企業名 |
PwCコンサルティング合同会社 |
職種 |
システムエンジニア(その他)
|
業務内容 |
【職務内容】
PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
PwCは、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。
セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。
【主な職務内容】
・クライアントのシステムに対するプラットフォーム脆弱性診断
・ウェブアプリケーションの脆弱性診断
・クライアントの環境に対する内部及び外部のペネトレーションテスト
・サイバーインテリジェンスをベースとしたセキュリティアセスメント
・最新のセキュリティ脅威やマルウェア、対策技術に関する調査
・サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
・クライアントのセキュリティインシデント発生時の技術的なサポート
・デジタルフォレンジック技術を用いたインシデントレスポンス
・ホワイトハッカー／手動またはツールを用いてお客様のシステムへ侵入し、セキュリティ対策やセキュリティ業務の妥当性を評価するレッドチーム演習や脅威ベースのペネトレーションテスト（TLPT）等の業務を実施
【勤務地備考】
リモートワークあり
|
応募条件 |
※クライアントのシステムに対するプラットフォーム脆弱性診断／ウェブアプリケーションの脆弱性診断／クライアントの環境に対する内部及び外部のペネトレーションテスト
【必要スキル】
・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験
・プログラミング経験（言語問わず）
・OS、ネットワークに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
・OffSec Certified Professional（OSCP）（Manager以上）
【歓迎するスキル】
・新しい脆弱性の発見／検証経験
・英語力（TOEIC700点以上相当）
・Offensiveに関する認定・認証資格
例）
OffSec Experienced Pentester（OSEP）
HTB Certified Penetration Testing Specialist（HTB CPTS）
Certified Red Team Professional（CRTP）
OffSec Web Expert（OSWE）
Certified Red Team Operator（CRTO）
Offensive Security Exploitation Expert（OSEE）
Burp Suite Certified Practitioner（BSCP）
Certified Azure Red Team Professional（CARTP）
※サイバーインテリジェンスをベースとしたセキュリティアセスメント
【必要スキル】
・各種フレームワークを利用したセキュリティアセスメント経験
・MITER ATT&CKに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・脅威インテリジェンス分析、パープルチーミングの経験
・英語力（TOEIC700点以上相当）
※最新のセキュリティ脅威やマルウェア、対策技術に関する調査
【必要スキル】
・官公庁等の調査研究案件の実務経験
・プログラミング経験（言語問わず）
・TCP／IPネットワーク関連のスキルや構築・運用経験
・OS、アプリケーション、デバイスに関する知識
・各種OSに関する低レイヤの知識
・各種プログラミングに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・書籍、オンラインメディア等での執筆経験
・セミナー、研究会、学会等での発表、講演経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力（TOEIC700点以上相当）
※サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析、クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・a、b、cのいずれかの経験
a．セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験
b．EDR あるいはファストフォレンジックツールを利用したインシデント調査の経験
c．スレッドハンティングの実務経験
・日本語でのビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・SIEM／SOAR の導入、利用あるいは運用経験（ルール開発含む）
・サイバー攻撃手法や対策技術に関する知識、国内外のセキュリティに関する全般的な情報収集能力
・Cloud IAM、SSO、OAuth、2段階認証等のクラウドセキュリティーに携わった経験
・各種サーバ（Web、Mail、DNS、Proxy等）、セキュリティ機器（FW、IDS、IPS、UTM等）に関する知識
・IDS／IPSのカスタムシグネチャの作成経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・Densiveに関する認定・認証資格
例）MAD
Blueteam Level1
GCIH等のGIACのBlue Teamに関する資格
・英語力（TOEIC700点以上相当）
※デジタルフォレンジック技術を用いたインシデントレスポンス／クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・サイバー攻撃に関する技術的なインシデント対応
・自分自身の専門性を常に高める姿勢
・ビジネスライティング、ビジネスコミュニケーションスキル
【歓迎するスキル】
・EnCase Certified Examiner（EnCE）認定
・AccessData Certified Examiner（ACE）認定
・英語力（TOEIC700点以上相当）
|
勤務地 |
福岡県福岡市中央区天神1-11-1ONE FUKUOKA BLDG. 11階
最寄駅：福岡市地下鉄空港線 天神駅から徒歩1分
西鉄天神大牟田線 福岡（天神）駅から徒歩3分 |
給与・報酬 |
特記事項：昇給あり 年1回
賞与あり 業績賞与：年1回（業績・貢献度に応じて支給）
月給制
経験、能力を考慮の上、当社の報酬規定による
|
就業時間 |
特記事項：標準労働時間：1日7時間
フレックスタイム：あり（コアタイムなし、7:00～22:00の間に就業）
フレックスタイム制
|
休暇・休日 |
【休日】
土、日曜、祝日、年末年始（12月29日～1月3日）、統合記念日
【休暇】
年次有給休暇（年20日）、傷病休暇、リフレッシュ休暇、慶弔休暇、試験休暇、出産特別休暇（有給）、育児特別休暇（有給）、介護特別休暇（有給）、子の看護休暇、公傷休暇など
|
待遇・福利厚生 |
健康保険,厚生年金保険,労災保険,雇用保険
交通費：通勤費支給
諸手当：時間外勤務手当、通勤手当（実費精算）、フレキシブルワーキング手当（月額5,000円）、出張手当など
特記事項：【教育研修】
コアスキル研修、専門研修、海外研修、英語プログラム（英語学校費用補助、サマースクール研修など）、社内英語研修など
【福利厚生】
各種社会保険加入（介護保険など）、退職金制度（確定拠出年金、公認会計士企業年金基金）、慶弔見舞金、団体生命保険、長期所得補償保険、資格取得支援制度、契約施設・ホテル・スポーツクラブなど割引利用、各種クラブ活動（PwC Funs）、ベビーシッター補助、保活支援サービス、カウンセリング制度など
【キャリアパス】
・ジョブローテーション（社内ローテーション：会社が戦略的人材育成を目的として、全職員を対象に行う制度）
・オープンエントリープログラム（異動支援制度：職員自らが所属部署の異動希望を出し、社内協議の上で希望に合う配置転換を行う制度）
・グローバルモビリティ（海外派遣プログラム：会社が戦略的人材育成を目的として、選抜された職員を海外のPwCメンバーファームに派遣する制度）
【モバイルツール】
ノートPC、携帯電話を貸与
【受動喫煙防止策】
屋内原則禁煙（喫煙室あり）
【受動喫煙防止情報】
屋内受動喫煙対策：対策あり
|
こだわり条件 |
学歴不問 英語力を活かせる 即日スタート 経験者優遇 在宅勤務 駅から徒歩5分以内 10時以降出社OK フレックスタイム制 週休2日制 土日祝日休み 交通費支給 社会保険完備 育児支援制度 退職金制度 研修あり その他特別制度あり |
あなたにオススメの求人
気になる
