＜業務内容＞ クライアントの課題に沿って、主に下記の業務を行います。 ◆業務①　脆弱性診断 お客様のサービスや環境に対して脆弱性診断を行い、その過程で明らかになった脆弱性の有無や設定の不備、実装上の問題点などをお客様に報告する業務です。 Web・クラウド・ネットワーク・スマホアプリの脆弱性診断を行っております。 本業務では、お客様のサービスや環境に対して遠隔の第三者が攻撃を実施することを想定し、その攻撃内容を診断ツールを用いて再現しながら、それらに潜む脆弱性や設定の不備、実装上の問題点などを明らかにしていきます。 また、その過程で明らかになった脆弱性や設定の不備、実装上の問題点などを報告書にまとめ、お客様に報告するまでが主な業務内容となります。なお、必要に応じてお客様への診断結果報告会の実施や、Webアプリケーションや機器の設定修正に伴う事後対応のサポートなどを実施する場合もあります。 ◆業務②　ペネトレーションテスト お客様の情報システムに対してペネトレーションテストを行い、その過程で明らかになった脆弱性の有無や設定の不備、実装上の問題点などをお客様に報告する業務です。 本業務では、攻撃者がお客様の情報システムに対して攻撃を実施することを想定し、その攻撃内容をペネトレーションテストツール（metasploit, その他診断ツール など）を用いて再現しながら、その情報システムに潜む脆弱性や設定の不備、実装上の問題点などを明らかにしていきます。また、その過程で明らかになった脆弱性や設定の不備、実装上の問題点などを報告書にまとめ、お客様に報告するまでが主な業務内容となります。なお、必要に応じてお客様への診断結果報告会の実施や、課題の解決に伴う事後対応のサポートなどを実施する場合もあります。 ◆業務③　フォレンジック お客様の情報システムに対してデジタルフォレンジックを行い、その過程で明らかになったインシデントの詳細をお客様に報告する業務です。 本業務では、セキュリティインシデントが発生したお客様の情報システムに対してデジタルフォレンジックを実施し、お客様から提示された調査目的に沿ってインシデントの詳細を明らかにしていきます。また、その過程で明らかになったインシデントの詳細を報告書にまとめ、お客様に報告するまでが主な業務内容となります。なお、必要に応じてお客様への診断結果報告会の実施や、課題の解決に伴う事後対応のサポートなどを実施する場合もあります。 ◆業務④ コンサルタント お客様の悩みや課題をヒアリングしていき、それらを解決する為の企画立案などを行って頂く業務になります。技術者と顧客の橋渡しをする重要な業務になりますが、本人が希望すれば、技術者との兼務も可能です。セキュリティ技術への知見だけでなく、質問力・コミュニケーション力・企画立案力・資料作成能力なども重要となります。 ＜求める人物像＞ 社内の風通しがとても良く、個性豊かなメンバーで和気あいあいとした雰囲気の会社です！ １つでも当てはまる方は、ぜひご応募ください！ ・世界的に求められているサイバーセキュリティ技術を習得&高めたい方 ・ベンチャーとして共に会社を創り、高みを目指していきたい方 ・自由な働き方を追求したい方 ・裁量の大きな仕事を担い、ガンガン成長したい方 ・将来独立をしてみたい方 ・卒業はまだ先だけど、当社で修行を積んでみたい方（とりあえず、インターンしてみたい方もどうぞ！） ・物事を突き詰めて考えること（分析や解析など）が好きな方 ・様々な開発言語・常に新しい技術に携わりたい方 ・仕事を通してセキュリティ技術を極め、プライベートでオタク道を極めたい方 （社内にはゲームやカラオケが好きなメンバーも多数います！） 通年採用&インターン募集もしておりますので、お気軽にご連絡ください。 良くも悪くもしっかり当社の事を知って頂き、最高の仲間を集めていければと全力で思っております。 そして世界で活躍できる人材になってもらいたいと「本気」で思っております。 エントリーをお待ちしています！