セキュリティ診断コンサルタント

必須

• 次のいずれかの一つ以上の経験を有している人

  • Java、.Net等を用いたエンタープライズ向けWebアプリケーションの開発経験
  • スマートフォンアプリケーションのセキュリティ診断経験
  • Java、Swiftを用いたAndroid、iOS上で動作するエンタープライズ向けスマートフォンアプリケーションの開発経験
  • サーバーOS（Unix/Linux/Windows等）、サーバソフトウェア（DNS/SMTP/Web等）構築経験
  • クラウド（AWS/Azure/GCP）を利用したシステム設計・構築経験、または、コンテナ（Kubernetes）を利用したシステム設計・構築経験
  • サーバ、ネットワーク機器に対するセキュリティ診断経験、および、TLPTの実施経験

歓迎

• 次のいずれかに該当する方は特に歓迎します

  • CISSP、CISA、CISM、GIAC（GWAPT、GMOB）、OSCPなどのセキュリティ資格を有している
  • チームマネジメント、プロダクトマネジメント経験がある

使用ツール

概要

• セキュリティのスペシャリストとして、以下の安全性を調べて、お客様にわかりやすくレポートを行う業務です。
• Webアプリケーション（WebAPI）およびスマートフォンアプリケーション
• ネットワーク機器およびサーバ機器、プラットフォーム（オンプレ・クラウド）
• 検査ツールを利用した検査に加え、手動オペレーションを通して脆弱性の洗い出しを行い、発見された脆弱性の対策案、対応方針をお客様に提示します。
• また案件獲得にも取り組み、営業やプリセールスと一緒に顧客に提案活動をします。
• 高い専門性を身につけながら攻撃者視点で考える力を活かし、診断だけでなく改善提案まで関われるため、ますますニーズの高まるセキュリティ分野において自己の成長を実感できます。

業務詳細

• 案件獲得に向けた提案書作成などを含む提案活動
• 診断対象選定のコンサルティング
• 診断の事前打ち合わせ
• ツールと手動を組み合わせた診断
• 診断結果報告書の作成
• 報告会の実施

最新のセキュリティ技術に触れられる環境

• → AIやクラウドなど最先端のセキュリティ案件に携われます。

キャリアアップ支援

• → 資格取得支援制度、外部研修補助があります。

社会的意義

• → 大手企業や公共機関のセキュリティを守る重要な役割

リモートワークやフレックス制度あり

• → ワークライフバランスを重視

配属先

• セキュリティ&テクノロジーコンサルティング事業本部 セキュリティイノベーション事業部 セキュリティコンサルティング担当