セキュリティエンジニア条件を変える閉じる
脆弱性診断 技術責任者
給与
66.7〜166.7万円/月※ 月給提示。年額は賞与を含まないため算出していません
- 勤務地
- 東京都渋谷区
- 雇用形態
- 正社員
- 働き方
- ハイブリッド勤務
- 年間休日
- 120日
完全週休2日
仕事内容セキュリティエンジニア
脆弱性診断領域における技術責任者として、診断現場の技術的最終判断やテクニカルリード、診断結果の技術的精査・最終承認、診断手法の標準化、最新技術動向の調査・適用を担当する。約200名規模の診断エンジニア組織の技術レベル向上と品質標準化を牽引する役割であり、技術と人材育成に集中できるポジションである。
募集背景
- 国内の情報セキュリティ市場は1.9兆円規模に達し、脆弱性診断事業は年々拡大している。
- 当社の脆弱性診断チームは約200名のエンジニアを擁する組織に成長した。
- 200名規模の組織の技術レベルを引き上げる「技術の最高責任者」が必要とされている。
- 本ポジションは社内調整や数字の管理ではなく、純粋に「技術」と「人（育成）」に向き合う役割である。
- これまでの知見を活かし、セキュリティエンジニアの技術成長に携わり、組織の技術的スタンダードを創り上げるポジションである。
業務概要
- 診断現場で解決が困難な高度な脆弱性や未知挙動に対する、技術的最終判断および解析、解決方針の提示を行う。
- 診断チーム全体に対する技術的リードを実施する。
- 診断プロセス各工程および各種ツール出力に対する、チェックポイント単位での妥当性精査、判断を行う。
- CVSSやASVSなどのスコアリングの機械的適用ではなく、攻撃実現性／ビジネス影響を踏まえた技術評価によるリスクレベルの適正化を行う。
- 最終納品物である「脆弱性診断結果報告書」に対するレビューおよび承認を行う。
- 診断ガイドライン／マニュアル整備およびプロセス標準化の推進を行う。
- 均一品質の担保に向けたベストプラクティス策定および展開の推進を行う。
- 最新の脆弱性動向、攻撃手法、OWASPなどの業界標準の継続的キャッチアップを行う。
- 新規脅威に対する技術検証および診断サービス／業務プロセスへの反映推進を行う。
配属部署
- 開発本部 セキュリティ事業部 セキュリティ・ネットワークサービス部に配属される。
働く魅力
- 技術責任者として最前線に立ちつづけ、技術貢献がダイレクトに評価される環境がある。
- 大きな裁量をもち、広範な技術課題の解決や組織の技術力底上げにフルコミットできる。
- 次世代のセキュリティエンジニアを育成するテクニカルメンターとしての役割を担う。
- 約200名規模の診断エンジニアが在籍し、技術向上に意欲的なメンバーが多く集まっている。
- 200名規模の組織における「診断品質の標準化」を牽引する。
- ツールによる機械的なスコアを実用的なリスク評価へ落とし込むノウハウや、最新の攻撃手法に対する検証結果を、組織全体のプロセスやガイドラインに反映する。
募集要項最終確認 8/5
- 雇用形態
- 正社員
- 想定年収
- 66.7〜166.7万円/月
- 勤務地
- 東京都渋谷区
- 働き方
- ハイブリッド勤務
- 年間休日
- 120日
- 職種
- セキュリティエンジニア
- 経験年数
- 不問
- 掲載日
- 7/13
- 最終確認
- 8/5
応募資格（必須）
- 手動診断を含む脆弱性診断の実務経験
- Webアプリケーション、スマートフォンアプリ、ネットワークなどのいずれかにおいて、ツール（Burp Suiteなど）の実行にとどまらず、手動でのディープな検証／エクスプロイト（攻撃の実現可能性）の確認経験をおもちの方
- 脆弱性診断報告書のレビュー経験、または、ほかエンジニアへの技術指導（メンター）経験
- 他者が実施した診断結果の妥当性（誤検知の排除、リスクレベルの適正化など）を評価した経験をおもちの方
- お客様への診断結果の報告、折衝経験
- 主要なセキュリティ標準／ガイドライン（CVSS、ASVS、OWASP Top 10など）の理解と実務への適用経験
- システムの特性にあわせたリスク評価の調整を行ったご経験
歓迎する経験
- システム開発／運用経験
- Web開発、インフラ、ネットワーク構築、サーバー管理など
- 情報処理安全確保支援士の資格保有
- 他部署や多様なステークホルダーとの連携／折衝経験
- チーム開発やプロジェクトのリード、もしくはタスク管理を行った経験 ※規模不問
待遇・福利厚生
- SHIFT提携保育園制度
- クラブ活動支援
- グループ健康保険組合
- 出産育児・介護休業制度
- 国民の祝日
- 年末年始休暇
- 年間休日120日以上
- 株式給付信託
- 病気・看護休暇
- 自転車通勤可（一部従業員利用可）
求めるスキル・経験
この求人は株式会社SHIFTの採用ページの掲載内容をもとに構成しています。応募条件の最新情報は募集元をご確認ください。
東京都のセキュリティエンジニアの求人356件
- クラウド×セキュリティエンジニア
- プロダクトセキュリティエンジニア
- プロダクトセキュリティエンジニア
- サイバーセキュリティトレーニング講師／企画・開発
- セキュリティ企画推進
- 石油精製・石油化学プラントのセーフティーエンジニア
募集元の採用ページから応募できます
応募は株式会社SHIFTの採用ページで受け付けています。このページは採用ページの掲載内容をもとに構成しているため、最新の応募条件は募集元でご確認ください。
この求人と近い条件で探す数字はリンク先ページの掲載件数
この職種で探す
- セキュリティエンジニア470
- 東京都のセキュリティエンジニア356
- テック11,429
- インフラエンジニア1,087
- クラウドエンジニア508
この勤務地で探す
働き方・年収で探す
- 年収800万以上4,276
- 年収1000万以上1,213
- 完全週休2日31,016
- 年間休日120日以上27,659
- Web面接可7,965