企業情報を見る
■ISO/SAE 21434に準拠し、開発ライフサイクル全体におけるシステムレベルのサイバーセキュリティエンジニアリング業務を担当いただきます。 【具体的には】 ・TARAの実施、セキュリティ目標・要求の導出、リスク評価・軽減計画のサポート ・セキュリティコンセプトやサイバーセキュリティケースなどの成果物作成・維持、監査・評価への対応 ・システム・HW・SWレベルでのセキュリティ要件定義、セキュアアーキテクチャ（Secure Boot、暗号化通信等）やハードウェアセキュリティ（HSM、TPM等）の実装支援 ・ペネトレーションテスト、ファズテスト、脆弱性分析のサポートおよびテスト結果の分析・改善提案 ・市場でのセキュリティ問題や脆弱性への対応、根本原因の分析と修正アプローチの立案
企業情報を見る
同社のサイバーセキュリティマネージャーとして、以下の業務を行っていただきます。 【具体的には】 ■ISO／SAE 21434に準拠した社内開発プロセスに基づくプロジェクト全体のセキュリティアクティビティの計画・実施 ■Radar／Parking ECU製品のCybersecurity Concept及びSecurity Architectureの主導 ■SW、車載ネットワーク通信、OTA、Cloud連携（必要に応じ）のセキュリティレビュー ■システムエンジニアリングチーム、ソフトチーム、Project Managerなどとの連携 ■JOEMによるCybersecurity Audit／Technical Reviewの窓口および説明責任者 ■Global Cybersecurity Teamとの技術レビュー調整 ■Gate／Milestone Reviewの通過に必要な技術文書、S/Wアーキテクチャ、リスク分析の作成 【担当製品】 ■車載ADASカメラセンサー製品
■同社にて以下の業務をご担当いただきます。 【具体的には】 ・ SASE/SSEを初めとするネットワーク関連のセキュリティ導入・運用案件の推進/リード ・ PoC（概念実証）実施および技術評価の支援・代行 ・ 構築案件における要件定義・設計・構築設定・試験・移行作業など利用開始までの工程全般 ・ 運用案件における運用整理・手順やフロー作成・設定代行、監視、障害一次切り分け、改善支援までの運用保守業務の全般 ・ 顧客への技術トレーニング・ナレッジトランスファーの提供 ・ 最新脅威動向・技術トレンドの調査および社内共有 【案件例】 ■ゼロトラスト/ネットワークセキュリティ高度化に伴うSASE導入 ・ 国内および海外拠点向けセキュリティ統合に伴うPrisma Access導入案件 ・案件規模：6名程度 ・PJ期間：約18ヶ月 ・担当工程：要件整理/設計/構築/試験/運用設計/国内・海外展開 ■Webセキュリティ強化に伴うSWG導入 ・ 主要拠点およびデータセンタに対するZscaler製品の導入 ・案件規模：3名程度 ・PJ期間：約5ヶ月 ・担当工程：要件定義/設計/構築/試験/試験移行/本番移行 【キャリアパス】 ＜専門性＞ SASE/SSE、SWG、CASB、DLP、ZTNA等の専門性を深め、セキュリティのスペシャリストやテックリードを目指す ＜技術領域拡大＞ 複数のセキュリティ領域を横断した知見を深め、セキュリティアーキテクトやソリューションアーキテクトを目指す ＜マネジメント＞ 得意領域を持ってPLからPM/PMOとして案件全体の推進・管理を担う ＜上流・提案領域拡大＞ プリセールスやDX/セキュリティ構想策定等を経験し、テクノロジコンサルタントとしてキャリアを広げる ※上記は業務内容から想定する成長イメージであり、特定の役職・昇格を保証するものではありません。
■同社にてセキュリティ案件におけるマネージャとして、案件に主体的に参画しながら、プロジェクト推進、顧客対応、品質確保、チームとしての再現性向上を担う案件をご担当いただきます。 【具体的には】 ・主力領域の導入案件・運用保守案件における案件リード、提案活動 ・主力領域に関連した顧客要件の整理、提案支援、設計方針の整理、体制・進行計画の策定などのプリセールス・技術支援活動 ・主力領域の製品導入案件におけるプロジェクトマネージャ/リーダーとしてプロジェクト推進、顧客対応、課題整理、進捗管理 ・主力領域の製品導入案件におけるPMO の立場での案件参画を通じた、全体推進、課題管理、関係者調整、報告支援 ・主力領域に関連した運用保守案件における運用監視マネージャとして運用整理、手順・フロー整備、課題管理、改善提案 ・専門性を活かしたコンサルティング支援、顧客課題整理、技術・運用観点からの改善提案 ・若手・中堅エンジニアの育成、レビュー、アサイン支援 ・標準成果物、テンプレート、ナレッジの整備・横展開 ・必要に応じて、インフラ/NW系を含む関連案件への参画や周辺領域との橋渡し
■同社にてセキュリティ案件におけるマネージャとして、案件に主体的に参画しながら、プロジェクト推進、顧客対応、品質確保、チームとしての再現性向上を担う案件をご担当いただきます。 【具体的には】 ・セキュリティ戦略、施策の策定支援 ・ポリシー策定やリスクアセスメントから対策策定および実施 ・セキュリティ・ソリューションの選定及び比較評価 ・Cloud Security導入設計および運用の対応 クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの両方が求められます。
■同社が利用している地区を主として、分工場の従業員が利用するPCやサーバ、ネットワークの導入、情報セキュリティアラートの監視など、工場内情報システム・ITインフラの企画・設計・整備・運用、情報セキュリティの管理・統制する業務です。 【具体的には】 同社の従業員約6,000名が利用するPCや工場内システムを稼働させるための数百台のサーバ、広い敷地内の各建物やフロアに跨って張り巡らせたネットワークを、日々支障なく使えるように管理します。定期的な機器更新の計画および実行はもちろんのこと、新しい技術を積極的に取り入れて継続的な改善活動を行って利用者の業務効率化、利便性向上に貢献します。また扱っている事業特性上セキュリティにも厳しい工場であるので、確実に情報セキュリティを維持できるようなシステムの整備や施策展開を行います。常に利用者の声に耳を傾け、社内および各種ベンダーとも連携を密にしながら、事業を支える情報システム基盤整備の要となっています。 【使用言語、環境、ツール、資格等】 Windows、Linux、TCP／IP、情報処理技術者試験、Cisco技術者認定資格 ※使いこなすほどでなくても内容を理解できれば問題ありません 【業務の魅力】 ・事業推進の基盤作り：所内全員が利用する情報基盤整備を通して全ての事業に関わりを持つことができる ・安定と挑戦：防衛・宇宙という安定した事業基盤の中で、新しい情報技術の導入やセキュリティ対策など、様々な課題に挑戦できる ・成果の可視化：自身の施策展開の結果が利用者の作業効率へ日々如実に反映され、達成感を感じられる ・経営的視点の醸成：利便性やセキュリティ、予算など相反する要素のバランスを取って最大効率を目指した施策展開を行うことにより、俯瞰的思考・発想を養いながら工場運営に携わることができる
■同社にて、社内ITおよびグローバルインフラにおけるサイバーセキュリティ対応技術者として、サイバーセキュリティ対策業務全般をご担当いただきます。 【具体的には】 ■サプライチェーンセキュリティ対策強化 ■インターネットセキュリティの運用・維持 ■サイバーセキュリティ教育およびインシデント対応訓練の企画・立案 ■アラートログの解析・メールセキュリティ強化（DMARC等） ■グローバルでのセキュリティ対策の統制 【同社の魅力】 油圧機器製品に強みを持っており、自動車用ショックアブソーバの国内シェア率は40%を超えます。世界シェアも2位で、世界中で走る自動車の5台に1台は同社の技術が使われています。同社では板材の加工からオイルシールの部分まで一気通貫で対応しており、工作機や設備の内製化も進めています。本ポジションでは、確固たる製品・顧客基盤を背景に、新事業であるDX・クラウドサービスの立ち上げにコアメンバーとして携わることができます。
■同社にて、サイバーセキュリティ対応技術者として自動車搭載用電動パワーステアリング及び電子制御サスペンションの設計及び開発業務をご担当いただきます。 【具体的には】 ■サイバーセキュリティ及び機能安全の対応、設計への落とし込み、評価、ドキュメント作成等 【同社の魅力】 油圧機器製品に強みを持っていて、自動車ショックアブソーバの国内シェア率は40%を超えます。世界シェアも2位で世界中で走る自動車の5台に1台は同社の技術が使われています。同社では板材の加工からオイルシールの部分まで一気通貫で対応していて、工作機や設備の内製化も進めています。
企業情報を見る
AIを前提とした企業情報システムのセキュリティ実現手法の確立に関する研究開発およびその成果の事業適用をご担当いただきます。 例：DevSecOpsの考え方に基づくアジリティを損なわないセキュリティの実現、AI活用におけるセキュリティ担保手法の確立など ＜ポジションの魅力・特徴＞ ・日々増加するセキュリティリスクから自社や顧客を技術で守ることができる ・既存システムの開発・運用現場が抱える様々な問題を新技術で解消できる ・アジリティと信頼性の担保を通して高品質なシステムを実現できる ・APから基盤、開発から運用まで幅広くセキュリティに関する知見を獲得できる ・自身が探索したシーズを用いて、顧客の課題の解決というゴールを設定し、その達成に向けて主体的に行動できる ＜将来のキャリアパス＞ ■身に付くスキル ・APから基盤までの幅広いセキュリティに関するスキル ・APと基盤、開発と運用を広くカバーできる多能工なスキル ・パブリッククラウド、コンテナ、kubernetesの実践的な知見 ■キャリアパスの例 ・セキュリティやクラウドネイティブの研究を先導する研究員 ・APと基盤、開発と運用を広くカバーできる事業部門のアーキテクト ・AP開発を支援し、システムの信頼性を担保できる事業部門のSRE・基盤運用担当者
同ポジションでは、セキュリティを中心に顧客に対する提案業務及び技術支援を担当いただきます。主に自社製品「セキュアインサイトマップ」を扱う中で課題抽出、対策立案、対策導入、運用、活用など様々なフェーズで活躍いただきます。 営業担当とともに顧客との面談や提案活動をすることでニーズや課題を掘り起こし、顧客のセキュリティ課題を解決します。案件によっては、受注後の設計・構築・運用まで関わる機会もあり、技術だけでなく幅広いビジネススキルが獲得できます。 【具体的には】 ・顧客のセキュリティ課題や事業課題のヒアリング、分析 ・セキュリティ成熟度評価および改善計画（ロードマップ）の策定 ・セキュリティ対策の優先順位付けと実行計画の提案 ・経営層から情報システム部門までを対象とした提案活動 ・最新脅威や市場動向の調査、ナレッジ発信 【セキュアインサイトマップについて】 企業のセキュリティ戦略立案を支援する自社製品です。「すべてのセキュリティ組織を勇気づける」をミッションに、単なる製品提案ではなく、顧客の事業戦略や経営課題を理解し、あるべきセキュリティの姿を描き、実現まで伴走することが同社の役割です。 【ポジションの魅力】 ・経営層から現場担当者まで幅広い顧客と関われる ・特定メーカーに依存せず最適なセキュリティ戦略を提案できる ・上流の課題整理から実装まで一気通貫で支援できる ・クラウド、ネットワーク、エンドポイント、AIなど幅広い技術領域に携われる ・成長中サービスの立ち上げフェーズに関われる
DevSecOps×AIによる次世代セキュリティスペシャリストをご担当いただきます。 【具体的には】 ・CoE（部門横断の専門組織）の中核メンバーとして社外動向や最新技術を調査、理解し次世代セキュア開発モデルの構築をリード ・セキュア開発モデルのプロジェクトへの展開、繰り返し改善により金融事業部の開発効率化・利益向上に貢献。 ・顧客ニーズにあった技術コンサルティングやソリューション開発・提供。 【職務詳細】 「DevSecOps × AI」による次世代セキュア開発モデルの構築・展開。単なるアドバイザーではなく、現場に寄り添ったモデルの構築のため知識の習得だけでなく、実務も担って頂きます。 ・開発ライフサイクル（企画・設計・開発・運用）全体におけるセキュリティ施策の設計・実装 ・CI/CD、IaC、パブリッククラウドなどを活用したDevSecOps環境の構築・高度化 ・DevSecOpsおよびセキュア開発に関する技術標準・プロセスの策定・展開 ・高速×セキュア開発を実現する開発プロセス・環境の整備(生成AI活用、自動化) ・金融事業部のプロジェクトや顧客向けにスペシャリストとしてのコンサルやアドバイス
企業情報を見る
■防衛事業向けサイバーセキュリティ関連システムのプレ提案から設計、構築まで幅広くお任せします。 ［具体的には］ 日立製作所とともに、サイバーセキュリティまたはネットワークセキュリティに関わるシステムを提案、受注、設計構築、維持運用まで一貫してお任せします。 上流工程から参画いただくポジションとなっています。 ・情報システムの機密性、完全性、可用性を考慮したセキュリティシステム（ネットワークインフラ含む）の設計、構築、プレエンジ ・日立および他社製品ベンダーなどと協調し、上記に関わるソリューションサービス検討を推進 ・将来的にプロジェクトリーダ／マネージャとしての事業推進 顧客の状況に合わせて、日立だけではなくアライアンス商材を含めて組み合わせた提案を進めていきます。プロジェクトは既存システムのセキュリティ監視（SOC）システムの構築やサイバーインシデント検知システムの導入など多岐にわたります。プロジェクト期間は概ね2年程度のものがメインとなります。 [この仕事の魅力・面白さ] セキュリティの技術は日々進化しています。顧客のニーズに応えていくには常に最先端の知識、製品技術を身に付けることが必要となります。そのため、業務を通じてエンジニアとしての成長を実感することが可能です。 [働く環境について] プロジェクトの状況に応じて在宅勤務可能です。 提案前、納期前が繁忙期となりますが、月平均残業時間は30時間弱となります。
企業情報を見る
下記業務をご担当いただきます。 【具体的には】 ・防衛関連システム・情報資産のセキュリティ監視・インシデント対応 ・セキュリティインシデント発生時の調査、初動・封じ込め、復旧支援 ・セキュリティ基準・法令（例：NIST SP800シリーズ、NIST CSF、CMMC等）に基づく対応プロセスの策定・運用 ・社内外関係部門との連携 ・社員向けセキュリティ教育・訓練の企画・実施 【ポジションの魅力】 ・防衛事業の国家や社会の安全を守るという社会貢献を実感できます。 ・防衛分野特有の高度なセキュリティ要件・最新技術に触れ、専門性をさらに高められます。 ・CSIRT立ち上げフェーズのコアメンバーとして、組織作りに主体的に関われます。 【開発製品例】 ・陸上自衛隊 ：対空戦闘指揮装置、車載用シェルタに搭載され、指揮・射撃統制装置の管制を行う装置等 ・海上自衛隊 ：情報表示装置、護衛艦・潜水艦・掃海艦艇の指揮所に搭載されている指揮管制システムの情報表示装置等 ・航空自衛隊 ：自動警戒管制システム、日本全土に張り巡らしたレーダ網からの情報等に基づいて侵入目標を監視し指揮管制を行う自動警戒管制システムの構成品等 ・航空・宇宙 ：高速・高電力用のハイブリッドIC
■OffensiveSecurityコンサルタント（脆弱性診断・ペネトレーションテスト／TLPT／RTO・技術的コンサル等）をご担当いただきます。 【具体的には】 ・セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断） ・ペネトレーションテスト（脅威ベースのペネトレーションテストを含む） ・特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断） ・脅威動向情報のリサーチ・分析 ・設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等） ・技術的コンサルティング（脆弱性管理支援、セキュア開発支援） ・上記セキュリティサービスのコンサルティング営業
企業情報を見る
■同社にて下記業務を担当していただきます。 【具体的には】 ■担当業務と役割 ・主な担当業務は、「機能安全・車載サイバーセキュリティ業務」、「システム・ソフトウェア開発プロセス改善」になります。 ・機能安全・車載サイバーセキュリティに関する顧客要望は年々大きなものとなっています。 この分野に関する知見を有し、計画・設計レビュー、プロセス改善を実施、顧客要望に迅速かつ正確にお応えできるメーカーが市場からは求められています。 スキル保有者が不足しており、重要性が非常に高い業務です。 ・近年急速に注目度が高まった分野であり、常に最新技術動向を把握し、事業部のプロセスを常にアップデートしていくことも、この仕事の大切な役割です。 ■仕事内容 ・事業部商品プロジェクトに対する機能安全レビューやサイバーセキュリティレビューを実施し、課題抽出＋対策を設計職能などと行います。 活動を通じ知見・ノウハウを蓄積、プロセス改善に取り組み車載製品の設計完成度向上と効率的な開発推進を両立します。 ・ソフトウェアプロセスの改善。自動車業界における標準プロセスであるAutomotiveSPICE 4.0の内容把握、事業部のシステム・ソフトウェアプロセスへの落とし込みを実施します。 ・事業部内で解決できない課題については、PAS直轄部門や他事業部の関連部門と連携、課題解決にあたります。 ＜仕事を通じて得られること＞ ・自動車業界で今後ますます重要となる機能安全・サイバーセキュリティ分野での開発経験・知見 ・業界全体でスキル保有者が不足する中、事業部、ひいては同社の第一人者となるべく実務経験 ・日本を代表する企業で、世界の自動車産業に貢献する貴重な経験 ・多くの自動車メーカーに安心、安全な商品を提供していくことは、世界の新しい自動車産業を支えることと同義です
企業情報を見る
■顧客先のプロジェクトにおける、インフラエンジニア業務をご担当いただきます。 【現在募集中の案件：例】 1.金融機関向けIT共通基盤更改 2.某不動産会社（グループ会社含む）の検索システム導入案件 3.ESXi5.5を利用した仮想基盤運用 4.NetAPP（7-Mode）を利用した仮想ストレージ運用 5.VMWareおよび仮想ストレージ基盤運用業務 6.金融系顧客の社内OA環境及びホームページシステムの運用 （新規環境構築もあり） 7.暗号通信システムの運用設計 8.某通信会社の様々なシステムにおける、サーバ構築・導入作業 9.パッケージ製品（ミドルウェア）の設計、構築、テストの実施 【魅力点】 ・基本／詳細設計から携われる。 ・AWS／仮想化基盤など最新技術に携われる。 ・多種多様な製品を取り扱い基盤系の高いスキルが身に付く。 ・ベンダーコントロールなどのスキルが身につく。
企業情報を見る
■同社にて、 MSS事業におけるインフラエンジニアをご担当いただきます。 ※NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、野村総合研究所と同じ待遇となります。 【具体的には】 MSS事業における下記の業務を行います。 ・セキュリティログ分析基盤の設計・維持管理 ・セキュリティログ集計システムの設計・開発・維持管理 ・顧客向けポータルサイトの設計・開発・維持管理 ・システム運用全般の自動化・効率化推進 ・ネットワーク、サーバ、クラウド等の基盤設計・維持管理 ・ServiceNowを利用した業務改革の立案・推進 ・インターネットバックボーンネットワークの設計・維持管理 ＜期待されている役割＞ MSS（マネージドセキュリティサービス）の付加価値向上に貢献していただきます。活動範囲はインフラからアプリケーションまでと幅広く、自信のある分野を中心にスタートし、興味を持ちながら活動の幅を広げていく意欲も期待されています。社内のステークホルダーとの円滑なコミュニケーションが図れることも重要です。 ＜携わるビジネス・サービス・テーマ＞ 同社のMSS（マネージドセキュリティサービス）は、多くの金融機関、大手企業向けに提供しており、国内有数の規模を誇ります。それを支える共通インフラ（ネットワーク／サーバ／クラウド／アプリケーション開発まで含めた幅広い範囲）が業務の対象となっています。近年はIaCやCI／CDといった業務の効率化・自動化にも力を入れており、流行の技術についても積極的に取り入れています。
企業情報を見る
ITエンジニア＜インフラ系＞として活躍して頂きます。ご希望やご経験、今後のキャリアプランを踏まえて配属案件を決定いたします。 【プロジェクト事例】 ■公共系・金融系のサーバ設計・構築（Linux、Windows） ■5G基地局の評価業務 ■Citrix製品を用いた新クライアント環境構築、運用 ■インフラ維持保守対応及び設計・構築（AWS環境） ■インフラ基盤構築プロジェクトのマネジメント ■サーバ構築プロジェクトにおける管理、設計、構築、運用 ※クライアントの業界は幅広いですが、元々製造業を支援するビジネスを行っていたことから、 モノづくり業界との繋がりが深いです。直近では金融業界のクライアントも増えています。
■セキュリティプロダクトインテグレーション＜プリセールス・デリバリ・導入＞をご担当いただきます。 【具体的には】 ・ゼロトラストネットワークアクセス実現におけるシステム導入 ・セキュリティ製品のデリバリー及びインテグレーション（Splunk、CyberArk、Okta、CrowdStrike等の導入） ・プリセールス・要件定義・提案 【身につくスキル】 ・グローバル最先端の 高度なセキュリティ技術 ・ 最新トレンドを把握する力：サイバーセキュリティ分野は進化が速く、情報収集・学び続ける習慣が身につきます
官公庁向けサイバーセキュリティ関連システムのプレ提案から設計、構築まで幅広くご担当いただきます。 【具体的には】 グループ会社とともに、サイバーセキュリティに関わるシステムを提案、受注、設計構築、維持運用まで一貫して担当いただきます。 ■情報システムの機密性、完全性、可用性を考慮したセキュリティシステム（ネットワークインフラ含む）の設計、構築、プレエンジ ■同社グループおよび他社製品ベンダーなどと協調し、上記に関わるソリューションサービス検討を推進 ■将来的にプロジェクトリーダ／マネージャとしての事業推進 顧客の状況に合わせて、グループ会社だけではなくアライアンス商材を含めて組み合わせた提案を進めていきます。プロジェクトは既存システムのセキュリティ監視（SOC）システムの構築やサイバーインシデント検知システムの導入など多岐にわたります。プロジェクト期間は概ね2年程度のものがメインとなります。
現在同社では、各ビジネス部門の戦略とDX／IT戦略を連動させるとともに、グローバルでのITガバナンスの最適化・強化を目的として、戦略的なセキュリティ対策に取り組んでいます。この戦略的なセキュリティ対策は、グループIT規程遵守状況のモニタリング、階層別のセキュリティ教育、インシデントの迅速な把握と速やかで円滑な対応など、多岐にわたる取り組みとして企画・推進する必要があります。 本ポジションは、これらの施策の推進メンバーとして、戦略に基づく各種施策の企画・実行に主体的に関与し、グループ 全体のセキュリティレベル向上とガバナンス強化に貢献いただく役割です。このような背景から、当該施策の高度化および着実な推進に向けて、外部からの知見や経験を積極的に取り入れるべく、実務推進力を備え、即戦力として活躍できる人材を社外よりキャリア採用することとしました。 同社にて、サイバーセキュリティリスクを戦略的に低減するため、セキュリティマネジメント領域において、以下の業務にメンバーとして携わっていただきます。 【具体的には】 ・グローバルセキュリティマネジメントの推進 -国内外のグループ会社を対象としたセキュリティマネジメントに関する各種施策について、関係部門と連携しながら、グローバル横断での整合性を意識した推進。 ・グループ全体のIT規程遵守状況のモニタリングおよびリスク対応 -情報システム部が定めるグループIT規程を基準として、グループ各社の遵守状況の確認・分析を行い、潜在的なセキュリティリスクの特定および評価の実施。あわせて、リスク低減に向けた改善施策の検討・実行支援およびフォローの実施。 ・グローバルでのセキュリティ教育の企画・実施 -従業員のITセキュリティリテラシー向上を目的に、階層や役割に応じた教育プログラムの企画・設計からグローバルでの展開および定着化の実施。
サイバーセキュリティリスクを戦略的に下げるため、セキュリティマネジメント領域において、以下の業務をリーダーとして実施いただきます。 【具体的には】 ・グローバルセキュリティマネジメントの統括・推進 -国内外のグループ会社を対象としたセキュリティマネジメント体制を統括し、関連組織をリードしながら、グローバル横断での施策の整合性確保および実行推進。 ・グループ全体のIT規程遵守状況のモニタリングおよびリスクマネジメント -情報システム部が定めるグループIT規程を基準として、グループ各社の遵守状況を確認・分析を行い、潜在的なセキュリティリスクの特定および評価の実施。あわせて、リスク低減に向けた改善方針の策定および各社への是正指示・フォローの実施。 ・グローバルでのセキュリティ教育の企画・実行 -従業員のITセキュリティリテラシー向上を目的に、階層や役割に応じた教育プログラムを企画・設計し、グローバルでの展開および定着化の推進。 【役割】 ・リーダシップを発揮して業務を推進しつつ、チームメンバーの育成にも貢献すること
■同社にて、「リサーチ（インプット）」と「コンテンツ制作（アウトプット）」をサイクルとして回していただきます。 【具体的には】 ■セキュリティリサーチ & 分析（業務の約40%） ・脅威情報のモニタリング：NVD、Jvn、Exploit-DB、海外セキュリティベンダーのレポート、SNS等を日常的にチェックし、注目すべき脆弱性や攻撃キャンペーン情報を収集します。 ・影響度と対策の分析：「その脆弱性はどのような条件下で悪用可能か」「回避策はあるか」など、実務的な観点で情報を分析・整理します。 ・技術検証：必要に応じてPoCコードの確認や、社内エンジニアと連携して脆弱性の再現・挙動確認などを行い、一次情報に近い知見を得ます。 ・トレンド調査：脆弱性管理の手法（SSVC, EPSS等）や、法規制ガイドラインなどを調査し、自社の発信コンテンツに反映させます。 ■テクニカルライティング & 情報発信（業務の約60%） ・技術解説記事の執筆：収集した情報を基に、セキュリティエンジニアや情シス担当者が「知りたかったこと」を解消する技術記事を執筆します。（例：「〇〇脆弱性の詳細と緩和策」「実務で使える脆弱性トリアージの手法」など） ・ホワイトペーパー・レポート制作：特定のセキュリティテーマや市場動向を深掘りしたレポートを企画・制作します。 ・緊急時の注意喚起：重要な脆弱性が公開された際、速やかに注意喚起と対策情報を発信し、ユーザーおよび市場の信頼を獲得します。
顧客を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場から顧客に最適な仕組み作りやテクノロジーの選定、システム化の提案をしていただきます。 また、セキュリティの観点から要件定義や基本設計といった上流工程、実装や運用での脆弱性対応といった下流工程まで一貫して対応。SOCでのセキュリティ監視や、セキュリティインシデント対応といったより専門的な業務も担当いただきます。 【具体的には】 ■戦略・ガバナンス領域 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務 ■技術領域 ・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計 ・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用 ・インフラネットワークの設計、実装、トラブルシューティング ・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援 ・存在する脆弱性の対応方針策定、対策推進、運用業務 ・インシデント対応におけるハンドリング業務、ログ解析 ・アプリケーションのセキュアコーディング
プレイヤーとして上流から下流工程（要件定義〜実装・運用・SOC監視）までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務も担当いただきます。 【具体的には】 経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。 ■戦略・ガバナンス領域 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務、等 ■技術領域 ・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計 ・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用 ・インフラネットワークの設計、実装、トラブルシューティング ・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援 ・存在する脆弱性の対応方針策定、対策推進、運用業務 ・インシデント対応におけるハンドリング業務、ログ解析 ・アプリケーションのセキュアコーディング、等 これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。
■セキュリティ対策としてSOC機能強化や運用改善を推進する顧客を対象に、ソリューション提案段階から参画し、プログラム開発、システム構築、試験、運用までシステムのライフサイクル全体に従事いただきます。提案フェーズにおいては、ニーズ調査から提案書の作成にプロジェクトリーダとして従事いただきます。 また、開発フェーズでは、プロジェクトリーダないし、サブリーダの立ち位置で、5～20名程度のプロジェクトメンバを取り纏めプロジェクトを推進できる方が募集されています。 ※実際の機材設定やプログラミングは、協力会社へ発注し、開発作業を推進することになります。 【具体的には】 IT／IoTのサイバーセキュリティに係るエンジニアリング。 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進 【ポジションの魅力】 顧客業務の理解から、課題の抽出、ソリューション検討を行い、実際のソリューション構築まで一気通貫で経験することが可能です。 官公庁をメインの顧客としていて、社会を支える中大規模なシステムを自身の手で作り上げる達成感が得られるとともに、情報システムにおいて重要なサイバーセキュリティ関連の幅広いスキルを身に着けることが可能です。 上流から下流までを経験いただくことで、スキルや経験を身に着けていただけるとともに、実績に応じて、PM、管理職といった責任あるポジションへの登用も見込まれます。 勉強会や、e-learningによる研修制度などが用意されているため、社内の制度を利用して、スキルアップを図ることも可能です。
全社的なAIの利活用および業務改革の推進を主導いただき、以下の業務をご担当いただきます。 【具体的には】 ● 生成AIを活用したPoC・プロトタイプ開発 ・業務課題の整理と、生成AIを活用した改善テーマの企画・立案 ・PoC（概念実証）およびプロトタイプ開発のリード ・最新AI技術のリサーチおよび社内展開 ● AI開発環境の構築・開発方針策定 ・生成AI・機械学習に必要な開発基盤の企画・設計 ・セキュリティやガバナンスに配慮した開発ルール・ガイドラインの整備 ・標準化された開発プロセスの設計やツール選定・技術評価 ● 部門横断での業務改革推進・プロジェクトマネジメント ・全社横断でのAI業務改革テーマの整理・優先順位化 ・関係部門・外部パートナーと連携したプロジェクト推進 【役割】 ・全社方針に基づきAIを業務へ適用し、技術判断や開発導入を主導する。加えて、ルール整備と人材育成を通じ、AI活用を組織能力として定着させる役割を担う。
企業情報を見る
■セキュリティコンサルタント（デジタルアイデンティティ領域）をご担当いただきます。 【具体的には】 デジタルアイデンティティ領域（ID管理、認証、認可、ID連携、プライバシーガバナンス等）の分野において、実現性を持った顧客課題の解決提案・推進のための業務をご担当いただきます。 【ポジションの魅力】 ありとあらゆるデジタルサービスにおいて検討必須となる「デジタルアイデンティティ」領域に置いて、先進的かつ高度な技術知見を獲得することが可能です。 デジタルサービス高度化・効率化など「攻め」のITにおいても、攻撃者からのアクセスを排除するための「守り」のITにおいても、アイデンティティは極めて重要な役割を果たします。またアイデンティティの対象も、「人」は言うに及ばず、「組織」や「法人」、「IoT」など、サービスが高度化し、プログラマブルな世界が進むにつれ対象範囲は拡大する一方です。 あらゆるサービスのトラストの根幹をなすアイデンティティ領域において、顧客課題を解決し、まだ見ぬ世界の変革や価値創造に関わることが可能です。
■事業の提案、プロジェクトの立ち上げからシステムの要件定義、構築、運用フォローまでトータルで担当いただきます。 【具体的には】 ■事業の提案 ・顧客へのヒアリング等からニーズを整理、社内外の技術を用いたシステムの提案 ■プロジェクトの立ち上げ ・開発規模／工数の見積、プロジェクト計画の策定 ■要件定義 ・顧客と要件を深堀り ■設計・プログラミング・テスト ・基本設計～詳細設計を実施 ・プログラミング／テストを取りまとめ ・ハード、ソフト製品の構成検討、パラメータ設計、構築を実施 ・成果物の品質評価 ■システム移行・運用 ・顧客の要件をもとに、移行設計／運用設計を実施 ■事業管理 ・プロジェクトの進捗状況、懸案、コスト等の管理
■同社テクニカルセンターにて、自動運転における機能安全開発を担当いただきます。 【具体的には】 （1）所属組織の担当開発領域、業務概要とR&D内における役割、ポジション ・電子制御システムの機能安全開発 ・機能安全開発のアセスメント・技術支援と推進 ・自動運転システムのSOTIF設計（性能限界やミスユースに対する安全設計） ・機能安全開発プロセス・基準の構築（ISO等の国際標準化活動へ参画も含む） ・将来の自動運転（AD Lv4／5）を見据えた安全設計検討 （2）具体的な担当業務内容と、自部署内外で期待される役割、ポジション ・社内の電子制御システムの機能安全アセスメントの実施（ISOへの準拠性評価） ・ISO26262（機能安全）、ISO21448（SOTIF）適用を目的とした社内基準の策定 ・自動運転等を含む電子制御システムの機能安全／SOTIF開発の実施
■IVI・デジタルコックピット、およびコネクティッドサービスにおけるサイバーセキュリティ設計をご担当いただきます。 【具体的には】 ・脆弱性対応戦略の立案と実践 ・セキュリティに関する要求定義、要件/仕様定義 ・サプライヤーや協力会社、社内関連部門と連携し、サイバーセキュリティ要件の設定、検証、妥当性確認の推進 ・社内関連部門とのサイバーセキュリティ要件検証と妥当性確認の推進 ※新規開発におけるサイバーセキュリティ設計・量産開発におけるフォローアップの両方を担当。 【部門ミッション】 直近CASE領域の技術革新に伴い、国際法規としても定められるなど、車載システム全体としてセキュリティ強化が求められています。 その中で、本ポジションではIVI・デジタルコックピット領域におけるサイバーセキュリティ設計を担っています。 IVI・デジタルコックピットは外部システムに近い領域（アタックサーフェス）であるため、外部からアクセスされても問題ない情報か否かを定義し、車の重要機能（走る・曲がる・止まる等）にアクセスされないよう対応する必要があります。 ※車載システム全体におけるセキュリティ方針・機能配分は別部署が担当。本ポジションでは、より詳細なユニット単位での設計を担当。 【組織構成】 3名（リーダー1名、メンバー2名）
■同社にて、製造業顧客のOT系システムに対して以下のようなセキュリティコンサルティングをご担当いただきます。 【具体的には】 ・制御システムのセキュリティアセスメントサービス（リスク可視化、リスク評価） ・制御システムのセキュリティ脅威への対策、セキュリティ監査基準への対応支援 ・制御システムのセキュリティ戦略／ロードマップ策定 ・制御システムのセキュリティポリシー／ガイドライン策定 ・制御システムへのセキュリティ対策のデリバリー推進（PM支援／メンバー) ※新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。 なお、プロジェクト状況によっては、ITシステムへのセキュリティコンサルティングもご担当いただきます。
開発部門のSEとして、システムの設計・開発（プロジェクト取り纏め、品質評価等含む）や提案活動に携わっていただきます。協力会社とともにPJ体制を構築し、官公庁等におけるシステムの開発を担当いただきます。顧客との折衝や協力会社と協力しての事業推進が多いため、コミュニケーション能力やマネジメント能力が求められます。 また、情報セキュリティ分野の技術等について幅広い知識が必要です。 【具体的には】 事業の提案、プロジェクトの立ち上げからシステムの要件定義、構築、運用フォローまでトータルで活動いただきます。 ■事業の提案： 顧客へのヒアリング等からニーズを整理、社内外の技術を用いたシステムの提案 ■プロジェクトの立ち上げ： ・開発規模／工数／構成品費用の見積 ・プロジェクト計画の策定 ■要件定義： 顧客と要件を深堀り ■設計・製造・試験： ・設計の取りまとめ ・製造・試験の取りまとめ ・成果物の品質評価 ■システム移行・運用： ・顧客の要件をもとに、移行設計／運用設計を実施 ■事業管理： ・プロジェクトの進捗状況、懸案、コスト等の管理
■IT／IoTのサイバーセキュリティに係るエンジニアリング業務を担当していただきます。 【具体的には】 ・中央省庁に対してヒアリングを行い、ニーズを収集、集約、分析 ・聴取したニーズを踏まえ、サイバーセキュリティに係わる事業の企画立案 ・ニーズの擦り合わせと並行して、上記システムの構築 ・研究開発部門、製品事業部及び他社製品ベンダーと意見、工程等の調整 ・組織の内外と協調し、上記に係わるソリューションサービスの構成検討を推進 【ポジションの魅力・やりがい・キャリアパス】 ・顧客業務の理解から、課題の抽出、ソリューション検討を行い、実際のソリューション構築まで一気通貫で経験することが可能です。 ・官公庁をメインの顧客としているため、社会を支える中大規模なシステムを自身の手で作り上げる達成感が得られるとともに、情報システムにおいて重要なサイバーセキュリティ関連の幅広いスキルを身に着けることが可能です。 ・上流から下流までを経験いただくことで、スキルや経験を身に着けていただけるとともに、実績に応じて、PM、管理職といった責任あるポジションへの登用も見込まれます。 ・勉強会や、e-learningによる研修制度などがあるので、社内の制度を利用して、自身のスキルアップを図ることも可能です。
■DevSecOps分野におけるセキュリティスペシャリスト をご担当いただきます。 ・アプリケーションソフトウェアの質について、特にセキュリティ観点を改善するための技術開発を検討し、提言する ・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する ・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する 【具体的には】 DevSecOpsをベースとした開発高度化（高速・高品質開発）の推進 ・先進技術やサービスの調査・研究、および社内での活用企画・導入推進 ・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など） 【ポジションの魅力・やりがい・キャリアパス】 ■魅力・やりがい（得られるスキル等） ・DevSecOpsやパブリッククラウド、OSSに関するノウハウ、技術力 ・AWS,Azure,アジャイルなどに関する資格取得もサポート ・先進技術調査、適用、活用ノウハウ ・他事業部やグループ会社を含めたWG活動やサービス連携などを積極的に行っているため、日立グループ内の様々な部署と技術交流や情報共有などで繋がりができる ・金融事業部だけでなく、デジタルシステム&サービス全体の品質・生産性向上に貢献できる ・専門家集団として技術習得に注力しており、資格取得支援など教育・自己研さんにおける支援が手厚い環境 ■キャリアパス ・専門領域を高めるキャリアアップも可能。
■セキュリティ市場動向や最新のIT技術などの知識を駆使し、サービス、ソリューションの企画・開発、ソリューション提案において、スペシャリスト（有識者・上位技術者）として主体的に参画し、チームを牽引していただきます。 【具体的には】 ・先端IT技術を用いたサービス、ソリューションの創出において、市場ニーズとIT動向を踏まえた企画の立案と、それを実現するための最適な実現方式の検討 ・セキュリティリスクのトレンドと最新IT活用を意識したソリューション提案 ・同部署が所有するインターネット分離の設計、構築、運用ノウハウの把握 ・ターゲット顧客の顧客のIT環境を調査し、セキュリティにおける提案(グランドデザインと売り込み)を推進 【ポジションの魅力】 ・同社内の豊富な人財・ノウハウ・ソリューションを組合せ、顧客にとって最適なセキュリティ対策を検討、提供することは、エキサイティングでやりがいを感じることが可能です ・顧客のビジネス環境を把握し、課題解決に向けた検討、提案と実際の設計や導入までトータルに経験することは自身の経験値を上げ、成長を感じることが可能です 【携わる事業・ビジネス・サービス・製品など】 これまでの顧客で培ったインターネット分離の設計、構築ノウハウを活用し、様々なデバイス、ビジネス環境に合わせたインターネット接続向けセキュリティソリューションを企画中。Web無害化を中心としたソリューションにフィルタリング、サンドボックス技術を組み合わせ、顧客環境に合わせたセキュリティ対策を実現するまでのシステム設計・導入支援を行う。 またSOCサービスの導入検討・推進を行う。
企業情報を見る
■デジタルクライム／サービス不正利用対応の分野のセキュリティサービス提供体制を強化していく中、本ポジションでは、顧客が直面するデジタルクライム／サービス不正利用といった脅威に対して、対策検討・リスク分析・事後対応等の様々な側面からコンサルテーションを行います。また、新規のサービス開発を行います。 ※デジタルクライム／サービス不正利用とは：漏洩したクレカ情報を用いた不正決済、大量アカウントを用いた不正行為等を指します。 【具体的には】 下記の業務を、経験や能力に応じて一部、もしくは全般をご担当いただきます。 ■コンサルティング 顧客にて発生しているデジタルクライム／サービス不正利用のリスク評価・対策検討・事後対応を支援するコンサルティング 等 ・デジタルクライム／サービス不正利用のリスク評価 ・デジタルクライム／サービス不正利用の対策検討 ・デジタルクライム／サービス不正利用の事後対応 ・デジタルクライム／サービス不正利用を防ぐための組織設計・運営 ・デジタルクライム／サービス不正利用の脅威情報収集・分析・提供 ■自社サービス事業創発 ・動向調査、戦略企画、R&D／PoC ・サプライヤー企業、テックベンダーとの協業関係構築 ■営業・提案：顧客開拓、提案書作成、提案・契約 ■AIの技術検討や適用：上記の業務領域に関連するAI技術検討や適用
■金融分野の規制・監督の動向やセキュリティ技術動向に対応した共通技術・開発プロセスの提供と、開発プロジェクトへの各種技術支援を行うことにより、（金融）SIビジネスの売上拡大・効率向上・収益向上に貢献していただきます。 【具体的には】 ・金融分野の規制・監督の動向やセキュリティ技術動向を把握し、社内の開発プロセス・ガイドライン等への反映やセキュリティアドバイザリの提供を行う ・有望なセキュリティ技術を検証、開発プロジェクトでの運用プロセスを確立することにより、開発効率向上とセキュリティ確保を両立させる ・開発プロジェクトに参画して、以下の技術支援を行う - システム企画・提案時の規制への準拠方針の策定やセキュリティ製品選定の支援 - セキュリティ要件の妥当性確認、実装方法に関する助言、デザインレビュー等 - システム運用・保守時の脆弱性対応、インシデント対応支援 【ポジションの魅力】 ・金融分野規制・監督や最新のセキュリティ技術動向に常に触れることができ、自らも成長できるやりがいのある業務と同社は考えています ・同社グループ内には豊富なセキュリティ人財やノウハウがあり、所属する組織を超えて交流することで、お互いに刺激を受け、専門家として成長することが可能です 【キャリアパス】 ・セキュリティエンジニア ・セキュリティコンサルタント
■同社グループ向けITサービスのIT・セキュリティ監視を担う監視プラットフォームの企画・開発・運用を行うチームのメンバーとして業務をご担当いただきます。 ITサービスををより安定的にユーザに届けるため監視プラットフォームにおける監視機能の向上・効率的な運用の実現・最適なアーキテクチャの実現に向けた施策の推進を担うポジションです。 【具体的には】 同社グループの社内向けの監視基盤の企画・開発を中心とした業務をご担当いただきます。 ・現行のプラットフォームの問題点・課題の明確化と、その解決に向けた技術的なアプロ―チの検討 ・監視機能の強化・最適化を目的とした、機能エンハンスや運用自動化の検討・開発 ・技術的な課題の解決に向けてベンダーと連携したエンジニアリング 【ポジションの魅力・やりがい・キャリアパス】 ■魅力・やりがい 監視基盤は様々なITシステムと連携されているため、幅広いITの知見を得ることが可能です。 さらに他社で経験できないような大規模なITソリューションを提供する経験を得ることが可能です。また、ベンダーからは大口のユーザとなるため、海外の開発責任者と直接議論する機会など、公開されていない多く最先端の技術に触れることが可能です。 ■キャリアパス ITサービス・システムの監視は安定的なIT環境の提供に欠かすことができない技術要素であり、またその活用範囲が広いためスペシャリストとして活躍頂いたり、全体を網羅的に見る視点が養われるため社内IT全体をデザインできるアーキテクトとしてのキャリアを形成することが可能です。
企業情報を見る
