昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。 EYでは、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。 グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。 クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。 改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。

●所属部署の特徴 当社グループは国内外に積極的に展開しており、いまや世界55カ国・地域約20万人となっています。セキュリティ&ネットワーク事業部 Value Creation領域のミッションは主に下記2点です。 ①サイバーセキュリティ、ネットワークなどの技術領域について、海外のNTTデータのグループ会社と連携しながら、日系マルチナショナルカンパニー(JMNC)の顧客へビジネスを推進すること ②国内・グローバルに向けて、サイバーセキュリティ、ネットワークなどの技術領域に関するアセットの企画開発 ●業務内容 JMNCの顧客への提案支援 国内関係組織や海外のNTTデータのグループ会社と連携し、JMNCの顧客に対する要件のヒアリング、ヒアリング結果に基づく提案内容検討、 JMNCへの提案内容の説明等について支援を実施します。 それらの活動においては、JMNCの顧客の成功を一緒に検討し顧客へ働きかける、顧客と当社グループ組織及び当社グループ組織内をつなげる(高品質のノウハウ・方法論を共有することも含む)、顧客の設定、活動プロセスを最適化すること等を通じてJMNCビジネスの推進力を高めることも求めらます。

主なサービス領域 ●ITガバナンス・リスクマネジメント ●デジタルガバナンス・テクノロジーリスク ●プログラム・プロジェクトマネジメント ●オペレーショナル・レジリエンス ●サイバーセキュリティ ●内部監査支援 プロジェクト事例 ●データガバナンス ・メガバンクのグローバルデータガバナンス構築支援(海外EYメンバーファームとの協力により提供) ・大手損害保険会社のデータガバナンス構築に向けた企画支援 ・大手生命保険会社のデータガバナンス課題抽出、改善方針検討支援 ・ネット系銀行のデータガバナンス課題抽出、改善計画策定支援 ●プロジェクトリスクマネジメント ・銀行の会計ERPシステム導入プロジェクトに対するプロジェクトモニタリング支援 ・銀行の共同システム移行プロジェクトに対するプロジェクトリスク評価 ・証券会社の業務・システム統合プロジェクトに対するプロジェクトリスク評価 ●サイバーセキュリティ ・金融機関のサイバーセキュリティに関するガイドラインをベースラインとした成熟度評価やロードマップ策定 ・金融機関の海外拠点のサイバーセキュリティ関連規制対応を海外EYファームと連携して支援 ・金融機関のサイバーセキュリティに関するサードバーティ管理態勢の構築支援等 ・各種セキュリティ基準に関する準拠性評価(Swift CSCF、ISMS、プライバシーマーク、PCI DSS等) ●AIガバナンス ・メガバンクのAIガバナンス態勢構築・AIリスク評価 ・大手損保会社のAIガバナンス態勢構築・AIリスク評価　 ●内部監査・内部統制IT ・国内上場企業や国内外の金融機関を対象に、J-SOX、US-SOXに関する経営者評価のアウトソーシング・コソーシング ・担当者へのヒアリングや仕様書の査閲、ロジックの確認、画面確認・データ検証等を通した、内部統制の有効性評価に関する手続きの実施 ・本社部門や拠点、子会社などの国内外の組織が使用するシステム単位の監査、システムに関するリスク管理態勢の監査、システムの開発・保守・運用等に関与する外部委託先への監査などの内部監査のアウトソーシング・コソーシング

キャッシュレス決済の拡大に伴い、不正利用の被害額は2024年に過去最大の555億円に達しており、大きな社会課題となっている中、セキュリティ強化は業界全体の喫緊の課題です。 当ポストでは、キャッシュレスに関わるさまざまなシーンにおける不正利用対策の企画・開発・コンサルティングを通して、対策の高度化を図り、安心・安全なキャッシュレス社会の実現に貢献できる人材を広く募集します。 キャッシュレス不正利用対策の専門性を深め、第一人者として成長できるフィールドをご用意しています。 これまでのご経験、今後のキャリアのご要望を踏まえ、下記のいずれかの職務に携わっていただきます。 知見を磨きながら、業界全体のセキュリティ水準を高め、最前線で社会に大きなインパクトを与えたい方をお待ちしています。 ●セキュリティ企画 不正利用に関わる制度や技術トレンドを見据え、次世代の仕組みを構想し、ビジネスとして具現化する役割。 将来的には「キャッシュレス不正対策をリードする企画スペシャリスト」として活躍できます。 ●セキュリティ開発 国内最大級の決済基盤を支えるセキュリティソリューションを設計・実装する役割。 深い技術理解を武器に、「業界トップクラスの不正対策ソリューションを手掛ける開発スペシャリスト」を目指せます。 ●セキュリティコンサルティング 顧客の不正リスクを的確に分析し、最適な対策を導く役割。 不正利用データや市場動向を読み解く専門知識を磨き、信頼される「不正対策コンサルのエキスパート」としてキャリアを築けます。 キャリアパス ●当組織では、個人の専門性・志向に応じた多様なキャリア形成が可能です。 ・技術スペシャリストとしての成長 セキュリティ分野で専門性を高め、技術リーダーや分野の第一人者として活躍する社員が多数います。 ・テクニカルグレード制度を活用した技術キャリアの確立 技術力を軸に継続的なステップアップを支援します。 ・マネジメントキャリアへの発展 マネジメントスキルを磨き、プロジェクトマネージャーや組織運営に携わる道も開かれています。 ・専門領域の変更・拡張によるキャリアの幅出し 希望と適性に応じて、新たな技術領域に挑戦し、キャリアの広がりを実現することも可能です。

デジタルチャネル向けシステム(インターネットバンキング/スマホアプリ/オープンAPIなど)のシステム開発者を募集します。 本システムは国内最大級の金融システムにおける、インターネットバンキングを提供しております。 お客様の経営目標となっているデジタル化推進を担っているシステムであり、DX案件も多数引き合いがある状況です。 最近では、インターネットバンキングだけではなく、お客様からのご相談が増えているモバイルアプリの開発も行っております。 まずはシステム開発から入っていただき、将来的には以下の業務もお任せしたいと考えております。 ・お客様のやりたいことを実現させるためのシステム化検討や提案 ・新規提案や要件定義といった上流工程 組織情報 お客様のデジタル化・DX化を支えていきます。

セキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。 金融機関、クレジットカード会社、EC事業者、通信キャリアなど、多様な業界のクライアントを対象に複数社を担当していただく想定です。 数年後には、シニアセキュリティコンサルタントとして、プロジェクトの総責任者やクライアントのセキュリティ戦略全体をデザインする役割を担っていただく想定です! 【具体的な業務】 ・PCI DSS準拠支援コンサルティング ・セキュリティガイドラインの策定支援 ・セキュリティ教育、ガバナンス定着支援 ・スリーラインモデル支援 ※セキュリティコンサルティング案件の相談・引き合いを多数いただいておりますので、ご経験やスキルに合わせて様々な業務にチャレンジすることが可能です! 【今後のキャリアパス例】 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 <キャリアパス例> 1年目:PCI DSS準拠支援などのセキュリティコンサル案件を3～5件担当 2年目:セキュリティコンサル案件の1～2件をプロジェクトリーダーとして推進 3年目:プロジェクトの責任者としてクライアントの課題解決に向けた提案活動 4年目:シニアコンサルタントとしてクライアントのセキュリティ戦略をデザイン 5年目:セキュリティコンサルチームの幹部として新規コンサルサービスの立案 【チームメンバーの紹介】 ・Aさん(女性)/シニアコンサルタント 前職にてPCI DSS準拠のコンサルティングサービスに従事していました。 セキュリティ業界歴は約8年で、Pマーク取得支援や大手企業へのコンサル経験も豊富です。 もともとゲーム業界で企画や資料作成を得意としていたことから、提案資料や顧客向け説明資料の作成にも強みがあります。 現在はPCI DSSのコンサルティングを中心に、提案から審査対応まで一貫して支援しています。 4～5名のコンサルタントと連携しながら、15社ほどの複数案件を担当中です。 ●所属部署 【セキュリティグループ】 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 5部門に分かれており、各部のマネージャーが営業を担っています。 本部長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。

【仕事内容】 GRC-ITセキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。 【想定業務】 1.リスクに関するアセスメント(ヒアリングや現状分析) 2.リスク課題の抽出・報告 3.ソリューションの提案 【主な想定参画プロジェクト】 ・サイバーセキュリティリスクの中期計画策定 ・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し ・コンプライアンス体制構築、及び運用支援 ・内部統制組織整備支援、ガバナンス体制構築支援等のコンサルティング ・内部監査・モニタリング体制構築にかかわる支援業務。 ・リスクマネジメント体制構築、リスク評価等のコンサルティング業務 【今後のキャリアパス例】 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ・セキュリティに特化したコンサルタントとして専門性を磨いていく ・グローバル案件に参画し、英語を活かして活躍する ・リーダーとして新しいメンバーの育成に注力する 【配属部署】 ソリューショングループ 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 8部門に分かれており、各部のマネージャーが営業を担っています。 本部長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。

主に金融機関を対象としたサイバーセキュリティ演習の事務局対応プロジェクトに参画いただきます。 もしくは、サイバーセキュリティに関わる調査・課題解決・アフターフォローの別プロジェクトに参画いただきます。 【想定業務】 ・金融機関向けサイバーセキュリティ演習実施(シナリオ作成・関係部署調整・演習当日立会い・演習後振り返り・課題整理と対策策定・次回計画策定　等) ・海外拠点(英語圏)向けサイバーセキュリティ演習実施 ・NIST CSFによるリスクアセスメント ・CIS Controlsによるリスクアセスメント ・NIST SP800-171準拠相当のコンサルティング ●今後のキャリアパス例 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ・セキュリティに特化したコンサルタントとして専門性を磨いていく ・グローバル案件に参画し、英語を活かして活躍する ・リーダーとして新しいメンバーの育成に注力する

【仕事内容】 シニアコンサルタント/マネージャーとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。 【想定業務】 ・プロジェクトの組成、デリバリー、クロージングまでの一連のマネジメント ・作業スケジュール、スコープ、体制、クライアント調整、成果物の品質確保 ・新規案件創出（ヒアリング/見積作成/提案活動） ・下位メンバーの指導・マネジメント　※1チーム5名程度を想定しております。 【主なプロジェクト】 ・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援 ・サイバーセキュリティリスクの中期計画策定支援 ・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し ・クラウドセキュリティ対策支援 ・SOC/CSIRT体制構築支援 ・コンプライアンス体制構築、及び運用支援 ・内部統制組織整備支援、ガバナンス体制構築支援 ・内部監査・モニタリング体制構築にかかわる支援 ・リスクマネジメント体制構築、リスク評価等のコンサルティング ・GDPR対応支援

本ポジションでは、通信業界の大手企業にてセキュリティ領域の「コンサルタント」または「運用(モニタリング)」業務をお任せします。 ご経験・ご志向に応じて、以下いずれかをご担当いただきます。 1.コンサルタント業務 某大手企業様(通信業界)の情報システム部門に常駐し、セキュリティシステム・サイバーセキュリティ支援やCSIRT支援を行うコンサルティング業務をご担当いただきます。 具体的には、サイバーセキュリティのトレンドに精通したコンサルタントとして、課題の発掘から解決策の提案、運用の定着までをワンストップで伴走、各部門のシステム環境に応じた脆弱性診断結果を統合・可視化し、具体的な対策案を提示するなどの業務をお任せします。 また、セキュリティ事故(インシデント)発生時の司令塔として、インシデント対応体制の構築・運用やCrowdStrike等のEDRツールから得られるログを分析し、外部の脅威情報と照らし合わせる運用業務などをお任せします。 <具体的な業務> ①セキュリティシステム・サイバーセキュリティ支援 ・情報セキュリティの管理 ・業務ごとの脆弱性診断の取りまとめ ・その他、および上記に付随する報告書作成などの業務 ②CSIRT支援 ・インシデント対応体制の構築・運用支援 ・脅威インテリジェンス・Crowdstrikeの運用支援 ③その他 ・関連部門からの情報セキュリティに対する問い合わせ対応 2.モニタリング業務 某大手企業様(通信業界)の情報システム部門に常駐し、同社が提供する各種サービス(決済アプリ、モバイル通信、社内システム等)に対するセキュリティチェックや金融関係のシステムのモニタリング業務をご担当いただきます。 具体的には、セキュリティチェックシートの記載を担当者へ依頼する作業、セキュリティチェック関連の問い合わせやヒアリング対応、セキュリティチェックリストの取りまとめと上長への報告業務など、セキュリティ運用の現場を支える対応や金融関係のシステムのモニタリングを中心にお任せします。 <具体的な業務> ①セキュリティチェック対応 ・外部向けサービスに対するチェックシートの更新・運用 ・サービス担当者へのチェック依頼および必要情報の回収 ・提出内容の不備確認および追加ヒアリング ②問い合わせ・調整対応 ・チェックシートに関する問い合わせ対応 ・関係者との調整業務 ③レポーティング・改善支援 ・チェック結果の取りまとめおよび報告資料の作成 ・セキュリティ観点での助言・フィードバック ④その他 ・金融関連システムのセキュリティモニタリング ★どちらも在宅勤務が中心となるため、チャットやオンラインMTGを通じた積極的なコミュニケーションと主体的な課題解決力が求められる環境です。 ★「セキュリティ領域に興味がある」「社会インフラを支える実感を持って働きたい」「専門性を高めてスキルアップしていきたい」といった思いをお持ちの方を募集いたします。 ★実務を通じてセキュリティ分野の基礎的な知識と実践力を養いながら、将来的にはセキュリティアセスメントやコンサルティングなど、上流工程へのキャリアアップも可能です! 【今後のキャリアパス例】 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ご希望と適性に応じて様々なキャリアの選択が可能です。 <若手の方のキャリアパス例> 1～2年目:セキュリティチェック業務(モニタリング)を通じて、セキュリティスキルを習得 ★不明点があればすぐに相談できる環境のため、リモートでも安心してキャッチアップ可能 3年目以降:より専門性の高いセキュリティ業務へステップアップ&リードポジションや育成担当として活躍! ★プロジェクトの推進やメンバーサポートを担うリーダー的ポジションへ ★セキュリティコンサルタントとして、顧客への提案や改善支援に関わることも可能 <ミドルクラスの方のキャリアパス例> 入社後:今までの経験や知見を生かして業務のキャッチアップ 後々はチームのリーダーやサブマネージャー候補として、クライアント様とのやり取りやチームの取りまとめをお願いする想定です! セキュリティコンサルタントとしてキャリアを伸ばしていただける環境です! ●所属部署 【セキュリティグループ】 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 6部門に分かれており、各部のマネージャーが営業を担っています。 グループ長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。