募集要項

募集背景: IoT機器を狙ったサイバー攻撃がグローバル社会において危機的な課題となっているため、サイバーセキュリティ対策が急務となっています。
欧州を始め各国がサイバーセキュリティを規制化している流れの中で、試験/評価/認証が効果的な対策のひとつとして注目されています。
当社はサイバーセキュリティ認証やサイバーセキュリティ試験をいち早くグローバルで展開し、この分野では市場をリードしています。日本でもセキュリティ規制対策をサポートすべく、IoT機器のセキュリティ試験/評価/認証サービスや産業システムに関するサイバーセキュリティサービス、機能安全など幅広い分野でサービスを拡充しています。
※今回は日本での試験・認証対応のための新規募集となります。

仕事内容: ▼IoT機器のサイバーセキュリティ試験や評価に従事するエキスパート
ETSI EN 303 645などの規格に基づき、IoT機器を中心としたサイバーセキュリティ試験/評価/認証業務をエキスパートとして実施していただきます。
サイバーセキュリティ試験に加え、顧客製品と規格のGAP分析や顧客に対するトレーニングなども担当していただきます。
顧客や市場のニーズを把握し、サービスの改善や開発にも従事いただきます。
あらゆる種類のアプリケーション（組込みソフトウェア、ウェブアプリケーションおよびウェブサービス、モバイルアプリケーション）を対象とし、必要に応じてアプリケーションの設計、ソースコード、およびデプロイメントのセキュリティレビューを実施していただきます。
各種業務は、各国のエキスパートとチームになり実施することになります。
国内/海外の規制/規格の策定に関わる活動に参加することもあります。

【所属部門】
CPS事業本部（Consumer Product Service）約20名　所属Gr. 5名
海外について：ヨーロッパ、アジア各国などのセキュリティエキスパートと一緒に仕事する機会が多いポジションです。

応募資格

必須: 情報セキュリティ、コンピュータサイエンス、エンジニアリングの学位レベルの教育を受けた者、またはそれに相当する方
セキュリティの原則、手法、技術に関する実務的な知識を有するセキュリティエンジニアとしての3～5年の経験がある方 (その他、セキュリティに関する資格をお持ちの方は優遇)
リバースエンジニアリング、ペネトレーションテスト、脆弱性テストツール（Wireshark、Burp suite、 NMAP、Nessus）のうち少なくとも1つを使用した経験
Python、Ruby、LUA、Powershell、BASH などの一般的なスクリプト言語と、Java、C、C# などの開発言語の少なくとも1つの経験
日本語・英語のどちらか一方がビジネス会話レベル以上、他方が基礎会話レベル(TOEIC 600点/日本語能力試験 N2)以上

歓迎: リスクマネジメントのためのサイバーセキュリティ評価手法に関するNISTやETSIのガイダンスを適用した経験
電子、ネットワーク、またはデータセキュリティ関連の制御（暗号化、電子署名、セキュアブート、アクセス制御、パスワード管理）の開発および実装の経験
脆弱性マネジメント、パッチマネジメント、脅威インテリジェンスなど、セキュリティ活動の実施経験
製品開発およびテストにおける豊富な経験

会社概要

事業内容・会社の特長: 外資系検査認証機関
【ポジションの魅力】
国際規格や各国法規制に対する適合性評価に関わりますので、技術面のみならず幅広い専門知識の習得が可能です。
多様な製品に対するアセスメントに関わりますので、幅広い製品分野の最新技術に関わることが可能です。
1つの認証には様々なアセスメントが含まれていますので、専門家として評価する立場を経験したり、プロジェクトマネージメントとして全体を管理したりと、大きな視野で様々な製品開発を経験できます。
海外拠点と密なコミュニケーションを取ることができ、グローバルなフィールドで活躍いただけます。
ワークライフバランスの取りやすい環境です。