A-26-55　セキュリティ脆弱性診断サービスエンジニア

以下のいずれかの経験・知見が求められます。

• Webアプリケーション脆弱性診断の実務経験（手動診断含む）
• セキュリティ診断ツールの操作・活用経験（BurpSuite等）
• クラウド環境（AWS / Azure / GCP）またはプラットフォームセキュリティの基礎知識
• セキュリティに関する技術提案・プリセールス経験
• OWASP Top 10など主要なWebセキュリティ脅威への理解

• 事業視点を持った推進力:
  診断を単なる作業として捉えず、収益化・組織拡大・品質基準策定まで含めた「事業として成立させる仕組み作り」への強い関心と意欲が求められます。
• 自律的な課題発見・解決力:
  立ち上げ期のポジションであるため、決まった手順や組織が整っていない中でも自ら課題を見つけ、解決策を実行に移せる行動力が必要です。
• 顧客折衝・コミュニケーション力:
  プリセールスや技術提案においてクライアントと直接向き合い、信頼関係を構築しながらニーズを引き出せるビジネスコミュニケーション能力が求められます。
• 後進育成・知識共有への意欲:
  将来的なエンジニア育成・レビューを担う役割であることから、自身の知識・経験を組織に伝えることへの意欲と、丁寧なフィードバックができる姿勢が重要です。
• 柔軟性と変化適応力:
  新規事業立ち上げという性質上、業務内容・優先順位・体制が変化しやすい環境です。変化を前向きに受け入れ、スピーディに対応できる柔軟性が求められます。

• セキュリティ関連資格の保有:
  CEH（認定倫理的ハッカー）、OSCP、情報処理安全確保支援士（登録セキスぺ）等の資格を保有している方は即戦力として高く評価されます。
• セキュリティサービスの価格設計・見積経験:
  受託型セキュリティサービスにおける提案書・見積書作成や価格設計の経験がある方は、事業推進フェーズで特に活躍が期待されます。
• 小規模チームのリードまたはマネジメント経験:
  数名程度のチームをリードした経験がある方は、将来的な組織拡大フェーズでの戦力として優先的に評価されます。
• 診断環境・自動化ツールの設計・構築経験:
  脆弱性診断における自動化スクリプトや診断基盤の設計・構築経験を持つ方は、受託環境の整備フェーズで即貢献できます。

• セキュリティ事業の立ち上げ・推進スキル:
  ゼロから事業基盤を構築する過程で、サービス設計・価格設計・品質基準策定・営業プロセス構築など、事業開発全般のスキルを実践的に習得できます。
• 高度なWebアプリケーション脆弱性診断技術:
  手動診断・高度な診断手法・ツール設計など、業界水準の技術力を実案件を通じて磨くことができます。セキュリティエンジニアとしての市場価値が大幅に向上します。
• プリセールス・技術提案力:
  顧客へのセキュリティリスクの説明から提案・クロージングまでを担当することで、技術者としてのコンサルティング・提案スキルが身につきます。
• エンジニア育成・組織マネジメント経験:
  内製受託を支えるエンジニアの育成・レビューを担うことで、技術教育・チームビルディング・小規模組織のマネジメントスキルを習得できます。
• クラウド／プラットフォームセキュリティの知識:
  AWS・Azure・GCPなどのクラウド環境に対するセキュリティ評価の知見を深め、クラウドシフトが進む市場で需要の高いスペシャリストとしてのスキルを獲得できます。