年収550万円以上 セキュリティエンジニア（インフラ）の求人・転職情報

本部の強固な体制と専門性を活かし、当本部が取り扱うプロダクトのプリセールスを担当していただきます。主に、流通パートナー、通信キャリアやシステムインテグレータなどに対して、以下の業務を推進します。 ①製品選定・導入プロセスにおける提案および、設計・構築・運用に関する技術支援 パートナー企業への技術提案やコンサルティング活動を通じて、最適な製品・ソリューションを選定し、導入から運用までワンストップで支援します。 ②顧客の利用シーンを想定した製品検証・動作確認による技術理解の深化 実機検証や評価環境を活用し、製品の技術特性・使用感を把握し、顧客要件に沿った対応力を磨きます。 ③技術的な優位性・製品の魅力の発信 勉強会、セミナー、展示会などを通じ製品やソリューションの強み・最新情報をパートナーや市場に向けて情報発信を行います。 ④検証および現場対応で得たノウハウをもとに、パートナーSE向け技術トレーニングを企画・実施 実際の運用現場・検証結果に基づく高度な技術力を活かし、パートナーSEの育成・ソリューション展開を牽引します。 ⑤拡販施策の企画と実行 営業チーム、東京本社部門、メーカと連携して、技術視点からどうすればもっと市場に価値提供できるか検討し、企画、実行します。 ●開発環境・商材の説明・関連URL 本求人で担当いただく主な製品は下の通りです。 ・Fortinet社のUTM製品をはじめとするセキュリティ全品全般 ・Palo Alto Networks社の次世代型FW製品をはじめとするセキュリティ製品全般 ・A10 Networks社のロードバランサ他製品全般 ●研修 技術トレーニング及びハンズオントレーニングを受講いただくことと、検証用機材での検証をOJTで実施することでスキル向上を目指していただきます。また、社内外で開催される製品や技術に関する勉強会やセミナーにも参加いただきます。

●職務内容・担当業務 住友商事グループの米国・イスラエルなど国内外のグローバル拠点や現地ベンチャーキャピタルとのネットワークを活用し、新製品や先端技術の探索・調査を推進。 新規取扱検討商材の技術検証/評価から、ネットワーク・セキュリティ分野の製品を、通信キャリア/システムインテグレータ/大手流通業者などの販売パートナーに向けてプリセールス業務を担当いただきます。 ●研修 技術トレーニング及びハンズオントレーニングを受講いただくことと、検証用機材での検証をOJTで実施することでスキル向上を目指していただきます。

●所属 ITサービスグループ ●主な業務内容 入社後、事業部門からの問い合わせ対応を通じて、当社のセキュリティ環境や業務フローへの理解を深めていただきます。その後、習熟度に応じて段階的に以下の業務をお任せしていく予定です。 ・ISMS/Pマークの認証維持 ・セキュリティインシデントレスポンス ・セキュリティサービスの選定・導入・運用管理 ・スクリプト等を用いた運用プロセスの自動化・省力化 ●当社のセキュリティ体制 セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。 ●業務内容 <入社時>上記に記載の業務 <変更の範囲>会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

●所属 ITサービスグループ ●主な業務内容 各部門及びグループ会社のセキュリティ担当者と連携し、経営戦略に基づいてエムスリー及びグループ全体のセキュリティマネジメントを行う業務を担っていただきます。 セキュリティ関連の取り組みによる事業への影響を最小限におさえることも重要視されており、固定観念や慣習に囚われることなく、ゼロベースでセキュリティ施策に取り組んでいただきます。 具体的には次のような業務の中から、複数の領域を力量に応じてご担当いただきます。 【共通】 ・セキュリティ施策(企画・構築・実行)の推進 ・セキュリティインシデント対応 ・当社プロダクトに関するセキュリティ評価及びリスク対応助言 ・第二者監査/評価対応 【管理領域】 ・ISMS/PMSの構築・運用 ・セキュリティ及びプライバシーに関する相談対応 ・自社を含むグループ会社のセキュリティアセスメント ・国内外グループ会社のセキュリティガバナンス確立 【技術領域】 ・セキュリティイベントのレビュー及び検出ロジックのチューニング ・セキュリティサービス管理(導入検討から運用まで) ・アタックサーフェス管理 ・脆弱性診断、ペネトレーションテストの実施 ●当社のセキュリティ体制 セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。 <入社時>上記に記載の業務 <変更の範囲>会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

SUBARUグループ全体のセキュリティマネジメントとプロジェクトの企画・推進を行う当部署において、社内システム・コネクテッドカー(開発、サービス)のサイバーセキュリティに関する業務をお任せします。 全社レベルのセキュリティ戦略策定と推進を担うポジションとなり、経営戦略・事業戦略と整合したセキュリティロードマップや中期計画の策定を中心に、以下の様な業務を担当いただきます。 ①セキュリティ戦略・計画策定 ②ITセキュリティ施策の推進 ③全社ルール・ガイドラインの整備 ④監査・マネジメント活動 ⑤OTセキュリティ対策　企画・推進 ⑥車両サイバーセキュリティ法規対応 ⑦CSIRT/PSIRT対応 ※月の残業時間は、30時間程を想定しております。 ※週に3日程の出社頻度であり、部としても在宅勤務制度を活用しております。 ※年に1～2回程度の海外出張の可能性がございます。

【ミッション】 お客さまの事業・業務・IT環境に潜むサイバーセキュリティリスクを可視化し、経営・事業・システムの観点から実効性のある対策を構想・提案・実行することで、お客さまの事業継続性と競争力向上に貢献することがミッションです。 また、既存のサービスや決まった型を提供するだけではなく、顧客課題や市場ニーズを踏まえた新たなコンサルティングサービスの企画、提案活動、プロジェクト推進、ナレッジ化、人材育成などを通じて、セキュリティコンサルティング事業そのものを拡大していただくことを期待しています。 メンバークラスの方には、案件の中心メンバーとして顧客課題の整理、調査・分析、資料作成、提案、プロジェクト推進を担っていただきます。 マネージャークラスの方には、複数案件のリード、顧客折衝、提案品質・デリバリー品質の管理、若手メンバーの育成、サービス企画・事業推進まで担っていただきます。 【主な業務】 法人のお客さまに対して、セキュリティ上の課題やリスクを整理し、経営・事業・ITの観点から最適な解決策を提案・実行します。 具体的には、セキュリティアセスメント、セキュリティ戦略・中期ロードマップ策定、ゼロトラスト構想、クラウドセキュリティ、ID管理、脆弱性管理、SOC/CSIRT高度化、セキュリティガバナンス、インシデント対応体制整備、サプライチェーンリスク対策などの領域を中心に、お客さまの状況に応じたコンサルティングを実施します。 また、営業部門、技術部門、プロダクト部門、外部パートナーなどと連携しながら、案件創出から提案、受注後のプロジェクト推進、継続的な関係構築までを担います。 【具体的な業務】 ご経験や案件に応じて、下記のような業務をお任せします。 案件創出から提案までの「セールス領域」と、受注後の「デリバリー領域」の両面に携わることが可能です。 ・お客さまの経営層、情報システム部門、セキュリティ部門、事業部門へのヒアリングを通じた課題・要求事項の整理 ・SCS評価制度関連支援や、AIセキュリティに係るコンサルティング支援 ・現状のIT環境、ネットワーク、クラウド利用状況、セキュリティ対策状況、運用体制の把握 ・セキュリティリスクアセスメント、成熟度評価、ギャップ分析の実施 ・NIST CSF、ISO/IEC 27001、CIS Controls、ゼロトラスト、クラウドセキュリティなどの考え方を活用した改善方針の策定 ・セキュリティ戦略、対策ロードマップ、優先順位、投資計画の策定支援 ・ゼロトラスト、SASE、EDR/XDR、SIEM、SOC、ID管理、脆弱性管理、クラウドセキュリティなどのソリューション選定・構想支援 ・提案書、報告書、経営層向け説明資料、プロジェクト計画書などの作成 ・営業部門と連携したプリセールス、提案活動、RFP対応、見積作成支援 ・受注後プロジェクトの推進、進捗・課題・品質・リスク管理 ・社内外の関係者を巻き込んだ合意形成、推進体制の構築 ・コンサルティングサービスの標準化、方法論整備、テンプレート化、ナレッジ共有 ・マネージャークラスの場合、複数案件の統括、メンバー育成、チームマネジメント、事業計画・案件パイプライン管理

【ミッション】 セキュリティアナリストのリーダーとして、SOC運営メンバーの中心となり、高度で安定したセキュリティ監視サービスを提供していただきます。また、お客さまとコミュニケーションを行い、サービス満足度の向上に努めていただきます。 【主な業務】 「セキュリティアラートやインシデントの分析」、「SOC運用課題の改善」、「セキュリティオペレーションの効率化や自動化推進」、「チームマネジメント」など、セキュリティ監視サービス運営に関わる複数業務のリーダーポジションを担当いただきます。 【具体的な業務】 以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。 ・セキュリティアラートやインシデントの分析 高度なスキルを持ったセキュリティアナリストとして、検知したアラートやインシデントの分析を行い必要な対策を提案することで、お客さまが安全にシステムを運用できるよう努めます。また月次セキュリティ監視レポートや顧客向け報告会を提供しています。 ・SOC運用課題の改善 運用中に発生する各種課題を解決し、SOCサービスレベルを向上させることでお客さまの満足度を高め、サービス拡大を目指します。 ・セキュリティオペレーションの効率化や自動化推進 SIEMやSOAR、チケット管理システムを利用した監視改善を行い、より高度なSOCオペレーションを速やかに提供できるようSOC基盤を強化します。 また、以下のような施策を講じることで、セキュリティアナリスト組織を強化いただきます。 ・チームマネジメント メンバーへの定期的な1on1など活発な内部コミュニケーションを定期的に取ることで、アナリストメンバーや協力会社社員のモチベーションを高め、組織の強化に努めていただきます。将来的には十数名規模のチームマネジメントをお任せする想定です。

【ミッション】 セキュリティ運用業務の安定化、および既存・新規課題の解決。体制強化を通じた、今後のセキュリティ対応範囲(サービス領域)を拡大すること。 【主な業務】 セキュリティ運用におけるフロント対応(顧客対応)から、案件内のメンバーマネジメント、課題管理、社内各所との調整業務まで、運用全体のコントロールをお任せします。 【具体的な業務】 ご経験に応じて、下記のような業務をお任せします。 ・定期運用報告書の作成、および顧客定例ミーティングでの報告対応 ・案件内で発生した課題の管理・改善アクションの実行 ・顧客に対する提案活動(課題に応じたソリューション提案や、既存の知見を生かした別顧客への横展開・追加提案など) ・プロジェクト内の人員調整、および派遣スタッフの管理・指揮命令

【お任せする業務】 キオクシアグループ全体の情報セキュリティ施策における、企画立案から導入、運用、評価までの一連のサイクルを、プロジェクトリーダーまたはサブリーダーとして牽引していただきます。 【具体的な仕事内容】 ●アセスメントとロードマップ策定:現状のセキュリティリスクを評価し、中期的な対策優先順位を決定します。 ●セキュリティ施策の企画・要件定義:最新の脅威動向に基づき、エンドポイント(PCやサーバー)やネットワークの保護策を検討します。 ●ソリューションの選定・導入:パートナー企業と連携し、PoC(概念実証)を経て、全社展開を実施します。 ●グローバル・ガバナンス運用:海外拠点を含めたセキュリティルールの策定と、監査・指導を行います。 ●CSIRT/SOC連携:インシデント発生時の初動対応、原因分析、再発防止策の立案を CSIRTと連携して行います。 ※実施施策にもよりますが、概ね半年から2～3年程度の業務スパンとなる見込みです。 [従事すべき業務の変更の範囲] (雇入れ直後)上記の通り (変更の範囲)その他会社が指示する業務 【使用ツール】 ●EDR/MDR製品:PCやサーバー内での不審な挙動を検知・保護するツール。 ●SIEM製品:各種機器のログを集約・分析し、相関的な脅威を早期発見するシステム。 ●CASB/SASE製品:クラウド利用の可視化や、安全なリモートアクセスを実現するクラウドセキュリティ基盤。

【ミッション】 AI領域、IT領域、OT領域のセキュリティ分野での顧客要望へ寄り添ったセキュリティソリューションのコンサルティング、提案・設計・構築・導入を行うこと。 【主な業務】 下記ソリューションにおける技術支援(提案、設計、構築、導入)およびそれらに関わる上流工程(コンサルティング、要件定義、プロジェクトマネジメント)業務。 希望や能力、キャリアパスに応じて、以下の中の1つの領域、または複数領域についてご担当いただきます。 また、AIからの攻撃への対策、AI自体を守るセキュリティ対策、AIを活用した業務効率化などのAI領域について、弊社として積極的に市場獲得を目指しており多くの経験を積むことが可能です。 ・ネットワークセキュリティ(SASE) ・デバイスセキュリティ(EDR・EPP) ・IDセキュリティ(IDaaS、ITDR) ・データセキュリティ(DLP) ・OTセキュリティ ・クラウドセキュリティ(CNAPP、CSPM、CWPP) ・MSS・SIEM・XDR(セキュリティ監視・運用) ・AIセキュリティ(Security for AI(SfAI)、AI for Security(AIfS)) ・その他セキュリティ全般 【具体的な業務】 下記ソリューションにおけるコンサルティング、提案、要件定義、設計、構築、導入、プロジェクトマネジメント業務。 お客さまに合った製品を選定しコンサルティング提案～構築までを実施。主体的にプロジェクトを推進いただき、セキュリティを通じてお客さまのビジネスへ貢献していただきます。 また、新規商材や技術要素の研究や調査検証なども対応いただき、各種メーカーのイベントやセミナーへ登壇することも可能です。 ・ネットワークセキュリティ(Zscaler、Prisma Access、Netskope、Catoなど) ・デバイスセキュリティ(CrowdStrike、Cybereason、Microsoft Defender for Endpoint、Cortexなど) ・IDセキュリティ(Okta、Entra ID、Idira(旧CyberArk)、CrowdStrikeなど) ・データセキュリティ(Proofpoint ITM、Netskope、Microsoft Defender for Cloud Apps、Microsoft Purviewなど) ・OTセキュリティ(Nozomiなど) ・クラウドセキュリティ(Wiz、Cortex Cloud、Microsoft Defender for Cloudなど) ・AIセキュリティ(Security for AI、AI for Securityなどの各種製品) ・MSS・SIEM・XDR(自社サービス、Microsoft Sentinel、Cybereason、CrowdStrike、Cortex XDRなど) ・その他セキュリティ全般(Intuneなど)

【ミッション】 セキュリティアナリストとして、XDR・SIEMを活用した高度なセキュリティ監視サービスを提供するとともに、お客さまごとの運用要件に応じた監視設計や改善提案を推進していただきます。また、生成AIなどの新技術を活用しながら、運用品質向上およびサービス拡大に貢献していただきます。 【主な業務】 「セキュリティ監視運用」、「顧客向け監視・運用設計」、「SOC運用高度化施策の推進」、「顧客折衝および技術支援」など、セキュリティ監視サービス運営に関わる中核業務を担当いただきます。 【具体的な業務】 以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。 ・XDR・SIEMを活用したセキュリティ監視運用 XDR・SIEM製品を活用し、セキュリティアラートの分析やインシデント対応を実施します。高度な分析スキルを生かし、お客さまのセキュリティリスク低減に貢献いただきます。 ・顧客向け監視・運用設計 エンタープライズ顧客特有の個別要件に応じた監視設計やログ収集設計、運用設計を行います。複数のセキュリティソリューションを組み合わせた最適な監視体制を構築し、高品質なサービス提供を実現します。 ・SOC運用高度化施策の推進および新サービスの開発 生成AIや自動化技術を活用し、アラート分析や運用業務の効率化を推進します。また、新たなXDR・SIEMサービスへの対応拡大や監視品質向上施策を企画・推進いただきます。開発業務自体は別部署が担いますが、新しいセキュリティソリューションをソフトバンクのSOCで運用できるようサービス化し、運用体制を構築する上流のプロジェクト推進にも関わっていただきます。 ※業務の割合としては、運用(セキュリティ監視・顧客向け設計など)が6割、開発・企画(新サービス立ち上げ・運用高度化施策など)が4割程度のイメージです。

【ミッション】 サービスオーナーとして法人向けセキュリティサービスの企画からリリース、運用までリードしていただきます。 【主な業務】 法人向けセキュリティサービスの開発マネジメント・サービス仕様策定・課題管理・進捗管理・案件支援・ベンダー連携など。 【具体的な業務】 ネットワークセキュリティ(主にZscaler、Prisma Access、NetskopeなどのSASE製品)を軸としたサービス開発、案件支援、ベンダー連携、拡販に向けた施策検討など。 具体的には以下の通りです。 ・新規および既存製品の機能拡張・オプションサービスの企画・ROIの算出・承認取得 ・要件定義からPoC、ローンチまでのプロジェクト推進 ・社内外の関係者(営業部門、法務、SE、マーケティング、海外ベンダー、販売店など)との調整・意思決定 ・リリース後の維持管理および拡販のための戦略立案

【携わる事業・ビジネス・サービス・製品など】 サイバーセキュリティ事業はディフェンスシステム事業部の重要事業分野であり、主に国家安全保障などに係るお客様(国家機関など)の情報セキュリティ確保のためのソリューション(システム、サービス、製品など)を提供する事業です。 サイバーセキュリティ業務とは、高度なセキュリティ機能が求められる情報システムの設計・開発・運用支援を行います。お客様の環境等において想定される脅威の分析、対応方針の策定、各種機能の設計・開発、セキュリティ機能の実装保証等を行います。また、ネットワークの設計・構築、お客様へのセキュリティ訓練・演習、独自暗号製品の提供なども実施しています。 当ポジションでは、暗号を用いた高い機密性が求められるシステム及び暗号関連製品の提案、設計・開発、運用支援について担当者として従事頂きます。技術的には、NIST-SP800、ISO15408等のセキュリティ基準に基づく設計・開発、識別認証、アクセス制御、FW、IDS、ログ解析、マルウェア対策、SOC、暗号等に係るセキュリティ製品と自社開発アプリケーションを組み合わせたソリューション開発に従事いただきます。 【職務概要】 システムの提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事頂きます。 提案フェーズにおいては、ニーズ調査から提案書の作成に従事いただきます。 また、開発フェーズでは、プロジェクトのリーダの立ち位置で、10名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 【職務詳細】 サイバーセキュリティ(暗号製品及びそれを活用したシステム)に係るエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進

●期待する役割 サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上の基本機能全般、及びコア機能、高度機能の一部を担っていただきたいと考えています。 ●業務内容詳細 ・各種セキュリティ製品やSIEMの監視・対応 ・脅威情報を分析し自社のセキュリティ製品へ反映 ・セキュリティインシデント発生時の調査・関係チームとの連携・対策検討 ・セキュリティトレーニングの設計・実施 ・新たなセキュリティソリューション導入に伴う検証・評価・運用構築 ・当社に影響する脆弱性情報の収集・対策推進 ・月次のセキュリティ対策状況のレポート作成・報告 ・複数プロダクトへの脆弱性診断の実施・調整 ・開発チームと連携したプロダクトセキュリティの強化 ・社内からのセキュリティに関する問い合わせ対応 ・社内のセキュリティリテラシー向上を目的とした教育・啓発活動

●期待する役割 サイバーセキュリティチームでは、ISOG-J様が策定されている「セキュリティ対応組織の教科書」を参考に業務整理を行っており、当社定義上のコア機能、および高度機能の一部を担っていただきたいと考えています。 ●業務内容詳細 ・セキュリティポリシーやガイドライン策定 ・リスク評価とモニタリング 　└各種フレームワークを使ったリスクアセスメント、改善対応の推進 ・セキュリティトレーニングの設計・実施 ・CSIRT運営、インシデント対応計画

【配属組織名】 デジタルサービスビジネスユニット(ディフェンスシステム) 情報システム本部 サイバーセキュリティシステム部 クラウドセキュリティ基盤グループ 【配属組織について(概要・ミッション)】 ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、日立グループの技術を集結して社会インフラ安全保障事業を推進し、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 情報システム本部は、防衛分野を中心として、中央官庁向けに、システム提案から保守および技術開発を担っています。 サイバーセキュリティシステム部は、指揮統制、サイバーセキュリティに係るシステムの設計・開発・維持を主に担っています。 【携わる事業・ビジネス・サービス・製品など】 サイバーセキュリティ事業はディフェンスシステム事業部の重要事業分野であり、主に国家安全保障などに係るお客様(国家機関など)の情報セキュリティ確保のためのソリューション(システム、サービス、製品など)を提供する事業です。 サイバーセキュリティ業務とは、高度なセキュリティ機能が求められる情報システムの設計・開発・運用支援を行います。 お客様の環境等において想定される脅威の分析、対応方針の策定、各種機能の設計・開発、セキュリティ機能の実装保証等を行います。 また、ネットワークの設計・構築、お客様へのセキュリティ訓練・演習、独自暗号製品の提供なども実施しています。 当ポジションでは、クラウド環境下においてサイバーセキュリティを実現するための、提案、設計・開発、運用支援について担当者として設計・開発等を担当いただきます。 技術的には、NIST-SP800、ISO15408等のセキュリティ基準に基づく設計・開発、識別認証、アクセス制御、FW、IDS、ログ解析、マルウェア対策、SOC、暗号等に係るセキュリティ製品と自社開発アプリケーションを組み合わせたソリューション開発に従事いただきます。 【職務概要】 オンプレミスのクラウド化を進める特定システムを対象にサイバーセキュリティの機能強化等について、提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。 提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトリーダとして従事いただきます。 また、開発フェーズでは、プロジェクトリーダないし、サブリーダの立ち位置で、5～20名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 【職務詳細】 IT/IoTのサイバーセキュリティに係るエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進

【配属組織名】 デジタルサービスビジネスユニット(ディフェンスシステム) 情報システム本部　C4Iシステム部 【配属組織について(概要・ミッション)】 ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術と経験を核に、日立グループの最新技術を集結して、社会インフラ安全保障事業を推進し、宇宙・サイバー・電磁波の領域も含めたさまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 ※ディフェンスシステム事業について:https://www.hitachi.co.jp/recruit/newgraduate/field-navi/defense/ C4Iシステム部では、防衛にかかわる作戦任務の効果的な遂行に必要となる情報・知識の共有及び可視化のための指揮統制の基盤を提供し、適切な意思決定のための「情報優越」の実現を支援します。 【携わる事業・ビジネス・サービス・製品など】 ・サイバーセキュリティに係る事業(セキュリティ監視・監査・対処、教育訓練、ネットワーク等)の提案、システム開発、維持 ・研究開発部門、製品事業部及び他社製品ベンダー等と協調し、上記に係るソリューション、自社製品開発等の検討推進 <担当システム・ソリューション例> ・「サイバーセキュリティソリューション」:https://www.hitachi.co.jp/products/defense/#solution4 ・「拡散活動検知ソフトウェア」:https://www.hitachi.co.jp/New/cnews/month/2016/06/0606.html 技術的には、NIST-SP800等のセキュリティ基準に基づく設計・開発、識別認証、アクセス制御、FW、IDS、ログ解析、マルウェア対策、SOC、暗号等に係るセキュリティ製品と自社開発アプリケーションを組み合わせたソリューション開発に従事いただきます。 防衛領域という民間では中々携われない分野ではありますが、システム構成は下記のような一般的なものになっています。 【OS】UNIX、Linux、Windows 【職務概要】 本募集ポジションは、開発部門のセキュリティプロフェッショナルとして、官公庁等におけるサイバーセキュリティシステムの提案、開発、維持、および顧客のセキュリティニーズに対する効果的なソリューションの提供を行います。 顧客との折衝が多いため、コミュニケーション能力やマネジメント能力が求められます。 また、情報セキュリティ分野の技術等について幅広い知識が必要です。 【職務詳細】 サイバーセキュリティに関わる高度な知見に基づき、事業提案、サービス企画・設計、サービス提供等を実施いただきます。 ▼事業の提案 ・市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する高い知見を元に、顧客へのヒアリング等からニーズを整理し、社内外の技術を用いた事業を提案 ▼サービス企画・設計 ・セキュリティに関するプロジェクトの企画・設計を担当し、セキュリティ要件やリスク分析を実施する ・セキュリティ対策のためのテクノロジーやツールの選定、セキュリティポリシーの策定、セキュリティアーキテクチャの設計などを行う。 ▼サービス提供 ・セキュリティインシデント対応や脆弱性評価の支援やセキュリティ教育の実施等顧客のニーズに応じたサービスを提供 【働く環境】 【配属組織/チーム】 社員8名程度。加えて協力会社の方々と共に業務を進めていただきます。 社員は30代を中心とした若いチームです。 また、経験者採用で入社された方も半数以上おり、経験者採用入社者でも馴染み安い環境下です。 【働き方について】 在宅勤務は可能ですが、作業内容や状況に応じ、出社/出張となります。 (従事いただく業務内容によって変わります。) ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

働く環境 ●配属組織/チームについて ●働き方について 配属グループは約20名の社員、配属予定の案件チームは現在5名の社員で構成されています。 また、日立製作所社員に加えて、協力会社(約50名)の方々と共に業務を進めていただきます。 基本は在宅勤務ですが、作業内容によっては出社/出張となります。 (従事いただく業務内容によって変わります) 配属組織名 デジタルサービスビジネスユニット(ディフェンスシステム) 情報システム本部 サイバーセキュリティシステム部 クラウドセキュリティ基盤グループ 配属組織について(概要・ミッション) ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、防衛事業で培った技術と日立グループのデジタルソリューションの技術で、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 情報システム本部は、防衛分野を中心として、中央官庁向けに、システム提案から保守および技術開発を担っています。 サイバーセキュリティシステム部は、指揮統制、サイバーセキュリティに係るシステムの設計・開発・維持を主に担っています。 携わる事業・ビジネス・サービス・製品など ネットワークセキュリティ事業は、ディフェンスシステム事業部における重要な事業分野であり、主に国家安全保障に関わるお客様(国家機関等)に対して、安全かつ信頼性の高いネットワーク環境を提供することを目的としたソリューション(ネットワークシステム、セキュリティサービス、関連製品など)を展開しています。 ネットワークセキュリティ業務では、高度なセキュリティ機能が求められる通信インフラや情報ネットワークの設計・構築・運用支援を行います。お客様のネットワーク環境における脅威の分析、対策方針の策定、セキュアな通信経路の設計・開発、暗号通信やアクセス制御の実装保証などを通じて、堅牢なネットワークセキュリティを実現します。 さらに、ネットワークアーキテクチャの設計・構築支援、セキュリティ訓練・演習の実施、独自暗号技術を活用した通信保護製品の提供なども行っています。 当ポジションでは、クラウドベースのネットワーク環境において、セキュアな通信と情報保護を実現するための提案、設計・開発、運用支援を担当いただきます。技術的には、NIST-SP800やISO15408等のセキュリティ基準に準拠したネットワーク設計・開発、ユーザー認証、アクセス制御、ファイアウォール(FW)、侵入検知システム(IDS)、ログ解析、マルウェア対策、セキュリティオペレーションセンター(SOC)、暗号通信などに関するセキュリティ製品と自社開発アプリケーションを組み合わせたネットワークセキュリティソリューションの開発に従事いただきます。 職務概要 オンプレミスのクラウド化を進める特定システムを対象にサイバーセキュリティの機能強化等について、提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。 提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトリーダとして従事いただきます。 また、開発フェーズでは、プロジェクトリーダないし、サブリーダの立ち位置で、5～20名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 職務詳細 サイバーセキュリティに係るネットワークエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

ネットワークセキュリティシステムの一部であるモバイル通信システム、及び周辺システム開発の設計・製造・試験業務をお任せします。開発に際しては、当社の研究部門や営業部門と連携してプロジェクトを進めていただきます。 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります ≪具体的には≫ 主にモバイル通信システムに関わる以下のいずれかの業務をご担当いただきます。 ネットワーク・セキュリティに対して、 (1)基本設計・詳細設計(全体構造を具体化、実現可能レベルに落とし込む) (2)構築・実装(設計に基づいて環境を構築) (3)テスト検証(設計通りに動作するか確認) (4)運用・保守(汎用のネットワーク機器、サーバの組み上げと設置、現地でのシステム調整作業) ●参考情報 ・プロジェクトの期間:短くて1年程度、長いもので3年程度 ・プロジェクトの人員規模:10名～最大25名程度 ※各関係会社(間接的な管理)の人数を含む。 ●使用言語、環境、ツール、資格等 ・ネットワーク機器:Cisco、Fortigate、PaloAlto

●社内情報システムのIT統制(ITGC、ITAC)業務 ・統制運用ルールの構築、維持 ・内部監査、外部監査の対応 ●社内情報システムに関する標準化業務 ・システム全体管理(費用管理含む) ・システムを中心とした部内業務改善、全社業務改善 ・システム開発標準の構築、維持 ・ITシステムの品質管理にまつわる標準の構築、維持

●担当業務 ・顧客システムのセキュリティ向上を開発者・攻撃者目線で支援するポジションです。 ・お客様のシステム開発の中で、セキュリティを担保するためにはどうすればよいかを助言するコンサルタントとして活動します。 ・実際にお客様システムの開発プロジェクトに参加して活動することもあります。 ●具体的な職務内容 自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。 また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。 ・自社サービス/顧客システムのDevSecOpsによる内製開発 └リスク分析・セキュリティ設計・各種ツール(脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等)の導入活用・プログラミング・クラウド基盤の設計開発運用の実践 ・セキュリティ診断 └Webアプリケーション診断 └クラウドアーキテクチャに対するアセスメント ・上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う ●その仕事をすることでキャリアにどんなプラスになるか 実際のものづくりを行いながら、あるいはその経験を活かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。 コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。 常に新しい業務にチャレンジし、成長を実感できる業務です。

急速な発展が見込まれるデジタル資格証基盤となるmdoc発行システム、利用システム開発プロジェクトにおける以下の何れかの職務を担当して頂きます。 プロジェクトにおける具体的な役職・役割については同種のシステム開発経験や技量に応じてアサインします。 ・顧客:官公庁、各種身分証・資格証利用企業(公共、金融、他) ・役割:ITスペシャリストまたはアプリケーションスペシャリスト 資格証、身分証関連技術を用いた技術者としてシステム開発の要件定義から設計・試験までの一通りの工程を担当 ・業務内容:役職・技量等に応じて以下の開発業務を担当してもらいます - デジタル資格証(mdoc:スマホのwalletへの個人属性・資格証格納、および利用)を発行するシステムの初期開発及び機能追加開発 ‐ 上記や資格証を利用する他システムの開発支援 組織情報 組織名:第三公共事業本部　デジタルソサエティ事業部　第四統括部　第四開発担当 組織のミッション:認証・ID基盤の提供と活用によるDX推進 ※代表的なソリューション 内閣官房(現:デジタル庁)　「ぴったりサービス」 https://www.nttdata.com/jp/ja/trends/case/2018/032801/

OTセキュリティに関する新規製品・サービスの企画に伴う、以下のような業務を主体的にリードしていただきます。 ・市場調査/競合分析(OTセキュリティおよびSaaS領域)と顧客インサイト収集 ・ビジネスケース(収益モデル、価格戦略、KPI)作成 ・製品・サービスビジョンとロードマップの策定(海外展開戦略含む) ・顧客ユースケース検討 ・MVPの作成および顧客検証 (プロダクトマネージャー、UX/プロダクトデザイナー、ソリューションアーキテクト等の各役割のうち、ご本人の希望と適正に応じて業務を担当いただきます。) 【変更の範囲】 会社の定める業務(※) (※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

プライムPMは、数億円～数十億円規模のプライム案件において、要件定義から納品・運用までプロジェクト全体の統括、及び、提案や見積もり作成、契約交渉等の顧客対応、及び、チームマネジメント・人材育成を推進するポジションです。 ●具体的な業務 1.プロジェクト全体のマネジメント プロジェクト計画の策定(スケジュール・予算・リソース) プロジェクト進捗、コスト、リスク、品質の管理 要員アサインとチームビルディング 2.クライアントとの折衝・調整 顧客提案、見積もり作成、契約交渉、スコープ調整、進捗報告などの対外コミュニケーション 3.チームマネジメント・人材育成 プロジェクトメンバーの評価・育成 ナレッジ共有、技術力向上への支援 ●取引業界 金融、保険、官公庁、小売・流通、製造、医療、情報通信、航空・運輸 など 独立系SIerの強みを活かし、多種多様な技術を用いて様々な業種のお客様に向けたシステム開発をおこないます。 ●案件例 1.コンシューマ向け案件 言語:Java、JavaScript(React.js、Vue.js)など 環境:AWS、Linux、Oracle など 内容:求人情報サービスシステム開発、基幹システム開発 範囲:要件定義・設計・構築～リリース/保守 2.一次請け通信業界向け案件 言語:Java、SpringBoot、Vue.js 環境:AWS 内容:IoT企業向け入退室管理システム 範囲:要件定義・設計・構築～リリース/保守 3.大手飲食店向け案件 言語:Java、SpringBoot、C 環境:Oracle 内容:大手飲食店予約管理システム開発 範囲:要件定義・設計・構築～リリース/保守

【職務概要】 ITアーキテクトとして、最新技術をいち早く検証し、顧客にとって最適な技術の組合せを検討・提案し、ソリューション構築を担当していただきます。 そのため、顧客にとって価値の高い業務/システムの企画から構築までを担うために、常に最新技術を貪欲に追い求めることを期待します。 【職務詳細】 企画・プレ段階～構築、稼働、保守までトータルで活動をしていただきます。 どのような技術を用いたアーキテクチャとするかは、お客様の要求をベースに最適な形を検討していただきます。 具体的な職務の概要(流れ)は以下になります。 (1)企画・プレ段階 顧客要求に応じた最新アーキテクチャの検討・提案を行います。 ・製品、サービスを活用検討。 ・セキュリティ等顧客の心配事項に応じた説明 ・社内/社外のサービスとの組合せに関する検討・協議 (2)構築段階～本番稼働以降 実証段階の評価を踏まえ環境等の構築を行い、ノウハウ蓄積を行います。 ・オンプレ、クラウド環境の設計・構築 ・効率的な保守を実現するための設計・実施 ・最新技術の適用事例化(社内発表)

【配属組織名】 デジタルサービスビジネスユニット(公共システム) 公共基盤ソリューション本部 プラットフォームソリューション第二部 【配属組織について(概要・ミッション)】 最先端の技術を活用して公共分野におけるインフラプラットフォームに携わり、様々な公共システムの基盤を支える業務。 【参考資料】 ・SEトップメッセージ:https://youtu.be/Nbqq3aqnRag ・事業部紹介映像:https://youtu.be/QJrlX_UvWS8 【職務概要】 ITアーキテクトとして、最新技術をいち早く検証し、顧客にとって最適な技術の組合せを検討・提案し、ソリューション構築を担当していただきます。 そのため、顧客にとって価値の高い業務/システムの企画から構築までを担うために、常に最新技術を貪欲に追い求めることを期待します。 【職務詳細】 企画・プレ段階～構築、稼働、保守までトータルで活動をしていただきます。 どのような技術を用いたアーキテクチャとするかは、お客様の要求をベースに最適な形を検討していただきます。 具体的な職務の概要(流れ)は以下になります。 (1)企画・プレ段階 顧客要求に応じた最新アーキテクチャの検討・提案を行います。 ・製品、サービスを活用検討。 ・セキュリティ等顧客の心配事項に応じた説明 ・社内/社外のサービスとの組合せに関する検討・協議 (2)構築段階～本番稼働以降 実証段階の評価を踏まえ環境等の構築を行い、ノウハウ蓄積を行います。 ・オンプレ、クラウド環境の設計・構築 ・効率的な保守を実現するための設計・実施 ・最新技術の適用事例化(社内発表) 【働く環境】 ・社員と協力会社のチームにより業務遂行します。 ・チームサイズは大規模PJでは数十人、小規模PJでは数名から構成されます。 ・在宅勤務と拠点勤務を適宜組み合わせた勤務体系です。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。 予めご了承ください。

テクノロジーセグメントでは、お客様のDX推進や課題解決に向けて、先進技術を活用したソリューションやサービスを提供しており、当セグメントのソリューションやサービスを開発するエンジニアを募集しています。 テクノロジーセグメント内のエンジニアを募集している下記ポジションの中から、書類上のご経験・適性を踏まえて最適なポジションをご提案いたします。 ご自身に適したポストを検討されたい方はこちらにご応募ください。 ◆テクノロジーセグメントとは NTTデータの事業領域のうち、公共・社会基盤、金融、法人分野は顧客業界特化型である一方、テクノロジーセグメントは業界横断で価値提供しています。 最新のテクノロジーを用いて、お客様の課題解決に向けて伴走している組織です。 中でも当セグメントのエンジニアは、ソリューションやサービスの企画・設計・開発・導入・運用・プロジェクトマネジメント等の様々な経験を積むことが可能です。 ◆提案ポジション例 ・データ分析・活用に向けたプラットフォームの企画・開発 ・DX推進に向けたデータサイエンティスト ・働き方改革ソリューションの企画・開発 ・ゼロトラストを前提としたセキュリティエンジニア 等

●募集部門について セキュリティ&ネットワーク事業部は、法人・金融・公共のビッグクライアントに対してセキュリティサービスを提供する組織です。 社会的影響度の⾼い顧客のシステムに対して、リスクの分析やセキュリティ対策立案から、各種セキュリティソリューションの導⼊、攻撃の検知・分析といったセキュリティエンジニアリングまで、あらゆるセキュリティ課題に対応しています。​ ●チームの体制 所属員は約80名、事業部の1/3程度が中途採用メンバーで構成されています。​ 入社後の評価や昇進において、新卒・中途の区別はなく、実力や貢献に応じて評価される文化を大切にしています。 ●チームのミッション/解決したい課題 クライアントのDXにおけるセキュリティガバナンスや、ゼロトラスト・クラウド領域におけるセキュリティ実装・運用を担うのが当チームのミッションです。 特定の製品に縛られることなく、インフラの設計・構築や製品導入をはじめとする技術的な開発と、セキュリティ運用体制の設計・整備など、幅広い分野での支援を行っています。​ ●お任せしたい業務 セキュリティソリューションの提案・要件定義等のゼロフェーズからシステムの設計・構築といった実装フェーズまで、一気通貫で携わって頂きます。 ご経験やご志向に合わせて、以下のようなプロジェクトでご活躍頂くことを想定しています。​ ●ゼロトラスト環境構築プロジェクト​ ・ゼロトラストセキュリティモデルに基づいたクラウド基盤の設計・構築​ ・各種セキュリティ製品の提案・要件定義・PoC実施・実装​ ●セキュリティオペレーションの体制構築プロジェクト​ ・セキュリティ監視やインシデント対応の運用プロセスやワークフローの整備・最適化​ ・セキュリティ監視ツールやインシデント対応ツールの選定・導入・運用支援​ ●グローバルプロジェクト​ ・日本に本社を持ち海外に拠点があるクライアント企業のグローバルを含めた全体のセキュリティ対策​ ・複数の拠点間でのセキュリティ監視体制やインシデント対応フローの整備・最適化​ ●参考情報 【リーダー対談】コンサルタントとスペシャリストが語る、経営課題としてのセキュリティに携わる意義 https://www.nttdata.com/global/ja/recruit/uptodata/articles/5274/ 本ポスト(セキュリティエンジニア部隊)のオーナーである松澤と、密連携をしているセキュリティコンサル部隊のオーナーである星野の対談記事です。 漠然と抱いた“大きな仕事”への憧れ。その思いは海を越え、世界基準のセキュリティ対策を推進する立場へ https://www.nttdata.com/global/ja/recruit/uptodata/articles/5096/ 本ポストおよびセキュリティコンサル部隊の双方で経験がある社員のインタビュー記事です。

機械製造業のお客様に対して、お客様が抱える経営課題や取り巻く事業環境を踏まえ、基幹システムを中心としたインフラ構築プロジェクトを推進してお客様の事業に貢献することで、お客様と長期的で良好なパートナー関係を構築していただきます。 事業領域は宇宙航空、エネルギー、交通インフラ、機械機器など、重工業領域の顧客のため、高品質で国際競争力を高めるための先端テクノロジーを用いたプロジェクトを推進いただきます。その実現に向け、インフラ構築案件の仕様検討、要件定義など最上流工程から担当いただきます。 ●主なプロジェクト・提案テーマ インフラ基盤(デスクトップ仮想化(VDI)、Office365、ID管理等)のシステム開発プロジェクト

以下の企画・開発を担当して頂きます。プロジェクトにおける具体的な役職・役割については同種のシステム開発経験や技量に応じてアサインします。 公的ICカードOSの開発 　・顧客:官公庁/自治体他、一般国民の利用を想定 　・役割:ITスペシャリスト 　・業務内容:役職・技量等に応じて以下の開発業務からアサインする。 　　- 公的ICカード用OSの商品企画 　　- 公的ICカード用OSの設計・製造管理・試験、試験ツールの開発、セキュリティ認定(CC認証)の取得、PJ管理(QCD管理) 　　- 公的ICカード利用システム開発の技術支援