セキュリティエンジニアのその他管理職の転職・求人情報

【期待する役割】本募集ポジションは、開発部門のセキュリティプロフェッショナルとして、官公庁等におけるサイバーセキュリティシステムの提案、開発、維持、および顧客のセキュリティニーズに対する効果的なソリューションの提供を行います。※課長クラス相当ではありますが、実際業務上で部下を持ち、ピープルマネジメントを行っていただくことは想定しておりません。【職務詳細】サイバーセキュリティに関わる高度な知見に基づき、事業提案、サービス企画・設計、サービス提供等を実施いただきます。▼事業の提案・市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する高い知見を元に、顧客へのヒアリング等からニーズを整理し、社内外の技術を用いた事業を提案▼サービス企画・設計・セキュリティに関するプロジェクトの企画・設計を担当し、セキュリティ要件やリスク分析を実施する・セキュリティ対策のためのテクノロジーやツールの選定、セキュリティポリシーの策定、セキュリティアーキテクチャの設計などを行う。▼サービス提供・セキュリティインシデント対応や脆弱性評価の支援やセキュリティ教育の実施等顧客のニーズに応じたサービスを提供【ポジションの魅力・やりがい・キャリアパス】【仕事の魅力・やりがい】・ディフェンスシステム事業部では、防衛・航空宇宙・セキュリティ分野を支える技術を核に、日立グループの技術を集結して社会インフラ安全保障事業を推進し、さまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献しています。・システムの提案、開発、維持等を通じて、これらの社会的影響力の大きい仕事に携わり、貢献することができます。また、日進月歩のサイバーセキュリティに関わる技術を高め、社会活用することができます。【キャリアパス】弊社では、セキュリティエキスパートとしてのキャリアパスを提供しています。入社後は、実務経験を積みながら、専門知識の習得や技術スキルの向上をサポートします。【働く環境】【配属組織/チーム】社員8名程度。加えて協力会社の方々と共に業務を進めていただきます。社員は30代を中心とした若いチームです。また、経験者採用で入社された方も半数以上おり、経験者採用入社者でも馴染み安い環境下です。【働き方について】在宅勤務は可能ですが、作業内容や状況に応じ、出社/出張となります。【配属組織について（概要・ミッション）】ディフェンスシステム事業部は、防衛・航空宇宙・セキュリティ分野を支える技術と経験を核に、日立グループの最新技術を集結して、社会インフラ安全保障事業を推進し、宇宙・サイバー・電磁波の領域も含めたさまざまな事態から私たちの生活と安全を守り、安心して暮らせる社会の実現に貢献します。C4Iシステム部では、防衛にかかわる作戦任務の効果的な遂行に必要となる情報・知識の共有及び可視化のための指揮統制の基盤を提供し、適切な意思決定のための「情報優越」の実現を支援します。【携わる事業・ビジネス・サービス・製品など】・サイバーセキュリティに係る事業（セキュリティ監視・監査・対処、教育訓練、ネットワーク等）の提案、システム開発、維持・研究開発部門、製品事業部及び他社製品ベンダー等と協調し、上記に係るソリューション、自社製品開発等の検討推進技術的には、NIST-SP800等のセキュリティ基準に基づく設計・開発、識別認証、アクセス制御、FW、IDS、ログ解析、マルウェア対策、SOC、暗号等に係るセキュリティ製品と自社開発アプリケーションを組み合わせたソリューション開発に従事いただきます。防衛領域という民間では中々携われない分野ではありますが、システム構成は下記のような一般的なものになっています。【OS】UNIX、Linux、Windows【福利厚生】住宅手当（最大60万円/年）、寮・社宅、カフェテリアプラン（12.2万円相当/年）、子ども・介護等支援手当、仕事と育児・介護の両立に関する各種支援制度（両立費用の支援、相談窓口など）、持株制度、退職金制度、企業年金制度など※各種手当および制度には適用条件があります。詳しくは内定後のオファー面談にてご確認ください。

【募集背景】製品やサービスのセキュリティを確保して、お客様に安心・安全を提供することは、日立における最優先課題の一つです。そのために日立はセキュリティ体制の強化を実施しています。社内でのセキュリティ人財育成に加えて、社外からも人財を募集します。日立の製品・サービスのセキュリティを牽引していく方の応募をお待ちします。【職務概要】製品・サービスのセキュリティを確保するための活動１．日立製品・サービスのセキュリティ・インシデント・レスポンス（PSIRT活動）２．日立グループ全体の事業部門のセキュリティに関するアセスメント３．日立の事業におけるプライバシーデータ取り扱い時のアセスメント４．脆弱性の早期検知のためのプラットフォームの構築・運用【職務詳細】■セキュリティインシデントレスポンス業務・セキュリティ技術支援[サイバーセキュリティの高度な知見と経験をもとした、脆弱性対策(セキュリティ設計レビュー等)やインシデント対応など]・セキュリティ脅威情報発信/情報分析など■セキュリティエンジニアリングデザイン業務・システムや製品・サービスへのセキュリティ実装やセキュリティ脅威への対応の仕組み構築・外部環境変化(モダンな開発手法・技術・規制等)に対応したセキュリティ施策や規則の再構築[DevSecOps, SBOM対応等]・セキュリティ強化施策支援の立案、推進 など※主として製品やサービスのセキュリティに関わる業務となります。上記以外にセキュリティアセスメント業務や脆弱性対策のためのプラットフォームの構築・運用業務などもあり、応募者の経験やスキルに合わせて、具体的な担当業務は決めさせていただきます。【ポジションの魅力・やりがい・キャリアパス】・日立においてセキュリティを確保するための技術的な中核を担います。・大きな企業体である日立グループで日立のセキュリティを牽引し、セキュリティに対する課題に取り組みます。セキュリティに意欲のある方にはセキュリティ資格の取得や社内外のセキュリティに関わる研修の受講を支援します。・セキュリティスペシャリストとしてスキル・経験を深めていただけるとともに、ご志向性や評価などによってはマネジメントとしてのキャリアパスもございます。【働く環境】■配属組織/チームについて配属組織は、セキュリティの専門組織となり、HIRTセンタには約30名程度の社員が在籍しております。関連部門とのコミュニケーションや現場とのコミュニケーションも多くあります。また、経験者採用入社者もおり、ご活躍されていらっしゃいます。■働き方について出社は週1回程度を想定しています。[2023年12月時点での出社頻度。将来を保証するものではない](グループ単位で出社日をあわせ、会議やグループでのコミュニケーションをはかっています)【配属組織名】デジタルシステム＆サービス統括本部 セキュリティリスクマネジメント本部 セキュリティポリシー＆テクノロジーセンタ【携わる事業・ビジネス・サービス・製品など】日立グループの製品・サービスのセキュリティを確保するための活動に従事いただきます。日立グループ全体のセキュリティ活動は、情報セキュリティ報告書として発行しています。https://www.hitachi.co.jp/sustainability/download/pdf/securityreport.pdf今回募集する方は、HIRT活動などに従事いただく予定です。https://www.hitachi.co.jp/hirt/publications/brochure/hirt_brochure2016.pdf

■具体的な業務内容：　スマートフォンやタブレット端末などの製品に不可欠な半導体や液晶パネルの工場向けに、クリーンルーム用搬送・保管システムを提供しているクリーンルーム事業部にて情報セキュリティの推進業務に従事いただきます。　事業部内のITインフラの整備・セキュリティ対策とが主たる業務となります。また、関連部門（全社のIT部門など）と連携し、情報セキュリティマネジメント活動も推進していただきます。【具体的には】・情報セキュリティ推進のための企画・基盤設計・構築・導?・展開・セキュリティインシデント対応、問い合わせ対応・サイバーセキュリティ対応・社内ルール周知、教育活動・セキュリティ脅威への対応施策検討・?案■やりがい・魅力ダイフクには「全社員の人格・個性を尊重し、自由闊達な明るい企業風土をつくる」という経営理念があります。若手にも仕事が任され、活躍の舞台はグローバルに広がっています。積極的にチャレンジする精神があれば、その能力を発揮するチャンスは無限に広がっています■組織構成：・今回のインフラグループは20代、30代がほとんどで、和気あいあいとした雰囲気の中、切磋琢磨し合いながら協力して業務に従事いただける環境です。配属事業部についてクリーンルーム（Cleanroom）半導体生産ライン向けシステム半導体製造で不可欠なクリーンルーム向け保管・搬送システムを世界有数のメーカーに数多く納入しています。設備だけでなく、工場全体の稼働率向上を図る各種のソリューションも開発するなど、グローバルサプライヤーとして半導体の進化に対応しています。

《募集部門について》セキュリティ＆ネットワーク事業部は、法人・金融・公共のビッグクライアントに対してセキュリティサービスを提供する組織です。社会的影響度の?い顧客のシステムに対して、リスクの分析やセキュリティ対策立案から、各種セキュリティソリューションの導?、攻撃の検知・分析といったセキュリティエンジニアリングまで、あらゆるセキュリティ課題に対応しています。?《チームの体制》所属員は約80名、事業部の1/3程度が中途採用メンバーで構成されています。?入社後の評価や昇進において、新卒・中途の区別はなく、実力や貢献に応じて評価される文化を大切にしています。《チームのミッション／解決したい課題》クライアントのDXにおけるセキュリティガバナンスや、ゼロトラスト・クラウド領域におけるセキュリティ実装・運用を担うのが当チームのミッションです。特定の製品に縛られることなく、インフラの設計・構築や製品導入をはじめとする技術的な開発と、セキュリティ運用体制の設計・整備など、幅広い分野での支援を行っています。?《お任せしたい業務》セキュリティソリューションの提案・要件定義等のゼロフェーズからシステムの設計・構築といった実装フェーズまで、一気通貫で携わって頂きます。ご経験やご志向に合わせて、以下のようなプロジェクトでご活躍頂くことを想定しています。?■ゼロトラスト環境構築プロジェクト?ー ゼロトラストセキュリティモデルに基づいたクラウド基盤の設計・構築?ー 各種セキュリティ製品の提案・要件定義・PoC実施・実装?■セキュリティオペレーションの体制構築プロジェクト?ー セキュリティ監視やインシデント対応の運用プロセスやワークフローの整備・最適化?ー セキュリティ監視ツールやインシデント対応ツールの選定・導入・運用支援?■グローバルプロジェクト?ー 日本に本社を持ち海外に拠点があるクライアント企業のグローバルを含めた全体のセキュリティ対策?ー 複数の拠点間でのセキュリティ監視体制やインシデント対応フローの整備・最適化?《職務の魅力》ー セキュリティシステム開発における提案、要件定義から設計・構築まで一気通貫で対応できる ?ー ベンダーフリーで幅広いソリューションから提案ができ、セキュリティ領域のスペシャリストとしてのキャリアを築ける?ー 大手法人・金融機関・公共機関がメインクライアントとなり、社会的影響力が大きいお客様の支援に携わることができる ?ー 技術を極める、幅広い技術に触れる以外にもコンサルティング領域や自社のガバナンス領域への異動など幅広いキャリアの選択肢があり、個人の長期的なキャリア形成をサポートするカルチャーがある ?ー 業界のキーパーソン（新井悠氏、宮本久仁男氏）と近い距離感で仕事ができる ?ー 週3-4程度のリモートワーク、フレキシブルタイム勤務でワークライフバランスが取れた働き方《参考情報》■【リーダー対談】コンサルタントとスペシャリストが語る、経営課題としてのセキュリティに携わる意義https://www.nttdata.com/global/ja/recruit/uptodata/articles/5274/本ポスト（セキュリティエンジニア部隊）のオーナーである松澤と、密連携をしているセキュリティコンサル部隊のオーナーである星野の対談記事です。■漠然と抱いた“大きな仕事”への憧れ。その思いは海を越え、世界基準のセキュリティ対策を推進する立場へhttps://www.nttdata.com/global/ja/recruit/uptodata/articles/5096/本ポストおよびセキュリティコンサル部隊の双方で経験がある社員のインタビュー記事です。

■募集背景同社では、情報セキュリティおよび個人情報保護に関する管理強化を継続的に推進しており、ISMS運用、各種監査対応、情報資産管理、クラウドサービス利用管理、セキュリティ教育・啓発、インシデント予防施策など、多岐にわたる施策を実施しています。今後、グループ・全社横断でのセキュリティガバナンス強化や各種施策の高度化を進めるにあたり、関係部門と連携しながら課題を整理し、施策の企画・推進・定着まで主体的に推進できる人材の強化が必要となっています。■業務内容情報セキュリティおよび個人情報保護に関する全社的なガバナンス強化に向けて、以下の業務を主導いただきます。・グループおよび全社の情報セキュリティ施策の企画・推進・ISMS（情報セキュリティマネジメントシステム）の運営・改善および認証維持活動・PMS（個人情報保護マネジメントシステム）の運営・改善・情報セキュリティ規程、ガイドライン、各種ルール・様式の整備および改定・情報セキュリティおよび個人情報保護に関するリスク評価・監査対応・是正対応の推進・セキュリティインシデント発生時の対応統括および再発防止策の推進・社内教育・啓発活動の企画・運営・経営層への報告およびセキュリティ関連課題の提言・関係部門と連携したセキュリティ施策の定着・運用改善（上司との役割分担）本部長、部長の上位管理職は全社方針の決定および経営層との調整を担い、本ポジションはその方針に基づき具体的な施策立案・実行を主導します。（部下との役割分担）チームメンバー（ISMS担当、PMS担当）のマネジメントを行いながら、自らも重要案件を担当するプレイングマネージャーとして業務を推進いただきます。■求める人物像・論理的思考力を有し、課題を整理し施策へ落とし込める方・文書作成能力が高く、規程・ルール・提案資料を分かりやすく作成できる方・関係者との調整・交渉を円滑に進められるコミュニケーション能力を有する方・自ら課題を発見し、企画・推進・実行まで主体的に取り組める方・プレイングマネージャーとして、組織運営と実務遂行を両立できる方・経営層・事業部門・IT部門との橋渡し役として全社最適を考えられる方■キャリアビジョン入社後は、全社の情報セキュリティおよび個人情報保護に関する施策の企画・推進、ISMS・PMSの運営、規程整備、リスク評価、インシデント対応等の経験を積み、以下のいずれかのキャリアを想定しています。・セキュリティ専門性を高めるキャリア情報セキュリティガバナンス、クラウドセキュリティ、リスク管理、監査、インシデント対応等の専門性をさらに高め、全社・グループ横断の重要施策をリードするセキュリティスペシャリストを目指します。・マネジメント力を高めるキャリアセキュリティ担当グループの責任者として、組織方針・年度計画の策定、施策の優先順位付け、予算・要員・進捗管理、メンバー育成、経営層や関係部門との調整を担い、全社のセキュリティ戦略を推進するマネージャーを目指します。本人の志向・適性や組織状況を踏まえ、専門性とマネジメント力の双方を伸ばしながら、将来的には全社のセキュリティ領域を牽引する役割を期待します。■本ポジションの魅力全社のセキュリティ戦略・ルールづくりを主導できます。運用担当ではなく、ISMS・PMS・情報セキュリティ規程・各種ルール整備など、会社全体のセキュリティ方針や仕組みづくりの中核を担います。経営層と連携しながら、自ら企画し、全社へ展開・定着まで推進できるポジションです。プレイングマネージャーとして裁量を持って活躍できる少人数組織のため、単なる管理職ではありません。自らも実務を担当しながら、施策立案、経営層報告、インシデント対応などを主体的に推進できます。

■募集背景近年、サイバー攻撃の高度化・巧妙化、クラウドサービスや生成AIの活用拡大、各種法令・ガイドラインへの対応強化など、企業を取り巻く情報セキュリティ環境は大きく変化しています。また、個人情報保護やサプライチェーン全体でのセキュリティ確保に対する社会的要請も高まっており、企業には継続的かつ高度なセキュリティ対策の実施が求められています。さらに、セキュリティ人材の需給逼迫が続いており、専門知識に加えて、組織横断で施策を企画・推進できる人材の重要性が高まっています。同社では、情報セキュリティおよび個人情報保護に関する管理強化を継続的に推進しており、ISMS運用、各種監査対応、情報資産管理、クラウドサービス利用管理、セキュリティ教育・啓発、インシデント予防施策など、多岐にわたる施策を実施しています。今後、グループ・全社横断でのセキュリティガバナンス強化や各種施策の高度化を進めるにあたり、関係部門と連携しながら課題を整理し、施策の企画・推進・定着まで主体的に推進できる人材の強化が必要となっています。■業務内容情報セキュリティおよび個人情報保護に関する全社的なガバナンス強化に向けて、以下の業務を主導いただきます。（これまでの経験内容によってアサイン、まずは各業務もしくは複数業務の担当として業務推進）・グループおよび全社の情報セキュリティ施策の企画・推進・ISMS（情報セキュリティマネジメントシステム）の運営・改善および認証維持活動・PMS（個人情報保護マネジメントシステム）の運営・改善・情報セキュリティ規程、ガイドライン、各種ルール・様式の整備および改定・情報セキュリティおよび個人情報保護に関するリスク評価・監査対応・是正対応の推進・セキュリティインシデント発生時の対応統括および再発防止策の推進・社内教育・啓発活動の企画・運営・経営層への報告およびセキュリティ関連課題の提言・関係部門と連携したセキュリティ施策の定着・運用改善■求める人物像・論理的思考力を有し、課題を整理し施策へ落とし込める方・文書作成能力が高く、規程・ルール・提案資料を分かりやすく作成できる方・関係者との調整・交渉を円滑に進められるコミュニケーション能力を有する方・自ら課題を発見し、企画・推進・実行まで主体的に取り組める方・経営層・事業部門・IT部門との橋渡し役として全社最適を考えられる方■キャリアビジョン入社後は、全社の情報セキュリティおよび個人情報保護に関する施策の企画・推進、ISMS・PMSの運営、規程整備、リスク評価、インシデント対応等の経験を積み、以下のいずれかのキャリアを想定しています。・セキュリティ専門性を高めるキャリア情報セキュリティガバナンス、クラウドセキュリティ、リスク管理、監査、インシデント対応等の専門性をさらに高め、全社・グループ横断の重要施策をリードするセキュリティスペシャリストを目指します。・マネジメント力を高めるキャリアセキュリティ担当グループの責任者として、組織方針・年度計画の策定、施策の優先順位付け、予算・要員・進捗管理、メンバー育成、経営層や関係部門との調整を担い、全社のセキュリティ戦略を推進するマネージャーを目指します。本人の志向・適性や組織状況を踏まえ、専門性とマネジメント力の双方を伸ばしながら、将来的には全社のセキュリティ領域を牽引する役割を期待します。■本ポジションの魅力全社のセキュリティ戦略・ルールづくりを主導できる運用担当ではなく、ISMS・PMS・情報セキュリティ規程・各種ルール整備など、会社全体のセキュリティ方針や仕組みづくりの中核を担います。経営層と連携しながら、自ら企画し、全社へ展開・定着まで推進できるポジションです。