サイバーセキュリティエンジニア／脆弱性診断/監査法人グループのリスクアドバイザリーの求人

＜仕事内容＞
【概要】
大手企業グループのエンタープライズクライアントで、製造・流通、素材・エネルギー、通信・メディア・ハイテク、金融、公共などあらゆる業界、業種のWebサイト／Webアプリのサイバーセキュリティに全般業務及び脆弱性診断関わる評価、改善支援を行います。
【具体的な業務】
1. 診断対象のリストアップ及び精査
2. 脆弱性診断自動ツールの結果確認と精査
3. 手動による診断
4. 問題箇所の特定と分析
※完全オンサイトを想定

＜キャリア＞
当社独自のキャリア形成制度「キャリアフレームワーク」を活用いただき、幅広いキャリアを描くことが可能です。キャリアアップとして、充実したキャリア支援と教育制度をご用意してキャリアアップを応援致します。

＜当社について＞
当社はITサービスの品質評価事業とマーケティング支援事業を中心に事業運営し、創業以来、開発における「最後の番人」として高品質の検証サービスを提供し、IT社会を支えています。大手企業グループの一員となり、業務とテクノロジーの領域でシナジー効果を生み出し続け、事業拡大を目指しています。

●当社の理念
【地域社会への貢献】
地域社会のDX化を推進し、より良い社会の実現に貢献しています。
【品質とセキュリティの追求】
これまでサービス品質向上に注力してきましたが、大手企業グループとの連携により、脆弱性強化、サイバーセキュリティ、デジタルガバメント、データリスク分析など、セキュリティ領域のサービスも強化・推進しています。
【DX推進をさまざまな産業へ】
エンタープライズからSMB、幅広いインダストリーのクライアントに対して超上流工程 V字モデルの最下流工程までをオールインワンで支援しています。

●品質向上支援事業
QAエンジニアの動員やテスト自動化ツール、脆弱性診断サービスの提供により「品質検証」サービスを提供しております。【品質コンサルティング】【テスト観点標準化】【テストケース標準化】【レビュースキル向上】【不具合データの蓄積および活用】【利用時品質の知見・技術の向上】などのテーマを掲げ、検証技術の向上に日々邁進しております。
また、新たに設立した「サイバーイノベーションセンター」を立ち上げ、クライアントのサイバーセキュリティ運用をご支援します。本センターではサイバーセキュリティ人材の確保と継続的なセキュリティ強化に取り組むクライアント様に対してSIRT（Security Incident response Team）運用、セキュリティ監視、システム保守運用を提供いたします。

●ビジネスデザイン事業
ユーザーの製造品質・利用時品質向上を支援するサービスを展開しております。BtoC、CtoCと様々なコンテンツを提供しているクライアントに対し、サービス企画段階でのコンサルティング、UI/UX評価サービスを提供、製造品質の要件定義 検証のご提案まで、ユーザーにとって「つかいやすく」「魅力的な」サービスとなるよう支援します。

＜本ポジションの魅力＞
【仕事の魅力（ヒトを引き付ける要素、興味、好奇心）】
・専門的なスキルを通した多様な業界での経験と知見の蓄積：大手企業グループとの連携により製造・流通、素材・エネルギー、通信・メディア、金融、公共などの様々な領域でWebサイトやアプリの脆弱性診断に関わることで、様々な業界特有の脆弱性やセキュリティニーズを学ぶことができる
・技術的なチャレンジと成長：脆弱性診断自動ツールの結果確認や手動による診断を通じて、最新のセキュリティ技術や攻撃手法に触れることで、高い専門性のある技術的なスキルと知識の向上が可能
・ニーズの広がる領域にて専門性を持って活躍できる：常に最新の攻撃手段や対策などを学んでいくことで、専門性を将来的に高めていきながら広範な脆弱性に対応するスキルを磨き、セキュリティの第一線で活躍するプロフェッショナルとして成長することができる
【やりがい（充実感や成長を感じること、満足感、熱意）】
・顧客情報やアセットを守る門番としての責任感：脆弱性診断を通し、クライアントの重要なデータやシステムの事前にクライアントも把握できていない危険性を見抜き、安全性を確認、高めていくことができる
・セキュリティのプロフェッショナルとしての評価：最新の攻撃手法による脆弱性や見逃されがちな脆弱性を発見することで自身のスキルと洞察力が評価される
【得られるスキル】
脆弱性診断全般
【担当案件の特徴・魅力】
大手企業グループとの連携を通じて多様な業界で最先端のセキュリティ技術に触れながら、クライアントの安全性向上に直接貢献し、高度な専門スキルとプロフェッショナルとしての評価を得ることができる

【必須スキル】
●脆弱性診断に関する実務経験（1年以上）

【歓迎スキル】
●インフラ構築経験
●セキュリティ関連資格（CISA、CISM、CISSP、情報処理安全確保支援士等）
●英語力

【求める人物像】
●当社の事業内容、ビジョンに共感することができる方
●向上心と意欲、責任感を持って仕事に取り組むことができる方
●素直に物事を受け入れることができる方