2025年10月6日 商号変更のお知らせ
バルクホールディングスグループは「VLCセキュリティグループ」として生まれ変わりました
https://vlcsecurity.com/
求人概要（組織について）
当社グループは、サイバーセキュリティトレーニングやセキュリティ診断、セキュリティコンサルティング、その他セキュリティ商材を幅広く取り扱っています。
VLCセキュリティラボは、名証上場（証券コード：2467）VLCセキュリティグループの一社として、脆弱性診断・ペネトレーションテストなどのオフェンシブ領域と、デジタルフォレンジック・インシデント対応（DFIR）などのディフェンシブ領域の両面でサービスを提供しています。
今回募集するポジション（オフェンシブセキュリティ部）では、お客様システムのWebアプリケーション脆弱性診断（Web診断）およびサーバー等のプラットフォーム診断（PF診断）、iOS/Androidにおけるモバイルアプリケーション診断等を実施しています。手を動かす診断員だけでなく、診断を行いつつ顧客折衝やメンバーマネジメントを行うプロジェクトマネジメント業務を担当いただける方を募集しています。
主な業務内容
- Webアプリケーションやサーバーの脆弱性診断
- 脆弱性診断プロジェクトのマネジメント（顧客とのコミュニケーション・調整含む）
- 必要時、営業同行による技術的要件の調整および提案支援
- 顧客への診断結果の報告会実施
- 診断技術の新規検証と標準化の施策検討
- AIを活用した診断・ペネトレーションテスト手法の検証・開発（当社で自社開発した、AIエージェントの操作を人が承認する仕組みを用いた取り組み等）
≪ Point！≫
市場ニーズの高いホワイトハッカーとして、幅広い経験とスキルを積んでいただけるポジションです。
Web診断を中心とし、PF診断やスマホ診断、ペネトレーションテスト、さらに技術だけでなく顧客との折衝や報告会、チームマネジメントなど、スキルやご志向によってキャリアパスも広く提供しています。
当社が国内正規代理店を務める「ImmuniWeb」（AI診断プラットフォーム）を活用したサービスにも携わっていただけます（当社代表の中本はImmuniWeb SAのアドバイザリーボードメンバーです）。
≪本ポジションの魅力やキャリアパス≫
- 診断手法や業務改善提案等を柔軟に受け入れる風通しの良さとチーム力が魅力です。
- 脆弱性診断を基本としつつ、技術だけでなく顧客対応まで一貫した経験が積めるため、キャリアパスとしても広いです。さらに「診断だけでなくペネトレーションテストまで」同ポジションで実施できるのも魅力の一つです。
≪育成・教育環境≫
- 属人化を防ぎ1チーム4～5人で取り組んでいただくため、リーダーとの距離が近く、コミュニケーションが取りやすい環境です。
- 入社後は2～3週間の基礎的な脆弱性診断プログラムを受講いただきます（社内研修）
応募資格（MUST）
以下の何れかの経験は必須
- Webに関する脆弱性の原因と対策（特にXSS、SQLi、CSRFなど） を理解している方
- Web診断の実務経験（年数や件数、規模不問）
歓迎経験・資格（WANT）
【歓迎経験】
- JavaやPHP、Rubyなどオブジェクト指向言語の開発実務経験
- クライアントへの診断結果報告会経験
- 診断員のとりまとめ、マネジメント経験
- PF診断やモバイルアプリケーション診断等の経験
- 以下ツール等の使用経験：Vex、Burp、Fiddler、Nessus
⇒英語力は基本不要ですが、チャットコミュニケーション等まで可能な方はImmuniWeb（AI診断プラットフォーム）案件において経験を活かしていただけるため、是非ご応募ください。
【歓迎資格】
- Offensive Security社関連資格（OSCP,OSWEなど）
- GIAC関連資格（GWAPT,GPENなど）
- その他：情報処理安全確保支援士、CISSP、CEH、SecuriSTなど
求める人物像
- サイバーセキュリティに強い関心を持ち、新しい技術習得に意欲的な方
- チームメンバーと積極的にコミュニケーションが取れる方
- セキュリティ業界でのキャリアを目指す方
- 会社内で部署を問わず、知識共有や育成に関心のある方
補足
ツールだけでなく手動での診断実務経験があると望ましいです。PM層としては、複数案件(顧客対応ならびに内部調整)をハンドリング出来る方を歓迎します。基本的にWeb診断経験者を歓迎しますが、診断未経験者からスタートしマネージャーになった実例もあります（例：【前職は信販会社にて不正利用監視 → 入社３年でマネージャー】）。
そのため自己研鑽や「オフェンシブセキュリティに関して突き詰めたい」という強い興味と行動力のある方であれば経験は問わず歓迎しますので、是非ご検討ください。
| 職種 / 募集ポジション | 【セキュリティエンジニア】Webアプリケーションを中心とした脆弱性診断士/PM Webアプリケーション脆弱性診断／診断PM）｜柔軟な働き方が可能 |
|---|---|
| 雇用形態 | 正社員 |
| 契約期間 | 試用期間あり（3か月）条件変更無 ※ただし試用期間中の方のみ夏季休暇3日（通常5日） |
| 給与 |
|
| 勤務地 | ※オフィスでの作業や内部ネットワーク診断等での現地対応などが発生します |
| 勤務時間 | 9:00～18:00 （休憩：60分） ※フレックス勤務制 有（コアタイム 10:00～15:00） |
| 休日 | 完全週休2日制（休日：土日祝）、年次有給休暇（10日～20日※下限日数は入社6ヶ月経過後付与のもの）、慶弔休暇、特別休暇（入社日により０～3日）夏季休暇（5日※試用期間中の方のみ3日）、年末年始休暇（12月29日～1月4日※通年）、年間休日日数 126日（※国民の祝日がすべて休日の場合） |
| 福利厚生 | 福利厚生サービス「スマート福利厚生」、インフルエンザ予防接種代全額補助、社内オフィスコンビニ設置、ドリンク一部無料、ietty Biz（転居時の仲介手数料割引サービス）加入・ヘヤワリ（家賃補助サービス）加入、家事代行サービス（ベアーズ）加入 |
| 加入保険 | 健康保険・厚生年金保険・雇用保険・労災保険 |
| 受動喫煙対策 | 全面禁煙 |
| 制度 | 産前産後休業、育児休業、介護休業、子の看護・介護休暇、育児短時間勤務有り、在宅勤務制度有り、資格取得支援制度 |
| 就業に関する補足 | ・繁忙期は年末・年度末に偏りますが、閑散期（4〜10月）は定時帰りが多く、メリハリのある働き方が可能です。残業を良しとする風土はなく、フレックス内でのスライド勤務等の柔軟な働き方が可能です。 ・ほぼ100%リモートでの業務も可能であり、出社頻度が月1回程度のメンバーもおります。ただし、内部ネットワークやモバイルアプリケーション診断等で現地対応が必要な場合があります。 |
| 所属会社・配属先 | 株式会社VLCセキュリティラボ オフェンシブセキュリティ部 |
| 会社名 | 株式会社VLCセキュリティ |
|---|---|
| 設立 | 1994年9月27日 |
| 所在地 | 〒105-0001 東京都港区虎ノ門4丁目1-40 江戸見坂森ビル |
| 代表取締役CEO | 石原 紀彦 |
| 連結従業員数 | 61名（2025年10月1日現在） |
| 選考に関して | ご応募情報を正確に把握するため、バックグラウンドチェックを実施する場合があります。 |