ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。 このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。 Ridgelinezでは、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。 いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。 <注力テーマ> ・金融×サイバーセキュリティ ・経営の主体的な関与と組織全体での対応 ・サイバーセキュリティ管理態勢 ・インシデント対応プロセス ・外部委託先管理(サプライチェーン管理) ・セキュリティ技術基盤の連携と統合管理(ゼロトラスト) ・新規事業構想におけるサイバーセキュリティ対策検討(セキュリティシフトレフト) ・NIST SP800-171/防衛省新情報セキュリティ基準対応 組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 個人に期待する役割やミッション ・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う ・サイバーセキュリティトランスフォーメーションの多様な変革テーマ (戦略・組織・IT・人)におけるコンサルティング業務の提案および実行支援 ・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得 ・サイバーセキュリティコンサルタントの育成 ・サイバーセキュリティオファリングの開発 具体的なPJ例(業界及びテーマ) ・金融:サイバーセキュリティガバナンス構築支援 ・通信業:防衛省新情報セキュリティ基準対応支援 ・自動車:自動車セキュリティ要件定義・設計支援 ・社会インフラ産業:パブリッククラウドに係るセキュリティマネジメントの確立 ・防衛産業:NIST SP800-53/171対応支援 ・社会インフラ産業:事業構想段階におけるサイバーセキュリティ対策検討支援

【配属組織名】 デジタルサービスビジネスユニット(ディフェンスシステム) ディフェンスシステム事業部　装備システム本部　航空・通信システム設計部 【配属組織について（概要・ミッション）】 ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、防衛事業で培った技術と日立グループのデジタルソリューションの技術で、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 ※ディフェンスシステムソリューションについて：https://www.hitachi.co.jp/recruit/newgraduate/field-navi/defense/ 航空・通信システム設計部は、NCW(Network Centric Warfare)関連ソリューションと呼ばれる航空機、艦艇、車両、無人機等と地上を繋ぐ無線ネットワーク技術の開発、無線ネットワークで繋がれたモノやセンサーからの情報をビッグデータ解析やAI(人工知能)技術と組み合わせ、防衛分野における新たなIoT活用としてのデジタルソリューションを提供する部門です。 【携わる事業・ビジネス・サービス・製品など】 ●ディフェンスシステムソリューションについて：https://www.hitachi.co.jp/recruit/newgraduate/field-navi/defense/ に掲載されるデータリンク(防衛向け無線通信・情報共有システム) ∟音声・データ・映像等、作戦を遂行する上で必要な情報を、地上と航空機の間で共有するための無線ネットワーク技術の開発、作戦能力向上に寄与するための情報処理システムの開発業務に従事頂きます。 【職務概要】 システム設計開発全般を担い、顧客課題・ニーズを解決するために、業務の取り纏め者として、顧客課題を解決するシステム設計のプロジェクトの管理に対して責任を負う。 要求仕様からより具体的な仕様の策定を担当する。 所属する組織の方針に基づき、開発工程の管理、組織内のメンバーの進捗管理、収支・資産の管理を行う。 防衛省殿向け光通信ネットワークシステム開発において、PJリーダとして主にハードウェア設計分野におけるシステム開発・開発全体を取り纏める他、顧客への将来案件に対するシステム提案を取り纏める。 【職務詳細】 ①製品・ソリューション開発 防衛省自衛隊の市場・顧客の要望等を調査し、顧客ニーズに合った製品とサービスを定義し、濃客へシステム提案を実施する。 ②エンジニアリング・プロジェクト管理 プログラムマネジメント計画の立案、開発工程の遵守、開発リソース管理、外部パートナーとのベンダ管理を実施し、プロジェクト運営を遂行する。 ③予算編成と原価計算 自身のプロジェクトの予算策定、外部からの調達、コスト管理を実施し、原価の進捗管理を遂行する。 【働く環境】 ・当該設計部門は約90名体制であり、社員とグループ会社員は凡そ4:6の割合で構成されています。 ・部内でのプロジェクト担当グループは4グループで構成されています。 ・働き方については、出社頻度は多いですが、在宅勤務も可能としています。また、顧客へのシステム納入等のため、全国に点在する自衛隊基地への出張があります。 ※上記内容は、募集開始時点の内容であり、変更となる場合がございます。予めご了承ください。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

ITソリューションを提供するエンジニア集団である当社の事業部において、コンサルタントとして活躍いただきます。 (受託、ERP、セキュリティ、公共領域など) システム化計画策定:経営戦略・IT戦略・ユーザーニーズ・業界標準など様々な視点からビジョン・適合性・導入計画を策定 ※変更の範囲:会社の定める業務 ●案件例 ・製造業向け生産管理システム導入 ・ERP導入 ・セキュリティコンサル ・自治体標準化対応　など

●所属部署の特徴 当社グループは国内外に積極的に展開しており、いまや世界55カ国・地域約20万人となっています。セキュリティ&ネットワーク事業部 Value Creation領域のミッションは主に下記2点です。 ①サイバーセキュリティ、ネットワークなどの技術領域について、海外のNTTデータのグループ会社と連携しながら、日系マルチナショナルカンパニー(JMNC)の顧客へビジネスを推進すること ②国内・グローバルに向けて、サイバーセキュリティ、ネットワークなどの技術領域に関するアセットの企画開発 ●業務内容 JMNCの顧客への提案支援 国内関係組織や海外のNTTデータのグループ会社と連携し、JMNCの顧客に対する要件のヒアリング、ヒアリング結果に基づく提案内容検討、 JMNCへの提案内容の説明等について支援を実施します。 それらの活動においては、JMNCの顧客の成功を一緒に検討し顧客へ働きかける、顧客と当社グループ組織及び当社グループ組織内をつなげる(高品質のノウハウ・方法論を共有することも含む)、顧客の設定、活動プロセスを最適化すること等を通じてJMNCビジネスの推進力を高めることも求めらます。

本ポストでは、これまで当社が様々なお客様に領域(ネットワーク,データセンタ等)毎のサービスメニューでご提供してきた運用保守業務を統合し、新たなITインフラ運用保守サービスを企画しご提供する取り組みを進めています。 この取り組みを推進するため、以下のような業務をお任せいたします。ご本人のご志向やチーム状況を踏まえて、複数業務に携わっていただく想定です。 ●サービス企画 この取り組みは2024年度後半から始まったばかりです。よりよいサービスに育てていくため、サービス自体の検討およびメニュー開発、価格調整、体制構築なども行っていただきます。 ●運用コンサルティング 上記サービスを提供するために、お客様向けに運用コンサルティングを実施し、効率的に運用サービスをご提供するための土台を整えます。 ●運用保守業務 運用保守チームのマネジメント、要員調整等を中心に、チームリーダーとして運用保守業務を行っていただきます。 ●運用保守の業務/プロセス改善及びサービスへの反映 実際に運用保守を行う中で、必要に応じて生成AI等の最新技術を用いながら業務やプロセスの改善も実施いただきます。また、運用保守業務の中で見えた課題をもとに、新サービスの強化に活かしていただくことも期待します。 【組織のミッション】 当事業本部は金融・公共・法人といった様々な顧客に対してネットワーク、セキュリティ、クラウド等といったテクノロジーカットでアウトソーシングサービスを提供しています。 その中でも当事業部は構築運用フェーズのサービス提供を強みとしており、集約効果の大きいインフラレイヤの各サービスを最適な形で統合することにより、全社戦略の一つである「アセットベースのビジネスモデルへの進化」を推進しています。

あなたの技術力で、日本の社会インフラを支える仕事に挑戦しませんか? 本ポジションでは、防衛分野の中央省庁と連携し、社会をより安心・安全にする業務アプリケーションの開発もしくはITディレクション業務を担当します。 具体的なプロジェクト例 ●(AP開発)指揮官の意思決定支援システム開発:我が国の安全保障環境を支える重要なシステム・サービス案件に参画頂き、お客様の意思決定を支援するシステム・サービス開発におけるアプリケーション領域の提案及び開発業務に携わって頂きます。 ●(ITディレクション業務)マルチベンダ体制のITディレクション:お客様の意思決定を支援する様々なシステム開発事業について、お客様PMを支援する立場から、各開発事業の進捗・品質・課題等を把握すると共に、お客様への課題提起・助言及び各開発事業者の支援・調整等を行うこと等を通じて、各開発事業の成功に貢献するITディレクター業務に携わって頂きます。

金融当局による監視強化に対応するとともに不正防止に資する監査の仕組みを確立し、独立した組織として、社内金融分野の重要/基幹システムを対象に専門的かつ高度なシステムリスク監査を実施します。

ゼロトラストアーキテクチャを基盤にしたセキュリティ対策の設計・実装がメインです。 具体的には、アクセス管理、ネットワークセグメンテーション、リスク評価などを通じて、企業のセキュリティ強化を支援します。 さらに、ゼロトラスト導入に向けたポリシー設定、インフラ整備、PoC(概念実証)支援などを行い、企業全体でゼロトラストモデルを定着させる支援を行います。 また、クライアントや関連チームと密に連携し、セキュリティ要件を調整・実行する役割を担っていただきます。 プロジェクト例 ●公共向け、ゼロトラスト・アーキテクチャに基づくセキュリティ対策のPoC ソリューション選定、PoC環境の構築、検証項目に基づく検証実施 ●官公庁向け、セキュリティリスクの第三者評価 脅威分析や対策案を提供して、強固なセキュリティ体制の構築を支援 ●大手製造業向け、現状のセキュリティ課題に対するセキュリティ対策/ロードマップ策定支援 リスクを最小化するための最適なセキュリティ対策と実行可能なロードマップを策定し、企業のセキュリティ強化を支援

MNOを中心にしたモバイルネットワークに関する渉外チームのメンバーとして、以下の業務をお任せします。 ・MNOとの渉外の実施 5GSA、フルMVNO、非常時ローミング、eSIM機能拡張といった、現状MVNOで提供できていないサービス実装に必要な案件の協議、申し入れ、契約など ・将来的に提供サービスとして見込まれる6G以降のネットワークサービス・衛星通信などの渉外 ※渉外業務未経験の方は、まずはOJTを中心に先輩社員と一緒にMNOとの協議に参加していただきます。 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり ●案件事例 ・MVNO事業参入、フルMVNO事業者開始、5Gネットワークの対応 ・MVNO業界では最速でeSIM提供を開始するなど新しいネットワークサービス実現に向けた渉外

職務内容 本ポジションは、プロダクト開発だけでなく、グローバル規制対応SaaS「STRIGHT」の導入コンサルティング、技術支援、サービス運営、顧客課題を踏まえたプロダクト改善まで担う役割です。 STRIGHTは、GDPR、CCPA、日本の個人情報保護法・外部送信規律など、世界各国のプライバシー保護規制への対応を支援するSaaSです。 本ポジションでは、顧客のWebサイト構成やデータ取得設計を理解しながら、導入支援、技術課題解決、機能改善、AI機能開発まで幅広く関与いただきます。 また、弁護士を含むグローバルデータ保護法の専門家と連携し、法規制をサービス仕様や機能要件へ落とし込む業務にも携わります。 さらに、Cookie同意管理にとどまらず、AIエージェント時代を見据えた新たなデータ保護・プライバシープラットフォームの企画・開発も進めています。 AIとプライバシープラットフォームをつなぐ仕組みや、同意・委任・データ利用条件を扱う次世代基盤の検討・実装にも関与いただきます。 法務・技術・AI・プロダクト開発を横断しながら、グローバル市場向けSaaSを進化させていくポジションです。 ●主な業務内容 ・STRIGHT導入における顧客向け技術支援・導入コンサルティング ・Cookieバナーや同意管理に関する設計支援 ・JavaScriptタグやWebサイト実装に関する技術支援 ・顧客要望や法規制変更を踏まえたプロダクト改善 ・グローバル法規制を踏まえた機能要件整理 ・弁護士・法務専門家との仕様検討 ・AI機能の要件定義・実装推進 ・データ保護・プライバシーテック領域の新サービス企画・開発 ・AIとプライバシープラットフォームをつなぐ仕組み・プロトコルの検討 ・開発チーム・営業チーム・コンサルタントとの連携 ・サービス運営・業務改善 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり 参考情報 [IIJプライバシー保護規制対応ソリューション](https://www.iij.ad.jp/biz/privacy/) [世界で広がる「プライバシー保護規制」私たちが取るべき対策は?](https://www.iij.ad.jp/interview/06.html) [世界のプライバシー保護規制対応を支援するサイト](https://portal.bizrisk.iij.jp/)

キャッシュレス決済の拡大に伴い、不正利用の被害額は2024年に過去最大の555億円に達しており、大きな社会課題となっている中、セキュリティ強化は業界全体の喫緊の課題です。 当ポストでは、キャッシュレスに関わるさまざまなシーンにおける不正利用対策の企画・開発・コンサルティングを通して、対策の高度化を図り、安心・安全なキャッシュレス社会の実現に貢献できる人材を広く募集します。 キャッシュレス不正利用対策の専門性を深め、第一人者として成長できるフィールドをご用意しています。 これまでのご経験、今後のキャリアのご要望を踏まえ、下記のいずれかの職務に携わっていただきます。 知見を磨きながら、業界全体のセキュリティ水準を高め、最前線で社会に大きなインパクトを与えたい方をお待ちしています。 ●セキュリティ企画 不正利用に関わる制度や技術トレンドを見据え、次世代の仕組みを構想し、ビジネスとして具現化する役割。 将来的には「キャッシュレス不正対策をリードする企画スペシャリスト」として活躍できます。 ●セキュリティ開発 国内最大級の決済基盤を支えるセキュリティソリューションを設計・実装する役割。 深い技術理解を武器に、「業界トップクラスの不正対策ソリューションを手掛ける開発スペシャリスト」を目指せます。 ●セキュリティコンサルティング 顧客の不正リスクを的確に分析し、最適な対策を導く役割。 不正利用データや市場動向を読み解く専門知識を磨き、信頼される「不正対策コンサルのエキスパート」としてキャリアを築けます。 キャリアパス ●当組織では、個人の専門性・志向に応じた多様なキャリア形成が可能です。 ・技術スペシャリストとしての成長 セキュリティ分野で専門性を高め、技術リーダーや分野の第一人者として活躍する社員が多数います。 ・テクニカルグレード制度を活用した技術キャリアの確立 技術力を軸に継続的なステップアップを支援します。 ・マネジメントキャリアへの発展 マネジメントスキルを磨き、プロジェクトマネージャーや組織運営に携わる道も開かれています。 ・専門領域の変更・拡張によるキャリアの幅出し 希望と適性に応じて、新たな技術領域に挑戦し、キャリアの広がりを実現することも可能です。

「 Architect職(エキスパートコース) 」として、最新技術に関する深い知見を活用し、モダンなアーキテクチャ設計や、様々なサービスに携わりたい方向けのポジションとなります。 テクノロジー思考の強い方がご活躍いただけるポジションとなります。 「テクノロジー」を重視する当社では、好奇心旺盛な技術者が数多く参画しています。 顧客の真の課題改善を実現する上で、大手顧客に対するIT戦略立案/新規システムのグランドデザン策定/クラウドの最適化/RPA支援/セキュリティ支援等、IT領域における様々なコンサルティングサービスを提供しています。 「あるべき姿」のみを謳うコンサルティングサービスに留まるのではなく、技術適用・現場の状況など、実現可能性まで踏まえたアプローチを徹底しています。 徹底した社内教育やナレッジシェアによる深いIT知見を基に、顧客の誰より技術に詳しいコンサルタントを育成しており、技術で面白い事が実現できないかを常に模索するメンバーと共に、業務に取り組んでみませんか? ●プロジェクト例:Web・フロント系システム開発支援 ・基幹システムのマイクロサービス化検討 ∟対象の検討、業務要件定義、システムアーキテクチャ検討 ∟マイクロサービス化に伴った方式検討、システム統合の要件定義 ・ECサービスのポイントシステム更改に向けたアーキテクチャ検討 ・Terraform等のOSSを活用したクラウド基盤自動化 ・ビッグタイトルゲームにおけるCI/CDのアーキテクチャ検討、フロント～バック、ミドル開発支援 ●プロジェクト例:インフラ開発支援 【ネットワーク】 ・LAN/WAN/データセンターのネットワークシステム最適 ・SDx/ネットワーク仮想化計画策定 ∟L2/L3 ネットワークデバイスに関する特性理解を鑑みた上で、先端技術のSDxにおけるN/W仮想化実現に向けた各種計画の策定支援 ・SD-WAN移行化策定支援 ∟従来型のWAN環境から、SD-WAN環境(VMware製品)に移行に向けたAs-Is/ToBe整理 ∟回線容量の圧迫、サーバ負荷を回避。 CAPEX/OPEX 削減を実現 ・SDN導入に伴うクラウドセキュリティ有用性検討 ∟SDN 導入(主にVMware製品等)による柔軟かつ迅速なクラウドセキュリティの実現可否検討 【クラウド】 ・パブリッククラウド移行化に向けたAsIs調査/ToBe整理 ∟既存システムの利用エリア/システム間IF及びシステム設置場所精査→計画書策定。 ・パブリッククラウドサービスのアセスメント ∟クラウドサービスの評価(GCP, Azure, AWS, AlibabaCloud等) ∟各システムの特性評価(ロケーション数、アクセス特性、規模変動等) ∟各サービスを用いた場合の効果、及びリスクの事前検討(気密性、完全性、可用性、ユーザ影響、運用、IF、データ転送量、等の観点を考慮) ・パブリッククラウドサービス移行計画支援 ∟移行計画策定 ∟利用ガイドライン作成 ∟費用対効果の算出(CAPEX、OPEX) ∟既存システムとの依存関係、優先順位、及び時期に基づいたマスタースケジュールの作成支援、等

●サービス特徴 パーソルクロステクノロジーではモノづくりの領域で車載システム開発を長年行っており、完成車メーカー、サプライヤーとの取引実績が豊富にあります。 自動車のセキュリティで実施することは多岐にわたるため、市場価値の高い専門家になる事が可能です。 最新技術や新製品の情報をキャッチアップすることが求められる領域のため、技術革新とともに常に新しい技術に携われます。 また、自動車のセキュリティレベルを上げることにより、運転者・歩行者の生命や安全・安心を守る社会への貢献度の高い仕事です。 ●具体的な業務例 車載ネットワーク(CAN、Ethernetなど)やECU(電子制御ユニット)の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。 また、セキュアな設計・開発を実現するためのガイドライン策定や、ISO/SAE 21434に準拠したサイバーセキュリティ対策の実装やSOCと連携し、車両のインシデント監視・解析業務も担当します。 今までのご経験を活かして、対応業務についてはキャリア面談をしながら進めていきます。 ●プロジェクト例 ①車両サイバーセキュリティ開発(完成車メーカー) ・開発プロセス推進､検証､各種設計 ・サプライヤとの折衝、プロセスの改善検討､品質検証 ・UN-R155 / R156、ISO/SAE 21434などの国際規格準拠活動 ②セキュリティアーキテクチャ設計(完成車メーカー) ・車両全体およびECU単位のセキュリティ設計 　(例:セキュアブート、セキュア通信、アクセス制御) ・セキュリティ機能の割り当て(Firewall、IDS/IPS、HSMなど) ・CAN・Ethernet・OTAなどの通信に対するセキュリティ対策設計

セキュリティの知見を活かし、下記想定案件にてプロジェクトを推進いただきます。 <想定案件詳細> ・セキュリティ案件(セキュリティ製品導入)のPMO ※対ユーザーコミュニケーションのさばきなど ※セキュリティツール導入Sierとの協業案件 ・ITガバナンス部門のユーザー側支援 ※セキュリティガバナンス態勢構築に向けた、ITガバナンス部門での企画・推進業務 ・ITベンダーのセキュリティサービス戦略、営業支援 ※等級により、お任せする業務範囲は変動します。 ※ワンプール制であり、領域の縦割りもありませんので、ご経験・スキルによっては他案件にもチャレンジいただける機会があります。

サイバー攻撃やセキュリティリスクからお客様を守り、レジリエンス(耐性)強化を図るためのコンサルティング及びエンジニアリングサービスを提供します。 日々高度化・複雑化するセキュリティ課題に立ち向かうため、サイバーフュージョンセンターをはじめとする国内外の拠点と連携し、お客様のレジリエンス強化を支援します。 ①Cyber Industry Consultant(サイバーインダストリー コンサルタント) 業界固有のニーズ、規制、ルールに合わせて調整されたソリューションを使用してセキュリティを組み込み、各業界のバリュー チェーンの重要な領域全体でサイバー レジリエンスを構築し、サイバー リスクを軽減します。 例1)サイバーフィジカル領域 製品エンジニアリングから脅威の迅速な検出と対応まで、ライフサイクルのすべての段階で産業用制御システム、プロセス制御システム、接続された製品を保護することで、運用の信頼性と整合性を保護します。 例2)金融領域 安全なデジタル トランザクションを可能にすることで、サイバー レジリエンスを高め、サイバーとサプライヤーのリスクを軽減し、規制コンプライアンスを効率的に管理し、顧客との信頼を向上させます。 例3)公共、保険領域 公共サービスと患者ケアを提供する組織のインフラストラクチャと接続されたデバイス全体にセキュリティを組み込むことで、回復力を高め、データを保護し、規制コンプライアンスを効率的に管理します。 ②Cyber Strategy Consultant (サイバー戦略コンサルタント) C-Suiteレベルでのサイバーセキュリティ戦略策定、サイバーリスク診断・アドバイザリー、データプライバシー等の各種規則対応に関するコンサルティング、セキュリティ強化に向けた組織設計・トランスフォーメーション支援を担っていきます。 ③Cyber Resilience Consultant / Engineer (サイバーレジリエンスコンサルタント/エンジニア) 日々進化するサイバー攻撃に企業・組織が継続的に対処するための仕組みを実現します。 脅威情報・脆弱性情報の収集、脆弱性診断、侵入テスト等により脅威・脆弱性の分析を行います。 また、脅威検知、インシデントレスポンスに関するサービス(サービス導入および運用)を提供します。 また、サプライチェーンにおけるセキュリティリスクについても対応します。 ●プロジェクト事例 ・セキュリティ戦略策定(アセスメント及びロードマップ等)のご支援 ・CSIRTの高度化及びグローバル展開のご支援 ・グローバル拠点へのインシデントレスポンスサービス ・全社的なID管理基盤の導入・統合ご支援 ・アプリ開発、DevSecOpsの各フェーズに対する診断サービス ・IoT製品の脅威分析、セキュリティ体制構築サービス ・お客様のグローバル拠点横断の攻撃予兆検知と対策推進 ・プロフェッショナルによるセキュリティの安定運用の実現業界は製造業、流通業、通信事業、官公庁、金融機関など、多岐に渡ります。

●ポジション概要 ― 安全保障の最前線で、国家の信頼基盤と防衛力を強化する ― 安全保障を取り巻く環境は、かつてないスピードで変化しています。従来の陸・海・空に加え、サイバー・宇宙・電磁波といった新たな領域が、国家の防衛力や社会の継続性を左右する時代となりました。加えて、AI、ドローン、自動化、クラウド、データ連携といった技術革新により、安全保障の在り方そのものが変化しています。 こうした環境下で、防衛関連機関や政府系機関、重要な社会基盤を担う組織においては、サイバーセキュリティやITは単なるシステム課題ではなく、国家の意思決定、行政の継続性、国民生活の安定、そして安全保障そのものを支える中核機能となっています。 KPMGコンサルティングは、防衛・政府・公共分野に対して、政策、業務、IT、サイバー、ガバナンス、調達、PMO/PJMOなどを横断した支援を提供しています。本ポジションでは、防衛・政府・ナショナルセキュリティ領域におけるサイバー/ITの高度化を、構想策定から実装・運用まで一気通貫で支援します。 単なる技術導入支援にとどまらず、制度・組織・運用・調達・教育・危機対応まで含めて、社会的意義の高いテーマに深く関与いただきます。 ●主な支援テーマ・プロジェクト事例 防衛・政府分野特有の要件や制約を踏まえながら、構想から実装・運用まで支援します。 【防衛・安全保障領域】 ・SETA(Systems Engineering and Technical Assistance) ・防衛システムに係るIT戦略・運用構想の検討支援 ・防衛システムの整備・管理に関するコンサルティング ・防衛システムの要件定義策定支援 ・防衛分野におけるサイバーセキュリティ対策・態勢構築 ・防衛関連PJにおけるPMO/PJMO支援 ・AI、ドローン、先端技術等に関する技術動向調査 ・防衛装備品・情報システムの予算化支援 ・調達支援、サプライチェーン最適化 ・情報システム/サイバーセキュリティに関する教育支援 【政府・公共サイバー/IT領域】 ・セキュリティマネジメント成熟度評価/ベンチマーク ・セキュリティ戦略・ブループリント・ロードマップ策定 ・政府横断・組織横断のセキュリティ管理態勢構築 ・クラウド/ネットワーク/業務システムのリスクアセスメント ・サイバーセキュリティアーキテクチャ設計 ・CSIRT/SOC高度化、自動化、運用改善支援 ・脅威インテリジェンス活用支援 ・レッドチーム演習、机上訓練、インシデント対応演習 ・IAM/IDM、CASB、SIEM、M365等の導入・最適化支援 ・PMO/PJMO、要件定義、技術調査、調達支援 ※ご経験や志向に応じて、防衛寄り/政府セキュリティ寄り/技術寄り/PMO寄り/構想寄りなど、強みを活かした役割設計を想定しています。 ●想定職位 Consultant ～ Senior Manager ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。 ●役割と期待値 【Consultant / Senior Consultant】 ・プロジェクトスコープに基づくタスク・成果物の確実な遂行 ・上位者と連携しながら、防衛・政府分野特有の制約や要件を踏まえたアウトプット作成 ・クライアント課題に即したIT/サイバー施策の検討・提案 ・情報整理、調査分析、論点整理、資料化の推進 ・チームメンバーとの協働、後輩指導や品質向上への貢献 【Manager / Senior Manager】 ・クライアントとの信頼関係構築およびフェーシング ・プロジェクトの組成からクロージングまでの全体マネジメント ・スコープ・体制・品質・期待値を踏まえた統括 ・Consultant/Senior Consultantの作業指示、レビュー、育成 ・新規案件受注に向けた提案活動(提案構想、提案書作成、見積、プレゼンテーション) ・防衛・政府系案件におけるKPMGの価値創出とケイパビリティ拡張の牽引 【関連する記事のリンク】 [Technology Risk Services(TRS)紹介](https://recruit.kpmg-consulting.jp/blog/6165) 【業務内容】 コンサルティング業務 (変更の範囲)当社の指定する業務

●ポジション概要 ― 社会インフラとモノづくりの“止められない現場”を守る― 電力・鉄道・水道・ガス・石油化学などの重要インフラ、そして日本の競争力を支える製造業の工場・プラントでは、デジタル化の進展により、これまで閉じられた環境として扱われてきた制御システム(OT)が、IT・クラウド・外部ネットワークと接続される時代に入っています。 経済産業省は、IoT化、自動化、クラウド接続、サプライチェーン連携の進展により、工場システムが新たなセキュリティリスクにさらされていることを明示し、工場システム向けのガイドラインやスマート化を進める際の追加指針を公表しています。 また、国家サイバー統括室は重要インフラ15分野を対象に、サイバーセキュリティを経営・組織統治の一部として位置づけ、サプライチェーンを含む包括的な防護や障害対応体制の強化を求めています。 こうした背景のもと、IIoT/OTセキュリティは、単なる現場対策ではなく、操業継続・安全確保・品質維持・社会的責任を支える経営課題となっています。 本ポジションでは、重要インフラおよび製造業の企業に対して、制御システムや工場システムに対するリスク評価、セキュリティ戦略・ロードマップ策定、ポリシー整備、教育・演習支援等を通じて、現場制約を踏まえた“止めない・壊さない・現実的なOTセキュリティ”の実現を支援します。 ●主な支援テーマ・プロジェクト事例 現場の制約、安全、品質、操業継続を前提とした、実行可能な支援を行います。 ・制御システム(OT)のセキュリティリスク評価 ・工場・プラント・インフラ設備における脅威/脆弱性の整理と改善施策立案 ・OT/IIoTセキュリティ戦略・ロードマップ策定 ・制御システム向けセキュリティポリシー・ガイドライン策定 ・ゾーニング、境界防御、接続管理等を含むOTアーキテクチャ検討 ・スマートファクトリー化・IIoT活用に伴うセキュリティアセスメント ・工場無線ネットワーク化、組み込み機器、遠隔保守接続に関するリスク整理 ・OT環境に特化したサイバー攻撃トレーニング・教育支援 ・インシデント対応計画、演習、初動体制整備 ・関連フレームワーク・ガイドラインを踏まえた改善支援 (IEC 62443、NIST SP800-82、NIST CSF、CPSF 等) ●想定職位 Consultant ～ Senior Manager ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。 ●役割と期待値 【Consultant / Senior Consultant】 ・プロジェクトスコープに基づくタスクの確実な遂行 ・上位者と連携しながら、OT/IIoT環境の特性を踏まえた成果物作成 ・クライアント課題に即したOT/IIoTセキュリティの検討・提案 ・リスク整理、論点整理、ドキュメンテーション、調査分析の推進 ・下位メンバーへの指導・助言 【Manager / Senior Manager】 ・プロジェクト全体(組成～クロージング)の統括 ・スケジュール・体制・品質・期待値を踏まえたマネジメント ・Consultant/Senior Consultantの作業指示・品質レビュー ・新規案件受注に向けた提案活動(提案構想、提案書作成、見積、プレゼンテーション) ・OT/IIoTセキュリティ分野におけるKPMGの成長を牽引 ・チーム育成、ナレッジ蓄積、オファリング拡張への貢献 【関連する記事のリンク】 [Technology Risk Services(TRS)紹介](https://recruit.kpmg-consulting.jp/blog/6165) 【業務内容】 コンサルティング業務 (変更の範囲)当社の指定する業務

●ポジション概要 ― データ活用時代の“信頼”を設計し、事業成長を支える ― AI、デジタルサービスの進化により、データは企業競争力の源泉となる一方、個人情報/パーソナルデータの取り扱いは、ブランド価値・事業成長・社会的信頼を左右する極めて重要なテーマとなっています。規制対応・プライバシー保護への信頼がデジタル経済への参加やデータ流通、イノベーションを支えます。 また、日本では個人情報保護法の見直しが進み、2026年4月には改正法案が閣議決定され、データ利活用促進と違反行為への執行強化の両面が一段と求められる状況になっています。 欧州でも、GDPRに加え、AIとデータ保護の交差領域に関する議論や当局見解が蓄積されており、企業にはプライバシーとAIガバナンスを統合的に考える力が求められています。 本ポジションでは、グローバルに事業展開する企業を対象に、KPMG各国オフィスのプライバシー/セキュリティ専門家と連携しながら、単なる規制対応にとどまらない、実効性ある態勢とガバナンスの構築を支援します。 企業におけるAIやデータの利活用を阻害するのではなく、事業成長と信頼確保を両立させる“現実解”を設計することが、このポジションのミッションです。 ●主な支援テーマ・プロジェクト事例 単なる「規制対応」に留まらず、データ利活用とリスクコントロールの最適解を提供します。 ・プライバシーリスク管理/個人データ保護態勢の構築支援 ・GDPR等のグローバルプライバシー規制対応支援 ・グローバルポリシー・基準・ルール整備 ・管理態勢の成熟度評価・改善ロードマップ策定 ・DPO/CPO機能・役割・運営体制の整備支援 ・個人データ管理業務の運営支援 ・データマッピング、データライフサイクル、越境移転管理の整備 ・Privacy by Design / Privacy by Default の導入支援 ・データ管理に関連するセキュリティ対策の評価・立案支援 ・AI・IoT・デジタルサービスに関連するプライバシー論点整理 ・研修・啓発・運用ルール整備支援 ※ 法規制寄り、ガバナンス寄り、オペレーション寄り、データ活用寄りなど、専門性や志向に応じた役割設計が可能です。 ●想定職位 Consultant ～ Senior Manager ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。 ●役割と期待値 【Consultant / Senior Consultant】 ・プロジェクトスコープに基づくタスクの確実な遂行 ・上位者と連携しながら、創意工夫を反映した成果物作成 ・クライアント課題に即したプライバシー対応の検討・提案 ・調査、論点整理、ドキュメンテーション、運用設計支援 ・若手メンバーへの指導・助言 【Manager / Senior Manager】 ・プロジェクトの組成からクロージングまでの全体統括 ・スコープ・体制・品質・期待値を踏まえたリスクマネジメント ・Consultant/Senior Consultantの指示・レビュー・育成 ・新規ビジネス受注に向けた提案活動(提案構想、提案書作成、見積、プレゼン) ・プライバシー領域におけるKPMGの価値創出とオファリング拡張を牽引 ・グローバル連携を含む高度案件の推進 【関連する記事のリンク】 [Technology Risk Services(TRS)紹介](https://recruit.kpmg-consulting.jp/blog/6165) 【業務内容】 コンサルティング業務 (変更の範囲)当社の指定する業務

企業のセキュリティ戦略を支えるテクノロジーコンサルタントとして、以下の業務をご担当いただきます。 ・セキュリティアーキテクチャ設計・実装支援 ・クライアント企業へのPoC(概念実証)実施および技術評価 ・サイバーセキュリティプラクティスにおけるテクノロジーコンサルティング領域のサービス開発 ・最新のセキュリティ製品やクラウドサービスの導入・展開支援 (例:Zscaler,Paloaltonetworks, CloudFlare,Wiz,CrowdStrike,Splunk,等) ・顧客への技術トレーニング・ナレッジトランスファーの提供 ・最新脅威動向・技術トレンドの調査および社内共有 クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの 両方が求められます。

組込み系システム(自動車、FA機器、ロボット、医療機器、建設機械等)の開発およびコンサルティングを行います。 この中から得意、または伸ばしたい部分にチャレンジいただきます! ●最新のソフトウェア技術を導入するための開発支援 ●技術的難易度の高いシステムの開発 ●要素技術の開発(AI、画像認識) ●研究開発のPOC開発 ●システムズエンジニアリング、ソフトウェアエンジニアリングに基づいた開発支援(要求分析、要求定義、アーキテクチャ設計、プロダクトライン開発) ●技術を定着させるための支援(トレーニング講師、OJTによる育成支援、成果物レビュー) ●CMM/CMMI、AutomotiveSpice、ISO26262機能安全等に基づいたプロセス改善コンサル ●反復型開発、アジャイル型プロセスのコンサル ●プロジェクト管理の支援コンサル ●サイバーセキュリティに関するコンサル ●モデルベース(UML、SysML、Simulink)の開発を導入するためのコンサルティングあるいは、モデルを使った開発支援 プロジェクト事例 『大手メーカーのMaaS関連プロジェクトをリード 豆蔵ではこれまで、大手自動車メーカーやサプライヤーに対して、様々なソリューションを提供しています。 新規性の高い製品を実現するための支援としてパーソナルモビリティや次世代コクピット、モビリティサービスのためのプラットフォーム等の開発支援やPoCによる技術検証を行ったり、新しい製品開発プロセス立ち上げの支援としてMBSEプロセス、及び、MBDプロセスの構築(AutomotiveSPICE対応やISO26262対応を含む)やモデルの提供(SysML, UML, Simulink)、モデルベース開発のための環境整備(モデルチェックツール開発、ツールチェーン検討、トレーサビリティ実現方法の検討)といった支援を行っています。 『プロダクトライン開発を支えるプラットフォームを開発 某複写機メーカーで多種多様な製品が派生開発によって開発されている事業に対し、派生開発のベースとなる組込ソフトウェアの立ち上げを行いました.この開発では、「そもそも複写機は何をしなければならない機械なのか?」を徹底的に考え、モデル化することからプロジェクトをスタートしました.そして、多くの複写機の共通の土台となる普遍的なアーキテクチャの設計、フレームワーク化を行いました。 また、そのソフトウェアを使った派生開発を実践していくためのプロダクトライン開発対応プロセスの定義、トレーニングやレビューによるお客様開発メンバーのモデリングスキル獲得支援、仕様書の書き方やコードレビュー等、様々な形で支援を行いました。 このソフトウェアはその後多くのプロダクトで派生され続け、立ち上げから20年近くたった今でも進化を続けています。 『大手製造業向け人材育成制度の導入 大手製造業のクライアントに対して、ソフトウェア領域の人材育成制度を企画して導入しました。 中長期での事業計画を見据えて、ソフトウェア人材に必要なスキルセットを定義。 そのスキルを身につけてもらうために、入社以降の研修やキャリアパス、職級ごとの認定試験をパッケージ化して提供しました。 数多くのトレーニングを手掛けてきた豆蔵のノウハウがベースになっています。