パーソルクロステクノロジー株式会社
【開発・QAからレア度の高いホワイトハッカーへキャリアチェンジ】育成ポジション
スキル条件
Java
PHP
Python
Kotlin
Swift
Spring
Laravel
CakePHP
Flask
Django
こだわり条件
一部在宅勤務OK
副業OK
仕事内容
■仕事内容＜セキュリティ診断（脆弱性診断～ホワイトハッカー（ペネトレーション）＞
Webアプリケーションに対する外部からの脆弱性診断をご担当いただきます。
具体的には、下記業務をご担当いただきます。（お任せする範囲はこれまでのご経験やご志向を考慮し決定いたします）
• 診断対象サイトの巡回及び対象選定
• 脆弱性診断（ツール）の結果確認と精査
• 手動による診断
• ペネトレーション
┗ホワイトハッカーが想定されるサイバー攻撃の手法に沿って実践的にシステムに侵入を試みることで攻撃耐性を確認します
• クライアントへ報告会の実施
• 新たな脆弱性の調査および診断手法の検証、対策の検討 …など
世の中で話題となっているフィッシング詐欺、SNSサイトのアカウント奪取による不正ログインなど、攻撃の糸口となるシステムの脆弱性を見つけて、システムの改善を提案します。
初めは、高度な知識と豊富な実績を持つセキュリティエンジニアの元で自動ツールを利用して診断を実施いただきます。
段階を経て、手動診断へとステップアップし、最終的にはホワイトハッカーとしてWeb診断の総合的な技術を習得していただきます。
■当社のセキュリティサービス
当社のセキュリティ組織は、16年前にwebアプリケーションの脆弱性診断のエンジニア育成からスタートし、SOC、CSIRTと各種セキュリティエンジニアの育成実績が豊富にあります。
経験によってエントリー~ミドル~エキスパートまでのキャリアパスを体系化しており、キャリアに応じたスキルアップの資格学習が可能となっています。
（1）脆弱性診断～ペネトレーション（ホワイトハッカー）
Webアプリ、スマホアプリ、 ネットワーク、サーバのセキュリティ脆弱性診断～
ペネトレーション業務です。
お客様のWebページから対象ページの選定を行い、実際に診断を実施します。
（2）SOC（Security Operation Center）
リモートにてお客様のセキュリティ機器を監視し、様々なセキュリティ脅威の対応を行います。
SOCで重大な攻撃を検知した場合、お客様へ迅速に連絡を行い、対応方法を伝えます。
（3）セキュリティアプライアンス導入支援
FW（次世代FW）やIDS／IPS、SIEM製品の導入から、問い合わせ対応などの保守を行います。
（4）CSIRT（セキュリティ組織の構築・運用支援）
社内セキュリティエンジニアとしてお客様企業内の情報セキュリティ施策推進業務や脆弱性情報をはじめとするセキュリティに関連する情報の収集及びセキュリティ対策を立案～実施します。
■キャリアパス（イメージ）
診断業務にてセキリュティエンジニアとしての基礎を身に着け、経験を積んだ後、プロジェクトの管理、セキュリティコンサルタントへとステップアップしています。
計画的なジョブローテーションで、SOC・セキュリティアプライアンス導入、CSIRTやセキリュティコンサルタントなど
ご希望や志向に合わせて相談して、多様なキャリアパスを決めていける環境があります。
【研修】
•実践型セキュリティ診断研修
研修の流れは、「概要の理解、診断ツールの使用方法、診断手法、診断実施、診断結果のまとめ」となります。
※ご経験や入社のタイミングにより、内容は変更となる場合があります。
•社内勉強会や研修の開催
- ホワイトハッカー研修
- CompTIA Advanced Security Practitioner+ (CASP+) 認定取得トレーニング
- CompTIA PenTest+認定取得トレーニング
- CompTIA Cybersecurity Analyst（CySA+）認定取得トレーニング
- サイバー攻撃の攻撃手法と対策講座
- セキュリティ月例セミナー(毎月) 例：脆弱性診断について、セキュリティ機器について 等
- IT勉強会（AWS、Python、アジャイル開発、RPA等）
※タイトルは現時点のものとなります。定期開催しているものではございません。
※研修によっては、経験等によって選抜となるものもあります。
雇用形態
正社員
待遇・福利厚生・諸手当
＜待遇・福利厚生補足＞
通勤手当：支給(会社規定有)
＜教育制度・資格補助補足＞
■資格取得、セミナー参加のための経費申請制度
■インフラエンジニア未経験者育成制度 など
＜その他補足＞
確定拠出年金制度、 各種社会保険完備、時間外手当（全額別途支給）、出張手当、結婚お祝金、出産お祝金、傷病・災害見舞金、社員持株制度、財形貯蓄制度、クラブ活動/クラブ活動支援制度、総合福祉団体定期保険制度、育児短時間勤務制度、資格取得支援制度、e-learning研修、インセンティブ（資格取得時）
休日・休暇
■完全週休2日制(かつ土日祝日)
■有給休暇10日～20日
■休日日数125日
土日祝日が基本ですが、プロジェクトにより異なる場合があります。
年次有給休暇（入社月初日から付与）、フレックス休日(年間最大3日間付与)、年末年始休暇、特別休暇、慶弔休暇、産休・育児休暇、介護休暇
就業時間
9：00～18：00(実働8時間/休憩1時間)
※研修中は上記時間での勤務となります。ただし、就業先決定後は就業先に準じます。
残業時間
20時間／月間平均
労働条件の詳細につきましては面談時にお伝えします。
担当アドバイザーからのコメント
この仕事で取り扱う技術
開発言語
Java、 PHP、 Python、 Kotlin、 Swift
フレームワーク
Spring、 Laravel、 CakePHP、 Flask、 Django
企業情報
会社名
パーソルクロステクノロジー株式会社
設立年月
1979年 10月
代表者
正木 慎二
資本金
49,500万円
事業内容
”はたらいて、笑おう。”をビジョンに抱えるPERSOL groupの一員として、同社はIT・ものづくり領域のエンジニアの成長支援に力を入れています。
・CAN DO…自己実現費用として100万円/1人(年間)を支給
・資格取得支援…公的資格取得に向けた金銭的サポート
・PERSOL college…エンジニア発信によるエンジニア講師の各技術領域の勉強会
様々な取り組みを行いながら、自身の技術・スキルをUPしつつ自分自身のなりたい姿を目指せる環境を作っています。
【同社の特徴】
■配属面談
同社では、入社後に「配属面談」を実施し本当にエンジニアが希望する配属先を見極めて配属へ。
※入社前には配属先が確定しないため不安は残るものの、先々の成長イメージを元に業務に入れます！
■MBO制度
エンジニアは自身で決めた目標に対して、絶対評価による評価を実施。目標を決める際にも上司と面談を行い、振り返りについてもしっかりと面談を通して確定へ。
※あくまでパーソルテクノロジースタッフの社員としての評価が軸となります。
■エンジニア専用の問い合わせ窓口
自社のルール・制度・申請…困ることもある中、当社ではエンジニア専用の問い合わせ窓口を設置。細かな情報、この前も聞いたけど…などという確認事項を問い合わせる窓口があり、お客様先で技術を提供する上で煩わしい悩み事は最小工数で解決。
※電話・メールでの問い合わせが可能なので、初めてでも安心ですよ
本社在地
〒163-0451 東京都新宿区西新宿2-1-1 新宿三井ビルディング51F
従業員数
単体・9,706名
同社員75％がエンジニアで構成されている為、エンジニアにとって働きやすい環境です。また先輩と後輩の距離が近い社風です。各クォーター毎に1回以上の部内の集まり、全社員共通の社内SNS(勤怠管理システム)などを通しての交流や社内全チーム・各部門のチームが集まっての全体ミーティング、「技術発表会」などで全エンジニアの様々なスキルの交流を持ったりと大規模。 技術向上や親睦を目的にしたエンジニア主催の「勉強会」「情報交換会」を開催するなど「みんなでスキルを磨こう！会社を良くしていこう！」という意識が高い社風です。