【京都】セキュリティエンジニア〈脆弱性診断‧ペネトレーションテスト〉年休122日∕家族‧住宅手当有◎

◆◇国内トップクラスの医療機器‧試薬を複数誇るメーカー「アークレイグループ」で安定性◎∕中途入社者多数で馴染みやすい∕教育‧研修体制豊

富∕年休122日‧土日祝休∕家族‧住宅手当有り◆◇

■出向先(ユニバーサルヘルスウェア有限会社):

医療機器メーカーであるアークレイが展開する検査機器‧患者サポートツールを、ソフトウェア面で支える役割を持っており、グループのデジタルサ

ービス提供において非常に重要なポジションを占めています。

■職務内容:

当ポジションでは自社プロダクト(アプリケーション‧IoT機器)のセキュリティ品質向上のため、以下の業務を担当いただきます。

1脆弱性診断業務

Webアプリケーション∕スマートフォンアプリの脆弱性診断

IoTデバイス‧組込み向けセキュリティ診断(ファームウェア解析、通信解析など)

2ペネトレーションテスト(侵入テスト)

外部‧内部ネットワークに対するペンテスト

攻撃シナリオ作成、証跡取得、改善提案

3診断結果の報告‧改善提案

報告書作成および改善提案

セキュリティレビュー‧設計段階でのアドバイザリ

4セキュリティ対策の企画‧技術調査

最新の攻撃手法や脆弱性情報の調査

■魅力ポイント:

◎自社プロダクトのセキュリティを上流から改善できる

単なる脆弱性診断にとどまらず、設計‧開発プロセスそのものへの改善提案から関与可能。プロダクトの企画段階からセキュリティの視点を組み込み

、本質的な安全性向上に貢献できる環境です。

◎IoT × アプリ開発という成長領域で経験を積むことができる

IoTデバイスとアプリケーションが連携するプロダクトを対象としたため、

成長分野ならではの幅広い最新技術に触れながら、実践的なセキュリティ経験を積むことができます。

◎高度セキュリティ資格保有者が活躍できる環境

高度セキュリティ資格保有者が活躍しており、専門知識を正当に評価され、レベルの高い議論‧改善を推進できる技術志向の環境が整っています。

■組織構成:

主にプロダクト開発を行うメンバー正社員14名のチームとなります。

1フロアで他チームもいる環境であり、アークレイグループ開発部門も同拠点勤務となるため、部門を超えたコミュニケーションも取りやすい環境と

なります。

〈業界未経験歓迎!〉

■必須条件:

‧Web / Mobile / IoT いずれかの領域における脆弱性診断の実務経験(目安: 3年以上)

‧Webアプリ診断の基礎知識(OWASP Top 10 等)

‧診断報告書の作成、および技術的な解説‧報告の経験

‧ネットワーク‧OS‧クラウドに関する基本的な知識

<管理者候補:以下のいずれかの資格を保有していること>

‧情報処理安全確保支援士、CISSP、CISA、CISM、GIAC

‧CEH、OSCP、OSEP、OSWA、OSWE

想定年収:650万円〜760万円

月給:320,000円〜380,000円

月額(基本給):320,000円〜380,000円

■昇給∕年1回(5月)

■賞与∕年2回(7月、12月) ※昨年度実績

※住居から職場まで2時間以上かかり、引越しの場合は引っ越し費用を会社負担いたします。

礼金が15万(単身)、25万(家族帯同)、仲介手数料家賃1ヶ月分も会社負担となります。

尚、社宅適用となった場合は、適用が異なります。

就業時間:9:00〜17:30(所定労働時間:7時間45分)

休憩:45分(12:00〜12:45)

時間外労働:有

完全週休2日制(土日祝)

年間有給休暇:10日〜20日(下限日数は、入社直後の日数となります)

※年間休日数は2026年度

完全週休2日制(土日祝)、夏季休暇、年末年始休暇、年次有給休暇(初年度10日、最大20日)‧慶弔特別休暇

通勤手当:有 ※上限5万円まで

住宅手当:有 13,000円∕月(一部Gradeのみ)

家族手当:有 子女手当:1人20,000円∕月

厚生年金基金:有 厚生年金有∕基金無

健康保険:有

厚生年金:有

雇用保険:有

労災保険:有

寮社宅:有 ※補足事項なし

退職金制度:無 企業型確定拠出年金(DC制度)あり

定年:60歳

教育制度/資格補助:■階層別研修(新入社員、中途入社社員、フォローアップなど)

■専門別研修(技術、学術、営業、管理系)

■その他(通信講座など)

【選考フロー】

書類選考→WEB試験→WEB面接→内定

※選考フロー‧面接回数は変更になる場合もございます。

面接回数: 2回

筆記試験: あり