脆弱性診断エンジニア（モバイルアプリ）リーダー候補

【募集背景】

セキュリティ脆弱性診断サービスを担当するポジションです。
体制の強化および提供サービスの拡充のため、脆弱性診断を担当するエンジニアを募集します。
将来的には、クラウド環境におけるセキュリティコンサルティング分野への拡張も検討しています。

【業務内容】

• 1.脆弱性診断サービス提供
• ・要件定義：お客様へのヒアリングを通して診断の要件を明確化・提案します。
• ・診断業務：お客様のシステムに対し、脆弱性診断を行います。（ツールと手動診断の併用）
• ・モバイルアプリケーション診断
• ・報告書作成：検出脆弱性および対策方法を記載した診断報告書を作成・提出します。
• ・報告会：必要に応じて診断結果の報告や質疑応答を目的として実施します。
• 2.サービス管理・改善
• ・品質向上・標準化のための施策検討・実施
• ・診断の自動化・効率化ツールの開発

【仕事の進め方】

• ・案件の進め方

脆弱性診断は2名以上のチーム体制で1案件を担当します。担当案件のスケジュールはアサインメンバー間で協議のうえ決定するため、現場主導でプロジェクトを推進できます。
診断案件以外にも、エンジニア主導で診断品質・業務プロセスの継続的な改善活動に取り組んでいます。

• ・社内コミュニケーション

就業スタイルは出社メインのため、チームメンバーと対面で連携・相談しやすい環境が整っています。コミュニケーションツールはSlackを中心に、社内コミュニケーションツールも整備されています。

• ・他部署・クライアントの関わり

営業と連携したお客様への提案検討から、商談への参加、診断内容の詳細調整・結果報告まで、お客様と直接関わる場面があります。
商談の場ではお客様の課題や要件に応じた適切な診断アプローチを提案する機会もあります。

• ・配属部門

お客様のクラウドの導入設計やプロジェクト推進、セキュリティ・ガバナンス向上、AI・データ活用などを行っているエンジニアリン本部内の配属です。
現在2名の脆弱性診断エンジニアが在籍しています。

【必須要件（MUST）】

• ・ネットワーク・セキュリティに関する基礎知識
• ・脆弱性診断業務実務経験3年以上（自組織外への提供）
• ・モバイルアプリケーション診断
• ・セキュリティツール使用経験

【歓迎要件 (WANT)】

• ・リーダー経験
• ・Android/iOSアプリ開発経験
• ・セキュリティ関連資格保有（情報処理安全確保支援士、CISSP、CEH等）
• ・クラウドに関する基礎知識（AWS,GoogleCloud,Azure,OCI等）
• ・クラウドプラットフォームを活用したシステムインフラの構築・保守・運用等の業務経験
• ・各クラウドサービスのマネージドセキュリティサービスに関する知識
• ・セキュリティ保護製品の導入・運用経験（EDR,ASM,SIEM,WAF,IPS,IDS等）
• ・インシデントレスポンス対応経験
• ・Webアプリケーション診断の経験

【求める人物像】

• ・課題志向・主体性

当事者意識を持って自ら課題を発見し、主体的に行動・改善を繰り返しながら最良を追求できる方。

• ・自律性とリーダーシップ

技術面でプロジェクトを牽引するリーダーシップを発揮できる方。
最新のセキュリティトレンドや必要な技術を自主的にキャッチアップし、チーム・社内に展開できる自律性を持つ方。

• ・コミュニケーション・協調性

技術者・非技術者を問わず相手に応じたコミュニケーションができ、チームや顧客と信頼関係を築きながら協働できる方。

• ・アウトプットを楽しめる方

業務上の知見や成果を社外に発信したり、社内のナレッジ共有に積極的な方。
テックブログ執筆やセミナー登壇などを通じた発信や自社ブランディングにも貢献できるマインドを持った方。

【オフィス環境】

虎ノ門ヒルズに程近いオフィスビルには、NHN JAPANと関連子会社のみが入居しています。ロビー・カフェなど付帯施設のデザインは隈研吾氏、ロゴは原研哉氏が担当しており、ビル内には村上隆氏をはじめとするアーティストのアートを各所にしつらえています。

オフィスのデスクは一人あたり1600mmのスペースを確保し、体に優しいアーロンチェアを全席に導入しています。
また、周囲の動きが気にならずプライベートな空間も確保できるよう、両サイドにパーテーションを設けました。
1番長い時間いるスペースだからこそ、社員一人ひとりにとって最も居心地がよく、最も集中できる場所にするために細部にまで工夫をしました。
各フロアには、無料のウォーターサーバー、電子レンジを完備しています。

【福利厚生】

• ・カフェ：オフィスビルの1階には、ランチや休憩などで関連会社のみの社員が利用できるカフェがあります。飲み物やアイスクリームは全て社員優待価格で購入できます。
• ・スポーツジム：各種トレーニング器具、ランニングマシン等が配備されたジムを無料で利用できます。専属のインストラクターがマシンの利用方法やその方にあったトレーニング方法をサポートします。運動後は、シャワー設備も無料で利用できます。
• ・マッサージ：マッサージ師が常駐しており、就業時間内は社員はどなたでも40分400円で施術を受けることができます。肩、背中、腰、脚、足裏など、ご要望に沿って施術します。
• ・ランチ無料：お弁当の提供があります。(課税対象)複数のメニューから好きなものを選ぶことができます。
• ・学び放題のオンライン講座：Udemy Businessにて厳選された9,600講座(日本語1,300講座)が学び放題で利用できます。「いつか使える知識」ではなく、「明日から使える」実務直結型の講座が満載です。
• ・資格支援、維持報酬：会社からのオファーにより選出されたエンジニアがAWS, GCPの特定資格を取得した際は、取得した資格の種別、資格数に応じた手当金を支給いたします。
• ・フレックスタイム制：よりフレキシブルな働き方の実現のため、フレックスタイム制を導入しています。コアタイムは11:0015:00、フレキシブルタイムは8:0011:00 /15:00~22:00とし、1日の標準労働時間を7.5時間としています。

※ 清算期間(1か月)における総労働時間は各月の所定労働日数×7.5時間になります。

• ・年次有給休暇制度：初年度は入社日より付与され、2年目以降は毎年1月1日を基準日として法定付与日数より3日多く付与しています。
• ・1時間単位の年次有給休暇制度：年次有給休暇を1時間単位で取得ができる制度です。

※ 年間40時間分の利用上限あり

• ・積立年次有給休暇制度

２年間で時効消滅した年次有給休暇の残日数を一定日数を上限として積み立てる制度です。利用範囲は「出産・育児・看護・介護・私傷病(通院含む)・災害・慶弔・家族／親族の誕生日(本人の誕生日は除く)」のみに限定されます。

• ・完全キャッシュレスの無人店舗：御菓子などの軽食を購入できる完全キャッシュレスの無人売店がフロア内に設置されております。

給与

前職の給与、スキル、御経験を考慮し、応相談

勤務地

東京都

募集拠点
本社

東京都港区西新橋三丁目1番8号

雇用形態

正社員

勤務時間

＜フレックスタイム制(本ポジション)＞

• ・コアタイム　11:00～15:00
• ・フレキシブルタイム　8:00～11:00 /15:00～22:00

※１日の実労働時間が６時間を超えた場合、１時間の休憩を付与します。
※1日の標準労働時間は7.5時間とします。
※清算期間(1ヶ月)の総労働時間は「月の所定労働日数×7.5時間」で算出します。

休日

• ・完全週休2日制（土・日）、祝日
• ・年次有給休暇（法定+3日付与　※1日単位・半日単位・時間単位）
• ・年末年始休暇、慶弔休暇
• ・積立年次有給休暇制度
• ・リフレッシュ休暇制度（勤続5年で15日間）

福利厚生

• ・お弁当支給
• ・社内カフェ
• ・社内スポーツジム
• ・突発的在宅勤務制度
• ・半期ごとの全体会議の開催
• ・社内マッサージ(マッサージ師の常駐)
• ・交通費全額支給(普通車運賃/非課税限度内)
• ・定期健康診断、インフルエンザ予防接種
• ・出産、育児、介護休業、時短勤務制度
• ・休職制度
• ・慶弔見舞制度
• ・積立年次有給休暇制度
• ・リフレッシュ休暇制度（勤続5年で10日間）
• ・選択式福利厚生制度 (毎月1万円～4万円を支給※正社員対象)

試用期間

有：3ヶ月(試用期間中の勤務条件：変更無)

定員
1 名

勤務地補足
＜雇い入れ直後＞

• ・　本社 東京都港区西新橋3-1-8 NHNアトリエ

＜変更の範囲＞

• ・　会社（出向先の会社を含む）の定めるすべての事業所・場所（海外を含む）

※業務の都合により就業場所を変更することがある。

加入保険

• ・健康保険：有(関東ITソフトウェア健康保険組合)
• ・厚生年金保険：有
• ・介護保険：有
• ・雇用保険：有
• ・労災保険：有

受動喫煙対策
屋内禁煙(喫煙室あり)

業務内容

雇入れ直後：脆弱性診断エンジニア／コンサルタント
変更の範囲：会社の定めるすべての業務（在籍出向を含む）

東京都

前職の給与、スキル、御経験を考慮し、応相談