エンタープライズ セキュリティ エンジニア
東京都中央区
Technology Shared Services – Enterprise Technology /
正社員 /
Hybrid
ウーブン・バイ・トヨタについて
ウーブン・バイ・トヨタは、トヨタの100年に一度のモビリティ・カンパニーへの変革に寄与していきます。「自分以外の誰かのために」発明を続けたという歴史からインスピレーションを受けた私たちのミッションーそれは、モビリティの定義を拡げ、そしてモビリティが社会に貢献する方法を拡張し、人を想うイノベーションで、モビリティの常識に挑み続けることです。
私たちは4つの柱を中心に活動しています：自動運転・先進運転支援システム技術のAD/ADAS、SDV（ソフトウェア定義車両）のための車両ソフトウェア生産プラットフォームであるArene、モビリティのテストコースであるWoven City、そして協業基盤を支えるデジタル・インフラストラクチャのCloud & AIです。また、ビジネスに不可欠な機能がこれらのチームの実装を下支えし、一丸となって「事故ゼロ社会」と「幸せの量産」の実現に向けて取り組んでいます。
=========================================================================
チームについて
弊チームは、ソフトウェア、エンタープライズネットワーク、エンドポイント、インフラストラクチャ、アイデンティティ管理、およびクラウドプラットフォームのセキュリティを網羅する専門チームです。研究開発から製品化フェーズに至るまで、多岐にわたる技術スタックと事業部門の製品およびソリューション開発をサポートしています。
求める人材
クラウドセキュリティ、アイデンティティ管理、ネットワークセキュリティ、またはセキュア開発のいずれかの分野で実務経験のある方。弊チームでは新製品やエンタープライズソリューションのセキュリティ・レビュー（セキュアアプリケーション設計レビュー、脆弱性分析・診断、セキュリティ自動化の構築と導入など）に携わっていただきます。また、技術標準やプロセスの改善に貢献し、弊社のエンタープライズセキュリティプログラムの向上にもご協力いただきます
業務内容
・プロダクトや開発チームと密に連携し、新規および既存の製品やシステムにおけるセキュリティ要件の確立と検証をサポート。
・組織全体のプロジェクトに対し、脅威モデリングとアプリケーションセキュリティ検証を実施。
・Woven by Toyotaが開発・使用するソフトウェア、クラウド、ネットワークシステムについて自動および手動によるセキュリティ診断を実施。
・セキュリティ・コントロールの評価と検証を自動化する方法を開発。
・複数の機密レベルおよび対象者に対して効果的な、コンサルタント同等のコミュニケーションを提供。
・シニアマネージャーにセキュリティサービスに関する報告を行い、ハイブリッドワーク規則に従い、週3回オフィスに出勤。
必須条件
- コンピューターサイエンスまたは関連分野の学士号以上、あるいは同等の実務経験
- 次のいずれかにおける実務経験：ソフトウェア開発、クラウド構成、ネットワークアーキテクチャ、IDおよびアクセス管理
- 設計レビュー、コードレビュー、静的/動的解析、その他の一般的に使用されるセキュリティツールや手法を通じてセキュリティ問題を特定し、対処した経験
- セキュアコーディングの原則、およびOWASP Top 10やCWE 25脆弱性などの一般的なアプリケーションセキュリティ脆弱性に関する深い知識
- セキュリティ専門家ではない担当者（開発チーム、マネジメント、その他のステークホルダーなど）にセキュリティ上の脅威を提示・報告した経験
歓迎条件
- ソフトウェア開発またはDevEx業務の経験
- インフラセキュリティ、コンテナセキュリティ、またはCI/CDセキュリティの経験
- AWSまたはGCPが提供するセキュリティ機能に関する知識。AWS認定セキュリティまたはGCP Professional Cloud Security Engineerの資格があれば望ましい
- OAuth、OpenID、SSO/SAML、AWS IAMを含む認証プロトコルおよびフレームワークに関する知識
- 日本語ビジネスレベル
=========================================================================
注意事項
・通常、すべての面接はGoogle Meetで実施いたします。
・現在募集中の求人票は英語版と日本語版の両方で掲載しております。つきましては、いずれか一方のみにご応募いただきますようお願い申し上げます。
・ご応募の際には、できるだけ英文レジュメのご提出をお願いしておりますが、何らかの理由で日本語職務経歴書をご提出いただいた場合、ポジションによっては選考過程で英文レジュメの提出をお願いすることがございますので、あらかじめご了承ください。
待遇・福利厚生
・経験に基づく業界水準に見合った給与
・勤務時間 ：フレキシブルな勤務時間
・年次有給休暇：年間20日（初年度は入社月により日数が異なる）
・私傷病休暇：年間6日（初年度は入社月により日数が異なる）
・休日：土日、祝日、その他当社が定めた日
・社会保険：健康保険、厚生年金保険、労災保険、雇用保険、介護保険
・住宅手当
・退職金制度
・レンタカーサポート
・社内研修制度（ソフトウェア学習・語学学習）
私たちのコミットメント
・当社は機会均等な雇用を実現し、多様性を尊重しています。
