【役割】
・自身が担当するタスクを範囲とする作業計画、スケジューリング、作業、定例会資料の作成。
・担当の想定タスクは、業務内容における「規程テンプレート作成」および「QA会のとりまとめ」を想定。
【業務内容】
①
製品セキュリティ活動の支援(SDLC/PSIRT)。
今期(24.7~24.9)は、本社製品セキュリティ推進部における各事業部門に対する展開活動の一環として、
製品セキュリティ関連規程テンプレート作成、情報発信の方向性および手段の確立、PSIRT立ち上げ時の訓練、
ロボット事業部門でのセキュア製品開発に関するQA会を実施する。
②
製品セキュリティの統括部門において、各事業部門でのCRA対応要否判断を行うための各種資料作成/事業部門ヒアリングを行う。
具体的な作業内容は、CRA説明資料の作成、CRA対応要否判断フローの作成、製品セキュリティへの取り組み状況のヒアリング準備/実施/まとめ、標準的な脆弱性/インシデント報告体制/フローおよび報告体制等構築ロードマップの作成を行う。
【作業場所】基本的には自宅(リモート)※月1回程度都内に出社の可能性あり
・3カ月に1回程度兵庫県で定例会実施のため出張
・この他、教育や討議のため随時出張(多くても3カ月に1度程度)