募集要項

募集職種

【福岡】脆弱性診断技術責任者

仕事内容

■技術領域における最終判断およびテクニカルリード
- 診断現場で解決が困難な高度な脆弱性や未知挙動に対する、技術的最終判断および解析、解決方針の提示
- 診断チーム全体に対する技術的リードの実施
■診断結果の技術的精査／適正化および最終承認
- 診断プロセス各工程および各種ツール出力に対する、チェックポイント単位での妥当性精査、判断
- CVSSやASVSなどのスコアリングの機械的適用ではなく、攻撃実現性／ビジネス影響を踏まえた技術評価によるリスクレベルの適正化
- 最終納品物である「脆弱性診断結果報告書」に対するレビューおよび承認
■診断手法の標準化および品質向上施策の推進
- 診断ガイドライン／マニュアル整備およびプロセス標準化の推進
- 均一品質の担保に向けたベストプラクティス策定および展開の推進
■最新技術動向の調査および実務への適用
- 最新の脆弱性動向、攻撃手法、OWASPなどの業界標準の継続的キャッチアップ
-新規脅威に対する技術検証および診断サービス／業務プロセスへの反映推進
★200名規模の組織における「診断品質の標準化」を牽引★
個人の技術提供にとどまらず、ツールによる機械的なスコアを実用的なリスク評価へ落とし込むノウハウや、最新の攻撃手法に対する検証結果を、組織全体のプロセスやガイドラインに反映していただきます。大規模なエンジニア組織の技術レベルを底上げし、品質の標準化を推進することは、同社が提供するセキュリティサービスの価値向上に直結する重要なミッションです。

雇用形態

正社員（中途）

応募資格

【必須】■手動診断を含む脆弱性診断の実務経験・・・Webアプリケーション、スマートフォンアプリ、ネットワークなどのいずれかにおいて、ツール（Burp Suiteなど）の実行にとどまらず、手動でのディープな検証／エクスプロイト（攻撃の実現可能性）の確認経験
■脆弱性診断報告書のレビュー経験、または、ほかエンジニアへの技術指導（メンター）経験・・・他者が実施した診断結果の妥当性（誤検知の排除、リスクレベルの適正化など）を評価した経験
■お客様への診断結果の報告、折衝経験
■主要なセキュリティ標準／ガイドライン（CVSS、ASVS、OWASP Top 10など）の理解と実務への適用経験・・・システムの特性に合わせたリスク評価の調整を行ったご経験

【尚可】・システム開発／運用経験（Web開発、インフラ、ネットワーク構築、サーバー管理など）　・情報処理安全確保支援士の資格
・他部署や多様なステークホルダーとの連携／折衝経験
・チーム開発やプロジェクトのリード、もしくはタスク管理を行った経験（規模不問）

勤務地

福岡県福岡市博多区御供所町1-1西鉄祇園ビル

勤務時間

9：00～18：15

想定給与

月給：確定拠出手当 55,000円を含む

待遇・福利厚生

産前産後、育児、介護休業制度、通勤手当、選択制確定拠出年金制度、スキルアップ応援（資格取得支援）制度、社内公募制度、株式付与ESOP信託制度、健康保険組合（東京都情報サービス産業健康保険組合）提携施設利用可能、部活動、社内イベント（運動会、忘年会、アワード）

休日・休暇

完全週休2日制（土・日）、祝日、有給休暇、病気看護休暇、年末年始休暇、慶弔休暇（結婚休暇、子女結婚休暇、配偶者出産休暇等）、育児・介護休暇　※産休・育休取得率100％【年間休日120日以上】