Staff or Principal Functioanl Security Engineer

【募集背景】
欧州サイバーレジリエンス法（CRA）などのセキュリティ規制への対応や、耐量子計算機暗号（PQC）などの次世代暗号技術への移行に伴い、組み込み機器のセキュリティ対策はますます重要になっています。
本職務は、ルネサスの組み込みプロセッシング（EP）向けセキュリティ製品の規制対応と次世代セキュリティ技術の導入を推進し、同社の競争力を高める重要な役割を担います。

【主な業務内容】
■ 製品のセキュリティアーキテクチャと製品セキュリティ要件の策定
   •  セキュアブート、Root of Trust、鍵管理、暗号アクセラレーション、セキュアファームウェア更新など
■ 製品のセキュリティ実装・開発支援
  • ハードウェアセキュリティモジュール(HSM)、Trusted Execution Environment(TEE)などのセキュリティIPの開発・展開を支援
  • セキュリティソフトウェア、鍵管理ソリューション、セキュアプロビジョニング機構など、サイバーセキュリティを実現フレームワーク構築
  • セキュリティ関連法令・規格準拠の支援(CRA, PSIRT)およびデバイスセキュリティ認証取得の推進
■ 顧客/パートナーエンゲージメント、セキュリティトレーニング
  • セキュリティソリューションベンダー、セキュリティ評価機関、標準化団体などのエコシステムパートナーと協力関係を構築
  •セキュリティベストプラクティスなどのトレーニングを通じたセキュリティ人材育成

【MUST】
組込みシステムと組込み機器向けサイバーセキュリティの深い専門知識、および最新のセキュリティ規制・認証フレームワーク・セキュアな製品開発手法の知識または経験。
コンピュータ工学、コンピュータサイエンス、電気工学、サイバーセキュリティ、または関連分野における学士号または修士号
•    組み込みシステム、サイバーセキュリティ、半導体製品開発、または関連するエンジニアリング分野での5年以上の実務経験
•    組み込みハードウェアおよびソフトウェアのアーキテクチャに関する深い理解
•    AES、RSA、ECC、PQC、TLS、セキュアブート、セキュアファームウェアアップデートなどの暗号アルゴリズムおよびセキュリティ機能に関する知識
•    STRIDEやTARAなどの脅威モデリング手法に関する知識
•    セキュア開発ライフサイクル（SDL）手法に関する知識
•    組み込みC/C++、ARMベースのシステム、RTOS、Linux、またはMCUプラットフォームでの開発経験
•    優れたコミュニケーション能力および部門横断的な連携・協力スキル
•    複数のチームにわたり技術戦略に影響を与える能力

【WANT】
•    ACRA、RED、NIS2などの規制への準拠に向けたプロジェクトの支援経験
•    APSA、SESIP、FIPS 140-3などのセキュリティ認証取得に携わった実務経験
•    AIEC 62443 などの産業用サイバーセキュリティフレームワークの知識、またはこれらを用いた実務経験

ルネサスは、「To Make Our Lives Easier（人々の暮らしをより豊かで快適にする）」というPurposeのもと、組込み半導体ソリューションを提供するグローバル企業です。世界30か国以上で活躍する21,000人を超えるエンジニアや課題解決のプロフェッショナルとともに、自動車、産業、インフラ、IoT分野における世界最先端のテクノロジー開発に携わり、より安全で、健康的で、環境にやさしく、スマートな未来の実現に貢献しています。 

ルネサスでは、「TAGIE（Transparent、Agile、Global、Innovative、Entrepreneurial）」を企業文化の中核としています。TAGIEは、私たちの働き方や成長のあり方、そしてPurposeの実現に向けた取り組みを支える共通の価値観です。この協調的な精神と挑戦するマインドセットが、半導体技術を通じた産業の変革と、世界中の人々の暮らしへの貢献を可能にしています。 

私たちは、競争力のある報酬制度に加え、充実した福利厚生をご用意しています。福利厚生の詳細については、選考プロセスの中でご案内いたします。 

私たちとともに未来を創造する挑戦に、ぜひ参加しませんか。皆さまからのご応募をお待ちしております。