●全社的なセキュリティ戦略・ロードマップの策定支援(事業戦略・IT戦略と連動した中長期的な施策設計) ●セキュリティリスクアセスメント/情報セキュリティアセスメントの実施(事業内容・IT環境を踏まえた現状評価、課題抽出、改善提案) ●ガバナンス・管理体制の設計および高度化支援(情報セキュリティ関連規程の策定、組織・プロセス・統制の整備、グループ・サプライチェーン対応) ●インシデント対応体制・CSIRTの構築および運用支援(体制設計、対応プロセス整備、レジリエンス強化) ●情報セキュリティ監査および各種認証対応支援(ISMS、プライバシーマーク、PCI DSS 等の認証取得・準拠対応) ●情報セキュリティ教育・訓練の企画および実施支援(階層別教育、インシデント対応訓練等を通じた組織成熟度の向上)

本ポジションでは、通信業界の大手企業にてセキュリティ領域の「コンサルタント」または「運用(モニタリング)」業務をお任せします。 ご経験・ご志向に応じて、以下いずれかをご担当いただきます。 1.コンサルタント業務 某大手企業様(通信業界)の情報システム部門に常駐し、セキュリティシステム・サイバーセキュリティ支援やCSIRT支援を行うコンサルティング業務をご担当いただきます。 具体的には、サイバーセキュリティのトレンドに精通したコンサルタントとして、課題の発掘から解決策の提案、運用の定着までをワンストップで伴走、各部門のシステム環境に応じた脆弱性診断結果を統合・可視化し、具体的な対策案を提示するなどの業務をお任せします。 また、セキュリティ事故(インシデント)発生時の司令塔として、インシデント対応体制の構築・運用やCrowdStrike等のEDRツールから得られるログを分析し、外部の脅威情報と照らし合わせる運用業務などをお任せします。 <具体的な業務> ①セキュリティシステム・サイバーセキュリティ支援 ・情報セキュリティの管理 ・業務ごとの脆弱性診断の取りまとめ ・その他、および上記に付随する報告書作成などの業務 ②CSIRT支援 ・インシデント対応体制の構築・運用支援 ・脅威インテリジェンス・Crowdstrikeの運用支援 ③その他 ・関連部門からの情報セキュリティに対する問い合わせ対応 2.モニタリング業務 某大手企業様(通信業界)の情報システム部門に常駐し、同社が提供する各種サービス(決済アプリ、モバイル通信、社内システム等)に対するセキュリティチェックや金融関係のシステムのモニタリング業務をご担当いただきます。 具体的には、セキュリティチェックシートの記載を担当者へ依頼する作業、セキュリティチェック関連の問い合わせやヒアリング対応、セキュリティチェックリストの取りまとめと上長への報告業務など、セキュリティ運用の現場を支える対応や金融関係のシステムのモニタリングを中心にお任せします。 <具体的な業務> ①セキュリティチェック対応 ・外部向けサービスに対するチェックシートの更新・運用 ・サービス担当者へのチェック依頼および必要情報の回収 ・提出内容の不備確認および追加ヒアリング ②問い合わせ・調整対応 ・チェックシートに関する問い合わせ対応 ・関係者との調整業務 ③レポーティング・改善支援 ・チェック結果の取りまとめおよび報告資料の作成 ・セキュリティ観点での助言・フィードバック ④その他 ・金融関連システムのセキュリティモニタリング ★どちらも在宅勤務が中心となるため、チャットやオンラインMTGを通じた積極的なコミュニケーションと主体的な課題解決力が求められる環境です。 ★「セキュリティ領域に興味がある」「社会インフラを支える実感を持って働きたい」「専門性を高めてスキルアップしていきたい」といった思いをお持ちの方を募集いたします。 ★実務を通じてセキュリティ分野の基礎的な知識と実践力を養いながら、将来的にはセキュリティアセスメントやコンサルティングなど、上流工程へのキャリアアップも可能です! 【今後のキャリアパス例】 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ご希望と適性に応じて様々なキャリアの選択が可能です。 <若手の方のキャリアパス例> 1～2年目:セキュリティチェック業務(モニタリング)を通じて、セキュリティスキルを習得 ★不明点があればすぐに相談できる環境のため、リモートでも安心してキャッチアップ可能 3年目以降:より専門性の高いセキュリティ業務へステップアップ&リードポジションや育成担当として活躍! ★プロジェクトの推進やメンバーサポートを担うリーダー的ポジションへ ★セキュリティコンサルタントとして、顧客への提案や改善支援に関わることも可能 <ミドルクラスの方のキャリアパス例> 入社後:今までの経験や知見を生かして業務のキャッチアップ 後々はチームのリーダーやサブマネージャー候補として、クライアント様とのやり取りやチームの取りまとめをお願いする想定です! セキュリティコンサルタントとしてキャリアを伸ばしていただける環境です! ●所属部署 【セキュリティグループ】 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 6部門に分かれており、各部のマネージャーが営業を担っています。 グループ長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。

セキュリティエンジニアチームの課長候補として、チームマネジメント、新規ソリューション立上げ・既存ソリューション改善、各種セキュリティプロジェクトの提案・推進業務をお任せします。プレイングマネージャーとして、共にセキュリティビジネスを拡大いただける方を募集しています。 <具体的には> ▼チームマネジメント業務 -ビジネス計画・戦略策定 -メンバーの目標設定・評価・育成・キャリア支援 -チームビルディングおよびモチベーション管理 -業務の進捗管理とリソース配分 -外部委託先やパートナー企業との連携・調整 ▼新規ソリューション立上げ・既存ソリューション改善業務 -新規ソリューション企画・立上げの推進 -既存ソリューションの標準化、改善の推進 ▼各種セキュリティプロジェクトの提案・推進業務 -顧客へのセキュリティソリューションの提案・導入活動 -チームメンバーが推進している案件の管理・推進・フォロー(複数案件を並行して対応) ※大型案件では自身がPMとして案件を推進いただくこともあります。 <JSOLセキュリティサービスラインナップ> ■コンサルティングサービス -現状分析、グランドデザイン、ロードマップ策定等 ■プラットフォームソリューション -認証、ネットワーク、デバイス、クラウド、データ等のインフラセキュリティの環境整備 ■運用管理サービス -CSIRT、SOC、運用管理・ガバナンス等のセキュリティ維持向上の運用管理 -脆弱性診断、ペネトレーション、フォレンジック等のセキュリティ技術領域の活用 ※上記に加え、新技術を活用したさらなるソリューション開発やビジネス立ち上げなども実施しています。 従事すべき業務の変更の範囲について (変更の範囲)会社の定める業務

【配属組織名】 AI&ソフトウェアサービスビジネスユニット マネージド&プラットフォームサービス事業部 エンジニアリングサービス第2本部　ネットワークサービス部またはエンタープライズソリューション部 【配属組織について(概要・ミッション)】 ●AI&ソフトウェアサービスビジネスユニット　マネージド&プラットフォームサービス事業部 DX事業のクラウドサービス化、基幹システムのデジタル化を牽引する、AI&ソフトウェアサービスビジネスユニットにおいて、マネージド&プラットフォームサービス事業部は、お客さまの視点に立ち、クラウドシフト、デジタルシフトに対応したサービスおよびサービス基盤を迅速に提供する役割を担い、市場全体に横串を通しつつ、蓄積した知見をもとに多様なソリューションを横展開し、マネージドサービスとして継続サポートを行っている組織です。 ●エンジニアリングサービス第2本部　ネットワークサービス部/エンタープライズソリューション部 主に、国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進する組織になります。 大規模なユーザ様に対して、垂直統合型でシステムを提供する際のインフラ部分を主に担当する組織となります。 また、オンプレミスのシステムをパブリッククラウドへ移行するリフト&シフトについても、ターゲットとして推進しています。 【携わる事業・ビジネス・サービス・製品など】 お客様システムにおけるインフラ部分を提供します。 特に、「デジタルトランスフォーメーション(DX)」によって変革を金融・公共・産業分野の大規模なお客様に対して、オンプレミスのシステムをパブリッククラウドに移行する「クラウドリフト・クラウドシフト」を推進していきます。 【職務概要】 国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトを担当していただくことを想定しています。 【職務詳細】 1.国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し 2.洗い出した問題点・改善点のセキュリティ強化策の提案 3.国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進 上記の各工程の作業を、プロジェクトリーダ、或いは担当として推進いただきます。 【働く環境】 ●配属組織/チーム: 部単位では30名前後の社員が在籍しており、1チームでみると3、4名程度の社員が在籍しております。 20代～50代まで在籍しており、技術知識・経験も豊富なベテランメンバーも多く、切磋琢磨できる環境下です。 ②働き方 在宅勤務可能です。プロジェクトの状況にもよりますが、週2、3日程度出社が発生いたします。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

【配属部門】 サイバーセキュリティ&インテリジェント・オペレーション事業本部 セキュリティエンジニア(CSIRT/運用支援)として、弊社顧客企業のCSIRT構築や、セキュリティ運用支援業務をお任せします。 プライム案件が約90%を占めており、顧客と直接やり取りをしながら裁量をもって業務を進めることができます。 まずは経験を活かした領域からスタートしていただき、構築・提案・企画などのご経験を積みながら将来的にはマネジメントや、セキュリティ領域のスペシャリストとして、セキュリティ事業の牽引を期待しています。 <業務例> ・有事に備えた課題の抽出・計画・実施 ・脆弱性診断計画の策定・実施・評価・対策 ・構成管理・脆弱性情報発信・対策 ・従業員教育・訓練計画の策定・実施 ・セキュリティインシデント発生時の対応 ・SOCより通知されるセキュリティインシデントの影響確認・対応

【配属組織名】 AI&ソフトウェアサービスビジネスユニット マネージド&プラットフォームサービス事業部 セキュリティサービス本部 サイバーセキュリティソリューション部 【配属組織について(概要・ミッション)】 日立グループ全体のセキュリティ事業を牽引し、フロントBU部門と連携し、日立の事業および顧客である社会インフラ事業者の事業レジリエンスを確保することをミッションとしています。 その中で当部署ではサイバーセキュリティの専門部署として金融・公共・社会・産業など業種横断のお客様に対して、新規セキュリティサービスの企画・開発から、セキュリティシステムの設計・構築、セキュリティ監視運用を含めたマネージド・セキュリティ・サービスの提供などを行っています。 <ミッション> ・新規セキュリティサービスの企画・開発 ・日立社内30万人のITプラットフォーム構築・運用で得たナレッジを外販化 ・サイバーセキュリティシステムのインテグレーション(ゼロトラスト、SIEMシステム、他)、SOCの運用支援 ・マネージドセキュリティサービス(MSS)の開発、サービス提供 ・OT分野のセキュリティシステムのインテグレーション ・グローバルセキュリティサービスの企画・検討 【携わる事業・ビジネス・サービス・製品など】 ●サイバーセキュリティ・ソリューション　「セキュリティ運用・監視サービス」 参考URL: ・サイバーセキュリティ　https://www.hitachi.co.jp/products/it/security/solution/cyber-security/index.html ・セキュリティ運用・監視　https://www.hitachi.co.jp/products/it/security/solution/cyber-security/securitymanagement/index.html 【職務概要】 マネージド・サービス・サービスのセキュリティ監視・運用を行うセキュリティアナリスト 【職務詳細】 ●マネージド・サービス・サービスのセキュリティ監視・運用を行うセキュリティアナリスト。 サイバーセキュリティの専門的な知識・知見(典型的なサイバー攻撃手法やトレンドに関する情報収集能力を有する)を持ち、顧客のセキュリティ監視・運用を支援する。 <業務> ・セキュリティインシデント発生時の二次分析、顧客のインシデントレスポンス支援 ※夜間対応の一次分析は協力会社に依頼 ・顧客問合せ、調査依頼に基づく状況確認、ログ解析、調査 ・セキュリティ脅威情報、脆弱性情報などの調査、情報収集、整理 【働く環境】 ①配属組織/チーム サイバーセキュリティソリューション部は40名弱の組織(部長職4名、課長9名、技師・担当23名)で、1～3グループに分かれており、いずれかのグループに配属予定です。 年齢層は平均35歳程度で、経験者採用で入社された方も在籍しており、活躍しております。 ②在宅勤務可(出社、テレワークの併用) 週2～3日程度の出社を想定 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

【配属組織名】 AI&ソフトウェアサービスビジネスユニット マネージド&プラットフォームサービス事業部 エンジニアリングサービス&セキュリティ本部セキュリティプロフェッショナルセンタ 【配属組織について(概要・ミッション)】 ●AI&ソフトウェアサービスBU マネージド&プラットフォームサービス事業部 セキュアなシステム構築力、クラウドサービス運用ノウハウ、ミッションクリティカルなITプラットフォーム技術を活用し、生成AIを始めとする先進テクノロジーを組み入れたエンジニアリングサービス・マネージドサービス・ITプラットフォームサービスを、セキュアで高信頼かつ高効率なハイブリッドクラウドソリューションとして提供し、社会イノベーションに貢献する。 ●エンジニアリングサービス&セキュリティ本部 セキュリティプロフェッショナルセンタ 日立グループ全体のセキュリティ事業を牽引する組織において、プロフェッショナル人財が顧客のセキュリティに関する課題解決を支援しています。 【携わる事業・ビジネス・サービス・製品など】 ●セキュリティプロフェッショナルサービス 「日立が保有する業務知識を備えた経験豊富なプロフェッショナル人財」により、顧客の経営リスクであるサイバーセキュリティリスクの課題解決を支援している組織です。 日立グループにおけるセキュリティ対策や金融機関、官公庁・自治体、社会インフラを支える企業への実績等をベースに、上流コンサルティングやアセスメント結果等から顧客ニーズを把握し、日立グループ全体のセキュリティメニューを組み合わせたサービス提供につなげています。 https://www.hitachi.co.jp/products/it/security/solution/security-governance/securityprofessional/index.html 【職務概要】 担当する分野におけるセキュリティ事業に対してセキュリティプロフェッショナルサービスの遂行・取り纏め者としてプロジェクト管理を行う。 セキュリティ市場動向やセキュリティ、ネットワーク分野の一般的な知識を活用する。 【職務詳細】 ・市場動向及び多様なセキュリティ製品・サービス、インシデント情報に関する知見を元に上流コンサルティングやアセスメントを行うことで現時点の状況の把握とあるべき姿や、追加施策による費用対効果、フィージビリティ等を分析し、セキュリティ施策・計画を提言する。 ・上記に基づき、日立グループ全体のセキュリティサービスから適切なものを選択し、設計支援等を含む、顧客内のセキュリティ強化・運用を支援する。 【働く環境】 ●配属組織/チーム セキュリティプロフェッショナルセンタは、部長相当職3名、課長相当職7名、主任・担当相当職7名で構成されており、様々な経歴を持ったメンバで構成されています。全員がセキュリティのプロフェッショナルとしてスキルアップしながら働いています。 ●働き方 多くのメンバがリモートワークと出社を組み合わせて働いており、週に1～2回程度の出社を想定しています。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。 ●キャリアパス ・ 志向性やスキルなどによって、セキュリティスペシャリストとしてのエンジニアパス、および、マネージャとしてのパスのどちらの選択肢もございます。

【配属組織名】 AI&ソフトウェアサービスビジネスユニット マネージド&プラットフォームサービス事業部　エンジニアリングサービス第2本部　エンタープライズソリューション部 【配属組織について(概要・ミッション)】 ●AI&ソフトウェアサービスビジネスユニット　マネージド&プラットフォームサービス事業部 DX事業のクラウドサービス化、基幹システムのデジタル化を牽引する、AI&ソフトウェアサービスビジネスユニットにおいて、マネージド&プラットフォームサービス事業部は、お客さまの視点に立ち、クラウドシフト、デジタルシフトに対応したサービスおよびサービス基盤を迅速に提供する役割を担い、市場全体に横串を通しつつ、蓄積した知見をもとに多様なソリューションを横展開し、マネージドサービスとして継続サポートを行っている組織です。 【携わる事業・ビジネス・サービス・製品など】 取扱領域は、サーバ・ストレージ・ネットワークなどのITインフラ及びセキュリティ関連の各種アプリケーションを扱い、お客様システムにおけるプラットフォームのSIから案件に依っては運用サービスまで提供します。 特に、「デジタルトランスフォーメーション(DX)」による変革が目覚ましい保険分野の大規模なお客様に対して、プライベートクラウドの共通インフラ(仮想サーバ、ストレージ,ネットワーク)において多彩なインフラ環境を担当できます。 【職務概要】 お客様に最適な基盤を提供するため、業務アプリケーションを提供する事業部(金融、公共)と連携し、サーバ、ストレージ,ネットワークを組み合わせたプラットフォームの提案から構築を担っていただきます。 パートナー会社を統率し、プロジェクトを牽引するプロジェクトマネージャとして活躍していただけることを期待します。 【職務詳細】 1.国内の大規模ユーザ基盤システムにおけるITインフラ及びセキュリティ領域に関する要件から必要構成の検討 2.要件・構成を実現する社内外関係部門への協力依頼と調整 3.国内グループ会社を含めたプロジェクトメンバーを統括し、見積提案及び、システムのインテグレーションを推進 上記の各工程の作業を、プロジェクトマネージャ、或いはプロジェクトリーダとして推進いただきます。 【働く環境】 ●配属組織/チーム: 部単位では30名前後の社員が在籍しており、1チームでみると3、4名程度の社員が在籍しております。 20代～50代まで在籍しており、技術知識・経験も豊富なベテランメンバーも多く、切磋琢磨できる環境下です。 ②働き方 在宅勤務可能です。プロジェクトの状況にもよりますが、週2、3日程度出社やお客様拠点への出張が発生いたします。 また、案件状況により休日・夜間での作業が発生する場合もあります(平均すると月に1度前後) ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

【配属組織名】 AI&ソフトウェアサービスビジネスユニット マネージド&プラットフォームサービス事業部 エンジニアリングサービス第2本部　ネットワークサービス部またはエンタープライズソリューション部 【配属組織について(概要・ミッション)】 ●AI&ソフトウェアサービスビジネスユニット　マネージド&プラットフォームサービス事業部 DX事業のクラウドサービス化、基幹システムのデジタル化を牽引する、AI&ソフトウェアサービスビジネスユニットにおいて、マネージド&プラットフォームサービス事業部は、お客さまの視点に立ち、クラウドシフト、デジタルシフトに対応したサービスおよびサービス基盤を迅速に提供する役割を担い、市場全体に横串を通しつつ、蓄積した知見をもとに多様なソリューションを横展開し、マネージドサービスとして継続サポートを行っている組織です。 ●エンジニアリングサービス第2本部　ネットワークサービス部/エンタープライズソリューション部 主に、国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進する組織になります。 大規模なユーザ様に対して、垂直統合型でシステムを提供する際のインフラ部分を主に担当する組織となります。 また、オンプレミスのシステムをパブリッククラウドへ移行するリフト&シフトについても、ターゲットとして推進しています。 【携わる事業・ビジネス・サービス・製品など】 お客様システムにおけるインフラ部分を提供します。 特に、「デジタルトランスフォーメーション(DX)」によって変革を金融・公共・産業分野の大規模なお客様に対して、オンプレミスのシステムをパブリッククラウドに移行する「クラウドリフト・クラウドシフト」を推進していきます。 【職務概要】 国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトマネージャ、或いはプロジェクトリーダを担当していただくことを想定しています。 【職務詳細】 1.国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し 2.洗い出した問題点・改善点のセキュリティ強化策の提案 3.国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進 上記の各工程の作業を、プロジェクトマネージャ、或いはプロジェクトリーダとして推進いただきます。 【働く環境】 ●配属組織/チーム: 部単位では30名前後の社員が在籍しており、1チームでみると3、4名程度の社員が在籍しております。 20代～50代まで在籍しており、技術知識・経験も豊富なベテランメンバーも多く、切磋琢磨できる環境下です。 ②働き方 在宅勤務可能です。プロジェクトの状況にもよりますが、週2、3日程度出社が発生いたします。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

【配属組織名】 AI&ソフトウェアサービスビジネスユニット マネージド&プラットフォームサービス事業部　各事業本部 【配属組織について(概要・ミッション)】 ●AI&ソフトウェアサービスビジネスユニット　マネージド&プラットフォームサービス事業部 DX事業のクラウドサービス化、基幹システムのデジタル化を牽引する、AI&ソフトウェアサービスビジネスユニットにおいて、マネージド&プラットフォームサービス事業部は、お客さまの視点に立ち、クラウドシフト、デジタルシフトに対応したサービスおよびサービス基盤を迅速に提供する役割を担い、市場全体に横串を通しつつ、蓄積した知見をもとに多様なソリューションを横展開し、マネージドサービスとして継続サポートを行っている組織です。 【携わる事業・ビジネス・サービス・製品など】 金融・公共・通信・エネルギー・鉄道・官公庁をはじめとした社会の基盤を担うお客さまに対して、オンプレミスからクラウドに至る幅広いITインフラソリューションを提供しています。具体的には、大規模システムのクラウドリフト/クラウドシフト、サーバ・ストレージ・ネットワーク・セキュリティの基盤構築など、多岐にわたるプロジェクトを推進しています。 ITインフラ領域の幅広いポジションから、ご経歴やスキル・ご希望を考慮の上、選考ポジションを決定させていただきます。 【職務概要】 金融・公共・通信・エネルギー・鉄道・官公庁をはじめとした大規模基盤システムにおいて、プロジェクト推進をお任せします。具体的には、クラウドやネットワーク、サーバ、ストレージ、セキュリティといったインフラ全般における設計・構築・運用におけるプロジェクト推進を行っていただきます。 また、お客さまの課題を的確に把握し、最適なソリューションを提案するコンサルティング的な役割も求められます。要件定義や基本設計からプロジェクト推進、品質・コスト・納期のコントロールまで一連のプロセスをリードし、必要に応じてパートナー会社やグループ会社を取りまとめながら、システムインテグレーションを推進いただきます。 加えて、マネージド&プラットフォームサービス事業部は、ITサービスやテクノロジーのスペシャリスト機能という側面もあります。 クラウド、セキュリティ、AIをはじめとした各技術領域や、「JP1」や「HARC(Hitachi Application Reliability Centers)」などの自社ソリューションの専門機能として、高度な技術を活用してサービスの提供を行っていきます。 【職務詳細】 ●大規模基盤システムにおける課題抽出、改善提案、およびソリューション設計・導入 ●提案から構築・保守運用まで一気通貫でのインテグレーション業務、顧客課題解決のための提案活動 ●プロジェクト計画立案(品質、納期、予算、リソース管理等)、WBS作成、進捗管理・報告 ●社内外ステークホルダーとの折衝、合意形成 ●パートナー会社や日立グループ各社を含むメンバーの統括、協働推進 ●最新の技術動向・市場動向の調査、適用可能性の評価、サービス開発へのフィードバック 上記の業務はご志向や経験、スキルに応じてアサインを決定します。ITインフラ構築プロジェクトのマネージャ/リーダから、企画・開発、新規サービス立ち上げまで、多様なキャリアの入口が用意されています。 ●キャリアパス プロジェクトマネージャやITアーキテクト、セキュリティコンサルタントといった専門職だけでなく、組織を牽引するマネジメント層への道も開かれています。日立グループの豊富なリソースと教育制度を生かし、グローバル案件や社会インフラ分野の先進案件にも携わることで、プロフェッショナルとしてのスキルを磨きながら、経営層に至るまで多様なキャリアを描くことが可能です。 働く環境 従事いただくPJ等にもよりますが、在宅勤務と出社もフレキシブルに組み合わせながら仕事を進めていただけます。 ※配属部署によって異なる場合がございます。予めご了承ください。詳細は面談にてご確認ください。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

【配属組織名】 金融ビジネスユニット　金融デジタルイノベーション本部　第3部 【配属組織について(概要・ミッション)】 ●組織のミッション 基盤、アプリケーション開発を伴う案件の効率化、品質向上を目的としたソリューション創出・事業部展開などCoE(Center of Excellence、部門横断組織)として金融事業部の開発案件の受注・利益貢献 金融事業部のノウハウを他事業部、グループ会社を含めたデジタルシステム&サービスセクター全体へ展開 ●担当業界 事業部CoEとして銀行、保険、証券など幅広く対応 ●提供サービス・製品 事業部内の基盤、アプリケーション開発を伴う案件向けのソリューションの創出/技術コンサルティング/既存ソリューションの事業部内展開 ●組織構成 部長1名、課長3名、主任8名、担当3名 【携わる事業・ビジネス・サービス・製品など】 ●以下に関連する新規ソリューション創出 日立の基盤・アプリケーション開発に関するセキュリティレベルの高度化と事業拡大(受注貢献、利益貢献)に貢献できるようなソリューション ●社内向け技術コンサルティング 基盤・アプリケーション開発プロジェクトのDevSecOps導入提案や、開発の高度化や効率化のための技術コンサルティング活動 【職務概要】 ・アプリケーションソフトウェアの質について、特にセキュリティ観点を改善するための技術開発を検討し、提言する。 ・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する。 ・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する。 【職務詳細】 DevSecOpsをベースとした開発高度化(高速・高品質開発)の推進 ・先進技術やサービスの調査・研究、および社内での活用企画・導入推進 ・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など) 【働く環境】 ①配属組織/チーム構成 案件の技術支援などで1名のみで参画するケースもありますが、大半の業務や案件においては、2名～4名のチームで複数案件を担当し、チームとして業務に取り組んでいただきます。 ②働き方 顧客との対面コミュニケーションやプロジェクトルームでの現地作業が必要な場面もありますが、多くの業務は在宅勤務で進めております。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。 予めご了承ください。 ●キャリアパス ・専門領域を高めるキャリアアップも可能。

ISMS、Pマーク各種認証取得支援、セキュリティポリシー策定支援等、セキュリティコンサルティング業務および、セキュリティ支援ビジネスの企画、提案、コンサルティング業務。 (外販または電通グループ向け) 具体的には、 ・セキュリティコンサルチームのリーダー及びリーダー候補 ・ISO27001、プライバシーマークなどの認証取得・維持の支援 ・企業内セキュリティ事務局・委員会などの運用支援 ・監査等のセキュリティ事案における支援サービスの企画、提案、プロジェクト遂行　等

大手通信事業者グループ全体向けに提供するセキュリティ教育コンテンツの企画・作成および教育講習の運営をお任せします。 主にPowerPointを用いたセキュリティ教育コンテンツの作成を2か月に1回程度のペースでリリースしておりますので、まずは作成補助からチャレンジいただきます。 毎回設定されるテーマに対し、情報収集・事例調査から構成検討、資料作成、顧客レビュー対応までを一貫して担当いただくポジションです。 将来的には、セキュリティ教育に留まらず、コンサルタントとして顧客支援の幅を広げていくことも可能です◎ 【想定業務】 ・大手通信事業者グループ向けセキュリティ教育教材の企画・作成 ・PowerPointを用いた教育コンテンツ/研修資料の作成 ・講習テーマに基づく情報収集、最新動向やセキュリティ事故事例の調査 ・教材構成の検討(ストーリー設計、章立て、内容整理) ・図解やビジュアルを用いた分かりやすい資料作成 ・顧客との打ち合わせ、要望ヒアリング、レビュー対応 ・フィードバックを踏まえた教材修正・改善 ・セキュリティ講習実施に向けた準備および運営サポート

某大手企業様(通信業界)の情報システム部門に常駐し、同社が提供する各種サービス(決済アプリ、モバイル通信、社内システム等)に対するセキュリティチェックや金融関係のシステムのモニタリング業務をご担当いただきます。 具体的には、セキュリティチェックシートの記載を担当者へ依頼する作業、セキュリティチェック関連の問い合わせやヒアリング対応、セキュリティチェックリストの取りまとめと上長への報告業務など、セキュリティ運用の現場を支える対応や金融関係のシステムのモニタリングを中心にお任せします。 在宅勤務が中心となるため、チャットやオンラインMTGを通じた積極的なコミュニケーションと主体的な課題解決力が求められる環境です。 「セキュリティ領域に興味がある」「社会インフラを支える実感を持って働きたい」「専門性を高めてスキルアップしていきたい」といった思いをお持ちの方を募集いたします。 ★実務を通じてセキュリティ分野の基礎的な知識と実践力を養いながら、将来的にはセキュリティアセスメントやコンサルティングなど、上流工程へのキャリアアップも可能です！ 【具体的な業務】 ●外部向けサービスに対するセキュリティチェックシートの更新・運用対応 ●サービス担当者へのチェック依頼および必要情報の提出依頼 ●提出内容に対する不備・不足の確認、および追加ヒアリングの実施 ●チェックシートの内容に関する問い合わせ対応 ●チェックリストの内容を整理・とりまとめ、上長への報告資料として提出 ●セキュリティ観点での助言や指摘事項のフィードバック ●金融関係のシステムのモニタリング

業務内容 次世代クラウドセキュリティソリューションの導入・運用支援を通じて、顧客のシステムセキュリティを最適化する業務に携わっていただきます。 以下のような幅広い業務を担当し、専門性を高めながら、チームとともに成長できる環境を提供します。 【想定業務】 ●ソリューション導入支援業務 ・プロダクト検証：最先端セキュリティ製品（例：Okta、Illumio、Prisma Cloud、Proofpoint ITMなど）の機能や適用性を検証 ・本番環境設定作業：セキュリティ製品の導入および設定を実施し、顧客環境に最適化 ・ドキュメント作成：設計書、試験仕様書、ナレッジサイト、顧客説明資料など、業務を支える各種資料を作成（英語対応含む） ・コミュニケーション業務：メーカー問い合わせ（英語対応あり）、顧客および社内会議参加、議事録作成 ・問い合わせ対応：顧客からの質問に対応し、適切なソリューションを提供 ・タスク管理：管理ツールを使用して業務の進捗やタスクを効率的に管理 ●ヘルプデスク業務 ・問い合わせ対応：顧客からの質問に対し、マニュアルや社内ナレッジを活用して迅速かつ的確に回答 ・エスカレーション対応：解決が難しい場合にはメーカーへの問い合わせや社内連携を実施（英語対応あり） ・進捗管理：専用ツールを用いてタスク進行状況を把握し、顧客や関係者に共有 ●今後のキャリアパス例 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ＜キャリアパス例＞ ・クラウドセキュリティの専門家として成長しPM/PLとしてチームを率いていく/メンバーの育成などマネジメント業務を行う ・顧客のセキュリティ戦略策定を支援するセキュリティコンサルタントへのキャリアアップを目指す ●所属部署 【GRCSソリューショングループ】 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 8部門に分かれており、各部のマネージャーが営業を担っています。 グループ長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です！ またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。 ●今後のキャリアパス例 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ＜キャリアパス例＞ ・クラウドセキュリティの専門家として成長しPM/PLとしてチームを率いていく/メンバーの育成などマネジメント業務を行う ・顧客のセキュリティ戦略策定を支援するセキュリティコンサルタントへのキャリアアップを目指す

クライアントに対してサイバーリスク管理態勢の評価および情報提供を行うための新組織の一員として、主に以下の業務を担当していただきます。 ●クライアントのサイバーセキュリティ対応状況を把握し、成熟度評価の実施および評価プロセス全体のリード ●最新のサイバーリスク動向およびインシデント情報の収集・分析と、それに基づくクライアント向け情報提供 ●経営層向けレポーティング・レポーティング資料の作成(リスク評価、重要論点の整理等) ●サイバーセキュリティ診断フレームワーク(成熟度評価モデル・簡易診断パッケージ等)の開発・運用 ●社内向けサイバーリテラシー向上施策(研修、資料整備、個別セッション等)の企画・実施 ●業務内容の変更の範囲 全ての業務への配置転換あり

クラウドは企業活動に浸透し、リモートワークなどの新しい働き方を実現する上でも不可欠になっており、クラウドを積極的に活用することは世界的な潮流となっています。 また、政府機関においては、かつてはセキュリティリスクの観点から、導入に懸念を抱くケースも多かったものの、現在ではクラウド・バイ・デフォルト原則により、業務効率化や競争力向上のためには、リスクに対応した上でクラウドを戦略的に利用することが求められています。 私たちPwCのリスク・アシュアランス部(RA)では、クライアントがこのようなデジタルを活用する際の新たなリスクに対応できる能力を強化し、その価値をステークホルダーに理解してもらうよう、サポートするサービス(コンサルティングとアシュアランス)をGlobalに展開しています。 組織経営をする上で、利益最大化を実現するためには、「新たな利益を生み出すこと」と「利益を失うリスクを減らすこと」の2通りの方法があり、RAは“守りのコンサルティング”でクライアントの利益最大化に貢献しています。 中でも、政府情報システムのためのセキュリティ評価制度(ISMAP)に携わるクラウドセキュリティを主とした”守りのコンサルティング”の領域における専門家のチーム拡充を積極的に行っています。 政府が求めるセキュリティ要求を満たしているクラウドサービスを予め評価・登録するISMAP制度は、日本政府のデジタル戦略の中心施策の一つであり、政府がクラウド・バイ・デフォルト原則を標榜していることから、日本でビジネスを行うIT関係者においては外資系国内事業者問わず多くの方に注目されています。 (ISMAPについて:https://www.pwc.com/jp/ja/services/digital-trust/ismap.html) 【キャリアパス】 ・さまざまな業務を経験し、クラウド・サイバーセキュリティ・システム監査・内部統制・会計・ビジネス英語スキル等を身に着け、ご自身のキャリアを設計していくことが可能です。 ・コーチと呼ばれるフォロワーと、アサイン担当が個人のキャリアや業務状態を加味してアサインを検討いたします。

サイバーインシデントやIT障害、自然災害(首都直下地震、富士山噴火など)といった事業継続に大きな影響を及ぼすインシデントの発生リスクが高まっている。 これらインシデントの発生を完全に防ぐことは不可能であり、発生前提でいかに迅速にビジネスを復旧させられるかが最後の砦となる。 一方で、BCP/IT-BCPはメンテナンスが十分にされていないことにより、ビジネス、リスク環境、IT環境の変化が反映されていない形骸化・陳腐化したものになってしまっていることが多い。 また、関係者とのコミュニケーションの考慮、効率的で効果の高い演習の導入、デジタル活用によるスピードアップなどのBCP/IT-BCP高度化の取り組みも求められている。 当社は、BCP/IT-BCPの改善/高度化、演習による課題の抽出や要員のスキルアップ、また継続的にメンテナンスが行われるためのガバナンスプロセスの企画・導入を支援する。 ●注力テーマ ・BCP/IT-BCP/リスクコミュニケーション計画を重要業務を軸に連動したものとする改善支援 ・モダナイゼーション後のITの状況に合わせたIT-BCPの改善 ・サイバーインシデント、富士山噴火などの新たなリスクへ対応できるBCP/IT-BCPの策定 ・経営層から現場まで目的に合わせた演習の設計・実施・改善支援 ・インシデント対応のデジタル化による効率化、高度化 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・インシデント発生時のシナリオ、顧客の業務/システムの状況理解を活かした助言や提案 ・BCP/IT-BCP/リスクコミュニケーションの包括的な高度化に資する提言 ●具体的なPJ例(業界及びテーマ) 情報通信業:富士山噴火対応BCP策定、演習支援 海運業:サイバーインシデント、IT障害を想定したIT-BCPの見直し支援 情報通信業:インシデントデータの管理効率化、データ活用検討支援

サイバーインシデントやIT障害、自然災害(首都直下地震、富士山噴火など)といった事業継続に大きな影響を及ぼすインシデントの発生リスクが高まっている。 これらインシデントの発生を完全に防ぐことは不可能であり、発生前提でいかに迅速にビジネスを復旧させられるかが最後の砦となる。 一方で、BCP/IT-BCPはメンテナンスが十分にされていないことにより、ビジネス、リスク環境、IT環境の変化が反映されていない形骸化・陳腐化したものになってしまっていることが多い。 また、関係者とのコミュニケーションの考慮、効率的で効果の高い演習の導入、デジタル活用によるスピードアップなどのBCP/IT-BCP高度化の取り組みも求められている。 当社は、BCP/IT-BCPの改善/高度化、演習による課題の抽出や要員のスキルアップ、また継続的にメンテナンスが行われるためのガバナンスプロセスの企画・導入を支援する。 ●注力テーマ ・BCP/IT-BCP/リスクコミュニケーション計画を重要業務を軸に連動したものとする改善支援 ・モダナイゼーション後のITの状況に合わせたIT-BCPの改善 ・サイバーインシデント、富士山噴火などの新たなリスクへ対応できるBCP/IT-BCPの策定 ・経営層から現場まで目的に合わせた演習の設計・実施・改善支援 ・インシデント対応のデジタル化による効率化、高度化 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・インシデント発生時のシナリオ、顧客の業務/システムの状況理解を活かした助言や提案 ・BCP/IT-BCP/リスクコミュニケーションの包括的な高度化に資する提言 ●具体的なPJ例(業界及びテーマ) 情報通信業:富士山噴火対応BCP策定、演習支援 海運業:サイバーインシデント、IT障害を想定したIT-BCPの見直し支援 情報通信業:インシデントデータの管理効率化、データ活用検討支援 ●教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者)

●部門説明 当チーム(IT戦略&サイバー/ISC:IT Strategy & Cyber)は、 IT/サイバー領域のコンサルティングサービスと人材を集約する目的で2026年度に設立された新設組織です。 当チーム(ISC)は丸紅本社およびグループ会社を中心としたクライアントに対し、 ・IT戦略・施策立案、M&Aや事業再編に伴う業務・システム再設計、基幹システム再構築 ・グループ全体のサイバーセキュリティ戦略・インシデント対応力強化 ・財務・経理等を中心としたバックオフィス領域の業務変革(BPR/SSC・BPO) ・IT部門の中期計画策定やITガバナンスの枠組み構築、グループ会社のIT投資案件のリスクアセスメント などを、「クライアント側の立場」で構想～設計～実行～仕組み化まで一気通貫で支援する部門です。 また、ISCは当社のIT/サイバーのケイパビリティを集約した横串組織として、他コンサルティング本部との連携(クロスアサイン)も強く期待されています。 ・M&A案件におけるITデューデリジェンスやIT PMI 対応 ・サステナビリティ案件における、非財務データ管理やサステナビリティ情報開示を支えるIT・デジタル基盤の設計 ・製造・工場DXにおける、OT/ICSセキュリティ(生産設備・制御システムのサイバーセキュリティ)方針・対策の設計 ・物流領域における、物流システム・倉庫・サプライチェーンを含めたセキュリティ/レジリエンス設計 など 丸紅グループで培ったIT・業務変革・サイバー・ITガバナンスのノウハウを基にグループ外の大手～中堅企業へも積極展開しており、インハウスと外販のハイブリッド型コンサルティング組織と位置づけています。 部門内は組織を分けずワンプールで運営しており、案件を通じて 業務×IT×サイバー×ガバナンスを横断できる 成長環境を提供しています。 ●業務内容 サイバー防御力・インシデント対応力・事業継続力の底上げに向けたサイバーセキュリティ戦略・プログラムを企画・推進するポジションです。 ご経験・スキルに応じて、幅広い職位での採用を想定しています。 またご志向に応じて、組織運営(コミュニケーション促進・サービス開発・ナレッジ整理など)にも関わって頂くことを想定しています。 プロジェクト例 ・サイバーセキュリティ戦略・ロードマップ策定 ・グループサイバーセキュリティポリシー・標準・ガイドライン設計・更新 ・サプライチェーンセキュリティ枠組みの構築 ・CSIRTの体制設計・運営高度化支援 ・重大インシデント対応のハンズオン支援(原因分析・対応方針検討 など) ・役員向けテーブルトップ演習(サイバー攻撃机上訓練など)企画・実施 ・製造・工場DX案件における OT/ICS セキュリティ方針・対策の設計 ・セキュリティ文化醸成プログラムの企画・運営 本部運営・サービス開発・人材育成への参画 部内コミュニケーション・カルチャーづくり ・定期部会・タウンホールの企画・運営 ・懇親イベント・オフサイトミーティング等の企画・ファシリテーション 採用活動 ・キャリア採用・新卒採用面接への参加 ・エージェントとのリレーション構築、候補者への職務説明・クロージング支援 サービスオファリング開発・情報発信 ・IT戦略/業務変革/ITガバナンス等に関するサービス整理・ブラッシュアップ ・Web掲載(事例・ホワイトペーパー等)の企画・執筆 人材開発・ナレッジマネジメント ・部内勉強会・トレーニング企画・実施(IT、PMスキル、業務知識、ベーススキル 等) ・提案資料・プロジェクト成果物の汎用化、ナレッジ蓄積の仕組みづくり ●キャリアパスについて ドルビックスコンサルティングでは、プロフェッショナルとしてレベルアップできるキャリアパスを用意しています。 ・STEP01:ビジネスアナリスト(プロジェクトメンバーとして業務を遂行する役割) ・STEP02:コンサルタント(プロジェクトメンバーとして主体的に業務を遂行する役割) ・STEP03:シニアコンサルタント(プロジェクトの中心メンバーとして業務を遂行する役割) ・STEP04:マネージャー(プロジェクトマネージャーとして組織・プロジェクトをリードする役割) ・STEP05:シニアマネージャー(DOLBIXを代表するプロジェクトマネージャーとして組織・プロジェクトをリードする役割) ・STEP06:マネージングディレクター(高度な専門性と優れた経営能力を用いてDOLBIXの成長に責任を持つ役割)