募集要項

募集職種

【東京：リモート】セキュリティエンジニア（脆弱性診断）

仕事内容

Webアプリケーション、API、ネットワーク、サーバ等を対象とした脆弱性診断を中心に、ペネトレーションテストやフォレンジック・インシデント調査支援など、幅広いセキュリティ案件を担当いただきます。

【具体的には】
・Webアプリケーション／API、ネットワーク、サーバ等の脆弱性診断
・脆弱性の検出、再現確認、影響度・リスク評価
・診断計画の策定、報告書作成、顧客への説明・改善提案
・Web／ネットワーク環境を対象としたペネトレーションテスト
・PC、サーバ等のログ・イベント・証跡調査
・インシデント発生時の影響範囲確認、原因調査支援

シニアエンジニアとして、案件計画、技術方針の検討、診断・調査、顧客報告、改善提案まで主体的に推進いただきます。
また、技術レビュー、ナレッジ整備、標準化、若手育成などを通じて、診断・調査領域の技術基盤強化にも貢献いただくことを期待しています。

■本ポジションで得られる経験・成長イメージ
診断・調査結果をもとに、リスク評価や改善計画、セキュリティ提案まで経験し、テクノロジーコンサルタントへキャリアを広げられます。

雇用形態

正社員（中途）

応募資格

【必須】
・ Webアプリケーション、ネットワーク／プラットフォーム等を対象とした脆弱性診断の実務経験
・ 診断ツール、脆弱性スキャナ、手動確認等を用いた診断経験
・ 診断範囲整理、診断計画、診断実施、結果分析、報告までを主担当または中核メンバとして推進した経験
・ 顧客への技術説明、リスク説明、改善提案の経験
・ 診断結果・調査結果を整理し、技術報告書として作成した経験

【尚可】
・ ペネトレーションテスト、攻撃シナリオ設計、侵入・権限昇格・横展開等の検証経験
・ PC／サーバのログ、イベント、通信、プロセス等を対象としたフォレンジック・インシデント調査経験
・ OWASP Top 10、CWE、CVE、CVSS等の脆弱性・リスク評価に関する知識

勤務地

東京都港区赤坂2-4-6　赤坂グリーンクロス27階

勤務時間

始業10時00分、終業19時00分を基本とし、労働者の決定に委ねる
※8時間勤務したものとみなす

想定給与

■経験、スキル、年齢を考慮の上、同社規定により優遇

待遇・福利厚生

確定拠出年金制度、社員持株会制度、ライブラリー制度、資格取得制度、部活動、会員制リゾートホテルの利用、保養施設、スポーツクラブ等の会員利用、ウォーターサーバー完備、健康診断、産業医相談、i-Grow（社員向け無料教育）、BOOSTA（外部向け有料教育）、副業可

休日・休暇

完全週休2日制(土・日)、祝日、年末年始休暇、慶弔休暇、有給休暇、特別休暇、夏季休暇、産前産後休暇、育児休暇