システムインテグレーター

脆弱性管理コンサルタント〈リモート可〉

【部門の業務内容】
デジタルペンテスト部セキュリティアセスメントグループでは、以下の職務を担当しています。
・セキュリティ診断に関するコンサルティング（提案、実施、結果分析、等）
- Webアプリケーション診断
- プラットフォーム診断（ネットワーク、サーバ、OSの診断）
- クラウドセキュリティ設定診断
- スマートフォンアプリケーション診断
- 生成AI活用システム リスク診断　など

・ペネトレーションテストに関するコンサルティング（提案、実施、結果分析、等）
・Attack Surface Management製品の利用支援
・セキュリティ診断ツールに関するコンサルティング（提案、導入、サポート対応、等）
・セキュリティ診断の計画策定支援、提案
・セキュリティ診断結果の評価～対応助言
・セキュリティ診断の内製化支援（常駐型、非常駐型ともに）
・セキュリティ診断に関するコンサルティング支援（アドバイザー、常駐支援、等）

【部署の組織体制と募集背景について】
◆募集部署
デジタルペンテスト部　セキュリティアセスメントグループ

◆組織体制
グループマネジャー1名、20代～60代のメンバー１８名

◆募集背景
セキュリティ診断の内製化支援や脆弱性管理業務における顧客のニーズが増加しており、体制や人員の強化を行いたいと考えています。

【お任せしたい業務内容】
「プロジェクトマネージャー」として、以下業務における進捗管理や顧客調整、メンバーの業務支援、提案活動を行っていただきます。
・セキュリティ診断に関するコンサルティング（提案、実施、結果分析、等）
- Webアプリケーション診断
- プラットフォーム診断（ネットワーク、サーバ、OSの診断）
- クラウドセキュリティ設定診断
- スマートフォンアプリケーション診断
- 生成AI活用システム リスク診断　など
・ペネトレーションテストに関するコンサルティング（提案、実施、結果分析、等）
・Attack Surface Management製品の利用支援
・セキュリティ診断ツールに関するコンサルティング（提案、導入、サポート対応、等）
・セキュリティ診断の計画策定支援、提案
・セキュリティ診断結果の評価～対応助言
・セキュリティ診断の内製化支援（常駐型、非常駐型ともに）
・セキュリティ診断に関するコンサルティング支援（アドバイザー、常駐支援、等）

【この求人魅力ポイント】
・国内最大級のセキュリティ診断部門として、多種多様なセキュリティ診断や脆弱性管理に関するコンサルティングサービスを提供しています。プロジェクトマネジメントの業務でも官公庁、金融、製造業、IT企業など多くの業種のお客様にサービス提供を行うため、様々な業務経験を蓄積することができます。
・生成AIなど、世間の動向に合わせてセキュリティ診断サービスを立案しており、次世代のセキュリティ診断ビジネスに関わることができます。
・脆弱性管理業務を通じて、お客様の実態に即したセキュリティ対策に直に携わることができるため、教本や伝聞では習得できない「活きたセキュリティ対策」の経験を積むことができます。
・メンター制度を取り入れており、入社後のフォローアップも万全です。
・会社の研修制度を活用することで、セキュリティ分野全般の知見も習得ができます。また、部門として資格取得や外部カンファレンス等への参加を推奨しており、各種補助体制が整備されています。

・部署内での情報共有会を通じて、世界的なCTF大会で上位に入賞した経験を持つメンバーとディスカッションを行うことが可能なため、セキュリティ診断・ペネトレーションテスト分野における幅広い知識を習得することができます。また、同様に積極的な社外活動も部門として推進しているため、自組織以外の技術者との交流等により、自己研鑽を行うこともできます。