セキュリティエンジニア（脆弱性診断・ペネトレーションテスト）

必須

• Web / Mobile / IoT いずれかの領域における脆弱性診断の実務経験（目安： 3年以上）
• Webアプリ診断の基礎知識（OWASP Top 10 等）
• 診断報告書の作成、および技術的な解説・報告の経験
• ネットワーク・OS・クラウドに関する基本的な知識

• 管理者候補：以下のいずれかの高度セキュリティ資格を保有していること

  • 汎用資格：情報処理安全確保支援士、CISSP、CISA、CISM、GIAC
  • 専門資格：CEH、OSCP、OSEP、OSWA、OSWE

歓迎

• IoT製品の脆弱性診断経験（ファームウェア解析、BLE/Wi-Fi通信解析など）
• ペネトレーションテスト経験
• セキュリティアーキテクチャ設計の経験
• 開発経験（Web / モバイル / 組込み）
• セキュリティコンサルティングの経験

求める人物像

• 自立性を持って主体的に行動のできる方
• 最新の攻撃手法・脅威動向を積極的にキャッチアップできる方
• コミュニケーション能力があり、開発チームと連携できる方

応募について

• 実務担当：上記資格は不問です。実務経験を重視した選考を行います。

使用ツール

業務内容

• 当ポジションでは自社プロダクト（アプリケーション・IoT機器）のセキュリティ品質向上のため、以下の業務を担当いただきます。
• 脆弱性診断業務
• Webアプリケーション／スマートフォンアプリの脆弱性診断
• IoTデバイス・組込み向けセキュリティ診断（ファームウェア解析、通信解析など）
• ペネトレーションテスト（侵入テスト）
• 外部・内部ネットワークに対するペンテスト
• 攻撃シナリオ作成、証跡取得、改善提案
• 診断結果の報告・改善提案
• 報告書作成および改善提案
• セキュリティレビュー・設計段階でのアドバイザリ
• セキュリティ対策の企画・技術調査
• 最新の攻撃手法や脆弱性情報の調査

ポジションの魅力

• 自社プロダクトのセキュリティを上流から改善できる
• 単なる診断ではなく、設計・開発プロセスへの改善提案まで一貫して関われます。
• IoT × アプリ開発という成長領域で経験を積むことができる
• 高度セキュリティ資格保有者が活躍できる環境