【セキュリティ】Webアプリケーション脆弱性診断エンジニア業務支援案件・求人

AIが生成した脆弱性診断レポートの技術レビュー、検出された脆弱性の成立条件、影響範囲の確認、誤検知、重複、成立未確認事項の整理、静的診断、動的診断、ブラックボックス診断の結果・証跡確認、危険度、CVSS、修正優先度等の妥当性確認、AIが提示した修正コード案、推奨対応内容の確認、顧客向け診断結果資料の作成、顧客報告会への参加、診断結果の説明、顧客からの技術的な質問への回答、追加確認が必要な事項や未確認条件の整理、必要に応じた簡易構成図、データフロー図、攻撃経路図等の作成、報告会で発生した質問、回答、確認事項のナレッジ化、将来的なレビュー手順、報告手順、FAQ等の標準化支援

＜経験者・リーダー候補＞ ・Webアプリケーション脆弱性診断の実務経験 ・手動による診断または脆弱性の成立確認経験 ・診断結果の顧客報告、説明経験 ・Webアプリケーションの脆弱性に関する基礎知識 ＜若手・メンバー候補＞ ・Webアプリケーション診断、セキュリティ業務、またはWebアプリケーション開発のいずれかの経験 ・診断レポートや技術資料を読み、内容を整理できること ・経験者の支援のもとで、資料作成や報告準備を行えること

・SAST、DAST、ブラックボックス診断の知識 ・OWASP Top 10、CWE、CVSS等の知識 ・Webアプリケーション開発またはソースコード読解経験 ・後進育成、メンター、リーダー経験 ・AIを活用した診断や開発業務への関心

サービス

まずは経験者(リーダー格)1〜2名を最優先で確保 経験者1名+若手1名のペア体制も可 最終的には3,000社対応に向け複数チーム体制へ拡張予定

2027/08

複数名

9:00〜17:45(コアタイム相当、フルフレックス相談可)

出社リモート併用

2回

オンライン

あり

なし

2026/10/20 16:00:58