【脆弱性診断エンジニア（Web診断・プラットフォーム診断）】東証プライム上場グループ/宇宙関連からメガベンチャーなどのWeb系プライム案件多数！/上流から下流までの一気通貫のPJ/社内公募で自社開発や受託への異動も可能！

【募集背景】 近年、サイバー攻撃の高度化に伴い、企業のWebアプリケーション・プラットフォームに対するセキュリティ対策の重要性がますます高まっています。 パーソルクロステクノロジーでは、企業のシステムを守るために、脆弱性診断を実施し、セキュリティリスクの早期発見・対策を支援しています。 現在、診断依頼の増加に伴い、より多くのクライアントのニーズに応えるべく、脆弱性診断エンジニアを増員募集いたします。 最前線でサイバーセキュリティに貢献し、技術力を活かしたい方を歓迎します。経験者はもちろん、意欲のある方には研修を通じてスキルを習得できる環境も整えていますので、一緒に安全なIT環境構築支援を行いませんか？ 【サービス特徴】 企業のWebアプリケーション・プラットフォームに対して脆弱性診断を実施し、セキュリティリスクを特定・評価する業務を担当していただきます。 パーソルクロステクノロジーのセキュリティは2009年から脆弱性診断サービスの立上げから始まっています。 脆弱性診断のノウハウに合わせ、育成のノウハウも蓄積できています。 また、一部は委託・請負契約でサービス提供も実施しており、社内外合わせて15社程度のクライアントで診断業務を実施しております。 育成ポジションでご入社の方については、実践型の脆弱性診断研修を約1か月受講いただいてから、当社のチームへ参画していただきます。 【業務内容】 〈具体的な業務例〉 Webアプリケーションおよびプラットフォーム（OS、ミドルウェア、クラウド環境など）の脆弱性診断を担当していただきます。 診断手法としては、ツール診断、手動診断にて、SQLインジェクションやXSSなどの一般的な脆弱性から、ビジネスロジックの欠陥まで幅広く調査を行います 。診断結果をもとに、開発チームやクライアントへ報告し、セキュリティ対策の提案も行います。 最新の攻撃手法・セキュリティ技術にふれることができるため、専門性を高めたい方には最適な環境です。チームでの知見共有も積極的に行っており、スキルアップを支援する体制も整えています。 【身につくスキル／キャリアパス】 〈身につくスキル例〉 ・ 脆弱性診断スキル └Webアプリケーションやプラットフォーム（OS、ミドルウェア、クラウド環境など）の脆弱性をツール/手動診断で発見・分析するスキル ・セキュリティ知識の向上 └最新の脆弱性情報の理解（OWASP Top 10やCWE、CVEなど） 　サイバー攻撃手法とその対策（SQLインジェクション、XSS、CSRFなど） ・分析・ レポーティング・報告能力 └診断結果を分析し、リスクレベル（緊急～低）の判断力 　クライアント報告書作成～報告会の実施の経験 〈キャリアパス〉 ・ シニアセキュリティエンジニア └より高度な脆弱性診断やペネトレーションテストの実施 　大規模システムやクラウド環境のセキュリティ評価・対策立案の実施やチームリーダーとして診断業務の管理や後進の育成 ・セキュリティコンサルタント └クライアント企業のセキュリティ課題を総合的に支援 　セキュリティポリシーの策定やリスクアセスメントの実施、経営層や開発チームへのセキュリティ指導・提案 ・ セキュリティアーキテクト └安全なシステム・アプリケーション設計の支援 　DevSecOpsの導入・セキュア開発の推進、ゼロトラストなど最新のセキュリティ技術の導入 【プロジェクト例】 ①メーカー系SI（セキュリティ部門） Webアプリケーションの脆弱性診断業務。様々な業界、業種の診断をお任せします。 ・体制：5～7名 ・事前情報確認及びお客様からの情報収集 ・診断実施 ・診断報告書の作成～報告会の実施 ②大手SI（サイバーセキュリティ部門） 診断業務部隊から上がってくる診断結果において、各対応を行っていただきます。 ・体制：12名 ・脆弱性診断結果のクオリティチェック、レビュー ・診断スケジュール進捗管理 ・セキュリティ運用（デジタルフォレンジック、インシデントレスポンス対応） ・マルウェア解析、リスク分析 ※Web診断、NW診断と双方有りますが、メインはWebとなります。

会社の定める就業場所（リモートワークを行う場所、取引先等会社が指定する場所を含む。出向を命じることがあり、その場合は出向先の定める就業場所を含む。）

・Webシステム開発経験：1年 ・Webシステムテスト/QA経験：2年

450万円〜750万円（給与形態：月給制）

※月額276,000円～454,200円（確定拠出手当55,000円含む） ※当月末締め→当月25日支払い

276,000円〜454,200円

賞与：2回（6月、12月）

・セキュリティエンジニア

セキュリティ本部

企業のWebアプリケーション・プラットフォームに対して脆弱性診断を実施し、セキュリティリスクを特定・評価する業務を担当しています。 パーソルクロステクノロジーのセキュリティは2009年から脆弱性診断サービスの立上げから始まっています。 脆弱性診断のノウハウに合わせ、育成のノウハウも蓄積できています。 また、一部は委託・請負契約でサービス提供も実施しており、社内外合わせて15社程度のクライアントで診断業務を実施しております。

正社員

なし

あり（3ヶ月）

定時時間制 ※クライアント先に準ずる

9:00〜18:00

8時間

月20時間

東京都江東区豊洲3-2-20豊洲フロント7F 東京都新宿区西新宿2-1-1新宿三井ビルディング51F ※クライアント先に準ずる

出向を命じることがあり、その場合は出向先の定める就業場所を含む。

会社の定める就業場所（リモートワークを行う場所、取引先等会社が指定する場所を含む。出向を命じることがあり、その場合は出向先の定める就業場所を含む。）

一部リモート

健康保険、労災保険、厚生年金保険、雇用保険

受動喫煙防止措置

あり（屋内禁煙）

確定拠出手当

リモートワーク制度、OJT制度

リモートワーク手当（条件有）

125日

完全週休二日制、有給休暇、年末年始休暇、慶弔休暇

フレックス休日（3日）、年末年始休暇（5日）、慶弔休暇

育児休暇、介護休暇

育児休暇、介護休暇

残業手当、通勤手当、リモートワーク手当