サイバー脅威から企業を守る盾になろう。セキュリティの最前線で、ABEMAなど年間100件以上のサービスを診断◆開発経験を活かせる／脆弱性診断は未経験OK／週2リモート

仕事内容

「サイバーエージェントグループの未来をITで支える」 それが、私たち技術統括本部のミッションです。 ABEMA、WINTICKET、Amebaブログ。たくさんの人が毎日使うサービスを安心して使ってもらうには、「攻撃者ならどこを狙うか」を確かめる人が必要です。 開発の経験は、脆弱性の仕組みを「作る側」の視点で理解する土台になります。脆弱性診断の経験がなくても、入社後の研修とOJTで段階的に身につけられます。 【脆弱性診断とは？】 Burp Suiteなどの診断ツールを使って、システムやWebサイトに潜むセキュリティ上の弱点（脆弱性）を見つけ、診断結果を報告することです。この報告をもとに、セキュリティ対策が講じられます。 【現在の主な業務】 対象は主にWebブラウザ・Webアプリ・スマートフォンアプリです。診断の業務は次の2つに分かれ、それぞれ別のチームで担当しています。 ・診断クロール業務：事前にサイトを調査し、診断項目をリストアップする（効率よく脆弱性を見つけるための準備） ・脆弱性診断業務：Burp Suiteを使って、実際に脆弱性診断を行う 今回の配属先は「脆弱性診断業務」のチームです。 ABEMA／WINTICKET／Amebaブログ など年間100件以上のサービスを診断しており、東京のセキュリティチームと一丸となって、高度な診断にも挑戦しています。 【使うツール】 ・Burp Suite（ローカルプロキシツール） ※入社時点での使用経験は必須ではありません（あれば歓迎） 【正直にお伝えしたいこと】 ・メインの業務は開発ではなく「診断」です。開発以外のスキルを身につけてキャリアの幅を広げたい方には、ぴったりの環境です。 ・一つひとつの画面や動きを細かく確かめていく仕事です。新しいアプリやサービスが出たら、とりあえず触ってみたくなる。その好奇心がそのまま活きます。 ・新しい技術は次々に出てきます。必要なことを学ぶのに抵抗がなければ大丈夫です。 【入社後の流れ】 実務を通じたサポート体制を用意しています。 1. 脆弱性の基礎 　テキストなどで、診断に必要な前提知識を身につけます 2. 開発研修（やられサイト開発） 　脆弱性をわざと埋め込んだWebアプリ（やられサイト）を開発し、脆弱性の仕組みを「作る側」の視点で理解します 3. やられサイト診断 　自分で作ったやられサイトを診断し、脆弱性を見つけて整理する流れを実践します 4. 並行診断（OJT） 　先輩診断員の実案件に一緒に参加し、診断の進め方やツールの使い方、検証の観点を学びます 研修の期間は人によって異なります。 担当する領域や案件の難易度は、経験や志向に応じて段階的に広げていきます。 【キャリアのイメージ】 フェーズ1 　Webアプリケーション脆弱性診断（PCブラウザ）を中心に、診断ツールの操作や診断の観点を身につけます。 フェーズ2 　スマートフォンアプリ（Android／iOS）やAPIなど、より広い領域の診断に関わります。 その先 　希望や適性に応じて、複雑な認証・権限まわりの検証や、高度な脆弱性の検出に挑戦できます。 ※あくまで一例です。経験や志向により、担当領域やスピードは異なります。