詳細 求人情報
No.137680
正社員
セキュリティエンジニア
攻撃と防御双方の技術で企業のサイバーセキュリティを高度化【TRC-CRS】/名古屋
・Red/Blue/Purpleチームが連携し、攻撃検証から防御・インシデント対応、
プロジェクト推進まで高度なセキュリティ業務に携われます。
・Webアプリ、クラウド、OT/IoT、Active Directoryなど多様な環境に対する
ペネトレーションテストやデジタルフォレンジック等の実践スキルを磨けます。
・自社サービス開発や最先端技術の調査・検証に挑戦でき、
セキュリティエンジニアとして専門性を追求できる環境です。
屋内禁煙 屋内原則禁煙（喫煙専用室設置）
プロジェクト推進まで高度なセキュリティ業務に携われます。
・Webアプリ、クラウド、OT/IoT、Active Directoryなど多様な環境に対する
ペネトレーションテストやデジタルフォレンジック等の実践スキルを磨けます。
・自社サービス開発や最先端技術の調査・検証に挑戦でき、
セキュリティエンジニアとして専門性を追求できる環境です。
屋内禁煙 屋内原則禁煙（喫煙専用室設置）
| 仕事内容 |
【部門概要】 エンジニアリングチームでは、それぞれ異なる専門性と役割を持つRed、Blue、Purpleの3つのチームが連携してサービスを提供しています。 【各チームの役割】 ■レッドチーム（Red Team） 実際の攻撃者の行動やTTP（戦術、技術、手順）を重視し、TLPTやレッドチーム演習を実施します。 Webアプリケーション、社内ネットワーク、クラウド、OTなど多様な環境を対象に、 ツールと手動検証を組み合わせたペネトレーションテストや脆弱性診断を行い、 脆弱性の発見だけでなく実際の攻撃可能性まで検証します。 ■ブルーチーム（Blue Team） デジタルフォレンジックやインシデントレスポンスを通じて、サイバー攻撃の攻撃経路や攻撃者の行動、 被害範囲などを技術的に調査し、インシデント対応を支援します。 また、SIEMを活用したサービス開発、監視ルールの設計・導入支援、 クライアント環境の監視・分析など、サイバー攻撃を検知・分析するための仕組みづくりを行います。 ■パープルチーム（Purple Team） 技術力とプロジェクトマネジメント力を備えたセキュリティエンジニアが、 クライアントの課題を技術的なアプローチに落とし込み、 攻撃・防御双方の技術を理解する立場からプロジェクトを推進します。 【主な職務内容】 経験や専門性、キャリアの意向に応じて以下の業務を担当します。 ・レッドチーム：Webアプリケーションやネットワークの脆弱性診断、ペネトレーションテスト、 Active Directory環境やクラウド環境のセキュリティ評価、 OT／IoT環境のセキュリティ評価、新しい攻撃手法・脆弱性の調査・検証、攻撃ツールやテスト手法の開発 ・ブルーチーム：デジタルフォレンジック／インシデントレスポンス、マルウェア解析、 SIEMを活用した監視・分析およびアラートルールの設計・開発、 脅威インテリジェンスを活用した攻撃の分析、インシデント対応・分析手法の開発 ・パープルチーム：セキュリティプロジェクトの企画・提案、プロジェクトマネジメント、 クライアントとの技術的なコミュニケーション、 レッド／ブルーチームとの技術調整、新規サービスの企画・開発、既存サービスの改善 【働く環境・魅力】 ・Red／Blue／Purpleの異なる専門性を持つエンジニアが協働し、 総合的なセキュリティ技術を磨ける環境 ・ペネトレーションテストからフォレンジック、SIEM運用、サービス開発まで多様な案件に関与可能 |
|---|---|
| 職種 | エンジニア・技術（システム/ネットワーク） セキュリティエンジニア |
| 勤務地 |
愛知県 |
| 勤務時間 |
標準労働時間：1日7時間 フレックスタイム制度あり（コアタイムなし、7:00から22:00の間に就業） リモートワーク制度あり 残業： 記載なし |
| 給与（時給・年収） | 年収 600万円～2500万円 |
| 応募資格 |
【共通必要スキル】 ・サイバーセキュリティへの高い関心と、自ら専門性を高める姿勢 ・ビジネスコミュニケーション・ライティングスキル 【チーム別必要スキル（いずれかに該当）】 ■Red Team ・Webアプリケーション、ネットワーク、モバイルアプリなどの脆弱性診断経験 ・ペネトレーションテスト／レッドチーム演習の経験 ・OS・ネットワークに関する知識 ※Managerクラスは、OffSec OSCP相当の高度な専門性と実務経験を求めます。 ■Blue Team ・デジタルフォレンジック／インシデントレスポンス経験 ・SOC／CSIRTなどにおけるセキュリティ監視・分析経験 ・SIEM／SOARの導入運用、監視ルールの開発経験 ・EDRやフォレンジックツールを利用したインシデント調査経験 ・脅威ハンティング、マルウェア解析経験 ・脅威インテリジェンスの分析・活用経験 ・OS、ネットワーク、セキュリティ製品に関する知識 ■Purple Team ・セキュリティ領域におけるプロジェクトマネジメント経験 ・セキュリティサービス・ソリューションの企画、提案経験 ・セキュリティエンジニアとしての実務経験 ・Red／Blueチームの技術を理解し、エンジニアやクライアントとコミュニケーションできる能力 |
| 活かせるスキル・経験 |
【共通歓迎スキル】 ・英語力（TOEIC 700点相当以上） 【チーム別歓迎スキル】 ■Red Team ・TLPTの実施経験 ・新しい脆弱性や攻撃手法の調査・検証経験 ・Active Directory、クラウド、OT／IoT環境に対するセキュリティ評価経験 ・ソースコードレビュー経験 ・OffSec、Hack The Box、Altered Security、Zero-Point Securityなどの資格 ■Blue Team ・サイバー攻撃のTTPやMITRE ATT&CKに関する知識 ・クラウドIAM、SSO、OAuthなどクラウドセキュリティに関する知識・経験 ・IDS／IPSなどの検知ルール・シグネチャ開発経験 ・OSやアプリケーションの低レイヤーに関する知識、制御・組込機器の開発経験 ・Blue Team／DFIRに関する資格（Blue Team Level 1、GIAC認定、EnCE、ACEなど） ・セキュリティに関する調査研究、執筆、講演などの経験 ■Purple Team ・Red／Blueチーム双方に関する技術的な知識・経験 ・セキュリティサービスの企画・開発・改善経験 ・複数の技術チームが関わるプロジェクトのリード経験、プリセールス経験 |
COMPANY INFORMATION
コンサルティング
同社の特徴は、M&Aや業務提携といった企業の外部成長戦略を推進する
ディールアドバイザリー領域と、組織再編や業務・ITの改革をはじめ、
企業の有機的成長を支援するコンサルティング領域の両面から クライアントに対してサービスを提 供できることです。
昨今、海外進出やグローバル経営に関するクライアントの相談が増えている状況において、
世界157カ国742の拠点をもち、276,000人以上が所属する
同社グローバルネットワークの持つ専門性やナレッジを活用できることは同社ならではの強みです。
同社の日本グループでは、約8,100人のメンバーが
協働しながらさまざまなプロフェッショナルサービスを提供しています。
ディールアドバイザリー領域と、組織再編や業務・ITの改革をはじめ、
企業の有機的成長を支援するコンサルティング領域の両面から クライアントに対してサービスを提 供できることです。
昨今、海外進出やグローバル経営に関するクライアントの相談が増えている状況において、
世界157カ国742の拠点をもち、276,000人以上が所属する
同社グローバルネットワークの持つ専門性やナレッジを活用できることは同社ならではの強みです。
同社の日本グループでは、約8,100人のメンバーが
協働しながらさまざまなプロフェッショナルサービスを提供しています。
フィットする求人がすぐ見つからない、転職はこれからという方
Fellowship登録 （転職支援サービス）をしませんか？
あなたに合ったキャリアプランを、いっしょに考えます