具体的な業務内容
【在宅可/組み込み・開発経験者歓迎】ホワイトハッカー(セキュリティ未経験OK)◆自社勤務_652☆
〜組み込みエンジニアから製品セキュリティエンジニアへ!欧州サイバーレジリエンス法対応などグローバル基準での対応業務に挑戦〜
●SCSKグループ×第三者検証・品質保証業界のリーディングカンパニー
■メッセージ:
お客様の開発する製品品質向上プロセスの支援が当社の得意分野でしたが、近年品質にセキュリティ要件が追加されており、サイバー攻撃の脅威の拡大を続けることにより、セキュリティ分野への需要が急拡大していることから製品の知識を持った組み込みエンジニア経験者を募集します。
■業務内容:
ホワイトハッカーとして、お客様の製品やシステムの開発前のリスクアセスメント、開発後のセキュリティ脆弱性診断やセキュリティ強度の十分性を検証するペネトレーションテスト等の業務を実施して頂きます。発見されたセキュリティ上の課題に対して、お客様のビジネスにおける影響度(リスク)を評価した上で、適切な改善方法の示唆します。
・リスクアセスメント
・セキュリティ脆弱性診断/ペネトレーションテスト
・解決策の提案 など
\ここがポイント /
◎社会インフラの根幹を支える業務
欧州サイバーレジリエンス法をはじめとする新たな法規制やグローバルガイドラインへの対応が急務の中、製造業を中心に多くの業界が事業継続の危機に直面しています。そうした企業のセキュリティ対応の「原動力」となり、日本・世界の事業継続を支えています。
◎専門スキルが身に付く
世界最先端のセキュリティ技術や法規運用に日常的に触れられ、専門性の高い実践ノウハウ・各種資格(例:情報処理安全確保支援士、CISSP、CEH、OSCP等)の早期取得・支援体制が充実しています。
■研修・育成制度:
〜セキュリティ領域未経験でチャレンジ可能〜
社内勉強会・育成プログラム・外部研修等、自己学習+実務双方の支援が整っており、“世界で通用する市場価値”をスピーディーに高めることができます。
■配属先について:
約120名前後の事業部です。製造業や医療・金融・公共分野で法規制対応やセキュリティ強化のニーズが急速に高まる中、組織規模・案件数ともに拡大を続けています。
■キャリアパス:
コンサルタント、監査・ガバナンス、プロセス設計、マネジメントなど、ご本人の経験や志向性によって、多様な機会があります。
変更の範囲:会社の定める業務
チーム/組織構成
その他製品・プロジェクト事例
利用するツール・ソフト等