◆《横浜》製品セキュリティのグローバル推進責任者候補

職務内容

●製品セキュリティ推進部のミッション

グローバル市場における競争力を確立する部門として、製品における最先端のサイバーセキュリティ戦略を立案・実行しています。私たちのミッションは、急速に進化するサイバー脅威から人々の命を預かる当社の製品とシステムを強固に守り抜き、お客様と社会への信頼を創造することです。世界最高レベルの製品セキュリティ体制を構築し、自動車の安全と当社の事業成長に不可欠な競争優位性を生み出すことを目指します。

●募集背景

・デジタル化が加速する中、サイバー攻撃は企業活動にとって避けられない重大なリスクとなっています。特に、人々の命を預かる自動車産業においては、サイバーセキュリティはもはや企業存続と信頼の根幹です。

・そのような背景の中、当社は車載製品の主要企業の一つとして、自社ITシステムのサイバー攻撃のリスク抑制の活動と、自社で製造・開発を行う車載製品のサイバー攻撃に対する耐性を高めるための活動を行っております。

・国際標準化が進むこの重要局面において、当社のセキュリティ戦略をさらに加速させるためのリーダー人材、将来の製品セキュリティのグローバル推進責任者候補を募集します。

●担当する業務と期待する役割

当社の製品セキュリティ戦略をトップラインでリードし、変革の推進力として、企画立案から実行までを一貫して担当いただきます。

・主な業務は以下の内容です。

1)国際的な規制（UNR155, ISO/SAE 21434等）や標準に準拠した製品セキュリティ関連のルール作成、運用、国内外の関係者への啓発活動の企画・実施、ならびに内部監査実務への参画

2)製品インシデント発生時の課題解決活動。(緊急時にはリーダーシップを発揮し、最適なソリューション導出を主導します。)

3)カーメーカーや協力会社に対し、製品セキュリティの行政動向や要件に関する情報共有、意見調整、共同での対応推進

●具体的な仕事内容

・製品セキュリティに関する、社内ルールの整備、社内研修の企画と主催、事業場および海外子会社の内部監査

・インシデント発生時の課題解決活動(各部門への支援と調整等)

・関連業界団体(J-AUTO ISAC等)での活動。

・経営層への報告、提言を通じた製品セキュリティガバナンス強化

・新技術導入によるセキュリティ評価プロセス策定

●この仕事を通じて得られること

・全社の事業戦略と直結するエンタープライズリスクマネジメントの実践を通して、セキュリティ戦略を経営視点で構築する力を培えます。

・最先端の技術動向に常に触れ、グローバル標準のセキュリティ技術知識を実践的に磨き続けることができます。

・業界トップレベルのセキュリティプロフェッショナルを目指すあなたを、資格取得支援制度（CISSP、情報処理安全確保支援士など）や社内教育制度で全面的にバックアップします。

・あなたの専門知識とリーダーシップが、当社の未来の事業成長とグローバル競争力に直結します。事業の根幹を支え、社会に貢献するダイナミズムを体感できます。

・グローバル企業の一員として、海外拠点との連携や、多様な文化・スキルを持つチームメンバーとの協業を通じて、国際的な視野とネットワークを広げることができます

●職場の雰囲気

・私たちは、部門や役割の壁を越え、互いに協力し合うことを大切にしています

・専門性が高く、知的好奇心旺盛なメンバーが多く、オープンな議論が活発に行われる風通しの良い環境です。

・困ったときには気軽に相談でき、共に課題を乗り越えるチーム力のある職場です。

・静かで快適に業務へ集中できるオフィス環境を整えています。

●キャリアパス

・当部署は、あなたの長期的なキャリア形成を強力にサポートします。将来の製品セキュリティのグローバル推進責任者さらにはCISO候補として、

能力に応じて組織全体のセキュリティ戦略を統括するマネジメント職へのキャリアパスがあります。

・自己成長の機会を豊富に提供し、将来にわたって会社を支えるリーダーシップ人材を育成することに力を入れています。

スキル・経験など

【必須】

・複数の部署、国内外のパートナーを巻き込み、プロジェクトを円滑に進める調整・交渉能力

・ソフトウェア開発の基本的な知識とセキュリティ設計・テストに関する理解

・製品・車載システムまたはIoTセキュリティに関する基本的な知識（法規制、脅威分析、リスクアセスメント、開発ライフサイクル、ペネトレーションテスト等）

【歓迎】

・製品・組込ソフトウェア開発またはハードウェア開発の経験をお持ちの方。

・製品セキュリティ領域での実務経験、またはITセキュリティ経験を製品セキュリティに応用できると考える方

・TOEIC700点以上の語学力(配属後の自己研鑽は必須)

・品質マネジメントシステム（QMS）や開発プロセス改善（CMMI等）の知識、またはプロセス設計・導入の実務経験

・CISSP、 情報処理安全確保支援士など公的資格の保有（学習意欲があれば移籍後の取得も奨励）

・国際的なセキュリティフレームワーク（NIST CSF, ISO27001/2など）や規制（UNR155, ISO/SAE 21434など）に関する知識と実務適用経験

【人柄・コンピテンシー】

・多様なバックグラウンドを持つ社内関連部門、社外の皆様と協調し、合意形成のための建設的な議論ができる優れたコミュニケーション能力

・複雑な問題に対し、多角的な視点から本質を見抜き、最適な解決策を導き出す論理的思考力と問題解決能力

・自ら課題を発見し、変革のリーダーシップを発揮して周囲を巻き込みながら推進できるオーナーシップ

・柔軟で論理的な思考ができる。

・変化の激しい製品セキュリティ領域において、常に最新の知識・技術を学び続け、自己成長を追求する探求心

・困難な課題に対し、最後までやり遂げる強い意志(やる気)をお持ちの方