転職AIログインマイページ求人へ
セキュリティエンジニア条件を変える閉じる
条件をクリア

セキュリティテスト/脆弱性診断 - セキュリティエンジニア

株式会社シーエー・アドバンス

テック 沖縄県那覇市 企業サイト 掲載 6/29

給与

30万円/月〜※ 月給提示。年額は賞与を含まないため算出していません

勤務地
沖縄県那覇市
雇用形態
契約社員
働き方
ハイブリッド勤務
年間休日
非公開

完全週休2日

仕事内容セキュリティエンジニア

サイバーエージェントグループのセキュリティテスト(脆弱性診断)を行うセキュリティエンジニアの募集です。主にWebブラウザ・Webアプリ・スマートフォンアプリを対象に、診断ツールを利用して疑似攻撃を行い、潜在的な脆弱性を発見します。入社後は実務を通じたサポート体制が整っており、段階的にスキルを高められます。

仕事内容

  1. ABEMAやWINTICKET、Amebaブログなどを展開するサイバーエージェントグループのセキュリティテスト(脆弱性診断)を行う
  2. 対象は主にWebブラウザ・Webアプリ・スマートフォンアプリ
  3. 診断ツールを利用してシステムに対して攻撃者の視点から様々な疑似攻撃を行い、潜在的な脆弱性を発見し、サービスの安全性を調査する

求める人材

  1. エンジニアとしてシステム開発の実務経験がある方(言語不問)
  2. Burp Suite 等のローカルプロキシツールの使用経験歓迎
  3. Webアプリケーションの脆弱性診断経験歓迎

業務詳細

  1. 診断業務は診断クロール業務と脆弱性診断業務の2つに分かれ、別のチームで構成されている
  2. 診断クロール業務は事前にサイト調査や診断項目をリストアップする業務
  3. 脆弱性診断業務はBurp Suiteを利用して実際に脆弱性診断を行う業務
  4. 診断スキルを高めるためのサポート体制が整っており、東京のセキュリティチームと一丸となって高度な技術が求められる診断にも挑戦できる
  5. 診断実績はABEMA、WINTICKET、Amebaブログなど年間100件以上のサービスを診断

サポート・支援制度

  1. 脆弱性の基礎:脆弱性に関する基礎情報をテキストなどで整理し、診断に必要な前提知識をキャッチアップする
  2. 開発研修(やられサイト開発):脆弱性を意図的に埋め込んだWebアプリケーション(やられサイト)を開発し、脆弱性の仕組みを「作る側」の視点で理解する
  3. やられサイト診断:脆弱性診断の流れに沿って、自ら開発したやられサイトを診断することで、脆弱性を発見・整理するプロセスを実践的に学ぶ
  4. 並行診断(OJT):先輩診断員が担当する実案件に並行して参加し、実際の診断プロセスやツールの使い方、検証観点などを実務を通じて学ぶ
  5. 担当する診断領域や関わる案件の難易度は、経験や志向に応じて段階的に広げていく

キャリア事例

  1. フェーズ1:Webアプリケーション脆弱性診断(PCブラウザ)でWebブラウザを対象とした脆弱性診断を中心に担当し、診断ツールの操作や診断観点を身につける
  2. フェーズ2:診断領域の拡張でスマートフォンアプリやAPIなど、より広い領域の脆弱性診断に関わりながら、技術理解と対応範囲を広げていく(Android / iOS / API など)
  3. 希望や適性に応じて、複雑な認証・権限まわりの検証や、高度な脆弱性の検出など、専門性の高い診断業務に挑戦する

弊社の魅力

  1. エンジニアの技術交流:社内技術カンファレンスや勉強会を通じ、外部エンジニアとも技術交流できる
  2. 快適な業務環境:書籍やデバイス(HKBキーボード, RealForce, ウルトラワイドディスプレイ等)の購入を支援し、エンジニアが快適に働ける環境がある
  3. リモデイ制度:週に2日、リモート勤務が可能
  4. 社外勉強会参加のサポート:業務に関わる技術を学ぶ目的であれば、社外での勉強会への参加もサポートしており、有料の場合の費用負担はもちろん、県外の場合は渡航費、宿泊費も補助する(要相談)
完全週休2日

募集要項最終確認 8/5

雇用形態
契約社員
想定年収
30万円/月〜
勤務地
沖縄県那覇市
働き方
ハイブリッド勤務
年間休日
非公開
職種
セキュリティエンジニア
経験年数
不問
掲載日
6/29
最終確認
8/5

応募資格(必須)

  • エンジニアとしてシステム開発の実務経験がある方(言語不問)

歓迎する経験

  • Burp Suite 等のローカルプロキシツールの使用経験
  • Webアプリケーションの脆弱性診断経験

待遇・福利厚生

  • マッサージルーム
  • 予防接種
  • 婦人科検診
  • 定期健康診断
  • 慶弔見舞金
  • 給与査定年2回
  • 資格取得支援
  • 部活動手当

求めるスキル・経験

Burp Suite

この求人は株式会社シーエー・アドバンス採用ページの掲載内容をもとに構成しています。応募条件の最新情報は募集元をご確認ください。

沖縄県のセキュリティエンジニアの求人

募集元の採用ページから応募できます

応募は株式会社シーエー・アドバンスの採用ページで受け付けています。このページは採用ページの掲載内容をもとに構成しているため、最新の応募条件は募集元でご確認ください。

募集元の採用ページを開く
相談募集元で応募する採用ページへ

AI相談