About This Role
AIが社会インフラになっていく時代、セキュリティはこれまで以上に重要になります。 ホワイトハッカーとして、攻撃者の視点でシステムの脆弱性を発見し、守りを固める仕事です。 私たちのプロダクトだけでなく、クライアント企業のセキュリティ支援も行います。「守る」だけでなく「攻める」技術を活かせる環境です。
主な業務内容
- 自社プロダクトのペネトレーションテスト
- クライアント向け脆弱性診断サービスの実施
- セキュリティインシデント対応
- セキュリティポリシーの策定と運用
- チームへのセキュリティ教育
必須要件
- Webアプリケーションの脆弱性診断経験
- ペネトレーションテストの実務経験
- セキュリティツール（Burp Suite、OWASP ZAP等）の使用経験
- ネットワーク・インフラの基礎知識
歓迎要件
- CEH、OSCP等のセキュリティ資格
- CTFの参加経験
- バグバウンティでの実績
- クラウド（AWS、GCP）のセキュリティ経験
- AIシステムのセキュリティに関する知識
待遇・制度
- フルリモート可（案件による）
- キャリアにつながる案件のみを選定（SESの場合）
- セキュリティツール・サービスの費用負担
- カンファレンス参加費・トレーニング費用の補助
- 副業OK
Work Style
勤務地
全国フルリモート可。ただし、初期フェーズや技術力向上の一環として、客先常駐（SES）となる可能性があります。その場合でも、単なる人員補充のような他社SESでよくある案件（ロースキル・テスター等）にはアサインしません。
勤務時間
フレックスタイム制（コアタイムなし）。基本的に自由な働き方を推奨しています。
契約形態
正社員 または 業務委託
セキュリティエンジニアとして
一緒に働きませんか？
カジュアル面談からでも歓迎です。
Other Positions