【Web診断_2023】先進的な脆弱性診断技術の研究とその共有を通して、世界から脆弱性を一つでも減らす

■当社について
GMOサイバーセキュリティ byイエラエ株式会社はWebアプリケーション、
iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業です。
経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントである
DEFCON CTFにて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。

IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、
当社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、
より安全にウェブサービスを利用していただけるよう業務に励んでおります。

先進的な脆弱性診断技術の研究とその共有を通して、世界から脆弱性を一つでも減らすために挑戦し続けます。

【社内の雰囲気・社風】
Webアプリケーション診断やペネトレーションテスト（侵入テスト）、
リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが在籍していますので、
圧倒的なスキルアップを目指すことが可能です。
スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどの
カンファレンスにも積極的に参加しています。

また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、
フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。

【教育体制】
OJTにより先輩社員と同じ案件に入っていただいたり、より高度な脆弱性や診断手法について
その分野のエキスパートがスポット的な研修を定期的に実施しておりますため、経験の浅い方も活躍中です。
 

---------------------------------------------------------------------------
※現状コロナウィルス対策により、面談・選考はオンラインで行なっております。
※もしご入社いただくとなった場合も、状況が落ち着くまで一部リモートでの勤務をお願いしております。
---------------------------------------------------------------------------

■募集の背景
事業の急成長、新サービスの開始、新規事業の立ち上げに伴い、
現在非常に多くのお客様からご依頼いただいております。
高品質な診断を安定して提供し続けるための強固なチームを作るにあたって、
10名～20名セキュリティエンジニアを募集いたします。

本Webアプリケーション診断ポジションは、クライアントが保有している多数のWebアプリケーションに対し
脆弱性診断を行い、診断結果から報告書を作成し、エンドユーザーが安心してWebサービスを利用できる環境を提供します。
ツール診断、手動診断を駆使して攻撃者の視点から様々な疑似攻撃を考察・試行することで、
潜在的な脆弱性を発見し、安全性を担保することがミッションです。

【詳細業務】
・診断実施に関わる事前調整などお客様とのコミュニケーション
・ツール診断
・手動診断
・診断結果報告書作成
・診断結果報告会の実施

【診断ツール】
主な診断ツールとしてはBurp Suiteを利用しています。
 

＜必須スキル・経験＞
・Webアプリケーション脆弱性診断の実務経験

※外国籍の方は、N1以上

450万円～1000万円

東京　渋谷区

始業時間：10:00:00　終業時間：19:00:00

【福利厚生・諸手当】
交通費支給,健康診断,社会保険完備

【その他の福利厚生・諸手当】
★フルフレックス制導入★原則リモートワーク■勉強会飲食補助■希望拠点勤務（管理部門は本社勤務）■研修費用補助金年15万円■リファラル手当■交通費全額支給■定期査定昇給■社会保険完備■確定拠出年金制度■決算賞与■PC周辺機器購入補助金10万円■ハイクラスチェア完備■コーヒー・お菓子無料、ウォーターサーバーあり

※45時間を超える時間外労働は追加支給します。
※現状精勤手当という制度で45時間以内の残業についても残業代を支給しております。
※決算賞与

【休日】
土日祝休み

【休暇制度】
[年末年始休暇, 夏季休暇, 慶弔休暇, 有給休暇]

【選考フロー】
書類選考一次選考最終選考※現状コロナウィルス対策により、面談・選考はオンラインで行なっております。※もしご入社いただくとなった場合も、状況が落ち着くまで一部リモートでの勤務をお願いしております。