生成AIを活用したアプリケーション脆弱性スキャンの技術検証支援

主な業務内容：

• 生成AIを活用したアプリケーション脆弱性スキャンの技術検証
  
• 生成AIによる脆弱性検出の精度・有効性等を検証するための、検証用の脆弱なアプリケーションの作成
  
• 意図的に脆弱性を含めた検証環境／アプリケーションの設計・実装
  
• お客様アプリケーションに対するソースコード診断・スキャンの実施
  
• ソースコード診断に関する技術検証
  
• SAST／DAST等の既存セキュリティ診断手法・ツールとの比較、検証
  
• DevSecOps基盤／CI/CDパイプラインにおけるセキュリティ診断の技術検
  

Requirements

【希望のスキル感】:

• Webアプリケーションの設計・開発経験
  
• アプリケーションセキュリティに関する知識・経験
  
• Webアプリケーションの脆弱性に関する知識
  
• ソースコード診断、脆弱性評価、コードスキャン等に関する知識・経験
  
• 技術調査、PoC、検証を自ら進め、結果を整理できる能力
  
• 脆弱性を意図的に組み込んだ検証用アプリケーション／環境の構築経験
  
• SAST／DASTに関する知識・経験
  
• DevSecOpsに関する知識・経験
  
• CI/CDパイプラインへのセキュリティツールの導入・連携経験
  
• 生成AI／LLMを活用したソースコード解析、脆弱性評価等に関する知識
  
• セキュリティ製品／ツールの比較・評価・選定経験