脆弱性診断エンジニア（Web・プラットフォーム）リーダー候補

【募集の背景】
セキュリティ脆弱性診断サービスを担当するポジションです。
体制の強化および提供サービスの拡充のため、脆弱性診断を担当するエンジニアを募集します。将来的にはクラウド環境における、セキュリティコンサルティング分野への拡張も検討しています。

【業務内容】
　1.脆弱性診断サービス提供
　・要件定義：お客様へのヒアリングを通して診断の要件を明確化・提案します。
　・診断業務：お客様のシステムに対し、脆弱性診断を行います。
　　（ツールと手動診断の併用）
　・Webアプリケーション脆弱性診断
　　（診断ツールはBurp Suite Professionalを使用しています）

【仕事の進め方】
・案件の進め方
　脆弱性診断は2名以上のチーム体制で1案件を担当します。
　担当案件のスケジュールはアサインメンバー間で協議のうえ決定するため、現場主導でプロジェクトを推進できます。
　診断案件以外にも、エンジニア主導で、診断品質・業務プロセスの継続的な改善活動に取り組んでいます。

・社内コミュニケーション
　就業スタイルは出社メインのため、チームメンバーと対面で連携・相談しやすい環境が整っています。
　コミュニケーションツールはSlackを中心に、社内コミュニケーションツールも整備されています。

・他部署・クライアントの関わり
　営業と連携したお客様への提案検討から、商談への参加、診断内容の詳細調整・結果報告まで、お客様と直接関わる場面があります。
　商談の場ではお客様の課題や要件に応じた適切な診断アプローチを提案する機会もあります。
・配属部門
　お客様のクラウドの導入設計やプロジェクト推進、セキュリティ・ガバナンス向上、 AI・データ活用などを行っている、エンジニアリング本部内の配属になります。
　現在2名の脆弱性診断エンジニアが在籍しています。

【必須要件（MUST）】
　・ネットワーク・セキュリティに関する基礎知識
　・脆弱性診断業務実務経験3年以上（自組織外への提供）
　・Webアプリケーション診断
　・プラットフォーム診断
　・セキュリティ診断ツール使用経験
　　(BurpSuite,OWASP ZAP,Nmap、Nessus、OpenVAS、insightVM等）

【歓迎要件 (WANT)】
　・リーダー経験
　・Webアプリケーション開発経験
　・セキュリティ関連資格保有（情報処理安全確保支援士、CISSP、CEH等）
　・クラウドに関する基礎知識（AWS,GoogleCloud,Azure,OCI等）
　・クラウドプラットフォームを活用したシステムインフラの構築・保守・運用等の業務経験
　・各クラウドサービスのマネージドセキュリティサービスに関する知識
　・セキュリティ保護製品の導入・運用経験（EDR,ASM,SIEM,WAF,IPS,IDS等）
　・インシデントレスポンス対応経験
　・モバイルアプリケーションに対する脆弱性診断経験

【求める人物像】
　・課題志向・主体性
　　当事者意識を持って自ら課題を発見し、主体的に行動・改善を繰り返しながら最良を追求できる方。
　・自律性とリーダーシップ
　　技術面でプロジェクトを牽引するリーダーシップを発揮できる方。
　　最新のセキュリティトレンドや必要な技術を自主的にキャッチアップし、チーム・社内に展開できる自律性を持つ方。
　・コミュニケーション・協調性
　　技術者・非技術者を問わず相手に応じたコミュニケーションができ、チームや顧客と信頼関係を築きながら協働できる方。
　・アウトプットを楽しめる方
　　業務上の知見や成果を社外に発信したり、社内のナレッジ共有に積極的な方。
　　テックブログ執筆やセミナー登壇などを通じた発信や自社ブランディングにも貢献できるマインドを持った方。

【オフィス環境】
虎ノ門ヒルズに程近いオフィスビルには、NHN JAPANと関連子会社のみが入居しています。ロビー・カフェなど付帯施設のデザインは隈研吾氏、ロゴは原研哉氏が担当しており、ビル内には村上隆氏をはじめとするアーティストのアートを各所にしつらえています。

オフィスのデスクは一人あたり1600mmのスペースを確保し、体に優しいアーロンチェアを全席に導入しています。
また、周囲の動きが気にならずプライベートな空間も確保できるよう、両サイドにパーテーションを設けました。
1番長い時間いるスペースだからこそ、社員一人ひとりにとって最も居心地がよく、最も集中できる場所にするために細部にまで工夫をしました。
各フロアには、無料のウォーターサーバー、電子レンジを完備しています。

【福利厚生】
・カフェ：オフィスビルの1階には、ランチや休憩などで関連会社のみの社員が利用できるカフェがあります。飲み物やアイスクリームは全て社員優待価格で購入できます。

・スポーツジム：各種トレーニング器具、ランニングマシン等が配備されたジムを無料で利用できます。
専属のインストラクターがマシンの利用方法やその方にあったトレーニング方法をサポートします。運動後は、シャワー設備も無料で利用できます。

・マッサージ：マッサージ師が常駐しており、就業時間内は社員はどなたでも40分400円で施術を受けることができます。肩、背中、腰、脚、足裏など、ご要望に沿って施術します。

・ランチ無料：お弁当の提供があります。(課税対象)
複数のメニューから好きなものを選ぶことができます。

・学び放題のオンライン講座：Udemy Businessにて厳選された9,600講座(日本語1,300講座)が学び放題で利用できます。「いつか使える知識」ではなく、「明日から使える」実務直結型の講座が満載です。

・資格支援、維持報酬：会社からのオファーにより選出されたエンジニアがAWS, GCPの特定資格を取得した際は、取得した資格の種別、資格数に応じた手当金を支給いたします。

・フレックスタイム制：よりフレキシブルな働き方の実現のため、フレックスタイム制を導入しています。
コアタイムは11:00~15:00、フレキシブルタイムは8:00~11:00 /15:00~22:00とし、
1日の標準労働時間を7.5時間としています。
※ 清算期間(1か月)における総労働時間は各月の所定労働日数×7.5時間になります。

・年次有給休暇制度
初年度は入社日より付与され、2年目以降は毎年1月1日を基準日として
法定付与日数より3日多く付与しています。

・1時間単位の年次有給休暇制度
年次有給休暇を1時間単位で取得ができる制度です。
※ 年間40時間分の利用上限あり

・積立年次有給休暇制度：２年間で時効消滅した年次有給休暇の残日数を一定日数を上限として積み立てる制度です。
利用範囲は「出産・育児・看護・介護・私傷病(通院含む)・災害・慶弔・家族／親族の誕生日(本人の誕生日は除く)」のみに限定されます。

・完全キャッシュレスの無人店舗：
御菓子などの軽食を購入できる完全キャッシュレスの無人売店がフロア内に設置されております。