［TRS］サイバーセキュリティ × テクノロジーコンサルタント

■ポジション概要 ― 技術を武器に、構想から実装まで企業のセキュリティ変革を支える ―

「クラウド、SaaS、リモートワーク、AI活用、ゼロトラスト」、企業のIT環境は、これまでになく複雑かつダイナミックに変化しています。同時に、サイバー攻撃は単一の脆弱性を突くものから、複数の経路・技術・人を組み合わせて侵害を狙う、より高度で現実的な脅威へと進化しています。

こうした環境下で求められるのは、単なる“後追いの防御”ではありません。

テクノロジーの構造を理解したうえで、セキュリティを前提としたアーキテクチャ、運用、アクセス制御、監視・対応の仕組みを設計し、実装・高度化までつなげることが必要です。

本ポジションでは、KPMGのグローバルネットワークと先端知見を活用しながら、クライアントに対して サイバー戦略、セキュリティアーキテクチャ設計、IAM/認証基盤、クラウドセキュリティ、SOC/CSIRT高度化、脅威対応、自動化 など、幅広いテーマを支援します。

技術知見を強みにしながら、コンサルティングの視点で課題を整理し、構想策定から導入・高度化まで伴走する。そんな「技術が分かるサイバーコンサルタント」として成長できるポジションです。

■このポジションの魅力

• テクノロジーに触れながら、コンサルティングに挑戦できる 本ポジションは、戦略提言だけに留まる仕事ではありません。 クラウド、ID、認証、権限管理、ログ、SIEM、SOC/CSIRT、自動化などの技術テーマを理解しながら、 実現可能性を踏まえた設計・提案・導入支援 を行います。 そのため、 「技術を捨てずにキャリアを広げたい」 「実装だけでなく、設計や全体最適にも携わりたい」 という方にフィットします。
• サイバー領域の専門性を、横断的に深められる セキュリティは、ポイントソリューションの導入だけでは機能しません。ID、認証、アクセス制御、ネットワーク、エンドポイント、脅威検知、運用体制、インシデント対応など、複数の領域が連動して初めて強い防御になります。 本ポジションでは、IAMをはじめとした中核技術に強みを持ちながら、クラウド・防御・運用・アーキテクチャまで横断的に関わることができます。
• “机上のコンサル”ではなく、設計・導入・高度化まで関われる 現状評価やロードマップ策定に留まらず、ソリューション導入、運用設計、CSIRT/SOC高度化、脅威インテリジェンス活用、訓練・演習支援など、構想から実装・定着化まで一貫してクライアントを支援します。
• 技術者としての強みを、より市場価値の高い形に進化させられる 将来的には、サイバーアーキテクト、IAMスペシャリスト、セキュリティコンサルタント、マネージャー、CISO支援人材など、幅広いキャリアに接続できます。「技術だけ」でも「戦略だけ」でもない、両方を理解するプロフェッショナルとして成長できる環境です。

■こんな方にフィットします ＊セキュリティエンジニア、SOC/CSIRT、IAM、インフラ、クラウド、IT企画などの経験を活かし、より上流や全体設計に関わりたい方

＊技術知見・実装感覚を強みにしながら、コンサルティングスキルも伸ばしたい方

＊クラウド、ID、認証、権限、監視、脅威対応、自動化などを横断して扱いたい方

＊ポイント単位ではなく、アーキテクチャ全体やセキュリティのあるべき姿を考える仕事に関心がある方

＊将来的に、アーキテクト、マネジメント、CISO支援、技術リードなどのキャリアを描きたい方

＊コンサルティングに興味はあるが、技術やテクノロジーから遠ざかりたくない方

■主な支援テーマ・プロジェクト事例

• サイバートランスフォーメーション支援 “守りを前提にしたIT・DX”を実装するための構想策定と推進を支援します。 ＊クラウドを含むシステム／ネットワークのリスクアセスメント ＊サイバーセキュリティアーキテクチャ設計・ロードマップ策定 ＊ゼロトラストを見据えたアクセス管理・防御構想 ＊AI、RPA、自動化等を活用したセキュリティ運用高度化 ＊M365、CASB、SIEM等の導入・最適化支援 ＊グローバル／複数拠点を含むセキュリティ標準化・統制整備
• IAM／認証・権限管理支援 IAMを単なる認証基盤ではなく、企業全体のセキュリティと利便性を左右する中核機能として支援します。 ＊IAM戦略／ロードマップ策定 ＊マルチクラウド・SaaS環境におけるアクセス管理方針策定 ＊IDライフサイクル・権限管理モデル・承認プロセス設計 ＊特権ID管理（PAM）の方針策定、導入、運用高度化 ＊Azure AD / Entra ID、Okta、CyberArk、SailPoint等の導入・最適化支援 ＊ゼロトラストやIDガバナンスを見据えた全体設計
• サイバーディフェンス／レスポンス支援 侵害を前提とし、検知・対応・回復力を高めるための支援を行います。 ＊レッドチーム演習、脅威ベース・ペネトレーションテスト ＊脅威インテリジェンス活用支援 ＊多層防御アセスメント／セキュリティ対策最適化 ＊SOC/CSIRTの設計、高度化、自動化支援 ＊脆弱性診断、ログ分析基盤整備、検知ルール高度化 ＊インシデント対応机上演習・訓練支援

※ご経験や志向に応じて、技術寄り、アーキテクチャ寄り、IAM寄り、ディフェンス寄り、構想・変革寄りなど、強みを活かしたアサインを想定しています。

■想定職位 Consultant 〜 Senior Manager

ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。

■役割と期待値 Consultant / Senior Consultant

＊プロジェクトにおける各種タスク・成果物の着実な遂行

＊現状分析、論点整理、アーキテクチャ検討、資料作成、提案作成の推進

＊上位者と連携しながら、技術的な理解を踏まえた実効性あるアウトプットを作成

＊クライアント課題に応じたセキュリティ施策、IAM施策、防御・運用高度化施策の検討・提案

＊下位メンバーへの支援・助言、チームへのナレッジ共有

Manager / Senior Manager

＊プロジェクト全体の統括（組成〜推進〜クロージング）

＊クライアントとの論点整理、期待値調整、スコープ/体制/品質マネジメント

＊Consultant / Senior Consultantの指示、レビュー、育成

＊新規案件獲得に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）

＊サービス開発やチーム力強化を通じた、組織ケイパビリティ向上への貢献

■このポジションで得られるもの ＊サイバーセキュリティ領域における構想・設計・導入・高度化までの一気通貫の経験

＊IAM、クラウド、認証、SOC/CSIRT、脅威対応、自動化などを横断する総合的な技術知見

＊実装感覚とコンサルティング力の両方を備えた、市場価値の高いキャリア

＊海外プロフェッショナルと連携するグローバル案件経験

＊将来的なアーキテクト、スペシャリスト、マネージャー、CISO支援人材への成長機会

＊「技術者としての強み」を、より大きな価値に変えていける環境

【関連する記事のリンク】

Technology Risk Services（TRS）紹介

＜キャリア採用関連情報＞

・ ■キャリア採用

・ ■選考・応募ガイド

・ ■数字で見るKPMGコンサルティング

＜キャリア形成＞

・ ■KPMGコンサルティングで描くキャリア

・ ■多様な領域に携わる機会

・ ■キャリアサポート・アサイン

＜プロジェクト事例＞

・ ■KPMGコンサルティングのプロジェクトについて深堀

・ ■プロジェクト事例紹介

応募資格 必須要件 以下いずれかのご経験をお持ちの方

＊コンサルティングファームでの実務経験

＊SIer、ITベンダー、事業会社等におけるITインフラ／クラウド／ID管理・認証基盤／設計・構築／PMO等の経験

＊ID管理・認証基盤、またはセキュリティ関連の構築・導入・運用に関わった経験

＊ネットワーク、サーバ、クラウド、AD / LDAP、認証、アクセス制御等に関する基礎理解

加えて、以下を重視します。

＊論理的思考力、コミュニケーションスキル、プレゼンテーションスキル

＊関係者を巻き込み、目的達成に向けて推進した経験

＊技術テーマを理解しつつ、クライアント課題に向き合える姿勢

【Manager以上の候補者の場合】

＊プロジェクトマネジメント経験（目安：2年以上、複数名体制の案件管理）

＊新規案件受注に向けた提案活動を主体的に行った経験

＊クライアントリレーション管理経験

＊メンバー育成、レビュー、品質管理の経験

歓迎スキル ＊IAM／ID管理／認証に関する設計・導入・運用経験

＊Azure AD / Entra ID、Okta、CyberArk、SailPoint等の実務経験

＊SAML、OpenID Connect、OAuth、FIDO等のIAM関連プロトコルの理解

＊SOCアナリスト、CSIRT、脅威インテリジェンス、インシデントレスポンス、マルウェア解析、フォレンジック等の経験

＊ペネトレーションテスト、レッドチーム、脆弱性診断の経験

＊クラウドセキュリティに関する知識・実務経験（AWS、Microsoft、Google等のクラウド資格歓迎）

＊ITアーキテクトとして、複数システム・複数組織を跨ぐ構想策定やブループリント策定に携わった経験

＊プログラミングスキル（Python、Java等）

＊セキュリティ関連資格（CISA、CISM、CISSP、情報処理安全確保支援士、ネットワークスペシャリスト、ITストラテジスト、システム監査技術者 等）

＊英語力（ビジネスレベル歓迎）

フィットする人物像 ＊テクノロジーへの興味・理解を持ち、サイバーセキュリティ領域で専門性を高めたい方

＊技術だけに閉じず、設計・全体最適・クライアント課題解決に踏み込みたい方

＊現場感を持ちながら、より高い視座で価値を出したい方

＊自ら学び続け、最新の技術動向や脅威動向をキャッチアップできる方

＊クライアントやチームメンバーと協働し、高品質なアウトプットを追求できる方

＊自発的・自律的に行動し、課題解決に前向きに取り組める方

待遇 【契約期間】

期間の定めなし

【給与】

マネジャー未満：年収595万円〜※固定残業手当（50時間相当分）を含む

マネジャー以上：年収1040万円〜

賞与別途

【試用期間】

あり（6ヶ月）

【業務内容】

コンサルティング業務 （変更の範囲）当社の指定する業務

【就業時間】

9:15〜17:15（マネジャー未満は左記を標準時間とするフレックスタイム制(コアタイムは9:00〜17:00のうち3時間））

【休憩時間】

1時間（業務に支障のない範囲で従業員の決定に委ねる）

【休日・休暇】

土曜日、日曜日、国民の祝日、年末年始（12月29日から1月4日まで）、その他会社の指定する日

有給休暇10日〜20日

休日日数120日

慶弔休暇、特別休暇

【時間外労働】

あり

【待遇・福利厚生】

通勤手当、健康保険、厚生年金保険、雇用保険、労災保険、退職金制度、財形貯蓄制度、公認会計士企業年金基金、健康保険組合カフェテリアプラン

・ワークライフバランス支援制度

KPMGコンサルティングでは、仕事と育児の両立が可能となる職場環境の実現を目指し、様々な支援制度を整備しています。

柔軟な働き方〜Well-beingに働く〜

・ベビーシッター育児支援補助

就労のために在宅保育サービスを利用する場合に利用料金を補助する制度

・病児保育サポート制度

普段保育園に通っているお子様が風邪などの病気にかかり（あるいは回復期にあって）集団保育ができない場合に、そのお子様を預け入れる事ができる制度

・保活コンシェルジュサービス

育児休業明けからのスムーズで早期な職場復帰への支援として、育児休業から職場復帰する際にお子様を保育所へ入れるための活動（以下「保活」）を全面的にサポートする制度

個々のニーズや状況にあった保育所情報や、保活に向けての動き方などについて、専門スタッフからきめ細かなアドバイスを受けることができます。

・保育園費用補助制度

育児休業中に認可保育園に預けることができず、復職のためにやむを得ず認可外保育園にお子様を預けなければならない方の職場復帰支援として、認可保育園に預けるまでの間の保育料の一部を補助する制度

【休日・休暇】

有給休暇10日〜20日

休日日数120日

完全週休2日制（土日）、祝日、年末年始、慶弔休暇、特別休暇

【受動喫煙防止措置の状況】

屋内原則禁煙

勤務地 本社：東京都千代田区大手町1-9-7 大手町フィナンシャルシティ サウスタワー

（地下鉄丸ノ内線大手町駅A1出口直結）

※業務によって地方を含む顧客に常駐する場合があります

（変更の範囲）

当社の指定する当社の事業所その他常駐先