セキュリティ診断エンジニア

■事業概要 企業や組織のセキュリティリスクを最前線で可視化・低減するために、「脆弱性診断サービス」「ペネトレーションテストサービス」を中心としたセキュリティソリューション事業を展開しています。 これらのサービスを通じて、攻撃者視点からのリスク検証と、防御者視点からの対策提案の両面を提供し、実効性の高いセキュリティ強化を支援しています。 ペネトレーションテストサービスでは、Webアプリケーションやネットワーク、クラウド、Active Directory環境などを対象に、最新の攻撃手法に基づく侵入テストを実施します。お客様の要件ヒアリングから見積もり、テスト計画策定、環境構築、テスト実施、報告書作成までを一貫して行い、診断結果に基づく改善提案までを含めた総合的な支援を提供しています。 単なる診断に留まらず、攻撃シナリオの設計や再現性のある評価プロセスを通じて、実際のサイバー攻撃に耐えうるシステムの構築を目指します。 ■業務内容 診断・テスト業務 ・Webアプリケーション、ネットワーク、クラウド、Active Directoryなどを対象とした 脆弱性診断およびペネトレーションテストの実施 ・テスト計画の策定、スコープ定義 ・テスト環境の構築・準備、テスト実施および結果分析 ・フィードバックレポート作成、報告・改善提案 プロジェクト・顧客対応 ・案件獲得に向けた技術支援、提案活動 ・顧客との要件すり合わせ、見積もり作成 ・プロジェクト進行管理（進捗・品質・関係者調整） 研究・技術活動 ・攻撃手法・診断ツールの調査、検証 ・自動化スクリプト開発（Python、PowerShell等） ・スレットハンティングサービス立ち上げに向けた技術検証・研究 ・最新技術動向のキャッチアップ、スキル領域拡張 人材育成・教育 ご希望やご経験に応じて、以下の業務等にも携わっていただきます。 ・社内ペンテスター育成、技術ナレッジ共有 ・セキュリティ人材育成研修の講師業務 ・研修事業の演習環境の設計・構築・運用、コンテンツ作成 ■このポジションの魅力・やりがい 企業や社会の安全に貢献 ・企業・社会を守る存在になる実感を得ることができる 成長し続けられる環境 ・最新技術のキャッチアップや実務経験が積める環境や文化 ・社員1人あたりの年間研修費が約37.2万円 ・SANSやOffSec社のトレーニングの受講が可能 柔軟に働ける環境 ・リモートワーク率 約 80% ・フルフレックス制度、有給,育休取得率 100%

会社の定める業務

職務内容に強い意欲があり、以下のいずれか、または複数の経験を有すること ・Webアプリケーション、ネットワーク、クラウド、Active Directoryに対する脆弱性診断またはペネトレーションテストの実務経験 ・攻撃手法・脆弱性分析に関するリサーチ、PoC検証経験 ・顧客要件ヒアリング、見積・提案、レポート報告などの顧客対応経験

600万円〜900万円（給与形態：年俸制）

応相談 スキル・経験に応じて優遇

賞与：1回（6月）

・セキュリティエンジニア

正社員

あり（4ヶ月）

フレックスタイム制

9:30〜17:00

ただし、教育事業における研修提供時間は9:30～17:00のため、担当講師期間は研修提供時間の勤務が必須

7時間30分

東京都千代田区大手町２-３-１大手町プレイスウエストタワー26階

なし

リモートワーク中心 ※必要に応じて出社

一部リモート

健康保険、労災保険、厚生年金保険、雇用保険

NTT健康保険組合

定期健康診断、受動喫煙防止措置

社員持株会制度

・NTT企業年金基金・その他

リモートワーク制度

土日祝休み、完全週休二日制、有給休暇、年末年始休暇、夏季休暇、慶弔休暇

育児休暇、介護休暇

通勤手当、リモートワーク手当