【セキュリティ診断コンサルタント】大手通信会社系列のITシステム基盤をメインとする企業（東京都）の求人情報

セキュリティのスペシャリストとして、以下の安全性を調べて、顧客にわかりやすくレポートを行っていただきます。 ・Webアプリケーション（WebAPI）およびスマートフォンアプリケーション ・ネットワーク機器およびサーバ機器、プラットフォーム（オンプレ・クラウド） 検査ツールを利用した検査に加え、手動オペレーションを通して脆弱性の洗い出しを行い、発見された脆弱性の対策案、対応方針を顧客に提示します。 また案件獲得にも取り組み、営業やプリセールスと一緒に顧客に提案活動をします。 高い専門性を身につけながら攻撃者視点で考える力を活かし、診断だけでなく改善提案まで関われるため、ますますニーズの高まるセキュリティ分野において自己の成長を実感できます。 【具体的には】 ・案件獲得に向けた提案書作成などを含む提案活動 ・診断対象選定のコンサルティング ・診断の事前打ち合わせ ・ツールと手動を組み合わせた診断 ・診断結果報告書の作成 ・報告会の実施

※次のいずれかの一つ以上の経験を有している人 ＜Webアプリケーション（WebAPI）およびスマートフォンアプリの場合＞ ■Java、.Net等を用いたエンタープライズ向けWebアプリケーションの開発経験 ・スマートフォンアプリケーションのセキュリティ診断経験 ■Java、Swiftを用いたAndroid、iOS上で動作するエンタープライズ向けスマートフォンアプリケーションの開発経験 ＜ネットワーク機器およびサーバ機器、プラットフォーム（オンプレ・クラウド）の場合＞ ■サーバーOS（Unix/Linux/Windows等）、サーバソフトウェア（DNS/SMTP/Web等）構築経験 ■クラウド（AWS/Azure/GCP）を利用したシステム設計・構築経験、または、コンテナ（Kubernetes）を利用したシステム設計・構築経験 ■サーバ、ネットワーク機器に対するセキュリティ診断経験、および、TLPTの実施経験

■CISSP、CISA、CISM、GIAC（GWAPT、GMOB）、OSCPなどのセキュリティ資格 ■チームマネジメント、プロダクトマネジメント経験が

※上記年収は30時間相当の時間外手当を含む ＜時間外等勤務手当＞ ・30時間相当の時間外手当を年俸に含む。 ・30時間相当を超えた場合は当該労働時間分を年俸の他に支給する。