【本ポジションの魅力】

単に脆弱性を検出するだけでなく、リスク評価、改善提案、再診断、継続的なセキュリティ改善まで携われます。

PoC/製品選定/要件定義などの上流工程から案件に参画でき、全体設計や移行設計・運用設計や継続改善の提案など幅広い工程に携われるため、エンジニアのキャリアに必要なさまざまな工程を経験できます。

Webアプリケーション・ネットワークの脆弱性診断を起点に、ペネトレーションテストやPC／サーバのログ調査等のインシデント調査支援まで、攻撃・調査領域の専門性を広げることができます。

PM/PMO、プリセールス、セキュリティアーキテクトなど、技術実装以外の役割に挑戦できる案件・機会もあり、エンジニアから先のキャリア形成に向けた経験をすることができます。

セキュリティ領域の事業拡大に伴う体制立ち上げ・体制強化のフェーズであるため、技術基盤の強化や再現性のある仕組みづくりを一緒に行っていきます。案件デリバリだけでは経験できない体制組成や組織づくりを経験できます。



【業務内容】

〇シニアエンジニア

本ポジションでは、脆弱性診断、ペネトレーションテスト、フォレンジック/インシデント調査支援など、幅広いセキュリティ技術案件を扱います。ご経験や案件特性に応じて、以下の業務を担当いただきます。



【脆弱性診断】

Webアプリケーション/APIを対象とした脆弱性診断

ネットワーク機器、サーバ、OS、ミドルウェア等を対象としたネットワーク/プラットフォーム脆弱性診断

診断ツール、脆弱性スキャナ、手動確認による脆弱性の検出・再現確認・影響度評価

診断対象・範囲・観点の整理、診断計画の策定

診断結果のリスク評価、報告書作成、顧客への説明・改善提案



【ペネトレーションテスト】

Web/ネットワーク環境等を対象としたペネトレーションテスト

攻撃シナリオ・検証観点の設計

検出した脆弱性を起点とした侵入・権限昇格・横展開等の影響確認

テスト結果の整理、リスク評価、改善提案



【フォレンジック/インシデント調査支援】

PC、サーバ等を対象としたログ・イベント・各種証跡の調査

不審な通信、プロセス、認証履歴、ファイル操作等の確認

インシデント発生時の事象整理、影響範囲の確認、原因調査支援

調査結果の整理、報告書作成、顧客への説明



脆弱性診断、ペネトレーションテスト、フォレンジック・インシデント調査支援等の案件における主担当者として、案件計画、技術方針の検討、診断・調査、顧客報告、改善提案までを主体的に推進し、案件品質を担保する役割です。あわせて、技術レビュー、ナレッジ整備、標準化、若手育成を通じて、診断・調査領域の技術基盤強化に貢献いただくことを期待します。



〇エンジニア

Webアプリケーション、API、ネットワーク、クラウド環境などの脆弱性診断サポート

診断ツールの実行、結果確認、誤検知の確認、再現手順の整理

お客様からの問い合わせ対応、診断前後の確認、調査作業

診断結果の報告書、再現手順、推奨対策、ナレッジ資料の作成



エンジニアには、診断作業のサポート、結果整理、報告書作成をお任せします。実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。



【本ポジションで得られる経験・成長イメージ】

【専門性を深める】

Web/ネットワークの脆弱性診断技術を深め、Vulnerability Assessment Specialistやテックリードを目指す



【技術領域を広げる】

ペネトレーションテスト、攻撃シナリオ設計等のスキルを高めへ専門領域を広げる



【インシデント調査領域へ広げる】

PC/サーバのログ・証跡分析、インシデント調査等の経験を積み、インシデントレスポンス/フォレンジック領域へ専門性を広げる



【上流・提案領域へ広げる】

診断・調査結果を起点としたリスク評価、改善計画、セキュリティ提案等を経験し、テクノロジーコンサルタントへキャリアを広げる



※上記は業務内容から想定する成長イメージであり、特定の役職・昇格を保証するものではありません。

【変更の範囲】
無し