募集要項
- 仕事内容
-
◎医療機器メーカーとして業界トップクラスの実績と安定基盤
◎グローバルに事業展開し、世界中の医療と人々の健康に貢献する成長企業
◎平均残業月20h未満・定着率の高い環境
【業務内容】
当ポジションでは自社プロダクト（アプリケーション・IoT機器）のセキュリティ品質向上のため、以下の業務を担当いただきます。
■脆弱性診断業務
Webアプリケーション／スマートフォンアプリの脆弱性診断
IoTデバイス・組込み向けセキュリティ診断（ファームウェア解析、通信解析など）
■ペネトレーションテスト（侵入テスト）
外部・内部ネットワークに対するペンテスト
攻撃シナリオ作成、証跡取得、改善提案
■診断結果の報告・改善提案
報告書作成および改善提案
セキュリティレビュー・設計段階でのアドバイザリ
■セキュリティ対策の企画・技術調査
最新の攻撃手法や脆弱性情報の調査
【ポジションの魅力】
■自社プロダクトのセキュリティを上流から改善できる
単なる診断ではなく、設計・開発プロセスへの改善提案まで一貫して関われます。
■IoT × アプリ開発という成長領域で経験を積むことができる
■高度セキュリティ資格保有者が活躍できる環境
【配属先】
配属先となるユニバーサルヘルスウェア有限会社は、アークレイマーケティング株式会社のITソリューション開発部門が独立し、2014年に設立されたアークレイグループ企業です。アークレイマーケティングが提供するソフトウェア製品やWebサービスの開発・運営を担っており、グループのデジタル領域を支える中核企業として事業を展開しています。
- 応募資格
-
- 必須
-
※本ポジションでは、ご経験や保有資格に応じて「管理者候補」または「実務担当」として選考させていただきます。
【必須スキル】
■Web / Mobile / IoT いずれかの領域における脆弱性診断の実務経験（目安： 3年以上）
■Webアプリ診断の基礎知識（OWASP Top 10 等）
■診断報告書の作成、および技術的な解説・報告の経験
■ネットワーク・OS・クラウドに関する基本的な知識
[役割別の追加要件]
■管理者候補：以下のいずれかの高度セキュリティ資格を保有していること
・汎用資格：情報処理安全確保支援士、CISSP、CISA、CISM、GIAC
・専門資格：CEH、OSCP、OSEP、OSWA、OSWE
■実務担当：上記資格は不問です。実務経験を重視した選考を行います。
【求める人物像】
■自立性を持って主体的に行動のできる方
■最新の攻撃手法・脅威動向を積極的にキャッチアップできる方
■コミュニケーション能力があり、開発チームと連携できる方
【歓迎スキル】
■IoT製品の脆弱性診断経験（ファームウェア解析、BLE/Wi-Fi通信解析など）
■ペネトレーションテスト経験
■セキュリティアーキテクチャ設計の経験
■開発経験（Web / モバイル / 組込み）
■セキュリティコンサルティングの経験
- 雇用形態
- 正社員
- 勤務地
- 京都府
- 年収・給与
- 650～760万円
