【Java/Linux/リモート併用】大手証券会社向け持株会システム脆弱性対応

【業務内容】 【募集背景】 サイバー攻撃の増加に伴い、脆弱性診断で検出された脆弱性への対応を実施します。 【作業内容】 脆弱性一覧を基に、現行システムへのパッチ適用有無の確認、パッチ適用、テスト、リリースを行います。RHELのカーネルパッチ適用、ミドルウェアのバージョンアップ、OracleやJavaのバージョンアップ、非互換調査を実施します。インフラ領域を中心に、一部アプリケーション対応も行います。 【求める人物像】 既存ソースコードを読み解き、修正影響範囲の調査やバグ改修を主体的に進められる方を求めています。 【ポジションの魅力】 脆弱性対応を通じて、インフラからアプリケーションまで横断的なセキュリティ対応に携われます。 【開発環境】 RHEL、Oracle、Javaを使用します。 【必須スキル】 Javaを用いたWebアプリケーションの詳細設計・実装・単体/結合テスト経験（目安5年以上）, Linux環境でのコマンド操作、サーバー上でのログ調査・動作確認経験, セキュアコーディングを意識したWeb開発経験, SQLインジェクション対策（プリペアドステートメント）、XSS対策（エスケープ処理）、CSRF対策等の基本概念を理解し、実装できること, 既存ソースコードを読み解き、修正影響範囲の調査やバグ改修を自走して行える方 【歓迎スキル】 セキュリティ診断ベンダーの診断レポートに基づくソースコード改修・修正経験, セキュリティテストや改修後の再現検証（Burp Suiteやブラウザ開発者ツール等を用いたリクエスト確認など）の経験, 複数名チームでのコードレビュー経験 -------------------------------- ココナラテックの案件の選考フローは以下の流れとなっております。 ① ココナラ募集上での応募：受注者がココナラ募集から応募いただく。 ※応募時には、スキルシートを添付の上、応募をお願いいたします。 ② 担当者面談：書類選考の上、スキルシート・応募時の内容をもとにご希望の条件などをヒアリングいたします。 ③ 企業面談：クライアントにココナラテック担当者が書類をもとに提案し、面談の希望をいただいたら、クライアントを含めた三者面談を設定させていただきます。 ④契約・稼働開始：面談後に双方で契約条件の合意がされたら契約を締結し、実際に稼働を開始します。契約締結後も専属エージェントが、定期的にサポートいたします。 ※応募いただいた際には、次のとおりクライアントへ提供させていただきます。 応募をもって、クライアントへの提供に同意いただいたものとさせていただきますので、予めご了承のうえ、応募いただきますようお願い申し上げます。 ■利用目的 　・書類選考、契約締結、その他業務管理のため ■提供情報 　・苗字、年代、性別、都道府県名、現職の状況、職務経歴、ポートフォリオ・スキルシート及び各種実績