具体的な業務内容
当ポジションはサービス全体のセキュリティテストとクオリティアシュアランスをお任せします。
■セキュリティ診断ツールを使った定期的な自動チェック
■ペネトレーションテストの計画・実施・レポーティング
■システム負荷テストの実施と対策の提案
■ソースコード、構成図など解析による内部品質テストの実施、レポーティング
■システム設計や開発プロセスのアセスメント実施、レポーティング
■ゼロデイ脆弱性の発見、最新のセキュリティ技術の調査・研究
■開発プロセスにセキュリティ対策を組み込むためのツール導入・活用
■上記の業務を効率化・自動化するための仕組み・プラットフォームづくり