脆弱性診断 の求人・仕事・採用

仕事内容テストエンジニア（システムのセキュリティ・脆弱性診断） 情報・通信／テスト・評価《IT_開発》 【仕事内容】 システムの脆弱性診断・テスト業務を行っていただきます。 想定業務としましては、下記のいずれかを想定しております。 （１）WEBサイトの脆弱性診断 （２）スマホアプリゲームの脆弱性診断対応 （３）oTの脆弱性診断 （４）ネットワークの脆弱性診断 ※適性等を鑑みた上で上記いずれかの業務をお任せする予定です。 【担当製品】(システム開発)その他システム開発 【使用ツール】HTML ※データ入力業務あり 歓迎スキル／学べるスキル・環境 ・経験者優遇（経験年数不問） ・プログラミング、テスト

勤務時間実働8時間 ※平均残業時間「月10時間」（直近実績）

仕事内容【脆弱性診断窓口業務】・グループ会社からの診断申込書に基づき、診断年間計画の策定・グループ会社から提出された診断申込書の確認・診断ベンダーから診断結果報告書のチェック・お客様向け月次レポートの作成 担当製品: その他 職種: [ IT系 ] ITアシスタント 関連業務 ツール: MS-Office 必要スキル: 【こんなスキルや経験のある方を歓迎します！】・情報セキュリティに関する基礎知識・課題を発見し、対策を決定し、期限を設定し実行し、結果を報告できる能力。・技術的な英文作成やビジネス英会話の経験（海外グループ会社とのメール応対がありますが、【活かせる経験】・技術的な英文作成やビジネ

仕事内容【応募資格】 [必須] ■脆弱性診断エンジニア ・Webアプリケーション診断、ネットワーク診断、スマートフォンアプリ診断の実務経験 ・プログラミング経験（言語問わず） ・OS、ネットワークに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ■リサーチエンジニア ・官公庁等の調査研究案件の実務経験 ・プログラミング経験（言語問わず） ・TCP/IPネットワーク関連のスキルや構築・運用経験 ・OS、アプリケーション、デバイスに関する知識 ・ビジネスライティング、ビジネスコミュニケーションスキル ■マルウェア解析エンジニア ・各種OSに関する低レイヤの知識 ・各種プログラミン

仕事内容サイボウズ株式会社 【全国フルリモート可】プロダクトセキュリティエンジニア※自社製品の脆弱性診断・開発支援 【仕事内容】 【全国フルリモート可】プロダクトセキュリティエンジニア※自社製品の脆弱性診断・開発支援 【具体的な仕事内容】 【この職種について】 PSIRT(Product Security Incident Response Team)に所属し、サイボウズ製品のセキュリティ品質向上を目的として活動しています。 製品の脆弱性検証はもちろん、設計に対する支援や利用しているOSSの管理、製品起因のインシデントハンドリングなど、セキュリティ品質を高めるべくあらゆる課題に日々取り組んでい

仕事内容Web脆弱性診断エンジニア／基本リモートワーク／Web脆弱性診断エンジニア／セキュリティ診断担当 Webアプリケーションに対する脆弱性診断を実施し、以下の業務を担当していただきます ・Webアプリケーションのセキュリティ診断（自動・手動） ・診断レポートの作成・報告 ・顧客への報告会の実施、改善提案 ・セキュリティツールの選定・導入支援 ・セキュリティ要件の設計レビュー支援 ■ システム開発 ・組込・制御系開発 ・業務アプリケーション ・WEBアプリケーション開発 ■ 医療・ヘルスケア事業 ・スマートフォンアプリ開発 ・クリニック、各ヘルスケア関連企業向けサービス展開 ・神戸市

仕事内容【応募資格】 [必須] ※いずれも必須 ・脆弱性診断の実施経験：2年 ・インターネット向けサービス、システムの構築やWebアプリケーションのセキュア開発経験 【職種名】 セキュリティエンジニア 【仕事内容】 ■セキュリティエンジニアとして、同社グループの各種サービス、自社のクラウドサービスの安全性を確保するために、サービス開始前の脆弱性診断（NW診断／Webアプリケーション診断など）の業務に携わっていただきます。 【具体的には】 ■業務内容 同社グループの各種サービス、自社のクラウドサービスにおいてサービス開始前に脆弱性診断（NW診断/Webアプリケーション診断など）を実施。 診断結果に対す

仕事内容【応募資格】 [必須] OS／DB／ネットワークにおける基本的なセキュリティ設計・運用知識 セキュリティ要件定義・検証（アクセス制御、認証認可、データ保護など） セキュリティパッチ適用や脆弱性診断対応の経験 海外製ソフトに関するセキュリティドキュメントの読解（英語） 【職種名】 システム導入のセキュリティエンジニア(PLM導入／製造DX) 【仕事内容】 運用業務 PLMシステム（Teamcenter等）を含むBOM（部品表）データの安全な運用・管理 ソフトウェア導入時やバージョンアップ時のセキュリティ観点での評価・リスク分析 ユーザーからの問い合わせ一次対応およびセキュリティインシデントの初期

仕事内容【応募資格】 [必須] 【必須】 ※以下いずれかの経験が1年以上ある方 ・Webアプリケーションの開発、運用経験 ・WebアプリケーションやAPIの脆弱性診断の経験 ・クラウド環境（AWS、GCP、Azureなど）の設定診断や運用経験 ・スマートフォンアプリ（iOS、Android）のセキュリティ診断経験 ・セキュリティインシデント対応の経験 【尚可】 ・サーバー、ネットワークの脆弱性診断実務経験 ・ネットワークに関する知識（IPv4-6、NAT等） ・サーバーの運用、構築経験（HTTPD、DNS等） ・セキュリティ関連資格（CISSP、CEH、OSCP、AWS Security Speci

仕事内容【セキュリティエンジニア】戦略立案から現場マネジメントまで/自社サービス ▼仕事内容 ＜背景＞ 弊社は日本で登録された最古参の暗号資産交換業者の一社として、 暗号資産の売買、信用取引、積立、ステーキング、クレジットカード発行等のサービスを展開する暗号資産取引サービス「Zaif」を運営しております。 「暗号資産で資産形成ならZaif」というビジョンを掲げ、セキュリティ分野のエキスパートとなる部長候補を募集しております。 ＜業務内容＞ ご入社後はOJT研修を受けながら下記の業務を少しずつお任せしていきます。 ・情報セキュリティ対策体制の構築、運用 ・社内規程・標準の策定・運用、法令対応 ・セキ

仕事内容■脆弱性診断の実施と改善優先度の提示 ■ＳＯＣでの検知分析と再発防止策の策定 ■ゼロトラスト導入時の要件整理と検証 ■インフラとアプリ双方のセキュリティ支援 変更範囲：ＩＴ技術者の範囲

仕事内容Web脆弱性診断エンジニア／未経験OK、リモートワーク／Web脆弱性診断エンジニア／セキュリティ診断担当 Webアプリケーションに対する脆弱性診断を実施し、以下の業務を担当していただきます ・Webアプリケーションのセキュリティ診断（自動・手動） ・診断レポートの作成・報告 ・顧客への報告会の実施、改善提案 ・セキュリティツールの選定・導入支援 ・セキュリティ要件の設計レビュー支援 ■ システム開発 ・組込・制御系開発 ・業務アプリケーション ・WEBアプリケーション開発 ■ 医療・ヘルスケア事業 ・スマートフォンアプリ開発 ・クリニック、各ヘルスケア関連企業向けサービス展開

仕事内容【セキュリティエンジニア（脆弱性診断）】経験者歓迎｜〜教育体制充実◎残業20h・社宅有〜＜株式会社アイ・エフ・ティ＞ ▼仕事内容 ■業務内容 疑似攻撃を用いた脆弱性チェックを行っていただきます。 システムやネットワーク、アプリケーションに対して擬似的な攻撃をネットワークから送信し、 そのレスポンスや挙動をもって脆弱性の有無をチェックし、環境の堅牢性を評価します。 ※使用言語：PHP、SQL等 ■入社後の流れ 研修を通じて診断ツールの使用方法や、顧客からの要望に対してどう脆弱性診断をしていくのか学んでいただきます。 その後はリーダーと一緒に案件にアサインされ、一緒に業務に取り組んでいただきま

仕事内容セキュリティエンジニア 「セキュリティエンジニア」脆弱性診断／ゼロトラスト設計／企業の安全を守る専門職 魅力ポイント・・・ セキュリティ未経験からのステップアップ歓迎 インフラ経験があれば、設計補助やログ分析などから挑戦可能。 幅広い案件で実務スキルが身につく 脆弱性診断／WAF運用／ゼロトラスト／クラウドセキュリティなど、 企業の規模に応じたさまざまな環境に触れられます。 設計・ルール作りにも関われる ログ基盤の設計、権限設計、監査対応など、 “上流工程”の経験も積んでいける環境です。 募集内容・・・ 株式会社ZOOAでは、 企業システムの安全性を高める セキュリティ

仕事内容【お仕事について】 ・お仕事内容 【具体的には】 サイバー攻撃・情報漏えい・内部不正などのセキュリティインシデント発生時における原因究明および被害範囲特定を目的とした デジタルフォレンジック業務を担当いただきます。 顧客からのインシデント連絡を受け、PC・スマートフォン・サーバー・各種ログ・通信パケット等に残存する デジタル証拠の保全・解析・相関分析を行い、技術的観点から事実関係を明らかにします。 ・PC／モバイル／サーバー等のデジタルデバイスフォレンジック ・ディスクイメージ／メモリダンプ等の証拠取得・保全 ・ログ・パケット・アーティファクトの解析およびタイムライン分析 ・不正アクセス・マ

仕事内容【応募資格】 [必須] 【必須経験・スキル】 ■サイバーセキュリティアナリストまたは、脆弱性診断ペンテスト、C-SIRT、SOCなどセキュリティ系の業務の実践経験 ■セールスと協力して商談。お客様とコミュニケーションをとることに抵抗のない方 こんな方におすすめの環境です ■サイバーセキュリティエンジニアとして成長していきたい方 ■技術開発によって事業や会社に大きな影響を与えたい方 ■「デジタルデータのトラブル解決」という同社のビジョンに共感し、社会貢献性の高いサービスで大きなインパクトをもたらしたいと思われる方 ■リーダーシップを発揮し、物事の改善に努める方 【歓迎経験

仕事内容【職種】IT技術職＞インフラエンジニア 【業種】IT・インターネット＞インターネットサービス ※会員属性などに応じ、当該求人をビズリーチ上で閲覧された際に内容が異なる場合があります ■当社について GMOサイバーセキュリティ byイエラエ株式会社はWebアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行うセキュリティ企業です。 経産省主催のCTFチャレンジジャパンや、世界最大のハッキングイベントであるDEFCON CTF（※）にて好成績を残したホワイトハッカーチームのメンバーが中心となり創業いたしました。 ※DEFCON32 「Cloud Village CTF」世界

仕事内容【応募資格】 [必須] 【必須】 ■セキュリティ診断の業務経験 【尚可】 ■マネジメント経験 ■セキュリティ関係の資格をお持ちの方 【こんな方にオススメ】 ■自身の経験を活かして即戦力として活躍したい方 [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ■セルフスターター（主体的）な方 ■業務内において勉強熱心な方 ■業務内においてコミュニケーション能力がある方 【職種名】 【大阪】脆弱性診断エンジニア ※土日休み ※年間休日120日以上 【仕事内容】 国際評価基準で最高クラスの製品力！大手企業とのパートナー協定でシェア拡大中 【職務概要】 ■

仕事内容【応募資格】 [必須] 【必須】 ・WEB／オープン系言語での開発経験 【キャリアパス】 開発の領域だけではなく、ご希望次第ではセキュリティに関する知見（脆弱性診断、セキュリティ監視分析官、コンサルタント、ホワイトハッカー等を行う上での知識など）を習得するチャンスもあり市況感が高いエンジニアへ成長できる環境があります。 また将来的にはマネジメントもしくはスペシャリストとして活躍頂くことを期待しています [歓迎] ※活かせる経験については上記「応募資格」欄に併記しております 【フィットする人物像】 ■セルフスターター（主体的）な方 ■業務内において勉強熱心な方 ■業務内においてコミュニケーショ

仕事内容【仕事内容】 1.手動メインの脆弱性診断業務 診断ツールでの診断後、手動によるぺネトレーションテストを実施いたします。 専門集団として尖った技術を有し、手動診断技術力のトップ企業として提供している高精度な脆弱性診断が差別化ポイントです。 ・SQLインジェクション ・OSコマンド・インジェクション ・ディレクトリ・トラバーサル ・セッション管理の不備 ・クロスサイト・スクリプティング ・CSRF（クロスサイト・リクエスト・フォージェリ） ・HTTPヘッダ・インジェクション ・メールヘッダ・インジェクション ・アクセス制御や認可制御の欠落 ・オープンリダイレクト ・その他サイト特有の脆弱性 ※使用

仕事内容【応募資格】 [必須] いずれかの経験必須 ・脆弱性診断 ・ペネトレーションテスト ・フォレンジック 【職種名】 技術系セキュリティコンサルタント◆セキュリティ特化のプロ集団／フルフレックス／在宅メイン 【仕事内容】 セキュリティに関する技術を活用し、既存サービスにとらわれずに顧客要件に応じたサービスの提供を行っていただきます。 ■具体的な業務内容 ・顧客要件のヒアリングや提案内容取りまとめ ・セキュリティ診断等に関する知識／技術を活用したサービスの提供 ・顧客要件に応じた機器検証やツール作成、調査の実施 ・機器検証や調査結果に関する報告書作成 ・顧客への調査／検証結果の説明 ■同社につい