1、当社のアプリケーションセキュリティ体系の構築に参加し、リリース前のアプリケーションセキュリティレビューの確立、コードセキュリティ、アプリケーションコンポーネントのセキュリティ、ブラックボックスおよびインタラクティブなアプリケーションセキュリティテスト、コードリリース等のプロセスの推進を行います。

2、全体業務に対するセキュリティテスト業務およびリリース前のコードセキュリティ監査業務を担当いたします。

3、ソースコード静的解析技術を活用してコードの脆弱性検出および分析を研究し、対応する中核アルゴリズムまたはツールの実装を行います。

4、ソースコード静的解析ツールの評価および検査能力の向上を担当し、ツールを通じて当社製品のセキュリティリスクの低減に努めます。

5、セキュリティ技術基準の策定および整備を行い、セキュアな開発基準、セキュリティ評価テスト基準等を含む規範を確立いたします。

1、本科学歴以上の学歴を有し、情報セキュリティ分野で2年以上の実務経験がある方；

2、コード監査のスキルに精通し、PHP、Java、Golangなどの一つまたは複数のコード監査手法に熟練している方；

3、業界で主流の商用またはオープンソースのソースコード静的検査ツールに関する検査原理およびアーキテクチャを十分に理解している方；

4、一般的な脆弱性の発生原理や防御策を熟知し、これらの脆弱性に対する静的検査の原理および手法に習熟している方；

5、静的解析検査ツールの開発経験をお持ちの方、またはプログラム解析アルゴリズムや形式手法を用いた静的コード検査の経験がある方は尚可とします。