仕事内容:
顧客企業向けの脆弱性診断案件に参画いただく、業務委託の脆弱性診断パートナーを募集します。
本募集は、当社の自社内業務や自社開発業務ではなく、顧客企業向けのWebアプリケーション、API、ネットワーク、モバイルアプリなどの脆弱性診断案件に関わっていただく業務委託パートナーの募集です。
勤務場所や対応方法は、案件内容や顧客企業の条件により異なります。案件により、リモート対応、顧客先での作業、打ち合わせ、報告対応、本社または当社指定拠点での打ち合わせが発生する場合があります。
主に、Webアプリケーション診断、API診断、ネットワーク診断、モバイルアプリ診断、診断ツールを用いた確認、手動診断、再現手順の整理、リスク評価、改善提案を含む報告書作成などを担当いただきます。
脆弱性診断は、ツールを回して終わる仕事ではありません。
どのようなリスクがあるのか。
再現性のある手順で説明できるか。
顧客企業が理解し、対応できる報告になっているか。
技術的な指摘を、改善につながる形で伝えられるか。
そうした視点を持ちながら、診断結果をわかりやすく整理し、顧客企業のセキュリティ改善につなげていく仕事です。
【主な業務内容】
・Webアプリケーションの脆弱性診断
・APIの脆弱性診断
・ネットワークの脆弱性診断
・モバイルアプリの脆弱性診断
・診断ツールを用いた確認
・手動による脆弱性確認、再現性の確認
・リスク評価、影響範囲の整理
・再現手順、改善提案を含む報告書作成
・必要に応じた報告内容の補足説明
・顧客企業やプロジェクト関係者への報告対応
原則として、当社と直接契約できるフリーランス、個人事業主、副業の方を対象としています。
アピールポイント:
本募集では、顧客企業向けの脆弱性診断案件に関わっていただける業務委託パートナーを募集しています。
案件内容に応じて、Webアプリケーション、API、ネットワーク、モバイルアプリなど、これまでの診断経験を活かしていただけます。
単なるツール診断だけでなく、手動診断、再現手順の整理、リスク評価、改善提案、報告書作成まで含めて、顧客企業のセキュリティ改善につながる診断を大切にしています。
スポット案件、案件単位でのご相談を中心に、ご経験や稼働状況に応じて関わり方を相談可能です。
案件により、リモート対応が可能な場合があります。
求める人材:
◆必須要件
・脆弱性診断の実務経験
・診断対象、件数、担当範囲などの実績を具体的に提示できる
・Webアプリケーション、API、ネットワーク、モバイルアプリのいずれかの診断経験
・ツールだけでなく、手動診断の経験がある
・再現手順、リスク評価、改善提案を含む報告書作成ができる
・守秘義務、情報管理を徹底できる
・納期を守り、安定して連絡が取れる
・法的、倫理的な線引きを理解し、許可された範囲内で診断を行える
・当社と直接契約できるフリーランス、個人事業主、副業
◆歓迎要件
・OSCPなどのセキュリティ資格
・Web、API、ネットワーク、モバイルの複数領域での診断経験
・診断ベンダーでの実務経験
・ペネトレーションテストの経験
・クラウド環境に関する診断経験
・報告会や顧客向け説明の経験
・継続的に技術キャッチアップをしている
勤務時間・曜日:
勤務時間・曜日は、案件内容、稼働量、担当範囲に応じて個別に相談のうえ決定します。
脆弱性診断、報告書作成、報告対応など、案件ごとの業務内容により稼働時間が異なります。
スポット案件、短期案件、継続案件など、ご経験や稼働状況に応じて相談可能です。
顧客先での対応や報告会が必要な案件では、顧客企業の営業時間やプロジェクトの進行スケジュールに合わせて対応いただく場合があります。
休暇・休日:
業務委託契約のため、稼働日・休日は案件内容や契約条件に応じて個別に相談のうえ決定します。
顧客先での対応や報告会が必要な案件については、案件ごとの条件を確認したうえで個別に相談します。
勤務地:
勤務場所や対応方法は、案件内容や顧客企業の条件により異なります。
顧客先、本社または当社指定拠点、リモートでの対応が発生する場合があります。
対応場所、入館方法、業務の進め方については、案件ごとの契約内容・業務条件に基づき、当社または顧客企業と確認のうえ個別にご案内します。
屋外喫煙スペースあり
アクセス:
勤務地により異なります。
顧客先または当社指定拠点での業務・打ち合わせが発生する場合は、勤務場所やアクセス方法を個別にご案内します。
案件により、リモート対応が可能な場合があります。
給与:
報酬：月額60万円〜90万円
■案件内容、診断対象、診断範囲、ご経験、担当範囲に応じて個別に決定します。
■Webアプリケーション診断、API診断、ネットワーク診断、モバイルアプリ診断、手動診断、報告書作成、報告会対応など、担当いただく業務範囲により条件を相談します。
■スポット案件の場合は、診断対象、診断範囲、報告書作成、報告会対応の有無に応じて案件単位で個別に決定します。
■高い専門性や豊富な診断実績をお持ちの方については、掲載レンジに限らず、案件内容に応じて柔軟に相談可能です。
待遇・福利厚生:
案件により、リモート対応が可能な場合があります。
その他:
雇用形態: 業務委託
