IT・エンジニア|株式会社アリス|インフラエンジニア(サーバー・ネットワーク)|正社員|#292863の求人一覧
- IT・エンジニア
- 正社員
セキュリティエンジニア(脆弱性診断)|経験2〜3年目の次の一歩に
研修を経て診断ツールの使い方から顧客対応まで学べる、成長型の環境です
リーダーと一緒に案件に入り、先輩のフォローを受けながら実践力を伸ばせます
【人材紹介求人】本求人は、有料職業紹介事業者 株式会社NAVIS(厚生労働大臣許可番号 13-ユ-313285)がご紹介する求人です。ご応募後、当社のキャリアアドバイザーよりご連絡し、求人企業へのご紹介を行います。
システムやネットワーク、アプリケーションに疑似攻撃を送信し、レスポンスや挙動から脆弱性の有無を確認して環境の堅牢性を評価します。入社後はまず研修で診断ツールの使い方や、顧客要望に応じた診断の進め方を学びます。その後リーダーと案件に入り、OJTで業務を覚えていきます。新しい攻撃を見つけた場合は社内で情報共有し、月2回程の勉強会もあるため、知識を広げながら任される範囲を増やせます。担当顧客数は規模によって半年で一社から一か月で一社程です。
■業務内容
疑似攻撃を用いた脆弱性チェックを行っていただきます。
システムやネットワーク、アプリケーションに対して擬似的な攻撃をネットワークから送信し、
そのレスポンスや挙動をもって脆弱性の有無をチェックし、環境の堅牢性を評価します。
※使用言語:PHP、SQL等
■入社後の流れ
研修を通じて診断ツールの使用方法や、顧客からの要望に対してどう脆弱性診断をしていくのか学んでいただきます。
その後はリーダーと一緒に案件にアサインされ、一緒に業務に取り組んでいただきます。
その後はOJTにて業務を覚えていただきますが、情報収集やナレッジの共有を重視しており、
新しい攻撃を見つけた場合は社内で積極的に情報共有しています。
また勉強会等も月2回程実施しています。
※基本的にはOJTでの勤務となります。
■業務の特徴
・担当顧客数
規模が大きいと半年で一社、規模が小さいと一か月で一社程担当頂きます。
・案件について
既存顧客からの継続案件が多いです。セキュリティ事故として発見できていなかった攻撃を新たに発見し、
その対処方法まで提案し解決することで顧客から信頼を獲得しています。
※業務内容の変更範囲:なし
【その他の勤務地】
神奈川県、埼玉県
【こんな方におすすめ】
・経験を次のステップにつなげたい方
・セキュリティの知識を実務で深めたい方
・チームで学びながら成長したい方
IT・エンジニア|株式会社アリス|インフラエンジニア(サーバー・ネットワーク)|正社員|#292863