Web診断士/AI・サイバーセキュリティ等応用研究ホールディングスの求人

業務概要:Webアプリケーション、iOS・Androidアプリなどのセキュリティ診断を行う企業でのポジションです。国際的なセキュリティコンテストで好成績を残したホワイトハッカーチームのメンバーが中心となり創業しました。IT普及に伴う情報漏えいの危険性・意識の高まりからニーズは増加しており、診断技術を通して、起こりうる事故を未然に防ぎ、より多くのインターネットユーザーに対し、より安全にウェブサービスを利用していただけるよう業務に励んでいます。先進的な脆弱性診断技術の研究とその共有を通して、世界から脆弱性を一つでも減らすために挑戦し続けます。

具体的な業務:クライアントが保有している多数のWebアプリケーションに対し脆弱性診断を行い、診断結果から報告書を作成し、エンドユーザーが安心してWebサービスを利用できる環境を提供します。ツール診断、手動診断を駆使して攻撃者の視点から様々な疑似攻撃を考察・試行することで、潜在的な脆弱性を発見し、安全性を担保することがミッションです。
詳細業務は以下の通りです。
・診断実施に関わる事前調整などお客様とのコミュニケーション
・ツール診断
・手動診断
・診断結果報告書作成
・診断結果報告会の実施
・（変更の範囲）会社の定める業務
主な診断ツールとしてはBurp Suiteを利用しています。

ポジション・部門の魅力:Webアプリケーション診断やペネトレーションテスト（侵入テスト）、リバースエンジニアリングの分野で高い技術力を有するセキュリティエンジニアが在籍しており、圧倒的なスキルアップを目指すことが可能です。スキルを磨くための自主研究やセキュリティコンテストへの参加を推奨し、セキュリティカンファレンスにも積極的に参加しています。
フルフレックスやリモートワークなど、物理的・時間的制約を受けない自由な働き方を推奨しています。
教育体制としては、OJTにより先輩社員と同じ案件に入っていただいたり、より高度な脆弱性や診断手法についてその分野のエキスパートがスポット的な研修を定期的に実施しており、経験の浅い方も活躍中です。

【必須スキル】
・Webアプリケーション脆弱性診断の実務経験

【歓迎スキル】
・Webアプリケーションの設計、開発および運用経験
・ユーザ企業でのセキュリティ業務経験

【求める人物像】
・技術力の向上を目指している方
・過去の経験で技術的なバックボーンがある方

・人工知能・サイバーセキュリティ・暗号に関する応用研究、コンサルティング、ソフトウェア開発を通した社会実装
・クラウドソーシングプラットフォームの運営
・事業持株会社