サイバーセキュリティ領域に強い外資系コンサルティング企業

■オフェンシブセキュリティでは、クライアントのシステム環境におけるセキュリティの弱点を、脅威アクターに悪用される前に発見し、改善策を提言することによりクライアントのサイバー攻撃に対する防御力強化を支援していただきます。 サイバー攻撃に関する知識やスキルを活かし、クライアントのサイバーセキュリティ対策やインシデント対応態勢の改善、高度化を支援する専門家集団の一員として、以下の業務を中心にご担当いただきます。 【具体的には】 ・Red Team Operations ・Threat-Led Penetration Testing（脅威ベースのペネトレーションテスト：TLPT） ・Purple Teaming ・セキュリティ対策コンサルティング（上記業務で識別された課題に基づく改善支援） ・サイバーセキュリティトレーニング ※クライアントの海外拠点向けの業務に従事いただく可能性もあります。 状況に応じて以下の業務や他チームの業務に従事いただくことがあります。 ・ペネトレーションテスト ・脆弱性診断（プラットフォーム・Webアプリケーション・API・モバイルアプリケーション） ・車両向けセキュリティ診断 ・Offensive Security業務運営のために必要なインフラの運用管理、技術開発、検証基盤の開発　等

※下記■いずれも必須 ■Red Team OperationsやTLPT等のシナリオベースのペネトレーションテストの実務経験（下記例） ・攻撃シナリオの策定 ・攻撃シナリオに沿ったサイバー攻撃のシミュレーションによるテスト ・テスト結果に基づくセキュリティ対策状況やインシデント対応能力の評価 ・クライアントへの説明や報告 ・テスト結果の整理及び分析、ドキュメンテーション（PowerPoint等） ■英語力- TOIEC 730点以上

■クラウド環境向けのペネトレーションテストの実務経験 ■Red Team OperationsやTLPT等のシナリオベースのペネトレーションテストの実務において、リーダーまたは主要メンバとして従事した経験 ■テスト用マルウェアや診断ツール等、Offensive Security関連の技術開発のご経験や、関連するインフラ(クラウドやNW機器を含む)の運用管理の経験 ■MITRE ATT&CKの活用経験 ■クラウド基盤（AWS、Azure、GCP）の知見