職種
セキュリティエンジニア年収
600万円 〜 1,100万円利用技術
こだわり条件
仕事内容
全国紙のCSIRTでリーダー役としてのセキュリティーエンジニアを募集しています。特にWebアプリケーション診断やプラットフォーム診断などの脆弱性診断業務をリードできる、経験が豊富な方をお待ちしています
開発環境
-
求めるスキル
必須スキル/経験
・Webアプリケーション診断、プラットフォーム診断
・Webアプリケーションの開発経験（技術スタック不問）
・WindowsとLinuxのOSに関する基礎知識と管理経験
歓迎スキル/経験
【スキル】
・API, GraphQL, gRPC, WebSocket 診断経験
・TCP/IPなどネットワークおよび情報セキュリティー全般の基礎知識
・システム開発におけるプロジェクトリーダー経験
・EDRやSIEMを利用したログの分析とインシデント調査、アラートルールや検知ロジックの検討と作成
・デジタルフォレンジック調査
・RedTeamテスター
・Active Directory、AzureAD/Microsoft 365 の管理者や実務
・OpenID ConnectやOAuthを利用したシステム開発
・AWSやGCP, Microsoft Azureなどクラウド環境のインフラ構築、これらを利用したシステム開発
・モダンな技術スタックでのシステム開発
・自組織におけるCSIRT立ち上げや他組織のCSIRT構築支援
・セキュリティーリスク分析
・セキュリティーコンサルタント
・ISMS認証資格取得支援
・カンファレンスや勉強会での登壇
・各種CTF大会への参加
【歓迎するツール利用経験】
・診断：Burp Suite Pro, Fiddler, sqlmap, OWASP ZAP, Vex, Acunetix, AppScan, WebInspect, Nessus, Nmap, OpenVAS, Vuls ,WPScan, Kali Linux, Metasploit, プラットフォーム脆弱性スキャナー各種など
・インシデント調査：SIFT Workstation(Volatility, log2timeline, SleuthKit, etc), Eric Zimmerman's tools, NirSoft tools, ファストフォレンジックツールなど
・マルウェア解析：IDA, Ghidra, x64dbg, FLARE VM, REMnuxなど
・その他：Splunk , CyberChef, Maltego, Wireshark, YARA など
【歓迎する資格】
・CISSP
・GIAC各種
・情報処理安全確保支援士、情報セキュリティスペシャリスト、ネットワークスペシャリスト
求める人物像
・サイバーセキュリティーが好きで、楽しいと感じながら仕事できる方
・メンバーと協調し、他部門や他組織と調整できる方
・業務を通じて日本のサイバーセキュリティー向上に貢献したいと考えている方
仕事の魅力
【仕事の魅力】
・ユーザー企業のCSIRT部門として、特定の分野や責任範囲に偏らずCSIRTにおける様々な役割を経験することができます。
日本シーサート協議会が公開している資料「CSIRT人材の定義と確保 Ver2.1」で定義されている18種類の役割のうち、
「コマンダー」「リサーチャー」「脆弱性診断士」「教育担当」などを担当します。
・ユーザー企業のCSIRT部門として、多くのセキュリティー製品の生ログや自組織に対する多種多様なサイバー攻撃を直接扱い、分析することができます。
・働きやすい環境が整っている
実働7時間でプライベートと仕事のメリハリをつけた働き方が叶います。また有休は入社初年度から年27日付与され、半日休の取得も可能。子育てや介護のための特別休暇もあり、ライフステージが変化しても安心して働き続けられる環境です。
