その他業界の求人

セキュリティーエンジニア[診断／RedTeam]

業務内容 ミッション 社内だけでなく、当社サービスにおけるセキュリティーと利便性を両立させる 業務詳細 攻撃者視点で、社内システムやプロダクトを診断し、安全性を高めるセキュリティーエンジニアを募集します。 ・内製脆弱性診断の実施 ・脆弱性の検証 ・コーポレートサイトなどの定期的な診断 ・外部ベンダーを利用した診断やテストの計画、実施、とりまとめ ・自社プロダクトに対するセキュリティーリスクの分析 募集背景 ・プロダクトの増加により機能リリースの頻度も増加し、社外の診断だけでは費用対効果が見合わず、重要な機能をリリースする前に、社内でリアルタイムで診断出来るようにするため ・急拡大する組織、プロダクトの問題を内部で見つけ、改善のきっかけとするため やりがい ・当社は「Sansanのカタチ」という企業理念を大切にしています。その中で「セキュリティーと利便性を両立させる」ことをPremise（前提）として掲げており、全社でセキュリティー意識が高く、協力的な風土があります。 ・新たなことにトライしていける環境です。 ・ペネトレーションテストを日本国内の企業では比較的早期に実施しています（2016年〜）。 必須スキル 以下のうちいずれかの経験（5年以上） ・脆弱性診断の実務経験 ・ペネトレーションテストの実務経験 ・Webサービス、システムの開発、運用経験 歓迎スキル ・バグバウンティの運用経験 ・障害訓練の実施経験 ・事業会社でのセキュリティー担当、CSIRT経験 ・情報処理安全確保支援士（登録セキスペ）資格 ・OSCP、GIAC、CISA、CISM、GIACなどのセキュリティー関連資格

必須スキル 以下のうちいずれかの経験（5年以上） ・脆弱性診断の実務経験 ・ペネトレーションテストの実務経験 ・Webサービス、システムの開発、運用経験 歓迎スキル ・バグバウンティの運用経験 ・障害訓練の実施経験 ・事業会社でのセキュリティー担当、CSIRT経験 ・情報処理安全確保支援士（登録セキスペ）資格 ・OSCP、GIAC、CISA、CISM、GIACなどのセキュリティー関連資格

年収 938万円 〜 1414万円 経験、能力等に応じて個別に決定します。 年収938万の場合 月額67万（基本給54.2万＋時間外手当12.8万） 年収1414万の場合 月額101万（基本給81.8万＋時間外手当19.2万） ※時間外労働の有無に関わらず月30時間相当分の時間外手当を支給します ※30時間を超える時間外労働分についての割増賃金は追加で支給します ※試用期間（6ヵ月）中の条件変更はありません