A career in IBM Consulting is rooted by long-term relationships and close collaboration with clients across the globe. You'll work with visionaries across multiple industries to improve the hybrid cloud and AI journey for the most innovative and valuable companies in the world. Your ability to accelerate impact and make meaningful change for your clients is enabled by our strategic partner ecosystem and our robust technology platforms across the IBM portfolio; including Software and Red Hat. Curiosity and a constant quest for knowledge serve as the foundation to success in IBM Consulting. In your role you'll be encouraged to challenge the norm investigate ideas outside of your role and come up with creative solutions resulting in ground breaking impact for a wide network of clients. Our culture of evolution and empathy centers on long-term career growth and development opportunities in an environment that embraces your unique skills and experience.
This is a Japanese-speaking role located in Japan. For job details please see the Japanese description below.
アプリケーション、ネットワーク、システム、データベース、ハードウェア等のあらゆるテクノロジーに対してペネトレーションテストを実施して、セキュリティーの脆弱性を明らかにし、それらを修正することに情熱を持っていますか?組織のセキュリティー強化を支援するために何十年もの経験と考えを持つ、情熱的なハッカーチームに参加することに関心がありますか? 私達IBM X-Force Red（IBMのベテラン・ハッカー・チーム）は一緒にプロジェクトを推進する新たな仲間を探しています。
◆◆◆ ポジション概要、ミッション ◆◆◆
私たちのミッションステートメントはHack anything to secure everything（全てをハックして全てを安全に）です。
X-Force Red オフェンシブ・セキュリティー・チームのメンバーとなり、主な業務として、お客様のネットワークアセットおよびWebアプリケーションに対して脆弱性診断やペネトレーションテストを実施して頂きます。テスト実施後には報告書を作成し、お客様へ発見事項の説明や推奨対応策などのアドバイスを行なって頂きます。 また、X-Force Redが提供するオファリングに関しても理解して頂き、お客様への提案支援等の新規プロジェクトを獲得する活動も行って頂きます。
◆◆◆ 業務内容 ◆◆◆
X-Force Redのサービスをご契約頂いているお客様のプロジェクトに参画し、以下のサービスをデリバリする担当として活動して頂きます。
・ネットワーク脆弱性診断およびペネトレーションテスト
・Webアプリケーション脆弱性診断およびペネトレーションテスト
・モバイルアプリケーションペネトレーションテスト
・脅威ベースペネトレーションテスト（TLPT）
・レッドチーム演習
◆◆◆ 当ポジションの魅力 ◆◆◆
・最先端のハッキングスキル習得
世界中にいるトップレベルのハッカーと働く機会があり、彼らと協業して最新の技術を習得できる機会があります。またSANS等の外部研修に参加できる多くの機会があります。
・様々なテクノロジーに触れられる機会
IBMは世界中の多くのお客様とのリレーションシップがあるため、メインフレーム、ATM、IoT、コンテナー、その他の次世代テクノロジーなど様々なテストを経験する機会があります。
・グローバルなキャリア形成
グローバルに展開している日本企業のプロジェクトに参加するなど、グローバルに活躍することができるフィールドがあります。英語力を伸ばすことも可能です。
・研究成果を発表する機会
日頃の研鑽を通じて研究した成果を、セキュリティーカンファレンスに登壇して発表するなどの機会があります。
・ネットワークやWeb/モバイルアプリケーションに対する脆弱性診断やペネトレーションテストの実務経験（8年以上）
・脅威ベースペネトレーションテストやレッドチーム演習プロジェクトの実務経験（3年以上）
・Offsec社資格(OSCP、OSEP)等の業界で評価の高いペネトレーションテスト関連の資格保有
・CISSP等のセキュリティー関連資格保有
・オフェンシブセキュリティー分野での提案活動経験
・TOEIC 730点以上あるいはそれに準ずる英語力