1. 株式会社NTTデータ・ニューソン
  2. 株式会社NTTデータ・ニューソン 採用情報
  3. 株式会社NTTデータ・ニューソン の求人一覧
  4. Webアプリ脆弱性診断エンジニア◇ 脆弱性診断 × ゼロトラスト × SOC/CSIRT への横断キャリアが描けます

Webアプリ脆弱性診断エンジニア◇ 脆弱性診断 × ゼロトラスト × SOC/CSIRT への横断キャリアが描けます

  • 26-05.【セキュリティエンジニア(Webアプリケーション診断)】ITプラットフォーム事業部 セキュリティオペレーション統括部 サイバーセキュリティ技術担当
  • 正社員

株式会社NTTデータ・ニューソン の求人一覧

当社は1974年の創業以来、50年以上にわたり、ソフトウェアおよびシステム開発・運用を通じて技術力と経験を培ってきました。

金融、Web、組込み系などの分野で多くの実績を重ね、近年ではビッグデータやクラウドなど最新技術にも対応しています。

進化し続けるITを駆使し、DXを通じてお客様のビジネス変革を支援することが当社の使命で、
デジタルソリューション、アプリケーション開発、IT基盤の3つの柱を強化し、常に新たな挑戦に取り組んでいます。

今後も高い技術力と専門性を備えた人財によって、社会やステークホルダーに貢献し続ける『Best IT Partner』を目指してまいります。

組織紹介

配属予定先
ITプラットフォーム事業部 セキュリティオペレーション統括部 サイバーセキュリティ技術担当

配属予定先紹介
サイバーセキュリティ領域に特化したエンジニア約20名が在籍しています。
当社、ならびにグループ会社の知見やノウハウを活かし、セキュリティ対策における早期発見、
被害軽減のためにゼロトラストセキュリティ環境構築、SOC/CSIRT運用の業務を行っています。

業務内容

ご希望やご経験に合わせ、下記のような業務をお任せします。
・手動、およびツールによるWebアプリケーション脆弱性診断
・診断結果の分析、レポート作成
・顧客との調整、分析結果の報告
・診断メンバの育成支援

担当案件例
大手SIerグループのセキュリティ部門にて、Webアプリケーション脆弱性診断の
マネージドサービスを提供するプロジェクトへのアサインを予定しています。
お客様のWebサイトに対して、自動脆弱性診断ツールを活用し、低コスト、短納期で診断を
実施します。
※ご経験やご希望によって他サイバーセキュリティ関連案件へのアサインとなる可能性があります

担当フェーズ

開発環境
診断・解析ツール:Fiddler/Burp Suite/Vex

応募条件

必須条件
・Webアプリケーション診断員のご経験
・手動診断、およびツール診断の両方の実施のご経験
・診断結果の分析、およびお客様提出用レポート作成のご経験

歓迎条件
・案件リーダのご経験
・お客様への事前説明、および診断結果報告のご経験

募集の背景
ゼロトラストのアプリケーションレイヤにおけるセキュリティ強化として重要となっている
Webアプリケーション診断領域の強化のため募集します。

このポジションの魅力

・高度な専門性と最新技術が身につく環境です!
 ��最新の攻撃手法、脆弱性トレンドに日常的に触れられる環境で、
  Webアプリケーションセキュリティの専門性を体系的に深められます。
 ��自動診断ツール(Fiddler / Burp Suite / Vex)を駆使した効率的な診断手法に加え、
  ツールでは検出しきれない手動診断スキルまで一貫して磨くことができます。
・ 実践感覚のスキルを身につけられます!
 ��守る側(防御)だけでなく、実際に攻撃者の手口を再現して検証することで、
  セキュリティを"机上の知識"ではなく"実戦感覚"として身につけられます。
 ��攻撃者視点と防御者視点の両軸を持つことで、設計レビューや
  セキュアコーディング支援など上流の仕事にも展開しやすくなります。
・お客様の事業を直接守る、社会的意義の大きい仕事です!
 ��大手SIerグループのマネージドサービスとして、多くの企業様の
  サービスのセキュリティを最前線で支えるポジションです。
 ��ゼロトラストやSOC/CSIRTといったセキュリティの中核領域に関わるチームの
  一員として、組織全体のセキュリティレベル向上に貢献できます。
・専門エンジニア集団の中でキャリアを広げられます!
 ��グループ会社全体に蓄積された豊富な診断ナレッジや事例にアクセスができ、
  様々な知見を吸収可能です。
 ��ご経験や志向に応じて、診断スペシャリスト/案件リーダー/メンバー育成/
  他セキュリティ領域(SOC・CSIRT・ゼロトラスト)へのキャリア展開が可能です。

選考の流れ
書類選考 → 1次面接(部門担当/人事担当) → SPI試験 → 最終面接(部門長/人事責任者) → 内定→オファー面談
※面接は全てオンライン実施

<面接のポイント>

・転職理由
・志望動機
・今後のキャリアプラン
・自己研鑽状況 など

職種 / 募集ポジション 26-05.【セキュリティエンジニア(Webアプリケーション診断)】ITプラットフォーム事業部 セキュリティオペレーション統括部 サイバーセキュリティ技術担当
雇用形態 正社員
給与
年収
■月給制
月給:39万5000円-54万3000円
内基本給:35万2000円-42万1000円
内みなし残業手当:4万3000円-6万円
内諸手当:0円-6万2000円
年間賞与基準額:135万5000円-162万1000円
※選考を通じた変更の可能性あり
※みなし残業手当は月15時間分とし、19時間を超えたものは全額支給

その他手当:通勤手当(全額支給)、リモートワーク手当、業績手当など
勤務地
  • 108-0018  東京都港区芝五丁目34番2号 ミタマチテラス15階
    地図で確認
担当していただくプロジェクトによっては、顧客のプロジェクトルーム常駐となる可能性があります。

本社最寄り駅:
都営三田線・浅草線「三田」駅 A2出口直結
JR山手線・京浜東北線「田町」駅より徒歩6分
勤務時間
スーパーフレックスタイム制
・標準労働時間
 9:00-17:30 (所定労働時間:7時間30分)
・休憩時間:60分
・時間外労働有無:有
・フレキシブルタイム:8:00-21:04
 ※顧客先によって変更となる可能性あり
休日
年間休日124日
完全週休2日制(土・日)、祝
有給休暇10日-20日
(入社日に2-14日付与※入社月により変動あり/時間単位での取得可能)
その他(夏季休暇、年末年始休暇、慶弔休暇、特別休暇、出産・育児休暇(取得実績あり)、介護休暇、病気休暇)
福利厚生
・確定拠出年金制度
・退職金:なし
・財形貯蓄、団体保険
・慶弔見舞金制度
・育児休暇制度、介護休職制度
・永年勤続制度
・NTTデータ社員持株会
・定期健康診断、産業医無料健康診断
・資格取得、研修受講支援あり
・クラブ活動(野球・釣り等)
加入保険
健康保険、厚生年金、雇用保険、労災保険:有
※各種社会保険完備(団体生命保険/損害保険)
受動喫煙対策
屋内全面禁煙(屋外喫煙場所あり)
※その他は顧客先ビル等のルールによる
会社情報
会社名 株式会社NTTデータ・ニューソン
代表者
代表取締役社長 喜多 淳一郎
設立年月
1974年2月
従業員数
610名(2026年4月時点)
資本金
1億円(払込)
売上高
120億円(2026年3月)
114億円(2025年3月)
106億円(2024年3月)