【I本1-009-26】【IT基盤サービス事業部】セキュリティ脆弱性診断エンジニア または ペンテスター

担当頂く業務は、脆弱性診断業務の全般です。大手金融機関などの業界をリードするプロジェクトにも参画できる機会があります。現在、当社の中でも大きく成長している領域であり、技術やマネジメント力を高めたい方に成長の機会と環境をご提供します。 仕事内容 担当業務 ・PCI DSS準拠における脆弱性診断 ・WEBアプリケーション診断 ・ネットワーク診断（プラットフォーム診断） ・モバイルアプリ診断 ・ペネトレーションテスト キャリアパス 1年後、脆弱性診断業務を通して脆弱性診断サービスを理解。 3年後、小～中規模案件のリーダー、脆弱診断案件を主体的に推進する立場。 5年後、大規模案件のリーダー、脆弱性診断事業を主体的に推進する立場。 担当業務の特徴、魅力、市場における強み TISは金融・決済に強く、大手顧客を保有しており、PCI DSS準拠/維持に向けたコンサル・診断などのノウハウ、経験が豊富にございます。 これらの経験が積めることが当業務の魅力です。また、業界をリードするような企業が自社カードを扱うビジネスへ進出する新規案件も増えており、経験値をより多く積めるプロジェクトに参画するチャンスもあります。長年の経験や実績で蓄積されたプロジェクト推進力を身近で体感することが可能です。 スキル・経歴要件 MUST要件 ① 経験 ・脆弱性診断（WEBアプリケーション、ネットワーク、モバイルアプリ、ソースコード）いずれかに関する業務経験 ② スキル ・情報セキュリティに関する知識 ・脆弱性診断に関する知識 ・Webアプリケーション開発、インフラ開発 ③ 人物タイプ ・コンプライアンスに関する一般的な知識及びそれに基づいた行動 ・組織人としてのコミュニケーション力 ・スキル向上への前向きな姿勢 WANT要件 ① スキル ・バグハント/脆弱性報告実施経験 ・ペネトレーションテストに関する業務経験 ② 経験 ・TLPT企画/実施 ・モバイルアプリ開発 ③ スキル ・サービス企画推進 参考URL ■【サービスメニュー】脆弱性診断サービス <https://www.tis.jp/service_solution/security-diagnosis/menu/> ■PCI DSS脆弱性診断サービス　～PCI DSSv4.0対応～ <https://www.tis.jp/service_solution/pcidss_all_scan/> ■ペネトレーションテストサービス <https://www.tis.jp/service_solution/security-diagnosis/penetration_test/> ■脆弱性診断内製化支援サービス <https://www.tis.jp/service_solution/zeijakusei_naiseiservice/> ■IoT検索エンジン「Shodan」の活用方法 <https://www.tis.jp/special/security-diagnosis-column-001/> ■OSCP合格体験記 <https://www.tis.jp/special/security-diagnosis-column-012/> ■OSEP合格体験記 <https://www.tis.jp/special/security-diagnosis-column-017/>