★★在宅正社員・フリーランス・業務委託も可★★ ウェブアプリケーションやスマートフォンアプリの脆弱性診断のプロフェッショナル企業にてご活躍いただけるセキュリティエンジニアを募集しております。 ◆大手事業会社やセキュリティベンダーなどからの依頼による脆弱性診断業務に関する診断職務です。 ◆ウェブアプリケーションの脆弱性診断に関するスキル・経験に期待！ ◆ホワイトハッカーのプロ集団です、少人数ながら高い実績があります ◆資金調達に伴う事業拡大、さらなる売上増・利益増が見込めます。 ◆残業1～2時間/日、完全週休2日制。しっかり休み、しっかり稼ぐ会社です。 【具体的には下記業務です】 ※適正を見てお仕事をお願いします。 1.手動メインの脆弱性診断業務 診断ツールでの診断後、手動によるぺネトレーションテストを実施いたします。 専門集団として尖った技術を有し、手動診断技術力のトップ企業として提供している高精度な脆弱性診断が差別化ポイントです。 ・SQLインジェクション ・OSコマンド・インジェクション ・ディレクトリ・トラバーサル ・セッション管理の不備 ・クロスサイト・スクリプティング ・CSRF（クロスサイト・リクエスト・フォージェリ） ・HTTPヘッダ・インジェクション ・メールヘッダ・インジェクション ・アクセス制御や認可制御の欠落 ・オープンリダイレクト ・その他サイト特有の脆弱性 ※使用ツール：Burp Suiteなど 2.iOS、andoroidアプリなどの脆弱性診断・チート対策業務 この分野では、大手ゲームアプリ提供企業や最大手セキュリティベンダから絶大な信頼を得てお仕事をご依頼いただいています。 ★リモートワークを推奨！ フレックス制度も 自身の都合に合わせて在宅ワークができます。 希望により札幌オフィス、沖縄オフィスでの勤務もOKです。 フレックス制度も導入し働く環境を整備しています。 ★エンジニアから「海外で働きたいので拠点がほしい」というリクエストがあれば、海外拠点を開設する準備もあります。