セキュリティ

サーバー運用・保守、ネットワーク運用・保守

【所属部署/面接地】 新宿本社：東京都…

￥

450万円〜550万円

正社員

仕事内容

■概要
セキュリティエンジニアの業務について、多くの方がハードルが高いと思われがちですが、実際の攻撃手法と脆弱性をどの様に見つけるかを理解して頂ければ、研修とOJTでセキュリティエンジニアにチャレンジ頂く事が可能です。
もちろん高度な技術が必要なものもありますが、当社は15年間、セキュリティ未経験の開発・インフラエンジニアにセキュリティ業務にキャリアチェンジして頂き、キャリアパスを一緒に歩んできました。
今回はシミュレーション用のサイトをつかって、どんな脆弱性（セキュアなプログラムがされていない）があり、実際のサイバー攻撃がどの様に行われるかをデモンストレーションとしてご覧ください。

■業務内容
＜Webアプリ脆弱性診断＞
脆弱性診断の対象として、Webアプリケーション・OS・ネットワーク・サーバー等ありますが、今回はWebアプリケーション診断業務を想定しています。
脆弱性診断は各対象に攻撃者の視点をもって、様々な疑似攻撃を行い、その結果を考察し脆弱性を発見～分析～対策を考えていきます。

良くある診断項目としては
・SQLインジェクション
・クロスサイトスクリプティング
・セッションハイジャック　等
があります。

今回の業務は診断ツールを用い、その結果を分析していきます。
事前に脆弱性診断について・診断ツールについての実践型研修を実施し、しっかりと準備をしてからプロジェクトに入っていきます。
また、プロジェクトチームにはリーダーが一緒なので、アドバイス・フォローをしながら、仕事を進めていくことが出来ます。

応募条件・求められるスキル

【必須要件】
下記いずれかに当てはまる方
・IT業界での実務経験があり、開発の勉強をされている方
・ソフトウェアの品質保証のご経験者
・開発（運用・保守・維持管理）のご経験者

募集要項

企業情報