EGセキュアソリューションズ株式会社

【プライム上場のグループ会社　ウェブセキュリティの課題を解決に導く、スペシャリスト集団】
同社はあらゆる工程でウェブセキュリティをサポートしている企業です。
・診断（ウェブアプリケーション脆弱性診断、プラットフォーム脆弱性診断、不正アクセス検出）
・コンサルティング・支援（ウェブセキュリティ強化支援、セキュリティ要件コンサルティング、開発ガイドライン策定、設計レビュー）
・教育・相談（セキュリティ教育、セキュリティ顧問）
・ソリューション（WAF導入）

■3分で分かるセキュアプログラミング
https://www.eg-secure.co.jp/security/3min/

【ウェブセキュリティ業界のオピニオンリーダー】
取締役CTO徳丸氏は、世の中がウェブセキュリティの重要性を意識し始めるずっと以前、1999年からこの分野を専門に携わってきました。そして、2008年に同社を設立。2015年からは総合ネットセキュリティ企業であるイー・ガーディアン株式会社の完全子会社となり、グループ各社が提供するソリューションを統合し、より専門的、且つ、顧客満足度の高いサービスを提供すべく、進化を続けています。2019年12月より「ウェブ・セキュリティ試験 」を提供予定で、ユーザー・開発者の意識と知見向上及び“ウェブ・セキュリティ格差”の是正を目指しています。　https://www.e-guardian.co.jp/info/2018/1211.html

【業界では非常に有名な代表CTO徳丸様の経歴】
1985年京セラ株式会社に入社後、ソフトウェアの開発、企画に従事。1999年に携帯電話向け認証課金基盤の方式設計を担当したことをきっかけにWebアプリケーションのセキュリティに興味を持つ。2004年同分野を事業化。2008年独立して、Webアプリケーションセキュリティを専門分野とするHASHコンサルティング株式会社（現EGセキュアソリューションズ株式会社）を設立。脆弱性診断やコンサルティング業務のかたわら、ブログや勉強会などを通じてセキュリティの啓蒙活動をおこなっている。

【今後の展開：新事業開発の強化】
・営業力の強化⇒リニューアルしたウェブサイトの活用と積極的な広告出稿、代理店、パートナーによる販路開拓、営業専任社員の採用
・チーム力の強化⇒コミュニティ活動とメンバーの露出による採用促進、メンバーの特性を活かしたパフォーマンス最大化のためのチーム作り
・新事業開発の強化⇒、脆弱性診断や教育分野への年間契約、チケット制等新商材の投入、開発会社や人材派遣会社向けの教育ビジネスへの参画

入社後すぐは、ウェブアプリケーションの脆弱性診断の手動診断業務を中心にレポート作成、報告会等を実施していただきます。
キャッチアップが進めば、チーム内の技術サポート、診断手法やレギュレーション等の改善、モダンなウェブ開発にフィットした新規サービス立ち上げに伴う技術開発などもチームの中心となってけん引いただきます。
将来的にはセミナーへの登壇や記事執筆、弊社教育講座の講師、脆弱性診断内製化コンサルティング等幅広い業務をご担当いただく機会があり、スキルアップが可能です。

【入社後の研修体制】
OJTとして既存顧客の診断業務に参画いただきます。
その他、診断チーム全体での報告書レビュー会や勉強会等を開催しています。

【会社の魅力】
取締役CTOの徳丸 浩は、ウェブセキュリティの世界では著名で、クライアント業界も多岐に渡ります。世間で名の知れた企業からスタートアップ企業まで幅広くご対応いただけます。徳丸の下でセキュリティ知識を学び実践できる環境となっていいます。
従来からの脆弱性診断事業の中心であるウェブアプリケーション脆弱性診断の他、市場のニーズを踏まえ、スマートフォンアプリケーション診断、脅威ベースペネトレーションテスト、DevSecOps等の領域をさらに広げていきます。

【所属部署情報】
ソリューション推進部のなかのセキュリティ診断グループ第1チームの配属となります。主にウェブアプリケーション脆弱性診断業務を行っており、現在3名のメンバーが在籍しております。

・ウェブアプリケーション脆弱性診断の実務経験（BurpSuiteを使用した手動診断）
・診断レポート作成、報告会経験
・診断手順書等の資料作成やスケジュール調整などを含む顧客対応経験

【歓迎】
・スマートフォンアプリケーション脆弱性診断の実務経験
・BurpSuiteの拡張機能や診断補助ツールの作成経験
・ウェブアプリまたはスマホアプリのプログラミング経験
・GraphQL、gRPC、WebSocket、Firebase等に関する知識
・OSCP等の高度セキュリティ関連資格の保有
・チームメンバーの技術サポートや社外や社内での勉強会等の企画・主催