セキュリティコンサルタント

仕事内容 2023年に新設した Digital Advisory事業部にて、 クライアント企業のセキュリティ高度化に向けて、 シニアアソシエイトとして 以下領域のコンサルティングをお任せします。 【仕事内容】 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 日々高度化・複雑化するサイバー攻撃や セキュリティリスクに対して、 「攻めと守り」の両面からクライアントの 健全な成長に向けた、 コンサルティングサービスを提供します。 監査法人ならではの専門的な評価・分析スキルを 活かし、経営層に対して全社的なガバナンス及び リスクマネジメントの高度化に資する 助言を行っています。 ＜業務内容一例＞ ● セキュリティ基本構想・セキュリティ対策・ 計画の策定支援 ● サイバーセキュリティ高度化支援、成熟度評価 ● グローバルセキュリティ管理態勢強化支援 ● 委託先管理におけるセキュリティ強化／ サプライチェーンマネジメント支援 ● 情報漏洩対策支援 ● AI、RPA、ブロックチェーン環境に対する セキュリティ支援 ● IAM、CASB、SIEM、M365等の セキュリティソリューション導入支援 ● サイバー攻撃に関する教育・啓発 ● 事業継続計画（BCP）、 ITコンティンジェンシープランの 策定・準備・演習 ■「あずさ監査法人のアドバイザリー」の特徴 ￣￣V￣￣￣￣￣￣￣￣￣￣￣￣￣ ✅ 「信頼」と、「中立性・専門性」を前提とした 立場で、企業の意思決定や変革の在り方そのものに 向き合う ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ あずさ監査法人のアドバイザリー領域は、 伝統的な財務・会計・リスク・ガバナンスから、 経営戦略・DX・ESG・パブリックセクターまで 多岐にわたります。 「資本市場の活性化」と 「企業経営の変革・イノベーション」という 2つの視点を軸に、複雑な経営環境に置かれた 日本企業の価値向上を支援。 資本市場対応、規制・リスク判断、 ガバナンス構築など、高度な専門性と 客観性が求められる、監査法人に積極的に 相談したいテーマの支援も数多く関与できます。 ✅ カウンターパートは【CxO】がメイン ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 監査を通じて築き上げてきた経営者レイヤーとの 信頼関係が、アドバイザリーのベースとなっている ため、対峙するのは、日本を代表する 業界TOP企業の経営者レイヤー。 案件として顕在化する前の段階で 相談がいただけたり、 「なぜこの投資が必要なのか」 「経営戦略とどう紐づくのか」という 経営判断のフェーズに深く関与できます。 ■「デジタルアドバイザリー」で働く魅力 ￣￣V￣￣￣￣￣￣￣￣￣￣￣￣￣ ✅ 組織の「歯車」ではなく、 事業拡大を牽引する「エンジン」へ ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 2023年に誕生したばかりの立ち上げフェーズにあり KPMGとしての強固な基盤を武器に、 ベンチャー気質なスピード感で組織・事業を 自ら創り上げていく醍醐味があります。 自らの手でビジネスを拡大させる 圧倒的な「手触り感」を求める方にとって、 これ以上ない挑戦の舞台です。 ✅ 変革を支える「攻め」と「守り」の伴走支援で、 専門性×希少性のあるキャリア形成が可能 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ あずさ監査法人のデジタルアドバイザリーは、 テクノロジーを活用して企業のビジネス変革を 支援しています。その最大の特徴は、 約5,000社の監査で培った高度な 「課題検知と解決」のノウハウにあります。 同サービスでは、成長を加速させる デジタル改革（＝攻め）と、信頼を支える リスク管理・セキュリティ（＝守り）の両面を 重視しています。この環境で経験を積むことで、 ビジネスを推進する「攻め」の視点と、 企業の基盤を強固にする「守り」の視点、 その両輪のスキルをバランスよく 高めることが可能です。 ✅ 圧倒的な人的リソースにより、 市場価値と専門性を高めることが可能 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ IT・デジタルに特化したアドバイザリーを行う コンサルティング部隊と、データ分析や AI開発に特化したアドバイザリーを行う エンジニアリング部隊の「ハイブリッド型」の 組織体制が他ファームにはない最大の強み。 同組織含め、KPMG全体で300名以上の R&D専任プロフェッショナルが在籍しており、 彼らが持つ最先端の知見をシームレスに活用して クライアント支援ができる環境です。 この圧倒的なリソースと 多様な専門家との連携があるからこそ、 妥協のない高品質なサービス提供が可能となり、 あなた自身の市場価値と専門性を 飛躍的に高めることができます。 ■ 【中途入社者が語る】 あずさ監査法人って、実はこんな場所。 ￣￣V￣￣￣￣￣￣￣￣￣￣￣￣￣ ✅「個人戦」だと思っていた コンサルティングのイメージが変わった。 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 入社前、この業界はもっと「個人のスキルで戦う、 ドライな世界」だと思っていました。 でも、あずさ監査法人に入って一番驚いたのは、 驚くほど「仲間とのコラボレーション」を 大切にする文化があることです。 例えば、入社してすぐの頃。アサインされた プロジェクトで必要な情報が見つからず、 行き詰まってしまったことがありました。 藁をもすがる思いで、過去に類似案件を 担当していた先輩に相談したんです。すると、 忙しい最中にもかかわらず「これ、まさに 欲しかったやつだ！」という情報を 快く共有してくれました。おかげでチーム全体の 工数を大幅に削減でき、本質的な業務に 注力することができました。 「一人で抱え込まなくていい、助け合うのが当たり前 という風土が、組織の隅々まで根付いているのを 実感した瞬間でした。 ✅ 年次に関係なく「意思」を尊重し、 見守ってくれる温かさ。 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ もう一つの特徴は、圧倒的な風通しの良さです。 プロジェクトのキックオフでは、メンバー全員で 進め方を議論しますが、そこでは年次や立場は 関係ありません。たとえ担当者レベルの提案で あっても、「それ、いい視点だね。やってみよう」 と受け入れられ、実際に形になる。 そんな自由な土壌があります。周囲には穏やかで 温かい人が多く、若手や中途入社者のチャレンジを 「まずはやってみなよ」と温かく見守ってくれる 安心感がありますね。 ✅ 多様な専門性が混ざり合い、刺激し合える環境。 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ ITバックグラウンドの方もいれば、全く異なる 専門性を持つ方も大勢います。お互いのスキルを 尊重し、足りない部分を補い合いながら一つの目標に 向かうスタイルは、この法人ならではの 大きな魅力です。入社前に想像していたよりもずっと 「みんなで学び、一緒に成長していける環境」が ここにはありました。専門性を極めたい、でも チームでの相乗効果も大切にしたい。そんな方には、 最高の舞台だと思います。 ■ 中途入社者インタビュー ￣￣V￣￣￣￣￣￣￣￣￣￣￣￣￣ ✅ 30代前半 Iさん 前職：SE システム開発やツールの導入支援を担当 ▼ 転職のきっかけ ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 内部統制の構築支援ツールを導入した際に、 内部統制という仕組みそのものに強い興味を 抱いたことがきっかけです。 「監査」という立場から、より専門的な知識を深め、 体系的にセキュリティや統制を極めたいという 思いから、あずさ監査法人への転職を決意しました。 ▼ 現在の担当業務、参画プロジェクト ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 主に、受託業務の内部統制に関する SOC（Service Organization Controls） 報告書の作成支援と、政府情報システムのための セキュリティ評価制度であるISMAPの セキュリティ監査業務を担当しています。 ITとセキュリティの両面から、組織のガバナンスや コントロールを評価する、 専門性の高い領域となっています。 直近では、日米などのグローバルに クラウドサービスを展開するクライアントに対し、 SOC保証報告書の発行を支援・評価する プロジェクトに参画しています。 事前診断から報告書発行まで約1年半に及ぶ 長期プロジェクトで、パートナー2名、 マネジャー1名、現場責任者1名、 メンバー2名の計6名体制となっています。 ガバナンス、リスク評価プロセス、 アクセスコントロール、システムオペレーション、 変更管理、BCP（事業継続計画）など、 セキュリティに関する広範囲な内部統制を 対象としています。 ▼ この仕事の面白さ、やりがい ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣ 事前診断を通じてクライアントの セキュリティ体制や内部統制への理解を深め、 プロフェッショナルとして適切なアドバイスを 検討していくプロセスに醍醐味を感じます。 クライアントと伴走しながらも、常に 「独立した監査人」としての客観性を保つ難しさは ありますが、それこそが監査法人にしか提供できない 価値であり、この仕事の誇りです。

求めている人材 ＊サイバーセキュリティの知見不問/入社後、 研修やOJTでサポート可能です。 【必須要件】 ✅大学卒以上 ✅監査法人、コンサルティングファーム、SIer、 システムベンダー、事業会社において、 以下のいずれかについて3年以上の実務経験又は 同等のスキルをお持ちの方 ・システム開発における要件定義～ テストフェーズまでの開発 ・IT統制、内部統制監査業務 ・システム外部監査業務、セキュリティ監査業務 ・セキュリティ関連コンサルティング業務 ・サイバーセキュリティリスク第三者評価/ 外部監査業務 ・サイバーセキュリティ管理態勢の構築支援業務、 又は同管理態勢内部監査支援業務 【下記の経験者歓迎】 ＊必須ではないものの、入社後活かせます！ ・IT内部監査のご経験や監査法人でのIT監査 ・ネットワークセキュリティ ・セキュリティ製品の導入、認証基盤、ID管理、 特権ID管理 等 ・データセキュリティ・プライバシー （データ漏洩防止、プライバシーテック 等） ・セキュリティに関する各種診断、監査、 法規制対応に関する知見 ・ペネトレーションテストや レッドチームの実務経験 ・SOCにおけるアナリストとしての実務経験 ・CSIRTにおけるサイバー脅威インテリジェンスの 収集、マルウェア解析、フォレンジック、 インシデントレスポンスなどの実務経験 ・クラウドセキュリティに関する知識や実務経験 ・金融機関向けのシステム開発、 セキュリティ態勢構築支援の実績 ・システム開発のプロジェクト第三者評価業務 【下記の有資格者歓迎】 ＊必須ではないものの、入社後活かせます！ ・情報処理安全確保支援士 （情報セキュリティスペシャリスト） ・ネットワークスペシャリスト ・ITストラテジスト ・システム監査技術者 ・CISA ・CISM ・CISSP ・ISO/IEC27001審査員資格 ・公認情報セキュリティ主任監査人 ・公認情報セキュリティ監査人 ・その他セキュリティ関連資格

100-0004東京都千代田区大手町1丁目6番1号大手町ビルヂング 有限責任 あずさ監査法人 大手町ビルヂング 【交通手段】 交通・アクセス 東京メトロ大手町駅直通

月給43万円～55万3000円 給与詳細 ※基本給・一律手当の総額 基本給：月給 40万円 〜 52万3000円 固定残業代：なし 【一律手当】 全員に一律で支払われる通勤・皆勤・家族手当金額：なし 全員に一律で支払われるその他手当金額：あり 1ヶ月あたり3万円 ＊経験・専門能力に応じて、個別に決定 ＊残業手当：残業時間に応じて別途支給 ・賞与：年2回（7月、12月） ・昇給：年1回 ＜想定年収＞ 790万円～1,020万円 ※想定年収は残業月30時間（9:15-18:45就業）を含む年収です。 【給与例】 給与例 ・1,020万円（月給55.3万円+賞与＋各種手当） ・790万円（月給43万円＋賞与＋各種手当）

変形労働時間制 勤務時間詳細 実働時間：1日あたり7時間 平均勤務日数：1ヶ月あたり18日 〜 23日 勤務時間：9:15～17:15 月間総労働時間：126～166時間

休日休暇 ＜年間休日123日＞ ・完全週休2日制 ・土日祝休み 【休暇制度】 ・年末年始休暇（7日間） ・創立記念日休暇（7月） ・リフレッシュ休暇：5日/年 ※入社時付与 ・有給休暇（入社時、入社月に従い0-10日付与） ・慶弔休暇 ・メディカル休暇(子の看護/不妊治療/妊婦検診等) ・育休・産休制度 ・時短勤務 ・介護休業制度 ・ボランティア活動休暇 ・裁判員休暇 ・試験休暇

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生 【福利厚生】 ・通勤手当（規定有） ・在宅勤務（一部従業員利用可） ・リモートワーク可（一部従業員利用可） ・時短制度（一部従業員利用可） ・出産・育児支援制度（一部従業員利用可） ・資格取得支援制度（一部従業員利用可） ・研修支援制度（一部従業員利用可） ・退職金制度有 ・カフェテリアプラン ・各種クラブ活動補助 ・大人気レジャー施設の利用補助 ・契約施設・ホテルなど割引利用 ・財形貯蓄 ・団体生命保険 ・住宅提携融資制度 ・コーポレートカード ・社内マッサージ室 ・ベビーシッター育児支援 ・病児保育サポート ・保活コンシェルジュサービス ・介護休業者等貸付金制度 ・予防医療・卵子凍結保管サービス

試用期間あり 試用・研修期間：6ヵ月 試用・研修期間の条件：本採用と同じ

• 業界未経験歓迎
• ランチタイム
• 年間休日120日以上
• 資格取得支援あり
• 介護休暇あり
• 中途入社50％以上
• 管理職・マネジメント経験歓迎
• 時短勤務あり
• 女性管理職登用あり
• 経験者歓迎
• 駅ナカ
• 有資格者歓迎
• 研修あり
• 退職金あり
• 在宅OK
• 賞与あり
• 育休あり
• 完全週休2日制
• インセンティブあり
• 女性が活躍中
• 交通費支給
• 固定給25万円以上
• 駅近5分以内
• 社割あり
• 長期休暇あり
• 土日祝休み
• 固定給35万円以上