脆弱性診断エンジニア（Web・プラットフォーム）リーダー候補/ITインフラ・ソリューション事業のスタートアップ企業の求人

1.脆弱性診断サービス提供
　・要件定義：お客様へのヒアリングを通して診断の要件を明確化・提案します。
　・診断業務：お客様のシステムに対し、脆弱性診断を行います。
　　（ツールと手動診断の併用）
　・Webアプリケーション脆弱性診断
　　（診断ツールはBurp Suite Professionalを使用しています）

【仕事の進め方】
・案件の進め方
　脆弱性診断は2名以上のチーム体制で1案件を担当します。
　担当案件のスケジュールはアサインメンバー間で協議のうえ決定するため、現場主導でプロジェクトを推進できます。
　診断案件以外にも、エンジニア主導で、診断品質・業務プロセスの継続的な改善活動に取り組んでいます。

・社内コミュニケーション
　就業スタイルは出社メインのため、チームメンバーと対面で連携・相談しやすい環境が整っています。
　コミュニケーションツールはSlackを中心に、社内コミュニケーションツールも整備されています。

・他部署・クライアントの関わり
　営業と連携したお客様への提案検討から、商談への参加、診断内容の詳細調整・結果報告まで、お客様と直接関わる場面があります。
　商談の場ではお客様の課題や要件に応じた適切な診断アプローチを提案する機会もあります。

【必須要件（MUST）】
　・ネットワーク・セキュリティに関する基礎知識
　・脆弱性診断業務実務経験3年以上（自組織外への提供）
　・Webアプリケーション診断
　・プラットフォーム診断
　・セキュリティ診断ツール使用経験
　　(BurpSuite,OWASP ZAP,Nmap、Nessus、OpenVAS、insightVM等）

【歓迎要件 (WANT)】
　・リーダー経験
　・Webアプリケーション開発経験
　・セキュリティ関連資格保有（情報処理安全確保支援士、CISSP、CEH等）
　・クラウドに関する基礎知識（AWS,GoogleCloud,Azure,OCI等）
　・クラウドプラットフォームを活用したシステムインフラの構築・保守・運用等の業務経験
　・各クラウドサービスのマネージドセキュリティサービスに関する知識
　・セキュリティ保護製品の導入・運用経験（EDR,ASM,SIEM,WAF,IPS,IDS等）
　・インシデントレスポンス対応経験
　・モバイルアプリケーションに対する脆弱性診断経験

【求める人物像】
　・課題志向・主体性
　　当事者意識を持って自ら課題を発見し、主体的に行動・改善を繰り返しながら最良を追求できる方。
　・自律性とリーダーシップ
　　技術面でプロジェクトを牽引するリーダーシップを発揮できる方。
　　最新のセキュリティトレンドや必要な技術を自主的にキャッチアップし、チーム・社内に展開できる自律性を持つ方。
　・コミュニケーション・協調性
　　技術者・非技術者を問わず相手に応じたコミュニケーションができ、チームや顧客と信頼関係を築きながら協働できる方。
　・アウトプットを楽しめる方
　　業務上の知見や成果を社外に発信したり、社内のナレッジ共有に積極的な方。
　　テックブログ執筆やセミナー登壇などを通じた発信や自社ブランディングにも貢献できるマインドを持った方。

ITインフラの設計・運用管理をサポートする事業
AWS、Google Cloud、データセンターとビッグデータの活用