募集要項
- 仕事内容
-
■部門紹介
私たちのエンジニアリングチームでは、それぞれ異なる専門性と役割を持つ Red / Blue / Purple の3つのチームが連携してサービスを提供しています。
【Red Team - 攻撃者の視点からセキュリティを検証する】
実際の攻撃者の行動やTTP（Tactics, Techniques and Procedures）を踏まえ、TLPTやRed Team Exerciseなどの高度な疑似攻撃を実施します。
また、Webアプリケーション、社内ネットワーク、クラウド、OTなど多様な環境を対象に、ツールと手動検証を組み合わせたペネトレーションテストや脆弱性診断を行い、脆弱性の発見だけでなく実際の攻撃可能性まで検証します。
【Blue Team - インシデントを調査し、攻撃を検知・防御する】
脅威インテリジェンスを活用したSIEMサービス開発、検知ルールの設計・開発、導入支援、クライアント環境の分析など、サイバー攻撃を検知・分析するための仕組みづくりに取り組んでいます。
また、インシデント調査・分析を通じて、サイバー攻撃の侵入経路、攻撃者の行動、影響範囲などを技術的に確認し、クライアントのインシデント対応を支援します。
【Purple Team - 技術とクライアントをつなぎ、プロジェクトを動かす】
Red / Blue Team双方の技術やサービスを理解し、クライアントへの提案、プロジェクトマネジメント、サービスの企画・改善などを担います。
エンジニアと連携してクライアントの課題を技術的なアプローチへ落とし込み、攻撃・防御双方の技術を理解する立場からプロジェクトを推進します。
■主な職務内容
ご経験や専門性、キャリアの志向に応じて、以下の業務を担当します。
【Red Team】
・TLPT / Red Team Exercise
・Webアプリケーションのペネトレーションテスト・脆弱性診断
・社内ネットワーク・Active Directory環境のペネトレーションテスト
・クラウド環境のセキュリティ評価
・OT / IoT環境のセキュリティ評価
・新しい攻撃手法・脆弱性の調査、検証
・攻撃ツール・テスト手法の開発
【Blue Team】
- 応募資格
-
- 必須
-
■共通
【必要スキル】
・サイバーセキュリティへの高い関心と、自ら専門性を高めていく姿勢
・ビジネスコミュニケーション・ライティングスキル
【歓迎するスキル】
・英語力（TOEIC700点相当以上）
■Red Team
【いずれかの経験・スキル】
・Webアプリケーション、ネットワーク、モバイルアプリなどの脆弱性診断
・ペネトレーションテスト / Red Team Exercise
・OS・ネットワークに関する知識
【歓迎する経験・スキル】
・TLPTの実施経験
・新しい脆弱性や攻撃手法の調査・検証経験
・Active Directory、クラウド、OT / IoT環境に対するセキュリティ評価経験
・セキュリティ観点からのソースコードレビュー経験
・OffSec、Hack The Box、Altered Security、Zero-Point SecurityなどのOffensive Security関連資格
※Manager以上については、上記資格(例: OffSec OSCP)相当高度な専門性と実務経験を求めます。
■Blue Team
【いずれかの経験・スキル】
・インシデントレスポンス、インシデント調査・分析の経験
・デジタルフォレンジックに関する基礎知識または実務経験
・SOC / CSIRTなどにおけるセキュリティ監視・分析
・SIEM / SOARの導入、運用、検知ルールの開発
・EDRやフォレンジックツールを利用したインシデント調査
・Threat Hunting
・脅威インテリジェンスの分析・活用
・OS、ネットワーク、セキュリティ製品に関する知識
・クラウド環境（AWS、Azure、GCP等）に関するセキュリティ知識
・認証・ID管理（IAM、SSO、OAuth、IdP等）に関する知識
- 雇用形態
- 正社員
- 勤務地
- 東京、大阪、名古屋、福岡
- 年収・給与
-
700~1400万円（ご経験・能力を考慮の上決定）
月給制：経験、能力を考慮の上、当社の報酬規定による
業績賞与：年1回（業績・貢献度に応じて支給）
昇給：年1回
