27卒
2025/11/07 公開
【概要】
本ポジションでは、自社サービスの安全性を守りながら、事業とユーザーの信頼を支える重要な役割を担います。
“攻めることで守る”という視点で、脆弱性診断やリスク分析を行い、
開発チームと協力して改善策を実装。
自らの技術が、社会の安心やサービス品質の向上に直結するやりがいを感じられる環境です。
将来的には、社内の専門チーム「MTI Red Team」と協働し、より実践的なセキュリティ診断や体制づくりに挑戦するチャンスもあります。
立ち上げ期の今だからこそ、仕組みや文化を一緒に築いていけるフェーズです。
未知の領域に挑みながら、自らの成長と社会への貢献を両立できるポジションです。
【想定仕事内容】
・自社およびグループ各社が提供する Web/スマートフォンアプリなどの脆弱性診断・リスクアセスメントの実施
・攻撃者の視点に立った疑似攻撃(ペネトレーションテスト)を通じた脆弱性の洗い出し・再現
・診断結果の整理・ログの分析・再現手順の作成、報告書(ドラフト)の作成
・開発/インフラ担当と連携した改善提案、再診断による効果検証
・診断結果を経営会議向けにレポートし、社内のセキュリティレベル向上に貢献
・将来的には、外部向けセキュリティビジネスの内製化にも関わるチャンスがあります。