エンジニアでありたい人が、誇れる自分であり続けるために

2023年1月1日に誕生した パーソルクロステクノロジー は、人と組織の生産性の向上および、エンジニアの多様なはたらき方を追求し、はたらき方に変革を起こすことで社会課題の解決を図ってまいります。

研究開発・ものづくりの領域においては自動車・航空宇宙関連機器・家電・ロボットの設計・開発・実験におけるモデルベース開発（MBD）等を提供しており、IT領域においては情報通信、IT/インターネット、EC分野を中心とした幅広い業界に対してのシステム開発・インフラ設計・評価検証業務等を提供しております。さらには、近年需要が拡大しているRPA・IoT・UWB・ドローン・セキュリティ等の最新技術の活用についても精力的に取り組んでおります。

また、エンジニアとして生涯活躍できる人材を育てるべく、パーソルクロステクノロジーでは最新の技術トレンドを踏まえ、各種研修を実施しています。研究開発・ものづくり・ITの領域において、すべてのエンジニアが最新・最高の技術を持って活躍できるよう、集合研修や、e-learning研修、リモート学習を取り入れた研修など、さまざまな教育環境を用意しています。また、研修には専門性向上を目指す「技術スキル研修」と社会人としての能力を高める「ビジネススキル研修」があり、技術だけではなくヒューマンスキル・コミュニケーションスキルを持ったエンジニアの育成に取り組んでおります。

■中途採用ホームページはこちら

【職務内容】

私たちパーソルクロステクノロジー株式会社はクライアントの技術支援を通して
エンジニアのスキルアップ・キャリアアップが出来る環境を大切にしています。

◆業務内容◆
当社では現在大きく4つ領域の対応を行っております。
＜Webアプリ/PF(NW)脆弱性診断＞
Webシステム、スマホアプリ、 ネットワーク、サーバのセキュリティ脆弱性診断業務です。
システム・インフラの脆弱性を探し出し、分析、対応策を考えます。

＜SOC運用~アナリスト＞
クライアントのセキュリティ機器を監視し、様々なセキュリティ脅威の対応を行います。
運用でSOCの理解が深まったら、アナリストとして攻撃の目的、防御方法を分析していきます。

＜セキュリティアプライアンス導入支援＞
FW(次世代FW)やIDS/IPS、SIEM製品の導入から、問い合わせ対応などの保守を行います。
製品提案から構築そして保守まで、そのセキュリティ商品を取り扱っていただきます。

＜CSIRT（セキュリティ組織の構築・運用）支援＞
クライアントのセキュリティチームの構築支援、運用支援を行います。
総合的なセキュリティ対策の検討～方針決定、ポリシーの策定から
インシデントハンドリング、脆弱性に関する情報収集など具体的な施策まで行います。

◆働く環境◆
◎平均残業時間：19.28h/有給消化率：80％以上！/年間休日124日(2021年度実績)
◎スキル・ご経験によりリモートワーク相談可能
◎研修・勉強会：年間約600講座/資格取得支援：260資格！

【クライアント】

・事業会社の情報システム
・セキュリティベンダー
・大手システム会社セキュリティ部門
・通信キャリアセキュリティ部門　など

【研修】

ご経験・スキルによって必要な研修を受講いただきます。

■セキュリティ基礎研修
１．セキュリティ基礎
　　1-1 セキュリティの考え方
　　1-2 脅威の変遷
２．暗号化
　　2-1 暗号化
　　2-2 暗号化の種類
　　2-3 PKI
　　2-4 公開鍵証明書
３． 認証
　　3-1 認証
　　3-2 認証方式
　　3-3 アクセス制御
４．ネットワークセキュリティ
　　4-1 セキュリティに関連するネットワーク機器
　　4-2 プロトコル
５．脅威と対策
　　5-1 クライアントに対する脅威
　　5-2 サーバに対する脅威
　　5-3 クライアント/サーバー共通の脅威
　　5-4 ソーシャルエンジニアリングの脅威
　　5-5 Webシステムに対する脅威
　　5-6 無線に対する脅威
　　5-7 ストレージに対する脅威
　　5-8 仮想化とクラウド
６．セキュリティマネジメント
　　6-1 情報セキュリティ対策の計画
　　6-2 情報セキュリティ対策の構築
　　6-3 情報セキュリティ対策の運用
　　6-4 事業継続

■セキュリティ応用研修
１．ハンズオントレーニング
　　1-1 暗号スイート
　　1-2 証明機関（CA）の管理
　　1-3 Webサーバの堅牢化
　　1-4 WAF,SEIM製品の体験
　　1-5 Webアプリケーション脆弱性の学習
　　1-6 TCP/IPの攻撃手法
　　1-7 脆弱性情報配信

■Webアプリケーション脆弱性診断研修
１． Webアプリケーション脆弱性診断の理解
　　1-1 脆弱性診断とは
　　1-2 Webセキュリティの基礎
　　1-3 機能別にみるセキュリティバグ
　　1-4 代表的なセキュリティ機能
　　1-5 文字コードとセキュリティ
　　1-6 安全なWebサイトの作り方
２．脆弱性診断の業務説明
　　2-1 一般的な診断作業
　　2-2 巡回
　　2-3 見積
　　2-4 作業
　　2-5 精査
　　2-6 報告書作成
３．診断ツールの操作説明
　　3-1 拡張機能の利用
　　3-2 Proxy機能
　　3-3 Repeater機能
　　3-4 マクロ機能①
　　3-5 マクロ機能②
　　3-2 Intruder機能
　　3-2 拡張機能「Logger++」
４．基本動作
　　4-1 プロジェクト作成
　　4-2 対象サイト設定
　　4-3 サイト巡回
　　4-4 ログ取得方法
　　4-5 Handler設定方法
　　4-6 脆弱性の精査方法
５．ハンズオントレーニング
　　5-1　疑似サイトの演習①
　　5-2　疑似サイトの演習②
　　5-3　疑似サイトの演習④

【業務経験】

■必須条件：
下記いずれかお持ちの方
・セキュリティエンジニアのご経験　1年以上
・インフラの運用以上のご経験　1.5年以上
・Web系（ブラウザベースのシステム）開発：1.5年以上

【選考方法】

書類選考→1次面接→最終面接→内定
※1次と最終を同日に行う場合もございます。
【実施方法】
全てWEBにて実施いたします。