上場Fintechクラウド型ERPソフト開発・サービス提供企業でのセキュリティスペシャリスト（プロダクトセキュリティ）の求人

このポジションでは、ペネトレーションテストとレッドチームの専門知識を活用して、当社のセキュリティ体制を強化します。CISOオフィスのセキュリティスペシャリストと連携しながら業務を進めます。

主な業務内容は以下の通りです：

全社のシステムやアプリケーションに対するペネトレーションテストとレッドチーム演習の実施
レッドチームとペネトレーションテストのプロセスの自動化及効率化
レッドチームの手法とベストプラクティスについて、社内チームを教育、育成
脆弱性診断のサポートまたは主導
オープンソースインテリジェンス（OSINT）を含む脆弱性情報の収集と分析

●求めるスキル・経験
技術的スキル
ネットワーク、オペレーティングシステム、データ構造、暗号化など、コンピュータサイエンスに関する深い理解
ペネトレーションテスト、レッドチーミング、または関連するOffensive Securityの経験
基本的なスクリプト作成およびエクスプロイト作成スキル

●ソフトスキル
英語でのコミュニケーション能力
オーナーシップ、チームワークスキル、およびコミュニケーションスキル
自己学習能力

●あると望ましいスキル・経験
OSCP、OSEP、GCIHなどの資格
AWS、Google Cloud、Azureを含むクラウドネイティブアーキテクチャに関する深い理解
フォレンジックス、マルウェア分析、インシデント対応の経験
金融業界やフィンテック業界でのFISCなどのセキュリティ関連業務の経験
CTF（キャプチャ・ザ・フラッグ）の経験
バグハンティングやCVEの取得経験

●求める語学力
ビジネスレベルの英語力 (TOEIC 700点以上)
※TOEIC以外にも英語力がわかる資格や経験をお持ちの方はご相談ください
例：英検準1級、英検2級（英検CSEスコア1950以上）、TOEFL iBT 60以上、IELTS 5.0以上、ケンブリッジ英語検定 FCE など
※その他、英語力がわかる資格や経験については応相談
※TOEIC700点相当以上の資格をお持ちでない方については選考プロセスの過程で弊社指定の試験を受験いただきます。（原則、一次面接後を想定）