【ペネトレーションテスト/脆弱性診断】Webアプリ・APIのセキュリティ案件

ペネトレーションテストの実施者が不足しており、Webアプリ／APIを中心にペネトレーションテストを実施できる方を急募しています。プロジェクト進行（スコーピング・顧客との条件調整・報告まで）も任せられると尚可です。 生成AIセキュリティで成長中のスタートアップでのポジションです。

ペネトレーションテスト／脆弱性診断（Webアプリケーション・API）の実務経験5年以上 ホワイトボックス条件での診断経験 Burp Suite等を用いた手動診断経験 Python、PowerShell、Bashいずれかを用いた自動化経験 顧客提出用報告書の単独執筆経験 平日日中に週2〜3日程度稼働できる方

案件のスコーピング、工数見積もりの経験 ROE策定、実施許可取得、顧客との実施条件調整の経験 Windows／Active Directory環境での権限昇格・横展開の実務経験 高い規制要件が課される業界向けのペネトレーションテスト実施経験 顧客の内製化支援、チーム立ち上げ、方法論策定の経験 セキュアコードレビュー、静的解析の経験 AWS／Azure／GCPのクラウド構成診断経験 IAM権限昇格経路に関する診断経験 レッドチーム、パープルチーム、TLPTの経験 開発チームとの協業経験 資格：OSCP、OSEP、OSWE、CRTO、GPEN、GXPN、GWAPT、CREST（CRT／CCT）、情報処理安全確保支援士（登録済）

WEBサービス

ペネトレーションテストの実施体制を強化するため、急ぎ実施者を募集しています。

Burp Suite、Python、PowerShell、Bash、Windows／Active Directory、AWS／Azure／GCP（クラウド構成診断）

64時間〜96時間

2027/09

平日日中

フルリモート

2回

オンライン

なし

2026/11/05 14:01:05