企業のセキュリティ戦略を支えるテクノロジーコンサルタントとして、以下の業務をご担当いただきます。 ・セキュリティアーキテクチャ設計・実装支援 ・クライアント企業へのPoC(概念実証)実施および技術評価 ・サイバーセキュリティプラクティスにおけるテクノロジーコンサルティング領域のサービス開発 ・最新のセキュリティ製品やクラウドサービスの導入・展開支援 (例:Zscaler,Paloaltonetworks, CloudFlare,Wiz,CrowdStrike,Splunk,等) ・顧客への技術トレーニング・ナレッジトランスファーの提供 ・最新脅威動向・技術トレンドの調査および社内共有 クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの 両方が求められます。

セキュリティコンサルタントとして、クライアント企業が抱えるビジネス上の課題を定義し、各種セキュリティソリューションを通じた解決策を定義。 策定された計画に基づく各種プロジェクト推進を、コンサルタントの立場から支援。

金融機関・資金決済業者を中心としたクライアントに対し、AML/CFT対策を始めとした金融犯罪対策にかかる支援を実施します。専門知識をもってクライアントの課題解決に寄与いただくことを期待しています。 ●金融犯罪対策にかかるガバナンス構築(含 組織構築) ・組織内統制状況を把握・規定類可視化の上、全体ガバナンス検証、組織構築支援 ・統制維持のためのガイドライン・規定類策定支援 ●有効性検証(組織・システム) ・既存統制の枠組み・対策ツールとしてのシステム(含 新技術)の有効性検証 ●教育・研修 ・第1～3線それぞれに求められる「金融犯罪対策」教育にむけた計画策定・コンテンツ作成 ・関連規制・グローバル動向等の最新情報提供 ●業務変更の範囲 すべての業務への配置転換あり

このポジションでは、主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応します。 業界やサービス領域を限定せず、多岐にわたる経験を積んでいただくことが期待されます。 ●主な業務内容: ・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成 ・セキュリティの視点でクライアントのビジネスに影響するリスク評価 ・セキュリティ対策の要件定義および基本設計 ・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善 ・技術的なセキュリティ対策の動向調査および製品選定の支援 ・DX推進、クライアントのデジタル化に伴うサイバーリスクのアドバイザリー ・クライアントの人材に対するセキュリティ教育・訓練の企画と実行 ・サプライチェーンリスクに関する社内および社外の管理体制構築

●組織について AI & Technology Modernization BUでは、AI Transformation(AITM)として、デジタル変革を推進しています。領域横断で連携し、構想から実装、定着までを一気通貫で支援します。我々は、下記の8つの領域でコンサルティングを行っています。 1.デジタルサービスデザイン 2.先端テクノロジー目利き 3.エンタープライズアーキテクチャデザイン 4.AI 5.データマネジメント・ガバナンス 6. デジタル・インプリメンテーション 7. ビジネスレジリエンス 8. デジタルケイパビリティ醸成 本求人では「7. ビジネスレジリエンス」を推進いただくメンバーを募集しています。 ●入社後のアサイン想定プロジェクト サイバーセキュリティ、システム障害、法規制などのリスクに対応するため、BCPやリスクアセスメントを通じて企業の継続性を高め、レジリエンスを強化します。 【プロジェクト例】 ◎緊急時対応リスクを踏まえた方針策定とBCP対応計画立案 重要業務を選定し、ビジネスと整合した緊急時対応方針の確立、IT側の備えまでを一貫して支援します。 ◎個人情報保護・プライバシー関連法規制への対応支援 GDPR等の各国規制を踏まえ、越境データ移転やプライバシー・バイ・デザインも考慮しながら、対応方針の明確化とグローバル枠組みの実現を支援します。 ※職務変更の範囲: 会社の定める業務に従事する。ただし会社規程に基づき出向を命じることがあり、その場合は出向先の定める業務とする。

プロジェクトマネージャーの知識や経験を活かし、以下の業務を担っていただきます。 ●顧客折衝・ヒアリングによる要件整理 ●プロジェクト計画の策定・提案 ●スコープ/スケジュール/コスト/品質/リスク管理 ●プロジェクト進行管理 ●進捗・課題管理 ※プレイングマネージャーとして、現場に深く関与していただく想定です。

ミッション 情報システム部 / リスク&セキュリティ管理Gにて、個人情報保護(PMS)に関わる、現状の運用状況の改善および推進を担っていただくポジションです。 具体的な業務内容 ●PMS(Pマーク含む)の年間計画策定、運用設計、改善ロードマップ作成 ●Pマーク監査(内部監査)の実施、報告書作成、是正・予防措置(CAPA)のフォロー ●被監査部門・リスク&セキュリティ・法務・情シス等との連携、論点整理と意思決定支援 ●規程・基準・手順・チェックリスト類の整備/改定(個人情報取扱い、委託先管理、ログ/アクセス、廃棄・保存等) ●事故・インシデント時の初動支援(事実整理、影響評価、社内外連携、再発防止策の設計) ●社内教育の企画・運営(入社時教育、役割別教育、e-learning、テスト、啓発施策)

私たちは、不正対応、内部統制構築、リスク対応などの専門知識を活かし、企業のガバナンス・リスク・コンプライアンス（GRC）領域強化を支援しています。 これにより、企業のインテグリティを高め、AI時代の進化など環境の変化に対応した持続可能な経営基盤を構築するための総合的なサービスを提供しています。 さらに、得意とするこれらの知見を活用し、会計監査における不正リスク対応の体制強化にも深く貢献しています。 ●　有事対応後の再発防止支援 ●　データ・AIを活用したリスク予兆管理およびモニタリング ●　リスクマネジメント ●　コンプライアンスに関連するリスクマネジメント ●　ESG（気候変動、人権など）及び地政学等に関連するリスクマネジメント ●　内部統制（J-SOX、US-SOX、IT監査）対応 ●　デジタル技術を活用した最適な内部統制・モニタリングの構築支援 ●　財務経理・税務・法務・コンプライアンスに対する内部監査（IT監査含む） ●　内部監査の品質評価対応 ●　子会社あるいは海外事業管理を含めた経理ガバナンス ●　経営工学・金融工学やデータ分析 ●　セキュリティ管理フレームワークを用いた監査やリスク分析（ISO27001, COBIT, NISTサイバーセキュリティフレームワーク等）　等 ※業務内容の変更の範囲：全ての業務への配置転換あり

【職務概要】 CIセクターに所属する国内外のビジネスユニット/グループ会社に対して、日立グループ全体のセキュリティ対策指針/戦略構想に基づき、共通のセキュリティ強化の仕組み(ASM、CNAPP、ITAM等)の導入と、AI Agentによるセキュリティ業務の効率化を推進する役割を担っていただきます。またIT統制の展開/推進、セキュアな環境提案や既存環境のセキュリティアセスメント、改善施策の立案/遂行に関わって頂きます。 経験値を積上げ、将来的には、関連組織と連携・協創して、IT・セキュリティ施策の展開や是正を取纏めていく、ビジネスユニット/グループ会社のグローバル事業を支える社内ITセキュリティ推進リーダ(もしくは責任者)として従事して頂きます。 (配属当初は、経験・能力に応じて業務を配分します) 【職務詳細】 ●セキュリティ共通基盤の構築 ITAMへのデータ集約、ASM・CNAPPの横展開などによるリスク可視化の推進 AI Agentの開発・導入:社内業務を効率化するためのAI Agentの設計・構築 ●既存ビジネスユニット/グループ会社の情報セキュリティ対策・強化のための支援 本社のセキュリティ対策指針/戦略構想に基づいたOAインフラ環境更改、および新規導入対応(SASE、ITAM) コネクティブインダストリーズセクタが有するITシステムのセキュリティアセスメントおよび是正対応推進 クラウド環境利用に関するセキュリティ対策(CNAPP)活動の展開と実行支援 サイバーレジリエンス向上活動推進(IT-BCP訓練の高度化、SIEM機能拡充) 【働く環境】 ●配属組織/チーム 部長職1名、課長職4名、主任・担当10名、計15名、セキュリティ対策とグローバルプロテクションを担っていますが、今回は　セキュリティ対策への配属を予定しています。また同部では業務改革に関する施策推進も担っており、業務効率化や省力化にも取り組んでいます。ITの側面から事業貢献するといった高い意識を持ったメンバで構成されています。 ●働き方 出社とリモートワークのハイブリッドです。柔軟な対応が可能です。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

【配属組織名】 金融ビジネスユニット　金融デジタルイノベーション本部　第3部 【配属組織について(概要・ミッション)】 ●組織のミッション 基盤、アプリケーション開発を伴う案件の効率化、品質向上を目的としたソリューション創出・事業部展開などCoE(Center of Excellence、部門横断組織)として金融事業部の開発案件の受注・利益貢献 金融事業部のノウハウを他事業部、グループ会社を含めたデジタルシステム&サービスセクター全体へ展開 ●担当業界 事業部CoEとして銀行、保険、証券など幅広く対応 ●提供サービス・製品 事業部内の基盤、アプリケーション開発を伴う案件向けのソリューションの創出/技術コンサルティング/既存ソリューションの事業部内展開 ●組織構成 部長1名、課長3名、主任8名、担当3名 【携わる事業・ビジネス・サービス・製品など】 ●以下に関連する新規ソリューション創出 日立の基盤・アプリケーション開発に関するセキュリティレベルの高度化と事業拡大(受注貢献、利益貢献)に貢献できるようなソリューション ●社内向け技術コンサルティング 基盤・アプリケーション開発プロジェクトのDevSecOps導入提案や、開発の高度化や効率化のための技術コンサルティング活動 【職務概要】 ・アプリケーションソフトウェアの質について、特にセキュリティ観点を改善するための技術開発を検討し、提言する。 ・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する。 ・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する。 【職務詳細】 DevSecOpsをベースとした開発高度化(高速・高品質開発)の推進 ・先進技術やサービスの調査・研究、および社内での活用企画・導入推進 ・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など) 【働く環境】 ①配属組織/チーム構成 案件の技術支援などで1名のみで参画するケースもありますが、大半の業務や案件においては、2名～4名のチームで複数案件を担当し、チームとして業務に取り組んでいただきます。 ②働き方 顧客との対面コミュニケーションやプロジェクトルームでの現地作業が必要な場面もありますが、多くの業務は在宅勤務で進めております。 ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。 予めご了承ください。 ●キャリアパス ・専門領域を高めるキャリアアップも可能。

当社では、”増加するサイバーセキュリティの脅威”、”その攻撃の早さ”、”攻撃の多様化”、”回数”、そして”増加するセキュリティ投資”に対して、「より早く、より的確に、より効果的に」をコンセプトに、「Cyber Security Innovation Group」を設立しています。 同Groupの事業の柱の一つとして、クラウド型のセキュリティサービス「FutureVuls」( https://www.vuls.biz/ )」の提供を行っています。 この「FutureVuls」を強みにエンタープライズのお客様向けに統合的なセキュリティサービスを提供していきます。 現在、従来のセキュリティ管理に加え、各業界における法制度対策やSBOM(ソフトウェア部品表)管理のニーズが爆発的に増加しており、FutureVulsへの引き合いが急増しています。 • FutureVuls・・・Vuls(VULnerability Scanner)をベースに提供している脆弱性管理のクラウドサービスで、エンジンとなる脆弱性情報の全自動スキャンツールの名称。 2016年4月1日にオープンソースとして世界に無償公開。 半年後の同年10月1日にはオープンソース共有サイト「GitHub」でランキング1位を獲得するなど、世界中のシステム管理者から多くの注目を集めている。 FutureVulsはVulsにエンタープライズ向け機能を付加し、独自の「自動トリアージ機能(SSVC)」や「国産ならではのサポート力」を武器に急成長しているSaaSです。 ●採用部門について 現在、 FutureVuls事業は「立ち上げ」から「拡大(Scale-up)」のフェーズへ突入しており、本ポジションは、この急成長を牽引するセールス部門の要として、営業戦略の立案から、エンタープライズ顧客の攻略、重要商談のクロージングまでを主導いただくコアメンバーの募集です。 今後、海外への展開も視野に入れており、徐々に海外顧客への提案活動も開始しております。 海外マーケットの開拓もご志向に応じてお任せいたします。 ●職務内容の概要 本ジョブは単なる「ツールのセールス」ではありません。 現在は「走りながら考える」フェーズとなりますので、整った環境でノルマを追うだけでなく、不確定な状況を楽しみながら、自発的に企画し活動ができる自律性を持ったコンサルティング型セールスとなります。 事業拡大のために必要なアクションであれば手法は問いません。 過去の営業経験に基づく顧客への提案や、代理店対応などのご経験とご志向に合わせ、以下ジョブでのご活躍を期待します。 ●具体的な職務内容 ・提案書作成、デモ実演、PoC(概念実証)のフォロー。 ・営業プロセスの型化、ツール整備、マーケティングチームとの連携。 ・顧客の声のフィードバック: 開発チームへの機能改善提案。 ・競合製品(海外ベンダー製)との比較優位性の提示。 ※上記業務に加えご経験に応じて以下いずれか又は両方の業務をお任せします ・ダイレクトセールス:重要案件提案、決済者掌握、クロージング ・パートナーセールス:販売代理店新規開拓、協業スキームの立案・実行、商流調整・リレーション深耕 ●所属チーム セールスチーム(現在3名+マネージャー在籍) ●業務内容の変更の範囲について 当社業務全般に従事いただく可能性がございます。

某大手企業様(通信業界)の情報システム部門に常駐し、同社が提供する各種サービス(決済アプリ、モバイル通信、社内システム等)に対するセキュリティチェックや金融関係のシステムのモニタリング業務をご担当いただきます。 具体的には、セキュリティチェックシートの記載を担当者へ依頼する作業、セキュリティチェック関連の問い合わせやヒアリング対応、セキュリティチェックリストの取りまとめと上長への報告業務など、セキュリティ運用の現場を支える対応や金融関係のシステムのモニタリングを中心にお任せします。 在宅勤務が中心となるため、チャットやオンラインMTGを通じた積極的なコミュニケーションと主体的な課題解決力が求められる環境です。 「セキュリティ領域に興味がある」「社会インフラを支える実感を持って働きたい」「専門性を高めてスキルアップしていきたい」といった思いをお持ちの方を募集いたします。 ★実務を通じてセキュリティ分野の基礎的な知識と実践力を養いながら、将来的にはセキュリティアセスメントやコンサルティングなど、上流工程へのキャリアアップも可能です！ 【具体的な業務】 ●外部向けサービスに対するセキュリティチェックシートの更新・運用対応 ●サービス担当者へのチェック依頼および必要情報の提出依頼 ●提出内容に対する不備・不足の確認、および追加ヒアリングの実施 ●チェックシートの内容に関する問い合わせ対応 ●チェックリストの内容を整理・とりまとめ、上長への報告資料として提出 ●セキュリティ観点での助言や指摘事項のフィードバック ●金融関係のシステムのモニタリング

AIモデルの合目的性や公平性、説明可能性や正確性等の評価、及び、そうしたAIモデルが継続的に維持管理、活用されていくための態勢を評価するサービスのなかで、以下のような内容を実施していただきます。 1. 様々なAIの理解 2. AIモニタリング方法の理解 3. AIの性能評価 4. AIの公平性評価 5. AIの解釈可能性向上のための研究開発 ※業務内容の変更の範囲：全ての業務への配置転換あり

企業のセキュリティ戦略を支えるサイバーセキュリティエンジニアとして、以下の業務をご担当いただきます。 ・セキュリティアーキテクチャ設計・実装支援 ・クライアント企業へのPoC(概念実証)実施および技術評価 ・最新のセキュリティ製品やクラウドサービスの導入・展開支援 (例:Zscaler,Paloaltonetworks, CloudFlare,Wiz,CrowdStrike,Splunk,等) ・顧客への技術トレーニング・ナレッジトランスファーの提供 ・最新脅威動向・技術トレンドの調査および社内共有 クライアントは国内大手企業・グローバル企業が中心で、戦略的な視点と技術的な深さの両方が求められます。

PCI DSS準拠支援や規程準拠に関するコンサルティングを中心に、幅広いクライアントに対してセキュリティコンサルタント業務をご担当いただきます。 金融機関、カード会社、決済代行会社、EC事業者など、多様な業界のクライアントを対象に、複数社(3～5社程度)を担当していただく想定です。 将来的には、プロジェクトマネージャーとして複数案件の推進や顧客課題の解決をリードいただくことも想定しています。 ＜PCI DSSとは＞ クレジットカード会員データを安全に取り扱う事を目的として策定された、クレジットカード業界のセキュリティ基準です。 【具体的な業務】 ・PCI DSS各要件に基づく対応方針の策定支援 ・規程準拠に関するガイドライン、ポリシー、運用マニュアルの作成・改訂支援 ・運用プロセス(ログ管理、アクセス権管理、脆弱性管理等)の構築・改善支援 ・PCI DSSや規程準拠に関するQ&A対応 今後のキャリアパス例 毎期初にマネージャーと今後のキャリアパスについて検討し、方向性を決めていきます。 ＜キャリアパス例＞ 1年目:PCI DSS準拠支援を中心としたコンサル案件を3～5件担当 2年目以降:複数案件のリーダーまたはリーダー補佐としてプロジェクト推進 将来的にはプロジェクトマネージャーとして、案件管理や顧客折衝などの経験を積むことが可能です! また、ペイメント分野のセキュリティコンサルとしてのキャリアアップや、ISMSなど他領域への展開など、顧客との折衝経験を活かして、セールス面での活躍も見込めます! QSA審査対応(現状調査、課題抽出、リスク分析、対策立案、運用サポート等)にもチャレンジ可能!

【職務内容】 ●採用部門、またはアサイン予定プロジェクトの概要 ※組織/PJのミッション 当社では、”増加するサイバーセキュリティの脅威”、”その攻撃の早さ”、”攻撃の多様化”、”回数”、そして”増加するセキュリティ投資”に対して、「より早く、より的確に、より効果的に」をコンセプトに、サイバーセキュリティを新規事業とし、「Cyber Security Innovation Group」を2018年に設立しています。 また、同事業の中核には、サイバー攻撃に特化したクラウド型のセキュリティサービス「FutureVuls」(https://vuls.biz/)の提供を行っています。この「FutureVuls」を強みにエンタープライズのお客様向けに統合的なセキュリティコンサルティングサービスを提供していくため、事業拡大に必要なコンサルタントを募集します。 *Vuls・・・VULnerability Scanner。当社が独自に開発した脆弱性情報の全自動スキャンツールの名称。2016年4月1日にオープンソースとして世界に無償公開。 半年後の同年10月1日にはオープンソース共有サイト「GitHub」でランキング1位を獲得するなど、世界中のシステム管理者から多くの注目を集めている。 ●職務内容の詳細 <セキュリティコンサルタント> コンサルタントして、お客様に対して以下のようなセキュリティサービスを提供いただきます。また、新設組織でもあるため、事業戦略、ソリューション開発など企画・推進、そして事業拡大のため新規顧客の獲得、提案、プロジェクト化を担っていただく事も想定しています。 ・セキュリティアセスメントサービス ・セキュリティリスクの可視化、脅威への対策、セキュリティ監査基準への対応支援 ・将来起こりえるサイバーセキュリティを想定し、かつ今とるべき最適で戦略的なセキュリティアーキテクチャーのデザイン ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 <セキュリティエンジニア> セキュリティエンジニアとして、「Future Vuls」の開発業務、あるいはセキュリティシステムにおける設計・構築を担っていただきます。 ・自社サービスである「FutureVuls」の開発・運用 ・新たなセキュリティ技術、ソリューション開発 ・セキュリティシステムにおけるプロジェクトマネジメント、あるいはメンバーとしてデリバリの推進 ・Vulsの普及活動を目的とした社外に向けたマーケティング活動(勉強会、講演などのイベント企画・運営・登壇、執筆活動などの機会あり) ●職務内容の詳細 【セキュリティコンサルタント】 昨今、インターネットの高度利用化、システムのオープン化の加速度、データの高度利用とともに、セキュリティ事案により社会問題となるケースが多発しています。外的要因、管理体制の不備、ガバナンスの不徹底など、危機管理における認識の甘さや、具体的な対策を実践に展開し切れていないケースが散見されます。我々は、お客様が直面し得る脅威を事前にアセスメントし、セキュリティリスクの可視化、脅威への具体的な対策、セキュリティ監査基準への対応などを支援するとともに、システムに求める要求、その背景・将来の予測を加え、今とるべき最適で戦略的なアーキテクチャをデザインします。 セキュリティコンサルタントとして、お客様を取り巻く現在・未来の脅威・リスクを組織面、ルール面、システム面などから評価し、中立な立場からお客様に最適な仕組み作りやテクノロジーの選定、システム化の提案を実施します。セキュリティの最新状況や関連するサービス・テクノロジーについて幅広い知識・理解だけでなく、お客様の業種・業態や規模は様々なため、お客様の状況に応じた最適な評価方法を論理的に導き出す力が必要です。また、お客様と円滑なコミュニケーションを行うスキルも必要になります。 【セキュリティエンジニア】 Vulsを含めたセキュリティ対策サービス開発を行います。具体的には、悪意ある第3者のハッキングやサイバー攻撃などの攻撃手法・手段を熟知し、具体的な防止策をデザインし、お客様資産・システム資源の安全性を向上するための仕組みやシステム開発を実施します。 OSやソフトウェアの脆弱性に対する迅速な検知対策、DoS攻撃や不正アクセスからIPS・IDSなどを用いたシステム・データの保護、など主にシステム面でセキュリティ対策に必要なサービスやツールの開発を実施するため、プログラミング言語知識やネットワーク、OSの知識など、幅広いITに対する知識と理解が必要です。

このポジションでは、主にサイバーセキュリティを中心に、クライアントの幅広い課題に対応します。 業界やサービス領域を限定せず、多岐にわたる経験を積んでいただくことが期待されます。 ●主な業務内容: ・セキュリティ戦略（サイバーセキュリティ、情報セキュリティ）の策定と中長期のロードマップ作成の支援 ・セキュリティの視点でクライアントのビジネスに影響するリスク評価の支援 ・セキュリティ対策の要件定義および基本設計の支援 ・セキュリティ組織体制（SOC、CSIRT）の構築または業務改善支援 ・技術的なセキュリティ対策の動向調査および製品選定の支援

【業務内容】 GRC(ITガバナンス・リスク管理)チームのリーダーとして、IT全般統制やサイバーセキュリティ強化に向けた高度化施策の戦略策定から、プロダクトの選定、導入までを一貫してリードいただきます。 ●GRC領域におけるコンサルティング業務全般 　└IT全般統制におけるアセスメント 　└IT全般統制強化に向けた戦略立案・構想策定 　└IT全般統制強化に向けた施策実行支援 　└ゼロトラストアーキテクチャ実現に向けた戦略立案・構想策定 　└プロダクト選定・評価 　└プロダクト導入時の要件定義・構築　 ●GRC案件の獲得・ソリューションの拡大 　製品パートナーなどと連携した案件の創出 ●チームメンバーの成長支援 　└プロジェクトを通じたスキルアップのサポート 　└定期的なフィードバックやキャリア形成のフォロー 【案件事例】 ●ゼロトラストセキュリティを実現する施策の一環として、システムの開発や運用のために使用する特権IDを安全に利用・管理するための仕組みを導入 ●情報管理のセキュリティ向上のため、Box導入を含めた情報管理業務全体をコンサルティング 【キャリアイメージ】 経験に応じて適切なプロジェクトにアサインされ、プロジェクトの主要メンバーとしてゴール達成に向け、チームとともに成果にコミットしていただきます。 将来的には、マネージャーとしてプロジェクト全体を牽引するポジションへのステップアップを期待しています。 また、実力次第で早期昇格のチャンスがあり、キャリアの成長スピードを自ら切り拓ける環境です。