セキュリティ・リサーチャー 兼 コンテンツストラテジスト/大手ITコンサルティング会社の求人

ミッション
日々発生するサイバーセキュリティの脅威や脆弱性情報を収集・分析し、エンジニアやセキュリティ担当者に響く深い洞察（インサイト）を発信することで、市場への啓蒙と当社の信頼性を確立すること。

職務内容
「リサーチ（インプット）」と「コンテンツ制作（アウトプット）」をサイクルとして回していただきます。

セキュリティリサーチ & 分析（業務の約40%）
・脅威情報のモニタリング：NVD、Jvn、Exploit-DB、海外セキュリティベンダーのレポート、SNS等を日常的にチェックし、注目すべき脆弱性や攻撃キャンペーン情報を収集します。
・影響度と対策の分析：「その脆弱性はどのような条件下で悪用可能か」「回避策はあるか」など、実務的な観点で情報を分析・整理します。
・技術検証：必要に応じてPoCコードの確認や、社内エンジニアと連携して脆弱性の再現・挙動確認などを行い、一次情報に近い知見を得ます。
・トレンド調査：脆弱性管理の手法（SSVC, EPSS等）や、法規制ガイドラインなどを調査し、自社の発信コンテンツに反映させます。

テクニカルライティング & 情報発信（業務の約60%）
・技術解説記事の執筆：収集した情報を基に、セキュリティエンジニアや情シス担当者が「知りたかったこと」を解消する技術記事を執筆します。（例：「〇〇脆弱性の詳細と緩和策」「実務で使える脆弱性トリアージの手法」など）
・ホワイトペーパー・レポート制作：特定のセキュリティテーマや市場動向を深掘りしたレポートを企画・制作します。
・緊急時の注意喚起：重要な脆弱性が公開された際、速やかに注意喚起と対策情報を発信し、ユーザーおよび市場の信頼を獲得します。

ポジションの魅力
「技術を調べること」と「それを分かりやすく伝えること」。この両方を高いレベルで追求できる、技術好きのためのポジションです。
・リサーチ業務が仕事の中心： 業務時間の多くを、最新の脆弱性情報（CVE）、攻撃コード（Exploit）、セキュリティ動向のリサーチに充てていただきます。
・業界の「オピニオンリーダー」としての発信：単なる製品宣伝ではなく、中立的かつ技術的に正しい情報を発信することで、個人のプレゼンスも高めることができます。SSVCのような最新フレームワーク、SBOM、コンテナセキュリティなど業界のトレンドをいち早くキャッチアップし発信できる環境です。
・エンジニアチームとの共創：開発チームと連携し、実際のPoCコードの検証や技術的な裏付けを取りながらコンテンツを制作できます。「マーケティングのために技術を歪める」ことはありません。技術的な「正しさ」にこだわって情報発信ができます。
・自社プロダクトの成長にダイレクトに寄与：マーケティングチームの一員として市場を作り、ビジネスが伸びていく過程を実感できるポジションです。

応募資格（必須）
インフラエンジニアとしての実務経験
脆弱性情報（CVE, CVSS）、攻撃手法（MITRE ATT&CK等）、ネットワーク/OSの基礎知識
技術的な事象を、論理的かつ分かりやすく文章にまとめるライティング能力
（ご自身の技術ブログ、Qiita、Zenn、登壇資料などのアウトプットがあれば是非拝見させてください）
英語力（技術ドキュメント（一次情報）やセキュリティニュースを抵抗なく読解できるレベル）
※「マーケティング経験」よりも「技術的な理解力」と「文章力」を重視します。

応募資格（歓迎）
・ セキュリティエンジニア、SOCアナリスト、ペネトレーションテスターの経験
セキュリティベンダーやSOCでのリサーチ、またはテクニカルマーケティングの業務経験
CTFへの参加経験や、バグバウンティへの挑戦経験
OSSコミュニティでの活動経験
自身でのWebメディア運営や、技術記事の寄稿経験

求める人物像
・「調べること」が好きな方：新しい脆弱性が出ると、一次ソースまで辿って調べたくなるような知的好奇心の強い方。
・「伝えること」に喜びを感じる方：難しい技術を噛み砕き、誰かの役に立つ情報として届けることにやりがいを感じる方。
・誠実な情報発信ができる方：憶測や煽りを排除し、ファクトに基づいた信頼性の高い情報を発信できる方。
・ビジネスインパクトを意識出来る方：技術調査だけでなく、その情報をどう見せればリード獲得につながるかというビジネス面まで紐づけて考えられる方。

ITを武器とした課題解決型のコンサルティングサービスを提供します。中小・中堅企業から大企業まで、お客様の抱える経営上の課題を経営者の視点で共有し、お客様のビジネスの本質を理解した上で、実践的なノウハウをもとに先進ITを駆使した情報システムを構築することで課題を解決するITコンサルティングを行います。

お客様の真の成功のために、経営戦略、業務改革、システム改革の3つの複合的視点をもってお客様の課題解決にあたります。