【募集背景】
近年サイバー攻撃は増加傾向にあり、さらに巧妙化・高度化してきています。今後は現行の体制だけでは十分に対応しきれなくなる可能性があります。
こうした将来のリスクに備えるため、新たな人財を採用・育成することで、より強固なセキュリティ体制の構築を計画しています。そのため、今回新規でメンバーを募集することにしました。

【職務概要】
担当者として上長の指示を受けながら、ディフェンスシステム事業部およびグループ会社に対するサイバー攻撃に対して未然防止、早期発見、迅速な対処を実施します。

【職務詳細】
■ログ分析：
サーバ、PC、Firewallなどの各種ログを、オープンソースのログ分析ツールやDSIRTグループで開発したスクリプトを活用して分析します。分析結果をレポートに纏め、関係部門と共有します。分析用スクリプトのメンテナンスや新規開発も行います。

※入社後、まずはログ分析をメインで担当していただき、その後は希望や経験に応じて以下のような業務も担当していただく予定です。

・サイバーセキュリティ関連のトレンド調査：
国内外のサイバーセキュリティ関連カンファレンス等に参加し、最新動向の情報を収集します。得られた知見をレポートに纏め、関係部門と共有します。さらに、必要に応じて事業部全体へのプレゼンテーションも担当します。

・脆弱性診断：
ディフェンスシステム事業部が運用しているシステムに存在する脆弱性や設定上の不備を見つけるためのセキュリティテストを担当します。専用のツールを用いて実施します。脆弱性診断の結果をレポートに纏め、関係部門と共有します。

・フォレンジック調査：
インシデントが発生した時に攻撃を受けたPCに対する、証拠保全・収集・分析を担当します。分析結果をレポートに纏め、関係部門と共有します。

【ポジションの魅力・やりがい・キャリアパス】
■ ポジションのやりがい・魅力
本ポジションでは、サイバー攻撃の早期発見や防御に直結するログ分析・脆弱性診断・フォレンジック調査業務を通じて、ディフェンスシステム事業部の安全を守る重要な役割を担っていただきます。日々進化するサイバー攻撃に対応するため、最新のセキュリティ動向をキャッチアップしながら、実践的なスキルを磨くことができます。
さらに、国内外のカンファレンス等への参加を通じて、世界中の最新情報や技術トレンドを直接学ぶことができ、得た知見をディフェンスシステム事業部全体に発信する機会もあります。自らの成長とともに、ディフェンスシステム事業部のセキュリティレベル向上に貢献できる、やりがいの大きいポジションです。
個人の成長に対しては、高度なセキュリティ資格(GIAC、CISSPなど)取得や専門教育(SANSなど)受講を推進し、サポートしていきます。

■ キャリアパス
入社後は、ログ分析や脆弱性診断、フォレンジック調査など、幅広いセキュリティ業務に携わりながら、実践的なスキルを磨いていきます。現場での経験を通じて、セキュリティの専門性を深め、将来的には高度なインシデント対応を担うスペシャリストへと成長できます。

【働く環境】
■ 配属組織/チームについて
・ DSIRTグループは9名の社員が在籍しております。年齢層は30代から60代と幅広いです。サイバーセキュリティに関する探求心の強いメンバーが多いです。

■ 働き方について　
・ 入社後、半年程度はOJTとして出社することを想定しています。出社することで、他のメンバーと直接顔を合わせて会話しながら業務に習熟できます。
・ 業務に慣れて頂いた後は業務内容/状況に応じて週2～3回程度の在宅勤務が可能です。現メンバも計画的に活用しています。
・ 年に数回程度、国内外のサイバーセキュリティカンファレンス等への参加があります。

※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

■必須条件
■大卒以上
■要件定義基本設計の経験
以下の両方を満たす方
・基本情報技術者や応用情報技術者等の情報処理技術者試験の資格を保有する方
・プログラミング言語によるプログラミングの経験（独学・趣味含む）を有する方（3年以上、言語は問わないがノーコード・ローコードは除く）

■求める人物像
※期待行動・コンピテンシー等
【全職種共通（日立グループ コア・コンピテンシー）】
・People Champion（一人ひとりを活かす）：
　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する。
・Customer & Society Focus（顧客・社会起点で考える）：
　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する。
・Innovation（イノベーションを起こす）：
　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する。

■歓迎要件
・ サイバーセキュリティ技術に関する知識・知見の向上に意欲のある方（業務上の経験は必須ではありません）
・ サーバ/OA用PCの動作や出力するログに関する知識のある方
・ Firewallの動作や出力するログに関する知識のある方
・ CTF(Capture The Flag)等技術力を競う大会に参加する意欲のある方