脆弱性診断エンジニア／コンサルタント

【募集の背景】
サイバーリスクの増大に伴い、クラウドインフラと一体となったセキュリティ診断の提供が、顧客のビジネス継続において不可欠な要素となっており、
診断から改善策の提示までをワンストップで提供できる体制を確立し、
マネージドサービスの付加価値と市場競争力を高めるため

【仕事内容】
・脆弱性診断実施：Webアプリ、ネットワーク、クラウドインフラの診断
・診断報告書作成、報告：発見した脆弱性の影響度評価・改善提案
・セキュリティコンサル：顧客のセキュリティ体制強化に向けた戦略提案
・ツール開発・改善：診断の自動化・効率化ツールの開発
・継続的モニタリング：定期診断によるセキュリティレベル維持・向上支援

【仕事の進め方】
社内各部署、外部ベンダーと連携のうえ、業務を遂行

【配属部門の説明】
エンジニアリング本部、営業等、社内各部署と連携の上、業務を遂行

【必須要件（MUST）】
・脆弱性診断業務の実務経験3年以上
・Webアプリケーション診断の技術スキル
・ネットワーク・セキュリティに関する基礎知識
・ネットワーク・インフラ診断の実務経験
・セキュリティツール（Burp Suite、Nessus等）の使用経験
・診断報告書作成（自組織外への提供経験）
・顧客との柔軟な折衝スキル

【歓迎要件 (WANT)】
・クラウド環境（AWS/Azure/GCP）の診断経験
・セキュリティ関連資格（CISSP、CEH、OSCP等）
・プログラミングスキル（Python、Bash等）
・インシデント対応・フォレンジック経験
・セキュリティコンサルティング業務経験

【求める人物像】
・技術や知識を目的化せず、課題解決を第一に考えられる方
・不確実な状況でも事実を整理し、関係者と調整できる方
・専門領域に閉じず、チームで成果を出す意識を持てる方
・相手の理解度を意識し、わかりやすく伝えられる方
・学び続ける姿勢を大切にできる方
・再現性のある形で価値提供を行いたい方