【クロス領域】情報セキュリティ/脆弱性診断

【仕事内容】

セキュリティ脆弱性診断の業務を通して、世の中で話題となっているフィッシング詐欺、SNSサイトのアカウント奪取による不正ログインなど、攻撃の糸口となるシステムの脆弱性を見つけて、システムの改善を提案します。

＜セキュリティ診断＞
Webアプリケーションに対する外部からの脆弱性診断をご担当いただきます。
具体的には、下記業務をご担当いただきます。（お任せする範囲はこれまでのご経験やご志向を考慮し決定いたします）
• 診断対象サイトの巡回及び対象選定
• 脆弱性診断（ツール）の結果確認と精査
• 手動による診断
• クライアントへ報告会の実施
• 新たな脆弱性の調査および診断手法の検証、対策の検討…など

※ご経験やスキルによってお任せする業務内容へ変動いたします。

日本の企業は日々、ハッキング攻撃を受けており、その回数は平均1週間で900回以上ともいわれています。
今回、募集している脆弱性診断ポジションはWebアプリケーションの脆弱性(セキュリティ穴)がないかを調査することで、ハッキングによる情報流出やフィッシング詐欺、不正ログインなどを事前に防ぐための重要なポジションとなります。

◆キャリアパス◆

初めは、高度な知識と豊富な実績を持つセキュリティエンジニアの元で自動ツールを利用して診断を実施いただきます。段階を経て、手動診断へとステップアップし、最終的にはWeb診断の総合的な技術を習得していただきます。

【プロジェクト例】

＃大手システム開発企業 　

脆弱性診断
診断依頼を受けシステムの疑似ハッキング業務では、IPアドレスやURLに対し、脆弱性診断ツールなどを利用して脆弱性の検出や検出した事象をもとにお客様向けレポート作成、報告会レビューなども対応できます。

＃大手SI企業
診断ツール（VEX）を使用したWebアプリケーション診断業務になります。検証の実施、精査、レポート作成などを行います。リクエスト数は、数十から数百リクエストと幅広いです。画面数でもカウントされるケースが多く、数十画面から三百画面を超えるものもあります。

＃インフラサーバー開発・コンサルティング企業
脆弱性診断員として顧客向けの情報資産（プラットフォーム）に対して脆弱性診断をし、検出された脆弱性を報告していただきます。サイバー脅威に対してホワイトハッカーとして脆弱性を洗い出しセキュリティレベルの向上をお願いします。

【当社のセキュリティ組織】

当社のセキュリティ組織は、18年前にセキュリティ診断のエンジニア育成からスタートしており、セキュリティ診断に関するセキュリティエンジニアの育成実績が豊富にあります。
診断の技術領域だけではなく、経験によってエントリー~ミドル~エキスパートまでのキャリアパスを体系化しており、キャリアに応じたスキルアップの資格学習が可能となっています。

また大手パーソルグループだからこその安定した就業環境で、脆弱性診断だけではなく、SOC運用・セキュリティアプライアンス導入支援・CSIRT（セキュリティ組織の構築・運用）支援等、セキュリティ領域で身に付けたいスキル・キャリアに応じて着実にスキルアップできるプロジェクトにアサインさせていただきます。

【社風・環境】

〈働く環境〉
◎平均残業時間：19.28h/有給消化率：80％以上！/年間休日124日(2022年度実績)
◎育産休取得率100%、男性の育児休暇取得実績あり
　└昨年度に育休を取得した男性社員のうち1か月以上の休みを取得した割合は約40％ ※1日以上のお休みを取得した社員は100％
◎スキル・ご経験によりリモートワーク相談可能
◎研修・勉強会：年間約600講座/資格取得支援：260資格！

〈社風〉
中途入社の社員も多く、年齢も20代～50代まで幅広い年齢の方が活躍しています！
エンジニア同士の勉強会やリーダーによる1on1などコミュニケーションの場も多く、自由参加の懇親会など定期的もございます。
また、管理職になるマネジメントコースだけでなくエンジニアとして現場で活躍し続けられるスペシャリストコースもあり、
社員一人ひとりが多様なキャリアを実現しております。・事業会社の情報システム
・セキュリティベンダー
・大手システム会社セキュリティ部門
・通信キャリアセキュリティ部門　など

【研修】

ご経験・スキルによって必要な研修を受講いただきます。

•実践型セキュリティ診断研修
研修の流れは、「概要の理解、診断ツールの使用方法、診断手法、診断実施、診断結果のまとめ」となります。※ご経験や入社のタイミングにより、内容は変更となる場合があります。

•社内勉強会や研修の開催
- ホワイトハッカー研修
- CompTIA Advanced Security Practitioner+ (CASP+) 認定取得トレーニング
- CompTIA PenTest+認定取得トレーニング
- CompTIA Cybersecurity Analyst（CySA+）認定取得トレーニング
- サイバー攻撃の攻撃手法と対策講座
- セキュリティ月例セミナー(毎月)　例：脆弱性診断について、セキュリティ機器について　等
- IT勉強会（AWS、Python、アジャイル開発、RPA等）
※タイトルは現時点のものとなります。定期開催しているものではございません。
※研修によっては、経験等によって選抜となるものもあります。

【応募要件】

■必須条件：いずれかのご経験
・Web系システム（ブラウザで動作するシステム）開発or運用・保守：1年以上
・Web系システムの品質保証経験　２年以上
┗Webシステムについての仕組みを理解している方

■歓迎条件
・脆弱性診断経験
・何らかのセキュリティ業務経験

【選考方法】

■書類選考→1次面接→2次面接→内定→(オファー面談)→入社確定
┗面接回数：2回
┗適性検査：有（能力検査ではありません）
※2次面接に進まれる方は事前にWeb上で適性検査(所要時間40分程)を受けていただきます。

【職種 / 募集ポジション】
【クロス領域】情報セキュリティ/脆弱性診断
【雇用形態】
正社員
【給与】
年収 4,000,000円 〜 9,000,000円
月給：22万円～ ※時間外手当は実働に応じて全額支給 ※交通費支給(規定有) ※当月末締め→当月25日支払い ※試用期間3ヵ月間も給与(待遇)の変動なし
【勤務地】
【所属部署/面接地】　 ■新宿本社：東京都新宿区西新宿2-1-1 新宿三井ビルディング51F ■首都圏（東京・神奈川・千葉・埼玉） ※客先常駐での勤務となります。

会社情報

【会社名】
パーソルクロステクノロジー株式会社
【設立年月日】
1979年10月11日
【役員一覧】
代表取締役社長 正木 慎二 取締役副社長執行役員 美濃 啓貴 取締役副社長執行役員 佐藤 晃一 取締役執行役員 川畑 輝郎 取締役（非常勤） 峯尾 太郎 取締役（非常勤） 剣持 徹夫 監査役（非常勤） 横溝 敦之 執行役員 奥泉 潔 執行役員 山本 康文 執行役員 後藤 勉 執行役員 新井 康之 執行役員 山川 飛鳥 執行役員 加瀬 洋子
【事業内容】
テクノロジーソリューション事業 自動車・航空宇宙関連機器・家電・ロボットなどの設計・開発・実験における請負・派遣サービス ITシステムやアプリケーションのシステム開発・インフラ設計・運用における派遣・準委任・フリーランスサービス AIやDXを活用したIoT、モビリティサービスの導入支援
【本社所在地】
〒163-0451 東京都新宿区西新宿2-1-1 新宿三井ビルディング51F TEL：03-6370-6840
【資本金】
4億9,500万円
【従業員数】
13,171名 ※2026年4月1日時点 ※当社所属の全雇用形態の従業員数
【企業資格】
労働者派遣事業許可番号「派13-316579」 有料職業紹介事業許可番号「13-ユ-315141」 ISO9001:2015/JIS Q 9001:2015 <認証範囲> 12拠点　新宿本社、栃木さくら事業所、宇都宮R&Dセンター、上尾R&Dセンター、豊州オフィス、横浜R&Dセンター、刈谷R&Dセンター、刈谷テストセンター、名古屋R&Dセンター、名古屋オフィス、大阪R&Dセンター、沖縄オフィス ISO/IEC27001:2022/JIS Q 27001:2023 <登録範囲> システムエンジニアリングサービス事業の管理・運営業務（新宿本社） システムソリューションサービス事業の管理・運営業務　(豊洲オフィス、名古屋オフィス、大阪オフィス、福岡オフィス、沖縄オフィス) ビジネスエンジニアリングにおけるセキュリティサービス事業の管理・運営業務（新宿本社、豊洲オフィス） プライバシーマーク ISO/IEC 42001:2023 <認証範囲> 業務効率化に伴うCopilotの社内利用（豊洲オフィス） ※セキュリティソリューション事業におけるAI活用での業務効率化
【加盟団体】
あいちロボット産業クラスター推進協議会 一般社団法人　組込みシステム技術協会（JASA） 一般財団法人 日本自動車研究所 一般社団法人 MBD推進センター 一般社団法人 日本建設機械施工協会 一般社団法人 日本自動車車体工業会 一般社団法人 日本陸用内燃機関協会 一般社団法人 ロボットデリバリー協会 環境デジタルプラットフォーム 技術研究組合ＦＣ－Ｃｕｂｉｃ 群馬大学次世代モビリティオープンイノベーション協議会 公益社団法人 自動車技術会 埼玉県ロボティクスネットワーク スマート農業イノベーション推進会議 早大モビリティ研究会 筑波大学 ヒューマン・スマートシティ研究機構 ロボット技術によるフィールド課題解決コンソーシアム 特定非営利活動法人 大学宇宙工学コンソーシアム（UNISEC） 特定非営利活動法人 日本ネットワークセキュリティ協会（JNSA） 日本セキュリティオペレーション事業者協議会（ISOG-J） 802.11ah推進協議会 広島大学産学官連携推進研究協力会（フェニックス協力会） ※敬称略、50音順