21_UHW｜開発｜セキュリティ技術担当｜京都研究所｜正社員

21_UHW｜開発｜セキュリティ技術担当｜京都研究所｜正社員

アークレイ株式会社

開発

セキュリティエンジニア（脆弱性診断・ペネトレーションテスト）

仕事概要

事業内容

アークレイは、医療現場にて使用される「血液検査装置」「遺伝子検査装置」「感染症検査装置」などを開発する医療機器メーカーです。特に糖尿病検査装置の分野では、国内トップクラスの地位を築いております。

当部門ユニバーサルヘルスウェアはアークレイグループにおいて、

• 医療データ管理
• ヘルスケア向けアプリケーション
• Webによるサービス提供基盤

を担う「医療×ITの中核会社」です。

医療機器メーカーであるアークレイが展開する検査機器・患者サポートツールを、ソフトウェア面で支える役割を持っており、グループのデジタルサービス提供において非常に重要なポジションを占めています。

業務内容

当ポジションでは自社プロダクト（アプリケーション・IoT機器）のセキュリティ品質向上のため、以下の業務を担当いただきます。

脆弱性診断業務

Webアプリケーション／スマートフォンアプリの脆弱性診断

IoTデバイス・組込み向けセキュリティ診断（ファームウェア解析、通信解析など）

ペネトレーションテスト（侵入テスト）

外部・内部ネットワークに対するペンテスト

攻撃シナリオ作成、証跡取得、改善提案

診断結果の報告・改善提案

報告書作成および改善提案

セキュリティレビュー・設計段階でのアドバイザリ

セキュリティ対策の企画・技術調査

最新の攻撃手法や脆弱性情報の調査

ポジションの魅力

自社プロダクトのセキュリティを上流から改善できる

単なる診断ではなく、設計・開発プロセスへの改善提案まで一貫して関われます。

• IoT × アプリ開発という成長領域で経験を積むことができる
• 高度セキュリティ資格保有者が活躍できる環境

必須スキル

必須要件

本ポジションでは、ご経験や保有資格に応じて「管理者候補」または「実務担当」として選考させていただきます。

【共通## 必須要件

• Web / Mobile / IoT いずれかの領域における脆弱性診断の実務経験（目安： 3年以上）
• Webアプリ診断の基礎知識（OWASP Top 10 等）
• 診断報告書の作成、および技術的な解説・報告の経験
• ネットワーク・OS・クラウドに関する基本的な知識

役割別の追加要件

• 管理者候補：以下のいずれかの高度セキュリティ資格を保有していること

汎用資格：情報処理安全確保支援士、CISSP、CISA、CISM、GIAC

専門資格：CEH、OSCP、OSEP、OSWA、OSWE

• 実務担当：上記資格は不問です。実務経験を重視した選考を行います。

求める人物像

• 自立性を持って主体的に行動のできる方
• 最新の攻撃手法・脅威動向を積極的にキャッチアップできる方
• コミュニケーション能力があり、開発チームと連携できる方

歓迎スキル

歓迎要件

• IoT製品の脆弱性診断経験（ファームウェア解析、BLE/Wi-Fi通信解析など）
• ペネトレーションテスト経験
• セキュリティアーキテクチャ設計の経験
• 開発経験（Web / モバイル / 組込み）
• セキュリティコンサルティングの経験

応募概要

給与650万円～760万円／年（残業代含む）

勤務地京都市上京区（京都研究所）

京都府京都市上京区岩栖院町59 擁翠園内

雇用形態正社員

勤務体系9:00～17:30 所定労働時間 7時間45分 休憩 45分

企業情報

企業名アークレイ株式会社

設立年月1963年9月

本社所在地京都市中京区烏丸通四条上る笋町689京都御幸ビル10F

事業内容臨床検査システム（医療用分析装置・体外診断用医薬品）の研究、開発、製造、販売、保守、輸出入 ほか

資本金非公開

従業員数2,091名

企業サイトURLwww.arkray.co.jp