※ご入社後は、職位・職種に関わらず、シンプレクス・ホールディングス株式会社に在籍し、Xspear Consulting株式会社に出向する形態を想定しています。 【概要】 Xspear Consultingは、シンプレクス・ホールディングス株式会社(東証プライム市場上場)が2021年4月に設立した、コンサルティングとテクノロジーの真の融合を目指すコンサルティングファームです。 金融機関を取り巻く環境は、金利環境の変化、地政学リスクの高まり、金融規制の高度化、デジタル化の進展、生成AIの普及、サイバー攻撃の高度化などにより、かつてないスピードで変化しています。 こうした環境下において、GRC(Governance・Risk・Compliance)は、単なる規制対応や管理業務ではなく、金融機関の持続的な成長、企業価値向上および経営高度化を支える重要な経営アジェンダへと進化しています。 Xspear Consultingでは、統合的リスク管理、市場リスク、信用リスク、流動性リスク、ALMなどの金融リスク管理に加え、リスクガバナンス、オペレーショナルレジリエンス、テクノロジーリスク、サードパーティリスク、AIガバナンス、データガバナンスなど、金融機関が直面する幅広い経営課題に取り組んでいます。 また、シンプレクスグループが有する金融・テクノロジー双方の知見を活用し、経営課題の整理や戦略・構想策定に留まらず、業務改革、システム導入、データ基盤構築、運用定着までを一気通貫で支援できることが当社の特徴です。 「規制対応の専門家」に留まらず、「金融機関の経営変革を実現するコンサルタント」として成長したい方、金融・リスク・テクノロジーを横断しながら次世代のGRCを創りたい方を募集します。 【仕事内容】 銀行、証券会社、保険会社、アセットマネジメント会社などの金融機関に対し、GRC領域におけるコンサルティングおよびビジネス開発活動を担っていただきます。 ●金融リスク管理高度化 統合的リスク管理、市場リスク管理、信用リスク管理 ALM(Asset Liability Management)、流動性リスク管理 Treasury機能高度化 ストレステスト・シナリオ分析 経営管理高度化 ●ガバナンス・規制対応高度化 リスクガバナンス構築 グループガバナンス構築 オペレーショナルリスク管理 テクノロジーリスク管理 サードパーティリスク管理 オペレーショナルレジリエンス対応 国内外の金融規制対応 コンプライアンス高度化 ●グローバルガバナンス・規制対応 欧州、英国、米国等の海外規制調査および対応支援 海外拠点を含むリスク・ガバナンス高度化支援 グローバル金融機関向けの規制対応・業務変革支援 海外ベンダーや海外拠点を含むプロジェクト推進支援 ●業務・システム変革 業務要件定義 AI/生成AI活用構想、AIガバナンス構築 AI活用戦略策定、生成AI導入支援 データ活用基盤構築、データガバナンス構築 ● ビジネス開発・組織開発 特にマネージャー以上の職位では、プロジェクトデリバリーに加え、以下の役割も担っていただきます。 クライアントの経営課題を起点とした案件創出 提案書作成およびプレゼンテーション 既存クライアントとのリレーション構築 新規クライアントおよびアカウントの開拓 新たなコンサルティングサービスの企画・開発 金融GRCに関するナレッジ・方法論の整備 セミナー、寄稿、調査レポート等を通じた情報発信 プロジェクトメンバーの育成・マネジメント 金融GRC領域における組織・チームづくり 【タイトルについて】 マネージャー、シニアマネージャーにおいては、1～3件のPJを同時に管理し、並行して複数の提案業務を行い、 メンバーマネジメントをしながらPJ推進していく経験を積んでいただきます。

ISMS、Pマーク各種認証取得支援、セキュリティポリシー策定支援等、セキュリティコンサルティング業務および、セキュリティ支援ビジネスの企画、提案、コンサルティング業務。(外販または電通グループ向け) ●具体的には ・セキュリティコンサルチームのリーダー及びリーダー候補 ・ISO27001、プライバシーマークなどの認証取得・維持の支援 ・企業内セキュリティ事務局・委員会などの運用支援 ・監査等のセキュリティ事案における支援サービスの企画、提案、プロジェクト遂行　等 ●募集部門 【テクノロジー】ICTサービスユニット 【変更の範囲】 従事すべき業務の変更の範囲:当社の指示する業務全般

配属部署 ●経営管理本部について エス･エム･エスグループにおいては、多様なビジネスモデルの事業が次々と加速度的に増加・拡大し、各国・各地域においてシナジーを形成し続けています。 経営管理本部では、このような変化に富んだ環境の中で、①グローバル化するグループ企業としての全社最適②多種多様な事業に寄り添った個別最適という2つの観点から、 経営および事業の意思決定およびその実行支援を行い、事業の創造・拡大を加速していくことをミッションとしています。 ●リスクマネジメント部について リスクマネジメント部は、経営管理本部の一部門として、エス･エム･エスグループ全体のリスクの最適化を図ることをミッションとして、リスクマネジメントに関わる幅広い領域(法務・コンプライアンス・情報セキュリティ・内部統制等)の業務を担当しています。 法務をはじめとする高い専門性をコアスキルとしつつ、事業理解を深め、コーポレート横断の広い視野を持つことで、エス･エム･エスグループ全体のリスクの最適化を図り、エス・エム・エスグループのミッションの実現に寄与しています。 現在は正社員18名(兼務や産休中のメンバーを含む。)の体制ですが、事業の拡張に合わせて常時数名の増員を図っています。 部門長は四大法律事務所出身の弁護士資格保有者で、他にも弁護士や行政書士といった資格の保有者がおり、各自が法律および周辺分野の専門性の向上を図っています。 ●リスクマネジメント部の取材記事です。是非ご覧ください。 https://legal-agent.jp/attorneys/workfront/workfront_vol82-2/?index_03 仕事内容 本求人はポジションサーチを前提としたオープンポジション求人となります。 どのような業務・役割にてオファーさせていただくかは、選考過程において、候補者様のご経験・ご志向を踏まえ柔軟に調整させていただきます。 以下がリスクマネジメント部の業務例です。 ●リスクマネジメント部の業務 ・グローバルで4000名を超えるエス･エム･エスグループの本社において、国内または海外におけるいずれかの事業領域を担当領域(※1「縦領域」と呼称。)として受け持つグループ/チームと、全社横断的なリスクマネジメント業務や会社運営に関わる業務について、業務の親和性や類似性を考慮して領域化(※2「横領域」と呼称。)して受け持つグループ/チームに分かれ、各縦領域⇔各横領域間でマトリックス的に相互に連携しつつ、各自が担当する領域におけるリスクマネジメント業務について設計/運用/管理を担当していただくほか、適性に応じてM&A案件などのプロジェクトメンバーとしても参画いただく場合もあります。 ※1縦領域の具体的なイメージとしては、「キャリア事業(国内)」「介護事業者経営支援事業」「シニアライフ事業」「ウェルビーイング支援事業」「海外事業(キャリア事業他)」といったものが想定されます。部門内ではこれを縦領域と位置付けています。縦領域は事業の成長・拡大に伴って変更されていくものであり、担当する縦領域の事業責任者・担当者等とも連携し、当該縦領域の自律的なリスクコントロールを支援していただきます。 ※2横領域の具体的なイメージとしては、「契約法務」「紛争対応」「許認可/規制法対応」「情報セキュリティ体制の整備(Pマーク対応を含む)」「機関法務(株主総会/取締役会/監査等委員会)」「子会社管理」「内部統制」といったものが挙げられ、全社または部門横断的なプロジェクトにおいて、プロジェクトマネージャーとしての主体的な関与や法務・リスクマネジメントの観点からのサポートを担当していただく場合もあります。 ・(海外業務を希望する場合)海外責任者または責任者候補として、海外案件への関与が多くなる見込みです。 ●職務内容 ・事業や所属部門の状況の変化等により、会社の指示する職務内容へ変更することがある 入社後の流れ 入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。 その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。 即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。 開発環境・利用ツール slack, chatwork(チャットツール) その他環境 ・出社/リモートワークのハイブリッド型です(基本的な出社/リモートの頻度は半々くらいですが、業務の都合上頻度が変わることがあります) ・7:30～9:00の間に勤務開始し、そこから実働8時間 / 休憩1時間後が退勤時間という簡易フレックス勤務が可能です。

介護・医療・障害福祉事業者向けバーティカルSaaS事業領域の法務担当として、法務相談、許認可、紛争案件、特許出願などに対応していただきます。 また、単に個別の案件に対応していくだけでなく、情報セキュリティ部門と連携した個人情報保護に向けた取り組みや、法令や業界ガイドラインに準拠した事業の設計支援など、適切かつ効率的な事業遂行のために、当該事業に固有の統制構築も担っていただきます。 将来的には、領域担当としての判断やスキーム構築を主導し、組織を牽引していく役割を期待しています。 配属部署 ●当社法務部門の取材記事です。是非ご覧ください。 https://legal-agent.jp/attorneys/workfront/workfront_vol82-2/?index_03 ●経営管理本部について エス･エム･エスグループにおいては、多様なビジネスモデルの事業が次々と加速度的に増加・拡大し、各国・各地域においてシナジーを形成し続けています。 経営管理本部では、このような変化に富んだ環境の中で、①グローバル化するグループ企業としての全社最適②多種多様な事業に寄り添った個別最適という2つの観点から、経営および事業の意思決定およびその実行支援を行い、事業の創造・拡大を加速していくことをミッションとしています。 ●リスクマネジメント部について リスクマネジメント部は、経営管理本部の一部門として、エス･エム･エスグループ全体のリスクの最適化を図ることをミッションとして、リスクマネジメントに関わる幅広い領域(法務・コンプライアンス・情報セキュリティ・内部統制等)の業務を担当しています。 法務をはじめとする高い専門性をコアスキルとしつつ、事業理解を深め、コーポレート横断の広い視野を持つことで、エス･エム･エスグループ全体のリスクの最適化を図り、エス・エム・エスグループのミッションの実現に寄与しています。 現在は正社員18名(兼務や産休中のメンバーを含む。)の体制ですが、事業の拡張に合わせて常時数名の増員を図っています。 部門長は四大法律事務所出身の弁護士資格保有者で、他にも弁護士や行政書士といった資格の保有者がおり、各自が法律および周辺分野の専門性の向上を図っています。 ●リスクマネジメント部の業務 ・グローバルで4000名を超えるエス･エム･エスグループの本社において、国内または海外におけるいずれかの事業領域を担当領域(※1「縦領域」と呼称。)として受け持つグループ/チームと、全社横断的なリスクマネジメント業務や会社運営に関わる業務について、業務の親和性や類似性を考慮して領域化(※2「横領域」と呼称。)して受け持つグループ/チームに分かれ、各縦領域⇔各横領域間でマトリックス的に相互に連携しつつ、各自が担当する領域におけるリスクマネジメント業務について設計/運用/管理を担当していただくほか、適性に応じてM&A案件などのプロジェクトメンバーとしても参画いただく場合もあります。 　※1縦領域の具体的なイメージとしては、「キャリア事業(国内)」「介護事業者経営支援事業」「シニアライフ事業」「ウェルビーイング支援事業」「海外事業(キャリア事業他)」といったものが想定されます。部門内ではこれを縦領域と位置付けています。縦領域は事業の成長・拡大に伴って変更されていくものであり、担当する縦領域の事業責任者・担当者等とも連携し、当該縦領域の自律的なリスクコントロールを支援していただきます。 　※2横領域の具体的なイメージとしては、「契約法務」「紛争対応」「許認可/規制法対応」「情報セキュリティ体制の整備(Pマーク対応を含む)」「機関法務(株主総会/取締役会/監査等委員会)」「子会社管理」「内部統制」といったものが挙げられ、全社または部門横断的なプロジェクトにおいて、プロジェクトマネージャーとしての主体的な関与や法務・リスクマネジメントの観点からのサポートを担当していただく場合もあります。 ・(海外業務を希望する場合)海外責任者または責任者候補として、海外案件への関与が多くなる見込みです。 ●職務内容 ・事業や所属部門の状況の変化等により、会社の指示する職務内容へ変更することがある 入社後の流れ 入社後は全体研修を実施し、会社の理念や事業内容、各種制度について説明します。 その後は、配属部署にて実務を通じたOJTでキャッチアップを進めていただきます。 即戦力としてご活躍いただけるよう、必要に応じてサポートしますので、不明点や困りごとは気軽に相談できる環境です。 将来のキャリアパス 【リスクマネジメント部内でのキャリアパス】 ご本人の興味や志向性にもよりますが、具体的には以下のようなキャリアパスが想定されます。 ・ローテーションや役割の拡張を通じて、国内の事業の多岐にわたる業務を担当していただく。 ・複数の業務で成果を出し続けた上で、マネージャとして後輩の育成・マネジメントに携わっていただく。 また、ご本人の興味や英語力に応じて、海外のキャリア事業等のサポートを担当していただく可能性もあります。 【全社横断的なキャリアパス】 リスクマネジメント部に固定されるわけではなく、柔軟かつ豊富なキャリアパスが存在します。 ・経営企画部門など他のコーポレート部門への役割拡張 ・事業部への役割拡張(事業側の経営管理責任者等) ・(海外業務を希望する場合)MIMSの法務責任者などの海外キャリア

主に下記分野・テーマについての受託調査等に従事いただきます。 ただし、ご自身の専門性・関心によっては、隣接分野を含め、財政・税制・社会保障制度に関わる新たな分野に取り組んでいただくことも可能です。 ●我が国において今後考えられる行財政制度のあり方の調査・検討 ●あるべき社会保障制度のグランドデザインの検討、制度改革等の検討 ●諸外国における行財政・税・社会保障制度等の調査・分析(海外現地調査含む) ●財政・税・社会保障等の中長期シミュレーション ●行財政・税制等の有識者との共同研究、ネットワークの構築 求めるポジション ●主任研究員又は副主任研究員(プロジェクトリーダーとして、プロジェクト全体のマネジメントを担う) ●研究員(プロジェクトリーダーの指導のもとプロジェクトの担当パートにおける主担当を担う) ※副主任研究員以上は、原則として当該分野における実務経験を有する方を想定しています。なお、実務経験を有する方についても、研究員のポジションを希望いただくことも可能です。

官公庁を中心とする様々なクライアントに対し、ESG投資・金融(サステナブルファイナンス)に関する政策研究に携わっていただく研究員を募集します。 2030年の持続可能な開発目標(SDGs)や2050年カーボンニュートラルの達成に向けて、持続可能性(サステナビリティ)課題に戦略的に対応する事業や企業へのファイナンスの重要性が高まっています。サステナブルビジネス戦略センター(CSBS)では、ESG投資・金融(サステナブルファイナンス)やその基礎となる企業の非財務情報開示を推進する政策の立案や実行支援に関する調査研究を行っています。 詳細は[こちら](https://www.murc.jp/service/keyword/43/) 【主なクライアント】 ・ 官公庁(環境省、経済産業省、金融庁等) ・ 民間企業(事業会社、金融機関、業界団体等) 【具体的な業務の例】 (1) ESG投資・金融・非財務情報開示に関する調査研究、政策立案・実行支援 ・ 国内外のESG投資・金融(サステナブルファイナンス)に関する調査研究 ・ TCFD、TNFD、ISSB等、国内外の非財務情報開示制度に関する調査研究 ・ 金融機関や機関投資家に影響を与える政策やイニシアチブに関する調査研究　/等 (2) ESG/SDGs/サステナビリティ経営に関する調査分析、政策立案・実行支援 ・ 企業の「持続可能な経営」やSDGs貢献事業の展開に関する調査分析 ・ 環境デュー・ディリジェンスに関する国内外の動向調査　/等 (3) その他 ・ 金融機関向け サステナブルファイナンス実施支援(ESG地域金融、TNFD等) ・ 民間企業向け 非財務情報開示・ESG/SDGs経営支援 【求めるポジション】 ・ 準研究員(プロジェクトの担当パートにおける副担当)　※第二新卒、海外大学院修了者歓迎 ・ 研究員(プロジェクトリーダーの指導のもとプロジェクトの担当パートにおける主担当を担う) ・ 副主任研究員(プロジェクトリーダーとして、プロジェクト全体のマネジメントを担う)

・気候変動影響(気象災害リスク等)の分析・評価 ・国や地方自治体の気候変動適応策策定支援 ・民間企業向けの物理リスク・財務影響分析、適応に関するコンサルティング 【求めるポジション】 ・副主任研究員(プロジェクトにおける主担当) ・研究員(プロジェクトの担当パートにおける主担当)

ユニットのミッション・特徴 ●官民両方の上流案件のみに幅広く対応 ●社会課題～デジタル・ハイテク系の戦略案件の担い手 ●テーマ/インダストリーに囚われない案件獲得 ●主なコンサルティング領域は以下の通り。 ・事業会社向け、戦略策定～変革実現 ・社会問題の解決をテーマに、デジタル化政策や官公庁のデジタル化 ・UX変革、デジタルマーケティング等の戦略策定 ●これらの領域に幅広くアサインメント ●若手でもバイネームで情報発信 ●各種委員、研究員、客員教授などへの就任も可能 防衛・安全保障分野コンサルタント ●防衛・安全保障分野に特化した、技術戦略色の強いコンサルティングを提供(以下、例示) ・情報通信基盤の整備方針策定に向けた調査研究 ・最先端技術の実用化に向けた実証事業の推進支援 ・情報通信技術活用や社会実装に向けた政策検討 ・防衛・安全保障領域におけるデータ利活用方針検討 ・クローズドな環境におけるセキュリティ方針検討、AI活用方針検討等、各種技術活用方針の検討 担当業務 【必須】 ●プロジェクト推進 ・クライアント企業と一体となって、防衛・安全保障領域に関する官公庁の案件を主導的に推進するために、下記の対応事項を実施する。 └ 課題管理、進捗管理、タスク管理等のプロジェクト管理業務 └ 議資料作成、会議のファシリテーション └ クライアント企業との円滑なコミュニケーション └ 顧客企業及び官公庁に向けて提示する資料の品質保証 ●テクノロジ関連の構想策定・要件定義 └ 各種テクノロジに関する市場動向調査、技術的な特徴の調査 └ 技術導入方針の検討 └ 技術を導入する場合のシステム構成の概要の検討 └ 技術導入における課題抽出及びその解決策の検討 ●テクノロジ関連の案件におけるドキュメンテーション、顧客説明 └ 官公庁向けの報告書作成 └ 理系的な視点を踏まえた実証計画の策定、検証結果の取りまとめ └ クライアント企業および官公庁向けの資料作成、および説明 以下についてはマネージャー職以上で求められる業務内容 ●チームマネジメント └ メンバーのアウトプットのレビュー・品質チェック └ メンバーのアサイン調整 └ アサインされたメンバの労務管理 └ メンバーの育成 ●アカウントマネジメント └ クライアント企業の状況把握、アカウントプランの検討、KAM(KeyAccountManagement)対応 └ 継続案件、新規案件の提案 └ 各種契約手続き 職階 ●コンサルタント ●シニアコンサルタント ●マネージャー

ユニットのミッション・特徴 ●官民両方の上流案件のみに幅広く対応 ●社会課題～デジタル・ハイテク系の戦略案件の担い手 ●テーマ/インダストリーに囚われない案件獲得 ●主なコンサルティング領域は以下の通り。 ・事業会社向け、戦略策定～変革実現 ・社会問題の解決をテーマに、デジタル化政策や官公庁のデジタル化 ・UX変革、デジタルマーケティング等の戦略策定 ●これらの領域に幅広くアサインメント ●若手でもバイネームで情報発信 ●各種委員、研究員、客員教授などへの就任も可能 防衛・安全保障分野コンサルタント ●防衛・安全保障分野に特化した、技術戦略色の強いコンサルティングを提供(以下、例示) ・情報通信基盤の整備方針策定に向けた調査研究 ・最先端技術の実用化に向けた実証事業の推進支援 ・情報通信技術活用や社会実装に向けた政策検討 ・防衛・安全保障領域におけるデータ利活用方針検討 ・クローズドな環境におけるセキュリティ方針検討、AI活用方針検討等、各種技術活用方針の検討 担当業務 【必須】 ●プロジェクト推進 ・クライアント企業と一体となって、防衛・安全保障領域に関する官公庁の案件を主導的に推進するために、下記の対応事項を実施する。 └ 課題管理、進捗管理、タスク管理等のプロジェクト管理業務 └ 議資料作成、会議のファシリテーション └ クライアント企業との円滑なコミュニケーション └ 顧客企業及び官公庁に向けて提示する資料の品質保証 ●テクノロジ関連の構想策定・要件定義 └ 防衛・安全保障領域における具体的な運用、官側の将来構想を踏まえた今後の技術戦略策定 └ 将来構想の実現に向けた課題抽出及びその解決策の検討 ●防衛・安全保障関連の案件におけるドキュメンテーション、顧客説明 └ 官公庁向けの報告書作成 └ 理系的な視点を踏まえた実証計画の策定、検証結果の取りまとめ └ 国内外の有識者を対象とした防衛・安全保障領域のインタビューや情報収集 └ クライアント企業および官公庁向けの資料作成、および説明 以下についてはマネージャ職以上で求められる業務内容 ●チームマネジメント └ メンバのアウトプットのレビュー・品質チェック └ メンバのアサイン調整 └ アサインされたメンバの労務管理 └ メンバの育成 ●アカウントマネジメント └ クライアント企業の状況把握、アカウントプランの検討、KAM(KeyAccountManagement)対応 └ 継続案件、新規案件の提案 └ 各種契約手続き ●職階 コンサルタント シニアコンサルタント マネージャー シニアマネージャー

●BG名 グローバルコンサルティングBG ●本部名 Japan Unit ● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 担当業界・業種 その他 ● 募集範囲と具体的業務内容 レッドチームサービスの強化に向け、サイバー攻撃シミュレーション、ペネトレーションテスト、脅威エミュレーションの企画・実行を担うメンバーを募集します。顧客環境におけるセキュリティリスクの評価から改善提案まで、一連の活動に参画いただきます。 具体的には、 ・レッドチーム演習の企画、シナリオ設計、実行 ・ペネトレーションテスト(Web、ネットワーク、Active Directory、クラウド環境等)の実施 ・最新の攻撃手法や脅威動向の調査・研究 ・攻撃結果の分析およびレポート作成 ・顧客への改善提案および技術説明 ・ブルーチーム・SOCとの連携によるPurple Team活動 ・攻撃ツールや演習基盤の開発・改善 ● 個人に期待する役割やミッション 本ポジションでは、攻撃者視点による評価を通じて、お客様のセキュリティリスクを顕在化し、防御力向上に貢献することをミッションとします。 レッドチーム演習やペネトレーションテストを主体的に企画・実行し、技術的な課題の発見だけでなく、実効性のある改善提案を行うことを期待しています。また、最新の脅威動向や攻撃技術を継続的に調査し、サービス品質の向上や新たなレッドチームサービスの創出にも貢献していただきます。 ● 業務内容の変更の範囲 当社の定める業務の範囲内

●BG名 グローバルコンサルティングBG ●本部名 Japan　Unit ● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 担当業界・業種 その他 ● 募集範囲と具体的業務内容 レッドチームサービスの強化に向け、サイバー攻撃シミュレーション、ペネトレーションテスト、脅威エミュレーションの企画・実行を担うメンバーを募集します。顧客環境におけるセキュリティリスクの評価から改善提案まで、一連の活動に参画いただきます。 具体的には、 ・レッドチーム演習の企画、シナリオ設計、実行 ・ペネトレーションテスト(Web、ネットワーク、Active Directory、クラウド環境等)の実施 ・最新の攻撃手法や脅威動向の調査・研究 ・攻撃結果の分析およびレポート作成 ・顧客への改善提案および技術説明 ・ブルーチーム・SOCとの連携によるPurple Team活動 ・攻撃ツールや演習基盤の開発・改善 ● 個人に期待する役割やミッション 本ポジションでは、攻撃者視点による評価を通じて、お客様のセキュリティリスクを顕在化し、防御力向上に貢献することをミッションとします。 レッドチーム演習やペネトレーションテストを主体的に企画・実行し、技術的な課題の発見だけでなく、実効性のある改善提案を行うことを期待しています。また、最新の脅威動向や攻撃技術を継続的に調査し、サービス品質の向上や新たなレッドチームサービスの創出にも貢献していただきます。 ● 業務内容の変更の範囲 当社の定める業務の範囲内

●BG名 グローバルコンサルティングBG ●本部名 Japan Unit ● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 担当業界・業種 その他 ● 募集範囲と具体的業務内容 レッドチームサービスの強化に向け、サイバー攻撃シミュレーション、ペネトレーションテスト、脅威エミュレーションの企画・実行を担うメンバーを募集します。顧客環境におけるセキュリティリスクの評価から改善提案まで、一連の活動に参画いただきます。 具体的には、 ・レッドチーム演習の企画、シナリオ設計、実行 ・ペネトレーションテスト(Web、ネットワーク、Active Directory、クラウド環境等)の実施 ・最新の攻撃手法や脅威動向の調査・研究 ・攻撃結果の分析およびレポート作成 ・顧客への改善提案および技術説明 ・ブルーチーム・SOCとの連携によるPurple Team活動 ・攻撃ツールや演習基盤の開発・改善 ● 個人に期待する役割やミッション 本ポジションでは、攻撃者視点による評価を通じて、お客様のセキュリティリスクを顕在化し、防御力向上に貢献することをミッションとします。 レッドチーム演習やペネトレーションテストを主体的に企画・実行し、技術的な課題の発見だけでなく、実効性のある改善提案を行うことを期待しています。また、最新の脅威動向や攻撃技術を継続的に調査し、サービス品質の向上や新たなレッドチームサービスの創出にも貢献していただきます。 ● 業務内容の変更の範囲 当社の定める業務の範囲内

●BG名 グローバルコンサルティングBG ●本部名 Japan　Unit ● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 担当業界・業種 その他 ● 募集範囲と具体的業務内容 ＜脅威ハンティング＞ クライアント環境のEDR/XDR、SIEMを活用し、既存の検知ルールでは捕捉できない潜在的な脅威や攻撃者の痕跡を仮説駆動で能動的に探索します。発見した脅威のトリアージ、検知ロジックへのフィードバックを通じて、クライアントのセキュリティ態勢を継続的に強化します。 ＜インシデントレスポンス＞ ランサムウェア感染、情報漏えい等のセキュリティインシデント発生時の初動対応から、フォレンジック調査・ログ分析等による原因究明、被害範囲の特定、封じ込め・復旧支援、再発防止策の提言まで一貫した対応を実施します。 ● 具体的業務内容 ・脅威ハンティング(EDR・XDR/SIEM/フォレンジックアーティファクト等) ・インシデントレスポンス(初動対応、トリアージ、封じ込め・復旧支援) ・デジタルフォレンジック調査(ディスク/メモリ/ログ解析等) ・カスタマーコミュニケーション(説明・ヒアリング・期待値調整等) ・調査結果の分析およびレポーティング ・経営層/現場向け報告会の実施 ・検知ルール(Sigma等)の開発・チューニング支援 ・生成AI/LLMを活用した調査・分析プロセスの高度化・自動化 ・再発防止策・セキュリティ強化施策の検討・実装支援 ● 個人に期待する役割やミッション サイバーインシデント発生時における最前線の専門家として、迅速かつ的確な調査・分析を通じて、クライアントの事業継続とリスク低減に貢献していただきます。 単に攻撃の痕跡を調査するだけでなく、攻撃者の行動や侵害経路、被害範囲を明らかにし、再発防止につながる本質的な課題を特定することを期待しています。 また、AI/LLMを活用した次世代の脅威ハンティング・インシデントレスポンスの実現や、調査手法・サービスの高度化にも主体的に取り組み、富士通のBlueTeamサービスを業界トップレベルへ進化させる役割を担っていただきます。 ● 業務内容の変更の範囲 当社の定める業務の範囲内

●BG名 グローバルコンサルティングBG ●本部名 Japan　Unit ● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 担当業界・業種 その他 ● 募集範囲と具体的業務内容 ＜脅威ハンティング＞ クライアント環境のEDR/XDR、SIEMを活用し、既存の検知ルールでは捕捉できない潜在的な脅威や攻撃者の痕跡を仮説駆動で能動的に探索します。発見した脅威のトリアージ、検知ロジックへのフィードバックを通じて、クライアントのセキュリティ態勢を継続的に強化します。 ＜インシデントレスポンス＞ ランサムウェア感染、情報漏えい等のセキュリティインシデント発生時の初動対応から、フォレンジック調査・ログ分析等による原因究明、被害範囲の特定、封じ込め・復旧支援、再発防止策の提言まで一貫した対応を実施します。 ● 具体的業務内容 ・脅威ハンティング(EDR・XDR/SIEM/フォレンジックアーティファクト等) ・インシデントレスポンス(初動対応、トリアージ、封じ込め・復旧支援) ・デジタルフォレンジック調査(ディスク/メモリ/ログ解析等) ・カスタマーコミュニケーション(説明・ヒアリング・期待値調整等) ・調査結果の分析およびレポーティング ・経営層/現場向け報告会の実施 ・検知ルール(Sigma等)の開発・チューニング支援 ・生成AI/LLMを活用した調査・分析プロセスの高度化・自動化 ・再発防止策・セキュリティ強化施策の検討・実装支援 ● 個人に期待する役割やミッション サイバーインシデント発生時における最前線の専門家として、迅速かつ的確な調査・分析を通じて、クライアントの事業継続とリスク低減に貢献していただきます。 単に攻撃の痕跡を調査するだけでなく、攻撃者の行動や侵害経路、被害範囲を明らかにし、再発防止につながる本質的な課題を特定することを期待しています。 また、AI/LLMを活用した次世代の脅威ハンティング・インシデントレスポンスの実現や、調査手法・サービスの高度化にも主体的に取り組み、富士通のBlueTeamサービスを業界トップレベルへ進化させる役割を担っていただきます。 ● 業務内容の変更の範囲 当社の定める業務の範囲内

●主な業務内容 セキュリティ戦略(サイバーセキュリティ、情報セキュリティ)の策定と中長期のロードマップ作成の支援 セキュリティの視点でクライアントのビジネスに影響するリスク評価の支援 セキュリティ対策の要件定義および基本設計の支援 セキュリティ組織体制(SOC、CSIRT)の構築または業務改善支援 技術的なセキュリティ対策の動向調査および製品選定の支援

●組織・チームについて PayPay銀行の法人事業は、「データ×フィンテック×バンキング」を軸に法人金融を再定義する成長エンジンです。 従来の銀行サービスをデジタル化するだけではなく、「中小企業・個人事業主にとって本当に使いやすい金融サービスとは何か」を追求し、新しい金融体験をつくることを目指しています。 ●具体的な業務内容 法人部門における審査企画を担当いただき、フィンテックに相応しい審査の再定義、体制、企画、実務設計、育成、実行までを一気通貫で担う中核ポジションです。 1.データドリブン審査モデルの設計・実装 ・財務データ、行動データ、外部データを統合し、新たな法人審査手法を構築 ・ルールベースから高度化モデルへの進化を推進 2.審査体制の高度化・仕組み化 ・属人的判断から再現性ある審査プロセスへ移行 ・スコアリング設計、モニタリング指標策定、PDCAの構築 3.審査役育成・評価体系の再設計 ・データリテラシーを前提とした審査人材の育成プログラム設計 ・次世代型審査組織の構築 4.与信コミッティーの設計・運営高度化 ・経営判断に資するデータパッケージの整備 ・ポートフォリオ視点での意思決定支援 5.法人部門戦略との接続 ・営業戦略・プロダクト戦略と連動し、成長領域に資本を最適配分する審査戦略を設計 (変更の範囲)本社内の異動を含め、会社が定める各事業場及び本社

●部署 / チームのミッション 既存事業の深化・進化と新規事業の探索・成長の二軸の経営を行っているソニーにおいて、倫理的で責任ある事業活動を確保するために、グローバルのエシックス・コンプライアンス体制の維持、改善を推進しています。 ●担当予定の業務内容 コンプライアンスリスクの評価、社内規則の策定・更新、研修・メッセージング、第三者管理(贈賄防止、マネーロンダリング防止、経済制裁を含む)に関する内部統制、内部通報制度の運用をはじめとする、グローバルのコンプライアンスプログラムの企画・運営と継続的な改善に従事いただきます。 ●ポジションの役割 上級担当者またはリーダーとして業務遂行いただきます。 日本のシニアマネジャーへレポートします。 約40名の法務部門の一員として、様々な案件を担当し、クリエイティビティを存分に発揮していただきます。 先輩社員から様々なアドバイスを得つつ安心して業務を行うことが可能ですし、国内外のソニーグループの多様なメンバーと連携しながら、お互いの経験や知識を共有し学び合う活動も盛んに行われています。 また、コンプライアンスの高い専門性を有し、マネジメント経験がある方については、将来マネジメントをお任せする可能性もございます。

●期待する役割 ロボアドバイザー事業におけるコンプライアンス実務の牽引と業務運営の推進をお任せいたします。 規模拡大を目指すロボアドバイザー事業の今後の展開をコンプライアンスの観点からプロアクティブにサポートする体制の構築・運営にリーダーシップを発揮していただきます。また、メンバー育成やノウハウ蓄積・マニュアル化などを通じた組織力向上への貢献も期待しています。 ●業務内容 ・各種業法・規制等の調査および対応 　└ロボアドバイザー事業に関わる制度変更・法令改正等の調査および対応 　└新規サービスに関わる各種業法・規制等の調査および対応 ・広告審査(Web広告やLP、DM、セミナー資料等) ・顧客交付書面等の整備・管理 ・社内規程やマニュアルの整備・管理 ・従業員向けコンプライアンス研修の企画・運営 ・障害発生時の対応(当局対応、顧客対応方針の検討等) ・当局対応(各種報告・届出等への対応、検査対応等) ・反社会的勢力の排除に関する業務 ・マネーロンダリング等の不正犯罪対策 ・コンプライアンス関連の相談窓口 ・各種会議体の事務局運営 ・人材育成・採用

●期待する役割 金融IT領域を中心とするリスクマネジメント業務の推進を担っていただきます。ERMやBCPの推進・高度化を通じて、リスク低減措置や効果的な運営体制の構築に寄与しながらリスクマネジメントチームの一員として、当社事業の安定運営と持続的な成長を支える役割を果たしていただくことを期待しています。 ●業務内容 社内リスクマネジメントの運営と推進に関する以下の業務 ・全社的リスク管理(ERM:Enterprise Risk Management)の推進・高度化 ・事業継続計画(BCP:Business Continuity Plan)の推進・高度化

DXの推進により、リスク環境の変化も加速するため、従来型のリスクマネジメントの課題(スピード・サイロ)がより深刻になってきており、変革が急務である。 具体的には、デジタル化が遅れている一方で、インシデントの多様化、頻発化など、よりリアルタイムかつ高度な意思決定が求められる業務となっている。 そこで、データドリブンリスクマネジメント(DDRM)への転換を提言し、GRC/IRMツール活用を前提にしたERMの再構築と、リスクアナリティクス導入によるプレディクティブ/プロアクティブ型リスクマネジメントへの変革をEnd to Endで支援する。 ●注力テーマ ・データドリブンリスクマネジメント(DDRM):内部監査および各種リスクマネジメントシステムにおけるデータアナリティクス ・リスクマネジメントオペレーション変革:GRC/IRMツール、プロセスマイニング等の活用によるリスクマネジメント業務のDX推進 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・内部監査、ERM、BCM等の各種リスクマネジメントに係る業務知見を生かした、データドリブンリスクマネジメント(DDRM)コンサルティング業務 ・AI、GRC/IRMツール、プロセスマイニング等のデジタル・システムの導入支援 ・AI、GRC/IRMベンダーとの協業による、opportunity開拓からエコシステム構築の支援、ビジネス開発/セールスの支援 ●具体的なPJ例(業界及びテーマ) 製造業:製品サービストラブルのインシデント対応強化 通信:内部監査におけるプロセスマイニング活用　等 教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者) 組織体制 人員数:34名 平均年齢:33歳 男女比率:男性23名・女性11名