Webアプリケーション診断のクローリング、診断

掲載終了2ヶ月前

Webアプリケーション診断のクローリング、診断

750,000〜850,000/月

作業内容

WEBアプリケーション診断のクローリング、 診断の対応を行って頂きます。 主要な業務はWEBアプリケーション診断のクローリング及び脆弱性診断となりますが、 ご希望やスキルに応じて、ネットワーク診断、SOC、デジタルフォレンジックなどお願いする可能性があります。 <役割>  クローリング、脆弱性診断員、クライアント対応の窓口

必須スキル

・webアプリケーションの脆弱性診断経験3年以上 ・1年以上のクローリング経験 ・burpsuiteあるいは相当するツールの利用経験 ・手動診断による脆弱性発見・検証の実務経験。 ・下記の内容に対応できるスキル   -認証・認可不備(IDOR/権限昇格/横断アクセス)の検出   -ビジネスロジックバグの発見(不正なフロー・制御回避)   -セッション管理の不備(トークン固定・執行不備など)の検証   -CSRF/XSS/SSRF/SQLi等のツール依存しない検証   -BurpRepeater/Intruder/Extenderを用いたカスタム検証 ・診断プロセスや結果を分かりやすく説明できる

歓迎スキル

・PM経験 ・顧客折衝 ・ネットワーク診断経験 ・スマホ診断経験 ・クラウド診断経験 ・SOC対応経験 ・デジタルフォレンジック経験 ・ペネトレーションテスト経験

稼働条件

週5日 / 原則リモート

面談回数

1

契約形態

業務委託(フリーランス)

募集回数

1回

職種・ポジション

企業名

サービス/プロジェクト名

詳細スケジュール/リリース時期

現場責任者の雰囲気

開発体制の詳細

詳細は面談でお伝えします。ご相談ください。

一部の情報は非公開の場合があります

案件について詳しく聞いてみませんか?

知りたい内容を選んでください(複数選択可)