株式会社スプラウト

【現代社会のインフラを守るサイバーセキュリティ・ラボ】
・サイバーセキュリティ事業
・インターネット事業
現代社会のインフラとして欠かせないサイバー領域について、課題とその対応策を啓蒙し、サイバーセキュリティに関するソリューションを提供しています。

これまでサイバーセキュリティ専門会社として、ホワイトハッカーと企業をつなく国内初のバグ報奨金プラットフォーム（※）の運用をはじめ、政府機関や関係機関へのサイバーセキュリティに関する情報提供等、多岐にわたる活動を推進しています。
また、専門家として政府や業界への提言を行ったり、書籍の刊行をはじめ、ワールドビジネスサテライト、クローズアップ現代＋などの報道番組や、新聞・雑誌からの取材依頼が多いのも当社の特徴です。

加えて近年では、セキュリティのみならずITリスク管理分野全般に精通したコンサルタントチームの拡充により、サイバーセキュリティ関係はもとより、企業のITに関する経営課題全般に関するコンサルティング提供実績を積み重ねています。
サイバーセキュリティ管理は、企業の全社的なリスクの一端です。フレキシブルな体制と高い技術力から、大手企業からスタートアップ企業まで、多様なクライアント様からご期待を頂いており、様々な業界の成長を支援しています。

同社は、通称「ホワイトハッカー」と呼ばれるセキュリティ・エンジニアを中心に、サイバーセキュリティ分野に精通したコンサルタントやリサーチャーらで構成されるスタートアップ企業です。

サイバーセキュリティの専門会社として、国内でもトップレベルのペネトレーションテスト（侵入テスト）やセキュリティ・コンサルティング、脅威リサーチを提供できる技術力と情報収集力を備えており、対策が急がれる標的型攻撃に対する世界最高水準のプロダクトによる支援も含めた、包括的なソリューションを提供しています。フレキシブルな体制と高い技術力から、多くのIT部門や先端技術を扱うお客様にご選択いただいており、様々な業界の成長を支援しています。

さらに、専門家として政府や業界への提言を行ったり、書籍『闇ウェブ』『フェイクウェブ』（ともに文春新書）の刊行をはじめ、『Forbes』などのビジネス誌や学会誌などへの数多くの寄稿を通じて、サイバーセキュリティの啓発活動にも非常に力を入れています。また、ワールドビジネスサテライト、クローズアップ現代＋などの報道番組や、新聞・雑誌からの取材依頼が多いのも当社の特徴です。

【ホワイトハッカーと企業を結ぶ日本初のプラットフォーム運営】
同社が開始した日本初のサービス「BugBounty.jp」は、企業と世界中のホワイトハッカーたちを結ぶ報奨金プログラムのプラットフォーム。WEBサービスやアプリケーション等のバグを発見したい企業と、善意のハッカーをマッチングします。バグの報告者には企業から報奨金が支払われます。このプラットフォームを利用すればスピーディに製品やサービスのセキュリティを向上させられるだけでなく、自社でハッカーから脆弱性情報を収集したり、報奨金の支払管理をするといった業務を行わなくて済みます。サイトは日本語と英語に対応していますので、日本国内だけでなく、海外のハッカーからの協力を得ることも可能です。
同様のサービスは既に米国のハッカーワン社が先行しており、既に110億円以上の資金調達をしているとも言われ、世界的に有名な企業もこのサービスを利用しております。

【募集背景】
事業拡大に伴う増員募集になります。

【職務内容】
セキュリティエンジニアとして下記の業務をお任せいたします。

【具体的には】
・セキュリティ診断（脆弱性診断）〔Web、アプリ、IoT／デバイス、ネットワーク〕
・ペネトレーションテスト
・自社プラットフォーム「BugBounty.jp」の運営

【職種の魅力】
幅広く診断できるため、スキルの幅が広がります。
経済活動や社会活動を支えるため、様々なサイバーリスクをコントロール支援することが会社としてのミッションであり、非常にやりがいのある業務です。

・セキュリティ診断（脆弱性診断）の経験

【歓迎】
・ペネトレーションテスト
・インシデントレスポンス、フォレンジック
・マルウエア解析、バイナリ解析、ネットワークパケット解析
・各種スクリプト言語、アセンブリ言語
・低レイヤー（ハードウェア、OSカーネル）
・ビジネス上の英語力