【KPMG/サイバーセキュリティ】セキュリティエンジニアから最上流コンサルへ！金融×サイバーの専門性を極める
どんな仕事か
■募集の背景とミッション 金融機関を狙うサイバー攻撃は高度化・巧妙化の一途を辿り、ランサムウェア被害やサプライチェーン攻撃など、経営の根幹を揺るがす重大なリスクとなっています。 KPMGコンサルティングの「Technology Risk（T&R）」チームでは、最も厳格なセキュリティ水準が求められる金融業界（メガバンク、証券、生損保等）に対し、経営陣と対話しながらサイバーセキュリティ戦略の策定からグローバル規制への対応までを一気通貫で支援します。企業の信頼と社会インフラを防衛する、高度な専門家を募集します。 ■具体的な仕事内容 金融機関の抱えるサイバーセキュリティ課題に対し、経営課題と直結した最上流のアドバイザリー業務を提供します。 ・サイバーセキュリティ戦略・ロードマップ策定： 経営ビジョンやビジネス戦略に合致したセキュリティ投資計画の立案、中長期ロードマップの策定。 ・グローバル規制対応・ガバナンス構築： 金融庁のガイドラインやFISC安全対策基準、海外当局の各種規制（DORA等）に準拠したグローバルなセキュリティガバナンス態勢の構築。 ・サイバーリスク評価（アセスメント）： クラウドシフトやDX推進に伴う新たなITインフラに対するセキュリティリスク評価、脆弱性診断の計画策定。 ・インシデント対応態勢（CSIRT）の構築・高度化： サイバー攻撃発生時のBCP（事業継続計画）策定、CSIRTの立ち上げおよび演習（サイバー訓練）の実施支援。
この仕事の魅力
■この仕事の魅力・得られるキャリア ・最上流の戦略フェーズへの参画： 特定のセキュリティ製品の導入・運用に留まらず、CxOアジェンダとしての「経営戦略としてのサイバーセキュリティ」を主導できます。 ・最高峰の専門性の獲得： 最も要求水準の高い金融業界でのプロジェクトを通じて、国内外の法規制や最新の攻撃手法に対する高度な知見が磨かれます。 ・グローバルネットワークとの連携： KPMGのグローバルプロフェッショナルと連携し、海外の最新脅威インテリジェンスやベストプラクティスを活用したスケールの大きな提案が可能です。
必要なスキル・経験
※以下いずれかのご経験をお持ちの方 ・コンサルティングファームにおけるサイバーセキュリティ領域のアドバイザリー経験 ・事業会社やSIerにおける、セキュリティ戦略企画、CSIRT運用、セキュリティアーキテクチャ設計などの実務経験 ・ネットワーク、サーバー、クラウドなどITインフラに関する基礎的な知識
歓迎条件
・金融業界（銀行、証券、保険等）に関する業務知識やシステム知見 ・CISSP、CISA、CISM、情報処理安全確保支援士などのセキュリティ関連資格 ・ビジネスレベルの英語力（グローバルプロジェクトでのクロスボーダーな連携に活かせます）
選考プロセス
書類選考 → 面接（複数回） → 内定
| 想定年収 | 600 ~ 2,000 万円 |
|---|---|
| ポジション | Financial Services |
| 勤務地 | 東京都 本社：東京都千代田区大手町1-9-7 大手町フィナンシャルシティ サウスタワー |
担当エージェント
