【フルフレックス・全国フルリモート可】Webアプリケーション診断士【手動診断経験／バリバリ手を動かしていきたい方歓迎】

Company Overview
Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが在籍していますので、圧倒的なスキルアップを目指すことが可能です。
スキルを磨くための自主研究やCTFへの参加を推奨し、DEFCONやCODEBLUEなどのカンファレンスにも積極的に参加しています。
また、「セキュリティエンジニアが日本一働きやすい」環境を目指しており、
フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。

Job Description
Webアプリケーション診断ポジションは、クライアントが保有している多数のWebアプリケーションに対し脆弱性診断を行い、診断結果から報告書を作成し、エンドユーザーが安心してWebサービスを利用できる環境を提供します。
ツール診断、手動診断を駆使して攻撃者の視点から様々な疑似攻撃を考察・試行することで、潜在的な脆弱性を発見し、安全性を担保することがミッションです。

【詳細業務】
・診断実施に関わる事前調整などお客様とのコミュニケーション
・ツール診断
・手動診断
・診断結果報告書作成
・診断結果報告会の実施

【診断ツール】
主な診断ツールとしてはBurp Suiteを利用しています。

Requirements
必須（MUST）

・Webアプリケーション脆弱性診断の実務経験3年以上
歓迎（WANT）

・Webアプリケーションの設計、開発および運用経験
・ユーザ企業でのセキュリティ業務経験
その他（OTHER）

【求める人物像】
・技術力の向上を目指している方　
・過去の経験で技術的なバックボーンがある方

JapanTokyo Map

Name of person in charge of hiring：