【未経験歓迎／SHIFTグループ／社会課題に挑む】脆弱性診断エンジニア（ポテンシャル採用）

業務詳細

私たち株式会社クラフは、東証プライム上場企業「株式会社SHIFT」のグループ企業として、セキュリティ分野に特化したサービスを展開しています。「情報セキュリティ人材の不足」「地域による雇用機会の格差」という社会課題の解決に挑みながら、脆弱性診断、SOC/MSS監視、セキュリティコンサル、脅威インテリジェンス、SaaS型セキュリティ管理システム「S4」など、セキュリティ領域を多角的にカバー。現在も新サービス・製品開発を進めています。

宮崎を拠点に、地方から日本全体のセキュリティ品質向上に貢献する仲間を募集しています。

□仕事内容
WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対する脆弱性診断業務。 業務フローに沿って、お客様に診断幅や深度をヒアリング、診断計画・設計、診断実行、報告書作成を実施します。3名以上のメンバーマネジメントもお任せします。

◆使用しているツール
ソフトウェアテスト管理ツール「CAT」
Webアプリの脆弱性を検出する機能を備えた ローカルプロキシツール「Burp Suite バープ・スイート」
工程管理における「Google スプレッドシート」など

◆顧客について
サービス・インフラ・エネルギー資源・広告出版マスコミ・小売卸・官公庁など、国内トップクラスのIT/DX企業プロジェクトが中心。

◆充実した教育体制
入社後の1～2ヵ月目は、まず当社の""標準化された""セキュリティや脆弱性診断等の基礎的な知識や診断手法、業務の流れを覚えて頂きます。3か月目以降は現場OJTを行い、半年～1年で診断業務をマスター後、案件管理者として診断の他に顧客対応、業務ディレクションをお任せいたします。

◆資格取得支援
社員自身のITスキルの向上を目的として、基本情報技術者試験、応用情報技術者試験、情報処理安全確保支援士試験（セキスペ）の取得を推奨しています。社内での勉強会や、試験費用の支援を行うことで、社員のキャリア形成への挑戦を後押ししています

◆キャリアの拡がり
脆弱性診断エンジニアの業務のノウハウを習得していただくことで、将来的なパスとして技術を極めるか、ビジネスの最前線に立つか、市場価値の高い選択肢が豊富にあります。

【技術領域】
セキュリティスペシャリスト、セキュリティコンサルタント、標準化エンジニア、セキュリティ（監視）アナリスト、監視システム構築エンジニア、システム開発エンジニア
【ビジネス領域】
プロジェクトマネージャー、営業、アカウントマネージャー、プリセールスエンジニア　など

□募集背景
サイバー攻撃が高度化・巧妙化する中で、企業にとってセキュリティ対策は“守り”ではなく“経営の中核”になっています。
そのような中、私たちの脆弱性診断サービスへのニーズも急増。組織強化とさらなる成長加速のために、未経験からでも挑戦できるポテンシャル採用枠を設けました。

求める人物像

□必須スキル・経験
以下いずれかに該当する方：
・ITやセキュリティに関する資格をお持ちの方（ITパスポート、基本情報技術者、応用情報技術者、情報処理安全確保支援士、ほか関連資格）
もしくは

・IT/Webサービス企業での勤務経験及び以下いずれかの経験・知識をお持ちの方
-3～5名以上のチーム管理経験
-BtoBのクライアント対応経験
-ITに関する基礎知識

□歓迎スキル・経験
・IT/Webサービス企業でのエンジニア業務経験もしくはプロジェクト運営経験

□求める人物像
・高いコミュニケーション能力を持ち、社内外の関係者と円滑に連携できる方
・変化を前向きにとらえることができる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・KRAFの事業内容、ビジョンに共感していただける方

募集情報