採用情報｜新卒採用

ペネトレーションテストが、主にシステムへの侵入や情報窃取といった攻撃の成功可能性を検証し、攻撃に利用可能な情報資産、脆弱性、侵入経路を明らかにするものであるのに対し、レッドチームテストでは、テストの目的に対応する攻撃シナリオに基づき様々な攻撃を試行します。
これにより、攻撃の成功可能性を検証するだけでなく、組織の検知能力、調査能力、インシデント対応能力について、人・プロセス・技術の観点から評価するための情報を提供します。

電子基板、デバッグインターフェース、有線・無線通信など、様々なデバイスの物理層やネットワーク層などを対象に、多角的なセキュリティ検証を行います。
機器の分解、信号観測、通信解析、リバースエンジニアリング、専用の攻撃ツールや治具の開発などを通じて、情報漏えい、改ざん、不正操作につながる脆弱性や設計上の問題を明らかにします。

アプリケーションからファームウェアまでを解析し、システムに実装レベルで潜む脆弱性を発見・実証します。
対象となるバイナリをリバースエンジニアリングして内部構造や動作原理を解明し、見出された脆弱性に対してエクスプロイトを開発することで、攻撃の成立条件や影響範囲を技術的に明らかにします。

WebアプリケーションやWebサイトを対象に、システムの仕様やビジネスロジックを深く理解したうえで、攻撃者の視点から多角的なセキュリティ検証を行います。
最新の攻撃手法を用いて脆弱性の有無を調査するだけでなく、発見した脆弱性を組み合わせて実行可能な攻撃シナリオを分析することで、ビジネスに与える真のインパクトと優先して対処すべき課題を明らかにします。

APT、脅威インテリジェンス、マルウェア解析、アトリビューション、アクティブサイバーディフェンスといったキーワードに関連する課題を、リバースエンジニアリング技術をベースに解決します。
仕事内容は特定のテーマに関して調査する脅威リサーチから、顧客に対するアドバイザリー、製品開発まで多岐にわたります。