セキュリティ業界向け Webアプリケーション脆弱性診断士 育成・教育支援業務

通信

2026年10月1日～11月30日（初回2ヶ月契約予定）※12月以降の継続可能性あり

時給6,300円～（※月間稼働時間は16時間となる見込み）

自宅対応可

フルリモート

【業務内容】
Webアプリケーション脆弱性診断の人材育成プロジェクトにおける、講師・育成担当のポジションです。
現担当者が9月末で離任するため、育成カリキュラムを引き継いでいただきます。
受講者6名のスキルアップ状況を見ながら、工数を調整しながら進める形となります。

＜フェーズ1：～11月末／ジュニア診断士レベルへの引き上げ＞
既存カリキュラムの引継ぎ、育成計画の微修正
　（到達目標：Burp Suite等の基本操作～基本的な手動診断）
受講者の演習課題設計、実施フォロー、成果レビュー（観点・手順・再現性の指導）
診断観点のレクチャー（主要なWeb脆弱性、リスク説明、再現手順、対策方針）
＜フェーズ2：12月以降／シニアレベルを見据えた育成＞
診断観点のレクチャー（対策方針）
報告書作成の指導（指摘の書き方、証跡、再現手順、影響度、推奨対策）
受講者からのQA対応、つまずきの解消
必要に応じ、今後の商用提供を見据えた運用・品質観点の助言（標準手順、レビュー観点など）

【求めるスキル】
＜必須要件＞
・Webアプリケーション脆弱性診断の実務経験（手動診断、主要脆弱性の検出・再現、影響度整理）
・Burp Suiteを用いた診断の実務経験（Proxy／Repeater／Intruder等を用いた調査・検証）
・顧客向け診断報告書の作成経験（指摘票作成、再現手順・証跡、推奨対策の記載）
・顧客QA対応の経験（問い合わせ対応、追加調査、説明・合意形成）
・育成/指導の経験（OJT、レビュー、勉強会運営など形式不問）
＜尚可要件＞
・情報処理安全確保支援士の保有
・CISSPの保有
・診断サービスの立ち上げ・標準化経験（診断手順書、テンプレート、品質基準の整備）

100%

9:00-18:00

不要

2回

1名

・勤務形態：フルリモート
・PC貸与予定（※要確認。リモート・少稼働案件のため持込となる可能性あり）
・育成カリキュラムは9月中に作成済みのものを共有。受講者の現状スキルは引継ぎ時にすり合わせ
・既存カリキュラムをベースに、改善提案もしやすい環境