セキュリティエンジニア

仕事内容

アピールポイント:

• エンドツーエンドのサイバーセキュリティオペレーションに従事 – SOC/CSIRT運用、脅威モニタリング、インシデント対応、脆弱性診断、ペネトレーションテスト、およびデジタルフォレンジックの実務経験を積むことができます。
• 高度なセキュリティ実践への取り組み – エンタープライズ環境を保護しながら、ログ分析、OSINT、フォレンジック調査、およびプロアクティブ（先制的）なセキュリティ対策の専門知識を深めることができます。
• サイバーセキュリティコンサルタントへの明確なキャリアパス – 実践的なエンジニアリング経験を築きながら、セキュリティの専門組織においてサイバーセキュリティコンサルティングやリーダーシップの役割へと成長する機会があります。

想定年収: 400万円以上

職務内容:

• サイバーセキュリティ分野における最先端かつ高度な業務を目指していただきます。入社後はご自身のスキルレベルに応じたエンジニアリング業務からスタートし、実務経験を積みながら着実にコンサルタントへとステップアップできる環境が整っています。
• 運用モニタリングおよびプロアクティブな対応を行うSOCアナリストとして、クライアント環境の監視、ログの分析、異常検知、および初期対応を行い、最前線でセキュリティを支えます。また、SOC/CSIRTとしてのサービス提供も担当します。
• 脆弱性診断＆ペネトレーションテスト：Webアプリケーション、ネットワーク、およびクラウド環境における脆弱性を評価します。
• 実際の攻撃手法を用いた実践的なテストを通じてクライアントの弱点を特定し、具体的な改善策を提案します。
• フォレンジックおよびOSINT：インシデント発生時におけるデジタルフォレンジックを通じた証拠の保全・分析や、OSINTを用いた攻撃対象の調査などを担当します。

応募資格:

• セキュリティエンジニアとしての実務経験が少なくとも5年以上ある方
• 開発・利用環境: QRadar, Sysinternals, WireShark, Splunk, Autopsy, KAPE, Volatility

歓迎条件:

• マネジメントの経験
• 事業会社におけるセキュリティ企画・設計の経験
• セキュリティ関連資格の保有
• 英語力（海外プロジェクトの対応を含む）

語学力: 流暢レベルの日本語（N1以上）および初級レベルの英語（必須ではありません）

会社概要:

当社は、専門的な人材を提供するプロフェッショナルサービスです。セキュリティ人材の不足に直面しているあらゆる企業のニーズに応えるため、情報資産を保護するサイバーセキュリティの専門家や、セキュリティ関連サービスに携わるエンジニアを提供しています。サイバーセキュリティエンジニアに加え、開発SE、インフラSE、オペレーターも提供しています。JNSAのSecBoKや国際サイバーセキュリティ協会の資格などを用いてスキル分析を行い、「プラス・セキュリティ」を通じて付加価値を提供できる最適な人材を配置しています。