1309_Security Engineer

TIER IVでは、さまざまな運用領域に対応する自動運転ソリューションを開発しており、幅広い用途に対応したアプリケーションを提供しています。広く使われているオープンソースソフトウェアを基盤としながら、自動運転技術の中核部分と、それを活用した統合・カスタマイズの両面を手がけ、顧客ごとに最適化された自動運転アプリケーションを提供しています。 自動運転セキュリティエンジニアとして、脅威分析からペネトレーションテストに至るまで、開発および運用ライフサイクルのあらゆる段階に関与し、最高水準のセキュリティを確保する役割を担っていただきます。 ハードウェア・ソフトウェア・クラウドの各開発チームを横断し、設計・開発・検証のすべてのフェーズで、システムおよび製品のセキュリティを支えることが求められます。 主な業務内容： - セキュリティプロセス全体の改善（例：TARAの導入および運用） - CSMS（Cyber Security Management System）の策定、実装、モニタリング - 業界のベストプラクティスに基づいた脅威モデルの作成 - 製品設計および実装におけるセキュリティ上の課題の特定 - 技術的なセキュリティ評価の実施 - セキュリティ機能の設計、実装、評価 - セキュリティインシデントの分析および対策の立案 - 顧客およびコミュニティに対する脆弱性対応の支援と啓発 - 組織全体へのサイバーセキュリティのベストプラクティスの推進と啓蒙 【ソフトウェア開発関連ポジションの方へ】 ※コンピュータサイエンス専攻の学位は必須ではありません。同等の実務経験があれば歓迎します。 - 保守性・テスト容易性・性能を考慮したソフトウェア設計・実装の実績 - チーム開発におけるデバッグ・コードレビューの経験 - プロダクション環境で稼働するソフトウェア開発における3年以上の実務経験 - 企画・設計からリリース、その後の運用まで、ソフトウェア開発のライフサイクル全体を一貫して経験していること（1回以上） 【従事すべき業務の内容】 - 雇入れ直後： 本求人に記載のある業務 - 変更の範囲： 上記に加え、会社が指定した業務

- コンピュータサイエンス、情報セキュリティ、または関連する技術分野の学士号、あるいは同等の実務経験 - 脅威分析、対策の立案、セキュリティ評価に関する実務経験（2年以上） - 以下のいずれかの経験を有すること： 　セキュリティ機能の実装および評価 　TARAやCSMSの導入といった上流工程への関与 - システム全体の構造や相互作用を理解・設計できる思考力 - 企画立案からリリースまでのプロダクションサイクルへの参画経験 - 英語での文書コミュニケーション能力 - 社内メンバーと円滑に業務協働・議論ができる日本語コミュニケーション能力

- 脅威分析およびリスク対策の実践的な経験（TARAなど） - CSMS（Cyber Security Management System）の設計および運用経験 - ISO 21434やUN-R155といった車載セキュリティ規格への実務対応経験 - ECUやゲートウェイ、車載ネットワークなどエッジ側におけるセキュリティ設計の経験 - 組込／車載システムにおけるセキュリティ機能の設計・実装・評価の経験 - Linux上でのプログラミング経験 - 脆弱性診断、またはセキュリティに関連する設計・実装・テストの経験、ペネトレーションテスト、バイナリハッキング、CTFが得意な方 - ペネトレーションテストや脆弱性診断の実施・管理経験 - セキュリティインシデント対応（原因解析・復旧）の経験 - セキュリティ研究やCTF参加、オープンソースツールへの貢献経験 - ハードウェア・ソフトウェア・システム全体を横断した連携・調整スキル - ビジネスレベルの英語スキル（会話＋読み書き）

- 自動運転システムに情熱を持って取り組める方 - 幅広くチームとコミュニケーションを取れる方