SAPセキュリティコンサルタント
500~1600万
デロイトトーマツリスクアドバイザリー合同会社
東京都千代田区
500~1600万
デロイトトーマツリスクアドバイザリー合同会社
東京都千代田区
セキュリティコンサルタント
パッケージ導入コンサルタント
内部監査
SAPセキュリティコンサルタントは、業務アプリケーションシステムに対して国内外の法規制対応を踏まえシステムセキュリティとシステム牽制・統制機能を統合的に構築することで、データに対する改竄やエラーによる誤りを防ぎ、信頼できるシステムとする仕事です。監査とテクノロジーとアナリティクスの専門性を発揮し、グローバルも含めたデロイトグループと連携して、デジタルによって日本企業のガバナンスと内部統制の高度化に貢献します。 【担当業界】 業界を問いません。製造、流通、公共、医薬、金融といった幅広い業界に対してアドバイザリー業務を提供します。 【担当業務/業務内容例】 プロジェクトチームのリーダーとなり、デロイトのアセット/ツールを活用して以下の作業を実施していただきます。 ・アプリケーションシステム(SAP S/4 HANAがメイン)に関するセキュリティ、コントロールの設計/構築に係るアドバイザリー業務 例)SAP導入プロジェクトにおいてリスク対応を考慮したアプリケーション権限の方針策定、要件定義、設計の支援を実施します。またベンダーを通じて実装・テストの支援を実施します。 例)業務フローやカスタマイズ設定などを分析し、業務フローやカスタマイズ設定のリスクに対する改善ポイントの抽出と改善方法についてアドバイザリーを実施します。 ・デロイトのアナリティクスツールを活用した内部統制の高度化、効率化に関するアドバイザリー業務 例)アプリケーションシステムのトランザクションデータを分析して異常なデータを発見し、そのようなデータが入力できないような業務プロセスの検討やシステム設定の検討します。 例)SAPシステムの権限付与状況の分析を行います。また、リスク低減のため改善提言を実施します。 ・SAP導入会社の内部統制構築・評価に関するアドバイザリー業務 例)SAP導入に伴う内部統制構築・高度化に関する支援を行います。また、SAP導入会社における内部統制評価のアドバイザリーを実施します。 ・会計システム(財務会計システム/管理会計システム)導入に関わるユーザ支援 例)デロイトトーマツグループの他ユニットと連携し、会計業務の高度化についてクライアントに対して改善ポイントの抽出と解決策についてアドバイザリーを実施します。 【その他】 ・スポットでのアプリケーションシステムの監査業務(システム監査業務)への関与により、監査の考え方を習得の上、幅広いキャリアをご経験していただきます。 ・IT監査の経験やリスク・セキュリティに係るアドバイザリー経験はなくても、研修やOJTを通じてキャッチアップできる環境です。 ・コンサルティングファームやSIerでのSAPシステム導入経験者が在籍し、活躍しています。 ・ワークライフバランスを重視し、在宅勤務を含めた柔軟な働き方が可能な環境です。
【必須】 ・ITシステム導入プロジェクトにおけるチームリード経験 ・業務アプリケーションシステム(ERP、会計、購買、販売等)の導入経験 【あると望ましい】 ・SAP導入プロジェクトにおけるアプリケーションや権限の構築経験 ・監査法人もしくは内部監査部におけるSAP監査経験 ・英語によるビジネス経験(読み書き、会議ファシリテーション)
大学院(博士)、大学院(修士)、大学院(MBA/MOT)、大学院(法科)、大学院(その他専門職)、4年制大学、6年制大学、専門職大学
正社員
500万円〜1,600万円
一定額まで支給
有
有
120日 内訳:完全週休2日制、祝日
健康保険 厚生年金 雇用保険 労災保険
東京都千代田区
2回〜4回
クライアントが適切にリスクテイクし、的確に経営上の課題に対応するためのサービスを幅広く提供することで、クライアントの持続的な成長に貢献します。また、それを実践するために、クライアントの経営課題を解決する社会全体の基盤である「専門家の社会インフラ」となることを使命としています。 会計財務、ガバナンス・リスク・コンプライアンス、デジタルリスク、また、各インダストリー毎の多様な専門家がグローバルで連携することで、各階層のリスクに対応し、課題解決をサポートします。
最終更新日:
600~2000万
デジタルテクノロジーを起点として、業界・顧客横断のソリューション提供を行っています。 常に新たな課題に対する解き方を検討し続ける環境の中で、様々なバックグラウンドを持ったメンバーを募集しております。 【具体的な職務内容】 ・業界を問わず、大企業が抱える多様な事業課題・業務課題・組織課題を明らかにして、その解決及び企業・組織の変革を支援 ・顧客の経営戦略・業務を深く理解し、その効率化・高度化のための具体的な解決策を提案するとともにその実行を支援 ・特にSaaSソリューション(Anaplan、Tagetik、Coupa、ServiceNow等)を活用した革新的なToBe構想・実現化提案を行い、実装まで伴走支援 【携わるビジネス・サービス・テーマ】 ・調達DX改革のコンセプト策定からソリューション導入 ・予算管理高度化やFP&A領域における改革コンセプト策定からソリューション導入 ・S&OPソリューションを活用したグローバル需給プロセス構築・展開支援 ・デジタル経営管理ソリューションを活用したROIC経営実現化支援 上記の他、多数支援実績あり 【仕事の魅力・やりがい・キャリアパス】 ・企業の経営視点でのDX推進の構想と、現場での導入と立ち上げの両面を支援 ・若い年次から顧客と直接やりとりをし、信頼・案件を勝ち取ることが出来るポジション ・複数のプロジェクトに参加しながら、これまでの経験を活かしつつ、新しい領域での経験を積んでいく事が可能 ・コンサルティングプロジェクトだけでなく、顧客に常駐や出向といった形態で共同事業開発に取り組むなど、多様な機会あり
【必須スキル・経験・資格】 ■業務知識、経験 下記必須 ・多様なバックグラウンドの人材とチームでコラボレーションする力 ・常に論理的思考を行い、顧客の課題解決に最後まで伴走する意志と力 下記いずれかの能力を保有する方(ないしは同程度の業務経験をお持ちの方) ・企業の経営戦略/事業戦略を理解した上で、事業、業務、組織の問題点分析から、改革・改善に向けた企画を立案できる ・自らの立案した企画/計画を社内外の関係者へ説明し、巻き込むコミュニケーション力 ・収益性分析を行い、製品/サービスを適切なモデルで顧客へ提供する目線を持ったビジネス感覚 ・顧客情報システム部門やITベンダーとITに関する技術的なコミュニケーションを図れる力 ※ただし、主たる顧客は情報システム部門ではなくビジネス部門になります 【歓迎するスキル・経験・資格】 下記いずれかの能力を保有する方(ないしは同程度の業務経験をお持ちの方) ・デジタル戦略立案経験者 ・組織改革や業務改革を完了まで遂行した経験 ・SAP S/4HANA導入経験 ・SaaSソリューション導入経験、または特定ソフトの資格保有 ・HR-Techを活用した組織・人事改革経験者 ・大規模システム開発プロジェクトにおけるプロジェクトマネジメント経験保有者 (海外オフショア開発含むとなお良し) ・BIツールの利用経験
「コンサルティング」「金融ITソリューション」「産業ITソリューション」「IT基盤サービス」の4つの事業を柱としています。 企業の経営戦略やDX(デジタルトランスフォーメーション)支援から、金融分野に特に強みを持つシステム構築・運用、幅広い産業へのITソリューション提供、 そして企業のIT基盤全体のマネジメントまでをワンストップで提供し、社会や企業の課題解決と発展に貢献するトータルソリューションベンダーです。
600~900万
【具体的な業務】 1.テーマ監査(情報システム・情報セキュリティ分野の担当を中心に、将来的にはそれ以外の分野にも従事する) 2.J-SOX評価(IT統制の担当を中心に、将来的にはそれ以外の統制分野にも従事する可能性がある) 3.その他(社内各部署・子会社からの内部統制に係る相談対応、リスク情報の収集 等) 【業務のやりがい・魅力】 ・当社の良質な企業統治の確立を支え、企業価値の向上に貢献することを通じて、企業ガバナンスを学び経営マインドを身に着けることができます。 ・会社に不備・不正・不祥事が発生した場合には、ビジネス上の損失損害に留まらず、行政処罰等を通じた信用の失墜、株価下落等の企業価値の棄損等に拡大していくリスクがあります。会社と従業員を守る仕事である点にやりがいが感じられます。 ・年間計画に沿った業務のため、業務の負荷や繁閑を見通しやすい職務であり、ワークライフバランスが取りやすい部署と考えています。 【採用背景】 デクセリアルズの中期経営計画「進化の実現」が2024年から始まり、「成長領域での事業拡大」「既存領域における事業の質的強化」「経営基盤の進化」を基本方針に会社を挙げて取り組んでいます。監査部は執行側から独立した組織として、執行側による中期経営計画の達成に貢献すると共に、良質な企業統治の確立を推進する役割があります。監査部の役割をよりよく果たすための体制強化の一環として、監査人材の世代交代と技能の承継を図っています。今回の求人では、情報システム・情報セキュリティ分野を主に担当いただける方を募集します。当該分野シニアメンバーから引継ぎや支援を受けていただきつつ、当社のIT分野の高度化を監査側から息長く支えていただける監査人としてご活躍を期待しています。 【ご入社後のキャリアアップ】 ・入社後1年程度を目安に、情報システム・情報セキュリティ分野のシニアメンバーから監査に係る知識・スキルの引継ぎを受けつつ監査人としての独り立ちを目指していただきます。J-SOXにおけるIT統制評価の担当と監査法人ITチームとの窓口担当、情報セキュリティ分野のテーマ監査の主担当者が期待役割になります。 ・その後は、情報システム部署との人事交流等を通じて業務執行側の理解を深めていただきつつ、監査人としてのスキルアップ(資格取得、担当分野の拡大)を図っていただくことを想定しています。 ・将来的には、ジョブ型人事制度に基づき担う役割を拡大することで、管理職や専門職を目指していただきたい。 【身に付くスキル】 ・情報システム・情報セキュリティ分野のシニアメンバーから監査に係る知識・スキルを学べる他、部内・課内のメンバーから会計や製造業に係る業務知識を学ぶことができます。 ・CISA(公認情報システム監査人)、CIA(公認内部監査人)、CFE(公認不正検査士)等の監査に係る資格取得の補助制度があります。 ・会社として変革期・成長期にあるため、M&Aや事業再編等への監査人としての対応経験を積めると見込まれます。
■監査対応経験があること ■情報セキュリテイ(ISMS,ISO/IEC27001)、個人情報管理(PIM,GDPR)、SOD(職務権限分離)に係る知識があること
-
600~1200万
【組織の概要】 本組織では民間企業、官公庁といった幅広い顧客に対して、DX戦略立案から事業化検証、システム構築・運用まで一貫したDXパートナーとして複合的にサービスを提供しています。 ■主な提供サービス ・デジタルコンタクトセンター クラウド音声基盤導入・運用/VOC(Voice of Customer)分析ソリューション導入・運用 ・CXソリューション データ活用による CX 向上・接客高度化(変革構想からデータ分析&アジャイル開発) ・CRM Salesforce・Dynamicsを用いた要件定義からソリューション導入・運用 ・ゼロトラスト・IDaaSインテグレーション KDDIのゼロトラ、IDマネージャー、NRIグループのセキュリティソリューションのインテグレーション ・マルチクラウドインテグレーション マルチクラウド環境の構築から構築から運用・ハイブリッドサポート ・コネクテッド 自動車メーカー向けコネクティッドアプリ開発 【具体的な職務内容】 ソリューションコンサルタントとして顧客ニーズをヒアリング・理解のうえで、Dynamicsを利用した業務設計、開発、導入、および活用支援に係る下記業務をお任せします。 1、ニーズのヒアリング 顧客・ユーザーと直接会話し、ニーズや現在の業務を理解する 2、要件定義・設計 Dynamicsの機能をベースに新たな業務をデザイン 3、導入 ソリューション構築・テスト、教育、移行 4、活用支援 定着化・活用支援、データ分析支援
【必須スキル・経験・資格】 ・Dynamicsの導入に伴う要件定義から設計・開発・テスト・リリースの一連の工程を一通り実施したご経験 【歓迎するスキル・経験・資格】 ・業務アプリケーションのスクラッチ開発経験(要件定義~リリース、保守運用まで)
コンサルティング、金融ITソリューション、産業ITソリューション、IT基盤サービス
400万~
【“人”にフォーカスを当てた唯一のコンサルティング会社】 同社は、事業/IT戦略立案や各種プロジェクトマネジメント、最先端テクノロジーの導入支援までワンストップでサービスを提供するコンサルティングファームですが、お客様に提供しているのは、型にはまった提案ではありません。 「世界をデザインする」というビジョンを掲げ、ヒューマンスキルを生かして物事の本質を見極めながら、お客さまと共に課題を解決していく、それが、私たちが提供するコンサルティングの形です。 また、一般的に企業規模が大きくなるにつれ、カルチャーを浸透させたり、社員のモチベーションを維持したりするのは難しくなると言われていますが、当社では社長・役員とのランチ会や、毎月1度会社情報を共有する全社員集会など、横のつながりを作るための様々なイベントを企画。 非常に繋がりの強い人間関係を築いています。 「ワンプール制」とは、コンサルタントが特定の業界やテーマに限定されず、 金融・製薬・IT・自動車・小売など国内外の幅広い業界・産業のプロジェクトに挑戦できる独自の組織体制を指します。 これにより、コンサルタントは様々な経験を積んでスキルアップでき、多様なキャリアパスを築けるのが特徴です。 【その他 特色】 ■1人1人の裁量が大きい ■意思決定が早く、スピード感のある働き方が可能 ■業界不問でIT領域だけでなく経営戦略まで、一気通貫で担当可能 【仕事内容】 ■IT戦略立案、ITコスト削減、ITシステム調達、PMO等プロジェクトマネジメント ■業務改革、業務分析、業務設計等に関するプロセス/ITコンサルティング ■大規模基幹システム刷新等の各種プロジェクトマネジメント など 大手クライアントを中心に、業務改革からIT戦略立案、IT導入、新規事業立案まで幅広いコンサルティングをご担当頂きます。 担当するクライアントは、業界や外資・内資問わず金融、製造、人材、通信系大手企業...etc 【案件事例】 ■通信事業会社におけるデータ集約基盤開発やDSP事業者システム接続プロジェクト ■外資系生命保険会社における基幹データベースサーバのリプレイスプロジェクト ■外資系製薬会社におけるシステム統合プロジェクト 【磨ける能力・経験・仕事のやりがい】 一般的に大手ファームにおけるITコンサルタントの業務やミッションは、縦割りになりがちですが、当社では基本構想の企画や課題抽出、要件定義、改善策の立案設計まで一気通貫で顧客に向き合うことができます。 【募集要項】 IT業界、コンサルタント未経験でも構いません。 急成長中の当社で共に成長をしたい! キャリアを形成したい! 新たなチャレンジをしたい! そんな思いの方をお待ちしております。 【入社後フォロー】 スキルやご経験に合わせて社内研修及びOJTを実施。 先輩コンサルタントがしっかりとフォロー致します。 【キャリアパートナー制度】 今後どのような案件をやるのか/したいのかを相談でき、キャリア形成実現の為にサポートしてくれるパートナーがいます。 自身の成長目標に合わせて最善の策を常に相談できる環境です。
■社会人経験が2年以上あり、コンサルタントを志す方(何かしらの専門性がある方は尚可) ■論理的なコミュニケーションスキルと思考力をお持ちの方 ■オフィスワーク(PC基本操作、MSオフィスを用いた資料作成経験) ※顧客折衝・対人業務経験があると望ましいです。 ※コンサルタントとしての実践的なスキルは、社内の豊富なノウハウやナレッジを共有することによって、入社後に身に付けることができますので、ご安心ください! 【あれば尚歓迎される経験・スキル】 ■システムに関する何らかのご経験 ■マネジメント経験 ■ビジネスレベルの英語力 【求める人物像】 ■向上心が強く、新しいことにも果敢にチャレンジできる方 ■クライアントや上司、メンバーからの指摘や要望を素直に受け止め、改善提案できる方
■デジタルコンサルティング ■ITコンサルティング ■ビジネスコンサルティング 【特徴】 ■コンサルタントサービスに加え新規事業の立ち上げも行い、米国発の情報一元管理ツール“Notion”やセルフビアサーバ、フィットネスなど多岐に渡る事業を展開しています。
700~1000万
本ポジションでは、企業のITシステムに関する監査およびコンサルティング業務を通じて、経営課題に直結するリスク可視化と改善支援を行っていただきます。 ■システム監査業務 ・会計監査の一部として実施されるシステム監査 ・企業の基幹業務システムやインフラにおける統制状況の評価 ・監査基準委員会報告書第86号やSSAE16等に準拠した検証業務 ・データ分析やコンピュータ利用監査技法(CAAT)を用いた監査対応 ■システムリスクコンサルティング ・IT統制(ITGC・ITAC)の構築支援や評価業務 ・情報セキュリティおよび個人情報保護体制の診断・改善提案 ・クライアント企業のITガバナンス体制の整備支援 ・システム開発プロジェクトにおけるリスク評価およびPMO支援 ・内部監査機能の高度化支援(アウトソーシング・コソーシング) ・データマネジメント/データガバナンス体制構築のアドバイザリー ・IPO準備企業に対するIT統制体制の整備支援 プロジェクトは、上場企業やグローバル企業、急成長中のスタートアップなど幅広いクライアントを対象とし、IT×経営視点での課題解決を行います。システムやインフラに対する技術的な知見を活かしつつも、経営・業務・リスクの視点を掛け合わせてクライアントの信頼を獲得していく、極めて専門性と社会的意義の高いポジションです。将来的にはサイバーセキュリティ、データアナリティクス、ESGリスク領域などのスペシャリストとしても活躍可能です。 ★少しでもこの求人が気になった方は「気になる」ボタンをタップして忘れずに保存!
本ポジションでは、以下いずれかの経験を2年以上お持ちの方を歓迎します。 ・事業会社または金融機関のIT部門、またはSIerにおけるシステム企画・開発経験(特に基幹業務システムの要件定義) ・セキュリティ管理、内部統制、インフラ設計、大規模システム開発PMOなどの実務経験 ・ITコンサルティング会社または監査法人におけるIT監査・アドバイザリー業務経験 技術的スキルに加え、論理的思考力・コミュニケーション力を重視します。 また、システム監査技術者、公認情報システム監査人(CISA)、PMPなどの資格保有者は大歓迎。英語力をお持ちの方は、グローバル案件への対応機会も広がります。
-
1400~3000万
SHIFTは唯一無二のIT総合企業(サービスインテグレーター)です SHIFTは2019年にプライム上場。FY2024には売上1,000億円を達成し、 FY2030に”SHIFT3000”(売上3,000億円)を掲げ加速中です。 顧客事業成長を全面的に支える「サービスインテグレーター」として事業展開を目指しています。 一般的なコンサルティング案件のような”スポット支援”の指向ではなく、実装だけを前提としたSIでもありません。必要となるのは戦略×実装×運用で顧客事業成長を成し遂げるためのあらゆるサービス。 「サービスインテグレーター」への展開をけん引することがコンサルティング部に求められています。 一緒にコンサルティング部でSHIFTビジネスの変革をリードしてください。 ◾️本ポジションのミッション ●顧客ニーズを深掘りし、SHIFTがもつサービス(ソリューション)を提案~実行推進することで課題解決にコミット ●コンサルティング部が提供するコンサル品質を向上し、組織知として定着させる ●顧客課題を起点にクロスセル/アップセルを設計し、全社の売上最大化に貢献する ※AI専門部隊、各業界スペシャリスト、顧問との連携でインパクトを最大化します ◾️具体的な業務内容 ・顧客ニーズのヒアリング、課題構造化、投資対効果設計 ・SHIFTのサービス(ソリューション)提案(戦略策定、AIモダナイズ、業務変革、品質保証、開発・運用まで) ・案件受注後のデリバリ工程でのフォロー/PMO/リスク管理、成果の定量化 ・事業部と協業したサービスづくり、ターゲット企業設定、提案から実行 ・高単価化施策(AI活用による生産性向上、案件レビュー、メンバー育成) ◾️このポジションの魅力 ・各業界、各領域のスペシャリストとの協業で、提案の質を最大化 各スペシャリストの人脈や知識、経験を集約することでやりたいことを実現。例えば、大手コンサルファームで長年経験を積み事業戦略から組織開発、IT戦略まで経営改革支援に強いスペシャリスト、 金融、製造、自動車、公共など各業界に精通し幅広いネットワークをもつスペシャリスト、AI×ビジネスに長けている、AWS認定資格をすべてもっているといった高い技術力を誇るスペシャリスト そんな従業員と仕事ができる刺激的な環境です。 ・コンサル×AIによりコンサルタントの生産性向上&サービス品質向上 会社内でのAI活用率は約90%。顧客課題に対してAIを用いるのではなく、コンサルタント自身がAIを徹底活用することで、業務のスピードと質を向上。AI開発者含む専門チームと一緒に実装、効果検証をしていくことで、より実務に即した使えるAIが高速で内製化されています。 ・幅広いサービス(ソリューション)を提案だけで終わらせない コンサルに閉じず、開発、テスト、DX推進、セキュリティ、インフラ、AI、BPR、BPOなど幅広いサービスを最適にデザイン。課題起点で組み合わせることで、単発の改善にとどまらず継続的な事業価値創出へつなげます。 ■配属部署について ソリューション本部 コンサルティング事業部 コンサルティング部
【必須】 ・コンサルティングファームにおけるマネージャー以上の経験 ・いずれかの特定業界における深い知見とプロジェクト経験 ・自分で事業を動かしたい、事業成長に影響を及ぼしたいという気持ちをもっているかた
・ソフトウェアの品質を軸にしたテスト事業 ・開発事業 ・コンサルティング事業 <会社概要> 株式会社SHIFTは、ソフトウェアの品質保証を中心にIT全般にサービス領域を拡げている会社です。他社にはないビジネスモデルを構築し、毎年売上高成長を継続しています。
600~1500万
グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。 クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。 日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。 改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。
■Staff ~ Seniorクラス サイバーセキュリティ・情報セキュリティにおける下記の業務の実務担当者として、コンサルタント・サービスプロバイダの立場で2年以上クライアントの支援に携わった経験 ■Managerクラス以上 サイバーセキュリティ・情報セキュリティにおける下記の業務の実務担当者として、コンサルタント・サービスプロバイダの立場で5年以上クライアントの支援に携わった経験 サイバーセキュリティ・情報セキュリティにおける下記の業務のプロジェクト管理者として、メンバーやビジネスパートナの進捗管理、品質管理、収支管理を行いクライアント向けの報告をコンサルタント・サービスプロバイダの立場で2年以上行った経験 【語学力】 日本語が母国語の方 英語力:読み書きレベル(TOEIC:600点以上相当を目安にしてください) 英語が母国語の方 日本語力:ビジネスレベル 日本語・英語以外が母国語の方 日本語力:ビジネスレベル、英語力:読み書きレベル(TOEIC:600点以上相当を目安にしてください) 英語力がテストや資格等で証明できない方については英文CVのご提出をお願いいたします ※ビジネスレベル:ビジネス文書の読み書き、および、電話会議による質疑応答が可能 ※読み書きレベル:最低限のビジネス文書の読み書きが可能
-
770~1120万
【職務内容】同社のセキュリティリスクを技術的な観点から特定評価し、 組織全体のセキュリティレベル向上に貢献していただきます。 社内システム、ネットワーク機器に対する脆弱性診断を実施し、診断レポートを作成します。 AttackSurfaceManagement(ASM)の企画、ツール選定、導入、運用、 効果的な活用法の確立、改善を行います。 外部専門企業への脆弱性診断やペネトレーションテストの委託・実施に関する社内外業務連携を行います。 担当領域における中期的なセキュリティ戦略やロードマップの策定支援と実行、 最新の脅威動向、攻撃手法、脆弱性情報を継続的に調査分析し、アセスメント手法や基準へ反映します。 診断業務の標準化、効率化、自動化の企画推進、セキュリティポリシー、社内規程への改善提案も行います。 【具体的には】 ・ 社内開発プロダクト(Webアプリケーション、モバイルアプリケーション等)、 社内システム、ネットワーク機器に対する脆弱性診断の実施、脆弱性診断の実施状況管理 ・ システムオーナーや開発/インフラ担当者向けの診断レポート作成 ・ AttackSurfaceManagement(ASM)の企画からツールの選定、導入、運用、 および効果的な活用方法の確立と改善 ・ 外部専門企業への脆弱性診断・ペネトレーションテストの委託/実施に関する一連の社内外業務 ・ 担当領域における中期的なセキュリティ戦略やロードマップの策定支援と実行 ・ 最新の脅威動向、攻撃手法、脆弱性情報を継続的に調査分析し、アセスメント手法や基準へ反映 ・ 診断業務の標準化、効率化、および自動化(例:スクリプト開発による自動化)の企画推進 ・ セキュリティポリシー、社内規程への改善提案(求人ID:356024)
【必須】 ・ Webアプリケーション脆弱性診断(3年以上の実務経験) ・ ネットワーク脆弱性診断、ASM(AttackSurfaceManagement)、またはペネトレーションテストに関する基本的な知識と実務経験 ・ セキュリティ課題解決に向けたプロジェクト推進実績 【歓迎】 ・ AWS、GCPなどのクラウド環境をいたシステムの構築運経験 ・ NISTCSFやOWASPなどサイバーセキュリティ領域のフレームワークに関する知識と適経験 ・ 情報セキュリティに関連する資格(CISSP、情報処理安全確保援など)※取得補助制度あり ・ システム開発経験
【社会保険・雇用保険の手続きを自動化するクラウド労務ソフト「SmartHR」を開発】 同社が提供する「SmartHR」は、入社手続きや雇用契約、年末調整などのあらゆる労務手続きのペーパーレス化を可能にするクラウド人事労務ソフトです。最新の人事データベースをもとに、社員名簿や人事レポートの作成も可能。勤怠管理や給与計算システムとの連携も充実しており、カンタン・便利なプラットフォームによって企業の人事労務改革を後押ししてまいります。
500~900万
★少しでもこの求人が気になった方は「気になる」ボタンをクリックして忘れずに保存! 最新のテクノロジーと経営課題の接点に立ち、企業変革を支援するITコンサルタント職への第一歩を踏み出せるポジションです。所属先は成長中のコンサルティングファーム。IT分野で「少しだけ経験がある」「基礎的な知識はある」といった未経験・初級者層を対象に、豊富なプロジェクトを通じてプロフェッショナルへ育てる体制が整っています。 プロジェクトは、金融・通信・製造・小売・官公庁など大手クライアントの課題解決が中心。IT戦略の立案やDX推進、AI・IoT導入、新規事業構想など、最先端のテーマに携わります。経験が浅い段階では、リサーチや資料作成、議事録などのサポート業務からスタートし、段階的にプロジェクト推進の中心へとステップアップ可能です。 勤務時間は9:00~18:00、年休124日。年収は400〜800万円、賞与は年2回支給。キャリア支援の一環として、資格取得支援やキャリアカウンセリング制度、事業提案制度も整っており、将来的には経営人材としての成長も見込める環境です。 ■この仕事、ポジションの魅力 IT業界の経験が浅くても、基礎知識と成長意欲があれば挑戦できるITコンサル職です。未経験者が最初に陥りがちな「何をしていいかわからない」状態から脱却し、実務を通してスキルアップできる環境が整備されています。現場で学びながら、AI、クラウド、DXといったトレンド技術に触れられ、数年でプロフェッショナルとして第一線で活躍することも可能です。将来的には経営幹部候補としてのキャリアパスも描けます。 ■年収 年収500〜900万円+賞与年2回(6月・12月) ※スキル・経験に応じて決定/昇給制度あり ■選考プロセス 書類選考 → 面接2回 → 内定 ■補足情報 本社(赤坂ミッドタウン)または東京都内のクライアント先 プロジェクトによりリモート対応可能
【必須】 ・ITに関する基本的な知識 【歓迎】 ・チームリーダー経験、課題解決への強い意欲
1.コンサルティング事業 業界トップティアのクライアントに対して、New Techを活用した新規サービス企画立案から組織/業務改革やIT戦略立案、システムグランドデザイン策定等の領域等、インフラストラクチャー/アプリケーション/デジタル/デザイン等領域を問わず幅広い支援を実施。 2.インキュベーション事業(新規事業開発) コンサルタントとして数々の業界リーディングカンパニーにおける新規事業立案支援を行ってきたメンバーや、豊富な事業立ち上げ経験を有するメンバーが参画。
年収非公開
◆企業概要 ・ 会計系アドバイザリーファームのリーディングファームです。(KPMG FAS) ・ 戦略策定からM&A実行、ガバナンス強化、不正リスク対応まで幅広く支援。 ・ 各分野のプロフェッショナルが有機的に連携し企業価値向上をサポート。 ・ 本ポジションはグループ会社KPMG Forensic & Risk Advisoryへ出向。 ・ 大手町勤務で、フレックスタイム制(コアタイムなし)を導入。 ━━━━━━━━━━━━━━━━━ ◆業務内容 ・ 不正・不祥事の事実解明調査(第三者委員会による調査等)を支援。 ・ 不正等の予防・発見体制構築のための総合アドバイザリーサービス提供。 ・ デジタルフォレンジック、サイバーセキュリティの対応を実施します。 ・ ITデューデリジェンスやPMIサポート、各種監査も担当します。 ・ 最新技術や会計知識を駆使し、企業価値の維持・向上に貢献。 ━━━━━━━━━━━━━━━━━ ◆プロジェクト例 ・ 重大不正事件の真相究明と、再発防止に向けた予防体制の構築支援。 ・ 最新の調査手法を用いた情報漏洩・サイバー攻撃発生時の緊急対応。 ・ ITシステムのインフラ/アプリケーション関連のセキュリティ監査。 ━━━━━━━━━━━━━━━━━ ◆魅力 ✅ 未経験者からでも第一人者になれる成長市場と希少性の高い領域。 ✅ デジタルフォレンジック技術者や公認会計士など多彩な専門家と共働可能。 ✅ 会計知識や高度なIT知識、論理的思考能力を密度の濃い実戦で習得。 ✅ 企業経営者や投資家の重要な意思決定に自身のITスキルを活用できる。 ━━━━━━━━━━━━━━━━━ ◆ 当社の独自性 ・ グローバル研修、グループ研修、FAS独自研修など充実した教育制度。 ・ 公認会計士企業年金基金やカフェテリアプランなどの福利厚生が充実。 ・ 20代~30代前後で、ITスキルを活かしたい熱意ある人材を広く募集。 ━━━━━━━━━━━━━━━━━
【必須】 ・ITコンサルティングファーム、ITベンダー、サイバーセキュリティ事業者、大手メーカー、金融機関などでの業務経験または一定期間の在籍経験。 ・四年制大学卒以上の学歴。 ・ネットワーク、サーバー、クラウド等のインフラ関連の知識・経験。 ・ERP、データベース等のアプリケーション関連の知識・経験。 ・脆弱性診断、ペネトレーションテスト等のサイバーセキュリティ関連の知識・経験。 ・IT関連の監査や調査に関する実務経験。
-