【セキュリティエンジニア（新設チーム）】セキュリティ未経験からエキスパートへ／チーム立ち上げ期に携わる

仕事内容

■私たちのチームについて 私たちのチームはサイバーセキュリティ専門チームとして、脆弱性診断、ペネトレーションテスト、IT資産の脆弱性管理などを行っています。 従来、これらのサービスには高い知識と技術を要求されますが、様々な方法で標準化・自動化を実現することで、サービス提供の敷居を下げ、増加する市場の需要に対応することを目的としています。 一般的にサイバーセキュリティに関する業務は広域かつ高度な技術力を要求されるイメージがありますが、私たちはスキルアップの仕組みを体系化して組織化することを目的としているため、未経験からのスタートであっても、学ぶ意欲があれば成長できる環境が魅力のチームです。 ■業務内容 入社者には脆弱性診断やペネトレーションテストの案件を通して、サイバーセキュリティに求められる技術や知識を身に付けていただきます。 また、それらの課題（時間がかかる、個々の判断が難しい、内容が不十分である、等）を発見し、新ツールの検証・導入もしくは独自の開発によって課題を解消していきます。これらの業務効率化は診断案件と並行して推進します。 ■担当案件の全体像 （NessusやBurpsuiteといった）既製品や独自のスクリプトを使用して、ワンストップで脆弱性診断を行います。実際には、ツールやスクリプトを使用した診断の結果は不十分となる可能性があり、手動で追加の診断を行うことがあります。 さらに、得られたログや画面キャプチャの結果を分析することで、顧客環境における脆弱性の有無を判定し、報告書を作成して報告します。これには既知の脆弱性や脅威の仕組みを理解し、説明する能力が必要です。ただし、その都度理解すれば良く、全てを記憶している必要はありません。 報告会の終了後、必要に応じてツールの改善や、知見が不十分だった点をナレッジとして蓄える振り返りを行います。 ■チームの課題 脆弱性診断やペネトレーションテストについてはアイソルートとしても実績が不足しており、平易な診断案件での経験を積んでいます。反対に診断環境のインフラ整備（NW、サーバ）やツールの開発・検証については他のセキュリティに特化した診断員よりも高水準であり、特にPython等を駆使した業務自動化の実現は優先的に対応しています。 ■開発環境 ・Windows/Linux OS（RDP、SSH、Powershell、VBA、Bash、Pythonなど） ・開発（Git、VSCode、Pythonなど） ・Web検証（HTTP、JavaScript、SQL、Cookieなど） ・ネットワーク検証（TCP/UDP、SSL/TLS、DNS、NTP、SMB、LDAPなど） ・サーバ検証（Apache、Nginx、Wordpress、Active Directoryなど） ・仮想化（Hyper-V、KVM、LXC、Dockerなど） ■配属先：30名規模のインフラグループ内　5名前後のチームに配属予定 【職務内容の変更範囲：会社の定める業務】