Knowledge or experience in functional safety (ISO 26262) is preferred.
Depending on the candidate’s experience and skills, the role will be positioned as either Lead Engineer or Engineer.
The Lead Engineer will lead customer technical discussions, final review of work products, offshore task intake/review, and schedule/quality control.
The Engineer will create work products, respond to review comments, and check consistency of related documents with support from the Lead Engineer.
[業務内容］
■ 作業成果物の作成
顧客プロセスおよびISO/SAE 21434に基づき、以下の作業成果物を主体的に作成・維持管理する
アイテム定義（Item Definition）/ 資産の特定（Asset Identification）
TARA（脅威分析とリスクアセスメント）：脅威シナリオ、攻撃パス分析、リスク値の算出
サイバーセキュリティゴール（Cybersecurity Goals）/ サイバーセキュリティコンセプト（Cybersecurity Concept）
サイバーセキュリティ要件仕様書（ソフトウェア・ハードウェア）
アイテムのリスク値に応じたCSMS活動（脆弱性レポート、継続的モニタリング等）
■ 顧客プロセスへの対応
上記作業成果物の顧客によるレビューに対応し、指摘事項に対して作業成果物を完遂
作業成果物の品質・整合性について顧客エンジニア・セキュリティマネージャと技術的に協議し、承認を得る
■ オフショアチームの技術マネジメント
オフショアメンバー（インド拠点）に対して、作業成果物作成に必要な情報・指示を適切にインプットする
オフショアから提出された作業成果物をレビューし、顧客プロセスに適合する品質に仕上げる
納期・スケジュールを管理し、顧客への遅延が発生しないよう合意形成・調整する
■ サプライヤー対応
サプライヤーとのCIA（Cybersecurity Interface Agreement）に関する協議に参加し、セキュリティ責任分界・要件の実装状況を確認する
サプライヤーが提出するサイバーセキュリティ関連成果物をレビューし、適切なフィードバックを行う
Responsibilities
■ Work Product Creation
Create and maintain the following work products in accordance with ISO/SAE 21434 and the client’s process:
Item Definition / Asset Identification
TARA (Threat Analysis and Risk Assessment): Threat Scenarios, Attack Path Analysis, Risk Value Assessment
Cybersecurity Goals / Cybersecurity Concept
Cybersecurity Requirements Specification (Software & Hardware)
CSMS activities triggered by risk values (Vulnerability Reports, continuous monitoring, etc.)
■ Customer Process Compliance
Respond to customer reviews of the above work products; address review findings and bring work products to completion
Engage in technical discussions with client engineers and security managers on work product quality and consistency, and obtain approval
■ Offshore Team Technical Management
Provide offshore members (India) with the necessary information and instructions to create work products
Review work products submitted by the offshore team and refine them to the quality level required by the client’s process
Manage schedules through consensus-building and coordination to prevent delays to the client
■ Supplier Interface
Participate in CIA (Cybersecurity Interface Agreement) discussions with suppliers and confirm the allocation of security responsibilities and implementation status of requirements
Review supplier-submitted cybersecurity work products and provide appropriate feedback
[やりがい・魅力]
■ OEM直結の環境で、サイバーセキュリティの作業成果物に責任を持てる
日系大手OEMの開発プロセスに沿って、作業成果物の作成・レビュー・承認対応まで一貫して担当します。顧客エンジニアやセキュリティマネージャとの技術議論を通じて、品質・整合性を担保しながら最終承認に導く経験が得られます。
■ TARAからCSMS活動まで、リスクに応じた幅広い業務を担当
アイテム定義からTARA、サイバーセキュリティゴール・コンセプト・要件仕様書まで一気通貫で担当します。アイテムのリスク値に応じてCSMS活動（脆弱性管理等）にも関与でき、作業成果物全体を俯瞰して担当できる点が大きな魅力です。
■ グローバルチームと連携し、作業成果物の品質をリード
インド拠点のオフショアチームと連携し、作業成果物の作成指示・レビュー・品質改善を担います。
作業成果物の品質レビュー
顧客プロセスへの適合性確保
スケジュール管理
を通じて、グローバル開発体制における品質リードの経験を積むことができます。
■ 技術力とマネジメント力を両立して伸ばせる
本ポジションでは、作業成果物のハンズオン作成と、関係者調整・レビュー対応の両方を担います。
作業成果物の技術的な深掘り
顧客との合意形成
チームへのインプット・レビュー
を通じて、サイバーセキュリティの専門性に加え、実務リード力を高めることができます。
■ ADAS領域でのCS作業成果物を通じて市場価値を高める
ADAS/AD領域のサイバーセキュリティに関する作業成果物に携わることで、今後需要が高まる分野での実務経験を積むことができます。機能安全（ISO 26262）やSOTIFの知識・経験がある場合は関連する作業成果物にも関与でき、専門領域の幅を広げることが可能です。
Highlights & Attractiveness
■ Own Cybersecurity work products in a direct OEM environment
You will be responsible for creating, reviewing, and delivering Cybersecurity (ISO/SAE 21434) work products in alignment with a leading Japanese OEM’s development processes. Beyond simply producing documentation, you will engage in technical discussions with client engineers and security managers, ensuring quality, consistency, and final approval.
■ End-to-end ownership from TARA to CSMS activities
You will work on a wide range of work products from Item Definition and TARA through to Cybersecurity Goals, Concept, and Requirements Specifications. Depending on item risk values, you will also engage in CSMS activities such as vulnerability management, enabling broad involvement across the cybersecurity development lifecycle.
■ Lead the quality of work products in a global team setup
You will collaborate with an offshore team in India, providing inputs, reviewing deliverables, and improving work product quality.
Review and refine work products
Ensure compliance with client processes
Manage schedules and deliverables
Through this, you will gain experience in leading work product quality in a global development environment.
■ Develop both technical expertise and leadership capability
This role combines hands-on work product creation with stakeholder coordination and review management.
Deep involvement in technical content of work products
Alignment and negotiation with the client
Providing direction and feedback to the team
You will be able to strengthen both cybersecurity expertise and practical leadership skills.
■ Build market value through ADAS-related cybersecurity work products
By working on cybersecurity work products in the ADAS/AD domain, you will gain experience in a highly in-demand area within the automotive industry. Candidates with knowledge of functional safety (ISO 26262) or SOTIF may also contribute to related work products, enabling further career expansion.
[勤務地］
愛知県
引っ越しが必要な場合は、実費精算の形で補助金を支給（目安：15万～30万）
Work Location
Aichi prefecture
In case relocation is required, the cost can be reimbursed (approx. 150k to 300k JPY)
[採用人数］
1
Number of Hires
1
[勤務地へのアクセス］
名古屋から新安城まで電車(名鉄)で25分、その後、職場まで無料シャトルバスで20分
Access to Work Location
25 Min Train (Meitetsu) from Nagoya to Shin Anjo and then 20 Min Free Shuttle Bus to Work Location.
[勤務時間］
9:00～18:00
Working hours
9:00～18:00
Work Experience
[応募条件］
■必須要件
車載システムの設計・検証実務経験（3年以上）
自動車サイバーセキュリティ ISO/SAE 21434 の基礎知識 ※サイバーセキュリティ分野でのキャリアアップを目指している方を歓迎します
顧客・関係者との技術協議・インターフェイス経験
担当業務の品質・納期管理経験
多国籍チームとの協業経験（英語・日本語使用環境）
日本語：ビジネスレベル
英語：ビジネスレベル（TOEIC 700 相当以上）
■ 歓迎要件
ISO/SAE 21434に基づくサイバーセキュリティ作業成果物の作成実務経験（TARA、サイバーセキュリティゴール・コンセプト・要件仕様書等）
サイバーセキュリティ分析手法の実務経験（STRIDE、Attack Tree、PASTA等）
顧客レビュー・アセスメント・監査の対応経験
オンサイト/オフショア混合チームでの実務経験、およびオフショアメンバーへの業務指示・成果物レビューの経験
車載ADAS開発の実務経験（OEM または Tier 1 サプライヤー）、OEMチームへの常駐業務経験
サプライヤー管理・CIA作成サポートの経験、またはサイバーセキュリティ要件協議への参加経験
ISO 26262（機能安全）または SOTIF（ISO 21448）の知識・経験
Requirements
■Must Have
Hands-on experience in automotive system design and verification (3+ years)
Basic knowledge of automotive cybersecurity ISO/SAE 21434 (Candidates looking to develop their career in cybersecurity are welcome)
Experience in technical discussions and interfacing with customers and stakeholders
Experience managing quality and deadlines for assigned deliverables
Experience collaborating in multinational teams (Japanese and English working environment)
Japanese: Business level
English: Business level (TOEIC 700 or equivalent)
■ Good to Have
Hands-on experience creating ISO/SAE 21434 cybersecurity work products (TARA, Cybersecurity Goals, Concept, Requirements Specification, etc.)
Practical experience with cybersecurity analysis methods (STRIDE, Attack Tree, PASTA, etc.)
Experience responding to customer reviews, assessments, and audits
Experience in onsite/offshore mixed team environments, including task instruction and work product review for offshore members
Hands-on ADAS development experience (OEM or Tier 1 supplier), including resident assignment within an OEM team
Experience in supplier management and CIA creation support, or participation in cybersecurity requirements discussions
Knowledge or experience with ISO 26262 (Functional Safety) or SOTIF (ISO 21448)
[学歴]
工学系学部卒業（電気工学、メカトロニクス、自動車工学または関連分野）または同等の実務経験
Education
Engineering graduate (Electrical Engineering, Mechatronics, Automotive Engineering, or related field) or equivalent experience.
[雇用区分]
正社員
Employment Type
Permanent Employee
