募集要項
- 募集背景
- 脅威アクターや攻撃手法の高度化に伴い、脅威インテリジェンスを軸にした診断・対策・運用・インシデント対応を一体で提供できる体制強化が求められており、攻撃・防御・分析を横断できるエンジニア人材を拡充しています。
- 仕事内容
-
サイバーインテリジェンスの生成・分析から診断・防御・改善までを横断支援。レッド・ブルー・パープルの視点を組み合わせ、実効性の高いセキュリティ対策の実装・高度化を推進。【(1) 脆弱性診断・ペネトレーションテスト】
・プラットフォーム／Webアプリ／スマホアプリ脆弱性診断
・内部／外部ペネトレーションテスト、脅威ベースのTLPT
・レッドチーム演習（手動／ツールを用いた侵入評価）
【(2) サイバーインテリジェンスを活用したアセスメント】
・攻撃者視点を踏まえたリスク評価、各種フレームワークアセスメント
・MITRE ATT&CKを用いた攻撃シナリオ分析
・パープルチーミングによる検知・対応能力の高度化
【(3) 脅威・マルウェア・攻撃技術の調査研究】
・最新TTPs／マルウェア／対策技術の調査、官公庁等の調査研究案件
・マルウェア解析・挙動分析、技術レポート作成／ナレッジ化、外部発信
【(4) インシデント対応・フォレンジック】
・インシデント発生時の技術支援、デジタルフォレンジックによる原因分析
・IR体制強化、スレッドハンティング／侵害調査
【(5) セキュリティ運用・SIEM領域】
・インテリジェンスを活用したSIEMルール設計、SIEM／SOAR導入・運用・改善
・検知精度向上、EDR等を活用した調査、運用高度化支援
【(6) サービス改善・付加価値創出】
・営業支援、サービス改善・高度化企画、プロジェクト管理、新サービス検討
- 応募資格
-
- 必須
-
※以下いずれかに該当する方
・Webアプリ／ネットワーク／プラットフォームの脆弱性診断経験
・内部または外部ペネトレーションテストの実務経験
・プログラミング経験（言語不問）
・OS、ネットワークに関する基礎～実務レベルの知識
・ビジネスレベルの文書作成・コミュニケーションスキル
・専門性を継続的に高める意欲
※マネージャー以上：高度な攻撃系資格（OSCP等）または同等レベルの実務経験
- 歓迎
-
・新規脆弱性の発見・検証経験
・MITRE ATT&CK、脅威インテリジェンス分析経験
・レッド／ブルー／パープルチーミング経験
・マルウェア解析、低レイヤ（OS／ドライバ／組込み）開発経験
・SIEM／SOAR設計・ルール開発・運用経験、EDR／スレッドハンティング経験
・セキュリティ関連資格（攻撃系・防御系いずれも歓迎）
・英語力（読み書き・会話）
- フィットする人物像
-
・診断や運用に閉じず、攻撃者視点で本質的リスクを考えられる方
・技術を磨き続けながら、社会的インパクトの大きい課題に取り組みたい方
・チームで知見を共有し、サービスや組織をより良くしていく意識を持てる方
- 雇用形態
- 正社員
- ポジション・役割
- コンサルタント～ディレクター
- 勤務地
- 東京／名古屋／大阪／福岡
- 勤務時間
-
フレックスタイム制・テレワーク制度あり。詳細は選考時にご説明します。
働き方の相談も柔軟にしやすい環境です
- 年収・給与
-
800万円 ～ 2999万円
※現年収、ご経験、専門性等を考慮の上、決定します。
※ご経験に応じて上限以上でのオファーの可能性があります。
- 待遇・福利厚生
-
・業績賞与年1回（業績・貢献度に応じて支給）
・昇給：年1回
・社会保険完備（健康保険・厚生年金・雇用保険・労災）
・リモートワーク可
・副業可 ※応ご相談
・時短制度
・資格取得支援制度
・研修支援制度
・DCプラン（確定拠出年金）制度
- 休日休暇
- 完全週休2日制、年次有給休暇、各種特別休暇
- 選考プロセス
- 書類選考 → 面接（複数回） → 内定
- キャリアパス・評価制度
- 0
