セキュリティの知見を活かし、下記想定案件にてプロジェクトを推進いただきます。 <想定案件詳細> ・セキュリティ案件(セキュリティ製品導入)のPMO ※対ユーザーコミュニケーションのさばきなど ※セキュリティツール導入Sierとの協業案件 ・ITガバナンス部門のユーザー側支援 ※セキュリティガバナンス態勢構築に向けた、ITガバナンス部門での企画・推進業務 ・ITベンダーのセキュリティサービス戦略、営業支援 ※等級により、お任せする業務範囲は変動します。 ※ワンプール制であり、領域の縦割りもありませんので、ご経験・スキルによっては他案件にもチャレンジいただける機会があります。

自動車や医療系など組込み系システムに対するシステム開発/ソフトウェア開発のライフサイクル全体のプロセス改善およびプロジェクト管理に関する支援コンサルを行います。 ●CMM/CMMI、AutomotiveSpice、ISO26262機能安全等に基づいたプロセス改善コンサル ●反復型開発、アジャイル型プロセスのコンサル ●プロジェクト管理の支援コンサル ●サイバーセキュリティに関するコンサル

保険業界のシステム開発におけるプロジェクトマネージャー(PM)の職種に携わっていただきます。 具体的には、システム提案、ビジネス分析、要求定義、顧客折衝、チームコミュニケーションなど上流設計とプロジェクト管理全般をお任せします。メンバーとグローバルONE TEAMで協力しながら開発を進めていきます。 また、ITコンサル職や営業職など別の職種への転籍も可能です。 マネージャーの役職以上は、人員リソースや収支の管理業務も担当していただきます。 【JOB事例】 1)大手生命保険会社の管理システムの新規機能開発および現行機能保守 2)保険会社様のIT部署より委託された自動車･がん･火災保険業務関連ツール開発 3)東南アジア生命保険グループ会社にAIを活用したプロセスを自動化実現

サイバーセキュリティに関するコンサルティング ●セキュリティコンサルタントとしてキャリアアップ ガバナンス構築からセキュリティの各領域に対するソリューション提案・実行支援まで、お客様の 課題に合わせて包括的なセキュリティ向上に向けて支援して頂きます。 セキュリティエンジニアからセキュリティコンサルタントとして、高付加価値人材として成長できる 環境を整えています。 《取引先例》 五大商社、大手鉄鋼系事業会社、SaaS、大手SIer、シンクタンク、外資系コンサルティングファー ム 《弊社社員の収入例を紹介》 ●セキュリティエンジニア(33歳) 前職:年収452万円⇒当社:年収720万円 ＊CSIRTの体制構築～運用までの経験を有していた点が高評価

高度化するランサムウェアなどのサイバー攻撃に備えたIT-BCP/Cyber-BCPの策定から、有事の際のインシデント対応、システム復旧支援、再発防止策の立案・実行までを主導していただきます。 また、Cyber-BCP領域における新規コンサルティング案件の創出やサービス開発にも中核メンバーとして携わっていただきます。 【具体的な業務内容】 ・IT-BCPおよびCyber-BCPの策定、見直し、運用定着化支援 ・BCP/DR(ディザスタリカバリ)のIT観点でのアーキテクチャ設計支援 ・サイバーインシデント発生時の対応支援(初動対応、封じ込め、復旧手順の策定・実行支援) ・インシデントの原因究明から再発防止策の立案・実行支援 ・経営層および現場部門を巻き込んだ実践的な演習(机上演習等)の企画・実施 ・BCP/サイバー領域における新規案件の創出、クライアントへの深耕提案

《AIセキュリティのプロフェッショナルとしてお客様の課題解決を担当》 AIのビジネス導入が急速に進む中、企業が直面する新たなセキュリティリスクへの対応を支援していただきます。 AIガバナンス構築から、セキュリティの各領域に対する実行支援をお客様の課題に合わせて支援して頂きます。 【具体的な業務】 ・AIガバナンスの構築支援および、AI利用に関するリスクマネジメントの実行 ・OWASP、ISO 42001、NISTなどの規格・ガイドラインに基づくセキュリティポリシーの策定支援 ・AIシステム特有の技術的な脆弱性評価および対策の提案 ・経営層や事業部門に対する、安全なAI活用のためのロードマップ策定・提案 ・ナレッジ/メソドロジーの集積

サイバーセキュリティに関するコンサルティング ●セキュリティコンサルタントとしてお客様の課題解決を担当 セキュリティガバナンス構築からセキュリティの各領域に対するソリューション提案・実行支援ま で、お客様の課題に合わせて包括的なセキュリティ向上に向けて支援して頂きます。 また、ご希望の方とはコンサルティング業務をメインに実施して頂きつつ、社内の新規事業立上 げのマネージャとして活躍頂きたいと思います。 《取引先例》 五大商社、大手鉄鋼系事業会社、SaaS、大手SIer、シンクタンク、外資系コンサルティングファー ム

クライアント企業のIT環境や業務プロセスに対するセキュリティリスクの洗い出し、評価、および改善策の提案を担っていただきます。 既存のフレームワーク(NIST CSF、CIS Controls、ISMAPなど)を活用し、経営層や現場担当者へのヒアリングを通じて、論理的かつ網羅的なリスクアセスメントを実行していただくポジションです。 【具体的な業務内容】 ・クライアントへのヒアリング(業務部門、IT部門など)、課題の抽出 ・各種セキュリティフレームワークに基づく現状評価(アセスメント)の実施 ・リスク評価結果に基づく報告書(レポート)の作成および経営層へのプレゼンテーション ・セキュリティ改善に向けたロードマップの策定および実行支援

主に金融機関を対象としたサイバーセキュリティ演習の事務局対応プロジェクトに参画いただきます。 もしくは、サイバーセキュリティに関わる調査・課題解決・アフターフォローの別プロジェクトに参画いただきます。 【想定業務】 ・金融機関向けサイバーセキュリティ演習実施(シナリオ作成・関係部署調整・演習当日立会い・演習後振り返り・課題整理と対策策定・次回計画策定　等) ・海外拠点(英語圏)向けサイバーセキュリティ演習実施 ・NIST CSFによるリスクアセスメント ・CIS Controlsによるリスクアセスメント ・NIST SP800-171準拠相当のコンサルティング ●今後のキャリアパス例 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ・セキュリティに特化したコンサルタントとして専門性を磨いていく ・グローバル案件に参画し、英語を活かして活躍する ・リーダーとして新しいメンバーの育成に注力する

【仕事内容】 シニアコンサルタント/マネージャーとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。 【想定業務】 ・プロジェクトの組成、デリバリー、クロージングまでの一連のマネジメント ・作業スケジュール、スコープ、体制、クライアント調整、成果物の品質確保 ・新規案件創出（ヒアリング/見積作成/提案活動） ・下位メンバーの指導・マネジメント　※1チーム5名程度を想定しております。 【主なプロジェクト】 ・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援 ・サイバーセキュリティリスクの中期計画策定支援 ・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し ・クラウドセキュリティ対策支援 ・SOC/CSIRT体制構築支援 ・コンプライアンス体制構築、及び運用支援 ・内部統制組織整備支援、ガバナンス体制構築支援 ・内部監査・モニタリング体制構築にかかわる支援 ・リスクマネジメント体制構築、リスク評価等のコンサルティング ・GDPR対応支援

◎民間企業、官公庁のお客様に対して、ITガバナンス、サイバーセキュリティに関わるコンサルティング業務を担っていただきます。 具体的には、下記の様にコンサルティングのみではなく、営業、マーケティングなど業務範囲は多岐に渡ります。 〇ITガバナンス・サイバーセキュリティを専門とするコンサルティングの提供 ・サイバー演習（経営層向けから情報システム部向けの技術的な内容まで） ・CSIRT構築 ・システム監査 （FISC安全対策基準、NIST CSF, SP800-171, 仮想通貨ガイドラインなど） ・グローバルプライバシーポリシー策定支援 (GDPR, PMS, ISMSなどの準拠支援) ・標的型メール訓練、脆弱性診断、ペネトレーションテストなど ・IT研修 （ITの基本、ITリテラシー向上、セキュリティ意識向上など） 〇サービス開発業務 ・既存サービスの見直し ・新規サービスの企画・立案　など 〇マーケティング関連業務 ・マーケティングツール（小冊子など）の作成 ・リスク管理Navi 記事執筆 ・外部セミナー講師／寄稿記事執筆　など 〇その他、営業（顧客への案件提案）、社内活動（イベント参加、社内監査）　など ※経験・スキルに応じて多岐にわたる業務に携わっていただきます。 【プロジェクト事例】 ・官公庁：サイバーセキュリティサービス（業務内容に特化したサイバーセキュリティ研修） ・IT企業：システム監査サービス（FISC安全対策基準準拠）

◎民間企業、官公庁のお客様に対して、ITガバナンス、サイバーセキュリティに関わるコンサルティング業務を担っていただきます。 具体的には、下記の様にコンサルティングのみではなく、営業、マーケティングなど業務範囲は多岐に渡ります。 〇ITガバナンス・サイバーセキュリティを専門とするコンサルティングの提供 ・サイバー演習（経営層向けから情報システム部向けの技術的な内容まで） ・CSIRT構築 ・システム監査 （FISC安全対策基準、NIST CSF, SP800-171, 仮想通貨ガイドラインなど） ・グローバルプライバシーポリシー策定支援 (GDPR, PMS, ISMSなどの準拠支援) ・標的型メール訓練、脆弱性診断、ペネトレーションテストなど ・IT研修 （ITの基本、ITリテラシー向上、セキュリティ意識向上など） 〇サービス開発業務 ・既存サービスの見直し ・新規サービスの企画・立案　など 〇マーケティング関連業務 ・マーケティングツール（小冊子など）の作成 ・リスク管理Navi 記事執筆 ・外部セミナー講師／寄稿記事執筆　など 〇その他、営業（顧客への案件提案）、社内活動（イベント参加、社内監査）　など ※経験・スキルに応じて多岐にわたる業務に携わっていただきます。 【プロジェクト事例】 ・官公庁：サイバーセキュリティサービス（業務内容に特化したサイバーセキュリティ研修） ・IT企業：システム監査サービス（FISC安全対策基準準拠）

【業務内容】 プロジェクトマネージャーとして、またGRCチームのリーダーとして、IT全般統制やサイバーセキュリティ強化おける高度化施策の戦略策定や実行プロジェクトにおいて、プロジェクト推進や関連するプロダクト導入のリードを担っていただきます。 ●GRC領域におけるコンサルティング業務全般 　└IT全般統制におけるアセスメント 　└IT全般統制強化に向けた戦略立案・構想策定 　└IT全般統制強化に向けた施策実行支援 業務内容 プロジェクトマネージャーとして、またGRCチームのリーダーとして、IT全般統制やサイバーセキュリティ強化に向けた高度化施策の戦略策定から、プロダクトの選定、導入までを一貫してリードいただきます。 ●GRC領域におけるコンサルティング業務全般 　└IT全般統制におけるアセスメント 　└IT全般統制強化に向けた戦略立案・構想策定 　└IT全般統制強化に向けた施策実行支援 　└ゼロトラストアーキテクチャ実現に向けた戦略立案・構想策定 　└プロダクト選定・評価 　└プロダクト導入時の要件定義・構築　 ●GRC案件の獲得・ソリューションの拡大 　製品パートナーなどと連携した案件の創出 ●メンバーの中長期的な育成 　└プロジェクトワークを通した育成 　└メンバー評価やFB 等 【案件事例】 ●ゼロトラストセキュリティを実現する施策の一環として、システムの開発や運用のために使用する特権IDを安全に利用・管理するための仕組みを導入 ●情報管理のセキュリティ向上のため、Box導入を含めた情報管理業務全体をコンサルティング 【キャリアイメージ】 経験に応じて、適切なプロジェクトにアサインされ、マネージャーとしてプロジェクトの管理・推進を担っていただきます。 その中で、特定領域における専門性を磨きながら、クライアントへの価値提供をリードしていただきます。 将来的には、組織の中核を担う存在へと成長していただき、シニアマネージャーやディレクターへのプロモーションを期待しています。

PwC Japan有限責任監査法人の経営・ITリスクアドバイザリー部門(RA)は、サイバーセキュリティ&プライバシーやAIをはじめとしたデジタル・システムに関する監査・コンサルティング業務を通じて、デジタルテクノロジー分野における「信頼の空白」に対応し、「日本の未来に、あらたな信頼を」築く専門家集団です。 SIer / コンサルティングファーム出身者など幅広い人材が集い、日々数百名がそれぞれの「経営リスク」の知見・スキルを融合し、活躍しています。 また法人内調査でも満足度トップクラスである柔軟な働き方やフラットカルチャー(風通しが良く、コミュニケーションの取りやすい環境)を重要視しており、イベントの開催などを通じてチームの結束力を高めています。 カジュアル面談で詳細をお伝えすることも可能ですので、ぜひお気軽にお問い合わせください。 【主な業務内容(一例)】 【Cyber Security & Privacy】 ・サイバーセキュリティ監査/内部監査支援 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/internal-audit-support.html ・情報セキュリティ監査・管理/情報管理態勢の構築、高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/system-risk.html ・サイバーハイジーン評価 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/cyber-hygiene.html ・ プライバシーガバナンス構築支援 https://www.pwc.com/jp/ja/services/digital-trust/privacy/privacy-governance.html プライバシーガバナンス最前線ーデータ利活用を促進していくために、いま企業に求められていること(リクルート/TMI) 【Digital Operational Resilience】 ・デジタルトランスフォーメーション(DX)による事業・業務継続力の強化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/bcp/dx-strengthening.html ・サードパーティリスク管理・高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/outsourcing.html ・ITガバナンスの評価/構築支援、システム監査/リスク管理態勢構築支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/it-governance-system-risk.html ・AIガバナンス構築支援 https://www.pwc.com/jp/ja/services/consulting/analytics/responsible-ai.html ・デジタルガバナンス支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/digital-governance.html ・プロジェクトアシュアランス: https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/project-risk-advisory.html 【Audit】 ・会計監査支援(システムレビュー) https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/system-review-caat.html ・内部統制監査(J-SOX)におけるIT内部統制の評価業務 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/sox.html 【その他参考】 ・RA部門サービスページ: https://www.pwc.com/jp/ja/careers/assurance/mid-career/job/trust-service/process-system-organization-data-management.html ・RAプロフェッショナルキャリア -SEから監査法人へ- https://www.pwc.com/jp/ja/knowledge/video/career-story-06.html

PwC Japan有限責任監査法人の経営・ITリスクアドバイザリー部門(RA)は、サイバーセキュリティ&プライバシーやAIをはじめとしたデジタル・システムに関する監査・コンサルティング業務を通じて、デジタルテクノロジー分野における「信頼の空白」に対応し、「日本の未来に、あらたな信頼を」築く専門家集団です。 SIer / コンサルティングファーム出身者など幅広い人材が集い、日々数百名がそれぞれの「経営リスク」の知見・スキルを融合し、活躍しています。 また法人内調査でも満足度トップクラスである柔軟な働き方やフラットカルチャー(風通しが良く、コミュニケーションの取りやすい環境)を重要視しており、イベントの開催などを通じてチームの結束力を高めています。 カジュアル面談で詳細をお伝えすることも可能ですので、ぜひお気軽にお問い合わせください。 【主な業務内容(一例)】 【Cyber Security & Privacy】 ・サイバーセキュリティ監査/内部監査支援 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/internal-audit-support.html ・情報セキュリティ監査・管理/情報管理態勢の構築、高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/system-risk.html ・サイバーハイジーン評価 https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/cyber-hygiene.html ・ プライバシーガバナンス構築支援 https://www.pwc.com/jp/ja/services/digital-trust/privacy/privacy-governance.html プライバシーガバナンス最前線ーデータ利活用を促進していくために、いま企業に求められていること(リクルート/TMI) 【Digital Operational Resilience】 ・デジタルトランスフォーメーション(DX)による事業・業務継続力の強化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/bcp/dx-strengthening.html ・サードパーティリスク管理・高度化支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/process-organization-advisory/outsourcing.html ・ITガバナンスの評価/構築支援、システム監査/リスク管理態勢構築支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/it-governance-system-risk.html ・AIガバナンス構築支援 https://www.pwc.com/jp/ja/services/consulting/analytics/responsible-ai.html ・デジタルガバナンス支援 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/risk-governance-advisory/digital-governance.html ・プロジェクトアシュアランス: https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/project-risk-advisory.html 【Audit】 ・会計監査支援(システムレビュー) https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/system-review-caat.html ・内部統制監査(J-SOX)におけるIT内部統制の評価業務 https://www.pwc.com/jp/ja/services/assurance/process-system-organization-data-management/control-advisory-assurance-service/sox.html等

【対象領域】 サイバーセキュリティアセスメント、サイバーレジリエンス、サイバーBCP、ランサムウェア対応、セキュリティ製品導入構想、AI-SOC、生成AIセキュリティ 等 【期待役割】 クライアント課題の整理、アセスメント、改善提案、ソリューション企画、提案、PMOを期待します。 当社はITベンダーではないため、製品開発・技術実装・SOC運用等は外部パートナーと協業する想定です。 【業務内容】 ・クライアントのサイバーセキュリティ対策状況のアセスメント ・セキュリティ課題の抽出、改善方針、ロードマップ策定 ・セキュリティポリシー、規程、ガイドラインのレビュー・整備支援 ・サイバーBCP、IT-BCP、ランサムウェア対応計画の策定支援 ・CSIRT、SOC、インシデント対応態勢の評価・改善支援 ・セキュリティ製品・サービス導入状況の棚卸し ・セキュリティ製品導入に向けた要件定義、RFP作成、ベンダー評価支援 ・外部パートナーによる製品導入・技術実装プロジェクトのPMO ・AI-SOC、次世代SOC、AI活用型リスク診断等のサービス企画 ・生成AI・AIエージェント利用に伴うセキュリティガバナンス支援 ・グループ会社、海外拠点、サプライチェーンのセキュリティ管理支援 ・提案書、営業資料、成果物テンプレートの作成 ・コンサル・営業と連携した提案活動、営業同行、案件化支援 ・外部パートナーとの協業モデル構築、品質・進捗・課題管理 ・社内コンサルタントへのサイバーセキュリティ知見提供

●組織について AI & Technology Modernization BUでは、AI Transformation(AITM)として、デジタル変革を推進しています。領域横断で連携し、構想から実装、定着までを一気通貫で支援します。我々は、下記の8つの領域でコンサルティングを行っています。 1.デジタルサービスデザイン 2.先端テクノロジー目利き 3.エンタープライズアーキテクチャデザイン 4.AI 5.データマネジメント・ガバナンス 6. デジタル・インプリメンテーション 7. ビジネスレジリエンス 8. デジタルケイパビリティ醸成 本求人では「7. ビジネスレジリエンス」を推進いただくメンバーを募集しています。 ●入社後のアサイン想定プロジェクト デジタル/AI活用の拡大に伴って高まる「守り」の要請に対し、統制の設計・評価(ガバナンス/アセスメント)から、有事への備え・対応(セキュリティ・プライバシー/ビジネスレジリエンスレジリエンス)までを一体で支援します。 【プロジェクト例① デジタルガバナンス/ITアセスメント】 ・ AI Native企業に向けた新しいデジタルガバナンス構築支援 ・ M&A推進に向けたITデューデリジェンス支援 ・ プロジェクト第三者アセスメント 〈例〉AIが自律的に業務を遂行する環境下で、従来統制では追えない領域に対し、LLMを活用した動的ポリシー更新やAIエージェントによるリアルタイムリスク検知・自動監査を導入し、「AI-driven Governance」を実現しています。 【プロジェクト例② セキュリティ・プライバシー/ビジネスレジリエンス】 ・ サイバーセキュリティリスク管理・ガバナンス支援 〈例〉 フロンティアAIを含むセキュリティリスクに対して、セキュリティ成熟度評価、リスクアセスメント、セキュリティ監査、サプライチェーンリスク評価、ロードマップ策定を通じて、経営視点でのセキュリティ強化を支援します。 ・ サイバーレジリエンス・事業継続支援 〈例〉 重要業務の選定、BIA(事業影響分析)、事業継続方針の策定、IT-BCP・サイバーBCPの整備、演習・訓練の実施を通じて、組織のレジリエンス強化を支援します。 ・ プライバシー・データガバナンス支援 〈例〉 GDPRや各国個人情報保護法への対応、越境データ移転、プライバシーガバナンス、PIA/DPIAの実施などを通じて、グローバルなデータ活用とコンプライアンスの両立を支援します。 ●配属先想定 AI & Technology Modernization BU AI Native Enterprise Strategy Sector Governance & Security Group ※職務変更の範囲: 会社の定める業務に従事する。ただし会社規程に基づき出向を命じることがあり、その場合は出向先の定める業務とする。

● 組織としてのミッション 富士通 Uvance Wayfinders は、グローバルコンサルティング部門のリーダーとして、クライアントの持続可能な成長と社会課題解決を推進し、事業拡大に貢献する重要な役割を担います。 富士通の技術、経験、そしてグローバルネットワークを最大限に活用し、クライアントの戦略的変革を支援することで、Uvance Wayfindersの事業の新たな成長機会を創出し、競争優位性を確立するとともに、ブランド価値の向上に繋げることをミッションにしています。 ● 募集範囲 ＜脅威ハンティング＞ クライアント環境のEDR/XDR、SIEMを活用し、既存の検知ルールでは捕捉できない潜在的な脅威や攻撃者の痕跡を仮説駆動で能動的に探索します。 発見した脅威のトリアージ、検知ロジックへのフィードバックを通じて、クライアントのセキュリティ態勢を継続的に強化します。 ＜インシデントレスポンス＞ ランサムウェア感染、情報漏えい等のセキュリティインシデント発生時の初動対応から、フォレンジック調査・ログ分析等による原因究明、被害範囲の特定、封じ込め・復旧支援、再発防止策の提言まで一貫した対応を実施します。 ● 具体的業務内容 ・脅威ハンティング(EDR・XDR/SIEM/フォレンジックアーティファクト等) ・インシデントレスポンス(初動対応、トリアージ、封じ込め・復旧支援) ・デジタルフォレンジック調査(ディスク/メモリ/ログ解析等) ・カスタマーコミュニケーション(説明・ヒアリング・期待値調整等) ・調査結果の分析およびレポーティング ・経営層/現場向け報告会の実施 ・検知ルール(Sigma等)の開発・チューニング支援 ・生成AI/LLMを活用した調査・分析プロセスの高度化・自動化 ・再発防止策・セキュリティ強化施策の検討・実装支援 ● 個人に期待する役割やミッション サイバーインシデント発生時における最前線の専門家として、迅速かつ的確な調査・分析を通じて、クライアントの事業継続とリスク低減に貢献していただきます。 単に攻撃の痕跡を調査するだけでなく、攻撃者の行動や侵害経路、被害範囲を明らかにし、再発防止につながる本質的な課題を特定することを期待しています。 また、AI/LLMを活用した次世代の脅威ハンティング・インシデントレスポンスの実現や、調査手法・サービスの高度化にも主体的に取り組み、富士通のBlueTeamサービスを業界トップレベルへ進化させる役割を担っていただきます。 ● ポジション名 リーダー～シニアマネージャークラス ● 業務内容の変更の範囲 当社の定める業務の範囲内

Digital Advisory事業部において、クライアント企業のセキュリティ体制の評価/構築支援やサイバーセキュリティ体制の高度化に向け、以下領域のコンサルティングや近年企業への導入が加速しているAI技術に関する適切性を第三者の立場から評価/検証するサービス等に関する、アドバイザリー業務に従事いただきます。 日々高度化・複雑化するサイバー攻撃やセキュリティリスクに対して、「攻めと守り」の両面からクライアントの健全な成長に向けた、コンサルティングサービスを提供します。監査法人ならではの専門的な評価・分析スキルを活かし、経営層に対して全社的なガバナンス及びリスクマネジメントの高度化に資する、以下領域に対する助言を行います。 ・セキュリティ基本構想/セキュリティ対策/計画の策定支援 ・サイバーセキュリティ高度化支援、成熟度評価 ・グローバルセキュリティ管理態勢強化支援 ・委託先管理におけるセキュリティ強化/サプライチェーンマネジメント支援 ・情報漏洩対策支援 ・AI、RPA、ブロックチェーン環境に対するセキュリティ支援 ・IAM、CASB、SIEM、M365等のセキュリティソリューション導入支援 ・サイバー攻撃に関する教育/啓発 ・事業継続計画(BCP)、ITコンティンジェンシープランの策定/準備/演習　等 ・AIエージェント開発、モデル開発 ※ご入所後は、Digital advisory事業部 コンサルティンググループとしての採用であり、シニアアソシエイト以下の若手層はプール制を推進しているため、セキュリティ/リスク評価、DX推進、AI導入等、コンサルティンググループがサービス提供している全てのプロジェクトへアサインの可能性があります。 ※業務内容の変更の範囲:全ての業務への配置転換あり

●職務概要 DX戦略推進本部のシニアコンサルタントとして、クライアント企業(主に中堅・中小企業)のIT部門・情報システム部門に対し、DX推進・IT戦略の実行支援をリードします。 単なる提言にとどまらず、現場で動く「実行力」と、クライアントが自走できる「伴走支援能力」を持ったコンサルティングを提供することが本ポジションの核心です。 ●主要業務・案件イメージ ・クライアントのIT・DX戦略の策定および実行計画の立案 ・情報システム部門の業務改善・ガバナンス強化に向けた診断・設計・改善施策の実行支援 ・セキュリティ対策(ISMS/Pマーク/SCS評価制度取得支援含む)、インフラ整備に関する推進支援 ・クラウド活用推進における移行計画策定・支援 ・システム導入プロジェクトのPM/PMO支援(ベンダー管理、スケジュール管理、課題管理) ・RFP作成・ベンダー選定支援 ・ITデューデリジェンス支援 ●プロジェクト例 ・中堅製造業の情シス部門立ち上げ:体制設計・採用基準策定・ITガバナンス構築 ・金融系グループ企業のクラウド移行PMO:Azureへの段階的移行計画・ベンダー管理 ・流通系企業のセキュリティ体制強化:ISMS認証取得・インシデント対応フロー整備 ・製造業の基幹システム刷新支援:RFP作成から選定、導入フェーズのPMO