★横浜【セキュリティ推進担当】半導体製造装置及び周辺システム/在宅可E-25
570~960万
株式会社ニューフレアテクノロジー
神奈川県横浜市磯子区
570~960万
株式会社ニューフレアテクノロジー
神奈川県横浜市磯子区
セキュリティエンジニア
当社製品におけるセキュリティリスク評価・強化策検討を実行推進する製品セキュリティの業務をお任せいたします。 【業務内容】■製品に関するセキュリティ規格・法令対応の社内推進 ■関係部門との連携による対応方針の策定・調整 ■社内規定・ガイドラインの作成・更新 ■法令や規格の外部団体からの動向調査と社内展開 【入社後の流れ】まずは社内共通研修にて装置について学んでいただき、OJTで当社の基幹システムや製品セキュリティ、関連する規格について理解を深めていただきます。当初は他メンバーによるサポートを考えていますが、1~2年を目途に独り立ちしていただくことを期待しております。
【いずれか必須】■ソフトウェア開発業務に関する経験 ■セキュリティ関連規格対応の推進活動経験/法令対応の推進活動経験 【歓迎】■SEMI E187, IEC62443, EN 303 645, ISO27000, ISO/SAE 21434, IEC 81001-5-1等のセキュリティ規格対応経験 ■他業界でのセキュリティ対応、法令・規格対応経験 ■サイバーセキュリティ(PSIRT/CSIRT/FSIRT/SoC)に関する実務経験 ■情報処理安全確保支援士(登録セキスペ)、CISSP, CISAなどの資格保有者、または取得意欲のある方 ■英文技術文書の読解力、また今後向上したいとお考えの方
高専、大学、大学院
正社員(期間の定め: 無)
更新:無
有 6ヶ月(試用期間中の勤務条件:変更無)
570万円~960万円 月給制 月給 269,000円~450,000円 月給¥269,000~¥450,000 基本給¥269,000~¥450,000を含む/月 ■賞与実績:年2回(7月、12月)
会社規定に基づき支給
07時間45分 休憩60分
有 コアタイム 無 (コアタイム:無)
有 平均残業時間:20時間
有 残業時間に応じて別途支給
年間125日 内訳:完全週休二日制、土曜 日曜 祝日、夏期7日、年末年始7日
入社半年経過時点19日 入社時1~19日(入社月による)、最高24日
その他(GW・慶弔・特別休暇 ほか)
雇用保険 健康保険 労災保険 厚生年金
【標準就業時間】8:45~17:30 【働く環境】 ・在宅勤務:週2回程度 ・平均残業時間:15~20時間程度/月 ・有給休暇は取得しやすい環境となります 【組織の魅力】 ・世界的にトップシェアをもつ電子ビームマスク描画装置、最先端の半導体マスク検査装置やSiCに関する半導体製造装置の技術管理に関わる分野で活躍できます。 ・部員にキャリア採用のメンバーが多く、馴染みやすい環境です。 【変更の範囲】 職務内容変更の範囲:会社の定める業務 勤務地変更の範囲:海外現地法人を含む、当社各拠点
無
神奈川県横浜市磯子区新杉田町8-1
JR京浜東北線新杉田駅 徒歩10分 横浜新都市交通シーサイドライン新杉田駅 徒歩10分
敷地内全面禁煙
在宅勤務(一部従業員利用可) リモートワーク可(一部従業員利用可) 時短制度(全従業員利用可) 出産・育児支援制度(全従業員利用可) 資格取得支援制度(一部従業員利用可) 研修支援制度(一部従業員利用可)
有 独身借上社宅制度(35歳まで)、世帯向け借上社宅制度(最大12年間)
有
定年:60歳・再雇用:65歳まで/企業年金/財形制度/東芝グループ積立年金制度/厚生施設/社内食堂
※福利厚生の適用条件は、職種・所属部署・役職やそのほか個別事情により異なる場合があります。 ・目的型福祉制度(健康づくり、自己啓発、職場コミュニケーション年間最大30万円補助) ・選択型福祉制度「カフェポイント」(年間5万円分のポイント付与) ・リフレッシュ休暇:勤続10年、20年、30年に取得 ・育児・介護休業制度、配偶者出産休暇制度 ・保養所、健康診断 ●年収例 ・640万円/29歳(独身/月給30万8000円+時間外手当+各種手当+賞与) ・760万円/33歳(既婚・子1人/月給37万1000円+時間外手当+各種手当+賞与) ・1065万円/参事(月給56万8500円+賞与) ※時間外手当…24時間/月として算出(2022年度全社平均)
1名
2回
筆記試験:有(SPI) 書類選考あり
■半導体製造装置(シングルビーム描画)で世界TOPシェア ■電動車に必要なパワー半導体分野の製造装置は国内唯一 ■グローバルニッチトップ企業100選(2020年度版:経産省選定) ■研究開発費率21.7%(全国製造業平均5.04%)
《半導体製造装置の世界シェアTOPクラスの技術力》 https://www.nuflare.co.jp/recruit/value/value/ ■半導体デバイスの性能と生産性向上の源泉は微細化です。半導体は原版となる“フォトマスク”をもとに量産されます。ますます微細化が進む回路図をフォトマスクに短時間で正確に再現するニューフレアテクノロジーの技術は、半導体の安定的な生産を通じて、未来の社会を力強く支えているのです。 ■半導体製造装置市場は、最先端技術を必要とするため開発難易度が高く、他社の参入が非常に困難な領域です。その中でニューフレアテクノロジーは究極の微細加工技術の追求で世界トップレベルの描画精度を誇り、世界における最先端のシングルビームマスク描画装置市場において、ほぼ100%のシェアを獲得しています。 ■世界の半導体市場は、いまや全体で年間60兆円を超すと言われていますが、私たちの生活に欠かせない半導体の多くが、弊社の電子ビームマスク描画装置を使って量産されており、半導体市場を支えているのが、ニューフレアテクノロジーの技術力なのです。
〒235-8522 神奈川県横浜市磯子区新杉田町8-1
国内:関東サービスオフィス(埼玉) 海外:米国(ニューヨーク他)/韓国(華城)/ドイツ(ドレスデン)/台湾(新竹)/中国
電子ビームマスク描画装置、エピタキシャル成長装置、マスク検査装置の3製品を中心に 半導体製造装置の開発から製造及び販売までを一貫して行っています。
非公開
東芝株式会社 100.0%
| 決算期 | 売上高 | 経常利益 | |
|---|---|---|---|
| 前々期 | - | - | - |
| 前期 | - | - | - |
| 今期予測 | - | - | - |
| 将来予測 | - | - | - |
営業実績非公開
最終更新日:
490~760万
【職務概要】 担当者として上長の指示を受けながら、ディフェンスシステム事業部およびグループ会社に対するサイバー攻撃に対して未然防止、早期発見、迅速な対処を実施します。 【職務詳細】 ■ログ分析: サーバ、PC、Firewallなどの各種ログを、オープンソースのログ分析ツールやDSIRTグループで開発したスクリプトを活用して分析します。分析結果をレポートに纏め、関係部門と共有します。分析用スクリプトのメンテナンスや新規開発も行います。 ※入社後、まずはログ分析をメインで担当していただき、その後は希望や経験に応じて以下のような業務も担当していただく予定です。 ・サイバーセキュリティ関連のトレンド調査: 国内外のサイバーセキュリティ関連カンファレンス等に参加し、最新動向の情報を収集します。得られた知見をレポートに纏め、関係部門と共有します。さらに、必要に応じて事業部全体へのプレゼンテーションも担当します。 ・脆弱性診断: ディフェンスシステム事業部が運用しているシステムに存在する脆弱性や設定上の不備を見つけるためのセキュリティテストを担当します。専用のツールを用いて実施します。脆弱性診断の結果をレポートに纏め、関係部門と共有します。 ・フォレンジック調査: インシデントが発生した時に攻撃を受けたPCに対する、証拠保全・収集・分析を担当します。分析結果をレポートに纏め、関係部門と共有します。 ※予告なく終了することがございます。 (求人No.RCT0000180299)
以下の両方を満たす方 ・基本情報技術者や応用情報技術者等の情報処理技術者試験の資格を保有する方 ・プログラミング言語によるプログラミングの経験(独学・趣味含む)を有する方(目安:2年以上、言語は問わないがノーコード・ローコードは除く) ■学歴 ・高専卒以上
-
780~1030万
【職務概要】 ・アプリケーションソフトウェアの質について、特にセキュリティ観点を改善するための技術開発を検討し、提言する。 ・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する。 ・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する。 【職務詳細】 DevSecOpsをベースとした開発高度化(高速・高品質開発)の推進 ・先進技術やサービスの調査・研究、および社内での活用企画・導入推進 ・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など) ※予告なく終了することがございます。 (求人No.RCT0000166945)
・システム開発プロジェクトの設計・開発・テストの現場経験がある ・SAST(静的アプリケーションセキュリティテスト:ソースコードを解析して脆弱性を検出する手法)やIAST,DAST(動的アプリケーションセキュリティテスト:実際にアプリを動かしながら脆弱性を検出する手法)に関するセキュリティツールの知識、経験がある
-
460万~
【具体的な職務内容】 本ポジションでは、セキュリティアーキテクトとして、セキュリティソリューションの設計と構築をリードし、また、PMOとしてプロジェクト管理を行います。ゼロトラストセキュリティなど最新のITインフラ環境環境に即した課題解決が求められるため、最先端の技術やITアーキテクチャを活用しつつ、顧客のサイバーリスクに最適なソリューションの提案を行います。 具体的には以下のような領域でのコンサルティングを実施します。 ◆セキュリティソリューションの導入における設計、構築に係るコンサルティング ・セキュリティのプロジェクト推進対応 ・セキュリティソリューション導入における設計、構築、およびPMOとしてプロジェクト管理 ◆ゼロトラストセキュリティに関するセキュリティコンサルティング ・ゼロトラストの実行計画策定のためのセキュリティアセスメント ・ゼロトラスト導入のための構想策定・方式設計のコンサルテーション ・ゼロトラストサービス・ソリューション導入のPMO推進 ※予告なく終了することがございます。 (求人No.RCT0000172119)
いずれかの経験をお持ちの方 ・上記「職務内容」の業務経験 ・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験 ・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティング ・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントで以下の業務経験と志向をお持ちの方 -システム開発やシステム運用において、プロジェクトマネージャー/リーダー/サブリーダーの立場での経験がある (顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない) -セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる
-
460万~
【具体的な職務内容】 デジタルアイデンティティ領域(ID管理、認証、認可、ID連携、プライバシーガバナンス等)の分野において、実現性を持った顧客課題の解決提案・推進のために、以下の業務を一部、もしくは全般を担当いただきます。 ■セキュリティコンサルティング 1)コンシューマ向けID管理における課題解決(CIAM検討支援) ・ID管理システムのシステム化構想・計画策定、要件定義支援等 (ロードマップ策定、RFP・RFI執筆支援、製品評価、技術アドバイザリー等) ・ID管理・認証・認可基盤の構築・統合・連携等に関する支援 (認証機能高度化、社内/外におけるID基盤統合・連携、API基盤連携等) 2)エンタープライズ向けID管理における課題解決(EIAM検討支援) ・社内・グループ企業・パートナ企業向け社員ID管理基盤のシステム化構想・計画策定、要件定義支援等 (ロードマップ策定、RFP・RFI執筆支援、製品評価等) ・ID管理基盤・認証基盤・認可基盤の構築・統合・連携等に関する支援 (源泉データ取込更新、属性統合、プロビジョニング設計、認証機能高度化、認可高度化(RBAC/ABAC)、運用高度化等) 3)データ連携における課題解決(API基盤検討支援) ・社内・グループ企業・パートナ企業間のデータ連携用API基盤のシステム化構想・計画策定、要件定義支援等 (ロードマップ策定、RFP・RFI執筆支援、製品評価等) 4)プライバシーにおける課題解決(プライバシー検討支援) ・社内・グループ企業・パートナ企業間のデータ利活用に伴うデータ管理・プライバシー・個人情報保護検討支援 ・規制、規格、基準等の調査、準拠の支援 ・ガバナンス、セキュリティ高度化の施策立案、実行、プロジェクトマネジメント ・関連ソリューションの導入 (ロードマップ策定、RFP・RFI執筆支援、製品評価等) 5)各種標準化団体における仕様策定動向の調査・分析 ・OpenID Foundation・FIDO Alliance・ISO 等の標準化団体における仕様策定動向の分析およびコンサルティングへの活用 ■自社サービス事業創発 動向調査、戦略企画、R&D/PoC サプライヤー企業、テックベンダーとの協業関係構築 ■営業提案 顧客開拓、提案書作成、提案・契約 ■AIの技術検討や適用 上記の業務領域に関連するAI技術検討や適用 ※予告なく終了することがございます。 (求人No.RCT0000172126)
・CIAM、EIAM、API基盤、PKI、プライバシーに関するコンサルティング実務経験、システム開発経験、R&D研究経験をお持ちの方(いずれか一つ必須) ・もしくは上記と同程度の知見を有することを証明できる経歴(学会発表、論文執筆等)をお持ちの方
-
460万~
【具体的な職務内容】 本ポジションでは、決済・フィンテック業界に特化した決済系セキュリティコンサルタントとして、国内外の動向、規格、新技術などを踏まえながら、業界リーダー企業を中心に、お客様のセキュリティに係る課題の解決を支援します。また、官公庁向けのご支援や業界団体での委員会・情報発信等にも積極的に参画し、付加価値の高い活動を推進していきます。 具体的には以下のような領域でのコンサルティングを実施します。 ◆キャッシュレス決済セキュリティに関するコンサルティング ・キャッシュレス決済サービス(QR、NFC、BNPL、その他のスマホ決済全般)へのリスクアセスメント、セキュリティコンサルテーション ・EC決済、決済NW基盤、決済端末・POS環境に対するリスクアセスメント、セキュリティコンサルテーション ・クレジットカード不正利用対策におけるセキュリティコンサルテーション ・国内外のクレジットカード情報漏洩/不正利用などに関する各種調査、分析、制度設計 ・PCI関連(PCI DSS/TSP/3DS/P2PE/CP/PinSecurity)の認証取得支援、審査 ◆DXセキュリティに関するコンサルティング ・暗号鍵管理の運用設計に関するリスクアセスメント、セキュリティコンサルテーション ・鍵管理ソリューション導入に向けた支援 ・ブロックチェーン診断(スマートコントラクト診断、アーキテクチャ評価支援) ・金融サービス(SWIFT、ISO20022等)に対するリスクアセスメント、セキュリティコンサルテーション ・次世代決済・金融基盤の企画・構想、管理態勢の構築支援(Web3、メタバース、NFT、等) ※予告なく終了することがございます。 (求人No.RCT0000172128)
いずれかの経験をお持ちの方 ・上記「職務内容」の業務経験 ・コンサルティング会社/セキュリティ会社/システム会社でのセキュリティおよびITシステムに関するコンサルティングの業務経験 ・クラウドやネットワーク、ITアーキテクトなどテクノロジー領域のエンジニアリングおよびコンサルティングの業務経験 ・システムエンジニア、システムコンサルタント、またはセキュリティコンサルタントで以下の業務経験と志向をお持ちの方 -プロジェクトマネージャー/リーダー/サブリーダーいずれかの立場で、キャッシュレス決済サービスの企画・設計開発・運用、決済・金融系のミッションクリティカルシステム、その他大規模システムのプロジェクトマネジメント経験 (顧客対応必須、アプリ/インフラどちらでも可、セキュリティ経験は問わない) -セキュリティコンサルタントへのキャリアチェンジに対し、強い意思と明確なキャリア展望を持ち、伝えることができる
-
460万~
【具体的な職務内容】 デジタルクライム/サービス不正利用対応の分野のセキュリティサービス提供体制を強化していく中、本ポジションでは、お客様が直面するデジタルクライム/サービス不正利用といった脅威に対して、対策検討・リスク分析・事後対応等の様々な側面からコンサルテーションを行います。また、新規のサービス開発を行います。 ※デジタルクライム/サービス不正利用とは:漏洩したクレカ情報を用いた不正決済、大量アカウントを用いた不正行為等を指します。 具体的な職務内容は以下の通りです。これらの業務を、経験や能力に応じて一部、もしくは全般を担当いただきます。 ■コンサルティング 顧客にて発生しているデジタルクライム/サービス不正利用のリスク評価・対策検討・事後対応を支援するコンサルティング 等 ・デジタルクライム/サービス不正利用のリスク評価 ・デジタルクライム/サービス不正利用の対策検討 ・デジタルクライム/サービス不正利用の事後対応 ・デジタルクライム/サービス不正利用を防ぐための組織設計・運営 ・デジタルクライム/サービス不正利用の脅威情報収集・分析・提供 ■自社サービス事業創発 動向調査、戦略企画、R&D/PoC サプライヤー企業、テックベンダーとの協業関係構築 ■営業・提案 顧客開拓、提案書作成、提案・契約 ■AIの技術検討や適用 上記の業務領域に関連するAI技術検討や適用 ※予告なく終了することがございます。 (求人No.RCT0000172225)
・デジタルサービスの不正利用対策を検討した経験、サイバー攻撃による事故対応を実施した経験、サイバー攻撃による事故対応組織を構築した経験をお持ちの方(いずれか一つ必須) ※不正利用対策の例:漏洩したクレカ情報を用いた不正決済を防ぐために、XXXという対策を検討した等
-
910~1030万
【職務概要】 顧客の社内外のセキュリティ施策を支えるために、各種セキュリティ施策に対する提案・伴走支援を担当いただきます。 セキュリティ市場動向やセキュリティ分野の一般的な知識、日立内のナレッジを活用し、最適なセキュリティ施策を企画・提案、運用までを対応いただきます。 【職務詳細】 顧客とともに企画したセキュリティ施策について、ガイドラインや推進に必要な資料を作成後、顧客内の各部門・システム担当者への展開・進捗管理を行います。 企画については、市場動向および多様なセキュリティ製品・サービス、インシデント情報に関する知見を元に、日立内の提供可能な製品・ソリューションも含めた提案を実施する。 顧客内のセキュリティ向上のため、経営・セキュリティ部門・一般社員等の各レイヤに向けた研修の企画・推進も含めたセキュリティ業務全般について、顧客先にて顧客と密にコミュニケーションをとり、顧客ともに伴走し、各種セキュリティ施策をいっしょにつくりあげていきます。 ※予告なく終了することがございます。 (求人No.RCT0000166941)
下記のいずれかの実務経験もしくは類する経験を2年以上お持ちの方 ・システム構築におけるセキュリティ製品またはセキュリティ機能の導入・設計・構築経験 ・セキュリティガイドラインの作成等セキュリティ業務の推進・運用の経験 ・セキュリティリスクに対するソリューション・サービス活用の比較選定・提案の経験
-
780~1030万
【職務概要】 ・アプリケーションソフトウェアの質について、特にセキュリティ観点を改善するための技術開発を検討し、提言する。 ・社外の動向や新たな問題について調べ、詳細に理解して、組織に対するそれらの潜在的な影響や有用性の評価に貢献する。 ・プロジェクトに最良のアプローチを選択することにより、顧客ニーズに合った製品とサービスを定義し、提供する。 【職務詳細】 DevSecOpsをベースとした開発高度化(高速・高品質開発)の推進 ・先進技術やサービスの調査・研究、および社内での活用企画・導入推進 ・高速高品質開発を実現する開発環境の整備、展開(自動化、生成AI活用など) ※予告なく終了することがございます。 (求人No.RCT0000180536)
・システム開発プロジェクトの設計・開発・テストの現場経験がある ・SAST(静的アプリケーションセキュリティテスト:ソースコードを解析して脆弱性を検出する手法)やIAST,DAST(動的アプリケーションセキュリティテスト:実際にアプリを動かしながら脆弱性を検出する手法)に関するセキュリティツールの知識、経験がある
-
460万~
【具体的な職務内容】 AIセキュリティサービスの提供体制を強化していく中、本ポジションでは、お客様が直面するセキュリティ課題に対して、AI・機械学習・データ分析等の技術の活用による解決策の立案や実践を行います。 具体的な職務内容は以下の通りです。これらの業務を、経験や能力に応じて一部、もしくは全般を担当いただきます。 ■コンサルティングおよびプロジェクトマネジメント 対象領域はサイバー攻撃対策、サービス不正利用対策、内部不正対策、AI利用に関するガバナンス検討、等 ・組織のガバナンスやセキュリティ高度化に関わる施策の立案、実行 ・AIを含むセキュリティアーキテクチャの検討 ・脅威検知モデルの検討 ・これらに係るプロジェクト管理・運用 ■データ分析 ・データ分析技術を活用したセキュリティソリューションの実装 ・AI・機械学習技術の適用による不正アクセス等の検知精度の向上検討 ・未知のサイバー攻撃検知の実現化技術の調査・技術検証 ■業務運用高度化 ・自社サービス対するAI技術の組み込みによる高度化 ・生成系AI等の活用による自社サービスの業務効率化・生産性向上 ■自社サービス事業創発 動向調査、戦略企画、R&D/PoC サプライヤー企業、テックベンダーとの協業関係構築 ■営業・提案 顧客開拓、提案書作成、提案・契約 ※予告なく終了することがございます。 (求人No.RCT0000172118)
・AI・機械学習・データ分析に関する経験、法人向けのセキュリティ等の営業・提案経験、コンサルティングの実務経験をお持ちの方(いずれか一つ必須) ・もしくは上記と同程度の知見を有することを証明できる経歴(学会発表、論文執筆等)をお持ちの方
-
460万~
【具体的な職務内容】 IoTの普及に伴い、IoT機器を狙ったサイバー攻撃などセキュリティリスクも拡大しています。当社は、長年にわたり実施してきたIoT機器メーカに対する開発支援コンサルティングの実績をもとに、顧客にとって現実的でかつ対応可能なセキュリティ対策を支援します。 ■仕事内容 ・IoT製品のセキュア開発支援(要件定義、設計支援) ・IoT製品のセキュア開発プロセスの構築 ・PSIRT構築支援 ・デバイス向けセキュリティ診断 ・IoT製品開発者向け教育 ・IoT製品に関する法規・規格への準拠支援 ※予告なく終了することがございます。 (求人No.RCT0000172120)
いずれかの経験をお持ちの方 ・上記「職務内容」の業務経験 ・メーカー(機械、車両、電子機器)/キャリアでの組込開発経験
-