サイバーセキュリティエンジニア(脆弱性診断)

仕事内容: 【INTLOOP株式会社について】 コンサルティング事業をベースとし、ソリューション開発やPMO事業などの事業も展開する"事業創造型コンサルティングファーム"として成長中。 60代の社員も多数活躍中で70歳の社員も在籍しています。 ■募集背景 企業のWebサービスやクラウド利用が広がる中で、情報漏えいや不正アクセスなどのセキュリティリスクへの対策がより重要になっています。 当社では、セキュリティ領域の事業拡大に伴い、お客様のシステムの弱点を見つけ、改善まで支援できるエンジニアを募集します。 【募集対象の概要】 Webアプリケーション、API、ネットワーク、サーバ等を対象とした脆弱性診断を中心に、ペネトレーションテストやPC/サーバのログ・証跡調査等のインシデント調査支援を行うポジションです。 ■業務内容 本ポジションでは、脆弱性診断、ペネトレーションテスト、フォレンジック/インシデント調査支援など、幅広いセキュリティ技術案件を扱います。ご経験や案件特性に応じて、以下の業務を担当いただきます。 【脆弱性診断】 ・ Webアプリケーション/APIを対象とした脆弱性診断 ・ ネットワーク機器、サーバ、OS、ミドルウェア等を対象としたネットワーク/プラットフォーム脆弱性診断 ・ 診断ツール、脆弱性スキャナ、手動確認による脆弱性の検出・再現確認・影響度評価 ・ 診断対象・範囲・観点の整理、診断計画の策定 ・ 診断結果のリスク評価、報告書作成、顧客への説明・改善提案 【ペネトレーションテスト】 ・ Web/ネットワーク環境等を対象としたペネトレーションテスト ・ 攻撃シナリオ・検証観点の設計 ・ 検出した脆弱性を起点とした侵入・権限昇格・横展開等の影響確認 ・ テスト結果の整理、リスク評価、改善提案 【フォレンジック/インシデント調査支援】 ・ PC、サーバ等を対象としたログ・イベント・各種証跡の調査 ・ 不審な通信、プロセス、認証履歴、ファイル操作等の確認 ・ インシデント発生時の事象整理、影響範囲の確認、原因調査支援 ・ 調査結果の整理、報告書作成、顧客への説明 脆弱性診断、ペネトレーションテスト、フォレンジック・インシデント調査支援等の案件における主担当者として、案件計画、技術方針の検討、診断・調査、顧客報告、改善提案までを主体的に推進し、案件品質を担保する役割です。あわせて、技術レビュー、ナレッジ整備、標準化、若手育成を通じて、診断・調査領域の技術基盤強化に貢献いただくことを期待します。 ■本ポジションで得られる経験・成長イメージ 【専門性を深める】 Web/ネットワークの脆弱性診断技術を深め、Vulnerability Assessment Specialistやテックリードを目指す 【技術領域を広げる】 ペネトレーションテスト、攻撃シナリオ設計等のスキルを高めへ専門領域を広げる 【インシデント調査領域へ広げる】 PC/サーバのログ・証跡分析、インシデント調査等の経験を積み、インシデントレスポンス/フォレンジック領域へ専門性を広げる 【上流・提案領域へ広げる】 診断・調査結果を起点としたリスク評価、改善計画、セキュリティ提案等を経験し、テクノロジーコンサルタントへキャリアを広げる ※上記は業務内容から想定する成長イメージであり、特定の役職・昇格を保証するものではありません。 ■ 想定プロジェクトイメージ ※以下に記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。 【Webアプリケーション脆弱性診断】 ・ Webサービス/APIを対象とした脆弱性診断 案件規模：2～4名程度 PJ期間：1～3ヶ月程度 担当工程：診断計画/ツール・手動診断/検出事項精査/報告書作成/顧客報告/再診断 【クラウド/インフラ脆弱性診断】 ・ AWS/Azure等のクラウド環境、ネットワーク機器、サーバ等を対象とした診断 案件規模：2～5名程度 PJ期間：2～4ヶ月程度 担当工程：対象整理/設定・脆弱性確認/リスク評価/改善提案 【フォレンジック/インシデント調査支援】 ・ PC/サーバを対象としたログ・イベント・各種証跡の調査 案件規模：2～4名程度 PJ期間：数週間～2ヶ月程度 担当工程：事象整理/ログ・証跡収集/不審通信・プロセス・認証履歴調査/影響範囲確認/報告書作成/顧客報告

求める人材: ＜必須スキル・経験＞ ・ Webアプリケーション、ネットワーク/プラットフォーム等を対象とした脆弱性診断の実務経験 ・ 診断ツール、脆弱性スキャナ、手動確認等を用いた診断経験 ・ 診断範囲整理、診断計画、診断実施、結果分析、報告までを主担当または中核メンバとして推進した経験 ・ 顧客への技術説明、リスク説明、改善提案の経験 ・ 診断結果・調査結果を整理し、技術報告書として作成した経験 ＜歓迎スキル・経験＞ ・ ペネトレーションテスト、攻撃シナリオ設計、侵入・権限昇格・横展開等の検証経験 ・ PC/サーバのログ、イベント、通信、プロセス等を対象としたフォレンジック・インシデント調査経験 ・ OWASP Top 10、CWE、CVE、CVSS等の脆弱性・リスク評価に関する知識 ・ Webアプリケーション、ネットワーク、サーバ、OS、認証基盤等に関する設計・構築・運用経験 ・ 大規模または複数システムを対象とした診断計画、技術レビュー、品質管理経験 ・ 情報処理安全確保支援士、OSCP、GIAC、CEH、CompTIA PenTest+等のセキュリティ関連資格 ・ 英語での技術的なやり取りに支障がない方

年俸550万円～1000万円 給与: 年収 5,500,000 円 - 10,000,000 円 ※技術リード、PM、アーキテクト、プリセールス等の経験・期待役割を踏まえて処遇を決定します。 ※月給は年収を14分割 ・賞与：年2回（月給1ヶ月分ずつ） ・昇給：年2回（年2回の人事評価により昇給の可能性あり、ディレクター・シニアマネージャー以上は年1回）

フレックスタイム制度 勤務時間・曜日: フレックスタイム制 標準労働時間8時間、始業及び終業の時刻は労働者の決定に委ねる。 フレキシブルタイム 5時00分～22時00分 但し、業務の都合等により始業終業時刻は変更する場合がある。 休憩 就業時間内に60分

休暇・休日: 完全週休2日制(土/日)、祝日、年末年始休暇、慶弔休暇、有給休暇（半年後に付与）、特別休暇（入社時5日間付与、半年後に喪失）、夏季休暇(有休消化)、産前産後休暇、育児休暇

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生: 【福利厚生】 ・各種社会保険完備（雇用・労災・健康・厚生年金） ・確定拠出年金制度（個人給与から401Kに拠出可能※一部会社補助あり） ・社員持株会制度（拠出金の10％を会社が補助） ・ライブラリー制度（200冊以上の書籍を自由にレンタル可能） ・資格取得制度（業務に付随する資格の受験料・維持費支援） ・部活動（ゴルフ部、フットサル部、English Club 等） ・会員制リゾートホテルの利用（エクシブなど）

試用期間あり 試用期間：6か月 試用期間中の労働条件：同条件

その他: 求人について 本求人は、株式会社エイジレスが雇用主企業からの委託を受けて行う人材紹介案件です。 雇用主企業名：INTLOOP株式会社 職業紹介事業者名：株式会社エイジレス 有料職業紹介事業 職業紹介許可番号/13-ユ-314166 雇用形態：正社員 給与：報酬：5,500,000円 - 10,000,000円 年俸 平均所定労働時間（１ヶ月あたり）160時間 ＜会社概要＞ 株式会社エイジレスは、年齢や世代にとらわれず、持続可能な社会の実現を目指すスタートアップ企業です。 https://ageless.co.jp PM、PMO、業務系エンジニア（SE）、Web系エンジニア向けのIT企業求人を多数取り扱っており、特に高年収ポジションや大手企業の求人を中心にご紹介しています。 応募者のニーズに合わせた複数の求人をご提案させていただきますので、まずはお気軽にご応募ください。 ▶40~50代ミドル・シニア層の方も活躍中！◀ エイジレスが求人紹介可能な職種 ①エンジニア(SE/PL)職種 ・インフラ、データベース、セキュリティ、クラウド、ネットワーク、サーバー ・以下のプログラミング言語による設計・開発の経験が豊富なエンジニア - Ruby、PHP、Java、COBOL、Swift、Kotlin、C#、C++など ②ITビジネス職種 ・プロジェクトマネジメントに加え、業務改善や超上流工程を得意とするPM、PMO、ITコンサルタント、プリセールス等 選考フロー (1)ご応募 ※「応募する」ボタンからご応募ください。 ↓ (2)弊社担当者と面談 ↓ (3)企業/求人のご紹介・キャリア相談・ ↓ (4)面接 ↓ (5)内定 ----------------------------------- 選考を円滑に進めるために、職務経歴の詳細など「追加情報の入力・ご提供」をお願いする場合がございます。あらかじめご了承ください。 書類選考を通過された方にのみ、順次選考のご案内をさせていただきます。 選考結果の理由や、合否判定に関する個別のお問い合わせにつきましては、回答を差し控えさせていただいております。 応募の秘密は厳守いたします。 ----------------------------------- 雇用形態: 正社員 給与: 5,500,000円 - 10,000,000円 年俸 平均所定労働時間（1か月当たり）: 160時間

• 在宅OK
• 交通費支給