SHIFT SECURITYグループについて
「すべての企業に、持続可能なセキュリティを。」
私たちSHIFTSECURITYグループは株式会社SHIFTSECURITY、株式会社クラフ、株式会社マスラボの3社からなる情報セキュリティのプロフェッショナル集団です。
それぞれが持つ専門性を掛け合わせ、脆弱性診断からコンサルティング、研究開発までを一気通貫で提供。3社の連携による総合力で、あらゆる企業に「持続可能なセキュリティ」を実現することを目指しています。
東証プライム上場企業「株式会社SHIFT」のグループである株式会社クラフにて、脆弱性診断エンジニアの業務をお任せします。社内でも改良を重ねた研修で、業務のノウハウを習得していただくことで、未経験の方でも将来的にはプロジェクトマネージャーをはじめ、幅広い領域に対応したセキュリティスペシャリストや、市場価値の高いセキュリティコンサルタント等を目指せます。
募集背景
市場価値の高いセキュリティ分野へキャリアチェンジしませんか？
報道でも度々取り沙汰されるサイバー攻撃は、年々手口の巧妙化や高難易度化が進んでいます。対策が不十分である場合、個人情報漏洩等様々な企業リスクに発展するケースが多くなり、サイバーセキュリティの重要性・認知拡大が進み、セキュリティに対するニーズも増加しています。
セキュリティサービスを提供する当社では、今後のさらなる事業成長加速に向けて脆弱性診断組織を強化し、それに伴い脆弱性診断エンジニアを積極募集しています。
サイバーセキュリティ業界の魅力
<市場価値の高さ>
セキュリティ人材は世界的に不足しており、IT業界で最も需要の高い職種の一つです。その年収・市場価値は高く、資格取得やスキルアップで専門性に磨きをかけることで、弾力性ある収入アップを目指すことができます。
<廃りのないスキル>
IT技術は日々進化しますが、セキュリティの知識は普遍的に重要です。この業界で培うスキルは特定の技術やツールに縛られることなく、変化の激しいIT業界でも長く活躍できる基盤となります。
<多彩なキャリアパス>
セキュリティ業界のキャリアパスは多岐にわたります。技術力を活かしたい方はエンジニアやアナリスト、コミュニケーション能力を活かしたい方はコンサルタント、探求心が高い方は研究者としても活躍できます。あなたの個性が強みになる業界です。
■クラフの魅力
＜惜しみない成長支援＞
セキュリティは独学習熟は難しく、キャリアチェンジが困難だと思われがちですが、クラフはホワイトハッカー診断の標準化技術をもって独自の教育カリキュラムを用意、セキュリティエンジニアとして成長出来る環境を提供しています。スキルアップ、資格取得支援も多数ございます。
＜会社を一緒に大きくする面白さ＞
クラフはベンチャーです。経営陣に非常に近い立ち位置でクラフの事業・組織成長を担っていけます。ポストチャンスも豊富で、実力に応じた配置・アサイン・機会提供、年齢不問の役割・成果に応じた評価報酬制度が整っており、スピード感あるキャリアアップが可能です。
＜ワークライフバランスの取れた働き方＞
完全週休2日制、月平均20時間の残業時間、育児休業からの復帰率100％、有給取得率93.9％、定着率87％で、仕事と家庭の両立を実現しています。業務にあたっては4～5名のチーム制を組み、互いにサポートし合い、安心して休暇が取れる環境を整備しています。さらに、女性の活躍も推進しており、専門性の高い職種での女性比率が54.0％に達しています。
＜宮崎駅から徒歩30秒、最上階にあるオフィス＞
クラフのオフィスは宮崎駅前の商業施設10階（最上階）に位置しています。広々としたオフィスから宮崎市街地から日向灘まで見渡すことができ、開放感に溢れた中で業務に集中することができます。車通勤や公共交通機関での出社も容易で利便性の良さが魅力です。
仕事内容
WEBアプリ・プラットフォーム・クラウド環境・エンドポイント等に対する脆弱性診断業務。 業務フローに沿って、お客様に診断幅や深度をヒアリング、診断計画・設計、診断実行、報告書作成を実施します。3名以上のメンバーマネジメントもお任せします。
◆使用しているツール
ソフトウェアテスト管理ツール「CAT」
Webアプリの脆弱性を検出する機能を備えた ローカルプロキシツール「Burp Suite バープ・スイート」
工程管理における「Google スプレッドシート」など
◆顧客について
サービス・インフラ・エネルギー資源・広告出版マスコミ・小売卸・官公庁など、国内トップクラスのIT/DX企業プロジェクトが中心。
◆充実した教育体制
入社後の1～2ヵ月目は、まず当社の""標準化された""セキュリティや脆弱性診断等の基礎的な知識や診断手法、業務の流れを覚えて頂きます。3か月目以降は現場OJTを行い、半年～1年で診断業務をマスター後、案件管理者として診断の他に顧客対応、業務ディレクションをお任せいたします。
◆資格取得支援
社員自身のITスキルの向上を目的として、基本情報技術者試験、応用情報技術者試験、情報処理安全確保支援士試験（セキスペ）の取得を推奨しています。社内での勉強会や、試験費用の支援を行うことで、社員のキャリア形成への挑戦を後押ししています
◆キャリアの拡がり
脆弱性診断エンジニアの業務のノウハウを習得していただくことで、将来的なパスとして技術を極めるか、ビジネスの最前線に立つか、市場価値の高い選択肢が豊富にあります。
【技術領域】
セキュリティスペシャリスト、セキュリティコンサルタント、標準化エンジニア、セキュリティ（監視）アナリスト、監視システム構築エンジニア、システム開発エンジニア
【ビジネス領域】
プロジェクトマネージャー、営業、アカウントマネージャー、プリセールスエンジニア など
| 職種 / 募集ポジション | フルリモート｜ポテンシャル採用｜セキュリティエンジニア（脆弱性診断） |
|---|---|
| 雇用形態 | 正社員 |
| 給与 |
|
| 勤務地 | ＜自宅＞フルリモート |
| 勤務時間 | 9:00〜18:00（休憩12:00〜13:00／実働8時間） |
| 休日 | 【年間休日120日以上】 ■休日 ・完全週休2日（土・日） ・祝祭日 ■休暇 ・リフレッシュ休暇 ・年末年始休暇 ・有給休暇 ・慶弔休暇 （結婚休暇、子女結婚休暇、配偶者出産休暇 など） |
| 福利厚生 | 社会保険完備、定期健康診断、服装自由、国家試験・国家資格の取得支援、SHIFTグループの資格取得、産休・育休制度（男女ともに取得率・復帰率100％）、KRAF Now（年間誌の発刊）、社内イベント開催（感謝祭・MVP表彰、カフェ、LT会、社長と話そう会、All Hands Meeting など） |
| 加入保険 | 健康保険、厚生年金保険、労災保険、雇用保険 |
| 受動喫煙対策 | 屋内の受動喫煙防止策あり（喫煙室あり） |
| 試用期間 | 有 3ヶ月 |
| 応募資格（必須） | 以下いずれかの要件を満たす方 ■ITやセキュリティに関する資格をお持ちの方（ITパスポート、基本情報技術者、応用情報技術者、情報処理安全確保支援士、ほか関連資格） もしくは ■IT/Webサービス企業での勤務経験及び以下いずれかの経験・知識をお持ちの方 ・3～5名以上のチーム管理経験 ・BtoBのクライアント対応経験 ・ITに関する基礎知識 |
| 応募資格（歓迎） | ■IT/Webサービス企業でのエンジニア業務経験もしくはプロジェクト運営経験 |
| 求める人物像（必須） | ■高いコミュニケーション能力を持ち、社内外の関係者と円滑に連携できる方 ■変化を前向きにとらえることができる方 ■向上心と意欲、責任感をもって仕事に取り組むことができる方 ■KRAFの事業内容、ビジョンに共感していただける方 |
| 所定時間外労働 | 有 |
| 昇給 | 給与改定年1回 |
| 定年 | 60歳 |
| 採用プロセス | • 書類選考 • 最終面接（担当部門マネージャー） ※最終面接までに、SPI適性検査・CAT検査（実行）を受検いただきます。 • 内定 ※面接では、動画撮影を予定しています ※状況に応じて、選考回数が変更になる可能性があります ※面接日、入社日はご相談に応じます。お気軽にお問い合わせください |
| その他 | ※詳細は面接時にお伝えします ※選考に必要な書類を提出していただく可能性があります |
| 具体的な業務フロー | お客様の要望ヒアリング ▼ 診断対象のリクエスト通信の選定 ▼ 脆弱性診断用の仕様書作成 ▼ テスト設計 ▼ 仕様書をCAT（テスト管理ツール）に登録 ▼ テスト開始（自社診断テスターが実施） ▼ テストケースの結果はCATに蓄積 ▼ 診断テスターが起票した報告をもとに脆弱性診断報告書の作成 ▼ 技術チームのレビュー ▼ 納品 |
| 会社情報 | 【企業名】株式会社クラフ 【主要事業】セキュリティ診断事業、SOC/MSS監視事業、SaaS型セキュリティ管理システム「S4」 【関係会社】株式会社SHIFT（東証プライム市場上場）、株式会社SHIFT SECURITY、株式会社マスラボ 【設立年月】2017年11月 【代表者】代表取締役 藤﨑 将嗣 【従業員数】142名（2024年11月時点） ■成長ｘ安定の両立： 情報セキュリティ業界（1.7兆円、8％で成長）、ベンチャー企業ｘSHIFTグループ、連結売上・成長率 ■多角的な事業展開： セキュリティ（脆弱性診断）・SOC監視運用・セキュリティコンサル・脅威インテリジェンス提供、他新サービス＆新製品開発など多角的に拡大中 ■社会課題解決： セキュリティ人材不足の解決、セキュリティ格差の解消、地方に雇用を創る ■若手・女性活躍： 平均年齢32.9歳、男：女=45%:55% ■報酬： 競争力のある報酬、ミッショングレード制の役割・成果に応じた評価報酬 ■働きやすい環境： フルリモ、完全週休2日制、残業平均10～15時間、育児休業復帰率100％、定着率87％、有給取得率93.9％ ■キャリア成長支援： スキルアップ研修、資格支援多数 |
| 会社名 | SHIFT SECURITYグループ |
|---|---|
| 株式会社SHIFT SECURITY | ■本社 〒151-0053 東京都渋谷区代々木3-22-7 新宿文化クイントビル ■代表取締役 金内 忍 ■設立 2016年6月 ■従業員数 100名 ■事業内容 脆弱性診断、セキュリティ監視、コンサルティング ■会社HP https://www.shiftsecurity.jp/ |
| 株式会社クラフ | ■本社 〒880-0801 宮崎県宮崎市老松2‐2‐22 JR宮交ツインビル10階 ■代表取締役 藤崎 将嗣 ■設立 2017年11月 ■従業員数 149名 ■事業内容 脆弱性診断、SOC/MSS監視事業、SaaS型セキュリティ管理システム「S4」 ■会社HP https://kraf.jp/ ■キャリアサイト https://career.kraf.jp/ |
| 株式会社マスラボ | ■本社 〒151-0053 東京都渋谷区代々木3-22-7 新宿文化クイントビル ■代表取締役 武井 寿彦 ■設立 2021年4月 ■従業員数 13名 ■事業内容 ペネトレーションテスト、コンサルティング ■会社HP https://www.maslab.jp/ |
| SHIFTグループ会社 | グループ会社一覧 ▶︎ https://www.shiftinc.jp/company/outline/ |