NEW
リモート可
【Java/Linux/リモート併用】大手証券会社向け持株会システム脆弱性対応
雇用形態
業務委託(フリーランス)
業務内容
【募集背景】
サイバー攻撃の増加に伴い、脆弱性診断で検出された脆弱性への対応を実施します。
【作業内容】
脆弱性一覧を基に、現行システムへのパッチ適用有無の確認、パッチ適用、テスト、リリースを行います。RHELのカーネルパッチ適用、ミドルウェアのバージョンアップ、OracleやJavaのバージョンアップ、非互換調査を実施します。インフラ領域を中心に、一部アプリケーション対応も行います。
【求める人物像】
既存ソースコードを読み解き、修正影響範囲の調査やバグ改修を主体的に進められる方を求めています。
【ポジションの魅力】
脆弱性対応を通じて、インフラからアプリケーションまで横断的なセキュリティ対応に携われます。
【開発環境】
RHEL、Oracle、Javaを使用します。
求めるスキル
- ■必須スキル:
- Javaを用いたWebアプリケーションの詳細設計・実装・単体/結合テスト経験(目安5年以上), Linux環境でのコマンド操作、サーバー上でのログ調査・動作確認経験, セキュアコーディングを意識したWeb開発経験, SQLインジェクション対策(プリペアドステートメント)、XSS対策(エスケープ処理)、CSRF対策等の基本概念を理解し、実装できること, 既存ソースコードを読み解き、修正影響範囲の調査やバグ改修を自走して行える方
- ■歓迎スキル:
- セキュリティ診断ベンダーの診断レポートに基づくソースコード改修・修正経験, セキュリティテストや改修後の再現検証(Burp Suiteやブラウザ開発者ツール等を用いたリクエスト確認など)の経験, 複数名チームでのコードレビュー経験