【滋賀県】製品セキュリティ開発技術者/大手グローバル企業の求人

【業務概要】
FA事業を展開する企業にて、PLCおよびFA開発環境を中心に製品ライフサイクル全体でセキュリティを確保する活動を推進するポジションです。
製品開発部門、品質保証部門、商品企画部門、国内外の関係者と連携しながら、安全で安心して使える商品づくりを強化するため、製品セキュリティ技術者を募集します。
【具体的な業務】
PLCおよびFA開発環境を中心とした製品セキュリティ業務を担当します。
経験
・専門性に応じて担当領域を決定し、未経験の領域はOJTを通じて習得可能です。

・セキュリティ要求
・リスク分析：製品の利用環境や脅威を踏まえたセキュリティ要求の整理、脅威分析、リスク評価、セキュリティ対策の検討
・セキュア開発
・設計レビュー：開発成果物のセキュリティレビュー、設計部門への改善提案、セキュア開発プロセスの運用
・改善
・セキュリティ検証：脆弱性診断、通信
・認証
・暗号
・アクセス制御等のセキュリティテスト、結果分析、対策部門との連携
・脆弱性管理
・市場対応：脆弱性情報の収集
・評価、影響調査、対応方針の検討、関係部門との調整、顧客向け情報の作成支援
・法規
・国際規格への適合推進：製品セキュリティに関する法規
・国際規格の要求分析、適合方針の策定、技術文書
・エビデンス整備、認証機関との調整
・グローバル連携
・プロジェクト推進：海外拠点や外部パートナーを含む関係者との課題
・進捗管理、技術協議、標準化
・教育活動の推進 【ポジションの魅力】

・ものづくりの中核商品であるPLC/FA開発環境の品質を支える重要なポジションです。

・世界中のものづくりを支えるPLCやFA開発環境のセキュリティ向上に直接貢献できます。

・組込みソフトウェア、PCソフトウェア、ネットワーク、クラウド連携など、幅広い技術領域に触れられます。

・製品開発、品質保証、法規、商品企画、営業、海外拠点、外部専門機関など、社内外の多様な関係者とグローバルに仕事ができます。

・日進月歩で変化する攻撃手法、セキュリティ技術、法規
・国際規格を継続的に学び、専門性を高められます。

・未経験の領域でもOJTや実務を通じて学ぶことができ、意欲に応じて活躍の幅を広げられます。

【必須スキル】
以下のいずれかに該当する方（製品セキュリティの実務経験は不問）：
・ソフトウェア、組込み製品、ネットワーク機器等の開発
・評価
・品質保証
・保守のいずれかの経験
・IT、ネットワーク、クラウド、セキュリティ等に関する業務経験
・製品セキュリティに強い興味を持ち、OJTを通じて専門性を身につける意欲のある方
・新しい技術や法規を継続的に学び、業務に生かす意欲
・課題を整理し、根拠をもって考える論理的思考力
・社内外の関係者と協働し、相手に応じてわかりやすく伝えるコミュニケーション能力 【歓迎スキル】

・製品セキュリティ、サイバーセキュリティ、セキュア開発、脅威分析、リスク評価の知識
・実務経験
・製品セキュリティに関する法規
・国際規格への対応経験
・組込みソフトウェア、PCソフトウェア、ネットワーク、クラウドの開発
・評価経験
・脆弱性診断、ペネトレーションテスト、静的
・動的解析、ファジング等の経験
・PSIRT、脆弱性管理、インシデント対応、SBOM運用の経験
・セキュリティ関連資格、情報処理技術者資格、品質
・テスト関連資格
・グローバルプロジェクト経験、英語によるコミュニケーション経験
・部門横断プロジェクトのリード、外部パートナーとの協業経験 【求める人物像】

・製品セキュリティやものづくりに興味を持ち、新しい技術
・攻撃手法
・法規を自ら学べる方
・未経験の領域でも臆せず挑戦し、OJTや実務から知識を吸収できる方
・技術的な内容を相手に応じて整理し、社内外の関係者と建設的に対話できる方
・異なる専門性や文化を持つメンバーを尊重し、グローバルに協働できる方
・課題を自分ごととして捉え、関係者を巻き込みながら最後までやり切れる方
・セキュリティ専門性を高めながら、商品と事業の成長に貢献したい方

制御機器、電子部品、社会システム、ヘルスケアなど広く事業を展開しているグローバルカンパニー