サイバーセキュリティエンジニア_intlp-96

仕事内容: ■本ポジションの魅力 ・ PoC／製品選定／要件定義などの上流工程から案件に参画でき、全体設計や移行設計・運用設計や継続改善の提案など幅広い工程に携われるため、エンジニアのキャリアに必要なさまざまな工程を経験できます。 ・ 特定製品に限定せず、CNAPP／Endpoint／UEM／MDMの特定領域の知見を深めたり、複数領域へ専門性を広げられ、市場価値の高いエンジニアに成長できます。 ・ PM／PMO、プリセールス、セキュリティアーキテクトなど、技術実装以外の役割に挑戦できる案件・機会もあり、エンジニアから先のキャリア形成に向けた経験をすることができます。 ・ セキュリティ領域の事業拡大に伴う体制立ち上げ・体制強化のフェーズであるため、技術基盤の強化や再現性のある仕組みづくりを一緒に行っていきます。案件デリバリだけでは経験できない体制組成や組織づくりを経験できます。 ■業務内容 ＜シニアエンジニア＞ 本ポジションでは、脆弱性診断、ペネトレーションテスト、フォレンジック／インシデント調査支援など、幅広いセキュリティ技術案件を扱います。ご経験や案件特性に応じて、以下の業務を担当いただきます。 【脆弱性診断】 ・ Webアプリケーション／APIを対象とした脆弱性診断 ・ ネットワーク機器、サーバ、OS、ミドルウェア等を対象としたネットワーク／プラットフォーム脆弱性診断 ・ 診断ツール、脆弱性スキャナ、手動確認による脆弱性の検出・再現確認・影響度評価 ・ 診断対象・範囲・観点の整理、診断計画の策定 ・ 診断結果のリスク評価、報告書作成、顧客への説明・改善提案 【ペネトレーションテスト】 ・ Web／ネットワーク環境等を対象としたペネトレーションテスト ・ 攻撃シナリオ・検証観点の設計 ・ 検出した脆弱性を起点とした侵入・権限昇格・横展開等の影響確認 ・ テスト結果の整理、リスク評価、改善提案 【フォレンジック／インシデント調査支援】 ・ PC、サーバ等を対象としたログ・イベント・各種証跡の調査 ・ 不審な通信、プロセス、認証履歴、ファイル操作等の確認 ・ インシデント発生時の事象整理、影響範囲の確認、原因調査支援 ・ 調査結果の整理、報告書作成、顧客への説明 脆弱性診断、ペネトレーションテスト、フォレンジック・インシデント調査支援等の案件における主担当者として、案件計画、技術方針の検討、診断・調査、顧客報告、改善提案までを主体的に推進し、案件品質を担保する役割です。あわせて、技術レビュー、ナレッジ整備、標準化、若手育成を通じて、診断・調査領域の技術基盤強化に貢献いただくことを期待します。 ＜エンジニア＞ ・ Webアプリケーション、API、ネットワーク、クラウド環境などの脆弱性診断サポート ・ 診断ツールの実行、結果確認、誤検知の確認、再現手順の整理 ・ お客様からの問い合わせ対応、診断前後の確認、調査作業 ・ 診断結果の報告書、再現手順、推奨対策、ナレッジ資料の作成 エンジニアには、診断作業のサポート、結果整理、報告書作成をお任せします。実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。 ■本ポジションで得られる経験・成長イメージ 【専門性を深める】 IAM／PAM／IGA等のIdentity関連の専門領域を深め、セキュリティのスペシャリストやテックリードを目指す 【技術領域を広げる】 複数のセキュリティ領域を横断した知見を深め、セキュリティアーキテクトやソリューションアーキテクトを目指す 【プロジェクトマネジメントへ広げる】 得意領域を持ってPLからPM／PMOとして案件全体の推進・管理を担う 【上流・提案領域へ広げる】 プリセールスやDX／セキュリティ構想策定等を経験し、テクノロジコンサルタントとしてキャリアを広げる ※上記は業務内容から想定する成長イメージであり、特定の役職・昇格を保証するものではありません。 ■ 想定プロジェクトイメージ ※以下に記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【Webアプリケーション脆弱性診断】 ・ Webサービス／APIを対象とした脆弱性診断 案件規模：2～4名程度 PJ期間：1～3ヶ月程度 担当工程：診断計画／ツール・手動診断／検出事項精査／報告書作成／顧客報告／再診断 【クラウド／インフラ脆弱性診断】 ・ AWS／Azure等のクラウド環境、ネットワーク機器、サーバ等を対象とした診断 案件規模：2～5名程度 PJ期間：2～4ヶ月程度 担当工程：対象整理／設定・脆弱性確認／リスク評価／改善提案 【フォレンジック／インシデント調査支援】 ・ PC／サーバを対象としたログ・イベント・各種証跡の調査 案件規模：2～4名程度 PJ期間：数週間～2ヶ月程度 担当工程：事象整理／ログ・証跡収集／不審通信・プロセス・認証履歴調査／影響範囲確認／報告書作成／顧客報告

求める人材: ■シニアエンジニア 【必須スキル・経験】 ・ Webアプリケーション、ネットワーク／プラットフォーム等を対象とした脆弱性診断の実務経験 ・ 診断ツール、脆弱性スキャナ、手動確認等を用いた診断経験 ・ 診断範囲整理、診断計画、診断実施、結果分析、報告までを主担当または中核メンバとして推進した経験 ・ 顧客への技術説明、リスク説明、改善提案の経験 ・ 診断結果・調査結果を整理し、技術報告書として作成した経験 【歓迎スキル・経験】 ・ ペネトレーションテスト、攻撃シナリオ設計、侵入・権限昇格・横展開等の検証経験 ・ PC／サーバのログ、イベント、通信、プロセス等を対象としたフォレンジック・インシデント調査経験 ・ OWASP Top 10、CWE、CVE、CVSS等の脆弱性・リスク評価に関する知識 ・ Webアプリケーション、ネットワーク、サーバ、OS、認証基盤等に関する設計・構築・運用経験 ・ 大規模または複数システムを対象とした診断計画、技術レビュー、品質管理経験 ・ 情報処理安全確保支援士、OSCP、GIAC、CEH、CompTIA PenTest+等のセキュリティ関連資格 ・ 英語での技術的なやり取りに支障がない方 ■エンジニア 【必須スキル・経験】 ・ Webアプリケーション、ネットワーク、サーバ、クラウドなどの開発・運用・構築経験 ・ 脆弱性診断、テスト、ログ確認、障害対応、問い合わせ対応のいずれかの経験 ・ 調査結果や対応方針を資料にまとめ、チームへ共有した経験 【歓迎スキル・経験】 ・ Webアプリケーション、ネットワーク、サーバ等に関する設計・構築・運用経験 ・ 脆弱性診断、セキュリティテスト、ペネトレーションテスト等の実務経験または学習経験 ・ OWASP Top 10、CWE、CVE、CVSS等の脆弱性・リスク評価に関する基礎知識 ・ PC／サーバのログ、イベント、通信、プロセス等を確認・調査した経験 ・ 英語での技術的なやり取りに支障がない方

年俸300万円～1000万円 給与: 年収 3,000,000 円 - 10,000,000円 エンジニア：300万円～550万円 シニアエンジニア：550万円～1,000万円 ※シニアエンジニアは、技術リード、PM、アーキテクト、プリセールス等の経験・期待役割を踏まえて処遇を決定します。 ※月給は年収を14分割 ・賞与：年2回（月給1ヶ月分ずつ） ・昇給：年2回（年2回の人事評価により昇給の可能性あり、ディレクター・シニアマネージャー以上は年1回） 例） 26歳 経験4年 エンジニア：500万 30歳 経験8年 シニアエンジニア：800万

フレックスタイム制度 勤務時間・曜日: フレックスタイム制 標準労働時間8時間、始業及び終業の時刻は労働者の決定に委ねる。 フレキシブルタイム 5時00分～22時00分 但し、業務の都合等により始業終業時刻は変更する場合がある。 休憩 就業時間内に60分

休暇・休日: ◆年間休日120日以上 ・完全週休2日制(土／日)、祝日 ・年次有給休暇(半年後に付与) ・特別休暇（入社時5日間付与、半年後に喪失） ・年末年始休暇 ・夏季休暇(有休消化) ・慶弔休暇 ・産前産後休暇 ・育児休暇

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生: ■福利厚生 ・各種社会保険完備（雇用・労災・健康・厚生年金） ・確定拠出年金制度（個人給与から401Kに拠出可能※一部会社補助あり） ・社員持株会制度（拠出金の10％を会社が補助） ・ライブラリー制度（200冊以上の書籍を自由にレンタル可能） ・資格取得制度（業務に付随する資格の受験料・維持費支援） ・部活動（ゴルフ部、フットサル部等） ・会員制リゾートホテルの利用（エクシブなど） ・保養施設／スポーツクラブ等の会員利用（加入する関東ITソフトウェア健康保険組合が契約する各施設を利用可） ■研修制度 ・知灯り：社員向け無料教育(年間約30講座開催、過去分はビデオ受講可能) ・BOOSTA：外部向け有料教育(条件により、社員受講可) ・メンター制度：社員一人ひとりに先輩社員がメンターとして付き、日々の仕事や人間関係の悩みに対して助言 ・よろず相談制度：他部門の経験豊富な社員が相談役として就き、会社のことや中長期的なキャリア形成をアドバイス

試用期間なし

その他: 書類選考⇒一次面接⇒最終面接 ※選考回数は状況により変動する可能性があります ーーーーーーーーーーーーー 【掲載停止・内容変更をご希望の法人様へ】 掲載停止や内容変更をご希望の法人様は、下記の連絡先までご連絡ください。 ※法人単位での一括掲載停止も可能です。 株式会社富士誇 TEL：03-6859-8412 ーーーーーーーーーーーーー 雇用形態: 正社員 給与: 3,000,000円 - 10,000,000円 年俸 平均所定労働時間（1か月当たり）: 160時間