仕事内容
三菱電機グループの製品セキュリティ・OTセキュリティ戦略を企画・推進するコーポレート部門で、製品セキュリティエンジニアを募集します。DevSecOps推進、セキュリティ検査、構成品目管理、脆弱性情報公開対応、社内規程整備など多岐にわたる業務を担当。新会社「三菱電機デジタルイノベーション株式会社」への出向が前提で、セキュリティ基盤強化を自ら企画・推進できる魅力的なポジションです。在宅勤務を積極的に活用し、フレックスタイム制（コアタイムなし）で柔軟な働き方が可能です。
業務内容
- 当社製品の脆弱性対応や、当社グループの製品セキュリティの戦略立案・推進、基盤の構築・高度化を通じてセキュリティの最前線を担います。
- DevSecOpsを推進し、各製作所の開発プロセス全体にセキュリティ活動を組み込み、安全な開発体制の定着を支援します。
- 製品に対するセキュリティ検査サービス（ペネトレーションテスト、脆弱性スキャン等）の運用・改善を進めます。
- 構成品目管理サービスを運用・改善し、製品の構成品目をSaaS型サービスで一元管理します。
- JPCERT/CCをはじめとする社外調整機関と連携し、脆弱性情報の適切な公開とプロセスの改善に取り組みます。
- 製品セキュリティ活動に必要な社内規程・要覧の整備、法令対応、社員向けの教育企画・実施を行います。
- 2〜3種類の業務を担当し、当社がよりセキュアな製品を提供できるよう、各製作所の製品セキュリティ活動を支援します。
組織のミッション
- 製品セキュリティ課のミッションは、当社製品・サービスを利用するお客様にセキュリティ上の欠陥による被害・影響をもたらさないための対策を講じることです。
- 当社製品の脆弱性対応業務、製品セキュリティに関する技術施策の企画及び展開、それら活動のための基盤整備を推進しています。
- 製品の脆弱性リスク対応体制(三菱電機PSIRT)をステアリングする、全社を統括するPSIRT（MELCO-PSIRT）の運営を行います。
- 製品への脆弱性の作りこみを防止し、万一脆弱性が発生した場合はそのお客様に対する報告までの活動を支援しています。
使用言語、環境、ツール、資格等
- 使用言語：python（一部のプロジェクトのみ）
- 環境：Azure、AWSなどクラウドサービスを活用したシステム構築（一部のプロジェクトのみ）
- ツール：insightVM、Nessus、VEX、Snykなど各種セキュリティ検査ツール
業務の魅力
- セキュリティ基盤強化に向けて自ら企画、推進し、能動的に職務遂行をいただくことが可能です。
- 全場所の製品セキュリティ活動に触れることができ、多くの視点から課題抽出を行い、その解決に取り組むことができます。
- 様々な事業に様々な役割で関わる三菱電機PSIRTメンバとのコミュニケーションを通じて、多様な考え方に触れることができます。
採用背景
- サプライチェーンセキュリティ部は、三菱電機グループの製品セキュリティ・OTセキュリティ戦略を企画・推進するコーポレート部門です。
- AI活用をはじめとする技術変化を見据えたセキュリティ強化や、セキュリティ事業への展開など、取り組みの幅を広げています。
- グループ全体のセキュリティを戦略立案から現場支援まで支える即戦力の仲間を求めています。
- 本求人は三菱電機株式会社へ入社後、2025年4月1日付設立の「三菱電機デジタルイノベーション株式会社」へ在籍出向することが前提となります。
キャリアステップイメージ
- 当面の間は、当組織でご活躍いただくことを想定しております。
- 将来的には、それまでに培っていただいた製品セキュリティに係るご経験を活かすことが出来る部署へご異動いただく可能性があります。
職場環境
- 在宅勤務を積極的に活用しております。
求めるスキル・経験
必須
以下のいずれかを満たすこと
ITシステムに関するプロジェクトマネージメント経験を有する
または
セキュリティプロセスに関する規格(ISO/IEC 15408、ISO/IEC62443-4-1, ISO/SAE 21434など)の知見を有する
または
製品開発またはシステム開発に関する経験を有し、ソフトウェア、ネットワーク、システムアーキテクチャの動作原理を理解した上で、脆弱性やセキュリティリスクを技術的に分析・評価できること
歓迎
IPA情報処理試験資格各種
ベンダ系、システム監査、セキュリティ資格各種
外国語（英語または中国語）における読み、書き、会話能力
プロジェクトマネジメント経験やPMP資格 PMPプロジェクトマネジメント経験
Azure、AWSに関する資格 AWSMicrosoft Azure
募集要項
- 職種
- セキュリティエンジニア
- 雇用形態
- 正社員
- 想定年収
- 600万〜1100万円
- 勤務地
- 東京都 港区
- 出社・リモート
- ハイブリッド / リモート可
- レベル
- メンバー
- 勤務時間
- スーパーフレックス（コアタイムなし） / 実働7.75時間 / 休憩45分
- 休日休暇
- 年間休日124日 / 完全週休2日制 / 祝日休み
- 給与の詳細
- 賞与 年2回 / 昇給 年1回
- 試用期間
- 3ヶ月