グローバルHondaの情報セキュリティインシデントを極小化する施策・活動の推進や、情報セキュリティに関する脅威、脆弱性情報の収集と分析、及び該当する資産への対応を通じたリスク極小化の施策・活動の推進をお任せします。



【募集の背景】

海外売上高比率が8割を超えるHonda。

私たちはグローバルのお客様に喜びを提供するため、きわめて重要なテーマに取り組み始めています。それは、新たなグローバルオペレーションへの転換であり、その一環として2025/4/1から日米Hondaの情報セキュリティ部門が1つの組織となりました。

日米のお互いの長所を連携、協業して推進していく中で、新たなグローバルのセキュリティ強化策の実行段階に入ったことにより推進力の強化が必要となっており、グローバルの舞台で活躍でき得る素養があるセキュリティ専門家を求めています。

【具体的な仕事内容】

・あるべきアプリケーションセキュリティ強化に向けたガバナンス、運用および向上施策の企画、開発、導入、運用移管

・インシデント検知精度の向上、封じ込め等の対応の類型化と自動化、これらを通じた業務復旧（影響した情報システムの復旧）の早期化に向けた、プロセス進化の検討と支援技術の選定、導入、運用

・クラウド、サーバー、PCなどのプラットフォームに対するセキュリティのガバナンスと運用、および、向上施策の企画、開発、導入、運用移管

※専門性や適性、会社ニーズなどを踏まえ、会社が定める業務への配置転換を命じる場合があります。



【業務の魅力】

・グローバルなHondaネットワークのセキュリティを維持・向上する施策の企画、開発、導入、運用を行う唯一の部門となります。単なるセキュリティ技術・製品の企画・実装・運用ではなく、果たすべき役割が大きいため達成感を感じられます。

・製品のコネクテッド化、情報のクラウド化が進む中、AIの進展などサイバーセキュリティの脅威は刻刻と進化するため、ダイナミックかつスピーディーに情報セキュリティ戦略を策定・実行しなければならないチャレンジングな職場です。



【社員が語る業務の魅力①】

・年齢：27歳

・社会人経験年数：3年

・前職企業：製造業IT部門

・社員のコメント：

グローバルでの脆弱性運用および脅威インテリジェンス、プロセス改善を担当しています。本業務の魅力は、決して派手ではないものの、サイバー攻撃者に悪用され得る脆弱性や潜在的なリスクを一つひとつ着実に潰していき、その積み重ねによってグローバル全体のセキュリティを支え、企業の信頼と事業継続に直接貢献できる点です。



【社員が語る業務の魅力②】

・年齢：38歳

・社会人経験年数：18年

・前職：製造業IT部門

・社員のコメント：

風通しの良い組織で、社歴や中途・新卒に関係なく評価される文化があり、若手でも主体的に業務へ関与できます。短期間で評価され、グループリーダーとして活躍するメンバーもいます。

また、グローバル体制のもと北米を中心とした海外メンバーと日常的に連携し、英語を活用しながら成長できる環境です。

さらに、インシデント対応に加え、グローバル全体のセキュリティ向上に向けた施策の検討・推進にも関与でき、仕組みづくりにも携われます。

専門性と視野を広げながら成長できる、やりがいのある職場です。

■必須条件
下記のいずれかご経験・ご志向をお持ちの方

●セキュリティコンサル、セキュリティベンダーまたは事業会社にて、サイバーセキュリティに関する企画・推進のご経験をお持ちの方(例：脆弱性対応、サイバーフォレンジック、SOC)

●基幹系/金融系などの顧客情報に関わるシステム開発のご経験をお持ちで、セキュリティ領域へのご興味や知見をお持ちの方

■求める人物像
以下の想いをお持ちで、Hondaフィロソフィーに共感いただける方

・論理的かつ柔軟な考え方でセキュリティ課題に取り組める方

・アプリ、インフラ系部門や他地域のカウンターパート等、部門を超えたコミュニケーションができる方

・最新のセキュリティ脅威や対応技術の動向に関心があり、ソリューション提案に結び付けられる方

■歓迎要件
●IT・セキュリティベンダー、SIerやITコンサルティングファーム、事業会社の情報システム部門等でPLやPMのご経験をお持ちの方

●英語でのメール/ドキュメントなどでのやり取りや会議経験がある方(目安となる英語力：TOEIC500点)

※お持ちですと、グローバルプロジェクトにおける活躍可能性がより広がります。



【技術スキル・関連キーワード】

セキュアコーディング、APIセキュリティ、脅威・脆弱性対応、Threat modeling, Threat hunting, セキュリティ技術実装（SIEM, TDR, EBA, SOAR, XDR, EDR, CSPM, CWP 等）、セキュリティオペレーションセンタ(SOC)/CSIRT