セキュリティエンジニア（脆弱性診断・ネットワークセキュリティ）

-------------------------------------------

仕事内容

-------------------------------------------

【オリックスG】セキュリティ責任者候補◆国内GISエンジンのパイオニア／開発全体のセキュリティ強化

～国内GISエンジンのパイオニア／空間情報イノベーションカンパニー／安定した経営基盤◎～ ■ミッション 国内GIS（地図情報システム）エンジンのパイオニア／空間情報イノベーションカンパニーである当社にて、GIS開発プロジェクト及びGISプロダクトの開発・運用プロセス全体のセキュリティ強化を推進いただけるセキュリティ責任者候補を求めています。 SAST／DAST／SCAの自動化や脅威インテリジェンスの活用により、開発・運用保守プロセス全体のリスクを可視化し、脆弱性の予防・検知・対応を一貫して推進し、セキュア設計やコードレビュー、各種テストを通じてセキュリティと品質向上の両立を実現します。 開発現場や経営層と連携しながら、社会インフラを支えるGIS技術の安全性を高め、安心・安全なデジタル社会の実現に貢献していただきます。 CAD／GISが一般に使われ始めて40年以上が経った今、当社ではGIS及び空間情報が秘める価値の再定義を行っています。 他分野とのテクノロジーやビッグデータと融合をし、toB／toC領域問わず新たなUX（顧客体験）を実現し、今まで以上にあらゆる社会課題の解決をしていきたいと考えています。 ■具体的な業務内容 ・開発／保守フェーズの脆弱性検出（SAST／SCA／DAST等）の自動化・運用 ・製品や受託開発に関連する脅威インテリジェンス（脆弱性等）の収集・評価・対応（アップデート等） ・開発チーム向けのセキュアな設計／コーディング基準・ガイドラインの策定 ・セキュリティ製品・ライブラリ・フレームワークの選定と利用促進 ・ソフトウェア／インフラのセキュリティ観点での設計／コードレビュー支援 ・ペネトレーションテストの実施または外部委託管理 ■ポジションの魅力 ◇安定した経営基盤 オリックス出資の安定性に加え、官公庁・自治体との取引を中心に45期連続黒字。長期的に安心して働ける環境です。 ◇社会インフラに直結する仕事 GISは、都市計画・防災・医療・交通・エンタメなど幅広い分野で活用される不可欠な基盤技術。社会に大きなインパクトを与える仕事です。 ◇最上流工程 プライム案件中心で、要件定義から運用まで一貫して関与。また、自社プロダクトをベースとしたシステム開発のため自社内での開発が可能です。 変更の範囲：会社の定める業務

-------------------------------------------

対象となる方

-------------------------------------------

学歴不問

＜応募資格/応募条件＞ ■必須条件 ・ソフトウェアセキュリティの実務経験3年以上 ∟セキュアな設計・開発の実務経験 ∟脆弱性診断・評価・対応、ペネトレーションテストの経験 ・Webアプリケーションの設計・構築経験 ・Webアプリケーションセキュリティの深い理解（OWASP Top 10等） ・SAST／SCA／DASTツール、ペネトレーションツールの導入・運用経験 ・情報処理安全確保支援士もしくは同等の資格の保有

-------------------------------------------

勤務地

-------------------------------------------

＜勤務地詳細＞ 本社 住所：神奈川県川崎市幸区大宮町1310 ミューザ川崎セントラルタワー27F 勤務地最寄駅：JR線／川崎駅 受動喫煙対策：屋内全面禁煙 変更の範囲：会社の定める事業所（リモートワーク含む）

-------------------------------------------

勤務時間

-------------------------------------------

＜労働時間区分＞ フレックスタイム制 コアタイム：10:00～15:00 フレキシブルタイム：6:00～10:00、15:00～20:00 休憩時間：60分 時間外労働有無：有 ＜標準的な勤務時間帯＞ 9:00～17:30

-------------------------------------------

雇用形態

-------------------------------------------

正社員

＜雇用形態補足＞ 期間の定め：無 ＜試用期間＞ 6ヶ月

-------------------------------------------

給与

-------------------------------------------

＜予定年収＞ 800万円～1,100万円 ＜賃金形態＞ 月給制 ＜賃金内訳＞ 月額（基本給）：420,000円～700,000円 その他固定手当/月：30,000円 ＜月給＞ 450,000円～730,000円 ＜昇給有無＞ 有 ＜残業手当＞ 有 ＜給与補足＞ ■その他固定手当：一律住宅手当 ■昇給：年1回（7月） ■賞与：業績賞与 ■期末賞与：業績に応じて支給 ※初回賞与は半期における在籍月数に応じて支給 ※給与詳細は能力・経験を考慮し当社規定により決定いたします。 ■資格手当有り（上限月額5万円） 賃金はあくまでも目安の金額であり、選考を通じて上下する可能性があります。 月給(月額)は固定手当を含めた表記です。

-------------------------------------------

待遇・福利厚生

-------------------------------------------

通勤手当、家族手当、住宅手当、健康保険、厚生年金保険、雇用保険、労災保険、退職金制度 ＜各手当・制度補足＞ 通勤手当：月150,000円まで支給 家族手当：配偶者13,000円+子供一人あたり5,000円 住宅手当：一律月30,000円支給（無期正社員） 社会保険：各種社会保険完備／ 退職金制度：会社規定による ＜定年＞ 60歳 再雇用制度あり ＜育休取得実績＞ 有（育休後復帰率100%） ＜教育制度・資格補助補足＞ ■配属部署でのOJTがメイン ■入社時研修（企業、製品等についての社内研修）・プログラミング基礎研修・製品開発研修・社内テクニカルミーティング・技術勉強会・階層別研修・目的別研修・外部セミナー等 ＜その他補足＞ ■産休・育休制度 ■財形貯蓄制度 ■永年勤続表彰制度（休暇付与・副賞授与） ■東京都情報サービス産業健康保険組合（TJK）加盟 ■上記TJKによる直営施設利用可能 ■慶弔見舞金制度 ■フリーアドレス ■在宅勤務制度 ■私服勤務可 ■スポーツクラブ・同好会 ■資格手当（情報処理（オラクルマスター等）・GIS系・その他（英語・法務）など約50種）

-------------------------------------------

休日・休暇

-------------------------------------------

完全週休2日制（休日は土日祝日） 年間有給休暇10日～40日（下限日数は、入社半年経過後の付与日数となります） 年間休日日数123日 ■年次有給休暇：半日年休制度、入社直後に使用可能な特別有給休暇あり ■休暇：年末年始、慶弔、産前・産後休暇、育児休業、介護休暇、特別休暇、勤続節目（勤続20年5日／勤続10年3日）等