どんな仕事か: ＜ICT本部インフラ戦略部セキュリティグループ＞

※業務上必要があるときは、会社の指定する業務へ変更になることがあります
■入社後に任せる業務
製品セキュリティに関する推進者：社内SEとして、住友重機械グループグループの製品セキュリティ推進活動をおこなっていただきます。
製品セキュリティ推進者として、セキュリティ規定の策定や定着活動、セキュリティ施策の立案と運用、PSIRTの構築と運営などの業務を担当いただきます。

＜直近の活動＞
・製品セキュリティガイドラインの策定、定着活動
・製品セキュリティ人材を育成するための教育の企画、展開
・PSIRT体制の構築と運用ガイドラインの策定

＜将来的な活動＞
・製品におけるセキュリティ施策の立案と運用
・自社製品や関連システム開発におけるセキュリティ技術支援
・PSIRTの運営
・製品セキュリティ監査の立上げと運営

■当業務の面白み・魅力
・情報、工場、製品の3分野に対するセキュリティ推進活動において、製品セキュリティ専任担当として、現在注目されている製品セキュリティに関連するスキルを身に付けることができます。
・チームの立ち上げ期メンバーとして、プロジェクト参画や組織構築の過程に関わることができます。
・プロジェクトの最上流から下流まで幅広く関わることができます。
・多様な製品を扱う、住友重機械グループのさまざまな製品に関わることができます。

■キャリアステップイメージ
入社直後
・現在活動中の製品セキュリティの国内プロジェクトにチームメンバーと共に参画していただきます。
プロジェクトでは事業部門の製品セキュリティ活動の技術支援などを推進していただく予定です。
※セキュリティスキル習得として、外部の研修も受講可です。

5年後以降
・製品セキュリティの主要メンバーとして、重点課題プロジェクトのリーダをお任せする予定です。
求められるスキルは: 必須 ■必須要件
【経験】
・セキュリティ面を考慮した製品開発
・製造業におけるセキュリティ関連業務のいずれかのご経験が3年以上
※社会人経験が5年から10年前後の方を想定しております

■尚可要件
【経験】
・SIRT(PSIRTやCSIRTなど)における活動のご経験
・セキュリティ規定の策定や定着活動のご経験
・セキュリティ監査を実施したご経験
・IoTシステムを開発したご経験
・チームやプロジェクトをリードされてきたご経験（小規模でも可）
【知識・専門性】
・ソフトウェア開発の知識
・IoTシステムに関する知識
【資格】
・ITパスポート、情報セキュリティマネジメント、情報処理技術者（基本、応用、高度）、セキュリティ関連の資格保有(CISSP、CISM等)
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 450～900万円

【東京】製品セキュリティに関する推進者：社内SE

社内SE・システム管理