マッチ率

NEW【SHIFTグループ】情報セキュリティエンジニア（脆弱性診断）／在宅勤務可能／平均残業約10時間

3日前更新

セキュリティエンジニア

東京都・北海道・福岡県・宮崎県

450-600万円

正社員

自社サービスありリモートワーク可服装自由オンライン選考可フレックス制度あり新技術に積極的残業月20時間未満グローバル展開女性エンジニアが活躍中裁量労働制あり

仕事内容

情報セキュリティに関する脆弱性診断の設計、実行、報告書作成を行っていただきます。

【具体的な業務】 WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対する脆弱性診断業務。業務フローに沿ってお客様に診断幅と深度をヒアリング、診断計画・設計～診断実行、報告書作成を実施します。ゆくゆくは3名以上のメンバーマネジメントもお任せします。

（WEB脆弱性診断業務について） ◆クライアント企業が使用する各種アプリやITインフラ、サイト等についてインターネットセキュリティの問題を診断します。 ◆診断期間は1～2週間のことが多く、大規模なものでは半年に及ぶこともあります。

【チーム組織・開発環境】 ■現在6割以上が20～30代。 ■情報セキュリティ分野のスペシャリストが揃っており、専門知識を深掘りしていける環境があります！

【研修制度】 ■充実した教育体制エンジニア経験者の方でも、当社の”標準化”されたセキュリティや脆弱性診断の知識や診断手法、業務の流れを覚えていただくため初期研修にご参加いただきます。その後は現場OJTを行い、半年～1年で診断業務をマスター後、案件管理者として診断の他に顧客対応、業務ディレクションをお任せいたします。

【評価制度】年２回の評価制度 ■階級・報酬組織において果たすべきミッション・責任の大きさに応じて、職級区分とキャリアラインを設定しています。職級に応じて給与と勤務形態が決定されるため、裁量をもって働くことも可能です。

■評価評価は自己評価を上長と面談にてすり合わせた内容と、評価者が行う職級評価を用いています。その際、評価内容に基づき昇降給が決定します。（期中入社の場合、入社した半期は昇降給の対象外となります。）

【キャリアパスについて】 1）プロジェクトマネジメント →プロジェクト管理や顧客とのコミュニケーションスキルを伸ばすことはもちろん、技術的な対応力も幅広く身につけることができます。

2）スペシャリスト →顧客対応を除き、1人でテスト設計から診断実行まで遂行できるセキュリティエンジニアへ。その後、WEB脆弱性診断の精度・生産性を高めたエンジニアはセキュリティスペシャリストになれます。さらに別の診断サービスを習得し、複数の診断サービスを提供できる上級スペシャリストへの道も。

3）標準化・仕組化を担うセキュリティ技術の進化に合わせて、診断自体も常にアップグレードしていく必要があります。国際基準に基づく技術の標準化・仕組化を主導するポジションです。

4）エンジニア教育・人材育成未経験からセキュリティエンジニアを育成する、セキュリティエンジニアとしてより上を目指す人材を育成するなどの目的に合わせ、カリキュラムやマニュアルの整備、オンライン学習・学習用動画の整備などを進めます。

求められるスキル・人物像

【必須要件】セキュリティ業界でエンジニアのご経験がある方もしくは脆弱性診断のご経験がある方（自社もしくはお客様に対する脆弱性診断）

【歓迎要件】 ■インシデントハンドリング(営業サイドor技術担当としての旗振り)の業務経験 ■顧客向け提案書、報告書や、運用マニュアルの作成経験 ■5人以上～のマネジメント経験 ■フルスタックエンジニア、または複数の開発言語による開発経験(Java,PHP,JavaScript,ruby,python,など） ■ネットワーク構築/保守に携わった経験 ■要件定義、基本設計、納期及びリソースの策定・管理・調整など完成・納品に向けたQCD管理と顧客対応全般の経験 ■資格：応用情報技術者、情報処理安全確保支援士、CISSP、など

【求める人物像】 ■SHIFT SECURITYの事業内容、ビジョンに共感していただける方 ■向上心と意欲、責任感をもって仕事に取り組むことができる方 ■新しい技術に興味があり、活用方法を考えることが好きな方 ■よりよいモノづくりに対してこだわりをもてる方 ■新しい技術に対してのキャッチアップを行える探求心／向上心のある方