• 正社員

株式会社クラフ

職種/仕事内容

■仕事内容 【業務内容】 WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対する脆弱性診断業務。 業務フローに沿って、お客様に診断幅や深度をヒアリング、診断計画・設計、診断実行、報告書作成を実施します。 3名以上のメンバーマネジメントもお任せします。 使用しているツール ソフトウェアテスト管理ツール「CAT」 Webアプリの脆弱性を検出する機能を備えた ローカルプロキシツール「Burp Suite バープ・スイート」 工程管理における「Google スプレッドシート」など 顧客について サービス・インフラ・エネルギー資源・広告出版マスコミ・小売卸・官公庁など、国内トップクラスのIT/DX企業プロジェクトが中心。 充実した教育体制 入社後の1〜2ヵ月目は、まず当社の「標準化された」セキュリティや脆弱性診断等の基礎的な知識や診断手法、業務の流れを覚えて頂きます。3か月目以降は現場OJTを行い、半年〜1年で診断業務をマスター後、案件管理者として診断の他に顧客対応、業務ディレクションをお任せいたします。 資格取得支援 社員自身のITスキルの向上を目的として、基本情報技術者試験、応用情報技術者試験、情報処理安全確保支援士試験（セキスペ）の取得を推奨しています。社内での勉強会や、試験費用の支援を行うことで、社員のキャリア形成への挑戦を後押ししています キャリアの拡がり 脆弱性診断エンジニアの業務のノウハウを習得していただくことで、将来的なパスとして技術を極めるか、ビジネスの最前線に立つか、市場価値の高い選択肢が豊富にあります。 【仕事についての詳細】 東証プライム上場企業「株式会社SHIFT」のグループである株式会社クラフにて、脆弱性診断エンジニアの業務をお任せします。社内でも改良を重ねた研修で、業務のノウハウを習得していただくことで、未経験の方でも将来的にはプロジェクトマネージャーをはじめ、幅広い領域に対応したセキュリティスペシャリストや、市場価値の高いセキュリティコンサルタント等を目指せます。 【具体的な業務フロー】 ・お客様の要望ヒアリング ・診断対象のリクエスト通信の選定 ・脆弱性診断用の仕様書作成 ・テスト設計 ・仕様書をCAT（テスト管理ツール）に登録 ・テスト開始（自社診断テスターが実施） ・テストケースの結果はCATに蓄積 ・診断テスターが起票した報告をもとに脆弱性診断報告書の作成 ・技術チームのレビュー ・納品 【募集背景】 市場価値の高いセキュリティ分野へキャリアチェンジしませんか？ 報道でも度々取り沙汰されるサイバー攻撃は、年々手口の巧妙化や高難易度化が進んでいます。対策が不十分である場合、個人情報漏洩等様々な企業リスクに発展するケースが多くなり、サイバーセキュリティの重要性・認知拡大が進み、セキュリティに対するニーズも増加しています。 セキュリティサービスを提供する当社では、今後のさらなる事業成長加速に向けて脆弱性診断組織を強化し、それに伴い脆弱性診断エンジニアを積極募集しています。 【サイバーセキュリティ業界の魅力】 <市場価値の高さ> セキュリティ人材は世界的に不足しており、IT業界で最も需要の高い職種の一つです。その年収・市場価値は高く、資格取得やスキルアップで専門性に磨きをかけることで、弾力性ある収入アップを目指すことができます。 <廃りのないスキル> IT技術は日々進化しますが、セキュリティの知識は普遍的に重要です。この業界で培うスキルは特定の技術やツールに縛られることなく、変化の激しいIT業界でも長く活躍できる基盤となります。 <多彩なキャリアパス> セキュリティ業界のキャリアパスは多岐にわたります。技術力を活かしたい方はエンジニアやアナリスト、コミュニケーション能力を活かしたい方はコンサルタント、探求心が高い方は研究者としても活躍できます。あなたの個性が強みになる業界です。 【従事すべき業務の変更の範囲】 会社の定める範囲 【就業場所変更の範囲】 会社の定める範囲 【事業内容】 セキュリティ診断・検査 SOC（セキュリティ監視） ソフトウェア機能テスト セキュリティ・マネジメント・システム「S4」 宮崎発サイバーセキュリティ企業。 WEBアプリケーション・スマートフォンアプリの安全性を調査する脆弱性診断・検査サービスをはじめ、負荷テスト、監視サービス、ソフトウェアテストなど、総合的なセキュリティサービスを提供しています。 【当社の魅力】 ＜惜しみない成長支援＞ セキュリティは独学習熟は難しく、キャリアチェンジが困難だと思われがちですが、当社はホワイトハッカー診断の標準化技術をもって独自の教育カリキュラムを用意、セキュリティエンジニアとして成長出来る環境を提供しています。スキルアップ、資格取得支援も多数ございます。 ＜会社を一緒に大きくする面白さ＞ 当社はベンチャーです。経営陣に非常に近い立ち位置で当社の事業・組織成長を担っていけます。ポストチャンスも豊富で、実力に応じた配置・アサイン・機会提供、年齢不問の役割・成果に応じた評価報酬制度が整っており、スピード感あるキャリアアップが可能です。 ＜ワークライフバランスの取れた働き方＞ 完全週休2日制、月平均20時間の残業時間、育児休業からの復帰率100％、有給取得率93.9％、定着率87％で、仕事と家庭の両立を実現しています。業務にあたっては4〜5名のチーム制を組み、互いにサポートし合い、安心して休暇が取れる環境を整備しています。さらに、女性の活躍も推進しており、専門性の高い職種での女性比率が54.0％に達しています。 【応募要件】 《必須》 ・学歴不問 以下いずれかの要件を満たす方 ITやセキュリティに関する資格をお持ちの方（ITパスポート、基本情報技術者、応用情報技術者、情報処理安全確保支援士、ほか関連資格） もしくは IT/Webサービス企業での勤務経験及び以下いずれかの経験・知識をお持ちの方 ・3〜5名以上のチーム管理経験 ・BtoBのクライアント対応経験 ・ITに関する基礎知識 《歓迎》 ・IT/Webサービス企業でのエンジニア業務経験もしくはプロジェクト運営経験 《求める人物像》 ・高いコミュニケーション能力を持ち、社内外の関係者と円滑に連携できる方 ・変化を前向きにとらえることができる方 ・向上心と意欲、責任感をもって仕事に取り組むことができる方 ・当社の事業内容、ビジョンに共感していただける方 【休日休暇】 年間休日120日以上 ・完全週休2日（土・日） ・祝祭日 ・リフレッシュ休暇 ・年末年始休暇 ・有給休暇 ・慶弔休暇（結婚休暇、子女結婚休暇、配偶者出産休暇 など） 【待遇・福利厚生】 ・社会保険完備 ・定期健康診断 ・服装自由 ・国家試験・国家資格の取得支援 ・SHIFTグループの資格取得 ・産休・育休制度（男女ともに取得率・復帰率100％） ・KRAF Now（年間誌の発刊） ・社内イベント開催（感謝祭・MVP表彰、カフェ、LT会、社長と話そう会、All Hands Meeting など） ・定年60歳 【選考プロセス】 書類選考→SPI検査・適性検査 ※面接までの受検をお願いいたします→面接（代表・配属先責任者）→内定 ※面接では、動画撮影を予定しています ※状況に応じて、選考回数が変更になる可能性があります ※面接日、入社日はご相談に応じます。お気軽にお問い合わせください ※選考に必要な書類を提出していただく可能性があります 【受動喫煙防止について】 屋内喫煙可能場所あり 屋内の受動喫煙防止策あり（喫煙室あり） 【雇用形態】 正社員 試用期間3ヶ月 雇用期間の定め：無 【募集企業情報】 会社設立日 2017年11月 従業員数 138名（2024年12月現在） 資本金 30百万円 売上高 なお本求人は職業紹介事業者であるリクルーティング・パートナーズ株式会社 人材紹介事業部による紹介案件です。 ■仕事の特徴 学歴不問 経験者・有資格者歓迎

勤務地

アクセス

フルリモート

勤務時間

固定時間制 ■勤務時間 勤務時間9:00〜18:00 ・実働8時間 ・休憩60分 ※残業は月10〜20時間程度 ■労働時間 実働時間：1日あたり8時間 平均勤務日数：1ヶ月あたり20日 平均残業時間：1ヶ月あたり10時間0分〜20時間0分 平均所定労働時間：1ヶ月あたり160時間

給与

年俸4,000,000円～6,000,000円 ■給与 年俸 4,000,000円~6,000,000円 基本年収400万円〜600万円 ・想定年収4,660,968円〜 ・月給333,334円〜500,000円 ・基本給333,334円、残業代（20hの場合）52,080円、通勤手当（徒歩・自転車の場合）3,000円 ※給与額は経験・スキル・前職年収をもとに、業績に応じて相談の上、決定します ※残業は月10〜20時間程度、残業代は全額支給します ・昇給：給与改定年1回 固定残業代の有無：なし

休日休暇

■休日休暇 有給休暇 夏季休暇 冬期休暇 介護休暇 育児休暇 産前産後休暇 慶弔休暇 土日祝休み 年間休日120日以上

待遇・福利厚生

【保険制度】 雇用保険、労災保険、健康保険、厚生年金 ■待遇・福利厚生 昇給あり 社会保険あり 資格取得支援制度 残業手当

職場環境・雰囲気

■受動喫煙対策 本文中に記載

その他

■職種 情報・ネットワークセキュリティエンジニア・アナリスト ■勤務形態 固定労働時間制 ■雇用期間の定め 本文中に記載 ■職業紹介事業者 リクルーティング・パートナーズ株式会社 ■更新日 2025年07月30日