【沖縄本社】事務経験者歓迎！セキュリティテスト/脆弱性診断 - ディレクター

技術統括本部とは

「突破力となる、確かな技術」をビジョンに掲げ、モダンな技術を駆使してサイバーエージェントグループ全体の成長を支えています。
サイバーエージェントの最高技術責任者が統括を務め、日々スキルを磨き、挑戦し続けられる環境が整っています。
事業の成長に直接貢献し、チームと共に高い技術力で課題解決に挑む組織です。

【仕事内容】

ABEMAやWINTICKETなどを展開するサイバーエージェントグループのサービスを対象に、
セキュリティテスト（脆弱性診断）が円滑に進むよう、
調整・進行管理を担うポジションです。

脆弱性診断作業を実施する、社内外の技術者と
事業部側担当者との 橋渡し役 になります。

◼︎脆弱性診断とは？
システムやウェブサイトに潜むセキュリティ上の弱点（脆弱性）を検出し、診断結果を報告することです。これにより、セキュリティ対策を講じることができます。

脆弱性診断のディレクションでは、主に下記の業務を行っています。

・サービスに対するヒアリング
・脆弱性診断のスケジュール調整/進捗管理
・指摘事項の対応状況管理

業務詳細は【 こちら 】をご確認ください。

日々の業務を遂行するだけでなく、開発者との連携も必要となるため、あなたのコミュニケーションスキルが大いに活かされます！

「IT業界で働きたい方」「コミュニケーションをとることが好きな方」におすすめです！

【求める人材】

事務職などの経験を活かしながら、
ITやセキュリティ領域に関わる仕事に挑戦したい方を歓迎します。

当社の現在のリーダーも事務職を経験しており、独学でのプログラミング学習および入社後の研修を経て活躍しています。
あなたの事務職経験を活かし、新たな挑戦と成長の場を当社で見つけてみませんか？

▼必須スキル

• タッチタイピングでの入力操作
• 協力と支援を大切にする姿勢
  • チームメンバーと助け合いながら仕事を進めることができる方
  • 困ったときに他の人に相談することをためらわない心

▼歓迎スキル

• プログラミングの学習経験（独学またはスクール卒業生）
• デバッグ業務経験者（経験年数不問）
• ITパスポート試験に合格されている方
• 情報セキュリティマネジメント試験に合格されている方
  ※取得されていない場合は、研修と並行して取得を目指していただきます

▼こんな方にピッタリ

• Slackなどのチャットツールを用いたテキストコミュニケーションが得意
• 普段からWebアプリケーション、Webサービス、スマートフォンアプリ等を幅広く利用している
• 新しいアプリやサービスが出たらとりあえず触ってみる
• 効率化を考えるのが好き
• わからないことを調べたり聞いたりして新しいことを知るのが楽しいと感じる
• 必要なことを勉強するのに抵抗がない

【選考プロセス】

1. カジュアル面談（業務説明）
2. 書類選考
3. 一次面接＋Web適性検査
4. 最終面接

【業務詳細】

本ポジションでは、脆弱性診断そのものを実施するのではなく、
診断を行う社内外の技術者と事業部担当者の間に立ち、
情報整理やスケジュール調整、進行管理を通じて、診断が円滑に進むよう全体をコーディネートします。

• 脆弱性診断に必要な情報の収集と整理
  • ヒアリング
    • 対象サービスで利用するテスト用アカウント情報やテスト課金情報
    • 対象サービスが持つ権限の種類
    • 特定の機能を利用するために必要な操作手順の確認　など
  • ヒアリング情報の整理・引き継ぎ
• 診断会社への発注依頼、開始確認
• 診断終了までのサポート

【業務ツール】

• 連絡ツール　Slack
• 管理ツール　Jira

◼診断実績

・ABEMA

・WINTICKET

・Amebaブログ

など、年間100件以上のサービスを診断しております。

【1日のスケジュール例】

【研修制度】

未経験者の方でも安心して取り組んでいただけるよう、
実務に近い形で段階的に業務理解を深めていける、研修・サポート体制を用意しています。

▼入社後の流れ（目安）

初期フェーズ：基礎研修

• セキュリティの基礎知識や、
  定期的に実施される脆弱性診断の全体フローについて学び、
  調整業務や進行管理の進め方を理解していきます。

実務習得フェーズ：

• 定期診断案件に参画しながら、
  ヒアリング内容の整理やスケジュール調整、進捗管理などの調整業務を担当します。
  複数案件を経験しながら、実務を通じて慣れていきます。

研修期間中は、業務に近い環境で行うため、実践的なスキルを習得することができます！
また、研修終了後もフォローアップ研修や定期的な勉強会を通じて、常に最新の知識と技術を身につけることができます。

【キャリア事例】

未経験からスタートし、セキュリティ診断業務の理解を深めながら、
担当領域や関わるサービスの幅を段階的に広げていける環境です。

取り組みや成果次第で、より高度なセキュリティ案件にも関わることができます。

※以下はあくまで一例です。
経験や志向により、担当領域・スピードは異なります。

▼キャリア事例

フェーズ1：脆弱性診断業務の理解と調整基礎の習得

• 年1回または定期的に実施される脆弱性診断を中心に
  サービスへのヒアリングや情報整理、
  スケジュール調整・進捗管理などの基本業務を担当します。
  診断全体の流れや関係者との連携方法を理解していきます。

フェーズ2：複数案件の推進と対応品質の向上

• 複数の診断案件を並行して担当し、
  診断内容や指摘事項への理解を深めながら、
  対応状況の管理や調整の質を高めていきます。

フェーズ3：高度案件・横断的な調整への拡張

• 重要度の高いサービスや高度な診断案件に関わり、
  事業部・診断員双方と連携しながら、
  より全体最適を意識した調整や推進を担います。
• 業務を通じてセキュリティ理解を深める中で、
  情報セキュリティマネジメント試験への挑戦や、
  より難易度の高い脆弱性診断案件に関わるケースもあります。

取り組みや成果は評価に反映され、
長期的なキャリア形成を視野に入れて働くことができます。