セキュリティエンジニア責任者候補（脆弱性診断）

■当社について 私たちは、「世界中の人々が安心安全に使えるサイバー空間を創造する」という理念を掲げ、世界のWebサイトを守るサイバーセキュリティサービスを開発・提供しているセキュリティメーカーです。 複数のプロダクトで国内トップシェアを獲得し、「日本で最も多くのWebサイトを守る会社」としての地位を確立しています。また、日本発のグローバルセキュリティメーカーとして世界中で信頼されるサービス提供を目指し、アメリカやシンガポールへの子会社設立や海外売上比率を引き上げていく等、海外進出も進めておりユーザーは全世界100カ国以上に広がっています。 新領域への挑戦も積極的に行っており、より包括的なセキュリティサービスを実現するべく、クラウドセキュリティ分野にも事業領域を広げています。今後もさらにサービスラインナップを増強し、「世界中の人々が安心安全に使えるサイバー空間を創造する」 という想いを実現させるために、一緒にチャレンジしてくれる仲間を探しています。 ■本ポジションの役割 セキュリティエンジニア責任者候補として、お客さまのWebシステムやプラットフォームを安全で快適なものにするために、脆弱性診断をリードしていただきます。 国内外に向けての最新セキュリティトピックを自らの手で作り上げていく経験が得られ、セキュリティ人材が不足している現代において、この経験は非常に貴重な財産となるはずです。 また、チームマネージャーとして、脆弱性診断チームを牽引する役割を担うと共に、診断プロセスの技術的支援、チーム全体の技術的能力の向上、最新のセキュリティ技術や脅威情報の分析、複雑な診断案件で技術的な問題を解決するなど、技術的なリーダーシップを発揮していただきたいと思っています。 単なる診断の実施だけでなく、改善提案や顧客とのコミュニケーションを通じて、セキュリティソリューション全体をデザインすることが当ポジションのミッションです。 ■業務内容 【雇い入れ直後】 ・脆弱性診断業務の実施 ・顧客向け報告書の作成およびプレゼンテーション、脆弱性に対する具体的な改修案の提案とフォローアップ ・国内外の脆弱性や最新のセキュリティ脅威の情報収集（CVE、JVNなど） ・メンバーの育成および技術スキルの向上支援 ・新たな診断領域の開拓やサービス企画 ・社内セキュリティレベルの底上げに向けた施策の立案と実施 ※お任せする範囲は適正やご経験に合わせて応相談となります 【変更の範囲】 ・会社の定める業務 ■魅力ポイント ＜顧客に寄り添ったセキュリティソリューション提供することができる＞ 　診断から改善提案、再診断までを一貫して対応するため、顧客との信頼関係を構築しながらサービスの価値を最大化できます。 ＜自らの技術力で企業の情報資産を守るという社会的意義が感じることができる＞ 　多くの企業やユーザーの信頼を支える使命感を実感でき、社会的意義の高い業務に従事することができます。 ■組織構成（セキュリティインテリジェンス部） ・7名（部長1名、脆弱性診断チーム4名、AIチーム2名） ■プロダクトについて ・クラウド型WAF「攻撃遮断くん」 Webサイト・Webサーバへのサイバー攻撃を可視化・遮断するWebセキュリティサービス。導入社数・サイト数で国内No.1(※1)を獲得。また、国内セキュリティメーカー初となるクラウド型WAAPサービスの提供開始。 ・パブリッククラウド WAF自動運用サービス「WafCharm」 AWS/Microsoft Azure/Google Cloudに対応したAIによるWAFのルール自動運用サービス。2020年に導入ユーザー数で国内No.1(※2)を獲得。2023年8月にAWSが認定する「AWS パートナーパス」において最上位パートナーランクに昇格。 ・パブリッククラウド環境フルマネージドセキュリティサービス「CloudFastener」 AWS・Google Cloud・Azureの各種セキュリティサービスを24時間365日包括的に管理し運用するフルマネージドセキュリティサービス。国内初のAmazon Security Lakeのサブスクライバーパートナー認定サービス。 ・AWS WAF Managed Rules AWS Marketplaceから購入可能なAWS WAF専用のルールセット。クラウド市場世界シェア47.8％(※4)を持つAWSにおいて、世界で7社だけのAWS WAFマネージドルールセラーの1社として日本では唯一（※5）認定。現在90以上の国と地域にサービスを展開。 ・脆弱性情報収集・管理ツール「SIDfm」 ソフトウェアの脆弱性管理にかかわる包括的なソリューションサービス。2021年には『脆弱性情報配信サービスシェア No.1』『脆弱性情報提供実績 No.1』『脆弱性オリジナルコンテンツ数 No.1』を獲得。(※3) ※1：富士キメラ総研「2023 ネットワークセキュリティビジネス調査総覧市場編」2023年12月14日発表 ※2：日本マーケティングリサーチ機構調べ　調査概要：2020年7月期_実績調査 ※3：日本マーケティングリサーチ機構調べ　調査概要：2021年8月期_実績調査 ※4：出典：Gartner(August 2020)・・・Worldwide Iaas Public Cloud Services Market Share, 2018-2019 ※5：Managed Rules for AWS WAF - Web Application Firewall

・脆弱性診断業務の経験※Webアプリケーション診断含む（3年以上） ・Webアプリケーションの開発経験

・責任者ポジションでの脆弱性診断経験 ・スマホアプリ診断経験（2年以上） ・パブリッククラウドを用いた開発、構築、運用等の経験がある ・AWS/Azure/Google Cloudのセキュリティサービスの知識や興味がある

・セキュリティに関する強い興味をお持ちの方 ・法人顧客とのコミュニケーションが得意な方 ・前向きな仕事観を持ち、知的好奇心、探求心が高い方 ・SNSなどを通じた情報収集を普段から行っている方 ※セキュリティ関連の情報収集、脆弱性や攻撃動向などにおける情報のキャッチアップが苦にならない方