Web診断_2026_2

【セキュリティエンジニア】フレックス×リモート！世界レベルの診断に触れたいWebアプリケーション診断士募集！

仕事概要

■当社について
GMOサイバーセキュリティ byイエラエ株式会社はWebアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業です。
経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTF（※）にて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。
※DEFCON32 「Cloud Village CTF」世界1位
　　　　　　　「CMD+CTRL Cyber Range CTF」世界2位

IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、当社の診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務に励んでおります。

先進的な脆弱性診断技術の研究とその共有を通して、世界から脆弱性を一つでも減らすために挑戦し続けます。


■募集の背景
事業の急成長、新サービスの開始、新規事業の立ち上げに伴い、現在非常に多くのお客様からご依頼いただいております。高品質な診断を安定して提供し続けるための強固なチームを作るにあたって、脆弱性診断士を募集いたします。

本Webアプリケーション診断ポジションは、クライアントが保有している多数のWebアプリケーションに対し脆弱性診断を行い、診断結果から報告書を作成し、エンドユーザーが安心してWebサービスを利用できる環境を提供します。
ツール診断、手動診断を駆使して攻撃者の視点から様々な疑似攻撃を考察・試行することで、潜在的な脆弱性を発見し、安全性を担保することがミッションです。


【詳細業務】
・診断実施に関わる事前調整などお客様とのコミュニケーション
・ツール診断
・手動診断
・診断結果報告書作成
・診断結果報告会の実施
・（変更の範囲）会社の定める業務

【診断ツール】
主な診断ツールとしてはBurp Suiteを利用しています。

【社内の雰囲気・社風】
Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが在籍していますので、圧倒的なスキルアップを目指すことが可能です。
スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。

また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、
フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。

【教育体制】
OJTにより先輩社員と同じ案件に入っていただいたり、より高度な脆弱性や診断手法についてその分野のエキスパートがスポット的な研修を定期的に実施しておりますため、経験の浅い方も活躍中です。

必須スキル

・Webアプリケーション脆弱性診断の実務経験

歓迎スキル

・Webアプリケーションの設計、開発および運用経験
・ユーザ企業でのセキュリティ業務経験

求める人物像

・技術力の向上を目指している方　
・過去の経験で技術的なバックボーンがある方

応募概要

給与

550万円〜1,000万円
・年収550万円の場合
　月給458,334円（基本給341,019円+固定残業代45時間分117,315円）
・年収1,000万円の場合
　月給833,334円（基本給605,284円+固定残業代45時間分228,050円）
※45時間を超える時間外労働は追加支給します。

勤務地

東京都渋谷区桜丘町26番1号
※本社以外の沖縄オフィスでのご勤務、その他リモート勤務のご相談も可能です。

（変更の範囲）会社の定める事業所
※在宅勤務時は、自宅が就業場所となる場合がある。

雇用形態

正社員

勤務体系

10：00～19：00

★フルフレックス制導入
★原則リモートワーク

試用期間

あり（3ヶ月）

福利厚生

フルフレックス制導入
原則リモートワーク
勉強会飲食補助
希望拠点勤務（管理部門は本社勤務）
研修費用補助金年15万円
リファラル手当
交通費全額支給
定期査定昇給
社会保険完備
確定拠出年金制度
決算賞与
PC周辺機器購入補助金10万円
ハイクラスチェア完備
コーヒー・お菓子無料、ウォーターサーバーあり

★くるみん認定取得（2026年9月）
★ホワイト企業認定 最高ランク「プラチナ」取得（2021年以降続けて取得）