どんな仕事か: 【募集概要】

今回募集するのは、自社Webアプリケーション脆弱性診断サービス「SCUVA」における診断業務と、リーダー候補としてのチーム支援・品質確認を担うポジションです。

SCUVAは、同社が提供するWebアプリケーション脆弱性診断サービスです。

ツール診断と手動診断を使い分けながら、WebサイトやWebアプリケーションに存在する脆弱性を検出し、診断結果の整理、報告書作成、問い合わせ対応、案件管理などを行います。

主な顧客は、ラックグループ経由の企業案件が中心です。

リリース前のWebサイト診断、継続的な診断枠を消化していく案件、複数名で対応する大規模案件などがあります。

担当いただく主な業務は以下です。

■Webアプリケーション脆弱性診断の実施

■診断対象サイトの仕様確認、診断準備

■診断結果の整理、報告書作成

■診断結果や報告書のクロスチェック、レビュー

■品質確認、指摘内容の妥当性確認

■案件進捗の確認、タスク整理

■メンバーへの技術的な支援、相談対応

■診断手順や品質向上に向けた改善

■問い合わせ対応、顧客向け説明支援

■経験に応じた小規模案件のリーダー

診断経験者は歓迎しますが、診断経験だけに限定した求人ではありません。

Webアプリケーション開発経験、セキュリティ関連業務経験、プロキシログ解析やセキュリティログ分析などの周辺経験、IT領域でのリーダー・サブリーダー経験をお持ちの方も対象です。

一方で、完全未経験向けの求人ではありません。

Webアプリケーションの仕組み、HTTP、認証、セッション、フロントエンド、サーバーサイド、データベース、Linux、OSコマンドなどの基礎理解を持ち、セキュリティ診断領域の知識・スキルを主体的に習得できる方を想定しています。

【想定業務内容】

本ポジションでは、Webアプリケーション脆弱性診断業務に加え、経験・スキルに応じて、レビュー、品質確認、案件進行、メンバー支援などを担当いただきます。

■Webアプリケーション脆弱性診断業務

・Webアプリケーション診断の実施

・診断対象サイトの仕様確認、診断準備

・Burp Suite、Postman、Chrome、Excel、自社
求められるスキルは: 必須【必須】

以下いずれかの経験をお持ちの方

■Webアプリケーション脆弱性診断、セキュリティ診断、脆弱性診断いずれかの実務経験

■Webセキュリティ、アプリケーションセキュリティ、セキュリティログ分析、プロキシログ解析など、セキュリティ関連業務の実務経験

■Webアプリケーション開発を中心としたIT領域におけるリーダー、サブリーダー、PM/TL、PM補佐いずれかの経験

■メンバー支援、レビュー、進捗確認、品質確認、顧客対応いずれかの経験

加えて、以下をお持ちの方

■Webアプリケーションの仕組みや基本的なセキュリティに関する理解

■主体的に学び、周囲と連携しながら業務を進められる方

■技術だけでなく、チーム支援や関係者調整にも前向きな方

※IT完全未経験の方は対象外です。

※診断経験は歓迎しますが、診断経験だけに限定した求人ではありません。

※リーダー経験は正式な役職でなくても、サブリーダー、レビュー、メンバー支援、進捗確認などの経験も対象です。

【歓迎】

■Webアプリケーション脆弱性診断の実務経験

■Webアプリケーション開発経験

■フロントエンド開発経験

■サーバーサイド開発経験

■HTML、JavaScript、PHP、Java等の知識

■データベース、Linux、OSコマンドに関する知識

■Burp Suite、Postman等を利用した経験

■WebサイトやWebアプリケーションを自分で構築した経験

■TryHackMe、Hack The Box等を使った自己学習経験

■OWASP Top 10等のWebセキュリティに関する知識

■脆弱性診断、セキュリティ診断に関する学習経験

■プロキシログ解析、セキュリティログ分析経験

■プ
雇用形態は: 正社員
どこで働くか: 東京都
給与はどのくらい貰えるか: 500～700万円

【Webアプリケーション脆弱性診断エンジニア(リーダー候補)】自社診断サービス「SCUVA」

プロジェクトマネージャー（Web・オープン系）