★222_【セキュリティ本部】_セキュリティ診断エンジニア パーソルクロステクノロジー株式会社
| 企業名 | パーソルクロステクノロジー株式会社 |
|---|---|
| 年収 | 500万円 〜 900万円 |
| 勤務地 |
東京都江東区豊洲3-2-20豊洲フロント7F
|
| 職種 | ★222_【セキュリティ本部】_セキュリティ診断エンジニア |
| 業種 | セキュリティエンジニア |
|
正社員
|
|
募集要項
| 仕事内容 |
★222_セキュリティ診断エンジニア 近年、サイバー攻撃の高度化に伴い、企業のWebアプリケーション・プラットフォームに対するセキュリティ対策の重要性がますます高まっています。 パーソルクロステクノロジーでは、企業のシステムを守るために、脆弱性診断を実施し、セキュリティリスクの早期発見・対策を支援しています。 現在、診断依頼の増加に伴い、より多くのクライアントのニーズに応えるべく、脆弱性診断エンジニアを増員募集いたします。 最前線でサイバーセキュリティに貢献し、技術力を活かしたい方を歓迎します。経験者はもちろん、意欲のある方には研修を通じてスキルを習得できる環境も整えていますので、一緒に安全なIT環境構築支援を行いませんか？ 【サービス特徴】 企業のWebアプリケーション・プラットフォームに対して脆弱性診断を実施し、セキュリティリスクを特定・評価する業務を担当していただきます。 パーソルクロステクノロジーのセキュリティは2009年から脆弱性診断サービスの立上げから始まっています。 脆弱性診断のノウハウに合わせ、育成のノウハウも蓄積できています。 また、一部は委託・請負契約でサービス提供も実施しており、社内外合わせて15社程度のクライアントで診断業務を実施しております。 育成ポジションでご入社の方については、実践型の脆弱性診断研修を約1か月受講いただいてから、当社のチームへ参画していただきます。 【業務内容】 ■具体的な業務例 Webアプリケーションおよびプラットフォーム（OS、ミドルウェア、クラウド環境など）の脆弱性診断を担当していただきます。 診断手法としては、ツール診断、手動診断にて、SQLインジェクションやXSSなどの一般的な脆弱性から、ビジネスロジックの欠陥まで幅広く調査を行います 。診断結果をもとに、開発チームやクライアントへ報告し、セキュリティ対策の提案も行います。 最新の攻撃手法・セキュリティ技術にふれることができるため、専門性を高めたい方には最適な環境です。チームでの知見共有も積極的に行っており、スキルアップを支援する体制も整えています。 【身につくスキル・キャリアパス】 ■身につくスキル例 ・ 脆弱性診断スキル └Webアプリケーションやプラットフォーム（OS、ミドルウェア、クラウド環境など）の脆弱性をツール/手動診断で発見・分析するスキル ・セキュリティ知識の向上 └最新の脆弱性情報の理解（OWASP Top 10やCWE、CVEなど） サイバー攻撃手法とその対策（SQLインジェクション、XSS、CSRFなど） ・分析・ レポーティング・報告能力 └診断結果を分析し、リスクレベル（緊急～低）の判断力 クライアント報告書作成～報告会の実施の経験 ■キャリアパス ・ シニアセキュリティエンジニア └より高度な脆弱性診断やペネトレーションテストの実施 大規模システムやクラウド環境のセキュリティ評価・対策立案の実施やチームリーダーとして診断業務の管理や後進の育成 ・セキュリティコンサルタント └クライアント企業のセキュリティ課題を総合的に支援 セキュリティポリシーの策定やリスクアセスメントの実施、経営層や開発チームへのセキュリティ指導・提案 ・ セキュリティアーキテクト └安全なシステム・アプリケーション設計の支援 DevSecOpsの導入・セキュア開発の推進、ゼロトラストなど最新のセキュリティ技術の導入 【プロジェクト例】 ①メーカー系SI（セキュリティ部門） Webアプリケーションの脆弱性診断業務。様々な業界、業種の診断をお任せします。 ・体制：5～7名 ・事前情報確認及びお客様からの情報収集 ・診断実施 ・診断報告書の作成～報告会の実施 ②大手SI（サイバーセキュリティ部門） 診断業務部隊から上がってくる診断結果において、各対応を行っていただきます。 ・体制：12名 ・脆弱性診断結果のクオリティチェック、レビュー ・診断スケジュール進捗管理 ・セキュリティ運用（デジタルフォレンジック、インシデントレスポンス対応） ・マルウェア解析、リスク分析 ※Web診断、NW診断と双方有りますが、メインはWebとなります。 |
|---|---|
| 求める人材 | 【必須スキル・経験】 ・Webシステム開発経験：1年 ・Webシステムテスト/QA経験：2年 【歓迎スキル・経験】 ・脆弱性診断経験1年以上 |
給与・待遇
| 給与 |
500万円 ～ 900万円 ■通勤手当 ■残業手当 ■その他手当 |
|---|---|
| 雇用・契約形態 | 正社員 |
| 募集ポジション | ★222_【セキュリティ本部】_セキュリティ診断エンジニア |
| 待遇・福利厚生 |
■各種社会保険完備 ■財形貯蓄制度 ■確定拠出金（401k）制度 |
勤務時間・休日
| 勤務時間 | 9:00～18:00 |
|---|---|
| 休日・休暇 | ■完全週休2日制（土・日）■祝日■年末年始休暇■出産・育児休暇■介護休暇■その他休暇 |
その他
| 選考プロセス | 書類選考→1次面接→2次面接→内定→(オファー面談)→入社確定 適性検査：有（能力検査ではありません） ※状況に応じて、1次・2次面接の同日実施(1Day)も可能 |
|---|---|
| 企業会社特徴 | 【人材を育て、技術力を磨く】 エンジニアとして生涯活躍できる人材を育てるべく、パーソルクロステクノロジーでは最新の技術トレンドを踏まえ、各種研修を実施しています。研究開発・ものづくり・ITの領域において、すべてのエンジニアが最新・最高の技術を持って活躍できるよう、集合研修や、e-learning研修、リモート学習を取り入れた研修など、さまざまな教育環境を用意しています。また、研修には専門性向上を目指す「技術スキル研修」と社会人としての能力を高める「ビジネススキル研修」があり、技術だけではなくヒューマンスキル・コミュニケーションスキルを持ったエンジニアの育成に取り組んでおります。 【体制】 ・当社独自の体制として、GL（グループリーダー）、TL（チームリーダー）というポジションがあります。営業担当ではなく上位エンジニアがメンバーの評価、1on1、スキルアップのための目標設定等を行うため納得感のあるきめ細やかなサポートが可能になっています。 ※GLの下にTLがおり、TLの下にメンバーがいるイメージです。 基本的に5～8名のチーム編成となっておりますため、相談しやすい環境が整っています。 ・将来のなりたい姿をふまえた上で一年間の目標設定を行います。 定期的にご自身のキャリアを考える機会が設けられておりますので、途中でキャリアの方向性が変えたいという相談にも柔軟に対応ができる仕組みとなっております。 ★現場のエンジニアの本音トークを公開中です★ https://youtu.be/rICzwGnuNN4 |
企業情報
| 企業名 | パーソルクロステクノロジー株式会社 |
|---|---|
| 設立 | 29129 |
| 資本金 | 4億9，500万円 |
| 事業内容 |
2023年1月1日に誕生した パーソルクロステクノロジー は、人と組織の生産性の向上および、エンジニアの多様なはたらき方を追求し、はたらき方に変革を起こすことで社会課題の解決を図ってまいります。 研究開発・ものづくりの領域においては自動車・航空宇宙関連機器・家電・ロボットの設計・開発・実験におけるモデルベース開発（MBD）等を提供しており、IT領域においては情報通信、IT/インターネット、EC分野を中心とした幅広い業界に対してのシステム開発・インフラ設計・評価検証業務等を提供しております。 さらには、近年需要が拡大しているRPA・IoT・UWB・ドローン・セキュリティ等の最新技術の活用についても精力的にご支援をしております。 またエンジニアに対しさまざまな働き方の機会提供を行うべく、フリーランス人材のマッチング、若手未経験エンジニア層の育成支援等にも取り組んでおります。 テクノロジーソリューション事業 ■自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス ■ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス ■AIやDXを活用したIoT、モビリティサービスの導入支援 |
この求人情報は、「株式会社マイナビ（マイナビエージェント）」が取り扱っています
この情報を保有しているコンサルタントへ紹介を受けるには、マイナビスカウティングに会員登録が必要です。
応募登録いただくにあたり
にご同意いただき、マイナビスカウティングに応募情報を開示することをご了承の上登録ください。