セキュリティエンジニア（脆弱性診断）

LINEヤフーのセキュリティエンジニアとして、サービス開発における脆弱性対策に取り組みます。主な業務は、技術セキュリティ評価、コード監査、セキュリティコンサルティングの実施です。Grayboxテストを直接行い、Static・Dynamicテストによる脆弱性探索を行います。内部サービスに対するレッドチーム・模擬ハッキング作業や、内外で発見された脆弱性の分析と影響力評価を実施します。開発者と密接にコミュニケーションを取り、適切な方法で脆弱性をパッチする支援を行います。また、LINEヤフーの製品およびサービスに対する新たな攻撃ベクトルを継続的に研究し、全社的なセキュリティ強化に貢献する役割を担います。