製品セキュリティエンジニア(CRA法規制対応/グローバル統括)

【仕事内容】 【東証プライム上場／週数回在宅勤務可・フルフレックス】セイコーエプソングループ全体の製品セキュリティ・CRA（サイバーレジリエンス法）対応を全社横断で統括・推進する、セキュリティ戦略担当をお任せします。 同グループのセキュリティ戦略統括部にて、グローバルでの戦略立案から法規制対応、社内標準プロセスの構築までを主導するコアメンバーとしてご活躍いただきます。 世の中にまだ正解のない「CRA対応」の全社プロジェクトをリードする、市場価値の極めて高いポジションです。 【具体的な業務内容】 これまでのセキュリティ実務経験や得意分野（開発寄り、規格・コンプライアンス寄りなど）に合わせて、以下の全社横断プロジェクト業務を柔軟にお任せしていきます。 ■ 最先端のCRA（サイバーレジリエンス法）対応・社内展開 ・CRA要求事項（セキュア開発、SBOM管理、報告義務、脆弱性対応、情報セキュリティ、サプライヤ管理等）の理解と社内プロセスへの落とし込み ■ 製品ライフサイクル全体（CRA対応8要素）の標準化 ・「企画・設計・開発」から「評価・製造・出荷・運用・保守・脆弱性対応」にいたるセキュリティプロセスの整備・標準化 ■ 全社・グローバル体制の構築と他部門連携 ・開発、品質保証（QA）、調達、営業、法務など、各部門と連携した全社体制の構築 ・サプライチェーン全体へのセキュリティ要求展開、ベンダー管理 ■ 認証取得・国際規格への適合支援 ・技術文書の作成、適合性評価、CEマーク取得支援 ・IEC 62443、ISO/IEC 27001、ISO/IEC 15408などのセキュリティ規格をベースとした仕組みづくり ■ 情報収集と経営層へのアプローチ ・外部コンサルタントや業界団体との連携による最新トレンドの収集・対応方針の策定 ・経営層への報告・提案、社内教育・啓発活動の企画・実施 ※週に数回のリモートワーク（在宅勤務）が可能です。 コアタイムなしのフルフレックス勤務のため、ワークライフバランスを保ちながら裁量を持って働けます。 【本ポジションの魅力・得られるキャリア】 ■ 市場価値が跳ね上がる「CRA対応実績」: 欧州の最新法規制に黎明期から携わることで、他社の一歩先を行くグローバルコンプライアンス力が身につきます。 ■ 経営層とダイレクトに繋がる戦略性： 経営トップへの提案や報告の機会が多く、技術一辺倒ではない「経営・戦略的思考力」が鍛えられます。 ■多彩なキャリアの選択肢： 将来的には、製品セキュリティ責任者（PSIRT/CSIRTリーダー）や、グローバル規制対応の統括責任者など、社内外で重宝される高度専門職へのステップアップが可能です。 ――――――――――――――― 本求人は、株式会社ヒルストンを通じて掲載をしています 【「長野県エリア」に特化した「ヒルストン」が選ばれる理由】 長野県専任コンサルタントが、大手～中堅、中小、業種・職種を問わずにご紹介が可能です。 ● 「転勤なし」の求人が豊富 「長野で腰を据えて働きたい」という方々の希望に応え、 転勤のない優良企業の求人を多数取り揃えています。 ● ご希望に応じた求人を複数ご紹介 エリアに精通したコンサルタントが、あなたのご希望やスキルに マッチした求人を厳選して紹介します。 ● 長野の特性を熟知した専門コンサルタントがサポート 各エリアの企業へ直接ご訪問して得た情報や選考のポイントを、 専門担当者があなたのキャリアに寄り添ってアドバイスいたします。 「まずは相談だけ」という方も、お気軽にご応募ください。 【紹介元 会社情報】 ・会社名：株式会社ヒルストン ・住所：〒541-0052 大阪府大阪市中央区安土町3丁目3-9 田村駒ビル3階 ・職業紹介事業番号：27-ユ-303611

【応募資格】 【求める学歴】大学院卒（博士）/大学院卒（修士）/大学卒 【必須要件（MUST）】 ■ 製品セキュリティ、またはサイバーセキュリティに関する実務経験（3年以上） ・社内IT、ネットワーク、Webアプリケーション、組込みシステムなど、対象となるセキュリティ領域は不問です。 ・脆弱性対応、インシデント対応、セキュリティ監査、ISMS（情報セキュリティマネジメントシステム）の運用経験がある方も優遇します。 ■ セキュリティ関連のガイドラインや法規制、または社内ルールの策定・対応に携わった経験（国内外問わず） ・「法規制の専門家」である必要はありません。セキュリティプロセス（セキュア開発など）の構築や、基準に合わせた開発フローの運用経験があれば十分に活かせます。 【優遇要件（WANT）】 ■ 英語による業務経験 ・英語の技術資料・仕様書の読解、メール対応、海外拠点との会議参加などが可能なレベル （目安：TOEIC 600点～700点以上、または同等の実務経験。実務での使用経験があれば資格の有無は問いません）。 ■ CRA（サイバーレジリエンス法）対応に関する業務経験 ■ プロジェクト推進、またはリーダー・PM・PLとしての実務経験 ■ 各種セキュリティ規格に関する知識 ・IEC 62443、ISO/IEC 27001、ISO/IEC 15408、PSIRTの立ち上げ経験など ■ CEマーク（CEマーキング）の取得支援、または適合性評価の経験 ■ 社内外との連携・コミュニケーション経験 ・海外販社、グループ会社、外部コンサルティング会社、ベンダーなどとの折衝経験 【メリット】 #社会保険完備 #車通勤OK #在宅OK #U・Iターン歓迎 #リモート面接OK

月給30万円～50万円 【給与】 月給 300,000円〜500,000円 年収：600万円～1,000万円 ※前職での給与、キャリアを考慮の上、面談後に決定いたします。 昇給：年1回 賞与：年2回（6月・12月／平均5.1か月）

フレックスタイム制度 【勤務時間】 8:30～17:15（実働7時間45分） 休憩時間：60分 ※事業所により、始業・就業時刻が異なります。 ※フレックスタイム制あり（コアタイムなし） ※平均残業17時間／月

【休日休暇】 ※年間休日127日※一部会社が定める年間カレンダーによる 休日（土日）、祝・長期休暇（年末年始、GW、夏季） ・5連続有給休暇取得制度、育児・介護休暇制度等

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 【加入保険】 健康保険,厚生年金,雇用保険,労災保険 【福利厚生】 下記はセイコーエプソン株式会社の福利厚生になります ・住宅：家賃補助あり(借り上げ社宅制度) ※期間:入社後約10年間 ※入居条件あり ・手当：通勤手当、家族手当、帰宅連絡手当等 ・資格：資格取得支援制度など ・食堂：あり ・育児休職制度（取得率：女性98％、男性85％） ・介護休職制度 《教育制度・資格補助補足》 入社時研修、キャリア採用者研修、通信教育、各種階層別研修、職能別研修など

試用期間あり 試用期間3ヶ月（待遇変動 無）

【雇用形態】 正社員 【その他】 求人ID【P-HST03】

• 車通勤OK
• 在宅OK