なぜ募集しているのか: コンサルタントより詳細をご説明させていただきます。
どんな仕事か: これまでのご経験を生かして活躍しませんか。
エンジニアの転職はメイテックネクストへご相談ください
■業務概要：
【パーソルグループ向け事業】
主務：大まかな割合：6～8割
【1】アプリ脆弱性診断員としてサービスの立ち上げ、およびサービス立ち上げ後のアプリ脆弱性診断の実施
兼務：大まかな割合：2～4割
【2】WAF/IDS/EDR/AV運用、脅威検出・インシデント/アラート対応に関する業務

■ポジションの魅力
サイバーセキュリティの脅威が日々高度化している中、出入口対策～復旧まで、事業運営を脅威から守る重要なポジションの一つです。
脆弱性診断サービスの立ち上げ、サービス改善含め、IDS、WAF、EDR/AV等のアラート/インシデント対応といった日々の運用業務を通じて技術力・ビジネススキルの両面が鍛えられる場になると考えています。

■主な業務内容
・アプリ脆弱性診断サービス立ち上げ、およびサービス立ち上げ後のアプリ脆弱性診断の実施
・WAF運用、IDS/EDR/AVアラート対応、およびサイバー攻撃の検知・分析とインシデント対応等
・状況取り纏め、各種レポート作成・報告等
・PJT管理、業務面でのリード、メンバ育成・フォロー、PJT改善業務等
・顧客折衝、PJT運営上の改善提案等

■システム環境
・脆弱性診断ツール(Burp
Suite
Professional)
・IDS、WAF、EDR/AV等
・クラウド(AWS/GCP等)

■組織魅力：
【1】技術的な教育研修制度
当社では横断的な技術・PM品質向上組織による内部講習があること、外部講習の法人契約600IDを通した学習機会があります。約80の認定資格については取得時に受験料を会社が支給します。更に難易度に応じてインセンティブを支給しています。(昨年度年間3千万利用実績）
また、グループソリューション統括部では、独自に「月5時間」の教育研修時間の確保ルールを推進しています。確保した時間の活用手段として年間1.4千万のコストをかけて、顧客、システム環境、業務に即した外部の有償講習を積極活用中です。外部講習の事例としては、ビジネス講習／スクラムマスター研修／AWS研修／Oracle研修／Udemy・グロービスなどがあります。
...
求められるスキルは: 必須【必須】
・脆弱性診断ツール（Burp Suite Professional または Burp Suite Enterprise Edition）の利用経験がある方
・アプリ診断員としての診断業務経験3年以上の方 ※直近10年以内
・脆弱性診断内容を決める為の顧客折衝経験経験がある方
※例：診断時の要件決めやユーザーヒアリングをもとに診断内容の設計経験
・SOC業務にてWAF運用かつ、IDS or EDR/AVのアラート/インシデント業務担当対応経験がある方、または経験してみたい方
【歓迎】
・自律的かつ主体的に業務遂行できる方
・アプリ診断員としての診断業務経験5年以上の方 ※直近10年以内
・アプリ診断業務経験の中でリーダーの経験がある方
・AWS環境でのサーバー設計構築、保守運用経験など、NW、サーバー、AWSサービスを使ったインフラ業務経験がある方
・GCP上でのNW、サーバー、AWSサービスを使ったインフラ業務経験がある方

※上記に加えて、以下のような資格を保有していると尚可
・AWS ソリューションアーキテクトなどクラウド関連の資格

歓迎応募資格をご覧ください。
雇用形態は: 正社員
どこで働くか: 東京都
勤務時間は: 09:00～18:00
給与はどのくらい貰えるか: 568万円～774万円
■年収についての補足
※スキル・ご経験に応じて決定致します
待遇・福利厚生は: ■諸手当
交通費全額支給（当社規定による）、時間外手当、表彰インセンティブ、語学手当、資格取得インセンティブ、結婚祝金、出産祝金、弔慰金、災害見舞金など
■各種保険
雇用保険　健康保険　厚生年金保険　労災保険
休日休暇は: 週休2日、夏季休暇、年末年始休暇、年次有給休暇、、慶弔休暇、結婚休暇（本人、家族）、妻の出産時休暇、産前特別休暇、産前産後休暇、育児休暇、子供の看護休暇、弔事休暇、介護休暇、生理休暇、転勤休暇等
どんな選考プロセスか: ■面接回数2■試験内容書類選考→1次面接→Web適性検査→最終面接→内定

【本社】セキュリティエンジニア（アプリ脆弱性診断業務）／パーソルグループ向け_165

サーバ・ネットワークエンジニア