会社名

株式会社荏原製作所

会社概要

-世界の社会インフラ・産業・くらしを5つの事業領域で支える-

荏原グループは「建築・産業」「エネルギー」「インフラ」「環境」「精密・電子」の事業領域に渡って,身近なくらしに不可欠な社会インフラや世界の産業・くらしを支えています。
安全・安心かつ快適な生活を実現し,産業の発展,さらには環境エネルギー問題の解決にも貢献する,優れた製品技術や取り組みについて各事業ごとに以下ご紹介します。

■建築・産業カンパニー
生活を支える水の給排水,ビルや商業施設の冷暖房や給排気,工場で使用する各種液体の移送,生産工程における冷却など,多様なニーズに応えるポンプ,送風機,冷凍機,冷却塔を幅広く提供しています。

■エネルギーカンパニー
石油・ガス,電力,そして水素などの次世代エネルギーを主な対面市場としています。エネルギー領域で,ポンプ,コンプレッサ・タービンなどの優れた機器とサービスの提供を通じて最良のソリューション提供者となることを目指します。

■インフラカンパニー
ポンプ場・下水処理場・浄水場・トンネルなどのインフラ施設において,新規建設からアフターサービス・点検整備まで一貫したサポートをします。

■環境カンパニー
燃焼・ガス化技術を基に,都市ごみ焼却施設を中心とした廃棄物処理施設の設計から運営管理まで,衛生的な都市環境と安全・安心な生活を支えています。

■精密・電子カンパニー
半導体やフラットパネルディスプレイなどの製造に必要なドライ真空ポンプ,半導体を生成するウェーハをナノレベルで平坦化するCMP装置などを提供し,進化する高度な情報化社会の実現を支えています。

‐未来に向けた、新たなプロジェクトが進行中‐
■5つの新規事業「水素」「航空宇宙」「エコ・GX」「マリン」「バイオ」
荏原が保有する技術で、今後の世界の展望を基にした
新たな社会課題とニーズに対応し、持続可能な社会を支える新規事業の創出に取り組んでいます。

ポジション

S4149/制御ソフトウェア開発におけるサイバーセキュリティアドバイザー/藤沢事業所

仕事内容

１、２，３の業務を中心に、ご本人の希望と経験に応じて業務をご担当頂く予定をしております。
ソフトウェア品質保証のための文書作成やレビューでの指摘にとどまらず、自ら手と頭を動かして現場で実際に機能する仕組みやツールを作り出せることが本ポジションの醍醐味です。

１．セキュリティ推進・アドバイザー
ソフトウェア開発部門と連携しながら、設計や仕様レビューにおいてセキュリティ観点からのアドバイスを行います。セキュリティ要求を満たせているかを確認し、設計部門を指導する役割です。
具体的には、
・ソフトウェア仕様、システム構成のレビュー
・脅威分析、リスクアセスメントのレビュー
・セキュリティインシデントの対応フォロー
などを担当いただきます。

２．次世代開発規程の設計
開発現場が自然と実践できる形に落とし込んだ規程やプロセスを構築します。会社全体の品質文化を形作る中心的な仕事です。
・ソフトウェア開発・製品セキュリティに関するルールの整備
・開発者が迷わず使えるガイドラインの策定と社内への浸透
・ソフトウェア開発者へのセキュリティや開発プロセスの教育

３．技術トレンドの事業適用
暗号・鍵管理・脆弱性・攻撃手法など最新技術を調査し、製品開発に反映します。自身の学びをそのまま組織の進化につなげることができます。
・開発部門への改善提案や技術支援
・サンプルプログラムなどのベストプラクティスの作成と教育
・最新の脆弱性や対策手法に関する情報収集

※このポジションで得られること
・ソフトウェア開発経験を活かしながら新しいアイデアを実践することができる
・開発現場と密に連携するため、机上のセキュリティではなく実践的な知識が身につく
・半導体製造装置という最先端制御システムの設計プロセス全体に関われる
・ソフトウェア開発部署の設計ルールを策定するため、会社全体のルールや仕組みづくりを主体的に実施できる
・一般的知識の寄せ集めや決まった枠組みを回すのではなく、ルールや仕組みを自ら設計・構築できる
・社外研修や専門家との交流機会が多く、未経験領域でも学びながら成長できる

【募集背景】
当社は半導体製造装置メーカーとして、長期運用される制御システムを開発しています。製品価値を左右する重要要素としてセキュリティを位置づけ、開発ルールやプロセスを次世代型へ刷新する変革期にあります。
ソフトウェア開発経験を活かしながら、製品セキュリティの専門性を身につけたい方を募集します。セキュリティ専任の経験は必須ではありません。開発現場を理解している視点こそが活かせるポジションです。

【キャリアステップイメージ】
社内公募や柔軟な異動制度を使い、キャリアの選択肢を広げることができます。多様なキャリアを持つメンバーで構成された組織のため、身近にロールモデルが多いです。

１．ソフト開発プロセスの統括： 全社のソフトウェア開発の技術戦略を決定し、開発文化そのものを変革します。
２．セキュリティスペシャリスト： セキュリティの最新動向の調査や社内向け展開を牽引します。
３．ソフトウェア高度開発者： 開発現場に異動し、品質やセキュリティを知り尽くした高度開発者となります。
４．組織マネジメント（管理職）： セキュリティやソフトウェア開発部門の組織を率い、メンバーの育成や事業貢献を推進するリーダーとなります。

※変更の範囲：会社の定める業務

求める経験・スキル

▼必須要件
以下いずれかのソフトウェア開発経験をお持ちの方
・制御ソフトウェア開発
・組込みソフトウェア開発
・Windowsアプリケーション開発
・システムソフトウェア開発
※セキュリティ業務経験は不問
※製品セキュリティに興味を持ち、学習意欲のある方を歓迎します

▼歓迎要件
いずれかに強みをお持ちの方を歓迎します。
・脅威分析やリスクアセスメントの経験
・OTセキュリティまたはITセキュリティの知識
・IEC62443等のセキュリティ規格に関する知識
・開発プロセス改善やソフトウェア品質保証業務の経験
・制御システムや産業機器の開発経験
・PSIRT、CSIRT等の活動経験

▼求める人物像
・ソフトウェア開発の現場課題に問題意識を持っている方
・自ら手と頭を動かし、実際に機能する仕組みやツールを作り出せる方
・集めた情報を鵜呑みにせず、論理的に分析し、現実に機能する最適解を導き出せる方
・設計者や開発者の立場を理解しながら改善提案ができる方
・セキュリティを新たな専門領域として身につけたい方
・答えのない課題に対して自ら学びながら取り組める方
・関係部門と協力しながら組織変革に挑戦したい方

▼使用アプリケーション・資格
※使用経験は必須ではありません

▼学歴
大学卒以上

▼語学 ※TOEICスコアに限定せず、同等の語学力があれば歓迎します。
TOEIC500点以上を歓迎するが選考では不問
業務での英語使用…メール【殆どない】／資料・文書読解【まれにある】／電話会議・商談【全くない】／駐在【全くない】