製品セキュリティ開発技術者（コントローラ事業部）/オムロン/滋賀

オムロンでFA事業を展開するインダストリアルオートメーションビジネスカンパニーでは、約20万点の製品を取り扱い、世界中のものづくり現場で利用されています。 製品のネットワーク接続やソフトウェア化が進む中、サイバー攻撃への備えや各国・地域のサイバーセキュリティ法規への対応は、商品価値と事業継続を支える重要なテーマです。 今回は、製品開発部門、品質保証部門、商品企画部門、国内外の関係者と連携しながら、安全で安心して使える商品づくりをさらに強化するため、製品セキュリティ技術者を募集します。 ■配属先：コントローラ事業部PLCソフトウェア開発部は、PLCの組込みソフトウェア、FA開発環境（PCアプリ）、および関連商品の開発・検証を担っています。 製品セキュリティチームは、製品のセキュリティ要求定義、脅威分析・リスク評価、設計レビュー、セキュリティ検証、脆弱性管理、法規・国際規格への対応、社内プロセス改善などを横断的に推進します。 商品開発部門だけでなく、品質保証、法規、商品企画、営業、国内外の開発・生産拠点、外部専門機関とも協働し、製品ライフサイクル全体のセキュリティ向上に取り組んでいます。

PLCおよびFA開発環境を中心とした製品セキュリティ業務を担当していただきます。 経験・専門性に応じて担当領域を決定し、未経験の領域はOJTを通じて習得できます。 【具体的な業務内容】 ■セキュリティ要求・リスク分析 ・製品の利用環境や脅威を踏まえたセキュリティ要求の整理、脅威分析、リスク評価、セキュリティ対策の検討 ■セキュア開発・設計レビュー ・開発成果物のセキュリティレビュー、設計部門への改善提案、セキュア開発プロセスの運用・改善 ■セキュリティ検証 ・脆弱性診断、通信・認証・暗号・アクセス制御等のセキュリティテスト、結果分析、対策部門との連携 ■脆弱性管理・市場対応 ・脆弱性情報の収集・評価、影響調査、対応方針の検討、関係部門との調整、顧客向け情報の作成支援 ■法規・国際規格への適合推進 ・製品セキュリティに関する法規・国際規格の要求分析、適合方針の策定、技術文書・エビデンス整備、認証機関との調整 ■グローバル連携・プロジェクト推進 ・海外拠点や外部パートナーを含む関係者との課題・進捗管理、技術協議、標準化・教育活動の推進

《必須》 ◆新しい技術や法規を継続的に学び、業務に生かす意欲 ◆課題を整理し、根拠をもって考える論理的思考力 ◆社内外の関係者と協働し、相手に応じてわかりやすく伝えるコミュニケーション能力 ◆以下のいずれかに該当される方。製品セキュリティの実務経験は必須ではありません。 ・ソフトウェア、組込み製品、ネットワーク機器等の開発・評価・品質保証・保守のいずれかの経験 ・IT、ネットワーク、クラウド、セキュリティ等に関する業務経験 ・製品セキュリティに強い興味を持ち、OJTを通じて専門性を身につける意欲のある方 《歓迎》 以下の経験があることが望ましいですが、FA経験・開発経験よりも「やる気」を重視します ・製品セキュリティ、サイバーセキュリティ、セキュア開発、脅威分析、リスク評価の知識・実務経験 ・製品セキュリティに関する法規・国際規格への対応経験 ・組込みソフトウェア、PCソフトウェア、ネットワーク、クラウドの開発・評価経験 ・脆弱性診断、ペネトレーションテスト、静的・動的解析、ファジング等の経験 ・PSIRT、脆弱性管理、インシデント対応、SBOM運用の経験 ・セキュリティ関連資格、情報処理技術者資格、品質・テスト関連資格 ・グローバルプロジェクト経験、英語によるコミュニケーション経験 ・部門横断プロジェクトのリード、外部パートナーとの協業経験 《求める人物像》 経験・資格の有無だけでなく、「やる気」と成長意欲を重視します。 ・製品セキュリティやものづくりに興味を持ち、新しい技術・攻撃手法・法規を自ら学べる方 ・未経験の領域でも臆せず挑戦し、OJTや実務から知識を吸収できる方 ・技術的な内容を相手に応じて整理し、社内外の関係者と建設的に対話できる方 ・異なる専門性や文化を持つメンバを尊重し、グローバルに協働できる方 ・課題を自分ごととして捉え、関係者を巻き込みながら最後までやり切れる方 ・セキュリティ専門性を高めながら、商品と事業の成長に貢献したい方