脆弱性診断・ゲームセキュリティ担当

各種サービスやゲームタイトルを安全に提供するため、インターネット上に公開されているWebサイトおよびサーバーの脆弱性診断、オンラインゲームを対象としたゲームセキュリティ診断を担当します。不正対策の観点から検証を行う業務も含まれます。

診断を実施するだけでなく、対象部門との事前調整、診断範囲の整理、計画や日程の調整、診断結果のレポート作成と報告、改善状況の確認、再診断、案件の終了まで、一連の工程を主体的に進めます。外部ベンダーに診断を委託する案件では、関係者との調整、進行管理、納品物の確認を行う事務局として対応します。能力に応じて、これらの業務をリーダーとして担う場合もあります。

応募には、Webアプリケーション脆弱性診断の実務経験5年以上が必要です。ネットワークおよびサーバーの基礎知識、診断結果を整理して分かりやすく伝えるレポート作成能力、開発者や関係部門と連携するコミュニケーション力、ゲームセキュリティや不正対策への関心が求められます。

Burp Suite、PacketProxy、VEX、InsightVMの利用経験は歓迎されます。英語ドキュメントの読解または英語でのコミュニケーション、ベンダーコントロールや案件進行管理、関係者調整の経験、オンラインゲームやクライアントアプリケーションのセキュリティ検証経験も歓迎条件です。通信改ざん、クライアント改変、メモリ改ざん、リバースエンジニアリングに関する知識または経験も対象となります。

雇用形態は正社員で、契約期間の定めはありません。試用期間は6か月です。勤務はコアタイムのあるフレックス制で、標準勤務時間は休憩を除き1日7.5時間、時間外労働があります。勤務地は東京都渋谷区で、会社が認めた場合は自宅などでの勤務も可能です。在宅勤務制度があります。

待遇として、交通費、健康保険組合の保養所、健康診断が示されています。年次有給休暇は入社時から付与されますが、入社月により日数が変動します。慶弔休暇のほか、雇用保険、労災保険、厚生年金、健康保険への加入があります。給与は経験・能力を考慮し、会社規定により決定されます。