シニア・ペネトレーションテスター(10746)

詳細はこちらをご覧ください。

魅力的なポイント

• 4G/5G通信プラットフォーム、クラウドネイティブインフラ、API、AI/MLシステムにわたる最先端の攻撃的セキュリティ業務に携われる
• AI/LLMセキュリティテスト、レッドチーム活動、敵対的機械学習など、大規模な重要インフラに直接関わる機会がある
• 業界トップクラスのエンジニアと協働し、継続的な学習支援を受けながら次世代セキュリティ機能の構築に貢献できる

給与: ¥10,000,000 – ¥12,000,000

職務内容

このセキュリティ保証チームは、世界で最も先進的なクラウドネイティブ通信ネットワークの一つを保護し、デジタル、モバイル、クラウド、AI関連サービス全般にわたって数百万人の顧客を守っています。チームは4G/5G通信プラットフォーム、クラウドネイティブインフラ、API、AI/MLシステム、新興技術にわたる攻撃的セキュリティの課題に取り組んでおり、イノベーションと継続的な学習が推奨され、直接的なビジネスインパクトを生み出せる環境です。

職務責任

• Web/モバイルアプリケーション、API、クラウドプラットフォーム、ネットワークインフラの手動および自動ペネトレーションテストの実施
• LLMベースシステム、AIエージェント、RAG実装、MLOpsパイプラインの評価。プロンプトインジェクション、安全でないモデル統合、データ漏洩、AIサプライチェーンリスクなどの脆弱性の特定
• BSS/OSSアプリケーション、eSIMプラットフォーム、加入者管理、モバイルネットワークサービスなど通信特有システムのセキュリティ評価の実施
• レッドチーム演習のサポート、攻撃経路分析の実施、現実的な攻撃者手法を用いたエクスプロイト検証の実施
• ソースコードレビュー、セキュアデザインレビュー、アーキテクチャレベルのセキュリティ評価の実施
• 概念実証(PoC)の作成、詳細な技術レポートの作成、実行可能な改善提案の提供、再テストによる修正の検証
• 新たな攻撃手法、エクスプロイト手法、AI支援型攻撃的セキュリティ手法の調査

必須要件

• ハンズオンでのペネトレーションテストおよびアプリケーションセキュリティ経験10年以上
• Web、モバイル、API、クラウド、インフラ、AIセキュリティテストにおける深い専門知識
• Burp Suite、Kali Linux、Metasploit、BloodHound、Nmap、Nessus、および最新の攻撃的セキュリティフレームワークの活用スキル
• テストおよび自動化のためのPython、JavaScript、Bash、またはPowerShellに関する高い知識
• クラウドプラットフォーム(AWS、Azure、またはGCP)およびコンテナ環境(Kubernetes、Docker)の活用スキル

歓迎要件

• 通信技術、モバイルコアネットワーク、BSS/OSSシステム、クラウドネイティブ通信アプリケーションの経験
• OSCP、CRTP、CRTO、OSEP、OSWE、GPEN、GXPN、またはそれに準ずる資格
• AI/LLMセキュリティテストおよび敵対的機械学習、レッドチームオペレーションおよび高度なエクスプロイト開発、バグバウンティ・脆弱性リサーチ・AI支援型ペネトレーションテストなどの専門スキル

語学要件：ビジネスレベルの英語（上級）

会社概要：

日本最大のeコマース企業であり、世界第3位のeコマース・マーケットプレイス企業です。同社は、eコマース、電子書籍、旅行、銀行、証券、クレジットカード、電子マネー、ポータル・メディア、オンラインマーケティング、プロスポーツなど、消費者向けおよび法人向けの多様なサービスを提供しています。 同社はグローバルに事業を展開しており、現在、アジア、西ヨーロッパ、南北アメリカ全域で事業を展開しています。

[受動喫煙対策]

屋内での喫煙は禁止

指定喫煙所

IT・外資系の最新求人をWebsiteで多数掲載中！今すぐチェックして、あなたに合った新着求人を見つけましょう。