セキュリティエンジニア（脆弱性診断担当）

採用背景

業務内容

＜募集の背景とご担当いただく業務について＞ 急速に拡大していく事業に対して、様々なセキュリティの対応を行っていかなければならないと考えおり、 すでに提供しているウェブサービスやこれから開発していくサービスの脆弱性診断を担っていただきます。 今回は事業部や開発エンジニアと密にコミュニケーションをとりながら脆弱性診断を行える人材を募集します。 ? ?＜おまかせしたい業務＞ 脆弱性診断のみならず、幅広く技術的なセキュリティ対応に携わっていただきます。 ・当社が提供しているサービスの脆弱性診断と改修支援 ・インシデント検知基盤運用や発生時の対応 ・セキュリティ推進室が保有しているシステムの運用 ・社内外におけるセキュリティ情報の収集や情報発信

採用要件

■応募資格 ＜必須要件＞ ・ウェブアプリケーションに対する手動での脆弱性診断実務経験 ・ ウェブアプリケーションの開発経験(言語問わず）※趣味程度でOKです ・ 課題を適切に解決していくために新しい技術のキャッチアップを自ら手を動かしていけること ? ＜歓迎条件＞ ・ サーバ/ネットワークの脆弱性診断実務経験 ・ ネットワークに関する知識(IPv4-6,NAT等) ・ サーバの運用・構築経験(HTTPD,DNS等) ・ データストア操作言語に関する知識(RDBMS,noSQL系) ・ 各種クラウドでのサーバ・ネットワーク構築・運用経験(AWS,GCP,Azure等) ・ CSIRT業務経験 ? ■技術/環境 ・ サーバインフラ:Linux,WindowsServer ・ ネットワークインフラ:マルチプラットフォーム/マルチベンダ ・ クラウドサービス:GCP,AWS,Azure ・ ツール:BurpSuite等