募集要項
- 募集背景
- 増員
- 仕事内容
-
【募集背景】
サイバーセキュリティは、日本市場において最も成長が著しい分野の一つです。特に、重要インフラ企業向けの大規模な脆弱性診断にAIを活用する流れが加速しています。FPTは、日本におけるセキュリティチームを長期的な中核ケイパビリティとして構築する方針です。セキュリティ評価、脆弱性分析、改善策のコンサルティング、パッチ適用、DevSecOps、モダナイゼーションまでを一貫して提供し、グローバルで300名以上のセキュリティ専門家（CISSP、OSCP等）、年間250件以上のセキュリティ評価プロジェクト、ならびに日本・ベトナム双方でのISMS（ISO/IEC 27001）認証を基盤としています。
現在進行中の代表的なプロジェクトとして、日本を代表する大手通信企業との戦略的協業があります。約3,000社の重要インフラ企業を対象に、脆弱性分析およびパッチ適用支援サービスを提供しており、最大60名規模までチームを拡大する計画です。本プロジェクトに加え、通信、金融、製造、社会インフラなど、日本国内のさまざまな顧客向けセキュリティプロジェクトにも参画いただきます。セキュリティチームの立ち上げ・基盤構築フェーズから参画し、会社の戦略方針とともに長期的なキャリアを築ける機会です。
【職務内容】
■日本顧客向けプロジェクトにおいて、アプリケーション層のセキュリティ脆弱性を分析する（AI診断結果、SAST／DASTツール、またはセキュリティ評価結果をもとに、原因・影響度を特定し、改善策／パッチ適用方針を提案）。
■顧客および関係者とのコミュニケーションに必要な技術資料（修正方針、調整資料、分析レポート、セキュリティ評価レポート等）を日本語で作成する。
■顧客およびシステム運用中のベンダーと直接連携し、脆弱性の説明、対応方針・スケジュールの合意形成、必要に応じたエスカレーション対応を行う。
■ベトナム側のSecurity Engineerと連携し、タスクアサイン、技術指導、分析結果のレビューを行ったうえで成果物を納品する。
■チーム体制で複数顧客の複数ケースを並行して対応し、ナレッジ共有を通じてセキュリティチーム全体の能力向上に貢献する。
■各プロジェクトの情報セキュリティ規…
- 応募資格
-
- 必須
-
■ソフトウェア開発および／またはアプリケーションセキュリティ領域で3年以上の経験。
■ソースコードを読解できること（Java、C#、PHP、Python、JavaScript等。すべて必須ではありません）により、脆弱性分析および修正方針の妥当性評価ができる方。
■OWASP Top 10、CVSS、代表的な脆弱性（SQLi、XSS、CSRF、デシリアライゼーション、ライブラリ／依存関係の脆弱性等）に関する基礎知識。
■日本語能力N2以上。日本の顧客・ベンダーと日本語で流暢にコミュニケーションが取れる、技術資料を作成できる方。
■非技術者にも技術的な課題を分かりやすく説明できるコミュニケーション力、交渉力。
■日本在住、または日本での勤務に向けて渡航可能な方（会社が手続きをサポートします）。※日本での就業経験は必須です。
- 歓迎
-
■セキュリティ関連資格：CEH、OSCP、CompTIA Security+、情報処理安全確保支援士、AWS Security Specialty等。
■脆弱性評価／ペネトレーションテスト、またはSAST／DASTツールの利用経験。
■ベトナムのオフショアチームまたはブリッジSEモデルでの業務経験。
■日本顧客向けプロジェクトにおける第三者ベンダー調整経験。
- フィットする人物像
- 応募資格をご覧下さい
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 勤務時間
- 09:00～18:00
- 年収・給与
- 600万円～1500万円
- 休日休暇
- 完全週休二日（土日） ■祝日 ■有給休暇（10日～20日、消化率8割以上）、特別休暇 ■ベトナム旧正月 ■慶弔休暇 ■夏季休暇 ■年末年始休暇
