セキュリティ人材（アドバイザリー中心）

• 以下の（1）から（4）の基準に基づくシステム監査業務や情報セキュリティ（サイバーセキュリティを含む）監査業務の実施
  （1）経済産業省「情報セキュリティ監査基準」「システム監査基準」
  （2）NISC^※1「政府機関等の情報セキュリティ/サイバーセキュリティ対策のための統一基準」
  （3）FISC^※2「金融機関等のコンピュータ安全対策基準・解説書」やPCIDSS^※3等
  （4）ISMAP^※4「政府情報システムのためのセキュリティ評価制度」
• CSIRT^※5構築・運用支援、サイバー攻撃に対する各種コンサルティング業務
  
• 脆弱性診断、WEBアプリケーション診断、ペネトレーションテスト等の実施
  

^※1 National center of Incident readiness and Strategy for Cybersecurity（内閣サイバーセキュリティセンター）
^※2 The Center for Financial Industry Information Systems（公益財団法人 金融情報システムセンター）
^※3 Payment Card Industry Data Security Standard
^※4 Information system Security Management and Assessment Program
^※5 Computer Security Incident Response Team

必須要件
監査法人、金融機関、一般事業会社、システムベンダー等において、以下の1つ以上の業務経験のある方（実務経験5年以上、又は左記実務経験と同等スキルを保持していること）

• システム開発・運用業務等の業務経験
• CSIRT関連業務やサイバーセキュリティ対策に関する業務経験のある方
• システム監査・情報セキュリティ監査の実施、または情報セキュリティ管理業務（同監査対応・リスク評価業務を含む）の経験のある方
• 侵入テスト、セキュリティ技術的診断の実務経験のある方（脆弱性診断、ペネトレーションテストにおける等の各種ツールを用いた診断経験のある方）

尚可要件
以下のいずれかの資格を保有されている方（入社後に取得いただくことでも構いません）。

• システム監査技術者
• 公認情報システム監査人（CISA）
• 情報処理安全確保支援士（登録セキスペ）
• 公認情報セキュリティ主任監査人・監査人・監査人補
• CISM（公認情報セキュリティマネジャー）等
• 情報セキュリティマネジメント（ISMS）の整備、審査等の実務経験

• 5名程度

KPMGジャパンの、プライバシーポリシー及び個人情報保護方針をお読み頂き、内容に同意の上、下記リンク先の応募フォームから必要事項を入力してご送信ください。