脆弱性診断士

採用内容

採用予定官職

デジタル庁職員
※身分は非常勤の一般職国家公務員となります。

採用予定人数

1名程度

採用予定日

令和3年9月1日以降（詳細は相談の上決定）

募集背景・業務内容

脆弱性診断士は、政府のシステムの安全性を確保するために、デジタル庁が管理するシステムに対しての脆弱性診断および、脆弱性診断の外部への発注管理と検収を行います。手動での診断および、自動診断ツールを使っての診断を行います。対象システムに存在する脆弱性を洗い出すためのセキュリティ調査を実施すると共に、当該調査を元に、各府省の責任者に対し、セキュリティ上の助言や対策の実行支援を担うことで、官公庁全体のセキュリティ対策の徹底に貢献いただきます。

具体的な業務内容は、以下のとおりです。

• デジタル庁（仮称）が管理するシステムに対する脆弱性診断と評価

• 官公庁システム及び国民向けサービスの業務設計上のセキュリティ対策に対する助言

• 外部ベンダーに対する脆弱性診断の発注および検収

• セキュリティ・リスク管理の認識を高めるための、組織内外の利害関係者との提携

• セキュリティ施策を通じた組織全体の価値向上

応募条件

必須条件

• デジタル庁（の設置に向けた理念、ミッション、基本的考え方への強い共感

• 社会全体のデジタル化に向けて、業務を人任せにせず、当事者意識をもって課題を解決していくマインド

• 「全体の奉仕者」たる国家公務員に求められる高い倫理観

• 脆弱性診断の実務経験１年以上

• Webアプリケーションサービスの開発および構成に関する知識

• WindowsおよびLinux等に関する深いOS知識

• SQL等のデータベースに関する知見

• 技術英語の読解能力

歓迎条件

• セキュリティ監査の資格：OSCP、CEH等

• 脆弱性発見の実績：CVE

• 情報処理安全確保支援士

• Java、PHP、C等でのプログラミング開発経験

• セキュアコーディングの知識と経験

※なお、以下に該当する者は応募できませんので、予め御了承ください。

（a）日本国籍を有しない者
（b）国家公務員法第38条の規定により国家公務員になることができない者

1. 禁固以上の刑に処せられ、その執行を終わるまで又は執行を受けることが無くなるまでの者

2. 懲戒免職の処分を受け、当該処分の日から２年を経過しない者

3. 人事院の人事官又は事務総長の職にあって、国家公務員法第109条から第112条までに規定する罪を犯し刑に処せられた者

4. 日本国憲法施行の日以後において、日本国憲法又はその下に成立した政府を暴力で破壊することを主張する政党その他の団体を結成し、又はこれに加入した者

（c）平成11年改正前の民法の規定による準禁治産の宣告を受けている者（心神耗弱を原因とするもの以外）

勤務条件

勤務地

〒102-0094 東京都千代田区紀尾井町1-3 東京ガーデンテラス紀尾井町 19・20階
※ただし、勤務地変更の可能性あり

勤務日数等

従事いただくプロジェクトの状況や兼業先での勤務の状況等に応じて決定しますが、週2日フルタイム分以上の勤務を想定しています。
※原則リモートワークでの勤務が可能ですが、当面の間、週1日の出勤が必要です。

休日

土曜日、日曜日、祝日、年末年始（12月29日～1月3日）

任期

採用日から令和4年8月31日までの間

給与等

一般職の職員の給与に関する法律（昭和25年法律第95号）に基づき、職務経験や職務内容等を勘案し、常勤職員との権衝を考慮して決定します。
※賞与・昇給はありません。
※健康保険、厚生年金保険、雇用保険及び介護保険については、適用の対象となる場合があります。
※通勤手当は支給の対象です。
※年次有給休暇は、６ヶ月後の次の１年間分として付与されます（例えば、１週間当たり３日契約で、全勤務日の８割以上勤務した場合、５日間分付与）。

留意事項

応募者が民間企業などとの兼業を予定している場合、原則として、採用された任期中に応募者が仕様書作成など直接関与することとなったプロジェクトに関連する調達案件への入札に関し、兼業で所属している事業者等の参加が制限されます。

その他

採用者にあっては国家公務員法の適用を受けます。

応募期間・選考プロセス

応募期間

令和3年7月6日（火）から令和3年7月20日（火）12時00分

選考プロセス

書類選考の後、2回程度の面接を予定しております。
※書類選考通過者にのみ、応募締切後、1週間以内に御連絡させていただきます。

必要応募書類

1.連絡先（必須）
日中連絡が取れる連絡先（メールアドレス、電話番号等）を明記してください。
応募フォームの『メールアドレス』『電話番号』欄へ記入をお願いいたします。

2.履歴書（必須）
履歴書に必要事項を記入してください。(記入様式不問)。
履歴書内に、採用された場合に週あたりに勤務可能な日数をご記載ください。
ファイル形式はPDFとし、応募フォームの『履歴書のアップロード』欄にファイルアップロードをお願いいたします。

3.職務経歴書（必須）
これまでの職歴を主な担当業務とともにわかりやすく記入してください（記入様式不問）。
ファイル形式はPDFとし、応募フォームの『職務経歴書のアップロード』欄にファイルアップロードをお願いいたします。

4.応募条件に関する説明資料およびURL等（任意）
応募条件に対して十分な能力を持つことの説明資料を提出してください。（様式不問。過去に学会・専門誌等に掲載された論文の概要等を併せて提出することも可）。
応募フォームの『その他のファイルのアップロード』欄へのファイルアップロードや、『リンク』欄への関連URL記入、ないし『経歴』欄へのテキスト記入をお願いいたします。

応募後の連絡について

応募後の連絡は、メールにて実施いたします。下記ドメインを受信できるような設定をお願いいたします。
@herp.cloud
@candidacy.herp.cloud

応募が完了いたしますと、応募時に記載いただいたメールアドレス宛に、応募完了のメールが送信されますのでご確認ください。