＼2027年4月入社歓迎／◎脆弱性診断エンジニア_首都圏｜Web・クラウド・プラットフォーム｜コンサル・PMへの多彩なキャリアパス｜プライム上場G

【募集背景】 サイバー攻撃の高度化に伴い、企業のWebアプリケーションやIT基盤に対する脆弱性診断の重要性が高まっています。 当社では2009年から脆弱性診断サービスを展開し、Webアプリケーション、OS、ミドルウェア、クラウド環境などを対象に、セキュリティリスクの発見と対策を支援してきました。診断依頼の増加に対応し、サービス体制を強化するため、新たなメンバーを募集しています。 【業務内容】 企業のWebアプリケーションおよびプラットフォームを対象とした脆弱性診断を担当します。 診断ツールによる確認だけでなく、手動診断を組み合わせ、SQLインジェクションやXSSなどの一般的な脆弱性から、ビジネスロジック上の問題まで調査します。 ・Webアプリケーションの脆弱性診断 ・OS／ミドルウェア／クラウドの脆弱性診断 ・ツール／手動による診断、リスク評価 ・診断報告書の作成、顧客への結果報告 ・セキュリティ対策の提案 ・診断結果のレビュー、品質管理 ・診断案件の進捗管理 Web診断を中心に、ネットワーク診断、デジタルフォレンジック、インシデントレスポンス、マルウェア解析、リスク分析などに関連するプロジェクトもあります。 【プロジェクト例】 ■ メーカー系SI企業のセキュリティ部門 ・Webアプリケーションの脆弱性診断 ・事前情報の確認および顧客からの情報収集 ・診断の実施、報告書の作成、報告会の実施 ・チーム体制：5～7名 ■ 大手SI企業のサイバーセキュリティ部門 ・脆弱性診断結果の品質確認、レビュー ・診断スケジュール・進捗管理 ・デジタルフォレンジック、インシデントレスポンス ・マルウェア解析、リスク分析 ・チーム体制：10～15名 【入社後について】 育成対象となる方は、実践型の脆弱性診断研修を約1か月受講した後、当社チームへ参画します。 診断技術に加え、OWASP Top 10、CWE、CVE、代表的な攻撃手法と対策、報告書作成などを実務の中で身につけていただきます。

【必須条件】 下記いずれかの経験をお持ちの方 ・Webシステム開発経験 ・Webシステムのテスト/QA経験 【歓迎条件】 ・脆弱性診断経験 ・Webアプリケーション／APIの脆弱性診断経験 ・顧客への診断結果報告、改善提案経験 ・設計レビューやセキュリティレビュー経験 ・診断案件の進捗管理、メンバー育成経験