具体的な業務内容
弊社で提供するRedteamサービスにて、合意を得たうえでお客様IT資産、NW環境に対して攻撃を行い、お客様ITインフラのセキュリティ強度の評価、および Blueteam の対応能力評価を行う業務です。
<Redteam業務>攻撃シナリオ策定、報告等の顧客折衝、攻撃シナリオの実施(Active Directory、Windows、NW、Linux, モバイル、無線LAN等)、脆弱性の検証、解析&検証環境構築、攻撃ツール開発、最新の攻撃手法開発、外部講演、カンファレンス発表、新サービス検討等
<その他活動内容例>■品質確保活動■CTFへの参加■カンファレンスへの参加、資格取得支援 など