【東京：リモート】セキュリティエンジニア

EGセキュアソリューションズ株式会社

一覧へ戻る

Webセキュリティ第一人者が創業した環境で脆弱性診断のスペシャリストを目指す

募集要項

会社情報

募集要項

クライアントが保有する各種システムに対し、セキュリティ診断およびペネトレーションテストを実施し、報告書の作成や報告会の実施を通じて安全な環境を提供します。
・セキュリティ診断業務（Webアプリ、スマホアプリ、プラットフォーム、クラウド、LLM等の診断）
・ペネトレーションテスト業務全般
・診断実施に関わる顧客とのコミュニケーション
・診断結果報告書の作成および報告会の実施
・ツール診断・手動診断、グレーボックス・ホワイトボックスを駆使した潜在的脆弱性の発見
・チームリーダー業務（志向や経験に応じて担当）
★得られる経験
多様な業界・システムに対する診断経験Webアプリケーション、スマートフォンアプリ、APIなど、金融／EC／SaaSをはじめとする幅広い
業界のシステムの診断に携われます。特定領域に偏らない実践的な診断スキルを磨けます。
セキュリティのプロが集う環境での成長社内には診断・研究・開発それぞれの分野で高い専門性を持つエンジニアが在籍しています。日々のディスカッションや検証を通じて、書籍やカンファレンスだけでは得られない「現場の知見」を吸収できます。 会社の特徴 【セキュリティのワンストップサービスをグループで！】
設計・開発の初期段階を同社でサポート。その後検査でデバッグサービス、リリース後の運用面、風評調査はグループ会社でサポートします。
2008年の設立以来、WEBアプリケーションの脆弱性診断サービスを軸に、専門性が深い『WEBセキュリティサービス』の分野で成長を遂げてきました。
現在に至っては、世の中はサイバーテロや、情報漏洩・流出など、様々なリスクと常に隣り合わせにあることから、WEBセキュリティサービスは今大きな注目を集めています。そういった時代背景から、日々、請けきれないほどのご依頼やご相談が各社から届いており、お客様の期待に万遍なく応えるための「チーム力」の強化、エンジニア社員の増員／育成に力を入れています。目指すのは、WEBセキュリティに関するあらゆる社会的ニーズを把握し、企業の抱える課題を本質的な解決に導く、スペシャリスト集団です。

職種: 【東京：リモート】セキュリティエンジニア

応募資格: 【必須】
・Webアプリケーション、もしくはスマホアプリケーションにおけるセキュリティ診断の実務経験（目安として3年以上）

【尚可】
・BurpSuiteを使用したセキュリティ診断の経験
・Webアプリケーションの開発経験
・クラウドプラットフォームに関する知識・経験
・コンピューターサイエンスに関する基礎知識
・セキュリティ関連資格の保有（情報処理安全確保支援士、OSCPなど）
・情報技術関連資格の保有（応用情報技術者など）
・CVE番号の取得経験、またはバグバウンティへの参加実績
・CTFなどのセキュリティ競技会への参加実績