職務内容
当社は、SkyTradeのインフラストラクチャおよびアプリケーション(ブロックチェーン基盤システムを含む)に対する包括的なセキュリティ評価を実施できる熟練したペネトレーションテスターを求めています。理想的な候補者は、システムの耐性を評価し、重大な脆弱性を特定するために敵対的な戦術をシミュレートできる人物です。
主な責任
- SkyTradeのインフラストラクチャおよびアプリケーション(ブロックチェーン基盤システムを含む)に対して定期的な内部および外部のペネトレーションテストを実施する。
- システムの耐性を評価し、重大な脆弱性を特定するために敵対的な戦術をシミュレートする。
- 開発チームおよびDevOpsチームと協力して調査結果を修正し、セキュリティ態勢を改善する。
- スマートコントラクト、API、およびWeb向けシステムのセキュリティ上の欠陥や設定ミスをレビューする。
- 明確で実践可能なレポートを作成し、技術チーム向けのセキュリティ意識向上トレーニングを支援する。
- ブロックチェーンおよびクラウド環境に関連する新たな脅威、ゼロデイ、攻撃手法について最新の情報を把握する。
求めるスキル
- インフラストラクチャ、アプリケーション、およびブロックチェーンシステムに対するペネトレーションテストの実績。
- 敵対的な戦術、脆弱性評価、および修正戦略に関する深い理解。
- スマートコントラクトセキュリティ、APIセキュリティ、およびWebアプリケーションセキュリティの経験。
- 詳細かつ実践可能なセキュリティレポートを作成する能力。
- ブロックチェーンおよびクラウド環境における新たな脅威、ゼロデイ脆弱性、攻撃手法に関する知識。
- 開発チームおよびDevOpsチームと協力するための優れたコラボレーションスキル。