募集中医療機器の新製品開発におけるセキュリティ・コンサルタント支援(リモート併用可)

社名：非公開

職種：セキュリティ・コンサルタント
稼働日数：月1-2日渋谷
報酬：〜48万円／月

業務内容	新製品開発プロジェクトにおいて、ハードウェア・ソフトウェア双方の観点からセキュリティ面のレビュー・助言を行っていただきます。・新製品のセキュリティ設計レビュー・脅威分析（Threat Modeling）、製品企画・設計段階におけるアーキテクチャの妥当性評価、機器と通信・クラウド・アプリをまたぐ脅威の洗い出しと対策提言・ハードウェア／組み込み・ファームウェア領域のセキュリティ確認（デバッグポートの保護、セキュアブート、ファームウェア暗号化・改ざん検知、近距離無線・通信プロトコルの暗号化および認証確認など）・ソフトウェア／クラウド／アプリ領域のセキュリティ確認（バックエンドや連携アプリの設計・脆弱性レビュー、医療情報・患者データの暗号化・適切なアクセス制御の確認）・ガイドライン・法規制対応への助言（医療機器サイバーセキュリティガイドラインに準拠した設計助言、OEM／ODMメーカー提出の設計書・テスト結果のチェック） ■募集背景新製品の上市・アップデート時に、デバイス（ハードウェア／ファームウェア）からクラウド・Web・通信（ソフトウェア）までを一気通貫で診断・レビューいただけるセキュリティアドバイザーを募集しています。製品の企画・試作・リリース前などのマイルストーンに合わせたセキュリティレビュー、リスクアセスメント、開発チームへの実装助言を担っていただくポジションです。 ※働き方：・稼働頻度：週数時間、月数時間（スポット〜週数時間ベース）
勤務地	渋谷
必須要件	・ハードウェア／組み込み（ファームウェア・IoT機器）のセキュリティに関する実践的な知見（ハードウェアレベルの改ざん防止、組み込みLinux/RTOS等のファームウェアセキュリティへの理解）・ソフトウェア／クラウド／ネットワークのセキュリティに関する知見（Web API、モバイルアプリ、AWS等のクラウドセキュリティ設計・診断経験）・新製品・新サービスのセキュリティレビュー、脅威モデリング、または脆弱性診断の経験・開発現場へ、現実的かつ具体的な是正案を提示できるコミュニケーション力
歓迎要件	・医療機器サイバーセキュリティに関する実務知見（IMDRFガイダンス、薬機法に基づく基本要件、3省2ガイドラインへの理解）・ハードウェアハッキング、ペネトレーションテスト（ペンテスト）の実務経験・CISSP、CISA、情報処理安全確保支援士などのセキュリティ関連資格・ファブレス製造や外部ODM/OEMメーカーが関わる製品開発でのセキュリティ監査経験