なぜ募集しているのか: 増員
どんな仕事か: パソナキャリアがおすすめする求人です。
こちらの求人案件以外にも各業界の非公開求人を多数保有しております。
非公開求人は、エントリー後の面談にてご紹介可能ですので、是非エントリーください。
【パソナキャリア経由での入社実績あり】【ポジション概要】
同社および同社グループ全体を対象に、内製レッドチームの一員として疑似サイバー攻撃を実施し、セキュリティ態勢・対策の有効性検証・改善提案を行います。

【業務内容・役割】
具体的には以下のような業務を、海外拠点在籍メンバーと協働しながら推進いただくことを想定しています。
■ペネトレーションテスト対象組織・システムの選定、およびテスト計画の立案
■疑似攻撃ツール・インフラの開発・構築
■疑似攻撃シナリオの作成・実施
■発見事項に基づく関係者・マネジメントへのセキュリティ態勢・対策の改善提案

【配属予定部署】
サイバーセキュリティ推進部

【配属予定部署_詳細】
インシデントレスポンス、セキュリティ監視、脅威インテリジェンス、セキュリティ対策製品の導入等の外部脅威への対応に加え、同社全体のサイバーセキュリティ戦略の策定や教育等も担う組織です。

【魅力・やりがい】
社会インフラを舞台に、レッドチームのスペシャリストとしてご活躍いただけます。高度なスキルをもつメンバーと共に、机上の評価では発見が難しいクリティカルな課題を捉え、グローバル規模でセキュリティ態勢を改善していく過程は、高いレベルでの成長とやりがいを得られる絶好の機会です。

【想定キャリアパス】
レッドチームのスペシャリストとしてその道を究め、将来的にはチーム全体を通じた価値貢献や後進育成など、マネジメント層としての活躍を期待します。また、同業務の経験を活かし、他のサイバーセキュリティ領域や、IT戦略企画・リスク管理等の業務にチャレンジすることも可能です。
求められるスキルは: 必須 ■オフェンシブセキュリティ資格の保有、もしくは資格保有者と同水準のスキルレベル
■オフェンシブセキュリティ領域での企画・開発・運用の経験 3年以上

歓迎 ■商用ペネトレーションテストサービスのテスター、もしくは事業会社の内製レッドチーム要員としての実務経験
■金融機関でのサイバーセキュリティ領域の実務経験
■対外報告書作成やビジネス会議のファシリテーションが可能な英語力（外国籍の方との英語による協働経験等）
■情報処理安全確保支援士
■OSCP（Offensive Security Certified Professional）
■CISSP（Certified Information Systems Security Professional）
■CISA（Certified Information Systems Auditor）
■CISM（Certified Information Systems Manager）
■GIAC（Global Information Assurance Certification）
■OSWE（Offensive Security Web Expert）
雇用形態は: 正社員
どんなポジション・役割か: ＜金融×IT＞内製レッドチームスペシャリスト
どこで働くか: 東京都
勤務時間は: 08:40～17:10
給与はどのくらい貰えるか: 600万円～1350万円
休日休暇は: 完全週休二日（土日）
【年間休日】120日
どんな選考プロセスか: 面接回数4回

＜金融×IT＞内製レッドチームスペシャリスト（年収600万円～1350万円）

社内SE・システム管理