採用部門 当社では、”増加するサイバーセキュリティの脅威”、”その攻撃の早さ”、”攻撃の多様化”、”回数”、そして”増加するセキュリティ投資”に対して、「より早く、より的確に、より効果的に」をコンセプトに、サイバーセキュリティを新規事業とし、「Cyber Security Innovation Group」を2018年に設立しています。 職務内容の詳細 お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。 また、セキュリティの観点から要件定義や基本設計といった上流工程、実装や運用での脆弱性対応といった下流工程まで一貫して対応します。SOCでのセキュリティ監視や、セキュリティインシデント対応といったより専門的な業務にも携わります。 具体的には、以下のようなサイバーセキュリティ関連プロジェクトに参画頂きます。 【戦略・ガバナンス領域】 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務、等 【技術領域】 ・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計 ・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用 ・インフラネットワークの設計、実装、トラブルシューティング ・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援 ・存在する脆弱性の対応方針策定、対策推進、運用業務 ・インシデント対応におけるハンドリング業務、ログ解析 ・アプリケーションのセキュアコーディング、等 これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。 ※業務内容の変更の範囲: 当社業務全般に従事いただく可能性がございます。

●採用部門、またはアサイン予定プロジェクトの概要 ※組織/PJのミッション Technology Innovation Group(TIG)は、 　「最先端、且つ先進的なテクノロジーのプロフェッショナル集団」 　「プロジェクト品質と生産性の向上」 　「自社サービス事業の立ち上げ」 を主なミッションとして発足しました。 同ポジションは、上記のTIGが掲げるミッションに共感され、且つテクノロジーに深い専門性を持ったキャリアを希望されるスペシャリスト志向ある方々向けの求人です。 アーキテクチャーデザイン、データベース、インフラ、セキュリティなどプロジェクトに対するテクノロジー支援や、プロジェクトの品質、生産性向上を目的としたツール企画・開発、あるいはデータサイエンス、IoT、AIなど先進テクノロジーの企画・開発などの分野で活躍されたい方は同ポジションへご応募ください。 また、TIGでは個別のテクノロジーや役割に応じた詳細ポジションもご用意がありますが、どの分野での専門性が最も活かせるかなど選考を通じて、考えていきたい方はこのテクノロジーコンサルタントでぜひご応募ください。 ●職務内容の概要 以下のようなポジションを想定しています。 　プロジェクトテクニカルリーダー 　テクノロジーアーキテクト、ソフトウェアエンジニア、UI/UXスペシャリスト、 　DBスペシャリスト、インフラスペシャリスト、セキュリティスペシャリスト 　Devops/CIエンジニア、ITモダナイゼーションスペシャリスト 　データ分析スペシャリスト、IoT・AIなど先進テクノロジースペシャリスト 各ポジションの詳細については、面談・面接の場を通してご説明します。 ●職務内容の詳細 Technology Innovation Groupの一員として、プロジェクトへのテクノロジー支援コンサルティング、品質/生産性向上、最先端/先進的テクノロジーの検証およびソリューション企画・開発などの職務を専門性の高い技術分野の知見と経験を活かしていただきます。 どのポジションにおいても、最先端/先進的なテクノロジーを駆使しており、且つ難易度の高い設計、実装を行っており、市場価値の高いテクノロジーのスペシャリストとして成長することが可能です。 ●technology innovation groupのプロジェクト事例 ・中日グループの顧客データを統合・可視化。フューチャーアーキテクトが支援する中日新聞社のデータドリブン経営と地域活性化。 ・グルメ回転寿司に必要なdxとは? フューチャー×銚子丸がパートナーシップで挑む、全社dx推進プロジェクト ・コンテンツの価値を最大化せよ クラウド型cms glyphfeedsが変える情報発信の姿 ●募集部門のビジョン・ミッション Vision: 　「企業<業界<社会」の変革と実装 Mission: ・先端テクノロジーを使いこなす、世になければ作る実装力 ・既インダストリーの枠にとらわれないフリーハンドなデザイン力 ・仮説検証と実装のスピードを兼ね備えた実現力 ・ブラックボックスな社会課題に仮説を立てる読解力と難題のゼロベースでの解決力 ・「実績がない、常識でない、変えたくない」の壁に挑む挑戦力 ※業務内容の変更の範囲: 当社業務全般に従事いただく可能性がございます。

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。 EYでは、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。 グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。 クライアントのサイバーセキュリティ・情報セキュリティの責任者(CISO)の役割の一部を代行し、企業におけるセキュリティの課題を発見し改善活動の支援を行います。日系企業の海外拠点を含めた支援や、外資系企業の本社とも連携して日本拠点を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。改善策の推進においては、セキュリティポリシーの策定やセキュリティ組織の立ち上げから、特権IDの管理や脆弱性の管理やインシデント検知といった技術的対策の推進まで、幅広く支援します。 ●Staff ~ Seniorクラス サイバーセキュリティ・情報セキュリティにおける下記の業務の実務担当者として、コンサルタント・サービスプロバイダの立場で2年以上クライアントの支援に携わった経験 ●Managerクラス以上 サイバーセキュリティ・情報セキュリティにおける下記の業務の実務担当者として、コンサルタント・サービスプロバイダの立場で5年以上クライアントの支援に携わった経験 サイバーセキュリティ・情報セキュリティにおける下記の業務のプロジェクト管理者として、メンバーやビジネスパートナの進捗管理、品質管理、収支管理を行いクライアント向けの報告をコンサルタント・サービスプロバイダの立場で2年以上行った経験

昨今のデジタル/IT化の波により、多くの企業で「サイバーセキュリティ」に対する危機意識が向上する中、円滑な事業推進におけるサイバーセキュリティへの投資は必須の経営アジェンダとして捉えられるようになりました。 EYでは、Globalでのベストプラクティスを活用し、最新のトレンドを踏まえた最適なソリューションをクライアントに提案することで、日本企業の事業基盤の強化を実現します。 グローバル企業・政府機関に対して、サイバーセキュリティ・情報セキュリティに関する現状評価・課題の洗い出し・改善計画の策定・改善策の推進における支援を行います。 ネットワーク・サーバ・Webアプリケーション・ベースソフト・データベース・クラウド・IoT機器など様々なITインフラ・アプリケーションに対して脆弱性検査・ペネトレーションテストを行い、発見事項の報告と改善のための助言を行います。 クライアントのサイバーセキュリティ対策の推進のために、エンドポイント・ネットワークにおけるサイバー攻撃からの防御ソリューション、認証と認可を一元管理するソリューション、サイバー攻撃を検知しインシデントに自動的に対応するSOC/SOARなど様々なセキュリティ対策の実装を支援します。 脆弱性診断の継続的な実施と改善支援、インシデント検知の継続的な支援や自動化の改善支援のように長期にわたってクライアントを支援します。 日系企業の海外拠点や、外資系企業の本社と連携してセキュリティ対策の推進を支援する場合も多く、海外のEYのメンバーファームと連携することもあります。

(トランザクションのサイニング前) ●IT デューディリジェンス: ・対象会社の IT システム及び IT 環境の現状調査、トランザクションにおける現状課題、IT リスクの把握 ・対象会社がテクノロジー企業の場合、販売用ソフトウェアやプラットフォームの現状調査、トランザクションにおける現状課題、IT リスクの把握 ●サイバーセキュリティデューディリジェンス: ・サイバーセキュリティやデータ保護領域に関する現状調査、トランザクションにおける現状課題、関連リスクの把握 (トランザクションのクロージング前) ●Day1 / Day100 対応支援: ・Day1 や Day100 に向けて実施すべき IT 領域のタスクの識別、及び、Day1 プランや Day100 プランの策定、策定した計画の実行支援(進捗管理、課題管理、工程管理、会議運営など) ・分離が発生する場合は、移行期間の業務提供合意書(Transition Service Agreement、TSA)の IT関連サービスの策定支援 (トランザクションのクロージング後) ●IT 再編/統合/分離計画の策定、及び、実行支援: ・現状の IT 環境の詳細分析、及び、IT 領域の統合/分離方針・計画策定 ・IT PMO、策定した計画の実行支援(進捗管理、課題管理、工程管理、会議運営、マネジメント報告、チェンジマネジメント、ベンダー選定、コミュニケーション計画など) ●IT バリュークリエーション計画の策定: ・現状の IT 環境の詳細分析、及び、IT のバリュークリエーション機会の特定、計画の策定

主なサービス領域 ●ITガバナンス・リスクマネジメント ●デジタルガバナンス・テクノロジーリスク ●プログラム・プロジェクトマネジメント ●オペレーショナル・レジリエンス ●サイバーセキュリティ ●内部監査支援 プロジェクト事例 ●ITセキュリティ ・国内大手銀のクラウド利用増加に伴うクラウドリスク管理態勢の再構築 ・国内大手信託銀行の海外拠点のサイバーセキュリティ関連規制対応状況を海外EYファームと連携して調査 ・国内独立系運用会社の事業継続管理態勢の現状調査および改善提案 ●システムリスク ・大手金融グループの業務標準化プロジェクトにおけるリリース直後のトラブルに係る真因分析・今後に向けた課題整理 ・大手証券関連会社の基幹システム刷新プロジェクトに対するリスク管理部門のモニタリング支援 ・官庁系金融関連機構に対するCIO補佐官業務 ●エマージングリスク ・大手金融グループのグローバルデータガバナンス態勢構築に向けた支援を、海外EYメンバーファームとの協力により提供 ・金融機関のデジタル資産(NFT)活用戦略に関するプロジェクトについて、技術面・規制面からのリスク評価支援を内部監査部門に提供 ・金融機関のDXプロジェクトにおけるシステム開発のガバナンスの妥当性について内部監査として評価し、課題の識別と改善策の提言を実施

米中冷戦時代に不可欠な日本企業の経営能力を補完するために、安全保障経済政策、サイバー政策、ESG投資政策、ブロックチェーン・フィンテック政策の分野で政策アドバイザーを務めているトップコンサルタントで構成したStrategic Impact Unit(ストラテジック・インパクト・ユニット、以下SI)を創設し、中でもサイバーセキュリティ・ガバナンスに精通したGeoeconomics Strategyのサイバーセキュリティ領域で、人材を募集します。 ●Geoeconomics Strategy ●各国の捜査機関およびインテリジェンス機関と連携した研究開発力の向上 ●CFIUSおよび秘密特許制度への対応を念頭に置いたM&A ●アライアンス戦略、Five eyesとコモンウェルズインテリジェンスネットワークを活かした営業戦略 ●Economic statecraftの激化に伴う経済制裁に戦略的な対応が可能なSCM再構築 ●NIST SP800-171、53およびTAPA、NISPOMに準拠したサプライチェーン構築 ●国防権限法に対応した輸出管理体制および電子証拠保全能力の構築 ●セキュリティクリアランス保有人材のグローバルでの採用力強化 上記の中でも特にNISTの重要性は日々大きく変化しており、以下の職種で勤務のご経験のある方は優遇いたします。 ・セキュリティエンジニア ・脆弱性診断程度前提 ・WH・CTF参加者クラスでコンサル希望居れば ・インフラエンジニア ・ITアーキテクト ・その他サーバーエンジニア他 ・監査法人のIT監査グループ所属者(アドバイザリー関連チーム所属者等) ・事業会社の内部監査(IT監査)ご担当者

米中冷戦時代に不可欠な日本企業の経営能力を補完するために、安全保障経済政策、サイバー政策、ブロックチェーン・フィンテック政策、行動変容政策の分野で政策アドバイザーを務めているトップコンサルタントで構成したstrategic impact unit(ストラテジック・インパクト・ユニット、以下si)を創設し、下記4つのコンサルティングサービスの提供を通じて日本企業のさらなる成長を支援します。 ご応募の際は、4つのうちのご希望のコンサルティングサービス名を記載いただけますと幸いです。 各サービスの概要 ●Geoeconomics Strategy ・各国の捜査機関およびインテリジェンス機関と連携した研究開発力の向上 ・CFIUSおよび秘密特許制度への対応を念頭に置いたM&A、アライアンス戦略 ・Five eyesとコモンウェルズインテリジェンスネットワークを活かした営業戦略 ・Economic statecraftの激化に伴う経済制裁に戦略的な対応が可能なSCM再構築 ・NIST SP800-171、53およびTAPA、NISPOMに準拠したサプライチェーン構築 ・国防権限法に対応した輸出管理体制および電子証拠保全能力の構築 ・セキュリティクリアランス保有人材のグローバルでの採用力強化 ●Smart Society Strategy ・官民連携した国際金融都市構想の実現支援 ・決済・ポイント事業の戦略立案 ・web3事業の開発支援 ・サプライチェーンマネジメントとトレーサビリティの高度化 ・社会課題解決を企図した事業開発支援とスタートアップ企業誘致 ・法制化や標準化等ルール形成を通じた事業戦略立案・渉外活動支援 ・カーボンクレジット事業の開発支援 ・農水産業への新規参入支援、農福連携の実現支援 ●Data Driven Redesign Strategy ・データ流通プラットフォームの構築・運営 ・観光客の行動・決済データを統合したデータ流通基盤を活用した地域活性化戦略 ・社会課題を起点としたデータ駆動型社会変革 ・IoT・AIを活用したデータ駆動型エコシステム形成とスマートシティ戦略 ・利害関係のあるステークホルダを巻き込んだデータ流通による業界構造改革 ・情報信託機能利用によるイノベーション戦略 ・デジタルトランスフォーメーションによる経営改革 ・中小企業の企業連関を通じた新たな企業向け与信・マッチングモデルの構築 ●BX Strategy(Behavioral Insight Transformation Strategy) ・行動経済学や心理学などの行動科学的な知見(人の心理特性)を踏まえた経営戦略、新規事業開発、コミュニケ―ション(マーケティング)戦略、組織改革 ・消費者・国民に正論を強いない社会課題解決型事業の創出、ルール形成・政策立案 ・環境配慮行動、健康行動、防災行動の促進など、国民や消費者の行動変容戦略 ・従業員のモチベーション・リテンションやウェルビーイング向上を目的とした組織改革戦略 ・経験・勘ではなく科学的な知見を活用可能な組織づくり・ナレッジ定着

【仕事内容】 GRC-ITセキュリティコンサルタントとして、ITセキュリティおよびガバナンス・リスク・コンプライアンスの強化に関わるコンサルティングプロジェクトにご参画いただきます。 【想定業務】 1.リスクに関するアセスメント(ヒアリングや現状分析) 2.リスク課題の抽出・報告 3.ソリューションの提案 【主な想定参画プロジェクト】 ・サイバーセキュリティリスクの中期計画策定 ・セキュリティ体制のリスクアセスメント、ポリシー策定/見直し ・コンプライアンス体制構築、及び運用支援 ・内部統制組織整備支援、ガバナンス体制構築支援等のコンサルティング ・内部監査・モニタリング体制構築にかかわる支援業務。 ・リスクマネジメント体制構築、リスク評価等のコンサルティング業務 【今後のキャリアパス例】 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ・セキュリティに特化したコンサルタントとして専門性を磨いていく ・グローバル案件に参画し、英語を活かして活躍する ・リーダーとして新しいメンバーの育成に注力する 【配属部署】 ソリューショングループ 約120名のコンサルタント/エンジニア/オペレーターが所属する組織です。 GRC及びセキュリティに関するコンサルティングサービスを提供しております。 8部門に分かれており、各部のマネージャーが営業を担っています。 本部長はエンジニア出身で外資系企業にてセキュリティ部門のトップを務めていた技術に深い方です。 弊社のコアビジネスとなる部門で、今後も積極的に最新技術を取り入れたソリューション提供を行っていく予定です! またGRCにおいて長年サービス提供をしてきたコンサルタントも多数所属しております。 部門間でのナレッジシェアも活発でGRC×セキュリティを得ることでさらに市場価値を高めることができます。

採用部門 当社では、”増加するサイバーセキュリティの脅威”、”その攻撃の早さ”、”攻撃の多様化”、”回数”、そして”増加するセキュリティ投資”に対して、「より早く、より的確に、より効果的に」をコンセプトに、サイバーセキュリティを新規事業とし、「Cyber Security Innovation Group」を2018年に設立しています。 職務内容の詳細 お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。 本ポジションでは、プレイヤーとして上流から下流工程(要件定義～実装・運用・SOC監視)までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。 経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。 【戦略・ガバナンス領域】 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務、等 【技術領域】 ・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計 ・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用 ・インフラネットワークの設計、実装、トラブルシューティング ・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援 ・存在する脆弱性の対応方針策定、対策推進、運用業務 ・インシデント対応におけるハンドリング業務、ログ解析 ・アプリケーションのセキュアコーディング、等 これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。 ※業務内容の変更の範囲: 当社業務全般に従事いただく可能性がございます。

職務内容の詳細 お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。 また、セキュリティの観点から要件定義や基本設計といった上流工程、実装や運用での脆弱性対応といった下流工程まで一貫して対応します。SOCでのセキュリティ監視や、セキュリティインシデント対応といったより専門的な業務にも携わります。 具体的には、以下のようなサイバーセキュリティ関連プロジェクトに参画頂きます。 【戦略・ガバナンス領域】 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務、等 【技術領域】 ・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計 ・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用 ・インフラネットワークの設計、実装、トラブルシューティング ・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援 ・存在する脆弱性の対応方針策定、対策推進、運用業務 ・インシデント対応におけるハンドリング業務、ログ解析 ・アプリケーションのセキュアコーディング、等 これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。 ※業務内容の変更の範囲: 当社業務全般に従事いただく可能性がございます。

当社では、”増加するサイバーセキュリティの脅威”、”その攻撃の早さ”、”攻撃の多様化”、”回数”、そして”増加するセキュリティ投資”に対して、「より早く、より的確に、より効果的に」をコンセプトに、サイバーセキュリティを新規事業とし、「Cyber Security Innovation Group」を2018年に設立しています。 ●職務内容の詳細 お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。 本ポジションでは、プレイヤーとして上流から下流工程(要件定義〜実装・運用・SOC監視)までを一貫して指揮するだけでなく、顧客経営層との折衝やプロジェクトマネジメント、チームメンバーの育成、およびサービスラインの拡充等の業務もお任せいたします。 経験や適性に応じ、以下のサイバーセキュリティプロジェクトにおいて、プロジェクトリーダーまたはマネージャーとして参画いただきます。 【戦略・ガバナンス領域】 ・経営層や情報システム担当、事業部門担当向けアドバイザリー、伴走支援 、トレーニング ・セキュリティ戦略や中長期計画、社内ガイドライン、ルール策定支援 ・セキュリティリスクの可視化、アセスメント ・各種セキュリティ基準、ガイドラインへの対応支援 ・将来を見据えた戦略的なセキュリティアーキテクチャーのデザイン ・インシデント対応、事後対策支援 ・SOCやCSIRT、PSIRTの構築支援、運用設計 ・制御システムやIoT機器、製品セキュリティに関する各種支援 ・各種プロジェクトにおけるPMO業務、等 【技術領域】 ・セキュアなシステム開発運用やセキュリティ製品導入における上流、下流フェーズ ・セキュリティバイデザインを考慮したセキュリティ対策を組み込んだ企画、設計 ・AWS等クラウドサービスにおけるセキュリティサービスの実装、運用 ・インフラネットワークの設計、実装、トラブルシューティング ・SOCにおける統合ログ管理製品の導入、運用、監視業務の支援 ・存在する脆弱性の対応方針策定、対策推進、運用業務 ・インシデント対応におけるハンドリング業務、ログ解析 ・アプリケーションのセキュアコーディング、等 これまでの経験に応じ、事業戦略策定・遂行、ソリューション開発などの企画・推進、新規顧客の獲得、提案活動、社外セキュリティ団体での活動についても担っていただく予定です。 ◆職務内容の詳細 <<セキュリティコンサルタント>> コンサルタントして、お客様に対して以下のようなセキュリティサービスを提供いただきます。また、新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。 ・セキュリティアセスメントサービス ・セキュリティリスクの可視化、脅威への対策、セキュリティ監査基準への対応支援 ・将来起こりえるサイバーセキュリティを想定し、かつ今とるべき最適で戦略的なセキュリティアーキテクチャーのデザイン ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 <<セキュリティエンジニア>> セキュリティエンジニアとして、「Future Vuls」の開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。 ・自社サービスである「FutureVuls」の開発・運用 ・新たなセキュリティ技術、ソリューション開発 ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 ・Vulsの普及活動を目的とした社外に向けたマーケティング活動(勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり) ◆職務内容の詳細 <<セキュリティコンサルタント>> 昨今、インターネットの高度利用化、システムのオープン化の加速度、データの高度利用とともに、セキュリティ事案により社会問題となるケースが多発しています。外的要因、管理体制の不備、ガバナンスの不徹底など、危機管理における認識の甘さや、具体的な対策を実践に展開し切れていないケースが散見されます。我々は、お客様が直面し得る脅威を事前にアセスメントし、セキュリティリスクの可視化、脅威への具体的な対策、セキュリティ監査基準への対応などを支援するとともに、システムに求める要求、その背景・将来の予測を加え、今とるべき最適で戦略的なアーキテクチャをデザインします。 セキュリティコンサルタントとして、お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。セキュリティの最新状況や関連するサービス・テクノロジーについて幅広い知識・理解だけでなく、お客様の業種・業態や規模は様々なため、お客様の状況に応じた最適な評価方法を論理的に導き出す力が必要です。また、お客様と円滑なコミュニケーションを行うスキルも必要になります。 <<セキュリティエンジニア>> Vulsを含めたセキュリティ対策サービス開発を行います。具体的には、悪意ある第3者のハッキングやサイバー攻撃などの攻撃手法・手段を熟知し、具体的な防止策をデザインし、お客様資産・システム資源の安全性を向上するための仕組みやシステム開発を実施します。 OSやソフトウェアの脆弱性に対する迅速な検知対策、DoS攻撃や不正アクセスからIPS・IDSなどを用いたシステム・データの保護、など主にシステム面でセキュリティ対策に必要なサービスやツールの開発を実施するため、プログラミング言語知識やネットワーク、OSの知識など、幅広いITに対する知識と理解が必要です。 ※業務内容の変更の範囲: 当社業務全般に従事いただく可能性がございます。

●部門のミッション 当部門は以下の2つをミッションとしています。 ・当部門が川上のキリングループ会社・部門別デジタルIT戦略の策定から川下の個別案件実行・評価まで参画し、投資効果を最大化させる。 ・実行済み案件に対し、定期または発生都度リスクマネジメントを行い、安心・安全を確保する。 上記ミッションを遂行するにあたり、以下の複数業務を行っていただきます。 ①　キリングループ会社のIT戦略策定・実行支援: 機能戦略に沿ったITロードマップの策定と実行支援 ② 業務プロセス変革: 業務課題の分析、打ち手の検討 ③ システム導入・統合支援: システム要件定義やシステム開発のPMO ④ ITインフラの最適化: クラウドなど安定した環境や最新技術を用いたアプライアンスへの切り替え ⑤ ITセキュリティ強化: AI機能を実装したアプライアンスを用いたサイバーリスクへの対応 ●プロジェクト例 ・新規事業やサービス刷新に伴う業務プロセス整理支援、業務要件・システム要件策定、RFP作成、プラットフォーム選定支援 ・基幹システムの業務課題・システム課題・End Of Service Life(EOSL)期限を考慮したシステム移行計画の策定 ・既存事業を支える次期システムの将来構造策定に向けた業務プロセス整備、業務改革・IT戦略立案 ・プロジェクト責任者としてAI画像解析プラットフォームの概念検証(PoC)プロジェクトの推進、技術・業務課題の解決 ・需給量コントロール業務支援の可視化プロセス整備支援、開発ベンダーコントロール ・海外事業を含めた予実管理業務支援の業務効率化支援、可視化ツール選定支援 ・機器故障問合せ業務効率化に伴う業務課題整備、チャットボットツール選定支援

●インフラセキュリティのアセスメントおよび対応支援 サイバーセキュリティ戦略･ガバナンス評価、サイバーセキュリティ対策の有効性評価、脆弱性診断、サイバーセキュリティベンチマーキングなど ●サイバーセキュリティコンサルティング サイバーセキュリティグランドデザイン･ロードマップ策定、SOC構築支援、CSIRT構築支援、ITセキュリティアーキテクチャ設計支援、各種ITセキュリティツールの選定支援、導入支援など ●サイバーセキュリティマネジメント SOC運用支援、CSIRT運用支援、グローバル最新動向の調査･レポートなど ●インシデントレスポンス サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施、インシデントレスポンス訓練支援など プロジェクト事例 ●アセスメント(サイバーセキュリティの視点で、クライアントのビジネスに影響するリスクを評価する) ●ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成 ●ゼロトラストアーキテクチャ等のインフラ全体構想 ●脆弱性診断 ●技術的なセキュリティ対策の動向調査・製品選定(RFP作成)支援 ●インシデント監視・分析・対応等の改善 ●サイバーセキュリティ組織体制の検討・構築 ●サイバーセキュリティ関連業務設計 ●クライアントのデジタル化に付随するサイバーリスクのアドバイザリー ●クライアントの人材に対するセキュリティ教育・訓練の企画および実行応募資格

【配属組織名】 デジタルサービスビジネスユニット(ディフェンスシステム)　ディフェンスシステム事業部 　C4Iシステム部　セキュリティグループ 【配属組織について(概要・ミッション)】 ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術を核に、防衛事業で培った技術と日立グループのデジタルソリューションの技術で、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。 C4Iシステム部は防衛における作戦任務を遂行するための「指揮・統制」「訓練・演習」「作戦支援」「サイバーセキュリティ」に関連したシステムの開発・維持を通して、日本の防衛基盤を支える役割を担っています。 C4Iシステムとは、いわゆる防衛分野を対象とした情報システムを指しています。 ※配属グループでは主に「サイバーセキュリティ」を担い、約15名ほどの社員で構成されています。また、日立製作所社員に加えて、協力会社の方々と共に業務を進めて頂きます。 【携わる事業・ビジネス・サービス・製品など】 ・防衛省のサイバーセキュリティに係る事業の提案、システム開発、維持 <担当システム・ソリューション例> ・「サイバーセキュリティソリューション」: https://www.hitachi.co.jp/products/defense/#solution4 【職務概要】 本募集ポジションは、防衛省におけるサイバーセキュリティシステムの提案、開発、維持、および顧客の顧客課題・ニーズを解決するために、業務の取り纏め者としてプロジェクトの管理を担っていただく。顧客との折衝が多いため、コミュニケーション能力やマネジメント能力が求められます。 担当事業はシステム更改時には、数十億円、100名以上のプロジェクト規模となり、プライム企業として日立Gr会社や他の協力会社と連携し推進します。 【職務詳細】 具体的な業務内容は、以下となります。 ●プロジェクトマネジメント ・プロジェクトの全工程の統括。各フェーズの運用と品質レビューの責任者。 ●提案、要件定義等の上流工程 ・社会や市場の変化を捉え、顧客課題を解決する中長期事業の提案。 ・中長期事業を踏まえた毎年度の個別事業の提案。 ●設計・構築・試験 ・見積レビューの実施、収支管理の実施 ・サイバーセキュリティシステム全体のシステム設計等の取り纏め ・業務アプリケーションの設計・構築・試験等の取り纏め ・HW/SWの購入・構築・試験等の取り纏め ・ベンダ統制 ●システム運用・保守 ・稼働後システム運用の取り纏め ●組織運営 ・PJに関わるチームメンバのピープルマネジメント ・業績管理 【働く環境】 【配属組織/チーム】 社員15名程度。加えて協力会社の方々と共に業務を進めていただきます。社員は30代を中心とした若いチームです。 【働き方について】 在宅勤務は可能ですが、作業内容や状況に応じ、出社/出張となります。 (従事頂く業務内容によって変わります) ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

サイバーインシデントやIT障害、自然災害(首都直下地震、富士山噴火など)といった事業継続に大きな影響を及ぼすインシデントの発生リスクが高まっている。 これらインシデントの発生を完全に防ぐことは不可能であり、発生前提でいかに迅速にビジネスを復旧させられるかが最後の砦となる。 一方で、BCP/IT-BCPはメンテナンスが十分にされていないことにより、ビジネス、リスク環境、IT環境の変化が反映されていない形骸化・陳腐化したものになってしまっていることが多い。 また、関係者とのコミュニケーションの考慮、効率的で効果の高い演習の導入、デジタル活用によるスピードアップなどのBCP/IT-BCP高度化の取り組みも求められている。 当社は、BCP/IT-BCPの改善/高度化、演習による課題の抽出や要員のスキルアップ、また継続的にメンテナンスが行われるためのガバナンスプロセスの企画・導入を支援する。 ●注力テーマ ・BCP/IT-BCP/リスクコミュニケーション計画を重要業務を軸に連動したものとする改善支援 ・モダナイゼーション後のITの状況に合わせたIT-BCPの改善 ・サイバーインシデント、富士山噴火などの新たなリスクへ対応できるBCP/IT-BCPの策定 ・経営層から現場まで目的に合わせた演習の設計・実施・改善支援 ・インシデント対応のデジタル化による効率化、高度化 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・インシデント発生時のシナリオ、顧客の業務/システムの状況理解を活かした助言や提案 ・BCP/IT-BCP/リスクコミュニケーションの包括的な高度化に資する提言 ●具体的なPJ例(業界及びテーマ) 情報通信業:富士山噴火対応BCP策定、演習支援 海運業:サイバーインシデント、IT障害を想定したIT-BCPの見直し支援 情報通信業:インシデントデータの管理効率化、データ活用検討支援

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。 このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。 Ridgelinezでは、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。 いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。 <注力テーマ> ・金融×サイバーセキュリティ ・経営の主体的な関与と組織全体での対応 ・サイバーセキュリティ管理態勢 ・インシデント対応プロセス ・外部委託先管理(サプライチェーン管理) ・セキュリティ技術基盤の連携と統合管理(ゼロトラスト) ・新規事業構想におけるサイバーセキュリティ対策検討(セキュリティシフトレフト) ・NIST SP800-171/防衛省新情報セキュリティ基準対応 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う ・サイバーセキュリティトランスフォーメーションの多様な変革テーマ(戦略・組織・IT・人)におけるコンサルティング業務の提案および実行支援 ・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得 ・サイバーセキュリティコンサルタントの育成 ・サイバーセキュリティオファリングの開発 ●具体的なPJ例(業界及びテーマ) ・金融:サイバーセキュリティガバナンス構築支援 ・通信業:防衛省新情報セキュリティ基準対応支援 ・自動車:自動車セキュリティ要件定義・設計支援 ・社会インフラ産業:パブリッククラウドに係るセキュリティマネジメントの確立 ・防衛産業:NIST SP800-53/171対応支援 ・社会インフラ産業:事業構想段階におけるサイバーセキュリティ対策検討支援 ●教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者) ●組織体制 ※2025年現在 RX Practice人員 人員数:34名 平均年齢:33歳 男女比率:男性23名・女性11名

サイバーインシデントやIT障害、自然災害(首都直下地震、富士山噴火など)といった事業継続に大きな影響を及ぼすインシデントの発生リスクが高まっている。 これらインシデントの発生を完全に防ぐことは不可能であり、発生前提でいかに迅速にビジネスを復旧させられるかが最後の砦となる。 一方で、BCP/IT-BCPはメンテナンスが十分にされていないことにより、ビジネス、リスク環境、IT環境の変化が反映されていない形骸化・陳腐化したものになってしまっていることが多い。 また、関係者とのコミュニケーションの考慮、効率的で効果の高い演習の導入、デジタル活用によるスピードアップなどのBCP/IT-BCP高度化の取り組みも求められている。 当社は、BCP/IT-BCPの改善/高度化、演習による課題の抽出や要員のスキルアップ、また継続的にメンテナンスが行われるためのガバナンスプロセスの企画・導入を支援する。 ●注力テーマ ・BCP/IT-BCP/リスクコミュニケーション計画を重要業務を軸に連動したものとする改善支援 ・モダナイゼーション後のITの状況に合わせたIT-BCPの改善 ・サイバーインシデント、富士山噴火などの新たなリスクへ対応できるBCP/IT-BCPの策定 ・経営層から現場まで目的に合わせた演習の設計・実施・改善支援 ・インシデント対応のデジタル化による効率化、高度化 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・インシデント発生時のシナリオ、顧客の業務/システムの状況理解を活かした助言や提案 ・BCP/IT-BCP/リスクコミュニケーションの包括的な高度化に資する提言 ●具体的なPJ例(業界及びテーマ) 情報通信業:富士山噴火対応BCP策定、演習支援 海運業:サイバーインシデント、IT障害を想定したIT-BCPの見直し支援 情報通信業:インシデントデータの管理効率化、データ活用検討支援 ●教育体制 ・入社時研修プログラム 2日間:会社説明、人事制度説明、Welcome lunch、PCセットアップ(全員) 8日間:コンサルタント基礎・実践研修(Senior Manager以下での入社者) 5日間:リサーチトレーニング(Senior Consultant以下での入社者・コンサル未経験者)

DX変革推進に伴うサイバーセキュリティリスクへの対応をトータルで支援する。 従来のコンプライアンス的な守りのセキュリティは既に成熟しており、方法論、ソリューションともに市場にあふれているが、クラウドシフト、働き方改革、Covid19等を背景に、対策の高度化が追い付かないというだけでなく、それらを活かす戦略やアーキテクチャの最適化が課題となっている。 Ridgelinezでは、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。 いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。 <注力テーマ> ・サイバーセキュリティ戦略策定 ・サイバーセキュリティガバナンス構築 ・新規事業構想におけるサイバーセキュリティ対策検討(セキュリティシフトレフト) ・ゼロトラストアーキテクチャ構想策定 ・自動車セキュリティ ・NIST SP800-171/防衛省新情報セキュリティ基準対応 ・IoT・工場セキュリティ高度化 ●組織としてのミッション(Competency Group/Risk Management) データ活用を支えるサイバーセキュリティの確立を支援し、 クライアントのDX推進における信頼性担保を実現する ●個人に期待する役割やミッション ・デジタルリスクマネジメント領域に係るコンサルティングのビジネス開発/セールスとマネジメント全般 ・Ridgelinezのブランドビルディングに資するような対外的な活動とThought Leadershipの発揮 ・セキュリティソリューションベンダーとコラボレーションしながらopportunity開拓、エコシステム構築 ●具体的なPJ例(業界及びテーマ) ・金融:サイバーセキュリティガバナンス構築支援 ・通信業:防衛省新情報セキュリティ基準対応支援 ・自動車:自動車セキュリティ要件定義・設計支援 ・社会インフラ産業:パブリッククラウドに係るセキュリティマネジメントの確立 ・防衛産業:NIST SP800-53/171対応支援 ・社会インフラ産業:事業構想段階におけるサイバーセキュリティ対策検討支援

ビジネス変革とデジタル化の進展により、サイバー攻撃の脅威や被害が増加している。 このため、サイバーセキュリティの強化が金融機関をはじめとした重要インフラ事業者を中心に急務となっており対応が求められている。 Ridgelinezでは、多様化・高度化するサイバーセキュリティリスクへの対応を可能とするため、サイバーセキュリティ戦略の立案から体制構築、管理サイクルの確立、各種対策の実現まで、End to Endで変革を支援する。 いわば「サイバーセキュリティトランスフォーメーション」の実現を支援する。 ●注力テーマ ・金融×サイバーセキュリティ ・経営の主体的な関与と組織全体での対応 ・サイバーセキュリティ管理態勢 ・インシデント対応プロセス ・外部委託先管理(サプライチェーン管理) ・セキュリティ技術基盤の連携と統合管理(ゼロトラスト) ・新規事業構想におけるサイバーセキュリティ対策検討(セキュリティシフトレフト) ・NIST SP800-171/防衛省新情報セキュリティ基準対応 ●組織としてのミッション(Risk Transformation Practice) DXプログラムを加速させ、信頼性を担保するためのデジタルリスクマネジメントのThought Leadership確立とそれに基づくお客様への価値提供 ●個人に期待する役割やミッション ・単なるサイバーセキュリティの専門知見提供者ではなく、変革をリードするトランスフォーメーションコンサルタントを担う ・サイバーセキュリティトランスフォーメーションの多様な変革テーマ(戦略・組織・IT・人)におけるコンサルティング業務の提案および実行支援 ・サイバーセキュリティおよびITプラットフォームに関する最新の専門知見の獲得 ・サイバーセキュリティコンサルタントの育成 ・サイバーセキュリティオファリングの開発 ●具体的なPJ例(業界及びテーマ) ・金融:サイバーセキュリティガバナンス構築支援 ・通信業:防衛省新情報セキュリティ基準対応支援 ・自動車:自動車セキュリティ要件定義・設計支援 ・社会インフラ産業:パブリッククラウドに係るセキュリティマネジメントの確立 ・防衛産業:NIST SP800-53/171対応支援 ・社会インフラ産業:事業構想段階におけるサイバーセキュリティ対策検討支援