いま、Flattが向き合う課題
職種名ではなく、課題を入り口に仲間を探しています。気になる課題を開いて、起票したメンバーの言葉を読んでみてください。共感できたら、まずはカジュアル面談でお話ししましょう。
非専門家にわかりやすく我々のセキュリティサービスの価値を伝える
文章や動画、その他ビジュアルの力で情報の非対称性を埋めてこそ、セキュリティサービスは非専門家の皆さんにまで届きます。
AI時代の「個の原動力」を生かす組織をデザインする
AIによって職域の境界が溶ける中、個々の挑戦意義や多様な強みを引き出す環境づくりは、まだ答えのない手探りの状態です。
日本国内で完結するセキュリティAIの推論基盤をつくる
海外モデルに依存する限り、AI診断の前提を他国に握られます。国内の計算資源にも限りがあります。
AIに診断/ペネトレを任せられる範囲をサンドボックスと監査で広げる
モデルが動き回れる環境と、やってはいけないことをしていないかの監査、両方が必要です。
ソフトウェアサプライチェーンの脅威を誰よりも先に見つける
悪用され得る材料と、悪意を持って動いている人の存在を先に知ることが、提供価値の出発点です。
私たちが持つ脆弱性情報を社会全体の防御に還元する
日々見つかる脆弱性や脅威の情報を、業界や重要インフラと共有する仕組みが必要です。
メンテナと一緒にOSSエコシステム自体を安全にする
悪意あるパッケージを止めるだけでなく、レジストリやメンテナと協力して問題の元を減らしたいです。
脆弱性が直り続けるSDLCをお客様と一緒につくる
一度見つけて直すだけでなく、開発プロセス自体を継続的に良くしていく必要があります。
国産のセキュリティAIで世界市場に挑んでいく
製品の実力には自信がありますが、世界に届けるための動きはまだやり切れていません。
AIによる診断とペネトレーションテストの技術でトップを走り続ける
検出精度でも攻撃の深さでも、AIエージェントによる診断で一番であり続けたいと考えています。
自ら守り抜ける組織を、お客様とつくる
AIで攻撃力が底上げされる今、守りの仕組みを使いこなし、有事に動ける組織が求められています。
業界ごとに違う「守り方」を、お客様の一番近くでつくる
規制も、リスクも、事業の前提も違う。業界ごとに合った守り方をつくる必要があります。
AI時代の「個の原動力」を生かす組織をデザインする
AIによって職域の境界が溶ける中、個々の挑戦意義や多様な強みを引き出す環境づくりは、まだ答えのない手探りの状態です。
AIで仕事のあり方が変わっていく今、「なぜここで働くのか」という社員一人ひとりの原動力をどう育むかは、私たちの大きなテーマです。個々の挑戦意義や多様な強みをどう引き出し、どんな環境や制度で支えていくべきか。その最適な循環はまだ手探りの状態です。この課題に向き合い、次世代の組織基盤を共にデザインする仲間を探しています！
日本国内で完結するセキュリティAIの推論基盤をつくる
海外モデルに依存する限り、AI診断の前提を他国に握られます。国内の計算資源にも限りがあります。
弊社のセキュリティ診断やペネトレーションテスト、サービス「Takumi byGMO」はお客様のコードを扱います。国内に閉じた推論で提供できるかは、サービスの前提条件です。一方で国内の計算資源には限りがあり、同じ資源でより賢く推論する工夫が要ります。モデルと推論基盤の側からここを解きたい人と進めたいです。
AIに診断/ペネトレを任せられる範囲をサンドボックスと監査で広げる
モデルが動き回れる環境と、やってはいけないことをしていないかの監査、両方が必要です。
AIに任せられる診断の範囲は、モデルの賢さではなく環境で決まります。自由に動けるサンドボックスと、逸脱していないかを自動で監査する仕組みの両方が揃って、はじめて任せられる範囲が広がります。攻撃を実行するAIのセーフティ設計を一緒に進めたいです。
ソフトウェアサプライチェーンの脅威を誰よりも先に見つける
悪用され得る材料と、悪意を持って動いている人の存在を先に知ることが、提供価値の出発点です。
悪用され得る材料を把握していることと、悪意を持って動いている人の存在を知っていること。この二つが私たちのコアです。サプライチェーン領域で脅威を追い、分析し、検知の仕組みに変えていく仕事を担える人を探しています。
私たちが持つ脆弱性情報を社会全体の防御に還元する
日々見つかる脆弱性や脅威の情報を、業界や重要インフラと共有する仕組みが必要です。
脆弱性リサーチや「Takumi byGMO」の各種基盤から、脆弱性情報と脅威情報が日々集まります。これを社内に留めず、影響を受ける組織や重要インフラに届け、公表のタイミングまで調整する動きが必要です。脆弱性情報のコーディネーションを担う役割を立ち上げたいと考えています。
メンテナと一緒にOSSエコシステム自体を安全にする
悪意あるパッケージを止めるだけでなく、レジストリやメンテナと協力して問題の元を減らしたいです。
サプライチェーンの安全は、検知の精度だけでは決まりません。パッケージレジストリやメンテナと関係を作り、OSSにコントリビュートしながら、エコシステム自体の安全性を上げていく必要があります。この動き方に関心がある人と進めたいです。
脆弱性が直り続けるSDLCをお客様と一緒につくる
一度見つけて直すだけでなく、開発プロセス自体を継続的に良くしていく必要があります。
AIが脆弱性を大量に見つけると、次に必要になるのは直し切る力です。お客様のSDLCに深く関わり、設計やレビュー、運用の仕組みまで一緒にアップデートしていく支援が要ります。専門性を持ってお客様に伴走できる人と進めたいです。
国産のセキュリティAIで世界市場に挑んでいく
製品の実力には自信がありますが、世界に届けるための動きはまだやり切れていません。
「Takumi byGMO」は日本で生まれ、国内で結果を出してきた製品です。同じ課題は海外にもあり、実力は世界でも通用すると考えています。一方で海外展開はまだ本格化できていません。海外GTMの一人目、二人目として立ち上げから担いたい人を探しています。
AIによる診断とペネトレーションテストの技術でトップを走り続ける
検出精度でも攻撃の深さでも、AIエージェントによる診断で一番であり続けたいと考えています。
「Takumi byGMO」の価値は、最終的に診断の質そのものです。認可やロジックの不備まで見抜く精度、実際に攻撃を通す技術、それを再現可能にする仕組み。この三つで世界の先頭を走り続けたいと考えています。脆弱性リサーチとAIの両方に踏み込める人と進めたいです。
自ら守り抜ける組織を、お客様とつくる
AIで攻撃力が底上げされる今、守りの仕組みを使いこなし、有事に動ける組織が求められています。
AIによって攻撃の速度も幅も広がりました。AIを使いこなし、有事に動けてこそ、組織は強くなります。実戦さながらの演習で組織の実力を確かめ、脆弱性調査からインシデント対応まで、攻撃と防御の両面で組織を育てる。この取り組みを先頭で引っ張れる人と進めたいです。
業界ごとに違う「守り方」を、お客様の一番近くでつくる
規制も、リスクも、事業の前提も違う。業界ごとに合った守り方をつくる必要があります。
医療、金融、重要インフラなど、業界によって守るべきものも前提も基準も異なります。個々のお客様に深く入り込み、事業と現場を理解したうえで守りを高め続ける。社会を支える産業を守る強い意志のある人を探しています。
そもそもセキュリティ領域は「とっつきづらい」と感じる人が多いもの。その上で、AIによる新たなサイバー脅威が生まれたり、我々のサービス開発も加速したりと、顧客に伝えなければいけないメッセージは増えるばかりです。GMO Flatt Securityはこれまでも技術ブログやイベント主催・協賛、YouTubeといった分野でクリエイティブにこだわり発信を強化してきましたが、フルコミットでここに向き合う仲間が必要です。