- なぜ募集しているのか
- 事業拡大に伴う増員となります。
- どんな仕事か
-
情報セキュリティーのスペシャリストとして、設計のレビューや脆弱性診断などを通じてプロダクトの「セキュリティ・バイ・デザイン」を実現し、セキュリティーと利便性を両立させた安心、安全なプロダクトの創出に貢献します。
【具体的には】
・自社プロダクトの設計のレビューとセキュリティー要件定義
・脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析
・プロダクトの不正利用の検知・分析と防止対策のサポート
・プロダクトに対するWebアプリケーション診断の実施
・発見した脆弱性のトリアージと修正のサポート
・外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード
・エンジニアに対するセキュアな開発/運用やコーディングに関する教育の実施
・インシデントレスポンス
【開発環境、使用するツールなど】
BurpSuitePro
VAddy 等 - 求められるスキルは
-
必須 以下のいずれかの業務経験が3年程度あること
・Webアプリの開発業務経験
・事業会社におけるセキュリティエンジニアとしての業務経験
・脆弱性診断、ペネトレーションテスト等のシステムセキュリティー分析業務の経験
【歓迎】
・DevOps環境での開発経験
・バグハンターとしての実績
・情報処理安全確保支援士(登録セキスペ)資格
・OSCP、GIAC、CISA、CISM、CEHなどのセキュリティー関連資格
- 雇用形態は
- 正社員
- どこで働くか
- 東京都
- 勤務時間は
- 9:30~18:0
- 給与はどのくらい貰えるか
- 万円~万円
- 待遇・福利厚生は
- 健康保険 厚生年金 雇用保険 労災保険 通勤手当 昇給(年2回) 賞与(年2回)
- 休日休暇は
- 慶弔休暇 年末年始 有給休暇 完全週休2日制(土・日) 祝日 特別休暇
掲載期間24/11/12~24/11/25
求人No.GKL-244858