セキュリティコンサルタント

セキュリティコンサルタント

愛媛

￥

600万円〜900万円

正社員

仕事内容

【仕事内容】
このポジションは、セキュリティやエンジニアリングなどの知識と経験を生かし、
セキュリティチームのリーダー及び社内の他チームと連携しながら、日々、
組織全体のセキュリティのスタンダードを向上させていくために、以下の業務を担当します。

セキュリティリスクの評価と戦略立案
・社内の業務オペレーションの把握
・米国、日本、ポーランドの 3 拠点にある、セールス&マーケティングチーム、
カスタマーサクセスやカスタマーサポートなどの顧客対応チーム、製品の開発や運用チーム、
の日々の業務オペレーションやそれに関連する情報資産を理解
・社内と社外のセキュリティに関する情報収集

＜社内＞
プロダクトセキュリティ
・本番環境や開発環境のセキュリティログ収集
・本番環境や開発環境の脆弱性情報の収集
コーポレートセキュリティ
・各種 SaaS 監査ログの収集
・業務端末の脆弱性情報の収集
・各種サードパーティのセキュリティアセスメント

＜社外＞
・新たなシステムの攻撃手法や効果的な対策手法の情報収集
・収集した情報を元にセキュリティリスクの評価と戦略の見直し
セキュリティ対策の設計、実装、運用、評価
・社内のセキュリティポリシー策定・改善・更新
・社内・パートナーのセキュリティトレーニング実施
・社内へセキュリティソリューションの設計、評価、導入、運用
・SOC（Security Operation Center）として脆弱性や様々な脅威に関するモニタリングのためのシステム管理や運用、
具体的な対応方法の検討を含む。

募集要項

応募方法

選考プロセス

カジュアル面談
↓
技術テスト
↓
技術面接
↓
マネージャ面接
↓
CEO面接

必要なスキル

【応募条件】
セキュリティ関連の実務経験（3年以上）
下記のうちいずれかの知識や実務経験
・WAF、IDS／IPS、SIEM 等のセキュリティソリューションの構築、運用経験
・SaaS のセキュリティ対策およびエンドポイントセキュリティ対策の実装、運用経験
・脆弱性情報の収集および対策の経験
・ペネトレーションテストまたはレッドチームの実務
・フォレンジック、マルウェア解析、インシデントレスポンス等
・社内情報システムの構築、運用経験
いずれかのプログラミング言語での開発経験
ネットワーク、OS、データ構造、暗号理論等を含む情報工学に対する基本的理解
問題解決能力とプロジェクト管理能力
日本語と英語で読み手のことを考慮した文章を書く能力

その他・PR

雇用形態

【正社員】
[正社員]

企業情報