脆弱性診断領域における技術責任者／セキュリティ・ネットワークサービス部
株式会社SHIFT
給与：800万円〜2000万円
雇用形態：正社員
勤務地：■新宿第一オフィス
東京都渋谷区代々木三丁目22番７号 新宿文化クイントビル
【最寄り駅】
JR・小田急線・京王線「新宿駅」南口より徒歩8分
都営大江戸線「都庁前駅」より徒歩7分
※札幌/福岡拠点も積極採用中です。
■札幌オフィス
北海道札幌市北区北七条西5丁目5-1 MipLa札幌駅前ビル
【最寄り駅】
JR「札幌駅」より徒歩2分
札幌市営地下鉄「さっぽろ駅」より徒歩2分
■福岡オフィス
福岡市博多区御供所町1-1 西鉄祇園ビル
【最寄り駅】
市営地下鉄「祇園駅」より徒歩1分
市営地下鉄「博多駅」より徒歩7分
JR「博多駅」より徒歩7分
仕事内容
【募集背景】
現在、国内の情報セキュリティ市場は1.9兆円規模に達しており、なかでも「脆弱性診断事業」は年々右肩上がりで拡大をつづけています。
当社の脆弱性診断チームもたしかな技術力と信頼を背景にニーズが増加しており、約200名のエンジニアを擁する組織へと急成長を遂げました。
この200名規模の組織が、今後さらに難易度の高い脅威や未知の脆弱性に対応していくためには、現場の技術レベルをもう一段引き上げる「技術の最高責任者」が必要です。
自動化ツールや機械的なCVSSスコアだけでは測れない、ディープな手動診断や攻撃の実現可能性（エクスプロイト）の判断には、長年培われたご経験が必要だと考えています。
今回のポジションは、社内調整や数字の管理といった内向きの業務ではなく、純粋に「技術」と「人（育成）」に向き合っていただく役割です。
組織の拡大に伴い、多くの企業ではシニアエンジニアが管理業務（マネジメント）に追われがちですが、当社がこのポジションに求めるのは「技術的裁量」です。
これまでの知見を活かし、セキュリティエンジニアの技術成長に携わり、組織の技術的スタンダードを創り上げる、非常にやりがいの大きいポジションです。
【業務内容】
ご経験にあわせて、以下業務をお任せいたします。
1. 技術領域における最終判断およびテクニカルリード
-診断現場で解決が困難な高度な脆弱性や未知挙動に対する、技術的最終判断および解析、解決方針の提示
-診断チーム全体に対する技術的リードの実施
2. 診断結果の技術的精査／適正化および最終承認
-診断プロセス各工程および各種ツール出力に対する、チェックポイント単位での妥当性精査、判断
-CVSSやASVSなどのスコアリングの機械的適用ではなく、攻撃実現性／ビジネス影響を踏まえた技術評価によるリスクレベルの適正化
-最終納品物である「脆弱性診断結果報告書」に対するレビューおよび承認
3.診断手法の標準化および品質向上施策の推進
-診断ガイドライン／マニュアル整備およびプロセス標準化の推進
-均一品質の担保に向けたベストプラクティス策定および展開の推進
4.最新技術動向の調査および実務への適用
-最新の脆弱性動向、攻撃手法、OWASPなどの業界標準の継続的キャッチアップ
-新規脅威に対する技術検証および診断サービス／業務プロセスへの反映推進
応募資格
【必須】
・手動診断を含む脆弱性診断の実務経験
∟Webアプリケーション、スマートフォンアプリ、ネットワークなどのいずれかにおいて、ツール（Burp Suiteなど）の実行にとどまらず、手動でのディープな検証／エクスプロイト（攻撃の実現可能性）の確認経験をおもちの方
・脆弱性診断報告書のレビュー経験、または、ほかエンジニアへの技術指導（メンター）経験
∟他者が実施した診断結果の妥当性（誤検知の排除、リスクレベルの適正化など）を評価した経験をおもちの方
・お客様への診断結果の報告、折衝経験
・主要なセキュリティ標準／ガイドライン（CVSS、ASVS、OWASP Top 10など）の理解と実務への適用経験
∟システムの特性に合わせたリスク評価の調整を行ったご経験
勤務時間
09:00〜18:15（平均残業 月10時間以下）
休日休暇
土日祝休み／年間休日120日
◼️休日
・年間休日120日以上
・完全週休2日（土・日）
・祝日
■休暇
・病気・看護休暇
・年末年始休暇
・有給休暇（10日～20日）
・慶弔休暇
（結婚休暇、子女結婚休暇、配偶者出産休暇 など）
・産前産後、育児、介護休業制度
福利厚生
社会保険完備・交通費支給・健康診断
＜手当＞
・通勤手当（上限あり）
・固定時間外勤務手当
・確定拠出手当
・時間外手当
＜制度＞
・各種社会保険完備（雇用保険、労災保険、健康保険、厚生年金保険）
・産前産後、育児、介護休業制度
・選択制確定拠出年金制度
・スキルアップ応援（資格取得支援）制度
・社内公募制度
・SHIFT提携保育園制度
・株式付与ESOP信託制度
・健康保険組合（東京都情報サービス産業健康保険組合）提携施設利用可能
・自転車通勤制度
・部活動
・各種社内イベント（社員総会やアワード） など