昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。 EYでは、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。 グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。 クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。 改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。

主なサービス領域 ●ITガバナンス・リスクマネジメント ●デジタルガバナンス・テクノロジーリスク ●プログラム・プロジェクトマネジメント ●オペレーショナル・レジリエンス ●サイバーセキュリティ ●内部監査支援 プロジェクト事例 ●データガバナンス ・メガバンクのグローバルデータガバナンス構築支援(海外EYメンバーファームとの協力により提供) ・大手損害保険会社のデータガバナンス構築に向けた企画支援 ・大手生命保険会社のデータガバナンス課題抽出、改善方針検討支援 ・ネット系銀行のデータガバナンス課題抽出、改善計画策定支援 ●プロジェクトリスクマネジメント ・銀行の会計ERPシステム導入プロジェクトに対するプロジェクトモニタリング支援 ・銀行の共同システム移行プロジェクトに対するプロジェクトリスク評価 ・証券会社の業務・システム統合プロジェクトに対するプロジェクトリスク評価 ●サイバーセキュリティ ・金融機関のサイバーセキュリティに関するガイドラインをベースラインとした成熟度評価やロードマップ策定 ・金融機関の海外拠点のサイバーセキュリティ関連規制対応を海外EYファームと連携して支援 ・金融機関のサイバーセキュリティに関するサードバーティ管理態勢の構築支援等 ・各種セキュリティ基準に関する準拠性評価(Swift CSCF、ISMS、プライバシーマーク、PCI DSS等) ●AIガバナンス ・メガバンクのAIガバナンス態勢構築・AIリスク評価 ・大手損保会社のAIガバナンス態勢構築・AIリスク評価　 ●内部監査・内部統制IT ・国内上場企業や国内外の金融機関を対象に、J-SOX、US-SOXに関する経営者評価のアウトソーシング・コソーシング ・担当者へのヒアリングや仕様書の査閲、ロジックの確認、画面確認・データ検証等を通した、内部統制の有効性評価に関する手続きの実施 ・本社部門や拠点、子会社などの国内外の組織が使用するシステム単位の監査、システムに関するリスク管理態勢の監査、システムの開発・保守・運用等に関与する外部委託先への監査などの内部監査のアウトソーシング・コソーシング

キャッシュレス決済の拡大に伴い、不正利用の被害額は2024年に過去最大の555億円に達しており、大きな社会課題となっている中、セキュリティ強化は業界全体の喫緊の課題です。 当ポストでは、キャッシュレスに関わるさまざまなシーンにおける不正利用対策の企画・開発・コンサルティングを通して、対策の高度化を図り、安心・安全なキャッシュレス社会の実現に貢献できる人材を広く募集します。 キャッシュレス不正利用対策の専門性を深め、第一人者として成長できるフィールドをご用意しています。 これまでのご経験、今後のキャリアのご要望を踏まえ、下記のいずれかの職務に携わっていただきます。 知見を磨きながら、業界全体のセキュリティ水準を高め、最前線で社会に大きなインパクトを与えたい方をお待ちしています。 ●セキュリティ企画 不正利用に関わる制度や技術トレンドを見据え、次世代の仕組みを構想し、ビジネスとして具現化する役割。 将来的には「キャッシュレス不正対策をリードする企画スペシャリスト」として活躍できます。 ●セキュリティ開発 国内最大級の決済基盤を支えるセキュリティソリューションを設計・実装する役割。 深い技術理解を武器に、「業界トップクラスの不正対策ソリューションを手掛ける開発スペシャリスト」を目指せます。 ●セキュリティコンサルティング 顧客の不正リスクを的確に分析し、最適な対策を導く役割。 不正利用データや市場動向を読み解く専門知識を磨き、信頼される「不正対策コンサルのエキスパート」としてキャリアを築けます。 キャリアパス ●当組織では、個人の専門性・志向に応じた多様なキャリア形成が可能です。 ・技術スペシャリストとしての成長 セキュリティ分野で専門性を高め、技術リーダーや分野の第一人者として活躍する社員が多数います。 ・テクニカルグレード制度を活用した技術キャリアの確立 技術力を軸に継続的なステップアップを支援します。 ・マネジメントキャリアへの発展 マネジメントスキルを磨き、プロジェクトマネージャーや組織運営に携わる道も開かれています。 ・専門領域の変更・拡張によるキャリアの幅出し 希望と適性に応じて、新たな技術領域に挑戦し、キャリアの広がりを実現することも可能です。

デジタルチャネル向けシステム(インターネットバンキング/スマホアプリ/オープンAPIなど)のシステム開発者を募集します。 本システムは国内最大級の金融システムにおける、インターネットバンキングを提供しております。 お客様の経営目標となっているデジタル化推進を担っているシステムであり、DX案件も多数引き合いがある状況です。 最近では、インターネットバンキングだけではなく、お客様からのご相談が増えているモバイルアプリの開発も行っております。 まずはシステム開発から入っていただき、将来的には以下の業務もお任せしたいと考えております。 ・お客様のやりたいことを実現させるためのシステム化検討や提案 ・新規提案や要件定義といった上流工程 組織情報 お客様のデジタル化・DX化を支えていきます。

金融当局による監視強化に対応するとともに不正防止に資する監査の仕組みを確立し、独立した組織として、社内金融分野の重要/基幹システムを対象に専門的かつ高度なシステムリスク監査を実施します。

■職務概要 公共・金融・法人など幅広い業界のクライアントに対し、サイバーセキュリティ領域の課題解決を担うコンサルティング業務をお任せします。個別企業の支援に留まらず、業界横断・社会全体のセキュリティレベル向上に資する施策の企画・実装にも関与いただきます。クライアントのフロントに立ち、事業・ITの両面を踏まえた戦略立案から実行までをリードするポジションです。 ■担当業務 アソシエイトコンサルタントとして、以下の業務に従事いただきます。 ・クライアントのサイバーセキュリティリスクの評価・分析（アセスメント、ギャップ分析 等） ・クライアントの事業やシステム特性を踏まえたセキュリティ戦略の策定（中長期ロードマップ、投資計画、体制設計 等） ・国内外パートナーと連携したセキュリティソリューション／アーキテクチャの設計および導入推進 ・セキュリティ施策導入におけるプロジェクト推進（要件定義～設計・構築・定着化までのリード） ・業界横断のセキュリティ課題に対する施策の企画・推進（ガイドライン策定、共通基盤整備、情報共有スキーム構築 等） ・クライアントへの専門的助言および継続的な課題解決支援（伴走型コンサルティング） ・経営層・IT部門双方に対する意思決定支援およびステークホルダー調整 ・最新の脅威動向・技術トレンドの調査およびナレッジ化 ・セキュリティ教育・訓練プログラムの企画・実施 ・セキュリティポリシー／ガイドラインの策定支援 ・セミナー・イベント等での情報発信・プレゼンテーション

あなたの技術力で、日本の社会インフラを支える仕事に挑戦しませんか? 本ポジションでは、防衛分野の中央省庁と連携し、社会をより安心・安全にする業務アプリケーションの開発もしくはITディレクション業務を担当します。 具体的なプロジェクト例 ●(AP開発)指揮官の意思決定支援システム開発:我が国の安全保障環境を支える重要なシステム・サービス案件に参画頂き、お客様の意思決定を支援するシステム・サービス開発におけるアプリケーション領域の提案及び開発業務に携わって頂きます。 ●(ITディレクション業務)マルチベンダ体制のITディレクション:お客様の意思決定を支援する様々なシステム開発事業について、お客様PMを支援する立場から、各開発事業の進捗・品質・課題等を把握すると共に、お客様への課題提起・助言及び各開発事業者の支援・調整等を行うこと等を通じて、各開発事業の成功に貢献するITディレクター業務に携わって頂きます。

本ポストでは、これまで当社が様々なお客様に領域(ネットワーク,データセンタ等)毎のサービスメニューでご提供してきた運用保守業務を統合し、新たなITインフラ運用保守サービスを企画しご提供する取り組みを進めています。 この取り組みを推進するため、以下のような業務をお任せいたします。ご本人のご志向やチーム状況を踏まえて、複数業務に携わっていただく想定です。 ●サービス企画 この取り組みは2024年度後半から始まったばかりです。よりよいサービスに育てていくため、サービス自体の検討およびメニュー開発、価格調整、体制構築なども行っていただきます。 ●運用コンサルティング 上記サービスを提供するために、お客様向けに運用コンサルティングを実施し、効率的に運用サービスをご提供するための土台を整えます。 ●運用保守業務 運用保守チームのマネジメント、要員調整等を中心に、チームリーダーとして運用保守業務を行っていただきます。 ●運用保守の業務/プロセス改善及びサービスへの反映 実際に運用保守を行う中で、必要に応じて生成AI等の最新技術を用いながら業務やプロセスの改善も実施いただきます。また、運用保守業務の中で見えた課題をもとに、新サービスの強化に活かしていただくことも期待します。 【組織のミッション】 当事業本部は金融・公共・法人といった様々な顧客に対してネットワーク、セキュリティ、クラウド等といったテクノロジーカットでアウトソーシングサービスを提供しています。 その中でも当事業部は構築運用フェーズのサービス提供を強みとしており、集約効果の大きいインフラレイヤの各サービスを最適な形で統合することにより、全社戦略の一つである「アセットベースのビジネスモデルへの進化」を推進しています。

●サービス特徴 パーソルクロステクノロジーではモノづくりの領域で車載システム開発を長年行っており、完成車メーカー、サプライヤーとの取引実績が豊富にあります。 自動車のセキュリティで実施することは多岐にわたるため、市場価値の高い専門家になる事が可能です。 最新技術や新製品の情報をキャッチアップすることが求められる領域のため、技術革新とともに常に新しい技術に携われます。 また、自動車のセキュリティレベルを上げることにより、運転者・歩行者の生命や安全・安心を守る社会への貢献度の高い仕事です。 ●具体的な業務例 車載ネットワーク(CAN、Ethernetなど)やECU(電子制御ユニット)の脆弱性評価・ペネトレーションテストを実施し、リスクを特定・対策を提案します。 また、セキュアな設計・開発を実現するためのガイドライン策定や、ISO/SAE 21434に準拠したサイバーセキュリティ対策の実装やSOCと連携し、車両のインシデント監視・解析業務も担当します。 今までのご経験を活かして、対応業務についてはキャリア面談をしながら進めていきます。 ●プロジェクト例 ①車両サイバーセキュリティ開発(完成車メーカー) ・開発プロセス推進､検証､各種設計 ・サプライヤとの折衝、プロセスの改善検討､品質検証 ・UN-R155 / R156、ISO/SAE 21434などの国際規格準拠活動 ②セキュリティアーキテクチャ設計(完成車メーカー) ・車両全体およびECU単位のセキュリティ設計 　(例:セキュアブート、セキュア通信、アクセス制御) ・セキュリティ機能の割り当て(Firewall、IDS/IPS、HSMなど) ・CAN・Ethernet・OTAなどの通信に対するセキュリティ対策設計

2024年10月に新規発足する新規事業の立ち上げに参画いただきます。 パーソルクロステクノロジーではセキュリティシステムの導入/実装を手掛ける「プロフェッショナルサービス」を提供しています。 今回のポジションは、その前段であるセキュリティ対策の検討からシステム化への実現方法を考え、顧客へ提言する上流工程のコンサルタントになります。 コンサルタントが青写真を描くだけではなく、実装するエンジニアと協力して、セキュリティ対策の実現まで担えるポジションです。 ●提供サービス 　セキュリティ本部はセキュリティプロダクトおよびシステムインフラのインテグレーションを展開している約450名のエンジニア組織です。 パーソルクロステクノロジーでは、数多くのセキュリティ製品導入やインテグレーションの実績をあげており、高い技術力が評価されています。 このたび、ソリューション導入に至るまでのテクノロジーコンサルティング専門チーム「ソリューションコンサルティンググループ」を発足いたしました。 セキュリティ対策の第一歩である「認証」「認可」の実現から、ゼロトラストアーキテクチャの実装検討。さらにはセキュリティ監視・分析や検知・対応といった運用もカバーするテクノロジーの専門家として、コンサルテーションサービスを提供します。 　セキュリティ製品の実装については、実績のある専門チームがありますので、そのチームとも連携してコンサル&エンジニアの両輪で顧客の情報資産を守り事業成長に貢献します。 ●業務内容 ・クラウドを含むシステム・ネットワークのリスクアセスメント ・IAM、PAM、SASE、SIEM等のソリューション導入に向けた企画、要件定義 ・ID・権限情報の管理モデル / プロセスの策定/ ロードマップの策定 ・特権ID管理の方針策定 / ソリューション導入 / 運用高度化 ・マルチクラウド環境のリスク評価 / アクセス管理方針の策定 ・サイバーセキュリティアーキテクチャ設計・ロードマップ策定支援

●組織内システム構成とセキュリティ対応状況を調査し、現状把握と問題課題の整理 ●組織状況に合ったセキュリティ製品の提案導入 ●セキュリティ施策の考案、実現のためのロードマップ策定、実装の支援 ●CSIRTの構築や運用を改善するための提案から施策実装

【配属組織名】 デジタルサービスビジネスユニット(ディフェンスシステム) ディフェンスシステム事業部　装備システム本部　航空・通信システム設計部 【配属組織について（概要・ミッション）】 ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、防衛事業で培った技術と日立グループのデジタルソリューションの技術で、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 ※ディフェンスシステムソリューションについて：https://www.hitachi.co.jp/recruit/newgraduate/field-navi/defense/ 航空・通信システム設計部は、NCW(Network Centric Warfare)関連ソリューションと呼ばれる航空機、艦艇、車両、無人機等と地上を繋ぐ無線ネットワーク技術の開発、無線ネットワークで繋がれたモノやセンサーからの情報をビッグデータ解析やAI(人工知能)技術と組み合わせ、防衛分野における新たなIoT活用としてのデジタルソリューションを提供する部門です。 【携わる事業・ビジネス・サービス・製品など】 ●ディフェンスシステムソリューションについて：https://www.hitachi.co.jp/recruit/newgraduate/field-navi/defense/ に掲載されるデータリンク(防衛向け無線通信・情報共有システム) ∟音声・データ・映像等、作戦を遂行する上で必要な情報を、地上と航空機の間で共有するための無線ネットワーク技術の開発、作戦能力向上に寄与するための情報処理システムの開発業務に従事頂きます。 【職務概要】 システム設計開発全般を担い、顧客課題・ニーズを解決するために、業務の取り纏め者として、顧客課題を解決するシステム設計のプロジェクトの管理に対して責任を負う。 要求仕様からより具体的な仕様の策定を担当する。 所属する組織の方針に基づき、開発工程の管理、組織内のメンバーの進捗管理、収支・資産の管理を行う。 防衛省殿向け光通信ネットワークシステム開発において、PJリーダとして主にハードウェア設計分野におけるシステム開発・開発全体を取り纏める他、顧客への将来案件に対するシステム提案を取り纏める。 【職務詳細】 ①製品・ソリューション開発 防衛省自衛隊の市場・顧客の要望等を調査し、顧客ニーズに合った製品とサービスを定義し、濃客へシステム提案を実施する。 ②エンジニアリング・プロジェクト管理 プログラムマネジメント計画の立案、開発工程の遵守、開発リソース管理、外部パートナーとのベンダ管理を実施し、プロジェクト運営を遂行する。 ③予算編成と原価計算 自身のプロジェクトの予算策定、外部からの調達、コスト管理を実施し、原価の進捗管理を遂行する。 【働く環境】 ・当該設計部門は約90名体制であり、社員とグループ会社員は凡そ4:6の割合で構成されています。 ・部内でのプロジェクト担当グループは4グループで構成されています。 ・働き方については、出社頻度は多いですが、在宅勤務も可能としています。また、顧客へのシステム納入等のため、全国に点在する自衛隊基地への出張があります。 ※上記内容は、募集開始時点の内容であり、変更となる場合がございます。予めご了承ください。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

職務概要 国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトマネージャ、或いはプロジェクトリーダを担当していただくことを想定しています。 職務詳細 1.国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し 2.洗い出した問題点・改善点のセキュリティ強化策の提案 3.国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進 上記の各工程の作業を、プロジェクトマネージャ、或いはプロジェクトリーダとして推進いただきます。 配属組織名 AI&ソフトウェアサービスビジネスユニット(マネージド&プラットフォームサービス) マネージド&プラットフォームサービス事業部 エンジニアリングサービス第2本部 ネットワークサービス部 配属組織について(概要・ミッション) ●AI&ソフトウェアサービスビジネスユニット　マネージド&プラットフォームサービス事業部 DX事業のクラウドサービス化、基幹システムのデジタル化を牽引する、AI&ソフトウェアサービスビジネスユニットにおいて、マネージド&プラットフォームサービス事業部は、お客さまの視点に立ち、クラウドシフト、デジタルシフトに対応したサービスおよびサービス基盤を迅速に提供する役割を担い、市場全体に横串を通しつつ、蓄積した知見をもとに多様なソリューションを横展開し、マネージドサービスとして継続サポートを行っている組織です。 ●エンジニアリングサービス第2本部　ネットワークサービス部/エンタープライズソリューション部 主に、国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進する組織になります。 大規模なユーザ様に対して、垂直統合型でシステムを提供する際のインフラ部分を主に担当する組織となります。 また、オンプレミスのシステムをパブリッククラウドへ移行するリフト&シフトについても、ターゲットとして推進しています。 働く環境 ●配属組織/チーム: 部単位では30名前後の社員が在籍しており、1チームでみると3、4名程度の社員が在籍しております。 20代～50代まで在籍しており、技術知識・経験も豊富なベテランメンバーも多く、切磋琢磨できる環境下です。 ②働き方 在宅勤務可能です。プロジェクトの状況にもよりますが、週2、3日程度出社が発生いたします。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

職務概要 担当する分野におけるセキュリティ事業に対してセキュリティプロフェッショナルサービスの遂行・取り纏め者としてプロジェクト管理を行う。 セキュリティ市場動向やセキュリティ、ネットワーク分野の一般的な知識を活用する。 職務詳細 セキュリティ動向やインシデント情報といった最新知見を基に、上流コンサルティング又は高度な技術を活用したマルウェア分析・脆弱性診断を実施することで、お客様の現状と「あるべき姿」とのギャップを明確に可視化します。この分析結果に基づき、施策の費用対効果や実現可能性を客観的に評価し、実効性の高いセキュリティ計画を策定・提案、日立グループの総合力を結集し、お客様の継続的なセキュリティ強化と安定運用を支援します。 携わる事業・ビジネス・サービス・製品など ●セキュリティプロフェッショナルサービス 「日立が保有する業務知識を備えた経験豊富なプロフェッショナル人財」により、顧客の経営リスクであるサイバーセキュリティリスクの課題解決を支援している組織です。日立グループにおけるセキュリティ対策や金融機関、官公庁・自治体、社会インフラを支える企業への実績等をベースに、上流コンサルティングやアセスメント結果等から顧客ニーズを把握し、日立グループ全体のセキュリティメニューを組み合わせたサービス提供につなげています。 https://www.hitachi.co.jp/products/it/security/solution/security-governance/securityprofessional/index.html 配属組織名 AI&ソフトウェアサービスビジネスユニット(マネージド&プラットフォームサービス) マネージド&プラットフォームサービス事業部 エンジニアリングサービス&セキュリティ本部 セキュリティプロフェッショナルセンタ 配属組織について(概要・ミッション) ●AI&ソフトウェアサービスBU マネージド&プラットフォームサービス事業部 セキュアなシステム構築力、クラウドサービス運用ノウハウ、ミッションクリティカルなITプラットフォーム技術を活用し、生成AIを始めとする先進テクノロジーを組み入れたエンジニアリングサービス・マネージドサービス・ITプラットフォームサービスを、セキュアで高信頼かつ高効率なハイブリッドクラウドソリューションとして提供し、社会イノベーションに貢献する。 ●エンジニアリングサービス&セキュリティ本部 セキュリティプロフェッショナルセンタ 日立グループ全体のセキュリティ事業を牽引する組織において、プロフェッショナル人財が顧客のセキュリティに関する課題解決を支援しています。 働く環境 ●配属組織/チーム セキュリティプロフェッショナルセンタは、部長相当職3名、課長相当職9名、主任・担当相当職8名で構成されており、キャリア採用者を含め多様な経歴を持ったメンバで構成されています。全員がプロフェッショナルとしてスキルアップしながら働いています。 ●働き方 多くのメンバがリモートワークと出社を組み合わせて働いており、週に1～2回程度の出社を想定しています。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

【配属組織名】 デジタルサービスビジネスユニット(金融システム) 金融第一システム事業部　第一本部 【配属組織について（概要・ミッション）】 組織としては、メガバンク・信託銀行・ノンバンクが主要顧客であり、重要な社会インフラであることから高いセキュリティと信頼性、性能が求められる一方、様々な技術を組み合わせて社会に今までにない価値をもたらすことができます。我々は、従来のシステム開発の確実な推進に加え、デジタル技術を活用した生産性の向上・DX事業拡大、更に業種・業態の枠を越えてお客様の経営課題を解決する経営パートナーをめざしていきます。 【携わる事業・ビジネス・サービス・製品など】 ●ビジネス観点： 配属組織におけるセキュリティ関連システムのビジネス立案・企画・検討を行います。 主要顧客へのセキュリティ関連システムの提案・構築だけでなく、日立内の関連部署と連携しながら複数の金融系顧客へ展開することを想定したビジネス(ソリューション開発、マネタイズ、販売戦略、など)を推進したいただきます。 ●サービス/製品観点： 現時点で想定される製品、クラウドサービス(SaaS)は以下の通りです。 ・EDR/ITDR製品：Microsoft Defender、Microsoft Defender for Identity、CrowdStrike Falcon ・SIEM/UEBA製品：Splunk(Enterprise/Cloud Platform)、Exabeam(on-premises/SaaS) ・ID管理：Microsoft Active Directory(on-premises)、Microsoft Entra ID、Cyber Ark ・Secret管理：Hashicorp Vault(on-premises) ※今後、主要顧客ニーズ、ビジネスの動向により取り扱い製品が増加することが想定されます 【職務概要】 上長およびリーダーの指示のもと、主担当として以下の業務を推進する。 ・社会インフラを支えるために、セキュリティ製品・サービス開発・導入プロジェクトを推進する。 ・セキュリティ市場動向や一般的な知識を習得・活用する。 ・所属する組織の方針に基づき、お客様含めたステークホルダーとコミュニケーションを取り、プロジェクトを推進し、ビジネス拡大へ寄与する。 【職務詳細】 市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する知見を元に、セキュリティソリューションを提案する。「As Is(現状)」と「To Be(あるべき姿)」を整理し、「To Be」を実現するための最良のアプローチの選択やアーキテクチャの設計・提案を行う。プロジェクト遂行や課題解決のために、顧客や社内メンバと良好なコミュニケーションを図る。 【働く環境】 ①配属組織/チーム 当組織は新卒入社、中途入社含め、20代～50代までの幅広い年齢層がいます。マネジメント系を極めるタイプ、エンジニア系を極めるタイプ、各自の強みを伸ばそうとする志向のメンバが多いです。また、困った時にも相談にのってくれるメンバがまわりにいる組織です。 ②働き方 配属組織の主要顧客はリモートワークを推進しており、在宅勤務可。出社頻度は担当PJ状況に依存。 ただし、お客様本番環境はお客様拠点(都内)でのみアクセス可能なため、本番環境作業が必要な際はお客様拠点へ出社必須となる。 ●キャリアパス ・スペシャリスト・事業創生 ・今後もセキュリティは継続的なレベルアップが求められる分野であり、高度な専門知識やドメインナレッジを獲得し、顧客の上流から下流、システム稼働後も寄り添える専門家。その先は事業創生なども検討できる。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

【配属組織名】 デジタルサービスビジネスユニット(ディフェンスシステム)　ディフェンスシステム事業部 　C4Iシステム部　セキュリティグループ 【配属組織について(概要・ミッション)】 ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、防衛事業で培った技術と日立グループのデジタルソリューションの技術で、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 C4Iシステム部は防衛における作戦任務を遂行するための「指揮・統制」「訓練・演習」「作戦支援」「サイバーセキュリティ」に関連したシステムの開発・維持を通して、日本の防衛基盤を支える役割を担っています。 C4Iシステムとは、いわゆる防衛分野を対象とした情報システムを指しています。 ※配属グループでは主に「サイバーセキュリティ」を担い、約15名ほどの社員で構成されています。また、日立製作所社員に加えて、協力会社の方々と共に業務を進めて頂きます。 【携わる事業・ビジネス・サービス・製品など】 ・防衛省のサイバーセキュリティに係る事業の提案、システム開発、維持 <担当システム・ソリューション例> ・「サイバーセキュリティソリューション」: https://www.hitachi.co.jp/products/defense/#solution4 【職務概要】 本募集ポジションは、防衛省におけるサイバーセキュリティシステムの提案、開発、維持、および顧客の顧客課題・ニーズを解決するために、業務の取り纏め者としてプロジェクトの管理を担っていただく。顧客との折衝が多いため、コミュニケーション能力やマネジメント能力が求められます。 担当事業はシステム更改時には、数十億円、100名以上のプロジェクト規模となり、プライム企業として日立Gr会社や他の協力会社と連携し推進します。 【職務詳細】 具体的な業務内容は、以下となります。 ●プロジェクトマネジメント ・プロジェクトの全工程の統括。各フェーズの運用と品質レビューの責任者。 ●提案、要件定義等の上流工程 ・社会や市場の変化を捉え、顧客課題を解決する中長期事業の提案。 ・中長期事業を踏まえた毎年度の個別事業の提案。 ●設計・構築・試験 ・見積レビューの実施、収支管理の実施 ・サイバーセキュリティシステム全体のシステム設計等の取り纏め ・業務アプリケーションの設計・構築・試験等の取り纏め ・HW/SWの購入・構築・試験等の取り纏め ・ベンダ統制 ●システム運用・保守 ・稼働後システム運用の取り纏め ●組織運営 ・PJに関わるチームメンバのピープルマネジメント ・業績管理 【働く環境】 【配属組織/チーム】 社員15名程度。加えて協力会社の方々と共に業務を進めていただきます。社員は30代を中心とした若いチームです。 【働き方について】 在宅勤務は可能ですが、作業内容や状況に応じ、出社/出張となります。 (従事頂く業務内容によって変わります) ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

職務概要 国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進するプロジェクトや、ネットワーク基盤のプロジェクトを担当していただくことを想定しています。 職務詳細 1.国内の大規模ユーザ基盤システムにおけるセキュリティ上の問題点、改善点の洗い出し 2.洗い出した問題点・改善点のセキュリティ強化策の提案 3.国内グループ会社を含めたプロジェクトメンバーを統括し、システムのインテグレーションを推進 上記の各工程の作業を、プロジェクトリーダ、或いは担当として推進いただきます。 携わる事業・ビジネス・サービス・製品など お客様システムにおけるインフラ部分を提供します。 特に、「デジタルトランスフォーメーション(DX)」によって変革を金融・公共・産業分野の大規模なお客様に対して、オンプレミスのシステムをパブリッククラウドに移行する「クラウドリフト・クラウドシフト」を推進していきます。 配属組織名 AI&ソフトウェアサービスビジネスユニット(マネージド&プラットフォームサービス) マネージド&プラットフォームサービス事業部 エンジニアリングサービス第2本部 ネットワークサービス部 配属組織について(概要・ミッション) ●AI&ソフトウェアサービスビジネスユニット　マネージド&プラットフォームサービス事業部 DX事業のクラウドサービス化、基幹システムのデジタル化を牽引する、AI&ソフトウェアサービスビジネスユニットにおいて、マネージド&プラットフォームサービス事業部は、お客さまの視点に立ち、クラウドシフト、デジタルシフトに対応したサービスおよびサービス基盤を迅速に提供する役割を担い、市場全体に横串を通しつつ、蓄積した知見をもとに多様なソリューションを横展開し、マネージドサービスとして継続サポートを行っている組織です。 ●エンジニアリングサービス第2本部　ネットワークサービス部/エンタープライズソリューション部 主に、国内大規模ユーザの基盤システムにおいて、セキュリティを強化するためのコンサルテーション、インテグレーションを推進する組織になります。 大規模なユーザ様に対して、垂直統合型でシステムを提供する際のインフラ部分を主に担当する組織となります。 また、オンプレミスのシステムをパブリッククラウドへ移行するリフト&シフトについても、ターゲットとして推進しています。 働く環境 ●配属組織/チーム: 部単位では30名前後の社員が在籍しており、1チームでみると3、4名程度の社員が在籍しております。 20代～50代まで在籍しており、技術知識・経験も豊富なベテランメンバーも多く、切磋琢磨できる環境下です。 ②働き方 在宅勤務可能です。プロジェクトの状況にもよりますが、週2、3日程度出社が発生いたします。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

サイバー攻撃やセキュリティリスクからお客様を守り、レジリエンス(耐性)強化を図るためのコンサルティング及びエンジニアリングサービスを提供します。 日々高度化・複雑化するセキュリティ課題に立ち向かうため、サイバーフュージョンセンターをはじめとする国内外の拠点と連携し、お客様のレジリエンス強化を支援します。 ①Cyber Industry Consultant(サイバーインダストリー コンサルタント) 業界固有のニーズ、規制、ルールに合わせて調整されたソリューションを使用してセキュリティを組み込み、各業界のバリュー チェーンの重要な領域全体でサイバー レジリエンスを構築し、サイバー リスクを軽減します。 例1)サイバーフィジカル領域 製品エンジニアリングから脅威の迅速な検出と対応まで、ライフサイクルのすべての段階で産業用制御システム、プロセス制御システム、接続された製品を保護することで、運用の信頼性と整合性を保護します。 例2)金融領域 安全なデジタル トランザクションを可能にすることで、サイバー レジリエンスを高め、サイバーとサプライヤーのリスクを軽減し、規制コンプライアンスを効率的に管理し、顧客との信頼を向上させます。 例3)公共、保険領域 公共サービスと患者ケアを提供する組織のインフラストラクチャと接続されたデバイス全体にセキュリティを組み込むことで、回復力を高め、データを保護し、規制コンプライアンスを効率的に管理します。 ②Cyber Strategy Consultant (サイバー戦略コンサルタント) C-Suiteレベルでのサイバーセキュリティ戦略策定、サイバーリスク診断・アドバイザリー、データプライバシー等の各種規則対応に関するコンサルティング、セキュリティ強化に向けた組織設計・トランスフォーメーション支援を担っていきます。 ③Cyber Resilience Consultant / Engineer (サイバーレジリエンスコンサルタント/エンジニア) 日々進化するサイバー攻撃に企業・組織が継続的に対処するための仕組みを実現します。 脅威情報・脆弱性情報の収集、脆弱性診断、侵入テスト等により脅威・脆弱性の分析を行います。 また、脅威検知、インシデントレスポンスに関するサービス(サービス導入および運用)を提供します。 また、サプライチェーンにおけるセキュリティリスクについても対応します。 ●プロジェクト事例 ・セキュリティ戦略策定(アセスメント及びロードマップ等)のご支援 ・CSIRTの高度化及びグローバル展開のご支援 ・グローバル拠点へのインシデントレスポンスサービス ・全社的なID管理基盤の導入・統合ご支援 ・アプリ開発、DevSecOpsの各フェーズに対する診断サービス ・IoT製品の脅威分析、セキュリティ体制構築サービス ・お客様のグローバル拠点横断の攻撃予兆検知と対策推進 ・プロフェッショナルによるセキュリティの安定運用の実現業界は製造業、流通業、通信事業、官公庁、金融機関など、多岐に渡ります。

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。 このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。 Ridgelinezでは、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。 いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。 <注力テーマ> ・金融×サイバーセキュリティ ・経営の主体的な関与と組織全体での対応 ・サイバーセキュリティ管理態勢 ・インシデント対応プロセス ・外部委託先管理(サプライチェーン管理) ・セキュリティ技術基盤の連携と統合管理(ゼロトラスト) ・新規事業構想におけるサイバーセキュリティ対策検討(セキュリティシフトレフト) ・NIST SP800-171/防衛省新情報セキュリティ基準対応 組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 個人に期待する役割やミッション ・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う ・サイバーセキュリティトランスフォーメーションの多様な変革テーマ (戦略・組織・IT・人)におけるコンサルティング業務の提案および実行支援 ・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得 ・サイバーセキュリティコンサルタントの育成 ・サイバーセキュリティオファリングの開発 具体的なPJ例(業界及びテーマ) ・金融:サイバーセキュリティガバナンス構築支援 ・通信業:防衛省新情報セキュリティ基準対応支援 ・自動車:自動車セキュリティ要件定義・設計支援 ・社会インフラ産業:パブリッククラウドに係るセキュリティマネジメントの確立 ・防衛産業:NIST SP800-53/171対応支援 ・社会インフラ産業:事業構想段階におけるサイバーセキュリティ対策検討支援

サイバーインシデントやIT障害、自然災害(首都直下地震、富士山噴火など)といった事業継続に大きな影響を及ぼすインシデントの発生リスクが高まっている。これらインシデントの発生を完全に防ぐことは不可能であり、発生前提でいかに迅速にビジネスを復旧させられるかが最後の砦となる。一方で、BCP/IT-BCPはメンテナンスが十分にされていないことにより、ビジネス、リスク環境、IT環境の変化が反映されていない形骸化・陳腐化したものになってしまっていることが多い。また、関係者とのコミュニケーションの考慮、効率的で効果の高い演習の導入、デジタル活用によるスピードアップなどのBCP/IT-BCP高度化の取り組みも求められている。 当社は、BCP/IT-BCPの改善/高度化、演習による課題の抽出や要員のスキルアップ、また継続的にメンテナンスが行われるためのガバナンスプロセスの企画・導入を支援する。 ●注力テーマ ・BCP/IT-BCP/リスクコミュニケーション計画を重要業務を軸に連動したものとする改善支援 ・モダナイゼーション後のITの状況に合わせたIT-BCPの改善 ・サイバーインシデント、富士山噴火などの新たなリスクへ対応できるBCP/IT-BCPの策定 ・経営層から現場まで目的に合わせた演習の設計・実施・改善支援 ・インシデント対応のデジタル化による効率化、高度化 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・インシデント発生時のシナリオ、顧客の業務/システムの状況理解を活かした助言や提案 ・BCP/IT-BCP/リスクコミュニケーションの包括的な高度化に資する提言 ●具体的なPJ例(業界及びテーマ) 情報通信業:富士山噴火対応BCP策定、演習支援 海運業:サイバーインシデント、IT障害を想定したIT-BCPの見直し支援 情報通信業:インシデントデータの管理効率化、データ活用検討支援 ●教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者)