【神奈川県】セキュリティアドバイザー/大手産業機械メーカーの求人

【業務概要】1の業務を中心に担当。経験/状況に応じて2や3の業務も担当する可能性あり。ご自身の強みに合わせ、以下の業務で当社のソフトウェア開発全体をアップデートしていただきます。

【具体的な業務】
1. セキュリティアドバイザー
製品が扱うデータや動作要件を踏まえ、潜在するリスクの整理と対策案の検討を行います。（実際のコーディングは開発部門が担います）
・ソフトウェア構造や機能の分析
・仕様策定から運用までの各工程におけるリスク評価
・現場エンジニアへの技術的アドバイス

2. 次世代開発規程の設計
現行ルールを刷新し、セキュア・バイ・デザインを自然に実践できる仕組みづくりを行います。当社の品質文化を形作る中心的な仕事です。

3. 技術トレンドの事業適用
暗号・鍵管理・脆弱性・攻撃手法など最新技術を調査し、製品開発に反映します。自身の学びをそのまま組織の進化につなげることができます。

【ポジション・部門の魅力】
・設計方針や仕組みづくりなど製品開発の基盤となる上流レイヤーに関われる
・自身の専門性（ソフト開発 or セキュリティ管理）がそのまま組織改善に直結する
・当社の全製品の品質に影響するポジションでスキルを引き上げられる

学習機会が豊富：
外部セミナーやカンファレンスへの参加、専門コンサルタントとのセッションなどの機会が豊富にあります。また、個人が希望する研修などにも参加しやすい環境です。

自然発生した多様性：
多くが中途入社で背景が多彩です。PLCからWindowsアプリまで様々な経験を持つエンジニアが集まっています。不具合対応などの実務経験を積んできた人や、新しい知識の習得が好きな人など、キャラクターも多様です。ここにいるだけで多角的な視点が身につきます。また、業務時間外のイベントが無く、オンオフのメリハリがはっきりした、フラットに協力し合える関係性です。

広範な影響力：
あなたの提案したルールが当社の標準になり、全製品の品質向上に繋がります。

【必須スキル】
ソフトウェア開発あるいはITインフラの経験がありセキュリティに関する知識のある方
大学卒以上

【歓迎スキル】
いずれかに強みをお持ちの方を歓迎します。
1. 製品セキュリティや PSIRT の経験がある方
2. 制御システム（PCアプリ、マイコン制御、PLC制御のいずれか）の開発経験がある方
3. ソフトウェア開発プロセス改善の経験がある方
4. OT セキュリティや IT セキュリティ、CSIRT の経験がある方
5. IT インフラ全般の管理経験がある方
TOEIC500点以上を歓迎するが選考では不問。

【求める人物像】
・決まった答えがない課題でも、自ら考えて取り組める方
・新しい技術を継続的に学び、業務に取り入れられる方
・関係者と率直に議論し、納得感ある合意をつくれる方

ポンプなど風水力機械が主力の世界的な産業機械メーカー