【経験者】セキュリティエンジニア｜脆弱性診断士
想定年収
応相談
勤務地
東京都 渋谷区
リモート
週2日リモート
募集中
仕事内容
Visionalグループのセキュリティ室にて、Webアプリケーション・APIの手動/自動診断（BurpSuite）と開発チームへのフィードバック、システムセキュリティレビュー、脆弱性検知・管理の仕組み化、インシデント対応を担う経験者向けポジション。脆弱性診断やSOCを内製化した環境で、診断結果を起点とした脆弱性管理や開発プロセスへのセキュリティ導入など全社的なセキュリティ課題解決に主体的に取り組む。
求めるスキル・経験
必須
Webアプリケーションに対する手動でのセキュリティ診断の実務経験
主要な脆弱性（OWASP Top 10など）に関する深い知識と、その対策/緩和策に関する理解
顧客や他部門に対し、セキュリティリスクと改善策の報告経験
歓迎
開発エンジニア（Web系）のご経験
開発ライフサイクル（SDLC）にセキュリティを組み込むための、仕組み化やプロセス改善に携わった経験
ネットワーク、IaaS/PaaS等の基礎知識
国内外のプライバシー関連法令およびガイドラインに関する知見