Webアプリケーション脆弱性診断エンジニア（リーダー・メンバー同時募集）#556の案件・求人【KICK ZA ISSUE 株式会社】

案件情報

• 業務内容

  作業内容	・エンド企業向けに実施したWebアプリケーション脆弱性診断の結果報告書をベースに、顧客への説明対応や改善提案、関連ソリューションのご提案支援を行っていただきます ・AI生成による診断レポートの技術的なレビュー（脆弱性の成立条件・影響範囲確認、誤検知や重複項目の精査等） ・静的診断／動的診断／ブラックボックス診断それぞれの結果・証跡の確認 ・危険度やCVSSスコア、修正優先度の妥当性チェック、AIが提示した改修コード案の確認 ・顧客向け報告資料の作成、報告会への参加・説明、技術的な質疑対応 ・必要に応じて簡易構成図やデータフロー図、攻撃経路図等の作成 ・報告会での質疑応答をナレッジとして蓄積し、将来的な業務標準化にも貢献いただきます ・経験者（リーダー候補）と若手（メンバー候補）を同時募集。まずはリーダー候補を1～2名確保予定で、経験者と若手のペア体制も歓迎です。将来的には複数チーム体制への拡大も見込んでいます
  必須スキル	【経験者・リーダー候補】 ・Webアプリケーションの脆弱性診断業務における実務経験をお持ちの方 ・手動診断や脆弱性の成立確認を行った経験 ・診断結果を顧客へ報告・説明した経験 ・Webアプリケーションの脆弱性に関する基礎的な知識 【若手・メンバー候補】 ・Webアプリケーション診断、セキュリティ関連業務、Webアプリケーション開発のいずれかのご経験 ・診断レポートや技術資料を読み解き整理する力 ・経験者のサポートを受けながら資料作成や報告準備に対応できる力
  尚可スキル	・SAST／DAST、ブラックボックス診断に関する知識 ・OWASP Top10やCWE、CVSSといった指標への理解 ・Webアプリケーション開発やソースコードの読解経験 ・メンバー育成やメンター・リーダーとしてのご経験 ・AIを活用した診断・開発業務への関心をお持ちの方

• 基本情報

  単価	～ 800,000 円 /月額
  勤務地	浜松町駅 / 浜松町・大門・竹芝周辺（ハイブリッド：週1～2出社目安、フルリモート相談可） ※実際の勤務地は応募時にご確認下さい
  契約形態	業務委託
  商流	2次請け