フューチャー株式会社｜セキュリティエンジニアの正社員1000万円〜1800万円の転職・求人・採用情報

業務内容

◆職務内容
「リサーチ（インプット）」と「コンテンツ制作（アウトプット）」をサイクルとして回していただきます。

セキュリティリサーチ & 分析（業務の約40%）
・脅威情報のモニタリング:NVD、Jvn、Exploit-DB、海外セキュリティベンダーのレポート、SNS等を日常的にチェックし、注目すべき脆弱性や攻撃キャンペーン情報を収集します。
・影響度と対策の分析:「その脆弱性はどのような条件下で悪用可能か」「回避策はあるか」など、実務的な観点で情報を分析・整理します。
・技術検証:必要に応じてPoCコードの確認や、社内エンジニアと連携して脆弱性の再現・挙動確認などを行い、一次情報に近い知見を得ます。
・トレンド調査:脆弱性管理の手法（SSVC, EPSS等）や、法規制ガイドラインなどを調査し、自社の発信コンテンツに反映させます。

テクニカルライティング & 情報発信（業務の約60%）
・技術解説記事の執筆:収集した情報を基に、セキュリティエンジニアや情シス担当者が「知りたかったこと」を解消する技術記事を執筆します。（例:「〇〇脆弱性の詳細と緩和策」「実務で使える脆弱性トリアージの手法」など）
・ホワイトペーパー・レポート制作:特定のセキュリティテーマや市場動向を深掘りしたレポートを企画・制作します。
・緊急時の注意喚起:重要な脆弱性が公開された際、速やかに注意喚起と対策情報を発信し、ユーザーおよび市場の信頼を獲得します。

必須経験／求める経験スキル

◆必須要件
・ITインフラ（ネットワーク/サーバ）またはセキュリティ運用・構築の実務経験（3年以上）
・脆弱性情報（CVE, CVSS）、攻撃手法（MITRE ATT&CK等）、ネットワーク/OSの基礎知識
・技術的な事象を、論理的かつ分かりやすく文章にまとめるライティング能力
（ご自身の技術ブログ、Qiita、Zenn、登壇資料などのアウトプットがあれば是非拝見させてください）
・英語力（技術ドキュメント（一次情報）やセキュリティニュースを抵抗なく読解できるレベル）

◆歓迎要件
・情報処理安全確保支援士、CISSPなどのセキュリティ資格保有者
・セキュリティエンジニア、SOCアナリスト、ペネトレーションテスターの経験
・セキュリティベンダーやSOCでのリサーチ、またはテクニカルマーケティングの業務経験
・CTFへの参加経験や、バグバウンティへの挑戦経験
・OSSコミュニティでの活動経験
・自身でのWebメディア運営や、技術記事の寄稿経験

募集背景

業績好調による組織強化のため