セキュリティ診断コンサルタント/ITシステム基盤ビジネス会社の求人

【業務概要】
セキュリティのスペシャリストとして、Webアプリケーション（WebAPI）およびスマートフォンアプリケーション、ネットワーク機器、サーバ機器、プラットフォーム（オンプレ・クラウド）の安全性を調査し、レポートを作成・報告する業務です。
検査ツールを利用した検査に加え、手動オペレーションを通して脆弱性の洗い出しを行い、発見された脆弱性の対策案や対応方針を提示します。また案件獲得にも取り組み、営業やプリセールスとともに提案活動を行います。
高い専門性を身につけながら攻撃者視点で考える力を活かし、診断から改善提案まで一貫して関わることができます。

【具体的な業務】
・案件獲得に向けた提案書作成などを含む提案活動
・診断対象選定のコンサルティング
・診断の事前打ち合わせ
・ツールと手動を組み合わせた診断
・診断結果報告書の作成
・報告会の実施

【ポジション・部門の魅力】
・最新のセキュリティ技術に触れられる環境（AIやクラウドなど最先端のセキュリティ案件に携わることが可能）
・資格取得支援制度や外部研修補助などのキャリアアップ支援が充実
・大手企業や公共機関のセキュリティを守る社会的意義の高い役割
・リモートワークやフレックス制度があり、ワークライフバランスを重視した働き方が可能

【必須スキル】
次のいずれか一つ以上の経験を有していること
＜Webアプリケーション（WebAPI）およびスマートフォンアプリの場合＞
・Java、.NET等を用いたエンタープライズ向けWebアプリケーションの開発経験
・スマートフォンアプリケーションのセキュリティ診断経験
・Java、Swiftを用いたAndroid、iOS上で動作するエンタープライズ向けスマートフォンアプリケーションの開発経験

＜ネットワーク機器およびサーバ機器、プラットフォーム（オンプレ・クラウド）の場合＞
・サーバーOS（Unix/Linux/Windows等）、サーバソフトウェア（DNS/SMTP/Web等）構築経験
・クラウド（AWS/Azure/GCP）を利用したシステム設計・構築経験、またはコンテナ（Kubernetes）を利用したシステム設計・構築経験
・サーバ、ネットワーク機器に対するセキュリティ診断経験、およびTLPTの実施経験

【歓迎スキル】
・CISSP、CISA、CISM、GIAC（GWAPT、GMOB）、OSCPなどのセキュリティ資格を有している方
・チームマネジメント、プロダクトマネジメント経験がある方

【求める人物像】

ITシステム基盤ビジネス会社