日立の事業や製品におけるセキュリティ強化のためのセキュリティ人財【課長クラス】

職種

• セキュリティコンサルタント

• セキュリティエンジニア

仕事内容

【配属組織名】 デジタルシステム＆サービス統括本部 セキュリティリスクマネジメント本部 セキュリティポリシー＆テクノロジーセンタ 【配属組織について（概要・ミッション）】 日立における事業のデジタルシフトによって、すべての製品・サービスでセキュリティ確保の重要性が増しています。 日立の中核事業である日立のデジタルシステム＆サービスセクタに位置するセキュリティ技術部門となります。デジタルシステム＆サービス部門の製品・サービスをサイバー攻撃から護るPSIRT(Product Security Incident Response)活動を始めとし、日立グループ全体の製品・サービスをサイバー攻撃から護るための技術支援活動もおこなうセキュリティ専門家集団です。 【携わる事業・ビジネス・サービス・製品など】 日立グループの製品・サービスのセキュリティを確保するための活動に従事いただきます。 日立グループ全体のセキュリティ活動は、情報セキュリティ報告書として発行しています。 今回募集する方は、HIRT活動などに従事いただく予定です。 【職務概要】 製品・サービスのセキュリティを確保するための活動 １．日立製品・サービスのセキュリティ・インシデント・レスポンス（PSIRT活動） ２．日立グループ全体の事業部門のセキュリティに関するアセスメント ３．日立の事業におけるプライバシーデータ取り扱い時のアセスメント ４．脆弱性の早期検知のためのプラットフォームの構築・運用 【職務詳細】 ■セキュリティインシデントレスポンス業務 ・セキュリティ技術支援[サイバーセキュリティの高度な知見と経験をもとした、脆弱性対策(セキュリティ設計レビュー等)やインシデント対応など] ・セキュリティ脅威情報発信/情報分析 など ■セキュリティエンジニアリングデザイン業務 ・システムや製品・サービスへのセキュリティ実装やセキュリティ脅威への対応の仕組み構築 ・外部環境変化(モダンな開発手法・技術・規制等)に対応したセキュリティ施策や規則の再構築[DevSecOps, SBOM対応等] ・セキュリティ強化施策支援の立案、推進 など ※主として製品やサービスのセキュリティに関わる業務となります。 上記以外にセキュリティアセスメント業務や脆弱性対策のためのプラットフォームの構築・運用業務などもあり、応募者の経験やスキルに合わせて、具体的な担当業務は決めさせていただきます。 【ポジションの魅力・やりがい・キャリアパス】 ・日立においてセキュリティを確保するための技術的な中核を担います。 ・大きな企業体である日立グループで日立のセキュリティを牽引し、セキュリティに対する課題に取り組みます。 ・セキュリティに意欲のある方にはセキュリティ資格の取得や社内外のセキュリティに関わる研修の受講を支援します。 ・セキュリティスペシャリストとしてスキル・経験を深めていただけるとともに、ご志向性や評価などによってはマネジメントとしてのキャリアパスもございます。 【働く環境】 ■配属組織/チームについて 配属組織は、セキュリティの専門組織となり、HIRTセンタには約30名程度の社員が在籍しております。 関連部門とのコミュニケーションや現場とのコミュニケーションも多くあります。また、経験者採用入社者もおり、ご活躍されていらっしゃいます。 ■働き方について 出社は週1回程度を想定しています。[2023年12月時点での出社頻度。将来を保証するものではない] (グループ単位で出社日をあわせ、会議やグループでのコミュニケーションをはかっています) ※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

求める能力・経験

【必須条件】 ・セキュリティに関する知識・知見・スキルをお持ちで、セキュリティ分野に更に積極的に関わりたいという意識をお持ちの方。 ・英語で読み書きが可能な方(英語で書かれたセキュリティ関連の文書が読める) ・IT製品あるいはITサービスの開発に関する基本的な知識がある。 【歓迎条件】 ・企業のCSIRT/PSIRT業務の従事経験者。 ・ネットワーク設計・構築、アプリケーションの設計・開発、ITシステムの設計・構築の従事経験者。 ・セキュリティに関する資格をお持ちの方(CISSPや情報セキュリティスペシャリストなど) 【最終学歴】 高専卒以上

雇用形態

正社員

契約期間

無

試用期間

有 試用期間月数: 3ヶ月

給与

1,000万円〜

通勤手当

全額支給

勤務時間

07時間45分 休憩45分

08:50〜17:20 事業所によって時間帯が異なる場合あり。

休日・休暇

126日 内訳：完全週休2日制

社会保険

健康保険 厚生年金 雇用保険 労災保険

備考

配属先

転勤

川崎

住所

神奈川県川崎市

備考

日立システムプラザ新川崎（神奈川県川崎市）

制度

その他

退職金

有

その他制度

・昇給:年1回 ・賞与:年2回（6月、12月） ・残業手当 ・家族手当 ・住宅支援制度（寮、手当等） ・財形制度 ・持株制度 ・カフェテリアプラン ・団体保険 など

制度備考