仕事内容仕事内容
【事業内容】
アークレイは、医療現場にて使用される「血液検査装置」「遺伝子検査装置」「感染症検査装置」などを開発する医療機器メーカーです。特に糖尿病検査装置の分野では、国内トップクラスの地位を築いております。
当部門ユニバーサルヘルスウェアはアークレイグループにおいて、
・医療データ管理
・ヘルスケア向けアプリケーション
・Webによるサービス提供基盤
を担う「医療×ITの中核会社」です。
医療機器メーカーであるアークレイが展開する検査機器・患者サポートツールを、ソフトウェア面で支える役割を持っており、グループのデジタルサービス提供において非常に重要なポジションを占めています。
【業務内容】
当ポジションでは自社プロダクト(アプリケーション・IoT機器)のセキュリティ品質向上のため、以下の業務を担当いただきます。
●脆弱性診断業務
Webアプリケーション／スマートフォンアプリの脆弱性診断
IoTデバイス・組込み向けセキュリティ診断(ファームウェア解析、通信解析など)
●ペネトレーションテスト(侵入テスト)
外部・内部ネットワークに対するペンテスト
攻撃シナリオ作成、証跡取得、改善提案
●診断結果の報告・改善提案
報告書作成および改善提案
セキュリティレビュー・設計段階でのアドバイザリ
●セキュリティ対策の企画・技術調査
最新の攻撃手法や脆弱性情報の調査
【本ポジションの魅力】
●自社プロダクトのセキュリティを上流から改善できる
単なる診断ではなく、設計・開発プロセスへの改善提案まで一貫して関われます。
●IoT×アプリ開発という成長領域で経験を積むことができる
●高度セキュリティ資格保有者が活躍できる環境
職場情報・PR
【会社全体について】
室町時代から伝わる日本庭園、擁翠園(ようすいえん)の中に京都研究所がございます。四季折々趣ある贅沢な空間で出来立てのコーヒーを飲みながら仕事をすることもできます。オープンでフラットな組織を目指しております。役員や責任者のことも「
●●さん」と呼び役職呼称を禁止しています。
【チームメンバーについて】
主にプロダクト開発を行うメンバー正社員14名のチームとなります。
1フロアで他チームもいる環境であり、アークレイグループ開発部門も同拠点勤務となるため、部門を超えたコミュニケーションも取りやすい環境となります。
経験・資格応募資格
●必須要件
本ポジションでは、ご経験や保有資格に応じて「管理者候補」または「実務担当」として選考させていただきます。
【共通の必須要件】
・Web / Mobile / IoTいずれかの領域における脆弱性診断の実務経験
・Webアプリ診断の基礎知識(OWASP Top 10等)
・診断報告書の作成、および技術的な解説・報告の経験
・ネットワーク・OS・クラウドに関する基本的な知識
【役割別の追加要件】
・管理者候補：以下のいずれかの高度セキュリティ資格を保有していること
汎用資格：情報処理安全確保支援士、CISSP、CISA、CISM、GIAC
専門資格：CEH、OSCP、OSEP、OSWA、OSWE
・実務担当：上記資格は不問です。実務経験を重視した選考を行います。
●歓迎する経験・資格
・IoT製品の脆弱性診断経験(ファームウェア解析、BLE/Wi-Fi通信解析など)
・ペネトレーションテスト経験
・セキュリティアーキテクチャ設計の経験
・開発経験(Web /モバイル/組込み)
・セキュリティコンサルティングの経験
勤務地
想定年収
福利厚生・待遇
勤務条件勤務時間
9:00～17:30 所定労働時間 7時間45分 休憩 45分
年間休日123日（昨年度実績）、完全週休2日制（土日祝）、夏季休暇、年末年始休暇、年次有給休暇（初年度10日、最大20日）・慶弔特別休暇
※有給休暇の計画的付与の実績あり（夏季年末年始に4日程度）
昇給／年1回（5月）、賞与／年2回（7月、12月） ※昨年度実績
雇用・労災・健康・厚生年金・厚生年金基金・退職企業年金・団体
Recruiting No.
社名
事業内容
【東証プライム上場 官公庁・企業向けIT総合サービス、通信インフラ首位企業】 ナショナルセキュリティ事業部門 総務省向け電波監視ソリューションの開発 プロジェクトリーダー
【東証プライム上場 世界に展開する電子・機械部品メーカー】 技術開発部門 ソフトウェア開発職
東証プライム上場 メーカー系SIer セキュリティ事業部門 プロジェクトマネージャー
人々の生活や命を支えるため、「食料・水・環境」分野で地域に根ざした事業にチャレンジする
多くの人が待ち望み、誰も作れなかった新薬を高度な技術で生産し、世界市場に届けます。
子どもたちに愛され続け、進化するおもちゃたちが、日本から世界へ、新しい夢と感動を広げています。
世界の食料生産とエネルギー変換の分野で、ディーゼルエンジンの用途を広げています。
エネルギー、インフラ、ストレージ。3つの注力事業において、新しい人材が 「新生東芝」 を動かし始めています。
世界で競い合う次世代カーのプロジェクトに参加、日本発のグローバルブランドの価値を高める。
