Webアプリケーション脆弱性診断エンジニア（リーダー候補）/ITのトータルサポート企業の求人

【業務概要】
同社のWebアプリケーション脆弱性診断サービスにおいて、診断業務、報告書作成、品質確認、メンバー支援などを担当します。管理専任ではなく、診断実務にも関わりながら、レビュー、品質確認、進捗確認、メンバー支援を担うプレイングリーダー候補としての参画を想定しています。入社後は同社サービスや診断手順を理解し、経験・スキルに応じて段階的に役割を広げていきます。

【具体的な業務】
・Webアプリケーション脆弱性診断の実施（ツール診断・手動診断）
・診断対象サイトの仕様確認、診断準備
・診断結果の整理、報告書作成
・診断結果や報告書のクロスチェック、レビュー
・品質確認、指摘内容の妥当性確認
・案件進捗の確認、タスク整理
・メンバーへの技術的な支援、相談対応
・診断手順や品質向上に向けた改善
・問い合わせ対応、顧客向け説明支援
・経験に応じた小規模案件のリーダー業務

【ポジション・部門の魅力】
・診断業務の実務経験を活かしながら、リーダー候補として役割を拡大可能です。
・リモートワークを活用しつつ週2日程度の出社日を設けるなど、相談や情報共有がしやすい環境が整っています。
・単独での案件対応時もクロスチェックやレビューを実施する文化があり、チームで品質を向上させる体制が整っています。
・将来的には品質レビュー担当、チームリーダー、マネジメント層など幅広いキャリアパスを選択できます。

【必須スキル】
以下いずれかの実務経験をお持ちの方：
・Webアプリケーション脆弱性診断、セキュリティ診断、脆弱性診断の経験
・Webセキュリティ、アプリケーションセキュリティ、セキュリティログ分析、プロキシログ解析等のセキュリティ関連業務経験
・Webアプリケーション開発を中心としたIT領域におけるリーダー、サブリーダー、PM/TL、PM補佐の経験
・メンバー支援、レビュー、進捗確認、品質確認、顧客対応の経験

加えて、以下を満たす方：
・Webアプリケーションの仕組みや基本的なセキュリティに関する理解
・主体的に学び、周囲と連携しながら業務を進められる方
・技術だけでなく、チーム支援や関係者調整にも前向きな方

【歓迎スキル】
・Webアプリケーション脆弱性診断の実務経験
・Webアプリケーション開発経験（フロントエンド/サーバーサイド）
・HTML、JavaScript、PHP、Java等の知識
・データベース、Linux、OSコマンドに関する知識
・Burp Suite、Postman等のツール利用経験
・Webサイト/Webアプリケーションの自作経験
・TryHackMe、Hack The Box等を使った自己学習経験
・OWASP Top 10等のWebセキュリティ知識
・プラットフォーム診断、スマホアプリ診断に関する知識
・メンバー育成、チーム運営、品質管理、進捗管理の経験
・IT系資格保持者（基本情報、応用情報、情報セキュリティマネジメント、情報処理安全確保支援士、CISSP、ウェブ・セキュリティ基礎/実務試験など）

【求める人物像】
・Webアプリケーションの仕組みやセキュリティに関心がある方
・開発経験を活かしてセキュリティ領域へキャリアを広げたい方
・技術習得と並行してメンバー支援や品質確認に前向きに取り組める方
・主体的に学習し、課題解決に向けて考動できる方
・丁寧なコミュニケーションを取り、チームで協力して業務を進められる方

ITのトータルサポート企業