【セキュリティエンジニア】さくら情報システム株式会社の求人/転職/採用情報(ITエンジニア) #19216

主な業務は、大手企業のシステムを中心としたセキュリティ診断です。
※ホワイトハッカーの一員として、複数社を担当します。

■診断するもの
Webアプリケーション、スマホアプリケーション、プラットフォーム
■診断の仕方
ツールなどを駆使して、攻撃の糸口となるシステムの脆弱性を見つけます。
■顧客に対して行うこと
システム改善の提案

＜具体的な業務内容＞
■脆弱性診断
・システムをスキャンし、脆弱性がないか確認
■ペネトレーションテス
・システムや守るべき重要な情報資産など攻撃の目標（シナリオ）の決定／攻撃可能か確認

【仕事の特色】
＜開発環境＞
・VEX、Burp
・Tenable.io、Nessus、Metasploit

＜募集背景＞
大阪ガス・SMBCの子会社である同社には、大手企業からセキュリティに関する相談が数多く寄せられています。特にセキュリティ診断に関しては、長年の実績と定評があるため、年々増加傾向です。
そこで、セキュリティ事業を拡大するため、未経験者を中途採用し、セキュリティ診断士を育成する方針となりました。大手企業のセキュリティをしっかり守りたいという志のある方は、未経験でも安心して応募いただけます。

＜ポジションの魅力・入社後の流れ＞
同社が担当することの多い、金融系システム。これはあらゆる業界の中で、セキュリティ基準が最も高いものの1つとよく知られています。このポジションでできることは、世界各地にいる攻撃者（ブラックハッカー、クラッカー）に耐えられるレベルの診断方法・診断技術・診断の勘所を、実体験を伴って学ぶことです。
当ポジションに配属されたら最初は、脆弱性診断を担当します。その後、セキュリティアセスメントやペネトレーションテスト、セキュリティ支援なども担当可能です。その後のキャリアでは、より上流工程をリードする立場としてプロジェクトを担当したり、最上流のセキュリティ分野における新サービスを企画したりすることもできます。中長期的なキャリアでは、「セキュリティ診断の専門家」や「ホワイトハッカーのようなセキュリティのプロフェッショナル」、「セキュリティの知見を活かし他分野のエンジニア・スペシャリスト」などを目指すことも可能。豊富なキャリアパスが用意されています。
案件へアサインは、本人の希望やキャリアに合わせて決定します。複数案件に入ることが多いため、最短でスキルアップできる環境です。

＜職場環境＞
・完全週休2日制
・土日出勤や深夜残業は、ほぼなし
・残業は20時間程度
※業務内容に応じて、出社と在宅勤務を組み合わせた柔軟な働き方ができます。

■職場の雰囲気
・メンバーは、20代から40代を中心とした約10名程度のグループ
・男性女性に偏らないメンバー構成
・自由な意見交換が常に行われている
・組織力を上げるために、全員参加の改善活動を実施
・組織方針を皆で議論をし納得しながら決定
・メール、チャット、オンライン、電話、対面を使い分けながら、コミュニケーションはフレキシブルに