【セキュリティエンジニア（脆弱性診断）_フルリモート】東証プライム/金融・Web・EC・ゲームなど幅広いPJ/充実した研修制度でコンサルからPMまで多彩なキャリアパス/平均年間昇給率11%で1年

【具体的な業務フロー】 お客様の要望ヒアリング → 診断対象のリクエスト通信の選定 → 脆弱性診断用の仕様書作成 → テスト設計 → 仕様書をCAT（テスト管理ツール）に登録 → テスト開始（自社診断テスターが実施）→ テストケースの結果はCATに蓄積 → 診断テスターが起票した報告をもとに脆弱性診断報告書の作成 → 技術チームのレビュー → 納品 東証プライム上場企業「株式会社SHIFT」のグループである株式会社クラフにて、脆弱性診断エンジニアの業務をお任せします。社内でも改良を重ねた研修で、業務のノウハウを習得していただくことで、未経験の方でも将来的にはプロジェクトマネージャーをはじめ、幅広い領域に対応したセキュリティスペシャリストや、市場価値の高いセキュリティコンサルタント等を目指せます。 【募集背景】 市場価値の高いセキュリティ分野へキャリアチェンジしませんか？ 報道でも度々取り沙汰されるサイバー攻撃は、年々手口の巧妙化や高難易度化が進んでいます。対策が不十分である場合、個人情報漏洩等様々な企業リスクに発展するケースが多くなり、サイバーセキュリティの重要性・認知拡大が進み、セキュリティに対するニーズも増加しています。 セキュリティサービスを提供する当社では、今後のさらなる事業成長加速に向けて脆弱性診断組織を強化し、それに伴い脆弱性診断エンジニアを積極募集しています。 【仕事内容】 WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対する脆弱性診断業務。 業務フローに沿って、お客様に診断幅や深度をヒアリング、診断計画・設計、診断実行、報告書作成を実施します。3名以上のメンバーマネジメントもお任せします。 ◆使用しているツール ソフトウェアテスト管理ツール「CAT」 Webアプリの脆弱性を検出する機能を備えた ローカルプロキシツール「Burp Suite バープ・スイート」 工程管理における「Google スプレッドシート」など ◆顧客について サービス・インフラ・エネルギー資源・広告出版マスコミ・小売卸・官公庁など、国内トップクラスのIT/DX企業プロジェクトが中心。 ◆充実した教育体制 入社後の1～2ヵ月目は、まず当社の""標準化された""セキュリティや脆弱性診断等の基礎的な知識や診断手法、業務の流れを覚えて頂きます。3か月目以降は現場OJTを行い、半年～1年で診断業務をマスター後、案件管理者として診断の他に顧客対応、業務ディレクションをお任せいたします。 ◆資格取得支援 社員自身のITスキルの向上を目的として、基本情報技術者試験、応用情報技術者試験、情報処理安全確保支援士試験（セキスペ）の取得を推奨しています。社内での勉強会や、試験費用の支援を行うことで、社員のキャリア形成への挑戦を後押ししています ◆キャリアの拡がり 脆弱性診断エンジニアの業務のノウハウを習得していただくことで、将来的なパスとして技術を極めるか、ビジネスの最前線に立つか、市場価値の高い選択肢が豊富にあります。 【技術領域】 セキュリティスペシャリスト、セキュリティコンサルタント、標準化エンジニア、セキュリティ（監視）アナリスト、監視システム構築エンジニア、システム開発エンジニア 【ビジネス領域】 プロジェクトマネージャー、営業、アカウントマネージャー、プリセールスエンジニア　など 【サイバーセキュリティ業界の魅力】 <市場価値の高さ> セキュリティ人材は世界的に不足しており、IT業界で最も需要の高い職種の一つです。その年収・市場価値は高く、資格取得やスキルアップで専門性に磨きをかけることで、弾力性ある収入アップを目指すことができます。 <廃りのないスキル> IT技術は日々進化しますが、セキュリティの知識は普遍的に重要です。この業界で培うスキルは特定の技術やツールに縛られることなく、変化の激しいIT業界でも長く活躍できる基盤となります。 <多彩なキャリアパス> セキュリティ業界のキャリアパスは多岐にわたります。技術力を活かしたい方はエンジニアやアナリスト、コミュニケーション能力を活かしたい方はコンサルタント、探求心が高い方は研究者としても活躍できます。あなたの個性が強みになる業界です。

以下いずれかの要件を満たす方 ■ITやセキュリティに関する資格をお持ちの方（ITパスポート、基本情報技術者、応用情報技術者、情報処理安全確保支援士、ほか関連資格） もしくは ■IT/Webサービス企業での勤務経験及び以下いずれかの経験・知識をお持ちの方 ・3～5名以上のチーム管理経験 ・BtoBのクライアント対応経験 ・ITに関する基礎知識

■高いコミュニケーション能力を持ち、社内外の関係者と円滑に連携できる方 ■変化を前向きにとらえることができる方 ■向上心と意欲、責任感をもって仕事に取り組むことができる方 ■KRAFの事業内容、ビジョンに共感していただける方

400万円〜600万円（給与形態：月給制）

※給与額は経験・スキル・前職年収をもとに、業績に応じて相談の上、決定します

333,334円〜500,000円

333,334円〜

昇給：1回

・セキュリティエンジニア

正社員

あり（3ヶ月）

定時時間制

9:00〜18:15

休憩60分／実働8時間

12:00〜13:00

月30時間

月15時間

宮崎県宮崎市老松2-2-22JR宮交ツインビルオフィス10階

自宅：フルリモート

フルリモート（地方在住 不明）

健康保険、雇用保険、厚生年金保険、労災保険

受動喫煙防止措置、提携保養施設・スポーツ施設利用制度

確定給付型企業年金、企業型確定拠出年金

・株式付与ESOP信託制度

リモートワーク制度

・社内公募制度

120日

土日祝休み、有給休暇、年末年始休暇、完全週休二日制、慶弔休暇

・病気看護休暇

育児休暇、産前産後休暇、介護休暇

・ベビーシッタクーポン ・SHIFT提携保育園制度

残業手当、通勤手当、深夜・休日勤務手当