募集要項
- 募集背景
-
■ポジション概要
― 社会インフラとモノづくりの“止められない現場”を守る―
電力・鉄道・水道・ガス・石油化学などの重要インフラ、そして日本の競争力を支える製造業の工場・プラントでは、デジタル化の進展により、これまで閉じられた環境として扱われてきた制御システム（OT）が、IT・クラウド・外部ネットワークと接続される時代に入っています。
経済産業省は、IoT化、自動化、クラウド接続、サプライチェーン連携の進展により、工場システムが新たなセキュリティリスクにさらされていることを明示し、工場システム向けのガイドラインやスマート化を進める際の追加指針を公表しています。
また、国家サイバー統括室は重要インフラ15分野を対象に、サイバーセキュリティを経営・組織統治の一部として位置づけ、サプライチェーンを含む包括的な防護や障害対応体制の強化を求めています。
こうした背景のもと、IIoT／OTセキュリティは、単なる現場対策ではなく、操業継続・安全確保・品質維持・社会的責任を支える経営課題となっています。
- 仕事内容
-
インフラおよび製造業の企業に、制御システムや工場システムリスク評価、セキュリティ戦略・ロードマップ策定、ポリシー整備、教育演習支援等を通じて、“止めない・壊さない・現実的なOTセキュリティ”の実現支援■魅力
1. ITセキュリティの延長ではない、希少な専門性を磨ける
IIoT／OTセキュリティでは、機密性だけでなく、可用性・安全性・操業継続性が求められます。パッチを自由に当てられない、古い設備が残る、設備停止のコストが大きいなど、ITとはまったく異なる前提で対策を設計する必要があります。
2. 社会インフラ・モノづくりの中枢に関わる仕事ができる
支援対象は、社会インフラや工場・プラントなど、止まれば社会や事業に直接影響を及ぼす現場です。
重要インフラ分野の防護や工場のスマート化は、国の政策・ガイドライン整備も進んでおり、今後も継続的な需要拡大が見込まれる領域です。
3. “現場理解”を強みに、コンサルタント／アドバイザーへ進化できる
設備・制御・工場IT・インフラのバックグラウンドを持つ人材は、OTセキュリティの世界で大きな価値を発揮できます。
現場を理解したうえで、リスク評価、論点整理、ロードマップ策定、教育、経営層への説明まで担うため、技術者から上流のコンサルタントへキャリアを広げることが可能です。
4. スマートファクトリー・IIoTの進展に伴い、今後さらに重要性が高まる領域
経産省やIPAは、スマート工場化、IIoT機器の統合、クラウドや無線ネットワークの活用が進むことにより、従来とは異なるリスク分析や対策設計が必要であることを示しています。IIoT／OTセキュリティを理解した人材は、今後の産業界においてますます希少価値が高まると考えられます。
■主な支援テーマ・プロジェクト事例
現場の制約、安全、品質、操業継続を前提とした、実行可能な支援を行います。
制御システム（OT）のセキュリティリスク評価
工場・プラント・インフラ設備における脅威／脆弱性の整理と改善施策立案
OT／IIoTセキュリティ戦略・ロードマップ策定
制御システム向けセキュリティポリシー・ガイドライン策定
ゾーニング、境界防御、接続管理等を含むOTアーキテクチャ検討
スマートファクトリー化・IIoT活用に伴うセキュリティアセスメント
工場無線ネットワーク化、組み込み機器、遠隔保守接続に関するリスク整理
OT環境に特化したサイバー攻撃トレーニング・教育支援
インシデント対応計画、演習、初動体制整備
関連フレームワーク・ガイドラインを踏まえた改善支援
（IEC 62443、NIST SP800-82、NIST CSF、CPSF 等）
- 応募資格
-
- 必須
-
必須要件
以下いずれかのご経験をお持ちの方
＊コンサルティングファームにおける実務経験
＊SIer、メーカー、エンジニアリング会社、事業会社等での製造業・社会インフラ向けIT／インフラ構築／設計／企画／PMO等の経験
＊論理的思考力、コミュニケーションスキル、プレゼンテーションスキル
＊リーダーシップ（チームメンバー等を率いて目的達成した経験）
【Manager以上の候補者の場合】
＊2年以上・10名以上のプロジェクト管理経験
＊新規案件受注に向けた提案活動を主体的に行った経験
＊クライアントリレーション管理経験
■想定職位
Consultant ～ Senior Manager
ご経験・専門性・志向性に応じて、適切なグレードでご参画いただきます。
■役割と期待値
Consultant / Senior Consultant
＊プロジェクトスコープに基づくタスクの確実な遂行
＊上位者と連携しながら、OT／IIoT環境の特性を踏まえた成果物作成
＊クライアント課題に即したOT／IIoTセキュリティの検討・提案
＊リスク整理、論点整理、ドキュメンテーション、調査分析の推進
＊下位メンバーへの指導・助言
Manager / Senior Manager
＊プロジェクト全体（組成～クロージング）の統括
＊スケジュール・体制・品質・期待値を踏まえたマネジメント
＊Consultant／Senior Consultantの作業指示・品質レビュー
＊新規案件受注に向けた提案活動（提案構想、提案書作成、見積、プレゼンテーション）
＊OT／IIoTセキュリティ分野におけるKPMGの成長を牽引
＊チーム育成、ナレッジ蓄積、オファリング拡張への貢献
- 歓迎
-
歓迎スキル
＊IEC 62443、NIST SP800-82、NIST SP800-53、NIST Cybersecurity Framework、NERC CIP等に関する知識や実務経験
＊OTセキュリティ関連サービスの提供実績（制御システムのリスク評価・監査、ポリシー策定、セキュリティ監査等）
＊IIoTセキュリティ関連サービスの提供実績
（工場無線ネットワーク化、組み込み機器のセキュリティ強化、IoT開発体制・プロセスのセキュア化等）
＊制御機器、PLC、SCADA、DCS、MES、工場ネットワーク等に関する知識
＊製造業・プラント・重要インフラに関するドメイン知識
＊セキュリティ関連資格（CISA、CISM、CISSP、PMP、情報処理安全確保支援士、ネットワークスペシャリスト、ITストラテジスト等）
＊英語力（ビジネスレベル歓迎）
■このポジションで得られるもの
＊社会インフラ・製造業の中枢に関わる高い社会的意義
＊OT／IIoT × サイバーセキュリティという極めて希少な専門性
＊経営・現場・技術をつなぐ高度な調整力と構想力
＊国内外で通用するOTセキュリティのキャリア基盤
＊制御・設備・工場ITの経験を、より高付加価値な専門職へ昇華できる環境
＊“ITセキュリティ人材”ではなく、“産業・社会基盤を守る高度専門人材”としての市場価値
- フィットする人物像
-
＊製造業・プラント・社会インフラ領域で、IT／DX／セキュリティ、制御系・OT／IIoTに関わった経験・関心をお持ちの方
＊「止められない現場」特有の制約や、安全・品質・操業継続の重要性を理解し、セキュリティ強化に取り組みたい方
＊ITセキュリティにとどまらず、OT／IIoTセキュリティという希少性の高い専門領域へキャリアを広げたい方
＊技術者としてのバックグラウンドを活かし、将来的にコンサルタント／アドバイザーとして活躍したい方
＊サイバーセキュリティの最新動向を継続的に学び、専門性を高めていける方
＊クライアントのビジネス・現場・業務・安全・運用を総合的に理解し、セキュリティ課題の整理から改善策の提案まで行える方
＊論理的な対話やビジネス文書を通じてクライアントとの信頼関係を構築できる方
＊多様なプロジェクトメンバーと協働し、高品質なアウトプットを追求できる方
＊自発的・自律的に行動し、主体的に問題解決へ取り組める方
＊社会インフラや日本のモノづくりの継続性・安全性を支える仕事に関心をお持ちの方
- 雇用形態
-
【契約期間】
期間の定めなし
- 勤務地
- 東京都 / 愛知県 / 大阪府 / 福岡県
- 勤務時間
-
【就業時間】
9:15～17:15（マネジャー未満は左記を標準時間とするフレックスタイム制(コアタイムは9:00～17:00のうち3時間））
【休憩時間】
1時間（業務に支障のない範囲で従業員の決定に委ねる）
- 年収・給与
-
【給与】
マネジャー未満：年収595万円～※固定残業手当（50時間相当分）を含む
マネジャー以上：年収1040万円～
賞与別途
- 待遇・福利厚生
-
【待遇・福利厚生】
通勤手当、健康保険、厚生年金保険、雇用保険、労災保険、退職金制度、財形貯蓄制度、公認会計士企業年金基金、健康保険組合カフェテリアプラン
- 休日休暇
-
【休日・休暇】
土曜日、日曜日、国民の祝日、年末年始（12月29日から1月4日まで）、その他会社の指定する日
有給休暇10日～20日
休日日数120日
慶弔休暇、特別休暇
