金融機関や大手テクノロジー企業を顧客に持つ、サイバーセキュリティ専門のコンサルティング大手で、ペネトレーションテスターを募集します。
Webアプリケーション、モバイルアプリ、ネットワークを対象とした侵入テストや脆弱性評価を通じて、企業のセキュリティ強化を支援するポジションです。脆弱性診断からリスク評価、脅威分析、改善提案まで、専門性を活かして幅広く携われます。
柔軟なリモート勤務が可能。 高度なセキュリティ評価ツールや検証環境を活用し、地域トップクラスのセキュリティ専門家と協働しながら、専門性をさらに高められる環境です。
主な職務内容
- ペネトレーションテスト・セキュリティ診断： Web・モバイルアプリケーション、ネットワークの脆弱性や潜在的な攻撃経路を特定
- 脆弱性スキャン・リスク評価： クライアントのIT環境全体を対象に、脆弱性スキャンとセキュリティリスク評価を実施
- アプリケーションセキュリティテスト： SAST（静的解析）・DAST（動的解析）を通じて、ソフトウェアのセキュリティ上の問題を特定
- 脅威モデリング： 攻撃シナリオを分析し、セキュリティリスクの評価・優先順位付けを実施
- 技術検証・分析： Burp Suite、Metasploit、Nmap、Wiresharkなどを活用し、許可された範囲内で検証・分析を実施
- 報告・改善提案： 診断結果を報告書にまとめ、技術チームや経営層にリスクと改善・修正策を説明
- 脆弱性修正・継続的改善： コンサルタントやクライアント担当者と連携し、脆弱性の修正とセキュリティ改善を支援
必須条件
経験・資格：
- ペネトレーションテスト、オフェンシブセキュリティ、またはホワイトハッキングの専門的な実務経験 3年以上
- Burp Suite、Metasploit、Nmap、Wiresharkを使用したセキュリティテストおよび調査スキル
- 脆弱性評価、セキュリティリスク分析、脅威モデリングに関する十分な理解
ソフトスキル：
- ビジネスリスクの説明力： 複雑な攻撃手法や脆弱性を、経営層にも分かりやすく説明できる能力
- 高い倫理観・情報管理能力： 機密性の高いセキュリティ情報を適切に取り扱う誠実さと慎重さ
- 探究心・継続的な学習意欲： ゼロデイ脆弱性など、最新のセキュリティ動向を自発的に学び続ける姿勢
語学力：
歓迎条件
- OSCP（Offensive Security Certified Professional）、CEH（Certified Ethical Hacker）、CISSP（Certified Information Systems Security Professional）等の資格
- 金融機関やテクノロジー企業を対象としたエンタープライズ規模のペネトレーションテスト経験
採用企業について
外資系サイバーセキュリティ・コンサルティング会社。
世界の金融機関やテクノロジー企業から高い信頼を得ている、グローバルプレイヤーです。
先進的なセキュリティ検証ツール、専用テスト環境、研究開発リソースを備え、技術的難易度の高いサイバーセキュリティ案件に取り組んでいます。
専門性を重視する国際的な環境で、実践的なサイバーセキュリティスキルをさらに高めることができます。
この求人がおすすめの理由
- 高水準の報酬： 時給5,000〜応相談
- 柔軟な働き方： リモートワークOK
- 高度な案件への参画： 大手企業や金融・テクノロジー業界のクライアント向けに、難易度の高いペネトレーションテストやセキュリティコンサルティングを経験
- 充実した技術環境： 最新のセキュリティツール、高度なテストラボ、サンドボックス環境、技術調査用のリサーチリソースを活用
- 専門家との協働： アジア地域の第一線で活躍するオフェンシブセキュリティの専門家と協働し、知識や技術を深められる
- 市場価値の向上： 企業への影響力が大きい高度なセキュリティ案件を通じて、専門職としてのキャリアを発展させられる
転職のご相談もお気軽にどうぞ。
