情報セキュリティのプロフェッショナルファームでのセキュリティコンサルタント(セキュリティ診断・ペネトレーションテスト、テクニカルコンサルティング等)の求人
求人ID:1224705
募集継続中
転職求人情報
職種
セキュリティコンサルタント(セキュリティ診断・ペネトレーションテスト、テクニカルコンサルティング等)
ポジション
コンサルタント、シニアコンサルタント
年収イメージ
年収イメージ:〜1200万円(経験・能力を考慮の上当社規定により決定)
仕事内容
Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。また、当社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、新規事業に対する診断も積極的に行っています。
・セキュリティ診断(Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断)
・ペネトレーションテスト(脅威ベースのペネトレーションテストを含む)
・特化型セキュリティ診断(ブロックチェーン、エンドポイント端末等の診断)
・脅威動向情報のリサーチ・分析
・設計開発支援(設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等)
・技術的コンサルティング(脆弱性管理支援、セキュア開発支援)
・上記セキュリティサービスのコンサルティング営業
【仕事の魅力・やりがい】
・ハッキングスキルを中心としたセキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます。
・開発スキルを持ち、お客様が抱えるシステム開発にまつわる課題を解決しながらセキュリティも開発もわかる人材を目指せます。
・個としての思いや活動を尊重しながら、アサインメントを実施。若手社員、中堅社員とも裁量を持って働けるため、やりがいと成長を実感できます。
・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます。
・セキュリティ技術習得については、これまで70名以上のセキュリティコンサルタントを育成してきた内部コンテンツの充実と、高額な研修(SANSや海外研修等)への積極サポートがあります。
【組織の特徴】
セキュリティ未経験から参画したキャリア採用メンバーも複数名います。
・セキュリティ診断(Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断)
・ペネトレーションテスト(脅威ベースのペネトレーションテストを含む)
・特化型セキュリティ診断(ブロックチェーン、エンドポイント端末等の診断)
・脅威動向情報のリサーチ・分析
・設計開発支援(設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等)
・技術的コンサルティング(脆弱性管理支援、セキュア開発支援)
・上記セキュリティサービスのコンサルティング営業
【仕事の魅力・やりがい】
・ハッキングスキルを中心としたセキュリティ技術だけでなく、顧客・事業的観点の両方を身に着けることができます。
・開発スキルを持ち、お客様が抱えるシステム開発にまつわる課題を解決しながらセキュリティも開発もわかる人材を目指せます。
・個としての思いや活動を尊重しながら、アサインメントを実施。若手社員、中堅社員とも裁量を持って働けるため、やりがいと成長を実感できます。
・多様なキャリア・スキルセットを持つ専門家と協働し、セキュリティ技術のナレッジを磨くことができます。
・セキュリティ技術習得については、これまで70名以上のセキュリティコンサルタントを育成してきた内部コンテンツの充実と、高額な研修(SANSや海外研修等)への積極サポートがあります。
【組織の特徴】
セキュリティ未経験から参画したキャリア採用メンバーも複数名います。
必要スキル
【必須スキル・経験・資格】
いずれかの経験をお持ちの方
・上記「職務内容」の業務経験をお持ちの方
・WEBアプリケーションやWEBシステムの開発・実装経験
・アジャイルプロセスでの開発経験・PM経験
・スマホアプリの開発・実装経験
・組み込みシステムの開発・実装経験
・スレットインテリジェンスの業務経験
※自ら手を動かし、開発・実装・診断をしている方
【歓迎するスキル・経験・資格】
・セキュリティ診断(WEBアプリケーション、プラットフォーム/ネットワーク)の業務経験
・ペネトレーションテスト(TLPT)の業務経験
・ブロックチェーンの開発経験
・AI関連システムの開発経験
・3年程度の情報システムの開発プロジェクト(要件策定・システム設計・実装・テスト・リリース)、およびシステム運用・保守経験
・クラウド基盤(AWS/Azure/Google Cloud Platforma/Oracle Cloud Infrastructure等のいずれか)を利用したシステム設計・実装、システム運用・保守経験
・以下の資格保有者
−高度情報処理技術者資格、情報処理安全確保支援士(登録セキスペ)資格
−OSCP、GIAC、CISA、CISM、CISSP等のセキュリティ関連資格
−クラウドサービスのセキュリティ資格(AWS認定 セキュリティなど)
−PCI DSS認証(ASV等)の資格
−英語力 (ビジネスレベル、目安: TOEIC 800点以上)
いずれかの経験をお持ちの方
・上記「職務内容」の業務経験をお持ちの方
・WEBアプリケーションやWEBシステムの開発・実装経験
・アジャイルプロセスでの開発経験・PM経験
・スマホアプリの開発・実装経験
・組み込みシステムの開発・実装経験
・スレットインテリジェンスの業務経験
※自ら手を動かし、開発・実装・診断をしている方
【歓迎するスキル・経験・資格】
・セキュリティ診断(WEBアプリケーション、プラットフォーム/ネットワーク)の業務経験
・ペネトレーションテスト(TLPT)の業務経験
・ブロックチェーンの開発経験
・AI関連システムの開発経験
・3年程度の情報システムの開発プロジェクト(要件策定・システム設計・実装・テスト・リリース)、およびシステム運用・保守経験
・クラウド基盤(AWS/Azure/Google Cloud Platforma/Oracle Cloud Infrastructure等のいずれか)を利用したシステム設計・実装、システム運用・保守経験
・以下の資格保有者
−高度情報処理技術者資格、情報処理安全確保支援士(登録セキスペ)資格
−OSCP、GIAC、CISA、CISM、CISSP等のセキュリティ関連資格
−クラウドサービスのセキュリティ資格(AWS認定 セキュリティなど)
−PCI DSS認証(ASV等)の資格
−英語力 (ビジネスレベル、目安: TOEIC 800点以上)
就業場所
就業形態
企業名
情報セキュリティのプロフェッショナルファーム
企業概要
情報セキュリティのプロフェッショナル集団として、金融機関、流通、製造、製薬、通信、マスコミなど様々な業界の大手企業を中心に、官公庁に至るまで、幅広いお客様における情報セキュリティ関連の課題を解決する数多くのソリューションを提供。
企業PR
大手コンサルティング企業のグループであり、日系セキュリティベンダーの中ではトップクラスの待遇を出している企業です。コンサルティングから導入・実装まで一気通貫でプロジェクト遂行を行っており、高い技術レベルと顧客への訴求力が両立している点が特徴です。
業務カテゴリ
組織カテゴリ
備考
勤務地:東京、横浜
応募ありがとうございました。コンサルタントからご連絡します
応募出来ませんでした。恐れ入りますがもう一度やり直してください
気になるに登録しました
気になるに登録出来ませんでした。恐れ入りますがもう一度やり直してください
セキュリティコンサルタントの求人情報
- Ridgelinez株式会社/大手系DX戦略コンサルファームにおけるサイバーセキュリティ領域_DX Competency Consultant(マネージャー)/1000万円~1400万円/東京都
- Ridgelinez株式会社/大手系DX戦略コンサルファームにおけるサイバーセキュリティ領域_DX Competency Consultant(コンサルタント・/~1000万円/東京都
- 大手商社グループのセキュリティベンダーでのテクニカルコンサルタント/~1000万円/東京都
- 【東京/全国採用】DXの総合サービスを提供する成長中IT企業でのセキュリティシニアコンサルタント/800万円~1800万円/東京都
- サイバーセキュリティ対策専門企業でのセキュリティコンサルタント(ミドル)/~1000万円/東京都
コンサルティングファームの求人情報
コンサルティングの求人情報
- 大手会計事務所グループ内シェアードサービス企業での 社内Workstation管理チーム 運用保守担当<居住地不問>/~800万円/東京都
- 経営コンサルティング企業でのサポートスタッフ募集 グローバルを活かせるポジション/~800万円/東京都
- 国内シェアトップクラスの会計システム企業における決算業務支援コンサルタント/~1000万円/東京都
- 【大阪】経営コンサルティング企業でのシステム課題を可視化し、事業規模の拡大を支えるコンサルタント/~800万円/東京都
- PwCコンサルティング合同会社/外資系コンサルティングファームにおけるサステナビリティ・ESGコンサルタント(Technology、Entertainment&/お問い合わせください/東京都