募集要項
- 募集背景
- 事業拡大のための増員
- 仕事内容
-
東証プライム上場／200名規模の診断組織をリードする技術責任者！■技術領域における最終判断およびテクニカルリード
- 診断現場で解決が困難な高度な脆弱性や未知挙動に対する、技術的最終判断および解析、解決方針の提示
- 診断チーム全体に対する技術的リードの実施
■診断結果の技術的精査／適正化および最終承認
- 診断プロセス各工程および各種ツール出力に対する、チェックポイント単位での妥当性精査、判断
- CVSSやASVSなどのスコアリングの機械的適用ではなく、攻撃実現性／ビジネス影響を踏まえた技術評価によるリスクレベルの適正化
- 最終納品物である「脆弱性診断結果報告書」に対するレビューおよび承認
■診断手法の標準化および品質向上施策の推進
- 診断ガイドライン／マニュアル整備およびプロセス標準化の推進
- 均一品質の担保に向けたベストプラクティス策定および展開の推進
■最新技術動向の調査および実務への適用
- 最新の脆弱性動向、攻撃手法、OWASPなどの業界標準の継続的キャッチアップ
-新規脅威に対する技術検証および診断サービス／業務プロセスへの反映推進
★200名規模の組織における「診断品質の標準化」を牽引★
個人の技術提供にとどまらず、ツールによる機械的なスコアを実用的なリスク評価へ落とし込むノウハウや、最新の攻撃手法に対する検証結果を、組織全体のプロセスやガイドラインに反映していただきます。大規模なエンジニア組織の技術レベルを底上げし、品質の標準化を推進することは、同社が提供するセキュリティサービスの価値向上に直結する重要なミッションです。
【業務内容変更の範囲】
同社業務全般
- 応募資格
-
- 必須
-
【必須】■手動診断を含む脆弱性診断の実務経験・・・Webアプリケーション、スマートフォンアプリ、ネットワークなどのいずれかにおいて、ツール（Burp Suiteなど）の実行にとどまらず、手動でのディープな検証／エクスプロイト（攻撃の実現可能性）の確認経験
■脆弱性診断報告書のレビュー経験、または、ほかエンジニアへの技術指導（メンター）経験・・・他者が実施した診断結果の妥当性（誤検知の排除、リスクレベルの適正化など）を評価した経験
■お客様への診断結果の報告、折衝経験
■主要なセキュリティ標準／ガイドライン（CVSS、ASVS、OWASP Top 10など）の理解と実務への適用経験・・・システムの特性に合わせたリスク評価の調整を行ったご経験
【尚可】・システム開発／運用経験（Web開発、インフラ、ネットワーク構築、サーバー管理など） ・情報処理安全確保支援士の資格
・他部署や多様なステークホルダーとの連携／折衝経験
・チーム開発やプロジェクトのリード、もしくはタスク管理を行った経験（規模不問）
- 歓迎
- ※活かせる経験については上記「応募資格」欄に併記しております
- フィットする人物像
-
・ビジネスインパクトを踏まえた論理的な説明や、関係各所との円滑な調整ができる方
・SHIFTの事業内容、ビジョンに共感できる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・組織づくり、新規事業の立ち上げに興味がある方
- 雇用形態
-
雇用形態：正社員
契約期間：無期
試用期間：有(3ヶ月)
- 勤務地
-
福岡県福岡市博多区御供所町1-1西鉄祇園ビル
福岡市地下鉄空港線「祇園」駅より徒歩2分
勤務地変更の範囲：本社及び全国の事業場、支社、営業所
- 勤務時間
- 9：00～18：15
- 年収・給与
-
年収:800万～2000万程度
月給制：月額666667円
給与:月給：確定拠出手当 55,000円を含む
賞与:業績連動賞与
昇給:年2回
- 待遇・福利厚生
-
産前産後、育児、介護休業制度、通勤手当、選択制確定拠出年金制度、スキルアップ応援（資格取得支援）制度、社内公募制度、株式付与ESOP信託制度、健康保険組合（東京都情報サービス産業健康保険組合）提携施設利用可能、部活動、社内イベント（運動会、忘年会、アワード）
喫煙情報：屋内禁煙
- 休日休暇
- 完全週休2日制（土・日）、祝日、有給休暇、病気看護休暇、年末年始休暇、慶弔休暇（結婚休暇、子女結婚休暇、配偶者出産休暇等）、育児・介護休暇 ※産休・育休取得率100％【年間休日120日以上】
- 選考プロセス
-
書類選考 ⇒ 面接⇒（1回～2回） ⇒ 内定
※ポジションによって選考回数は異なる
※状況により変更になる場合あり
- キャリアパス・評価制度
- 社内調整など内向きの管理業務がメインではなく、「技術責任者」という役割を期待しています。大きな裁量をもち、広範な技術課題の解決や組織の技術力底上げにフルコミットしていただけます。
