情報処理サービス業並びに情報提供サービス業におけるセキュリティスペシャリスト(PSIRT)の求人
求人ID:1235350
募集終了
転職求人情報
職種
セキュリティスペシャリスト(PSIRT)
ポジション
担当者
おすすめ年齢
20代
30代
40代
50代以上
年収イメージ
年収400万円〜860万円程度 ※ご経験、スキル、能力等を考慮の上、同社基準に従って決定します。
仕事内容
【職務内容】
<概要>
当社が開発しお客様に提供する
システムのセキュリティ品質向上のため、次の企画〜運用を実施。
1. セキュア開発高度化
2. 脆弱性診断高度化
3. 社内の開発/運用技術者向けのセキュリティ人材の育成
1. セキュア開発高度化:
開発時点で脆弱性を作り込まないための各種セキュリティ品質向上施策の企画と運用
・システム開発における設計から運用までの工程において
各種セキュリティチェックの推進、
脆弱性診断対応と是正指導、運用システムの脆弱性診断等を実施
2. 脆弱性診断高度化:
WebアプリケーションおよびNWの脆弱性診断の結果の是正に向けた
社内開発プロジェクト指導(社内各開発プロジェクトの支援/お客様対応)
3. 社内の開発/運用技術者向けのセキュリティ人材の育成:
Webアプリケーションの脆弱性対応に関する社内教育の企画・運営・講師
<概要>
当社が開発しお客様に提供する
システムのセキュリティ品質向上のため、次の企画〜運用を実施。
1. セキュア開発高度化
2. 脆弱性診断高度化
3. 社内の開発/運用技術者向けのセキュリティ人材の育成
1. セキュア開発高度化:
開発時点で脆弱性を作り込まないための各種セキュリティ品質向上施策の企画と運用
・システム開発における設計から運用までの工程において
各種セキュリティチェックの推進、
脆弱性診断対応と是正指導、運用システムの脆弱性診断等を実施
2. 脆弱性診断高度化:
WebアプリケーションおよびNWの脆弱性診断の結果の是正に向けた
社内開発プロジェクト指導(社内各開発プロジェクトの支援/お客様対応)
3. 社内の開発/運用技術者向けのセキュリティ人材の育成:
Webアプリケーションの脆弱性対応に関する社内教育の企画・運営・講師
必要スキル
【必須となる能力・経験・資格】
●経験(経験内容/経験年数)
・インターネット公開システムの開発・構築・運用・経験/3年程度
●スキル
・Webアプリケーションのプログラミング経験/1年以上
●能力
・コミュニケーション能力高く、関係者と良好な関係を築き、
リーダーとして業務を推進できる能力
【望ましい能力・経験・資格】
●経験
・NW、サーバ構築スキル
・WAF、IPS/IDSの構築・運用
・セキュリティポリシーの策定
・セキュリティ技術に関する教育・指導
●知識
・Webアプリケーションの脆弱性とその対応法に関する知識
・脆弱性診断に関する知識
●資格
・情報処理安全確保支援士(情報セキュリティスペシャリスト)
●その他
・OSS(Struts、Spring、Tomcat)やオラクル(Weblogic)に詳しい人材を歓迎
・監視ソフト(Zabbix、Hinemos)の知識は特に必須要件ではない
●経験(経験内容/経験年数)
・インターネット公開システムの開発・構築・運用・経験/3年程度
●スキル
・Webアプリケーションのプログラミング経験/1年以上
●能力
・コミュニケーション能力高く、関係者と良好な関係を築き、
リーダーとして業務を推進できる能力
【望ましい能力・経験・資格】
●経験
・NW、サーバ構築スキル
・WAF、IPS/IDSの構築・運用
・セキュリティポリシーの策定
・セキュリティ技術に関する教育・指導
●知識
・Webアプリケーションの脆弱性とその対応法に関する知識
・脆弱性診断に関する知識
●資格
・情報処理安全確保支援士(情報セキュリティスペシャリスト)
●その他
・OSS(Struts、Spring、Tomcat)やオラクル(Weblogic)に詳しい人材を歓迎
・監視ソフト(Zabbix、Hinemos)の知識は特に必須要件ではない
就業場所
就業形態
正社員
企業名
大手通信会社ユーザー系SIer
企業概要
情報通信システム及びこれに関わるソフトウェア又は、各種装置の開発、製作、運用、保守及びそれらの受託
情報通信システム及びこれに関わるソフトウェア又は、各種装置の販売及び賃貸
電気通信事業法に基づく電気通信事業
電気通信工事の請負
通信機器及び各種ネットワークサービスの販売取次業務
情報処理サービス業並びに情報提供サービス業
ネットワークを介して提供される音声・映像・文字等のコンテンツ製作及び販売
前各号に関する企画、調査、研究、研修及びコンサルティングの受託
情報通信システム及びこれに関わるソフトウェア又は、各種装置の販売及び賃貸
電気通信事業法に基づく電気通信事業
電気通信工事の請負
通信機器及び各種ネットワークサービスの販売取次業務
情報処理サービス業並びに情報提供サービス業
ネットワークを介して提供される音声・映像・文字等のコンテンツ製作及び販売
前各号に関する企画、調査、研究、研修及びコンサルティングの受託
企業PR
業務カテゴリ
組織カテゴリ
備考
関連キーワード
社内SEの求人情報
事業会社の求人情報
30代の求人情報
転職体験記
- 初めての転職、大手銀行から大手監査法人へ(20代/女性/私立大学卒)
- 外資系大手生命保険会社で再びシステム開発の業務へ(30代/女性/私立大学卒)
- チャレンジできる環境を求めて、インターネットメディアと人材ビジネスを手掛ける企業へ(20代/男性/私立大学院卒)
- 研究開発の経験を活かして、損害保険会社へ(40代/男性/公立大学卒)
- これまでのスキルを活かして、ホワイト企業認定取得の上場ソフトウェアテスト企業へ(40代/男性/専門学校卒)
- 希望を叶え満足の内定、大手運用会社でのシステムエンジニアへ(20代/男性/国立大学院卒)
- ITマネージャーの経験を活かして、外資系総合商社へ(40代/男性/私立大学院卒)
- システム担当としての経験を活かしつつ希望の勤務地へ、独立系投信投資顧問へ(40代/男性/私立大学卒)
- 希望を叶えて、日系大手証券会社へ(30代/男性/私立大学院卒)
- ITコンサルタントとしての経験を活かして、外資系大手試験・認証機関へ(40代/男性/海外大学卒)