NEW
【セキュリティエンジニア】リモート可 脆弱性診断および運用設計
セキュリティエンジニア
-
650,000 円/月
-
東京都
-
業務委託 / 契約社員
-
業務内容
以下、概要になります
・リモート可能です
・Webシステムのリリース前脆弱性診断を中心に、診断運用の設計・改善まで幅広く担当
・役割:診断・運用支援
・主な業務:Webアプリケーション/プラットフォームの脆弱性診断、検知内容の精査・リスク評価、診断スコープ整理・関係者調整、診断結果レポートの確認・説明、診断運用フロー・手順書の作成・改善など -
開発環境
-
言語
-
フレームワーク
-
DB
-
OS/クラウド
- Amazon Web Services, Microsoft Azure
-
言語
-
求めるスキル
<必須要件>
・脆弱性診断Tier2相当のスキル・実務経験(Webアプリケーション脆弱性の手動診断、検知内容の妥当性判断が可能なレベル)
・Webアプリケーション脆弱性診断の実務経験
・OWASP Top10、CVE等の基本的なセキュリティ知識
・脆弱性診断結果レポートの読解および関係者への説明経験
・自動診断ツール(InsightVM等)の利用経験
・セキュリティ運用設計、運用フロー/手順書作成の経験
・関係者との調整経験
・ドキュメント(手順書・運用資料等)作成経験
<歓迎要件>
・クラウド環境(AWS/Azure等)におけるセキュリティ知識
・ペネトレーションテスト、API診断等の知見 -
期間
未定
-
想定稼働日数
週5日
-
面談回数
3回
-
リモート
一部リモート
1日前