東証プライム上場のITコンサルティングファーム

■同社にて、「リサーチ（インプット）」と「コンテンツ制作（アウトプット）」をサイクルとして回していただきます。 【具体的には】 ■セキュリティリサーチ & 分析（業務の約40%） ・脅威情報のモニタリング：NVD、Jvn、Exploit-DB、海外セキュリティベンダーのレポート、SNS等を日常的にチェックし、注目すべき脆弱性や攻撃キャンペーン情報を収集します。 ・影響度と対策の分析：「その脆弱性はどのような条件下で悪用可能か」「回避策はあるか」など、実務的な観点で情報を分析・整理します。 ・技術検証：必要に応じてPoCコードの確認や、社内エンジニアと連携して脆弱性の再現・挙動確認などを行い、一次情報に近い知見を得ます。 ・トレンド調査：脆弱性管理の手法（SSVC, EPSS等）や、法規制ガイドラインなどを調査し、自社の発信コンテンツに反映させます。 ■テクニカルライティング & 情報発信（業務の約60%） ・技術解説記事の執筆：収集した情報を基に、セキュリティエンジニアや情シス担当者が「知りたかったこと」を解消する技術記事を執筆します。（例：「〇〇脆弱性の詳細と緩和策」「実務で使える脆弱性トリアージの手法」など） ・ホワイトペーパー・レポート制作：特定のセキュリティテーマや市場動向を深掘りしたレポートを企画・制作します。 ・緊急時の注意喚起：重要な脆弱性が公開された際、速やかに注意喚起と対策情報を発信し、ユーザーおよび市場の信頼を獲得します。

以下、全てのご経験をお持ちの方 ・ITインフラ（ネットワーク/サーバ）またはセキュリティ運用・構築の実務経験（3年以上） ・脆弱性情報（CVE, CVSS）、攻撃手法（MITRE ATT&CK等）、ネットワーク/OSの基礎知識 ・技術的な事象を、論理的かつ分かりやすく文章にまとめるライティング能力（ご自身の技術ブログ、Qiita、Zenn、登壇資料などのアウトプットがあれば是非拝見させてください） ・英語力（技術ドキュメント（一次情報）やセキュリティニュースを抵抗なく読解できるレベル）

・情報処理安全確保支援士、CISSPなどのセキュリティ資格保有者 ・ セキュリティエンジニア、SOCアナリスト、ペネトレーションテスターの経験 ・ セキュリティベンダーやSOCでのリサーチ、またはテクニカルマーケティングの業務経験 ・CTFへの参加経験や、バグバウンティへの挑戦経験 • OSSコミュニティでの活動経験 • 自身でのWebメディア運営や、技術記事の寄稿経験

・「調べること」が好きな方：新しい脆弱性が出ると、一次ソースまで辿って調べたくなるような知的好奇心の強い方 ・「伝えること」に喜びを感じる方：難しい技術を噛み砕き、誰かの役に立つ情報として届けることにやりがいを感じる方 ・誠実な情報発信ができる方：憶測や煽りを排除し、ファクトに基づいた信頼性の高い情報を発信できる方 ・ビジネスインパクトを意識出来る方：技術調査だけでなく、その情報をどう見せればリード獲得につながるかというビジネス面まで紐づけて考えられる方

専門業務型裁量労働制（1日10時間働いたものとみなす） ※裁量労働制（セルフコントロール制）のため、仕事の進め方や勤務時間は個人の裁量に任されます。