転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です
| 部署・役職名 | シニアペネトレーションテストアドバイザー |
|---|---|
| 職種 | |
| 業種 | |
| 勤務地 | |
| 仕事内容 |
当社について ソフォスは、サイバー攻撃を撃退する先進的なセキュリティソリューションのグローバルリーダーかつイノベーターです。2025年2月にSecureworksを買収し、革新的なネイティブAI最適化サービス、技術、製品でサイバーセキュリティ業界を再定義した2つのパイオニアが統合されました。ソフォスは現在、純粋なマネージド・ディテクション・アンド・レスポンス(MDR)プロバイダーとして最大規模を誇り、28,000以上の組織を支援しています。MDRおよびその他のサービスに加え、ソフォスの包括的なポートフォリオには、業界をリードするエンドポイント、ネットワーク、メール、クラウドセキュリティが含まれます。これらは相互運用性と適応性を備え、Sophos Centralプラットフォームを通じて防御を実現します。Secureworksは、革新的で市場をリードするTaegis XDR/MDR、アイデンティティ脅威検知・対応(ITDR)、次世代SIEM機能、マネージドリスク、包括的なアドバイザリーサービスを提供します。ソフォスはこれらのソリューションを、世界中の再販パートナー、マネージドサービスプロバイダー(MSP)、マネージドセキュリティサービスプロバイダー(MSSP)を通じて販売し、60万以上の組織をフィッシング、ランサムウェア、データ窃盗、その他の日常的・国家支援型サイバー犯罪から防御しています。ソリューションは、ソフォスX-Opsおよび新たに追加されたカウンター脅威ユニット(CTU)による過去およびリアルタイムの脅威インテリジェンスによって強化されています。ソフォスの本社は英国オックスフォードにあります。 役職概要 シニアペネトレーションテストアナリストは、情報セキュリティ脅威インテリジェンスを適用し、クライアント環境内の脆弱性を特定・悪用することで支援を行います。本役職の重点領域は、アプリケーションセキュリティ(Webアプリケーションペネトレーションテスト、APIテスト)、ネットワークセキュリティ(脆弱性評価、外部ペネトレーションテスト、内部ペネトレーションテスト等)、レッドチームテスト(サイバー攻撃シミュレーション)のいずれかです。全領域の経験は必須ではありませんが、あれば尚可です。 当社への参加をご検討ください ソフォスでは、多様な視点がイノベーションを促進すると信じています。研究によると、求職者は職務記述書のすべての条件を満たしていない場合、応募をためらうことがあります。私たちはこの考え方に異議を唱えます。あなたのユニークな経験とスキルこそが、私たちのチームを強化するために必要なものかもしれません。チェックリストに縛られず、ぜひご応募ください。 主な業務内容 市販ツールまたは自社開発の攻撃ツールを用いたアプリケーションセキュリティ評価(Web、モバイル、API等)の実施:高度な攻撃に対する手動テスト、またはネットワーク侵入テスト評価(外部ペネトレーションテスト、内部ペネトレーションテスト等)の実施 脆弱性及びエクスプロイト情報を専門的なセキュリティ評価報告書として作成し、クライアントへ提出する クライアントとの電話会議を実施(プロジェクトキックオフ会議、テスト過程における高/重大な発見事項の通知、テスト結果・証拠・再現手順・是正勧告をレビューする終了会議など) 新たな脅威・脆弱性・エクスプロイトを特定・理解するための積極的な調査を実施する 市販または自社開発のエクスプロイトツールを用いた攻撃テストを実施し、クライアントの対策のために発見事項を文書化する 自律的な個人貢献者としても、大規模チームの一員としても卓越した能力を発揮する その他、割り当てられた重要な業務を遂行する 技術的にジュニアチームメンバーを支援し、共に成長するよう導く サービスオーナーとしてセキュリティサービスを主導する ソフォスの魅力とは? ・ ソフォスはリモートファーストの勤務モデルを採用しており、ほとんどの従業員にとってリモートワークが主な選択肢となっています。ただし、一部の職務ではハイブリッド勤務が必要となる場合があります。当社はリモートファースト組織ですが、応募者は雇用主によるスポンサーシップを必要とせず、求人掲載地域の管轄区域で就労する法的許可を有している必要があります。 ・ 社員の力 – 私たちは革新と創造に取り組み、その全てに楽しさとチームスピリットが伴います ・ 社員主導のダイバーシティ&インクルージョンネットワークによるコミュニティ構築、教育・啓発活動 ・ 地域社会支援のための年次チャリティー活動・募金活動、社員向けボランティアデー ・ 環境負荷低減に向けたグローバルな社員参加型サステナビリティ活動 ・ 心身の健康維持のためのグローバルフィットネス大会・トリビア大会 ・ 従業員がリラックスし活力を回復するグローバルウェルビーイングデー ・ 従業員の健康とウェルビーイングを支援する月次ウェルビーイングウェビナーとトレーニング 皆様への約束 ソフォスでは多様性と包括性を重視した環境を誇り、機会均等を確保することをお約束します。卓越性と多様性の融合がより良いソフォスを築くと確信しており、チームの多様性に貢献できる応募者を歓迎します。 性別、性自認、婚姻状況、人種、宗教・信条、肌の色、年齢、退役軍人ステータス、障害、妊娠、出産、性的指向に関わらず、全ての応募者は法律に基づき公平かつ平等に扱われます。皆様が最高の能力を発揮できる機会を提供したいと考えております。採用選考プロセスにおいてご支援が必要な調整事項がございましたら、お知らせください。 |
| 応募資格 |
【必須(MUST)】 求めるスキルウェブアプリケーションまたはペネトレーションテストにおける最低5年の経験 以下のいずれか1つ以上における5年以上の経験:Nmap、Metasploit、Kali Linux、Burp Suite ネイティブレベルの日本語能力(最低限、ビジネスレベルの日本語能力が必要) 【歓迎(WANT)】 望ましい条件GPEN、GWAPT、OSCP、OSEP、OSWE、OSWPなどの攻撃的セキュリティ認定資格 TCP/IPネットワークの技術的理解 コンピュータサイエンス、コンピュータ工学、電気工学、または関連技術分野の学士号、もしくは同等の実務経験 多様なアプリケーション攻撃ベクトル、セキュリティテストプロセスへの経験、および一般的な脆弱性(例:OWASP Top 10)に関する深い知識 Windows Active DirectoryやAWS/Azure/GCPなどの各種クラウドサービスに対するペネトレーションテストの経験 SQLおよび高水準言語の実務知識 ビジネスレベルの英語力 優れた技術的コミュニケーション能力(文書・口頭)、分析力および問題解決能力 技術的にチームメンバーに影響を与え、割り当てられたプロジェクトの成功を支援する能力と関連経験 |
| アピールポイント | 外資系企業 女性管理職実績あり 年間休日120日以上 産休・育休取得実績あり ストックオプション制度あり 教育・研修制度充実 資格支援制度充実 新規事業 成果報酬型 完全土日休み |
| リモートワーク | 可 「可」と表示されている場合でも、「在宅に限る」「一定期間のみ」など、条件は求人によって異なります |
| 受動喫煙対策 | 屋内禁煙 |
| 更新日 | 2025/12/04 |
| 求人番号 | 6247601 |
採用企業情報
- ソフォス株式会社
-
- 会社規模非公開
- ソフトウエア
-
会社概要
【設立】2000年10月
【代表者】代表取締役社長 足立 達矢
【本社所在地】東京都港区赤坂1丁目12番32号
【事業内容】
ソフォスは、サイバー攻撃を撃退する先進的なセキュリティソリューションのグローバルリーダーかつイノベーターです。2025年2月にSecureworksを買収し、革新的なネイティブAI最適化サービス、技術、製品でサイバーセキュリティ業界を再定義した2つのパイオニアが統合されました。ソフォスは現在、純粋なマネージド・ディテクション・アンド・レスポンス(MDR)プロバイダーとして最大規模を誇り、28,000以上の組織を支援しています。MDRおよびその他のサービスに加え、ソフォスの包括的なポートフォリオには、業界をリードするエンドポイント、ネットワーク、メール、クラウドセキュリティが含まれます。これらは相互運用性と適応性を備え、Sophos Centralプラットフォームを通じて防御を実現します。Secureworksは、革新的で市場をリードするTaegis XDR/MDR、アイデンティティ脅威検知・対応(ITDR)、次世代SIEM機能、マネージドリスク、包括的なアドバイザリーサービスを提供します。ソフォスはこれらのソリューションを、世界中の再販パートナー、マネージドサービスプロバイダー(MSP)、マネージドセキュリティサービスプロバイダー(MSSP)を通じて販売し、60万以上の組織をフィッシング、ランサムウェア、データ窃盗、その他の日常的・国家支援型サイバー犯罪から防御しています。ソリューションは、ソフォスX-Opsおよび新たに追加されたカウンター脅威ユニット(CTU)による過去およびリアルタイムの脅威インテリジェンスによって強化されています。ソフォスの本社は英国オックスフォードにあります。
転職・求人情報の詳細をご覧になる場合は会員登録(無料)が必要です