脆弱性診断領域における技術責任者/DXの総合サービスを提供する成長中IT企業の求人

ご経験にあわせて、以下業務をお任せいたします。

1. 技術領域における最終判断およびテクニカルリード
-診断現場で解決が困難な高度な脆弱性や未知挙動に対する、技術的最終判断および解析、解決方針の提示
-診断チーム全体に対する技術的リードの実施

2. 診断結果の技術的精査／適正化および最終承認
-診断プロセス各工程および各種ツール出力に対する、チェックポイント単位での妥当性精査、判断
-CVSSやASVSなどのスコアリングの機械的適用ではなく、攻撃実現性／ビジネス影響を踏まえた技術評価によるリスクレベルの適正化
-最終納品物である「脆弱性診断結果報告書」に対するレビューおよび承認

3.診断手法の標準化および品質向上施策の推進
-診断ガイドライン／マニュアル整備およびプロセス標準化の推進
-均一品質の担保に向けたベストプラクティス策定および展開の推進

4.最新技術動向の調査および実務への適用
-最新の脆弱性動向、攻撃手法、OWASPなどの業界標準の継続的キャッチアップ
-新規脅威に対する技術検証および診断サービス／業務プロセスへの反映推進

働く魅力
●「技術責任者」として最前線に立ち続け、技術貢献がダイレクトに評価される環境

本ポジションは社内調整など内向きの管理業務がメインではなく、「技術責任者」という役割を期待しています。大きな裁量をもち、広範な技術課題の解決や組織の技術力底上げにフルコミットしていただけます。当社の脆弱性診断事業のフェーズにおいて、ご自身の技術的な成果や事業へのインパクトがしっかりと評価として反映しますので、技術者としてキャリアを高め続けられる環境があります。

●次世代のセキュリティエンジニアを育成するテクニカルメンターとしての役割

当社の脆弱性診断チームには、約200名規模の診断エンジニアが在籍しております。技術向上に意欲的なメンバーが多く集まっており、次世代の技術的なリーダーの育成も行っていきたいと考えています。これまで培われた高度な知見を次世代へ継承し、未来のセキュリティ人材育成にもダイレクトに寄与していただけます。

●200名規模の組織における「診断品質の標準化」を牽引

個人の技術提供にとどまらず、ツールによる機械的なスコアを実用的なリスク評価へ落とし込むノウハウや、最新の攻撃手法に対する検証結果を、組織全体のプロセスやガイドラインに反映していただきます。大規模なエンジニア組織の技術レベルを底上げし、品質の標準化を推進することは、当社が提供するセキュリティサービスの価値向上に直結する重要なミッションです。

必須スキル・経験
・手動診断を含む脆弱性診断の実務経験
?Webアプリケーション、スマートフォンアプリ、ネットワークなどのいずれかにおいて、ツール（Burp Suiteなど）の実行にとどまらず、手動でのディープな検証／エクスプロイト（攻撃の実現可能性）の確認経験をおもちの方
・脆弱性診断報告書のレビュー経験、または他エンジニアへの技術指導（メンター）経験
?他者が実施した診断結果の妥当性（誤検知の排除、リスクレベルの適正化など）を評価した経験をおもちの方
・お客さまへの診断結果の報告、折衝経験
・主要なセキュリティ標準／ガイドライン（CVSS、ASVS、OWASP Top 10等）の理解と実務への適用経験
?システムの特性に合わせたリスク評価の調整を行ったご経験

●歓迎スキル
・システム開発／運用経験
?Web開発、インフラ、ネットワーク構築、サーバー管理など
・情報処理安全確保支援士の資格保有
・他部署や多様なステークホルダーとの連携／折衝経験
・チーム開発やプロジェクトのリード、もしくはタスク管理を行った経験 ※規模不問

●求める人物像
・ビジネスインパクトを踏まえたロジカルな説明や、関係各所との円滑な調整ができる方
・事案対応において、いかなる状況でもお客様の安全と信頼を最優先に意思決定できる倫理観と使命感をおもちの方
・事業内容、ビジョンに共感できる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・組織づくり、新規事業の立ち上げに興味がある方
・新しい技術に興味があり、活用方法を考えることが好きな方
・素直にものごとを受け入れることができる方
・楽しく仕事をする姿勢をもっている方

ソフトウェアの品質保証を中心にIT全般にサービス領域を拡げている会社です。他社にはないビジネスモデルを構築し、毎年売上高成長を継続しています。

・ 70歳 まで働くことができるので、長期的なキャリアを形成が可能です（役職定年なし）
・ 各種勉強会 やグループの 先端技術 をシェアする 技術イベント も盛んに行われています
・ 社内公募制度 を活用することで、部署を跨ぐ異動を実現されている方もいます
・ キャリアUP制度 を通じて、年次問わず上位職への挑戦を支援しています
・ スキルアップ応援制度 （資格取得支援制度）もあり、専門知見をしっかり身につけていくことが可能