日系HRパッケージTOP企業でのセキュリティエンジニア(自社パッケージ/メンバークラス)の求人

【主な職務内容】
大手企業向けERPパッケージソフトのセキュリティ品質向上に向けた分析・診断・改善提案および運用構築

【具体的な業務内容】
・診断体制の構築・改善
・セキュリティ関係情報の調査、分析(新技術に関する脅威の調査、対策方法検討)
・脅威分析や仕様書のセキュリティ視点でのレビュー
・セキュリティトレーニングの実施
・WEBアプリケーションに対する脆弱性診断の実施・調整・管理・レポーティング
・侵入テスト（ペネトレーションテスト）
・セキュリティインシデント対応
・インフラ改善の提案
・OSSの脆弱性調査

【キャリアパス】
入社直後は経験豊富なメンターの指導を受けながら、WEBアプリケーションに対する脆弱性診断の実施・管理を対応していただきます。
その後は、成果に応じて担当職域の拡大、チームのリーダーとしてステップアップした後、より専門的なスペシャリスト型、またはマネジメント職へのキャリアアップをしていただきます。

【入社後のフォロー体制】
1か月程度の教育(インプット)期間の後、1〜3か月のOJTでの軽微な不具合修正や製品問い合わせ回答の経験を経て、おおよそ3〜6か月程度で一人前に育成します。
その他にも、製品マニュアルや業務wiki、20年以上のノウハウが詰まったサポートサイト、先輩などの有識者へ気軽に聞ける環境が整っていますので、未経験の方でも安心して業務を遂行できます。

【技術スタック】
サーバーサイド：Java, Cobol
フロントエンド：JavaScript (jQuery, Vue.js, node.js, jQuery), TypeScript, CSS, HTML
データストア：Oracle, Postgres, Amazon DynamoDB
Webサーバー：Nginx, Apache Tomcat, IBM WebSphere, IBM HTTP Server
クラウド：Amazon Web Service, Oracle Cloud Infrastructure
CI/CD：Jenkins, Zabbix、AppDynamics, AWS CodeBuild, Ant, Gradle
ソースコード管理：Git, Subversion, AWS CodeCommit
タスク管理：Gitlab issues, Redmine, Trac
開発ツール：Visual Studio Code, Eclipse
コミュニケーション：Slack, G Suite

【Must】
・日本語能力試験N1以上相当の日本語能力
・ビジネスにおいて一般的なコミュニケーションスキル

【Want】
・セキュリティエンジニアとしての業務経験
・ウェブアプリケーションの開発経験
・CI系ツール開発もしくは運用経験
・ハードウェア・ミドルウェアの運用面での知見
・サーバ及びミドルウェアの構築・運用経験
・当社製品COMPANYの導入・保守経験
・基本情報技術者レベルの情報知識
・ビジネスレベルの英語能力

【求める人物像】
・チームワークを重視して関係者とコミュニケーションを取れる方
・問題を根本的に解決することにこだわりをもって取り組める方
・安易に現状を受け入れず、常にあるべき理想の姿を求める探究心をお持ちの方
・常に自身が成長しようとする向上心をお持ちの方
・自分が納得した事であれば、責任をもって遂行できる方
・周りを巻き込み、イニシアティブをとって主体的に行動できる方
・人の役に立つ、課題の解決をしたいという思いのある方
・常に新しい技術や手法にアンテナを張り、良いものがあれば取り入れ活用しようとする姿勢のある方

【学歴】
大卒以上（学部・学科不問）