生成AIを活用したアプリケーション脆弱性スキャンの技術検証支援

主な業務内容：

• 生成AIを活用したアプリケーション脆弱性スキャンの技術検証
• 生成AIによる脆弱性検出の精度・有効性等を検証するための、検証用の脆弱なアプリケーションの作成
• 意図的に脆弱性を含めた検証環境／アプリケーションの設計・実装
• お客様アプリケーションに対するソースコード診断・スキャンの実施
• ソースコード診断に関する技術検証
• SAST／DAST等の既存セキュリティ診断手法・ツールとの比較、検証
• DevSecOps基盤／CI/CDパイプラインにおけるセキュリティ診断の技術検

Requirements 【希望のスキル感】:

• Webアプリケーションの設計・開発経験
• アプリケーションセキュリティに関する知識・経験
• Webアプリケーションの脆弱性に関する知識
• ソースコード診断、脆弱性評価、コードスキャン等に関する知識・経験
• 技術調査、PoC、検証を自ら進め、結果を整理できる能力
• 脆弱性を意図的に組み込んだ検証用アプリケーション／環境の構築経験
• SAST／DASTに関する知識・経験
• DevSecOpsに関する知識・経験
• CI/CDパイプラインへのセキュリティツールの導入・連携経験
• 生成AI／LLMを活用したソースコード解析、脆弱性評価等に関する知識
• セキュリティ製品／ツールの比較・評価・選定経験