【職務内容】 PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。 セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。 セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。 PwCは、コンサルタントとエンジニアのコラボレーションが強みの１つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。 セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。 【主な職務内容】 ■クライアントのシステムに対するプラットフォーム脆弱性診断 ■ウェブアプリケーションの脆弱性診断 ■クライアントの環境に対する内部及び外部のペネトレーションテスト ■サイバーインテリジェンスをベースとしたセキュリティアセスメント ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 ■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 ■クライアントのセキュリティインシデント発生時の技術的なサポート ■デジタルフォレンジック技術を用いたインシデントレスポンス

【職務内容】 雇用の多様化、働き方の多様化に伴い、セキュリティリスクが近年ますます高くなっています。そのような背景のなか、デジタルアイデンティティの管理の重要性が企業の中で重要さを増しています。 本職種では、顧客のユーザーID管理高度化、従業員IDの管理高度化の支援を通じて企業のセキュリティレベル向上を支援します。 企業のセキュリティの根幹をなす、デジタルアイデンティティに専門家と一緒に携われ、成長ができるポジションです。 【主な職務内容】 ■Customer Identity and Access Management(CIAM)改善支援 一般消費者、法人顧客などの顧客向けのID管理、アクセス管理の最適化の支援 ■Enterprise Identity and Access Management(EIAM)改善支援 エンタープライズ内での従業員などのID管理、アクセス管理の最適化の支援 ■トラストフレームワークの適用支援 企業間連携等で必要となる、トラストフレームワークの適用支援

【担当業務】 企業活動に必要なValue Chain全般に関わる種々のリスクを適切に管理し、万が一、不測の事態に陥った際にも柔軟に対処できるようにするための態勢構築を支援します。 DXが浸透した現代社会においては、デジタル環境がますます重要な社会基盤となっています。 加えて、生成AIに代表される連続的なEmerging Technologyの台頭、各国デジタル法規制への準拠必要性、サードパーティリスク管理の複雑化、経済安全保障に対する関心の高まり等、デジタルオペレーションにおけるレジリエンスの強化は企業にとって最重要な課題となっています。 オペレーショナルレジリエンスコンサルタントは、新たなリスクのみならず機会も捉え、企業の成長を守りと攻めの両観点からサポートしていきます。 【担当業界】 業界は問いません。 幅広い業界、かつ国内・グローバルを問わず、企業全般に対してコンサルティングサービスを提供します。 【具体的なプロジェクト】 ・企業のオペレーショナルレジリエンス強化のためのロードマップ策定、戦略策定支援 ・Value Chain全般におけるデジタルオペレーショナル成熟度評価 ・サイバーセキュリティも考慮したBCP/BCM態勢構築、システムコンティンジェンシープランの策定支援 ・サードパーティリスク管理態勢構築および業務運用支援 ・グローバル企業の海外拠点におけるデジタル関連の管理態勢構築 ・海外システム開発拠点のリスク評価方法見直し、オフショア活用戦略策定支援 ・生成AI、クラウド戦略、アジャイル開発等の新たなリスク評価 ・各国デジタル法規制対応支援 ・危機管理のための情報収集プラットフォーム構築支援 ・経済安全保障推進法準拠のための態勢構築および届出文書等作成支援 ・重要インフラ事業者向けシステムリスク管理態勢構築および業務運用支援 ・大規模システム開発プロジェクトに対する客観的リスク評価 他多数

【職務内容】 雇用の多様化、働き方の多様化に伴い、セキュリティリスクが近年ますます高くなっています。そのような背景のなか、デジタルアイデンティティの管理の重要性が企業の中で重要さを増しています。 本職種では、顧客のユーザーID管理高度化、従業員IDの管理高度化の支援を通じて企業のセキュリティレベル向上を支援します。 企業のセキュリティの根幹をなす、デジタルアイデンティティに専門家と一緒に携われ、成長ができるポジションです。 【主な職務内容】 ■Customer Identity and Access Management(CIAM)改善支援 一般消費者、法人顧客などの顧客向けのID管理、アクセス管理の最適化の支援 ■Enterprise Identity and Access Management(EIAM)改善支援 エンタープライズ内での従業員などのID管理、アクセス管理の最適化の支援 ■トラストフレームワークの適用支援 企業間連携等で必要となる、トラストフレームワークの適用支援

【職務内容】 PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。 セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。 セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。 PwCは、コンサルタントとエンジニアのコラボレーションが強みの１つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。 セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。 【主な職務内容】 ■クライアントのシステムに対するプラットフォーム脆弱性診断 ■ウェブアプリケーションの脆弱性診断 ■クライアントの環境に対する内部及び外部のペネトレーションテスト ■サイバーインテリジェンスをベースとしたセキュリティアセスメント ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 ■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 ■クライアントのセキュリティインシデント発生時の技術的なサポート ■デジタルフォレンジック技術を用いたインシデントレスポンス

【担当業務】 サステナビリティやマルチステークホルダーを前提とした企業経営の要請の高まりを含めて、経営者を取り巻く経営環境の変化は激しく、予測困難な「非常時下」の状態にあると言えます。企業経営者は、経営アジェンダに関連する様々なリスク（脅威・機会共に）を認識し、組織横断的にTrust（信頼性） & Resilience（強靭さ）を高めることが強く求められています。TRC-CRRチームは、Trust（信頼性）& Resilience（強靭さ）を高めるため、社会へのインパクトの創出を常に意識し、社会課題である地政学やサステナビリティに関する戦略リスクやステークホルダーへの影響が大きい重要なリスクにフォーカスし、企業のレジリエンス強化を支援します。 【担当業界】 業界は問いません。全ての業界の、グローバルに事業を営む企業に対してリスクコンサルティングサービスを提供します。 【具体的なプロジェクト】 ・エンタープライズ・レジリエンス 　- サステナビリティリスクをはじめとした中長期的な戦略リスク（脅威/機会）をカバーする戦略的ERM 　- 気候変動に関するシナリオ分析、人権デューデリジェンスなどによるサプライチェーンへの影響評価、レジリエンス戦略の立案・実行支援 ・オペレーショナル・レジリエンス 　- 企業のオペレーショナルレジリエンス強化のためのロードマップ策定、戦略策定支援 　- サイバーセキュリティも考慮したBCP/BCM態勢構築、システムコンティンジェンシープランの策定支援 　- グローバル企業の海外拠点におけるデジタル関連の管理態勢構築 　- 生成AI、クラウド戦略、アジャイル開発等の新たなリスク評価 【人員構成】 TRC-CRRチームでは、コンサルティング会社だけでなく、事業会社で経営企画やリスク管理などの経験を有するメンバーが多数在籍しており、リスクを切り口に経営アジェンダを解決することを目指し、活躍しています。 男女比率は約1:1で、若手の管理職も多数活躍しており、働きやすく、スキルアップに繋げられる部署です。

■職務内容 企業におけるグローバルでのビジネス展開やデジタルサービスのローンチ増加に伴い、個人情報を含むデータの収集および利活用も増加しています。 他方で、個人情報・プライバシー保護の機運が高まっていることから、企業はその対応が喫緊の課題になっています。　 また、サービスがボーダレスに展開されていく一方で、各国の法規制を考慮しなければならないなど、企業側の対応は複雑化しています。 このような背景から、PwCでは個人情報やプライバシーの保護を専門とした部隊を組成し、日々寄せられるクライアントのお悩みに対応しています。 ■本ポジションの特徴 ・本ポジションは、ビジネスや機密情報を守るという意味では「サイバーセキュリティコンサルタント」に近いものがありますが、関連する世界の法規制やデジタルに関する消費者意識の理解が求められる一方で、深いITセキュリティの知識は相対的に求められない傾向にあります。 ・上記のような背景もあり、チーム内には「サイバーセキュリティの専門家」だけでなく、営業や非ITの事業会社出身者が多く在籍しています。 ・一方、個人データの安全な利活用や、各国法規制に準拠した顧客データ管理基盤の導入や顧客データ分析基盤との連携などの必要性から、ITの事業会社出身者が活躍するケースも増加しています。 ・セキュリティ部門だけでなく、法務・総務、コンプライアンス部門や海外拠点統括部門、さらにはサービス企画やマーケティングなどのビジネスサイドも含めた、広範なステークホルダーとのコミュニケーション機会があり、グローバルプロジェクトの推進力を身に付けられます。 ・社内には各国の関連法規制に精通したメンバーがいるため、そのメンバーと協業しながら、ご自身の専門性を高めていくことができます。なお、実際の法的解釈を伴うプロジェクトは、弁護士と協業しながら推進します。 ・法・コンプライアンス観点での単純な適否だけでなく、個人データの利活用に伴う利用者の心情を考慮するような、一概に明確な答えが出せない案件もあります。ユーザーエクスペリエンスの視点でプライバシーを考えることができます。

【担当業務】 国家・地域間の紛争や経済的衝突、政権交代、新型コロナウイルス感染症拡大、生成AIをはじめとした様々なイノベーション発生など、日本企業にとっての外部環境は、歴史上類を見ないスピードで目まぐるしく変化しています。外部環境の変化が起こる中、アジリティ&レジリエンスの重要性はますます高まり、ESG関連リスク（気候変動リスクや人権リスク）などをはじめとした戦略リスクと財務リスクや品質リスクなどをはじめとした事業運営リスクを管理し、戦略立案に繋げることが求められています。エンタープライズレジリエンスコンサルタントは、リスク・機会を管理することで持続的な企業活動を実現するだけでなく、リスク・機会をもとにした戦略策定を行うことで、企業の成長をサポートしていきます。 【担当業界】 業界は問いません。 幅広い業界、かつ国内・グローバルを問わず、企業全般に対してコンサルティングサービスを提供します。 【具体的なプロジェクト】 ・戦略的ERM構築支援 　- リスク管理態勢の策定 　- 戦略・事業運営リスクの洗い出し・評価 　- 経営管理サイクルへのリスク管理の組み込み・グローバル体制整備 ・エマージングリスク、戦略リスクの洗い出し ・リスクシナリオ分析によるリスク情報の高度化 ・ESGリスクの初期分析・対応策（特定国・地域における規制対応含む）の策定 ・ESGリスク管理のオペレーティングモデル構築 　- サステナブルサプライチェーンに関する全社戦略・方針の立案　 　- ガバナンス：本社におけるコーポレート部門の役割・責任、本社と事業会社間の役割分担 　- プロセス：ESGリスクの分析（特定・評価）、対応策の立案、KPI/KRI設定、モニタリング等の一連の仕組み 　- データ：分析に必要なデータ要件定義 　- システム：プロセスの効率化を実現するシステム導入検討 ・オペレーティングモデルの高度化 　- 様々なESGリスク情報を捕捉・収集・蓄積し、かつ分析するための統合的なプラットフォーム検討 他多数

▼所属組織について Growth & Connectionは、PwCが持つさまざまなケーパビリティを組み合わせることで、社会課題の解決に資する新たなテクノロジーサービスを開発することをミッションにしたチームです。 開発対象のサービスは、 ・既存のコンサルティングサービスの枠を超えた新たなビジネスモデルとしてチャレンジするデータビジネス・インテリジェンスビジネス ・専門家の知見を総動員して業界・業務特化で革新的なオートメーションを実現する最先端のテクノロジーソリューション ・日本の社会課題に真向から向き合い、長期目線で企業競争力の獲得を実現する革新的なリスキリングサービス ・地球環境課題に対して、業界を超えた企業エコシステムで解決に導くためのプラットフォームサービス 等、テーマは多種多様ですが、Growth & Connectionの新規事業開発コンサルタントが、PwCの持つ様々な知見を組み合わせることで社会・企業への価値に結び付けていきます。 ▼新規事業開発コンサルタントについて PwCのビジネス開発を担う新規事業開発コンサルタントの主な業務は以下の通りです。 ・新たなデジタルテクノロジーや市場動向に係る情報収集 ・ケーパビリティやアセットを持つシニアなコンサルタントを統率し、開発サービスのビジネスモデルを具体化する ・業界知見を持つシニアなコンサルタントと協働し、新規開発サービス営業活動を推進する ・新規開発サービスの初回案件デリバリーのリード ・各局面におけるPwC海外メンバーファームの担当者とのコミュニケーション Wor

■職務内容 クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。 本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。 PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。 ■ポジションの特徴 ・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。 ・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。 ・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。 ・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。 ・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。 ・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。 ・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただけます。

■職務内容 サイバーリスクは、昨今のデジタルを活用した事業展開、データの高度な利活用、ならびにリモートワーク主体の働き方改革等に伴い、より緊張度が増しています。企業がこのリスクに対応するには、サイバーセキュリティの専門性はもちろんのこと、問題解決能力やビジネス視点等、複数の武器をもつ専門家の関与が欠かせません。このような背景から、当社にはクライアントから数多くのご相談が寄せられています。 本ポジションでは、サイバーセキュリティを切り口とした、クライアントの幅広い課題に対応いただきます。基本的には担当する業界やサービス領域を固定せず、様々な経験を積むことができます（ご希望により、特定業界や領域を専門とすることもできます）。 PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。 ■本ポジションの特徴 ・技術的なセキュリティ対策だけでなく、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。将来的なキャリアパスとしてCISOを目指したいような方に最適です。 ・製品・システムの設計・構築・運用は、原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。 ・PwCでは、グローバルのナレッジはもちろん、独自のインテリジェンス情報を収集・蓄積しています。当社におけるインテリジェンスとは、いわゆる脅威情報だけでなく、組織のセキュリティ戦略に資するもの全てを指します。このアセットを活用して、より具体的かつ説得力のある提言が可能です。 ・グローバルプロジェクトや、社内のセキュリティリサーチャー・エンジニアと連携するプロジェクトが多くあります。 ・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。

【職務内容】 PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。 セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。 セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。 PwCは、コンサルタントとエンジニアのコラボレーションが強みの１つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。 セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。 【主な職務内容】 ■クライアントのシステムに対するプラットフォーム脆弱性診断 ■ウェブアプリケーションの脆弱性診断 ■クライアントの環境に対する内部及び外部のペネトレーションテスト ■サイバーインテリジェンスをベースとしたセキュリティアセスメント ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 ■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 ■クライアントのセキュリティインシデント発生時の技術的なサポート ■デジタルフォレンジック技術を用いたインシデントレスポンス #LI-DNI

■職務内容 企業におけるグローバルでのビジネス展開やデジタルサービスのローンチ増加に伴い、個人情報を含むデータの収集および利活用も増加しています。 他方で、個人情報・プライバシー保護の機運が高まっていることから、企業はその対応が喫緊の課題になっています。　 また、サービスがボーダレスに展開されていく一方で、各国の法規制を考慮しなければならないなど、企業側の対応は複雑化しています。 このような背景から、PwCでは個人情報やプライバシーの保護を専門とした部隊を組成し、日々寄せられるクライアントのお悩みに対応しています。 ■本ポジションの特徴 ・本ポジションは、ビジネスや機密情報を守るという意味では「サイバーセキュリティコンサルタント」に近いものがありますが、関連する世界の法規制やデジタルに関する消費者意識の理解が求められる一方で、深いITセキュリティの知識は相対的に求められない傾向にあります。 ・チーム内には「サイバーセキュリティの専門家」だけでなく、営業や非ITの事業会社出身者が多く在籍しています。 ・一方、個人データの安全な利活用や、各国法規制に準拠した顧客データ管理基盤の導入や顧客データ分析基盤との連携などの必要性から、ITの事業会社出身者が活躍するケースも増加しています。 ・セキュリティ部門だけでなく、法務・総務、コンプライアンス部門や海外拠点統括部門、さらにはサービス企画やマーケティングなどのビジネスサイドも含めた、広範なステークホルダーとのコミュニケーション機会があり、グローバルプロジェクトの推進力を身に付けられます。 ・社内には各国の関連法規制に精通したメンバーがいるため、そのメンバーと協業しながら、ご自身の専門性を高めていくことができます。なお、実際の法的解釈を伴うプロジェクトは、弁護士と協業しながら推進します。 ・法・コンプライアンス観点での単純な適否だけでなく、個人データの利活用に伴う利用者の心情を考慮するような、一概に明確な答えが出せない案件もあります。ユーザーエクスペリエンスの視点でプライバシーを考えることができます。 ・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。

■職務内容 サイバーリスクは、昨今のデジタルを活用した事業展開、データの高度な利活用、ならびにリモートワーク主体の働き方改革等に伴い、より緊張度が増しています。企業がこのリスクに対応するには、サイバーセキュリティの専門性はもちろんのこと、問題解決能力やビジネス視点等、複数の武器をもつ専門家の関与が欠かせません。このような背景から、当社にはクライアントから数多くのご相談が寄せられています。 本ポジションでは、サイバーセキュリティを切り口とした、クライアントの幅広い課題に対応いただきます。基本的には担当する業界やサービス領域を固定せず、様々な経験を積むことができます（ご希望により、特定業界や領域を専門とすることもできます）。 PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。 ■本ポジションの特徴 ・技術的なセキュリティ対策だけでなく、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。将来的なキャリアパスとしてCISOを目指したいような方に最適です。 ・製品・システムの設計・構築・運用は、原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。 ・PwCでは、グローバルのナレッジはもちろん、独自のインテリジェンス情報を収集・蓄積しています。当社におけるインテリジェンスとは、いわゆる脅威情報だけでなく、組織のセキュリティ戦略に資するもの全てを指します。このアセットを活用して、より具体的かつ説得力のある提言が可能です。 ・グローバルプロジェクトや、社内のセキュリティリサーチャー・エンジニアと連携するプロジェクトが多くあります。 ・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。

◆TRC-CRR(Cyber, Risk, Regulation)組織概要 第三者からのサイバー攻撃がビジネスに与えるインパクトは近年非常に大きなものになっており、それによるサイバーインシデントがビジネスの継続に直結する時代になりました。サイバー攻撃の対象は、企業のITシステムにとどまらず、スマートファクトリーやコネクテッドカーなどの領域にも広がっています。また、海外拠点や中小企業などを狙ったサプライチェーン攻撃の脅威も増しています。グローバルにビジネスを展開する企業には、あらゆる領域においてサイバーインシデントが発生し得るという前提に立ち、適切に対策をとることが求められています。 TRC-CRRチームでは、サイバーセキュリティに関する攻撃アクター、政策および規制、開示情報、インシデントなど世界中の事象の把握および理解を進めており、何が正解か明確な答えの無いサイバーセキュリティ投資の世界において、サイバーインテリジェンスを活用したコンサルティングにより、企業の意思決定を支援しております。 ◆応募中のポジション 下記リンクより、ご希望のポジションをお選びいただきご応募ください。 ご応募ポジションに迷われた場合は、サイバーセキュリティコンサルタントのポジションでご応募をお願いいたします。 ■サイバーセキュリティコンサルタント ■プライバシーコンサルタント ■制御領域　サイバーセキュリティコンサルタント ■製品領域　サイバーセキュリティコンサルタント ■デジタルアイデンティティコンサルタント

■職務内容 クライアントはデジタルを駆使したサービスや製品を活発に開発・ローンチしています。このような状況で、製品に対するサイバー攻撃による不具合やリコール、ならびにそれに起因する安全性その他の影響が、事業として無視できないリスクになってきています。 本ポジションでは、サイバーセキュリティの中でも、上記のような通常のITより広範なテクノロジー領域における課題に対応いただきます。現在お持ちの専門性にセキュリティや問題解決能力といったスキルを掛け合わせることで、希少かつ市場価値の高い人材になることができます。 PwCは、日本のサイバーセキュリティコンサルティング市場において、売上・組織規模ともにトッププレイヤーです。セキュリティ専門性およびコンサルティング双方のスキルを伸ばすことのできる環境に、あなたも身を置いてみませんか。 ■ポジションの特徴 ・クライアントのビジネスにおける中心である「製品」を扱います。実際に世の中に出ていく製品を守る立場としてのやりがいを得ることができます。 ・特にコネクテッドカー等の新規性のある領域において、業界や国におけるルールメイキングの立場から関与することができます。 ・製品領域のセキュリティに関して、技術的な対策はもちろん、組織やヒト、業務プロセス、あるいはこれらを横断したセキュリティ戦略など、幅広い経験を積むことができます。 ・システムインテグレーション・運用、あるいは設備の保守などは原則として行っていません。コンサルティングにフォーカスした経験を積むことができます。 ・市場調査やサービス開発、インサイトの執筆や外部寄稿・講演などにも携わっていただくことができます。チーム内ではクライアントに新たな価値を提供すべく、新たなサービスの検討が活発に行われています。 ・製品開発に関するセキュリティ規定が各国で規定されている背景から、グローバル展開のご支援の機会があります。 ・製品の企画・設計・実装・テスト・運用・廃棄といった製品ライフサイクル全般にわたるご支援機会がありますので、専門領域のある方もご活躍いただけます。

【職務内容】 PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。 セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。 PwCは、コンサルタントとエンジニアのコラボレーションが強みの１つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。 【主な職務内容】 ■クライアントのシステムに対するプラットフォーム脆弱性診断 ■ウェブアプリケーションの脆弱性診断 ■クライアントの環境に対する内部及び外部のペネトレーションテスト 【必要要件】 ・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験 ・プログラミング経験（言語問わず） ・OS、ネットワークに関する知識 ■サイバーインテリジェンスをベースとしたセキュリティアセスメント 【必要要件】 ・各種フレームワークを利用したセキュリティアセスメント経験 ・MITER ATT&CKに関する知識 ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 【必要要件】 ・官公庁等の調査研究案件の実務経験 ・プログラミング経験（言語問わず） ・TCP/IPネットワーク関連のスキルや構築・運用経験 ・OS、アプリケーション、デバイスに関する知識 ・各種OSに関する低レイヤの知識 ・各種プログラミングに関する知識 ■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 ■クライアントのセキュリティインシデント発生時の技術的なサポート 【必要要件】いずれかの経験 ・セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験 ・EDRあるいはファストフォレンジックツールを利用したインシデント調査の経験 ・スレッドハンティングの実務経験 ■デジタルフォレンジック技術を用いたインシデントレスポンス 【必要要件】 ・サイバー攻撃に関する技術的なインシデント対応

「VUCA」「グレート・リセット」などの社会変化、「メタバース」「Web3」「量子」などの技術発展、そして「AIネイティブ世代」「人生100年時代」などの個人の変化が複雑に絡みあった結果、全ての産業は”既存の延長線を超えた創造的な未来＝望ましい未来”をデザインする必要性に迫られています。しかしながら多くの企業は自社の”望ましい未来”を能動的に創造し、実行可能な戦略やプロダクト・サービスに落とし込み、新たな成長ストーリーを描き出すすべを持っていません。Future Design Labは独自の「未来創造型コンサルティング」方法論を用いてそのような課題に立ち向かい、”望ましい未来”の創造と実装を支援することをミッションとする専門組織です。 Future Strategistは未来創造型コンサルティングのプロジェクトにおいて、以下の役割を担うことを求められます。 ・政治、社会、経済、環境、技術の外部環境を横断したイマージングトレンドの戦略的リサーチ及びインサイトの抽出。 ・社会・産業・企業・個人を横断した変化の予兆を組み合わせた未来シナリオの導出。 ・Future Designerと連携した未来シナリオ・未来ペルソナ・未来カスタマーインサイト、及び未来プロダクトのデザイン。 ・未来シナリオにおいて予見される未来市場の定義、及び競争環境・市場のルールの洞察。 ・未来市場における競争戦略、及びビジネスモデル設計・市場規模の推計。 ・未来戦略の実現に向けた中長期ロードマップ、及び中期経営計画の策定。 ・未来戦略の実現に向けたビジネスエコシステムの考察。 ・Future Designer、Future Technologistと連携した未来戦略・未来プロダクト等の各種プロトタイプの制作。 等

「VUCA」「グレート・リセット」などの社会変化、「メタバース」「Web3」「量子」などの技術発展、そして「AIネイティブ世代」「人生100年時代」などの個人の変化が複雑に絡みあった結果、全ての産業は”既存の延長線を超えた創造的な未来＝望ましい未来”をデザインする必要性に迫られています。しかしながら多くの企業は自社の”望ましい未来”を能動的に創造し、実行可能な戦略やプロダクト・サービスに落とし込み、新たな成長ストーリーを描き出すすべを持っていません。 Future Design Labは独自の「未来創造型コンサルティング」方法論を用いてそのような課題に立ち向かい、”望ましい未来”の創造と実装を支援することをミッションとする専門組織です。 Future Technologistは未来創造型コンサルティングのプロジェクトにおいて、以下の役割を担うことを求められます。 ・ディープテック、各種イマージングテクノロジーに関するリサーチ及びインサイトの抽出。 ・Future Designer、Future Strategistと連携した未来戦略・未来プロダクト等の各種プロトタイプの制作。 ・未来戦略・ビジネス仮説を検証するためのPoC構築に向けたアジャイル開発の計画立案及び推進。 ・未来ビジネスを構成する特にデジタルプラットフォームのハイレベルなデザインと要件の検討。 等

■担当業務： SII-SXは、PwCコンサルティングの組織横断型イニシアチブのひとつです。部門やサービス、業界を超えてコレクティブに協働しながら、企業の経営層、経営企画部門、サステナビリティ推進部門、事業部門に対して、サステナビリティ・ESG・環境課題・社会課題領域の戦略策定、業務変革、情報開示と、企業のSX（サステナビリティトランスフォーメーション）を推進するための幅広いご支援を提供します。 ◆所属組織としては、PS（公共・官公庁セクター）、CM（流通サービスセクター）、IPS（製造業・エネルギーセクター）等のいずれかのセクターに在籍しつつ、以下の役割を担うことを求められています。 ■主なプロジェクト内容： ・サステナビリティ戦略策定・実行支援 ・マテリアリティ分析・選定 ・非財務KPIの設計 ・事業の外部インパクト評価 ・サステナビリティ新規事業創出 ・カーボンニュートラル戦略策定・実行支援 ・自然資本/生物多様性対応支援 ・サーキュラーエコノミー対応支援 ・非財務情報管理ツールの構想策定・導入支援 　 ■担当領域： 業界を問わず様々なクライアントが、長期的かつサステナブルな成長を実現するための支援を幅広く提供しています。私たちは、クライアント企業の抱える課題として、国際的な開示規制、気候変動、生物多様性、サーキュラーエコノミー、人権など様々なテーマの支援をはじめとして、サステナビリティと経営・事業が統合されたサステナビリティ経営の実現を目指していくとともに、企業の真のSX（サステナビリティトランスフォーメーション）をクライアントの様々な部門と連携してリードしていきます。 ■部門からのメッセージ： アソシエイト〜ディレクターまで積極採用中です。コンサルタントとしてのスキルセットに不安がある場合、トレーニング等で補って頂く制度も準備しています。SXチームにおいてサステナビリティに関わる幅広い案件に従事して頂きますが、もし将来的にキャリアの意向に変更があっても、サステナビリティ以外の経験を積むチャンスもあります。

■職務内容 PwCではグローバルで専門のサイバー脅威インテリジェンスチームを設け、世界中で活動している脅威アクターの識別、分析を行っています。 サイバー脅威インテリジェンスリサーチャーは、日本チームのリーダーとしてこうしたグローバルナレッジを活用しながらサイバーセキュリティに関する脅威情報、脆弱性情報等の技術的な内容をリサーチし、コンサルティングサービスでの活用を目的としたインテリジェンスを生成する役割を担っていただきます。 ■主な業務内容 以下の業務について、リサーチャーをリードし、品質向上や進捗の管理を行うこと ・国内外の脅威情報、脆弱性情報等を調査・分析し、クライアント向けにレポートを作成 ・クライアントや社内からのインテリジェンス要求に対し、PwCナレッジを活用して調査・分析を実施 ・国内外のサイバーインテリジェンス専門家へインタビューを実施し、調査レポートを作成 ・外部公開用の脅威インテリジェンスレポート執筆 ■プロジェクト例 ・サイバーインテリジェンス提供 -クライアント組織の特性に合わせた脅威動向や脆弱性情報を調査・分析し、PwC独自のサイバーインテリジェンスに基づくアドバイスや知見を提供 ・戦略的インテリジェンス提供 -経営層やCISOからのインテリジェンス要求に対して、サイバーセキュリティや地政学リスクなどに関する様々な情報ソースから調査し、専門家としてのアドバイスを提供 ・海外のサイバーインテリジェンス専門家インタビュー - 第一線で活躍する有識者からグローバルの最新情報を収集し、調査レポートを作成 （参考）サイバーインテリジェンスサービス https://www.pwc.com/jp/ja/services/digital-trust/cyber-security-consulting/cyber-intelligence.html

【部門について】 Consulting R&Q部門は、コンサルティングビジネスの品質とリスク管理を担当する部門であり、多様化しているコンサルティングサービスに合わせた適切な品質管理プロセスやサービスを設計・導入し、サービスデリバリーチームをサポートします。また必要に応じて重要で大規模な案件については適宜現場で改善助言や支援も行うプロフェッショナルチームです。 現在は3チーム体制で主に下記の業務を実施しており、本ポジションは（1）となります。 1. Process Managementチーム（アクセプタンス、独立性相談、ARE/TTJ承認、ECR） 2. Contract Managementチーム（契約書レビュー、エンゲージメント法務相談、電子契約・文書保管） 3. Engagement Qualityチーム（ERB、HRE、IFR、RQ研修、OU-RQ, Productリスク管理） ■担当業務： 1. アクセプタンス（主にEngagement Acceptance） PwC Japanグループではグローバルで倫理や品質に関する基準を定めており、業務を提供する前に、その基準に照らしてクライアントやプロジェクトが適切かを評価し、「受け入れ可能か」を判断します。このプロセスを「アクセプタンス」と呼んでいます。 エンゲージメントチームから受託前に提出されたEAをレビューし、リスクの特定・評価、受入可能なレベルにリスクを軽減するための助言を行います。また、EA提出前の段階でのエンゲージメントチームからの問い合わせ対応（独立性グループ・コンプライアンスグループ・Finance等、関連部署への連携を含む）を行います。 2. ECR（Engagement Compliance Review） エンゲージメントの実施に際して遵守すべきポリシーに基づいて適切にアクセプタンス・契約手続きやデリバリーが行われているかを評価するために毎期実施されるレビュープログラムのレビュワーとしてエンゲージメントをレビューし（JP/JMへのインタビューを含む）、評価・報告を行います。 ■魅力点： ・ほとんどのメンバーがフルリモートですが、Chatや会議アプリ等でいつでも気軽に相談できる環境が整っています。フレキシブルな働き方も可能ですので、家庭との両立を図りやすいです。 変更の範囲：会社の定める業務

「VUCA」「グレート・リセット」などの社会変化、「メタバース」「Web3」「量子」などの技術発展、そして「AIネイティブ世代」「人生100年時代」などの個人の変化が複雑に絡みあった結果、全ての産業は”既存の延長線を超えた創造的な未来＝望ましい未来”をデザインする必要性に迫られています。しかしながら多くの企業は自社の”望ましい未来”を能動的に創造し、実行可能な戦略やプロダクト・サービスに落とし込み、新たな成長ストーリーを描き出すすべを持っていません。 Future Design Labは独自の「未来創造型コンサルティング」方法論を用いてそのような課題に立ち向かい、”望ましい未来”の創造と実装を支援することをミッションとする専門組織です。 Future Designerは未来創造型コンサルティングのプロジェクトにおいて、以下の役割を担うことを求められます。 ・政治、社会、経済、環境、技術の外部環境を横断したイマージングトレンドに対するデザインリサーチ及びインサイトの抽出。 ・社会・産業・企業・個人を横断した変化の予兆を組み合わせた未来シナリオの導出。 ・Future Strategistと連携した未来シナリオ・未来ペルソナ・未来カスタマーインサイト、及び未来プロダクトのデザイン。 ・未来戦略の前提となる未来価値のコンセプトメイキング、未来ビジョンの策定、及び未来提供価値のデザイン。 ・Future Strategist、Future Technologistと連携した未来戦略・未来プロダクト等の各種プロトタイプの制作。 等

■担当業務： 流通、消費財、小売、総合商社の業界を担当するチームで、企業の経営層、経営企画部門、サステナビリティ推進部門、事業部門に対して、サステナビリティ・ESG・環境課題・社会課題領域の戦略策定、業務変革、情報開示と、企業のSX（サステナビリティトランスフォーメーション）を推進するための幅広いご支援を提供します。 ■主なプロジェクト内容： ・サステナビリティ戦略策定・実行支援 ・マテリアリティ分析・選定 ・非財務KPIの設計 ・事業の外部インパクト評価 ・サステナビリティ新規事業創出 ・カーボンニュートラル戦略策定・実行支援 ・サステナブルSCM ・TCFD対応支援 ・自然資本/生物多様性対応支援 　 ■担当業界： ・流通・消費財業界：https://www.pwc.com/jp/ja/industries/rc.html ・総合商社業界：https://www.pwc.com/jp/ja/industries/trading-house.html ■担当領域： 私たちのクライアントである流通や消費財、総合商社は、グローバルに事業を展開し、自然資源にも大きく依存することから、サステナビリティが叫ばれる以前より国際的な枠組みや規制に対応するべくサステナビリティに対して先進的に取り組みを進めています。私たちは、クライアント企業の抱える課題として、気候変動、人権、生物多様性など様々なテーマの支援をはじめとして、サステナビリティと経営・事業が統合されたサステナビリティ経営の実現を目指していくとともに、企業の着実なSX（サステナビリティトランスフォーメーション）をクライアントの様々な部門と連携してリードしていきます。 ■部門からのメッセージ： アソシエイト〜ディレクターまで積極採用中です。コンサルタントとしてのスキルセットに不安がある場合、トレーニング等で補って頂く制度も準備しています。SXチームにおいてサステナビリティに関わる幅広い案件に従事して頂きますが、もし将来的にキャリアの意向に変更があっても、サステナビリティ以外の経験を積むチャンスもあります。