【セキュリティ】Webアプリケーション脆弱性診断エンジニア業務支援案件・求人

AIが生成した脆弱性診断レポートの技術レビュー、検出された脆弱性の成立条件、影響範囲の確認、誤検知、重複、成立未確認事項の整理、静的診断、動的診断、ブラックボックス診断の結果・証跡確認、危険度、CVSS、修正優先度等の妥当性確認、AIが提示した修正コード案、推奨対応内容の確認、顧客向け診断結果資料の作成、顧客報告会への参加、診断結果の説明、顧客からの技術的な質問への回答、追加確認が必要な事項や未確認条件の整理、必要に応じた簡易構成図、データフロー図、攻撃経路図等の作成、報告会で発生した質問、回答、確認事項のナレッジ化、将来的なレビュー手順、報告手順、FAQ等の標準化支援。

Webアプリケーション脆弱性診断の実務経験 手動による診断または脆弱性の成立確認経験 診断結果の顧客報告、説明経験 Webアプリケーションの脆弱性に関する基礎知識 Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 診断レポートや技術資料を読み、内容を整理できること 経験者の支援のもとで、資料作成や報告準備を行えること

SAST、DAST、ブラックボックス診断の知識 OWASP Top 10、CWE、CVSS等の知識 Webアプリケーション開発またはソースコード読解経験 後進育成、メンター、リーダー経験 AIを活用した診断や開発業務への関心

WEBサービス

最終的には3,000社対応に向け複数チーム体制へ拡張予定

2027/08

複数名

9:00〜17:45(コアタイム相当、フルフレックス相談可)

出社リモート併用

2回

オンライン

あり

なし

2026/09/28 19:50:37