【仕事内容】
ABEMAやWINTICKETなどを展開するサイバーエージェントグループの、セキュリティテスト（脆弱性診断）のアシスタントとして、 対象調査業務 を行っていただきます。
◼︎脆弱性診断とは？
システムやウェブサイトに潜むセキュリティ上の弱点（脆弱性）を検出し、診断結果を報告することです。これにより、セキュリティ対策を講じることができます。
脆弱性診断のための対象調査では、主に下記の業務を行っています。
①診断作業に利用するURL一覧の作成
②ツール診断のためのデータ収集
業務詳細は【 こちら 】をご確認ください。
日々の業務を遂行するだけでなく、開発者との連携も必要となるため、あなたのコミュニケーションスキルが大いに活かされます！
「IT業界で働きたい方」「コミュニケーションをとることが好きな方」におすすめです！
【求める人材】
事務職の経験をお持ちの方、大歓迎です！
当社の現在のリーダーも、事務職からスタートし、独学と入社後の研修を経てリーダーとして活躍しています。あなたの事務経験を活かし、新たな挑戦と成長の場を当社で見つけてみませんか？
▼必須スキル
- タッチタイピングでの入力操作
- 協力と支援を大切にする姿勢
- チームメンバーと助け合いながら仕事を進めることができる方
- 困ったときに他の人に相談することをためらわない心
▼歓迎スキル
- プログラミングの学習経験（独学またはスクール卒業生）
- デバッグ業務経験者（経験年数不問）
- ITパスポート試験に合格されている方
- 情報セキュリティマネジメント試験に合格されている方
▼こんな方にピッタリ
- 間違い探しや「◯◯をさがせ」系のゲームが好き
- Slackなどのチャットツールを用いたテキストコミュニケーションが得意
- 普段からWebアプリケーション、Webサービス、スマートフォンアプリ等を幅広く利用している
- 新しいアプリやサービスが出たらとりあえず触ってみる
- 効率化を考えるのが好きな人
- わからないことを調べたり聞いたりして新しいことを知るのが楽しいと感じる
- 必要なことを勉強するのに抵抗がない
【選考プロセス】
- 書類選考
- 一次面接＋Web適性検査
- 最終面接
※会社見学やカジュアル面談の対応も行っております。
ご興味がありましたら、まずはお気軽に会社見学、カジュアル面談をお申し込みください！
【業務詳細】
対象調査業務では、脆弱性診断業務の全体の効率化を図るため、脆弱性診断員が行う作業の一部を行っています。
- 脆弱性診断に必要な情報の収集と整理
- ヒアリング
- 対象サービスで利用するテスト用アカウント情報やテスト課金情報
- 対象サービスが持つ権限の種類
- 特定の機能を利用するために必要な操作手順の確認 など
- 情報の整理
- 脆弱性診断を スムーズに 実施できるよう、ヒアリング内容や対象調査で確認したことをまとめる
- ヒアリング
- 脆弱性診断における対象サービスの調査
- 機能と画面遷移の確認
- 対象となるサービスを調査して各機能や画面遷移を確認する
- どのようなHTTPリクエストが送信され、HTTPレスポンスが返却されているかをツールでキャプチャし蓄積する
- 診断対象となるHTTPリクエストを所定様式のシートに記載し、URL一覧を作成する
- 機能と画面遷移の確認
【業務ツール】
※脆弱性診断の作業にも使われるツールで、多くの機能を持っていますが、対象調査ではHTTP通信の内容をキャプチャして閲覧する使い方がメインとなります。
- 連絡ツール Slack
◼診断実績
・ABEMA
・WINTICKET
・Amebaブログ
など、年間100件以上のサービスを診断しております。
【1日のスケジュール例】
【研修制度】
未経験者の方でも安心して脆弱性診断の対象調査業務に取り組んでいただけるよう、充実した研修制度を提供しています。研修期間は2ヶ月を設けており、基礎から実践までしっかりとサポートします。
以下の内容を通じて、確実に知識とスキルを身につけていただけます。
- HTTP通信と脆弱性診断の基礎
- PC/スマートフォンブラウザでのクロール
- 脆弱性診断における「ActiveScan」の実施手順の習得
研修期間中は、業務に近い環境で行うため、実践的なスキルを習得することができます！
また、研修終了後もフォローアップ研修や定期的な勉強会を通じて、常に最新の知識と技術を身につけることができます。
【キャリアパス・成長機会】
セキュリティテストのアシスタント業務からスタートしてもっと上を目指したい方も大歓迎！
初めはPCブラウザの対象調査から行い、慣れてきたらスマートフォンブラウザ、iOSやAndroidアプリなど、担当領域を拡大していただきます。
そこからのキャリアは、あなたの頑張り次第です！
- セキュリティエンジニアとしての成長ができます！
- 対象調査業務の研修が完了次第、より対象調査業務の精度を上げるために脆弱性診断業務の研修に進んでいただきます。
- 希望する場合、脆弱性診断員としてステップアップすることも可能です。
- 半期ごとの査定で、頑張りに応じて給与アップのチャンスがたくさんあります！
- 正社員登用制度もあるので、長期的なキャリアも視野に入れて働けます！
| 職種 / 募集ポジション | ITセキュリティ / アシスタント業務 |
|---|---|
| 雇用形態 | 契約社員 |
| 契約期間 | 【契約の更新】有（諸般の事情を総合的に考慮したうえで判断する） 【更新上限】3回 |
| 給与 |
|
| 勤務地 | （変更の範囲）会社の定める就業場所 ■最寄り駅 ゆいレール「おもろまち駅」1番出口より徒歩5分 ■電話番号 098-941-2270 ■メールアドレス tech_saiyo@ca-adv.co.jp |
| 勤務時間 | 09:00 - 18:00(休憩:1時間) 平均残業時間：月5〜10時間程度 |
| 休日 | ◇完全週休2日制(土日祝) ◇年次有給休暇(初年度10日) ◇夏季休暇(3日間) ※4/1以降の入社は翌年度より付与※ ◇慶弔休暇 ◇年末年始休暇 |
| 福利厚生 | 【諸手当・諸制度】 ◇昇給年2回(半年に一度査定面談があります) ◇交通費全額支給 (上限5万円/公共交通機関の通勤に限る) ◇懇親会費毎月支給(一人当たり4,000円) ◇住宅補助手当 (直線距離1.5km圏内/毎月3万円支給) ◇部活動支援/毎月活動手当有 ◇慶弔見舞金 ◇資格取得支援 【その他】 ◇フリードリンク設備 ◇マッサージルーム ◇リラクゼーションルーム |
| 加入保険 | 【保険・健診など】 ◇健康診断 ◇予防接種 ◇婦人科検診 ◇各種保険完備 (雇用保険/労災保険/健康保険/厚生年金保険) |
| 受動喫煙対策 | 屋外喫煙所有り |
| 業務内容 | （雇入れ直後）セキュリティ補佐関連業務 （変更の範囲）会社の定める業務 |
| 会社名 | シーエー・アドバンスグループ |
|---|