IT（PM・SE） - 社内SE（インフラ）
IT（PM・SE） - セキュリティエンジニア

【配属組織について（概要・ミッション）】
サイバー攻撃は日々巧妙化・高度化・多様化しており、被害が表出するまでの時間も短くなってきています。サイバー攻撃による情報漏洩や操業停止など事業そのものの継続に支障をきたすリスクも大きくなっていることから、サイバー攻撃やデータ漏洩も大きなコーポレートリスクの一つとなっています。このようなサイバー攻撃に対峙するためには、その脅威をいち早く発見し、被害拡大を防止することが重要だと考えており、日立グループではマルウェア感染や不正アクセスなどの脅威を早期に検知し、インシデント発生時の初動から対策までを迅速に対応する取り組みを推進しています。日立グループグローバルにおいてサイバー攻撃や各種サイバーセキュリティインシデントから事業や情報資産を守るための技術的な対策について企画・施策推進を行うとともにSOC運用の統括を行っています。

【携わる事業・ビジネス・サービス・製品など】
日立グループ内のサイバーセキュリティ強化に向けた技術対策の企画・施策推進とSOC(セキュリティオペレーションセンタ)運用の統括。
■参考資料
情報セキュリティ報告書 2024
https://www.hitachi.co.jp/sustainability/download/pdf/securityreport.pdf

【職務概要】
日立グループに対するサイバーセキュリティ攻撃に対抗するための技術対策を推進します。具体的には、サイバー攻撃や各種サイバーセキュリティインシデントから日立グループの事業や情報資産を守るための技術的な対策の企画・施策推進を行い、SOC(セキュリティオペレーションセンタ)の業務や運用を統括します。

【職務詳細】
日立グループのサイバーセキュリティ対策を推進するため、以下の業務を担当していただきます：
・社内ITインフラに対するリスク評価を実施し、その評価に基づいた対策方針を立案
・脅威の動向や社内のセキュリティインシデント発生状況を踏まえ、課題を抽出し、技術対策方針を策定
・技術対策方針に基づく施策の立案と、その施策の推進管理
・社内のサイバーセキュリティインシデント対応状況を統制し、分析を行い、社内への注意喚起を実施

【ポジションの魅力・やりがい・キャリアパス】
■魅力・やりがい
・日立グループへの貢献: 日立グループ全体に対するサイバーセキュリティ対策の立案・実行を通じて、グループ全体の安全性を高め、事業の継続性を支える重要な役割を担うことができます。
・最先端技術へのアクセス: 最新のセキュリティベンダの技術、サービス、製品に関する情報を収集し、最先端のサイバーセキュリティ技術を常に学び続けることができます。
・知識の深化: 最新のセキュリティ情報に対する知識を習得し、専門性を高めることができます。
・業界ネットワークの構築: 他社の同種組織と積極的にコンタクトを図り、業界内でのネットワークを構築することで、情報交換や協力関係を築くことができます。
■キャリアパス
・包括的なスキルの習得: サイバーセキュリティ対策の立案から実装、運用までの一連のプロセスに携わることで、セキュリティ人材として求められる幅広いスキルを身につけることができます。
・マネジメントスキルの向上: サイバーセキュリティ対策の推進管理を通じて、プロジェクト管理の経験を積み、マネージャーとして必要なマネジメントスキルを磨くことができます。

【働く環境】
①配属組織/チーム：本部は10名のチームです。各部は、4～6名程度。
②働き方：基本在宅勤務です。会議内容に応じて事務所や社外ベンダにて議論をする場合があります。

■休日：完全週休二日制, 土, 日, 祝日, GW, 夏季休暇, 年末年始

【必須条件】
(1)サイバーセキュリティ分野に積極的に関わりたいという意識をお持ちの方
(2)ITセキュリティ、サイバーセキュリティに関する一般知識
(3)ステークホルダーと円滑なコミュニケーションを取り、信頼関係を構築できる
(4)新たな知識・技術の習得に意欲を持って取り組める

【歓迎条件】
・サイバーセキュリティ対策実行に関する知識や経験
・サイバーセキュリティ運用の知識や経験
・チームリーダー業務経験
・システム開発におけるインフラ領域の業務経験
・ビジネス英語力（TOEIC650点以上）

■職種未経験者：可