●業務内容 大手金融機関を中心に、様々な金融機関のサイバーセキュリティ支援プロジェクトを担当いただきます。 サイバーセキュリティ全般に対してサービス提供していますが、特にサイバーセキュリティにおけるガバナンスおよびリスクマネジメントに強みを持っており、経営主導の実現、海外ベストプラクティスの活用、リスクベースアプローチの深化等をミッションとした大規模プロジェクトを手掛けています。 IT/DX戦略の立案やクラウド、AIガバナンス構築等と併せてサイバーセキュリティ高度化を支援するケースもあり、サイバーセキュリティの専門性だけではなく、金融の業界知見やシステムリスクやデジタルリスク等の関連業務の専門性を深めていただくことも可能です。 近年は、フロンティアAIの普及に伴う新たなサイバーリスクへの対応や耐量子計算機暗号(PQC)への移行検討など、金融業界における最新の課題・論点をテーマとした支援も増えています。 さらに、海外の先進事例やグローバルナレッジを活用した支援に加え、海外KPMGメンバーファームと連携したクロスボーダープロジェクトも拡大しており、グローバルな環境で活躍する機会も広がっています。 ●最近のプロジェクトハイライト ◎フロンティアAIに伴い高まるサイバーリスクへの対応 生成AIの急速な普及に加え、自律的な判断・行動能力を持つフロンティアAIの登場により、金融機関におけるサイバーセキュリティの重要性はさらに高まっています。KPMGは、フロンティアAIがもたらす新たな脅威やリスク環境の変化を踏まえ、短期的なリスク対応から中長期的なサイバーセキュリティ変革までを見据えたサービス提供を開始しました。脆弱性管理をテクノロジーを活用して高速化・自動化する取組等、金融機関の次世代セキュリティ態勢の構築に向けた支援が始まっています。 ◎サイバーセキュリティリスク評価フレームワークの刷新 金融機関にて定期的に行われているサイバーセキュリティリスク評価の仕組みを、海外での先行事例やKPMGのナレッジを参考に、デジタルテクノロジーの活用も視野に入れて、抜本的に見直していくプロジェクトです。国内外の関係会社を広く巻き込み複数年かけて高度化を推進することから、金融機関の中でも注目されている取り組みをKPMGは支援しています。評価の仕組み作りやルールメイキングのご支援だけでなく、クライアントと一体となって評価を回しながら定着・継続改善を図るところまで対応しています。 ◎サイバーセキュリティに係る海外拠点・子会社ガバナンスの高度化 海外にビジネス展開する金融機関が多い中、脆弱な海外拠点がサイバー攻撃の標的にされる事例が増えていることから、海外拠点のサイバーセキュリティを適切に管理する重要性が高まっています。海外拠点の現状分析からガバナンスモデル作成、ガバナンス環境整備、運用試行等、海外拠点のガバナンス強化に係る一連の取組をKPMGは支援しています。自力で運用開始までたどり着けない海外拠点に対しては、グローバルネットワークを最大限活用し、各国・各地域のKPMGメンバーと連携しながら、私たちが直接海外拠点とコミュニケーションを取り文章整備等をサポートするところまで対応しています。 ●役割および責任 ◎マネジャー以上 管理者として以下の業務を実施していただきます。 ・プロジェクトにおけるスケジュール、要員、予算、成果物、およびスコープの管理 ・コンサルタント、シニアコンサルタントへの作業指示・品質レビュー ・新規案件受注に向けた提案活動 ・新規サービス、ソリューション開発活動への参画(※マネージャー未満も任意参加可能) ◎マネジャー未満(コンサルタント/シニアコンサルタント) 管理者指導のもと、以下の作業を実施していただきます。 ・クライアント業務の分析、プロセス可視化、および課題の抽出 ・抽出課題に対する解決策の検討 ●業務内容 コンサルティング業務 (変更の範囲)当社の指定する業務 【関連する記事のリンク】 New!・Financial Services(FS)紹介(https://recruit.kpmg-consulting.jp/blog/6131)

●ポジション概要 ― データ活用時代の“信頼”を設計し、事業成長を支える ― AI、デジタルサービスの進化により、データは企業競争力の源泉となる一方、個人情報/パーソナルデータの取り扱いは、ブランド価値・事業成長・社会的信頼を左右する極めて重要なテーマとなっています。規制対応・プライバシー保護への信頼がデジタル経済への参加やデータ流通、イノベーションを支えます。 また、日本では個人情報保護法の見直しが進み、2026年4月には改正法案が閣議決定され、データ利活用促進と違反行為への執行強化の両面が一段と求められる状況になっています。 欧州でも、GDPRに加え、AIとデータ保護の交差領域に関する議論や当局見解が蓄積されており、企業にはプライバシーとAIガバナンスを統合的に考える力が求められています。 本ポジションでは、グローバルに事業展開する企業を対象に、KPMG各国オフィスのプライバシー/セキュリティ専門家と連携しながら、単なる規制対応にとどまらない、実効性ある態勢とガバナンスの構築を支援します。 企業におけるAIやデータの利活用を阻害するのではなく、事業成長と信頼確保を両立させる“現実解”を設計することが、このポジションのミッションです。 ●主な支援テーマ・プロジェクト事例 単なる「規制対応」に留まらず、データ利活用とリスクコントロールの最適解を提供します。 ・プライバシーリスク管理/個人データ保護態勢の構築支援 ・GDPR等のグローバルプライバシー規制対応支援 ・グローバルポリシー・基準・ルール整備 ・管理態勢の成熟度評価・改善ロードマップ策定 ・DPO/CPO機能・役割・運営体制の整備支援 ・個人データ管理業務の運営支援 ・データマッピング、データライフサイクル、越境移転管理の整備 ・Privacy by Design / Privacy by Default の導入支援 ・データ管理に関連するセキュリティ対策の評価・立案支援 ・AI・IoT・デジタルサービスに関連するプライバシー論点整理 ・研修・啓発・運用ルール整備支援 ※ 法規制寄り、ガバナンス寄り、オペレーション寄り、データ活用寄りなど、専門性や志向に応じた役割設計が可能です。 ●想定職位 Consultant ～ Senior Manager ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。 ●役割と期待値 【Consultant / Senior Consultant】 ・プロジェクトスコープに基づくタスクの確実な遂行 ・上位者と連携しながら、創意工夫を反映した成果物作成 ・クライアント課題に即したプライバシー対応の検討・提案 ・調査、論点整理、ドキュメンテーション、運用設計支援 ・若手メンバーへの指導・助言 【Manager / Senior Manager】 ・プロジェクトの組成からクロージングまでの全体統括 ・スコープ・体制・品質・期待値を踏まえたリスクマネジメント ・Consultant/Senior Consultantの指示・レビュー・育成 ・新規ビジネス受注に向けた提案活動(提案構想、提案書作成、見積、プレゼン) ・プライバシー領域におけるKPMGの価値創出とオファリング拡張を牽引 ・グローバル連携を含む高度案件の推進 【関連する記事のリンク】 [Technology Risk Services(TRS)紹介](https://recruit.kpmg-consulting.jp/blog/6165) 【業務内容】 コンサルティング業務 (変更の範囲)当社の指定する業務 <キャリア採用関連情報> ・●キャリア採用(https://recruit.kpmg-consulting.jp/mid-career) ・●選考・応募ガイド(https://recruit.kpmg-consulting.jp/mid-career/guide) ・●数字で見るKPMGコンサルティング(https://recruit.kpmg-consulting.jp/company) <キャリア形成> ・●KPMGコンサルティングで描くキャリア(https://recruit.kpmg-consulting.jp/career/careerpass) ・●多様な領域に携わる機会(https://recruit.kpmg-consulting.jp/blog/5111) ・●キャリアサポート・アサイン(https://recruit.kpmg-consulting.jp/blog/5306) <プロジェクト事例> ・●KPMGコンサルティングのプロジェクトについて深堀(https://recruit.kpmg-consulting.jp/blog/5554) ・●プロジェクト事例紹介(https://recruit.kpmg-consulting.jp/work/case-study)

●インフラセキュリティのアセスメントおよび対応支援 サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ●サイバーセキュリティコンサルティング サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ●サイバーセキュリティマネジメント SOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど ●インシデントレスポンス サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など プロジェクト事例 ●アセスメント(サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する) ●ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成 ●ゼロトラストアーキテクチャ等のインフラ全体構想 ●脆弱性診断 ●技術的なセキュリティ対策の動向調査・製品選定(RFP作成)支援 ●インシデント監視・分析・対応等の改善 ●サイバーセキュリティ組織体制の検討・構築 ●サイバーセキュリティ関連業務設計 ●クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ●クライアントの人材に対するセキュリティ教育・訓練の企画および実行応募資格

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。 EYでは、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。 グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。 ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、発見事項の報告と改善のための助言を行います。 クライアントのサイバーセキュリティ対策の推進のために、エンドポイント・ネットワークにおけるサイバー攻撃からの防御ソリューション、認証と認可を一元管理するソリューション、サイバー攻撃を検知しインシデントに自動的に対応するSOC/SOARなど様々なセキュリティ対策の実装を支援します。 脆弱性診断の継続的な実施と改善支援、インシデント検知の継続的な支援や自動化の改善支援のように長期にわたってクライアントを支援します。 日系企業の海外拠点や、外資系企業の本社と連携してセキュリティ対策の推進を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。

米中冷戦時代に不可欠な日本企業の経営能力を補完するために、安全保障経済政策、サイバー政策、ESG投資政策、ブロックチェーン・フィンテック政策の分野で政策アドバイザーを務めているトップコンサルタントで構成したStrategic Impact Unit(ストラテジック・インパクト・ユニット、以下SI)を創設し、中でもサイバーセキュリティ・ガバナンスに精通したGeoeconomics Strategyのサイバーセキュリティ領域で、人材を募集します。 ●Geoeconomics Strategy ●各国の捜査機関およびインテリジェンス機関と連携した研究開発力の向上 ●CFIUSおよび秘密特許制度への対応を念頭に置いたM&A ●アライアンス戦略、Five eyesとコモンウェルズインテリジェンスネットワークを活かした営業戦略 ●Economic statecraftの激化に伴う経済制裁に戦略的な対応が可能なSCM再構築 ●NIST SP800-171、53およびTAPA、NISPOMに準拠したサプライチェーン構築 ●国防権限法に対応した輸出管理体制および電子証拠保全能力の構築 ●セキュリティクリアランス保有人材のグローバルでの採用力強化 上記の中でも特にNISTの重要性は日々大きく変化しており、以下の職種で勤務のご経験のある方は優遇いたします。 ・セキュリティエンジニア ・脆弱性診断程度前提 ・WH・CTF参加者クラスでコンサル希望居れば ・インフラエンジニア ・ITアーキテクト ・その他サーバーエンジニア他 ・監査法人のIT監査グループ所属者(アドバイザリー関連チーム所属者等) ・事業会社の内部監査(IT監査)ご担当者

ユニットのミッション・特徴 ●官民両方の上流案件のみに幅広く対応 ●社会課題～デジタル・ハイテク系の戦略案件の担い手 ●テーマ/インダストリーに囚われない案件獲得 ●主なコンサルティング領域は以下の通り。 ・事業会社向け、戦略策定～変革実現 ・社会問題の解決をテーマに、デジタル化政策や官公庁のデジタル化 ・UX変革、デジタルマーケティング等の戦略策定 ●これらの領域に幅広くアサインメント ●若手でもバイネームで情報発信 ●各種委員、研究員、客員教授などへの就任も可能 防衛・安全保障分野コンサルタント ●防衛・安全保障分野に特化した、技術戦略色の強いコンサルティングを提供(以下、例示) ・情報通信基盤の整備方針策定に向けた調査研究 ・最先端技術の実用化に向けた実証事業の推進支援 ・情報通信技術活用や社会実装に向けた政策検討 ・防衛・安全保障領域におけるデータ利活用方針検討 ・クローズドな環境におけるセキュリティ方針検討、AI活用方針検討等、各種技術活用方針の検討 担当業務 【必須】 ●プロジェクト推進 ・クライアント企業と一体となって、防衛・安全保障領域に関する官公庁の案件を主導的に推進するために、下記の対応事項を実施する。 └ 課題管理、進捗管理、タスク管理等のプロジェクト管理業務 └ 議資料作成、会議のファシリテーション └ クライアント企業との円滑なコミュニケーション └ 顧客企業及び官公庁に向けて提示する資料の品質保証 ●テクノロジー関連の構想策定・要件定義 └ 各種テクノロジーに関する市場動向調査、技術的な特徴の調査 └ 技術導入方針の検討 └ 技術を導入する場合のシステム構成の概要の検討 └ 技術導入における課題抽出及びその解決策の検討 ●テクノロジ関連の案件におけるドキュメンテーション、顧客説明 └ 官公庁向けの報告書作成 └ 理系的な視点を踏まえた実証計画の策定、検証結果の取りまとめ └ クライアント企業および官公庁向けの資料作成、および説明 以下についてはマネージャー職以上で求められる業務内容 ●チームマネジメント └ メンバーのアウトプットのレビュー・品質チェック └ メンバーのアサイン調整 └ アサインされたメンバの労務管理 └ メンバーの育成 ●アカウントマネジメント └ クライアント企業の状況把握、アカウントプランの検討、KAM(KeyAccountManagement)対応 └ 継続案件、新規案件の提案 └ 各種契約手続き ●職階 ・コンサルタント ・シニアコンサルタント ・マネージャー 【キャリアパス】 コンサルタント ▼ シニアコンサルタント ▼ マネージャー ▼ シニアマネージャー ▼ ディレクター ▼ マネージングディレクター ※マネージャー以下は主にコンサルティングのデリバリを担当します。 シニアマネージャー以上は受注責任を有し、セールス活動および社内のマネジメント・事業戦略立案にミッションの比重が移ってきます。

～セキュリティコンサルタントとして、グローバル企業の成長を技術とコンサルティングで支援～ クライアント企業のサイバーセキュリティ態勢を評価・強化し、経営層から現場まで一気通貫で支援します。FPTグループの27カ国・5万人超のグローバルネットワークを活用し、上流コンサルティングから実装・運用まで一貫したソリューションを提供します。​ 【主な業務内容】 ●セキュリティ戦略コンサルティング(現在の主力案件) ・NIST CSF、CIS Controls等の国際標準フレームワークを活用したセキュリティ成熟度評価​ ・リスクアセスメントに基づくセキュリティロードマップ(中長期計画)の策定​ ・CSIRT構築・運用支援、インシデント対応体制の整備​ ・セキュリティガバナンス・ポリシー策定支援​ ●自動車サイバーセキュリティ(注力領域) ・UN-R155/R156、ISO/SAE 21434への対応支援​ ・CSMS(サイバーセキュリティ管理システム)構築コンサルティング​ ・車載システムの脅威分析・リスクアセスメント(TARA)​ ・サプライチェーン全体のセキュリティ態勢構築支援​ ●AIサイバーセキュリティ(注力領域) ・AI/ML システムのセキュリティリスク評価​ ・AI活用におけるガバナンス・コンプライアンス体制構築​ ・生成AI導入時のセキュリティ対策立案​ ●プロジェクトマネジメント ・ベトナム開発チームとの協業によるセキュリティソリューション実装​ ・クライアントとの折衝、提案資料・報告書作成​ ・新規案件の提案活動、ビジネス開発支援

ISMS、Pマーク各種認証取得支援、セキュリティポリシー策定支援等、セキュリティコンサルティング業務および、セキュリティ支援ビジネスの企画、提案、コンサルティング業務。(外販または電通グループ向け) ●具体的には ・セキュリティコンサルチームのリーダー及びリーダー候補 ・ISO27001、プライバシーマークなどの認証取得・維持の支援 ・企業内セキュリティ事務局・委員会などの運用支援 ・監査等のセキュリティ事案における支援サービスの企画、提案、プロジェクト遂行　等 ●募集部門 【テクノロジー】ICTサービスユニット 【変更の範囲】 従事すべき業務の変更の範囲:当社の指示する業務全般

●BG名 グローバルコンサルティングBG ●本部名 Japan Unit ● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 担当業界・業種 その他 ● 募集範囲と具体的業務内容 レッドチームサービスの強化に向け、サイバー攻撃シミュレーション、ペネトレーションテスト、脅威エミュレーションの企画・実行を担うメンバーを募集します。顧客環境におけるセキュリティリスクの評価から改善提案まで、一連の活動に参画いただきます。 具体的には、 ・レッドチーム演習の企画、シナリオ設計、実行 ・ペネトレーションテスト(Web、ネットワーク、Active Directory、クラウド環境等)の実施 ・最新の攻撃手法や脅威動向の調査・研究 ・攻撃結果の分析およびレポート作成 ・顧客への改善提案および技術説明 ・ブルーチーム・SOCとの連携によるPurple Team活動 ・攻撃ツールや演習基盤の開発・改善 ● 個人に期待する役割やミッション 本ポジションでは、攻撃者視点による評価を通じて、お客様のセキュリティリスクを顕在化し、防御力向上に貢献することをミッションとします。 レッドチーム演習やペネトレーションテストを主体的に企画・実行し、技術的な課題の発見だけでなく、実効性のある改善提案を行うことを期待しています。また、最新の脅威動向や攻撃技術を継続的に調査し、サービス品質の向上や新たなレッドチームサービスの創出にも貢献していただきます。 ● 業務内容の変更の範囲 当社の定める業務の範囲内

●BG名 グローバルコンサルティングBG ●本部名 Japan　Unit ● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 担当業界・業種 その他 ● 募集範囲と具体的業務内容 レッドチームサービスの強化に向け、サイバー攻撃シミュレーション、ペネトレーションテスト、脅威エミュレーションの企画・実行を担うメンバーを募集します。顧客環境におけるセキュリティリスクの評価から改善提案まで、一連の活動に参画いただきます。 具体的には、 ・レッドチーム演習の企画、シナリオ設計、実行 ・ペネトレーションテスト(Web、ネットワーク、Active Directory、クラウド環境等)の実施 ・最新の攻撃手法や脅威動向の調査・研究 ・攻撃結果の分析およびレポート作成 ・顧客への改善提案および技術説明 ・ブルーチーム・SOCとの連携によるPurple Team活動 ・攻撃ツールや演習基盤の開発・改善 ● 個人に期待する役割やミッション 本ポジションでは、攻撃者視点による評価を通じて、お客様のセキュリティリスクを顕在化し、防御力向上に貢献することをミッションとします。 レッドチーム演習やペネトレーションテストを主体的に企画・実行し、技術的な課題の発見だけでなく、実効性のある改善提案を行うことを期待しています。また、最新の脅威動向や攻撃技術を継続的に調査し、サービス品質の向上や新たなレッドチームサービスの創出にも貢献していただきます。 ● 業務内容の変更の範囲 当社の定める業務の範囲内

●BG名 グローバルコンサルティングBG ●本部名 Japan Unit ● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 担当業界・業種 その他 ● 募集範囲と具体的業務内容 レッドチームサービスの強化に向け、サイバー攻撃シミュレーション、ペネトレーションテスト、脅威エミュレーションの企画・実行を担うメンバーを募集します。顧客環境におけるセキュリティリスクの評価から改善提案まで、一連の活動に参画いただきます。 具体的には、 ・レッドチーム演習の企画、シナリオ設計、実行 ・ペネトレーションテスト(Web、ネットワーク、Active Directory、クラウド環境等)の実施 ・最新の攻撃手法や脅威動向の調査・研究 ・攻撃結果の分析およびレポート作成 ・顧客への改善提案および技術説明 ・ブルーチーム・SOCとの連携によるPurple Team活動 ・攻撃ツールや演習基盤の開発・改善 ● 個人に期待する役割やミッション 本ポジションでは、攻撃者視点による評価を通じて、お客様のセキュリティリスクを顕在化し、防御力向上に貢献することをミッションとします。 レッドチーム演習やペネトレーションテストを主体的に企画・実行し、技術的な課題の発見だけでなく、実効性のある改善提案を行うことを期待しています。また、最新の脅威動向や攻撃技術を継続的に調査し、サービス品質の向上や新たなレッドチームサービスの創出にも貢献していただきます。 ● 業務内容の変更の範囲 当社の定める業務の範囲内

●BG名 グローバルコンサルティングBG ●本部名 Japan　Unit ● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 担当業界・業種 その他 ● 募集範囲と具体的業務内容 ＜脅威ハンティング＞ クライアント環境のEDR/XDR、SIEMを活用し、既存の検知ルールでは捕捉できない潜在的な脅威や攻撃者の痕跡を仮説駆動で能動的に探索します。発見した脅威のトリアージ、検知ロジックへのフィードバックを通じて、クライアントのセキュリティ態勢を継続的に強化します。 ＜インシデントレスポンス＞ ランサムウェア感染、情報漏えい等のセキュリティインシデント発生時の初動対応から、フォレンジック調査・ログ分析等による原因究明、被害範囲の特定、封じ込め・復旧支援、再発防止策の提言まで一貫した対応を実施します。 ● 具体的業務内容 ・脅威ハンティング(EDR・XDR/SIEM/フォレンジックアーティファクト等) ・インシデントレスポンス(初動対応、トリアージ、封じ込め・復旧支援) ・デジタルフォレンジック調査(ディスク/メモリ/ログ解析等) ・カスタマーコミュニケーション(説明・ヒアリング・期待値調整等) ・調査結果の分析およびレポーティング ・経営層/現場向け報告会の実施 ・検知ルール(Sigma等)の開発・チューニング支援 ・生成AI/LLMを活用した調査・分析プロセスの高度化・自動化 ・再発防止策・セキュリティ強化施策の検討・実装支援 ● 個人に期待する役割やミッション サイバーインシデント発生時における最前線の専門家として、迅速かつ的確な調査・分析を通じて、クライアントの事業継続とリスク低減に貢献していただきます。 単に攻撃の痕跡を調査するだけでなく、攻撃者の行動や侵害経路、被害範囲を明らかにし、再発防止につながる本質的な課題を特定することを期待しています。 また、AI/LLMを活用した次世代の脅威ハンティング・インシデントレスポンスの実現や、調査手法・サービスの高度化にも主体的に取り組み、富士通のBlueTeamサービスを業界トップレベルへ進化させる役割を担っていただきます。 ● 業務内容の変更の範囲 当社の定める業務の範囲内

●BG名 グローバルコンサルティングBG ●本部名 Japan　Unit ● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 担当業界・業種 その他 ● 募集範囲と具体的業務内容 ＜脅威ハンティング＞ クライアント環境のEDR/XDR、SIEMを活用し、既存の検知ルールでは捕捉できない潜在的な脅威や攻撃者の痕跡を仮説駆動で能動的に探索します。発見した脅威のトリアージ、検知ロジックへのフィードバックを通じて、クライアントのセキュリティ態勢を継続的に強化します。 ＜インシデントレスポンス＞ ランサムウェア感染、情報漏えい等のセキュリティインシデント発生時の初動対応から、フォレンジック調査・ログ分析等による原因究明、被害範囲の特定、封じ込め・復旧支援、再発防止策の提言まで一貫した対応を実施します。 ● 具体的業務内容 ・脅威ハンティング(EDR・XDR/SIEM/フォレンジックアーティファクト等) ・インシデントレスポンス(初動対応、トリアージ、封じ込め・復旧支援) ・デジタルフォレンジック調査(ディスク/メモリ/ログ解析等) ・カスタマーコミュニケーション(説明・ヒアリング・期待値調整等) ・調査結果の分析およびレポーティング ・経営層/現場向け報告会の実施 ・検知ルール(Sigma等)の開発・チューニング支援 ・生成AI/LLMを活用した調査・分析プロセスの高度化・自動化 ・再発防止策・セキュリティ強化施策の検討・実装支援 ● 個人に期待する役割やミッション サイバーインシデント発生時における最前線の専門家として、迅速かつ的確な調査・分析を通じて、クライアントの事業継続とリスク低減に貢献していただきます。 単に攻撃の痕跡を調査するだけでなく、攻撃者の行動や侵害経路、被害範囲を明らかにし、再発防止につながる本質的な課題を特定することを期待しています。 また、AI/LLMを活用した次世代の脅威ハンティング・インシデントレスポンスの実現や、調査手法・サービスの高度化にも主体的に取り組み、富士通のBlueTeamサービスを業界トップレベルへ進化させる役割を担っていただきます。 ● 業務内容の変更の範囲 当社の定める業務の範囲内

●以下の業務を担当いただきます 先端技術・デジタル基盤におけるセキュリティ技術コンサルティング 官公庁および重要インフラ事業者等からの受託事業として、クラウド、AI、IoT、宇宙、通信インフラ等の先端技術領域におけるセキュリティ課題の特定、技術実証、社会実装に向けた支援を行います。 業務の具体例 ・政府情報システム・クラウドサービス(ISMAP等)のセキュリティ評価制度に係る調査・運営支援 ・AIシステムの安全性・信頼性(AIセーフティ)評価手法に関する技術調査・実証支援 ・能動的サイバー防御(アクティブ・サイバー・ディフェンス)等の新領域に係る技術・法制度調査

毎年クライアント数が増大していることにより、システム監査の人員を継続的に募集しております。 クライアントの会計システム及び関連システムの監査を実施していただきます。 財務諸表監査、内部統制監査におけるIT全社統制、IT全般統制、IT業務処理統制などの、システム監査を実施します。また、公開準備会社、上場準備会社の内部管理体制の評価などを行います。 クライアントの規模によりますが、2～5人程度のチームで仕事をします。 チームの一員として、複数のクライアントのシステム監査を担当していただきます。 システム監査以外にも、経験に応じて2項業務(保証業務、情報セキュリティ)も担当していただきます。 〇1項業務:会計監査の一環としてのIT監査業務 ・自動化された情報処理統制(ITAC)に対する監査 ・IT全般統制(ITGC)に対する監査 ※上記の1項業務が中心ですが、ご希望次第で以下のような2項業務を担当する機会もあります。 〇2項業務:ITに関するアドバイザリー業務 ・情報セキュリティに関するアドバイザリー業務 ・受託会社の内部統制に係る保証業務 ※システム監査とは、基準に基づいて情報システムを総合的に点検 ・ 評価 ・ 検証をして 、その結果を、監査報告の利用者に対して保証を与える 、 又は改善のための助言を行う業務です。 ※英語が堪能な方には、海外クライアントとのミーティングに同席、英語の通訳なども行っていただきますが、基本はIT監査の仕事に従事して、IT及び監査の専門性を身に着け、IT監査のエキスパートとしてキャリアップしていただきます。 ●案件の業種等について クライアントの業種は多岐にわたり(製造業・旅客運送業・金融業・小売業、学校法人、医療法人等)、大手監査法人と異なり担当業種の区分けがないため、多様な業界のビジネス及び業務に触れることができます。また、上場会社に加え、IPO案件も多いです。 ※IT監査とは、基準に基づいて情報システムを総合的に点検 ・ 評価 ・ 検証をして 、その結果を、監査報告の利用者に対して保証を与える 、 又は改善のための助言を行う業務です。 ●仕事の流れ:クライアントが作成した仕様書や運用記録などを査閲する、また、クライアントのIT担当者にヒアリングをして、チェック項目に対してチェックをしていきます。 システム監査を行うためには、ITの知識、業務関連法令に関する知識、コミュニケーション能力などが必要になります。 ●案件の規模について 売上高が50億～5000億円ぐらいの規模のクライアントが中心で、1案件当たり主に2～5名程度の人員で担当しています。 ●リスクアプローチについて 業種や規模等の案件ごとの環境を職業的専門家として判断して、案件ごとにリスクアプローチを実践しています。

【仕事内容】 GRC-ITセキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。 【想定業務】 1.リスクに関するアセスメント(ヒアリングや現状分析) 2.リスク課題の抽出・報告 3.ソリューションの提案 【主な想定参画プロジェクト】 ・サイバーセキュリティリスクの中期計画策定 ・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し ・コンプライアンス体制構築、及び運用支援 ・内部統制組織整備支援、ガバナンス体制構築支援等のコンサルティング ・内部監査・モニタリング体制構築にかかわる支援業務。 ・リスクマネジメント体制構築、リスク評価等のコンサルティング業務 【今後のキャリアパス例】 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ・セキュリティに特化したコンサルタントとして専門性を磨いていく ・グローバル案件に参画し、英語を活かして活躍する ・リーダーとして新しいメンバーの育成に注力する 【配属部署】 ソリューショングループ 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 8部門に分かれており、各部のマネージャーが営業を担っています。 本部長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。

●部門のミッション 当部門は以下の2つをミッションとしています。 ・当部門が川上のキリングループ会社・部門別デジタルIT戦略の策定から川下の個別案件実行・評価まで参画し、投資効果を最大化させる。 ・実行済み案件に対し、定期または発生都度リスクマネジメントを行い、安心・安全を確保する。 上記ミッションを遂行するにあたり、以下の複数業務を行っていただきます。 ①　キリングループ会社のIT戦略策定・実行支援: 機能戦略に沿ったITロードマップの策定と実行支援 ② 業務プロセス変革: 業務課題の分析、打ち手の検討 ③ システム導入・統合支援: システム要件定義やシステム開発のPMO ④ ITインフラの最適化: クラウドなど安定した環境や最新技術を用いたアプライアンスへの切り替え ⑤ ITセキュリティ強化: AI機能を実装したアプライアンスを用いたサイバーリスクへの対応 ●プロジェクト例 ・新規事業やサービス刷新に伴う業務プロセス整理支援、業務要件・システム要件策定、RFP作成、プラットフォーム選定支援 ・基幹システムの業務課題・システム課題・End Of Service Life(EOSL)期限を考慮したシステム移行計画の策定 ・既存事業を支える次期システムの将来構造策定に向けた業務プロセス整備、業務改革・IT戦略立案 ・プロジェクト責任者としてAI画像解析プラットフォームの概念検証(PoC)プロジェクトの推進、技術・業務課題の解決 ・需給量コントロール業務支援の可視化プロセス整備支援、開発ベンダーコントロール ・海外事業を含めた予実管理業務支援の業務効率化支援、可視化ツール選定支援 ・機器故障問合せ業務効率化に伴う業務課題整備、チャットボットツール選定支援

ゼロトラストアーキテクチャを基盤にしたセキュリティ対策の設計・実装がメインです。 具体的には、アクセス管理、ネットワークセグメンテーション、リスク評価などを通じて、企業のセキュリティ強化を支援します。 さらに、ゼロトラスト導入に向けたポリシー設定、インフラ整備、PoC(概念実証)支援などを行い、企業全体でゼロトラストモデルを定着させる支援を行います。 また、クライアントや関連チームと密に連携し、セキュリティ要件を調整・実行する役割を担っていただきます。 プロジェクト例 ●公共向け、ゼロトラスト・アーキテクチャに基づくセキュリティ対策のPoC ソリューション選定、PoC環境の構築、検証項目に基づく検証実施 ●官公庁向け、セキュリティリスクの第三者評価 脅威分析や対策案を提供して、強固なセキュリティ体制の構築を支援 ●大手製造業向け、現状のセキュリティ課題に対するセキュリティ対策/ロードマップ策定支援 リスクを最小化するための最適なセキュリティ対策と実行可能なロードマップを策定し、企業のセキュリティ強化を支援

MNOを中心にしたモバイルネットワークに関する渉外チームのメンバーとして、以下の業務をお任せします。 ・MNOとの渉外の実施 5GSA、フルMVNO、非常時ローミング、eSIM機能拡張といった、現状MVNOで提供できていないサービス実装に必要な案件の協議、申し入れ、契約など ・将来的に提供サービスとして見込まれる6G以降のネットワークサービス・衛星通信などの渉外 ※渉外業務未経験の方は、まずはOJTを中心に先輩社員と一緒にMNOとの協議に参加していただきます。 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり ●案件事例 ・MVNO事業参入、フルMVNO事業者開始、5Gネットワークの対応 ・MVNO業界では最速でeSIM提供を開始するなど新しいネットワークサービス実現に向けた渉外

職務内容 本ポジションは、プロダクト開発だけでなく、グローバル規制対応SaaS「STRIGHT」の導入コンサルティング、技術支援、サービス運営、顧客課題を踏まえたプロダクト改善まで担う役割です。 STRIGHTは、GDPR、CCPA、日本の個人情報保護法・外部送信規律など、世界各国のプライバシー保護規制への対応を支援するSaaSです。 本ポジションでは、顧客のWebサイト構成やデータ取得設計を理解しながら、導入支援、技術課題解決、機能改善、AI機能開発まで幅広く関与いただきます。 また、弁護士を含むグローバルデータ保護法の専門家と連携し、法規制をサービス仕様や機能要件へ落とし込む業務にも携わります。 さらに、Cookie同意管理にとどまらず、AIエージェント時代を見据えた新たなデータ保護・プライバシープラットフォームの企画・開発も進めています。 AIとプライバシープラットフォームをつなぐ仕組みや、同意・委任・データ利用条件を扱う次世代基盤の検討・実装にも関与いただきます。 法務・技術・AI・プロダクト開発を横断しながら、グローバル市場向けSaaSを進化させていくポジションです。 ●主な業務内容 ・STRIGHT導入における顧客向け技術支援・導入コンサルティング ・Cookieバナーや同意管理に関する設計支援 ・JavaScriptタグやWebサイト実装に関する技術支援 ・顧客要望や法規制変更を踏まえたプロダクト改善 ・グローバル法規制を踏まえた機能要件整理 ・弁護士・法務専門家との仕様検討 ・AI機能の要件定義・実装推進 ・データ保護・プライバシーテック領域の新サービス企画・開発 ・AIとプライバシープラットフォームをつなぐ仕組み・プロトコルの検討 ・開発チーム・営業チーム・コンサルタントとの連携 ・サービス運営・業務改善 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり 参考情報 [IIJプライバシー保護規制対応ソリューション](https://www.iij.ad.jp/biz/privacy/) [世界で広がる「プライバシー保護規制」私たちが取るべき対策は?](https://www.iij.ad.jp/interview/06.html) [世界のプライバシー保護規制対応を支援するサイト](https://portal.bizrisk.iij.jp/)