※リモートOK※<東京>【サイバーセキュリティエンジニア/脆弱性診断】◆安定基盤×成長市場◆当社トーマツグループ(ID:125567)

仕事内容と労働条件

仕事内容

<仕事内容>
当社 トーマツ グループのエンタープライズクライアントで、製造・流通、素材・エネルギー、通信・メディア・ハイテク、金融、公共などあらゆる業界、業種のWebサイト/Webアプリのサイバーセキュリティに全般業務及び脆弱性診断関わる評価、改善支援を行います。

<具体的な業務>
■診断対象のリストアップ及び精査
■脆弱性診断自動ツールの結果確認と精査
■手動による診断
■問題箇所の特定と分析
※完全オンサイトを想定

<働く環境>
【1日の業務の流れ】
※9割リモートワークにてご対応いただくことを想定しております※
・診断対象のリストアップ及び精査
クライアントとの要望を取りまとめ、脆弱性診断を行うべき箇所を特定し、状況に応じて必要な診断対象を追加・提案する。リストアップ項目に対し、過不足チェック、どのような診断手法やツールを使用するのが適切かを精査し、特定する。

・脆弱性診断自動ツールの結果確認と精査
WEBサイトやシステムを攻撃者の視点で疑似攻撃を仕掛けるなどの手法を用い、脆弱性やセキュリティの問題点を検出可能な自動ツールを用い、その結果を確認・精査することで問題の存在有無を確認し、必要に応じてシステムの改修を行うなどの対応を検討する。

・手動による診断
セキュリティやサイバー攻撃などの専門エンジニアが手動で脆弱性診断を実施する。機械的な方法では発見が難しいと考えられる脆弱性や、遷移先・設計ミスから考察される脆弱性を発見できるなど、自動診断よりも精度の高い検査が可能となる。

・問題箇所の特定と分析
診断を通してソースコードの不備、最新のOSやソフトウェアにアップデートされているか、不要なサービスが入っていないか、不審なログが無いか、不要なアカウントが登録されていないかなどを特定し、それぞれの問題にあった対策法を分析する。

<開発環境>
OS:Windows

■当社の「サービス価値向上支援」
ITサービスやシステムの価値を向上し、お客様の売上向上や事業機会創出、コスト削減に寄与致します。
当社は、ITサービスやシステムの“サービス価値”を向上することで、お客様の売上向上や事業機会創出、コスト削減の支援をしております。
サービス価値向上とは、例えばコンシューマサービスの場合は『ユーザー満足度やアクティブ率の最大化』などで、情報システム/業務システムの場合は『業務効率化、安定稼働』などです。
サービス価値向上のアプローチとして、同社では『サービス品質検証』『システム品質検証』の2側面から支援しております。
サービス品質検証では、ユーザビリティやUI/UXと呼ばれる”使用者視点での品質”を第三者の目線で評価・検証し、改善提案まで致します。
システム品質検証では、信頼性や機能性、効率性などの”製品の品質”を第三者の目線で評価・検証し、改善提案まで致します。
お客様によってITサービスやシステムの目的・位置づけ・利用シーンなどは異なりますので、ヒアリングさせていただきお客様に最適なソリューションをご提供させていただきます。

【サービスラインナップ】
クライアントのシステムに関する信頼性や安全性向上の実現に向けて、大きく6つのサービスを展開しています。
1システムテスト
2受入テスト / マニュアル作成
3脆弱性テスト
4負荷テスト
5UX評価
6企画要件定義 / 開発PMOへの助言

<本ポジションの魅力>
【仕事の魅力(ヒトを引き付ける要素、興味、好奇心)】
・専門的なスキルを通した多様な業界での経験と知見の蓄積:当社グループとの連携により製造・流通、素材・エネルギー、通信・メディア、金融、公共などの様々な領域でWebサイトやアプリの脆弱性診断に関わることで、様々な業界特有の脆弱性やセキュリティニーズを学ぶことができる
・技術的なチャレンジと成長:脆弱性診断自動ツールの結果確認や手動による診断を通じて、最新のセキュリティ技術や攻撃手法に触れることで、高い専門性のある技術的なスキルと知識の向上が可能
・ニーズの広がる領域にて専門性を持って活躍できる:常に最新の攻撃手段や対策などを学んでいくことで、専門性を将来的に高めていきながら広範な脆弱性に対応するスキルを磨き、セキュリティの第一線で活躍するプロフェッショナルとして成長することができる

【やりがい(充実感や成長を感じること、満足感、熱意)】
・顧客情報やアセットを守る門番としての責任感:脆弱性診断を通し、クライアントの重要なテータやシステムの事前にクライアントも把握できていない危険性を見抜き、安全性を確認、高めていくことができる
・セキュリティのプロフェッショナルとしての評価:最新の攻撃手法による脆弱性や見逃されがちな脆弱性を発見することで自身のスキルと洞察力が評価される

【得られるスキル】
脆弱性診断全般

【担当案件の特徴・魅力】
当社 トーマツ グループとの連携を通じて多様な業界で最先端のセキュリティ技術に触れながら、クライアントの安全性向上に直接貢献し、高度な専門スキルとプロフェッショナルとしての評価を得ることができる

<残業時間>
月残業平均20時間

<リモート>
有 ※ただし、クライアント要望などにより常駐、出社対応あり

<服装>
自由

<キャリア>
当社独自のキャリア形成制度「キャリアフレームワーク」を活用いただき、幅広いキャリアを描くことが可能です。
キャリアアップとして、以下充実したキャリア支援と教育制度をご用意してキャリアアップを応援致します。

<当社とは>
当社はITサービスの品質評価事業とマーケティング支援事業を中心に事業運営し創業以来、開発における「最後の番人」として高品質の検証サービスを提供し、IT社会を支えています。
2023年に当社 トーマツ グループのグループ会社となり、業務とテクノロジーの領域でシナジー効果を生み出し続け、事業拡大を目指しています。

■ウェブレッジWay…

応募資格

脆弱性診断に関する実務経験(1年以上)
【歓迎】
【歓迎要件】
■インフラ構築経験
■セキュリティ関連資格(CISA、CISM、CISSP、情報処理安全確保支援士等)
■英語力

【求める人物像】
■ウェブレッジの事業内容、ビジョンに共感することができる方
■向上心と意欲、責任感を持って仕事に取り組むことができる方
■素直に物事を受け入れることができる方

就業場所

東京都 千代田区
9::00(休憩1時間)

就業時間・休憩

09:30〜18:00

時間外労働

20時間以下

休日・休暇

土日祝休み
年間休日120日
GW休暇・年末年始休暇・夏季休暇・有給休暇・慶弔休暇・特別休暇・リフレッシュ休暇・産休・育休・介護休暇
■休日:完全週休2日制(土・日)、祝日
■休暇:GW休暇、年末年始休暇、夏期休暇、有給休暇(在籍7ヵ月目に付与)、慶弔休暇、アニバーサリー休暇、リフレッシュ休暇、産休・育休(取得&復帰実績あり)、介護・看護休暇
年間休日:120日以上

賃金

想定年収:400万円~960万円
基本給:270,000~650,000円(固定残業代込みで330,000~800,000円)
固定残業手当:60,000~150,000/30時間
■賞与:あり※※利益分配金(業績に応じて)
■昇給:年2回(4月・10月)
■試用期間:3ヶ月(条件の変更はございません)
■賞与
業績賞与

待遇・福利厚生

社会保険完備・交通費支給・資格取得制度・健康診断
■福利厚生
・交通費支給(上限あり)
・出張手当
・社内研修及び資格取得支援制度(最大10万円+月額支給も有)
・部活動補助金制度
・社内表彰制度
・スマートフォン購入補助制度
・保養施設/フィットネスサービスの利用補助

受動喫煙対策

禁煙・喫煙室あり

選考・応募書類

応募 → Periodとの面談 → 企業の選考（■面接回数:2回 ■選考フロー:書類選考→一次面接→最終面接→内定・入社 ■選考期間1~2か月程度 ■適性検査:無 ■リファレンスチェック:無）

募集者

社名は面談時にお伝えします

取扱い

株式会社Period（有料職業紹介事業 13-ユ-315555）

掲載日

2026年10月21日

記載の労働条件は掲載時点のものです。詳しくは面談・面接の際にご確認ください。

選考の流れ

1. 応募（このページのフォーム）
2. Periodとの面談（オンライン・日本語または英語）
3. 企業との面接
4. 内定・入社の手続き

同じエリア・職種の求人

• PM(WEBアプリ開発) / 年収850万円から / 完全週休2日制東京都 ／ 年収 850万円〜1500万円 ／ 正社員
• 【未経験可・将来的にはPM / PMOへ】年休129日 / 賞与2回東京都 ／ 年収 300万円〜450万円 ／ 正社員
• 【東京)週2リモート可フロントエンドエンジニア(テックリード / マネージャー候補) / 自社メディア開発東京都 ／ 年収 740万円〜950万円 ／ 正社員
• 【Engineer】ソフトウェアエンジニア(テックリード/オープンポジション)東京都 ／ 年収 850万円〜1050万円 ／ 正社員
• 【Engineer】SRE_テックリード(Embedded SRE)東京都 ／ 年収 1000万円〜1450万円 ／ 正社員
• 【Engineer】エンジニアリングマネージャー_施設プラットフォーム領域東京都 ／ 年収 900万円〜1400万円 ／ 正社員