セキュリティエンジニア(Webサイト、アプリケーション、ネットワーク等の脆弱性診断)Webサイト、アプリケーション、ネットワークの脆弱性診断に携わっていただきます。
【脆弱性診断とは】
Webアプリケーション、データベース、サーバーに対し、専用のツールを用いて脆弱性の検査を行います。
例えばセキュリティ・ホールなど狙われやすい脆弱性を想定し、Webアプリケーションに疑似攻撃を行います。
ブロックやアラートなど、リクエストに応じたセキュリティ対策が行われているかを判断し、改善策を提案します。
◎Webサイト・アプリケーションの脆弱性や情報漏えいの危険性の調査◎対象システムに疑似的な負荷をかけ、安定稼働テストの実施◎不正なSQL構文を実行し、正常なレスポンスがあるかどうかを確認◎ネットワーク関連のセキュリティテスト<仕事の流れ>アプリケーション、システムなどリリース前に検査のご依頼。
→都内の検査会社等の拠点からリモートでサイトやシステムを検査→検査結果をレポートにまとめ提出し、適宜セキュリティについてご提案します。