車載製品（クルマ）について、第三者の立場で出荷前にセキュリティ品質を評価・確認することが主な業務です。正しくセキュア開発が行われ、同社としての品質要求、法規/国際標準、ならびに顧客要求を満たしているかを評価します。 【具体的には】 ・製品セキュリティの監査・アセスメント ・動向・技術調査、並びに人財育成・教育の推進 ・全社ルールの改善等、全社製品セキュリティ活動の運営業務 【業務のやりがい ・身につくスキル、技術優位性、製品の強み・魅力】 ・グローバルな製造業の最先端の課題に対し、分析・提案に挑戦できるセキュリティだけでなく、自動運転、コネクテッド等多岐の技術・サービスに触れることができる。 ・多数のケースに触れてセキュリティ実践を積むことができる。 ・グローバルな製造業の最先端の課題に対し挑戦できるだけでなく、自動運転、コネクテッド等多岐の技術・サービスに触れることができる。
同社にて、以下の業務をご担当いただきます。 【具体的には】 ・最新IT技術の情報収集・動向調査、グループ内ツール適用の検討・企画 ・クラウド利用における仕組みの導入・ガードレールの策定 ・社内DXを支えるソフトウェア・OSS管理ガイドライン策定・運用設計 【業務のやりがい ・身につくスキル、技術優位性、製品の強み・魅力】 ・グローバル展開が前提となる為、海外拠点含め幅広い対象範囲で業務可能。 ・社内外の専門家との共有・連携を通じて、最先端のトピックに触れてあらゆる専門性を向上させることができる
担当する分野におけるセキュリティ事業に対してセキュリティプロフェッショナルサービスの遂行・取り纏め者としてプロジェクト管理をご担当いただきます。セキュリティ市場動向やセキュリティ、ネットワーク分野の一般的な知識を活用していただきます。 【具体的には】 セキュリティ動向やインシデント情報といった最新知見を基に、上流コンサルティング又は高度な技術を活用したマルウェア分析・脆弱性診断を実施することで、顧客の現状と「あるべき姿」とのギャップを明確に可視化します。この分析結果に基づき、施策の費用対効果や実現可能性を客観的に評価し、実効性の高いセキュリティ計画を策定・提案、日立グループの総合力を結集し、顧客の継続的なセキュリティ強化と安定運用を支援します。 【ポジションの魅力・やりがい・キャリアパス】 金融機関、官公庁・自治体、社会インフラを支える企業に対してサービスを提供していて、日本の社会経済活動を支える一端を担うやりがいのある仕事ができます。また、様々な業態・規模の顧客に対して、サービスを提供していて、自己のスキルアップを同時に実現することができます。 【働く環境】 セキュリティプロフェッショナルセンタは、部長相当職3名、課長相当職9名、主任・担当相当職8名で構成されていて、キャリア採用者を含め多様な経歴を持ったメンバで構成されています。全員がプロフェッショナルとしてスキルアップしながら働いています。
企業情報を見る
■配属となる組織は長年に亘り、金融機関の顧客を中心にオンプレミス、クラウドにおけるネットワーク及びセキュリティインフラを提供しています。ご入社をいただいた際には、金融業界の顧客に対するネットワーク、セキュリティシステムのインフラ設計/構築業務、および顧客対応などに携わっていただきます。 【具体的には】 ・顧客の社内LAN／WAN環境の提案／設計／構築 ・顧客の無線LAN／モバイル環境の提案／設計／構築 ・顧客環境のクラウド接続に向けた提案／設計／構築 ・顧客環境のインターネット接続インフラの提案／設計／構築 提案活動から設計、構築までの一連のプロセスを担っていただきます。様々なプロジェクトの上流工程からリリースまでの下流工程に参画していただくことで、エンジニアとして市場価値の高い技術を磨けます。また、親会社をはじめ、他同社グループ企業とともに大規模案件に携わる機会もあります。ご経験次第では、プロジェクトマネージャ（PM）／プロジェクトリーダー（PL）として、大規模案件の取り纏めエンジニアとしての活躍いただくことが期待されています。 【業務の大変なとこ】 ネットワーク、セキュリティ分野の技術は日進月歩です。そのため常に最新の情報を収集し、新しい技術を習得し続ける必要があります。時に「強い責任感」と「仲間と助け合う心」が求められます。 【ポジションの魅力】 セキュリティのみならずサーバ、ネットワークの知識も必要とされるため、インフラエンジニアとして幅広い経験を積むことが可能です。また、顧客向け提案やログ解析結果の説明などで顧客とのコミュニケーションが頻繁に発生するので、ロジカルに説明する能力を身に着けることができ、エンジニアとして大きく成長することができます。加えて、大規模な社会インフラ案件に携わることで、エンジニアとして使命感や達成感を得ることができます。
■同社テクニカルセンターにて、自動運転における機能安全開発を担当いただきます。 【具体的には】 （1）所属組織の担当開発領域、業務概要とR&D内における役割、ポジション ・電子制御システムの機能安全開発 ・機能安全開発のアセスメント・技術支援と推進 ・自動運転システムのSOTIF設計（性能限界やミスユースに対する安全設計） ・機能安全開発プロセス・基準の構築（ISO等の国際標準化活動へ参画も含む） ・将来の自動運転（AD Lv4／5）を見据えた安全設計検討 （2）具体的な担当業務内容と、自部署内外で期待される役割、ポジション ・社内の電子制御システムの機能安全アセスメントの実施（ISOへの準拠性評価） ・ISO26262（機能安全）、ISO21448（SOTIF）適用を目的とした社内基準の策定 ・自動運転等を含む電子制御システムの機能安全／SOTIF開発の実施
プロジェクト状況、ご本人のご経験・スキルに応じて以下4つの領域に携わっていただきます。 【具体的には】 ・ネットワークセキュリティ ネットワークのセキュリティ対策を設計・構築し、最適なサービスを提供します。 ・クラウドセキュリティ マルチクラウド環境（IaaS/SaaS）におけるリスクを考慮し、クラウドセキュリティ設計・運用を行います。 ・フォレンジック・インシデントレスポンス セキュリティインシデントでお悩みの顧客へ、エンドポイント対策やネットワーク、クラウド（IaaS、SaaS）などの各種ログや痕跡情報を収集・分析。 原因究明、影響調査、再発防止策を提言します。 ・セキュリティ診断・ソリューション提案 顧客のシステム環境を診断し、セキュリティ脅威を可視化。セキュリティ課題や診断結果を基に、システム全体へ最適なセキュリティ対策やサービスを提案します。 【魅力】 ■スキルアップ クラウドセキュリティを中心に外部の高度セキュリティ技術研修やメーカーからの最新技術教育などで先進技術を習得、机上のスキルだけではなく各種案件で実際にスキルを活用いただいて身に着けることができます。
中堅〜エンタープライズ企業のインフラモダナイズに伴う、ネットワークおよびセキュリティ領域を中心とした設計・構築・運用フェーズを主導していただきます。 同社のミッションは、マルチなクラウド技術を組み合わせて最適な全体設計（グランドデザイン）を提案、実装することです。 入社後は、FW・LBの知見を活かしたNWSecの領域において導入・構築を牽引していただきます。 ゆくゆくは、AzureやAWSを中心としたパブリッククラウド（IaaS/PaaS）環境におけるアーキテクチャ設計など、インフラ基盤全体へと領域を広げていただくことも可能です。 【具体的には】※例 ・ L2,L3領域に加えて、次世代ファイアウォール（PaloAlto, Fortigate, Cisco等）やロードバランサ（F5 BIG-IP等）の設計・構築 • 社内ナレッジに基づいた、顧客のビジネス要件に基づくインフラ全体設計（グランドデザイン）の策定 • 要件定義、およびプロジェクト進行管理 【魅力】 ■クラウド技術のスキルアップ ・オンプレだけではなくAWS、Azure等のIaaS環境におけるネットワークスキルが習得可能 ・ネットワークをベースとしたセキュリティ分野へ関わる機会も多く、幅広い経験が積めます ・ネットワーク領域からクラウド領域、セキュリティ領域へのキャリアチェンジも可能です。 ■「ワンチーム」のカルチャーと蓄積されたナレッジ 現場には、自身のトラブル事例や失敗談を「社内Qiita」で積極的に共有し合う文化が根付いています。個人の属人化を防ぎつつ、会社全体でエンジニアの挑戦とナレッジ蓄積をバックアップします。
中堅〜エンタープライズ企業のインフラモダナイズに伴う、ネットワークおよびセキュリティ領域を中心とした設計・構築・運用フェーズを主導していただきます。 同社のミッションは、マルチなクラウド技術を組み合わせて最適な全体設計（グランドデザイン）を提案、実装することです。 入社後は、FW・LBの知見を活かしたNWSecの領域において導入・構築を牽引していただきます。 ゆくゆくは、AzureやAWSを中心としたパブリッククラウド（IaaS/PaaS）環境におけるアーキテクチャ設計など、インフラ基盤全体へと領域を広げていただくことも可能です。 【具体的には】※例 ・ L2,L3領域に加えて、次世代ファイアウォール（PaloAlto, Fortigate, Cisco等）やロードバランサ（F5 BIG-IP等）の設計・構築 • 社内ナレッジに基づいた、顧客のビジネス要件に基づくインフラ全体設計（グランドデザイン）の策定 • 要件定義、およびプロジェクト進行管理 【魅力】 ■クラウド技術のスキルアップ ・オンプレだけではなくAWS、Azure等のIaaS環境におけるネットワークスキルが習得可能 ・ネットワークをベースとしたセキュリティ分野へ関わる機会も多く、幅広い経験が積めます ・ネットワーク領域からクラウド領域、セキュリティ領域へのキャリアチェンジも可能です。 ■「ワンチーム」のカルチャーと蓄積されたナレッジ 現場には、自身のトラブル事例や失敗談を「社内Qiita」で積極的に共有し合う文化が根付いています。個人の属人化を防ぎつつ、会社全体でエンジニアの挑戦とナレッジ蓄積をバックアップします。
中堅〜エンタープライズ企業のインフラモダナイズに伴う、ネットワークおよびセキュリティ領域を中心とした設計・構築・運用フェーズを主導していただきます。 同社のミッションは、マルチなクラウド技術を組み合わせて最適な全体設計（グランドデザイン）を提案、実装することです。 入社後は、FW・LBの知見を活かしたNWSecの領域において導入・構築を牽引していただきます。 ゆくゆくは、AzureやAWSを中心としたパブリッククラウド（IaaS/PaaS）環境におけるアーキテクチャ設計など、インフラ基盤全体へと領域を広げていただくことも可能です。 【具体的には】※例 ・ L2,L3領域に加えて、次世代ファイアウォール（PaloAlto, Fortigate, Cisco等）やロードバランサ（F5 BIG-IP等）の設計・構築 • 社内ナレッジに基づいた、顧客のビジネス要件に基づくインフラ全体設計（グランドデザイン）の策定 • 要件定義、およびプロジェクト進行管理 【魅力】 ■クラウド技術のスキルアップ ・オンプレだけではなくAWS、Azure等のIaaS環境におけるネットワークスキルが習得可能 ・ネットワークをベースとしたセキュリティ分野へ関わる機会も多く、幅広い経験が積めます ・ネットワーク領域からクラウド領域、セキュリティ領域へのキャリアチェンジも可能です。 ■「ワンチーム」のカルチャーと蓄積されたナレッジ 現場には、自身のトラブル事例や失敗談を「社内Qiita」で積極的に共有し合う文化が根付いています。個人の属人化を防ぎつつ、会社全体でエンジニアの挑戦とナレッジ蓄積をバックアップします。
下記業務をご担当いただきます。 【具体的には】 ・サーバー設計、構築 OSインストール及び、各種ソフトインストール 各種ソフトのパラメータ設計及び、設定 構築時の検証項目作成 ・障害対応 障害発生時の原因究明 ※インフラ系サーバー（Web、メール、Proxy、FireWall、ファイルサーバー、DNS、NTP、リモートアクセス） セキュリティ系サーバー（持出制御、暗号化の仕組みを持ったサーバー系等） ※運用要員の募集ではありません。 【やりがい】 ・グループのインフラ系サーバーの構築を行い、その後の運用まで一環して請け負っている。 ・インフラ環境のサーバー構築・維持管理を行うことで、事業活動を支えていくことになる。（グループインフラ環境の縁の下の力持ち） ・様々なサービスに関わることができ、自身のスキルアップを目指すことができる。新技術の導入提案や運用における改善提案も可能。
■車載用コントローラのサイバーセキュリティ機能開発チームのマネジメントおよび取りまとめ業務を担当します。 【具体的には】 ・欧州OEMプロジェクト向けセキュリティ機能の取りまとめ ・日本と欧州におけるセキュリティ共通基盤開発チームの取りまとめ ・配属部署のセキュリティ人材の育成および教育 ・顧客からのサイバーセキュリティ機能要求への対応 ・自部門のソフトウェア設計チームや海外拠点と連携した開発推進 ・関連部門（ハードウェア、システム部門など）との技術・プロジェクト調整 ・開発品質、納期、コスト目標の達成に向けたマネジメント ・セキュリティ共通基盤開発全体の方針策定および進捗管理 ・関係部門との連携・調整、および開発リソースの最適化
企業情報を見る
セキュリティ監視サービスやSOC構築に関する知見を活かし、当該領域におけるクライアントの課題をヒアリングして課題解決に向けたコンサルティングサービスを提供する業務をご担当いただきます。 【具体的には】 ※下記業務内容はあくまで一例であり、ご本人の専門性を踏まえて、これら以外にも様々な業務にチャレンジしていただきます ■セキュリティ監視の仕組み導入支援 クライアントが自組織にセキュリティ監視を導入するにあたって、計画立案、要件定義、導入に関する助言を行います ■プライベートSOC構築支援（SOC内製化支援） クライアントがプライベートSOCを構築する際の助言を行います ■SOC高度化支援 すでにセキュリティ監視の仕組みを導入しているクライアントに対して、監視・分析業務の高度化、運用の効率化などの助言を行います ■SOC事業者選定支援 SOCサービスを利用しようとしているクライアントに対して、必要な要件の整理やSOC事業者選定に関する助言を行います ■グローバル展開企業に対するセキュリティ監視に関する助言 グローバルに拠点を展開するクライアントに対して、各拠点をカバーするセキュリティ監視体制の設計や導入に関する助言を行います ■OT、IoT領域におけるセキュリティ監視に関する助言 新たにOT、IoT領域のセキュリティ監視を検討しているクライアントに対して、計画立案、要件定義、導入に関する助言を行います
企業情報を見る
企業情報を見る
セキュリティ監視サービスの事業拡大に向け、監視サービスのインフラ基盤の構築・運用をご担当いただきます。 SIEM、SOAR、チケットシステムやクラウドサービスの知見を活かし、既存インフラの運用、増強や新規インフラの設計・導入といった業務に従事いただきます。 【具体的には】 ・セキュリティオペレーションセンターを構成するSIEM、チケットシステムといったミッションクリティカルな24x7システムの構築/運用 ・他システムとの連携に必要な機能・インタフェース作成のための設計/開発/テスト ・運用効率向上のための自動化、スクリプト開発 など
企業情報を見る
企業情報を見る
企業情報を見る
■アナリスト＜サイバー インテリジェンス センター＞をご担当いただきます。 【具体的には】 ・セキュリティオペレーションセンターにてグローバルチームと連携しながら、SIEMの相関結果を分析し、クライアント固有のリスク値を加味した高度なレポーティングを行う ・必要に応じてログの長期傾向分析、詳細分析を行い、潜在的な脅威の発見を行う ・グローバルチームと連携しながら、日本・アジア固有の脅威情報の調査および情報発信を行う ・クライアントからのセキュリティに関する問い合わせ対応 ・一次対応者からエスカレーションされた機器障害、設定変更に関する対応。（実作業は一次対応者およびグローバルチーム）
■国内拠点（工場、倉庫、オフィス）における、グローバルコンセプトに基づいたIT/OTインフラ全般の構築・管理を担当していただきます。 【具体的には】 ・システムのトラブルシューティングやコンサルティングを通じて、社内ユーザーが快適かつ円滑に業務を行えるようIT環境を支えていただきます。 ・ITインフラ機器の資産計画、調達、管理を行い、将来を見据えた戦略的なIT投資を推進していただきます。 ・ボッシュの企業規則を遵守し、セキュリティ要件を満たすための標準プロセスを適用してコンプライアンスを確保していただきます。 ・国内外のプロジェクトへの参画や各種監査への対応を通じて、組織全体の継続的な業務改善・品質向上に貢献していただきます。
■同社にて、ご入社時点のスキル・経験に応じて、以下いずれかのポジションをご担当いただきます。年齢は問わず、スキル・経験に応じて決定されます。将来的には他ポジションへのキャリアアップも可能です。 【具体的には】 1. 運用エンジニアとして(SRE志向のクラウド運用エンジニア) ・クラウド/オンプレを問わず、既存の運用フローをAIと自動化で改善 ・ログ収集・分析の自動化パイプラインの構築 ・機械学習ライブラリを用いた、時系列データからのシステム障害予兆検知の検証(PoC) ・ITILのインシデント管理プロセスに準拠した上で、生成AI(ChatGPT API等)を活用した障害アラートの一次切り分け・チケット起票の自動化 2. 運用マネージャーとして(運用プロセス高度化) ・運用チームのマネジメント、運用プロセス全体の高度化をリード ・SaaS/AIツールの選定と業務プロセスへの導入・定着推進 ・監視基盤(Datadog等)の導入・監視項目の最適化 ・インシデント対応にLLMを活用し解決策を提案する仕組みの構築 ・定常作業の自動化推進による対応時間短縮・残業削減の実現 3. AI戦略ディレクターとして(事業部横断) ・事業部横断でのAI戦略・ガバナンスの推進 ・組織全体のAI活用を見据えたルール・ガバナンス体制の構築 ・ベンダーマネジメントを含む高度な運用設計 ・社内向けAI利用ガイドラインの策定、セキュリティリスク評価 ・ベンダー折衝、エンタープライズ向けAI運用支援ソリューションの要件定義・導入統括 ・レガシー運用チームのリスキリングプログラムの企画・実行
■日系大手自動車メーカー向けのADAS製品開発プロジェクトにおいて、そのプロジェクト専任のセキュリティ責任者として、技術と折衝の両面からプロジェクトをリードいただきます。製品開発のジェネラリストではなく、特定の顧客プロジェクトを成功させるためのセキュリティ・スペシャリストになっていただきます。 【具体的には】 ・顧客固有のセキュリティ要求分析と仕様具体化：顧客から提示される固有のセキュリティ要求を深く理解し、ボッシュの製品でどう実現するかを具体化していただきます。 ・顧客との高度な技術折衝と信頼関係構築：「なぜこの対策が必要か」「このリスクは許容可能か」など、顧客のセキュリティ専門家と対等に議論し、合意形成を図っていただきます。プロジェクトの顔として、技術的な信頼関係を築くことが重要な任務です。 ・プロジェクト内でのセキュリティ活動の推進：脅威分析（TARA）やセキュリティ検証計画の策定を、プロジェクトのスケジュールと整合させながら推進していただきます。 【業務の魅力】 ・「対顧客」のセキュリティ専門家としての市場価値： 汎用的な技術知識に加え、「大手自動車メーカーの高度な要求に応えた」という実績は、キャリアにおける強力な差別化要因です。 ・影響力の大きさ： 自身の提案と判断により、これから世に出る数百万台のクルマの安全性が直接左右されます。社会的なインパクトの大きな仕事に、当事者として関わることができます。 【組織のミッション】 最前線で顧客と共に創る。ADASプロジェクトの最後の砦となるセキュリティ責任者です。
自社データセンター内で稼働するプライベートクラウド環境にて、サーバ・ネットワークをはじめとする各種インフラ機器の運用業務を、チームメンバー（現在8名）と連携しながら主体的に担当していただきます。 将来的に単なるルーティンワーク（定型作業）にとどまらず、「どうすればより効率的か」「品質を向上できるか」を考え、自ら提案・実行していける裁量の大きさが魅力です。 【具体的には】 ・運用・監視業務：サーバやネットワークの安定稼働に向けた監視、セキュリティ維持管理 ・顧客・定例対応：顧客からの各種依頼対応、データセンター作業に関する定例報告書の作成 ・メンテナンス・改善：バージョンアップ作業、マニュアルの作成・整備、業務改善の提案と実施
■全社の情報セキュリティ強化に向け、セキュリティ戦略の企画からソリューション導入、運用改善、インシデント対応まで幅広い領域をご担当いただきます。 関係部門や協力会社、グループ会社および海外拠点と連携しながら、セキュリティ課題の特定、対策の立案/推進、継続的な改善に取り組んでいただきます。 【具体的には】 以下の業務の中から、ご経験やご志向に応じて担当いただきます。 ・事業戦略に合わせたセキュリティ戦略およびロードマップの策定 ・セキュリティリスク評価および改善施策の企画/推進 ・セキュリティ施策の有効性評価および継続的な改善 ・グループ/グローバルを含めたセキュリティ施策の展開/推進 ・セキュリティ共通基盤（認証基盤、ログ管理基盤、監視基盤等）の導入/運用/改善 ・セキュリティ要件定義、設計レビュー、導入支援 ・セキュリティソリューションの選定、企画、導入、展開 ・特権管理やログ管理等のセキュリティ統制強化施策の推進 ・脅威情報および脆弱性情報の収集/分析 ・SOC運営およびセキュリティ監視 ・セキュリティインシデントの調査/対応および再発防止策の推進 ・セキュリティ教育および啓発活動の企画/推進 ※グループ会社および海外拠点の担当者と連携しながら、全社情報セキュリティの強化に取り組んでいただきます ※入社後は、ご経験やご志向に応じて、セキュリティ企画、アーキテクチャ設計、ソリューション導入、セキュリティ運用、グローバルセキュリティ推進など幅広い領域へチャレンジいただけます
下記業務をご担当いただきます。 【具体的には】 ■生成AIを活用した業務変革テーマの企画・推進（リーダー／テックリード） ・航空・宇宙・防衛事業の各部門（設計、製造、品質保証、営業等）の業務プロセスや課題をヒアリング ・課題に対する生成AIソリューション案の企画とユースケースの定義（設計書検索、不具合解析、ナレッジ共有等） ・効果指標（生産性・品質向上、時間短縮等）を設定し、PoCから本番導入までのロードマップを策定 ・技術方針、優先順位、リソース計画を含め、航空・宇宙・防衛領域におけるAI活用の「ポートフォリオ管理」をリード ■エアギャップ環境下のオンプレ生成AI基盤の企画・設計・導入 ・エアギャップ環境を前提とした、オンプレミス運用可能なLLM／生成AI基盤の技術選定とアーキテクチャ設計 ・セキュリティ・情シス部門と連携し、防衛機密や輸出管理等の要件を満たす基盤構成を検討・提案 ・モデル選定（OSS・商用）、推論基盤（GPU等）、データ接続（設計・品質データ等）の技術要件を整理し標準化 ・拡張性・運用性を考慮した共通基盤として、技術標準やベストプラクティスを策定・展開 ■生成AIアプリケーション／AIエージェントの設計・開発・PoC推進 ・DifyおよびPythonを用いた生成AIアプリ／AIエージェントの設計・実装 ・PoCの計画・実施・評価をリードし、本番導入に向けた要件定義・システム設計を支援 ・必要に応じて外部ベンダーやパートナーとも連携し、最適なソリューション構成を検討 ※Difyは入社後のキャッチアップも可能ですが、LangChain等のLLMフレームワーク利用経験を前提に、設計～実装～評価まで一貫してご担当いただきます。
企業情報を見る
■セキュリティ対策システムの企画・提案から、システム開発の上流工程・下流工程（企画・要件定義、設計、開発、テスト、保守）まで、一気通貫での開発実務およびプロジェクトマネジメント業務をご担当いただきます。 また、SASEやゼロトラストアーキテクチャの高度化、およびSASEにおけるエンドポイント・クライアントの開発・運用にも携わっていただきます。 【具体的には】 ■ SASE／ゼロトラスト関連技術の最新動向を踏まえたシステム企画・提案 ■ エンドポイント・クライアントの運用やセキュリティ対策に関する企画・設計・運用高度化 ■ システム開発の上流工程から下流工程まで、一気通貫での開発推進 ■ システム開発におけるプロジェクトマネジメント業務 ■ セキュリティ基盤および端末管理システムの維持・保守 【役割・責任】 持株会社・銀行システム企画部やサイバーセキュリティ部門と協働し、MUFGにおけるSASE、もしくはエンドポイント端末の開発・保守について、企画から運用、ならびにプロジェクトマネジメントまでをご担当いただきます。
企業情報を見る
企業情報を見る
■ISO/SAE 21434に準拠し、開発ライフサイクル全体におけるシステムレベルのサイバーセキュリティエンジニアリング業務を担当いただきます。 【具体的には】 ・TARAの実施、セキュリティ目標・要求の導出、リスク評価・軽減計画のサポート ・セキュリティコンセプトやサイバーセキュリティケースなどの成果物作成・維持、監査・評価への対応 ・システム・HW・SWレベルでのセキュリティ要件定義、セキュアアーキテクチャ（Secure Boot、暗号化通信等）やハードウェアセキュリティ（HSM、TPM等）の実装支援 ・ペネトレーションテスト、ファズテスト、脆弱性分析のサポートおよびテスト結果の分析・改善提案 ・市場でのセキュリティ問題や脆弱性への対応、根本原因の分析と修正アプローチの立案
■弊社栃木工場の製造部門において、生産ラインにおけるIT関係インフラ(ネットワークやサーバーなど)の導入・管理、製造関連共通のアプリケーションのキーユーザー業務を担当いていただきます。 【具体的には】 ・ドイツボッシュにいるリードプラントのDX推進部署とのプロジェクト推進 ・新規ITソリューションや新規ライン導入に伴うITインフラ準備・機器環境構築業務 ・生産基幹システムやIndustry4.0に使用されるネットワーク機器・サーバーの管理業務 ・最新のセキュリティ導入業務 【ポジションの魅力と獲得できるスキル】 ・同社のワールドワイドの製造エリアにおける最新の生産システム（MES）、DXについて携わることが出来る ・インフラ導入のためのプロジェクト経験を積むことが出来る ・業務を通じて海外拠点のメンバーとネットワークを構築できる
企業情報を見る
同社のサイバーセキュリティマネージャーとして、以下の業務を行っていただきます。 【具体的には】 ■ISO／SAE 21434に準拠した社内開発プロセスに基づくプロジェクト全体のセキュリティアクティビティの計画・実施 ■Radar／Parking ECU製品のCybersecurity Concept及びSecurity Architectureの主導 ■SW、車載ネットワーク通信、OTA、Cloud連携（必要に応じ）のセキュリティレビュー ■システムエンジニアリングチーム、ソフトチーム、Project Managerなどとの連携 ■JOEMによるCybersecurity Audit／Technical Reviewの窓口および説明責任者 ■Global Cybersecurity Teamとの技術レビュー調整 ■Gate／Milestone Reviewの通過に必要な技術文書、S/Wアーキテクチャ、リスク分析の作成 【担当製品】 ■車載ADASカメラセンサー製品
■同社にてセキュリティ案件におけるマネージャとして、案件に主体的に参画しながら、プロジェクト推進、顧客対応、品質確保、チームとしての再現性向上を担う案件をご担当いただきます。 【具体的には】 ・セキュリティ戦略、施策の策定支援 ・ポリシー策定やリスクアセスメントから対策策定および実施 ・セキュリティ・ソリューションの選定及び比較評価 ・Cloud Security導入設計および運用の対応 クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの両方が求められます。
■同社にてセキュリティ案件におけるマネージャとして、案件に主体的に参画しながら、プロジェクト推進、顧客対応、品質確保、チームとしての再現性向上を担う案件をご担当いただきます。 【具体的には】 ・主力領域の導入案件・運用保守案件における案件リード、提案活動 ・主力領域に関連した顧客要件の整理、提案支援、設計方針の整理、体制・進行計画の策定などのプリセールス・技術支援活動 ・主力領域の製品導入案件におけるプロジェクトマネージャ/リーダーとしてプロジェクト推進、顧客対応、課題整理、進捗管理 ・主力領域の製品導入案件におけるPMO の立場での案件参画を通じた、全体推進、課題管理、関係者調整、報告支援 ・主力領域に関連した運用保守案件における運用監視マネージャとして運用整理、手順・フロー整備、課題管理、改善提案 ・専門性を活かしたコンサルティング支援、顧客課題整理、技術・運用観点からの改善提案 ・若手・中堅エンジニアの育成、レビュー、アサイン支援 ・標準成果物、テンプレート、ナレッジの整備・横展開 ・必要に応じて、インフラ/NW系を含む関連案件への参画や周辺領域との橋渡し
■同社にて以下の業務をご担当いただきます。 【具体的には】 ・ SASE/SSEを初めとするネットワーク関連のセキュリティ導入・運用案件の推進/リード ・ PoC（概念実証）実施および技術評価の支援・代行 ・ 構築案件における要件定義・設計・構築設定・試験・移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視、障害一次切り分け、改善支援までの運用保守業務の全般 ・ 顧客への技術トレーニング・ナレッジトランスファーの提供 ・ 最新脅威動向・技術トレンドの調査および社内共有 【案件例】 ■ゼロトラスト/ネットワークセキュリティ高度化に伴うSASE導入 ・ 国内および海外拠点向けセキュリティ統合に伴うPrisma Access導入案件 ・案件規模：6名程度 ・PJ期間：約18ヶ月 ・担当工程：要件整理/設計/構築/試験/運用設計/国内・海外展開 ■Webセキュリティ強化に伴うSWG導入 ・ 主要拠点およびデータセンタに対するZscaler製品の導入 ・案件規模：3名程度 ・PJ期間：約5ヶ月 ・担当工程：要件定義/設計/構築/試験/試験移行/本番移行 【キャリアパス】 ＜専門性＞ SASE/SSE、SWG、CASB、DLP、ZTNA等の専門性を深め、セキュリティのスペシャリストやテックリードを目指す ＜技術領域拡大＞ 複数のセキュリティ領域を横断した知見を深め、セキュリティアーキテクトやソリューションアーキテクトを目指す ＜マネジメント＞ 得意領域を持ってPLからPM/PMOとして案件全体の推進・管理を担う ＜上流・提案領域拡大＞ プリセールスやDX/セキュリティ構想策定等を経験し、テクノロジコンサルタントとしてキャリアを広げる ※上記は業務内容から想定する成長イメージであり、特定の役職・昇格を保証するものではありません。
■同社が利用している地区を主として、分工場の従業員が利用するPCやサーバ、ネットワークの導入、情報セキュリティアラートの監視など、工場内情報システム・ITインフラの企画・設計・整備・運用、情報セキュリティの管理・統制する業務です。 【具体的には】 同社の従業員約6,000名が利用するPCや工場内システムを稼働させるための数百台のサーバ、広い敷地内の各建物やフロアに跨って張り巡らせたネットワークを、日々支障なく使えるように管理します。定期的な機器更新の計画および実行はもちろんのこと、新しい技術を積極的に取り入れて継続的な改善活動を行って利用者の業務効率化、利便性向上に貢献します。また扱っている事業特性上セキュリティにも厳しい工場であるので、確実に情報セキュリティを維持できるようなシステムの整備や施策展開を行います。常に利用者の声に耳を傾け、社内および各種ベンダーとも連携を密にしながら、事業を支える情報システム基盤整備の要となっています。 【使用言語、環境、ツール、資格等】 Windows、Linux、TCP／IP、情報処理技術者試験、Cisco技術者認定資格 ※使いこなすほどでなくても内容を理解できれば問題ありません 【業務の魅力】 ・事業推進の基盤作り：所内全員が利用する情報基盤整備を通して全ての事業に関わりを持つことができる ・安定と挑戦：防衛・宇宙という安定した事業基盤の中で、新しい情報技術の導入やセキュリティ対策など、様々な課題に挑戦できる ・成果の可視化：自身の施策展開の結果が利用者の作業効率へ日々如実に反映され、達成感を感じられる ・経営的視点の醸成：利便性やセキュリティ、予算など相反する要素のバランスを取って最大効率を目指した施策展開を行うことにより、俯瞰的思考・発想を養いながら工場運営に携わることができる
■社内システムの管理を行う部署にて、ネットワーク、サーバー、クラウド、情報セキュリティなどのIT基盤に関する企画、導入、運用、改善をご担当いただきます。 まずはご経験分野を活かして既存環境の運用・改善に携わっていただき、将来的にはITインフラの刷新やクラウド活用、セキュリティ強化などの企画から導入・定着まで幅広くお任せします。 【具体的には】 ・情報セキュリティ対策の企画、導入、運用 ・セキュリティインシデントへの対応、再発防止 ・ネットワーク、サーバー、クラウド環境の運用・改善 ・ITインフラやクラウドサービスの導入、刷新 ・ベンダーおよび社内関係部門との調整、プロジェクト推進 ・社内からの問い合わせ、ヘルプデスク対応 ・その他社内SE業務全般 ※幅広い業務のなかで、ご自身の知識や技術、キャリアプランに合わせた業務をお任せします。 ※利用部門と直接対話しながら、企画から導入、運用、定着まで一貫して携わることができます。 ※SIer、SESなどでのご経験をお持ちの方も歓迎します。事業会社での社内SE経験は問いません。
同社にて、SDV（Software Defined Vehicle）を守るセキュリティ技術の開発・検証およびその評価業務をご担当いただきます。 【具体的には】 ・セキュリティ仕様策定の上流開発となる脅威分析とリスク評価 ・顧客や外部要件から来るセキュリティ仕様の妥当性検証 ・顧客との仕様調整および顧客提案 ・セキュリティ評価全般 ・開発技術の社内標準化、設計規定の開発 ・鍵管理システムの構築、運用設計 【業務のやりがい・身につくスキル、技術優位性、製品の強み・魅力】 ・ 開発技術に対する顧客とのコンセプト実証、標準化を通して、広く世の中に貢献できる ・ 市場ニーズ/ビジネス戦略を見据えた技術開発戦略の立案スキルを向上できる ・標準化戦略の立案、標準化活動の推進スキルを向上できる（セキュリティ仕様・設計規定の開発） ・サイバーとフィジカルが密に融合するSDV時代の車載製品セキュリティ開発を通して、広く世の中に貢献している実感を得ることができる 【職場情報 】 （1）組織ミッションと今後の方向性 電子システム技術部は、安心安全を実現する大規模ECUを業界に普及させ、最高の品質をお客様に届け、業界の発展に寄与することをミッションに取組んでいる部署です。 その中で同社は、継続的に成長するクルマを実現するための ”コア”となるモビリティコンピュータの信頼性・安全性を担保する開発に取り組んでいます。 （2）組織構成（年齢層/人数規模）、キャリア入社者比率/前職業界、在宅勤務利用率 ◎キャリア入社比率：約25% 自動車業界だけでなく他分野のメーカから入社している方も多く在籍しています。 また、社内の様々な部門から異動してくれたメンバが在席しています。各自の得意分野を活かして補い合いながら、チームで開発をすすめています。
企業情報を見る
自動車事業本部におけるサイバーセキュリティ関連の全般業務をお任せ致します。 【具体的には】 ・ISO26262(機能安全)規格に基づく全社標準プロセスの構築 ・標準プロセスに基づく量産PJの開発（安全設計） ・全社標準プロセスに基づく技術部門へのプロセス構築/運用支援 【製品/技術詳細について】 ●ペアドライバ ・プレスリリース：https://www.jtekt.co.jp/news/2022/000318.html ・プレスリリース：https://www.jtekt.co.jp/news/2023/002883.html ●ステアバイワイヤ ・開発社員インタビュー：https://www.jtekt.co.jp/recruit/newgraduate/interview/1/ ・YouTube動画：https://www.youtube.com/watch?v=gbuoiSO6q10
企業情報を見る
■同社ビルにおいて、利用者が安心・安全に利用できるオフィス環境を維持するため、セキュリティシステムの運用管理や保安警備、館内イベント運営支援を担当いただきます。 実際の保守作業は専門業者が行うため、オーナー・管理者の立場で関係各所との調整やベンダーコントロール、品質・スケジュール管理を担います。 【具体的な業務】 ・セキュリティシステム（入退室管理・顔認証等）の運用管理、委託先・ベンダー管理 ・入館証権限の設計・設定、セキュリティ扉・エレベータのシステム設定変更 ・障害発生時の一次対応、関係部署・ベンダーとの調整 ・保守・点検・更新工事の計画立案、立会い、進捗・品質管理 ・警備会社・設備会社・システムベンダーとの各種調整、保安警備の運営支援・改善活動 ・電気設備法定点検対応、セキュリティシステム更新計画の立案・実施管理 ・館内イベント・ホール利用時のセキュリティ体制構築およびロジスティクス・バックヤード運営支援
企業情報を見る
■同社にて、以下の業務をご担当いただきます。 【具体的には】 保守・運用におけるテックリード ・認証・認可方式（ID/Password、SNSログイン、パスキーログイン等）の設計・改善検討 ・同意管理、顧客データ管理ポリシーの検討・整理 ・セキュリティ強化の施策検討と実行 ・上記に関して、方針設計〜関係部門調整〜実行までを主体的にリードする。 基盤刷新プロジェクトの開発支援（テクニカルアドバイザー） ・要件定義・アーキテクチャ検討支援 ・開発ベンダー、社内外ステークホルダーとの調整・レビュー（開発ベンダー任せにせず、技術的な観点で可否／優先度の判断を支援する） ・刷新基盤の保守・運用チームビルディングとメンバー育成 ・運用設計検討（運用フロー、障害対応、変更管理、標準手順書、定型作業の自動化）
企業情報を見る
■同社において以下の業務を行っていただきます。 【具体的には】 ■情報セキュリティ、およびITガバナンス体制の確立 ・サイバーセキュリティ施策の立案、実行推進 ・各種セキュリティ業務：脆弱性対策、インシデント対応など ・海外拠点のサイバーセキュリティガバナンス強化：海外担当者との折衝、現地監査 ・情報セキュリティ戦略・ロードマップの企画 ・情報セキュリティ体制の構築・改善 ・情報セキュリティポリシー・各種規程の策定・運用 ■独立会社としての自前化に向けたネットワーク運用体制企画 ・ネットワーク整備、運用管理 【ポジションの魅力】 ・CIO直下で、企画から実行まで一貫して推進できるため、自身の提案をスピーディーに形にできる環境です。 ・現在の責任者から知見を引き継ぎながら、将来的には情報セキュリティ領域を牽引する中核人材としてキャリアを築くことができます。 ・国内約600名・グローバル約1,500名規模の事業を支える情報セキュリティの中核メンバーとして、経営に近い立場で活躍できます。
■同社にて、社内ITおよびグローバルインフラにおけるサイバーセキュリティ対応技術者として、サイバーセキュリティ対策業務全般をご担当いただきます。 【具体的には】 ■サプライチェーンセキュリティ対策強化 ■インターネットセキュリティの運用・維持 ■サイバーセキュリティ教育およびインシデント対応訓練の企画・立案 ■アラートログの解析・メールセキュリティ強化（DMARC等） ■グローバルでのセキュリティ対策の統制 【同社の魅力】 油圧機器製品に強みを持っており、自動車用ショックアブソーバの国内シェア率は40%を超えます。世界シェアも2位で、世界中で走る自動車の5台に1台は同社の技術が使われています。同社では板材の加工からオイルシールの部分まで一気通貫で対応しており、工作機や設備の内製化も進めています。本ポジションでは、確固たる製品・顧客基盤を背景に、新事業であるDX・クラウドサービスの立ち上げにコアメンバーとして携わることができます。
企業情報を見る
■豊田通商グループにおける各種セキュリティガバナンス関連業務の企画・推進を担っていただきます。 【具体的には】 トヨタグループのセキュリティ規範を踏まえた施策推進、セキュリティサービス提供、セキュリティ監査に関する業務等について、関係部門・関係会社と連携しながら推進する。 【役割】 ・TMCセキュリティ規範の豊田通商グループ展開 ・セキュリティ規範の対応状況確認、対応支援 ・セキュリティ強化施策・サービスに関する企画・推進 ・各種アセスメント／実査／報告対応の取り纏め ・調査結果のレビューおよび報告資料の作成・報告
■同社にて、サイバーセキュリティ対応技術者として自動車搭載用電動パワーステアリング及び電子制御サスペンションの設計及び開発業務をご担当いただきます。 【具体的には】 ■サイバーセキュリティ及び機能安全の対応、設計への落とし込み、評価、ドキュメント作成等 【同社の魅力】 油圧機器製品に強みを持っていて、自動車ショックアブソーバの国内シェア率は40%を超えます。世界シェアも2位で世界中で走る自動車の5台に1台は同社の技術が使われています。同社では板材の加工からオイルシールの部分まで一気通貫で対応していて、工作機や設備の内製化も進めています。
企業情報を見る
企業のセキュリティ戦略を支えるサイバーセキュリティエンジニアとして、以下の業務をご担当いただきます。 【具体的には】 ・セキュリティアーキテクチャ設計・実装支援 ・クライアント企業へのPoC（概念実証）実施および技術評価 ・最新のセキュリティ製品やクラウドサービスの導入・展開支援 （例：Zscaler,Paloaltonetworks, CloudFlare,Wiz,CrowdStrike,Splunk,等） ・顧客への技術トレーニング・ナレッジトランスファーの提供 ・最新脅威動向・技術トレンドの調査および社内共有 クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの両方が求められます。
企業情報を見る
■公共や金融、産業、流通系など幅広い顧客に対して、オブザーバビリティ・ソリューション導入業務を担当いただく予定です。 同社ではオブザーバビリティ・ソリューションとして主に「Splunk」を採用しています。これまでの経験やお持ちの知識に応じて、柔軟に業務をご担当いただきます。 【具体的には】 ・Splunkを中心としたオブザーバビリティ・ソリューション（可観測性基盤）の提案・設計・構築 ・SIEM領域の要件定義・導入支援・プロジェクト管理 ・複数名のメンバーによるプロジェクトチームでの進行管理・技術支援 など 顧客及びプロジェクトによっては、日立製作所と連携する場合もあります。同社グループならではのスケールの大きなプロジェクトに携わることが可能です。 一方で、同社がプライムのプロジェクトも担当いただくため、経験を積んで専門性を高めていくことが可能です。 ※Splunk社の最上位パートナーに位置付けられており、情報共有やトレーニング機会も豊富です
DevSecOps×AIによる次世代セキュリティスペシャリストをご担当いただきます。 【具体的には】 ・CoE（部門横断の専門組織）の中核メンバーとして社外動向や最新技術を調査、理解し次世代セキュア開発モデルの構築をリード ・セキュア開発モデルのプロジェクトへの展開、繰り返し改善により金融事業部の開発効率化・利益向上に貢献。 ・顧客ニーズにあった技術コンサルティングやソリューション開発・提供。 【職務詳細】 「DevSecOps × AI」による次世代セキュア開発モデルの構築・展開。単なるアドバイザーではなく、現場に寄り添ったモデルの構築のため知識の習得だけでなく、実務も担って頂きます。 ・開発ライフサイクル（企画・設計・開発・運用）全体におけるセキュリティ施策の設計・実装 ・CI/CD、IaC、パブリッククラウドなどを活用したDevSecOps環境の構築・高度化 ・DevSecOpsおよびセキュア開発に関する技術標準・プロセスの策定・展開 ・高速×セキュア開発を実現する開発プロセス・環境の整備(生成AI活用、自動化) ・金融事業部のプロジェクトや顧客向けにスペシャリストとしてのコンサルやアドバイス
企業情報を見る
AIを前提とした企業情報システムのセキュリティ実現手法の確立に関する研究開発およびその成果の事業適用をご担当いただきます。 例：DevSecOpsの考え方に基づくアジリティを損なわないセキュリティの実現、AI活用におけるセキュリティ担保手法の確立など ＜ポジションの魅力・特徴＞ ・日々増加するセキュリティリスクから自社や顧客を技術で守ることができる ・既存システムの開発・運用現場が抱える様々な問題を新技術で解消できる ・アジリティと信頼性の担保を通して高品質なシステムを実現できる ・APから基盤、開発から運用まで幅広くセキュリティに関する知見を獲得できる ・自身が探索したシーズを用いて、顧客の課題の解決というゴールを設定し、その達成に向けて主体的に行動できる ＜将来のキャリアパス＞ ■身に付くスキル ・APから基盤までの幅広いセキュリティに関するスキル ・APと基盤、開発と運用を広くカバーできる多能工なスキル ・パブリッククラウド、コンテナ、kubernetesの実践的な知見 ■キャリアパスの例 ・セキュリティやクラウドネイティブの研究を先導する研究員 ・APと基盤、開発と運用を広くカバーできる事業部門のアーキテクト ・AP開発を支援し、システムの信頼性を担保できる事業部門のSRE・基盤運用担当者
同ポジションでは、セキュリティを中心に顧客に対する提案業務及び技術支援を担当いただきます。主に自社製品「セキュアインサイトマップ」を扱う中で課題抽出、対策立案、対策導入、運用、活用など様々なフェーズで活躍いただきます。 営業担当とともに顧客との面談や提案活動をすることでニーズや課題を掘り起こし、顧客のセキュリティ課題を解決します。案件によっては、受注後の設計・構築・運用まで関わる機会もあり、技術だけでなく幅広いビジネススキルが獲得できます。 【具体的には】 ・顧客のセキュリティ課題や事業課題のヒアリング、分析 ・セキュリティ成熟度評価および改善計画（ロードマップ）の策定 ・セキュリティ対策の優先順位付けと実行計画の提案 ・経営層から情報システム部門までを対象とした提案活動 ・最新脅威や市場動向の調査、ナレッジ発信 【セキュアインサイトマップについて】 企業のセキュリティ戦略立案を支援する自社製品です。「すべてのセキュリティ組織を勇気づける」をミッションに、単なる製品提案ではなく、顧客の事業戦略や経営課題を理解し、あるべきセキュリティの姿を描き、実現まで伴走することが同社の役割です。 【ポジションの魅力】 ・経営層から現場担当者まで幅広い顧客と関われる ・特定メーカーに依存せず最適なセキュリティ戦略を提案できる ・上流の課題整理から実装まで一気通貫で支援できる ・クラウド、ネットワーク、エンドポイント、AIなど幅広い技術領域に携われる ・成長中サービスの立ち上げフェーズに関われる
...
...
