株式会社SHIFTのセキュリティ診断エンジニア（ペネトレーションテスト）／サイバーセキュリティサービス部求人
株式会社SHIFT
- 職種
- ―
- 年収
- ―
- エリア
- 東京
※「正式に応募する」は、職務経歴書 、履歴書 が必要です。個人設定よりご登録をお願いします。
尚、カジュアル面談は保証されているものではなく不成立になる場合もございますのでご了承ください。
仕事内容
募集背景
サイバーセキュリティの重要性が高まるなか、当社では急速に拡大する高度なサイバー脅威への対応体制を強化すべく、セキュリティ事業部サイバーセキュリティサービス部にて「高度ペネトレーションテストを専門とするシニアスペシャリスト（実行部隊）」の新規ポジションをオープンいたします。
攻撃者の手口は日々高度化し、組織的な攻撃が増加しています。私たちが求めているのは、こうした脅威に対抗し得るたしかな技術力を有し、さらなる技術向上を通じて安心・安全なネットワーク社会の実現に貢献したいという熱意をもつエンジニアです。
本ポジションでは高い技術的裁量をもち、エンタープライズ領域の複雑なシステムや高度なセキュリティ環境に対して、攻撃者の思考で突破口を見出し、高品質のペネトレーションテストを自ら実行・完遂していただくことを期待しています。
業務内容
高度なセキュリティ診断業務（ペネトレーションテスト、IoT機器診断など）に従事していただきます。これまでWebアプリケーション診断やプラットフォーム診断などを経験し、さらに高度な技術領域へステップアップしたいエンジニアに最適なポジションです。
攻撃者の視点をもち、対象システムにおける具体的な問題点（未知の脆弱性、運用上の課題、設定の不備など）を特定し、想定されるビジネスへの被害を可視化します。
【具体的な実務内容】
■ペネトレーションテスト・IoT機器診断の計画・実行 攻撃シナリオ策定から実証・PoCの作成、報告書作成まで一貫して実施
■高度な技術資料・提案書の作成 単なる脆弱性の列挙ではなく、経営リスク・運用課題に踏み込んだ技術レポートの作成
■報告会・お客様ディスカッション 診断結果に基づく技術的なアドバイスや、経営層・開発チームとのコミュニケーション
働く魅力
■トップレベルの技術者と高めあえるカルチャー 高度な技術をもつホワイトハッカーやシニアコンサルタントが在籍。
0Day発見やCTF、バグバウンティなどの自発的な自己研鑽や研究をリスペクトする風土です。
■SHIFTグループ（1万人規模）の充実した案件チャネル エンジニアが案件獲得や数値管理などの社内調整に時間を割かれることはありません。
純粋に「攻めの技術」に集中し、現場の第一線でパフォーマンスを発揮できる環境です。
必須スキル・経験
下記いずれも必須
■ペネトレーションテストもしくは手動による脆弱性診断経験3年以上
■単独もしくはチームリーダーとしてペネトレーションテスト／脆弱性診断を主体的に実施できる方
歓迎スキル
■0Dayの発見、報告実績
■CTFやセキュリティキャンプ、バグバウンティへの参加
■IoT機器の診断、ソースコード診断など
■英語による読み書き（海外の脆弱性情報・リサーチ論文のキャッチアップやレポート対応レベル）
■資格保有者（OSCP、OSEPなど）
求める人物像
■未知の領域に対し「仮説と検証」で突破口を開拓できる方
■「チーム全体の技術力底上げ」に貢献し、ともに成長を楽しめる方
■組織拡大期の変化を楽しみ「仕組みづくり」を牽引できる方
■継続的な自己研鑽と、チームで「楽しく挑む」姿勢
賃金想定
年収：800万円～1,500万円程度
月給：666,667円～1,250,000円
＜給与内訳＞
1.基本給（本給）485,067円～957,600円
2.固定残業手当 126,600円～237,400円
3.確定拠出手当 55,000円
就業場所
151-0053 東京都渋谷区代々木三丁目22番７号 新宿文化クイントビル
■新宿第１オフィス
最寄り駅
JR・小田急線・京王線「新宿駅」南口より徒歩8分
都営大江戸線「都庁前駅」より徒歩7分
就業時間
9:00〜18:15（休憩12:00〜13:00、15:00〜15:15）
実働8時間
休日
完全週休2日制
契約期間
期間の定めなし
試用期間
有 3ヶ月
受動喫煙防止措置
屋内禁煙（喫煙専用室あり）
他社の類似する求人一覧
-
- 総合評価
- 3.39
- クチコミ件数
- 67 件
-
Account Solution Engineer, Tableau
日本地域を担当する、Tableauのプリセールスプロフェッショナルを募集しています。 データビジュアライゼーションと分析で世界をリードするプラットフォームのソリューションエキスパート 見込み客や既存のお客様、社内のさまざまな部門と連携 お客様から信頼される...
-
- 総合評価
- 3.30
- クチコミ件数
- 113 件
-
Government Consultant
公共領域の政策実現に向けた流れの各段階ごとに以下のような案件・サービスに係るプロジェクトの獲得及び遂行・管理を行っています。 ・政策立案段階 ： 各種調査研究、事業評価、実証実験推進支援 ・政策遂行段階 ： IT関連（構想策定、要件定義、工程管理）、...
-
- 総合評価
- 3.52
- クチコミ件数
- 163 件
-
品質管理エキスパート_管理職
業務内容 デジタルトランスフォーメーションの実現から、基幹システムのアウトソーシングまで、先端のテクノロジーを駆使してお客様のビジネスを支え、発展させていく事が、アクセンチュアの使命と自負しています。 その取り組みは、お客様にもご評価いただき、近年...
-
- 総合評価
- 3.30
- クチコミ件数
- 113 件
-
[ES SAP]SAPアプリケーションコンサルタント(SCMチーム…SAP×SCM領域 事業変革コンサルタント)
職務内容 ES-SAP部門ではコンサルファーム出身のメンバーだけでなく、SIer、パッケージベンダー、事業会社など多種多様なキャリア経験を持つメンバーが集まっています。ES-SAP部門内のメンバーだけに留まらず、KPMGコンサルティングの他部門や、KPMG他エンティティ...
-
- 総合評価
- 3.65
- クチコミ件数
- 49 件
-
＜システム導入/コンサルタント経験が活かせます＞コンサルティング部門 R&Q (大型案件担当者) 【Consulting-R&Q】
【担当業務】 Consulting R&Q部門は、コンサルティングビジネス（戦略、経営、IT、セキュリティ等）の品質とリスク管理を担当する部門であり、多様化しているコンサルティングサービスに合わせた適切な品質管理プロセスやサービスを設計・導入し、サービスデリバリー...
-
- 総合評価
- 3.78
- クチコミ件数
- 55 件
-
シニアエンタープライズ営業（製造業担当）
製造業の未来を、生成AIとクラウドで一緒につくりませんか？ 工場の現場から経営層まで——お客様と共に新しい事業を生み出し、ものづくりの変革を加速する。 AWSのエンタープライズ営業は、テクノロジーの提案にとどまらず、お客様の組織・カルチャー・人材にまで踏み...
クチコミ評価ランキング
-
- 総合評価
- 4.56
- クチコミ件数
- 9 件
-
- 総合評価
- 4.13
- クチコミ件数
- 12 件
-
- 総合評価
- 4.13
- クチコミ件数
- 5 件
-
- 総合評価
- 4.07
- クチコミ件数
- 45 件
-
- 総合評価
- 4.06
- クチコミ件数
- 10 件
-
- 総合評価
- 4.06
- クチコミ件数
- 16 件
-
- 総合評価
- 4.03
- クチコミ件数
- 21 件
-
- 総合評価
- 4.00
- クチコミ件数
- 9 件
-
- 総合評価
- 4.00
- クチコミ件数
- 5 件
-
- 総合評価
- 4.00
- クチコミ件数
- 6 件