【仕事内容】
ABEMAやWINTICKETなど、サイバーエージェントグループのサービスを対象に実施する、脆弱性診断の進行管理・調整を担当していただきます。
単なるスケジュール調整ではなく、診断担当者・開発チーム・事業部担当者の間に立ち、診断が円滑かつ正確に進む状態をつくる役割です。
◼︎脆弱性診断とは?
システムやウェブサイトに潜むセキュリティ上の弱点(脆弱性)を検出し、診断結果を報告することです。これにより、セキュリティ対策を講じることができます。
サービス内容やシステム構成を理解しながら、
「診断に必要な情報は揃っているか」
「認識のズレが起きていないか」
「対応が滞っている箇所はないか」
などを確認・整理し、関係者と連携しながら案件を推進していきます。
プログラミングの経験を活かしながら、サービスを守る側の視点や、セキュリティ領域の知識を身につけられるポジションです。
また、開発だけではなく、
「技術理解を活かして、より広い視点でサービスに関わりたい」
「エンジニアと連携しながら、プロジェクト推進にも挑戦したい」
という方にもマッチしています。
【具体的な業務内容】
- サービス担当者へのヒアリング、および診断に必要な情報整理
- 脆弱性診断のスケジュール調整・進捗管理
- 指摘事項の対応状況確認、リマインド、関係者との調整
- 社内外の診断担当者・開発チームと連携した案件推進
- 診断フローや運用改善の提案・整理
【業務ツール】
- 連絡ツール Slack
- 管理ツール Jira
◼診断実績
・ABEMA
・WINTICKET
・Amebaブログ
など、年間100件以上のサービスを診断しております。
【求める人材】
▼必須要件(いずれか)
- システム開発における、詳細設計〜実装〜テストまでの実務経験
- 実務未経験の場合、ポートフォリオをご提出いただけるレベルでのプログラミング学習経験
- 情報セキュリティマネジメント試験の合格
- セキュリティ領域に関する自己学習経験
▼歓迎要件
- 脆弱性診断の実務経験
- エンジニアや複数関係者と連携した進行管理・ディレクション経験
- セキュリティ、Web技術に関する継続的な学習経験
▼こんな方にピッタリ
- 主体的に確認・整理・提案を行い、案件を推進できる方
- 相手に応じて情報を整理し、わかりやすく伝えられる方
- 複数案件の優先順位を整理しながら対応できる方
- IT・Webサービス・セキュリティ領域への興味関心が高い方
- 関係者と連携しながら、責任感を持って業務を進められる方
【1日のスケジュール例】
【研修制度】
ご経験やスキルに応じて、
業務理解を深めながら段階的にキャッチアップできる研修・サポート体制を用意しています。
脆弱性診断の知識だけではなく、
「どのように案件を整理・推進するか」
「関係者とどのように連携するか」
といった、実務で必要となる進行管理・調整業務についても学びながら取り組んでいただきます。
▼入社後の流れ(目安)
初期フェーズ:業務理解・基礎研修
セキュリティの基礎知識や、脆弱性診断の全体フローについて理解を深めます。
また、サービス担当者・診断担当者・開発チームが、それぞれどのような役割で案件に関わるのかを理解しながら、調整業務や進行管理の進め方を学んでいきます。
実務習得フェーズ:案件参画・実務キャッチアップ
定期診断案件へ参画しながら、ヒアリング内容の整理や進捗確認、関係者との調整業務などを担当します。
実際の案件を通じて、複数案件の進め方や優先順位の考え方、認識合わせのポイントなど、実務ベースで経験を積んでいきます。
また、研修終了後も、フォローアップや勉強会を通じて、継続的に知識・スキルを深められる環境を用意しています。
【キャリアイメージ】
脆弱性診断案件の進行管理や関係者調整を通じて、セキュリティやWebサービスに関する理解を深めながら、担当領域を広げていくことができます。
経験や志向に応じて、重要度の高いサービスや、より高度な診断案件に関わるケースもあります。
また、業務改善や案件推進など、技術理解を活かした幅広い役割へ挑戦できる環境です。
【選考プロセス】
- カジュアル面談(業務説明)
- 書類選考
- 一次面接+Web適性検査
- 最終面接
※会社見学やカジュアル面談も行っております。
ご興味がありましたら、まずはお気軽に会社見学、カジュアル面談をお申し込みください!
技術統括本部とは
「突破力となる、確かな技術」をビジョンに掲げ、モダンな技術を駆使してサイバーエージェントグループ全体の成長を支えています。
サイバーエージェントの最高技術責任者が統括を務め、日々スキルを磨き、挑戦し続けられる環境が整っています。
事業の成長に直接貢献し、チームと共に高い技術力で課題解決に挑む組織です。
| 職種 / 募集ポジション | ITセキュリティ / ディレクション業務 |
|---|---|
| 雇用形態 | 契約社員 |
| 契約期間 | 【契約の更新】有(諸般の事情を総合的に考慮したうえで判断する) 【更新上限】3回 |
| 給与 |
|
| 勤務地 | (変更の範囲)会社の定める就業場所 ■最寄り駅 ゆいレール「おもろまち駅」1番出口より徒歩5分 ■電話番号 098-941-2270 ■メールアドレス tech_saiyo@ca-adv.co.jp |
| 勤務時間 | 09:00 - 18:00(休憩:1時間) 平均残業時間:月5〜10時間程度 |
| 休日 | ◇完全週休2日制(土日祝) ◇年次有給休暇(初年度10日) ◇夏季休暇(3日間) ※4/1以降の入社は翌年度より付与※ ◇慶弔休暇 ◇年末年始休暇 |
| 福利厚生 | 【諸手当・諸制度】 ◇昇給年2回(半年に一度査定面談があります) ◇交通費全額支給 (上限5万円/公共交通機関の通勤に限る) ◇懇親会費毎月支給(一人当たり4,000円) ◇住宅補助手当 (直線距離1.5km圏内/毎月3万円支給) ◇部活動支援/毎月活動手当有 ◇慶弔見舞金 ◇資格取得支援 【その他】 ◇フリードリンク設備 ◇マッサージルーム ◇リラクゼーションルーム |
| 加入保険 | 【保険・健診など】 ◇健康診断 ◇予防接種 ◇婦人科検診 ◇各種保険完備 (雇用保険/労災保険/健康保険/厚生年金保険) |
| 受動喫煙対策 | 屋外喫煙所有り |
| 業務内容 | (雇入れ直後)セキュリティ関連業務 (変更の範囲)会社の定める業務 |
| 会社名 | シーエー・アドバンスグループ |
|---|