株式会社アリス

テスターとして、コンシューマ製品又は、Webサイトの評価・検証、テストの業務をお任せします。

【具体的には】　
・大手ゲーム機メーカーでのテスト業務を担当！
・テスト計画の立案
・テストケース、シナリオの作成
・結合/システムテスト実施 など

【ここが安心のポイント】
・同社のプロジェクトメンバーが既に配属になっているプロジェクトへの増員参画となります。現場では、同社のPMもおりますので、無理な残業等は有りません。経験の浅い方は、テスト業務の実施から開始頂き、テストシナリオの作成、テスト計画の立案、製品の品質管理とスキルアップを伸ばしていく事の環境が整っております。（プロジェクトの月平均残業10時間未満）

【案件例】
・大手ゲーム機メーカーでのゲーム機本体の評価検証業務
・有名賃貸サイトの評価検証業務

【開発環境・業務範囲】
チーム体制でお客様先に常駐するスタイルです。上流工程から開発・運用・保守にいたるまで一貫して携わる、大規模なプロジェクトに参画できます。

・Javaを使用したWeb系プロジェクトのほか、同社はシステム共通基盤（統合型フレームワーク）システムを使用した開発や、モバイルコンテンツ開発から最先端のスマホアプリ開発、Webアプリ開発まで様々なプロジェクトがあり様々な技術習得が可能です。
・開発エンジニアだけではなく、その経験を活かして、脆弱性診断エンジニアへキャリアチェンジしているメンバーも多くいます。

サーバーエンジニアとしてプロジェクトに携わりソリューション提案・構築・運用などをご担当いただきます。

【具体的には】
・Windows、Linuxサーバー環境設計・構築・運用設計
・ネットワーク（WAN、LAN）環境設計・構築・運用設計
・ITインフラ〜情報セキュリティの提案、設計構築、システム運用支援などSI業務全般。
・AWS、GCP、Azureのクラウドシステムの導入提案　など

キュリティオペレーションセンター（SOC）管理業務
アラート、ログ作成、インシデント調査・対処等

【具体的には】
情報セキュリティエンジニアの業務は、セキュリティデイバスが検知した攻撃の通信を分析し、監視対象のシステムへの影響判断が主な業務です。Security Operetion Center Analyst とも呼ばれ、24/365でシフトを組んで昼夜分析を行います。常に最新の攻撃手法を学び、検知したイベントの判断に役立てます。
また、デイバスマネージメントの業務を担当する部署もあります。ネットワークやセキュリティデイバスの状態をチェックし、必要に応じてメンテナンスを実施。攻撃検知のためのチューニングやシグネチャと呼ばれる検知条件ファイルのアップデートなども行います。インフラ担当者が活躍する現場で、弊社の情報セキュリティエンジニアのうち約7割がインフラ構築または運用を経験しています。

エンドユーザ視点で分析するため、一般的には「SOCアナリスト」や「SOCオペレーター」と呼ばれ防御側を担当しています。

弊社内で1番大きな部署です。スペシャリストや気さくな先輩も多い為、質問や相談もしやすいです。

インフラエンジニアとしてプロジェクトに携わりソリューション提案・構築・運用などをご担当いただきます。

【具体的には】
・Windows、Linuxサーバー環境設計・構築・運用設計
・ネットワーク（WAN、LAN）環境設計・構築・運用設計
・ITインフラ〜情報セキュリティの提案、設計構築、システム運用支援などSI業務全般。
・AWS、GCP、Azureのクラウドシステムの導入提案　など

セキュリティエンジニアのメイン業務は擬似攻撃を用いた脆弱性チェックです。

【具体的には】
システムやネットワーク、アプリケーションに対して擬似的な攻撃をネットワークから送信し、そのレスポンスや挙動をもって脆弱性の有無をチェックし、環境の堅牢性を評価します。攻撃者視点で評価分析をするため、一般的には【ホワイトハッカー】や【ホワイトハット】と呼ばれる攻撃側を担当しています。
その他、情報システムに対するセキュリティ対策の提案をしていただきます。

■脆弱性診断の分類
・ネットワーク診断
ＮＷ構築の知識をベースです。

・Ｗｅｂアプリケーション診断
Ｗｅｂアプリケーション開発の知識がベースです。
現場で活躍する同社の診断員の内、約9割が開発経験のバックグラウンドがあります。