セキュリティストラテジーコンサルタント・エンジニア【TGP－ITS－Sec】

■ 概要
・あらゆるビジネスを対象に、「DX成功を担う」攻めのセキュリティの推進から、リスク診断や対策案の実効性検証、対策ソリューションの提供、日々のセキュリティオペレーション業務運用までを総合的に担っていただきます
・プロジェクト状況、本人の経験、スキルに応じて以下3つの領域で活躍いただきます

＜サイバーディフェンスコンサルタント＞
・専門的な知識をベースにしたインシデントレスポンス、脆弱性診断、アプリケーションセキュリティコンサルティング等のサービスを提供
・デジタルやクラウド、データ、インフラなど、当社内の多領域の専門家と連携しながら、お客様の実情に合った最適な形で提供します

＜アプライドセキュリティコンサルタント＞
・テクノロジー領域サービスに対し、システム領域におけるセキュリティ専門家の立場で参画し、お客様に安心安全なDXを提供します
・DX成功のため、基盤や技術について、特有リスクを考慮したセキュリティ対策を行います（クラウド移行、ビッグデータ分析、IoT、ゼロトラスト、AI技術、ブロックチェーン技術、DevSecOps、サプライチェーンリスクなど）

＜マネージドセキュリティコンサルタント＞
・セキュリティイベント、脅威情報、脆弱性情報、攻撃者のプロファイル、国際情勢、メディアなどの情報を収集し、分析、対応推進し、お客様のセキュリティ運用をトータルで支援します
・社内の海外拠点メンバーと連携し、グローバルの知見を集約してお客様に価値を提供します

＜プロジェクト事例＞
・セキュリティ戦略策定（アセスメントおよびロードマップ等）の支援
・CSIRTの高度化およびグローバル展開の支援
・グローバル拠点へのインシデントレスポンスサービス
・アプリ開発、DevSecOpsの各フェーズに対する診断サービス
・IoT製品の脅威分析、セキュリティ体制構築サービス
・お客様のグローバル拠点横断の攻撃予兆検知と対策推進
・プロフェッショナルによるセキュリティの安定運用の実現

■ この仕事の面白み、魅力
・グローバルメンバーから海外での支援事例や成功モデルを共有してもらうといった、国内外エキスパートとのコラボレーションも発生し、常に最新トレンドをキャッチアップできます
・大規模なプロジェクトが多く、顧客により大きなインパクトを与えることができます
・既存のセキュリティビジネスの枠にとらわれない新しいメニューの提供や、社内の他の事業領域（インフラアウトソーシングやデジタル、経営戦略など）とのコラボレーションによるブレイクスルーがあります
・5,000人以上（2024年6月時点）のセキュリティスペシャリストを擁する世界的セキュリティパワーハウスの一員として、グローバルメンバーと連携しながら難易度の高いセキュリティ脅威を解決していく楽しさがあります
・業界や業種を横断し、かつ戦略立案から運用までフェーズ横断で、プロジェクトの特性に応じて、社内の他の事業領域の専門家と連携し、お互いの知見を出し合い、協力しながら仕事ができます

【部門紹介】
サイバー攻撃やセキュリティリスクからお客様を守り、レジリエンス（耐性）強化を図るためのコンサルティング及びサービス提供を行うセキュリティの専門家グループです。
日々高度化・複雑化するセキュリティ課題に立ち向かうため、サイバーフュージョンセンターをはじめとする国内外の拠点と連携し、お客様のレジリエンス強化を支援しています。

【仕事内容】
セキュリティ戦略の立案からリスク管理、デジタルID管理、サイバー攻撃防御、
アプリケーション・セキュリティ、クラウド・セキュリティ、セキュリティ監視、セキュリティ運用支援、インシデントレスポンスなど一連のサービスを統合した提案及び支援を行います。

【プロジェクト紹介】
業界は製造業、流通業、通信事業、官公庁、金融機関など、多岐に渡ります。
プロジェクトとしては、アセスメント、セキュリティポリシーやロードマップの策定、SOC/CSIRTの立ち上げ支援、セキュリティ施策の導入支援・構想策定、MSS導入など、全てのフェーズのご支援をいたします。
近年では、ゼロトラスト・セキュリティの考え方に基づく、構想策定や実行支援のプロジェクトも増えています。

【ポジションの魅力】
様々な業界のお客様向けに、色々な切り口でのセキュリティコンサルティングを実施しており、セキュリティに関する幅広いテーマでの知見・経験を蓄積することが可能となります。弊社内のグローバルチームとの連携もあるため、グローバルの先進的な事例やノウハウも吸収できます。また、弊社のお客様は国内外の大手企業様であり、そのような大企業の下支えに寄与することに大きな遣り甲斐を感じていただけると思います。

【将来のキャリアパス】
セキュリティは、ガバナンス関連、テクノロジー関連など特色の異なるテーマが混在します。当チームでは何かのテーマのスペシャリストを目指すというキャリアパスも可能ですし、幅広いテーマを経験しジェネラリストを目指すというキャリアパスも可能です。将来的に弊社から著名なエバンジェリストやCISOを輩出できるよう、業務を通じて皆様のキャリアをサポートいたします。

【リードからのメッセージ】
現在、日本企業や組織の実態を見るにセキュリティが機能的に実装されているとは言い難い状況です。
さらに、今後推進されるDXによりますますセキュリティは必要不可欠のものとなります。
我々のミッションは日本のセキュリティレジリエンスを社会レベルでフルアップデートし、
企業や組織が自信をもって成長に向けて取り組んでいけるための一助となることです。
そのためにも、私たちは目の前のビジネスの追求と同時に日本において圧倒的に不足しているセキュリティ人材の育成に
真剣に取り組んでいきたいと考えています。
また、これまでにないイノベーションを起こすためには、異なるバックグラウンドを持った皆さんがお互いを触発しあえるよう、
楽しく働ける環境がとても重要だと考えています。
セキュリティグループは始動して6年目を迎える組織です。創業メンバーのマインドをもって取り組んでいただける方を心よりお待ちしております。

【短日短時間勤務について】
一定の条件を満たした場合、週20時間及び週3日以上の範囲内で勤務時間の選択が可能です（週3日で1日7時間勤務など）。育児・介護のほか、ボランティア活動への参加も対象理由として認められます。また、本制度を利用している社員でもフルタイムの正社員と同様に評価され、福利厚生も享受できます。

【他制度詳細】
ロケーション フレキシビリティ制度
働く場所にとらわれない就業形態を推進するため、「ロケーション フレキシビリティ制度」 を導入しました。本制度では、在宅勤務を基本として日本国内で居住地を自由に選択することが可能です。なお、制度適用には所属部署の承認が必要であり、海外からのリモートワークは本制度の対象外です。

【出産・育児支援】
アクセンチュアにおける育児休業取得率は、女性社員98％、男性社員67％です（2024年8月31日時点）。女性社員だけでなく、男性社員の取得率も非常に高いことが特徴です。
アクセンチュアでは、社員がライフステージによって「アクセルを踏む時期」「ちょっとブレーキを踏む時期」など働き方を自分の意志で選択できるよう、出産・育児を支援するさまざまな制度を整備しています。例えば、育休明けは「短日短時間勤務」で働き、こどもの病気での呼び出しも減り社員自身も育児と仕事のバランスが身についてくる3歳頃にフルタイムに戻り、急な残業にも対応できるよう「ベビーシッター補助」をフル活用。その後、小学校入学時には、再度ブレーキを踏み、こどもが新しい環境になじむまでこどもとの時間を重視。慣れてきたころ再度アクセルを踏む、などの調整が可能です。

【キャリアカウンセリング制度】
アクセンチュアでは社員1人1人に、ピープルリード（People Lead）と呼ばれる業務上の上司とは異なる上司がつき、キャリア構築の相談やフィードバックを受けることができます。通常業務のプロジェクトを見ている上司とは無関係な社員が担当するため、ざっくばらんに相談することができます。社員は自分でピープルリードを選ぶことも可能で、上司に話しづらいような業務上の悩みや中長期的なキャリアについても相談することができます。「自分がどうなりたいか」「そのために何が必要か」など理想のキャリアを実現するための支援体制も整っています。