株式会社アシュアード

祖業「ビズリーチ」で培った、事業づくりの力・経験を活かし、様々な産業の課題解決をすべく事業づくりを推進しています。
2022年1月25日に事業開始し、同年8月に分社化しました。
当社では、サイバーセキュリティ領域を中心とした事業を運営しており、セキュリティ評価プラットフォーム「Assured」と脆弱性管理クラウド「yamory」のサービスを提供しています。

＜Visionalグループ＞
「新しい可能性を、次々と。」をグループミッションとし、HR Tech領域を中心に、産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開しています。 「ビズリーチ」をはじめとした採用プラットフォームや、人財活用プラットフォーム「HRMOS」シリーズを中心に、企業の人材活用・人材戦略（HCM）エコシステムの構築を目指しており、また、M&A、物流DX、サイバーセキュリティの領域においても、新規事業を次々に立ち上げています。

yamory事業について

サイバーセキュリティー関連SaaS（脆弱性管理クラウド） は、「安心してテクノロジーを活用できる世界を実現する」をミッションに掲げ、ITシステム内部で利用しているソフトウェアコンポーネントの脆弱性を自動で検知し対応フローを構築するセキュリティSaaSです。

2019年8月のサービスリリース以降、アプリライブラリ、サーバー・ホスト、コンテナの脆弱性管理と、ITシステム内の脆弱性管理の対象領域を広げることで、IT・Web系企業を中心に導入企業が増えてきました。最近では、大手企業や、非IT企業の情報システム部門の導入も加速しています。

さらに、「安心してテクノロジーを活用できる世界を実現する」のミッション実現のため、企業がITシステムを安心して活用できるよう、ITシステム全体をカバーする脆弱性対策サービスラインナップへと拡大していきます。

現在カバーできていない「Webアプリケーション診断」と、「クラウドインフラの診断」を開始し、ITシステム全体をカバーする脆弱性対策サービスラインナップを揃えます。また、中長期的には、脆弱性診断サービスを行う中で得たノウハウをもとに、この新領域の自動診断ツールも提供していく計画です。

なぜやるのか

デジタルトランスフォーメーションの中で、全ての企業が様々なIT技術を活用するようになりました。しかし、最近活用が進んでいるAWS、Azure、GCPなどのパブリッククラウドや、コンテナ技術など、新しいIT技術に対応したセキュリティを正確に理解・把握して対策することはとても難しく、古いセキュリティ対策のままになってしまっている企業も少なくありません。

我々は昨今のIT技術のトレンドに適した脆弱性対策のサービスラインナップを揃え、ワンストップでお客様のセキュリティに関する課題に応えたいと考えています。

業務内容

この事業をさらに成長させるべく、新規事業立ち上げメンバーとし、事業の運営・拡大を担っていただきます。

（お任せする範囲はこれまでのご経験やご志向を考慮し決定します）

・営業商談に同席し技術的側面での支援
・診断技術を標準化するための検討・実施
・診断ツールの設計・マネジメント・開発　
・チームメンバーに対する技術的支援
・チームメンバーのマネジメント
・顧客との技術的なコミュニケーション

応募資格

【必須（MUST）】

・Webアプリケーション診断もしくはプラットフォーム診断の実務経験
・またはセキュリティ業界でのサービス開発のご経験
・または実務経験に相当する業界標準の知識

【歓迎（WANT）】

各診断をされる中で下記のような経験スキルをお持ちの方は歓迎します

■開発の経験
・Webアプリケーション開発もしくはインフラ構築の経験
・各種モバイルOSのアプリケーション開発経験
・クラウドプラットフォームを用いた開発経験（AWS, GCP, Azure）

■Webアプリケーション診断の経験
・Burp Suiteを用いた診断の経験

■その他経験
・顧客と関わる業務の経験（商談や報告会の実施、プロジェクトマネジメントなど）
・CVE番号の取得経験
・CTFやバグバウンティの実績