【フルリモート】セキュリティ診断エンジニア／東証プライム上場グループ／フルフレックス

会社概要

東証プライム上場IT企業グループの一員として下記のような事業を展開しています。
■システム開発・業務支援ソリューション
■ICTインフラサービス
■サイバーセキュリティ
■AI・ロボティクスビジネス開発
■DX伴走支援
■クラウドソリューション
■LCMサービス
■MSPサービス

2021年よりポールトゥウィングループの一員となり、
2024年秋より新経営体制のもと組織体制や事業ポートフォリオの見直し中です。
親会社と連携を取りながら新たな事業戦略や組織戦略を推進実行するための人材を求めています。

そのため、新たにご入社いただく方は、会社のコアメンバーとしてお迎えしたいと思っております。

募集背景

当社は2024年秋より経営体制を一新し、現在、事業のポートフォリオを見直しながら既存事業のテコ入れを行うとともに新規開発案件の受注や開発体制づくり、新しいサービス分野への進出、自社プロダクトの開発などに取り組んでいます。

この度、2025年8月からサイバーセキュリティ事業を開始。 「攻撃者視点」で守る新時代のセキュリティ専門家チーム「サイバーセキュリティグループ」を設立し、グループ会社との連携で包括的なセキュリティ支援を提供しています。今後の事業拡大を見据え、脆弱性診断業務を担っていただくエンジニアを新たに募集いたします。

事業紹介

サイバーセキュリティグループは、高度な知見と実績を有するセキュリティエンジニアを中心に構成され、企業やサービスが直面する多様なサイバー脅威への迅速かつ的確な対応を実現します。

さらに、グループ会社であるポールトゥーウィン（PTW）との連携を強化。脆弱性診断 → 評価 → 改善提案 → 再テストまでを一貫して行う包括的なセキュリティサポートを提供できる体制を構築しています。

■提供サービス

• 脆弱性診断（ブラックボックス／ホワイトボックス）
  Webアプリ、モバイルアプリ、クラウド、IoTデバイス、スマートコントラクトなど、多様な診断対象に対応
• ペネトレーションテスト
  実際の攻撃手法を再現し、潜在的な侵入経路を特定
• セキュリティコンサルティング
  ISMS取得支援、CSIRT/SOC構築、社内教育、標的型メール訓練など
• 24時間監視体制（SOC）
  常時監視による早期検知・即時対応を実現

■特長

• 世界水準のホワイトハッカーによる高度な手動診断
• PTWグループのノウハウを活かした改善・再診断までのワンストップ対応
• OWASP Top 10やIPA基準に準拠した高精度診断
• ゲーム・ブロックチェーン・IoTなど専門分野への深い知見

業務内容

セキュリティの弱点を見つける脆弱性診断の専門業務。
専用ツールとホワイトハッカーの技術を組み合わせて診断します。

ポジションの魅力

• ホワイトハッカーの先輩社員から直接指導が受けられます。
• 最先端のサイバーセキュリティ技術に触れることができます。
• 東証プライム上場グループの安定した受注体制があるため、多様なプロジェクトに関与し、幅広い経験を積むことができます。
• セキュリティ診断員からスタートし、ホワイトハッカー（スペシャリスト）やプロジェクトマネージャー、組織内での管理職など、ご自身の志向性に合わせてキャリアップを図ることができます。

メディア掲載

【システム脆弱性徹底解説】ーサイバーセキュリティの仕事まるわかり

人材要件

【必須（MUST）】
■下記いずれかの経験をお持ちの方
　・セキュリティ脆弱性診断ツール「Burp Suite」「OWASP ZAP」の使用経験
　・Webアプリケーション開発経験

【歓迎（WANT）】
■OSCPやOSWEなどのペネトレーション専門資格の保有