受け身の診断業務に疲れたなら｜攻めの設計へWANTED！

経験者セキュリティエンジニア向けプロジェクト参画支援 こんなことをやります 経験者セキュリティエンジニアを募集しています。 Halcyon Labsでは、セキュリティ領域における経験者エンジニア向けのプロジェクト参画支援を行っています。 提携先は、SIer・コンサルティングファーム・SaaS企業・中小ベンチャーなど幅広い業界。クライアントの事業基盤を守る中核領域で、あなたの経験とスキルを活かしながら、セキュリティコンサルタント／PMOへのキャリアアップを目指せる環境を用意しています。 ◆ 仕事内容 ご経験やスキルに応じて、以下のいずれかのプロジェクトに参画していただきます。 ◍ セキュリティ診断・テスト領域 ・ Webアプリケーション／ネットワークの脆弱性診断 ・ ペネトレーションテストの計画・実施・報告 ・ リスクの優先度評価と対策ロードマップの策定 ◍ インフラセキュリティ領域 ・ クラウド／オンプレミス環境のセキュリティ設計・構築 ・ アクセス制御、ネットワーク構成、ログ監視体制の整備 ・ ベンダー・クライアント間の調整と報告資料の作成 ◍ セキュリティガバナンス・コンサルティング領域 ・ セキュリティポリシー・ガイドラインの策定支援 ・ ISMS／CSIRT／SOC体制の構築・運用支援 ・ インシデント対応フローの設計と定期的な見直し ◆ 想定プロジェクト事例 ・ SaaS企業でのWebアプリケーション脆弱性診断 ・ 中小企業向けセキュリティガバナンス構築支援 ・ クラウド移行に伴うセキュリティアーキテクチャ設計 ・ ISMSの新規取得に向けた体制整備プロジェクト ・ インシデント対応体制のゼロからの立ち上げ ◆ 歓迎スキル・要件 ・ セキュリティ領域での実務経験（年数不問） ・ 脆弱性診断やペネトレーションテストの実施経験 ・ インフラ設計・構築の実務経験（クラウド／オンプレ問わず） ・ ISMS／NIST／CSIRTなどのガバナンス関連知識 ・ 顧客折衝やベンダー調整の経験 ・ セキュリティソリューションの提案経験 ・ 能動的に課題を発見・推進できる方 ◆ 求める人物像 ・ 経験を活かして、より上流のフェーズに挑戦したい方 ・ 技術力だけでなく、ビジネス視点でリスクの優先度を判断できる方 ・ 顧客やチームと信頼関係を築けるコミュニケーション力のある方 ・ 自ら考え、提案・実行できる主体的なエンジニア ◆ PUZZLEが提供する価値 ・ プロジェクトごとに異なるセキュリティ課題に取り組める環境 ・ セキュリティコンサルタント／PMOへのキャリア形成支援 ・ 少人数チームならではの裁量の大きさとスピード感 ・ 経営層と直接やり取りしながら仕組みを設計できるポジション 最後に あなたの経験は、まだまだ拡張できます。診断からガバナンス、そしてコンサルティングへ――。PUZZLEは、あなたのキャリアを次のステージへ導くパートナーです。 「現場から上流へステップアップしたい」「より戦略的な視点でセキュリティを動かしたい」そんな方は、ぜひ一度カジュアルにお話ししましょう。 まずは「話を聞きに行きたい」から、お気軽にご連絡ください。 Looking for: セキュリティエンジニア