【京都】セキュリティエンジニア〈脆弱性診断・ペネトレーションテスト〉年休122日／家族・住宅手当有◎
企業情報
| 法人名 | 非公開企業09 |
|---|---|
| 設立 | 年月 |
募集内容
| 会社名 | 非公開企業09 |
|---|---|
| 募集職種 | IT |
| 雇用形態 | 正社員 |
| 仕事内容 | 国内トップクラスの医療機器・試薬を複数誇るメーカー「アークレイグループ」で安定性／中途入社者多数で馴染みやすい／教育・研修体制豊富／年休122日・土日祝休／家族・住宅手当有り 出向先(非公開企業)： 医療機器メーカーであるアークレイが展開する検査機器・患者サポートツールを、ソフトウェア面で支える役割を持っており、グループのデジタルサービス提供において非常に重要なポジションを占めています。 職務内容： 当ポジションでは自社プロダクト（アプリケーション・IoT機器）のセキュリティ品質向上のため、以下の業務を担当いただきます。 （1）脆弱性診断業務 Webアプリケーション／スマートフォンアプリの脆弱性診断 IoTデバイス・組込み向けセキュリティ診断（ファームウェア解析、通信解析など） （2）ペネトレーションテスト（侵入テスト） 外部・内部ネットワークに対するペンテスト 攻撃シナリオ作成、証跡取得、改善提案 （3）診断結果の報告・改善提案 報告書作成および改善提案 セキュリティレビュー・設計段階でのアドバイザリ （4）セキュリティ対策の企画・技術調査 最新の攻撃手法や脆弱性情報の調査 魅力ポイント： 自社プロダクトのセキュリティを上流から改善できる 単なる脆弱性診断にとどまらず、設計・開発プロセスそのものへの改善提案から関与可能。プロダクトの企画段階からセキュリティの視点を組み込み、本質的な安全性向上に貢献できる環境です。 IoT × アプリ開発という成長領域で経験を積むことができる IoTデバイスとアプリケーションが連携するプロダクトを対象としたため、 成長分野ならではの幅広い最新技術に触れながら、実践的なセキュリティ経験を積むことができます。 高度セキュリティ資格保有者が活躍できる環境 高度セキュリティ資格保有者が活躍しており、専門知識を正当に評価され、レベルの高い議論・改善を推進できる技術志向の環境が整っています。 組織構成： 主にプロダクト開発を行うメンバー正社員14名のチームとなります。 １フロアで他チームもいる環境であり、アークレイグループ開発部門も同拠点勤務となるため、部門を超えたコミュニケーションも取りやすい環境となります。 変更の範囲：会社の定める業務 |
| 対象となる方 | 学歴不問 ＜応募資格/応募条件＞ 〈業界未経験歓迎！〉 必須条件： ・Web / Mobile / IoT いずれかの領域における脆弱性診断の実務経験（目安： 3年以上） ・Webアプリ診断の基礎知識（OWASP Top 10 等） ・診断報告書の作成、および技術的な解説・報告の経験 ・ネットワーク・OS・クラウドに関する基本的な知識 ＜管理者候補：以下のいずれかの資格を保有していること＞ ・情報処理安全確保支援士、CISSP、CISA、CISM、GIAC ・CEH、OSCP、OSEP、OSWA、OSWE |
| 給与 | 想定年収 6,500,000円 ～ 7,600,000円 650万円～760万円 |
| 勤務地 |
京都府 京都府 京都市上京区 |
