セキュリティエンジニア

この求人について

GMO Flatt Securityのセキュリティエンジニアとして、顧客のニーズやシステム仕様を把握し、Webアプリケーション、スマートフォンアプリ、クラウド、IoTを対象とした脆弱性診断を行います。営業商談への技術支援、診断の見積もり、実施、報告書作成、顧客への報告会まで一連の業務を担当します。

診断時の顧客体験を向上させる施策、診断技術の標準化、診断支援ツールの企画・設計・開発・運用、チームメンバーへの技術支援、社外向け技術記事の執筆にも携わります。ソースコードの開示を受けた手動ホワイトボックス診断を標準メニューとしており、対象システムの仕様や開発者の意図を踏まえた診断を提供しています。

必須条件は、脆弱性の発生原因から対策までを説明できること、Webアプリケーション診断またはCTF・Bug Bountyなどの経験です。Webアプリケーションやインフラの開発、AWS・GCP・Azureを用いた開発、Burp Suiteによる診断、iOS・Androidアプリやスマートフォンゲーム、IoT機器の診断経験は歓迎されます。SSL Pinning、暗号化通信、独自プロトコル、メモリ改ざん、Bluetooth、ハードウェアやバイナリなどに関する知識も活かせます。

顧客との商談・報告会、プロジェクトマネジメント、CVE番号の取得、CTFやBug Bountyの実績も歓迎対象です。日本語の要件書を読み、診断結果を日本語で報告書にまとめる能力が必要です。英語は必須ではありません。

雇用形態は正社員で、試用期間は3か月です。想定年収は600万円から2,000万円で、月45時間分の固定残業代を含み、超過分は別途支給されます。勤務地は東京都渋谷区桜丘町で、リモートワーク制度があります。担当業務と勤務地は会社の定める範囲で変更される場合があります。