エンジニアでありたい人が、誇れる自分であり続けるために

2023年1月1日に誕生した パーソルクロステクノロジー は、人と組織の生産性の向上および、エンジニアの多様なはたらき方を追求し、はたらき方に変革を起こすことで社会課題の解決を図ってまいります。

研究開発・ものづくりの領域においては自動車・航空宇宙関連機器・家電・ロボットの設計・開発・実験におけるモデルベース開発（MBD）等を提供しており、IT領域においては情報通信、IT/インターネット、EC分野を中心とした幅広い業界に対してのシステム開発・インフラ設計・評価検証業務等を提供しております。さらには、近年需要が拡大しているRPA・IoT・UWB・ドローン・セキュリティ等の最新技術の活用についても精力的に取り組んでおります。

また、エンジニアとして生涯活躍できる人材を育てるべく、パーソルクロステクノロジーでは最新の技術トレンドを踏まえ、各種研修を実施しています。研究開発・ものづくり・ITの領域において、すべてのエンジニアが最新・最高の技術を持って活躍できるよう、集合研修や、e-learning研修、リモート学習を取り入れた研修など、さまざまな教育環境を用意しています。また、研修には専門性向上を目指す「技術スキル研修」と社会人としての能力を高める「ビジネススキル研修」があり、技術だけではなくヒューマンスキル・コミュニケーションスキルを持ったエンジニアの育成に取り組んでおります。

■中途採用ホームページはこちら

私たちパーソルクロステクノロジー株式会社は、エンジニアのスキルアップ・キャリアアップを実現する環境を大切にしています。特にセキュリティポジションでは、最先端のサイバーセキュリティ技術に触れ、日々進化する脅威に対抗する経験を積むことができます。エキスパートとしての知識を深め、実践的なスキルを磨きながら、クライアントのセキュリティ強化に貢献できるやりがいのあるポジションです。

日本の企業は日々、ハッキング攻撃を受けており、その回数は平均1週間で900回以上ともいわれています。
今回、募集している脆弱性診断ポジションはWebアプリケーションの脆弱性(セキュリティ穴)がないかを調査することで、ハッキングによる情報流出やフィッシング詐欺、不正ログインなどを事前に防ぐための重要なポジションとなります。

【業務内容】

セキュリティエンジニアとして、セキュリティベンダーや大手Sierでの各種セキュリティ案件を通じて、高度なスキルと豊富な経験を積むことができます。

＜セキュリティ診断＞
Webアプリケーションに対する外部からの脆弱性診断をご担当いただきます。
具体的には、下記業務をご担当いただきます。（お任せする範囲はこれまでのご経験やご志向を考慮し決定いたします）
• 診断対象サイトの巡回及び対象選定
• 脆弱性診断（ツール）の結果確認と精査
• 手動による診断
• クライアントへ報告会の実施
• 新たな脆弱性の調査および診断手法の検証、対策の検討…など
世の中で話題となっているフィッシング詐欺、SNSサイトのアカウント奪取による不正ログインなど、攻撃の糸口となるシステムの脆弱性を見つけて、システムの改善を提案します。

◆キャリアパス◆
初めは、高度な知識と豊富な実績を持つセキュリティエンジニアの元で自動ツールを利用して診断を実施いただきます。
段階を経て、手動診断へとステップアップし、最終的にはWeb診断の総合的な技術を習得していただきます。

【プロジェクト例】

＃大手システム開発企業 　

脆弱性診断
診断依頼を受けシステムの疑似ハッキング業務では、IPアドレスやURLに対し、脆弱性診断ツールなどを利用して脆弱性の検出や検出した事象をもとにお客様向けレポート作成、報告会レビューなども対応できます。

＃大手SI企業
診断ツール（VEX）を使用したWebアプリケーション診断業務になります。検証の実施、精査、レポート作成などを行います。リクエスト数は、数十から数百リクエストと幅広いです。画面数でもカウントされるケースが多く、数十画面から三百画面を超えるものもあります。

＃インフラサーバー開発・コンサルティング企業
脆弱性診断員として顧客向けの情報資産（プラットフォーム）に対して脆弱性診断をし、検出された脆弱性を報告していただきます。サイバー脅威に対してホワイトハッカーとして脆弱性を洗い出しセキュリティレベルの向上をお願いします。

【当社のセキュリティ組織】

当社のセキュリティ組織は、18年前にセキュリティ診断のエンジニア育成からスタートしており、セキュリティ診断に関するセキュリティエンジニアの育成実績が豊富にあります。
診断の技術領域だけではなく、経験によってエントリー~ミドル~エキスパートまでのキャリアパスを体系化しており、キャリアに応じたスキルアップの資格学習が可能となっています。

また大手パーソルグループだからこその安定した就業環境で、脆弱性診断だけではなく、SOC運用・セキュリティアプライアンス導入支援・CSIRT（セキュリティ組織の構築・運用）支援等、セキュリティ領域で身に付けたいスキル・キャリアに応じて着実にスキルアップできるプロジェクトにアサインさせていただきます。

【社風・環境】

〈働く環境〉
◎平均残業時間：19.28h/有給消化率：80％以上！/年間休日124日(2022年度実績)
◎育産休取得率100%、男性の育児休暇取得実績あり
　└昨年度に育休を取得した男性社員のうち1か月以上の休みを取得した割合は約40％ ※1日以上のお休みを取得した社員は100％
◎スキル・ご経験によりリモートワーク相談可能
◎研修・勉強会：年間約600講座/資格取得支援：260資格！

〈社風〉
中途入社の社員も多く、年齢も20代～50代まで幅広い年齢の方が活躍しています！
エンジニア同士の勉強会やリーダーによる1on1などコミュニケーションの場も多く、自由参加の懇親会など定期的もございます。
また、管理職になるマネジメントコースだけでなくエンジニアとして現場で活躍し続けられるスペシャリストコースもあり、
社員一人ひとりが多様なキャリアを実現しております。・事業会社の情報システム
・セキュリティベンダー
・大手システム会社セキュリティ部門
・通信キャリアセキュリティ部門　など

【研修】

ご経験・スキルによって必要な研修を受講いただきます。

•実践型セキュリティ診断研修
研修の流れは、「概要の理解、診断ツールの使用方法、診断手法、診断実施、診断結果のまとめ」となります。※ご経験や入社のタイミングにより、内容は変更となる場合があります。

•社内勉強会や研修の開催
- ホワイトハッカー研修
- CompTIA Advanced Security Practitioner+ (CASP+) 認定取得トレーニング
- CompTIA PenTest+認定取得トレーニング
- CompTIA Cybersecurity Analyst（CySA+）認定取得トレーニング
- サイバー攻撃の攻撃手法と対策講座
- セキュリティ月例セミナー(毎月)　例：脆弱性診断について、セキュリティ機器について　等
- IT勉強会（AWS、Python、アジャイル開発、RPA等）
※タイトルは現時点のものとなります。定期開催しているものではございません。
※研修によっては、経験等によって選抜となるものもあります。

【応募要件】

■必須条件：いずれかのご経験
・Web系システム（ブラウザで動作するシステム）開発or運用・保守：1年以上
・Web系システムの品質保証経験　２年以上
┗Webシステムについての仕組みを理解している方

■歓迎条件
・脆弱性診断経験
・何らかのセキュリティ業務経験

【選考方法】

書類選考→1次面接→最終面接→内定
※1次と最終を同日に行う場合もございます。
【実施方法】
全てWEBにて実施いたします。