GMOサイバーセキュリティ byイエラエ株式会社は2011年12月に設立された、脆弱性診断やペネトレーションテストを提供する企業です。脆弱性診断用のツール開発も行っています。 脆弱性診断は主にWebサイトやスマホアプリ、自動車などを対象に疑似攻撃をし、脆弱性の確認や修正箇所のアドバイスをするサービスです。これまでに取引した会社は約600社にも及びます。クライアントは株式会社サイバーエージェントや株式会社ミクシィなど東証一部上場のIT企業が中心で、近年は金融業界からの案件も増加しています。 ・会社概要 - コーポレートサイト https://gmo-cybersecurity.com/ 高度なスキルを有するセキュリティエンジニアによるシステムだけに頼らない手動診断・ぺネトレーションテスト実施。精度の高い診断結果が、国内のナショナルクライアントや大手セキュリティベンダから評価され、脆弱性診断業務に関するご依頼をいただいています。

セキュリティ業界のひずみを「技術力」で改善したい、という思いのもと、世界レベルのスキルが本当に高い人を集め、高品質のセキュリティ診断を提供できる企業として日々研鑽を重ねています。 診断業務以外にも、自社プロダクト開発に積極的に取り組んでおり、自動化や人工知能等の到来を見据えながら、次世代の技術を活用したセキュリティ診断オートメーションツールの開発を行っています。

当社代表の牧田自身が、ソフトバンクやサイバーエージェントなどのセキュリティチームの立ち上げを経験した現役のセキュリティエンジニアです。 IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加していますが、世の中にセキュリティエンジニアの数が少なく、より精度の高いサービスを提供したいと2011年に創業しました。 当社のメンバーには、在宅勤務のセキュリティエンジニアを含め、診断技術をとことん追求したいという技術者肌の20～30代メンバーが揃っています。 【主なメンバー紹介】 ・国内最大手EC出身のセキュリティエンジニア。11月オープンの北海道札幌ラボの立ち上げメンバー ・経産省主催の「CTFチャレンジジャパン」や、世界最大のハッキングイベント「DEFCON CTF」にも参戦するセキュリティエンジニア 就労環境にこだわりをもっており、リモート勤務を推奨するなど、良く休み、良く働く、メリハリある勤務を推奨しています。残業時間も10時間ほど、業界に珍しくホワイトな企業体制を整えています。 参照：https://gmo-cybersecurity.com/recruit/

この度お任せするポジションは、新規事業であるセキュリティSaaSプロダクト開発チームのテックリードを担っていただきます。 現在弊社は労働集約型のビジネスモデルのですが、中小・ベンチャーの安価にセキュリティサービスを利用したいという課題、要望に応えるためサービスの早期のプロダクト化がミッションです。 クライアントの課題を解決するため、最速で「プロトタイプ開発//MVP開発」を回して、プロダクトを形にしていくことを期待しております。 企画/戦略は事業責任者にて立案しますが、技術選定、設計、開発まで全てをお任せできる方を求めています。 【詳細業務】 ・新規サービス/新機能の企画、要件定義・設計・開発 （※全体設計 / システムアーキテクチャ設計からお任せします） ・自社プロダクトの企画、設計、開発 ・MVP開発 ・テスト ・サーバ構築、デプロイ ・中長期的な技術戦略の立案、遂行 ・開発フローの立案 【既存サービスの使用技術】 ・プログラミング言語 : Python, Go, Javascript, Typescript, HTML, CSS, etc ・フレームワーク : React.js, Gin, FastAPI, Flask, MUI, etc ・クラウドインフラ : GCP(GKE, Cloud SQL, etc), AWS(Lambda, RDS, SQS, S3, CloudFront, etc), Docker, Kubernetes, etc ・データベース : MySQL, PostgreSQL, Redis, etc ・開発ツール関連 : Github、Slack、Backlog, VSCode, etc 既存サービスの技術にとらわれることなく、技術選定からお任せします。 【必須スキル】 下記いずれかのご経験のある方 ・要件定義など上流工程から開発したご経験 ・0→1からWebシステムを開発したご経験 ・新規事業の開発、実装までの経験 ・システムアーキテクトとして分析、技術選定、導入、設計等の経験 【歓迎スキル】 ・基礎的なセキュリティの知識(情報処理安全確保支援士試験 合格 同等) ・API・バッチなどの開発・運用経験 ・業務システムの構築・運用経験 ・AWS、GCPなどの主要クラウドプロバイダーの利用経験 ・継続インテグレーション・継続デプロイメントなどの自動化技術の知識 ・テスト方法論や品質管理の経験・理解 ・アジャイルでの開発経験 ・分散システム，並行処理システム，高可用性システムの開発経験