セキュリティエンジニア

仕事内容: 【業務内容】 下記の活動を通じて、技術的な観点から当社のセキュリティリスクをプロアクティブに特定・評価し、 その結果を関係者にフィードバックすることで、組織全体のセキュリティレベル向上に貢献していただきます。 技術的リスクアセスメントの実行と高度化 リスクに関するフィードバック 技術アセスメント戦略の立案/推進 セキュリティ管理体制へのフィードバックと改善提案 【主な業務内容】 ・自社開発プロダクト（Webアプリケーション、モバイルアプリケーション等）、社内システム、 ネットワーク機器に対する脆弱性診断の実行・実行状況管理 ・システムオーナーや開発/インフラ担当者向けの診断レポート作成 ・Attack Surface Management (ASM)の企画からツールの選定、導入、運用、および効果的な活用方法の確立・改善 ・外部専門企業への脆弱性診断・ペネトレーションテストの委託/実施に関する一連の社内外業務 ・担当領域における中長期的なセキュリティ戦略やロードマップの策定支援と実行 ・最新の脅威動向、攻撃手法、脆弱性情報を継続的に調査・分析し、アセスメント手法や基準へ反映 ・診断業務の標準化、効率化、および自動化（例: スクリプト開発による自動化）の企画・推進 ・セキュリティポリシー、社内規程への改善提案 【ポジションの魅力】 情報セキュリティグループには、個々の役割を広げて、成長していける環境があります。 アプリケーションセキュリティからクライアントセキュリティまで多岐にわたる業務を経験することができ、自身の専門性をさらに高めることができます。 また、経営陣もセキュリティの重要性を理解しており、最新の技術に挑戦することもできます。

求める人材: ＜必須条件＞※下記のいずれか Webアプリケーション脆弱性診断（3年以上の実務経験） ネットワーク脆弱性診断、ASM（Attack Surface Management）、 またはペネトレーションテストに関する基本的な知識と実務経験 セキュリティ課題解決に向けたプロジェクト推進実績 ＜歓迎条件＞ AWS、GCPなどのクラウド環境を用いたシステムの構築・運用経験 NIST CSFやOWASPなどサイバーセキュリティ領域のフレームワークに関する知識と適用経験 情報セキュリティに関連する資格（CISSP、情報処理安全確保支援士など）※取得補助制度あり システム開発経験

東京都港区六本木3-2-1 株式会社SmartHR 【交通手段】 アクセス: 六本木駅

月給62万5000円～108万3333円 給与: ＜想定年収＞※あくまでも目安であり、選考を通じて上下する可能性がございます。 770万円〜1,120万円

固定時間制 勤務時間・曜日: 10:00～19:00

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金

試用期間なし

その他: 雇用形態: 正社員 給与・報酬: 625,000円 - 1,083,333円 月給 平均所定労働時間（1か月当たり）: 160時間