マッチ率

NEW【Webアプリケーション脆弱性診断エンジニア】自社診断サービス「SCUVA」／Web開発経験歓迎◎

今日更新

システムエンジニア、アプリケーションエンジニア

東京都・神奈川県・千葉県・埼玉県

370-600万円

正社員

JavaKotlin

リモートワーク可服装自由オンライン選考可新技術に積極的残業月20時間未満女性エンジニアが活躍中裁量労働制あり

事業概要

ネットワークソリューション事業・基盤ソリューション事業・システム開発ソリューション事業 ITコンサルティング事業・情報セキュリティ事業・IT関連教育事業

仕事内容

【想定業務内容】 ■Webアプリケーション脆弱性診断業務・Webアプリケーション診断の実施・診断対象サイトの仕様確認、診断準備・Burp Suite、Postman、Chrome、Excel、自社開発ツール等を用いた診断業務・診断結果の整理・顧客向け報告書の作成・報告書や診断結果に関する問い合わせ対応・案件管理、進捗管理・診断結果や成果物のクロスチェック・品質向上に向けたレビュー、改善対応・変更の範囲：全ての業務への配置転換あり

■業務使用ツール・Burp Suite ・Postman ・Excel ・Chrome ・自社開発ツール・Teams など

■業務環境・Windows

■中長期・Webアプリケーション脆弱性診断エンジニアとしての専門性向上・SCUVAにおける診断品質向上、サービス改善への参画・診断結果のチェック担当、品質レビュー担当へのステップアップ・チームリーダー、グループマネージャーなど管理業務への挑戦・Webセキュリティ領域のスペシャリストとしてのキャリア形成

求められるスキル・人物像

【必須】以下①②③のいずれかを満たす方 ① Webアプリケーション開発の実務経験が半年以上ある方 ② Webセキュリティに携わる実務経験が1年以上ある方 ③ Web以外のセキュリティに携わる実務経験が1年以上ある方

【尚可・歓迎】・Webアプリケーション脆弱性診断の実務経験・Webアプリケーション開発経験・フロントエンド開発経験・サーバーサイド開発経験・HTML、JavaScript、PHP、Java等の知識・データベース、Linux、OSコマンドに関する知識・Burp Suite、Postman等を利用した経験・WebサイトやWebアプリケーションを自分で構築した経験・TryHackMe、Hack The Box等を使った自己学習経験・OWASP Top 10等のWebセキュリティに関する知識・脆弱性診断、セキュリティ診断に関する学習経験・報告書作成、顧客折衝、問い合わせ対応の経験・以下の資格保持者、または取得に向けて自己研鑽を続けている方　- 基本情報技術者試験　- 応用情報技術者試験　- 情報セキュリティマネジメント試験　- 情報処理安全確保支援士　- CISSP 　- ウェブ・セキュリティ基礎試験

【当社に合う人物像】・Webアプリケーションの仕組みに興味がある方・Web開発経験を活かしてセキュリティ領域へ広げたい方・わからないことを自分で調べ、意味を考えながら進められる方・指示待ちではなく、主体的に学習・行動できる方・任された業務を自分で考え、責任を持って遂行しようとする方・品質向上に向けた活動を自分事として前向きに取り組める方・コミュニケーションの重要性を理解し、チームで協力できる方・数ヶ月単位でじっくり学び、専門性を積み上げたい方・一人案件でも複数名案件でも、責任感を持って進められる方

勤務地・給与・その他情報

想定年収、待遇・福利厚生、
選考プロセスなどを確認するには会員登録が必要です

利用規約、レバテックID利用規約、レバレジーズグループ・プライバシーポリシーをご確認のうえ、同意いただける場合は会員登録へお進みください。

Googleで登録 Appleでサインアップメールアドレスで登録

ログインはこちら

勤務地
アクセス
勤務時間
想定年収
雇用形態
休日・休暇

開発環境・現場

■案件規模・1画面程度の小規模案件から、200画面程度の大規模案件まであります。・数日で完了する案件から、数カ月規模の案件まであります。・サイト規模に応じて、1名で担当するケースもあれば、複数名で分担するケースもあります。【部門フォロー体制】本ポジションでは、入社後すぐに顧客環境で診断を任せることはありません。まずは教育担当がつき、診断や脆弱性の基礎、SCUVAの診断手順、報告書作成、品質確認の進め方などを段階的に学んでいただきます。 ■ ① 3〜5カ月程度の教育期間経験やスキルによりますが、基本的には3〜5カ月程度の教育期間を想定しています。前職でWebアプリケーション診断経験がある方であれば、より短期間で立ち上がる可能性もありますが、最近の実態としては少なくとも3カ月程度は学習・習熟期間を設けています。 ■ ② 練習サイトを使った学習いきなり顧客環境で診断を行うのではなく、練習サイトを使って診断手順や脆弱性の確認方法を学びます。診断や脆弱性の知識が浅い方は基礎から学び、診断経験がある方は当社サービスの進め方を覚えるところからスタートします。 ■ ③ クロスチェック・レビュー体制一人で担当する案件であっても、診断結果や納品物を完全に一人で完結させることはありません。別メンバーによるクロスチェックや成果物レビューを行い、最終的にはGM以上のメンバーが品質確認を行います。 ■ ④ 段階的な担当範囲拡大最初は教育・練習を中心に進め、できる範囲が増えてきた段階で実案件に入っていただきます。習熟度に応じて、将来的には主担当、チェック担当、リーダーなどへ役割を広げることも可能です。【部署の風土や魅力】システムアセスメント部では、若手メンバーも多く、20代のメンバーも活躍しています。若手であっても、習熟度や成果に応じて主担当やチェック担当を任せる風土があります。リモートワークを活用しながらも、週2回程度の出社日を設け、部内のコミュニケーション機会を確保しています。また、部門定例会、情報共有会、グループワーク、1on1、相談会などを通じて、メンバー同士が相談・情報共有しやすい環境を整えています。診断業務は、一人で案件を担当する場面もありますが、診断結果や成果物は他メンバーによるクロスチェックやレビューを行います。一人で抱え込むのではなく、チームで品質を担保しながら業務を進める文化があります。教育面では、入社後すぐに顧客環境で診断を任せるのではなく、教育担当がつき、練習サイトや社内の診断手順を使いながら段階的にキャッチアップできる体制を整えています。経営層ともフラットに会話を行えるため、企画提案など自身がチャレンジしてみたい提案を検討・反映しやすい環境です。親会社とのパスの構築により、新たな業務領域やプロジェクトへチャレンジできるチャンスも生まれやすいです。

【転職者インタビュー】エンジニアとしての成長環境やサポート体制は？

このPJ・案件で使われている技術

プログラミング言語: JavaKotlin
フレームワーク・ライブラリ: Spring BootJUnit
データベース: OracleMongoDB
ミドルウェア・ツール: DockerTerraform
クラウド: AWS Lambda
プロジェクト管理: GitHub
その他: IntelliJ IDEA
支給PC: Windows

得られる経験・キャリアパス

【募集背景・このポジションの市場価値】システムアセスメント部は、Webアプリケーション脆弱性診断サービス「SCUVA」を中心に、WebサイトやWebアプリケーションのセキュリティリスクを診断する部門です。

2026年度の組織改編により、Webアプリケーション診断を中心とした自社診断サービス領域がシステムアセスメント部として整理されました。現在は、ラックグループ経由の大手企業案件を中心に、継続的な診断ニーズがあります。

診断エンジニアは入社後すぐに稼働できるわけではなく、3〜5カ月程度の教育期間が必要です。そのため、退職補充や今後の案件増加を見据え、早期に1〜2名程度の採用を進めたいと考えています。

本ポジションでは、以下のような経験を積むことができます。

・自社Webアプリケーション脆弱性診断サービス「SCUVA」に関われる・Webアプリケーション診断の実務経験を積める・ラックが長年培ってきた診断ノウハウに触れられる・大手企業のWebサイト、Webアプリケーション診断に関われる・ツール診断と手動診断の双方を活用した診断経験を積める・診断結果の整理、報告書作成、品質レビューまで経験できる・将来的にチェック担当、リーダー、マネジメントへステップアップできる

事業内容の詳細

【事業内容】 ■ネットワークソリューション事業 ■基盤ソリューション事業 ■システム開発ソリューション事業 ■ITコンサルティング事業 ■情報セキュリティ事業 ■IT関連教育事業

【当社について】風通しが良い社風なので、意見が比較的通りやすいのが特徴です。ディレクターの方は役員候補として考えていますので、より経営に近い立ち位置でのお仕事ができます。また、お客様については1次請け2次請けがメインでそこにチームで参画しておりますので新人教育や人員拡大などもしやすい所が当社の強みです。