脆弱性診断の求人・仕事・採用

仕事内容【応募資格】 [必須] ・ウェブアプリケーションの開発経験(言語問わず）※趣味程度でOKです ・課題を適切に解決していくために新しい技術のキャッチアップを自ら手を動かしていけること 【歓迎】 ・ウェブアプリケーションに対する手動での脆弱性診断実務経験 ・CSIRT業務経験 【職種名】 セキュリティエンジニア（脆弱性診断担当） 【仕事内容】 脆弱性診断のみならず、幅広く技術的なセキュリティ対応に携わっていただきます。 【具体的には】 ・Speeeが提供しているサービスの脆弱性診断と改修支援 ・インシデント検知基盤運用や発生時の対応 ・セキュリティ推進室が保有しているシステムの運用 ・社内外に

仕事内容【応募資格】 [必須] ※いずれも必須 ・脆弱性診断（WEBアプリケーション、ネットワーク、モバイルアプリ、ソースコード）いずれかに関する業務経験 ・情報セキュリティに関する知識 ・脆弱性診断に関する知識 ・Webアプリケーション開発、インフラ開発 【職種名】 セキュリティ脆弱性診断エンジニア ／ペンテスター 【仕事内容】 ■セキュリティ脆弱性診断エンジニア ／ペンテスターをご担当いただきます。 【事業内容・会社の特長】 【概要・特徴】 東証プライム上場、50年以上の歴史を持つ独立系の総合ITサービス企業。 システムインテグレーション、IT基盤の構築、ITコンサルティングなど幅広いサービスを提

仕事内容【応募資格】 [必須] 【求める人物像】 世の中の変化、セキュリティ脅威動向、対策・製品動向などに興味を持ち、自ら周囲に働きかけ行動に移せる方。 ●経験 【必須】 ・脆弱性診断経験3年以上 【歓迎】 ・5名以上のチームリーダー経験、システム開発経験3年以上 ●資格 【必須】 ・基本情報処理技術者あるいは相応のベンダー系資格必須 ※入社時は未保有も可だが、入社後可及的速やかに取得必須（上位資格での代替可能） 【歓迎】 ・応用情報処理技術者、高度情報処理技術者あるいは相応のベンダー系資格 ・OffSec系、GPEN他 【職種名】 脆弱性診断担当 【仕事内容】 仕事内容 当社およびSMBCグルー

仕事内容【応募資格】 [必須] ・ 脆弱性診断の経験 ・ Webアプリケーション開発またはインフラ運用に関する基礎的な実務経験 ・ 何らかのプログラミング/スクリプト作成経験(Python等) ・ 社内外向け資料作成や説明対応の経験 【歓迎】 ・セキュリティ分野に対する継続的な学習経験 ・ セキュリティ関連資格、CTF・演習への参加経験 ・ プロジェクトをリードするご経験 【職種名】 【在宅可】セキュリティエンジニア（脆弱性診断◎FFRIグループの安定性／働き方◎） 【仕事内容】 株式会社FFRIセキュリティワークスは、サイバーセキュリティサービスに特化した企業です。 プラットフォームやWebアプリ

仕事内容【応募資格】 [必須] ・セキュリティ業界でのプロジェクトマネージャー（PM）もしくは、エンジニアマネージャー（EM）の経験 ・組織のマネジメント経験（15名以上） [歓迎] ・脆弱性診断の実施経験 ・フルスタック、または複数言語での開発経験 ・ネットワークの構築、保守、運用の経験 ・リモート環境下での組織マネジメント、および事業予算／予実管理の経験 ・データ（原価／工数／生産性など）に基づく仕組み化、業務改善の推進経験 ・要件定義から納品までのQCD管理、およびプロジェクト牽引経験 ・営業または技術サイドでのインシデントハンドリング主導経験 ・お客さま向けの提案書、報告書、運用マニュアルなど

仕事内容ー 案件多数！フリーランス未経験の方もOK！ インボイス未登録の方もご応募ください！ ー リモート案件も多数ありますが、 オンサイト作業可能な方は大歓迎です。 想定作業 ・AI生成のWeb脆弱性診断レポートの技術レビュー ・診断結果の証跡や成立条件・誤検知の確認 ・危険度やCVSS・修正優先度の妥当性確認 ・顧客向け説明資料の作成・報告会対応 ・技術資料や攻撃経路図の作成・標準化支援

仕事内容【応募資格】 [必須] ・ネットワーク・セキュリティに関する基礎知識 ・脆弱性診断業務実務経験3年以上（自組織外への提供） ・モバイルアプリケーション診断 ・セキュリティツール使用経験 【職種名】 【脆弱性診断エンジニア】モバイルアプリ診断／リーダー候補／企画提案から実行まで 【仕事内容】 【業務内容】 1.脆弱性診断サービス提供 ・要件定義：お客様へのヒアリングを通して診断の要件を明確化・提案します。 ・診断業務：お客様のシステムに対し、脆弱性診断を行います。（ツールと手動診断の併用） ・モバイルアプリケーション診断 ・報告書作成：検出脆弱性および対策方法を記載した診断報告書を作成

仕事内容【応募資格】 [必須] 【必須】 ・脆弱性診断の経験5年以上 【尚可】 ・技術者の管理経験 ・情報セキュリティ関連資格 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ー 【職種名】 【大阪】脆弱性診断エンジニア（リーダー） ※土日休み 【仕事内容】 自社セキュリティセンター保有／経験を活かせる環境／成長環境◎ 【職務概要】 脆弱性診断センターで診断業務を行うリーダーの募集です。 【職務詳細】 ■脆弱性診断業務 (Webアプリ、ネットワーク、スマホアプリ、クラウド) ■診断メンバーの管理・育成 ■案件管理（スケジュール調整、進捗管理、品質管

仕事内容システムの安全性を確認する脆弱性診断業務です。 診断や検証の経験を活かして対応いただきます。 【業務内容】 ・システムやＷｅｂアプリの脆弱性診断 ・診断対象の調査やセキュリティ検証 ・診断結果の分析やリスクの整理 ・発見した脆弱性の報告書作成 ・改善に向けた対策案の検討や情報共有 【ポイント】 ・脆弱性診断の実務経験を活かせます ・システムの安全性向上に携われます ・調査から報告まで幅広く経験できます ～・～・～・～・～・～・～・～・～・～・～・～・～・～・～・ 面接では当社からの質問攻めではなく、お会いした一人ひとりのお話を優先し、しっかりと耳を傾けて、テイクスでは何が提供できるかを

仕事内容■業務内容 疑似攻撃を用いた脆弱性チェックを行っていただきます。 システムやネットワーク、アプリケーションに対して擬似的な攻撃をネットワークから送信し、 そのレスポンスや挙動をもって脆弱性の有無をチェックし、環境の堅牢性を評価します。 ※使用言語：PHP、SQL等 ■入社後の流れ 研修を通じて診断ツールの使用方法や、顧客からの要望に対してどう脆弱性診断をしていくのか学んでいただきます。 その後はリーダーと一緒に案件にアサインされ、一緒に業務に取り組んでいただきます。 その後はOJTにて業務を覚えていただきますが、情報収集やナレッジの共有を重視しており、 新しい攻撃を見つけた場合は社内で積極的

仕事内容【応募資格】 [必須] 【必須】 ・ ネットワーク・セキュリティに関する基礎知識 ・ 脆弱性診断業務実務経験3年以上 (自組織外への提供) ・ モバイルアプリケーション診断 ・ セキュリティツール使用経験 【歓迎】 ・ リーダー経験 ・ Android_iOSアプリ開発経験 ・ セキュリティ関連資格保有 (情報処理安全確保支援士、CISSP、CEH等) ・ クラウドに関する基礎知識 (AWS， Google Cloud， Azure， OCI等) ・ クラウドプラットフォームを活用したシステムインフラの構築・保守・運用等の業務経験 【職種名】 脆弱性診断エンジニア（モバイルアプリ）リーダー候

仕事内容【応募資格】 [必須] ・セキュリティ業界でのプロジェクトマネージャー（PM）もしくは、エンジニアマネージャー（EM）の経験 ・組織のマネジメント経験（15名以上） [歓迎] ・脆弱性診断の実施経験 ・フルスタック、または複数言語での開発経験 ・ネットワークの構築、保守、運用の経験 ・リモート環境下での組織マネジメント、および事業予算／予実管理の経験 ・データ（原価／工数／生産性など）に基づく仕組み化、業務改善の推進経験 ・要件定義から納品までのQCD管理、およびプロジェクト牽引経験 ・営業または技術サイドでのインシデントハンドリング主導経験 ・お客さま向けの提案書、報告書、運用マニュアルなど

仕事内容＜仕事内容＞ 【概要】 デロイト トーマツ グループのエンタープライズクライアントで、製造・流通、素材・エネルギー、通信・メディア・ハイテク、金融、公共などあらゆる業界、業種のWebサイト／Webアプリのサイバーセキュリティに全般業務及び脆弱性診断関わる評価、改善支援を行います。 【具体的な業務】 ■診断対象のリストアップ及び精査 ■脆弱性診断自動ツールの結果確認と精査 ■手動による診断 ■問題箇所の特定と分析 ※完全オンサイトを想定 ＜キャリア＞ 当社独自のキャリア形成制度「キャリアフレームワーク」を活用いただき、幅広いキャリアを描くことが可能です。 キャリアアップとして、以下充実し

仕事内容東京都墨田区の【セキュリティ】Ｗｅｂサイト脆弱性診断サポート♪ (正社員) | 株式会社 テイクス 錦糸町オフィス ▼仕事内容 Ｗｅｂサイトの脆弱性診断業務です。 セキュリティ対策の支援を行います。 【業務内容】 ・Ｗｅｂサイトの脆弱性診断の実施 ・補助 ・診断ツールを使用したセキュリティチェック ・診断結果の取りまとめ、レポート作成 ・発見された脆弱性の内容確認 ・改善支援セキュリティ分野に興味がある方歓迎です。 変更範囲：会社の定める業務 (東京都墨田区) ▼職種 【セキュリティ】Ｗｅｂサイト脆弱性診断サポート♪(正社員) ▼雇用形態 正社員 ▼給与 月給250000〜500000

仕事内容【応募資格】 [必須] ■手動診断を含む脆弱性診断の実務経験 →Webアプリケーション、スマートフォンアプリ、ネットワークなどのいずれかにおいて、ツール（Burp Suiteなど）の実行にとどまらず、手動でのディープな検証／エクスプロイト（攻撃の実現可能性）の確認経験をおもちの方 ■脆弱性診断報告書のレビュー経験、または、ほかエンジニアへの技術指導（メンター）経験 →他者が実施した診断結果の妥当性（誤検知の排除、リスクレベルの適正化など）を評価した経験をおもちの方 ■お客様への診断結果の報告、折衝経験 ■主要なセキュリティ標準／ガイドライン（CVSS、ASVS、OWASP Top 10など）の

仕事内容システムの安全性を確認する脆弱性診断業務です。 診断や検証の経験を活かして対応いただきます。 【業務内容】 ・システムやＷｅｂアプリの脆弱性診断 ・診断対象の調査やセキュリティ検証 ・診断結果の分析やリスクの整理 ・発見した脆弱性の報告書作成 ・改善に向けた対策案の検討や情報共有 【ポイント】 ・脆弱性診断の実務経験を活かせます ・システムの安全性向上に携われます ・調査から報告まで幅広く経験できます ～・～・～・～・～・～・～・～・～・～・～・～・～・～・～・ 面接では当社からの質問攻めではなく、お会いした一人ひとりのお話を優先し、しっかりと耳を傾けて、テイクスでは何が提供できるかを

仕事内容【応募資格】 [必須] 【求めるスキル】 下記いずれかのご経験 ■脆弱性診断 実務経験3年以上(Webアプリケーション診断) ■脆弱性診断に関する基礎知識 ■脆弱性診断サービスのプロジェクトマネジメント経験 ■顧客との要件定義・調整経験 【あると望ましいスキル・経験】 ■サービス品質管理に関わるマネジメント経験 ■脆弱性診断の教育経験 ■診断ツールVEXの利用経験 ■ペネトレーションテストやクラウサービスの検査など、専門性の高い診断技術 ■技術サービスにおけるプリセールスエンジニア経験 【求める人材像】 セキュリティ意識の高まりとともに、お客様のニーズも多様化

仕事内容【応募資格】 [必須] ※いずれも必須 ・Webシステム開発経験：1年 ・Webシステムテスト／QA経験：2年 【職種名】 【セキュリティ本部】脆弱性診断エンジニア 【仕事内容】 ■企業のWebアプリケーション・プラットフォームに対して脆弱性診断を実施し、セキュリティリスクを特定・評価する業務を担当していただきます。 【事業内容・会社の特長】 【概要・特徴】 大手総合人材サービスグループに属する、技術系職種に特化した人材サービス会社。 ものづくりやIT領域の上流工程から関わっており、モデルベース開発（MBD)やシステム開発・インフラ設計・評価検証業務など、幅広い技術支援を行っています。 【風

仕事内容■仕事内容 脆弱性診断センターにて、Webアプリケーション、ネットワーク、スマートフォンアプリ、 クラウドなどを対象とした脆弱性診断業務を担当します。 あわせて、診断メンバーの管理・育成や、スケジュール調整、進捗管理、品質管理を含む案件管理を担い、 チーム全体を牽引します。 また、クライアントとのヒアリング、報告、問い合わせ対応などの調整業務も行い、 診断実務から顧客折衝まで幅広く対応するポジションです。 【具体的には】 ・脆弱性診断業務（Webアプリケーション、ネットワーク、スマートフォンアプリ、クラウド等） ・診断メンバーの管理および育成 ・案件管理（スケジュール調整、進捗管理、品質管理

仕事内容【応募資格】 [必須] ・ 情報セキュリティに関する実務経験(5年以上) ・ 社内SEに関する実務経験(3年以上)歓迎経験 【歓迎】 ・ 情報セキュリティに関する資格 ・ 情報セキュリティに対する高い意識と情熱をお持ちの方 ・ コミュニケーション能力が高く、チームワークを大切にする方 ・ セキュリティ監査、脆弱性診断の実務経験 ・ セキュリティインシデント対応経験 ・ セキュリティポリシー策定・運用経験 【職種名】 【プライム上場】社内セキュリティ担当（脆弱性診断／IT×不動産） 【仕事内容】 【職務内容】 同社にて、以下業務をお願いしております。 同社は、2013年に6社が経営統合して