バルテス株式会社

■下記業務を担当していただきます。 【具体的には】 ■メンバー/リーダー層： Webサイト／Webアプリ・スマホアプリなど お客様が提供する各種サービスを対象にセキュリティリスクを可視化し、事業リスクの未然防止・低減を支援する業務 ・脆弱性診断ツールや手動検証を組み合わせて、システムやアプリケーションに対する疑似的な攻撃検証を実施し、 情報漏えい、不正改ざん、サービス停止といったリスクにつながる脆弱性を洗い出す ・診断結果は単なる指摘に留まらず、脆弱性が実際にどのようなリスクにつながるのか、優先度はどこにあるのか、 どのように対策すれば安全にサービスを継続できるのかといった観点で整理し、レポートや説明を通じて顧客へフィードバック ・顧客の開発フェーズやリリーススケジュールに合わせて、「今このタイミングで何を直すべきか」「将来的にどう改善していくべきか」まで踏み込んだ提案を行うことで、 サービスの品質向上と安全な事業運営を支える ■リーダー/マネージャー層： 顧客が提供するWebサービス、アプリケーションを対象とした、セキュリティリスク評価・対策支援サービスの中核メンバーとして、技術・組織の両面から業務を推進 ・Web／スマートフォンアプリ／API／IoT機器等に対する ・脆弱性診断・ペネトレーションテストの実施および品質担保 ・診断方針・観点の設計、難易度の高い技術的検証への対応 ・診断結果を踏まえたリスク評価・優先度判断 ・顧客への診断結果報告、技術的な説明・ディスカッション ・開発フェーズや事業状況を踏まえた対策方針・改善ロードマップの提案 ・継続的なセキュリティ対策・品質向上に向けた関係構築 ・セキュリティサービスのメニュー設計、標準化 ・診断プロセスやナレッジの整理・展開 ・若手エンジニアの育成、レビュー、技術面での支援 ・チーム運営、案件マネジメント

※下記いずれかのご経験がある方 ・セキュリティエンジニアとして脆弱性診断実務に携わった経験2年以上 ・何かしらの脆弱性診断ツールを使っての業務経験がある方 （Vex/AppScan/WebInspect/BurpSuite/OWASP ZAPなど） ・診断チームのリード、マネジメント経験 ・開発者、非セキュリティ人材への説明能力があること

・Webシステムバックエンド、サーバー、ネットワークいずれかの設計・構築・運用のご経験 ・プリセールス経験 ・講師経験（自身で企画・検討したコンテンツを外部発信や後進育成のために活用された経験） ・Webアプリケーション脆弱性診断／ペネトレーションテストの実務経験2年以上 ・診断結果のレポーティングおよび対策提案の経験 ・セキュリティサービス（診断・教育・運用等）の立ち上げ or 改善経験 ・3名以上のチームマネジメント経験（レビュー・進捗・育成含む）

月給 370,000 円 ～670,000円 ※経験・スキル・前職給与を考慮の上決定