セキュリティコンサルタント（セキュリティ診断・ペネトレーションテスト、テクニカルコンサルティング等）

採用背景

業務内容

Webシステムに加え、ブロックチェーンやクラウド、エンドポイント端末など、様々なシステムを対象に擬似的な攻撃を行い、お客様のシステムに存在する脆弱性を実践的に見つけ出し改善提案をします。また、当社では日本で初めてのブロックチェーン診断やコンテナオーケストレーション診断を実施しており、新規事業に対する診断も積極的に行っています。 ●セキュリティ診断（Webアプリケーション、プラットフォーム、スマートフォンアプリケーション等の診断） ●ペネトレーションテスト（脅威ベースのペネトレーションテストを含む） ●特化型セキュリティ診断（ブロックチェーン、エンドポイント端末等の診断） ●脅威動向情報のリサーチ・分析 ●設計開発支援（設計・開発ガイドライン策定支援、セキュアアプリケーション設計レビュー、ソースコード診断等） ●技術的コンサルティング（脆弱性管理支援、セキュア開発支援） ●上記セキュリティサービスのコンサルティング営業 ※この職種は、NRIグループの一員であるNRIセキュアテクノロジーズに出向していただく形になりますが、 当社と同じ待遇となります。

採用要件

●必須 いずれかの経験をお持ちの方 ・上記「職務内容」の業務経験をお持ちの方 ・WEBアプリケーションやWEBシステムの開発・実装経験 ・組み込みシステムの開発・実装経験 ・スレットインテリジェンスの業務経験 ※自ら手を動かし、開発・実装・診断をしている方 ●あると望ましい経験・資格 ・ブロックチェーンの開発ご経験者 ・以下の資格保有者 －高度情報処理技術者資格、情報処理安全確保支援士（登録セキスペ）資格 －OSCP、GIAC、CISA、CISM、CISSP等のセキュリティ関連資格 －PCIDSS認証（ASV等）の資格 －英語力 (ビジネスレベル、目安: TOEIC 800点以上)