【開発・運用からセキュリティエンジニアキャリアチェンジ（研修有）】Web脆弱性診断

サーバー運用・保守、ネットワーク運用・保守

【所属部署】 新宿本社：東京都新宿区西…

￥

400万円〜750万円

正社員

仕事内容

■仕事内容＜セキュリティ診断＞
Webアプリケーションに対する外部からの脆弱性診断をご担当いただきます。
具体的には、下記業務をご担当いただきます。（お任せする範囲はこれまでのご経験やご志向を考慮し決定いたします）
・診断対象サイトの巡回及び対象選定
・脆弱性診断（ツール）の結果確認と精査
・手動による診断
・クライアントへ報告会の実施
・新たな脆弱性の調査および診断手法の検証、対策の検討　…など
世の中で話題となっているフィッシング詐欺、SNSサイトのアカウント奪取による不正ログインなど、攻撃の糸口となるシステムの脆弱性を見つけて、システムの改善を提案します。
初めは、高度な知識と豊富な実績を持つセキュリティエンジニアの元で自動ツールを利用して診断を実施いただきます。
段階を経て、手動診断へとステップアップし、最終的にはWeb診断の総合的な技術を習得していただきます。

【研修】
・実践型セキュリティ診断研修
研修の流れは、「概要の理解、診断ツールの使用方法、診断手法、診断実施、診断結果のまとめ」となります。
※ご経験や入社のタイミングにより、内容は変更となる場合があります。
・社内勉強会や研修の開催
- ホワイトハッカー研修
- CompTIA Advanced Security Practitioner+ (CASP+) 認定取得トレーニング
- CompTIA PenTest+認定取得トレーニング
- CompTIA Cybersecurity Analyst（CySA+）認定取得トレーニング
- サイバー攻撃の攻撃手法と対策講座
- セキュリティ月例セミナー(毎月)　例：脆弱性診断について、セキュリティ機器について　等
- IT勉強会（AWS、Python、アジャイル開発、RPA等）
※タイトルは現時点のものとなります。定期開催しているものではございません。
※研修によっては、経験等によって選抜となるものもあります。

応募条件・求められるスキル

【必須要件】
いずれかのご経験
・Web系システム（ブラウザで動作するシステム）開発or運用・保守：1年以上
・Web系システムの品質保証経験　２年以上
┗Webシステムについての仕組みを理解している方

【歓迎/尚可要件】
・脆弱性診断経験
・何らかのセキュリティ業務経験

募集要項

その他・PR

福利厚生

各種社会保険完備（雇用・労災・健康・厚生年金）

企業情報