昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。 EYでは、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。 グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。 クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。 改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。

●所属部署の特徴 当社グループは国内外に積極的に展開しており、いまや世界55カ国・地域約20万人となっています。セキュリティ&ネットワーク事業部 Value Creation領域のミッションは主に下記2点です。 ①サイバーセキュリティ、ネットワークなどの技術領域について、海外のNTTデータのグループ会社と連携しながら、日系マルチナショナルカンパニー(JMNC)の顧客へビジネスを推進すること ②国内・グローバルに向けて、サイバーセキュリティ、ネットワークなどの技術領域に関するアセットの企画開発 ●業務内容 JMNCの顧客への提案支援 国内関係組織や海外のNTTデータのグループ会社と連携し、JMNCの顧客に対する要件のヒアリング、ヒアリング結果に基づく提案内容検討、 JMNCへの提案内容の説明等について支援を実施します。 それらの活動においては、JMNCの顧客の成功を一緒に検討し顧客へ働きかける、顧客と当社グループ組織及び当社グループ組織内をつなげる(高品質のノウハウ・方法論を共有することも含む)、顧客の設定、活動プロセスを最適化すること等を通じてJMNCビジネスの推進力を高めることも求めらます。

主なサービス領域 ●ITガバナンス・リスクマネジメント ●デジタルガバナンス・テクノロジーリスク ●プログラム・プロジェクトマネジメント ●オペレーショナル・レジリエンス ●サイバーセキュリティ ●内部監査支援 プロジェクト事例 ●データガバナンス ・メガバンクのグローバルデータガバナンス構築支援(海外EYメンバーファームとの協力により提供) ・大手損害保険会社のデータガバナンス構築に向けた企画支援 ・大手生命保険会社のデータガバナンス課題抽出、改善方針検討支援 ・ネット系銀行のデータガバナンス課題抽出、改善計画策定支援 ●プロジェクトリスクマネジメント ・銀行の会計ERPシステム導入プロジェクトに対するプロジェクトモニタリング支援 ・銀行の共同システム移行プロジェクトに対するプロジェクトリスク評価 ・証券会社の業務・システム統合プロジェクトに対するプロジェクトリスク評価 ●サイバーセキュリティ ・金融機関のサイバーセキュリティに関するガイドラインをベースラインとした成熟度評価やロードマップ策定 ・金融機関の海外拠点のサイバーセキュリティ関連規制対応を海外EYファームと連携して支援 ・金融機関のサイバーセキュリティに関するサードバーティ管理態勢の構築支援等 ・各種セキュリティ基準に関する準拠性評価(Swift CSCF、ISMS、プライバシーマーク、PCI DSS等) ●AIガバナンス ・メガバンクのAIガバナンス態勢構築・AIリスク評価 ・大手損保会社のAIガバナンス態勢構築・AIリスク評価　 ●内部監査・内部統制IT ・国内上場企業や国内外の金融機関を対象に、J-SOX、US-SOXに関する経営者評価のアウトソーシング・コソーシング ・担当者へのヒアリングや仕様書の査閲、ロジックの確認、画面確認・データ検証等を通した、内部統制の有効性評価に関する手続きの実施 ・本社部門や拠点、子会社などの国内外の組織が使用するシステム単位の監査、システムに関するリスク管理態勢の監査、システムの開発・保守・運用等に関与する外部委託先への監査などの内部監査のアウトソーシング・コソーシング

キャッシュレス決済の拡大に伴い、不正利用の被害額は2024年に過去最大の555億円に達しており、大きな社会課題となっている中、セキュリティ強化は業界全体の喫緊の課題です。 当ポストでは、キャッシュレスに関わるさまざまなシーンにおける不正利用対策の企画・開発・コンサルティングを通して、対策の高度化を図り、安心・安全なキャッシュレス社会の実現に貢献できる人材を広く募集します。 キャッシュレス不正利用対策の専門性を深め、第一人者として成長できるフィールドをご用意しています。 これまでのご経験、今後のキャリアのご要望を踏まえ、下記のいずれかの職務に携わっていただきます。 知見を磨きながら、業界全体のセキュリティ水準を高め、最前線で社会に大きなインパクトを与えたい方をお待ちしています。 ●セキュリティ企画 不正利用に関わる制度や技術トレンドを見据え、次世代の仕組みを構想し、ビジネスとして具現化する役割。 将来的には「キャッシュレス不正対策をリードする企画スペシャリスト」として活躍できます。 ●セキュリティ開発 国内最大級の決済基盤を支えるセキュリティソリューションを設計・実装する役割。 深い技術理解を武器に、「業界トップクラスの不正対策ソリューションを手掛ける開発スペシャリスト」を目指せます。 ●セキュリティコンサルティング 顧客の不正リスクを的確に分析し、最適な対策を導く役割。 不正利用データや市場動向を読み解く専門知識を磨き、信頼される「不正対策コンサルのエキスパート」としてキャリアを築けます。 キャリアパス ●当組織では、個人の専門性・志向に応じた多様なキャリア形成が可能です。 ・技術スペシャリストとしての成長 セキュリティ分野で専門性を高め、技術リーダーや分野の第一人者として活躍する社員が多数います。 ・テクニカルグレード制度を活用した技術キャリアの確立 技術力を軸に継続的なステップアップを支援します。 ・マネジメントキャリアへの発展 マネジメントスキルを磨き、プロジェクトマネージャーや組織運営に携わる道も開かれています。 ・専門領域の変更・拡張によるキャリアの幅出し 希望と適性に応じて、新たな技術領域に挑戦し、キャリアの広がりを実現することも可能です。

デジタルチャネル向けシステム(インターネットバンキング/スマホアプリ/オープンAPIなど)のシステム開発者を募集します。 本システムは国内最大級の金融システムにおける、インターネットバンキングを提供しております。 お客様の経営目標となっているデジタル化推進を担っているシステムであり、DX案件も多数引き合いがある状況です。 最近では、インターネットバンキングだけではなく、お客様からのご相談が増えているモバイルアプリの開発も行っております。 まずはシステム開発から入っていただき、将来的には以下の業務もお任せしたいと考えております。 ・お客様のやりたいことを実現させるためのシステム化検討や提案 ・新規提案や要件定義といった上流工程 組織情報 お客様のデジタル化・DX化を支えていきます。

組込み系システム(自動車、FA機器、ロボット、医療機器、建設機械等)の開発およびコンサルティングを行います。 ●最新のソフトウェア技術を導入するための開発支援 ●技術的難易度の高いシステムの開発 ●要素技術の開発(AI、画像認識) ●研究開発のPOC開発 ●システムズエンジニアリング、ソフトウェアエンジニアリングに基づいた開発支援(要求分析、要求定義、アーキテクチャ設計、プロダクトライン開発) ●技術を定着させるための支援(トレーニング講師、OJTによる育成支援、成果物レビュー) プロジェクト事例 『大手メーカーのMaaS関連プロジェクトをリード』 豆蔵ではこれまで、大手自動車メーカーやサプライヤーに対して、様々なソリューションを提供しています。新規性の高い製品を実現するための支援としてパーソナルモビリティや次世代コクピット、モビリティサービスのためのプラットフォーム等の開発支援やPoCによる技術検証を行ったり、新しい製品開発プロセス立ち上げの支援としてMBSEプロセス、及び、MBDプロセスの構築(AutomotiveSPICE対応やISO26262対応を含む)やモデルの提供(SysML, UML, Simulink)、モデルベース開発のための環境整備(モデルチェックツール開発、ツールチェーン検討、トレーサビリティ実現方法の検討)といった支援を行っています。 『プロダクトライン開発を支えるプラットフォームを開発』 某複写機メーカーで多種多様な製品が派生開発によって開発されている事業に対し、派生開発のベースとなる組込ソフトウェアの立ち上げを行いました。この開発では、「そもそも複写機は何をしなければならない機械なのか?」を徹底的に考え、モデル化することからプロジェクトをスタートしました。そして、多くの複写機の共通の土台となる普遍的なアーキテクチャの設計、フレームワーク化を行いました。また、そのソフトウェアを使った派生開発を実践していくためのプロダクトライン開発対応プロセスの定義、トレーニングやレビューによるお客様開発メンバーのモデリングスキル獲得支援、仕様書の書き方やコードレビュー等、様々な形で支援を行いました。このソフトウェアはその後多くのプロダクトで派生され続け、立ち上げから20年近くたった今でも進化を続けています。 『大手製造業向け人材育成制度の導入』 大手製造業のクライアントに対して、ソフトウェア領域の人材育成制度を企画して導入しました。中長期での事業計画を見据えて、ソフトウェア人材に必要なスキルセットを定義。そのスキルを身につけてもらうために、入社以降の研修やキャリアパス、職級ごとの認定試験をパッケージ化して提供しました。数多くのトレーニングを手掛けてきた豆蔵のノウハウがベースになっています。

今後のプロジェクト推進としてのアジャイル技術導入、定着、推進等をコンサルティングとして、または教育として提供する人材を広く求めます。 ●アジャイル開発をテーマにしたお客様先へのコンサルティング ●アジャイル開発のための実プロジェクトへのコーチング ●アジャイル関連教育 主な実績例 オリックス メインフレームから Spring ベースのオープン系への基幹システム刷新において、アーキテクチャ策定から関与し、実際のシステム開発まで担当。ピーク時には 600 名の開発者がおり、大規模な基幹システム刷新を技術面で支援しました。また、開発効率を上げるためにプロジェクト全体に対し DevOps を導入したり、内製化を推進するために若手社員に対し技術教育を実施したりと、コンサルティングと教育の両面で支援しました。 損保ジャパン メインフレームから Java EE をベースとしたオープンプラットフォームでへの基幹システム刷新において、①アプリケーション基盤となるアプリケーションアーキテクチャの構築と、②そのアーキテクチャ上でアプリケーション開発を行うエンジニアに対する技術者教育の主に 2 つの支援を中心に行いました。なお、プロジェクトの規模としては、ピーク時最大開発要員数が 2,000 名強となる国内屈指の超大規模システム開発でした。 大手保険会社 モノリシックなアーキテクチャを採用したプロダクトを刷新するために、アーキテクチャ構築および技術教育の両面で支援しました。クラウドネイティブアーキテクチャを採用し、市場の変化に柔軟に対応できるプラットフォームとして構築。また、弊社が従来から実施しているアーキテクト教育に加え、採用したアーキテクチャを元に独自の教育コンテンツを開発しエンジニアに教育していくことも並行して実施しました。 大手通信会社 クラウドネイティブなアーキテクチャを前提としたグランドデザイン策定からプロダクトへのアーキテクチャ適用を行い、変化の激しいビジネス要求に応えるための BizDevOps 基盤を整備しました。また、同時にスクラムの教育やコーチングも併せて実施し、自律的な開発組織の育成に貢献しました。 大手コールセンター コールセンターにおけるカスタマー対応の自動化および応対品質向上を実現するためのシステム企画を支援しました。 さらに後続のクラウドを前提としたアーキテクチャの策定、そして実際の基幹システムの設計・開発と、上流から下流に至るまで一気通貫で支援しました。これらの支援によって、お客さまはオペレーション効率が向上し、よりクリエイティブなタスクにフォーカスできるようになったことで、コールセンター業務のさらなる進化に貢献しました。

組込み系システム(自動車、FA機器、ロボット、医療機器、建設機械等)の開発およびコンサルティングを行います。 最初は、当社のコンサルタントをサポートするエンジニアとしての役割を期待しています。 ●最新のソフトウェア技術を導入するための開発支援 ●技術的難易度の高いシステムの開発 ●要素技術の開発(AI、画像認識) ●研究開発のPOC開発 ●システムズエンジニアリング、ソフトウェアエンジニアリングに基づいた開発支援(要求分析、要求定義、アーキテクチャ設計、プロダクトライン開発) ●技術を定着させるための支援(トレーニング講師、OJTによる育成支援、成果物レビュー) プロジェクト事例 『大手メーカーのMaaS関連プロジェクトをリード』 豆蔵ではこれまで、大手自動車メーカーやサプライヤーに対して、様々なソリューションを提供しています。新規性の高い製品を実現するための支援としてパーソナルモビリティや次世代コクピット、モビリティサービスのためのプラットフォーム等の開発支援やPoCによる技術検証を行ったり、新しい製品開発プロセス立ち上げの支援としてMBSEプロセス、及び、MBDプロセスの構築(AutomotiveSPICE対応やISO26262対応を含む)やモデルの提供(SysML, UML, Simulink)、モデルベース開発のための環境整備(モデルチェックツール開発、ツールチェーン検討、トレーサビリティ実現方法の検討)といった支援を行っています。 『プロダクトライン開発を支えるプラットフォームを開発』 某複写機メーカーで多種多様な製品が派生開発によって開発されている事業に対し、派生開発のベースとなる組込ソフトウェアの立ち上げを行いました。この開発では、「そもそも複写機は何をしなければならない機械なのか?」を徹底的に考え、モデル化することからプロジェクトをスタートしました。そして、多くの複写機の共通の土台となる普遍的なアーキテクチャの設計、フレームワーク化を行いました。また、そのソフトウェアを使った派生開発を実践していくためのプロダクトライン開発対応プロセスの定義、トレーニングやレビューによるお客様開発メンバーのモデリングスキル獲得支援、仕様書の書き方やコードレビュー等、様々な形で支援を行いました。このソフトウェアはその後多くのプロダクトで派生され続け、立ち上げから20年近くたった今でも進化を続けています。 『大手製造業向け人材育成制度の導入』 大手製造業のクライアントに対して、ソフトウェア領域の人材育成制度を企画して導入しました。中長期での事業計画を見据えて、ソフトウェア人材に必要なスキルセットを定義。そのスキルを身につけてもらうために、入社以降の研修やキャリアパス、職級ごとの認定試験をパッケージ化して提供しました。数多くのトレーニングを手掛けてきた豆蔵のノウハウがベースになっています。

組込み系システムのテストを効率的に且つ品質を確保するためのソフトウェアテスト及びソフトウェア品質に関する改善支援を行います。 ●テストプロセスの改善 ●テスト技法の導入 ●テストマネジメントの手法・技法の導入 ●テストエンジニア向けのトレーニング(講師等) ●自動テストツールおよびテスト環境の導入支援

自動車や医療系など組込み系システムに対するシステム開発/ソフトウェア開発のライフサイクル全体のプロセス改善およびプロジェクト管理に関する支援コンサルを行います。 ●CMM/CMMI、AutomotiveSpice、ISO26262機能安全等に基づいたプロセス改善コンサル ●反復型開発、アジャイル型プロセスのコンサル ●プロジェクト管理の支援コンサル ●サイバーセキュリティに関するコンサル