Cybersecurity Consultant(セキュリティガバナンス)
600~2000万
EYストラテジー・アンド・コンサルティング株式会社
東京都千代田区
600~2000万
EYストラテジー・アンド・コンサルティング株式会社
東京都千代田区
セキュリティコンサルタント
内部監査
グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行う。 クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティ課題を発見し改善活動の支援を行う。改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援する。
【歓迎経験】 日本政府統一基準による政府機関に対するセキュリティ監査 グローバル企業に対するISO27001などを用いたセキュリティアセスメント グローバル企業に対するセキュリティ改善計画の策定と推進支援 グローバル企業に対するCSIRT構築支援 【必須経験】 サイバーセキュリティ・情報セキュリティにおける上記業務のコンサルタント・サービスプロバイダの立場での2年以上の経験 ※マネージャ以上は5年以上の経験 他
大学院(博士)、大学院(修士)、大学院(MBA/MOT)、大学院(法科)、大学院(その他専門職)、4年制大学、6年制大学、専門職大学
正社員
600万円〜2000万円
一定額まで支給
休憩60分
09:30〜17:30
有
有
有
125日 内訳:完全週休2日制、祝日、年末年始7日
健康保険 厚生年金 雇用保険 労災保険
東京都千代田区
リモートワーク可 出産・育児支援制度 資格取得支援制度 研修支援制度
有
ベビーシッター利用等補助制度 ・健康保険制度 ・総合福祉団体定期保険 ・企業型確定拠出年金(401K) ・東京海上日動メディカルアシスト ・メンタルサポートサービス ・カフェテリアプラン ・全国契約宿泊施設の割引利用
2回〜4回
グローバル会計グループの一員として、トランザクションとコンサルティングを担う。多岐にわたるクライアントの重要な意思決定を支援。複雑化する業種別課題に対し、時にセクター専門家同士がコラボレーションすることにより、新たな価値を創造します。
最終更新日:
年収非公開
金融業界最大手クラスのクライアントに対し、重要案件(難易度高)を多数支援しています。若手でもプロジェクトの中核(※)となり、活躍いただくことを期待しています。 ※ 現時点で難しくとも、中核となるための努力を惜しまない人材を募集 [プロジェクト例] ・バンキング勘定系システムのモダナイ(グローバル発展案件) ・全社デジタルCoE構築と施策立案(メガバン配下の本社部門にがっつり) ・グループ企業共通データプラットフォーム構築案件(AI・データとのシナジーの実例) ■事業内容 Trustは【AI・データ事業】【事務局運営】【ITコンサルティング事業】の三本の矢により金融の未来を創り、金融業界を変革すべく、2022年11月に創業したスタートアップです。(創業フェーズということもあり、一人一人の活躍が事業に直結) AI・データとコンサルティングのシナジーで金融レガシーを変革し、先端技術とレガシーの双方を強みにする、新しい形のコンサルティングのファームを目指しています。 金融業界を一緒に変革していきましょう! ■魅力 ・コンサル会社のためキャリアアップによる年収曲線が高水準 ・プライム案件多数、大手金融機関から直受けの案件が中心のためスキルアップ・成長できる環境。 ・金融業界のクライアントに強いコネクション ・自己研鑽費用補助が充実していて、書籍購入・資格試験受験など自由度高め ・ハイブリッド勤務、リモート勤務可 ・子育て中の社員が多数在籍 ・スポーツ手当(月1万まで)があり、会社として健康増進をサポート ・ChatGPTのIDを全員に付与 ・ビールサーバ設置、毎週金曜夕方に社内交流会(任意参加)、全役員に直接提案可 ・四半期毎に社内イベント実施、ワクワク、仲の良い雰囲気(屋形船貸切party、ダーツ・ゴルフシミュレーション大会、会員制ラウンジでシアター投影等) COO湯山がITコンサル事業部長を兼ね、フラットなコミュニケーションが特徴です。役員や職位の高いメンバーとも気軽に話せ、毎週金曜の定例で他部署の動きを把握できます。
・開発経験をお持ちの方(基盤系システムもしくは業務系システム) ・コンサルティングファームまたはシステム会社または事業会社システム企画部門出身 ・構想策定/要件定義などの上流工程の経験者 ・コンサルティングファームまたはシステム会社または事業会社システム企画部門出身
-
600~1000万
弊社及びグループ会社での内部監査担当として、以下の業務に従事をいただきます。 ・内部監査プロセスの整備・運用、業務監査、システム(含 セキュリティ)監査、監査モニタリング ・業務監査、システム監査、監査モニタリングを通じた内部統制評価 ・監査対象のリスクの洗出し・分析・評価、監査計画の策定、品質評価など、監査業務全般 ・リスク管理、システムリスク管理、情報セキュリティ、サイバーセキュリティ、システム開発、証券業務、コンプライアンス等各業務に対し独立的な立場から内部統制上の助言
必須経験 以下いずれかに該当するご経験をお持ちの方(もしくは以下に関連する知見を有し、これから監査業務の経験を積みたい方) ・金融機関における業務監査、システム監査(セキュリティ業務含む)の経験 ・監査法人等における金融機関を対象とした業務監査、システム監査(含 セキュリティ業務含む)の経験 ・金融機関におけるリスク(システム面、セキュリティ面を含む)管理業務、内部統制業務の経験 歓迎経験 ・内部監査に関する資格(CIA・CISAなど)をお持ちの方 ・CISM、情報処理安全確保支援士等のセキュリティ系資格を保有されている方 ・プロダクト、マーケティングなどWebビジネス、FinTechにかかる監査経験 ・金融機関における内部監査の責任者、監査企画(監査計画、リスク評価など)、監査マネジメントの経験
FOLIOグループは金融商品取引業を中核に、経営管理・戦略策定・ガバナンス強化を行う。主要サービスはAI投資「ROBOPRO」と「おまかせ投資」、金融機関向け「4RAP」。AlpacaTechはAIによる金融データ分析を提供。
400~900万
各業界大手顧客を中心に、各業界の大手顧客を中心に「IT戦略立案」「新規システムのグランドデザイン策定」「クラウドの最適化」「RPA支援」「セキュリティ支援」等、IT領域においてプロジェクトメンバーとして一部領域のリードデリバリーをご担当いただきます。 【プロジェクト例】 ・IT戦略立案/IT中長期ロードマップ策定 ・全社クラウド基盤グランドデザイン策定 ・全社デジタルトランスフォーメーション企画構想 ・業務/組織/システムの現状分析/RPA選定/導入/実装 ・プライベート/パブリッククラウド導入 ・AI活用による業務効率化/業務再構築 ・IoTを活用したデジタルワークスタイル変革案企画 ・Disruptive Technologyを活用した新規事業の立案/推進 等
【歓迎(WANT)】 ・システム開発経験、もしくはITコンサルティング経験をお持ちの方(アプリ/インフラ問わず) ・顧客の課題に対する深い分析力と問題解決に向けたアプローチ構築力 ・論理的思考能力、高いコミュニケーション能力 ・業務システムを利用したサービス提供 ・クライアントとの顧客折衝経験 【求める人物像】 ・最新のテクノロジーやマネジメントのノウハウを活用し、クライアントの経営課題の解決に貢献したい方 ・常にメガトレンドのキャッチアップに意欲的かつアウトプットの質にとことんこだわる方 ・コンサルタントとしてだけではなく、経営幹部候補として事業経営に携わってみたい方 ・自ら考え行動ができる方 ・論理思考、柔軟な発想力をお持ちの方 ・チャレンジを楽しめる方 ・目標達成へのコミットメントが強く、周りを巻き込んで物事をドライブできる方 ・新しいサービスの開発や新しいオファリングを産み出す活動に積極的に参画し、まだ世の中にない新しい価値を生み出すことに積極的になれる方
◆コンサルティング事業 業界トップティアのクライアントに対して、New Techを活用した新規サービス企画立案から組織/業務改革やIT戦略立案、システムグランドデザイン策定等の領域等、インフラストラクチャー/アプリケーション/デジタル/デザイン等領域を問わず幅広い支援を実施。 ◆インキュベーション事業 テクノロジーを武器に、皆が幸せになるサービスを生み出すために、現在はAI、IoT、ビッグデータ、ロボティクス等の最先端技術を活用したB2B、B2C新規事業開発に取り組む。
600~1100万
女性管理職登用を積極的に取り組んでいる中で、将来的にリーダーを担っていただける候補者を募集します。主に業務監査、各種法令等の遵守状況検証や、業務運用の妥当性の検証などの監査業務をお任せいたします。 【業務詳細】業務監査、各種法令等の遵守状況検証/会計・税務処理等を含む業務運用の妥当性の検証/内部統制評価(J-SOX)/監査計画策定補助(国内・海外の拠点、グループ会社への出張可能性がございます)※環境管理、独占禁止法遵守、公務員等贈賄防止、経費管理、海外事務所管理、税法遵守、安全防災等サステナビリティに関するテーマを織り込み、各テーマについて計画的に監査しています。
【必須】内部監査、内部統制、もしくは事業会社で経理経験がある方 ※公認内部監査人(CIA)、公認不正検査士(CFE)、公認システム監査人(CISA)、語学力がある方(TOEIC730点以上目安)は歓迎いたします。 《魅力》 ■ JFEスチールの粗鋼生産量は国内2位(売上収益3兆7,160億円/連結) ■ 自動車・建設・鉄道・交通インフラなど多様な業界に鉄鋼製品を出荷 ■「東京スカイツリー」の鋼材供給もトップシェア ■ 社員が始業・終業時刻を自由に決められる制度や在宅制度あり ■ ビジネス講座・語学集中講座・長期語学留学などの研修制度も充実
■鉄鋼事業:薄板、厚板、形鋼、鋼管、ステンレス・特殊鋼、電磁鋼板、鉄粉などの鉄鋼製品の製造及び販売
450~740万
内部監査と内部統制が主な業務です。ご経験に応じて、以下業務を担当いただきます。 ※同社は業務ごとの専任担当制ではありませんので、その方の適性に応じて複数の業務を横断的にご担当いただきます。 【業務内容】 ・決算財務統制評価 ・法令遵守状況評価 ・IT統制評価 など ※モスフードサービスと連結子会社数社(国内外)が対象となります。 将来的には監査業務も行っていただく予定です。
内部統制のご経験3年以上
フランチャイズチェーンによるハンバーガー専門店 「モスバーガー」の全国展開、その他飲食事業など
800~1200万
【職務内容】 サイバーセキュリティ事業部では、製造業や医療・金融・公共分野のお客様に対し、 法規制対応やセキュリティ強化のニーズに応じたソリューションを提供しています。 製品・システムの開発・運用に関わる法令やガイドライン準拠を支援し、 お客様のセキュリティ課題解決に貢献します。 上流工程からのコンサルティングサービスを通じて、製品やシステムの セキュリティ品質向上を支援し、潜在的なニーズを把握して適切なソリューションを提案します。 お客様の課題解決を自分事として捉え、チームでの協働や知見の共有を重視し、 社会貢献への意志を持った人材を求めています。 困難にチャレンジし、組織的に乗り越えることを目指し、技術・知見を共有することで 国内メーカーのセキュリティ向上に寄与することを目指しています。(求人ID:389017)
【必須】 ・リスクアセスメント、セキュリティ対策の提案・実装に関する3年以上の経験 【歓迎】 ・セキュリティ技術全般に関する広範な知見 ・ソフトウェア開発ライフサイクルにおける非機能要件のテスト設計又はマネジメント経験 ・各種セキュリティ規格適合支援(ISO/SAE21434、ISA/IEC62443等)の経験 ・プロジェクトマネジメント経験 ・セキュリティ資格(情報処理安全確保支援士、CISSP、OSCP、CEHなど) ・車載系をはじめとした組み込み型システムに対するセキュリティコンサルテーションの経験 ・DX、AIOps、DevOps、ビッグデータ解析などの周辺領域での経験 ・セキュリティコミュニティ活動(公共・公益組織主催のイベント運営等)
【製品開発の「ソフトウェア検証」を強みとする東証プライム上場SCSKのグループ企業】 同社は株式会社CSK(現SCSK株式会社)から2001年に分社独立した企業になります。 同社がお客様にご提供している「ソフトウェア検証」は、現在IT業界の中でも注目されているサービスの1つです。同社は「第三者」の立場から品質の検証を専門的に行う国内でも珍しい企業として、多くの実績とノウハウを積み上げ、お客様から確かな信頼をいただいています。
600~1200万
・IT統制(ITGC/ITAC)の評価・運用・改善 ・IT統制高度化や各種関連プロジェクトへの参加
・IT統制に関する実務経験 ・システム部門と円滑にコミュニケーションできるレベルのIT知識 ・関係部門と協力しながら業務を進めた経験
「PayPay」決済プラットフォームと連携したフィンテックサービスの開発・提供。 AIを含む先端技術とデータを駆使し、キャッシュレス決済および金融ライフプラットフォームの普及を推進。
年収非公開
■組織の役割 ホールディングス機能を持つ同社およびグループ会社の横断的なセキュリティ支援をお任せします。 グループ各社の特性に合わせた包括的なセキュリティプログラムを実現することにより、 守りの面の強化や新しい可能性の追求をミッションとしています。 また、米国本社を担当するチームと様々なプロジェクトを通じ、 グローバルで効果的かつ効率的なセキュリティプログラムの実現を目指しています。 ■担当予定の業務内容 セキュリティ戦略策定、セキュリティポリシー準拠支援、成熟度評価、リスクアセスメント、ビジネスコンサルティング、脆弱性管理、研修等、ビジネスイネーブラー(支援者)として幅広く事業と連携し、幅広くセキュリティ支援を実行できるセキュリティスペシャリストを募集しています。 プロジェクト例 ・社内規則、規制に基づくリスクの可視化 ・リスク改善提案と実行支援 ・セキュリティコンサルタントとして、ビジネス部門からの各種相談(M&A、新会社設立、個別相談等) などを、本社、新規事業創出、研究開発、IT部門等に対して支援しています。 ■想定ポジション マネジャーまたはスペシャリスト ■描けるキャリアパス ・セキュリティセキュリティガバナンス、リスクアセスメント、アプリケーションセキュリティ、脆弱性管理、インシデントレスポンス等、特定分野でのセキュリティ専門家になる環境や研修がある。 ・セキュリティに関する幅広い経験を積むことで、将来のInformation Security Officerを目指す。 ・事業会社内のセキュリティチームのため、事業の戦略にふれる機会が多く、セキュリティ支援のやりがいを感じる。 ・セキュリティは、米国を中心にグローバルな組織体制になっているため、海外赴任も含め、グローバルで活躍する機会が多い。
■必須 ・以下1~3のいずれかに該当する経験をお持ちの方: 1.セキュリティ戦略策定に関する実務経験 2.リスクアセスメントに関する実務経験 3.ビジネス部門へのセキュリティ支援経験 ・英語による業務遂行能力: 海外チームとのコミュニケーションやドキュメント作成が可能なレベルをお持ちである ・幅広いセキュリティ領域の知識: セキュリティガバナンス、リスクアセスメント、脆弱性管理、またはインシデントレスポンスの基本的な知識を有している ■尚可 ・事業会社、コンサルティング会社、セキュリティベンダーにおける実務経験 ・CISSP、CISA、CompTIA Security+、CISM、GIAC等のセキュリティ関連資格 ・高度情報処理技術者、情報処理安全確保支援士などの資格 ・ISO/IEC27000シリーズ、NIST SP800シリーズ、CIS、OWASP等の知識 ・ISMS、リスクアセスメント、脆弱性管理、アプリケーションセキュリティ、ITセキュリティ等、セキュリティに関連したいずれかの業務経験 【マネジャー】 上記要件に加え、以下を必須とします。 ・チームリーダーの経験 ・セキュリティの特定領域に関する高い専門性 マネジャーポジション ■必須 TOEIC:650点以上
ゲーム&ネットワークサービス、音楽、映画、イメージング&センシング・ソリューション、金融及びその他の事業
600~900万
貴金属サプライチェーンにおける責任ある調達(CSR調達)に係る認証/監査業務をお任せします。【入社後】入社後はサポートを受けながら業務を行って頂き、将来的にはリーダーとしての活躍を期待しています。 (1)原料調達におけるデューデリジェンス状況についてのモニタリング(不適合があれば是正を促す。) (2)サプライヤーのESGリスクの評価(改善策の提案、是正を促す。) (3)原料のトレーサビリティについてのモニタリング (4)認証機関のガイダンス、法規制や国際的な行動規範に基づいた、社内のポリシー、規程、マニュアルの策定・改定。 (5)認証更新に向けた第三者監査機関による定期監査の計画、実施、報告
【必要】■調達・購買業務のご経験■CSR監査に関する業務のご経験(外部監査・内部監査は不問)■ビジネスレベルの英語スキル 【求める人物像】 ・営業や工場の担当者と協力し、円滑に進めるためにコミュニケーション能力 ・スピーディに課題を整理し解決できる問題解決能力およびリーダーシップ能力
貴金属地金およびその他の金属地金の加工、販売、輸出入業ならびに分析/貴金属原材料およびその他の金属原材料の回収、再生、加工、精練、輸出入業ならびに分析/貴金属回収装置の製造、販売、輸出入業、保守管理並びに賃貸 等
500~3000万
【当社について】 当社は、DXセグメントを中心に事業戦略・経営戦略・DX・IT領域におけるコンサルティングサービスを提供している総合型コンサルティングファームです。業界を代表する大手企業中心に順調に顧客基盤が拡大しており、創業7期目で上場準備中、更なる組織拡大を志向しています。 【事業内容】 以下2つのサービスを運営しております。 ・LeanX・LeanDataX:DX/AI/データ活用コンサルティングサービス ・ProConnect :ハイスキルなフリーランスコンサルタントと企業をつなぐプラットフォーム 【当社の強み】 コンサルティングファーム出身者で構成された独自のタレントデータベースを有し、 自社プロフェッショナルと高度専門人材の掛け合わせにより、 幅広い領域をカバーした安価かつ機動力の高いくプロジェクトデリバリーを実現しています。 さらに、事業会社としてコンサルティングに囚われず新規事業を立ち上げ、 ビジョンである『次の100年の「働く」を作る。』の実現に挑戦し続けており、 この数年、業績は毎年150%のペースで向上しています。 【業務内容】 主に事業戦略・経営戦略・DX・IT領域でのコンサルティングプロジェクトにおいて、コンサルタントとしてプロジェクトリードをお任せします。 入社後はマネージャーと共にプロジェクトに参画し、OJT形式で業務のいろはを習得、独り立ちいただいた後、担当プロジェクトをお任せします。 【当社で働くメリット】 ■質の高い多種多様なプロジェクトへの参画 案件を獲得する役員陣と自社マッチングプラットフォームに登録されている数千人のフリーランスのケイパビリティにより、多様なプロジェクトを獲得できているため、社員代替案件や製品導入のプロジェクト等に従事することが無く、自ら課題解決の方法を考え、クライアント役員陣に自ら提案する機会が豊富です。 ■スピード昇進 年4回の昇給制度と抜擢人事により早期の昇格が可能です。 ■コアメンバーとしての裁量を持った働き方 人材にあわせてポストを新設し、権限移譲をする文化のため、小規模ながらも組織を持って裁量を持って働くことができます。 さらに、新興ファーム故に今後の上場に向けたコアメンバーとして組織拡大の中核を担い、早期にマネジメント経験を積むことができます。 ■専門性を持ったコンサルタントとして成長できる環境 マネージャーレイヤーを先に採用していることから、小規模ファームで陥りがちな「ミドルマネジメント層の不足」に陥ることがなく、上場コンサルティングファームの元取締役、Big4ファームでのAI&Data部門立ち上げ経験者などの一流のコンサルタントから質の高いフィードバックを豊富に受けることができる環境です。 ■事業開発経験 事業会社としてコンサルティングのみでなく事業/組織開発に携わることができます。 【プロジェクト事例】 ・大手BPO会社における中期経営計画策定・新規事業企画 ・大手小売会社におけるマーケティング戦略策定支援 ・大手インフラ会社におけるシステム企画構想~導入支援 ・人材会社に対する経営管理高度化に向けたデータ活用戦略立案/実行支援 ・製造会社における次世代のサプライチェーン構想支援 等 【出身企業一覧】 EY/KPMG/トーマツ/PwC/ベイカレント/アクセンチュア/ ライズコンサルティング/スカイライトコンサルティング/その他事業会社
ITに関する知見・経験
-