ＧＭＯ　Ｆｌａｔｔ　Ｓｅｃｕｒｉｔｙ株式会社 の求人・中途採用情報

■仕事概要 Flatt Securityは「インハウス開発者が価値を感じるサービスの提供」をコンセプトにしており、開発されたシステムの仕様や開発者の意図を汲み取った上で、モダンな技術構成のアプリケーションやクラウド環境に対しても最適な診断を提供しています。 セキュリティ診断（脆弱性診断）を担当するセキュリティエンジニアは、顧客ニーズとシステム仕様を把握した上での最適な診断の提案から、診断の実施、その後の顧客フォローまでの一連の業務を行います。 ■お任せしたい仕事内容 業務範囲は、これまでのご経験やご志向を考慮し決定します。 ・営業商談に同席しての、技術的側面での支援 ・セキュリティ診断の見積り～実施～報告書作成（診断はWebアプリ/スマホアプリ/クラウド/IoTが対象） ・顧客への報告会の実施 ・診断対応における顧客体験を向上するための施策検討・実施 ・診断技術を標準化するための施策検討・実施 ・診断を支援するためのツールの企画・設計・開発・運用 ・チームメンバーに対する技術的支援 ・チームメンバーのマネジメント ・社外向けの技術記事の執筆 ■本ポジションの魅力 弊社ではツールをベースとした自動診断を基本的には提供しておらず、ソースコードをお客様に開示いただいた上での選択的な手動ホワイトボックス診断を標準メニューとして提供しています。そのため、診断を担当するセキュリティエンジニア一人ひとりが、高度な自動化技術が発展する中でも、これからも必要となり続けるスキルを磨くことができる環境で働くことが可能です。 ■歓迎条件続き ・スマートフォンアプリケーション診断の経験 ・スマートフォンゲーム診断の経験 　・SSL Pinningをリバースエンジニアリングによって無効にする知識や経験 　・AESなどによって暗号化された通信を復号する知識や経験 　・独自プロトコルの通信解析の知識や経験 　・メモリ改ざんの知識や経験 ・IoT診断の経験 　・組み込み機器（IoTデバイス）に対するセキュリティ診断経験 　・ハードウェアやバイナリなどのローレイヤーの知識 ・その他 　・顧客と関わる業務の経験（商談や報告会の実施、プロジェクトマネジメントなど） 　・CVE番号の取得経験 　・CTFやバグバウンティの実績

学歴不問

＜勤務地詳細＞新本社住所：東京都渋谷区桜丘町26-1 セルリアンタワー6階受動喫煙対策：敷地内喫煙可能場所あり

渋谷駅、神泉駅、代官山駅

＜予定年収＞900万円～2,000万円＜賃金形態＞月給制＜賃金内訳＞月額（基本給）：554,900円～1,233,200円固定残業手当/月：195,100円～433,500円（固定残業時間45時間0分/月）超過した時間外労働の残業手当は追加支給＜月給＞750,000円～1,666,700円（一律手当を含む）＜昇給有無＞有＜残業手当＞有＜給与補足＞※スキルやご経験、現職のご収入などを考慮し決定します。■昇給：有（年2回）■別途ストックオプションを年2回付与いたします。・昇給率：4.72%・平均昇給額：382,105円※評価と昇給は半期ごとに行われます。上記の数値は半期の実績です。賃金はあくまでも目安の金額であり、選考を通じて上下する可能性があります。月給(月額)は固定手当を含めた表記です。

私たちは、Webプロダクト開発組織に向けた各種セキュリティ事業を展開するサイバーセキュリティスタートアップです。主に脆弱性診断と呼ばれるサービスをモダナイズして提供しており、その提供形態はプロフェッショナルサービスの形式とSaaSの形式(サービス名: [Shisho Cloud](https://shisho.dev/ja))があります。

Flatt Securityは”エンジニアの背中を預かる”のミッションのもと、ソフトウェアプロダクトの開発組織やそこで働く人々にとって体験の良いセキュリティ診断（脆弱性診断）サービスを提供しています。 ■業務内容： セキュリティ診断を担当するセキュリティエンジニアは、顧客ニーズとシステム仕様を把握した上での最適な診断の提案から、診断の実施、その後の顧客フォローまでの一連の業務を行います。また、技術ブログ等の執筆を通して社内外に情報発信を行う他、効率性や品質保証の観点から社内システムの開発を行ったり、サービス仕様の改善や新規提案を行ったりすることもあります。 ※業務範囲は、これまでのご経験やご志向を考慮し決定します。 ・営業商談に同席し技術的側面での支援 ・セキュリティ診断の見積り～実施～報告書作成（診断はWebアプリ/スマホアプリ/クラウド/IoTが対象） ・診断対応における顧客体験を向上するための施策検討・実施 ・診断技術を標準化するための施策検討・実施 ・診断を支援するためのツールの企画・設計・開発・運用 ・チームメンバーに対する技術的支援 ・社外向けの技術記事の執筆 ■ポジション魅力 GitHub、GitLab、Cloudflare、Ubuntu、QEMU、VirtualBox等への脆弱性報告実績を持つなど、世界トップクラスの実績を持つエンジニアと共に働きながらセキュリティ技術の研鑽を積むことが可能です ほとんどの診断プロジェクトにおいてソースコードが提供されるため、ホワイトボックス診断の豊富な経験を積み技術者として成長することが可能です。またその特性ゆえ、通常のセキュリティエンジニアポジションに加えて開発経験を圧倒的に活かすことが可能です 業務を通じて多様な技術要素に触れながらトレンドにキャッチアップすることができます。ユーザー企業所属の場合、基本的には自社の採用している技術にしか触れることはできません。一方で、Flatt Securityであればインフラ構成や言語に関して多様かつ「生きた」環境に対して診断を行うことができます 技術に貪欲なメンバー・文化の中で働くことが可能です。隔週程度のスパンで頻繁に勉強会が開かれ、社内限定公開ブログという文化があり日々カジュアルに知見が共有されています

学歴不問

＜勤務地詳細＞新本社住所：東京都渋谷区桜丘町26-1 セルリアンタワー6階受動喫煙対策：敷地内喫煙可能場所あり

渋谷駅、神泉駅、代官山駅

＜予定年収＞600万円～900万円＜賃金形態＞月給制＜賃金内訳＞月額（基本給）：369,900円～554,900円固定残業手当/月：130,100円～195,100円（固定残業時間45時間0分/月）超過した時間外労働の残業手当は追加支給＜月給＞500,000円～750,000円（一律手当を含む）＜昇給有無＞有＜残業手当＞有＜給与補足＞※スキルやご経験、現職のご収入などを考慮し決定します。■昇給：有（年2回）■別途ストックオプションを年2回付与いたします。・昇給率：4.72%・平均昇給額：382,105円※評価と昇給は半期ごとに行われます。上記の数値は半期の実績です。賃金はあくまでも目安の金額であり、選考を通じて上下する可能性があります。月給(月額)は固定手当を含めた表記です。

私たちは、Webプロダクト開発組織に向けた各種セキュリティ事業を展開するサイバーセキュリティスタートアップです。主に脆弱性診断と呼ばれるサービスをモダナイズして提供しており、その提供形態はプロフェッショナルサービスの形式とSaaSの形式(サービス名: [Shisho Cloud](https://shisho.dev/ja))があります。

Flatt Securityは「インハウス開発者が価値を感じるサービスの提供」をコンセプトにしており、開発されたシステムの仕様や開発者の意図を汲み取った上で、モダンな技術構成のアプリケーションやクラウド環境に対しても最適な診断を提供しています。 セキュリティ診断（脆弱性診断）を担当するセキュリティエンジニアは、顧客ニーズとシステム仕様を把握した上での最適な診断の提案から、診断の実施、その後の顧客フォローまでの一連の業務を行います。 ■お任せしたい仕事内容 ※業務の範囲は、これまでのご経験やご志向を考慮し決定します。 ・営業商談に同席しての、技術的側面での支援 ・セキュリティ診断の見積り～実施～報告書作成（診断はWebアプリ/スマホアプリ/クラウド/IoTが対象） ・顧客への報告会の実施 ・診断対応における顧客体験を向上するための施策検討・実施 ・診断技術を標準化するための施策検討・実施 ・診断を支援するためのツールの企画・設計・開発・運用 ・チームメンバーに対する技術的支援 ・チームメンバーのマネジメント ・社外向けの技術記事の執筆 ■本ポジションの魅力 Flatt Securityでは原則全ての案件で診断対象のソースコードを受領しています。そのため、お客様のプロダクトの外部から検出困難な課題や潜在的な課題などの解決を行うことが可能です。また、診断を担当するセキュリティエンジニア一人ひとりが、高度な自動化技術が発展する中でも、これからも必要となり続けるスキルを磨くことができる環境があります。 ▼標準の診断スタイルに関する記事 https://blog.flatt.tech/entry/2023_assessment_new_policy

＜最終学歴＞大学院、大学、短期大学、専修・各種学校、高等専門学校卒以上

＜勤務地詳細＞新本社住所：東京都渋谷区桜丘町26-1 セルリアンタワー6階受動喫煙対策：敷地内喫煙可能場所あり

渋谷駅、神泉駅、代官山駅

＜予定年収＞600万円～900万円＜賃金形態＞月給制＜賃金内訳＞月額（基本給）：369,900円～554,900円固定残業手当/月：130,100円～195,100円（固定残業時間45時間0分/月）超過した時間外労働の残業手当は追加支給＜月給＞500,000円～750,000円（一律手当を含む）＜昇給有無＞有＜残業手当＞有＜給与補足＞※スキルやご経験、現職のご収入などを考慮し決定します。■昇給：有（年2回）■別途ストックオプションを年2回付与いたします。・昇給率：4.72%・平均昇給額：382,105円※評価と昇給は半期ごとに行われます。上記の数値は半期の実績です。賃金はあくまでも目安の金額であり、選考を通じて上下する可能性があります。月給(月額)は固定手当を含めた表記です。

私たちは、Webプロダクト開発組織に向けた各種セキュリティ事業を展開するサイバーセキュリティスタートアップです。主に脆弱性診断と呼ばれるサービスをモダナイズして提供しており、その提供形態はプロフェッショナルサービスの形式とSaaSの形式(サービス名: [Shisho Cloud](https://shisho.dev/ja))があります。