最終確認日：2024年09月11日
IssueHunt株式会社セキュリティプロフェッショナル

募集内容

業務内容: ■バグバウンティ・プラットフォーム「IssueHunt」をはじめとした、プロダクトセキュリティを支援サービスを拡大させるために、脆弱性診断員などのセキュリティプロフェッショナルを募集いたします。

【業務詳細】
・バグバウンティでお客様に寄せられた脆弱性報告への対応代行や助言
・セキュリティ診断の見積り、診断、報告書作成（ウェブアプリケーション、プラットフォーム等の診断）
・案件管理に関するお客様や社内との各種調整
・テクニカルセールス（営業に同席し、技術面でのサポート）

変更の範囲：確認中

必要な経験: ・脆弱性の発生原因から対策まで言語化ができる
・ウェブアプリケーション診断の経験
・特定の業務に捉われず、バリューを発揮できる機会を自ら探し、アクションできる方

【求める人物像】
・当社のミッションとバリューへ共感いただける方
・特定の業務に捉われず、バリューを発揮できる機会を自ら探し、アクションできる方
・社内もお客様もエンパワメントできる方

事業内容: ■IssueHunt バグバウンティ　：世界中の優秀なホワイト・ハット・ハッカーたちと企業を繋ぐ、安心の国産バグバウンティプラットフォーム。
　　　　　　　　　　　　　　　成果報酬型で正義のハッカーたちが脆弱性診断を行い、お客様のプロダクトを守ります。
■プロダクトセキュリティ支援：バグバウンティ・プラットフォーム等を運営し、日々お客様のプロダクトの
　　　　　　　　　　　　　　　脆弱性対応に携わっているIssueHuntが、DevSecOpsの構築及び運用を支援します。
■IssueHunt VDP　　　　　　：情報漏洩を未然に防ぐ、脆弱性報告窓口設置ツール。第三者が脆弱性を報告できる窓口。
　　　　　　　　　　　　　　　 CSIRTの方々の運用負荷を低減するサポート付き。
■脆弱性診断　　　　　　　　：「OWASP Top10」や、情報処理推進機構（IPA）の「安全なウェブサイトの作り方」を中心に、
　　　　　　　　　　　　　　　同社の診断員がWebアプリケーション診断を行い、報告書を提出いたします。