セキュリティエンジニア(ペンテスター/脆弱性診断⼠)

求人詳細画像

募集要項
職種
セキュリティ(CSIRT)
業種
IT・通信・インターネット
業務内容
セキュリティの専⾨家として、攻撃⼿法の研究結果や、実際の社内に蓄積された経験(各種セキュリティ対策やフォレンジック等)を基に、攻撃者の視点でさまざまな擬似攻撃を⾏い、脆弱性の有無や設定状況・耐性等を確認していきます。
あらゆる攻撃を想定して「これ以上は調べられない」という限界までシステムを調べ尽くしていきます。⼤きな⽳を⾒つけるだけでなく、⼩さな⽳も細かく探していく作業になります。
<具体的な仕事内容>
・ペネトレーションテストの計画、実⾏、報告書作成
・ペネトレーションテストの精度の向上や効率化に向けた施策から実⾏
・診断実施に関わる事前調整などお客様とのコミュニケーション
・対象となるWebアプリケーションの診断業務(ツール/⼿動)
・診断結果のレポート作成
・レポートに基づく報告会の実施 など
<ツール>
・脆弱性診断ツール(OWASP ZAP, Burp Suite, Nessus)
・ペネトレーションテストツール(Metasploit, CobaltStrikeなど)
・レポート作成ツール(⾃社開発製品)
・顧客対応(Slack、Teams、Zoomなど) など
\\セキュリティのスペシャリストになりたい⽅⼤歓迎//
希望すれば他事業の業務に挑戦していただくことも可能です︕
応募資格
<必須スキル/経験>
以下のいずれかの経験をお持ちの⽅
・ペネトレーションテストの実務経験(実務経験1年以上)
・セキュリティ診断業務経験(実務経験3年以上)
<歓迎スキル/経験>
・スクリプト⾔語(bash/ksh等シェルスクリプト、PowerShell、Python等)
・セキュリティ機器や監視基盤(Firewall、IDS、WAF、EDR、SIEM等)の構築や運⽤経験
・Active Directoryの構築や運⽤経験
・クラウド(AWS、Azure等)での構築や運⽤経験
・システムのセキュリティ要件定義、設計レビューの実務経験
<求める⼈物像>
・根気がある⽅
・⾃⾝が主体となって課題解決に取り組める⽅
勤務地
東京都豊島区
勤務時間
10:00~19:00 ※案件や条件次第では、フレックスやリモートも可能
雇用形態
正社員
試用期間
給与
550万円〜1000万円
⽉給458,333円〜833,333円
※ご経験、スキル、現在の給与などを考慮し決定いたします。
※勤務形態︓みなし労働時間制(45時間の時間外⼿当を含む)
※試⽤期間︓3ヶ⽉(試⽤期間中は正式雇⽤時と同じ条件となります。)
※給与改定︓年2回
※賞与は業績によって⽀給します。
※仕事に必要な各種機器類・資格取得費⽤・各種書籍・セミナー費⽤は全額負担します。
待遇・福利厚生
交通費全額支給
都度能力に応じて昇給査定
社会保険完備
コーヒー無料、確約自販機、ウォーターサーバー有
PC周辺機器等
その他、スキル苦情に必要なものは各種経費負担
休日休暇
完全週休2日制、祝日、年末年始休暇、慶弔休暇、その他有給制度
応募後の流れ
その他
企業情報

掲載期間:~