福岡県×IT/DX & サイバーセキュリティコンサルティングの求人検索結果

【業務内容】

世界有数のビッグファームであるEY(Ernst & Young)、そのメンバーファームであるEYJapanグループの一員として、EY新日本有限責任監査法人と密接な関係を有し、ITに関連するリスク評価を中心に、主に以下のようなサービスを提供しています。

■会計監査におけるIT内部統制の評価業務、内部統制監査

企業のビジネス活動は最終的に財務諸表の形で社会に公表されます。そして現在、ビジネスを行なう上で情報システムを利用していない企業はないと言ってよいでしょう。公表される財務諸表が正しく企業の活動を表すように作成されているかについて検証するのが財務諸表監査であり、適正な財務諸表を作成するために企業が社内において適切な仕組み＝内部統制を構築・運用しているかを検証するのが内部統制監査です。我々Technology Risk部門は、日本最大の監査法人であるEY新日本有限責任監査法人のメンバーと協働し、監査におけるIT専門家として、EYのメソドロジーを活用してITの観点から企業の直面するリスクと対応する内部統制を評価する業務を担当しています。

■委託業務に係る内部統制の保証業務

企業が自社の業務プロセスの一部を切り出し、外部の専門業者に委託することで業務の効率向上を図ることは一般的に行われています。特に情報システムに関しては、クラウド化により外部の情報資源を活用することが一般的になってきました。外部に委託された業務が自社の財務諸表上重要なものである場合、企業は委託先の内部統制が有効であることを確かめなければなりませんが、各委託会社がそれぞれ委託先の内部統制を直接評価することは現実的ではないため、独立した監査人が委託先の内部統制を評価し、その結果を保証報告書として報告することが行われています。Technology Risk 部門のIT専門家は、EY新日本有限責任監査法人のメンバーと協働し、各国の監査基準に基づき委託先会社の内部統制を評価する業務を行っています。

■IT関連内部統制構築支援アドバイザリー

新システムの導入にあたり新たに情報システムに係る内部統制を構築したい、あるいは従来の内部統制の仕組みをさらに改善したいという企業のニーズに対して、EYのメソドロジーやIT専門家としての知見から、企業に最適な内部統制構築のための支援を行います。情報システムに係る知識だけでなく、企業の属する業界特有の慣習や規制についてのナレッジ、監査対応の観点、システムのユーザーとなる業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案する業務です。

■IT内部監査支援業務

企業の内部監査部門からの委託を受けて、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポートします。企業の属する業界特有の慣習や規制、並びに業務プロセスにおけるITの活用状況に対応した適切な監査手続など、EYのメソドロジーやナレッジを活用して高品質な内部監査サポートを提供する業務です。

【業務内容】

世界有数のビッグファームであるEY(Ernst & Young)、そのメンバーファームであるEYJapanグループの一員として、EY新日本有限責任監査法人と密接な関係を有し、ITに関連するリスク評価を中心に、主に以下のようなサービスを提供しています。

■会計監査におけるIT内部統制の評価業務、内部統制監査

企業のビジネス活動は最終的に財務諸表の形で社会に公表されます。そして現在、ビジネスを行なう上で情報システムを利用していない企業はないと言ってよいでしょう。公表される財務諸表が正しく企業の活動を表すように作成されているかについて検証するのが財務諸表監査であり、適正な財務諸表を作成するために企業が社内において適切な仕組み＝内部統制を構築・運用しているかを検証するのが内部統制監査です。我々Technology Risk部門は、日本最大の監査法人であるEY新日本有限責任監査法人のメンバーと協働し、監査におけるIT専門家として、EYのメソドロジーを活用してITの観点から企業の直面するリスクと対応する内部統制を評価する業務を担当しています。

■委託業務に係る内部統制の保証業務

企業が自社の業務プロセスの一部を切り出し、外部の専門業者に委託することで業務の効率向上を図ることは一般的に行われています。特に情報システムに関しては、クラウド化により外部の情報資源を活用することが一般的になってきました。外部に委託された業務が自社の財務諸表上重要なものである場合、企業は委託先の内部統制が有効であることを確かめなければなりませんが、各委託会社がそれぞれ委託先の内部統制を直接評価することは現実的ではないため、独立した監査人が委託先の内部統制を評価し、その結果を保証報告書として報告することが行われています。Technology Risk 部門のIT専門家は、EY新日本有限責任監査法人のメンバーと協働し、各国の監査基準に基づき委託先会社の内部統制を評価する業務を行っています。

■IT関連内部統制構築支援アドバイザリー

新システムの導入にあたり新たに情報システムに係る内部統制を構築したい、あるいは従来の内部統制の仕組みをさらに改善したいという企業のニーズに対して、EYのメソドロジーやIT専門家としての知見から、企業に最適な内部統制構築のための支援を行います。情報システムに係る知識だけでなく、企業の属する業界特有の慣習や規制についてのナレッジ、監査対応の観点、システムのユーザーとなる業務プロセス側からの視点等、多面的な検討に基づく最適なソリューションを提案する業務です。

■IT内部監査支援業務

企業の内部監査部門からの委託を受けて、あるいは内部監査部門と協働で、IT専門家として企業の業務監査をサポートします。企業の属する業界特有の慣習や規制、並びに業務プロセスにおけるITの活用状況に対応した適切な監査手続など、EYのメソドロジーやナレッジを活用して高品質な内部監査サポートを提供する業務です。

　本ポジションでは、サイバーセキュリティを切り口とした、クライアントの幅広い課題に対応いただきます。基本的には担当する業界やサービス領域を固定せず、様々な経験を積むことができます（ご希望により、特定業界や領域を専門とすることもできます）。

　当社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。

■本ポジションの特徴

　・技術的なセキュリティ対策だけでなく、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。将来的なキャリアパスとしてCISOを目指したいような方に最適です。

　・製品・システムの設計・構築・運用は、原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。

　・当社では、グローバルのナレッジはもちろん、独自のインテリジェンス情報を収集・蓄積しています。当社におけるインテリジェンスとは、いわゆる脅威情報だけでなく、組織のセキュリティ戦略に資するもの全てを指します。このアセットを活用して、より具体的かつ説得力のある提言が可能です。

　・グローバルプロジェクトや、社内のセキュリティリサーチャー・エンジニアと連携するプロジェクトが多くあります。

　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。

■プロジェクト例

　これまでのご経験領域やご希望を勘案して、以下のようなプロジェクトにアサインします。1つの業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。

　・アセスメント（セキュリティの視点で、クライアントのビジネスに影響するリスクを評価する）

　・ビジネス戦略を考慮したセキュリティ戦略の策定、中計・ロードマップの作成

　・ゼロトラストアーキテクチャ等のインフラ全体構想

　・技術的なセキュリティ対策の動向調査・製品選定（RFP作成）支援

　・インシデント監視・分析・対応等の改善

　・セキュリティ組織体制の検討・構築

　・セキュリティ関連業務設計

　・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー

　・クライアントの人材に対するセキュリティ教育・訓練の企画および実行

本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。

当社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。

■ポジションの特徴

　・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。

　・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。

　・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。

　・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。

　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。

　・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。

　・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただけます。

■プロジェクト例

　これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見を広げることもできます。

　・新規事業・領域への参入や新設された各国法規・標準への対応に伴うセキュリティ上の考慮・実施事項の定義およびロードマップの作成

　・セキュリティを考慮した製品開発プロセスの構築、ルールの制定

　・製品出荷後の製品セキュリティインシデント対応(PSIRT）の体制構築

　・新規製品に対する脅威・リスク分析・セキュリティテストの実行支援

　・サプライチェーンを通じたセキュリティプロセスの構築およびサプライヤーアセスメントの実行支援

　・製品に関連するSBOM (Software Bill Of Materials) の構築

　・クライアントの開発者に求められるセキュリティスキルの定義および教育に向けた計画策定および実行支援

　・新規性のある領域における、各国のセキュリティ活動や技術動向などの調査、ならびにクライアントのセキュリティ戦略への取り込み

本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。

当社は、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。

■ポジションの特徴

　・制御領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。

　・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。

　・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。

　・電力・エネルギー、化学・製薬、自動車、半導体、ビル、通信など多様な業種・業界、ならびにFA・PA・BAなど多様な設備環境に携わることができるため、知見を広げることができます。

　・対象設備・環境のビジネス上の位置づけやオペレーション等が異なることから、情報・ITの領域とはセキュリティに対する考え方自体が異なります。よって、情報・ITの領域と異なる希少性の高いスキルを身に着けることができます。

　・工場・研究所等は海外にも展開されていることが多いことから、グローバルに活躍する機会が多くあります。（英語力がなくともご活躍いただけます）

　・多くの企業が急ピッチで制御セキュリティの取り組みを開始しています。そのため、ガバナンス設計や戦略策定といった最上流の案件から日々のセキュリティ運営を設計・実装する案件まで、幅広くご支援の機会があります。また、それらを一気通貫でご支援する大規模プロジェクトも発生しており、深く・幅広い専門性を獲得できます。

■プロジェクト例

　これまでのご経験やご希望を勘案して、以下のようなプロジェクトにアサインします。特定の業界・領域を極めることも、様々な業界・領域を経験して知見

　を広げることもできます。

　・制御システム / 工場・プラント / 研究所 などのセキュリティに関する課題の特定およびロードマップの作成

　・制御システム / 工場・プラント / 研究所 などのセキュリティに関する組織・体制設計および情報・ITセキュリティとの連携設計

　・工場・プラント / 研究所などに所在する様々なシステムに対する技術的セキュリティ対策の導入・選定支援

　・工場・プラント / 研究所などに所在する様々なシステムのセキュリティ運用に伴うプロセス設計および人材のスキル向上支援

　・大規模プラントの基本設計や詳細設計におけるセキュリティ設計支援

■業務内容

Microsoftソリューションを中心にOpen AIなどの様々なテクノロジーを活用し、ワークスタイル変革や業務のオートメンション化を支援します。また、Digital Experience Transformationをクリエイティブ・プロモーション（UI/UXデザイン、コピーライティング、SNS、動画、Web広告など)施策の実行によりLTV向上の実現を支援します。

これにより、クライアントが進めるコーポレート・レベルのデジタル・トランスフォーメーションの実現を支援し、企業が取り組む社会課題と企業課題を解決することがミッションです。

■望ましい経験

・構想策定などの上流工程から実装における、プロジェクトリード・マネジメント経験

・Microsoft Power Platform、他ローコードツールを用いたDX経験

・Microsoft M365、他グループウエアを用いたワークスタイル変革経験

・MS Security Suite、他セキュリティスイートを用いたゼロトラストアーキチャーの設計・構築経験

・Azure MLを含むAIアーキテクチャデザイン・実装の経験

・デジタルマーケティング、UI/UXデザインの経験

■望ましいスキルと志向

・クラウドサービスおよびテクノロジーに関する深い知識 (Microsoft/Amazon/Google/Mulesoft等の各種クラウドに関わる知見)

・将来の技術動向に対する洞察力

・ビジネス戦略とITアーキテクチャー要件をつなぐビジネスとIT双方への理解

・上記アーキテクチャ構成要素の選定、設計、導入を支援できる技術的専門性

・マネジメント層とビジネス・IT双方の視点で会話ができるコミュニケーションスキル

・大規模プロジェクトを推進できるリーダーシップ・プロジェクトマネジメント能力

・テクノロジを活用した課題解決や新たな価値提供に資する創造性とチャレンジ志向

■キャリアパス・成長の機会

・経営課題の解決を支援するMicrosoftソリューションを中心とした最新のテクノロジーの事例、提案、導入、効果検証、変革促進までの幅広い経験

・経営層に近いポジションでのプロジェクト経験

・全社IT構想策定の経験

・大規模DXの経験

————————————————————

2. テクノロジー・アーキテクチャー・コンサルタント

■業務内容

ビジネスの観点からアプリケーション、データ、テクノロジーを現状評価した上で課題を識別し、主にITアーキテクチャの観点での将来像を描き、モダナイズのためのロードマップを策定して、クライアントをゴールに導くことが主なミッションです。

■望ましい経験

・自社またはクライアント企業における全社ITアーキテクチャの構想立案、ITモダナイゼーションのロードマップ策定の経験

・IaaS/PaaS/SaaS、マイクロサービス、コンテナ、API、モバイル、AI、ネットワーク、セキュリティ基盤などアーキテクチャ構成要素の大規模導入に向けての構想立案経験および導入推進経験

・基幹系システムを含む全社レベルでの大規模システム更改の構想立案経験および導入推進経験

■望ましいスキルと志向

・将来の技術動向に対する洞察力

・ビジネス戦略とITアーキテクチャー要件をつなぐビジネスとIT双方への理解

・マネジメント層とビジネス・IT双方の視点で会話ができるコミュニケーション力

・上記アーキテクチャ構成要素の選定、設計、導入を支援できる技術的専門性

・大規模プロジェクトを推進できるリーダーシップ

■キャリアパス・成長の機会

・ITアーキテクトとしての経験

・大規模ITトランスフォーメーションの推進経験

————————————————————

3. データアーキテクチャ／データマネジメントコンサルタント

■業務内容

ビジネスの根幹を支えるデータに着目し、データアーキテクチャとロードマップ検討、データガバナンスに関する方針と運営、データ基盤の設計・導入といったデータマネジメント視点によるライフサイクルを一貫してサポートします。

企業及び企業グループへとデータマネジメントの範囲が巨大化する中、一元管理と分散管理を両立するデータメッシュアーキテクチャの実現と共に、既存のデータプロダクトを更にデータ&アナリティクスプロダクトとしての管理を目指していきます。

■望ましい経験

・DXを支えるデータ活用基盤、データ連携基盤に関する企画・構想～設計～導入の経験

・マスターデータマネジメントシステムに関する経験

・データマネジメントやデータガバナンスに関する組織立案と導入、規約類の整備、データ利活用リテラシーの向上策への取り組み経験

・データカタログやデータクオリティと言ったデータマネジメント機能の企画・導入の経験

■望ましいスキルと志向

・将来の技術動向に対する洞察力

・ビジネス戦略とITおよびデータ要件をつなぐビジネスとIT双方への理解

・エンタープライズ・アーキテクチャの知見

・データマネジメントやデータガバナンスに関する知見

・マネジメント層とビジネス・IT双方の視点で会話ができるコミュニケーション力

・大規模プロジェクトを推進できるリーダーシップ

■キャリアパス・成長の機会

・CDO（Chief Data Officer）との本質的な議論の経験

・IT部門、DX推進部門における組織改革、システム改革の経験

————————————————————

4. エンタープライズアーキテクト、ITファンクショントランスフォーメーション、ITデューディリジェンス、XaaSコンサルタント

（クライアントの新規ビジネスの実現や経営課題の解決ためのデジタルやテクノロジーを活用したアドバイザリ支援）

■業務内容

成長のための将来像をビジネスモデル、プロセス、人・組織、テクノロジーを統合的にデザインし、クライアントを成功に導くことがミッションです。

テクノロジー戦略の立案支援にとどまらず、CIOやCDOなどの変革リーダーと共に、事業成長と組織変革の実現を目指します。

■望ましい経験

・事業会社でのIT部門やDX推進組織での勤務経験

・自社またはクライアント企業のIT戦略やデジタル戦略の立案を中心的な立場で検討した経験及びその後の実行で中心的な役割を担った経験

・M&AにおけるITデューディリジェンス、PMI経験者

■望ましいスキルと志向

・物事を俯瞰的・大局的にとらえる力

・クライアントの真の課題を見つけ、解決策を提案できる力

・相手の特性に合わせたコミュニケーション力やコーチング力

・難しいことをシンプルに考える力

・困難な事にチャレンジし、完遂する力

・様々なステークホルダーを取りまとめ物事を推進する調整力

■キャリアパス・成長の機会

・経営層（CIO/CDO）との本質的な議論の経験

・IT部門、DX推進部門における組織改革の経験

・テクノロジーを活用した事業部門側への提案、新規事業の創造、新規サービス企画経験

・M&A支援の経験

————————————————————

5. xIndustryコンサルタント

■募集要件

当社グループ内外の広範なステークホルダーと連携し、業界共通 / 業界横断でのIT/Digitalテーマを探索、課題の設定から解決策策定・実行支援までを実施。

一企業の課題解決にとどまらず、業界全体や業界横断での波及効果を見据えたソリューションの提供により、産業構造変化への対応とイノベーション促進に貢献します。

各業界共通の課題や業界横断で解決が必要な課題に精通し、当社グループ内外の組織・企業と連携してソリューションの実装や課題解決施策を推進できる人材を求めています。

■望ましい経験

・大企業や公共機関でのDX戦略策定・実行経験、IT/Digitalを活用したビジネスモデル構築経験

・IT/Digital系ベンチャー企業での事業開発、ソリューション開発・実装・B2Bプロモーション経験

・コンサルティングファームでの業界部門・DX部門におけるコンサルティング経験

■望ましいスキルと志向

・幅広い視野を持ち、各業界や先端技術の動向にアンテナを張る情報収集力

・環境変化を見通し、業界共通 / 業界横断で解決が必要な課題を見出す洞察力

・各種技術の本質を見抜き、課題解決への応用に必要な要素を体系化する汎化力

・世の中にあるIT/Digital技術と課題を紐づけ、解決策をソリューション化する構想力

・多様かつ広範なステークホルダーと対話し、共創関係を構築する人間関係力

■キャリアパス・成長の機会

・業界共通 / 業界横断での課題解決経験・当社グループ内外の多様なステークホルダーとの共創経験

・IT/Digital技術への精通、具体的な事例への応用経験