【KPMG】国家の安全保障を支える!防衛・政府サイバーセキュリティコンサル
600~2000万
KPMGコンサルティング株式会社
東京都千代田区
600~2000万
KPMGコンサルティング株式会社
東京都千代田区
戦略/経営コンサルタント
セキュリティコンサルタント
システムコンサルタント
■職務内容 ━━━━━━━━━━━━━━━━━━━ ✓SETA(Systems Engineering and Technical Assistance)および防衛システムに係るIT戦略・運用構想・整備管理の検討支援 ✓防衛分野におけるサイバーセキュリティ対策・態勢構築、防衛関連プロジェクトにおけるPMO/PJMO支援、予算化・調達支援 ✓セキュリティ戦略・ブループリント・ロードマップ策定、政府横断・組織横断のセキュリティ管理態勢構築 ✓クラウド/ネットワーク/業務システムのリスクアセスメント、サイバーセキュリティアーキテクチャ設計 ✓CSIRT/SOC高度化、自動化、脅威インテリジェンス活用、レッドチーム演習・机上訓練・インシデント対応演習支援 ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ✓防衛関連機関における情報システム・サイバーセキュリティ対策およびIT戦略・運用構想策定支援プロジェクト ✓政府・公共機関に対する組織横断セキュリティ管理態勢構築およびセキュリティアーキテクチャ設計プロジェクト ✓ミッションクリティカル基盤におけるCSIRT/SOC高度化、脅威インテリジェンス活用および机上訓練・演習支援プロジェクト ■こんな方にオススメ ━━━━━━━━━━━━━━━━━━━ ✓防衛・安全保障・公共分野に強い関心を持ち、高い社会的意義と責任を伴うテーマに携わりたい方 ✓ITインフラ、システム開発、サイバーセキュリティの経験を活かし、より専門性・希少性の高い領域へシフトしたい方 ✓官公庁や大規模基盤システム、PMO等の経験を活かし、制度・運用・技術を横断する上位レイヤーで価値を発揮したい方 ✓「サイバーの専門家」に加え、「ナショナルセキュリティに通じたコンサルタント」として唯一無二の市場価値を築きたい方
必須条件(MUST) ✓コンサルティングファーム、シンクタンクにおける実務経験、またはSIer、ITベンダー、事業会社等におけるITインフラ/業務システムの企画、要件定義、設計・構築、PMO/PJMO、調査研究等の経験 ✓論理的思考力、コミュニケーション力、プレゼンテーション力、関係者を巻き込み目的達成に取り組んだ経験、防衛・政府・公共・サイバー領域への関心 ※Manager以上の場合は、プロジェクトマネジメント経験(目安2年以上・複数名体制管理)、主導的な提案活動経験、クライアントリレーション管理経験、政府・公共・大規模組織へのサービス提供経験が必須 歓迎条件(WANT) ✓防衛装備品、防衛関連情報システム、後方業務等に関する知識・実務経験、調達支援・予算化支援等の経験 ✓セキュリティ関連フレームワーク知識(ISO27001、NIST等)、監査・アセスメント・ポリシー策定・ガバナンス整備の経験 ✓CSIRT、脅威インテリジェンス、インシデント対応、クラウドセキュリティ、ゼロトラスト、IAM、先端技術(AI、自動化等)の知見 ✓関連資格(PMP、CISSP、CISA、CISM、情報処理安全確保支援士、ネットワークスペシャリスト、ITストラテジスト等)およびビジネス英語力
大学院(博士)、6年制大学、大学院(法科)、大学院(その他専門職)、大学院(修士)、大学院(MBA/MOT)、4年制大学
正社員
600万円〜2,000万円
内訳:完全週休2日制、土曜 日曜 祝日
健康保険 厚生年金 雇用保険 労災保険
📌 経験・スキルに応じて柔軟に決定
東京都千代田区
✓完全週休2日制(土日)、国民の祝日、年末年始(12/29~1/4)、慶弔休暇、特別休暇、その他会社指定日、有給休暇10日~20日(年間休日日数120日) ✓通勤手当、健康保険、厚生年金保険、雇用保険、労災保険、退職金制度、財形貯蓄制度、公認会計士企業年金基金、健康保険組合カフェテリアプラン、屋内原則禁煙 ✓ワークライフバランス支援制度(ベビーシッター育児支援補助、病児保育サポート制度、保活コンシェルジュサービス、保育園費用補助制度)
最終更新日:
1300~3000万
CxOの伴走者や新規事業立上げにおける事業共創・責任者となり、経営・事業戦略策定からAI・DX実装までを支援。事業責任者として改革を推進するハンズオンのJI(Joint Initiative)型案件も主導します。 クライアントの「内なる外」として経営中枢に伴走し、産業構造の再定義や新規事業開発、AI・データ活用等のアジェンダを推進。(1)経営・事業戦略策定から効果創出までの一気通貫支援 (2)クライアントの事業責任者等として変革をリードするJI型コンサルティング (3)自社AIプロダクトの開発や投資先CxO参画など、枠にとらわれない多様な挑戦とキャリア形成が可能です。
【いずれか必須(+日本語がネイティブレベルの方)】(1)コンサルファームでの経営戦略/DX/AI案件の経験 (2)事業会社での経営企画/新規事業/DX推進の経験 (3)IT大手・SIerでの大規模DX案件の経験 【歓迎】■ビジネス英語力 ■自動車運転免許【求める人物像】日本の基幹産業の成長に使命感を持ち、自ら事業や組織を牽引できる方。【働き方】時間や場所、服装の自由度が高く、労働時間よりインパクトを重視する社風です。出産・育児などのライフイベント後も、プロとして成長しながら持続可能かつ柔軟に働ける制度が整っています。プロフェッショナルとしてのキャリアサポートの体制も整っています。
・コンサルティング事業(Joint Initiative(JI)型コンサルティング) ・AI事業(クラウドプロダクト・AI)
600~1500万
大手クライアントの事業責任者やCxO伴走者として、AIや先端技術を活用した産業・事業戦略の策定を推進。提言にとどまらず、事業・PJ責任者としてハンズオンで改革の実行・効果創出まで一気通貫で担当します。 【詳細】(1)CxO変革支援:経営層と直接対峙し全社戦略立案やDX推進 (2)JI(Joint Initiative)型推進:クライアントの事業責任者等として現場に入り込み変革を牽引(3)AI/プロダクト共創:自社AIプロダクト等を組み込んだ新産業戦略の創出【案件例】大手自動車の全社AI戦略策定/実装、製薬のグローバルDX、エネルギーの再エネ/EV戦略、化学のグローバルM&A等を支援など業務の変更範囲:当社業務全般
【何れか必須(日本語がネイティブレベル)】・コンサルでの戦略/DX等PJ経験・事業会社の経営企画や新規事業創出経験【歓迎】■事業や業界に愛着がある方■新チーム立ち上げへのに興味■事業家・起業家を目指す方 【魅力】■戦略ファーム水準の報酬(現職以上基本) ■労働時間よりインパクト重視の働き方■第二創業期の組織運営■自社SaaS開発やJI先でのCxO参画、代表輪番制、起業支援などコンサルの枠を超えた多様な成長機会があります。【働き方】時間や場所、服装の自由度が高く、労働時間よりインパクトを重視する社風です。出産・育児などのライフイベント後も、プロとして成長しながら持続可能かつ柔軟に働ける制度が整っています。
・コンサルティング事業(Joint Initiative(JI)型コンサルティング) ・AI事業(クラウドプロダクト・AI)
800~1400万
組織概要 弊社では、金融機関を中心に幅広い業種向けにミッションクリティカル性の高いシステム等を提供しています。CSIRTでは顧客向け及び自社向けシステム両方のセキュリティ領域について、インシデント緊急時対応、セキュリティポリシー、基準・ルールの策定、教育・訓練、インシデント等緊急時、システム開発・運用保守におけるセキュリティレビューなど幅広い業務を担っています。 採用背景 企業が抱える膨大な顧客データや金融・暗号資産を狙ったサイバー攻撃はAIの悪用で高度化しており、求められるセキュリティ対策レベルやレジリエンスは年々高まっています。 それらは弊社においても例外ではなく、より顧客サービスをセキュアにするため、また自社の業務継続性を確保するため、セキュリティ領域の専門知見・経験を有するCSIRTの一員として、即戦力としてご活躍頂ける方を採用したいと考えています。 業務内容 CSIRTは顧客向け商用システム及び自社向けシステムのセキュリティ領域、および全従業者に対する様々なセキュリティサービスを幅広く提供しています。 ご担当頂く業務は多岐にわたります。下記は一例です。 ・顧客向けシステム開発・保守運用の全工程におけるセキュリティレビュー (要件定義や設計等アーキテクトレビュー、クラウド環境構築、Webシステム・アプリ開発経験あれば尚可) ・各種セキュリティ相談へのアドバイザリー(平均年800件程度のリクエストに対応) ・脆弱性情報調査、リスクアセスメント、セキュリティ対策スキーム検討 ・顧客セキュリティ監査対応(対面有り) ・セキュリティインシデント発生時の即時性の高い対応(インシデント発見からクローズまでの一連のインシデントハンドラー経験、ログ分析、フォレンジック調査スキルあれば尚可) ・全社セキュリティ教育・訓練(講師経験あれば尚可) ※(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務 本ポジションの魅力 ・自社および顧客の重要システムをサイバー攻撃や内部不正から自らのスキルを発揮して最前線で守れるポジションでプレゼンスを発揮でき、最新のサイバー攻撃に向き合うことで高度なセキュリティ専門スキルを磨き続けられます。 ・特定事業や製品に縛られることなく、セキュリティ専任者として顧客向け及び自社向けのミッションクリティカルなセキュリティ業務に幅広く携わり、さらなるスキルアップをしていただくことが可能です。 ・多様なシステム及びセキュリティ課題を通じて先進のテクノロジーに触れながら全社セキュリティの中核となり顧客プロジェクトや社内従業者をリードして頂けます。 ・アドバイザリー、レビュー、課題解決など専門知見を発揮しながら、社内外のステークホルダーから頼りにされ、遣り甲斐を感じながら多様なセキュリティ知見の幅を広げられます。
必須要件 ※下記のいずれか一つ必須 ・セキュリティに関わる領域での実務経験10年以上 ・ CSIRTとしての実務経験5年以上 (うちCSIRTの特定業務でのリーダーポジション経験3年以上) ・セキュリティインシデント対応の実務経験(3年以上)※SOC監視要員ではなくインシデント発見からクローズまで一連のインシデント対応に携わった経験 ・脆弱性情報調査、セキュリティ対策検討・推進、セキュリティ教育・訓練、システム開発・運用保守のセキュリティ要件定義・アーキテクトレビュー、クラウドセキュリティ設計・構築経験のいずれか3年以上 歓迎要件 ・顧客向けセキュリティコンサルティング経験、セキュリティソリューション導入支援・運用支援 ・SOC業務(SIEM導入・運用、アラート監視、ログ解析、カスタムシグネチャ開発等) ・セキュリティ領域中心の顧客向け又は社内従業者向けヘルプデスク業務 ・セキュリティ教育・訓練の企画・推進・講師経験 ・セキュリティ関連の資格(CISSP、情報処理安全確保支援士・免許登録必須、AWS Certified Security?Specialty、CEH、CISA、CISM、システム監査技術者など)
金融機関の収益業務に関わるシステムのコンサルティング業務、システム開発業務、保守・運用業務
600~3000万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 債券市場におけるデジタル技術の活用や、地方債・自治体ファイナンスの高度化を背景に、債券・地方債・デジタル証券領域のビジネスを強化する業界コンサルタントとして業務をお任せします。 ◎業界課題の特定とコンサルティングサービスの開発 ・債券の発行・流通プロセスの変革や、デジタル証券を活用した新しい金融・公共サービスの企画立案 ・クライアントの潜在的な業務課題の抽出、およびコンサルティングサービス・提案テーマへの具現化 ◎プロジェクト推進とクライアントフェーシング ・新規事業・サービスに関する調査、企画立案、ビジネスモデルの策定 ・業務要件・システム要件の整理および関係各所との合意形成 ・案件に応じた構想策定、業務設計、プロジェクト計画の策定と進捗管理 ◎組織立ち上げへの参画 ・金融インダストリー(銀行・証券)組織の中核メンバーとしての人材育成や組織づくりへの関与 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎デジタル技術を活用した次世代債券プラットフォームの構想・要件定義 ・ブロックチェーンや分散型台帳技術(DLT)を活用したデジタル証券(ST)発行・流通基盤の導入および業務プロセス設計 ◎地方債・自治体ファイナンスの高度化支援 ・地方公共団体の資金調達における新たなファイナンスモデルの検討および実行伴走支援
◆必須(MUST) ◎下記いずれかの業務経験 ・社債・地方債などの債券に関する発行、引受、販売、運用、管理、決済等の業務経験 ・金融・債券関連プロジェクトにおける業務設計、要件整理またはプロジェクト推進経験 ・地方債、自治体ファイナンス、公共セクター向け融資・資金調達に関する業務経験 ◎下記いずれかの業務知見 ・社債・地方債などの債券の商品性、発行・流通プロセスまたは取引慣行に関する知識 ・地方債制度、地方財政または自治体の資金調達に関する知識 ・債券またはデジタル証券に関する法規制、会計、税務のいずれかに関する知識 ◎下記いずれかのスキル ・新規事業・サービスに関する調査、企画またはビジネスモデルの検討スキル ・ビジネス要件・業務要件の整理および資料作成スキル ・プロジェクトの計画、課題管理および推進スキル ◆歓迎(WANT) ◎ブロックチェーン、分散型台帳技術(DLT)またはデジタル証券に関する企画・PoC・導入経験 ◎社債・地方債、自治体ファイナンスまたは関連法規制に関する専門知識 ◎金融サービスの新規事業を構想から事業化まで推進した経験 ◎コンサルティングファーム、SIer、金融機関、FinTech企業等におけるPM・PMO経験
-
600~3000万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 生損保インダストリーの専門組織(Ins Unit)の中核メンバーとして、クライアントのDX・業務改革プロジェクトの推進、および新組織の立ち上げ業務を担当していただきます。 ◎生損保クライアント向けの業務変革・DX推進 ・基幹系システム刷新に伴う業務要件定義、システムグランドデザイン策定およびPMO推進 ・代理店および契約者向けデジタルチャネル(ポータル・アプリ・電子契約等)の強化、CRM刷新 ・査定や問い合わせ対応をはじめとする業務プロセスへの生成AI・AI導入およびPoC設計・効果検証 ・IFRS17やソルベンシー規制対応に伴う業務・システム影響分析、中期IT戦略の立案 ◎生損保プラクティスの組織立ち上げ ・Ins Unitにおける組織体制や提供サービスメニューの設計・整備 ・コンサルティングナレッジ、独自方法論、案件推進プロセスの標準化 ・採用活動への参画、新メンバーの育成およびオンボーディング設計 ・保険業界動向や先端技術の調査・研究を通じたインダストリー戦略への反映 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎大手保険会社における基幹システム刷新・BPR支援 ・新契約・保全・保険金支払領域における業務プロセス改革(BPR)の推進、およびパッケージ(Guidewire等)導入に伴う要件定義からデリバリー支援 ◎生成AIを活用した業務効率化・顧客接点改革 ・保険引き受け査定や顧客問い合わせ業務における生成AIツールの導入PoC、効果検証および実業務への実装支援
◆必須(MUST) ◎下記いずれかの実務経験(生損保領域で通算3年以上) ・生保または損保会社の企画・システム部門での実務経験 ・保険会社向けのSIerまたはコンサルティングファームでのデリバリー経験 ◎下記いずれかの業務知見 ・商品開発、募集、引受査定、契約管理、保全、支払査定、代理店管理、再保険のいずれかの知識 ・基幹システム企画・刷新に関する知識 ◎下記いずれかのスキル ・ITプロジェクトにおける要件定義〜導入のいずれかの工程を主担当(PM相当)として推進したスキル ・課題整理、PowerPointやExcelを用いた資料作成スキル ・関係者折衝、合意形成をリードするスキル ◎顧客先常駐、出張を伴う就業が可能なこと ◆歓迎(WANT) ◎基幹系システム刷新(新契約・保全・保険金支払等)プロジェクトへの参画経験 ◎保険パッケージ導入経験(Guidewire、Duck Creek、FINEOS等) ◎生成AI・AI活用プロジェクトの企画・推進経験 ◎CRM導入、データ移行プロジェクト経験 ◎PMO運営、ベンダーマネジメント経験 ◎データ利活用、保険数理(アクチュアリー)の知識 ◎IFRS17、ソルベンシーII等の規制対応プロジェクト経験 ◎PMP、ITストラテジスト等の資格
-
600~3000万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 自動車メーカー、部品メーカー、モビリティ関連企業を主なクライアントとして、事業・業務・ITの一体的な変革を構想策定から実装・定着まで支援していただきます。 あわせて、新設される製造インダストリー(Auto Unit)の中核メンバーとして組織立ち上げやサービス開発にも関わっていただきます。 ◎経営・事業戦略および技術戦略の立案 ・CASE(電動化・コネクテッド・自動運転・シェアリング)を見据えた事業・技術戦略の策定 ・中長期の企業ビジョン策定およびグループ企業再編・PMI支援 ◎新規事業の創出および社会実装支援 ・モビリティ領域における新規事業の構想策定および事業性評価 ・アライアンスやスタートアップとの協業を通じた事業立ち上げ・社会実装の伴走 ◎DX推進および企業変革の実行 ・デジタル基盤の刷新計画策定およびエンタープライズアーキテクチャの検討 ・カスタマーエクスペリエンス(CX)の刷新やセキュリティ対策、組織・風土改革の推進 ◎専門組織の立ち上げとビジネス開発 ・Auto Unitにおけるサービスメニューの企画および案件提案テーマの創出 ・自動車業界向けナレッジの体系化や新規メンバーの育成 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎次世代モビリティ・CASE戦略の構想策定と事業化支援 ・自動車OEMやサプライヤーにおける新規事業構想の策定、アライアンス先選定および事業性検証 ◎グローバルサプライチェーン・製造現場のデジタル基盤刷新 ・ものづくり現場(設計・生産技術・調達)を跨ぐ業務プロセスの再設計およびエンタープライズIT導入の推進
◆必須(MUST) ◎下記いずれかの業務経験 ・ものづくり領域のクライアントに対する支援経験(同一クライアントへの継続した支援が3年以上) ・自動車OEMでの車体担当、または車両開発全体もしくは一部の領域や機能をリードした経験 ・自動車部品サプライヤー(Tier1/Tier2)での設計または生産技術の実務経験 ◎下記いずれかの業務知見 ・自動車産業(開発、調達、生産、品質等)の一般知識 ・ものづくり領域(設計、生産技術、サプライチェーン等)の一般知識 ◎下記いずれかのスキル ・課題整理、資料作成のスキル ・複数の関係者(部門・企業)との調整、合意形成のスキル ・プロジェクトの計画、課題管理、推進のスキル ◆歓迎(WANT) ◎グローバル拠点への出向・駐在の経験 ◎自動車OEM、サプライヤー、コンサルティングファーム等でのPM・PMO経験 ◎全社横断または複数部門横断の改革プロジェクトの経験 ◎経営層・役員等への企画・報告経験 ◎クラウドやオンプレミスといった多様なシステムを含んだエンタープライズITの構想策定、アーキテクチャ設計の経験
-
600~3000万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 防衛領域に特化したサイバーセキュリティビジネスの中核メンバーとして、戦略策定からガバナンス、セキュリティアーキテクチャ設計、運用高度化まで実効性のあるコンサルティング支援を担当していただきます。 また、公共インダストリー×Securityオファリングを横断する専門組織の立ち上げや新サービス開発にも携わっていただきます。 ◎防衛サイバーセキュリティ戦略・ガバナンス策定 ・国家安全保障分野や防衛産業におけるサイバーセキュリティ戦略、ロードマップの策定 ・防衛産業サイバーセキュリティ基準やNISTガイドラインに準拠したガバナンス体制およびリスクマネジメント方針の構築支援 ◎セキュリティ要件定義・アーキテクチャ設計・運用高度化 ・防衛関連システムや重要インフラにおけるセキュリティ要件定義、アーキテクチャ設計、実装支援 ・ペネトレーションテスト、マルウェア解析、ログ分析、脅威インテリジェンス(スレットリサーチ)等の知見を活かした実践的な防御モデルの構築 ・インシデントレスポンス体制の構築やCSIRT/SOC運用の高度化支援 ◎組織立ち上げとビジネス開発 ・Cyber Security Unitにおける提供サービスメニューの設計、方法論・ナレッジの標準化 ・政策・制度動向やサイバー脅威トレンドのリサーチに基づく提案テーマの創出 ・チームメンバーの採用・育成および業界横断でのアライアンス推進 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎防衛産業サプライチェーンにおけるセキュリティ統制・基準適合支援 ・防衛省基準やNIST SP 800シリーズを踏まえ、サプライチェーン全体を対象としたリスクアセスメントの実施およびセキュリティ対策の実装推進 ◎国家安全保障領域における次世代防衛サイバー演習・運用基盤の構想策定 ・高度化するサイバー脅威を想定したペネトレーションテストシナリオの設計、インシデント検知・分析プロセスの高度化および運用体制の設計
◆必須(MUST) ◎セキュリティまたは防衛領域の実務経験(下記いずれか) ・コンサルファーム、セキュリティ企業、SIerでのセキュリティ提案、要件定義、設計、実装、診断、解析等の実務経験 ・事業会社でのセキュリティ施策立案、ISMS取得、サイバーリスクマネジメント、システム担当経験 ・防衛省や防衛産業等におけるネットワーク、システム、DX、コンサルティング、リスク対策検討の経験 ◎業務知見・スキル(下記いずれか) ・情報処理安全確保支援士相当の知識、またはNIST CSF/SP 800、ISMS、防衛産業サイバーセキュリティ基準の知見 ・論理的思考力、ドキュメンテーション力、ステークホルダーを巻き込むコミュニケーション力 ◆歓迎(WANT) ◎大規模プロジェクトマネジメント経験 ◎重要インフラ・防衛分野のシステム要件定義・設計・実装経験 ◎AI開発経験、またはAIを活用した業務経験 ◎エンタープライズITの構想策定・アーキテクチャ設計スキル ◎人材育成・教育コンテンツ作成の経験
-
600~3000万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 医療・ヘルスケア分野におけるサイバーセキュリティ戦略の策定からガバナンス体制構築、セキュリティアーキテクチャ設計、運用高度化までを一気通貫で推進していただきます。 ◎医療サイバーセキュリティ戦略・ガバナンス策定 ・医療業界の制度・規制や脅威動向を踏まえたセキュリティ構想・ロードマップの立案 ・厚生労働省「医療情報システムの安全管理に関するガイドライン」やNIST SP 800等に準拠したポリシー・管理体制の構築支援 ・医療機関やヘルスケア企業におけるサイバーリスクマネジメントおよびガバナンス定着の推進 ◎アーキテクチャ設計・運用高度化 ・医療現場の業務特性を考慮したネットワーク・基幹システムのセキュリティ要件定義および設計・実装支援 ・セキュリティ診断、ログ分析、脅威リサーチ等に基づくインシデント対応体制(SOC/CSIRT)の運用プロセス高度化 ・立ち上げフェーズにある専門組織における新規ソリューション開発および人材育成コンテンツの企画 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎医療情報システムの安全管理ガイドライン適合支援 ・医療機関やヘルスケア事業者を対象としたセキュリティ基準への適合評価および改善ロードマップの策定・実行支援 ◎医療基盤ネットワーク・クラウドのセキュリティ刷新 ・ゼロトラスト思想を取り入れたエンタープライズIT基盤の要件定義からセキュリティ設計、実装・テストまでの総合的デリバリー ◎インシデント初動対応・サイバーレジリエンス強化 ・実際のサイバー脅威を踏まえたSOC/CSIRT運用プロセスの確立および現場医療スタッフ・システム担当向け訓練の実施
◆必須(MUST) ◎セキュリティまたは医療ITの実務経験(下記いずれか) ・コンサルファーム、セキュリティ企業、SIerでのセキュリティ提案、要件定義、設計、実装、診断、解析等の実務経験 ・事業会社でのセキュリティ施策立案、ISMS取得、サイバーリスクマネジメント、システム担当経験 ・医療機関、ヘルスケア企業、医療機器メーカーでのネットワーク、システム、DX、コンサルティング、リスク対策検討の経験 ◎業務知見・スキル(下記いずれか) ・情報処理安全確保支援士相当の知識、またはNIST CSF/SP 800、ISMS、医療情報システムの安全管理に関するガイドラインの知見 ・論理的思考力、ドキュメンテーション力、多様な関係者を巻き込むコミュニケーション力 ◆歓迎(WANT) ◎大規模プロジェクトマネジメント経験 ◎医療分野のシステム要件定義・設計・実装経験 ◎AI開発経験、またはAIを活用した業務経験 ◎エンタープライズITの構想策定・アーキテクチャ設計スキル ◎人材育成・教育コンテンツ作成の経験
-
600~3000万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ 医療・防衛などの重要社会基盤をはじめとするクライアントに対し、サイバーセキュリティ戦略の策定からガバナンス構築、アーキテクチャ設計、運用高度化までを一気通貫で推進していただきます。 ◎セキュリティ戦略・ガバナンス体制の策定 ・地政学リスクや最新の脅威動向、業界ごとの法規制を踏まえたセキュリティ戦略およびロードマップの策定 ・NIST CSF/SP 800シリーズや各種業界ガイドラインに準拠したセキュリティポリシー・管理基準の策定と定着支援 ・経営層や事業部門を巻き込んだサイバーリスクマネジメントおよびガバナンス体制の構築 ◎アーキテクチャ設計および運用高度化の推進 ・クラウドおよびオンプレミス環境が混在するエンタープライズITにおけるセキュリティ要件定義および設計・実装支援 ・セキュリティ診断、ログ分析、脅威リサーチ等に基づくインシデント対応体制(SOC/CSIRT)の運用高度化 ・立ち上げフェーズにある専門組織における新規ソリューション開発やサービス企画、ナレッジの体系化 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎社会基盤・重要インフラ向けセキュリティ構想策定 ・大手クライアントやサプライチェーン全体を対象としたセキュリティリスク評価および中長期改善ロードマップの策定・実行支援 ◎エンタープライズIT基盤のセキュリティグランドデザイン刷新 ・ゼロトラスト思想を取り入れたハイブリッドクラウド環境の要件定義からセキュリティ設計、実装・検証までの総合的デリバリー ◎サイバーレジリエンス強化に向けた運用・監視体制構築 ・脅威インテリジェンスとログ分析基盤を連携させたインシデント検知・初動対応プロセスの構築および訓練の実施
◆必須(MUST) ◎セキュリティ領域の実務経験(下記いずれか) ・コンサルティングファームでのセキュリティ領域のデリバリー経験 ・セキュリティ企業でのセキュリティソリューション提案・導入推進経験 ・セキュリティ診断、ペネトレーションテスト、マルウェア解析、インシデント対応、ログ分析、スレットリサーチ等の実務経験 ・SIerでのセキュリティ要件定義、設計、実装の経験 ・事業会社でのセキュリティ施策立案、ISMS等の認証取得、サイバーリスクマネジメント、またはシステム開発・運用経験 ◎業務知見・スキル(下記いずれか) ・情報処理安全確保支援士相当の知識、またはNIST CSF/SP 800、ISMS等のセキュリティ基準の知見 ・論理的思考力、ドキュメンテーション力、関係者を巻き込んで物事を進めるコミュニケーション力 ◆歓迎(WANT) ◎大規模プロジェクトのマネジメント経験 ◎医療・防衛・重要インフラ等におけるネットワークやシステムの設計・構築・リスク対策経験 ◎AI開発経験、またはAIを活用したセキュリティ業務の経験 ◎エンタープライズITの構想策定・アーキテクチャ設計スキル ◎人材育成や教育コンテンツ作成の経験
-
600~3000万
━━━━━━━━━━━━━━━━━━━ ■職務内容 ━━━━━━━━━━━━━━━━━━━ クライアントの経営・事業課題を起点とし、特定のベンダーやプロダクトに縛られない中立的な立場で、データ基盤ソリューション(Databricks、Snowflake、Teradata等)の導入企画から定着・内製化までを推進していただきます。 ◎データ・AI活用構想の策定および要件定義 ・経営層や業務部門へのヒアリングを通じた課題の構造化およびデータ活用ユースケースの選定 ・ビジネスKPIに直結するデータ基盤の要件定義および導入ロードマップの設計 ・エンジニアチームと連携した実現可能な技術仕様への落とし込み ◎ソリューション選定およびプロジェクト推進 ・マルチクラウド(AWS、Azure、GCP)や多様なソリューション(Lakehouse、DWH、BI)を俯瞰した最適な基盤選定 ・PoCの企画・推進から本番環境への実装、業務運用への定着支援 ・クライアントの自走を見据えたデータガバナンス体制の構築、人材育成、内製化支援 ━━━━━━━━━━━━━━━━━━━ ■プロジェクト例 ━━━━━━━━━━━━━━━━━━━ ◎全社データ基盤のモダナイゼーション構想策定 ・レガシーDWHからクラウドデータプラットフォーム(Snowflake/Databricks等)への移行構想策定および導入ロードマップ設計 ◎データドリブン経営を支える統合データ活用基盤の構築 ・散在する業務データの統合に向けた要件定義から、BIツール連携によるKPI可視化・ダッシュボード運用の仕組みづくり ◎生成AI・MLOpsを見据えた先端データ基盤アーキテクチャ設計 ・RAGやLLM活用を視野に入れた非構造化データ連携基盤の導入企画およびPoC推進から業務実装までの伴走支援
◆必須(MUST) ◎ITコンサル、システム導入、業務改革、データ活用支援いずれかの実務経験 ◎要件定義、業務要件整理、システム化企画、解決策立案の経験 ◎データ基盤、DWH、BI、AIいずれかに関わるプロジェクト経験 ◎特定ツール・ベンダーに依存しない立場でのソリューション提案経験 ◎複数関係者との調整力、プロジェクト管理力、論理的思考力 ◆歓迎(WANT) ◎Databricks、Snowflake、Teradata、BigQuery、Redshift、Fabric等の導入企画・クラウド移行経験 ◎データ基盤製品またはAWS、Azure、GCP等のクラウド関連資格 ◎データガバナンス、セキュリティ、データマネジメントの企画経験 ◎BI導入、KPI設計、機械学習、生成AI/LLM/RAG活用の企画推進経験 ◎クライアントの内製化支援、BPR推進、案件組成の経験
-