Staff or Principal Functioanl Security Engineer

必須

• 組込みシステムと組込み機器向けサイバーセキュリティの深い専門知識、および最新のセキュリティ規制・認証フレームワーク・セキュアな製品開発手法の知識または経験。
• コンピュータ工学、コンピュータサイエンス、電気工学、サイバーセキュリティ、または関連分野における学士号または修士号
• 組み込みシステム、サイバーセキュリティ、半導体製品開発、または関連するエンジニアリング分野での5年以上の実務経験
• 組み込みハードウェアおよびソフトウェアのアーキテクチャに関する深い理解
• AES、RSA、ECC、PQC、TLS、セキュアブート、セキュアファームウェアアップデートなどの暗号アルゴリズムおよびセキュリティ機能に関する知識
• STRIDEやTARAなどの脅威モデリング手法に関する知識
• セキュア開発ライフサイクル（SDL）手法に関する知識
• 組み込みC/C++、ARMベースのシステム、RTOS、Linux、またはMCUプラットフォームでの開発経験
• 優れたコミュニケーション能力および部門横断的な連携・協力スキル
• 複数のチームにわたり技術戦略に影響を与える能力

歓迎

• ACRA、RED、NIS2などの規制への準拠に向けたプロジェクトの支援経験
• APSA、SESIP、FIPS 140-3などのセキュリティ認証取得に携わった実務経験
• AIEC 62443 などの産業用サイバーセキュリティフレームワークの知識、またはこれらを用いた実務経験

使用ツール

募集背景

• 欧州サイバーレジリエンス法（CRA）などのセキュリティ規制への対応や、耐量子計算機暗号（PQC）などの次世代暗号技術への移行に伴い、組み込み機器のセキュリティ対策はますます重要になっています。
• 本職務は、ルネサスの組み込みプロセッシング（EP）向けセキュリティ製品の規制対応と次世代セキュリティ技術の導入を推進し、同社の競争力を高める重要な役割を担います。

製品のセキュリティアーキテクチャと製品セキュリティ要件の策定

• セキュアブート、Root of Trust、鍵管理、暗号アクセラレーション、セキュアファームウェア更新など

製品のセキュリティ実装・開発支援

• ハードウェアセキュリティモジュール(HSM)、Trusted Execution Environment(TEE)などのセキュリティIPの開発・展開を支援
• セキュリティソフトウェア、鍵管理ソリューション、セキュアプロビジョニング機構など、サイバーセキュリティを実現フレームワーク構築
• セキュリティ関連法令・規格準拠の支援(CRA, PSIRT)およびデバイスセキュリティ認証取得の推進

顧客/パートナーエンゲージメント、セキュリティトレーニング

• セキュリティソリューションベンダー、セキュリティ評価機関、標準化団体などのエコシステムパートナーと協力関係を構築
• セキュリティベストプラクティスなどのトレーニングを通じたセキュリティ人材育成