- どんな仕事か
-
攻撃と防御双方の技術を活用しサイバーセキュリティを推進・部門紹介・エンジニアリングチームについて
同社のエンジニアリングチームでは
それぞれ異なる専門性と役割を持つ
Red / Blue / Purple の3つのチームが連携してサービスを提供しています。
Webアプリケーション 社内ネットワーク
クラウド OTなど多様な環境を対象に
ツールと手動検証を組み合わせたペネトレーションテストや脆弱性診断を行い
脆弱性の発見だけでなく実際の攻撃可能性まで検証します。
インシデントを調査し 攻撃を警戒・防御するデジタルフォレンジックやインシデント応答 サイバー攻撃の攻撃経路や
攻撃者の行動 被害範囲などを技術的に調査し
インシデント対応を支援します。
また SIEMを活用したサービス開発 監視ルールの設計
導入支援 クライアント環境の監視・分析など サイバー攻撃を検知・分析するための仕組みづくりにも注力しています。
両チームの技術やサービスを統合し
クライアントへの提案 プロジェクトマネジメント サービスの企画・改善などを担います。
エンジニアと連携してクライアントの課題を技術的なアプローチに落とし込み
攻撃・防御双方の技術を理解する立場からプロジェクトを推進します。
・各チームの主な業務内容
【Red Team】
・ディレクトリ環境のペネトレーションテスト
・クラウド環境のセキュリティ評価
・OT / IoT環境のセキュリティ評価
・新しい攻撃手法・脆弱性の調査・検証
・攻撃ツール・テスト手法の開発
【Blue Team】
・デジタルフォレンジック / インシデント応答・マルウェア解析
・SIEMを活用した監視・分析
・SIEMおよびアラートルールの設計・開発
・脅威インテリジェンスを活用した攻撃の分析
・インシデント対応・分析手法の開発
【Purple Team】
・セキュリティプロジェクトの企画・提案
・プロジェクトマネジメント
・クライアントとの技術的なコミュニケーション
・Red / Blueチームとの技術調整
・新規サービスの企画・開発
・既存サービスの改善 - 求められるスキルは
-
必須 【共通必要スキル】
・サイバーセキュリティへの高い関心と 自ら専門性を高める姿勢
・ビジネスコミュニケーション・ライティングスキル
【Red Team（下記いずれかの経験・スキル）】
・Webアプリケーション ネットワーク モバイルアプリなどの脆弱性診断
・ペネトレーションテスト / レッドチーム演習
・OS・ネットワークに関する知識
【Blue Team（下記いずれかの経験・スキル）】
・デジタル・フォレンジック / インシデントレスポンス
・SOC / CSIRTなどにおけるセキュリティ監視・分析
・SIEM / SOARの導入運用 監視ルールの開発
・EDRやフォレンジックツールを利用したインシデント調査
・脅威ハンティング / マルウェア解析 / 脅威インテリジェンスの分析・活用
・OS ネットワーク セキュリティ製品に関する知識
【Purple Team（下記いずれかの経験・スキル）】
・セキュリティ領域におけるプロジェクトマネジメント経験
・セキュリティサービス・ソリューションの企画 提案経験
・セキュリティエンジニアとしての実務経験
・Red / Blueチームの技術を理解し エンジニアやクライアントとコミュニケーションできる能力歓迎 【共通歓迎スキル】
・英語力（TOEIC700点相当以上）
【Red Team歓迎条件】
・TLPTの実施経験
・新しい脆弱性や攻撃手法の調査・検証
・Active Directory クラウド OT / IoT環境に対するセキュリティ評価経験
・セキュリティ視点からのソースコードレビュー経験
・OffSec Hack The Box Altered Security Zero-Point Securityなどの攻撃的セキュリティ資格（OffSec OSCP等）
【Blue Team歓迎条件】
・サイバー攻撃のTTPやMITRE ATT&CKに関する知識
・クラウドIAM SSO OAuthなどクラウドセキュリティに関する知識・経験
・IDS / IPSなどの検知ルール・シグネチャ開発経験
・OSやアプリケーションの低レイヤに関する知識
・制御・組込機器などの開発経験
・Blue Team / DFIRに関する資格（Blue Team Level 1 GIAC認定 EnCE ACEなど）
・セキュリティに関する調査研究 執筆 講演などの経験
【Purple Team歓迎条件】
・Red / Blueチーム双方に関する技術的な知識・経験
・セキュリティサービスの企画・開発・改善経験
・複数の技術チームが関わるプロジェクトのリード経験
・クライアントへの技術提案・プリセールス経験 - 雇用形態は
- 正社員
- どこで働くか
- 福岡県
- 勤務時間は
- 標準労働時間：1日7時間
※フレックスタイム制あり（コアタイムなし 7:00から22:00の間に就業）
※リモートワークあり - 給与はどのくらい貰えるか
- 600 万円 ～ 2500 万円
- 待遇・福利厚生は
-
昇給年1回
業績賞与年1回
各種社会保険加入（健康保険 介護保険 厚生年金 雇用保険 労災保険等）
退職金制度（確定拠出年金 公認会計士企業年金基金）
慶弔見舞金
団体生命保険
長期所得補償保険
資格取得支援制度
契約施設・ホテル・スポーツクラブ等割引利用
各種クラブ活動
ベビーシッター補助
保活支援サービス
カウンセリング制度
時間外勤務手当
通勤手当（実費精算）
フレキシブルワーキング手当（月額5000円）
出張手当
ノートPC・携帯電話貸与
屋内原則禁煙（喫煙室あり）
ジョブローテーション
オープンエントリープログラム
グローバルモビリティ制度 - 休日休暇は
- 完全週休2日制（土日祝日）
年末年始（12月29日から1月3日）
統合記念日
年次有給休暇（年20日）
傷病休暇
リフレッシュ休暇
慶弔休暇
試験休暇
出産特別休暇
育児特別休暇
介護特別休暇
子の看護休暇
公傷休暇等
掲載期間26/10/05～26/11/29
求人No.FLS-131247
