Web脆弱性診断エンジニア【研修充実・キャリアチェンジ歓迎】年収400〜750万円／首都圏

職務内容

募集背景

コロナ環境下、DX推進環境下でサイバー攻撃のリスクが増大している中、セキュリティエンジニアのニーズが急激に高まっています。しかし、セキュリティエンジニアが約20万人不足しており、日本企業の9割がセキュリティエンジニアが足りない状況となっています。当社で未経験から体系的に学べる「セキュリティ診断」を学んでいただき、企業のセキュリティ向上を支援できるエンジニアとして活躍いただきたい。

当社のセキュリティ組織

当社のセキュリティ組織は、18年前にセキュリティ診断のエンジニア育成からスタートしております。セキュリティ診断に関するセキュリティエンジニアの育成実績が豊富にあります。診断の技術領域だけではなく、経験によってエントリー〜ミドル〜エキスパートまでのキャリアパスを体系化しており、キャリアに応じたスキルアップの資格学習が可能となっています。

仕事内容（セキュリティ診断）

Webアプリケーションに対する外部からの脆弱性診断をご担当いただきます。具体的には、下記業務をご担当いただきます。（お任せする範囲はこれまでのご経験やご志向を考慮し決定いたします）

• 診断対象サイトの巡回及び対象選定
• 脆弱性診断（ツール）の結果確認と精査
• 手動による診断
• クライアントへの報告会の実施
• 新たな脆弱性の調査および診断手法の検証、対策の検討　…など

世の中で話題となっているフィッシング詐欺、SNSサイトのアカウント奪取による不正ログインなど、攻撃の糸口となるシステムの脆弱性を見つけて、システムの改善を提案します。初めは、高度な知識と豊富な実績を持つセキュリティエンジニアの元で自動ツールを利用して診断を実施いただきます。段階を経て、手動診断へとステップアップし、最終的にはWeb診断の総合的な技術を習得していただきます。

キャリアパス（イメージ）

診断業務にてセキュリティエンジニアとしての基礎を身に着け、経験を積んだ後、プロジェクトの管理、セキュリティコンサルタントへとステップアップしています。計画的なジョブローテーションで、SOC・セキュリティアプライアンス導入、CSIRTやセキュリティコンサルタントなどご希望や志向に合わせて相談して、多様なキャリアパスを決めていける環境があります。

研修

• 実践型セキュリティ診断研修
  研修の流れは、「概要の理解、診断ツールの使用方法、診断手法、診断実施、診断結果のまとめ」となります。
  ※ご経験や入社のタイミングにより、内容は変更となる場合があります。
• 社内勉強会や研修の開催
  • ホワイトハッカー研修
  • CompTIA Advanced Security Practitioner+（CASP+）認定取得トレーニング
  • CompTIA PenTest+認定取得トレーニング
  • CompTIA Cybersecurity Analyst（CySA+）認定取得トレーニング
  • サイバー攻撃の攻撃手法と対策講座
  • セキュリティ月例セミナー（毎月）例：脆弱性診断について、セキュリティ機器について　等
  • IT勉強会（AWS、Python、アジャイル開発、RPA等）

※タイトルは現時点のものとなります。定期開催しているものではございません。
※研修によっては、経験等によって選抜となるものもあります。

業務経験

必須条件（いずれかのご経験）

• Web系システム（ブラウザで動作するシステム）の開発または運用・保守：1年以上
• Web系システムの品質保証経験：2年以上（Webシステムについての仕組みを理解している方）

歓迎条件

• 脆弱性診断経験
• 何らかのセキュリティ業務経験

選考フロー

書類選考 → 1次面接 → 2次面接 → 内定 → （オファー面談） → 入社確定

• 筆記試験：なし
• 面接回数：2回

※状況に応じて、1次・2次面接の同日実施（1Day）も可能です。

年収400万円〜750万円

※年収400万円は月20時間残業をした場合の想定

• 交通費支給（規定あり）
• 当月末締め、当月25日支払い
• 試用期間3ヵ月間も給与（待遇）の変動なし

所属部署

新宿本社：東京都新宿区西新宿2-1-1 新宿三井ビルディング51F

就業先（イメージ）

首都圏（東京・神奈川・千葉・埼玉）

※客先常駐での勤務となります（リモートワークあり）

受動喫煙対策：屋内全面禁煙

9:00〜18:00（実働8時間／休憩1時間）

※配属先により異なります。
※残業時間は月平均20時間程度です。
※三六協定は45時間／月、45時間を超えて延長できるのは年6回まで。

年間休日124日超（2022年度）

有給休暇10〜20日

各種社会保険完備（雇用・労災・健康・厚生年金）

フレックス休日（3日）、年末年始休暇（5日）、年次有給休暇、慶弔休暇、育児休暇、介護休暇　他

有給取得率80.3%／産休・育休取得率100%（男性取得実績あり）

HP

技術で課題を解決するなら、パーソルクロステクノロジー株式会社（persol-xtech.co.jp）

中途入社者用サイト

キャリア採用サイト｜パーソルクロステクノロジー株式会社（persol-xtech.co.jp）

WEB系入社者活躍インタビュー

キャリア採用サイト｜人を知る｜PROFESSIONAL INTERVIEW｜アプリ｜新しい技術への挑戦×風通しの良い風土で、まだ見ぬ答えに挑む！｜パーソルクロステクノロジー株式会社（persol-xtech.co.jp）

キャリア採用サイト｜人を知る｜PROFESSIONAL INTERVIEW｜システム開発｜Webシステム開発×上流工程で、まだ見ぬ答えに挑む！｜パーソルクロステクノロジー株式会社（persol-xtech.co.jp）

事業内容

テクノロジーソリューション事業

• 自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス
• ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス
• AIやDXを活用したIoT、モビリティサービスの導入支援

最新鋭の技術とエンジニア人材で貴社の成長を支援いたします

2023年1月1日に誕生したパーソルクロステクノロジーは、人と組織の生産性の向上および、エンジニアの多様なはたらき方を追求し、はたらき方に変革を起こすことで社会課題の解決を図ってまいります。研究開発・ものづくりの領域においては自動車・航空宇宙関連機器・家電・ロボットの設計・開発・実験におけるモデルベース開発（MBD）等を提供しており、IT領域においては情報通信、IT/インターネット、EC分野を中心とした幅広い業界に対してのシステム開発・インフラ設計・評価検証業務等を提供しております。

さらには、近年需要が拡大しているRPA・IoT・UWB・ドローン・セキュリティ等の最新技術の活用についても精力的にご支援をしております。またエンジニアに対しさまざまな働き方の機会提供を行うべく、フリーランス人材のマッチング、若手未経験エンジニア層の育成支援等にも取り組んでおります。

これからも我々を必要としてくださるお取引先企業様に対し、唯一無二かつ、高付加価値・高品質な「技術サービス」をご提供するエンジニアリング企業であるよう精進してまいります。

企業資格

• 労働者派遣事業許可番号「派23-301800」
• 有料職業紹介事業許可番号「23-ユ-020143」
• ISO9001:2015　※10拠点
  名古屋オフィス、上尾オフィス/上尾R&Dセンター、横浜オフィス/横浜R&Dセンター、刈谷R&Dセンター、名古屋R&Dセンター、栃木さくら事業所、刈谷テストセンター、宇都宮オフィス/宇都宮R&Dセンター、大阪オフィス/大阪R&Dセンター、神戸オフィス
• プライバシーマーク

加盟団体

• あいちロボット産業クラスター推進協議会
• AUTOSAR（アソシエイトパートナー）
• キャパシタフォーラム
• 組込みソフトウェア技術コンソーシアム（HEPT）
• 群馬大学次世代モビリティオープンイノベーション協議会
• 公益社団法人 計測自動制御学会
• 埼玉県 先端産業創造プロジェクト
• 公益社団法人 自動車技術会
• 自動車用内燃機関技術研究組合（AICE）
• 中部ニュービジネス協議会
• 一般社団法人 NEOA
• 一般社団法人 日本機械学会
• 一般社団法人 日本建設機械施工協会
• 一般財団法人 日本自動車研究所
• 一般社団法人 日本自動車車体工業会
• 一般社団法人 日本陸用内燃機関協会
• 一般社団法人 燃料電池開発情報センター
• 802.11ah推進協議会
• 公益財団法人 浜松地域イノベーション推進機構 次世代自動車センター浜松
• 早稲田モビリティ研究会

「多様性を実感する場づくり」

パーソルの社風（多様性推進/Well-being創造）を体現する事例
https://www.persol-group.co.jp/sustainability/diversity/topics/topics34/