製品セキュリティエンジニア(半導体用検査・計測製品)/茨城・東京勤務

職務内容

【募集概要】 当社ナノテクノロジーソリューション事業統括本部 評価システム製品本部 評価ソフトウェア設計部において半導体検査・計測製品のセキュリティを強化するため、部門PSIRT(Product Security Incident Response Team)の一員として活躍いただける人材を募集しています。

ナノテクノロジーソリューション事業統括本部は主に半導体製造プロセスにおける加工・計測・検査工程を担う装置を製造・販売している事業部であり、当社を牽引する事業部のひとつです。中でも評価システム製品本部では、半導体等のウェーハ上に形成された微細パターンの寸法計測用に特化した、世界トップシェアの測長SEM装置を設計・開発しています。

今回のポジションでは、製品やサービスに関連するセキュリティインシデントの管理と対応、ならびに脆弱性の評価と修正をご担当いただきます。

※担当製品について

※計測装置・検査装置 【採用背景】 デジタル技術の進展とともに、製品やサービスのセキュリティに対する要求がますます高まっています。特に、我々の製品が関わる半導体はスマートフォンやパソコン、自動車など生活を支える上で欠かせないものであり、日々進化するサイバー脅威に対して迅速かつ効果的に対応することが、当社の事業継続および顧客信頼の維持において重要な課題となっています。そのため、当社ではPSIRT体制を強化し、製品セキュリティの向上を図るため、新たに製品セキュリティエンジニアを採用いたします。新しいメンバーとして、セキュリティインシデントの早期発見・対応、および製品開発プロセスにおけるセキュリティ品質の向上に貢献していただける方をお待ちしております。

【職務詳細】 自組織の製品について部門PSIRT業務を行っていただきます。

1SBOMの構成管理 2セキュリティインシデントに関する内外のステークホルダーとの コミュニケーション 3セキュリティインシデント対応プロセスの管理・実行・改善・標準化 4セキュリティインシデントの調査、および解決策の提供 5セキュリティパッチやアップデートの開発チームとの調整 6セキュリティ・バイ・デザインの指導・推進 【仕事の魅力】

・最前線での活躍:サイバーセキュリティの最前線で、製品やサービスのセキュリティを守る重要な役割を担います。迅速なインシデント対応や脆弱性修正を通じて、製品の品質向上に直接貢献できます。

・成長の機会:日々進化するサイバー脅威に対応する中で、最新のセキュリティ技術や手法を習得する機会が豊富にあります。また、他部門との連携を通じて、幅広い技術的スキルや知識を深めることができます。

・チームの一員としての影響力:PSIRTチームの一員として、プロセス改善や標準化に積極的に関与し、組織全体のセキュリティ対応力の向上に寄与できます。自身のアイデアや提案が実際の改善に反映される裁量の大きさややりがいがあります。

【キャリアパスについて】

・専門性の深化:今、注目されている製品領域のセキュリティ専任担当(PSIRTエンジニア)としての経験を積むことで、セキュリティインシデント対応や脆弱性管理の専門家としてキャリアを深化させることができます。特定のセキュリティ技術や分野に特化し、スペシャリストとしての地位を確立できます。

・リーダーシップへの道:PSIRTチーム内での実績を積み重ねることで、将来的にはチームリーダーやマネージャーとしてチーム全体を牽引する役割を担うことができます。プロジェクトマネジメントやリーダーシップスキルを習得し、組織内でのキャリアを進展させる機会があります。

・関連分野への展開:PSIRTエンジニアとしての経験を活かして、他のセキュリティ関連部門やプロジェクトに転向することも可能です。例えば、セキュリティアーキテクト、リスクマネジメントまたはセキュリティコンサルタントとしてのキャリアパスが広がります。

・教育プログラム:キャリア入社者向け育成プログラム、階層別研修、集合研修、外部講座受講による自己開発(費用会社負担)など、日立ハイテクには多種多様な教育・育成支援制度が設けられています。

【組織構成・働き方】 現在部門PSIRTメンバーは4名程度です。

ベテラン社員が多く在籍しており、入社後に必要な技術や知識は積極的にサポートします。

技術力を高めるのには最適な環境です。

必須条件

・製品セキュリティまたはサイバーセキュリティ分野での実務経験

※業界、業種不問

・DevOpsやV字モデルなどのソフトウェア開発プロセスに関する知識 歓迎条件

・ネットワークセキュリティ、オペレーシングシステム、 セキュアコーディングに関する経験

・Black Duck、CVSS、OWASP、NVDなどの脆弱性評価フレームの使用経験

・セキュリティツール (静的解析ツール、ペネトレーションテストツールなど)の使用経験

・情報セキュリティ関連の資格(CISSP、CEH、CISM、GIACなど)

・セキュリティ・バイ・デザインの考え方を基に業務遂行された経験のある方

・英語力(TOEIC600点以上) 求める人物像

・論理的に物事を考え、解決を主導していく意欲のある方

・関係部署と円滑にコミュニケーションを取りながら連携いただける方 【応募者個人情報の第三者提供有り】 グループ募集を実施している事から、個人情報を各社へ提供致します。

予めご了承頂きますよう、お願い申し上げます。

■提供先

・株式会社日立ハイテク九州

・株式会社日立ハイテクフィールディング

茨城県ひたちなか市 / 東京都中央区 (晴海オフィス)

勤務時間 フレックスタイム制(コアタイム無) 標準労働時間帯/8:50~17:30

※勤務地により異なる 標準労働時間/7時間45分

正社員

■予定月給 324,000円~484,000円

※固定手当を除く 固定手当:ライフ・ワークスタイルサポート手当 6,000円

■予定年収 694万円~1,000万

※(月給×12ヶ月)+賞与、諸手当込み

■諸手当の補足 固定手当+等級に応じ、業務手当を支給 (予定月給に業務手当は含んでおりません)

・業務手当は30時間分の時間外勤務手当・休日出勤手当に相当する額を支給

・手当額:79,200円~ 本給額により変動

・時間外・休日出勤の有無に関わらず支給。

・30時間を超える時間外勤務、休日出勤分は追加で支給。

※業務手当支給対象外の場合、実残業時間分を支給

待遇

■予定月給 324,000円~484,000円

※固定手当を除く 固定手当:ライフ・ワークスタイルサポート手当 6,000円

■予定年収 694万円~1,000万

※(月給×12ヶ月)+賞与、諸手当込み

■諸手当の補足 固定手当+等級に応じ、業務手当を支給 (予定月給に業務手当は含んでおりません)

・業務手当は30時間分の時間外勤務手当・休日出勤手当に相当する額を支給

・手当額:79,200円~ 本給額により変動

・時間外・休日出勤の有無に関わらず支給。

・30時間を超える時間外勤務、休日出勤分は追加で支給。

※業務手当支給対象外の場合、実残業時間分を支給

■雇用形態 正社員(試用期間 3か月間)

■待遇/福利厚生

・給与改訂年1回、賞与年2回(6月、12月)

・各種保険:健康保険、厚生年金保険、雇用保険、労災保険

・諸制度:退職金、企業年金、持株会、財形貯蓄、在宅勤務、フレックス勤務、介護・仕事両立支援金、介護・仕事両立体制構築支援金、育児・仕事両立支援金、社員食堂(勤務地による)、研修支援、博士号取得支援、自己啓発支援、社内クラブ活動、制度保険(生命保険、医療保険等) 他

・諸手当:通勤手当、子ども・介護等支援手当、赴任手当、ライフ・ワークスタイルサポート手当 他

・諸施設:単身寮・借上社宅完備、保養所・会員制リゾートクラブ

※管理職は、子ども・介護等支援手当の支給はございません。

※自動車・自転車通勤可(勤務地による)

■休日休暇

・完全週休2日制(土・日)、祝日、年間休日126日(2026年度)

・年次有給休暇:24日 入社直後に付与 備考:初年度日数は採用年月日による期間按分にて付与

・年末年始休暇、リフレッシュ休暇等、ファミリーサポート休暇(出産/育児/介護等) 他