IT基盤ソリューション部_ゼネラルインフラソリューション第1グループ_インフラエンジニア

### 業務内容

■業務内容
入社者には脆弱性診断やペネトレーションテストの案件を通して、サイバーセキュリティに求められる技術や知識を身に付けていただきます。
また、それらの課題（時間がかかる、個々の判断が難しい、内容が不十分である、等）を発見し、新ツールの検証・導入もしくは独自の開発によって課題を解消していきます。これらの業務効率化は診断案件と並行して推進します。

■担当案件の全体像
NessusやBurpsuiteといった既製品や独自のスクリプトを使用して、ワンストップで脆弱性診断を行います。実際には、ツールやスクリプトを使用した診断の結果は不十分となる可能性があり、手動で追加の診断を行うことがあります。

さらに、得られたログや画面キャプチャの結果を分析することで、顧客環境における脆弱性の有無を判定し、報告書を作成して報告します。これには既知の脆弱性や脅威の仕組みを理解し、説明する能力が必要です。ただし、その都度理解すれば良く、全てを記憶している必要はありません。
報告会の終了後、必要に応じてツールの改善や、知見が不十分だった点をナレッジとして蓄える振り返りを行います。

■開発環境
・Windows/Linux OS（RDP、SSH、Powershell、VBA、Bash、Pythonなど）
・開発（Git、VSCode、Pythonなど）
・Web検証（HTTP、JavaScript、SQL、Cookieなど）
・ネットワーク検証（TCP/UDP、SSL/TLS、DNS、NTP、SMB、LDAPなど）
・サーバ検証（Apache、Nginx、Wordpress、Active Directoryなど）
・仮想化（Hyper-V、KVM、LXC、Dockerなど）

【職務内容の変更範囲：会社の定める業務】

■業務内容
入社者には脆弱性診断やペネトレーションテストの案件を通して、サイバーセキュリティに求められる技術や知識を身に付けていただきます。
また、それらの課題（時間がかかる、個々の判断が難しい、内容が不十分である、等）を発見し、新ツールの検証・導入もしくは独自の開発によって課題を解消していきます。
これらの業務効率化は診断案件と並行して推進します。

■担当案件の全体像
NessusやBurpsuiteといった既製品や独自のスクリプトを使用して、ワンストップで脆弱性診断を行います。
実際には、ツールやスクリプトを使用した診断の結果は不十分となる可能性があり、手動で追加の診断を行うことがあります。

さらに、得られたログや画面キャプチャの結果を分析することで、顧客環境における脆弱性の有無を判定し、報告書を作成して報告します。
これには既知の脆弱性や脅威の仕組みを理解し、説明する能力が必要です。
ただし、その都度理解すれば良く、全てを記憶している必要はありません。
報告会の終了後、必要に応じてツールの改善や、知見が不十分だった点をナレッジとして蓄える振り返りを行います。

■開発環境
・Windows/Linux OS（RDP、SSH、Powershell、VBA、Bash、Pythonなど）
・開発（Git、VSCode、Pythonなど）
・Web検証（HTTP、JavaScript、SQL、Cookieなど）
・ネットワーク検証（TCP/UDP、SSL/TLS、DNS、NTP、SMB、LDAPなど）
・サーバ検証（Apache、Nginx、Wordpress、Active Directoryなど）
・仮想化（Hyper-V、KVM、LXC、Dockerなど）

【職務内容の変更範囲：会社の定める業務】