内向きの管理業務ゼロ

仕事内容: 株式会社SHIFTで内向きの管理業務ゼロを募集します。 【募集背景】 現在、国内の情報セキュリティ市場は1.9兆円規模に達しており、なかでも「脆弱性診断事業」は年々右肩上がりで拡大をつづけています。 当社の脆弱性診断チームもたしかな技術力と信頼を背景にニーズが増加しており、約200名のエンジニアを擁する組織へと急成長を遂げました。 この200名規模の組織が、今後さらに難易度の高い脅威や未知の脆弱性に対応していくためには、現場の技術レベルをもう一段引き上げる「技術の最高責任者」が必要です。 自動化ツールや機械的なCVSSスコアだけでは測れない、ディープな手動診断や攻撃の実現可能性（エクスプロイト）の判断には、長年培われたご経験が必要だと考えています。 今回のポジションは、社内調整や数字の管理といった内向きの業務ではなく、純粋に「技術」と「人（育成）」に向き合っていただく役割です。 組織の拡大に伴い、多くの企業ではシニアエンジニアが管理業務（マネジメント）に追われがちですが、当社がこのポジションに求めるのは「技術的裁量」です。 これまでの知見を活かし、セキュリティエンジニアの技術成長に携わり、組織の技術的スタンダードを創り上げる、非常にやりがいの大きいポジションです。 【業務内容】 ご経験にあわせて、以下業務をお任せいたします。 ①技術領域における最終判断およびテクニカルリード -診断現場で解決が困難な高度な脆弱性や未知挙動に対する、技術的最終判断および解析、解決方針の提示 -診断チーム全体に対する技術的リードの実施 ②診断結果の技術的精査／適正化および最終承認 -診断プロセス各工程および各種ツール出力に対する、チェックポイント単位での妥当性精査、判断 -CVSSやASVSなどのスコアリングの機械的適用ではなく、攻撃実現性／ビジネス影響を踏まえた技術評価によるリスクレベルの適正化-最終納品物である「脆弱性診断結果報告書」に対するレビューおよび承認 ③診断手法の標準化および品質向上施策の推進 -診断ガイドライン／マニュアル整備およびプロセス標準化の推進 -均一品質の担保に向けたベストプラクティス策定および展開の推進 ④最新技術動向の調査および実務への適用 -最新の脆弱性動向、攻撃手法、OWASPなどの業界標準の継続的キャッチアップ -新規脅威に対する技術検証および診断サービス／業務プロセスへの反映推進 【配属先情報】 開発本部 セキュリティ事業部 セキュリティ・ネットワークサービス部 ▼セキュリティ・ネットワークサービス部 採用サイト ～私たちの使命は、「高品質なセキュリティを全方位へ行き渡らせる」こと～ 【会社概要・事業内容】 株式会社SHIFTは、ソフトウェアの品質保証を中心にIT全般にサービス領域を拡げている会社です。他社にはないビジネスモデルを構築し、毎年売上高成長を継続しています。 ■主力事業 ・ソフトウェアの品質を軸にしたテスト事業 ・開発事業 ・コンサルティング事業 ■売上高（連結） 129,819百万円（2025年8月期時点） 110,627百万円（2024年8月期時点） 88,030百万円（2023年8月期時点） 64,873百万円（2022年8月期時点） ■クライアント企業 以下の業界において、事業会社、大手・中堅SIerなど幅広いポートフォリオを形成しています。 ・金融業界：銀行、証券、保険（生保、損保）、FX、電子マネーなど ・流通業界：流通、小売りなど ・パッケージソフトウェア業界：医療、財務会計、販売管理、在庫管理、人事給与など ・Webモバイル業界：大型ポータルサイト、ECサイト、スマホアプリなど ・コンテンツ業界：メディア、動画配信 ・ゲーム業界：ソーシャル、コンシューマー、オンラインなど ■関係会社 株式会社SHIFT SECURITY / SHIFT ASIA CO., LTD. ほか 計40社（2025年10月時点） 脆弱性診断領域における技術責任者／セキュリティ・ネットワークサービス部 ■「技術責任者」として最前線に立ちつづけ、技術貢献がダイレクトに評価される環境 本ポジションは社内調整など内向きの管理業務がメインではなく、「技術責任者」という役割を期待しています。大きな裁量をもち、広範な技術課題の解決や組織の技術力底上げにフルコミットしていただけます。当社の脆弱性診断事業のフェーズにおいて、ご自身の技術的な成果や事業へのインパクトがしっかりと評価として反映しますので、技術者としてキャリアを高めつづけられる環境があります。 ■次世代のセキュリティエンジニアを育成するテクニカルメンターとしての役割 当社の脆弱性診断チームには、約200名規模の診断エンジニアが在籍しております。技術向上に意欲的なメンバーが多く集まっており、次世代の技術的なリーダーの育成も行っていきたいと考えています。これまで培われた高度な知見を次世代へ継承し、未来のセキュリティ人材育成にもダイレクトに寄与していただけます。 ■200名規模の組織における「診断品質の標準化」を牽引 個人の技術提供にとどまらず、ツールによる機械的なスコアを実用的なリスク評価へ落とし込むノウハウや、最新の攻撃手法に対する検証結果を、組織全体のプロセスやガイドラインに反映していただきます。大規模なエンジニア組織の技術レベルを底上げし、品質の標準化を推進することは、当社が提供するセキュリティサービスの価値向上に直結する重要なミッションです。 「理念・ビジョン」に関すること 毎年高い売上高成長を継続するメガベンチャー 「売上高3,000億円（2030年まで）」という挑戦的な目標を掲げ、毎年圧倒的なスピードで右肩上がりの成長を続けています。東証プライム上場の安定感と、ベンチャーのスピード感を併せ持つ唯一無二の環境です。 日本のIT業界の構造を変革する意志 SHIFTが目指すのは、IT業界の多重下請け構造や非効率な開発プロセスの解消です。ITの品質と効率を極限まで高めることで、日本の産業全体のDXを本質的に加速させるという社会的意義の大きなビジョンに参画できます。 「仕事・事業」に関すること プライム（直請け）案件中心！大手事業会社のIT変革を動かす 金融、流通、製造といった日本を代表するエンタープライズ企業がクライアントです。テストや品質保証の枠にとどまらず、RFP策定、調達戦略、システム化計画といった「超上流工程」からプロジェクトに深くコミットできます。 大規模・複雑な難関プロジェクトを成功へ導くやりがい 300人月を超えるような超大規模プロジェクトや、立て直しが必要なプロジェクトのマネジメントなど、市場価値の高いコアな経験を積むことができます。ITを用いて顧客の「組織課題」そのものを解決するダイナミズムを実感できます。 「働く人・社風」に関すること 優秀なプロフェッショナルがフラットに集う組織 コンサルティングファーム出身者や、大手SIerで実績を積んだ優秀なPM・PLが多数在籍。お互いの知見を共有し合う「技術勉強会（SHIFTEVOLVE）」や、成果を称え合う「社内表彰制度（S-1グランプリ）」など、切磋琢磨しながら成長できるフラットで前向きな社風です。 驚異の「月平均残業7.2時間」×ハイブリッドワーク コンサル・IT業界の常識を覆す、月平均残業7.2時間程度（2025年8月期実績）という徹底した労務管理を行っています。出社と在宅のハイブリッド勤務を取り入れており、全国主要都市（東京・大阪・名古屋・福岡・仙台など）の最先端オフィスで、プライベートも大切にしながら息長く活躍できます。

求める人材: 【必須スキル・経験】 ・手動診断を含む脆弱性診断の実務経験 ∟Webアプリケーション、スマートフォンアプリ、ネットワークなどのいずれかにおいて、ツール（Burp Suiteなど）の実行にとどまらず、手動でのディープな検証／エクスプロイト（攻撃の実現可能性）の確認経験をおもちの方 ・脆弱性診断報告書のレビュー経験、または、ほかエンジニアへの技術指導（メンター）経験 ∟他者が実施した診断結果の妥当性（誤検知の排除、リスクレベルの適正化など）を評価した経験をおもちの方 ・お客様への診断結果の報告、折衝経験 ・主要なセキュリティ標準／ガイドライン（CVSS、ASVS、OWASP Top 10など）の理解と実務への適用経験 ∟システムの特性に合わせたリスク評価の調整を行ったご経験 【歓迎スキル】 ・システム開発／運用経験（Web開発、インフラ、ネットワーク構築、サーバー管理など） ・情報処理安全確保支援士の資格保有 ・他部署や多様なステークホルダーとの連携／折衝経験 ・チーム開発やプロジェクトのリード、もしくはタスク管理を行った経験 ※規模不問

年俸800万円～2000万円 給与: 800万円 ～ 2000万円 ※経験・能力を考慮の上、決定します。

シフト制 勤務時間・曜日: 09:00～18:00（実働8時間・休憩60分） ※配属先により異なります

休暇・休日: 土日休み、年間休日120日以上

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 待遇・福利厚生: ・残業10時間以下 ・時短勤務 ・産休/育休実績あり 労働環境 年間休日120日以上, 時短勤務あり

試用期間なし

その他: 本求人はSPARK株式会社が持つ人材紹介求人です。 求人に関しての問い合わせは下記までお願いします。 03-4582-3760 雇用形態: 正社員 給与: 8,000,000円 - 20,000,000円 年俸 平均所定労働時間（1か月当たり）: 160時間