企業情報を見る
■法規制対応に向け、情報セキュリティガバナンス強化が求められております。そのため戦略策定から実行、組織牽引まで担うマネージャーを募集 【具体的には】 ・情報セキュリティ グローバルガバナンス体制の構築支援 ・同社グループ全体のセキュリティガバナンス強化 ・サプライチェーン全体のセキュリティレベル強化支援 ・各種ガイドライン点検、認証取得/更新の牽引 ・セキュリティ人材戦略立案と実行 【部門の魅力】 同社はモビリティ事業に留まらない新規事業が次々と生まれる環境で、同部は重要な役割を担っています。「どうすれば安全に使ってもらえるか」という現場の声を起点に、トップダウンではなくボトムアップで施策を推進。部門自らが強い使命感を持って取り組んでいます。経営層に近い立場で高い権限とスピード感を持って意思決定に関われる点も大きな魅力です。
企業情報を見る
同社にて、セキュリティのスペシャリストとして、社内外のセキュリティに関する業務を担当いただきます 【具体的には】 ※ご経験やご希望を考慮して、下記いずれかもしくは両方の業務に担当いただきます □CSIRT インシデント対応、コンピューターのセキュリティ全般の司令塔としてCSIRTの運営業務を担当いただきます ・セキュリティ脆弱性に関する情報収集 ・サイバー攻撃やトラブルの監視 ・情報収集や監視に基づいた対応方針や対応手順の策定など □cSOC 法人顧客の情報セキュリティに関わるcSOC運営業務をメインに担当いただきます ・セキュリティ構築時の設定の相談 ・インシデント発生の際の顧客サポート ■ジョブ型（高度専門職）制度詳細 日々高度な専門知識を磨きながら業務にチャレンジし、能力を発揮することで生み出された成果がダイレクトに報酬に反映される処遇体系を実現いたします。 【職種をまたぐ異動なし】【定年後の処遇も定年前から継続】など同社オリジナルの制度を整えています。
■システムエンジニア（OT基盤・セキュリティ)として各種業務に従事していただきます。 【具体的には】 ■職務内容：化学プラントにおけるOTシステム基盤・セキュリティ担当。ベンダーコントロールだけでなく、自ら実装／運用／国内外グループ会社への横展開にも携わるポジション。 主に以下の実務を担当していただきます。 ・OTシステムに関するネットワーク・サーバ・クラウドの設計・構築・運用（セキュリティ対策含む） ・OTセキュリティのガイドラインや手順書整備 ・国内外拠点OT基盤（ネットワーク・サーバ・クラウド）のアーキテクチャ支援 ・国内外拠点へのセキュリティ施策の展開（システム監視、リスクアセスメント、インシデント対応、外部媒体管理など） ■ポジションのやりがい：工場スマート化やプラントの安全を陰ながら支える本社組織の専門家集団として各種施策を主導。徐々にその重要性が浸透して、各拠点の意識向上や自発的な取り組みにつながっていることを実感できるところにやりがいを感じます。またセキュリティに関する外部監査が厳しさを増す中、日常の取り組みが監査員の評価・成果となって表れることがあります。 ■キャリアパス：多種多様なセキュリティ業務やインフラ業務を経験していくなかで、適正や意向を考慮します。 ■出社、在宅勤務頻度：在宅勤務は事前申請制で、週1～2回程度在宅勤務としているケースもあります。 ■出張頻度：国内出張は月に2～3回、海外出張はアジア圏を中心に年に1～2回程度です ■配属先部署の平均残業時間：平均残業時間は20時間 ※勤務地紹介スペシャルコンテンツ：https://www.agc.com/recruiting/career/work_location/introduction/chiba.html ※社員寮制度/社宅制度あり（諸条件により、適用外の場合がございます）
企業情報を見る
セキュリティエンジニアとして下記いずれかのポジションをご案内いたします。面接を通して相互理解を深め、ご経験やキャリアを考慮しポジションを調整します。 【具体的には】 ■CSIRT担当：セキュリティのスペシャリストとして、社内外のセキュリティに関する業務を担当いただきます。 ・CSIRT ーセキュリティ脆弱性に関する情報収集 ーサイバー攻撃やトラブルの監視 ー情報収集や監視に基づいた対応方針や対応手順の策定など ・cSOC ーセキュリティ構築時の設定の相談 ーインシデント発生の際の顧客サポート ■法人向け構築担当：様々な業界向けに顧客のセキュリティのシステムインテグレーションを通じて、DX化推進、セキュリティ強化など、顧客のビジネスを幅広く支えるプライム案件に携わっていただきます。 ・プリセールスから設計・構築、運用 ・案件ごとのソリューション製品の選定から受注後の導入管理、設計・構築業務について ＜ソリューション導入事例＞ ・セキュリティ診断（セキュリティアナリストによるUTM機器のログ解析） ・ネットワークセキュリティ（マネージドリモートアクセス/マネージドネットワーク認証/マネージドクラウドWebセキュリティ等） ・出入口対策（マネージドUTM） ※仕事内容の詳細は面談時にお伝えいたします。
■車載制御システムの車載通信を前提とした車両の情報セキュリティ開発構想の立案、技術開発、量産仕様の検討などを担当ご実施いただきます。海外のセキュリティに関する調査に加え、他自動車メーカーと協力して業界全体のセキュリティ標準の策定から担当いただきますので、最上流から携わり自動車のセキュリティ分野での専門性を高めキャリアを築いていただけます。 ※自動車に関わる業務経験がない方でも、車についての知識を学びながら、ご自身の能力を発揮いただきます。 【具体的には】以下業務をご担当いただくことが想定されています。 (1)情報セキュリティ開発構想の立案、技術開発 ・国内外含めた市場調査 ・情報セキュリティ開発ポリシーやガイドラインの策定 ・セキュリティに関する設計・評価要件の策定 ・脆弱性に関する情報収集、再現評価、対策検討 ・自動車業界における情報セキュリティに関する官民の標準化活動への参画 など (2)量産仕様の検討：車載制御システムの情報セキュリティに関する設計・評価要件の策定 【働き方】最低週1日オフィス出社（チームで出社日が決められている） ※社内コミュニケーションが多いため出社頻度も上がる可能性がある
■オンプレミスのクラウド化を進める特定システムを対象にサイバーセキュリティの機能強化等について、提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。 提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトリーダとして従事いただきます。 また、開発フェーズでは、プロジェクトリーダないし、サブリーダの立ち位置で、5~20名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方を同社は求めています。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 【具体的には】 サイバーセキュリティに係るネットワークエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進 【配属組織について(概要・ミッション)】 ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、防衛事業で培った技術と同社グループのデジタルソリューションの技術で、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 情報システム本部は、防衛分野を中心として、中央官庁向けに、システム提案から保守および技術開発を担っています。 サイバーセキュリティシステム部は、指揮統制、サイバーセキュリティに係るシステムの設計・開発・維持を主に担っています。
■セキュリティ市場動向や最新のIT技術などの知識を駆使し、サービス、ソリューションの企画・開発、ソリューション提案において、スペシャリスト（有識者・上位技術者）として主体的に参画し、チームを牽引していただきます。 【具体的には】 ・先端IT技術を用いたサービス、ソリューションの創出において、市場ニーズとIT動向を踏まえた企画の立案と、それを実現するための最適な実現方式の検討 ・セキュリティリスクのトレンドと最新IT活用を意識したソリューション提案 ・同部署が所有するインターネット分離の設計、構築、運用ノウハウの把握 ・ターゲット顧客の顧客のIT環境を調査し、セキュリティにおける提案(グランドデザインと売り込み)を推進 【ポジションの魅力】 ・同社内の豊富な人財・ノウハウ・ソリューションを組合せ、顧客にとって最適なセキュリティ対策を検討、提供することは、エキサイティングでやりがいを感じることが可能です ・顧客のビジネス環境を把握し、課題解決に向けた検討、提案と実際の設計や導入までトータルに経験することは自身の経験値を上げ、成長を感じることが可能です 【携わる事業・ビジネス・サービス・製品など】 これまでの顧客で培ったインターネット分離の設計、構築ノウハウを活用し、様々なデバイス、ビジネス環境に合わせたインターネット接続向けセキュリティソリューションを企画中。Web無害化を中心としたソリューションにフィルタリング、サンドボックス技術を組み合わせ、顧客環境に合わせたセキュリティ対策を実現するまでのシステム設計・導入支援を行う。 またSOCサービスの導入検討・推進を行う。
企業情報を見る
インフラスペシャリストとして業務要件・業界・技術動向を踏まえ最適な構成を導出し、顧客・プロジェクト・チームをリードするポジションです。 経営・業務・ITの戦略的コンサルティングの中で特にシステムインフラ部分を核とし、システム化検討・提案・設計・構築・非機能評価を担い、顧客の未来へ貢献します。 先進IT技術の調査と共に、システム投資対効果を踏まえ、顧客の競争力の源となるシステムを具現化します。 【具体的には】 ・顧客業務特性に合わせたベストな構成提案・計画立案（ベンダフリー） ・システムインフラ要件定義・設計・構築（ミッションクリティカルな基幹業務システム/ビッグデータを扱う情報系システム） ・ 既存システムのアセスメント・改善提案（品質／性能／コスト／体制課題） ・テクノロジー戦略策定、CIO/CTO/CISO支援、技術アドバイザリ ・上記、全般を通じて顧客およびステークホルダとの折衝・リード
企業情報を見る
デジタル要素を持つ自社製品（業務用プリンタ、住環境製品、電動工具等）での開発段階でのセキュリティ面のリスク対応や、市場に投入した製品のセキュリティ面での運用・保守等のセキュリティ体制運用の統括業務をご担当いただきます。 【具体的には】 ・対象の製品サイバーセキュリティ関連の脅威分析、リスク分析業務 ・対象の製品サイバーセキュリティ関連のセキュリティリスク対応業務 ・PSIRT運用の定着・教育に関する業務 ・対象製品に関連する世の中で発生したセキュリティ面でのインシデント管理、対応業務 ・ご経験に応じて、製品セキュリティの専門組織をリードする責任者のポジション・役割を担っていただきます。 ■ポジションの魅力 同社製品強化と同時にシステム強化を掲げていて、サイバー攻撃、ウィルスなどの多種多様な攻撃から自社製品を守るための最後の防御壁を強固にしていくために立ち上がった部署になります。専門部門としてセキュリティに関わる知見や経験を広く積むことができます。 ■高い安定性：同社は自己資本比率75%超え、営業利益率10％超えとツールと合わせた消耗品販売により高い収益性を有します。 ■働きやすさ：年間休日129日、フレックスタイムで働きやすい環境です。経営方針としても、「全従業員の生活の向上と人材の養成に努める」を掲げており、 平均勤続年数17.2年と長期就業が可能な環境です。
■同社グループ向けITサービスのIT・セキュリティ監視を担う監視プラットフォームの企画・開発・運用を行うチームのメンバーとして業務をご担当いただきます。 ITサービスををより安定的にユーザに届けるため監視プラットフォームにおける監視機能の向上・効率的な運用の実現・最適なアーキテクチャの実現に向けた施策の推進を担うポジションです。 【具体的には】 同社グループの社内向けの監視基盤の企画・開発を中心とした業務をご担当いただきます。 ・現行のプラットフォームの問題点・課題の明確化と、その解決に向けた技術的なアプロ―チの検討 ・監視機能の強化・最適化を目的とした、機能エンハンスや運用自動化の検討・開発 ・技術的な課題の解決に向けてベンダーと連携したエンジニアリング 【ポジションの魅力・やりがい・キャリアパス】 ■魅力・やりがい 監視基盤は様々なITシステムと連携されているため、幅広いITの知見を得ることが可能です。 さらに他社で経験できないような大規模なITソリューションを提供する経験を得ることが可能です。また、ベンダーからは大口のユーザとなるため、海外の開発責任者と直接議論する機会など、公開されていない多く最先端の技術に触れることが可能です。 ■キャリアパス ITサービス・システムの監視は安定的なIT環境の提供に欠かすことができない技術要素であり、またその活用範囲が広いためスペシャリストとして活躍頂いたり、全体を網羅的に見る視点が養われるため社内IT全体をデザインできるアーキテクトとしてのキャリアを形成することが可能です。
同社を守るために日々更新されるセキュリティ施策、AI×セキュリティのゼロクライアント（同社での活用事例）などを活用しながら、顧客の相談役をご担当いただきます。 セキュリティ課題に解決する一般的な対応策はLLMが回答できる現在において、その膨大な”正解”の中から、顧客固有のリソース、予算、スキルなどを状況を把握しながら、適切な対策を提案し、顧客と合意していきます。 ＜プロジェクト概要＞ ・プロジェクト期間：3か月～6か月 ・人数：3名～5名 ・主要なコンサル案件規模：100万～3000万 ※大規模PJ一部に参画することもあります。 ＜コンサルティング内容＞ ・顧客の海外拠点に対するリスクアセスメント計画と実施 ・OT環境に対するアセスメント、FSIRTなどセキュリティ対応組織の立案 ・CSIRT、セキュリティ統括機能などの体制の立案も含めたセキュリティ戦略策定支援 ・各種レギュレーションに対する適合性確認（NIST SP800-171,JC-STAR,CRA） ・耐量子暗号対応など製品開発におけるプロセス整備（セキュア開発）支援
■金融分野の規制・監督の動向やセキュリティ技術動向に対応した共通技術・開発プロセスの提供と、開発プロジェクトへの各種技術支援を行うことにより、（金融）SIビジネスの売上拡大・効率向上・収益向上に貢献していただきます。 【具体的には】 ・金融分野の規制・監督の動向やセキュリティ技術動向を把握し、社内の開発プロセス・ガイドライン等への反映やセキュリティアドバイザリの提供を行う ・有望なセキュリティ技術を検証、開発プロジェクトでの運用プロセスを確立することにより、開発効率向上とセキュリティ確保を両立させる ・開発プロジェクトに参画して、以下の技術支援を行う - システム企画・提案時の規制への準拠方針の策定やセキュリティ製品選定の支援 - セキュリティ要件の妥当性確認、実装方法に関する助言、デザインレビュー等 - システム運用・保守時の脆弱性対応、インシデント対応支援 【ポジションの魅力】 ・金融分野規制・監督や最新のセキュリティ技術動向に常に触れることができ、自らも成長できるやりがいのある業務と同社は考えています ・同社グループ内には豊富なセキュリティ人財やノウハウがあり、所属する組織を超えて交流することで、お互いに刺激を受け、専門家として成長することが可能です 【キャリアパス】 ・セキュリティエンジニア ・セキュリティコンサルタント
■想定するプロジェクトのプロジェクト管理チームに参加し、プロジェクト管理（進捗・課題管理、要員管理、ユーザ調整、BP調整）を実施し、ユーザに対してして安心・安全な社会インフラシステムの提供するとともに、その安定的な運用を支援していただきます。 【具体的には】 担当するセキュリティ部署のCSIRT、SOC／SIEM業務支援：担当顧客の情報セキュリティ部門と一体となり、情報セキュリティの高度化(セキュリティポリシーやロードマップの策定など)、経営層への情報セキュリティ教育の実施などの上流工程にも携わっていただきます。 また、ユーザへのセキュリティシステム提案活動を通じ、ユーザのセキュリティ対策の高度化推進を支援していただきます。 【ポジションの魅力】 ・サイバーセキュリテイ対策として検討されるセキュリティシステムの（提案～設計～構築～展開～運用）の全てのライフサイクルに携る事が可能です ・堅牢且つ利便性の高いシステム構築を経験する事が可能です ・システム運用には必須の横断的なセキュリティ運用を経験する事が可能です ・業界でもトップクラスのセキュリティプロフェッショナルを擁する担当顧客と共に業務を行う事でご自身の成長させる事が可能です ・社内のサイバーセキュリティ専門部門との連携・最先端技術に携われる機会があります ・今後さらなる高度化が予想されるユーザのセキュリティ対策について、ユーザとともに推進することが可能です
企業情報を見る
■デジタルクライム／サービス不正利用対応の分野のセキュリティサービス提供体制を強化していく中、本ポジションでは、顧客が直面するデジタルクライム／サービス不正利用といった脅威に対して、対策検討・リスク分析・事後対応等の様々な側面からコンサルテーションを行います。また、新規のサービス開発を行います。 ※デジタルクライム／サービス不正利用とは：漏洩したクレカ情報を用いた不正決済、大量アカウントを用いた不正行為等を指します。 【具体的には】 下記の業務を、経験や能力に応じて一部、もしくは全般をご担当いただきます。 ■コンサルティング 顧客にて発生しているデジタルクライム／サービス不正利用のリスク評価・対策検討・事後対応を支援するコンサルティング 等 ・デジタルクライム／サービス不正利用のリスク評価 ・デジタルクライム／サービス不正利用の対策検討 ・デジタルクライム／サービス不正利用の事後対応 ・デジタルクライム／サービス不正利用を防ぐための組織設計・運営 ・デジタルクライム／サービス不正利用の脅威情報収集・分析・提供 ■自社サービス事業創発 ・動向調査、戦略企画、R&D／PoC ・サプライヤー企業、テックベンダーとの協業関係構築 ■営業・提案：顧客開拓、提案書作成、提案・契約 ■AIの技術検討や適用：上記の業務領域に関連するAI技術検討や適用
企業情報を見る
■セキュリティコンサルタント（デジタルアイデンティティ領域）をご担当いただきます。 【具体的には】 デジタルアイデンティティ領域（ID管理、認証、認可、ID連携、プライバシーガバナンス等）の分野において、実現性を持った顧客課題の解決提案・推進のための業務をご担当いただきます。 【ポジションの魅力】 ありとあらゆるデジタルサービスにおいて検討必須となる「デジタルアイデンティティ」領域に置いて、先進的かつ高度な技術知見を獲得することが可能です。 デジタルサービス高度化・効率化など「攻め」のITにおいても、攻撃者からのアクセスを排除するための「守り」のITにおいても、アイデンティティは極めて重要な役割を果たします。またアイデンティティの対象も、「人」は言うに及ばず、「組織」や「法人」、「IoT」など、サービスが高度化し、プログラマブルな世界が進むにつれ対象範囲は拡大する一方です。 あらゆるサービスのトラストの根幹をなすアイデンティティ領域において、顧客課題を解決し、まだ見ぬ世界の変革や価値創造に関わることが可能です。
■同社の生保／共済業界向けセキュリティアーキテクトとして、ソリューション提案における各システムのセキュリティアーキテクチャの設計をご担当いただきます。 【具体的には】 ・SaaSサービスおよびオンプレミスシステムのセキュリティ要件の定義 ・複数システム間、SaaS間のセキュリティアーキテクチャの設計 ・クラウド環境（主にAWS）におけるセキュリティ対策の実施 ・セキュリティポリシーやガイドラインの策定 ・セキュリティリスクの評価と管理 ・開発チームとの連携によるセキュリティの組み込み ・セキュリティインシデントの対応および報告 【ポジションの魅力】 顧客企業の経営・業務課題を起点に、ITを活用した課題解決・システム導入、その後の改善・新たなソリューション提案など、顧客課題を中心とした一連のサイクルを継続的に経験する事が可能なポジションです。 また、同社の豊富な人財・知見を組合せ、顧客企業に最適なサービス選択・提供を行うことが可能なことは、非常に大きな醍醐味です。さらに、幅広い技術・人財に多く触れることが可能な環境であり、意欲次第で自身の成長スピードを飛躍的に高めることも可能です。
基本ソフト（Basic Software、以下BSW）製品のセキュリティ・機能安全の将来に向けた企画／開発およびアセスメントをご担当いただきます。 【具体的には】 ・市場／顧客ニーズを反映したセキュリティ／機能安全の企画やPoC開発 ・ECU開発部署とのセキュリティ／機能安全の要件調整および技術サポート ・BSWのセキュリティコンセプト、機能安全コンセプトの作成 ・BSWに対するセキュリティ／機能安全のアセスメント業務 【業務のやりがい・身につくスキル、技術優位性、製品の強み・魅力】 ・国内外の標準化団体・車両メーカーへ仕様の提案ができます ・業務内容に示した領域の社内外専門家との連携を通じて、ご自身の専門性を社内の第一人者のレベルまで向上させることが可能です ・車載コンピューターのハードウェア・チップなどを直接動かすソフトウェアをつくる機会があります ・海外拠点との連携を通じて、ご自身のグローバルな開発体制を率いる能力を向上させることが出来ます。 【組織ミッションと今後の方向性】 電子PFソフトウェア技術部は、総勢200名強の規模で、社内のBSW開発／供給を一手に担う部署となります。 開発センターを東京拠点に置き、刈谷（本社）と連携しています。 目的に合わせてオフィス勤務やリモートワーク（在宅勤務）を使い分けており、何れの勤務形態でも業務遂行が効率よく進められる業務環境を整えています。
企業情報を見る
同社にて、以下の業務をご担当いただきます。 【具体的には】 車載ネットワークの複雑化、外部機器との連携などに伴う、 ●サイバーセキュリティ対策技術の戦略策定 ●車内外サイバーセキュリティ構築・設計 ●自工会・自技会等での渉外業務、標準化活動 ●法規に準じたサイバーセキュリティ開発プロセスの構築 ●同社製品サイバーセキュリティポリシーの策定 ●データサイエンスを活用したサイバー攻撃検知の研究開発等 セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広く担当いただきます。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もございます。 ※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。 【開発ツール】 ・EXCEL、PowerPoint等、基本的なPCソフトの操作 ・MATLAB/Simulink、CANoe、CAN Analyzer等の計測＆シミュレーションツールの操作 ・Autosar、C等のソフトウェア技術 等 【魅力・やりがい】 ●自動車載システムでは前例のないセキュリティ開発に初期から参画することで、業界をリードする技術開発に携わっていただきます。 ●米国や中国の海外拠点のセキュリティーチームとの連携に加え、同社グローバルのマザー拠点として、政府対応が発生する等、グローバルとの連携も多く発生します。
■DevSecOps分野におけるセキュリティスペシャリスト をご担当いただきます。 ・アプリケーションソフトウェアの質について、特にセキュリティ観点を改善するための技術開発を検討し、提言する ・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する ・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する 【具体的には】 DevSecOpsをベースとした開発高度化（高速・高品質開発）の推進 ・先進技術やサービスの調査・研究、および社内での活用企画・導入推進 ・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など） 【ポジションの魅力・やりがい・キャリアパス】 ■魅力・やりがい（得られるスキル等） ・DevSecOpsやパブリッククラウド、OSSに関するノウハウ、技術力 ・AWS,Azure,アジャイルなどに関する資格取得もサポート ・先進技術調査、適用、活用ノウハウ ・他事業部やグループ会社を含めたWG活動やサービス連携などを積極的に行っているため、日立グループ内の様々な部署と技術交流や情報共有などで繋がりができる ・金融事業部だけでなく、デジタルシステム&サービス全体の品質・生産性向上に貢献できる ・専門家集団として技術習得に注力しており、資格取得支援など教育・自己研さんにおける支援が手厚い環境 ■キャリアパス ・専門領域を高めるキャリアアップも可能。
開発部門のSEとして、システムの設計・開発（プロジェクト取り纏め、品質評価等含む）や提案活動に携わっていただきます。協力会社とともにPJ体制を構築し、官公庁等におけるシステムの開発を担当いただきます。顧客との折衝や協力会社と協力しての事業推進が多いため、コミュニケーション能力やマネジメント能力が求められます。 また、情報セキュリティ分野の技術等について幅広い知識が必要です。 【具体的には】 事業の提案、プロジェクトの立ち上げからシステムの要件定義、構築、運用フォローまでトータルで活動いただきます。 ■事業の提案： 顧客へのヒアリング等からニーズを整理、社内外の技術を用いたシステムの提案 ■プロジェクトの立ち上げ： ・開発規模／工数／構成品費用の見積 ・プロジェクト計画の策定 ■要件定義： 顧客と要件を深堀り ■設計・製造・試験： ・設計の取りまとめ ・製造・試験の取りまとめ ・成果物の品質評価 ■システム移行・運用： ・顧客の要件をもとに、移行設計／運用設計を実施 ■事業管理： ・プロジェクトの進捗状況、懸案、コスト等の管理
企業情報を見る
■次世代戦闘機事業における通信・電子戦システムの上流設計を担当していただきます。 【具体的には】 ・システムの概略検討、システム設計書の作成 ・イギリス及びイタリアとの3ヵ国間での仕様調整 ・設計部門の取りまとめ ＜補足＞ ・同課では、次世代戦闘機に搭載する通信システムや電子戦システムなどを開発するプロジェクトにおいて、システムの上流設計を担っています。 ※社内にソフトウェア・電気それぞれの設計開発の専門部門があり、詳細設計などは専門部門が担当しています。 ・通信システム・電子戦システムそれぞれチームに分かれ、以下の業務を行っています。 【同ポジションの魅力】 大規模かつグローバルなプロジェクトの立ち上げ段階から関わることができる希少な経験を得ることができると同時に、様々なステークホルダー（日本、イギリス、イタリア政府、メーカー等）を取りまとめて、プロジェクトを推進することで、極めてハイレベルなグローバルビジネススキルを高めることができます。 次世代の戦闘機開発事業は滅多になく、日本としては初めてのイギリス・イタリアとの3ヵ国共同開発であることから、エンジニア・社会人として貴重な経験を積んでいただけます。 大規模かつグローバルなプロジェクトをご経験いただくことで、幅広いスキルが身につきます。
■同社にて、大企業向けセキュリティソリューションの導入エンジニア(EDR／XDR／特権ID管理／IT資産管理／WAF／SIEMなどのセキュリティソリューション導入に向けた要件定義・設計・構築・運用支援などの対応及びプロジェクト推進)をご担当いただきます。 【具体的には】 EDR／XDR／特権ID管理／IT資産管理／WAF／SIEMなどのセキュリティソリューションの導入に向けた、要件定義・設計・構築・テスト・引き継ぎなどの一連の作業やプロジェクト推進していただきます。 また、経験を積んだ後に、提案などのプリセールス活動の支援や、営業部隊やメーカーと連携しながら新しいセキュリティソリューションビジネスの立ち上げにも参画していただきたいと同社は考えています。 現在、マイクロソフト、パロアルトネットワークス、トレンドマイクロ、Sky、NRIセキュア、タレスなどのセキュリティソリューションを扱っていますが、市場環境や顧客要望に合わせて新しいソリューションやメーカーとの連携を行っています。 【キャリアパス】 1年後、セキュリティソリューションの設計から導入に向けた、要件定義・設計・構築・テスト・引き継ぎなどの一連の作業 3年後、プライム案件でのプロジェクトマネージャーやプリセールス活動の支援 5年後、新規セキュリティソリューションビジネスの立上げ
■同社にて、社内の情報セキュリティ／サイバーセキュリティ強化およびIT利活用推進をご担当いただきます。 【具体的には】 本社のセキュリティ対策指針／戦略構想に基づき、各事業部門やグローバル地域にフィットしたセキュアな環境提供、脆弱性を是正するアセスメントや改善へのアクションプランの立案から施策遂行、およびインシデント発生時のCSIRT機能を主体に、ITツールを活用した業務省力化や. 業務プロセスの効率化などの企画・実行をご担当いただきます。 配属当初は、経験・能力に応じて業務を配分します。 ＜職務詳細＞ ■サイバーレジリエンス向上を目指すアクションプラン・チームのメンバとしての活動業務 ■セキュリティ・バイ・デザイン／アセスメント実施に繋がる最新のセキュリティ技術やネットワーク技術の調査や技術導入の為のアクションプランの立案と遂行 ■インシデント発生時の状況把握・分析、適切なレスポンスを提供するCSIRT領域の役務に付随する業務（脅威動向と予測／有事の為の平時の準備・整備／IT-BCP訓練） ■IT利活用による業務省力化や. 業務プロセスの効率化などに寄与するセキュアなOAインフラ環境への提供立案とアクションプランの遂行
■同社にて、グループ会社の社内セキュリティ監視、インシデントレスポンスを担当するセキュリティアナリストをご担当いただきます。 【具体的には】 ・セキュリティ対策の立案と実施 ・セキュリティ関連技術・動向の調査・キャッチアップ ・サイバー攻撃技術・動向の調査・キャッチアップ ・SIEMやEDRや認証監視などの監視システムを使ったセキュリティ監視 ・インシデントレスポンス（初期対応・被害分析・対外対応・情報公開・復旧・原因分析と改善、インシデントレスポンス報告） ・デジタルフォレンジック（攻撃手法分析・被害分析・証拠収集） ＜職務詳細＞ ・ネットワーク装置（FireWall、Proxyなど）やサーバ・端末(Windows、Linux)、セキュリティ製品（IDS、IPS）など、各種システムからのログ・アラートを分析し、異常な点や脅威（可能性を含む）を検出する。 ・取り扱うべき事象（インシデント）に応じた、トリアージ（対応優先度付け）を行い、原因究明、インシデントレスポンス指示を行う。また、発生したインシデントを管理し、報告する。 ・インシデント発生部署やネットワーク管理部署と積極的にコミュニケーションを取り、迅速で適切なインシデントレスポンスへ繋げる。 ・発生したインシデントを俯瞰的に分析した、分析レポートの作成。 ※夜間にインシデントが発生した際の一次分析は協力会社に委託しています。
■同社にて、クラウド／セキュリティ ソリューション・サービスエンジニアをご担当いただきます。 【具体的には】 各種クラウドサービスや製品を活用し、クラウド＆セキュリティの領域のサービス／ソリューションの企画、開発、運用業務を担当頂きます。 提案フェーズでのプリセールス活動、サービス利用におけるベストプラクティスコンサルティング、フレームワーク整備等、幅広い領域を担当可能です。 また、同部門は社内でクラウド・セキュリティビジネスを推進する役割を担っているため、新技術の習得において、自ら積極的に習得し展開できる方を求めています。 各ソリューションベンダーとのアライアンスやコミュニケーション、新技術の検証やレポーティング、外部への情報発信を担当してもらうケースもあります。 【ポジションの魅力】 今後、クラウド、およびセキュリティ事業を拡大させていく中で、その中核として共に成長できる機会があります。 大手システムインテグレータとして多くの大手企業を支えるビジネスを展開しており、大手企業に対するクラウド、セキュリティの提案・案件実施に挑戦することが可能です。 さらに、マルチベンダーであることを活かし、様々なクラウド・セキュリティソリューションを組み合わせ、顧客に提案することができることも魅力です。
■同社にて、セキュリティ運用エンジニアをご担当いただきます。 【具体的には】 以下の業務に従事いただく想定です。 ・セキュリティ運用業務（EDR・WAF・SWG等のセキュリティ対策製品の運用、インシデント発生時の初動から解決までの支援業務） ・CSIRT業務（セキュリティインシデントハンドリング、フォレンジック支援、セキュリティ施策の検討・立案、実施支援） ・セキュリティ対策製品の導入検討、検証、サービス化企画業務 【キャリアパス】 ■1年後 ・セキュリティに関する一般的な知識を有し、社内情報セキュリティ運用のオペレーション業務の担当 ・セキュリティインシデント対応業務として、マニュアルに沿ったインシデントハンドリング、データ保全作業の担当 ■5年後 ・セキュリティインシデントの解析、対策の立案業務を担当、顧客のCSIRT組織立ち上げ支援業務のリーダー ・同社内セキュリティ対策サービスの企画担当、オーナー
■同社にて、セキュリティ脆弱性診断のリーダー または 診断エンジニアをご担当いただきます。 【具体的には】 ・PCIDSS準拠における脆弱性診断 ・WEBアプリケーション診断 ・ネットワーク診断（プラットフォーム診断） ・モバイルアプリ診断／ペネトレーションテスト 【キャリアパス】 ■1年後：脆弱性診断業務を通して脆弱性診断サービスを理解 ■3年後：小～中規模案件のリーダー、脆弱診断案件を主体的に推進する立場 ■5年後：大規模案件のリーダー、脆弱性診断事業を主体的に推進する立場 【ポジションの魅力】 同社は金融・決済に強く、大手顧客を保有しているため、PCI DSS準拠／維持に向けたコンサル・診断などのノウハウ、経験できる場面が豊富です。 これらの経験が積めることが同業務の魅力です。また、業界をリードするような企業が自社カードを扱うビジネスへ進出する新規案件も増えているため、経験値をより多く積めるプロジェクトに参画するチャンスもあります。長年の経験や実績で蓄積されたプロジェクト推進力を身近で体感することが可能です。
■同社にて、セキュリティエンジニア(大手企業を対象とした、SIEM／EDR等のセキュリティ製品の構築・自動化・監視・インシデント対応の支援等)をご担当いただきます。 【具体的には】 多様な顧客環境に合わせたセキュリティ監視の設計、セキュリティ製品の設計・導入、アラート検知後の調査分析を実施していただきます。 主な製品はMicrosoft セキュリティ製品（XDR、Sentinel）となりますが、今後対象製品を拡大していく想定となっています。 【キャリアパス】 ■1年後：セキュリティ製品の設計から構築、又は、セキュリティアラートの調査・対応を担当 ■3年後：顧客企業のセキュリティ監視の提案・設計を推進 ■5年後：セキュリティサービスの特定領域を推進する立場 【ポジションの魅力】 メーカとの強力なアライアンスの元、最新の技術を取り込んだサービス提供を推進することが可能です。 それらのサービスを同社の顧客層である大手企業向けに幅広く展開しています。 上流工程から顧客と直接接点を持ってプロジェクトに携わることが可能です。 またサービス開発においては、社員の自主性を重んじチャレンジできる風土や環境が整備されています。
企業情報を見る
■車載ネットワークの複雑化、外部機器との連携などに伴う下記業務を担当していただきます。 【具体的には】 ・サイバーセキュリティ対策技術の戦略策定 ・車内外サイバーセキュリティ構築・設計 ・自工会・自技会等での渉外業務、標準化活動 ・法規に準じたサイバーセキュリティ開発プロセスの構築 ・同社製品サイバーセキュリティポリシーの策定 ・データサイエンスを活用したサイバー攻撃検知の研究開発等 ※セキュリティ仕様の全体設計から、要求書の作成、取引先の選定から評価・運用まで幅広くお任せします。 ※業務上、海外現地法人・取引先等とのやり取りが発生します。 ※将来的には、海外駐在の可能性もあります。 【魅力・やりがい】 ・自動車載システムでは前例のないセキュリティ開発に初期から参画することで、業界をリードする技術開発に携わっていただくことを期待しています。 ・米国や中国の海外拠点のセキュリティーチームとの連携に加え、同社グローバルのマザー拠点として、政府対応が発生する等、グローバルとの連携も多く発生します。
企業情報を見る
セキュリティのスペシャリストとして、社内外のセキュリティに関する業務をご担当いただきます。 【具体的には】 □CSIRT インシデント対応、コンピューターのセキュリティ全般の司令塔としてCSIRTの運営業務をご担当いただきます。 ・セキュリティ脆弱性に関する情報収集 ・サイバー攻撃やトラブルの監視 ・情報収集や監視に基づいた対応方針や対応手順の策定など ■伸ばせるスキル SIEM（セキュリティインシデント検知システム）を用いたインシデント検知にも取り組んでおり、セキュリティ技術者としての専門性を高めることができます また、外部セキュリティ機関と情報交換やをする場や、新たな攻撃環境を検証する場など、自身のスキルを高めるための環境があります
■同社にて、セキュリティPJプロジェクトマネージャー、プロジェクトリーダーをご担当いただきます。 ※同社の既存のセキュリティエンジニアはNECセキュリティ株式会社に出向となり、採用後は既存のセキュリティエンジニアと同様、NECセキュリティ株式会社へ出向となります。 【具体的には】 ・セキュリティ領域のプロジェクトリーダー、プロジェクトマネージャー ・オンプレ、クラウド、ハイブリッド環境におけるセキュリティ関連プロジェクトの提案、コンサル、設計・構築、運用までのプロジェクトをリード（PMO業務も含む） ・顧客のシステムの安全性や信頼性をセキュリティ面から実現する上で最適なアーキテクチャ設計をリード（構築するITシステム上に関する課題分析、セキュリティ要件の再構成、システム属性、仕様の明確化等） ・セキュリティの専門的な知見、セキュリティ製品サービスに関する知見、技術力をもとに、顧客のリスクに対する改善策や対策立案、システム化計画を提案 ＜具体的なプロジェクト想定＞ ・某製造業向けゼロトラストシステムへのリプレースの提案、設計、構築とセキュリティ運用 ・顧客と一緒に社内のセキュリティ施策の現状を把握し、顧客が気付いてない課題を掘り起こして改善提案と実装の推進 ・官庁向けセキュリティログ分析基盤導入、高度な活用支援
■同社にて、顧客のCISOと現場メンバーと共に業務観点で施策を考え、推進していただきます。 これにより、製品／サービスありきではなく、真に顧客に必要なソリューションを同社が持つ全てのアセットを使って顧客と一緒にプロジェクトを実施していきます。 同社の中にはコンサル、デリバリー、運用・保守の全てのフェーズに知見を持っているメンバーがいるため、顧客に必要なフェーズの人材を適宜アサイン・推進することにより、顧客に寄り添った課題解決を実施していただきます。 ※同社の既存のセキュリティエンジニアはNECセキュリティ株式会社に出向となり、採用後は既存のセキュリティエンジニアと同様、NECセキュリティ株式会社へ出向となります。 【具体的には】 ・顧客のセキュリティ対策の現状を可視化し、課題を特定 ・特定した課題に関して顧客の状況や環境を考慮した具体的な対策を立案、優先順位付けをしロードマップ化 ・顧客組織の実情・要望に合わせた柔軟で、効果的な施策の立案・提案・デリバリーを実施 ・セキュリティ対策の要件定義及び設計、構築、運用・保守のデリバリー支援 ・運用・保守の中で顕在化した課題への新たなソリューション企画・提案 ・セキュリティの脅威／リスク分析 ・重大インシデント発生時のサポート ＜具体的なプロジェクト想定＞ ・某製造業様向けゼロトラストシステムへのリプレースの提案、設計、構築とセキュリティ運用 ・顧客と一緒に社内のセキュリティ施策の現状を把握し、顧客が気付いてない課題を掘り起こして改善提案と実装の推進 ・官庁向けセキュリティログ分析基盤導入、高度な活用支援
国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトマネージャ、或いはプロジェクトリーダを担当していただくことを想定しています。 【具体的には】 1．国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し 2．洗い出した問題点・改善点のセキュリティ強化策の提案 3．国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進 上記の各工程の作業を、プロジェクトマネージャ、或いはプロジェクトリーダとして推進いただきます。 【ポジションの魅力】 同社の顧客は、国内でも有数の大規模なシステムを構築・運用されている顧客となります。社会の基盤を支える顧客のシステムにおいて、セキュリティに関しての知見を活かし、プロジェクトメンバーを率いてシステムを作り上げます。自らが考え、提案したシステムが実際に稼働し、運用されるまでを一気通貫で対応することができることが魅力です。
国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトを担当していただくことを想定しています。 【職務詳細】 1．国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し 2．洗い出した問題点・改善点のセキュリティ強化策の提案 3．国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進 上記の各工程の作業を、プロジェクトリーダ、或いは担当として推進いただきます。 【ポジションの魅力】 同社の顧客は、国内でも有数の大規模なシステムを構築・運用されている顧客となります。社会の基盤を支える顧客のシステムにおいて、セキュリティに関しての知見を活かし、プロジェクトメンバーを率いてシステムを作り上げます。自らが考え、提案したシステムが実際に稼働し、運用されるまでを一気通貫で対応することができることが魅力です。
■IT／IoTのサイバーセキュリティに係るエンジニアリング業務を担当していただきます。 【具体的には】 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進 【ポジションの魅力・やりがい・キャリアパス】 ・顧客業務の理解から、課題の抽出、ソリューション検討を行い、実際のソリューション構築まで一気通貫で経験することが可能です。 ・官公庁をメインの顧客としているため、社会を支える中大規模なシステムを自身の手で作り上げる達成感が得られるとともに、情報システムにおいて重要なサイバーセキュリティ関連の幅広いスキルを身に着けることが可能です。 ・上流から下流までを経験いただくことで、スキルや経験を身に着けていただけるとともに、実績に応じて、PM、管理職といった責任あるポジションへの登用も見込まれます。 ・勉強会や、e-learningによる研修制度などがあるので、社内の制度を利用して、自身のスキルアップを図ることも可能です。
■セキュリティエンジニアをご担当いただきます。 【具体的には】 ・同行インフラ全体のセキュリティ企画・構築 ・サイバーインシデント対応、情報収集・分析 など ・システムリスクの管理 【ポジションの魅力】 同行は預金額や総資産額で業界2位を誇るリーディングバンクです。 銀行の在り方が問われる今、銀行アプリやWebサイトなどを通じた非対面による顧客との接点拡大や、データやAIの活用によるデジタルマーケティングの推進など、様々なDXを積極的に推進しています。 その中で、新たなサービスを安心・安全に提供するため、DX推進と共に増大するサイバー・セキュリティリスクを抑制する取り組みを通じ、自らの会社のセキュリティ対策を推進する経験を積むことが可能となっているため、ひいては地域社会の貢献へつなげられることが魅力です。 ＜同行のDX戦略＞ DXへの取組みを重要課題と捉え、グループ全体のDX戦略の統括者としてグループCDTOを配置するとともに、頭取を委員長とする「デジタル推進委員会」を設置し、デジタル技術を活用した顧客向けサービスの創造についてスピード感を持って推進しています。
■情報セキュリティ領域における主担当者として、自組織および関係部門と連携し、以下の業務を主体的に推進していただきます。 【具体的には】 ■情報セキュリティマネジメント セキュリティ関連規程の整備、情報資産の棚卸およびリスク分析、CSIRT行動計画の策定および訓練の計画・推進 ■セキュリティ監視運用 SOC運用を通じたセキュリティ監視およびインシデント対応の計画・推進 ■脆弱性診断の企画・推進 ネットワーク／サーバ診断、Webアプリケーション診断、ペネトレーションテストの計画・推進 ■IT導入およびセキュリティ改善プロジェクト推進 ネットワーク方式設計、セキュリティサービス導入、サーバリプレイス等のプロジェクトの計画・推進 ■セキュリティアウェアネス向上施策 標的型メール訓練、セキュリティ啓発施策、Eラーニング等の教育施策の計画・推進
同社にて、SDV（Software Defined Vehicle）を守るセキュリティ技術の開発・検証およびその評価業務をご担当いただきます。 【具体的には】 ・セキュリティ仕様策定の上流開発となる脅威分析とリスク評価 ・顧客や外部要件から来るセキュリティ仕様の妥当性検証 ・顧客との仕様調整および顧客提案 ・セキュリティ評価全般 ・開発技術の社内標準化、設計規定の開発 ・鍵管理システムの構築、運用設計 【業務のやりがい・身につくスキル、技術優位性、製品の強み・魅力】 ✓ 開発技術に対する顧客とのコンセプト実証、標準化を通して、広く世の中に貢献できる ✓ 市場ニーズ/ビジネス戦略を見据えた技術開発戦略の立案スキルを向上できる ✓ 標準化戦略の立案、標準化活動の推進スキルを向上できる（セキュリティ仕様・設計規定の開発） ✓ サイバーとフィジカルが密に融合するSDV時代の車載製品セキュリティ開発を通して、広く世の中に貢献している実感を得ることができる 【職場情報 】 ①組織ミッションと今後の方向性 電子システム技術部は、安心安全を実現する大規模ECUを業界に普及させ、最高の品質をお客様に届け、業界の発展に寄与することをミッションに取組んでいる部署です。 その中で同社は、継続的に成長するクルマを実現するための ”コア”となるモビリティコンピュータの信頼性・安全性を担保する開発に取り組んでいます。 ②組織構成（年齢層/人数規模）、キャリア入社者比率/前職業界、在宅勤務利用率 ◎キャリア入社比率：約25% 自動車業界だけでなく他分野のメーカから入社している方も多く在籍しています。 また、社内の様々な部門から異動してくれたメンバが在席しています。各自の得意分野を活かして補い合いながら、チームで開発をすすめています。
■同社の主力事業のひとつであるインテグレーション事業、およびサイバーセキュリティサービス事業において、 顧客に対して伴走支援をしながら、顧客の要望を実現する役割のエンベデッドアーキテクトとして以下の業務を担当していただきます。 【具体的には】 ・企業のサイバーレジリエンス強化や課題解決に向けたアーキテクチャ策定 ・クラウド、オンプレミスを問わず企業のITシステムに関するセキュリティ・バイ・デザインに基づく最適化計画およびアーキテクチャ策定 ・顧客のサイバーセキュリティを含むIT/ICT環境における運用支援並びに運用改善 近年注目が集まるゼロトラストや外部クラウドの活用（クラウドネイティブ・ハイブリットクラウド等）を念頭に、 企業の情報システムの新たな形を実現していくための活動を実践していただきます。 ＜ポジションの魅力＞ ・顧客と一緒になって、システム導入の企画・構想段階から戦略を描けるポジション ・顧客がまだ気づいていない課題に自ら踏み込み、解決への道筋を示すことで得られる達成感 ・ベンダーや製品に縛られず、最新の技術やサービスを柔軟に組み合わせながらお客様に最適な未来像を提案できる自由度
■産業用制御機器・FAシステムに関するセキュリティ強化を担当いただきます。 【具体的には】 ・制御機器、産業用コントローラ、産業用ネットワーク機器、関連ソフトウェアにおけるセキュリティ仕様の検討 ・製品・システムに対するセキュリティアセスメントの実施 ・セキュリティ規格、ガイドライン、法規制の調査・理解 ・規格要求と現状製品・開発プロセスとのギャップ分析 ・セキュリティ要件の整理と商品開発部門への落とし込み ・商品開発者、商品企画、品質保証、営業・SEとの技術的な対話・調整 ・脆弱性情報の調査、影響分析、対応方針の検討 ・セキュア開発プロセスの整備・改善 ・外部セキュリティベンダーや専門機関との連携 ・顧客や市場のセキュリティニーズを踏まえた技術課題の抽出 ・将来的なFA/OTセキュリティ開発体制の構築・リード ■この仕事の魅力 製造現場のセキュリティは、単に情報漏えいを防ぐだけではなく、生産ラインを止めないこと、設備を安全に動かすこと、品質を守ることに直結します。自身が関わったセキュリティ技術が、世界中の製造現場の安定稼働や安心・安全なものづくりに貢献する実感を得ることができます。 また、FA/OTセキュリティは、ITセキュリティと制御技術の両方を理解する必要がある希少性の高い領域です。今後、製造業のDXやスマートファクトリー化が進むほど重要性が高まるため、市場価値の高い専門性を身につけることができます。 さらに、同社にとってもこれから本格的に強化していく領域であるため、既存の仕組みを運用するだけでなく、技術方針、開発プロセス、組織能力を自ら作っていく面白さがあります。
顧客のセキュリティ統括チームに参画し、5～10名規模のメンバーをリーダーとして統括しながら、社内外の関係者と連携し、技術的知見と経験をもってチームリードをご担当いただきます。 【職務詳細】 具体的には以下の業務を担当いただきます。 ・セキュリティアドバイザリチームの取りまとめ、グループ会社との業務調整、各種問い合わせ対応 ・セキュリティに関する知識・経験を活かし、あるべき姿や将来像の検討、設計書の作成、課題解決に向けた支援の実施 ・サイバーセキュリティに関するリスク評価の実施・報告・レビュー、対応方針の策定・提言、インシデント対応支援
企業情報を見る
■AIセキュリティ・ガバナンス構築担当として、下記業務を担当いただきます。 【具体的には】 ■AIセキュリティ・ガバナンス体制の策定 ・SDV開発におけるAI活用のガイドライン・標準プロセスの策定 ・AIのライフサイクル（学習〜実装〜運用）全体を通じたリスクアセスメントの実施 ■国際法規制・標準化への対応推進 ・欧州AI法（EU AI Act）やISO/IEC、国際的なセキュリティ基準（UN-R155等）の動向調査 ・規制要件を具体的な開発要件に落とし込み、現場への導入を支援 ■AI脆弱性管理プロセスの構築 ・AIモデルの改ざん、インプットデータへの攻撃（Adversarial Examples）等に対する、技術的な防御基準の策定 ・脆弱性が発生した際のインシデントレスポンス体制の構築と運用 ■AIリスクに対する防御技術の研究開発 ・共通で提供するAIリスクに対する防御技術（AIガードレール、AIアライメント技術等）の研究開発 ・リスクの自動評価技術（LLM as a Judge等） ■ 開発現場へのコンサルテーションと監査 ・各開発チームに対し、ガバナンスに則った開発が行われているかのレビュー ・AIアルゴリズムの信頼性評価基準の策定
...
...
