自治体オンライン申請システム ペネトレーションテスト実施者

掲載日 2026-08-10 ／ 更新日 2026-08-10

住民向けオンライン申請サービスを運営する自治体系団体において、年次のペネトレーションテストを担当していただきます。診断対象は住民票・税証明などの申請を処理するWebアプリケーションと、マイナンバー連携APIを含むバックエンド基盤です。診断結果は情報システム部門および外部有識者委員会に報告する想定のため、平易な言葉で説明できる報告書作成力も求められます。

概要

単価	75〜100万円/月
契約形態	派遣社員
勤務地	北海道札幌市中央区 ／ 基本フルリモート、キックオフ時のみ現地訪問あり ／フルリモート
職種	脆弱性診断/ペンテスター
業界	公共
期間	4ヶ月
稼働率	60%
英語	不要
面談回数	2回
募集人数	1名

業務内容

• 住民向けオンライン申請Webアプリケーション（Kubernetes上のマイクロサービス構成）に対するブラックボックス／グレーボックス診断の実施
• マイナンバー連携APIおよび外部認証基盤（地方公共団体情報システム機構連携部分）の脆弱性診断
• OWASP ASVSおよび総務省ガイドラインに準拠した診断計画書・報告書の作成
• 検出した脆弱性の重要度評価（CVSSベース）とリスク説明資料の作成、情報システム部門への報告会での説明
• 診断後の再テスト（リグレッションチェック）および是正状況のフォローアップ

必須スキル

• Webアプリケーション診断の実務経験3年以上（Burp Suite、OWASP ZAP等の実務利用）
• REST API・GraphQL APIに対する診断経験
• Kubernetes／Docker環境の基本的な構成理解
• CVSSv3.1に基づく脆弱性評価と、非技術者にも伝わる報告書作成能力
• 官公庁または公共性の高いシステムでの類似診断経験

歓迎スキル

• 情報処理安全確保支援士（登録セキスペ）またはOSCP等の攻撃系資格保有
• マイナンバー制度・地方公共団体情報システム機構（J-LIS）連携に関する知識
• Go言語またはPythonを用いた診断自動化スクリプトの開発経験

備考

官公庁案件のため、契約前に反社会的勢力排除に関する誓約書の提出をお願いしています。