未経験からでも大活躍！橋渡しから始める、セキュリティディレクションへの挑戦

仕事内容

ABEMAやWINTICKETなどを展開するサイバーエージェントグループのサービスを対象に、 セキュリティテスト（脆弱性診断）が円滑に進むよう、調整・進行管理を担うポジションです。 脆弱性診断作業を実施する、社内外の技術者と事業部側担当者との「橋渡し役」になります。 ◼︎脆弱性診断とは？ システムやウェブサイトに潜むセキュリティ上の弱点（脆弱性）を検出し、診断結果を報告することです。これにより、セキュリティ対策を講じることができます。 脆弱性診断のディレクションでは、主に下記の業務を行っています。 ・サービスに対するヒアリング ・脆弱性診断のスケジュール調整/進捗管理 ・指摘事項の対応状況管理 ---------- 【業務詳細】 本ポジションでは、脆弱性診断そのものを実施するのではなく、 診断を行う社内外の技術者と事業部担当者の間に立ち、 情報整理やスケジュール調整、進行管理を通じて、診断が円滑に進むよう全体をコーディネートします。 ■脆弱性診断に必要な情報の収集と整理 ・ヒアリング 　対象サービスで利用するテスト用アカウント情報やテスト課金情報 　対象サービスが持つ権限の種類 　特定の機能を利用するために必要な操作手順の確認　など ・ヒアリング情報の整理・引き継ぎ ■診断会社への発注依頼、開始確認 ■診断終了までのサポート ---------- 【研修制度】 未経験者の方でも安心して取り組んでいただけるよう、 実務に近い形で段階的に業務理解を深めていける、研修・サポート体制を用意しています。 ▼入社後の流れ（目安） 初期フェーズ：基礎研修 ・セキュリティの基礎知識や、定期的に実施される脆弱性診断の全体フローについて学び、 調整業務や進行管理の進め方を理解していきます。 実務習得フェーズ： ・定期診断案件に参画しながら、 ヒアリング内容の整理やスケジュール調整、進捗管理などの調整業務を担当します。 ・複数案件を経験しながら、実務を通じて慣れていきます。 研修期間中は、業務に近い環境で行うため、実践的なスキルを習得することができます！ また、研修終了後もフォローアップ研修や定期的な勉強会を通じて、常に最新の知識と技術を身につけることができます。 ---------- 【キャリア事例】 未経験からスタートし、セキュリティ診断業務の理解を深めながら、 担当領域や関わるサービスの幅を段階的に広げていける環境です。 取り組みや成果次第で、より高度なセキュリティ案件にも関わることができます。 ※以下はあくまで一例です。 経験や志向により、担当領域・スピードは異なります。 ▼キャリア事例（目安） フェーズ1：脆弱性診断業務の理解と調整基礎の習得 ・年1回または定期的に実施される脆弱性診断を中心に、サービスへのヒアリングや情報整理、 スケジュール調整・進捗管理などの基本業務を担当します。 ・診断全体の流れや関係者との連携方法を理解していきます。 フェーズ2：複数案件の推進と対応品質の向上 ・複数の診断案件を並行して担当し、診断内容や指摘事項への理解を深めながら、 対応状況の管理や調整の質を高めていきます。 フェーズ3：高度案件・横断的な調整への拡張 ・重要度の高いサービスや高度な診断案件に関わり、事業部・診断員双方と連携しながら、 より全体最適を意識した調整や推進を担います。 ・業務を通じてセキュリティ理解を深める中で、情報セキュリティマネジメント試験への挑戦や、 より難易度の高い脆弱性診断案件に関わるケースもあります。 取り組みや成果は評価に反映され、 長期的なキャリア形成を視野に入れて働くことができます。