この会社の求人を探す
雇用形態
求人カテゴリー
募集ポジション
全 2 件中 2 件 を表示しています
-
【サイバーセキュリティ】 脆弱性診断エンジニア
仕事内容 セキュリティエンジニア(テクニカルチーム)のミッション/サービスについて 企業や組織の情報セキュリティに関する課題を解決するために、技術的なスキルやソリューション提供でお客さまを支援します。 具体的な業務内容 脆弱性診断サービス・ペネトレーションテストサービスに係る業務を担当していただきます。 ■主な提供サービス ・脆弱性診断サービス ・ペネトレーションテスト ※業務の変更範囲:会社の定める業務 取引先/案件例 大手の製造メーカー、金融機関を中心に、業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。 入社後の流れ ▼入社~1週間程度 社内研修(全社共通、部門内研修) ▼2週目以降 サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。 数か月程度は、色々な案件(他チームを含む)に参加していただき、案件対応を通して当社の業務内容を学んでいただきます。 当ポジションの強みや魅力 SOMPOグループの脆弱性診断・ペネトレーションテストを幅広く対応しています。また、SOMPOグループの一員であることを強みとして、大企業から中小企業まで幅広く脆弱性診断・ペネトレーションテストの依頼を受けております。自分自身の自己研鑽だけではなくチーム全体で挑戦していくことを後押しするカルチャーです。 チームについて 【配属予定先】サイバーセキュリティコンサルティング部 コンサルティンググループ テクニカルチーム 脆弱性診断士・ペネトレーションテスターは4名です。 チームは脆弱性診断・ペネトレーションテストの経験豊かなメンバーばかりですが、日々、新たな領域への挑戦を心がけ業務に取り組んでいます。 得られる経験・スキル 経験・スキル 脆弱性診断・ペネトレーションテストの実務経験 スキルアップについて 会社としての資格取得支援制度があるほか、SOMPOグループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。 働き方 出社・在宅勤務について、基本的に個人の判断・裁量に任せています。業務の未経験者においては、出社の頻度を増やし、OJT形式で実務を覚えていただくことで、いち早く活躍してもらう体制を整えています。 求めるスキル・経験 必須 ・PC、ネットワーク、サーバー、クラウド、セキュリティ等に関する全般的な知識・経験 ・サイバーセキュリティに関する対する積極的な学習や深い知見を有すること ・サイバーセキュリティに関して強い関心を持ち続けていること ・以下のうち、いずれか1つ以上の経験を有する -脆弱性診断の実施経験 -サイバーセキュリティに関する業務経験 -Webアプリケーションの開発経験 -ITインフラの構築経験 -セキュリティ診断を外部に委託し、報告書をもとに脆弱性の改修に携わった経験 【外国籍の方の場合は以下も必須となります】 当社が予定するコンサルティング業務に在留資格上フルタイムで従事できること 歓迎 ・脆弱性診断の実施経験 ※Burp Suite、AppScan、Nessusなどを使用した手動・ツール診断の実施経験 ・業務システム、産業用制御システム等に関する全般的な知識・経験 ・セキュリティ分野での研究開発経験 ・CVE番号の取得経験 ・CTFやバグバウンティの実績 ・情報処理安全確保支援士、GIAC Certification 、OffSec Certification、CISSP、CCSP、公認情報システム監査人(CISA)、公認情報セキュリティマネージャー(CISM)等のセキュリティ関連資格を保有 求める人物像 ・誠実な人柄 ・コミュニケーション能力が高く、チームワークよく業務遂行できる方 ・自主的に情報収集に取り組み、経験や知見に基づき問題解決に取り組める方 ・サイバーセキュリティに強い興味があり、手を動かすことを厭わない方 ・特に、OffensiveSecurityに強い関心がある方
-
【サイバーセキュリティ】インシデント対応支援|フォレンジックエンジニア
仕事内容 インシデント対応支援(インシデントレスポンスチーム)のミッションについて ・お客さま先で、セキュリティインシデント(情報漏洩、不正アクセス、マルウェア感染など)が発生した場合に、その対応を支援します。 ・インシデントの原因を特定し、被害を最小限に抑えるための措置を講じます。 ・再発防止策を策定し、組織のセキュリティ体制強化を支援します。 具体的な業務内容 お客さまのサイバーインシデント対応支援業務を担当していただきます。 【インシデント対応支援】 ・インシデント発生時の初動対応 ・インシデントハンドリング対応 ・復旧・再発防止アドバイス対応 ・広報支援対応 【フォレンジック業務】 ・証拠保全の実施 ・デジタルフォレンジックの実施(ハードディスク、メモリ、ネットワークログなど) ・インシデントの原因究明のための詳細な分析 ・フォレンジック報告書の作成 ※業務の変更範囲:会社の定める業務 入社後の流れ ▼入社~1週間程度 社内研修(全社共通、部門内研修) ▼2週目以降 サポーター役を1名配置し、サポーターとともにOJTを通じて業務内容を深めていただきます。 数か月程度は、色々な案件(他チームを含む)に参加していただき、案件対応を通して当社の業務内容を学んでいただきます。 チームについて 【配属予定先】サイバーセキュリティコンサルティング部 コンサルティンググループ IR(インシデントレスポンス)チーム スキルアップについて 会社としての資格取得支援制度があるほか、SOMPOグループ共通の学習プラットフォームやe-learning学習サービスなど、スキルアップに向けた環境が整っています。 求めるスキル・経験 必須 ※下記のいずれかのご経験がある方を募集しております。 ・インシデントレスポンスの業務を3年以上実施したスキルと経験 ・インシデントハンドリングの経験 ・セキュリティ情報収集業務 ・脆弱性管理業務 ・NW/基盤構築スキル 【外国籍の方の場合は以下も必須となります】 当社が予定するコンサルティング業務に在留資格上フルタイムで従事できること 歓迎 ・チームリーダーの経験(インシデント対応チームへのタスク割り振りやプロジェクト対応進捗管理業務についての経験) ・インシデントのクロージングに向けた客先ヒアリング・実行計画の策定・実行管理 ・システム開発や運用や監視などの経験 ・ビジネスでの英語使用経験(読み書き) 求める人物像 ・誠実な人柄 ・コミュニケーション能力が高く、チームワークよく業務遂行できる方 ・自主的に情報収集に取り組み、経験や知見に基づき問題解決に取り組める方
全 2 件中 2 件 を表示しています