About the role

The consultant will design and execute vulnerability management processes and manage SBOM creation. They will also provide advisory support for automotive security standards like ISO 21434 and WP.29 to ensure regulatory compliance.

What they look for

Vulnerability Management SBOM ISO 21434 WP.29 Security Consulting Software Supply Chain DevOps CI/CD CISSP CCSP CISA ITIL Risk Assessment Security Standards Compliance

Requirements

Candidates must have at least five years of experience as a security consultant or engineer. Strong communication skills, the ability to work in multinational remote environments, and knowledge of security standards are required.

Full description

Job Description:

【概要】アプリケーションセキュリティコンサルタントのポジションを募集しております。

脆弱性管理プロセス策定、SBOM、また、自動車業界特有の規制（例：ISO 21434、WP.29）に精通し、ソフトウェアサプライチェーンやセキュリティプロセスの課題を解決する経験をお持ちの方を歓迎します。

【業務内容】

以下のいずれかの領域のでアドバイザリー支援を行います。

•脆弱性管理プロセスの設計・実行支援

•SBOMの作成および管理プロセスの設計

•自動車業界（ISO/SAE 21434、WP.29）や他業界で求められるセキュリティ基準への適合支援

•法規制および業界標準を満たすためのガイドライン策定」

【必須（MUST）】

•５年以上のセキュリティコンサルタントまたはエンジニアとしての経験

•優れたコミュニケーション能力

•自発的かつ判断能力や統制力

•最新のセキュリティ技術や情報に適応する能力

•多国籍およびリモート環境で効果的に働く能力

【歓迎（WANT）】

•監査法人、コンサルティングファームでコンサルティング経験のある方

•セキュリティ専業ベンダー、SIベンダー、事業会社でシステム設計・開発経験のある方

•脆弱性管理またはソフトウェアセキュリティに関する3年以上の実務経験

•SBOMの作成や管理の経験、またはこれに類するプロジェクト経験

•自動車業界特有の規制（例：ISO 21434、WP.29）を経験し、ソフトウェアサプライチェーンやセキュリティプロセスの課題を解決する経験をお持ちの方を歓迎します。

•ソフトウェア開発プロセス（DevOps、CI/CD）への知見

•ビジネスレベルの英語力

•ITILや各種ベンダー資格保有

CISSP、CCSP、CISAなどのセキュリティ認定資格保有

DXCテクノロジーでは、コミュニティの強いつながりが成功への鍵であると考えています。DXCのワークモデルは、対面でのコラボレーションを重視しつつ、社員の幸福度、生産性、個々の働き方、そして生活環境をサポートする柔軟性も提供しています。DXCは、誰もが活躍できるインクルーシブな環境づくりに尽力しています。

採用詐欺とは、架空の求人情報を求職者に提供する詐欺行為であり、通常は偽のウェブサイトや、企業を装った未承諾のメールなどのオンラインサービスを通じて行われます。これらのメールは、受信者に個人情報の提供や、違法な採用プロセスの一環として支払いを求めることがあります。DXCでは、ソーシャルメディアネットワークを通じて雇用のオファーを行うことはなく、採用プロセスのいかなる段階でも応募者に金銭や支払いを求めることはありません。また、求職者にIT機器やその他の設備の購入を当社の代理として依頼することもありません。採用詐欺に関する詳細はこちらをご覧ください。

【Security】Application Security Consultant

About the role

What they look for

Requirements

Full description