■事業概要
企業や組織のセキュリティリスクを最前線で可視化・低減するために、「脆弱性診断サービス」「ペネトレーションテストサービス」を中心としたセキュリティソリューション事業を展開しています。
これらのサービスを通じて、攻撃者視点からのリスク検証と、防御者視点からの対策提案の両面を提供し、実効性の高いセキュリティ強化を支援しています。

ペネトレーションテストサービスでは、Webアプリケーションやネットワーク、クラウド、Active Directory環境などを対象に、最新の攻撃手法に基づく侵入テストを実施します。お客様の要件ヒアリングから見積もり、テスト計画策定、環境構築、テスト実施、報告書作成までを一貫して行い、診断結果に基づく改善提案までを含めた総合的な支援を提供しています。

単なる診断に留まらず、攻撃シナリオの設計や再現性のある評価プロセスを通じて、実際のサイバー攻撃に耐えうるシステムの構築を目指します。

■業務内容
診断・テスト業務
・Webアプリケーション、ネットワーク、クラウド、Active Directoryなどを対象とした
脆弱性診断およびペネトレーションテストの実施
・テスト計画の策定、スコープ定義
・テスト環境の構築・準備、テスト実施および結果分析
・フィードバックレポート作成、報告・改善提案

プロジェクト・顧客対応
・案件獲得に向けた技術支援、提案活動
・顧客との要件すり合わせ、見積もり作成
・プロジェクト進行管理（進捗・品質・関係者調整）

研究・技術活動
・攻撃手法・診断ツールの調査、検証
・自動化スクリプト開発（Python、PowerShell等）
・スレットハンティングサービス立ち上げに向けた技術検証・研究
・最新技術動向のキャッチアップ、スキル領域拡張

人材育成・教育 ご希望やご経験に応じて、以下の業務等にも携わっていただきます。
・社内ペンテスター育成、技術ナレッジ共有
・セキュリティ人材育成研修の講師業務
・研修事業の演習環境の設計・構築・運用、コンテンツ作成

■このポジションの魅力・やりがい
企業や社会の安全に貢献
・企業・社会を守る存在になる実感を得ることができる

成長し続けられる環境
・最新技術のキャッチアップや実務経験が積める環境や文化
・社員1人あたりの年間研修費が約37.2万円
・SANSやOffSec社のトレーニングの受講が可能

柔軟に働ける環境
・リモートワーク率 約 80%
・フルフレックス制度、有給,育休取得率 100%

■必須条件
職務内容に強い意欲があり、以下のいずれか、または複数の経験を有すること
・Webアプリケーション、ネットワーク、クラウド、Active Directoryに対する脆弱性診断またはペネトレーションテストの実務経験
・攻撃手法・脆弱性分析に関するリサーチ、PoC検証経験
・顧客要件ヒアリング、見積・提案、レポート報告などの顧客対応経験

■歓迎要件
・ゼロトラスト環境でのペネトレーションテストの実務経験
・セキュリティ関連プロジェクトの進行管理・チームハンドリング経験
・Python、Go、C、PowerShell、Bashなどを用いたスクリプト・ツール開発経験
・スレットハンティング（EDR／SIEMログ分析、検知ロジック設計など）の実務経験または研究経験
・ペンテストやセキュリティ診断チームの立ち上げ・育成・教育経験
・CTF、ハードニングイベントなど攻防演習への参加・運営経験
・Hack The Box、TryHackMe等での学習経験
・Offensive Security（OSCP/OSEP/OSWE/OSDA）またはSANS（GREM／GCFA等）の資格
・お客様やチームメンバーと技術を軸に円滑なコミュニケーションを行える方