説明
銀行業界の私たちのクライアントは、チームに加わる高度に熟練したテクニカルセキュリティエンジニア (VAPT) を求めています。
この役割は、インフラストラクチャ、ネットワーク、アプリケーション全体で脆弱性評価とペネトレーションテストを実施することにより、組織のセキュリティポスチャを評価し強化するエキサイティングな機会を提供します。成功した候補者は、セキュリティの脆弱性を特定し、分析し、軽減する上で重要な役割を果たし、セキュリティ標準に準拠し、リスクを積極的に削減します。このポジションは、コミットメント、協力、共感を重視するサポート体制の中での成長と発展のためのプラットフォームを提供します。
- 動的でサポートを受けられる環境で働く機会
- 組織全体のセキュリティ回復力を高めるチャンス
- プロフェッショナルな成長と発展のためのプラットフォーム
業務内容
テクニカルセキュリティエンジニア (VAPT) として、あなたの主な責任は組織のセキュリティポスチャを強化することです。インフラストラクチャ、ネットワーク、アプリケーションを含むさまざまなプラットフォーム全体で包括的な脆弱性評価を実施します。あなたのブラックボックス、ホワイトボックス、グレーボックスのペネトレーションテストでの専門知識は、潜在的なセキュリティの欠陥を見つけるのに重要です。さらに、リアルタイム攻撃で利用された脆弱性を分析することでインシデント対応活動にも参加します。リスク影響に基づいてセキュリティの脆弱性を特定し優先順位付けする能力は、組織のサイバーセキュリティ対策を向上させる上で大きな役割を果たします。
- インフラストラクチャ、ネットワーク、アプリケーション環境の定期的な脆弱性評価を実施します。
- ブラックボックス、ホワイトボックス、グレーボックスのペネトレーションテストを行い、セキュリティの欠陥を見つけます。
- ワイヤレスネットワーク、API、データベース、IoTデバイスのセキュリティの弱点を評価します。
- リアルタイム攻撃で利用された脆弱性を分析することでインシデント対応活動に参加します。
- リスク影響および exploitability に基づいてセキュリティの脆弱性を特定し優先順位付けします。
- 調査結果、リスク評価、および修正計画を示す詳細な評価レポートを作成します。
持参品
テクニカルセキュリティエンジニア (VAPT) の理想的な候補者は、サイバーセキュリティに関する豊富な知識と経験を持ち込むことができる方です。コンピュータサイエンスまたは関連分野の学士号または修士号を持ち、有資格のプロフェッショナル証明書(CEH や OSCP など)を取得しています。5 年以上の VAPT 役職または類似の職務での貴重な経験が求められます。リバースエンジニアリング、エクスプロイト、マルウェア分析、および脅威エミュレーションでの専門知識は役割にとって重要です。さらに、優れた問題解決力と分析スキルに加えて、強力なコミュニケーションおよび協力能力があなたの価値を際立たせます。
- コンピュータサイエンス、情報技術、サイバーセキュリティまたは関連分野の学士号または修士号。
- 有資格のプロフェッショナル証明書(CEH(EC認定の倫理的ハッカー)、OSCP(攻撃型セキュリティ認定プロフェッショナル)、認定レッドチームプロフェッショナル(CRTP)、認定モバイルおよび Web アプリケーションペネトレーションテスター(CMWAPT)、GIAC 認定(例えば GWAPT、GPEN)があることが非常に望ましい。
- VAPT 役職または類似のポジションでの(5 年以上の)豊富な経験。
- リバースエンジニアリング、エクスプロイト、マルウェア分析、脅威エミュレーション、持続技術および横方向移動の経験
- 優れた問題解決力および分析力
- 強力なコミュニケーションおよび協力能力
会社の特別な点
私たちのクライアントは、コミットメント、協力、共感を重視する主要な組織です。彼らは、成長と発展を奨励するダイナミックでサポート体制のある環境を提供します。彼らは、チームに柔軟な労働機会と寛大な年金拠出を提供することを信じています。包摂性と多様性へのフォーカスにより、彼らは代表が不足しているグループにとっての選ばれる雇用者となっています。
次は札幌
サイバーセキュリティのキャリアで次のステップを踏む準備はできていますか?今すぐ応募してください!
リンクをクリックして今すぐ応募してください!このエキサイティングなチャンスをお見逃しなく!
申し訳ございませんが、応募者数が非常に多いため、応募が最終選考に残った場合のみ、私たちのチームからご連絡いたします。