求人情報詳細
NEW EY新日本有限責任監査法人 プライバシー・セキュリティコンサルタント(シニアマネージャー／マネージャー)／Technology Risk
正社員
| 仕事内容 | 【募集部門について】 Technology Riskセキュリティ対応チームは、IT専門家として、セキュリティ及びプライバシーに関するアドバイザリー業務を行なっています。新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。クライアントは、企業(全業界)、公務(官公庁・自治体・独立行政法人等)を問わず多岐にわたりますが、特にクラウドベンダーなどのアウトソーシングサービスを提供している企業が多いです。国内外のリーディングカンパニーにおける最先端の取組を支援することや、グローバル案件の経験が得られます。海外EYファームとの連携も強く、ISO等のグローバルなベンチマークを活用した統合監査(Integrated Audit)を提供できることがEYの強みとなります。 また、SOC保証業務、ISMAP監査及び各種アシュアランス業務において、サイバーセキュリティ及びクラウド技術の専門家としてエンゲージメントチームを支援し、技術評価の高度化や品質向上を推進しています。監査・保証領域で培われた知見を基に、技術的妥当性や実効性の観点からクライアント課題の解決を支援します。 セキュリティアーキテクト、セキュリティエンジニア、SOCマネージャー等の経験を活かし、複数案件を横断的に支援するTechnical Advisorとして活躍できるほか、チームの専門性向上や新たなサービス開発をリードする機会があります。 【業務内容】 ●セキュリティに係る評価、コンサルティングサービス ビジネスにおける情報資産を保護する情報セキュリティ対策は、従来より企業におけるリスク管理の一つとして位置づけられていましたが、最近ではサイバー攻撃対策の普及もあって、企業の存続にも影響するリスク管理のトッププライオリティに位置付けられています。世界的にもISOやNIST、CIS等、様々な規格、ガイドラインが公表され、よりよいセキュリティ対策を求め企業等は取組を進めています。 EYは、国内外の最新のセキュリティ動向に精通し、広く一般に認められたベンチマークやリーディングカンパニーの施策からクライアントの課題を特定し、豊富な知見に基づき実効性の高い管理体制の構築や高度化を支援しています。 クラウドセキュリティ、Security Architecture、Zero Trust、IAM/PAM、DevSecOps、Application Security、Data Protection等の高度専門領域において、複雑なクライアント課題を構造的に整理し、技術的実現性とリスク低減効果を踏まえた改善策の立案、プロジェクト推進、品質管理及びチームリードを担います。また、SOC保証業務、ISMAP監査及び各種アシュアランス業務等において、サイバーセキュリティ及びクラウド技術の専門家としてエンゲージメントチームを支援し、技術評価の品質向上及び高度化を推進します。加えて、複雑な技術課題に対する対応方針の立案や、案件横断での技術支援をリードします。 ●プライバシーに係る評価、コンサルティングサービス SNSの普及、ビッグデータ活用といったIT、個人情報のグローバル化を背景にグローバルで個人情報保護、プライバシーに関する規制強化が進み、世論の関心も高まっています。加えて、データ利活用、DX等、企業等が推進する新たな取組を下支えする役回りとしても、企業等のプライバシー対応ニーズは飛躍的に加速しています。変遷するビジネスやIT、付随するプライバシーリスクにどう向き合い対応するか、また日本のみならず、EU、US、アジアといったグローバルの法規制にどう対応するべきか、EYは、グローバルファームとしての強みを生かして現地の最新動向も考慮した上で、企業等組織に向け最適なアプローチの検討と実装を支援しています。 【ポジションのやりがい/魅力】 サイバーセキュリティおよびクラウド技術の専門家として、複数のプロジェクトやサービスを横断的に支援し、技術評価の高度化や品質向上に貢献する役割を担うことができます。Technical Advisorとしてクライアントやプロジェクトチームへの助言を行うとともに、セキュリティアーキテクチャ、クラウドセキュリティ、GRCツール等の高度専門領域における知見を活用しながら、チームやサービスの成長を牽引する経験を積むことができます。 こうした経験を通じて、セキュリティ人材としての専門性を高めながら、自身の描くキャリアの実現を目指すことができます。 【ランク】 ●シニアマネージャー/マネージャー |
||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 経験・資格 |
※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。
【必要となる経験】・クライアントが抱える課題を的確に理解し、課題解決のための有効な改善策を考察し提示できるスキルと経験 ・以下いずれかの経験、かつ以下のプロジェクトにおけるマネージャー、リーダーとしてメンバーを統率する経験 [1] 事業会社における各種マネジメントシステム構築・推進プロジェクトの経験 [2] 外部監査・内部監査・ISO認証審査の経験 [3] サイバーセキュリティに関するコンサルティング(ガバナンスの構築・高度化支援/インシデント対応の演習訓練・分析・事後対応支援等)の経験 [4] CSIRT、SOC(セキュリティオペレーションセンター)など社内セキュリティチームでの経験 [5] セキュリティエンジニアとしての経験 [6] セキュリティ関連インフラ・ソリューションの運用又は評価の経験 例:クラウドセキュリティ(AWS、Azure、GCP)、Security Architecture、Zero Trust、IAM/PAM、DevSecOps、Application Security、Data Protection等の領域における提案、スコープ設計、プロジェクト推進、品質管理又はチームリード経験 【歓迎】 以下のような技術領域に関するリード経験をお持ちの方 ・クラウドセキュリティ戦略策定、アーキテクチャレビュー、セキュリティ成熟度評価経験 ・IAM/PAM、Zero Trust導入又は高度化プロジェクト経験 ・DevSecOps、Secure SDLC、ソフトウェアサプライチェーンセキュリティに関する経験 ・Security Operation、Incident Response、Threat Intelligence領域における管理又はリード経験 ・複数案件に対するセキュリティ専門家としての組織横断的な支援経験 以下のような各種規制・ガイドライン等の知見をお持ちの方 ＜セキュリティ＞ [1] 政府機関の情報セキュリティ対策のための統一基準(NISC) [2] NIST SP800-171(NIST) [3] CIS Controls(CIS) [4] 金融機関等コンピュータシステムの安全対策基準(FISC) [5] ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001等 ＜プライバシー＞ [1] 個人情報保護に関する国内規制(法令、Pマーク、CBPR等) [2] 個人情報保護に関する海外規制(GDPR等) 以下の資格をお持ちの方 ＜セキュリティ＞ [1] システム監査技術者 [2] 情報処理安全確保支援士 [3] CISA(公認情報システム監査人) [4] CISM(公認情報セキュリティマネージャー) [5] CRISC(公認情報システムリスク管理者) [6] CIA(公認内部監査人) [7] CISSP(ISC2)等 ＜プライバシー＞ [1] CIPP(公認情報プライバシー専門家) [2] CIPM(公認情報プライバシーマネージャ―) [3] CDPSE(公認データプライバシーソリューションエンジニア) [4] プライバシーマーク審査員/審査員補等 ＜ISO＞ ISO審査員/審査員補(ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001等) 【語学】 ・日本語：ネイティブまたはビジネスレベル以上 ・英語：TOEIC730以上(歓迎) 【その他応募資格】 ・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方 ・リーダーシップ、チームワーク、クライアント対応スキルの高い方 ・プロフェッショナルな環境下で高い倫理性を保てる方 ・セキュリティ・プライバシーに関する最新動向をキャッチアップし、プロフェッショナルとしての自己研鑽を継続できる方 ※更なる詳細事項は、カウンセリング（面談）時にお伝えします。 |
||||||||||||
| 想定年収 | ※ご経験、スキルにより応相談 | ||||||||||||
| 勤務地 |
東京都千代田区有楽町一丁目1番2号 東京ミッドタウン日比谷 日比谷三井タワー
大阪府大阪市北区角田町 8 番 1 号 大阪梅田ツインタワーズ・ノース 福岡県福岡市中央区天神二丁目 12 番 1 号 天神ビル
【受動喫煙対策の有無：有】
|
||||||||||||
| 福利厚生・待遇 | ・手当： 通勤手当（全額支給・法人取扱い規定による）、時間外勤務手当 ・退職金制度： 退職金規程による ・福利厚生：各種社会保険加入（健康保険、厚生年金、公認会計士企業年金基金、雇用保険、労災保険等）、選択制確定拠出企業型年金制度、慶弔見舞金、団体生命保険、契約施設・ホテル・スポーツクラブ等割引利用、各種クラブ活動 等 ・フレキシブルな勤務制度：在宅勤務、選択シフト勤務、育児・介護に伴う複線型勤務(勤務時間短縮) |
||||||||||||
| 勤務条件 |
|
||||||||||||
| 企業データ |
|
||||||||||||
| 取材班による独自解説 | 監査業務に強みをもち、監査業務収入NO1、上場会社クライアント数NO1。上場企業の25％を顧客として有している。これからの成長軸として、アドバイザリーサービス業務の強化に取り組んでいる。 社員を大切にしており、「EYファミリー」として働きやすい環境の醸成に努めている。 【設立背景】 日本で最初の監査法人である「監査法人太田哲三事務所（1967年設立）」をルーツに持ちます。創設者の太田哲三が掲げた「日本経済の健全な発展に貢献する」という意志を継承し、2000年に太田昭和監査法人とセンチュリー監査法人の合併により現在の法人が発足。2008年には、日本初の有限責任監査法人となりました。 【事業の特徴】 ・厳格な会計監査・保証業務を主軸に、各種アドバイザリーやIPO（新規公開株）支援などを展開しています。 ・製造業、金融、エネルギー、公会計など幅広い分野に強みを持ち、業界トップクラスの監査シェアを誇ります。 ・近年はAIやデータ分析などの最先端デジタル技術を積極的に導入し、監査の品質向上と高度化を強力に推進しています。 【働き方】 ・紳士的で穏やかな「EYファミリー」のカルチャー 「Building a better working world（より良い世の中をつくっていこう）」という理念が浸透しており、他社に比べ「競争ではなく協業」を重んじる紳士的で穏やかな人が多いのが特徴です。社員を大切にする「EYファミリー」としての風土があり、相談しやすく働きやすい環境のため、離職率は低水準を維持しています。 ・高いリモート率と柔軟な働き方 部門によりますがリモート率は約8割に達し、育休取得実績も豊富です。多様なライフスタイルに合わせた柔軟な働き方が可能です。 | ||||||||||||
| Recruiting No. | 01007097000333 |
関連する業種から探す
1967年に、監査法人第一号として設立した監査法人太田哲三事務所が源流。EYとは資本関係は無く、メンバーシップとして協業している。