【Cyber Security Division】サイバーセキュリティエンジニア（脆弱性診断）

求人概要

事業・サービス概要

INTLOOP株式会社は、社内コンサルタントと国内最大級（約55,000名）のフリーランス人材基盤を戦略的に活用し、クライアント企業の高度な課題に対応するコンサルティングファームです。プロジェクトテーマに応じて、自社コンサルタント/エンジニアとフリーランスを組み合わせた機動的なチームを組成してクライアントの経営課題を解決する独自の事業モデルで急成長を続けており、グループ連結で毎年約140%という急速な売上成長を継続しています。

募集背景

企業のWebサービスやクラウド利用が広がる中で、情報漏えいや不正アクセスなどのセキュリティリスクへの対策がより重要になっています。当社では、セキュリティ領域の事業拡大に伴い、お客様のシステムの弱点を見つけ、改善まで支援できるエンジニアを募集します。

業務内容

シニアエンジニア

脆弱性診断、ペネトレーションテスト、フォレンジック/インシデント調査支援など、幅広いセキュリティ技術案件を扱います。案件における主担当者として、案件計画、技術方針の検討、診断・調査、顧客報告、改善提案までを主体的に推進し、案件品質を担保する役割です。あわせて、技術レビュー、ナレッジ整備、標準化、若手育成を通じて、診断・調査領域の技術基盤強化に貢献いただくことを期待します。

エンジニア

Webアプリケーション、API、ネットワーク、クラウド環境などの脆弱性診断サポート、診断ツールの実行、結果確認、誤検知の確認、再現手順の整理、お客様からの問い合わせ対応、診断前後の確認、調査作業、診断結果の報告書、再現手順、推奨対策、ナレッジ資料の作成をお任せします。

ポジションの魅力

• 単に脆弱性を検出するだけでなく、リスク評価、改善提案、再診断、継続的なセキュリティ改善まで携われます。
• PoC/製品選定/要件定義などの上流工程から案件に参画でき、全体設計や移行設計・運用設計や継続改善の提案など幅広い工程に携われます。
• Webアプリケーション・ネットワークの脆弱性診断を起点に、ペネトレーションテストやPC／サーバのログ調査等のインシデント調査支援まで、攻撃・調査領域の専門性を広げることができます。
• PM/PMO、プリセールス、セキュリティアーキテクトなど、技術実装以外の役割に挑戦できる案件・機会もあり、エンジニアから先のキャリア形成に向けた経験をすることができます。
• セキュリティ領域の事業拡大に伴う体制立ち上げ・体制強化のフェーズであるため、技術基盤の強化や再現性のある仕組みづくりを一緒に行っていきます。

応募要件

必須要件

シニアエンジニア

• Webアプリケーション、ネットワーク/プラットフォーム等を対象とした脆弱性診断の実務経験
• 診断ツール、脆弱性スキャナ、手動確認等を用いた診断経験
• 診断範囲整理、診断計画、診断実施、結果分析、報告までを主担当または中核メンバとして推進した経験
• 顧客への技術説明、リスク説明、改善提案の経験
• 診断結果・調査結果を整理し、技術報告書として作成した経験

エンジニア

• Webアプリケーション、ネットワーク、サーバ、クラウドなどの開発・運用・構築経験
• 脆弱性診断、テスト、ログ確認、障害対応、問い合わせ対応のいずれかの経験
• 調査結果や対応方針を資料にまとめ、チームへ共有した経験

歓迎要件

シニアエンジニア

• ペネトレーションテスト、攻撃シナリオ設計、侵入・権限昇格・横展開等の検証経験
• PC/サーバのログ、イベント、通信、プロセス等を対象としたフォレンジック・インシデント調査経験
• OWASP Top 10、CWE、CVE、CVSS等の脆弱性・リスク評価に関する知識
• Webアプリケーション、ネットワーク、サーバ、OS、認証基盤等に関する設計・構築・運用経験
• 大規模または複数システムを対象とした診断計画、技術レビュー、品質管理経験
• 情報処理安全確保支援士、OSCP、GIAC、CEH、CompTIA PenTest+等のセキュリティ関連資格
• 英語での技術的なやり取りに支障がない方

エンジニア

• Webアプリケーション、ネットワーク、サーバ等に関する設計・構築・運用経験
• 脆弱性診断、セキュリティテスト、ペネトレーションテスト等の実務経験または学習経験
• OWASP Top 10、CWE、CVE、CVSS等の脆弱性・リスク評価に関する基礎知識
• PC/サーバのログ、イベント、通信、プロセス等を確認・調査した経験
• 英語での技術的なやり取りに支障がない方

給与

年収 300万円〜1,000万円

エンジニア：300万円〜550万円
シニアエンジニア：550万円〜1,000万円

※シニアエンジニアは、技術リード、PM、アーキテクト、プリセールス等の経験・期待役割を踏まえて処遇を決定します。
※月給は年収を14分割

• 賞与：年2回（月給1ヶ月分ずつ）
• 昇給：年2回（年2回の人事評価により昇給の可能性あり、ディレクター・シニアマネージャー以上は年1回）

労働条件

勤務地

・勤務地は当社拠点または顧客先を想定しています。
・案件状況に応じて、リモート勤務と出社を組み合わせた働き方となります。
・詳細な勤務形態、出社頻度、常駐有無については、担当案件や配属先の状況を踏まえて決定します。
・リモート勤務を希望する場合は可能な限りリモート可能なアサインを調整します。

社会保険・福利厚生

• 各種社会保険完備（雇用・労災・健康・厚生年金）
• 確定拠出年金制度（個人給与から401Kに拠出可能※一部会社補助あり）
• 社員持株会制度（拠出金の10％を会社が補助）
• ライブラリー制度（200冊以上の書籍を自由にレンタル可能）
• 資格取得制度（業務に付随する資格の受験料・維持費支援）
• 部活動（ゴルフ部、フットサル部、English Club 等）
• 会員制リゾートホテルの利用（エクシブなど）

勤務時間

• フレックスタイム制
• 標準労働時間8時間、始業及び終業の時刻は労働者の決定に委ねる。
• フレキシブルタイム：5時00分〜22時00分
• 休憩：就業時間内に60分

休日休暇

• 完全週休2日制(土/日)
• 祝日
• 年末年始休暇
• 慶弔休暇
• 有給休暇（半年後に付与）
• 特別休暇（入社時5日間付与、半年後に喪失）
• 夏季休暇(有休消化)
• 産前産後休暇
• 育児休暇

事業所名

本社（東京都港区赤坂2丁目4-6 赤坂グリーンクロス27F）