当社では、高い技術と積極的な姿勢を持つサイバーセキュリティスペシャリストを募集しております。本ポジションは、当社のデジタルインフラ、システム、およびデータの安全性を確保するための責任を担い、事業継続性、データ整合性、リスク軽減を全社的に推進するうえで極めて重要な役割を果たします。

開発、インフラ、およびプロダクトチームと緊密に連携し、脆弱性の特定、予防的な防御策の主導、及び全体的なセキュリティ体制の向上に努めていただきます。このポジションはリモート勤務のフルタイムの機会であり、柔軟な勤務時間及び成果に応じた報酬体系が適用されます。

主な職務内容

• 内部システムおよびアプリケーションに対する脆弱性評価、ペネトレーションテスト、ならびにリスク分析の実施。
• セキュリティポリシー、手続き、およびベストプラクティスの設計、実装、ならびに維持管理。
• ネットワークおよびシステム上の異常な活動の監視、セキュリティ侵害の調査、ならびに適切な対応措置の実施。
• ファイアウォール、エンドポイントセキュリティ、ならびに侵入検知/防止ツール（IDS/IPS）の管理および最適化。
• 事象の文書化、報告書の作成、ならびにセキュリティ監査およびコンプライアンスレビューの支援。
• 技術チームに対するセキュリティ意識向上トレーニングの実施、および安全なコーディングプラクティスの推進。
• ソフトウェア開発ライフサイクル（SDLC）全体におけるセキュアな設計の実現に向けた協力。
• 最新の脅威インテリジェンス、コンプライアンスフレームワーク（ISO 27001、NIST、GDPR）および新たな攻撃手法に関する情報の収集と把握。

• サイバーセキュリティ、SOC運用、または関連分野でのプロフェッショナルとしての実務経験が2年以上ある方。
• ネットワーキングプロトコル、ファイアウォール、エンドポイント保護、およびシステムのハードニング（Linux/Windows）についての確かな理解がある方。
• Nessus、Burp Suite、Metasploit、Wireshark、OSINTプラットフォームなどのセキュリティツールの実務経験がある方。
• スクリプト言語や自動化ツール（例：Python、PowerShell、Bash）の使用経験がある方は強みとなります。
• 優れた分析力、インシデント対応スキル、およびドキュメンテーション能力をお持ちの方。
• 自律的に業務を遂行し、複数のタスクを管理し、技術者と非技術者の両方と明確にコミュニケーションが取れる方。
• 望ましい資格：CEH、CompTIA Security+、OSCP、CISSPまたは同等の資格を有する方。

なぜ当社に参加すべきか

• 成果重視の文化の中で100%リモートワークが可能です。
• 戦略的なセキュリティ判断に直接関与していただきます。
• プロフェッショナルとしての成長をサポートする開発支援および学習リソースが整っています。
• 多様で成長中のテック企業との透明性の高い協力体制が整っています。

コンプライアンスおよび倫理的な採用に関する声明

• 本求人は実在のものであり、正当な募集役職を反映しております。
• 人種、宗教、性別、年齢、または障害に関わらず、応募を奨励いたします。
• 採用プロセスの各段階において、採用手数料は一切発生いたしません。
• 応募者の個人情報は採用目的のみに厳格に使用され、現地のプライバシー法に従って取り扱われます。
• 採用が決定された候補者には、正式な就業契約書が提供されます。