🎯 ポジションの概要 情報セキュリティの専門家として、組織のセキュリティ体制の強化に貢献していただきます。主にアプリケーション、システム、ネットワークに対する包括的なセキュリティ検証業務を担当し、脆弱性の特定から対策の提案まで一貫して携わっていただきます。 👤 求める人物像 ・セキュリティに対する強い興味と探究心を持ち、常に最新の脅威や対策に関する知識をアップデートできる方 ・論理的な思考力と問題解決能力を持ち、複雑なシステムを体系的に分析できる方 ・チームメンバーや顧客と効果的なコミュニケーションを取り、技術的な内容を分かりやすく説明できる方 ・高い倫理観を持ち、機密情報を適切に取り扱える方 ・自己主導的に業務を進められ、必要に応じてチームをリードできる方 ✨ 必須スキル・経験 ・情報セキュリティ分野での実務経験3年以上 ・ペネトレーションテストの実施経験 ・以下のいずれかの資格保持： - OSCP (Offensive Security Certified Professional) - CEH (Certified Ethical Hacker) - CompTIA Security+ ・Webアプリケーション、ネットワーク、システムアーキテクチャに関する深い理解 ・脆弱性診断ツールの使用経験（Burp Suite, Nmap, Metasploit等） ・セキュリティ評価レポートの作成能力 📈 歓迎スキル・経験 ・クラウドプラットフォーム（AWS, Azure, GCP）のセキュリティ診断経験 ・プログラミング言語（Python, Java, JavaScript等）での開発経験 ・インシデントレスポンス経験 ・セキュリティコンサルティング経験 ・CISSP, CISA等の上級資格保持 ・自動化スクリプトの作成経験 📋 主な責務 1. アーキテクチャアセスメント ・システムアーキテクチャのセキュリティレビュー実施 ・セキュリティ設計の妥当性評価とギャップ分析 ・脆弱性対策の設計と改善計画の策定 ・セキュリティ強化のための実装支援 2. セキュリティテスト実施 ・包括的なペネトレーションテストの計画と実行 ・自動化されたセキュリティスキャンの実施 ・コードレビューによる脆弱性の特定 ・セキュリティコントロールの有効性検証 3. 報告・提案 ・詳細なセキュリティ評価レポートの作成 ・経営層向けの報告資料作成 ・改善提案と対策の優先順位付け ・フォローアップとレビューの実施 4. 継続的な品質向上 ・テスト手法の標準化と改善 ・自動化プロセスの確立 ・ナレッジベースの構築と維持 ・チーム内でのナレッジシェア ※ 価格帯は案件の規模や複雑さにより変動することがあります。