年収700万円以上 セキュリティエンジニア（インフラ）の求人・転職情報

●業務委細 虎ノ門拠点のミッションは、最新法規のセンシングから、Honda独自の開発プロセスへの落とし込み、そして実際の認可取得までを完遂することです。 あなたには、管理職として拠点戦略の立案/推進、及び組織マネジメントを担っていただきます。 また、以下における決裁/マネジメント業務もお任せします。 法規センシング・解釈: UN-R155、欧州CRA(Cyber Resilience Act)、中国特有法規等の最新動向を把握し、車両開発への影響を特定 認可戦略・プロセス改善: 法規に基づいたセキュリティ実施要領の策定、および開発現場(栃木等)への展開・プロセス改善 認可取得実務: 各機種の認証取得に向けたリスクアセスメントの実施、膨大な証明書類(帳票)の作成、およびSUMS(ソフトウェアアップデート管理システム)等の各種管理体系(MS)との連携 認証機関対応: 第三者審査機関(テクニカルサービス)との折衝。審査官からの技術的な指摘に対し、開発の代表として論理的根拠を持って回答・交渉を実施 ※専門性や適性、 【使用ツール・言語】 ・EXCEL、Power Point等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測&シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術　等

<職務内容> 国内大手エネルギー企業のインフラ領域にて、CSIRT運営およびセキュリティチーム支援業務をご担当いただきます。 顧客先に常駐し、経営層とのコミュニケーションを含む重要な役割を担いながら、社員に近い立場で高い裁量のもと業務を推進していただきます。 「従事する業務の内容」 雇入れ直後:システム関連業務全般 変更の範囲:システム関連業務全般及び会社の定める業務全般

全社およびグループ会社のセキュリティリスクを把握し、経営判断と各組織の改善につなげる「セキュリティガバナンス」の立ち上げと推進をリードしていただきます。 事業影響を踏まえてリスクを評価し、事業責任者と改善内容・期限などを合意して、是正の完了まで推進することが中心のミッションです。 規程や認証の運用にとどまらず、技術チームと具体的な対策を議論しながら、実効性のある統制の仕組みをつくっていただきます。 【具体的な業務内容例】 ●リスク評価と改善推進 ・事業部SaaSやサービス領域を含む全社リスクの評価と、事業責任者との改善合意・完了までの追跡 ・未対応・例外案件の判断材料の整理と、セキュリティ責任者へのエスカレーション ●統制の仕組みづくり ・ISMSの運用、セキュリティポリシー・基準の策定と改定、周知・教育 ・ リスクをどこまで許容し、どこに投資するかの判断基準の策定(経営と合意) ・各部門のセキュリティ対策の確認と、改善の働きかけ ・ 生成AIの利用ルールと、情報分類に基づくデータアクセス統制の整備 ・インシデント時のサービス停止・対外公表に関する判断基準と権限委譲の整理 ●グループガバナンス ・各社の規模・成熟度に応じたセキュリティ・ベースラインの策定と、責任者・窓口・報告の仕組みの整備 ●経営報告・他部門連携 ・重要リスクと対策の選択肢(効果・費用・未対応時の影響)の経営への説明・投資提案 ・ 事業提携やM&A、SaaS・委託先の利用に伴うセキュリティ要件の把握と対応 ・コーポレートセキュリティ・プロダクトセキュリティ部門と連携した、技術対策への落とし込み ・チームメンバーへのレビュー・育成 解決したい課題 「移動で人を幸せに。」をミッションに掲げる当社は、タクシーアプリ『GO』を起点に移動・決済・個人情報等のリアルタイムデータを扱うほか、今後は自動運転や物流といった一層高度なリスク評価を要する領域へ展開していきます。 事業拡大に伴い、従来の属人的な個別最適から「組織的な全体最適・相互牽制」へガバナンス体制を転換するため、本ポジションを募集します。全社・グループの重要リスクを可視化して経営の投資判断を支えるとともに、是正プロセスの継続的運用や生成AI運用のためのデータアクセス統制を構築。有事の意思決定を含め、事業成長に追従できる強固なガバナンス基盤づくりを牽引していただきます。 ・全社・グループの重要リスクを可視化し、経営が優先順位と投資を判断できる状態をつくる ・リスクの発見から是正完了までを、複数部門・複数会社で継続的に回せる仕組みにする ・生成AIの全社活用を支える、安全なデータアクセス統制を整える ・有事の意思決定やグループ各社への統制を含め、事業・組織の拡大に追従できるガバナンス基盤をつくる ●業務内容の変更範囲 会社が指定する業務全般

さくらインターネットでは、「やりたいこと」を「できる」に変えるをミッションに掲げ、挑戦するすべての人が自分らしく活躍できる社会をインターネットとともに創ることを目指しています。 「さくらのクラウド」のガバメントクラウド正式採択や、生成AI向けGPUをはじめとする大規模計算基盤の提供など、当社を取り巻く環境は大きく変化しています。国内の重要な情報基盤・社会インフラを担う企業として高い注目を集めるとともに、事業も大きく成長しています。 DC-SIRTでは、データセンターおよびその他の重要拠点における物理セキュリティリスクの管理を担います。設備・運用プロセス・人員管理の観点から物理セキュリティを企画・設計・運用し、リスク評価やインシデント対応、データセンター運用者と協働しての再発防止活動を通じてデータセンターセキュリティの継続的な改善を推進します。また、情報資産を保護し、ガバメントクラウドをはじめとする高度なセキュリティ要求や、国内外の法令・規制・各種認証に対応するためのセキュリティガバナンス強化を推進します。 【具体的には】 ・データセンターおよび情報処理拠点の物理セキュリティポリシー・基準の策定 ・セキュリティリスクアセスメントおよび改善計画の立案 ・社内関係部門と連携し、入退室管理、監視カメラ、侵入検知等のセキュリティ設備の設計支援、セキュリティレビュー ・ベンダー・警備会社との調整・管理 ・ISO27001、SOC2、ISMAP等の監査対応 ・物理セキュリティインシデントへの対応および再発防止 ・国内外の物理セキュリティ動向・脅威情報の収集と改善提案 ・DC-SIRTとしての中期ロードマップ作成と組織化に向けた体制整備

セキュリティチームでは、弊社が提供するインターネット取引システム向けに、様々なセキュリティサービスの提供を行っており、本ポジションでは、それらサービスの新規導入に際してのプリセールス/見積もりから、設計、構築、リリースまでの業務を主に担当して頂きます。 【主な担当業務】 顧客向けシステム新規構築時のセキュリティサービスに関する各種デリバリ業務 ①サービス提案/見積もり ②セキュリティ要件定義/アーキテクチャ設計 ③セキュリティサービス設定、構築 【担当頂く可能性のある業務】 顧客向けシステム新規構築時のセキュリティレビュー 弊社インターネット取引システム向け各種セキュリティサービスの運用、インシデントレスポンス 弊社インターネット取引システム向け新規セキュリティサービスの企画、開発 社内セキュリティマネジメントシステムの維持管理、および向上 ●組織概要 弊社では、個人投資家向けのインターネット取引システムをオンライン金融機関向けに提供しています。セキュリティチームは同システムのセキュリティ領域について、セキュリティサービスの企画、開発や、新規導入に際してのプリセールス/見積もりに始まり、アーキテクチャ設計・構築業務、リリース後の運用業務、インシデントレスポンスまでを幅広く担っています。 ※(雇入れ直後)システムの開発及びコンサルティング(変更の範囲)会社の定める業務

●具体的な業務内容 ・大手企業セキュリティ部門でのサイバー攻撃の検出・分析・運用 ・SplunkやElasticsearchを活用したログ分析、可視化、改善提案 ・SIEM/ログ分析基盤の設計、導入、チューニング ・クラウド/インフラ環境におけるセキュリティ課題の可視化、改善支援 ・Device42などを活用した構成管理・自動ディスカバリー支援 ・Wizなどを活用したクラウドセキュリティ領域の導入・活用支援 ・自社セキュリティサービスの次世代分析基盤の企画・開発 ・API連携やスクリプトを活用した運用自動化、効率化 ・顧客への改善提案や新規ソリューション検討 プロジェクト初期段階から関わり、単なる運用監視にとどまらず、設計・分析・改善提案までリードできる環境です。

【役割・ミッション】 デジタル本部コーポレートIT課に所属し、ヤマシタグループ全体の情報セキュリティマネジメントを統括するポジションです。 セキュリティポリシーの策定からゼロトラスト環境の設計、AI基盤のセキュリティ確保まで、経営に近い立場で幅広く担っていただきます。 他部門やチームとも連携しながら、守りと攻めの両面からセキュリティ体制を築いていただきたいです。 【業務内容】 ・情報セキュリティマネジメントの統括(ISO 27001認証の維持・運用、リスク評価、ポリシーの策定・更新) ・ゼロトラストネットワークやAI基盤を含む次世代インフラにおけるセキュリティ設計の推進 ・人・モノ・プロセス・技術の観点からのリスク評価と改善策の実行 ・AI利用に伴うプライバシー・倫理リスクへの対応 ・インシデント対応フローの構築、BCP/DR訓練の実施 ・DLPや暗号化等のセキュリティ技術の選定と運用 ・社内教育・訓練の企画と実施 ・サプライヤ管理および法規制対応の推進 【責任】 ・セキュリティガバナンスの確立 ・次世代インフラのセキュリティ設計の主導 ・インシデント対応体制・セキュリティ文化の定着 【業務内容の変更範囲】当社業務全般

職務概要 ・端末セキュリティ(WindowsOS)、および、クラウドサービス(EntraID/Intune)の専門性を活かし、提案活動から、機能/非機能の設計、テスト推進、本番稼働に向けた各種作業、運用維持までを実施します。 職務詳細 ・端末セキュリティ(WindowsOS)、および、クラウドサービス(EntraID/Intune)の専門性を活かし、技術的な課題解決を行います。 ・ワークスペース基盤に関連するクラウドサービスの最新技術動向を把握し、プロジェクトリーダーとして最適なソリューション提案を行い、効率的な構築・運用を主導します。 ・チームメンバのスキル向上をサポートし、効果的なコミュニケーションを通して、プロジェクトを円滑に推進します。 ・各フェーズで発生する課題に対して、課題解決のためのデータ収集と分析を行い、迅速かつ的確な意思決定を行います。 また、顧客との円滑なコミュニケーションを維持し、プロジェクトの成功に向けた調整・交渉を行います。 携わる事業・ビジネス・サービス・製品など ●ニュースリリース: https://www.hitachi.co.jp/New/cnews/month/2023/09/0919a.html as a Service型ITプラットフォームEverFlex from Hitachiの展開加速 ●事業HP https://www.hitachi.co.jp/products/it/vdi/solution/ics/index.html 統合クライアントサービス https://www.hitachi.co.jp/Prod/comp/OSD/pc/businesspc/product/tc/index.html サービス/シンクライアント関連製品 https://www.hitachi.co.jp/products/it/everflex/services/workspace.html ワークスペース基盤 ●日立評論 https://www.hitachihyoron.com/jp/archive/2010s/2018/04/pdf/70-75w_HY07B02.pdf 日立の働き方改革を支えるIT基盤 配属組織名 AI&ソフトウェアサービスビジネスユニット(マネージド&プラットフォームサービス) マネージド&プラットフォームサービス事業部 ハイブリッドクラウドサービス本部 データベースサービス部 配属組織について(概要・ミッション) ●組織の概要・ミッション ・お客様のスマートワーク推進に向けた多種多様な課題を解決するために、デジタル/マネージドなOA環境(ワークスペース基盤)周辺サービスを提供しています。 ・特に、Microsoftサービスをはじめとする各種サービスを組み合わせ、PCハードを含むワークスペース基盤の導入から運用まで行っています。 ●担当業界、組織体制/構成 ・顧客情報など重要な情報を端末で取り扱うケースでは、特に端末管理やセキュリティが重要になります。そういったお客様で活用が進んでいます。 働く環境 ●配属組織/チーム ・10名程度のチームです。年齢層は20-40代が中心です。温厚な方が多いです。 ●働き方 ・在宅勤務可能、出社進度(週1-2回)、お客様先に訪問することもあります。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

職務概要 お客様に最適なOA基盤を提供するため、機器やサービスを組み合わせて提案を行っていただきます。 導入に向けて、構築のプロジェクトを立ち上げ、推進をしていただきます。 パートナー会社を統率し、プロジェクトを牽引するプロジェクトマネージャとして活躍していただけることを期待します。 職務詳細 ・機器やサービスを組み合わせたOA基盤の設計・構築・運用 OA基盤の要件定義、設計(基本設計書・詳細設計書の作成、セキュリティや運用など非機能面含む)、実証検証、設定/構築、テスト、障害対応、障害報告書の作成 ・パートナー会社メンバーへの指示や、他メンバーと連携した対応 ・社内外のステークホルダとのコミュニケーション(会議、合意形成、プレゼンテーション) ・プロジェクト計画(品質、納期(スケジュール)、予算・コストといった観点をはじめとする項目をステークホルダと合意) ・プロジェクト管理業務(WBS作成、計画管理、進捗管理・報告、リソース管理、懸案管理など) 配属組織名 AI&ソフトウェアサービスビジネスユニット(マネージド&プラットフォームサービス) マネージド&プラットフォームサービス事業部 エンジニアリングサービス第2本部 システムインテグレーション部 配属組織について(概要・ミッション) ●AI&ソフトウェアサービスビジネスユニット マネージド&プラットフォームサービス 日立のDX事業のクラウドサービス化と基幹システムのデジタル化を牽引し、クラウドシフト・デジタルシフトに対応したサービスおよびサービス基盤を迅速に提供する役割を担う組織です。 市場全体の動向を見据え、蓄積した知見をもとに多様なソリューションを提供するとともに、マネージドサービスでお客様との継続的な価値創出を行っています。 ●エンジニアリングサービス第2本部サービスインテグレーション部 金融系・社会系のお客様を中心に、ミッションクリティカルなシステムのプラットフォームを提供しています。 国内でも有数の大規模なシステムを運用されているお客様と共に、まさに社会インフラを支えるシステム・サービスを提供することがミッションです。特に近年はクラウドサービスを利用してDX推進に取り組むお客様に、次世代のOA基盤を提供し、新しい価値をお届けすることに力を注いでいます。 働く環境 ①配属組織/チーム クラウドサービスを利用してDX推進に取り組むお客様に最適なOA基盤を提供するチームに入っていただきます。 パートナー会社を統率し、プロジェクトを牽引するプロジェクトマネージャに任用予定です。 ②在宅勤務可(出社、テレワークの併用) 週2～3日程度の出社を想定、プロジェクトの状況にもよりますが、多い時は月に1、2回程度休日に構築作業となる場合があります。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

セキュリティの専門性を活かして、他チームとの広告マーケティング検討やセミナー講演、プロダクト側との仕様検討や機能提案、セキュリティの評価業務など、ビジネス開発やプロダクト開発などに広く横断的に携わっていただきます。 ・利用企業様への評価結果のレポーティング、コンサルティング、サポート ・Assuredを利用した運用フローや関連規定の整備など ・セキュリティ知見を活かした事業開発 ・打ち合わせ同席 、プロダクト開発へのフィードバック ・セキュリティ評価 ▽専門性を活かした事業づくりへの挑戦。多様なバックグラウンドを持つメンバーが取り組むセキュリティ評価とは? https://note.com/assuredjp/n/n506837fe4b11 ▽10年を越える監査法人キャリアを経てAssuredへ。業界を変革する、セキュリティ評価プラットフォームづくりへの挑戦。 https://note.com/assuredjp/n/n7b0a13b97eed ▽金融機関の情シス責任者、セキュリティコンサル、マネジメントを経て、Assuredへ。専門性を活かして事業づくりに挑む面白さとは。 https://note.com/assuredjp/n/nb79eccc1ce2f ●業務の変更範囲 会社の定める業務(出向等を含む)

1、2,3の業務を中心に、ご本人の希望と経験に応じて業務をご担当頂く予定をしております。 ソフトウェア品質保証のための文書作成やレビューでの指摘にとどまらず、自ら手と頭を動かして現場で実際に機能する仕組みやツールを作り出せることが本ポジションの醍醐味です。 1.セキュリティ推進・アドバイザー ソフトウェア開発部門と連携しながら、設計や仕様レビューにおいてセキュリティ観点からのアドバイスを行います。セキュリティ要求を満たせているかを確認し、設計部門を指導する役割です。 具体的には、 ・ソフトウェア仕様、システム構成のレビュー ・脅威分析、リスクアセスメントのレビュー ・セキュリティインシデントの対応フォロー などを担当いただきます。 2.次世代開発規程の設計 開発現場が自然と実践できる形に落とし込んだ規程やプロセスを構築します。会社全体の品質文化を形作る中心的な仕事です。 ・ソフトウェア開発・製品セキュリティに関するルールの整備 ・開発者が迷わず使えるガイドラインの策定と社内への浸透 ・ソフトウェア開発者へのセキュリティや開発プロセスの教育 3.技術トレンドの事業適用 暗号・鍵管理・脆弱性・攻撃手法など最新技術を調査し、製品開発に反映します。自身の学びをそのまま組織の進化につなげることができます。 ・開発部門への改善提案や技術支援 ・サンプルプログラムなどのベストプラクティスの作成と教育 ・最新の脆弱性や対策手法に関する情報収集 ※このポジションで得られること ・ソフトウェア開発経験を活かしながら新しいアイデアを実践することができる ・開発現場と密に連携するため、机上のセキュリティではなく実践的な知識が身につく ・半導体製造装置という最先端制御システムの設計プロセス全体に関われる ・ソフトウェア開発部署の設計ルールを策定するため、会社全体のルールや仕組みづくりを主体的に実施できる ・一般的知識の寄せ集めや決まった枠組みを回すのではなく、ルールや仕組みを自ら設計・構築できる ・社外研修や専門家との交流機会が多く、未経験領域でも学びながら成長できる ※変更の範囲:会社の定める業務

【配属組織名】 デジタルサービスビジネスユニット(金融システム) 金融第二システム事業部 第六本部 第一部 【配属組織について(概要・ミッション)】 ●組織のミッション 生保・共済向け業務システムの提案・開発・構築、各種サービス・ソリューションの提供による売上・利益貢献 ●担当業界 生保・共済業界 ●組織構成 部長4名 主任技師11名 技師20名 企画員14名 【携わる事業・ビジネス・サービス・製品など】 日立のデジタル技術・ソリューションを組合せ、お客様に最適なサービス・ソリューションを提供して頂きます。 ●アプリ開発 生命保険業務システム(募集、契約管理、コールセンター等)、契約者向けスマホアプリ ●サーバ基盤構築 Linuxサーバ、Windowsサーバ、ストレージ製品を組み合わせた基盤環境構築を行います。 ●LUMADA https://www.hitachi.co.jp/products/it/lumada/index.html ●ハイブリッドクラウドソリューション提案・構築 既存オンプレミス環境とパブリッククラウド(AWS、Azure等)やプライベートクラウド等が存在するハイブリッドクラウドの提案や構築を行います。 ●SaaSソリューション提案・構築 Salesforce、ServiceNow等のSaaSソリューションを活用し、お客様のニーズに合わせた提案やシステム構築を行ないます。 【職務概要】 ・日立の生保/共済業界向けセキュリティアーキテクトとして、ソリューション提案における各システムのセキュリティアーキテクチャの設計を担当する要員を募集します。 【職務詳細】 ・SaaSサービスおよびオンプレミスシステムのセキュリティ要件の定義 ・複数システム間、SaaS間のセキュリティアーキテクチャの設計 ・クラウド環境(主にAWS)におけるセキュリティ対策の実施 ・セキュリティポリシーやガイドラインの策定 ・セキュリティリスクの評価と管理 ・開発チームとの連携によるセキュリティの組み込み ・セキュリティインシデントの対応および報告 【働く環境】 ・配属されるプロジェクトはタイミングにより異なるため一概には言えませんが、数名から数十名のプロジェクトにセキュリティアーキテクトとして参加いただくことになります。 ・在宅勤務も推進しておりますが、出社頻度はその時の状況により調整させていただきます. ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。 予めご了承ください。

【携わる事業・ビジネス・サービス・製品など】 ・日立製作所　金融ソリューション https://www.hitachi.co.jp/products/it/finance/ ・日立グループ　情報セキュリティ報告書 https://www.hitachi.co.jp/sustainability/download/pdf/securityreport.pdf 【職務概要】 金融分野の規制・監督の動向やセキュリティ技術動向に対応した共通技術・開発プロセスの提供と、 開発プロジェクトへの各種技術支援を行うことにより、(金融)SIビジネスの売上拡大・効率向上・収益向上に貢献する 【職務詳細】 ・金融分野の規制・監督の動向やセキュリティ技術動向を把握し、社内の開発プロセス・ガイドライン等への反映やセキュリティアドバイザリの提供を行う。 ・有望なセキュリティ技術を検証、開発プロジェクトでの運用プロセスを確立することにより、開発効率向上とセキュリティ確保を両立させる。 ・開発プロジェクトに参画して、以下の技術支援を行う。 - システム企画・提案時の規制への準拠方針の策定やセキュリティ製品選定の支援 - セキュリティ要件の妥当性確認、実装方法に関する助言、デザインレビュー等 - システム運用・保守時の脆弱性対応、インシデント対応支援

【配属組織名】 デジタルサービスビジネスユニット(金融システム) 金融第二システム事業部 金融デジタルイノベーション本部 第1部 【配属組織について(概要・ミッション)】 ●組織のミッション 主に金融顧客向けにセキュリティプラットフォームを組み合わせたソリューションの創出・構築・拡販支援を行い、事業部全体のDX案件受注・利益貢献を目指す ●担当業界 主に銀行、保険、証券など幅広く対応 ●提供サービス・製品 セキュリティプラットフォーム、アプライアンス製品を組み合せ、様々なデバイス、ビジネス環境に合わせたインターネットセキュリティのコンサルティング、システム設計・導入支援 ●組織構成 課長3名、主任8名、担当5名 【携わる事業・ビジネス・サービス・製品など】 これまでのお客様で培ったインターネット分離の設計、構築ノウハウを活用し、様々なデバイス、ビジネス環境に合わせたインターネット接続向けセキュリティソリューションを企画中。 Web無害化を中心としたソリューションにフィルタリング、サンドボックス技術を組み合わせ、顧客環境に合わせたセキュリティ対策を実現するまでのシステム設計・導入支援を行う。 またSOCサービスの導入検討・推進を行う。 【職務概要】 セキュリティ市場動向や最新のIT技術などの知識を駆使し、サービス、ソリューションの企画・開発、ソリューション提案において、スペシャリスト(有識者・上位技術者)として主体的に参画し、チームを牽引する。 【職務詳細】 ・先端IT技術を用いたサービス、ソリューションの創出において、市場ニーズとIT動向を踏まえた企画の立案と、それを実現するための最適な実現方式の検討を行う。 ・セキュリティリスクのトレンドと最新IT活用を意識したソリューション提案を行う ・当部署が所有するインターネット分離の設計、構築、運用ノウハウの把握 ・ターゲット顧客の顧客のIT環境を調査し、セキュリティにおける提案(グランドデザインと売り込み)を推進 【働く環境】 ①配属組織/チームについて ・セキュリティソリューションの創生・導入に関する企画・設計・開発・導入を担当しているチームに参加していただきます。 ②働き方について ・個人が有する技術的なスキルや、個人のモチベーション・得意分野に重点を置き、上位職が適切にフォローします。 ・習得したい技術・資格等についても、実務での経験や適宜社内研修制度等を活用する等、組織としてキャリア成長・技術習得をサポートします。 ・在宅勤務を推進しておりますが、配属されるプロジェクト毎に出社頻度などの条件は異なりますので、その時の状況により調整させていただきます。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。 予めご了承ください。 【キャリアパス】 ・セキュリティコンサルタント

自社セキュリティ製品、サービスについて製品企画・開発・保守まで一気通貫でプロジェクトをご担当いただきます。 <自社製品概要> 開発に携わったいただく製品になります。 ①「SPACE PORTER」 ファイル転送における作業負担とセキュリティリスクの軽減を目的とし、金融業界、エンタメ業界等、幅広い業界にサービス提供を行っているクラウドを基盤とするBtoBサービスです。 SPACE PORTER以外にも製品があり、その企画、開発案件も課としてはありますので大小様々なプロジェクトに携わり、サービスの利用拡大に向けた手ごたえを感じることが可能です。 参考URL:https://www.spaceporter.jp/spaceporter.html ②すみずみ君(個人情報検出ツール) 個人情報・機密情報の管理、情報漏洩対策を支援するファイル検索ツールです。 パソコン、サーバー内の個人情報、機密情報を含むファイルを高速に高精度で検出が可能。 参考URL:https://www.sumizumikun.jp/ ③Dynamic MSIESER(情報発信型ネットワーク・フォレンジック・システム) いつ、だれが、どのような情報を利用したのか、ネットワーク通信(電子メールやWebアクセスなど)のパケットデータを記録・保存し、情報漏洩、不正アクセス等の検知、通知、調査を容易にするシステムです。 参考URL: https://www.msieser.jp/ ④CMiSEALs(データ転送ガード装置) インターネットに接続されるオープン系NWと個人情報を扱うクローズ系NWなど、秘密レベルの異なるシステム間でセキュアなデータ転送を実現するシステムです。 上記も含めた4製品の新規販売と保守費を含めて数億円の売り上げを見込んでおり、今後も継続的な拡大を目指しております。 【開発環境】 プロジェクト人数:5～10名 使用言語:Java/PHP/Python/JavaScript/C#/C 使用環境:AWS・azure・DB・Git OS:Linux、Windows 開発手法:アジャイル、ウォーターフォール 製品企画や開発マネジメントをリードいただきたいので顧客折衝経験がある方であれば、セキュリティ分野の実務経験は不問です。 周囲にセキュリティ分野未経験で今は経験知識豊富な先輩社員がおりますので、安心してお越しください。 あくまで参考ですが以下のような方は、マッチする業務となりますので是非ご応募ください。 ・新製品開発プロジェクトに企画段階から携わりたい方 ・これまで受託企業等で開発経験がありこれからは自社製品の開発に携わりたい方 ・製品企画から具現化するまでの超上流工程からソフトウェア開発に携わりたい方 ・セキュリティ製品開発を経験することで得た知見を様々な分野・業界に通用するエンジニアを目指したい方 【変更の範囲】会社の定める業務※ ※業務の都合によっては会社外の職務に従事させるため出向又は転任を命じることがある。

●部署 / チームのミッション ソニーでは、映像を利用する様々なユーザー(アマチュア・プロフェッショナルカメラマン、放送局、スポーツ・イベント映像制作事業者)に向けたB2B, B2Cシステム・サービスを提供しています。 その中で、AI/映像処理/セキュリティ技術を活用したクラウドソリューションの開発/運用/設計を行っています。 顧客視点でサービス企画提案し、実現性を検証した上で実サービスとしてビジネス化するといったことも行っています。 ●担当予定の業務内容 クラウドソリューション提供へ向けた、顧客価値・機能提案、 および、AI/映像処理/セキュリティなどの技術開発、クラウドアプリケーション開発、クラウドアーキテクチャ設計、運用などを担って頂きます。

●担当予定の業務内容 本ポジションでは、エンゲージメントプラットフォームに必要なセキュリティ施策を、企画・提案に留まらず、実装までリードしていただきます。 ソニーグループ内の多様な組織と連携しながら、プラットフォームに最適なセキュリティを設計・実装し、グループ横断のDX推進に直接貢献できるポジションです。 <具体的な業務例> ・セキュリティ関連フレームワークの開発・運用推進(標準化/ガードレール整備) ・プラットフォーム構築・運用に必要なセキュリティ施策の自動化推進(Security Automation) ・クラウドベースアプリケーション(AWS / GCP / Azure / SaaS)のセキュリティ設計レビュー ・脅威モデリングを活用した、シーケンス/データフロー上のリスク抽出と対策提案 ・アプリケーションアーキテクチャのセキュリティ観点レビューと改善提案 ・ペネトレーションテスト結果に基づく対策提案・改善推進 ●想定ポジション 役割: アプリケーションセキュリティリーダー + グローバルプロジェクトリーダー ・セキュリティの専門性をグローバルで発揮でき、ソニーグループ全体を横断するプラットフォームのセキュリティの経験を積めるエキサイティングなポジション ・クラウドシステムを開発・運用するチームと密に連携し、設計から運用まで一気通貫でセキュリティの推進 ・Security by Designを軸に、要件定義・開発・運用の各フェーズでセキュリティ活動をリード ・ソニーがグローバルに提供するプロダクトの品質・価値の向上に貢献 ●職場の環境 ・チーム人数規模　8名程度 (国内4名・海外4名) ・テレワーク比率　週3日出社、在宅勤務を使い分けるハイブリッド勤務を推奨 ※本求人はジェネラル・エンプロイメント・コントラクト社員での採用となるため将来的に別の職務領域や技術領域に異動の可能性がございます。 合わせて、全国の支社、工場、営業所への転勤可能性がございます。

●Position Summary Sony Group Corporation is seeking a Detection and Response Engineer responsible for detection engineering, security monitoring, and incident response activities. This role also covers digital forensics, malware and threat intelligence analysis, as well as improving cyber defense workflows through orchestration and automation. The position operates as part of a geographically distributed Incident Response Team within the Global Security Incident Response Team (GSIRT), working independently while collaborating closely with global and operating company security teams. This role reports to the Senior Manager, Cyber Defense Japan. ●Job Responsibilities ・ Perform detection engineering, security monitoring, and incident response activities ・ Perform digital forensics, malware analysis, and threat intelligence analysis as needed ・ Identify deficiencies in security controls that contribute to incidents or elevate risk and collaborate with stakeholders to mitigate them ・ Improve the Cyber Defense Team workflow using orchestration and automation ・ Combine a strong understanding of the threat landscape with business requirements to build detection and response capabilities that adapt to business needs ・ Flexible work hours and on-call duties during non-standard business hours ・ Other duties related to cyber defense as assigned

●Position Summary Sony is seeking a Senior Manager, GSIRT Service Delivery, to join the Global Security Incident Response Team (GSIRT). This role leads the service delivery function for GSIRT-managed security services, with a particular focus on log onboarding and operational delivery. The position provides leadership while staying close enough to execution to ensure services are delivered effectively, consistently, and in alignment with GSIRT standards. The role works closely with Sony Group Companies (OpCos) and internal GSIRT engineering teams to enable scalable and reliable security operations. ●Job Responsibilities ・ Lead the GSIRT service delivery function by defining priorities, managing workload, and ensuring execution aligns with GSIRT objectives ・ Manage service delivery activities for log onboarding, coordinating across GSIRT engineering teams and OpCos ・ Drive critical/complex onboardings: validate log parsing/normalization, troubleshoot ingestion pipelines, and confirm data quality in the SIEM ・ Perform hands-on operational deep-dives as needed (query logs, create dashboards/alerts, and refine runbooks) to unblock delivery and improve detection outcomes ・ Drive automation and standardization to streamline service delivery and log onboarding (e.g., reusable onboarding templates, pipeline-as-code, data quality checks, dashboards, and Jira/ITSM workflow optimization) ・ Lead engagements with Sony Group Companies to understand onboarding requirements, system environments, and operational constraints ・ Oversee onboarding progress and service readiness for on‑premises, cloud (IaaS), and SaaS data sources into GSIRT platforms ・ Define, monitor, and report service level objectives (SLOs), operational metrics, and key performance indicators (KPIs) ・ Provide guidance to team members while remaining close enough to operations to identify delivery risks and gaps ・ Drive development and improvement of service delivery processes, procedures, and documentation ・ Act as an escalation point for onboarding/service delivery operational issues ・ Collaborate with cyber defense, data engineering, and platform engineering teams to improve service reliability and scalability ・ Perform other service delivery and cyber defense–related duties as assigned

●Position Summary Sony Group Corporation (SGC), is seeking a Senior Cloud Engineer to join the Global Information Security Department organization located in Tokyo. This position will report to the Sr. Manager, Cloud Engineer and will be a member of the Cloud Engineering team that provides designs, engineering support, implementations and 24x7 support of the technology infrastructure that supports a global incident response team. The Cloud Engineering team is a pivotal part of Sony’s information security program to secure its information, assets, services, and the products that depend on them, building trust with customers and stakeholders and protecting the privacy of Sony’s customers. ●Job Responsibilities ・Directly support the Japan Cyber Defense Team and their respective Sony Group companies with all Cloud work such as, but not limited to, security log on-boarding, security configurations, troubleshooting, and establishment of new Cloud environments. ・Support the management of Hybrid infrastructures using Azure, AWS, GCP, and some on-prem solutions ・Implement security best practices for both traditional and cloud environments ・Design, implement and maintain Continuous Integration and Continuous Delivery (CI/CD) pipeline solutions to support Infrastructure as Code (IaC) deployments ・Participate in and contribute to the solution engineering process for security log collection ・Produce, evaluate, and improve on operational processes, procedures, and documentation for security log collection ・Collaborate with teams in other locations to ensure the reliable performance of security log collection across the Sony operating companies ・Support other groups within the organization to maintain availability and proper operation of the security log collection infrastructure

●組織について 大手自動車メーカー企業様を中心にしたプラットフォーム領域における開発支援サービス、ソリューション開発/提供等、ソフトウェアプラットフォーム関連ビジネスの推進を担う機能組織となります。 大手自動車メーカーの本田技研工業株式会社様と戦略的パートナーシップを締結し、モビリティ領域のソフトウェア開発の体制強化を進めており、モビリティ向けソフトウェア開発において、多くのIT技術者が活躍できる環境が揃っています。 ●組織の業務・事例紹介 【組織の業務】 モビリティシステム開発に関わる各種業務 ・モビリティ向けソフトウェアの上流設計・設計・実装・テスト ・ソフトウェアプラットフォーム領域のソリューション開発と販売 ・ソフトウェアプラットフォーム領域の研究開発、開発支援 ・モビリティ及び関連するシステムにおけるセキュリティの企画、設計、実装、テスト ●職務内容・担当業務 自動車に求められるサイバーセキュリティマネジメントシステムの構築・運用や、車載ソフトウェアに対するセキュリティ対策を行う業務 ・車載セキュリティ開発支援(脆弱性診断 攻撃検知、セキュア開発支援・検証、CSスペック改善) ・セキュリティコンサルティング ・CSMS/SUMS構築(アセスメント、プロセス改善、車載セキュリティ検証) ・V-SOCマネジメント運用(脆弱性監視、インシデント対応、SBOM/脆弱性管理) ●開発環境・商材の説明・関連URL **セキュリティ技術要素** 【設計開発】　TARA(リスク特定)、 セキュアアーキテクチャ設計　、暗号技術　、通信セキュリティ 【検証】　ペネトレーションテスト 【運用】　監視: 侵入検知(IDS/VSOC) 【その他】 ソフトウェア技術、プロセス技術、ツール・手法などの技術知見 **車載アプリケーション/プラットフォーム環境** ・開発言語:C/C++、Python、Matlab/Simulink、Java 、JavaScript、HTML、Unity等 ・OS:POSIX系(Linux)、AUTOSAR Adaptive / Classic Platform、Android、iOS、Windows等 ・通信:CAN、Ethernet、MQTT等●本田技研工業株式会社様と戦略的パートナーシップについて https://www.scsk.jp/news/2023/pdf/20230707.pdf **当社はHonda Racing(HRC)のスポンサーとして、モータースポーツ活動を支援しています。 ** Honda.Racing - The official home of Honda Racing ●研修 ITエンジニアとしての教育プログラム、モビリティ専門教育カリキュラムの中から必要に応じて研修に参加・受講いただきます。 IT技術やモビリティに関連する様々な技術(ネットワーク、セキュリティ、Agile開発、AI、CI/CD、A-SPICE、クラウド など)、英語やビジネススキルの学習機会も積極的に提供します。 ●配属部署 モビリティ事業グループ　モビリティシステム第一事業本部　システム第一部

●配属部門 サイバーセキュリティ&インテリジェント・オペレーション事業本部 会社の最注力事業の一つとして、サイバー攻撃の脅威よりお客様のIT資産を守るため、アプリケーションからインフラ領域まで広くカバーしたセキュリティソリューションを開発・提供している部門です。セキュリティコンサルティング～運用まで一気通貫で対応しており、特に導入後の品質の高いサポート力を顧客より高く評価いただいており、急速にビジネスを拡大しています。 ●業務内容 セキュリティエンジニアチームの課長候補として、チームマネジメント、新規ソリューション立上げ・既存ソリューション改善、各種セキュリティプロジェクトの提案・推進業務をお任せします。プレイングマネージャーとして、共にセキュリティビジネスを拡大いただける方を募集しています。 ●具体的には ▽チームマネジメント業務 　-ビジネス計画・戦略策定 　-メンバーの目標設定・評価・育成・キャリア支援 　-チームビルディングおよびモチベーション管理 　-業務の進捗管理とリソース配分 　-外部委託先やパートナー企業との連携・調整 ▽新規ソリューション立上げ・既存ソリューション改善業務 　-新規ソリューション企画・立上げの推進 　-既存ソリューションの標準化、改善の推進 ▽各種セキュリティプロジェクトの提案・推進業務 　-顧客へのセキュリティソリューションの提案・導入活動 　-チームメンバーが推進している案件の管理・推進・フォロー(複数案件を並行して対応) 　※大型案件では自身がPMとして案件を推進いただくこともあります。 ●JSOLセキュリティサービスラインナップ ・コンサルティングサービス 　-現状分析、グランドデザイン、ロードマップ策定等 ・プラットフォームソリューション 　-認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ・運用管理サービス 　-CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 　-脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 　※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 (変更の範囲)会社の定める業務

●所属 ITサービスグループ ●主な業務内容 各部門及びグループ会社のセキュリティ担当者と連携し、経営戦略に基づいてエムスリー及びグループ全体のセキュリティマネジメントを行う業務を担っていただきます。 セキュリティ関連の取り組みによる事業への影響を最小限におさえることも重要視されており、固定観念や慣習に囚われることなく、ゼロベースでセキュリティ施策に取り組んでいただきます。 具体的には次のような業務の中から、複数の領域を力量に応じてご担当いただきます。 【共通】 ・セキュリティ施策(企画・構築・実行)の推進 ・セキュリティインシデント対応 ・当社プロダクトに関するセキュリティ評価及びリスク対応助言 ・第二者監査/評価対応 【管理領域】 ・ISMS/PMSの構築・運用 ・セキュリティ及びプライバシーに関する相談対応 ・自社を含むグループ会社のセキュリティアセスメント ・国内外グループ会社のセキュリティガバナンス確立 【技術領域】 ・セキュリティイベントのレビュー及び検出ロジックのチューニング ・セキュリティサービス管理(導入検討から運用まで) ・アタックサーフェス管理 ・脆弱性診断、ペネトレーションテストの実施 ●当社のセキュリティ体制 セキュリティ専任メンバーをハブに、m3.comを中心としたプロダクト関連エンジニア、コーポレートITエンジニア、社内弁護士と連携を取りながら意思決定する体制を敷くほか、経営陣とも定期的に対話する機会を設けています。 <入社時>上記に記載の業務 <変更の範囲>会社の定める業務、就業規則に従い出向となった場合は出向先の定める業務

【ミッション】 お客さまの事業・業務・IT環境に潜むサイバーセキュリティリスクを可視化し、経営・事業・システムの観点から実効性のある対策を構想・提案・実行することで、お客さまの事業継続性と競争力向上に貢献することがミッションです。 また、既存のサービスや決まった型を提供するだけではなく、顧客課題や市場ニーズを踏まえた新たなコンサルティングサービスの企画、提案活動、プロジェクト推進、ナレッジ化、人材育成などを通じて、セキュリティコンサルティング事業そのものを拡大していただくことを期待しています。 メンバークラスの方には、案件の中心メンバーとして顧客課題の整理、調査・分析、資料作成、提案、プロジェクト推進を担っていただきます。 マネージャークラスの方には、複数案件のリード、顧客折衝、提案品質・デリバリー品質の管理、若手メンバーの育成、サービス企画・事業推進まで担っていただきます。 【主な業務】 法人のお客さまに対して、セキュリティ上の課題やリスクを整理し、経営・事業・ITの観点から最適な解決策を提案・実行します。 具体的には、セキュリティアセスメント、セキュリティ戦略・中期ロードマップ策定、ゼロトラスト構想、クラウドセキュリティ、ID管理、脆弱性管理、SOC/CSIRT高度化、セキュリティガバナンス、インシデント対応体制整備、サプライチェーンリスク対策などの領域を中心に、お客さまの状況に応じたコンサルティングを実施します。 また、営業部門、技術部門、プロダクト部門、外部パートナーなどと連携しながら、案件創出から提案、受注後のプロジェクト推進、継続的な関係構築までを担います。 【具体的な業務】 ご経験や案件に応じて、下記のような業務をお任せします。 案件創出から提案までの「セールス領域」と、受注後の「デリバリー領域」の両面に携わることが可能です。 ・お客さまの経営層、情報システム部門、セキュリティ部門、事業部門へのヒアリングを通じた課題・要求事項の整理 ・SCS評価制度関連支援や、AIセキュリティに係るコンサルティング支援 ・現状のIT環境、ネットワーク、クラウド利用状況、セキュリティ対策状況、運用体制の把握 ・セキュリティリスクアセスメント、成熟度評価、ギャップ分析の実施 ・NIST CSF、ISO/IEC 27001、CIS Controls、ゼロトラスト、クラウドセキュリティなどの考え方を活用した改善方針の策定 ・セキュリティ戦略、対策ロードマップ、優先順位、投資計画の策定支援 ・ゼロトラスト、SASE、EDR/XDR、SIEM、SOC、ID管理、脆弱性管理、クラウドセキュリティなどのソリューション選定・構想支援 ・提案書、報告書、経営層向け説明資料、プロジェクト計画書などの作成 ・営業部門と連携したプリセールス、提案活動、RFP対応、見積作成支援 ・受注後プロジェクトの推進、進捗・課題・品質・リスク管理 ・社内外の関係者を巻き込んだ合意形成、推進体制の構築 ・コンサルティングサービスの標準化、方法論整備、テンプレート化、ナレッジ共有 ・マネージャークラスの場合、複数案件の統括、メンバー育成、チームマネジメント、事業計画・案件パイプライン管理

【ミッション】 セキュリティアナリストのリーダーとして、SOC運営メンバーの中心となり、高度で安定したセキュリティ監視サービスを提供していただきます。また、お客さまとコミュニケーションを行い、サービス満足度の向上に努めていただきます。 【主な業務】 「セキュリティアラートやインシデントの分析」、「SOC運用課題の改善」、「セキュリティオペレーションの効率化や自動化推進」、「チームマネジメント」など、セキュリティ監視サービス運営に関わる複数業務のリーダーポジションを担当いただきます。 【具体的な業務】 以下のような業務をセキュリティアナリストの中心となってお客さまへ提供いただきます。 ・セキュリティアラートやインシデントの分析 高度なスキルを持ったセキュリティアナリストとして、検知したアラートやインシデントの分析を行い必要な対策を提案することで、お客さまが安全にシステムを運用できるよう努めます。また月次セキュリティ監視レポートや顧客向け報告会を提供しています。 ・SOC運用課題の改善 運用中に発生する各種課題を解決し、SOCサービスレベルを向上させることでお客さまの満足度を高め、サービス拡大を目指します。 ・セキュリティオペレーションの効率化や自動化推進 SIEMやSOAR、チケット管理システムを利用した監視改善を行い、より高度なSOCオペレーションを速やかに提供できるようSOC基盤を強化します。 また、以下のような施策を講じることで、セキュリティアナリスト組織を強化いただきます。 ・チームマネジメント メンバーへの定期的な1on1など活発な内部コミュニケーションを定期的に取ることで、アナリストメンバーや協力会社社員のモチベーションを高め、組織の強化に努めていただきます。将来的には十数名規模のチームマネジメントをお任せする想定です。

【ミッション】 セキュリティ運用業務の安定化、および既存・新規課題の解決。体制強化を通じた、今後のセキュリティ対応範囲(サービス領域)を拡大すること。 【主な業務】 セキュリティ運用におけるフロント対応(顧客対応)から、案件内のメンバーマネジメント、課題管理、社内各所との調整業務まで、運用全体のコントロールをお任せします。 【具体的な業務】 ご経験に応じて、下記のような業務をお任せします。 ・定期運用報告書の作成、および顧客定例ミーティングでの報告対応 ・案件内で発生した課題の管理・改善アクションの実行 ・顧客に対する提案活動(課題に応じたソリューション提案や、既存の知見を生かした別顧客への横展開・追加提案など) ・プロジェクト内の人員調整、および派遣スタッフの管理・指揮命令

【ミッション】 AI領域、IT領域、OT領域のセキュリティ分野での顧客要望へ寄り添ったセキュリティソリューションのコンサルティング、提案・設計・構築・導入を行うこと。 【主な業務】 下記ソリューションにおける技術支援(提案、設計、構築、導入)およびそれらに関わる上流工程(コンサルティング、要件定義、プロジェクトマネジメント)業務。 希望や能力、キャリアパスに応じて、以下の中の1つの領域、または複数領域についてご担当いただきます。 また、AIからの攻撃への対策、AI自体を守るセキュリティ対策、AIを活用した業務効率化などのAI領域について、弊社として積極的に市場獲得を目指しており多くの経験を積むことが可能です。 ・ネットワークセキュリティ(SASE) ・デバイスセキュリティ(EDR・EPP) ・IDセキュリティ(IDaaS、ITDR) ・データセキュリティ(DLP) ・OTセキュリティ ・クラウドセキュリティ(CNAPP、CSPM、CWPP) ・MSS・SIEM・XDR(セキュリティ監視・運用) ・AIセキュリティ(Security for AI(SfAI)、AI for Security(AIfS)) ・その他セキュリティ全般 【具体的な業務】 下記ソリューションにおけるコンサルティング、提案、要件定義、設計、構築、導入、プロジェクトマネジメント業務。 お客さまに合った製品を選定しコンサルティング提案～構築までを実施。主体的にプロジェクトを推進いただき、セキュリティを通じてお客さまのビジネスへ貢献していただきます。 また、新規商材や技術要素の研究や調査検証なども対応いただき、各種メーカーのイベントやセミナーへ登壇することも可能です。 ・ネットワークセキュリティ(Zscaler、Prisma Access、Netskope、Catoなど) ・デバイスセキュリティ(CrowdStrike、Cybereason、Microsoft Defender for Endpoint、Cortexなど) ・IDセキュリティ(Okta、Entra ID、Idira(旧CyberArk)、CrowdStrikeなど) ・データセキュリティ(Proofpoint ITM、Netskope、Microsoft Defender for Cloud Apps、Microsoft Purviewなど) ・OTセキュリティ(Nozomiなど) ・クラウドセキュリティ(Wiz、Cortex Cloud、Microsoft Defender for Cloudなど) ・AIセキュリティ(Security for AI、AI for Securityなどの各種製品) ・MSS・SIEM・XDR(自社サービス、Microsoft Sentinel、Cybereason、CrowdStrike、Cortex XDRなど) ・その他セキュリティ全般(Intuneなど)

【携わる事業・ビジネス・サービス・製品など】 サイバーセキュリティ事業はディフェンスシステム事業部の重要事業分野であり、主に国家安全保障などに係るお客様(国家機関など)の情報セキュリティ確保のためのソリューション(システム、サービス、製品など)を提供する事業です。 サイバーセキュリティ業務とは、高度なセキュリティ機能が求められる情報システムの設計・開発・運用支援を行います。お客様の環境等において想定される脅威の分析、対応方針の策定、各種機能の設計・開発、セキュリティ機能の実装保証等を行います。また、ネットワークの設計・構築、お客様へのセキュリティ訓練・演習、独自暗号製品の提供なども実施しています。 当ポジションでは、暗号を用いた高い機密性が求められるシステム及び暗号関連製品の提案、設計・開発、運用支援について担当者として従事頂きます。技術的には、NIST-SP800、ISO15408等のセキュリティ基準に基づく設計・開発、識別認証、アクセス制御、FW、IDS、ログ解析、マルウェア対策、SOC、暗号等に係るセキュリティ製品と自社開発アプリケーションを組み合わせたソリューション開発に従事いただきます。 【職務概要】 システムの提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事頂きます。 提案フェーズにおいては、ニーズ調査から提案書の作成に従事いただきます。 また、開発フェーズでは、プロジェクトのリーダの立ち位置で、10名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 【職務詳細】 サイバーセキュリティ(暗号製品及びそれを活用したシステム)に係るエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進

【配属組織名】 デジタルサービスビジネスユニット(ディフェンスシステム) 情報システム本部 サイバーセキュリティシステム部 クラウドセキュリティ基盤グループ 【配属組織について(概要・ミッション)】 ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、日立グループの技術を集結して社会インフラ安全保障事業を推進し、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 情報システム本部は、防衛分野を中心として、中央官庁向けに、システム提案から保守および技術開発を担っています。 サイバーセキュリティシステム部は、指揮統制、サイバーセキュリティに係るシステムの設計・開発・維持を主に担っています。 【携わる事業・ビジネス・サービス・製品など】 サイバーセキュリティ事業はディフェンスシステム事業部の重要事業分野であり、主に国家安全保障などに係るお客様(国家機関など)の情報セキュリティ確保のためのソリューション(システム、サービス、製品など)を提供する事業です。 サイバーセキュリティ業務とは、高度なセキュリティ機能が求められる情報システムの設計・開発・運用支援を行います。 お客様の環境等において想定される脅威の分析、対応方針の策定、各種機能の設計・開発、セキュリティ機能の実装保証等を行います。 また、ネットワークの設計・構築、お客様へのセキュリティ訓練・演習、独自暗号製品の提供なども実施しています。 当ポジションでは、クラウド環境下においてサイバーセキュリティを実現するための、提案、設計・開発、運用支援について担当者として設計・開発等を担当いただきます。 技術的には、NIST-SP800、ISO15408等のセキュリティ基準に基づく設計・開発、識別認証、アクセス制御、FW、IDS、ログ解析、マルウェア対策、SOC、暗号等に係るセキュリティ製品と自社開発アプリケーションを組み合わせたソリューション開発に従事いただきます。 【職務概要】 オンプレミスのクラウド化を進める特定システムを対象にサイバーセキュリティの機能強化等について、提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。 提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトリーダとして従事いただきます。 また、開発フェーズでは、プロジェクトリーダないし、サブリーダの立ち位置で、5～20名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を募集します。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 【職務詳細】 IT/IoTのサイバーセキュリティに係るエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進

【配属組織名】 デジタルサービスビジネスユニット(ディフェンスシステム) 情報システム本部　C4Iシステム部 【配属組織について(概要・ミッション)】 ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術と経験を核に、日立グループの最新技術を集結して、社会インフラ安全保障事業を推進し、宇宙・サイバー・電磁波の領域も含めたさまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 ※ディフェンスシステム事業について:https://www.hitachi.co.jp/recruit/newgraduate/field-navi/defense/ C4Iシステム部では、防衛にかかわる作戦任務の効果的な遂行に必要となる情報・知識の共有及び可視化のための指揮統制の基盤を提供し、適切な意思決定のための「情報優越」の実現を支援します。 【携わる事業・ビジネス・サービス・製品など】 ・サイバーセキュリティに係る事業(セキュリティ監視・監査・対処、教育訓練、ネットワーク等)の提案、システム開発、維持 ・研究開発部門、製品事業部及び他社製品ベンダー等と協調し、上記に係るソリューション、自社製品開発等の検討推進 <担当システム・ソリューション例> ・「サイバーセキュリティソリューション」:https://www.hitachi.co.jp/products/defense/#solution4 ・「拡散活動検知ソフトウェア」:https://www.hitachi.co.jp/New/cnews/month/2016/06/0606.html 技術的には、NIST-SP800等のセキュリティ基準に基づく設計・開発、識別認証、アクセス制御、FW、IDS、ログ解析、マルウェア対策、SOC、暗号等に係るセキュリティ製品と自社開発アプリケーションを組み合わせたソリューション開発に従事いただきます。 防衛領域という民間では中々携われない分野ではありますが、システム構成は下記のような一般的なものになっています。 【OS】UNIX、Linux、Windows 【職務概要】 本募集ポジションは、開発部門のセキュリティプロフェッショナルとして、官公庁等におけるサイバーセキュリティシステムの提案、開発、維持、および顧客のセキュリティニーズに対する効果的なソリューションの提供を行います。 顧客との折衝が多いため、コミュニケーション能力やマネジメント能力が求められます。 また、情報セキュリティ分野の技術等について幅広い知識が必要です。 【職務詳細】 サイバーセキュリティに関わる高度な知見に基づき、事業提案、サービス企画・設計、サービス提供等を実施いただきます。 ▼事業の提案 ・市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する高い知見を元に、顧客へのヒアリング等からニーズを整理し、社内外の技術を用いた事業を提案 ▼サービス企画・設計 ・セキュリティに関するプロジェクトの企画・設計を担当し、セキュリティ要件やリスク分析を実施する ・セキュリティ対策のためのテクノロジーやツールの選定、セキュリティポリシーの策定、セキュリティアーキテクチャの設計などを行う。 ▼サービス提供 ・セキュリティインシデント対応や脆弱性評価の支援やセキュリティ教育の実施等顧客のニーズに応じたサービスを提供 【働く環境】 【配属組織/チーム】 社員8名程度。加えて協力会社の方々と共に業務を進めていただきます。 社員は30代を中心とした若いチームです。 また、経験者採用で入社された方も半数以上おり、経験者採用入社者でも馴染み安い環境下です。 【働き方について】 在宅勤務は可能ですが、作業内容や状況に応じ、出社/出張となります。 (従事いただく業務内容によって変わります。) ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。