～セキュリティコンサルタントとして、グローバル企業の成長を技術とコンサルティングで支援～ クライアント企業のサイバーセキュリティ態勢を評価・強化し、経営層から現場まで一気通貫で支援します。FPTグループの27カ国・5万人超のグローバルネットワークを活用し、上流コンサルティングから実装・運用まで一貫したソリューションを提供します。​ 【主な業務内容】 ●セキュリティ戦略コンサルティング(現在の主力案件) ・NIST CSF、CIS Controls等の国際標準フレームワークを活用したセキュリティ成熟度評価​ ・リスクアセスメントに基づくセキュリティロードマップ(中長期計画)の策定​ ・CSIRT構築・運用支援、インシデント対応体制の整備​ ・セキュリティガバナンス・ポリシー策定支援​ ●自動車サイバーセキュリティ(注力領域) ・UN-R155/R156、ISO/SAE 21434への対応支援​ ・CSMS(サイバーセキュリティ管理システム)構築コンサルティング​ ・車載システムの脅威分析・リスクアセスメント(TARA)​ ・サプライチェーン全体のセキュリティ態勢構築支援​ ●AIサイバーセキュリティ(注力領域) ・AI/ML システムのセキュリティリスク評価​ ・AI活用におけるガバナンス・コンプライアンス体制構築​ ・生成AI導入時のセキュリティ対策立案​ ●プロジェクトマネジメント ・ベトナム開発チームとの協業によるセキュリティソリューション実装​ ・クライアントとの折衝、提案資料・報告書作成​ ・新規案件の提案活動、ビジネス開発支援

ISMS、Pマーク各種認証取得支援、セキュリティポリシー策定支援等、セキュリティコンサルティング業務および、セキュリティ支援ビジネスの企画、提案、コンサルティング業務。(外販または電通グループ向け) ●具体的には ・セキュリティコンサルチームのリーダー及びリーダー候補 ・ISO27001、プライバシーマークなどの認証取得・維持の支援 ・企業内セキュリティ事務局・委員会などの運用支援 ・監査等のセキュリティ事案における支援サービスの企画、提案、プロジェクト遂行　等 ●募集部門 【テクノロジー】ICTサービスユニット 【変更の範囲】 従事すべき業務の変更の範囲:当社の指示する業務全般

【概要】 当社Xspear Consultingはシンプレクス・ホールディングス(プライム上場)が2021年4月に設立したConsulting×Technologyが真に融合したコンサルティングファームです。 金融業界におけるGRC(Governance・Risk・Compliance)は、規制対応中心の時代から、経営変革を支える重要アジェンダへと進化しています。 Xspear Consultingでは、市場リスク・信用リスク・ALM等の金融リスク管理に加え、AIガバナンスやデータガバナンスなどの次世代テーマに取り組みながら、戦略立案から業務改革・システム実装まで一気通貫で支援しています。 金融機関の経営・リスク・テクノロジーを横断しながら、単なるアドバイザリーに留まらず変革の実現までリードしたい方を募集します。 【仕事内容】 銀行、証券会社、保険会社、アセットマネジメント会社などの金融機関に対し、GRC領域におけるコンサルティングおよびビジネス開発活動を担っていただきます。 ●金融リスク管理高度化 ・統合的リスク管理 ・市場リスク管理 ・信用リスク管理 ・ALM(Asset Liability Management)・流動性リスク管理 ・Treasury機能高度化 ・ストレステスト・シナリオ分析 ・経営管理高度化 ●ガバナンス・規制対応高度化 ・リスクガバナンス構築 ・グループガバナンス構築 ・オペレーショナルリスク管理 ・テクノロジーリスク管理 ・サードパーティリスク管理 ・オペレーショナルレジリエンス対応 ・国内外の金融規制対応 ・コンプライアンス高度化 ●グローバルガバナンス・規制対応 ・欧州、英国、米国等の海外規制調査および対応支援 ・海外拠点を含むリスク・ガバナンス高度化支援 ・グローバル金融機関向けの規制対応・業務変革支援 ・海外ベンダーや海外拠点を含むプロジェクト推進支援 ●業務・システム変革 ・業務要件定義 ・AI/生成AI活用構想 ・AIガバナンス構築 ・AI活用戦略策定 ・生成AI導入支援 ・データ活用基盤構築 ・データガバナンス構築 【キャリアパスについて】 以下のようなキャリアパスを選択することが可能です。 ・コアコンサルティングスキルを獲得し戦略系・業務系コンサルティングを選択 ・グローバルコミュニケーション力を活かしたクロスボーダー・クロスカルチャラルなプロジェクトリーダー ・IT経験を活かしたITコンサルティングキャリアを選択(IT戦略策定、ITガバナンス構築、ITPMOなど) ・AI・クラウド・ブロックチェーンといったキーテクノロジーを軸としたテクノロジーコンサルティングキャリアを選択 ・グループ会社のシンプレクス株式会社へのジョブローテーションも可能(PM/Techキャリアの選択も可能) 【タイトルについて】 マネージャー、シニアマネージャーにおいては、1～3件のPJを同時に管理し、並行して複数の提案業務を行い、 メンバーマネジメントをしながらPJ推進していく経験を積んでいただきます。

職務概要 国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトを担当していただくことを想定しています。 職務詳細 1.国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し 2.洗い出した問題点・改善点のセキュリティ強化策の提案 3.国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進 上記の各工程の作業を、プロジェクトリーダ、或いは担当として推進いただきます。 携わる事業・ビジネス・サービス・製品など お客様システムにおけるインフラ部分を提供します。 特に、「デジタルトランスフォーメーション(DX)」によって変革を金融・公共・産業分野の大規模なお客様に対して、オンプレミスのシステムをパブリッククラウドに移行する「クラウドリフト・クラウドシフト」を推進していきます。 配属組織名 AI&ソフトウェアサービスビジネスユニット(マネージド&プラットフォームサービス) マネージド&プラットフォームサービス事業部 エンジニアリングサービス第2本部 ネットワークサービス部 配属組織について(概要・ミッション) ●AI&ソフトウェアサービスビジネスユニット　マネージド&プラットフォームサービス事業部 DX事業のクラウドサービス化、基幹システムのデジタル化を牽引する、AI&ソフトウェアサービスビジネスユニットにおいて、マネージド&プラットフォームサービス事業部は、お客さまの視点に立ち、クラウドシフト、デジタルシフトに対応したサービスおよびサービス基盤を迅速に提供する役割を担い、市場全体に横串を通しつつ、蓄積した知見をもとに多様なソリューションを横展開し、マネージドサービスとして継続サポートを行っている組織です。 ●エンジニアリングサービス第2本部　ネットワークサービス部/エンタープライズソリューション部 主に、国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進する組織になります。 大規模なユーザ様に対して、垂直統合型でシステムを提供する際のインフラ部分を主に担当する組織となります。 また、オンプレミスのシステムをパブリッククラウドへ移行するリフト&シフトについても、ターゲットとして推進しています。 働く環境 ●配属組織/チーム: 部単位では30名前後の社員が在籍しており、1チームでみると3、4名程度の社員が在籍しております。 20代～50代まで在籍しており、技術知識・経験も豊富なベテランメンバーも多く、切磋琢磨できる環境下です。 ②働き方 在宅勤務可能です。プロジェクトの状況にもよりますが、週2、3日程度出社が発生いたします。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

職務概要 担当する分野におけるセキュリティ事業に対してセキュリティプロフェッショナルサービスの遂行・取り纏め者としてプロジェクト管理を行う。 セキュリティ市場動向やセキュリティ、ネットワーク分野の一般的な知識を活用する。 職務詳細 セキュリティ動向やインシデント情報といった最新知見を基に、上流コンサルティング又は高度な技術を活用したマルウェア分析・脆弱性診断を実施することで、お客様の現状と「あるべき姿」とのギャップを明確に可視化します。この分析結果に基づき、施策の費用対効果や実現可能性を客観的に評価し、実効性の高いセキュリティ計画を策定・提案、日立グループの総合力を結集し、お客様の継続的なセキュリティ強化と安定運用を支援します。 携わる事業・ビジネス・サービス・製品など ●セキュリティプロフェッショナルサービス 「日立が保有する業務知識を備えた経験豊富なプロフェッショナル人財」により、顧客の経営リスクであるサイバーセキュリティリスクの課題解決を支援している組織です。日立グループにおけるセキュリティ対策や金融機関、官公庁・自治体、社会インフラを支える企業への実績等をベースに、上流コンサルティングやアセスメント結果等から顧客ニーズを把握し、日立グループ全体のセキュリティメニューを組み合わせたサービス提供につなげています。 https://www.hitachi.co.jp/products/it/security/solution/security-governance/securityprofessional/index.html 配属組織名 AI&ソフトウェアサービスビジネスユニット(マネージド&プラットフォームサービス) マネージド&プラットフォームサービス事業部 エンジニアリングサービス&セキュリティ本部 セキュリティプロフェッショナルセンタ 配属組織について(概要・ミッション) ●AI&ソフトウェアサービスBU マネージド&プラットフォームサービス事業部 セキュアなシステム構築力、クラウドサービス運用ノウハウ、ミッションクリティカルなITプラットフォーム技術を活用し、生成AIを始めとする先進テクノロジーを組み入れたエンジニアリングサービス・マネージドサービス・ITプラットフォームサービスを、セキュアで高信頼かつ高効率なハイブリッドクラウドソリューションとして提供し、社会イノベーションに貢献する。 ●エンジニアリングサービス&セキュリティ本部 セキュリティプロフェッショナルセンタ 日立グループ全体のセキュリティ事業を牽引する組織において、プロフェッショナル人財が顧客のセキュリティに関する課題解決を支援しています。 働く環境 ●配属組織/チーム セキュリティプロフェッショナルセンタは、部長相当職3名、課長相当職9名、主任・担当相当職8名で構成されており、キャリア採用者を含め多様な経歴を持ったメンバで構成されています。全員がプロフェッショナルとしてスキルアップしながら働いています。 ●働き方 多くのメンバがリモートワークと出社を組み合わせて働いており、週に1～2回程度の出社を想定しています。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

職務概要 国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトマネージャ、或いはプロジェクトリーダを担当していただくことを想定しています。 職務詳細 1.国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し 2.洗い出した問題点・改善点のセキュリティ強化策の提案 3.国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進 上記の各工程の作業を、プロジェクトマネージャ、或いはプロジェクトリーダとして推進いただきます。 配属組織名 AI&ソフトウェアサービスビジネスユニット(マネージド&プラットフォームサービス) マネージド&プラットフォームサービス事業部 エンジニアリングサービス第2本部 ネットワークサービス部 配属組織について(概要・ミッション) ●AI&ソフトウェアサービスビジネスユニット　マネージド&プラットフォームサービス事業部 DX事業のクラウドサービス化、基幹システムのデジタル化を牽引する、AI&ソフトウェアサービスビジネスユニットにおいて、マネージド&プラットフォームサービス事業部は、お客さまの視点に立ち、クラウドシフト、デジタルシフトに対応したサービスおよびサービス基盤を迅速に提供する役割を担い、市場全体に横串を通しつつ、蓄積した知見をもとに多様なソリューションを横展開し、マネージドサービスとして継続サポートを行っている組織です。 ●エンジニアリングサービス第2本部　ネットワークサービス部/エンタープライズソリューション部 主に、国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進する組織になります。 大規模なユーザ様に対して、垂直統合型でシステムを提供する際のインフラ部分を主に担当する組織となります。 また、オンプレミスのシステムをパブリッククラウドへ移行するリフト&シフトについても、ターゲットとして推進しています。 働く環境 ●配属組織/チーム: 部単位では30名前後の社員が在籍しており、1チームでみると3、4名程度の社員が在籍しております。 20代～50代まで在籍しており、技術知識・経験も豊富なベテランメンバーも多く、切磋琢磨できる環境下です。 ②働き方 在宅勤務可能です。プロジェクトの状況にもよりますが、週2、3日程度出社が発生いたします。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

ユニットのミッション・特徴 ●官民両方の上流案件のみに幅広く対応 ●社会課題～デジタル・ハイテク系の戦略案件の担い手 ●テーマ/インダストリーに囚われない案件獲得 ●主なコンサルティング領域は以下の通り。 ・事業会社向け、戦略策定～変革実現 ・社会問題の解決をテーマに、デジタル化政策や官公庁のデジタル化 ・UX変革、デジタルマーケティング等の戦略策定 ●これらの領域に幅広くアサインメント ●若手でもバイネームで情報発信 ●各種委員、研究員、客員教授などへの就任も可能 防衛・安全保障分野コンサルタント ●防衛・安全保障分野に特化した、技術戦略色の強いコンサルティングを提供(以下、例示) ・情報通信基盤の整備方針策定に向けた調査研究 ・最先端技術の実用化に向けた実証事業の推進支援 ・情報通信技術活用や社会実装に向けた政策検討 ・防衛・安全保障領域におけるデータ利活用方針検討 ・クローズドな環境におけるセキュリティ方針検討、AI活用方針検討等、各種技術活用方針の検討 担当業務 【必須】 ●プロジェクト推進 ・クライアント企業と一体となって、防衛・安全保障領域に関する官公庁の案件を主導的に推進するために、下記の対応事項を実施する。 └ 課題管理、進捗管理、タスク管理等のプロジェクト管理業務 └ 議資料作成、会議のファシリテーション └ クライアント企業との円滑なコミュニケーション └ 顧客企業及び官公庁に向けて提示する資料の品質保証 ●テクノロジ関連の構想策定・要件定義 └ 各種テクノロジに関する市場動向調査、技術的な特徴の調査 └ 技術導入方針の検討 └ 技術を導入する場合のシステム構成の概要の検討 └ 技術導入における課題抽出及びその解決策の検討 ●テクノロジ関連の案件におけるドキュメンテーション、顧客説明 └ 官公庁向けの報告書作成 └ 理系的な視点を踏まえた実証計画の策定、検証結果の取りまとめ └ クライアント企業および官公庁向けの資料作成、および説明 以下についてはマネージャー職以上で求められる業務内容 ●チームマネジメント └ メンバーのアウトプットのレビュー・品質チェック └ メンバーのアサイン調整 └ アサインされたメンバの労務管理 └ メンバーの育成 ●アカウントマネジメント └ クライアント企業の状況把握、アカウントプランの検討、KAM(KeyAccountManagement)対応 └ 継続案件、新規案件の提案 └ 各種契約手続き 職階 ●コンサルタント ●シニアコンサルタント ●マネージャー

●BG名 グローバルコンサルティングBG ●本部名 Japan Unit ● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 担当業界・業種 その他 ● 募集範囲と具体的業務内容 レッドチームサービスの強化に向け、サイバー攻撃シミュレーション、ペネトレーションテスト、脅威エミュレーションの企画・実行を担うメンバーを募集します。顧客環境におけるセキュリティリスクの評価から改善提案まで、一連の活動に参画いただきます。 具体的には、 ・レッドチーム演習の企画、シナリオ設計、実行 ・ペネトレーションテスト(Web、ネットワーク、Active Directory、クラウド環境等)の実施 ・最新の攻撃手法や脅威動向の調査・研究 ・攻撃結果の分析およびレポート作成 ・顧客への改善提案および技術説明 ・ブルーチーム・SOCとの連携によるPurple Team活動 ・攻撃ツールや演習基盤の開発・改善 ● 個人に期待する役割やミッション 本ポジションでは、攻撃者視点による評価を通じて、お客様のセキュリティリスクを顕在化し、防御力向上に貢献することをミッションとします。 レッドチーム演習やペネトレーションテストを主体的に企画・実行し、技術的な課題の発見だけでなく、実効性のある改善提案を行うことを期待しています。また、最新の脅威動向や攻撃技術を継続的に調査し、サービス品質の向上や新たなレッドチームサービスの創出にも貢献していただきます。 ● 業務内容の変更の範囲 当社の定める業務の範囲内

●BG名 グローバルコンサルティングBG ●本部名 Japan　Unit ● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 担当業界・業種 その他 ● 募集範囲と具体的業務内容 レッドチームサービスの強化に向け、サイバー攻撃シミュレーション、ペネトレーションテスト、脅威エミュレーションの企画・実行を担うメンバーを募集します。顧客環境におけるセキュリティリスクの評価から改善提案まで、一連の活動に参画いただきます。 具体的には、 ・レッドチーム演習の企画、シナリオ設計、実行 ・ペネトレーションテスト(Web、ネットワーク、Active Directory、クラウド環境等)の実施 ・最新の攻撃手法や脅威動向の調査・研究 ・攻撃結果の分析およびレポート作成 ・顧客への改善提案および技術説明 ・ブルーチーム・SOCとの連携によるPurple Team活動 ・攻撃ツールや演習基盤の開発・改善 ● 個人に期待する役割やミッション 本ポジションでは、攻撃者視点による評価を通じて、お客様のセキュリティリスクを顕在化し、防御力向上に貢献することをミッションとします。 レッドチーム演習やペネトレーションテストを主体的に企画・実行し、技術的な課題の発見だけでなく、実効性のある改善提案を行うことを期待しています。また、最新の脅威動向や攻撃技術を継続的に調査し、サービス品質の向上や新たなレッドチームサービスの創出にも貢献していただきます。 ● 業務内容の変更の範囲 当社の定める業務の範囲内

●BG名 グローバルコンサルティングBG ●本部名 Japan Unit ● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 担当業界・業種 その他 ● 募集範囲と具体的業務内容 レッドチームサービスの強化に向け、サイバー攻撃シミュレーション、ペネトレーションテスト、脅威エミュレーションの企画・実行を担うメンバーを募集します。顧客環境におけるセキュリティリスクの評価から改善提案まで、一連の活動に参画いただきます。 具体的には、 ・レッドチーム演習の企画、シナリオ設計、実行 ・ペネトレーションテスト(Web、ネットワーク、Active Directory、クラウド環境等)の実施 ・最新の攻撃手法や脅威動向の調査・研究 ・攻撃結果の分析およびレポート作成 ・顧客への改善提案および技術説明 ・ブルーチーム・SOCとの連携によるPurple Team活動 ・攻撃ツールや演習基盤の開発・改善 ● 個人に期待する役割やミッション 本ポジションでは、攻撃者視点による評価を通じて、お客様のセキュリティリスクを顕在化し、防御力向上に貢献することをミッションとします。 レッドチーム演習やペネトレーションテストを主体的に企画・実行し、技術的な課題の発見だけでなく、実効性のある改善提案を行うことを期待しています。また、最新の脅威動向や攻撃技術を継続的に調査し、サービス品質の向上や新たなレッドチームサービスの創出にも貢献していただきます。 ● 業務内容の変更の範囲 当社の定める業務の範囲内

●BG名 グローバルコンサルティングBG ●本部名 Japan　Unit ● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 担当業界・業種 その他 ● 募集範囲と具体的業務内容 ＜脅威ハンティング＞ クライアント環境のEDR/XDR、SIEMを活用し、既存の検知ルールでは捕捉できない潜在的な脅威や攻撃者の痕跡を仮説駆動で能動的に探索します。発見した脅威のトリアージ、検知ロジックへのフィードバックを通じて、クライアントのセキュリティ態勢を継続的に強化します。 ＜インシデントレスポンス＞ ランサムウェア感染、情報漏えい等のセキュリティインシデント発生時の初動対応から、フォレンジック調査・ログ分析等による原因究明、被害範囲の特定、封じ込め・復旧支援、再発防止策の提言まで一貫した対応を実施します。 ● 具体的業務内容 ・脅威ハンティング(EDR・XDR/SIEM/フォレンジックアーティファクト等) ・インシデントレスポンス(初動対応、トリアージ、封じ込め・復旧支援) ・デジタルフォレンジック調査(ディスク/メモリ/ログ解析等) ・カスタマーコミュニケーション(説明・ヒアリング・期待値調整等) ・調査結果の分析およびレポーティング ・経営層/現場向け報告会の実施 ・検知ルール(Sigma等)の開発・チューニング支援 ・生成AI/LLMを活用した調査・分析プロセスの高度化・自動化 ・再発防止策・セキュリティ強化施策の検討・実装支援 ● 個人に期待する役割やミッション サイバーインシデント発生時における最前線の専門家として、迅速かつ的確な調査・分析を通じて、クライアントの事業継続とリスク低減に貢献していただきます。 単に攻撃の痕跡を調査するだけでなく、攻撃者の行動や侵害経路、被害範囲を明らかにし、再発防止につながる本質的な課題を特定することを期待しています。 また、AI/LLMを活用した次世代の脅威ハンティング・インシデントレスポンスの実現や、調査手法・サービスの高度化にも主体的に取り組み、富士通のBlueTeamサービスを業界トップレベルへ進化させる役割を担っていただきます。 ● 業務内容の変更の範囲 当社の定める業務の範囲内

●BG名 グローバルコンサルティングBG ●本部名 Japan　Unit ● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 担当業界・業種 その他 ● 募集範囲と具体的業務内容 ＜脅威ハンティング＞ クライアント環境のEDR/XDR、SIEMを活用し、既存の検知ルールでは捕捉できない潜在的な脅威や攻撃者の痕跡を仮説駆動で能動的に探索します。発見した脅威のトリアージ、検知ロジックへのフィードバックを通じて、クライアントのセキュリティ態勢を継続的に強化します。 ＜インシデントレスポンス＞ ランサムウェア感染、情報漏えい等のセキュリティインシデント発生時の初動対応から、フォレンジック調査・ログ分析等による原因究明、被害範囲の特定、封じ込め・復旧支援、再発防止策の提言まで一貫した対応を実施します。 ● 具体的業務内容 ・脅威ハンティング(EDR・XDR/SIEM/フォレンジックアーティファクト等) ・インシデントレスポンス(初動対応、トリアージ、封じ込め・復旧支援) ・デジタルフォレンジック調査(ディスク/メモリ/ログ解析等) ・カスタマーコミュニケーション(説明・ヒアリング・期待値調整等) ・調査結果の分析およびレポーティング ・経営層/現場向け報告会の実施 ・検知ルール(Sigma等)の開発・チューニング支援 ・生成AI/LLMを活用した調査・分析プロセスの高度化・自動化 ・再発防止策・セキュリティ強化施策の検討・実装支援 ● 個人に期待する役割やミッション サイバーインシデント発生時における最前線の専門家として、迅速かつ的確な調査・分析を通じて、クライアントの事業継続とリスク低減に貢献していただきます。 単に攻撃の痕跡を調査するだけでなく、攻撃者の行動や侵害経路、被害範囲を明らかにし、再発防止につながる本質的な課題を特定することを期待しています。 また、AI/LLMを活用した次世代の脅威ハンティング・インシデントレスポンスの実現や、調査手法・サービスの高度化にも主体的に取り組み、富士通のBlueTeamサービスを業界トップレベルへ進化させる役割を担っていただきます。 ● 業務内容の変更の範囲 当社の定める業務の範囲内

【配属組織名】 デジタルサービスビジネスユニット(金融システム) 金融第一システム事業部　第一本部 【配属組織について（概要・ミッション）】 組織としては、メガバンク・信託銀行・ノンバンクが主要顧客であり、重要な社会インフラであることから高いセキュリティと信頼性、性能が求められる一方、様々な技術を組み合わせて社会に今までにない価値をもたらすことができます。我々は、従来のシステム開発の確実な推進に加え、デジタル技術を活用した生産性の向上・DX事業拡大、更に業種・業態の枠を越えてお客様の経営課題を解決する経営パートナーをめざしていきます。 【携わる事業・ビジネス・サービス・製品など】 ●ビジネス観点： 配属組織におけるセキュリティ関連システムのビジネス立案・企画・検討を行います。 主要顧客へのセキュリティ関連システムの提案・構築だけでなく、日立内の関連部署と連携しながら複数の金融系顧客へ展開することを想定したビジネス(ソリューション開発、マネタイズ、販売戦略、など)を推進したいただきます。 ●サービス/製品観点： 現時点で想定される製品、クラウドサービス(SaaS)は以下の通りです。 ・EDR/ITDR製品：Microsoft Defender、Microsoft Defender for Identity、CrowdStrike Falcon ・SIEM/UEBA製品：Splunk(Enterprise/Cloud Platform)、Exabeam(on-premises/SaaS) ・ID管理：Microsoft Active Directory(on-premises)、Microsoft Entra ID、Cyber Ark ・Secret管理：Hashicorp Vault(on-premises) ※今後、主要顧客ニーズ、ビジネスの動向により取り扱い製品が増加することが想定されます 【職務概要】 上長およびリーダーの指示のもと、主担当として以下の業務を推進する。 ・社会インフラを支えるために、セキュリティ製品・サービス開発・導入プロジェクトを推進する。 ・セキュリティ市場動向や一般的な知識を習得・活用する。 ・所属する組織の方針に基づき、お客様含めたステークホルダーとコミュニケーションを取り、プロジェクトを推進し、ビジネス拡大へ寄与する。 【職務詳細】 市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する知見を元に、セキュリティソリューションを提案する。「As Is(現状)」と「To Be(あるべき姿)」を整理し、「To Be」を実現するための最良のアプローチの選択やアーキテクチャの設計・提案を行う。プロジェクト遂行や課題解決のために、顧客や社内メンバと良好なコミュニケーションを図る。 【働く環境】 ①配属組織/チーム 当組織は新卒入社、中途入社含め、20代～50代までの幅広い年齢層がいます。マネジメント系を極めるタイプ、エンジニア系を極めるタイプ、各自の強みを伸ばそうとする志向のメンバが多いです。また、困った時にも相談にのってくれるメンバがまわりにいる組織です。 ②働き方 配属組織の主要顧客はリモートワークを推進しており、在宅勤務可。出社頻度は担当PJ状況に依存。 ただし、お客様本番環境はお客様拠点(都内)でのみアクセス可能なため、本番環境作業が必要な際はお客様拠点へ出社必須となる。 ●キャリアパス ・スペシャリスト・事業創生 ・今後もセキュリティは継続的なレベルアップが求められる分野であり、高度な専門知識やドメインナレッジを獲得し、顧客の上流から下流、システム稼働後も寄り添える専門家。その先は事業創生なども検討できる。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

　当社はグループの経営戦略実現に向けた、ITインフラ戦略の立案・見直しを進めている状況であり、これを加速させるため、当ポジションを増員募集します。 【担当職務】 　グローバル全体を含めた当社グループ会社と連携をしながら、グループを横断したITインフラならびにセキュリティに関する戦略企画・施策推進をご担当いただきます。 ●ITインフラ・セキュリティに関する企画戦略業務 ・ITインフラ、セキュリティに関する中長期構想、戦略策定 ・DXの推進に資する新しいITインフラのグランドデザインやロードマップの策定 ・グローバル全体のグループ会社を含めたITインフラ標準化施策、ガバナンス ・新規IT戦略施策の企画立案、プロジェクト立上げ、マネジメント ・M&A案件発生時のITインフラ共通化方針策定 ●ITインフラ・セキュリティに関するPM・開発・構築・導入・維持管理・運用 ・上記企画戦略に基づく大規模案件のPM ・ITインフラ・セキュリティ施策の要件定義・設計・開発・構築・導入に関わる業務 ・導入した施策に関する維持管理体制の企画、および維持管理業務のとりまとめ ※企画戦略業務は高度な経験とスキルが必要となるため、構築・導入・維持管理運用業務 　からスキルを蓄積し、徐々にステップアップするキャリアパスを想定しています。 <施策例> ①当社グループグローバル統合のセキュリティソリューション導入PJに関する以下業務 ・案件企画、予算確保 ・プロジェクトの立ち上げ、およびマネジメント ・ベンダの選定、およびコントロール ・グローバルIT組織との連携による導入調整・運用設計　など ②社内インフラの現状をふまえた、グループグローバル共通クラウドプラットフォームの 　構築推進および既存基盤からの移行戦略策定(ベンダ戦略・技術戦略・調達戦略など) ③M&A企業へのITデューデリジェンス、グループ共通インフラへの統合施策の企画立案 ④5年後、10年後を見据えたDX推進基盤の将来構想策定やロードマップ検討、またそれに 　基づくITインフラ・セキュリティに関する中長期戦略の立案 【インフラ・セキュリティ環境】 ●OS 　Windows Server、RHEL等のレガシーOS、およびAWS/Azureのネイティブサービス ●サーバ関連 　DELL、HP、VMwareを用いた仮想化環境など ●クラウド環境 　AWS、Azure、GCP、ServiceNowなど ●ネットワーク 　Cisco、Fortinet、Versaなどのオンプレミス機器および、SASE、SWG、CASB、ZTNA 　等のクラウドサービス ●コミュニケーションインフラ 　Microsoft365、PowerPlatform ●セキュリティ 　SIEM、EDR、ASM、SOC、CSIRT、脅威インテリジェンス、各種脆弱性管理手法 ●デバイス管理 　Microsoft Intune、Microsoft Windows OS、Microsoft Entra ID 従事すべき業務の変更の範囲 当社業務全般

●主な業務内容 セキュリティ戦略(サイバーセキュリティ、情報セキュリティ)の策定と中長期のロードマップ作成の支援 セキュリティの視点でクライアントのビジネスに影響するリスク評価の支援 セキュリティ対策の要件定義および基本設計の支援 セキュリティ組織体制(SOC、CSIRT)の構築または業務改善支援 技術的なセキュリティ対策の動向調査および製品選定の支援

●業務内容 当社自社システムのサイバーセキュリティ管理や強化推進のため施策の企画・立案、実行まで広く携わることができます。セキュリティ分野で当社の事業成長に貢献頂くとともに本業務を通じて、セキュリティマネジメントとしても成長できる仕事です。 ●主な業務 ・当社の社内情報システムのサイバーセキュリティにかかる全社施策の企画・管理・遂行 　(セキュリティ関連システムの企画・開発、管理・運用、ベンダ対応を含む) ・当該業務に関する規定・ルール、プロセス、手順等の整備、指導・教育 ・当社社員に対してのセキュリティ研修の企画・実施 ・セキュリティ技術の調査・及び、自社利用にむけた企画・導入 ・SOC管理、CSIRTの運営 ●配属部門 業務推進本部 (変更の範囲)会社の定める業務

●チーム紹介 tmt(ハイテク・メディア・テレコム)業界はdisruptive technologyにより激しく揺れ動いています。 amazon,googleといったプラットフォーマーが新しいビジネスを創造し、さらに米国や中国のベンチャー企業がそのスピードを上回る速さで急成長しています。 kpmg japanでも、ハイテク企業へのベンチャー企業とのコラボレーションによる市場開拓、メディア企業へのdisruptive technologyを活用した新ビジネスの創造、テレコム企業へのm&aやpmi支援など、グローバルチームとも連携しながら、tmt業界の変革を支援するプロジェクトを多数手掛けています。 このようなサービス領域、クライアントベースの拡大に伴い、幅広く新しいメンバーを募集します。 ●職務内容 tmt業界における下記のような領域の案件・サービスに係るプロジェクトの獲得および遂行・管理を行います。 プロジェクトの獲得においては、クライアントのcxoなどの役員層との課題討議を通じてイシューを特定し、オポチュニティ発掘や提案のリードを、各サービスのプロフェッショナルとともに提案チームを組成して受嘱につなげる活動を推進します。 プロジェクトの遂行・管理においては、業界知見を活かしたロールを担い、各サービスのプロフェッショナルとともにデリバリーを推進します。 ①コアビジネスマネジメント ・事業ポートフォリオマネジメント ・ガバナンス・内部監査・内部統制 ・海外グループ管理 ・itリスクマネジメント/サイバーセキュリティアドバイザリー ②オペレーションエクセレンス ・事業変革(ストラテジー&オペレーション) ・組織変革(組織・人材マネジメント) ・カスタマー・アナリティクス/エクスペリエンス ・オペレーション最適化(rpa・シェアード・アウトソーシング) ③デジタルトランスフォーメーション ・データ分析による戦略的シナリオプランニング ・先端技術(5g、iot、ai等)を活用した新規ビジネスプランニング ●役割および責任 ランク別には、概ね以下の役割が期待されます: ①manager以上:複数のビジネス領域について, cxoもしくは部長クラスとコミュニケーションを取りながら業務課題を理解し, サービスラインと協業し, 解決策を提示したうえで、案件化に向けた動きを能動的に取ることができる。提案フェーズにおいては、サービスラインと連携し、提案コンテンツの作成・取りまとめ、体制構築・要員確保や見積金額の調整等を能動的に行うことができる。案件獲得後のデリバリーフェーズにおいては、複数プロジェクトのプロジェクトマネジャーとして、クライアント対応、メンバへのタスク指示とレビュー、プロジェクト管理(稼働・収益管理等)、後続案件や派生案件の創出等を能動的に行うことができる。 ②manager未満:特定のプロジェクトについて, 高品質のデリバリーを遂行できる。また、業務経験と知見を有し, 自分の得意領域を持っており, クライアントに対して高い付加価値を提供できる。 。 ●アサイン想定プロジェクトやプロジェクト事例 《入社後のアサイン想定プロジェクト》 テクノロジー事業領域 ①テクノロジー・itサービス企業向けビジネス高度化支援 ・既存ビジネスのxaas化支援(テクノロジー・itサービス業界向け(sell to)と、これら業界を通じて他業界に対してイネーブラーとしてサービス提供(sell with)) ・グローバル企業に対して、地政学リスクや税制、輸送手段やコストを考慮した最適なサプライチェーン網や製造拠点立地などの最適化 ・aiを用いた新規のr&dテーマや事業の検討支援 ②グローバル展開支援 ・(海外の進出予定国における)地政学リスク分析評価、個人情報やサイバーセキュリティなどの諸規制と対応策検討 ・(海外の進出予定国における)市場調査、事業性評価、ビジネスケース・投資収益性分析などの支援 ③システム開発検討支援 ・テクノロジー企業における基幹システム等の大規模システム導入時の課題整理、構想策定、要件定義、開発におけるpmoなどの支援 ・it投資の最適化、投資対効果分析などの支援 メディア事業領域 ①コンテンツip戦略立案 ・先進映像制作会社ビジネスモデル調査 ・海外フィルムコミッション先進事例調査と国内戦略策定 ②ガバナンスおよびサステナビリティ ・アリーナ事業における最先端のサステナビリティ構想策定 ・海外事業拡大に伴う海外子会社ガバナンス強化 通信事業領域 ①中期経営計画策定 ・aiや6gなどの技術革新への対応方針 ・非通信領域、法人領域の事業拡大戦略 ・通信領域のコスト削減と収益構造の改革 ②法人向け新規ビジネス創出 ・ターゲット顧客の定義と顧客のニーズ分析 ・ai、iot等の最新技術による新たな価値創造検討 ・saas、paas、api連携等を活用したビジネスモデルの検討

●業務内容 大手金融機関を中心に、様々な金融機関のサイバーセキュリティ支援プロジェクトを担当いただきます。 サイバーセキュリティ全般に対してサービス提供していますが、特にサイバーセキュリティにおけるガバナンスおよびリスクマネジメントに強みを持っており、経営主導の実現、海外ベストプラクティスの活用、リスクベースアプローチの深化等をミッションとした大規模プロジェクトを手掛けています。 IT/DX戦略の立案やクラウド、AIガバナンス構築等と併せてサイバーセキュリティ高度化を支援するケースもあり、サイバーセキュリティの専門性だけではなく、金融の業界知見やシステムリスクやデジタルリスク等の関連業務の専門性を深めていただくことも可能です。 近年は、フロンティアAIの普及に伴う新たなサイバーリスクへの対応や耐量子計算機暗号(PQC)への移行検討など、金融業界における最新の課題・論点をテーマとした支援も増えています。 さらに、海外の先進事例やグローバルナレッジを活用した支援に加え、海外KPMGメンバーファームと連携したクロスボーダープロジェクトも拡大しており、グローバルな環境で活躍する機会も広がっています。 ●最近のプロジェクトハイライト ◎フロンティアAIに伴い高まるサイバーリスクへの対応 生成AIの急速な普及に加え、自律的な判断・行動能力を持つフロンティアAIの登場により、金融機関におけるサイバーセキュリティの重要性はさらに高まっています。KPMGは、フロンティアAIがもたらす新たな脅威やリスク環境の変化を踏まえ、短期的なリスク対応から中長期的なサイバーセキュリティ変革までを見据えたサービス提供を開始しました。脆弱性管理をテクノロジーを活用して高速化・自動化する取組等、金融機関の次世代セキュリティ態勢の構築に向けた支援が始まっています。 ◎サイバーセキュリティリスク評価フレームワークの刷新 金融機関にて定期的に行われているサイバーセキュリティリスク評価の仕組みを、海外での先行事例やKPMGのナレッジを参考に、デジタルテクノロジーの活用も視野に入れて、抜本的に見直していくプロジェクトです。国内外の関係会社を広く巻き込み複数年かけて高度化を推進することから、金融機関の中でも注目されている取り組みをKPMGは支援しています。評価の仕組み作りやルールメイキングのご支援だけでなく、クライアントと一体となって評価を回しながら定着・継続改善を図るところまで対応しています。 ◎サイバーセキュリティに係る海外拠点・子会社ガバナンスの高度化 海外にビジネス展開する金融機関が多い中、脆弱な海外拠点がサイバー攻撃の標的にされる事例が増えていることから、海外拠点のサイバーセキュリティを適切に管理する重要性が高まっています。海外拠点の現状分析からガバナンスモデル作成、ガバナンス環境整備、運用試行等、海外拠点のガバナンス強化に係る一連の取組をKPMGは支援しています。自力で運用開始までたどり着けない海外拠点に対しては、グローバルネットワークを最大限活用し、各国・各地域のKPMGメンバーと連携しながら、私たちが直接海外拠点とコミュニケーションを取り文章整備等をサポートするところまで対応しています。 ●役割および責任 ◎マネジャー以上 管理者として以下の業務を実施していただきます。 ・プロジェクトにおけるスケジュール、要員、予算、成果物、およびスコープの管理 ・コンサルタント、シニアコンサルタントへの作業指示・品質レビュー ・新規案件受注に向けた提案活動 ・新規サービス、ソリューション開発活動への参画(※マネージャー未満も任意参加可能) ◎マネジャー未満(コンサルタント/シニアコンサルタント) 管理者指導のもと、以下の作業を実施していただきます。 ・クライアント業務の分析、プロセス可視化、および課題の抽出 ・抽出課題に対する解決策の検討 ●業務内容 コンサルティング業務 (変更の範囲)当社の指定する業務

●以下の業務を担当いただきます 先端技術・デジタル基盤におけるセキュリティ技術コンサルティング 官公庁および重要インフラ事業者等からの受託事業として、クラウド、AI、IoT、宇宙、通信インフラ等の先端技術領域におけるセキュリティ課題の特定、技術実証、社会実装に向けた支援を行います。 業務の具体例 ・政府情報システム・クラウドサービス(ISMAP等)のセキュリティ評価制度に係る調査・運営支援 ・AIシステムの安全性・信頼性(AIセーフティ)評価手法に関する技術調査・実証支援 ・能動的サイバー防御(アクティブ・サイバー・ディフェンス)等の新領域に係る技術・法制度調査

毎年クライアント数が増大していることにより、システム監査の人員を継続的に募集しております。 クライアントの会計システム及び関連システムの監査を実施していただきます。 財務諸表監査、内部統制監査におけるIT全社統制、IT全般統制、IT業務処理統制などの、システム監査を実施します。また、公開準備会社、上場準備会社の内部管理体制の評価などを行います。 クライアントの規模によりますが、2～5人程度のチームで仕事をします。 チームの一員として、複数のクライアントのシステム監査を担当していただきます。 システム監査以外にも、経験に応じて2項業務(保証業務、情報セキュリティ)も担当していただきます。 〇1項業務:会計監査の一環としてのIT監査業務 ・自動化された情報処理統制(ITAC)に対する監査 ・IT全般統制(ITGC)に対する監査 ※上記の1項業務が中心ですが、ご希望次第で以下のような2項業務を担当する機会もあります。 〇2項業務:ITに関するアドバイザリー業務 ・情報セキュリティに関するアドバイザリー業務 ・受託会社の内部統制に係る保証業務 ※システム監査とは、基準に基づいて情報システムを総合的に点検 ・ 評価 ・ 検証をして 、その結果を、監査報告の利用者に対して保証を与える 、 又は改善のための助言を行う業務です。 ※英語が堪能な方には、海外クライアントとのミーティングに同席、英語の通訳なども行っていただきますが、基本はIT監査の仕事に従事して、IT及び監査の専門性を身に着け、IT監査のエキスパートとしてキャリアップしていただきます。 ●案件の業種等について クライアントの業種は多岐にわたり(製造業・旅客運送業・金融業・小売業、学校法人、医療法人等)、大手監査法人と異なり担当業種の区分けがないため、多様な業界のビジネス及び業務に触れることができます。また、上場会社に加え、IPO案件も多いです。 ※IT監査とは、基準に基づいて情報システムを総合的に点検 ・ 評価 ・ 検証をして 、その結果を、監査報告の利用者に対して保証を与える 、 又は改善のための助言を行う業務です。 ●仕事の流れ:クライアントが作成した仕様書や運用記録などを査閲する、また、クライアントのIT担当者にヒアリングをして、チェック項目に対してチェックをしていきます。 システム監査を行うためには、ITの知識、業務関連法令に関する知識、コミュニケーション能力などが必要になります。 ●案件の規模について 売上高が50億～5000億円ぐらいの規模のクライアントが中心で、1案件当たり主に2～5名程度の人員で担当しています。 ●リスクアプローチについて 業種や規模等の案件ごとの環境を職業的専門家として判断して、案件ごとにリスクアプローチを実践しています。