仕事内容
▼当社について ―――――――――――― GMOサイバーセキュリティ byイエラエ株式会社は、セキュリティ診断やSOC（セキュリティオペレーションセンター）、ネットde診断をはじめとしたサービス提供を通じ、安心安全なインターネットを実現するサイバーセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTF（※）にて好成績を残したホワイトハッカーチームのメンバーが中心となり創業しており、高い技術力を強みとした、高品質のサイバーセキュリティサービスの提供に定評があります。 ※DEFCON31 「Cloud Village CTF」世界1位 「CMD+CTRL Cyber Range CTF」世界2位
IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、当社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務に励んでおります。
先進的なサイバーセキュリティ技術の研究開発を通じて、世界からサイバー攻撃の脅威を一つでも無くせるように挑戦し続けています。
▼募集背景 ―――――――――――― 世界レベルの技術者達が行う脆弱性診断の事業を基盤として、2023年にセキュリティプロダクトをリリースした当社。更なる事業の発展も相まって現在非常に多くのお客様からご依頼いただいております。 今後も高品質なセキュリティサービスを安定して提供し続けるために、強固なチームを作るにあたって、シナリオ型/調査型のWebペネトレーションテストを行うセキュリティエンジニアを募集いたします。
【ポジションについて】 Webアプリケーションやシステムに対し、実際に攻撃可能か評価するペネトレーションテストや、ソースコードに対するホワイトボックステストを行い、セキュリティ上の問題がないかを確認していただきます。
【業務内容】 ・Webアプリケーションに対するセキュリティ評価業務 ・Webアプリケーションに対するペネトレーションテスト ・Webアプリケーションに対するソースコード解析 ・ゼロデイ脆弱性の発見などの調査研究業務 etc （業務の変更の範囲：会社の定める業務）
【社内の雰囲気・社風】 Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが複数名在籍していますので、圧倒的なスキルアップを目指すことが可能です。 スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。
また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、 フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。
■必須スキル 下記のうちいずれか１つ以上 ・上記「業務内容」の業務経験（3年以上） ・CTFやバグバウンティでの経験（3年以上）
■歓迎スキル ・Webアプリケーション開発の業務経験 ・CTF、競技プログラミングの経験
■求める人物像 ・在宅勤務中心でもコミュニケーションツールを活用し、周囲との意思疎通が図れる方 ・主体的に仕事に取り組める方 ・自身のタスクのスケジュール管理ができる方 ・英語で書かれた文章の読解に抵抗がない方