【セキュリティエンジニア】アプリ・ITインフラ脆弱性診断・ASM運用・脆弱性管理案件・求人

大手事業会社の開発プロジェクトにて、WebアプリケーションおよびITインフラの脆弱性管理・修正運用を担当いただきます。 各種ツールによる自動判定を活用しつつ、開発ベンダーと連携して脆弱性対応を推進するポジションです。 ＜業務内容＞ 【アプリケーション脆弱性診断および対応管理】 ・ツールを活用したアプリケーション脆弱性診断の実施 ・検出された脆弱性のリスク分析および改修要否の判断 ・開発ベンダーへの改修依頼および進捗管理 【ASM・脆弱性管理ツールの運用】 ・ASM（Attack Surface Management）および脆弱性管理ツールを用いた情報収集とリスク度判定 ・対象システムのベンダーへの修正依頼および対応進捗の管理 ＜期待される役割・人物像＞ ・診断ツールやASM等である程度リスクレベルは自動判定されるため、すべての判断を一人でゼロから行う必要はありません。 　ツール出力を正しく理解し、対象システムの文脈に合わせて適切にリスクを評価・判断できる知識を求めています。

WebアプリケーションまたはITインフラのセキュリティに関する基礎知識 脆弱性診断／脆弱性管理／セキュリティ運用のいずれかの実務経験 診断ツール等の出力内容を理解し、対象システムへの影響やリスク、改修要否・優先度を整理できる方 開発ベンダーへの改修依頼、進捗管理など、関係者と連携した脆弱性対応の推進経験 自ら情報を整理し、関係者と調整しながら主体的に業務を進められる方

Webアプリケーション脆弱性診断の実務経験 ASM／脆弱性管理ツールの利用・運用経験 OWASP Top 10等、代表的なWebアプリケーション脆弱性に関する知識 アプリケーションまたはインフラの設計・構築・運用経験

WEBサービス

10月より要員を募集しております。

2026/10

100%

常駐

2回

対面

2026/09/03 20:15:45