デロイト トーマツ グループ合同会社

（60%）
情報セキュリティ管理に関する規程、関連するルールに基づくアセスメントの実施
（20%）
ISMS・BCMS認証維持に伴う各種業務
（20%）
セキュリティ関連施策の実施

【想定キャリアパス】
Cybersecurityチームリーダ、グループリーダー、CISO

【魅力】
セキュリティ管理に関する規程・関連ルールの更新、教育、アセスメント、ISMS/BCMS認証維持など、サイバーセキュリティ対策関連業務を担当するチーム担当者を募集します。

【英語の使用頻度】
グローバルのメンバーとのメールでのやり取りやZoomでのミーティング
英語で記載されたセキュリティ関連ドキュメントの確認

（100%）
・ITシステム　統制型プロジェクトマネイジメントオフィス：プロジェクト横断管理

【想定キャリアパス】
プロジェクトマネイジメント分野のエキスパートや管理職

【魅力】
社内ITとして、システムを用いてデロイトトーマツグループの業績に貢献できます。
Deloitte のフロントビジネスのプロジェクト、IT資産管理について、主に品質・セキュリティ面からサポートします。
英語を用いてIT業務をする機会もあり、ITも英語もスキルアップ可能です。

【英語の使用頻度】
英語会議出席（月1-3程度）
英語でのメール、Teams等でのコミュニケーション（週1-2回程度）
英語ドキュメントの理解（適宜）

（40%）セキュリティ機器やログ監視においてセキュリティイベント・インシデントが検知された際の各種対応
例)
・イベント検知後にデロイトグローバルのSOCから指示された、検知元へのヒアリングなどの各種対応の実施や結果の報告
・社職員から不審メールやPCの挙動などについての問い合わせがあったときのヒアリング、調査分析、または対応指示
・情報持ち出しなどの内部不正の監視と検知時の対応

（30%）脆弱性が報告または検知された際の各種対応
例)
・新規脆弱性が報告された際の各種情報収集 (社内の脆弱性保有対象、修正・回避の方法)、対応優先度確認、それに基づく対応指示および結果報告
・脆弱性スキャンやペネトレーションテストの実施指示、実施状況の確認、実施結果の確認、改善依頼、および結果報告

（30%）セキュリティ運用実務 (インシデント対応・脆弱性) におけるプロセスの策定、維持、および改善活動等
例)
・新しいセキュリティ製品やプロセスの導入などの各種プロジェクトへの参加と、運用実務の検討と導入
・社内CSIRTへの参加など社内外の関係者と連携しての各種セキュリティ対応の推進
・脅威や脆弱性情報収集、必要な対策の実施状況確認、対策の追加や見直しなどの改善活動実施

ITシステム　プロジェクトマネイジメント、プロジェクトマネイジメントオフィス、スクラムマスター

【魅力】
社内SEとして、システムを用いてデロイトトーマツグループの業績に貢献できます。
英語を用いてIT業務をする機会もあり、ITも英語もスキルアップ可能です。

【想定キャリアパス】
プロジェクトマネイジメント分野のエキスパートや管理職、執行役員

T&CS Div.は社内/グループ内のIT、総務を担当する部門です

【具体的には】
?グループ内エンドユーザーサポート業務（問い合わせ対応する業務委託や業務委託・プロパーからエスカレーションされてくる問い合わせフォロー・判断）（20%）
?業務プロセス改善や関係各所と業務調整、プロジェクト参画チーム内リード（50%）
?チームマネージメント（30%）