年齢不問のフリーランスPM/PMO・ITコンサルタント・エンジニア向け求人・案件サイト

NEW

【セキュリティエンジニア】リモート可 脆弱性診断技術支援

セキュリティエンジニア

• 600,000 円/月
• 東京都
• 業務委託 / 契約社員

• 業務内容

  以下、概要になります
  ・リモート可能です
  ・生成AIが作成した脆弱性診断レポートの診断士目線での技術レビューするポジション
  ・役割：脆弱性診断支援
  ・主な業務：検出根拠と脆弱性説明の整合性確認、CVSS・CWE評価の妥当性確認、対策の技術的妥当性確認、誤検知・説明不足の指摘と修正提案、関連部門・報告会チームとの調整など

• 開発環境
  • 言語
  • フレームワーク
  • DB
  • OS/クラウド
    • MacOS
• 求めるスキル

  ＜必須要件＞
  ・脆弱性診断またはペネトレーションテストの実務経験（DAST・SAST両方が望ましい）
  ・CVSS・CWEを理解し、診断根拠に基づいて指摘内容を評価できる
  ・脆弱性の原因・影響・対策を分かりやすく説明できる
  ・診断レポートの作成・レビュー・品質管理の経験
  ・開発者への修正提案、修正後の再診断の経験
  
  ＜歓迎要件＞
  ・情報処理安全確保支援士、OSCP／OSCP+、GIAC GWAPT等の資格
  ・Macでの業務経験

• 期間

  未定

• 想定稼働日数

  週5日

• 面談回数

  3回

• リモート

  一部リモート

2時間前