脆弱性診断士【PFE】

Job Description

【ポジション】
脆弱性診断士【PFE】

【配属部署】
現在約250名が所属しています。技術に優れたエンジニアが顧客の課題に深く入りこみ、解決していく成長組織です。

脆弱性診断士として、Webアプリケーションに潜む脆弱性の有無を確認します。攻撃者の視点からさまざまな疑似攻撃を考察・試行することで、潜在的な脆弱性を発見し、安全性を徹底的に調査していただきます。

【具体的な業務】
1. 顧客保有のWebアプリケーションに対する脆弱性診断
2. 診断結果をもとに報告書を作成
3. 報告書の通知
作成した報告書を社内システムから各システム担当者へ通知します。
4.フォロー・是正確認
報告した脆弱性が是正されているかのフォローや是正確認を行い、エンドユーザーが安心してWebサービスを利用できる環境を整えます。

【やりがい・魅力について】
・挑戦する気持ちがあれば、自分の業務範囲を大きく広げていくことができる環境です。（例）Webアプリケーション脆弱性診断→インフラ脆弱性診断や診断対象を管理するシステムの改修など
・風通しが良く、自分で仕組みを一から考えて提案した考えで運用を実施できます。

【入社後のキャリアパス】
・脆弱性診断士
・セキュリティ戦略：社内の情報セキュリティ戦略案件、情報セキュリティ方針・規定などの策定を行う職種。
・開発／構築関係：情報セキュリティシステムおよびネットワークなどの開発、構築などを行う職種。
・セキュリティコンサルティング：顧客向けのサービスとして、情報セキュリティに関するさまざまなコンサルティングを行う職種

【キャリアを支援する取り組み】
・職種に応じた「13のキャリアコース」をつくり、言語化・可視化することで、求められる能力や役割が定義され、目標設定がしやすくなっています。
・目標設定：半年に1回、上長に自分の考えを伝え、アドバイスをもらいながら双方の合意の下、設定します。目の前の半年の目標だけでなく、長期的に目指すキャリアについても考えてもらいます。自身の強み・弱み・求められていること・やりたいことなどさまざまな観点から整理し、1人1人にあわせたキャリアを描きます。

【職場の環境】
・同社はプロジェクト管理に強みを持ち、勤怠管理の徹底やチームプレー重視のプロジェクト作りを徹底しています。（平均残業時間が20時間程度）
・女性の活躍も多く、産休育休後に復帰する社員も少なくありません。
・2017年の東洋経済にて「風通しの良い会社ランキング6位」に選ばれました。年齢や職位に関係なく、称え合い共有する文化があります。

【事業内容】
ヒト・プロセス・テクノロジーの3軸で、企業の課題に対して下記4事業を中心に様々なソリューションを提供しています。

1.コンサルティング事業
業務とヒトに関するコンサルティングの一例として業務構築やBPR支援、RPA（ロボティクスプロセスオートメーション）支援、組織改革やタレントマネジメント導入を推進しています。

2.システムソリューション事業
1）自社サービス開発
一例として、「POS+（ポスタス）」は外食、理容美容業界向けに国内外に約5万社への導入実績があり、シェア拡大中。
「HITO-Manager」Saas型の募集採用管理システム。大手企業様を中心に150社以上への導入実績があります。

2）プライム外販SI
大手交通機関、グループ企業向けなどをプライムで受託。ITコンサルからシステム構築までを行なっています。

3）グループ向けSI
パーソルキャリアの「an」や「DODA」などの求人サイトから社内基幹システムなどのシステム構築を行なっています。
パーソルホールディングス向けの共通インフラ、基幹システムの開発なども対応。

3.ビジネスエンジニアリング事業
1）ICTアウトソーシング
ネットワーク／サーバーの設計、構築、データセンターの運営など社会の基盤となるICTの分野において業務設計から運用まで戦略的なアウトソーシングサービスを提供しています。
2）エネルギービジネス
電力計エンジニアの高い専門性と業務体制の構築から運用の豊富な経験とノウハウを強みに、今後大きな成長が見込まれる新エネルギービジネスへの参入から運営をサポートしています。

4.セールスマーケティング事業
1）セールスアウトソーシング
顧客創造、関係構築、商談、受注までの一連のプロセスについて、営業アウトソーシングの経験に基づいたフレームワークを活用することで、顧客企業の商材やサービスに依存しない営業活動を支援します。
2）WEBアナリティクス
高い技術力を誇るWEBアナリストによるKPIの設計支援や各種レポートの設計、作成、運用を通じ、近年企業活動の中で重要性を増しているWEBサイト運用においてサイトの目的実現を支援します。

【募集背景】
【募集枠：1名】

【必須要件】
Webアプリケーション診断の経験（1年以上）

【尚可】
Vex (Vulnerability EXplorer：脆弱性検査ツール) 利用経験

【待遇条件・昇給賞与】
理論年収：380万円〜700万円

賞与：年2回（正社員のみ）、給与改定：年2回

【福利厚生】
財形貯蓄、健康保険組合（関東ITソフトウェア保険組合）、技術研修、ビジネススキル研修、マネジメント研修（100種類以上の資格を対象とした受験料免除や資格取得によるインセンティブあり）、残業手当(全額支給)

【選考プロセス】
書類選考
　↓
1次面接 （人事担当もしくは現場マネジャー ）
　↓
2次面接 （ゼネラルマネージャー）
　↓
内定

※最終面接に進まれる方には、Web上で適性検査(所要時間40分程)を受けていただきます。
※⾯接回数は変更となる場合があります。

【休日休暇】
【年間休日数：120日以上】
週休2日制（土、日）、祝日、夏季休暇(5日間)、年末年始休暇(12/30～1/3）、年次有給休暇年次有給休暇、慶弔休暇

Job Description

As a vulnerability diagnostician, we will check if there are vulnerabilities in web applications. By examining and experimenting with various pseudo attacks from the attacker’s perspective, you will discover potential vulnerabilities and thoroughly investigate their security. 

[Specific operations] 

1. Vulnerability diagnosis for customer-owned Web applications 

2. Create a report based on the diagnosis results 

3. Report notification Report the created report to the person in charge of each system from the in-house system The 

4. Follow-up / Correction confirmation 

We will follow up on whether the reported vulnerabilities have been rectified and make corrections to create an environment where end users can use Web services with peace of mind. 

[Challenging and attractive]

– If you have a sense of challenge, you can greatly expand your business scope. (Example) Web application vulnerability diagnosis → Infrastructure vulnerability diagnosis and improvement of the system that manages the diagnosis target etc. 

・ It is airy and can be operated with the thoughts proposed from the ground up. 

[Career path after joining the company] 

・ Vulnerability diagnostician 

・ Security strategy: The type of work that formulates internal information security strategy projects, information security policies and regulations, etc. 

・ Development / construction relations: occupations that develop and construct information security systems and networks. 

・ Security consulting: As a service for customers, occupations that provide various consulting related to information security 

[Efforts to support careers] 

・ Creation of 13 career courses according to occupation, languageization and visualization are required Capabilities and roles are defined, making it easier to set goals. 

・ Target setting: Once every six months, we will communicate our thoughts to our superiors and obtain advice and set it with mutual agreement. In addition to the goal of the half year in front of you, you will also think about your long-term career. We draw a career tailored to each person from various viewpoints such as one’s strengths, weaknesses, what is required and what we want to do. 

[Workplace environment] 

-The company has strengths in project management, and is thorough in managing attendance and creating projects that emphasize team play. (Average overtime hours are around 20 hours) 

-Many women are active, and many employees return after maternity leave. 

・ In 2017 Toyo Keizai was selected as “Airy Company Ranking 6th”. There is a culture of praise and sharing, regardless of age or position.

Hiring requirements

[Required] 

Web application diagnosis experience (1 year or more) 

[Allowable] 

Vex (Vulnerability EXplorer: Vulnerability inspection tool) Usage experience

Treatment conditions and salary bonus

Theoretical annual income: 3.8 million yen to 7 million yen 

Bonus: Twice a year (full-time employees only), salary revision: Twice a year

Welfare

Property savings, health insurance association (Kanto IT Software Insurance Association), technical training, business skills training, management training (exemption from examination fees and qualifications for over 100 types of qualifications), overtime allowance (full payment)

Selection process

Document screening 

　↓ 

Primary interview (personnel manager or on-site manager) 

　↓ 

Secondary interview (general manager) 

　↓ 

Consultation 

* If you are going to the final interview, you will receive an aptitude test (about 40 minutes) on the web . 

* The number of contact is subject to change.

Holiday

[Number of annual holidays: 120 days or more] 

Weekly holidays (Saturday, Sunday), holidays, summer holidays (5 days), year-end and New Year holidays (12 / 30-1 / 3), annual paid holidays, annual paid holidays, Gyeonghui vacation

・ The working conditions, etc. specified in this job offer may differ from the working conditions at the time of signing the labor contract. 

・ This job offer includes information that has not been disclosed to the public, so it is prohibited to provide or forward it to third parties.