どんな仕事か: ※厳選求人※ 事前の合否判定・年収査定も可能。ハイクラス DX専門人材会社ウィンスリーが、年収交渉、面接対策、書類添削まですべてを支援。
【職務内容】
PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。

セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
PwCは、コンサルタントとエンジニアのコラボレーションが強みの１つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。

セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。

【主な職務内容】
■クライアントのシステムに対するプラットフォーム脆弱性診断
■ウェブアプリケーションの脆弱性診断
■クライアントの環境に対する内部及び外部のペネトレーションテスト
■サイバーインテリジェンスをベースとしたセキュリティアセスメント
■最新のセキュリティ脅威やマルウェア、対策技術に関する調査
■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
■クライアントのセキュリティインシデント発生時の技術的なサポート
■デジタルフォレンジック技術を用いたインシデントレスポンス
求められるスキルは: 必須 ■クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト
・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験
・プログラミング経験（言語問わず）
・OS、ネットワークに関する知識

■サイバーインテリジェンスをベースとしたセキュリティアセスメント
・各種フレームワークを利用したセキュリティアセスメント経験
・MITER ATT&CKに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル

■最新のセキュリティ脅威やマルウェア、対策技術に関する調査
・官公庁等の調査研究案件の実務経験
・プログラミング経験（言語問わず）
・TCP/IPネットワーク関連のスキルや構築・運用経験
・OS、アプリケーション、デバイスに関する知識
・各種OSに関する低レイヤの知識

■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
クライアントのセキュリティインシデント発生時の技術的なサポート
・a,b,cのいずれかの経験
　　a.セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験
　　b.EDR あるいはファストフォレンジックツールを利用したインシデント調査の経験
　　c.スレッドハンティングの実務経験

■デジタルフォレンジック技術を用いたインシデントレスポンス/クライアントのセキュリティインシデント発生時の技術的なサポート
・サイバー攻撃に関する技術的なインシデント対応
・自分自身の専門性を常に高める姿勢
雇用形態は: 正社員
どこで働くか: 福岡県
勤務時間は: 標準労働時間：1日7時間フレックスタイム：あり（コアタイムなし、7:00～22:00の間に就業）リモートワーク：あり
給与はどのくらい貰えるか: 面談時にご確認ください
待遇・福利厚生は: 公認会計士企業年金基金、確定拠出年金制度、慶弔見舞金、団体生命保険、資格取得支援制度、契約施設・ホテル・スポーツクラブ等割引利用、各種クラブ活動（PwC Funs）、カウンセリング制度等
休日休暇は: 土日祝日、統合記念日、傷病休暇、リフレッシュ休暇、試験休暇、公傷休暇、出産・育児・介護・看護休暇等

セキュリティエンジニア【TRC-CSP】/福岡（J-00003489）

ITコンサルタント