人材バンク掲載の求人票と実際の雇用契約では、内容が異なる場合があります。
掲載されている求人内容に関わらず、最終的には求職者の方と事業所との雇用契約が優先されますので、
求職者の方におかれましては、事業所と雇用契約を締結する前に、必ずその内容を確認していただくようお願いいたします。
掲載されている求人内容に関わらず、最終的には求職者の方と事業所との雇用契約が優先されますので、
求職者の方におかれましては、事業所と雇用契約を締結する前に、必ずその内容を確認していただくようお願いいたします。
- 求人管理番号
- 3014147
- 採用希望時期
- すぐにでも
- 業種
- 情報通信
- 職種
- 事務、コンピュータ関連
- 仕事内容
- 東証プライム上場企業「株式会社SHIFT」のグループである当社にて、脆弱性診断エンジニアの業務をお任せします。社内でも改良を重ねた研修で、業務のノウハウを習得していただくことで、将来的にはプロジェクトマネージャーをはじめ、幅広い領域に対応したセキュリティスペシャリストや、市場価値の高いセキュリティコンサルタント等を目指せます。
【仕事内容】
WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対するセキュリティ診断業務。
業務フローに沿って、お客様と診断幅と深度ヒアリング、診断計画・設計、診断実行、報告書作成を実施します。3名以上のメンバーマネジメントもお任せします。
■具体的な業務フロー
お客様の要望ヒアリング
▼
診断対象のリクエスト通信の選定
▼
脆弱性診断用の仕様書作成
▼
テスト設計
▼
仕様書をCAT(テスト管理ツール)に登録
▼
テスト開始(自社診断テスターが実施)
▼
テストケースの結果はCATに蓄積
▼
診断テスターが起票した報告をもとに脆弱性診断報告書の作成
▼
技術チームのレビュー
▼
納品
【使用しているツール 】
ソフトウェアテスト管理ツール「CAT」
Webアプリの脆弱性を検出する機能を備えた
ローカルプロキシツール「Burp Suite バープ・スイート」
工程管理における「Google スプレッドシート」 など
【顧客について】
サービス・インフラ・エネルギー資源・広告出版マスコミ・小売卸・官公庁など、国内トップクラスのIT/DX企業プロジェクトが中心。
【充実した教育体制】
入社後の1~2ヵ月目は、まず当社の""標準化された""セキュリティや脆弱性診断等の基礎的な知識や診断手法、業務の流れを覚えて頂きます。3か月目以降は現場OJTを行い、半年~1年で診断業務をマスター後、案件管理者として診断の他に顧客対応、業務ディレクションをお任せいたします。研修期間は拠点出社となりますが、その後は在宅勤務/リモートでの就業が可能です。
◆市場価値の高いセキュリティ分野へキャリアチェンジしませんか?
◇セキュリティ業界の魅力
<永続的な需要が約束されたフィールド>
デジタル化が加速する現代社会においてセキュリティの重要性は日々高まっています。新たな技術やサービスが登場するたびに、それに伴う新しいセキュリティリスクも発生します。そのため、セキュリティエンジニアの需要は今後も衰えることなく、むしろ増加の一途を辿ると予想されます。
また、セキュリティの一分野で経験を積むと、関連する他の分野にも容易に展開できます。
例えば:
ネットワークセキュリティの専門家が、クラウドセキュリティに移行する
アプリケーションセキュリティのエキスパートが、IoTセキュリティに挑戦する
この柔軟性により、常に需要のある分野で活躍し続けることができます。
さらに、現在のIT業界で最も需要の高い職種の一つでもあります。
その年収や市場価値は、データサイエンティスト、AIエンジニア、クラウドエンジニアと同等、もしくはそれ以上となります。
◇KRAFの魅力
<標準化された診断技術>
セキュリティ分野での独学習熟は難しく、キャリアチェンジが困難だと思われがちですが、クラフでは標準化されたホワイトハッカー診断の技術を用意しています。独自の教育カリキュラムで素養のあるセキュリティ未経験者でも診断エンジニアに育成できる環境を整えています。
<エンジニア不足という社会課題の解決>
セキュリティ業界で活躍できるエンジニアを増やすことで、エンジニア不足とそれに伴う企業のインターネットからの脅威への対策不足という、今の日本が抱える大きな社会課題を解決することをミッションに掲げています。
- 学歴
- 不問
- 必要資格
-
情報処理関係技術者(SE、プログラマーなど、Java・Webクリエイーターなど)、上記以外の資格
【必須】
・高いコミュニケーション能力を持ち、社内外の関係者と円滑に連携できる方
・変化を前向きにとらえることができる方
・向上心と意欲、責任感をもって仕事に取り組むことができる方
・KRAFの事業内容、ビジョンに共感していただける方
加えて、IT/Webサービス企業での勤務経験があり以下のいずれかの経験・知識をお持ちの方(3~5名以上のチーム管理経験、BtoBのクライアント対応経験、ITに関する基礎知識)
【尚可】
・保有資格:ITパスポート以上(基本情報技術者、応用情報技術者、情報処理安全確保支援士、ほか海外関連資格)
・IT/Webサービス企業でのエンジニア業務経験もしくはプロジェクト運営経験
- 経験年数
- 募集人数
- 5人
- 募集年齢
- 不問
- 年齢制限の理由
-
- 就業場所
- 宮崎市
- 就業時間
- 9:00~18:00
※案件により、勤務時間が前後する場合があります。
- 休憩
- 60分
- 時間外労働の有無
- 有(月平均20時間)
- 休日形態
-
完全週休二日制:有
休日:土、日、祝日、年末年始休暇、その他
その他休日:リフレッシュ休暇、創立記念日休暇
年間休日:127日
- 加入保険
- 雇用、労災、健康、厚生年金
- 月給(a)+(b)
- 333,334円~500,000円
- 基本給(a)
- 333,334円~500,000円
- 定額的に支払われる手当(b)
- その他手当
- 試用期間:3ヶ月 想定年収400万円〜600万円※経験・スキル・前職年収に応じて相談の上、決定いたします※残業代は別途全額支給します
- 賞与回数(/年)
- 福利厚生等の内容
- ◆社会保険完備
◆定期健康診断
◆服装自由
◆国家試験・国家資格の取得支援
◆SHIFTグループの資格取得(トップガン)
◆産休・育休制度 ※男女ともに取得実績
└取得率・復帰率:100%
◆副業OK(申請/承認制)
◆屋内の受動喫煙防止策あり(喫煙室あり)
◆KRAF Now(年刊誌の発刊)
◆社内イベント
└・クラフ図書館
・クラフカフェ
・夜カフェ
・毎年11月開催:クラフ感謝祭(MVP表彰など)
・年4回開催:社長と話そう会
・月4回開催:LT会(IT関連の勉強会)
・KRAF All Hands Meeting
- 試用期間
-
あり
(3ヶ月)
- 雇用形態
- 正社員



【事業内容】
■WEBアプリケーションのセキュリティ診断・検査を主事業とする情報セキュリティ企業です。
■東証プライム上場企業の「株式会社SHIFT」のグループ会社「株式会社SHIFT SECURITY」の100%子会社です。
◆詳細につきましてはホームページ(https://kraf.jp/)をご覧ください。
- 企業名
- 株式会社 クラフ
- 住所
- 宮崎市
- 電話番号
- 080-1351-1393
- FAX番号
- 従業員数
-
事業所:141人
男性:60人
女性:81人
企業全体:141人
- 資本金
- 3,000,000円
- 主たる業種
- 情報通信
- 企業URL
- https://career.kraf.jp/