具体的な業務内容
弊社の事業のコアとなる「キャリアデータ」の守りの要として、経営に直結する課題に取り組んでいただきます。
【業務内容】■自社プロダクトの設計のレビューとセキュリティ要件定義
■脅威モデリングによるアプリケーションにおける潜在的な脅威の特定と分析■プロダクトの不正利用の検知・分析と防止対策のサポート■プロダクトに対するWebアプリケーション診断の実施■発見した脆弱性のトリアージと修正のサポート■外部ベンダーを活用した脆弱性診断やペネトレーションテストの計画、実施と検出した脆弱性の修正をリード