【フルリモート可】Webアプリケーション脆弱性診断エンジニア（Web診断_2026）

クライアントのWebアプリケーションに対し、攻撃者の視点から疑似攻撃を試行し、潜在的な脆弱性を特定する「守りの要」となる業務です。 診断の実施：Burp Suite等のツール診断に加え、機械では見抜けない「手動診断」を重視。 コンサルティング：診断結果に基づき報告書を作成し、お客様へ改善策を提案・報告。 技術追求：最新の脆弱性情報の研究や、CTF（ハッキングコンテスト）への参加。 【仕事の魅力】 単なるチェック作業ではなく、「どうすれば破れるか」というクリエイティブな思考が求められます。世界トップレベルのエンジニアから直接フィードバックを受けられるため、国内最高峰のスキルを日常的に吸収できる環境です。

事業急成長および新規事業立ち上げに伴う、チーム強化のための10名規模の増員。

サマリー:脆弱性診断（サイバーセキュリティ診断） ペネトレーションテスト セキュリティインシデント/フォレンジック対応支援 セキュリティ訓練/資格取得支援 SOC セキュリティコンサルティング ASM/脆弱性診断ツール「GMOサイバー攻撃ネットde診断」の開発/運営 WAFの自動運用サービス「GMOサイバーセキュリティWAFエイド」の開発/運営 価格調査ツール「プライスサーチ」の開発/運営

選考プロセス： 書類選考 面接（通常2回程度を想定） 内定 ※WEB面接実施