Python/BurpSuite/Web・API・基盤ペネトレーションテストリードエンジニア
作業内容
【プロジェクト概要】 最先端のAIセキュリティおよびセーフティ領域を展開する成長企業において、Webアプリケーション、API、基盤システムに対するペネトレーションテストおよび脆弱性検証業務をリードしていただきます。 【具体的な業務内容】 ・WebアプリケーションおよびAPIに対するペネトレーションテスト、脆弱性診断の遂行 ・ホワイトボックス条件における診断対応 ・BurpSuite等を用いた手動診断 ・Python、PowerShell、Bash等を活用した診断業務の自動化 ・診断結果の整理、誤検知の切り分け、手動検証 ・クライアント提出用診断報告書の作成 ・案件スコーピングおよび工数見積もり ・ROE（実施規定書）策定、実施許可取得、クライアントとの実施条件調整 ・クライアントに対する診断結果の報告および改善提案
必須スキル
・ペネトレーションテストまたは脆弱性診断の実務経験5年以上 ・ホワイトボックス条件での診断実務経験 ・BurpSuite等を用いたWebアプリケーションおよびAPIの手動診断経験 ・Python、PowerShell、Bashいずれかを用いたスクリプトによる自動化経験 ・顧客提出用報告書の単独での作成経験 ・案件のスコーピングおよび工数見積もり経験 ・ROE策定、実施許可取得、顧客との実施条件調整の経験 ・平日日中に週2〜3日程度の稼働が可能な方
歓迎スキル
・Windows/ActiveDirectory環境での権限昇格や横展開の実務経験 ・高度な規制要件が課される業界向けペネトレーションテスト実施経験 ・顧客の内製化支援、チーム立ち上げ、方法論・ガイドライン策定の経験 ・セキュアコードレビューや静的解析の経験 ・AWS/Azure/GCPのクラウドセキュリティ構成診断経験 ・IAM権限昇格経路に関する診断経験 ・レッドチーム、パープルチーム、TLPTの経験 ・開発チームとの協業経験 ・セキュリティ関連資格（OSCP/OSEP/OSWE/CRTO/GPEN/GXPN/GWAPT/CREST/情報処理安全確保支援士等）
稼働条件
140時間 ~ 180時間 / フルリモート
契約形態
フルリモート
募集回数
1回
職種・ポジション
スキル
企業名
サービス/プロジェクト名
詳細スケジュール/リリース時期
現場責任者の雰囲気
開発体制の詳細
詳細は面談でお伝えします。ご相談ください。
一部の情報は非公開の場合があります
この案件を掲載しているエージェントについて
テクフリ
運営会社：株式会社アイデンティティー案件について詳しく聞いてみませんか？
知りたい内容を選んでください（複数選択可）