M5-500nr

FPTジャパンホールディングス株式会社

【本社】東京都港区三田3丁目5-19 住友不動産東京三田ガーデンタワー33階
【大阪オフィス】大阪府大阪市北区堂島2-4-27 JRE堂島タワー16階
※転勤は当面想定していません。
※受動喫煙対策：屋内喫煙可能場所あり

年収 6,000,000 円 - 21,000,000円
（年俸制制度　報酬額の1／12を毎月支払）
※経験・能力を考慮の上、決定する

・通勤手当：月2万円まで
・職務手当
※シニアコンサルタントクラス以下の場合、固定残業手当を含む。
※マネージャークラス以上の場合、管理監督者とし、役職手当を含む。

＜必須要件＞
■共通要件
・ビジネスレベルの日本語能力(日本語ネイティブまたは同等)
・論理的思考力・問題解決能力
・複雑な課題を構造化し、クライアントに分かりやすく説明できる方
・事実とデータに基づいた提案・意思決定ができる方
・ベトナムを中心とした海外メンバーとの協業に前向きな方
・文化的多様性を尊重し、柔軟にコミュニケーションできる方

■技術スキル要件
セキュリティ関連経験があって、下記いずれかのタイプの方
①コンサルティング経験者（最優先ターゲット）で以下を満たす方
・セキュリティコンサルティング経験2年以上、またはNW／セキュリティ設計・構築経験3年以上
・技術領域（以下いずれかの経験）
　-VPN／Proxy／認証基盤／IAM／EDR／MDM／クラウドNWセキュリティ
　-ゼロトラスト関連：ZTNA／SASE製品の提案・構築経験
　（例：Zscaler／Prisma／Cloudflare／Netskope 等）

②セキュリティ実務経験者（コンサル未経験OK）で以下を満たす方
・セキュリティ設計・開発／アーキテクト経験：3年以上
・技術領域（以下いずれかの経験）
　- 社内アプリへの安全なアクセス設計(※アプリ単位のアクセス制御)
　（例：Web／SSH／RDP／VDI 等）
　- ID認証 × ゼロトラスト連携設計
　（例：Entra ID／Okta 等のIdP × SSO／MFA × ZTNA）


＜歓迎要件＞
・Azure／AWS等、クラウドセキュリティ設計経験
・サイバーセキュリティ資格保有
（例：情報処理安全確保支援士、CISSP、CISM、CISA等）
・大手コンサルファームや大手SIerでのプロジェクトマネジメントの経験
・ビジネスレベルの英語能力
（※TOEIC 750点以上目安、または英語での実務レベルでのコミュニケーション経験）
・ビジネスレベルのベトナム語能力
・短期出張対応可能な方(国内・海外)

【職務内容】
■セキュリティコンサルタントとして、グローバル企業の成長を技術とコンサルティングで支援
クライアント企業のサイバーセキュリティ態勢を評価・強化し、経営層から現場まで一気通貫で支援します。
FPTグループの27カ国・5万人超のグローバルネットワークを活用し、上流コンサルティングから実装・運用まで一貫したソリューションを提供します。

【主な業務内容】
■セキュリティ戦略コンサルティング（現在の主力案件）
・ZTNA／SASE導入プロジェクトの要件定義、設計、構築、移行、運用設計
・提案活動支援（現状分析、アーキテクチャ提案、見積、RFP回答、PoC設計）
・認証（SSO／MFA）、端末準拠（MDM／EDR）、SWG／CASB等を含む全体設計
・顧客環境のNW（拠点、クラウド、データセンター）を踏まえた移行計画策定
・運用標準化（監視、障害対応、ログ／監査、セキュリティ運用）
・セキュリティガバナンス・ポリシー策定支援

■プロジェクトマネジメント
・ベトナム開発チームとの協業によるセキュリティソリューション実装
・クライアントとの折衝、提案資料・報告書作成
・新規案件の提案活動、ビジネス開発支援


＜ベトナム最大のテクノロジー企業の日本法人として、他社にない強み＞
【上流から下流まで一気通貫の支援が可能】
FPTグループは、コンサルティング・開発・運用保守まで全てを自社で完結できる世界でも数少ない企業です。
セキュリティ戦略の立案から、実装、運用までEnd to Endで支援できるため、「提案して終わり」ではなく、クライアントの成果実現まで伴走できます。

【グローバル規模のリソースとコスト競争力】
・FPT Softwareグループ全体で54,000名以上のリソース（2024年、ベトナム本社含む）を保有しており、その中から日本案件向けのリソースを配置
・日本市場が売上の33%を占め、2026年には1,000億円突破見込み
・27カ国にグローバル展開、Fortune 500東南アジア認定企業
・競争力のある価格設定により、大規模プロジェクトの受注実績多数

【フラットな組織文化とスピード感ある意思決定】
・年次や国籍に関係なく、実力と意欲で評価される環境
・社員一人ひとりが経営に参画する文化
・個人の意向を尊重した柔軟なキャリアパス設計

【多様性に富んだグローバル環境】
日本、ベトナム、中国、韓国、欧米など27カ国から構成されるメンバーとの日常的な協業により、グローバルな視点とスキルを自然に身につけられます。

【未経験者・キャリアチェンジも歓迎】
セキュリティコンサルティング未経験でも、以下の意欲と適性があれば積極的に採用します。
・ZTNAセキュリティ領域での実務経験(導入、運用、開発、認証等)がある方
・論理的思考力があり、クライアントとのコミュニケーションに自信がある方
・グローバル環境でチャレンジしたい方

【入社後の育成体制】
・OJTを通じたコンサルティングスキルの習得
・社内外の研修制度、自己研鑽支援
・ベトナムチームとの協業を通じた実践的スキル向上

R2-636ht

株式会社 日立製作所

東京都品川区南大井六丁目26番2号 大森ベルポートB館

■月給：486,000～632,000円
■年収：8,300,000～10,800,000円

【必須条件】
・セキュリティの実務経験年数(目安：3年以上)
・サイバーセキュリティに関する動向等に関する情報収集能力及びスキルアップに常に前向きなマインド
・CISSP又は情報処理安全確保支援士等のような高度セキュリティ資格

【歓迎条件】
TOEIC600点以上

【求める人物像】※期待行動・コンピテンシー等
【全職種共通（日立グループ コア・コンピテンシー）】
・People Champion（一人ひとりを活かす）：
　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する。
・Customer & Society Focus（顧客・社会起点で考える）：
　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する。
・Innovation（イノベーションを起こす）：
　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する。

【その他職種特有】
自己とチームメンバのスキルアップを両立しながら、自己のスキルを最大限に活用して、顧客との円滑にコミュニケーションに基づくサービス提供できる方

【最終学歴】
学歴不問

【配属組織名】
AI&ソフトウェアサービスビジネスユニット(マネージド&プラットフォームサービス) マネージド＆プラットフォームサービス事業部 エンジニアリングサービス&セキュリティ本部 セキュリティプロフェッショナルセンタ

【配属組織について（概要・ミッション）】
■AI&ソフトウェアサービスBU マネージド&プラットフォームサービス事業部
セキュアなシステム構築力、クラウドサービス運用ノウハウ、ミッションクリティカルなITプラットフォーム技術を活用し、生成AIを始めとする先進テクノロジーを組み入れたエンジニアリングサービス・マネージドサービス・ITプラットフォームサービスを、セキュアで高信頼かつ高効率なハイブリッドクラウドソリューションとして提供し、社会イノベーションに貢献する。

■エンジニアリングサービス&セキュリティ本部 セキュリティプロフェッショナルセンタ
日立グループ全体のセキュリティ事業を牽引する組織において、プロフェッショナル人財が顧客のセキュリティに関する課題解決を支援しています。

【職務概要】
担当する分野におけるセキュリティ事業に対してセキュリティプロフェッショナルサービスの遂行・取り纏め者としてプロジェクト管理を行う。
セキュリティ市場動向やセキュリティ、ネットワーク分野の一般的な知識を活用する。

【職務詳細】
セキュリティ動向やインシデント情報といった最新知見を基に、上流コンサルティング又は高度な技術を活用したマルウェア分析・脆弱性診断を実施することで、お客様の現状と「あるべき姿」とのギャップを明確に可視化します。この分析結果に基づき、施策の費用対効果や実現可能性を客観的に評価し、実効性の高いセキュリティ計画を策定・提案、日立グループの総合力を結集し、お客様の継続的なセキュリティ強化と安定運用を支援します。

【ポジションの魅力・やりがい・キャリアパス】
金融機関、官公庁・自治体、社会インフラを支える企業に対してサービスを提供しており、日本の社会経済活動を支える一端を担うやりがいのある仕事ができます。また、様々な業態・規模の顧客に対して、サービスを提供しており、自己のスキルアップを同時に実現することができます。

【働く環境】
セキュリティプロフェッショナルセンタは、部長相当職3名、課長相当職9名、主任・担当相当職8名で構成されており、キャリア採用者を含め多様な経歴を持ったメンバで構成されています。全員がプロフェッショナルとしてスキルアップしながら働いています。
多くのメンバがリモートワークと出社を組み合わせて働いており、週に1～2回程度の出社を想定しています。

※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

R2-631ht

株式会社 日立製作所

東京都品川区南大井六丁目26番2号 大森ベルポートB館

■月給：422,000～470,000円
■年収：7,200,000～8,000,000円

【必須条件】
・セキュリティおよびネットワークに関する基礎知識を有すること
・プロジェクトマネジメントの基礎知識を有すること
・プロジェクトリーダ、関係者との調整の経験を有すること
・読み書き、メール利用に支障のないレベルの英語力　※TOEICスコア不問
・コミュニケーションスキル(インシデント発生元やITサービスチームとの調整が必要となるため)

【歓迎条件】
・CISSP、CCSPなどの高度セキュリティ資格をお持ちの方
・情報処理安全確保支援士の資格保持者または相当するセキュリティに関連する資格をお持ちの方
・プロジェクトマネジメント・プロフェッショナル(PMP)相当の資格をお持ちの方
・SOCの実務経験を有する方
・AIを活用した業務改善経験またはSOC運用改善経験

【求める人物像】※期待行動・コンピテンシー等
【全職種共通（日立グループ コア・コンピテンシー）】
・People Champion（一人ひとりを活かす）：
　多様な人財を活かすために、お互いを信頼しパフォーマンスを最大限に発揮できる安心安全な職場(インクルーシブな職場)をつくり、積極的な発言と成長を支援する。
・Customer & Society Focus（顧客・社会起点で考える）：
　社会を起点に課題を捉え、常に誠実に行動することを忘れずに、社内外の関係者と協創で成果に責任を持って社会に貢献する。
・Innovation（イノベーションを起こす）：
　新しい価値を生み出すために、情熱を持って学び、現状に挑戦し、素早く応えて、イノベーションを加速する。

【その他職種特有】
常に世の中のサイバーセキュリティの動向に興味を持ち、情報収集、情報共有に取り組むことができる、セキュリティマインドを有した創造的人財（セキュリティイノベーター) 。

【最終学歴】
大卒以上

【3038】【担当者クラス】社内セキュリティ監視、インシデントレスポンスを行うためのセキュリティエンジニア

【配属組織名】
AI&ソフトウェアサービスビジネスユニット(マネージド&プラットフォームサービス) エンジニアリングサービス＆セキュリティ本部 セキュリティオペレーションセンタ

【配属組織について（概要・ミッション）】
サイバー攻撃や各種セキュリティインシデントへ対応するために、日立社内で運営するセキュリティオペレーションセンタ(SOC：Security Operation Center)を設置し、セキュリティ監視およびインシデントレスポンス(対応)の強化、推進を図っています。
１．セキュリティ監視・インシデントレスポンス
　　・国内海外含めた社内ネットワーク、社内システムの監視(ログ、アラートの監視・分析)、およびインシデントレスポンスの実施
　　・国内海外含めた日立グループ各社からの不審メールやサイバー攻撃関連の問合わせ対応
２．セキュリティ監視のエンジニアリング
　　・セキュリティ監視基盤の検知精度向上、運用改善

【携わる事業・ビジネス・サービス・製品など】
日立グループのセキュリティオペレーションセンタのメンバとして、日立グループ全体のサイバーセキュリティ対策に携わります。

【職務概要】
・セキュリティ対策の立案と実施
・セキュリティ監視基盤の検知ルール見直し、対応の迅速化など
・AIを活用したセキュリティ監視運用改善
・SIEMやEDRや認証監視などの監視システムを使ったセキュリティ監視とインシデントレスポンス
・セキュリティ関連技術・動向の調査・キャッチアップ
・サイバー攻撃技術・動向の調査・キャッチアップ

【職務詳細】
・セキュリティ監視を行う上での課題分析や解決策を立案して、運用改善につなげていく(検知ルール、AI活用での運用改善)
・IT部門や上位組織との業務上での調整
・ネットワーク装置（FireWall、Proxyなど）やサーバ・端末(Windows、Linux)、セキュリティ製品（EDR、IDS／IPS）など、各種システムからのログ・アラートを分析し、異常な点や脅威（可能性を含む）を検出する。
・取り扱うべき事象（インシデント）に応じた、トリアージ（対応優先度付け）を行い、原因究明、インシデントレスポンス指示を行う。また、発生したインシデントを管理し、報告する。
・発生したインシデントを俯瞰的に分析した、分析レポートの作成。

【ポジションの魅力・やりがい・キャリアパス】
日立グループの社内サイバーセキュリティ対策の中核であり、実際に運用に携わる業務になります。日立グループのサイバーセキュリティを牽引し、セキュリティに対する課題に取り組み、サイバー攻撃から日立グループ全体を守ります。

【働く環境】
①セキュリティオペレーションセンター：15名程度(関連会社は除く。)
明るく真面目でセキュリティ技術への探求心が強いメンバーが多く、また関連会社の方も一緒に業務を行う職場。

②勤務体系としては在宅勤務が中心で、出社は1回／週程度のハイブリッドなワークスタイル。

※上記内容は、募集開始時点の内容であり、入社後必要に応じて変更となる場合がございます。予めご了承ください。

M4-500nt

INTLOOP株式会社(イントループ株式会社)

東京本社：東京都港区赤坂2丁目4-6　赤坂グリーンクロス27F

・勤務地は当社拠点または顧客先を想定しています。
・案件状況に応じて、リモート勤務と出社を組み合わせた働き方となります。
・詳細な勤務形態、出社頻度、常駐有無については、担当案件や配属先の状況を踏まえて決定します。
・リモート勤務を希望する場合は可能な限りリモート可能なアサインを調整します。

年収 5,500,000 円 - 10,000,000円

※経験、技術力、顧客対応力、AI・自動化領域の専門性、期待役割等を踏まえて処遇を決定します。
※月給は年収を14分割

・賞与：年2回（月給1ヶ月分ずつ）
・昇給：年2回（年2回の人事評価により昇給の可能性あり、ディレクター・シニアマネージャー以上は年1回）

■必須スキル・経験
・ セキュリティ運用、SOC、SIEM、EDR／XDR、クラウド運用等のいずれかに関する実務経験
・ 生成AI、LLM、Copilot、AIエージェント等を活用したPoC、プロトタイプ開発または業務改善経験
・ Python等を用いたプログラミング、またはAPIを活用したシステム連携・自動化経験
・ 顧客や利用部門の課題を整理し、技術的な解決策へ落とし込んだ経験
・ 要件が明確でない状況から仮説を立て、検証・改善を繰り返しながら成果物を作った経験
・ 顧客・関係者と協働し、技術検証・導入・運用改善等を推進した経験

■歓迎スキル・経験
・ RAG、Embedding、Vector Database、Agentic Workflow等を用いたAIアプリケーションの実装経験
・ AIエージェント、Tool Calling等を活用した業務プロセス自動化経験
・ SIEM、XDR、SOAR等のセキュリティ運用基盤とのAPI連携・実装経験
・ KQL、SPL、SQL等を用いたログ・データ分析経験
・ AIシステムの評価、ガバナンス、権限管理、監査、セキュリティ設計に関する知見
・ 顧客とのワークショップ、短期間でのプロトタイピング、本番導入・運用定着支援経験
・ 英語の技術情報を調査し、新しいAI技術を自ら検証・適用できる方

■本ポジションの魅力
・ 生成AI・AIエージェント・自動化技術を活用し、実際のセキュリティ運用プロセスを変革する経験ができます。
・ 顧客現場に入り込み、課題整理からAIユースケース設計、PoC、実装、本番導入、運用定着まで一気通貫で携われます。
・ 単なるAIツール導入ではなく、自らコードを書き、APIや各種セキュリティ製品を連携させ、実際に利用される仕組みを作ります。
・ 顧客ごとの課題解決で得た知見を標準化・サービス化し、AI×Security Operations領域の新しいサービス・技術基盤づくりにも関われます。

■業務内容
顧客現場でAI×Security Operationsを実装するForward Deployed Engineer（FDE）型エンジニアとしてご経験や案件特性に応じて以下の業務を担当いただきます。

【顧客課題・AIユースケース設計】
・ 顧客のセキュリティ運用業務に入り込み、現行プロセス、課題、属人化、ボトルネックを整理
・ AI／自動化の適用候補を抽出し、ユースケース、優先順位、KPI、実現方式を設計
・ 顧客担当者と協働し、要件が明確でない状態から仮説検証を通じて解決策を具体化
・ AI活用施策について、削減工数、対応時間、利用率、品質改善等の指標を設定し、顧客業務への効果を可視化

【プロトタイプ・PoC・実装】
・ 生成AI、LLM、AIエージェント等を活用したプロトタイプ／PoCの設計・開発
・ Python、PowerShell、API等を用いた運用ツール・自動化処理の実装
・ SIEM／XDR／SOAR、チケット、ナレッジ等とのシステム連携
・ 必要に応じて自らコードを書き、技術課題の調査・デバッグ・解決を実施

【本番導入・運用定着】
・ PoC結果を踏まえた本番化設計、運用フロー、Runbook、承認・エスカレーション設計
・ AI出力の品質・精度を評価するための評価指標、テストケース、評価データの設計
・ 評価結果をもとにしたプロンプト、RAG、Agent Workflow等の継続改善
・ 本番運用を想定した権限管理、監査、モニタリング、障害時対応等の設計
・ 顧客運用担当者への展開、トレーニング、利用定着支援

【標準化・サービス化】
・ 案件で得られたAI活用ユースケース、コード、プロンプト、Runbook、評価方法等の標準化
・ 再利用可能なテンプレート、ライブラリ、Playbook、共通コンポーネントの整備
・ 他案件への横展開、サービスメニュー化
・ 個別案件で得た実装パターンや成果を再利用可能な形に整理し、他案件・サービスへ横展開

セキュリティ運用高度化×AI活用案件における主担当者として、計画立案、課題整理、技術検証、導入、運用改善までをリードし、案件品質と再現性を担保する役割です。
あわせて、ナレッジ整備、標準化、社内展開を通じて、AI×Security Operations領域の技術基盤強化に貢献いただくことを期待します。

■本ポジションで得られる経験・成長イメージ
【AI×Security Operationsの専門性を深める】
生成AI、AIエージェント、Automation、SecOpsに関する技術力を高め、AI Security Engineer、テックリードとして専門性を深める。

【Forward Deployed Engineer／Security Architectへ広げる】
顧客課題の整理から技術設計、プロトタイプ、本番導入までをEnd-to-Endで推進し、FDEやセキュリティアーキテクトとして役割を広げる。

【AI活用構想・コンサルティングへ広げる】
顧客のセキュリティ運用課題を起点に、AI活用構想、ロードマップ、投資対効果、導入計画等を策定するテクノロジコンサルタントへキャリアを広げる。

※上記は業務内容から想定する成長イメージであり、特定の役職・昇格を保証するものではありません。

■ 想定プロジェクトイメージ
※以下に記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。

【生成AIを活用したSOC分析業務高度化】
・ 課題：大量アラートの分析・報告に時間を要している
対応：SIEM／XDRと生成AIを連携し、アラート要約、関連情報収集、調査支援、報告書生成を実装
担当工程：現状分析／ユースケース設計／PoC／API連携／実装／制度評価／本番導入／効果測定

【AIエージェントによるセキュリティ運用自動化】
・ 課題：複数ツールを横断した定型調査が属人化
対応：AIエージェント、Python、APIを用いて情報収集・調査・チケット登録等を自動化
担当工程：業務分析／Agent設計／Tool連携／実装／Human-in-the-loop設計／本番化

【RAGを活用したセキュリティナレッジ高度化】
・ 課題：手順書・過去インシデント・FAQが分散し、調査に時間がかかる
対応：RAGを活用した運用ナレッジ検索・回答支援環境を構築
担当工程：データ整理／RAG設計／PoC／回答精度評価／権限設計／本番導入／利用定着

M4-500nt

INTLOOP株式会社(イントループ株式会社)

東京本社：東京都港区赤坂2丁目4-6　赤坂グリーンクロス27F

・勤務地は当社拠点または顧客先を想定しています。
・案件状況に応じて、リモート勤務と出社を組み合わせた働き方となります。
・詳細な勤務形態、出社頻度、常駐有無については、担当案件や配属先の状況を踏まえて決定します。
・リモート勤務を希望する場合は可能な限りリモート可能なアサインを調整します。

年収 3,000,000 円 - 10,000,000円

エンジニア：300万円～550万円
シニアエンジニア：550万円～1,000万円

※シニアエンジニアは、技術リード、PM、アーキテクト、プリセールス等の経験・期待役割を踏まえて処遇を決定します。
※月給は年収を14分割

・賞与：年2回（月給1ヶ月分ずつ）
・昇給：年2回（年2回の人事評価により昇給の可能性あり、ディレクター・シニアマネージャー以上は年1回）

例）
26歳 経験4年 エンジニア：500万
30歳 経験8年 シニアエンジニア：800万

■シニアエンジニア
【必須スキル・経験】
・ Webアプリケーション、ネットワーク／プラットフォーム等を対象とした脆弱性診断の実務経験
・ 診断ツール、脆弱性スキャナ、手動確認等を用いた診断経験
・ 診断範囲整理、診断計画、診断実施、結果分析、報告までを主担当または中核メンバとして推進した経験
・ 顧客への技術説明、リスク説明、改善提案の経験
・ 診断結果・調査結果を整理し、技術報告書として作成した経験

【歓迎スキル・経験】
・ ペネトレーションテスト、攻撃シナリオ設計、侵入・権限昇格・横展開等の検証経験
・ PC／サーバのログ、イベント、通信、プロセス等を対象としたフォレンジック・インシデント調査経験
・ OWASP Top 10、CWE、CVE、CVSS等の脆弱性・リスク評価に関する知識
・ Webアプリケーション、ネットワーク、サーバ、OS、認証基盤等に関する設計・構築・運用経験
・ 大規模または複数システムを対象とした診断計画、技術レビュー、品質管理経験
・ 情報処理安全確保支援士、OSCP、GIAC、CEH、CompTIA PenTest+等のセキュリティ関連資格
・ 英語での技術的なやり取りに支障がない方

■エンジニア
【必須スキル・経験】
・ Webアプリケーション、ネットワーク、サーバ、クラウドなどの開発・運用・構築経験
・ 脆弱性診断、テスト、ログ確認、障害対応、問い合わせ対応のいずれかの経験
・ 調査結果や対応方針を資料にまとめ、チームへ共有した経験

【歓迎スキル・経験】
・ Webアプリケーション、ネットワーク、サーバ等に関する設計・構築・運用経験
・ 脆弱性診断、セキュリティテスト、ペネトレーションテスト等の実務経験または学習経験
・ OWASP Top 10、CWE、CVE、CVSS等の脆弱性・リスク評価に関する基礎知識
・ PC／サーバのログ、イベント、通信、プロセス等を確認・調査した経験
・ 英語での技術的なやり取りに支障がない方

■本ポジションの魅力
・ PoC／製品選定／要件定義などの上流工程から案件に参画でき、全体設計や移行設計・運用設計や継続改善の提案など幅広い工程に携われるため、エンジニアのキャリアに必要なさまざまな工程を経験できます。
・ 特定製品に限定せず、CNAPP／Endpoint／UEM／MDMの特定領域の知見を深めたり、複数領域へ専門性を広げられ、市場価値の高いエンジニアに成長できます。
・ PM／PMO、プリセールス、セキュリティアーキテクトなど、技術実装以外の役割に挑戦できる案件・機会もあり、エンジニアから先のキャリア形成に向けた経験をすることができます。
・ セキュリティ領域の事業拡大に伴う体制立ち上げ・体制強化のフェーズであるため、技術基盤の強化や再現性のある仕組みづくりを一緒に行っていきます。案件デリバリだけでは経験できない体制組成や組織づくりを経験できます。


■業務内容
＜シニアエンジニア＞
本ポジションでは、脆弱性診断、ペネトレーションテスト、フォレンジック／インシデント調査支援など、幅広いセキュリティ技術案件を扱います。ご経験や案件特性に応じて、以下の業務を担当いただきます。

【脆弱性診断】
・ Webアプリケーション／APIを対象とした脆弱性診断
・ ネットワーク機器、サーバ、OS、ミドルウェア等を対象としたネットワーク／プラットフォーム脆弱性診断
・ 診断ツール、脆弱性スキャナ、手動確認による脆弱性の検出・再現確認・影響度評価
・ 診断対象・範囲・観点の整理、診断計画の策定
・ 診断結果のリスク評価、報告書作成、顧客への説明・改善提案

【ペネトレーションテスト】
・ Web／ネットワーク環境等を対象としたペネトレーションテスト
・ 攻撃シナリオ・検証観点の設計
・ 検出した脆弱性を起点とした侵入・権限昇格・横展開等の影響確認
・ テスト結果の整理、リスク評価、改善提案

【フォレンジック／インシデント調査支援】
・ PC、サーバ等を対象としたログ・イベント・各種証跡の調査
・ 不審な通信、プロセス、認証履歴、ファイル操作等の確認
・ インシデント発生時の事象整理、影響範囲の確認、原因調査支援
・ 調査結果の整理、報告書作成、顧客への説明

脆弱性診断、ペネトレーションテスト、フォレンジック・インシデント調査支援等の案件における主担当者として、案件計画、技術方針の検討、診断・調査、顧客報告、改善提案までを主体的に推進し、案件品質を担保する役割です。あわせて、技術レビュー、ナレッジ整備、標準化、若手育成を通じて、診断・調査領域の技術基盤強化に貢献いただくことを期待します。

＜エンジニア＞
・ Webアプリケーション、API、ネットワーク、クラウド環境などの脆弱性診断サポート
・ 診断ツールの実行、結果確認、誤検知の確認、再現手順の整理
・ お客様からの問い合わせ対応、診断前後の確認、調査作業
・ 診断結果の報告書、再現手順、推奨対策、ナレッジ資料の作成

エンジニアには、診断作業のサポート、結果整理、報告書作成をお任せします。実務を着実に遂行し、標準化された手順や設計に沿って品質を意識して対応できる方を歓迎します。また、主力領域の知識習得に前向きで、将来的に主担当やシニアエンジニアを目指して成長したい意欲のある方を期待します。


■本ポジションで得られる経験・成長イメージ
【専門性を深める】
IAM／PAM／IGA等のIdentity関連の専門領域を深め、セキュリティのスペシャリストやテックリードを目指す

【技術領域を広げる】
複数のセキュリティ領域を横断した知見を深め、セキュリティアーキテクトやソリューションアーキテクトを目指す

【プロジェクトマネジメントへ広げる】
得意領域を持ってPLからPM／PMOとして案件全体の推進・管理を担う

【上流・提案領域へ広げる】
プリセールスやDX／セキュリティ構想策定等を経験し、テクノロジコンサルタントとしてキャリアを広げる

※上記は業務内容から想定する成長イメージであり、特定の役職・昇格を保証するものではありません。

■ 想定プロジェクトイメージ
※以下に記載する業務内容・技術領域をもとにしたプロジェクトイメージです。特定の実案件を示すものではありません。

【Webアプリケーション脆弱性診断】
・ Webサービス／APIを対象とした脆弱性診断
案件規模：2～4名程度
PJ期間：1～3ヶ月程度
担当工程：診断計画／ツール・手動診断／検出事項精査／報告書作成／顧客報告／再診断

【クラウド／インフラ脆弱性診断】
・ AWS／Azure等のクラウド環境、ネットワーク機器、サーバ等を対象とした診断
案件規模：2～5名程度
PJ期間：2～4ヶ月程度
担当工程：対象整理／設定・脆弱性確認／リスク評価／改善提案

【フォレンジック／インシデント調査支援】
・ PC／サーバを対象としたログ・イベント・各種証跡の調査
案件規模：2～4名程度
PJ期間：数週間～2ヶ月程度
担当工程：事象整理／ログ・証跡収集／不審通信・プロセス・認証履歴調査／影響範囲確認／報告書作成／顧客報告