持ち株会制度あり セキュリティエンジニア（インフラ）の求人・転職情報

●所属 ITサービスグループ ●主な業務内容 入社後、事業部門からの問い合わせ対応を通じて、当社のセキュリティ環境や業務フローへの理解を深めていただきます。その後、習熟度に応じて段階的に以下の業務をお任せしていく予定です。 ・ISMS/Pマークの認証維持 ・セキュリティインシデントレスポンス ・セキュリティサービスの選定・導入・運用管理 ・スクリプト等を用いた運用プロセスの自動化・省力化 ●当社のセキュリティ体制 セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。 ●業務内容 <入社時>上記に記載の業務 <変更の範囲>会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

●所属 ITサービスグループ ●主な業務内容 各部門及びグループ会社のセキュリティ担当者と連携し、経営戦略に基づいてエムスリー及びグループ全体のセキュリティマネジメントを行う業務を担っていただきます。 セキュリティ関連の取り組みによる事業への影響を最小限におさえることも重要視されており、固定観念や慣習に囚われることなく、ゼロベースでセキュリティ施策に取り組んでいただきます。 具体的には次のような業務の中から、複数の領域を力量に応じてご担当いただきます。 【共通】 ・セキュリティ施策(企画・構築・実行)の推進 ・セキュリティインシデント対応 ・当社プロダクトに関するセキュリティ評価及びリスク対応助言 ・第二者監査/評価対応 【管理領域】 ・ISMS/PMSの構築・運用 ・セキュリティ及びプライバシーに関する相談対応 ・自社を含むグループ会社のセキュリティアセスメント ・国内外グループ会社のセキュリティガバナンス確立 【技術領域】 ・セキュリティイベントのレビュー及び検出ロジックのチューニング ・セキュリティサービス管理(導入検討から運用まで) ・アタックサーフェス管理 ・脆弱性診断、ペネトレーションテストの実施 ●当社のセキュリティ体制 セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。 <入社時>上記に記載の業務 <変更の範囲>会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

SUBARUグループ全体のセキュリティマネジメントとプロジェクトの企画・推進を行う当部署において、社内システム・コネクテッドカー(開発、サービス)のサイバーセキュリティに関する業務をお任せします。 全社レベルのセキュリティ戦略策定と推進を担うポジションとなり、経営戦略・事業戦略と整合したセキュリティロードマップや中期計画の策定を中心に、以下の様な業務を担当いただきます。 ①セキュリティ戦略・計画策定 ②ITセキュリティ施策の推進 ③全社ルール・ガイドラインの整備 ④監査・マネジメント活動 ⑤OTセキュリティ対策　企画・推進 ⑥車両サイバーセキュリティ法規対応 ⑦CSIRT/PSIRT対応 ※月の残業時間は、30時間程を想定しております。 ※週に3日程の出社頻度であり、部としても在宅勤務制度を活用しております。 ※年に1～2回程度の海外出張の可能性がございます。

【ミッション】 お客さまの事業・業務・IT環境に潜むサイバーセキュリティリスクを可視化し、経営・事業・システムの観点から実効性のある対策を構想・提案・実行することで、お客さまの事業継続性と競争力向上に貢献することがミッションです。 また、既存のサービスや決まった型を提供するだけではなく、顧客課題や市場ニーズを踏まえた新たなコンサルティングサービスの企画、提案活動、プロジェクト推進、ナレッジ化、人材育成などを通じて、セキュリティコンサルティング事業そのものを拡大していただくことを期待しています。 メンバークラスの方には、案件の中心メンバーとして顧客課題の整理、調査・分析、資料作成、提案、プロジェクト推進を担っていただきます。 マネージャークラスの方には、複数案件のリード、顧客折衝、提案品質・デリバリー品質の管理、若手メンバーの育成、サービス企画・事業推進まで担っていただきます。 【主な業務】 法人のお客さまに対して、セキュリティ上の課題やリスクを整理し、経営・事業・ITの観点から最適な解決策を提案・実行します。 具体的には、セキュリティアセスメント、セキュリティ戦略・中期ロードマップ策定、ゼロトラスト構想、クラウドセキュリティ、ID管理、脆弱性管理、SOC/CSIRT高度化、セキュリティガバナンス、インシデント対応体制整備、サプライチェーンリスク対策などの領域を中心に、お客さまの状況に応じたコンサルティングを実施します。 また、営業部門、技術部門、プロダクト部門、外部パートナーなどと連携しながら、案件創出から提案、受注後のプロジェクト推進、継続的な関係構築までを担います。 【具体的な業務】 ご経験や案件に応じて、下記のような業務をお任せします。 案件創出から提案までの「セールス領域」と、受注後の「デリバリー領域」の両面に携わることが可能です。 ・お客さまの経営層、情報システム部門、セキュリティ部門、事業部門へのヒアリングを通じた課題・要求事項の整理 ・SCS評価制度関連支援や、AIセキュリティに係るコンサルティング支援 ・現状のIT環境、ネットワーク、クラウド利用状況、セキュリティ対策状況、運用体制の把握 ・セキュリティリスクアセスメント、成熟度評価、ギャップ分析の実施 ・NIST CSF、ISO/IEC 27001、CIS Controls、ゼロトラスト、クラウドセキュリティなどの考え方を活用した改善方針の策定 ・セキュリティ戦略、対策ロードマップ、優先順位、投資計画の策定支援 ・ゼロトラスト、SASE、EDR/XDR、SIEM、SOC、ID管理、脆弱性管理、クラウドセキュリティなどのソリューション選定・構想支援 ・提案書、報告書、経営層向け説明資料、プロジェクト計画書などの作成 ・営業部門と連携したプリセールス、提案活動、RFP対応、見積作成支援 ・受注後プロジェクトの推進、進捗・課題・品質・リスク管理 ・社内外の関係者を巻き込んだ合意形成、推進体制の構築 ・コンサルティングサービスの標準化、方法論整備、テンプレート化、ナレッジ共有 ・マネージャークラスの場合、複数案件の統括、メンバー育成、チームマネジメント、事業計画・案件パイプライン管理

【ミッション】 セキュリティアナリストのリーダーとして、SOC運営メンバーの中心となり、高度で安定したセキュリティ監視サービスを提供していただきます。また、お客さまとコミュニケーションを行い、サービス満足度の向上に努めていただきます。 【主な業務】 「セキュリティアラートやインシデントの分析」、「SOC運用課題の改善」、「セキュリティオペレーションの効率化や自動化推進」、「チームマネジメント」など、セキュリティ監視サービス運営に関わる複数業務のリーダーポジションを担当いただきます。 【具体的な業務】 以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。 ・セキュリティアラートやインシデントの分析 高度なスキルを持ったセキュリティアナリストとして、検知したアラートやインシデントの分析を行い必要な対策を提案することで、お客さまが安全にシステムを運用できるよう努めます。また月次セキュリティ監視レポートや顧客向け報告会を提供しています。 ・SOC運用課題の改善 運用中に発生する各種課題を解決し、SOCサービスレベルを向上させることでお客さまの満足度を高め、サービス拡大を目指します。 ・セキュリティオペレーションの効率化や自動化推進 SIEMやSOAR、チケット管理システムを利用した監視改善を行い、より高度なSOCオペレーションを速やかに提供できるようSOC基盤を強化します。 また、以下のような施策を講じることで、セキュリティアナリスト組織を強化いただきます。 ・チームマネジメント メンバーへの定期的な1on1など活発な内部コミュニケーションを定期的に取ることで、アナリストメンバーや協力会社社員のモチベーションを高め、組織の強化に努めていただきます。将来的には十数名規模のチームマネジメントをお任せする想定です。

【ミッション】 セキュリティ運用業務の安定化、および既存・新規課題の解決。体制強化を通じた、今後のセキュリティ対応範囲(サービス領域)を拡大すること。 【主な業務】 セキュリティ運用におけるフロント対応(顧客対応)から、案件内のメンバーマネジメント、課題管理、社内各所との調整業務まで、運用全体のコントロールをお任せします。 【具体的な業務】 ご経験に応じて、下記のような業務をお任せします。 ・定期運用報告書の作成、および顧客定例ミーティングでの報告対応 ・案件内で発生した課題の管理・改善アクションの実行 ・顧客に対する提案活動(課題に応じたソリューション提案や、既存の知見を生かした別顧客への横展開・追加提案など) ・プロジェクト内の人員調整、および派遣スタッフの管理・指揮命令

【お任せする業務】 キオクシアグループ全体の情報セキュリティ施策における、企画立案から導入、運用、評価までの一連のサイクルを、プロジェクトリーダーまたはサブリーダーとして牽引していただきます。 【具体的な仕事内容】 ●アセスメントとロードマップ策定:現状のセキュリティリスクを評価し、中期的な対策優先順位を決定します。 ●セキュリティ施策の企画・要件定義:最新の脅威動向に基づき、エンドポイント(PCやサーバー)やネットワークの保護策を検討します。 ●ソリューションの選定・導入:パートナー企業と連携し、PoC(概念実証)を経て、全社展開を実施します。 ●グローバル・ガバナンス運用:海外拠点を含めたセキュリティルールの策定と、監査・指導を行います。 ●CSIRT/SOC連携:インシデント発生時の初動対応、原因分析、再発防止策の立案を CSIRTと連携して行います。 ※実施施策にもよりますが、概ね半年から2～3年程度の業務スパンとなる見込みです。 [従事すべき業務の変更の範囲] (雇入れ直後)上記の通り (変更の範囲)その他会社が指示する業務 【使用ツール】 ●EDR/MDR製品:PCやサーバー内での不審な挙動を検知・保護するツール。 ●SIEM製品:各種機器のログを集約・分析し、相関的な脅威を早期発見するシステム。 ●CASB/SASE製品:クラウド利用の可視化や、安全なリモートアクセスを実現するクラウドセキュリティ基盤。

【ミッション】 AI領域、IT領域、OT領域のセキュリティ分野での顧客要望へ寄り添ったセキュリティソリューションのコンサルティング、提案・設計・構築・導入を行うこと。 【主な業務】 下記ソリューションにおける技術支援(提案、設計、構築、導入)およびそれらに関わる上流工程(コンサルティング、要件定義、プロジェクトマネジメント)業務。 希望や能力、キャリアパスに応じて、以下の中の1つの領域、または複数領域についてご担当いただきます。 また、AIからの攻撃への対策、AI自体を守るセキュリティ対策、AIを活用した業務効率化などのAI領域について、弊社として積極的に市場獲得を目指しており多くの経験を積むことが可能です。 ・ネットワークセキュリティ(SASE) ・デバイスセキュリティ(EDR・EPP) ・IDセキュリティ(IDaaS、ITDR) ・データセキュリティ(DLP) ・OTセキュリティ ・クラウドセキュリティ(CNAPP、CSPM、CWPP) ・MSS・SIEM・XDR(セキュリティ監視・運用) ・AIセキュリティ(Security for AI(SfAI)、AI for Security(AIfS)) ・その他セキュリティ全般 【具体的な業務】 下記ソリューションにおけるコンサルティング、提案、要件定義、設計、構築、導入、プロジェクトマネジメント業務。 お客さまに合った製品を選定しコンサルティング提案～構築までを実施。主体的にプロジェクトを推進いただき、セキュリティを通じてお客さまのビジネスへ貢献していただきます。 また、新規商材や技術要素の研究や調査検証なども対応いただき、各種メーカーのイベントやセミナーへ登壇することも可能です。 ・ネットワークセキュリティ(Zscaler、Prisma Access、Netskope、Catoなど) ・デバイスセキュリティ(CrowdStrike、Cybereason、Microsoft Defender for Endpoint、Cortexなど) ・IDセキュリティ(Okta、Entra ID、Idira(旧CyberArk)、CrowdStrikeなど) ・データセキュリティ(Proofpoint ITM、Netskope、Microsoft Defender for Cloud Apps、Microsoft Purviewなど) ・OTセキュリティ(Nozomiなど) ・クラウドセキュリティ(Wiz、Cortex Cloud、Microsoft Defender for Cloudなど) ・AIセキュリティ(Security for AI、AI for Securityなどの各種製品) ・MSS・SIEM・XDR(自社サービス、Microsoft Sentinel、Cybereason、CrowdStrike、Cortex XDRなど) ・その他セキュリティ全般(Intuneなど)

【ミッション】 セキュリティアナリストとして、XDR・SIEMを活用した高度なセキュリティ監視サービスを提供するとともに、お客さまごとの運用要件に応じた監視設計や改善提案を推進していただきます。また、生成AIなどの新技術を活用しながら、運用品質向上およびサービス拡大に貢献していただきます。 【主な業務】 「セキュリティ監視運用」、「顧客向け監視・運用設計」、「SOC運用高度化施策の推進」、「顧客折衝および技術支援」など、セキュリティ監視サービス運営に関わる中核業務を担当いただきます。 【具体的な業務】 以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。 ・XDR・SIEMを活用したセキュリティ監視運用 XDR・SIEM製品を活用し、セキュリティアラートの分析やインシデント対応を実施します。高度な分析スキルを生かし、お客さまのセキュリティリスク低減に貢献いただきます。 ・顧客向け監視・運用設計 エンタープライズ顧客特有の個別要件に応じた監視設計やログ収集設計、運用設計を行います。複数のセキュリティソリューションを組み合わせた最適な監視体制を構築し、高品質なサービス提供を実現します。 ・SOC運用高度化施策の推進および新サービスの開発 生成AIや自動化技術を活用し、アラート分析や運用業務の効率化を推進します。また、新たなXDR・SIEMサービスへの対応拡大や監視品質向上施策を企画・推進いただきます。開発業務自体は別部署が担いますが、新しいセキュリティソリューションをソフトバンクのSOCで運用できるようサービス化し、運用体制を構築する上流のプロジェクト推進にも関わっていただきます。 ※業務の割合としては、運用(セキュリティ監視・顧客向け設計など)が6割、開発・企画(新サービス立ち上げ・運用高度化施策など)が4割程度のイメージです。

【ミッション】 サービスオーナーとして法人向けセキュリティサービスの企画からリリース、運用までリードしていただきます。 【主な業務】 法人向けセキュリティサービスの開発マネジメント・サービス仕様策定・課題管理・進捗管理・案件支援・ベンダー連携など。 【具体的な業務】 ネットワークセキュリティ(主にZscaler、Prisma Access、NetskopeなどのSASE製品)を軸としたサービス開発、案件支援、ベンダー連携、拡販に向けた施策検討など。 具体的には以下の通りです。 ・新規および既存製品の機能拡張・オプションサービスの企画・ROIの算出・承認取得 ・要件定義からPoC、ローンチまでのプロジェクト推進 ・社内外の関係者(営業部門、法務、SE、マーケティング、海外ベンダー、販売店など)との調整・意思決定 ・リリース後の維持管理および拡販のための戦略立案

【携わる事業・ビジネス・サービス・製品など】 サイバーセキュリティ事業はディフェンスシステム事業部の重要事業分野であり、主に国家安全保障などに係るお客様(国家機関など)の情報セキュリティ確保のためのソリューション(システム、サービス、製品など)を提供する事業です。 サイバーセキュリティ業務とは、高度なセキュリティ機能が求められる情報システムの設計・開発・運用支援を行います。お客様の環境等において想定される脅威の分析、対応方針の策定、各種機能の設計・開発、セキュリティ機能の実装保証等を行います。また、ネットワークの設計・構築、お客様へのセキュリティ訓練・演習、独自暗号製品の提供なども実施しています。 当ポジションでは、暗号を用いた高い機密性が求められるシステム及び暗号関連製品の提案、設計・開発、運用支援について担当者として従事頂きます。技術的には、NIST-SP800、ISO15408等のセキュリティ基準に基づく設計・開発、識別認証、アクセス制御、FW、IDS、ログ解析、マルウェア対策、SOC、暗号等に係るセキュリティ製品と自社開発アプリケーションを組み合わせたソリューション開発に従事いただきます。 【職務概要】 システムの提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事頂きます。 提案フェーズにおいては、ニーズ調査から提案書の作成に従事いただきます。 また、開発フェーズでは、プロジェクトのリーダの立ち位置で、10名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 【職務詳細】 サイバーセキュリティ(暗号製品及びそれを活用したシステム)に係るエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進

【配属組織名】 デジタルサービスビジネスユニット(ディフェンスシステム) 情報システム本部 サイバーセキュリティシステム部 クラウドセキュリティ基盤グループ 【配属組織について(概要・ミッション)】 ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、日立グループの技術を集結して社会インフラ安全保障事業を推進し、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 情報システム本部は、防衛分野を中心として、中央官庁向けに、システム提案から保守および技術開発を担っています。 サイバーセキュリティシステム部は、指揮統制、サイバーセキュリティに係るシステムの設計・開発・維持を主に担っています。 【携わる事業・ビジネス・サービス・製品など】 サイバーセキュリティ事業はディフェンスシステム事業部の重要事業分野であり、主に国家安全保障などに係るお客様(国家機関など)の情報セキュリティ確保のためのソリューション(システム、サービス、製品など)を提供する事業です。 サイバーセキュリティ業務とは、高度なセキュリティ機能が求められる情報システムの設計・開発・運用支援を行います。 お客様の環境等において想定される脅威の分析、対応方針の策定、各種機能の設計・開発、セキュリティ機能の実装保証等を行います。 また、ネットワークの設計・構築、お客様へのセキュリティ訓練・演習、独自暗号製品の提供なども実施しています。 当ポジションでは、クラウド環境下においてサイバーセキュリティを実現するための、提案、設計・開発、運用支援について担当者として設計・開発等を担当いただきます。 技術的には、NIST-SP800、ISO15408等のセキュリティ基準に基づく設計・開発、識別認証、アクセス制御、FW、IDS、ログ解析、マルウェア対策、SOC、暗号等に係るセキュリティ製品と自社開発アプリケーションを組み合わせたソリューション開発に従事いただきます。 【職務概要】 オンプレミスのクラウド化を進める特定システムを対象にサイバーセキュリティの機能強化等について、提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。 提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトリーダとして従事いただきます。 また、開発フェーズでは、プロジェクトリーダないし、サブリーダの立ち位置で、5～20名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 【職務詳細】 IT/IoTのサイバーセキュリティに係るエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進

職務概要 日立グループ向けITサービスのIT・セキュリティ監視を担う監視プラットフォームの企画・開発・運用を行うチームのメンバーとして業務を担当して頂きます。 ITサービスををより安定的にユーザに届けるため監視プラットフォームにおける監視機能の向上・効率的な運用の実現・最適なアーキテクチャの実現に向けた施策の推進を担うポジションです。 職務詳細 日立グループの社内向けの監視基盤の企画・開発を中心とした業務を担当して頂きます。 ●業務の具体例 ・現行のプラットフォームの問題点・課題の明確化と、その解決に向けた技術的なアプロ―チの検討 ・監視機能の強化・最適化を目的とした、機能エンハンスや運用自動化の検討・開発 ・技術的な課題の解決に向けてベンダーと連携したエンジニアリング 携わる事業・ビジネス・サービス・製品など ●日立グループにおける社内ITの取り組み https://www.hitachi.co.jp/about/it/ 配属組織名 ITデジタル統括本部 エンプロイーエクスペリエンス本部 セキュリティソリューション部 配属組織について(概要・ミッション) ITデジタル統括本部は日立グループにおけるコポーレートの情報システム部門として、全世界30万人以上の日立グループの従業員ならびにビジネスパートナーへ、最先端のITソリューションの開発と提供を通じて日立グループの成長を支えています。 日立グループでは、従業員ひとりひとりが働きやすいIT環境の整備を進めており、オフィスとリモートを活用したハイブリットワークが定着しています。また、近年では従業員の生産性を高めるためAIの積極的な活用やカーボンニュートラルの実現を目指してエネルギー効率が良いパブリッククラウドへのリフト&シフトを戦略的に進めています。 セキュリティソリューション部では、ワークスタイルの変化やビジネスニーズに応えつつ、サイバー攻撃など高度化する外部脅威から日立グループの持つ情報資産を守り、従業員ならびにビジネスパートナーが安心・安全に利用できるIT環境の提供をミッションとしています。 キャリアパス ITサービス・システムの監視は安定的なIT環境の提供に欠かすことができない技術要素であり、またその活用範囲が広いためスペシャリストとしてご活躍頂いたり、全体を網羅的に見る視点が養われるため社内IT全体をデザインできるアーキテクトとしてのキャリアが形成できます。

働く環境 ●配属組織/チームについて ●働き方について 配属グループは約20名の社員、配属予定の案件チームは現在5名の社員で構成されています。 また、日立製作所社員に加えて、協力会社(約50名)の方々と共に業務を進めていただきます。 基本は在宅勤務ですが、作業内容によっては出社/出張となります。 (従事いただく業務内容によって変わります) 配属組織名 デジタルサービスビジネスユニット(ディフェンスシステム) 情報システム本部 サイバーセキュリティシステム部 クラウドセキュリティ基盤グループ 配属組織について(概要・ミッション) ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、防衛事業で培った技術と日立グループのデジタルソリューションの技術で、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 情報システム本部は、防衛分野を中心として、中央官庁向けに、システム提案から保守および技術開発を担っています。 サイバーセキュリティシステム部は、指揮統制、サイバーセキュリティに係るシステムの設計・開発・維持を主に担っています。 携わる事業・ビジネス・サービス・製品など ネットワークセキュリティ事業は、ディフェンスシステム事業部における重要な事業分野であり、主に国家安全保障に関わるお客様(国家機関等)に対して、安全かつ信頼性の高いネットワーク環境を提供することを目的としたソリューション(ネットワークシステム、セキュリティサービス、関連製品など)を展開しています。 ネットワークセキュリティ業務では、高度なセキュリティ機能が求められる通信インフラや情報ネットワークの設計・構築・運用支援を行います。お客様のネットワーク環境における脅威の分析、対策方針の策定、セキュアな通信経路の設計・開発、暗号通信やアクセス制御の実装保証などを通じて、堅牢なネットワークセキュリティを実現します。 さらに、ネットワークアーキテクチャの設計・構築支援、セキュリティ訓練・演習の実施、独自暗号技術を活用した通信保護製品の提供なども行っています。 当ポジションでは、クラウドベースのネットワーク環境において、セキュアな通信と情報保護を実現するための提案、設計・開発、運用支援を担当いただきます。技術的には、NIST-SP800やISO15408等のセキュリティ基準に準拠したネットワーク設計・開発、ユーザー認証、アクセス制御、ファイアウォール(FW)、侵入検知システム(IDS)、ログ解析、マルウェア対策、セキュリティオペレーションセンター(SOC)、暗号通信などに関するセキュリティ製品と自社開発アプリケーションを組み合わせたネットワークセキュリティソリューションの開発に従事いただきます。 職務概要 オンプレミスのクラウド化を進める特定システムを対象にサイバーセキュリティの機能強化等について、提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。 提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトリーダとして従事いただきます。 また、開発フェーズでは、プロジェクトリーダないし、サブリーダの立ち位置で、5～20名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 職務詳細 サイバーセキュリティに係るネットワークエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

【配属組織名】 デジタルサービスビジネスユニット(ディフェンスシステム) ディフェンスシステム事業部　情報システム本部　サイバーセキュリティシステム部　クラウドセキュリティ開発グループ 【配属組織について(概要・ミッション)】 ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、日立グループの技術を集結して社会インフラ安全保障事業を推進し、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 ※社会ビジネスユニット紹介映像: https://youtu.be/OH2VzfM7u7U ※ディフェンスシステム事業について:https://www.hitachi.co.jp/recruit/newgraduate/field-navi/defense/ ※配属組織で働く社員インタビュー:https://digital.careers.hitachi.co.jp/249/ 情報システム本部は、防衛分野を中心として、中央官庁向けに、システム提案から保守および技術開発を担っています。 応用システム設計部は、指揮統制、サイバーセキュリティに係るシステムの設計・開発・維持を主に担っています。 【携わる事業・ビジネス・サービス・製品など】 サイバーセキュリティ事業はディフェンスシステム事業部の重要事業分野であり、主に国家安全保障などに係るお客様(国家機関など)の情報セキュリティ確保のためのソリューション(システム、サービス、製品など)を提供する事業です。 サイバーセキュリティ業務とは、高度なセキュリティ機能が求められる情報システムの設計・開発・運用支援を行います。お客様の環境等において想定される脅威の分析、対応方針の策定、各種機能の設計・開発、セキュリティ機能の実装保証等を行います。また、ネットワークの設計・構築、お客様へのセキュリティ訓練・演習、独自暗号製品の提供なども実施しています。 当ポジションでは、暗号を用いた高い機密性が求められるシステム及び暗号関連製品の提案、設計・開発、運用支援について担当者として従事頂きます。技術的には、NIST-SP800、ISO15408等のセキュリティ基準に基づく設計・開発、識別認証、アクセス制御、FW、IDS、ログ解析、マルウェア対策、SOC、暗号等に係るセキュリティ製品と自社開発アプリケーションを組み合わせたソリューション開発に従事いただきます。 【職務概要】 システムの提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事頂きます。 提案フェーズにおいては、ニーズ調査から提案書の作成に従事いただきます。 また、開発フェーズでは、プロジェクト担当者として、10名程度のメンバと共にプロジェクトを推進できる方を募集します。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 【職務詳細】 サイバーセキュリティ(暗号製品及びそれを活用したシステム)に係るエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進 【働く環境】 配属グループは、約20名の社員で構成されています。 また、日立製作所社員に加えて、協力会社の方々と共に業務を進めて頂きます。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

OTセキュリティに関する新規製品・サービスの企画に伴う、以下のような業務を主体的にリードしていただきます。 ・市場調査/競合分析(OTセキュリティおよびSaaS領域)と顧客インサイト収集 ・ビジネスケース(収益モデル、価格戦略、KPI)作成 ・製品・サービスビジョンとロードマップの策定(海外展開戦略含む) ・顧客ユースケース検討 ・MVPの作成および顧客検証 (プロダクトマネージャー、UX/プロダクトデザイナー、ソリューションアーキテクト等の各役割のうち、ご本人の希望と適正に応じて業務を担当いただきます。) 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

【職務概要】 ITアーキテクトとして、最新技術をいち早く検証し、顧客にとって最適な技術の組合せを検討・提案し、ソリューション構築を担当していただきます。 そのため、顧客にとって価値の高い業務/システムの企画から構築までを担うために、常に最新技術を貪欲に追い求めることを期待します。 【職務詳細】 企画・プレ段階～構築、稼働、保守までトータルで活動をしていただきます。 どのような技術を用いたアーキテクチャとするかは、お客様の要求をベースに最適な形を検討していただきます。 具体的な職務の概要(流れ)は以下になります。 (1)企画・プレ段階 顧客要求に応じた最新アーキテクチャの検討・提案を行います。 ・製品、サービスを活用検討。 ・セキュリティ等顧客の心配事項に応じた説明 ・社内/社外のサービスとの組合せに関する検討・協議 (2)構築段階～本番稼働以降 実証段階の評価を踏まえ環境等の構築を行い、ノウハウ蓄積を行います。 ・オンプレ、クラウド環境の設計・構築 ・効率的な保守を実現するための設計・実施 ・最新技術の適用事例化(社内発表)

【配属組織名】 デジタルサービスビジネスユニット(公共システム) 公共基盤ソリューション本部 プラットフォームソリューション第二部 【配属組織について(概要・ミッション)】 最先端の技術を活用して公共分野におけるインフラプラットフォームに携わり、様々な公共システムの基盤を支える業務。 【参考資料】 ・SEトップメッセージ:https://youtu.be/Nbqq3aqnRag ・事業部紹介映像:https://youtu.be/QJrlX_UvWS8 【職務概要】 ITアーキテクトとして、最新技術をいち早く検証し、顧客にとって最適な技術の組合せを検討・提案し、ソリューション構築を担当していただきます。 そのため、顧客にとって価値の高い業務/システムの企画から構築までを担うために、常に最新技術を貪欲に追い求めることを期待します。 【職務詳細】 企画・プレ段階～構築、稼働、保守までトータルで活動をしていただきます。 どのような技術を用いたアーキテクチャとするかは、お客様の要求をベースに最適な形を検討していただきます。 具体的な職務の概要(流れ)は以下になります。 (1)企画・プレ段階 顧客要求に応じた最新アーキテクチャの検討・提案を行います。 ・製品、サービスを活用検討。 ・セキュリティ等顧客の心配事項に応じた説明 ・社内/社外のサービスとの組合せに関する検討・協議 (2)構築段階～本番稼働以降 実証段階の評価を踏まえ環境等の構築を行い、ノウハウ蓄積を行います。 ・オンプレ、クラウド環境の設計・構築 ・効率的な保守を実現するための設計・実施 ・最新技術の適用事例化(社内発表) 【働く環境】 ・社員と協力会社のチームにより業務遂行します。 ・チームサイズは大規模PJでは数十人、小規模PJでは数名から構成されます。 ・在宅勤務と拠点勤務を適宜組み合わせた勤務体系です。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。 予めご了承ください。

グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 ●具体的な業務内容 担当部長(課長職相当)としてセキュリティオペレーションのチームを率い、国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。 【担当する工程】 ・セキュリティ施策実行の企画・運営フェーズ ・インシデントの初動対応、原因追求 【業務内容】 ・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知 ・インシデント発生時の対応、リスクの取りまとめ ・セキュリティ施策の企画・計画・設計・開発・導入 ・セキュリティツールを使った監視・アラート検知(SOC)の管理 ・リテラシ向上施策(研修・訓練など)の企画・運営 ・各システム導入時のセキュリティ面の支援 【技術ワード】 ・リスク管理・分析ツール ・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等 ・リスク管理ツール(GRC) ・攻撃表面管理ツール(ASM)

グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 【セキュリティガバナンス担当】 グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 ・グループセキュリティのポリシー・ルール類の作成・更新作業の実施、及び、利用者への周知 ・対策状況の確認、及び、アセスメントの実施・分析 ・リテラシ向上施策(研修・訓練など)の企画・運営 ・インシデント発生時の対応、リスクの取りまとめ 【セキュリティオペレーション担当】 国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。 ・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知 ・インシデント発生時の対応、リスクの取りまとめ ・セキュリティ施策の企画・計画・設計・開発・導入 ・セキュリティツールを使った監視・アラート検知(SOC)の管理 ・リテラシ向上施策(研修・訓練など)の企画・運営 ・各システム導入時のセキュリティ面の支援 【技術ワード】 ・リスク管理・分析ツール ・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等 ・リスク管理ツール(GRC) ・攻撃表面管理ツール(ASM)

M&A業界のリーディングカンパニーである当社で、全社のサーバー・ネットワークの構築・運用を担当。 ゼロトラスト導入プロジェクトやクラウド最適化など、大規模案件も予定しています。 ご経験を活かしながら裁量を持ってご活躍いただけます。 ●具体的には ・ネットワーク・サーバーの構築・運用・保守 ・ゼロトラスト導入プロジェクト(半年～1年規模)への参画 ・クラウド環境の最適化、セキュリティ強化施策の推進 ・ベンダーコントロール ・システムの安定稼働に向けた改善提案・実行 全国拠点・グループ会社10社・海外現地法人を含む広範囲のインフラ環境を担当いただきます。 今後も組織を拡大していく中で、チャレンジングなポジション・管理職などへのキャリアアップも可能です。 ●現体制 正社員10名、派遣社員3名

IIJが提供するプライバシーテックの最前線で、大規模インフラの設計・運用をリードするエンジニアを募集します。 本ポジションでは、クラウド、コンテナ、データベース、セキュリティなどの最先端技術を駆使し、スケーラブルかつ高可用性のあるサービス基盤を構築していただきます。 また、アプリケーションチームと密に連携し、システムの設計段階から関わることができるため、インフラ視点だけでなく、サービス全体のアーキテクチャを最適化する経験を積むことができます。 さらに、今後の拡張として海外向けサービス基盤の構築や、AI技術を活用した新たなインフラ設計も視野に入れています。 長期的に技術の最前線で活躍できる環境です。 具体的な業務内容 ※記載内容はチーム全体での業務領域です。 技術領域が多岐に渡るので専門性や希望を考慮し主担当領域を決定します ●スケーラブルなインフラの設計・運用 ・高可用性・耐障害性を考慮したクラウド&オンプレ環境の設計・構築 ・仮想基盤/コンテナ/Kubernetes環境の最適化、オーケストレーションの強化 ・マルチクラウド・ハイブリッドクラウド環境の構築 ・将来的なAI活用を見据えたインフラ設計の検討 ●大規模データベースの設計・運用 ・トラフィックの多いシステム向けのDB設計・パフォーマンスチューニング ・スケーラビリティと高可用性を意識したアーキテクチャ設計(レプリケーション、シャーディング、分散DB設計) ・バックアップ・リカバリ戦略の策定と自動化 ●セキュアなインフラ設計・運用 ・データ暗号化、SIEMの導入・運用 ・アプリケーション脆弱性検査・ペネトレーションテスト ・ISO27017やSOC2などの認証制度及びGDPRなどのプライバシー保護規制を意識したセキュリティ対策 ●アプリケーションチームとの連携 ・アプリケーション設計段階からインフラエンジニアが関与し、最適な基盤を構築 ・アプリケーション要件に合わせたDB・ストレージ・ネットワークのチューニング ・CI/CDパイプラインの整備、IaC(Infrastructure as Code)の導入 ●海外展開を視野に入れたサービス基盤の構築 ・海外向けのサービスインフラの設計・運用に関与 ・グローバルな技術カンファレンスやイベントに参加する機会あり ・世界基準のインフラアーキテクチャを実現するための技術研究 ●技術リード & チームマネジメント ・技術的な意思決定、アーキテクチャ戦略の策定 ・若手エンジニアの育成、技術共有の推進 ・監視・障害対応の設計・自動化 ※将来的に配属部署を異動した場合、実施する業務全般を変更する可能性あり

プライムベンダーとしてエンドユーザーと直接関わりを持って、クラウド・オンプレミスネットワーク領域の企画・コンサルティング〜導入後の運用管理までトータルで携わり、顧客の未来のITを支えるサービスを提供していきます。 大規模から小規模までお客さまの IT インフラ 導入案件を幅広く扱っていますので、これまでのご経験やスキルに合わせたポジションでご活躍いただけます。 【具体的な業務内容】 ■ネットワークセキュリティ設計構築業務 ・クラウド領域を含めた、エンドユーザーに対するネットワークの設計構築(Azure、AWS、Cisco、Juniper、Aruba、F5、Palo Alto、A10、FortiGate など) ・Zscaler、SD-WAN など、ゼロトラストネットワークや SASE 領域の提案、設計、構築 ・Cisco ACI、Cisco DNA 導入、利活用改善コンサルティング業務 ・通信キャリアに対するネットワークの設計構築(キャリアグレードネットワーク)、無線 LAN の設計構築 ・大手企業のネットワークセキュリティ企画・改善・運用、ネットワーク系サービス提供代行、ネットワーク運用システムの自動化 ・ネットワークセキュリティのコンサルティング、提案、プリセールス ＜業務の特徴＞ ・クラウドのネットワーク領域のプロジェクトが多く存在し、クラウドに強いエンジニア育成に力を入れています。オンプレミス含めた、ハイブリッド領域に対応できるエンジニアが多く在籍していることが弊社の強みです。 ・2〜3名で数か月規模のプロジェクトが多く、若手の方にも積極的に PL などのリーダーをお任せしています。 ・大・中・小規模ネットワーク、LAN、WAN、無線 LAN、FW、LB など、プロジェクトは多岐にわたりメーカーやキャリアとのコネクションも強く、多くの協業案件があります。 ・Ansible を利用してのネットワーク運用自動化など、運用効率化にも積極的にチャレンジしています。 ・昨今のリモートワーク需要から、Zscaler や SASE 領域のプロダクト提案が多いです。 ■大規模ネットワーク運用支援業務(大手自動車メーカー) ・自動車業界を支えるネットワークインフラサービスの維持運用 具体的には、ネットワークを主としたサービスの登録運用、お客さまの要望に対する要件定義、設計構築の実施、新サービスの企画、構築など、サービス運用に関わる業務全般に携わります。案件やメンバーをリードする役割を期待しています。 ＜主な領域＞ ・各キャリア回線や SD-WAN を利用した拠点間ネットワークの運用全般 ・在宅業務を遂行するための、リモートアクセスサービスの運用全般 ・Microsoft 365や Azure、AWS などオンプレミス環境とクラウドを接続するサービス運用全般 ＜業務の特徴＞ 日本を代表するグローバル企業の大規模案件に携わります。 お客さまの要望に的確かつスピーディーに対応し、かつ品質の高さが求められる業務ですが、その責任を果たし応えることで、自動車業界の一端を担っていることを感じられる現場です。 【キャリアパス】 ・ネットワークセキュリティエンジニアとしてスペシャリストを目指すほか、サーバーエンジニア、セキュリティエンジニア、クラウドエンジニア、PL / PM、コンサルタント、アーキテクト、ラインマネジメント職などへの転向も可能ですので、長い視野で活躍することができます。(社内公募制度あり) ・PMP(Project Management Professional)取得のための研修や技術力向上のための研修など、教育メニューが充実しています。 ・IT 検証環境が整っており、社員であれば自由に利用することが可能です。 【入社後サポートの一例】 ◎アドバイザー制度(入社後、一人ひとりに同部署のアドバイザー社員がつき、社内設備や IT 環境・各種申請についての説明や、他部署との橋渡しなどのサポートを行います) ◎資格取得支援、社内研修、会社独自のセミナー参加(研修やセミナーはオンライン開催、Microsoft Learn、Udemy Business などの E ラーニングも充実しています) ◎社内技術サポート(高度な技術的問い合わせ対応も社内で実施、IT 検証環境が整っており社員であれば自由に利用することが可能です) ◎社員食堂(終日カフェとして利用可能なほか、ランチタイム・ディナータイムにはリーズナブルな価格で食事を提供、社員同士のコミュニケーション活性化にも役立っています) ◎目標設定制度と人事評価制度の連動による評価の見える化 など、長期的な成長を実現できるように、さまざまな制度でサポートします。

【具体的な業務内容】 ・システム管理(問い合わせ対応、エンドユーザートレーニング、ライセンス管理等) ・インフラの企画・推進(全社のインフラ(PC、サーバー、ネットワーク、クラウド、AIなど)の基盤作り、ルール策定) ・セキュリティ機器の運用、導入、リプレイス ・ベンダーコントロール 【期待する役割】 単なるPCやサーバーの構築・運用に留まらず、全社を横断する重要なITプロジェクトに、構想段階から参画していただきたいと考えております。 インフラの専門知識を武器に事業部門の課題を深く理解し、その解決に繋がる企画の立案から実行まで、一貫してリードしていただきます。

職務概要 ①政府系金融機関向けクラウドシステム(ゼロトラスト/デスクトップ関連領域)に関わる提案・システム開発の対応※1 ②上記①の提案・開発を通してノウハウを蓄積、ソリューションを開発し更なるビジネスの展開を狙う※2 ※1　本組織では多岐にわたる政府系金融機関のお客様を主に担当しています 直近の職務は「ゼロトラスト/デスクトップ関連領域」の技術に注力し、お客様への提案から開発に携わることが主となります。開発を行う場合は、プロジェクトメンバとして設計、開発に専従します。 ※2ゼロトラスト/デスクトップ関連領域におけるノウハウ蓄積/展開、R&Dを行うことも職務の一環となります。 職務詳細 ①まずはお客さまに向け提案・開発に携わっていただきます。 (例)M365を中心としたデバイス管理・セキュリティ基盤のための提案活動の実施、また受注後のシステム開発プロジェクトへの参画 ②作業を通じて蓄積したノウハウを組織内で共有,体系化して、ソリューションの開発につなげる対応を実施していただきます 入社後まずは職場環境や日立の仕事に慣れていただくために、リーダ指示のもと、サブリーダとして、他メンバと協働でプロジェクト従事していただきます。ゆくゆくはゼロトラスト/デスクトップ関連領域を牽引するリーダーとして業務をお任せしたいと思います。 携わる事業・ビジネス・サービス・製品など ●組織共通のソリューションの開発及びソリューションの展開 システムインテグレーションを通してお客様とコミュニケーションをとりながら、社内外のサービス/製品/技術(パブリッククラウド、ハードウェア、ミドルウェア、パッケージ、ソフトウェア開発)も組合わせてシステム化を進めていきます。また、蓄積した技術ノウハウ(プロセス/成果物等)を体系的に整理し、組織内で共有することで強みを作り、それらを発展させ共通的に展開できるソリューションを開発します。 本組織全体では主に以下のような技術を取り扱っています。　 ・クラウドサービス(AWS、Azure、Microsoft 365等　主要パブリッククラウド、SaaSや自社ASPサービス(※)) (※)https://digital.careers.hitachi.co.jp/1223/ ・ゼロトラストに関連する各種サービス(SASE、IdP、エンドポイントセキュリティに係る各種サービス) ・仮想化技術(コンテナ、VMware、Citrix) ・オンプレミス(高信頼サーバ、高信頼ストレージで構成されたシステム) ・各種ミドルウェア(JP1、Cosminexus、Oracleなど) 配属組織名 デジタルサービスビジネスユニット(金融システム) 金融システム第二事業部　第二本部 DTG(デジタル・テノクノロジーG) 配属組織について(概要・ミッション) ●組織概要/ミッション 本組織は政府系金融機関を対象に、システムインテグレーションを行っています。システム開発を通して、決済系・情報系・業務系などの社会インフラシステムを提供し、金融・経済の安定に貢献しています。 ●担当業務概要 プロジェクト運営能力に加え認証やネットワーク、セキュリティに強みを持つエンジニアを集約し、組織的な強みづくりを目指しています。提案活動やプロジェクト参画、組織全体の技術向上施策検討や新たな事業価値の創造を行うことで組織に貢献することをミッションとします。また、組織横断の技術CoE部署*1において、組織共通の技術ノウハウを蓄積してソリューションを検討、システム開発を担っています。 *1　Center of Excellence:組織横断的な取組みを進めるために専門知識を持つ人材やノウハウを集約し組織化すること キャリアパス システム開発に従事することで、システムエンジニアに必要なスキルを習得することができます。将来は、自らプロジェクトマネージャとなり、プロジェクトを推進する立場となることも、ITアーキテクトとして複数の案件に技術者として参画することも可能であり、様々なキャリアパスが選択可能です。 加えて、社内の資格認定や社外の資格取得を会社として積極的に支援する制度が整っており、管理職やスペシャリストポジションへの任用といったキャリア形成に向けたスキルアップを目指すことができます。

【職務概要】 日立グループのセキュリティソリューションを強化する研究開発、新たなセキュリティソリューションを創生する研究開発を担当いただきます。 ソリューションの企画や技術開発戦略の策定、プロトタイピングを通じた技術開発活動、学会活動を通じた社会への成果の還元など、幅広い活動の一部または全部に関わることができます。 【職務詳細】 下記テーマにおける企画、戦略策定、技術開発、学会活動。 ・企業情報システムのセキュリティ設計、セキュリティ運用を高度化する、ログ分析技術や攻撃検知手法、自動対処技術などの開発。 ・コネクティッドプロダクトのライフサイクルセキュリティを向上させる、構成管理技術や脆弱性管理技術、ソフトウェア更新技術などの開発。 ・オンライン生体認証技術や、データを暗号化したまま高度な演算を行う秘匿情報処理技術の開発。 ・プロダクトの製造工程や組織の事業活動の安全性や正当性を証明するデジタルトラスト技術の開発。 ### 働く環境 ・配属チーム:セキュリティ設計、セキュリティ運用、生体認証・暗号応用を研究対象とするユニット(15～20名程度)で、最初はチームメンバとして経験を積んでいただき、数年後にはチームを纏める立場として活躍してくれることを期待しています。 ・働き方:コロナ禍では1日/週の出社を目安に、基本的には在宅勤務を推奨しています。その人のライフスタイルやステージに合わせて柔軟な働き方が可能です。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。 配属組織名 Digital Innovation R&D　システムイノベーションセンタ　セキュリティ&トラスト研究部 配属組織について 暗号やサイバー・プロダクトセキュリティ、トラスト技術を基盤に、国内外のクラウドなどのITシステム、自動車や鉄道・電力システム向けセキュリティ製品・サービスの立上げを実現する技術の開発を行います。 技術創生、プロトタイピング、顧客への提案活動を通じ、スマート化、コネクテッド化が進む社会インフラを、誰でも安心・安全に利用できる社会の実現に貢献します。 【携わる事業・ビジネス・サービス・製品など】 ・生体認証統合ソリューション(PBI) https://www.hitachi.co.jp/products/it/finance/solutions/platform/environment/iBioAuthPF/index.html ・秘匿情報管理サービス「匿名バンク」 https://www.hitachi.co.jp/products/it/harmonious/cloud/service/tokumei/index.html ・デジタルトラスト https://www.hitachi.co.jp/products/it/security/activities/digitaltrust/index.html ・おみせのトラスト https://www.trusted-shop.hitachi.co.jp/#/shops ・コラム:「飲食店の安全性の見える化」を実現する「デジタルトラスト」の仕組みづくり https://www.hitachi.co.jp/products/it/security/column/11/index.html ・日立評論:Society 5.0を支えるトラスト&セキュアなサービス・システム https://www.hitachihyoron.com/jp/archive/2020s/2021/02/02b04/index.html ・セキュリティ運用・監視 https://www.hitachi.co.jp/products/it/security/solution/cyber-security/securitymanagement/index.html ・ゼロトラスト・セキュリティ https://www.hitachi.co.jp/products/it/security/solution/cyber-security/zero-trust/index.html ・PSIRTソリューション https://www.hitachi.co.jp/products/it/magazine/hitac/backnumber/2020/05/04/index.html ・AIを活用した脅威インテリジェンス提供サービス https://www.hitachi.co.jp/New/cnews/month/2021/03/0304.html

携わる事業・ビジネス・サービス・製品など 日立グループの製品・サービスのセキュリティを確保するための活動に従事いただきます。 日立グループ全体のセキュリティ活動は、情報セキュリティ報告書として発行しています。 https://www.hitachi.co.jp/sustainability/download/pdf/securityreport.pdf 職務概要 製品・サービスのセキュリティを確保するための活動 1.セキュリティ・インシデント・レスポンス 2.ホワイトハッカー 3.セキュリティエンジニアリングデザイン 4.セキュリティ脅威情報、脆弱性対策業務 職務詳細 ●セキュリティインシデントレスポンス業務 ・セキュリティ技術支援[サイバーセキュリティの高度な知見と経験をもとした、脆弱性対策(セキュリティ設計レビュー等)やインシデント対応など] ●ホワイトハッカー ・サイバー攻撃を行う犯罪者の脅威から、自社のシステムを守るITスペシャリスト ・攻撃者視点で対象を調査分析し、弱点(脆弱性やその悪用方法など)を把握、対応方法についても指示やアドバイス ●セキュリティエンジニアリングデザイン業務 ・システムや製品・サービスへのセキュリティ実装やセキュリティ脅威への対応の仕組み構築 ・外部環境変化(モダンな開発手法・技術・規制等)に対応したセキュリティ施策や規則の再構築[DevSecOps, SBOM対応等] ・セキュリティ強化施策支援の立案、推進 など ・セキュリティ法規制対応 ・AIシステムに対するセキュリティ、また、AIを活用したセキュリティ対策の構築 ●セキュリティ脅威情報、脆弱性対策業務 ・セキュリティ脅威情報、脆弱性情報の発信/分析 ・ASM(Attack Surface Management)や脅威インテリジェンスを活用した脆弱性対応、分析、可視化 など ※主として製品やサービスのセキュリティに関わる業務となります。上記以外にセキュリティアセスメント業務や脆弱性対策のためのプラットフォームの構築・運用業務などもあり、応募者の経験やスキルに合わせて、具体的な担当業務は決めさせていただきます。 配属組織名 デジタルシステム&サービス統括本部 セキュリティリスクマネジメント本部　セキュリティポリシー&テクノロジーセンタ 配属組織について(概要・ミッション) 日立における事業のデジタルシフトによって、すべての製品・サービスでセキュリティ確保の重要性が増しています。 日立の中核事業である日立のデジタルシステム&サービスセクターに位置するセキュリティ技術部門となります。 デジタルシステム&サービス部門の製品・サービスをサイバー攻撃から護るPSIRT(Product Security Incident Response)活動をはじめとし、日立グループ全体の製品・サービスをサイバー攻撃から護るための技術支援活動もおこなうセキュリティ専門家集団です。

【配属組織名】 デジタルサービスビジネスユニット(公共システム) 【配属組織について(概要・ミッション)】 公共システム事業部では、官公庁、自治体、外郭団体等、公共・社会分野にて50年以上のIT導入実績があります。 その中で培ってきた知見やノウハウに最新技術を適用することで、デジタルトランスフォーメーションを実現しています。 今回は、その中でも社会貢献度が高く、先端技術を使いながらキャリアアップ、スキルアップができる分野のインフラエンジニアを募集いたします。 なお、希望する仕事内容・キャリアプラン等について、面接時にお聞かせください。 ●募集部署1:オンプレミス環境でのプラットフォーム構築 ハードウェア/ミドルウェアのプレ・調達から設計～構築～テストを実施し、お客様へ納めることを専門とした部署にて、様々なお客様のプラットフォーム構築を実施します。 ●募集部署2:パブリッククラウドを用いたプラットフォーム構築 最新クラウド技術(AWSやAzureの活用を含む)を用いて、大量データ解析・可視化する基盤構築やデータサイエンティストがデータ分析する基盤等のソリューション構築を実施します。 弊社では、上記以外にも多種にわたるインフラエンジニアの活躍機会があります。 配属後のキャリアプランについては柔軟に対応できますので、配属組織の上長とご相談ください。 【参考資料】 ・SEトップメッセージ:https://youtu.be/Nbqq3aqnRag ・事業部紹介映像:https://youtu.be/QJrlX_UvWS8 【職務概要】 ITアーキテクトとして、最新技術をいち早く検証し、顧客にとって最適な技術の組合せを検討・提案し、ソリューション構築を担当していただきます。 そのため、顧客にとって価値の高い業務/システムの企画から構築までを担うために、常に最新技術を貪欲に追い求めることを期待します。 【職務詳細】 企画・プレ段階～構築、稼働、保守までトータルで活動をしていただきます。 どのような技術を用いたアーキテクチャとするかは、お客様の要求をベースに最適な形を検討していただきます。 具体的な職務の概要(流れ)は以下になります。 (1)企画・プレ段階 顧客要求に応じた最新アーキテクチャの検討・提案を行います。 ・AWS/AzureのPaaSや他社サービス(SaaS)の適用検討 ・セキュリティ等顧客の心配事項に応じた説明 ・社内/社外のサービスとの組合せに関する検討・協議 (2)技術検証段階 PoC等の実験環境の構築/評価に基づく要件見直しを行います。 ・実証実験計画書の作成 ・クラウド等を利用したアーキテクチャ概要設計・構築 ・実証実験評価(技術的課題等の洗い出し、費用試算等) (3)構築段階～本番稼働以降 実証段階の評価を踏まえ環境等の構築を行い、ノウハウ蓄積を行います。 ・クラウド等を利用した商用環境の設計・構築 ・効率的な保守を実現するための設計・実施 ・最新技術の適用事例化(社内発表) ●公共システム事業部ニュースリリースはこちら http://www.hitachi.co.jp/Div/jkk/press/index.html 【働く環境】 【配属組織構成】 組織では20代～50代まで、幅広い年齢層の社員が活躍しております。 【働き方】 若手を中心に経験者採用で活躍しているメンバーも多く、働きやすい職場です。 在宅勤務と出社もフレキシブルに組み合わせながら仕事を進めていただけます。 ※配属部署によって異なる場合がございます。予めご了承ください。詳細は面談にてご確認ください。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。 【キャリアパス】 ●クラウド環境の構築・開発の経験、キャリアを積むことができる。 ●最新技術を組み合わせて社会課題の解決に寄与するシステム構築を経験できる。 ●キャリアを積み上げる機会が無数にあり、繰り返しキャリアを研鑽できる。

【携わる事業・ビジネス・サービス・製品など】 ・金融機関(地域金融機関、金融機関関連)向け、IT化企画コンサル(新規ソリューションの創出)/システム化提案/プロジェクトマネジメント/システム構築 ・セキュリティ関連商材の提案・拡販 【職務概要】 地銀向けのシステム構築プロジェクト(セキュリティ分野)の推進に加え、セキュリティ商材の拡販、提案・企画をお任せいたします。 【職務詳細】 入社後はまずシステム化の提案と既存案件のシステム構築/運用/保守をメインでお任せいたします。 ・システム化提案 お客様からのシステム設計に関するご相談や要望をお伺いし、それを実装・導入するにあたっての具体化、どのような観点で導入進めていくのかなど、構築の際のメリットデメリットと併せて提案を行います。 ・システム構築・運用・保守 上記の業務をメインとし、ご経験に合わせて下記の内容もお任せしていきます。 ・昨今のサイバーセキュリティ動向を踏まえた、企画・立案などの上流工程の推進 ・システム導入及びプロジェクトのマネジメント まずは顧客理解、システム設計の全体像の理解を実務を通じて図っていただきます。 セキュリティ領域については専門部署があるため、専門知識などは他部署と連携をしながら顧客と対峙をする形となり、 当ポジションでは具体的に顧客要望をどのようにシステムに落とし込んでいくかを設計書などを作成し顧客に提案していくことがメインとなります。サイバーセキュリティにおいては社会的ニーズが増加していることもあり、まずは特定の顧客からの提案となりますが、ゆくゆくは全国横断的に導入をしていくことをスコープとしております。

■セキュリティエンジニアをお任せいたします。 ■サイバー攻撃の脅威や脆弱性の評価　・技術面・管理面での有効な対策を立案・遂行　等 サイバーセキュリティ対策の重要性が年々高まる中、必要なセキュリティの企画・提案から設計・実装、運用管理までをコンサル・ベンダーと協同して進める役割を期待しております。