なぜ募集しているのか: サイバー攻撃や情報漏えいなど、企業を取り巻くリスクが高まる中、脆弱性診断・ペネトレーションテストのサービス体制を強化するための募集です。
どんな仕事か: 企業の情報セキュリティ課題に対し、脆弱性診断やペネトレーションテストを通じて技術面から支援します。
企業や組織の情報セキュリティ課題を解決するため、技術的なスキルを活かして脆弱性診断・ペネトレーションテストに携わります。
- WebシステムやITインフラなどの脆弱性診断
- ペネトレーションテスト
- 診断結果の分析、課題の特定、改善に向けた技術的支援
大手製造メーカーや金融機関を中心に、業種を問わず全国の顧客を担当します。入社後は全社・部門内研修を受けた後、サポーターとのOJTを通じて業務を習得します。数か月程度は複数の案件に参加し、業務理解を深める想定です。
求められるスキルは: 必須必須条件
以下を満たす方を想定しています。
- PC、ネットワーク、サーバー、クラウド、セキュリティ等に関する知識または経験
- サイバーセキュリティに関する関心を持っていること
- 次のいずれかの経験
- 脆弱性診断の実施経験
- サイバーセキュリティに関する業務経験
- Webアプリケーションの開発経験
- ITインフラの構築経験
- 外部委託したセキュリティ診断の報告書をもとに、脆弱性の改修に携わった経験

歓迎 Burp Suite、AppScan、Nessusなどを用いた手動・ツール診断の経験
業務システムや産業用制御システムに関する知識・経験
セキュリティ分野の研究開発経験
CVE番号の取得経験
CTFやバグバウンティの実績
情報処理安全確保支援士、GIAC、OffSec、CISSP、CCSP、CISA、CISM等の資格
雇用形態は: 正社員
どこで働くか: 東京
勤務時間は: フレックスタイム制
- フレキシブルタイム：5:00～22:00
- コアタイム：なし
- 標準労働時間：1日7時間
- 休憩：原則11:45～12:45
事業場外みなし労働時間制の適用対象となる場合は、9:00～18:00です。
給与はどのくらい貰えるか: 500万円～ 1100万円
経験・能力を考慮して決定します。年俸制で、12分割または16分割を選択できます。年俸には固定残業代40時間分を含み、超過分は支給します。管理職相当以上の職務グレードは固定残業代の支給対象外です。
待遇・福利厚生は: 通勤手当（会社規定に基づき支給）
住宅手当（支給要件あり）
退職金制度
資格取得支援制度
グループ共通の学習プラットフォーム
e-learningサービス
社会保険完備
休日休暇は: 年間休日120日
- 土日祝日
- 年末年始休日
- 年次有給休暇（初年度4～15日、次年度以降23日）
- 特別連続休暇
- 時間単位休暇
- リフレッシュ長期休暇
どんな選考プロセスか: 一次面接
→ 適性検査
→ 最終面接

リモート可/大手保険会社グロープでの脆弱性診断エンジニア｜ペネトレーションテストにも携わる

セキュリティエンジニア