DX変革推進に伴うサイバーセキュリティリスクへの対応をトータルで支援する。 従来のコンプライアンス的な守りのセキュリティは既に成熟しており、方法論、ソリューションともに市場にあふれているが、クラウドシフト、働き方改革、Covid19等を背景に、対策の高度化が追い付かないというだけでなく、それらを活かす戦略やアーキテクチャの最適化が課題となっている。 Ridgelinezでは、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。 <注力テーマ> ・サイバーセキュリティ戦略策定 ・サイバーセキュリティガバナンス構築 ・新規事業構想におけるサイバーセキュリティ対策検討(セキュリティシフトレフト) ・ゼロトラストアーキテクチャ構想策定 ・自動車セキュリティ ・NIST SP800-171/防衛省新情報セキュリティ基準対応 ・IoT・工場セキュリティ高度化 ●組織としてのミッション(Competency Group/Risk Management) データ活用を支えるサイバーセキュリティの確立を支援し、 クライアントのDX推進における信頼性担保を実現する ●個人に期待する役割やミッション ・デジタルリスクマネジメント領域に係るコンサルティングのビジネス開発/セールスとマネジメント全般 ・Ridgelinezのブランドビルディングに資するような対外的な活動とThought Leadershipの発揮 ・セキュリティソリューションベンダーとコラボレーションしながらopportunity開拓、エコシステム構築 ●具体的なPJ例(業界及びテーマ) ・金融:サイバーセキュリティガバナンス構築支援 ・通信業:防衛省新情報セキュリティ基準対応支援 ・自動車:自動車セキュリティ要件定義・設計支援 ・社会インフラ産業:パブリッククラウドに係るセキュリティマネジメントの確立 ・防衛産業:NIST SP800-53/171対応支援 ・社会インフラ産業:事業構想段階におけるサイバーセキュリティ対策検討支援

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。 このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。 Ridgelinezでは、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。 ●注力テーマ ・金融×サイバーセキュリティ ・経営の主体的な関与と組織全体での対応 ・サイバーセキュリティ管理態勢 ・インシデント対応プロセス ・外部委託先管理(サプライチェーン管理) ・セキュリティ技術基盤の連携と統合管理(ゼロトラスト) ・新規事業構想におけるサイバーセキュリティ対策検討(セキュリティシフトレフト) ・NIST SP800-171/防衛省新情報セキュリティ基準対応 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う ・サイバーセキュリティトランスフォーメーションの多様な変革テーマ(戦略・組織・IT・人)におけるコンサルティング業務の提案および実行支援 ・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得 ・サイバーセキュリティコンサルタントの育成 ・サイバーセキュリティオファリングの開発 ●具体的なPJ例(業界及びテーマ) ・金融:サイバーセキュリティガバナンス構築支援 ・通信業:防衛省新情報セキュリティ基準対応支援 ・自動車:自動車セキュリティ要件定義・設計支援 ・社会インフラ産業:パブリッククラウドに係るセキュリティマネジメントの確立 ・防衛産業:NIST SP800-53/171対応支援 ・社会インフラ産業:事業構想段階におけるサイバーセキュリティ対策検討支援 ●教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者)

サイバーインシデントやIT障害、自然災害(首都直下地震、富士山噴火など)といった事業継続に大きな影響を及ぼすインシデントの発生リスクが高まっている。これらインシデントの発生を完全に防ぐことは不可能であり、発生前提でいかに迅速にビジネスを復旧させられるかが最後の砦となる。一方で、BCP/IT-BCPはメンテナンスが十分にされていないことにより、ビジネス、リスク環境、IT環境の変化が反映されていない形骸化・陳腐化したものになってしまっていることが多い。また、関係者とのコミュニケーションの考慮、効率的で効果の高い演習の導入、デジタル活用によるスピードアップなどのBCP/IT-BCP高度化の取り組みも求められている。 当社は、BCP/IT-BCPの改善/高度化、演習による課題の抽出や要員のスキルアップ、また継続的にメンテナンスが行われるためのガバナンスプロセスの企画・導入を支援する。 ●注力テーマ ・BCP/IT-BCP/リスクコミュニケーション計画を重要業務を軸に連動したものとする改善支援 ・モダナイゼーション後のITの状況に合わせたIT-BCPの改善 ・サイバーインシデント、富士山噴火などの新たなリスクへ対応できるBCP/IT-BCPの策定 ・経営層から現場まで目的に合わせた演習の設計・実施・改善支援 ・インシデント対応のデジタル化による効率化、高度化 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・インシデント発生時のシナリオ、顧客の業務/システムの状況理解を活かした助言や提案 ・BCP/IT-BCP/リスクコミュニケーションの包括的な高度化に資する提言 ●具体的なPJ例(業界及びテーマ) 情報通信業:富士山噴火対応BCP策定、演習支援 海運業:サイバーインシデント、IT障害を想定したIT-BCPの見直し支援 情報通信業:インシデントデータの管理効率化、データ活用検討支援 ●教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者)

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。 このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。 Ridgelinezでは、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。 <注力テーマ> ・金融×サイバーセキュリティ ・経営の主体的な関与と組織全体での対応 ・サイバーセキュリティ管理態勢 ・インシデント対応プロセス ・外部委託先管理(サプライチェーン管理) ・セキュリティ技術基盤の連携と統合管理(ゼロトラスト) ・新規事業構想におけるサイバーセキュリティ対策検討(セキュリティシフトレフト) ・NIST SP800-171/防衛省新情報セキュリティ基準対応 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う ・サイバーセキュリティトランスフォーメーションの多様な変革テーマ(戦略・組織・IT・人)におけるコンサルティング業務の提案および実行支援 ・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得 ・サイバーセキュリティコンサルタントの育成 ・サイバーセキュリティオファリングの開発 ●具体的なPJ例(業界及びテーマ) ・金融:サイバーセキュリティガバナンス構築支援 ・通信業:防衛省新情報セキュリティ基準対応支援 ・自動車:自動車セキュリティ要件定義・設計支援 ・社会インフラ産業:パブリッククラウドに係るセキュリティマネジメントの確立 ・防衛産業:NIST SP800-53/171対応支援 ・社会インフラ産業:事業構想段階におけるサイバーセキュリティ対策検討支援 ●教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者) ●組織体制 ※2025年現在 RX Practice人員 人員数:34名 平均年齢:33歳 男女比率:男性23名・女性11名

お客様の業務の業務ニーズ・業務課題を起点として、インフラ、セキュリティツールの導入・開発・保守だけでなく、ユーザ要望に応じた業務システムのインフラ構築等、幅広いプロジェクトを担当します。 クラウド(AWS、Azure、GCP)を利用した サーバレスへのシフト やOSS(オープンソースソフトウェア)、 Microsoft365を利用した自動化 、これらを支えるネットワークやセキュリティ対応など、あらゆるインフラの要素で改革構想、要件定義など上流工程から支援することが可能で、エンジニアとしてだけでなく、 コンサルタント、アーキテクトとしてのキャリア を積むことができます。 ●案件例 ①DX推進プロジェクト IaaS基盤構築だけでなくマイクロサービスを活用したデータレイク構築やChatbot、機械学習基盤等の導入をお客様や、アプリケーションコンサルタントと共に推進しました。 Microsoft365をはじめ様々なクラウドサービスを検証しお客様のニーズに沿って、提案から導入、その後の保守運用まで一貫して推進しています。 ②保守運用コスト削減に向けた自動化プロジェクト OSS、マイクロサービス、デジタルレイバー等活用による保守運用コスト削減と自動化を実現しました。 お客様の新たな改革テーマへの取り組みをコストと時間の両面で貢献しています。 ③インターネットセキュリティ インターネットセキュリティを一元管理するソリューションの検討を実施し、国内・海外の拠点、在宅・社内に関わらず、一定のセキュリティ維持が行える体制と基盤を構築しました。 これにより、拠点のITスキルに依存せずに統一された品質でセキュリティ対応が実施できる環境を実現出来ました。 ●配属予定部署 ・アドバンスドテクノロジーグループ(ATG) お客様のニーズを起点としてプロジェクトが立ち上がるため、アプリケーションチームと連携しチームで活動する場合も多くあります。 ●研修について アビームシステムズは「 人が中心のビジネスモデル 」。 アビームコンサルティング主催の研修をはじめ数多くの研修が用意されており、皆さんのキャリア形成をバックアップします。 ・ITスキル(SAP基礎研修、ABAP言語、schooのオンライントレーニング 、 ABeam Method 他) ・コンサルティングスキル(ロジカルシンキング、ドキュメンテーション、提案力強化、問題解決 他) ・プロジェクトマネジメント(基礎、応用、実践) 必要に応じて部門予算で研修や勉強会を受けていただくことができます。 また、入社時に育成担当がつきサポートいたします。

●採用部門、またはアサイン予定プロジェクトの概要 ※組織/PJのミッション Technology Innovation Group(TIG)は、 　「最先端、且つ先進的なテクノロジーのプロフェッショナル集団」 　「プロジェクト品質と生産性の向上」 　「自社サービス事業の立ち上げ」 を主なミッションとして発足しました。 同ポジションは、上記のTIGが掲げるミッションに共感され、且つテクノロジーに深い専門性を持ったキャリアを希望されるスペシャリスト志向ある方々向けの求人です。 アーキテクチャーデザイン、データベース、インフラ、セキュリティなどプロジェクトに対するテクノロジー支援や、プロジェクトの品質、生産性向上を目的としたツール企画・開発、あるいはデータサイエンス、IoT、AIなど先進テクノロジーの企画・開発などの分野で活躍されたい方は同ポジションへご応募ください。 また、TIGでは個別のテクノロジーや役割に応じた詳細ポジションもご用意がありますが、どの分野での専門性が最も活かせるかなど選考を通じて、考えていきたい方はこのテクノロジーコンサルタントでぜひご応募ください。 ●職務内容の概要 以下のようなポジションを想定しています。 　プロジェクトテクニカルリーダー 　テクノロジーアーキテクト、ソフトウェアエンジニア、UI/UXスペシャリスト、 　DBスペシャリスト、インフラスペシャリスト、セキュリティスペシャリスト 　Devops/CIエンジニア、ITモダナイゼーションスペシャリスト 　データ分析スペシャリスト、IoT・AIなど先進テクノロジースペシャリスト 各ポジションの詳細については、面談・面接の場を通してご説明します。 ●職務内容の詳細 Technology Innovation Groupの一員として、プロジェクトへのテクノロジー支援コンサルティング、品質/生産性向上、最先端/先進的テクノロジーの検証およびソリューション企画・開発などの職務を専門性の高い技術分野の知見と経験を活かしていただきます。 どのポジションにおいても、最先端/先進的なテクノロジーを駆使しており、且つ難易度の高い設計、実装を行っており、市場価値の高いテクノロジーのスペシャリストとして成長することが可能です。 ●technology innovation groupのプロジェクト事例 ・中日グループの顧客データを統合・可視化。フューチャーアーキテクトが支援する中日新聞社のデータドリブン経営と地域活性化。 ・グルメ回転寿司に必要なdxとは? フューチャー×銚子丸がパートナーシップで挑む、全社dx推進プロジェクト ・コンテンツの価値を最大化せよ クラウド型cms glyphfeedsが変える情報発信の姿 ●募集部門のビジョン・ミッション Vision: 　「企業<業界<社会」の変革と実装 Mission: ・先端テクノロジーを使いこなす、世になければ作る実装力 ・既インダストリーの枠にとらわれないフリーハンドなデザイン力 ・仮説検証と実装のスピードを兼ね備えた実現力 ・ブラックボックスな社会課題に仮説を立てる読解力と難題のゼロベースでの解決力 ・「実績がない、常識でない、変えたくない」の壁に挑む挑戦力 ※業務内容の変更の範囲: 当社業務全般に従事いただく可能性がございます。

採用部門 当社では、”増加するサイバーセキュリティの脅威”、”その攻撃の早さ”、”攻撃の多様化”、”回数”、そして”増加するセキュリティ投資”に対して、「より早く、より的確に、より効果的に」をコンセプトに、サイバーセキュリティを新規事業とし、「Cyber Security Innovation Group」を2018年に設立しています。 職務内容の詳細 お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。 また、セキュリティの観点から要件定義や基本設計といった上流工程、実装や運用での脆弱性対応といった下流工程まで一貫して対応します。SOCでのセキュリティ監視や、セキュリティインシデント対応といったより専門的な業務にも携わります。 具体的には、以下のようなサイバーセキュリティ関連プロジェクトに参画頂きます。 【戦略・ガバナンス領域】 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務、等 【技術領域】 ・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計 ・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用 ・インフラネットワークの設計、実装、トラブルシューティング ・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援 ・存在する脆弱性の対応方針策定、対策推進、運用業務 ・インシデント対応におけるハンドリング業務、ログ解析 ・アプリケーションのセキュアコーディング、等 これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。 ※業務内容の変更の範囲: 当社業務全般に従事いただく可能性がございます。

職務内容の詳細 お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。 また、セキュリティの観点から要件定義や基本設計といった上流工程、実装や運用での脆弱性対応といった下流工程まで一貫して対応します。SOCでのセキュリティ監視や、セキュリティインシデント対応といったより専門的な業務にも携わります。 具体的には、以下のようなサイバーセキュリティ関連プロジェクトに参画頂きます。 【戦略・ガバナンス領域】 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務、等 【技術領域】 ・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計 ・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用 ・インフラネットワークの設計、実装、トラブルシューティング ・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援 ・存在する脆弱性の対応方針策定、対策推進、運用業務 ・インシデント対応におけるハンドリング業務、ログ解析 ・アプリケーションのセキュアコーディング、等 これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。 ※業務内容の変更の範囲: 当社業務全般に従事いただく可能性がございます。

採用部門、またはアサイン予定プロジェクトの概要 Technology Innovation Group(TIG)は、 「最先端、且つ先進的なテクノロジーのプロフェッショナル集団」、 「プロジェクト品質と生産性の向上」、 「自社サービス事業の立ち上げ」 を主なミッションとして発足しました。 同ポジションは、上記のTIGが掲げるミッションに共感され、且つテクノロジーに深い専門性を持ったキャリアを希望されるスペシャリスト志向ある方々向けの求人です。アーキテクチャーデザイン、データベース、インフラ、セキュリティなどプロジェクトに対するテクノロジー支援や、プロジェクトの品質、生産性向上を目的としたツール企画・開発、あるいはデータサイエンス、IoT、AIなど先進テクノロジーの企画・開発などの分野で活躍されたい方は同ポジションへご応募ください。 また、TIGでは個別のテクノロジーや役割に応じた詳細ポジションもご用意がありますが、どの分野での専門性が最も活かせるかなど選考を通じて、考えていきたい方はこのテクノロジーコンサルタントでぜひご応募ください。 職務内容の概要 以下のようなポジションを想定しています。 ●プロジェクトテクニカルリーダー ●テクノロジーアーキテクト、ソフトウェアエンジニア、UI/UXスペシャリスト、 ●DBスペシャリスト、インフラスペシャリスト、セキュリティスペシャリスト ●Devops/CIエンジニア、ITモダナイゼーションスペシャリスト ●データ分析スペシャリスト、IoT・AIなど先進テクノロジースペシャリスト 各ポジションの詳細については、面談・面接の場を通してご説明します。 職務内容の詳細 Technology Innovation Groupの一員として、プロジェクトへのテクノロジー支援コンサルティング、品質/生産性向上、最先端/先進的テクノロジーの検証およびソリューション企画・開発などの職務を専門性の高い技術分野の知見と経験を活かしていただきます。どのポジションにおいても、最先端/先進的なテクノロジーを駆使しており、且つ難易度の高い設計、実装を行っており、市場価値の高いテクノロジーのスペシャリストとして成長することが可能です。 ◆technology innovation groupのプロジェクト事例 ・中日グループの顧客データを統合・可視化。フューチャーアーキテクトが支援する中日新聞社のデータドリブン経営と地域活性化。 ・グルメ回転寿司に必要なDXとは? フューチャー×銚子丸がパートナーシップで挑む、全社DX推進プロジェクト ・コンテンツの価値を最大化せよ クラウド型CMS GlyphFeedsが変える情報発信の姿 募集部門のビジョン・ミッション Vision: 「企業<業界<社会」の変革と実装 Mission: ●先端テクノロジーを使いこなす、世になければ作る実装力 ●既インダストリーの枠にとらわれないフリーハンドなデザイン力 ●仮説検証と実装のスピードを兼ね備えた実現力 ●ブラックボックスな社会課題に仮説を立てる読解力と難題のゼロベースでの解決力 ●「実績がない、常識でない、変えたくない」の壁に挑む挑戦力 ※業務内容の変更の範囲: 当社業務全般に従事いただく可能性がございます。

●採用部門 当社では、”増加するサイバーセキュリティの脅威”、”その攻撃の早さ”、”攻撃の多様化”、”回数”、そして”増加するセキュリティ投資”に対して、「より早く、より的確に、より効果的に」をコンセプトに、サイバーセキュリティを新規事業とし、「Cyber Security Innovation Group」を2018年に設立しています。 ●職務内容の詳細 お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。 本ポジションでは、プレイヤーとして上流から下流工程(要件定義～実装・運用・SOC監視)までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。 経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。 【戦略・ガバナンス領域】 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務、等 【技術領域】 ・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計 ・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用 ・インフラネットワークの設計、実装、トラブルシューティング ・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援 ・存在する脆弱性の対応方針策定、対策推進、運用業務 ・インシデント対応におけるハンドリング業務、ログ解析 ・アプリケーションのセキュアコーディング、等 これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。 ※業務内容の変更の範囲: 当社業務全般に従事いただく可能性がございます。

当社では、”増加するサイバーセキュリティの脅威”、”その攻撃の早さ”、”攻撃の多様化”、”回数”、そして”増加するセキュリティ投資”に対して、「より早く、より的確に、より効果的に」をコンセプトに、サイバーセキュリティを新規事業とし、「Cyber Security Innovation Group」を2018年に設立しています。 ●職務内容の詳細 お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。 本ポジションでは、プレイヤーとして上流から下流工程(要件定義〜実装・運用・SOC監視)までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。 経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。 【戦略・ガバナンス領域】 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務、等 【技術領域】 ・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計 ・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用 ・インフラネットワークの設計、実装、トラブルシューティング ・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援 ・存在する脆弱性の対応方針策定、対策推進、運用業務 ・インシデント対応におけるハンドリング業務、ログ解析 ・アプリケーションのセキュアコーディング、等 これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。 ◆職務内容の詳細 <<セキュリティコンサルタント>> コンサルタントして、お客様に対して以下のようなセキュリティサービスを提供いただきます。また、新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。 ・セキュリティアセスメントサービス ・セキュリティリスクの可視化、脅威への対策、セキュリティ監査基準への対応支援 ・将来起こりえるサイバーセキュリティを想定し、かつ今とるべき最適で戦略的なセキュリティアーキテクチャーのデザイン ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 <<セキュリティエンジニア>> セキュリティエンジニアとして、「Future Vuls」の開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。 ・自社サービスである「FutureVuls」の開発・運用 ・新たなセキュリティ技術、ソリューション開発 ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 ・Vulsの普及活動を目的とした社外に向けたマーケティング活動(勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり) ◆職務内容の詳細 <<セキュリティコンサルタント>> 昨今、インターネットの高度利用化、システムのオープン化の加速度、データの高度利用とともに、セキュリティ事案により社会問題となるケースが多発しています。外的要因、管理体制の不備、ガバナンスの不徹底など、危機管理における認識の甘さや、具体的な対策を実践に展開し切れていないケースが散見されます。我々は、お客様が直面し得る脅威を事前にアセスメントし、セキュリティリスクの可視化、脅威への具体的な対策、セキュリティ監査基準への対応などを支援するとともに、システムに求める要求、その背景・将来の予測を加え、今とるべき最適で戦略的なアーキテクチャをデザインします。 セキュリティコンサルタントとして、お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。セキュリティの最新状況や関連するサービス・テクノロジーについて幅広い知識・理解だけでなく、お客様の業種・業態や規模は様々なため、お客様の状況に応じた最適な評価方法を論理的に導き出す力が必要です。また、お客様と円滑なコミュニケーションを行うスキルも必要になります。 <<セキュリティエンジニア>> Vulsを含めたセキュリティ対策サービス開発を行います。具体的には、悪意ある第3者のハッキングやサイバー攻撃などの攻撃手法・手段を熟知し、具体的な防止策をデザインし、お客様資産・システム資源の安全性を向上するための仕組みやシステム開発を実施します。 OSやソフトウェアの脆弱性に対する迅速な検知対策、DoS攻撃や不正アクセスからIPS・IDSなどを用いたシステム・データの保護、など主にシステム面でセキュリティ対策に必要なサービスやツールの開発を実施するため、プログラミング言語知識やネットワーク、OSの知識など、幅広いITに対する知識と理解が必要です。 ※業務内容の変更の範囲: 当社業務全般に従事いただく可能性がございます。

IT領域全般の深い技術力を活かし、クライアントの情報システム部などに対し、情報セキュリティ規程やガイドラインの設計と構築、セキュリティサービスの企画や機能開発をリードすると同時に、グループ会社やパートナーと連携し、SOCやCSIRTの立ち上げやセキュリティシステム導入のPMOサービス、セキュリティ対策の技術支援全般に対応します。 また、サイバーセキュリティ/IT部門に対してガバナンスやリスク管理に係る、部門運営/体制構築、規定・ポリシー策定・整備、モニタリング/アセスメントの実施・評価まで、一気通貫して支援します。 <具体的な業務内容> ・情報システム部門のセキュリティ計画立案/作成支援 ・新たなセキュリティテクノロジーの調査研究 ・セキュリティ管理策の実行計画支援 ・CSIRTを含む、ITライフサイクルにおけるセキュリティ運用の定着支援 ・ITプラットフォーム全体の設計やアーキテクチャの評価 ・クライアントを取り巻くステークホルダーのコントロールと技術的なバリデーション ・クライアントが抱えるセキュリティ課題の洗い出し、優先順位付け、助言、および実行支援 ・グローバルレベルのセキュリティ品質向上に向けたグループ共通ポリシーの策定支援 ・シャドーIT撲滅に向けたセキュリティ統制強化の実行支援 ・サイバーセキュリティ部門における経営戦略・事業報告(報告スキーム整備や資料作成など)や全体プログラムマネジメント・個別施策のPMO支援

※ご入社後は、職位・職種に関わらず、シンプレクス・ホールディングス株式会社に在籍し、Xspear Consulting株式会社に出向する形態を想定しています。 【概要】 Xspear Consultingは、シンプレクス・ホールディングス株式会社(東証プライム市場上場)が2021年4月に設立した、コンサルティングとテクノロジーの真の融合を目指すコンサルティングファームです。 金融機関を取り巻く環境は、金利環境の変化、地政学リスクの高まり、金融規制の高度化、デジタル化の進展、生成AIの普及、サイバー攻撃の高度化などにより、かつてないスピードで変化しています。 こうした環境下において、GRC(Governance・Risk・Compliance)は、単なる規制対応や管理業務ではなく、金融機関の持続的な成長、企業価値向上および経営高度化を支える重要な経営アジェンダへと進化しています。 Xspear Consultingでは、統合的リスク管理、市場リスク、信用リスク、流動性リスク、ALMなどの金融リスク管理に加え、リスクガバナンス、オペレーショナルレジリエンス、テクノロジーリスク、サードパーティリスク、AIガバナンス、データガバナンスなど、金融機関が直面する幅広い経営課題に取り組んでいます。 また、シンプレクスグループが有する金融・テクノロジー双方の知見を活用し、経営課題の整理や戦略・構想策定に留まらず、業務改革、システム導入、データ基盤構築、運用定着までを一気通貫で支援できることが当社の特徴です。 「規制対応の専門家」に留まらず、「金融機関の経営変革を実現するコンサルタント」として成長したい方、金融・リスク・テクノロジーを横断しながら次世代のGRCを創りたい方を募集します。 【仕事内容】 銀行、証券会社、保険会社、アセットマネジメント会社などの金融機関に対し、GRC領域におけるコンサルティングおよびビジネス開発活動を担っていただきます。 ●金融リスク管理高度化 統合的リスク管理、市場リスク管理、信用リスク管理 ALM(Asset Liability Management)、流動性リスク管理 Treasury機能高度化 ストレステスト・シナリオ分析 経営管理高度化 ●ガバナンス・規制対応高度化 リスクガバナンス構築 グループガバナンス構築 オペレーショナルリスク管理 テクノロジーリスク管理 サードパーティリスク管理 オペレーショナルレジリエンス対応 国内外の金融規制対応 コンプライアンス高度化 ●グローバルガバナンス・規制対応 欧州、英国、米国等の海外規制調査および対応支援 海外拠点を含むリスク・ガバナンス高度化支援 グローバル金融機関向けの規制対応・業務変革支援 海外ベンダーや海外拠点を含むプロジェクト推進支援 ●業務・システム変革 業務要件定義 AI/生成AI活用構想、AIガバナンス構築 AI活用戦略策定、生成AI導入支援 データ活用基盤構築、データガバナンス構築 ● ビジネス開発・組織開発 特にマネージャー以上の職位では、プロジェクトデリバリーに加え、以下の役割も担っていただきます。 クライアントの経営課題を起点とした案件創出 提案書作成およびプレゼンテーション 既存クライアントとのリレーション構築 新規クライアントおよびアカウントの開拓 新たなコンサルティングサービスの企画・開発 金融GRCに関するナレッジ・方法論の整備 セミナー、寄稿、調査レポート等を通じた情報発信 プロジェクトメンバーの育成・マネジメント 金融GRC領域における組織・チームづくり 【タイトルについて】 マネージャー、シニアマネージャーにおいては、1～3件のPJを同時に管理し、並行して複数の提案業務を行い、 メンバーマネジメントをしながらPJ推進していく経験を積んでいただきます。

【ミッション】 当グループの強みであるDXと新規事業を支えられるよう、DX/BXソリューションの開発ナレッジを高める役割を担っています。 【業務内容】 当グループが受託するコンサルティング案件において、技術的視点からリードする「テクノロジーコンサルタント」としてご活躍いただきます。 一般的なITコンサルタント業務に加えて、最先端技術を駆使し、クライアントの経営戦略や業務改革をエンジニアリングの見地から支援する役割を担います。 【以下のような多岐にわたる業務を担当いただきます】 ●クラウド技術を活用したアーキテクチャ検討、推進支援 既存システムのアーキテクチャをアセスメントし、クラウドネイティブなアーキテクチャとして提案、実行までを支援 全体的なコスト観点での最適化や、ハイブリッドクラウド時代に合わせたモダンなアーキテクチャの実現 ●グローバル企業向けITデューデリジェンス・サイバーセキュリティ強化支援 M&Aやリスク管理においてITコンサルタントよりも、より技術的な調査・提案をシステムの中身から解析 ●生成AIを活用したエンジニアリング支援 生成AIエディタの活用、要件定義~設計、開発、テスト、保守運用といった各フェーズにおける生成AI活用の伴走支援 ●大規模案件におけるPMOと双璧を成す形でTMO(TechnicalManagementOffice)として、プロジェクトの技術的観点からの円滑な推進を支援

●テクノロジーコンサルタントについて 1. デジタルサービスデザイン 既存ビジネスアセット・データ・デジタル技術を掛け合わせ、事業変革と新規サービス創出を支援します。 【プロジェクト例】 ・ 既存ビジネスアセットやデータを活用した事業企画・戦略立案 クライアントの独自資産・データを再定義し、デジタル技術を組み合わせて、アイデア探索から事業計画策定、サービス設計、実装、リリース後のグロースまでをワンストップで伴走します。 ・ デジタルを活用した顧客接点創出およびLTV/NPS向上の戦略立案 新たな顧客体験を設計し、接点創出からLTV最大化、NPS等の指標改善に向けた施策を実行します。 2. 先端テクノロジー目利き 最前線の先端技術を「誰よりも早く触り、言語化して届ける」ことをミッションとしています。新機能の検証・レポーティングから、技術トレンドリサーチ、パートナー技術評価まで、リサーチャーとしての知見をチームと顧客の意思決定に活かします。 【プロジェクト例】 ・先端技術(生成AI/フィジカルAI/ロボティクス/デジタルツイン・3D等)の新機能・新ツールの定期検証レポート作成と社内共有 ・企業システムへの先端技術適用に向けた技術調査・実現可能性評価(PoC) ・新規サービス開発・提案に向けた技術トレンドリサーチ支援 3. エンタープライズアーキテクチャデザイン 企業の現状を捉え、変革を定義し、AIを前提とした構造を設計、継続的に実行・進化させる支援を行います。現実の変革を着実に進めながら、未来の視点を取り込み、企業が進化し続けることを支援します。 【プロジェクト例】 ・ 企業全体をアーキテクチャの視点で構造化し、目指す未来像と道筋を描く支援 業務・システム・組織・テクノロジーを横断的に捉え、構造的に整理したうえで、次のアクションへ導きます。 ・ 事業をプロダクトの集合体として捉え、アジリティ向上と継続的価値提供を実現するプロセス構築 考え方の定着、組織構造・文化・マインドセット、アーキテクチャ、継続的改善プロセスの構築までを支援します。 4. AI a. 顧客の経営・事業・業務課題を起点に、AIを活用した変革テーマの探索、ユースケース企画、実行ロードマップ策定から導入・定着までを一気通貫で支援します。経営層、事業部門、IT部門、データ/AI専門家をつなぎ、AIを単発の実証実験で終わらせず、業務やサービスに組み込み、継続的な事業成果へつなげることがミッションです。 【プロジェクト例】 ・AI変革テーマの構想・企画:経営戦略や事業課題を踏まえてAI活用機会を探索し、顧客価値、実現可能性、リスク、投資対効果の観点から優先ユースケースを具体化します。 ・AI変革ロードマップと実行推進:目指す業務・サービス像、KPI、推進体制、データ・システム上の論点を整理し、ロードマップを策定。経営層、業務部門、IT部門、専門家の合意形成を主導し、PoCから導入、定着、効果検証まで伴走します。 b. AIやシステムを構築するだけでなく、業務プロセス、データ、システム、組織のあり方までを含めて変革し、顧客自身がAIを継続的に活用・改善できる状態の実現を目指します。 【プロジェクト例】 ・AIエージェントを活用した業務ワークフローの設計・実装、PoCから本番導入・業務定着までの推進 ・数理最適化/ML/RL/マルチモーダル等を活用した業務プロセスの高度化・自動化 ・AI活用を前提としたシステムアーキテクチャ設計・モダナイゼーション ・RAG・VectorDB等を活用した検索・知識活用基盤、ナレッジグラフおよびセマンティックレイヤーを含むデータ・知識構造の設計・構築・チューニング ・顧客内製チームへの技術移転・ハンズオン伴走支援、開発・運用プロセスの標準化 ・AIアプリケーションの評価設計、Human-in-the-loop、ガードレール、トレーシング・モニタリングの実装 ・LLMOps/MLOpsを活用した本番運用、継続評価、モデル・プロンプト・ワークフローの改善 5. データマネジメント・ガバナンス 〈データアーキテクト/データエンジニアリング/ソリューションアーキテクト〉 【プロジェクト例】 ・AI/データ活用に向けたアーキテクチャ構想、データ環境のデザイン・モデリング・構築支援 ・技術方針・ソリューション活用戦略の策定、ソリューション選定・実現支援 ・先進テクノロジーの実証検証(PoC等) 〈AI/データ活用・ガバナンス、データマネジメント〉 【プロジェクト例】 ・データ戦略・ロードマップ策定 ・AI/データ活用や管理成熟度のアセスメント・教育支援 ・組織・マネジメントルールの策定、システム構想・構築支援 ・マスタデータ管理(MDM)構想・構築支援 ・データ品質/セキュリティに関するガバナンス体制構築支援 6. デジタル・インプリメンテーション ◎ ITグランドデザイン策定・システム実現による業務改革プロジェクト 業務・システム・組織・テクノロジーを横断したITグランドデザイン策定、構想策定、要件定義、設計〜テスト推進、マネジメント 【プロジェクト例】 属人化したマーケティング分析を標準化・民主化する分析プラットフォームの要件定義・開発を、スクラッチ+AWSサーバレス構成で構築。AI開発ツールを活用し、高品質・短期間でデリバリしています。 ◎ テクノロジー活用による顧客価値創出プロジェクト CXアーキテクチャ策定、ロードマップ策定、IoT技術を活用したサービス設計・実現を支援 【プロジェクト例】 SaaS型IoTサービスを新規構築し、製品購入後のさらなる価値提供を実現。UI/UX設計からアプリ・バックエンドまで支援しています。 ◎ BPMによる業務効率化プロジェクト BPM導入の構想策定/要件定義/設計、BPM+RPA+AI連携の設計・開発、Appian/Pega ProcessMiningによる分析 【プロジェクト例】 金融機関の欧州支店向けにBPMを用いた業務のデジタル化・自動化を、構想策定からリリースまで主導。様々な業務や部署への展開やクライアント自身が維持・拡大できるような組織づくりや育成も支援することで、単一業務に留まらない支店全体での業務効率化を実現しています。 ◎ SAPクリーンコア実現とBTP拡張による業務高度化プロジェクト S/4HANAを中核としたクリーンコアアーキテクチャ設計、BTPを活用したSide-by-Side拡張方針・ロードマップ策定 【プロジェクト例】 ECCからS/4HANAへの移行を契機に、アドオン機能をS/4HANA標準+BTP拡張で再構築し、モダナイゼーションを実現しています。 7. ビジネスレジリエンス デジタル/AI活用の拡大に伴って高まる「守り」の要請に対し、統制の設計・評価(ガバナンス/アセスメント)から、有事への備え・対応(セキュリティ・プライバシー/ビジネスレジリエンスレジリエンス)までを一体で支援します。 【プロジェクト例① デジタルガバナンス/ITアセスメント】 ・AI Native企業に向けた新しいデジタルガバナンス構築支援 ・M&A推進に向けたITデューデリジェンス支援 ・プロジェクト第三者アセスメント 〈例〉AIが自律的に業務を遂行する環境下で、従来統制では追えない領域に対し、LLMを活用した動的ポリシー更新やAIエージェントによるリアルタイムリスク検知・自動監査を導入し、「AI-driven Governance」を実現しています。 【プロジェクト例② セキュリティ・プライバシー/ビジネスレジリエンス】 ・ サイバーセキュリティリスク管理・ガバナンス支援 〈例〉 フロンティアAIを含むセキュリティリスクに対して、セキュリティ成熟度評価、リスクアセスメント、セキュリティ監査、サプライチェーンリスク評価、ロードマップ策定を通じて、経営視点でのセキュリティ強化を支援します。 ・サイバーレジリエンス・事業継続支援 〈例〉 重要業務の選定、BIA(事業影響分析)、事業継続方針の策定、IT-BCP・サイバーBCPの整備、演習・訓練の実施を通じて、組織のレジリエンス強化を支援します。 ・プライバシー・データガバナンス支援 〈例〉 GDPRや各国個人情報保護法への対応、越境データ移転、プライバシーガバナンス、PIA/DPIAの実施などを通じて、グローバルなデータ活用とコンプライアンスの両立を支援します。 8. デジタルケイパビリティ醸成 持続的なデジタル変革を実現するために、企業が持つべきデジタル/IT組織機能の再設計と、その実行を支援します。 【デジタル戦略策定/実行支援】 ・デジタル戦略構想/実現計画策定/プロジェクト実行支援(PM/PMO) 【プロジェクト例】 経営戦略・事業戦略を踏まえ、デジタル/ITを起点とした変革の方向性・目指す姿を定義し、ロードマップ策定から実行・進化までを一気通貫で伴走しています。 【デジタル/IT機能・人材改革企画/推進支援】 ・デジタル/IT機能設計・構築 ・デジタル/IT人材要件策定、人材育成・獲得の企画・実行支援 【プロジェクト例】 クライアントのIT戦略達成に向け、デジタル/IT組織に求められる機能・人材像を定義し、現状調査・分析を経て改革ロードマップを策定。研修実施支援や効果検証まで継続的に伴走しています。 ● 職務変更の範囲 会社の定める業務に従事する。ただし会社規程に基づき出向を命じることがあり、その場合は出向先の定める業務とする。

●テクノロジーコンサルタントについて 1. デジタルサービスデザイン 既存ビジネスアセット・データ・デジタル技術を掛け合わせ、事業変革と新規サービス創出を支援します。 【プロジェクト例】 ・ 既存ビジネスアセットやデータを活用した事業企画・戦略立案 クライアントの独自資産・データを再定義し、デジタル技術を組み合わせて、アイデア探索から事業計画策定、サービス設計、実装、リリース後のグロースまでをワンストップで伴走します。 ・ デジタルを活用した顧客接点創出およびLTV/NPS向上の戦略立案 新たな顧客体験を設計し、接点創出からLTV最大化、NPS等の指標改善に向けた施策を実行します。 2. 先端テクノロジー目利き 最前線の先端技術を「誰よりも早く触り、言語化して届ける」ことをミッションとしています。新機能の検証・レポーティングから、技術トレンドリサーチ、パートナー技術評価まで、リサーチャーとしての知見をチームと顧客の意思決定に活かします。 【プロジェクト例】 ・先端技術(生成AI/フィジカルAI/ロボティクス/デジタルツイン・3D等)の新機能・新ツールの定期検証レポート作成と社内共有 ・企業システムへの先端技術適用に向けた技術調査・実現可能性評価(PoC) ・新規サービス開発・提案に向けた技術トレンドリサーチ支援 3. エンタープライズアーキテクチャデザイン 企業の現状を捉え、変革を定義し、AIを前提とした構造を設計、継続的に実行・進化させる支援を行います。現実の変革を着実に進めながら、未来の視点を取り込み、企業が進化し続けることを支援します。 【プロジェクト例】 ・ 企業全体をアーキテクチャの視点で構造化し、目指す未来像と道筋を描く支援 業務・システム・組織・テクノロジーを横断的に捉え、構造的に整理したうえで、次のアクションへ導きます。 ・ 事業をプロダクトの集合体として捉え、アジリティ向上と継続的価値提供を実現するプロセス構築 考え方の定着、組織構造・文化・マインドセット、アーキテクチャ、継続的改善プロセスの構築までを支援します。 4. AI a. 顧客の経営・事業・業務課題を起点に、AIを活用した変革テーマの探索、ユースケース企画、実行ロードマップ策定から導入・定着までを一気通貫で支援します。経営層、事業部門、IT部門、データ/AI専門家をつなぎ、AIを単発の実証実験で終わらせず、業務やサービスに組み込み、継続的な事業成果へつなげることがミッションです。 【プロジェクト例】 ・AI変革テーマの構想・企画:経営戦略や事業課題を踏まえてAI活用機会を探索し、顧客価値、実現可能性、リスク、投資対効果の観点から優先ユースケースを具体化します。 ・AI変革ロードマップと実行推進:目指す業務・サービス像、KPI、推進体制、データ・システム上の論点を整理し、ロードマップを策定。経営層、業務部門、IT部門、専門家の合意形成を主導し、PoCから導入、定着、効果検証まで伴走します。 b. AIやシステムを構築するだけでなく、業務プロセス、データ、システム、組織のあり方までを含めて変革し、顧客自身がAIを継続的に活用・改善できる状態の実現を目指します。 【プロジェクト例】 ・AIエージェントを活用した業務ワークフローの設計・実装、PoCから本番導入・業務定着までの推進 ・数理最適化/ML/RL/マルチモーダル等を活用した業務プロセスの高度化・自動化 ・AI活用を前提としたシステムアーキテクチャ設計・モダナイゼーション ・RAG・VectorDB等を活用した検索・知識活用基盤、ナレッジグラフおよびセマンティックレイヤーを含むデータ・知識構造の設計・構築・チューニング ・顧客内製チームへの技術移転・ハンズオン伴走支援、開発・運用プロセスの標準化 ・AIアプリケーションの評価設計、Human-in-the-loop、ガードレール、トレーシング・モニタリングの実装 ・LLMOps/MLOpsを活用した本番運用、継続評価、モデル・プロンプト・ワークフローの改善 5. データマネジメント・ガバナンス 〈データアーキテクト/データエンジニアリング/ソリューションアーキテクト〉 【プロジェクト例】 ・AI/データ活用に向けたアーキテクチャ構想、データ環境のデザイン・モデリング・構築支援 ・技術方針・ソリューション活用戦略の策定、ソリューション選定・実現支援 ・先進テクノロジーの実証検証(PoC等) 〈AI/データ活用・ガバナンス、データマネジメント〉 【プロジェクト例】 ・データ戦略・ロードマップ策定 ・AI/データ活用や管理成熟度のアセスメント・教育支援 ・組織・マネジメントルールの策定、システム構想・構築支援 ・マスタデータ管理(MDM)構想・構築支援 ・データ品質/セキュリティに関するガバナンス体制構築支援 6. デジタル・インプリメンテーション ◎ ITグランドデザイン策定・システム実現による業務改革プロジェクト 業務・システム・組織・テクノロジーを横断したITグランドデザイン策定、構想策定、要件定義、設計〜テスト推進、マネジメント 【プロジェクト例】 属人化したマーケティング分析を標準化・民主化する分析プラットフォームの要件定義・開発を、スクラッチ+AWSサーバレス構成で構築。AI開発ツールを活用し、高品質・短期間でデリバリしています。 ◎ テクノロジー活用による顧客価値創出プロジェクト CXアーキテクチャ策定、ロードマップ策定、IoT技術を活用したサービス設計・実現を支援 【プロジェクト例】 SaaS型IoTサービスを新規構築し、製品購入後のさらなる価値提供を実現。UI/UX設計からアプリ・バックエンドまで支援しています。 ◎ BPMによる業務効率化プロジェクト BPM導入の構想策定/要件定義/設計、BPM+RPA+AI連携の設計・開発、Appian/Pega ProcessMiningによる分析 【プロジェクト例】 金融機関の欧州支店向けにBPMを用いた業務のデジタル化・自動化を、構想策定からリリースまで主導。様々な業務や部署への展開やクライアント自身が維持・拡大できるような組織づくりや育成も支援することで、単一業務に留まらない支店全体での業務効率化を実現しています。 ◎ SAPクリーンコア実現とBTP拡張による業務高度化プロジェクト S/4HANAを中核としたクリーンコアアーキテクチャ設計、BTPを活用したSide-by-Side拡張方針・ロードマップ策定 【プロジェクト例】 ECCからS/4HANAへの移行を契機に、アドオン機能をS/4HANA標準+BTP拡張で再構築し、モダナイゼーションを実現しています。 7. ビジネスレジリエンス デジタル/AI活用の拡大に伴って高まる「守り」の要請に対し、統制の設計・評価(ガバナンス/アセスメント)から、有事への備え・対応(セキュリティ・プライバシー/ビジネスレジリエンスレジリエンス)までを一体で支援します。 【プロジェクト例① デジタルガバナンス/ITアセスメント】 ・AI Native企業に向けた新しいデジタルガバナンス構築支援 ・M&A推進に向けたITデューデリジェンス支援 ・プロジェクト第三者アセスメント 〈例〉AIが自律的に業務を遂行する環境下で、従来統制では追えない領域に対し、LLMを活用した動的ポリシー更新やAIエージェントによるリアルタイムリスク検知・自動監査を導入し、「AI-driven Governance」を実現しています。 【プロジェクト例② セキュリティ・プライバシー/ビジネスレジリエンス】 ・ サイバーセキュリティリスク管理・ガバナンス支援 〈例〉 フロンティアAIを含むセキュリティリスクに対して、セキュリティ成熟度評価、リスクアセスメント、セキュリティ監査、サプライチェーンリスク評価、ロードマップ策定を通じて、経営視点でのセキュリティ強化を支援します。 ・サイバーレジリエンス・事業継続支援 〈例〉 重要業務の選定、BIA(事業影響分析)、事業継続方針の策定、IT-BCP・サイバーBCPの整備、演習・訓練の実施を通じて、組織のレジリエンス強化を支援します。 ・プライバシー・データガバナンス支援 〈例〉 GDPRや各国個人情報保護法への対応、越境データ移転、プライバシーガバナンス、PIA/DPIAの実施などを通じて、グローバルなデータ活用とコンプライアンスの両立を支援します。 8. デジタルケイパビリティ醸成 持続的なデジタル変革を実現するために、企業が持つべきデジタル/IT組織機能の再設計と、その実行を支援します。 【デジタル戦略策定/実行支援】 ・デジタル戦略構想/実現計画策定/プロジェクト実行支援(PM/PMO) 【プロジェクト例】 経営戦略・事業戦略を踏まえ、デジタル/ITを起点とした変革の方向性・目指す姿を定義し、ロードマップ策定から実行・進化までを一気通貫で伴走しています。 【デジタル/IT機能・人材改革企画/推進支援】 ・デジタル/IT機能設計・構築 ・デジタル/IT人材要件策定、人材育成・獲得の企画・実行支援 【プロジェクト例】 クライアントのIT戦略達成に向け、デジタル/IT組織に求められる機能・人材像を定義し、現状調査・分析を経て改革ロードマップを策定。研修実施支援や効果検証まで継続的に伴走しています。 ●職務変更の範囲 会社の定める業務に従事する。ただし会社規程に基づき出向を命じることがあり、その場合は出向先の定める業務とする。

当社はグループの経営戦略実現に向けた、ITインフラ戦略の立案・見直しを進めている状況であり、これを加速させるため、当ポジションを増員募集します。 【担当職務】 グローバル全体を含めた当社グループ会社と連携をしながら、グループを横断したITインフラならびにセキュリティに関する戦略企画・施策推進をご担当いただきます。 ●ITインフラ・セキュリティに関する企画戦略業務 ・ITインフラ、セキュリティに関する中長期構想、戦略策定 ・DXの推進に資する新しいITインフラのグランドデザインやロードマップの策定 ・グローバル全体のグループ会社を含めたITインフラ標準化施策、ガバナンス ・新規IT戦略施策の企画立案、プロジェクト立上げ、マネジメント ・M&A案件発生時のITインフラ共通化方針策定 ●ITインフラ・セキュリティに関するPM・開発・構築・導入・維持管理・運用 ・上記企画戦略に基づく大規模案件のPM ・ITインフラ・セキュリティ施策の要件定義・設計・開発・構築・導入に関わる業務 ・導入した施策に関する維持管理体制の企画、および維持管理業務のとりまとめ ※企画戦略業務は高度な経験とスキルが必要となるため、構築・導入・維持管理運用業務 　からスキルを蓄積し、徐々にステップアップするキャリアパスを想定しています。 <施策例> ①当社グループグローバル統合のセキュリティソリューション導入PJに関する以下業務 ・案件企画、予算確保 ・プロジェクトの立ち上げ、およびマネジメント ・ベンダの選定、およびコントロール ・グローバルIT組織との連携による導入調整・運用設計　など ②社内インフラの現状をふまえた、グループグローバル共通クラウドプラットフォームの構築推進および既存基盤からの移行戦略策定(ベンダ戦略・技術戦略・調達戦略など) ③M&A企業へのITデューデリジェンス、 グループ共通インフラへの統合施策の企画立案 ④5年後、10年後を見据えたDX推進基盤の将来構想策定やロードマップ検討、またそれに基づくITインフラ・セキュリティに関する中長期戦略の立案 【インフラ・セキュリティ環境】 ●OS Windows Server、RHEL等のレガシーOS、およびAWS/Azureのネイティブサービス ●サーバ関連 DELL、HP、VMwareを用いた仮想化環境など ●クラウド環境 AWS、Azure、GCP、ServiceNowなど ●ネットワーク Cisco、Fortinet、Versaなどのオンプレミス機器および、SASE、SWG、CASB、ZTNA等のクラウドサービス ●コミュニケーションインフラ Microsoft365、PowerPlatform ●セキュリティ SIEM、EDR、ASM、SOC、CSIRT、脅威インテリジェンス、各種脆弱性管理手法 ●デバイス管理 Microsoft Intune、Microsoft Windows OS、Microsoft Entra ID 従事すべき業務の変更の範囲 当社業務全般

●ポジション概要 ― 社会インフラとモノづくりの“止められない現場”を守る― 電力・鉄道・水道・ガス・石油化学などの重要インフラ、そして日本の競争力を支える製造業の工場・プラントでは、デジタル化の進展により、これまで閉じられた環境として扱われてきた制御システム(OT)が、IT・クラウド・外部ネットワークと接続される時代に入っています。 経済産業省は、IoT化、自動化、クラウド接続、サプライチェーン連携の進展により、工場システムが新たなセキュリティリスクにさらされていることを明示し、工場システム向けのガイドラインやスマート化を進める際の追加指針を公表しています。 また、国家サイバー統括室は重要インフラ15分野を対象に、サイバーセキュリティを経営・組織統治の一部として位置づけ、サプライチェーンを含む包括的な防護や障害対応体制の強化を求めています。 こうした背景のもと、IIoT/OTセキュリティは、単なる現場対策ではなく、操業継続・安全確保・品質維持・社会的責任を支える経営課題となっています。 本ポジションでは、重要インフラおよび製造業の企業に対して、制御システムや工場システムに対するリスク評価、セキュリティ戦略・ロードマップ策定、ポリシー整備、教育・演習支援等を通じて、現場制約を踏まえた“止めない・壊さない・現実的なOTセキュリティ”の実現を支援します。 ●主な支援テーマ・プロジェクト事例 現場の制約、安全、品質、操業継続を前提とした、実行可能な支援を行います。 ・制御システム(OT)のセキュリティリスク評価 ・工場・プラント・インフラ設備における脅威/脆弱性の整理と改善施策立案 ・OT/IIoTセキュリティ戦略・ロードマップ策定 ・制御システム向けセキュリティポリシー・ガイドライン策定 ・ゾーニング、境界防御、接続管理等を含むOTアーキテクチャ検討 ・スマートファクトリー化・IIoT活用に伴うセキュリティアセスメント ・工場無線ネットワーク化、組み込み機器、遠隔保守接続に関するリスク整理 ・OT環境に特化したサイバー攻撃トレーニング・教育支援 ・インシデント対応計画、演習、初動体制整備 ・関連フレームワーク・ガイドラインを踏まえた改善支援 (IEC 62443、NIST SP800-82、NIST CSF、CPSF 等) ●想定職位 Consultant ～ Senior Manager ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。 ●役割と期待値 【Consultant / Senior Consultant】 ・プロジェクトスコープに基づくタスクの確実な遂行 ・上位者と連携しながら、OT/IIoT環境の特性を踏まえた成果物作成 ・クライアント課題に即したOT/IIoTセキュリティの検討・提案 ・リスク整理、論点整理、ドキュメンテーション、調査分析の推進 ・下位メンバーへの指導・助言 【Manager / Senior Manager】 ・プロジェクト全体(組成～クロージング)の統括 ・スケジュール・体制・品質・期待値を踏まえたマネジメント ・Consultant/Senior Consultantの作業指示・品質レビュー ・新規案件受注に向けた提案活動(提案構想、提案書作成、見積、プレゼンテーション) ・OT/IIoTセキュリティ分野におけるKPMGの成長を牽引 ・チーム育成、ナレッジ蓄積、オファリング拡張への貢献 【関連する記事のリンク】 [Technology Risk Services(TRS)紹介](https://recruit.kpmg-consulting.jp/blog/6165) 【業務内容】 コンサルティング業務 (変更の範囲)当社の指定する業務 <キャリア採用関連情報> ・●キャリア採用(https://recruit.kpmg-consulting.jp/mid-career) ・●選考・応募ガイド(https://recruit.kpmg-consulting.jp/mid-career/guide) ・●数字で見るKPMGコンサルティング(https://recruit.kpmg-consulting.jp/company) <キャリア形成> ・●KPMGコンサルティングで描くキャリア(https://recruit.kpmg-consulting.jp/career/careerpass) ・●多様な領域に携わる機会(https://recruit.kpmg-consulting.jp/blog/5111) ・●キャリアサポート・アサイン(https://recruit.kpmg-consulting.jp/blog/5306) <プロジェクト事例> ・●KPMGコンサルティングのプロジェクトについて深堀(https://recruit.kpmg-consulting.jp/blog/5554) ・●プロジェクト事例紹介(https://recruit.kpmg-consulting.jp/work/case-study)

●ポジション概要 ― 安全保障の最前線で、国家の信頼基盤と防衛力を強化する ― 安全保障を取り巻く環境は、かつてないスピードで変化しています。従来の陸・海・空に加え、サイバー・宇宙・電磁波といった新たな領域が、国家の防衛力や社会の継続性を左右する時代となりました。加えて、AI、ドローン、自動化、クラウド、データ連携といった技術革新により、安全保障の在り方そのものが変化しています。 こうした環境下で、防衛関連機関や政府系機関、重要な社会基盤を担う組織においては、サイバーセキュリティやITは単なるシステム課題ではなく、国家の意思決定、行政の継続性、国民生活の安定、そして安全保障そのものを支える中核機能となっています。 KPMGコンサルティングは、防衛・政府・公共分野に対して、政策、業務、IT、サイバー、ガバナンス、調達、PMO/PJMOなどを横断した支援を提供しています。本ポジションでは、防衛・政府・ナショナルセキュリティ領域におけるサイバー/ITの高度化を、構想策定から実装・運用まで一気通貫で支援します。 単なる技術導入支援にとどまらず、制度・組織・運用・調達・教育・危機対応まで含めて、社会的意義の高いテーマに深く関与いただきます。 ●主な支援テーマ・プロジェクト事例 防衛・政府分野特有の要件や制約を踏まえながら、構想から実装・運用まで支援します。 【防衛・安全保障領域】 ・SETA(Systems Engineering and Technical Assistance) ・防衛システムに係るIT戦略・運用構想の検討支援 ・防衛システムの整備・管理に関するコンサルティング ・防衛システムの要件定義策定支援 ・防衛分野におけるサイバーセキュリティ対策・態勢構築 ・防衛関連PJにおけるPMO/PJMO支援 ・AI、ドローン、先端技術等に関する技術動向調査 ・防衛装備品・情報システムの予算化支援 ・調達支援、サプライチェーン最適化 ・情報システム/サイバーセキュリティに関する教育支援 【政府・公共サイバー/IT領域】 ・セキュリティマネジメント成熟度評価/ベンチマーク ・セキュリティ戦略・ブループリント・ロードマップ策定 ・政府横断・組織横断のセキュリティ管理態勢構築 ・クラウド/ネットワーク/業務システムのリスクアセスメント ・サイバーセキュリティアーキテクチャ設計 ・CSIRT/SOC高度化、自動化、運用改善支援 ・脅威インテリジェンス活用支援 ・レッドチーム演習、机上訓練、インシデント対応演習 ・IAM/IDM、CASB、SIEM、M365等の導入・最適化支援 ・PMO/PJMO、要件定義、技術調査、調達支援 ※ご経験や志向に応じて、防衛寄り/政府セキュリティ寄り/技術寄り/PMO寄り/構想寄りなど、強みを活かした役割設計を想定しています。 ●想定職位 Consultant ～ Senior Manager ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。 ●役割と期待値 【Consultant / Senior Consultant】 ・プロジェクトスコープに基づくタスク・成果物の確実な遂行 ・上位者と連携しながら、防衛・政府分野特有の制約や要件を踏まえたアウトプット作成 ・クライアント課題に即したIT/サイバー施策の検討・提案 ・情報整理、調査分析、論点整理、資料化の推進 ・チームメンバーとの協働、後輩指導や品質向上への貢献 【Manager / Senior Manager】 ・クライアントとの信頼関係構築およびフェーシング ・プロジェクトの組成からクロージングまでの全体マネジメント ・スコープ・体制・品質・期待値を踏まえた統括 ・Consultant/Senior Consultantの作業指示、レビュー、育成 ・新規案件受注に向けた提案活動(提案構想、提案書作成、見積、プレゼンテーション) ・防衛・政府系案件におけるKPMGの価値創出とケイパビリティ拡張の牽引 【関連する記事のリンク】 [Technology Risk Services(TRS)紹介](https://recruit.kpmg-consulting.jp/blog/6165) 【業務内容】 コンサルティング業務 (変更の範囲)当社の指定する業務 <キャリア採用関連情報> ・●キャリア採用(https://recruit.kpmg-consulting.jp/mid-career) ・●選考・応募ガイド(https://recruit.kpmg-consulting.jp/mid-career/guide) ・●数字で見るKPMGコンサルティング(https://recruit.kpmg-consulting.jp/company) <キャリア形成> ・●KPMGコンサルティングで描くキャリア(https://recruit.kpmg-consulting.jp/career/careerpass) ・●多様な領域に携わる機会(https://recruit.kpmg-consulting.jp/blog/5111) ・●キャリアサポート・アサイン(https://recruit.kpmg-consulting.jp/blog/5306) <プロジェクト事例> ・●KPMGコンサルティングのプロジェクトについて深堀(https://recruit.kpmg-consulting.jp/blog/5554) ・●プロジェクト事例紹介(https://recruit.kpmg-consulting.jp/work/case-study)

●チーム紹介 tmt(ハイテク・メディア・テレコム)業界はdisruptive technologyにより激しく揺れ動いています。 amazon,googleといったプラットフォーマーが新しいビジネスを創造し、さらに米国や中国のベンチャー企業がそのスピードを上回る速さで急成長しています。 kpmg japanでも、ハイテク企業へのベンチャー企業とのコラボレーションによる市場開拓、メディア企業へのdisruptive technologyを活用した新ビジネスの創造、テレコム企業へのm&aやpmi支援など、グローバルチームとも連携しながら、tmt業界の変革を支援するプロジェクトを多数手掛けています。 このようなサービス領域、クライアントベースの拡大に伴い、幅広く新しいメンバーを募集します。 チーム紹介ページ ・Technology, Media & Telecom(TMT)紹介(https://recruit.kpmg-consulting.jp/blog/6180) ・テクノロジー・メディア・通信(https://kpmg.com/jp/ja/about/kc/kc-sectors/technology-media-telecom.html) ●職務内容 tmt業界における下記のような領域の案件・サービスに係るプロジェクトの獲得および遂行・管理を行います。 プロジェクトの獲得においては、クライアントのcxoなどの役員層との課題討議を通じてイシューを特定し、オポチュニティ発掘や提案のリードを、各サービスのプロフェッショナルとともに提案チームを組成して受嘱につなげる活動を推進します。 プロジェクトの遂行・管理においては、業界知見を活かしたロールを担い、各サービスのプロフェッショナルとともにデリバリーを推進します。 コンサルティング業務　(変更の範囲)当社の指定する業務 ①コアビジネスマネジメント ・事業ポートフォリオマネジメント ・ガバナンス・内部監査・内部統制 ・海外グループ管理 ・itリスクマネジメント/サイバーセキュリティアドバイザリー ②オペレーションエクセレンス ・事業変革(ストラテジー&オペレーション) ・組織変革(組織・人材マネジメント) ・カスタマー・アナリティクス/エクスペリエンス ・オペレーション最適化(rpa・シェアード・アウトソーシング) ③デジタルトランスフォーメーション ・データ分析による戦略的シナリオプランニング ・先端技術(5g、iot、ai等)を活用した新規ビジネスプランニング ●役割および責任 ランク別には、概ね以下の役割が期待されます: ①manager以上:複数のビジネス領域について, cxoもしくは部長クラスとコミュニケーションを取りながら業務課題を理解し, サービスラインと協業し, 解決策を提示したうえで、案件化に向けた動きを能動的に取ることができる。提案フェーズにおいては、サービスラインと連携し、提案コンテンツの作成・取りまとめ、体制構築・要員確保や見積金額の調整等を能動的に行うことができる。案件獲得後のデリバリーフェーズにおいては、複数プロジェクトのプロジェクトマネジャーとして、クライアント対応、メンバへのタスク指示とレビュー、プロジェクト管理(稼働・収益管理等)、後続案件や派生案件の創出等を能動的に行うことができる。 ②manager未満:特定のプロジェクトについて, 高品質のデリバリーを遂行できる。また、業務経験と知見を有し, 自分の得意領域を持っており, クライアントに対して高い付加価値を提供できる。 。 ●アサイン想定プロジェクトやプロジェクト事例 《入社後のアサイン想定プロジェクト》 テクノロジー事業領域 ①テクノロジー・itサービス企業向けビジネス高度化支援 ・既存ビジネスのxaas化支援(テクノロジー・itサービス業界向け(sell to)と、これら業界を通じて他業界に対してイネーブラーとしてサービス提供(sell with)) ・グローバル企業に対して、地政学リスクや税制、輸送手段やコストを考慮した最適なサプライチェーン網や製造拠点立地などの最適化 ・aiを用いた新規のr&dテーマや事業の検討支援 ②グローバル展開支援 ・(海外の進出予定国における)地政学リスク分析評価、個人情報やサイバーセキュリティなどの諸規制と対応策検討 ・(海外の進出予定国における)市場調査、事業性評価、ビジネスケース・投資収益性分析などの支援 ③システム開発検討支援 ・テクノロジー企業における基幹システム等の大規模システム導入時の課題整理、構想策定、要件定義、開発におけるpmoなどの支援 ・it投資の最適化、投資対効果分析などの支援 メディア事業領域 ①コンテンツip戦略立案 ・先進映像制作会社ビジネスモデル調査 ・海外フィルムコミッション先進事例調査と国内戦略策定 ②ガバナンスおよびサステナビリティ ・アリーナ事業における最先端のサステナビリティ構想策定 ・海外事業拡大に伴う海外子会社ガバナンス強化 通信事業領域 ①中期経営計画策定 ・aiや6gなどの技術革新への対応方針 ・非通信領域、法人領域の事業拡大戦略 ・通信領域のコスト削減と収益構造の改革 ②法人向け新規ビジネス創出 ・ターゲット顧客の定義と顧客のニーズ分析 ・ai、iot等の最新技術による新たな価値創造検討 ・saas、paas、api連携等を活用したビジネスモデルの検討