【三菱電機株式会社】【東京】製品セキュリティエンジニア（PSIRT）（正社員）

【パソナキャリア経由での入社実績あり】
【募集背景】
今年度からは、三菱電機の「循環型デジタル・エンジニアリング企業」への変革の更なる加速に向け、新しく発足した「三菱電機デジタルイノベーション株式会社」の一員として、DXやIT・セキュリティ関連事業への対応力を強化していきます。
今後、三菱電機グループの情報セキュリティ強化に加え、セキュリティ事業への貢献の視点で活動範囲を広げていくにあたり、即戦力となる人員を求めています。

なお、本求人は三菱電機株式会社へ入社後、25年4月1日付設立の「三菱電機デジタルイノベーション株式会社」へ在籍出向することが前提となります。
新会社の概要は以下のニュースリリースを参照ください。

＜DX・IT戦略の推進に向けた新会社設立について＞
https://www.mitsubishielectric.co.jp/news/2024/1113.html?cid=rss

【業務内容】
同社製品の脆弱性対応業務、製品セキュリティに関する技術施策の企画及び展開並びにそれら活動のための基盤整備を行う業務を担当いただきます。

●具体的な仕事内容
～具体的には以下のような業務をご担当頂きます～
1）同社における各製作所の開発プロセスのすべての段階でセキュリティ活動を統合するDevSecOpsの推進（ソースコードに対するセキュリティ検査ツールを活用など）
2）同社製品に対するセキュリティ検査サービスの運用とその改善（ペネトレーションテスト、脆弱性スキャン、Webアプリケーション診断、ファジングなどのサービス）
3）同社製品の構成品目管理サービスの運用とその改善（構成品目管理を行うSaaS型サービスの運用）
4）JPCERT/CCを代表とする社外調整機関との連携により、脆弱性情報の社外公開を行う業務とそのプロセス改善
5）同社で製品セキュリティ活動を行うために必要な社規や要覧の整備、法令対応、および製品セキュリティに関する教育企画。

お客様に三菱電機製品を安心してご利用頂くために、同社の製品セキュリティ活動がますます重要となります。情ソＰでは、メンバに上記から2～3種類の業務を担当頂きながら、同社がよりセキュアな製品を提供できるように、各場所の製品セキュリティ活動を支援しています。

●使用言語、環境、ツール、資格等
使用言語：python（…