【東京/茨城】商社×メーカーの先端テクノロジー企業でのPSIRTエンジニア（半導体用検査・計測製品）の求人

半導体検査・計測製品のセキュリティを強化するため、部門PSIRT（Product Security Incident Response Team）の一員として活躍いただける人材を募集しています。
このポジションでは、製品やサービスに関連するセキュリティインシデントの管理と対応、脆弱性の評価と修正を主導していただきます。

自組織の製品について部門PSIRT業務を行っていただきます。
(1) SBOMの構成管理
(2) セキュリティインシデントに関する内外のステークホルダーとのコミュニケーション
(3) セキュリティインシデント対応プロセスの管理・実行・改善・標準化
(4) セキュリティインシデントの調査、および解決策の提供
(5) セキュリティパッチやアップデートの開発チームとの調整

【仕事の魅力】
・最前線での活躍：サイバーセキュリティの最前線で、製品やサービスのセキュリティを守る重要な役割を担います。迅速なインシデント対応や脆弱性修正を通じて、製品の品質向上に直接貢献できます。
・成長の機会：日々進化するサイバー脅威に対応する中で、最新のセキュリティ技術や手法を習得する機会が豊富にあります。また、他部門との連携を通じて、幅広い技術的スキルや知識を深めることができます。
・チームの一員としての影響力：PSIRTチームの一員として、プロセス改善や標準化に積極的に関与し、組織全体のセキュリティ対応力の向上に寄与できます。自身のアイデアや提案が実際の改善に反映されるやりがいがあります。

【キャリアパスについて】
・専門性の深化：PSIRTエンジニアとしての経験を積むことで、セキュリティインシデント対応や脆弱性管理の専門家としてキャリアを深化させることができます。特定のセキュリティ技術や分野に特化し、スペシャリストとしての地位を確立できます。
・リーダーシップへの道：PSIRTチーム内での実績を積み重ねることで、将来的にはチームリーダーやマネージャーとしてチーム全体を牽引する役割を担うことができます。プロジェクトマネジメントやリーダーシップスキルを習得し、組織内でのキャリアを進展させる機会があります。
・関連分野への展開：PSIRTエンジニアとしての経験を活かして、他のセキュリティ関連部門やプロジェクトに転向することも可能です。例えば、セキュリティアーキテクト、リスクマネジメントまたはセキュリティコンサルタントとしてのキャリアパスが広がります。
・教育プログラム：キャリア入社者向け育成プログラム、階層別研修、集合研修、外部講座受講による自己開発（費用会社負担）など、当社には多種多様な教育・育成支援制度が設けられています。

【必須条件】
・製品セキュリティまたはサイバーセキュリティ分野での実務経験（3年以上が望ましい）
　※業界、業種不問
・ソフトウェア開発プロセスに関する知識

【歓迎条件】
・ネットワークセキュリティ、オペレーシングシステム、セキュアコーディングに関する経験
・Black Duck、CVSS、OWASP、NVDなどの脆弱性評価フレームの使用経験
・セキュリティツール（静的解析ツール、ペネトレーションテストツールなど）の使用経験
・情報セキュリティ関連の資格（CISSP、CEH、CISM、GIACなど）
・英語力（TOEIC600点以上)
・論理的思考力と問題解決能力
・優れたコミュニケーション能力およびチームでの協調能力