SID2419_セキュリティ診断コンサルタント

概要 セキュリティのスペシャリストとして、以下の安全性を調べて、お客様にわかりやすくレポートを行う業務です。 ・Webアプリケーション（WebAPI）およびスマートフォンアプリケーション ・ネットワーク機器およびサーバ機器、プラットフォーム（オンプレ・クラウド） 検査ツールを利用した検査に加え、手動オペレーションを通して脆弱性の洗い出しを行い、発見された脆弱性の対策案、対応方針をお客様に提示します。 また案件獲得にも取り組み、営業やプリセールスと一緒に顧客に提案活動をします。 高い専門性を身につけながら攻撃者視点で考える力を活かし、診断だけでなく改善提案まで関われるため、ますますニーズの高まるセキュリティ分野において自己の成長を実感できます。 ＜業務詳細＞ ・案件獲得に向けた提案書作成などを含む提案活動 ・診断対象選定のコンサルティング ・診断の事前打ち合わせ ・ツールと手動を組み合わせた診断 ・診断結果報告書の作成 ・報告会の実施 本ポジションの魅力 ■最新のセキュリティ技術に触れられる環境 → AIやクラウドなど最先端のセキュリティ案件に携われます。 ■キャリアアップ支援 → 資格取得支援制度、外部研修補助があります。 ■社会的意義 → 大手企業や公共機関のセキュリティを守る重要な役割 ■リモートワークやフレックス制度あり → ワークライフバランスを重視 応募要件 ■必須要件 次のいずれかの一つ以上の経験を有している人 ＜Webアプリケーション（WebAPI）およびスマートフォンアプリの場合＞ - Java、.Net等を用いたエンタープライズ向けWebアプリケーションの開発経験 - スマートフォンアプリケーションのセキュリティ診断経験 - Java、Swiftを用いたAndroid、iOS上で動作するエンタープライズ向けスマートフォンアプリケーションの開発経験 ＜ネットワーク機器およびサーバ機器、プラットフォーム（オンプレ・クラウド）の場合＞ - サーバーOS（Unix/Linux/Windows等）、サーバソフトウェア（DNS/SMTP/Web等）構築経験 - クラウド（AWS/Azure/GCP）を利用したシステム設計・構築経験、または、コンテナ（Kubernetes）を利用したシステム設計・構築経験 - サーバ、ネットワーク機器に対するセキュリティ診断経験、および、TLPTの実施経験 ■歓迎要件 次のいずれかに該当する方は特に歓迎します - CISSP、CISA、CISM、GIAC（GWAPT、GMOB）、OSCPなどのセキュリティ資格を有している - チームマネジメント、プロダクトマネジメント経験がある