Find Job. Talk to Boss

Techno Vista Dynamicsは、攻撃者に先駆けてセキュリティ上の欠陥を特定することで、デジタル資産を積極的に防御することを使命としております。倫理的ハッカーとして、実際のサイバー攻撃を模擬し、脆弱性を悪用し、チームと協力してセキュリティの強化に努めていただきます。攻撃的セキュリティ、レッドチーミングおよびペネトレーションテストにご関心をお持ちでしたら、この職種はまさに貴殿のためのものです。

• 高度な攻撃のシミュレーション – ネットワーク、アプリケーション、およびクラウド環境においてペネトレーションテストを実施し、脆弱性を悪用し、対戦相手の模擬行動を再現いたします。
• 潜在的な脅威の探索 – 徹底したセキュリティ調査を行い、ゼロデイ脆弱性を発見し、当社システムの耐性を継続的に検証いたします。
• カスタムエクスプロイトおよびツールの開発 – セキュリティコントロールを回避し、テスト効率を向上させるために、カスタムスクリプト、ペイロード、および攻撃手法を作成いたします。
• 脆弱性の分析と報告 – 調査結果を技術層および経営層向けレポートとして文書化し、リスクを軽減するための詳細な修正計画を提示いたします。
• サイバー防御の強化 – ブルーチーム、開発者、セキュリティエンジニアと緊密に連携し、対策を実施するとともに全体的なセキュリティ体制の向上に努めます。
• 新たなサイバー脅威の監視 – 実際の攻撃者が使用する最新の攻撃手法、ハッキングテクニック、およびTTP（戦術、技術、手順）に常に先んじて対応いたします。

• Webアプリケーション、ネットワーク、API、クラウド環境に対するペネトレーションテストの実践的な専門知識。
• 権限昇格、横方向移動、ソーシャルエンジニアリング等の攻撃手法に関する深い理解。
• Metasploit、Cobalt Strike、Empire等のエクスプロイトフレームワークおよびカスタムエクスプロイト開発に熟練。
• セキュリティ設定の誤り、暗号化の脆弱性、及び攻撃後の手法に関する高度な知識。
• Burp Suite、Nmap、Wireshark、Gobuster、Hydra、SQLmap等のセキュリティツールに関する豊富な経験。
• Python、Bash、PowerShell等を用いたセキュリティ評価のためのスクリプト作成及び自動化に熟練。
• MITRE ATT&CKフレームワーク、OWASP Top 10、NISTセキュリティガイドラインに精通。
• セキュリティ資格（OSCP、CRTP、CEH、GPEN、CISSP）の保有は歓迎いたしますが、必須ではございません。