非公開
リクルートグループが提供する様々なプロダクトのセキュリティ品質向上を目的に、
高い専門性を有するメンバと一緒に以下の業務に携わっていただきます。
【具体的には】
1.ホワイトボックス診断
2.ペネトレーションテスト
3.セキュリティレビュー(設計書・ソースコード)
4.脆弱性情報の分析、影響調査、リスク低減策の提案
5.各プロダクトのセキュリティリスクを検知する基盤システムの保守/運用
■ポジションの魅力
・Webアプリケーションセキュリティやペネトレーションテストの分野で
高い技術力を有するメンバーとともに働くことができ、スキルアップを目指すことができます。
・プロダクト開発者と密に連携し、細かいフィードバックを受けながら検査や開発支援などの業務を進めることができます。
・スキルを磨くためのCTFへの参加や研修参加(SANS、OSCP等)を推奨しており、
社内外でスキルアップするチャンスが得られます。
◆世の中の動向を踏まえた新規ソリューションの導入
セキュリティ対策製品を導入している数万台の業務用端末を監視し、
インシデントの検知・対応、及びSIEMに取り込んだログから脅威度の高いリスクイベントを
独自の検知ロジックに基づき可視化したレポート作成を社内ステークホルダーへ報告しています。
セキュリティ運用、及びその改善業務が中心ですが、世の中の動向を踏まえた
独自のリスクシナリオを定期的に更新し、新たな脅威に対抗するために
新規ソリューションが必要と判断した場合は主体的に導入に向けた企画立案をすることもできます。