生成AIを活用したアプリケーション脆弱性スキャン検証支援
職種
脆弱性診断/ペンテスター
業種
サービス(人材・広告・飲食・娯楽など)
期間
2026年10月~
月額報酬
80~120万円
勤務地
港区
リモート
一部リモート
業務内容
大手コンサルティングファームにおけるプロジェクトにて以下の業務に携わっていただきます。
【業務内容】
・生成AIを用いたアプリケーション脆弱性スキャンの技術検証
・生成AIによる脆弱性検出の精度・有効性等を検証するための、
検証用の脆弱なアプリケーションの作成
・意図的に脆弱性を含めた検証環境/アプリケーションの設計・実装
・お客様アプリケーションに対するソースコード診断・スキャンの実施
・ソースコード診断に関する技術検証
・SAST/DAST等の既存セキュリティ診断手法・ツールとの比較、検証
・DevSecOps基盤/CI/CDパイプラインにおけるセキュリティ診断の技術検証
【業務内容】
・生成AIを用いたアプリケーション脆弱性スキャンの技術検証
・生成AIによる脆弱性検出の精度・有効性等を検証するための、
検証用の脆弱なアプリケーションの作成
・意図的に脆弱性を含めた検証環境/アプリケーションの設計・実装
・お客様アプリケーションに対するソースコード診断・スキャンの実施
・ソースコード診断に関する技術検証
・SAST/DAST等の既存セキュリティ診断手法・ツールとの比較、検証
・DevSecOps基盤/CI/CDパイプラインにおけるセキュリティ診断の技術検証
求めるスキル
【希望のスキル感】
・Webアプリケーションの設計・開発経験
・アプリケーションセキュリティに関する知識・経験
・Webアプリケーションの脆弱性に関する知識
・ソースコード診断、脆弱性診断、コードスキャン等に関する知識・経験
・技術調査やPoC、検証を自ら進め、結果を整理できる能力
・脆弱性を意図的に組み込んだ検証用アプリケーション/環境の構築経験
・SAST/DASTに関する知識・経験
・DevSecOpsに関する知識・経験
・CI/CDパイプラインへのセキュリティツール導入・連携経験
・生成AI/LLMを活用したソースコード解析、脆弱性診断等の知見
・セキュリティ製品/ツールの比較・評価・選定経験
・Webアプリケーションの設計・開発経験
・アプリケーションセキュリティに関する知識・経験
・Webアプリケーションの脆弱性に関する知識
・ソースコード診断、脆弱性診断、コードスキャン等に関する知識・経験
・技術調査やPoC、検証を自ら進め、結果を整理できる能力
・脆弱性を意図的に組み込んだ検証用アプリケーション/環境の構築経験
・SAST/DASTに関する知識・経験
・DevSecOpsに関する知識・経験
・CI/CDパイプラインへのセキュリティツール導入・連携経験
・生成AI/LLMを活用したソースコード解析、脆弱性診断等の知見
・セキュリティ製品/ツールの比較・評価・選定経験
稼働率
100%
就業時間
9:00~18:00
求める英語力
不要
顔合わせ回数
1回
募集人数
1名
備考欄
・勤務形態:週4日リモート/週1日オンサイト(※港区内の予定)
・生成AIを用いた脆弱性スキャンの検証を進める想定
・まずは検証に使用する脆弱なアプリケーションの作成から支援いただく想定
・PC貸与
・生成AIを用いた脆弱性スキャンの検証を進める想定
・まずは検証に使用する脆弱なアプリケーションの作成から支援いただく想定
・PC貸与
条件が似ている案件
ご面談をさせて頂くことで、
更にフィットした
案件のご紹介が可能です。
- 案件理解の深いエージェント
- ご希望にそった案件を紹介
- 該当者には非公開案件も紹介
cyseekでは多くのセキュリティ人材へ案件をご紹介。スキルヒアリングの面談後、隠れたマッチ度の高い案件をご紹介させていただきます!まずはご相談ください!