求人情報詳細
EY新日本有限責任監査法人 プライバシー・セキュリティコンサルタント(シニアコンサルタント/コンサルタント)／東京【Technology Risk】
正社員
| 仕事内容 | 【募集部門について】 Technology Riskセキュリティ対応チームは、IT専門家として、セキュリティ及びプライバシーに関するアドバイザリー業務を行なっています。新卒で入社した方、IT系企業でシステム関連業務を担っていた方、公認会計士、事業会社の経理業務経験者など、さまざまなバックグラウンドを持つプロフェッショナルがお互いに切磋琢磨しながら、チームの一員としてクライアントに高品質なサービスを提供しています。クライアントは、企業(全業界)、公務(官公庁・自治体・独立行政法人等)を問わず多岐にわたりますが、特にクラウドベンダーなどのアウトソーシングサービスを提供している企業が多いです。国内外のリーディングカンパニーにおける最先端の取組を支援することや、グローバル案件の経験が得られます。海外EYファームとの連携も強く、ISO等のグローバルなベンチマークを活用した統合監査(Integrated Audit)を提供できることがEYの強みとなります。 また、SOC保証業務やISMAP監査等を通じて、クラウドサービスやSaaSを提供する事業者のセキュリティ及び内部統制を技術的観点から評価する機会があります。クラウドセキュリティ(AWS、Azure、GCP)、IAM/PAM、Zero Trust、DevSecOps、Application Security等の領域に関する知見を活かしながら、技術評価や改善支援に携わることができます。 【業務内容】 ●セキュリティに係る評価、コンサルティングサービス ビジネスにおける情報資産を保護する情報セキュリティ対策は、従来より企業におけるリスク管理の一つとして位置づけられていましたが、最近ではサイバー攻撃対策の普及もあって、企業の存続にも影響するリスク管理のトッププライオリティに位置付けられています。世界的にもISOやNIST、CIS等、様々な規格、ガイドラインが公表され、よりよいセキュリティ対策を求め企業等は取組を進めています。 EYは、国内外の最新のセキュリティ動向に精通し、広く一般に認められたベンチマークやリーディングカンパニーの施策からクライアントの課題を特定し、豊富な知見に基づき実効性の高い管理体制の構築や高度化を支援しています。 ●プライバシーに係る評価、コンサルティングサービス SNSの普及、ビッグデータ活用といったIT、個人情報のグローバル化を背景にグローバルで個人情報保護、プライバシーに関する規制強化が進み、世論の関心も高まっています。加えて、データ利活用、DX等、企業等が推進する新たな取組を下支えする役回りとしても、企業等のプライバシー対応ニーズは飛躍的に加速しています。変遷するビジネスやIT、付随するプライバシーリスクにどう向き合い対応するか、また日本のみならず、EU、US、アジアといったグローバルの法規制にどう対応するべきか、EYは、グローバルファームとしての強みを生かして現地の最新動向も考慮した上で、企業等組織に向け最適なアプローチの検討と実装を支援しています。 クラウドセキュリティ、Zero Trust、IAM/PAM、DevSecOps、Application Security、Data Protection等の技術領域において、セキュリティ設定、アクセス制御、脆弱性管理、ログ監視、インシデント対応態勢等に関する評価・分析及び改善支援を行います。また、SOC保証業務やISMAP監査等において、技術的観点からの評価支援を行うほか、サイバーセキュリティ専門チームと連携し、クラウド環境やセキュリティツールの設計・運用状況に対するテクニカルアドバイザリーを提供します。 【ポジションのやりがい/魅力】 セキュリティ・プライバシーに関する世界各国の法規制や最新動向を含むグローバルベースの知見を活かし、国内外のクライアントが抱える課題解決に携わることができます。 また、Technology Riskのその他サービスである監査・保証業務との親和性も高く、アドバイザリーと監査・保証の双方の視点を持ちながら業務経験を積むことができます。 さらに、自身の専門領域を深く追求しながら、志向するキャリアの実現を目指せる環境があります。 加えて、SOC保証業務やISMAP監査等に携わることで、クラウドサービス事業者やSaaS事業者のセキュリティ対策を技術的観点から評価する経験を積むことができ、セキュリティ人材としての専門性を高めることができます。 |
||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 経験・資格 |
※求人情報の応募要件全てに該当しなくても、企業様に対して内々に打診したり相談することが可能な場合もございます。一つでも当てはまる方は前向きにご検討下さい。
【必要となる経験】以下いずれかの経験 [1] 事業会社における社内セキュリティ担当業務の経験 [2] 外部監査・内部監査・ISO認証審査の経験 [3] サイバーセキュリティに関するコンサルティング(ガバナンスの構築・高度化支援/インシデント対応の演習訓練・分析・事後対応支援等)の経験 [4] CSIRT、SOC(セキュリティオペレーションセンター)など社内セキュリティチームでの経験 [5] セキュリティエンジニアとしての経験 [6] セキュリティ関連インフラ・ソリューションの運用又は評価の経験 例:クラウドセキュリティ(AWS、Azure、GCP)、IAM/PAM、Zero Trust、SIEM、EDR/XDR、DLP、WAF、CSPM、CNAPP、Kubernetes Security、Container Security、DevSecOps、Application Security、Vulnerability Management等 【歓迎】以下の技術領域に関する経験をお持ちの方 ・クラウド環境(AWS、Azure、GCP)の構築、運用又はセキュリティ評価経験 ・IAM、特権ID管理(PAM)、認証基盤等の設計・導入経験 ・DevSecOps、CI/CDパイプライン、アプリケーションセキュリティに関する経験 ・脆弱性診断、ペネトレーションテスト、インシデントレスポンスに関する経験 ・クラウドサービス又はセキュリティ製品のアーキテクチャレビュー経験 ・プログラム解析、ログ解析、設定レビュー等による技術評価経験 ・GRCツール(Vanta、Drata、ServiceNow GRC等)の導入・運用経験 以下のような各種規制・ガイドライン等の知見をお持ちの方 ＜セキュリティ＞ [1] 政府機関の情報セキュリティ対策のための統一基準(NISC) [2] NIST SP800-171(NIST) [3] CIS Controls(CIS) [4] 金融機関等コンピュータシステムの安全対策基準(FISC) [5] ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001等 ＜プライバシー＞ [1] 個人情報保護に関する国内規制(法令、Pマーク、CBPR等) [2] 個人情報保護に関する海外規制(GDPR等) 以下の資格をお持ちの方 ＜セキュリティ＞ [1] システム監査技術者 [2] 情報処理安全確保支援士 [3] CISA(公認情報システム監査人) [4] CISM(公認情報セキュリティマネージャー) [5] CRISC(公認情報システムリスク管理者) [6] CIA(公認内部監査人) [7] CISSP(ISC2)等 ＜プライバシー＞ [1] CIPP(公認情報プライバシー専門家) [2] CIPM(公認情報プライバシーマネージャ―) [3] CDPSE(公認データプライバシーソリューションエンジニア) [4] プライバシーマーク審査員/審査員補等 ＜ISO＞ ISO審査員/審査員補(ISO27001、ISO27017、ISO27018、ISO27701、ISO20000-1、ISO9001等) 【語学】 ・日本語：ネイティブまたはビジネスレベル以上 ・英語：TOEIC600以上(歓迎) 【その他応募資格】 ・文書・言語によるコミュニケーションスキル及び、プレゼンテーションスキルが高い方 ・リーダーシップ、チームワーク、クライアント対応スキルの高い方 ・プロフェッショナルな環境下で高い倫理性を保てる方 ・セキュリティ・プライバシーに関する最新動向をキャッチアップし、プロフェッショナルとしての自己研鑽を継続できる方 ※更なる詳細事項は、カウンセリング（面談）時にお伝えします。 |
||||||||||||
| 想定年収 | ※ご経験、スキルにより応相談 | ||||||||||||
| 勤務地 |
東京都千代田区有楽町一丁目1番2号 東京ミッドタウン日比谷 日比谷三井タワー
【受動喫煙対策の有無：有】
|
||||||||||||
| 福利厚生・待遇 | ・手当： 通勤手当（全額支給・法人取扱い規定による）、時間外勤務手当 ・退職金制度： 退職金規程による ・福利厚生：各種社会保険加入（健康保険、厚生年金、公認会計士企業年金基金、雇用保険、労災保険等）、選択制確定拠出企業型年金制度、慶弔見舞金、団体生命保険、契約施設・ホテル・スポーツクラブ等割引利用、各種クラブ活動 等 ・フレキシブルな勤務制度：在宅勤務、選択シフト勤務、育児・介護に伴う複線型勤務(勤務時間短縮) |
||||||||||||
| 勤務条件 |
|
||||||||||||
| 企業データ |
|
||||||||||||
| 取材班による独自解説 | 監査業務に強みをもち、監査業務収入NO1、上場会社クライアント数NO1。上場企業の25％を顧客として有している。これからの成長軸として、アドバイザリーサービス業務の強化に取り組んでいる。 社員を大切にしており、「EYファミリー」として働きやすい環境の醸成に努めている。 【設立背景】 日本で最初の監査法人である「監査法人太田哲三事務所（1967年設立）」をルーツに持ちます。創設者の太田哲三が掲げた「日本経済の健全な発展に貢献する」という意志を継承し、2000年に太田昭和監査法人とセンチュリー監査法人の合併により現在の法人が発足。2008年には、日本初の有限責任監査法人となりました。 【事業の特徴】 ・厳格な会計監査・保証業務を主軸に、各種アドバイザリーやIPO（新規公開株）支援などを展開しています。 ・製造業、金融、エネルギー、公会計など幅広い分野に強みを持ち、業界トップクラスの監査シェアを誇ります。 ・近年はAIやデータ分析などの最先端デジタル技術を積極的に導入し、監査の品質向上と高度化を強力に推進しています。 【働き方】 ・紳士的で穏やかな「EYファミリー」のカルチャー 「Building a better working world（より良い世の中をつくっていこう）」という理念が浸透しており、他社に比べ「競争ではなく協業」を重んじる紳士的で穏やかな人が多いのが特徴です。社員を大切にする「EYファミリー」としての風土があり、相談しやすく働きやすい環境のため、離職率は低水準を維持しています。 ・高いリモート率と柔軟な働き方 部門によりますがリモート率は約8割に達し、育休取得実績も豊富です。多様なライフスタイルに合わせた柔軟な働き方が可能です。 | ||||||||||||
| Recruiting No. | 01007097000336 |
関連する業種から探す
1967年に、監査法人第一号として設立した監査法人太田哲三事務所が源流。EYとは資本関係は無く、メンバーシップとして協業している。