企業名非公開

業務内容 【職務内容】
NTTDATA-CERTは、全世界の****グループを守り統括するインシデントレスポンスのスペシャリストチームです。月間数千億件、世界規模で発生するセキュリティインシデントに対応しています。

国内からグローバルへ拡大した****グループにおけるサイバー攻撃等のセキュリティリスクを早期に検知し、早期に対応するために、セキュリティ情報の収集や分析・配信、サイバー攻撃監視やマルウェア解析、発生したインシデントのハンドリング・フォレンジック解析など、高度なセキュリティ関連業務全般を行っています。最新のサイバー攻撃へ対抗するために、新技術開発や社外セキュリティ組織との情報交換も活発に行なっています。

当部にはマルウェアやフォレンジック等の専門的な強みを有するエンジニアや、インシデント対応をリードできるインシデントハンドラーが多数在籍しており、脆弱性診断やSOC等の高い専門性を持つグループ会社と協業しつつも、あらゆるセキュリティインシデント対応を自社で完結できる体制を確立しています。
また、AI等の最先端技術の活用や北米のスタートアップとの協業を通じて構築した自社のグローバルセキュリティ管理プラットフォームは国内でもトップレベルと自負しており、サイバー攻撃、不審メール、不正サイト等の早期検知・早期対応を可能にしています。今後も、新しいサイバー攻撃を早期検知するためのシステムの開発から実導入、オープンソースインテリジェンスと呼ばれるサイバー攻撃の情報分析と攻撃予測などにも力を入れ、更なる高度化を図ります。

そして近年、活動を****グループ内に限定せず、当社のワールドワイドかつ高度に洗練されたCSIRTの仕組みや体制を強みとして、セキュリティビジネスの拡大にも力を入れています。****の各プロジェクトが担当する外部のお客様にCSIRTサービスを有償で提供し、お客様のシステムの安全を確保するとともに、新たなセキュリティビジネスの拡大にも寄与しています。

【職務内容】
■平常時
セキュリティインシデントの未然防止のため、セキュリティ情報の収集やツール開発、社内育成、他部門との情報共有等、予防に向けた取り組み、再発防止策の徹底などを行います。
・サイバー攻撃、脆弱性、マルウェアなどの脅威情報の収集、OSINT/Darkweb調査、情報分析
・脅威情報/脆弱性情報の配信、社外公開、他CSIRT組織との情報共有
・最新のサイバー攻撃へ対抗するための手法や自動化、ツール/ソフトウェア開発
・グループのCSIRT要員の教育、スキルアップ、啓発
・社外活動、セミナー参加、外部講演、社外CSIRT組織等との連携、セキュリティ業界団体活動

■インシデント発生時
Tier1(発見)からのエスカレーションをトリガーとし、Tier2(分析)/Tier3(対応)として早期検知、早期対応を実施、原因分析から問題の特定、早期回復に向けた方針策定、セキュリティ被害の最小化、迅速な復旧をリードします。
・国内外の****グループ(主にAPAC)で発生したインシデントのハンドリング(指示、調査)
・ログ解析、マルウェア解析、フォレンジック解析、脆弱性解析、インシデントの原因究明
・グローバル共通のサイバー攻撃監視基盤を用いた攻撃解析、ルール開発、機械学習、機能拡張など

インシデント発生時は以下の4つの役割分担で対応を行います。本人の経験と希望をもとにしつつ、チームとしてはセキュリティの「多能工化」を目指したアサインを行っています。

○ポイントオブコンタクト(PoC)
主に現場とのコミュニケーションを担当します。現場へのタイムリーな報告やログ収集等を行うなど、事態収束に向けて動きます。
・インシデント発生時の現場側とのコミュニケーション
・インシデントハンドラーからの依頼・指示の現場への伝達

○フォレンジックエンジニア(FE)
フォレンジックの専門性を持つエンジニアです。ログやメモリ等の証跡を解析し、原因特定までをリードします。
・ログ解析(ネットワーク/サーバ機器のログ解析)
・コンピュータフォレンジック(ハードディスク/メモリ解析)
・マルウェア解析(ウイルスやボット等の静的/動的解析)

○インシデントハンドラー(IH)
インシデントレスポンスのリーダーとしてPoC、FEと連携して事態収束を主導します。重大インシデント発生時はインシデントマネージャーと連携して対策を検討します。
・インシデントハンドリング(検知・トリアージ・レスポンス・報告)
・PoCへの対応依頼の指示
・FEへの調査指示

○インシデントマネージャー(IM)
重大インシデント発生時にインシデントハンドラーと連携し、経営陣へのタイムリーな報告、企業としての対応方針策定、応急対策・恒久対策の検討など高度なアジェンダをリードします。
・経営陣に対するインシデント対応状況レポート
・インシデント対策会議等における方針の策定
・応急対策・恒久対策の検討・決定

■セキュリティビジネス推進時
****およびグループ各社が対応する顧客に対し、現場と連携してのインシデント対応、応急対応策の提案、恒久対応策のアドバイザリーなどを行います。また、他部署と連携しセキュリティビジネスの拡大にも貢献します。
・各種インシデントレスポンス対応
・レポート等の顧客対応
・インシデント対策会議のリード

【組織情報】
○技術革新統括本部
国内外の****およびグループ各社が手掛ける多数のプロジェクトを技術面で支援する部門です。先進領域の高度な専門性を有する人材が集まっています。

○C&I(Cloud&Infrastructure)技術部
サイバーセキュリティとクラウドに高い専門性を持つ部です。その中でも情報セキュリティ推進室・NTTDATA-CERTは、国内外の****およびグループ会社のセキュリティを統括しています。

【アピールポイント(職務の魅力)】
○様々なセキュリティ技術に関わることができる
あらゆるセキュリティインシデントに対応できるようになるため、特に若手のうちは様々なセキュリティ技術に触れて頂きたいと考えています。以下のような技術・知識・スキルを獲得して頂くことを想定しています。

・インシデントハンドリング技術(検知・トリアージ・レスポンス・報告)
・ログ解析技術(ネットワーク/サーバ機器のログ解析)
・コンピュータフォレンジック技術(ハードディスク/メモリ解析)
・マルウェア解析技術(ウイルスやボット等の静的/動的解析)
・サイバー攻撃やマルウェア感染とその対策に関わる専門知識
・サイバーインテリジェンス分析、予測スキル
・セキュリティ対策の立案、導入運用、評価の技術とノウハウ

○国内トップレベルのCSIRTを体感できる
****グループでは、国内外の様々なセキュリティ技術と実績・ナレッジを詰め込んだ体制・プラットフォームを整備しており、グローバルかつ多拠点ながらも統一的なセキュリティガバナンスを実現しています。本環境においてNTTDATA-CERTでは、日本最大級で高度に構築されたCSIRTの仕組みを体感的に学ぶことが可能です。また、インシデント発生時のコミュニケーション、プロジェクトマネジメント、インシデントハンドリングの技術、ログ解析技術やフォレンジック技術など、サイバーセキュリティのスペシャリストとして国内トップレベルの環境で経験が積めるのが大きな魅力です。

○多様なキャリアを実現できる
セキュリティ業界では特定の領域に特化したキャリアになりがちですが、当社では、多様なキャリアパスを用意しています。前述の通り、若手のうちは様々なセキュリティトピックに携わって頂き、その後、PoCを担当して頂きますが、そのあとはIHやIM(インシデントマネージャー:重大インシデントをハンドリングするIHの上位職)といったインシデントハンドリングを強みとするキャリアを選択することも、FEとして技術を強みとするキャリアを選択することも可能です。また、職位としても、当社では課長等の通常の管理職へのステップアップだけでなく、TG(テクニカルグレード)という技術スペシャリストとしての職位を選択することも可能となっています。その他にも、人材育成やエバンジェリストとして活躍することや、コンサルティング部門など他事業部と連携したセキュリティビジネス案件にも参画してクライアント対応経験を積み増すことも可能です。キャリアイメージに応じたキャリアパスを提供できるのが当社の強みです。

〇セキュリティビジネス拡大の一翼を担える
NTTDATA-CERTでは、高度なナレッジやサービスレベルを強みとして、****グループ以外の様々な顧客企業へセキュリティビジネスを展開しています。現在はインシデントレスポンスサービスの拡大に力を入れていますが、将来的には更にラインナップを拡充していくことを考えています。グループ向けCSIRTでありながらもビジネスの拡大に関われることは当部の特徴の一つです。

〇継続的にスキルアップができる
前述の通り、グループ向けCSIRTでありながらもグループ以外の顧客企業へのビジネスを展開しています。金融、公共、産業、流通といった様々な業界のお客様を担当することができるため、経験や技術のバラエティを継続的に増やしスキルアップをしていくことが可能です。社内向けと社外向けの両方の良いとこ取りをしたスキルアップができるのが当部の魅力といえます。
職種 【技術】****グループ統括CSIRTおよび顧客向けセキュリティビジネス推進 メンバー/ポイントオブコンタクト/インシデントハンドラー/フォレンジックエンジニア<140>
勤務地 東京都
採用要件 【必須条件】
■求める経験・スキル・知識
■経験
セキュリティにおけるいずれかの専門性をお持ちで、将来的に対応領域を広げていきたい方を歓迎します。また、技術力をベースに今後はフロントに立ってレポート分析や対策会議のリードなどの上流対応をしていきたいという人も歓迎します。
・ネットワークセキュリティ関連の監視、構築、開発の実務経験/2年以上
・ウイルス、マルウェアの検知、解析に関係する実務経験/2年以上
・コンピュータフォレンジック調査等の実務経験/2年以上
・脆弱性診断、ペネトレーションテストに関係する実務経験/2年以上

■知識
セキュリティの経験が浅くても、以下のプリミティブな技術の経験と理解が十分にあり、セキュリティエンジニアになりたい強い意欲を持って自己学習やセキュリティ関連資格の取得などに励んでおられる方も歓迎しています。
・Unix系システムの管理技術知識
・Windows系システムの管理技術知識
・TCP/IPネットワークの基礎知識
・統計データ分析の基礎知識
・Webシステムの基礎知識

【求める人物像】
高いセキュリティ技術と、倫理観・道徳観を持って、セキュリティ業務にあたっていただける方を求めています。
・世の中の動向に敏感で、情報収集と考察ができる方
・新しい技術の習得に意欲がある方
・一人称で考えて、主体性を持って行動できる方
・課題、問題抽出や仮説立案、調査検討、解決まで論理的に行える方
・情報セキュリティ業界内の人脈形成や社外活動に興味のある方

【入社事例】
■Fさん
<入社前>
セキュリティ運⽤グループに配属となり、CSIRTのインシデントレスポンスチームに参画。自社グループで発⽣したセキュリティインシデントのハンドリングや調査、ユーザー対応、サイバー攻撃の監視業務などを経験。
<入社後>
入社後の1年間で、NTTDATA-CERTのインシデント対応実績データをもとに、生成AIを活用したインシデントハンドラー支援基盤を開発。また、インシデント対応ではPoCやFEとして実対応に参画している。

■Oさん
<入社前>
大学や地方自治体、その他中小企業を顧客にお客様の IT インフラ全般のコンサルティングを担当。要件定義・設計といった上流工程から、検証・構築・完成図書作成・保守・障害対応・脆弱性管理運用などの下流工程まで全フェーズに従事。お客様向けの案件では、プロジェクトリーダーとして約 15 名のメンバーマネジメントを行い、主要約 30 拠点を結ぶネットワークインフラの構築を担当した。
<入社後>
入社後6か月間で、****グループ会社19万人が利用するメールシステムのセキュリティを強化するため、情報システム部門を指揮してSPF、DKIM、DMARCの設定改修と業務影響を考慮した例外申請の制度化を推進。台湾で開催したHITCON Cyber Rangeへも参加。テレワークメインで仙台から業務に従事している。



■他言語力
・TOEIC550点以上、または英文の技術文書を理解できる能力


■資格
特になし


【歓迎条件】
■求める経験・スキル・知識
■経験
・プログラミング言語による開発経験 (ソースコードの脆弱性などの勘所が分かる)
・ネットワーク、ハードウェア機器、ミドルウェア等の設計、構築経験

■知識
・OSやミドルウェア、ネットワークなど、システムの下位レベルのアーキテクチャに関する知識
・セキュアネットワーク構築技術(FireWall, IDS/IPS, サーバ要塞化等)
・サイバー攻撃手法に関する技術
・セキュアプログラミング技術
・バイナリ解析技術
・コンピュータフォレンジック関連技術
・インシデントレスポンス経験

■他言語力
特になし

■資格
特になし
求人詳細をみる

世界最大級のコンサルティングファーム

企業名非公開

業務内容 【職務内容】
PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。

セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
PwCは、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。また、エンジニアチームを攻撃専門のレッドチーム、防御専門のブルーチーム、プロジェクト管理やサービス改善を担うパープルチームに分けて運営しております。

セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。

【主な職務内容】
■クライアントのシステムに対するプラットフォーム脆弱性診断
■ウェブアプリケーションの脆弱性診断
■クライアントの環境に対する内部及び外部のペネトレーションテスト
■サイバーインテリジェンスをベースとしたセキュリティアセスメント
■最新のセキュリティ脅威やマルウェア、対策技術に関する調査
■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
■クライアントのセキュリティインシデント発生時の技術的なサポート
■デジタルフォレンジック技術を用いたインシデントレスポンス
■ホワイトハッカー/手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト(TLPT)等の業務を実施
■上記のプロジェクトに関する営業活動、サービス改善、プロジェクト管理(パープルチーム)
職種 セキュリティエンジニア【TRC-CRS】
勤務地 東京都
採用要件 ■クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト
【必要スキル】
・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験
・プログラミング経験(言語問わず)
・OS、ネットワークに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
・OffSec Certified Professional(OSCP)(Manager以上)
【歓迎するスキル】
・新しい脆弱性の発見/検証経験
・英語力(TOEIC700点以上相当)
・Offensiveに関する認定・認証資格
例)
OffSec Experienced Pentester (OSEP)
HTB Certified Penetration Testing Specialist (HTB CPTS)
Certified Red Team Professional (CRTP)
OffSec Web Expert (OSWE)
Certified Red Team Operator (CRTO)
Offensive Security Exploitation Expert (OSEE)
Burp Suite Certified Practitioner (BSCP)
Certified Azure Red Team Professional (CARTP)

■サイバーインテリジェンスをベースとしたセキュリティアセスメント
【必要スキル】
・各種フレームワークを利用したセキュリティアセスメント経験
・MITER ATT&CKに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・脅威インテリジェンス分析、パープルチーミングの経験
・英語力(TOEIC700点以上相当)


■最新のセキュリティ脅威やマルウェア、対策技術に関する調査
【必要スキル】
・官公庁等の調査研究案件の実務経験
・プログラミング経験(言語問わず)
・TCP/IPネットワーク関連のスキルや構築・運用経験
・OS、アプリケーション、デバイスに関する知識
・各種OSに関する低レイヤの知識
・各種プログラミングに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・書籍、オンラインメディア等での執筆経験
・セミナー、研究会、学会等での発表、講演経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力(TOEIC700点以上相当)

■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・a,b,cのいずれかの経験
  a.セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験
  b.EDR あるいはファストフォレンジックツールを利用したインシデント調査の経験
  c.スレッドハンティングの実務経験
・日本語でのビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・SIEM/SOAR の導入、利用あるいは運用経験(ルール開発含む)
・サイバー攻撃手法や対策技術に関する知識、国内外のセキュリティに関する全般的な情報収集能力
・Cloud IAM、SSO、OAuth、2段階認証等のクラウドセキュリティーに携わった経験
・各種サーバ(Web, Mail, DNS, Proxy等)、セキュリティ機器(FW, IDS, IPS, UTM等)に関する知識
・IDS/IPSのカスタマムシグネチャの作成経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・Densiveに関する認定・認証資格
例)MAD
  Blueteam Level1
  GCIH等のGIACのBlue Teamに関する資格
・英語力(TOEIC700点以上相当)

■デジタルフォレンジック技術を用いたインシデントレスポンス/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・サイバー攻撃に関する技術的なインシデント対応
・自分自身の専門性を常に高める姿勢
・ビジネスライティング、ビジネスコミュニケーションスキル
【歓迎するスキル】
・EnCase Certified Examiner (EnCE) 認定
・AccessData Certified Examiner (ACE) 認定
・英語力(TOEIC700点以上相当)
求人詳細をみる

サイバーセキュリティコンサルタント【****】

企業名非公開

業務内容 【サイバーセキュリティチームについて】
「お客さまに伴走しながら、平時の対策から有事の対応まで、End to Endで対応できる組織を作りたい」「日本のサイバーセキュリティ人材の価値を向上させたい」という考えをもった、サイバーセキュリティの大手コンサルティングファーム出身のディレクターが、同社の「お客さまに伴走する」「人材の品質に拘る」といった理念に共感し参画したことを経緯に立ち上がったチームです。
今後は、あらゆるニーズに対応できるサイバーセキュリティのプロフェッショナル集団形成を目指しています。

【具体的な業務内容】
■インフラセキュリティのアセスメントおよび対応支援
・サイバーセキュリティ戦略・ガバナンス評価、対策の有効性評価、脆弱性診断など
■サイバーセキュリティコンサルティング
・グランドデザイン・ロードマップ策定、SOC/CSIRT構築支援、各種ITセキュリティツールの選定・導入支援など
■サイバーセキュリティマネジメント
・SOC/CSIRT運用支援、グローバル最新動向の調査・レポートなど
■インシデントレスポンス
・サイバーセキュリティインシデント発生時の調査支援、デジタルフォレンジックの実施など

【プロジェクト事例】
・ビジネス戦略を考慮したサイバーセキュリティ戦略の策定、中計・ロードマップの作成
・ゼロトラストアーキテクチャ等のインフラ全体構想
・脆弱性診断
・技術的なセキュリティ対策の動向調査・製品選定(RFP作成)支援
・クライアントのデジタル化に付随するサイバーリスクのアドバイザリー
・クライアントの人材に対するセキュリティ教育・訓練の企画および実行

【同社の特徴】
■サイバーセキュリティチームを一から共に作っていける
■数千人規模のコンサルティングファームを目指す経営層直下の立ち上げメンバーになれる
■若いうちから責任感のある仕事ができプロモーションしやすい
■グループ独自のOJTメソッドを導入
■インダストリー/サービスカットを設けず、多様な業界/テーマの案件に携わることが可能
職種 【Quants Technology】サイバーセキュリティコンサルタント
勤務地 東京都
採用要件 【必須要件/経験・スキル】
※以下①~⑤のいずれかもしくは複数のご経験がある方
①サイバー戦略人材
・グローバルのサイバー戦略、ゼロトラスト対応など、戦略レベルのサイバー領域経験
②攻撃サイド(Red Team)
・脅威ペネトレーションテストやRedTeamオペレーション等、攻撃者サイドからの脆弱性監査及び対策策定経験
③防御サイド(Blue Team)
・監視強化・改善に伴う、ソリューション(EDR、SIEM、SORA、CASB等)導入、MITERATTACKやSOC-CMMを用いたアセスメント経験
・IAM、ITAMの有識者
・クラウドセキュリティに特化したご経験
・SASE構築経験
④法令・アセスメント
・中国サイバー法規制やNIST SP800,CAT評価などの、ガバナンスを含めたサイバーセキュリティのアセスメント経験
⑤SOC,CSIRT
・SOC(監視部隊)、C-SIRT(対応判断部隊)などの経験者ないし、構築経験
求人詳細をみる

企業名非公開

業務内容 ■募集概要
【ポジションについて】
社会インフラ事業本部(社内名:NVI)
社会インフラ事業本部は、東京、静岡、名古屋、大阪、広島、福岡に拠点を構え、通信および社会インフラ領域における役務提供とモダナイゼーションサービスを展開しております。
当事業部は現在2つの部署で構成されており、事務所所在地によりそれぞれ担当する領域やサービススコープが異なります。
US(Utilities System Department):
L福岡/東京/名古屋/広島拠点をメインとし、電力・ガスなどのユーティリティー領域向けのサービス、通信キャリア等のテレコムサービスを展開
MS(Modernization Solution Department):
L大阪/東京拠点をメインとし、主にレガシーマイグレーション、オープンからオープンへのモダナイゼーションが中心


【職務内容】
• 日本顧客向けプロジェクトにおいて、アプリケーション層のセキュリティ脆弱性を分析する(AI診断結果、SAST/DASTツール、またはセキュリティ評価結果をもとに、原因・影響度を特定し、改善策/パッチ適用方針を提案)。
• 顧客および関係者とのコミュニケーションに必要な技術資料(修正方針、調整資料、分析レポート、セキュリティ評価レポート等)を日本語で作成する。
• 顧客およびシステム運用中のベンダーと直接連携し、脆弱性の説明、対応方針・スケジュールの合意形成、必要に応じたエスカレーション対応を行う。
• ベトナム側のSecurity Engineerと連携し、タスクアサイン、技術指導、分析結果のレビューを行ったうえで成果物を納品する。
• チーム体制で複数顧客の複数ケースを並行して対応し、ナレッジ共有を通じてセキュリティチーム全体の能力向上に貢献する。
• 各プロジェクトの情報セキュリティ規程を厳格に遵守する(一部プロジェクトでは、ソースコードおよびデータを日本国内のみで取り扱う必要があります)。
• セキュリティサービスの能力強化活動に参画し、脆弱性評価・改善対応に関するテンプレート、チェックリスト、ベストプラクティス資料を作成する。


【仕事の魅力・特徴】
• 日本国内で、通信、金融、製造、重要インフラなど多様な大手顧客向けプロジェクトに参画可  能。
• チーム体制で専門的なセキュリティ知識を習得・共有できる環境
(FPTグローバルの300名以上のセキュリティ専門家、CISSP/OSCP保有者によるメンタリン
 グ)。
• CISSP、OSCP、CEH、AWS Security等の国際セキュリティ資格取得・維持費用をサポート。
• 明確なキャリアパスと、セキュリティチーム拡大戦略に基づく成長機会。
 日本市場における中核サービス領域として発展予定。
職種 NVI / セキュリティコンサルタント / 東京
勤務地 東京都
採用要件 ■必須条件
• ソフトウェア開発および/またはアプリケーションセキュリティ領域で3年以上の経験。
• ソースコードを読解できること(Java、C#、PHP、Python、JavaScript等。すべて必須ではあ
 りません)により、脆弱性分析および修正方針の妥当性評価ができる方。
• OWASP Top 10、CVSS、代表的な脆弱性(SQLi、XSS、CSRF、デシリアライゼーション、ライ
 ブラリ/依存関係の脆弱性等)に関する基礎知識。
• 日本語能力N2以上。日本の顧客・ベンダーと日本語で流暢にコミュニケーションが取れる、
 技術資料を作成できる方。
• 非技術者にも技術的な課題を分かりやすく説明できるコミュニケーション力、交渉力。
• 日本在住、または日本での勤務に向けて渡航可能な方(会社が手続きをサポートします)。 ※日本での就業経験は必須です。

■歓迎条件
• セキュリティ関連資格:CEH、OSCP、CompTIA Security+、情報処理安全確保支援士、
AWS Security Specialty等。
• 脆弱性評価/ペネトレーションテスト、またはSAST/DASTツールの利用経験。
• ベトナムのオフショアチームまたはブリッジSEモデルでの業務経験。
• 日本顧客向けプロジェクトにおける第三者ベンダー調整経験。

■求める人物像
・日本の企業を元気にしたい方
・外国籍の方とコミュニケーションをとることに抵抗がない方
・上司と部下の関係がフラットで風通しのよい職場を求められている方
・最新の技術に興味をお持ちの方
・会社の成長を共に実感していきたい方
・グローバル環境に興味がある方
求人詳細をみる

求人詳細を見たい方へ

求人詳細を見るには
以下のフォームへ入力しご登録お願い致します。
ご希望の方へ
ヤマトヒューマンキャピタルのコンサルタントより
求人企業のご案内を行わせていただきます。

求人詳細を見たい方はこちらへ入力

書類を添付しなくても先に進めます

すでにご登録済みの方はこちらから

ログイン