募集要項
- 仕事内容
-
【求人名】
【セキュリティエンジニア（新設チーム）】セキュリティ未経験からエキスパートへ／チーム立ち上げ期に携わる
【業務内容】
入社者には脆弱性診断やペネトレーションテストの案件を通して、サイバーセキュリティに求められる技術や知識を身に付けていただきます。
また、それらの課題（時間がかかる、個々の判断が難しい、内容が不十分である、等）を発見し、新ツールの検証・導入もしくは独自の開発によって課題を解消していきます。これらの業務効率化は診断案件と並行して推進します。
【担当案件の全体像】
NessusやBurpsuiteといった既製品や独自のスクリプトを使用して、ワンストップで脆弱性診断を行います。実際には、ツールやスクリプトを使用した診断の結果は不十分となる可能性があり、手動で追加の診断を行うことがあります。
さらに、得られたログや画面キャプチャの結果を分析することで、顧客環境における脆弱性の有無を判定し、報告書を作成して報告します。これには既知の脆弱性や脅威の仕組みを理解し、説明する能力が必要です。ただし、その都度理解すれば良く、全てを記憶している必要はありません。
報告会の終了後、必要に応じてツールの改善や、知見が不十分だった点をナレッジとして蓄える振り返りを行います。
【開発環境】
■Windows/Linux OS（RDP、SSH、Powershell、VBA、Bash、Pythonなど）
■開発（Git、VSCode、Pythonなど）
■Web検証（HTTP、JavaScript、SQL、Cookieなど）
■ネットワーク検証（TCP/UDP、SSL/TLS、DNS、NTP、SMB、LDAPなど）
■サーバ検証（Apache、Nginx、Wordpress、Active Directoryなど）
■仮想化（Hyper-V、KVM、LXC、Dockerなど）
【チームについて】
私たちのチームはサイバーセキュリティ専門チームとして、脆弱性診断、ペネトレーションテスト、IT資産の脆弱性管理などを行っています。
従来、これらのサービスには高い知識と技術を要求されますが、様々な方法で標準化・自動化を実現することで、サービス提供の敷居を下げ、増加する市場の需要に対
- 応募資格
-
- 必須
-
【必須要件】
■ネットワークまたはサーバ構築の実務経験2年以上（またはセキュリティエンジニアの実務経験がある方）
■Pythonでの開発経験（実務/趣味を問わず）
【歓迎要件】
下記1つでも資格をお持ちの方や入社後に勉強していきたい方、歓迎です！
■情報セキュリティマネジメント試験
■情報処理安全確保支援士
■認定ホワイトハッカー(CEH)
■CISSP
■OSCP
【求める人物像】
下記のような方が同社にマッチします！
■インフラエンジニアの経験を活かし、セキュリティ分野に挑戦したい！
■いちメンバーにとどまらず、PJをまとめる「PLやPM」のようになりたい
■一人でコツコツより、「チームで成果を」出して喜び合いたい
■やらされ仕事ばかりではなく、若いうちから「責任と裁量」を持って働きたい
■せっかく働くんだから、「仕事に前向きな人たちと一緒に」働きたい
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 年収・給与
- 480～680万円
