プロジェクトリーダー,セキュリティエンジニア,ITアーキテクト

脆弱性診断領域における技術責任者／セキュリティ・ネットワークサービス部 プロジェクトリーダー,セキュリティエンジニア,ITアーキテクト 東京都渋谷区代々木三丁目22番７号新宿文化クイントビル 正社員 業務内容 ■募集背景 現在、国内の情報セキュリティ市場は1.9兆円規模に達しており、中でも「脆弱性診断事業」は年々右肩上がりで拡大をつづけています。 当社の脆弱性診断チームも確かな技術力と信頼を背景にニーズが増加しており、約200名のエンジニアを擁する組織へと急成長を遂げました。 この200名規模の組織が、今後さらに難易度の高い脅威や未知の脆弱性に対応していくためには、現場の技術レベルをもう一段引き上げる「技術の最高責任者」が必要です。 自動化ツールや機械的なCVSSスコアだけでは測れない、ディープな手動診断や攻撃の実現可能性（エクスプロイト）の判断には、長年培われたご経験が必要だと考えています。 今回のポジションは、社内調整や数字の管理といった内向きの業務ではなく、純粋に「技術」と「人（育成）」に向き合っていただく役割です。 組織の拡大に伴い、多くの企業ではシニアエンジニアが管理業務（マネジメント）に追われがちですが、当社がこのポジションに求めるのは「技術的裁量」です。 これまでの知見を活かし、セキュリティエンジニアの技術成長に携わり、組織の技術的スタンダードを創り上げる、非常にやりがいの大きいポジションです。 ｜業務内容 ご経験にあわせて、以下業務をお任せいたします。 1. 技術領域における最終判断およびテクニカルリード -診断現場で解決が困難な高度な脆弱性や未知挙動に対する、技術的最終判断および解析、解決方針の提示 -診断チーム全体に対する技術的リードの実施 2. 診断結果の技術的精査／適正化および最終承認 -診断プロセス各工程および各種ツール出力に対する、チェックポイント単位での妥当性精査、判断 -CVSSやASVSなどのスコアリングの機械的適用ではなく、攻撃実現性／ビジネス影響を踏まえた技術評価によるリスクレベルの適正化 -最終納品物である「脆弱性診断結果報告書」に対するレビューおよび承認 3.診断手法の標準化および品質向上施策の推進 -診断ガイドライン／マニュアル整備およびプロセス標準化の推進 -均一品質の担保に向けたベストプラクティス策定および展開の推進 4.最新技術動向の調査および実務への適用 -最新の脆弱性動向、攻撃手法、OWASPなどの業界標準の継続的キャッチアップ -新規脅威に対する技術検証および診断サービス／業務プロセスへの反映推進 ｜働く魅力 ■「技術責任者」として最前線に立ち続け、技術貢献がダイレクトに評価される環境 本ポジションは社内調整など内向きの管理業務がメインではなく、「技術責任者」という役割を期待しています。大きな裁量をもち、広範な技術課題の解決や組織の技術力底上げにフルコミットしていただけます。当社の脆弱性診断事業のフェーズにおいて、ご自身の技術的な成果や事業へのインパクトがしっかりと評価として反映しますので、技術者としてキャリアを高め続けられる環境があります。 ■次世代のセキュリティエンジニアを育成するテクニカルメンターとしての役割 当社の脆弱性診断チームには、約200名規模の診断エンジニアが在籍しております。技術向上に意欲的なメンバーが多く集まっており、次世代の技術的なリーダーの育成も行っていきたいと考えています。これまで培われた高度な知見を次世代へ継承し、未来のセキュリティ人材育成にもダイレクトに寄与していただけます。 ■200名規模の組織における「診断品質の標準化」を牽引 個人の技術提供にとどまらず、ツールによる機械的なスコアを実用的なリスク評価へ落とし込むノウハウや、最新の攻撃手法に対する検証結果を、組織全体のプロセスやガイドラインに反映していただきます。大規模なエンジニア組織の技術レベルを底上げし、品質の標準化を推進することは、当社が提供するセキュリティサービスの価値向上に直結する重要なミッションです。 ※本求人は、株式会社キッカケクリエイションによる職業紹介での求人ご紹介となります 職種 プロジェクトリーダー,セキュリティエンジニア,ITアーキテクト 雇用形態 正社員 勤務体系 固定時間制 リモートワーク制度 ハイブリッドリモート 勤務先事業内容 ・ソフトウェアの品質を軸にしたテスト事業 ・開発事業 ・コンサルティング事業

求める人物像 ■必須条件 ・手動診断を含む脆弱性診断の実務経験 ∟Webアプリケーション、スマートフォンアプリ、ネットワークなどのいずれかにおいて、ツール（Burp Suiteなど）の実行にとどまらず、手動でのディープな検証／エクスプロイト（攻撃の実現可能性）の確認経験をおもちの方 ・脆弱性診断報告書のレビュー経験、または他エンジニアへの技術指導（メンター）経験 ∟他者が実施した診断結果の妥当性（誤検知の排除、リスクレベルの適正化など）を評価した経験をおもちの方 ・お客さまへの診断結果の報告、折衝経験 ・主要なセキュリティ標準／ガイドライン（CVSS、ASVS、OWASP Top 10等）の理解と実務への適用経験 ∟システムの特性に合わせたリスク評価の調整を行ったご経験 ■求める人物像 ・ビジネスインパクトを踏まえたロジカルな説明や、関係各所との円滑な調整ができる方 ・事案対応において、いかなる状況でもお客様の安全と信頼を最優先に意思決定できる倫理観と使命感をおもちの方 ・SHIFTの事業内容、ビジョンに共感できる方 ・向上心と意欲、責任感をもって仕事に取り組むことができる方 ・組織づくり、新規事業の立ち上げに興味がある方 ・新しい技術に興味があり、活用方法を考えることが好きな方 ・素直にものごとを受け入れることができる方 ・楽しく仕事をする姿勢をもっている方 ■歓迎要件 ・システム開発／運用経験 ∟Web開発、インフラ、ネットワーク構築、サーバー管理など ・情報処理安全確保支援士の資格保有 ・他部署や多様なステークホルダーとの連携／折衝経験 ・チーム開発やプロジェクトのリード、もしくはタスク管理を行った経験 ※規模不問

年俸800万円～2000万円 給与 年俸：8,000,000円 〜 20,000,000円 固定残業：なし ＜給与内訳＞ 1.基本給（本給）485,067円～1,295,167円 2.固定残業手当 126,600円～316,500円 3.確定拠出手当 55,000円 ※経験・業績・貢献度に応じて、相談のうえ、決定いたします 【時間外手当について】 ・固定残業代は、法定時間外労働の有無に関わらず30時間分相当を支給 ＜当該時間を超える法定時間外労働分は、実態に基づき1分単位で支給いたします＞ 試用期間 試用期間：あり 期間：3ヶ月 条件：本採用時と同様

固定時間制 就業時間 09:00～18:15 時間外 月平均7時間

休日 年間休日120日, 完全週休二日制,有給休暇,年末年始休暇,慶弔休暇, ・慶弔休暇 （結婚休暇、子女結婚休暇、配偶者出産休暇 など）

【保険制度】 ・雇用保険 ・労災保険 ・健康保険 ・厚生年金 通勤手当 あり 待遇・福利厚生 自転車通勤可,社内表彰,通勤手当,企業型確定拠出年金,リモートワーク制度 加入保険 健康保険あり・労災保険あり・厚生年金あり・雇用保険あり

試用期間あり 試用期間：あり 期間：3ヶ月 条件：本採用時と同様

受動喫煙防止措置 屋内禁煙 勤務先本社所在地 東京都港区麻布台1-3-1麻布台ヒルズ 森JPタワー 勤務先ウェブサイトURL https://www.shiftinc.jp/ 会社名 株式会社キッカケクリエイション 業種 人材派遣・人材紹介 代表者名 川島 我生斗 所在地 東京都渋谷区桜丘町22番14号 N.E.Sビル N棟３階 事業内容 有料職業紹介・派遣事業 有料職業紹介許可番号：13-ユ-312698 労働者派遣許可番号：派13-316232 電話番号 090-8226-6875