SherLOCKは、AIセキュリティ／AIガバナンス領域において事業成長を加速させているスタートアップです。 〇業務概要： ITシステムに対するペネトレーションテストリードとして、Webアプリケーション／API診断、Windows・Active Directory環境での権限昇格・横展開、ホワイトボックス条件での診断などを中心にご担当いただきます。 診断の実施だけでなく、案件のスコーピング、工数見積もり、ROE策定、顧客との実施条件調整、報告書作成まで一貫してリードいただくポジションです。 【業務詳細】 ・Webアプリケーション／APIに対するペネトレーションテスト、脆弱性診断 ・ホワイトボックス条件での診断対応 ・Burp Suite等を用いた手動診断 ・Python、PowerShell、Bash等を用いた診断業務の自動化 ・診断結果の整理、誤検知の切り分け、手動検証 ・顧客提出用報告書の作成 ・案件のスコーピング、工数見積もり ・ROE策定、実施許可取得、顧客との実施条件調整 ・顧客への診断結果説明、改善提案 〇本ポジションの魅力： ・診断実施だけでなく、スコーピング、ROE策定、顧客説明、報告書作成まで幅広く担当できます。 ・専門性を活かして参画いただけます。 ・受託案件での診断経験や、Webアプリ／API・Active Directory環境の診断経験を活かせるポジションです。 〇求める条件： 【必須スキル・経験】 ・ペネトレーションテスト／脆弱性診断の実務経験5年以上 ・ホワイトボックス条件での診断経験 ・Burp Suite等を用いたWebアプリケーション／APIの手動診断経験 ・Python、PowerShell、Bashいずれかを用いた自動化経験 ・顧客提出用報告書の単独執筆経験 ・案件のスコーピング、工数見積もりの経験 ・ROE策定、実施許可取得、顧客との実施条件調整の経験 【歓迎スキル・経験】 ・Windows／Active Directory環境での権限昇格・横展開の実務経験 ・高い規制要件が課される業界向けのペネトレーションテスト実施経験 ・顧客の内製化支援、チーム立ち上げ、方法論策定の経験 ・セキュアコードレビュー、静的解析の経験 ・AWS／Azure／GCPのクラウド構成診断経験 ・IAM権限昇格経路に関する診断経験 ・レッドチーム、パープルチーム、TLPTの経験 ・開発チームとの協業経験 【優遇資格】 ・OSCP、OSEP、OSWE、CRTO等の資格 ・GPEN、GXPN、GWAPT等の資格 ・CREST（CRT／CCT） ・情報処理安全確保支援士 登録済 ご応募お待ちしております。