■ポジション概要
― 技術を武器に、構想から実装まで企業のセキュリティ変革を支える ―
「クラウド、SaaS、リモートワーク、AI活用、ゼロトラスト」、企業のIT環境は、これまでになく複雑かつダイナミックに変化しています。同時に、サイバー攻撃は単一の脆弱性を突くものから、複数の経路・技術・人を組み合わせて侵害を狙う、より高度で現実的な脅威へと進化しています。

こうした環境下で求められるのは、単なる“後追いの防御”ではありません。
テクノロジーの構造を理解したうえで、セキュリティを前提としたアーキテクチャ、運用、アクセス制御、監視・対応の仕組みを設計し、実装・高度化までつなげることが必要です。

本ポジションでは、KPMGのグローバルネットワークと先端知見を活用しながら、クライアントに対して サイバー戦略、セキュリティアーキテクチャ設計、IAM／認証基盤、クラウドセキュリティ、SOC／CSIRT高度化、脅威対応、自動化 など、幅広いテーマを支援します。
技術知見を強みにしながら、コンサルティングの視点で課題を整理し、構想策定から導入・高度化まで伴走する。そんな「技術が分かるサイバーコンサルタント」として成長できるポジションです。

■このポジションの魅力
1. テクノロジーに触れながら、コンサルティングに挑戦できる
本ポジションは、戦略提言だけに留まる仕事ではありません。
クラウド、ID、認証、権限管理、ログ、SIEM、SOC／CSIRT、自動化などの技術テーマを理解しながら、
実現可能性を踏まえた設計・提案・導入支援 を行います。
そのため、
「技術を捨てずにキャリアを広げたい」
「実装だけでなく、設計や全体最適にも携わりたい」
という方にフィットします。

2. サイバー領域の専門性を、横断的に深められる
セキュリティは、ポイントソリューションの導入だけでは機能しません。ID、認証、アクセス制御、ネットワーク、エンドポイント、脅威検知、運用体制、インシデント対応など、複数の領域が連動して初めて強い防御になります。
本ポジションでは、IAMをはじめとした中核技術に強みを持ちながら、クラウド・防御・運用・アーキテクチャまで横断的に関わることができます。

3. “机上のコンサル”ではなく、設計・導入・高度化まで関われる
現状評価やロードマップ策定に留まらず、ソリューション導入、運用設計、CSIRT／SOC高度化、脅威インテリジェンス活用、訓練・演習支援など、構想から実装・定着化まで一貫してクライアントを支援します。

4. 技術者としての強みを、より市場価値の高い形に進化させられる
将来的には、サイバーアーキテクト、IAMスペシャリスト、セキュリティコンサルタント、マネージャー、CISO支援人材など、幅広いキャリアに接続できます。「技術だけ」でも「戦略だけ」でもない、両方を理解するプロフェッショナルとして成長できる環境です。

■こんな方にフィットします
＊セキュリティエンジニア、SOC／CSIRT、IAM、インフラ、クラウド、IT企画などの経験を活かし、より上流や全体設計に関わりたい方
＊技術知見・実装感覚を強みにしながら、コンサルティングスキルも伸ばしたい方
＊クラウド、ID、認証、権限、監視、脅威対応、自動化などを横断して扱いたい方
＊ポイント単位ではなく、アーキテクチャ全体やセキュリティのあるべき姿を考える仕事に関心がある方
＊将来的に、アーキテクト、マネジメント、CISO支援、技術リードなどのキャリアを描きたい方
＊コンサルティングに興味はあるが、技術やテクノロジーから遠ざかりたくない方

■主な支援テーマ・プロジェクト事例
1. サイバートランスフォーメーション支援
“守りを前提にしたIT・DX”を実装するための構想策定と推進を支援します。
＊クラウドを含むシステム／ネットワークのリスクアセスメント
＊サイバーセキュリティアーキテクチャ設計・ロードマップ策定
＊ゼロトラストを見据えたアクセス管理・防御構想
＊AI、RPA、自動化等を活用したセキュリティ運用高度化
＊M365、CASB、SIEM等の導入・最適化支援
＊グローバル／複数拠点を含むセキュリティ標準化・統制整備

2. IAM／認証・権限管理支援
IAMを単なる認証基盤ではなく、企業全体のセキュリティと利便性を左右する中核機能として支援します。
＊IAM戦略／ロードマップ策定
＊マルチクラウド・SaaS環境におけるアクセス管理方針策定
＊IDライフサイクル・権限管理モデル・承認プロセス設計
＊特権ID管理（PAM）の方針策定、導入、運用高度化
＊Azure AD ／ Entra ID、Okta、CyberArk、SailPoint等の導入・最適化支援
＊ゼロトラストやIDガバナンスを見据えた全体設計

3. サイバーディフェンス／レスポンス支援
侵害を前提とし、検知・対応・回復力を高めるための支援を行います。
＊レッドチーム演習、脅威ベース・ペネトレーションテスト
＊脅威インテリジェンス活用支援
＊多層防御アセスメント／セキュリティ対策最適化
＊SOC／CSIRTの設計、高度化、自動化支援
＊脆弱性診断、ログ分析基盤整備、検知ルール高度化
＊インシデント対応机上演習・訓練支援

※ご経験や志向に応じて、技術寄り、アーキテクチャ寄り、IAM寄り、ディフェンス寄り、構想・変革寄りなど、強みを活かしたアサインを想定しています。

■想定職位
Consultant ～ Senior Manager
ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。

■役割と期待値
Consultant／Senior Consultant
＊プロジェクトにおける各種タスク・成果物の着実な遂行
＊現状分析、論点整理、アーキテクチャ検討、資料作成、提案作成の推進
＊上位者と連携しながら、技術的な理解を踏まえた実効性あるアウトプットを作成
＊クライアント課題に応じたセキュリティ施策、IAM施策、防御・運用高度化施策の検討・提案
＊下位メンバーへの支援・助言、チームへのナレッジ共有

Manager／Senior Manager
＊プロジェクト全体の統括（組成～推進～クロージング）
＊クライアントとの論点整理、期待値調整、スコープ／体制／品質マネジメント
＊Consultant／Senior Consultantの指示、レビュー、育成
＊新規案件獲得に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
＊サービス開発やチーム力強化を通じた、組織ケイパビリティ向上への貢献

■このポジションで得られるもの
＊サイバーセキュリティ領域における構想・設計・導入・高度化までの一気通貫の経験
＊IAM、クラウド、認証、SOC／CSIRT、脅威対応、自動化などを横断する総合的な技術知見
＊実装感覚とコンサルティング力の両方を備えた、市場価値の高いキャリア
＊海外プロフェッショナルと連携するグローバル案件経験
＊将来的なアーキテクト、スペシャリスト、マネージャー、CISO支援人材への成長機会
＊「技術者としての強み」を、より大きな価値に変えていける環境