【想定年収800万〜2,000万円】内向きの管理業務ゼロ／200名規模組織の「技術最高責任者」としてフルコミット
株式会社SHIFT
給与：800万円〜2000万円
雇用形態：正社員
勤務地：本社：東京都港区麻布台1-3-1麻布台ヒルズ 森JPタワー
札幌オフィス：北海道札幌市北区北七条西5丁目5-1 MipLa札幌駅前ビル
新宿第１オフィス：東京都渋谷区代々木3-22-7 新宿文化クイントビル
仙台オフィス：宮城県仙台市青葉区本町2-15-1 ルナール仙台
新潟オフィス：新潟県新潟市中央区東大通2-4-10 日本生命新潟ビル
浜松オフィス：静岡県浜松市中央区砂山町353-8 太陽生命浜松ビル
名古屋第1オフィス：愛知県名古屋市中区錦1-8-18 錦ハーモニービル
大阪オフィス：大阪市北区中崎西2-4-12 梅田センタービル
大阪第2オフィス：大阪府大阪市北区太融寺町3-24 日本生命梅田第二ビル
広島オフィス：広島県広島市中区鉄砲町10-12 広島鉄砲町ビルディ
仕事内容
【募集背景】
現在、国内の情報セキュリティ市場は1.9兆円規模に達しており、なかでも「脆弱性診断事業」は年々右肩上がりで拡大をつづけています。
当社の脆弱性診断チームもたしかな技術力と信頼を背景にニーズが増加しており、約200名のエンジニアを擁する組織へと急成長を遂げました。
この200名規模の組織が、今後さらに難易度の高い脅威や未知の脆弱性に対応していくためには、現場の技術レベルをもう一段引き上げる「技術の最高責任者」が必要です。
自動化ツールや機械的なCVSSスコアだけでは測れない、ディープな手動診断や攻撃の実現可能性（エクスプロイト）の判断には、長年培われたご経験が必要だと考えています。
今回のポジションは、社内調整や数字の管理といった内向きの業務ではなく、純粋に「技術」と「人（育成）」に向き合っていただく役割です。
組織の拡大に伴い、多くの企業ではシニアエンジニアが管理業務（マネジメント）に追われがちですが、当社がこのポジションに求めるのは「技術的裁量」です。
これまでの知見を活かし、セキュリティエンジニアの技術成長に携わり、組織の技術的スタンダードを創り上げる、非常にやりがいの大きいポジションです。
【業務内容】
ご経験にあわせて、以下業務をお任せいたします。
①技術領域における最終判断およびテクニカルリード
-診断現場で解決が困難な高度な脆弱性や未知挙動に対する、技術的最終判断および解析、解決方針の提示
-診断チーム全体に対する技術的リードの実施
②診断結果の技術的精査／適正化および最終承認
-診断プロセス各工程および各種ツール出力に対する、チェックポイント単位での妥当性精査、判断
-CVSSやASVSなどのスコアリングの機械的適用ではなく、攻撃実現性／ビジネス影響を踏まえた技術評価によるリスクレベルの適正化
-最終納品物である「脆弱性診断結果報告書」に対するレビューおよび承認
③診断手法の標準化および品質向上施策の推進
-診断ガイドライン／マニュアル整備およびプロセス標準化の推進
-均一品質の担保に向けたベストプラクティス策定および展開の推進
④最新技術動向の調査および実務への適用
-最新の脆弱性動向、攻撃手法、OWASPなどの業界標準の継続的キャッチアップ
-新規脅威に対する技術検証および診断サービス／業務プロセスへの反映推進
【配属先情報】
開発本部 セキュリティ事業部 セキュリティ・ネットワークサービス部
▼セキュリティ・ネットワークサービス部 採用サイト
～私たちの使命は、「高品質なセキュリティを全方位へ行き渡らせる」こと～
https://recruit.shiftinc.jp/lp/career/security/
▼部門紹介記事
～お客様起点を貫くセキュリティサービスに、人は引き寄せられる。百戦錬磨の人材が輝きを増す場所～
https://recruit.shiftinc.jp/career/library/id1066/
【就業場所・業務の変更範囲について】
就業場所変更の範囲：会社の定める場所(在宅勤務を行う場所を含む)
業務変更の範囲：会社の定める業務の範囲
【会社概要・事業内容】
株式会社SHIFTは、ソフトウェアの品質保証を中心にIT全般にサービス領域を拡げている会社です。他社にはないビジネスモデルを構築し、毎年売上高成長を継続しています。
■主力事業
・ソフトウェアの品質を軸にしたテスト事業
・開発事業
・コンサルティング事業
■売上高（連結）
129,819百万円（2025年8月期時点）
110,627百万円（2024年8月期時点）
88,030百万円（2023年8月期時点）
64,873百万円（2022年8月期時点）
■クライアント企業
以下の業界において、事業会社、大手・中堅SIerなど幅広いポートフォリオを形成しています。
・金融業界：銀行、証券、保険（生保、損保）、FX、電子マネーなど
・流通業界：流通、小売りなど
・パッケージソフトウェア業界：医療、財務会計、販売管理、在庫管理、人事給与など
・Webモバイル業界：大型ポータルサイト、ECサイト、スマホアプリなど
・コンテンツ業界：メディア、動画配信
・ゲーム業界：ソーシャル、コンシューマー、オンラインなど
■関係会社
株式会社SHIFT SECURITY / SHIFT ASIA CO., LTD. ほか 計40社（2025年10月時点）
脆弱性診断領域における技術責任者／セキュリティ・ネットワークサービス部
応募資格
【必須スキル・経験】
・手動診断を含む脆弱性診断の実務経験
∟Webアプリケーション、スマートフォンアプリ、ネットワークなどのいずれかにおいて、ツール（Burp Suiteなど）の実行にとどまらず、手動でのディープな検証／エクスプロイト（攻撃の実現可能性）の確認経験をおもちの方
・脆弱性診断報告書のレビュー経験、または、ほかエンジニアへの技術指導（メンター）経験
∟他者が実施した診断結果の妥当性（誤検知の排除、リスクレベルの適正化など）を評価した経験をおもちの方
・お客様への診断結果の報告、折衝経験
・主要なセキュリティ標準／ガイドライン（CVSS、ASVS、OWASP Top 10など）の理解と実務への適用経験
∟システムの特性に合わせたリスク評価の調整を行ったご経験
【歓迎スキル】
・システム開発／運用経験（Web開発、インフラ、ネットワーク構築、サーバー管理など）
・情報処理安全確保支援士の資格保有
・他部署や多様なステークホルダーとの連携／折衝経験
・チーム開発やプロジェクトのリード、もしくはタスク管理を行った経験 ※規模不問
勤務時間
09:00〜18:15（平均残業 月10時間以下）
休日休暇
土日祝休み／年間休日120日
■休日
・完全週休2日（土・日）
・祝日
■休暇
・病気・看護休暇
・年末年始休暇
・有給休暇（10日～20日）
・慶弔休暇
（結婚休暇、子女結婚休暇、配偶者出産休暇 など）
【年間休日120日以上】
福利厚生
社会保険完備・交通費支給・資格取得制度・健康診断・持株会制度
・産前産後、育児、介護休業制度
・各種社会保険完備（雇用保険、労災保険、健康保険、厚生年金保険）
・通勤手当（上限あり）
・選択制確定拠出年金制度
・スキルアップ応援（資格取得支援）制度
・社内公募制度
・SHIFT提携保育園制度
・株式付与ESOP信託制度
・健康保険組合（東京都情報サービス産業健康保険組合）提携施設利用可能
・自転車通勤制度
・部活動
・各種社内イベント（社員総会・アワード） など