最終確認日：2024年04月30日
パーソルクロステクノロジー株式会社101017【アプリの脆弱性診断：開発・運用保守からセキュリティエンジニアへキャリアチェンジ】

募集内容

業務内容: ■仕事内容＜セキュリティ診断＞
Webアプリケーションに対する外部からの脆弱性診断をご担当いただきます。
具体的には、下記業務をご担当いただきます。（お任せする範囲はこれまでのご経験やご志向を考慮し決定いたします）
• 診断対象サイトの巡回及び対象選定　• 脆弱性診断（ツール）の結果確認と精査
• 手動による診断　　　　　　　　　　• クライアントへ報告会の実施
• 新たな脆弱性の調査および診断手法の検証、対策の検討　…など
世の中で話題となっているフィッシング詐欺、SNSサイトのアカウント奪取による不正ログインなど、攻撃の糸口となるシステムの脆弱性を見つけて、システムの改善を提案します。
初めは、高度な知識と豊富な実績を持つセキュリティエンジニアの元で自動ツールを利用して診断を実施いただきます。
段階を経て、手動診断へとステップアップし、最終的にはWeb診断の総合的な技術を習得していただきます。

■入社後の配属先
• 事業会社の情報システム部門　　　　• セキュリティベンダー・メーカ
• 大手システム会社セキュリティ部門　• 通信キャリアセキュリティ部門　…など

変更の範囲：有
会社の定める業務

必要な経験: いずれかのご経験
・Web系システム
（ブラウザで動作するシステム）開発or運用・保守：1年
・Web系システムの品質保証経験　２年程度
┗Webシステムについての仕組みを理解している方

■入社してからの研修・勉強会
•実践型セキュリティ診断研修:概要の理解、診断ツールの使用方法、診断手法、診断実施、診断結果のまとめ」
•社内勉強会や研修の開催：
ホワイトハッカー研修/サイバー攻撃の攻撃手法と対策講座
IT勉強会（AWS、Python、アジャイル開発、RPA等）
•下記認定取得トレーニング
- CompTIA Advanced Security Practitioner+ (CASP+)
- CompTIA PenTest+
- CompTIA Cybersecurity Analyst（CySA+）
- サイバー攻撃の攻撃手法と対策講座

休日・休暇: 年間休日 125日
年末年始
完全週休2日制（土・日）、祝日、フレックス休日(3日)、年末年始休暇(5日)、特別休暇、初年度有給付与日数　最大10日間　有給消化率90％　※夏季休暇がフレックス休日に変更となっています。

手当・福利厚生: 社員持株制度、財形貯蓄制度、クラブ活動/クラブ活動支援制度、総合福祉団体定期保険制度、育児短時間勤務制度、資格取得支援制度（260資格）、e-learning研修（約70講座）、インセンティブ（資格取得時）、CAN DO制度（年間100万円） ※「CANDO」制度とは…キャリアアップ・自己実現に向けての活動に対して、年間上限100万円まで支給する制度

事業内容: ◆東証一部上場パーソルグループのテクノロジー企業！『エンジニアファースト』で希望のキャリアステップを優先する環境と企業方針！
1．ITエンジニアサービス
　　情報通信、IT/インターネット、EC分野を中心とした幅広い業界に対して、高付加価値・高品質な「技術サービス」をご提供いたします。
2．機電エンジニアサービス
　　開発フェーズである設計・解析・生産技術において、外部活用ニーズに幅広くお応えします。上流工程から下流工程までご提案いたします。
3．新技術領域 (RPA・セキュリティ等)
　　RPA、IoT、セキュリティ、MBD、ドローン等の新技術領域へのニーズにも対応可能です。
【男女比】　　：男性74.3%　女性 25.7%　【年齢構成】：20代：33％、30代：41％、40代以上：26％
【勤続年数】　：0～4年以上：45％、5～9年以上：41％、10年以上：14％
【働きやすさ】：残業平均15.8時間、有給取得率90.0%、育休・産休取得率100％、復職率89％※男性も育児休暇取得実績があります。