どんな仕事か: 攻撃と防御の両面からサイバー空間の安全を守る
・部門紹介
同社のエンジニアリングチームでは、それぞれ異なる専門性と役割を持つRed、Blue、Purpleの3つのチームが連携してサービスを提供しています。

・各チームの役割と業務内容
【Red Team】
攻撃者の視点からセキュリティを検証します。
実際の攻撃者の行動やTTP（戦術・技術・手順）を重視し、TLPTやレッドチーム演習のほか、Webアプリケーション、社内ネットワーク、クラウド、OTなど多様な環境を対象に、ツールと手動検証を組み合わせたペネトレーションテストや脆弱性診断を行い、脆弱性の発見だけでなく実際の攻撃可能性まで検証します。
・Active Directory環境のペネトレーションテスト
・クラウド環境のセキュリティ評価
・OT / IoT環境のセキュリティ評価
・新しい攻撃手法・脆弱性の調査・検証
・攻撃ツール・テスト手法の開発

【Blue Team】
インシデントを調査し、攻撃を警戒・防御します。
デジタルフォレンジックやインシデント応答、サイバー攻撃の攻撃経路や攻撃者の行動、被害範囲などを技術的に調査し、インシデント対応を支援します。
また、SIEMを活用したサービス開発、監視ルールの設計、導入支援、クライアント環境の監視・分析など、
サイバー攻撃を検知・分析するための仕組みづくりにも注力しています。
・デジタルフォレンジック / インシデント応答
・マルウェア解析
・SIEMを活用した監視・分析
・SIEM導入およびアラートルールの設計・開発
・脅威情報を活用した攻撃の分析
・インシデント対応・分析手法の開発

【Purple Team】
RedおよびBlueチーム双方の技術やサービスを総合し、クライアントへの提案、プロジェクトマネジメント、
サービスの企画・改善などを担います。
エンジニアと連携してクライアントの課題を技術的なアプローチに落とし込み、攻撃・防御双方の技術を理解する立場からプロジェクトを推進します。
・セキュリティプロジェクトの企画・提案
・プロジェクトマネジメント
・クライアントとの技術的なコミュニケーション
・Red / Blueチームとの技術調整
・新規サービスの企画・開発
・既存サービスの改善
求められるスキルは: 必須【必要スキル（共通）】
・サイバーセキュリティへの高い関心と、自ら専門性を高める姿勢
・ビジネスコミュニケーション・ライティングスキル

【必要経験・スキル（いずれか必須）】
■ Red Team
・Webアプリケーション、ネットワーク、モバイルアプリなどの脆弱性診断経験
・ペネトレーションテスト / レッドチーム演習の経験
・OS・ネットワークに関する知識

■ Blue Team
・デジタルフォレンジック / インシデントレスポンス経験
・SOC / CSIRTなどにおけるセキュリティ監視・分析経験
・SIEM / SOARの導入運用、監視ルールの開発経験
・EDRやフォレンジックツールを利用したインシデント調査経験
・脅威ハンティング経験
・マルウェア解析経験
・脅威インテリジェンスの分析・活用経験
・OS、ネットワーク、セキュリティ製品に関する知識

■ Purple Team
・セキュリティ領域におけるプロジェクトマネジメント経験
・セキュリティサービス・ソリューションの企画・提案経験
・セキュリティエンジニアとしての実務経験
・Red / Blueチームの技術を理解し、エンジニアやクライアントとコミュニケーションできる能力

歓迎【歓迎するスキル】
・英語力（TOEIC700点相当以上）

【歓迎する経験・スキル（チーム別）】
■ Red Team
・TLPTの実施経験
・新しい脆弱性や攻撃手法の調査・検証経験
・Active Directory、クラウド、OT / IoT環境に対するセキュリティ評価経験
・セキュリティ視点からのソースコードレビュー経験
・OffSec、Hack The Box、Altered Security、Zero-Point Securityなどの攻撃的セキュリティ資格
※ManagerクラスはOffSec OSCP相当の高度な専門性と実務経験を求めます。

■ Blue Team
・サイバー攻撃のTTPやMITRE ATT&CKに関する知識
・クラウドIAM、SSO、OAuthなどクラウドセキュリティに関する知識・経験
・IDS / IPSなどの検知ルール・シグネチャ開発経験
・OSやアプリケーションの低レイヤに関する知識
・制御・組込機器などの開発経験
・Blue Team / DFIRに関する資格（Blue Team Level 1、GIAC認定、EnCE、ACEなど）
・セキュリティに関する調査研究、執筆、講演などの経験

■ Purple Team
・Red / Blueチーム双方に関する技術的な知識・経験
・セキュリティサービスの企画・開発・改善経験
・複数の技術チームが関わるプロジェクトのリード経験
・クライアントへの技術提案・プリセールス経験
雇用形態は: 正社員
どこで働くか: 大阪府
勤務時間は: 標準労働時間：1日7時間
フレックスタイム：あり（コアタイムなし、7:00から22:00の間に就業）
リモートワーク：あり
給与はどのくらい貰えるか: 600 万円～ 2300 万円
待遇・福利厚生は: 月給制：経験、能力を考慮の上、同社の報酬規定による

業績賞与：年1回（業績・貢献度に応じて支給）

昇給：年1回

諸手当：時間外勤務手当、通勤手当（実費精算）、
フレキシブルワーキング手当（月額5000円）、出張手当など

福利厚生：各種社会保険加入（健康保険、介護保険、厚生年金、雇用保険、労災保険など）、
退職金制度（確定拠出年金、公認会計士企業年金基金）、
慶弔見舞金、団体生命保険、長期所得補償保険、
資格取得支援制度、契約施設・ホテル・スポーツクラブなど割引利用、
各種クラブ活動、ベビーシッター補助、保活支援サービス、カウンセリング制度など

教育研修：コアスキル研修、専門研修、海外研修、
英語プログラム（英語学校費用補助、サマースクール研修など）、社内英語研修など

受動喫煙防止策：屋内原則禁煙（喫煙室あり）

キャリアパス：ジョブローテーション（社内ローテーション：会社...
休日休暇は: 土、日曜、祝祭日、年末年始（12月29日から1月3日）、統合記念日
年次有給休暇（年20日）、傷病休暇、リフレッシュ休暇、慶弔休暇、試験休暇、出産特別休暇（有給）、育児特別休暇（有給）、介護特別休暇（有給）、子の看護休暇、公傷休暇など

セキュリティエンジニア/大阪／年収600～2,300万円

製品開発・研究