●防衛宇宙開発を担う政府機関、官公庁向け新規案件の獲得に向けた営業活動 ●各部署との連携によるプロジェクト推進 ●官公庁案件における提案書等書類作成 ●稟議・内規の確認と申請サポート ●セキュリティ戦略の策定・実行支援 ・クライアントのセキュリティ課題を特定し、現状分析を実施 ・サイバーセキュリティ戦略の立案（リスク評価、ロードマップ作成、組織体制の提案など） ・具体的なセキュリティガバナンス強化施策の提案・導入支援 ・経営層向け勉強家資料/戦略提言資料の作成およびプレゼンテーション ●セキュリティ対策の強化支援 ・CSIRT（Computer Security Incident Response Team）組織の企画・運営支援 ・インシデント対応プロセスの策定、改善 ・サイバー攻撃シミュレーション演習の企画・運営 ・セキュリティモニタリング業務の効率化・高度化支援 ・情報漏洩リスク管理体制の整備、対応計画の策定支援 ●セキュリティ規制対応支援 ・金融機関・通信事業者向けサイバーセキュリティガイドライン対策 ・各種国際標準（ISO27001, NIST, GDPR, PCI-DSS等）に準拠したセキュリティ施策の導入支援 ・監査対応、第三者評価の実施、レポート作成 ●プロジェクト事例 ・生命保険会社のセキュリティ中期経営計画策定支援 ・地方銀行のサイバーセキュリティに関する第三者評価 ・大手損害保険会社の情報漏えい事案対応支援 ・大手損害保険会社のCSIRT企画・運営支援 ・大手損害保険会社のサイバーセキュリティ演習・訓練支援（FIRE演習、Delta Wall演習） ・大手通信事業者金融情報セキュリティ室の情報セキュリティモニタリングの改善、モニタリング運用支援

●防衛宇宙開発を担う政府機関、官公庁向け新規案件の獲得に向けた営業活動 ●各部署との連携によるプロジェクト推進 ●官公庁案件における提案書等書類作成 ●稟議・内規の確認と申請サポート ●セキュリティ戦略の策定・実行支援 ・クライアントのセキュリティ課題を特定し、現状分析を実施 ・サイバーセキュリティ戦略の立案(リスク評価、ロードマップ作成、組織体制の提案など) ・具体的なセキュリティガバナンス強化施策の提案・導入支援 ・経営層向け勉強家資料/戦略提言資料の作成およびプレゼンテーション ●セキュリティ対策の強化支援 ・CSIRT(Computer Security Incident Response Team)組織の企画・運営支援 ・インシデント対応プロセスの策定、改善 ・サイバー攻撃シミュレーション演習の企画・運営 ・セキュリティモニタリング業務の効率化・高度化支援 ・情報漏洩リスク管理体制の整備、対応計画の策定支援 ●セキュリティ規制対応支援 ・金融機関・通信事業者向けサイバーセキュリティガイドライン対策 ・各種国際標準(ISO27001, NIST, GDPR, PCI-DSS等)に準拠したセキュリティ施策の導入支援 ・監査対応、第三者評価の実施、レポート作成 ●プロジェクト事例 ・大手SIerのミリタリー・インテリジェンス領域における戦略検討支援 ・大手SIerの防衛領域における入札支援 ・生命保険会社のセキュリティ中期経営計画策定支援 ・地方銀行のサイバーセキュリティに関する第三者評価 ・大手損害保険会社の情報漏えい事案対応支援 ・大手損害保険会社のCSIRT企画・運営支援 ・大手損害保険会社のサイバーセキュリティ演習・訓練支援(FIRE演習、Delta Wall演習) ・大手通信事業者金融情報セキュリティ室の情報セキュリティモニタリングの改善、モニタリング運用支援

◎民間企業、官公庁のお客様に対して、ITガバナンス、サイバーセキュリティに関わるコンサルティング業務を担っていただきます。 具体的には、下記の様にコンサルティングのみではなく、営業、マーケティングなど業務範囲は多岐に渡ります。 〇ITガバナンス・サイバーセキュリティを専門とするコンサルティングの提供 ・サイバー演習（経営層向けから情報システム部向けの技術的な内容まで） ・CSIRT構築 ・システム監査 （FISC安全対策基準、NIST CSF, SP800-171, 仮想通貨ガイドラインなど） ・グローバルプライバシーポリシー策定支援 (GDPR, PMS, ISMSなどの準拠支援) ・標的型メール訓練、脆弱性診断、ペネトレーションテストなど ・IT研修 （ITの基本、ITリテラシー向上、セキュリティ意識向上など） 〇サービス開発業務 ・既存サービスの見直し ・新規サービスの企画・立案　など 〇マーケティング関連業務 ・マーケティングツール（小冊子など）の作成 ・リスク管理Navi 記事執筆 ・外部セミナー講師／寄稿記事執筆　など 〇その他、営業（顧客への案件提案）、社内活動（イベント参加、社内監査）　など ※経験・スキルに応じて多岐にわたる業務に携わっていただきます。 【プロジェクト事例】 ・官公庁：サイバーセキュリティサービス（業務内容に特化したサイバーセキュリティ研修） ・IT企業：システム監査サービス（FISC安全対策基準準拠）

◎民間企業、官公庁のお客様に対して、ITガバナンス、サイバーセキュリティに関わるコンサルティング業務を担っていただきます。 具体的には、下記の様にコンサルティングのみではなく、営業、マーケティングなど業務範囲は多岐に渡ります。 〇ITガバナンス・サイバーセキュリティを専門とするコンサルティングの提供 ・サイバー演習（経営層向けから情報システム部向けの技術的な内容まで） ・CSIRT構築 ・システム監査 （FISC安全対策基準、NIST CSF, SP800-171, 仮想通貨ガイドラインなど） ・グローバルプライバシーポリシー策定支援 (GDPR, PMS, ISMSなどの準拠支援) ・標的型メール訓練、脆弱性診断、ペネトレーションテストなど ・IT研修 （ITの基本、ITリテラシー向上、セキュリティ意識向上など） 〇サービス開発業務 ・既存サービスの見直し ・新規サービスの企画・立案　など 〇マーケティング関連業務 ・マーケティングツール（小冊子など）の作成 ・リスク管理Navi 記事執筆 ・外部セミナー講師／寄稿記事執筆　など 〇その他、営業（顧客への案件提案）、社内活動（イベント参加、社内監査）　など ※経験・スキルに応じて多岐にわたる業務に携わっていただきます。 【プロジェクト事例】 ・官公庁：サイバーセキュリティサービス（業務内容に特化したサイバーセキュリティ研修） ・IT企業：システム監査サービス（FISC安全対策基準準拠）

ITとガバナンスの専門性を活かし、企業が抱えるリスクやコンプライアンス上の課題を包括的に解決するコンサルティング業務です。 単なる知識提供にとどまらず、規制対応や監査、評価などの多様な領域でクライアントと伴走しながら、事業成長に貢献する体制や仕組みを構築します。 具体的には、ISMAP登録・セキュリティガバナンス構築支援、ITリスクのコンサルティング・コソース支援、J-SOX対応におけるIT領域サポートなど、企業の根幹を支えるプロジェクトに従事。 各サービスラインの具体的業務イメージは以下の通りです。 ①ガバナンス/リスク/コンプライアンスの戦略立案・体制設計 企業が直面するリスクや規制要件を洗い出し、最適なガバナンス体制・規程構造を設計。 中長期的な経営課題にもアプローチしながら、企業の成長を支える基盤づくりを担います。 ②監査・評価対応のアドバイザリー 外部監査や規制当局との対応をスムーズに進めるためのプロセス構築や改善提案を行い、クライアントの事業の信頼性向上をサポートします。 ③ガバナンス・コンプライアンス業務のAI化 自社開発のSaaSプロダクト「Compliance Wizard」やその他ツールを活用し、属人化しがちな業務を標準化・自立化。 クライアントが、より付加価値の業務に集中できる環境を整えます。 これらに業務に従事することにより、専門的なITガバナンス知識と、クライアントやチームとの協働を通じて培われるプロフェッショナルサービスのソフトスキルの両面を磨くことが可能です。 規制対応や監査、評価の知見も含め、幅広い視点から課題を捉え、ソリューションを提案・実行することで、大きなビジネスインパクトを生み出すコンサルタントへと成長できるポジションです。

PwC Japan有限責任監査法人の経営・ITリスクアドバイザリー部門(RA)は、サイバーセキュリティ&プライバシーやAIをはじめとしたデジタル・システムに関する監査・コンサルティング業務を通じて、デジタルテクノロジー分野における「信頼の空白」に対応し、「日本の未来に、あらたな信頼を」築く専門家集団です。 SIer / コンサルティングファーム出身者など幅広い人材が集い、日々数百名がそれぞれの「経営リスク」の知見・スキルを融合し、活躍しています。 また法人内調査でも満足度トップクラスである柔軟な働き方やフラットカルチャー(風通しが良く、コミュニケーションの取りやすい環境)を重要視しており、イベントの開催などを通じてチームの結束力を高めています。 カジュアル面談で詳細をお伝えすることも可能ですので、ぜひお気軽にお問い合わせください。 【主な業務内容(一例)】 【Cyber Security & Privacy】 ・サイバーセキュリティ監査/内部監査支援 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/internal-audit-support.html ・情報セキュリティ監査・管理/情報管理態勢の構築、高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/system-risk.html ・サイバーハイジーン評価 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/cyber-hygiene.html ・ プライバシーガバナンス構築支援 https://www.pwc.com/jp/ja/services/digital-trust/privacy/privacy-governance.html プライバシーガバナンス最前線ーデータ利活用を促進していくために、いま企業に求められていること(リクルート/TMI) 【Digital Operational Resilience】 ・デジタルトランスフォーメーション(DX)による事業・業務継続力の強化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/bcp/dx-strengthening.html ・サードパーティリスク管理・高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/outsourcing.html ・ITガバナンスの評価/構築支援、システム監査/リスク管理態勢構築支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/it-governance-system-risk.html ・AIガバナンス構築支援 https://www.pwc.com/jp/ja/services/consulting/analytics/responsible-ai.html ・デジタルガバナンス支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/digital-governance.html ・プロジェクトアシュアランス: https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/project-risk-advisory.html 【Audit】 ・会計監査支援(システムレビュー) https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/system-review-caat.html ・内部統制監査(J-SOX)におけるIT内部統制の評価業務 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/sox.html 【その他参考】 ・RA部門サービスページ: https://www.pwc.com/jp/ja/careers/assurance/mid-career/job/trust-service/process-system-organization-data-management.html ・RAプロフェッショナルキャリア -SEから監査法人へ- https://www.pwc.com/jp/ja/knowledge/video/career-story-06.html

PwC Japan有限責任監査法人の経営・ITリスクアドバイザリー部門(RA)は、サイバーセキュリティ&プライバシーやAIをはじめとしたデジタル・システムに関する監査・コンサルティング業務を通じて、デジタルテクノロジー分野における「信頼の空白」に対応し、「日本の未来に、あらたな信頼を」築く専門家集団です。 SIer / コンサルティングファーム出身者など幅広い人材が集い、日々数百名がそれぞれの「経営リスク」の知見・スキルを融合し、活躍しています。 また法人内調査でも満足度トップクラスである柔軟な働き方やフラットカルチャー(風通しが良く、コミュニケーションの取りやすい環境)を重要視しており、イベントの開催などを通じてチームの結束力を高めています。 カジュアル面談で詳細をお伝えすることも可能ですので、ぜひお気軽にお問い合わせください。 【主な業務内容(一例)】 【Cyber Security & Privacy】 ・サイバーセキュリティ監査/内部監査支援 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/internal-audit-support.html ・情報セキュリティ監査・管理/情報管理態勢の構築、高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/system-risk.html ・サイバーハイジーン評価 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/cyber-hygiene.html ・ プライバシーガバナンス構築支援 https://www.pwc.com/jp/ja/services/digital-trust/privacy/privacy-governance.html プライバシーガバナンス最前線ーデータ利活用を促進していくために、いま企業に求められていること(リクルート/TMI) 【Digital Operational Resilience】 ・デジタルトランスフォーメーション(DX)による事業・業務継続力の強化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/bcp/dx-strengthening.html ・サードパーティリスク管理・高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/outsourcing.html ・ITガバナンスの評価/構築支援、システム監査/リスク管理態勢構築支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/it-governance-system-risk.html ・AIガバナンス構築支援 https://www.pwc.com/jp/ja/services/consulting/analytics/responsible-ai.html ・デジタルガバナンス支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/digital-governance.html ・プロジェクトアシュアランス: https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/project-risk-advisory.html 【Audit】 ・会計監査支援(システムレビュー) https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/system-review-caat.html ・内部統制監査(J-SOX)におけるIT内部統制の評価業務 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/sox.html等

● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 募集範囲と具体的業務内容 レッドチームサービスの強化に向け、サイバー攻撃シミュレーション、ペネトレーションテスト、脅威エミュレーションの企画・実行を担うメンバーを募集します。 顧客環境におけるセキュリティリスクの評価から改善提案まで、一連の活動に参画いただきます。 具体的には、 ・レッドチーム演習の企画、シナリオ設計、実行 ・ペネトレーションテスト(Web、ネットワーク、Active Directory、クラウド環境等)の実施・最新の攻撃手法や脅威動向の調査・研究 ・攻撃結果の分析およびレポート作成 ・顧客への改善提案および技術説明 ・ブルーチーム・SOCとの連携によるPurple Team活動 ・攻撃ツールや演習基盤の開発・改善 ● 個人に期待する役割やミッション 本ポジションでは、攻撃者視点による評価を通じて、お客様のセキュリティリスクを顕在化し、防御力向上に貢献することをミッションとします。 レッドチーム演習やペネトレーションテストを主体的に企画・実行し、技術的な課題の発見だけでなく、実効性のある改善提案を行うことを期待しています。 また、最新の脅威動向や攻撃技術を継続的に調査し、サービス品質の向上や新たなレッドチームサービスの創出にも貢献していただきます。 ● 業務内容の変更の範囲 当社の定める業務の範囲内

● 当部門の特徴 当部門はゼロトラストセキュリティ分野に注力しており、ネットワークセキュリティからデジタルワークスペースまで、幅広い領域をカバーしています。 ベンダーニュートラルな立場で複数のソリューションを組み合わせながら、お客様ごとに最適なゼロトラスト環境を提案できることも大きな特徴です。 最大の強みは、業界トップクラスの技術力と豊富な実績です。部門内には、各メーカーからグローバルレベルで高く評価されるトップエンジニアが多数在籍しています。 ・Zscaler社公式テクニカルパートナーアワード「Zscaler Aces」選出 ・Omnissa公式トップエンジニア表彰「Omnissa Tech Insider」選出 ・Broadcom公式グローバルエンジニア表彰「VMware vExpert」選出 最先端技術に触れながら、高い専門性を持つメンバーとともに成長し、セキュリティコンサルタントとして市場価値を高められる環境です。 ・新しい技術、製品、ソリューションに興味がある方 ・責任感を持って仕事ができる方 ・主体性を持って業務に取り組める方 ・プリセールス、ITセキュリティコンサル、エバンジェリスト等にチャレンジしたい方 ◆将来的にマネジメントや社内外と連携しプロジェクト推進を行うことができるリーダー、マネージャー候補を募集しています!! ◆若手の育成に意欲、興味がある方も大歓迎です!! ●配属先 AI･セキュリティサービス事業本部 ● 具体的な業務内容 顧客環境のヒアリングやアセスメントを実施し、ITインフラおよびセキュリティの観点から現状(As-Is)を分析します。 その上で、顧客の課題を整理し、将来のあるべきセキュリティアーキテクチャ(To-Be)を設計。 あわせて、その実現に向けたRFI/RFP策定支援や、ゼロトラストアーキテクチャのグランドデザインを推進します。 メーカーやディストリビュータと連携しながら、プリセールス活動やプロモーション活動を担当いただきます。 また、セミナーやイベント登壇、技術ブログの作成などを通じて、最新のセキュリティトレンドやソリューションの情報発も行います。 台本を読み上げるだけではなく、顧客やオーディエンスとの対話を通じて、その場の反応を踏まえながら価値を伝える、ライブ感のあるプレゼンテーションスキルも発揮いただけるポジションです。

当社グループの事業 ・当社は「システム」「リサーチ」「コンサルティング」の3つの分野を柱に、社会に対して新たな価値を創出する総合シンクタンクです。 ・高い専門性と豊富な経験、さらに3つの機能の相互連携をもとにした付加価値の高い情報サービスを、国内外を問わず幅広い社会、業界、企業に提供しています。 採用部門 フロンティア研究開発センターは、先端ITに関する調査/研究/開発を担う組織です。グループを含む様々な事業会社の課題を解決するためにソリューション開発を行うとともに、当社の持続的な成長に寄与するコア技術の発掘と実用化・ビジネス化を目指した取り組みを進めています。 採用部門のミッション 全社のCSIRT業務の主管及び情報セキュリティに関する先端技術/法制度のR&Dを主導し、顧客企業及びグループ企業の情報セキュリティ施策の高度化をサポートします。 《取り組み分野例》 セキュリティアセスメント/マイクロセグメンテーション/アタックサーフェスマネジメント/ゼロトラスト/CSIRT等 業務詳細 情報セキュリティコンサルタントとして以下のような業務をご担当いただきます。 ひとりですべて担当するのではなく、それぞれ強みを持った担当がチームを組んで以下のような業務を行っています。 入社後はご経験や強みのある分野に応じて担当業務を決定していきます。 ・調査 　-政府機関、業界団体等が示すセキュリティに関する指針、方向性、制度改正 　-セキュリティ関連の技術動向、市場動向 　-先進的な技術・製品・サービス、及び活用事例 ・技術検証 　-有望な技術・製品・サービスの検証 ・導入支援 　-顧客・グループ会社向けにセキュリティ関連製品・サービスの導入・提案を支援 ・情報発信 　-セキュリティに関する調査・検証レポートの社内外向け情報発信

Digital Advisory事業部において、クライアント企業のセキュリティ体制の評価/構築支援やサイバーセキュリティ体制の高度化に向け、以下領域のコンサルティングや近年企業への導入が加速しているAI技術に関する適切性を第三者の立場から評価/検証するサービス等に関して、マネージャ/シニアマネージャとしてプロジェクト管理に従事いただきます。 リスク/セキュリティコンサルティング関連 日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。監査法人ならではの専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。 ・セキュリティ基本構想/セキュリティ対策/計画の策定支援 ・サイバーセキュリティ高度化支援/成熟度評価 ・グローバルセキュリティ管理態勢強化支援 ・委託先管理におけるセキュリティ強化/サプライチェーンマネジメント支援 ・情報漏洩対策支援 ・AI、RPA、ブロックチェーン環境に対するセキュリティ支援 ・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援 ・サイバー攻撃に関する教育/啓発 ・事業継続計画(BCP)、ITコンティンジェンシープランの策定/準備/演習など AI Assurance関連 AIモデルの合目的性や公平性、説明可能性や正確性等の評価、及び、そうしたAIモデルが継続的に維持管理、活用されていくための態勢を評価するサービスの中で、以下のような業務を実施していただきます。 ・様々なAIの理解 ・AIモニタリング方法の理解 ・AIの性能評価 ・AIの公平性評価 ・AIの解釈可能性向上のための研究開発　など ※業務内容の変更の範囲:全ての業務への配置転換あり

【顧客折衝】 ・顧客要求のヒアリング、課題整理、技術提案 ・要求仕様、機能仕様、制御仕様の作成 【設計・アーキテクチャ】 ・E/Eアーキテクチャ、ソフトウェアアーキテクチャ設計 ・統合ECU、ゾーンECU、セントラルECUにおける機能配置、ソフトウェア構成検討 ・AUTOSAR Adaptive、組込Linux、MBD、MBSEとの連携を考慮した設計 【品質・標準規格】 ・ISO 26262、ISO/SAE 21434を考慮した要求分析、設計レビュー ・Automotive SPICEを意識した成果物作成、レビュー、トレーサビリティ管理 【チームマネジメント・リード】 ・技術リード、顧客折衝、若手・既存メンバー育成 ●ポジション ご希望やご経験に応じて、次世代モビリティの頭脳となる各種ECUの最上流プロジェクトにおいて、以下の業務をお任せいたします。これまでのシステム開発やマネジメント経験を活かし、最適な役割からジョインいただきます。 【技術コンサルティング・顧客折衝】 東海エリアのトップメーカーと直接対話し、本質的な課題解決に向けた技術提案や要件定義をリード 【最上流・アーキテクチャ設計】 車両全体のシステム構想から入り込み、最適なアーキテクチャを策定 【対象となる最先端領域】 車載統合ECU、ゾーンECU、セントラルECU、EV-ECU、INV-ECU、コックピットECUなど ✨「管理業務だけでなく、もう一度技術の最上流でモノづくりを牽引したい」「培ってきた知見を次世代のEV・車載システム開発に注ぎ込みたい」というベテランエンジニアの挑戦を歓迎します。 ●仕事についての詳細 『東海エリアを拠点に、トップメーカーと共に挑む変革』 「モノづくり王国」と呼ばれる東海エリア。私たちはここで、自動車や船舶などモビリティ産業を牽引するトップメーカーと、長年にわたる強固な信頼関係を築いてきました。 私たちが提供するのは、単なるシステム開発ではありません。お客様と直接向き合い、経営課題のコンサルティングから、最先端技術の実装、そしてお客様が自走するための教育支援までを一気通貫で手がけています。 日本を代表する製造業の未来を、あなたの技術で共に創りませんか。 ●プロジェクト例 ・EV-ECU仕様開発支援 ・コックピット制御要求仕様開発 ・INV-ECU制御仕様、ソフトウェアアーキテクチャ設計 ・統合ECU向けソフトウェア構成検討、設計レビュー ・車載ECU開発における機能安全、サイバーセキュリティ、開発プロセス改善支援 ●開発スタイル・ツール ・アジャイル(反復型/カンバン) or ウォーターフォール ・モデリング:UML/SysML/MATLAB/Simulink ・セキュリティ・機能安全:ISO26262/AutomotiveSPICE　など ●働く環境・文化 ◎エンジニアの知的好奇心とキャリアを全力で後押しするカルチャーです。 ・専門書の執筆など、業界トップクラスのエキスパート社員が数多く在籍 ・「豆寄席(勉強会)」やテックブログなど、外部にも活発に発信 ・自社開発の研修講座など、技術の底上げを支える学習コンテンツが見放題 ・技術を極める道も選べる「コンサル/エキスパート/マネジメント」の3軸キャリアパス ・年功序列なし、技術力と成果を正当に評価、定年65歳まで長く働ける環境 ●✨ “誰よりも現場を知っているあなたへ” ◎「生涯プレイングマネージャー」として現場の最前線へ 当社では「コンサルタント」「エキスパート」「マネジメント」の3つのキャリアパスを用意しています。どの道を選んでも評価や給与体系に差はなく「管理業務ばかりで開発現場から離れてしまった」というジレンマはありません。これまで培ったプロジェクト推進力を活かし、最前線のプロジェクトリーダーや技術のエキスパートとして、存分に腕を振るうことができる環境があります。 ◎年齢に縛られない 「同じ仕事をしているのに、役職定年で給与が下がってしまった」——当社では、そんな理不尽さとは無縁です。年齢に関係なく、技術力がしっかりと報われる環境で、キャリアの集大成となる挑戦をしませんか。 ◎長年培ってきた「システム開発・PL経験」が、最強の武器になる 課題解決のためには泥臭い「相互理解」や「ステークホルダーを巻き込みプロジェクトを牽引する力」が不可欠です。私たちが求めているのは、まさにあなたがこれまでに培ってきたその「経験の厚み」です。 もし今、「新しい領域に挑戦したいけど足がかりがない」と感じているなら、豆蔵の話を一度聞いてみませんか?

自動車や医療系など組込み系システムに対するシステム開発/ソフトウェア開発のライフサイクル全体のプロセス改善およびプロジェクト管理に関する支援コンサルを行います。 ・CMM/CMMI、AutomotiveSpice、ISO26262機能安全等に基づいたプロセス改善コンサル ・反復型開発、アジャイル型プロセスのコンサル ・プロジェクト管理の支援コンサル ・サイバーセキュリティに関するコンサル ●事業内容 近年、組込み機器は、ネットワークを通じて、クラウドやサーバーに接続され、情報を交換したり、あるいは、各種の機器やシステムと連携した多様なシステム(System-Of-Systems)が出てきています。 これらの組込み機器やシステムを構築するために、豆蔵はモデリング技術をコアコンピタンスとし、システムズエンジニアリング、ソフトウェアエンジニアリングに基づいてお客様が抱えている課題解決をご支援いたします。 事業内容の詳細はこちら⇒(https://www.mamezou.com/services/embedded) ●会社概要 株式会社豆蔵は、ロボティクス・AI・クラウド・データサイエンス領域を中心に、企業のDX推進や内製化支援を行うテクノロジーコンサルティング企業です。 単なる「開発会社」ではなく、顧客の事業課題や開発プロセスそのものに入り込み、アーキテクチャ設計・要求開発・組織改善・人材育成まで一気通貫で支援している点が大きな特徴です。 特に、フィジカルAI、モビリティ・ロボット開発、ソフトウェアアーキテクチャやクラウドネイティブ技術といった高度な技術領域に強みを持ち、大手メーカー・金融・通信・モビリティ企業を中心に、多くの企業から技術パートナーとして信頼を獲得しています。 また、「技術を極めたいエンジニア」が集まる文化も当社の特徴です。 技術書執筆者、カンファレンス登壇者、博士・修士人材、トップエンジニアが多数在籍しており、年齢や役職に関係なく技術議論が活発に行われています。 コンサルティング会社でありながら、現場で実際にコードを書くエンジニアも多く、“机上の提案だけで終わらない”実践型の技術支援を行っています。 さらに、顧客企業の「内製化」をゴールに据えているため、単発開発ではなく、顧客と長期的な関係性を築きながら本質的な課題解決に向き合える環境があります。 技術力を磨きながら、より上流の課題解決やアーキテクチャ設計、技術コンサルティングにも挑戦できる環境です。 ●取り組み① ◆オンライン技術イベント「豆寄席」 社外の知を積極的に取り込む場として、「豆寄席」というオンライン技術イベントを定期開催しています。 クラウドアーキテクチャの専門書執筆者や、Microsoft Azureの機能実装責任者、LINEのテストコンサルティングの指導者など、多彩な講師を招聘しています。 豆蔵のコンサルタント自身もアジャイル開発、データ分析、ソフトウェア工学、ロボット開発、テスト設計などの得意領域で多数の講演を行っています。 ◆豆蔵デベロッパーサイト 月間7万PVを誇るテックブログ「豆蔵デベロッパーサイト」を運営しています。 技術発信は手を挙げれば誰でも参加できる仕組みで、インプットした情報をアウトプットする場として提供しています。 IoT・統計解析・機械学習・アジャイル・モデリング・マイクロサービス・OSSなど、カバー領域は非常に広いです。 ●取り組み② ◆ボトムアップな社風で生まれた社内コミュニケーションの場 〇ライトニングトーク 社員が自身の技術知見やプロジェクト事例、趣味の技術テーマなどを短時間で発表する社内イベントです。 部署や役職を超えて知識共有が行われており、「まず話してみる」「アウトプットしてみる」文化が根付いています。 〇Hackathon 「みんなで何かを作る」というよりも、エンジニア同士が気軽に集まり、それぞれが取り組みたいテーマについて共有・振り返りを行うコミュニティに近いイベントです。 2カ月に1回オンラインで開催しており、年に1回はリアル開催で集まり、技術談義をしながら交流を深めています。 〇アジャイル勉強会 スクラムやXP、DevOpsなど、アジャイル開発に関する知見を共有する勉強会です。 実案件での失敗談や改善事例などもオープンに共有されており、現場で活かせる実践的な学びを得られる場となっています。 〇モデリング勉強会 UMLやオブジェクト指向設計を中心に、設計・モデリングについて深く学ぶ勉強会です。 「良い設計とは何か」「どうモデル化するべきか」といったテーマについて議論を行っており、豆蔵らしい“設計を大切にする文化”を象徴するコミュニティの一つです。 実案件での設計事例をもとに議論することも多く、設計力や抽象化力を磨ける場となっています。 〇豆ブレンド 部署や案件の垣根を越えて社員同士が交流するコミュニケーション施策です。 同じ会社・同じ事業部でも、案件が異なると意外と接点が少ないこともあるため、「隣の事業部では何をやっているのか」「他のチームはどんな技術を使っているのか」を知るきっかけにもなっています。 技術の話だけでなく、キャリアや働き方についても気軽に会話できる、横のつながりを深める場として活用されています。

■職務概要 公共・金融・法人など幅広い業界のクライアントに対し、サイバーセキュリティ領域の課題解決を担うコンサルティング業務をお任せします。個別企業の支援に留まらず、業界横断・社会全体のセキュリティレベル向上に資する施策の企画・実装にも関与いただきます。クライアントのフロントに立ち、事業・ITの両面を踏まえた戦略立案から実行までをリードするポジションです。 ■担当業務 アソシエイトコンサルタントとして、以下の業務に従事いただきます。 ・クライアントのサイバーセキュリティリスクの評価・分析（アセスメント、ギャップ分析 等） ・クライアントの事業やシステム特性を踏まえたセキュリティ戦略の策定（中長期ロードマップ、投資計画、体制設計 等） ・国内外パートナーと連携したセキュリティソリューション／アーキテクチャの設計および導入推進 ・セキュリティ施策導入におけるプロジェクト推進（要件定義～設計・構築・定着化までのリード） ・業界横断のセキュリティ課題に対する施策の企画・推進（ガイドライン策定、共通基盤整備、情報共有スキーム構築 等） ・クライアントへの専門的助言および継続的な課題解決支援（伴走型コンサルティング） ・経営層・IT部門双方に対する意思決定支援およびステークホルダー調整 ・最新の脅威動向・技術トレンドの調査およびナレッジ化 ・セキュリティ教育・訓練プログラムの企画・実施 ・セキュリティポリシー／ガイドラインの策定支援 ・セミナー・イベント等での情報発信・プレゼンテーション

セキュリティコンサルタントとして、グローバル企業の成長を技術とコンサルティングで支援 クライアント企業のサイバーセキュリティ態勢を評価・強化し、経営層から現場まで一気通貫で支援します。FPTグループの27カ国・5万人超のグローバルネットワークを活用し、上流コンサルティングから実装・運用まで一貫したソリューションを提供します。​ 【主な業務内容】 ●セキュリティ戦略コンサルティング(現在の主力案件) ・ZTNA/SASE導入プロジェクトの要件定義、設計、構築、移行、運用設計 ・提案活動支援(現状分析、アーキテクチャ提案、見積、RFP回答、PoC設計) ・認証(SSO/MFA)、端末準拠(MDM/EDR)、SWG/CASB等を含む全体設計 ・顧客環境のNW(拠点、クラウド、データセンター)を踏まえた移行計画策定 ・運用標準化(監視、障害対応、ログ/監査、セキュリティ運用) ・セキュリティガバナンス・ポリシー策定支援​ ●プロジェクトマネジメント ・ベトナム開発チームとの協業によるセキュリティソリューション実装​ ・クライアントとの折衝、提案資料・報告書作成​ ・新規案件の提案活動、ビジネス開発支援

●組織について AI & Technology Modernization BUでは、AI Transformation(AITM)として、デジタル変革を推進しています。領域横断で連携し、構想から実装、定着までを一気通貫で支援します。我々は、下記の8つの領域でコンサルティングを行っています。 1.デジタルサービスデザイン 2.先端テクノロジー目利き 3.エンタープライズアーキテクチャデザイン 4.AI 5.データマネジメント・ガバナンス 6. デジタル・インプリメンテーション 7. ビジネスレジリエンス 8. デジタルケイパビリティ醸成 本求人では「8. デジタルケイパビリティ醸成」を推進いただくメンバーを募集しています。 ●入社後のアサイン想定プロジェクト 持続的なデジタル変革を実現するために、企業が持つべきデジタル/IT組織機能の再設計と、その実行を支援します。 【デジタル戦略策定/実行支援】 ◎デジタル戦略構想/実現計画策定/プロジェクト実行支援(PM/PMO) 〈例〉経営戦略・事業戦略を踏まえ、デジタル/ITを起点とした変革の方向性・目指す姿を定義し、ロードマップ策定から実行・進化までを一気通貫で伴走しています。 【デジタル/IT機能・人材改革企画/推進支援】 ◎ デジタル/IT機能設計・構築 ◎ デジタル/IT人材要件策定、人材育成・獲得の企画・実行支援 〈例〉クライアントのIT戦略達成に向け、デジタル/IT組織に求められる機能・人材像を定義し、現状調査・分析を経て改革ロードマップを策定。研修実施支援や効果検証まで継続的に伴走しています。 【ITガバナンス/ITアセスメント】 ◎AI Native企業に向けた新しいITガバナンス構築支援 ◎M&A推進に向けたITデューデリジェンス支援 ◎プロジェクト第三者アセスメント 〈例〉AIが自律的に業務を遂行する環境下で、従来統制では追えない領域に対し、LLMを活用した動的ポリシー更新やAIエージェントによるリアルタイムリスク検知・自動監査を導入し、「AI-driven Governance」を実現しています。 ※職務変更の範囲: 会社の定める業務に従事する。ただし会社規程に基づき出向を命じることがあり、その場合は出向先の定める業務とする。

※下記業務を、スキル・ご経験に合わせてご担当いただくことを想定しております。 不正検知に関する判断業務 モニタリング、フィルタリング、疑わしい取引に関する報告書の作成等の業務推進 外部委託先の管理、エスカレーション対応含めた指示出し、品質管理 反社対応(外部機関への照会等)および異例事象発生時の対応や連携 運営業務改善の推進(マニュアル、フローの見直し、FAQ整備等) ●ポジション概要 金融犯罪対策(AML/CFT、不正利用対策等)のオペレーション実務を担います。 当初フェーズにおいては、外部委託先(BPO)の管理やエスカレーション判断だけでなく、自らもモニタリングや顧客調査等の実務に深く携わっていただくことを想定しています。 現場の最前線で実務をこなしつつ、オペレーション体制の構築と高度化を支える中核メンバーを募集します。

●ポジション概要 ― CxOとともに、経営課題としてのサイバーに向き合う ― サイバーセキュリティは、もはやIT部門だけで完結するテーマではありません。 「企業価値、ブランド、事業継続、グローバルオペレーション、顧客信頼」、それらすべてに直結する、経営アジェンダです。本ポジションは、クライアントの経営層やCISO/CIO、リスク管理部門、事業部門と向き合いながら、サイバーセキュリティを「守りの対策」にとどめず、企業の持続的成長を支える戦略・統制・変革テーマとして構想し、実装まで伴走する役割を担います。 日本を代表する大手企業やグローバル企業に対し、KPMGの国内外ネットワークと知見を活用しながら、サイバー戦略策定、グローバル統制、組織設計、レジリエンス強化、経営層アドバイザリーなど、上流テーマを中心に支援します。 ●主な支援テーマ クライアントの「現在地」を可視化し、「あるべき姿」から逆算して、現実的な変革シナリオを描きます。 ・サイバーセキュリティ戦略/中期ロードマップ策定 ・セキュリティマネジメント成熟度評価・ベンチマーク ・グローバルセキュリティガバナンス/統制モデル構築 ・CISO組織・セキュリティ機能・役割分担の設計 ・サイバーリスク管理態勢の高度化 ・経営層向けサイバーアジェンダ整理・報告高度化 ・BCP/IT-DR/危機対応体制の構想策定・演習支援 ・グループ会社・海外拠点を含む全社横断のセキュリティ態勢整備 ・社員・管理職・経営層向けの教育/意識変革施策 ・各種フレームワークを活用した現状評価と改善施策立案 ※ご経験や志向に応じて、戦略・ガバナンス寄り、変革推進寄り、技術知見を活かした上流支援寄りなど、強みを活かしたアサインを想定しています。 ●想定職位 Consultant ～ Senior Manager ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。 ●役割と期待値 【Consultant / Senior Consultant】 ・プロジェクトにおける各種分析、論点整理、資料作成、提言策定の推進 ・上位者のレビューを受けながら、自ら仮説を立て、構造的に考え、アウトプットへ落とし込む ・クライアントの課題理解を深め、実行可能な施策・ロードマップへ具体化 ・担当領域の確実なデリバリーと品質向上 ・チームメンバーとの協働、後輩指導やナレッジ蓄積への貢献 【Manager / Senior Manager】 ・プロジェクト全体の統括(立ち上げ～推進～クロージング) ・クライアントの期待値マネジメント、スコープ整理、体制構築、品質担保 ・経営層・責任者層とのリレーション構築と論点ファシリテーション ・Consultant / Senior Consultantの育成、レビュー、チームビルディング ・新規案件獲得に向けた提案活動(案件組成、提案ストーリー設計、提案書作成、見積、プレゼンテーション) ・サービス開発やKPMGのサイバーケイパビリティ拡張への貢献 【関連する記事のリンク】 [Technology Risk Services(TRS)紹介](https://recruit.kpmg-consulting.jp/blog/6165) 【業務内容】 コンサルティング業務 (変更の範囲)当社の指定する業務

●ポジション概要 ― 技術を武器に、構想から実装まで企業のセキュリティ変革を支える ― 「クラウド、SaaS、リモートワーク、AI活用、ゼロトラスト」、企業のIT環境は、これまでになく複雑かつダイナミックに変化しています。同時に、サイバー攻撃は単一の脆弱性を突くものから、複数の経路・技術・人を組み合わせて侵害を狙う、より高度で現実的な脅威へと進化しています。 こうした環境下で求められるのは、単なる“後追いの防御”ではありません。 テクノロジーの構造を理解したうえで、セキュリティを前提としたアーキテクチャ、運用、アクセス制御、監視・対応の仕組みを設計し、実装・高度化までつなげることが必要です。 本ポジションでは、KPMGのグローバルネットワークと先端知見を活用しながら、クライアントに対して サイバー戦略、セキュリティアーキテクチャ設計、IAM/認証基盤、クラウドセキュリティ、SOC/CSIRT高度化、脅威対応、自動化 など、幅広いテーマを支援します。 技術知見を強みにしながら、コンサルティングの視点で課題を整理し、構想策定から導入・高度化まで伴走する。そんな「技術が分かるサイバーコンサルタント」として成長できるポジションです。 ●主な支援テーマ・プロジェクト事例 1.サイバートランスフォーメーション支援 “守りを前提にしたIT・DX”を実装するための構想策定と推進を支援します。 ・クラウドを含むシステム/ネットワークのリスクアセスメント ・サイバーセキュリティアーキテクチャ設計・ロードマップ策定 ・ゼロトラストを見据えたアクセス管理・防御構想 ・AI、RPA、自動化等を活用したセキュリティ運用高度化 ・M365、CASB、SIEM等の導入・最適化支援 ・グローバル/複数拠点を含むセキュリティ標準化・統制整備 2.IAM/認証・権限管理支援 IAMを単なる認証基盤ではなく、企業全体のセキュリティと利便性を左右する中核機能として支援します。 ・IAM戦略/ロードマップ策定 ・マルチクラウド・SaaS環境におけるアクセス管理方針策定 ・IDライフサイクル・権限管理モデル・承認プロセス設計 ・特権ID管理(PAM)の方針策定、導入、運用高度化 ・Azure AD / Entra ID、Okta、CyberArk、SailPoint等の導入・最適化支援 ・ゼロトラストやIDガバナンスを見据えた全体設計 3.サイバーディフェンス/レスポンス支援 侵害を前提とし、検知・対応・回復力を高めるための支援を行います。 ・レッドチーム演習、脅威ベース・ペネトレーションテスト ・脅威インテリジェンス活用支援 ・多層防御アセスメント/セキュリティ対策最適化 ・SOC/CSIRTの設計、高度化、自動化支援 ・脆弱性診断、ログ分析基盤整備、検知ルール高度化 ・インシデント対応机上演習・訓練支援 ※ご経験や志向に応じて、技術寄り、アーキテクチャ寄り、IAM寄り、ディフェンス寄り、構想・変革寄りなど、強みを活かしたアサインを想定しています。 ●想定職位 Consultant ～ Senior Manager ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。 ●役割と期待値 【Consultant / Senior Consultant】 ・プロジェクトにおける各種タスク・成果物の着実な遂行 ・現状分析、論点整理、アーキテクチャ検討、資料作成、提案作成の推進 ・上位者と連携しながら、技術的な理解を踏まえた実効性あるアウトプットを作成 ・クライアント課題に応じたセキュリティ施策、IAM施策、防御・運用高度化施策の検討・提案 ・下位メンバーへの支援・助言、チームへのナレッジ共有 【Manager / Senior Manager】 ・プロジェクト全体の統括(組成～推進～クロージング) ・クライアントとの論点整理、期待値調整、スコープ/体制/品質マネジメント ・Consultant / Senior Consultantの指示、レビュー、育成 ・新規案件獲得に向けた提案活動(提案構想、提案書作成、見積、プレゼンテーション) ・サービス開発やチーム力強化を通じた、組織ケイパビリティ向上への貢献 【関連する記事のリンク】 [Technology Risk Services(TRS)紹介](https://recruit.kpmg-consulting.jp/blog/6165) 【業務内容】 コンサルティング業務 (変更の範囲)当社の指定する業務

SIを主とした業務支援、経営とITの流れを作り戦略実現のためIT化をご支援します。 従来型の各業界におけるシステム導入支援やシステム統合プロジェクトリード、システム開発、システムリプレイス、サーバー構築等に加え、近年はAI、サイバーセキュリティ等、最新技術を用いた案件が増加中です。 また、ソリューションカット、インダストリーカットがなく、グローバル案件を含め、全業界の案件に携われるチャンスが豊富です。 ●業務内容 金融、製造、通信、自動車、官公庁等の案件にて顧客の課題解決を行います。 システム要件定義から設計、構築、運用保守まで幅広いフェーズでご活躍いただけます。 <業務例> ・基幹系システム開発 ・システムリプレース ・セキュリティーエンハンスメント ・クラウドアーキテクト ・データベースシステム構築 ・インフラアーキテクト(サーバー、ネットワーク構築) ・ビッグデータ解析 ・UI/UXデザイン ・Webアプリ、モバイルアプリケーション開発 ・プロジェクトマネジメント(進捗管理、品質管理、要員管理、予算策定、顧客折衝) 【プロジェクト事例】 ・情報系エンタープライズ業向け、AI画像解析分析モデル基盤構築 AI基盤開発チームの技術リードとして、構築環境の最適化推進、および構築からテスト。 ・製造業向け、次期通信ネットワークへのセキュリティGW導入 セキュリティGW導入において、現場マネジメント、および設計から導入までの技術支援。 ・通信業向け、グローバルNW更改 NW/FWの設計から構築、ベンダーコントロール。 ・大手自動車業向け、社内DX推進 スマートファクトリー化に向けた従業員向けポータルサイトの設計から構築。 ・総合商社向け、クラウドサービス定着化 Azure/AWSを用いた業務における手順書の整備、およびユーザの改善要望に向けた対策方針立てから更改を支援。 ・某商業施設向け、基幹システム(販売管理～請求、会計)改修 年間を通じて一定の改修が発生するシステムにおいて、AWSサービスを利用しつつ、Java/VBを用いたエンハンス開発。 ・日系メガバンク向け、ミドルウェア導入 Backup基盤更改や各種バージョンアップ対応など、海外支店向けの案件を推進。