Cybersecurity Jobs: Application Pen Tester (Japanese)

SANSがおすすめするサイバーセキュリティの仕事20選を紹介します。

SANSではスキルアップしたい業務内容ごとにさまざまなコースを提供しています。

各業務内容によっておすすめのSANS コースをご紹介いたしますので、ぜひ最後までご覧ください！

第17弾で紹介するのは、 アプリケーションペンテスター (Application Pen Tester) です。

アプリケーションペネトレーションテスターは、攻撃の対象となるすべての脆弱なWebベースのサービス、クライアントサイドアプリケーション、サーバーサイドプロセスなどを調査し、組織のセキュリティの安全性を確かめます。まるで攻撃者のように、セキュリティの障壁を突破できるように、ピボットや横展開などのテクニックをも駆使して、機密情報へのアクセスや企業の内部システムへの侵入を試みます。

Webアプリケーションは、社内外を問わず業務遂行に欠かせません。これらのアプリケーションには、オープンソースのプラグインが使用されていることが多く、セキュリティ侵害のリスクにさらされる可能性があります。

「既存のツールや手法を使うだけではなく、創造性を発揮し、アプリケーションのロジックを理解し、インフラを推測しなければなりません。」 - Dan-Mihai Negrea

アプリケーションペンテスター向けのおすすめのコース：

• SEC504: Hacker Tools, Techniques, and Incident Handling (GCIH)
• SEC542: Web App Penetration Testing and Ethical Hacking (GWAPT)
• SEC556: IoT Penetration Testing
• SEC560: Enterprise Penetration Testing (GPEN)
• SEC575: Mobile Device Security and Ethical Hacking (GMOB)
• SEC588: Cloud Penetration Testing (GCPN)
• SEC617: Wireless Penetration Testing and Ethical Hacking (GAWN)
• SEC760: Advanced Exploit Development for Penetration Testers

ポスターのダウンロードはこちら!

https://www.sans.org/posters/20-coolest-careers-cybersecurity-japanese/