募集要項
- 仕事内容
-
【募集概要】
今回募集するのは、自社Webアプリケーション脆弱性診断サービス「SCUVA」における診断業務と、リーダー候補としてのチーム支援・品質確認を担うポジションです。
SCUVAは、同社が提供するWebアプリケーション脆弱性診断サービスです。
ツール診断と手動診断を使い分けながら、WebサイトやWebアプリケーションに存在する脆弱性を検出し、診断結果の整理、報告書作成、問い合わせ対応、案件管理などを行います。
主な顧客は、ラックグループ経由の企業案件が中心です。
リリース前のWebサイト診断、継続的な診断枠を消化していく案件、複数名で対応する大規模案件などがあります。
担当いただく主な業務は以下です。
■Webアプリケーション脆弱性診断の実施
■診断対象サイトの仕様確認、診断準備
■診断結果の整理、報告書作成
■診断結果や報告書のクロスチェック、レビュー
■品質確認、指摘内容の妥当性確認
■案件進捗の確認、タスク整理
■メンバーへの技術的な支援、相談対応
■診断手順や品質向上に向けた改善
■問い合わせ対応、顧客向け説明支援
■経験に応じた小規模案件のリーダー
診断経験者は歓迎しますが、診断経験だけに限定した求人ではありません。
Webアプリケーション開発経験、セキュリティ関連業務経験、プロキシログ解析やセキュリティログ分析などの周辺経験、IT領域でのリーダー・サブリーダー経験をお持ちの方も対象です。
一方で、完全未経験向けの求人ではありません。
Webアプリケーションの仕組み、HTTP、認証、セッション、フロントエンド、サーバーサイド、データベース、Linux、OSコマンドなどの基礎理解を持ち、セキュリティ診断領域の知識・スキルを主体的に習得できる方を想定しています。
【想定業務内容】
本ポジションでは、Webアプリケーション脆弱性診断業務に加え、経験・スキルに応じて、レビュー、品質確認、案件進行、メンバー支援などを担当いただきます。
■Webアプリケーション脆弱性診断業務
・Webアプリケーション診断の実施
・診断対象サイトの仕様確認、診断準備
・Burp Suite、Postman、Chrome、Excel、自社
- 応募資格
-
- 必須
-
【必須】
以下いずれかの経験をお持ちの方
■Webアプリケーション脆弱性診断、セキュリティ診断、脆弱性診断いずれかの実務経験
■Webセキュリティ、アプリケーションセキュリティ、セキュリティログ分析、プロキシログ解析など、セキュリティ関連業務の実務経験
■Webアプリケーション開発を中心としたIT領域におけるリーダー、サブリーダー、PM/TL、PM補佐いずれかの経験
■メンバー支援、レビュー、進捗確認、品質確認、顧客対応いずれかの経験
加えて、以下をお持ちの方
■Webアプリケーションの仕組みや基本的なセキュリティに関する理解
■主体的に学び、周囲と連携しながら業務を進められる方
■技術だけでなく、チーム支援や関係者調整にも前向きな方
※IT完全未経験の方は対象外です。
※診断経験は歓迎しますが、診断経験だけに限定した求人ではありません。
※リーダー経験は正式な役職でなくても、サブリーダー、レビュー、メンバー支援、進捗確認などの経験も対象です。
【歓迎】
■Webアプリケーション脆弱性診断の実務経験
■Webアプリケーション開発経験
■フロントエンド開発経験
■サーバーサイド開発経験
■HTML、JavaScript、PHP、Java等の知識
■データベース、Linux、OSコマンドに関する知識
■Burp Suite、Postman等を利用した経験
■WebサイトやWebアプリケーションを自分で構築した経験
■TryHackMe、Hack The Box等を使った自己学習経験
■OWASP Top 10等のWebセキュリティに関する知識
■脆弱性診断、セキュリティ診断に関する学習経験
■プロキシログ解析、セキュリティログ分析経験
■プ
- 雇用形態
- 正社員
- 勤務地
- 東京都
- 年収・給与
- 500～700万円
