なぜ募集しているのか: 増員
どんな仕事か: 【世界トップレベルの技術を誇る各種精密装置や先端産業部材を扱う会社です。】【同社は日立グループが進める。2020（残業20h/有給取得20日）の運動においてグループで最も進んでいる会社の一つです】【…
自組織の製品について部門PSIRT業務を行っていただきます。
（１）SBOMの構成管理
（２）セキュリティインシデントに関する内外のステークホルダーとの
　コミュニケーション
（３）セキュリティインシデント対応プロセスの管理・実行・改善・標準化
（４）セキュリティインシデントの調査、および解決策の提供
（５）セキュリティパッチやアップデートの開発チームとの調整
（６）セキュリティ・バイ・デザインの指導・推進

【期待する役割】
■半導体検査・計測製品のセキュリティを強化するため、部門PSIRT（Product Security Incident Response Team）の一員として活躍いただける人材を募集しています。
■ナノテクノロジーソリューション事業統括本部は主に半導体製造プロセスにおける加工・計測・検査工程を担う装置を製造・販売している事業部であり、当社を牽引する事業部のひとつです。中でも評価システム製品本部では、半導体等のウェーハ上に形成された微細パターンの寸法計測用に特化した、世界トップシェアの測長SEM装置を設計・開発しています。
■今回のポジションでは、製品やサービスに関連するセキュリティインシデントの管理と対応、ならびに脆弱性の評価と修正をご担当いただきます。

【採用背景】
■デジタル技術の進展とともに、製品やサービスのセキュリティに対する要求がますます高まっています。特に、我々の製品が関わる半導体はスマートフォンやパソコン、自動車など生活を支える上で欠かせないものであり、日々進化するサイバー脅威に対して迅速かつ効果的に対応することが、当社の事業継続および顧客信頼の維持において重要な課題となっています。
■当社ではPSIRT体制を強化し、製品セキュリティの向上を図るため、新たに製品セキュリティエンジニアを採用いたします。新しいメンバーとして、セキュリティインシデントの早期発見・対応、および製品開発プロセスにおけるセキュリティ品質の向上に貢献していただける方をお待ちしております。

【組織構成・働き方】
■現在部門PSIRTメンバーは4名程度です。
■ベテラン社員が多く在籍しており、入社後に必要な技術や知識は積極的にサポートし…
求められるスキルは: 必須 ■製品セキュリティまたはサイバーセキュリティ分野での実務経験※業界、業種不問
■DevOpsやV字モデルなどのソフトウェア開発プロセスに関する知識

歓迎・ネットワークセキュリティ、オペレーシングシステム、
　セキュアコーディングに関する経験
・Black Duck、CVSS、OWASP、NVDなどの脆弱性評価フレームの使用経験
・セキュリティツール
（静的解析ツール、ペネトレーションテストツールなど）の使用経験
・情報セキュリティ関連の資格（CISSP、CEH、CISM、GIACなど）
・セキュリティ・バイ・デザインの考え方を基に業務遂行された経験のある方
・英語力（TOEIC600点以上）
雇用形態は: 正社員
どんなポジション・役割か: 【茨城】製品セキュリティエンジニア※リモート可/フレックス
どこで働くか: 茨城県ひたちなか市市新光町552番53
勤務時間は: 08:30～17:00
給与はどのくらい貰えるか: 664万円～988万円
休日休暇は: 完全週休二日（土日）
祝日、年次有給休暇（24日　入社直後に付与　備考：初年度日数は採用年月日による期間按分にて付与）、年末年始休暇、リフレッシュ休暇、ファミリーサポート休暇（出産・育児・介護等）
年間休日127日（2023年度）
【年間休日】127日
どんな選考プロセスか: 面接回数2回

【茨城】製品セキュリティエンジニア※リモート可/フレックス（年収664万円～988万円）

セキュリティエンジニア