【案件概要】
最先端のAIセキュリティおよびセーフティ領域を展開する成長企業において、Webアプリケーション、API、基盤システムに対するペネトレーションテストおよび脆弱性検証業務をリードしていただきます。

【具体的な業務内容】
・WebアプリケーションおよびAPIに対するペネトレーションテスト、脆弱性診断の遂行
・ホワイトボックス条件における診断対応
・BurpSuite等を用いた手動診断
・Python、PowerShell、Bash等を活用した診断業務の自動化
・診断結果の整理、誤検知の切り分け、手動検証
・クライアント提出用診断報告書の作成
・案件スコーピングおよび工数見積もり
・ROE（実施規定書）策定、実施許可取得、クライアントとの実施条件調整
・クライアントに対する診断結果の報告および改善提案

【必須スキル】
・ペネトレーションテストまたは脆弱性診断の実務経験5年以上
・ホワイトボックス条件での診断実務経験
・BurpSuite等を用いたWebアプリケーションおよびAPIの手動診断経験
・Python、PowerShell、Bashいずれかを用いたスクリプトによる自動化経験
・顧客提出用報告書の単独での作成経験・案件のスコーピングおよび工数見積もり経験
・ROE策定、実施許可取得、顧客との実施条件調整の経験
・平日日中に週2〜3日程度の稼働が可能な方

【尚可スキル】
・Windows/ActiveDirectory環境での権限昇格や横展開の実務経験
・高度な規制要件が課される業界向けペネトレーションテスト実施経験
・顧客の内製化支援、チーム立ち上げ、方法論・ガイドライン策定の経験
・セキュアコードレビューや静的解析の経験
・AWS/Azure/GCPのクラウドセキュリティ構成診断経験
・IAM権限昇格経路に関する診断経験
・レッドチーム、パープルチーム、TLPTの経験
・開発チームとの協業経験
・セキュリティ関連資格（OSCP/OSEP/OSWE/CRTO/GPEN/GXPN/GWAPT/CREST/情報処理安全確保支援士等）

【作業環境】
Windows/Mac選択可

【就業時間】フレックス
【契約更新】３ヶ月更新
【商流】エンド→当社
【精算幅】140〜180
【面談回数】2
【服装】オフィスカジュアル
【最寄駅】虎ノ門
【管理番号】anken_32457_005