脆弱性診断 の求人・仕事・採用

仕事内容金融システムのセキュリティ・バイ・デザインを推進する脆弱性診断士を募集！ 仕事内容 Webアプリケーションのホワイトボックス脆弱性診断と、セキュリティ・バイ・デザインの推進を担当いただきます。 ・Webアプリケーションのホワイトボックス脆弱性診断実施 ・セキュリティ観点での設計レビューと改善提案 ・セキュリティ・バイ・デザイン推進 ・シフトレフト実現に向けた社内啓発・体制構築 募集背景 「セキュリティ・ファースト」を全社方針として掲げており、開発の上流からセキュリティを組み込む 体制強化のため増員します。 概要 株式会社bitFlyerは、日本・米国・欧州の3カ国で暗号資産事業ライセン

仕事内容【応募資格】 [必須] ・ 脆弱性診断に関する実務経験(1年以上) 【歓迎】 ・ インフラ構築経験 ・ セキュリティ関連資格(CISA、CISM、CISSP、情報処理安全確保支援士等) ・ 英語力 【職種名】 【東京】サイバーセキュリティエンジニア（脆弱性診断） 【仕事内容】 デロイト トーマツ ウェブレッジはITサービスの品質評価事業とマーケティング支援事業を中心に事業運営しています。 2023年にデロイト トーマツ グループのグループ会社となり、業務とテクノロジーの領域でシナジー効果を生み出し続け、事業拡大を目指しています。 ■品質向上支援事業 QAエンジニアの動員や各種ツール活用によ

仕事内容■仕事内容 同社は、サイバーセキュリティサービスに特化した企業です。 プラットフォームやWebアプリケーションの脆弱性診断、脆弱性診断ツールの利用、スクリプト作成、 レポート作成などを実施しています。 また、セキュリティ教育や研修の運営補助、教材改修も行っています。 FFRIセキュリティグループの一員として、企業や組織のセキュリティ課題解決を支援し、 事業拡大を進めております。 【具体的には】 ・ プラットフォーム/Webアプリケーションの脆弱性診断 ・ 脆弱性診断ツール（例:BurpSuite、Nessus、KaliLinux等）の利用 ・ 簡易なスクリプト・ツールの作成（Python等）

仕事内容【応募資格】 [必須] 下記の条件で、いずれかのご経験があること ■Webサービス、モバイルアプリ、サーバープラットフォームの脆弱性診断実務のご経験がある方 ■ペネトレーションテスト実務のご経験がある方 ■脆弱性診断業務においてお客様のヒアリングから要件のとりまとめまでのご経験のある方 [歓迎] ■情報処理安全確保支援士などセキュリティ関連の資格を保有、取得を目指されている方 ■セキュリティ事業を拡大していくという意欲のある方 ■プロジェクトマネジメント経験 【フィットする人物像】 応募資格をご覧下さい 【職種名】 セキュリティ脆弱性診断サービスエンジニア（年収450万円～650万円） 【

仕事内容【応募資格】 [必須] 【必須経験】 ・サイバーセキュリティ、脆弱性診断の経験2年以上 ・診断サービスに関する知識習得がしっかりとできる方 【歓迎経験/スキル】 ・安全確保支援士 ・OSCP ・CISSP 【求める人物像】 ・弊社のビジョン・ミッション・バリューへの共感ができる方 ・自分で考えて仕事を進められる方 ・自分で考え、提案ができる方 ・状況を理解し自分から動くことができる方 【職種名】 【大阪】脆弱性診断士 【仕事内容】 【募集背景】 近年、サイバー攻撃が増加しており、それに伴ってお客様からの依頼や要望も増えています。また、企業が守るべきシステムの

仕事内容大手企業さま向けＷｅｂアプリケーション脆弱性診断業務です。Ｂ ｕｒｐＳｕｉｔｅを用いた手動診断、Ｗｅｂ Ｉｎｓｐｅｃｔでの 自動診断を組み合わせて実施します。検出された脆弱性の影響度評 価、報告書作成、開発チームへの改善提案も担当します。ＯＷＡＳ Ｐ Ｔｏｐ１０の知見が活かせます。変更の範囲：会社の定める業 務

仕事内容【応募資格】 [必須] ウェブアプリケーションに対する手動での脆弱性診断実務経験 ウェブアプリケーションの開発経験(言語問わず） 課題を適切に解決していくために新しい技術のキャッチアップを自ら手を動かしていけること [歓迎] サーバ・ネットワークの脆弱性診断実務経験 ネットワークに関する知識(IPv4-6,NAT等) サーバの運用・構築経験(HTTPD,DNS等) データストア操作言語に関する知識(RDBMS,noSQL系) 各種クラウドでのサーバ・ネットワーク構築・運用経験(AWS,GCP,Azure等) CSIRT業務経験 求める人物像 経営陣を含むエンジニア以外の方とも柔軟にコミュニケ

仕事内容【応募資格】 [必須] 【必須経験・スキル】 ～下記いずれかのご経験を有していること～ ■Pythonなどを使ってログ解析 ■AWS/Azure等、クラウドサービスのログ解析 ■SIEM運用 ■インシデントハンドリングのご経験 ■セキュリティを含めた運用のご経験 ■SOCのご経験 ■セキュリティ対策ソリューションの導入あるいは、運用のご経験 （CATO、NetScope、Azure Sentinel 等） ■AWS/AzureのCLI操作のご経験 ■資格：CISSP、CEH、CISM、CompTIA Security+などのセキュリティ関連資格取得者歓迎 【職種名

仕事内容30代・40代が多数活躍中の安心環境。 最新技術にも触れながら、無理なくキャリアアップできます。 今がチャンスの急募ポジションです。 職種 セキュリティエンジニア ※プラットフォーム脆弱性診断業務案件 報酬 800,000円～850,000円／月（※月160時間稼働の場合・税別） 働き方（稼働日数・稼働時間） リモート体制：一部リモート 最低稼働日数：5日 8:45-17:45 業務内容 ■期待するミッション プロジェクトのメンバーとして、プラットフォームにおける脆弱性の早期発見とリスク低減に貢献していただくことを期待しています。 ■担当工程（業務範囲） ・自動検査ツ

仕事内容【応募資格】 [必須] 【必須】 職務内容に強い意欲があり、以下のいずれか、または複数の経験を有すること ・Webアプリケーション、ネットワーク、クラウド、Active Directoryなどを対象とした 脆弱性診断またはペネトレーションテストの実務経験 ・攻撃手法・脆弱性分析に関するリサーチやPoC検証の経験 ・顧客要件のヒアリング、見積もり・提案、レポート報告などの顧客対応経験 【歓迎】 ・ゼロトラスト環境でのペネトレーションテストの実務経験 ・セキュリティ関連プロジェクトの進行管理・チームハンドリング経験 ・Python、Go、C、PowerShell、Bashなどを用いたスクリプト・

勤務時間9:00-17:30 （実働7時間30分・休憩60分）

仕事内容お仕事の内容 ルーチンワークの毎日から抜け出したい！ ＞次は《 セキュリティ 》という強力なスキルを手にしませんか？ OSの基礎知識があればどなたも大歓迎！ あなたの「考える力」が待遇に直結＊ 経験を活かしてセキュリティ専門家にステップアップしちゃいましょう！ ▼専用ツールを使い《 システムの脆弱性診断 》を行っていただきます！ 診断の実施やレポート作成さけでなく、エラーの原因調査や、チーム全体のスケジュール管理も重要なミッション！ マルチタスクに進めていく楽しさは格別です＊ 基本フルリモートで進められるのも嬉しいポイント！ 選ばれるシステムエンジニアへアップデートしたいなら、ふるってご応募

仕事内容【応募資格】 [必須] ・脆弱性診断経験3年以上（中級レベル以上） （診断経験3年未満でもWebアプリ開発の経験があればOK） ・プロジェクトリーダーもしくはサブリーダーとしてのマネジメント経験 【歓迎】 ・システム開発経験、ネットワークの構築経験 ・情報処理安全確保支援士の資格 【職種名】 脆弱性診断エンジニア（Webアプリ経験歓迎） 【仕事内容】 【IT人材サービス・総合セキュリティサービスの2つの柱で事業を展開しております】 同社は1979年12月に設立いたしました。IT人材サービスと、総合セキュリティサービスの2つの柱で事業を展開するITのトータルサポート企業です。官公庁や金融機関

仕事内容東京都中央区のセキュリティプロダクト脆弱性診断業務／テレワーク可 (正社員) | 株式会社Ｎｅｕｅａｌｌｅ ▼仕事内容 お客様の大手企業向けＷｅｂアプリケーション脆弱性診断業務でございます。 ＢｕｒｐＳｕｉｔｅを用いた手動診断、ＷｅｂＩｎｓｐｅｃｔでの自動診断を組み合わせて実施いただきます。 検出された脆弱性の影響度評価、報告書作成、開発チームへの改善提案までご担当いただきます。 ＯＷＡＳＰＴｏｐ１０の知見が活かせる案件で、クライアントのＷｅｂ資産保護に貢献できます。 変更の範囲：会社の定める業務 (東京都中央区) ▼職種 セキュリティプロダクト脆弱性診断業務／テレワーク可(正社員) ▼

仕事内容■仕事内容 デロイト トーマツ グループのエンタープライズクライアントで、製造・流通、素材・エネルギー、通信・メディア・ハイテク、金融、公共などあらゆる業界、業種のWebサイト／Webアプリのサイバーセキュリティに全般業務及び脆弱性診断関わる評価、改善支援を行います。 【具体的な業務】 ■診断対象のリストアップ及び精査 ■脆弱性診断自動ツールの結果確認と精査 ■手動による診断 ■問題箇所の特定と分析 ※完全オンサイトを想定 ＜キャリア＞ 当社独自のキャリア形成制度「キャリアフレームワーク」を活用いただき、幅広いキャリアを描くことが可能です。 キャリアアップとして、以下充実したキャリア支

仕事内容【応募資格】 [必須] 【必須経験・スキル】 ■セキュリティ業務経験（脆弱性診断経験も歓迎）または、 ■インフラ構築経験またはWebアプリケーション開発経験 ※インフラはサーバー・ネットワークのいずれかで可 【歓迎経験・スキル】 ▽以下に当てはまる方は、より優遇いたします。 ■セキュリティ関連資格（CISSP、CEH、高度情報処理など） ■セキュリティに関する業務経験 ■プロジェクトマネジメント経験 ■ソリューション企画/開発経験 【求める人物像】 ■顧客の問題点、課題を理解し、的確な改善策を提案できる方 ■顧客、プロジェクトメンバーと良好なコミュニケーションを

仕事内容【応募資格】 [必須] 【必須スキル】 - Webアプリケーションにおけるセキュリティ専門知識 - セキュリティインシデント対応経験 - 脆弱性診断の経験 【歓迎スキル】 - PSIRT/CSIRTの実務経験 - Webアプリケーションに対する第三者脆弱性診断への対応経験 - 大規模サービスでの不正アクセス対応経験 - インフラ構築・運用経験 - 社内セキュリティプロセスの構築・導入経験 - セキュリティ戦略の立案、推進の経験 【求める人物像】 - 株式会社ギフティの価値観、ビジョンに共感し、倫理観を持って行動できる方 - 事業側、開発チームなど他部署と協調し

仕事内容【応募資格】 [必須] 【必須】 ■脆弱性診断ビジネスの経験1年以上 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ー 【職種名】 【大阪】脆弱性診断エンジニア ※土日休み 【仕事内容】 自社セキュリティセンター保有／経験を活かせる環境／成長環境◎ 【職務概要】 ■同社でWebアプリケーションやネットワークの脆弱性診断業務の着手及び管理をお任せいたします。 【職務詳細】 ■診断前後に関係者とMTG診断 ■各診断作業メンバーの進捗を整理し報告書作成担当へ引継 ■翌日以降の作業メンバーのスケジュール管理調整 ■パートナー企業やお客様への作業前

仕事内容････････････････ ★デジタルの力で、 エンジニアの「次のステージ」を共創する★ ････････････････ デジグロース株式会社のパートナーとして、 自身のスキルや経験に応じたプロジェクトへ参画頂ける方を募集しています！ インボイス未登録の方も是非ご応募ください！ リモート案件も多数ありますが、 オンサイト作業可能な方は大歓迎です。 ★★想定作業★★ ・情報セキュリティ部門PMO対応 ・要件整理および課題管理対応 ・脆弱性診断対応の推進支援 ・関係部署との調整および折衝 ・進捗管理および資料作成対応

勤務時間9:00-17:30 （実働7時間30分・休憩60分）

仕事内容お仕事の内容 ＜ ほぼリモート！ ＞ 自由度高めな働き方をしながら、超トレンドスキルが身に付く！ 今回は、最新のAI巡回ツールを活用したWebアプリの脆弱性診断のお仕事！ AIが自動で見つけた「 攻撃の予兆 」に対し、本当に危険かどうか等を確かめていきます！ これからの時代に求められる市場価値の高いスキルを手に入れましょう！ ▼WEBアプリの脆弱性診断をおまかせ！ AIの診断結果が「正しい指摘か」を見極めることからスタート！手順書に沿って実際に攻撃コードを送信し、悪用される可能性があるか技術的に検証します＊ 在宅メインですが、チームで協力しながら進めますよ！ ふるっての応募お待ちしております

仕事内容【応募資格】 [必須] ・ITインフラ（ネットワーク・サーバー・セキュリティ）に関する実務経験（3年以上） ・セキュリティ関連業務（監査・診断・準拠支援等）への関与経験 ・チームリーダーまたはサブリーダーとしてのプロジェクト推進経験 ・Linuxの実務経験またはそれに準じる知識 ・クライアントへの報告書作成・説明経験 ・開発チームとの円滑なコミュニケーション能力 ・新しい技術領域に対する学習意欲 ・生成AIやAIエージェントのセキュリティ課題に関心を持ち、自らキャッチアップできる方 [歓迎] ・PCI DSS準拠支援または監査業務の実務経験 ・脆弱性診断（Webアプリ・ネットワーク・サーバー）