【I本1-009-26】【IT基盤サービス事業部】セキュリティ脆弱性診断エンジニア または ペンテスター

●担当業務 ・PCI DSS準拠における脆弱性診断 ・WEBアプリケーション診断 ・ネットワーク診断(プラットフォーム診断) ・モバイルアプリ診断 ・ペネトレーションテスト ●キャリアパス 1年後、脆弱性診断業務を通して脆弱性診断サービスを理解。 3年後、小~中規模案件のリーダー、脆弱診断案件を主体的に推進する立場。 5年後、大規模案件のリーダー、脆弱性診断事業を主体的に推進する立場。 ●参考URL ・【サービスメニュー】脆弱性診断サービス 　https://www.tis.jp/service_solution/security-diagnosis/menu/ ・PCI DSS脆弱性診断サービス　～PCI DSSv4.0対応～ 　https://www.tis.jp/service_solution/pcidss_all_scan/ ・ペネトレーションテストサービス 　https://www.tis.jp/service_solution/security-diagnosis/penetration_test/ ・脆弱性診断内製化支援サービス 　https://www.tis.jp/service_solution/zeijakusei_naiseiservice/ ・IoT検索エンジン「Shodan」の活用方法 　https://www.tis.jp/special/security-diagnosis-column-001/ ・OSCP合格体験記 　https://www.tis.jp/special/security-diagnosis-column-012/ ・OSEP合格体験記 　https://www.tis.jp/special/security-diagnosis-column-017/

●担当業務の特徴、魅力、市場における強み TISIは金融・決済に強く、大手顧客を保有しており、PCI DSS準拠/維持に向けたコンサル・診断などのノウハウ、経験が豊富にございます。 これらの経験が積めることが当業務の魅力です。また、業界をリードするような企業が自社カードを扱うビジネスへ進出する新規案件も増えており、経験値をより多く積めるプロジェクトに参画するチャンスもあります。長年の経験や実績で蓄積されたプロジェクト推進力を身近で体感することが可能です。

① 経験 ・脆弱性診断(WEBアプリケーション、ネットワーク、モバイルアプリ、ソースコード)いずれかに関する業務経験 ② スキル ・情報セキュリティに関する知識 ・脆弱性診断に関する知識 ・Webアプリケーション開発、インフラ開発 ③ 人物タイプ ・コンプライアンスに関する一般的な知識及びそれに基づいた行動 ・組織人としてのコミュニケーション力 ・スキル向上への前向きな姿勢

① スキル ・バグハント/脆弱性報告実施経験 ・ペネトレーションテストに関する業務経験 ② 経験 ・TLPT企画/実施 ・モバイルアプリ開発 ③ スキル ・サービス企画推進

正社員

あり(3カ月)

弊社にお問い合わせください

東京都江東区豊洲2-2-1　豊洲ベイサイドクロスタワー 大阪府大阪市北区堂島浜1-2-1　新ダイビル ※希望の勤務地を最大限考慮します。ただし、将来に渡り、地域限定を保障するものではありません。

始業9時00分、終業17時30分(フレックスタイム制度有)

休憩時間60分間 時間外労働あり

土日、祝日、その他(年末年始12/30～1/3)

厚生年金、健康保険、雇用保険

屋内禁煙

担当頂く業務は、脆弱性診断業務の全般です。大手金融機関などの業界をリードするプロジェクトにも参画できる機会があります。現在、当社の中でも大きく成長している領域であり、技術やマネジメント力を高めたい方に成長の機会と環境をご提供します。