製品セキュリティ・CRA(サイバーレジリエンス)対応 全社統括スペシャリスト セイコーエプソン株式会社

長野県を代表するグローバルカンパニー DX推進本部セキュリティ戦略統括部は、グローバルでの製品セキュリティ戦略立案・企画・開発推進・法規制対応など、セイコーエプソングループ全体のセキュリティ統括がミッションとなります。 現在は特に、CRA（サイバーレジリエンス法）対応に向けた全社横断プロジェクトの推進を担っています。 【具体的には】 ご経験に合わせて下記のような業務をご担当いただきます。 ・CRAの要求事項（セキュア開発、SBOM管理、報告義務、脆弱性対応、情報セキュリティ、サプライヤ管理等）の理解と社内展開 ・製品ライフサイクル全体にわたるセキュリティ対応プロセスの整備・標準化 ・CRA対応8要素（企画、設計・開発、評価、製造、出荷、運用・保守、報告義務、脆弱性対応）に基づく体制構築 ・関連部門（開発、品質保証、調達、営業、法務など）との連携による全社体制の構築 ・CRA対応に必要な技術文書・適合性評価・CEマーク取得支援 ・サプライチェーン全体へのセキュリティ要求の展開とベンダー管理 ・経営層への報告・提案、社内教育・啓発活動の企画・実施 ・外部コンサルタントや業界団体との連携による情報収集と対応方針の策定 CRA対応の中核を担う重要ポジションであり、グローバル市場での製品競争力維持に直結する役割になります。 【所属部門】 DX推進本部 【本ポジションの魅力】 本業務を通じて、以下のスキル・キャリア形成が期待されます。 ・欧州法規制（CRA等）への対応経験を通じたグローバルコンプライアンス力の習得 ・製品セキュリティに関する専門知識と実務スキルの深化 ・全社横断プロジェクトの推進経験による高度なプロジェクトマネジメント力の獲得 ・経営層との連携を通じた戦略的思考力と提案力の向上 ・海外市場対応力（CEマーク取得、国際標準への適合など）の強化 将来的には、製品セキュリティ責任者（PSIRT/CSIRTリーダー）やグローバル規制対応の統括責任者など、社内外での高度専門職へのキャリア展開が可能

必須 ・製品セキュリティまたはサイバーセキュリティに関する実務経験（3年以上） ・セキュリティ関連の法規制対応経験（国内外問わず） 歓迎 ・CRA（サイバーレジリエンス法）対応に関する業務経験 ・英語による業務経験 ※英語での資料読解・メール対応・会議参加が可能なレベル ・プロジェクト推進の経験 ・IEC62443、ISO/IEC 27001、ISO/IEC 15408などのセキュリティ規格に関する知識 ・CEマーキング取得支援経験 ・海外販社、関係会社、コンサルティング会社などとの連携経験 ・社内教育・啓発活動の企画・実施経験

年収 600万〜1000万円

年収600万円～1000万円 賃金形態　月給制 月給300,000円～500,000円

健康保険　厚生年金　雇用保険　労災保険 通勤手当（高速代支給）　家族手当（主任以上は無し）　家賃補助あり（借り上げ社宅制度 ※期間:入社後約10年間 ※入居条件あり）残業手当　財形貯蓄制度（一般財形、住宅財形、財形年金）　育児休職制度　育児短時間勤務制度　介護休職制度　介護短時間勤務制度

08:30～17:15

完全週休2日制（土日祝）　年末年始　夏季　フレックス休日（年間5日）　一斉年休（2日）　年次有給（初年度12日、2年目以降20日）　健やか休暇　パワーアップ休暇（勤続25・35年）※年間休日127日