業務内容

独自開発のセキュリティ特化型LLMによる高度なコード・ログ精査と、熟練アナリストによる実践的なペネトレーションテスト（疑似侵入テスト）を融合させた次世代のセキュリティ診断・堅牢化を推進するセキュリティエンジニアです。クライアントのWebシステムやクラウド基盤に潜む潜在的リスクを徹底的に洗い出し、堅牢な防御基盤を構築します。

単なる自動ツールの実行にとどまらず、独自AIによる深層解析と攻撃者視点での実践的侵入シナリオを組み合わせることで、複雑な認可制御不備やビジネスロジックの脆弱性まで高精度に検出します。検出されたリスクに対する具体的なコード改修支援から、WAFやセキュリティヘッダーの最適化、継続的脅威モニタリングまでをワンストップでリードします。

  • 独自セキュリティLLMを活用したソースコード・インフラ構成の網羅的静的・動的解析（SAST/DAST）
  • Webアプリケーション、API、クラウド基盤を対象とした高度ペネトレーションテストの計画・実施
  • 国際標準（OWASP Top 10、MITRE ATT&CK、CVSS等）に準拠した脆弱性リスク評価および技術レポートの作成
  • 経営層・開発チームに向けた診断結果の報告会実施と、優先度付き是正ロードマップの策定
  • SQLインジェクション、XSS、認可制御不備等の脆弱性に対する直接的なセキュアコード改修支援
  • 暗号化通信（SSL/TLS）、DNSセキュリティ（SPF/DKIM/DMARC）、セキュリティヘッダー（CSP/HSTS）の最適化
  • リアルタイム脅威インテリジェンスを活用した定期診断・脆弱性継続監視体制の設計と運用

応募要件

必須スキル

  • Webアプリケーション脆弱性診断またはペネトレーションテストの実務経験（2年以上）
  • HTTP/HTTPS、TCP/IP、DNS等のネットワークプロトコルおよびWebアーキテクチャへの深い理解
  • OWASP Top 10等に代表される代表的な脆弱性のメカニズムとその対策に関する高度な知識
  • 脆弱性の根本原因を特定し、開発者に対して実践的な是正策を提示できるコミュニケーション力

歓迎スキル

  • AI・LLMを活用したセキュリティ解析ツールや自動化スクリプトの開発経験
  • ソースコード監査（コードレビュー）、静的解析ツール（SAST）の導入・運用経験
  • クラウド環境（AWS、GCP、Azure、Cloudflare等）におけるセキュリティ設定監査・堅牢化の経験
  • セキュリティ関連資格（CISSP、OSCP、CEH、情報処理安全確保支援士等）の保有実績
  • バグバウンティへの参加実績やCVE（Common Vulnerabilities and Exposures）の報告実績

応募時に伺いたいこと

これまで実施された脆弱性診断やペネトレーションテストの実績（診断対象の規模や領域、発見した重大な脆弱性の事例、是正支援の進め方など）についてお聞かせください。

待遇

  • 完全リモートワーク
  • フレックスタイム制（コアタイムなし）
  • 完全週休2日制
  • 各種社会保険完備