【一般社団法人ＪＰＣＥＲＴコーディネーションセンター】【東京／日本橋】脆弱性アナリスト／ソフトウエアの脆弱性の分析、調査、検証◆企業・官公庁を繋ぐ中立機関【転職支援サービス求人】（正社員）

掲載予定期間：2026/8/31(月)〜2026/11/22(日)


【東京／日本橋】脆弱性アナリスト／ソフトウエアの脆弱性の分析、調査、検証◆企業・官公庁を繋ぐ中立機関


【企業・官公庁を繋ぐ中立機関／日本のサイバーセキュリティ向上に貢献】

■業務内容：
脆弱性アナリストとして、ソフトウエアの脆弱性の分析、調査、検証をご担当いただきます。ソフトウエアの脆弱性を調査・検証し、そこで得られた結果を元に、 JVNなどを通じてその対策を世の中に発信していくことが仕事です。

■具体的な業務内容：
・ソフトウエアの脆弱性を分析、調査、検証
└対象となる脆弱性は、OSやフレームワーク、Webアプリケーション、スマートフォンアプリケーション、組込みソフトウエア、IOT製品など、多岐のプラットフォームに渡ります。
└海外のリサーチャーが発見した脆弱性について、技術的詳細の分析や国内製品への影響度の調査なども行います。
・上記業務で得られた知見等をもとに、脆弱性を作り込まない手法やテクノロジーに関する調査、研究を行い、脆弱性の低減を目的として、開発者の役に立つ情報発信、信頼される啓発活動の実施

■当社の特徴：
JPCERT/CCでは、国内におけるソフトウエア等の脆弱性関連情報を適切に流通させることを目的に 脆弱性調整機関 として、脆弱性窓口機関である IPAと連携して対応しています。この業務は、日本国内で流通するソフトウエアの脆弱性が発見されると、受付窓口のIPAから私たち脆弱性コーディネーショングループに通知されます。その脆弱性を調査・分析し、開発者に連絡、パッチやアップデート作成と一般公開時期の調整、JVNでの情報公開を行うというものです。私たち、脆弱性アナリストは、調査・分析を重ねていく中で、当該ソフトウエアの開発者と連絡を取り合い、プログラムコードや仕様書などを提供してもらい、より深く調査を進めていくこともあります。
また、脆弱性を作り込まない手法やテクノロジーに関する調査・研究を行い、そこで得られた脆弱性低減に向けた情報も開発者に向けて発信しています。

変更の範囲：会社の定める業務

【チーム／組織構成】
【その他プロジェクト事例】
【開発環境】