株式会社SHIFTの脆弱性診断領域における技術責任者求人

■募集背景現在、国内の情報セキュリティ市場は1.9兆円規模に達しており、なかでも「脆弱性診断事業」は年々右肩上がりで拡大をつづけています。当社の脆弱性診断チームもたしかな技術力と信頼を背景にニーズが増加しており、約200名のエンジニアを擁する組織へと急成長を遂げました。この200名規模の組織が、今後さらに難易度の高い脅威や未知の脆弱性に対応していくためには、現場の技術レベルをもう一段引き上げる「技術の最高責任者」が必要です。自動化ツールや機械的なCVSSスコアだけでは測れない、ディープな手動診断や攻撃の実現可能性（エクスプロイト）の判断には、長年培われたご経験が必要だと考えています。今回のポジションは、社内調整や数字の管理といった内向きの業務ではなく、純粋に「技術」と「人（育成）」に向き合っていただく役割です。組織の拡大に伴い、多くの企業ではシニアエンジニアが管理業務（マネジメント）に追われがちですが、当社がこのポジションに求めるのは「技術的裁量」です。これまでの知見を活かし、セキュリティエンジニアの技術成長に携わり、組織の技術的スタンダードを創り上げる、非常にやりがいの大きいポジションです。■業務概要ご経験にあわせて、以下業務をお任せいたします。1.技術領域における最終判断およびテクニカルリード-診断現場で解決が困難な高度な脆弱性や未知挙動に対する、技術的最終判断および解析、解決方針の提示-診断チーム全体に対する技術的リードの実施2.診断結果の技術的精査／適正化および最終承認-診断プロセス各工程および各種ツール出力に対する、チェックポイント単位での妥当性精査、判断-CVSSやASVSなどのスコアリングの機械的適用ではなく、攻撃実現性／ビジネス影響を踏まえた技術評価によるリスクレベルの適正化-最終納品物である「脆弱性診断結果報告書」に対するレビューおよび承認3.診断手法の標準化および品質向上施策の推進-診断ガイドライン／マニュアル整備およびプロセス標準化の推進-均一品質の担保に向けたベストプラクティス策定および展開の推進4.最新技術動向の調査および実務への適用-最新の脆弱性動向、攻撃手法、OWASPなどの業界標準の継続的キャッチアップ-新規脅威に対する技術検証および診断サービス／業務プロセスへの反映推進■配属部署開発本部 セキュリティ事業部 セキュリティ・ネットワークサービス部【部門紹介記事】～お客様起点を貫くセキュリティサービスに、人は引き寄せられる。百戦錬磨の人材が輝きを増す場所～https://recruit.shiftinc.jp/career/library/id1066/【セキュリティ・ネットワークサービス部 採用サイト】https://recruit.shiftinc.jp/lp/career/security/■働く魅力■「技術責任者」として最前線に立ちつづけ、技術貢献がダイレクトに評価される環境本ポジションは社内調整など内向きの管理業務がメインではなく、「技術責任者」という役割を期待しています。大きな裁量をもち、広範な技術課題の解決や組織の技術力底上げにフルコミットしていただけます。当社の脆弱性診断事業のフェーズにおいて、ご自身の技術的な成果や事業へのインパクトがしっかりと評価として反映しますので、技術者としてキャリアを高めつづけられる環境があります。■次世代のセキュリティエンジニアを育成するテクニカルメンターとしての役割当社の脆弱性診断チームには、約200名規模の診断エンジニアが在籍しております。技術向上に意欲的なメンバーが多く集まっており、次世代の技術的なリーダーの育成も行っていきたいと考えています。これまで培われた高度な知見を次世代へ継承し、未来のセキュリティ人材育成にもダイレクトに寄与していただけます。■200名規模の組織における「診断品質の標準化」を牽引個人の技術提供にとどまらず、ツールによる機械的なスコアを実用的なリスク評価へ落とし込むノウハウや、最新の攻撃手法に対する検証結果を、組織全体のプロセスやガイドラインに反映していただきます。大規模なエンジニア組織の技術レベルを底上げし、品質の標準化を推進することは、当社が提供するセキュリティサービスの価値向上に直結する重要なミッションです。■まずは話を聞いてみたいという方へ選考意思不問のカジュアル面談も実施しております。まずは話を聞いてみたい、という方はぜひカジュアル面談からお申込みください。https://hrmos.co/pages/shiftinc/jobs/193012256211385552671

職種 / 募集ポジション【セキュリティ】脆弱性診断 技術責任者雇用形態正社員給与月給666,667円 〜 1,666,667円想定年収：800万円～2000万円程度
＜給与内訳＞
1.基本給（本給）485,067円～1,295,167円
2.固定残業手当 　 126,600円～316,500円
3.確定拠出手当 55,000円

※経験・業績・貢献度に応じて、相談のうえ、決定いたします
※給与備考2もご確認ください勤務地 151-0053  東京都渋谷区代々木三丁目22番７号 新宿文化クイントビル地図で確認※札幌/福岡拠点も積極採用中です。給与備考2【時間外手当について】
・固定残業代は、法定時間外労働の有無に関わらず30時間分相当を支給
＜当該時間を超える法定時間外労働分は、実態に基づき1分単位で支給いたします＞試用期間有　3ヶ月求めるスキル・経験■必須
・手動診断を含む脆弱性診断の実務経験
　∟Webアプリケーション、スマートフォンアプリ、ネットワークなどのいずれかにおいて、ツール（Burp Suiteなど）の実行にとどまらず、手動でのディープな検証／エクスプロイト（攻撃の実現可能性）の確認経験をおもちの方

・脆弱性診断報告書のレビュー経験、または、ほかエンジニアへの技術指導（メンター）経験
　∟他者が実施した診断結果の妥当性（誤検知の排除、リスクレベルの適正化など）を評価した経験をおもちの方

・お客様への診断結果の報告、折衝経験

・主要なセキュリティ標準／ガイドライン（CVSS、ASVS、OWASP Top 10など）の理解と実務への適用経験
　∟システムの特性にあわせたリスク評価の調整を行ったご経験

■歓迎
・システム開発／運用経験
　∟Web開発、インフラ、ネットワーク構築、サーバー管理など
・情報処理安全確保支援士の資格保有
・他部署や多様なステークホルダーとの連携／折衝経験
・チーム開発やプロジェクトのリード、もしくはタスク管理を行った経験　※規模不問求める人物像・SHIFTの事業内容、ビジョンに共感できる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・新しい技術に興味があり、活用方法を考えることが好きな方
・素直に物事を受け入れることができる方
・楽しく仕事をする姿勢をもっている方就業時間9:00～18:15（休憩12:00～13:00、15:00～15:15／実働8時間）
※専門業務型裁量労働制適用者は（1日のみなし労働時間）8時間所定時間外労働有（月平均7.2時間　※2025年8月期実績）給与改定年2回定年70歳（正社員および、契約社員・アルバイトの無期転換社員に限る）採用プロセス書類選考
↓
1次選考（配属先グループ責任者）
↓
最終選考（配属先部署責任者）
↓
内定
↓
入社

※状況に応じて、選考回数が変更になる可能性があります
※面接日、入社日はご相談に応じます。お気軽にお問い合わせくださいその他※詳細は面接時にお伝えします
※選考に必要な書類を提出していただく可能性があります