募集要項
- 募集背景
- 事業拡大に伴う増員となります。
- 仕事内容
-
組織の再編、新サービスの開始などにより事業が大きく成長する転機を迎えてい
ます。その中でもお客様から多くの要望を頂くセキュリティ診断・ペネトレーションテストのサービスは事業の中核を担っており、今後はよりサービスの品質を高めていくためにエンジニア募集を強化しています。
本ポジションは、クライアントが保有している多数のシステムに対しセキュリティ診断およびペネトレーションテストを行い、診断結果から報告書を作成し、エンドユーザーが安心して仕組みを利用できる環境を提供します。また、ご志向とご経験に応じてはチームリーダー業務もお任せしますので、今後のキャリア選択の幅も広くございます。
ツール診断・手動診断、グレーボックス・ホワイトボックスを駆使して攻撃者の視点から様々な疑似攻撃を考察・試行することで、潜在的な脆弱性を発見し、安全性を担保することがミッションです。
今後はセキュリティ対策の課題が大きく残る地方自治体や関連団体に向けてのセキュリティ対策にも力を入れていくなど、新しい取り組みも積極的に行っていきます。
【具体的には】
● セキュリティ診断業務
○ 診断対象：Webアプリケーション、スマホアプリケーション、プラットフォーム、クラ
ウド、LLMなどを得意分野に応じて担当いただきます
● ぺネトレーションテスト業務全般
● 診断実施に関わるお客様とのコミュニケーション
● 診断結果報告書の作成および報告会の実施
● チームリーダー（ご志向/ご経験に応じて）
- 応募資格
-
- 必須
-
● Webアプリケーション、もしくはスマホアプリケーションにおけるセキュリティ診断の実務経験（目安として3年以上）
【歓迎】
● BurpSuiteを使用したセキュリティ診断の経験
● Webアプリケーションの開発経験
● クラウドプラットフォームに関する知識・経験
● コンピューターサイエンスに関する基礎知識
● セキュリティ関連資格の保有（情報処理安全確保支援士、OSCPなど）
● 情報技術関連資格の保有（応用情報技術者など）
● CVE番号の取得経験、またはバグバウンティへの参加実績
● CTFなどのセキュリティ競技会への参加実績
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 年収・給与
- 400～800万円
- 待遇・福利厚生
- 残業手当 通勤手当:月額上限5万円
- 休日休暇
- 完全週休2日制（土・日・祝） 年次有給休暇、誕生日休暇、年末年始休暇、リフレッシュ休暇、慶弔休暇、産前産後休暇、育児休暇、生理休暇
