ホーム
求人一覧
【福岡】脆弱性診断技術責任者／株式会社SHIFT

【福岡】脆弱性診断技術責任者

株式会社SHIFT

正社員
完全週休2日制

想定年収: 800万円～2000万円

勤務地: 福岡県

東証プライム上場／200名規模の診断組織をリードする技術責任者！

■技術領域における最終判断およびテクニカルリード
- 診断現場で解決が困難な高度な脆弱性や未知挙動に対する、技術的最終判断および解析、解決方針の提示
- 診断チーム全体に対する技術的リードの実施
■診断結果の技術的精査／適正化および最終承認
- 診断プロセス各工程および各種ツール出力に対する、チェックポイント単位での妥当性精査、判断
- CVSSやASVSなどのスコアリングの機械的適用ではなく、攻撃実現性／ビジネス影響を踏まえた技術評価によるリスクレベルの適正化
- 最終納品物である「脆弱性診断結果報告書」に対するレビューおよび承認
■診断手法の標準化および品質向上施策の推進
- 診断ガイドライン／マニュアル整備およびプロセス標準化の推進
- 均一品質の担保に向けたベストプラクティス策定および展開の推進
■最新技術動向の調査および実務への適用
- 最新の脆弱性動向、攻撃手法、OWASPなどの業界標準の継続的キャッチアップ
-新規脅威に対する技術検証および診断サービス／業務プロセスへの反映推進
★200名規模の組織における「診断品質の標準化」を牽引★
個人の技術提供にとどまらず、ツールによる機械的なスコアを実用的なリスク評価へ落とし込むノウハウや、最新の攻撃手法に対する検証結果を、組織全体のプロセスやガイドラインに反映していただきます。大規模なエンジニア組織の技術レベルを底上げし、品質の標準化を推進することは、同社が提供するセキュリティサービスの価値向上に直結する重要なミッションです。

会社の特徴

同社はお客様の事業成果まで伴走する「サービスインテグレーター」です。
品質を起点にAI等の最新技術を活用し、ビジネスの立ち上げからシステムの開発・運用まで一貫した支援を提供しています。
AIで人の能力を拡張し、現場の知見や創造力を活かしてお客様の挑戦を支え、企業の変革を加速させることで、
持続可能な社会の実現と社会課題の解決に貢献していきます。
AIやIoT、DXなどの注目分野や新しい技術領域へのサービス提供、テスト自動化、RPAなど新たな施策の企画・実行にも取り組んでいます。
そのため、キャリアを積んでいくなかで、手を挙げれば様々な仕事にチャレンジすることが可能です。

募集要項

職種

【福岡】脆弱性診断技術責任者

応募資格

【必須】■手動診断を含む脆弱性診断の実務経験・・・Webアプリケーション、スマートフォンアプリ、ネットワークなどのいずれかにおいて、ツール（Burp Suiteなど）の実行にとどまらず、手動でのディープな検証／エクスプロイト（攻撃の実現可能性）の確認経験
■脆弱性診断報告書のレビュー経験、または、ほかエンジニアへの技術指導（メンター）経験・・・他者が実施した診断結果の妥当性（誤検知の排除、リスクレベルの適正化など）を評価した経験
■お客様への診断結果の報告、折衝経験
■主要なセキュリティ標準／ガイドライン（CVSS、ASVS、OWASP Top 10など）の理解と実務への適用経験・・・システムの特性に合わせたリスク評価の調整を行ったご経験

【尚可】・システム開発／運用経験（Web開発、インフラ、ネットワーク構築、サーバー管理など）　・情報処理安全確保支援士の資格
・他部署や多様なステークホルダーとの連携／折衝経験
・チーム開発やプロジェクトのリード、もしくはタスク管理を行った経験（規模不問）