脆弱性診断 の求人・仕事・採用

仕事内容株式会社アイ・エフ・ティ 【未経験歓迎】セキュリティエンジニア（脆弱性診断）～教育体制充実◎残業20h・社宅有～ 【仕事内容】 【未経験歓迎】セキュリティエンジニア（脆弱性診断）～教育体制充実◎残業20h・社宅有～ 【具体的な仕事内容】 ～SOC経験者歓迎/研修や教育体制も充実しており、早期に脆弱性診断に挑戦可能/将来的にはコンサルタントへのキャリアパスあり/社員寮・家族手当等福利厚生充実～ ■業務内容： 疑似攻撃を用いた脆弱性チェックを行っていただきます。 システムやネットワーク、アプリケーションに対して擬似的な攻撃をネットワークから送信し、そのレスポンスや挙動をもって脆弱性の有無を

仕事内容【職種】IT技術職＞その他（ローカリゼーション・QA等） 【業種】IT・インターネット＞SIer ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります 【募集背景】 テクバン株式会社では、顧客のセキュリティニーズの高まりに応じて新たなに脆弱性診断サービスの開発を進めています これに伴い、経験豊富な診断エンジニアを増員し、クライアントのプロダクト品質向上を目指す体制を強化したいと考えています。 現在、企業が直面するセキュリティリスクは多様化しており、専門的な診断が求められる状況に対応するべく、体制強化を図っております。 当社としての新規事業になります。 立

仕事内容クライアントのWebアプリケーションに対し、攻撃者の視点から疑似攻撃を試行し、潜在的な脆弱性を特定する「守りの要」となる業務です。 診断の実施：Burp Suite等のツール診断に加え、機械では見抜けない「手動診断」を重視。 コンサルティング：診断結果に基づき報告書を作成し、お客様へ改善策を提案・報告。 技術追求：最新の脆弱性情報の研究や、CTF（ハッキングコンテスト）への参加。 【仕事の魅力】 単なるチェック作業ではなく、「どうすれば破れるか」というクリエイティブな思考が求められます。世界トップレベルのエンジニアから直接フィードバックを受けられるため、国内最高峰のスキルを日常的に吸収でき

仕事内容【応募資格】 [必須] ※いずれも必須 ・ペネトレーションテスト ・モバイル診断 ・ソースコード診断 ・バグハント ・WEB系システム、インフラ診断経験（どちらか一方、両方あればなお可） ・Webアプリケーション開発経験、インフラ開発経験、モバイル開発経験 【職種名】 セキュリティ脆弱性診断のリーダー ・診断エンジニア 【仕事内容】 ■同社にて、セキュリティ脆弱性診断のリーダー または 診断エンジニアをご担当いただきます。 【具体的には】 ・PCIDSS準拠における脆弱性診断 ・WEBアプリケーション診断 ・ネットワーク診断（プラットフォーム診断） ・モバイルアプリ診断／ペネトレーションテス

仕事内容セキュリティ脆弱性診断エンジニア／脆弱性診断エンジニア ／完全週休二日制／土日祝休み／オンライン面接／複数名募集 ＊脆弱性診断エンジニアを継続して募集しています。 ＊セキュリティ業界で経験を積みたい方を歓迎します！ ＊セキュリティ専門のチームメンバーと一緒に業務ができるので、 短期間でスキルアップにもつながる環境です。 ＊複数募集のため仲間もいて安心して従事できます♪ 【業務内容】 ●Webアプリケーション診断業務 ・画面巡回（クローリング）作業 ・VEXを利用した自動診断作業（経験はなくてもOKです） ・Burp Suiteを利用した手動診断作業 （診断項目などは会社から提供）

仕事内容【応募資格】 [必須] ・ 情報セキュリティに関する実務経験(5年以上) ・ 社内SEに関する実務経験(3年以上)歓迎経験 【歓迎】 ・ 情報セキュリティに関する資格 ・ セキュリティ監査、脆弱性診断の実務経験 ・ セキュリティインシデント対応経験 ・ セキュリティポリシー策定・運用経験 【職種名】 社内SE（セキュリティ対応メイン／脆弱性診断／プライム上場／IT×不動産） 【仕事内容】 飯田グループホールディングスは、グループ全体に関わる経営戦略の検討、グループシナジーの創出、グループ各社の経営支援を行っています。 2013年11月に6社が経営統合してから10年、現在では全48社の企業グル

仕事内容サイバーセキュリティエンジニア／セキュリティエンジニアとして脆弱性診断業務からスタート ツールを用いてのWebアプリケーション脆弱性診断業務から セキュリティエンジニアとしてのキャリアをスタートしていただきたいと 考えています。 ソフトウェア及びハードウェアの開発支援事業 受託開発及び自社開発事業 サイバーセキュリティ事業 IT人材育成事業 未経験OK,完全土日祝休み,交通費支給あり,学歴不問,資格取得支援・手当てあり

仕事内容【仕事内容】 サービスの脆弱性診断と対策推進 ツールを用いたWebアプリケーションやスマートフォンアプリの脆弱性診断を計画・実行し、発見されたリスクに対する改善策を開発チームと連携して推進します。 CSIRTの運用／改善 インシデント発生時の対応フロー整備から、SIEMを活用したログ分析による脅威のプロアクティブな検知、フォレンジックやマルウェア解析まで、当社のインシデントレスポンス体制を構築していただきます。 グループ全体のセキュリティレベル向上 グループ会社のセキュリティアセスメントや、全社的なセキュリティポリシーの策定・改善提案などもお任せできることを期待しています。 掲載企業名：An

仕事内容情報セキュリティに関連する業務経験あれば是非ご応募下さい！ 大手通信事業会社内に常駐して頂き、ネットワークやWebシステムの脆弱性診断対応業務を担当して頂きます。 具体的には、ユーザーが使用する各種サービスメニュー（各種オンライン手続き、ショッピング、マイページ等）の 既存システム及び新規システムのネットワーク/Web脆弱性診断対応を、外部の専門会社や開発の各担当と調整し実施します。 ★2名募集です ★在宅勤務を実施する日もあります（基本は出社です） ★お仕事No.1445 弊社で契約社員として採用させて頂いた後、客先に常駐して頂きます。 ■オススメポイント ・企業の情報セキュリティ

仕事内容■業務内容 疑似攻撃を用いた脆弱性チェックを行っていただきます。 システムやネットワーク、アプリケーションに対して擬似的な攻撃をネットワークから送信し、 そのレスポンスや挙動をもって脆弱性の有無をチェックし、環境の堅牢性を評価します。 ※使用言語：PHP、SQL等 ■入社後の流れ 研修を通じて診断ツールの使用方法や、顧客からの要望に対してどう脆弱性診断をしていくのか学んでいただきます。 その後はリーダーと一緒に案件にアサインされ、一緒に業務に取り組んでいただきます。 その後はOJTにて業務を覚えていただきますが、情報収集やナレッジの共有を重視しており、 新しい攻撃を見つけた場合は社内で積極的

仕事内容【応募資格】 [必須] 【必須経験・スキル】 ■サイバーセキュリティに関する専門知識 ■サイバーセキュリティ関連業務のご経験（5年以上） 【歓迎経験・スキル】 ■金融系セキュリティ案件のご経験 ■DevSecOps/セキュリティバイデザインへの取り組みに関する知識または経験 ■ビジネスレベルの英語力 ■セキュリティ関連資格保有（GIAC、OSCP、CISSP、情報処理安全確保支援士等） 【求める人物像】 ■システム開発（プログラミング）は主にシステムベンダーが担うため、優れた技術力というよりは、事業環境やステークホルダー状況を的確に把握し、幅広い知識と専門性のもとで、

仕事内容弊社で大手企業向けＷｅｂアプリケーション脆弱性診断業務を担当 いただきます。来るべきＡＩ攻撃対策時代を見据えた診断業務です 。ＢｕｒｐＳｕｉｔｅを用いた手動診断、Ｗｅｂ Ｉｎｓｐｅｃｔ での自動診断を組み合わせて実施します。検出された脆弱性の影響 度評価、報告書作成、開発チームへの改善提案も担当します。ＯＷ ＡＳＰ Ｔｏｐ１０の知見が活かせます。変更の範囲：会社の定め る業務

仕事内容仕事内容 Webアプリケーションやネットワークに対する外部からの脆弱性診断をご担当いただきます。具体的には、下記業務をご担当いただきます。 診断対象のリストアップ及び精査 脆弱性診断自動ツールの結果確認と精査 手動による診断 問題箇所の特定と分析 毎週、セキュリティエンジニアが集まり診断方法や最新の脆弱性など技術を共有する場を設け、スキルアップできる環境を整えております。 キャリアアップとして技術志向、管理志向のステップアップを準備しており、キャリアを積むことが可能です。 技術志向：スマホアプリ診断やペネトレーションテスト 管理志向：案件調整、提案、報告会での説明 この仕事の魅力 情報漏洩やサ

仕事内容サービス＆セキュリティ株式会社 大阪／脆弱性診断リーダー◆トップ級シェアサービスを持つセキュリティベンダー◆研修◎ 【仕事内容】 大阪／脆弱性診断リーダー◆トップ級シェアサービスを持つセキュリティベンダー◆研修◎ 【具体的な仕事内容】 ■業務内容： 脆弱性診断センターで診断業務を行うリーダーの募集です。 （1）脆弱性診断業務 (Webアプリ、ネットワーク、スマホアプリ、クラウド) （2）診断メンバーの管理・育成 （3）案件管理（スケジュール調整、進捗管理、品質管理） （4）クライアントとの調整（ヒアリング、報告、問い合わせ対応） 【勤務地】 ＜勤務地詳細＞ 大阪支社 住所：大阪府大

仕事内容仕事内容 セキュリティエンジニア（テクニカルチーム）のミッション/サービスについて 企業や組織の情報セキュリティに関する課題を解決するために、技術的なスキルやソリューション提供でお客さまを支援します。 具体的な業務内容 脆弱性診断サービス・ペネトレーションテストサービスに係る業務を担当していただきます。 ■主な提供サービス ・脆弱性診断サービス ・ペネトレーションテスト 取引先/案件例 大手の製造メーカー、金融機関を中心に、業種・業態を問わず、全国の多種多様なお客さまと取引を行なっています。 入社後の流れ ▼入社～1週間程度 社内研修（全社共通、部門内研修） ▼2週目以降 サポーター役を1名配

仕事内容ebアプリケーションの「弱点（脆弱性）」を見つけ出し、サイバー攻撃を未然に防ぐエンジニアとしてデビューしていただきます。 入社後のステップ（研修）： 最初の1.5ヶ月間は、座学とハンズオンによる徹底した技術研修を実施。ITの基礎から実践的な診断技術まで、一からプロのスキルを叩き込みます。 実務内容： 研修終了後、OJTを経て以下の業務に携わります。 攻撃者の視点に立った擬似攻撃の試行（ツール・手動） 診断結果の報告書作成・お客様への改善提案 最新の脆弱性手法の調査・研究 【仕事の魅力】 蓄積されたノウハウをまとめた独自の「育成プログラム」により、第二新卒からでも世界基準の技術を習得できま

仕事内容■仕事内容 Webアプリやネットワークに対する脆弱性診断、およびセキュリティコンサルティング業務をお任せします。 【具体的には】 ■Webアプリケーション脆弱性診断：疑似攻撃によるバグ検出、証跡取得、報告書作成 ■プラットフォーム診断：ネットワーク機器・サーバーのスキャン、設定確認、対策提案 ■スマホアプリ診断：解析ツールを用いた静的・動的解析 ■IoT診断：専用ツールを用いたセキュリティ検証 ※自社ITスクールを運営しており、専門スキルを磨ける環境が整っています。 【開発環境】 Burp Suite Professional、Fiddler、AppScan、Nessus、Nmap、Def

仕事内容システムエンジニア／「WEB面接」セキュリティコンサル脆弱性診断・対策支援 【仕事内容】 企業の情報資産を守るため、セキュリティに関する課題解決を支援するポジションです。 脆弱性診断、セキュリティ施策の提案、リスク評価などを行い、顧客企業の情報セキュリティ強化をサポートしていただきます。 現場調査から改善策の立案・実行まで幅広く携わることができ、セキュリティエンジニアからコンサルタントへステップアップを目指す方にも最適です。 大手企業案件も多数あり、最新技術やセキュリティ標準に触れながらキャリアアップが可能です。 【具体的な業務内容】 ・セキュリティリスクアセスメント、脆弱性診断 ・セキ

仕事内容スカパーJSAT株式会社 【社内SE】セキュリティエンジニア◆脆弱性診断・CSIRT運営など◆プライム上場G 【仕事内容】 【社内SE】セキュリティエンジニア◆脆弱性診断・CSIRT運営など◆プライム上場G 【具体的な仕事内容】 全社に関わるセキュリティ課題の解決に携わる／宇宙事業とメディア事業を両輪とするハイブリッドな強みを活かした事業展開／フレックス・所定労働7時間等、柔軟な働き方 ■業務概要： スカパーJSATグループでは、サイバーセキュリティの維持・強化を担う実務型セキュリティエンジニアを募集しています。このポジションでは、脆弱性診断、CSIRT運営、クラウドセキュリティの管理

仕事内容ITエンジニア（脆弱性診断・診断レビュー・個別相談対応支援） 情報・通信／運用・保守《IT_インフラ》 【仕事内容】 （１）Tenableを用いてグループ各社のインターネットに面したNW機器、サーバを定期スキャン(≒PF診断)して、脆弱性を発見、発見後、グループ各社に改修を促していただきます。 （２）Tenableに登録するNW機器、サーバのIPアドレスを各社から収集・精査し、定期スキャンに登録いただきます。 （３）各社へTenableのアカウントを配布し、スキャン結果のメール送付や管理画面で直接スキャン結果を確認し、回収対応いただきます。 （４）各社のNW機器、サーバの登録支援や問い合わせ