【脆弱性診断エンジニア(Web診断・プラットフォーム診断)】東証プライム上場グループ/宇宙関連からメガベンチャーなどのWeb系プライム案件多数!/上流から下流までの一気通貫のPJ/社内公募で自社開発や受託への異動も可能!

パーソルクロステクノロジー株式会社

企業ページへ

年収

450万円〜750万円

勤務地

東京都

職種

セキュリティエンジニア

リモートワーク
残業20時間以下
技術試験なし

求人情報

仕事内容

仕事内容
【募集背景】 近年、サイバー攻撃の高度化に伴い、企業のWebアプリケーション・プラットフォームに対するセキュリティ対策の重要性がますます高まっています。 パーソルクロステクノロジーでは、企業のシステムを守るために、脆弱性診断を実施し、セキュリティリスクの早期発見・対策を支援しています。 現在、診断依頼の増加に伴い、より多くのクライアントのニーズに応えるべく、脆弱性診断エンジニアを増員募集いたします。 最前線でサイバーセキュリティに貢献し、技術力を活かしたい方を歓迎します。経験者はもちろん、意欲のある方には研修を通じてスキルを習得できる環境も整えていますので、一緒に安全なIT環境構築支援を行いませんか? 【サービス特徴】 企業のWebアプリケーション・プラットフォームに対して脆弱性診断を実施し、セキュリティリスクを特定・評価する業務を担当していただきます。 パーソルクロステクノロジーのセキュリティは2009年から脆弱性診断サービスの立上げから始まっています。 脆弱性診断のノウハウに合わせ、育成のノウハウも蓄積できています。 また、一部は委託・請負契約でサービス提供も実施しており、社内外合わせて15社程度のクライアントで診断業務を実施しております。 育成ポジションでご入社の方については、実践型の脆弱性診断研修を約1か月受講いただいてから、当社のチームへ参画していただきます。 【業務内容】 〈具体的な業務例〉 Webアプリケーションおよびプラットフォーム(OS、ミドルウェア、クラウド環境など)の脆弱性診断を担当していただきます。 診断手法としては、ツール診断、手動診断にて、SQLインジェクションやXSSなどの一般的な脆弱性から、ビジネスロジックの欠陥まで幅広く調査を行います 。診断結果をもとに、開発チームやクライアントへ報告し、セキュリティ対策の提案も行います。 最新の攻撃手法・セキュリティ技術にふれることができるため、専門性を高めたい方には最適な環境です。チームでの知見共有も積極的に行っており、スキルアップを支援する体制も整えています。 【身につくスキル/キャリアパス】 〈身につくスキル例〉 ・ 脆弱性診断スキル └Webアプリケーションやプラットフォーム(OS、ミドルウェア、クラウド環境など)の脆弱性をツール/手動診断で発見・分析するスキル ・セキュリティ知識の向上 └最新の脆弱性情報の理解(OWASP Top 10やCWE、CVEなど)  サイバー攻撃手法とその対策(SQLインジェクション、XSS、CSRFなど) ・分析・ レポーティング・報告能力 └診断結果を分析し、リスクレベル(緊急~低)の判断力  クライアント報告書作成~報告会の実施の経験 〈キャリアパス〉 ・ シニアセキュリティエンジニア └より高度な脆弱性診断やペネトレーションテストの実施  大規模システムやクラウド環境のセキュリティ評価・対策立案の実施やチームリーダーとして診断業務の管理や後進の育成 ・セキュリティコンサルタント └クライアント企業のセキュリティ課題を総合的に支援  セキュリティポリシーの策定やリスクアセスメントの実施、経営層や開発チームへのセキュリティ指導・提案 ・ セキュリティアーキテクト └安全なシステム・アプリケーション設計の支援  DevSecOpsの導入・セキュア開発の推進、ゼロトラストなど最新のセキュリティ技術の導入 【プロジェクト例】 ①メーカー系SI(セキュリティ部門) Webアプリケーションの脆弱性診断業務。様々な業界、業種の診断をお任せします。 ・体制:5~7名 ・事前情報確認及びお客様からの情報収集 ・診断実施 ・診断報告書の作成~報告会の実施 ②大手SI(サイバーセキュリティ部門) 診断業務部隊から上がってくる診断結果において、各対応を行っていただきます。 ・体制:12名 ・脆弱性診断結果のクオリティチェック、レビュー ・診断スケジュール進捗管理 ・セキュリティ運用(デジタルフォレンジック、インシデントレスポンス対応) ・マルウェア解析、リスク分析 ※Web診断、NW診断と双方有りますが、メインはWebとなります。

必須条件

必須条件
・Webシステム開発経験:1年 ・Webシステムテスト/QA経験:2年

歓迎要件

・脆弱性診断経験1年以上

想定年収

想定年収
450万円〜750万円(給与形態:月給制)
想定年収補足
※月額276,000円~454,200円(確定拠出手当55,000円含む) ※当月末締め→当月25日支払い
賞与・昇給
賞与:2回(6月、12月)

おすすめポイント

★取引社数2000社超えの東証プライム上場グループ 時価総額5,700億円のパーソルグループで取引社数は2,000社を超える大企業となります。 経営基盤が安定していることで研修制度や各エンジニアのライフプランの支援が手厚くなっております。 ★宇宙関連のPJからメガベンチャーなどのWeb系PJ Web系PJも多く保有しており、メガベンチャーなどのPJに参画することもできます! 業務系PJに関しては大規模なPJが多くなっており、宇宙関連のPJなどもございます。 ★上流メインのPJが豊富 上流からPJに参画する機会が多くエンジニアとしての市場価値を上げることができます! 社内で案件アサインをエンジニアと一緒に考えてくれるキャリアアドバイザーのような部署もあるので、自身の志向性に合わせたアサインがなされます! 1案件の期間は最低1年以上となっていて、基本的には長くPJに参画することができます! ★社内公募でパーソルグループ内での異動ができる 社内公募も行われている企業でパーソルグループ内で自社開発(例:パーソルキャリア)や受託の部門(例:SSOL事業)などへの異動もできる制度がございます。 エンジニアのやりたいことへのチャレンジを支援してくれます。 ★手厚い福利厚生 個人で年間10万円までの書籍購入補助有、Udemyの無料受講、資格取得の受講補助有などで各種手当や福利厚生が手厚いのも魅力となっています。 社内勉強会に関しては年間500回あり、技術力を高めることを全力で支援しています。

ポジション

職種
・セキュリティエンジニア

配属先

部署名
セキュリティ本部

雇用形態

雇用形態
正社員
試用期間
あり(3ヶ月)

勤務形態

勤務形態
定時時間制
就業時間
9:00〜18:00

残業時間

平均残業時間
月20時間

予定勤務地

予定勤務地
東京都江東区豊洲3-2-20豊洲フロント7F 東京都新宿区西新宿2-1-1新宿三井ビルディング51F
勤務地補足
首都圏(東京・神奈川・千葉・埼玉)
勤務地の変更範囲について
会社の定める就業場所(リモートワークを行う場所、取引先等会社が指定する場所を含む。出向を命じることがあり、その場合は出向先の定める就業場所を含む。)

リモートワーク頻度

リモートワーク頻度
一部リモート

福利厚生

保険
健康保険、労災保険、厚生年金保険、雇用保険
健康・医療
受動喫煙防止措置

受動喫煙防止措置

受動喫煙防止措置
あり(屋内禁煙)

制度

財産形成補足
※拠出手当:月額55,000円

休日・休暇

年間休日日数
125日
休日・休暇
完全週休二日制、有給休暇、年末年始休暇、慶弔休暇
休日・休暇補足
・フレックス休日(3日)
育児・介護
介護休暇、育児支援制度

諸手当

諸手当
通勤手当、リモートワーク手当

選考情報

選考内容

選考情報
・適性検査あり ・オファー面談あり ・面接 2回
選考情報補足
書類選考→1次面接→2次面接→内定→(オファー面談)→入社確定 ┗面接回数:2回 ┗適性検査:有(能力検査ではありません) ※状況に応じて、1次・2次面接の同日実施(1Day)も可能 ※2次面接に進まれる方は事前にWeb上で適性検査(所要時間40分程)を受けていただきます。
「パーソルクロステクノロジー株式会社」の企業ページはこちら

パーソルクロステクノロジー株式会社の募集中の求人

Border

パーソルクロステクノロジー株式会社

【サービス企画/AI領域の新規サービス立ち上げ】パーソルグループSI部門/プライム案件100%/企画から下流までの一貫したPJ/リモート比率高

■必須条件

・企業向けクラウドサービスの立ち上げからデリバリーまでをリードした経験 ・AIなどの先端技術を活用した新規事業もしくは新規サービスの企画経験 ・クラウドサービスの開発マネジメント経験

550万円〜1,319万円

プロダクトマネージャー(PdM)

パーソルクロステクノロジー株式会社

【ローコード×DX推進|業務改善エンジニア/コンサルタント(名古屋・東海中心)】パーソルグループSI部門/プライム案件100%/企画から下流までの一貫したPJ/リモート比率高

■必須条件

経験年数より技術重視 ・システム開発経験 2 年以上 └ 大規模基幹システム経験(要件定義) └ Java,Python, JS ,X ++

500万円〜800万円

ITコンサルタント, ローコードエンジニア

こんな募集もおすすめ

Border

パーソルクロステクノロジー株式会社

【セキュリティエンジニア】パーソルグループSI部門/プライム案件100%/企画から下流までの一貫したPJ/リモート比率高

■必須条件

以下のバランスを総合的にみて、判断 【技術】 ・Microsoftセキュリティ製品導入(外販)の要件確認~設計工程の経験が2年以上 ・Microsoft Defender/Purview 製品の知見 ・顧客より概要/詳細設計を行うためのヒアリングをすることができる ・概要/詳細設計書を作成できる ・要件および概要/詳細設計を実施するための評価検証を行える  ※検証シナリオに基づいてテストシナリオ作成が可能 ・構築手順書、顧客向け運用手順書を作成できる 【その他】 ・日本語が堪能 ・ビジネススキル(日本国内の顧客向け)があること

432万円〜1,040万円

セキュリティエンジニア

ランスタッド株式会社

【Microsoft365 E5セキュリティエンジニア】世界的に人材サービスを展開する外資系企業/営業が元エンジニアで希望に添った案件アサイン!/研修・教育・サポート体制充実

■必須条件

IT システム導入における設計、構築、移行、テスト、運用保守の経験            └Microsoft 365製品だと尚歓迎

450万円〜800万円

セキュリティエンジニア

ランスタッド株式会社

【Microsoft365 E5セキュリティエンジニア】世界的に人材サービスを展開する外資系企業/営業が元エンジニアで希望に添った案件アサイン!/研修・教育・サポート体制充実

■必須条件

IT システム導入における設計、構築、移行、テスト、運用保守の経験            └Microsoft 365製品だと尚歓迎

450万円〜800万円

セキュリティエンジニア

株式会社NBE

インフラエンジニア (教育制度/福利厚生充実/人材育成優秀賞)

■必須条件

・インフラの構築経験がある方 ※環境不問

450万円〜550万円

サーバーエンジニア, ネットワークエンジニア, インフラエンジニア, セキュリティエンジニア

株式会社NBE

【リーダー候補】 インフラエンジニア (教育制度/福利厚生充実/人材育成優秀賞)

■必須条件

・リーダー、サブリーダー経験(配下メンバー1名でも可) ・インフラの設計・構築経験がある方 ※環境不問

450万円〜700万円

サーバーエンジニア, ネットワークエンジニア, インフラエンジニア, セキュリティエンジニア

株式会社クオンツ・コンサルティング

【〈Quants Technology〉ITガバナンス&サイバーセキュリティ】M&A総研の手掛ける大規模案件にも携われる!経営課題からデジタル課題まで一気通貫でご支援できる!!IT業界、エンジニア出身者90%!!代表もエンジニア!未経験者も成果の出せる教育体制!

■必須条件

以下①~⑤のいずれかもしくは複数のご経験がある方 ①サイバー戦略人材 ・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験 ②攻撃サイド(Red Team) ・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験 ③防御サイド(Blue Team)※いずれか ・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験 ・IAM、ITAMの有識者 ・クラウドセキュリティに特化したご経験 ・SASE構築経験 ④法令・アセスメント ・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験 ⑤SOC,SIRT ・SOC(監視部隊)、C-SIRT(対応判断部隊)などの経験者ないし、構築経験

400万円〜1,200万円

セキュリティエンジニア, ITコンサルタント

株式会社NBE

インフラエンジニア (教育制度/福利厚生充実/人材育成優秀賞)

■必須条件

・1年以上のITエンジニア経験

400万円〜450万円

サーバーエンジニア, ネットワークエンジニア, インフラエンジニア, セキュリティエンジニア

株式会社GRCS

セキュリティ運用エンジニア

■必須条件

・3年以上のインフラ(サーバ/NW/エンドポイント)の運用経験 *セキュリティ製品の運用経験がある方は優遇 *AWSの運用経験がある方は優遇

430万円〜500万円

セキュリティエンジニア

AKKODiSコンサルティング株式会社

セキュリティエンジニア(メンバークラス)_金融業界【セキュリティ領域で専門性を磨ける分析・診断ポジション/リモート可】<東京都>

■必須条件

・セキュリティに関する興味関心

425万円〜715万円

サーバーエンジニア, ネットワークエンジニア, インフラエンジニア, セキュリティエンジニア

株式会社電通総研テクノロジー

【サイバーセキュリティ/クラウドセキュリティエンジニア 】

■必須条件

・セキュリティやクラウド等に関して、関係者と会話できる程度の体系的な知識 ・主となりプロジェクトを管理した経験、及び顧客折衝経験 ※プロジェクト管理に関しては規模を問いません。各ステークホルダーを円滑に調整できる能力を期待します。 ※セキュリティやクラウド・インフラ知識に関しては体系的な知識を持ちマネジメント層と会話出来るレベルを   求めます(専門家は別途在籍するため、一つの技術に関して深い知識までは求めません)。

450万円〜

セキュリティエンジニア

株式会社インターネットイニシアティブ

【セキュリティエンジニア(サービス企画・開発・運営)】日本で初めてインターネットを始めた会社/フルスタックな経験を積むことも可能/様々な業界を支える多様なサービス

■必須条件

・ネットワーク機器、サーバ機器、セキュリティ機器などの設計・構築・運用経験 ・Windows/Linux 基礎知識 ・IPネットワークの基礎的な技術知識 ・システム開発・企画経験

430万円〜900万円

セキュリティエンジニア

株式会社インターネットイニシアティブ

【セキュリティアナリスト(デジタルフォレンジック、サイバー攻撃侵害調査業務)】日本で初めてインターネットを始めた会社/フルスタックな経験を積むことも可能/様々な業界を支え

■必須条件

・ネットワーク機器、サーバ機器、セキュリティ機器などの設計・構築・運用経験 ・Windows/Linux 基礎知識 ・IPネットワークの基礎的な技術知識 ・システム開発・企画経験 ・デジタルフォレンジックツールを使用した侵害調査業務経験

430万円〜900万円

セキュリティエンジニア

株式会社インターネットイニシアティブ

【アプリケーション_IIJセキュアMXサービス 開発エンジニア(メール配送システム開発)】日本で初めてインターネットを始めた会社/フルスタックな経験を積むことも可能/様々な業界を支える多様なサービ

■必須条件

【メンバークラス】CまたはC++開発エンジニア(MTA開発) ・Linux/Unix上でのプログラムの開発経験(C, C++, Rust のうちいずれか) ・TCP/IP,DNSなどネットワークプロトコルの知識 ・セキュリティ・システムプログラミングに対する興味/関心 【リーダー候補】C++開発エンジニア(MTA開発) ・Linux/Unix上でのC++プログラムの豊富な開発経験(デーモン開発、OSSの改造等) ・Linux/Unixサーバの構築・オペレーション経験 ・TCP/IP,DNSなどネットワークプロトコルの知識 ・セキュリティに対する興味/関心

430万円〜900万円

セキュリティエンジニア

株式会社インターネットイニシアティブ

【セキュリティエンジニア(法人サービス 運用エンジニア)】日本で初めてインターネットを始めた会社/フルスタックな経験を積むことも可能/様々な業界を支える多様なサービス

■必須条件

・ネットワーク機器、サーバ機器、セキュリティ機器などの取り扱い経験 ・Windows/Linux 基礎知識 ・IPネットワークの基礎的な技術知識

430万円〜900万円

セキュリティエンジニア

株式会社インターネットイニシアティブ

【セキュリティエンジニア(技術・製品に関する調査研究)】日本で初めてインターネットを始めた会社/フルスタックな経験を積むことも可能/様々な業界を支える多様なサービス

■必須条件

以下のどれか一つ以上のご経験のある方を求めます。 ・セキュリティ製品またはネットワーク機器の評価・選定経験 ・セキュリティにおける第三者評価機関での評価経験 ・システム開発等におけるセキュリティ設計経験 ・新しい製品・技術に関する情報収集業務経験 ・脅威情報分析経験

430万円〜900万円

セキュリティエンジニア

株式会社インターネットイニシアティブ

【セキュリティサービスインフラエンジニア】日本で初めてインターネットを始めた会社/フルスタックな経験を積むことも可能/様々な業界を支える多様なサービス

■必須条件

■必要とされる技術スキル・経験  ・IPネットワークの基礎的な技術知識  ・サーバ系 OS/データベースの基礎的な技術知識  ・Linux、Windows でのシステム構築の設計・構築・運用経験  ・設計書、手順書等ドキュメント作成能力  ・上司、部下、他部門のメンバー等、信頼関係を築きながら業務を推進できるコミュニケーションスキル

400万円〜900万円

サーバーエンジニア, ネットワークエンジニア, インフラエンジニア, セキュリティエンジニア

株式会社インターネットイニシアティブ

【セキュリティ_セキュリティエンジニア(個別導入PM)】日本で初めてインターネットを始めた会社/フルスタックな経験を積むことも可能/様々な業界を支える多様なサービス

■必須条件

以下のいずれか一つ以上のご経験をお持ちの方 ・Windows/Linux 基礎知識 ・ネットワーク・プロトコル全般の知識 ・インフラ(サーバ・ネットワーク)案件の設計業務 ・インフラ(サーバ・ネットワーク)案件のPM/PLの経験 かつ、上記に加えて、以下のいずれかのご経験も必須  -企業ネットワークの設計・構築および運用において、セキュリティに関わる業務  -セキュリティ製品/装置の設計・構築・運用  -セキュリティ事案(事件/事故)対応

430万円〜900万円

セキュリティエンジニア

株式会社インターネットイニシアティブ

【セキュリティ_セキュリティエンジニア(SOC)】日本で初めてインターネットを始めた会社/フルスタックな経験を積むことも可能/様々な業界を支える多様なサービス

■必須条件

・Windows/Linux 基礎知識 ・ネットワーク・プロトコル全般の知識 または以下のいずれかを有する人 ・企業ネットワークの設計・構築および運用において、セキュリティに関わる業務経験 ・セキュリティ製品/装置の運用経験 ・セキュリティ事案(事件/事故)対応の経験

430万円〜900万円

セキュリティエンジニア

株式会社GRCS

セキュリティ製品の運用エンジニア

■必須条件

・2年以上のセキュリティ製品に関する運用業務経験 (EDR(Endpoint Detection and Response)製品、アンチウィルス製品、PAM(Privileged Access Management)製品、PMS(Personal information protection Management Systems)製品等) ・ユーザーからの問合せやトラブルシューティングの経験

400万円〜800万円

セキュリティエンジニア

株式会社GRCS

【サービス2部】SOCアナリスト/セキュリティエンジニア

■必須条件

・1年以上のSOCとして就業されたご経験  ※SOC Tier2相当(Tier1<Tier2<Tier3) ・CCNA資格を保持していること(※3年以内に取得又は更新) ・サイバー攻撃と脆弱性に関する知識 【その他】 研修期間や日勤業務では在宅勤務を併用して行うため、在宅で業務を行う際の環境として、自宅が以下を満たすこと ・安定したNW回線がある ・業務に専念でき、家族を含む第三者からPC・タブレット等の画面が見えることがなく、業務上の会話を聞かれることのない個室がある

450万円〜600万円

セキュリティエンジニア

株式会社きらぼし銀行

【サイバーセキュリティ】

■必須条件

■経験 下記いずれかの業務経験 ・事業会社におけるCSIRT経験 ・コンサル・SIerにおけるサイバーセキュリティに関する業務経験 ■知識・スキル ・サイバーセキュリティに関する基本知識

400万円〜1,200万円

セキュリティエンジニア

IT菩薩モロー

この求人を監修した人

毛呂 淳一朗 「IT菩薩モロー」

YouTubeでITエンジニアの転職やキャリアに関する情報を発信するキャリア系インフルエンサー。YouTubeチャンネル登録者数は3.4万人(2025年4月時点)。

エンジニア採用担当としての経験も豊富で、企業が求める人材や視点も熟知。その経験を活かし、現在はITエンジニア特化のキャリア支援企業「キッカケエージェント」を立ち上げ、月間120人のITエンジニアと面談を行う。エンジニアのキャリア志向と企業課題の解決を両立する最適な人材紹介を提供。

YouTubeX

条件が近い求人を探す

関連する職種から探す

職種×都道府県の条件から探す

関連する職種×年収から探す

【パーソルクロステクノロジー株式会社】セキュリティエンジニアの求人・転職・中途採用情報(東京都)|キッカケエージェント