※リモートOK※＜東京＞【サイバーセキュリティエンジニア／脆弱性診断】◆安定基盤×成長市場◆デロイトトーマツグループ(ID:125567)
デロイト トーマツ ウェブレッジ株式会社
給与：400万円〜960万円
雇用形態：正社員
勤務地：東京都
仕事内容
＜仕事内容＞
デロイト トーマツ グループのエンタープライズクライアントで、製造・流通、素材・エネルギー、通信・メディア・ハイテク、金融、公共などあらゆる業界、業種のWebサイト／Webアプリのサイバーセキュリティに全般業務及び脆弱性診断関わる評価、改善支援を行います。
＜具体的な業務＞
■診断対象のリストアップ及び精査
■脆弱性診断自動ツールの結果確認と精査
■手動による診断
■問題箇所の特定と分析
※完全オンサイトを想定
＜働く環境＞
【1日の業務の流れ】
※9割リモートワークにてご対応いただくことを想定しております※
・診断対象のリストアップ及び精査
クライアントとの要望を取りまとめ、脆弱性診断を行うべき箇所を特定し、状況に応じて必要な診断対象を追加・提案する。リストアップ項目に対し、過不足チェック、どのような診断手法やツールを使用するのが適切かを精査し、特定する。
・脆弱性診断自動ツールの結果確認と精査
WEBサイトやシステムを攻撃者の視点で疑似攻撃を仕掛けるなどの手法を用い、脆弱性やセキュリティの問題点を検出可能な自動ツールを用い、その結果を確認・精査することで問題の存在有無を確認し、必要に応じてシステムの改修を行うなどの対応を検討する。
・手動による診断
セキュリティやサイバー攻撃などの専門エンジニアが手動で脆弱性診断を実施する。機械的な方法では発見が難しいと考えられる脆弱性や、遷移先・設計ミスから考察される脆弱性を発見できるなど、自動診断よりも精度の高い検査が可能となる。
・問題箇所の特定と分析
診断を通してソースコードの不備、最新のOSやソフトウェアにアップデートされているか、不要なサービスが入っていないか、不審なログが無いか、不要なアカウントが登録されていないかなどを特定し、それぞれの問題にあった対策法を分析する。
＜開発環境＞
OS：Windows
応募資格
脆弱性診断に関する実務経験（1年以上）