株式会社日立ハイテク

【茨城】製品セキュリティエンジニア※リモート可/フレックス

自組織の製品について部門PSIRT業務を行っていただきます。
①SBOMの構成管理
②セキュリティインシデントに関する内外のステークホルダーとの
　コミュニケーション
③セキュリティインシデント対応プロセスの管理・実行・改善・標準化
④セキュリティインシデントの調査、および解決策の提供
⑤セキュリティパッチやアップデートの開発チームとの調整
⑥セキュリティ・バイ・デザインの指導・推進

【期待する役割】
■半導体検査・計測製品のセキュリティを強化するため、部門PSIRT（Product Security Incident Response Team）の一員として活躍いただける人材を募集しています。
■ナノテクノロジーソリューション事業統括本部は主に半導体製造プロセスにおける加工・計測・検査工程を担う装置を製造・販売している事業部であり、当社を牽引する事業部のひとつです。中でも評価システム製品本部では、半導体等のウェーハ上に形成された微細パターンの寸法計測用に特化した、世界トップシェアの測長SEM装置を設計・開発しています。
■今回のポジションでは、製品やサービスに関連するセキュリティインシデントの管理と対応、ならびに脆弱性の評価と修正をご担当いただきます。

【採用背景】
■デジタル技術の進展とともに、製品やサービスのセキュリティに対する要求がますます高まっています。特に、我々の製品が関わる半導体はスマートフォンやパソコン、自動車など生活を支える上で欠かせないものであり、日々進化するサイバー脅威に対して迅速かつ効果的に対応することが、当社の事業継続および顧客信頼の維持において重要な課題となっています。
■当社ではPSIRT体制を強化し、製品セキュリティの向上を図るため、新たに製品セキュリティエンジニアを採用いたします。新しいメンバーとして、セキュリティインシデントの早期発見・対応、および製品開発プロセスにおけるセキュリティ品質の向上に貢献していただける方をお待ちしております。

【組織構成・働き方】
■現在部門PSIRTメンバーは4名程度です。
■ベテラン社員が多く在籍しており、入社後に必要な技術や知識は積極的にサポートします。
技術力を高めるのには最適な環境です。
■勤務形態はハイブリッドワークを採用しており、ご希望に応じて出社勤務および在宅勤務が選択可能です。
■平均残業時間は20～30時間/月です。

【キャリアパスについて】
■専門性の深化：今、注目されている製品領域のセキュリティ専任担当（PSIRTエンジニア）としての経験を積むことで、セキュリティインシデント対応や脆弱性管理の専門家としてキャリアを深化させることができます。特定のセキュリティ技術や分野に特化し、スペシャリストとしての地位を確立できます。
■リーダーシップへの道：PSIRTチーム内での実績を積み重ねることで、将来的にはチームリーダーやマネージャーとしてチーム全体を牽引する役割を担うことができます。プロジェクトマネジメントやリーダーシップスキルを習得し、組織内でのキャリアを進展させる機会があります。
■関連分野への展開：PSIRTエンジニアとしての経験を活かして、他のセキュリティ関連部門やプロジェクトに転向することも可能です。例えば、セキュリティアーキテクト、リスクマネジメントまたはセキュリティコンサルタントとしてのキャリアパスが広がります。
■教育プログラム：キャリア入社者向け育成プログラム、階層別研修、集合研修、外部講座受講による自己開発（費用会社負担）など、日立ハイテクには多種多様な教育・育成支援制度が設けられています。

【仕事の魅力】
■最前線での活躍：サイバーセキュリティの最前線で、製品やサービスのセキュリティを守る重要な役割を担います。迅速なインシデント対応や脆弱性修正を通じて、製品の品質向上に直接貢献できます。
■成長の機会：日々進化するサイバー脅威に対応する中で、最新のセキュリティ技術や手法を習得する機会が豊富にあります。また、他部門との連携を通じて、幅広い技術的スキルや知識を深めることができます。
■チームの一員としての影響力：PSIRTチームの一員として、プロセス改善や標準化に積極的に関与し、組織全体のセキュリティ対応力の向上に寄与できます

＜「見る・測る・分析する」のコア技術を基盤にハイテク領域を担う日立グループの中核企業です。＞
【会社特徴・事業領域】
「見る・測る・分析する」のコア技術を基盤にそれぞれ高い技術力・品質・シェアを誇る最先端な製品を通じて社会に貢献をしています。
また、コア技術を起点とした多角化した事業のため、それぞれの技術に親和性があり、且つ収益が得られるからこそ、業界の動向に左右されることなく長期的な視野で研究開発投資を続けられる体制が強みです。
加えて親会社の日立製作所は資本金4580億円を持つ巨大グループのため、安定した経営基盤の基で働くことができます。
■ナノテクノロジー・ソリューション
半導体領域（半導体製造装置（エッチング装置・測長SEM・表面検査装置など）、電子顕微鏡）
■ヘルスケアソリューション
バイオ・メディカル領域（医用分析装置、バイオ分析装置）
■コアテクノロジーソリューション
電子顕微鏡・解析装置
■バリューチェーンソリューション
社会・産業インフラ領域（商社機能）

• リモートワーク可

＜経験・スキル＞

【必須要件】
■製品セキュリティまたはサイバーセキュリティ分野での実務経験※業界、業種不問
■DevOpsやV字モデルなどのソフトウェア開発プロセスに関する知識

【歓迎要件】
・ネットワークセキュリティ、オペレーシングシステム、
　セキュアコーディングに関する経験
・Black Duck、CVSS、OWASP、NVDなどの脆弱性評価フレームの使用経験
・セキュリティツール
（静的解析ツール、ペネトレーションテストツールなど）の使用経験
・情報セキュリティ関連の資格（CISSP、CEH、CISM、GIACなど）
・セキュリティ・バイ・デザインの考え方を基に業務遂行された経験のある方
・英語力(TOEIC600点以上)