【PwCコンサルティング】セキュリティエンジニア|AI活用セキュリティ分析|検知ルール開発
600~2000万
PwCコンサルティング合同会社
東京都千代田区, 愛知県名古屋市, 大阪府大阪市
600~2000万
PwCコンサルティング合同会社
東京都千代田区, 愛知県名古屋市, 大阪府大阪市
セキュリティコンサルタント
セキュリティエンジニア
PMO
■部門紹介 私たちのエンジニアリングチームでは、それぞれ異なる専門性と役割を持つ Red / Blue / Purple の3つのチームが連携してサービスを提供しています。 【Red Team ― 攻撃者の視点からセキュリティを検証する】 実際の攻撃者の行動やTTP(Tactics, Techniques and Procedures)を踏まえ、TLPTやRed Team Exerciseなどの高度な疑似攻撃を実施します。 また、Webアプリケーション、社内ネットワーク、クラウド、OTなど多様な環境を対象に、ツールと手動検証を組み合わせたペネトレーションテストや脆弱性診断を行い、脆弱性の発見だけでなく実際の攻撃可能性まで検証します。 【Blue Team ― インシデントを調査し、攻撃を検知・防御する】 脅威インテリジェンスを活用したSIEMサービス開発、検知ルールの設計・開発、導入支援、クライアント環境の分析など、サイバー攻撃を検知・分析するための仕組みづくりに取り組んでいます。 また、インシデント調査・分析を通じて、サイバー攻撃の侵入経路、攻撃者の行動、影響範囲などを技術的に確認し、クライアントのインシデント対応を支援します。 【Purple Team ― 技術とクライアントをつなぎ、プロジェクトを動かす】 Red / Blue Team双方の技術やサービスを理解し、クライアントへの提案、プロジェクトマネジメント、サービスの企画・改善などを担います。 エンジニアと連携してクライアントの課題を技術的なアプローチへ落とし込み、攻撃・防御双方の技術を理解する立場からプロジェクトを推進します。 ■主な職務内容 ご経験や専門性、キャリアの志向に応じて、以下の業務を担当します。 【Red Team】 ・TLPT / Red Team Exercise ・Webアプリケーションのペネトレーションテスト・脆弱性診断 ・社内ネットワーク・Active Directory環境のペネトレーションテスト ・クラウド環境のセキュリティ評価 ・OT / IoT環境のセキュリティ評価 ・新しい攻撃手法・脆弱性の調査、検証 ・攻撃ツール・テスト手法の開発 【Blue Team】 ・SIEMの導入および検知ルールの設計・開発・SIEMを活用した監視・分析 ・脅威情報を活用した攻撃の分析 ・インシデント調査・分析・インシデント対応・分析手法の開発 【Purple Team】 ・セキュリティプロジェクトの企画・提案 ・プロジェクトマネジメント ・クライアントとの技術的なコミュニケーション ・Red / Blue Teamとの技術調整 ・新規サービスの企画・開発 ・既存サービスの改善
■共通要件 ・サイバーセキュリティへの高い関心と自ら専門性を高めていく姿勢 ・ビジネスコミュニケーション・ライティングスキル ■Red Team(いずれか必須) ・Webアプリ、ネットワーク、モバイルアプリ等の脆弱性診断経験 ・ペネトレーションテスト / Red Team Exercise経験 ・OS・ネットワークに関する知識 (歓迎:TLPT経験、Active Directory/クラウド/OT/IoT評価、OffSec OSCP等の資格) ※Manager以上はOffSec OSCP相当の高度な専門性と実務経験が必須 ■Blue Team(いずれか必須) ・インシデントレスポンス、インシデント調査・分析経験 ・デジタルフォレンジックに関する基礎知識または実務経験 ・SOC/CSIRTでの監視・分析、SIEM/SOAR構築・運用・ルール開発経験 ・EDRを用いた調査、Threat Hunting、脅威インテリジェンス活用経験 ・OS、ネットワーク、クラウド、認証・ID管理(IAM、SSO等)の知見 ■Purple Team(いずれか必須) ・セキュリティ領域でのプロジェクトマネジメント経験 ・セキュリティサービス・ソリューションの企画・提案経験 ・セキュリティエンジニアとしての実務経験 ・Red/Blue Teamの技術を理解し、コミュニケーションできる能力
4年制大学
正社員
有 試用期間月数: 4ヶ月
600万円〜2,000万円
07時間00分 休憩60分
有
有
有
内訳:完全週休2日制、土曜 日曜 祝日、年末年始6日
最高: 20日 年次有給休暇、慶弔休暇、介護特別休暇、傷病休暇、試験休暇 等
健康保険 厚生年金 雇用保険 労災保険
※想定年収は業績賞与を含んだ金額です ※給与は経験・能力を考慮の上、当社報酬規定により決定します ■昇給・昇格:年2回 ■業績賞与:年1回(業績・貢献度に応じて支給)
東京都千代田区
屋内禁煙(屋内喫煙可能場所あり)
変更の範囲:会社の定める事業所(リモートワーク含む)
愛知県名古屋市
屋内禁煙(屋内喫煙可能場所あり)
変更の範囲:会社の定める事業所(リモートワーク含む)
大阪府大阪市
屋内禁煙(屋内喫煙可能場所あり)
変更の範囲:会社の定める事業所(リモートワーク含む)
在宅勤務 リモートワーク可 時短制度 出産・育児支援制度 資格取得支援制度 研修支援制度
■福利厚生 各種社会保険加入(健康保険、介護保険、厚生年金、雇用保険、労災保険など)、退職金制度(確定拠出年金、公認会計士企業年金基金)、慶弔見舞金、団体生命保険、長期所得補償保険、資格取得支援制度、契約施設・ホテル・スポーツクラブなど割引利用、各種クラブ活動(PwC Funs)、ベビーシッター補助、保活支援サービス、カウンセリング制度など ■教育研修 コアスキル研修、専門研修、海外研修、英語プログラム(英語学校費用補助、サマースクール研修など)、社内英語研修など
東京都千代田区大手町1-2-1 Otemachi One タワー
名古屋 : 愛知県名古屋市中村区名駅1-1-4 JRセントラルタワーズ 38F 大阪: 大阪府大阪市北区大深町4‐20 グランフロント大阪 タワー A 36F 福岡: 福岡県福岡市中央区天神1-11-1 ONE FUKUOKA BLDG. 11階
クライアントが属するインダストリーに特化した部門と、クライアントに提供するソリューションに特化した部門から構成されています。クライアントの業界を熟知したコンサルタントと、ソリューションに精通したコンサルタントがチームを作り、多面的なアプローチでクライアント企業の変革を支援しています。
最終更新日:
934~1200万
当社グループの事業を支えるITインフラ等の安定運用と継続的な高度化を担っていただきます。単なる維持管理にとどまらず、属人化の解消を推進し、変化に強い基盤を構築することが中心的なミッションです。 ■国内外の拠点を含めたIT基盤の安定稼働とセキュリティ水準の維持・向上 ■老朽化した仕組みの刷新(サーバー・ネットワーク基盤の刷新、ゼロトラスト型ネットワークへの移行など)と、投資対効果を踏まえた最適な調達判断 ■情報システム部門としてのガバナンス・コンプライアンス対応(監査対応、社内規程整備、全社への周知) ■定型業務・形骸化した運用の見直しによる業務効率化と省力化の推進
【必須】■情報システム部門または社内SEとしての実務経験10年程度 ■管理職経験又は管理職に準ずる職務経験 【歓迎】■ITインフラの設計、構築、保守業務の経験 ■情報セキュリティに関する豊富な知識とスキル 【ポジションの魅力】■グループを支えるIT基盤の中核として、ゼロトラスト導入や基盤刷新など上流工程から携われます。将来的には課長として課のマネジメントを担う中核人材へと成長、情報システム部門全体の「中長期ロードマップ(インフラ・セキュリティ・DX基盤)」の策定・実行を担うポジションへの成長も期待しています。運用保守に留まらず、事業成長を支えるIT変革を推進できる環境です。
■小型屋外作業機械(草刈機、チェンソーなど)、農業用管理機械(防除機、草刈機など)、一般産業用機械(発電機、溶接機など)の3事業における各種製品の開発・製造・販売
1200~2000万
■オススメポイント ✓大手金融機関の核心を支える数億円規模のプロジェクト統括に挑めるため、圧倒的な実績と希少価値の高いキャリアを獲得できます。 ✓夕食ビュッフェの無償提供や各種保険の全額会社負担など充実の環境が整っており、心身ともに充実した状態で業務に専念できます。 ✓売上数値のみに偏らない多角的な評価制度が確立されているため、長期的視点で組織づくりや顧客支援に腰を据えて取り組めます。 ■企業名: シンプレクス・ホールディングス株式会社 ■企業概要 ✓創業27年以上にわたり日本の金融業界をテクノロジーで支えてきたDXソリューション企業です。 ✓近年は非金融領域や官公庁向けDX支援にも進出しトータルソリューションを一貫提供しています。 ✓顧客ビジネスとテクノロジーの双方に精通したプロが多数在籍する成長基盤を持っています。 ■職務内容 ✓メガバンクや総合大手証券等における特定領域のマネジメント全般(リレーション構築・案件獲得) ✓キャピタルマーケット領域におけるシステム開発プロジェクト群のデリバリー統括・推進 ✓20〜50名規模(BP含む)の組織マネジメント(人財育成・人事評価・カルチャー醸成等) ✓レポートラインである事業執行役員への定期レポーティングおよび全体最適に向けた戦略立案 ✓顧客課題に対する高度なテクノロジー提案と戦略コンサルティングから運用保守までの統括 ✓心理的安全性を重視した組織风土の醸成とメンバーのキャリア成長に向けた伴走支援 ■プロジェクト例 ✓メガバンク向けキャピタルマーケット領域における数億円規模のシステム開発統括 ✓総合大手証券会社に対するトレーディングシステム構築およびデジタル変革プロジェクト ✓金融市場系領域における最先端テクノロジーを活用したDXデリバリー統括
必須条件(MUST) ✓銀行または証券領域での数億円規模システム開発デリバリー経験5年以上 ✓部課長クラスとの折衝を含むステークホルダーマネジメント実務経験 ✓心理的安全性を重視した組織づくりや人財の育成・指導経験 歓迎条件(WANT) ✓金融市場系領域におけるシステム開発プロジェクトの推進経験 ✓当事者意識を持ち周囲と協働しながら能動的に提案や行動ができる方 ✓自身の管掌範囲に閉じず全社的な最適化を考慮した組織運営ができる方
-
550~800万
客先PLを補佐する立場としてプロジェクト運営を支えるポジションです。 一般的なPMOとして会議調整/資料作成に加え、Excel/VBAによる業務設計・ツール作成、Redmine運用、サーバ運用、技術調査等に従事します。 【詳細】 ■客先PLの近くで、実践的なプロジェクト運営経験を積める ■自治体向け案件のため、長期・安定したプロジェクト環境 ■Excel設計力・業務理解力を活かし、生成AI(copilot)も含めた業務効率化に取り組める ■将来的に、プロジェクト運営の中核人材、PM補佐のリーダーといったキャリアパスも可能
【いずれも必須】■IT業界での実務経験、業務設計・資料作成経験 ■Excel関数、VBA/マクロを用いた業務効率化・ツール作成経験 ※自ら要件を整理し、設計・作成した経験を重視します。 ■論理的に処理の流れ(条件分岐・例外対応 等)を組み立てられる方 ■Redmine等の課題管理ツールを用いた運用・管理経験(チケット登録のみではなく、運用・管理・改善に携わった経験を歓迎します) ■サーバ管理・運用に関する基本知識、またはログ確認・障害調査などの実務経験 【歓迎】■Excelを活用した業務改善・効率化 ■PM/PL補佐、プロジェクト運営支援の経験、自治体向けシステム案件の経験
■ソフトウェア設計/開発/保守 ■ITインフラ設計/構築/保守
600~2000万
【職務概要】 本ポジションでは、クライアントに対してサイバーセキュリティコンサルティングのサービスを提供する傍ら、同領域におけるソリューション開発に従事いただきます。 従事いただくコンサルティングサービス提供については、基本的に通常の「サイバーセキュリティコンサルタント」と同種のものです。一方、所属先はソリューション開発を担う独立したチームになります。 【所属先組織の概要】 PwCでは、サイバーセキュリティ領域のビジネス拡大や効率化を担う組織として、従来のサイバーセキュリティコンサルティングチームから独立したチームを組成しました。 本チームでは、通常のコンサルティングサービスを通じたクライアントの課題発見・対応を通じた現場勘を持ちながら、ソリューション開発を行います。いずれも、特に*Cyber Intelligence (CI) とArtificial Intelligence (AI) 、2つの「Intelligence」をキーワードに活動しています。 コンサルティング業務のCoE的立ち位置が求められるとともに、AIを代表する先端的な思想・技術を用いた業務効率化や新サービス組成を担うことが特徴の組織です。 【主な業務内容】 ■コンサルティングサービス ・これまで当チームが開発してきたサービスのデリバリーと、サービス側へのフィードバック・改善 - 脅威インテリジェンスベースのアセスメントサービス - AIを活用したガイドラインベースのアセスメントサービス ・その他、サイバーセキュリティ領域のコンサルティング - 「サイバーセキュリティコンサルタント」と同様の職務 ■ソリューション開発 例えば以下のような観点で、ソリューションの構想から実現・提供までを担っていただきます。 ・クライアント向けのデジタルプロダクト(実装は開発チームが担当) ・サイバーセキュリティ領域のコンサルティング業務に対する効率化・加速または品質の底上げに資するツールやナレッジ整備 ・マネージドサービス
■求める志向性 ・サイバーセキュリティコンサルティングにおける問題意識(以下例)とその変革意思をお持ちの方 - 同様の実績が社内にあるはずなのに、毎回個別のプロジェクトでスクラッチ検討している - 「会社として」ではなく「個別のプロジェクトチームや個人として」提言していると感じている ・ホワイトスペースを見つけ、新たなサービスを組成・提供したい方 ・業務効率化の余地を探し、実現したい方 ■求める経験・能力 ・コンサルティングプロジェクトのデリバリー経験 ・サイバーセキュリティ領域の知識・業務経験 ・新規事業(無形サービス・Web Appベースのプロダクト)の立ち上げ経験 ・業務の型化や効率化の経験
クライアントが属するインダストリーに特化した部門と、クライアントに提供するソリューションに特化した部門から構成されています。クライアントの業界を熟知したコンサルタントと、ソリューションに精通したコンサルタントがチームを作り、多面的なアプローチでクライアント企業の変革を支援しています。
600~2000万
■職務内容 近年、企業におけるグローバル展開、DX推進、AI活用、デジタルサービスの拡大に伴い、サイバーセキュリティやデータ保護に加え、各国のデジタル関連法規制への対応が経営上の重要課題となっています。 本ポジションでは、サイバーセキュリティを起点としながら、プライバシー、データガバナンス、AIガバナンス、デジタル規制対応など、企業のデジタルトラスト向上に向けた幅広い支援を提供します。 本ポジションでは、各国法規制やガイドラインへの準拠、ガバナンス体制の構築、リスク管理、データ利活用の適正化、ユーザーとのコミュニケーション設計など、経営・事業・法務・リスク管理の観点も含めた総合的な支援を行います。 また、クライアントの情報セキュリティ部門のみならず、法務、コンプライアンス、リスク管理、総務、事業企画、マーケティング、海外拠点など、多様なステークホルダーと連携しながらプロジェクトを推進することも本ポジションの特徴です。そのため、サイバーセキュリティ、リスク管理、法務、コンプライアンス、データガバナンスなど幅広いバックグラウンドを持つメンバーが活躍しています。 ■ポジション概要 官公庁、金融、製造、エネルギー、情報通信、交通、ヘルスケア、インターネットサービスなど、幅広い業界のクライアントに対し、サイバー・プライバシー・デジタルコンプライアンス領域のプロフェッショナルサービスを提供します。 PwCグローバルネットワークと連携しながら、国内外の規制動向を踏まえた戦略策定から実装・運用まで、一気通貫でクライアントを支援します。 ■主な業務内容 ◯サイバー・デジタル規制対応支援 ・NIS2、DORA、Cyber Resilience Act(CRA)等の海外サイバー関連規制への対応支援 ・各種業界規制や監督当局要求事項への対応支援 ・規制要件と現状のギャップ分析 ・グローバルポリシー・規程類の策定支援 ・サードパーティ管理やサプライチェーンリスク管理支援 ◯プライバシー・データガバナンス支援 ・GDPR、個人情報保護法、中国データ関連法制等への対応支援 ・プライバシーガバナンス体制の構築・運用支援 ・データマッピング、データフロー分析、越境移転対応支援 ・パーソナルデータ利活用に関するリスク評価および統制設計支援 ◯AI・デジタルガバナンス支援 ・AI Act等のAI関連規制対応支援 ・AI関連ポリシー・基準・運用の整備支援 ・デジタルサービスにおける利用者保護および透明性向上支援 ■このポジションの魅力 ・サイバーセキュリティを起点に、プライバシー、AI、データ、デジタル規制まで幅広い専門性を身につけられる ・EU AI Act、NIS2、DORA、CRA、GDPRなど世界最先端の規制対応案件に携われる ・PwCグローバルネットワークと連携したクロスボーダー案件への参画機会が豊富 ・テクノロジー、ガバナンス、法規制、リスクマネジメントを横断した希少性の高いキャリア形成が可能
■Associate/Senior Associate (いずれも必須) ・問題解決スキルおよび付随する論理的思考 ・チームまたはプロジェクト単位による業務経験 ・コミュニケーションスキル (口頭および文書) ・ITおよびセキュリティに関する専門性習得の志向またはコンプライアンス対応支援、プライバシー対応支援のご経験 (望ましい) ・コンサルティングファームにおける実務経験 ・プライバシー関連の法令対応経験 ・コンプライアンス対応支援経験 ■Manager以上 Associate/Senior Associateの要件に加え、以下のようなスキル・経験を求める(いずれか必須)。 ・大規模プロジェクト、グローバルプロジェクト等(コンサルティングプロジェクトだと尚可)の管理経験 ・クライアントリレーション管理経験 ・提案・営業経験
クライアントが属するインダストリーに特化した部門と、クライアントに提供するソリューションに特化した部門から構成されています。クライアントの業界を熟知したコンサルタントと、ソリューションに精通したコンサルタントがチームを作り、多面的なアプローチでクライアント企業の変革を支援しています。
600~2000万
■所属先組織の概要 クライアントは、デジタル技術を駆使した製品・サービスを開発・ローンチし、市場・ユーザに価値を提供しています。そんな中、デジタル技術の進化や社会情勢の変化などに伴い、製品・サービスに関わるリスクは増大・複雑化しており、製品・サービスの品質に対する信頼が経営判断に直結する重要テーマとなっています。 本チームでは、豊富なコンサルティング経験を有するメンバーと製造事業の現場経験を有するメンバーが一丸となり、クライアントの製品・IoT領域における様々なリスク対応をご支援します。これにより、クライアントが安心して挑戦・進化できる社会を実現し、製品・サービスの信頼が競争力に変わり、日本の製造業の成長の加速に貢献していきたいと考えています。 ■職務内容 本ポジションでは、クライアントに対し、製品・IoT領域におけるデジタルリスク対応のコンサルティングサービスをご提供いただきます。 その内、クライアントからは、現在、サイバーセキュリティに関するお問合せをいただく機会が多い状況です。 技術的な領域はもちろん、コンサルタントに求められる思考力や製造業の組織・人、業務プロセス、あるいはそれらを司る戦略など幅広い専門性を磨くことができます。 ■プロジェクト例 ・製品・IoT事業の新規参入・拡大や新設された法制度・標準への対応に伴うセキュリティ上の施策検討およびロードマップ作成 ・製品・IoT領域におけるデジタル法制度・標準やセキュリティ技術の動向調査 ・セキュリティを考慮した開発およびPSIRT(脆弱性・インシデント対応)の組織設計・人材育成やプロセス構築 ・AIエージェントを活用したセキュリティ開発・PSIRTの業務モデル変革 ・新製品・サービスに対するセキュリティ脅威分析・リスク評価およびセキュリティ技術仕様書の定義 ・脆弱性診断・ペネトレーションテストの設計・実施・報告 ・製品・IoT領域におけるサプライチェーンセキュリティリスク管理 ・フィジカルAIを中心としたAI搭載製品のデジタルリスク対応
製品・IoT領域におけるサイバーセキュリティ業務経験またはコンサルティング業務経験のいずれかのご経験をお持ちの方であればご応募いただけます。 (必須要件) 下記いずれかのご経験・専門知識 ・製品・サービス開発におけるセキュリティ活動やPSIRTの実務経験または同等の専門知識 ・(上記のような製品・IoT領域に興味・関心を前提とした)コンサルティングプロジェクトのデリバリー経験(製品・IoT領域におけるご経験は不問) (歓迎要件) ・コンサルティングプロジェクトのマネジメント経験 ・コンサルティングサービスの営業・提案活動経験 ・インサイト・サービスページ執筆等のマーケティング活動経験 ・AIエージェント活用による業務変革経験または同等の専門知識 ・フィジカルAIを含むAI搭載製品におけるデジタルリスク対応経験または同等の専門知識
クライアントが属するインダストリーに特化した部門と、クライアントに提供するソリューションに特化した部門から構成されています。クライアントの業界を熟知したコンサルタントと、ソリューションに精通したコンサルタントがチームを作り、多面的なアプローチでクライアント企業の変革を支援しています。
600~2000万
当チームは、サイバーセキュリティ領域のコンサルティング業務をデジタルサービスで支援し、そこで蓄積される知見をAIで再活用することで、デリバリーの継続的な高度化を目指しています。 現在、複数のサービス・アクセラレーターがリリース済みまたは開発中であり、今後もサービス群は拡張していく想定です。 本ポジションは、これらデジタルサービス群の開発を横断的に統括するEngineering Leadです。ソリューションアーキテクトが策定した全体の設計・技術戦略に基づき、UX/UIデザイナーや外部開発パートナーとの連携を主導し、高品質なプロダクトを迅速に届けるための技術的な実行管理全般を担います。 サイバーセキュリティとコンサルティング、デジタルが交差する領域において、構想と実装の間に立ち、それを現実の仕組みとして着実に成立させていくポジションです。 【主な職務内容】 - 新規サービスの開発推進 - 既存サービスの整理・リファクタリングとサービス間連携の強化 - 外注・パートナー企業を含む開発体制の構築・統制 - 品質・進捗・技術的リスクを常に把握し、仕様変更や優先順位判断について、背景とトレードオフを説明可能な形で開発を進める ■ 1. 複数サービスの開発統括 - リリース済みサービス、開発中アクセラレーターを横断した開発の推進 - グループ内開発リソース・パートナー企業・UX/UIデザイナーを含む開発体制の構築と統制 - 仕様の具体化、タスク分解、優先順位付け - 進捗・品質・技術的リスクの可視化と是正 ■ 2. 既存サービスの整理・リファクタリングとサービス間連携の強化 - 既存サービスの段階的な整理・リファクタリングの計画立案と推進 - サービス間連携(オーケストレーション)の実装・管理 - 短期のデリバリーと中長期の拡張性を両立させるための実装順序・対応範囲に関するトレードオフの整理と合意形成 ■ 3. 開発プロセスの改善・高度化 - アジャイル開発を前提とした開発プロセスの改善と運用 - タスク管理や進捗可視化を通じた、課題の早期把握と解決 - CI/CD、コードレビュー、テスト、リリースプロセスの高度化・運用 - 品質担保・受け入れ基準の見直しと運用の定着 - 障害・不具合に対する再発防止策の強化 ■ 4. UX/UIデザイナーとの協働 - デザイン仕様の実装への落とし込みと、実装上の制約に基づくフィードバック - デザインと実装の間の仕様齟齬を防ぐためのプロセス整備 - デザインレビューへの参加と、技術的観点からの実現可能性の判断 ■ 5.外部パートナー・ステークホルダー対応 - 外部開発パートナーの選定・関係構築 - 開発タスクの指示、進捗管理、技術的なQ&A対応 - 品質基準の設定とレビュー・受け入れテストの運用 - API仕様の整合性確認や結合テストの主導 - 技術的判断・進捗・課題を非エンジニアにも説明 - 判断理由や経緯を組織として共有できる、透明性の高い開発運営の維持
【必須要件(Must-Have)】 ・ソフトウェア開発における7年以上の実務経験 ・開発リーダーまたは同等の役割での3年以上の経験 ・外注・オフショア・分散チームのマネジメント経験 ・複数プロダクト・サービスを並行して推進した経験 ・Agile/Scrum環境での実践経験 ・英語での技術文書の読解力(仕様書、ドキュメント等) 【歓迎要件(Nice-to-Have)】 ・CI/CDパイプラインの設計・構築・運用経験、Gitを用いたチーム開発経験 ・SaaSプロダクト、マルチテナントシステム、マイクロサービス等の設計・運用経験 ・クラウド環境(AWS / Azure / GCP)での開発経験 ・サイバーセキュリティに関する基礎知識(NIST CSF、ゼロトラスト等)やセキュリティ関連プロダクト(SIEM、SOAR、GRCツール等)の開発・運用経験 ・英語でのテキストベースの技術コミュニケーション経験 【求める人物像】 ・成長フェーズのプロダクト群を整理・拡張していく過程を楽しめる方 ・正解がない中でも関係者と粘り強く合意形成を進められる方 ・設計意図を尊重しつつ、実装・運用の制約を踏まえた現実解を探れる方 ・自ら手を動かすより、チームとプロセスを通じて成果を出すことに面白さを感じる方
クライアントが属するインダストリーに特化した部門と、クライアントに提供するソリューションに特化した部門から構成されています。クライアントの業界を熟知したコンサルタントと、ソリューションに精通したコンサルタントがチームを作り、多面的なアプローチでクライアント企業の変革を支援しています。
600~2000万
PwCでは、サイバーインテリジェンス生成活動を通じて、コンサルティングサービスやソリューションの価値向上を目指しています。 本ポジションでは、PwCグローバルナレッジを活用しながら脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を日本チームのリーダーとして主導する役割を担っていただきます。 クライアント、PwCソリューションオーナー、PwCグローバルのサイバー脅威インテリジェンスチームなどと連携しながら、コンサルティングやソリューションの価値向上を推進していただくことを期待しています。 ■職務内容 サイバーインテリジェンスを活用したソリューション開発推進、クライアントへの脅威インテリジェンス提供、セミナーやレポートなどでの情報発信を、スタッフを率いて担う中核ポジションです。 ■ ソリューション開発推進 ・PwCソリューションオーナーからのインテリジェンス要求に対して、脅威情報やインシデント情報の収集、サイバー攻撃のTTPsの分析などを通じたインテリジェンス生成活動を主導 ・PwCグローバルチーム、脅威インテリジェンスベンダーとの連携により、インテリジェンスの高度化を推進 ■ クライアントへの脅威インテリジェンス提供 ・クライアント組織の特性に応じた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供 ・経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティだけでなく地政学リスクなど複数の情報ソースを統合的に分析し、専門家としての助言を提供 ■ 情報発信 ・新規性のある取り組みを社内外へ訴求するため、セミナー講演やレポート作成など自ら実施しながらマーケティング活動を推進
■必須要件(Must-Have)※下記全てではなく複数当てはまる方を求めております ・サイバーセキュリティに関する基礎知識(NIST CSF、ゼロトラスト、脅威ベース評価など) ・脅威インテリジェンスを理解し、クライアントに説明できる能力 ・インシデントレスポンス支援経験 ・問題解決スキルおよび付随する論理的思考 ・複数ステークホルダーとの調整・推進を行うための優れたコミュニケーション力 ・プロジェクトのスコープ、予算、納期に関する計画と進捗管理スキル ・英語でのコミュニケーションが可能な英語力(読み書き中心) ◼️歓迎要件(Nice-to-Have) ・脅威インテリジェンスの管理者としての経験 ・各種OSINTツール、サービスの活用経験 ・公開情報の調査に留まらず独自の分析による示唆の導出 ・MITRE ATT&CKなどのフレームワークに基づいた脅威アクターの分析実施経験 ・プログラミング、生成AI等による自動化 ・英語での海外有識者とのコミュニケーション能力(TOEIC700点以上) ・日本語英語以外の語学力 ・脅威インテリジェンス組織の立ち上げ・チームビルディング・採用のリード経験-
クライアントが属するインダストリーに特化した部門と、クライアントに提供するソリューションに特化した部門から構成されています。クライアントの業界を熟知したコンサルタントと、ソリューションに精通したコンサルタントがチームを作り、多面的なアプローチでクライアント企業の変革を支援しています。
600~2000万
■職務内容 昨今のDX推進や、ビジネス・働き方・雇用の多様化に伴って、サイバーセキュリティリスクはますます複雑化しています。 サイバー攻撃による被害は、機密情報の漏洩にとどまらず、クライアントのビジネスや製造等のプロセスの停止、交通・電気・ガス・水道・通信などの社会インフラの途絶など、企業の事業継続や社会全体に甚大な影響を及ぼすケースが増加しています。 これらのリスクに対応するためには、サイバーセキュリティやITや制御領域等の専門性に加え、問題解決能力やクライアントビジネスへの理解を兼ね備えた専門家の関与が不可欠です。 PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトップクラスの実績を誇ります。セキュリティとコンサルティングの両面でスキルを磨ける環境であなたも成長してみませんか。 ■本ポジションの特徴 ・セキュリティ戦略の策定から、組織・人材・業務プロセス・技術対策まで、幅広い経験を積むことができます。 ・ITやOAの領域のみならず、制御領域に関わるプロジェクトも多数あり、FA(ファクトリーオートメーション)・PA(プロセスオートメーション)・BA(ビルオートメーション)、IoTなど多様な設備環境に携わることで、希少性の高いスキルを習得することもできます。 ・デジタルアイデンティティの高度化等、企業のセキュリティレベル向上に貢献するプロジェクトに携わることができます。 ・特定領域を深めることも、幅広い業界・領域を経験して知見を広げることも可能です。 ・グローバルプロジェクトや、社内のセキュリティリサーチャーやエンジニア、監査チーム等グループ内の他チームとの連携機会が豊富にあります。 ・セキュリティ戦略に資する独自のインテリジェンス情報を活用し、具体的かつ説得力のある提言が可能です。 ・インサイトの執筆、外部寄稿、講演などにも携わることができます。 ・将来的にCISOやセキュリティ部門の管理職を目指す方にも最適なキャリアパスを描けます。 ■プロジェクト例 ご経験やご希望を踏まえ、プロジェクトにアサインします。 ・セキュリティアセスメント(ビジネスに影響するリスクの評価) ・ビジネス戦略を踏まえたセキュリティ戦略の策定、中期計画・ロードマップ作成支援 ・セキュリティ組織態勢の検討・構築支援 ・セキュリティ規程体系の整備、規程類の策定支援 ・サプライチェーンセキュリティリスクの調査、管理スキーム策定、ツール検討支援 ・技術的対策の動向調査・製品選定(RFP作成)支援 ・ゼロトラストアーキテクチャ等のインフラ・ネットワーク構想支援 ・インシデント監視・分析・対応の改善支援 ・セキュリティ関連業務の運用プロセス設計支援 ・経営層・一般社員・セキュリティ組織向けセキュリティ教育の企画・実行支援 ※上記は、IT領域のみならず、制御システムや工場・プラント、研究所、社会インフラ等の領域のプロジェクトも含みます デジタルアイデンティティ関連: ・一般消費者、法人顧客などの顧客向けのID管理、アクセス管理(CIAM)の最適化の支援 ・エンタープライズ内での従業員などのID管理、アクセス管理(EIAM)の最適化の支援 ・企業間連携に必要なトラストフレームワークの適用支援
※Associate/Senior Associateはセキュリティやコンサルティング未経験でも応募可能 【Associate / Senior Associate】 (必須要件) ・サイバーセキュリティに関する専門性習得意向 ・論理的思考力 ・口頭および文書によるコミュニケーションスキル ※Senior Associateは下記歓迎要件のいずれかを満たしていること (歓迎要件) ・コンサルティングファーム実務経験、またはSIer・ベンダーでのセキュリティ関連業務経験 ・セキュリティ企画立案・実行、国際規格/業界標準を活用した業務経験 ・セキュリティ製品の設計・導入・運用改善経験 ・IT環境(ネットワーク・サーバ等)の設計・構築・運用経験 ・制御システム・ネットワークの設備設計・構築・運用経験 ・IAMソリューション(IGA、EIAM、PAM、CIAM等)の導入SE・PM経験 ・CSIRT体制構築・実務経験、セキュリティコンサルティング営業経験 ・ビジネスレベルの英語力(会話・ライティング) 【Manager以上】 上記に加え以下いずれか必須 ・コンサルティングプロジェクトの提案または管理経験 ・サイバーセキュリティの特定領域における深い知見 ・大規模開発プロジェクトの管理経験
クライアントが属するインダストリーに特化した部門と、クライアントに提供するソリューションに特化した部門から構成されています。クライアントの業界を熟知したコンサルタントと、ソリューションに精通したコンサルタントがチームを作り、多面的なアプローチでクライアント企業の変革を支援しています。
940~1750万
テクノロジーコンサルタント(DX推進/クラウド導入/AI・データ活用) / Manager~Senior Manager ■具体的な業務内容 ご経験・ご志向に応じて、以下より複数の業務をお任せします。 ・クライアント企業の現状分析(業務/IT/組織)および課題、論点の整理 ・DX推進における構想策定(To-Be像、ロードマップ、施策優先度、投資対効果の整理) ・クラウド導入/移行に関する計画策定(要件整理、アーキテクチャ検討、移行方針、運用設計) ・AI/データ活用に関する企画・検討支援(ユースケース選定、PoC設計、評価観点定義、定着化支援) ・PMOとしてのプロジェクト推進(進捗・課題・リスク管理、品質管理、変更管理、コミュニケーション設計) ・WBS作成、スケジュール/リソース管理、ステークホルダー調整(経営層~現場) ・要件定義~設計~開発~テスト~リリースまでの各工程支援(ベンダーコントロール含む) ・クラウドサービス導入における顧客折衝、問い合わせ対応、運用改善支援 ・各種ドキュメント作成(提案書、基本構想書、要件定義書、議事録、運用設計書、レポート等) ■期待する役割 担当領域に応じて、以下のような役割発揮を期待しています。 ・クライアントのビジネス課題を深く理解し、テクノロジーを軸に実行可能な解決策へ落とし込む ・DX/クラウド/AIなどのテーマで、関係者の合意形成をリードし、意思決定を支援する ・PMOとしてプロジェクト全体を俯瞰し、問題の予兆検知~先回りの打ち手で推進力を発揮する ・品質/コスト/納期のバランスを踏まえ、実務と管理の両面からプロジェクト成功にコミットする ・チーム内外のナレッジ共有・標準化を通じて、再現性のあるデリバリーを実現する ・英語等の外国語を用いた、グローバル関係者との調整・ドキュメント作成・会議ファシリテーション ■プロジェクト例 【事例1:製造業企業向け 統合データ分析基盤構築プロジェクト】 〇クライアント 国内メーカー 〇背景 事業会社・事業部ごとにデータが個別管理されており、コスト競争力の低下や調達リードタイムの長期化が課題となっていた 〇プロジェクト内容 AWSを活用した購買データの統合データ基盤構築、現状業務・データの可視化、全社横断での調達状況把握とコントロールの仕組み構築 〇参画フェーズ 現状分析・構想策定~基盤構築・運用設計 〇体制・役割 コンサルタント複数名体制、Senior Consultantが顧客折衝および全体設計をリード 〇プロジェクトに関わることの魅力 ・全社横断のデータ統合という経営インパクトの大きいテーマに関与できる ・クラウド(AWS)を活用したモダンなデータ基盤構築を、構想から実装まで一貫して経験できる 【事例2:自動車会社向け Data as a Service(DaaS)基盤構築プロジェクト】 〇クライアント 国内大手自動車メーカー 〇背景 部門ごとにデータ活用が進んだ結果、データの重複管理やサイロ化が進行し、部門横断の分析が困難な状態であった 〇プロジェクト内容 Snowflakeを活用した全社共通のデータ分析基盤構築、複数部署・プロジェクトで共通利用可能なデータマート設計、車両IDの統一によるライフサイクル横断データ追跡の実現 〇参画フェーズ 構想策定~データ基盤設計・実装 〇体制・役割 コンサルタント数名体制、PMOとして進捗・課題管理および設計方針策定を担当 〇プロジェクトに関わることの魅力 ・Data as a Serviceという先進的なデータ活用モデルの構築に携われる ・製造~販売~アフターサービスまでをつなぐ大規模データ設計を経験できる 【事例3:大手チケット販売会社向け データ分析基盤・分析ダッシュボード構築プロジェクト】 〇クライアント 国内大手チケット販売会社 〇背景 チケット販売データと顧客データが個別システムで管理されており、購入者属性や行動分析が十分に行えない状況であった 〇プロジェクト内容 AWSを活用したデータパイプラインおよびDWH構築、QuickSightによる購買・顧客分析ダッシュボードの設計・実装 〇参画フェーズ 要件定義~基盤構築・可視化 〇体制・役割 コンサルタント2~3名体制、データ要件整理およびダッシュボード設計を主導 〇プロジェクトに関わることの魅力 ・顧客データを活用したマーケティング高度化に直接貢献できる ・データ基盤構築からBIによる可視化まで、データ活用の全工程を経験できる
以下全てのご経験を通算10年以上お持ちの方。 ・コンサルティングファーム、SIer、事業会社IT部門での業務改革・DX推進・システム導入プロジェクトのご経験 ・Web/Open系システム開発において、要件定義~リリースまでの一連の工程に携わったご経験 ・システム開発においてPMO/PM/PLのご経験 歓迎スキル・経験 ・英語での業務経験 ・AI/データ活用に関する業務経験 ・クラウド(AWS、Azure、GCP等)を用いたシステム開発経験 ・データ基盤/分析領域(Snowflake、Redshift、BigQuery等)の知識、活用経験 ・SaaS(IDaaS等)導入プロジェクト経験 ・ITプロダクト販売戦略の策定経験 求める人物像 ・コミュニケーションが簡潔で的確な方 ・チームメンバーや関係者を巻き込み、全体のパフォーマンスを最大化できるリーダーシップを持った方 ・当事者意識をもって、自ら行動し、自ら解決に向けた方策を考え、提供できる方
-