【サイバーセキュリティ対応エンジニア＜粒子線がん治療システム＞】株式会社日立ハイテク（千葉県柏市）の求人情報

■粒子線がん治療システムを対象としたサイバーセキュリティ対応業務を担当いただきます。近年の医療機器は、市販OSやミドルウェア、データベース等を活用したオープンシステム化が進み、日々公開される脆弱性情報の収集・分析・対応が重要となっています。患者に安全で安定した医療を提供し続けるため、製品ライフサイクル全体を通じたセキュリティ対応を推進いただきます。 【具体的には】 ・医療機器に関連する脆弱性情報（OS、ミドルウェア、データベース、ファームウェア等）の収集／調査 ・収集した脆弱性情報の仕分け、影響有無の判断、優先順位付け ・粒子線治療装置および関連ソフトウェアへの影響分析、リスク評価 ・製品への影響評価および対応方針（回避策、修正方針等）の検討 ・サイバーセキュリティ関連文書（SBOM、リスクマネジメント資料等）の作成／更新 ・FDA、MDRをはじめとする各国医療機器規制やガイドラインの調査と対応案の策定サポート ・インシデント発生時の原因調査および初動対応支援 ・セキュリティプロセスの改善、標準化活動の推進 ・医療機関への脆弱性情報提供、アップデート対応計画の策定、導入支援／外部パートナーと連携した脆弱性分析業務の推進／レビュー ・関係部署と連携した製品セキュリティの継続的改善活動、設計／開発／品質保証部門と連携したセキュリティ対策の立案／実施 ■携わる事業・ビジネス・サービス・製品など：粒子線治療システムは放射線治療装置の一種であり、腫瘍へ集中的に放射線を照射して治療を行う事から正常細胞への影響が少なく、外科手術、化学療法に比 べ治療に伴う痛みが殆どないなど患者への負担が低いことを特徴とする治療システムです。粒子線治療システム・サービスの提供により、がん患者の負担を軽減、更に進む高齢化社会においてQoLを向上し、誰もが安心して暮らせる社会の実現に貢献しています。

※下記いずれも必須 ・ソフトウェア開発、組込みソフトウェア開発、システム開発、インフラ構築／運用のいずれかの実務経験 ・システム障害やセキュリティ課題に対して、原因分析や影響調査を行った経験 ・OS、ネットワーク、ミドルウェア、データベース等のITインフラに関する基礎知識 ・英文の技術文書の読解およびメールでのコミュニケーションに支障のないレベルの英語力

・サイバーセキュリティ、脆弱性管理、インシデント対応の経験 ・医療機器、半導体製造装置、産業機器、家電製品等の開発経験 ・Windows／Linuxを用いたシステム開発または運用経験 ・C／C++、C＃、Python等のソフトウェア開発経験 ・セキュリティ分析やインシデント調査の取りまとめ経験 ・医療機器業界での業務経験 ・ネットワーク、サーバ、データベース、ミドルウェアに関する知識

・特定のアプリケーションだけでなく、OS、ミドルウェア、ハードウェア（含むネットワーク機器）などシステム全体を俯瞰して考えられる方 ・発生事象に対し、マニュアル対応に留まらず根本原因を考察できる方 ・脆弱性情報や障害情報から製品への影響を主体的に分析できる方 ・関係者を巻き込みながら自律的に課題解決を推進できる方 ・関係部署や社外パートナーと連携しながら業務を推進できるコミュニケーション能力をお持ちの方

年収＝（月給×12ヶ月）＋賞与、諸手当込み ※諸手当、福利厚生は雇用形態等諸条件により、適用外の場合がございます。詳しくはコンサルタントまでお問い合わせ下さい。