最終確認日：2024年04月30日
パーソルクロステクノロジー株式会社【セキュリティ】首都圏/セキュリティエンジニア

募集内容

業務内容: ■仕事内容
＜Webアプリ脆弱性診断＞
脆弱性診断の対象として、Webアプリケーション・OS・ネットワーク・サーバー等ありますが、今回はWebアプリケーション診断業務を想定しています。
脆弱性診断は各対象に攻撃者の視点をもって、様々な疑似攻撃を行い、その結果を考察し脆弱性を発見～分析～対策を考えていきます。
良くある診断項目としては
・SQLインジェクション
・クロスサイトスクリプティング
・セッションハイジャック　等
があります。
今回の業務は診断ツールを用い、その結果を分析していきます。
事前に脆弱性診断について・診断ツールについての実践型研修を実施し、しっかりと準備をしてからプロジェクトに入っていきます。
また、プロジェクトチームにはリーダーが一緒なので、アドバイス・フォローをしながら、仕事を進めていくことが出来ます。

変更の範囲：有
会社の定める業務

必要な経験: ■下記いずれかに当てはまる方
・IT業界での実務経験があり、開発の勉強をされている方
・ソフトウェアの品質保証のご経験者
・開発（運用・保守・維持管理）のご経験者

■入社してからの研修・勉強会
•実践型セキュリティ診断研修:概要の理解、診断ツールの使用方法、診断手法、診断実施、診断結果のまとめ」
•社内勉強会や研修の開催：
ホワイトハッカー研修/サイバー攻撃の攻撃手法と対策講座
IT勉強会（AWS、Python、アジャイル開発、RPA等）
•下記認定取得トレーニング
- CompTIA Advanced Security Practitioner+ (CASP+)
- CompTIA PenTest+
- CompTIA Cybersecurity Analyst（CySA+）
- サイバー攻撃の攻撃手法と対策講座

休日・休暇: 年間休日 125日
年末年始
完全週休2日制（土・日）、祝日、フレックス休日(3日)、年末年始休暇(5日)、特別休暇、初年度有給付与日数　最大10日間　有給消化率90％　※夏季休暇がフレックス休日に変更となっています。

手当・福利厚生: 社員持株制度、財形貯蓄制度、クラブ活動/クラブ活動支援制度、総合福祉団体定期保険制度、育児短時間勤務制度、資格取得支援制度（260資格）、e-learning研修（約70講座）、インセンティブ（資格取得時）、CAN DO制度（年間100万円） ※「CANDO」制度とは…キャリアアップ・自己実現に向けての活動に対して、年間上限100万円まで支給する制度

事業内容: ◆東証一部上場パーソルグループのテクノロジー企業！『エンジニアファースト』で希望のキャリアステップを優先する環境と企業方針！
1．ITエンジニアサービス
　　情報通信、IT/インターネット、EC分野を中心とした幅広い業界に対して、高付加価値・高品質な「技術サービス」をご提供いたします。
2．機電エンジニアサービス
　　開発フェーズである設計・解析・生産技術において、外部活用ニーズに幅広くお応えします。上流工程から下流工程までご提案いたします。
3．新技術領域 (RPA・セキュリティ等)
　　RPA、IoT、セキュリティ、MBD、ドローン等の新技術領域へのニーズにも対応可能です。
【男女比】　　：男性74.3%　女性 25.7%　【年齢構成】：20代：33％、30代：41％、40代以上：26％
【勤続年数】　：0～4年以上：45％、5～9年以上：41％、10年以上：14％
【働きやすさ】：残業平均15.8時間、有給取得率90.0%、育休・産休取得率100％、復職率89％※男性も育児休暇取得実績があります。