【Security】Application Security Consultant

Job Description:

【概要】
アプリケーションセキュリティコンサルタントのポジションを募集しております。

脆弱性管理プロセス策定、SBOM、また、自動車業界特有の規制（例：ISO 21434、WP.29）に精通し、ソフトウェアサプライチェーンやセキュリティプロセスの課題を解決する経験をお持ちの方を歓迎します。

【業務内容】

以下のいずれかの領域のでアドバイザリー支援を行います。

•脆弱性管理プロセスの設計・実行支援

•SBOMの作成および管理プロセスの設計

•自動車業界（ISO/SAE 21434、WP.29）や他業界で求められるセキュリティ基準への適合支援

•法規制および業界標準を満たすためのガイドライン策定」

【必須（MUST）】

•５年以上のセキュリティコンサルタントまたはエンジニアとしての経験

•優れたコミュニケーション能力

•自発的かつ判断能力や統制力

•最新のセキュリティ技術や情報に適応する能力

•多国籍およびリモート環境で効果的に働く能力

 【歓迎（WANT）】

•監査法人、コンサルティングファームでコンサルティング経験のある方

•セキュリティ専業ベンダー、SIベンダー、事業会社でシステム設計・開発経験のある方

•脆弱性管理またはソフトウェアセキュリティに関する3年以上の実務経験

•SBOMの作成や管理の経験、またはこれに類するプロジェクト経験

•自動車業界特有の規制（例：ISO 21434、WP.29）を経験し、ソフトウェアサプライチェーンやセキュリティプロセスの課題を解決する経験をお持ちの方を歓迎します。

•ソフトウェア開発プロセス（DevOps、CI/CD）への知見

•ビジネスレベルの英語力

•ITILや各種ベンダー資格保有

CISSP、CCSP、CISAなどのセキュリティ認定資格保有

DXCテクノロジーでは、コミュニティの強いつながりが成功への鍵であると考えています。DXCのワークモデルは、対面でのコラボレーションを重視しつつ、社員の幸福度、生産性、個々の働き方、そして生活環境をサポートする柔軟性も提供しています。DXCは、誰もが活躍できるインクルーシブな環境づくりに尽力しています。

採用詐欺とは、架空の求人情報を求職者に提供する詐欺行為であり、通常は偽のウェブサイトや、企業を装った未承諾のメールなどのオンラインサービスを通じて行われます。これらのメールは、受信者に個人情報の提供や、違法な採用プロセスの一環として支払いを求めることがあります。DXCでは、ソーシャルメディアネットワークを通じて雇用のオファーを行うことはなく、採用プロセスのいかなる段階でも応募者に金銭や支払いを求めることはありません。また、求職者にIT機器やその他の設備の購入を当社の代理として依頼することもありません。採用詐欺に関する詳細はこちらをご覧ください。