Webアプリケーション脆弱性診断エンジニア/ITのトータルサポート企業の求人

【業務概要】
グループ企業におけるWebアプリケーション脆弱性診断サービスにおいて、Webアプリケーション診断、診断結果の整理、報告書作成、問い合わせ対応、品質確認などを担当します。入社後はサービスの診断手順や品質基準をキャッチアップし、経験・スキルに応じて主担当、チェック担当、品質レビュー、案件管理などへ段階的に役割を広げます。

【具体的な業務】
・Webアプリケーション脆弱性診断の実施（ツール診断・手動診断）
・診断対象サイトの仕様確認、診断準備
・診断結果の整理、報告書作成
・報告書や診断結果に関する問い合わせ対応
・診断結果や成果物のクロスチェック、品質確認、指摘内容の妥当性確認
・案件管理、進捗管理
・診断手順や品質向上に向けた改善業務
・経験に応じた主担当、チェック担当、品質レビュー業務

【ポジション・部門の魅力】
・ツール診断と手動診断の双方を活用した実践的な診断経験を積むことができます。
・診断業務にとどまらず、成果物のレビューや品質確認、サービス改善まで幅広く関わることができます。
・一人で案件を抱え込むのではなく、別メンバーによるクロスチェックやレビューを通じてチームで品質を担保する体制が整っています。
・将来的にチームリーダーやグループマネージャー等の管理業務へのキャリアアップも目指せます。

【必須スキル】
以下いずれかの実務・実践経験（※IT未経験不可）
・セキュリティエンジニアとしての実務経験
・Webアプリケーション脆弱性診断の実務経験
・セキュリティ診断の実務経験
・Webセキュリティに関わる実務経験
・プロキシログ解析、セキュリティログ分析などのセキュリティ関連業務経験
・Webアプリケーションの開発経験があり、脆弱性診断、Webセキュリティ、OWASP Top 10等について業務または自己研鑽による学習・実践経験をお持ちの方

【歓迎スキル】
・Burp Suite、Postman等を利用した診断経験
・OWASP Top 10等のWebセキュリティに関する知識
・報告書作成、顧客折衝、問い合わせ対応の経験
・診断結果や成果物のクロスチェック経験
・品質レビュー、指摘内容の妥当性確認の経験
・Webアプリケーション開発経験（フロントエンド、サーバーサイド）
・HTML、JavaScript、PHP、Java等の知識
・データベース、Linux、OSコマンドに関する知識
・プラットフォーム診断、スマートフォンアプリ診断に関する知識
・TryHackMe、Hack The Box等を使った自己学習経験
・IT関連資格（基本情報技術者、応用情報技術者、情報セキュリティマネジメント、情報処理安全確保支援士、CISSP、ウェブ・セキュリティ基礎試験等）の保持または学習経験

【求める人物像】
・Webアプリケーション診断やWebセキュリティの経験を活かしたい方
・診断業務だけでなくレビューや品質確認にも前向きに取り組める方
・診断結果や指摘内容の意味を考えながら整理できる方
・不明点を自分で調べつつ周囲と連携して進められる方
・チームで協力しながら責任感を持って業務を遂行できる方

ITのトータルサポート企業