募集要項
- 仕事内容
-
◆サイバー攻撃は日々高度化・多様化しており、既存の防御ロジックだけでは追いつかない新たな手口への対応が急務となっています。
CSCのセキュリティサービスは国内外の多くのお客様を守るプロダクトとして成長を続けており、
その防御力の根幹を担うセキュリティエンジニアの需要が高まっています。
AIの進化により脆弱性の発見・悪用のスピードも増す中、検知・防御ロジックの高度化とMLのさらなる活用を牽引できるリーダー人材を求めています。
■業務内容
・WAFルール（シグネチャ）の作成、改善、メンテナンス
・新規の攻撃手口、脆弱性情報、攻撃トレンドの調査と、防御ロジックへの反映
・WAFや周辺ミドルウェアの開発、メンテナンス（性能改善、安定性向上、互換性対応）
・検知精度向上のための検証設計（テストデータ整備、再現手順作成、評価指標整備）
・誤検知/過検知の分析と改善（原因特定、ルール調整、リリース後モニタリング）
・サポートOSや周辺コンポーネントの追加検証、互換性検証
・テクニカルサポートの技術支援（ログ解析、原因切り分け、改善提案、再現検証）
・必要に応じて、開発プロセス改善（テスト自動化、リリース手順、運用手順の整備）
- 応募資格
-
- 必須
-
・Linuxの基本的な知識、運用・開発における利用経験
・WAF、Webサーバ等のミドルウェア開発・運用経験（例：Nginx、各種DB等）
・TCP/IPやHTTPなどのプロトコルを含む、ネットワーク全般の基本知識
・ログを用いた原因切り分け、再現検証、修正、リリースまでの一連の改善経験
・チーム開発経験（レビュー、課題管理、ドキュメント化など）
- 歓迎
-
・Webセキュリティに関する知識（WAF、SQLi、XSS、CSRF、RCE、認証/認可、Bot対策等）
またはセキュリティプロダクトに関わった経験
・ルールベース/シグネチャベースの検知・防御ロジックの設計経験
・Ruby on Rails、React等を用いたWebアプリケーション開発経験
・AWS等のクラウド上でのインフラ構築・運用経験
・テスト自動化、CI/CD、検証データの整備など、品質担保の仕組みづくり経験
【求める人物像】
・積極的に問題解決を進めることができるリーダーシップ、コミュニケーションスキルをお持ちの方
・チームワーク志向の職場環境への適応力、貢献意欲、協調性をお持ちの方
・既存フローにとらわれ過ぎず、常に業務の質を高める改善検討ができる方
・クラウドサービス、OSS等の新しいテクノロジーに対する興味関心と実際に試す行動力をお持ちの方
- 雇用形態
- 正社員
- 勤務地
- 品川区上大崎3-1-1
- 勤務時間
- 9:00~18:00/※8時間
- 年収・給与
- 700万円～1200万円 ※提示年収は、今までのご経験や選考の中でのご評価によって決定いたします。最低年収を下回る可能性もございますので、あらかじめご了承ください。
- 待遇・福利厚生
-
◆テレワーク支援手当（月5千円）◆資格取得支援制度◆書籍購入補助制度
◆社員持株会（奨励金15%支給）◆テレワーク（頻度は業務状況等に応じて自由に設定）◆服装自由◆ウォーターサーバー完備（無料）
◆自動販売機・コーヒーサーバー完備（有料）◆PC（Windows/Mac）・スマートフォン（一部職種のみ）支給◆フリーアドレス制
- 休日休暇
- 土曜日,日曜日,祝日／◆夏季休暇3日間（7～9月で選択）◆年末年始休暇9日間（直近の実績12月28日～1月5日まで）◆有給休暇は入社後6ヶ月経過後に10日間付与（入社半年経過後から1年ごとに勤務状況に応じて支給日数が決まります。最大20日）◆特別休暇＝「子の看護休暇」等の就業規則に定めたものになります
- 選考プロセス
-
【書類選考】→【面接2～3回】→【内定】
※上記フローは変更になる可能性もございます。
