仕事内容職務内容／Job duties
★クライアント企業のセキュリティ体制の評価／構築支援やサイバーセキュリティ体制の高度化に向け、以下領域のコンサルティングや近年企業への導入が加速しているAI技術に関する適切性を第三者の立場から評価／検証するサービス等に関して、マネージャ／シニアマネージャとしてプロジェクト管理に従事いただきます。
■業務内容
〇リスク／セキュリティコンサルティング関連
日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。監査法人ならではの専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。
・セキュリティ基本構想／セキュリティ対策／計画の策定支援
・サイバーセキュリティ高度化支援／成熟度評価
・グローバルセキュリティ管理態勢強化支援
・委託先管理におけるセキュリティ強化／サプライチェーンマネジメント支援
・情報漏洩対策支援
・AI、RPA、ブロックチェーン環境に対するセキュリティ支援
・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援
・サイバー攻撃に関する教育／啓発
・事業継続計画(BCP)、ITコンティンジェンシープランの策定／準備／演習など
〇AI Assurance関連
AIモデルの合目的性や公平性、説明可能性や正確性等の評価、及び、そうしたAIモデルが継続的に維持管理、活用されていくための態勢を評価するサービスの中で、以下のような業務を実施していただきます。
・様々なAIの理解
・AIモニタリング方法の理解
・AIの性能評価
・AIの公平性評価
・AIの解釈可能性向上のための研究開発など
※業務内容の変更の範囲：全ての業務への配置転換あり
【アピールポイント】
●組織立ち上げから3年。60名程のチームで、社内ベンチャーのような勢いがあり、変化が多いながらも一体感のある風土・環境
コンパクトな組織の中で、強固な信頼関係がある大手クライアントに向け、個人で大きな裁量をもって成長することが可能です。
●組織として珍しい！ソリューション開発チームが隣にいる環境
新たな角度からの提案が生まれやすく、また専門性を高めやすいという、やりがいにもつながります。
新規サービスの開発にも関わることができます。
●自己実現を応援してくれる風土
DX関連業務(AI等の最新テクノロジー活用・データ分析・デジタルガバナンス構築等)だけではなく、元来の強みのITアドバイザリー業務(データマネジメント・システム監査等)や、といった業務幅があり、個人のキャリア希望に合わせて選択できます。
(兼務可能な業務の例)監査、会計監査、各種保証業務／情報セキュリティ関連アドバイザリー／生成AIその他最新の先端技術の研究等
●同グループ間の連携も多様
プロジェクト単位で専門性をそれぞれ活かすコラボレーションあり、様々なニーズに対応していくことができます。
経験・資格【必須要件】
監査法人、コンサルティングファーム、SIer、システムベンダー、事業会社において、以下のご経験をお持ちの方
・IT統制監査、内部統制監査、システム外部監査、セキュリティ監査、プロジェクト監査、セキュリティ関連コンサルティング、サイバーセキュリティリスク第三者評価/外部監査、サイバーセキュリティ管理態勢構築支援、又は内部監査支援等の業務経験
〇上記必須条件に加え、上記いずれかの領域におけるプロジェクト管理のご経験
※「プロジェクト管理」とは、以下をこなす現場責任者のイメージです
・クライアントの課題や要望をクライアントや業界及びプロジェクトの状況から導出し、解決案を提示
・スケジュールと品質を維持しながら、必要なチームを組成、コスト管理の実施
・チームメンバーにデリバリに関する専門知見の共有、指導
・クライアントの部長クラスと企業の課題について検討し、示唆を与えながら次のプロジェクト機会を模索し、エンゲージメント責任者と情報共有できること
【歓迎要件】
・ネットワークセキュリティ関連のご経験、セキュリティ製品の導入、認証基盤、ID管理、特権ID管理、データセキュリティ、プライバシー関連(データ漏洩防止、プライバシーテック等)のご経験
・セキュリティに関する各種診断、監査、法規制対応に関する知見
・ペネトレーションテストやレッドチームの実務経験
・SOCにおけるアナリストとしての実務経験
・CSIRTにおけるサイバー脅威インテリジェンスの収集、マルウェア解析、フォレンジック、インシデントレスポンスなどの実務経験
・クラウドセキュリティに関する知識や実務経験(クラウドセキュリティに関する資格(AWS、Microsoft、Google)を有している方)
・金融機関向けのシステム開発、セキュリティ態勢構築支援の実績
・システム開発のプロジェクト第三者評価業務
・AIを用いたプロダクトの導入経験(PoC以降まであると望ましいです)
・AIを用いたプロダクトの品質管理や内部監査の経験
【歓迎資格】
情報処理安全確保支援士(情報セキュリティスペシャリスト)、ネットワークスペシャリスト、ITストラテジスト、システム監査技術者、CISA、CISM、CISSP、ISO/IEC27001審査員資格、公認情報セキュリティ主任監査人、公認情報セキュリティ監査人、その他セキュリティ関連資格
■応募条件
大卒以上
推奨年齢
勤務地
想定年収
Recruiting No.
社名
事業内容
【東証プライム上場 ECから金融まで展開するグローバル総合IT企業】 リスクマネジメント部門
【東証プライム上場 日本最大級の発電会社】 電力需給統括部 電力需給システム開発プロジェクトリード担当
【総合重電機メーカー直系 老舗コンサルティング会社】 先端テクノロジー・データサイエンス分野のコンサルタント
