デジタル庁、脆弱性診断士を公募中
2022年9月13日 11:49
デジタル庁でハッカーを募集しているそうだ。デジタル庁の中の人としてハッカー業を営んでいるluminさんによると、様々な脆弱性を発見し、被害の発生を抑えているものの、まだまだの状態であることから脆弱性診断等をおこなえる人材を募集しているそうだ。具体的な応募内容に関してはデジタル庁の脆弱性診断士の項目を参考にして欲しいとのこと。それによれば、業務内容は以下の通りだそうだ(luminさんのツイート、デジタル庁脆弱性診断士募集要項)。
デジタル庁が管理するシステムに対する脆弱性診断と評価 官公庁システム及び国民向けサービスの業務設計上のセキュリティ対策に対する助言 外部ベンダーに対する脆弱性診断の発注および検収 セキュリティ・リスク管理の認識を高めるための、組織内外の利害関係者との提携 セキュリティ施策を通じた組織全体の価値向上 必須スキルとしては、
脆弱性診断の実務経験1年以上 Webアプリケーションサービスの開発および構成に関する知識 WindowsおよびLinux等に関する深いOS知識 SQL等のデータベースに関する知見 技術英語の読解能力 などとなっている。