株式会社SHIFT SECURITYのエンジニア求人・転職・採用 | 【SHIFTグループ】情報セキュリティエンジニア（脆弱性診断）／在宅勤務可能／平均残業約10時間

情報セキュリティに関する脆弱性診断の設計、実行、報告書作成を行っていただきます。

【具体的な業務】 WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対する脆弱性診断業務。 業務フローに沿って、お客様に診断幅と深度をヒアリング、診断計画・設計、診断実行、報告書作成を実施します。

最初はWEB脆弱性診断業務をご担当いただくのが基本ですが、 ご経験によっては、プロジェクトマネジメント等からスタートする可能性があります。

（WEB脆弱性診断業務について） ◆クライアント企業が使用する各種アプリやITインフラ、サイト等について インターネットセキュリティの問題を診断します。 ◆診断期間は1～2週間のことが多く、 大規模なものでは半年に及ぶこともあります。

【チーム組織・開発環境】 ■現在6割以上が20～30代。情報セキュリティ分野の未経験者が多数活躍中です。 ■情報セキュリティ分野のスペシャリストが揃っており、専門知識を深掘りしていける環境があります！ ■開発環境：JavaScript、HTMLなど

【研修制度】 ■充実した教育体制 入社後の1～2ヵ月目は、まず当社の標準化されたセキュリティや脆弱性診断等の基礎的な知識や診断手法、業務の流れを覚えて頂きます。

3か月目以降は現場OJTを行い、半年～1年で診断業務をマスター後、案件管理者として診断の他に顧客対応、業務ディレクションをお任せいたします。

【評価制度】 年２回の評価制度 ■階級・報酬 組織において果たすべきミッション・責任の大きさに応じて、職級区分とキャリアラインを設定しています。 職級に応じて給与と勤務形態が決定されるため、裁量をもって働くことも可能です。

■評価 評価は自己評価を上長と面談にてすり合わせた内容と、評価者が行う職級評価を用いています。 その際、評価内容に基づき昇降給が決定します。 （期中入社の場合、入社した半期は昇降給の対象外となります。）

【キャリアパスについて】 1）プロジェクトマネジメント →プロジェクト管理や顧客とのコミュニケーションスキルを伸ばすことはもちろん、 技術的な対応力も幅広く身につけることができます。

2）スペシャリスト →顧客対応を除き、1人でテスト設計から診断実行まで遂行できるセキュリティエンジニアへ。 その後、WEB脆弱性診断の精度・生産性を高めたエンジニアはセキュリティスペシャリストになれます。 さらに別の診断サービスを習得し、複数の診断サービスを提供できる上級スペシャリストへの道も。

3）標準化・仕組化を担う セキュリティ技術の進化に合わせて、診断自体も常にアップグレードしていく必要があります。国際基準に基づく技術の標準化・仕組化を主導するポジションです。

4）エンジニア教育・人材育成 未経験からセキュリティエンジニアを育成する、セキュリティエンジニアとしてより上を目指す人材を育成するなどの目的に合わせ、カリキュラムやマニュアルの整備、オンライン学習・学習用動画の整備などを進めます。