PwCコンサルティング 合同会社の●セキュリティエンジニア【TRC-CRS】/福岡求人

PwCコンサルティング 合同会社

職種
年収
エリア
福岡

※「正式に応募する」は、職務経歴書 、履歴書 が必要です。個人設定よりご登録をお願いします。

尚、カジュアル面談は保証されているものではなく不成立になる場合もございますのでご了承ください。



仕事内容

私たちは、グローバルな専門チームと連携し、クライアントに向けたサイバーセキュリティソリューションを提供することで、社会課題の解決に取り組んでいます。セキュリティエンジニアとして、私たちはサイバーインテリジェンスの作成およびそれを活用したさまざまなサービスの提供を担当します。

具体的な職務内容としては、クライアントのシステムに対するプラットフォームおよびウェブアプリケーションの脆弱性診断、ペネトレーションテストを実施します。また、サイバーインテリジェンスを基にしたセキュリティアセスメントや、最新のセキュリティ脅威と対策技術に関する調査も行います。さらに、SIEMサービスの開発や導入、クライアントシステムの監視・分析、セキュリティインシデント発生時の技術サポートにも携わります。

私たちは、常に高い技術力を追求し、新しい技術に積極的に取り組む姿勢を大事にしています。セキュリティソリューションの提供においては、クライアントのニーズに応じたカスタマイズを行い、エンジニアとコンサルタントが密に連携したチームでプロジェクトを推進します。各業務を通じて、サイバーセキュリティ分野での専門性を深めながら、社会への貢献を実現したいと考えています。

募集要項

勤務地-
給与-
勤務時間-
休暇制度-
待遇・福利厚生-
リモートワーク-
その他- **応募要件**:
- クライアントのシステムに対するプラットフォーム脆弱性診断/ウェブアプリケーションの脆弱性診断/クライアントの環境に対する内部及び外部のペネトレーションテスト

【必要スキル】
- Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験
- プログラミング経験(言語問わず)
- OS、ネットワークに関する知識
- ビジネスライティング、ビジネスコミュニケーションスキル
- 自分自身の専門性を常に高める姿勢
- OffSec Certified Professional(OSCP)(Manager以上)

■サイバーインテリジェンスをベースとしたセキュリティアセスメント

【必要スキル】
- 各種フレームワークを利用したセキュリティアセスメント経験
- MITER ATT&CKに関する知識
- ビジネスライティング、ビジネスコミュニケーションスキル
- 自分自身の専門性を常に高める姿勢

■最新のセキュリティ脅威やマルウェア、対策技術に関する調査

【必要スキル】
- 官公庁等の調査研究案件の実務経験
- プログラミング経験(言語問わず)
- TCP/IPネットワーク関連のスキルや構築・運用経験
- OS、アプリケーション、デバイスに関する知識
- 各種OSに関する低レイヤの知識
- 各種プログラミングに関する知識
- ビジネスライティング、ビジネスコミュニケーションスキル
- 自分自身の専門性を常に高める姿勢

■サイバーインテリジェンスを活用したSIEMサービスの開発、ルール作成、導入およびクライアントシステムの監視・分析

クライアントのセキュリティインシデント発生時の技術的なサポート

【必要スキル】
- a,b,cのいずれかの経験
- a.セキュリティ運用監視またはネットワーク運用監視の導入、運用設計、運用、運用改善経験
- b.EDR あるいはファストフォレンジックツールを利用したインシデント調査の経験
- c.スレッドハンティングの実務経験
- 日本語でのビジネスライティング、ビジネスコミュニケーションスキル
- 自分自身の専門性を常に高める姿勢

■デジタルフォレンジック技術を用いたインシデントレスポンス/クライアントのセキュリティインシデント発生時の技術的なサポート

【必要スキル】
- サイバー攻撃に関する技術的なインシデント対応
- 自分自身の専門性を常に高める姿勢
- ビジネスライティング、ビジネスコミュニケーションスキル

- **望ましい経験**:
- 【歓迎するスキル】
- 新しい脆弱性の発見/検証経験
- 英語力(TOEIC700点以上相当)
- Offensiveに関する認定・認証資格
例)
OffSec Experienced Pentester (OSEP)
HTB Certified Penetration Testing Specialist (HTB CPTS)
Certified Red Team Professional (CRTP)
OffSec Web Expert (OSWE)
Certified Red Team Operator (CRTO)
Offensive Security Exploitation Expert (OSEE)
Burp Suite Certified Practitioner (BSCP)
Certified Azure Red Team Professional (CARTP)

- 脅威インテリジェンス分析、パープルチーミングの経験

- 書籍、オンラインメディア等での執筆経験
- セミナー、研究会、学会等での発表、講演経験
- マルウェア解析業務経験
- ドライバ、組込機器開発経験
- SIEM/SOAR の導入、利用あるいは運用経験(ルール開発含む)
- サイバー攻撃手法や対策技術に関する知識、国内外のセキュリティに関する全般的な情報収集能力
- Cloud IAM、SSO、OAuth、2段階認証等のクラウドセキュリティーに携わった経験
- 各種サーバ(Web, Mail, DNS, Proxy等)、セキュリティ機器(FW, IDS, IPS, UTM等)に関する知識
- IDS/IPSのカスタマムシグネチャの作成経験
- Defensiveに関する認定・認証資格
例)MAD
Blueteam Level1
GCIH等のGIACのBlue Teamに関する資格

- EnCase Certified Examiner (EnCE) 認定
- AccessData Certified Examiner (ACE) 認定

他社の類似する求人一覧

  1. デロイト トーマツ コンサルティング 合同会社

    総合評価
    3.32
    クチコミ件数
    107 件
  2. SCSK株式会社

    総合評価
    3.34
    クチコミ件数
    39 件
  3. イグニション・ポイント 株式会社

    総合評価
    0.00
    クチコミ件数
    0 件
    • データドリブンコンサルタント(AI Technology Unit)

      チームの強み・魅力 1. イノベーションと価値創出を牽引する高いコミットメント <案件特性> ・多様な業界や課題に対して、AI・データ活用の戦略策定といった超上流案件から、最先端テ クノロジーを駆使した具体的なソリューション実装まで、多岐にわたるプロジェ...

  4. KPMGコンサルティング株式会社

    総合評価
    3.30
    クチコミ件数
    113 件
    • [BI SC] Smart Cityコンサルタント(City Innovation領域)

      職務内容 採用背景 社会課題解決のプロジェクトは増えていますが、その多くは「調査」「構想」に留まり、実装に至っていません。 一方で、実際に社会を動かすためには、 ・政策 ・民間企業の戦略 ・資金・制度 ・多様なプレイヤー を横断し、構造から設計し直す力が...

  5. アビームコンサルティング 株式会社

    総合評価
    3.43
    クチコミ件数
    54 件
  6. デロイト トーマツ コンサルティング 合同会社

    総合評価
    3.32
    クチコミ件数
    107 件

クチコミ評価ランキング

  1. ジオテクノロジーズ株式会社

    総合評価
    4.56
    クチコミ件数
    9 件

    詳細を見る

  2. 株式会社LayerX

    総合評価
    4.13
    クチコミ件数
    12 件

    詳細を見る

  3. 楽天グループ株式会社

    総合評価
    4.13
    クチコミ件数
    5 件

    詳細を見る

  4. グーグル合同会社

    総合評価
    4.07
    クチコミ件数
    45 件

    詳細を見る

  5. 日本マイクロソフト株式会社

    総合評価
    4.06
    クチコミ件数
    16 件

    詳細を見る

  6. Freee株式会社

    総合評価
    4.06
    クチコミ件数
    10 件

    詳細を見る

  7. エヌビディア合同会社

    総合評価
    4.03
    クチコミ件数
    21 件

    詳細を見る

  8. ザインエレクトロニクス株式会社

    総合評価
    4.00
    クチコミ件数
    9 件

    詳細を見る