東証プライム上場企業「株式会社SHIFT」のグループである株式会社クラフにて、脆弱性診断エンジニアの業務をお任せします。社内でも改良を重ねた研修で、業務のノウハウを習得していただくことで、将来的にはプロジェクトマネージャーをはじめ、幅広い領域に対応したセキュリティスペシャリストや、市場価値の高いセキュリティコンサルタント等を目指せます。
募集背景
市場価値の高いセキュリティ分野へキャリアチェンジしませんか？
報道でも度々取り沙汰されるサイバー攻撃は、年々手口の巧妙化や高難易度化進んでいます。対策が不十分である場合、個人情報漏洩等様々な企業リスクに発展するケースが多くなり、サイバーセキュリティ―の重要性・認知拡大が進み、セキュリティに対するニーズも増加しています。
セキュリティサービスを提供する当社では、今後のさらなる事業成長加速に向けて脆弱性診断組織を強化し、それに伴い脆弱性診断エンジニアを積極募集しています。
◇セキュリティ業界の魅力
<廃りのないスキル>
IT技術は日々進化しますが、セキュリティの知識は普遍的に重要です。この業界で培うスキルは特定の技術やツールに縛られることなく、変化の激しいIT業界でも長く活躍できる基盤となります
<多彩なキャリアパス>
セキュリティ業界のキャリアパスは多岐にわたります。技術力を活かしたい方はエンジニアやアナリスト、コミュニケーション能力を活かしたい方はコンサルタント、探求心が高い方は研究者としても活躍できます。あなたの個性が強みになる業界です。
<市場価値の高さ>
セキュリティ人材は世界的に不足しており、IT業界で最も需要の高い職種の一つです。その年収・市場価値は高く、資格取得やスキルアップで専門性に磨きをかけることで、弾力性ある収入アップを目指すことができます。
◇クラフの魅力
＜成長機会の提供＞
セキュリティ分野での独学習熟は難しく、キャリアチェンジが困難だと思われがちですが、クラフはホワイトハッカー診断の標準化技術をもって独自の教育カリキュラムを用意、セキュリティエンジニアとして成長出来る環境を提供します。
＜社会課題の解決＞
セキュリティ業界で活躍できるエンジニアを増やすことでエンジニア不足と、それに伴う企業のサイバーセキュリティ脅威への対策不足という、今の日本が抱える大きな社会課題を解決することをミッションに掲げています
仕事内容
WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対するセキュリティ診断業務。 業務フローに沿って、お客様と診断幅と深度ヒアリング、診断計画・設計、診断実行、報告書作成を実施します。3名以上のメンバーマネジメントもお任せします。
【使用しているツール 】
ソフトウェアテスト管理ツール「CAT」
Webアプリの脆弱性を検出する機能を備えた ローカルプロキシツール「Burp Suite バープ・スイート」
工程管理における「Google スプレッドシート」など
◆顧客について
サービス・インフラ・エネルギー資源・広告出版マスコミ・小売卸・官公庁など、国内トップクラスのIT/DX企業プロジェクトが中心。
◆充実した教育体制
入社後の1～2ヵ月目は、まず当社の""標準化された""セキュリティや脆弱性診断等の基礎的な知識や診断手法、業務の流れを覚えて頂きます。3か月目以降は現場OJTを行い、半年～1年で診断業務をマスター後、案件管理者として診断の他に顧客対応、業務ディレクションをお任せいたします。
◆クラフでの働き方
基本的にはフルリモート勤務となりますが、クラフでは月1～2回の本社出張を予定し、自宅以外の環境でリフレッシュしながら就業いただくことが可能です。
◆ 成長企業ならではのダイナミックな環境
創業7年目、従業員の数が140名を超えた現在、会社の次の成長を目指すべく、コアメンバーを増やし強化するフェーズ。成長企業ならではのダイナミックな環境で、スピード感を持って新しいことに挑戦できる一方で、安心して長期的な活躍の場を持てる環境です。社内外での活躍や貢献度次第では、重要ポジションや経営のボードメンバーをお任せすることもあります。 また、組織の成長に伴い、リーダー層の新たなポジションが増えていることから、豊富なポストチャンスがあります。 フルリモート勤務で現在の生活基盤を維持しつつ、これまでの経験とスキルを活かし、セキュリティのスペシャリストとして活躍しませんか？
この仕事で得られるもの
◆豊富なポストチャンス
脆弱性診断エンジニアの業務を習得いただくことで、上層マネジメント、グループ長などの上位職への昇進機会がございます。なお、弊社では、各ジョブの役割に応じて16職級の等級を設けており、成果＆役割拡大に伴い給与も上がる評価報酬制度を適用しています。
◆ワークライフバランスのとれた働き方
フルリモートワーク、完全週休2日制、月平均10～15時間の残業時間、育児休業からの復帰率100％、有給取得率93.9％、定着率87％で、仕事と家庭の両立を実現しています。業務にあたっては4～5名のチーム制を組み、互いにサポートし合い、安心して休暇が取れる環境を整備しています。
◆キャリアの拡がり
脆弱性診断エンジニアの業務のノウハウを習得していただくことで、将来的なパスとして技術を極めるか、ビジネスの最前線に立つか、市場価値の高い選択肢が豊富にあります。
〈技術領域〉
セキュリティスペシャリスト、セキュリティコンサルタント、標準化エンジニア、セキュリティ（監視）アナリスト、監視システム構築エンジニア、システム開発エンジニア
〈ビジネス領域〉
プロジェクトマネージャー、営業、アカウントマネージャー、プリセールスエンジニアなど
| 職種 / 募集ポジション | プロジェクト運営職経験者活躍｜セキュリティエンジニア（脆弱性診断） |
|---|---|
| 雇用形態 | 正社員 |
| 給与 |
|
| 勤務地 | ＜自宅：フルリモート＞ ※月1～2回程度の本社出張が可能であること ＜宮崎本社＞ 〒880-0801 宮崎県宮崎市老松2-2-22 JR宮交ツインビルオフィス10階 【最寄り駅】 宮崎駅から徒歩1分 |
| 勤務時間 | 9:00～18:00（休憩60分／実働8時間） |
| 休日 | 完全週休2日制（土日祝） |
| 福利厚生 | 社会保険完備、定期健康診断、服装自由、国家試験・国家資格の取得支援、SHIFTグループの資格取得、産休・育休制度（男女ともに取得率・復帰率100％）、KRAF Now（年間誌の発刊）、社内イベント開催（感謝祭・MVP表彰、カフェ、LT会、社長と話そう会、All Hands Meeting など） |
| 加入保険 | 健康保険、厚生年金保険、労災保険、雇用保険 |
| 受動喫煙対策 | 屋内の受動喫煙防止策あり（喫煙室あり） |
| 試用期間 | 有 3ヶ月 |
| 求めるスキル・経験 | 【必須要件】 ■IT/Webサービス(SaaS・ASP等)企業にてエンジニア職またはプロジェクト運営職にて経験3年以上 ■日本語でのコミュニケーションが可能な方 上記に加え、下記いずれかの経験 ■プロジェクト運営職経験 ・プロジェクトマネージャー（PM）/リーダー ・Webディレクター/プロデューサー 【歓迎要件】 ■インシデントハンドリング(営業サイドor技術担当としての旗振り)の業務経験 ■顧客向け提案書、報告書や、運用マニュアルの作成経験 ■5人以上～のマネジメント経験 ■フルスタックエンジニア、または複数の開発言語による開発経験(Java,PHP,JavaScript,ruby,python,など） ■ネットワーク構築/保守に携わった経験 ■要件定義、基本設計、納期及びリソースの策定・管理・調整など完成・納品に向けたQCD管理と顧客対応全般の経験 ■資格：応用情報技術者、情報処理安全確保支援士、CISSP、など |
| 求める人物像 | ・KRAFの事業内容、ビジョンに共感していただける方 ・向上心と意欲、責任感をもって仕事に取り組むことができる方 ・新しい技術に興味があり、活用方法を考えることが好きな方 ・よりよいモノづくりに対してこだわりをもてる方 ・新しい技術に対してのキャッチアップを行える探求心／向上心のある方 |
| 就業時間 | 9:00〜18:00（休憩12:00〜13:00／実働8時間） |
| 所定時間外労働 | 有 |
| 休日・休暇 | ■休日 ・完全週休2日（土・日） ・祝祭日 ■休暇 ・リフレッシュ休暇 ・年末年始休暇 ・有給休暇 ・慶弔休暇 （結婚休暇、子女結婚休暇、配偶者出産休暇 など） 【年間休日120日以上】 |
| 昇給 | 給与改定年1回 |
| 定年 | 60歳 |
| 採用プロセス | 書類選考 ↓ 面接（代表・配属先責任者） SPI検査 適性検査 ↓ 内定 ↓ 入社 ※面接では、動画撮影を予定しています ※状況に応じて、選考回数が変更になる可能性があります ※面接日、入社日はご相談に応じます。お気軽にお問い合わせください |
| その他 | ※詳細は面接時にお伝えします ※選考に必要な書類を提出していただく可能性があります |
| 具体的な業務フロー | お客様の要望ヒアリング ▼ 診断対象のリクエスト通信の選定 ▼ 脆弱性診断用の仕様書作成 ▼ テスト設計 ▼ 仕様書をCAT（テスト管理ツール）に登録 ▼ テスト開始（自社診断テスターが実施） ▼ テストケースの結果はCATに蓄積 ▼ 診断テスターが起票した報告をもとに脆弱性診断報告書の作成 ▼ 技術チームのレビュー ▼ 納品 |
| 会社情報 | 【企業名】株式会社クラフ 【主要事業】セキュリティ診断事業、SOC/MSS監視事業、SaaS型セキュリティ管理システム「S4」 【関係会社】株式会社SHIFT（東証プライム市場上場）、株式会社SHIFT SECURITY、株式会社マスラボ 【設立年月】2017年11月 【代表者】代表取締役 藤﨑 将嗣 【従業員数】142名（2024年11月時点） ■成長ｘ安定の両立： 情報セキュリティ業界（1.7兆円、8％で成長）、ベンチャー企業ｘSHIFTグループ、連結売上・成長率 ■多角的な事業展開： セキュリティ（脆弱性診断）・SOC監視運用・セキュリティコンサル・脅威インテリジェンス提供、他新サービス＆新製品開発など多角的に拡大中 ■社会課題解決： セキュリティ人材不足の解決、セキュリティ格差の解消、地方に雇用を創る ■若手・女性活躍： 平均年齢32.9歳、男：女=45%:55% ■報酬： 競争力のある報酬、ミッショングレード制の役割・成果に応じた評価報酬 ■働きやすい環境： フルリモ、完全週休2日制、残業平均10～15時間、育児休業復帰率100％、定着率87％、有給取得率93.9％ ■キャリア成長支援： スキルアップ研修、資格支援多数 |
| 会社名 | 株式会社SHIFT |
|---|---|
| 主要事業 | ・ソフトウェアの品質を軸にしたテスト事業 ・開発事業 ・コンサルティング事業 ＜会社概要＞ 株式会社SHIFTは、ソフトウェアの品質保証を中心にIT全般にサービス領域を拡げている会社です。 他社にはないビジネスモデルを構築し、毎年売上高成長を継続しています。 |
| 事業拠点 | 東京都港区麻布台一丁目３番１号麻布台ヒルズ 森JPタワー そのほか、東京、札幌、仙台、新潟、名古屋、大阪、広島、福岡に事業拠点あり |
| 関係会社 | 株式会社SHIFT SECURITY SHIFT ASIA CO., LTD. ほか 計37社（2025年1月時点） |
| 設立年月日 | 2005年9月 |
| 代表者 | 代表取締役社長 丹下 大 |
| 売上 | 連結110,627百万円（2024年8月期時点） 連結88,030百万円（2023年8月期時点） 連結64,873百万円（2022年8月期時点） 連結46,004百万円（2021年8月期時点） |
| 株式公開 | 東京証券取引所 プライム市場 証券コード：3697 ※2019年10月 マザーズ市場より東証一部へ変更、2022年4月にプライム市場へ移行 |
| 従業員数 | 連結従業員数：13,670人（2024年11月末時点） ※平均年齢／38歳（2024年8月時点） ※男女比／7：3（2024年8月時点） |
| クライアント企業 | 以下の業界において、事業会社、大手・中堅SIerなど幅広いポートフォリオを形成しています。 ・金融業界：銀行、証券、保険（生保、損保）、FX、電子マネーなど ・流通業界：流通、小売りなど ・パッケージソフトウェア業界：医療、財務会計、販売管理、在庫管理、人事給与など ・Webモバイル業界：大型ポータルサイト、ECサイト、スマホアプリなど ・コンテンツ業界：メディア、動画配信 ・ゲーム業界：ソーシャル、コンシューマー、オンラインなど |
| 本社電話番号 | 03-6809-1128 |
| 本社所在地 | 東京都港区麻布台一丁目３番１号麻布台ヒルズ 森JPタワー |
| 福利厚生 | ・産前産後、育児、介護休業制度 ・各種社会保険完備 ・通勤手当 ・選択制確定拠出年金制度 ・スキルアップ応援（資格取得支援）制度 ・領域別勉強会（アジャイル、生成AI、プロジェクトマネジメント、テスト技法、開発手法、営業、自動化、人事など） ・社内公募制度 ・SHIFT提携保育園制度 ・株式付与ESOP信託制度 ・健康保険組合（東京都情報サービス産業健康保険組合）提携施設利用可能 ・自転車通勤制度 ・部活動 ・各種社内イベント（社員総会・アワード） など |
| 認定 | ・「健康経営優良法人2025（大規模法人部門）」認定 従業員の健康管理を経営的な視点で考え、戦略的に取り組んでいる法人として、経済産業省が認定する「健康経営優良法人」に認定されました。 ・「えるぼし（3段階目）」認定 女性の活躍促進に関する状況などが優良な企業として、厚生労働省より「えるぼし」の最高位（3段階目）認定を取得いたしました。ひきつづき、あらゆる従業員が活躍できる環境を整備していきます。 |
| 「受動喫煙防止」のための取組み | ■本社 敷地内禁煙（屋内に喫煙場所あり） ■新宿第1 敷地内禁煙 ■札幌第1・第2 敷地内禁煙 ■仙台 敷地内禁煙（屋外に喫煙場所あり） ■新潟 敷地内禁煙（屋内に喫煙場所あり） ■浜松 敷地内禁煙（屋内喫煙場室あり） ■名古屋 敷地内禁煙（屋外に喫煙場所あり） ■大阪第1・第2・第3 屋内禁煙（屋内喫煙室あり） ■広島 屋内禁煙（屋内喫煙室あり） ■福岡第1 屋内禁煙（屋内喫煙室あり） ■福岡第2 屋内禁煙（屋内喫煙室あり） ※お客様先勤務の場合は案件先により喫煙ルールが異なります |
| 働き方への取組み | ・勤務地 出社と在宅のハイブリッド勤務を中心に業務を行える環境です。一部配属プロジェクトによっては、常時お客様先や会社での就業の可能性がございます。詳細な就業場所については入社後に決定します。 ・選考方法 現在基本的にはオンラインにて選考を完結しております。 |
| 就業場所・業務の変更範囲について | 就業場所変更の範囲：会社の定める場所(在宅勤務を行う場所を含む) 業務変更の範囲：会社の定める業務の範囲 |
| 採用担当連絡先 | 〒151-0053 東京都渋谷区代々木三丁目22番７号 新宿文化クイントビル 株式会社SHIFT 採用担当 |
| SHIFT採用 公式SNS | X（毎日採用情報を配信中） https://x.com/SHIFT_rct Facebook（毎日採用情報を配信中） https://www.facebook.com/shift.rct Linkedin（外国語を活かせるポジションを中心に紹介） https://www.linkedin.com/company/shiftincjp/ |