株式会社ＳＵＢＡＲＵ：[恵比寿本社] セキュリティエンジニア(サイバーセキュリティ部)の求人

職務内容
【概要】
SUBARUグループ全体のセキュリティマネジメントとプロジェクトの企画・推進を行う当部署において、社内システム・コネクテッドカー(開発、サービス)のサイバーセキュリティに関する業務をお任せします。

具体的な業務としては…
情報システム部、技術本部や営業本部・北米拠点（WP29関連/サイバーセキュリティとソフトウェアアップデートに関する国際基準）と連携した以下内容を想定。

・システムの脅威分析、リスク評価の実施
・対策案の立案・実装マネジメント
・法規対応
・ITおよび市場投入した車両・サービスの脆弱性、攻撃の監視、インシデントハンドリング（SIRT）
・次世代電子プラットフォームのセキュリティ基盤技術と連携した監視システムの先行開発　…等

常に外部と繋がるクルマ造りを進めていく中で車両のセキュリティはまだまだ発展途上であり、セキュリティに関する業界スタンダードを模索している段階です。完成車メーカーを含めた自動車関連企業各社、ITベンダー、コンサルティングファームが参画する分科会(自動車工業会主催)において合意したセキュリティガイドラインに基づき、社内・サービスのセキュリティ強化に向けた具体的な施策の検討・実行を担います。

※月の残業時間は、30時間程を想定しております。
※多いメンバーでも週に1〜2日程の出社頻度であり、部としても積極的に在宅勤務制度を活用しております。
※新型コロナ収束後には、年に1〜2回程度の北米出張の可能性がございます。

【採用背景】
今後コネクテッドをはじめ繋がるクルマ造りを加速させる必要があり、従来のITセキュリティに加え、車両開発・サービス開発を加速させること、サイバーセキュリティに関する幅広い法規への対応(社内規定のアップデートや監査含む)を強化すべく、この度キャリア採用を実施するに至ります。

【このポジションの魅力】
自動車業界は昨今、急速にサイバーセキュリティに関する関心が高まりつつあります。
背景には自動車には現在、多くのソフトウェアが搭載されるようになり、外部と様々な通信を行っております。一方でソフトウェアの増加に伴い、サイバー攻撃を受けるリスクも増加しております。当部は自社のセキュリティに関することのみならず、車という命を預かるモビリティをいかに外部からの脅威から守るか、といった観点にも取り組んでおります。
当社が掲げている、『2030年死亡交通事故ゼロ』を目指す上でも欠かせない領域となり、セキュリティの知見を実際のビジネス、そして未来のクルマ作りに活用出来る面白さがあります。

【必須】
・セキュリティエンジニアとしての業務経験
※PM/PLのご経験をお持ちの方は特に歓迎致します。

【歓迎】
・事業会社でのセキュリティに関する業務のご経験（セキュリティ対策の企画・運用など）
・ビジネスレベルの英語力をお持ちの方
(海外との会議では同時通訳者が同席するため、業務上の支障はございませんが、
語学スキルがあるとよりスムーズな業務遂行が可能です。)

　※以下の有資格者については特に応募を歓迎いたします。
・シスコ技術者認定（セキュリティ）
・情報処理安全確保支援士試験
・ネットワーク情報セキュリティマネージャー/公認情報セキュリティマネージャー（CISM）
・各種セキュリティガイドラインやセキュリティスタンダードに関する知見（ISO,NIST 等）