ITコンサルティング

【名古屋】セキュリティエンジニア（管理職候補）

同社では、オフサイトでのクライアントワークを前提に、完成車メーカーや大手サプライヤーから寄せられるサイバーセキュリティ案件をチームで推進しております。
現在、プロジェクト体制を強化するため、チームマネジメントを担う管理職候補を募集しております。
同社の支援領域は、脅威分析をはじめとする各種設計・分析業務、実装・テスト等の開発フェーズに加えて、
製造、市場利用、廃棄といった製造以降のライフサイクル全体に領域は及びます。

【プロジェクト事例】
SOLIZEの事業の特徴として、法規適合のためのプロセス構築支援だけではなく、SOLIZEならではのエンジニアリング力を活かして、セキュア開発支援を始めとした開発に寄り添った提案と対応を提供しております。具体的なPJや事例は以下のようなものがございます。

・クライアントのサイバーセキュリティマネジメントシステム構築における、課題の見える化と解決策の提案/遂行
・クライアントの設計開発段階における開発対象の脅威分析、脆弱性分析
・クライアントのサイバーセキュリティ活動における成果物のアセスメント
・クライアントの製造部門におけるセキュリティ観点での業務プロセス改善
・ハッキングコンテスト（Capture The Flag）開催　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
※自動車の完成車メーカー様や大手サプライヤー様からのご依頼がメインとなります。

【募集背景】
数年前まで自動車がネットワークにつながることは一般的ではなく、サイバーセキュリティ規則もありませんでしたが、現在は国連WP29によるCSMS制定など、規則整備が急速に進んでいます。その一方で、自動車開発とサイバーセキュリティの両方を理解するエンジニアはごくわずかです。同社では自動車開発の知見を持ち、サイバーセキュリティの考え方を身に付けることで、開発現場とセキュリティ要求の橋渡し役となる人材を求めており、その体制強化のため募集を行います。

【職場環境・研修について】
気軽に大手メーカー出身者や各領域の専門家からの指導・サポートを受けられる環境を整えております。また、多数の教育コンテンツ（研修）を用意しており、不明点があれば確認することができます。各メンバーのスキルアップも計画に織り込み、チーム体制で業務対応しております。

■セキュリティ講義
・自動車セキュリティ規格・法規
・ソフトウェア開発者向け自動車開発の概論
・IATF16949_V字開発
・Automotive SPICE
・機能安全 ISO26262 SOTIF ISO21448
・自動車セキュリティ技術（診断機能）
・デジタル・フォレンジック講義

■セキュリティ実習
・ネットワークの基礎と脆弱性
・法規とセキュア開発
・DoS攻撃とコード脆弱性
・暗号技術とインジェクション攻
・通信傍受と再送攻撃
・TARA
※ご経験やスキルによって実施の有無や内容は変動いたします。