【Web脆弱性診断】Burp Suiteを駆使した手動診断・ロジック検証エキスパート

【当社について】 私たちは、物流・製造・ITの技術におけるプロフェッショナル集団です。 設立23年の歴史を持ち、トヨタグループをはじめとした大手製造メーカーや、Amazonや日本郵便等の日本を代表する大手企業と 多数の取引を行い、安定した基盤を築いています。 特に、「人と技術の力で、未来をつくる」 をモットーに、社員が安心して働き、成長できる環境を整えおり、 売り上げも120%以上の事業成長を続けております。 大手メーカー案件多数 × キャリアアップ支援 × 安定した環境 「大企業の経営課題に対応したい」「エンジニアとして活躍したい・成長したい」「安定した環境で働きたい」 「マネジメントに進んでゆきたい」「ポジションと報酬を上げてゆきたい」その様なキャリア観を持つ方を歓迎します。 ■お仕事内容■ ＜募集概要＞ Webアプリケーションにおける脆弱性診断（クローリングおよび診断対応）を担当いただけるエンジニアを募集します。 本案件では、自動ツールの結果を整理するだけでなく、Burp Suite等を活用した「手動診断」に重きを置いています。特に認証・認可の不備やビジネスロジックの脆弱性など、ツールの網羅性を超えた「攻撃者視点」での検証をお任せしたいと考えています。 ＜主な業務内容＞ （以下は想定される業務の一例です。状況に応じて柔軟な対応をお願いする場合があります） Webアプリケーション脆弱性診断の実施 ・クローリングによる遷移図の作成および診断対象の選定 ・Burp Suiteを用いたリクエスト/レスポンスの解析・改ざん検証 手動による高度な脆弱性検証 ・認可制御の不備（IDOR、権限昇格等）の網羅的チェック ・仕様の隙を突くビジネスロジックバグの特定 ・CSRF、SSRF、各種インジェクション系の手動検証 報告・コミュニケーション ・診断結果の取りまとめ、および技術的観点からのリスク説明 ・プロジェクト内での進捗報告・情報共有（報連相） 【私たちが目指す未来】 For Japan For The Dreamのパーパスを掲げ、日本における基幹ビジネスたる製造業の研究開発、自動運転、VR（仮想現実）、IoT（モノのインターネット）、 画像認識技術、AI（人工知能）などさまざまな領域で、我々はイノベーションキャリアとして設計・開発・研究分野におけるユニークな経験・技術・ノウハウをベースに 新しい価値を届けられる企業 を目指しています。 【あなたの「もっと」を実現する】 当社の多角経営の新規ビジネスのアイデアは、代表の横田だけではなく、社員発信で始める事も多いです。 「ヨコタサイバーセキュリティ研究所」、「NEXT GIGAを見据えたエンドポイントライフサイクルマネジメント」等、これからも多くの 新規ビジネスを立上げ予定です。 【応募者の皆様へ】 入社して間もない社員でも会社の新規・既存事業に直結するような大きなプロジェクトに携われる環境があります。 これから入社される方には、 将来的に会社の未来を担うエンジニア としてご活躍いただきたいと考えています。 ■研修制度について■ ヨコタアカデミーという研修制度を活用して、日々の業務をこなしながらキャリアアップ・キャリアチェンジを目指すことができます。 エンジニアとしてのスキルアップはもちろん、製造系・物流系に挑戦する社員もおり、知識・経験をベースとして様々なことにチャレンジしていただける環境です。 ■福利厚生/働き方など■ 年間休日は120日、昇給、賞与年2回・制服貸与・交通費全額支給・退職金制度・ヨコタアカデミー制度・引越費用サポート（規定有）など充実した福利厚生を用意しています。 他、恋活手当や家族おもいやり手当といったユニークな手当もございます。

▼雇用形態：正社員 ▼勤務時間：9:00 ～18:00 （休憩12:00～13：00） ・基本リモート 　必要に応じて東京都港区への出社が発生する可能性があります。 ▼賞与：年2回（1月、7月）（月の給与額を多めに設定しています） ▼会社支給：プロジェクトによって必要な端末など ▼年間休日/休暇制度：120日/記念日休暇 　　　　　GW,夏季休暇,年末年始 　　　　　年次有給休暇,育児,介護休暇,慶弔休暇 ▼諸手当：業務手当、能力手当 ▼福利厚生：退職金制度 　引越費用サポート（規定有）、社員寮完備 　家族思いやり手当、恋活手当 ▼保険：各種社会保険完備 ▼教育制度：アカデミー制度