- どんな仕事か
-
＜業務の概要＞
革新的なモビリティの未来を創る仕事です。デジタルコクピットを通じて、ドライバーとクルマ・社会を繋げる新たなUXをソフトウェアのチカラで生み出します。プロダクトオーナーやデザイナがスクラム・アジャイルで開発するプロダクトのセキュリティを担保いただきます。
＜業務の詳細＞
■開発チームに寄り添い、セキュリティに関する指摘、アドバイスを行う
■ペネトレーションテストを行い、実環境でのリスクアセスメントを行う
■セキュアなコネクティッドカーのアーキテクチャ設計を行う
■セキュリティ脆弱性を生まないコードの監査
■セキュリティイニシアティブのリードと接続ポイントの提供
■セキュリティ改善のドライブ
■脅威分析のためのリスクアセスメントと緩和戦略の検討
■セキュアなシステム開発における開発チームの支援 - 求められるスキルは
-
必須 ＜MUST＞
■セキュリティにおける基本的な原理原則を理解している。または情報処理安全確保支援士相当の知識を持っている。
■ITシステムに関する基本的な知識をもっている。または応用情報処理技術者相当の知識を持っている。
■情報セキュリティマネジメントの基本的な原理原則を理解している。または情報セキュリティマネジメント試験相当の知識を持っている。
■各団体が発行しているセキュリティガイドラインを理解し、システムのアーキテクチャに合わせて活用することができる。
■リスクアセスメントを理解している。またはNISTフレームワークを使いこなすことができる。
■システムの脅威分析ができる。
■システムの脆弱性分析と顕在化条件の分析ができる。
■攻撃者から攻撃された場合の影響の大きさを分析できる。
■リスクに対する対応戦略(回避、緩和)を検討、提案できる。
■Webアプリケーションまたはアプリケーションの基本構造を理解している。または業務にて3年程度のアプリケーション開発経験がある。
■Webアプリケーションまたはアプリケーションのセキュリティ設計を理解している。または業務にてセキュリティ設計提案を3年程度実施している。
■OSSの品質を総合的に判断し、最適なOSSを提案することができる。
■セキュアコーディングの原理原則を理解している。またはソースコード診断経験が3年程度ある。
■コードの問題点について指摘することができ、修正方法の提案ができる。
■アプリケーションの脆弱性を理解している。
■ペネトレーションテスト、セキュリティテストを実施することができる。またはCEH相当の知識を持っている。歓迎 ＜WANT＞
■ペネトレーションテスト、セキュリティテスト結果を他者に伝わりやすいレポートにまとめることができる。他者からの問い合わせや疑問点に対して、独力で報告することができる。
またはコンサルティング経験が3年程度ある。
■セキュリティ関連の検討事項が出てきた場合、リーダーシップを取り解決に導くことができる。またはコンサルティング経験が3年程度ある。
■システム全体を考慮したセキュリティ仕様策定、セキュリティ対策ができる。または参考資格相当の知識を持っている。
参考資格：CISSP
■セキュリティテストについてテスト設計・準備・実行を主導でき、そのテストによる品質保証について責任を持つことができる。
■SSDLC（SecureSoftwareDevelopmentLifeCycle）を理解し、自身の開発チームに合ったかたちで落とし込むことができる。
■ペネトレーションテストにおいて、5年以上の経験がある。または、参考資格相当の知識を持っている。
参考資格：SEC542、SEC642、OSCP、OSWE
■外部団体に参加し、メンバーとして活動している。
ワーキンググループ、コミュニティ、企業
■セキュリティに関するトレーニング講師の活動、またはそれに準ずる活動をしている。
■業界知識を活用し、社外へのアドバイスや業界セミナーなどで講演できる。
■セキュリティの責任者として、経営とセキュリティを考慮し、判断することできる。 - 雇用形態は
- 正社員
- どこで働くか
- 東京都（千代田区）
- 勤務時間は
- 8:00～17:00、8:30～17:30、8:45～17:45（休憩1時間）
※部署により異なります
※部署によりフレックスタイム制あり - 給与はどのくらい貰えるか
- 5,900,000円～9,000,000円
- 待遇・福利厚生は
-
諸手当：超過勤務手当、通勤補助など
昇給・賞与：昇給年1回、賞与年324回
施設／寮・社宅、スポーツ施設、保養所など
制度／選択型福利厚生制度・従業員持株会制度・財形貯蓄制度など
保険：雇用保険、健康保険、厚生年金、労災保険 - 休日休暇は
- 土日、この他に会社カレンダーで指定する休日
※その他、年次有給休暇・特別休暇あり - どんな選考プロセスか
-
STEP01｜応募
STEP02｜書類選考
STEP03｜1次面接+適性検査
STEP04｜最終面接
STEP05｜最終面接合否連絡
STEP328｜内定
NEW
掲載期間24/12/04～24/12/17
求人No.MKL-3094
