【Cyber Security Division】サイバーセキュリティエンジニア（脆弱性診断）

INTLOOP株式会社

給与：300万円〜1000万円

雇用形態：正社員

勤務地：・勤務地は当社拠点または顧客先を想定しています。
・案件状況に応じて、リモート勤務と出社を組み合わせた働き方となります。
・詳細な勤務形態、出社頻度、常駐有無については、担当案件や配属先の状況を踏まえて決定します。
・リモート勤務を希望する場合は可能な限りリモート可能なアサインを調整します。

仕事内容

〇シニアエンジニア

本ポジションでは、脆弱性診断、ペネトレーションテスト、フォレンジック/インシデント調査支援など、幅広いセキュリティ技術案件を扱います。ご経験や案件特性に応じて、以下の業務を担当いただきます。

【脆弱性診断】
・ Webアプリケーション/APIを対象とした脆弱性診断
・ネットワーク機器、サーバ、OS、ミドルウェア等を対象としたネットワーク/プラットフォーム脆弱性診断
・診断ツール、脆弱性スキャナ、手動確認による脆弱性の検出・再現確認・影響度評価
・診断対象・範囲・観点の整理、診断計画の策定
・診断結果のリスク評価、報告書作成、顧客への説明・改善提案

【ペネトレーションテスト】
・ Web/ネットワーク環境等を対象としたペネトレーションテスト
・攻撃シナリオ・検証観点の設計
・検出した脆弱性を起点とした侵入・権限昇格・横展開等の影響確認
・テスト結果の整理、リスク評価、改善提案

【フォレンジック/インシデント調査支援】
・ PC、サーバ等を対象としたログ・イベント・各種証跡の調査
・不審な通信、プロセス、認証履歴、ファイル操作等の確認
・インシデント発生時の事象整理、影響範囲の確認、原因調査支援
・調査結果の整理、報告書作成、顧客への説明

脆弱性診断、ペネトレーションテスト、フォレンジック・インシデント調査支援等の案件における主担当者として、案件計画、技術方針の検討、診断・調査、顧客報告、改善提案までを主体的に推進し、案件品質を担保する役割です。あわせて、技術レビュー、ナレッジ整備、標準化、若手育成を通じて、診断・調査領域の技術基盤強化に貢献いただくことを期待します。

〇エンジニア

・ Webアプリケーション、API、ネットワーク、クラウド環境などの脆弱性診断サポート
・診断ツールの実行、結果確認、誤検知の確認、再現手順の整理
・お客様からの問い合わせ対応、診断前後の確認、調査作業
・診断結果の報告書、再現手順、推奨対策、ナレッジ資料の作成

エンジニアには、診断作業のサポート、結果整理、報告書作成をお任せします。実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。

応募資格

・ Webアプリケーション、ネットワーク/プラットフォーム等を対象とした脆弱性診断の実務経験
・診断ツール、脆弱性スキャナ、手動確認等を用いた診断経験
・診断範囲整理、診断計画、診断実施、結果分析、報告までを主担当または中核メンバとして推進した経験
・顧客への技術説明、リスク説明、改善提案の経験
・診断結果・調査結果を整理し、技術報告書として作成した経験

・ Webアプリケーション、ネットワーク、サーバ、クラウドなどの開発・運用・構築経験
・脆弱性診断、テスト、ログ確認、障害対応、問い合わせ対

勤務時間

10:00〜19:00

休日休暇

その他

福利厚生

社会保険完備・資格取得制度・持株会制度