情報セキュリティエンジニア（脆弱性診断）として下記を担当していただきます。 【主な仕事内容】 ① 診断計画・事前準備 クライアントのシステム構成（Webアプリ、ネットワーク、クラウドなど）をヒアリング 診断の範囲、スケジュール、使用するツールや条件を取り決め ② 脆弱性診断の実施（疑似攻撃） ツール診断 手動診断 ③ 分析・レポート（報告書）作成 発見された脆弱性の危険度（影響度・発生確率）を評価（CVSSなどの基準を利用） 報告書を作成 ④ 報告会・アフターフォロー 開発者や経営層に向けて診断結果の解説・提案 再診断（再テスト）の実施 <業務内容の補足> お客様先での常駐勤務となりますが、案件内容や働き方については営業担当が事前に確認し、エンジニアに過度な負担がかからないよう調整しています。 夜勤や休日対応が発生する可能性はゼロではありませんが、当社ではそうした案件をできる限り受注しない方針です。万が一、休日対応が必要となる場合も、常駐先企業と事前にルールをすり合わせ、可能な限り早めに連絡を行うなど、エンジニアの状況に配慮した運用を行っています。 また、エンジニア一人ひとりに営業担当がつき、業務上の悩みや現場での困りごとを随時相談できる体制を整えています。毎月の勤務状況も本社で確認しており、残業が増えている場合などには、営業担当や本社から適宜フォローを行っています。 アピールポイント: 私たちの職場は、チームワークを大切にし、自由な発想で挑戦できる環境です。固定時間制を採用しており、ワークライフバランスを重視した働き方が可能です。また、スキルアップのための研修や勉強会も定期的に開催しており、自己成長を支援する体制が整っています。 求める人材: 【必須条件】 ・Web / ネットワークの基礎知識 ・脆弱性・攻撃手法に関する知識 ・アプリケーション開発・プログラミングの知識 ・診断ツールの操作・自動化 【歓迎条件】 ・セキュリティ関連資格の保有者