脆弱性診断の職務経歴書例文33件

脆弱性診断の職務経歴書に書く5つの項目

職務経歴書の構成は職種によらず同じです。この5つを順に埋めれば完成します。

職務要約3〜4行で経歴の全体像。「何年、どの仕事で、何をしてきたか」
職務経歴勤務先ごとに、在籍期間・担当業務・実績・工夫した点
活かせる経験・スキルできること、使える道具、資格
保有資格取得年月とともに正式名称で
自己PR強みを1〜2つに絞り、具体的な行動で裏付ける

職務経歴書chanでは、この5項目が質問の順番になっています。答えるたびに右側（スマホでは「できあがり」タブ）で書類が埋まっていきます。

脆弱性診断の職務内容はどう書く？

担当したものにチェックを入れてください。そのまま「担当業務」の欄になります。脆弱性診断の職務経歴書でよく使われる書き方を15件収録しています。

脆弱性診断の実績は、数字がなくても書ける

脆弱性診断は売上や達成率のような指標が出しにくい仕事です。そのかわり、次の4つの切り口で「数えられるもの」を探すと実績になります。

規模: どれくらいの量・範囲を担当したか（1日の件数、担当エリア、利用者数、取扱点数）
品質: どれくらい正確だったか（ミス・クレーム・事故の少なさ、指名・リピート）
効率: どれくらい速く・ムダなくできたか（時間短縮、手順の改善、ロス削減）
継続: どれくらい続けたか（在籍期間、無遅刻無欠勤、繁忙期対応、後輩指導）

下の文は空欄に数字や言葉を入れるだけで実績になります。使えそうな文にチェックを入れてください。作成ツールで、選んだ文の空欄がそのまま入力欄になります。

色の付いた部分は入力例です。分からない数字は「◯◯」のまま提出せず、概算にするか、その文を選ばないでください。

脆弱性診断で工夫したことは、どう書く？

採用担当者が2番目に見ているのは「仕事への取り組み姿勢」です（下の調査参照）。同じ業務でも、どう工夫したかを1〜2文添えるだけで他の応募者と差がつきます。当てはまるものにチェックを入れてください。

診断結果を開発者が修正しやすいよう、再現手順と修正例を具体的に記載しました。
新しい脆弱性情報を日常的に確認し、診断項目に反映しました。
報告会では専門用語を避け、経営層にもリスクが伝わる説明を心がけました。
診断中に業務影響が出ないよう、対象システムの担当者と実施時間帯を事前に調整しました。
CTF形式の演習や検証環境で新しい攻撃手法を試し、手動診断の幅を広げました。
診断対象の仕様を事前に理解し、業務ロジックに起因する脆弱性の見落としを防ぎました。
報告書のテンプレートを改善し、指摘事項の重要度が一目で分かる構成にしました。
再診断で修正が不十分だった箇所は、対策の考え方から開発チームに説明しました。

脆弱性診断の「活かせる経験・スキル」に書けるもの

Burp Suite
OWASP ZAP
Nessus
Nmap
Metasploit
OWASP Top 10
CVSS評価
Webアプリケーション診断
プラットフォーム診断
情報処理安全確保支援士
CEH
診断報告書作成

採用担当者は職務経歴書のどこを見ているか

採用担当者が職務経歴書で重視する項目を尋ねた一次調査では、「仕事内容」が最多の62%、次いで「仕事への取り組み姿勢」51%、「成果・実績」は38%で3番目でした。

仕事内容62%

仕事への取り組み姿勢51%

成果・実績38%

出典：リクナビNEXT「採用実態調査」（2017年3月実施、楽天リサーチ／従業員50名以上の企業の採用担当者300名）

成果は3番目です。売上のような数字が出せない脆弱性診断でも、仕事内容と取り組み姿勢をきちんと書けば不利にはなりません。

作った職務経歴書はどう提出すればいい？

A4で1〜2枚、多くても3枚以内にまとめ、末尾に「以上」と書きます。メール添付やWeb応募ではPDFにし、ファイル名は「職務経歴書_氏名.pdf」のように誰の書類か分かる形にします。

日付は提出日（郵送なら投函日）にし、履歴書と同じ日付に揃えます
印刷する場合は白のA4普通紙に片面印刷し、クリアファイルに入れて折らずに送ります
手書きは不要です。パソコンやスマホで作成したもので構いません
履歴書とは別の書類です。履歴書の職歴欄に収まらない内容を、職務経歴書に書きます

脆弱性診断の職務経歴書よくある質問

脆弱性診断の職務経歴書には何を書けばよいですか？

診断対象の種類（Web・スマホアプリ・プラットフォーム）、年間の担当件数、手動診断の範囲、使用ツール、報告書作成や報告会の経験を書きます。発見した脆弱性の種類を具体的に挙げると、診断の深さが伝わります。

未経験から脆弱性診断に応募できますか？

可能です。Webアプリやサーバー運用、開発の経験があれば、その知識を診断にどう活かせるかを書きます。検証環境での学習内容や取得した資格、CTFなどの自主的な取り組みも意欲の証明として評価されます。

診断内容が守秘義務で書けない場合はどうしますか？

顧客名やシステム名は伏せ、「金融系Webサービス」「会員数10万人規模のECサイト」のように業種と規模で表現します。診断手法や検出した脆弱性の種類は一般的な名称で書けば、守秘義務に触れずに経験を示せます。

ツール診断しか経験がなくても評価されますか？

ツール診断の経験も、結果の精査や誤検知の除外、報告書作成まで担当していれば十分な経験です。どの工程を担当したかを正直に書き、手動診断へ広げるために取り組んでいることを添えると前向きに受け取られます。

資格は必要ですか？

必須ではありませんが、情報処理安全確保支援士やCEHなどは知識の裏付けになります。資格がない場合は、実際に担当した診断件数や検出実績、検証環境での学習内容を具体的に書くことで補えます。

短期間で退職した経験はどう書きますか？

在籍期間を正確に書き、その期間に担当した診断の対象や件数、身につけた技術を簡潔にまとめます。理由を長く説明するより、次の職場で活かせる経験を中心に書く方が読み手に伝わります。