セキュリティテスト/脆弱性診断 - ディレクター

必須

• 次のいずれか

  • システム開発における、詳細設計〜実装〜テストまでの実務経験
  • 実務未経験の場合、ポートフォリオをご提出いただけるレベルでのプログラミング学習経験
  • 情報セキュリティマネジメント試験の合格
  • セキュリティ領域に関する自己学習経験

歓迎

• 脆弱性診断の実務経験
• エンジニアや複数関係者と連携した進行管理・ディレクション経験
• セキュリティ、Web技術に関する継続的な学習経験

求める人物像

• 主体的に確認・整理・提案を行い、案件を推進できる方
• 相手に応じて情報を整理し、わかりやすく伝えられる方
• 複数案件の優先順位を整理しながら対応できる方
• IT・Webサービス・セキュリティ領域への興味関心が高い方
• 関係者と連携しながら、責任感を持って業務を進められる方

使用ツール

仕事内容

• ABEMAやWINTICKETなど、サイバーエージェントグループのサービスを対象に実施する、脆弱性診断の進行管理・調整を担当していただきます。
• 単なるスケジュール調整ではなく、診断担当者・開発チーム・事業部担当者の間に立ち、診断が円滑かつ正確に進む状態をつくる役割です。

脆弱性診断とは？

• システムやウェブサイトに潜むセキュリティ上の弱点（脆弱性）を検出し、診断結果を報告することです。これにより、セキュリティ対策を講じることができます。

募集内容

• サービス内容やシステム構成を理解しながら、 「診断に必要な情報は揃っているか」 「認識のズレが起きていないか」 「対応が滞っている箇所はないか」 などを確認・整理し、関係者と連携しながら案件を推進していきます。
• プログラミングの経験を活かしながら、サービスを守る側の視点や、セキュリティ領域の知識を身につけられるポジションです。
• また、開発だけではなく、 「技術理解を活かして、より広い視点でサービスに関わりたい」 「エンジニアと連携しながら、プロジェクト推進にも挑戦したい」 という方にもマッチしています。

具体的な業務内容

• サービス担当者へのヒアリング、および診断に必要な情報整理
• 脆弱性診断のスケジュール調整・進捗管理
• 指摘事項の対応状況確認、リマインド、関係者との調整
• 社内外の診断担当者・開発チームと連携した案件推進
• 診断フローや運用改善の提案・整理

業務ツール

• 連絡ツール Slack
• 管理ツール Jira

診断実績

• ABEMA
• WINTICKET
• Amebaブログ
• など、年間100件以上のサービスを診断しております。

研修制度

• ご経験やスキルに応じて、 業務理解を深めながら段階的にキャッチアップできる研修・サポート体制を用意しています。
• 脆弱性診断の知識だけではなく、 「どのように案件を整理・推進するか」 「関係者とどのように連携するか」 といった、実務で必要となる進行管理・調整業務についても学びながら取り組んでいただきます。

初期フェーズ：業務理解・基礎研修

• セキュリティの基礎知識や、脆弱性診断の全体フローについて理解を深めます。また、サービス担当者・診断担当者・開発チームが、それぞれどのような役割で案件に関わるのかを理解しながら、調整業務や進行管理の進め方を学んでいきます。

実務習得フェーズ：案件参画・実務キャッチアップ

• 定期診断案件へ参画しながら、ヒアリング内容の整理や進捗確認、関係者との調整業務などを担当します。実際の案件を通じて、複数案件の進め方や優先順位の考え方、認識合わせのポイントなど、実務ベースで経験を積んでいきます。
• また、研修終了後も、フォローアップや勉強会を通じて、継続的に知識・スキルを深められる環境を用意しています。

キャリアイメージ

• 脆弱性診断案件の進行管理や関係者調整を通じて、セキュリティやWebサービスに関する理解を深めながら、担当領域を広げていくことができます。
• 経験や志向に応じて、重要度の高いサービスや、より高度な診断案件に関わるケースもあります。
• また、業務改善や案件推進など、技術理解を活かした幅広い役割へ挑戦できる環境です。