職種・勤務地・キーワードで探す
条件を変える
沖縄県の求人735件応募資格・募集要項・仕事内容を見る
セキュリティテスト/脆弱性診断 - アシスタント
- 勤務地
- 沖縄県那覇市
- 休日
- ◇完全週休2日制(土日祝)
- 雇用形態
- 契約社員
どんな仕事かAIによる生成
ABEMAやWINTICKETなどサイバーエージェントグループのサービスを対象に、セキュリティテスト（脆弱性診断）のための対象調査や情報整理を担当します。診断に必要な情報の収集・整理、対象サービスの機能や画面遷移の確認、HTTPリクエストのキャプチャやURL一覧の作成を行います。
この求人に応募
応募資格
必須
- タッチタイピングでの入力操作
- 協力と支援を大切にする姿勢
- チームメンバーと助け合いながら仕事を進めることができる方
- 困ったときに他の人に相談することをためらわない心
歓迎
- プログラミングの学習経験（独学またはスクール卒業生）
- デバッグ業務経験者（経験年数不問）
- ITパスポート試験に合格されている方
- 情報セキュリティマネジメント試験に合格されている方
求める人物像
- 間違い探しや「◯◯をさがせ」系のゲームが好き
- Slackなどのチャットツールを用いたテキストコミュニケーションが得意
- 普段からWebアプリケーション、Webサービス、スマートフォンアプリ等を幅広く利用している
- 新しいアプリやサービスが出たらとりあえず触ってみる
- 効率化を考えるのが好きな人
- わからないことを調べたり聞いたりして新しいことを知るのが楽しいと感じる
- 必要なことを勉強するのに抵抗がない
応募について
- 事務職の経験をお持ちの方、大歓迎です！
使用ツール
募集要項最終確認 10/16
- 職種
- セキュリティエンジニア
- 雇用形態
- 契約社員【契約の更新】有（諸般の事情を総合的に考慮したうえで判断する） 【更新上限】3回
- 給与
- 294万円/年〜
- 給与の詳細
- 月給 245,000円〜 【理論年収】294万円～ ※初任給は経験・能力を考慮の上、優遇いたします。 ※昇給は年2回（半年ごとの査定面談あり） 【給与内訳】 月給：¥245,000〜 ┣基本給：¥175,793〜 ┗みなし残業代：¥69,207〜 （時間外労働46時間分：¥62,915、深夜労働23時間分：¥6,292を含む） ※みなし残業代を超える時間外労働や深夜労働が発生した場合は、別途残業代を支給します。
- 手当
- 交通費上限5万円懇親会費一人当たり4,000円住宅補助手当毎月3万円活動手当
- 勤務地
- 沖縄県那覇市おもろまち1-1-12 那覇新都心センタービル7F
- 働き方
- 記載なし
- 勤務時間
- 09:00 - 18:00(休憩:1時間) 平均残業時間：月5〜10時間程度
- 休日・休暇
- ◇完全週休2日制(土日祝)◇年次有給休暇(初年度10日)◇夏季休暇(3日間)※4/1以降の入社は翌年度より付与※◇慶弔休暇◇年末年始休暇
- 福利厚生
- ◇部活動支援/毎月活動手当有◇慶弔見舞金◇資格取得支援◇フリードリンク設備◇マッサージルーム◇リラクゼーションルーム◇健康診断◇予防接種◇婦人科検診
- 社会保険
- 各種保険完備 (雇用保険/労災保険/健康保険/厚生年金保険)
- 受動喫煙対策
- 屋外喫煙所有り
- 業務の変更の範囲
- 会社の定める業務
- 就業場所の変更の範囲
- 会社の定める就業場所
- 選考の流れ
- 1. 書類選考 2. 一次面接＋Web適性検査 3. 最終面接※会社見学やカジュアル面談も行っております。 ご興味がありましたら、まずはお気軽に会社見学、カジュアル面談をお申し込みください！
- 掲載日
- 2026/06/29 20:33（110日前）
- 最終確認
- 2026/10/16 12:27（1日前）
仕事内容
仕事内容
- ABEMAやWINTICKETなどを展開するサイバーエージェントグループのサービスを対象に、セキュリティテスト（脆弱性診断）を行うための「 _対象調査_ 」や情報整理を担うポジションです。
脆弱性診断とは？
- システムやウェブサイトに潜むセキュリティ上の弱点（脆弱性）を検出し、診断結果を報告することです。これにより、セキュリティ対策を講じることができます。
募集内容
- 脆弱性診断のための対象調査では、主に下記の業務を行っています。
- ①診断作業に利用するURL一覧の作成
- ②ツール診断のためのデータ収集
- 日々の業務を遂行するだけでなく、開発者との連携も必要となるため、あなたのコミュニケーションスキルが大いに活かされます！
業務詳細
- 対象調査業務では、脆弱性診断業務全体の効率化を目的として、脆弱性診断員が行う作業の一部を担当します。
- 脆弱性診断に必要な情報の収集と整理
- ヒアリング
- 対象サービスで利用するテスト用アカウント情報やテスト課金情報
- 対象サービスが持つ権限の種類
- 特定の機能を利用するために必要な操作手順の確認 など
- 情報の整理
- 脆弱性診断を _スムーズに_ 実施できるよう、ヒアリング内容や対象調査で確認したことをまとめる
- 脆弱性診断における対象サービスの調査
- 機能と画面遷移の確認
- 対象となるサービスを調査して各機能や画面遷移を確認する
- どのようなHTTPリクエストが送信され、HTTPレスポンスが返ってきているかをツールでキャプチャし、蓄積する
- 診断対象となるHTTPリクエストを所定様式のシートに記載し、URL一覧を作成する
業務ツール
- 対象調査 Burp Suite Professional
- ※脆弱性診断の作業にも使われるツールで、多くの機能を持っていますが、対象調査ではHTTP通信の内容をキャプチャして閲覧する使い方がメインとなります。
- 連絡ツール Slack
診断実績
- ABEMA
- WINTICKET
- Amebaブログ
- など、年間100件以上のサービスを診断しております。
研修制度
- 未経験の方でも対象調査業務にスムーズに入れるよう、実務に近い形で段階的に業務理解を深められる研修・サポート体制を用意しています。
初期フェーズ：基礎研修
- HTTP通信の基礎や、脆弱性診断・対象調査の全体像について学び、業務の進め方を理解していきます。
実務習得フェーズ：
- PCブラウザを中心とした対象調査業務に参画し、HTTP通信の確認やURL一覧の作成などを担当します。実務を通じて、対象調査の進め方に慣れていきます。
- ※アシスタント業務と並行して、脆弱性診断スキルの研修も継続します
募集内容
- 研修はすべて実務に近い環境で行うため、短期間で効果的にスキルを身につけることができます。また研修終了後もフォローアップ研修や定期勉強会、OJTを通じて、常に最新の知識をキャッチアップできる環境です。
キャリア事例
- セキュリティテストのアシスタント業務からスタートし、将来的には脆弱性診断員など専門性の高いキャリアを目指すことも可能です。
- ※以下はあくまで一例です。経験や志向により、担当領域・スピードは異なります。
フェーズ1：対象調査業務の基礎習得
- PCブラウザを中心とした対象調査業務を担当し、診断に必要な情報整理や進め方を身につけます。
フェーズ2：対象調査の高度化・領域拡張
- スマートフォンブラウザやアプリ領域など、より広い対象に関わりながら、調査精度や対応範囲を広げていきます。
フェーズ3：専門性の深化・キャリアの選択肢拡張
- セキュリティ理解を深める中で、脆弱性診断業務に関わるなど、本人の志向に応じた専門性の拡張に挑戦することも可能です。
この求人は、株式会社シーエー・アドバンスの採用ページの内容をAIが読み取って整理したものです。応募の前に採用ページの原文を確かめてください。データの集め方企業サイト
同じ会社の求人43件
- Webエンジニア
- Claude Code・Codex等のAIを活用するWebエンジニア
- 広告動画クリエイター
- インターネット広告デザイナー
- Webエンジニア（フロント・バックエンド）
- セキュリティエンジニア｜脆弱性診断
職種と勤務地が似ている求人沖縄県のセキュリティエンジニア
募集元の採用ページから応募できます
応募は株式会社シーエー・アドバンスの採用ページで受け付けています。このページは採用ページの掲載内容をもとに構成しているため、最新の応募条件は募集元でご確認ください。
この求人と近い条件で探す数字はリンク先ページの掲載件数
応募資格の語から探す
この職種で探す
- セキュリティエンジニア940
- テック13,898
- インフラエンジニア861
- クラウドエンジニア598
- ネットワークエンジニア374