【セキュリティエンジニア】Webアプリケーションを中心とした脆弱性診断士/PM Webアプリケーション脆弱性診断／診断PM）｜柔軟な働き方が可能

求人概要（組織について）

当社グループは、サイバーセキュリティトレーニングやセキュリティ診断、セキュリティコンサルティング、その他セキュリティ商材を幅広く取り扱っています。

VLCセキュリティラボは、名証上場（証券コード：2467）VLCセキュリティグループの一社として、脆弱性診断・ペネトレーションテストなどのオフェンシブ領域と、デジタルフォレンジック・インシデント対応（DFIR）などのディフェンシブ領域の両面でサービスを提供しています。

今回募集するポジション（オフェンシブセキュリティ部）では、お客様システムのWebアプリケーション脆弱性診断（Web診断）およびサーバー等のプラットフォーム診断（PF診断）、iOS/Androidにおけるモバイルアプリケーション診断等を実施しています。手を動かす診断員だけでなく、診断を行いつつ顧客折衝やメンバーマネジメントを行うプロジェクトマネジメント業務を担当いただける方を募集しています。

主な業務内容

• Webアプリケーションやサーバーの脆弱性診断
• 脆弱性診断プロジェクトのマネジメント（顧客とのコミュニケーション・調整含む）
• 必要時、営業同行による技術的要件の調整および提案支援
• 顧客への診断結果の報告会実施
• 診断技術の新規検証と標準化の施策検討
• AIを活用した診断・ペネトレーションテスト手法の検証・開発（当社で自社開発した、AIエージェントの操作を人が承認する仕組みを用いた取り組み等）

≪ Point！≫

市場ニーズの高いホワイトハッカーとして、幅広い経験とスキルを積んでいただけるポジションです。

Web診断を中心とし、PF診断やスマホ診断、ペネトレーションテスト、さらに技術だけでなく顧客との折衝や報告会、チームマネジメントなど、スキルやご志向によってキャリアパスも広く提供しています。

当社が国内正規代理店を務める「ImmuniWeb」（AI診断プラットフォーム）を活用したサービスにも携わっていただけます（当社代表の中本はImmuniWeb SAのアドバイザリーボードメンバーです）。

≪本ポジションの魅力やキャリアパス≫

• 診断手法や業務改善提案等を柔軟に受け入れる風通しの良さとチーム力が魅力です。
• 脆弱性診断を基本としつつ、技術だけでなく顧客対応まで一貫した経験が積めるため、キャリアパスとしても広いです。さらに「診断だけでなくペネトレーションテストまで」同ポジションで実施できるのも魅力の一つです。

≪育成・教育環境≫

• 属人化を防ぎ1チーム4～5人で取り組んでいただくため、リーダーとの距離が近く、コミュニケーションが取りやすい環境です。
• 入社後は2～3週間の基礎的な脆弱性診断プログラムを受講いただきます（社内研修）

応募資格（MUST）

以下の何れかの経験は必須

• Webに関する脆弱性の原因と対策（特にXSS、SQLi、CSRFなど） を理解している方
• Web診断の実務経験（年数や件数、規模不問）

歓迎経験・資格（WANT）

【歓迎経験】

• JavaやPHP、Rubyなどオブジェクト指向言語の開発実務経験
• クライアントへの診断結果報告会経験
• 診断員のとりまとめ、マネジメント経験
• PF診断やモバイルアプリケーション診断等の経験
• 以下ツール等の使用経験：Vex、Burp、Fiddler、Nessus

⇒英語力は基本不要ですが、チャットコミュニケーション等まで可能な方はImmuniWeb（AI診断プラットフォーム）案件において経験を活かしていただけるため、是非ご応募ください。

【歓迎資格】

• Offensive Security社関連資格（OSCP,OSWEなど）
• GIAC関連資格（GWAPT,GPENなど）
• その他：情報処理安全確保支援士、CISSP、CEH、SecuriSTなど

求める人物像

• サイバーセキュリティに強い関心を持ち、新しい技術習得に意欲的な方
• チームメンバーと積極的にコミュニケーションが取れる方
• セキュリティ業界でのキャリアを目指す方
• 会社内で部署を問わず、知識共有や育成に関心のある方

補足

ツールだけでなく手動での診断実務経験があると望ましいです。PM層としては、複数案件(顧客対応ならびに内部調整)をハンドリング出来る方を歓迎します。基本的にWeb診断経験者を歓迎しますが、診断未経験者からスタートしマネージャーになった実例もあります（例：【前職は信販会社にて不正利用監視 → 入社３年でマネージャー】）。

そのため自己研鑽や「オフェンシブセキュリティに関して突き詰めたい」という強い興味と行動力のある方であれば経験は問わず歓迎しますので、是非ご検討ください。

【職種 / 募集ポジション】
【セキュリティエンジニア】Webアプリケーションを中心とした脆弱性診断士/PM Webアプリケーション脆弱性診断／診断PM）｜柔軟な働き方が可能
【雇用形態】
正社員
【給与】
年収 5,000,000円 〜 8,000,000円
※45時間分の固定残業代を含む 年俸制（上記金額を12分割にて支給）＋インセンティブ モデル年収：診断員・メンバークラス500万円〜／PM・リーダー600万円〜
【勤務地】
105-0001 東京都港区虎ノ門4丁目1-40 江戸見坂森ビル
※オフィスでの作業や内部ネットワーク診断等での現地対応などが発生します
【制度】
産前産後休業、育児休業、介護休業、子の看護・介護休暇、育児短時間勤務有り、在宅勤務制度有り、資格取得支援制度
【就業に関する補足】
・繁忙期は年末・年度末に偏りますが、閑散期（4〜10月）は定時帰りが多く、メリハリのある働き方が可能です。残業を良しとする風土はなく、フレックス内でのスライド勤務等の柔軟な働き方が可能です。 ・ほぼ100%リモートでの業務も可能であり、出社頻度が月1回程度のメンバーもおります。ただし、内部ネットワークやモバイルアプリケーション診断等で現地対応が必要な場合があります。
【所属会社・配属先】
株式会社VLCセキュリティラボ オフェンシブセキュリティ部

会社情報

【会社名】
株式会社VLCセキュリティ
【設立】
1994年9月27日
【所在地】
〒105-0001 東京都港区虎ノ門4丁目1-40 江戸見坂森ビル
【代表取締役CEO】
石原 紀彦
【連結従業員数】
61名（2025年10月1日現在）
【選考に関して】
ご応募情報を正確に把握するため、バックグラウンドチェックを実施する場合があります。