【東京】デジタルコクピットソフトウェア開発：セキュリティエンジニア（テクニカルリード）

UXファースト､ソフトウェアファーストでトヨタのモビリティーサービスを実現するため、お客様が実際に触れるデジタルコクピットシステム向けUI開発に携わっていただけるプロダクト目線でのセキュリティエンジニアでテックリードとして活躍できる人材を求めています。

人とクルマと町（インフラ）をつなぐ「デジタルコクピットシステム」はますます重要になっており、お客様へ寄り添ったUXを完成度高く、タイムリーに市場導入していくため、「デジタルコクピットシステム」の内製開発に取り組んでいます。ソフトウェアエンジニアと協力し、プロダクトのセキュリティリスクに対応する仕事です。

募集要項

• こだわり条件

  上場企業 従業員1000名以上 設立50年以上 社宅・家賃補助制度 育休・産休・介護休暇実績あり 退職金制度 リモートワーク 教育・研修制度充実 時短勤務あり フレックス勤務 年間休日120日以上 土日祝日休み U・I ターン歓迎

• 仕事内容

  ＜業務の詳細＞
  ■開発チームに寄り沿い、セキュリティに関する指摘、アドバイスを行う
  ■ペネトレーションテストを行い、実環境でのリスクアセスメントを行う
  ■セキュアなコネクティッドカーのアーキテクチャ設計を行う
  ■セキュリティ脆弱性を生まないコードの監査
  ■セキュリティイニシアティブのリードと接続ポイントの提供
  ■セキュリティ改善のドライブ
  ■脅威分析のためのリスクアセスメントと緩和戦略の検討
  ■セキュアなシステム開発における開発チームの支援
  
  ＜ポジション例＞
  400人規模のプロダクト開発をサポートするセキュリティチームのテクニカルリード
  
  ■配属先部署情報
  ・2019年に新設された組織で、これまでのトヨタとは違う開発手法にチャレンジしている組織です。
  ・新しい部署のため30歳前後の若い人が多く、オープンで活発な雰囲気の部署です。
  ・トヨタで自動車開発をしてきたメンバー、キャリア採用で様々なスキルを持ったメンバー、UXデザイナーや海外事業体のメンバー等、様々バックグラウンドを持ったメンバーが知識と経験を持ち寄って、新しい仕事のやり方で新しい製品の開発にチャレンジしている、そんな意欲のあふれる職場です。
  
  ■配属先部署のミッションと今後の方向性
  ・これまでの開発者視点ではないモノ作り・真のお客様視点からの企画・開発（UXファースト）に挑戦するために作られた新しい組織です。
  ・この新しい組織では次世代の車載コネクティッドシステム、車載コックピット（センターディスプレイ・メータ等）の製品企画、UXデザイン、システム設計／ソフト開発を一貫して進めていく予定です。
  ・今後の快適なモビリティライフのため、コネクティッドを活用したIn car/Out car Experience、運転中もGUIとVUIを統合した新しくストトレスフリーな一つのつながったCockpit　Experienceとして企画・デザイン・開発していきます。
  
  ■職場イメージ
  TECHPLAY
  https://youtu.be/Sr_0LE_XdMQ
  
  ■社員インタビュー
  ・「トヨタのクルマ」という最強のハードウェアのために、最高のソフトウェアをつくる
  https://www.talent-book.jp/toyota/stories/48297
  
  ・既存のしくみに従うのではなく、新しいしくみをつくるのが“ものづくり”
  https://www.talent-book.jp/toyota/stories/47301
  
  ・トラディショナルな会社で新しいチャレンジを。人々の幸せと自由に貢献していきたい。
  https://www.talent-book.jp/toyota/stories/47271
  
  ・開発に終わりはない──プロジェクトリーダーが語るトヨタのソフトウェア開発
  https://www.talent-book.jp/toyota/stories/47276
  
  ・トヨタだからこそ、できることがある。未来を切り拓くソフトウェアエンジニアの座談会
  https://www.talent-book.jp/toyota/knowhows/49950
  
  ■やりがい
  トヨタの中でも直接、お客様にサービスを提供できる数少ない部門であり、責任もあるが、成果が即サービス化されるやりがいを得られる仕事です。また付き合っている関係会社もITベンダー、コンテンツ提供会社、電子部品メーカーと多岐にわたり、常に最新の情報に触れることができます。
  
  ■PR
  ・今後数年の間に、自動車産業に大変革期をもたらすといわれるキーワード「CASE」。このCASEの「C」を意味する「Connected：コネクティッド」化により、これからのクルマは、「あらゆるサービスとつながり社会システムの一部になる」と言われる中、トヨタは現在グローバルにクルマのコネクティッド化を加速させています。またモビリティーカンパニーへのモデルチェンジに向け、ソフトウェアファーストでのサービス／モノづくりへのモデルチェンジも積極的にスピード感を持って進めています。
  
  ・我々のチームはその先頭に立って、In Car/Out CarやコックピットのExperienceのデザイン・開発をUXからソフトディプロイまで一貫して内製で行っていきます。クルマの中のExperienceには安心安全が求められる一方、お客様はスマートフォンで経験した利便性との両立を期待されています。その期待に応えられるようにGUIだけでなく、音声や車両センサー情報を用いたシーン理解等を活用し、より良いUXを提供していきます。

• 職種分類

  電気・電子・機械系エンジニア ＞ 機械・メカトロ・自動車系 ＞ 制御・組み込みソフトウェア開発（機械・メカトロ・自動車）

• 募集の背景

  UXファースト、ソフトウェアファーストで内製開発をする新組織立ち上げのため、従来のトヨタ内になかった領域の専門性を持ち、実務開発経験のある人材が必要となっています。

• 学歴

  不問

• 応募条件

  ＜MUST＞
  ■セキュリティにおける基本的な原理原則を理解している。または情報処理安全確保支援士相当の知識を持っている。
  ■ITシステムに関する基本的な知識を持っている。または応用情報処理技術者相当の知識を持っている。
  ■情報セキュリティマネジメントの基本的な原理原則を理解している。または情報セキュリティマネジメント試験相当の知識を持っている。
  ■各団体が発行しているセキュリティガイドラインを理解し、システムのアーキテクチャに合わせて活用することができる。
  ■リスクアセスメントを理解している。またはNISTフレームワーク（NIST Special Publication 800-30）を使いこなすことができる。
  ■システムの脅威分析ができる（リスクアセスメント）。
  ■システムの脆弱性分析と顕在化条件の分析ができる（リスクアセスメント）。
  ■攻撃者から攻撃された場合の影響の大きさを分析できる（リスクアセスメント）。
  ■リスクに対する対応戦略（回避、緩和）を検討、提案できる。
  ■Webアプリケーションまたはアプリケーションの基本構造を理解している。または業務にて３年程度のアプリケーション開発経験がある。
  ■Webアプリケーションまたはアプリケーションのセキュリティ設計を理解している。または業務にてセキュリティ設計提案を３年程度実施している。
  参考資格：Certified Application Security Engineer､セキュアWebアプリケーション設計士
  ■OSSの品質（アップデート頻度、セキュリティパッチリリースのリードタイム、OSSコミュニティ活動頻度、ナレッジの蓄積具合、コミッター）を総合的に判断し、最適なOSSを提案することができる。
  ■セキュアコーディングの原理原則を理解している。またはソースコード診断経験が３年程度ある。（言語は問わない）
  ■コードの問題点について指摘することができ、修正方法の提案ができる。（コードを書く必要はない）
  ■アプリケーションの脆弱性を理解している。
  ■ペネトレーションテスト、セキュリティテストで利用するツールを理解している。または参考資格相当の知識を持っている。
  参考資格：Certified Ethical Hacker、脆弱性診断士
  ■ペネトレーションテスト、セキュリティテストの実施項目を検討し、作成することができる。またはCEH相当の知識を持っている。
  参考資格：Certified Ethical Hacker、脆弱性診断士
  ■ペネトレーションテスト、セキュリティテストを実施することができる。またはCEH相当の知識を持っている。
  参考資格：Certified Ethical Hacker、脆弱性診断士
  ■ペネトレーションテスト、セキュリティテスト結果を他者に伝わりやすいレポートにまとめることができる。他者からの問い合わせや疑問点に対して、独力で報告することができる。またはコンサルティング経験が３年程度ある。
  ■セキュリティ関連の検討事項が出てきた場合、リーダーシップを取り解決に導くことができる。またはコンサルティング経験が３年程度ある。
  ■システム全体を考慮したセキュリティ仕様策定、セキュリティ対策ができる。または参考資格相当の知識を持っている。
  参考資格：CISSP
  ■セキュリティテストについてテスト設計・準備・実行を主導でき、そのテストによる品質保証について責任を持つことができる。
  ■SSDLC（Secure Software Development Life Cycle）を理解し、自身の開発チームに合ったかたちで落とし込むことができる。
  ■ペネトレーションテストにおいて、５年以上の経験がある。または参考資格相当の知識を持っている。
  参考資格：SEC542、SEC642、OSCP、OSWE
  
  ＜WANT＞
  ■外部団体に参加し、メンバーとして活動している。ワーキンググループ、コミュニティ、企業
  ■セキュリティに関するトレーニング講師の活動、またはそれに準ずる活動をしている。
  ■業界知識を活用し、社外へのアドバイスや業界セミナーなどで講演できる。
  ■セキュリティの責任者として、経営とセキュリティを考慮し、判断することができる。

• 年収

  741万円～1416万円
  詳細の処遇については能力・経験等を考慮して個別に決定します。
  
  【諸手当】超過勤務手当、通勤補助など
  【昇給・賞与】昇給年１回、賞与年２回

• ポジション

  メンバー

• 雇用形態

  正社員

• 勤務地

  東京都
  東京都（千代田区）

• 勤務時間

  ８:00～17:00、８:30～17:30、８:45～17:45（休憩１時間）
  
  ※部署により異なります
  ※部署によりフレックスタイム制あり

• 休日・休暇

  土日、この他に会社カレンダーで指定する休日
  
  ※その他、年次有給休暇・特別休暇あり

• 福利厚生

  施設／寮・社宅、スポーツ施設、保養所など
  制度／選択型福利厚生制度・従業員持株会制度・財形貯蓄制度など
  教育研修／OJTを基本に、階層別研修、語学研修、自己啓発セミナーなど各種バックアップを行います。
  保険／雇用保険、健康保険、厚生年金、労災保険
  屋内原則禁煙
  
  ■在宅勤務について
  入社後しばらくはチームビルドのため出社いただきますが、チームビルド後は在宅勤務も可能です。

応募にあたって

• 応募方法

  【応募】　下記よりご応募ください。
  　↓
  【書類選考】　ご登録いただいた情報を元に、書類選考を実施いたします。
  　↓
  【１次面接+適性検査】　書類選考を合格された方に個別面接を実施いたします。
  適性検査は、通常、面接日３日前までにWEB上で受験いただきます。
  　↓
  【最終面接】　１次面接で合格された方に個別面接を実施し、さらに詳細の確認をさせていただきます。
  　↓
  【最終面接合否連絡】
  　↓
  【内定】　提示の入社条件に同意いただいた後、正式内定となります。
  内定された方は、合格連絡から約３カ月後（最長最終面接日より６カ月以内）に入社となります。
  （入社月は毎月１日です）
  ※入社月は、ご本人と相談の上調整させていただきます。

• 問い合わせ

  トヨタ自動車株式会社
  人材開発部　採用・計画室
  E-mail：cg50-n8s@mmx.toyota.co.jp

求人会社情報

トヨタ自動車株式会社

業績や人事、最新ニュースはこちら

提供

• 設立

  創立1937年（昭和12年）８月28日

• 資本金

  6354億円（2022年３月末現在）

• 従業員数

  ７万710人※連結 37万2817人（2022年３月末現在）

• 事業概要

  自動車の生産・販売