セキュリティの専門家として、攻撃手法の研究結果や、実際の社内に蓄積された経験「各種セキュリティ対策やフォレンジック等」を基に、攻撃者の視点でさまざまな擬似攻撃を行い、脆弱性の有無や設定状況・耐性等を確認していきます。 あらゆる攻撃を想定して「これ以上は調べられない」という限界までシステムを調べ尽くしていきます。大きな穴を見つけるだけでなく、小さな穴も細かく探していく作業になります。
ペネトレーションテストの計画、実行、報告書作成 ペネトレーションテストの精度の向上や効率化に向けた施策から実行 診断実施に関わる事前調整などお客様とのコミュニケーション 対象となるWebアプリケーションの診断業務「ツール/手動」 診断結果のレポート作成 レポートに基づく報告会の実施 など
脆弱性診断ツール「OWASP ZAP, Burp Suite, Nessus」 ペネトレーションテストツール「Metasploit, CobaltStrikeなど」 レポート作成ツール「自社開発製品」 顧客対応「Slack、Teams、Zoomなど」 など セキュリティのスペシャリストになりたい方大歓迎 希望すれば他事業の業務に挑戦していただくことも可能です
以下のいずれかの経験をお持ちの方 ペネトレーションテストの実務経験「実務経験1年以上」 セキュリティ診断業務経験「実務経験3年以上」
スクリプト言語「bash/ksh等シェルスクリプト、PowerShell、Python等」 セキュリティ機器や監視基盤「Firewall、IDS、WAF、EDR、SIEM等」の構築や運用経験 Active Directoryの構築や運用経験 クラウド「AWS、Azure等」での構築や運用経験 システムのセキュリティ要件定義、設計レビューの実務経験
根気がある方 自身が主体となって課題解決に取り組める方 募集背景: 業績好調により増員を行なっております。 エンジニアとして市場価値を上げたい方、これまでの経験やスキルを活かして新しいスキルを身につけたい方はぜひご応募ください お客様の使っている言語、フレームワーク、ネットワーク構成は千差万別のため、特定のサービスを売るのではなく、お客様のニーズに応じたオーダーメイドでサービスを展開しています。また、リアルな事故対応「フォレンジック」を対応しているからこそ、やるべき診断・調査・対策支援を的確に判断することができるのが強みです。時代によって必要とされるスキルは変化していくため、新しい技術をキャッチアップして、自らスキルアップを図れる人材を求めています。
-
Osaka 株式会社レオンテクノロジーセキュリティエンジニア「ペンテスター/脆弱性診断士」希少価値の高いエンジニアを目指しませんか? 仕事内容: · セキュリティの専門家として、攻撃手法の研究結果や、実際の社内に蓄積された経験「各種セキュリティ対策やフォレンジック等」を基に、攻撃者の視点でさまざまな擬似攻撃を行い、脆弱性の有無や設定状況・耐性等を確認していきます。 あらゆる攻撃を想定して「これ以上は調べられない」という限界までシステムを調べ尽くしていきます。大きな穴を見つけるだけでなく、小さな穴も細かく探していく作業になります。 · ペネトレーションテストの計画、実行、報告書作成 ペネトレー ...
-
Osaka 株式会社レオンテクノロジー「セキュリティエンジニア」Webアプリケーション開発の経験を活かして脆弱性診断士へキャリアチェンジ 仕事内容: · セキュリティの専門家として、攻撃手法の研究結果や、実際の社内に蓄積された経験「各種セキュリティ対策やフォレンジック等」を基に、攻撃者の視点でさまざまな擬似攻撃を行い、脆弱性の有無や設定状況・耐性等を確認していきます。 あらゆる攻撃を想定して「これ以上は調べられない」という限界までシステムを調べ尽くしていきます。大きな穴を見つけるだけでなく、小さな穴も細かく探していく作業にになります。 具体的な仕事内容 診断実施に関わる事前調整などお客様との ...
-
Osaka 株式会社クラフ未経験からセキュリティキャリアをスタートさせる|診断エンジニア|SHIFTグループ「東証プライム上場」 仕事内容: WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対するセキュリティ診断業務。 業務フローに沿って、お客様と診断幅と深度ヒアリング、診断計画・設計、診断実行、報告書作成を実施します。3名以上のメンバーマネジメントもお任せします。 具体的な業務フロー お客様の要望ヒアリング 診断対象のリクエスト通信の選定 脆弱性診断用の仕様書作成 テスト設計 仕様書をCAT「テスト管理ツール」に登録 テスト開始「自社診断テスターが実施」 テスト ...
-
Osaka 株式会社クラフ「フルリモート」サイバーセキュリティの最前線で活躍|診断エンジニア|SHIFTグループ「東証プライム上場」 仕事内容: 東証プライム上場企業「株式会社SHIFT」のグループである当社にて、脆弱性診断エンジニアの業務をお任せします。社内でも改良を重ねた研修で、業務のノウハウを習得していただくことで、将来的にはプロジェクトマネージャーをはじめ、幅広い領域に対応したセキュリティスペシャリストや、市場価値の高いセキュリティコンサルタント等を目指せます。 「仕事内容」 WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対するセキュリティ診断業務。 業 ...
-
Osaka GMOサイバーセキュリティ byイエラエ株式会社「ペネトレーションテスト」セキュリティ問題を見つけ出すペンテスター募集 仕事内容: 当社について GMOサイバーセキュリティ byイエラエ株式会社は、セキュリティ診断やSOC「セキュリティオペレーションセンター」、ネットde診断をはじめとしたサービス提供を通じ、安心安全なインターネットを実現するサイバーセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTF「 」にて好成績を残したホワイトハッカーチームのメンバーが中心となり創業しており、高い技術力を強みとした、高品質のサイバーセキュリティサー ...
-
Osaka 株式会社クラフ「フルリモート」セキュリティスペシャリストへステップアップ|診断エンジニア|SHIFTグループ「東証プライム上場」 仕事内容: 東証プライム上場企業「株式会社SHIFT」のグループである当社にて、脆弱性診断エンジニアの業務をお任せします。社内でも改良を重ねた研修で、業務のノウハウを習得していただくことで、将来的にはプロジェクトマネージャーをはじめ、幅広い領域に対応したセキュリティスペシャリストや、市場価値の高いセキュリティコンサルタント等を目指せます。 「仕事内容」 WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対するセキュリティ診断業 ...
-
Osaka 株式会社カオナビ「サイバーセキュリティ担当」国内シェアトップクラスを誇るクラウド型タレントマネジメントシステム 仕事内容: ご経験やご志向に合わせて下記業務をお任せします。 プロダクトセキュリティの戦略立案・実行 コーポレートセキュリティの戦略立案・実行 脅威モデリングによるセキュリティリスクの特定・分析 セキュリティ対策の企画・製品検証・導入・運用 セキュリティ製品からのアラートのトリアージ セキュリティインシデント対応 外部ベンダーによる脆弱性診断の実施・検出した脆弱性のトリアージ・改修指示 セキュリティリスクの監視「脅威情報の収集・分析・対策検討」 社内のサイバー ...
-
Osaka 株式会社エンテックスホワイトハッカー/セキュリティエンジニア募集 脆弱性診断/セキュリティ設計/コンサルタントを募集しています 仕事内容: セキュリティエンジニア/ホワイトハッカーを募集しています。 当社はセキュリティビジネスを広く手掛けており、それぞれのサービスにおいて活躍いただける方を募集しています。 具体的なアイテムは、 セキュリティ脆弱性診断 クラウド診断 SOC運用/CSIRT支援 セキュリティ設計 マルウェア解析 セキュリティコンサルティング セキュリティ運用 などです。 それぞれの分野においてご経験を有しつつも、他のアイテムや分野の知見も身につけたいと思う前向 ...
-
Osaka 株式会社ビザスクプロダクトのセキュリティサポートをお任せするエキスパートセキュリティエンジニアを募集/副業・リモートOK/裁量労働制 仕事内容: 本ポジションでは、セキュリティの強化に向けて以下の業務を担当していただきます。 社内へのセキュリティコンサルティング 社内の開発エンジニアに対してセキュリティの観点から技術的なアドバイスやレビューを行います。 セキュリティに関するベストプラクティスを提案し、技術的なサポートを提供します。 脆弱性診断およびペネトレーションテスト ビザスクのプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、セキュリティホールや脆弱性 ...
-
Osaka パーソルクロステクノロジー株式会社[派遣社員] · 脆弱性診断サービスの運用 脆弱性診断サービスの運用をお任せします。 · 在宅・リモートワーク相談可 駅から徒歩圏内で通勤便利です 複数路線から通勤可、好立地オフィス 開始日相談可 残業少なめ(10時間以内) · 時給2700円 · 450,000円(残業無の場合)/487,500円(残業10時間の場合) お持ちのスキルやご経験等により給与条件は異なります。 · セキュリティエンジニア · システム・ネットワークインテグレーター/ソフトハウス · 東京都 中央区 東京メトロ有楽町線 有楽町線 月島駅より徒歩10分 パーソルクロステクノロジ ...
-
大阪府 大阪市, 株式会社リベルスカイ職種: セキュリティエンジニア 業務概要: 当社は、Google Cloudの技術を中心としたデータ分析やデータ活用に関するサービスを提供するテラスカイグループのベンチャー企業です。 特定の領域だけに従事するのではなく、企画・提案・インテグレーションなど幅広い経験を積めるチャンスがあります。 当社では、クラウドセキュリティ全般のコンサルタントから、各セキュリティ要素の導入まで幅広いサービスを提供しています。 顧客の成長を支えるITシステム基盤の高度化・最適化・安定化などセキュリティソリューションへのニーズが高まる中、当社においてもGoogleとのパートナ ...
-
大阪府 大阪市, 株式会社日本経済新聞社職種: セキュリティエンジニア(CSIRTメンバー) 業務概要: 日経グループをサイバー攻撃から守る意欲をもった将来を担うセキュリティーエンジニア(CSIRTメンバー)を募集します。 具体的な業務 インシデント発生時の初動、トリアージ、情報収集・分析、封じ込め、報告など一連の対応 本社およびグループ企業の情報セキュリティーに関する施策の立案、計画 セキュリティー対策製品や監視システムの選定や導入および運営管理 ウェブサイト調査の実施およびサイバー攻撃からの保護策の推進 脆弱性情報の収集とその有効活用および社内への共有と対応進捗の管理 社内やグループ企業内 ...
-
Osaka DXHR株式会社「セキュリティエンジニア」サイバーセキュリティーの第一人者へ 仕事内容: 「仕事内容」 大手企業のセキュリティ対策を支援するコンサルティング業務 Webサイトやシステムの脆弱性診断を行い、セキュリティ改善策を提案 1~3か月の研修期間を経て、実際のプロジェクトでOJTを中心にスキルアップ クライアントのセキュリティインシデントの監視や分析業務 サイバーセキュリティ戦略の企画立案等、幅広いセキュリティ業務を経験 「求める人物像」 セキュリティ分野で成長意欲が高い コミュニケーション力や協調性が高い 顧客満足度向上に積極的に取り組む 自ら課題を見つけ解決策を ...
-
Osaka 株式会社朝日新聞社「CSIRTメンバー」朝日新聞社のデジタルサービスを支えるセキュリティエンジニアを募集 仕事内容: 全国紙のCSIRTでリーダー役としてのセキュリティーエンジニアを募集しています。特にWebアプリケーション診断やプラットフォーム診断などの脆弱性診断業務をリードできる、経験が豊富な方をお待ちしています。 「仕事の魅力」 ユーザー企業のCSIRT部門として、特定の分野や責任範囲に偏らずCSIRTにおける様々な役割を経験することができます。日本シーサート協議会が公開している資料「CSIRT人材の定義と確保 Ver2.1」で定義されている18種類の役割のうち「コ ...
-
大阪府 大阪市, GMOサイバーセキュリティ byイエラエ株式会社「セキュリティエンジニア」フレックス×リモート世界レベルの診断に触れたいWebアプリケーション診断士募集 仕事内容: 当社について GMOサイバーセキュリティ byイエラエ株式会社はWebアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTFにて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。 IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、当社の診断技術を通して、起 ...
-
大阪府 大阪市, DXHR株式会社「ITセキュリティコンサルタント「メンバー」」サイバーセキュリティーの第一人者へ 仕事内容: 求人をご覧いただきありがとうございます セキュリティ人材専門メディアのサイバーHRを運営しております、DXHR株式会社と申します。 サーバーやネットワークエンジニア、情シス部門のご経験があり、Web系・業務系開発のエンジニアと比べ年収が上がりにくい、キャリアが頭打ちになっているとお悩みの方は多いのではないでしょうか。 そのような方に向けて、本ポジションでは自社教育プログラムを使ったセキュリティエンジニアへのキャリアアップをご提示させていただいております。 少しで ...
-
Osaka パーソルクロステクノロジー株式会社「領域未経験歓迎」インフラ・ネットワーク知見を活かし、セキュリティのスペシャリストへ副業OK・リモートPJあり 仕事内容: 業務概要 プライムSI案件において、脆弱性診断の実施や、クラウドセキュリティの導入提案、コンサルティングなどを担います。 大手パーソルグループだからこその安定した就業環境で、脆弱性診断・SOC運用・セキュリティアプライアンス導入支援・CSIRT「セキュリティ組織の構築・運用」支援等、身に付けたいスキル・キャリアに応じて、着実にスキルアップできるプロジェクトにアサインさせていただきます。 ネットワーク、インフラ関連の知識と経験を活かし ...
-
Osaka パーソルクロステクノロジー株式会社「第二新卒歓迎」東証一部上場企業でセキュリティのスペシャリストを目指す・リモートPJあり 仕事内容: 業務概要 プライムSI案件において、脆弱性診断の実施や、クラウドセキュリティの導入提案、コンサルティングなどを担います。 大手パーソルグループだからこその安定した就業環境で、脆弱性診断・SOC運用・セキュリティアプライアンス導入支援・CSIRT「セキュリティ組織の構築・運用」支援等、身に付けたいスキル・キャリアに応じて、着実にスキルアップできるプロジェクトにアサインさせていただきます。 ネットワーク、インフラ関連の知識と経験を活かし、企業様のセキュリティ ...
-
大阪府 大阪市, 株式会社みんなの銀行職種: サイバーセキュリティ 業務概要: 以下の業務から、ご自身の志向やご経験を踏まえてお任せいたします。 サイバーセキュリティ施策の企画・導入・運用 脆弱性情報、脅威情報の収集・分析、および必要に応じた対応 脆弱性診断の実施、またはサードパーティベンダーと協力して診断の実施し、脆弱性への対応を支援する 新技術や新サービスに関する各種セキュリティコンサルテーション SIEM等を利用したセキュリティモニタリングおよび、自動化などの改善 セキュリティインシデント対応 サイバー攻撃演習の企画・運営 主にエンジニア向け、セキュリティ啓蒙活動、研修の企画実施 ...
-
Osaka GMOサイバーセキュリティ byイエラエ株式会社「セキュリティエンジニア」フレックス×リモート世界レベルの診断に触れたいWebアプリケーション診断士募集 仕事内容: 当社について GMOサイバーセキュリティ byイエラエ株式会社はWebアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTF「 」にて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。 DEFCON31 「Cloud Village CTF」世界1位 「CMD+CTRL Cyb ...
-
Osaka イグニション・ポイント株式会社「情報セキュリティマネージャー」 IPO準備中 コンサル×自社事業創出のイノベーションファーム、働きがいのある会社ランキング8年連続ベストカンパニー受賞 仕事内容: イグニション・ポイントは、クライアントのイノベーションや変革を支援するとともに、自ら事業創出/共創を行うイノベーションファームです。ゆたかさを生み出すあらゆる革新のプラットフォームとして、新規事業創出やDX支援を強みに、コンサルティング/イノベーション/インベストメントの事業を展開しています。 当社では、上場に向けた事業・組織拡大に伴うセキュリティレベルの維持・向上と、適切な情報セキュリティ ...