【滋賀】【制御機器事業】製品セキュリティ開発技術者（コントローラ事業部）
◆担っていただきたい具体的な仕事内容 PLCおよびFA開発環境を中心とした製品セキュリティ業務を担当していただきます。 経験・専門性に応じて担当領域を決定し、未経験の領域はOJTを通じて習得できます。 ■セキュリティ要求・リスク分析 製品の利用環境や脅威を踏まえたセキュリティ要求の整理、脅威分析、リスク評価、セキュリティ対策の検討 ■セキュア開発・設計レビュー 開発成果物のセキュリティレビュー、設計部門への改善提案、セキュア開発プロセスの運用・改善 ■セキュリティ検証 脆弱性診断、通信・認証・暗号・アクセス制御等のセキュリティテスト、結果分析、対策部門との連携 ■脆弱性管理・市場対応 脆弱性情報の収集・評価、影響調査、対応方針の検討、関係部門との調整、顧客向け情報の作成支援 ■法規・国際規格への適合推進 製品セキュリティに関する法規・国際規格の要求分析、適合方針の策定、技術文書・エビデンス整備、認証機関との調整 ■グローバル連携・プロジェクト推進 海外拠点や外部パートナーを含む関係者との課題・進捗管理、技術協議、標準化・教育活動の推進 ◆具体的な仕事内容に対しての期待する成果 製品の企画・開発から市場運用までを見据え、セキュリティ課題やリスクを主体的に発見し、関係者を巻き込みながら適切な対策を実行することを期待しています。個別製品への対応にとどまらず、セキュリティ要求、設計レビュー、検証、脆弱性管理、法規適合の各活動をつなぎ、再現性のある仕組みとして定着させることで、製品セキュリティと開発効率の向上への貢献を期待します。経験者には専門性を生かした即戦力としての技術判断・リードを、未経験者にはOJTを通じて知識と実務経験を積み、将来的に担当領域を自律的に推進できる技術者へ成長することを期待します。 ◆使用する開発言語・ソフト・装置/機器等 Microsoft 365（Teams、SharePoint、PowerPoint、Excel等）、Jira等の課題管理ツール、脅威分析・リスク評価手法、脆弱性診断ツール、静的・動的解析ツール、ネットワーク解析ツール、SBOM関連ツール、Python等 ◆この仕事の魅力 多様な人財が集まってオートメーションのど真ん中にある商品を開発しています。自身が生み出した商品・機能が、EVや二次電池、半導体製造装置、ビール生産など、様々な分野で世界中の顧客に採用され、モノづくりに貢献していることを誇りに感じることができます ・ものづくりの中核商品であるPLC/FA開発環境の品質を支える重要なポジションです ・世界中のものづくりを支えるPLCやFA開発環境のセキュリティ向上に直接貢献できます ・組込みソフトウェア、PCソフトウェア、ネットワーク、クラウド連携など、幅広い技術領域に触れられます ・製品開発、品質保証、法規、商品企画、営業、海外拠点、外部専門機関など、社内外の多様な関係者とグローバルに仕事ができます ・日進月歩で変化する攻撃手法、セキュリティ技術、法規・国際規格を継続的に学び、専門性を高められます ・技術的な課題解決だけでなく、関係者との合意形成やプロジェクト推進を経験し、技術者としても社会人としても視野を広げられます ・経験がない領域でもOJTや実務を通じて学ぶことができ、意欲に応じて活躍の幅を広げられます ・顧客との対話を通じて社会課題/顧客課題を感じ、自らが創造した製品が世界中に実装・貢献していく実感を得られます ◆業界動向と自社事業の特徴 製造業では、工場や設備のデジタル化・ネットワーク化が進み、製品の機能・性能・品質に加えて、サイバーセキュリティへの対応が不可欠になっています。また、製品セキュリティに関する法規・国際規格への対応、脆弱性情報の継続的な収集と対処、セキュアな開発プロセスの定着が求められています。IABは、PLC、FA開発環境、ネットワーク機器など、ものづくりの中核を担う商品をグローバルに開発・生産・販売しています。そのため、開発段階から市場運用までを見据えてセキュリティを作り込み、世界中のお客様が安心して使用できる商品を提供することが重要です。 ◆部・チームの業務概要 コントローラ事業部PLCソフトウェア開発部は、PLCの組込みソフトウェア、FA開発環境（PCアプリ）、および関連商品の開発・検証を担っています。製品セキュリティチームは、製品のセキュリティ要求定義、脅威分析・リスク評価、設計レビュー、セキュリティ検証、脆弱性管理、法規・国際規格への対応、社内プロセス改善などを横断的に推進します。商品開発部門だけでなく、品質保証、法規、商品企画、営業、国内外の開発・生産拠点、外部専門機関とも協働し、製品ライフサイクル全体のセキュリティ向上に取り組んでいます。 ◆配属先の課・チームの人数や雰囲気 コントローラ事業部開発部はエレキ・メカ・組込ソフトウェア、PCソフトウェア合計150名程度の大きな開発組織です。多様な人財が集まって、複数の開発プロジェクトに取り組んでいます。配属先では、製品セキュリティと製品検証を担当し、製品開発部門や品質保証部門、国内外の関係者と協働して業務を進めます。わからないことを相談しやすく、互いの知見を共有しながら課題を解決する雰囲気があります。新しい技術や法規を学ぶこと、従来のやり方を改善することを歓迎しており、製品セキュリティ未経験の方もOJTを通じて段階的に専門性を身につけることができます。