株式会社デンソー

車載製品のセキュリティアセスメント（ISO/SAE21434

【こんな仲間を探しています】
クルマをサイバー攻撃の脅威から守るために、ISO/SAE21434に準拠したセキュリティ対策が適切に実装されているかを評価するアセスメント業務を担っていただきます。
製品部署と連携し、安心・安全なモノづくりを支える仲間を募集しています。

【業務内容】
以下のいずれか、または複数の業務をご担当いただきます：
① 車載ECUに関するセキュリティアセスメント業務
エンジン制御、ハイブリッド・EV制御、先進安全制御をはじめとする各種車載ECUを対象に、セキュリティ規格（ISO 21434）に基づいたアセスメント業務を担当していただきます。
② セキュリティアセッサの育成・技術力強化
次世代を担うセキュリティアセッサの育成・スキル向上を目的とした活動を推進します。
具体的には、アセスメントのOJT、教育コンテンツの整備、ノウハウの体系化などを通じて、組織としてのセキュリティアセスメント力の底上げを図ります。
③ セキュリティアセスメント全体の改善・高度化活動
セキュリティアセスメント業務全体を俯瞰し、技術部への改善支援やアセス効率化施策の立案・実行、評価手法の高度化に取り組みます。
セキュリティを「チェックする立場」に留まらず、より良いモノづくりを実現するための仕組みづくり・文化醸成に貢献していただきます。

【業務のやりがい・身につくスキル、技術優位性、製品の強み・魅力】
?- ISO/SAE21434・UNR155に基づいた製品セキュリティの知見を習得できる
- 製品の安全性・信頼性を担保する重要な役割を担える
- 社内外の専門家と連携し、セキュリティ知識を体系的に習得可能
- SDVやコネクテッドカーなど、次世代モビリティに関わる製品群に携われる
- アセスメントだけでなく、コンサルティング的な能力も磨ける

【募集背景】
つながるクルマの普及により、サイバーセキュリティへの対応が業界全体の急務となっています。
製品のセキュリティ対策の出来栄えを評価するアセスメント体制を強化するため、専門性を持った人材を募集します。

【職場情報】
①組織ミッションと今後の方向性
安心安全な製品を提供するため、サイバーセキュリティの観点からアセスメントを実施しています。アセッサの能力をアップしていくことや、製品部署の育成も含め将来に向けて真剣にと取り組む風土があります。
機能安全・SOTIFのアセスメントチームも同じチーム内にあることから、相互で切磋琢磨しながら能力UPに取り組んでいます。
さらに、同じ組織内にはセキュリティの技術専門家や、車両電子PFを開発するメンバもいて、業界動向や最新の技術動向も考慮に入れ、能力を伸ばすことができる組織です。

②組織構成（年齢層/人数規模）、キャリア入社者比率/前職業界、在宅勤務利用率
・キャリア入社率:約25％
・IT業界からの転職者も在籍されています。
・在宅勤務：週2、3日程度

③キャリア入社者の声/活躍事例
★36歳（社会人経験15年目）中途入社（前職：システムエンジニア）
前職では業務システム開発を担当していましたが、現在は車載ECUのハードウェアとソフトウェアの両方に携わることができ、非常に充実しています。
入社1年目からでも責任のある業務を任せてもらうことができ、自身の成長に繋げられる環境です。

■東証プライム上場、全世界35か国17万人の社員を有し、売上高7兆円以上を誇る自動車用システム製品メーカーです。世界トップクラスのサプライヤー企業としてトヨタ自動車のグループに属し、自動車以外でも、生活領域・産業関連機器・バイオ・農業・ヘルスケアなど、様々な新規事業分野に進出しています。
【特徴】
■メカ／エレクトロニクス／ソフトウェアの三位一体のシステム開発力が強み
■同社の社員は世界35の国・地域で活躍しています。連結子会社数は約200社です。
■時代に先んじた技術開発のために、連結売上高の約8～10%を研究開発費に投じ、世界7拠点のテクニカルセンターで開発を行っています。
■自動車業界では有数の特許出願・取得数を誇り、その数は42,000件以上に上ります。
■歴代社長は同社生え抜き社員が就任しているトヨタグループ内でも異例の企業です。
■スマホカメラ等でURIの読み取りに使用される「QRコード」や、CO2冷媒ヒートポンプ給湯器「エコキュート」等も同社の開発製品です。
■各種手当はもちろん社内研修、海外留学制度、各種文化体育施設も充実しており、社員が長く同社で就業し、高い技術を育む環境の整備に注力しています。

• リモートワーク可

＜経験・スキル＞

【必須要件】
以下いずれかを満たす方：
・セキュリティに関する製品設計経験または関連業務従事経験
・ISO/SAE21434対応プロセス構築経験
・製品セキュリティ設計における監査またはアセスメント経験
・セキュリティに関するコンサルテーション経験

【歓迎要件】
以下のいずれかに該当する方：
・セキュリティ資格（情報処理安全確保支援士、CISSP、TUF）
・Automotive-SPICEやIATF16949などの品質規格に関する知識
・IT業界でのセキュリティ開発従事経験

＜語学＞

■英語：ビジネス会話レベル歓迎