« 求人一覧へ戻る この求人に応募する

※この求人はギークニアによる求人紹介案件です。応募情報はギークニアに送信されます。
　ご推薦可能な場合、面談後に推薦をさせて頂きます。

雇用形態	正社員
給与	530万円〜1500万円
勤務地	大阪府
勤務地詳細	大阪
職種	セキュリティ ITエンジニア
業種	専門コンサルタント コンサルティング
英語レベル	日常会話レベル

必須条件

• サイバーセキュリティへの高い関心と、自ら専門性を高めていく姿勢
• ビジネスコミュニケーション・ライティングスキル

• Webアプリケーション、ネットワーク、モバイルアプリなどの脆弱性診断
• ペネトレーションテスト / Red Team Exercise
• OS・ネットワークに関する知識

• デジタルフォレンジック / インシデントレスポンス
• SOC / CSIRTなどにおけるセキュリティ監視・分析
• SIEM / SOARの導入、運用、検知ルールの開発
• EDRやフォレンジックツールを利用したインシデント調査
• Threat Hunting
• マルウェア解析
• 脅威インテリジェンスの分析・活用
• OS、ネットワーク、セキュリティ製品に関する知識

• セキュリティ領域におけるプロジェクトマネジメント経験
• セキュリティサービス・ソリューションの企画、提案経験
• セキュリティエンジニアとしての実務経験
• Red / Blue Teamの技術を理解し、エンジニアやクライアントとコミュニケーションできる能力

（業務経験1年以上）

歓迎条件

• 英語力（TOEIC700点相当以上）

■Red Team

• TLPTの実施経験
• 新しい脆弱性や攻撃手法の調査・検証経験
• Active Directory、クラウド、OT / IoT環境に対するセキュリティ評価経験
• セキュリティ観点からのソースコードレビュー経験
• OffSec、Hack The Box、Altered Security、Zero-Point SecurityなどのOffensive Security関連資格

※Manager以上については、上記資格(例: OffSec OSCP)相当の高度な専門性と実務経験を求めます。

■Blue Team

• サイバー攻撃のTTPやMITRE ATT&CKに関する知識
• Cloud IAM、SSO、OAuthなどクラウドセキュリティに関する知識・経験
• IDS / IPSなどの検知ルール・シグネチャ開発経験
• OSやアプリケーションの低レイヤに関する知識
• ドライバ・組込機器などの開発経験
• Blue Team / DFIRに関する資格（Blue Team Level 1、GIAC認定、EnCE、ACEなど）
• セキュリティに関する調査研究、執筆、講演などの経験

■Purple Team

• Red / Blue Team双方に関する技術的な知識・経験
• セキュリティサービスの企画・開発・改善経験
• 複数の技術チームが関わるプロジェクトのリード経験
• クライアントへの技術提案・プリセールス経験

求人詳細

■業務内容
職務内容

■部門紹介
私たちのエンジニアリングチームでは、それぞれ異なる専門性と役割を持つ Red / Blue / Purple の3つのチームが連携してサービスを提供しています。

【Red Team ― 攻撃者の視点からセキュリティを検証する】
実際の攻撃者の行動やTTP（Tactics, Techniques and Procedures）を踏まえ、TLPTやRed Team Exerciseなどの高度な疑似攻撃を実施します。

また、Webアプリケーション、社内ネットワーク、クラウド、OTなど多様な環境を対象に、ツールと手動検証を組み合わせたペネトレーションテストや脆弱性診断を行い、脆弱性の発見だけでなく実際の攻撃可能性まで検証します。

【Blue Team ― インシデントを調査し、攻撃を検知・防御する】
デジタルフォレンジックやインシデントレスポンスを通じて、サイバー攻撃の侵入経路や攻撃者の行動、被害範囲などを技術的に調査し、インシデント対応を支援します。

また、SIEMを活用したサービス開発、検知ルールの設計、導入支援、クライアント環境の監視・分析など、サイバー攻撃を検知・分析するための仕組みづくりにも取り組んでいます。

【Purple Team ― 技術とクライアントをつなぎ、プロジェクトを動かす】
Red / Blue Team双方の技術やサービスを理解し、クライアントへの提案、プロジェクトマネジメント、サービスの企画・改善などを担います。

エンジニアと連携してクライアントの課題を技術的なアプローチへ落とし込み、攻撃・防御双方の技術を理解する立場からプロジェクトを推進します。

■主な職務内容
ご経験や専門性、キャリアの志向に応じて、以下の業務を担当します。

【Red Team】

• TLPT / Red Team Exercise
• Webアプリケーションのペネトレーションテスト・脆弱性診断
• 社内ネットワーク・Active Directory環境のペネトレーションテスト
• クラウド環境のセキュリティ評価
• OT / IoT環境のセキュリティ評価
• 新しい攻撃手法・脆弱性の調査、検証
• 攻撃ツール・テスト手法の開発

【Blue Team】

• デジタルフォレンジック / インシデントレスポンス
• マルウェア解析
• SIEMを活用した監視・分析
• SIEMの導入および検知ルールの設計・開発
• 脅威情報を活用した攻撃の分析
• インシデント対応・分析手法の開発

【Purple Team】

• セキュリティプロジェクトの企画・提案
• プロジェクトマネジメント
• クライアントとの技術的なコミュニケーション
• Red / Blue Teamとの技術調整
• 新規サービスの企画・開発
• 既存サービスの改善

■必須要件
すべての経験・スキルを有している必要はありません。Red / Blue / Purple Teamのいずれかの領域で専門性や実務経験をお持ちの方を歓迎します。

■共通

【必要スキル】

• サイバーセキュリティへの高い関心と、自ら専門性を高めていく姿勢
• ビジネスコミュニケーション・ライティングスキル

【歓迎するスキル】

• 英語力（TOEIC700点相当以上）

■Red Team

【いずれかの経験・スキル】

• Webアプリケーション、ネットワーク、モバイルアプリなどの脆弱性診断
• ペネトレーションテスト / Red Team Exercise
• OS・ネットワークに関する知識

【歓迎する経験・スキル】

• TLPTの実施経験
• 新しい脆弱性や攻撃手法の調査・検証経験
• Active Directory、クラウド、OT / IoT環境に対するセキュリティ評価経験
• セキュリティ観点からのソースコードレビュー経験
• OffSec、Hack The Box、Altered Security、Zero-Point SecurityなどのOffensive Security関連資格

※Manager以上については、上記資格(例: OffSec OSCP)相当の高度な専門性と実務経験を求めます。

■Blue Team

【いずれかの経験・スキル】

• デジタルフォレンジック / インシデントレスポンス
• SOC / CSIRTなどにおけるセキュリティ監視・分析
• SIEM / SOARの導入、運用、検知ルールの開発
• EDRやフォレンジックツールを利用したインシデント調査
• Threat Hunting
• マルウェア解析
• 脅威インテリジェンスの分析・活用
• OS、ネットワーク、セキュリティ製品に関する知識

【歓迎する経験・スキル】

• サイバー攻撃のTTPやMITRE ATT&CKに関する知識
• Cloud IAM、SSO、OAuthなどクラウドセキュリティに関する知識・経験
• IDS / IPSなどの検知ルール・シグネチャ開発経験
• OSやアプリケーションの低レイヤに関する知識
• ドライバ・組込機器などの開発経験
• Blue Team / DFIRに関する資格（Blue Team Level 1、GIAC認定、EnCE、ACEなど）
• セキュリティに関する調査研究、執筆、講演などの経験

■Purple Team

【いずれかの経験・スキル】

• セキュリティ領域におけるプロジェクトマネジメント経験
• セキュリティサービス・ソリューションの企画、提案経験
• セキュリティエンジニアとしての実務経験
• Red / Blue Teamの技術を理解し、エンジニアやクライアントとコミュニケーションできる能力

【歓迎する経験・スキル】

• Red / Blue Team双方に関する技術的な知識・経験
• セキュリティサービスの企画・開発・改善経験
• 複数の技術チームが関わるプロジェクトのリード経験
• クライアントへの技術提案・プリセールス経験

■勤務地
大阪

勤務時間：
標準労働時間：1日7時間
フレックスタイム：あり（コアタイムなし、7:00－22:00の間に就業）
リモートワーク：あり

諸手当：
時間外勤務手当、通勤手当、リモートワーク費用補助、出張手当など

休日休暇：
土、日曜、祝祭日、年末年始（12月29日－1月3日）、統合記念日
年次有給休暇（年20日）、傷病休暇、リフレッシュ休暇、慶弔休暇、試験休暇、出産特別休暇（有給）、育児特別休暇（有給）、介護特別休暇（有給）、子の看護休暇、公傷休暇など

教育研修：
コアスキル研修、専門研修、海外研修、英語プログラム（英語学校費用補助、サマースクール研修など）、社内英語研修など

福利厚生：
各種社会保険加入（健康保険、介護保険、厚生年金、雇用保険、労災保険など）、退職金制度（確定拠出年金、公認会計士企業年金基金）、慶弔見舞金、団体生命保険、長期所得補償保険、資格取得支援制度、契約施設・ホテル・スポーツクラブなど割引利用、各種クラブ活動（PwC Funs）、ベビーシッター補助、保活支援サービス、カウンセリング制度など

受動喫煙防止策：
屋内原則禁煙（喫煙室あり）

キャリアパス：
ジョブローテーション（社内ローテーション：会社が戦略的人材育成を目的として、全職員を対象に行う制度）

オープンエントリープログラム（異動支援制度：職員自らが所属部署の異動希望を出し、社内協議の上で希望に合う配置転換を行う制度）

グローバルモビリティ（海外派遣プログラム：会社が戦略的人材育成を目的として、選抜された職員を海外のPwCメンバーファームに派遣する制度）

セキュリティエンジニア【TRC-CRS】/大阪

企業情報

PwCコンサルティング合同会社

■事業内容
【ストラテジーコンサルティング（Strategy&）】
伝統的な戦略コンサルティングファーム（Strategy&）の強みと、総合コンサルティングファームとしてのDX、M&A、提携・再編含む変革実務に関わる強みを組み合わせ、Practical　Strategy（即座に実行できる戦略）の策定、それを起点とした全社トランスフォーメーションを通じてクライアント企業の「信頼の構築」「ゆるぎない成果」の実現に貢献します。
◆全社・事業戦略
◆カスタマー戦略
◆ファイナンス戦略
◆オペレーション戦略
◆組織戦略
◆技術・イノベーション戦略

【マネジメントコンサルティング】
◆PMI
◆オペレーションズ
◆カスタマー
◆人事・チェンジマネジメント
◆ファイナンス

【テクノロジーコンサルティング】
◆テクノロジーアドバイザリー
◆ビジネスアプリケーション＆トランスフォーメーション
◆デジタル・ディスラプティブ・テクノロジー
◆サイバーセキュリティ＆プライバシー
◆データ＆アナリティクス

【リスクコンサルティング】
◆ガバナンス・リスク・コンプライアンス
◆フォレンジックス

■URL
https://www.pwc.com/jp/ja/about-us/member/consulting.html

■本社所在地
東京都千代田区大手町1-2-1 Otemachi One タワー

■代表者氏名
大竹 伸明

■設立
1983年1月31日（2016年2月29日、組織変更を行いPwCコンサルティング合同会社を設立）

■資本金
10億円

■従業員人数
約3,250名（2021年6月30日時点）

※ 求人内容は求人作成時のものであるため、最新状況は変更になっている可能性があります。
※ より詳細な情報は面談時にご確認ください。

この求人に応募する