルティングメニューの開発
2. アセスメント・戦略立案
顧客の組織および情報システム（サーバー等）に対するセキュリティ状況・脆弱性のアセスメント、対策強化策の立案
3. ガバナンス・規程整備
情報セキュリティポリシーの策定支援、IPOに向けたセキュリティ規程の整備
4. 体制構築・運用支援
CSIRT/SOCの構築・運用改善支援、災害時等を見据えたインシデント対応訓練のファシリテーション
5. 啓発・アドバイザリー
経営陣や従業員へのセキュリティ啓発研修の企画・運営

●ポジションの魅力
・SCS評価制度やBCPといった最新のトレンド・社会課題に対して、自らのアイデアで新規サービスを立ち上げるという非常に希少な経験が積めます。
・ツール導入や保守運用といった特定領域の業務にとどまらず、経営陣に対するガバナンス強化や全社戦略に関わる最上流フェーズのコンサルティングに挑戦できます。

【業務概要】
デジタル変革を推進する部門にて、ビジネスレジリエンス領域を推進するメンバーの募集です。領域横断で連携し、構想から実装、定着までを一気通貫で支援します。

【具体的な業務】
デジタルやAI活用の拡大に伴って高まる「守り」の要請に対し、統制の設計・評価（ガバナンス／アセスメント）から、有事への備え・対応（セキュリティ・プライバシー／ビジネスレジリエンス）までを一体で支援します。

●プロジェクト例1：デジタルガバナンス／ITアセスメント
・AI Native企業に向けた新しいデジタルガバナンス構築支援
・M&A推進に向けたITデューデリジェンス支援
・プロジェクト第三者アセスメント
※AIが自律的に業務を遂行する環境下で、従来統制では追えない領域に対し、LLMを活用した動的ポリシー更新やAIエージェントによるリアルタイムリスク検知・自動監査を導入し、「AI-driven Governance」を実現します。

●プロジェクト例2：セキュリティ・プライバシー／ビジネスレジリエンス
・サイバーセキュリティリスク管理・ガバナンス支援
※セキュリティ成熟度評価、リスクアセスメント、セキュリティ監査、サプライチェーンリスク評価、ロードマップ策定を通じて、経営視点でのセキュリティ強化を支援します。
・サイバーレジリエンス・事業継続支援
※重要業務の選定、BIA（事業影響分析）、事業継続方針の策定、IT-BCP・サイバーBCPの整備、演習・訓練の実施を通じて、組織のレジリエンス強化を支援します。
・プライバシー・データガバナンス支援
※GDPRや各国個人情報保護法への対応、越境データ移転、プライバシーガバナンス、PIA/DPIAの実施などを通じて、グローバルなデータ活用とコンプライアンスの両立を支援します。

【ポジション・部門の魅力】
最先端のテクノロジー（AI、クラウド等）を活用した、先進的なデジタルガバナンスやセキュリティ、レジリエンスの構築に携わることができます。経営視点でのセキュリティ強化や、グローバルなデータ活用とコンプライアンスの両立など、社会的インパクトの大きいプロジェクトに挑戦できる環境です。

【業務概要】
同監査法人における分析ツール・業務支援ツールの開発運用を担当します。
同監査法人のデジタルイノベーション＆アシュアランス統轄事業部では、最先端のデジタル技術やAIを駆使し、会計監査の高度化・効率化や不正の検知・防止、データドリブンな意思決定の実現など、会計監査・経理財務領域のDX（デジタルトランスフォーメーション）を推進しています。

【具体的な業務】
●分析ツールの内製開発・運用
・子会社リスクスコアリング
・証憑改ざん検知
・不正リスク検知モデル など

●業務支援ツールの内製開発・運用
・社内AIツール
・プロジェクト管理ツール など

【ポジション・部門の魅力】
最先端のデジタル技術やAIを用いて、会計監査・経理財務領域のDXを推進するやりがいのあるポジションです。多様な専門性を持つメンバーと協働しながら、技術で価値を提供する経験を積むことができます。

【業務概要】
国内外のクラウドサービスプロバイダー、データセンター、金融システム、給与計算等のアウトソーシング事業者が提供するサービスを対象に、各種基準に基づいて財務報告やセキュリティに関連する内部統制の評価を行い、その結果を報告する業務です。

【具体的な業務】
●受託業務に係る内部統制の保証報告書業務および事前診断業務（アドバイザリー）
・受託業務に係る内部統制の保証報告書業務（SOC1）
・情報セキュリティ等に関する受託業務のTrustに係る内部統制の保証報告書業務（SOC2/SOC2+）
・WebTrustの保証報告書業務（WebTrust）
●政府情報システムのためのセキュリティ評価制度（ISMAP）対応監査業務および事前診断業務（アドバイザリー）

【ポジションの魅力】
監査、セキュリティ、クラウド技術、ITシステム等に関する多様な知識・スキルを併せ持った希少な人材として、市場価値の高いキャリアを築くことが可能です。
監査未経験から同法人でのキャリアをスタートしたメンバーが多いため、監査未経験の方でも、OJT・Off-JT等の教育サポート体制により、専門家として成長することができます。

【業務概要】
ITに関する内部統制の評価、データ分析、アドバイザリー業務をIT監査チームメンバーとして実施するポジションです。

【具体的な業務】
・ITに関する内部統制の評価
・データ分析
・アドバイザリー業務

【ポジション・部門の魅力】
IT監査チームは通常、責任者、管理者、主担当者、メンバー、アシスタントで構成され、平均的には7,8名規模のチームとなります。専門性を高めながら、チームで協調して業務を進めることができる環境です。

【業務概要】
大手監査法人の金融アドバイザリー部門にて、年金・退職金制度に関するアドバイザリー業務および監査支援業務を担当するポジションです。

【具体的な業務】
・年金・退職金制度に関するアドバイザリー業務（M＆A支援、制度見直し支援、PBO計算業務等）
・年金・退職金制度の退職給付債務に関する監査支援業務（日本基準、米国基準、IFRS）

【ポジション・部門の魅力】
専門性を活かし、多様な企業の年金・退職金制度に関わる重要な意思決定をサポートすることができます。また、グローバルな基準（米国基準、IFRS）に触れる機会もあり、専門家としてのキャリアを大きく広げることが可能です。

【業務概要】
アセットマネジメント会社（伝統的有価証券を投資対象とする公募投資信託の運用会社やJ-REIT等の不動産ファンドの運用会社等）に対するリスクコンサルティングアドバイザリー業務を担当します。

【具体的な業務】
・金商業規制対応、証券検査対応
・法令等遵守態勢、リスク管理態勢その他の内部管理態勢構築
・内部監査支援
・許認可支援、ファンド組成等

【ポジション・部門の魅力】
アドバイザリー業務の提供を通じて、アセットマネジメントビジネスおよび実務内容を深く把握することができ、同ビジネスに関する専門性を高めることが可能です。

【業務概要】
デジタルアドバイザリー事業部において、クライアント企業のセキュリティ体制の評価・構築支援やサイバーセキュリティ体制の高度化に向けたコンサルティング、および近年導入が加速しているAI技術に関する適切性を第三者の立場から評価・検証するサービス等のアドバイザリー業務に従事します。

【具体的な業務】
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けたコンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。
・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習 等
・AIエージェント開発、モデル開発

※入社後は、デジタルアドバイザリー事業部コンサルティンググループとしての採用であり、シニアアソシエイト以下の若手層はプール制を推進しているため、セキュリティ／リスク評価、DX推進、AI導入等、コンサルティンググループがサービス提供している全てのプロジェクトへアサインの可能性があります。

【ポジション・部門の魅力】
・組織立ち上げから数年、数十名規模のチームで、社内ベンチャーのような勢いがあり、変化が多いながらも一体感のある風土・環境です。コンパクトな組織の中で、強固な信頼関係がある大手クライアントに向け、個人で大きな裁量をもって成長することが可能です。
・ソリューション開発チームが隣にいる環境のため、新たな角度からの提案が生まれやすく、また専門性を高めやすいというやりがいにもつながります。新規サービスの開発にも関わることができます。
・DX関連業務（AI等の最新テクノロジー活用・データ分析・デジタルガバナンス構築等）だけではなく、元来の強みであるITアドバイザリー業務（データマネジメント・システム監査等）といった業務幅があり、個人のキャリア希望に合わせて選択できます。
・グループ会社間の連携も多様で、プロジェクト単位で専門性をそれぞれ活かすコラボレーションがあり、様々なニーズに対応していくことができます。

【業務概要】
企業のガバナンス・リスク・コンプライアンス（GRC）領域の強化を支援するポジションです。不正対応、内部統制構築、リスク対応などの専門知識を活かし、企業のインテグリティ向上や環境変化に対応した持続可能な経営基盤の構築を支援します。また、会計監査における不正リスク対応の体制強化にも貢献します。

【具体的な業務】
・有事対応後の再発防止支援
・データやAIを活用したリスク予兆管理およびモニタリング
・リスクマネジメントおよびコンプライアンス関連のリスクマネジメント
・ESG（気候変動、人権など）および地政学等に関連するリスクマネジメント
・内部統制（J-SOX、US-SOX、IT監査）対応
・デジタル技術を活用した最適な内部統制・モニタリングの構築支援
・財務経理、税務、法務、コンプライアンスに対する内部監査（IT監査含む）
・内部監査の品質評価対応
・子会社または海外事業管理を含めた経理ガバナンス
・経営工学、金融工学やデータ分析
・セキュリティ管理フレームワークを用いた監査やリスク分析（ISO27001、COBIT、NISTサイバーセキュリティフレームワーク等）

【ポジションの魅力】
企業の持続可能な経営基盤構築に深く関わることができ、最先端のデジタル技術やAIを活用したリスク管理手法に触れることができます。また、グローバルな案件や多様なリスク領域に携わることで、専門性を高めることが可能です。

【業務概要】
クライアント企業のセキュリティ高度化に向け、サイバーセキュリティのアドバイザリー業務やコンサルティングに従事いただきます。

【具体的な業務】
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する助言を行います。
・セキュリティ基本構想・セキュリティ対策・計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・主要なセキュリティソリューション導入支援
・サイバー攻撃に関する教育・啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習

【ポジション・部門の魅力】
幅広い領域のコンサルティングを提供しており、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する助言を行うなど、専門性を高められる環境です。

【業務概要】
クライアントに対してサイバーリスク管理態勢の評価および情報提供を行うための新組織の一員として、サイバーセキュリティ評価業務を担当します。

【具体的な業務】
・クライアントのサイバーセキュリティ対応状況を把握し、成熟度評価の実施および評価プロセス全体のリード
・最新のサイバーリスク動向およびインシデント情報の収集・分析と、それに基づくクライアント向け情報提供
・経営層向けレポーティング・レポーティング資料の作成（リスク評価、重要論点の整理等）
・サイバーセキュリティ診断フレームワーク（成熟度評価モデル・簡易診断パッケージ等）の開発・運用
・社内向けサイバーリテラシー向上施策（研修、資料整備、個別セッション等）の企画・実施

【ポジション・部門の魅力】
新組織の立ち上げメンバーとして、フレームワークの開発や運用、組織の成長に直接関与できるやりがいのあるポジションです。

各領域の職務概要は以下の通りです。

●インテリジェンス主導型 サイバーセキュリティコンサルタント
生成AIの急速な普及や地政学リスクの高まりを背景に、企業を取り巻くサイバー脅威は日々巧妙化・複雑化しています。個々のプロジェクトで得た知見をその都度スクラッチで検討するのではなく、脅威インテリジェンスやAIを活用したサービスとして体系化し、組織全体の資産としてスピーディーに展開していく力が今、強く求められています。クライアント支援という意味では「サイバーセキュリティコンサルタント」に近いものがありますが、ソリューションそのものを構想・開発する役割を担う点が異なります。
弊社チームは、通常のコンサルティングチームから独立したソリューション開発専門チームとして、脅威インテリジェンスやAIを活用したアセスメントサービスの開発・提供、コンサルティング業務の効率化に資するツール・ナレッジの整備などを担っております。Cyber IntelligenceとArtificial Intelligence、2つの「Intelligence」をキーワードに活動しています。
業務の型化・効率化や、新たなサービスの組成に挑戦したい方であれば歓迎しております。

●セキュリティエンジニア
サイバー攻撃の手口は年々高度化・複雑化しており、攻撃者と同じ視点で脆弱性を発見し、実際の脅威情報に基づいて防御力を検証・強化することの重要性がますます高まっています。当社ではグローバルに専門チームを設け、脅威アクターやTTPsを含むサイバーインテリジェンス情報を独自に生成しています。「サイバーセキュリティコンサルタント」がクライアントの経営・業務課題に向き合うのに対し、セキュリティエンジニアはより深い技術力をもってサイバー攻撃そのものに対峙する点が異なります。
弊社エンジニアリングチームは、攻撃者視点でセキュリティを検証するRed Team、インシデントを調査し攻撃を検知・防御するBlue Team、技術とクライアントをつなぐPurple Teamの3チームが連携し、脆弱性診断やペネトレーションテスト、SIEMサービス開発、インシデントレスポンスなど幅広い業務を担っています。
高い技術力と、新しい技術に積極的に取り組むチャレンジ精神をお持ちの方であれば歓迎しております。

●Engineering Lead（開発統括）
弊社チームでは、サイバーセキュリティ領域のコンサルティング業務をデジタルサービスで支援するとともに、そこで蓄積される知見をAIで再活用することで、デリバリーの継続的な高度化に取り組んでいます。現在、複数のサービス・アクセラレーターがリリース済みまたは開発中であり、今後もサービス群は拡張していく想定です。「サイバーセキュリティコンサルタント」や「セキュリティエンジニア」がクライアントの課題やサイバー攻撃そのものに直接向き合うのに対し、Engineering Leadはそれらの知見をデジタルサービスとして形にし、組織全体に展開していく開発統括の役割を担う点が異なります。
弊社ソリューション開発チームでは、脅威インテリジェンスやAIを活用したサービスをはじめ、複数のデジタルサービス・アクセラレーターの開発を横断的に推進しています。Engineering Leadには、これらサービス群の開発統括として、ソリューションアーキテクトが策定した全体の設計・技術戦略に基づき、UX/UIデザイナーや外部開発パートナーとの連携を主導し、高品質なプロダクトを迅速に届けるための技術的な実行管理全般を担っていただきます。
成長フェーズのプロダクト群を整理・拡張していく過程を楽しみながら、関係者と粘り強く合意形成を進められる方であれば歓迎しております。

●デジタルコンプライアンスコンサルタント
企業におけるグローバルでのビジネス展開やDX、デジタルサービスのローンチが増加する一方で、個人情報やプライバシーの保護は喫緊の経営課題となっています。GDPRをはじめとする各国データ保護法制の整備、国内における改正個人情報保護法の継続的なアップデート、生成AIの活用に伴う新たなプライバシーリスクなど、企業が遵守・配慮すべき領域は急速に拡大しています。デジタルビジネスや機密情報を守るという意味では「サイバーセキュリティコンサルタント」に近いものがありますが、関連する世界の法規制やデジタルに関する消費者意識の理解が求められる一方で、深いITセキュリティの知識は相対的に求められないなどの違いがあります。
弊社コンプライアンス・プライバシーチームは、官公庁・金融・製造・情報通信・エネルギー・交通機関・インターネットビジネスなどの幅広い業界のクライアントに対して、グローバル部門とも連携しつつ、コンプライアンスやプライバシーに関する戦略策定〜実行支援まで幅広くクライアントを支援しております。
法規制対応やプライバシー領域に興味・関心をお持ちの方であれば、コンサル業務未経験の方でも歓迎しております。

●製品領域 サイバーセキュリティコンサルタント
クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。コネクテッドカー、IoT機器、医療機器、産業用制御システムなど、ネットワークに接続される製品が爆発的に増加するなか、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性・人命その他への影響が、事業として無視できないリスクになってきています。加えて、製品ライフサイクル全体を通じたセキュリティ・バイ・デザインの実装や、サプライチェーン全体を巻き込んだガバナンス構築が、グローバルで事業を展開する製造業にとって不可避の経営課題となっています。
弊社製品セキュリティチームでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域（OT、IoT、組込み機器、車載システム等）における課題に対応いただきます。弊社では、グローバルネットワークと連携しながら、製品開発の上流から運用・廃棄までを見据えた製品セキュリティの高度化を支援しております。

現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材を目指してみませんか。

【開催概要】
日時: 2026年11月4日(水)19:00〜20:00
方法: Teams

【アジェンダ】
―当社の紹介
―TRC-CRSの紹介
―各領域の業務事例の紹介
―座談会

※ご応募締め切り：2026年10月28日(水)12:00

クライアント企業のセキュリティ体制の評価／構築支援やサイバーセキュリティ体制の高度化に向け、以下領域のコンサルティング、および近年導入が加速しているAI技術に関する適切性を第三者の立場から評価／検証するサービス等に関して、マネジャー／シニアマネジャーとしてプロジェクト管理に従事するポジションです。

●業務内容
〇リスク／セキュリティコンサルティング関連
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対し、「攻めと守り」の両面からクライアントの健全な成長に向けたコンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンスおよびリスクマネジメントの高度化に資する、以下領域に対する助言を行います。
・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援／成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習など

〇AI Assurance関連
AIモデルの合目的性や公平性、説明可能性や正確性等の評価、および、そうしたAIモデルが継続的に維持管理、活用されていくための態勢を評価するサービスの中で、以下のような業務を実施します。
・様々なAIの理解
・AIモニタリング方法の理解
・AIの性能評価
・AIの公平性評価
・AIの解釈可能性向上のための研究開発 など

●ポジション・部門の魅力
組織立ち上げから数年のチームで、ベンチャーのような勢いがあり、変化が多いながらも一体感のある風土・環境です。コンパクトな組織の中で、強固な信頼関係がある大手クライアントに向け、個人で大きな裁量をもって成長することが可能です。
ソリューション開発チームが隣接する環境で、新たな角度からの提案が生まれやすく、専門性を高めやすいというやりがいにつながります。新規サービスの開発にも関わることができます。
自己実現を応援する風土です。DX関連業務（AI等の最新テクノロジー活用・データ分析・デジタルガバナンス構築等）だけでなく、ITアドバイザリー業務（データマネジメント・システム監査等）といった業務幅があり、個人のキャリア希望に合わせて選択できます。（兼務可能な業務の例）監査、会計監査、各種保証業務／情報セキュリティ関連アドバイザリー／生成AIその他最新の先端技術の研究 等
グループ会社間の連携も多様で、プロジェクト単位で専門性をそれぞれ活かすコラボレーションがあり、様々なニーズに対応していくことができます。

同事業部において、クライアント企業のセキュリティ体制の評価／構築支援やサイバーセキュリティ体制の高度化に向け、以下領域のコンサルティングや近年企業への導入が加速しているAI技術に関する適切性を第三者の立場から評価／検証するサービス等に関する、アドバイザリー業務に従事します。

●業務内容
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。

・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援、成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定／準備／演習 等
・AIエージェント開発、モデル開発

入社後は、コンサルティンググループとしての採用であり、シニアアソシエイト以下の若手層はプール制を推進しているため、セキュリティ／リスク評価、DX推進、AI導入等、同グループがサービス提供している全てのプロジェクトへアサインの可能性があります。

【対象領域】
サイバーセキュリティアセスメント、サイバーレジリエンス、サイバーBCP、ランサムウェア対応、セキュリティ製品導入構想、AI-SOC、生成AIセキュリティ 等

【期待役割】
クライアント課題の整理、アセスメント、改善提案、ソリューション企画、提案、PMOを期待します。
当社はITベンダーではないため、製品開発・技術実装・SOC運用等は外部パートナーと協業する想定です。

【業務内容】
・クライアントのサイバーセキュリティ対策状況のアセスメント
・セキュリティ課題の抽出、改善方針、ロードマップ策定
・セキュリティポリシー、規程、ガイドラインのレビュー・整備支援
・サイバーBCP、IT-BCP、ランサムウェア対応計画の策定支援
・CSIRT、SOC、インシデント対応態勢の評価・改善支援
・セキュリティ製品・サービス導入状況の棚卸し
・セキュリティ製品導入に向けた要件定義、RFP作成、ベンダー評価支援
・外部パートナーによる製品導入・技術実装プロジェクトのPMO
・AI-SOC、次世代SOC、AI活用型リスク診断等のサービス企画
・生成AI・AIエージェント利用に伴うセキュリティガバナンス支援
・グループ会社、海外拠点、サプライチェーンのセキュリティ管理支援
・提案書、営業資料、成果物テンプレートの作成
・コンサル・営業と連携した提案活動、営業同行、案件化支援
・外部パートナーとの協業モデル構築、品質・進捗・課題管理
・社内コンサルタントへのサイバーセキュリティ知見提供
組織構成

国内外のM&A、事業再編に係る、CIOアジェンダ、特にCyber SecurityならびにData Privacy関連の課題解決の支援

【業務内容】
・M&Aプロセスにおける買収/売却対象会社のセキュリティ戦略、リスクアセスメント、アーキテクチャ設計の把握・分析を含むCyber Securityならび にData Privacyに係るデューデリジェンス
・Post-Dealフェーズにおける追加的なアセスメント・調査、ソリューション評価、選定・導入支援、運用最適化、インシデント備えと対応計画支援、 「教育/ワークショップ設計支援
・M&A、事業再編を通じてCIOアジェンダ、経営に資する課題をIT/Cyber面から支援 (ITガバナンス/Securityポリシー成熟度向上、Cyber Security再構築、他)
・提案書作成、見積/PoC、プロジェクト計画/PMO、利害関係者マネジメント

【部門からのメッセージ】
クロスボーダーのM&A取引の日常化、業界再編の加速によりディールの数・複雑性が増す中、IT/サイバーセキュリティの重要性は年々高まってお り、ディール成否に大きな影響を与えます。ディールフェーズではFAや弁護士を含む各種の専門家との連携、実行フェーズでは売主・買主・対象会社の多様な部門・国籍の方々を含む多様なステークホルダーを含むプロジェクトをIT面から支援・リードしていきます。
ご自身のIT専門性を活かし、クライアントのCIO・IT企画をカウンターとしてM&A/事業再編に係る実行支援、バリューアップ支援につながる業務が 出来ますので、ご自身の成長機会を求める方は是非ご応募ください。
また入社後のトレーニングも完備しておりますので、異業種からの転職希望者もバックアップ可能な態勢を整えております。

●ポジション概要
企業のDX・AI活用が進むなか、競争力の源泉としてのデータの重要性はかつてなく高まっています。デジタル庁は2025年6月に公表したデータガバナンス・ガイドラインにおいて、企業が保有するデータを最大限に活用し、企業価値を向上させるうえで、経営者主導のデータガバナンスが重要であることを明示しています。
一方で、AI・データ利活用が拡大するほど、
・データ品質は十分か
・データの意味や責任主体は明確か
・データがどこから来て、どのように加工され、どの判断やレポートに使われているか可視化できているか
・リスク管理・内部監査・モニタリングに活かせる状態になっているか
といった課題が、企業の実務上の競争力と統制力を左右するようになっています。経産省のAI事業者ガイドライン第1.2版でも、AIのライフサイクル全体で自主的なリスク管理とガバナンスを実装することの重要性が示されています。
また、内部監査・モニタリング領域でも、The IIAはデータ分析・AI・エマージングテクノロジーを活用したリアルタイムかつリスクベースな保証・アドバイザリーへの進化を後押ししています。
本ポジションでは、データマネジメントの知見や、当社のフレームワーク、リスクコンサルティングの専門性を組み合わせながら、データ活用戦略、データマネジメント態勢整備、データ品質管理、監査アナリティクス、継続的モニタリング、AIを踏まえたデータ・ガバナンス高度化まで、一気通貫で支援します。当プロダクトはデータマネジメントのグローバルな参照枠組みとして位置付けられ、現在はAI・クラウド・モダンデータプラットフォームを取り込む形で進化も進んでいます。

●このポジションの魅力
1. 「データを整える」だけでなく、「データで組織を動かす」ところまで関われる
このポジションは、単なるデータ整備や分析実行にとどまりません。データガバナンス、データ品質、メタデータ、リネージ、活用方針、分析基盤、監査・モニタリング設計まで含めて、組織がデータを安心して使い、価値に変える仕組み をつくる仕事です。

2. データマネジメント × 監査アナリティクス × AI活用の希少な専門性が身につく
データガバナンスだけ、監査だけ、分析だけ、ではなく、
データ基盤整備・業務活用・リスク管理・内部監査・AIガバナンス を横断できる人材は非常に希少です。AI・データ活用が進展する中、データガバナンスとAIガバナンスは統合的に考える必要があることも政策議論で強調されています。

3. 監査・モニタリングを“事後確認”から“予防・継続的保証”へ進化させられる
内部監査の世界では、従来型のサンプリング中心・事後検証型のアプローチから、データ分析・AI・継続的モニタリングを活用したより機動的なアプローチへの変化が進んでいます。本ポジションでは、監査部門・リスク管理部門・事業部門と連携し、データドリブン監査／モニタリングの仕組みそのものを構築・高度化 できます。

4. AI時代のデータ統制・データ品質・説明可能性の課題に向き合える
AI活用が進むほど、学習・推論・意思決定の前提となるデータの品質、リネージ、管理責任、権利関係、モニタリングの重要性が増します。データの不足や不整合はAI活用の障壁にもなり得るため、データとAIを切り離さずに考えられる人材 へのニーズは高まっています。

●こんな方にフィットします
・データガバナンス、データマネジメント、BI、ETL、DWH、分析基盤、可視化などに関わってきた方
・内部監査、内部統制、リスク管理、モニタリング、コンプライアンスの高度化に関心がある方
・データを整えるだけでなく、経営・現場・監査・リスク管理に効く形で活用したい 方
・SQL、Python、Alteryx、Tableau等の分析・可視化スキルを、より上流のコンサルティングに活かしたい方
・将来的に、データガバナンス・AIガバナンス・監査アナリティクス・継続的モニタリングの専門性を高めたい方
・リスクコンサルティングとテクノロジーを横断する市場価値の高いキャリアを築きたい方

●主な支援内容・プロジェクト事例
・データ活用戦略の立案支援
・データマネジメント態勢の整備・構築支援
・データマネジメント態勢の成熟度評価・ロードマップ策定支援
・データ品質管理態勢の整備・運用支援
・データ分析およびデータ分析に係る業務プロセス設計支援
・データ・リネージ／メタデータ設計支援
・データガバナンス設計、関連規程整備、運用定着支援
・データマネジメントプラットフォームの要件定義／仕様整理支援
・ETL、BIツール、Python、SQL等を活用したデータ処理・解析・可視化
・データ分析監査、継続的モニタリングの実行支援
・データ分析監査、モニタリング態勢構築支援
・AI活用を踏まえたデータ品質・リスク管理・統制設計支援
※ 単なる分析代行ではなく、データ活用の前提となるガバナンスと、データを活かした監査・モニタリングの実装 の両方を重視します。

●役割および責任
Consultant / Senior Consultant
・プロジェクトタスクの確実な遂行
・データマネジメント・データ分析業務の実行（成熟度評価、各種文書作成、KPI設定・モニタリング、ETL／BIツール／Python／SQL等を活用したデータ処理・解析・分析、分析結果の可視化など）
・データ分析監査、モニタリング支援の実行
・クライアントやITベンダー等のステークホルダーとのコミュニケーション
・クライアントの課題解決に向けた提案・提言
・メンバーに対する指導・助言

Manager / Senior Manager
・プロジェクトマネジメント、クライアントの期待値管理
・ConsultantおよびSenior Consultantへの作業指示・フォロー、およびチームパフォーマンス管理
・データガバナンス／データマネジメント／分析監査・モニタリング業務の遂行および品質管理
（成熟度評価、ロードマップ策定、活用戦略・活用方針の策定、データガバナンス設計、規程整備、データ品質KPI設定・モニタリング、リネージ／メタデータ設計、プラットフォーム要件定義、ETL／BI／Python／SQL等を活用したデータ処理・分析・可視化、報告書作成・レビュー等）
・新規案件受注に向けた提案活動（提案書構想・作成、工数見積、プレゼンテーション等）
・下位メンバーの指導・育成、チームの成長への貢献
・クライアントやベンダー等のステークホルダーとのコミュニケーション、アライアンスの促進・調整
・各種サービス開発、マーケティングツール開発、外部セミナー登壇、執筆等のマーケティング活動

Consultant／Senior Consultantとして、プロジェクトにおける担当領域の分析・設計・資料作成・実行支援を担っていただきます。具体的には、以下のような業務を想定しています。
・プロジェクトスコープ・成果物に基づくタスクの遂行
・リサーチ、論点整理、示唆出し、ディスカッション資料・報告書等の作成
・クライアントヒアリング、ワークショップ、会議体運営等の支援
・課題整理、構想策定、施策検討、業務設計、定着化支援
・自身の専門性を活かした提案・改善示唆の提供
・必要に応じたデータ分析、可視化、モニタリング設計、評価支援
・上位者・チームメンバー・クライアントとの連携によるプロジェクト推進
※担当テーマは一つに固定されるものではなく、経験やアサイン状況に応じて複数テーマにまたがる可能性があります。

●想定職位
Consultant 〜 Senior Consultant
※本採用ではコンサルタント／シニアコンサルタント層を中心に想定しています。
※ご経験・スキルに応じて、周辺レンジでの検討を行う場合があります。

●こんな方におすすめです
・今の専門性を活かしつつ、より上流・横断的なテーマに挑戦したい方
・一つの機能・制度に閉じず、経営全体に関わる変革支援をしたい方
・サステナビリティ、リスク、ガバナンスを一体で捉えたい方
・実務経験をベースに、より市場価値の高いコンサルティングキャリアを築きたい方
・多様な専門家と協働しながら、複雑な課題解決に挑みたい方
・グローバル・テクノロジー・制度変化を踏まえた支援に関わりたい方

●想定業務領域（配属テーマ例）
ご経験・スキル・志向性を踏まえ、以下のようなテーマへのアサインを想定しています。

▼戦略・価値創造・ガバナンス領域
　サステナビリティ戦略、中長期経営計画、事業変革支援
　企業価値向上・戦略ガバナンス・資本市場対応支援
　取締役会高度化、経営管理、IR・投資家対話支援
　グローバルマネジメント／グループガバナンス支援
▼リスク・レジリエンス・サプライチェーン領域
　ESGリスクマネジメント、戦略リスク、将来シナリオ分析
　危機管理体制構築、BCP/BCM、危機対応支援
　サプライチェーンリスク、サードパーティリスク、経済安全保障対応
　地政学リスク・事業継続・供給網強靱化支援
▼GRC・内部監査・内部統制領域
　内部監査高度化、監査実行支援、外部品質評価
　内部統制・J-SOX・ITコントロール高度化
　ERP/クラウド/委託先を踏まえた統制設計・評価
　法務・コンプライアンス機能高度化、AIガバナンス、輸出管理等
▼データ・テクノロジー活用領域
　データガバナンス、データマネジメント、データ品質管理
　データドリブン監査・継続的モニタリング
　データ分析、可視化、AI活用を踏まえたガバナンス高度化
　データ利活用を支えるルール・体制・モニタリング設計

グループ会社によるセキュリティ領域に特化した事業説明会を開催いたします。

サイバー攻撃に関するニュースが連日世間を騒がせています。サイバー攻撃の手法が高度化・巧妙化しつつある中、守るべきITシステムもサプライチェーンも複雑化・巨大化しています。
いまやセキュリティ侵害は、情報漏洩にとどまらず、企業経営や社会活動全体に多大なる影響を与える最重要課題の一つになっています。

本説明会では、サイバーセキュリティ／情報セキュリティの領域で長年にわたりセキュリティサービスを提供してきた当社グループ会社の事業内容や事業特徴、キャリアパスなどについてわかりやすくご紹介いたします。

セキュリティ業務のご経験や、当社へのご応募を前提としたものではございません。
「セキュリティの仕事」にご興味をお持ち方は、ぜひお気軽にご参加ください。

●説明会概要
日時　　　：2026/9/14（月）18:30-19:30
　　　　　　※Q＆Aのご質問量に応じて延長となる場合がございます

内容　　　：昨今のセキュリティ動向、企業紹介、事業紹介、事業特徴、
キャリアパス、求める人材像、ポジションについて

開催方法　：Zoomウェビナーを利用したオンラインセミナー

業務概要:
日本顧客向けプロジェクトにおいて、アプリケーション層のセキュリティ脆弱性を分析する（AI診断結果、SAST／DASTツール、またはセキュリティ評価結果をもとに、原因・影響度を特定し、改善策／パッチ適用方針を提案）。
顧客および関係者とのコミュニケーションに必要な技術資料（修正方針、調整資料、分析レポート、セキュリティ評価レポート等）を日本語で作成する。
顧客およびシステム運用中のベンダーと直接連携し、脆弱性の説明、対応方針・スケジュールの合意形成、必要に応じたエスカレーション対応を行う。
ベトナム側のSecurity Engineerと連携し、タスクアサイン、技術指導、分析結果のレビューを行ったうえで成果物を納品する。
チーム体制で複数顧客の複数ケースを並行して対応し、ナレッジ共有を通じてセキュリティチーム全体の能力向上に貢献する。
各プロジェクトの情報セキュリティ規程を厳格に遵守する（一部プロジェクトでは、ソースコードおよびデータを日本国内のみで取り扱う必要があります）。
セキュリティサービスの能力強化活動に参画し、脆弱性評価・改善対応に関するテンプレート、チェックリスト、ベストプラクティス資料を作成する。

ポジション・部門の魅力:
日本国内で、通信、金融、製造、重要インフラなど多様な大手顧客向けプロジェクトに参画可能です。
チーム体制で専門的なセキュリティ知識を習得・共有できる環境（グローバルで多数のセキュリティ専門家、CISSP／OSCP保有者によるメンタリング）。
CISSP、OSCP、CEH、AWS Security等の国際セキュリティ資格取得・維持費用をサポート。
明確なキャリアパスと、セキュリティチーム拡大戦略に基づく成長機会。日本市場における中核サービス領域として発展予定。

多国籍サイバーセキュリティサービスチームは、日本と世界の架け橋となり、業界最先端のセキュリティサービスを提供するチームでの業務です。多文化・多言語環境におけるプロジェクトの遂行を強みとする、経験豊富なサイバーセキュリティ専門家のチームの一員として、以下の業務を中心に従事します。

●主な業務内容
・目的、スコープ、スケジュール、マイルストーンの設定や、リスクおよびデリバリー上の課題のエスカレーションを含む、案件計画の策定・推進を支援
・クライアントとの初期接点からプロジェクト開始までに必要となる、提案書作成および社内手続きの推進を支援
・クライアントの期待に応えるため、明確性と正確性を備えた高品質なデリバリーの実現に向け、案件の計画・実行を支援
・最終的なマネジメントレビューに先立ち、最高水準の品質を確保しながら、プロジェクト報告書および各種成果物の作成を管理
・案件を通じて、クライアントにとって信頼できるアドバイザーとして対応
・ジュニアメンバーへのメンタリング・コーチングや、自ら模範を示すことを通じて、チームの成長に貢献
・サイバーセキュリティに関する最新のソートリーダーシップ、業界調査、マーケティング資料の作成に貢献
・優先順位の変化や不確実性に前向きに対応しながら、レジリエンス、責任感、プロフェッショナリズムを発揮

●チームの特徴／魅力
・多様なバックグラウンドを持つサイバーセキュリティの専門家とともに、幅広い知見を吸収できる環境です。
・セキュリティリスク評価、セキュリティガバナンス、セキュリティポリシー策定など、クライアントの経営課題に直結する戦略的なサイバーセキュリティ支援に携わることができます。
・グループ会社およびグローバルチームの多様なチームと連携し、国内外の知見を活かしたプロジェクト推進が可能です。
・成長市場であるサイバーセキュリティビジネスの中で、戦略から実行まで一貫して関与できるほか、グローバルチームとの協働機会にも恵まれた環境です。

本ポジションでは、クライアントのセキュリティ運用業務を高度化、効率化する一環として業務分析を行い、オペレートチームへ移管し、運用・改善を実施するプロジェクトのマネージメントを担当します。また、継続的なクライアントとのコミュニケーションにより、業務変革につながる新規提案やセキュリティ運用業務を抜本から改善するトランスフォーメーションにも関与します。

[主な業務内容]
・クライアントもしくは、アドバイザリチームで実施しているセキュリティ運用業務の分析(移管時、デリバリー時)
・セキュリティ運用業務の高度化・効率化への改善立案、提案、推進
・クライアントセキュリティ運用業務の変革に関する提案
・デリバリーチームにおける管理業務(品質・工数・調整)
・業務移管に伴う移管スケジュール作成、管理、課題管理およびクライアント、アドバイザリとオペレートチームとの調整

●業務概要
国際情勢の不安定化、地政学的対立の長期化、保護主義の拡大、各国の産業政策強化、輸出管理・投資規制・経済制裁の高度化、技術覇権競争の激化などを背景に、グローバル企業にとって、経済安全保障・地政学リスクを踏まえた事業運営は重要な経営課題となっています。
企業には、政策・規制動向や国際情勢を正確に把握するだけでなく、それらが事業戦略、サプライチェーン、技術管理、投資判断、海外事業運営、リスク管理体制にどのような影響を及ぼすのかを見極め、具体的な対応策に落とし込むことが求められています。
本ポジションは、経済安全保障・地政学リスクに関する政策・規制・国際情勢のリサーチ、カントリーリスク分析、シナリオ分析、インテリジェンスレポート作成に加え、サプライチェーンリスク評価、技術流出対策、トレードコンプライアンス、リスク管理体制の整備、経営層向けの戦略提言までを一体的に支援します。
単なる調査・情報提供にとどまらず、政策・規制・国際情勢を読み解き、企業の経営判断と事業変革につなげるコンサルティング／リサーチ機能を担うポジションです。

●具体的な業務
主な支援内容・プロジェクト事例：
1. 経済安全保障・地政学リスクに関する政策・規制・国際情勢リサーチ
2. カントリーリスク、地域情勢、通商政策、産業政策に関する調査・分析
3. 経済安全保障・地政学リスクに関するインテリジェンスレポート作成
4. 経営層向けのリスクブリーフィング、ディスカッション資料作成
5. 地政学リスクに関するシナリオ分析、影響評価、対応策立案
6. サプライチェーンリスク評価、重要国・重要品目・重要取引先の分析
7. 経済安全保障を踏まえたサプライチェーン戦略・調達戦略の立案支援
8. トレードコンプライアンス、輸出管理、経済制裁、投資規制対応に関する体制整備支援
9. 技術流出対策、重要技術・重要情報の管理態勢整備支援
10. 経済安全保障・地政学リスクに関するリスク管理体制の構築・高度化支援
11. 海外事業展開、撤退、組織再編、M&A等に伴う地政学・規制リスク評価
12. 政策・制度動向を踏まえた事業機会・リスクの分析
13. ルール形成、政策提言、産官学連携に関する調査・企画支援

役割および責任：
【Consultant / Senior Consultant】
1. プロジェクトで定められたスコープ・成果物に基づく調査、分析、資料作成、実行支援
2. 経済安全保障、地政学リスク、通商政策、輸出管理、投資規制、サプライチェーン等に関する情報収集・論点整理
3. 政策・規制・国際情勢に関するリサーチ、レポート作成、クライアント向け資料作成
4. クライアントの業界・事業特性を踏まえたリスク評価、シナリオ分析、対応策検討
5. 上位者と連携した提案・提言内容の具体化
6. 自身の専門性・経験を活かした付加価値提供
7. 下位メンバーへの助言・指導

【Manager以上】
1. プロジェクトの組成、遂行、クロージングまでのマネジメント
2. 調査設計、分析アプローチ、論点設計、成果物構成のリード
3. クライアントの経営課題・事業課題を踏まえたリスク分析、戦略提言、体制整備支援の推進
4. Consultant / Senior Consultantへの作業指示、品質レビュー、育成
5. 経営層・部門責任者向けの報告、ディスカッション、合意形成支援
6. 新規案件受注に向けた提案活動
7. 経済安全保障・地政学リスク領域におけるサービス開発、リサーチテーマ企画、チーム成長への貢献

●ポジションの魅力
1. 経済安全保障・地政学リスクを「経営判断」に結び付けられる
本ポジションは、国際情勢や政策動向を分析するだけでなく、それらが企業のサプライチェーン、海外投資、調達戦略、技術管理、事業ポートフォリオ、危機管理に与える影響を整理し、経営層の意思決定に資する形で提言することができます。
2. コンサルティングとシンクタンク型リサーチの両方に携われる
政策・規制調査、海外情勢分析、カントリーリスク分析、シナリオプランニング、インテリジェンスレポート作成など、シンクタンク的なリサーチ業務に加え、企業の具体的な課題解決や体制整備まで支援できます。「調査する力」と「実装する力」の両方を高められる点が特徴です。
3. サプライチェーン強靱化・技術流出対策・トレードコンプライアンスに関われる
経済安全保障の論点は、重要物資の安定供給、技術流出対策、輸出管理、投資規制、経済制裁、人権・サステナビリティを含むサプライチェーン管理など、企業実務に直結しています。本ポジションは、制度理解に加え、企業内の管理体制や業務プロセスの設計まで関与できます。
4. シナリオ分析やインテリジェンスを事業戦略に活かせる
地政学リスクに対する企業対応では、一般論のリスク認識ではなく、自社にとって重要な地域・品目・技術・取引先・規制を把握し、優先度を付けて対応することが重要です。本ポジションは、シナリオ分析やインテリジェンス活動を、サプライチェーン戦略、海外事業戦略、リスク管理体制の見直しにつなげる経験ができます。
5. ルール形成・政策提言・産官学連携にも接続できる
経済安全保障や地政学リスクの領域では、企業対応だけでなく、政策動向の先読み、制度設計への示唆、業界横断的な課題整理、官公庁・業界団体・有識者との対話も重要になります。リサーチャーとしての専門性を活かしながら、将来的には政策提言やルール形成支援にも関与できる可能性があります。

このポジションで得られるもの：
1. 経済安全保障、地政学、通商政策、輸出管理、投資規制、サプライチェーンを横断する専門性
2. 政策・規制・国際情勢を、企業の経営戦略や事業運営に落とし込む実践経験
3. シンクタンク型のリサーチ力と、コンサルティング型の課題解決力の両方
4. シナリオ分析、インテリジェンス、カントリーリスク分析を経営判断につなげる経験
5. 経営層向けの提言、戦略立案、リスク管理体制整備に関わる上流経験
6. 今後ますます重要性が高まる、経済安全保障・地政学リスク領域でのキャリア基盤

●ポジション概要
地政学リスクの高まり、経済安全保障への対応、自然災害、パンデミック、品質・人権・環境問題、サイバーリスク、外部委託やサードパーティ依存の拡大などにより、サプライチェーンを取り巻くリスクは複雑化しています。
企業にとって、サプライチェーンは単なる調達・物流・生産の仕組みではなく、事業継続、競争力、ESG対応、レピュテーション、経済安全保障を左右する経営基盤になっています。
本ポジションでは、サプライチェーンリスクマネジメント、サードパーティリスクマネジメント、供給網の可視化、重要サプライヤー管理、経済安全保障対応、ESG・人権・環境リスク対応、事業継続を踏まえたサプライチェーン強靱化を支援します。
単なるサプライヤー調査や管理ルール整備にとどまらず、経営層・調達・SCM・生産・品質保証・サステナビリティ・リスク管理・法務・IT部門等と連携しながら、「揺らがない供給網」と「変化に強い事業基盤」を設計・実装していくことがミッションです。

●このポジションの魅力
1. サプライチェーンを経営リスクとして扱える
サプライチェーンリスクは、調達部門だけの課題ではありません。地政学、経済安全保障、気候変動、人権、サイバー、品質、事業継続と密接に関わる経営課題です。本ポジションでは、サプライチェーンを企業価値や事業継続に直結するテーマとして扱えます。

2. サードパーティ管理・供給網強靱化の最前線に関われる
外部委託先、取引先、サプライヤー、物流業者、ITベンダーなど、企業活動は多くの外部関係者に支えられています。本ポジションでは、サードパーティを含むリスク管理体制の設計・高度化に関われます。

3. ESG・人権・気候・地政学をサプライチェーン戦略に接続できる
人権デューデリジェンス、環境対応、気候変動、地政学リスク、経済安全保障などを、単なるコンプライアンス対応ではなく、サプライチェーン設計・調達戦略・事業継続に落とし込む経験を積むことができます。

4. データ・テクノロジーを活用したリスク可視化に関われる
サプライチェーンの複雑化により、サプライヤー情報、拠点情報、取引情報、リスク情報を可視化し、継続的にモニタリングする仕組みが重要になっています。データ分析やテクノロジーを活用したサプライチェーンリスク管理の高度化にも関与できます。

●主な支援テーマ・プロジェクト事例
* グローバルサプライチェーンリスクマネジメント支援
* サプライチェーンリスク評価、重要リスクの特定支援
* サードパーティリスクマネジメント、TPRM体制構築支援
* 重要サプライヤー管理、委託先管理、取引先リスク評価支援
* 経済安全保障、地政学リスクを踏まえたサプライチェーン対応支援
* 供給網の可視化、リスクモニタリング体制構築支援
* ESG観点を踏まえたサプライチェーンリスク管理支援
* 人権、環境、気候変動、品質、サイバー等のサプライチェーンリスク対応支援
* 海外進出・組織再編・撤退に伴うサプライチェーンリスク評価支援
* 新規事業・サービス開発時のサプライチェーンリスクレビュー支援
* サプライチェーン途絶を想定したBCP/BCM高度化支援
* データ分析・テクノロジー活用によるサプライチェーンリスク可視化支援
* サプライヤー管理規程、評価基準、モニタリングプロセス整備支援
* オープンイノベーションや外部パートナー活用に関するリスク管理支援

役割および責任
【Consultant / Senior Consultant】
* プロジェクトで定められたスコープ・成果物に基づく調査、分析、資料作成、実行支援
* サプライチェーン、サードパーティ、ESG、地政学、経済安全保障等に関する情報収集・論点整理
* サプライヤー管理、リスク評価、モニタリング、規程・プロセス整備等の支援
* クライアントの業界・事業特性を踏まえた課題整理、改善提案
* 調達、SCM、生産、品質保証、リスク管理、サステナビリティ等の関係者とのコミュニケーション支援
* 下位メンバーへの助言・指導

【Manager以上】
* プロジェクトの組成、遂行、クロージングまでのマネジメント
* クライアント期待値、スケジュール、タスク、成果物品質の管理
* 経営層、調達・SCM、生産、品質保証、サステナビリティ、リスク管理、法務、IT等との対話を通じた課題設定・解決方針の策定
* サプライチェーンリスク管理、TPRM、供給網可視化、経済安全保障対応等の支援推進
* Consultant / Senior Consultantへの作業指示、レビュー、育成
* 新規案件獲得に向けた提案活動
* サプライチェーンリスク／サードパーティリスク領域におけるサービス開発・チーム貢献

●ポジション概要
― 技術を武器に、構想から実装まで企業のセキュリティ変革を支える ―
「クラウド、SaaS、リモートワーク、AI活用、ゼロトラスト」、企業のIT環境は、これまでになく複雑かつダイナミックに変化しています。同時に、サイバー攻撃は単一の脆弱性を突くものから、複数の経路・技術・人を組み合わせて侵害を狙う、より高度で現実的な脅威へと進化しています。

こうした環境下で求められるのは、単なる“後追いの防御”ではありません。
テクノロジーの構造を理解したうえで、セキュリティを前提としたアーキテクチャ、運用、アクセス制御、監視・対応の仕組みを設計し、実装・高度化までつなげることが必要です。

本ポジションでは、KPMGのグローバルネットワークと先端知見を活用しながら、クライアントに対して サイバー戦略、セキュリティアーキテクチャ設計、IAM/認証基盤、クラウドセキュリティ、SOC/CSIRT高度化、脅威対応、自動化 など、幅広いテーマを支援します。
技術知見を強みにしながら、コンサルティングの視点で課題を整理し、構想策定から導入・高度化まで伴走する。そんな「技術が分かるサイバーコンサルタント」として成長できるポジションです。

●このポジションの魅力
1. テクノロジーに触れながら、コンサルティングに挑戦できる
本ポジションは、戦略提言だけに留まる仕事ではありません。
クラウド、ID、認証、権限管理、ログ、SIEM、SOC/CSIRT、自動化などの技術テーマを理解しながら、実現可能性を踏まえた設計・提案・導入支援 を行います。
そのため、「技術を捨てずにキャリアを広げたい」「実装だけでなく、設計や全体最適にも携わりたい」という方にフィットします。

2. サイバー領域の専門性を、横断的に深められる
セキュリティは、ポイントソリューションの導入だけでは機能しません。ID、認証、アクセス制御、ネットワーク、エンドポイント、脅威検知、運用体制、インシデント対応など、複数の領域が連動して初めて強い防御になります。
本ポジションでは、IAMをはじめとした中核技術に強みを持ちながら、クラウド・防御・運用・アーキテクチャまで横断的に関わることができます。

3. “机上のコンサル”ではなく、設計・導入・高度化まで関われる
現状評価やロードマップ策定に留まらず、ソリューション導入、運用設計、CSIRT/SOC高度化、脅威インテリジェンス活用、訓練・演習支援など、構想から実装・定着化まで一貫してクライアントを支援します。

4. 技術者としての強みを、より市場価値の高い形に進化させられる
将来的には、サイバーアーキテクト、IAMスペシャリスト、セキュリティコンサルタント、マネージャー、CISO支援人材など、幅広いキャリアに接続できます。
「技術だけ」でも「戦略だけ」でもない、両方を理解するプロフェッショナルとして成長できる環境です。

●こんな方にフィットします
ーセキュリティエンジニア、SOC/CSIRT、IAM、インフラ、クラウド、IT企画などの経験を活かし、より上流や全体設計に関わりたい方
ー技術知見・実装感覚を強みにしながら、コンサルティングスキルも伸ばしたい方
ークラウド、ID、認証、権限、監視、脅威対応、自動化などを横断して扱いたい方
ーポイント単位ではなく、アーキテクチャ全体やセキュリティのあるべき姿を考える仕事に関心がある方
ー将来的に、アーキテクト、マネジメント、CISO支援、技術リードなどのキャリアを描きたい方
ーコンサルティングに興味はあるが、技術やテクノロジーから遠ざかりたくない方

●主な支援テーマ・プロジェクト事例
1. サイバートランスフォーメーション支援
“守りを前提にしたIT・DX”を実装するための構想策定と推進を支援します。
ークラウドを含むシステム／ネットワークのリスクアセスメント
ーサイバーセキュリティアーキテクチャ設計・ロードマップ策定
ーゼロトラストを見据えたアクセス管理・防御構想
ーAI、RPA、自動化等を活用したセキュリティ運用高度化
ーM365、CASB、SIEM等の導入・最適化支援
ーグローバル／複数拠点を含むセキュリティ標準化・統制整備

2. IAM／認証・権限管理支援
IAMを単なる認証基盤ではなく、企業全体のセキュリティと利便性を左右する中核機能として支援します。
ーIAM戦略／ロードマップ策定
ーマルチクラウド・SaaS環境におけるアクセス管理方針策定
ーIDライフサイクル・権限管理モデル・承認プロセス設計
ー特権ID管理（PAM）の方針策定、導入、運用高度化
ーAzure AD / Entra ID、Okta、CyberArk、SailPoint等の導入・最適化支援
ーゼロトラストやIDガバナンスを見据えた全体設計

3. サイバーディフェンス／レスポンス支援
侵害を前提とし、検知・対応・回復力を高めるための支援を行います。
ーレッドチーム演習、脅威ベース・ペネトレーションテスト
ー脅威インテリジェンス活用支援
ー多層防御アセスメント／セキュリティ対策最適化
ーSOC/CSIRTの設計、高度化、自動化支援
ー脆弱性診断、ログ分析基盤整備、検知ルール高度化
ーインシデント対応机上演習・訓練支援

※ご経験や志向に応じて、技術寄り、アーキテクチャ寄り、IAM寄り、ディフェンス寄り、構想・変革寄りなど、強みを活かしたアサインを想定しています。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトにおける各種タスク・成果物の着実な遂行
ー現状分析、論点整理、アーキテクチャ検討、資料作成、提案作成の推進
ー上位者と連携しながら、技術的な理解を踏まえた実効性あるアウトプットを作成
ークライアント課題に応じたセキュリティ施策、IAM施策、防御・運用高度化施策の検討・提案
ー下位メンバーへの支援・助言、チームへのナレッジ共有

Manager / Senior Manager
ープロジェクト全体の統括（組成〜推進〜クロージング）
ークライアントとの論点整理、期待値調整、スコープ/体制/品質マネジメント
ーConsultant / Senior Consultantの指示、レビュー、育成
ー新規案件獲得に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
ーサービス開発やチーム力強化を通じた、組織ケイパビリティ向上への貢献

●このポジションで得られるもの
ーサイバーセキュリティ領域における構想・設計・導入・高度化までの一気通貫の経験
ーIAM、クラウド、認証、SOC/CSIRT、脅威対応、自動化などを横断する総合的な技術知見
ー実装感覚とコンサルティング力の両方を備えた、市場価値の高いキャリア
ー海外プロフェッショナルと連携するグローバル案件経験
ー将来的なアーキテクト、スペシャリスト、マネージャー、CISO支援人材への成長機会

●ポジション概要
― CxOとともに、経営課題としてのサイバーに向き合う ―
サイバーセキュリティは、もはやIT部門だけで完結するテーマではありません。
「企業価値、ブランド、事業継続、グローバルオペレーション、顧客信頼」、それらすべてに直結する、経営アジェンダです。本ポジションは、クライアントの経営層やCISO/CIO、リスク管理部門、事業部門と向き合いながら、サイバーセキュリティを「守りの対策」にとどめず、企業の持続的成長を支える戦略・統制・変革テーマとして構想し、実装まで伴走する役割を担います。
日本を代表する大手企業やグローバル企業に対し、KPMGの国内外ネットワークと知見を活用しながら、サイバー戦略策定、グローバル統制、組織設計、レジリエンス強化、経営層アドバイザリーなど、上流テーマを中心に支援します。

●このポジションの魅力
1. サイバーを「経営・戦略」のテーマとして扱える
単なるセキュリティ施策の導入支援ではなく、企業全体のリスクマネジメント、投資判断、ガバナンス高度化、組織変革に携わります。
経営視点と事業視点を持って、サイバーを全社最適で捉える力を磨けます。

2. CxOレベルの意思決定支援に関われる
クライアントの経営層やCISO/CIOと対話しながら、現状評価、論点整理、優先順位付け、ロードマップ策定、実行推進までをリードします。
“何を守るか”ではなく、“何にどう投資し、どう変革するか”を考える仕事です。

3. グローバル案件・クロスボーダー連携の機会が豊富
KPMG各国のプロフェッショナルと連携しながら、グローバル企業の統制高度化や海外拠点を含むセキュリティ戦略の構築に取り組みます。
国内に閉じない視座と、国際水準の方法論・知見を得られる環境です。

4. 「専門性 × 経営支援 × キャリアの広がり」が得られる
サイバーの専門性をベースにしながら、戦略、リスク、ガバナンス、変革推進、提案活動、チームマネジメントまで経験できます。
将来的には、マネジメント層としての組織牽引や、CISOアドバイザリー領域の中核人材としての成長も期待されます。

●こんな方にフィットします
ーサイバーセキュリティを、技術論だけでなく経営課題として扱いたい方
ー実行・運用寄りの経験を活かし、今後は構想策定・上流支援・変革推進へ広げたい方
ーコンサルティングファームやSIer、IT企画、PMO等の経験を活かし、より経営に近いレイヤーで価値を出したい方
ーグローバル案件や海外メンバーとの協働を通じて、視座を高めたい方
ー将来的に、マネジメント、セールス、CISO支援、全社変革テーマにも関わっていきたい方

●主な支援テーマ
クライアントの「現在地」を可視化し、「あるべき姿」から逆算して、現実的な変革シナリオを描きます。
ーサイバーセキュリティ戦略／中期ロードマップ策定
ーセキュリティマネジメント成熟度評価・ベンチマーク
ーグローバルセキュリティガバナンス／統制モデル構築
ーCISO組織・セキュリティ機能・役割分担の設計
ーサイバーリスク管理態勢の高度化
ー経営層向けサイバーアジェンダ整理・報告高度化
ーBCP／IT-DR／危機対応体制の構想策定・演習支援
ーグループ会社・海外拠点を含む全社横断のセキュリティ態勢整備
ー社員・管理職・経営層向けの教育／意識変革施策
ー各種フレームワークを活用した現状評価と改善施策立案
※ご経験や志向に応じて、戦略・ガバナンス寄り、変革推進寄り、技術知見を活かした上流支援寄りなど、強みを活かしたアサインを想定しています。

●役割と期待値
Consultant / Senior Consultant
ープロジェクトにおける各種分析、論点整理、資料作成、提言策定の推進
ー上位者のレビューを受けながら、自ら仮説を立て、構造的に考え、アウトプットへ落とし込む
ークライアントの課題理解を深め、実行可能な施策・ロードマップへ具体化
ー担当領域の確実なデリバリーと品質向上
ーチームメンバーとの協働、後輩指導やナレッジ蓄積への貢献

Manager / Senior Manager
ープロジェクト全体の統括（立ち上げ〜推進〜クロージング）
ークライアントの期待値マネジメント、スコープ整理、体制構築、品質担保
ー経営層・責任者層とのリレーション構築と論点ファシリテーション
ーConsultant / Senior Consultantの育成、レビュー、チームビルディング
ー新規案件獲得に向けた提案活動（案件組成、提案ストーリー設計、提案書作成、見積、プレゼンテーション）
ーサービス開発やKPMGのサイバーケイパビリティ拡張への貢献

●このポジションで得られるもの
ー経営層・CISO/CIOと向き合う、ハイレベルな意思決定支援経験
ーサイバー領域における、戦略・ガバナンス・リスク・変革推進の横断的なスキル
ー大手企業／グローバル企業を対象とした、高難度プロジェクトへの参画機会
ー海外メンバーとの協働を通じた、グローバル標準の知見・視座
ー将来的なマネジメント、提案活動、組織づくりに繋がるキャリア基盤
ー「サイバーの専門家」から「経営に資するプロフェッショナル」へ進化できる環境

日本政府や自治体、公的支援機関等が実施する公的事業において、制度設計、事業推進・オペレーション改革、伴走支援、事務局運営事業の企画設計、運営支援、評価等の事業全般を支援するポジションです。
本ポジションでは、GRCのケイパビリティを活用し、制度設計や調査、事務局運営、伴走支援における多様なリスク（地政学・経済安全保障・サプライチェーン・コンプライアンス・財務・ESGなど）を横断的に捉え、公的事業の推進をリードします。

主な業務内容（Responsibilities）
公的事業のフォーカス領域は、産業振興、自治体DX、IR（統合型リゾート）、経済安全保障、サイバーセキュリティ、ESG、防災・減災、BCP等です。
・フォーカス領域の制度設計にかかるリスク視点からの分析および助言
・政府・自治体のBPR・DXの支援
・各種制度設計のリスク調査・分析
・中小企業のDX、GX、海外展開の支援
・スタートアップの大企業連携の支援
・公的事業の広告宣伝・デジタルプロモーションの支援
・中小企業支援機関のケイパビリティ向上にかかる支援
・上記を実現する上で必要となる、生成AIなどの先端技術の活用、官民連携の促進、社内外の専門家との連携なども踏まえたソリューションの開発

●ポジション概要
― 社会インフラとモノづくりの“止められない現場”を守る―
電力・鉄道・水道・ガス・石油化学などの重要インフラ、そして日本の競争力を支える製造業の工場・プラントでは、デジタル化の進展により、これまで閉じられた環境として扱われてきた制御システム（OT）が、IT・クラウド・外部ネットワークと接続される時代に入っています。

経済産業省は、IoT化、自動化、クラウド接続、サプライチェーン連携の進展により、工場システムが新たなセキュリティリスクにさらされていることを明示し、工場システム向けのガイドラインやスマート化を進める際の追加指針を公表しています。
また、国家サイバー統括室は重要インフラ15分野を対象に、サイバーセキュリティを経営・組織統治の一部として位置づけ、サプライチェーンを含む包括的な防護や障害対応体制の強化を求めています。
こうした背景のもと、IIoT／OTセキュリティは、単なる現場対策ではなく、操業継続・安全確保・品質維持・社会的責任を支える経営課題となっています。

本ポジションでは、重要インフラおよび製造業の企業に対して、制御システムや工場システムに対するリスク評価、セキュリティ戦略・ロードマップ策定、ポリシー整備、教育・演習支援等を通じて、現場制約を踏まえた“止めない・壊さない・現実的なOTセキュリティ”の実現を支援します。

●このポジションの魅力
1. ITセキュリティの延長ではない、希少な専門性を磨ける
IIoT／OTセキュリティでは、機密性だけでなく、可用性・安全性・操業継続性がより強く求められます。パッチを自由に当てられない、古い設備が残る、設備停止のコストが大きいなど、ITとはまったく異なる前提で対策を設計する必要があります。

2. 社会インフラ・モノづくりの中枢に関わる仕事ができる
支援対象は、社会インフラや工場・プラントなど、止まれば社会や事業に直接影響を及ぼす現場です。
重要インフラ分野の防護や工場のスマート化は、国の政策・ガイドライン整備も進んでおり、今後も継続的な需要拡大が見込まれる領域です。

3. “現場理解”を強みに、コンサルタント／アドバイザーへ進化できる
設備・制御・工場IT・インフラのバックグラウンドを持つ人材は、OTセキュリティの世界で大きな価値を発揮できます。
本ポジションでは、現場を理解したうえで、リスク評価、論点整理、ロードマップ策定、教育、経営層への説明まで担うため、技術者から上流のコンサルタント／アドバイザーへキャリアを広げることが可能です。

4. スマートファクトリー・IIoTの進展に伴い、今後さらに重要性が高まる領域
経産省やIPAは、スマート工場化、IIoT機器の統合、クラウドや無線ネットワークの活用が進むことにより、従来とは異なるリスク分析や対策設計が必要であることを示しています。そのため、IIoT／OTセキュリティを理解した人材は、今後の産業界においてますます希少価値が高まると考えられます。

●こんな方にフィットします
ー制御系エンジニア／OTエンジニアとしての実務経験がある方
ー製造業・プラント・社会インフラ事業のIT／DX／セキュリティに関わってきた方
ー「止められない現場」を理解したうえで、セキュリティを強化したい方
ーITセキュリティとは異なる、より専門性の高い領域へキャリアを広げたい方
ー技術者としてのバックグラウンドを活かし、将来的にはコンサルタント／アドバイザーとして価値を発揮したい方
ー社会インフラやモノづくりの継続性・安全性に貢献する仕事に関心のある方

●主な支援テーマ・プロジェクト事例
現場の制約、安全、品質、操業継続を前提とした、実行可能な支援を行います。
ー制御システム（OT）のセキュリティリスク評価
ー工場・プラント・インフラ設備における脅威／脆弱性の整理と改善施策立案
ーOT／IIoTセキュリティ戦略・ロードマップ策定
ー制御システム向けセキュリティポリシー・ガイドライン策定
ーゾーニング、境界防御、接続管理等を含むOTアーキテクチャ検討
ースマートファクトリー化・IIoT活用に伴うセキュリティアセスメント
ー工場無線ネットワーク化、組み込み機器、遠隔保守接続に関するリスク整理
ーOT環境に特化したサイバー攻撃トレーニング・教育支援
ーインシデント対応計画、演習、初動体制整備
ー関連フレームワーク・ガイドラインを踏まえた改善支援
（IEC 62443、NIST SP800-82、NIST CSF、CPSF 等）

●役割と期待値
Consultant / Senior Consultant
ープロジェクトスコープに基づくタスクの確実な遂行
ー上位者と連携しながら、OT／IIoT環境の特性を踏まえた成果物作成
ークライアント課題に即したOT／IIoTセキュリティの検討・提案
ーリスク整理、論点整理、ドキュメンテーション、調査分析の推進
ー下位メンバーへの指導・助言

Manager / Senior Manager
ープロジェクト全体（組成〜クロージング）の統括
ースケジュール・体制・品質・期待値を踏まえたマネジメント
ーConsultant／Senior Consultantの作業指示・品質レビュー
ー新規案件受注に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
ーOT／IIoTセキュリティ分野におけるKPMGの成長を牽引
ーチーム育成、ナレッジ蓄積、オファリング拡張への貢献

●このポジションで得られるもの
ー社会インフラ・製造業の中枢に関わる高い社会的意義
ーOT／IIoT × サイバーセキュリティという極めて希少な専門性
ー経営・現場・技術をつなぐ高度な調整力と構想力
ー国内外で通用するOTセキュリティのキャリア基盤
ー制御・設備・工場ITの経験を、より高付加価値な専門職へ昇華できる環境
ー“ITセキュリティ人材”ではなく、“産業・社会基盤を守る高度専門人材”としての市場価値

エネルギーという社会インフラを支える企業・組織に対し、サイバーセキュリティの観点から持続的な安全・安定供給を支援します。エネルギー業界特有の課題や規制、現場運用を踏まえた支援を行います。

セキュリティ施策の企画・推進・運用を担うセキュリティ人材や協調して組織のセキュリティ向上に努めるプラス・セキュリティ人材の需要が高まっています。本ポジションでは、クライアントのセキュリティ人材に係る課題を紐解き、戦略策定から育成、定着まで一気通貫して支援します。

●主な業務内容
・（戦略系）重要インフラとしての責務増大に伴うIT/OTサイバーセキュリティロードマップ策定、体制・人材の強化、政策提言プロセス強化
・（戦略・伴走系）脱炭素推進に伴う再エネ・蓄電池事業のサイバーセキュリティ対策・体制構築・運営支援
・（Tech系）要員減少に伴うAI活用進展に伴うサイバーセキュリティリスク対策／Frontier AI進展に伴うAIからのサイバー攻撃対策
・（他チーム連携）セキュリティ監視支援（Operate）、Threat Hunting / Red Team / 経営層向け訓練・SIRT構築 / ランサムBCP 等

＜身に着くスキル・キャリア・能力開発の機会＞
・エネルギー業界に対する深い理解を基盤とした、高付加価値なコンサルティングスキルを習得できます。
・サイバーセキュリティリスク対応の観点から、監督官庁や業界関係機関との対話・提言に関与し、業界全体にインパクトを与える経験を積むことができます。
・同社の持つ幅広いサイバーセキュリティ関連サービス知識と、そのいずれについても希望する領域でスキルを深化・拡張することができます。

＜チームとしてビジョン・強み＞
本ポジションが属するチームは、「社会インフラであるエネルギーの安定供給・社会の安全確保に資するサイバーセキュリティ」をビジョンとし、国の制度づくりから各社の戦略、IT/OT領域それぞれのサイバーセキュリティ具体策まで全般をカバーしています。
エネルギー業界という高い専門性が求められる領域に身を置くことで、市場価値の高いコンサルタントとしてのキャリア形成が可能です。また、経営層への提言から現場支援まで担うため、視座の高さと実行力の両方を磨けます。
業界内の企業数が限られているため、担当する顧客との間に、指名して連絡いただけるような密な信頼関係を築くことができます。
さらに本ポジションが属するチームは、今期新たに組成された組織です。業界知見を豊富に有するメンバーとともに、専門性を磨くだけでなく、将来的にはチームを牽引する次世代リーダーとしてご活躍いただくことを期待しています。

サイバーセキュリティコンサルティング部のミッションについて
グループの信頼とリスクマネジメントの知見をベースに、全国の顧客のサイバーリスクに対する「安心・安全」を提供するポジションです。サイバーセキュリティのプロフェッショナルとして各種ソリューションをワンストップで提供し、中長期的なパートナーとして伴走支援を行います。

具体的な業務内容
経験やスキル、今後のキャリアビジョン、ライフスタイル（働き方の希望）などを選考過程で確認し、最も適性を発揮できるポジション・業務へアサインします。

【具体的な業務の例】
入社後は、以下のような業務の中から、ご自身に合った領域をご担当いただきます。（複数領域にまたがるチャレンジも歓迎します）
▼セキュリティコンサルティング業務
▼セキュリティエンジニアリング業務
▼セールス・プリセールスサポート業務
▼プロジェクトマネジメント・バックオフィス業務

入社後、まずは特定の業務の担当からスタートしていただきますが、志向や適性を見ながら、セキュリティ領域における幅広い職種に挑戦していただくことも可能です。

【取引先/案件例】業種・業態を問わず、全国の多種多様な顧客と取引を行なっています。

※業務の変更範囲：会社の定める業務

入社後の流れ
▼入社〜1週間程度
社内研修（全社共通、部門内研修）

▼2週目以降
サポーター役を1名配置し、サポーターとともにOJTを通じて同社の業務内容を深めていただきます。数か月程度は、色々な場面に参加していただき、案件対応を通して同社の業務内容を学んでいただきます。

当ポジションの強みや魅力
▼ あなたの「やりたい」や「適性」に合わせてキャリアを形成
「サイバーセキュリティ分野でキャリアを築きたいが、自分にどの職種が合っているかまだ分からない」という方もご安心ください。

多種多様なセキュリティビジネスを展開する同部門だからこそ、入社後に様々な役割を経験しながら、あなただけのキャリアパスをデザインし、専門性を高めていくことができます。

▼ ライフステージに応じた「柔軟な働き方」で経験を活かせる
柔軟な働き方と役割で、ご自身のバリューを最大限に発揮できるフィールドと、それを歓迎するカルチャーがあります。

▼ 型にはまらない「越境的」なチャレンジを推奨
一つの職種や役割に縛られることなく、意欲次第で様々な領域でのチャレンジをバックアップします。幅広い業務に携わることで、俯瞰的な視点を持つセキュリティのゼネラリストとして成長でき、組織の事業拡大に直接的に貢献するダイナミズムを実感していただけます。

チームについて
【配属予定先】サイバーセキュリティコンサルティング部 部内いずれかのグループ
部門内は6つのグループで構成され、セールス、コンサルタント、セキュリティエンジニアなど多種多様なプロフェッショナルが在籍しています。

同社は今まさに成長フェーズにある新しい組織です。

中途採用で新しく加入したメンバーも多いため、組織の「縦割り」はなく、グループの垣根を越えてワンチームで協力し合い、誰もが新しい取り組みやアイデアにスピーディにチャレンジできる風通しの良いカルチャーです。

得られる経験・スキル
経験・スキル
サイバーセキュリティ領域における幅広い知識と経験

スキルアップについて
会社としての資格取得支援制度があるほか、グループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。損害鑑定業務については、OJTにより、しっかりと身に付ける支援を行います。

働き方
出社・在宅勤務について、基本的に個人の判断・裁量に任せています。定期的にグループ内・チーム内での顔を合わせたコミュニケーションの機会は適宜設けています。

AIセキュリティに関するサービス提供や調査研究、事業開発まで幅広く行う企業で、チームリーダーとして案件推進・品質担保等の中核業務を推進し、将来的には人員育成やチームビルディングを担当します。

注力する2領域:
1. AI for Security: 顧客企業のセキュリティ業務におけるボトルネックを特定し、LLMやAIエージェント等のAI技術を活用することで、効率化・高度化（AI Transformation）を支援します。
主な対象業務例: セキュリティ監査の効率化・高度化（AI Transformation）支援、AIセキュリティに関連する相談対応、セキュリティ業務運用支援。
2. Security for AI: LLMやAIエージェント、MCP/A2A等のAI技術固有の脅威と対策を調査・検証します。検証結果を基に、以下の業務を行います。
主な対象業務例: AIエージェントのセキュリティリスク評価フレームワーク・ガイドラインの作成、AIエージェント向けセキュリティ対策ソリューションの開発・販売。

上記業務や調査研究等を通じて、以下のような経験を積むことができます:
* 官公庁や大手企業のAIセキュリティ関連案件（AIガバナンス構築支援、AIセキュリティ製品検証、AIセキュリティ診断、AIセキュリティ技術調査など）をマネジメントする経験
* AIを活用したセキュリティ業務の効率化・高度化支援の経験
* 国内トップレベルのエンジニアと協働で、AIセキュリティに関する新規事業を企画・推進する経験

【ポジションの魅力】
* AI×セキュリティという今後の成長が期待される領域における、社会的インパクトの大きい案件への関与
* 国内トップレベルのエンジニアと協働しながら、技術検証から事業開発、組織変革まで幅広く携われる裁量
* フルリモート可で育休も取得しやすい、働きやすい環境

●職務内容
サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。

● ソリューション開発推進
・脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導
・脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進

● クライアントへの脅威インテリジェンス提供
・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、独自のサイバーインテリジェンスに基づくアドバイスや知見を提供
・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供

● 情報発信
・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進

保険会社等に対して、ガバナンス、リスク管理、コンプライアンス、内部監査、規制対応等にかかるアドバイザリーサービスを提供し、経営課題の解決に向けた取り組みを支援します。

主な業務：
保険リスクアドバイザリー業務全般（各領域の専門性を持つメンバーと共に、顧客にサービスを提供）
・ガバナンス態勢助言業務（グローバルガバナンス、コーポレートガバナンス、IT・デジタルガバナンス、データガバナンス、AIガバナンス、プロジェクト管理態勢評価、等）
・リスク管理助言業務（ERM、AML/CFT、コンダクトリスク、オペリスク、等）
・保険商品開発・資産運用高度化にかかる助言業務
・コンプライアンス助言業務（コンプライアンス態勢高度化、不祥事案再発防止、等）
・内部監査助言業務（3線内部監査、IT内部監査、保険代理店の外部評価、等）
・規制対応助言業務（ソルベンシー規制対応、各種規制遵守態勢高度化、等）
・オペレーション高度化助言業務（資産運用DX、アナリティクス、等）

お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
本ポジションでは、プレイヤーとして上流から下流工程（要件定義 実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。

経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
本ポジションでは、プレイヤーとして上流から下流工程（要件定義 実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。

経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
本ポジションでは、プレイヤーとして上流から下流工程（要件定義 実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。

経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。
本ポジションでは、プレイヤーとして上流から下流工程（要件定義 実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。

経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。

【戦略・ガバナンス領域】
・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング
・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援
・セキュリティリスクの可視化、アセスメント
・各種セキュリティ基準、ガイドラインへの対応支援
・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン
・インシデント対応、事後対策支援
・SOCやCSIRT、PSIRTの構築支援、運用設計
・制御システムやIoT機器、製品セキュリティに関する各種支援
・各種プロジェクトにおけるPMO業務、等

【技術領域】
・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ
・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計
・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用
・インフラネットワークの設計、実装、トラブルシューティング
・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援
・存在する脆弱性の対応方針策定、対策推進、運用業務
・インシデント対応におけるハンドリング業務、ログ解析
・アプリケーションのセキュアコーディング、等

これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。

主に工場などの火災・爆発リスクについて、リスク評価、リスク低減策の提案、事故原因調査および事故再発防止調査に関するレポート作成などのコンサルティング業務を行っています。さらに、エンジニア目線を踏まえた新メニュー開発に携わっていただきます。
主な対象は化学工場、半導体工場、産業機械製造工場、自動車工場、金属精錬、発電所・再エネ施設・蓄電所、インフラ、ホテル、病院、学校などです。

グループのリスクコンサルティング会社として、保険設計に関する情報収集、蓄積した事故情報の活用およびコンサルタントの知見・経験を活かしたコンサルティングサービスを提供しています。

具体的な業務内容:
1. 工場などにおける火災・爆発に関するリスク評価および現地調査業務
お客様の工場などに訪問し、ヒアリングや現地調査を通して、潜在するリスクや防火管理上の課題を特定し、改善提案を行います。
潜在リスクの洗い出しや防災設備の状況、防火に関する規則・運用状況を確認し、各工場のリスクや課題を洗い出し、レポートを作成します。
保険会社が保険の引受けにあたり、対象施設や各設備・工程のリスク評価を行い、予想最大損害額（PML）を算出します。
2. 事故原因調査、再発防止調査の損害鑑定業務
保険会社からの依頼に基づき、保険事故の原因調査や事故再発防止などの提案業務を行います。
3. 事故防止に関するコンサルティング業務
保険会社で蓄積した膨大な事故情報の活用、現地調査で実際に収集した生情報および他社の新しい技術の活用などにより事故防止のコンサルティングを行います。
4. 保険会社における保険引受部門のエンジニア機能
当部門が保険会社の保険引受部門（アンダーライティング）のエンジニアリング機能として、保険の引受判断・品質向上を支援します。

取引先/プロジェクト例:
保険会社の保険契約者（企業など）
保険会社からの紹介、HPなどを通じてお問合せいただいた企業など
官公庁・自治体向け公募案件

入社後の流れ:
社内研修（火災・爆発、消火設備、保険、建築など業務に必要な基礎知識習得のための研修を受講いただきます）
OJT（各種業務についてOJTを通じて知識・技術を習得していただきます）

当ポジションの強みや魅力:
現場経験や技術スキルが活かし、工場などの防災・減災に貢献します。
グループの強み（保険・事故情報）を活かし、リスクや事故を起点としたソリューションを提供します。
保険会社の引受部門や支払部門と連携するほか、外部専門家・技術者と連携します。

頻発・深刻化する自然災害への備えの強化や、顧客からの事業継続の要請等にもとづき、企業の防災・減災、事業継続（BCP)の取り組みへの支援を行います。
事業継続については、サイバー攻撃等、注目度の高いリスクについても部門横断で取り組みます。

【ミッション/サービス】
企業を対象とした防災・減災、事業継続等に関する計画やマニュアル作成のコンサルティング、研修・訓練、調査、新規サービスメニューの開発等の領域で経営課題、社会課題の解決に貢献することをミッションとしています。

【具体的な業務内容】
●計画・マニュアル作成
企業の防災計画（自然災害中心）、事業継続計画（自然災害に限らない）等の策定、改訂等のコンサルティング
●研修・訓練
企業の災害対応要員向けの研修や訓練の立案・準備、当日の進行・評価の支援
●調査
事業所の自然災害ハザードの調査、工場等の設備の耐震調査等の実施
●新サービスメニュー開発
同社の知見、ノウハウ、顧客の要望・市場ニーズを勘案し、主に事業継続計画や防災・減災の観点から顧客の課題を解決していくための新サービス、スキームを開発

ご経験・適性・ご志向に応じて、「サイバーBCP」に関する業務を担当する場合があります。

【サイバーBCPについて】
昨今のサイバー脅威の高まりを受け、サイバーインシデント発生時にも事業を止めない「サイバーBCP」への引き合いが急増しています。
こうした背景から、同グループでは、サイバーBCPを最注力領域としてサービス提供を強化しています。
そのため、IT経験をお持ちの方には、従来のBCPに加え、サイバーBCPに関する業務も担当してほしいと考えています。

＜サイバーBCPの業務例＞
● サイバー攻撃等を想定した事業継続計画（サイバーBCP）の策定・改訂支援
● サイバー演習（机上訓練等）や研修等の企画・実施支援
● 現状分析、事業影響度分析（BIA）、リスク評価

※業務の変更範囲：会社の定める業務

【取引先/プロジェクト例】
業種・業態、国内・外を問わず、大企業を中心に、全国の多種多彩なクライアントと取引をおこなっています。(割合は少ないですが、海外の現地法人支援もあります。)

【業務概要】
地震を中心とした自然災害リスクの定量化に関する技術（リスク評価モデル）開発、およびその技術を用いたリスクファイナンス（保険や地震デリバティブ）商品の開発支援、関連する新たなビジネス・サービス開発を推進する部門でのポジションです。

【具体的な業務内容】
地震災害リスクモデルの開発者、データアナリストとして、以下のような業務を担当いただきます。
1. 国内外の地震災害シミュレーションモデル開発（地震、津波、地震火災、液状化など気象災害全般）
2. 建物・設備などの物的損害、事業停止・サプライチェーン停止に関する脆弱性モデルの開発
3. 地理空間情報やセンシング技術を用いた地震災害リスク定量化手法の開発
4. 保険商品、地震デリバティブ、その他リスクファイナンス商品の開発設計支援

（プロジェクト例）
・グループ各社との連携
・気候変動リスク、地震リスク可視化SaaSサービスの開始
・大学研究機関との災害リスクファイナンス部門設立

【入社後の流れ】
入社初日はオリエンテーション、顔合わせを行います。その後1〜2週間で、採用者の業務に合わせたオンボーディング、社内基礎研修（社内知識、社内ツール利用方法など）を実施します。その後はOJTを中心に、配属部署の業務内容、チームメンバー、グループ会社の事業について理解を深めていただきます。配属部署の先輩社員がメンターとなり、日々の業務やキャリア形成についてサポートします。経験豊富なメンバーが多数在籍しているため、保険やリスクマネジメント業界の知識がなくても安心して業務に取り組めます。研修制度も充実しており、スキルアップを全面的に支援します。

【ポジション・部門の魅力】
このポジションでは、主に保険会社や企業が抱える自然災害リスクを業務の対象とし、リスクを特定・定量化するモデル・分析技術の開発、そしてその分析手法を用いたリスク計測業務を中心に携わって頂きます。モデル開発やリスク分析業務を通じて、リスクファイナンスの設計支援にも携わって頂きます。課題解決のためには地震現象に関する最新の調査研究、地震動に対する構造物等の被害特性やこれを検知するセンシング技術などを積極的に取り入れる必要があり、同部門では大学等の研究機関との共同研究を積極的に実施しています。このポジションでは、大学・研究機関や他業種との連携プロジェクトも担当して頂き、技術・ノウハウの向上にも関与して頂きます。

リスクを特定・定量化するモデル・分析技術の開発、リスク計測業務・リスクファイナンスの設計などを経験することができます。また、大学・研究機関や他業種との連携プロジェクトを通した最新知見・技術も習得することができます。OJT、社内の研修制度、自己啓発支援、学会への参加など、メンバーのスキルアップを全面的にサポートします。

働き方については、ワークライフバランスの実現を目指し、メンバーがフレックスタイム制や在宅勤務を積極的に活用しています。チームでのコミュニケーションを通じて各メンバーの状況を考慮しながらプロジェクトへのアサインが行われており、過度な負荷がかからないよう配慮されています。キャリア採用のメンバーが多いため、フラットな組織で、自主性を重んじながらも、必要時にはメンバーに分からない点を相談したり、多様なバックグラウンドを持つ各メンバーがそれぞれの経験や知見から積極的にアイディアを出しあうなど、お互いに補完し合あいながら、プロジェクトを推進することができる協調的な組織です。

業務概要:
自然災害や感染症等に強い地域づくりを推進するため、行政機関や地域の企業等と連携し、計画・マニュアルの整備、研修・訓練の企画・実施、官民連携協議会等の企画・運営、災害対策等に関する調査研究などに携わります。行政機関が担う危機対応への課題解決に貢献するコンサルティングサービスを提供します。

具体的な業務内容:
1. 計画・マニュアルの整備: 地域防災計画、業務継続計画、受援計画、都市再生安全確保計画・帰宅困難者対策計画、国民保護計画、国土強靭化計画など。
2. 研修・訓練の企画・実施: 自然災害や感染症に関する基礎研修、災害対策本部運営訓練、帰宅困難者対策訓練、国民保護訓練、地域住民向けの研修会講師など。
3. 官民連携協議会等の企画・運営: 帰宅困難者対策協議会、災害時の物資拠点運営・輸送に関する検討会、災害対応力の強化に向けた国や地方公共団体の検討会など。
4. 政策全般のリスクや新たなリスクへの対応、調査研究: 行政機関が行う政策立案におけるリスク対策関連の支援、行政機能の継続が求められるサイバー攻撃等の新たなリスクに対する事業継続対応などの新事業開発、大規模事故や災害等に関する検証、災害対応力の強化に向けた国や地方公共団体の調査、ガイドライン作りなど。

入社後の流れ:
* 入社当日: 午前オリエンテーション、グループ会議で業務の共有（部門・グループの説明、担当業務の説明、メンバー顔合わせ）、社内研修（Eラーニング）を行います。
* 入社翌日〜1年: 業務責任者や業務主担当者が実施している業務に、担当者として加わり、業務の概要や進め方などを学びます。担当者として実施する業務は資料作成補助、打合せでの資料説明、顧客との打合せ議事録作成、メール対応などです。また、顧客への教育訓練の講師補助を行います。毎週1回実施している1on1の個別面談やグループ会議でグループで実施しているサービスの理解を深めます。
* 2年目〜: 業務責任者や業務主担当者のもと、業務の提案、受注、完了までを担当者として実施します。
* 3年目〜: 業務責任者のもと、業務主担当者として、業務の提案、受注、完了までを実施します。

ポジションの魅力:
* 行政機関が抱える社会課題の解決に携わることができ、以下を身に付けていくことが可能です。
* 問題発見・分析、課題設定、対策立案、実行計画策定、評価などの問題解決能力
* 他者とコミュニケーションが図れ問題解決に取り組んでいける能力
* 行政機関に特化したサービスに関わることで地域特性に応じた施策に密接に関わり、その地域に寄り添って災害等に強い地域づくりを行うことができます。
* 災害等が多い日本で住民の命を守る社会貢献性の高い仕事を経験することができます。
* 様々な社会課題の解決に向けたコンサルティング業務を通して問題解決能力、コミュニケーション能力をつけていくことができます。

チームについて:
全員がキャリア採用です。多様なバックグラウンドを持つメンバーが、それぞれの経験や知見、入社後に社内外で学んだことを活用しながら、積極的に対話する雰囲気があり、顧客の抱える様々な課題解決に向け、メンバー同士で協力しながらプロジェクトを推進しています。配属予定先はクライシスマネジメントコンサルティング部 社会公共グループです。建設コンサルタント、中央省庁、県庁、市役所勤務などの出身者で構成されており、経験・能力を共有しながらコンサルティングを実施しています。

得られる経験・スキル:
* 問題発見・分析、課題設定、対策立案、実行計画策定（文章作成）、評価などの問題解決能力
* 他者とコミュニケーションが図れ問題解決に取り組んでいける能力
* 学会での発表、論文執筆などを通じて、社外学識者や関係者から認められるように自身の能力を高めていくことができます。