なぜ募集しているのか: プロダクトの増加により機能リリースの頻度も増加し、社外の診断だけでは費用対効果が見合わず、重要な機能をリリースする前に、社内でリアルタイムで診断出来るようにするため急拡大する組織、プロダクトの問題を内部で見つけ、改善のきっかけとするため
どんな仕事か: ※厳選求人※ 事前の合否判定・年収査定も可能。ハイクラス DX専門人材会社ウィンスリーが、年収交渉、面接対策、書類添削まですべてを支援。
■組織ミッション
社内だけでなく、当社サービスにおけるセキュリティーと利便性を両立させる

■業務詳細
攻撃者視点で、社内システムやプロダクトを診断し、安全性を高めるセキュリティーエンジニアを募集します。

・内製脆弱性診断の実施
・脆弱性の検証
・コーポレートサイトなどの定期的な診断
・外部ベンダーを利用した診断やテストの計画、実施、とりまとめ
・自社プロダクトに対するセキュリティーリスクの分析

■やりがい
・当社は「Sansanのカタチ」という企業理念を大切にしています。その中で「セキュリティーと利便性を両立させる」ことをPremise（前提）として掲げており、全社でセキュリティー意識が高く、協力的な風土があります。
・新たなことにトライしていける環境です。
・ペネトレーションテストを日本国内の企業では比較的早期に実施しています（2016年～）。
求められるスキルは: 必須 ■応募資格（必須）
以下のうちいずれかの経験（5年以上）

・脆弱性診断の実務経験
・ペネトレーションテストの実務経験
・Webサービス、システムの開発、運用経験

■応募資格（歓迎）
・バグバウンティの運用経験
・障害訓練の実施経験
・事業会社でのセキュリティー担当、CSIRT経験
・情報処理安全確保支援士（登録セキスペ）資格
・OSCP、GIAC、CISA、CISM、GIACなどのセキュリティー関連資格
雇用形態は: 正社員
どこで働くか: 東京都
勤務時間は: フレックスタイム制

・コアタイム 10:00-16:00（但し、全社会議日（月2回）は9:30-15:30とする。）
・1日当たりの標準労働時間8h
・時間外労働：あり（全社平均20時間／月）
給与はどのくらい貰えるか: 980万円～ 1449万円
経験、能力等に応じて個別に決定します。

年収980万の場合
月額70万（基本給56.7万＋時間外手当13.3万）

年収1449万の場合
月額103.5万（基本給83.8万＋時間外手当19.7万）

※時間外労働の有無に関わらず月30時間相当分の時間外手当を支給します
※30時間を超える時間外労働分についての割増賃金は追加で支給します
※試用期間（6ヵ月）中の条件変更はありません
待遇・福利厚生は: ・各種社会保険完備
・交通費支給　※
・社員持株会
※交通費の上限は1日あたり5,000円かつ1ヵ月定期代10万円を上限とします。(往復分合計。特急券及び航空券は会社負担は致しかねます。)
・知識習得・業務効率向上補助制度（エンジニア職・クリエイティブ職のみ）
・社内交流支援制度
・住宅補助制度
・英語学習補助制度
・平日・土日入れ替え制度
・育児サポート制度
・特別休暇制度
・昇給：年1回（6月）
・賞与：年2回（1月/7月）
休日休暇は: ・土日祝日
・年末年始休暇
・有給休暇

セキュリティーエンジニア[診断/RedTeam]

その他、技術系（IT・Web・通信系）