■業務内容： ホワイトハッカーと企業を繋ぐプラットフォームを展開しており、 企業がセキュリティホールを記載して、ホワイトハッカーが脆弱性を見つけて報酬を得るビジネスモデルです。 企業からの引き合いも多い中で、プロダクトの付加価値を追加していく段階で、 顧客が社内にセキュリティエンジニアがいないケースも多い中で、 今後トリアージサポートとして下記の業務を担当していただける方を探しております。 【主な業務例】 ・バグバウンティでお客様に寄せられた脆弱性報告への対応代行 ・バグバウンティでお客様に寄せられた脆弱性報告に対し、助言を行う ・セキュリティ診断の見積り、診断、報告書作成（ウェブアプリケーション、プラットフォーム等の診断） ・診断結果報告書の作成 ・お客様に対し、診断結果報告会の実施 ・案件管理に関する顧客及び内部との各種調整 ・チームメンバーに対する技術的支援やマネジメント ・脅威動向情報のリサーチや分析

■必須スキル： ・ペネトレーションテスト経験 ・脆弱性の発見、原因分析、対策提案の経験 ■尚可スキル： ・NessusやBurp Suite等を利用したウェブアプリケーション診断の経験 ・PSIRTかCSIRTでの業務経験 ・CISA、CISM、CISSP、GIAC等のセキュリティ

グローバルに展開するホワイトハッカーと企業を繋ぐ国産プラットフォームで脆弱性判断を行うセキュリティスペシャリストを募集しています！ 業界で注目されているOSSサービスで、これからプロダクト価値を作っていくフェーズになります！