サイバーセキュリティエンジニア/外資系大手試験・認証機関の求人

サイバーセキュリティエンジニア
電気電子製品は今やほぼすべてがネットワークに接続され、IoT 化しています。
その結果、これまで「安全性＝主に物理的リスク」だった領域に、“サイバー攻撃”という新たなリスクが加わりました。ネットワークにつながる製品は全て攻撃対象となりうる時代となり、EU のサイバーリリジエンス法（CRA）や英国の PSTI 法など、各国で法規制が急速に強化されています。
当社のサイバーセキュリティスペシャリストは、医療分野や、インダストリアル分野、一般消費者向けを含むさまざまな IoT デバイスを評価し、企業が製品を製造する段階から、関連するセキュリティ標準への準拠を確保します。役割には、ファームウェア/ソフトウェアの専門知識とコミュニケーションスキルの組み合わせが必要であり、デバイスのセキュリティの確立するサービスを提供します。
このポジションでは、製品のサイバーセキュリティの専門知識を深め、当社の海外エンジニアチームと共同で作業を行います。急速に進化するIoT 業界において最先端のソリューションの開発に貢献し、キャリアアップをする機会があります。

職務内容
以下の職務内容は、必要事項の一部ですので、全てを網羅しているわけではありません。
顧客の製品について、Cyber Assured, California SB-327, IEC 62443, UL 2900, ETSI EN 303 645 をはじめとした規格に基づいたセキュリティ評価と試験を行い、結果を報告書にまとめる
脆弱性、侵入試験（デバイス、インフラ、ウェブアップ等）、ファジング試験、セキュアブート・アップデート、ファームウェア・OS のハードニング、モバイルアップ試験（例：OWASP MASVS/MSTG）、ポリシー・プロセス・プロセジュアのレビュー、暗号キー管理、ソースコードレビュー、ソフトウェア開発ライフサイクル、リバースエンジニアリングといった様々なアセスメント業務の実行
前述の分野のうち、2〜3 以上の業務経験を有し、更に、オンザジョブトレーニングを通じて、残りの分野をカバーするように自身のスキルセットを拡大すること
ネットワークプロトコル（例： Ethernet/IP/TCP/UDP/TLS)、ワイヤレスプロトコル (例： WiFi, Bluetooth, Zigbee/Z-Wave)、アプリケーションプロトコル(例： HTTP, SSH), ローカルインターフェース (例： USB, UART, I2C/SPI, RFID/NFC)、ファイルフォーマット、セキュアコーディングプラクティス、 共通脆弱性、 iOS ・Android アプリケーション保護、Windows, Linux, Mac OS の理解に基づき、製品セキュリティを分析
Office スイート(特に Word と Excel)を効果的に利用し、詳細、一貫性、完全性に注意を払い評価レポートを作成
チームメンバー、顧客との対話を重視し、協調性を持って、評価プロジェクトを同時並行で進行させること
共有ラボ環境で単独で業務を進行させ、テストの制約がある場合はそれを理解し、新しいテスト計画または改善されたテスト計画を考案する

職務のメジャメントとして下記が含まれます:
担当する試験の売上・利益目標の達成と成長
他のラボ、チームメンバー、グローバルチームとの連携及び情報共有
既存/新規のお客様への新しいサービスの提案と提供

求める経験、能力、スキル
(必須要件)
サイバーセキュリティに関わる知識、実務経験
ソフトウェア(ファームウェア/OS レベル) と IoT 組込アプリケーションの知識を保有していること。（ハードウェアにおける知識保有は尚可）
日本語：ネイティブレベル
時間を効果的に管理し、複数のプロジェクトに同時に取り組めること

（望ましい資格・経験）
ビジネスレベルの英語力
IoT 製品のサイバーセキュリティ評価経験
国内外のサイバーセキュリティ基準およびテスト手法に関する知識
OWASP MASVS/MSTG などのフレームワークを用いたモバイルアプリケーションテストの経験
セキュアコーディング手法、インターフェース通信（USB、UART、I2C/SPI、RFID/NFC など）、および一般的なファイル形式に関する知
CISA、CISSP、OSCP、CEH、SANS などの専門資格があること

品質保証に関する世界的なリーディングカンパニー。
（審査、検査、試験、トレーニング、アドバイザリー、品質保証、認証業務　等）

世界的大手外資系認証機関企業。世界最大規模のISO認証機関。世界100か国に展開するエジソンが設立した世界最大規模の認証機関。トップとの距離も近い自由な社風が特徴。