ペネトレーションテスター/AI・サイバーセキュリティ等応用研究ホールディングスの求人

【ポジションについて】
ペネトレーションテストは、お客様と相談の上で事前に達成すべきゴールを設定します。ゴールをお客様の状況やシステムの特性によって変わりますが、顧客データベースなどの重要情報の取得、Blueチーム訓練、PCIDSS対応、セキュリティ製品の機能検証などの例があります。
今後も高品質なセキュリティサービスを安定して提供し続けるために、強固なチームを作るにあたってペンテスターを募集します。

【詳細業務】
・テスト実施に関わる事前調整等を含むクライアントとのコミュニケーション
・テストシナリオ策定
・ペネトレーションテスト実施
・レポート作成（診断結果報告書等）
・改善提案とフォローアップ（診断結果報告会の実施）
・最新の攻撃手法とセキュリティトレンドの把握
・セキュリティツールと技術の使用
・カスタムツールやスクリプトの作成
（業務の変更の範囲：会社の定める業務）

【社内の雰囲気・社風】
Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが複数名在籍していますので、圧倒的なスキルアップを目指すことが可能です。
スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。

また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。

【必須スキル】
・セキュリティ関連の実務業務（2年以上）
・ペネトレーションテスト実務経験

【歓迎スキル】
・CTF、競技プログラミングの経験
・下記資格取得者
　（OSCP/CEH/CPTE/CISSP/CompTIA Security＋)
・NW・システム・アプリケーションのセキュリティに関する理解と実務経験
・ネットワークプロトコルに関する深い知識
・脆弱性スキャンツールなどの使用経験
・エクスプロイトツールの操作経験
・スクリプト言語（Python/Bash/PowerShell）などを用いた自動化ツールや作成のスキル
・プロジェクトマネジメントの経験

【求める人物像】
・クリエイティブな思考をお持ちの方
・新しい技術や攻撃手法に対して常に学び続ける姿勢のある方
・クライアントや他のセキュリティ専門家等と、協力して作業する能力のある方
・タスク管理をしっかり行える方
・ドキュメント作成に抵抗がない方
・英語で書かれた文章の読解に抵抗がない方