仕事内容

「ホワイトハッカー」とはお客様のシステムを診断し、システムの脆弱性(システムの穴)を見つけ対策を行うセキュリティの スペシャリストを言います。更に、お客様への指摘、報告によりトラブルを未然に防ぐ事を主としています。 クライアントのニーズに応じたプランの設計・提案・運用及びフロント業務を全て担って頂きます。業界経験者の方も新たなノウハウ・経験が積める事と思います。 大手企業/メガバンク/ECサイト/大学/官公庁などの情報システムに関するセキュリティ対策がメインの業務になります。 入社後まずはOJTで社内環境に慣れていただきます。2~3名のチームで仕事をして頂くので、分からないことは常に質問できる環境です。技術だけではセキュリティエンジニアとして一人前とは言えません。システムの問題点を見つける“技術力”、システムに詳しくないお客様にも理解しやすいように説明する“文章力”、 問題点やニーズを聞き取る“ヒアリング力”を当社で培えます。 【具体的には】 ■セキュリティ診断 1.社内またはお客様先より情報システムの診断 お客様毎にセキュリティの状況は違います。ツールを使用して診断が終わるのではなく、必ず人の目を通して状況を確認する事が重要です。 当社のノウハウを活かして改善の提案など、診断～運用まで全てを通してセキュリティの支援を行います。 2.報告書作成 3.お客様へ診断結果の報告 ■自社サービスの設計・開発、運用 ■開発チームのチーム編成や制度の整備 ■各チームメンバーのマネジメント ■ユーザーリサーチ、テスト、数値分析 ■プロジェクト進行管理 ■ネットワークセキュリティ商品に関する技術的な問い合わせへの回答 ■商品導入時の設定作業や動作検証 ■営業活動の技術的なサポート ■その他お客様へのセキュリティ対策の提案やプロジェクトのマネジメント 【歓迎用件】 （１）セキュリティ関連技術 最新のサイバー攻撃技術から既知のテクニックまで、十二分に対応できる専門知識を持っていること。 また、疑似攻撃及び調査等により得た情報を基に、ネットワークシステム等の脆弱性を洗い出せる専門知識を持っていること。 （２）分析、報告及び提案技術 セキュリティ監査を基に詳細な分析を行い、セキュリティ技術に関して初歩的な知識を持つ相手に対し、理解し易い報告及び最適な改善計画の提案を行える専門知識を持っていること。 （３）ネットワーク通信技術 TCP/IP等ネットワーク通信技術について熟知し、ファイアウォールの構築や運用について実践できる技術力を持つと共に、セキュリティ関連技術の最新動向に追従できる専門知識を持っていること。 （４）ハードウェア操作技術 UNIXワークステーションやルータ等のネットワーク構成機器の操作について熟知し、パラメータ設定や運用管理の実務経験を持ち、問題発生に際して的確な状況判断及び対応が出来ること。 （５）システム設計技術について ネットワークシステム設計実務経験を持ち、改善計画等を提案するにあたり、検討できる知識を持っていること。 （６）語学力について インターネットで公開されている英語による技術情報を理解する語学力を持っていること。