工場のセキュリティ対策（FSIRT担当）埼玉or富岡/75018B

求人カテゴリー: 社内ＩＴ

給与情報: 年収 ：500万～900万

雇用形態: 正社員

職務内容: 【募集背景と概要】 日本光電では、医療機器メーカーとして、国内外の生産拠点を含むグループ全体のセキュリティ強化を推進しています。近年、スマートファクトリー化、IT/OT融合、サプライチェーンリスクの高まりにより、工場のサイバーセキュリティ対策は事業継続、品質、安全、社会的信頼を支える重要な経営課題となっています。 本ポジションでは、工場におけるセキュリティルールの策定、リスクアセスメント、教育・啓発、インシデント対応体制の整備、国内外工場への改善活動の横展開を担っていただきます。OT/ICS領域の専門経験がある方はもちろん、ITインフラ、情報セキュリティ、監査・リスク管理、工場システム運用の経験を活かして、工場セキュリティを推進できる方を募集します。

採用後は工場FSIRT担当としての活動を軸にしつつ、必要に応じてインフラ・サイバーセキュリティ部のセキュリティ施策、F/CSIRT活動、グローバルセキュリティ活動にも参画できる人材を想定します。 【チームミッション】 • 工場（OT/ICS）領域におけるサイバーインシデントの予防・検知・対応体制を整備し、生産継続性、品質、安全を守る。 • 社内のセキュリティ方針・標準を工場運用に落とし込み、現場で実行可能なルール・手順・教育へ展開する。 • 工場のIT/OT環境を対象にリスクアセスメントを実施し、改善計画・ロードマップを策定、関係部門と連携して推進する。

• CSIRTと連携し、日本光電グループ全体のセキュリティ対策に参画する。 • 将来的には国内外工場のセキュリティ強化施策を横展開し、工場セキュリティ水準の底上げを図る。 【仕事内容（主な業務）】 入社後1〜2年目の想定業務 • 日本光電のIT環境、工場システム環境、セキュリティ対策の理解 • 工場向けセキュリティルール、ガイドライン、標準手順の整備 • 現場向けセキュリティ教育・啓発活動の企画・実施 • 工場IT/OT環境のリスクアセスメント、現状評価、改善案策定 • 経済産業省「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン」等を参考にした評価・改善推進 • インシデント対応手順の整備（トリアージ、初動、封じ込め、原因分析、復旧、事後レビュー） • CSIRT、工場、情報システム部門、生産技術部門、設備保全部門との連携 • OT可視化・監視ツール、EDR/XDR、SIEM等の導入・運用検討への参画 • 設備・システム導入時のセキュリティ要求定義、受入審査、変更管理支援 3年目以降の想定業務 • 国内工場および海外工場を含む工場セキュリティ施策の計画・横展開 • 工場セキュリティロードマップの策定と進捗管理 • サプライヤ、設備ベンダー、保全部門とのセキュリティ要求事項調整 • 工場セキュリティ監査、外部評価、サプライチェーンセキュリティ関連対応 • FSIRT活動の改善、訓練、メンバー育成 • インフラ・サイバーセキュリティ部の施策、CSIRT活動、グローバルセキュリティ推進への参画

応募資格: 【必須経験・スキル】 以下のいずれかの実務経験を有する方（目安3年以上）。 • 情報セキュリティ推進、セキュリティアセスメント、リスク管理、監査対応の経験 • ITインフラ（ネットワーク、サーバ、ID管理、クラウド等）の構築・運用・改善経験 • 工場システム、生産設備関連システム、MES、SCADA、PLC等に関わる運用・保守・改善経験 • CSIRT、SOC、インシデント対応、脆弱性管理等のセキュリティ運用経験 加えて、以下のいずれかを有することが望ましい。 • セキュリティルール、標準書、ガイドライン、運用手順の作成または改善経験 • リスクアセスメント、監査、改善計画策定、是正活動の経験 • 複数部門を巻き込んだプロジェクト推進経験 • 現場部門とコミュニケーションを取りながら改善活動を進めた経験 【歓迎経験・スキル】 • OT/ICSセキュリティ、工場ネットワーク、産業制御システムのセキュリティ対策経験 • IEC 62443、NIST SP 800-82、NIST CSF、CIS Controls等の知識または実務経験 • ISO/IEC 27001、ISMS、サプライチェーンセキュリティ、BCP/DRに関する経験 • OT監視・可視化ツール、EDR/XDR、SIEM、脆弱性診断、資産管理ツールの導入・運用経験 • Active Directory、Entra ID、Microsoft Defender、Firewall、VPN、ネットワーク分離、ゼロトラスト関連の知識 • 海外拠点、海外ベンダーとの英語によるメール・技術文書のやり取り経験 • 情報処理安全確保支援士、CISSP、CISM、Security+、GICSP、GRID等のセキュリティ資格 【求める人物像】 • 工場現場、IT部門、セキュリティ部門の間に立ち、実行可能な落としどころを作れる方 • ルール作成だけでなく、現場に定着させるところまで粘り強く推進できる方 • セキュリティを「禁止」ではなく、事業継続・品質・安全を守るための改善活動として説明できる方 • 現状を評価し、リスクを整理し、優先順位を付けて改善提案できる方 • 将来的に国内外工場のセキュリティリーダーとして活躍したい方 • インフラ・サイバーセキュリティ部のセキュリティ施策にも柔軟に参画できる方

給与情報2: 経験、能力等を考慮し、当社規定により支給いたします。 月給 ：238,500円～480,000円 基本給：238,500円～402,000円 該当者に支払われる手当（家族、住宅手当） 残業手当：有 通勤手当：全額支給

賃金モデル

休暇/休日: 完全週休2日制（土・日）、祝日、年末年始、夏季など年間126日 有給休暇 最高年間21日

待遇/福利厚生: ■福利厚生 休暇に係る制度：1時間単位・半日単位の有給休暇取得可、フレックス休暇制度、積立休暇制度、 特別休暇制度（勤続表彰基準による休暇、結婚特別休暇、忌引休暇、配偶者出産休暇、産前産後休暇、子の看護休暇） 休職・勤務制度：介護休職、育児休職、短時間勤務、シフト時間勤務制度、フレックスタイム制度、在宅勤務制度等 自己啓発支援：通信教育・公的資格取得支援、大学医学講座などへの参加者公募 他：保養所、レジャー施設優待等 ■各種保険：健康保険・厚生年金保険・労災保険・雇用保険・介護保険について、法令に従って加入

特記事項: ■雇用形態：正社員（雇用期間の定めなし） 試採用期間有（3ヵ月・有給休暇は3日を上限とする。他同条件） ■受動喫煙防止措置の状況：屋内禁煙 ■雇用名称：日本光電富岡株式会社

勤務時間: ■就業時間 8:40～17：20 1日の標準労働時間：7時間40分 休憩時間：60分（12：10～13：00 15：10-15：20） 残業：有 ■毎月の平均残業時間、休日出勤の頻度 ・残業：15～30時間/月 ・休日出勤⇒0～数日/年 ■在宅勤務 ・不可（原則出社／業務内容・運用状況に応じて一部リモート可）

勤務地備考: ・富岡生産センタ（群馬県富岡市田篠1-1）または富岡エリアの生産拠点（群馬県富岡市） ・鶴ヶ島生産工場（埼玉県鶴ヶ島市） ※将来的に近隣都道府県へ転居を伴う異動の可能性があります。 ※初任配属地は会社方針、業務都合、本人適性を踏まえて決定します。 ※入社後、配属前または配属初期に所沢事業所等での研修を行う場合があります。（3カ月程度）

変更の範囲

• 埼玉県、東京都、群馬県、山梨県、新潟県、長野県の事業所

勤務地: 群馬県, 埼玉県