株式会社エヌ・エフ・ラボラトリーズ 求人一覧
この会社の求人を探す
雇用形態
求人カテゴリー
全 8 件中 8 件 を表示しています
-
【長期インターン・副業】Purple Flair コンテンツ開発エンジニア
募集背景 私たちは、セキュリティエンジニアを目指す人々のために、実践的な技術学習プラットフォーム Purple Flair の開発を進めています。セキュリティエンジニアの仕事には、広範な知識とスキルが求められ、その習得には多くの時間と努力が必要です。これをサポートするために、次の3つの機能によるアダプティブラーニングを実現する学習プラットフォームを目指しています。 ユーザーの学習行動や履歴を分析し、知識とスキルを可視化する。 理解を深めるための最適なコンテンツを提案する。 学習の過程でつまずいた際に、適切なアドバイスを提供する。 Purple Flair で提供する学習コンテンツを一緒に開発するエンジニアを募集しています。 業務内容 既存の当社研修コンテンツのプラットフォームへの移行 既存コンテンツをベースとした類題コンテンツの開発 独自コンテンツの開発 コンテンツのレビューや動作検証 上記業務の高度化、効率化のためのプロセス改善やツールの開発 ※システムの開発に興味がある場合、コンテンツ開発を経てシステム開発を担当することも可能です コンテンツ開発チームの概要 脆弱性診断、ペネトレ、マルウェア解析などの業務経験者3名 必要な条件・経験 日本語で円滑なコミュニケーションが行えること（会話・テキスト） 日本在住であること サイバーセキュリティに関する基礎的な知識・スキル・経験 自身の利用端末やサービスのセキュリティ管理 オンライン技術学習プラットフォームの利用経験 Paiza, Progate, Hack The Box, TryHackMe など Web アプリケーションの開発経験（規模・開発言語不問） Linux, docker, git の利用経験 データベース設計および SQL によるデータ処理経験 Python によるプログラミングおよびデータ分析経験（規模不問） 歓迎する経験・スキル CTFのフラグ獲得経験 CTFの作問経験 バグバウンティや脆弱性発見・報告経験 OSCP など実技試験のある資格 ブログ等による情報発信経験 AWS の利用経験 ChatGPTなどAIを活用したソフトウェア開発経験 選考プロセス 書類選考（HRMOS応募） 技術試験（開発中のプラットフォームにて実施） 面接
-
サイバーセキュリティ研修講師 / NTTグループで挑む、次世代のセキュリティ人材育成
教育事業概要 事業の全体像 深刻化するサイバーセキュリティ人材不足という社会課題の解決を目的に、 即戦力となるセキュリティ人材を育成する研修事業を展開しています。 現場で活躍できる実践力を重視し、基礎から高度領域までを体系的に学べる研修プログラムを提供しています。 提供する研修プログラム 1. BootUp研修 セキュリティエンジニアとしての土台を固めるためのプログラム ・Pythonおよびソフトウェア開発プロセスの基礎 ・Webサーバー構築、Webアプリケーションの脆弱性理解 ・プラットフォーム診断の基本的な流れ ・攻撃演習を通じた脆弱性診断・対策の実践 ・CSIRTの概要、インシデント／脆弱性ハンドリングをハンズオン・ロールプレイング形式で学習 ・ハードニング演習による総合演習 2.高度技術研修 ペネトレーションテスターやマルウェア解析者など、高度専門人材の育成を目的としたプログラム ・OSINT、ペネトレーション手法の実践的習得 ・マルウェア解析、リバースエンジニアリング技術 ・Windowsソフトウェアで用いられる基礎技術の理解 ・実企業環境を模した演習環境でのペネトレーションテスト実施 ・実践的なマルウェア解析演習によるスキル強化 3.ロール別研修 業務ロールに応じたセキュリティスキルを、効率的に学ぶプログラム ・CSIRT ・SOCアナリスト ・マルウェアアナリスト ・脆弱性診断士 ・ペネトレーションテスター 研修の特長 ・自ら手を動かし発信するアクティブラーニング ・受講者の理解度に応じたサポートを行うアダプティブラーニング ・受講後に現場で活用できる実用的なプログラム 業務内容 サイバーセキュリティ講師として、以下の業務を担っていただきます。 研修・講義関連 ・サイバーセキュリティ研修の講義 ・研修生のサポート（質問対応、演習支援、技術的フォロー） 研修設計・コンテンツ開発 ・研修カリキュラムの設計・改善 ・ 教材（スライド、演習問題、環境構築資料等）の作成・ブラッシュアップ ・ 演習環境の設計・構築・運用 ・ 新規研修の企画・開発 技術・コミュニティ活動 ・Purple Flair関連コンテンツの企画・開発 ・NFLabs.が提供するCTF、ハードニング演習の企画・開発・運営 ・最新技術動向の調査・知識習得、専門外領域へのスキル拡張 その他 ご希望やご経験に応じて、脆弱性診断やペネトレーションテスト等にも携わっていただきます。 このポジションの魅力・やりがい 社会課題に真正面から向き合う仕事 ・日本のサイバーセキュリティ人材不足という社会課題に貢献ができる ・自分が育てた人材が、企業・社会を守る存在になる実感を得ることができる 現場経験が最大限に生きる ・セキュリティエンジニアとしての経験が教材や演習になる 成長し続けられる環境 ・講師でありながら、最新技術のキャッチアップや実務経験が積める環境や文化 ・社員1人あたりの年間研修費が約37.2万円 ・SANSやOffSec社のトレーニングの受講が可能 このポジションで働く社員インタビュー 本ポジションで活躍する社員インタビューを掲載しております。ぜひご覧ください。 ▼入社2年目の講師が語る、教育体制と文化 ▼「勉強して当たり前」という文化が自分を成長させてくれる ▼マルウェア解析への興味がNFLabs.入社のきっかけに ▼スキルの高い社員が見守ってくれるから安心して挑戦できる ▼初学者のつまずきに寄り添う研修講師の思い
-
セキュリティエンジニア（実践型サイバーセキュリティ学習システム Purple Flairのコンテンツ開発）
事業概要 これまで私たちが教育・診断の現場で培ってきた膨大なノウハウと、最新のAI技術を融合させた 実践型サイバーセキュリティ学習システムPurple Flairの開発を進めています。セキュリティエンジニアの仕事には、広範な知識とスキルが求められ、その習得には多くの時間と努力が必要です。これをサポートするために、以下の3つの機能によるアダプティブラーニングを実現する学習プラットフォームを目指しています。 ・ユーザーの学習行動や履歴を分析し、知識とスキルレベルを可視化する。 ・理解を深めるための最適な学習コンテンツを提案する。 ・学習の過程でつまずいた際に、適切なアドバイスを提供する。 業務内容 コンテンツ開発業務 ・独自コンテンツの企画、開発 ・問題文や解説の記述、演習で使用する VM環境の作成 ・独自コンテンツのレビューや動作検証 ・他部署によるコンテンツ作成時の支援 ・上記業務の高度化、効率化のためのプロセス改善やツールの開発 他組織の技術支援 ・セキュリティ人材育成のための研修（ペネトレーションテスト、マルウェア解析等）における講師業務、研修生のサポート(質問回答、演習サポート など） ・脆弱性診断、ペネトレーションテスト、セキュリティ技術研究業務 など このポジションの魅力・やりがい 社会課題に真正面から向き合う仕事 ・日本のサイバーセキュリティ人材不足という社会課題に貢献ができる ・手掛けたコンテンツが直接ユーザーのスキル向上につながる 現場経験が最大限に生きる ・セキュリティエンジニアとしての経験が教材や演習になる ・開発スキルとセキュリティ知識の両方が活かせる 成長し続けられる環境 ・最新技術のキャッチアップや実務経験が積める環境や文化 ・社員1人あたりの年間研修費が約37.2万円 ・SANSやOffSec社のトレーニングの受講が可能 リリース間もないプロダクトの成長に携わることができる ・コンテンツの企画～リリースまで一貫して対応が可能 ・ユーザーの声を直接聞くことができる このポジションで働く社員インタビュー 本ポジションで活躍する社員インタビューを掲載しております。ぜひご覧ください。 ▼CTF好きのマルウェア解析経験者が語るNFLabs.の魅力 ▼Webエンジニアがセキュリティ業界で切り拓く、新たなキャリアの可能性
-
AIエンジニア（実践型サイバーセキュリティ学習システム Purple FlairのAI機能研究開発）
事業概要 これまで私たちが教育・診断の現場で培ってきた膨大なノウハウと、最新のAI技術を融合させた 実践型サイバーセキュリティ学習システムPurple Flairの開発を進めています。セキュリティエンジニアの仕事には、広範な知識とスキルが求められ、その習得には多くの時間と努力が必要です。これをサポートするために、以下の3つの機能によるアダプティブラーニングを実現する学習プラットフォームを目指しています。 ・ユーザーの学習行動や履歴を分析し、知識とスキルレベルを可視化する。 ・理解を深めるための最適な学習コンテンツを提案する。 ・学習の過程でつまずいた際に、適切なアドバイスを提供する。 業務内容 AIエンジニアとして、以下の業務を担っていただきます。 ・開発中のプロダクトの主要機能の実現に必要な ML・LLM 関連技術の論文・OSS・プロダクトの調査 ・調査結果にもとづく、機能のプロトタイプの設計および実装 ・プロダクト・コンテンツ開発チームへの技術展開 このポジションの魅力・やりがい 社会課題に真正面から向き合う仕事 ・日本のサイバーセキュリティ人材不足という社会課題に研究や開発を通して貢献ができる リリース間もないプロダクトの成長に携わることができる ・ユーザーの声を直接聞くことができる 成長し続けられる環境 ・最新技術のキャッチアップや実務経験が積める環境や文化 ・社員1人あたりの年間研修費が約37.2万円 柔軟に働ける環境 ・リモートワーク率 約 80% ・フルフレックス制度、有給,育休取得率 100% このポジションで働く社員インタビュー 本ポジションで活躍する社員インタビューを掲載しております。ぜひご覧ください。 ▼開発と研究の両方に携われる。マンネリとは無縁の環境でスキルを伸ばす ▼「日本を守りたい」その一心で、元・公務員が転身。 関連記事 ▼セキュリティ学習プラットフォームで学習者をサポートするAI機能とは？ ▼セキュリティ学習プラットフォームを支えるインフラ構成 (AWS編)
-
【新卒／第2新卒歓迎】セキュリティエンジニア
仕事内容 ※適性や希望を加味し、実際の業務内容を決定させていただきます。 ①サイバーセキュリティ研修講師 ②サイバーセキュリティ学習システムの「Purple Flair」コンテンツの設計/開発/運用 ③セキュリティ診断(脆弱性診断、ペネトレーションテスト) ④セキュリティ技術研究 給与 ※選考時の適性や希望を加味し、ポテンシャル採用もしくは有スキル者採用を決定させていただきます ＜ポテンシャル採用月給＞ 入社後、1年間の技術研修を実施 ・短大・専門・高専卒 月額 33 万円 ・大学卒 月額 35.75 万円 ・大学院卒 月額 38.5 万円 ※時間外勤務手当別途支給 年収レンジ（平均時間外手当（20時間の場合）、賞与年1回込み） 566万円～660万円 ＜有スキル者採用月給＞ 入社後、 ・月額 39.6 ～ 48.4 万円 (スキル、実績により決定) ※時間外勤務手当別途支給 年収レンジ（平均時間外手当（20時間の場合）、賞与年1回込み） 679万円～830万円 社員インタビュー 当社で活躍する社員インタビューを掲載しております。ぜひご覧ください。 ①サイバーセキュリティ研修講師 ▼入社2年目の講師が語る、教育体制と文化 ②サイバーセキュリティ学習システムの「Purple Flair」コンテンツの設計/開発/運用 ▼CTF好きのマルウェア解析経験者が語るNFLabs.の魅力 ③セキュリティ診断(脆弱性診断、ペネトレーションテスト) ▼日本のセキュリティを強くするため、社内外での活動に邁進 ④セキュリティ技術研究 ▼「日本を守りたい」その一心で、元・公務員が転身。 ⑤ 新入社員 ▼技術への没頭を支える、NFLabs.の“つながり”と“投資”
-
【新卒/長期インターン】カジュアル面談
登録方法 右上にある「 応募する 」のボタンをクリック ※キャリア採用においてカジュアル面談をご希望の場合は、希望職種の応募フォーム内にある 「応募先へのメッセージ」欄に、その旨をご記載ください。 応募フォームに必要事項を入力 ※ご希望の面談日のご入力もお願いいたします。 カジュアル面談について 当社の事業やカルチャーにご興味をお持ちの方に向けて、 気軽に対話いただけるカジュアル面談をご案内しております。 ・事業や業務内容、働き方について詳しく聞いてみたい ・新卒選考について詳しく聞きたい ・面談でお話を聞いてから応募を検討したい といったご希望をお持ちの方は、ぜひお気軽にお申込みください！ 実施時間帯 平日 9:00開始 ～ 17:00終了の間 ※所要時間は30分程度を想定しています 面談担当者 人事担当 実施形式 オンライン（teams） ※日程確定後に当日用のURLをご案内いたします 今後のご連絡について 面談日時につきましては、ご登録いただきましたメールアドレスへ 通知させていただきます。
-
ソフトウェアエンジニア（実践型サイバーセキュリティ学習システム Purple Flairのプラットフォーム開発）
サービス概要 私たちは、セキュリティエンジニアを目指す方々のために、実践型サイバーセキュリティ学習システムPurple Flairの開発を進めています。セキュリティエンジニアの仕事には、広範な知識とスキルが求められ、その習得には多くの時間と努力が必要です。これをサポートするために、以下の3つの機能によるアダプティブラーニングを実現する学習プラットフォームを目指しています。 ユーザーの学習行動や履歴を分析し、知識とスキルを可視化する。 理解を深めるための最適なコンテンツを提案する。 学習の過程でつまずいた際に、適切なアドバイスを提供する。 業務内容 プロダクトの設計・開発・リリース後の継続的なサービスデリバリー/DevOps サーバーサイド・インフラの開発 アプリーケーションの開発 詳細設計、開発標準の策定、ライブラリの選定 メンバーのコードレビュー 新規技術導入のための技術調査および検証 必要な条件・経験 チームでのアジャイル開発の経験 Python, TypeScript によるサーバーサイド、バックエンド開発経験 AWS を用いた2年以上の開発経験 歓迎するスキル・経験 サーバーサイドパフォーマンスチューニング経験 インフラスケーリング戦略設計・実装経験 Terraform, Ansible, CloudFormation いずれかにおいて1年以上の経験 ソフトウェア開発における生成AIの活用経験 機械学習を用いた開発経験 データ分析に関する知識・スキル、経験 オンライン学習プラットフォームを利用した学習経験 サイバーセキュリティに関する知識・スキル、経験 開発チームの概要 エンジニアリングマネージャー 1 名 プロダクトオーナー 1 名 スクラムマスター 1 名（開発エンジニア兼務） システム開発エンジニア 5 名 コンテンツ開発エンジニア（セキュリティエンジニア） ４名 現在の技術スタック フロントエンド TypeScript, Node.js, Next.js, React, Tailwind CSS, HyperUI, Sentry バックエンド Python, Django, DRF, PostgreSQL, Redis, Nginx インフラ AWS (ECS Fargate, ECR, CloudFormation, Lambda), Docker, Terraform, GitHub Actions その他（ML、LLM等） Azure OpenAI, Elasticsearch 利用している開発ツール等 GitHub Slack Claude Figma Miro Cursor OrbStack ChatGPT Devin このポジションの魅力・やりがい 社会課題に真正面から向き合う仕事 日本ではサイバーセキュリティ人材が継続的に不足しており、 Purple Flairはその課題解決を目的に開発されており、 プロダクト開発を通じて社会課題に直接貢献ができます。 第一線のセキュリティエンジニアと共に成長できる NFLabs.はセキュリティに強みを持ったエンジニアが多数在籍しており、社内勉強会や技術発信も活発のため、実践的な知識とスキルを身につけることができます。 柔軟に働ける環境 リモートワーク率80％、フルフレックス制度が活用でき、自分に合った働き方を実現できます。 このポジションで働く社員インタビュー ▼ 法学部からセキュリティ業界へ。エンジニアとして、最高の環境で技術を磨く 参考情報 本ポジションで開発する「Purple Flair」の開発に関連する記事です。 【Purple Flair開発秘話】開発陣が追求した“本物”の学習体験とは チャットボットの会話履歴を保存したい システム開発インターンシップ業務内容紹介 (SWE編) セキュリティ学習プラットフォームを支えるインフラ構成 (AWS編) セキュリティ学習プラットフォームで学習者をサポートするAI機能とは？
-
コーポレートエンジニア（セキュリティ、CSIRT）
ポジション概要 当社では「攻め」のセキュリティを強みとし、新しい技術やサービスを積極的に取り入れながら、利便性と安全性を両立したコーポレートIT環境を追求しています。 現在はAIを前提としたシステム・セキュリティへの転換を全社的に推進しており、社員がAIやAIエージェントを安心して活用できる環境整備と運用管理の強化を進めています。 変化し続ける技術や脅威に向き合いながら、前例のない領域を自ら設計・改善していくことができるポジションです。 「AI × 攻めのセキュリティ」 に興味のある方をお待ちしています。 業務内容 ● セキュリティ対策の設計・実装・運用 ・プレビューを含む新技術や製品の積極的な評価と試験導入と社内外への知見発信 ・スクリプトやローコード開発ツール、AIを用いたセキュリティ対策業務の自動化/効率化 ・AIを安全に利用するための土台整備 ● CSIRT ・セキュリティアラート発生時に自身でSIEM等を操作し、対応・復旧 ・ペネトレーションテストやセキュリティ教育コンテンツ開発等の検知ルール最適化 ・脅威や脆弱性の情報の収集、コーポレートITのセキュリティ強化 ・資産インベントリの整備や対応基準の再定義 ・AIによる脆弱性の影響判定の自動化 ・AIを悪用した攻撃を前提としたインシデント対応基準の見直しや対応訓練のアップデート ● その他 ・社内でのAIシステム／エージェント活用に対する、セキュリティ観点での相談対応や 実装支援 ・プロダクトセキュリティの向上 このポジションの魅力・やりがい セキュリティ企業の情シスならではの難易度 ・社員の9割がエンジニア、診断ツールや攻撃手法が日常的に飛び交う環境が守備範囲 ・自社の診断チームの知見やツールを、そのまま自社システムの防御に活かせる AI時代のセキュリティを前例のない状態から設計できる ・全社員がAIを安全に使える土台を、管理基盤の導入からゼロベースで整備できる ・AIを悪用した攻撃を前提に、検知ルールや対応基準を自ら見直せる コーポレートITの枠を越えて関われる ・社内のAIシステム／エージェント活用をセキュリティ面から支援できる ・開発部門と連携したプロダクトセキュリティの強化等、 社内横断のテーマに携われる 成長し続けられる環境 ・プレビュー段階の新技術・新製品を積極的に評価・試験導入できる文化 ・攻めのセキュリティのために必要な研修（OSCP,OSAI等）も積極支援 求める人物像 ・「コーポレートIT」「セキュリティ」双方に技術的興味があり、常に学び成長していける方 ・社内のセキュリティエンジニアと直接会話し、取り組み内容や要件等の情報収集を行える方 ・社内のAI活用推進において、各部署の業務を理解した上で支援・伴走できる方 ・コミュニティ勉強会、Blog、SNS等で技術系の情報発信をされている方 ・社内の技術ナレッジ共有や勉強会の運営など、周囲の底上げに関心のある方 必須要件 求める人物像に共感いただき、以下のいずれかに該当する方 ・Microsoft 365（Entra ID、Intune、Defender for Endpoint、Sentinel 等）や IaaS（AWS、Azure）等のクラウドリソースを中心としたコーポレートIT環境において、 自分自身で要件を実設定レベルに落とし、設定ができる方 ・Microsoft 365 を用いたセキュリティ対策の設計・実装・運用経験 ・IaaS の利用に対するセキュリティ対策の設計・実装・運用経験 ・スクリプトやローコード開発ツール、AI等を用いてツールを開発した経験 歓迎要件 ・セキュリティ全般のベース知識（CISSP、IPA RISS（未登録可）、SANS GSEC 相当の基礎知識） ・クラウド／AIワークロードのセキュリティ設計・実装経験（MS SC-500相当の知識） ・生成AI／AIエージェントを業務システムに組み込んだ開発・運用経験 ・企業におけるAI利用のガバナンス設計・運用経験 ・レッドチーム演習、ペネトレーションテスト、脆弱性診断のいずれかの実施経験 またはそれらの結果を防御側として活用した経験 ・プロダクトセキュリティに関する業務経験 ・ハードニング等のセキュリティイベントでの入賞経験 このポジションで働く社員インタビュー 本ポジションで活躍する社員インタビューを掲載しております。ぜひご覧ください。 ▼製造業からセキュリティへ。第2新卒でNFLabs.を選んだ理由 ▼未経験からセキュリティエンジニアへ。育児と仕事を両立しながら、技術力を高めていく
全 8 件中 8 件 を表示しています