オフェンシブ セキュリティ コンサルタント、Mandiant コンサルティング、Google Cloud

仕事内容

• レッドチームおよびパープルチーム評価を実施し、顧客組織に対するエンドツーエンドの攻撃者エミュレーションを行う。
• 外部ペネトレーションテスト、Webアプリケーション、モバイル、ワイヤレスなどのセキュリティ評価を実施する。
• セキュリティツールの作成、攻撃手法・侵入技術の調査、脅威アクターのインテリジェンスの組み込みを行う。
• 技術者や経営幹部向けのレポートおよびプレゼンテーションを作成・実施する。
• 経営幹部、セキュリティリーダー、その他の関係者に対するアドバイザーを務める。
• エンゲージメントの範囲設定を支援し、キックオフから修復・是正フェーズまでチームを導く。
• 社内プレゼンテーション、知識共有、他のスタッフの指導を通じてチームの能力向上に貢献する。

必須要件

• コンピュータサイエンス、情報システム、サイバーセキュリティ、または関連技術分野の学士号、または同等の実務経験。
• ネットワーク、Webアプリケーション、モバイル、クラウド、ソーシャルエンジニアリング、スクリプト、ツール開発などを含む、オフェンシブセキュリティ／レッドチーム業務の5年以上の経験。
• 日本語および英語による優れたコミュニケーション能力。

歓迎要件

• オフェンシブセキュリティ関連の認定資格（OSCE、OSEP、OSEE、OSCP、CISSP、CISA、関連するSANSコースなど）。
• セキュリティツールの開発経験。
• Python、C#、C/C++、Rust、Nimなどのプログラミング言語に関する知識。
• 技術的な詳細を、技術者および経営幹部向けのレポートやプレゼンテーションで伝える能力。
• 進捗管理、問題解決、後輩のチームメンバーのメンタリング経験。
• 関連分野における深い専門知識と応用知識。