なぜ募集しているのか: 脅威アクターや攻撃手法の高度化に伴い、脅威インテリジェンスを軸にした診断・対策・運用・インシデント対応を一体で提供できる体制強化が求められており、攻撃・防御・分析を横断できるエンジニア人材を拡充しています。
どんな仕事か: サイバーインテリジェンスの生成・分析から診断・防御・改善までを横断支援。レッド・ブルー・パープルの視点を組み合わせ、実効性の高いセキュリティ対策の実装・高度化を推進。
【(1) 脆弱性診断・ペネトレーションテスト】
・プラットフォーム／Webアプリ／スマホアプリ脆弱性診断
・内部／外部ペネトレーションテスト、脅威ベースのTLPT
・レッドチーム演習（手動／ツールを用いた侵入評価）

【(2) サイバーインテリジェンスを活用したアセスメント】
・攻撃者視点を踏まえたリスク評価、各種フレームワークアセスメント
・MITRE ATT&CKを用いた攻撃シナリオ分析
・パープルチーミングによる検知・対応能力の高度化

【(3) 脅威・マルウェア・攻撃技術の調査研究】
・最新TTPs／マルウェア／対策技術の調査、官公庁等の調査研究案件
・マルウェア解析・挙動分析、技術レポート作成／ナレッジ化、外部発信

【(4) インシデント対応・フォレンジック】
・インシデント発生時の技術支援、デジタルフォレンジックによる原因分析
・IR体制強化、スレッドハンティング／侵害調査

【(5) セキュリティ運用・SIEM領域】
・インテリジェンスを活用したSIEMルール設計、SIEM／SOAR導入・運用・改善
・検知精度向上、EDR等を活用した調査、運用高度化支援

【(6) サービス改善・付加価値創出】
・営業支援、サービス改善・高度化企画、プロジェクト管理、新サービス検討
求められるスキルは: 必須 ※以下いずれかに該当する方
・Webアプリ／ネットワーク／プラットフォームの脆弱性診断経験
・内部または外部ペネトレーションテストの実務経験
・プログラミング経験（言語不問）
・OS、ネットワークに関する基礎～実務レベルの知識
・ビジネスレベルの文書作成・コミュニケーションスキル
・専門性を継続的に高める意欲
※マネージャー以上：高度な攻撃系資格（OSCP等）または同等レベルの実務経験

歓迎・新規脆弱性の発見・検証経験
・MITRE ATT&CK、脅威インテリジェンス分析経験
・レッド／ブルー／パープルチーミング経験
・マルウェア解析、低レイヤ（OS／ドライバ／組込み）開発経験
・SIEM／SOAR設計・ルール開発・運用経験、EDR／スレッドハンティング経験
・セキュリティ関連資格（攻撃系・防御系いずれも歓迎）
・英語力（読み書き・会話）
雇用形態は: 正社員
どんなポジション・役割か: コンサルタント～ディレクター
どこで働くか: 東京／名古屋／大阪／福岡
勤務時間は: フレックスタイム制・テレワーク制度あり。詳細は選考時にご説明します。
働き方の相談も柔軟にしやすい環境です
給与はどのくらい貰えるか: 700万円～ 2999万円
※現年収、ご経験、専門性等を考慮の上、決定します。
※ご経験に応じて上限以上でのオファーの可能性があります。
待遇・福利厚生は: ・業績賞与年1回（業績・貢献度に応じて支給）
・昇給：年1回
・社会保険完備（健康保険・厚生年金・雇用保険・労災）
・リモートワーク可
・副業可　※応ご相談
・時短制度
・資格取得支援制度
・研修支援制度
・DCプラン（確定拠出年金）制度
休日休暇は: 完全週休2日制、年次有給休暇、各種特別休暇
どんな選考プロセスか: 書類選考 → 面接（複数回） → 内定

●セキュリティエンジニア（サイバーインテリジェンス／攻撃・防御・分析領域）

プロダクトマネージャー