仕事内容【仕事内容】
＜セキュリティエンジニア(テクニカルチーム)のミッション/サービスについて＞
企業や組織の情報セキュリティに関する課題を解決するために、技術的なスキルやソリューション提供でお客さまを支援します。
＜具体的な業務内容＞
脆弱性診断サービス・ペネトレーションテストサービスに係る業務を担当していただきます。
■主な提供サービス
・脆弱性診断サービス
・ペネトレーションテスト
＜取引先/案件例＞
■大手の製造メーカー、金融機関を中心に、業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。
＜入社後の流れ＞
■入社～1週間程度
・社内研修(全社共通、部門内研修)
■2週目以降
・サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。
・数か月程度は、色々な案件(他チームを含む)に参加していただき、案件対応を通して同社の業務内容を学んでいただきます。
＜当ポジションの強みや魅力＞
■SOMPOグループの脆弱性診断・ペネトレーションテストを幅広く対応しています。また、SOMPOグループの一員であることを強みとして、大企業から中小企業まで幅広く脆弱性診断・ペネトレーションテストの依頼を受けております。自分自身の自己研鑽だけではなくチーム全体で挑戦していくことを後押しするカルチャーです。
【チームについて】
＜【配属予定先】サイバーセキュリティコンサルティング部コンサルティンググループテクニカルチーム＞
・脆弱性診断士・ペネトレーションテスターは4名です。
・チームは脆弱性診断・ペネトレーションテストの経験豊かなメンバーばかりですが、日々、新たな領域への挑戦を心がけ業務に取り組んでいます。
【得られる経験・スキル】
＜経験・スキル＞
■脆弱性診断・ペネトレーションテストの実務経験
＜スキルアップについて＞
■会社としての資格取得支援制度があるほか、SOMPOグループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。
【働き方】
■出社・在宅勤務について、基本的に個人の判断・裁量に任せています。業務の未経験者においては、出社の頻度を増やし、OJT形式で実務を覚えていただくことで、いち早く活躍してもらう体制を整えています。
経験・資格＜必須＞
■PC、ネットワーク、サーバー、クラウド、セキュリティ等に関する全般的な知識・経験
■サイバーセキュリティに関する対する積極的な学習や深い知見を有すること
■サイバーセキュリティに関して強い関心を持ち続けていること
■以下のうち、いずれか1つ以上の経験を有する
・脆弱性診断の実施経験
・サイバーセキュリティに関する業務経験
・Webアプリケーションの開発経験
・ITインフラの構築経験
・セキュリティ診断を外部に委託し、報告書をもとに脆弱性の改修に携わった経験
＜歓迎＞
■脆弱性診断の実施経験(Burp Suite、AppScan、Nessusなどを使用した手動・ツール診断の実施経験)
■業務システム、産業用制御システム等に関する全般的な知識・経験
■セキュリティ分野での研究開発経験
■CVE番号の取得経験
■CTFやバグバウンティの実績
■情報処理安全確保支援士、GIAC Certification、OffSec Certification、CISSP、CCSP、公認情報システム監査人(CISA)、公認情報セキュリティマネージャー(CISM)等のセキュリティ関連資格を保有
＜求める人物像＞
■誠実な人柄
■コミュニケーション能力が高く、チームワークよく業務遂行できる方
■自主的に情報収集に取り組み、経験や知見に基づき問題解決に取り組める方
■サイバーセキュリティに強い興味があり、手を動かすことを厭わない方
■特に、OffensiveSecurityに強い関心がある方
推奨年齢
勤務地
想定年収
福利厚生・待遇
勤務条件(1)フレックスタイム制：始業及び終業の時刻は労働者の決定に委ねる。
フレキシブルタイム：午前5時～午後10時 コアタイム：なし
※１日の標準労働時間は７時間とする。
(2)休憩時間…原則午前11時45分～午後0時45分まで1時間
(3)事業場外みなし労働時間制の適用対象とする。
この場合は次のとおりとする。
始業：午前9時 終業：午後6時
休日：年間120日（土日祝日、年末年始休日）
休暇：年次有給休暇（初年度4～15日、次年度以降23日）、特別連続休暇、時間単位休暇、リフレッシュ長期休暇等
有り（原則3ヶ月、最大6ヶ月）
■年俸制（12分割または16分割を選択）の為、賞与無し
■社会保険、健康保険、雇用保険
Recruiting No.
社名
事業内容
設立
資本金
従業員数
【東証プライム上場 官公庁・企業向けIT総合サービス、通信インフラ首位企業】 ナショナルセキュリティ事業部門 総務省向け電波監視ソリューションの開発 プロジェクトリーダー
東証プライム上場 メーカー系SIer セキュリティ事業部門 プロジェクトマネージャー
通信会社系大手SIer セキュリティエンジニア
西武グループのダイナミックな成長を、不動産ファンドの運用から推進します。
全員参加型のビジネス変革が成果を生み出し、キャリア人材の成長機会が増え続けています。
日本企業の長期的な成長を支える、新しい金融の仕組み作りに挑戦中です
人々の生活や命を支えるため、「食料・水・環境」分野で地域に根ざした事業にチャレンジする
オルタナティブ市場成長の担い手として。個が経験を活かし、チームワークで価値を生み出す運用会社です。
大企業から中堅中小企業まで。 サステナビリティの視点で ビジネスの成長ストーリーを描く。
