ウーブン・バイ・トヨタについて
ウーブン・バイ・トヨタ は、トヨタの100年に一度のモビリティ・カンパニーへの変革に寄与していきます。「自分以外の誰かのために」発明を続けたという歴史からインスピレーションを受けた私たちのミッションーそれは、モビリティの定義を拡げ、そしてモビリティが社会に貢献する方法を拡張し、人を想うイノベーションで、モビリティの常識に挑み続けることです。

私たちは4つの柱を中心に活動しています:自動運転・先進運転支援システム技術のAD/ADAS、SDV(ソフトウェア定義車両)のための車両ソフトウェア生産プラットフォームであるArene、モビリティのテストコースであるWoven City、そして協業基盤を支えるデジタル・インフラストラクチャのCloud & AIです。また、ビジネスに不可欠な機能がこれらのチームの実装を下支えし、一丸となって「事故ゼロ社会」と「幸せの量産」の実現に向けて取り組んでいます。

=========================================================================

チームについて
トヨタはモビリティの意味を再定義します。ヒト、モノ、情報、そしてエネルギーを動かし、モビリティの常識に挑み続けます。Woven Cityでは、このような様々なモビリティを生み出し、試すテストコースとして、ヒト中心の街・実証実験の街・未完成の街をコンセプトに、幸せの量産を目指します。

Woven Cityには未来のモビリティへの想いを共有する多様な仲間が集まります。Inventors(インベンターズ/発明家)、住民、ビジターは、ヒト・モビリティ・社会インフラが連携する街の形をしたテストコースで、生活をしながら様々なプロダクトやサービスを実証します。

Woven City内のセキュリティチームは、社内で開発された製品および外部の開発者(Inventors)が手がける製品をサポートし、Woven Cityのあらゆるシステム、プラットフォーム、製品にまつわる複雑なセキュリティ課題に取り組んでいます。私たちの目標は、開発者がセキュリティを損なうことなくスピーディにイノベーションを実行できるようにすることです。

Woven Cityに関する詳細は、以下をご覧ください:

求める人材
Woven Cityにおけるセキュリティプログラムの推進・調整をリードしていただく、シニアクラスの個人貢献者(Individual Contributor)を募集します。主な対象は、複数環境にまたがる新しいインフラ基盤(クロス・エンバイロメントのインフラストラクチャ・プラットフォーム)であり、必要に応じて他のセキュリティ施策の支援も担っていただきます。

本ポジションは、Woven Cityのセキュリティチームと、複数環境を前提とした新興のインフラ基盤プラットフォームの間で、プロジェクト/プログラムの調整(Program Coordination)を行ううえで極めて重要な役割を担います。

採用された方には、インフラの可搬性(Infrastructure Portability)を実現するために関与する複数の技術的ワークストリームにまたがり、セキュリティプログラムのライフサイクルを定義し、成熟させていただきます。本プログラムの目的は、Cityのインフラ基盤を支えるセキュリティプログラムを確立し、PoC(概念実証)段階を終えたプロダクトが、初期導入環境に留まらず、より広い環境へシームレスに展開できるようにすることです。これを実現するため、新しいプラットフォームスコープに対して、強固なセキュリティガバナンスと運用管理を構築します。

SOC、インフラセキュリティ、リスク/ガバナンスなど、多様な社内セキュリティステークホルダーと連携し、複雑なクロスプログラムのリスクを管理しながら、プロダクトがより広い商用展開へ移行する際のセキュリティプロセスを円滑化します。高いオーナーシップと説明責任(Accountability)が求められます。

業務内容

• 高度に技術的なセキュリティチーム(SOC、インフラセキュリティ、プロダクトセキュリティ)と、Mobility領域のプロダクトチーム/ビジネスステークホルダーの間を、信頼性高く調整し、大規模インフラプログラムのセキュリティロードマップ策定と成果物(Deliverables)の進捗管理を行う
• 対象インフラ基盤プラットフォームに必要となるセキュリティ成果物のための、オンボーディングプロセス、ポリシー、およびプログラムライフサイクル全体の策定・整備・運用
• プラットフォームおよび重要サービスに対し、グローバル規制要件を満たすためのセキュリティフレームワークの構築・支援(リスク管理、データ活用の統制、輸出規制対応、ベンダーセキュリティ等を含む)
• セキュリティチーム間(例:インフラセキュリティ、プロダクトセキュリティ)の調整を推進し、必要なセキュリティエンジニアリング、ハードニング、脅威モデリング、セキュリティ変更管理の対応が完了するよう支援
• インフラにおける重要なセキュリティ/運用上のギャップを先回りして特定し対処。SOCによる監視、脆弱性管理、イベント/インシデント対応について、明確な役割分担・責任範囲・プロセスを確立し、拡張されたプラットフォームスコープ全体で十分なカバレッジを確保。
• 外部公開(External-facing)サービス向けの新規セキュリティポリシー策定における合意形成を主導し、既存のWoven Cityポリシーを新たな要件に適合させるための助言・調整を行う
• ガバナンス/セキュリティチームと密に連携し、外部顧客に提供するプラットフォームに必要な基本枠組み(例:責任共有モデル(Shared Responsibility Model)、リスク許容度(Risk Appetite)の定義)を整備。Toyotaの関連ガイドラインへの準拠を確保。

必須条件

• サイバーセキュリティ領域におけるエンジニア/TPMリードとしての実務経験10年以上
• TOEIC 900以上、またはビジネスレベルの日本語能力(N1相当)
• 大規模環境において、セキュリティプログラム/フレームワーク/ポリシーを設計し、立ち上げ、継続的に改善してきた実績
• 複雑な環境下でセキュリティリスクを管理した経験
• グローバルおよびローカルの規制要件に関する深い理解、およびプロダクト/インフラ/都市スケールのプラットフォームにおいて、セキュリティフレームワーク(例:ISO27017、ISO27001/27002、NIST CSF)を実運用へ落とし込んだ実務経験
• GDPR、FEFTA、PDPA等の規制フレームワークに基づくセキュリティ要件の運用化経験
• 経営層・技術者・非技術者それぞれに適した、技術/戦略コミュニケーションの設計・発信力。曖昧さを整理し、利害調整しながら合意形成できる能力。
• セキュリティリスクを管理しつつ、事業視点を維持できる高いビジネス理解
• クロスファンクショナルなチーム、シニアリーダー、外部パートナーに影響力を発揮してきた実績(特に日英が混在するハイブリッドな環境での協業経験)

歓迎条件

• バイリンガル環境での業務推進およびドキュメンテーションの経験
• 関連資格:CISSP、CISM、CISA、PMP、CCSP、CIPT 等
• スマートシティ、モビリティ、IoT、OT/ITコンバージェンス、エネルギー、または多層インフラ基盤など、先端領域にまたがるプログラム推進経験
• 新興プラットフォーム(AI/ML)や大規模データソリューションに対して、リスクフレームワークを適用した経験
• セキュリティ輸出規制および海外規制要件に関する理解
• 外部顧客要件および規制要件の双方を満たすセキュリティ/コンプライアンスプロセスの設計・スケール経験
• セキュリティ態勢やインシデント対応に関するKPI設計、または継続的改善(Continuous Improvement)サイクルの導入経験

=========================================================================

注意事項
・通常、すべての面接はGoogle Meetで実施いたします。

・現在募集中の求人票は英語版と日本語版の両方で掲載しております。つきましては、いずれか一方のみにご応募いただきますようお願い申し上げます。

・ご応募の際には、できるだけ英文レジュメのご提出をお願いしておりますが、何らかの理由で日本語職務経歴書をご提出いただいた場合、ポジションによっては選考過程で英文レジュメの提出をお願いすることがございますので、あらかじめご了承ください。

待遇・福利厚生
・経験に基づく業界水準に見合った給与

・勤務時間 :フレキシブルな勤務時間

・年次有給休暇:年間20日(初年度は入社月により日数が異なる)

・私傷病休暇:年間6日(初年度は入社月により日数が異なる)

・休日:土日、祝日、その他当社が定めた日

・社会保険:健康保険、厚生年金保険、労災保険、雇用保険、介護保険

・住宅手当

・退職金制度

・レンタカーサポート

・社内研修制度(ソフトウェア学習・語学学習)

私たちのコミットメント
・当社は機会均等な雇用を実現し、多様性を尊重しています。

・お預かりした個人情報は、採用および入社手続きにのみ使用いたします。詳細については、 個人情報規約 をご覧ください。