株式会社NTTデータ先端技術のSID2402_セキュリティ診断コンサルタントの求人

概要

セキュリティのスペシャリストとして、以下の安全性を調べて、お客様にわかりやすくレポートを行う業務です。
・Webアプリケーション（WebAPI）およびスマートフォンアプリケーション
・ネットワーク機器およびサーバ機器、プラットフォーム（オンプレ・クラウド）

検査ツールを利用した検査に加え、手動オペレーションを通して脆弱性の洗い出しを行い、発見された脆弱性の対策案、対応方針をお客様に提示します。
また案件獲得にも取り組み、営業やプリセールスと一緒に顧客に提案活動をします。
高い専門性を身につけながら攻撃者視点で考える力を活かし、診断だけでなく改善提案まで関われるため、ますますニーズの高まるセキュリティ分野において自己の成長を実感できます。

＜業務詳細＞

・案件獲得に向けた提案書作成などを含む提案活動
・診断対象選定のコンサルティング
・診断の事前打ち合わせ
・ツールと手動を組み合わせた診断
・診断結果報告書の作成
・報告会の実施

本ポジションの魅力

■最新のセキュリティ技術に触れられる環境
→ AIやクラウドなど最先端のセキュリティ案件に携われます。
■キャリアアップ支援
→ 資格取得支援制度、外部研修補助があります。
■社会的意義
→ 大手企業や公共機関のセキュリティを守る重要な役割
■リモートワークやフレックス制度あり
→ ワークライフバランスを重視

応募要件

■必須要件
次のいずれかの一つ以上の経験を有している人
＜Webアプリケーション（WebAPI）およびスマートフォンアプリの場合＞
- Java、.Net等を用いたエンタープライズ向けWebアプリケーションの開発経験
- スマートフォンアプリケーションのセキュリティ診断経験
- Java、Swiftを用いたAndroid、iOS上で動作するエンタープライズ向けスマートフォンアプリケーションの開発経験

＜ネットワーク機器およびサーバ機器、プラットフォーム（オンプレ・クラウド）の場合＞
- サーバーOS（Unix/Linux/Windows等）、サーバソフトウェア（DNS/SMTP/Web等）構築経験
- クラウド（AWS/Azure/GCP）を利用したシステム設計・構築経験、または、コンテナ（Kubernetes）を利用したシステム設計・構築経験
- サーバ、ネットワーク機器に対するセキュリティ診断経験、および、TLPTの実施経験

■歓迎要件
次のいずれかに該当する方は特に歓迎します
- CISSP、CISA、CISM、GIAC（GWAPT、GMOB）、OSCPなどのセキュリティ資格を有している
- チームマネジメント、プロダクトマネジメント経験がある