リスクモニタリングチームスタッフ候補 【ST＆DO】

以下のいずれかの経験・知見が求められます。

• 情報セキュリティ・リスク管理に関する実務経験
• PC・システムログの分析・調査経験
• アクセス制御・権限管理の企画・運用経験
• 業務プロセスの整理・標準化・改善経験
• 複数部署を巻き込むプロジェクト推進経験（PM経験）
• 内部不正対策・コンプライアンス関連業務の経験

• 論理的思考力・課題整理力:
  ログ分析や業務設計において、複雑な情報を構造化し、課題の本質を見抜いて対策へ落とし込む力が求められます。
• ステークホルダーマネジメント力:
  ビジネス部門・IT・人事・法務など多様な関係者と連携してプロジェクトを推進するため、相手の立場に立ちながら合意形成を図るコミュニケーション能力が必要です。
• 誠実さ・高い倫理観:
  内部不正モニタリングという機密性・センシティビティの高い業務に携わるため、情報の取り扱いに対して高い倫理観と責任感を持つことが前提となります。
• 主体性・改善志向:
  業務設計・自動化を含む持続可能な運用体制の構築を担うため、現状に満足せず自ら課題を発見・提案できる主体性が求められます。
• プロジェクト管理・タスク遂行力:
  複数の対策施策を同時に推進するため、優先度付けをしながら期限内に成果物を出すマルチタスク対応力が重要です。

• DLP・UEBA等のセキュリティツールの活用経験:
  データ損失防止（DLP）やユーザー行動分析（UEBA）など、内部不正対策に特化したツールの導入・運用経験があると即戦力として活躍できます。
• SIEM・ログ管理基盤の運用経験:
  SplunkやMicrosoft Sentinelなどのログ管理・分析プラットフォームを用いたインシデント調査や異常検知の経験が歓迎されます。
• 情報セキュリティ関連資格の保有:
  CISSP・CISM・情報処理安全確保支援士などの資格保有者は、専門知識の証明として評価されます。
• 監査・コンプライアンス部門での業務経験:
  内部監査・法務・コンプライアンス部門での業務経験があると、ガバナンス視点での対策設計に強みを発揮できます。
• 業務自動化・プロセス改善の経験:
  Pythonや各種RPA・スクリプトを活用した業務自動化の経験は、持続可能な運用体制の構築において高く評価されます。

• インサイダーリスク管理の専門知識:
  内部不正の予防・検知・対応という一連のサイクルを実務で担うことで、インサイダーリスク管理の体系的な専門スキルを習得できます。国内でも希少性の高いスキルセットです。
• グローバル基準のセキュリティ設計・ガバナンス知識:
  PwCのグローバルネットワーク基準に準拠したセキュリティポリシー・運用設計に携わることで、国際的に通用するセキュリティガバナンスの実践的な知見を身につけられます。
• 大規模組織でのセキュリティPM経験:
  13,500名規模の組織を守るための施策をPMとして推進する経験は、大規模かつ複雑なステークホルダー環境での調整力・推進力として市場価値の高いスキルになります。
• ログ分析・調査設計スキル:
  PCや各種システムのログを活用したリスク調査の設計・分析を実務で行うことで、デジタルフォレンジックに近い調査スキルと分析的思考を磨くことができます。
• 業務設計・標準化・自動化の実践力:
  内部不正対策の業務プロセスを整理・標準化・自動化する経験は、セキュリティ領域を超えてBPR（業務改革）スキルとしても汎用性の高いキャリア資産となります。