■募集内容■ 脆弱性（ぜいじゃくせい）診断員を募集します。 ・Webアプリケーション脆弱性診断 ・プラットフォーム脆弱性診断 ・スマートフォンアプリケーション脆弱性診断 Webサイトなどに混入するセキュリティバグを見つける検査の仕事ですが、高い技術力で脆弱性を発見するだけでなく、発見された脆弱性が、顧客のWebサイトさらには顧客のサービスや事業にどのような影響を与えるのかを想定し、現実的な危険度を判定し修正方針をアドバイスしたり、診断を通して見えてきた開発・運用プロセスにおける改善点にまで踏み込んでレポートを作成します。 弊社では、脆弱性診断員を、単なる診断オペレータではなく、脆弱性診断という手段により顧客課題を解決するプロフェッショナルと考えています。 ・脆弱性診断は行っているものの、レポート作成は別の担当が行っていて物足りない ・決まったレギュレーション以外の診断が出来ず、テンプレートを外れたレポートも書けなくて物足りない ・年間契約の同じサイトを毎年診断することを繰り返すだけで物足りない ・顧客の顔が見えず、診断結果が顧客にどのような価値をもたらしているのかわからなくて物足りない ・対象サイトにとっては実際はそこまで危険度が高くない脆弱性でも、教科書的に一律に危険度を判定するので疑問に思っている こんな思いをお持ちの方、顧客課題に寄り添う脆弱性診断のプロフェッショナルとして弊社で活躍してみませんか。 あなたのスキルや経験、今後のやりたいこと等を踏まえ、将来的には、脆弱性診断員として技術を極めイベントへの登壇やメディアへの記事執筆などの他、新しい診断サービスの立ち上げや技術開発、徳丸本講座の講師、大規模案件のプロジェクトマネージャ等、お願いしたいことは山ほどあります。 ■求める人物像■ ・向上心を持って自分から積極的に行動できる方 ・トライ＆エラーを繰り返して結果を出せる方 ・自分の強みを生かせるフィールドを自らつかみとれる方 ・顧客目線で仕事に取り組める方 ・脆弱性診断経験（Webアプリケーション、プラットフォーム、スマートフォン等）がある方 ■歓迎する経験・スキル■ ・「ウェブ・セキュリティ基礎試験」合格者 ・Webアプリケーション開発の業務経験がある方 ・インフラ構築の業務経験がある方 ・スマートフォンアプリの開発経験のある方 ・組み込みソフトウェアの開発経験のある方 ・プロジェクトマネジメント、要件定義・設計などの上流経験のある方 ・ソフトウェアテストの経験がある方 ・セキュリティ監査の知見のある方 まずはあなたがやりたい脆弱性診断とは、弊社が考える価値ある脆弱性診断とは、などお話してみませんか。 是非お気軽に「話を聞きにいきたい」ボタンよりエントリーしてください！