業務内容
＜業務の概要＞
人とクルマと町（インフラ）をつなぐ「デジタルコクピットシステム」はますます重要になっており、お客様へ寄り添ったUXを完成度高く、タイムリーに市場導入していくため、「デジタルコクピットシステム」の内製開発に取り組んでいます。
ソフトウェアエンジニアと協力し、プロダクトのセキュリティリスクに対応する仕事です。
＜業務の詳細＞
■開発チームに寄り添い、セキュリティに関する指摘、アドバイスを行う
■ペネトレーションテストを行い、実環境でのリスクアセスメントを行う
■セキュアなコネクティッドカーのアーキテクチャ設計を行う
■セキュリティ脆弱性を生まないコードの監査
■セキュリティイニシアティブのリードと接続ポイントの提供
■セキュリティ改善のドライブ
■脅威分析のためのリスクアセスメントと緩和戦略の検討
■セキュアなシステム開発における開発チームの支援
＜ポジション例＞
400人規模のプロダクト開発をサポートするセキュリティチームのテクニカルリード
応募資格
＜MUST＞
■セキュリティにおける基本的な原理原則を理解している。または情報処理安全確保支援士相当の知識を持っている。
■ITシステムに関する基本的な知識をもっている。または応用情報処理技術者相当の知識を持っている。
■情報セキュリティマネジメントの基本的な原理原則を理解している。または情報セキュリティマネジメント試験相当の知識を持っている。
■各団体が発行しているセキュリティガイドラインを理解し、システムのアーキテクチャに合わせて活用することができる。
■リスクアセスメントを理解している。またはNISTフレームワーク(NIST Special Publication 800-30)を使いこなすことができる。
■システムの脅威分析ができる（リスクアセスメント）。
■システムの脆弱性分析と顕在化条件の分析ができる（リスクアセスメント）。
■攻撃者から攻撃された場合の影響の大きさを分析できる（リスクアセスメント）。
■リスクに対する対応戦略(回避、緩和)を検討、提案できる。
■Webアプリケーションまたはアプリケーションの基本構造を理解している。または業務にて3年程度のアプリケーション開発経験がある。
■Webアプリケーションまたはアプリケーションのセキュリティ設計を理解している。または業務にてセキュリティ設計提案を3年程度実施している。
参考資格：Certified Application Security Engineer､セキュアWebアプリケーション設計士
■OSSの品質（アップデート頻度、セキュリティパッチリリースのリードタイム、OSSコミュニティ活動頻度、ナレッジの蓄積具合、コミッター）を総合的に判断し、最適なOSSを提案することができる。
■セキュアコーディングの原理原則を理解している。またはソースコード診断経験が3年程度ある。（言語は問わない）
■コードの問題点について指摘することができ、修正方法の提案ができる。（コードを書く必要はない）
■アプリケーションの脆弱性を理解している。
■ペネトレーションテスト、セキュリティテストで利用するツールを理解している。または参考資格相当の知識を持っている。
参考資格：Certified Ethical Hacker、脆弱性診断士
■ペネトレーションテスト、セキュリティテストの実施項目を検討し、作成することができる。またはCEH相当の知識を持っている。
参考資格：Certified Ethical Hacker、脆弱性診断士
■ペネトレーションテスト、セキュリティテストを実施することができる。またはCEH相当の知識を持っている。
参考資格：Certified Ethical Hacker、脆弱性診断士
■ペネトレーションテスト、セキュリティテスト結果を他者に伝わりやすいレポートにまとめることができる。他者からの問い合わせや疑問点に対して、独力で報告することができる。またはコンサルティング経験が3年程度ある。
■セキュリティ関連の検討事項が出てきた場合、リーダーシップを取り解決に導くことができる。またはコンサルティング経験が3年程度ある。
■システム全体を考慮したセキュリティ仕様策定、セキュリティ対策ができる。または参考資格相当の知識を持っている。
参考資格：CISSP
■セキュリティテストについてテスト設計・準備・実行を主導でき、そのテストによる品質保証について責任を持つことができる。
■SSDLC（Secure Software Development Life Cycle）を理解し、自身の開発チームに合ったかたちで落とし込むことができる。
■ペネトレーションテストにおいて、5年以上の経験がある。または参考資格相当の知識を持っている。
参考資格：SEC542、SEC642、OSCP、OSWE
＜WANT＞
■外部団体に参加し、メンバーとして活動している。ワーキンググループ、コミュニティ、企業
■セキュリティに関するトレーニング講師の活動、またはそれに準ずる活動をしている。
■業界知識を活用し、社外へのアドバイスや業界セミナーなどで講演できる。
■セキュリティの責任者として、経営とセキュリティを考慮し、判断することできる。
やりがい・PR
■やりがい
トヨタの中でも直接、お客様にサービスを提供できる数少ない部門であり、責任もあるが、成果が即サービス化されるやりがいを得られる仕事です。
また付き合っている関係会社もITベンダー、コンテンツ提供会社、電子部品メーカーと多岐に渡り、常に最新の情報に触れることができます。
■PR
今後数年の間に、自動車産業に大変革期をもたらすといわれるキーワード「CASE」。
このCASEの「C」を意味する「Connected：コネクティッド」化により、これからのクルマは、「あらゆるサービスとつながり社会システムの一部になる」と言われる中、トヨタは現在グローバルにクルマのコネクティッド化を加速させています。
またモビリティーカンパニーへのモデルチェンジに向け、ソフトウェアファーストでのサービス/モノづくりへのモデルチェンジも積極的にスピード感を持って進めています。
我々のチームはその先頭に立って、In Car/Out CarやコックピットのExperienceのデザイン・開発をUXからソフトディプロイまで一貫して内製で行っていきます。
クルマの中のExperienceには安心安全が求められる一方、お客様はスマートフォンで経験した利便性との両立を期待されています。その期待に応えられるようにGUIだけでなく、音声や車両センサー情報を用いたシーン理解等を活用し、より良いUXを提供していきます。