株式会社ラックサイバーリンク
スキル条件
オンプレミス
こだわり条件
一部在宅勤務OK
副業OK
残業20H以内
マネジメントあり
上流工程
学歴不問
仕事内容
【募集概要】
今回募集するのは、自社Webアプリケーション脆弱性診断サービス「SCUVA」における診断業務を担うエンジニアです。
SCUVAは、当社が提供するWebアプリケーション脆弱性診断サービスです。
ツール診断と手動診断を使い分けながら、WebサイトやWebアプリケーションに存在する脆弱性を検出し、診断結果の整理、報告書作成、問い合わせ対応、案件管理などを行います。
主な顧客は、ラックグループ経由の企業案件が中心です。
リリース前のWebサイト診断や、継続的な診断枠を消化していく案件、複数名で対応する大規模案件などがあります。
本ポジションでは、Webアプリケーション脆弱性診断、セキュリティ診断、Webセキュリティ関連業務などの経験を活かし、以下のような業務を担当いただきます。
・Webアプリケーション脆弱性診断の実施
・診断対象サイトの仕様確認、診断準備
・ツール診断、手動診断の実施
・診断結果の整理、報告書作成
・報告書や診断結果に関する問い合わせ対応
・診断結果や成果物のクロスチェック
・品質確認、指摘内容の妥当性確認
・案件管理、進捗管理
・診断手順や品質向上に向けた改善
・経験に応じた主担当、チェック担当、品質レビュー
Webアプリケーション脆弱性診断の実務経験者はもちろん、Webセキュリティ、セキュリティ診断、プロキシログ解析、セキュリティログ分析など、セキュリティ関連業務の経験をお持ちの方も歓迎します。
一方で、IT完全未経験向けの求人ではありません。
Webアプリケーションの仕組み、HTTP、認証、セッション、フロントエンド、サーバーサイド、データベース、Linux、OSコマンドなどの理解を持ち、診断業務に必要な知識を主体的に深められる方を想定しています。
【想定業務内容】
■Webアプリケーション脆弱性診断業務
・Webアプリケーション診断の実施
・診断対象サイトの仕様確認、診断準備
・Burp Suite、Postman、Chrome、Excel、自社開発ツール等を用いた診断業務
・診断結果の整理
・顧客向け報告書の作成
・報告書や診断結果に関する問い合わせ対応
・案件管理、進捗管理
・診断結果や成果物のクロスチェック
・品質向上に向けたレビュー、改善対応
■経験に応じてお任せする業務
・診断結果、報告書、成果物のレビュー
・指摘内容の妥当性確認
・品質確認、品質向上に向けた改善
・案件状況の確認、関係者への共有
・必要に応じた顧客向け説明支援
・チーム内のナレッジ共有
・チェック担当、品質レビュー担当としての業務
■案件規模
・1画面程度の小規模案件から、200画面程度の大規模案件まであります。
・数日で完了する案件から、数カ月規模の案件まであります。
・サイト規模に応じて、1名で担当するケースもあれば、複数名で分担するケースもあります。
■業務使用ツール
・Burp Suite
・Postman
・Excel
・Chrome
・自社開発ツール
・Teams など
■業務環境
・Windows
■中長期
・Webアプリケーション脆弱性診断エンジニアとしての専門性向上
・SCUVAにおける診断品質向上、サービス改善への参画
・診断結果のチェック担当、品質レビュー担当へのステップアップ
・チームリーダー、グループマネージャーなど管理業務への挑戦
・Webセキュリティ領域のスペシャリストとしてのキャリア形成
雇用形態
正社員
待遇・福利厚生・諸手当
社保完備：健康保険・厚生年金保険・雇用保険・労災保険
退職金：あり（前払退職金制度）
その他：
通勤手当・交通費支給有、時短勤務制度、テレワーク・在宅勤務可、時間外勤務手当、深夜勤務手当、休日勤務手当、年末年始休日出勤手当、緊急呼出手当、交替制勤務手当、海外勤務手当、ハードシップ手当、特殊勤務手当、別居手当、脆弱性発見奨励金制度、資格取得奨励金制度、表彰制度、書籍購入補助、定期健康診断、ストレスチェック、従業員エンゲージメントサーベイ、産業医、私用旅行費補助、確定拠出年金制度、GLTD（団体長期障害所得補償保険）、関東ITソフトウェア健康保険組合保養施設、ベネフィット・ワン、KDDI持株会
休日・休暇
【休日休暇】
完全週休二日制 土・日・祝・年末年始（6日）
年次有給休暇：初年度最大20日（※年次有給休暇は入社日月によって按分支給）
その他：慶弔休暇、産前産後休暇、看護休暇、育児・介護休職制度、裁判員休暇、アニバーサリー休暇、特別休暇など
就業時間
【就業時間】
所定労働時間：7時間30分（休憩60分）
標準的な就業時間は9：00～17：30
※常駐業務は常駐先規定による
※処遇に応じて専門業務型裁量労働制を適用する場合があります。
残業時間
平均残業11時間
労働条件の詳細につきましては面談時にお伝えします。
担当アドバイザーからのコメント
この仕事で取り扱う技術
インフラ
オンプレミス
企業情報
会社名
株式会社ラックサイバーリンク
事業内容
当社は、創業以来培ったシステムインテグレーションやネットワークインテグレーションのノウハウを駆使し、あらゆる顧客のニーズに応え、社会基盤の構築を事業の中心として展開してまいりました。その一方、サイバー空間とお客様のシステムがつながることで、不正侵入や情報漏えいなどの脅威やリスクも増大しております。お客様にとって、サイバーセキュリティへの対応はますます複雑化、高度化しており企業の自力で対応していくことが困難となっており、大きな社会問題となっております。こうしたなか当社は、これまでインテグレーション技術を活用したサービスでニーズの先にある期待に応え、お客様に「喜び」を提供することを目標に事業を推進してまいりました。今後はサイバーセキュリティを新たな事業の柱とし、サイバー空間の脅威からお客様の情報資産をお護りすることを新たな使命として経営の舵をきってまいります。常にお客様の目線に立ち、真のニーズを理解し、そこにプロフェッショナルとしての知見を加えることで、最適でセキュアな解決策を導きます。そしてこれまでの確かなIT 技術力を基盤としたサービスと新しい価値の創造に挑戦し、「安心」と「喜び」提供する、ご信頼いただけるビジネスパートナーを目指してまいります。
■働き方・社風：
・リモートワークで対面コミュニケーションが頻繁でない為、グループワークや1on1で会話する機会や、1～2週間に1回の出社日を設けています。
・その他、社内懇談会参加率7割以上、半数以上が20代、若くてもリーダーを任せられる風土です。
■魅力：
社員の「こんなことがやりたい」に積極的に支援！自らもエンジニアであった社長により設立された為、エンジニアの考えを重視。顧客に貢献した分だけ評価に反映される制度を設けるなど社員にとって明確な評価体制を整えています。
本社在地
〒102-0093 東京都千代田区平河町2丁目16番1号 平河町森タワー（本社 受付2階）
従業員数
連結・187名
日本最大級のセキュリティ監視サービスを展開する企業で、正社員として年収400〜450万円のセキュリティエンジニアを募集中です。完全週休2日制で平均残業は月11時間、一部在宅勤務にも対応しており、ワークライフバランスを重視した働き方が可能です。サイバーセキュリティの最前線で、実践的なスキルを身につけながらキャリアを築きたい方、ぜひお話を聞いてみませんか。
◆年間休日120日以上、完全週休2日制で安定した生活設計が可能
◆JSOCという日本最大級のセキュリティ監視拠点で最前線の経験を積める
◆残業月平均11時間でメリハリある働き方を実現
◆資格取得支援や書籍購入補助で学習環境も充実
◆有給休暇は初年度最大20日付与
◆テレワーク支援金や私用旅行費補助など福利厚生が充実
◆脆弱性発見奨励金制度で技術力が評価に直結