仕事内容

• セキュリティ監査、脆弱性評価、侵入テスト、アプリケーション脆弱性分析、ソースコードレビューを通じて、Web アプリケーションのセキュリティ評価を実行します。
• 新しい攻撃手法や最先端のセキュリティ トピックを研究します。
• エクスプロイトを開発/作成するか、公開エクスプロイトを使用して Web アプリケーションとシステムにアクセスします。
• 社内チームと知識を共有します。
• セキュリティ評価中に特定された技術的な問題と調査結果を文書化します。
• セキュリティ評価の結果に基づいて、専門家によるオンサイトおよびリモートのブリーフィングをクライアントに提供します。
• 技術者と非技術者の両方にプレゼンテーションとトレーニングを提供します。
• 脆弱性とそれらを排除するための修復作業に関するクライアントの質問を支援します。
• レポート テンプレートと手順の更新を通じて顧客の成果物を向上させます。
• スクリプトを作成して評価タスクを自動化し、作業効率を向上させます。
• レッドチームの一員になるための知識とスキルを向上させます。

リクエスト

技術的スキルと経験:

• 少なくとも 2 年以上の直接のセキュリティ経験。以下の項目にYesがある場合、新卒者を歓迎します。
• Web アプリケーション アーキテクチャに関する豊富な知識 (コンポーネント、モデル、フレームワーク、ライブラリなどを含む)
• Web アプリケーションの戦術攻撃/テクニック/手順に関する豊富な知識。
• Web アプリケーション防御の知識、セキュリティのベスト プラクティス。
• ポート スキャナ、ディレクトリ スキャナ、脆弱性スキャナなどのさまざまなセキュリティ スキャナに精通している
• Burp Suite、Nuclei などのセキュリティ侵入テスト ツールの使用に精通している
• Bcheck、Nuclei などのセキュリティ テンプレート スキャンの書き込みに精通しています。テンプレート。
• Python、Golang、Perl、PHP、C#、Java、JavaScript、Bash のプログラミング/スクリプト言語の少なくとも 1 つに熟練していること。他のプログラミング言語も考慮できます。
• エクスプロイト作成/開発における実践的な知識。

一般的なスキル:

• 自己学習。
• 英語（少なくとも読み書きのスキル）。
• プレゼンテーション。

右

• 年次休暇14日
• 13ヶ月分の給料
• オープンなワークスペースとフレンドリーな作業環境、ライブディスカッション
• 無料ランチ、カフェテリア
• 社員旅行・チームビルディング
• プレミアムヘルスケア
• 年に2回のパフォーマンスレビュー
• 年に一度の健康診断
• 12日間の病気休暇