【東京：リモート】脆弱性診断エンジニア

株式会社SHIFT SECURITY

一覧へ戻る

東証プライム上場・SHIFTグループ／充実した研修有／キャリアパス◎

募集要項

会社情報

募集要項

職務概要情報セキュリティに関する脆弱性診断の設計、実行、報告書作成を行います。
職務詳細◆WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対する脆弱性診断業務。
◆業務フローに沿って、お客様に診断幅と深度をヒアリング、診断計画・設計、診断実行、報告書作成を実施。
◆3名以上のメンバーマネジメント。
キャリアパスについて＜１＞プロジェクトマネジメント：プロジェクト管理・顧客対応力に加え、幅広い技術対応力を身につけられるポジション。
＜２＞スペシャリスト：テスト設計から診断実行までを一人で遂行し、診断精度と生産性を高めるセキュリティスペシャリストへ。
複数診断サービスを習得し、上級スペシャリストを目指すキャリアパスも。
＜３＞標準化・仕組化推進：セキュリティ技術の進化に対応し、国際基準に基づく診断技術の標準化・仕組化をリード。
＜４＞教育・人材育成：未経験者や上級者向けに、カリキュラム・マニュアル・学習コンテンツを整備し、エンジニア育成を推進。
会社の特徴 【同社について】
情報セキュリティで悩むすべての企業に、標準化された再現性の高い情報セキュリティサービスを提供するべく、2016年6月に設立・開業しました。
脆弱性診断という属人性の高い業務を仕組化し、適性ある人材が一定の教育を受けることによって、これまで専門家が行っていた業務のうち、診断作業部分に携わることが可能な仕組みを作り出しました。
さらに、WEB・スマートフォン向けアプリケーション、組み込み機器、IoTデバイスなど、ネットワークにつながるすべての分野でお客様の課題と要望に合わせた柔軟かつ強固なサービス提供を行っています！

職種: 【東京：リモート】脆弱性診断エンジニア

応募資格: 【必須】
脆弱性診断のご経験がある方（自社もしくはお客様に対する脆弱性診断）
【尚可】
■インシデントハンドリング(営業サイドor技術担当としての旗振り)の業務経験
■顧客向け提案書、報告書や、運用マニュアルの作成経験
■5人以上～のマネジメント経験
■フルスタックエンジニア、または複数の開発言語による開発経験(Java，PHP，JavaScript，ruby，python，など）
■ネットワーク構築／保守に携わった経験
■要件定義、基本設計、納期及びリソースの策定・管理・調整など完成・納品に向けたQCD管理と顧客対応全般の経験
■資格：応用情報技術者、情報処理安全確保支援士、CISSP、など

--
【充実した教育体制】：入社後の1～2ヵ月目は、まず同社の標準化されたセキュリティや脆弱性診断等の基礎的な知識や診断手法、業務の流れを覚えます。