• 正社員

株式会社ユービーセキュア

仕事内容

仕事内容 雇用形態：正社員 職種：セキュリティエンジニア、情報セキュリティ、セキュリティコンサルタント ■この求人のポイント！ ー ✅セキュリティエンジニア経験者募集 ✅入社2年で年収600万超え可能 ✅野村総合研究所Gで充実の福利厚生 ✅在宅週4日も可！ ✅私服勤務 & フレックス制度有 ■ここが魅力！ ー 【高度なスキルとチームワーク】 セキュリティ資格を有する スペシャリストが多く在籍。 難易度の高い案件も、 メンバー同士で連携しながら 着実に提案へ繋げられます。 【自社ツール開発に直結する環境】 診断ツールの開発部門と 距離が近いため、 ユーザー視点を活かした機能改修や 検出精度のアップデートに 携われる点が魅力です。 【高い裁量権と風通しの良さ】 現場からの発信を尊重する カルチャーがあり、 自発的に手を挙げることで 担当領域をどんどん広げて いくことができます。 【柔軟な働き方と成長支援】 基本はリモートワークで、 出社は週1日程度のハイブリッド勤務。 自己研鑽の制度も充実しており、 業務をとおしてSANSなどの 高度資格取得を目指せる環境です。 ■仕事内容 ー 通信や金融、不動産、流通をはじめ、 大手企業など幅広いクライアントへ 高品質なセキュリティ脆弱性診断 サービスを届けるお仕事です。 主な業務は、自社開発の Webアプリケーション脆弱性検査 ツール「Vex」を活用した 顧客Webアプリの診断や分析、 リスク評価、報告会の実施となります。 報告会の場では、検出された 脆弱性への具体的な対策や 改善アドバイスの提供まで お任せいたします。 ＜具体的には＞ ✅診断準備・要件確認 対象となるWebアプリケーションの 仕様把握および診断範囲の確認 ✅各種診断の実施 ・自社開発ツール「Vex」を 活用した自動診断 ・専門的な手動診断 （マニュアルテスト） ・侵入経路や影響度を検証する ペネトレーションテスト ✅分析・レポート作成 検出された脆弱性のリスク分析 および報告書の作成 ✅アフターフォロー・再診断 対策実施後の再検証 （フォローアップテスト）の実施 ✅他部門との連携・改善支援 ・提案や商談時における 営業担当への技術的なバックアップ ・診断ツールの精度向上に向けた 開発チームへのフィードバックおよび改善提案 ■当社について ー You will be secure. すべての人や企業をセキュアに。 野村総合研究所（NRI）グループの 安定した経営基盤と、柔軟で 意見の通しやすい組織風土を 兼ね備えたプロフェッショナル企業です。 「セキュリティを、みんなのものに。」 というミッションのもと、 誰もが手軽に真の価値を実感できる ITセキュリティの提供に 取り組んでいます。 最先端のテクノロジーを常に探求し、 クライアントの課題解決に 主体性と責任を持って挑める、 自由度の高い職場環境です。