社内のセキュリティ監視・運用高度化を担うセキュリティエンジニア

必須

• ITアーキテクトに関する基礎知識を有すること
• プロジェクトマネジメントの基礎知識を有すること
• プロジェクトリーダ、関係者との調整の経験を有すること
• 読み書き、メール利用に支障のないレベルの英語力 ※TOEICスコア不問
• コミュニケーションスキル(ITサービスチームや上位組織との調整が必要となるため)

歓迎

• システムアーキテクト(SA)相当の資格をお持ちの方
• プロジェクトマネジメント・プロフェッショナル(PMP)相当の資格をお持ちの方
• セキュリティに関連する資格をお持ちの方
• AIを活用した業務改善経験またはSOC運用改善経験
• SOCの実務経験を有する方

求める人物像

• People Champion（一人ひとりを活かす）：多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する。
• Customer & Society Focus（顧客・社会起点で考える）：社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する。
• Innovation（イノベーションを起こす）：新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する。
• 常に世の中のサイバーセキュリティの動向に興味を持ち、情報収集、情報共有に取り組むことができる、セキュリティマインドを有した創造的人財（セキュリティイノベーター) 。

応募について

• TOEICスコア不問

使用ツール

配属組織名

• AI&ソフトウェアサービスビジネスユニット(マネージド&プラットフォームサービス) エンジニアリングサービス＆セキュリティ本部 セキュリティオペレーションセンタ

配属組織について（概要・ミッション）

• サイバー攻撃や各種セキュリティインシデントへ対応するために、日立社内で運営するセキュリティオペレーションセンタ(SOC：Security Operation Center)を設置し、セキュリティ監視およびインシデントレスポンス(対応)の強化、推進を図っています。
• １．セキュリティ監視・インシデントレスポンス
• 国内海外含めた社内ネットワーク、社内システムの監視(ログ、アラートの監視・分析)、およびインシデントレスポンスの実施
• 国内海外含めた日立グループ各社からの不審メールやサイバー攻撃関連の問合わせ対応
• ２．セキュリティ監視のエンジニアリング
• セキュリティ監視基盤の検知精度向上、運用高度化・運用改善

募集背景

• 標的型攻撃の高度化、AIを悪用した攻撃など複雑化かつ巧妙化するサイバー攻撃により、企業や組織のセキュリティリスクが増大しています。サイバー攻撃に対峙するためには脅威をいち早く発見し、被害拡大を迅速に防止することが重要です。また、ネットワーク環境、IT環境の変化(クラウドリフト・シフト、ゼロトラストネットワーク)により、ネットワークの境界なく全体を監視することが必要となってきています。このような背景の下、日立グループのサイバーセキュリティ監視およびインシデントレスポンス体制の強化を図るべく、セキュリティエンジニア人財を募集します。

職務概要

• ITインフラに対してのサイバーセキュリティ対策やセキュリティ監視方式の立案と推進
• セキュリティ監視基盤の検知ルール見直し、検知後の対応の迅速化など
• AIを活用したセキュリティ監視運用改善
• サイバー攻撃やセキュリティ関連技術・動向の調査・キャッチアップ

職務詳細

• セキュリティ監視を行う上での課題分析や解決策を立案して、運用改善につなげていく(検知ルール、AI活用での運用改善など)
• ネットワーク装置（FireWall、Proxyなど）やサーバ・端末(Windows、Linux)、セキュリティ製品（EDR、IDS/IPS）など、各種システムからのログ・アラートを分析し、異常な点や脅威（可能性を含む）の監視方式設計や検知ルール見直し
• ITサービスチームや上位組織との業務上での調整
• 発生したセキュリティインシデントを俯瞰的に分析し、分析レポートを作成。

ポジションの魅力・やりがい・キャリアパス

• 日立グループの社内サイバーセキュリティ対策の中核であり、実際に運用に携わる業務になります。日立グループのサイバーセキュリティを牽引し、セキュリティに対する課題に取り組み、サイバー攻撃から日立グループ全体を守ります。

働く環境

• ①セキュリティオペレーションセンタ：15名程度(関連会社は除く。)
• ②勤務体系としては在宅勤務が中心で、出社は1回/週程度のハイブリッドなワークスタイル。