【セキュリティ】Webアプリ脆弱性診断支援案件

AIが生成したWebアプリケーション脆弱性診断レポートの技術レビューおよび顧客対応支援業務。 AI生成の診断レポートの技術レビュー、証跡・成立条件確認、誤検知等の整理。 危険度やCVSS、修正優先度の妥当性確認、AIが提示した修正コード案の確認。 顧客向け説明資料の作成、報告会への参加・結果説明、顧客からの技術的質問への回答。 簡易構成図や攻撃経路図等の作成、ナレッジ化や将来的な手順書・FAQ等の標準化支援。

＜経験者・リーダー候補＞ ・Webアプリケーション脆弱性診断の実務経験 ・手動による診断または脆弱性の成立確認経験 ・診断結果の顧客報告、説明経験 ・Webアプリケーションの脆弱性に関する基礎知識 ＜若手・メンバー候補＞ ・Webアプリケーション診断、セキュリティ業務、 　またはWebアプリケーション開発のいずれかの経験 ・診断レポートや技術資料を読み、内容を整理できること ・経験者の支援のもとで、資料作成や報告準備を行えること

・SAST、DAST、ブラックボックス診断の知識 ・OWASP Top 10、CWE、CVSS等の知識 ・Webアプリケーション開発またはソースコード読解経験 ・後進育成、メンター、リーダー経験 ・AIを活用した診断や開発業務への関心 ・英語スキル（片言レベル可、必須ではない）

Sler・業務系

AIが生成したWebアプリケーション脆弱性診断レポートの技術レビューおよび顧客対応支援業務。 AI生成の診断レポートの技術レビュー、証跡・成立条件確認、誤検知等の整理。 危険度やCVSS、修正優先度の妥当性確認、AIが提示した修正コード案の確認。 顧客向け説明資料の作成、報告会への参加・結果説明、顧客からの技術的質問への回答。 簡易構成図や攻撃経路図等の作成、ナレッジ化や将来的な手順書・FAQ等の標準化支援。

160時間

2027/01

複数名

9:00～17:45（コアタイム相当、フルフレックス・稼働率相談可）

出社リモート併用

2回

オンライン

2026/08/24 09:15:55