この求人について
最先端のAIラボのモデルのトレーニングと評価に使用される、脆弱性の再現と修正に関するタスクの品質、忠実度、網羅性を評価していただきます。CVEの再現が忠実か、修正が妥当か、検証ロジックが厳密か、そしてDockerベースのラボ環境が悪用可能な状態を正確に再現しているかを評価し、ルーブリックに基づいた明確な書面フィードバックを提供します。
必須の資格・経験
- アプリケーションセキュリティ、ペネトレーションテスト、または脆弱性調査の実務経験が3年以上
- CVEの脆弱性分類体系と深刻度フレームワーク（CVSS、CWE、CAPEC）に関する深い理解
- 一般的な脆弱性クラス（SQLインジェクション、コマンドインジェクション、バッファオーバーフロー、デシリアライゼーション、SSRF、設定ミス、権限昇格）にわたる、セキュアコーディングと修正に関する実績のある専門知識
- 2部構成の検証ロジック（機能テスト＋脆弱性テスト）を設計または評価した経験
- 複数コンテナの脆弱性再現環境のための、DockerとDocker Composeの習熟
歓迎される資格・経験
- OSCP、GPEN、GWAPT、またはそれに相当する攻撃的セキュリティの認定資格
- CVEの開示、責任ある脆弱性報告、または悪用の概念実証（PoC）コードの保守の経験
- DevSecOps、CI/CDのセキュリティゲート、またはSAST/DASTツールの経歴
- セキュリティに焦点を当てたエンジニアリングタスクに対する、技術コンテンツのレビュー、評価設計、またはQAの経験