About this role
主な業務内容：
- 生成AIを活用したアプリケーション脆弱性スキャンの技術検証
- 生成AIによる脆弱性検出の精度・有効性等を検証するための、検証用の脆弱なアプリケーションの作成
- 意図的に脆弱性を含めた検証環境／アプリケーションの設計・実装
- お客様アプリケーションに対するソースコード診断・スキャンの実施
- ソースコード診断に関する技術検証
- SAST／DAST等の既存セキュリティ診断手法・ツールとの比較、検証
- DevSecOps基盤／CI/CDパイプラインにおけるセキュリティ診断の技術検
### Requirements
【希望のスキル感】:
- Webアプリケーションの設計・開発経験
- アプリケーションセキュリティに関する知識・経験
- Webアプリケーションの脆弱性に関する知識
- ソースコード診断、脆弱性評価、コードスキャン等に関する知識・経験
- 技術調査、PoC、検証を自ら進め、結果を整理できる能力
- 脆弱性を意図的に組み込んだ検証用アプリケーション／環境の構築経験
- SAST／DASTに関する知識・経験
- DevSecOpsに関する知識・経験
- CI/CDパイプラインへのセキュリティツールの導入・連携経験
- 生成AI／LLMを活用したソースコード解析、脆弱性評価等に関する知識
- セキュリティ製品／ツールの比較・評価・選定経験