【神奈川】セキュリティエンジニア(脆弱性診断)

＜WEBアプリ脆弱性診断＞
脆弱性診断の対象として、WEBアプリケーション・OS・ネットワーク・サーバー等ありますが、今回はWEBアプリケーション診断業務を想定しています。
脆弱性診断は各対象に攻撃者の視点をもって、様々な疑似攻撃を行い、その結果を考察し脆弱性を発見～分析～対策を考えていきます。
良くある診断項目としては
・SQLインジェクション
・クロスサイトスクリプティング
・セッションハイジャック　等
今回の業務は診断ツールを用い、その結果を分析していきます。
事前に脆弱性診断について・診断ツールについての実践型研修を実施し、しっかりと準備をしてからプロジェクトに入っていきます。
また、プロジェクトチームにはリーダーが一緒なので、アドバイス・フォローをしながら、仕事を進めていくことが出来ます。
■同社の4つのセキュリティ領域
・WEBアプリ／PF(NW)脆弱性診断
・SOC運用～アナリスト
・セキュリティアプライアンス導入支援
・CSIRT（セキュリティ組織の構築・運用）支援
会社の特徴 【尖った技術力】★メーカーからの転職者多数活躍中！！
１.同社の沿革において、完成車メーカー子会社との合併を経ており、輸送機器の設計～実験までを対応できる開発技術を保有
２.自社の開発拠点（R＆Dセンター）を複数保有し、一括受託も可能
３.顧客の開発ニーズに合わせた、チーム化・受託化が得意
４.企業だけでなく、研究機関や大学との共同開発による実績多数
５.CEATEC等の技術展示会に積極参加し、 新製品やサービスを発表
【ご入社の決め手】
スペシャリスト・マネジメントのキャリアパスを自分で選択し続けることができる／受託案件が豊富であり、後進の育成もしつつ開発に携わることができる