Osaka GMOサイバーセキュリティ byイエラエ株式会社
「ペネトレーションテスト」セキュリティ問題を見つけ出すペンテスター募集 仕事内容: 当社について GMOサイバーセキュリティ byイエラエ株式会社は、セキュリティ診断やSOC「セキュリティオペレーションセンター」、ネットde診断をはじめとしたサービス提供を通じ、安心安全なインターネットを実現するサイバーセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTF「 」にて好成績を残したホワイトハッカーチームのメンバーが中心となり創業しており、高い技術力を強みとした、高品質のサイバーセキュリティサービスの提供に定評があります。 DEFCON31 「Cloud Village CTF」世界1位 「CMD+CTRL Cyber Range CTF」世界2位 IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、当社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務に励んでおります。 先進的なサイバーセキュリティ技術の研究開発を通じて、世界からサイバー攻撃の脅威を一つでも無くせるように挑戦し続けています。 募集背景 世界レベルの技術者達が行う脆弱性診断の事業を基盤として、2023年にセキュリティプロダクトをリリースした当社。更なる事業の発展も相まって現在非常に多くのお客様からご依頼いただいております。 「ポジションについて」 ペネトレーションテストは、お客様と相談の上で事前に達成すべきゴールを設定します。ゴールをお客様の状況やシステムの特性によって変わりますが、顧客データベースなどの重要情報の取得、Blueチーム訓練、PCIDSS対応、セキュリティ製品の機能検証などの例があります。 今後も高品質なセキュリティサービスを安定して提供し続けるために、強固なチームを作るにあたってペンテスターを募集します。 「詳細業務」 テスト実施に関わる事前調整等を含むクライアントとのコミュニケーション テストシナリオ策定 ペネトレーションテスト実施 レポート作成「診断結果報告書等」 改善提案とフォローアップ「診断結果報告会の実施」 最新の攻撃手法とセキュリティトレンドの把握 セキュリティツールと技術の使用 カスタムツールやスクリプトの作成 「業務の変更の範囲:会社の定める業務」 「社内の雰囲気・社風」 Webアプリケーション診断やペネトレーションテスト「侵入テスト」、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが複数名在籍していますので、圧倒的なスキルアップを目指すことが可能です。 スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。 また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、 フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。

セキュリティ関連の実務業務「2年以上」 ペネトレーションテスト実務経験

CTF、競技プログラミングの経験 下記資格取得者 「OSCP/CEH/CPTE/CISSP/CompTIA Security+」 NW・システム・アプリケーションのセキュリティに関する理解と実務経験 ネットワークプロトコルに関する深い知識 脆弱性スキャンツールなどの使用経験 エクスプロイトツールの操作経験 スクリプト言語「Python/Bash/PowerShell」などを用いた自動化ツールや作成のスキル プロジェクトマネジメントの経験

クリエイティブな思考をお持ちの方 新しい技術や攻撃手法に対して常に学び続ける姿勢のある方 クライアントや他のセキュリティ専門家等と、協力して作業する能力のある方 タスク管理をしっかり行える方 ドキュメント作成に抵抗がない方 英語で書かれた文章の読解に抵抗がない方 募集背景: 事業拡大のため

  • Osaka GMOサイバーセキュリティ byイエラエ株式会社

    「ペネトレーションテスト」セキュリティ問題を見つけ出すペンテスター募集 仕事内容: 当社について GMOサイバーセキュリティ byイエラエ株式会社は、セキュリティ診断やSOC「セキュリティオペレーションセンター」、ネットde診断をはじめとしたサービス提供を通じ、安心安全なインターネットを実現するサイバーセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTF「 」にて好成績を残したホワイトハッカーチームのメンバーが中心となり創業しており、高い技術力を強みとした、高品質のサイバーセキュリティサー ...


  • Osaka GMOサイバーセキュリティ byイエラエ株式会社

    「Webペネトレーションテスト」セキュリティ問題を見つけ出すプロフェッショナル、技術力を活かしセキュリティを守りませんか? 仕事内容: 当社について GMOサイバーセキュリティ byイエラエ株式会社は、セキュリティ診断やSOC「セキュリティオペレーションセンター」、ネットde診断をはじめとしたサービス提供を通じ、安心安全なインターネットを実現するサイバーセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTF「 」にて好成績を残したホワイトハッカーチームのメンバーが中心となり創業しており、高い ...


  • Osaka GMOサイバーセキュリティ byイエラエ株式会社

    「フルリモート/セキュリティエンジニア」各種クラウドの見識を広げたい方歓迎|知識を応用してクラウドにおけるセキュリティ課題を解決 仕事内容: 当社について GMOサイバーセキュリティ byイエラエ株式会社は、セキュリティ診断やSOC「セキュリティオペレーションセンター」、ネットde診断をはじめとしたサービス提供を通じ、安心安全なインターネットを実現するサイバーセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTF「 」にて好成績を残したホワイトハッカーチームのメンバーが中心となり創業しており ...


  • Osaka 株式会社COMPASS

    「セキュリティエンジニア」新チームにて当社セキュリティルールの策定~施策実施まで体制構築をリードしていただける人材を大募集 仕事内容: 私たちCOMPASSは、AIが子どもたち一人ひとりの習熟度に合わせて最適な問題を出題する 学習eポータル+AI型教材「キュビナ」 を開発、全国170以上の自治体、2,300以上の公立・私立の小中学校で計100万以上の子どもたちの学びを支援しています。 文部科学省が推進するGIGAスクール構想やコロナ禍によるICT教材の需要の伸び受けて、弊社の事業は急成長を続けています。また、事業成長に伴って、生徒・先生向けのサービスだけ ...


  • Higashiosaka ココネ株式会社

    2,200万人のお客様に愛されるスマホアプリのセキュリティエンジニア 仕事内容: [雇い入れ直後]オフィス内からサービスまでセキュリティ分野で幅広くご担当いただきますセキュリティや脆弱性に関するの情報収集及び発信、対応現行システムでの監視、インシデント対応状況の変化に対応した対策の提案システム設計段階でのセキュリティ強化に関する提案運用開始前、開始後のペネトレーションテストの実施[変更の範囲] 会社が指定する業務 「必須」 セキュリティについての基礎知識 セキュリティについての情報収集 資料の作成と情報発信 ネットワークに関連する知識 OSに関する知識 ...


  • Osaka 株式会社Colorkrew

    「Azure、AWS」セキュリティエンジニア、セキュリティアナリスト 仕事内容: 「職務内容」 セキュリティ製品「WAFやIDPS、EDR等」の導入からその運用までを実施いただきます。 具体的な業務 要件定義「PM的な対応含む」 監視運用設計 セキュリティ監視システムの導入 アラート対応「24/365のオンコールシフト含む」 「仕事の魅力」 様々なサイバー攻撃に対する対応のナレッジが溜まり、スキルアップできる 顧客システムを防御するようなホワイトハッカーのような感覚が味わえる 顧客に合わせたセキュリティ運用の効率化ができる 「会社の魅力」 チャットや社内 ...


  • Osaka 株式会社ビザスク

    プロダクトのセキュリティサポートをお任せするエキスパートセキュリティエンジニアを募集/副業・リモートOK/裁量労働制 仕事内容: 本ポジションでは、セキュリティの強化に向けて以下の業務を担当していただきます。 社内へのセキュリティコンサルティング 社内の開発エンジニアに対してセキュリティの観点から技術的なアドバイスやレビューを行います。 セキュリティに関するベストプラクティスを提案し、技術的なサポートを提供します。 脆弱性診断およびペネトレーションテスト ビザスクのプロダクトに対して脆弱性診断及びペネトレーションテストを実施し、セキュリティホールや脆弱性 ...


  • Osaka 株式会社COMPASS

    「セキュリティエンジニア「プロダクト開発」」公教育事業プロダクトのセキュリティ品質向上に向けて、設計から実行までの一連をお任せできるエンジニアを大募集 仕事内容: 私たちCOMPASSは、AIが子どもたち一人ひとりの習熟度に合わせて最適な問題を出題する 学習eポータル+AI型教材「キュビナ」 を開発、全国170以上の自治体、2,300以上の公立・私立の小中学校で計100万以上の子どもたちの学びを支援しています。 文部科学省が推進するGIGAスクール構想やコロナ禍によるICT教材の需要の伸び受けて、弊社の事業は急成長を続けています。また、事業成長に伴って、 ...


  • Higashiosaka 株式会社アンドパッド

    「セキュリティエンジニア」注目ベンチャーで急拡大プロダクトの要として活躍しませんか? 仕事内容: 「仕事の概要」 建築・建設業界全体の効率化を実現していくためには、セキュリティの堅牢なシステムを作ることが必要です。 アンドパッドとして製品のセキュリティを強化していき、 全ての建築業界のお客様が安心安全に使えるプロダクトを目指していきます。 建築現場のDX化に取り組む「ANDPAD」の強固なセキュリティ基盤の構築を行って頂きます。 脆弱性情報の収集、分析及び対策の推進 プロダクトへの第三者脆弱性診断の実行とその対応 セキュリティインシデントの迅速な検知と対 ...


  • Osaka ファインディ株式会社

    IPO準備中スタートアップでセキュリティマネジメント体制を強化するセキュリティエンジニア募集 仕事内容: 求人概要 「業務内容」 1プロダクトのセキュリティ強化推進 セキュリティに関する対策の推進と改善 プロダクト等のセキュリティ要件の検討支援 脆弱性診断の計画・実施および対策推進 2セキュリティ監視、脅威情報の収集分析 セキュリティ監視・分析 脆弱性情報の収集、分析および社内での対策活動 「必須スキル」 以下のいずれかにおける3年以上の実務経験ーWebアプリケーションの一般的な脆弱性の理解ーセキュリティ対策の企画/実装/運用ー脆弱性診断ーセキュリティ面 ...


  • Osaka 株式会社データX

    「テストエンジニア職」「b→dash」で有名な企業にてプロダクトの品質保証をご担当頂くポジションです 仕事内容: 弊社は『データ』をキーワードに、事業を展開するデータテクノロジーカンパニーです。 現在は、データの取得/統合/活用をノーコードで実現する マーケティングプラットフォーム「b→dash」の開発・提供を中心に事業を展開しています。 今後弊社では既存の「b→dash」事業に加え、第2、第3のプロダクトの立ち上げを企画しております。 そのような中で、今後の急速な事業拡大に伴い、 「テストエンジニア」の組織強化のため増員すべく募集を行いました。 必要「 ...


  • Osaka GMOサイバーセキュリティ byイエラエ株式会社

    「セキュリティエンジニア」フレックス×リモート世界レベルの診断に触れたいWebアプリケーション診断士募集 仕事内容: 当社について GMOサイバーセキュリティ byイエラエ株式会社はWebアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTF「 」にて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。 DEFCON31 「Cloud Village CTF」世界1位 「CMD+CTRL Cyb ...


  • Osaka サスメド株式会社

    「セキュリティエンジニア募集リモートワーク・フレックス|医療×IT|セキュリティの専門家として、各プロダクトのセキュリティ向上施策から情報システム業務までお任せします 仕事内容: 「業務内容」 情報セキュリティ・情報システムに関わる、以下の業務に携わっていただきます。 全社的なセキュリティ戦略の策定・実行 情報セキュリティポリシー、基準、ガイドラインの策定・運用 リスクアセスメント、脆弱性診断、ペネトレーションテストの実施 セキュリティ教育、啓蒙活動の推進 技術的なセキュリティ対策 セキュリティ監視体制の構築・運用 インシデント発生時の調査、対応 プロダ ...


  • Osaka オーティファイ株式会社

    「Quality Engineer」顧客が抱える品質課題に対する解決支援|ハンズオンでのテスト自動化プロジェクトの推進|英語力不問・フルリモートOK 仕事内容: 顧客先の開発案件に対して、テストチームの一員として、当社のQA Consultantと顧客間で合意された計画に基づき、自動化テストのシナリオ構築、Autifyを用いて自動テストの構築を行ってもらいますが、手動でのテスト設計、テスト実行も行っていただきます。 テスト計画作成〜設計、実施、完了の推進と情報共有 ハンズオンでのテスト自動化プロジェクトの推進 自社プロダクトを用いた自動化導入支援検証「P ...


  • 大阪府 大阪市, 株式会社サイバーセキュリティクラウド

    セキュリティアナリストを目指せる脆弱性情報収集・管理ツールのセキュリティエンジニア「SIDfm」「リモート可」 仕事内容: 担当プロダクト 国内トップシェア の脆弱性情報収集・管理ツール「SIDfm」 「SIDfm」は、脆弱性対応の運用を効率化するツールです。 OS・アプリケーション・ネットワーク製品の脆弱性情報を世界中から収集・蓄積。お客様に必要な情報だけを特定し専門家がパッチ情報や回避方法などを日本語で解説した対策情報を提供、脆弱性の対処進捗の記録・管理まで行うサービスです。 脆弱性情報は年々増加の一方であり、加えてSIDfmで対応する製品を増やして ...


  • 大阪市, ウェルスナビ株式会社

    「SET」エンジニア働く世代の「老後2000万円問題」を解決するFinTech企業 仕事内容: 「募集背景」 『WealthNavi』は、既存サービスの新機能追加やブラッシュアップを行うとともに、働く世代を豊かにする総合的な個人向け金融資産プラットフォームを目指しています。2024年1月現在、預かり資産1兆円を達成し、今後さらに数兆円、数十兆円単位での資産運用を可能にする金融プラットフォームへの成長を本格的に目指すフェーズに入りました。 今後さらに大きな額の資産をお預かりできる金融プラットフォームを目指し、信頼性や拡張性の向上に取り組んでいるのが現在のフ ...


  • Osaka 楽天グループ 株式会社 エンジニア採用

    楽天カードサービスでセキュリティガバナンスポリシー策定担当「福岡支社」を募集しております 仕事内容: 楽天・事業について クレジットカードをはじめ、電子マネーやWeb・アプリを用いた決済システムは、もはや私たちの生活から切り離せない存在です。楽天カードは、2,000万名超えの会員数、クレジットカードショッピング取扱高4年連続国内N1「自社発行ベース」を実現し、また12年連続顧客満足度N1を獲得するなど、業界トップクラスとなった今もスピードをゆるめることなくトリプル3「クレジットカード発行枚数3000万枚、ショッピング取扱高30兆円、カード業界のシェア30 ...


  • Osaka 株式会社ベネフィット・ワン

    「自社サービス/セキュリティエンジニア」守るだけでは無く、より安全で、よりスマートなセキュリティを一緒に構築しませんか?/フレックスタイム制/リモート勤務併用可 仕事内容: 近年多発している多種多様なサイバー攻撃から会社の財産・信頼を守り、社員が安心して働ける環境を提供する事が重要と考えています。 その為に必要な規程やルールの策定、セキュリティリスクを防止・軽減する為の仕組づくり等を通して活躍する事が出来ます。 配属予定グループでは、会社全体のセキュリティに関わる推進部分を担うことをミッションとして、社内のセキュリティポリシーの策定や、規定整備、強化プロ ...


  • 大阪府 大阪市, オーティファイ株式会社

    「Lead, Quality Engineer」顧客が抱える品質課題に対する解決支援|ハンズオンでのテスト自動化プロジェクトの推進|リモートOK・SO有 仕事内容: 顧客先の開発案件に対して、テストチームの一員として、当社のQA Consultantと顧客間で合意された計画に基づき、自動化テストのシナリオ構築、Autifyを用いて自動テストの構築を行ってもらいますが、手動でのテスト設計、テスト実行も行っていただきます。またプロジェクトを通じて獲得した経験やナレッジを自社へ積極的に展開する、教育・研修にも携わっていただきます。 具体的な仕事内容 テスト計画 ...


  • Osaka 株式会社COMPASS

    「ソフトウェアエンジニア「テスト自動化PJ」」自社プロダクトAI型教材のテスト自動化を推進するエンジニアを募集 仕事内容: 私たちCOMPASSは、AIが子どもたち一人ひとりの習熟度に合わせて最適な問題を出題する 学習eポータル+AI型教材「キュビナ」 を開発、全国170以上の自治体、2,300以上の公立・私立の小中学校で計100万以上の子どもたちの学びを支援しています。 文部科学省が推進するGIGAスクール構想やコロナ禍によるICT教材の需要の伸び受けて、弊社の事業は急成長を続けています。また、事業成長に伴って、生徒・先生向けのサービスだけでなく、教育 ...


  • Higashiosaka 楽天グループ 株式会社 エンジニア採用

    楽天のFinTech事業にてセキュリティエンジニアを募集 仕事内容: 自社フィンテックサービスのセキュリティに関わる対策検討から導入および運用の推進をご担当いただきます。また、楽天グループ全体としてのCSIRTとも連携し、グループのセキュリティ向上に必要な活動にも携わっていただきます。 必須スキル・経験 セキュリティ技術に関する基礎知識 情報セキュリティリスク分析の経験 リスク管理もしくはシステム監査に関する基礎知識 歓迎するスキル・経験: 金融機関における情報セキュリティに関わる業務経験 募集背景: 各サービスともに年30~100パーセントに迫る勢いで ...