リモート可 セキュリティエンジニア（インフラ）の求人・転職情報

【ミッション】 AI領域、IT領域、OT領域のセキュリティ分野での顧客要望へ寄り添ったセキュリティソリューションのコンサルティング、提案・設計・構築・導入を行うこと。 【主な業務】 下記ソリューションにおける技術支援(提案、設計、構築、導入)およびそれらに関わる上流工程(コンサルティング、要件定義、プロジェクトマネジメント)業務。 希望や能力、キャリアパスに応じて、以下の中の1つの領域、または複数領域についてご担当いただきます。 また、AIからの攻撃への対策、AI自体を守るセキュリティ対策、AIを活用した業務効率化などのAI領域について、弊社として積極的に市場獲得を目指しており多くの経験を積むことが可能です。 ・ネットワークセキュリティ(SASE) ・デバイスセキュリティ(EDR・EPP) ・IDセキュリティ(IDaaS、ITDR) ・データセキュリティ(DLP) ・OTセキュリティ ・クラウドセキュリティ(CNAPP、CSPM、CWPP) ・MSS・SIEM・XDR(セキュリティ監視・運用) ・AIセキュリティ(Security for AI(SfAI)、AI for Security(AIfS)) ・その他セキュリティ全般 【具体的な業務】 下記ソリューションにおけるコンサルティング、提案、要件定義、設計、構築、導入、プロジェクトマネジメント業務。 お客さまに合った製品を選定しコンサルティング提案～構築までを実施。主体的にプロジェクトを推進いただき、セキュリティを通じてお客さまのビジネスへ貢献していただきます。 また、新規商材や技術要素の研究や調査検証なども対応いただき、各種メーカーのイベントやセミナーへ登壇することも可能です。 ・ネットワークセキュリティ(Zscaler、Prisma Access、Netskope、Catoなど) ・デバイスセキュリティ(CrowdStrike、Cybereason、Microsoft Defender for Endpoint、Cortexなど) ・IDセキュリティ(Okta、Entra ID、Idira(旧CyberArk)、CrowdStrikeなど) ・データセキュリティ(Proofpoint ITM、Netskope、Microsoft Defender for Cloud Apps、Microsoft Purviewなど) ・OTセキュリティ(Nozomiなど) ・クラウドセキュリティ(Wiz、Cortex Cloud、Microsoft Defender for Cloudなど) ・AIセキュリティ(Security for AI、AI for Securityなどの各種製品) ・MSS・SIEM・XDR(自社サービス、Microsoft Sentinel、Cybereason、CrowdStrike、Cortex XDRなど) ・その他セキュリティ全般(Intuneなど)

【ミッション】 セキュリティアナリストとして、XDR・SIEMを活用した高度なセキュリティ監視サービスを提供するとともに、お客さまごとの運用要件に応じた監視設計や改善提案を推進していただきます。また、生成AIなどの新技術を活用しながら、運用品質向上およびサービス拡大に貢献していただきます。 【主な業務】 「セキュリティ監視運用」、「顧客向け監視・運用設計」、「SOC運用高度化施策の推進」、「顧客折衝および技術支援」など、セキュリティ監視サービス運営に関わる中核業務を担当いただきます。 【具体的な業務】 以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。 ・XDR・SIEMを活用したセキュリティ監視運用 XDR・SIEM製品を活用し、セキュリティアラートの分析やインシデント対応を実施します。高度な分析スキルを生かし、お客さまのセキュリティリスク低減に貢献いただきます。 ・顧客向け監視・運用設計 エンタープライズ顧客特有の個別要件に応じた監視設計やログ収集設計、運用設計を行います。複数のセキュリティソリューションを組み合わせた最適な監視体制を構築し、高品質なサービス提供を実現します。 ・SOC運用高度化施策の推進および新サービスの開発 生成AIや自動化技術を活用し、アラート分析や運用業務の効率化を推進します。また、新たなXDR・SIEMサービスへの対応拡大や監視品質向上施策を企画・推進いただきます。開発業務自体は別部署が担いますが、新しいセキュリティソリューションをソフトバンクのSOCで運用できるようサービス化し、運用体制を構築する上流のプロジェクト推進にも関わっていただきます。 ※業務の割合としては、運用(セキュリティ監視・顧客向け設計など)が6割、開発・企画(新サービス立ち上げ・運用高度化施策など)が4割程度のイメージです。

【ミッション】 サービスオーナーとして法人向けセキュリティサービスの企画からリリース、運用までリードしていただきます。 【主な業務】 法人向けセキュリティサービスの開発マネジメント・サービス仕様策定・課題管理・進捗管理・案件支援・ベンダー連携など。 【具体的な業務】 ネットワークセキュリティ(主にZscaler、Prisma Access、NetskopeなどのSASE製品)を軸としたサービス開発、案件支援、ベンダー連携、拡販に向けた施策検討など。 具体的には以下の通りです。 ・新規および既存製品の機能拡張・オプションサービスの企画・ROIの算出・承認取得 ・要件定義からPoC、ローンチまでのプロジェクト推進 ・社内外の関係者(営業部門、法務、SE、マーケティング、海外ベンダー、販売店など)との調整・意思決定 ・リリース後の維持管理および拡販のための戦略立案

●期待する役割 サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上のコア機能、および高度機能の一部を担っていただきたいと考えています。 ●業務内容詳細 ・セキュリティポリシーやガイドライン策定 ・リスク評価とモニタリング 　└各種フレームワークを使ったリスクアセスメント、改善対応の推進 ・セキュリティトレーニングの設計・実施 ・CSIRT運営、インシデント対応計画

【配属組織名】 デジタルサービスビジネスユニット(ディフェンスシステム) 情報システム本部 サイバーセキュリティシステム部 クラウドセキュリティ基盤グループ 【配属組織について(概要・ミッション)】 ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、日立グループの技術を集結して社会インフラ安全保障事業を推進し、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 情報システム本部は、防衛分野を中心として、中央官庁向けに、システム提案から保守および技術開発を担っています。 サイバーセキュリティシステム部は、指揮統制、サイバーセキュリティに係るシステムの設計・開発・維持を主に担っています。 【携わる事業・ビジネス・サービス・製品など】 サイバーセキュリティ事業はディフェンスシステム事業部の重要事業分野であり、主に国家安全保障などに係るお客様(国家機関など)の情報セキュリティ確保のためのソリューション(システム、サービス、製品など)を提供する事業です。 サイバーセキュリティ業務とは、高度なセキュリティ機能が求められる情報システムの設計・開発・運用支援を行います。 お客様の環境等において想定される脅威の分析、対応方針の策定、各種機能の設計・開発、セキュリティ機能の実装保証等を行います。 また、ネットワークの設計・構築、お客様へのセキュリティ訓練・演習、独自暗号製品の提供なども実施しています。 当ポジションでは、クラウド環境下においてサイバーセキュリティを実現するための、提案、設計・開発、運用支援について担当者として設計・開発等を担当いただきます。 技術的には、NIST-SP800、ISO15408等のセキュリティ基準に基づく設計・開発、識別認証、アクセス制御、FW、IDS、ログ解析、マルウェア対策、SOC、暗号等に係るセキュリティ製品と自社開発アプリケーションを組み合わせたソリューション開発に従事いただきます。 【職務概要】 オンプレミスのクラウド化を進める特定システムを対象にサイバーセキュリティの機能強化等について、提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。 提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトリーダとして従事いただきます。 また、開発フェーズでは、プロジェクトリーダないし、サブリーダの立ち位置で、5～20名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 【職務詳細】 IT/IoTのサイバーセキュリティに係るエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進

職務概要 日立グループ向けITサービスのIT・セキュリティ監視を担う監視プラットフォームの企画・開発・運用を行うチームのメンバーとして業務を担当して頂きます。 ITサービスををより安定的にユーザに届けるため監視プラットフォームにおける監視機能の向上・効率的な運用の実現・最適なアーキテクチャの実現に向けた施策の推進を担うポジションです。 職務詳細 日立グループの社内向けの監視基盤の企画・開発を中心とした業務を担当して頂きます。 ●業務の具体例 ・現行のプラットフォームの問題点・課題の明確化と、その解決に向けた技術的なアプロ―チの検討 ・監視機能の強化・最適化を目的とした、機能エンハンスや運用自動化の検討・開発 ・技術的な課題の解決に向けてベンダーと連携したエンジニアリング 携わる事業・ビジネス・サービス・製品など ●日立グループにおける社内ITの取り組み https://www.hitachi.co.jp/about/it/ 配属組織名 ITデジタル統括本部 エンプロイーエクスペリエンス本部 セキュリティソリューション部 配属組織について(概要・ミッション) ITデジタル統括本部は日立グループにおけるコポーレートの情報システム部門として、全世界30万人以上の日立グループの従業員ならびにビジネスパートナーへ、最先端のITソリューションの開発と提供を通じて日立グループの成長を支えています。 日立グループでは、従業員ひとりひとりが働きやすいIT環境の整備を進めており、オフィスとリモートを活用したハイブリットワークが定着しています。また、近年では従業員の生産性を高めるためAIの積極的な活用やカーボンニュートラルの実現を目指してエネルギー効率が良いパブリッククラウドへのリフト&シフトを戦略的に進めています。 セキュリティソリューション部では、ワークスタイルの変化やビジネスニーズに応えつつ、サイバー攻撃など高度化する外部脅威から日立グループの持つ情報資産を守り、従業員ならびにビジネスパートナーが安心・安全に利用できるIT環境の提供をミッションとしています。 キャリアパス ITサービス・システムの監視は安定的なIT環境の提供に欠かすことができない技術要素であり、またその活用範囲が広いためスペシャリストとしてご活躍頂いたり、全体を網羅的に見る視点が養われるため社内IT全体をデザインできるアーキテクトとしてのキャリアが形成できます。

働く環境 ●配属組織/チームについて ●働き方について 配属グループは約20名の社員、配属予定の案件チームは現在5名の社員で構成されています。 また、日立製作所社員に加えて、協力会社(約50名)の方々と共に業務を進めていただきます。 基本は在宅勤務ですが、作業内容によっては出社/出張となります。 (従事いただく業務内容によって変わります) 配属組織名 デジタルサービスビジネスユニット(ディフェンスシステム) 情報システム本部 サイバーセキュリティシステム部 クラウドセキュリティ基盤グループ 配属組織について(概要・ミッション) ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、防衛事業で培った技術と日立グループのデジタルソリューションの技術で、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 情報システム本部は、防衛分野を中心として、中央官庁向けに、システム提案から保守および技術開発を担っています。 サイバーセキュリティシステム部は、指揮統制、サイバーセキュリティに係るシステムの設計・開発・維持を主に担っています。 携わる事業・ビジネス・サービス・製品など ネットワークセキュリティ事業は、ディフェンスシステム事業部における重要な事業分野であり、主に国家安全保障に関わるお客様(国家機関等)に対して、安全かつ信頼性の高いネットワーク環境を提供することを目的としたソリューション(ネットワークシステム、セキュリティサービス、関連製品など)を展開しています。 ネットワークセキュリティ業務では、高度なセキュリティ機能が求められる通信インフラや情報ネットワークの設計・構築・運用支援を行います。お客様のネットワーク環境における脅威の分析、対策方針の策定、セキュアな通信経路の設計・開発、暗号通信やアクセス制御の実装保証などを通じて、堅牢なネットワークセキュリティを実現します。 さらに、ネットワークアーキテクチャの設計・構築支援、セキュリティ訓練・演習の実施、独自暗号技術を活用した通信保護製品の提供なども行っています。 当ポジションでは、クラウドベースのネットワーク環境において、セキュアな通信と情報保護を実現するための提案、設計・開発、運用支援を担当いただきます。技術的には、NIST-SP800やISO15408等のセキュリティ基準に準拠したネットワーク設計・開発、ユーザー認証、アクセス制御、ファイアウォール(FW)、侵入検知システム(IDS)、ログ解析、マルウェア対策、セキュリティオペレーションセンター(SOC)、暗号通信などに関するセキュリティ製品と自社開発アプリケーションを組み合わせたネットワークセキュリティソリューションの開発に従事いただきます。 職務概要 オンプレミスのクラウド化を進める特定システムを対象にサイバーセキュリティの機能強化等について、提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。 提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトリーダとして従事いただきます。 また、開発フェーズでは、プロジェクトリーダないし、サブリーダの立ち位置で、5～20名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 職務詳細 サイバーセキュリティに係るネットワークエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

会社の紹介 三菱ふそうトラック・バス株式会社(MFTBC)は、90年以上にわたり商用車の「ものづくり」を支えてきた歴史と技術力を背景に、世界170以上の国と地域でトラック・バスを展開するグローバルメーカーです。 2026年4月には、日野自動車と統合し、新たに設立される持株会社 「ARCHION(アーチオン)」 の一員として事業を開始します。 ARCHIONは、トヨタ自動車およびダイムラートラックがそれぞれ25%を出資する新たな商用車グループであり、日本発の強力な商用車パートナーとして、開発・調達・生産の協業を通じ、アジア太平洋地域を中心にグローバルでの競争力強化を目指しています。 MFTBCは、これまで培ってきた日本の技術力とグローバル市場での経験をもとに、 革新的な商用車の開発、カーボンニュートラルへの挑戦、CASE技術(電動化・自動化など)への取り組みを加速させていきます。 新体制のもと、商用車の未来を切り拓く存在として、より安全・高品質で環境に優しいモビリティの提供に取り組んでまいります。 仕事内容 車両サイバーセキュリティエンジニアとして、以下の重要なタスクを実行します。 ●サイバー攻撃に対する軽減策を車両で実施するための戦略を立案 ●E2Eレベルでの監視ソリューションをデータフォレンジックとして実装 ●ECU設計者だけでなく、テストチームへのコンサルティングとサポート ●次期サイバーセキュリティエンジニアの人材育成 ●サイバーセキュリティに関する最新技術の研究

●社内情報システムのIT統制(ITGC、ITAC)業務 ・統制運用ルールの構築、維持 ・内部監査、外部監査の対応 ●社内情報システムに関する標準化業務 ・システム全体管理(費用管理含む) ・システムを中心とした部内業務改善、全社業務改善 ・システム開発標準の構築、維持 ・ITシステムの品質管理にまつわる標準の構築、維持

【会社都合のアサイン『一切』なし!断言します!】 あなたの経験やスキル、希望を考慮し、あなたにあったプロジェクトでご活躍いただきます。 ・自社サービスのオンプレ環境からクラウドへ移行 ・通信会社様向けのサーバ/NW設計構築 ・金融会社様向けのDBの設計構築～運用 ・外資系会社様の情シスやテクニカルサポート 【運用だけじゃない!設計・構築フェーズへの挑戦】 ・要件定義・設計・構築フェーズの案件も多数あり ・「運用ばかりでスキル・キャリアに悩んでいる…」そんな心配は不要! 具体的な案件例 ■大手通信会社の電子マネーサービスのインフラ設計 ⇒AWS、Azure、Docker、kubernetes ■自社サービスのオンプレ環境からクラウドへ移行 ⇒AWS、Azure、VMware、Terraform ■通信会社様向けのサーバ/NW設計構築 ⇒Cisco、Juniper、RedHat、CentOS、VMware ■金融会社様向けのDBの設計構築～運用 ⇒Oracle DB、PostgreSQL、Linux、Shell Scripting、Ansible ※上記はあくまで一例です。 1日1000件以上の新規案件情報で『やりたい技術』『希望の体制』が自由に選べる環境です! 多種多様なプロジェクトがありますのでぜひあなたの希望をお聞かせください

OTセキュリティに関する新規製品・サービスの企画に伴う、以下のような業務を主体的にリードしていただきます。 ・市場調査/競合分析(OTセキュリティおよびSaaS領域)と顧客インサイト収集 ・ビジネスケース(収益モデル、価格戦略、KPI)作成 ・製品・サービスビジョンとロードマップの策定(海外展開戦略含む) ・顧客ユースケース検討 ・MVPの作成および顧客検証 (プロダクトマネージャー、UX/プロダクトデザイナー、ソリューションアーキテクト等の各役割のうち、ご本人の希望と適正に応じて業務を担当いただきます。) 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

【職務概要】 ITアーキテクトとして、最新技術をいち早く検証し、顧客にとって最適な技術の組合せを検討・提案し、ソリューション構築を担当していただきます。 そのため、顧客にとって価値の高い業務/システムの企画から構築までを担うために、常に最新技術を貪欲に追い求めることを期待します。 【職務詳細】 企画・プレ段階～構築、稼働、保守までトータルで活動をしていただきます。 どのような技術を用いたアーキテクチャとするかは、お客様の要求をベースに最適な形を検討していただきます。 具体的な職務の概要(流れ)は以下になります。 (1)企画・プレ段階 顧客要求に応じた最新アーキテクチャの検討・提案を行います。 ・製品、サービスを活用検討。 ・セキュリティ等顧客の心配事項に応じた説明 ・社内/社外のサービスとの組合せに関する検討・協議 (2)構築段階～本番稼働以降 実証段階の評価を踏まえ環境等の構築を行い、ノウハウ蓄積を行います。 ・オンプレ、クラウド環境の設計・構築 ・効率的な保守を実現するための設計・実施 ・最新技術の適用事例化(社内発表)

【配属組織名】 デジタルサービスビジネスユニット(公共システム) 公共基盤ソリューション本部 プラットフォームソリューション第二部 【配属組織について(概要・ミッション)】 最先端の技術を活用して公共分野におけるインフラプラットフォームに携わり、様々な公共システムの基盤を支える業務。 【参考資料】 ・SEトップメッセージ:https://youtu.be/Nbqq3aqnRag ・事業部紹介映像:https://youtu.be/QJrlX_UvWS8 【職務概要】 ITアーキテクトとして、最新技術をいち早く検証し、顧客にとって最適な技術の組合せを検討・提案し、ソリューション構築を担当していただきます。 そのため、顧客にとって価値の高い業務/システムの企画から構築までを担うために、常に最新技術を貪欲に追い求めることを期待します。 【職務詳細】 企画・プレ段階～構築、稼働、保守までトータルで活動をしていただきます。 どのような技術を用いたアーキテクチャとするかは、お客様の要求をベースに最適な形を検討していただきます。 具体的な職務の概要(流れ)は以下になります。 (1)企画・プレ段階 顧客要求に応じた最新アーキテクチャの検討・提案を行います。 ・製品、サービスを活用検討。 ・セキュリティ等顧客の心配事項に応じた説明 ・社内/社外のサービスとの組合せに関する検討・協議 (2)構築段階～本番稼働以降 実証段階の評価を踏まえ環境等の構築を行い、ノウハウ蓄積を行います。 ・オンプレ、クラウド環境の設計・構築 ・効率的な保守を実現するための設計・実施 ・最新技術の適用事例化(社内発表) 【働く環境】 ・社員と協力会社のチームにより業務遂行します。 ・チームサイズは大規模PJでは数十人、小規模PJでは数名から構成されます。 ・在宅勤務と拠点勤務を適宜組み合わせた勤務体系です。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。 予めご了承ください。

●募集部門について セキュリティ&ネットワーク事業部は、法人・金融・公共のビッグクライアントに対してセキュリティサービスを提供する組織です。 社会的影響度の⾼い顧客のシステムに対して、リスクの分析やセキュリティ対策立案から、各種セキュリティソリューションの導⼊、攻撃の検知・分析といったセキュリティエンジニアリングまで、あらゆるセキュリティ課題に対応しています。​ ●チームの体制 所属員は約80名、事業部の1/3程度が中途採用メンバーで構成されています。​ 入社後の評価や昇進において、新卒・中途の区別はなく、実力や貢献に応じて評価される文化を大切にしています。 ●チームのミッション/解決したい課題 クライアントのDXにおけるセキュリティガバナンスや、ゼロトラスト・クラウド領域におけるセキュリティ実装・運用を担うのが当チームのミッションです。 特定の製品に縛られることなく、インフラの設計・構築や製品導入をはじめとする技術的な開発と、セキュリティ運用体制の設計・整備など、幅広い分野での支援を行っています。​ ●お任せしたい業務 セキュリティソリューションの提案・要件定義等のゼロフェーズからシステムの設計・構築といった実装フェーズまで、一気通貫で携わって頂きます。 ご経験やご志向に合わせて、以下のようなプロジェクトでご活躍頂くことを想定しています。​ ●ゼロトラスト環境構築プロジェクト​ ・ゼロトラストセキュリティモデルに基づいたクラウド基盤の設計・構築​ ・各種セキュリティ製品の提案・要件定義・PoC実施・実装​ ●セキュリティオペレーションの体制構築プロジェクト​ ・セキュリティ監視やインシデント対応の運用プロセスやワークフローの整備・最適化​ ・セキュリティ監視ツールやインシデント対応ツールの選定・導入・運用支援​ ●グローバルプロジェクト​ ・日本に本社を持ち海外に拠点があるクライアント企業のグローバルを含めた全体のセキュリティ対策​ ・複数の拠点間でのセキュリティ監視体制やインシデント対応フローの整備・最適化​ ●参考情報 【リーダー対談】コンサルタントとスペシャリストが語る、経営課題としてのセキュリティに携わる意義 https://www.nttdata.com/global/ja/recruit/uptodata/articles/5274/ 本ポスト(セキュリティエンジニア部隊)のオーナーである松澤と、密連携をしているセキュリティコンサル部隊のオーナーである星野の対談記事です。 漠然と抱いた“大きな仕事”への憧れ。その思いは海を越え、世界基準のセキュリティ対策を推進する立場へ https://www.nttdata.com/global/ja/recruit/uptodata/articles/5096/ 本ポストおよびセキュリティコンサル部隊の双方で経験がある社員のインタビュー記事です。

グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 ●具体的な業務内容 担当部長(課長職相当)としてセキュリティオペレーションのチームを率い、国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。 【担当する工程】 ・セキュリティ施策実行の企画・運営フェーズ ・インシデントの初動対応、原因追求 【業務内容】 ・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知 ・インシデント発生時の対応、リスクの取りまとめ ・セキュリティ施策の企画・計画・設計・開発・導入 ・セキュリティツールを使った監視・アラート検知(SOC)の管理 ・リテラシ向上施策(研修・訓練など)の企画・運営 ・各システム導入時のセキュリティ面の支援 【技術ワード】 ・リスク管理・分析ツール ・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等 ・リスク管理ツール(GRC) ・攻撃表面管理ツール(ASM)

【職務内容】 NTTDATA-CERTは、全世界のNTTデータグループを守り統括するインシデントレスポンスのスペシャリストチームです。月間数千億件、世界規模で発生するセキュリティインシデントに対応しています。 国内からグローバルへ拡大したNTTデータグループにおけるサイバー攻撃等のセキュリティリスクを早期に検知し、早期に対応するために、セキュリティ情報の収集や分析・配信、サイバー攻撃監視やマルウェア解析、発生したインシデントのハンドリング・フォレンジック解析など、高度なセキュリティ関連業務全般を行っています。最新のサイバー攻撃へ対抗するために、新技術開発や社外セキュリティ組織との情報交換も活発に行なっています。 当部にはマルウェアやフォレンジック等の専門的な強みを有するエンジニアや、インシデント対応をリードできるインシデントハンドラーが多数在籍しており、脆弱性診断やSOC等の高い専門性を持つグループ会社と協業しつつも、あらゆるセキュリティインシデント対応を自社で完結できる体制を確立しています。 また、AI等の最先端技術の活用や北米のスタートアップとの協業を通じて構築した自社のグローバルセキュリティ管理プラットフォームは国内でもトップレベルと自負しており、サイバー攻撃、不審メール、不正サイト等の早期検知・早期対応を可能にしています。今後も、新しいサイバー攻撃を早期検知するためのシステムの開発から実導入、オープンソースインテリジェンスと呼ばれるサイバー攻撃の情報分析と攻撃予測などにも力を入れ、更なる高度化を図ります。 そして近年、活動をNTTデータグループ内に限定せず、当社のワールドワイドかつ高度に洗練されたCSIRTの仕組みや体制を強みとして、セキュリティビジネスの拡大にも力を入れています。NTTデータの各プロジェクトが担当する外部のお客様にCSIRTサービスを有償で提供し、お客様のシステムの安全を確保するとともに、新たなセキュリティビジネスの拡大にも寄与しています。 【業務内容】 ●平常時 セキュリティインシデントの未然防止のため、セキュリティ情報の収集やツール開発、社内育成、他部門との情報共有等、予防に向けた取り組み、再発防止策の徹底などを行います。 ・サイバー攻撃、脆弱性、マルウェアなどの脅威情報の収集、OSINT/Darkweb調査、情報分析 ・脅威情報/脆弱性情報の配信、社外公開、他CSIRT組織との情報共有 ・最新のサイバー攻撃へ対抗するための手法や自動化、ツール/ソフトウェア開発 ・グループのCSIRT要員の教育、スキルアップ、啓発 ・社外活動、セミナー参加、外部講演、社外CSIRT組織等との連携、セキュリティ業界団体活動 ●インシデント発生時 Tier1(発見)からのエスカレーションをトリガーとし、Tier2(分析)/Tier3(対応)として早期検知、早期対応を実施、原因分析から問題の特定、早期回復に向けた方針策定、セキュリティ被害の最小化、迅速な復旧をリードします。 ・国内外のNTTデータグループ(主にAPAC)で発生したインシデントのハンドリング(指示、調査) ・ログ解析、マルウェア解析、フォレンジック解析、脆弱性解析、インシデントの原因究明 ・グローバル共通のサイバー攻撃監視基盤を用いた攻撃解析、ルール開発、機械学習、機能拡張など インシデント発生時は以下の4つの役割分担で対応を行います。本人の経験と希望をもとにしつつ、チームとしてはセキュリティの「多能工化」を目指したアサインを行っています。 <ポイントオブコンタクト(PoC)> 主に現場とのコミュニケーションを担当します。現場へのタイムリーな報告やログ収集等を行うなど、事態収束に向けて動きます。 ・インシデント発生時の現場側とのコミュニケーション ・インシデントハンドラーからの依頼・指示の現場への伝達 <フォレンジックエンジニア(FE)> フォレンジックの専門性を持つエンジニアです。ログやメモリ等の証跡を解析し、原因特定までをリードします。 ・ログ解析(ネットワーク/サーバ機器のログ解析) ・コンピュータフォレンジック(ハードディスク/メモリ解析) ・マルウェア解析(ウイルスやボット等の静的/動的解析) <インシデントハンドラー(IH)> インシデントレスポンスのリーダーとしてPoC、FEと連携して事態収束を主導します。重大インシデント発生時はインシデントマネージャーと連携して対策を検討します。 ・インシデントハンドリング(検知・トリアージ・レスポンス・報告) ・PoCへの対応依頼の指示 ・FEへの調査指示 <インシデントマネージャー(IM)> 重大インシデント発生時にインシデントハンドラーと連携し、経営陣へのタイムリーな報告、企業としての対応方針策定、応急対策・恒久対策の検討など高度なアジェンダをリードします。 ・経営陣に対するインシデント対応状況レポート ・インシデント対策会議等における方針の策定 ・応急対策・恒久対策の検討・決定 ●セキュリティビジネス推進時 NTTデータおよびグループ各社が対応する顧客に対し、現場と連携してのインシデント対応、応急対応策の提案、恒久対応策のアドバイザリーなどを行います。また、他部署と連携しセキュリティビジネスの拡大にも貢献します。 ・各種インシデントレスポンス対応 ・レポート等の顧客対応 ・インシデント対策会議のリード

グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 【セキュリティガバナンス担当】 グループの中長期計画をふまえ、海外グループ会社を含む施策の立案~実行やリスク評価・アセスメントなどの業務を関係者とコミュニケーションを取りながら推進いただきます。 ・グループセキュリティのポリシー・ルール類の作成・更新作業の実施、及び、利用者への周知 ・対策状況の確認、及び、アセスメントの実施・分析 ・リテラシ向上施策(研修・訓練など)の企画・運営 ・インシデント発生時の対応、リスクの取りまとめ 【セキュリティオペレーション担当】 国内のグループ会社を中心に、セキュリティ施策の開発および運用対応を実施し、関係者とコミュニケーションを取りながらグループのリスク低減を推進いただきます。 ・セキュリティのマニュアル・ガイドライン等の作成・更新作業の実施、及び、利用者への周知 ・インシデント発生時の対応、リスクの取りまとめ ・セキュリティ施策の企画・計画・設計・開発・導入 ・セキュリティツールを使った監視・アラート検知(SOC)の管理 ・リテラシ向上施策(研修・訓練など)の企画・運営 ・各システム導入時のセキュリティ面の支援 【技術ワード】 ・リスク管理・分析ツール ・セキュリティツール: SIEM、IPS、EDR、SASE、CASB、アンチウイルス、ASM等 ・リスク管理ツール(GRC) ・攻撃表面管理ツール(ASM)

NTTデータグループは国内外に積極的に展開しており、いまや世界55カ国・地域約20万人となっています。情報セキュリティ推進室は、この巨大かつ広範囲にわたる企業規模の情報セキュリティガバナンスを統括するミッションを担っています。 国内を担当するチームと海外を担当するチームに分かれており、当チームは海外を担当しています。 全ての海外グループ会社を統括するNTTData.IncのCISOをはじめ、海外グループ各社のCISOおよびセキュリティラインと日々英語でコミュニケーションを取っており、どのメンバーも毎年1回以上海外に出張をするなど、海外メンバーとの接点が非常に多いチームとなっています。 ●職務概要 ①NTTデータグループ・グローバルのセキュリティ全体の施策(技術あるいはルール)の計画、実行 グローバルヘッドクォーターとしてグローバル全体のセキュリティガバナンスを推進しています。 リスクの分析やリスクへの対策を検討し、施策の決定と計画立案を行います。施策の実行時には予算獲得から展開まで一貫して関わり、その中で、自社経営陣との折衝や、予算規模の大きな各施策のマネジメントを手掛けます。 また、新規の海外製品をグループとして扱うときや、海外各拠点と連携して新規の施策を始めるといった新たな取り組みを始める際にも、当チームが対応方針を決定します。 ②NTTData.IncのCISO対応 NTTData.IncのCISO(アメリカ在住)と連携し、海外グループ企業各社がNTTデータグループのセキュリティポリシーに準拠した情報セキュリティレベルを維持・向上できるよう計画し実行します。 NTTデータグループ全体で遵守する情報セキュリティポリシーは当部で規定しますが、海外での運用方針の企画・実行は、海外各国・各拠点の事情に精通しているNTTData.Incに一任しています。 NTTData.IncのCISO対してNTTデータグループセキュリティポリシーを連携し、議論・交渉・調整を行い、CISOによる海外情報セキュリティポリシーの計画・実行を支援します。 ③海外各国との連携 グローバルガバナンスの推進状況や各種施策の実施状況をモニタリングし、必要に応じて海外各グループ会社のCISOやセキュリティラインに対して直接コミュニケーションを取り、グローバルガバナンスの確実な実行と強化を推進します。 ●入社後に想定されるキャリア まずは主担当の補佐からスタートし、海外各グループ会社のCISOやセキュリティラインと直接議論をして頂きます。その後は主担当として、NTTDATA.IncのCISOとの交渉を担当して頂きます。 将来的には、施策の検討を主導して頂いたり、セキュリティポリシーの施策に関わっていただくことや、インシデント対応をする、より経営に近い経験を積むなど、新しいことへチャレンジして頂くことも可能です。

全社におけるセキュリティの「あるべき姿」を実現するため、ゼロトラストアーキテクチャの高度化、仕組みの開発・実装、インシデント指揮などを主導していただきます。単なる運用にとどまらず、自動化の推進やエンジニアリングによるガバナンス強化を期待しています。 ご自身の専門性や志向に合わせて、以下のいずれかの領域を強みとして軸に持ちつつ、横断的なプロジェクトをリードしていただきます。 【具体的な業務内容例】 ●コーポレートセキュリティ(監視戦略・インシデント指揮) ・ゼロトラストアーキテクチャに基づくセキュリティ基盤(Entra ID、Intune、Jamf、Microsoft Defender for Endpoint、Netskope等)の設計、高度化、運用・改善 ・大規模ログにおける検知ロジックの実装、チューニング、脅威ハンティングの推進 ・インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの技術調査および全体指揮 ・Python、GAS等を活用した、調査・対応オペレーションおよびSaaS連携の自動化ツールの開発 ●セキュリティガバナンス(エンジニアリングによる効率化・可視化) ・全社セキュリティポリシー・規程の策定・改定と、AI等を活用した社内問い合わせ対応の自動化・効率化 ・各種認証(ISMSなど)の取得・維持に向けたプロジェクトマネジメント、内部監査対応 ●他部門連携・ベンダーコントロール ・プロダクトセキュリティ部門と連携した、自社プロダクトに対する脆弱性診断・ペネトレーションテストの計画立案、外部ベンダーへの発注および進行管理 【キャリアパス例】 ご志向性等に応じて様々なパスを検討できる環境です。シニアメンバーとしてご活躍いただいた後、以下のようなキャリアを広げていくことを期待しています。 ・マネジメント志向: 組織マネジメントを担うGM(グループマネージャー)へのステップアップ ・ゼネラリスト志向: 全社的なセキュリティ戦略企画やリスクマネジメントの主導 ・スペシャリスト志向: IT・セキュリティ領域における高度な専門性の追求 ●業務内容の変更範囲 会社が指定する業務全般 ●解決したい課題 IT戦略本部 セキュリティグループにおいて、これまでのセキュリティ施策を今まで以上に深め、運用の平準化・標準化を推し進めるとともに、AIをはじめとする最新技術を取り巻く新たなリスクに対する対策・戦略立案を牽引していただきたいです。 ・運用基盤の再構築・標準化 ブラックボックス化したシステムと既存ルールを紐解き、最新の組織規模に合わせた運用フローの抜本的な見直し・標準化の推進。 ・最新技術の活用と対策・戦略立案 AI等の最新技術に対する新たなセキュリティ対策や戦略を立案する。また、過去の構築時点では解決が難しかった課題に対し、自動化ツールなどを駆使したアプローチで根本的解決を図る。 ・高度なゼロトラスト環境の確立 多様なデバイスやネットワーク環境からのアクセスに対し、「セキュリティと利便性」の高度なバランスを保ちながら、新たな脅威への対策を実施する。 ●所属組織 IT戦略本部 セキュリティグループ 現在5名程度の組織で、プロジェクトは1〜2名のチームで担当します。 自分の担当領域に線を引かず、テクノロジーを武器に泥臭く課題解決を推進しています。

当社は「ITとエンタメで未来を創るプロ集団」として、受託開発とSES業務を軸に、Webサービスや業務システムなど、幅広い開発に取り組んでいます。 エンジニアの皆様には、スキルや希望に応じた開発業務をお任せするとともにキャリアプランや適性に応じたポジションもご提案します。 案件例 ・電力系企業でのAWS設計構築・運用支援案件 ・AzureおよびAWS上でのRAG構築支援 ・大手メーカー系企業のインフラ基盤運用保守対応 ・システム監視基盤(仮想環境)サーバ環境マイグレーション業務 入社後の流れ 内定承諾後、まずはご希望を丁寧にヒアリングします! ・やりたい工程 ・給与面について ・案件内容 ・働き方(残業少なめ など) ※最終的な参画決定は100%エンジニアです。

プライムベンダーとしてエンドユーザーと直接関わりを持って、クラウド・オンプレミスネットワーク領域の企画・コンサルティング〜導入後の運用管理までトータルで携わり、顧客の未来のITを支えるサービスを提供していきます。 大規模から小規模までお客さまの IT インフラ 導入案件を幅広く扱っていますので、これまでのご経験やスキルに合わせたポジションでご活躍いただけます。 【具体的な業務内容】 ■ネットワークセキュリティ設計構築業務 ・クラウド領域を含めた、エンドユーザーに対するネットワークの設計構築(Azure、AWS、Cisco、Juniper、Aruba、F5、Palo Alto、A10、FortiGate など) ・Zscaler、SD-WAN など、ゼロトラストネットワークや SASE 領域の提案、設計、構築 ・Cisco ACI、Cisco DNA 導入、利活用改善コンサルティング業務 ・通信キャリアに対するネットワークの設計構築(キャリアグレードネットワーク)、無線 LAN の設計構築 ・大手企業のネットワークセキュリティ企画・改善・運用、ネットワーク系サービス提供代行、ネットワーク運用システムの自動化 ・ネットワークセキュリティのコンサルティング、提案、プリセールス ＜業務の特徴＞ ・クラウドのネットワーク領域のプロジェクトが多く存在し、クラウドに強いエンジニア育成に力を入れています。オンプレミス含めた、ハイブリッド領域に対応できるエンジニアが多く在籍していることが弊社の強みです。 ・2〜3名で数か月規模のプロジェクトが多く、若手の方にも積極的に PL などのリーダーをお任せしています。 ・大・中・小規模ネットワーク、LAN、WAN、無線 LAN、FW、LB など、プロジェクトは多岐にわたりメーカーやキャリアとのコネクションも強く、多くの協業案件があります。 ・Ansible を利用してのネットワーク運用自動化など、運用効率化にも積極的にチャレンジしています。 ・昨今のリモートワーク需要から、Zscaler や SASE 領域のプロダクト提案が多いです。 ■大規模ネットワーク運用支援業務(大手自動車メーカー) ・自動車業界を支えるネットワークインフラサービスの維持運用 具体的には、ネットワークを主としたサービスの登録運用、お客さまの要望に対する要件定義、設計構築の実施、新サービスの企画、構築など、サービス運用に関わる業務全般に携わります。案件やメンバーをリードする役割を期待しています。 ＜主な領域＞ ・各キャリア回線や SD-WAN を利用した拠点間ネットワークの運用全般 ・在宅業務を遂行するための、リモートアクセスサービスの運用全般 ・Microsoft 365や Azure、AWS などオンプレミス環境とクラウドを接続するサービス運用全般 ＜業務の特徴＞ 日本を代表するグローバル企業の大規模案件に携わります。 お客さまの要望に的確かつスピーディーに対応し、かつ品質の高さが求められる業務ですが、その責任を果たし応えることで、自動車業界の一端を担っていることを感じられる現場です。 【キャリアパス】 ・ネットワークセキュリティエンジニアとしてスペシャリストを目指すほか、サーバーエンジニア、セキュリティエンジニア、クラウドエンジニア、PL / PM、コンサルタント、アーキテクト、ラインマネジメント職などへの転向も可能ですので、長い視野で活躍することができます。(社内公募制度あり) ・PMP(Project Management Professional)取得のための研修や技術力向上のための研修など、教育メニューが充実しています。 ・IT 検証環境が整っており、社員であれば自由に利用することが可能です。 【入社後サポートの一例】 ◎アドバイザー制度(入社後、一人ひとりに同部署のアドバイザー社員がつき、社内設備や IT 環境・各種申請についての説明や、他部署との橋渡しなどのサポートを行います) ◎資格取得支援、社内研修、会社独自のセミナー参加(研修やセミナーはオンライン開催、Microsoft Learn、Udemy Business などの E ラーニングも充実しています) ◎社内技術サポート(高度な技術的問い合わせ対応も社内で実施、IT 検証環境が整っており社員であれば自由に利用することが可能です) ◎社員食堂(終日カフェとして利用可能なほか、ランチタイム・ディナータイムにはリーズナブルな価格で食事を提供、社員同士のコミュニケーション活性化にも役立っています) ◎目標設定制度と人事評価制度の連動による評価の見える化 など、長期的な成長を実現できるように、さまざまな制度でサポートします。

【具体的な業務内容】 ・システム管理(問い合わせ対応、エンドユーザートレーニング、ライセンス管理等) ・インフラの企画・推進(全社のインフラ(PC、サーバー、ネットワーク、クラウド、AIなど)の基盤作り、ルール策定) ・セキュリティ機器の運用、導入、リプレイス ・ベンダーコントロール 【期待する役割】 単なるPCやサーバーの構築・運用に留まらず、全社を横断する重要なITプロジェクトに、構想段階から参画していただきたいと考えております。 インフラの専門知識を武器に事業部門の課題を深く理解し、その解決に繋がる企画の立案から実行まで、一貫してリードしていただきます。

職務概要 ①政府系金融機関向けクラウドシステム(ゼロトラスト/デスクトップ関連領域)に関わる提案・システム開発の対応※1 ②上記①の提案・開発を通してノウハウを蓄積、ソリューションを開発し更なるビジネスの展開を狙う※2 ※1　本組織では多岐にわたる政府系金融機関のお客様を主に担当しています 直近の職務は「ゼロトラスト/デスクトップ関連領域」の技術に注力し、お客様への提案から開発に携わることが主となります。開発を行う場合は、プロジェクトメンバとして設計、開発に専従します。 ※2ゼロトラスト/デスクトップ関連領域におけるノウハウ蓄積/展開、R&Dを行うことも職務の一環となります。 職務詳細 ①まずはお客さまに向け提案・開発に携わっていただきます。 (例)M365を中心としたデバイス管理・セキュリティ基盤のための提案活動の実施、また受注後のシステム開発プロジェクトへの参画 ②作業を通じて蓄積したノウハウを組織内で共有,体系化して、ソリューションの開発につなげる対応を実施していただきます 入社後まずは職場環境や日立の仕事に慣れていただくために、リーダ指示のもと、サブリーダとして、他メンバと協働でプロジェクト従事していただきます。ゆくゆくはゼロトラスト/デスクトップ関連領域を牽引するリーダーとして業務をお任せしたいと思います。 携わる事業・ビジネス・サービス・製品など ●組織共通のソリューションの開発及びソリューションの展開 システムインテグレーションを通してお客様とコミュニケーションをとりながら、社内外のサービス/製品/技術(パブリッククラウド、ハードウェア、ミドルウェア、パッケージ、ソフトウェア開発)も組合わせてシステム化を進めていきます。また、蓄積した技術ノウハウ(プロセス/成果物等)を体系的に整理し、組織内で共有することで強みを作り、それらを発展させ共通的に展開できるソリューションを開発します。 本組織全体では主に以下のような技術を取り扱っています。　 ・クラウドサービス(AWS、Azure、Microsoft 365等　主要パブリッククラウド、SaaSや自社ASPサービス(※)) (※)https://digital.careers.hitachi.co.jp/1223/ ・ゼロトラストに関連する各種サービス(SASE、IdP、エンドポイントセキュリティに係る各種サービス) ・仮想化技術(コンテナ、VMware、Citrix) ・オンプレミス(高信頼サーバ、高信頼ストレージで構成されたシステム) ・各種ミドルウェア(JP1、Cosminexus、Oracleなど) 配属組織名 デジタルサービスビジネスユニット(金融システム) 金融システム第二事業部　第二本部 DTG(デジタル・テノクノロジーG) 配属組織について(概要・ミッション) ●組織概要/ミッション 本組織は政府系金融機関を対象に、システムインテグレーションを行っています。システム開発を通して、決済系・情報系・業務系などの社会インフラシステムを提供し、金融・経済の安定に貢献しています。 ●担当業務概要 プロジェクト運営能力に加え認証やネットワーク、セキュリティに強みを持つエンジニアを集約し、組織的な強みづくりを目指しています。提案活動やプロジェクト参画、組織全体の技術向上施策検討や新たな事業価値の創造を行うことで組織に貢献することをミッションとします。また、組織横断の技術CoE部署*1において、組織共通の技術ノウハウを蓄積してソリューションを検討、システム開発を担っています。 *1　Center of Excellence:組織横断的な取組みを進めるために専門知識を持つ人材やノウハウを集約し組織化すること キャリアパス システム開発に従事することで、システムエンジニアに必要なスキルを習得することができます。将来は、自らプロジェクトマネージャとなり、プロジェクトを推進する立場となることも、ITアーキテクトとして複数の案件に技術者として参画することも可能であり、様々なキャリアパスが選択可能です。 加えて、社内の資格認定や社外の資格取得を会社として積極的に支援する制度が整っており、管理職やスペシャリストポジションへの任用といったキャリア形成に向けたスキルアップを目指すことができます。

Laboro.AIは「全ての産業の新たな姿を作る」、「テクノロジーとビジネスを、つなぐ」をミッションに、お客様の課題に沿ってオーダーメイドのAIソリューション『カスタムAI』を提供します。AIプロジェクトの成功には、安定したネットワーク環境と計算機インフラが不可欠です。そこで、社内ネットワークの構築管理、セキュリティポリシーの運用、オンプレミスサーバ、データセンターやクラウドリソースの管理に精通したインフラエンジニアを募集します。AIの可能性を最大限に引き出し、私たちと共に次世代のイノベーションを推進する志を持った方をお待ちしています。 【本ポジションについて】 エンジニア部門の拡大に伴い、AIやシステム開発に必要なインフラの管理を専任で行っていただけるインフラエンジニアを募集します。弊社の機械学習エンジニアやシステム開発エンジニアと緊密に連携し、オンプレミスのGPUサーバやAWS・GCP・Azureなどのクラウドリソースの管理、セキュリティ対策、情報資産管理体制の整備を推進していただきます。 ※クラウドインフラはAWSを主軸(全体の約7割)としており、AWSの知見を存分に活かせる環境です。AzureやGoogle Cloudを利用する機会もあり、マルチクラウドの経験を広げられます。 【業務内容】 ●以下の業務における企画、要件定義、設計、構築、保守、運用 　- AWS・Azure・Google Cloud上のリソースに関する業務 　- オンプレミス(KVM・Kubernetes)のCPU・GPUサーバーに関する業務 　- オンプレミス及びクラウドリソースのセキュリティに関する業務 　- 社内ネットワーク・VPNに関する業務 ・オンプレミス及びクラウド環境の払い出しプロセス自動化・IaC化 ・社内サーバーの増設やセキュリティの改善に関連する施策、体制作りの企画、運営 ・ユーザー及びリソース管理の仕組みの企画、運営 ・作業手順や各種ノウハウの文書化 ・管理技術や実施体制の継続的な改善 ● 業務の変更範囲:なし

【職務概要】 日立グループのセキュリティソリューションを強化する研究開発、新たなセキュリティソリューションを創生する研究開発を担当いただきます。 ソリューションの企画や技術開発戦略の策定、プロトタイピングを通じた技術開発活動、学会活動を通じた社会への成果の還元など、幅広い活動の一部または全部に関わることができます。 【職務詳細】 下記テーマにおける企画、戦略策定、技術開発、学会活動。 ・企業情報システムのセキュリティ設計、セキュリティ運用を高度化する、ログ分析技術や攻撃検知手法、自動対処技術などの開発。 ・コネクティッドプロダクトのライフサイクルセキュリティを向上させる、構成管理技術や脆弱性管理技術、ソフトウェア更新技術などの開発。 ・オンライン生体認証技術や、データを暗号化したまま高度な演算を行う秘匿情報処理技術の開発。 ・プロダクトの製造工程や組織の事業活動の安全性や正当性を証明するデジタルトラスト技術の開発。 ### 働く環境 ・配属チーム:セキュリティ設計、セキュリティ運用、生体認証・暗号応用を研究対象とするユニット(15～20名程度)で、最初はチームメンバとして経験を積んでいただき、数年後にはチームを纏める立場として活躍してくれることを期待しています。 ・働き方:コロナ禍では1日/週の出社を目安に、基本的には在宅勤務を推奨しています。その人のライフスタイルやステージに合わせて柔軟な働き方が可能です。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。 配属組織名 Digital Innovation R&D　システムイノベーションセンタ　セキュリティ&トラスト研究部 配属組織について 暗号やサイバー・プロダクトセキュリティ、トラスト技術を基盤に、国内外のクラウドなどのITシステム、自動車や鉄道・電力システム向けセキュリティ製品・サービスの立上げを実現する技術の開発を行います。 技術創生、プロトタイピング、顧客への提案活動を通じ、スマート化、コネクテッド化が進む社会インフラを、誰でも安心・安全に利用できる社会の実現に貢献します。 【携わる事業・ビジネス・サービス・製品など】 ・生体認証統合ソリューション(PBI) https://www.hitachi.co.jp/products/it/finance/solutions/platform/environment/iBioAuthPF/index.html ・秘匿情報管理サービス「匿名バンク」 https://www.hitachi.co.jp/products/it/harmonious/cloud/service/tokumei/index.html ・デジタルトラスト https://www.hitachi.co.jp/products/it/security/activities/digitaltrust/index.html ・おみせのトラスト https://www.trusted-shop.hitachi.co.jp/#/shops ・コラム:「飲食店の安全性の見える化」を実現する「デジタルトラスト」の仕組みづくり https://www.hitachi.co.jp/products/it/security/column/11/index.html ・日立評論:Society 5.0を支えるトラスト&セキュアなサービス・システム https://www.hitachihyoron.com/jp/archive/2020s/2021/02/02b04/index.html ・セキュリティ運用・監視 https://www.hitachi.co.jp/products/it/security/solution/cyber-security/securitymanagement/index.html ・ゼロトラスト・セキュリティ https://www.hitachi.co.jp/products/it/security/solution/cyber-security/zero-trust/index.html ・PSIRTソリューション https://www.hitachi.co.jp/products/it/magazine/hitac/backnumber/2020/05/04/index.html ・AIを活用した脅威インテリジェンス提供サービス https://www.hitachi.co.jp/New/cnews/month/2021/03/0304.html

【配属組織名】 デジタルサービスビジネスユニット(公共システム) 【配属組織について(概要・ミッション)】 公共システム事業部では、官公庁、自治体、外郭団体等、公共・社会分野にて50年以上のIT導入実績があります。 その中で培ってきた知見やノウハウに最新技術を適用することで、デジタルトランスフォーメーションを実現しています。 今回は、その中でも社会貢献度が高く、先端技術を使いながらキャリアアップ、スキルアップができる分野のインフラエンジニアを募集いたします。 なお、希望する仕事内容・キャリアプラン等について、面接時にお聞かせください。 ●募集部署1:オンプレミス環境でのプラットフォーム構築 ハードウェア/ミドルウェアのプレ・調達から設計～構築～テストを実施し、お客様へ納めることを専門とした部署にて、様々なお客様のプラットフォーム構築を実施します。 ●募集部署2:パブリッククラウドを用いたプラットフォーム構築 最新クラウド技術(AWSやAzureの活用を含む)を用いて、大量データ解析・可視化する基盤構築やデータサイエンティストがデータ分析する基盤等のソリューション構築を実施します。 弊社では、上記以外にも多種にわたるインフラエンジニアの活躍機会があります。 配属後のキャリアプランについては柔軟に対応できますので、配属組織の上長とご相談ください。 【参考資料】 ・SEトップメッセージ:https://youtu.be/Nbqq3aqnRag ・事業部紹介映像:https://youtu.be/QJrlX_UvWS8 【職務概要】 ITアーキテクトとして、最新技術をいち早く検証し、顧客にとって最適な技術の組合せを検討・提案し、ソリューション構築を担当していただきます。 そのため、顧客にとって価値の高い業務/システムの企画から構築までを担うために、常に最新技術を貪欲に追い求めることを期待します。 【職務詳細】 企画・プレ段階～構築、稼働、保守までトータルで活動をしていただきます。 どのような技術を用いたアーキテクチャとするかは、お客様の要求をベースに最適な形を検討していただきます。 具体的な職務の概要(流れ)は以下になります。 (1)企画・プレ段階 顧客要求に応じた最新アーキテクチャの検討・提案を行います。 ・AWS/AzureのPaaSや他社サービス(SaaS)の適用検討 ・セキュリティ等顧客の心配事項に応じた説明 ・社内/社外のサービスとの組合せに関する検討・協議 (2)技術検証段階 PoC等の実験環境の構築/評価に基づく要件見直しを行います。 ・実証実験計画書の作成 ・クラウド等を利用したアーキテクチャ概要設計・構築 ・実証実験評価(技術的課題等の洗い出し、費用試算等) (3)構築段階～本番稼働以降 実証段階の評価を踏まえ環境等の構築を行い、ノウハウ蓄積を行います。 ・クラウド等を利用した商用環境の設計・構築 ・効率的な保守を実現するための設計・実施 ・最新技術の適用事例化(社内発表) ●公共システム事業部ニュースリリースはこちら http://www.hitachi.co.jp/Div/jkk/press/index.html 【働く環境】 【配属組織構成】 組織では20代～50代まで、幅広い年齢層の社員が活躍しております。 【働き方】 若手を中心に経験者採用で活躍しているメンバーも多く、働きやすい職場です。 在宅勤務と出社もフレキシブルに組み合わせながら仕事を進めていただけます。 ※配属部署によって異なる場合がございます。予めご了承ください。詳細は面談にてご確認ください。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。 【キャリアパス】 ●クラウド環境の構築・開発の経験、キャリアを積むことができる。 ●最新技術を組み合わせて社会課題の解決に寄与するシステム構築を経験できる。 ●キャリアを積み上げる機会が無数にあり、繰り返しキャリアを研鑽できる。

【携わる事業・ビジネス・サービス・製品など】 ・金融機関(地域金融機関、金融機関関連)向け、IT化企画コンサル(新規ソリューションの創出)/システム化提案/プロジェクトマネジメント/システム構築 ・セキュリティ関連商材の提案・拡販 【職務概要】 地銀向けのシステム構築プロジェクト(セキュリティ分野)の推進に加え、セキュリティ商材の拡販、提案・企画をお任せいたします。 【職務詳細】 入社後はまずシステム化の提案と既存案件のシステム構築/運用/保守をメインでお任せいたします。 ・システム化提案 お客様からのシステム設計に関するご相談や要望をお伺いし、それを実装・導入するにあたっての具体化、どのような観点で導入進めていくのかなど、構築の際のメリットデメリットと併せて提案を行います。 ・システム構築・運用・保守 上記の業務をメインとし、ご経験に合わせて下記の内容もお任せしていきます。 ・昨今のサイバーセキュリティ動向を踏まえた、企画・立案などの上流工程の推進 ・システム導入及びプロジェクトのマネジメント まずは顧客理解、システム設計の全体像の理解を実務を通じて図っていただきます。 セキュリティ領域については専門部署があるため、専門知識などは他部署と連携をしながら顧客と対峙をする形となり、 当ポジションでは具体的に顧客要望をどのようにシステムに落とし込んでいくかを設計書などを作成し顧客に提案していくことがメインとなります。サイバーセキュリティにおいては社会的ニーズが増加していることもあり、まずは特定の顧客からの提案となりますが、ゆくゆくは全国横断的に導入をしていくことをスコープとしております。

《AIセキュリティのプロフェッショナルとしてお客様の課題解決を担当》 AIのビジネス導入が急速に進む中、企業が直面する新たなセキュリティリスクへの対応を支援していただきます。 AIセキュリティの各領域に対する実行・実装をお客様の課題に合わせて支援して頂きます。 【具体的な業務】 ・AIを利用したアプリケーションのセキュアな設計・開発支援 ・AI IDE(Cursor, Windsurf, Claude Codeなど)を安全かつ効率的に活用した開発環境・ルールの整備 ・AIシステム特有の技術的な脆弱性評価および対策の実装

●セキュリティ統括部とは 当担当は、製造、流通、⾦融、通信、公共、社会インフラといった、NTTデータが担当する社外のビッグクライアントに対してセキュリティサービスを提供する組織となっています。社会的影響度の⾼い顧客のシステムに対して、リスクの分析やセキュリティ対策立案から、各種セキュリティソリューションの導⼊、攻撃の検知・分析といったセキュリティエンジニアリングまで、お客様のセキュリティパートナーとしてあらゆるセキュリティ課題に対応しています。 プロジェクトにおいては、グループ企業のNTTデータ先端技術をはじめ、様々なパートナー企業と連携しながら進めます。 例えば、NTTデータが⽅針策定、体制作り、設計、技術的課題への対策検討、インシデント対応等の導⼊後対応をリードし、脆弱性診断やセキュリティ監視などの作業をNTTデータ先端技術等が担当する、といったイメージです。 所属員は約80名で、⼤きく「(1)セキュリティソリューションエンジニア」と「(2)ゼロトラスト/SASEサービスエンジニア」の2つにチームが分かれています。相互に協⼒し合いながらお客様のセキュリティ課題を解決しています。 ●業務内容 以下、いずれかのチームにてマネージャー(課長)をつとめていただき、案件のリード・マネジメント、部下の育成・マネジメント等を行っていただきます。 ご経験やご希望に応じてポジションのアサインは決定いたします。 (1)セキュリティソリューションエンジニア セキュリティエンジニアとして、特定されたセキュリティ上の脅威に対し、必要なシステムを設計・構築します。ベンダーフリーの強みを⽣かし、セキュリティ製品をお客様の課題と事情に合わせて⾃由に提案することができます。 また、提案だけでなく、⼦会社やベンダーをマネジメントしながら、導⼊から運⽤設計まで責任をもって推進します。 <具体的な業務例> ‧クラウド基盤のセキュリティ設計 ‧各種セキュリティ製品の評価、POC実施、導⼊ ‧SIEM構築、運⽤設計 ‧SOC運⽤設計 ‧CSIRT構築、運⽤設計 ‧認証・認可製品の導⼊・設計 (2)ゼロトラスト/SASEサービスエンジニア 顧客のワークスペース環境のセキュリティ強化を行う案件がメイン業務になります。 今後ワークスペースはゼロトラストの考え方を軸に新たな形に変化していきます。我々はクラウドネイティブなデジタルワークスペースをセキュアに提供するため、 業界に先駆け7つの技術要素から成り立つゼロトラストサービスの展開を行っています。 本ポジションでは、開発側の立場で本サービスの拡充に向けたサービス企画や顧客に向けたコンサルティング、導入、運用の業務を担当して頂きます。具体的な職務内容は以下となっております。 ・法人、金融、公共分野の顧客へのデジタルワークスペースのゼロトラスト化実現に向けたITコンサルティング、PoC ・法人、金融、公共分野の顧客への当社ゼロトラストサービスを軸にしたデジタルワークスペース導入プロジェクトの推進 ・次世代デジタルワークスペースを見据えた当社ゼロトラストサービスの拡充に向けた商品企画 　→テクノロジー潮流、市場ニーズを加味した次世代デジタルワークスペース実現に向けたソリューションの選定、検討、検証 　→デジタルワークスペースを構成する各領域のトップクラウドベンダとのアライアンス構築 ※7つの技術要素:SASE、IDaaS、UEM、EDR、DMaaS、SDP、UEBA

大規模リアルタイム意思決定システムのソフトウェア開発業務のプロジェクトマネジメント 【具体的には】 1.システム設計支援、ソフトウェア要求分析、設計、製作、艦上での実用試験までの一連の開発 2.次世代システム向け開発及び既存システムの能力向上のための最新技術の調査・適用検討 3.上記ソフトウェア開発業務の取りまとめ業務、チームマネジメント 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります。 ●使用言語、環境、ツール、資格等 【OS】Linux、Windows 【言語】C/C++、C#、VBA 【開発ツール】 GitLab、Jenkins、Docker/Podman/Kubernetesなど各種OSSツール