事業内容

アークレイは、医療現場にて使用される「血液検査装置」「遺伝子検査装置」「感染症検査装置」などを開発する医療機器メーカーです。特に糖尿病検査装置の分野では、国内トップクラスの地位を築いております。
当部門ユニバーサルヘルスウェアはアークレイグループにおいて、

・医療データ管理
・ヘルスケア向けアプリケーション
・Webによるサービス提供基盤

を担う「医療×ITの中核会社」です。
医療機器メーカーであるアークレイが展開する検査機器・患者サポートツールを、ソフトウェア面で支える役割を持っており、グループのデジタルサービス提供において非常に重要なポジションを占めています。

業務内容　

当ポジションでは自社プロダクト（アプリケーション・IoT機器）のセキュリティ品質向上のため、以下の業務を担当いただきます。

● 脆弱性診断業務
Webアプリケーション／スマートフォンアプリの脆弱性診断
IoTデバイス・組込み向けセキュリティ診断（ファームウェア解析、通信解析など）

● ペネトレーションテスト（侵入テスト）
外部・内部ネットワークに対するペンテスト
攻撃シナリオ作成、証跡取得、改善提案

● 診断結果の報告・改善提案
報告書作成および改善提案
セキュリティレビュー・設計段階でのアドバイザリ

● セキュリティ対策の企画・技術調査
最新の攻撃手法や脆弱性情報の調査

ポジションの魅力

● 自社プロダクトのセキュリティを上流から改善できる
単なる診断ではなく、設計・開発プロセスへの改善提案まで一貫して関われます。

● IoT × アプリ開発という成長領域で経験を積むことができる

● 高度セキュリティ資格保有者が活躍できる環境

必須要件

本ポジションでは、ご経験や保有資格に応じて「管理者候補」または「実務担当」として選考させていただきます。

【共通## 必須要件
・Web / Mobile / IoT いずれかの領域における脆弱性診断の実務経験（目安： 3年以上）
・Webアプリ診断の基礎知識（OWASP Top 10 等）
・診断報告書の作成、および技術的な解説・報告の経験
・ネットワーク・OS・クラウドに関する基本的な知識

【役割別の追加要件】
・管理者候補：以下のいずれかの高度セキュリティ資格を保有していること

汎用資格：情報処理安全確保支援士、CISSP、CISA、CISM、GIAC
専門資格：CEH、OSCP、OSEP、OSWA、OSWE

・実務担当：上記資格は不問です。実務経験を重視した選考を行います。

求める人物像

・自立性を持って主体的に行動のできる方
・最新の攻撃手法・脅威動向を積極的にキャッチアップできる方
・コミュニケーション能力があり、開発チームと連携できる方

歓迎要件

・IoT製品の脆弱性診断経験（ファームウェア解析、BLE/Wi-Fi通信解析など）
・ペネトレーションテスト経験
・セキュリティアーキテクチャ設計の経験
・開発経験（Web / モバイル / 組込み）
・セキュリティコンサルティングの経験