案件詳細 | フリーランスエンジニアの案件・求人なら【テクフリ】
【プロジェクト概要】
最先端のAIセキュリティおよびセーフティ領域を展開する成長企業において、Webアプリケーション、API、基盤システムに対するペネトレーションテストおよび脆弱性検証業務をリードしていただきます。
【具体的な業務内容】
・WebアプリケーションおよびAPIに対するペネトレーションテスト、脆弱性診断の遂行
・ホワイトボックス条件における診断対応
・BurpSuite等を用いた手動診断
・Python、PowerShell、Bash等を活用した診断業務の自動化
・診断結果の整理、誤検知の切り分け、手動検証
・クライアント提出用診断報告書の作成
・案件スコーピングおよび工数見積もり
・ROE（実施規定書）策定、実施許可取得、クライアントとの実施条件調整
・クライアントに対する診断結果の報告および改善提案
・ペネトレーションテストまたは脆弱性診断の実務経験5年以上
・ホワイトボックス条件での診断実務経験
・BurpSuite等を用いたWebアプリケーションおよびAPIの手動診断経験
・Python、PowerShell、Bashいずれかを用いたスクリプトによる自動化経験
・顧客提出用報告書の単独での作成経験
・案件のスコーピングおよび工数見積もり経験
・ROE策定、実施許可取得、顧客との実施条件調整の経験
・平日日中に週2〜3日程度の稼働が可能な方
・Windows/ActiveDirectory環境での権限昇格や横展開の実務経験
・高度な規制要件が課される業界向けペネトレーションテスト実施経験
・顧客の内製化支援、チーム立ち上げ、方法論・ガイドライン策定の経験
・セキュアコードレビューや静的解析の経験
・AWS/Azure/GCPのクラウドセキュリティ構成診断経験
・IAM権限昇格経路に関する診断経験
・レッドチーム、パープルチーム、TLPTの経験
・開発チームとの協業経験
・セキュリティ関連資格（OSCP/OSEP/OSWE/CRTO/GPEN/GXPN/GWAPT/CREST/情報処理安全確保支援士等）
・自走力を持って自発的に課題を発見し、解決まで導ける方
・顧客やチームと円滑に対話を行い、技術的課題を分かりやすく説明できる方
2回
オンライン
Win/Mac どちらか
非公開非公開非公開非公開非公開
非公開
非公開
非公開
非公開
非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開非公開
非公開
非公開
非公開
非公開
非公開非公開非公開非公開非公開非公開非公開
非公開非公開非公開
非公開
非公開非公開非公開
非公開
非公開非公開非公開非公開非公開非公開非公開非公開
非公開非公開非公開非公開
急成長中のAIセキュリティ企業におけるペネトレーションテストリード案件です。診断の現場実行だけでなく、スコーピングやROE策定、報告会まで包括的にリードいただけます。
週2〜3日・フルリモートで参画可能なため、他案件との並行稼働や副業・フリーランスの方にもおすすめの希少ポジションです。
人気案件の場合、早期に募集が終了する可能性がございます。お早めのご登録とエントリーをお勧めいたします。
何かお悩みやご相談がある場合は、「個別相談会」や「お問い合わせ」からお気軽にご連絡ください。
関連する条件を探す