【プライム上場企業｜未経験可】セキュリティエンジニア｜脆弱性診断士【平均残業時間20h以下】

仕事内容 セキュリティ室について セキュリティ室ではグループのセキュリティの課題解決に上流工程から取り組んでいます。 当社はWebアプリケーション脆弱性診断やSOCも内製化している等、セキュリティ担当として自社サービスへダイレクトに貢献頂ける環境です。 グループ経営体制を更に強化する為、ステークホルダーとコミュニケーションを取りながら業務設計、課題解決をお任せ致します。 セキュリティ室のミッション セキュリティ室のミッションは「事業が全力で挑戦し続けられるよう、安心・安全な環境を提供すること」です。 当グループの役職員が適切に情報を扱える企業文化の醸成と、技術的仕組みの推進に取り組み、あらゆるリスクを低減することで各事業を支えます。 本ポジションについて 未経験から、セキュリティエンジニアにチャレンジ頂けます。 スタートとしては、当グループが展開する各種プロダクトの脆弱性検査と管理をご担当頂きます。 将来的には適正やご希望を伺いながら、各種プロジェクトに参画頂き、グループ全体の業務改善やセキュリティ課題解決をお任せ致します。 未経験の方でも、経験豊富な社員がOJTにてサポートを行いますので、安心してチャレンジ頂ける環境です。 （具体的な業務） ・Webアプリケーション・APIに対する手動/自動診断（主にBurpSuiteを利用）の実施と、開発チームへの具体的なフィードバック ・各プロダクトのシステムセキュリティレビュー ・各レイヤーの脆弱性検知・管理の仕組み化 ・セキュリティ脅威情報の収集、対応支援 ・セキュリティインシデント対応 ※ご経験に応じてお任せする業務は調整致します。 本ポジションの魅力 当社はセキュリティ体制の多くを自社で内製しており、セキュリティ組織の体制強化に取り組んでいます。高い専門性を有したセキュリティエンジニアが在籍しており、長期的な視点でセキュリティ領域でキャリア形成されたい方や専門性を高めたい方はスキルを磨いていける環境です。 ※ご経験に応じてお任せする業務は調整致します。 ※ご経験や適正によって、スペシャリストコースやマネジメントコースのキャリアの選択が可能です。 環境 ■環境（順不同） ・パブリッククラウド基盤（AWS,GCP,Azure） ・Entra ID ・Linux/Windows Server ・Paloalto（PAシリーズ） ・Splunk ・Zabbix ・Jamf/Microsoft Intune ・mac OS/Windows OS ■業務ツール ・Google Workspace ・Slack ・BOX ・Jira Service Management ・GitHub 【必須（MUST）】 ・Webアプリケーション開発のご経験（Min3年） ・Webプロダクト全体の構成、アーキテクチャ（フロントエンド、バックエンド、データベース、クラウド環境）を理解している方 ・セキュリティ領域でキャリア形成されたい方、または専門性を深めたい方 【歓迎（WANT）】 ・開発エンジニア（Web系）のご経験 ・CI/CDパイプラインやInfrastructure as Code（IaC）に関する知識、運用経験 ・OWASP Top 10などの主要な脆弱性に関する知識 ・事業会社でのサイバーセキュリティに関する業務のご経験 ・ネットワーク、IaaS/PaaS等の基礎知識 ・国内外のプライバシー関連法令およびガイドラインに関する知見 【求める人物像】 ・技術や知識だけにとらわれず、本質的な課題解決を思考できる方 ・相手に応じて的確・端的に伝えることができるコミュニケーション能力をお持ちの方 ・ステークホルダーと協調・合意形成しながら組織人として成果を発揮できる方 ・自ら課題設定し、解決に向けて柔軟に対応、自走できる方 参考記事 ・Visionalの多様な事業に伴走し、支えながら、ともに成長を加速させていく。セキュリティ室が掲げるミッション・ビジョン・目指す組織像を紹介します。（2024年11月13日公開）