製品セキュリティ開発技術者（コントローラ事業部）

必須

• 次のいずれか

  • ソフトウェア、組込み製品、ネットワーク機器等の開発・評価・品質保証・保守のいずれかの経験
  • IT、ネットワーク、クラウド、セキュリティ等に関する業務経験
  • 製品セキュリティに強い興味を持ち、OJTを通じて専門性を身につける意欲のある方
• 新しい技術や法規を継続的に学び、業務に生かす意欲
• 課題を整理し、根拠をもって考える論理的思考力
• 社内外の関係者と協働し、相手に応じてわかりやすく伝えるコミュニケーション能力

歓迎

• 製品セキュリティ、サイバーセキュリティ、セキュア開発、脅威分析、リスク評価の知識・実務経験
• 製品セキュリティに関する法規・国際規格への対応経験
• 組込みソフトウェア、PCソフトウェア、ネットワーク、クラウドの開発・評価経験
• 脆弱性診断、ペネトレーションテスト、静的・動的解析、ファジング等の経験
• PSIRT、脆弱性管理、インシデント対応、SBOM運用の経験
• セキュリティ関連資格、情報処理技術者資格、品質・テスト関連資格
• グローバルプロジェクト経験、英語によるコミュニケーション経験
• 部門横断プロジェクトのリード、外部パートナーとの協業経験

求める人物像

• 経験・資格の有無だけでなく、「やる気」と成長意欲を重視します。
• 製品セキュリティやものづくりに興味を持ち、新しい技術・攻撃手法・法規を自ら学べる方
• 未経験の領域でも臆せず挑戦し、OJTや実務から知識を吸収できる方
• 技術的な内容を相手に応じて整理し、社内外の関係者と建設的に対話できる方
• 異なる専門性や文化を持つメンバを尊重し、グローバルに協働できる方
• 課題を自分ごととして捉え、関係者を巻き込みながら最後までやり切れる方
• セキュリティ専門性を高めながら、商品と事業の成長に貢献したい方

応募について

• 製品セキュリティの実務経験は必須ではありません。

使用ツール

募集背景

• オムロンでFA事業を展開するインダストリアルオートメーションビジネスカンパニー（以下、IAB）では、約20万点の製品を取り扱い、世界中のものづくり現場で利用されています。製品のネットワーク接続やソフトウェア化が進む中、サイバー攻撃への備えや各国・地域のサイバーセキュリティ法規への対応は、商品価値と事業継続を支える重要なテーマです。私たちの部門では、PLCおよびFA開発環境を中心に、製品ライフサイクル全体でセキュリティを確保する活動を推進しています。製品開発部門、品質保証部門、商品企画部門、国内外の関係者と連携しながら、安全で安心して使える商品づくりをさらに強化するため、製品セキュリティ技術者を募集します。

担っていただきたい具体的な仕事内容

• PLCおよびFA開発環境を中心とした製品セキュリティ業務を担当していただきます。
• 経験・専門性に応じて担当領域を決定し、未経験の領域はOJTを通じて習得できます。

セキュリティ要求・リスク分析

• 製品の利用環境や脅威を踏まえたセキュリティ要求の整理、脅威分析、リスク評価、セキュリティ対策の検討

セキュア開発・設計レビュー

• 開発成果物のセキュリティレビュー、設計部門への改善提案、セキュア開発プロセスの運用・改善

セキュリティ検証

• 脆弱性診断、通信・認証・暗号・アクセス制御等のセキュリティテスト、結果分析、対策部門との連携

脆弱性管理・市場対応

• 脆弱性情報の収集・評価、影響調査、対応方針の検討、関係部門との調整、顧客向け情報の作成支援

法規・国際規格への適合推進

• 製品セキュリティに関する法規・国際規格の要求分析、適合方針の策定、技術文書・エビデンス整備、認証機関との調整

グローバル連携・プロジェクト推進

• 海外拠点や外部パートナーを含む関係者との課題・進捗管理、技術協議、標準化・教育活動の推進

具体的な仕事内容に対しての期待する成果

• 製品の企画・開発から市場運用までを見据え、セキュリティ課題やリスクを主体的に発見し、関係者を巻き込みながら適切な対策を実行することを期待しています。個別製品への対応にとどまらず、セキュリティ要求、設計レビュー、検証、脆弱性管理、法規適合の各活動をつなぎ、再現性のある仕組みとして定着させることで、製品セキュリティと開発効率の向上への貢献を期待します。経験者には専門性を生かした即戦力としての技術判断・リードを、未経験者にはOJTを通じて知識と実務経験を積み、将来的に担当領域を自律的に推進できる技術者へ成長することを期待します。

使用する開発言語・ソフト・装置/機器等

• Microsoft 365（Teams、SharePoint、PowerPoint、Excel等）、Jira等の課題管理ツール、脅威分析・リスク評価手法、脆弱性診断ツール、静的・動的解析ツール、ネットワーク解析ツール、SBOM関連ツール、Python等

この仕事の魅力

• 多様な人財が集まってオートメーションのど真ん中にある商品を開発しています。自身が生み出した商品・機能が、EVや二次電池、半導体製造装置、ビール生産など、様々な分野で世界中の顧客に採用され、モノづくりに貢献していることを誇りに感じることができます
• ものづくりの中核商品であるPLC/FA開発環境の品質を支える重要なポジションです
• 世界中のものづくりを支えるPLCやFA開発環境のセキュリティ向上に直接貢献できます
• 組込みソフトウェア、PCソフトウェア、ネットワーク、クラウド連携など、幅広い技術領域に触れられます
• 製品開発、品質保証、法規、商品企画、営業、海外拠点、外部専門機関など、社内外の多様な関係者とグローバルに仕事ができます
• 日進月歩で変化する攻撃手法、セキュリティ技術、法規・国際規格を継続的に学び、専門性を高められます
• 技術的な課題解決だけでなく、関係者との合意形成やプロジェクト推進を経験し、技術者としても社会人としても視野を広げられます
• 経験がない領域でもOJTや実務を通じて学ぶことができ、意欲に応じて活躍の幅を広げられます
• 顧客との対話を通じて社会課題/顧客課題を感じ、自らが創造した製品が世界中に実装・貢献していく実感を得られます

部・チームの業務概要

• コントローラ事業部PLCソフトウェア開発部は、PLCの組込みソフトウェア、FA開発環境（PCアプリ）、および関連商品の開発・検証を担っています。製品セキュリティチームは、製品のセキュリティ要求定義、脅威分析・リスク評価、設計レビュー、セキュリティ検証、脆弱性管理、法規・国際規格への対応、社内プロセス改善などを横断的に推進します。商品開発部門だけでなく、品質保証、法規、商品企画、営業、国内外の開発・生産拠点、外部専門機関とも協働し、製品ライフサイクル全体のセキュリティ向上に取り組んでいます。

配属先の課・チームの人数や雰囲気

• コントローラ事業部開発部はエレキ・メカ・組込ソフトウェア、PCソフトウェア合計150名程度の大きな開発組織です。
• 多様な人財が集まって、複数の開発プロジェクトに取り組んでいます。
• 配属先では、製品セキュリティと製品検証を担当し、製品開発部門や品質保証部門、国内外の関係者と協働して業務を進めます。
• わからないことを相談しやすく、互いの知見を共有しながら課題を解決する雰囲気があります。
• 新しい技術や法規を学ぶこと、従来のやり方を改善することを歓迎しており、製品セキュリティ未経験の方もOJTを通じて段階的に専門性を身につけることができます。