【業界未経験歓迎】コミュニケーションスキルを活かせるIT職!

仕事内容

【仕事内容】 ABEMAやWINTICKETなどを展開するサイバーエージェントグループのサービスを対象に、 セキュリティテスト（脆弱性診断）を行うための「 対象調査 」や情報整理を担うポジションです。 ◼︎脆弱性診断とは?ーーーーーーーーーーーーーー システムやウェブサイトに潜むセキュリティ上の弱点(脆弱性)を検出し、診断結果を報告することです。これにより、セキュリティ対策を講じることができます。 ーーーーーーーーーーーーーーーーーーーーーーー 脆弱性診断のための対象調査では、主に下記の業務を行っています。 ①診断作業に利用するURL一覧の作成 ②ツール診断のためのデータ収集 日々の業務を遂行するだけでなく、開発者との連携も必要となるため、あなたのコミュニケーションスキルが大いに活かされます! 「IT業界で働きたい方」「コミュニケーションをとることが好きな方」におすすめです! 【業務内容】 対象調査業務では、脆弱性診断業務全体の効率化を目的として、脆弱性診断員が行う作業の一部を担当します。 ◼︎脆弱性診断に必要な情報の収集と整理 ・ヒアリング 　┣対象サービスで利用するテスト用アカウント情報やテスト課金情報 　┣対象サービスが持つ権限の種類 　┗特定の機能を利用するために必要な操作手順の確認　など ・情報の整理 　┗脆弱性診断を スムーズに 実施できるよう、ヒアリング内容や対象調査で確認したことをまとめる ◼︎脆弱性診断における対象サービスの調査 ・機能と画面遷移の確認 　┣対象となるサービスを調査して各機能や画面遷移を確認する 　┣どのようなHTTPリクエストが送信され、HTTPレスポンスが返却されているかをツールでキャプチャし蓄積する 　┗診断対象となるHTTPリクエストを所定様式のシートに記載し、URL一覧を作成する ーーーーーーーーーーーー 【業務ツール】 ・対象調査 　Burp Suite Professional ※脆弱性診断の作業にも使われるツールで、多くの機能を持っていますが、対象調査ではHTTP通信の内容をキャプチャして閲覧する使い方がメインとなります。 ・連絡ツール 　Slack ーーーーーーーーーーーー 【研修制度】 未経験の方でも対象調査業務にスムーズに入れるよう、 実務に近い形で段階的に業務理解を深められる研修・サポート体制を用意しています。 ▼入社後の流れ（目安） 初期フェーズ：基礎研修 ・HTTP通信の基礎や、脆弱性診断・対象調査の全体像について学び、業務の進め方を理解していきます。 実務習得フェーズ： ・PCブラウザを中心とした対象調査業務に参画し、HTTP通信の確認やURL一覧の作成などを担当します。 ・実務を通じて、対象調査の進め方に慣れていきます。 ※アシスタント業務と並行して、脆弱性診断スキルの研修も継続します 研修はすべて実務に近い環境で行うため、短期間で効果的にスキルを身につけることができます。 また研修終了後もフォローアップ研修や定期勉強会、OJTを通じて、常に最新の知識をキャッチアップできる環境です。 ーーーーーーーーーーーー 【キャリア事例】 セキュリティテストのアシスタント業務からスタートし、 将来的には脆弱性診断員など専門性の高いキャリアを目指すことも可能です。 ※以下はあくまで一例です。 経験や志向により、担当領域・スピードは異なります。 ▼ キャリア事例（目安） フェーズ1：対象調査業務の基礎習得 ・PCブラウザを中心とした対象調査業務を担当し、診断に必要な情報整理や進め方を身につけます。 フェーズ2：対象調査の高度化・領域拡張 ・スマートフォンブラウザやアプリ領域など、より広い対象に関わりながら、調査精度や対応範囲を広げていきます。 フェーズ3：専門性の深化・キャリアの選択肢拡張 ・セキュリティ理解を深める中で、脆弱性診断業務に関わるなど、本人の志向に応じた専門性の拡張に挑戦することも可能です。