セキュリティエンジニア

仕事内容:

Webアプリケーションの脆弱性診断における、診断結果の技術レビューや顧客への報告・説明をお任せします。

AIが生成した脆弱性診断レポートをもとに、検出された脆弱性が実際に成立するのか、どの程度の影響があるのかを技術的な観点から確認し、誤検知や未確認事項などを整理していきます。

具体的には、
・AIが生成した脆弱性診断レポートのレビュー
・検出された脆弱性の成立条件、影響範囲の確認
・誤検知や重複、未確認事項の整理
・静的診断、動的診断、ブラックボックス診断の結果・証跡確認
・脆弱性の危険度、CVSS、修正優先度などの妥当性確認
・修正コード案や推奨対応内容の確認
・顧客向け診断結果・報告資料の作成
・顧客への診断結果の説明、報告会への参加
・顧客からの技術的な質問への回答
・追加確認事項の整理
・報告内容や対応ノウハウのナレッジ化
・将来的なレビュー・報告手順、FAQ等の標準化

などを担当していただきます。

まずは脆弱性診断の経験を活かして技術レビューや顧客対応を担っていただき、将来的にはチームのリードやレビュー体制の構築、業務標準化などにも携わっていただけます。

アピールポイント:

・AI×セキュリティという、これからさらに需要が高まる領域で経験を積めます

・AIが出した診断結果をそのまま採用するのではなく、エンジニアの技術力で検証・判断する重要なポジションです

・脆弱性診断の経験を活かしながら、顧客への報告・説明など上流工程にも携われます

・経験者の方はリーダー候補として、将来的なチームづくりや業務標準化にも携われます

・複数チームへの拡大を予定しており、今後の体制づくりにも関われる環境です

・週1～2日程度のハイブリッド勤務が可能。

・稼働率や勤務時間についても相談可能です

求める人材:

【必須条件】
・Webアプリケーション脆弱性診断の実務経験をお持ちの方
・手動による脆弱性診断、または脆弱性の成立確認ができる方
・診断結果を顧客へ報告・説明した経験がある方
・Webアプリケーションの脆弱性に関する基礎知識をお持ちの方

【こんな方を歓迎します】
・脆弱性診断の経験を活かして、より上流の業務に携わりたい方
・技術的な内容を整理して、分かりやすく説明できる方
・OWASP Top 10、CWE、CVSSなどの知識をお持ちの方
・SAST、DAST、ブラックボックス診断の経験・知識がある方
・Webアプリケーション開発やソースコード読解の経験がある方
・後輩の育成やチームリードの経験がある方
・AIを活用したセキュリティ診断や開発に興味がある方

【若手・メンバー枠】
Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発の経験があれば応募可能です。

診断レポートや技術資料を読み解き、経験者のサポートを受けながら資料作成や報告準備からスタートできます。

勤務時間・曜日:

09:00～18:00
実働時間：8時間/日

休暇・休日:

◆完全週休2日制
◆年間休日120日以上
◆夏季休暇
◆年末年始休暇
◆出産・育児休暇
◆慶弔休暇

勤務地:

株式会社電算サービス
東京都練馬区上石神井１丁目４番１９号

アクセス:

西武新宿線「上石神井」駅より徒歩2分

給与:

固定残業代あり：月給 ￥400,000 〜 ￥500,000は1か月当たりの固定残業代￥20,000〜￥55,000（15時間相当分）を含む。15時間を超える残業代は追加で支給する。

想定年収　400万～600万
上記額にはみなし残業代を含みます。※超過分は全額支給いたします。
みなし残業代：20,000円～50,000​
みなし残業時間：15時間

待遇・福利厚生:

◆社会保険完備
・雇用保険
・厚生年金
・労災保険
・健康保険
◆交通費支給あり
◆資格取得支援・手当あり
◆業務習得後にリモート勤務も可能

その他:

雇用形態: 正社員, 契約社員, 業務委託

給与・報酬: 400,000円 - 500,000円 月給

平均所定労働時間（1か月当たり）: 160時間