■セキュリティエンジニア／Web・API・クラウド脆弱性診断【開発・インフラ経験者歓迎】／ペネトレーションテスト・フォレンジック／当社拠点・顧客先／リモート相談可／年収300〜1000万円
INTLOOP株式会社
給与：300万円〜1000万円
雇用形態：正社員
勤務地：※リモートワーク勤務相談可能
《勤務地拠点》
・東京都港区赤坂2丁目4-6 グリーンクロス27F
《アクセス》
『東京メトロ銀座線・南北線 溜池山王駅』および『東京メトロ丸ノ内線・千代田線 国会議事堂前駅』
溜池交差点方面改札口そば10番出口直結
仕事内容
■仕事内容
Webアプリケーション、API、ネットワーク、サーバー、クラウド環境を対象とした脆弱性診断を担当します。
経験に応じて、診断計画の策定、手動診断、リスク評価、顧客報告、再診断に加え、ペネトレーションテストやフォレンジック、インシデント調査まで担います。
シニアエンジニアは、案件の技術方針、品質管理、技術レビュー、標準化、若手育成にも携わります。
◆担当業務
・WebアプリケーションおよびAPIの脆弱性診断
・ネットワーク機器、サーバー、OS、ミドルウェアの脆弱性診断
・クラウド環境を対象とした設定および脆弱性の確認
・診断ツール、脆弱性スキャナ、手動確認による脆弱性の検出
・検出事項の再現確認、影響度評価、誤検知の確認
・診断対象、範囲、観点の整理および診断計画の策定
・診断結果、再現手順、推奨対策をまとめた報告書の作成
・診断結果およびリスク内容の顧客説明
・改善状況を確認するための再診断
・Webおよびネットワーク環境のペネトレーションテスト
・攻撃シナリオおよび検証観点の設計
・侵入、権限昇格、横展開などの影響確認
・PCやサーバーのログ、イベント、通信、プロセス、認証履歴の調査
・インシデントの事象整理、原因調査、影響範囲の確認
・技術レビュー、ナレッジ整備、標準化、若手育成
◆プロジェクト例
・WebサービスおよびAPIを対象とした脆弱性診断
・AWS／Azure環境を対象としたクラウド脆弱性診断
・ネットワーク機器およびサーバーを対象としたプラットフォーム診断
・Webおよびネットワーク環境を対象としたペネトレーションテスト
・PCおよびサーバーを対象としたフォレンジック・インシデント調査
・検出された脆弱性への対応状況を確認する再診断
◆担当工程
・対象整理
・診断範囲整理
・診断計画策定
・ツール診断
・手動診断
・脆弱性検出
・再現確認
・誤検知確認
・影響度評価
・リスク評価
・攻撃シナリオ設計
・侵入検証
・権限昇格検証
・横展開検証
・ログ・証跡収集
・インシデント調査
・影響範囲確認
・報告書作成
・顧客報告
・再診断
◆開発環境・使用技術
・診断対象：Webアプリケーション／API／ネットワーク／サーバー／OS／ミドルウェア
・クラウド：AWS／Azure
・診断手法：診断ツール／脆弱性スキャナ／手動診断
・脆弱性情報：OWASP Top 10／CWE／CVE／CVSS
・攻撃検証：ペネトレーションテスト
・調査領域：ログ／イベント／通信／プロセス／認証履歴／ファイル操作
・調査手法：フォレンジック／インシデント調査
◆この仕事の魅力
・脆弱性の検出だけでなく、リスク評価、顧客報告、再診断まで一貫して担当できる
・Web、API、ネットワーク、サーバー、クラウドの幅広い診断対象を経験できる
・ペネトレーションテストや攻撃シナリオ設計へ専門性を広げられる
・フォレンジックやインシデント調査の経験を積める
・Vulnerability Assessment Specialistやテックリードを目指せる
・技術レビュー、標準化、若手育成など技術基盤の強化にも携われる
◆こんな方におすすめ
・Webアプリケーションやネットワークの脆弱性診断経験を活かしたい方
・開発、構築、運用経験からセキュリティ診断へ専門性を広げたい方
・ペネトレーションテストや攻撃シナリオ設計に携わりたい方
・ログや証跡を用いたインシデント調査に関心がある方
・診断計画から顧客報告、再診断まで一貫して担当したい方
・将来的にテックリードやセキュリティコンサルタントを目指したい方
応募資格
《必須スキル・経験》
〇シニアエンジニア
・ Webアプリケーション、ネットワーク/プラットフォーム等を対象とした脆弱性診断の実務経験
・ 診断ツール、脆弱性スキャナ、手動確認等を用いた診断経験
・ 診断範囲整理、診断計画、診断実施、結果分析、報告までを主担当または中核メンバとして推進した経験
・ 顧客への技術説明、リスク説明、改善提案の経験
・ 診断結果・調査結果を整理し、技術報告書として作成した経験
〇エンジニア
・ Webアプリケーション、ネットワーク、サーバ、クラウドなどの開発・運用・構築経験
・ 脆弱性診断、テスト、ログ確認、障害対応、問い合わせ対応のいずれかの経験
・ 調査結果や対応方針を資料にまとめ、チームへ共有した経験
★外国籍の方は日本語ネイティブでN1取得者
勤務時間
10:00〜19:00
休日休暇
土日祝休み／年間休日125日
・完全週休2日制(土/日)
・祝日
・年末年始休暇
・慶弔休暇
・有給休暇（半年後に付与）
・特別休暇（入社時5日間付与、半年後に喪失）
・夏季休暇(有休消化)
・産前産後休暇
・育児休暇
福利厚生
社会保険完備・持株会制度・資格取得制度・退職金制度
《福利厚生》
・各種社会保険完備（雇用・労災・健康・厚生年金）
・確定拠出年金制度（個人給与から401Kに拠出可能※一部会社補助あり）
・社員持株会制度（拠出金の10％を会社が補助）
・ライブラリー制度（200冊以上の書籍を自由にレンタル可能）
・資格取得制度（業務に付随する資格の受験料・維持費支援）
・部活動（ゴルフ部、フットサル部、English Club 等）
・会員制リゾートホテルの利用（エクシブなど）