Partner

パートナー募集

TOP　／　パートナー募集

ComfySec は、セキュリティ診断とコンサルティングを行う会社です。私たちと一緒に、企業のセキュリティを支えていただけるパートナーを募集しています。

今回の募集は、業務委託契約でのご参加となります。

応募フォームへ→
Roles

募集する役割

01

コンサルティング

企業のセキュリティの仕組みづくりを支援します。

仕事の例
  • SCS評価制度の取得支援
  • ISMSの構築支援
  • セキュリティ規程づくり
  • 外部セキュリティ顧問としての継続支援
求める経験

規程を作った経験や、ISMSなどの認証の取得・運用を支援した経験

歓迎
  • 情報処理安全確保支援士、CISSP・CISA・CISM、ISMS の審査員資格（審査員補を含む）
  • AI を使って、規程づくりや調査・資料づくりを効率よく進める工夫に関心のある方
  • 生成AIの社内利用のルールづくりなど、AI を安全に使うための支援に関心のある方
02

脆弱性診断

システムの脆弱性を調べ、報告書にまとめます。

仕事の例
  • Webアプリケーション診断
  • プラットフォーム診断
  • スマホアプリ診断
求める経験

ツールと手作業の両方での脆弱性診断の実務経験（Burp Suite など）

歓迎
  • OSCP・OSWE などの実技資格、情報処理安全確保支援士・CEH・CISSP など
  • AI への攻撃の手法（OWASP Top 10 for LLM など）の知見
  • AI を使って、診断をより効率よく・深くする工夫に関心のある方
03

ペネトレーションテスト

攻撃者の視点で、重要なシステムへの侵入を試みます。

仕事の例
  • 重要システムへの侵入テスト
  • AIセキュリティ診断（AIへの攻撃のテスト）
求める経験

ゴールを決めて攻撃のシナリオを組み立てるテストの実務経験

歓迎
  • OSCP・OSEP・CRTO などの実技資格、情報処理安全確保支援士 など
  • AI への攻撃の手法（OWASP Top 10 for LLM など）の知見
  • AI を使って、診断をより効率よく・深くする工夫に関心のある方
Works

こんな仕事があります

  • 重要なシステムを対象にした脆弱性診断・ペネトレーションテスト
  • 生成AIを組み込んだシステムへの診断（AIへの攻撃のテスト）
  • 大企業の内側に入り、セキュリティの推進を支えるコンサルティング
  • 企業の外部セキュリティ顧問として、定例の打ち合わせや日々の相談に応え、継続的に支える仕事
  • 取引先から求められる、SCS評価制度の取得支援
Terms

働き方・契約

契約の形
業務委託契約
働く場所
リモートが中心です。案件によっては、お客さまの拠点（主に首都圏）での作業があります。
稼働
稼働の量や期間は、案件ごとにご相談のうえ決めます。会社にお勤めの方の副業・兼業も歓迎します（勤務先の規定の範囲で）。
報酬
業務の内容・ご経験に応じて、案件ごとにご相談のうえ決めます。
これから
長く一緒に働ける方とは、社員としての参加も含め、より深い関わり方をご相談したいと考えています。
Process

応募の流れ

  1. STEP 1

    フォームから応募

    下のフォームから、応募する役割とご経験をお送りください。

  2. STEP 2

    ご連絡

    内容を確認し、5営業日以内にご連絡します。

  3. STEP 3

    オンライン面談

    ご経験や、ご希望の働き方をうかがいます。

  4. STEP 4

    案件のご相談・ご契約

    お願いしたい案件があるときに、内容と報酬をご相談のうえ、ご契約します。

Apply

応募フォーム

ご応募の内容は、パートナーの選考とご連絡のためにのみ利用します。

応募する役割（複数選択可）必須