【神奈川県】セキュリティアドバイザー/大手産業機械メーカーの求人

以下の業務を中心に、ご本人の希望と経験に応じて業務を担当します。ソフトウェア品質保証のための文書作成やレビューでの指摘にとどまらず、自ら手と頭を動かして現場で実際に機能する仕組みやツールを作り出せるのが本ポジションの醍醐味です。

1. セキュリティ推進・アドバイザー
ソフトウェア開発部門と連携しながら、設計や仕様レビューにおいてセキュリティ観点からのアドバイスを行います。セキュリティ要求を満たせているかを確認し、設計部門を指導する役割です。
具体的には、
・ソフトウェア仕様、システム構成のレビュー
・脅威分析、リスクアセスメントのレビュー
・セキュリティインシデントの対応フォロー
などを担当します。

2. 次世代開発規程の設計
開発現場が自然と実践できる形に落とし込んだ規程やプロセスを構築します。会社全体の品質文化を形作る中心的な仕事です。
・ソフトウェア開発・製品セキュリティに関するルールの整備
・開発者が迷わず使えるガイドラインの策定と社内への浸透
・ソフトウェア開発者へのセキュリティや開発プロセスの教育

3. 技術トレンドの事業適用
暗号・鍵管理・脆弱性・攻撃手法など最新技術を調査し、製品開発に反映します。自身の学びをそのまま組織の進化につなげることができます。
・開発部門への改善提案や技術支援
・サンプルプログラムなどのベストプラクティスの作成と教育
・最新の脆弱性や対策手法に関する情報収集

このポジションで得られること:
・ソフトウェア開発経験を活かしながら新しいアイデアを実践することができる
・開発現場と密に連携するため、机上のセキュリティではなく実践的な知識が身につく
・最先端制御システムの設計プロセス全体に関われる
・ソフトウェア開発部署の設計ルールを策定するため、会社全体のルールや仕組みづくりを主体的に実施できる
・一般的知識の寄せ集めや決まった枠組みを回すのではなく、ルールや仕組みを自ら設計・構築できる
・社外研修や専門家との交流機会が多く、未経験領域でも学びながら成長できる

変更の範囲：会社の定める業務

キャリアステップイメージ:
社内公募や柔軟な異動制度を使い、キャリアの選択肢を広げることができます。
多様なキャリアを持つメンバーで構成された組織のため、身近にロールモデルが多いです。

1. ソフト開発プロセスの統括： 全社のソフトウェア開発の技術戦略を決定し、開発文化そのものを変革します。
2. セキュリティスペシャリスト： セキュリティの最新動向の調査や社内向け展開を牽引します。
3. ソフトウェア高度開発者： 開発現場に異動し、品質やセキュリティを知り尽くした高度開発者となります。
4. 組織マネジメント（管理職）： セキュリティやソフトウェア開発部門の組織を率い、メンバーの育成や事業貢献を推進するリーダーとなります。

部門の役割・業務概要・魅力:
学習機会が豊富：
外部セミナーやカンファレンスへの参加、課内勉強会などの機会が豊富にあります。また、個人が希望する研修にも参加しやすい環境です。

自然発生した多様性：
7割が中途入社で背景が多彩です。PLCからWindowsアプリまで様々な経験を持つエンジニアが集まっています。不具合対応などの実務経験を積んできた人や、新しい知識の習得が好きな人など、キャラクターも多様です。ここにいるだけで多角的な視点が身につきます。また、業務時間外のイベントが無く、オンオフのメリハリがはっきりした、フラットに協力し合える関係性です。

広範な影響力：
提案したルールが会社全体の標準になり、全製品の品質向上に繋がります。

【必須要件】
以下のいずれかのソフトウェア開発経験をお持ちの方
・制御ソフトウェア開発
・組込みソフトウェア開発
・Windowsアプリケーション開発
・システムソフトウェア開発
※セキュリティ業務経験は不問
※製品セキュリティに興味を持ち、学習意欲のある方を歓迎します

【歓迎要件】
以下のいずれかに強みをお持ちの方を歓迎します。
・脅威分析やリスクアセスメントの経験
・OTセキュリティまたはITセキュリティの知識
・IEC62443等のセキュリティ規格に関する知識
・開発プロセス改善やソフトウェア品質保証業務の経験
・制御システムや産業機器の開発経験
・PSIRT、CSIRT等の活動経験

【求める人物像】
・ソフトウェア開発の現場課題に問題意識を持っている方
・自ら手と頭を動かし、実際に機能する仕組みやツールを作り出せる方
・集めた情報を鵜呑みにせず、論理的に分析し、現実に機能する最適解を導き出せる方
・設計者や開発者の立場を理解しながら改善提案ができる方
・セキュリティを新たな専門領域として身につけたい方
・答えのない課題に対して自ら学びながら取り組める方
・関係部門と協力しながら組織変革に挑戦したい方

【学歴】
大学卒以上

【語学】
TOEIC500点以上を歓迎するが選考では不問。TOEICスコアに限定せず、同等の語学力があれば歓迎します。
業務での英語使用…メール【殆どない】／資料・文書読解【まれにある】／電話会議・商談【全くない】／駐在【全くない】

ポンプなど風水力機械が主力の世界的な産業機械メーカー