株式会社サイバーディフェンス研究所のエンジニア求人・転職・採用 | 【NEC子会社・サイバーセキュリティのスペシャリスト集団】Webアプリケーション診断エンジニア 募集

株式会社サイバーディフェンス研究所の求人画像1
マッチ率

NEW【NEC子会社・サイバーセキュリティのスペシャリスト集団】Webアプリケーション診断エンジニア 募集

今日 更新

セキュリティエンジニア

東京都(御茶ノ水駅)

500-800万円

正社員

自社サービスありリモートワーク可服装自由オンライン選考可フレックス制度あり新技術に積極的残業月20時間未満女性エンジニアが活躍中

事業概要

サイバースペースの脅威がどのように変化しようとも、それに対処する人材がそろっています。 様々な分野で突出した専門性と高い倫理観を持つ最高のチームが 高品質な技術サービスで社会に貢献します。

それがサイバーディフェンス研究所クオリティーです。

仕事内容

【主要業務】 Webアプリケーション診断 Webアプリケーションの脆弱性診断 ・官民問わず、顧客から依頼されたシステムのセキュリティ診断 ・BurpSuiteなどのツールを駆使した脆弱性の発見と検証 レポート作成 ・速報、報告書(サマリー、概要、脆弱性詳細)の作成 ・攻撃者視点での真のリスク評価に基づく、技術的かつ分かりやすいドキュメンテーション

【付随業務】 クライアント対応(経験2~3年目以降、要相談) ・技術担当窓口として、クライアントとの調整業務 診断手法の開発・改善 ・新たな診断アプローチの研究・開発 ・AI活用など、最新技術を取り入れた診断手法の確立

求められるスキル・人物像

■必須スキル/経験 日本語による円滑なコミュニケーションができること ・コンピュータやセキュリティといった技術が好きであること

・加えて、以下のいずれかのアピールポイント ▶一定難易度のWebアプリケーション診断関連資格の保有 ・BSCP(Burp Suite Certified Practitioner) ・OSWA ・その他、相当レベルの資格 ▶継続的な技術的対外活動 ・CTFへの継続的な参加 ・技術ブログ・記事執筆 ・カンファレンス登壇 ・OSSへの貢献 ・セキュリティ関連の勉強会・コミュニティの主催や運営 ▶高い外国語能力 ・特に英語でのコミュニケーション能力 ▶その他技術的な知見の所有 ・計算機科学の知識(OS、ネットワーク、プログラミング) ・HTTPプロトコルの知識 (RFC 7230, 7231, 7232, 7233, 7234, 7235 ≒ rfc2616) ・スクリプト言語の実装能力およびコードのレビュー(php, python, shell, perlなど) ・C, C++, Java等の実装能力およびコードのレビュー ・ネットワークプロトコルの知識(例TCP/IP, Routing) ・2つ以上のオペレーティングシステムの理解 (e.g. Android, Linux, Mac OS, Windows) ・コードの監査、アプリケーション診断、ウェブアプリセキュリティ診断等 ・認証、暗号に関連したプロトコルの知識(PKI, 802.1x, TLS, LDAP, Radius, Kerberos) ・exploit等の環境構築、作成、実行、対処方法の知識 ・FPGAプログラム、ハードウェアレイヤーの知識

■歓迎スキル/経験 ・BSCP、OSWA、OSWE、CEH、その他セキュリティ関連資格 ・技術文書を読める、英語でコミュニケーションできる能力があれば、さらに望ましい

■求める人物像 ▶仲間と共に成長したい人 個々の高い技術力を、チームで共有・議論することで、一人では到達できないような高度な診断を実現することを目指しています 自らの知見を惜しみなく共有し、仲間から学ぶ姿勢を重視します ▶好きなことには時間を忘れて没頭してしまうことがよくある人 技術的な課題に対して、納得いくまで探求できる方 ▶自分の技術で社会貢献したい人 セキュリティ診断という仕事を通じて、社会をより安全にしたいという想いを持つ方

勤務地・給与・その他情報

想定年収、待遇・福利厚生、
選考プロセスなどを確認するには会員登録が必要です

ログインはこちら
勤務地
アクセス
勤務時間
想定年収
雇用形態
休日・休暇

開発環境・現場

配属:技術統括部/WEBアプリケーショングループ

このPJ・案件で使われている技術

支給PC
現場で選択可能(Windows/Mac)

事業内容の詳細

●セキュリティ診断/ペネトレーションテスト事業  ーWeb、ネットワーク、組み込みデバイス、制御システム、その他 ●教育サービス事業  ーハンズオントレーニング、サイバー演習 ●インシデントレスポンス事業  ーフォレンジック調査  ーマルウェア解析 ●セキュリティコンサルティング事業  ーコンサルティング  ーセキュリティ評価  ーサイバースレットインテリジェンス  ーサイバー演習実施支援  ー各種調査研究など ●サイバーセキュリティに関連するシステムの開発 ●サイバーセキュリティソフトウェアの販売

この企業の他の求人

同じ職種の求人