業務内容
スクウェア・エニックスが提供する各種サービスおよびゲームタイトルを、安全に継続して提供していくため、インターネットに公開しているWebサイト・サーバに対する脆弱性診断、ならびにオンラインゲームに対するゲームセキュリティ診断業務を担当していただきます。
本ポジションでは、単に診断を実施するだけではなく、診断対象部門との調整、診断計画の整理、診断実施、レポーティング、修正確認、クロージングまで、一連のプロセスを主体的に推進していただきます。
案件によっては外部ベンダーへ診断を委託することもあり、その際には事務局として関係者との調整や進行管理、成果物確認も担っていただきます。
また、能力に応じて以下業務をリーダーとして担っていただくことも想定しています。
＜具体的な業務内容＞
・インターネット公開Webサイト・サーバに対する脆弱性診断の実施
・ ゲームセキュリティ診断、不正対策観点での検証
・管轄部門との事前調整、診断スコープ整理、日程調整、診断結果レポート作成、報告
・改善状況の確認、再診断、案件のクロージング
・外部ベンダーへ診断を委託する際の事務局対応、進行管理、成果物確認
この仕事の面白み
・Web診断だけでなく、ゲーム会社ならではのゲーム診断や不正対策など、脆弱性診断をベースに専門性を広げていける環境です。
・少数精鋭の組織のため、一人ひとりが担う範囲は広く、大きな裁量をもって業務を推進できます。
・開発部門と近い距離で連携しながら、実効性のあるセキュリティ向上につなげることができます。
・診断実務だけでなく、ベンダーマネジメントにも関われるため、キャリアとしてマネジメントの経験も積むことができます。
必要なスキルと経験など
・Webアプリケーション脆弱性診断の実務経験 （5年以上）
・ネットワーク、サーバに関する基礎知識
・診断結果を整理し、分かりやすく伝えるレポート作成能力
・開発者や関係部門と円滑に連携できるコミュニケーション力
・ゲームセキュリティ、不正対策領域への興味・関心
あると望ましいスキルと経験など
・Burp Suite、PacketProxy、VEX、InsightVMなどのツール利用経験
・英語ドキュメントの読解力、または英語でのコミュニケーション力
・ベンダーコントロール、案件進行管理、関係者調整の経験
・オンラインゲームやクライアントアプリケーションに対するセキュリティ検証経験
・通信改ざん、クライアント改変、メモリ改ざん、リバースエンジニアリングに関する知識または経験
| 職種 / 募集ポジション | 脆弱性診断／ゲームセキュリティ担当 |
|---|---|
| 雇用形態 | 正社員 |
| 給与 |
|
| 勤務地 | |
| 勤務地の補足 | （雇入れ時） 上記勤務地又は会社が認めた場合は自宅若しくはこれに準ずる場所 ※在宅勤務制度有 （変更の範囲） 会社の定める事業所又は会社が認めた場合は自宅若しくはこれに準ずる場所 |
| 雇用形態補足 | 契約期間の定めなし（試用期間6ヶ月 60歳定年、定年後再雇用制度あり） |
| 勤務形態 | フレックス（コアタイム有） ※標準となる 1 日の勤務時間は、休憩時間を除き 7.5 時間 ※休憩時間は1日6時間を超えて勤務する場合1時間とし、時間帯は本人の決定に委ねる ※弊社規定により、上記と異なる勤務形態が適用される場合もあります |
| 時間外労働 | あり |
| 休日/休暇 | 土曜日、日曜日、国民の祝日、国民の休日、年末年始、年次有給休暇 （入社時より付与、尚、入社月により変動あり）、慶弔休暇など |
| 待遇・福利厚生 | 交通費支給、健保組合保養所、健康診断 上記（労働条件）の詳細については面接時にお伝えいたします |
| 加入保険 | 雇用保険、労災保険、厚生年金、健康保険 |
| 受動喫煙防止措置 | 屋内原則禁煙（喫煙専用室あり） |
| 業務内容補足（変更の範囲） | 会社の定める業務 |
| 会社名 | 株式会社スクウェア・エニックス |
|---|---|
| 公式URL | https://www.jp.square-enix.com/ |
| 設立 | 2008（平成20）年10月1日 |
| 所在地 | （本社／新宿オフィス） 〒160-8430 東京都新宿区新宿6丁目27番30号 新宿イーストサイドスクエア （渋谷オフィス） 〒150-6215 東京都渋谷区桜丘町1番1号渋谷サクラステージSHIBUYA タワー （事業所） 大阪 |
| 代表取締役 | 代表取締役社長 桐生 隆司 |
| 資本金 | 15億円 （2023年3月31日現在） |
| 株主 | 株式会社スクウェア・エニックス・ホールディングス（100%） http://www.hd.square-enix.com/jpn/ |