脆弱性診断 正社員の求人・転職・中途採用

仕事内容【応募資格】 [必須] 【必須（MUST）】 ・脆弱性診断の経験5年以上 【歓迎（WANT）】 ・技術者の管理経験 ・情報セキュリティ関連資格 【職種名】 【大阪】脆弱性診断リーダー 【仕事内容】 【職務内容】 脆弱性診断センターで診断業務を行うりーダの募集です。 (1)脆弱性診断業務 (Webアプリ、ネットワーク、スマホアプリ、クラウド) (2)診断メンバーの管理・育成 (3)案件管理（スケジュール調整、進捗管理、品質管理） (4)クライアントとの調整（ヒアリング、報告、問い合わせ対応） 【事業内容・会社の特長】 【IT人材サービス・総合セキュリティサービスの2つの柱で事業を展開しており

仕事内容【応募資格】 [必須] ・脆弱性診断の実務経験 ・Webアプリケーションの仕組みや脆弱性について、顧客へ技術的な説明ができる方 以下いずれかの知識をお持ちの方 ・Webアプリケーションおよび関連脆弱性に関する知識 ・データベースに関する知識 ・ネットワーク、OSなどプラットフォーム領域の知識 【職種名】 脆弱性診断士/ペネトレーション・テスター【フューチャーG/年休127日/フルフレックス】 【仕事内容】 脆弱性診断士・ペンテスターとして、Webアプリケーション、ネットワーク、クラウド環境に対するセキュリティ診断およびペネトレーションテストを担当いただきます。 お客様のシステムに潜むリスクを

仕事内容【応募資格】 [必須] ・ 脆弱性診断の経験 ・ Webアプリケーション開発またはインフラ運用に関する基礎的な実務経験 ・ 何らかのプログラミング/スクリプト作成経験(Python等) ・ 社内外向け資料作成や説明対応の経験 【歓迎】 ・セキュリティ分野に対する継続的な学習経験 ・ セキュリティ関連資格、CTF・演習への参加経験 ・ プロジェクトをリードするご経験 【職種名】 【在宅可】セキュリティエンジニア（脆弱性診断◎FFRIグループの安定性／働き方◎） 【仕事内容】 株式会社FFRIセキュリティワークスは、サイバーセキュリティサービスに特化した企業です。 プラットフォームやWebアプリ

仕事内容【応募資格】 [必須] ウェブアプリケーションに対する手動での脆弱性診断実務経験 ウェブアプリケーションの開発経験(言語問わず） 課題を適切に解決していくために新しい技術のキャッチアップを自ら手を動かしていけること [歓迎] サーバ・ネットワークの脆弱性診断実務経験 ネットワークに関する知識(IPv4-6,NAT等) サーバの運用・構築経験(HTTPD,DNS等) データストア操作言語に関する知識(RDBMS,noSQL系) 各種クラウドでのサーバ・ネットワーク構築・運用経験(AWS,GCP,Azure等) CSIRT業務経験 求める人物像 経営陣を含むエンジニア以外の方とも柔軟にコミュニケ

仕事内容【仕事内容】 ■業務内容 疑似攻撃を用いた脆弱性チェックを行っていただきます。 システムやネットワーク、アプリケーションに対して擬似的な攻撃をネットワークから送信し、 そのレスポンスや挙動をもって脆弱性の有無をチェックし、環境の堅牢性を評価します。 ※使用言語：PHP、SQL等 ■入社後の流れ 研修を通じて診断ツールの使用方法や、顧客からの要望に対してどう脆弱性診断をしていくのか学んでいただきます。 その後はリーダーと一緒に案件にアサインされ、一緒に業務に取り組んでいただきます。 その後はOJTにて業務を覚えていただきますが、情報収集やナレッジの共有を重視しており、 新しい攻撃を見つけた場合

仕事内容【応募資格】 [必須] 以下いずれか必須 ・手動診断を含む脆弱性診断の実務経験 ・脆弱性診断報告書のレビュー経験、または、ほかエンジニアへの技術指導（メンター）経験 ・顧客への診断結果の報告、折衝経験 ・主要なセキュリティ標準／ガイドライン（CVSS、ASVS、OWASP Top 10など）の理解と実務への適用経験 【職種名】 脆弱性診断領域における技術責任者◆プライム上場／社会課題を解決する会社／定年70歳 【仕事内容】 今回のポジションは、社内調整や数字の管理といった内向きの業務ではなく、 純粋に「技術」と「人（育成）」に向き合っていただく役割です。 多くの企業ではシニアエンジニアが管理業

仕事内容【応募資格】 [必須] 下記の条件で、いずれかのご経験があること ■Webサービス、モバイルアプリ、サーバープラットフォームの脆弱性診断実務のご経験がある方 ■ペネトレーションテスト実務のご経験がある方 ■脆弱性診断業務においてお客様のヒアリングから要件のとりまとめまでのご経験のある方 [歓迎] ■情報処理安全確保支援士などセキュリティ関連の資格を保有、取得を目指されている方 ■セキュリティ事業を拡大していくという意欲のある方 ■プロジェクトマネジメント経験 【フィットする人物像】 応募資格をご覧下さい 【職種名】 セキュリティ脆弱性診断サービスエンジニア（年収450万円～650万円） 【

仕事内容＜前職年収30万円以上アップ保証＞【脆弱性診断エンジニア】全国フルリモート／完全週休2日制（土日祝）／残業月10時間ほど セキュアエッジ株式会社 - 最先端の技術に挑戦し続けるテクノロジーカンパニー 仕事内容 【脆弱性診断エンジニア】セキュリティ技術の最先端事業！高い技術のノウハウも吸収可能！ 【具体的な業務内容】 ————————— Webアプリケーションおよびプラットフォームに対する脆弱性診断業務をお任せします。 クライアントは自社サービスやeコマースを持つ事業者、 あるいは多くの関連企業サイトを持つ大手企業などが中心です。 ・顧客ヒアリング・対象サイトへの事前調査を実施 ・スキャ

仕事内容東京都中央区のＷｅｂアプリ脆弱性診断技術者業務 (正社員) | 株式会社デジタルノマド ▼仕事内容 大手企業さま向けＷｅｂアプリケーション脆弱性診断業務です。 ＢｕｒｐＳｕｉｔｅを用いた手動診断、ＷｅｂＩｎｓｐｅｃｔでの自動診断を組み合わせて実施します。 検出された脆弱性の影響度評価、報告書作成、開発チームへの改善提案も担当します。 ＯＷＡＳＰＴｏｐ１０の知見が活かせます。 変更の範囲：会社の定める業務 (東京都中央区) ▼職種 Ｗｅｂアプリ脆弱性診断技術者業務(正社員) ▼雇用形態 正社員 ▼給与 月給350000〜900000円 (基本給（月額平均）又は時間額 月平均労働日数（20

仕事内容【応募資格】 [必須] ・ 脆弱性診断に関する実務経験(1年以上) 【歓迎】 ・ インフラ構築経験 ・ セキュリティ関連資格(CISA、CISM、CISSP、情報処理安全確保支援士等) ・ 英語力 【求める人物像】 ・ウェブレッジの事業内容、ビジョンに共感することができる方 ・向上心と意欲、責任感を持って仕事に取り組むことができる方 ・素直に物事を受け入れることができる方 【職種名】 【東京】サイバーセキュリティエンジニア（デロイトグループ／脆弱性診断） 【仕事内容】 【職務内容】 デロイト トーマツ グループのエンタープライズクライアントで、製造・流通、素材・エネルギー、通信・メディア・

仕事内容【応募資格】 [必須] ・脆弱性診断経験3年以上（中級レベル以上） （診断経験3年未満でもWebアプリ開発の経験があればOK） ・プロジェクトリーダーもしくはサブリーダーとしてのマネジメント経験 【歓迎】 ・システム開発経験、ネットワークの構築経験 ・情報処理安全確保支援士の資格 【職種名】 脆弱性診断エンジニア（Webアプリ経験歓迎） 【仕事内容】 同社は人材・運用監視・対策支援という3つのサービスを軸にお客様の情報セキュリティ全体を総合的にサポートしております。 同社で活躍しているIT・セキュリティエンジニアは1000人以上。その中でも高度なスキルを持った技術者が診断業務にあたります。

仕事内容【職種】IT技術職＞ネットワークエンジニア 【業種】IT・インターネット＞インターネットサービス ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります 業務拡大につき、脆弱性診断を担当いただくセキュリティエンジニア経験者を募集中！ これまでの経験を活かしつつ、独自技術を用いた効率的な脆弱性診断に従事いただきつつ、将来はペネトレーションテストの定着にご協力いただける方を募集しています。 【主な業務内容】 ・脆弱性診断作業 ※ご経験や入社後のスキルアップにより、ペネトレーションテスト等の高難度サービスにも従事・経験いただけます。 ・診断環境等社内システムの

仕事内容今回のポジションは、社内調整や数字の管理といった内向きの業務ではなく、 純粋に「技術」と「人（育成）」に向き合っていただく役割です。 多くの企業ではシニアエンジニアが管理業務に追われがちですが 同社がこのポジションに求めるのは「技術的裁量」です。 これまでの知見を活かし、セキュリティエンジニアの技術成長に携わり、 組織の技術的スタンダードを創り上げる、非常にやりがいの大きいポジションです。 【業務内容】 1. 技術領域における最終判断およびテクニカルリード -診断現場で解決が困難な高度な脆弱性や未知挙動に対する、技術的最終判断および解析、解決方針の提示 -診断チーム全体に対する技術的リード

仕事内容金融システムのセキュリティ・バイ・デザインを推進する脆弱性診断士を募集！ 株式会社bitFlyer - 日本最大級の暗号資産取引所を展開。世界と戦う、日本発暗号資産のパイオニア企業。 仕事内容 Webアプリケーションのホワイトボックス脆弱性診断と、セキュリティ・バイ・デザインの推進を担当いただきます。 ・Webアプリケーションのホワイトボックス脆弱性診断実施 ・セキュリティ観点での設計レビューと改善提案 ・セキュリティ・バイ・デザイン推進 ・シフトレフト実現に向けた社内啓発・体制構築 募集背景 「セキュリティ・ファースト」を全社方針として掲げており、開発の上流からセキュリティを組み込む

仕事内容【応募資格】 [必須] ・ 脆弱性診断ビジネスの経験1年以上 ・ Webアプリ開発の経験がありセキュリティ業務に携わりたい方 【職種名】 【兵庫】脆弱性診断エンジニア※セキュリティ診断経験者歓迎 【仕事内容】 【職務内容】 Webアプリケーションやネットワークの脆弱性診断業務をお任せいたします。 ◇WEBアプリケーション脆弱性診断 ◇NW脆弱性診断 ◇ネイティブアプリケーション診断 ◇ペネトレーションテスト等 【変更の範囲：会社の定める業務】 ■1日の業務流れ： 診断前後に関係者とMTG⇒診断⇒各診断作業メンバーの進捗を整理し報告書作成⇒翌日以降の作業メンバーのスケジュール管理調整やベンダー

仕事内容＼27卒・文理不問！セキュリティの専門職へ／ Webサイトやシステムに、 セキュリティ上の弱点がないかをチェックする 「脆弱性診断」からスタートできる仕事です。 「IT・セキュリティ分野に興味がある」 「大学ではITを専攻していないけど挑戦したい」 「社会人になってから専門スキルを身につけたい」 そんな27卒の方も歓迎します。 【脆弱性診断とは？】 Webサイトやシステムなどに、 攻撃につながる弱点（脆弱性）がないかを確認する仕事です。 専用のセキュリティツールなどを使用しながら、 Webサービスが安全に利用できるかチェックしていきます。 【具体的な仕事内容】 ・セキュリティツ

仕事内容東京都中央区のセキュリティアーキテクト／ＳＯＣ・脆弱性診断 (正社員) | 株式会社テイクス ▼仕事内容 企業システムのセキュリティ強化を目的とした設計 ・運用業務です ・セキュリティアーキテクチャの設計、構築支援 ・ＳＯＣ（セキュリティオペレーションセンター）における監視分析、インシデント対応 ・ＣＳＩＲＴ業務（セキュリティ事故対応、調査、再発防止策立案 ・脆弱性診断およびセキュリティ評価の実施 ・ログ分析、マルウェア調査、フォレンジック対応 ・セキュリティ製品（ＥＤＲ、ＳＩＥＭ、ＷＡＦ等）の導入 ・運用 ・セキュリティポリシー策定、改善提案サイバー攻撃対策やセキュリティ運用の中核として、

仕事内容募集背景 近年、サイバー攻撃の巧妙化・複雑化に伴い、企業にとってセキュリティ対策の重要性はますます高まっています。セキュリティサービスへの需要が高まる中、当社ではお客様のシステムの安全をより強固に守るため、脆弱性診断サービスの開発強化を決定しました。このサービスは、お客様のシステムに潜む脆弱性を早期に発見・診断し、適切な対策を提案することで、サイバー攻撃による被害を未然に防ぐことを目的としています。そして、このサービスを成功に導くために、私たちは顧客視点と技術力、そしてリーダーシップを兼ね備えたプロダクトマネージャーを求めています。 役割と期待内容 急成長中のセキュリティサービス市場において、

仕事内容株式会社ユービーセキュア 【セキュリティエンジニア】◆脆弱性診断サービス ※応募に当たっては、マイナビ転職の会員登録が必須となっております。 詳細な応募方法は下記【応募方法】をご確認くださいませ。 【仕事内容】 お客様のITセキュリティ課題を解決するソリューション提案をお任せします。ニーズのヒアリングから一貫して担当し、企業の安全を支えます。WebアプリケーションやITシステム基盤に関するお客様のセキュリティ課題をヒアリングし、最適なソリューションを提案します。 自社開発ツールを活用した脆弱性診断サービスの提案 顧客のセキュリティ課題に関するコンサルティング 関連部署と連携した総合的な解決策

仕事内容【応募資格】 [必須] 【必須】 ・ Webアプリケーション、ネットワーク／プラットフォーム等を対象とした脆弱性診断の実務経験 ・ 診断ツール、脆弱性スキャナ、手動確認等を用いた診断経験 ・ 診断範囲整理、診断計画、診断実施、結果分析、報告までを主担当または中核メンバとして推進した経験 ・ 顧客への技術説明、リスク説明、改善提案の経験 ・ 診断結果・調査結果を整理し、技術報告書として作成した経験 【尚可】 ・ ペネトレーションテスト、攻撃シナリオ設計、侵入・権限昇格・横展開等の検証経験 ・ PC／サーバのログ、イベント、通信、プロセス等を対象としたフォレンジック・インシデント調査経験 ・ O