どんな仕事か: セキュリティエンジニア高度セキュリティの検証開発
【組織・役割】
大手総合コンサルティングファームのサイバー・リスクソリューション（TRC-CRS）部門におけるセキュリティエンジニアポジションです。
2025年7月に革新的なソリューションビジネスを推進する組織として発足しました。

エンジニアリングチームではそれぞれ異なる専門性と役割を持つ Red / Blue / Purple の3つのチームが連携して高度なセキュリティサービスを提供しています。

【担当業務・チーム概要】
■レッドチーム（攻撃者の視点からセキュリティを検証）
実際の攻撃者の行動やTTPを重視し TLPTやレッドチーム演習を実施します。
Webアプリケーション社内ネットワーククラウド OTなど多様な環境を対象にペネトレーションテストや脆弱性診断を行い攻撃可能性まで検証します。

・Active Directory環境やクラウド環境のセキュリティ評価

・OT / IoT環境のセキュリティ評価および最新脆弱性の調査・検証

・攻撃ツールおよびテスト手法の開発

■ブルーチーム（インシデントの調査・監視・防御）
インテリジェンスを活用したSIEMサービス開発警告ルールの設計・開発導入支援を通じてサイバー攻撃を検知・分析する仕組みを構築します。

・SIEMの導入および違反ルールの設計・開発・監視・分析

・インシデント調査・分析・対応および分析手法の開発

■パープルチーム（赤/青の架け橋としてプロジェクトを推進）
攻撃・防御双方の技術を理解する立場からプロジェクトマネジメントサービス企画・提案・改善等を担当します。

・セキュリティプロジェクトの企画・提案および
プロジェクトマネジメント

・新規サービスの企画・開発および既存サービスの改善

【ポジションの魅力】
高度なセキュリティ技術に触れながらソリューション開発やコンサルティングに携わり市場価値の高いエンジニアへと成長できます。
求められるスキルは: 必須【必須要件】
・大学卒業以上
・社会人経験1年以上
・サイバーセキュリティへの高い関心と自ら専門性を高める姿勢
・ビジネスコミュニケーション・ライティングスキル

▼各チームで求められる経験・スキル（いずれか必須）
・レッドチーム：Webアプリ/ネットワーク/モバイルアプリの脆弱性診断ペネトレーションテスト/レッドチーム演習 OS・ネットワーク知識
・ブルーチーム：インシデント応答・調査・分析 SOC/CSIRTでの監視・分析 SIEM/SOAR/EDR活用知識クラウド/認証/ネットワークセキュリティ知識
・パープルチーム：セキュリティ領域のプロジェクト管理経験サービス/ソリューション企画・提案経験エンジニア実務経験

歓迎【歓迎要件】
・英語力（TOEIC 700点相当以上）
・攻撃的セキュリティ資格（OffSec OSCP等） GIAC認定 Blue Teamレベル1 CISSP 情報処理安全確保支援士等の各種資格
・Active Directory クラウド OT/IoT環境の評価経験ソースコードレビュー経験
・マルウェア解析脅威狩猟 AIを活用した自動セキュリティ運用の知見
・複数の技術チームが関わるプロジェクトリード経験
雇用形態は: 正社員
どこで働くか: 東京都千代田区／大阪／愛知県／福岡県
勤務時間は: 標準労働時間：1日7時間（フレックスタイム制ありコアタイムなし 7:00から22:00の間に就業）リモートワークあり
給与はどのくらい貰えるか: 600 万円～ 2500 万円
待遇・福利厚生は: 月給制（能力・経験考慮）業績賞与年1回昇給年1回各種社会保険完備時間外勤務手当通勤手当フレキシブルワーキング手当（月額5000円）出張手当退職金制度（確定拠出年金等）資格取得支援制度カフェテリアプラン慶弔見舞金保活支援カウンセリング制度等
休日休暇は: 完全週休2日制（土日）祝日年末年始（12月29日から1月3日）統合記念日年次有給休暇（年20日）傷病休暇リフレッシュ休暇慶弔休暇特別休暇（出産・育児・介護等）等

セキュリティエンジニア／年収600～2,500万円

製品開発・研究