コンサルティングファーム - 政府系セキュリティ/ITコンサルタント

企業名

非公開

年収イメージ

575万円〜2000万円（経験・能力を考慮の上当社規定により決定）

仕事内容

■職務内容
近年のサイバー攻撃は、IT環境の劇的な変化により重層的な攻撃手法がとられることが多く、従来型の対策では防御が困難であることが指摘されています。国民の重要な情報を預かる政府系機関においてもサイバーセキュリティ対策の更なる高度化が急務となっています。
KPMGでは、最新のIT技術やサイバーセキュリティに関する専門知識とノウハウを用いて、政府系機関が直面するサイバー攻撃の脅威に適合した取組みを支援し、IT技術やサイバー攻撃防御態勢の高度化をトータルにサポートしています。
また、外部調査機関より、2年連続、サイバーセキュリティコンサルティングサービスのリーダーとして選出されています。
■具体的な支援内容
【サイバーストラテジーサービス】
・セキュリティマネジメント成熟度のアセスメント / セキュリティベンチマーク
・セキュリティ戦略 / ブループリント / ロードマップの策定
・グローバルセキュリティ管理態勢の構築
・サイバー攻撃に関する教育・啓発
・事業継続計画（BCP）、ITコンティンジェンシープランの策定・準備・演習
【サイバートランスフォーメーションサービス】
・クラウドを含むシステム・ネットワークのリスクアセスメント
・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援
・RPA、ブロックチェーン、AIなどを活用したセキュリティソリューション導入支援
・IAM/IDM、CASB、SIEM、M365等のソリューション導入支援
・IT技術や環境整備に係る各種支援（要件定義支援、調査研究、技術支援、調達支援、PMO/PJMO支援 等）
【サイバーディフェンス＆レスポンスサービス】
・レッドチーム演習（脅威ベースペネトレーションテスト）支援
・サイバー脅威インテリジェンス
・多層防御アセスメント／サイバーセキュリティソリューション最適化支援
・CSIRT・SOCの高度化・自動化支援
・ペネトレーションテスト／脆弱性診断
・机上インシデント対応演習・訓練支援
■想定職位
コンサルタント～シニアマネジャー
■役割および責任
【Consultant / Senior Consultant】
・プロジェクトで定められたスコープ、成果物に基づいたタスクの確実な遂行
・適切なタイミングで上位者とコミュニケーションを図りながら、自身の創意工夫に基づくアウトプット
・自身の専門性を高め、クライアントの課題に合わせた各種提案
・下位メンバーに対する指導・助言
【Manager以上】
・プロジェクトの組成、遂行、クロージングまでの一連のマネジメント
・作業スケジュール、スコープ、体制、クライアント期待値等へ影響見極め、成果物の品質確保
・ConsultantおよびSenior Consultantへの作業指示・品質レビュー
・新規案件受注に向けた提案活動（提案書構想・作成、見積もり、プレゼン）
・下位メンバーの指導・育成

必要スキル

■必須要件
・コンサルティングファームでの実務経験あるいはSIer等でのITインフラ関連サービスの提供実績の提供実績（NW、インフラの企画・設計、構築PMO等）サーバ・ネットワーク構築等）
・論理的思考力、コミュニケーションスキル、プレゼンテーションスキル
・リーダーシップ（チームメンバー等を率いて、目的達成した実績等）
【Manager以上の候補者の場合】
・2年以上・10名以上のプロジェクト管理経験
・新規案件受注に向けた提案活動を主体的に行った経験
・クライアントリレーション管理経験
■歓迎スキル
・セキュリティのベストプラクティスやフレームワーク（ISO27001 / 27002 / 27017 / 27018、個人情報保護、PCI DSS、NISTなど）に関する知識やこれらを用いた実務経験
・セキュリティ関連サービスの提供実績（ISO27001アセスメント・監査、セキュリティポリシー策定、セキュリティ監査、ISMS審査員など）
・CSIRTにおけるサイバー脅威インテリジェンスの収集、マルウェア解析、フォレンジック、インシデントレスポンスなどの実務経験
・クラウドセキュリティに関する知識や実務経験（クラウドセキュリティに関する資格（AWS、Microsoft、Google）を有している方）
・プログラミングスキル（Python、Java等）
・セキュリティ関連資格の保有（CISA、CISM、CISSP、情報処理安全確保支援士（情報セキュリティスペシャリスト）、ネットワークスペシャリスト、ITストラテジスト、システム監査技術者、PMP(Project Management Professional)、ISO/IEC27001審査員資格、公認情報セキュリティ主任監査人、公認情報セキュリティ監査人）
・政府機関に対するサービス提供実績
・人事給与システム関連（開発、工程管理、運用等）の提供実績
・英語資格（TOEIC、英検等）
・ビジネスレベルの英語力
■フィットする人物
・サイバーセキュリティ分野やIT技術における最新の動向を常に把握し、プロフェッショナルとしての自己研鑽に努める方
・クライアントのビジネスおよびセキュリティ上の課題を的確に理解し、解決するために有効な改善策を考案し提示できる方
・プロフェッショナルとして相応しい対話およびビジネス文書を通じてクライアントとコミュニケーションが図れる方
・他のプロジェクトメンバーと協働し、効率的かつ高品質なアウトプットを追求する方
・自発的かつ自律的に活動し、自ら積極的に問題解決にあたれる方

雇用形態

正社員

勤務地

東京都

待遇/福利厚生

【年収】
575万円～
上記金額は年俸制となります。
予定年収はあくまでも目安の金額であり、選考を通じて上下する可能性があります。
■給与モデル
27歳コンサルタント：670万円
30歳シニアコンサルタント：890万円
35歳マネジャー：1,200万円
【待遇・福利厚生】
通勤手当、健康保険、厚生年金保険、雇用保険、労災保険、退職金制度
財形貯蓄制度、公認会計士企業年金基金、健康保険組合カフェテリアプラン
・ワークライフバランス支援制度
・ベビーシッター育児支援補助
就労のために在宅保育サービスを利用する場合に利用料金を補助する制度
・病児保育サポート制度
普段保育園に通っているお子様が風邪などの病気にかかり（あるいは回復期にあって）集団保育ができない場合に、そのお子様を預け入れる事ができる制度
・保活コンシェルジュサービス
育児休業明けからのスムーズで早期な職場復帰への支援として、育児休業から職場復帰する際にお子様を保育所へ入れるための活動（以下「保活」）を全面的にサポートする制度
個々のニーズや状況にあった保育所情報や、保活に向けての動き方などについて、専門スタッフからきめ細かなアドバイスを受けることができます。
・保育園費用補助制度
育児休業中に認可保育園に預けることができず、復職のためにやむを得ず認可外保育園にお子様を預けなければならない方の職場復帰支援として、認可保育園に預けるまでの間の保育料の一部を補助する制度
【休日・休暇】
有給休暇10日～20日
休日日数120日
完全週休2日制（土日）、祝日、年末年始、慶弔休暇、特別休暇
【受動喫煙防止措置の状況】
屋内原則禁煙