Automotive Cyber Security Project Manager/グローバルでサービスを展開する大手外資系ITサービス企業の求人

●ポジション概要
本ポジションは、Software Defined Vehicle（SDV）におけるサイバーセキュリティコンプライアンスの管理およびセキュリティ施策のリードを担います。Cyber Security Project Managerとして、CSMSプロセスの推進、OEMおよびTier-1サプライヤーとの調整、セキュリティ関連成果物の管理を行い、UN-R155およびISO/SAE 21434への適合を確保します。技術的な知見とプロジェクトマネジメント能力の両方を活かし、安全かつコンプライアンスに準拠した自動車ソリューションの実現を目指します。

●部署について
サイバーセキュリティ部門は、自動車業界がSDVやコネクテッドモビリティへ移行する中で、車両をサイバー脅威から守る重要な役割を担っています。UN-R155およびISO/SAE 21434といった国際基準への準拠を重視し、セキュリティ戦略の策定、サイバーセキュリティ運用の管理、監査の実施、そしてコンポーネント設計者やTier-1サプライヤーとの協働を通じ、型式認証および各種規制への対応を推進しています。

●プロジェクト概要
本プロジェクトは、UN-R155およびISO/SAE 21434に基づくSDVのサイバーセキュリティコンプライアンスの達成を目的としています。主な取り組み内容は以下の通りです：
・サイバーセキュリティ戦略およびCSMSポリシーの策定
・型式認証に向けたサプライヤー調整およびワークパッケージ評価の管理
・脅威分析・リスク評価（TARA）および脆弱性管理の実施
・侵入検知、暗号化、認証機構などのセキュリティ要件定義および実装
これらを通じて、進化するサイバー脅威に対して車両の安全性、データの機密性・完全性を確保します。

●このポジションの魅力
自動車サイバーセキュリティという急成長分野で、UN-R155やISO/SAE 21434といった国際基準に準拠した実務経験を積むことができます。クロスファンクショナルチームをリードし、OEMやTier-1サプライヤーと連携しながら、実際のセキュリティ課題に取り組みます。また、Zero Trust ArchitectureやSecurity-by-Designといった最先端技術に触れながら、リーダーシップスキルを磨き、将来的にはサイバーセキュリティガバナンスや戦略分野で上位職を目指せるキャリアパスが開かれています。

●主な業務内容
・UN-R155およびISO/SAE 21434に準拠したOEMのサイバーセキュリティコンプライアンス活動の管理
・型式認証に向けたCSMSプロセス、ポリシー、関連ドキュメントの定義および維持管理
・ギャップ分析の実施およびプロセス改善提案
・開発・検証・認証チームとの連携による、V字開発プロセス全体でのサイバーセキュリティトレーサビリティの確保
・サイバーセキュリティ成果物、サプライヤーの進捗、コンプライアンス関連資料の管理および評価
・型式認証向けエビデンス（リスク評価、TARAレポート等）の作成およびレビュー
・社内監査の支援、監督当局および外部アセッサーとの連携
・暗号技術の評価およびセキュリティ機能テストスケジュールの管理
・セキュリティベストプラクティスの策定および成果物の品質保証
・チームメンバーへのタスク割り当て、進捗モニタリング、プロジェクト文書の維持管理
・関係者との定期的なコミュニケーションおよびプロジェクトマイルストーンの適時達成管理

●キャリアパス
本ポジションでは、サイバーセキュリティガバナンス、リスクマネジメント、コンプライアンスの分野でキャリアを発展させることができます。将来的には以下のようなキャリアパスが想定されています：
・組織全体のサイバーセキュリティ戦略をリードする役割
・脅威インテリジェンスやAI駆動型セキュリティソリューション分野の専門職
・進化するセキュリティ技術の最前線での活躍

【必須スキル】
1. サイバーセキュリティの概念およびUN-R155・ISO/SAE 21434に関する深い知識
2. 脅威分析・リスク評価（TARA）、脆弱性分析、セキュリティ要件管理の実務経験
3. CSMSプロセスおよび型式認証ワークフローの定義・運用経験
4. 組込みシステム向け暗号技術およびセキュリティアーキテクチャの理解

【語学力】
・日本語：ネイティブレベル
・英語：会話レベル

【歓迎スキル】
1. ハードウェアセキュリティモジュール（HSM）、暗号化技術、PKI環境に関する知識
2. 自動車電子システムおよび車両アーキテクチャに関する理解
3. セキュリティテスト（ペネトレーションテスト、ファズテスト）および検証ツールの使用経験
4. SDLC（ソフトウェア開発ライフサイクル）およびプロジェクトマネジメントの理解

グローバルでサービスを展開する大手外資系ITサービス企業

数々のグローバル企業に価値をもたらしてきた、業界最高水準のITサービスやソリューションをお客様に提供します。