TOP/募集職種/セキュリティエンジニア

セキュリティエンジニア

CTO メッセージ

AI × Security ―Takumiと切り開くAI時代のセキュリティ、その最前線で働く

生成AIによって短時間でアプリケーションが開発される「Vibe Coding時代」。しかし、AIが数分で生成したコード全てに対して、人間が数週間かけてセキュリティ診断を行う──このギャップは持続可能でしょうか。

私たちGMO Flatt Securityは、セキュリティ診断AIエージェント『Takumi byGMO』を開発し、この課題への解決策を提示しています。

一方で、昨今のAIの進化は、逆説的に人間の専門性の価値を際立たせています。

AIと共に働く時代だからこそ、私たちセキュリティ専門家は、AIでカバーしきれない深い専門性を培っていく。そんな新しいプロフェッショナルの姿を共に目指すべきと考えています。すなわち、我々は技術革新の最前線に立ち、AIでは賄えない高度な領域を実行し、AI自体を作りながら、より「エンジニアの背中を預かる」組織への道を進んでいます。

最先端技術と向き合い、新しいセキュリティの在り方を創造する。この挑戦的な環境で私たちと共に闘いませんか。

仕事概要

GMO Flatt Securityは「インハウス開発者が価値を感じるサービスの提供」をコンセプトにしており、開発されたシステムの仕様や開発者の意図を汲み取った上で、モダンな技術構成のアプリケーションやクラウド環境に対しても最適な診断を提供しています。

セキュリティ診断（脆弱性診断）を担当するセキュリティエンジニアは、顧客ニーズとシステム仕様を把握した上での最適な診断の提案から、診断の実施、その後の顧客フォローまでの一連の業務を行います。

お任せしたい仕事内容

お任せする業務の範囲は、これまでのご経験やご志向を考慮し決定します。

営業商談に同席しての、技術的側面での支援
セキュリティ診断の見積り〜実施〜報告書作成（診断はWebアプリ/スマホアプリ/クラウド/IoTが対象）
顧客への報告会の実施
診断対応における顧客体験を向上するための施策検討・実施
診断技術を標準化するための施策検討・実施
診断を支援するためのツールの企画・設計・開発・運用
チームメンバーに対する技術的支援
社外向けの技術記事の執筆

本ポジションの魅力

弊社ではツールをベースとした自動診断を基本的には提供しておらず、ソースコードをお客様に開示いただいた上での選択的な手動ホワイトボックス診断を標準メニューとして提供しています。

そのため、診断を担当するセキュリティエンジニア一人ひとりが、高度な自動化技術が発展する中でも、これからも必要となり続けるスキルを磨くことができる環境で働くことが可能です。

応募条件

必須スキル（Must）

脆弱性の発生原因から対策までを言語化できること
Webアプリケーション診断またはCTFやBugBounty等の経験

歓迎スキル（Want）

開発の経験
- Webアプリケーション開発もしくはインフラ構築の経験
- 各種モバイルOSのアプリケーション開発経験
- クラウドプラットフォームを用いた開発経験（AWS, GCP, Azure）
Webアプリケーション診断の経験
- Burp Suiteを用いた診断の経験
スマートフォンアプリケーション診断の経験
- スマートフォンアプリケーション（iOS, Android）のセキュリティ診断経験
スマートフォンゲーム診断の経験
- SSL Pinningをリバースエンジニアリングによって無効にする知識や経験
- AESなどによって暗号化された通信を復号する知識や経験
- 独自プロトコルの通信解析の知識や経験
- メモリ改ざんの知識や経験
IoT診断の経験
- 組み込み機器（IoTデバイス）に対するセキュリティ診断経験
- 近距離無線通信規格（Bluetoothなど）の知識
- ハードウェアやバイナリなどのローレイヤーの知識
その他
- 顧客と関わる業務の経験（商談や報告会の実施、プロジェクトマネジメントなど）
- CVE番号の取得経験
- CTFやバグバウンティの実績