情報セキュリティエンジニア

募集内容

1. 1当社では現在大きく4つ領域の対応を行っております。
2. 2Webアプリ/PF(NW)脆弱性診断：ネットワーク、アプリケーションなどの情報システムに存在するセキュリティ上の脆弱性を特定し、分析、サイバー攻撃への対応策を考える業務。
3. 3SOC運用～アナリスト：クライアントのセキュリティ機器を監視し、様々なセキュリティ脅威の対応を行います。運用でSOCの理解が深まったら、アナリストとして攻撃の目的、防御方法を分析していきます。
4. 4セキュリティアプライアンス導入支援：セキュリティ製品（FW(次世代FW)やIDS/IPS、SIEM）の導入から、問い合わせ対応などの保守を行います。要件定義・製品提案から構築・設定・テストそして保守まで幅広く対応できます。
5. 5CSIRT（セキュリティ組織の構築・運用）支援：クライアントのセキュリティチーム（CSIRT）の構築支援、運用支援を行い、総合的なセキュリティ対策の検討～方針決定、ポリシーの策定からインシデントハンドリング、脆弱性に関する情報収集など具体的な施策まで行います。

募集内容

1. 1大手パーソルグループだからこその安定した就業環境で、脆弱性診断・SOC運用・セキュリティアプライアンス導入支援・CSIRT（セキュリティ組織の構築・運用）支援等、身に付けたいスキル・キャリアに応じて着実にスキルアップできるプロジェクトにアサインさせていただきます。
2. 2大手システム開発企業：診断依頼を受けたシステムの疑似ハッキング業務。IPアドレスやURLに対し、脆弱性診断ツールなどを利用して脆弱性の検出や検出した事象をもとにお客様向けレポート作成、報告会レビューなども行っていただきます。
3. 3大手SI企業のセキュリティ部門：セキュリティ対応組織の構築、運用関連の提案及び導入・運用支援や情報セキュリティールールの設計/開発支援を主に行っていただきます。その他、セキュリティ関連のコンサルティング（検討/検証/設計/構築/ドキュメント作成、整備）を幅広く対応できます。
4. 4大手コンサルティンググループ会社：セキュリティ内部監査として、ソフトウェアのライセンス監査や資産管理業務改善の支援などを対応いただきます。組織の情報セキュリティ体制やプロセスを審査し、セキュリティリスクを特定、改善策を提案する役割を担います。
5. 5大手通信キャリアの関連会社：マルウェアや脅威メールの検体解析。組織が受信した不審なファイルやメールを解析し、悪意のある行動や攻撃手法を特定する役割を担います。また、EDRやIPSの検知シグネチャ作成など特定の悪意のある行動や攻撃パターンを検知するためのルールやパターンを作成します。
6. 6大手ポータルサイト運営会社：エンドポイントセキュリティ製品の導入計画を策定し、システムの構築と動作検証などを行います。また、セキュリティ政策を計画し、その方針に基づいた具体的な対策を実装・展開していただきます。その他、運用チームやSOCチーム、各拠点の担当者と密に連携をとり、セキュリティ対策を徹底していただきます。

募集内容

1. 1働く環境：平均残業時間19.28h/有給消化率80％以上/年間休日124日(2022年度実績)。
2. 2育産休取得率100%、男性の育児休暇取得実績あり。昨年度に育休を取得した男性社員のうち1か月以上の休みを取得した割合は約40％（1日以上のお休みを取得した社員は100％）。
3. 3スキル・ご経験によりリモートワーク相談可能。
4. 4研修・勉強会：年間約600講座/資格取得支援：260資格。
5. 5社風：中途入社の社員も多く、年齢も20代～50代まで幅広い年齢の方が活躍しています。エンジニア同士の勉強会やリーダーによる1on1などコミュニケーションの場も多く、自由参加の懇親会など定期的もございます。
6. 6管理職になるマネジメントコースだけでなくエンジニアとして現場で活躍し続けられるスペシャリストコースもあり、社員一人ひとりが多様なキャリアを実現しております。

募集内容

1. 1ご経験・スキルによって必要な研修を受講いただきます。
2. 2セキュリティ基礎研修：セキュリティ基礎、暗号化、認証、ネットワークセキュリティ、脅威と対策、セキュリティマネジメント。
3. 3セキュリティ応用研修：ハンズオントレーニング（暗号スイート、証明機関（CA）の管理、Webサーバの堅牢化、WAF,SEIM製品の体験、Webアプリケーション脆弱性の学習、TCP/IPの攻撃手法、脆弱性情報配信）。
4. 4Webアプリケーション脆弱性診断研修：Webアプリケーション脆弱性診断の理解、脆弱性診断の業務説明、診断ツールの操作説明、基本動作、ハンズオントレーニングなど。

応募資格（必須）

• セキュリティエンジニアのご経験 1年以上
• インフラの運用以上のご経験 1.5年以上
• Web系（ブラウザベースのシステム）開発：1.5年以上

待遇・福利厚生

• オンライン研修受け放題サービス
• 傷病・災害見舞金制度
• 半休有給取得可
• 屋内全面禁煙
• 社員研修制度
• 福利厚生パッケージ
• 資格取得支援
• 選択型研修
• 階層別研修

求めるスキル・経験