セキュリティエンジニア

「セキュリティエンジニア」のポジションの求人です 【具体的な職務内容】 自ら手を動かし、自社や顧客向けのサービス・ソフトウェア開発を実践します。また、アプリケーションセキュリティ・クラウドセキュリティの技術を学び、これらを通して得られたノウハウをもとに、顧客のDevSecOpsを支援します。 ●自社サービス/顧客システムのDevSecOpsによる内製開発 　-リスク分析・セキュリティ設計・各種ツール（脆弱性診断ツール、テスト自動化ツール、ソースコード分析ツール等）の導入活用・プログラミング・クラウド基盤の設計開発運用の実践 ●セキュリティ診断 　-Webアプリケーション診断 　-クラウドアーキテクチャに対するアセスメント ●上記で得られたノウハウをもとに、顧客のDevSecOps開発に参画し、幅広い支援を行う 【携わるビジネス・サービス・テーマ】 ●ウェブサービス・システム・セキュリティツール開発 　- 内製開発（社員がコーディングを行うスタイル）で、セキュリティ要素（認証・暗号化・脆弱性対策等）を含むウェブサービスやツールの開発を行います 　- 自社サービス、自社事業で利用する内部ツール、顧客向けのSI開発・サービス提供、プロトタイプ開発、PoC・技術検証を行います ●セキュリティ診断 　- Webアプリケーション診断・API診断 　- スマートフォンアプリケーション診断 　- プラットフォーム診断・クラウド設定評価 ●セキュリティコンサルティング 　- セキュリティ設計レビュー・設計支援 　- DevSecOps実行支援 　- セキュリティガイドライン作成 【仕事の魅力・やりがい・キャリアパス】 実際のものづくりを行いながら、あるいはその経験を生かして、安全なものづくりを実践し、そのノウハウを顧客に提供する仕事です。 コンサルティングにおいても、実効性を重視し、実際に機能する具体的な提案を行います。 常に新しい業務にチャレンジし、成長を実感できる業務です。 【配属想定組織】 NRIセキュアテクノロジーズ DXセキュリティコンサルティング事業本部 DevSecOps事業部