• 契約社員

株式会社シーエー・アドバンス

仕事内容

仕事内容: ABEMAやWINTICKET、 Amebaブログなどを展開する サイバーエージェントグループの、 セキュリティテスト（脆弱性診断） を行っていただきます。 対象となるのは、 主にWebブラウザ・Webアプリ・ スマートフォンアプリです。 診断ツールを利用して システムに対して攻撃者の視点から 様々な疑似攻撃を行い、 潜在的な脆弱性を発見し、 サービスの安全性を調査します。 《具体的には》 診断の業務は、 以下の2つに分かれており、 別のチームで構成されています。 ▼ 診断クロール業務 ・事前にサイト調査や 診断項目をリストアップする業務です。 ・効率的に脆弱性を検出するための 準備となります。 ▼ 脆弱性診断業務 ・Burp Suiteを利用して 実際に脆弱性診断を行う業務です。 ---------------------------------------- 【サポート・支援制度】 入社後、セキュリティ診断業務に スムーズにキャッチアップできるよう、 実務を通じたサポート体制を用意しています。 １．脆弱性の基礎 脆弱性に関する基礎情報を テキストなどで整理し、 診断に必要な前提知識を キャッチアップします。 ２．開発研修（やられサイト開発） 脆弱性を意図的に埋め込んだ Webアプリケーション（やられサイト） を開発し、脆弱性の仕組みを 「作る側」の視点で理解します。 ３．やられサイト診断 脆弱性診断の流れに沿って、 自ら開発したやられサイトを 診断することで、脆弱性を発見・ 整理するプロセスを実践的に学びます。 ４．並行診断（OJT） 先輩診断員が担当する 実案件に並行して参加し、 実際の診断プロセスやツールの使い方、 検証観点などを実務を通じて学びます。 ※担当する診断領域や 関わる案件の難易度は、 経験や志向に応じて段階的に広げていきます。 ---------------------------------------- 《本求人の特徴／魅力》 我が国においてサイバーセキュリティ人材が 不足しているとの声は多く、 国内で約11万人不足していると 言われています。 当社でセキュリティ分野で専門性を高め、 最先端の技術に触れる事で、 ご自身のエンジニアとしての 市場価値を高める事が出来ます！ 他にも、 ▼エンジニアの技術交流 （社内技術カンファレンスや勉強会を通じ、 外部エンジニアとも技術交流できます） ▼快適な業務環境 （書籍やデバイスの購入を支援し、 エンジニアが快適に働ける環境があります） ▼リモデイ制度 （週に2日、リモート勤務が可能です） ▼社外勉強会参加のサポート （業務に関わる技術を学ぶ目的であれば、 社外での勉強会への参加もサポートしており、 有料の場合の費用負担はもちろん、 県外の場合は渡航費、宿泊費も 補助いたします ※要相談） といった魅力／特徴があります。