【開発経験者・診断未経験者可】セキュリティエンジニア／脆弱性診断・ペネトレーションテスト

同社が関わるWebセキュリティの分野では、技術革新を常にキャッチアップし、最先端のWebセキュリティに関する技術とノウハウを活用し続ける姿勢が求められています。
サイバーテロや、情報漏洩・流出など、企業や政府は今、様々なリスクと隣り合わせにいます。そして、それらのリスクから情報を守るべく、ITインフラの構築とWebセキュリティの強化が急がれているのです。インターネット社会といわれる現代においては、Webの世界を護ることはつまり、実世界全体を護ることと同義であると、同社は考えています。今後同社が目指すのは、Webセキュリティに関するあらゆる社会的ニーズを把握し、企業の抱える課題を本質的な解決に導く、スペシャリスト集団です。一日も早く確かなポジションを築き、Webセキュリティ業界でのオピニオンリーダーとして成長していきたいと考えています。

【当社サービス】
◆診断：Webアプリケーション脆弱性診断／プラットフォーム脆弱性診断／不正アクセス検出
◆コンサルティング、支援：Webセキュリティ強化支援／セキュリティ要件コンサルティング／開発ガイドライン策定／設計レビュー
◆教育、相談：セキュリティ教育／セキュリティ顧問
◆ソリューション：WAF導入

WAF製品「SiteGuardシリーズ」は、グローバルな有名企業からスタートアップまで、業種や規模を問わず多くの企業・団体に採用されています。
現在は100万サイトを超えるお客さまサイトのセキュリティ向上に活用いただき、さらに実績を重ねています。

当社では、エンジニアの働きやすい環境づくりに注力しています。
年間休日数は126日（年度によって変動）、時短勤務制度の導入など、仕事はもちろん、プライベートの充実にも役立てていただける制度を積極的にサポートします。

現在弊社は、組織の再編、新サービスの開始などにより事業が大きく成長する転機を迎えています。

その中でもお客様から多くの要望を頂くセキュリティ診断・ペネトレーションテストのサービスは事業の中核を担っており、今後はよりサービスの品質を高めていくためにエンジニア募集を強化しています。

本ポジションでは、これまでの開発経験で培ったシステムの設計や実装に関する知識を活かし、お客様が保有する各種システムのセキュリティ診断に携わっていただきます。
開発者の視点からシステムの構造や挙動を理解し、潜在的な脆弱性やセキュリティリスクを発見することがミッションです。

入社後は、セキュリティ診断に必要な知識や手法を身につけながら、診断ツールを用いた調査、手動診断、診断結果の分析、報告書の作成など、段階的に担当領域を広げていただきます。
将来的には、より専門性の高い診断やペネトレーションテストにも携わることができます。

今後はセキュリティ対策の課題が大きく残る地方自治体や関連団体に向けてのセキュリティ対策にも力を入れていくなど、新しい取り組みも積極的に行っていきます。

【具体的な業務内容】
■ セキュリティ診断業務
- 診断対象：Webアプリケーション、スマホアプリケーション、プラットフォーム、クラウド、LLMなどを得意分野に応じて担当いただきます

■ ぺネトレーションテスト業務全般

■ 診断実施に関わるお客様とのコミュニケーション

■ 診断結果報告書の作成および報告会の実施

■ チームリーダー（ご志向/ご経験に応じて）

【やりがい・魅力】
Webセキュリティの第一人者である徳丸浩が創業した当社で、
セキュリティ診断のプロフェッショナルとして顧客システムの安全を最前線で守る仕事です。

サイバー攻撃が高度化・増加し続ける中、年々拡大するセキュリティ市場において、
「攻撃者の視点」でシステムの弱点を見抜き、顧客のビジネスを守る社会的意義の大きなやりがいがあります。

【得られる経験】
1．多様な業界・システムに対する診断経験
Webアプリケーション、スマートフォンアプリ、
APIなど、金融／EC／SaaSをはじめとする幅広い業界のシステムの診断に携われます。
特定領域に偏らない実践的な診断スキルを磨けます。

2．セキュリティのプロが集う環境での成長
社内には診断・研究・開発それぞれの分野で高い専門性を持つエンジニアが在籍しています。
日々のディスカッションや検証を通じて、書籍やカンファレンスだけでは得られない「現場の知見」を吸収できます。

3．セキュリティのスペシャリストとしてのキャリア
まずは診断のプロとして技術を深めていただきますが、社内にはセキュリティコンサル