What’s　foxcale

経営理念

テクノロジーでもっと「フェアな社会」へ

私たちfoxcaleは、デジタル・フォレンジック（不正調査）領域のニッチトップ企業として、数多くの企業の「有事」に対応してきました。

しかし、不正が起きてからの事後対応だけでは、失われた信頼やコストを取り戻すことは困難です。

私たちは今、これまでの調査知見と最新のオンデバイスAI技術を掛け合わせ、

「不正やハラスメントを未然に防ぐ」ためのSaaSプロダクトのローンチを目指しています。

既存プロダクトである「foxcope-CA」「foxcope-DI」と組み合わせることで、「予防・早期発見・本格調査」というリスク管理の全領域に対する包括的なソリューションを提供し、クライアント企業の価値向上に貢献します。

会社の特徴

■「先進的なITテクノロジー」と「プロフェッショナルの人的スキル」をかけ合わせ「フェアであることがもっと尊ばれる社会を創り出したい」という理念のもと、SIerや公認会計士としてのキャリアとネットワークを有するメンバーが中心となり設立したスタートアップ企業です。
■現在は、企業としての足場がための初期フェーズとして、不正調査用のドキュメント・レビュー・プラットフォームの開発、第三者委員会調査等をはじめとする不正・不祥事案件の調査（デジタル・フォレンジック領域の調査が中心）を主軸の事業としています。
■今後は、当社のコアコンピタンスを活かし、国内だけではなく海外の不正調査、そして、有事の事後対応だけではなく、早期検知・予防のためのツールやサービス開発に注力していきたいと考えております。

事業内容

1. デジタルフォレンジックのソフトウェア及びハードウェアの企画、研究、開発、設計、製造、販売、保守、リース、賃貸及び輸出入並びにこれらに関するコンサルティング業務
2. デジタルフォレンジックによる収集データの解析、レビュー、データ入力及びそれに伴う事務処理の受託
3. インターネット等の通信ネットワーク及び電子技術を利用した各種情報提供サービス並びに情報収集サービス
4. 情報の収集、分析、管理及び処理サービス業、情報提供サービス業並びに情報処理やAIに関する研究及び開発

事業を始めた経緯

デジタル・フォレンジック調査を行う際に利用するドキュメントレビューツールについて、従来は他社製品を利用していましたが、より速く効率的に証拠を発見できるツールを開発したいと考えたことが、直接的な創業のきっかけです。 また、近年、企業の不祥事などに関するニュースも数多く取り上げられ、社会の公平さが失われつつあるように思えます。AIなどのテクノロジーを活用すれば、私たち若い世代の手で、なんとかこの流れを変えられるのではないか、そのような強い想いをもって事業を作っていきたいと思っています。

解決したい問題

不正が起きると、企業は多大なリソースを割いて調査を行い、事案の解明を行った上で、二度と同じことが起きないように対策を講じる必要があります。また、仮に調査結果及び再発防止策をステークホルダーに向けて発信したとしても、失われたレピュテーションの回復には非常に長い時間がかかります。 私たちは、不正対応に必要となる多大なリソースが、本来あるべき方向に、即ち企業、ひいては国を成長させるためのエネルギーとして利用されるようにしたいと考えています。

仕事内容

企業不正・ハラスメント事案などの調査案件において、デジタルフォレンジックの技術面を主担当として担います。作業の実行者ではなく、案件ごとに何をどう保全・解析するかを判断する立場です。

（1）調査開始時のIT環境ヒアリングと保全計画の立案

調査対象会社の情報システム担当者とヒアリングミーティングを行い、対象となるPC・スマートフォン・サーバ・利用アプリケーションの実態を把握します。その上で、不正の原因特定に必要な電子機器・データを特定し、保全計画を立案します。
限られた時間・アクセス権限・現場条件の中で、何を保全し何を見送るか、そのリスクを依頼元にどう説明するかを判断する役割です。

（2）対象となる電子機器やデータの保全・解析業務

専用ツールを用いて、PC・スマートフォン・サーバ・各種アプリケーションのデータ保全を行い、保全したデータを解析します。データの状況に応じて、パスワード解除や削除データの復元も行います。
現場では想定外の事態が頻繁に発生します（想定外の暗号化、クラウドへの移行、権限不足、未把握のデバイスの発見など）。その場で計画を修正し、証拠保全性を損なわない判断を下すことが求められます。

（3）自社開発のレビューシステムでの解析とレビューチーム支援

社内の公認会計士が率いるレビューチームがデータをレビューできるよう、自社開発のレビューシステム「foxcope-DI」でデータ解析を行います。
案件ごとに調査の目的が異なるため、定型作業にはなりません。「何を明らかにしたいのか」を技術要件に翻訳し、レビューチームと対話しながら解析を設計することが中心的な役割です。

（4）技術の高度化とチームへの還元

新しいツール・手法の技術検証、調査手順の標準化、若手メンバーへの技術指導を担っていただきます。ご経験に応じて、入社後早い段階から関与いただく想定です。
将来的には、技術選定・技術高度化の責任者として、社内の「foxcope-DI」開発チームやレビューチームと密接に連携するポジションへ進むことも可能です。
調査で得た知見を製品仕様や標準手順に反映させる役割も含みます。現場の課題を仕組みに落とし込む動き方を歓迎します。

募集背景

今回の募集は、業績好調、業容拡大に伴う募集でございます。
デジタル・フォレンジック領域は、未経験者がほとんどです。

未経験者の方でもキャリアのスタートをスムーズに行なっていただけるように、既存メンバーが丁寧にOJTを行いますのでご安心ください。

配属部署

不正調査事業部　デジタルフォレンジックグループ

【チーム構成】
・DFチームリーダー１名
・DFエンジニア　2名
常にOJT形式でデジタルフォレンジックに必要なノウハウ、技術指導を行います。

この仕事で得られるもの

【案件を通じて得られるもの】

• 社会的な注目度の高い調査案件の全工程（企画 → 保全 → データ処理・解析 → レビュー → 報告 → アフターケア）に、技術面の主担当として関与できます。第三者委員会案件、上場企業の不正調査案件を含みます。
• 技術的な意思決定の裁量があります。保全対象・手法の選定、解析アプローチの決定を担い、案件の成否を技術面から左右する立場です。指示された作業をこなす役割ではありません。
• 一度きりの機会に判断を下す経験が積めます。証拠保全はやり直しがききません。この緊張感の中で判断を重ねた経験は、他の環境では得がたいものです。
• 提案や計画で終わらず、自ら手を動かして結果まで出しきる経験が積めます。上流と実行が分断されていない環境です。

【技術・専門性】

• ハードウェア、サーバ、ネットワーク、クラウドにわたる総合的な知識を土台に、デジタルフォレンジックという専門性の高い技術を深めることができます。
• Windows／macOS／iOS／Android／各種クラウドサービスと、対象環境の幅が広いのが当社の特徴です。特定ツール・特定OSに閉じないスキルが身につきます。
• AWS、Python等を用いて、大容量データを直接扱うデータエンジニアリングの手法を実務の中で習得できます。
• 自社開発のレビューシステム「foxcope-DI」の開発チームと連携し、現場の知見を製品仕様に反映させる機会があります。ツールを使う側から、作る側に関与できる環境です。

【人・組織】

• 弁護士、企業経営層といった高プロファイルの関係者と直接要件を詰める機会があります。技術と非技術の間を翻訳する力が身につきます。
• 公認会計士が率いるレビューチーム、社内開発チームと日常的に協働します。異なる専門性を持つプロフェッショナルとの協業経験が積めます。
• ご希望に応じて、不正調査のリーガル面の活動にも関与いただけます。

【キャリアパス】

当社では、2つの方向を選択できます。
① マネジメント方向（DFマネージャー）

チーム全体の統括、案件配分、メンバー育成、体制設計を担う。今後のDFチーム拡大・技術チーム独立を主導する立場。

② 技術特化方向（技術リーダー）

技術選定・技術検証・高度化の責任者として、チームの技術水準を引き上げる。開発チームと連携し、調査手法そのものの設計に関与する。

応募資格

【必須要件】

下記A、Bいずれも満たす方

A. 顧客または依頼元が存在する案件において、計画立案から完了まで主担当として遂行したご経験。（3年以上）  

• • 該当例
    • インシデント対応（初動から報告書提出まで）
    • フォレンジック調査、eDiscovery案件
    • セキュリティ製品・基盤の導入プロジェクト
    • 監査対応、第三者委員会対応
    • セキュリティ診断（顧客報告・改善提案まで）
    • IT・セキュリティ領域のコンサルティング（課題定義から実行支援・報告まで）
    • プロダクト・サービスの要件定義から提供までの一連の推進

※「作業を担当した」ではなく「期限・スコープ・品質に責任を持った」ご経験や、関係者の目的や要求を整理し、技術的に実現可能な形へ落とし込んだ経験を重視いたします。

B. 下記技術基盤のいずれかのご経験（年数不問）

• B-1. デジタルフォレンジック実務 EnCase、FTK、AXIOM、UFED、Oxygen、XRY、CAINE Linux 等のツールを用いた、各種デバイスからのデータ保全・解析業務。
• B-2. Windows／クラウド環境の設計・構築・運用 Active Directory、Microsoft 365、Entra ID 等の環境を自ら手を動かして構築・運用した経験（データガバナンス、権限設計、監査ログ運用を含む）。
• B-3. セキュリティ運用・インシデント調査。SOC／CSIRT／PSIRT等における、以下のいずれかの業務。
  • EDR／EPP を用いたアラート調査、端末の挙動分析、封じ込め対応
  • SIEM・ログ基盤（Splunk、Elasticsearch、Sentinel 等）での横断調査・相関分析
  • インシデント発生時の初動対応、影響範囲の特定、原因究明
  • 調査結果の報告書作成、依頼元・経営層への報告
• B-4. セキュリティ診断・技術検証 脆弱性診断、ペネトレーションテスト、セキュリティアセスメント等の実務。OS・ネットワーク・アプリケーションの内部挙動に対する深い理解。検証結果を報告書にまとめ、顧客に説明・改善提案を行った経験
• B-5. セキュリティ基盤の設計・構築 EDR／EPP、SIEM、ID管理、資産管理、ログ収集基盤等の導入・設計・運用設計を担った経験。要件定義から稼働まで関与していること

【歓迎要件】

下記のご経歴や資格をお持ちの方

【技術領域】

• Microsoft Purview を用いたデータ収集・エクスポートの実務
• Python／Bash による処理の自動化、スクリプティング
• モバイルデバイス保全（Cellebrite、Oxygen、XRY 等）
• クラウドフォレンジック（Microsoft 365、Google Workspace のログ取得・解析）
• 暗号化解除・パスワードリカバリの実務

【業務・マネジメント領域】

• 後輩・メンバーへの技術指導、OJT担当の経験
• 顧客からの要件収集と折衝の業務経験
• プロジェクトの進行管理経験（Agile／ウォーターフォール問わず）
• 報告書・調査報告の作成経験
• 法務・法曹関係者との協働経験
• 要件定義・仕様策定の経験
• 開発チームと連携し、業務要件を機能要件に落とし込んだ経験
• 業務プロセスの標準化・手順化を主導した経験

【資格】

• IDF CDFP
• SANS GCFA／GMOB
• EnCase EnCE
• Exterro ACE
• Cellebrite CCPA
• Magnet MCFE
• MS Applied Skills: Purview／SC-400
• ISC2 CISSP
• 情報処理安全確保支援士
• 情報処理技術者試験（高度区分）
• CompTIA Security+

選考フロー

書類選考

↓

1次面接 （面接官：所属部門リーダー　方法：方法：原則対面面接。オンラインご希望の場合はご相談ください。）

↓

適性検査（オンライン受験。※受験のみで合否はございません。）

↓

最終面接 （面接官：CEO、CHRO　方法：対面面接）

【入社後の流れ（想定）】

• 入社〜半年
  • 案件遂行に集中。自社フロー・ツール（foxcope-DI等）のキャッチアップ。並行して若手メンバーへの技術指導
• 半年〜1年
  • 案件の主担当として単独で遂行。配下メンバー1〜2名を担当
• その先
  • マネジメント方向（DFマネージャー）／技術特化方向のいずれかを選択
• DFの実務経験がない方も対象。前職で培った遂行力・要件整理力を土台に、DF固有の技術は入社後に習得いただく前提。

※上記はあくまで想定です。ご経験と習熟度に応じて、より早い段階から責任範囲を広げていただくことも可能です。

【働き方について】

※調査案件の性質上、以下が発生します。

入社後のミスマッチを避けるため、あらかじめ記載しておりますので必ずご確認ください。

• 出張・オンサイト作業：顧客先での保全作業のため出張が発生します。
• 時間外対応：業務時間内に保全が完了しない場合、夜間・休日の作業が発生します。
• オンコール対応：担当案件の緊急連絡等の対応が発生します。
• 繁忙の偏り：案件の発生タイミングに左右されるため、業務量は一定ではありません。上記は繁忙期に集中する傾向があります。