【京都府】産業用制御機器・FAシステムのセキュリティ開発推進スペシャリスト/大手グローバル企業の求人

【業務概要】
当グループでは、製造現場を安全・安心に稼働させるため、自社製品、自社サービスにおけるセキュリティ強化を重要テーマとして推進しています。FA/OT領域のセキュリティは、一般的なITセキュリティとは異なり、「工場を止めないこと」「安全に設備を動かすこと」「品質を守ること」を前提に設計する必要があります。そのため、制御機器・産業用ネットワーク・ソフトウェア開発の知見を持ちながら、セキュリティ技術を商品開発に組み込める人材が必要です。
今後、FA/OTセキュリティを製品価値・サービス価値の中核として高めていくため、セキュリティ仕様検討、アセスメント、規格対応、商品開発部門との連携をリードできる人材を募集します。

産業用制御機器・FAシステムにおけるセキュリティ強化を推進するチームです。自社製品や産業用ネットワーク機器、ソフトウェア製品に対して、セキュリティ仕様の検討、リスク評価、規格対応、脆弱性対応、商品開発部門との連携を行います。開発部門、商品企画部門、品質保証部門、営業・SE部門、外部パートナーなどと連携しながら、セキュリティ技術を製品・システムに組み込み、顧客の製造現場で安心して使える商品・ソリューションの実現を目指します。単にセキュリティ診断を行うだけではなく、商品開発の上流段階からセキュリティ要件を整理し、開発者と対話しながら、商品価値としてのセキュリティを作り込む役割です。

【具体的な業務】
産業用制御機器・FAシステムに関するセキュリティ強化を担当いただきます。具体的には、以下の業務を想定しています。
・制御機器、産業用コントローラ、産業用ネットワーク機器、関連ソフトウェアにおけるセキュリティ仕様の検討
・製品・システムに対するセキュリティアセスメントの実施
・セキュリティ規格、ガイドライン、法規制の調査・理解
・規格要求と現状製品・開発プロセスとのギャップ分析
・セキュリティ要件の整理と商品開発部門への落とし込み
・商品開発者、商品企画、品質保証、営業・SEとの技術的な対話・調整
・脆弱性情報の調査、影響分析、対応方針の検討
・セキュア開発プロセスの整備・改善
・外部セキュリティベンダーや専門機関との連携
・顧客や市場のセキュリティニーズを踏まえた技術課題の抽出
・将来的なFA/OTセキュリティ開発体制の構築・リード

【ポジション・部門の魅力】
製造現場のセキュリティは、単に情報漏えいを防ぐだけではなく、生産ラインを止めないこと、設備を安全に動かすこと、品質を守ることに直結します。自身が関わったセキュリティ技術が、世界中の製造現場の安定稼働や安心・安全なものづくりに貢献する実感を得ることができます。
また、FA/OTセキュリティは、ITセキュリティと制御技術の両方を理解する必要がある希少性の高い領域です。今後、製造業のDXやスマートファクトリー化が進むほど重要性が高まるため、市場価値の高い専門性を身につけることができます。
さらに、当社にとってもこれから本格的に強化していく領域であるため、既存の仕組みを運用するだけでなく、技術方針、開発プロセス、組織能力を自ら作っていく面白さがあります。

期待する成果：
・制御機器・FAシステムに必要なセキュリティ要件が明確になっている
・商品開発プロセスの中にセキュリティ観点が組み込まれている
・セキュリティ規格や顧客要求に対する現状との差分が整理され、対応方針が具体化されている
・商品開発者と連携し、セキュリティ機能や対策が製品価値として実装されている
・脆弱性対応やセキュリティリスク評価が属人的ではなく、組織的に進められる状態になっている
・FA/OTセキュリティ領域において、社内外から相談される中核人材として機能している
・将来的には、セキュリティ技術テーマや開発チームをリードできる状態になっている

【必須スキル】
以下のいずれかの経験をお持ちの方。
・ソフトウェア開発、組込みソフトウェア開発、制御システム開発のいずれかの経験
・ネットワーク、産業用ネットワーク、IoT機器、制御機器、産業機器に関する開発経験
・製品・システムにおけるセキュリティ仕様検討、セキュリティ設計、脆弱性対応、セキュア開発の経験
・商品開発部門、品質保証部門、事業企画部門などと連携して技術課題を推進した経験
・セキュリティ技術の調査、規格理解、アセスメント、ギャップ分析のいずれかに関わった経験

スキル：
・セキュリティに関する基礎知識
・ソフトウェア工学、情報工学、ネットワーク、組込み、制御システムのいずれかに関する基礎知識
・技術課題を構造化し、関係者に分かりやすく説明できる力
・開発者、企画担当、営業・SE、外部パートナーと対話しながら物事を進めるコミュニケーション力
・新しい技術や規格を自ら学び、実務に活かす力

【歓迎スキル】
・自社製品、自社サービスに関する知識・経験
・産業用通信、インダストリアルネットワークに関する知識
・IEC 62443、NIST、PSIRT、製品セキュリティ、脆弱性管理に関する知識
・情報処理安全確保支援士相当のセキュリティ知識
・組込みソフトウェア設計、ファームウェア設計、ネットワーク機器開発の経験
・商品開発プロジェクトのリーダー経験
・セキュリティアセスメント、リスク分析、規格対応の実務経験
・英語による技術資料の読解、メール対応、海外拠点とのコミュニケーション経験

【求める人物像】
・ものづくりや製造現場への興味が強く、顧客価値を起点に技術を考えられる方
・セキュリティを「守り」だけでなく、商品価値・事業価値を高めるものとして捉えられる方
・技術や組織課題を自分事として捉え、妥協せずに最後までやり抜ける方
・開発者、営業、顧客、外部パートナーと対話し、行動につなげられる方
・正解がまだ固まっていない領域でも、自ら課題を見つけて前に進められる方
・社内外の壁があっても、関係者を巻き込みながら粘り強く突破できる方
・将来的にFA/OTセキュリティ領域の中核人材として成長したい方

制御機器、電子部品、社会システム、ヘルスケアなど広く事業を展開しているグローバルカンパニー