【東京本社】製品セキュリティエンジニア（PSIRT）※新会社出向案件

職種

ネットワーク／データベース／サーバー

勤務地

東京都千代田区丸の内2-7-3 東京ビル

年収

600万～1,100万円

仕事内容

※「三菱電機デジタルイノベーション株式会社」に出向いただくポジションとなります
●業務内容
当社製品の脆弱性対応業務、製品セキュリティに関する技術施策の企画及び展開並びにそれら活動のための基盤整備を行う業務を担当いただきます。

●採用背景
情報管理・セキュリティソリューション統括室は、海外含めた三菱電機グループの情報セキュリティの強化を企画・牽引する部門です。
今年度からは、三菱電機の「循環型デジタル・エンジニアリング企業」への変革の更なる加速に向け、新しく発足した「三菱電機デジタルイノベーション株式会社」の一員として、DXやIT・セキュリティ関連事業への対応力を強化していきます。
今後、三菱電機グループの情報セキュリティ強化に加え、セキュリティ事業への貢献の視点で活動範囲を広げていくにあたり、即戦力となる人員を求めています。

なお、本求人は三菱電機株式会社へ入社後、25年4月1日付設立の「三菱電機デジタルイノベーション株式会社」へ在籍出向することが前提となります。
新会社の概要は以下のニュースリリースを参照ください。
＜DX・IT戦略の推進に向けた新会社設立について（2024年11月13日広報発表）＞
https://www.mitsubishielectric.co.jp/news/2024/1113.html?cid=rss

●具体的な仕事内容
～具体的には以下のような業務をご担当頂きます～
1)当社における各製作所の開発プロセスのすべての段階でセキュリティ活動を統合するDevSecOpsの推進
　(ソースコードに対するセキュリティ検査ツールを活用など)
2)当社製品に対するセキュリティ検査サービスの運用とその改善
　(ペネトレーションテスト、脆弱性スキャン、Webアプリケーション診断、ファジングなどのサービス)
3)当社製品の構成品目管理サービスの運用とその改善
　(構成品目管理を行うSaaS型サービスの運用)
4)JPCERT/CCを代表とする社外調整機関との連携により、脆弱性情報の社外公開を行う業務とそのプロセス改善
5)当社で製品セキュリティ活動を行うために必要な社規や要覧の整備、法令対応、および製品セキュリティに関する教育企画
お客様に三菱電機製品を安心してご利用頂くために、当社の製品セキュリティ活動がますます重要となります。情ソＰでは、メンバに上記から2～3種類の業務を担当頂きながら、当社がよりセキュアな製品を提供できるように、各場所の製品セキュリティ活動を支援しています。

サイト：製品セキュリティーへの取り組み
https://www.mitsubishielectric.co.jp/psirt/

●使用言語、環境、ツール、資格等
使用言語：python（一部のプロジェクトのみ）
環境：Azure、AWSなどクラウドサービスを活用したシステム構築（一部のプロジェクトのみ）
ツール：insightVM、Nessus、VEX、Snykなど各種セキュリティ検査ツール

●組織のミッション
製品セキュリティソリューショングループのミッションは、当社製品・サービスを利用するお客様にセキュリティ上の欠陥による被害・影響をもたらさないために適切な組織的機能、態勢にて対策を講じることです。そのために主に以下２つの業務を推進しています。
・当社製品の脆弱性対応業務、製品セキュリティに関する技術施策の企画及び展開並びにそれら活動のための基盤整備
・製品の脆弱性リスク対応体制(三菱電機PSIRT)をステアリングする、全社を統括する PSIRT（MELCO-PSIRT）の運営
　製品への脆弱性の作りこみを防止し、万一脆弱性が発生した場合はそのお客様に対する報告までの活動を支援しています。

●業務の魅力
セキュリティ基盤強化に向けて自ら企画、推進し、能動的に職務遂行をいただくことが可能です。

●製品やサービスの強み
三菱電機の全製作所の製品セキュリティ活動に触れることができ、多くの視点から課題抽出を行い、その解決に取り組むことができます。
様々な事業に様々な役割で関わる三菱電機PSIRTメンバとのコミュニケーションを通じて、多様な考え方に触れることができます。

●キャリアステップイメージ
1) 当面の間は、当室にてご活躍いただくことを想定しております。
2) 将来的には、それまでに培っていただいた製品セキュリティに係るご経験を活かすことが出来る部署へご異動いただく可能性はあります。

●職場環境
在宅勤務を積極的に活用しております。

【変更の範囲】
会社の定める業務(※)
(※)業務の都合によっては会社外の職務に従事するため出向又は転属を命じることがあります

応募条件

【必須】次のご経験・知見をお持ちの方(いずれか必須)
・ITシステムに関するプロジェクトマネージメント経験を有する
・セキュリティプロセスに関する規格(ISO/IEC 15408、ISO/IEC62443-4-1、 ISO/SAE 21434など)の知見を有する
・開発プロセス、品質管理に関する知見を有する

【歓迎】
・IPA情報処理試験資格各種
・ベンダ系、システム監査、セキュリティ資格各種
・外国語（英語または中国語）における読み、書き、会話能力
・プロジェクトマネジメント経験やPMP資格
・Azure、AWSに関する資格

休日休暇

土曜/日曜/祝日、GW、夏季、年末年始など（会社カレンダーに準じる） ■年次有給休暇：20日～25日※入社時より付与。付与日数は入社日により変動（4～20日）。■その他：30歳、40歳、50歳到達の節目の年に「チャージ休暇」という休暇を付与いたします。

年間休日数

124日

就業時間

09:00～17:30

企業概要

◇私たち三菱電機グループは、たゆまぬ技術革新と限りない創造力により、活力とゆとりある社会の実現に貢献することを企業理念とし、重電システム、産業メカトロニクス、情報通信システム、電子デバイス、家庭電器などの製造・販売を事業目的としています。
◇12の事業分野～フィールドは家庭から宇宙まで～
ビル/産業・FA/公共/宇宙/通信/半導体・電子デバイス/エネルギー/交通/自動車機器/空調・冷熱/ホームエレクトロニクス/ITソリューション
◇インフォメーション統轄事業部について～価値あるITソリューションを社会の最前線へ～
大規模な社会インフラシステムの構築経験が豊富なシステムエンジニアが多数在籍しており、経験に裏打ちされた技術力を駆使することで、高度かつ厳しいクライアントの要求に応えることができます。さらに、交通分野、航空管制・空港分野の周辺領域において、事業者間でデータを利活用した新たなサービスを企画・創出していくことで、多様化する社会課題を解決し、サステナブルな未来の実現に貢献することが、インフォメーションシステム統括事業部のミッションです。
製品例：鉄道事業者向け座席予約システム/空港管制処理システム(TAPS)/空港CDM
◇情報セキュリティ統括室について～サイバー攻撃からITインフラ/製品/工場を守るセキュリティーで社会に貢献～
情報セキュリティ統括室は、情報システムセキュリティー・製品セキュリティー・工場セキュリティーの技術的側面のみならず、顧客・ステークホルダーからお預かりした情報、営業情報や技術情報、知的財産などの企業機密や個人データにおける情報の適切な管理・保護、及びその浸透を通じて、グループ全体での情報セキュリティー強化の中核を担っています。昨今のサイバー攻撃による被害の社会的影響に鑑みて、三菱電機では500億円超を投資し、サイバーセキュリティー対策を強化するとともに、情報管理運営体制などの継続的な強化に努め、サイバーセキュリティー成熟度モデル(CMMC)ver.2のレベル2以上を目指しています。
◇プラント建設統括部について～社会インフラを支える建設技術集団～
同部が手がける分野は、上下水道・道路・河川などの公共施設向け監視制御システムや各種電気設備など、市民生活に欠かせないものが多いです。さらにはビル向けの管理システムや各種電源システム、スタジアム向け大型映像システムなど大規模な設備や、社会インフラとして重要な、鉄道交通向けの受変電・ホームドア設備なども担当します。
工事で扱う機器の中には重量が数十トンに及ぶものもあれば、数千本もの複雑な配線をしなければならないものもあります。設置する場所の条件を考慮しつつ、工事方法の計画を立てる必要がある。得意先や諸官庁、建築、電気、機械などの工事会社、社内の関係者などと調整しながら現地工事を円滑に進め、機器を運用できる状態に導くことが主な業務です。
製品例：水環境プラント関連工事/交通施設関連工事/ビル設備関連工事/テクノセンター　
※売上、従業員数は三菱電機（株）連結数字を記載

従業員数

146,449人