PwCコンサルティング 合同会社のセキュリティエンジニア【TRC-CRS】/大阪求人

PwCコンサルティング 合同会社
- 職種
- ITコンサルタント/SE・エンジニア
- 年収
- 年収非公開
- エリア
- 大阪
※「正式に応募する」と「外資IT特化の転職エージェントに相談」は、職務経歴書 、履歴書 が必要です。個人設定よりご登録をお願いします。
仕事内容
私たちのセキュリティエンジニアとして、サイバーインテリジェンス情報の作成とそれを活用したサービスの提供に携わっていただきます。具体的には、クライアントのシステムに対するプラットフォームおよびウェブアプリケーションの脆弱性診断、内部および外部のペネトレーションテスト、サイバーインテリジェンスをベースにしたセキュリティアセスメントを実施します。また、最新のセキュリティ脅威やマルウェア、対策技術の調査を行い、クライアントシステムの監視や分析、サイバーインテリジェンスを活用したSIEMサービスの開発、導入を担当します。インシデント発生時には技術的なサポートを提供し、デジタルフォレンジック技術を駆使してインシデントレスポンスを実施します。さらに、ホワイトハッカーとして、お客様のシステムへの侵入を試み、セキュリティ対策や業務の妥当性を評価します。この役割を通じて、私たちは高い技術力の発揮と新しい技術への挑戦精神が求められます。これらの業務を通じて、私たちはクライアントのサイバーセキュリティを向上させ、社会の安全に貢献します。
募集要項
勤務地 | - |
---|---|
給与 | - |
勤務時間 | - |
休暇制度 | - |
待遇・福利厚生 | - |
リモートワーク | - |
その他 | **応募要件**: ■クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト 【必要スキル】 ・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験 ・プログラミング経験(言語問わず) ・OS、ネットワークに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢 ・OffSec Certified Professional(OSCP)(Manager以上) ■サイバーインテリジェンスをベースとしたセキュリティアセスメント 【必要スキル】 ・各種フレームワークを利用したセキュリティアセスメント経験 ・MITER ATT&CKに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢 ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 【必要スキル】 ・官公庁等の調査研究案件の実務経験 ・プログラミング経験(言語問わず) ・TCP/IPネットワーク関連のスキルや構築・運用経験 ・OS、アプリケーション、デバイスに関する知識 ・各種OSに関する低レイヤの知識 ・各種プログラミングに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢 ■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 クライアントのセキュリティインシデント発生時の技術的なサポート 【必要スキル】 ・a,b,cのいずれかの経験 a.セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験 b.EDR あるいはファストフォレンジックツールを利用したインシデント調査の経験 c.スレッドハンティングの実務経験 ・日本語でのビジネスライティング、ビジネスコミュニケーションスキル ・自分自身の専門性を常に高める姿勢 ■デジタルフォレンジック技術を用いたインシデントレスポンス/クライアントのセキュリティインシデント発生時の技術的なサポート 【必要スキル】 ・サイバー攻撃に関する技術的なインシデント対応 ・自分自身の専門性を常に高める姿勢 ・ビジネスライティング、ビジネスコミュニケーションスキル **望ましい経験**: ■クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト 【歓迎するスキル】 ・新しい脆弱性の発見/検証経験 ・英語力(TOEIC700点以上相当) ・Offensiveに関する認定・認証資格 例) OffSec Experienced Pentester (OSEP) HTB Certified Penetration Testing Specialist (HTB CPTS) Certified Red Team Professional (CRTP) OffSec Web Expert (OSWE) Certified Red Team Operator (CRTO) Offensive Security Exploitation Expert (OSEE) Burp Suite Certified Practitioner (BSCP) Certified Azure Red Team Professional (CARTP) ■サイバーインテリジェンスをベースとしたセキュリティアセスメント 【歓迎するスキル】 ・脅威インテリジェンス分析、パープルチーミングの経験 ・英語力(TOEIC700点以上相当) ■最新のセキュリティ脅威やマルウェア、対策技術に関する調査 【歓迎するスキル】 ・書籍、オンラインメディア等での執筆経験 ・セミナー、研究会、学会等での発表、講演経験 ・マルウェア解析業務経験 ・ドライバ、組込機器開発経験 ・英語力(TOEIC700点以上相当) ■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析 クライアントのセキュリティインシデント発生時の技術的なサポート 【歓迎するスキル】 ・SIEM/SOAR の導入、利用あるいは運用経験(ルール開発含む) ・サイバー攻撃手法や対策技術に関する知識、国内外のセキュリティに関する全般的な情報収集能力 ・Cloud IAM、SSO、OAuth、2段階認証等のクラウドセキュリティーに携わった経験 ・各種サーバ(Web, Mail, DNS, Proxy等)、セキュリティ機器(FW, IDS, IPS, UTM等)に関する知識 ・IDS/IPSのカスタマムシグネチャの作成経験 ・マルウェア解析業務経験 ・ドライバ、組込機器開発経験 ・英語力(TOEIC700点以上相当) ■デジタルフォレンジック技術を用いたインシデントレスポンス/クライアントのセキュリティインシデント発生時の技術的なサポート 【歓迎するスキル】 ・EnCase Certified Examiner (EnCE) 認定 ・AccessData Certified Examiner (ACE) 認定 ・英語力(TOEIC700点以上相当) |
他社の類似する求人一覧
-
- 総合評価
- 3.37
- クチコミ件数
- 49 件
-
コンサルタント(財務戦略・構造改革SU)【スタッフ/CF&T-SU所属】
組織について 当社 Corporate Finance & Transformation 部門は、Strategy & Transaction/PMI・カーブアウト/Transformation の 3 領域で構成されています。オーガニック・インオーガニック双方の戦略立案からトランザクション実行、PMI、そしてTransformationま...
-
- 総合評価
- 3.27
- クチコミ件数
- 82 件
-
▽[TRS]DXリスク・戦略コンサルタント
職務内容 デジタルトランスフォーメーション(DX)と言う言葉が紙面に載り初めてから数年が経過しています。現在では、毎日必ずと言ってよいほどDXに関する情報が発信されています。世の中の組織は、DX推進を掲げ対応に取組んでいるのが現状です。しかし、推進する...
-
- 総合評価
- 3.11
- クチコミ件数
- 30 件
-
Field Network Engineer L3 (Sustainable Energy )【Job No.MK-612】
【部門紹介】 This is a Global Workplace Support Services in support of providing internal client customers globally with the IT Site Support they need to perform their jobs effectively. Their day to day work involves, checking issues faced by cu...
-
- 総合評価
- 3.11
- クチコミ件数
- 30 件
-
M365 PM, Tech Lead (Construction)【Job No.822】
【部門紹介】 Microsoft 365を中心としたサービスやソリューション提供する部門で、TCSがこれまで蓄積してきたGlobal knowledgeやリソースを最大限活用し、お客様業務の課題解決、業務改善、IT運用の最適化、利活用の推進など様々な取り組みを支援しています。 【...
-
- 総合評価
- 3.53
- クチコミ件数
- 146 件
-
MuleSoft コンサルタント / エンジニア - テクノロジー コンサルティング本部(CFA)
MuleSoft(ミュールソフト:Salesforceグループ製品)を用いて、お客様のシステム連携やAPI開発・管理を支える連携基盤導入を推進します。システムデザイン、要件定義から設計、開発、テスト、オフショアのマネジメントまで全てを担当します。MuleSoftと強固なパートナ...
-
- 総合評価
- 3.28
- クチコミ件数
- 39 件
-
【EYP-TSE】PMI・経営統合コンサルタント(Transaction Strategy and Execution)
職務内容/Job duties ●トランザクションストラテジーアンドエグゼキューション(TSE)チーム紹介/特徴 トランザクションストラテジーアンドエグゼキューション(TSE)はNextWaveと呼ばれる EYのグローバル戦略で重点領域とされている戦略プラクテ...
クチコミ評価ランキング
-
- 総合評価
- 4.06
- クチコミ件数
- 16 件
-
- 総合評価
- 3.88
- クチコミ件数
- 16 件
-
- 総合評価
- 3.88
- クチコミ件数
- 5 件
-
- 総合評価
- 3.79
- クチコミ件数
- 16 件
-
- 総合評価
- 3.75
- クチコミ件数
- 19 件
-
- 総合評価
- 3.74
- クチコミ件数
- 49 件
-
- 総合評価
- 3.71
- クチコミ件数
- 11 件
-
- 総合評価
- 3.67
- クチコミ件数
- 12 件
-
- 総合評価
- 3.64
- クチコミ件数
- 39 件
-
- 総合評価
- 3.63
- クチコミ件数
- 5 件