株式会社フェローシップの正社員（期間の定めなし）採用です。クライアントの指揮命令下で就業する無期雇用派遣の募集で、業務内容・勤務地は配属先やプロジェクトにより異なります。 製品やシステムの脆弱性情報を調べ、影響と対応方針を整理するPSIRT・SBOM対応支援を担当します。技術情報を整理するだけでなく、利用者向けの説明や問い合わせ対応、開発チーム・関係部門との調整も行う仕事です。 ■担当する業務 ・PSIRT活動の支援、脆弱性情報の確認と影響調査 ・対応方針の整理、報告資料・対応記録の作成 ・SBOMの作成・確認・管理支援 ・OSSやライブラリなどソフトウェア構成情報の整理 ・利用者向け説明資料の作成、問い合わせ対応、関係部門との調整 ■必要な経験・スキル ・PSIRTとSBOMに関する実務経験 ・脆弱性情報の調査、影響分析、対応方針整理の経験 ・OSS、ライブラリ、ソフトウェア構成情報の基本的な理解 ・利用者とのコミュニケーション、資料作成・説明・問い合わせ対応の経験 ・技術内容を分かりやすく整理し、関係者へ説明できること ・ビジネスレベル以上の日本語でのコミュニケーション ■生かせる経験 製造業・産業機器・IoT・組み込み領域、脆弱性管理やインシデント対応、CVE・CVSS・NVD、OSS・ライセンス管理、SBOMツールの利用、英語資料の読解や海外チームとの調整。 これまで扱った脆弱性情報や構成情報、利用者への説明で工夫した点をお聞かせください。