脆弱性診断 の求人・仕事・採用

仕事内容大手企業さま向けＷｅｂアプリケーション脆弱性診断業務です。Ｂ ｕｒｐＳｕｉｔｅを用いた手動診断、Ｗｅｂ Ｉｎｓｐｅｃｔでの 自動診断を組み合わせて実施します。検出された脆弱性の影響度評 価、報告書作成、開発チームへの改善提案も担当します。ＯＷＡＳ Ｐ Ｔｏｐ１０の知見が活かせます。変更の範囲：会社の定める業 務

仕事内容＜仕事内容＞ 【概要】 デロイト トーマツ グループのエンタープライズクライアントで、製造・流通、素材・エネルギー、通信・メディア・ハイテク、金融、公共などあらゆる業界、業種のWebサイト／Webアプリのサイバーセキュリティに全般業務及び脆弱性診断関わる評価、改善支援を行います。 【具体的な業務】 ■診断対象のリストアップ及び精査 ■脆弱性診断自動ツールの結果確認と精査 ■手動による診断 ■問題箇所の特定と分析 ※完全オンサイトを想定 ＜キャリア＞ 当社独自のキャリア形成制度「キャリアフレームワーク」を活用いただき、幅広いキャリアを描くことが可能です。 キャリアアップとして、以下充実し

仕事内容お客様の大手企業向けＷｅｂアプリケーション脆弱性診断業務でご ざいます。ＢｕｒｐＳｕｉｔｅを用いた手動診断、Ｗｅｂ Ｉｎｓ ｐｅｃｔでの自動診断を組み合わせて実施いただきます。検出され た脆弱性の影響度評価、報告書作成、開発チームへの改善提案まで ご担当いただきます。ＯＷＡＳＰ Ｔｏｐ１０の知見が活かせる案 件で、クライアントのＷｅｂ資産保護に貢献できます。 変更の範囲：会社の定める業務

仕事内容【応募資格】 [必須] 下記の条件で、いずれかのご経験があること ■Webサービス、モバイルアプリ、サーバープラットフォームの脆弱性診断実務のご経験がある方 ■ペネトレーションテスト実務のご経験がある方 ■脆弱性診断業務においてお客様のヒアリングから要件のとりまとめまでのご経験のある方 [歓迎] ■情報処理安全確保支援士などセキュリティ関連の資格を保有、取得を目指されている方 ■セキュリティ事業を拡大していくという意欲のある方 ■プロジェクトマネジメント経験 【フィットする人物像】 応募資格をご覧下さい 【職種名】 セキュリティ脆弱性診断サービスエンジニア（年収450万円～650万円） 【

仕事内容【応募資格】 [必須] 【必須経験・スキル】 ■脆弱性診断経験3年以上 ■基本情報処理技術者あるいは相応のベンダー系資格 ※入社時は未保有も可だが、入社後可及的速やかに取得必須（上位資格での代替可能） 【歓迎する経験・スキル】 ■5名以上のチームリーダー経験、システム開発経験3年以上 ■応用情報処理技術者、高度情報処理技術者あるいは相応のベンダー系資格 ■OffSec系、GPEN他 【職種名】 脆弱性診断担当・リーダー 【仕事内容】 同社およびSMBCグループの脆弱性診断の企画・実行をご担当いただきます。脆弱性診断の実施と中心とした脆弱性管理業務をお任せします。 サイバーセキ

仕事内容金融システムのセキュリティ・バイ・デザインを推進する脆弱性診断士を募集！ 株式会社bitFlyer - 日本最大級の暗号資産取引所を展開。世界と戦う、日本発暗号資産のパイオニア企業。 仕事内容 Webアプリケーションのホワイトボックス脆弱性診断と、セキュリティ・バイ・デザインの推進を担当いただきます。 ・Webアプリケーションのホワイトボックス脆弱性診断実施 ・セキュリティ観点での設計レビューと改善提案 ・セキュリティ・バイ・デザイン推進 ・シフトレフト実現に向けた社内啓発・体制構築 募集背景 「セキュリティ・ファースト」を全社方針として掲げており、開発の上流からセキュリティを組み込む

仕事内容【応募資格】 [必須] ・脆弱性診断経験3年以上（中級レベル以上） （診断経験3年未満でもWebアプリ開発の経験があればOK） ・プロジェクトリーダーもしくはサブリーダーとしてのマネジメント経験 【歓迎】 ・システム開発経験、ネットワークの構築経験 ・情報処理安全確保支援士の資格 【職種名】 脆弱性診断エンジニア（Webアプリ経験歓迎） 【仕事内容】 同社は人材・運用監視・対策支援という3つのサービスを軸にお客様の情報セキュリティ全体を総合的にサポートしております。 同社で活躍しているIT・セキュリティエンジニアは1000人以上。その中でも高度なスキルを持った技術者が診断業務にあたります。

仕事内容弊社で大手企業向けＷｅｂアプリケーション脆弱性診断業務を担当 いただきます。来るべきＡＩ攻撃対策時代を見据えた診断業務です 。ＢｕｒｐＳｕｉｔｅを用いた手動診断、Ｗｅｂ Ｉｎｓｐｅｃｔ での自動診断を組み合わせて実施します。検出された脆弱性の影響 度評価、報告書作成、開発チームへの改善提案も担当します。ＯＷ ＡＳＰ Ｔｏｐ１０の知見が活かせます。変更の範囲：会社の定め る業務

仕事内容セキュリティエンジニアとして脆弱性診断を行います。 ・プラットフォームに対する脆弱性診断の計画・実施 ・自動診断ツールと手動検証を組み合わせたアセスメント ・発見された脆弱性の深刻度分析、評価 ・開発、インフラチームとの改善内容擦り合わせ ・再診断および修正結果の報告書作成 ・最新の攻撃手法を踏まえた定期診断の企画 ご興味がある方はまずはお気軽にお問合せください。 ＊変更範囲：会社の定める業務

仕事内容【応募資格】 [必須] ・ 脆弱性診断に関する実務経験(1年以上) 【歓迎】 ・ インフラ構築経験 ・ セキュリティ関連資格(CISA、CISM、CISSP、情報処理安全確保支援士等) ・ 英語力 【職種名】 【東京】サイバーセキュリティエンジニア（脆弱性診断） 【仕事内容】 デロイト トーマツ グループのエンタープライズクライアントで、製造・流通、素材・エネルギー、通信・メディア・ハイテク、金融、公共などあらゆる業界、業種のWebサイト／Webアプリのサイバーセキュリティに全般業務及び脆弱性診断関わる評価、改善支援を行います。 【具体的な業務】 ■診断対象のリストアップ及び精査 ■脆弱

仕事内容【応募資格】 [必須] 必須要件 本ポジションでは、ご経験や保有資格に応じて「管理者候補」または「実務担当」として選考させていただきます。 【共通の必須要件】 ・Web / Mobile / IoT いずれかの領域における脆弱性診断の実務経験（目安： 3年以上） ・Webアプリ診断の基礎知識（OWASP Top 10 等） ・診断報告書の作成、および技術的な解説・報告の経験 ・ネットワーク・OS・クラウドに関する基本的な知識 【役割別の追加要件】 ・管理者候補：以下のいずれかの高度セキュリティ資格を保有していること 汎用資格：情報処理安全確保支援士、CISSP、CIS

仕事内容＜前職年収30万円以上アップ保証＞【脆弱性診断エンジニア】全国フルリモート／完全週休2日制（土日祝）／残業月10時間ほど セキュアエッジ株式会社 - 最先端の技術に挑戦し続けるテクノロジーカンパニー 仕事内容 【脆弱性診断エンジニア】セキュリティ技術の最先端事業！高い技術のノウハウも吸収可能！ 【具体的な業務内容】 ————————— Webアプリケーションおよびプラットフォームに対する脆弱性診断業務をお任せします。 クライアントは自社サービスやeコマースを持つ事業者、 あるいは多くの関連企業サイトを持つ大手企業などが中心です。 ・顧客ヒアリング・対象サイトへの事前調査を実施 ・スキャ

仕事内容魅力ポイント・・・ セキュリティ未経験からのステップアップ歓迎 インフラ経験があれば、設計補助やログ分析などから挑戦可能。 幅広い案件で実務スキルが身につく 脆弱性診断／WAF運用／ゼロトラスト／クラウドセキュリティなど、 企業の規模に応じたさまざまな環境に触れられます。 設計・ルール作りにも関われる ログ基盤の設計、権限設計、監査対応など、 “上流工程”の経験も積んでいける環境です。 募集内容・・・ 株式会社ZOOAでは、 企業システムの安全性を高める セキュリティ設計・運用 を担当する セキュリティエンジニアを募集しています。 脅威分析・設計・ゼロトラスト・クラウド

仕事内容【お仕事について】 ・お仕事内容 テクバン株式会社では、脆弱性診断サービスエンジニアとして、脆弱性診断業務全般を担当し、事業拡大に向けたプリセールスやコンサルティング業務にも携わっていただきます。診断環境の自社構築やエンジニア育成にも力を入れ、将来的には中核人材として事業責任者を目指せる環境が整っています。 Webアプリケーションの理解や、Burp Suiteなどの主要脆弱性診断ツールの実務経験が求められ、診断結果を顧客や営業に分かりやすく説明できるコミュニケーション能力も重要です。充実した福利厚生や休日制度が整い、エンジニアとしての成長を実現できる職場です。 【募集要項】 ・業種 建

仕事内容サービス＆セキュリティ株式会社 【兵庫】脆弱性診断エンジニア※セキュリティ診断経験者歓迎！／自社セキュリティセンター保有 【仕事内容】 【兵庫】脆弱性診断エンジニア※セキュリティ診断経験者歓迎！／自社セキュリティセンター保有 【具体的な仕事内容】 ＜セキュリティ分野でTOPを走る当社でエンジニアとしての経験の幅を広げてみませんか？> ■業務内容： Webアプリケーションやネットワークの脆弱性診断業務をお任せいたします。 ◇WEBアプリケーション脆弱性診断 ◇NW脆弱性診断 ◇ネイティブアプリケーション診断 ◇ペネトレーションテスト等 ■1日の業務流れ： 診断前後に関係者とMTG⇒診断

勤務時間9:00-17:30 （実働7時間30分・休憩60分）

仕事内容お仕事の内容 ＜ ほぼリモート！ ＞ 自由度高めな働き方をしながら、超トレンドスキルが身に付く！ 今回は、最新のAI巡回ツールを活用したWebアプリの脆弱性診断のお仕事！ AIが自動で見つけた「 攻撃の予兆 」に対し、本当に危険かどうか等を確かめていきます！ これからの時代に求められる市場価値の高いスキルを手に入れましょう！ ▼WEBアプリの脆弱性診断をおまかせ！ AIの診断結果が「正しい指摘か」を見極めることからスタート！手順書に沿って実際に攻撃コードを送信し、悪用される可能性があるか技術的に検証します＊ 在宅メインですが、チームで協力しながら進めますよ！ ふるっての応募お待ちしております

仕事内容大手企業向けＷｅｂアプリケーションの脆弱性診断を、あなたが担 当します。ＢｕｒｐＳｕｉｔｅによる手動診断とＷｅｂ Ｉｎｓｐ ｅｃｔの自動診断を組み合わせ、攻撃者目線で攻めましょう。検出 された脆弱性の影響度評価、報告書作成、開発チームへの改善提案 までやり切ります。ＯＷＡＳＰ Ｔｏｐ１０の知見をフル活用でき るポジション。一人で抱え込む必要はありません。変更の範囲：会 社の定める業務

仕事内容・Ｗｅｂアプリケーションに対する脆弱性診断の計画策定および診 断の実施 ・診断結果の解析と、再現手順を含む詳細な診断レポートの作成 ・開発チームに対する脆弱性の指摘および具体的な修正対策の支援 ご自身のスキルや今後の希望キャリアプランを面接で伺い、最適な アサインを決定いたします。 ※将来的にスキル又は業務都合により、 客先での作業の可能性あります ※スキルや業務都合により、リモートワーク（在宅勤務）が週２～ ３日程度の可能性があります。 変更範囲：会社の定める業務

仕事内容東京都港区の社内ネットワーク脆弱性診断補助！未経験歓迎 (正社員) | 株式会社テイクス品川オフィス ▼仕事内容 ◇業務内容社内ネットワークの脆弱性診断補助業務をお任せします。 診断ツールを使ったスキャン実施補助 ・診断結果の整理 ・レポートへの記録 ・改善提案資料の作成が主な業務です。 セキュリティの基礎知識はＯＪＴで学べる体制が整っており未経験の方も安心です。 情報セキュリティの実務経験を積みながらセキュリティエンジニアを目指せる環境です。 ◇メッセージ未経験歓迎！セキュリティ診断の実務経験を積めます。 変更範囲：会社の定める業務 (東京都港区) ▼職種 社内ネットワーク脆弱性診断補助

仕事内容■概要:セキュリティ脆弱性診断 ■必要スキル： セキュリティ脆弱性診断（Vex等）経験者：若手歓迎 →Webアプリ Vex以外の脆弱性診断ツール経験でも可 コミュニケーション能力 募集時期：2024年5月から随時 作業場所：目黒（現在はほぼ在宅勤務） 工程：セキュリティ脆弱性診断全般 備考：開発はありません。 セキュリティ分野に興味がある方の募集