脆弱性管理サービス「FutureVuls」セキュリティエンジニア(脆弱性リサーチ・技術発信担当)

【採用部門】 当社では、”増加するサイバーセキュリティの脅威”、”その攻撃の早さ”、”攻撃の多様化”、”回数”、そして”増加するセキュリティ投資”に対して、「より早く、より的確に、より効果的に」をコンセプトに、サイバーセキュリティを事業とし、「Cyber Security Innovation Group」を2018年に設立しています。 同Groupの事業の柱の一つとして、クラウド型のセキュリティサービス「FutureVuls」(https://vuls.biz/) の提供を行っています。この「FutureVuls」を強みにエンタープライズのお客様向けに統合的なセキュリティサービスを提供していきます。 *FutureVuls・・・Vuls(VULnerability Scanner)をベースに提供している脆弱性管理のクラウドサービス。Vulsは脆弱性情報の全自動スキャンツールの名称。2016年4月1日にオープンソースとして世界に無償公開。 半年後の同年10月1日にはオープンソース共有サイト「GitHub」でランキング1位を獲得するなど、世界中のシステム管理者から多くの注目を集めている。 【ミッション】 日々発生するサイバーセキュリティの脅威や脆弱性情報を収集・分析し、エンジニアやセキュリティ担当者に響く深い洞察(インサイト)を発信することで、市場への啓蒙とFutureVulsの信頼性を確立すること。 【具体的な仕事内容】 「リサーチ(インプット)」と「コンテンツ制作(アウトプット)」をサイクルとして回していただきます。 ●セキュリティリサーチ & 分析(業務の約40%) ・脅威情報のモニタリング:NVD、Jvn、Exploit-DB、海外セキュリティベンダーのレポート、SNS等を日常的にチェックし、注目すべき脆弱性や攻撃キャンペーン情報を収集します。 ・影響度と対策の分析:「その脆弱性はどのような条件下で悪用可能か」「回避策はあるか」など、実務的な観点で情報を分析・整理します。 ・技術検証:必要に応じてPoCコードの確認や、社内エンジニアと連携して脆弱性の再現・挙動確認などを行い、一次情報に近い知見を得ます。 ・トレンド調査:脆弱性管理の手法(SSVC, EPSS等)や、法規制ガイドラインなどを調査し、自社の発信コンテンツに反映させます。 ●テクニカルライティング & 情報発信(業務の約60%) ・技術解説記事の執筆:収集した情報を基に、セキュリティエンジニアや情シス担当者が「知りたかったこと」を解消する技術記事を執筆します。(例:「〇〇脆弱性の詳細と緩和策」「実務で使える脆弱性トリアージの手法」など) ・ホワイトペーパー・レポート制作:特定のセキュリティテーマや市場動向を深掘りしたレポートを企画・制作します。 ・緊急時の注意喚起:重要な脆弱性が公開された際、速やかに注意喚起と対策情報を発信し、ユーザーおよび市場の信頼を獲得します。 【変更の範囲】 当社業務全般に従事いただく可能性がございます。

「技術を調べること」と「それを分かりやすく伝えること」。この両方を高いレベルで追求できる、技術好きのためのポジションです。 ●リサーチ業務が仕事の中心: 業務時間の多くを、最新の脆弱性情報(CVE)、攻撃コード(Exploit)、セキュリティ動向のリサーチに充てていただきます。 ●業界の「オピニオンリーダー」としての発信:単なる製品宣伝ではなく、中立的かつ技術的に正しい情報を発信することで、個人のプレゼンスも高めることができます。SSVCのような最新フレームワーク、SBOM、コンテナセキュリティなど業界のトレンドをいち早くキャッチアップし発信できる環境です。 ●エンジニアチームとの共創:開発チームと連携し、実際のPoCコードの検証や技術的な裏付けを取りながらコンテンツを制作できます。「マーケティングのために技術を歪める」ことはありません。技術的な「正しさ」にこだわって情報発信ができます。 ●自社プロダクトの成長にダイレクトに寄与:マーケティングチームの一員として市場を作り、ビジネスが伸びていく過程を実感できるポジションです。 働く環境・カルチャー ●働き方の柔軟性(Workstyle) 時間や場所にとらわれず、最大限のパフォーマンスを発揮できる環境です。 ・セルフコントロール制(裁量労働制): 仕事の進め方や勤務時間は個人の裁量に委ねられます。 ・リモートワーク活用率90%以上: ライフスタイルに合わせた柔軟な勤務が可能です。 ・ロケーションフリー(地方勤務可): 居住地を限定せず全国から活躍可能。評価や待遇に差はありません。 ●充実した休暇とサポート(Healthcare & Future's LIFE) 社員と家族の心身の健康、および長期的なキャリアを強力にサポートします。 ・育休実績: 育休取得率122.2%(※)、平均取得日数383.7日。男女問わず子育て世代が安心して働ける環境です。(※年度内取得者数÷年度内出産数) ・独自のグループ健康保険組合: 医療費の付加給付や、30歳以上の人間ドック全額会社負担など手厚いサポートを提供します。 ・独自の休暇制度: 「Future's Holiday(5年ごとに最長10日のリフレッシュ休暇)」「Family休暇(家族のために年5日)」など。 自律的なキャリア形成と成長を支えるカルチャー ●透明性の高い評価・キャリア形成(Career) 決まった道のない「グラデーションキャリアパス」で、自らキャリアを切り開けます。 ・自己評価プレゼンテーション(360度評価): 年1回、全社員が成果を発表。昇格・昇給希望を自ら発信できる透明性の高い評価制度です。 ・ランク制: 納得感のある評価に基づき毎年ランクを決定。ランクごとに年収レンジが設定されています。 ・マッチングアサイン・Open Career: 個人の希望を最大限考慮した配属。グループ企業への出向に手を挙げることも可能です。 ●学びと成長の環境(Training & Culture) ・自律的な学び合い: 実践的研修「FutureMBA」や自発的な勉強会「TERACOYA」などナレッジ共有が活発です。 ・オープン×フラット / 自律×自由: 役職や年次に関係なくフラットに意見を言い合える風通しの良いカルチャーです。 ・快適なオフィス空間: 本社(大崎)にはカフェエリアや集中スペース、プロの施術が受けられるマッサージルームを完備しています。

・ITインフラ(ネットワーク/サーバ)またはセキュリティ運用・構築の実務経験(3年以上) ・脆弱性情報(CVE, CVSS)、攻撃手法(MITRE ATT&CK等)、ネットワーク/OSの基礎知識 ・技術的な事象を、論理的かつ分かりやすく文章にまとめるライティング能力 (ご自身の技術ブログ、Qiita、Zenn、登壇資料などのアウトプットがあれば是非拝見させてください) ・英語力(技術ドキュメント(一次情報)やセキュリティニュースを抵抗なく読解できるレベル)

・情報処理安全確保支援士、CISSPなどのセキュリティ資格保有者 ・ セキュリティエンジニア、SOCアナリスト、ペネトレーションテスターの経験 ・セキュリティベンダーやSOCでのリサーチ、またはテクニカルマーケティングの業務経験 ・CTFへの参加経験や、バグバウンティへの挑戦経験 ・OSSコミュニティでの活動経験 ・自身でのWebメディア運営や、技術記事の寄稿経験

・「調べること」が好きな方:新しい脆弱性が出ると、一次ソースまで辿って調べたくなるような知的好奇心の強い方。 ・「伝えること」に喜びを感じる方:難しい技術を噛み砕き、誰かの役に立つ情報として届けることにやりがいを感じる方。 ・誠実な情報発信ができる方:憶測や煽りを排除し、ファクトに基づいた信頼性の高い情報を発信できる方。 ・ビジネスインパクトを意識出来る方:技術調査だけでなく、その情報をどう見せればリード獲得につながるかというビジネス面まで紐づけて考えられる方。

正社員

試用期間あり(6か月)

650～1,800万円

プロフェッショナルバリュー 237,100円～1,023,200円 + ライフプラン手当 55,000円 + ワーキングオプション(時間外労働50時間相当額)114,200円～184,400円 ※管理監督者となる場合は、ワーキングオプションはございません。 ・昇給・賞与: 昇給あり、賞与年2回(6月・12月) ※年収例:650万円～1050万円 経験に応ず(メンバー層) ※年収例:1050万円～1800万円 経験に応ず(リーダー層) ・諸手当:ライフプラン手当(DC)、ワーキングオプション(時間外労働50時間相当額)、深夜手当、休日勤務手当、通勤手当、出張手当　他 ※管理監督者となる場合は、ワーキングオプションと休日勤務手当はございません。

東京都品川区大崎1-2-2アートヴィレッジ大崎セントラルタワー ※リモートワークを導入しています(ロケーションフリー制度あり) ※本社及び全国の拠点、顧客先での勤務の可能性があります。

標準　9:00-17:30(7.5時間)

休憩時間:60分 ・労働形態:専門業務型裁量労働制(1日10時間働いたものとみなす) ※裁量労働制(セルフコントロール制)のため、仕事の進め方や勤務時間は個人の裁量に任されます。

完全週休2日制(土日)、祝日、年末年始、有給休暇(初年度10日間)、結婚休暇 、 忌引休暇 、生理休暇 、通院休暇 、産前産後休暇、育児休暇 、妻の出産による休暇、 介護休暇 、 Future’s Holiday(リフレッシュ休暇 )、 Family休暇(配偶者や親族の看護介護、妊娠中の通院、子の行事対応などで使用可能な休暇/諸条件あり)他

持株会制度、財形貯蓄制度、グループ健康保険組合、ベネフィット・ステーション、契約保養所、チャイルドケア補助、マッサージ室、健康相談室、ハラスメント相談室、出産一時金の独自給付(10万円) 他

各種社会保険完備

書類選考 → 一次面接 ～最終面接 → 内定 ・リファレンスチェックの実施:一部ポジションはリファレンスチェックを実施いたします。(back checkを使用) ※選考の限られたお時間では引き出しきれなかった強みやご経験について、一緒にお仕事をされた方からのご評判を伺うことで理解を深める目的で取り入れています。 ・面接時の文字起こし: 面接内容を正確に把握し公平な評価を行うため、AI(Gemini等)によるリアルタイム文字起こしツールを活用し、その内容を面接メモとして取得する場合がございます。 ‐内容:音声や映像の録音・保存は行わず、発言内容のテキスト化(文字起こし)と記録のみを行います。 ‐確認方法: 実施については面接冒頭に必ず可否を確認いたします。 ‐選考への影響:利用を希望されない場合でも、それにより合否の判定が変わることは一切ございません。