商社×メーカーの先端テクノロジー企業での製品セキュリティエンジニア（半導体用検査・計測製品）の求人

半導体検査・計測製品のセキュリティを強化するため、部門PSIRT（Product Security Incident Response Team）の一員として活躍いただける人材を募集しています。
主に半導体製造プロセスにおける加工・計測・検査工程を担う装置を製造・販売している事業部であり、当社を牽引する事業部のひとつです。
中でも評価システム製品本部では、半導体等のウェーハ上に形成された微細パターンの寸法計測用に特化した、世界トップシェアの測長SEM装置を設計・開発しています。
今回のポジションでは、製品やサービスに関連するセキュリティインシデントの管理と対応、ならびに脆弱性の評価と修正をご担当いただきます。
自組織の製品について部門PSIRT業務を行っていただきます。
●SBOMの構成管理
●セキュリティインシデントに関する内外のステークホルダーとのコミュニケーション
●セキュリティインシデント対応プロセスの管理・実行・改善・標準化
●セキュリティインシデントの調査、および解決策の提供
●セキュリティパッチやアップデートの開発チームとの調整
●セキュリティ・バイ・デザインの指導・推進

【必須条件】
・製品セキュリティまたはサイバーセキュリティ分野での実務経験※業界、業種不問
・DevOpsやV字モデルなどのソフトウェア開発プロセスに関する知識

【歓迎条件】
・ネットワークセキュリティ、オペレーシングシステム、
　セキュアコーディングに関する経験
・Black Duck、CVSS、OWASP、NVDなどの脆弱性評価フレームの使用経験
・セキュリティツール
（静的解析ツール、ペネトレーションテストツールなど）の使用経験
・情報セキュリティ関連の資格（CISSP、CEH、CISM、GIACなど）
・セキュリティ・バイ・デザインの考え方を基に業務遂行された経験のある方
・英語力(TOEIC600点以上)

【求める人物像】
・論理的に物事を考え、解決を主導していく意欲のある方
・関係部署と円滑にコミュニケーションを取りながら連携いただける方