セキュリティエンジニア【TRC-CRS】

PwCコンサルティング合同会社

正社員
東京都

募集要項

No.JN00188562

企業名: PwCコンサルティング合同会社
職種: オープン・Web・パッケージソフトシステムエンジニア
雇用形態: 正社員
業務内容: 【部門紹介】
私たちのエンジニアリングチームでは、それぞれ異なる専門性と役割を持つ Red／Blue／Purple の3つのチームが連携してサービスを提供しています。

▼Red Team ― 攻撃者の視点からセキュリティを検証する
実際の攻撃者の行動やTTP（Tactics, Techniques and Procedures）を踏まえ、TLPTやRed Team Exerciseなどの高度な疑似攻撃を実施します。
また、Webアプリケーション、社内ネットワーク、クラウド、OTなど多様な環境を対象に、ツールと手動検証を組み合わせたペネトレーションテストや脆弱性診断を行い、脆弱性の発見だけでなく実際の攻撃可能性まで検証します。

▼Blue Team ― インシデントを調査し、攻撃を検知・防御する
脅威インテリジェンスを活用したSIEMサービス開発、検知ルールの設計・開発、導入支援、クライアント環境の分析など、サイバー攻撃を検知・分析するための仕組みづくりに取り組んでいます。
また、インシデント調査・分析を通じて、サイバー攻撃の侵入経路、攻撃者の行動、影響範囲などを技術的に確認し、クライアントのインシデント対応を支援します。

▼Purple Team ― 技術とクライアントをつなぎ、プロジェクトを動かす
Red／Blue Team双方の技術やサービスを理解し、クライアントへの提案、プロジェクトマネジメント、サービスの企画・改善などを担います。
エンジニアと連携してクライアントの課題を技術的なアプローチへ落とし込み、攻撃・防御双方の技術を理解する立場からプロジェクトを推進します。

【主な職務内容】
ご経験や専門性、キャリアの志向に応じて、以下の業務を担当します。

▼Red Team
・TLPT／Red Team Exercise
・Webアプリケーションのペネトレーションテスト・脆弱性診断
・社内ネットワーク・Active Directory環境のペネトレーションテスト
・クラウド環境のセキュリティ評価
・OT／IoT環境のセキュリティ評価
・新しい攻撃手法・脆弱性の調査、検証
・攻撃ツール・テスト手法の開発

▼Blue Team
・SIEMの導入および検知ルールの設計・開発
・SIEMを活用した監視・分析
・脅威情報を活用した攻撃の分析
・インシデント調査・分析・インシデント対応・分析手法の開発

▼Purple Team
・セキュリティプロジェクトの企画・提案
・プロジェクトマネジメント
・クライアントとの技術的なコミュニケーション
・Red／Blue Teamとの技術調整
・新規サービスの企画・開発
・既存サービスの改善

【勤務地備考】
リモートワークあり

【業務内容の変更】
変更の可能性なし
応募条件: 【Core Requirements（External）】
すべての経験・スキルを有している必要はありません。Red／Blue／Purple Teamのいずれかの領域で専門性や実務経験をお持ちの方を歓迎します。

【共通】
▼必要スキル
・サイバーセキュリティへの高い関心と、自ら専門性を高めていく姿勢
・ビジネスコミュニケーション・ライティングスキル

▼歓迎するスキル
英語力（TOEIC700点相当以上）

【Red Team】
▼いずれかの経験・スキル
・Webアプリケーション、ネットワーク、モバイルアプリなどの脆弱性診断
・ペネトレーションテスト／Red Team Exercise
・OS・ネットワークに関する知識

▼歓迎する経験・スキル
・TLPTの実施経験
・新しい脆弱性や攻撃手法の調査・検証経験
・Active Directory、クラウド、OT／IoT環境に対するセキュリティ評価経験
・セキュリティ観点からのソースコードレビュー経験
・OffSec、Hack The Box、Altered Security、Zero-Point SecurityなどのOffensive Security関連資格
※Manager以上については、上記資格（例：OffSec OSCP）相当の高度な専門性と実務経験を求めます。

【Blue Team】
▼いずれかの経験・スキル
・インシデントレスポンス、インシデント調査・分析の経験
・デジタルフォレンジックに関する基礎知識または実務経験
・SOC／CSIRTなどにおけるセキュリティ監視・分析
・SIEM／SOARの導入、運用、検知ルールの開発
・EDRやフォレンジックツールを利用したインシデント調査
・Threat Hunting
・脅威インテリジェンスの分析・活用
・OS、ネットワーク、セキュリティ製品に関する知識
・クラウド環境（AWS、Azure、GCP等）に関するセキュリティ知識
・認証・ID管理（IAM、SSO、OAuth、IdP等）に関する知識

▼歓迎する経験・スキル
・サイバー攻撃のTTPやMITRE ATT&CKに関する知識
・IDS／IPSなどの検知ルール・シグネチャ開発経験
・マルウェア解析に関する知識・経験
・OSやアプリケーションの低レイヤに関する知識
・ドライバ・組込機器などの開発経験
・GIAC認定、Blue Team Level 1、EnCE、ACEなどの技術系セキュリティ資格、またはCISSP、情報処理安全確保支援士などのセキュリティ関連資格
・セキュリティに関する調査研究、執筆、講演などの経験
・AIを活用したセキュリティ運用・分析自動化に関する知見

【Purple Team】
▼いずれかの経験・スキル
・セキュリティ領域におけるプロジェクトマネジメント経験
・セキュリティサービス・ソリューションの企画、提案経験
・セキュリティエンジニアとしての実務経験
・Red／Blue Teamの技術を理解し、エンジニアやクライアントとコミュニケーションできる能力

▼歓迎する経験・スキル
・Red／Blue Team双方に関する技術的な知識・経験
・セキュリティサービスの企画・開発・改善経験
・複数の技術チームが関わるプロジェクトのリード経験
・クライアントへの技術提案・プリセールス経験
勤務地: 東京都千代田区大手町／愛知県名古屋市中村区／大阪府大阪市北区／福岡県福岡市中央区
最寄駅：【最寄り駅】【東京】
各線大手町駅から徒歩1分
各線東京駅から徒歩14分

【名古屋】
各線名古屋駅から徒歩1分

【大阪】
JR各線大阪駅から徒歩2分
大阪メトロ御堂筋線梅田駅から徒歩3分
阪急電鉄各線大阪梅田駅から徒歩5分

【福岡】
福岡市地下鉄空港線天神駅から徒歩1分
西鉄天神大牟田線福岡（天神）駅から徒歩3分
【特記事項】【東京】
〒100-0004
東京都千代田区大手町1-2-1 Otemachi One タワー

【名古屋】
〒450-6038
愛知県名古屋市中村区名駅1-1-4 JRセントラルタワーズ 38F

【大阪】
〒530-0011
大阪府大阪市北区大深町4-20 グランフロント大阪タワー A 36F

【福岡】
〒810-0001
福岡県福岡市中央区天神1-11-1 ONE FUKUOKA BLDG. 11階
給与・報酬: 想定月収0円〜
昇給あり　年1回
賞与あり　業績賞与：年1回（業績・貢献度に応じて支給）
月給制
経験、能力を考慮の上、当社の報酬規定による
就業時間: 標準労働時間：1日7時間
フレックスタイム：あり（コアタイムなし、7:00～22:00の間に就業）
フレックスタイム制
休日・休暇: 【休日】
土、日曜、祝日、年末年始（12月29日～1月3日）、統合記念日

【休暇】
年次有給休暇（年20日）、傷病休暇、リフレッシュ休暇、慶弔休暇、試験休暇、出産特別休暇（有給）、育児特別休暇（有給）、介護特別休暇（有給）、子の看護休暇、公傷休暇など
待遇・福利厚生: 交通費：通勤費支給
保険：健康保険,厚生年金保険,労災保険,雇用保険
諸手当：時間外勤務手当、通勤手当（実費精算）、フレキシブルワーキング手当（月額5,000円）、出張手当など
特記事項：
【教育研修】
コアスキル研修、専門研修、海外研修、英語プログラム（英語学校費用補助、サマースクール研修など）、社内英語研修など

【福利厚生】
各種社会保険加入（介護保険など）、退職金制度（確定拠出年金、公認会計士企業年金基金）、慶弔見舞金、団体生命保険、長期所得補償保険、資格取得支援制度、契約施設・ホテル・スポーツクラブなど割引利用、各種クラブ活動（PwC Funs）、ベビーシッター補助、保活支援サービス、カウンセリング制度など

【キャリアパス】
・ジョブローテーション（社内ローテーション：会社が戦略的人材育成を目的として、全職員を対象に行う制度）
・オープンエントリープログラム（異動支援制度：職員自らが所属部署の異動希望を出し、社内協議の上で希望に合う配置転換を行う制度）
・グローバルモビリティ（海外派遣プログラム：会社が戦略的人材育成を目的として、選抜された職員を海外のPwCメンバーファームに派遣する制度）

【モバイルツール】
ノートPC、携帯電話を貸与

【受動喫煙防止策】
屋内原則禁煙（喫煙室あり）

■受動喫煙防止情報■
屋内の受動喫煙対策：対策あり
対策：喫煙室あり
特記事項：喫煙専用ルーム

この求人に応募する

PwCコンサルティング合同会社のその他の求人

Futures & Innovation Engagement Lead【SC-Future Design Lab】

正社員

東京都【最寄り駅】各線大手町駅から徒歩1分各線東京駅から徒歩14分

想定月収0円〜

AIネイティブエンジニア【TDC-DAX】

正社員

東京都【最寄り駅】【東京】各線大手町駅から徒歩1分各線東京駅から徒歩14分【名古屋】各線名古屋駅から徒歩1分【大阪】 JR各線大阪駅から徒歩2分大阪メトロ御堂筋線梅田駅から徒歩3分阪急電鉄各線大阪梅田駅から徒歩5分【福岡】福岡市地下鉄空港線天神駅から徒歩1分西鉄天神大牟田線福岡（天神）駅から徒歩3分【特記事項】【東京】〒100-0004 東京都千代田区大手町1-2-1 Otemachi One タワー【名古屋】〒450-6038 愛知県名古屋市中村区名駅1-1-4 JRセントラルタワーズ 38F 【大阪】〒530-0011 大阪府大阪市北区大深町4-20 グランフロント大阪タワー A 36F 【福岡】〒810-0001 福岡県福岡市中央区天神1-11-1 ONE FUKUOKA BLDG. 11階

想定月収0円〜