■お任せしたいこと
大手クライアント環境における Web システムおよびアプリケーションのセキュリティ強化を目指し、アプリケーション脆弱性診断（ペネトレーションテスト）、ソースコードのセキュアコーディングレビュー、およびセキュリティ検査ツールの運用・評価サポートをご担当いただきます。
SAST（静的アプリケーションセキュリティテスト）および DAST（動的アプリケーションセキュリティテスト）ツールを活用した脆弱性の洗い出しから、擬似攻撃によるペネトレーションテスト、リスクの評価・影響度分析、開発チームに対するセキュリティ改善アドバイス・軽減策の提案までを一貫して推進するセキュリティエンジニアポジションです。白金高輪オフィスへの適度な出社（週2日リモートワーク併用）のもと、優れた分析力と細部への洞察力を発揮し、Web アプリケーション全体の安全・安心な稼働を支える重要な役割が期待されています。

■具体的な業務内容
・Web アプリケーションおよび API に対するペネトレーションテスト（擬似攻撃による脆弱性診断）の実施・結果検証
・SAST（Static Application Security Testing）ツールを用いたソースコードの静的解析およびセキュアコーディングレビュー
・DAST（Dynamic Application Security Testing）ツールや診断ツール（Burp Suite, OWASP ZAP 等）を活用した動的診断・手動診断
・検出された脆弱性・セキュリティリスクに対する分析、影響度・危険度の評価、および診断レポートの作成
・開発チーム・プロジェクトメンバーに対するセキュリティ対策指導、技術的レビュー、および脆弱性修正・軽減策のサポート

■必須スキル・経験
・Web アプリケーションおよび API に対する脆弱性診断、ペネトレーションテスト、またはセキュリティレビューの実務経験
・SAST または DAST 診断ツール（Burp Suite, OWASP ZAP, Fortify, Checkmarx 等）を活用した診断・評価の実務経験
・Web アプリケーションセキュリティ（OWASP Top 10, XSS, SQL インジェクション, CSRF, 認証・認可の脆弱性等）に関する深い技術的理解
・高い当事者意識・モチベーションを持ち、細かいリスクや予兆を見逃さず細部まで丁寧に検証・分析できる能力

■歓迎スキル・経験
・Web アプリケーション（Java, Python, Go, JavaScript, TypeScript 等）の開発経験またはコード読み込み・リファクタリング経験
・CISSP, CEH, GIAC, AWS Certified Security - Specialty, 登録セキスペ（情報処理安全確保支援士）等のセキュリティ関連資格
・開発プロセス（DevSecOps, CI/CD パイプライン）内へのセキュリティスキャンツール組み込み・自動化の経験

■診断・評価環境
・診断ツール・SAST/DAST：Burp Suite, OWASP ZAP, Fortify, Checkmarx, SonarQube 等
・対象技術：Web アプリケーション (フロントエンド / バックエンド), RESTful API, クラウド環境
・管理・ツール：Git / GitHub, Jira / Confluence, Microsoft Office, Teams / Slack

■期間
即日〜長期予定（※開始時期はご相談可能）

■働き方
リモート併用（ハイブリッドワーク：白金高輪オフィス出社 ＋ 週2日リモートワーク・テレワーク併用／定時 9:00〜18:00）

■面談回数
要確認（WEB面談予定）

■契約形態
業務委託契約