アプリケーションセキュリティスペシャリスト

• 東京都，大阪府

事業内容

経営コンサルティング
テクノロジー・サービス
アウトソーシング・サービス

仕事内容

■ポジション詳細■
【業務内容】
企業における基幹系および情報系の業務システムの、アプリケーションにおけるセキュリティを確保するための設計・開発ガイドラインの策定や、それに基づきアプリケーション設計・実装がなされていることの検証・評価を担当。

【担っていただく役割やプロジェクト例】
クライアントのシステム全体におけるセキュリティ要件を理解し、アプリケーション層のセキュリティが確保されていることを担保する役割を担います。新規アプリケーション開発においては、セキュリティを確保するために必要なアプリケーション設計および開発ガイドライン、運用方針を策定し、それに基づいたアプリケーション設計・実装、システム運用設計がなされていることを検証する役割を担います。また、既存のアプリケーションに対してはセキュリティに関する脆弱性を検証し必要な是正策をクライアントに提案します。

【キャリアパスや身につけられるスキル】
・アプリケーションのセキュリティに関する造詣を軸に、Digital時代にますます重要になる、インフラ・運用・組織体系・法律解釈まで含めたセキュリティ方針全体像を把握し、提案できるセキュリティスペシャリストとしてのキャリアを築くことが可能です。
・OWASPの様なアプリケーションセキュリティに関する標準に対する理解、特定のベンダ製品に偏らない脆弱性検証や静的解析のためのツール群に対する広い理解を得ることができます。

－－－－－－－－－－－－－－－－－－－
■Technologyグループについて■
Technologyグループでは、国内外の先端テクノロジーを活用したITビジネス基盤の実現を支援します。テクノロジーラボやリキッドスタジオをはじめとする日本および世界中の先進技術の研究開発拠点、世界中の開発拠点によるグローバル・デリバリー・ネットワーク、主要ITベンダーとのアライアンス、そして、それぞれにエキスパートを配置した日本の主要拠点を活用し、中立的立場でお客様ごとのニーズに即した最適なITソリューションを組み合わせ、テクノロジー戦略策定から導入・運用までワンストップで提供します。

■募集部門詳細：インテリジェントエンジニアリングソフトウェアサービスグループ（IES）■
Technologyグループの中でも、インテリジェントエンジニアリングソフトウェアサービスグループ（IES）は、「Technologyの力でDeliveryにInnovationをもたらす」を合言葉に、システム開発/運用の現場にNew ITがもたらす新たな開発手法（DevOps, CI/CD, Agile, Intelligent Automationなど）を取り込み、アーキテクチャの観点から生産性と品質を共に飛躍的に向上させる推進役を担っています。主に、ITグランドデザイン策定、カスタム開発、アーキテクチャ設計・構築を担当しています。
ーーーーーーーーーーーーーーーーーーーー
契約期間：期間の定め無
試用期間：有（6か月）
就業時間：09:00－18:00（休憩1時間）
休日：土日、祝日
残業：有
年収：4,000,000万円〜21,000,000万

年収備考：スキル/経験等によって定まる職位に応じて年収が確定します
社会保険：健康保険、厚生年金、労災保険、雇用保険