【機械学習エンジニア（マルウェア検出エンジン研究開発）】純国産の自社セキュリティソフトウェア開発

【概要】
「日本の安心安全（セキュリティ対策）は私達の手で守る」という熱い思いを持ち、
⽇本の情報セキュリティを担う存在として成⻑していこうというビジョンのもと、
日々サイバーセキュリティの基礎研究やセキュリティ製品の開発を実施し、
より良い製品を提供するために様々な課題に取り組んでいます。

エンタープライズだけでなく SMB でも利用されている製品のため、幅広い要望に対応しつつ、
検出性能やパフォーマンス、メンテナンス性、ユーザビリティ等の難しいトレードオフを解決しながら、
機能的価値のある Made in Japan の製品を作っています。

【業務内容】
次世代エンドポイントセキュリティ製品である「FFRI yarai」の中核部分となる
マルウェア検出エンジンの研究開発を担当いただきます。

製品開発は製品開発チームとエンジン開発チームで担当を分けて行っており、
今回の募集はエンジン開発チームを予定しております。

【エンジン開発チーム】
「FFRI yarai」をはじめとした自社ソフトウェアの中核部分となるマルウェア検出エンジンの開発を担当していただきます。
エンジン開発チームでは、実際に出回っているマルウェアの特徴や傾向を分析し、
その特徴や傾向を分析、ヒューリスティックに検出するエンジンを開発しています。

本ポジションでは・・
・機械学習を活用したマルウェア検出エンジンの設計・開発・最適化
・x86/x64/Arm64などのWindows向け実行ファイルのバイナリ解析と特徴量抽出
・サンドボックスなどエミュレーション環境からの半動的解析ログを用いた特徴量設計
・大規模マルウェア/正常ソフトウェアデータセットを用いたモデル学習と評価
・誤検知率・検知率を考慮したアルゴリズム改善

マルウェアの構造上の特徴などを元に機械学習を行い、マルウェア検出エンジンを開発・改良していきます。
機械学習を用いた方法以外にも、マルウェアを実際に動作させながらAPIフックなどにより動作を監視することで検出する手法なども採用しており、そのようなエンジンの改良も行っていただく想定です。


【入社後の受け入れ体制】
メンターのサポートのもと、社内の研修資料を元に自社製品の仕様やマルウェアの検出ロジックの開発方法などを学んでいただきます。始めはこれまでのご経験が活かせそうな部分から携わっていただき、ゆくゆくはマルウェア検出ロジックの開発などに本格的に取り組んでいただきます。


【開発環境】
言語：C++, C, Win32API, x86/x64アセンブリ, Python
開発環境：Visual Studio
ソースコード管理：Git (GitHub Enterprise Server)
プロジェクト管理：Redmine等
情報共有ツール：Slack

【備考】
変更の範囲：会社の定める業務

【社内の雰囲気】
年齢の若い社員が多く、お互い「さん」付けで呼び合う等、非常にフラットな組織です。
最新のセキュリティ技術を身につけ、一方でプライベートも大事にしたいと思われる方には、非常に働きやすい環境です。
エンジン開発チームはリモート中心のため、
普段のコミュニケーションはSlackなどを用いたチャットで行い、
週に一回のミーティングでは通話機能を用いて会話するようにしています。
毎月会社主催の飲み会があり、対面でのコミュニケーションをする機会もあります。
また、お客様と直接やりとりすることは殆ど無く、開発に専念できる環境となっています。