【セキュリティエンジニア】自動運転トラック搬送システム　セキュリティ設計エンジニア

​​■業務概要​ 自動運転システムおよびトラックでの搬送サービス(T2ではこれをTaaS:Track as a Serviceと呼びます)のセキュリティ設計を担っていただきます。​ ​​T2では自社開発の自動運転システムを使った物流事業を行っています。2027年開始予定のレベル4の自動運行では、従来車両の自律的な運転だけでなく、遠隔監視などのバックエンドと高度に連携するシステムとなる為、サイバー攻撃への対応がより重要となります。 セキュリティ設計エンジニアは、自動運転を行う車両またはバックエンドシステムに対するリスク軽減策の導出・妥当性確認を担い、開発を行うチームのセキュリティ対策実装や検証活動との橋渡しを担当します。 想定している業務領域としては以下の６つのいずれか（または複数）を担当いただきます。 ​・自動運転システムのソフトウェア（OS・ミドルウェアを含む）におけるセキュリティ ​・自動運転システムのネットワーク（車外通信を含む）におけるセキュリティ ​・自動運転システムのハードウェア（電子・電気系統やトラック架装を含む）におけるセキュリティ ​・自動運転システムのベース車両・サプライヤ部品におけるセキュリティ ​・自動運転システムのクラウド技術（遠隔監視・運行管理）におけるセキュリティ ​・自動運転システムのセキュリティを支えるシステム（鍵管理・ソフト更新・侵入検知など） ​​■チームの業務想定​ ・TaaSシステム​​のセキュリティ分析・要件抽出の実施​ 　・システム基本設計・詳細設計に基づいた脅威分析の実施・改訂​具体化されたセキュリティリスクを軽減するセキュリティ対策仕様の策定​ 　・開発チームの実装・検証活動の技術支援​ 　・外部委託ソリューションの選定・管理 ・セキュリティ侵害における安全性担保の為の対策要求や運用協議（事業チームや機能安全担当者との連携が必要）​​

・以下のいずれかの技術経験 　Linux/QNX/組込みOSでのソフト開発におけるセキュリティ設計・実装経験 　組込みハードウェアのセキュリティ設計・実装経験 　商用車または乗用車の設備に関するセキュリティ設計・実装経験 　クラウドシステムでのセキュリティ設計・実装経験 　鍵管理・ソフト更新・構成管理などセキュリティシステムの構築経験 ・​日本語でコミュニケーションが可能な方​ 　ネイティブレベルでの読み書き(N1相当)​ ・自発的な問題整理及び課題対応能力​ ・強い協調性と柔軟な対応力​ ・論理的思考力​

・自動車セキュリティ規格／法規に関する知識と実務経験(ISO 21434/UN-R155)​ ・セキュリティ分析・リスク分析経験(5W1H法/​STRIDE/AtackTree/DFD​等)​ ・セキュリティテストの実施経験 ・自動車SUMS規格／法規に関する知識と実務経験(​UN-R156/ISO 24089) ・機能安全規格に関する知識と実務経験(ISO 26262 Part 3/4/5/6/8/9等)​ ・SOTIFに関する業務経験​(ISO 21448) ・自動運転の安全に関する知識または業務経験(UL4600/SaFAD/AVSC/RSS等)​ ・普通自動車・トラック・自動運転の主機能または機能安全設計経験​ ・セキュリティインシデントレポートチーム(C-SIRT/P-SIRT等)の運用業務経験​