ソフトウェアエンジニア, IoT

チームについて

トヨタはモビリティの意味を再定義します。ヒト、モノ、情報、そしてエネルギーを動かし、モビリティの常識に挑み続けます。Woven Cityでは、このような様々なモビリティを生み出し、試すテストコースとして、ヒト中心の街・実証実験の街・未完成の街をコンセプトに、幸せの量産を目指します。

Woven Cityには未来のモビリティへの想いを共有する多様な仲間が集まります。Inventors（インベンターズ／発明家）、住民、ビジターは、ヒト・モビリティ・社会インフラが連携する街の形をしたテストコースで、生活をしながら様々なプロダクトやサービスを実証します。

Woven City Cybersecurity Secure Foundationsチームは、Woven City における住民および発明家のセキュリティを確保するため、PKI および IoT のハードウェア・ソフトウェアシステムのセキュリティを支えています。私たちはユーザーのセキュリティを守ることに情熱を持つ、多様性に富んだエンジニアチームです。本ポジションは、Secure Foundationsチームの責任者のもとで業務を行っていただきます。

Woven Cityに関する詳細は、以下をご覧ください：
https://www.woven-city.global/jpn/ 

求める人材

Woven IT チームでは、ハードウェア、ファームウェア、そしてセキュリティの橋渡しができる経験豊富なソフトウェアエンジニアを募集しています。本ポジションでは、セキュアブート戦略の定義および実装を主導し、IoT デバイスが設計段階からセキュアであることを確保していただきます。この役割には、セキュアブートローダー向けのコードの実装、デプロイメントパイプラインのためのインフラコードの保守、そして部門横断的なチームと連携してセキュリティ脆弱性を特定・解決する、実践的なエンジニアリングスキルが求められます。さらに、最新のセキュリティ技術や対策手法の動向を常に把握し、エコシステム全体を保護するうえで重要な役割を担っていただきます。

業務内容

• ハードウェアエンジニア、ファームウェア開発者、セキュリティ専門家と連携し、セキュアブート戦略の定義および実装を行う
• クライアント製品において、セキュアブートローダーおよびファームウェアを活用するためのCI/CD パイプラインやビルド・デプロイプロセスに関わるコードの実装・保守を行う
• デプロイメントパイプラインがベストプラクティスに準拠するよう、インフラコードの作成・保守を行い、コードレビューの促進およびコード品質の担保に貢献する
• セキュリティ関連の問題を特定・解決するためのデバッグおよびトラブルシューティングを行う
• セキュアブート技術、セキュリティ脆弱性、対策手法に関する最新動向を継続的に把握する
• 参考および知識共有のために、設計判断、実装の詳細、セキュリティ対策を文書化する

必須条件

• 組み込みシステム、またはIoT／OT分野における5年以上の実務経験
• Intel、ARM、UEFI、OTPなどのブートローダーを用いたセキュアブート戦略の実装経験
• C、C++、Rust などのシステムプログラミング言語、およびBashやPythonなどのスクリプト言語に関する実務レベルの知識・経験
• OTA（Over-the-Air）アップデート機構およびデバイス管理に関する経験
• Jenkins、GitHub Actionsなどを用いたCI/CDパイプライン向けインフラコードの作成・保守経験
• ビジネスレベルの英語での口頭および文書コミュニケーション能力