PwCコンサルティング 合同会社のセキュリティエンジニア【TRC-CRR】/大阪求人
![](/storage/comp/10000014/PricewaterhouseCoopers_Logo.png)
PwCコンサルティング 合同会社
- 職種
- ―
- 年収
- ―
- エリア
- 大阪
※「正式に応募する」と「外資IT特化の転職エージェントに相談」は、職務経歴書 、履歴書 が必要です。個人設定よりご登録をお願いします。
仕事内容
職務内容 Roles and Responsibilities
【職務内容】
PwCではグローバルで専門のチームを設け、脅威アクターやTTPsなどの脅威情報を含む、サイバーインテリジェンス情報を生成しています。
セキュリティエンジニアには、「サイバーインテリジェンスの作成」と「サイバーインテリジェンスを活用したサービスの提供」を担っていただきます。
セキュリティエンジニアが担当する主なプロジェクトは下記職務内容のとおりです。
PwCは、コンサルタントとエンジニアのコラボレーションが強みの1つであり、プロジェクトにおいても混成チームで互いの専門スキルを連動させ、社会課題の解決に取り組んでいます。
セキュリティエンジニアには、高い技術力と新しい技術に積極的に取り組んでいくチャレンジ精神を期待しています。
【主な職務内容】
■クライアントのシステムに対するプラットフォーム脆弱性診断
■ウェブアプリケーションの脆弱性診断
■クライアントの環境に対する内部及び外部のペネトレーションテスト
■サイバーインテリジェンスをベースとしたセキュリティアセスメント
■最新のセキュリティ脅威やマルウェア、対策技術に関する調査
■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
■クライアントのセキュリティインシデント発生時の技術的なサポート
■デジタルフォレンジック技術を用いたインシデントレスポンス
#LI-DNI
登録資格 Qualification
■クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト
【必要スキル】
・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験
・プログラミング経験(言語問わず)
・OS、ネットワークに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
・OffSec Certified Professional(OSCP)(Manager以上)
【歓迎するスキル】
・新しい脆弱性の発見/検証経験
・英語力(TOEIC700点以上相当)
・Offensiveに関する認定・認証資格
例)
OffSec Experienced Pentester (OSEP)
HTB Certified Penetration Testing Specialist (HTB CPTS)
Certified Red Team Professional (CRTP)
OffSec Web Expert (OSWE)
Certified Red Team Operator (CRTO)
Offensive Security Exploitation Expert (OSEE)
Burp Suite Certified Practitioner (BSCP)
Certified Azure Red Team Professional (CARTP)
■サイバーインテリジェンスをベースとしたセキュリティアセスメント
【必要スキル】
・各種フレームワークを利用したセキュリティアセスメント経験
・MITER ATT&CKに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・脅威インテリジェンス分析、パープルチーミングの経験
・英語力(TOEIC700点以上相当)
■最新のセキュリティ脅威やマルウェア、対策技術に関する調査
【必要スキル】
・官公庁等の調査研究案件の実務経験
・プログラミング経験(言語問わず)
・TCP/IPネットワーク関連のスキルや構築・運用経験
・OS、アプリケーション、デバイスに関する知識
・各種OSに関する低レイヤの知識
・各種プログラミングに関する知識
・ビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・書籍、オンラインメディア等での執筆経験
・セミナー、研究会、学会等での発表、講演経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力(TOEIC700点以上相当)
■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析
クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・a,b,cのいずれかの経験
a.セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験
b.EDR あるいはファストフォレンジックツールを利用したインシデント調査の経験
c.スレッドハンティングの実務経験
・日本語でのビジネスライティング、ビジネスコミュニケーションスキル
・自分自身の専門性を常に高める姿勢
【歓迎するスキル】
・SIEM/SOAR の導入、利用あるいは運用経験(ルール開発含む)
・サイバー攻撃手法や対策技術に関する知識、国内外のセキュリティに関する全般的な情報収集能力
・Cloud IAM、SSO、OAuth、2段階認証等のクラウドセキュリティーに携わった経験
・各種サーバ(Web, Mail, DNS, Proxy等)、セキュリティ機器(FW, IDS, IPS, UTM等)に関する知識
・IDS/IPSのカスタマムシグネチャの作成経験
・マルウェア解析業務経験
・ドライバ、組込機器開発経験
・英語力(TOEIC700点以上相当)
■デジタルフォレンジック技術を用いたインシデントレスポンス/クライアントのセキュリティインシデント発生時の技術的なサポート
【必要スキル】
・サイバー攻撃に関する技術的なインシデント対応
・自分自身の専門性を常に高める姿勢
・ビジネスライティング、ビジネスコミュニケーションスキル
【歓迎するスキル】
・EnCase Certified Examiner (EnCE) 認定
・AccessData Certified Examiner (ACE) 認定
・英語力(TOEIC700点以上相当)
他社の類似する求人一覧
-
- 総合評価
- 0.00
- クチコミ件数
- 0 件
-
【ヘルスケアサービスユニット】ヘルスケアプラットフォームのクラウドアーキテクト/インフラ技術者
ヘルスケアプラットフォームを中核としたヘルスケアで未来社会を創造する仕事です。 高い熱意や熱量で社会で求められているニーズを探索しITという手段で課題解決を図るというビジョンに共感してくださる、前向きなマインドをお持ちの方の応募をお待ちしています。 ...
-
- 総合評価
- 0.00
- クチコミ件数
- 0 件
-
【CN事-001】【カードネットワーク事業部】クレジット決済ネットワーク業務開発 プロジェクトマネージャー
大手決済ネットワーク会社のシステムの保守開発、新規開発、提案等を行なっています。決済分野では近年キャッシュレスの普及によりトランザクション件数は増加傾向。少額多頻度決済取引向けの新サービス開発、次期決済ネットーク構築に向けた新構想等、非常に市場が...
-
- 総合評価
- 0.00
- クチコミ件数
- 0 件
-
【E社事-603】【エネルギー社会基盤事業部】公共系(独立行政法人・公共サービス系法人)システム開発のアプリケーションエンジニア
社会インフラを支える公共領域の仕事には継続的な対応が求められており、取り巻く環境変化への要求も必要です。 その変化に対応して顧客のビジネスへ貢献すると共に、自身の成長も図れる魅力あるビジネス環境に一緒に取り組んで行きましょう。 仕事内容 担当業務 ...
-
- 総合評価
- 0.00
- クチコミ件数
- 0 件
-
【産業ビジネス第2事業部】通信業界向け業務システム開発のDevOpsエンジニア/チームリーダー
●キャリア採用者への期待 プロジェクトリーダー候補の募集となります。 これまでリーダー経験のある方はプライム企業だから可能なさらに大きな規模の案件へのチャレンジを、今はまだご経験が無い方でも「やってみたい」というWillを尊重した採用、アサインメントを行...
-
- 総合評価
- 3.03
- クチコミ件数
- 12 件
-
Bilingual Digital/ mobile device Support
ポジション番号 RJFDM 勤務地 Chuo-ku, Tokyo 主なスキル Preferred Experience: •3 years of experience for mobile device management Preferred Skills: •Good knowledge of mobile devices specifically iPhone/iPad. •Good knowledge of mobile application...
-
- 総合評価
- 3.03
- クチコミ件数
- 12 件
-
Embedded Software Engineer
ポジション Embedded Software Engineer 経験年数 3-8 years 勤務地 Tokyo, Akasaka 主なスキル - Business level English (TOEIC 800) and Japanese (N2 and above) - 3+years experience in embedded C++ and Linux development - Knowledge of Source Control ...
クチコミ評価ランキング
-
- 総合評価
- 4.50
- クチコミ件数
- 6 件
-
- 総合評価
- 4.06
- クチコミ件数
- 16 件
-
- 総合評価
- 3.93
- クチコミ件数
- 33 件
-
- 総合評価
- 3.88
- クチコミ件数
- 10 件
-
- 総合評価
- 3.88
- クチコミ件数
- 5 件
-
- 総合評価
- 3.83
- クチコミ件数
- 9 件
-
- 総合評価
- 3.79
- クチコミ件数
- 16 件
-
- 総合評価
- 3.71
- クチコミ件数
- 11 件
-
- 総合評価
- 3.69
- クチコミ件数
- 11 件
-
- 総合評価
- 3.67
- クチコミ件数
- 12 件