832_製品セキュリティ・CRA(サイバーレジリエンス)対応 全社統括スペシャリスト（プロジェクト推進・法規制対応）

職務内容 DX推進本部セキュリティ戦略統括部は、グローバルでの製品セキュリティ戦略立案・企画・開発推進・法規制対応など、セイコーエプソングループ全体のセキュリティ統括がミッションとなります。 現在は特に、CRA(サイバーレジリエンス法)対応に向けた全社横断プロジェクトの推進を担っています。 ご経験に合わせて下記のような業務をご担当いただきます。 ・CRAの要求事項（セキュア開発、SBOM管理、報告義務、脆弱性対応、情報セキュリティ、サプライヤ管理等）の理解と社内展開 ・製品ライフサイクル全体にわたるセキュリティ対応プロセスの整備・標準化 ・CRA対応8要素（企画、設計・開発、評価、製造、出荷、運用・保守、報告義務、脆弱性対応）に基づく体制構築 ・関連部門（開発、品質保証、調達、営業、法務など）との連携による全社体制の構築 ・CRA対応に必要な技術文書・適合性評価・CEマーク取得支援 ・サプライチェーン全体へのセキュリティ要求の展開とベンダー管理 ・経営層への報告・提案、社内教育・啓発活動の企画・実施 ・外部コンサルタントや業界団体との連携による情報収集と対応方針の策定 本業務は、CRA対応の中核を担う重要ポジションであり、グローバル市場での製品競争力維持に直結する役割です。 本求人の特徴 【本ポジションの魅力】 本業務を通じて、以下のスキル・キャリア形成が期待されます。 ・欧州法規制（CRA等）への対応経験を通じたグローバルコンプライアンス力の習得 ・製品セキュリティに関する専門知識と実務スキルの深化 ・全社横断プロジェクトの推進経験による高度なプロジェクトマネジメント力の獲得 ・経営層との連携を通じた戦略的思考力と提案力の向上 ・海外市場対応力（CEマーク取得、国際標準への適合など）の強化 将来的には、製品セキュリティ責任者（PSIRT/CSIRTリーダー）やグローバル規制対応の統括責任者など、社内外での高度専門職へのキャリア展開が可能 【グループのビジョン】 『省・小・精の技術」とデジタル技術で、人・モノ・情報がつながる、持続可能でこころ豊かな社会を共創する』ことを長期ビジョンを掲げており、実現のための基盤づくりの一つとして、グローバルに全社プロジェクトを推進しています。 強固なデジタルプラットフォームを構築し、人・モノ・情報をつなげ、お客様のニーズ に寄り添い続けるソリューションを共創し、カスタマーサクセスに貢献する。 グローバル規模での業務オペレーションシステムの全体最適化を促進するこのプロジェクトに、共にチャレンジいただける方を求めています。 求めるご経験 【必須（MUST）】 ・製品セキュリティまたはサイバーセキュリティに関する実務経験（3年以上） ・セキュリティ関連の法規制対応経験（国内外問わず） 【歓迎（WANT）】 ・CRA(サイバーレジリエンス法)対応に関する業務経験 ・英語による業務経験 ※英語での資料読解・メール対応・会議参加が可能なレベル ・プロジェクト推進の経験 ・IEC62443、ISO/IEC 27001、ISO/IEC 15408などのセキュリティ規格に関する知識 ・CEマーキング取得支援経験 ・海外販社、関係会社、コンサルティング会社などとの連携経験 ・社内教育・啓発活動の企画・実施経験 募集要項